數(shù)據(jù)中心解決方案-(簡版)

數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)解決方案數(shù)據(jù)中心整合架構(gòu)JCloud

ConvergedInfrastructure捷云目錄Contents1234融合是數(shù)據(jù)中心發(fā)展的趨勢數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)解決方案數(shù)據(jù)中心產(chǎn)品介紹成功案例數(shù)據(jù)中心發(fā)展趨勢數(shù)據(jù)集中、整合個人計算各警種各系統(tǒng)獨立運行199020002015未來信息化起步階段信息孤島階段云計算數(shù)據(jù)中心階段災(zāi)備中心數(shù)據(jù)分析、挖掘銳捷&浪潮數(shù)據(jù)中心整體解決方案安全防護解決方案數(shù)據(jù)中心網(wǎng)絡(luò)解決方案大數(shù)據(jù)處理解決方案云桌面解決方案運維解決方案關(guān)鍵業(yè)務(wù)解決方案高可用解決方案高性能計算解決方案應(yīng)用服務(wù)運營數(shù)據(jù)中心分區(qū)規(guī)劃分層部署網(wǎng)絡(luò)示意圖管理區(qū)ECC生產(chǎn)區(qū)生產(chǎn)網(wǎng)絡(luò)核心辦公網(wǎng)絡(luò)核心辦公區(qū)辦公接入?yún)^(qū)WAN廣域網(wǎng)接入?yún)^(qū)DWDML2GRE數(shù)據(jù)中心互聯(lián)區(qū)生產(chǎn)網(wǎng)絡(luò)核心辦公網(wǎng)絡(luò)核心同城災(zāi)備10GFCoE10G光纖1G光纖1G光纖L2VSU+VSDVSU+VSD大二層鏈路測試區(qū)1測試區(qū)2VSD

建設(shè)

