SDN项目整体操作经验分享 张三三 （市场）

日期：2016年4月密级：杭州华三通信技术有限公司江西运营商SDN拓展经验分享网络解决方案部张三三数据中心SDN的价值业界网络的发展趋势，目前已经到来项目竞争利器，后续网络+安全项目的入口SDN是网络未来趋势计算机IBM硬件IBMOSIBM应用AppAppAppAppAppAppAppApp应用通用CPU（x86）LinuxMacOSWindows(OS)或或开放接口开放接口手机封闭、私有、创新慢开放、标准、创新快私有应用私有OS私有硬件Nokia/Moto封闭、私有、创新慢、用户体验差开放应用iOS专用硬件开放应用Andorid通用硬件或开放/半开放、接口标准、创新快、用户体验好通信产品封闭、软硬件耦合，业务创新成本高虚拟化、承载控制分离、开放，快速业务创新SDN计算机、手机产业的发展规律对通信业的启示互联网移动互联网产业互联网？ADDC方案竞争优势一、网络测试问题汇总：1、新建路由的网关状态为down；创建路由时如果先选择ext-net，创建会失败；2、安全组的ICMP协议取消时，之前正在ping依然ping通，要重新ping才不通；3、需要公网IP的，需手动配置NAT转换；4、用户单位访问数据中心VM，使用NAT转换实现（手动配置），而不是浮动IP实现;5、云平台侧修改防火墙策略后，把防火墙规则的any改成TCP，用户侧虚拟机不能ssh云平台侧虚拟机；6、IPsec需要手动配置，添加删除防火墙规则不是即时生效（大概需20s）;7、创建router时先不选ext-net参数，路由器创建完成后，再给路由器添加网关，

a、如果报添加网管失败，但是路由器的接口还是会新增一条外部网关的数据，状态是停止；b、如果删除路由接口，报删除成功，但是接口数据实际没删除成功。二、负载均衡目前不支持业界最佳“云网安一体化”解决方案：SDN+VXLAN+服务链/安全纳管+安全设备与Openstack云平台、KVM虚拟化平台提供API进行对接江西移动SDN拓展上下互动，资源保障到位办事处引导ADDC解决方案，帮客户提供相关专利江西移动客户苦于项目创新集团研究院认可华为SDN方案H3C产品部、系统部向移动集团研究院多人次汇报H3CADDC对客户的价值移动集团指定江西移动作为国内运营商SDN方案试点省份ToBeContinue华为SDN方案雷声大雨点小江西移动率先完成SDN落地独家测试，单一来源中标专利提升了客户的影响力和品牌形象；专利也提升了客户对我司品牌的认可度；12项目成为集团试点的组成部分；邀请集团研究院专家与南昌办事处，江西移动进行方案讨论，现场引导由研究院开发APP与华三SDN控制器进行对接3单一来源采购，项目中标实施举办全国移动现场会，树立客户与公司品牌4VCFC独家与研究院APP进行对接测试，并且独家给合APP与VCFC的对接应用H3CSDN@2015巴塞罗那MWC2015MWC，巴塞罗那。中国移动展示了其在SDN领域的最新技术成果——中国移动研究院与华三通信在SDN领域开展了广泛的合作和研究，并且于技术标准化、方案商用化等领域已经取得了诸多成果。SDNOverlay与客户痛点的匹配客户痛点SDN匹配度业务部署时间长SDN结合云平台的一键式部署为客户节省时间，同时由使用部门直接操作IT资源池虚机迁移需求多SDNOverlay方案可实现跨越三层的虚拟迁移业务需求多元化SDN服务链复杂的运维管理统一的管理、下发流表引导SDNOverlay建网，同时引导客户采用创新的网络架构建设引导省公司争取集团创新试点省份，为客户同时也为办事处争取更多的资源SDN平台业务效益分析SDN方案传统建设方案BPM系统

