新華三2017總代培訓(xùn)-ad-dc2.0應(yīng)用驅(qū)動數(shù)據(jù)中心網(wǎng)絡(luò)解決方案

01云化時代數(shù)據(jù)中心的發(fā)展趨勢和02H3CAD-DC

2.0方案概述03H3CAD-DC

2.0方案應(yīng)用場景及案例技術(shù)應(yīng)用動態(tài)部署異構(gòu)資源和服務(wù)面向應(yīng)用的數(shù)字化面向業(yè)務(wù)的定制化部署簡化管理維度，節(jié)省 成本業(yè)務(wù)快速交付資源彈性分配網(wǎng)絡(luò)云友好網(wǎng)絡(luò)智能運維多DC資源整合VVVVVVVV

VVV

VVV

VDCDCEVIVCFCVCFCTeam主Leader備LeaderOpenStack

H3Cloud北向

IP地址3rd

Cloud業(yè)務(wù)與物理位置解耦全網(wǎng)資源靈活調(diào)度，彈性擴展多租戶安全網(wǎng)段級端到端按需防護業(yè)務(wù)快速上線Underlay→Overlay→業(yè)務(wù)部署，全程自動化上下時間從“周”縮小到“小時”可視化運維智能感知，自動預(yù)判，效率提升80%建設(shè)和部署周期長網(wǎng)絡(luò)擴展性差人工無法快速響應(yīng)變更網(wǎng)絡(luò)與計算資源無法協(xié)同業(yè)務(wù)靈活自定義網(wǎng)絡(luò)、計算資源隨需而動，協(xié)同響應(yīng)H3C

AD-DC2.0對數(shù)據(jù)中心帶來的改變AD-DC2.0應(yīng)用驅(qū)動數(shù)據(jù)中心01云化時代數(shù)據(jù)中心的發(fā)展趨勢和需求02H3C

AD-DC方案概述03H3CAD-DC

2.0方案應(yīng)用場景及案例AD-DC2.0數(shù)據(jù)中心解決方案全景圖VCFFabric基礎(chǔ)架構(gòu)層業(yè)務(wù)（編排）&

平臺層Fabric

DirectorCloud(OpenStack)Neutron

PluginVCFAPI（Restful）VCF

FabricIntra

DCIntra

DCDCIFabric

DirectorCloud(OpenStack)Neutron

PluginVCFAPI（Restful）VCF

FabricEVI

2.0H3C

VCF

ControllerCBSwitch

OverlayPESwitchServervSwitchVMVMVMIRF

3.1Openflow

&

NetconfFWIPS

LB服務(wù)分區(qū)WANVSR廣域分區(qū)H3C

VCF

ControllerCBSwitchOverlayPESwitchServervSwitchVMVMVMIRF

3.1Openflow

&

NetconfWANFWIPS

LB服務(wù)分區(qū)VSR廣域分區(qū)LISPM-LagM-LagH3C

VCF（VirtualConverged

Framework）架構(gòu)數(shù)據(jù)中心解決方案組成Fabric

DirectorCloud(OpenStack)Neutron

PluginVCFAPI（Restful）VCF

ControllerCBSwitchOverlaySpineLeafServervSwitchVMVMVMServervSwitchVMVMVMIRF

3.1PESwitchM-LAGOpenflow

&

NetconfVCF

FabricH3CloudOS，業(yè)務(wù)平面面向交付，支撐DevOps模型Fabric

Director，運維平面面向運營，支撐業(yè)務(wù)運營體系云+網(wǎng)：全面覆蓋新IT的業(yè)務(wù)平面和運維平面Spine-Leaf網(wǎng)絡(luò)架構(gòu)，支持橫向、縱向擴展自動化構(gòu)建Fabric，開箱即用One

Infrastructure，Any

Cloud支持跨DC部署，支撐多DC的資源池整合&擴展VCF

Fabric：構(gòu)建面向云的新一代IT基礎(chǔ)架構(gòu)H3CSDN+：

定義網(wǎng)絡(luò)最佳實踐最完整的 定義網(wǎng)絡(luò)模型，支持用戶自描述網(wǎng)絡(luò)支持服務(wù)鏈（GBP+SFC），L4~L7服務(wù)策略隨行支持

