DCN新一代数据中心解决方案(推荐)

DCN新一代数据中心解决方案,神州数码网络（北京）有限公司李亚峰2020年5月,目录,新一代数据中心发展趋势,新一代数据中心挑战与需求分析,DCN新一代数据中心解决方案,DCN新一代数据中心组件与实践,IT技术的第三次革命,新一代数据中心技术发展趋势,云计算时代,互联网时代,主机时代,分散化局域网架构小型数据中心,集中化互联网网架构X86服务器参与共建大型数据中心涌现,模块化云计算架构X86服务器主流模块化部署,新一代数据中心建设模式转变,自顶向下,自底向上,业务驱动，购买设备,烟囱,资源池,资源申请，服务交付,传统模式,云计算模式,新一代数据中心典型特征,目录,新一代数据中心发展趋势,新一代数据中心挑战与需求分析,DCN新一代数据中心解决方案,DCN新一代数据中心组件与实践,传统数据中心的核心问题,传统数据中心,安全、管理能力弱,传统数据中心的核心挑战,用户数,收入,成本与资源消耗,传统数据中心,下一代数据中心,收入,成本与资源消耗,$,$,A,C,A,C,业务运营价值低，平台支撑能力差基础类业务占88%，高价值类业务占比太少无法满足大ISP的跨域业务需求，百度、腾讯、淘宝等计划自行开发云计算资源利用率低，能耗高平均CPU利用率只有5，Google达60；电费占运营成本的42运维效率低，维护成本高人均维护100台，Google达3000台，人力维护费占运营成本12缺乏全网规划，业务发展困难各省，地区IDC定价不一致，内部竞争；无法就近访问，增加骨干网流量压力,传统数据中心的核心挑战,用户数,新一代数据中心需求分析,统一管理调度统一业务部署,统一网络承载网络的虚拟化数据中心特性强化,异构整合池化调度灵活提供,整合服务器，提高利用率大规模集群的构建虚拟机灵活迁移,灵活多平面安全访问控制统一安全策略部署监控安全域的划分,应用系统内部纵向整合应用系统之间横向整合底层软件平台整合,资源池化按需交付,3,网络,计算,存储,应用,安全,管理,新一代数据中心建设关键点,1,3,2,虚拟化采用DCN领先的VSF虚拟化技术，消除复杂的二层协议、简化网络拓扑，整倍提升带宽和性能，满足未来的数据中心对网络的苛刻需求,一体化采用一体化设计，将网络、安全和应用优化融合节省空间、降低能耗及维护成本，保证数据中心的安全性和业务连续性,数据中心,标准化采用开放融合的可演进架构统筹规划、模块化部署，将HPC、LAN、SAN有效融合,智能化采用面向服务架构（SOA）的设计理念和智能化协议，实现网络、安全、虚拟化等智能化管理，为数据中心的各种关键业务系统提供有力支撑,4,目录,新一代数据中心发展及趋势,新一代数据中心挑战与需求分析,DCN新一代数据中心解决方案,DCN新一代数据中心组件与实践,DCN新一代数据中心方案构成,DCN新一代数据中心解决方案,TOR灵活接入实现,网络、安全、OF融合IPv4、IPv6融合LAN、SAN、HPC融合,高密度万兆接入多端口40G上连VEPA虚拟感知,核心虚拟化实现,多业务融合实现,VSF横向虚拟化MPLS-VPN、Multi-VRF、安全纵向虚拟化,DCN新一代数据中心方案拓扑,DCRS-9800,核心层,接入层,外部连接,CloudStone6200/6500,双千/万兆网卡上连,VSF,PortChannel,PortChannel,FCSAN,FC链路,CloudStone6200/6500,DCN新一代数据中心方案拓扑,DCRS-9800,核心层,接入层,外部连接,CloudStone6200/6500,双千/万兆网卡上连,VSF,PortChannel,PortChannel,IPSAN,CloudStone6200/6500,DCN新一代数据中心总述,VSF虚拟化技术,VSF技术下的虚拟化系统整体性能及端口密度都得到了成倍的增长，突破了传统网络结构中单台核心设备的性能及端口密度限制，通过VSF技术，核心设备可以实现跨设备的链路聚合，与汇聚层设备通过聚合链路连接，在简化网络配置的同时，提高了网络连接的可靠性，保证了网络的稳定运行。,无阻塞双归双活交换架构,DCRS-9800,CloudStone6200/6500,CloudStone6200/6500,外部连接,N*40G,N*40G,N*40G,采用虚拟化后的链路捆绑技术实现二层链路的负载均衡和备份，实现二层网络扩展，构建无环路、无阻塞的下一代数据中心交换网络。,核心和接入交换机均可通过VSF技术虚拟成一台设备，VSF设备具有统一的管理和转发表项，接入交换的上连端口捆绑上行，实现接入层的流量负载均衡和备份。