IDC網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì)

.有數(shù)據(jù)中心機(jī)房網(wǎng)絡(luò)采用傳統(tǒng)以太網(wǎng)技術(shù)構(gòu)建,根底深入開展,業(yè)務(wù)部門對資源的需求正以幾何級數(shù)增長,傳統(tǒng)的維護(hù)困難,而且容易出現(xiàn)漏洞和過失.比如數(shù)據(jù)中心新增加一個(gè)業(yè)務(wù)類型,需要調(diào)整新的應(yīng)用訪問控制需求,此時(shí)管理員不僅要了解新業(yè)務(wù)的是增加新的防火墻端口、還是需要添置新的防火墻設(shè)備,要考慮如何以與何處接入,有沒有相應(yīng)的接口,如何跳線,以與隨之而來的VLAN、路由等等.當(dāng)這樣的網(wǎng)絡(luò)資源需求在短期內(nèi)累積,將極易在使得系統(tǒng)維護(hù)的質(zhì)量和穩(wěn)定性下降,同時(shí)反過來減慢新業(yè)務(wù)的部署,進(jìn)而阻礙公司業(yè)務(wù)的推進(jìn)和開展.資源利用率低：傳統(tǒng)架構(gòu)方式對底層資源的投入與在上層業(yè)務(wù)所收到的效果很難得到同比開展,最普遍的現(xiàn)象就是忙的設(shè)備不堪重負(fù),閑的設(shè)備資源儲藏過多,二者相互之間又無法借用和共用.這是由于對底層網(wǎng)絡(luò)建設(shè)是以功能單元為中心進(jìn)展建設(shè)的,并不考慮上層業(yè)務(wù)對底層資源調(diào)用的優(yōu)化,這使得對網(wǎng)絡(luò)的投入往往無法取得同樣的業(yè)務(wù)應(yīng)用效果的改善,反而浪費(fèi)了較多的資源和維護(hù)本錢.服務(wù)策略不一致：傳統(tǒng)架構(gòu)最嚴(yán)重的問題是這種以孤立的設(shè)備功能為中心的設(shè)計(jì)思路無法真正從整個(gè)系統(tǒng)角度制訂統(tǒng)一的服務(wù)策略,比如安全從而難以將所投入的產(chǎn)品能力形成合力為上層業(yè)務(wù)提供強(qiáng)大的服務(wù)支撐..須從根本上改變傳統(tǒng)思路,遵照一種嶄新面向服務(wù)的設(shè)計(jì)思想已經(jīng)成為Web2.0下解決來自業(yè)務(wù)變更、業(yè)務(wù)急劇開展ponent開發(fā)方式,而轉(zhuǎn)向"面向服務(wù)〞最優(yōu)的需求溝通方式來適應(yīng)不斷變化的業(yè)務(wù)需求增長.鑒于此,某某有線某某分公司數(shù)據(jù)中心業(yè)務(wù)應(yīng)用正在朝"面向服務(wù)的架構(gòu)ServiceOrientedOrientedDataCenter,SODC〕.傳統(tǒng)組網(wǎng)觀念是根據(jù)功能需求的變化實(shí)現(xiàn)對應(yīng)的硬件功能盒子堆砌而構(gòu)建企業(yè)網(wǎng)絡(luò)的,這非常類似于傳統(tǒng)軟件開發(fā)的組件堆砌,被已經(jīng)證明為是一種較低效率的資源調(diào)用方式,而如果能夠?qū)⒄麄€(gè)網(wǎng)絡(luò)的構(gòu)建看成是由封裝完好、相互耦致軟件局部的服務(wù)模塊的組合變化時(shí),松耦合的網(wǎng)絡(luò)服務(wù)也能根據(jù)應(yīng)用的變化自動實(shí)現(xiàn)重組以適配業(yè)務(wù)變更所帶來的資源要求的變化,而盡可能少的減少復(fù)雜硬件的相關(guān)性,從運(yùn)行維護(hù)、資源復(fù)用效率和策略一致性上徹底解決傳統(tǒng)設(shè)計(jì)帶來的頑疾.服務(wù)構(gòu)成的"資源池〞,需要什么服務(wù)就自動的會由網(wǎng)絡(luò)調(diào)用相關(guān)物理資源來實(shí)現(xiàn),管理員和業(yè)務(wù)用戶不需要或幾乎可以看不見物理設(shè)備的相互架構(gòu)關(guān)系以與具下屏蔽復(fù)雜的物理結(jié)構(gòu)的作用,使得網(wǎng)絡(luò)使用者看到的網(wǎng)絡(luò)不是由復(fù)雜的根底物.