运营商IDC数据中心(精华版-内部培训用).ppt

H3C运营商数据中心解决方案,密级：公开,杭州华三通信技术有限公司,目录,运营商下一代数据中心发展趋势及挑战H3C运营商数据中心解决方案H3C新一代数据中心产品及应用,关于云计算一种“皇帝的新衣”的变种,若不自宫，也能成功.,欲练神功，挥刀自宫.,IBM朱近之：云计算是一种计算模式，在这种模式中，应用、数据和IT资源以服务的方式通过网络提供给用户使用。云计算也是一种基础架构管理的方法论，大量的计算资源组成IT资源池，用于动态创建高度虚拟化的资源提供用户使用。狭义云计算：狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源（硬件、平台、软件）。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。这种特性经常被称为像水电一样使用IT基础设施（这是关云计算最荒谬的比喻了）。广义云计算：广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务。2009年5月开始，各种媒体和专家对云计算的定义越来越多的是按照一种商业模式来描述的了，已经不再是像2008年那样当做一种新的技术方案或技术产品介绍给公众了。大家可以到网上去看一下两篇文章云里雾里云计算云计算的另类理解，然后再仔细去搜一下业界主在厂家对云计算的定义，仔细琢磨一下，就会发现这种非厂家的主流观点才是事实。,全业务运营时代，软实力是关键,全业务运营时代，内容与服务构成的软实力将成为电信企业的核心竞争力，而其支撑的基础就是各种各样的数据中心！,手机,电子书,机顶盒,电脑,照相机,数据中心,运营商下一代数据中心业务规划,游戏运营视频分发社区网络在线交易,移动互联网三网融合WEB2.0交互与搜索开放平台/应用、广告,泛载网企业级私有云个人级公共云物联网,资源托管,BSSOSSMSS,MSS1,BSS2,OSS2,BSS3,DCN,BSS3,OSS1,分散,集中,全业务互联网,云计算,云计算,公众服务数据中心,IT支撑中心,BSS,OSS,MSS,交换,计算,存储,运营商下一代数据中心网络需求,运营商从传统通信管道供应商转型到能够提供丰富、多样、便捷和广泛的综合信息供应商，数据中心将成为运营商最核心的业务运营平台。,带宽出租/代维增值业务,SaaSPaaSIaaS,运营商数据中心,资源托管,全业务互联网,云计算服务,智能运营管理平台,三网合一,应用模式的变化带来的流量模型变化,数据,过去：线状流量模型多套系统纵向流量80%，横向流量20%流量方向简单突发性小,现在与将来：网状流量模型统一的云计算平台横向流量80%，纵向流量20%流量高度不定向突发性大,新闻,视频,数据,IM,数据,数据,MSS,OSS,BSS,人,人,搜索业务举例,30KB通过网口发送的时间30KB/1GbpsOUT_1,IN_3=OUT_4,IN_5=OUT_2,拥塞,无拥塞,IN_7=OUT_3,传统调度模式：HASH算法选路，流量特征相同，转发路径相同目的接口选路，目的接口相同，转发路径相同源接口选路，源接口相同，转发路径相同,均存在阻塞现象，导致系统性能下降，甚至业务中断,S12500实现严格意义上的完全无阻塞,线卡板,线卡板,交换网,IN_1=OUT_1,IN_3=OUT_4,IN_5=OUT_2,IN_7=OUT_3,智能调度真正实现无阻塞,智能调度模式，交换路径负载分担，实现了交换系统严格意义上的无阻塞！,小问答：小学二年级的数学题,题目1：有3根进水管以每秒1升水的速度向1个6升的游泳池注水，水池最初是空的，并且有一根排水管，排水管每秒钟能排1升水，请问几秒钟后水池将会溢出？,题目2：有3根进水管以每秒1升水的速度向分别向3个6升的游泳池注水，每个水池最初都是空的，但3个水池共用一根排水管，排水管每秒钟能排1升水，请问几秒钟后水池将会溢出？