关键词：
摘要：对政企、金融客户来说，裸金属服务器相比于云服务器，更能满足他们对性能和稳定性的要求。但裸金属服务器的网络实现，却存在成本高、灵活性差、成熟度不足等问题。为解决这些问题，华为云Stack有一套增强版的网络方案。
本文分享自华为云社区《【华为云Stack】【大架光临】第14期：再升级！全新网络方案，给你低成本、高性能的裸金属体验》，作者：大架光临 。
一、背景介绍
虚拟化技术为云计算发展提供了强大的平台和基础，各大云厂商纷纷基于虚拟化技术提供了云服务器(虚拟机)服务。云服务器是一种简单高效、安全可靠、可弹性伸缩的计算服务。在公有云平台上用户无需提前购买硬件，即可按需租用或释放云主机、按需付费，灵活度高、成本低。
然而，虚拟化技术也存在一些不足。比如虚拟化层带来的性能损耗；和其它租户共享资源时，受到noisy neighbor的影响。这在一些对性能和稳定性要求高的场景下，是非常致命的。像大数据/HPC/核心数据库/金融高安全等应用，上云之前多是直接部署在传统物理机上运行，上云之后就不能直接使用虚拟机。客户期望在云上可以像使用云服务器一样使用物理机，按需购买、按量付费、分钟级交付、自动化运维等等。为此，裸金属服务器应运而生。
裸金属服务器是云上的租户级专属物理服务器，它具有性能卓越、高效部署、安全可靠、自动运维等优势。和云服务器相比，它在性能、稳定性、安全方面有明显优势；同时，还拥有和云服务器一样的一键自动化快速部署交付、弹性伸缩等功能；在安装、部署等过程无需人工参与；也支持在线管理物理服务器生命周期，如开机、关机、重启、挂卷等等。
二、裸金属服务器当前网络解决方案
真正的裸金属服务器，需要和云服务器一样配套使用云上的全量云服务。在网络方面，裸金属服务器需要运行在VPC里，才能实现和云服务器一样的网络能力。云上的VPC采用的是overlay技术实现互通，而裸金属服务器本质上是运行在underlay上的，想要让裸金属服务器实现VPC网络，需要对它进行overlay封装。
业界头部云厂商采用的是智能网卡方案，也就是在裸金属服务器上插入特殊的智能网卡，使用智能网卡中的vSwitch进行封装，这样只会消耗智能网卡的CPU和内存，不会消耗裸金属自身的资源。具体运作如下图所示：
华为云Stack也支持智能网卡方案，这个方案从软件架构和开发实现上来看，可以保证和云服务器网络高度统一，通过Switch做overlay隧道实现封装和解封装，很容易把云服务器的网络能力复用在裸金属服务器上，是一个不错的裸金属服务器网络方案。
但是智能网卡形态的裸金属服务器也存在一些不足。比如：智能网卡比普通网卡价格高；和云平台的紧耦合导致服务器的成熟度和生态方面有所欠缺；升级换代成本代价大；开发适配复杂度和门槛比较高；对云平台的稳定度有影响等等。由此可见，智能网卡，并不是政企客户最佳的方案。
三、裸金属服务器增强型网络解决方案
华为云Stack新推出一个既不依赖智能网卡，也不需要额外引入专有裸金属网关，同时又可以给裸金属服务器提供类云服务器网络能力的高性能、高可靠、低成本的方案——增强型裸金属网络方案。
该方案通过复用裸金属的TOR，做封装和解封装来实现VPC网络接入。在数据面上，裸金属服务器发送/接收的原始报文由TOR进行封装/解封装；在控制面上，自动配置TOR的转发表项、自动创建TOR和其它节点的隧道。具体运作如下图所示：
类似智能网卡，软件和硬件的结合是云网络的发展趋势，通过软硬件的互相协作是提升系统性能的最佳方式。上述介绍的基于硬件设备的高速互通裸金属网络方案，最大化利用已有硬件设备的能力，让裸金属服务器网络带宽和传统的物理机相同，同时也能够享受到云上丰富的网络服务。结合华为云Stack提供的L2BR/L3GW服务的能力，裸金属服务器的网络可以实现云上，云上云下之间互通端到端由硬件设备提供，整个路径上无软件网关参与，实现绝对最优的高带宽低延时网络。
除此之外，考虑到政企客户开放性生态要求，裸金属服务器使用的TOR不局限在华为CloudEngine交换机，而是可以采用第三方厂商的交换机来给客户提供相同的功能和体验。华为云Stack提供的云网络南向生态框架，支持快速集成第三方厂商硬件设备。
由于支持VXLAN的交换机设备功能和规格稳定，交换机OS软件升级和云平台松耦合，可以克服上面智能网卡裸金属服务器的形态方案缺点，给客户带来更加低成本、高性能的方案体验。
四、总结
在云计算时代，裸金属服务器解决了传统物理机部署难、管理等问题，兼具物理机和云服务器的优势。
同样的，华为云Stack提供的增强型裸金属网络方案，解决了智能网卡方案成本高、门槛高等问题，站在了前一代技术的肩膀上，帮助客户业务平滑上云。
阿里云边缘云全新架构升级，助力cdn操控新体验
...越来越多的渗透到产业互联网的各个应用场景之中。本次升级根据上万企业客户的使用反馈和行业应用特征，从简单开通到个性化定制，从内容分发到边缘计算完整解决方案，对客户侧的使用体验进行了全局梳理和全... 查看详情
阿里云边缘云全新架构升级，助力cdn操控新体验
...越来越多的渗透到产业互联网的各个应用场景之中。本次升级根据上万企业客户的使用反馈和行业应用特征，从简单开通到个性化定制，从内容分发到边缘计算完整解决方案，对客户侧的使用体验进行了全局梳理和全... 查看详情