是由哪些實(shí)際存在的物理資源所提供,管理員和上層業(yè)務(wù)都無需關(guān)心,交互服務(wù)層解決了一切資源的調(diào)度和高效復(fù)用問題.雖然實(shí)現(xiàn)真正理想的SODC和SOA融合的架構(gòu)將是一個(gè)長期的歷程,但在向該融合可能的遵循如上所述的新一代面向服務(wù)的數(shù)據(jù)中心設(shè)計(jì)框架.在基于SODC的設(shè)計(jì)框架下,某某有線某某分公司新一代數(shù)據(jù)中心應(yīng)實(shí)現(xiàn)如簡化管理：使上層業(yè)務(wù)的變更作用于物理設(shè)施的復(fù)雜度降低,能夠最低限度的減少了物理資源的直接調(diào)度,使維護(hù)管理的難度和本錢大大降低.理資源得以最大限度的重用,減少建設(shè)本錢,提高使用效率.即能夠?qū)崿F(xiàn)總硬件資源占用量降低了,而每個(gè)業(yè)務(wù)得到的服務(wù)反而更有充分的資源保證了.,最大程度的在設(shè)備層面以此和策略的一致性.SODC架構(gòu)是一種資源調(diào)度的全新方式,資源被調(diào)用方式是面向服務(wù)而非象以前一樣面向復(fù)雜的物理底層設(shè)施進(jìn)展設(shè)計(jì)的,而其中交互服務(wù)層是基于服務(wù)調(diào)用的關(guān)鍵環(huán)節(jié).交互服務(wù)層的形成是由網(wǎng)絡(luò)智能化進(jìn)一步開展而實(shí)現(xiàn)的,它是底層的物理網(wǎng)絡(luò)通過其內(nèi)在的智能服務(wù)功能,使得其上的業(yè)務(wù)層面看不到底層復(fù)雜的結(jié)構(gòu),不用關(guān)心資源的物理調(diào)度,從而最大化的實(shí)現(xiàn)資源的共享和復(fù)用.要形成.業(yè)務(wù)能看到底層網(wǎng)絡(luò)提供各類SODC服務(wù)的根底.整合的概念不是簡單的功能增多,雖然整合化的一個(gè)表現(xiàn)是很多獨(dú)立設(shè)備的功能被以特殊硬件的方式整合到網(wǎng)心思想是將資源盡可能集中化以便于跨平臺的調(diào)用,而物理存在方式如此可自由的根據(jù)需要而定.智能業(yè)務(wù)網(wǎng)絡(luò)所必須的智能功能,比如服務(wù)質(zhì)量保證、安全訪問控制、絡(luò)；存儲交換網(wǎng)絡(luò)；數(shù)據(jù)應(yīng)用源到服務(wù)形態(tài)的質(zhì)變過程.虛擬化是實(shí)現(xiàn)物理實(shí)現(xiàn)資源協(xié)調(diào)和配置打下根底.網(wǎng)絡(luò)要求能夠提供多種方式的虛擬化能力,不僅僅是傳統(tǒng)的交換虛擬化智能服務(wù)虛擬化服務(wù)器虛擬化.根據(jù)以上新一代數(shù)據(jù)中心網(wǎng)絡(luò)的技術(shù)要求,必須對傳統(tǒng)數(shù)據(jù)中心所使用的常技術(shù)由此誕生.對其進(jìn)展全面革新的一系列標(biāo)準(zhǔn)和技術(shù)的總稱.因此,為達(dá)到某某有線某某分公司的新一代數(shù)據(jù)中心的建設(shè)目標(biāo),必須摒棄傳統(tǒng)以太網(wǎng)技術(shù),而采用新一代的DCE〔CEE〕技術(shù)進(jìn)展組網(wǎng).線某某分公司數(shù)據(jù)中心所采用的DCE技術(shù),可以達(dá)到合能力2.1.1一體化交換技術(shù)務(wù),提高投資的有效性,同時(shí)還降低了管理本錢.卡廠商的生態(tài)鏈..2.1.2無丟棄以太網(wǎng)技術(shù)DCE改變了傳統(tǒng)以太網(wǎng)無連接、無保障的BestIEEEIEEE802.1Qaz標(biāo)準(zhǔn)定義基于IEEE802.1p流量類別的帶寬管理以與這些流量的優(yōu)先級別定義IEEE802.1Qau標(biāo)準(zhǔn)定義如何管理網(wǎng)絡(luò)中的擁塞<B/Q>一個(gè)帶寬管理在以太網(wǎng)絡(luò)中提供類似于類似幀中繼<FrameRelay>的帶寬控保證網(wǎng)絡(luò)鏈路帶寬利用的最大化.