《最新向云端迈进新一代数据中心的网络演进幻灯片》由会员分享，可在线阅读，更多相关《最新向云端迈进新一代数据中心的网络演进幻灯片（27页珍藏版）》请在金锄头文库上搜索。
1、向云端迈进向云端迈进,新一代数据中新一代数据中心的网络演进心的网络演进1目录目录u新一代云计算数据中心发展趋势及挑战新一代云计算数据中心发展趋势及挑战uH3C新一代云计算数据中心网络技术介绍新一代云计算数据中心网络技术介绍uH3C新一代数据中心产品及应用新一代数据中心产品及应用8目录目录u新一代云计算数据中心发展趋势及挑战新一代云计算数据中心发展趋势及挑战uH3C新一代云计算数据中心网络技术介绍新一代云计算数据中心网络技术介绍uH3C新一代数据中心产品及应用新一代数据中心产品及应用9H3C下一代数据中心网络解决方案的超越下一代数据中心网络解决方案的超越亮点一：100G平台亮点二：支持FCoE亮
2、点三：虚拟化(IRF2)亮点四：网络安全一体化亮点五：统一管理10先进的先进的CLOSCLOS多级多平面交换网架构多级多平面交换网架构CLOS多级多平面交换架构，提供13.32T的交换容量支持未来40G、100G以太网标准单机576个万兆端口接入密度创新的多引擎控制设计创新的多引擎控制设计采用了创新的硬件设计，通过独立的控制引擎、检测引擎、维护引擎设计为系统提供强大的控制能力和的高可靠保障分布式缓存机制及精细化分布式缓存机制及精细化QoSQoS分布式入口缓存端口200毫秒缓存能力大容量硬件队列高可靠、高安全、可维护高可靠、高安全、可维护软件、硬件、系统三个级别的可靠机制独特的在线健康检测机制基
3、于基于100G平台的数据中心云计算交换机平台的数据中心云计算交换机S12508/S11传统调度模式带来的阻塞情况传统调度模式带来的阻塞情况传统的选路算法引起的阻塞传统的选路算法引起的阻塞 1 12 23 34 45 56 67 78 89 91 12 23 34 45 56 67 78 89 9线卡板线卡板交换网拥塞拥塞无拥塞无拥塞IN_1 = OUT_1IN_1 = OUT_1IN_3 = OUT_4IN_3 = OUT_4IN_5 = OUT_2IN_5 = OUT_2拥塞拥塞无拥塞无拥塞IN_7 = OUT_3IN_7 = OUT_3传统调度模式：pHASH算法选路，流量特征相同，转发路
4、径相同p目的接口选路，目的接口相同，转发路径相同p源接口选路，源接口相同，转发路径相同均存在阻塞现象，导致系统性能下降，甚至业务中断12S12500S12500实现严格意义上的完全无阻塞实现严格意义上的完全无阻塞 1 12 23 34 45 56 67 78 89 91 12 23 34 45 56 67 78 89 9线卡板线卡板交换网IN_1 = OUT_1IN_1 = OUT_1IN_3 = OUT_4IN_3 = OUT_4IN_5 = OUT_2IN_5 = OUT_2IN_7 = OUT_3IN_7 = OUT_31/31/31/31/31/31/31/31/31/31/31/31
5、/31/31/31/31/31/31/31/31/31/31/31/31/3智能调度真正实现无阻塞智能调度真正实现无阻塞智能调度模式，交换路径负载分担，实现了交换系统严格意义上的无阻塞！智能调度模式，交换路径负载分担，实现了交换系统严格意义上的无阻塞！13小问答：小学二年级的数学题小问答：小学二年级的数学题题目题目1 1：有：有3 3根进水管以每秒根进水管以每秒1 1升水的速度向升水的速度向1 1个个6 6升的游泳池升的游泳池注水，水池最初是空的，并且有一根排水管，排水管每秒注水，水池最初是空的，并且有一根排水管，排水管每秒钟能排钟能排1 1升水，请问几秒钟后水池将会溢出？升水，请问几秒钟后水
6、池将会溢出？题目题目2 2：有：有3 3根进水管以每秒根进水管以每秒1 1升水的速度向分别向升水的速度向分别向3 3个个6 6升的升的游泳池注水，每个水池最初都是空的，但游泳池注水，每个水池最初都是空的，但3 3个水池共用一根个水池共用一根排水管，排水管每秒钟能排排水管，排水管每秒钟能排1 1升水，请问几秒钟后水池将会升水，请问几秒钟后水池将会溢出？溢出？答案：答案：答案：答案：3*6/(3-1)=9 3*6/(3-1)=9 3*6/(3-1)=9 3*6/(3-1)=9 即九秒钟后溢出即九秒钟后溢出即九秒钟后溢出即九秒钟后溢出答案：答案：答案：答案：6/(3-1)=3 6/(3-1)=3 6