基于SDN的私有云方式SDN私有云方案投入如下：服务器设备：X86高端服务器5台，每台8万元，服务器投资40万元…………①虚拟化软件:20CPU，每CPU:1.5万元，总投资30万元…………②存储设备：磁盘阵列20TB，投资30万元…………③网络设备：支持SDNvxlan功能的数据中心交换机2台，每台30万元，数据中心交换机投资60万元，SDNOverlay软件80万（包括SDN控制器、虚拟化交换机、软件防火墙、软件负载均衡），网络总投资140万…………④本期SDN平台整体投资①+②+③+④=240万元；按照上述设备配置情况，已建成SDN平台可满足现有业务平台的接入需求，实际最少可支持8个子业务系统的承载接入（按每个业务系统5台虚拟机进行计算）。传统烟囱方式服务器设备：X86普通服务器3台，每台3万元，服务器投资9万元…………①存储设备：磁盘阵列5TB，投资5万元…………②网络设备：机架式三层交换机2台，每台6万元，数据中心交换机投资12万元，防火墙2台，每台10万元，防火墙投资20万元，负载均衡器2台，每台10万元，负载均衡器投资20万元，网络总投资52万元…………③即单个平台整体投资①+②+③=66万元；8个业务系统的传统方式建设费用测算为：66*8-120（减去负载均衡器重复投资费用）=408万；经济效益方面：SDN平台方案SDN平台方案投资240万元至少满足了8个子业务系统接入需求，传统方式烟囱建设模式则需要408万元，总共节省了408－240=168万元，即采用SDN私有云方案建设成本可节约高达近41%。且随着业务系统部署的不断增多，SDN私有云方案可节省成本的比例会越高。。

使用效率方面：传统架构下服务器、存储、网络利用率低下，其中服务器和网络利用率均低于15%，采用SDN私有云架构方案设计服务器和网络利用率均可达到50%以上，极大的提升了设备利用率。人力成本方面：传统架构下计算、存储和网络三网孤立，每个网络都需要2个专人维护，同时还需要大量的合作单位进行支撑，网络设备配置和故障排除都需要手工逐一配置处理，而在SDN私有云架构三网融合只需要前期将模板完成，后期直接通过自研APP一键式完成，人力极大的减少，可由传统架构下的每张网络2个减少到每张网络1人兼职就可，人力可减少50%以上。SDN为办事处运营商带来的价值江西移动：2014年依靠江西移动业支SDN项目中标4台S12500-F、2台M9006、18台S5500、2套VCFC、10套NFV、160CpuvSwitch；合同中标金额XXX万；2015年中标4台S12510-F、4台M9000、4台F5000－C、10台SR8805路由器和若干台F1000系列防火墙，合同中标金额预计XXX万；2016年SDN预算XXX万，其它相关网络安全预算xxx万；江西电信：2015年依靠SDN成功中标江西电信中部云基地项目，涉及4台S12510-F、2台M9000、30台S5500和10套CAS虚拟化软件2016年中部云基地网络扩容和SDN预算XXX万2016年江西电信业务资源池SDN预算XXX万，涉及2台DCSW、2套VCFC、若干套NFV和vSwitch等SDN可为运营商带来持续的销售额，江西移动两年来已带来近XXX万的销售额江西运营商正在运作的SDN项目江西移动SDN二期扩容－涉及跨DC、跨平台江西移动新型城域网江西电信中部云基地SDN项目－涉及跨地域、跨vCentfor江西电信业务资源池江西电信新型城域网办事处培训与宣传硬件同质化竞争软件是差异化的关键内部早传递，早引导SDN领域相对主要对手有1年左右的领先性，可以成为有效的打击点。武器有效性有时间窗，利用要趁早高频度交流业支SDN网络交流－参与客户江西移动业支主管工程师、部门领导江西移动新型城域网交流－江西移动计划建设部、网络服务中心、设计院、网络部江西移动IDC中心交流－江西移动网络服务中心互联网室、数据部江西电信SDN拓展高频度交流电信：江西电信中部云基地多场交流－江西电信网发部、NOC中心、设计院、云公司独家参与江西电信新技术研讨会－江西电信NOC组织，参会人数50人以上江西电信新型城域网交流－江西电信网发部、NOC中心、设计院、南昌公司借客户的大帽子再盖一个交流SDN已然成为未来网络架构的方向通过江西移动案例刺激江西电信客户同时建议客户江西云基地建设需要采用如下标准进行建设：先进性－－SDN架构高可靠性高可用性高性能－－为打vMware埋下伏笔，进行先入为主联合云管理平台集成商投标江西电信组织华为、贝尔、vMware和H3C进行SDN深层次交流123由于客户预算原因，最终我司网络安全全份额中标；思特奇中标云管理平台4公司整体参观，参观公司IT部门的vxlan网络结合CSM环境，以及现场参观温州政务云由于华为的引导客户一度把重心迁移到了云管理平台，并引入华为、思特奇进行云平台测试，我司结合思特奇的云平台进行测试，同时我