H3C-SDN(ADDC解決方案)技術(shù)交流-PP課件

H3CSDN（ADDC解決方案）技術(shù)交流03:440H3CSDN（ADDC解決方案）技術(shù)交流22:520云時代業(yè)務(wù)對網(wǎng)絡(luò)的挑戰(zhàn)虛擬化支持◆提供云平臺支撐◆快速部署◆靈活遷移多業(yè)務(wù)承載◆承載多種業(yè)務(wù)◆主機(jī)托管業(yè)務(wù)安全隔離及訪問控制資源靈活性◆業(yè)務(wù)資源任意部署◆業(yè)務(wù)、資源與物理位置無關(guān)網(wǎng)絡(luò)虛擬化問題云業(yè)務(wù)的部署，網(wǎng)絡(luò)虛擬化一直沒有很好的解決方案，導(dǎo)致用戶在部署云業(yè)務(wù)時，網(wǎng)絡(luò)配置仍是是一項(xiàng)復(fù)雜的工作網(wǎng)絡(luò)廣播問題數(shù)據(jù)中心大規(guī)模靜態(tài)VLANtrunk部署二層變大后不能很好的適應(yīng)云計(jì)算和虛擬機(jī)遷移需求4KVLAN上限問題4094個VLAN遠(yuǎn)不能滿足大規(guī)模云計(jì)算中心的需求業(yè)務(wù)擴(kuò)展業(yè)務(wù)擴(kuò)展要求業(yè)務(wù)部署與網(wǎng)絡(luò)位置無關(guān)基于IP子網(wǎng)的區(qū)域劃分限制了二層網(wǎng)絡(luò)連通性云時代業(yè)務(wù)對網(wǎng)絡(luò)的挑戰(zhàn)虛擬化支持◆提供云平臺支撐◆快速部互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)面臨的挑戰(zhàn)網(wǎng)絡(luò)運(yùn)營：網(wǎng)絡(luò)運(yùn)維：快速交付、快速變更、故障診斷、彈性擴(kuò)展、IP與光分離….網(wǎng)絡(luò)經(jīng)營：缺乏整體視角（流量與拓?fù)涞木仃囮P(guān)系），無法依據(jù)業(yè)務(wù)以及網(wǎng)絡(luò)的實(shí)時情況，從整網(wǎng)的視角進(jìn)行更細(xì)粒度的調(diào)控，造成資源未被最大化利用業(yè)務(wù)云化：基本需求：虛擬化、Docker化、虛機(jī)遷移、網(wǎng)絡(luò)自動化部署……業(yè)務(wù)創(chuàng)新：VPC、裸金屬機(jī)出租、混合云、增值服務(wù)……SDN互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)面臨的挑戰(zhàn)網(wǎng)絡(luò)運(yùn)營：SDNNFVISGVXLANNVGRESTTOpenFlowNVNFVSDN新網(wǎng)絡(luò)技術(shù)定義：網(wǎng)絡(luò)虛擬化，也稱Overlay網(wǎng)絡(luò)，對物理網(wǎng)絡(luò)進(jìn)行隧道疊加，邏輯劃分成虛擬網(wǎng)絡(luò)分片，滿足基于租戶的個性化需求定義：網(wǎng)絡(luò)功能虛擬化，軟件和硬件解耦，虛擬化2-7層網(wǎng)絡(luò)業(yè)務(wù)功能；定義：軟件定義網(wǎng)絡(luò)，控制與轉(zhuǎn)發(fā)分離，網(wǎng)絡(luò)控制集中化，Openflow是SDN典型協(xié)議之一SoftwareDefinedNetworkingSDN:以軟件應(yīng)用定義網(wǎng)絡(luò)NFVISGVXLANNVGRESTTOpenFlowNV3IDC：SDN市場規(guī)模將高速增長Datasources：IDC929602,1683294,2206,2708,02901,0002,0003,0004,0005,0006,0007,0008,0002012201320142015201620172018258.4%.191.5%.125.9%.94.7%.48.6%.28.0%2012-2018年全球SDN市場規(guī)模及增長趨勢（M$）CAGR:89.4%IDC：SDN市場規(guī)模將高速增長Datasources：I4SDN核心理念一.控制與轉(zhuǎn)發(fā)分離SDN控制器成為網(wǎng)絡(luò)設(shè)備的大腦，負(fù)責(zé)維護(hù)所有的網(wǎng)絡(luò)轉(zhuǎn)發(fā)路徑，并對網(wǎng)絡(luò)設(shè)備編程?？梢愿鶕?jù)應(yīng)用的需要在轉(zhuǎn)發(fā)平面靈活引入新的硬件，控制平面設(shè)備無需更改。二.集中控制和管理業(yè)務(wù)網(wǎng)絡(luò)策略集中配置，網(wǎng)絡(luò)資源統(tǒng)一調(diào)度，利用軟件（SDN控制器）實(shí)現(xiàn)對大規(guī)模整網(wǎng)設(shè)備的集中控制和管理:自動、簡捷靈活、動態(tài)擴(kuò)展豐富的管理控制策略個性化的網(wǎng)絡(luò)控制精細(xì)化運(yùn)維三.開放的標(biāo)準(zhǔn)接口北向接口－RestFul接口南向接口

-OpenFlow

/Netconf/OVSDB…SDN核心理念一.控制與轉(zhuǎn)發(fā)分離5H3C

SDN定位:務(wù)實(shí)派的SDN

非常重視硬件軟件非核心非常重視軟件硬件只是基本的組成xHARDWARESOFTWARE+-傳統(tǒng)網(wǎng)絡(luò)/廠家新網(wǎng)絡(luò)/廠家適者生存:適應(yīng)云時代的新IT解決方案領(lǐng)導(dǎo)者！設(shè)備提供商Google、AmazonH3CSDN定位:務(wù)實(shí)派的SDN

