高端智能樓宇SDN Fx解決方案

1、高端智能樓宇SDN解決方案SDN Fx技術簡介Software Defined Data Center (SDDC)HypervisorESXiHyper-VKVM/XenAbstract(抽象化)Re-Create/Replicate(虛擬化)Automate(自動化)PhysicalMachineSoftware Created Machine(Virtual Machine)Controller(s)業(yè)界熟知的 “Software Defined” 模型 Software Defined Networking遵循相同的理念PhysicalMachineController(s)L3L2L

2、3L2PhysicalSwitchNetwork HypervisorSPBL3L2L3L2L3L2L3L2L3L2L3L2Controller(s)Abstract(抽象化)Re-Create/Replicate(虛擬化)Automate(自動化)Software Created switch(虛擬服務網絡)SDNSoftware Created Machine(虛擬機)HypervisorESXiHyper-VKVM/XenNetwork Function SDN：分離“網絡互聯”和“業(yè)務部署” Fabric ConnectMedical DeviceFabric Orchestratio

3、n Manager（核心網絡控制器）ClientSPB1.網絡互聯（Abstract 抽象化）：不需要在設備上面配置傳統(tǒng)的網絡參數，而是統(tǒng)一配置新協議并自動組網，這些設置日后不再進行任何修改：1，啟動SPB（802.11aq協議）2，設備起唯一的名字3，加網絡互聯端口2.業(yè)務部署（Re-Create 虛擬化）：管理人員工作只需要面向用戶與應用進行資源分配即可，不需要關注各級設備的互通性參數以及物理組網的細節(jié)，業(yè)務部署僅僅需要在邊界處進行SDN Controller SignalingData Traffic1.1 啟協議（所有節(jié)點命令完全一致）vlan create 4002-4003 typ

4、e spbm-bvlanrouter isisspbm 1spbm 1 b-vid 4002-4003 pri 4002manual-area 30.00002router isis enable1.2. 起名字system-id 0000.beb0.0021sys-name BEB211.3. 加端口vlan ports 37-50 tagging tagAll interface Ethernet 37-50isisisis spbm 1isis enable2. 開業(yè)務（虛擬化）vlan i-sid 1 12990001簡化部署：網絡互聯（抽象化）所需命令數據中心服務器VM SDN Fx

5、vlan i-sid 7 7系統(tǒng)自動連通.!易管理：快捷的業(yè)務部署 “一鍵”完成業(yè)務開通自動化部署：第三方設備提供對I-sid的原生支持。Data Center 1Data Center 2 Orchestration Suite(with value-added applications: health status, monitoring, troubleshooting)OpenStackVMware NSXAPI接口Cross-platform capability for integration with other systemsComputeFabric ConnectStora

6、geNovaNeutron Cinder/SwiftHorizon Dashboard(Graphical Orchestration Interface)Automate 自動化部署：Fabric Orchestrator套件高端智能樓宇場景下， SDN Fx的用戶價值通訊自動化2安防自動化3辦公自動化配套工程45綜合管網機房工程、防雷接地UPS不間斷電源系統(tǒng)電子巡更系統(tǒng)停車場管理系統(tǒng)門禁一卡通系統(tǒng)電梯五方對講系統(tǒng)視頻監(jiān)控系統(tǒng)入侵報警系統(tǒng)多媒體會議系統(tǒng)樓宇自動化1智能集成管理系統(tǒng)物業(yè)管理信息系統(tǒng)建筑自控管理系統(tǒng)智能化展示系統(tǒng)信息引導及發(fā)布系統(tǒng) OA服務綜合布線系統(tǒng)信息網絡系統(tǒng)電話交換系統(tǒng)有線

7、電視系統(tǒng)公共廣播系統(tǒng)無線對講系統(tǒng)移動通信覆蓋系統(tǒng)5A智能樓宇常用子系統(tǒng) 視頻監(jiān)控系統(tǒng)：為樓宇客戶提供主動偵測報警和警后錄像獲取功能。門禁系統(tǒng)：出入控制功能，保證重要人員和區(qū)域的安全。入侵報警系統(tǒng)：豐富的報警探測器，監(jiān)測樓宇內異常事件，并智能報警。公共廣播系統(tǒng)：及時通報樓宇內重要信息和警情事件，對作案人員進行威懾。語音對講系統(tǒng)：實時通信功能，及時將警情詳情反饋至樓宇監(jiān)控中心。電子巡更系統(tǒng)：將巡邏人員在巡更工作中的時間地點自動準確的記錄，遇警時主動告知巡更人員。視頻監(jiān)控系統(tǒng)報警系統(tǒng)門禁系統(tǒng)語音對講系統(tǒng)公共廣播系統(tǒng)電子巡更系統(tǒng)樓宇安防智能安防系統(tǒng)示例（Smart Security）智能安防：各個子系

