H3C-AD-WAN解決方案應(yīng)用實(shí)踐PPT(PPT 14頁)

1、H3C AD-WAN解決方案應(yīng)用實(shí)踐第1頁，共14頁。H3C AD-WAN解決方案架構(gòu)第三方業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)APPs3rd APPs控制器運(yùn)維APPs先知引擎數(shù)據(jù)分析機(jī)器學(xué)習(xí)HQ綠洲平臺(tái) 私有云公有云CPEvCPEvCPECPE融合網(wǎng)關(guān)分支分支MPLSInternet4G/5GHybrid WAN管理編排平臺(tái)用戶意圖信息采集策略下發(fā)結(jié)果呈現(xiàn)策略仿真 智能預(yù)測意圖轉(zhuǎn)義策略糾偏管理編排層全局業(yè)務(wù)策略定義、管理編排全網(wǎng)實(shí)時(shí)監(jiān)控、可視化呈現(xiàn)控制器+APP層豐富的APP集成，支持定制標(biāo)準(zhǔn)南向協(xié)議，簡易互聯(lián)北向提供API接口，可編排集成先知引擎統(tǒng)一數(shù)據(jù)分析機(jī)器學(xué)習(xí)、業(yè)務(wù)建模、策略仿真流量、故障預(yù)測、網(wǎng)絡(luò)智能調(diào)

2、整網(wǎng)絡(luò)層控制層和數(shù)據(jù)層信息上報(bào)，豐富的南向協(xié)議接口，支持NETCONF、NETSTREAM、Telemetry、BGP-LS、PCEP等第2頁，共14頁。H3C AD-WAN解決方案應(yīng)用場景靈活構(gòu)建Segment Routing切片網(wǎng)絡(luò)快速部署安全SD-WAN，一鍵入云DC 1行業(yè)縱向網(wǎng)骨干網(wǎng)/DCI企業(yè)分支運(yùn)營商專線DCCloud DCDC 2DC 3Branch 2Branch 1HQMPLS/SDH/MSTPInternet3G/4G/5GBranchSiteInternet3G/4G/5GDC第3頁，共14頁。H3C AD-WAN解決方案價(jià)值自動(dòng)化極佳可視調(diào)度調(diào)優(yōu)智能管控拓?fù)渥詣?dòng)構(gòu)建業(yè)

3、務(wù)快速下發(fā)一鍵QoS下發(fā)網(wǎng)絡(luò)可視應(yīng)用可視運(yùn)維可視業(yè)務(wù)保障流量調(diào)優(yōu)故障逃生無損運(yùn)維流量封堵根因分析第4頁，共14頁。互聯(lián)網(wǎng)骨干網(wǎng)現(xiàn)狀業(yè)務(wù)云化和分布式IDC建設(shè)，流量模型改變，DC互訪需求激增，DCI成為新的網(wǎng)絡(luò)核心DCI流量呈現(xiàn)類型多、突發(fā)性和不均衡性的特點(diǎn)，差異化保障和精細(xì)化調(diào)度是DCI的關(guān)鍵需求ISPDCIMANMANIDCIDCINTINT第5頁，共14頁?；ヂ?lián)網(wǎng)骨干網(wǎng)SDN應(yīng)用專線/出口資源利用率低業(yè)務(wù)端到端SLA保障困難應(yīng)用與網(wǎng)絡(luò)實(shí)時(shí)聯(lián)動(dòng)不足流量調(diào)度和優(yōu)化Segment Routing，流量優(yōu)化業(yè)務(wù)與網(wǎng)絡(luò)聯(lián)動(dòng)開放API，系統(tǒng)集成SDN挑戰(zhàn)第6頁，共14頁。互聯(lián)網(wǎng)骨干網(wǎng)SDN應(yīng)用實(shí)踐應(yīng)用

4、場景INT-DC公網(wǎng)出口路由調(diào)度方案，對(duì)DC公網(wǎng)出口流量進(jìn)行調(diào)度和管控多Vendor設(shè)備適配DCI-跨城DC間網(wǎng)絡(luò)Segment Routing方案，對(duì)跨城DC間流量進(jìn)行調(diào)度多Vendor設(shè)備適配MAN-同城DC間網(wǎng)絡(luò)Segment Routing方案，對(duì)同城DC間流量進(jìn)行調(diào)度多Vendor設(shè)備適配第7頁，共14頁?；ヂ?lián)網(wǎng)骨干網(wǎng)SDN互聯(lián)網(wǎng)出口應(yīng)用DDOS封堵國內(nèi)INT試點(diǎn)部署DDOS封堵上線香港INT試點(diǎn)部署二期啟動(dòng)一期開發(fā)完成，實(shí)驗(yàn)室測試2016.03 2016.082016.10 2016.12 2017.06 INT路由調(diào)度項(xiàng)目啟動(dòng)2015.11 DDOS封堵項(xiàng)目啟動(dòng) 2016.04新

