數(shù)據(jù)中心解決方案-(簡(jiǎn)版)

數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)解決方案數(shù)據(jù)中心整合架構(gòu)JCloud

ConvergedInfrastructure捷云目錄Contents1234融合是數(shù)據(jù)中心發(fā)展的趨勢(shì)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)解決方案數(shù)據(jù)中心產(chǎn)品介紹成功案例數(shù)據(jù)中心發(fā)展趨勢(shì)數(shù)據(jù)集中、整合個(gè)人計(jì)算各警種各系統(tǒng)獨(dú)立運(yùn)行199020002015未來(lái)信息化起步階段信息孤島階段云計(jì)算數(shù)據(jù)中心階段災(zāi)備中心數(shù)據(jù)分析、挖掘銳捷&浪潮數(shù)據(jù)中心整體解決方案安全防護(hù)解決方案數(shù)據(jù)中心網(wǎng)絡(luò)解決方案大數(shù)據(jù)處理解決方案云桌面解決方案運(yùn)維解決方案關(guān)鍵業(yè)務(wù)解決方案高可用解決方案高性能計(jì)算解決方案應(yīng)用服務(wù)運(yùn)營(yíng)數(shù)據(jù)中心分區(qū)規(guī)劃分層部署網(wǎng)絡(luò)示意圖管理區(qū)ECC生產(chǎn)區(qū)生產(chǎn)網(wǎng)絡(luò)核心辦公網(wǎng)絡(luò)核心辦公區(qū)辦公接入?yún)^(qū)WAN廣域網(wǎng)接入?yún)^(qū)DWDML2GRE數(shù)據(jù)中心互聯(lián)區(qū)生產(chǎn)網(wǎng)絡(luò)核心辦公網(wǎng)絡(luò)核心同城災(zāi)備10GFCoE10G光纖1G光纖1G光纖L2VSU+VSDVSU+VSD大二層鏈路測(cè)試區(qū)1測(cè)試區(qū)2VSD

建設(shè)