非常重視硬件非常重視軟6H3C全系列網(wǎng)絡(luò)設(shè)備支持SDNH3C全系列網(wǎng)絡(luò)設(shè)備支持SDN7H3CSDN/NFV專利300+項(xiàng)專利卷號專利申請?zhí)枌＠形拿Q申請時間HS2013-1-0002201310063008.8基于OpenFlow協(xié)議實(shí)現(xiàn)PVLAN的方法和裝置2013-2-28HS2013-1-0004201310062995.X基于開放流Openflow的報(bào)文轉(zhuǎn)發(fā)方法和裝置2013-2-28HS2014-1-0518201410557081.5一種SDN網(wǎng)絡(luò)中的表項(xiàng)空間調(diào)整方法和設(shè)備2014-10-20HS2014-1-0624201410798993.1一種流量控制方法、SDN控制器和SDN設(shè)備2014-12-19HS2015-1-0005201510250871.3SDN網(wǎng)絡(luò)中發(fā)送上送控制器協(xié)議報(bào)文的方法和裝置2015-5-15HS2015-1-0465201511028426.9虛擬機(jī)報(bào)文控制方法及裝置2015-12-31HS2015-1-0610201610305131.X一種路由建立方法、業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)換方法及裝置2016-5-10專利卷號專利申請?zhí)枌＠形拿Q申請時間HS2015-1-0021201510633853.3一種寬帶接入方法和裝置2015-9-29HS2015-1-0070201510629473.2用戶遷移方法和裝置2015-9-29HS2015-1-0111201510384762.0報(bào)文處理方法及裝置2015-6-30HS2015-1-0548201511016557.5一種VNF堆疊方法及裝置2015-12-29HS2015-1-0551201511019401.2一種報(bào)文轉(zhuǎn)發(fā)方法及裝置2015-12-30HS2015-1-0609201511005543.3一種IP數(shù)據(jù)包的處理方法和裝置2015-12-28HS2015-1-0585201610080429.5一種虛擬網(wǎng)絡(luò)功能VNF設(shè)備的創(chuàng)建方法及裝置2016-2-5H3CSDN/NFV專利300+項(xiàng)專利卷號專利申請?zhí)枌＠?H3CSDN云網(wǎng)絡(luò)架構(gòu)SDNControllerOverlayNFV大二層L4-7需要采用云計(jì)算自動化部署/智能管理運(yùn)維OpenStack云平臺H3CSDN云網(wǎng)絡(luò)架構(gòu)SDNControllerOverl9ADDC解決方案是什么故障定位彈性擴(kuò)展一鍵部署簡易管理ApplicationDrivenDataCenter（ADDC）H3C利用SDN技術(shù)，以客戶應(yīng)用視角出發(fā)而推出的下一代數(shù)據(jù)中心解決方案ADDC解決方案是什么故障定位彈性擴(kuò)展一鍵部署簡易管理AppADDC架構(gòu)特點(diǎn)統(tǒng)一支持物理和虛擬網(wǎng)絡(luò)的統(tǒng)一控制，支持網(wǎng)絡(luò)和計(jì)算資源的自動分配，業(yè)務(wù)的統(tǒng)一上線部署靈活符合業(yè)界SDN主流架構(gòu)和NFVETSI架構(gòu)標(biāo)準(zhǔn)各產(chǎn)品組件可靈活組合、彈性擴(kuò)展，滿足不同應(yīng)用場景的組網(wǎng)需求開放支持第三方SDNAPP、NFV、安全設(shè)備，高度開放性的合作方式支持和Openstack等多種業(yè)界主流云管理和虛擬化平臺對接可靠支持統(tǒng)一的控制器分布式集群系統(tǒng)，支持整網(wǎng)業(yè)務(wù)的負(fù)載分擔(dān)和冗余備份ADDC架構(gòu)特點(diǎn)統(tǒng)一支持物理和虛擬網(wǎng)絡(luò)的統(tǒng)一控制，支持網(wǎng)ADDC適用場景1服務(wù)器虛擬化程度高/準(zhǔn)備進(jìn)行服務(wù)器虛擬化的客戶2云計(jì)算、大數(shù)據(jù)場景，云網(wǎng)絡(luò)、云安全是云數(shù)據(jù)中心的標(biāo)配3數(shù)據(jù)中心多機(jī)房&多數(shù)據(jù)中心統(tǒng)一納管需求（運(yùn)營商普遍需求）4數(shù)據(jù)中心網(wǎng)絡(luò)追求先進(jìn)性的客戶基于第2代SDN技術(shù)的新網(wǎng)絡(luò)架構(gòu)業(yè)務(wù)上線周期提速10倍跨數(shù)據(jù)中心利用率提升3倍ADDC適用場景1服務(wù)器虛擬化程度高/準(zhǔn)備進(jìn)行服務(wù)器虛擬化的12ADDC解決方案技術(shù)架構(gòu)網(wǎng)絡(luò)架構(gòu)靈活彈性基礎(chǔ)網(wǎng)絡(luò)即插即用軟件定義、應(yīng)需而動可視化統(tǒng)一運(yùn)維安全深度融合ADDCDirectorOpenAPI（Restful）OverlayvSwitchvSwitchOpenAPIFabricVMVMVMVMVCFControllerL4-L7ServicesADDC解決方案技術(shù)架構(gòu)網(wǎng)絡(luò)架構(gòu)靈活彈性基礎(chǔ)網(wǎng)絡(luò)即插即用軟件ADDC方案之關(guān)鍵產(chǎn)品列表S12500/S9800VXLAN三層網(wǎng)關(guān)VCF控制器vSwitch虛擬設(shè)備管控平臺硬件安全設(shè)備M9000、F5000、L5000等S6800VXLAN二層網(wǎng)關(guān)FabricDirectorVSRVBRASVFWVACVLB一體化X86主控ADDC方案之關(guān)鍵產(chǎn)品列表S12500/S9800VCF控制VCFController集群必選，VCFController實(shí)現(xiàn)對于VPC網(wǎng)絡(luò)的總體控制，以及對VNF的生命周期管理

VXLAN

GW必選，VXLANGW包括vSwitch,S68,VSR等，實(shí)現(xiàn)虛擬機(jī)，服務(wù)器等各種終端接入到VXLAN網(wǎng)絡(luò)中VXLANIPGW必選，VXLANIPGW包括S125-X,S98,VSR等，實(shí)現(xiàn)VXLAN網(wǎng)絡(luò)和經(jīng)典網(wǎng)絡(luò)之間的互通云管理系統(tǒng)可選，負(fù)責(zé)計(jì)算，存儲管理的云平臺系統(tǒng)，目前主要包括Openstack，VMwareVcenter和H3CCSM虛擬化平臺可選，vSwitch和VM運(yùn)行的Hypervisor平臺，目前主要包括CAS,ESXi，KVM和XENService安全設(shè)備可選，包括VSR,VFW,VLB和M9000，安全插卡等設(shè)備，實(shí)現(xiàn)東西向和南北向服務(wù)鏈服務(wù)節(jié)點(diǎn)的功能S12500-xS12500-xAggAggServerAccessS6800AccessHypervisorVMVMVMHypervisorVMVMVMM9000M9000VXLANFabricVXLANGWVXLANIPGWH3CVCFCPlatformVXLANVTEP、GW、VNF生命周期管理業(yè)務(wù)系統(tǒng)北向接口管理Director云平臺第三方云平臺VCFC集群vswitchvswitchvFw/vLBvSwitchvFw/vLBvSwitchKVMvFw/vLBSR-IOVAdptvSwitchKVMvSwitchVSRvFW/vLBWANAccessH3CVPC產(chǎn)品組件構(gòu)架S12500-xS12500-xAggAggServerAc15新網(wǎng)絡(luò)高性能硬件設(shè)備S12500XS6800S98001.業(yè)界最高的性能53T交換容量,單槽位960G交換容量單機(jī)提供業(yè)界最高的768個萬兆或者384個40G接口支持Multi-coreCPU及分布式運(yùn)算2.最豐富的云計(jì)算特性Vxlan/EVI/MDC/FCoE/IRF/SDN/開放系統(tǒng)接口3.架構(gòu)、技術(shù)領(lǐng)先CLOS、ISSU、進(jìn)程級GR1.緊湊高密高密10G/40G

面向TOR或EOR應(yīng)用2.最豐富的云計(jì)算特性Vxlan/MDC/FCoE/IRF/SDN/開放系統(tǒng)接口3.架構(gòu)、技術(shù)領(lǐng)先多核調(diào)度、靈活擴(kuò)展ISSU、進(jìn)程級GR1.緊湊高密最大可提供480個10GE或120個40GE

整機(jī)交換容量17T，單槽960Gbps2.最豐富的云計(jì)算特性Vxlan/EVI/MDC/FCoE/IRF/SDN/開放系統(tǒng)接口3.架構(gòu)、技術(shù)領(lǐng)先CLOS、ISSU、進(jìn)程級GRVXLAN硬件高密度線速轉(zhuǎn)發(fā)功能提供Overlay與經(jīng)典網(wǎng)絡(luò)互通的通道支持業(yè)務(wù)負(fù)載分擔(dān)和設(shè)備無縫升級快速故障倒換，電信級收斂速度支持IRF2模型，又支持網(wǎng)關(guān)組獨(dú)立部署模型支持OverlayNSR功能，實(shí)現(xiàn)無間斷轉(zhuǎn)發(fā)ADDC核心產(chǎn)品：高性能交換機(jī)系列