,答案：3*6/(3-1)=9即九秒钟后溢出,答案：6/(3-1)=3即三秒钟后溢出,S12500分布式缓存机制,IngressLinecard,EgressLinecard,精确调度！,入端口与出端口均配置缓存缓存空间高达平均每10G端口256MB，每GE端口21.3MB，多个入端口情况下缓存能力均超过200mS。,大容量的高密度端口数,100G端口及高密度10G端口（每槽位8个线速10GE），为大规模的城域IDC机房互连提供了高性能，低成本的解决方案。同时可方便扩充大容量的防火墙、流量清洗、IPS、负载均衡等设备，解决了传统城域网交换机大容量端口数不足的问题。,H3CS9500E/S7600核心交换机,万兆防火墙/虚拟防火墙业务板,万兆防火墙/虚拟防火墙业务板,IPS/IDS/防病毒业务板,LB负载均衡业务板,ACG应用控制业务板,NetStream业务板,SSLVPN业务板,空余槽位,路由交换主控引擎,高性能，高密度万兆/千兆接口板,H3CXBOX数据中心增值业务框,定位：一台设备提供全部定制化增值业务价值：丰富数据中心业务提供能力提升盈利水平，增加客户粘性网络易于部署，业务快速开通性能和功能按需扩容，保护投资优势：复杂多业务系统单机框简化部署统一管理界面业务框之间，框内业务板间冗余保护业务板故障逃生，转发独立安全事件的统一收集和处理多业务套餐式按需组合托管流量监控，溯源和安全审计面向用户定制化多业务组合报表实现：H3CS9500E/S7600核心交换机H3CSecBlade系列多业务板卡H3CSecCenter统一安全管理平台,X-BOX增值业务框模型,数据中心汇聚交换机,H3CSecCenter安全统一管理中心,数据中心汇聚交换机,H3CXBOX帮助运营商数据中心快速增加运营业务类型，提高盈利能力！,H3CXBOX主要性能指标,H3CSecCenter数据中心安全统一管理中心,收集&分析,安全管理中心H3CSecCenter,Syslog,NetStream,二进制日志,WMI、API,安全事件,网络事件,系统事件,应用事件,Netflow,兼容主流厂家设备，对入侵检测、防火墙等L2L7层的网络安全设备、服务器、Internet接入设备等等进行统一管理从分布式系统中集中收集,监控&分析数据，把原始数据转换为智能安全&有效信息,目录,运营商下一代数据中心发展趋势及挑战H3C运营商数据中心解决方案H3C新一代数据中心产品及应用,核心,汇聚,接入,安全,存储,SecBladeFW,SecBladeAFC/AFD,SecBladeIPS,SecBladeLB,S12508,S7606-V,S7610,S5500,S5800,S12518,S9508E-V,S9512E,S5810,S5820,SecPathF5000,SecPathASE5000,SecCenterA1000,IX3620,IV5680,UDM统一数据管理平台,H3C全系列的数据中心级产品,H3C新一代数据中心成功应用案例,搜狐新一代数据中心,淘宝新一代数据中心,中石油总部新一代数据中心中石化华北局新一代数据中心郑煤集团新一代数据中心湖北电力新一代数据中心黑龙江国税新一代数据中心,百度新一代数据中心,腾讯新一代数据中心,水晶石新一代数据中心,上海超级计算中心,互联网,超级计算中心,大型企业、学校,江苏广电新一代数据中心北京电视台数据中心广州广电城域网及数据中心安徽有线IDC,中国电信西部信息中心(成都)中国电信广州研究院BSS系统江西电信IDC青海电信大客户数据中心北京电信IDC安全增值服务,运营商,中国移动四川音乐下载中心湖南移动IDC山西移动网管中心中国移动海南IDC,案例一：湖南移动IDC,CMNET核心路由器,运维支撑区,接入交换机,接入交换机,核心交换机