H3C运营商SDNNFV案例PPT学习教案

1、会计学1H3C运营商运营商SDNNFV案例案例01 01 愿景愿景成为新IT基础架构领导者9000 员工，55%研发人员38 个城市设立分支机构300亿亿 公司规模，成为业内重型航母6 大类产品体系，包括了：新网络（经典网络 +SDN+NFV）、大安全、云计算、服务器、 存储、服务l支持物理和虚拟网络的统一控制，支持网络和计算资源的自动分配，业务的统一上线部署统一l符合业界SDN主流架构和NFV ETSI架构标准l各产品组件可灵活组合、弹性扩展，满足不同应用场景的组网需求灵活l支持第三方SDN APP、NFV、安全设备，高度开放性的合作方式l支持和Openstack等多种业界主流云管理和虚拟化

2、平台对接开放l支持统一的控制器分布式集群系统，支持整网业务的负载分担和冗余备份可靠02 02 n 华三通信与中国联通研究院签署战略合作协议，成为云计算和SDN战略合作伙伴。n 华三通信与中国联通在云计算和SDN领域紧密合作，大胆创新和推进“沃云”，为联通快步进入“云”时代贡献力量。n 与联通共同探索SDN在联通的应用，华三通信SDN中标联通集团智慧城市项目，实现SDN在中国智慧城市领域的首次正式商用。n 顺利通过联通集团VPC测试，华三是唯一一家同时支持软硬件VPC方案并能够混合组网的厂商。n VLB、VSR成功应用于联通云公司公有云，服务联通大客户。 中国联通与华三在SDN/NFV领域战略合

3、作2013年11月8日，中国联通研究院与杭州华三通信技术有限公司签署战略合作协议，在平台与云计算领域引入SDN、网络虚拟化技术，共同推动联通平台与云计算的全面发展，在SDN、云计算相关理论、新技术联合实验、标准规范等领域进行全方位的战略合作；2013年10月25日，联通研究院在人民邮电报发布与华三在SDN领域的合作；2013年9月，联通在国际通信展上展示同华三公司合作的SDN实验；2013年12月，联通集团智慧城市云平台采用华三解决方案实现网络虚拟化管理。OpenStackOpen vSwitch物理主机OpenStackOpen vSwitchSwitchAppVMAppVMAppVMOpe

4、nstack系统管理员在OpenStack管理平台上创建VM启动VM物理网络物理主机AppVMAppVMH3C SDN Controller143VM启动后发出GARP报文，未命中流表，报文上送给控制器。控制器通过OpenFlow协议，将VM所需要的网络资源以流表形式下发当虚拟机迁移时，控制器同样会收到报文，此时更新流表，网络策略随之跟随2创建VM和其策略模板（VLAN、ACL、QoS）的关联网络管理员青岛联通五星级数据中心SDN项目AS域169骨干网CR核心路由器数据中心交换机SDN控制报文SDN controllerSDN controllerRegion1 Region2 SDN集群S1

5、2500F-AF*9台、SDN控制器*2套产品应用 青岛联通为联通集团在北方最大的IDC基地，本次项目涉及青岛联通5个运营商五星级IDC机房改造，主要承载大型互联网公司的资源托管和机房租赁等业务； 通过S125上高密的100G和万兆端口线速接入能力，满足规模100G端口上联、万兆端口下联组网； 通过最先进的SDN/VXLAN方案实现跨中心机房业务互通和碎片化资源整合。 主要功能列表如下：支持单中心VPC组网的全部功能；支持跨数据中心机房的业务互通；支持虚拟机的跨数据中心迁移及QOS安全策略跟随；数据中心之间断开时，各数据中心可以实现自治，保证本数据中心内的在线业务不受影响；链路恢复后，数据中心

6、能够自动合并项目概述山西联通与华三通信合作内容合作内容l SDN/NFV新技术以智慧城市为核心，成立联合项目组，为客户提供基于SDN/NFV等新技术的综合解决方案，为城域网提供逻辑简易，倒换快速，设备链路效率翻番的业务终结点，同时运用NFV的思路，探索通过标准X86服务器实现虚拟化路由器、BRAS、防火墙等产品功能，利用大规模的成熟低成本X86服务器实现大规模、部署弹性、功能自定义的城域网接入点。l 云平台华三已中标且部署了联通集团云数据公司资源池山西节点，以此契机双方共同在云平台项目中提供云解决方案和可交付的云计算服务；收集在云建设过程中遇到的问题，引入SDN等新技术，合作探索新的技术路径和

