数据中心解决方案-(简版)

数据中心网络架构解决方案数据中心整合架构JCloud

ConvergedInfrastructure捷云目录Contents1234融合是数据中心发展的趋势数据中心网络架构解决方案数据中心产品介绍成功案例数据中心发展趋势数据集中、整合个人计算各警种各系统独立运行199020002015未来信息化起步阶段信息孤岛阶段云计算数据中心阶段灾备中心数据分析、挖掘锐捷&浪潮数据中心整体解决方案安全防护解决方案数据中心网络解决方案大数据处理解决方案云桌面解决方案运维解决方案关键业务解决方案高可用解决方案高性能计算解决方案应用服务运营数据中心分区规划分层部署网络示意图管理区ECC生产区生产网络核心办公网络核心办公区办公接入区WAN广域网接入区DWDML2GRE数据中心互联区生产网络核心办公网络核心同城灾备10GFCoE10G光纤1G光纤1G光纤L2VSU+VSDVSU+VSD大二层链路测试区1测试区2VSD

建设

安全运维7网络设备虚拟化是支撑云应用的核心技术VSU+

VSD最大支持4虚1最大支持1虚12资源池化按需分配数据中心无阻塞网络架构——CLOS架构无阻塞网络模型，也被称为CLOS组网结构；使用等价路由将接入交换机的上行链路带宽进行负载分担；从而可以实现整个网络的无阻塞交换，任意服务器端口之间可以具有千兆线速的能力，完全消除了云计算集群内部的带宽限制因素。18K万兆端口密度1152个接入采用50千兆端口交换机（48+2）满足2.4万台服务器双线冗余接入适合场景：面向云计算的超大规模数据中心（无大二层需求）数据中心扁平化网络架构——TRILL架构TRILL提供灵活的拓扑推荐的拓扑形态——节点小型化、分布扁平化动态平滑横向扩展：PayasYouGrow节点分布式、小型化：更细颗粒度的扩展高可用、高性能、低延迟、简化管理适合场景：面向云计算的超大规模数据中心（有大二层需求）且同广播域内有庞大主机群VLAN1~10L3L2VLAN11~20VLAN21~30IP/FC/FCoE融合一体化EthernetSWAEthernetSWBFCSWAFCSWBServerServerServerServerServerServerServerServerIP网络（业务网、带外管理网）FC网络RACKEthernet&FCSWAEthernet&FCSWBFCoESWAFCoESWBFCoE网络数据中心机柜现状采用TOR方式部署的机柜，一般要部署两台Ethernet交换机和两台FCSW交换机。Ethernet交换机的端口使用率较高，而FC交换机往往只会用到8个端口，剩余的端口长期闲置，且需要另购license激活。业务网、带外管理网、FC网络三张网络同时并存，布线工程大，维护难度大。锐捷的融合统一接口解决方案设备级融合（过渡期）在Ethernet和FC设备大量并存的阶段环境下采用Ethernet和FC端口设备级融合，一台设备既满足Ethernet端口接入又满足FC端口接入。优点：减少TOR设备投入释放机柜空间。缺点：布线并未简化。技术级融合当FCoE普及之后，无需更换TOR交换机，只需更改配置即可实现FCoE接入。优点：统一接口满足Ethernet/FC/FCoE三种接入模式，保护用户投资；运维管理简便；布线简化，三网合一。缺点：FCoE需要采用专门的CAN卡，目前普及度不高。一个数据中心：一张网一对交换机一套布线一张网卡布线、网络设备、服务器网卡减少2/3，性能提高50%现有数据中心灾备面临的问题生产中心同城灾备中心生产中心异地灾备中心生产中心同城灾备中心异地灾备中心同城灾备异地灾备两地三中心切换时间长:切换时间一般需要2小时或更多的时间，对外服务才可以继续提供，使得业务访问连续性受到影响。灾备资源投资巨大：灾备系统的资源包括存储系统、服务器系统、网络设备、网络线路以及机房空间、电力消耗等。对于中小金融机构而言，无法承受花费巨额资金的投入，但是资源却大部分时间处于完全空闲的状态。人为决策因素：在主数据中心发生严重故障情况下，是否决定实施灾备系统切换，难以决策，直接影响对外服务恢复时间（灾难修复时间=系统切换时间＋决策时间）负载集中：无法同时利用主中心和灾备中心的资源进行计算资源的共享。维护成本高：需要经常性的进行灾备模拟演练，以验证灾备端整个系统的可用性。主备数据中心缺点分布式多活数据中心A中心B中心C中心分支机构分支机构分支机构分支机构L2GRE大二层互联水平分割防环ARP流量优化分布式:资源分布部署，彼此的独立资源调度可以跨越多个数据中心逻辑上可以视为一个全局的大数据中心双活:两中心之间地位均等，服务能力翻倍一个数据中心发生故障或灾难时，其他数据中心可以正常运行并对关键业务或全部业务实现接管，用户的“故障无感知”双活数据中心主要都涉及技术总结存储企业广域网Active/Active

