云時代企業(yè)數(shù)據(jù)中心解決方案

云時代的企業(yè)數(shù)據(jù)中心解決方案杭州華三通信技術有限公司北京商業(yè)技術部劉an_liu1@目錄CONTENTS企業(yè)數(shù)據(jù)中心的現(xiàn)狀和需求H3C下一代數(shù)據(jù)中心解決方案H3C數(shù)據(jù)中心成功案例介紹新一代數(shù)據(jù)中心的“云”構(gòu)想循序漸進，向云遷移IT資源大集中IT資源虛擬化按需交付IT服務IT云架構(gòu)將集團分散IT系統(tǒng)整合消除IT短板建設統(tǒng)一數(shù)據(jù)中心統(tǒng)一IT建設思路與架構(gòu)將軟件、硬件資源虛擬化形成統(tǒng)一資源池降低投入、降低閑置率提升核心業(yè)務的資源保障各業(yè)務部門按需獲取服務快速部署新業(yè)務各業(yè)務部門提出需求，無需關心IT系統(tǒng)具體建設IT資源統(tǒng)籌建設，統(tǒng)一分配信息部門向管理部門轉(zhuǎn)變業(yè)務標準制定者云時代企業(yè)IT網(wǎng)絡發(fā)展趨勢4PC筆記本瘦終端智能手機監(jiān)控電話視訊會議流量特征橫向流量超過80%網(wǎng)絡收斂效應不明顯流量管理粗放式園區(qū)網(wǎng)廣域網(wǎng)PC筆記本瘦終端智能手機監(jiān)控電話視訊會議流量特征縱向流量超過80%網(wǎng)絡收斂效應突出網(wǎng)絡規(guī)模難以擴展園區(qū)網(wǎng)廣域網(wǎng)過去現(xiàn)在隨著企業(yè)的發(fā)展，形成產(chǎn)業(yè)的規(guī)模化和集團化，企業(yè)信息化必須適應發(fā)展的要求。實現(xiàn)數(shù)據(jù)集中和數(shù)據(jù)整合，并通過對數(shù)據(jù)深層次挖掘，對業(yè)務數(shù)據(jù)進行系統(tǒng)分析和評價。業(yè)務驅(qū)動數(shù)據(jù)中心的建設實現(xiàn)資源的靈活調(diào)配與控制將業(yè)務需求轉(zhuǎn)換為IT資源：業(yè)務部門提出應用、運行時間、用戶數(shù)、業(yè)務連續(xù)性、備份和安全等要求IT資源將會迅速的分配給業(yè)務部門，從而縮短業(yè)務系統(tǒng)的上線時間歷史積累的問題設備不斷增加，系統(tǒng)無法駕馭網(wǎng)絡系統(tǒng)異構(gòu)，系統(tǒng)效率低下資源綁定部署，系統(tǒng)難以整合業(yè)務快速在快速增長，基礎設施卻凌亂不堪數(shù)據(jù)中心的砍坷之路——擴展，還是擴展?存儲容量等每年增長40-70%，服務器每年增長大于12%?服務器和存儲的利用率卻只有~15-25%?用電&制冷系統(tǒng)的費用占整個DC費用的~25-30%?運維費用占據(jù)了DC的另外~30%?企業(yè)對高可用數(shù)據(jù)中心需求越來越高?一個新的應用需要90-180天來實施、部署“50%的傳統(tǒng)企業(yè)級數(shù)據(jù)中心將在24個月內(nèi)被拋棄”-GartnerGroup擴展的速度足以淹沒傳統(tǒng)的基礎架構(gòu)服務3管控隨需而動的IT快速部署需求IT資產(chǎn)資源虛擬化存儲資源網(wǎng)絡資源計算資源應用系統(tǒng)研發(fā)生產(chǎn)營銷合作伙伴客戶服務

服務2服務1隨著業(yè)務調(diào)整，將IT資源轉(zhuǎn)變成服務快速推送給內(nèi)部用戶各種各樣的應用需求管控研發(fā)生產(chǎn)營銷合作伙伴客戶服務移動終端、RFID、傳感設備等擴大IT應用范圍應用增加帶來設備增多，而架構(gòu)沒有變化持續(xù)增加設備數(shù)量，更需要優(yōu)化網(wǎng)絡設計數(shù)據(jù)中心資源化優(yōu)化架構(gòu)設計基于業(yè)務的虛擬化設計綠色IT的需求Cloud傳統(tǒng)數(shù)據(jù)中心易維護高效可靠先進新一代數(shù)據(jù)中心傳統(tǒng)數(shù)據(jù)中心需要徹底變革目錄CONTENTS企業(yè)數(shù)據(jù)中心的現(xiàn)狀和需求H3C下一代數(shù)據(jù)中心解決方案H3C數(shù)據(jù)中心成功案例介紹

