向云端邁進(jìn),新一代數(shù)據(jù)中心的網(wǎng)絡(luò)演進(jìn)

1、向云端邁進(jìn) ——新一代數(shù)據(jù)中心的網(wǎng)絡(luò)演進(jìn),密級(jí)：公開,杭州華三通信技術(shù)有限公司,目錄,新一代云計(jì)算數(shù)據(jù)中心發(fā)展趨勢(shì)及挑戰(zhàn)H3C新一代云計(jì)算數(shù)據(jù)中心網(wǎng)絡(luò)技術(shù)介紹H3C新一代數(shù)據(jù)中心產(chǎn)品及應(yīng)用,,全業(yè)務(wù)運(yùn)營(yíng)時(shí)代，軟實(shí)力是關(guān)鍵,全業(yè)務(wù)運(yùn)營(yíng)時(shí)代，內(nèi)容與服務(wù)構(gòu)成的軟實(shí)力將成為電信企業(yè)的核心競(jìng)爭(zhēng)力，而其支撐的基礎(chǔ)就是各種各樣的數(shù)據(jù)中心！,手機(jī),電子書,機(jī)頂盒,電腦,照相機(jī),數(shù)據(jù)中心,應(yīng)用模式的變化帶來的流量模型變化,數(shù)據(jù),過

2、去：線狀流量模型多套系統(tǒng)縱向流量80%，橫向流量20%流量方向簡(jiǎn)單突發(fā)性小,現(xiàn)在與將來：網(wǎng)狀流量模型統(tǒng)一的云計(jì)算平臺(tái)橫向流量80%，縱向流量20%流量高度不定向突發(fā)性大,,新聞,視頻,數(shù)據(jù),IM,數(shù)據(jù),數(shù)據(jù),,,,MSS,OSS,BSS,,,,人,人,不定向突發(fā)流量的挑戰(zhàn),不定向的突發(fā)流量成為新業(yè)務(wù)數(shù)據(jù)中心的典型特征，而未來云計(jì)算的應(yīng)用將使該特征更加顯著。網(wǎng)絡(luò)流量從微觀角度觀察，其形態(tài)非常復(fù)雜，對(duì)實(shí)時(shí)性、可靠性敏感的網(wǎng)

3、絡(luò)，對(duì)設(shè)備緩存能力的需求十分迫切！,,,,,,,,,,,,,,,,,,,,,,,,,WEB Servers,application Servers,databaseServers,,DC Core,DC Aggregation,DC Access,,Data center,,,,,,,,,,,,,,,,,GE,GE/10GE,10GE捆綁,10GE捆綁,GE/10GE,10GE 捆綁,10GE捆綁,10GE捆綁,GE/10GE

4、,10/40/100G,40G/100G,40G/100G,,,,2007,2010,,萬兆服務(wù)器的部署將驅(qū)動(dòng)數(shù)據(jù)中心骨干向超高速100G網(wǎng)絡(luò)發(fā)展,性能永遠(yuǎn)是數(shù)據(jù)中心最大的挑戰(zhàn),以目前一個(gè)基本的業(yè)務(wù)云單元約2000臺(tái)服務(wù)器計(jì)算，每個(gè)服務(wù)器至少需要1GE非收斂帶寬，則核心交換區(qū)總帶寬高達(dá)2T，至少需要200個(gè)10GE端口，而且必須是任意方向完全無阻塞轉(zhuǎn)發(fā)。而未來隨著單臺(tái)服務(wù)器能力的提升，帶寬需求將更加強(qiáng)烈。,虛擬機(jī)遷移對(duì)網(wǎng)絡(luò)的要求,VMW

5、are VMotion過程對(duì)于網(wǎng)絡(luò)設(shè)計(jì)本無特殊要求，但遷移的范圍要求網(wǎng)絡(luò)二層連通,安全成為網(wǎng)絡(luò)的必備基礎(chǔ)特性,新一代數(shù)據(jù)中心流量更大，業(yè)務(wù)各類更復(fù)雜，同時(shí)要求網(wǎng)絡(luò)與安全能隨適應(yīng)業(yè)務(wù)快速變化。傳統(tǒng)的“網(wǎng)絡(luò)+安全”簡(jiǎn)單疊加模式已經(jīng)無法適應(yīng)新一代數(shù)據(jù)中心的需要，網(wǎng)絡(luò)與安全相互融合成為趨勢(shì)，安全來越成為網(wǎng)絡(luò)的基礎(chǔ)特性。,,,,,,傳統(tǒng) – 設(shè)備疊加，性能衰減,H3C – 應(yīng)用性能線速,,,,,,安全滲透網(wǎng)絡(luò),計(jì)算,存儲(chǔ),新聞,視頻,IM,,集

