新网络解决方案

1、SDN新网络解决方案,目录,IT 建设模式进入新阶段,新IT对网络提出了新的要求软件化、可定义、自适应SDN,SDN发展趋势,可编程,可交付,可扩展,Software Defined Network,Service Defined Network,Self Defined Network,新网络技术,Cloud Management System,SDN APP,VCF控制器分布式集群,VNF Manager,WAN,SDN,F,ab,r,ic,Spine,Spine,Fi,r,ewall,Leaf,Leaf,Leaf,Leaf,LB,R,ou,t,er,Leaf,SDN网络,传统物 理网络,

2、虚拟网络,NFV支持Run in VM和Run in物理服务器,v,S,wi,t,ch,NFV,NFV,Dist,r,ibu,t,ed Fi,r,ewall,Dist,r,ibu,t,ed L3,Dist,r,ibu,t,ed L2,vFW,vN,A,T,vSR,vLB,vIPS,vIDS,vBRAS,vIMS,v,A,C,vEPC,vCPE,vRAN,Legacy Net,w,ork,计算与存储资源,虚拟化平台,Hype,r,visor,Doc,k,er,华三SDN/NFV新网络架构,H3C VCF 架构的开放性,H3C VCF Controller 全融合控制器,H3C VCF 应用合作联

3、盟,路由,交换,安全,无线,软件设备,H3C Comware V7 网络操作系统,H3C 云平台/资源管理平台 IMC,H3C VCF SDK,开放API,开放API,开放API,目录,SDN Controller产品形态VCFC,纯软件,一体机,x86(64位)服务器，8G以上内存，Linux OS 按节点数和功能收License费用,基于UIS R390 G2服务器 License配置方式与软件形态完全相同,SDN技术实现,控制平面（CP）,转发平面（DP）,CP,DP,CP,DP,CP,DP,CP,DP,CP,DP,CP,DP,CP,DP,CP,DP,CP,DP,CP,DP,CP,DP,

4、CP,DP,CP,DP,CP,DP,CP,DP,CP,DP,传统网络设备的控制平面与转发平面不分离 设备之间通过控制协议交互转发信息,SDN 的思路是将网络设备的控制平面集中上收到Controller 网络设备上只保留转发平面（转发表项） 通过Controller实现网络统一部署和网络自动化,Controller,一个简单的类比,硬件,系统,应用/市场,开放、开源、标准化的南向和北向接口,北向接口： 采用标准的REST API接口实现与虚拟化管理平台、云平台、网络管理平台、上级SDN控制器、应用管理平台等第三方系统集成 采用Java API支持第三方SDN APP 南向接口： NETCONF标

5、准接口：主要用于特性配置和静态表项的下发,实现特性配置自动下发 OPENFLOW协议：下发OpenFlow标准流表、标准二三层转发表项等;PacketIn/PacketOut,实现收发包、首包上送建流表等 OVSDB：OVSDB数据库表直接转换成设备上的VXLAN配置和流表 支持OpenDayLight、IETF等标准化组织的标准协议,Spine,Spine,Service Leaf,Leaf,Leaf,Leaf,vSwitch,OpenFlow/Netconf,Service,Service,OVSDB,Third Party,南向,北向,标准的REST API和Java/C API，与任意

6、第三方系统集成,SDN控制器控制云,SDN APP典型场景,虚拟机联动/多租户 流量监视/拥塞发现/自动分流 可编程/自定义路由 自动化管理与运维,数据中心,流量工程(TE) 流量识别与差异化调度 业务QoS自动部署与保证 自动化管理与运维,广域网,业务动态隔离及权限控制 统一安全防护 BYOD WLAN/AC云,园区网,搬家的故事,快速迁移的需求 VS 僵化的网络,一个IT运维人员的烦恼,市场,财务,生产,简单的业务隔离需求 VS 复杂的访问控制,主管,资源,生产,市场,主管,财务,ADCampus应用驱动的园区网,最终目标： 对设备无命令行的手工配置，自动化,最终目标： 业务部署（应用/终

