《XXX项目SDN-VPC网络项目解决方案技术建议》由会员分享，可在线阅读，更多相关《XXX项目SDN-VPC网络项目解决方案技术建议（22页珍藏版）》请在金锄头文库上搜索。
1、 SDN VPC网络解决方案技术建议书华三通信技术2021年1月目录第一章#X项目SDN项目需求分析41.1项目背景41.2项目目标41.3项目需求4第二章投标方案优势52.1选择华三产品的几大优势5全球领先的国有品牌5企业网市场的佼佼者5领域标准倡导者与领导者6经过实践检验的稳定性8最完善的售后效劳体系8测试最严格的产品9最适合#X的产品与方案9第三章#X SDN VPC网络解决方案93.1总体设计原那么113.2建立方案123.3总体方案12网络解决方案根底12的概念介绍12的技术标准13网络解决方案15典型组网15网络根底架构16网络部署需求17对根底承载网络的需求17网络和传统网络互通
2、的需求17网络平安需求18网络虚机位置无关性18分布式网关19网络流表路由19网络转发流程20网络虚机迁移20网关高可靠性21网关弹性扩展升级22网络平安部署23第四章SDN VPC方案给#X带来的价值24第一章 #X项目SDN项目需求分析1.1 项目背景1.2 项目目标1.3 项目需求第二章 投标方案优势2.1 选择华三产品的几大优势2.1.1 企业网市场的佼佼者Gartner魔力四象限排名，华三在企业网市场，处于第一象限。2.1.2 SDN领域标准倡导者与领导者华三通信是SDN国际领先标准组织与开源控制器项目的成员，是SDN相关国际标准的倡导者、实践者与领导者，华三通信从2009年起开场跟
3、踪SDN技术的开展，并投入大量研发力量进展相关产品的研制与开发，截止目前已经开发了全系列的产品和丰富的解决方案，是业界唯一能够提供SDN设备、SDN控制器、SDN应用、SDN管理与业务编排系统的厂商。ONF组织成员 s:/.opennetworking.org/membership/member-listingOpen Daylight组织成员.opendaylight.org/2.1.3 经过实践检验的稳定性华三公司拥有我国最广泛的网络产品行业应用案例，中央部委的应用份额超过70，各级电子政务国干、省干、地市城域网新增份额超过70；效劳于三大行数据中心中国农业银行、中国银行、中国建行、两大行
4、全国一级骨干网中国农业银行和中国人民银行、四大行工、农、中、建省行骨干网；效劳于全部“211”高校，承建超过80%的教育城域网，超过40个平安校园，参与全国1700余所高校的信息化建立。效劳包括宝钢、中国铝业、一汽、海尔、长虹在的超过300家的中国500强企业。在SDN领域，华三一直积极与各行业用户进展严密的合作与研究，并结合用户业务需求开发了大量SDN应用，是国SDN领域实践案例最为丰富的网络厂商。目前华三已经与联通研究院、电信研究院签署了SDN合作协议成为合作伙伴，这是国SDN领域最高规格的合作；联通集团智慧城市项目正式采用华三SDN网络虚拟化平台，提高了其智慧城市平台运维效率95%以上，
5、将网络配置错误率降低为0，这是国首例运营商级的SDN应用案例，是业最领先的。2.1.4 最完善的售后效劳体系l 35个区域技术支持中心，300余名双华三SE级别或以上级别的一线技术效劳工程师，提供贴近客户的强大原厂区域效劳力量，为客户提供覆盖网络生命全周期的效劳解决方案。在本项目实施的各个省份，华三均可提供快捷的本地效劳。l 130余名技术中心总部产品技术专家，涵盖网络规划、网络测试验证、路由、交换、平安、无线、存储、语音、视讯、监控、网管等所有IP细分产品技术领域。l 30余名行业技术效劳解决方案专家，全专全能，深入了解行业客户需求，为客户提供专业的咨询参谋效劳。l 2500名研发后援专家，
