《【H3C技术培训】应用驱动网络_-_H3C SDN平台培训》由会员分享，可在线阅读，更多相关《【H3C技术培训】应用驱动网络_-_H3C SDN平台培训（50页珍藏版）》请在金锄头文库上搜索。
1、应用驱动网络H3C SDN平台培训家庭Internet产业Internet工业InternetConnect+Internet融 合快速 交付模式 创新形态 创新业务 多元化按需 分配快速 上线业 务 挑 战网 络 挑 战用户对网络基础架构的期望是什么？是时候彻底改变应用驱动网络SDN/NFV经典 网络互联网运营商金融政府企业公共 事业电力 能源H3C应用驱动网络商用领先4网络能力 资源化1网络 演进3网络 自动化2网络 智能化应用 驱动网络业界领先的网络演进模型VCFC控制器 ClusterServervDeviceAgentVMVM物理设备为Overlay设备 服务器无需支持Overlay
2、支持虚拟化服务器和物理服务器接入虚拟设备为Overlay设备 适用服务器全虚拟化的场景物理网络无需改动物理设备和虚拟设备都可以作为Overlay设备，灵活组网可接入各种形态服务器 可以充分发挥硬件网关的高性能和虚拟网关的业务灵活性混合Overlay主机Overlay网络OverlayNetwork OverlayHost OverlayNetwork OverlayVCFC控制器 ClusterVCFC控制器 ClusterServervDeviceAgentVMVM ServervDeviceAgentVMVMServervDeviceAgentVMVM智能化的网络切片能力Fabric Di
3、rector 移动IT场景广域网场景园区网场景数据中心场景基础网络业务能力随需提供自动化编排解决网络业务面向应用的自动化，从刚性网络到柔性网络端到端服务链自动化IPS防火墙负载均衡基于网元部署安全能力过去防火墙负载均衡基于业务流部署安全能力现在IPS编排V MV MV M虚拟网络资源池DiskDiskDisk开放的NaaS能力SDK安全防护安全审计流量采集防攻击检测服务器上下线检测VM资源记录安全栓测日志管理配置管理日志分析服务节点编排服务链软件管理流量展示流量汇总拓扑生成带宽保障报文统计 带宽限速拥塞调度端口UP/DOWN检测VM资源监控VM资源迁移流量分析一个精髓多种场景应用驱动 网络园区
4、数据中心广域AD-DCApp AppAppApp硬件资源池、NFV资源池融合管理VCFC控制器集群硬件故障，资源自动迁移，业务系统无感知业务变更，控制器自动策略适配，无误操作故障App传统DCApp AppAppAppApp 弹性伸缩 极简运维硬件故障，业务中断业务变更，策略手工修改，错误率高AD-DC应用驱动数据中心AD-CAMPUS 应用驱动园区网传统CAMPUSAD-CAMPUS网络管理用户管理应用管理App AppAppApp 僵化的网络、固定的结构 业务管理与设备紧耦合 用户权限与位置紧耦合 安全业务与位置紧耦合 柔性网络、按需交付 软件定义园区网，业务控制与设备解耦 用户权限与位置
5、无关 安全能力虚拟化，全局联动 业务先行 全局协同 极简部署传统WANAD-WAN 面向应用 全局视角 自动运维 网络开放可编程、可驱动，CT 匹配 IT 需求，实现业务选路 整网统一控制，资源统一整合和调配，业务端到端保障，网络流量分布全局最优 面向业务抽象，网络配置自动生成下发，实时感知业务、网络状态变化，自动调优，快速自愈IP 网络与业务割裂，选路与业务无关，上层应用被动适应网络状态，关系倒挂 设备自治，单一视角，业务保障面向单点、单链路控制，只能微观层面改良 设备独立配置与部署，手工操作，高智力游戏AD-WAN应用驱动广域网灵活灵活 定义自动自动 部署实时实时 调优多维多维 观测智能智
6、能 评估应用驱动网络架构随需交付泛连接经典网络运营商互联网金融政府企业公共 事业电力 能源园区网数据中心广域网SDN软件定义网络终端 移动化APPStore 云化服务链NFV网络功能虚拟化iiH3C SDN实验平台专业SDN人才H3C SDN实验平台SDN实验设备组1台SDN控制器3台SDN交换机3款SDN配套APPSDN教学授课专业SDN培训教材教师岗前免费培训APP源代码共享SDN课外扩展企业案例免费分享提供SDN实训基地提供行业技术交流3台SDN交换机 H3C S5130-30C-HI1台SDN控制器 H3C Virtual Converged Framework 控制器若干台实验PCS
7、DN实验设备组恶意网站防护骨干网/广域网流量工程制定带宽业务保障对骨干网/广域网上通信的流量进行分级处理，高优先级流量走最短路径，低优先级流量视最短路径负载动态选择路径，当负载没有超过阈值时同样选择最短路径，当负载超过阈值时选择非最短路径。SDN实验应用APP利用SDN 技术设计一种不需要在客户端安装特定软件，且能够事前防护。即在用户访问恶意网站前进行阻止，防止用户数据传输到恶意网站。恶意网站防护APP组网图SDN控制器+TE应用SDN控制器+TE应用对数据中心中提供的某种业务（如视频业务）进行带宽预留与保障，当总体流量大于链路承载能力时，优先保证指定业务的带宽。H3C VCF 控制器S513
8、0-HIS5130-HIS5130-HIS5130-HIPCPC底优先级流量高优先级流量第一篇SDN技术知识第二篇SDN关键技术第三篇SDN应用设计与开放编程 第一章 SDN技术的起源、发展历程 第二章 SDN技术的流派、体系结构 第三章 SDN典型应用、商用案例 第四章 SDN产业前景 第五章 openflow1.3技术 第六章 netconf 技术 第七章 Vxlan 技术 第八章 H3C SDN控制器及其编程 第九章 H3C SDN交换机 第十章 根据大赛试题制定解决方案 （3个）SDN实验课程与教材基于物理设备的SDN实验平台VMVM支持全虚拟化按需动态创建灵活服务链H3C SDN全虚
