hcs-solution數(shù)通安全敏捷數(shù)據(jù)中心網(wǎng)絡(luò)解決方案

內(nèi)容簡介 課程面向?qū)ο蟀姹拘畔ⅲêl(fā)布/修改時間12

快速快速彈按需自業(yè)務(wù)越分越細，設(shè)備越業(yè)務(wù)越分越細，設(shè)備越來越多IT資源總是不夠用，但同時又有很大浪費 3SoftwareDefined

SoftwareDefined服務(wù)器虛擬

虛擬 4.數(shù)據(jù).數(shù)據(jù)中心SDN 特征是適度的轉(zhuǎn)控分離結(jié)合之外,通過管理與控制分離,實現(xiàn)網(wǎng)絡(luò)業(yè)務(wù)自動 ,助力數(shù)2006年斯坦福大學發(fā)布OpenFlow，網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)和控制面分離中中心業(yè)務(wù)實現(xiàn)敏 廣廣

Openflow狹狹OpenFlow社區(qū)成ONFStartupPica8Bigswitch成立

OpenDaylightCisco發(fā)布

綜合控制器路線,:發(fā)布敏捷DCN解決方√集中管理和控制網(wǎng)絡(luò)發(fā)布敏捷DCN解決方√5網(wǎng)絡(luò)網(wǎng)絡(luò)割煙囪式網(wǎng)計算資源被限定到模計算資源存在冷熱不均現(xiàn)分布式路由決路由不優(yōu)化網(wǎng)絡(luò)虛擬虛擬虛擬化網(wǎng)絡(luò)網(wǎng)絡(luò)不受物理位計算資源均衡調(diào)度集中優(yōu)化全局路由，提升網(wǎng)絡(luò)利數(shù)據(jù)中心SDN的價值（二）

臺

網(wǎng)絡(luò)控制

計算控制 控制網(wǎng)絡(luò)資源 計算資源 資源

網(wǎng)絡(luò)資源 計算資源 資源7現(xiàn)狀：靜態(tài)的物理網(wǎng)絡(luò)運 目標：動態(tài)的多層次的網(wǎng)絡(luò)運

策略1

策略3

策略

DB策略

動態(tài)和多層次網(wǎng)管理員無法完成動態(tài)，實時的多層次網(wǎng) 8VNID。理論OverlaySDN0.8.8.1 V0.6.1.1V00.3.1.1NVO3（VXLAN/NVGRE）NVO3（VXLAN/NVGRE）由于契合了云時代下數(shù)據(jù)中心虛擬化的需求，在界產(chǎn)生了非常大的影響，結(jié)合SDN掀起了網(wǎng)絡(luò)虛擬化的NVE:虛NVE:虛擬網(wǎng)絡(luò)邊緣設(shè)備，可vSwitch，也可以位于物理網(wǎng)絡(luò)設(shè)備TS：租戶終端系統(tǒng)

網(wǎng)絡(luò)控制平臺即SDNController–Agile L3索網(wǎng)絡(luò)控網(wǎng)絡(luò)控制SDN=控制轉(zhuǎn)發(fā)分離用戶管理系 用戶業(yè)務(wù)系

網(wǎng)絡(luò)管

控制

現(xiàn)狀 SDN:控制轉(zhuǎn)發(fā)分離(徹底)數(shù)據(jù)中心技術(shù)路線選 ●特點②

網(wǎng)絡(luò)控制

混合型

、器高可靠的集群架

1：N彈性集支持64支持集群成員的彈性基于分布式數(shù)據(jù)庫，實現(xiàn)真正1：N備份集

支持無損業(yè)務(wù)升

服務(wù)器/vSwtch:50000負載分 南向負載分擔為網(wǎng)絡(luò)設(shè)備動態(tài)分配控制器成基于ODL架構(gòu)的控制器提供標準接OPENSTACK OPENSTACK 其他控制

OPENFLOW、NetConf、

SDKF5F5BIG

OSS系

交換 ①

控控制器自動將邏絡(luò)轉(zhuǎn)換成物理&網(wǎng)絡(luò)故障快速定租戶選擇業(yè)務(wù)模租戶定義業(yè)務(wù)組策略VVVVVVMM VM M索網(wǎng)絡(luò)控網(wǎng)絡(luò)控制

STP架

虛擬化

云網(wǎng)絡(luò)架STP或堆疊傳統(tǒng)二層技術(shù)不適合構(gòu)建大規(guī)模二層網(wǎng)絡(luò)，通過overlay技術(shù)可以構(gòu)建大二層網(wǎng)絡(luò)，支持扁平化胖樹拓撲組網(wǎng)方式，CSS+SVF組

特點：模塊化設(shè)計網(wǎng)絡(luò)易管理，高

特點：鏈路利用率高，虛

靠

機靈活部

適用場景：網(wǎng)絡(luò)區(qū)、分層場景

適用場景：跨集群中心，多租戶的大規(guī)