7、服务类型。S12500-FS12500-FAggAggS6800S6800出口设备HypervisorH3C vSwitchVMVMVMHypervisorVMVMVMVxLAN FabricH3C vSwitchS6800HypervisorH3C vSwitchVMVMVM SDN控制器端端局局模块局模块局模块局模块局利用现有端局和模块局机架资源构建虚拟化数据中心；端局核心设备与分布在模块局的节点设备通过IP互联，所有设备由SDN控制器控制；采用SDN VPC组网方案，网络设备及vSwitch均支持Vxlan，由SDN控制器进行集中的管理、控制及自动化业务编排；安全服务采用NFV技术，构建

8、虚拟化防火墙和虚拟化负载均衡资源池；采用本方案将使零散的PSTN机房资源得到充分利用，形成分散部署集中管理的虚拟化数据中心。广东联通与华三通信合作内容合作内容l 广东联通城域网、承载网、支撑网等内部IP网络的建设方面，双方同意本着开放公平、合作共赢的原则，在项目科研、网络规划、建设、运维等多个方面开展深度合作。l 针对IP网络新技术，双方同意建立联合团队，开展新技术标准规范研究、应用实践等方面的交流与合作，为此双方同意建立高层定期交流机制。 l 针对ICT合作模式，双方同意本着强强联合的理念，建立联合推广团队，探索新业务合作方式，推进双方建设方案。双方同意建立有效的定期沟通机制。15 广东省联

9、通云公司2016年在松山湖及化龙两个新建机房做云资源池的3期扩容，配合天云软件服务器虚拟化及云平台、网络采用华三SDN技术构建云数据中心试点。 技术方案采用华三混合OVERLAY组网方案，由vSwitch做为VTEP，S9800交换机作为VXLAN三层网关，控制器南向对接vSwitch、S9800设备，北向对接天云软件的基于Openstack云管理平台。资源池内东西向流量通过服务链技术结合NFV做灵活控制。多数据中心场景下，流量可以经过跨数据中心的安全防护设备清洗后，返回给用户在汕头IDC机房S6800（三层网关）交换机下挂服务器，从汕头城域网内部发起访问流量，流量可以从汕头IDC正常出入在汕

10、头机房通过路由发布的方式，将目标流量引流到广州机房的安全防护设备清洗，经广州机房的VXLAN网关进入VXLAN，然后从汕头机房返回 广东联通：SDN/VXLAN流量引流重庆联通与华三通信合作内容合作内容l 为客户提供基于SDN/NFV等新技术的综合解决方案，为城域网提供逻辑简易，倒换快速，设备链路效率翻番的业务终结点，同时运用NFV的思路，探索通过标准X86服务器实现虚拟化路由器、BRAS、防火墙等产品功能，利用大规模的成熟低成本X86服务器实现大规模、部署弹性、功能自定义的城域网接入点。l 重庆联通城域网、承载网、支撑网等内部IP网络的建设方面，双方同意本着开放公平、合作共赢的原则，在项目科

11、研、网络规划、建设、运维等多个方面开展深度合作。u采用标准的Openflow1.3协议实现u支持虚拟机创建与虚拟机迁移的自动感知与网络策略自动跟随u支持多租户虚拟机之间二、三层安全隔离和限速u跟云管理系统无关，可以兼容Openstack, vmWare, H3C CAS，微软Hyper-V ,Cloudstack等业界主流云管理系统u支持物理网络的大二层组网，支持二层多路径负载均衡，全网无阻塞转发，无需再启用STP/TRILL/SPB等协议03 03 城域网CR接入层OLT机房1HypervisorVRRVBASVBASvSwitchVRRVBASVBASvSwitchHypervisor机房