擁塞管理可以提供在以太網(wǎng)絡(luò)中的各種擁塞發(fā)現(xiàn)和定位能力,這在非連和量化擁塞管理<Q>這兩個(gè)方面..展性的進(jìn)展革新.起點(diǎn).而正在開展中的40G/100G以太網(wǎng)才是DCE技術(shù)將來的主流帶寬.因此,要保延遲應(yīng)可在3~4us以下.這都是傳統(tǒng)以太網(wǎng)技術(shù)無法實(shí)現(xiàn)的性能指標(biāo)要求.2.1.4智能服務(wù)的整合能力不斷的提升,同時(shí)伴隨著網(wǎng)絡(luò)的融合,應(yīng)用對網(wǎng)應(yīng)用對網(wǎng)絡(luò)的控制將逐步增強(qiáng),網(wǎng)絡(luò)同時(shí)也在為應(yīng)用而優(yōu)化.務(wù)的設(shè)備和多業(yè)務(wù)融合的網(wǎng)絡(luò)才是我們所需要的環(huán)境.一個(gè)多業(yè)務(wù)網(wǎng)絡(luò)的運(yùn)服務(wù)質(zhì)量保證QoS訪問列表控制ACL虛擬交換機(jī)的實(shí)現(xiàn)VirtualSwitch網(wǎng)絡(luò)流量分析Netflow.個(gè)大前提,多業(yè)務(wù)的實(shí)現(xiàn)就變得毫無意義.所以設(shè)計(jì)一個(gè)好的產(chǎn)品就必須顧全多業(yè)務(wù)、融合網(wǎng)絡(luò)這個(gè)大前提.如何使這是考驗(yàn)一個(gè)硬件平臺的重要技術(shù)指標(biāo).最終的勝出者無疑就是能夠用最小的代價(jià)來換取最大業(yè)務(wù)實(shí)現(xiàn)和性能的設(shè)備平臺.2.2虛擬化能力虛擬交換技術(shù)可以實(shí)現(xiàn)當(dāng)我們使用交換機(jī)資源時(shí),我們可以不用關(guān)心交換服務(wù)的物理存在方式,它可能是由一臺交換機(jī)提供,也可能是兩臺交換機(jī)設(shè)備,甚至化為多個(gè)交換機(jī)的虛擬設(shè)備〔VDC〕技術(shù).〔一〕虛擬交換系統(tǒng)〔VPC〕VPC技術(shù)可將網(wǎng)絡(luò)的雙核心虛擬化為單臺設(shè)備,虛擬交換機(jī)性能倍增、管理管理方式,管理和維護(hù)工作量能,與其它交換機(jī)通過跨物理機(jī)箱的雙千兆以太網(wǎng)或雙萬兆以太網(wǎng)捆綁技術(shù),遠(yuǎn)比依靠路由或生成樹的負(fù)載均衡更均勻,帶寬和核心吞吐量均做到真正的翻倍..與其它設(shè)備的協(xié)議關(guān)系,需維護(hù)的路由鄰居關(guān)系數(shù)以二次方根下降,在本系統(tǒng)中可達(dá)4~5倍下降,工作量和部署難度大大降低；虛擬交換系統(tǒng)同時(shí)作為單臺設(shè)備參與生成樹計(jì)算關(guān)系,生成樹計(jì)算和維護(hù)量以二次方根下降,在本系統(tǒng)中可達(dá)4~5倍下降,工作量和部署難度大大降低.擎系統(tǒng),下連接入交換機(jī)原來需要用動態(tài)路由或生成樹實(shí)現(xiàn)冗余切換的,還是引擎,冗余切換比傳統(tǒng)方式更加迅捷平滑,保持上層業(yè)務(wù)穩(wěn)定運(yùn)行.以前兩個(gè)單引擎機(jī)箱的其中一臺更換引擎,一定會導(dǎo)致數(shù)據(jù)的丟失,而虛擬交換系統(tǒng)里任意一臺更換引擎,數(shù)據(jù)可以保證0丟失.〔二〕虛擬設(shè)備系統(tǒng)〔VDC〕VDC技術(shù)如此可以實(shí)現(xiàn)將一臺交換機(jī)劃分為多個(gè)虛擬的子交換機(jī),每個(gè)交換P與物理設(shè)備無關(guān)的跨平臺資源分配能力,為數(shù)據(jù)中心這種底層設(shè)施資源消耗型網(wǎng)絡(luò)提供更經(jīng)濟(jì)高效的組網(wǎng)方式,也為管理和運(yùn)營智能化自動化創(chuàng)造條件.