向云端邁進,新一代數(shù)據(jù)中心的網(wǎng)絡演進

1、向云端邁進 ——新一代數(shù)據(jù)中心的網(wǎng)絡演進,密級：公開,杭州華三通信技術(shù)有限公司,目錄,新一代云計算數(shù)據(jù)中心發(fā)展趨勢及挑戰(zhàn)H3C新一代云計算數(shù)據(jù)中心網(wǎng)絡技術(shù)介紹H3C新一代數(shù)據(jù)中心產(chǎn)品及應用,,全業(yè)務運營時代，軟實力是關鍵,全業(yè)務運營時代，內(nèi)容與服務構(gòu)成的軟實力將成為電信企業(yè)的核心競爭力，而其支撐的基礎就是各種各樣的數(shù)據(jù)中心！,手機,電子書,機頂盒,電腦,照相機,數(shù)據(jù)中心,應用模式的變化帶來的流量模型變化,數(shù)據(jù),過

2、去：線狀流量模型多套系統(tǒng)縱向流量80%，橫向流量20%流量方向簡單突發(fā)性小,現(xiàn)在與將來：網(wǎng)狀流量模型統(tǒng)一的云計算平臺橫向流量80%，縱向流量20%流量高度不定向突發(fā)性大,,新聞,視頻,數(shù)據(jù),IM,數(shù)據(jù),數(shù)據(jù),,,,MSS,OSS,BSS,,,,人,人,不定向突發(fā)流量的挑戰(zhàn),不定向的突發(fā)流量成為新業(yè)務數(shù)據(jù)中心的典型特征，而未來云計算的應用將使該特征更加顯著。網(wǎng)絡流量從微觀角度觀察，其形態(tài)非常復雜，對實時性、可靠性敏感的網(wǎng)

3、絡，對設備緩存能力的需求十分迫切！,,,,,,,,,,,,,,,,,,,,,,,,,WEB Servers,application Servers,databaseServers,,DC Core,DC Aggregation,DC Access,,Data center,,,,,,,,,,,,,,,,,GE,GE/10GE,10GE捆綁,10GE捆綁,GE/10GE,10GE 捆綁,10GE捆綁,10GE捆綁,GE/10GE

4、,10/40/100G,40G/100G,40G/100G,,,,2007,2010,,萬兆服務器的部署將驅(qū)動數(shù)據(jù)中心骨干向超高速100G網(wǎng)絡發(fā)展,性能永遠是數(shù)據(jù)中心最大的挑戰(zhàn),以目前一個基本的業(yè)務云單元約2000臺服務器計算，每個服務器至少需要1GE非收斂帶寬，則核心交換區(qū)總帶寬高達2T，至少需要200個10GE端口，而且必須是任意方向完全無阻塞轉(zhuǎn)發(fā)。而未來隨著單臺服務器能力的提升，帶寬需求將更加強烈。,虛擬機遷移對網(wǎng)絡的要求,VMW

5、are VMotion過程對于網(wǎng)絡設計本無特殊要求，但遷移的范圍要求網(wǎng)絡二層連通,安全成為網(wǎng)絡的必備基礎特性,新一代數(shù)據(jù)中心流量更大，業(yè)務各類更復雜，同時要求網(wǎng)絡與安全能隨適應業(yè)務快速變化。傳統(tǒng)的“網(wǎng)絡+安全”簡單疊加模式已經(jīng)無法適應新一代數(shù)據(jù)中心的需要，網(wǎng)絡與安全相互融合成為趨勢，安全來越成為網(wǎng)絡的基礎特性。,,,,,,傳統(tǒng) – 設備疊加，性能衰減,H3C – 應用性能線速,,,,,,安全滲透網(wǎng)絡,計算,存儲,新聞,視頻,IM,,集

6、群1,集群2,集群3,,,路由,交換,防火墻,IPS,無線,,,,,,,,,路由,交換,防火墻,IPS,流量清洗,負載均衡,新聞,視頻,IM,目錄,新一代云計算數(shù)據(jù)中心發(fā)展趨勢及挑戰(zhàn)H3C新一代云計算數(shù)據(jù)中心網(wǎng)絡技術(shù)介紹H3C新一代數(shù)據(jù)中心產(chǎn)品及應用,H3C下一代數(shù)據(jù)中心網(wǎng)絡解決方案的超越,,亮點一：100G平臺,,亮點二：支持FCoE,亮點三：虛擬化(IRF2),亮點四：網(wǎng)絡安全一體化,亮點五：統(tǒng)一管理,,,,,先進的CLOS多級

7、多平面交換網(wǎng)架構(gòu)CLOS多級多平面交換架構(gòu)，提供13.32T的交換容量支持未來40G、100G以太網(wǎng)標準單機576個萬兆端口接入密度,創(chuàng)新的多引擎控制設計采用了創(chuàng)新的硬件設計，通過獨立的控制引擎、檢測引擎、維護引擎設計為系統(tǒng)提供強大的控制能力和的高可靠保障,分布式緩存機制及精細化QoS分布式入口緩存端口200毫秒緩存能力大容量硬件隊列,高可靠、高安全、可維護軟件、硬件、系統(tǒng)三個級別的可靠機制獨特的在線健康檢測機制,