6、群1,集群2,集群3,,,路由,交換,防火墻,IPS,無線,,,,,,,,,路由,交換,防火墻,IPS,流量清洗,負(fù)載均衡,新聞,視頻,IM,目錄,新一代云計(jì)算數(shù)據(jù)中心發(fā)展趨勢(shì)及挑戰(zhàn)H3C新一代云計(jì)算數(shù)據(jù)中心網(wǎng)絡(luò)技術(shù)介紹H3C新一代數(shù)據(jù)中心產(chǎn)品及應(yīng)用,H3C下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案的超越,,亮點(diǎn)一：100G平臺(tái),,亮點(diǎn)二：支持FCoE,亮點(diǎn)三：虛擬化(IRF2),亮點(diǎn)四：網(wǎng)絡(luò)安全一體化,亮點(diǎn)五：統(tǒng)一管理,,,,,先進(jìn)的CLOS多級(jí)

7、多平面交換網(wǎng)架構(gòu)CLOS多級(jí)多平面交換架構(gòu)，提供13.32T的交換容量支持未來40G、100G以太網(wǎng)標(biāo)準(zhǔn)單機(jī)576個(gè)萬兆端口接入密度,創(chuàng)新的多引擎控制設(shè)計(jì)采用了創(chuàng)新的硬件設(shè)計(jì)，通過獨(dú)立的控制引擎、檢測(cè)引擎、維護(hù)引擎設(shè)計(jì)為系統(tǒng)提供強(qiáng)大的控制能力和的高可靠保障,分布式緩存機(jī)制及精細(xì)化QoS分布式入口緩存端口200毫秒緩存能力大容量硬件隊(duì)列,高可靠、高安全、可維護(hù)軟件、硬件、系統(tǒng)三個(gè)級(jí)別的可靠機(jī)制獨(dú)特的在線健康檢測(cè)機(jī)制,

8、基于100G平臺(tái)的數(shù)據(jù)中心云計(jì)算交換機(jī),S12508/S12518,傳統(tǒng)調(diào)度模式帶來的阻塞情況,,傳統(tǒng)的選路算法引起的阻塞,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,線卡板,線卡板,交換網(wǎng),擁塞,無擁塞,,,,,,,IN_1 => OUT_1,IN_3 => OUT_4,,IN_5 => OUT_2,擁塞,無擁塞,IN_7 => OUT_3,傳統(tǒng)調(diào)度模式：HA

9、SH算法選路，流量特征相同，轉(zhuǎn)發(fā)路徑相同目的接口選路，目的接口相同，轉(zhuǎn)發(fā)路徑相同源接口選路，源接口相同，轉(zhuǎn)發(fā)路徑相同,均存在阻塞現(xiàn)象，導(dǎo)致系統(tǒng)性能下降，甚至業(yè)務(wù)中斷,,,S12500實(shí)現(xiàn)嚴(yán)格意義上的完全無阻塞,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,線卡板,線卡板,交換網(wǎng),IN_1 => OUT_1,IN_3 => OUT_4,IN_5 => OUT_2,

10、IN_7 => OUT_3,智能調(diào)度真正實(shí)現(xiàn)無阻塞,智能調(diào)度模式，交換路徑負(fù)載分擔(dān)，實(shí)現(xiàn)了交換系統(tǒng)嚴(yán)格意義上的無阻塞！,,,,,小問答：小學(xué)二年級(jí)的數(shù)學(xué)題,題目1：有3根進(jìn)水管以每秒1升水的速度向1個(gè)6升的游泳池注水，水池最初是空的，并且有一根排水管，排水管每秒鐘能排1升水，請(qǐng)問幾秒鐘后水池將會(huì)溢出？,題目2：有3根進(jìn)水管以每秒1升水的速度向分別向3個(gè)6升的游泳池注水，每個(gè)水池最初都是空的，但3個(gè)水池共用一根排水管，排水管每秒鐘能

11、排1升水，請(qǐng)問幾秒鐘后水池將會(huì)溢出？,答案：3*6/(3-1)=9 即九秒鐘后溢出,答案：6/(3-1)=3 即三秒鐘后溢出,,S12500分布式緩存機(jī)制,Ingress Line card,Egress Line card,精確調(diào)度！,,,,,,,入端口與出端口均配置緩存緩存空間高達(dá)平均每10G端口256MB，每GE端口21.3MB，多個(gè)入端口情況下緩存能力均超過200mS。,大容量的高密度端口數(shù),100G端口及高密度1

