H3C運(yùn)營(yíng)商SDNNFV案例PPT學(xué)習(xí)教案

1、會(huì)計(jì)學(xué)1H3C運(yùn)營(yíng)商運(yùn)營(yíng)商SDNNFV案例案例01 01 愿景愿景成為新IT基礎(chǔ)架構(gòu)領(lǐng)導(dǎo)者9000 員工，55%研發(fā)人員38 個(gè)城市設(shè)立分支機(jī)構(gòu)300億億 公司規(guī)模，成為業(yè)內(nèi)重型航母6 大類產(chǎn)品體系，包括了：新網(wǎng)絡(luò)（經(jīng)典網(wǎng)絡(luò) +SDN+NFV）、大安全、云計(jì)算、服務(wù)器、 存儲(chǔ)、服務(wù)l支持物理和虛擬網(wǎng)絡(luò)的統(tǒng)一控制，支持網(wǎng)絡(luò)和計(jì)算資源的自動(dòng)分配，業(yè)務(wù)的統(tǒng)一上線部署統(tǒng)一l符合業(yè)界SDN主流架構(gòu)和NFV ETSI架構(gòu)標(biāo)準(zhǔn)l各產(chǎn)品組件可靈活組合、彈性擴(kuò)展，滿足不同應(yīng)用場(chǎng)景的組網(wǎng)需求靈活l支持第三方SDN APP、NFV、安全設(shè)備，高度開放性的合作方式l支持和Openstack等多種業(yè)界主流云管理和虛擬化

2、平臺(tái)對(duì)接開放l支持統(tǒng)一的控制器分布式集群系統(tǒng)，支持整網(wǎng)業(yè)務(wù)的負(fù)載分擔(dān)和冗余備份可靠02 02 n 華三通信與中國(guó)聯(lián)通研究院簽署戰(zhàn)略合作協(xié)議，成為云計(jì)算和SDN戰(zhàn)略合作伙伴。n 華三通信與中國(guó)聯(lián)通在云計(jì)算和SDN領(lǐng)域緊密合作，大膽創(chuàng)新和推進(jìn)“沃云”，為聯(lián)通快步進(jìn)入“云”時(shí)代貢獻(xiàn)力量。n 與聯(lián)通共同探索SDN在聯(lián)通的應(yīng)用，華三通信SDN中標(biāo)聯(lián)通集團(tuán)智慧城市項(xiàng)目，實(shí)現(xiàn)SDN在中國(guó)智慧城市領(lǐng)域的首次正式商用。n 順利通過聯(lián)通集團(tuán)VPC測(cè)試，華三是唯一一家同時(shí)支持軟硬件VPC方案并能夠混合組網(wǎng)的廠商。n VLB、VSR成功應(yīng)用于聯(lián)通云公司公有云，服務(wù)聯(lián)通大客戶。 中國(guó)聯(lián)通與華三在SDN/NFV領(lǐng)域戰(zhàn)略合

3、作2013年11月8日，中國(guó)聯(lián)通研究院與杭州華三通信技術(shù)有限公司簽署戰(zhàn)略合作協(xié)議，在平臺(tái)與云計(jì)算領(lǐng)域引入SDN、網(wǎng)絡(luò)虛擬化技術(shù)，共同推動(dòng)聯(lián)通平臺(tái)與云計(jì)算的全面發(fā)展，在SDN、云計(jì)算相關(guān)理論、新技術(shù)聯(lián)合實(shí)驗(yàn)、標(biāo)準(zhǔn)規(guī)范等領(lǐng)域進(jìn)行全方位的戰(zhàn)略合作；2013年10月25日，聯(lián)通研究院在人民郵電報(bào)發(fā)布與華三在SDN領(lǐng)域的合作；2013年9月，聯(lián)通在國(guó)際通信展上展示同華三公司合作的SDN實(shí)驗(yàn)；2013年12月，聯(lián)通集團(tuán)智慧城市云平臺(tái)采用華三解決方案實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化管理。OpenStackOpen vSwitch物理主機(jī)OpenStackOpen vSwitchSwitchAppVMAppVMAppVMOpe

