![](https://csdnimg.cn/release/download_crawler_static/88716048/bg3.jpg)
这种情况不会影响到网络性能,但随着高校规模的逐步扩大,招生数量的持续增多,大
量的冗余广播报文会充斥在整个广播域内,从而拖垮校园网络,这个严重的问题是 L2
架构的致命缺陷。
2) 采用方案必须不依赖于交换机硬件能力,方案能够和新旧两校区现有的交换机兼容;
3) 尽量采用通用协议,避免采用私有协议,避免后期扩容等问题;
4) 新校区应采用 L3 交换技术实现三层互通,方案必须保留现有校区三层互通拓扑结构,
不对现有主校区网络拓扑进行大的改动;
5) 两校区存在的用户终端数量较大,且大部分终端不需要实现 IP 随身,比如,固定的视
频摄像头、打印机等哑终端都是本地使用的,方案需要能够区分那些终端需要 IP 随身
策略。综合以上问题,原则上采用 NFV(网络功能虚拟化)技术,通过网络功能虚拟
化 技 术 , 不 需 要 依 赖 交 换 机 厂 家 的 硬 件 平 台 , 可 直 接 部 署 虚 拟 网 络 功 能
(VirtualNetwork Functions,VNF)来实现 IP 随身。对于在两个校区三层互通的情
况下解决二层传输问题,目前业界多数采用 VxLAN 协议,所以本方案也选用 VxLAN 协
议实现两校区之间的二层互通实现 IP 随身。可以通过采用 NFV+VxLAN+控制器技术搭
建一个 SD-LAN(Software Define Local area Network,软定义局域网),再通过 SD-LAN
来判断终端属于哪个局域网(LAN),并通过本地转发或者 VxLAN 隧道转发来解决多校
区 IP 随身问题。
6) NFV+VxLAN 部署过程中要加入相应的安全策略,如对接 AAA 服务器等获取用户身份信
息,通过 OSPF 提高网络路由的可靠性和高效性,。D-LAN 控制器配合,实现 MAC 地址
管理功能,主要是上报新 MAC 地址和同步 SD-LAN 控制器的 MAC 地址管理表,实现两校
区的 MAC 互通提高路由转发安全性和高效性。
1.4 解决方案概述
综合以上问题,原则上采用 NFV(网络功能虚拟化)技术,通过网络功能虚拟化技术,
不 需 要 依 赖 交 换机厂家的硬件平台,可直接部署虚拟网络功能(Virtual Network
Functions,VNF)来实现 IP 随身。对于在新旧 2 个校区三层互通的情况下解决二层传输
问题,目前业界多数采用 VxLAN 协议,所以本方案也选用 VxLAN 协议实现两校区之间的二
层互通实现 IP 随身。可以通过采用 NFV+VxLAN+控制器技术搭建一个 SD-LAN(Software
Define Local area Network,软定义局域网),再通过 SD-LAN 来判断终端属于哪个局域网