7、/(3-1)=3 6/(3-1)=3 即三秒钟后溢出即三秒钟后溢出即三秒钟后溢出即三秒钟后溢出14S12500S12500分布式分布式缓缓存机制存机制512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存IngressLinecardEgressLinecard精确调度！精确调度！l入端口与出端口均配置缓存入端口与出端口均配置缓
8、存l缓存空间高达平均每缓存空间高达平均每10G端口端口256MB，每，每GE端口端口21.3MB，多个入端口情，多个入端口情况下缓存能力均超过况下缓存能力均超过200mS。15大容量的高密度端口数大容量的高密度端口数100G100G端口及高密度端口及高密度10G10G端口（每槽位端口（每槽位8 8个线速个线速10GE10GE），为大规模的城域），为大规模的城域IDCIDC机房机房互连提供了高性能，低成本的解决方案。同时可方便扩充大容量的防火墙、流量清洗、互连提供了高性能，低成本的解决方案。同时可方便扩充大容量的防火墙、流量清洗、IPSIPS、负载均衡等设备，解决了传统城域网交换机大容量端口数不
9、足的问题。、负载均衡等设备，解决了传统城域网交换机大容量端口数不足的问题。S12508S12508S12518S12518交换容量交换容量3.06Tbps/6.12 Tbps6.66Tbps/13.32Tbps包转发率包转发率960Mpps/2400Mpps2160Mpps/5400Mpps业务板槽位业务板槽位818线速万兆端口数线速万兆端口数64128最大最大100G100G端口数端口数1636最大万兆端口数最大万兆端口数256576最大千兆端口数最大千兆端口数384864每端口每端口BufferBuffer256Mbytes/10G port21.3Mbytes/GE port256Mby
10、tes/10G port21.3Mbytes/GE 16H3C数据中心网络虚拟化技术数据中心网络虚拟化技术-IRF2.0IRF:IntelligentResilientFramework:智能弹性架构智能弹性架构IRF2.0系统物系统物理连接示意理连接示意多网卡服务器10GEIRF2.0系统逻系统逻辑连接示意辑连接示意802.3ad普通以太网接入交换机IRF接入交换机组802.3ad多网卡服务器普通以太网接入交换机IRF接入交换机组IRF2.0技术的特点：技术的特点：l多设备虚拟化，实现设备容量的弹性增长多设备虚拟化，实现设备容量的弹性增长l虚拟化的设备逻辑上是一台，作为一个网元设备进行管理配
11、置虚拟化的设备逻辑上是一台，作为一个网元设备进行管理配置l可实现城域范围内多设备虚拟化，适用性强可实现城域范围内多设备虚拟化，适用性强17IRF2.0在云数据中心网络的应用在云数据中心网络的应用S12500S760010GE接入层接入层S12500S760010GE接入层接入层IRF2.0虚拟化技术IRF虚拟技术，简化数据中心路由管理虚拟技术，简化数据中心路由管理降低网段数，减少IP地址消耗层间单条逻辑链路，路由设计简单，网络易扩展可靠性高，物理链路变化不引发路由振荡动态路由区域链路IP地址对IRF虚拟技术，降低二层网络成本虚拟技术，降低二层网络成本提高带宽利用率，减少设备端口数保护倒换速度从
12、2-4秒降到500mS以内1GE1GE18数据中心级交换机的价值数据中心级交换机的价值业界主流厂商专门针对数据中心应用场景开发业界主流厂商专门针对数据中心应用场景开发数据中心级交换机数据中心级交换机传统城域网交换机传统城域网交换机n采用与核心路由器同样的转发、控制平面硬件分离设计，最高可靠性保证n采用CLOS多级多平面交换架构，在各种流量模型下均能做到“严格”无阻塞线速转发。n所有接口板，交换网板，主控板卡都采用竖插框，设备风道设计符合数据中心的散热制冷系统要求，帮助降低机房整体制冷能耗。n分布式超大容量缓存，支持200ms的流量缓存，严格保证数据中心在突发流量频繁时不丢包。n超大的ACL硬件
13、资源，利于数据中心内部各种流量策略的部署。nIRF虚拟化技术,实现跨设备链路聚合，提高带宽利用率，简化网络结构和管理，即保证二层连通，又避免部署STP协议。19H3CS9500E/S7600核心交换机核心交换机万兆防火墙万兆防火墙/虚拟防火墙业务板虚拟防火墙业务板万兆防火墙万兆防火墙/虚拟防火墙业务板虚拟防火墙业务板IPS/IDS/防病毒业务板防病毒业务板LB负载均衡业务板负载均衡业务板ACG应用控制业务板应用控制业务板NetStream业务板业务板SSLVPN业务业务板板空余槽位空余槽位路路由由交交换换主主控控引引擎擎高性能，高密度万兆高性能，高密度万兆/千兆接口板千兆接口板H3CXBOX实