8、統(tǒng)的系統(tǒng)聯動無縫集成各個子系統(tǒng)，實現預警的多系統(tǒng)感知和處警的多系統(tǒng)聯動，提供更可靠的安全保障。聲光報警器入侵檢測與視頻監(jiān)控聯動2011年 03月1日 星期二14:03:20 張三 沒有巡更門禁系統(tǒng)與視頻監(jiān)控聯動監(jiān)控門禁電子巡更與視頻監(jiān)控聯動公共廣播與視頻監(jiān)控聯動高端智能樓宇，信息子系統(tǒng)常見的挑戰(zhàn)：管理性越來越復雜的網絡結構、越來越多的應用系統(tǒng)，如何降低管理負擔？可靠性/健壯性設備或者鏈路故障，能否快速恢復？部署新應用時，能否不對現有應用造成任何影響？安全性多租戶場景下，如何便捷隔離各個租戶？同一個物理網絡需要承載多個應用，如何避免非授權訪問？高清、實時視頻的支持傳統(tǒng)單播技術占用網絡帶寬過大，大

9、規(guī)模部署時如何解決？傳統(tǒng)的組播技術規(guī)劃和配置過于復雜，如何應對？“智能”業(yè)務開通 SDN Ready：信息網絡子系統(tǒng)具備API接口 支持其他子系統(tǒng)的全自動開通 AXIS最新版本已內置此功能支持 網絡控制器錄像服務器Camera高可靠： SDN網絡 vs 傳統(tǒng)網絡IPNetwork用戶各業(yè)務子系統(tǒng)802.1STPVLANSOSPFPIM（視頻）傳統(tǒng)網絡協議棧BGPMPLS802.1STPVLANSOSPFPIMBGPMPLSSPB（802.1aq） SDN網絡協議棧用戶各業(yè)務子系統(tǒng)1 Protocol高可靠：“業(yè)務永遠在線”的網絡平臺高可靠：任意設備或者鏈路的故障，網絡均將在200ms內自愈語音

10、/視頻/所有業(yè)務系統(tǒng)不受任何影響用戶感覺不到業(yè)務的抖動ISISISISISISISISISISISISISISISISISISISISISISX易管理：即插即用，網絡設備的實時維護和升級Real-TimeMaintenance19高可靠：完全消除環(huán)路影響/避免人為配置錯誤ISISISISISISISISISISISISISISISISISISISISISIS網絡拓撲完全由設備自動維護設備自動選擇最佳傳輸路徑環(huán)路識別：網絡如果不小心連接成環(huán)，系統(tǒng)能自動識別并再次自動選擇最優(yōu)鏈路故障“沙盒”：網絡管理員僅需要“開業(yè)務”，即使配置錯某些參數，現有系統(tǒng)不受任何影響Wynn Macau：全球唯一榮獲七項

11、福布斯五星大獎的度假酒店位于澳門市中心2006年9月6日開業(yè)，第二座塔樓于2010年4月開放Casino區(qū)域及1,008間豪華客房面積265,000平方米54,000平方米的高端商場Wynn Palace：位于澳門金光大道計劃2016年2月開業(yè)超過2,000間豪華客房Casion區(qū)域和高端商場客戶介紹: Wynn酒店集團Wynn Macau（2006年實施時）Wynn Palace（2015年實施時）規(guī)模大小1,008間客房19,000個信息點2,000間客房49,500個信息點業(yè)務種類客房有線/無線、酒管系統(tǒng)、IP老虎機、其他在線游戲、 樓宇自動化、房控等除Wynn Macau系統(tǒng)外，由于智

12、能化承擔的提升，新增無線門鎖等新興業(yè)務實施人員酒店、廠商及代理商 共計十余人主要工作人員僅三人部署速度前后共計二個月左右一周左右即完成網絡部署Wynn Macau整體升級，Wynn Palace全新部署 SDN網絡智能網絡帶來的提升 傳統(tǒng)網絡VRF/MPLS/ACL所有節(jié)點都需要配置每個子系統(tǒng)需要手工互聯被動式隔離特別復雜，很難擴容容易出錯SDN網絡IEEE 802.1aq SPB中間節(jié)點無需配置子系統(tǒng)”智能”自動組網原生虛擬化，主動式隔離業(yè)務靈捷部署易于排查安全性：您愿意選用何種網絡技術？ Stealth NetworkCurrent Network安全性：“隱形”網絡，避免網絡攻擊，符合等