骨干可采用N*10G或N*40G实现高速骨干，并结合VSF技术实现双归双活的无阻塞交换架构。骨干可采用二层扁平化部署,TRILL大二层技术,TRILL是一种在二层网络中提供多路径的技术，支持超大规模二层网络、配置维护简单、提升链路利用率等显著优势,实现二层网络扩展，构建无环路、无阻塞的下一代数据中心交换网络。,STP收敛时间过长有一半链路被阻塞,TRILL实现二层多路径收敛时间短/无阻塞链路,SDN/OpenFlow：构建开放网络,SDN(SoftwareDefinedNetwork)软件定义网络技术实现：OpenFlow是实现SDN理念的一种方式，它把控制平面从交换机上独立出来，实现更加灵活的网络流量控制方式,OpenFlow在数据中心的应用：网络和业务完美融合，网络随着业务需求的变化而变化，网络资源得到了最充分的利用OpenFlow在科研网的应用：为科研人员提供一个实验平台，能够更好的研究新技术、新协议,OpenFlow交换机报文处理流程,控制器制定的规则转发，下发流表,按流表转发报文,报文进入OpenFlow交换机,N,Y,查找流表,适用场景：数据中心流量工程、多路径计算。,FCoE*：FC与以太网的融合技术,FCoE,FCoE（FibreChanneloverEthernet）-以太网光纤通道技术实现：FCoE将光纤通道映射到以太网，从而可以在以太网上传输FCSAN数据,*FCoE未来支持,适用场景：客户已有FC存储，希望与以太网进行融合,服务器双归双活技术,Broadcom,Intel,Eth0：Active,Eth1-x：Active,一个IP地址、一个MAC地址双活负载分担，接入带宽倍增,双网卡双活负载均衡,VSF,服务器双归设计是必不可少的，配合VSF解决双归不双活问题,VSF,传统vSwitch,VEPA解决之道,支持VEPA,VEPA,VEPA虚拟接入技术,VEPA（VirtualEthernetPortAggregator）-虚拟以太网端口汇聚器技术实现：虚拟机流量发往物理网卡外部，由网卡上联的VEPA交换机接收处理后再发送回来,适用场景：服务器部署了虚拟机，希望提升虚拟机性能并对虚拟机间流量做控制,L2OverGRE云间互联,数据中心,Soho,分支机构,活动中心,办公楼,灾备中心,服务器机架,存储机架,网络机架,LAN/WAN,L3,L3,L2OverGRE,L2OverGRE,SDN特性-OpenFlow,全线产品Ready1.IPv6路由计算和下发2.接入层交换机通过IPv6URPF实现安全准入，防止非法用户接入3.通过sFlow技术实现了流量采集和监控,多业务板卡Ready1.通过L2overGRE实现了广域网大二层网络2.通过FlowVisor实现了物理网络虚拟成多个逻辑网络3.应用请求的qos策略，实现了基于流的Qos带宽保证4.IPv4全路由选择和计算,源码开发Ready,安全、交换、OF一体化融合,高效可靠三重保障,全方位高效可靠性解决方案=,设备级,网络级,业务级,硬件冗余可靠热拔插、双系统交换、控制分离,虚拟融合（）快速切换（）可靠传输（）,统一交换统一安全统一管理,业务级,设备级,网络级,目录,新一代数据中心发展及趋势,新一代数据中心挑战与需求分析,DCN新一代数据中心解决方案,DCN新一代数据中心组件与实践,DCN数据中心组件,汇聚/接入,CS6500-48S4Q-EI,CS6200-48T4S-EI,多业务,FW/AV/IPS卡,SDN/OpenFlow1.2卡,统一管理,DCRS-9816,DCRS-9808,核心,超级引擎,高密度万兆,40G板卡,DCNDCRS-9800+CS6500,48个万兆接口(SFP+),4个40G接口(QSFP),模块化双冗余电源,4+1冗余风扇，可热插拔,高密度万兆板卡,高密度核心交换机,高密度接入交换机,DCRS-9800,CS6500-48S4Q-EI,高密度、大表项、富特性,丰富的业务板卡,100G平台32T交换容量11904MPPS包转发率16个业务槽位完善的数据中心特性,40G接口卡,安全板卡,OpenFlow板卡,DCRS-9800数据中心交换机,核心层机箱式数据中心交换机DCRS-98008slot/16slot/2主控支持DCNVSFN:1虚拟化支持DCBx、VEPA支持TRILL支持L2OverGRE支持基于虚拟机的安全策略和QOS策略下发n+1冗余高效率电源，n+1冗余风扇盘，前进后出风道支持Open