VADC网络虚拟化负载均衡

1、Brocade-Ruckus 合作搭档大会Brocade NEW IP技术汇报1/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY2About Brocade(关于博科)企业成立1995第一代SAN交换机公布1997IPO1999第三代ASIC-BLOOM公布-收购Foundry Networks进入以太网IP网络-路由&交换FN成立1996年，1999年上市面向数据中心超融合以太网矩阵全球第一家推出Gen 5 Fiber Channel公布16Gbit/S收购VYATTA虚拟路由器厂商进入NFVL3虚拟化市场VYATTA厂商成

2、立与收购SteelApp虚拟负载均衡进入NFVL4-L7层虚拟化市场SteelApp属于Riverbed我们发展历程-我们收购历程-我们收购了12家企业Gen 6 Fiber Channel公布32/128Gbit/S收购RUCKUS无线厂商2/29 BROCADE COMMUNICATIONS SYSTEMS, INC.3AGENDA(议程)实践+革新博科企业介绍博科关注IP技术领域介绍案例介绍我们服务3/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY4About Brocade(关于博科)续存放光纤交换机市场份额数据中心交

3、换机魔力象限统计无线网络市场地位虚拟化应用交付市场份额SDN 全明星阵容助阵交换路由有线无线SDN APPS业界最开放SDN处理方案4/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY5教育行业EDU 制造行业Manufacturing金融行业Finance互联网行业OTT 政府行业GOV 医疗行业Healthcare 运行商ISP 大型企业Enterprise博科中国市场包括到行业领域5/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY6博科企业关注IP技术领域

4、-我们提供哪些处理方案超融合数据中心矩阵Hyper Converged DC Fabric 网络功效虚拟化L3-L7NFV-L3-L7软件定义网络SDN-ODL园区网Campus Networks Storage FabricsData Center FabricsCampus Fabric6/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY7Brocade Enterprise-DC Network SolutionsData Center Fabrics7/29 BROCADE COMMUNICATIONS SYSTEMS,

5、 INC. INTERNAL USE ONLY8数据中心发展过程中多以来我们一直围绕关注处理哪些方面?性能和容量架构复杂性弹性扩展虚拟化容灾和恢复绿色节能8/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY9今天数据中心发展过程中客户最关注哪些方面？寻找超融合网络架构构建安全服务链云计算怎样构建怎样利用海量数据9/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY10传统数据中心架构与超融合数据中心矩阵对比关键层汇聚层接入层SAN服务器刀片服务器VMware 虚拟机

6、大型存放设备FC通道连接SAN网IP存放NAS、iSCSI传统分层网络架构1、网络层次结构复杂，链路效率利用率低；2、管理设备多、杂(独立管理和监控对于LAN和SAN设备)；3、不具备自动QOS对于以太网和IP存放流量；4、VM虚拟机流量无感知和联动动作；5、服务器之间东西流量无任何优化；6、组网结构不灵活、互联链路繁多(NICHBA)。大型存放设备FC通道-4/8/16GBIP存放NAS、iSCSI以太网服务器以太网服务器存放服务器以太网链路10GBFC光纤通道16GBFCOE链路10GB关键层接入层超融合数据中心矩阵1、简化网络架构，提高链路利用率(ISL Trunking Frame)；

7、2、全部链路转发流量基于帧模式，L1/L2/L3多路径转发；3、自动QOS识别以太网流量、IP存储流量、FC存储流量；4、VM虚拟机流量自动感知，交换机端口配置和MAC随虚拟机迁移；5、服务器之间东西流量一跳即达，超低网络延迟；6、VCS实现物理机箱虚拟机从而实现基于单个IP地址进行矩阵管理；7、节约链路资源，FCOE网卡；8、基于TRiLL技术，零配置、自动化部署，支持任意拓扑结构互联。10/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY11TCO传统数据中心与超融合数据中心假设某客户有100台服务器和两套不一样厂商存放部件

8、与数量预估传统数据中心超融合数据中心以太网交换机关键+接入6台6台FC-SAN交换机2台0台管理设备数量3台以太网矩阵+FC交换机1台以太网和FC交换机融合管理设备品牌2以太网交换机品牌FC-SAN交换机厂商1布线成本4根链路两根链路11/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY12接入层接入层VDX6740VDX6940-36QVDX6940-36Q国外厂商服务器国产厂商服务器中小型超融合数据中心矩阵接入平台融合企业数据中心内部以太网和FC-SAN网络VDX6740国内外主流存放厂商虚拟化厂商博科提供超融合数据中心矩阵

9、接入平台-类型112/29FC/IP存放设备FC通道-4/8/16GB以太网通道-10GB堡垒机刀片服务器应用负载均衡器关键层接入层接入层FC/IP存放设备FC通道-4/8/16GB以太网通道-10GB堡垒机刀片服务器应用负载均衡器关键层接入层接入层二层透传二层透传VDX6740VDX6740VDX8770VDX8770中大型规模-跨数据中心超融合网络矩阵基础架构示意图融合:FC/FCOE/NIC/IP-STORAGE FC存放设备IP存放设备FC存放设备IP存放设备存放同时复制数据博科提供超融合数据中心矩阵接入平台-类型213/29 BROCADE COMMUNICATIONS SYSTEM

10、S, INC. INTERNAL USE ONLY14博科近一年在国内超融合数据中心部分客户落地案例14/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY15Brocade Enterprise-Campus Network SolutionsCampus FabricSoftware Defined Networking双刃剑15/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY16Campus Fabric SolutionBrocade Distribute