安全運維7網(wǎng)絡(luò)設(shè)備虛擬化是支撐云應(yīng)用的核心技術(shù)VSU+

VSD最大支持4虛1最大支持1虛12資源池化按需分配數(shù)據(jù)中心無阻塞網(wǎng)絡(luò)架構(gòu)——CLOS架構(gòu)無阻塞網(wǎng)絡(luò)模型，也被稱為CLOS組網(wǎng)結(jié)構(gòu)；使用等價路由將接入交換機的上行鏈路帶寬進行負載分擔(dān)；從而可以實現(xiàn)整個網(wǎng)絡(luò)的無阻塞交換，任意服務(wù)器端口之間可以具有千兆線速的能力，完全消除了云計算集群內(nèi)部的帶寬限制因素。18K萬兆端口密度1152個接入采用50千兆端口交換機（48+2）滿足2.4萬臺服務(wù)器雙線冗余接入適合場景：面向云計算的超大規(guī)模數(shù)據(jù)中心（無大二層需求）數(shù)據(jù)中心扁平化網(wǎng)絡(luò)架構(gòu)——TRILL架構(gòu)TRILL提供靈活的拓撲推薦的拓撲形態(tài)——節(jié)點小型化、分布扁平化動態(tài)平滑橫向擴展：PayasYouGrow節(jié)點分布式、小型化：更細顆粒度的擴展高可用、高性能、低延遲、簡化管理適合場景：面向云計算的超大規(guī)模數(shù)據(jù)中心（有大二層需求）且同廣播域內(nèi)有龐大主機群VLAN1~10L3L2VLAN11~20VLAN21~30IP/FC/FCoE融合一體化EthernetSWAEthernetSWBFCSWAFCSWBServerServerServerServerServerServerServerServerIP網(wǎng)絡(luò)（業(yè)務(wù)網(wǎng)、帶外管理網(wǎng)）FC網(wǎng)絡(luò)RACKEthernet&FCSWAEthernet&FCSWBFCoESWAFCoESWBFCoE網(wǎng)絡(luò)數(shù)據(jù)中心機柜現(xiàn)狀采用TOR方式部署的機柜，一般要部署兩臺Ethernet交換機和兩臺FCSW交換機。Ethernet交換機的端口使用率較高，而FC交換機往往只會用到8個端口，剩余的端口長期閑置，且需要另購license激活。業(yè)務(wù)網(wǎng)、帶外管理網(wǎng)、FC網(wǎng)絡(luò)三張網(wǎng)絡(luò)同時并存，布線工程大，維護難度大。銳捷的融合統(tǒng)一接口解決方案設(shè)備級融合（過渡期）在Ethernet和FC設(shè)備大量并存的階段環(huán)境下采用Ethernet和FC端口設(shè)備級融合，一臺設(shè)備既滿足Ethernet端口接入又滿足FC端口接入。優(yōu)點：減少TOR設(shè)備投入釋放機柜空間。缺點：布線并未簡化。技術(shù)級融合當(dāng)FCoE普及之后，無需更換TOR交換機，只需更改配置即可實現(xiàn)FCoE接入。優(yōu)點：統(tǒng)一接口滿足Ethernet/FC/FCoE三種接入模式，保護用戶投資；運維管理簡便；布線簡化，三網(wǎng)合一。缺點：FCoE需要采用專門的CAN卡，目前普及度不高。一個數(shù)據(jù)中心：一張網(wǎng)一對交換機一套布線一張網(wǎng)卡布線、網(wǎng)絡(luò)設(shè)備、服務(wù)器網(wǎng)卡減少2/3，性能提高50%現(xiàn)有數(shù)據(jù)中心災(zāi)備面臨的問題生產(chǎn)中心同城災(zāi)備中心生產(chǎn)中心異地災(zāi)備中心生產(chǎn)中心同城災(zāi)備中心異地災(zāi)備中心同城災(zāi)備異地災(zāi)備兩地三中心切換時間長:切換時間一般需要2小時或更多的時間，對外服務(wù)才可以繼續(xù)提供，使得業(yè)務(wù)訪問連續(xù)性受到影響。災(zāi)備資源投資巨大：災(zāi)備系統(tǒng)的資源包括存儲系統(tǒng)、服務(wù)器系統(tǒng)、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線路以及機房空間、電力消耗等。對于中小金融機構(gòu)而言，無法承受花費巨額資金的投入，但是資源卻大部分時間處于完全空閑的狀態(tài)。人為決策因素：在主數(shù)據(jù)中心發(fā)生嚴重故障情況下，是否決定實施災(zāi)備系統(tǒng)切換，難以決策，直接影響對外服務(wù)恢復(fù)時間（災(zāi)難修復(fù)時間=系統(tǒng)切換時間＋決策時間）負載集中：無法同時利用主中心和災(zāi)備中心的資源進行計算資源的共享。維護成本高：需要經(jīng)常性的進行災(zāi)備模擬演練，以驗證災(zāi)備端整個系統(tǒng)的可用性。主備數(shù)據(jù)中心缺點分布式多活數(shù)據(jù)中心A中心B中心C中心分支機構(gòu)分支機構(gòu)分支機構(gòu)分支機構(gòu)L2GRE大二層互聯(lián)水平分割防環(huán)ARP流量優(yōu)化分布式:資源分布部署，彼此的獨立資源調(diào)度可以跨越多個數(shù)據(jù)中心邏輯上可以視為一個全局的大數(shù)據(jù)中心雙活:兩中心之間地位均等，服務(wù)能力翻倍一個數(shù)據(jù)中心發(fā)生故障或災(zāi)難時，其他數(shù)據(jù)中心可以正常運行并對關(guān)鍵業(yè)務(wù)或全部業(yè)務(wù)實現(xiàn)接管，用戶的“故障無感知”雙活數(shù)據(jù)中心主要都涉及技術(shù)總結(jié)存儲企業(yè)廣域網(wǎng)Active/Active

應(yīng)用服務(wù)器層Active/Standby數(shù)據(jù)庫層orActive/ActiveForDifferentApplicationActive/Active

Web

層企業(yè)廣域網(wǎng)運營商A運營商BInternet盤陣數(shù)據(jù)庫系統(tǒng)/應(yīng)用Web

互聯(lián)核心匯聚接入負載均衡調(diào)度SmartDNS或路由注入技術(shù)

光網(wǎng)絡(luò)交換機(ONS)DWDM10GE+FC;EMCSRDF/VPLEX數(shù)據(jù)庫同步復(fù)制和雙活

OracleRAC；DataGuard應(yīng)用分擔(dān)雙活和虛擬化調(diào)度主機集群計算資源虛擬化網(wǎng)絡(luò)負載分擔(dān)2層聯(lián)接：DWDM、VPLS、L2GRE存儲Web服務(wù)集群網(wǎng)絡(luò)負載均衡調(diào)度負載均衡調(diào)度SmartDNS或路由注入技術(shù)應(yīng)用分擔(dān)雙活和虛擬化調(diào)度主機集群計算資源虛擬化網(wǎng)絡(luò)負載分擔(dān)2層聯(lián)接：DWDM、VPLS、L2GREWeb服務(wù)集群網(wǎng)絡(luò)負載均衡調(diào)度

建設(shè)