4、nstack系統(tǒng)管理員在OpenStack管理平臺(tái)上創(chuàng)建VM啟動(dòng)VM物理網(wǎng)絡(luò)物理主機(jī)AppVMAppVMH3C SDN Controller143VM啟動(dòng)后發(fā)出GARP報(bào)文，未命中流表，報(bào)文上送給控制器?？刂破魍ㄟ^OpenFlow協(xié)議，將VM所需要的網(wǎng)絡(luò)資源以流表形式下發(fā)當(dāng)虛擬機(jī)遷移時(shí)，控制器同樣會(huì)收到報(bào)文，此時(shí)更新流表，網(wǎng)絡(luò)策略隨之跟隨2創(chuàng)建VM和其策略模板（VLAN、ACL、QoS）的關(guān)聯(lián)網(wǎng)絡(luò)管理員青島聯(lián)通五星級(jí)數(shù)據(jù)中心SDN項(xiàng)目AS域169骨干網(wǎng)CR核心路由器數(shù)據(jù)中心交換機(jī)SDN控制報(bào)文SDN controllerSDN controllerRegion1 Region2 SDN集群S1

5、2500F-AF*9臺(tái)、SDN控制器*2套產(chǎn)品應(yīng)用 青島聯(lián)通為聯(lián)通集團(tuán)在北方最大的IDC基地，本次項(xiàng)目涉及青島聯(lián)通5個(gè)運(yùn)營(yíng)商五星級(jí)IDC機(jī)房改造，主要承載大型互聯(lián)網(wǎng)公司的資源托管和機(jī)房租賃等業(yè)務(wù)； 通過S125上高密的100G和萬(wàn)兆端口線速接入能力，滿足規(guī)模100G端口上聯(lián)、萬(wàn)兆端口下聯(lián)組網(wǎng)； 通過最先進(jìn)的SDN/VXLAN方案實(shí)現(xiàn)跨中心機(jī)房業(yè)務(wù)互通和碎片化資源整合。 主要功能列表如下：支持單中心VPC組網(wǎng)的全部功能；支持跨數(shù)據(jù)中心機(jī)房的業(yè)務(wù)互通；支持虛擬機(jī)的跨數(shù)據(jù)中心遷移及QOS安全策略跟隨；數(shù)據(jù)中心之間斷開時(shí)，各數(shù)據(jù)中心可以實(shí)現(xiàn)自治，保證本數(shù)據(jù)中心內(nèi)的在線業(yè)務(wù)不受影響；鏈路恢復(fù)后，數(shù)據(jù)中心

6、能夠自動(dòng)合并項(xiàng)目概述山西聯(lián)通與華三通信合作內(nèi)容合作內(nèi)容l SDN/NFV新技術(shù)以智慧城市為核心，成立聯(lián)合項(xiàng)目組，為客戶提供基于SDN/NFV等新技術(shù)的綜合解決方案，為城域網(wǎng)提供邏輯簡(jiǎn)易，倒換快速，設(shè)備鏈路效率翻番的業(yè)務(wù)終結(jié)點(diǎn)，同時(shí)運(yùn)用NFV的思路，探索通過標(biāo)準(zhǔn)X86服務(wù)器實(shí)現(xiàn)虛擬化路由器、BRAS、防火墻等產(chǎn)品功能，利用大規(guī)模的成熟低成本X86服務(wù)器實(shí)現(xiàn)大規(guī)模、部署彈性、功能自定義的城域網(wǎng)接入點(diǎn)。l 云平臺(tái)華三已中標(biāo)且部署了聯(lián)通集團(tuán)云數(shù)據(jù)公司資源池山西節(jié)點(diǎn)，以此契機(jī)雙方共同在云平臺(tái)項(xiàng)目中提供云解決方案和可交付的云計(jì)算服務(wù)；收集在云建設(shè)過程中遇到的問題，引入SDN等新技術(shù)，合作探索新的技術(shù)路徑和

7、服務(wù)類型。S12500-FS12500-FAggAggS6800S6800出口設(shè)備HypervisorH3C vSwitchVMVMVMHypervisorVMVMVMVxLAN FabricH3C vSwitchS6800HypervisorH3C vSwitchVMVMVM SDN控制器端端局局模塊局模塊局模塊局模塊局利用現(xiàn)有端局和模塊局機(jī)架資源構(gòu)建虛擬化數(shù)據(jù)中心；端局核心設(shè)備與分布在模塊局的節(jié)點(diǎn)設(shè)備通過IP互聯(lián)，所有設(shè)備由SDN控制器控制；采用SDN VPC組網(wǎng)方案，網(wǎng)絡(luò)設(shè)備及vSwitch均支持Vxlan，由SDN控制器進(jìn)行集中的管理、控制及自動(dòng)化業(yè)務(wù)編排；安全服務(wù)采用NFV技術(shù)，構(gòu)建