6、提供背靠背支持。l 华三呼叫中心配备80个专业坐席，7*24小时响应客户需求。客户呼叫等待时间小于20秒，客户效劳满意度高达95。l 500家渠道认证合作伙伴，近3000名认证效劳工程师。l 39个授权效劳中心。l 雄厚的区域备件资源 3个备件分拨中心、 82个区域备件中心省会城市、直辖市、二级城市 专业第三方物流公司战略合作伙伴2.1.5 测试最严格的产品华三拥有国最严格的测试保障流程，以保证出厂产品能够满足最苛刻的使用条件。独立的产品测试中心，累积投资超过3亿元人民币。两地，各有一个大型专业测试实验室。拥有业界领先的测试仪器N2X、Testcenter 、IXIA XM 、Smartbit
7、s、Avalanche、Ax4000、Abacus等仪器30余台。对公司所有产品进展严格的鉴定测试。公司全线产品均通过国际著名测试机构Tolly Group的严格测试。注：Tolly Group测试机构对所有产品均采用黑盒测试，测试结果无论好坏均直接在公布，所有测试容和测试结果均网上可查：.tolly.。2.1.6 最适合#X的产品与方案华三SDN VPC网络解决方案，也与#X的#业务的需求深度契合，可以在最大程度上满足#X的#X的需求。第三章 #XSDN VPC网络解决方案随着企业业务的快速扩展，IT作为根底设施，其快速部署和高利用率成为主要需求。云计算可以为之提供可用的、便捷的、按需的资源
8、提供，成为当前企业IT建立的常规形态，而在云计算量采用和部署的虚拟化几乎成为一个根本的技术模式。部署虚拟机需要在网络中无限制地迁移到目的物理位置，虚机增长的快速性以与虚机迁移成为一个常态性业务。传统的网络已经不能很好满足企业的这种需求，面临着如下挑战：l 虚拟机迁移围受到网络架构限制虚拟机迁移的网络属性要求，当其从一个物理机上迁移到另一个物理机上，虚拟机需要不连续业务，因而需要其IP地址、MAC地址等参数维持不变，如此那么要求业务网络是一个二层网络，且要求网络本身具备多路径多链路的冗余和可靠性。传统的网络生成树(STP，Spaning Tree Protocol)技术不仅部署繁琐，且协议复杂，
9、网络规模不宜过大，限制了虚拟化的网络扩展性。基于各厂家私有的IRF/vPC等设备级的网络N:1虚拟化技术，虽然可以简化拓扑、具备高可靠性，但是对于网络有强制的拓扑形状，在网络的规模和灵活性上有所欠缺，只适合小规模网络构建，且一般适用于数据中心部网络。而为了大规模网络扩展的TRILL/SPB/FabricPath/VPLS等技术，虽然解决了上述技术的缺乏，但对网络有特殊要求，即网络中的设备均要软硬件升级，而支持此类新技术会带来部署本钱的大幅度上升。l 虚拟机规模受网络规格限制在大二层网络环境下，数据流均需要通过明确的网络寻址以保证准确到达目的地，因此网络设备的二层地址表项大小即MAC地址表，成为
10、决定了云计算环境下虚拟机的规模上限，并且因为表项并非百分之百的有效性，使得可用的虚机数量进一步降低。特别是对于低本钱的接入设备而言，因其表项一般规格较小，限制了整个云计算数据中心的虚拟机数量，但如果其地址表项设计为与核心或网关设备在同一档次，那么会提升网络建立本钱。虽然核心或网关设备的MAC与ARP规格会随着虚拟机增长也面临挑战，但对于此层次设备能力而言，大规格是不可防止的业务支撑要求。减小接入设备规格压力的做法可以是别离网关能力，如采用多个网关来分担虚机的终结和承载，但如此也会带来本钱的巨幅上升。l 网络隔离/别离能力限制当前的主流网络隔离技术为VLAN或VPN，在大规模虚拟化环境部署会有两