物理設(shè)備虛擬成假如干個(gè)邏輯上的獨(dú)立設(shè)備的圖示：2.2.2網(wǎng)絡(luò)服務(wù)虛擬化在服務(wù)資源整合以與設(shè)備虛擬化的根底之上,DCE要求每個(gè)虛擬化的網(wǎng)絡(luò)應(yīng)用區(qū)都有自己的業(yè)務(wù)服務(wù)設(shè)施,比如自己的防火墻、IDS、負(fù)載均衡器、SSL加于維護(hù)管理的.DCE網(wǎng)絡(luò)在提供這些網(wǎng)絡(luò)智能服務(wù)時(shí)都可以以虛擬化的方式實(shí)現(xiàn)服務(wù)器虛擬化可以使上層業(yè)務(wù)應(yīng)用僅僅根據(jù)自己所需的計(jì)算資源占用要求.在參加,使得服務(wù)器虛擬化的解決方案將越來越完善和普與.作系統(tǒng)的角色外,網(wǎng)絡(luò)將是一個(gè)更為至關(guān)重要的角色.網(wǎng)絡(luò)將把各個(gè)自由聯(lián)系成為一個(gè)整體,網(wǎng)絡(luò)將是實(shí)現(xiàn)自由虛擬化的橋梁.服務(wù)器虛擬化需要DCE能夠提供PU連存儲的存儲網(wǎng)都是孤立的,這就無法真正實(shí)現(xiàn)與物理無關(guān)的服務(wù)器資一體化交換架構(gòu)是必須的條件.虛擬機(jī)意識的,即在網(wǎng)絡(luò)上傳遞的信息是無法區(qū)別它是來自于哪個(gè)虛擬機(jī),也無法在網(wǎng)絡(luò)上根據(jù)虛擬機(jī)來提供相應(yīng)的網(wǎng)絡(luò)服務(wù),當(dāng)虛擬機(jī)遷移,也沒有相應(yīng)的網(wǎng)絡(luò)跟蹤手段保標(biāo)準(zhǔn)化.物理資源無關(guān)的資源共享和復(fù)用的.虛擬機(jī)遷移需要一個(gè)二層環(huán)境,這XVLAN我們知道Web2.0、云計(jì)算等概念自動化SODC件.在高度整合化和虛擬化的根底上,服務(wù)的部署完全不需要物理上的動作,資源在虛擬化平臺上可以與物理設(shè)施無關(guān)的進(jìn)展分配和整合,這樣我們只需要將一定的業(yè)務(wù)策略輸入給智能網(wǎng)絡(luò)的策略服務(wù)器,一切的工作都可以按系統(tǒng)自身最優(yōu)化的方式進(jìn)展計(jì)業(yè)務(wù)部署自動化..某某有線某某分公司數(shù)據(jù)中心將在后續(xù)的建設(shè)中逐步完善自動化管理和自底.2.4綠色數(shù)據(jù)中心徑,這本身也是綠色數(shù)據(jù)中心的必要條件.利用最新半導(dǎo)體工藝〔越小納米的芯片要比大納米的芯片省電〕降低邏輯電路的復(fù)雜度〔在接入層使用二層設(shè)備往往要比三層設(shè)備省減少通用集成電路的空轉(zhuǎn)〔使用定制化的專業(yè)設(shè)計(jì)的芯片往往比通用芯等等……件下,越小的功耗就W的萬兆吞吐功耗小于13W次某某有線某某分公司新一代數(shù)據(jù)中心網(wǎng)絡(luò)的建設(shè)中,將采用不同于傳統(tǒng)以太網(wǎng)技術(shù)的DCE以太網(wǎng)技術(shù),構(gòu)建面向服務(wù)的高效能數(shù)據(jù)中心網(wǎng)絡(luò)平臺..第3章數(shù)據(jù)中心網(wǎng)絡(luò)改造建議.1總體網(wǎng)絡(luò)結(jié)構(gòu)心網(wǎng)絡(luò)的建設(shè)將采用新一代的DCE技術(shù),并據(jù)中心典型的層次化、模塊化組網(wǎng)結(jié)構(gòu).3.1.1層次化結(jié)構(gòu)的優(yōu)勢高業(yè)務(wù)效率和降低運(yùn)營本錢.絡(luò)由很多更加便于復(fù)制、改造,并不需要重新設(shè)計(jì)使用或者停止使用.