安全運(yùn)維7網(wǎng)絡(luò)設(shè)備虛擬化是支撐云應(yīng)用的核心技術(shù)VSU+

VSD最大支持4虛1最大支持1虛12資源池化按需分配數(shù)據(jù)中心無(wú)阻塞網(wǎng)絡(luò)架構(gòu)——CLOS架構(gòu)無(wú)阻塞網(wǎng)絡(luò)模型，也被稱為CLOS組網(wǎng)結(jié)構(gòu)；使用等價(jià)路由將接入交換機(jī)的上行鏈路帶寬進(jìn)行負(fù)載分擔(dān)；從而可以實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的無(wú)阻塞交換，任意服務(wù)器端口之間可以具有千兆線速的能力，完全消除了云計(jì)算集群內(nèi)部的帶寬限制因素。18K萬(wàn)兆端口密度1152個(gè)接入采用50千兆端口交換機(jī)（48+2）滿足2.4萬(wàn)臺(tái)服務(wù)器雙線冗余接入適合場(chǎng)景：面向云計(jì)算的超大規(guī)模數(shù)據(jù)中心（無(wú)大二層需求）數(shù)據(jù)中心扁平化網(wǎng)絡(luò)架構(gòu)——TRILL架構(gòu)TRILL提供靈活的拓?fù)渫扑]的拓?fù)湫螒B(tài)——節(jié)點(diǎn)小型化、分布扁平化動(dòng)態(tài)平滑橫向擴(kuò)展：PayasYouGrow節(jié)點(diǎn)分布式、小型化：更細(xì)顆粒度的擴(kuò)展高可用、高性能、低延遲、簡(jiǎn)化管理適合場(chǎng)景：面向云計(jì)算的超大規(guī)模數(shù)據(jù)中心（有大二層需求）且同廣播域內(nèi)有龐大主機(jī)群VLAN1~10L3L2VLAN11~20VLAN21~30IP/FC/FCoE融合一體化EthernetSWAEthernetSWBFCSWAFCSWBServerServerServerServerServerServerServerServerIP網(wǎng)絡(luò)（業(yè)務(wù)網(wǎng)、帶外管理網(wǎng)）FC網(wǎng)絡(luò)RACKEthernet&FCSWAEthernet&FCSWBFCoESWAFCoESWBFCoE網(wǎng)絡(luò)數(shù)據(jù)中心機(jī)柜現(xiàn)狀采用TOR方式部署的機(jī)柜，一般要部署兩臺(tái)Ethernet交換機(jī)和兩臺(tái)FCSW交換機(jī)。Ethernet交換機(jī)的端口使用率較高，而FC交換機(jī)往往只會(huì)用到8個(gè)端口，剩余的端口長(zhǎng)期閑置，且需要另購(gòu)license激活。業(yè)務(wù)網(wǎng)、帶外管理網(wǎng)、FC網(wǎng)絡(luò)三張網(wǎng)絡(luò)同時(shí)并存，布線工程大，維護(hù)難度大。銳捷的融合統(tǒng)一接口解決方案設(shè)備級(jí)融合（過(guò)渡期）在Ethernet和FC設(shè)備大量并存的階段環(huán)境下采用Ethernet和FC端口設(shè)備級(jí)融合，一臺(tái)設(shè)備既滿足Ethernet端口接入又滿足FC端口接入。優(yōu)點(diǎn)：減少TOR設(shè)備投入釋放機(jī)柜空間。缺點(diǎn)：布線并未簡(jiǎn)化。技術(shù)級(jí)融合當(dāng)FCoE普及之后，無(wú)需更換TOR交換機(jī)，只需更改配置即可實(shí)現(xiàn)FCoE接入。優(yōu)點(diǎn)：統(tǒng)一接口滿足Ethernet/FC/FCoE三種接入模式，保護(hù)用戶投資；運(yùn)維管理簡(jiǎn)便；布線簡(jiǎn)化，三網(wǎng)合一。缺點(diǎn)：FCoE需要采用專門(mén)的CAN卡，目前普及度不高。一個(gè)數(shù)據(jù)中心：一張網(wǎng)一對(duì)交換機(jī)一套布線一張網(wǎng)卡布線、網(wǎng)絡(luò)設(shè)備、服務(wù)器網(wǎng)卡減少2/3，性能提高50%現(xiàn)有數(shù)據(jù)中心災(zāi)備面臨的問(wèn)題生產(chǎn)中心同城災(zāi)備中心生產(chǎn)中心異地災(zāi)備中心生產(chǎn)中心同城災(zāi)備中心異地災(zāi)備中心同城災(zāi)備異地災(zāi)備兩地三中心切換時(shí)間長(zhǎng):切換時(shí)間一般需要2小時(shí)或更多的時(shí)間，對(duì)外服務(wù)才可以繼續(xù)提供，使得業(yè)務(wù)訪問(wèn)連續(xù)性受到影響。災(zāi)備資源投資巨大：災(zāi)備系統(tǒng)的資源包括存儲(chǔ)系統(tǒng)、服務(wù)器系統(tǒng)、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線路以及機(jī)房空間、電力消耗等。對(duì)于中小金融機(jī)構(gòu)而言，無(wú)法承受花費(fèi)巨額資金的投入，但是資源卻大部分時(shí)間處于完全空閑的狀態(tài)。人為決策因素：在主數(shù)據(jù)中心發(fā)生嚴(yán)重故障情況下，是否決定實(shí)施災(zāi)備系統(tǒng)切換，難以決策，直接影響對(duì)外服務(wù)恢復(fù)時(shí)間（災(zāi)難修復(fù)時(shí)間=系統(tǒng)切換時(shí)間＋決策時(shí)間）負(fù)載集中：無(wú)法同時(shí)利用主中心和災(zāi)備中心的資源進(jìn)行計(jì)算資源的共享。維護(hù)成本高：需要經(jīng)常性的進(jìn)行災(zāi)備模擬演練，以驗(yàn)證災(zāi)備端整個(gè)系統(tǒng)的可用性。主備數(shù)據(jù)中心缺點(diǎn)分布式多活數(shù)據(jù)中心A中心B中心C中心分支機(jī)構(gòu)分支機(jī)構(gòu)分支機(jī)構(gòu)分支機(jī)構(gòu)L2GRE大二層互聯(lián)水平分割防環(huán)ARP流量?jī)?yōu)化分布式:資源分布部署，彼此的獨(dú)立資源調(diào)度可以跨越多個(gè)數(shù)據(jù)中心邏輯上可以視為一個(gè)全局的大數(shù)據(jù)中心雙活:兩中心之間地位均等，服務(wù)能力翻倍一個(gè)數(shù)據(jù)中心發(fā)生故障或?yàn)?zāi)難時(shí)，其他數(shù)據(jù)中心可以正常運(yùn)行并對(duì)關(guān)鍵業(yè)務(wù)或全部業(yè)務(wù)實(shí)現(xiàn)接管，用戶的“故障無(wú)感知”雙活數(shù)據(jù)中心主要都涉及技術(shù)總結(jié)存儲(chǔ)企業(yè)廣域網(wǎng)Active/Active