核心交換機(jī)核心交換機(jī)接入交換機(jī)新網(wǎng)絡(luò)高性能硬件設(shè)備S12500XS6800S98001.業(yè)16ADDC核心產(chǎn)品：SDN控制器VCFC軟件VCFC涵蓋虛擬網(wǎng)絡(luò)、承載網(wǎng)絡(luò)、網(wǎng)絡(luò)服務(wù)、運(yùn)維監(jiān)控、系統(tǒng)管理ADDC核心產(chǎn)品：SDN控制器VCFC軟件VCFC涵蓋虛17VCFC軟件模塊VCFC平臺OPENFLOW+OVSDB+NETCONF嵌入\第三方SDN

APP獨(dú)立第三方云平臺JAVAAPIRestAPI管理平臺APP云平臺上級控制器APPAPP使用多種標(biāo)準(zhǔn)南向協(xié)議北向提供標(biāo)準(zhǔn)API可以與多種云平臺對接；支持嵌入式和獨(dú)立第三方應(yīng)用與Openstack等架構(gòu)兼容H3CComware平臺系統(tǒng)路由交換安全無線NFVEsxi/KVM/CAS虛擬化系統(tǒng)H3CvSwitchVCFC各軟件模塊展示SDN技術(shù)的核心：

軟件定義

網(wǎng)絡(luò)可編程VCFC軟件模塊VCFC平臺OPENFLOW+OVSDB+NServerHypervisorVSRvSwitchVBRASVFWVACVLBH3CNFV基于ComwareV7平臺，可以運(yùn)行在服務(wù)器或虛機(jī)上，提供更勝于物理設(shè)備的功能和體驗(yàn)ADDC核心產(chǎn)品：NFV--網(wǎng)絡(luò)功能虛擬化系列軟件SDN網(wǎng)元設(shè)備：虛擬交換機(jī)+虛擬路由器+虛擬防火墻+虛擬負(fù)載均衡ServerVSRvSwitchVBRASVFWVACVLBH3C虛擬交換機(jī)vSwitch物理Network可編程、敏捷的虛擬交換機(jī)運(yùn)行在服務(wù)器主機(jī)Hypervisor內(nèi)高性能轉(zhuǎn)發(fā)能力Openflow流表轉(zhuǎn)發(fā)VLAN/VXLANL2ForwardingDVR狀態(tài)防火墻功能流量可視化端口鏡像sFlowNetFlowCASH3C虛擬交換機(jī)vSwitch物理Network可編程、敏20H3C虛擬路由器VSRVSR專業(yè)路由器軟件提供業(yè)界領(lǐng)先的多業(yè)務(wù)路由器功能路由協(xié)議(IPv4/IPv6)、組播、MPLS、VPN、NAT、QoS、防火墻、負(fù)載均衡、WAN優(yōu)化、LISP、EVI、VXLAN、Openflow、VRRP、IRF

EnterpriseMPLSCPEOLTModemCPEHDInternetDSLAMONUCPESwitchBranchBranchHomeSMBSMBPrivateCloudvCPEvBRASVMVMVMVMvCGNATVMVMVMVMvFWvLBPublicCloudvPOP混合云互聯(lián)TenantTenantNFVPoolVNFVNFVNFNFVPoolVNFVNFVNFvRRvRRvCPEvCPEH3C虛擬路由器VSRVSR專業(yè)路由器軟件EnterpriH3C虛擬防火墻vFWvFW專業(yè)防火墻軟件提供靈活全面的L4-L7安全防護(hù)能力包過濾、狀態(tài)防火墻、豐富的攻擊防范技術(shù)、安全域、VPN、NAT、ALG、IPS、AV、安全日志Hypervisor(vSwitch)TenantBVDC2TenantADMZPCIcompliantHIPAAcompliantVDC1APPAPPH3CVCFC對租戶內(nèi)部VM間進(jìn)行安全防護(hù)對租戶進(jìn)行邊界安全防護(hù)H3C虛擬防火墻vFWvFW專業(yè)防火墻軟件HypervisVCFFabricDirector：解決DC監(jiān)控運(yùn)維管理平臺VCFFabricDirector門戶入口VCFFabricDirectorPortal部署&配置規(guī)劃&設(shè)計(jì)監(jiān)控&呈現(xiàn)診斷&排錯物理資源管理控制面板DashboardFabric部署&配置物理資源狀態(tài)監(jiān)控資源用量評估&診斷數(shù)據(jù)中心容量規(guī)劃數(shù)據(jù)中心架構(gòu)規(guī)劃數(shù)據(jù)中心IP地址規(guī)劃服務(wù)器部署&配置存儲部署&配置虛擬化管理虛擬資源狀態(tài)監(jiān)控業(yè)務(wù)資源狀態(tài)監(jiān)控?cái)?shù)據(jù)中心拓?fù)涑尸F(xiàn)資源故障告警&診斷故障報(bào)告&報(bào)表自定義組織結(jié)構(gòu)版本管理面向應(yīng)用的監(jiān)控租戶管理時光機(jī)Profile備份HA部署更新&服務(wù)訂閱

VCFFabricDirector：解決DC監(jiān)控運(yùn)維管理232、可拖拽圖標(biāo)對網(wǎng)絡(luò)、計(jì)算資源進(jìn)行規(guī)劃編排，并可以在規(guī)劃拓?fù)渖线M(jìn)行部署。Director實(shí)現(xiàn)數(shù)據(jù)中心資源規(guī)劃編排

統(tǒng)一規(guī)劃及編排：Director為運(yùn)維人員提供數(shù)據(jù)中心網(wǎng)絡(luò)、計(jì)算資源的統(tǒng)一規(guī)劃編排界面，拖

拽式操作可簡單構(gòu)造全局資源拓?fù)洌行f(xié)助運(yùn)維人員進(jìn)行數(shù)據(jù)中心全局資源分配管理、規(guī)劃、部署。3、點(diǎn)擊已納管的設(shè)備右鍵可查看設(shè)備資源4、點(diǎn)擊已完成自動化部署的設(shè)備可查看部署歷史1、客戶可通過容量規(guī)劃頁面計(jì)算leaf、spine、服務(wù)器數(shù)量2、可拖拽圖標(biāo)對網(wǎng)絡(luò)、計(jì)算資源進(jìn)行規(guī)劃編排，并可以在規(guī)劃拓?fù)銼DN組網(wǎng)拓?fù)洌杭锌刂颇Ｊ絆penFlow＋OVSDBOpenFlow+NetconfvSwitchHypervisorVMVMVMvSwitchHypervisorVMVMVMSpineSpineLeafLeafLeafBorderLeafWANVxLANOverlayH3CSDNControllerSDN＋OpenFlow：

SDN控制器對網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理，通過標(biāo)準(zhǔn)南向協(xié)議向設(shè)備下發(fā)網(wǎng)絡(luò)策略

實(shí)現(xiàn)控制和轉(zhuǎn)發(fā)分離，SDN控制器（依照業(yè)務(wù)編排）通過OpenFlow協(xié)議向設(shè)備下發(fā)轉(zhuǎn)發(fā)流表ServerVXLANVTEPVXLANGWVXLANIPGWSDN組網(wǎng)拓?fù)洌杭锌刂颇Ｊ絆penFlow＋OVSDBOp多數(shù)據(jù)中心方案：同城控制器集群方式，要求控制器之間時延<10毫秒，適用于同城數(shù)據(jù)中心多DC集中控制虛機(jī)跨中心遷移單一云平臺管理GSLB實(shí)現(xiàn)雙活時延要求高優(yōu)勢不足骨干網(wǎng)絡(luò)Fabric物理網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)Fabric物理網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)