12、2100GE10GE SDN ControllerVxLAN VTEPVxLAN IP GWQinQQinQVxLAN Network虚拟化汇聚层杭州电信景芳、高沙机房部署8台X86服务器，16台vBRAS，一期规划割接10万宽带用户7608-X*2电信电信iWIFI平台平台互联网互联网AC 6103E韵盛发ACM9000vBRAS韵盛发AP6509*2vBRAS作为专用Portal网关，支持无感知认证；Portal网关和爱网关和爱WIFI平台通过标准平台通过标准PORTAL协议对接。协议对接。vBRAS支持全协议流量触发，用户第一次上网时，正常推送Portal页面，认证通过后，绑定MAC地址

13、。在一定时间内，时长在爱WIFI平台设置，用户再次有任何协议类型的上网请求，触发vBRAS发送portal认证请求报文给IWIFI平台，IWIFI平台根据MAC查看是否在允许时间范围内，如是在直接返回认证通过报文，用户放通上网。如超过设置时长范围，推送portal认证页面。通过防火墙NAT444实现溯源业务流认证流华三AP华三AP华三AP韵盛发AP浙江电信乌镇互联网大会vBRAS大会开幕式无线峰值用户数刷新历史最高，达到大会开幕式无线峰值用户数刷新历史最高，达到6017个个宫音厅宫音厅19.5M 龙凤厅龙凤厅16.9M 华美华美厅厅20.1M大会开幕式大会开幕式AP带宽流量趋势图带宽流量趋势图

14、乌乌镇整个会议区域部署华三镇整个会议区域部署华三AP达到达到2680台台，实现了实现了“千兆到桌面、百兆进客房千兆到桌面、百兆进客房”的无线高速体的无线高速体验验。为确保用户体验，。为确保用户体验，vBRAS对每个用户做了对每个用户做了20M的限速，并配合电信爱的限速，并配合电信爱WIFI中心的平台提供移动互联网接入业务中心的平台提供移动互联网接入业务，整个互联网大会期，整个互联网大会期间间vBRAS运运行稳定行稳定，整个乌镇整个乌镇WIFI体验体验良好良好。单单AP峰值接入用户峰值接入用户127个个实战见真章，乌镇WIFI实际部署效果测试方案：1、本期在无锡现有城域网选择1台汇聚交换机，并在

15、交换机上旁挂1台MSR路由器用作VXLAN接入网关。2、利用无锡现有VBRAS平台进行ITMS业务测试；3、由汇聚交换机将ITMS流量重定向到MSR路由器；4、由MSR路由器对ITMS流量进行VXLAN封装；5、封装完成后，通过VXLAN隧道将流量直接送给VBRAS资源池进行处理；6、VBRAS资源池对ITMS进行业务处理，通过MPLS VPN接入CN2网络与ITMS系统进行对接。基于光网接入LSN的总体网络架构图LSN组网图基础云节点由华三承建，后续第三（金海）、第四（七宝）和第五（北泰）节点项目可研已经完成，采购流程即将开始nvAC以软件形态部署在LSN服务器上nvAC可弹性扩展、灵活组网

16、nvAC支持多租户划分nvAC支持1：1虚拟化nvAC支持集群部署核心交换机POE交换机APPOE交换机核心交换机AP电信区域云(LSN）InternetvAC1n专线 以标准X86服务器构建的LSN，不再需要基于硬件的AC设备 NFV化的vAC将使得网络更轻量化，维护更方便l 传统数据中心网络驱动，无法弹性伸缩、自动智能l H3C新网络采用VxLAN+SDN方式，实现业务驱动、快速部署、灵活智能l 开放接口与中国移动SDN APP对接，实现业务灵活定制扩展l 稳定运行江西移动知识管理等业务，国内运营商第一个上线正式业务的VPC资源池 江西移动业务支撑系统网络SDN实践目前整个中国移动集团对华三目前整个中国移动集团对华三SDN VPCSDN VPC方案认方案认可度都非常高可度都非常高，移，移动集团参加的巴塞罗那通信动集团参加的巴塞罗那通信展所展示的展所展示的SDN VPCSDN VPC方案就是华三与研究院的方案就是华三与研究院的组合方组合方案案04 04 将分布于千家万户的物理设备变为软件，在局端机房集中部署在局端按需生成虚拟媒体空间，家庭在局端按需生成虚拟媒体空间，家庭DLNA TVDLNA TV可可直