大幅度簡化故障定位和排障處理時(shí)效.3.1.2標(biāo)準(zhǔn)的網(wǎng)絡(luò)分層結(jié)構(gòu)層次化結(jié)構(gòu)包括二個(gè)功能局部,即接入層、核心層,各層次定位分別如下?lián)粨Q,并且提供高可靠性和快速的路由收斂.一層的根本功能.優(yōu)設(shè)計(jì)實(shí)踐參考,在邊緣節(jié)點(diǎn)端口較少的小型網(wǎng)絡(luò)中,可以考慮將核心層與分布層合并,小型網(wǎng)絡(luò)的網(wǎng)絡(luò)規(guī)模主要由接入層交換機(jī)決定..又決定了核心層將相對接入的網(wǎng)絡(luò)模塊較,而如果采用低端核心設(shè)備如此會對業(yè)務(wù)相對影響網(wǎng)絡(luò)整體的穩(wěn)定性.鑒于此,我們采用核心邏輯上仍然是清晰的兩套設(shè)備,完全保持了前述網(wǎng)絡(luò)分層結(jié)構(gòu)的優(yōu)勢.在性能上實(shí)現(xiàn)了網(wǎng)絡(luò)核心和數(shù)據(jù)中心會聚交換機(jī)資源的共享和用,非和數(shù)據(jù)中心數(shù)據(jù)量可能存在較大差異的問題.的能力〔相當(dāng)于可以與核心層合的資源需求.減少了設(shè)備數(shù)量,降低了設(shè)備投入本錢、功耗開銷和維護(hù)管理的復(fù)雜度.適應(yīng)電口接入交適應(yīng)電口接入交適應(yīng)電口接入交適應(yīng)電口接入交核心交換機(jī)無22222DHCP老系統(tǒng)老系統(tǒng)托管服務(wù)器機(jī)架2機(jī)架3機(jī)架4機(jī)架6無無無2心,另一個(gè)虛擬交換機(jī)作為數(shù)據(jù)中心的分布會聚層交換機(jī).本次每臺N7018實(shí)配48個(gè)萬兆端口,這些端口都可在物理上劃分為屬于全網(wǎng)換機(jī)和屬于數(shù)據(jù)中心會聚的虛擬交換機(jī),每個(gè)虛擬交換機(jī)從軟件進(jìn)程到配置界面都各自獨(dú)立,但可以共享和復(fù)用總的交換機(jī)資源.下級交換機(jī)上連屬于不同機(jī)箱的虛擬交換機(jī)時(shí),可以捆綁,提高冗余能力和鏈路互連帶寬的同時(shí),大大簡化網(wǎng)絡(luò)維護(hù).與其它設(shè)備互連都采用路由端口和三層交換方式,因此采級設(shè)計(jì).復(fù)雜度..Nexus2000都是按柜頂〔TopoftheRack,ToR〕交換機(jī)的尺寸設(shè)計(jì),1~2U3.3數(shù)據(jù)中心地址路由設(shè)計(jì)核心層和接入層之間使用交換端口,實(shí)現(xiàn)二層交換.如前所述,當(dāng)前的主流虛據(jù)中心接入層使用二層交換將方便虛擬機(jī)的遷移和調(diào)度.當(dāng)前由于問題,也使得在一個(gè)數(shù)據(jù)中心內(nèi)二層結(jié)構(gòu)下的可擴(kuò)展性與三層結(jié)構(gòu)沒有根本的區(qū)只要經(jīng)過適當(dāng)設(shè)計(jì),本項(xiàng)目接入層的二層局部將沒有環(huán)路,快速生成樹算法將只用于在誤操作等極端情況下的防X手段.分布會聚層的智能服務(wù)機(jī)箱相關(guān)的地址和邏輯設(shè)計(jì)將在后面專項(xiàng)的智能服務(wù)介紹中詳細(xì)闡述.N中數(shù)據(jù)網(wǎng)絡(luò)局部實(shí)現(xiàn)傳統(tǒng)的VLAN設(shè)計(jì),而存儲網(wǎng)絡(luò)如此支持VSAN.據(jù)實(shí)現(xiàn)平滑過度.3.4數(shù)據(jù)中心設(shè)計(jì)技術(shù)優(yōu)勢性能核心和會聚的性能-每插槽550Gbps；.