F5

F5控制器集群部署模式OpenAPIOpenAPIVCFCVCFCOpenAPI跨中心集群Site1Site2多數(shù)據(jù)中心方案：同城控制器集群方式，要求控制器之間時延<10多數(shù)據(jù)中心方案：異地

無控制器集群時延要求，適用于異地?cái)?shù)據(jù)中心DC管理界限清晰無時延要求GSLB實(shí)現(xiàn)雙活需管理兩套VCFC需管理兩套多云平臺優(yōu)勢不足VCFCFabric物理網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)骨干網(wǎng)絡(luò)EVI2.0VCFC

F5Fabric物理網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)

F5EDED控制器獨(dú)立部署模式OpenAPIOpenAPIOpenAPIOpenAPISite1Site2多數(shù)據(jù)中心方案：異地?zé)o控制器集群時延要求，適用于異地?cái)?shù)據(jù)中最落地的數(shù)據(jù)中心SDN方案最落地的數(shù)據(jù)中心SDN方案28阿里巴巴數(shù)據(jù)中心項(xiàng)目客戶需求：網(wǎng)絡(luò)體量巨大，要求自動化上線和運(yùn)維多業(yè)務(wù)全面發(fā)展，業(yè)務(wù)模型復(fù)雜化業(yè)務(wù)發(fā)展快，要求快速交付項(xiàng)目效果：大量業(yè)務(wù)快速變更網(wǎng)絡(luò)資源快速交付網(wǎng)絡(luò)自動化運(yùn)維阿里巴巴數(shù)據(jù)中心項(xiàng)目客戶需求：29阿里4.0VSDN組網(wǎng)模型阿里SDN控制器RestAPICVXLANFabricH3CSDN控制器Underlay網(wǎng)絡(luò)：DSW采用S12516X系列，PSW采用S9810，ASW采用S6800，PSW與ASW和DSW之間分別采用EBGP路由協(xié)議。大量定制開發(fā)：H3CSDN控制器北向采用RestAPI與阿里控制器對接控制器跨三層部署、控制器逃生、無狀態(tài)網(wǎng)關(guān)組、高可靠特性……運(yùn)維管理：全路徑雷達(dá)探測、VM仿真、VXLAN隧道流量統(tǒng)計(jì)……獲得阿里SDN最大份額：在阿里SDN份額達(dá)80%。SDN模型成為建設(shè)重點(diǎn)：阿里未來均將采用SDN組網(wǎng)模型。阿里4.0VSDN組網(wǎng)模型阿里SDN控制器RestAPI30騰訊華三SDN戰(zhàn)略合作開花結(jié)果，且連續(xù)十四個季度獲得A級供應(yīng)商的評級；由SDN控制器管理整個Overlay網(wǎng)絡(luò)，并與上層云平臺、運(yùn)維管理系統(tǒng)等配合，能夠完成整個業(yè)務(wù)的一站式部署；基于騰訊需求快速定制開發(fā)，完美融入騰訊Qcloud；2015年完成500+的VNF部署；隨著騰訊業(yè)務(wù)的快速增長，2016將實(shí)現(xiàn)NFV十倍需求量增長！騰訊華三SDN戰(zhàn)略合作開花結(jié)果，且連續(xù)十四個季度獲得A級供應(yīng)31H3C與騰訊的云網(wǎng)絡(luò)探索之路混合Overlay騰訊云管理平臺S12500-XVxLANNetworkWANOVSVMVMVMVMVMVMOpenFlow+OVSDBOpenFlow+NetconfOVSH3CVCF控制器集群H3CNFVManager集群VMVMVMOVSOVSVSRvFW/vLBVPC0VPCX虛擬服務(wù)網(wǎng)關(guān)集群主機(jī)OverlayL2L3S12500-XVMVMVMS6800VxLANNetworkWANvSwitchOpenFlow+NetconfRouterVXLANIPGWVSRvFW/vLBvSwitchOpenFlow+OVSDBH3CVCFCClusterS12500-XVMVMVMS6800S6800vSwitchCSDNControllerRRRRMP-BGPVXLANIPGWVXLANIPGW硬件Overlay從2013年開始，H3C與騰訊在云網(wǎng)絡(luò)領(lǐng)域展開研發(fā)級合作，解決方案先后經(jīng)歷了：基于SDN的混合Overlay、基于SDN的主機(jī)Overlay、基于SDN的集中式網(wǎng)關(guān)及分布式網(wǎng)關(guān)，并在騰訊云關(guān)鍵業(yè)務(wù)場景中成功部署，獲得業(yè)務(wù)部門高度評價。H3C提供SDN控制器、NFVManager及VNF設(shè)備H3C提供SDN控制器、VXLANIPGW集中式網(wǎng)關(guān)基于EVPN的分布式網(wǎng)關(guān)H3C與騰訊的云網(wǎng)絡(luò)探索之路混合Overlay騰訊云管理平臺騰訊云“黑石”網(wǎng)絡(luò)架構(gòu)Leaf分為OverlayLeaf和Underlay

Leaf；在OverlayLeaf上同時運(yùn)行與Underlay不同的另一個BGP實(shí)例，在該實(shí)例中，所有Leaf使用相同的AS域，通過iBGP同步EVPN生成及引入的路由和主機(jī)信息。Overlay相當(dāng)于在Underlay基礎(chǔ)上進(jìn)行的疊加；OverlayLeaf分為ServerLeaf下掛業(yè)務(wù)服務(wù)器，ServiceLeaf下掛NFV設(shè)備，BorderLeaf與AR連接；ServerLeaf采用堆疊方式部署，ServiceLeaf和BorderLeaf采用雙機(jī)不堆疊方式部署；如果采用獨(dú)立的網(wǎng)絡(luò)設(shè)備做RR，旁掛在Spine；如果采用NFV設(shè)備做RR，掛接在ServerLeaf下。每臺RR均采用單機(jī)部署，網(wǎng)絡(luò)中至少部署2臺RR騰訊云“黑石”網(wǎng)絡(luò)架構(gòu)Leaf分為OverlayLeaf和VCF控制器系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)業(yè)務(wù)映射基礎(chǔ)網(wǎng)絡(luò)管理DataStore(config&Operational)Messaging(Notification/RPCs)PortalNetConfLeafNetworkSubnetPortRouter物理設(shè)備資源管理邏輯資源管理網(wǎng)絡(luò)業(yè)務(wù)運(yùn)營路徑探測VNI、Tunnel流量統(tǒng)計(jì)集群節(jié)點(diǎn)管理告警管理SpineRestAPI—業(yè)務(wù)RestAPI—運(yùn)營業(yè)務(wù)狀態(tài)運(yùn)營工具架構(gòu)上便于擴(kuò)展與演進(jìn)軟件架構(gòu)（OSGI軟件框架、支持集群等），便于后續(xù)的業(yè)務(wù)升級和版本演進(jìn)；功能上提供完成虛擬網(wǎng)絡(luò)業(yè)務(wù)框架，滿足復(fù)雜多變的云服務(wù)需求提供抽象的Router、Network、Subnet、Port業(yè)務(wù)模型，供上層應(yīng)用平臺如云平臺進(jìn)行業(yè)務(wù)編排和調(diào)度；將上述抽象的業(yè)務(wù)與網(wǎng)絡(luò)中實(shí)際的VRF、接口IP、VSI、VLAN等關(guān)聯(lián)，并通過NetConf接口下發(fā)給相關(guān)交換機(jī)以及NFV、物理安全設(shè)備等業(yè)務(wù)網(wǎng)元，實(shí)現(xiàn)業(yè)務(wù)全流程自動化發(fā)放。提供豐富的運(yùn)維管理功能。業(yè)務(wù)網(wǎng)元VCF控制器系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)業(yè)務(wù)映射基礎(chǔ)網(wǎng)絡(luò)管理DataSto租戶SDN-controllerNOServer