M-LAGM-

網(wǎng)絡(luò)虛擬ClusterSwitchSystem：集換機系統(tǒng)。是指把多臺支持集群的交換機起來，組成一臺更大的交換機

交換機多虛一CSS對外表現(xiàn)為一臺邏輯交換機，控制平面合一，統(tǒng)一管理轉(zhuǎn)發(fā)平面合一CSS內(nèi)物理設(shè)備轉(zhuǎn)發(fā)平面合一，轉(zhuǎn)發(fā)信息共享并實時同步跨設(shè)備鏈路聚合CSS內(nèi)物理設(shè)備的鏈路被聚合成一個TRUNK端口，和下游設(shè)備實現(xiàn)互聯(lián)層

框盒SVF+M-LAGor盒盒SVF+M-LAGor

M-LAG虛擬 不同終端(服務(wù)器/VM)，跨IP網(wǎng)絡(luò)實現(xiàn)二層互

VM VMVM VMVxLANVMVMVxLAN支持VM平滑遷移, VxLAN數(shù)據(jù)封裝——MACInVXLAN(24VXLAN

OuterIPSA：hypervisor的IP地址，隧道的源IP二層VXLANID和三層組播組地址一一對應(yīng)，通過三層組播組承載VNI內(nèi)二層BUM報文。 B BEgressABAB混合overlay方純軟(主機)overlay混合overlay方純軟(主機)overlay方WEBPortal/APP

WEBPortal/APP

WEBPortal/APP

（Agile

（Agile

（Agile VxLAN

VxLAN

VxLAN

成Hyper-V/Docker的vSwitch不成熟；集中式網(wǎng)集中式網(wǎng)分布式網(wǎng) 南北向BorderLeaf Service集中式網(wǎng)分布式網(wǎng)經(jīng)過不同的leaf間東西向流量經(jīng)過同一個leaf下東西向流本地轉(zhuǎn)同一個leaf下東西向流經(jīng)過本地表集中式網(wǎng)分布式網(wǎng)無需60K（情況：每個VM之間都有L3互訪60K（情況：每個VM之間都有互訪流量 60K（情況：每個VM之間都有互訪流量 集中集中式VxLan更適合硬部署 VMVM集中 VM

分布

經(jīng)過的流量，大部分情況下存在先轉(zhuǎn)發(fā)給，如果該與接入交換機不在同 分布分布式VxLan更適合軟部署集集中

VM分VM

器

集中式策略控制點少器 分布集中

數(shù)據(jù)中心融合網(wǎng)絡(luò)的理想模融合 融合網(wǎng)

&布線復雜，服務(wù)器機架布線需要同時支持到LAN和SAN的接入，光纖數(shù)量高成本，服務(wù)器上至少配置4~6塊網(wǎng)卡（以太網(wǎng)卡 的FCHBA網(wǎng)卡），除去以太換機組成數(shù)據(jù)網(wǎng)絡(luò)外，額外購置高昂價格的FC

傳統(tǒng)架構(gòu)：LAN和SAN網(wǎng)絡(luò)分

FCoE 網(wǎng)絡(luò)

CloudEngine全系列交換機支持FCoE功能，構(gòu)建FCoE其中CE6850U支持統(tǒng)一接口，可提供FC端口接入，直 ，構(gòu)建FCSAN網(wǎng)

只需對數(shù)據(jù)中心入流量進行 和防護銷包檢測，可快速發(fā)現(xiàn)各類針對數(shù)據(jù)中心業(yè)務(wù)的慢速 秒級 響應(yīng)延時中 ；根據(jù)流量最大峰值帶寬配置設(shè)備防護能力；適合中、大型IDC運能力根據(jù)現(xiàn)網(wǎng)最大峰值帶寬配置，10G及以上帶寬數(shù)據(jù)中心，建議最小能力大于等于10G，大型數(shù)據(jù)中心能力前期可按鏈路帶寬的50%配置能力，后期根據(jù)需要逐步擴容；

移動辦 出差在分支機 合作伙 客

虛擬化，一機多

SVNSVN

場景 方 網(wǎng)關(guān)上配置一個私網(wǎng)P問，該地址可以配置在AT

增值增值業(yè)務(wù)業(yè)務(wù)區(qū)業(yè)務(wù)區(qū)

租對租對

業(yè)務(wù)區(qū)

海量終端接入/多租 ，4K虛支撐960G的高性能安全防索網(wǎng)絡(luò)控網(wǎng)絡(luò)控制

DC互聯(lián)概

DC二層互聯(lián)設(shè)

網(wǎng)絡(luò)雙活設(shè)