7、端）与位置无关；开放,位址分离IP地址与位置解耦合,AC,汇聚,接入,核心,传统方式的问题： IP地址规划复杂/接入位置受限,新方案的特色和优势： IP可任意接入，与位置无关,0,0,0,0,0,0,传统网络,/16网段,/16网段,名址绑定基于用户名/组的IP分配,园区出口,核心交换机,用户,认证点交换机,园区控制器,DHCP,如上：前期针对用户做好IP策略规划 1.用户首次认证成功上线分配VLAN 2.根据VLAN绑定地址池DHCP获取IP 3.控

8、制器通知DHCP 服务器完成用户名与已分配IP的绑定 4.用户后续第二次上线，也是先认证，下发业务vlan。 5.终端通过dhcp 申请地址，由于之前地址已经设置过绑定，只能申请到固定的地址，形成绑定,可实现用户与IP绑定，也可实现用户组与IP组绑定 针对视频终端等设备，可采用MAC认证的方式，实现基于业务的IP分配,LAN,WAN,统一网络多业务统一接入,iBGP,主RR,备RR,主园区,分支1,分支N,二层VLAN隔离，三层链路VxLAN隔离 无需关注整个广域网链路，轻松实现全网隔离 隔离点少，相比MPLS对网络要求和运维更简单,统一网络-有线无线统一,无线本地转发：降低AC性能要求，满足

9、11ac时代无线高带宽接入，流量不迂回 统一用户管理：有线用户与无线用户统一使用5W1H来统一划分用户组 统一数据转发：AP流量本地转发和有线统一，统一流量监控 统一策略执行：有线无线终端用户/IP统一分配，策略执行点统一（完全匹配前面的位址分离/名址绑定）,AP本地转发，AC只负责控制报文 通过无线承载网络位址分离，保障无线终端的跨三层漫游,spine,leaf,Access,Access,无线AC,开放网络-基于SDN,封闭、僵化： 应用对网络需求开发验证部署 部署 单台配置，复杂，周期长,核心,汇聚,接入,接入,3rd APP,3rd APP,核心,汇聚,接入,接入,开放，可编程、灵活/

10、简单： 3rd APP或自有APP直接网络验证 部署整网配置，简单，周期短,封闭的传统网络,开放的ADCampus网络,ADCampus Fabric自动化上线,核心,汇聚,接入,接入,汇聚层标准化配置：指定所有网关IP，用于应答主机请求 汇聚层标准化配置：下行端口Trunk，ARP代答隔离广播域 接入层设备标准化配置：动态VLAN下发、所有Trunk配置,方案在汇聚层启用VXLAN，简化Underlay配置，同时将汇聚和接入设备VLAN配置统一并标准化。 另外通过MP-BGP实现表项同步，同时启用指定网关ARP代答，控制广播域，保障大网可靠运行,核心汇聚层简化：启用VETP，配置一个三层接口

11、 标准化配置：内部启用IGP协议，保证VETP之间互通 标准化配置：启用MP-BGP，完成Overlay表项同步,策略随行,服务器区,资源组1,资源组2,H3C VCF生态圈开放创新，合作共赢,H3C VCF App Store 应用商店,H3C VCF SDK,集成App向企业销售,从H3C App Store 获取App,为集成商开发App,H3C VCF SDK,从H3C App Store 获取App,向H3C App Store 提交App,为企业,开发App,为H3C App Store开发App,为H3C App Store开发App,目录,Server,Hypervisor,V

12、SR,vSwitch,vBRAS,vFW,vAC,vLB,H3C NFV基于Comware V7平台，可以运行在服务器或虚机上，提供更胜于物理设备的功能和体验,H3C NFV源自于Comware，不同于Comware,NFV并非万能,擅长解决： 需要结合业务，需要精细部署，需要内容可见 业务分布式部署、高弹性 控制平面内容大于转发平面 冗余节点、高容错能力 不宜解决： 大流量高速转发、低延迟、高缓存 高端口密度、大带宽 拼单点性能,Hardware,一个简单的类比,1.初始投入很大：店面，设备，人力,2. 为应对客流高峰，大量资源闲置,3. 营业面积固定很难扩大营业规模,1.初始投入小,2.

