H3C運營商SDNNFV案例PPT學習教案

1、會計學1H3C運營商運營商SDNNFV案例案例01 01 愿景愿景成為新IT基礎架構(gòu)領導者9000 員工，55%研發(fā)人員38 個城市設立分支機構(gòu)300億億 公司規(guī)模，成為業(yè)內(nèi)重型航母6 大類產(chǎn)品體系，包括了：新網(wǎng)絡（經(jīng)典網(wǎng)絡 +SDN+NFV）、大安全、云計算、服務器、 存儲、服務l支持物理和虛擬網(wǎng)絡的統(tǒng)一控制，支持網(wǎng)絡和計算資源的自動分配，業(yè)務的統(tǒng)一上線部署統(tǒng)一l符合業(yè)界SDN主流架構(gòu)和NFV ETSI架構(gòu)標準l各產(chǎn)品組件可靈活組合、彈性擴展，滿足不同應用場景的組網(wǎng)需求靈活l支持第三方SDN APP、NFV、安全設備，高度開放性的合作方式l支持和Openstack等多種業(yè)界主流云管理和虛擬化

2、平臺對接開放l支持統(tǒng)一的控制器分布式集群系統(tǒng)，支持整網(wǎng)業(yè)務的負載分擔和冗余備份可靠02 02 n 華三通信與中國聯(lián)通研究院簽署戰(zhàn)略合作協(xié)議，成為云計算和SDN戰(zhàn)略合作伙伴。n 華三通信與中國聯(lián)通在云計算和SDN領域緊密合作，大膽創(chuàng)新和推進“沃云”，為聯(lián)通快步進入“云”時代貢獻力量。n 與聯(lián)通共同探索SDN在聯(lián)通的應用，華三通信SDN中標聯(lián)通集團智慧城市項目，實現(xiàn)SDN在中國智慧城市領域的首次正式商用。n 順利通過聯(lián)通集團VPC測試，華三是唯一一家同時支持軟硬件VPC方案并能夠混合組網(wǎng)的廠商。n VLB、VSR成功應用于聯(lián)通云公司公有云，服務聯(lián)通大客戶。 中國聯(lián)通與華三在SDN/NFV領域戰(zhàn)略合

3、作2013年11月8日，中國聯(lián)通研究院與杭州華三通信技術(shù)有限公司簽署戰(zhàn)略合作協(xié)議，在平臺與云計算領域引入SDN、網(wǎng)絡虛擬化技術(shù)，共同推動聯(lián)通平臺與云計算的全面發(fā)展，在SDN、云計算相關(guān)理論、新技術(shù)聯(lián)合實驗、標準規(guī)范等領域進行全方位的戰(zhàn)略合作；2013年10月25日，聯(lián)通研究院在人民郵電報發(fā)布與華三在SDN領域的合作；2013年9月，聯(lián)通在國際通信展上展示同華三公司合作的SDN實驗；2013年12月，聯(lián)通集團智慧城市云平臺采用華三解決方案實現(xiàn)網(wǎng)絡虛擬化管理。OpenStackOpen vSwitch物理主機OpenStackOpen vSwitchSwitchAppVMAppVMAppVMOpe

4、nstack系統(tǒng)管理員在OpenStack管理平臺上創(chuàng)建VM啟動VM物理網(wǎng)絡物理主機AppVMAppVMH3C SDN Controller143VM啟動后發(fā)出GARP報文，未命中流表，報文上送給控制器?？刂破魍ㄟ^OpenFlow協(xié)議，將VM所需要的網(wǎng)絡資源以流表形式下發(fā)當虛擬機遷移時，控制器同樣會收到報文，此時更新流表，網(wǎng)絡策略隨之跟隨2創(chuàng)建VM和其策略模板（VLAN、ACL、QoS）的關(guān)聯(lián)網(wǎng)絡管理員青島聯(lián)通五星級數(shù)據(jù)中心SDN項目AS域169骨干網(wǎng)CR核心路由器數(shù)據(jù)中心交換機SDN控制報文SDN controllerSDN controllerRegion1 Region2 SDN集群S1