应用服务器层Active/Standby数据库层orActive/ActiveForDifferentApplicationActive/Active

Web

层企业广域网运营商A运营商BInternet盘阵数据库系统/应用Web

互联核心汇聚接入负载均衡调度SmartDNS或路由注入技术

光网络交换机(ONS)DWDM10GE+FC;EMCSRDF/VPLEX数据库同步复制和双活

OracleRAC；DataGuard应用分担双活和虚拟化调度主机集群计算资源虚拟化网络负载分担2层联接：DWDM、VPLS、L2GRE存储Web服务集群网络负载均衡调度负载均衡调度SmartDNS或路由注入技术应用分担双活和虚拟化调度主机集群计算资源虚拟化网络负载分担2层联接：DWDM、VPLS、L2GREWeb服务集群网络负载均衡调度

建设

安全

运维基于SDN的数据中心安全解决方案摆脱数据中心出口安全设备部署的拓扑依赖性，解决原有安全路径上的单点故障，伸缩性部署难的问题提高专用应用层安全设备（如WAF、FW等）利用率，降低用户采购成本为用户提供可编程接口，定制化转发路径，进而把安全作为一种可定制化服务销售，为用户增收减少用户运维工作，实现无人值守的全自动化运营防火墙入侵防御防病毒…服务器SDN控制器|16安全策略自动迁移锐捷交换机支持虚拟机跨物理服务器迁移随着虚拟机的迁移，安全策略也会随之迁移HypervisorvSwitch服务器2VM#8VM#7VM#5VM#5VM#5VM#6VM#7VM#8HypervisorvSwitch服务器1VM#8VM#7VM#5VM#5VM#1VM#2VM#3VM#4data服务器1VM#8VM#7VM#5VM#5VM#1VM#2VM#3VM#4vSwitch服务器2VM#8VM#5VM#5VM#5VM#6VM#7Hypervisor1、当虚拟机进行完迁移之后，通过该虚拟机的MAC地址识别，对应安全策略也会自动跟随生效，不用再另行手工配置。HypervisorHypervisorVM#32、VM3由服务器1迁移到服务器2之后，安全策略对VM3仍然起作用，通过物理交换机上的安全策略实现对VM3数据的隔离access-list1denyVM3access-list1denyVM3data安全策略自动迁移