LeafcreateVPC(name,CIDR)創(chuàng)建L3VNI、VRF，關(guān)聯(lián)VRF和L3VNI

createSubnet（vpcId，name，az，CIDR，GateWayIP)分配IP地址ServerCreateRoutetable()CreatevRouter()createNetwork(networkID,VNIID)CreateSubnet(networkID,CIDR)AddRotuerInterface()分配L3VNI、VRF分配L2VNIapplyIP（SubnetId,IP)創(chuàng)建VRF，L3VNI，L2VNI，配置接口IP作為網(wǎng)關(guān)IP，端口加入VXLANServer免費(fèi)ARP發(fā)送網(wǎng)管平臺拉取所有的服務(wù)器信息租戶登錄顯示租戶所有的服務(wù)器信息下發(fā)服務(wù)器信息到控制器生成ARP和主機(jī)路由表項(xiàng)，通過BGP擴(kuò)散到其它TOR租戶到服務(wù)器配置IP地址AddServerToSubNet(SubnetId,portId)(VLAN,VNI綁定到port的處理）AddServer(SubNetId,ServerId)騰訊“黑石”業(yè)務(wù)發(fā)放流程租戶SDN-controllerNOServerLeaf35歡聚時代游戲云S9810S9810S6800LeafS6800VxLANNetworkInternetvSwitchOpenFlow+NetconfVMVMVMVXLANIPGWVSRvFW/vLBvSwitchVCFCCluster裸金屬機(jī)RestAPIM9K歡聚時代游戲云平臺歡聚時代游戲云Netconf歡聚時代游戲云平臺由歡聚時代自主研發(fā)，網(wǎng)絡(luò)組件直接調(diào)用VCF控制器的RestAPI接口實(shí)現(xiàn)業(yè)務(wù)的自動發(fā)放采用基于Openflow的集中式網(wǎng)關(guān)組網(wǎng)模型，S6800作為L2VTEP設(shè)備，S9810作為無狀態(tài)網(wǎng)關(guān)組，利用VRF實(shí)現(xiàn)VPC租戶隔離，通過S9810的橫向擴(kuò)展以支持更多的租戶。VCF控制器通過Netconf實(shí)現(xiàn)對M9K防火墻的納管，通過FloatingIP為租戶提供公網(wǎng)IP地址，同時為租戶提供安全保護(hù)支持外網(wǎng)多出口，可為同一租戶分配不同運(yùn)營商的公網(wǎng)IP歡聚時代游戲云S9810S9810S6800LeafS680

謝謝大家！謝謝大家！37H3CSDN（ADDC解決方案）技術(shù)交流03:4438H3CSDN（ADDC解決方案）技術(shù)交流22:520云時代業(yè)務(wù)對網(wǎng)絡(luò)的挑戰(zhàn)虛擬化支持◆提供云平臺支撐◆快速部署◆靈活遷移多業(yè)務(wù)承載◆承載多種業(yè)務(wù)◆主機(jī)托管業(yè)務(wù)安全隔離及訪問控制資源靈活性◆業(yè)務(wù)資源任意部署◆業(yè)務(wù)、資源與物理位置無關(guān)網(wǎng)絡(luò)虛擬化問題云業(yè)務(wù)的部署，網(wǎng)絡(luò)虛擬化一直沒有很好的解決方案，導(dǎo)致用戶在部署云業(yè)務(wù)時，網(wǎng)絡(luò)配置仍是是一項(xiàng)復(fù)雜的工作網(wǎng)絡(luò)廣播問題數(shù)據(jù)中心大規(guī)模靜態(tài)VLANtrunk部署二層變大后不能很好的適應(yīng)云計(jì)算和虛擬機(jī)遷移需求4KVLAN上限問題4094個VLAN遠(yuǎn)不能滿足大規(guī)模云計(jì)算中心的需求業(yè)務(wù)擴(kuò)展業(yè)務(wù)擴(kuò)展要求業(yè)務(wù)部署與網(wǎng)絡(luò)位置無關(guān)基于IP子網(wǎng)的區(qū)域劃分限制了二層網(wǎng)絡(luò)連通性云時代業(yè)務(wù)對網(wǎng)絡(luò)的挑戰(zhàn)虛擬化支持◆提供云平臺支撐◆快速部互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)面臨的挑戰(zhàn)網(wǎng)絡(luò)運(yùn)營：網(wǎng)絡(luò)運(yùn)維：快速交付、快速變更、故障診斷、彈性擴(kuò)展、IP與光分離….網(wǎng)絡(luò)經(jīng)營：缺乏整體視角（流量與拓?fù)涞木仃囮P(guān)系），無法依據(jù)業(yè)務(wù)以及網(wǎng)絡(luò)的實(shí)時情況，從整網(wǎng)的視角進(jìn)行更細(xì)粒度的調(diào)控，造成資源未被最大化利用業(yè)務(wù)云化：基本需求：虛擬化、Docker化、虛機(jī)遷移、網(wǎng)絡(luò)自動化部署……業(yè)務(wù)創(chuàng)新：VPC、裸金屬機(jī)出租、混合云、增值服務(wù)……SDN互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)面臨的挑戰(zhàn)網(wǎng)絡(luò)運(yùn)營：SDNNFVISGVXLANNVGRESTTOpenFlowNVNFVSDN新網(wǎng)絡(luò)技術(shù)定義：網(wǎng)絡(luò)虛擬化，也稱Overlay網(wǎng)絡(luò)，對物理網(wǎng)絡(luò)進(jìn)行隧道疊加，邏輯劃分成虛擬網(wǎng)絡(luò)分片，滿足基于租戶的個性化需求定義：網(wǎng)絡(luò)功能虛擬化，軟件和硬件解耦，虛擬化2-7層網(wǎng)絡(luò)業(yè)務(wù)功能；定義：軟件定義網(wǎng)絡(luò)，控制與轉(zhuǎn)發(fā)分離，網(wǎng)絡(luò)控制集中化，Openflow是SDN典型協(xié)議之一SoftwareDefinedNetworkingSDN:以軟件應(yīng)用定義網(wǎng)絡(luò)NFVISGVXLANNVGRESTTOpenFlowNV41IDC：SDN市場規(guī)模將高速增長Datasources：IDC929602,1683294,2206,2708,02901,0002,0003,0004,0005,0006,0007,0008,0002012201320142015201620172018258.4%.191.5%.125.9%.94.7%.48.6%.28.0%2012-2018年全球SDN市場規(guī)模及增長趨勢（M$）CAGR:89.4%IDC：SDN市場規(guī)模將高速增長Datasources：I42SDN核心理念一.控制與轉(zhuǎn)發(fā)分離SDN控制器成為網(wǎng)絡(luò)設(shè)備的大腦，負(fù)責(zé)維護(hù)所有的網(wǎng)絡(luò)轉(zhuǎn)發(fā)路徑，并對網(wǎng)絡(luò)設(shè)備編程?？梢愿鶕?jù)應(yīng)用的需要在轉(zhuǎn)發(fā)平面靈活引入新的硬件，控制平面設(shè)備無需更改。二.集中控制和管理業(yè)務(wù)網(wǎng)絡(luò)策略集中配置，網(wǎng)絡(luò)資源統(tǒng)一調(diào)度，利用軟件（SDN控制器）實(shí)現(xiàn)對大規(guī)模整網(wǎng)設(shè)備的集中控制和管理:自動、簡捷靈活、動態(tài)擴(kuò)展豐富的管理控制策略個性化的網(wǎng)絡(luò)控制精細(xì)化運(yùn)維三.開放的標(biāo)準(zhǔn)接口北向接口－RestFul接口南向接口