NFV、硬件設(shè)備等多種形態(tài)AD-DC2.0

DC內(nèi)解決方案架構(gòu)圖H3C

AD-DC解決方案H3Cloud

OSOpenStack

BasedH3Cloud

CEKubernetes

BasedH3C

FabricDirectorH3C

D enter

基礎(chǔ)設(shè)施管理平臺可視化自動化VCF

FabricH3C

D enter

基礎(chǔ)網(wǎng)絡(luò)架構(gòu)定義智能化分布式Overlay數(shù)據(jù)中心

AE數(shù)據(jù)中心

BSpineLeaf

BorderSpineBorder

LeafEVI

2.0Traditional

D

enter

On-Premise

or

Infrastructure

as

a

Service Private

/

Public

Cloud采用SDN理念，以開放為基礎(chǔ)，走場景化解決方案路線！One

Infrastructure，Two

Planes，Any

Cloud以VCF

Fabric為基礎(chǔ)架構(gòu)，明確兩個管理平面，可適配任何云系統(tǒng)，支持分布式DC部署業(yè)務(wù)交付平面 管理運維平面AD-DC

2.0解決方案多場景覆蓋開放自動化彈性應(yīng)用驅(qū)動數(shù)據(jù)中心采用開放標(biāo)準(zhǔn)，以SDN理念為 ，開啟數(shù)據(jù)中心建設(shè)與運維的新模式解決方案、支持多種場景，提供開放、標(biāo)準(zhǔn)、自動化的可編程Fabric網(wǎng)絡(luò)云化DC-云網(wǎng)安融合非云DC-網(wǎng)安融合Fabric

DirectorCloud(OpenStack)Neutron

PluginVCFAPI（Restful）VCF

ControllerOverlay/MP-BGPSpineLeafOpenflow

&

NetconfVCF

FabricFabric

DirectorVCFAPI（Restful）VCF

ControllerOverlay/MP-BGP

ESpineLeafOpenflow

&

NetconfVCF

Fabric計算、 、網(wǎng)絡(luò)資源 調(diào)度租戶網(wǎng)絡(luò)資源虛擬、物理資源部署自動化網(wǎng)絡(luò)架構(gòu)靈活彈性自動化高效部署安全服務(wù)鏈靈活定義H3C新一代數(shù)據(jù)中心解決方案H3C

AD-DC

數(shù)據(jù)中心解決方案技術(shù) 解讀ASIA敏捷

|

Agile安全

|

Secure洞察

|

Insight自動

|

Automate云友好

VCF

Fabric

架構(gòu)，SDN 定義網(wǎng)絡(luò)，一鍵部署網(wǎng)絡(luò)解耦，按需定義，自服務(wù)，模塊化，可視化編排，可定制端到端安全防護， 安全防護，主動安全防護定義安全，服務(wù)鏈，南北向安全納管，支持第 安全emetry，Visibility，

yze，Predictive，Adjust，可視化，容量管理（基線閾值），相關(guān)性分析， ，調(diào)整數(shù)據(jù)中心部署（基礎(chǔ)設(shè)施、云平臺、應(yīng)用）、 全流程自動化可視化規(guī)劃，自動擴容、替換工作流，自動故障 、感知、按需部署快速交付全面保護按需實時可視智能分析提升效率降低成本Open敏捷：靈活的架構(gòu)選擇主機Overlay混合Overlay集中式VxLAN組網(wǎng)SDN

