介绍及产品手册包-云杉网络

关于国内第一个专注SDN技术的创业团队Bring

SDN

to

the

Cloud2Cloud云管理平台2Cloud

Pack企业私有云发布2CloudNSPSDN网络发布2011.122012.62014.102015.12十大云创新企业最具潜力企业奖合作伙伴云技术合作伙伴合作伙伴全面进入企业级云计算市场提供SDN解决方案和混合云管理平台输出产品及解决方案2Cloud：云杉混合云管理平台，云杉网络的

产品2Cloud

Network

Services

Platform,云杉SDN解决方案，为最终规模超过200台服务器的云平台提供软硬一体的高性能低成本网络服务2Cloud

Service

Package,云杉私有云解决方案，适用于200台服务器以内的

私有云部署团队经历与理念SDN骨灰级玩家中国最早的Pure

Play

SDN团队，自2006年便从事SDN技术和

探索。2011年与

Nicira公司同步推出基于x86平台的网络虚拟化平台，实现中国企业在SDN技术领域的破冰之旅。那些年踩过的坑适合中国IT环境的SDN超过3年的

历史，数十家云平台的业务支持，让云杉网络在SDN践行中踩过无数的坑。跌倒后爬起来的，是更稳健的身躯。合作国内顶尖安全厂商（绿盟科技、天融信等），实现专业NFV在云平台中的一站式交付

国内首个定位并交付混合云的云平台厂商，将VMware、物理资源（Bare

Metal）、公有云Azure及KVM\Ceph虚拟化资源，实现 管理；通过SDN实现

资源池的边界的互联2Cloud

总体架构2Cloud

混合云管理平台按企业个性需求从多类资源池中选型，“乐高”式的搭建云并

管理资源池“

”定义资源间的互联网络，满足复杂业务的异构组网需求2Cloud

系统架构可完整交付的云平台运营个性化的基础设施服务（

2.0）…

…互联网应用大数据应用开发测试多元的服务对象行业应用…2Cloud

NSP

——全面的定义数据中心网络方案集中管控多租户逻辑网络利用成熟网络硬件实现规模扩展和负载卸载网络功能分布式消除流量热点服务链透明接入实现无扰安全防护基于全网无损深度流探测技术实时分析发现网络异常和趋势扫描查看功能发布查看

解读岂止于大——利用通用网络硬件支撑大规模逻辑网络利用通用盒式Spine交换机构建大规模L3Fabric，可轻松扩展至上千机柜，接入上万个万兆端口物理设备，支持百万级数量级的端口的灵活配置。网络中可连接异构及跨地域的计算、存储、安全资源。NV：网络虚拟化NMS(SDN

Controller)vSwitchvSwitchvSwitchTORTORGW网络L3

VxLANFabricKVM网络服务物理设备KVMESXiHyper-v分布式网关Internet控制平面数据平面API云管平台2CloudCMSInternet岂止于细——精细到网络流粒度，划分安全域通常的微分段（MicroSegmentation）技术是以网卡为粒度划分安全域，2CloudNSP在传统的二层广播域中能够进一步划分为不同的微分段（安全域），通过将不同的虚拟网卡乃至不同的应用流量划分到特定的安全域，将广播域精细到网络流粒度，实现特定导流规则下的同一安全域内的互通和不同安全域之间的完全。NV：网络虚拟化开发环境生产环境10.10.10.0/2410.10.20.0/2410.2

10.310.420.4Internet20.2

20.3安全域-WEB安全域-APP20.5

20.6安全域-DB指定流量在域间岂止于快——灵活便捷的异构组网在无需变动物理网络的情形下，通过可视化快速构建功能一键部署大规模业务网络，按需快速修改异构资源之间的网络互连，并可搭建起混合云架构。NV：网络虚拟化分布式服务——保障网络性能，消除流量热点分布式逻辑交换机（DVS）通过OpenFlow对流量进行细粒度控制，消除二层网络中ARP协议带来的广播

和突发未知单播问题，消除DHCP协议带来的结果未知性和不可靠控制，由集中的SDN

In

ligence和完全分布的Independent

Agent保障二层网络的高性能和稳定性。利用成

VxLAN

Bridging

ToR交换机卸载vSwitch网络负载，实现高性能二层逻辑网络。利用分布式虚拟网关（DVG），跨二层东西向流量无需汇聚到一个瓶颈点，配合分布式虚拟路由器（DVR）实现多跳网络间路由信息的动态发布。利用分布式虚拟

（DVF），流量在最靠近源发端的位置即可实施防护。NFV：网络功能虚拟化DVS

DVG

DVR

DVF无扰的服务注入——

无需修改原有网络，在南北和东西流量中加入服务链各类服务节点可动态组

三层或二层服务链，快速便捷地部署于任意两个微分段之间，透明

业务网络无论是南北向流量还是东西向流量，通过微分段和服务链的结合，具备专业的网络和安全防护能力。微分段和安全服务链的搭配使用还能够组成安全资源池服务，对OpenStack平台的虚拟机平滑的进行微