-OpenFlow

/Netconf/OVSDB…SDN核心理念一.控制與轉(zhuǎn)發(fā)分離43H3C

SDN定位:務(wù)實(shí)派的SDN

非常重視硬件軟件非核心非常重視軟件硬件只是基本的組成xHARDWARESOFTWARE+-傳統(tǒng)網(wǎng)絡(luò)/廠家新網(wǎng)絡(luò)/廠家適者生存:適應(yīng)云時代的新IT解決方案領(lǐng)導(dǎo)者！設(shè)備提供商Google、AmazonH3CSDN定位:務(wù)實(shí)派的SDN

非常重視硬件非常重視軟44H3C全系列網(wǎng)絡(luò)設(shè)備支持SDNH3C全系列網(wǎng)絡(luò)設(shè)備支持SDN45H3CSDN/NFV專利300+項(xiàng)專利卷號專利申請?zhí)枌＠形拿Q申請時間HS2013-1-0002201310063008.8基于OpenFlow協(xié)議實(shí)現(xiàn)PVLAN的方法和裝置2013-2-28HS2013-1-0004201310062995.X基于開放流Openflow的報(bào)文轉(zhuǎn)發(fā)方法和裝置2013-2-28HS2014-1-0518201410557081.5一種SDN網(wǎng)絡(luò)中的表項(xiàng)空間調(diào)整方法和設(shè)備2014-10-20HS2014-1-0624201410798993.1一種流量控制方法、SDN控制器和SDN設(shè)備2014-12-19HS2015-1-0005201510250871.3SDN網(wǎng)絡(luò)中發(fā)送上送控制器協(xié)議報(bào)文的方法和裝置2015-5-15HS2015-1-0465201511028426.9虛擬機(jī)報(bào)文控制方法及裝置2015-12-31HS2015-1-0610201610305131.X一種路由建立方法、業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)換方法及裝置2016-5-10專利卷號專利申請?zhí)枌＠形拿Q申請時間HS2015-1-0021201510633853.3一種寬帶接入方法和裝置2015-9-29HS2015-1-0070201510629473.2用戶遷移方法和裝置2015-9-29HS2015-1-0111201510384762.0報(bào)文處理方法及裝置2015-6-30HS2015-1-0548201511016557.5一種VNF堆疊方法及裝置2015-12-29HS2015-1-0551201511019401.2一種報(bào)文轉(zhuǎn)發(fā)方法及裝置2015-12-30HS2015-1-0609201511005543.3一種IP數(shù)據(jù)包的處理方法和裝置2015-12-28HS2015-1-0585201610080429.5一種虛擬網(wǎng)絡(luò)功能VNF設(shè)備的創(chuàng)建方法及裝置2016-2-5H3CSDN/NFV專利300+項(xiàng)專利卷號專利申請?zhí)枌＠?6H3CSDN云網(wǎng)絡(luò)架構(gòu)SDNControllerOverlayNFV大二層L4-7需要采用云計(jì)算自動化部署/智能管理運(yùn)維OpenStack云平臺H3CSDN云網(wǎng)絡(luò)架構(gòu)SDNControllerOverl47ADDC解決方案是什么故障定位彈性擴(kuò)展一鍵部署簡易管理ApplicationDrivenDataCenter（ADDC）H3C利用SDN技術(shù)，以客戶應(yīng)用視角出發(fā)而推出的下一代數(shù)據(jù)中心解決方案ADDC解決方案是什么故障定位彈性擴(kuò)展一鍵部署簡易管理AppADDC架構(gòu)特點(diǎn)統(tǒng)一支持物理和虛擬網(wǎng)絡(luò)的統(tǒng)一控制，支持網(wǎng)絡(luò)和計(jì)算資源的自動分配，業(yè)務(wù)的統(tǒng)一上線部署靈活符合業(yè)界SDN主流架構(gòu)和NFVETSI架構(gòu)標(biāo)準(zhǔn)各產(chǎn)品組件可靈活組合、彈性擴(kuò)展，滿足不同應(yīng)用場景的組網(wǎng)需求開放支持第三方SDNAPP、NFV、安全設(shè)備，高度開放性的合作方式支持和Openstack等多種業(yè)界主流云管理和虛擬化平臺對接可靠支持統(tǒng)一的控制器分布式集群系統(tǒng)，支持整網(wǎng)業(yè)務(wù)的負(fù)載分擔(dān)和冗余備份ADDC架構(gòu)特點(diǎn)統(tǒng)一支持物理和虛擬網(wǎng)絡(luò)的統(tǒng)一控制，支持網(wǎng)ADDC適用場景1服務(wù)器虛擬化程度高/準(zhǔn)備進(jìn)行服務(wù)器虛擬化的客戶2云計(jì)算、大數(shù)據(jù)場景，云網(wǎng)絡(luò)、云安全是云數(shù)據(jù)中心的標(biāo)配3數(shù)據(jù)中心多機(jī)房&多數(shù)據(jù)中心統(tǒng)一納管需求（運(yùn)營商普遍需求）4數(shù)據(jù)中心網(wǎng)絡(luò)追求先進(jìn)性的客戶基于第2代SDN技術(shù)的新網(wǎng)絡(luò)架構(gòu)業(yè)務(wù)上線周期提速10倍跨數(shù)據(jù)中心利用率提升3倍ADDC適用場景1服務(wù)器虛擬化程度高/準(zhǔn)備進(jìn)行服務(wù)器虛擬化的50ADDC解決方案技術(shù)架構(gòu)網(wǎng)絡(luò)架構(gòu)靈活彈性基礎(chǔ)網(wǎng)絡(luò)即插即用軟件定義、應(yīng)需而動可視化統(tǒng)一運(yùn)維安全深度融合ADDCDirectorOpenAPI（Restful）OverlayvSwitchvSwitchOpenAPIFabricVMVMVMVMVCFControllerL4-L7ServicesADDC解決方案技術(shù)架構(gòu)網(wǎng)絡(luò)架構(gòu)靈活彈性基礎(chǔ)網(wǎng)絡(luò)即插即用軟件ADDC方案之關(guān)鍵產(chǎn)品列表S12500/S9800VXLAN三層網(wǎng)關(guān)VCF控制器vSwitch虛擬設(shè)備管控平臺硬件安全設(shè)備M9000、F5000、L5000等S6800VXLAN二層網(wǎng)關(guān)FabricDirectorVSRVBRASVFWVACVLB一體化X86主控ADDC方案之關(guān)鍵產(chǎn)品列表S12500/S9800VCF控制VCFController集群必選，VCFController實(shí)現(xiàn)對于VPC網(wǎng)絡(luò)的總體控制，以及對VNF的生命周期管理