8、虛擬化防火墻和虛擬化負(fù)載均衡資源池；采用本方案將使零散的PSTN機(jī)房資源得到充分利用，形成分散部署集中管理的虛擬化數(shù)據(jù)中心。廣東聯(lián)通與華三通信合作內(nèi)容合作內(nèi)容l 廣東聯(lián)通城域網(wǎng)、承載網(wǎng)、支撐網(wǎng)等內(nèi)部IP網(wǎng)絡(luò)的建設(shè)方面，雙方同意本著開放公平、合作共贏的原則，在項(xiàng)目科研、網(wǎng)絡(luò)規(guī)劃、建設(shè)、運(yùn)維等多個(gè)方面開展深度合作。l 針對(duì)IP網(wǎng)絡(luò)新技術(shù)，雙方同意建立聯(lián)合團(tuán)隊(duì)，開展新技術(shù)標(biāo)準(zhǔn)規(guī)范研究、應(yīng)用實(shí)踐等方面的交流與合作，為此雙方同意建立高層定期交流機(jī)制。 l 針對(duì)ICT合作模式，雙方同意本著強(qiáng)強(qiáng)聯(lián)合的理念，建立聯(lián)合推廣團(tuán)隊(duì)，探索新業(yè)務(wù)合作方式，推進(jìn)雙方建設(shè)方案。雙方同意建立有效的定期溝通機(jī)制。15 廣東省聯(lián)

9、通云公司2016年在松山湖及化龍兩個(gè)新建機(jī)房做云資源池的3期擴(kuò)容，配合天云軟件服務(wù)器虛擬化及云平臺(tái)、網(wǎng)絡(luò)采用華三SDN技術(shù)構(gòu)建云數(shù)據(jù)中心試點(diǎn)。 技術(shù)方案采用華三混合OVERLAY組網(wǎng)方案，由vSwitch做為VTEP，S9800交換機(jī)作為VXLAN三層網(wǎng)關(guān)，控制器南向?qū)觱Switch、S9800設(shè)備，北向?qū)犹煸栖浖幕贠penstack云管理平臺(tái)。資源池內(nèi)東西向流量通過服務(wù)鏈技術(shù)結(jié)合NFV做靈活控制。多數(shù)據(jù)中心場(chǎng)景下，流量可以經(jīng)過跨數(shù)據(jù)中心的安全防護(hù)設(shè)備清洗后，返回給用戶在汕頭IDC機(jī)房S6800（三層網(wǎng)關(guān)）交換機(jī)下掛服務(wù)器，從汕頭城域網(wǎng)內(nèi)部發(fā)起訪問流量，流量可以從汕頭IDC正常出入在汕

10、頭機(jī)房通過路由發(fā)布的方式，將目標(biāo)流量引流到廣州機(jī)房的安全防護(hù)設(shè)備清洗，經(jīng)廣州機(jī)房的VXLAN網(wǎng)關(guān)進(jìn)入VXLAN，然后從汕頭機(jī)房返回 廣東聯(lián)通：SDN/VXLAN流量引流重慶聯(lián)通與華三通信合作內(nèi)容合作內(nèi)容l 為客戶提供基于SDN/NFV等新技術(shù)的綜合解決方案，為城域網(wǎng)提供邏輯簡(jiǎn)易，倒換快速，設(shè)備鏈路效率翻番的業(yè)務(wù)終結(jié)點(diǎn)，同時(shí)運(yùn)用NFV的思路，探索通過標(biāo)準(zhǔn)X86服務(wù)器實(shí)現(xiàn)虛擬化路由器、BRAS、防火墻等產(chǎn)品功能，利用大規(guī)模的成熟低成本X86服務(wù)器實(shí)現(xiàn)大規(guī)模、部署彈性、功能自定義的城域網(wǎng)接入點(diǎn)。l 重慶聯(lián)通城域網(wǎng)、承載網(wǎng)、支撐網(wǎng)等內(nèi)部IP網(wǎng)絡(luò)的建設(shè)方面，雙方同意本著開放公平、合作共贏的原則，在項(xiàng)目科