并提供安全服务

。NFV：网络功能虚拟化网络流量控制视角OVS服务节点20.2

20.3安全域-WEB20.4安全域-APPOVSVxLANTORVxLANTOR端口8080用户逻辑视角:服务链非8080流量流量的“深度探测术”——高效无损的全网深度流探测通过分布式无损流量探针，统计所有端到端的网络流量，并实时可视化呈现。绘制流量拓扑，可按流量模型等条件过滤出特定流量，用于深入分析租户业务。NO：网络运维网络的“断层摄影（CT）术”从逻辑到物理的实时流量

：对租户网络的端到端流量，按照宿主机进行聚合，帮助用户分析物理网络对租户业务网络通信的潜在影响。基于大数据分析，呈现安全态势：基于DFI的实时统计数据流，利用实时流式计算技术深度挖掘，实时展现用户网络或数据中心的潜在

，全局感知安全态势。NO：网络运维VM-5VM-1VM-2VM-4LB-1FW-1Server-1Server-2VM-3Server-3DDoS端口扫描2Cloud

NSP

应用场景为现有云设施（如基于OpenStack的私有云）接入安全和物理资源池，增加微分段实现二层网络精细化安全管控，增强云设施的整体安全可控性和灵活性1融合现有的VMware和物理资源池，并按需与公有云互联，打通各类资源池的边界，依业务所需调度资源，构建业务网络3VM1VM

2VM

3IPS

LB

WAF

FW安全服务链为现有云设施加入2CloudNSP软硬一体的定义网络的调度和控制，增强网络性能，提供高吞吐的云22Cloud

Pack

——支撑企业级业务的管理与运营平台1.

用户围绕业务构建自主掌控的云围绕业务构建企业自己掌控的云，可盘活现有IT，可兼具虚拟和物理优势，可按需获取公有云资源2.和全面的 管理，对异构、混合和多地域的IT基础资源

管理3.

专业安全服务，为企业级复杂业务提供专业厂商的安全产品，在云平台中快速简易使用，满足行业合规4.定义网络，告别设备商绑定：融入SDN架构，让私有云具备无设备商绑定、弹性扩展、灵活组网等诸多优势；“

”构建网络拓扑，可视化呈现完整的业务架构，所有异构资源按需互联或任意变更、流量可视化、异常流量分析与告警，并提5.

全面的网络

和运维排错支撑：基于全网网络流量探测，实现实时流量供业务视角的流量数据分析，助于快速排查故障6.

完整交付的云：除资源交付外，将私有云建设中最关键的运维管理和运营系统也以直观易用的可视化视图完整交付，让企业玩转大型私有云也能轻松自如扫描查看功能发布2Cloud

Pack

服务列表专业3Gbps吞吐

2000/s新建连接虚拟机按需选择不同规格和操作系统秒级创建、VNC登陆分布式 和快照磁盘文件保留三份副本随时对磁盘进行块设备备份网关10Gbps吞吐

100w并发连接专业漏扫WEB和系统漏扫专业漏扫报告网络网络检查、网络网络探测、物理网络追踪带宽共享器不同ISP间共享闲时带宽负载均衡12w并发连接支持高可用异构网络接入物理资源池二层接入VMware二层接入Azure三层 接入专业备份文件系统和主流数据库自定义计划备份计算管理NAS多虚拟机共享磁盘分布式数据库复杂多类型数据近乎无限扩容、动态调整技术及服务合作伙伴异构资源接入物理资源池接入VMware\Azure接入安全基于流量的业务发现和业务分析，流量的物理聚合故障告警邮件、 方式告警负载超阈值或流量异常统计报表以周\月形式呈现全面的资源

和流量运营支撑计量和计费系统工单系统平台的部署实施业务、控制和带高可用架构设计络分离，全万兆双活业务网络合理规划管理区、虚拟化区和物理区，支持跨地域二层互连管理区交换机跳板机2Cloud控制器…控制交换机……虚拟化服务器…千兆\万兆接入交换机千兆\万兆物理设备…带换机………虚拟化资源区云平台管理区物理资源区平面交换机网关服务器……万兆接入交换机注：标准版（

Basic

Pack）部署参考，适用于中大型企业的应用场景，可从1个机柜至近百个机柜平滑扩展。高可用部署定义网络(SDN)技术突破传统VLAN限制灵活部署网络

弹性扩展网络用户业务视角…功能亮点

1/7管理员门户和多租户门户可视化和图形化的 管理完整交付所有功能，平台运营者和用户实现自主服务功能亮点

2/7管理员资产管理多类资源池和使用量一览无余，掌握平台全局功能亮点

3/7租户管理资源池及网络接入租户按需选购和多类资源，实现VMware和Azure灵活快速的网络接入功能亮点

4/7租户部署安全服务一站式选购、部署和管理，快速构建起安全环境专业安全服务，为企业级业务提供防护和检测功能亮点

5/7租户组网部署界面在简洁的界面上“ ”定义网络拓扑，可视化呈现完整的业务架构所有异构资源按需互联或任意变更配置虚拟机私有网络地址配置 网络接入功能亮点

6/7数据备份管理完整的数据 、共享和备份解决方案云硬盘作为分布式

，NAS用以文件扩展和共享，云备份用于本地备份文件和数据库更可通过公有云，将数据按需备份至本地外的另两个站点，用以 恢复功能亮点

7/7资源使用负载和网络流量实时

，不同呈现方式（Top

5\趋势图）和显示周期便于按需快速查看实时流量 、异常流量分析与告警，助于快速排查故障