13、不受店面大小限制，规模扩展方便,3. 不受店面位置限制，覆盖范围更大,H3C新网络产品家族NFV产品系列,基础单元,二-三层网络,四-七层网络,控制层,NFV Manager灵活功能控制器,支持CAS/KVM/VMware等多Hypervisor,虚拟路由、安全、无线控制器、BRAS等多种网络业务单元 全系列裸金属形态 独立部署/集群部署/融合部署,融合VCFC 虚拟资源及网络业务单元控制器集群,vIPS*,vFW,vSR,vAC,vLB,vBRAS,H3C VSR产品介绍,VSR,专业路由器软件 提供业界领先的多业务 路由器功能 路由协议(IPv4/IPv6)、组播、MPLS、VPN、NAT

14、、QoS、防火墙、负载均衡、WAN优化、LISP、EVI、VXLAN、Openflow、VRRP、IRF ,Enterprise MPLS,CPE,OLT,Modem,CPE,HD,Internet,DSLAM,ONU,CPE,Switch,Branch,Branch,Home,SMB,SMB,Private Cloud,vCPE,vBRAS,VM,VM,VM,VM,vCGNAT,VM,VM,VM,VM,vFW,vLB,Public Cloud,vPOP,混合云互联,Tenant,Tenant,NFV Pool,VNF,VNF,VNF,NFV Pool,VNF,VNF,VNF,vRR,vRR,

15、vCPE,vCPE,H3C vFW产品介绍,vFW,专业防火墙软件 提供灵活全面的L4-L7 安全防护能力 包过滤、状态防火墙 、丰富的攻击防范技术、安全域、VPN、NAT、 ALG、IPS、AV、安全日志 ,H3C vLB产品介绍,vLB,专业负载均衡软件 提供丰富完善的负载均衡 算法和服务 丰富的调度算法、高效的健康检测算法、 4层服务器负载均衡、 7层服务器负载均衡、TCP的连接复用功能、应用优化 ,H3C vBRAS产品介绍,vBRAS,专业BRAS软件 提供多种方式的宽带接入认证服务 PPPoE、IPoE、Portal、AAA(和主流AAA系统对接)、QoS、NAT444、IPv4/

16、IPv6双栈、MPLS L2VPN、L2TP VPDN、专线接入、组播 ,vBRAS解决方案三阶段演进,Phase1 已经完成,Phase2正在进行,H3C vAC产品介绍,vAC,专业无线控制器软件 提供高容量AP的接入服务 802.11协议族、分层AC组网、集中认证+本地转发、VLAN组、AP组、 AC内漫游、AC间漫游、 AP功率自动调整、信道智能切换、智能AP负载分担、安全与接入控制、QoS、无线频谱管理、 WIPS、CAPWAP标准管理协议 ,Internet,AP,AP,AP,AP,Master AC层,Local AC层,H3C 万象盒 All in one,CentOS,KVM

17、,VNF一体机,CPU：1颗 E5-2620V3 内存：1根 16G DDR4 硬盘：1块 500G SATA盘 虚拟化：CentOS+KVM vLB、vFW、vAC、VSR、vBRAS 五种模式,开箱即用,多功能模式按需自由切换,专业服务：传统非虚拟化服务器业务P2V迁移到VNF一体机,定位于中小企业行业市场,网络性能不可扩容,第三方应用扩展能力,VM,VM,VM,H3C NFV Manager产品介绍,NFV Orchestrator 80; “A.cfg; ,配置下载与加载,生成和上传配置文件,配置设备标识与配置文件对应关系,大型园区，接入设备位置分散、数量庞大，难