S12500,后台接入交换机,后台接入交换机,后台接入交换机,基础业务用户区,增值业务、VIP用户区,自营业务区,网管监控区,汇聚交换机S12500,1GE,310GE,310GE,310GE,10GE,210GE,210GE,防火墙,IPS,10GE,10GE,GE光,GE电,10GE,防火墙,流量清洗,防火墙,IPS,210GE,210GE,210GE,案例一：ICT云服务平台整体网络架构,核心交换层,多业务汇聚层,接入层,S12500,S5800,卫生厅,人大,流量清洗,人大,卫生厅,CE,CE,数据中心网络,RRPP,VLAN10,VLAN20,UPE,UPE,UPE,UPE,NPE,QinQ200/10,QinQ200/20,财税,CE,QinQ300/10,VLAN10,PE,3层模式,服务器3层网关,虚拟机迁移,PE-AGG,CMNET,CMNET,MPLSVPN,内置NAT板卡，为访问Internet用户提供地址转换,链路捆绑,公众服务流量,QinQ/VLAN,S7600,案例三：四川IDC路由骨干网初期拓扑,XX-S12500,C1,C2,C3,C4,163骨干,CN2-XH-C1,CN2-BSL-C2,CN2-XH-C3,CN2-BSL-C4,TSR1,TSR2,XX-S12500,温江-7609,温江-7609,eBGPIDC网段,eBGPIDC网段,四川省IDC路由骨干网,温江IDC网络,西信中心IDC网络,本期项目新建网络,案例三：西信数据中心一期建设总体方案,负载均衡,虚拟防火墙,IPS/IDS,应用加速,接入层,汇聚交换层,托管业务区,VIP客户区,自用业务区,H3CXBOX增值业务提供中心,流量分析,统一安全管理,TSR,S7600,S7600,S12500,IDC路由骨干层,本期项目主要涉及的建设内容,接入层,S7600,接入层,50机柜,50机柜,200机柜,10GE,10GE*4,10GE*4,10GE*4,10GE*2,100M/1GE,1GE/10GE,1GE,10GE*2,案例四：九江电信IDC现状,南昌核心-1,NE80E-1,九江核心-1,南昌核心-2,九江核心-2,NE80E-2,绿盟防火墙,绿盟防火墙,HW-S9306,HW-S9306,HW-S6506-2,HW-S6506-1,Eudemon-500,大客户,ISP接入,S3026E,S2000,S2016,S2100,10G,10G,10G,10G,10G,10G,10G,10G,10G,10G,10G,10G,10G,大客户,大客户,目标规划-九江IDC,南昌-TSR-1,S12518,九江核心-1,南昌-TSR-2,九江核心-2,S12518,S12508,S7610,普通客户区,100G,100G,100G,100G,100G,10G*4,10G*2,10G,10G,大客户区,10G,其它ISP,FWLB流量分析,S7600,PC,S7600+FW,FW流量分析,100G,100G,100G,增值业务定制区,核心交换机区,S7610,自营业务区,九江-TSR-2,九江-TSR-1,GE,GE,GE,GE,10G*2,10G,10G*2,10G,维护管理区,外联区,九江IDC内网,FWLB,虚拟化,虚拟化,虚拟化,目标规划-IDC省骨干网,南昌核心-1,九江核心-1,南昌核心-2,九江核心-2,100G,100G,100G,100G,100G,九江TSR-2,九江-TSR-1,南昌核心-2,南昌核心-1,南昌-TSR-1,南昌-TSR-2,100G,100G,100G,IDC骨干网,九江IDC1,南昌IDC2,南昌IDC1,九江IDC2,景德镇IDC,上饶IDC,100G,100G,100G,100G,本期-第一阶段,南昌-TSR-1,S12500,九江核心-1,南昌-TSR-2,九江核心-2