14、现网络与安全的融合实现网络与安全的融合n定位：定位： 一台设备提供全部定制化增值业务n价值：价值： 1.丰富数据中心业务提供能力2.提升盈利水平，增加客户粘性3.网络易于部署，业务快速开通4.性能和功能按需扩容，保护投资n优势：优势： 1.复杂多业务系统单机框简化部署2.统一管理界面3.业务框之间，框内业务板间冗余保护4.业务板故障逃生，转发独立5.安全事件的统一收集和处理6.多业务套餐式按需组合7.托管流量监控，溯源和安全审计8.面向用户定制化多业务组合报表n实现：实现：H3C S9500E/S7600核心交换机H3C SecBlade系列多业务板卡H3C SecCenter统一安全管理平台
15、 X-BOXX-BOX增值业务框模型增值业务框模型数据中心汇聚交换机数据中心汇聚交换机H3CSecCenter安全统一管理中心安全统一管理中心数据中心数据中心汇聚交换机汇聚交换机 H3C H3C XBOXXBOX帮助运营商数据中心快速增帮助运营商数据中心快速增加运营业务类型，提高盈利能力！加运营业务类型，提高盈利能力！20H3CXBOX主要性能指标主要性能指标S9500E交换平台S7600交换平台最大业务槽位1210最大交换能力 （bps）3.84T1.52T最大端口容量192 10GE/ 576 GE80 10GE/ 480GE防火墙最大性能（bps）100G80GIPS最大性能（bps）2
16、0GSSL VPN最大性能（bps）25G20G流量清洗最大性能（bps）20G16GLB最高性能（bps）40G35GNetStream最高性能（bps）40G32G报表提供能力1000余种1000余种21H3CSecCenter数据中心安全统一管理中心数据中心安全统一管理中心收集收集& &分析分析安全管理中心安全管理中心 H3C SecCenterH3C SecCenter主要功能主要功能可管理近可管理近100100家家主流厂家的安全与网主流厂家的安全与网络产络产品品1000+1000+种种报报表的自表的自动动或手工生成或手工生成流量与攻流量与攻击击的的实时监实时监控控海量事件关海量事件关
17、联联和威和威胁胁分析分析安全安全审计审计分析与追踪溯源分析与追踪溯源SyslogSyslogNetStreamNetStream二进制日志二进制日志WMIWMI、APIAPI安全事件网络事件系统事件应用事件NetflowNetflow 兼容主流厂家设备，对入侵检测、防火墙等L2L7层的网络安全设备、服务器、Internet接入设备等等进行统一管理从分布式系统中集中收集, 监控&分析数据，把原始数据转换为智能安全&有效信息22目录目录u新一代云计算数据中心发展趋势及挑战新一代云计算数据中心发展趋势及挑战uH3C新一代云计算数据中心网络技术介绍新一代云计算数据中心网络技术介绍uH3C新一代数据中心
18、产品及应用新一代数据中心产品及应用23核心核心汇聚汇聚接入接入安全安全存储存储SecBladeSecBladeFWFWSecBlade SecBlade AFC/AFDAFC/AFDSecBladeSecBladeIPSIPSSecBlade SecBlade LBLBS12508S12508S7606-VS7606-VS7610S7610S5500S5500S5800S5800S12518S12518S9508E-VS9508E-VS9512ES9512ES5810S5810S5820S5820SecPathSecPathF5000F5000SecPath SecPath ASE5000AS
19、E5000SecCenterSecCenterA1000A1000IX3620IX3620IV5680IV5680UDMUDM统一数据管理平台统一数据管理平台H3C全系列的数据中心级产品全系列的数据中心级产品24H3C新一代数据中心市场新一代数据中心市场水晶石新一代数据中心上海超级计算中心互联网云计算数据中心互联网云计算数据中心超级计算中心超级计算中心各行业数据中心各行业数据中心运营商数据中心运营商数据中心惠普、沃达丰、可口可乐、沃尔玛、梦工场中石油、中石化、工行、建行、中行、农行江苏广电、广州广电、安徽广电、中央电视台北京电视台、天津电视台、凤凰卫视、湖北电力、郑煤集团、黑龙江国税、长安汽车、浙江大学、北车集团、中南大学湘雅医院中国移动四川音乐下载中心中国移动湖南手机支付中心湖南移动新一代IDC海南移动新一代IDC浙江嘉兴移动新一代IDC山西移动新一代网管数据中心中国电信北京/上海安全中心中国电信西部信息中心江西电信新一代IDC杭州电信新一代IDC青海电信新一代IDC北京电信IDC安全增值服务搜狐新一代数据中心淘宝新一代数据中心百度新一代数据中心腾讯新一代数据中心梦工厂新一代数据中心新浪新一代数据中心盛大新一代数据中心杭州华三通信技术有限公司结束语结束语谢谢大家聆听！谢谢大家聆听！26