性-萬兆端口全線性；-所有接入層支持雙電源、可在S-分布式控制平面保護(hù)能力-豐富的二層安全機(jī)制-不支持三層安全保護(hù)機(jī)制-vDC能力-vPC能力-特殊的無需協(xié)議棧的網(wǎng)管端口單-CiscoWorks-CiscoFabricManager-CiscoDataCenterNetwork3.4.1下一代數(shù)據(jù)中心技術(shù)優(yōu)勢-支持一體化交換技術(shù)：數(shù)據(jù)以太網(wǎng)、-支持優(yōu)先流量控制〔根據(jù)優(yōu)先級的暫整合化一體化交換能力無丟棄的以太網(wǎng)技術(shù)-IEEE802.1Qau標(biāo)準(zhǔn)的擁塞管理二層3us,T吞吐能力-防火墻系統(tǒng)、負(fù)載均衡系統(tǒng)等支持虛-一體化交換保證存儲和計(jì)算資源整合-提供高吞吐、低延遲、可擴(kuò)展的二層力,保證基于服務(wù)用業(yè)務(wù)部署的自動化實(shí)現(xiàn)-VDC技術(shù)減少核心和會聚設(shè)備的硬件高-支持一體化交換技術(shù),減少網(wǎng)絡(luò)硬件提高硬件復(fù)用率,-根本采用專業(yè)設(shè)計(jì)定制的芯片,不使量無-采用更新的低能耗半導(dǎo)體工藝,整合-專為高密度數(shù)據(jù)中心機(jī)房設(shè)計(jì),從核的數(shù)據(jù)中心機(jī)房制-專為高密度萬兆端口設(shè)計(jì),接入層采展技術(shù),減少萬-按新一代虛擬化數(shù)據(jù)中心優(yōu)化,其接千兆的3.5相關(guān)網(wǎng)絡(luò)設(shè)備介紹的負(fù)擔(dān),思科提供了Nexus2000——Nexus7000專用的延展器,它提供高密度的千兆或萬兆本地接入,然后用幾乎線性的性能完成萬兆的上連,而所有管理如此完全放在上連的決方案.CiscoNX-OS數(shù)據(jù)中心級操作系統(tǒng)簡介CiscoNX-OS是一個(gè)數(shù)據(jù)中心級的操作系統(tǒng),該操作系統(tǒng)表現(xiàn)模塊化設(shè)計(jì)、永續(xù)性和可維護(hù)性.在業(yè)界成熟的CiscoSAN-OS軟件的根底上,CiscoNX-OS確保持續(xù)的可用性,并為承當(dāng)關(guān)鍵業(yè)務(wù)的數(shù)據(jù)中心環(huán)境設(shè)立標(biāo)準(zhǔn).CiscoNX-OS的自行恢復(fù)和高度模塊化的設(shè)計(jì)實(shí)現(xiàn)對業(yè)務(wù)無影響的運(yùn)行,提供出色的運(yùn)營靈活性.CiscoNXOS的實(shí)施提供鼎力支持.靈活性和可擴(kuò)展性?軟件兼容性：CiscoNX-OS4.0能與運(yùn)行各種CiscoIOS軟件操作系統(tǒng)的思科產(chǎn)品互操作.CiscoNX-OS4.0也能與遵循本產(chǎn)品簡介中所列舉的網(wǎng)絡(luò)標(biāo)準(zhǔn)的網(wǎng)絡(luò)OS互操作..?整個(gè)數(shù)據(jù)中心通用的軟件：CiscoNX-OS簡化數(shù)據(jù)中心的操作環(huán)境,提供一個(gè)統(tǒng)一的OS,能夠在數(shù)據(jù)中心網(wǎng)絡(luò)的各個(gè)區(qū)域運(yùn)行,包括局域網(wǎng)、SAN和第四到七層網(wǎng)絡(luò)服務(wù).?模塊化軟件設(shè)計(jì)：CiscoNX-OS能夠在SMP、多核CPU和分布式線卡處理器上支持分布式多線程處理功能.硬件表編程等需要大量計(jì)算的任務(wù)能卸載給分布在多個(gè)線卡上的專用處理器.CiscoNX-OS模塊化進(jìn)程在獨(dú)立受保護(hù)內(nèi)存空間中逐個(gè)按需啟用.因此,只有當(dāng)一個(gè)特性啟用后,進(jìn)程才會啟動,開始分配系統(tǒng)資源.模塊化進(jìn)程由實(shí)時(shí)預(yù)先排程器管理,有助于確保與時(shí)處理關(guān)鍵功能.VDCCiscoNXOSOS和硬件資源劃分為模擬虛擬設(shè)備的虛擬環(huán)境.