安全

運維基于SDN的數(shù)據(jù)中心安全解決方案擺脫數(shù)據(jù)中心出口安全設(shè)備部署的拓撲依賴性，解決原有安全路徑上的單點故障，伸縮性部署難的問題提高專用應(yīng)用層安全設(shè)備（如WAF、FW等）利用率，降低用戶采購成本為用戶提供可編程接口，定制化轉(zhuǎn)發(fā)路徑，進而把安全作為一種可定制化服務(wù)銷售，為用戶增收減少用戶運維工作，實現(xiàn)無人值守的全自動化運營防火墻入侵防御防病毒…服務(wù)器SDN控制器|16安全策略自動遷移銳捷交換機支持虛擬機跨物理服務(wù)器遷移隨著虛擬機的遷移，安全策略也會隨之遷移HypervisorvSwitch服務(wù)器2VM#8VM#7VM#5VM#5VM#5VM#6VM#7VM#8HypervisorvSwitch服務(wù)器1VM#8VM#7VM#5VM#5VM#1VM#2VM#3VM#4data服務(wù)器1VM#8VM#7VM#5VM#5VM#1VM#2VM#3VM#4vSwitch服務(wù)器2VM#8VM#5VM#5VM#5VM#6VM#7Hypervisor1、當(dāng)虛擬機進行完遷移之后，通過該虛擬機的MAC地址識別，對應(yīng)安全策略也會自動跟隨生效，不用再另行手工配置。HypervisorHypervisorVM#32、VM3由服務(wù)器1遷移到服務(wù)器2之后，安全策略對VM3仍然起作用，通過物理交換機上的安全策略實現(xiàn)對VM3數(shù)據(jù)的隔離access-list1denyVM3access-list1denyVM3data安全策略自動遷移

建設(shè)

安全運維圖形化綜合視圖，呈現(xiàn)IT建設(shè)與管理業(yè)績遵從ITIL致力幫助客戶構(gòu)建完整IT管理體系呼叫中心電話受理，自動識別來電用戶身份用戶-電話服務(wù)或故障報告事件管理快速響應(yīng)、解決突發(fā)故障及請求，在最短時間內(nèi)恢復(fù)業(yè)務(wù)服務(wù)臺座席創(chuàng)建事件單自助服務(wù)臺用戶WEB登錄，提報服務(wù)或故障請求用戶-客戶端服務(wù)或故障報告IT基礎(chǔ)設(shè)施監(jiān)控數(shù)據(jù)中心機房監(jiān)控問題管理根源分析，找出根本原因，避免故障再次發(fā)生知識庫SLM服務(wù)級別管理跟蹤事件處理時效，達成與客戶的服務(wù)約定變更管理控制變更可能產(chǎn)生的風(fēng)險大屏幕自動生成事件單短信郵件通知分派升級查詢知識解決方案入知識庫申請變更事件工程師受理并快速恢復(fù)問題小組分析并根源解決變更評審委員會評估、制定變更計劃指派配置管理資產(chǎn)配置全生命周期管理CMDB更新管理配置工程師配置項管理變更工程師變更實施及發(fā)布計劃任務(wù)管理周期性任務(wù)提醒、執(zhí)行、監(jiān)督項目管理開發(fā)及重大實施項目周期管理項目經(jīng)理任務(wù)工程師KPI與報表管理報表輸出，關(guān)鍵績效指標分析客戶與IT主管達成服務(wù)級別協(xié)議IT主管決策、優(yōu)化改進建設(shè)：靈活、可靠的組網(wǎng)架構(gòu)為數(shù)據(jù)中心提供穩(wěn)固的基石。銳捷數(shù)據(jù)中心網(wǎng)絡(luò)解決方案特點總結(jié)安全：利用最新的SDN架構(gòu)思想，提供高效、智能、靈活的大數(shù)據(jù)安全解決方案。運維：基于ITIL的思想，將傳統(tǒng)的設(shè)備管理和當(dāng)下用戶最關(guān)心的業(yè)務(wù)和流程運維完美融合。數(shù)據(jù)中心產(chǎn)品全家福S8610ES8607ES6000-48GT/4SFPS6000-24GT/8SFP萬兆防火墻RIILIDPWGN18014N18010RG-S6220-24XS數(shù)據(jù)中心核心交換機S8605E全萬兆TOR匯聚/接入千兆接入安全、運維RG-S6220-48XT4QXSRG-S6220-48XS4QXS（48口光口，全萬兆）（48口電口，全萬兆）（24口電口，兩個擴展槽，全萬兆）（48口電口，全千兆）（24口電口，8個光口，全千兆）明星產(chǎn)品：Newton18000獨有特點與解決方案獨有特點業(yè)界最大表項：170KARP，512K路由表項全球最低時延：0.5us特色解決方案：極簡網(wǎng)絡(luò)：10萬用戶同時在線，極速認證體驗云數(shù)據(jù)中心解決方案：整合架構(gòu)、完整數(shù)據(jù)中心解決方案硬件：單槽2T線速單板10G/40G密度網(wǎng)板分離，超大緩存(200ms)軟件：4虛1、1虛12模塊化操作系統(tǒng)，不中斷升級支持SDNN18014N18010交換容量48Tbps/96Tbps32Tbps/64Tbps包轉(zhuǎn)發(fā)率17280M/21600M11520M/14400M主控槽位數(shù)22線卡槽位數(shù)128交換網(wǎng)板槽位數(shù)4（N+1冗余）4（N+1冗余）最大萬兆接口數(shù)量1152768最大40G接口數(shù)量288192最大100G接口數(shù)量9664電源槽位數(shù)8（N+M冗余）8（N+M冗余）另有2個POE電源槽機箱尺寸(寬*高*深，mm）442X20UX716442x18Ux716思博倫測試數(shù)據(jù)24口40G跨板線速轉(zhuǎn)發(fā)40G接口時延低于1usTOLLY測試報告1、整機滿配192個40G端口，64字節(jié)到9216字節(jié)全部跨板線速2、轉(zhuǎn)發(fā)低時延：0.532μs(CT)3、MAC地址512K，ARP表項170K，IPv4路由表項512K，802.1X認證支持10萬人同時在線4、支持VSU和VSD，可4虛1之后1虛125、高穩(wěn)定性，交換網(wǎng)板、電源支持N+1冗余，支持熱補丁6、和銳捷SDN控制器聯(lián)動，支持OpenFlow1.3，支持組建SDN網(wǎng)絡(luò)測試設(shè)備：N18000系列，S6220系列1、支持L2GRE、TRILL2、安全策略跟隨虛擬機遷移而自動遷移3、組建FC、FCoE網(wǎng)絡(luò)4、無損以太網(wǎng)DCB，包括DCBX、PFC、ETS5、高可靠性：通過LAG使用的FCoE|25性能：轉(zhuǎn)發(fā)時延（競爭對比）華為CE12800在存儲轉(zhuǎn)發(fā)模式中40GbE端口轉(zhuǎn)發(fā)時延見下圖（摘自華為CE12800在Miercom的測試報告）：結(jié)果顯示，華為CE128的40GbE轉(zhuǎn)發(fā)時延最小為1.67μs，無法做到小于1μs的轉(zhuǎn)發(fā)時延，所以在時延方面，N18K比CE12800更低！轉(zhuǎn)發(fā)報文的速度更快！|26性能：轉(zhuǎn)發(fā)時延（競爭對比）H3CS12500-X在40GbE端口轉(zhuǎn)發(fā)時延見下圖（摘自H3CS12500-X在TOLLY的測試報告）：結(jié)果顯示，H3C的S12500-X的40GbE轉(zhuǎn)發(fā)時延最小為8.025μs，比N18K的時延高15倍！成功案例：阿里巴巴數(shù)據(jù)中心（產(chǎn)品定制能力）業(yè)務(wù)背景：阿里巴巴是全球領(lǐng)先的B2B電子商務(wù)公司，協(xié)助世界各地數(shù)以百萬計的買家和供貨商從事網(wǎng)上生意。其數(shù)據(jù)中心擁有來自240多個國家和地區(qū)，超過5000萬名注冊用戶的網(wǎng)上社區(qū)。