ControllerClusterVxLAN

IP

GWVxLAN

L2

GWSDN

ControllerCluster傳統(tǒng)設(shè)備VxLAN

IP

GW

VxLAN

L2

GW分布式VxLAN組網(wǎng)網(wǎng)絡(luò)Overlay2種VxLAN組網(wǎng)模型

3種Overlay邊界納管模型在方案中可以根據(jù)實際需要任意組合敏捷：多中心資源整合和管控0~40

KM0~120

KM120

KM以上Zone、DC范疇Global、Zone、DC范疇DC、Fabric范疇VCF

Fabric支持多DC/Site實現(xiàn)多中心資源按需調(diào)度和管理，城域（40～120km）多DC管控，長距（120km以上）多DC平級互通或分級管理ZoneDC

/

SiteFabric

FabricFabricDC

/

SiteFabric

FabricFabricv

rl

y控制器集群（VCFC

Cluster）VCFC（Region）

VCFC（Region）光纖直連10ms時延1ZoneDC

/

SiteFabric

FabricFabricEDC

/

SiteFabric

FabricFabricOverlay控制器集群（VCFC

Cluster）VCFC（Region）

VCFC（Region）EVI

2.0IP可達(dá)2ZoneDC

/

Site

Fabric

Fabric

FabricNDC

/

Site

Fabric

Fabric

Fabric控制器集群（VCFC

Cluster）VCFC（Region）

VCFC（Region）EVI

2.0IP可達(dá)DC

/

Site

Fabric

Fabric

FabricNDC

/

Site

Fabric

Fabric

Fabric控制器集群（VCFC

Cluster）VCFC（Region）

VCFC（Region）EVI

2.0IP可達(dá)ZoneEVI

2.0IP可達(dá)H3C

SuperController3同城短距，單Zone多Fabric同城中長距，單Zone多DC跨城長距，多Zone安全：靈活的安全資源池網(wǎng)絡(luò)通道安全資源池WebStorageDBAAPPIDP/vIDPNAT/vNATWAF/vWAFFW/vFWLB/vLBWAFLBNATFWLBFWIDPLBFWVCF

Fabric

Security端到端安全防護，安全防護，主動安全防護?定義安全，服務(wù)鏈，南北向安全納管，支持第安全數(shù)據(jù)在哪里，安全防護就在哪里自動：數(shù)據(jù)中心全流程自動化構(gòu)建新IT的業(yè)務(wù)平面和運維平面無縫配合面向交付的云&租戶管理平面和面向

運維的基礎(chǔ)架構(gòu)管理平面，以數(shù)據(jù)中心資源生命周期管理為軸，明確物理資源、虛擬資源、應(yīng)用部署階段VCF

ControllerNeutronEVCF

FabricSpineLeafBorder基礎(chǔ)架構(gòu)運維租戶管理員租戶ServerStorageL4~L7NovaCinderLBaaSFWaaSCloud

Platform（OpenStack）DashboardHypervisorVMVirtual

NetvStorageVirtual

L4~L7Application物理資源部署虛擬資源部署應(yīng)用部署可視化網(wǎng)絡(luò)規(guī)劃Fabric

DirectorDashboard計算資源部署資源部署服務(wù)資源部署網(wǎng)絡(luò)資源部署感知：智能感知的洞察網(wǎng)絡(luò)FabricOverlayH3C

Fabric

Director（

/運維）3.On-Call響應(yīng)1.事件訂閱2.事件上報4.運維5.按需配置FabricOverlayH3C

Fabric

Director（

/運維）3.On-Call響應(yīng)1.事件訂閱2.事件上報4.按策略運維5.按需配置emetry基于Log\事件Fabric流量采樣Fabric全流量1.制定策略H3C

Fabric

Assistant（離線/ 分析&決策）2.策略事件觸發(fā)智能感知的洞察網(wǎng)絡(luò)（Smart

VCFFabric）基于SDN的精細(xì)化運維時代基于Fabric事件訂閱\事件上報機制，網(wǎng)元級選擇性基于Fabric的路徑探測，使用SDN技術(shù)，結(jié)合關(guān)聯(lián)性設(shè)備信息呈現(xiàn)*需要ASIC