13、保規(guī)范世界第一高樓與人工構造物樓高828米樓層總數162層占地34.4公頃全球第二大地產投資商伊瑪爾地產（Emaar Properties）投資運營哈利法塔內的設施包括1-37：阿瑪尼酒店全球連鎖旗艦店；45-108：700多間豪華公寓111-154：高級辦公室（285家企業(yè)）124層俯瞰整個迪拜的觀景平臺諸多商業(yè)配套 (酒店，銀行，零售，餐飲，服務）等都一應俱全?？蛻艚榻B: 哈利法塔傳統(tǒng)網絡 SDN網絡業(yè)務開通非常復雜每臺網絡設備上都需要操作可實現全自動開通大大減少工作量及人為錯誤多租戶隔離很難實現，極易出錯原生式隔離，防止信息泄露避免法律糾紛系統(tǒng)運維日常維護工作繁瑣即插即用，較少人工干預人

14、員要求需要資深且專業(yè)的網管人員普通人員，簡單培訓即可勝任哈利法塔于2015年下半年，由傳統(tǒng)網絡升級到 SDN網絡智能網絡帶來的提升 提供多種智能分析業(yè)務，包括周界入侵監(jiān)測、物體滯留監(jiān)測、物體移走監(jiān)測、突然出現監(jiān)測、定向移動監(jiān)測、徘徊監(jiān)測、密度監(jiān)測、速度監(jiān)測、煙霧檢測等行為識別業(yè)務，以及人臉識別、人流統(tǒng)計等復雜業(yè)務。路徑跟蹤遺留物識別入侵檢測人臉識別人數統(tǒng)計徘徊報警“智能”樓宇的基礎：高清、實時、主動式視頻監(jiān)控可融合：高清、實時視頻監(jiān)控系統(tǒng)示例兩個視頻監(jiān)控中心雙中心均支持500路的實時監(jiān)制雙中心同時錄像基于 SDN網絡的視頻監(jiān)控/v_show/id_XMTI3NDYzMjg3Mg=.html高清

15、視頻所需組播配置， vs. OthersSwitchAmulticastrouting-enableSwitchA-vlan100interfacevlan100SwitchA-Vlan-interface100pimsmSwitchAaclnumber2000SwitchA-acl-basic-2000rulepermitsource55SwitchA-acl-basic-2000pimSwitchA-pimssm-policy2000SwitchAospf1SwitchA-ospf-1import-routedirectSwitchA-ospf-1areaSwitchA-ospf-1-ar

16、ea-network55IPN-L2L01 interface ge-0/0/8.7 remote-site-id 1-所有節(jié)點均需配置-某品牌啟用PIM-SSM所需配置（所有節(jié)點均需配置）：僅僅需要邊界節(jié)點，一條簡單的命令（PIM-free）：ip spb-multicast enable SDN: 專為高清視頻流量優(yōu)化的網絡IPTV/IP視頻監(jiān)控系統(tǒng)革命性的用戶體驗索契冬奧會挑戰(zhàn)分配36路高清(HD)視頻信號并投放到現場1,500塊 IPTV屏幕上10,000多個HD攝像頭接入歷史上首次支持IPTV/IP監(jiān)控而不增加網絡的復雜度解決方案的 SDN支持可伸縮和最有效的組播流量分發(fā)(PIM-f

17、ree), 從而沒有帶來任何復雜性擁有更高的性能, 快速的信號切換和更好的彈性安全虛擬服務網絡Broadcast StationEncoders / CamerasAd insertCompetition VenueOlympic VillageIPTV ServiceMedia Center (IPTV Head End)Virtual Router / VRFVirtual Router / VRFScalableResilientFast performanceSimple (PIM-free)比賽場館奧運村媒體中心可伸縮性彈性高性能簡單廣告植入編解碼/攝像廣播站傳統(tǒng)信息網絡“智能”網絡

18、業(yè)務部署非常復雜：每臺設備都需要數十條指令和一系列復雜的參數一”鍵”開通：僅僅需要點擊一下鼠標網絡故障時從單純造成不便，到可能帶來徹頭徹尾的業(yè)務中斷危險最多只會損失幾個幀的視頻圖像數據流會繞過故障點圖像自動恢復性能容量數百個規(guī)模的攝像頭輕而易舉的擴充至上萬個攝像頭高清實時視頻場景 效能對比 - 沒有恰當網絡的支撐，光靠您的監(jiān)控設備投資是遠遠不夠的！ 傳統(tǒng)網絡 SDN網絡易管理逐臺設備復雜的配置設備維護時較長時間窗僅需在接入交換機上簡單的配置實時在線維護設備高可靠僅在簡單拓撲下，有較快的恢復速度無法解決環(huán)路和人為錯誤小于1秒的故障恢復速度防止環(huán)路以及故障“沙盒”防泄露易受黑客入侵系統(tǒng)隔離功能配置復雜，極易出錯隱形網絡，降低黑客入侵風險原生，主動式系統(tǒng)隔離功能可融合視頻組播配置復雜數十秒的故障恢復時間實際僅支持數百個攝像