應(yīng)用服務(wù)器層Active/Standby數(shù)據(jù)庫(kù)層orActive/ActiveForDifferentApplicationActive/Active

Web

層企業(yè)廣域網(wǎng)運(yùn)營(yíng)商A運(yùn)營(yíng)商BInternet盤(pán)陣數(shù)據(jù)庫(kù)系統(tǒng)/應(yīng)用Web

互聯(lián)核心匯聚接入負(fù)載均衡調(diào)度SmartDNS或路由注入技術(shù)

光網(wǎng)絡(luò)交換機(jī)(ONS)DWDM10GE+FC;EMCSRDF/VPLEX數(shù)據(jù)庫(kù)同步復(fù)制和雙活

OracleRAC；DataGuard應(yīng)用分擔(dān)雙活和虛擬化調(diào)度主機(jī)集群計(jì)算資源虛擬化網(wǎng)絡(luò)負(fù)載分擔(dān)2層聯(lián)接：DWDM、VPLS、L2GRE存儲(chǔ)Web服務(wù)集群網(wǎng)絡(luò)負(fù)載均衡調(diào)度負(fù)載均衡調(diào)度SmartDNS或路由注入技術(shù)應(yīng)用分擔(dān)雙活和虛擬化調(diào)度主機(jī)集群計(jì)算資源虛擬化網(wǎng)絡(luò)負(fù)載分擔(dān)2層聯(lián)接：DWDM、VPLS、L2GREWeb服務(wù)集群網(wǎng)絡(luò)負(fù)載均衡調(diào)度

建設(shè)