提供

可運維特性大數(shù)據(jù)分析輔助運維決策時代基于日志、采樣流量、全流量大數(shù)據(jù)分析，逐步實現(xiàn)離線\ 運維輔、手動\自動故障 、配置調(diào)整等助決策平臺，探索流量\故障智能化功能*數(shù)據(jù)訓(xùn)練和決策算法是關(guān)鍵H3C

AD-DC2.0方案主要特性柔性網(wǎng)絡(luò)大規(guī)模、穩(wěn)定、可擴展L4-7業(yè)務(wù)集成第 納管全自動的網(wǎng)絡(luò)物理-邏輯-業(yè)務(wù)全程自動化可視化的網(wǎng)絡(luò)物理、邏輯、虛擬多視角拓?fù)?、資源、狀態(tài)

度云友好的網(wǎng)絡(luò)打造上下游云生態(tài)用戶友好的網(wǎng)絡(luò)簡單、安全、易操作Leaf(L2/L3分布式虛擬網(wǎng)關(guān))柔性網(wǎng)絡(luò)：基礎(chǔ)設(shè)施可擴展UnderlayBGP/IGP控制平面OverlayBGPE控制平面VPC

1VPC

2VPC

N….SDN

Overlay分布式網(wǎng)關(guān)AD-DC2.0提供向前兼容的RESTful

API和虛擬網(wǎng)絡(luò)對象模型AD-DC2.0納管的Fabric基于BGP

E 和VXLAN，Overlay流量模型更優(yōu)，流量IRB方式轉(zhuǎn)發(fā)AD-DC2.0控制虛擬網(wǎng)絡(luò)Fabric的分布和策略，路由、轉(zhuǎn)項等資源無Fabric單點規(guī)格限制AD-DC2.0支持物理網(wǎng)元按需添加，F(xiàn)abric模塊化組織建設(shè)AD-DC2.0支持Overlay控制平面與Underlay控制平面分層解耦VXLAN

NetworkSpine(Route-Reflector)VCFC

cluster物理和邏輯網(wǎng)絡(luò)分層可擴展架構(gòu)柔性網(wǎng)絡(luò)：Fabric可擴展控制器集群1:1納管fabric控制器集群1:N納管fabricfabric多出口用于同一地理位置DC內(nèi)鄰近樓層或房間分區(qū)部署網(wǎng)絡(luò)的場景不同地理位置多DC互通(L3)DC內(nèi)fabric多出口多DC互通(L2)多DC互通(L3+Firewall)Fabric多物理位置 Scale

outFabric多地理位置

Large

Scale

out單一位置Scale

upVCF

ControllerVCF

ControllerVCF

ControllerVCF

Controller柔性網(wǎng)絡(luò)：出口可擴展SLSLB-LLRFabricSLSLB-LLB-LFabricR

RS/BLS/BLLLRFabricRSpine、Border合一支持多Border等價/非等價模式Border出口路由協(xié)議：BGP、OSPFLeaf可獨立擴展1

E

分布式網(wǎng)關(guān)組網(wǎng)

2多Border：Leaf+Border3多Border:Spine+BorderLeaf、Border合一支持多Border等價/非等價模式Border出口路由協(xié)議：BGP、OSPFBorder、Spine、Leaf可獨立擴展Leaf、Border合一Spine、Leaf可獨立擴展Border出口路由協(xié)議：BGPOverlay配置模型租戶vRouter對應(yīng)不同VRFBorder與專門的Border

vRouter（不歸屬任何租戶）綁定，對應(yīng)Public

VRF租戶vRouter與Border

vRouter進行Link，實現(xiàn)租戶VRF與Public

VRF間路由引入引出，保證南北向L3可達(dá)Leaf柔性網(wǎng)絡(luò)：接入可擴展虛擬化服務(wù)器VMVMVMvSwitchLeaf金屬服務(wù)器設(shè)備級VLAN-VXLAN 支持4K以內(nèi)Network，AD-DC2.0支持端口級VLAN-VXLAN 則無此限制AD-DC2.0