11、研、網(wǎng)絡(luò)規(guī)劃、建設(shè)、運(yùn)維等多個(gè)方面開展深度合作。u采用標(biāo)準(zhǔn)的Openflow1.3協(xié)議實(shí)現(xiàn)u支持虛擬機(jī)創(chuàng)建與虛擬機(jī)遷移的自動(dòng)感知與網(wǎng)絡(luò)策略自動(dòng)跟隨u支持多租戶虛擬機(jī)之間二、三層安全隔離和限速u跟云管理系統(tǒng)無(wú)關(guān)，可以兼容Openstack, vmWare, H3C CAS，微軟Hyper-V ,Cloudstack等業(yè)界主流云管理系統(tǒng)u支持物理網(wǎng)絡(luò)的大二層組網(wǎng)，支持二層多路徑負(fù)載均衡，全網(wǎng)無(wú)阻塞轉(zhuǎn)發(fā)，無(wú)需再啟用STP/TRILL/SPB等協(xié)議03 03 城域網(wǎng)CR接入層OLT機(jī)房1HypervisorVRRVBASVBASvSwitchVRRVBASVBASvSwitchHypervisor機(jī)房

12、2100GE10GE SDN ControllerVxLAN VTEPVxLAN IP GWQinQQinQVxLAN Network虛擬化匯聚層杭州電信景芳、高沙機(jī)房部署8臺(tái)X86服務(wù)器，16臺(tái)vBRAS，一期規(guī)劃割接10萬(wàn)寬帶用戶7608-X*2電信電信iWIFI平臺(tái)平臺(tái)互聯(lián)網(wǎng)互聯(lián)網(wǎng)AC 6103E韻盛發(fā)ACM9000vBRAS韻盛發(fā)AP6509*2vBRAS作為專用Portal網(wǎng)關(guān)，支持無(wú)感知認(rèn)證；Portal網(wǎng)關(guān)和愛網(wǎng)關(guān)和愛WIFI平臺(tái)通過標(biāo)準(zhǔn)平臺(tái)通過標(biāo)準(zhǔn)PORTAL協(xié)議對(duì)接。協(xié)議對(duì)接。vBRAS支持全協(xié)議流量觸發(fā)，用戶第一次上網(wǎng)時(shí)，正常推送Portal頁(yè)面，認(rèn)證通過后，綁定MAC地址

13、。在一定時(shí)間內(nèi)，時(shí)長(zhǎng)在愛WIFI平臺(tái)設(shè)置，用戶再次有任何協(xié)議類型的上網(wǎng)請(qǐng)求，觸發(fā)vBRAS發(fā)送portal認(rèn)證請(qǐng)求報(bào)文給IWIFI平臺(tái)，IWIFI平臺(tái)根據(jù)MAC查看是否在允許時(shí)間范圍內(nèi)，如是在直接返回認(rèn)證通過報(bào)文，用戶放通上網(wǎng)。如超過設(shè)置時(shí)長(zhǎng)范圍，推送portal認(rèn)證頁(yè)面。通過防火墻NAT444實(shí)現(xiàn)溯源業(yè)務(wù)流認(rèn)證流華三AP華三AP華三AP韻盛發(fā)AP浙江電信烏鎮(zhèn)互聯(lián)網(wǎng)大會(huì)vBRAS大會(huì)開幕式無(wú)線峰值用戶數(shù)刷新歷史最高，達(dá)到大會(huì)開幕式無(wú)線峰值用戶數(shù)刷新歷史最高，達(dá)到6017個(gè)個(gè)宮音廳宮音廳19.5M 龍鳳廳龍鳳廳16.9M 華美華美廳廳20.1M大會(huì)開幕式大會(huì)開幕式AP帶寬流量趨勢(shì)圖帶寬流量趨勢(shì)圖