8、基于100G平臺的數(shù)據(jù)中心云計算交換機,S12508/S12518,傳統(tǒng)調(diào)度模式帶來的阻塞情況,,傳統(tǒng)的選路算法引起的阻塞,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,線卡板,線卡板,交換網(wǎng),擁塞,無擁塞,,,,,,,IN_1 => OUT_1,IN_3 => OUT_4,,IN_5 => OUT_2,擁塞,無擁塞,IN_7 => OUT_3,傳統(tǒng)調(diào)度模式：HA

9、SH算法選路，流量特征相同，轉(zhuǎn)發(fā)路徑相同目的接口選路，目的接口相同，轉(zhuǎn)發(fā)路徑相同源接口選路，源接口相同，轉(zhuǎn)發(fā)路徑相同,均存在阻塞現(xiàn)象，導致系統(tǒng)性能下降，甚至業(yè)務中斷,,,S12500實現(xiàn)嚴格意義上的完全無阻塞,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,線卡板,線卡板,交換網(wǎng),IN_1 => OUT_1,IN_3 => OUT_4,IN_5 => OUT_2,

10、IN_7 => OUT_3,智能調(diào)度真正實現(xiàn)無阻塞,智能調(diào)度模式，交換路徑負載分擔，實現(xiàn)了交換系統(tǒng)嚴格意義上的無阻塞！,,,,,小問答：小學二年級的數(shù)學題,題目1：有3根進水管以每秒1升水的速度向1個6升的游泳池注水，水池最初是空的，并且有一根排水管，排水管每秒鐘能排1升水，請問幾秒鐘后水池將會溢出？,題目2：有3根進水管以每秒1升水的速度向分別向3個6升的游泳池注水，每個水池最初都是空的，但3個水池共用一根排水管，排水管每秒鐘能

11、排1升水，請問幾秒鐘后水池將會溢出？,答案：3*6/(3-1)=9 即九秒鐘后溢出,答案：6/(3-1)=3 即三秒鐘后溢出,,S12500分布式緩存機制,Ingress Line card,Egress Line card,精確調(diào)度！,,,,,,,入端口與出端口均配置緩存緩存空間高達平均每10G端口256MB，每GE端口21.3MB，多個入端口情況下緩存能力均超過200mS。,大容量的高密度端口數(shù),100G端口及高密度1

12、0G端口（每槽位8個線速10GE），為大規(guī)模的城域IDC機房互連提供了高性能，低成本的解決方案。同時可方便擴充大容量的防火墻、流量清洗、IPS、負載均衡等設備，解決了傳統(tǒng)城域網(wǎng)交換機大容量端口數(shù)不足的問題。,H3C數(shù)據(jù)中心網(wǎng)絡虛擬化技術(shù)-IRF2.0,IRF: Intelligent Resilient Framework:智能彈性架構(gòu),IRF2.0系統(tǒng)物理連接示意,,,,,,,,,多網(wǎng)卡服務器,,10GE,,,,,,,,,IRF2

13、.0系統(tǒng)邏輯連接示意,802.3ad,,,,,,,,,,,,,,普通以太網(wǎng)接入交換機,IRF接入交換機組,,,802.3ad,多網(wǎng)卡服務器,普通以太網(wǎng)接入交換機,IRF接入交換機組,IRF2.0技術(shù)的特點：多設備虛擬化，實現(xiàn)設備容量的彈性增長虛擬化的設備邏輯上是一臺，作為一個網(wǎng)元設備進行管理配置可實現(xiàn)城域范圍內(nèi)多設備虛擬化，適用性強,,IRF2.0在云數(shù)據(jù)中心網(wǎng)絡的應用,,,,,,,,S12500,S7600,10GE

14、,,,,接入層,,S12500,S7600,10GE,,,,接入層,IRF2.0虛擬化技術(shù),,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,IRF虛擬技術(shù)，簡化數(shù)據(jù)中心路由管理降低網(wǎng)段數(shù)，減少IP地址消耗層間單條邏輯鏈路，路由設計簡單，網(wǎng)絡易擴展可靠性高，物理鏈路變化不引發(fā)路由振蕩,,,動態(tài)路由區(qū)域,鏈路IP地址對,IRF虛擬技術(shù)，降低二層網(wǎng)絡成本提高帶寬利用率，減少設備端

15、口數(shù)保護倒換速度從2-4秒降到500mS以內(nèi),,1GE,1GE,數(shù)據(jù)中心級交換機的價值,,業(yè)界主流廠商專門針對數(shù)據(jù)中心應用場景開發(fā)數(shù)據(jù)中心級交換機 ≠ 傳統(tǒng)城域網(wǎng)交換機采用與核心路由器同樣的轉(zhuǎn)發(fā)、控制平面硬件分離設計，最高可靠性保證采用CLOS多級多平面交換架構(gòu)，在各種流量模型下均能做到“嚴格”無阻塞線速轉(zhuǎn)發(fā)。所有接口板，交換網(wǎng)板，主控板卡都采用豎插框，設備風道設計符合數(shù)據(jù)中心的散熱制冷系統(tǒng)要求，幫助降低機房整體制