安全

運(yùn)維基于SDN的數(shù)據(jù)中心安全解決方案擺脫數(shù)據(jù)中心出口安全設(shè)備部署的拓?fù)湟蕾囆?，解決原有安全路徑上的單點(diǎn)故障，伸縮性部署難的問(wèn)題提高專用應(yīng)用層安全設(shè)備（如WAF、FW等）利用率，降低用戶采購(gòu)成本為用戶提供可編程接口，定制化轉(zhuǎn)發(fā)路徑，進(jìn)而把安全作為一種可定制化服務(wù)銷售，為用戶增收減少用戶運(yùn)維工作，實(shí)現(xiàn)無(wú)人值守的全自動(dòng)化運(yùn)營(yíng)防火墻入侵防御防病毒…服務(wù)器SDN控制器|16安全策略自動(dòng)遷移銳捷交換機(jī)支持虛擬機(jī)跨物理服務(wù)器遷移隨著虛擬機(jī)的遷移，安全策略也會(huì)隨之遷移HypervisorvSwitch服務(wù)器2VM#8VM#7VM#5VM#5VM#5VM#6VM#7VM#8HypervisorvSwitch服務(wù)器1VM#8VM#7VM#5VM#5VM#1VM#2VM#3VM#4data服務(wù)器1VM#8VM#7VM#5VM#5VM#1VM#2VM#3VM#4vSwitch服務(wù)器2VM#8VM#5VM#5VM#5VM#6VM#7Hypervisor1、當(dāng)虛擬機(jī)進(jìn)行完遷移之后，通過(guò)該虛擬機(jī)的MAC地址識(shí)別，對(duì)應(yīng)安全策略也會(huì)自動(dòng)跟隨生效，不用再另行手工配置。HypervisorHypervisorVM#32、VM3由服務(wù)器1遷移到服務(wù)器2之后，安全策略對(duì)VM3仍然起作用，通過(guò)物理交換機(jī)上的安全策略實(shí)現(xiàn)對(duì)VM3數(shù)據(jù)的隔離access-list1denyVM3access-list1denyVM3data安全策略自動(dòng)遷移

建設(shè)