VXLAN

GW必選，VXLANGW包括vSwitch,S68,VSR等，實(shí)現(xiàn)虛擬機(jī)，服務(wù)器等各種終端接入到VXLAN網(wǎng)絡(luò)中VXLANIPGW必選，VXLANIPGW包括S125-X,S98,VSR等，實(shí)現(xiàn)VXLAN網(wǎng)絡(luò)和經(jīng)典網(wǎng)絡(luò)之間的互通云管理系統(tǒng)可選，負(fù)責(zé)計(jì)算，存儲管理的云平臺系統(tǒng)，目前主要包括Openstack，VMwareVcenter和H3CCSM虛擬化平臺可選，vSwitch和VM運(yùn)行的Hypervisor平臺，目前主要包括CAS,ESXi，KVM和XENService安全設(shè)備可選，包括VSR,VFW,VLB和M9000，安全插卡等設(shè)備，實(shí)現(xiàn)東西向和南北向服務(wù)鏈服務(wù)節(jié)點(diǎn)的功能S12500-xS12500-xAggAggServerAccessS6800AccessHypervisorVMVMVMHypervisorVMVMVMM9000M9000VXLANFabricVXLANGWVXLANIPGWH3CVCFCPlatformVXLANVTEP、GW、VNF生命周期管理業(yè)務(wù)系統(tǒng)北向接口管理Director云平臺第三方云平臺VCFC集群vswitchvswitchvFw/vLBvSwitchvFw/vLBvSwitchKVMvFw/vLBSR-IOVAdptvSwitchKVMvSwitchVSRvFW/vLBWANAccessH3CVPC產(chǎn)品組件構(gòu)架S12500-xS12500-xAggAggServerAc53新網(wǎng)絡(luò)高性能硬件設(shè)備S12500XS6800S98001.業(yè)界最高的性能53T交換容量,單槽位960G交換容量單機(jī)提供業(yè)界最高的768個萬兆或者384個40G接口支持Multi-coreCPU及分布式運(yùn)算2.最豐富的云計(jì)算特性Vxlan/EVI/MDC/FCoE/IRF/SDN/開放系統(tǒng)接口3.架構(gòu)、技術(shù)領(lǐng)先CLOS、ISSU、進(jìn)程級GR1.緊湊高密高密10G/40G

面向TOR或EOR應(yīng)用2.最豐富的云計(jì)算特性Vxlan/MDC/FCoE/IRF/SDN/開放系統(tǒng)接口3.架構(gòu)、技術(shù)領(lǐng)先多核調(diào)度、靈活擴(kuò)展ISSU、進(jìn)程級GR1.緊湊高密最大可提供480個10GE或120個40GE

整機(jī)交換容量17T，單槽960Gbps2.最豐富的云計(jì)算特性Vxlan/EVI/MDC/FCoE/IRF/SDN/開放系統(tǒng)接口3.架構(gòu)、技術(shù)領(lǐng)先CLOS、ISSU、進(jìn)程級GRVXLAN硬件高密度線速轉(zhuǎn)發(fā)功能提供Overlay與經(jīng)典網(wǎng)絡(luò)互通的通道支持業(yè)務(wù)負(fù)載分擔(dān)和設(shè)備無縫升級快速故障倒換，電信級收斂速度支持IRF2模型，又支持網(wǎng)關(guān)組獨(dú)立部署模型支持OverlayNSR功能，實(shí)現(xiàn)無間斷轉(zhuǎn)發(fā)ADDC核心產(chǎn)品：高性能交換機(jī)系列

核心交換機(jī)核心交換機(jī)接入交換機(jī)新網(wǎng)絡(luò)高性能硬件設(shè)備S12500XS6800S98001.業(yè)54ADDC核心產(chǎn)品：SDN控制器VCFC軟件VCFC涵蓋虛擬網(wǎng)絡(luò)、承載網(wǎng)絡(luò)、網(wǎng)絡(luò)服務(wù)、運(yùn)維監(jiān)控、系統(tǒng)管理ADDC核心產(chǎn)品：SDN控制器VCFC軟件VCFC涵蓋虛55VCFC軟件模塊VCFC平臺OPENFLOW+OVSDB+NETCONF嵌入\第三方SDN

APP獨(dú)立第三方云平臺JAVAAPIRestAPI管理平臺APP云平臺上級控制器APPAPP使用多種標(biāo)準(zhǔn)南向協(xié)議北向提供標(biāo)準(zhǔn)API可以與多種云平臺對接；支持嵌入式和獨(dú)立第三方應(yīng)用與Openstack等架構(gòu)兼容H3CComware平臺系統(tǒng)路由交換安全無線NFVEsxi/KVM/CAS虛擬化系統(tǒng)H3CvSwitchVCFC各軟件模塊展示SDN技術(shù)的核心：

軟件定義

網(wǎng)絡(luò)可編程VCFC軟件模塊VCFC平臺OPENFLOW+OVSDB+NServerHypervisorVSRvSwitchVBRASVFWVACVLBH3CNFV基于ComwareV7平臺，可以運(yùn)行在服務(wù)器或虛機(jī)上，提供更勝于物理設(shè)備的功能和體驗(yàn)ADDC核心產(chǎn)品：NFV--網(wǎng)絡(luò)功能虛擬化系列軟件SDN網(wǎng)元設(shè)備：虛擬交換機(jī)+虛擬路由器+虛擬防火墻+虛擬負(fù)載均衡ServerVSRvSwitchVBRASVFWVACVLBH3C虛擬交換機(jī)vSwitch物理Network可編程、敏捷的虛擬交換機(jī)運(yùn)行在服務(wù)器主機(jī)Hypervisor內(nèi)高性能轉(zhuǎn)發(fā)能力Openflow流表轉(zhuǎn)發(fā)VLAN/VXLANL2ForwardingDVR狀態(tài)防火墻功能流量可視化端口鏡像sFlowNetFlowCASH3C虛擬交換機(jī)vSwitch物理Network可編程、敏58H3C虛擬路由器VSRVSR專業(yè)路由器軟件提供業(yè)界領(lǐng)先的多業(yè)務(wù)路由器功能路由協(xié)議(IPv4/IPv6)、組播、MPLS、VPN、NAT、QoS、防火墻、負(fù)載均衡、WAN優(yōu)化、LISP、EVI、VXLAN、Openflow、VRRP、IRF

EnterpriseMPLSCPEOLTModemCPEHDInternetDSLAMONUCPESwitchBranchBranchHomeSMBSMBPrivateCloudvCPEvBRASVMVMVMVMvCGNATVMVMVMVMvFWvLBPublicCloudvPOP混合云互聯(lián)TenantTenantNFVPoolVNFVNFVNFNFVPoolVNFVNFVNFvRRvRRvCPEvCPEH3C虛擬路由器VSRVSR專業(yè)路由器軟件EnterpriH3C虛擬防火墻vFWvFW專業(yè)防火墻軟件提供靈活全面的L4-L7安全防護(hù)能力包過濾、狀態(tài)防火墻、豐富的攻擊防范技術(shù)、安全域、VPN、NAT、ALG、IPS、AV、安全日志Hypervisor(vSwitch)TenantBVDC2TenantADMZPCIcompliantHIPAAcompliantVDC1APPAPPH3CVCFC對租戶內(nèi)部VM間進(jìn)行安全防護(hù)對租戶進(jìn)行邊界安全防護(hù)H3C虛擬防火墻vFWvFW專業(yè)防火墻軟件HypervisVCFFabricDirector：解決DC監(jiān)控運(yùn)維管理平臺VCFFabricDirector門戶入口VCFFabricDirectorPortal部署&配置規(guī)劃&設(shè)計(jì)監(jiān)控&呈現(xiàn)診斷&排錯物理資源管理控制面板DashboardFabric部署&配置物理資源狀態(tài)監(jiān)控資源用量評估&診斷數(shù)據(jù)中心容量規(guī)劃數(shù)據(jù)中心架構(gòu)規(guī)劃數(shù)據(jù)中心IP地址規(guī)劃服務(wù)器部署&配置存儲部署&配置虛擬化管理虛擬資源狀態(tài)監(jiān)控業(yè)務(wù)資源狀態(tài)監(jiān)控?cái)?shù)據(jù)中心拓?fù)涑尸F(xiàn)資源故障告警&診斷故障報(bào)告&報(bào)表自定義組織結(jié)構(gòu)版本管理面向應(yīng)用的監(jiān)控租戶管理時光機(jī)Profile備份HA部署更新&服務(wù)訂閱