CLOS&DCache

iMCiSPN一體化虛擬化專業(yè)化智能化彈性擴展：IRF2VM：VEPA&Tirll

CLOS&DCacheiMCiSPN一體化專業(yè)化智能化智能化虛擬化專業(yè)化CEE&FCoE標準化H3C新一代技術特點異構(gòu)多層InfiniBandFiberChanel存儲網(wǎng)絡核心層匯聚層前端網(wǎng)絡/LAN集群/刀片Ethernet接入層SAN

存儲EthernetHPC

集群LAN

前端網(wǎng)絡EverythingOverEthernet

EverythingOverIP統(tǒng)一交換架構(gòu)標準化-統(tǒng)一交換架構(gòu)萬兆以太網(wǎng)CEEFCoEFCoE——融合網(wǎng)絡，簡化管理EthernetHeaderFCoEHeaderFCHeaderFCPayloadLANSANSANLANSANSANFCoE

CLOS&DCache

iMCiSPN一體化虛擬化專業(yè)化智能化網(wǎng)絡設備虛擬化：IRF2VM：VEPA&Tirll

CLOS&DCacheiMCiSPN一體化專業(yè)化智能化智能化虛擬化專業(yè)化CEE&FCoE標準化H3C新一代技術特點虛擬化--H3CIRF2主用鏈路備用鏈路備用設備主用設備網(wǎng)絡虛擬化123易管理：多臺設備虛擬成邏輯的一臺易擴展：多條鏈路虛擬成邏輯的一條高性能：性能提高一倍，50ms收斂能力IRF2技術分析千兆鏈路存在環(huán)路，啟動STP，上行流量4G鏈路收斂時間秒級管理2臺核心設備不需啟動STP，上行流量8G鏈路收斂時間短，毫秒級管理1臺邏輯核心設備萬兆鏈路IRF2MSTP/VRRPN:1虛擬化1:N虛擬化虛擬化--服務器虛擬化的兩種表現(xiàn)形式簡化管理提高可靠性提升效率節(jié)省成本服務器集群服務器虛擬化典型應用服務器虛擬化帶來的影響流量監(jiān)管策略控制虛擬機遷移VM1VM2VMn…虛擬網(wǎng)卡虛擬網(wǎng)卡虛擬網(wǎng)卡接入交換機物理服務器接入交換機服務器服務器網(wǎng)卡服務器網(wǎng)卡網(wǎng)卡問題：管理界面不清晰虛擬機網(wǎng)絡VEPA現(xiàn)狀VMVMVMVNICVNICVNICVSwitch（CPU仿真）VMVMVMVNICVNICVNIC解決之道面臨問題：占用CPU犧牲計算資源功能不豐富，ACL、QOS等特性缺失管理界面不清晰，管控力度不足VEPA優(yōu)勢：提升性能，硬件轉(zhuǎn)發(fā)網(wǎng)絡功能豐富，與網(wǎng)絡設備功能一致管理界面清晰，可以管控至VM側(cè)支持VEPA解決之道物理網(wǎng)卡VEPAVN-TagVEPA802.1Qbg/QBh標準之爭200920102011標準提出Draft1.01.11.2Draft1.3+虛擬機遷移發(fā)生的環(huán)境虛擬機遷移是計算虛擬化的核心特性網(wǎng)絡設備內(nèi)部網(wǎng)絡設備之間區(qū)域之間多DC之間VMVMVMVM關鍵點：虛擬機遷移只能在二層網(wǎng)絡環(huán)境中進行虛擬機遷移后對應的安全策略需要遷移？？超大規(guī)模二層網(wǎng)絡存儲服務器存儲服務器VM虛擬機遷移FCOEFCOE開啟VMs(服務器)IMCITManager虛擬機遷移DWDMBareFiber大二層（Trill、IRF、VPLS）VM從小規(guī)模二層網(wǎng)絡到超大規(guī)模二層網(wǎng)絡大二層互聯(lián)技術陣營TRILLSPBOther