9、拟化实验平台VM汇聚交换机SDN控制器接入交换机PC客户端PC客户端H3C SDN开发培训H3C SDN控制器-VCFCRouters交换路由设备Switches 安全业务设备虚拟化网络设备hypervisorvSR vRouterhypervisorvFW vLBvSwitchVirtual MachineAPP管理高可靠性License认证/审计/ 日志/告警OpenflowVCFC 开放平台为用户提供开发和运行SDN应用程序的平台，具备高度可扩展性，支持热部署；使用标准的南向接口控制承载网络，对网络资源进行池化；提供丰富的北向API接口，可以基于这些接口开发丰富的第三方应用；丰富的基本业
10、务支撑功能如告警、审计、日志、集群管理等。模块化设计使得单个模块的异常不会影响系 统其他部分，提高了系统的可靠性。可以在无需重新引导的情况下远程安装、启 动、升级和卸载应用程序。VCFC控制器采用模块化设计，各模块功能，运行空间，生命周期等相互独立。基于功能的License，使得软件使用更加灵活， 避免无关功能的干扰。模块化框架使系统更加开放，便于新功能扩展。可复用性强，每个APP都是独立可复用的。OS (Linux/64bit/3.2 kernel )Security singleton:=true Bundle-Version: 1.0.0.qualifier Bundle-Require
11、d Execution Environment: JavaSE-1.6 Import-Package: demo.hello.api, ponent;version=“1.2.0“ Service-Component: OSGI-INF/hellouser.xmlMANIFEST例子应用程序定义BundleServiceLife CycleModuleEEmanageInstall uninstallregister unregester get ungetstartstopclass loadexecuteBundle的状态迁移图OSGi框架提供的三个重要接口 Bundle：对于每个被安装到
12、框架中的Bundle，框架使用一个Bundle对象对其进行逻辑上 表示，该对象包含了Bundle的基本信息和生命周期的控制接口。例如可以通过URL等方式 确定Bundle的位置。 Bundle Activator： 启动和停止bundle时需要做的处理。 Bundle Context： Bundle在框架中的运行上下文，定义了和框架交互的方法。Bundle 启动时传入该参数。功能主要与Bundle的部署、生命周期管理、安全、资源分配等相关。应用程序生命周期UNINSTALLEDINSTALLEDRESOLVEDSTARTINGACTIVESTOPPINGinstalluninstallupda
13、te refreshresolveuninstallrefresh updatestopLazy activationstartOSGi框架中维护了一个服务注册表提供服务的Bundle向注册表注册，发布服务；使用服务的Bundle从注册表获取并调用服务；使用服务的Bundle侦听某个服务注册状态的变化；ABlistenlistenSregister unregisterS Register unregisterget/ungetget/ungetbundlebundleService table应用程序之间依赖关系实现应用程序时一般要划分若干功能模块，模块之间的依赖关系要遵从左图所示的原则，尤
14、其是API部分的功能，这是软件模块化和伸缩性的基础：应用程序内部结构User interface End-PointExternal Interface End-PointCommunications implementationsControl APIModel APICommunications APIData Access APIData Access ImplementationsiControl ImplementationsusestimplementsrequiresRequest responsewebBusiness LogicPersistence Web Layer：将各
15、种外部格式的信息转化成统一的内部接口形式，统一交由BL处理。 Business Logic Layer：包含模型控制服务和对外通信服务，其中 Model API:组成域模型的接口和对象，例如设备、端口、网络拓扑和相关信息。 Control API:用于访问模型实体的接口，控制其生命周期和提供基本的特性之间相互交互的基础 Communications API: 控制、监控和发现网络环境时与外部交互的形式 Persistence Layer：规定如何从数据库或者其他永久存储存储和恢复数据VCFC开放平台采用SKI界面框架，SKI是供开发人员创建基于WEB的应用的工具包。SKI框架实现了包含若干顶级
16、目录的导航模型，每个目录包含若干导航条目，每个导航条目包含若干视图，导航条目被选中时显示默认视图。通过点击视图工具条可以导航到导航条目的其他视图。SKI框架将视图编号，要取的数据，与视图相关额外的数据等信息编码进入URL结构所有的视图都由事件驱动，可以响应创建、预加载、加载、复位、缩放、卸载等事件可以无缝的将第三方应用程序的UI注入到VCFC开放平台主用户界面。应用程序GUICategory ANav Item 1Nav Item 2View XView WView VView ZView Y高可靠性功能包含如下三个作为OSGi服务运行的模块Bus：采用发布/订阅机制，提供节点内APP之间，集 群内节点间可靠通信服务Keystore：基于模型实现的数据存储机制， 支持节点间实时同步，用于数据备份和恢复Lock：实现资源跨节点并发访问的保护，支持读写锁 和锁池。在部署好集群和