5、2500F-AF*9臺、SDN控制器*2套產(chǎn)品應用 青島聯(lián)通為聯(lián)通集團在北方最大的IDC基地，本次項目涉及青島聯(lián)通5個運營商五星級IDC機房改造，主要承載大型互聯(lián)網(wǎng)公司的資源托管和機房租賃等業(yè)務； 通過S125上高密的100G和萬兆端口線速接入能力，滿足規(guī)模100G端口上聯(lián)、萬兆端口下聯(lián)組網(wǎng)； 通過最先進的SDN/VXLAN方案實現(xiàn)跨中心機房業(yè)務互通和碎片化資源整合。 主要功能列表如下：支持單中心VPC組網(wǎng)的全部功能；支持跨數(shù)據(jù)中心機房的業(yè)務互通；支持虛擬機的跨數(shù)據(jù)中心遷移及QOS安全策略跟隨；數(shù)據(jù)中心之間斷開時，各數(shù)據(jù)中心可以實現(xiàn)自治，保證本數(shù)據(jù)中心內(nèi)的在線業(yè)務不受影響；鏈路恢復后，數(shù)據(jù)中心

6、能夠自動合并項目概述山西聯(lián)通與華三通信合作內(nèi)容合作內(nèi)容l SDN/NFV新技術(shù)以智慧城市為核心，成立聯(lián)合項目組，為客戶提供基于SDN/NFV等新技術(shù)的綜合解決方案，為城域網(wǎng)提供邏輯簡易，倒換快速，設備鏈路效率翻番的業(yè)務終結(jié)點，同時運用NFV的思路，探索通過標準X86服務器實現(xiàn)虛擬化路由器、BRAS、防火墻等產(chǎn)品功能，利用大規(guī)模的成熟低成本X86服務器實現(xiàn)大規(guī)模、部署彈性、功能自定義的城域網(wǎng)接入點。l 云平臺華三已中標且部署了聯(lián)通集團云數(shù)據(jù)公司資源池山西節(jié)點，以此契機雙方共同在云平臺項目中提供云解決方案和可交付的云計算服務；收集在云建設過程中遇到的問題，引入SDN等新技術(shù)，合作探索新的技術(shù)路徑和

7、服務類型。S12500-FS12500-FAggAggS6800S6800出口設備HypervisorH3C vSwitchVMVMVMHypervisorVMVMVMVxLAN FabricH3C vSwitchS6800HypervisorH3C vSwitchVMVMVM SDN控制器端端局局模塊局模塊局模塊局模塊局利用現(xiàn)有端局和模塊局機架資源構(gòu)建虛擬化數(shù)據(jù)中心；端局核心設備與分布在模塊局的節(jié)點設備通過IP互聯(lián)，所有設備由SDN控制器控制；采用SDN VPC組網(wǎng)方案，網(wǎng)絡設備及vSwitch均支持Vxlan，由SDN控制器進行集中的管理、控制及自動化業(yè)務編排；安全服務采用NFV技術(shù)，構(gòu)建

8、虛擬化防火墻和虛擬化負載均衡資源池；采用本方案將使零散的PSTN機房資源得到充分利用，形成分散部署集中管理的虛擬化數(shù)據(jù)中心。廣東聯(lián)通與華三通信合作內(nèi)容合作內(nèi)容l 廣東聯(lián)通城域網(wǎng)、承載網(wǎng)、支撐網(wǎng)等內(nèi)部IP網(wǎng)絡的建設方面，雙方同意本著開放公平、合作共贏的原則，在項目科研、網(wǎng)絡規(guī)劃、建設、運維等多個方面開展深度合作。l 針對IP網(wǎng)絡新技術(shù)，雙方同意建立聯(lián)合團隊，開展新技術(shù)標準規(guī)范研究、應用實踐等方面的交流與合作，為此雙方同意建立高層定期交流機制。 l 針對ICT合作模式，雙方同意本著強強聯(lián)合的理念，建立聯(lián)合推廣團隊，探索新業(yè)務合作方式，推進雙方建設方案。雙方同意建立有效的定期溝通機制。15 廣東省聯(lián)