安全運(yùn)維圖形化綜合視圖，呈現(xiàn)IT建設(shè)與管理業(yè)績(jī)遵從ITIL致力幫助客戶構(gòu)建完整IT管理體系呼叫中心電話受理，自動(dòng)識(shí)別來(lái)電用戶身份用戶-電話服務(wù)或故障報(bào)告事件管理快速響應(yīng)、解決突發(fā)故障及請(qǐng)求，在最短時(shí)間內(nèi)恢復(fù)業(yè)務(wù)服務(wù)臺(tái)座席創(chuàng)建事件單自助服務(wù)臺(tái)用戶WEB登錄，提報(bào)服務(wù)或故障請(qǐng)求用戶-客戶端服務(wù)或故障報(bào)告IT基礎(chǔ)設(shè)施監(jiān)控?cái)?shù)據(jù)中心機(jī)房監(jiān)控問(wèn)題管理根源分析，找出根本原因，避免故障再次發(fā)生知識(shí)庫(kù)SLM服務(wù)級(jí)別管理跟蹤事件處理時(shí)效，達(dá)成與客戶的服務(wù)約定變更管理控制變更可能產(chǎn)生的風(fēng)險(xiǎn)大屏幕自動(dòng)生成事件單短信郵件通知分派升級(jí)查詢知識(shí)解決方案入知識(shí)庫(kù)申請(qǐng)變更事件工程師受理并快速恢復(fù)問(wèn)題小組分析并根源解決變更評(píng)審委員會(huì)評(píng)估、制定變更計(jì)劃指派配置管理資產(chǎn)配置全生命周期管理CMDB更新管理配置工程師配置項(xiàng)管理變更工程師變更實(shí)施及發(fā)布計(jì)劃任務(wù)管理周期性任務(wù)提醒、執(zhí)行、監(jiān)督項(xiàng)目管理開(kāi)發(fā)及重大實(shí)施項(xiàng)目周期管理項(xiàng)目經(jīng)理任務(wù)工程師KPI與報(bào)表管理報(bào)表輸出，關(guān)鍵績(jī)效指標(biāo)分析客戶與IT主管達(dá)成服務(wù)級(jí)別協(xié)議IT主管決策、優(yōu)化改進(jìn)建設(shè)：靈活、可靠的組網(wǎng)架構(gòu)為數(shù)據(jù)中心提供穩(wěn)固的基石。銳捷數(shù)據(jù)中心網(wǎng)絡(luò)解決方案特點(diǎn)總結(jié)安全：利用最新的SDN架構(gòu)思想，提供高效、智能、靈活的大數(shù)據(jù)安全解決方案。運(yùn)維：基于ITIL的思想，將傳統(tǒng)的設(shè)備管理和當(dāng)下用戶最關(guān)心的業(yè)務(wù)和流程運(yùn)維完美融合。數(shù)據(jù)中心產(chǎn)品全家福S8610ES8607ES6000-48GT/4SFPS6000-24GT/8SFP萬(wàn)兆防火墻RIILIDPWGN18014N18010RG-S6220-24XS數(shù)據(jù)中心核心交換機(jī)S8605E全萬(wàn)兆TOR匯聚/接入千兆接入安全、運(yùn)維RG-S6220-48XT4QXSRG-S6220-48XS4QXS（48口光口，全萬(wàn)兆）（48口電口，全萬(wàn)兆）（24口電口，兩個(gè)擴(kuò)展槽，全萬(wàn)兆）（48口電口，全千兆）（24口電口，8個(gè)光口，全千兆）明星產(chǎn)品：Newton18000獨(dú)有特點(diǎn)與解決方案獨(dú)有特點(diǎn)業(yè)界最大表項(xiàng)：170KARP，512K路由表項(xiàng)全球最低時(shí)延：0.5us特色解決方案：極簡(jiǎn)網(wǎng)絡(luò)：10萬(wàn)用戶同時(shí)在線，極速認(rèn)證體驗(yàn)云數(shù)據(jù)中心解決方案：整合架構(gòu)、完整數(shù)據(jù)中心解決方案硬件：?jiǎn)尾?T線速單板10G/40G密度網(wǎng)板分離，超大緩存(200ms)軟件：4虛1、1虛12模塊化操作系統(tǒng)，不中斷升級(jí)支持SDNN18014N18010交換容量48Tbps/96Tbps32Tbps/64Tbps包轉(zhuǎn)發(fā)率17280M/21600M11520M/14400M主控槽位數(shù)22線卡槽位數(shù)128交換網(wǎng)板槽位數(shù)4（N+1冗余）4（N+1冗余）最大萬(wàn)兆接口數(shù)量1152768最大40G接口數(shù)量288192最大100G接口數(shù)量9664電源槽位數(shù)8（N+M冗余）8（N+M冗余）另有2個(gè)POE電源槽機(jī)箱尺寸(寬*高*深，mm）442X20UX716442x18Ux716思博倫測(cè)試數(shù)據(jù)24口40G跨板線速轉(zhuǎn)發(fā)40G接口時(shí)延低于1usTOLLY測(cè)試報(bào)告1、整機(jī)滿配192個(gè)40G端口，64字節(jié)到9216字節(jié)全部跨板線速2、轉(zhuǎn)發(fā)低時(shí)延：0.532μs(CT)3、MAC地址512K，ARP表項(xiàng)170K，IPv4路由表項(xiàng)512K，802.1X認(rèn)證支持10萬(wàn)人同時(shí)在線4、支持VSU和VSD，可4虛1之后1虛125、高穩(wěn)定性，交換網(wǎng)板、電源支持N+1冗余，支持熱補(bǔ)丁6、和銳捷SDN控制器聯(lián)動(dòng)，支持OpenFlow1.3，支持組建SDN網(wǎng)絡(luò)測(cè)試設(shè)備：N18000系列，S6220系列1、支持L2GRE、TRILL2、安全策略跟隨虛擬機(jī)遷移而自動(dòng)遷移3、組建FC、FCoE網(wǎng)絡(luò)4、無(wú)損以太網(wǎng)DCB，包括DCBX、PFC、ETS5、高可靠性：通過(guò)LAG使用的FCoE|25性能：轉(zhuǎn)發(fā)時(shí)延（競(jìng)爭(zhēng)對(duì)比）華為CE12800在存儲(chǔ)轉(zhuǎn)發(fā)模式中40GbE端口轉(zhuǎn)發(fā)時(shí)延見(jiàn)下圖（摘自華為CE12800在Miercom的測(cè)試報(bào)告）：結(jié)果顯示，華為CE128的40GbE轉(zhuǎn)發(fā)時(shí)延最小為1.67μs，無(wú)法做到小于1μs的轉(zhuǎn)發(fā)時(shí)延，所以在時(shí)延方面，N18K比CE12800更低！轉(zhuǎn)發(fā)報(bào)文的速度更快！|26性能：轉(zhuǎn)發(fā)時(shí)延（競(jìng)爭(zhēng)對(duì)比）H3CS12500-X在40GbE端口轉(zhuǎn)發(fā)時(shí)延見(jiàn)下圖（摘自H3CS12500-X在TOLLY的測(cè)試報(bào)告）：結(jié)果顯示，H3C的S12500-X的40GbE轉(zhuǎn)發(fā)時(shí)延最小為8.025μs，比N18K的時(shí)延高15倍！成功案例：阿里巴巴數(shù)據(jù)中心（產(chǎn)品定制能力）業(yè)務(wù)背景：阿里巴巴是全球領(lǐng)先的B2B電子商務(wù)公司，協(xié)助世界各地?cái)?shù)以百萬(wàn)計(jì)的買(mǎi)家和供貨商從事網(wǎng)上生意。其數(shù)據(jù)中心擁有來(lái)自240多個(gè)國(guó)家和地區(qū)，超過(guò)5000萬(wàn)名注冊(cè)用戶的網(wǎng)上社區(qū)。