VLAN-VXLAN 支持三種綁定模式：設(shè)備級、端口級、Openstack層次化綁定(等同于端口級)，三種均支持vPort上線觸發(fā)AC配置下發(fā)設(shè)備級

map:VLAN-VXLAN

2:100端口級

map:VLAN-VXLAN

3:100設(shè)備和端口級映射關(guān)系共存時，端口級配置優(yōu)先生效！VCF

ControllerH3C

AD-DC2.0方案主要特性柔性網(wǎng)絡(luò)大規(guī)模、穩(wěn)定、可擴展L4-L7業(yè)務(wù)集成第 納管全自動的網(wǎng)絡(luò)物理-邏輯-業(yè)務(wù)全程自動化可視化的網(wǎng)絡(luò)物理、邏輯、虛擬多視角拓?fù)?、資源、狀態(tài)

度云友好的網(wǎng)絡(luò)打造上下游云生態(tài)用戶友好的網(wǎng)絡(luò)簡單、安全、易操作L4-7層業(yè)務(wù)集成邊界南北向安全納管(FWaaS、LBaaS、aaS)LBaaSv1、LBaaSv2支持納管F5

LTMNM資源精細(xì)化管理vWAF納管多特性安全納管（IPS、防、URL過濾）支持檢測及防范支持東西向第接入VCFC

cluster設(shè)備引擎組設(shè)備引擎組L4-7設(shè)備資源池化精細(xì)管理支持多個（或一個設(shè)備的多個引擎組）資源池化支持模板管理，共用接口連接，有相同的配置；支持實例資源精細(xì)化配置：CPU、內(nèi)存、磁盤資源支持多vRouter支持自定義配置創(chuàng)建實例時，控制器自動從對應(yīng)區(qū)域資源池中選擇多品牌、多種類設(shè)備

納管L4-7層業(yè)務(wù)集成：安全多特性IPS防VCFC支持部署多DPI業(yè)務(wù)安全配置（IPS，防病毒和URL過濾），可對數(shù)據(jù)報文進行 檢測，簡化了多DPI業(yè)務(wù)策略配置的復(fù)雜度。URL過濾控制器支持特征庫的導(dǎo)入與查看：IPS特征庫URL分類特征庫防 特征庫資源池LB資源池VCF

ControllerL4-7層業(yè)務(wù)集成：檢測及防范通過分析經(jīng)過設(shè)備的報文的內(nèi)容和行為對具有支持單包特征的報文執(zhí)行一定的防范措施和泛洪支持上報告警、丟棄報文檢測及防范LandLarge

ICMPSYN

floodRST

floodHTTP

floodICMP

floodSmurfFragmentUDP

Snork……LB資源池資源池VCF

ControllerL4-7層業(yè)務(wù)集成：應(yīng)用（vWAF）Web 防護系統(tǒng) 防護規(guī)律自動學(xué)習(xí)通過反向 方式提供對

的安全防護覆蓋已知所有Web安全

類型對新型

快速響應(yīng)，保護

安全通過VCFC提供的Web界面操作的方式，快速配置vWAF跨站注入緩沖區(qū)溢出認(rèn)證逃避表單繞過輸入強制CC……LB資源池資源池VCF

ControllerH3C

AD-DC2.0方案主要特性柔性網(wǎng)絡(luò)大規(guī)模、穩(wěn)定、可擴展L4-7業(yè)務(wù)集成第 納管全自動的網(wǎng)絡(luò)物理-邏輯-業(yè)務(wù)全程自動化可視化的網(wǎng)絡(luò)物理、邏輯、虛擬多視角拓?fù)?、資源、狀態(tài)

度云友好的網(wǎng)絡(luò)打造上下游云生態(tài)用戶友好的網(wǎng)絡(luò)簡單、安全、易操作Overlay網(wǎng)絡(luò)配置按需下發(fā)VCF

ControllerVxLAN

NetworkSpineLeafFabricServervSwitchVMVMVMServervSwitchVMVMVMServervSwitchVMVMVM元下發(fā)配置的類型VCFC實例配置L3VNI配置VSI接口配置VSI配置AC配置（含VxLAN-VLAN