5、需求討論和開發(fā) 2017.XX 簡化業(yè)務(wù)調(diào)用屏蔽設(shè)備差異提高封堵效率增強(qiáng)封堵可靠性路由優(yōu)化調(diào)度全網(wǎng)路由管理按需路由調(diào)度自動(dòng)路由優(yōu)化流量路徑可視H3C WEB GUI路由調(diào)度APPAPPAPPDCI網(wǎng)絡(luò)ISP1ISP2INTISP1ISP2INTISP1ISP2INT業(yè)務(wù)系統(tǒng)云平系統(tǒng)網(wǎng)管系統(tǒng)安平系統(tǒng)RESTful APIBMPBGP/MP-BGP網(wǎng)絡(luò)信息獲取系統(tǒng)告警推送RESTful APIAD-WAN第8頁，共14頁。互聯(lián)網(wǎng)出口DDOS自動(dòng)封堵應(yīng)用方案路由調(diào)度APPAPPAPPDCI網(wǎng)絡(luò)安全檢測平臺(tái)IBGPREST APIAD-WANISP1ISP2INT-1INT-2園區(qū)1ISP1ISP2I

6、NT-1INT-2園區(qū)2ISP1ISP2INT-1INT-2園區(qū)3IBGPIBGP異構(gòu)廠商設(shè)備組網(wǎng)，自動(dòng)化不足，運(yùn)維困難短期內(nèi)大量封堵策略下發(fā)，設(shè)備CPU負(fù)荷過高命令行配置效率低，安全響應(yīng)慢屏蔽底層設(shè)備差異，應(yīng)用驅(qū)動(dòng)網(wǎng)絡(luò)解決大規(guī)模封堵路由配置時(shí)設(shè)備CPU壓力問題降低封堵時(shí)間，1000條從分鐘級(jí)減少到秒級(jí)現(xiàn)狀優(yōu)化第9頁，共14頁。INT路由調(diào)度應(yīng)用方案全網(wǎng)可視：收集全網(wǎng)公網(wǎng)路由，統(tǒng)一管理，建立網(wǎng)絡(luò)全局管控視角流量調(diào)度：根據(jù)各ISP的鏈路質(zhì)量、實(shí)時(shí)流量等信息進(jìn)行選路，下發(fā)策略至出口路由器，指導(dǎo)流量轉(zhuǎn)發(fā)整網(wǎng)調(diào)優(yōu)：本地ISP鏈路不可用時(shí)，通過DCI SDN網(wǎng)絡(luò)，實(shí)現(xiàn)流量調(diào)度到異地同ISP出局IDCBM

7、P/iBGP/MP-iBGP北京上海移動(dòng)電信聯(lián)通電信聯(lián)通ADWAN路由調(diào)度APPAPPAPPeBGPeBGPDCIIDC第10頁，共14頁?；ヂ?lián)網(wǎng)骨干網(wǎng)SDN DCI/MAN應(yīng)用H3C WEB GUI路由調(diào)度APPAPPAPP網(wǎng)管系統(tǒng)RESTful API獲取網(wǎng)絡(luò)信息推送系統(tǒng)告警AD-WANMAN網(wǎng)絡(luò)MAN網(wǎng)絡(luò)DCI網(wǎng)絡(luò)（Segment Routing）DCIDCINETCONF（SR Stack）MANMANMANDCIMANMANMANLDP over SR-TELDP over SR-TELDP over SR-TEDCI流量調(diào)度MAN試點(diǎn)部署、新需求開發(fā)DCI方案實(shí)驗(yàn)室測試MAN方案測

8、試中心測試MAN項(xiàng)目啟動(dòng)2016.09 2017.012017.05 2017.XX 多Vendor適配開發(fā)和聯(lián)調(diào) 2016.10路徑計(jì)算優(yōu)選差異化業(yè)務(wù)SLA保障全網(wǎng)優(yōu)化，均衡負(fù)載，提高利用率MAN流量調(diào)度路徑計(jì)算優(yōu)選差異化業(yè)務(wù)SLA保障全網(wǎng)優(yōu)化，均衡負(fù)載，提高利用率DCI試點(diǎn)部署、新需求開發(fā) 2017.XXDCI調(diào)度方案聯(lián)調(diào)完成 2016.05DCI項(xiàng)目啟動(dòng) 2015.11第11頁，共14頁。DCI/MAN流量調(diào)度應(yīng)用方案MAN3BRBRBRBRBRBRMAN2MAN1MANcMANbMANaDCIAS 45090SR-TEPEMAN3BRBRBRBRMAN1DCIAS 45090CEPES

9、MANMAN2OS PFeBGPMANcMANaMANbSMANOSPFBRBReBGP2011年完成IP向MPLS演進(jìn)MAN/SMAN同城跨園區(qū)擴(kuò)容成本翻倍MAN與DCI獨(dú)立，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜MAN無流量調(diào)度，帶寬利用率低降低線路擴(kuò)容成本MAN和DCI網(wǎng)絡(luò)融合，簡化網(wǎng)絡(luò)架構(gòu)MAN/DCI全網(wǎng)流量調(diào)度現(xiàn)狀優(yōu)化第12頁，共14頁。DCI/MAN流量調(diào)優(yōu)應(yīng)用方案應(yīng)用定義：MAN與DCI同域，MAN上進(jìn)行私網(wǎng)流量標(biāo)記定義分層管理：每個(gè)MAN和DCI域分別部署一套SDN控制器，采用SR方案分層管理逐段管控：同城MAN-MAN、DCI、跨城MAN-MAN通過分段SR-TE實(shí)現(xiàn)端到端調(diào)度DCIAS 45090SR-TESR-TESR-TELDP over SR-TELDP over SR-TE/SR-TESR-TELDP over SR-TEMPLS LDPMPLS LDPMPLS LDPGRRMP-BGPISIS Level 2PEMAN控