14、烏烏鎮(zhèn)整個(gè)會(huì)議區(qū)域部署華三鎮(zhèn)整個(gè)會(huì)議區(qū)域部署華三AP達(dá)到達(dá)到2680臺(tái)臺(tái)，實(shí)現(xiàn)了實(shí)現(xiàn)了“千兆到桌面、百兆進(jìn)客房千兆到桌面、百兆進(jìn)客房”的無(wú)線高速體的無(wú)線高速體驗(yàn)驗(yàn)。為確保用戶體驗(yàn)，。為確保用戶體驗(yàn)，vBRAS對(duì)每個(gè)用戶做了對(duì)每個(gè)用戶做了20M的限速，并配合電信愛的限速，并配合電信愛WIFI中心的平臺(tái)提供移動(dòng)互聯(lián)網(wǎng)接入業(yè)務(wù)中心的平臺(tái)提供移動(dòng)互聯(lián)網(wǎng)接入業(yè)務(wù)，整個(gè)互聯(lián)網(wǎng)大會(huì)期，整個(gè)互聯(lián)網(wǎng)大會(huì)期間間vBRAS運(yùn)運(yùn)行穩(wěn)定行穩(wěn)定，整個(gè)烏鎮(zhèn)整個(gè)烏鎮(zhèn)WIFI體驗(yàn)體驗(yàn)良好良好。單單AP峰值接入用戶峰值接入用戶127個(gè)個(gè)實(shí)戰(zhàn)見真章，烏鎮(zhèn)WIFI實(shí)際部署效果測(cè)試方案：1、本期在無(wú)錫現(xiàn)有城域網(wǎng)選擇1臺(tái)匯聚交換機(jī)，并在

15、交換機(jī)上旁掛1臺(tái)MSR路由器用作VXLAN接入網(wǎng)關(guān)。2、利用無(wú)錫現(xiàn)有VBRAS平臺(tái)進(jìn)行ITMS業(yè)務(wù)測(cè)試；3、由匯聚交換機(jī)將ITMS流量重定向到MSR路由器；4、由MSR路由器對(duì)ITMS流量進(jìn)行VXLAN封裝；5、封裝完成后，通過VXLAN隧道將流量直接送給VBRAS資源池進(jìn)行處理；6、VBRAS資源池對(duì)ITMS進(jìn)行業(yè)務(wù)處理，通過MPLS VPN接入CN2網(wǎng)絡(luò)與ITMS系統(tǒng)進(jìn)行對(duì)接。基于光網(wǎng)接入LSN的總體網(wǎng)絡(luò)架構(gòu)圖LSN組網(wǎng)圖基礎(chǔ)云節(jié)點(diǎn)由華三承建，后續(xù)第三（金海）、第四（七寶）和第五（北泰）節(jié)點(diǎn)項(xiàng)目可研已經(jīng)完成，采購(gòu)流程即將開始nvAC以軟件形態(tài)部署在LSN服務(wù)器上nvAC可彈性擴(kuò)展、靈活組網(wǎng)

16、nvAC支持多租戶劃分nvAC支持1：1虛擬化nvAC支持集群部署核心交換機(jī)POE交換機(jī)APPOE交換機(jī)核心交換機(jī)AP電信區(qū)域云(LSN）InternetvAC1n專線 以標(biāo)準(zhǔn)X86服務(wù)器構(gòu)建的LSN，不再需要基于硬件的AC設(shè)備 NFV化的vAC將使得網(wǎng)絡(luò)更輕量化，維護(hù)更方便l 傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)驅(qū)動(dòng)，無(wú)法彈性伸縮、自動(dòng)智能l H3C新網(wǎng)絡(luò)采用VxLAN+SDN方式，實(shí)現(xiàn)業(yè)務(wù)驅(qū)動(dòng)、快速部署、靈活智能l 開放接口與中國(guó)移動(dòng)SDN APP對(duì)接，實(shí)現(xiàn)業(yè)務(wù)靈活定制擴(kuò)展l 穩(wěn)定運(yùn)行江西移動(dòng)知識(shí)管理等業(yè)務(wù)，國(guó)內(nèi)運(yùn)營(yíng)商第一個(gè)上線正式業(yè)務(wù)的VPC資源池 江西移動(dòng)業(yè)務(wù)支撐系統(tǒng)網(wǎng)絡(luò)SDN實(shí)踐目前整個(gè)中國(guó)移動(dòng)集團(tuán)對(duì)華三目前整個(gè)中國(guó)移動(dòng)集團(tuán)對(duì)華三SDN VPCSDN VPC方案認(rèn)方案認(rèn)可度都非常高可度都非常高，移，移動(dòng)集團(tuán)參加的巴塞羅那通信動(dòng)集團(tuán)參加的巴塞羅那通信展所展示的展所展示的SDN VPCSDN VPC方案就是華三與研究院的方案就是華三與研究院的組合方組合方案案04 04 將分布于千家萬(wàn)戶的物理設(shè)備變?yōu)檐浖?，在局端機(jī)房集中部署在局端按需生成虛擬媒體空間，家庭在局端按需生成虛擬媒體空間，家庭DLNA TVDLNA TV可可直