VCFFabricDirector：解決DC監(jiān)控運(yùn)維管理612、可拖拽圖標(biāo)對網(wǎng)絡(luò)、計(jì)算資源進(jìn)行規(guī)劃編排，并可以在規(guī)劃拓?fù)渖线M(jìn)行部署。Director實(shí)現(xiàn)數(shù)據(jù)中心資源規(guī)劃編排

統(tǒng)一規(guī)劃及編排：Director為運(yùn)維人員提供數(shù)據(jù)中心網(wǎng)絡(luò)、計(jì)算資源的統(tǒng)一規(guī)劃編排界面，拖

拽式操作可簡單構(gòu)造全局資源拓?fù)?，有效協(xié)助運(yùn)維人員進(jìn)行數(shù)據(jù)中心全局資源分配管理、規(guī)劃、部署。3、點(diǎn)擊已納管的設(shè)備右鍵可查看設(shè)備資源4、點(diǎn)擊已完成自動化部署的設(shè)備可查看部署歷史1、客戶可通過容量規(guī)劃頁面計(jì)算leaf、spine、服務(wù)器數(shù)量2、可拖拽圖標(biāo)對網(wǎng)絡(luò)、計(jì)算資源進(jìn)行規(guī)劃編排，并可以在規(guī)劃拓?fù)銼DN組網(wǎng)拓?fù)洌杭锌刂颇Ｊ絆penFlow＋OVSDBOpenFlow+NetconfvSwitchHypervisorVMVMVMvSwitchHypervisorVMVMVMSpineSpineLeafLeafLeafBorderLeafWANVxLANOverlayH3CSDNControllerSDN＋OpenFlow：

SDN控制器對網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理，通過標(biāo)準(zhǔn)南向協(xié)議向設(shè)備下發(fā)網(wǎng)絡(luò)策略

實(shí)現(xiàn)控制和轉(zhuǎn)發(fā)分離，SDN控制器（依照業(yè)務(wù)編排）通過OpenFlow協(xié)議向設(shè)備下發(fā)轉(zhuǎn)發(fā)流表ServerVXLANVTEPVXLANGWVXLANIPGWSDN組網(wǎng)拓?fù)洌杭锌刂颇Ｊ絆penFlow＋OVSDBOp多數(shù)據(jù)中心方案：同城控制器集群方式，要求控制器之間時延<10毫秒，適用于同城數(shù)據(jù)中心多DC集中控制虛機(jī)跨中心遷移單一云平臺管理GSLB實(shí)現(xiàn)雙活時延要求高優(yōu)勢不足骨干網(wǎng)絡(luò)Fabric物理網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)Fabric物理網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)

F5

F5控制器集群部署模式OpenAPIOpenAPIVCFCVCFCOpenAPI跨中心集群Site1Site2多數(shù)據(jù)中心方案：同城控制器集群方式，要求控制器之間時延<10多數(shù)據(jù)中心方案：異地

無控制器集群時延要求，適用于異地?cái)?shù)據(jù)中心DC管理界限清晰無時延要求GSLB實(shí)現(xiàn)雙活需管理兩套VCFC需管理兩套多云平臺優(yōu)勢不足VCFCFabric物理網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)骨干網(wǎng)絡(luò)EVI2.0VCFC

F5Fabric物理網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)

F5EDED控制器獨(dú)立部署模式OpenAPIOpenAPIOpenAPIOpenAPISite1Site2多數(shù)據(jù)中心方案：異地?zé)o控制器集群時延要求，適用于異地?cái)?shù)據(jù)中最落地的數(shù)據(jù)中心SDN方案最落地的數(shù)據(jù)中心SDN方案66阿里巴巴數(shù)據(jù)中心項(xiàng)目客戶需求：網(wǎng)絡(luò)體量巨大，要求自動化上線和運(yùn)維多業(yè)務(wù)全面發(fā)展，業(yè)務(wù)模型復(fù)雜化業(yè)務(wù)發(fā)展快，要求快速交付項(xiàng)目效果：大量業(yè)務(wù)快速變更網(wǎng)絡(luò)資源快速交付網(wǎng)絡(luò)自動化運(yùn)維阿里巴巴數(shù)據(jù)中心項(xiàng)目客戶需求：67阿里4.0VSDN組網(wǎng)模型阿里SDN控制器RestAPICVXLANFabricH3CSDN控制器Underlay網(wǎng)絡(luò)：DSW采用S12516X系列，PSW采用S9810，ASW采用S6800，PSW與ASW和DSW之間分別采用EBGP路由協(xié)議。大量定制開發(fā)：H3CSDN控制器北向采用RestAPI與阿里控制器對接控制器跨三層部署、控制器逃生、無狀態(tài)網(wǎng)關(guān)組、高可靠特性……運(yùn)維管理：全路徑雷達(dá)探測、VM仿真、VXLAN隧道流量統(tǒng)計(jì)……獲得阿里SDN最大份額：在阿里SDN份額達(dá)80%。SDN模型成為建設(shè)重點(diǎn)：阿里未來均將采用SDN組網(wǎng)模型。阿里4.0VSDN組網(wǎng)模型阿里SDN控制器RestAPI68騰訊華三SDN戰(zhàn)略合作開花結(jié)果，且連續(xù)十四個季度獲得A級供應(yīng)商的評級；由SDN控制器管理整個Overlay網(wǎng)絡(luò)，并與上層云平臺、運(yùn)維管理系統(tǒng)等配合，能夠完成整個業(yè)務(wù)的一站式部署；基于騰訊需求快速定制開發(fā)，完美融入騰訊Qcloud；2015年完成500+的VNF部署；隨著騰訊業(yè)務(wù)的快速增長，2016將實(shí)現(xiàn)NFV十倍需求量增長！騰訊華三SDN戰(zhàn)略合作開花結(jié)果，且連續(xù)十四個季度獲得A級供應(yīng)69H3C與騰訊的云網(wǎng)絡(luò)探索之路混合Overlay騰訊云管理平臺S12500-XVxLANNetworkWANOVSVMVMVMVMVMVMOpenFlow+OVSDBOpenFlow+NetconfOVSH3CVCF控制器集群H3CNFVManager集群VMVMVMOVSOVSVSRvFW/vLBVPC0VPCX虛擬服務(wù)網(wǎng)關(guān)集群主機(jī)OverlayL2L3S12500-XVMVMVMS6800VxLANNetworkWANvSwitchOpenFlow+NetconfRouterVXLANIPGWVSRvFW/vLBvSwitchOpenFlow+OVSDBH3CVCFCClusterS12500-XVMVMVMS6800S6800vSwitchCSDNControllerRRRRMP-BGPVXLANIPGWVXLANIPGW硬件Overlay