16、冷能耗。分布式超大容量緩存，支持200ms的流量緩存，嚴格保證數(shù)據(jù)中心在突發(fā)流量頻繁時不丟包。超大的ACL硬件資源，利于數(shù)據(jù)中心內(nèi)部各種流量策略的部署。IRF虛擬化技術(shù),實現(xiàn)跨設備鏈路聚合，提高帶寬利用率，簡化網(wǎng)絡結(jié)構(gòu)和管理，即保證二層連通，又避免部署STP協(xié)議。,,H3C S9500E/S7600核心交換機,萬兆防火墻/虛擬防火墻業(yè)務板,萬兆防火墻/虛擬防火墻業(yè)務板,IPS/IDS/防病毒業(yè)務板,LB負載均衡業(yè)務板,ACG應用控

17、制業(yè)務板,NetStream業(yè)務板,SSL VPN業(yè)務板,空余槽位,路由交換主控引擎,高性能，高密度萬兆/千兆接口板,H3C XBOX實現(xiàn)網(wǎng)絡與安全的融合,定位： 一臺設備提供全部定制化增值業(yè)務價值： 豐富數(shù)據(jù)中心業(yè)務提供能力提升盈利水平，增加客戶粘性網(wǎng)絡易于部署，業(yè)務快速開通性能和功能按需擴容，保護投資優(yōu)勢： 復雜多業(yè)務系統(tǒng)單機框簡化部署統(tǒng)一管理界面業(yè)務框之間，框內(nèi)業(yè)務板間冗余保護業(yè)務板故

18、障逃生，轉(zhuǎn)發(fā)獨立安全事件的統(tǒng)一收集和處理多業(yè)務套餐式按需組合托管流量監(jiān)控，溯源和安全審計面向用戶定制化多業(yè)務組合報表實現(xiàn)：H3C S9500E/S7600核心交換機H3C SecBlade系列多業(yè)務板卡H3C SecCenter統(tǒng)一安全管理平臺,X-BOX增值業(yè)務框模型,數(shù)據(jù)中心匯聚交換機,,H3C SecCenter安全統(tǒng)一管理中心,,,數(shù)據(jù)中心匯聚交換機,H3C XBOX幫助運營商數(shù)據(jù)中心快速增加運營業(yè)務類

19、型，提高盈利能力！,,,,H3C XBOX主要性能指標,H3C SecCenter數(shù)據(jù)中心安全統(tǒng)一管理中心,收集&分析,安全管理中心 H3C SecCenter,,,,Syslog,NetStream,二進制日志,WMI、API,,安全事件,,網(wǎng)絡事件,,系統(tǒng)事件,,應用事件,Netflow,兼容主流廠家設備，對入侵檢測、防火墻等L2～L7層的網(wǎng)絡安全設備、服務器、Internet接入設備等等進行統(tǒng)一管理從分布式系統(tǒng)中集中收集

20、, 監(jiān)控&分析數(shù)據(jù)，把原始數(shù)據(jù)轉(zhuǎn)換為智能安全&有效信息,目錄,新一代云計算數(shù)據(jù)中心發(fā)展趨勢及挑戰(zhàn)H3C新一代云計算數(shù)據(jù)中心網(wǎng)絡技術(shù)介紹H3C新一代數(shù)據(jù)中心產(chǎn)品及應用,,核心,匯聚,接入,安全,存儲,SecBladeFW,SecBlade AFC/AFD,SecBladeIPS,SecBlade LB,,S12508,S7606-V,S7610,S5500,S5800,S12518,S9508E-V,S9512E,

21、S5810,S5820,,,,SecPathF5000,SecPath ASE5000,SecCenterA1000,IX3620,IV5680,UDM統(tǒng)一數(shù)據(jù)管理平臺,H3C全系列的數(shù)據(jù)中心級產(chǎn)品,H3C新一代數(shù)據(jù)中心市場,水晶石新一代數(shù)據(jù)中心,上海超級計算中心,互聯(lián)網(wǎng)云計算數(shù)據(jù)中心,超級計算中心,各行業(yè)數(shù)據(jù)中心,運營商數(shù)據(jù)中心,惠普、沃達豐、可口可樂、沃爾瑪、夢工場中石油、中石化、工行、建行、中行、農(nóng)行江蘇廣電、廣州廣電、安

22、徽廣電、中央電視臺北京電視臺、天津電視臺、鳳凰衛(wèi)視、湖北電力、鄭煤集團、黑龍江國稅、長安汽車、浙江大學、北車集團、中南大學湘雅醫(yī)院…,中國移動四川音樂下載中心中國移動湖南手機支付中心湖南移動新一代IDC海南移動新一代IDC浙江嘉興移動新一代IDC山西移動新一代網(wǎng)管數(shù)據(jù)中心,中國電信北京/上海安全中心中國電信西部信息中心江西電信新一代IDC杭州電信新一代IDC青海電信新一代IDC北京電信IDC安全增值服務,搜狐新