11、大限制：一是VLAN数量在标准定义中只有12个比特单位，即可用的数量为4K，这样的数量级对于公有云或大型虚拟化云计算应用而言微缺乏道，其网络隔离与别离要求轻而易举会突破4K；二是VLAN技术当前为静态配置型技术只有EVB/VEPA的802.1Qbg技术可以在接入层动态部署VLAN，但也主要是在交换机接主机的端口为常规部署，上行口依然为所有VLAN配置通过)，这样使得整个数据中心的网络几乎为所有VLAN被允许通过(核心设备更是如此)，导致任何一个VLAN的未知目的播送数据会在整网泛滥，无节制消耗网络交换能力与带宽。上述的三大挑战，完全依赖于物理网络设备本身的技术改进，目前看来并不能完全解决大规模
12、云计算环境下的问题，一定程度上还需要更大围的技术革新来消除这些限制，以满足云计算虚拟化的网络能力需求。在此驱动力根底上，逐步演化出Overlay网络技术。#SDN VPC网络解决方案，首先要满足业务需求，能够实现#等需求，第二，要解决上述三大挑战。下面将从#X等#X个章节，对该方案进展阐述。3.1 总体设计原那么#X系统建立项目从#X实际需求出发，充分利用信息技术优势，从大处着眼，小处着手，与用户共同建立一个目标明确、管理清晰、执行顺利、平稳运行的项目，在系统的建立和管理过程中，我们将遵循以下原那么：1、注重顶层设计、统筹规划，分步实施原那么在项目的整体规划和总体设计阶段做好统一设计、统一标准
13、、统一规，然后分层、分阶段、逐步建立，关注每个阶段的产出和成果，在统一的目标下逐步完成整个项目的策略、需求、分析、设计、研发、测试、部署、试运行、培训、运维等工作。同时充分发挥各类项目相关人的知识能动性，为#X提供信息化建立的咨询指导。2、强化应用建立，突出应用，关注实用原那么#X建立项目的建立效果和建立思路直接表达了#X建立项目最直接的产出。因此，我们在建立项目过程中，将重点突出项目的应用目的，关注实用价值，以应用和需求为主导，并在建立的过程中基于#X业务效劳的要求、IT技术的开展，边建立、边开发、边应用、边完善，让应用的实际效果作为项目直接驱动要素。3、追求架构先进、技术成熟，扩展性强原那
14、么项目建立中所采用的技术架构，在一定程度上影响着项目的稳定性，也影响到项目未来的开展。因此在实施过程中我们将放眼长远，在保证可靠的根底上，尽量采用先进的网络技术、应用平台和开发工具，使#X系统建立项目具有较长的生命周期。4、经济实用、节约本钱原那么无论在产品的选型、技术的选择中，我们都要考虑本钱的约束，其中不仅考虑当前采购的经济性，还要考虑系统长期运维的经济性，即系统的总拥有本钱，尽力选择既经济可行又长期保障的产品和技术。5、确保平安、保护隐私原那么在系统建立中要充分考虑到系统平安性以与敏感信息的隐私性，防止数据出现在共享信息里，从网络系统、硬件子系统、软件子系统的设计都要充分考虑平安，采用平
15、安可靠的技术，保证建成的系统稳定运行。6、重视资源、强调成长原那么在项目建立的过程中，注重信息资源和人力资源的管理，在数据资源方面，注重网络资源共享的效率性，实现网络互连、信息互通、资源共享，应用交互与协同的网络环境，同时注重各级人力资源配置的合理性，做好培训工作，与甲方的工作人员共同成长，充分发挥资源效能。7、保护投资、充分利旧原那么在本项目建立过程中，充分利用现有资源，防止新铺摊子和重复建立，所有建立容都依托现有条件和队伍进展建立，充分利用现有的资源、成果、设备，不搞重复建立。8、先进性和成熟性遵守先进性、可行性、成熟性，以保证系统的互操作性、兼容性、可维护性、可扩展性，并对前期投资有较好的保护。9、一致性和复用性本项目建立应充分考虑业务需求，要最大限度利用已有的资源，以减少重复投资，提高投资收益率。10、实施有序性统筹协调，建立相关管理制度，加强管