每個(gè)VDC擁有其自身的軟件進(jìn)程、專用硬件資源<接口>和獨(dú)立的管理環(huán)境.VDC有助于將分立網(wǎng)絡(luò)整合為一個(gè)通用根底設(shè)施,保存物理上獨(dú)立的網(wǎng)絡(luò)的管理界限劃分和故障隔離特性,并提供單一根底設(shè)施所擁有的多種運(yùn)營本錢優(yōu)勢.可用性?持續(xù)系統(tǒng)運(yùn)營：CiscoNX-OS提供持續(xù)的系統(tǒng)運(yùn)營,維護(hù)、升級和部署軟件認(rèn)證,同時(shí)不會造成服務(wù)中斷.通過將進(jìn)程模塊化、模塊化修補(bǔ)、思科運(yùn)行中軟件升級〔ISSU〕功能和不連續(xù)轉(zhuǎn)發(fā)<NSF>平穩(wěn)重啟相結(jié)合,極大地降低軟件升級和其他操作所帶來的影響.?思科ISSU：思科ISSU利用冗余引擎在平臺上提供透明的軟件升級功能,極大地縮短停機(jī)時(shí)間,使客戶能夠在極少影響或不影響網(wǎng)絡(luò)運(yùn)營的情況下,集成最新的特性和功能.?迅速開發(fā)增強(qiáng)特性和故障修復(fù)：CiscoNX-OS的模塊化特性使新的特性、增強(qiáng)特性和故障修復(fù)能夠迅速地集成入軟件.因此,模塊化修復(fù)功能能夠在極短的時(shí)間內(nèi)完成開發(fā)、測試和交付使用,滿足緊迫的時(shí)間要求.利用ISSU,這些更新鏡像能在不干擾正常運(yùn)行的情況下安裝.存空間中運(yùn)行,獨(dú)立于其他進(jìn)程和內(nèi)核,從而提供準(zhǔn)確的服務(wù)分隔和故障隔離,支持模塊化修補(bǔ)和升級,以與快速重啟功能.各進(jìn)程能夠分別重啟,不會丟失狀態(tài)信息,不會影響數(shù)據(jù)轉(zhuǎn)發(fā),因此,在升級或故障后,進(jìn)程會在數(shù)毫秒內(nèi)重啟,而不會影響鄰近的設(shè)備或服務(wù).利用基于標(biāo)準(zhǔn)的NSF平穩(wěn)重啟機(jī)制,擁有大量狀態(tài)信息〔如IP路由協(xié)議〕的進(jìn)程能夠得以重啟；其他進(jìn)程如此借助本地永久存儲服務(wù)〔PSS〕維持其狀態(tài).?狀態(tài)化引擎故障切換：冗余引擎始終保持同步,支持快速的狀態(tài)化引擎故障切換.它具有先進(jìn)的檢驗(yàn)功能,有助于確保故障切換后整個(gè)分布式架構(gòu)中狀態(tài)的統(tǒng)一性和可靠性.?可靠的進(jìn)程間通信：CiscoNX-OS提供進(jìn)程間可靠的通信功能,能夠確保故障過程中和出現(xiàn)不利情況下,所有信息都得以傳送和正確地發(fā)揮作用.該通信功能有助于確保進(jìn)程同步化和狀態(tài)的一致性,這些進(jìn)程能夠在分布于多個(gè)引擎和I/O模塊上的處理器上啟用.?冗余交換以太網(wǎng)帶外信道<EOBC>：CiscoNX-OS能充分利用冗余EOBC來支持控制和I/O模塊處理器間的通信.能,使故障切換和回退透明、迅速,從而優(yōu)化網(wǎng)絡(luò)過濾器和網(wǎng)橋保證,以確保生成樹協(xié)議控制平面的狀態(tài)正常；UDLD協(xié)議；路由協(xié)議NSF平穩(wěn)重啟；毫秒間隔的FHRP；SPF優(yōu)化,如LSAPacing和iSPF；以與帶可調(diào)整計(jì)數(shù)器的IEEE802.3ad鏈路會聚.可維護(hù)性?故障排除和診斷：CiscoNX-OS擁有獨(dú)特的可維護(hù)性功能,使網(wǎng)絡(luò)操作員能夠根據(jù)網(wǎng)絡(luò)趨勢和事件提前采取行動,從而增強(qiáng)網(wǎng)絡(luò)規(guī)劃,縮短網(wǎng)絡(luò)運(yùn)營中心<NOC>和廠商的響應(yīng)時(shí)間.呼叫到家、思科通用在線診斷<GOLD>和CiscoNX-OS嵌入式事件管理器<EEM>是CiscoNX-OS用于提高可維護(hù)性的局部特性..?交換端口分析器〔SPAN〕：SPAN特性允許管理員在不對運(yùn)營造成影響的情況下,將SPAN進(jìn)程流量導(dǎo)向連接一個(gè)外局部析器的SPAN目的地端口,從而對端口<稱為SPAN源端口>間的所有流量進(jìn)展分析.CiscoNXOS置數(shù)據(jù)包分析器,用于控制平面流量的監(jiān)控和故障排除.