三層互聯(lián)需業(yè)務(wù)、運維 流二層互二層互聯(lián)需業(yè)務(wù)分區(qū)跨DCVLANSAN網(wǎng)絡(luò)互聯(lián)需陣 流FC/IPSAN、NAS 接口接入互

匯 匯

匯

接入業(yè)務(wù)

接入

業(yè)務(wù)

接入

業(yè)務(wù)

接入

業(yè)務(wù)

接入

業(yè)務(wù)

接入

FC/IP

DC互聯(lián)概

DC二層互聯(lián)設(shè)

網(wǎng)絡(luò)雙活設(shè)

DC互聯(lián)概

DC二層互聯(lián)設(shè)

網(wǎng)絡(luò)雙活設(shè)網(wǎng)絡(luò)二層互STP及BUM流量抑互STP及BUM流量抑

網(wǎng)關(guān)VLAN互聯(lián)位從網(wǎng)關(guān)接入所需

DC互聯(lián)概

DC二層互聯(lián)設(shè)

網(wǎng)絡(luò)雙活設(shè)

DC互聯(lián)概

DC二層互聯(lián)設(shè)

網(wǎng)絡(luò)雙活設(shè)

應(yīng)用 應(yīng)用

應(yīng)用 應(yīng)用

應(yīng)用 應(yīng)用

應(yīng)用 應(yīng)用 運?含義1：通過運 ，實現(xiàn)業(yè) 的互 ?對單個業(yè)務(wù)來說網(wǎng)絡(luò)是主備

?含義2：每個業(yè)務(wù)皆務(wù)務(wù) ?多個業(yè)務(wù)間，主備交替部署 ?增加網(wǎng)絡(luò)出口資源利用率

級?含義3：網(wǎng)絡(luò)可感知VM靈活優(yōu) 路 ?VM遷移，網(wǎng)絡(luò)可跟隨切 ?最 ，適應(yīng)資源靈活調(diào)度能

DC互聯(lián)概

DC二層互聯(lián)設(shè)

網(wǎng)絡(luò)雙活設(shè)高低

高

前端應(yīng)支撐系

網(wǎng)后端應(yīng)

服務(wù)

操作響應(yīng)慢

經(jīng)常中斷

eSpace延遲大帶寬壓力 桌面云中提升資源利用 資源利用率

恢復方案復

DC互聯(lián)概

DC二層互聯(lián)設(shè)

網(wǎng)絡(luò)雙活設(shè)業(yè)務(wù)

業(yè)務(wù)價DC業(yè)務(wù)網(wǎng) DC價

VM虛擬機資如何做到跨DC資源

DC互聯(lián)概

DC二層互聯(lián)設(shè)

網(wǎng)絡(luò)雙活設(shè)DC 高可OracleRAC

需要滿足同 要求

SAN互聯(lián)滿足時延、帶寬

DC互聯(lián)概

DC二層互聯(lián)設(shè)

網(wǎng)絡(luò)雙活設(shè)……VM3VM1VM3VM1

DC互聯(lián)概

DC二層互聯(lián)設(shè)

網(wǎng)絡(luò)雙活設(shè)解析

園區(qū)/分支機 解析

部署方式互聯(lián)設(shè) 二層互聯(lián) 聯(lián)

動

DC互聯(lián)概

DC二層互聯(lián)設(shè)

網(wǎng)絡(luò)雙活設(shè)可跨DCVM遷移的只為

雙活網(wǎng)

DCIL2互App(層DCIL2互

雙活網(wǎng)

部署 雙活/同 層主用數(shù)據(jù)中心

主用數(shù)據(jù)中心交換

接入交換虛擬交換

CE12812CE12808 CE12812CE12808

安全/

塊設(shè)塊設(shè)備型（控制器域Agile（網(wǎng)絡(luò)交換域CE12800系CE8800系CE7800系CE6800系路由器/NE40E系USG9500系（安全/增值域AntiDDoS系(網(wǎng)絡(luò)管理域②③

⑤⑤ 散熱風道散熱風道散熱風道散熱風道 Front

典型數(shù)據(jù)中心冷熱風

CE12800俯視 CE12800側(cè)面

HH

單板空載功耗單板空載功耗

配線單 跳 跳 配線單

配線單 跳服務(wù)器千兆為主，虛擬化后萬兆是趨勢，接入 基建投生命周期20-30基建投生命周期20-30應(yīng)用日新月服務(wù)生命周期平均3網(wǎng)絡(luò)設(shè)生命周期5-10 CSS+

SVF+M-

VS(Virtual

TechnologiesCo.,.All Theinformationinthis maycontainpredictivestatementsincluding,withoutlimitation,statementsregardingthefuturefinancialandoperatingresults,futureproductportfolio,newtechnology,etc.Thereareanumberoffactorsthatcouldcauseactualresultsanddevelopmentstodiffermateriallyfro