CLOS&DCache

iMCiSPN一體化虛擬化專業(yè)化智能化彈性擴展：IRF2VM：VEPA&Tirll

CLOS&DCacheiMCiSPN一體化專業(yè)化智能化智能化虛擬化專業(yè)化CEE&FCoE標準化H3C新一代技術特點信息安全技術體系架構(gòu)——八要素主體終端/PC客體服務器加密、防惡意代碼、加固備份恢復審核跟蹤監(jiān)控訪問管理身份認證預防保護類檢測跟蹤類響應恢復類在整個信息安全技術體系架構(gòu)中，訪問管理與身份認證是關鍵；事前的預防保護是關鍵SPAN/RSPAN/ERSPAN防火墻IPSVPNLBSSL卸載LOG分析轉(zhuǎn)發(fā)數(shù)據(jù)流鏡像監(jiān)控流H3C針對信息安全八要素的安全設計思路DDOS檢測防御基于設備或用戶的準入實現(xiàn)網(wǎng)絡身份認證服務器端的基于設備的網(wǎng)絡準入訪問管理體現(xiàn)在全程對訪問主體的控制，實現(xiàn)不可旁路性加密傳輸防惡意代碼VPN加密網(wǎng)絡監(jiān)控NetStream網(wǎng)絡監(jiān)控審核跟蹤加密交換機以訪問控制管理為主線防御，貫穿“加密、ANTI-X”、“設備加固”的點防御，構(gòu)成了事前安全防御的主題設計思路；事中的網(wǎng)絡監(jiān)控事后的審核跟蹤三條安全技術線構(gòu)成網(wǎng)絡安全技術平面；加固ANTI-DDOS訪問控制訪問控制訪問控制路由器內(nèi)部WAN/MEN網(wǎng)咯設備加固可靠線速集成流量清洗防火墻入侵防御負載均衡…無阻塞背板H3C安全滲透網(wǎng)絡的IDC部署

CLOS&DCache

iMCiSPN一體化虛擬化專業(yè)化智能化彈性擴展：IRF2VM：VEPA&Tirll

CLOS&DCacheiMCiSPN一體化專業(yè)化智能化智能化虛擬化專業(yè)化CEE&FCoE標準化H3C新一代技術特點應用路由器交換機防火墻負載均衡入侵防御服務器機房存儲數(shù)據(jù)中心管理的挑戰(zhàn)管理成本迅速攀升隨著應用的擴展，資源不斷增加資源不可視業(yè)務不可控流程不規(guī)范iMC數(shù)據(jù)中心智能聯(lián)動管理32現(xiàn)狀網(wǎng)管平臺SwitchSERVER獨立配置獨立配置IT資源平臺/服務目錄獨立配置獨立配置解決之道iMCSwitchSERVER協(xié)商配置IT資源平臺/服務目錄自動協(xié)商配置開放接口面臨問題配置割裂管理割裂難以聯(lián)動iMC優(yōu)勢配置能力自動協(xié)商管理平臺接口開放資源化管理融合資源、業(yè)務、流程的智能管理平臺基于SOA面向服務的開放架構(gòu)，按需配置，易于擴展設備管理一體化，邏輯資源自動化，業(yè)務性能可視化，服務運維規(guī)范化iAR、SOM服務運維APM、NTA應用流量管理iMC平臺資源管理iMC平臺基礎設施管理服務臺聯(lián)合CMDB配置資產(chǎn)文檔知識庫ITIL與網(wǎng)管結(jié)合應用管理應用拓撲融合業(yè)務間流量分析網(wǎng)絡虛擬化管理IRF批量配置管理網(wǎng)絡自動化管理機房拓撲機架拓撲自定義面板

CLOS&DCache

iMCiSPN一體化虛擬化專業(yè)化智能化網(wǎng)絡設備虛擬化：IRF2VM：VEPA&Tirll

CLOS&DCacheiMCiSPN一體化專業(yè)化智能化智能化虛擬化專業(yè)化CEE&FCoE標準化H3C新一代技術特點專業(yè)的數(shù)據(jù)中心級產(chǎn)品SecBladeFWSecBladeAFC/AFDSecBladeIPSSecBladeLBS12508S5500S5800S12518S5810S5820SecPathF5000SecPathT5000SecCenterA1000統(tǒng)一數(shù)據(jù)管理DC核心匯聚接入安全管理機房拓撲管理應用性能監(jiān)控服務運維管理網(wǎng)絡流量分析S10508S10508-VS10512