9、通云公司2016年在松山湖及化龍兩個新建機房做云資源池的3期擴容，配合天云軟件服務器虛擬化及云平臺、網(wǎng)絡采用華三SDN技術(shù)構(gòu)建云數(shù)據(jù)中心試點。 技術(shù)方案采用華三混合OVERLAY組網(wǎng)方案，由vSwitch做為VTEP，S9800交換機作為VXLAN三層網(wǎng)關(guān)，控制器南向?qū)觱Switch、S9800設備，北向?qū)犹煸栖浖幕贠penstack云管理平臺。資源池內(nèi)東西向流量通過服務鏈技術(shù)結(jié)合NFV做靈活控制。多數(shù)據(jù)中心場景下，流量可以經(jīng)過跨數(shù)據(jù)中心的安全防護設備清洗后，返回給用戶在汕頭IDC機房S6800（三層網(wǎng)關(guān)）交換機下掛服務器，從汕頭城域網(wǎng)內(nèi)部發(fā)起訪問流量，流量可以從汕頭IDC正常出入在汕

10、頭機房通過路由發(fā)布的方式，將目標流量引流到廣州機房的安全防護設備清洗，經(jīng)廣州機房的VXLAN網(wǎng)關(guān)進入VXLAN，然后從汕頭機房返回 廣東聯(lián)通：SDN/VXLAN流量引流重慶聯(lián)通與華三通信合作內(nèi)容合作內(nèi)容l 為客戶提供基于SDN/NFV等新技術(shù)的綜合解決方案，為城域網(wǎng)提供邏輯簡易，倒換快速，設備鏈路效率翻番的業(yè)務終結(jié)點，同時運用NFV的思路，探索通過標準X86服務器實現(xiàn)虛擬化路由器、BRAS、防火墻等產(chǎn)品功能，利用大規(guī)模的成熟低成本X86服務器實現(xiàn)大規(guī)模、部署彈性、功能自定義的城域網(wǎng)接入點。l 重慶聯(lián)通城域網(wǎng)、承載網(wǎng)、支撐網(wǎng)等內(nèi)部IP網(wǎng)絡的建設方面，雙方同意本著開放公平、合作共贏的原則，在項目科

11、研、網(wǎng)絡規(guī)劃、建設、運維等多個方面開展深度合作。u采用標準的Openflow1.3協(xié)議實現(xiàn)u支持虛擬機創(chuàng)建與虛擬機遷移的自動感知與網(wǎng)絡策略自動跟隨u支持多租戶虛擬機之間二、三層安全隔離和限速u跟云管理系統(tǒng)無關(guān)，可以兼容Openstack, vmWare, H3C CAS，微軟Hyper-V ,Cloudstack等業(yè)界主流云管理系統(tǒng)u支持物理網(wǎng)絡的大二層組網(wǎng)，支持二層多路徑負載均衡，全網(wǎng)無阻塞轉(zhuǎn)發(fā)，無需再啟用STP/TRILL/SPB等協(xié)議03 03 城域網(wǎng)CR接入層OLT機房1HypervisorVRRVBASVBASvSwitchVRRVBASVBASvSwitchHypervisor機房

12、2100GE10GE SDN ControllerVxLAN VTEPVxLAN IP GWQinQQinQVxLAN Network虛擬化匯聚層杭州電信景芳、高沙機房部署8臺X86服務器，16臺vBRAS，一期規(guī)劃割接10萬寬帶用戶7608-X*2電信電信iWIFI平臺平臺互聯(lián)網(wǎng)互聯(lián)網(wǎng)AC 6103E韻盛發(fā)ACM9000vBRAS韻盛發(fā)AP6509*2vBRAS作為專用Portal網(wǎng)關(guān)，支持無感知認證；Portal網(wǎng)關(guān)和愛網(wǎng)關(guān)和愛WIFI平臺通過標準平臺通過標準PORTAL協(xié)議對接。協(xié)議對接。vBRAS支持全協(xié)議流量觸發(fā)，用戶第一次上網(wǎng)時，正常推送Portal頁面，認證通過后，綁定MAC地址

13、。在一定時間內(nèi)，時長在愛WIFI平臺設置，用戶再次有任何協(xié)議類型的上網(wǎng)請求，觸發(fā)vBRAS發(fā)送portal認證請求報文給IWIFI平臺，IWIFI平臺根據(jù)MAC查看是否在允許時間范圍內(nèi)，如是在直接返回認證通過報文，用戶放通上網(wǎng)。如超過設置時長范圍，推送portal認證頁面。通過防火墻NAT444實現(xiàn)溯源業(yè)務流認證流華三AP華三AP華三AP韻盛發(fā)AP浙江電信烏鎮(zhèn)互聯(lián)網(wǎng)大會vBRAS大會開幕式無線峰值用戶數(shù)刷新歷史最高，達到大會開幕式無線峰值用戶數(shù)刷新歷史最高，達到6017個個宮音廳宮音廳19.5M 龍鳳廳龍鳳廳16.9M 華美華美廳廳20.1M大會開幕式大會開幕式AP帶寬流量趨勢圖帶寬流量趨勢圖