客戶需求：阿里巴巴的云計算服務(wù)器之間存在大量的互訪業(yè)務(wù)，最高可達到800G實時增量同步（半小時），或者1千-4萬T的實時同步（類似Google）。服務(wù)器之間互訪流量急劇上升。項目落地：面對超過1億在線用戶的并發(fā)訪問以及訪問量的不確定性，銳捷網(wǎng)絡(luò)采用創(chuàng)新的Clos無阻塞網(wǎng)絡(luò)設(shè)計，實現(xiàn)超大分布式緩存、面向下一代數(shù)據(jù)中心的CEE、FCoE特性，幫助阿里巴巴解決互聯(lián)網(wǎng)數(shù)據(jù)中心面臨的各種問題，滿足業(yè)務(wù)不斷增長的帶寬需求及靈活的業(yè)務(wù)遷移、調(diào)度能力，使其從容應(yīng)對未來業(yè)務(wù)發(fā)展。成功案例：打造十億級訪問量的分布式計算中心百度，全球最大的中文網(wǎng)站、最大的中文搜索引擎，每天響應(yīng)來自138個國家超過數(shù)十億次的搜索請求。經(jīng)過多年的網(wǎng)絡(luò)耕耘，百度對數(shù)據(jù)中心有著自己深刻的理解。2013年開始，TOR交換機開始使用萬兆架構(gòu)，是業(yè)界最早開始萬兆規(guī)模使用，也是使用規(guī)模最大的。截止目前，銳捷萬兆TOR交換機RG-S6220-48XS4QXS應(yīng)用數(shù)量超過2000臺。另外，在管理網(wǎng)中RG-S2652G-I和RG-S5750-24SFP/8GT-E的應(yīng)用數(shù)量超過500臺。標準版低功耗版無RGOS帶驅(qū)動版研發(fā)能力強

TOR供應(yīng)商NO.1成功案例：國家某