18、于管理和维护 通过零配置： 所有配置工作在后端操作，不需专业技术人员到现场 接入设备即坏即换，不需重新配置,SDN APP,西班牙电信,1. 将分布于千家万户的物理设备变为软件，在局端机房集中部署,2. 在局端按需生成虚拟媒体空间，家庭DLNA TV可直接点播私人媒体中心资源,3. 智能手机可控制家庭各类智能设备,4. 朋友/访客可以方便的通过手机随时随地分享资源,H3C DC-Galaxy演进路标,DC-3,DC-1,DC-2,WAN Area,region,集群,业务,运维,QoS,每个数据中心一个控制器region,多个数据中心组成集群，全局信息统一,统一网络资源池，跨数据中心迁移,统一

19、界面，实现集中管理分散控制,从IDC到广域网，实现端到端QoS保障,H3C DC-Galaxy部署,全系列可商用SDN解决方案,目录,H3C新网络的最佳实践江西移动SDN VPC,H3C SDN VPC方案与中国移动SDN APP对接 江西移动公司通信录、E文库、后勤综合平台、计划公文系统、BOSS需求审批、集客商机系统等业务系统上线运行，是国内运营商第一个上线正式业务的SDN VPC试点 中国移动巴塞罗那2015MVC展会,需求场景,2、实现私有云多业务系统的虚拟化网络 创建及接入、实现网络运维自动化 试点目标 多个业务系统对应多个虚拟网络，各个业务系统可以配置虚拟网络策略，监控流量 针对上

20、层云计算管理系统定制SDN APP对接，获取云业务系统所做的变更，根据通过SDN控制器自动下发相应的网络策略到SDN网络设备，完成网络配合迁移,1、实现业支系统网络的智能流量调度 试点目标 验证SDN WAN重叠网方案的智能流量调度能力，通过集中的SDN APP和控制器对全网的链路质量进行监控，从全局的角度进行路由与流量调度的计算，然后将转发策略下发给各个设备，保证关键、非关键业务的端到端服务质量,效果1：用户利用SDN APP快速创建虚拟网络，系统稳定运行,自研SDN APP、OpenStack、华三控制器、vCenter四大平台完整解决方案稳定运行,整合四大平台,效果2：虚拟网络的隔离性与

21、性能完全可控,不匹配安全组规则的VM无法通信,匹配安全组规则的VM正常通信,效果3：SDN解决方案支持服务链功能,效果4：WAN链路利用率到达阈值时，系统自动切换流量,两个FTP客户端初始化会在1-2的链路上 SDN1到SDN2之间为GE链路，两条25MB的流使其带宽利用率超过阀值35%，会切走其中一条流 切走一条流以后，SDN1到SDN2链路达不到35%的利用率不会继续切换 SDN1到SDN3之间的链路为20G，25MB的流量切到上面以后达不到切换阀值35%，切过去的流继续保留在这条链路上。切换前后无丢包,流量调度前,流量调度后,总结：传统网络与SDN对比,WEB/APP,VXLAN Fab

22、ric,传统网络,SDN网络,L3,VXLAN L3网关,VXLAN L2网关,VETP,WEB/APP,DB/物理服务器,DB/物理服务器,H3C新网络的最佳实践联通智慧城市云平台,公有云无法满足租户精细化网络需求 H3C新网络VSR作为云平台的VPC网关，为租户在公有云中构建私有云 VSR实现了和中国电信云公司CloudStack平台的对接，实现租户定制化网络需求,H3C新网络的最佳实践中国电信云公司,资源统一管理,SDN控制器,物理设备,虚拟设备,云网融合方案交付的关键特性,H3C新网络的最佳实践某互联网企业,125X,Open vSwitch,OpenFlow + Netconf,OpenFlow + OVS-DB,VCFC,OpenStack对接接口,VXLAN VTEP、GW统一管理,业务系统北向接口管理,REST私有接口,H3C主要交付,支持2.5万台服务器（8个VM） 控制器支持集群，控制器集群北向单一IP地址 控制器集群支持手动平滑缩减容（不影响业务）,支持VXLAN VTEP，vSwitch vNIC支持VLAN或VXLAN 支持OpenFlow集中控制及去组播依赖，支持二层交换，支持数据中心内东西向流量的三层卸载,网络状态监控，物理设