11、d ChassisBrocade ICX 7750 480 Gbps Backplane High-Speed Campus RingAccessBrocade ICX 7450Brocade ICX 7250AccessBrocade ICX 7450Aggregation/CoreAccessAggregation/CoreBrocade ICX 7250Brocade ICX 7750Brocade ICX 7750Brocade ICX 7450Brocade ICX 7750Aggregation/CoreBrocade ICX 7750 BenefitsSimpler: Colla

12、psed access/ aggregation/core layerAutomated: Single point of management across network layersLower cost: A fraction of the cost of traditional chassis deploymentsHighly scalable: Add switches where and when capacity is neededBrocade ICX 7750Brocade ICX 7750博科园区网交换矩阵处理方案-支持横向与纵向深度扩展与虚拟化16/29 BROCADE

13、 COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY17Customer Business NeedsService agility, service differentiation, and cost savings实现网络可视化应用为中心进行控制实现网络自动化Multidimensional accounting and statistics with contextFine-grainNetwork-wideApplication-centricOn-demand service creationDynamic, self-healing博科SD

14、N软件定义网络处理方案-实现网络可视化、控制和自动化17/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY18OpenFlow across Brocade ICX portfolioHybrid port modeBrocade SDN ControllerSDN applications such as Brocade Flow OptimizerBrocade SDN LeadershipBest-positioned to deliver SDN solutions that solve real-world probl

15、emsControlAutomationVisibility博科能够提供哪些场景SDN处理方案18/29SDN应用场景一：网络可视化(业务流量分析)网络流量可视化-基于SDN-Brocade Visibility Manager处理方案关键交换机关键交换机汇聚交换机汇聚交换机汇聚交换机汇聚交换机内层防火墙内层防火墙外层防火墙外层防火墙DMZ交换机DMZ交换机接入交换机接入交换机接入交换机接入交换机SDN应用流控分析管理平台SDN控制器流表与拓扑管理北向API接口OPENFLOW业务流量镜像19/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL U

16、SE ONLY20Tool 3 (IDS)Tool 4 (CEM)Tool 5 (CEM)Tool 7 (Recorder)Tool 1 (VOIP)入站端口出站端口仅仅特定流量被送往各个工具，这大幅降低了出站流量，显著提升工具利用率SDN设备是入站/出站流量中转分配站流表操作允许随时增加和删除，对实际操作十分有方便。结合出站流表过滤规则，能更深入定位流量。VOIPIDSCEMWEB匹配流表匹配流表匹配流表匹配流表可配置硬件过滤可自定义规则4-7层流量过滤Tool 2 (VOIP)负载均衡过滤+复制SDN设备后端系统前端网络应用性能分析网络性能分析信息安全监测SDN应用场景二：网络分析(业务分

17、流)精细化管理流量-基于SDN-Packet broker Flow Mapping20/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY21经过SDN网络进行应用流量分流；特定流量送给特定服务设备进行处理；独特效果：高可靠性随时切换高性能多数流量经过一次处理，低延迟性能叠加处理性能无缝扩展故障排查准确定位，便利处理功效验证随时测试新产品和新功效设备故障后在线更换，割接流量更加好流量可视化功效基于用户和端口权限管理真正实现内网安全流量处理e.g., OpenFlow APISDN控制器安全服务供给商ADCFWIPSSDN应用场景

18、三：服务链创建与插入(安全资源池)服务链创建与插入-服务资源池构建-基于SDN方式怎样实现防火墙负载均衡IPS/IDS流控管理漏洞扫描SDN智能设备传统模式葫芦串服务资源池用户发起/接收21/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY22SDN应用场景四：有线无线一体化用户接入管理(传统BRAS)用户准入控制管理-基于SDN方式怎样实现关键交换机关键交换机SDN交换机SDN交换机SDN交换机SDN交换机防火墙防火墙链路负载均衡链路负载均衡DDOS防护/流量清洗DDOS防护/流量清洗互联网接入交换机接入交换机接入交换机接入交

19、换机认证计费速率控制权限控制行为管理Radius and Portal用户认证SDN控制器/策略下发业务接入层业务控制层基于SDN方式实现用户管理优势：1、消除集中控制管理风险采取分布式；2、降低购置专用宽带路由器成本，采取廉价SDN交换机；3、提升网络架构和线路冗余性、可靠性及利用率；4、消除之前对业务接入层不可知风险；5、获取和搜集网络数据对用户行为进行细粒度分析；6、简化管理、能更加快更有效BYPASS后台认证管理体系；OPENFLOW用户行为分析平台安全监控管理平台SFLOW22/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE

20、ONLY23SDN应用场景五：SDN处理方案与RUCKUS整合-无线用户跨网段无线漫游无缝漫游切换-基于SDN方式怎样实现VLAN100 192.168.1.x博科SDN网络设备AP1AP2VLAN200/172.16.1.y802.1Q Trunk(VLAN 100,200)STA1Gateway with VLAN terminationDHCP ServerInternetPOE SwitchPOE SwitchVLAN100GW1/VLAN 100: 54GW2/VLAN 200: 54VLAN20023/29 BROCADE COMMUNICATIONS SYSTEMS, INC.

21、INTERNAL USE ONLY24L3-L7层网络功效虚拟化(R+FW+LB)Network Function Virtualization 首先-虚拟化在企业越来越普及服务器计算资源虚拟化、网络虚拟化可靠性和发展已经得到市场验证其次-网络功效设备成本、效率、灵活性、资源回收及利用率越来越受到用户关注网络功效虚拟化能够更节约成本和提供效率以及利用率再者-计算资源发展越来越快，越来越廉价CPU、内存、存放空间越来越廉价24/29 BROCADE COMMUNICATIONS SYSTEMS, INC. INTERNAL USE ONLY25NFV-L3-L7层网络功效虚拟化-我们能够提供什么？VPNIPSec, SSLRouterOSPF, BGPFirewallStateful, NATADCLB,GSL