SDN項目整體操作經驗分享 張三三 （市場）

日期：2016年4月密級：杭州華三通信技術有限公司江西運營商SDN拓展經驗分享網絡解決方案部張三三數據中心SDN的價值業(yè)界網絡的發(fā)展趨勢，目前已經到來項目競爭利器，后續(xù)網絡+安全項目的入口SDN是網絡未來趨勢計算機IBM硬件IBMOSIBM應用AppAppAppAppAppAppAppApp應用通用CPU（x86）LinuxMacOSWindows(OS)或或開放接口開放接口手機封閉、私有、創(chuàng)新慢開放、標準、創(chuàng)新快私有應用私有OS私有硬件Nokia/Moto封閉、私有、創(chuàng)新慢、用戶體驗差開放應用iOS專用硬件開放應用Andorid通用硬件或開放/半開放、接口標準、創(chuàng)新快、用戶體驗好通信產品封閉、軟硬件耦合，業(yè)務創(chuàng)新成本高虛擬化、承載控制分離、開放，快速業(yè)務創(chuàng)新SDN計算機、手機產業(yè)的發(fā)展規(guī)律對通信業(yè)的啟示互聯網移動互聯網產業(yè)互聯網？ADDC方案競爭優(yōu)勢一、網絡測試問題匯總：1、新建路由的網關狀態(tài)為down；創(chuàng)建路由時如果先選擇ext-net，創(chuàng)建會失敗；2、安全組的ICMP協(xié)議取消時，之前正在ping依然ping通，要重新ping才不通；3、需要公網IP的，需手動配置NAT轉換；4、用戶單位訪問數據中心VM，使用NAT轉換實現（手動配置），而不是浮動IP實現;5、云平臺側修改防火墻策略后，把防火墻規(guī)則的any改成TCP，用戶側虛擬機不能ssh云平臺側虛擬機；6、IPsec需要手動配置，添加刪除防火墻規(guī)則不是即時生效（大概需20s）;7、創(chuàng)建router時先不選ext-net參數，路由器創(chuàng)建完成后，再給路由器添加網關，

a、如果報添加網管失敗，但是路由器的接口還是會新增一條外部網關的數據，狀態(tài)是停止；b、如果刪除路由接口，報刪除成功，但是接口數據實際沒刪除成功。二、負載均衡目前不支持業(yè)界最佳“云網安一體化”解決方案：SDN+VXLAN+服務鏈/安全納管+安全設備與Openstack云平臺、KVM虛擬化平臺提供API進行對接江西移動SDN拓展上下互動，資源保障到位辦事處引導ADDC解決方案，幫客戶提供相關專利江西移動客戶苦于項目創(chuàng)新集團研究院認可華為SDN方案H3C產品部、系統(tǒng)部向移動集團研究院多人次匯報H3CADDC對客戶的價值移動集團指定江西移動作為國內運營商SDN方案試點省份ToBeContinue華為SDN方案雷聲大雨點小江西移動率先完成SDN落地獨家測試，單一來源中標專利提升了客戶的影響力和品牌形象；專利也提升了客戶對我司品牌的認可度；12項目成為集團試點的組成部分；邀請集團研究院專家與南昌辦事處，江西移動進行方案討論，現場引導由研究院開發(fā)APP與華三SDN控制器進行對接3單一來源采購，項目中標實施舉辦全國移動現場會，樹立客戶與公司品牌4VCFC獨家與研究院APP進行對接測試，并且獨家給合APP與VCFC的對接應用H3CSDN@2015巴塞羅那MWC2015MWC，巴塞羅那。中國移動展示了其在SDN領域的最新技術成果——中國移動研究院與華三通信在SDN領域開展了廣泛的合作和研究，并且于技術標準化、方案商用化等領域已經取得了諸多成果。SDNOverlay與客戶痛點的匹配客戶痛點SDN匹配度業(yè)務部署時間長SDN結合云平臺的一鍵式部署為客戶節(jié)省時間，同時由使用部門直接操作IT資源池虛機遷移需求多SDNOverlay方案可實現跨越三層的虛擬遷移業(yè)務需求多元化SDN服務鏈復雜的運維管理統(tǒng)一的管理、下發(fā)流表引導SDNOverlay建網，同時引導客戶采用創(chuàng)新的網絡架構建設引導省公司爭取集團創(chuàng)新試點省份，為客戶同時也為辦事處爭取更多的資源SDN平臺業(yè)務效益分析SDN方案傳統(tǒng)建設方案BPM系統(tǒng)