12、0G端口（每槽位8個(gè)線速10GE），為大規(guī)模的城域IDC機(jī)房互連提供了高性能，低成本的解決方案。同時(shí)可方便擴(kuò)充大容量的防火墻、流量清洗、IPS、負(fù)載均衡等設(shè)備，解決了傳統(tǒng)城域網(wǎng)交換機(jī)大容量端口數(shù)不足的問題。,H3C數(shù)據(jù)中心網(wǎng)絡(luò)虛擬化技術(shù)-IRF2.0,IRF: Intelligent Resilient Framework:智能彈性架構(gòu),IRF2.0系統(tǒng)物理連接示意,,,,,,,,,多網(wǎng)卡服務(wù)器,,10GE,,,,,,,,,IRF2

13、.0系統(tǒng)邏輯連接示意,802.3ad,,,,,,,,,,,,,,普通以太網(wǎng)接入交換機(jī),IRF接入交換機(jī)組,,,802.3ad,多網(wǎng)卡服務(wù)器,普通以太網(wǎng)接入交換機(jī),IRF接入交換機(jī)組,IRF2.0技術(shù)的特點(diǎn)：多設(shè)備虛擬化，實(shí)現(xiàn)設(shè)備容量的彈性增長(zhǎng)虛擬化的設(shè)備邏輯上是一臺(tái)，作為一個(gè)網(wǎng)元設(shè)備進(jìn)行管理配置可實(shí)現(xiàn)城域范圍內(nèi)多設(shè)備虛擬化，適用性強(qiáng),,IRF2.0在云數(shù)據(jù)中心網(wǎng)絡(luò)的應(yīng)用,,,,,,,,S12500,S7600,10GE

14、,,,,接入層,,S12500,S7600,10GE,,,,接入層,IRF2.0虛擬化技術(shù),,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,IRF虛擬技術(shù)，簡(jiǎn)化數(shù)據(jù)中心路由管理降低網(wǎng)段數(shù)，減少IP地址消耗層間單條邏輯鏈路，路由設(shè)計(jì)簡(jiǎn)單，網(wǎng)絡(luò)易擴(kuò)展可靠性高，物理鏈路變化不引發(fā)路由振蕩,,,動(dòng)態(tài)路由區(qū)域,鏈路IP地址對(duì),IRF虛擬技術(shù)，降低二層網(wǎng)絡(luò)成本提高帶寬利用率，減少設(shè)備端

15、口數(shù)保護(hù)倒換速度從2-4秒降到500mS以內(nèi),,1GE,1GE,數(shù)據(jù)中心級(jí)交換機(jī)的價(jià)值,,業(yè)界主流廠商專門針對(duì)數(shù)據(jù)中心應(yīng)用場(chǎng)景開發(fā)數(shù)據(jù)中心級(jí)交換機(jī) ≠ 傳統(tǒng)城域網(wǎng)交換機(jī)采用與核心路由器同樣的轉(zhuǎn)發(fā)、控制平面硬件分離設(shè)計(jì)，最高可靠性保證采用CLOS多級(jí)多平面交換架構(gòu)，在各種流量模型下均能做到“嚴(yán)格”無阻塞線速轉(zhuǎn)發(fā)。所有接口板，交換網(wǎng)板，主控板卡都采用豎插框，設(shè)備風(fēng)道設(shè)計(jì)符合數(shù)據(jù)中心的散熱制冷系統(tǒng)要求，幫助降低機(jī)房整體制

16、冷能耗。分布式超大容量緩存，支持200ms的流量緩存，嚴(yán)格保證數(shù)據(jù)中心在突發(fā)流量頻繁時(shí)不丟包。超大的ACL硬件資源，利于數(shù)據(jù)中心內(nèi)部各種流量策略的部署。IRF虛擬化技術(shù),實(shí)現(xiàn)跨設(shè)備鏈路聚合，提高帶寬利用率，簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)和管理，即保證二層連通，又避免部署STP協(xié)議。,,H3C S9500E/S7600核心交換機(jī),萬兆防火墻/虛擬防火墻業(yè)務(wù)板,萬兆防火墻/虛擬防火墻業(yè)務(wù)板,IPS/IDS/防病毒業(yè)務(wù)板,LB負(fù)載均衡業(yè)務(wù)板,ACG應(yīng)用控

