放眼全球,云計算業務發展如火如荼。2015年,家庭和企業等各種新應用中82%已經上云;據行業調研機構預測,2016年的全球電信收入中,IT云服務收入將達到4900億美金,相比2012增長4倍之多。云服務的規模落地,需要可靠、彈性、敏捷的數據中心網絡。以DC為中心,運用SDN/NFV技術使能下一代網絡重構,已經成為運營商轉型熱點。
華為攜手運營商開展SDN商用部署實踐,深入洞察傳統IDC向云數據中心演進的挑戰
傳統IDC的計算、存儲和網絡資源以手工部署為主,業務發放效率低下,資源利用不均衡。傳統網絡架構已經無法跟上云計算的發展步伐,數據中心需要更加靈活的軟件定義的基礎設施。依托多年豐富的研發技術積累,華為與全球運營商積極開展SDN商用部署實踐,并對傳統IDC向云數據中心演進過程中的問題進行深入洞察,識別出六大挑戰:跨DC的vDC如何實現業務拉通、SDN如何實現異構廠商設備管理、如何實現IDC業務快速上線、IDC安全如何靈活部署、如何保證SDN網絡的電信級可靠性、云數據中心網絡如何運維。
“物理、虛擬、云“SDN全聯接方案,實現云環境的平滑演進
華為敏捷數據中心SDN解決方案,依托網絡虛擬化、云網一體化方案,構建簡單、安全、開放的云數據中心網絡,全面覆蓋機架出租、虛擬化服務器、私有云、電信云、公有云、混合云場景,實現IDC機架出租、虛擬化業務到云環境的平滑演進。
實現SDN聯盟,跨DC統一構建共享資源池。在網絡層,通過VXLAN等大二層技術構建跨DC的vDC共享資源池。在控制器層面,每個數據中心部署多個SDN控制器節點,組成集群,增加控制器的可靠性和處理性能,同時,SDN集群之間通過標準BGP-EVPN協議建立聯盟,實現SDN集群間的信息同步和資源調度。最終構建一個跨DC的共享資源池,統一管理、運營、維護。
定義控制器分層模型,拉通多廠商IDC模塊互聯。華為首次在數據中心定義了控制器分層架構(super+module),Super層支持標準開放Yang統一模型,統一業務配置入口,支持第三方網絡控制器插件的動態加載。Module層支持IDC模塊化管理,避免廠商鎖定。
支持SDN定制網絡模板,網絡業務自動化部署。華為敏捷數據中心解決方案支持面向業務的網絡自動化部署;依托圖形化界面,管理員可以通過拖拽式操作定義網絡需求,系統自動將網絡需求轉換為網絡配置,實現業務的快速發放。基于終端組定義,管理員可輕松實現不同終端組間的策略定義和業務編排,當終端組資源發生變更時,網絡策略可自動遷移,無需人工干預。
構建多層次安全體系,虛實結合,端云協同。網絡層面,華為全功能虛擬防火墻vNGFW和T級業務硬件安全網關,構建網絡的安全屏障;控制器層面,Agile Controller與云端的“云清聯盟“、”APT檢測大數據平臺“協同,實現端云協同安全管理。“云清聯盟”由華為發起,旨在將全球運營商、MSSP、IDC的資源進行整合,構成一個云端的“DDoS防御生態系統”,通過統一的管理和調度實現近源清洗,徹底解決DDoS攻擊問題。
SDN集群冗余,兩倍業界水平。Agile Controller提供業界最大的64節點彈性集群能力,集群內任何節點均可提供網絡服務并支持按需平滑擴展;2倍業界冗余能力,依托分布式數據庫,容忍多節點故障;提供網絡超大性能可靠性管理,支持4000個網絡節點,50,000臺服務器的管理規模。
可視化主動運維,降低用戶使用風險。華為敏捷數據中心解決方案實現應用網絡、邏輯網絡、物理網絡三層資源互視,實現面向應用的精細運維。通過真實探測報文可識別VM到VM的路徑,并通過統計丟包時延等數據,識別到故障點,實現快速故障定位。
踐行SDN開放生態戰略,持續推進SDN標準化進程
在服務運營商客戶的近三十年商用實踐中,華為始終以開放、合作、共贏的姿態聯手各行業伙伴,打造和諧的數字化生態圈。在數據中心領域,華為攜手20多家行業合作伙伴,打造SDN全開放架構,持續踐行開放戰略。在云平臺層面,實現與VMware、微軟、OpenStack等主流廠商或標準組織云平臺的無縫對接,統一管理網絡與IT資源。控制器和管理工具層面,華為CloudEngine數據中心交換機和Agile Controller可實現與行業第三方控制器無縫對接,實現業務統一編排和自動化運維管理。網絡設備層面,Agile Controller可基于Open API和OpenFlow等南向接口,與業界主流設備廠商進行對接。同時,華為與業界領先的應用交付網絡廠商F5無縫集成,聯合發布雙活數據中心解決方案。計算虛擬化層面,Agile Controller可與VMware、微軟、KVM、XEN等主流計算虛擬化平臺的對接,實現數據中心物理網絡與虛擬網絡的統一聯動。
作為SDN主要的技術貢獻者,華為全面參與、積極推進著SDN的標準化進程。在ONF、IETF、ETSI-NFV等標準組織中,華為是關鍵文稿貢獻最大的廠商并承擔著多個工作組的重要職位。同時,華為還是SDN/NFV產業聯盟的發起成員和ONOS控制器開源項目的創始成員。
一場運營商網絡架構的變革已經開啟,SDN的商用觸角正在伸向運營商網絡的多種應用場景,華為將一如既往以客戶為中心,持續技術創新和構建差異化解決方案,助力客戶樹立云轉型標桿。
(審核編輯: 滄海一土)
分享