客戶需求：阿里巴巴的云計(jì)算服務(wù)器之間存在大量的互訪業(yè)務(wù)，最高可達(dá)到800G實(shí)時(shí)增量同步（半小時(shí)），或者1千-4萬(wàn)T的實(shí)時(shí)同步（類似Google）。服務(wù)器之間互訪流量急劇上升。項(xiàng)目落地：面對(duì)超過(guò)1億在線用戶的并發(fā)訪問(wèn)以及訪問(wèn)量的不確定性，銳捷網(wǎng)絡(luò)采用創(chuàng)新的Clos無(wú)阻塞網(wǎng)絡(luò)設(shè)計(jì)，實(shí)現(xiàn)超大分布式緩存、面向下一代數(shù)據(jù)中心的CEE、FCoE特性，幫助阿里巴巴解決互聯(lián)網(wǎng)數(shù)據(jù)中心面臨的各種問(wèn)題，滿足業(yè)務(wù)不斷增長(zhǎng)的帶寬需求及靈活的業(yè)務(wù)遷移、調(diào)度能力，使其從容應(yīng)對(duì)未來(lái)業(yè)務(wù)發(fā)展。成功案例：打造十億級(jí)訪問(wèn)量的分布式計(jì)算中心百度，全球最大的中文網(wǎng)站、最大的中文搜索引擎，每天響應(yīng)來(lái)自138個(gè)國(guó)家超過(guò)數(shù)十億次的搜索請(qǐng)求。經(jīng)過(guò)多年的網(wǎng)絡(luò)耕耘，百度對(duì)數(shù)據(jù)中心有著自己深刻的理解。2013年開(kāi)始，TOR交換機(jī)開(kāi)始使用萬(wàn)兆架構(gòu)，是業(yè)界最早開(kāi)始萬(wàn)兆規(guī)模使用，也是使用規(guī)模最大的。截止目前，銳捷萬(wàn)兆TOR交換機(jī)RG-S6220-48XS4QXS應(yīng)用數(shù)量超過(guò)2000臺(tái)。另外，在管理網(wǎng)中RG-S2652G-I和RG-S5750-24SFP/8GT-E的應(yīng)用數(shù)量超過(guò)500臺(tái)。標(biāo)準(zhǔn)版低功耗版無(wú)RGOS帶驅(qū)動(dòng)版研發(fā)能力強(qiáng)

TOR供應(yīng)商N(yùn)O.1成功案例：國(guó)家某