關(guān)系）下發(fā)配置的不同方式配置預(yù)先下發(fā)在VCFC

GUI上配置完成后，立刻下發(fā)到網(wǎng)元，此時通常主機還未上線，并不需要使用相關(guān)配置配置按需下發(fā)（部分）AC配置在主機上線時下發(fā)，其他配置預(yù)先下發(fā)配置按需下發(fā)（全部）（規(guī)劃中）所有配置在主機上線時下發(fā)13VM上線，發(fā)送DHCP請求（L2廣播）2DHCP請求經(jīng)Leaf上送至VCFC，VCFC做DHCP代答，返回VM

IP，同時觸發(fā)主機（vPort）上線VM首包，發(fā)送ARP請求（L2廣播）4ARP請求經(jīng)Leaf 上送至VCFC，在部署獨立DHCP服務(wù)器情況下，此時觸發(fā)主機（vPort）上線H3C

AD-DC2.0方案主要特性柔性網(wǎng)絡(luò)大規(guī)模、穩(wěn)定、可擴展L4-7業(yè)務(wù)集成第 納管全自動的網(wǎng)絡(luò)物理-邏輯-業(yè)務(wù)全程自動化可視化的網(wǎng)絡(luò)物理、邏輯、虛擬多視角拓?fù)?、資源、狀態(tài)

度云友好的網(wǎng)絡(luò)打造上下游云生態(tài)用戶友好的網(wǎng)絡(luò)簡單、安全、易操作物理拓?fù)淇梢暬跏紶顟B(tài)質(zhì)量檢測雙向開關(guān)顯示下線設(shè)備和鏈路物理拓?fù)淇梢暬獠烤W(wǎng)關(guān)虛擬路由器虛擬鏈路層網(wǎng)絡(luò)虛擬子網(wǎng)負(fù)載均衡1 虛擬邏輯拓?fù)淇梢暬呻p擊展開：虛擬路由器虛擬鏈路層網(wǎng)絡(luò)虛擬子網(wǎng)負(fù)載均衡2虛擬路由器220410041/24/24

/24/24/24外部網(wǎng)關(guān)負(fù)載均衡1 虛擬負(fù)載均衡2虛擬路由器1201H3C

AD-DC2.0方案主要特性柔性網(wǎng)絡(luò)大規(guī)模、穩(wěn)定、可擴展L4-7業(yè)務(wù)集成第 納管全自動的網(wǎng)絡(luò)物理-邏輯-業(yè)務(wù)全程自動化可視化的網(wǎng)絡(luò)物理、邏輯、虛擬多視角拓?fù)?、資源、狀態(tài)

度云友好的網(wǎng)絡(luò)打造上下游云生態(tài)用戶友好的網(wǎng)絡(luò)簡單、安全、易操作版對接能力H3C

VCF

Controller

Neutron

Plugin符合社區(qū)設(shè)計原則，可以快速的與各廠OpenStack云平臺進行對接H3C

VCF

Controller目前已和多家廠商OpenStack云平臺進行了對接H3C

AD-DC2.0方案主要特性柔性網(wǎng)絡(luò)大規(guī)模、穩(wěn)定、可擴展L4-7業(yè)務(wù)集成第 納管全自動的網(wǎng)絡(luò)物理-邏輯-業(yè)務(wù)全程自動化可視化的網(wǎng)絡(luò)物理、邏輯、虛擬多視角拓?fù)?、資源、狀態(tài)

度云友好的網(wǎng)絡(luò)打造上下游云生態(tài)用戶友好的網(wǎng)絡(luò)簡單、安全、易操作RBAC權(quán)限控制RBAC的權(quán)限控制分為WEB菜單和REST控制控制REST請求時，根據(jù)GET,POST,PUT,DELETE細(xì)分控制配置角色，將用戶和角色關(guān)聯(lián)，控制每個用戶的權(quán)限顯示系統(tǒng)所有的WEB菜單和REST接口，用戶選擇配置一鍵逃生整體網(wǎng)絡(luò)業(yè)務(wù)正常運行