17、制業(yè)務(wù)板,NetStream業(yè)務(wù)板,SSL VPN業(yè)務(wù)板,空余槽位,路由交換主控引擎,高性能，高密度萬兆/千兆接口板,H3C XBOX實(shí)現(xiàn)網(wǎng)絡(luò)與安全的融合,定位： 一臺(tái)設(shè)備提供全部定制化增值業(yè)務(wù)價(jià)值： 豐富數(shù)據(jù)中心業(yè)務(wù)提供能力提升盈利水平，增加客戶粘性網(wǎng)絡(luò)易于部署，業(yè)務(wù)快速開通性能和功能按需擴(kuò)容，保護(hù)投資優(yōu)勢(shì)： 復(fù)雜多業(yè)務(wù)系統(tǒng)單機(jī)框簡(jiǎn)化部署統(tǒng)一管理界面業(yè)務(wù)框之間，框內(nèi)業(yè)務(wù)板間冗余保護(hù)業(yè)務(wù)板故

18、障逃生，轉(zhuǎn)發(fā)獨(dú)立安全事件的統(tǒng)一收集和處理多業(yè)務(wù)套餐式按需組合托管流量監(jiān)控，溯源和安全審計(jì)面向用戶定制化多業(yè)務(wù)組合報(bào)表實(shí)現(xiàn)：H3C S9500E/S7600核心交換機(jī)H3C SecBlade系列多業(yè)務(wù)板卡H3C SecCenter統(tǒng)一安全管理平臺(tái),X-BOX增值業(yè)務(wù)框模型,數(shù)據(jù)中心匯聚交換機(jī),,H3C SecCenter安全統(tǒng)一管理中心,,,數(shù)據(jù)中心匯聚交換機(jī),H3C XBOX幫助運(yùn)營(yíng)商數(shù)據(jù)中心快速增加運(yùn)營(yíng)業(yè)務(wù)類

19、型，提高盈利能力！,,,,H3C XBOX主要性能指標(biāo),H3C SecCenter數(shù)據(jù)中心安全統(tǒng)一管理中心,收集&分析,安全管理中心 H3C SecCenter,,,,Syslog,NetStream,二進(jìn)制日志,WMI、API,,安全事件,,網(wǎng)絡(luò)事件,,系統(tǒng)事件,,應(yīng)用事件,Netflow,兼容主流廠家設(shè)備，對(duì)入侵檢測(cè)、防火墻等L2～L7層的網(wǎng)絡(luò)安全設(shè)備、服務(wù)器、Internet接入設(shè)備等等進(jìn)行統(tǒng)一管理從分布式系統(tǒng)中集中收集

20、, 監(jiān)控&分析數(shù)據(jù)，把原始數(shù)據(jù)轉(zhuǎn)換為智能安全&有效信息,目錄,新一代云計(jì)算數(shù)據(jù)中心發(fā)展趨勢(shì)及挑戰(zhàn)H3C新一代云計(jì)算數(shù)據(jù)中心網(wǎng)絡(luò)技術(shù)介紹H3C新一代數(shù)據(jù)中心產(chǎn)品及應(yīng)用,,核心,匯聚,接入,安全,存儲(chǔ),SecBladeFW,SecBlade AFC/AFD,SecBladeIPS,SecBlade LB,,S12508,S7606-V,S7610,S5500,S5800,S12518,S9508E-V,S9512E,

21、S5810,S5820,,,,SecPathF5000,SecPath ASE5000,SecCenterA1000,IX3620,IV5680,UDM統(tǒng)一數(shù)據(jù)管理平臺(tái),H3C全系列的數(shù)據(jù)中心級(jí)產(chǎn)品,H3C新一代數(shù)據(jù)中心市場(chǎng),水晶石新一代數(shù)據(jù)中心,上海超級(jí)計(jì)算中心,互聯(lián)網(wǎng)云計(jì)算數(shù)據(jù)中心,超級(jí)計(jì)算中心,各行業(yè)數(shù)據(jù)中心,運(yùn)營(yíng)商數(shù)據(jù)中心,惠普、沃達(dá)豐、可口可樂、沃爾瑪、夢(mèng)工場(chǎng)中石油、中石化、工行、建行、中行、農(nóng)行江蘇廣電、廣州廣電、安

22、徽廣電、中央電視臺(tái)北京電視臺(tái)、天津電視臺(tái)、鳳凰衛(wèi)視、湖北電力、鄭煤集團(tuán)、黑龍江國(guó)稅、長(zhǎng)安汽車、浙江大學(xué)、北車集團(tuán)、中南大學(xué)湘雅醫(yī)院…,中國(guó)移動(dòng)四川音樂下載中心中國(guó)移動(dòng)湖南手機(jī)支付中心湖南移動(dòng)新一代IDC海南移動(dòng)新一代IDC浙江嘉興移動(dòng)新一代IDC山西移動(dòng)新一代網(wǎng)管數(shù)據(jù)中心,中國(guó)電信北京/上海安全中心中國(guó)電信西部信息中心江西電信新一代IDC杭州電信新一代IDC青海電信新一代IDC北京電信IDC安全增值服務(wù),搜狐新