基于SDN的私有云方式SDN私有云方案投入如下：服務器設備：X86高端服務器5臺，每臺8萬元，服務器投資40萬元…………①虛擬化軟件:20CPU，每CPU:1.5萬元，總投資30萬元…………②存儲設備：磁盤陣列20TB，投資30萬元…………③網絡設備：支持SDNvxlan功能的數據中心交換機2臺，每臺30萬元，數據中心交換機投資60萬元，SDNOverlay軟件80萬（包括SDN控制器、虛擬化交換機、軟件防火墻、軟件負載均衡），網絡總投資140萬…………④本期SDN平臺整體投資①+②+③+④=240萬元；按照上述設備配置情況，已建成SDN平臺可滿足現有業(yè)務平臺的接入需求，實際最少可支持8個子業(yè)務系統(tǒng)的承載接入（按每個業(yè)務系統(tǒng)5臺虛擬機進行計算）。傳統(tǒng)煙囪方式服務器設備：X86普通服務器3臺，每臺3萬元，服務器投資9萬元…………①存儲設備：磁盤陣列5TB，投資5萬元…………②網絡設備：機架式三層交換機2臺，每臺6萬元，數據中心交換機投資12萬元，防火墻2臺，每臺10萬元，防火墻投資20萬元，負載均衡器2臺，每臺10萬元，負載均衡器投資20萬元，網絡總投資52萬元…………③即單個平臺整體投資①+②+③=66萬元；8個業(yè)務系統(tǒng)的傳統(tǒng)方式建設費用測算為：66*8-120（減去負載均衡器重復投資費用）=408萬；經濟效益方面：SDN平臺方案SDN平臺方案投資240萬元至少滿足了8個子業(yè)務系統(tǒng)接入需求，傳統(tǒng)方式煙囪建設模式則需要408萬元，總共節(jié)省了408－240=168萬元，即采用SDN私有云方案建設成本可節(jié)約高達近41%。且隨著業(yè)務系統(tǒng)部署的不斷增多，SDN私有云方案可節(jié)省成本的比例會越高。。

使用效率方面：傳統(tǒng)架構下服務器、存儲、網絡利用率低下，其中服務器和網絡利用率均低于15%，采用SDN私有云架構方案設計服務器和網絡利用率均可達到50%以上，極大的提升了設備利用率。人力成本方面：傳統(tǒng)架構下計算、存儲和網絡三網孤立，每個網絡都需要2個專人維護，同時還需要大量的合作單位進行支撐，網絡設備配置和故障排除都需要手工逐一配置處理，而在SDN私有云架構三網融合只需要前期將模板完成，后期直接通過自研APP一鍵式完成，人力極大的減少，可由傳統(tǒng)架構下的每張網絡2個減少到每張網絡1人兼職就可，人力可減少50%以上。SDN為辦事處運營商帶來的價值江西移動：2014年依靠江西移動業(yè)支SDN項目中標4臺S12500-F、2臺M9006、18臺S5500、2套VCFC、10套NFV、160CpuvSwitch；合同中標金額XXX萬；2015年中標4臺S12510-F、4臺M9000、4臺F5000－C、10臺SR8805路由器和若干臺F1000系列防火墻，合同中標金額預計XXX萬；2016年SDN預算XXX萬，其它相關網絡安全預算xxx萬；江西電信：2015年依靠SDN成功中標江西電信中部云基地項目，涉及4臺S12510-F、2臺M9000、30臺S5500和10套CAS虛擬化軟件2016年中部云基地網絡擴容和SDN預算XXX萬2016年江西電信業(yè)務資源池SDN預算XXX萬，涉及2臺DCSW、2套VCFC、若干套NFV和vSwitch等SDN可為運營商帶來持續(xù)的銷售額，江西移動兩年來已帶來近XXX萬的銷售額江西運營商正在運作的SDN項目江西移動SDN二期擴容－涉及跨DC、跨平臺江西移動新型城域網江西電信中部云基地SDN項目－涉及跨地域、跨vCentfor江西電信業(yè)務資源池江西電信新型城域網辦事處培訓與宣傳硬件同質化競爭軟件是差異化的關鍵內部早傳遞，早引導SDN領域相對主要對手有1年左右的領先性，可以成為有效的打擊點。武器有效性有時間窗，利用要趁早高頻度交流業(yè)支SDN網絡交流－參與客戶江西移動業(yè)支主管工程師、部門領導江西移動新型城域網交流－江西移動計劃建設部、網絡服務中心、設計院、網絡部江西移動IDC中心交流－江西移動網絡服務中心互聯網室、數據部江西電信SDN拓展高頻度交流電信：江西電信中部云基地多場交流－江西電信網發(fā)部、NOC中心、設計院、云公司獨家參與江西電信新技術研討會－江西電信NOC組織，參會人數50人以上江西電信新型城域網交流－江西電信網發(fā)部、NOC中心、設計院、南昌公司借客戶的大帽子再蓋一個交流SDN已然成為未來網絡架構的方向通過江西移動案例刺激江西電信客戶同時建議客戶江西云基地建設需要采用如下標準進行建設：先進性－－SDN架構高可靠性高可用性高性能－－為打vMware埋下伏筆，進行先入為主聯合云管理平臺集成商投標江西電信組織華為、貝爾、vMware和H3C進行SDN深層次交流123由于客戶預算原因，最終我司網絡安全全份額中標；思特奇中標云管理平臺4公司整體參觀，參觀公司IT部門的vxlan網絡結合CSM環(huán)境，以及現場參觀溫州政務云由于華為的引導客戶一度把重心遷移到了云管理平臺，并引入華為、思特奇進行云平臺測試，我司結合思特奇的云平臺進行測試，同時我