阿里云边缘云全新架构升级，助力cdn操控新体验
简介： 本次升级根据上万企业客户的使用反馈和行业应用特征，从简单开通到个性化定制，从内容分发到边缘计算完整解决方案，对客户侧的使用体验进行了全局梳理和全链路优化，推进边缘云CDN操控革新&#x... 查看详情
阿里云边缘云全新架构升级，助力cdn操控新体验
简介：本次升级根据上万企业客户的使用反馈和行业应用特征，从简单开通到个性化定制，从内容分发到边缘计算完整解决方案，对客户侧的使用体验进行了全局梳理和全链路优化，推进边缘云CDN操控革新ÿ... 查看详情
什么是负载均衡
...都会造成直接的商业损失。所有这些都对应用服务提出了高性能和高可靠性的需求。但是，相对于网络技术的发展，服务器处理速度和内存访问速度的增长却远远低于网络带宽和应用服务的增长，网络带宽增长的同时带来的用户... 查看详情
袋鼠云出品！数栈ui5.0全新体验升级，设计背后的故事
...线，不断推进产品功能迭代、技术创新、服务细化、性能升级。伴随业务的⻜速发展，我们也启动了针对数栈产品的体验升级计划，从策划到最后应⽤到各个⼦产品，共经历了五个阶段：策划⽅案制定、设计⽅案落地、转化设计... 查看详情
骁龙芯片排行榜
...4个小核采用的是A550+。3、其他方面：骁龙870的GPU是频率升级后的Adreno650，基带使用的依旧是X55Modem。4、GPU：搭载的新一代Kryo585CPU的性能提升25%，全新Adreno650GPU的整体性能较前代平台同样提升25%。三、骁龙8651、CPU：采用全新Kryo58... 查看详情
钉钉宜搭邀您体验全新升级的数据管理页
简介：09月15日，钉钉宜搭数据管理页全新升级，升级后数据增删改查导入导出更加方便。过去无法展示子表字段、导入出错率高，导出不支持图片/附件等高频痛点，本次一网打尽，实现从无到有，从... 查看详情
黑鲨5系列正式发布，新一代游戏旗舰2799元起
...骁龙85G移动平台，同时针对整体散热解决方案进行了全面升级，全新的逆重力双VC液冷散热方案将为玩家带来了更加稳定且强劲的性能输出。另外在操控层面，黑鲨5系列全系标配磁动力升降肩键与全新升级的屏幕双区压感技术，... 查看详情
arm全面计算解决方案重新定义视觉体验强力赋能移动游戏
新闻重点：全新旗舰产品ImmortalisGPU将显著优化安卓游戏体验，并首次推出基于硬件的光线追踪功能最新Armv9CPU将峰值和效率性能提升至全新水平新的Arm全面计算解决方案 (TotalComputeSolutions)可满足各级别的性能、效率和可... 查看详情
小程序的车载场景应用
...统的性能表现。2、车载小程序可以减少车载系统的硬件升级成本：传统的车载系统硬件设备需要不断升级更新才能跟上技术发展的步伐，升级成本较高，而且更新频率较低。而车载小程序可以在不改变车载系统硬件设备的情况... 查看详情
6月热点：bml全新升级webide编程环境，度目智能视频分析盒g1上新
...通行管理的解决方案；EdgeBoard边缘AI计算盒（FZ9D-高性能版）全新发布， 查看详情
纤亿通cwdm超低成本带宽升级方案
怎么在不增加设备的情况下实现带宽升级？降低网络带宽升级费用，提高光纤利用率？纤亿通研发团队十年的研究积累，推出的CWDM波分系统，能降低用户70%链路建设成本，下面小编带大家了解纤亿通波分... 查看详情
轻薄本标杆颜值天花板！全新荣耀magicbookx14笔记本评测
...为能够轻松应对多种复杂办公场景的生产力工具，荣耀在高性能轻薄本领域，不仅满足了用户多样化需求，还为传统笔记本行业树立了不断创新的智慧互联标杆，从Magic-link一碰传，到多屏协同，从功能的创新到系统底层的优化... 查看详情
微前端解决方案
...或存在问题，或无法提供支持。本文提供一种基于iframe的全新微前端方案，完善的解决了这些核心诉求。将微前端做到极致-无界微前端方案微前端（无界）qiankun方案qiankun方案是基于single-spa的微前端方案qiankun快速开始micro-app方... 查看详情
改写画质突破性能，unity全面升级！
...术家们解决「后顾之忧」，致力帮助其打造时下高画质、高性能的应用，并拓展无限的可能性。作为一年一度的备受Unity开发者期待的盛会，Unite聚焦于Unity最前沿的技术、最新锐的创意以及最高效的创作。在即将于2020年6月4日-6... 查看详情
一种替代ftp的高性能文件传输解决方案
FTP是一种古老的传输协议，随着用户数据量的增大，基于FTP架构的数据传输模式已经无法满足企业的应用需求：没有内置加速技术传输速度慢、没有可视化的显示记录、没有针对数据传输中或存储时的本地加密，有泄漏数据的潜... 查看详情
infortrend混合存储推动大体量血站it系统升级
...的用户提供了一个新的思路：Infortrend混合存储方案整合高性能的SSD和大容量的HDD，将数量有限的SSD全部用于性能最吃紧的应用，而使用大量的HDD处理不经常访问的业务。这套方案很快被血站采用，有效解决了不能兼顾性能与成... 查看详情