14、烏烏鎮(zhèn)整個會議區(qū)域部署華三鎮(zhèn)整個會議區(qū)域部署華三AP達到達到2680臺臺，實現(xiàn)了實現(xiàn)了“千兆到桌面、百兆進客房千兆到桌面、百兆進客房”的無線高速體的無線高速體驗驗。為確保用戶體驗，。為確保用戶體驗，vBRAS對每個用戶做了對每個用戶做了20M的限速，并配合電信愛的限速，并配合電信愛WIFI中心的平臺提供移動互聯(lián)網(wǎng)接入業(yè)務中心的平臺提供移動互聯(lián)網(wǎng)接入業(yè)務，整個互聯(lián)網(wǎng)大會期，整個互聯(lián)網(wǎng)大會期間間vBRAS運運行穩(wěn)定行穩(wěn)定，整個烏鎮(zhèn)整個烏鎮(zhèn)WIFI體驗體驗良好良好。單單AP峰值接入用戶峰值接入用戶127個個實戰(zhàn)見真章，烏鎮(zhèn)WIFI實際部署效果測試方案：1、本期在無錫現(xiàn)有城域網(wǎng)選擇1臺匯聚交換機，并在

15、交換機上旁掛1臺MSR路由器用作VXLAN接入網(wǎng)關(guān)。2、利用無錫現(xiàn)有VBRAS平臺進行ITMS業(yè)務測試；3、由匯聚交換機將ITMS流量重定向到MSR路由器；4、由MSR路由器對ITMS流量進行VXLAN封裝；5、封裝完成后，通過VXLAN隧道將流量直接送給VBRAS資源池進行處理；6、VBRAS資源池對ITMS進行業(yè)務處理，通過MPLS VPN接入CN2網(wǎng)絡與ITMS系統(tǒng)進行對接。基于光網(wǎng)接入LSN的總體網(wǎng)絡架構(gòu)圖LSN組網(wǎng)圖基礎云節(jié)點由華三承建，后續(xù)第三（金海）、第四（七寶）和第五（北泰）節(jié)點項目可研已經(jīng)完成，采購流程即將開始nvAC以軟件形態(tài)部署在LSN服務器上nvAC可彈性擴展、靈活組網(wǎng)

16、nvAC支持多租戶劃分nvAC支持1：1虛擬化nvAC支持集群部署核心交換機POE交換機APPOE交換機核心交換機AP電信區(qū)域云(LSN）InternetvAC1n專線 以標準X86服務器構(gòu)建的LSN，不再需要基于硬件的AC設備 NFV化的vAC將使得網(wǎng)絡更輕量化，維護更方便l 傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡驅(qū)動，無法彈性伸縮、自動智能l H3C新網(wǎng)絡采用VxLAN+SDN方式，實現(xiàn)業(yè)務驅(qū)動、快速部署、靈活智能l 開放接口與中國移動SDN APP對接，實現(xiàn)業(yè)務靈活定制擴展l 穩(wěn)定運行江西移動知識管理等業(yè)務，國內(nèi)運營商第一個上線正式業(yè)務的VPC資源池 江西移動業(yè)務支撐系統(tǒng)網(wǎng)絡SDN實踐目前整個中國移動集團對華三目前整個中國移動集團對華三SDN VPCSDN VPC方案認方案認可度都非常高可度都非常高，移，移動集團參加的巴塞羅那通信動集團參加的巴塞羅那通信展所展示的展所展示的SDN VPCSDN VPC方案就是華三與研究院的方案就是華三與研究院的組合方組合方案案04 04 將分布于千家萬戶的物理設備變?yōu)檐浖?，在局端機房集中部署在局端按需生成虛擬媒體空間，家庭在局端按需生成虛擬媒體空間，家庭DLNA TVDLNA TV可可直