專業(yè)1：CLOS多級交換架構(gòu)如何實現(xiàn)真正無阻塞交換？獨立的交換板卡，實現(xiàn)交換矩陣與控制引擎完全物理分離多級交換架構(gòu)，內(nèi)部動態(tài)路由技術，平滑升級到100G一人負責制定規(guī)則和執(zhí)行規(guī)則制定規(guī)則和執(zhí)行規(guī)則分離提供高達13.32T的交換容量支持未來40GE/100GE以太網(wǎng)產(chǎn)品帶寬的持續(xù)升級保障超高端口密度512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存內(nèi)存處理器主控板業(yè)務線卡交換網(wǎng)板背板內(nèi)存處理器主控板CLOS多級交換架構(gòu)（續(xù)）專業(yè)2：分布式緩存解決的突發(fā)流量沖擊512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存IngressLinecardEgressLinecard準擁塞狀態(tài)吸附數(shù)據(jù)中心內(nèi)部突發(fā)性大流量1.Source:VMwareCapacityPlannerassessmentsIDC內(nèi)網(wǎng)流量的不定向密集突發(fā)業(yè)務群Serverfarm業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群業(yè)務群專業(yè)3：數(shù)據(jù)中心級設備符合綠色數(shù)據(jù)中心解決方案注：PowerUsageEffectiveness(電源使用效率，PUE)

PUE=數(shù)據(jù)中心總設備能耗/IT設備能耗（網(wǎng)絡設備、服務器、存儲等）機柜機柜機柜前側(cè)后側(cè)前側(cè)后側(cè)前側(cè)后側(cè)冷空氣熱空氣熱空氣電源線通訊電纜槽熱通道冷通道熱通道冷通道數(shù)據(jù)中心級的設備需要具備更多的“綠色元素”，以滿足數(shù)據(jù)中心復雜應用環(huán)境的需求，以有效降低PUE值。目錄CONTENTS企業(yè)數(shù)據(jù)中心的現(xiàn)狀和需求H3C下一代數(shù)據(jù)中心解決方案H3C數(shù)據(jù)中心成功案例介紹H3C在2009～2011Q1年數(shù)據(jù)中心市場取得眾多高端突破，數(shù)據(jù)中心級核心交換機在網(wǎng)數(shù)量超過了600臺。H3C在數(shù)據(jù)中心領域取得眾多高端突破沃爾瑪百勝集團惠普全球數(shù)據(jù)中心H3C幫助惠普打造一個基于開放標準，隨業(yè)務需求而動的靈活網(wǎng)絡基礎架構(gòu)。惠普六大數(shù)據(jù)中心采用75臺H3C核心路由器和交換機，替換升級了30條線路。新的數(shù)據(jù)中心網(wǎng)絡吞吐量從現(xiàn)有業(yè)界最快數(shù)據(jù)中心的10億數(shù)據(jù)包每秒大幅提高到每秒21億數(shù)據(jù)包。夢工廠夢工廠動畫公司為全球客戶創(chuàng)作高質(zhì)量娛樂產(chǎn)品，公司迄今為止已經(jīng)發(fā)布了20部特效電影，如怪物史萊克、馬達加斯加、功夫熊貓等。H3C先進的網(wǎng)絡技術和產(chǎn)品能幫助夢工廠降低網(wǎng)絡復雜度，增加端口容量，同時大幅降低能耗和成本，能滿足夢工廠不斷增長的網(wǎng)絡規(guī)模。夢工廠在數(shù)據(jù)中心的邊緣和核心都部署H3C的相關產(chǎn)品，滿足夢工廠有史以來規(guī)模最大、功能最強的動畫處理電腦集群對網(wǎng)絡的要求H3C服務于“百度”搜索平臺百度與H3C共建聯(lián)合實驗室，研發(fā)下一代互聯(lián)網(wǎng)數(shù)據(jù)中心，08年底完成S12500測試，各項指標表現(xiàn)優(yōu)異。百度新一代數(shù)據(jù)中心網(wǎng)絡體系采用H3CS12500交換機作為數(shù)據(jù)中心網(wǎng)絡的核心，S5800/S5810交換機作為千兆接入交換機，并通過多萬兆雙歸屬上聯(lián)核心，構(gòu)建高性能數(shù)據(jù)中