建设

安全运维图形化综合视图，呈现IT建设与管理业绩遵从ITIL致力帮助客户构建完整IT管理体系呼叫中心电话受理，自动识别来电用户身份用户-电话服务或故障报告事件管理快速响应、解决突发故障及请求，在最短时间内恢复业务服务台座席创建事件单自助服务台用户WEB登录，提报服务或故障请求用户-客户端服务或故障报告IT基础设施监控数据中心机房监控问题管理根源分析，找出根本原因，避免故障再次发生知识库SLM服务级别管理跟踪事件处理时效，达成与客户的服务约定变更管理控制变更可能产生的风险大屏幕自动生成事件单短信邮件通知分派升级查询知识解决方案入知识库申请变更事件工程师受理并快速恢复问题小组分析并根源解决变更评审委员会评估、制定变更计划指派配置管理资产配置全生命周期管理CMDB更新管理配置工程师配置项管理变更工程师变更实施及发布计划任务管理周期性任务提醒、执行、监督项目管理开发及重大实施项目周期管理项目经理任务工程师KPI与报表管理报表输出，关键绩效指标分析客户与IT主管达成服务级别协议IT主管决策、优化改进建设：灵活、可靠的组网架构为数据中心提供稳固的基石。锐捷数据中心网络解决方案特点总结安全：利用最新的SDN架构思想，提供高效、智能、灵活的大数据安全解决方案。运维：基于ITIL的思想，将传统的设备管理和当下用户最关心的业务和流程运维完美融合。数据中心产品全家福S8610ES8607ES6000-48GT/4SFPS6000-24GT/8SFP万兆防火墙RIILIDPWGN18014N18010RG-S6220-24XS数据中心核心交换机S8605E全万兆TOR汇聚/接入千兆接入安全、运维RG-S6220-48XT4QXSRG-S6220-48XS4QXS（48口光口，全万兆）（48口电口，全万兆）（24口电口，两个扩展槽，全万兆）（48口电口，全千兆）（24口电口，8个光口，全千兆）明星产品：Newton18000独有特点与解决方案独有特点业界最大表项：170KARP，512K路由表项全球最低时延：0.5us特色解决方案：极简网络：10万用户同时在线，极速认证体验云数据中心解决方案：整合架构、完整数据中心解决方案硬件：单槽2T线速单板10G/40G密度网板分离，超大缓存(200ms)软件：4虚1、1虚12模块化操作系统，不中断升级支持SDNN18014N18010交换容量48Tbps/96Tbps32Tbps/64Tbps包转发率17280M/21600M11520M/14400M主控槽位数22线卡槽位数128交换网板槽位数4（N+1冗余）4（N+1冗余）最大万兆接口数量1152768最大40G接口数量288192最大100G接口数量9664电源槽位数8（N+M冗余）8（N+M冗余）另有2个POE电源槽机箱尺寸(宽*高*深，mm）442X20UX716442x18Ux716思博伦测试数据24口40G跨板线速转发40G接口时延低于1usTOLLY测试报告1、整机满配192个40G端口，64字节到9216字节全部跨板线速2、转发低时延：0.532μs(CT)3、MAC地址512K，ARP表项170K，IPv4路由表项512K，802.1X认证支持10万人同时在线4、支持VSU和VSD，可4虚1之后1虚125、高稳定性，交换网板、电源支持N+1冗余，支持热补丁6、和锐捷SDN控制器联动，支持OpenFlow1.3，支持组建SDN网络测试设备：N18000系列，S6220系列1、支持L2GRE、TRILL2、安全策略跟随虚拟机迁移而自动迁移3、组建FC、FCoE网络4、无损以太网DCB，包括DCBX、PFC、ETS5、高可靠性：通过LAG使用的FCoE|25性能：转发时延（竞争对比）华为CE12800在存储转发模式中40GbE端口转发时延见下图（摘自华为CE12800在Miercom的测试报告）：结果显示，华为CE128的40GbE转发时延最小为1.67μs，无法做到小于1μs的转发时延，所以在时延方面，N18K比CE12800更低！转发报文的速度更快！|26性能：转发时延（竞争对比）H3CS12500-X在40GbE端口转发时延见下图（摘自H3CS12500-X在TOLLY的测试报告）：结果显示，H3C的S12500-X的40GbE转发时延最小为8.025μs，比N18K的时延高15倍！成功案例：阿里巴巴数据中心（产品定制能力）业务背景：阿里巴巴是全球领先的B2B电子商务公司，协助世界各地数以百万计的买家和供货商从事网上生意。其数据中心拥有来自240多个国家和地区，超过5000万名注册用户的网上社区。

客户需求：阿里巴巴的云计算服务器之间存在大量的互访业务，最高可达到800G实时增量同步（半小时），或者1千-4万T的实时同步（类似Google）。服务器之间互访流量急剧上升。项目落地：面对超过1亿在线用户的并发访问以及访问量的不确定性，锐捷网络采用创新的Clos无阻塞网络设计，实现超大分布式缓存、面向下一代数据中心的CEE、FCoE特性，帮助阿里巴巴解决互联网数据中心面临的各种问题，满足业务不断增长的带宽需求及灵活的业务迁移、调度能力，使其从容应对未来业务发展。成功案例：打造十亿级访问量的分布式计算中心百度，全球最大的中文网站、最大的中文搜索引擎，每天响应来自138个国家超过数十亿次的搜索请求。经过多年的网络耕耘，百度对数据中心有着自己深刻的理解。2013年开始，TOR交换机开始使用万兆架构，是业界最早开始万兆规模使用，也是使用规模最大的。截止目前，锐捷万兆TOR交换机RG-S6220-48XS4QXS应用数量超过2000台。另外，在管理网中RG-S2652G-I和RG-S5750-24SFP/8GT-E的应用数量超过500台。标准版低功耗版无RGOS带驱动版研发能力强

TOR供应商NO.1成功案例：国家某