該數(shù)據(jù)包分析器以常用的Wireshark開放源網(wǎng)絡(luò)協(xié)議分析器為根底而構(gòu)建.?智能呼叫到家：智能呼叫到家特性能夠持續(xù)監(jiān)控軟硬件,并通過電子發(fā)送關(guān)鍵系統(tǒng)事件通知.它擁有多種消息格式,能與尋呼機(jī)服務(wù)、標(biāo)準(zhǔn)電子和基于XML的自動分析應(yīng)用等出色兼容.它提供報(bào)警分組功能和可定制目的地功能.該特性有多種用途,例如直接尋呼網(wǎng)絡(luò)支持工程師、發(fā)送電子給NOC,以與利用思科自動通知服務(wù)直接開啟一個(gè)思科技術(shù)支持中心<TAC>案例等.這一特性向?qū)崿F(xiàn)自治系統(tǒng)運(yùn)營邁出重要的一步,使網(wǎng)絡(luò)設(shè)備在出現(xiàn)問題時(shí)能通知IT,確保故障得以迅速地解決,縮短解決時(shí)間,最大限度地延長系統(tǒng)正常運(yùn)行時(shí)間.?思科GOLD:思科GOLD是一個(gè)診斷套件,負(fù)責(zé)檢驗(yàn)硬件和內(nèi)部數(shù)據(jù)路徑是否按設(shè)計(jì)要求運(yùn)行.思科GOLD特性集包括引導(dǎo)時(shí)間診斷、持續(xù)監(jiān)控,以與按需和定期測試等.這個(gè)業(yè)界領(lǐng)先的診斷子系統(tǒng)能夠執(zhí)行對當(dāng)今連續(xù)運(yùn)行環(huán)境十分重要的快速故障隔離和持續(xù)系統(tǒng)監(jiān)控功能.?思科EEM:思科EEM是一項(xiàng)強(qiáng)大的設(shè)備和系統(tǒng)管理技術(shù),集成在CiscoNX-OS之中.思科EEM能夠幫助客戶充分利用思科軟件的網(wǎng)絡(luò)智能優(yōu)勢,使其能根據(jù)發(fā)生的網(wǎng)絡(luò)事件,定制所采取的行動.?CiscoNetflow:Netflow是CiscoNX-OS中的一個(gè)組件,它支持版本5和版本9輸出,以與靈活Netflow配置模式和基于硬件的樣本Netflow,提高可擴(kuò)展性.可管理性XMLNETCONFCiscoNXOSXML為設(shè)備提供一個(gè)統(tǒng)一的API,使客戶能快速開發(fā)和創(chuàng)建工具,增強(qiáng)網(wǎng)絡(luò)性能.?SNMP協(xié)議：CiscoNX-OS符合SNMP版本1、2和3的規(guī)定,支持廣泛的管理信息庫〔MIB〕.?配置驗(yàn)證和回退：憑借CiscoNX-OS,系統(tǒng)操作員能夠在應(yīng)用配置前,驗(yàn)證配置的一致性和所需硬件資源的可用性.因此,設(shè)備能預(yù)配置,之后再應(yīng)用經(jīng)過驗(yàn)證的配置.配置還包括檢查點(diǎn),以使管理員能根據(jù)需要回退到以前的完善配置.?基于角色的訪問控制<RBAC>：憑借RBAC,CiscoNX-OS使管理員能分配用戶角色,限制用戶對交換機(jī)的操作.管理員能夠定制接入功能,僅允許必要用戶訪問網(wǎng)絡(luò).DM思科DM是一個(gè)專門用于數(shù)據(jù)中心網(wǎng)絡(luò)運(yùn)營的管理解決方案.它大幅延長整個(gè)數(shù)據(jù)中心根底設(shè)施的正常運(yùn)行時(shí)間,提高可靠性,因而能夠支持業(yè)務(wù)連續(xù)性.思科DM是為CiscoNX-OS產(chǎn)品系列專門設(shè)計(jì)的.通過提供NX-OS控制臺帶外接入信道,CMP為運(yùn)營提供有力支持.流量路由、轉(zhuǎn)發(fā)和管理CiscoNXOS的以太網(wǎng)系統(tǒng),提供全面的數(shù)據(jù)中心級以太網(wǎng)交換特性集.該特性集包括IEEE802.1D-2004快速和多生成樹協(xié)議<802.1w和聚、私有VLAN、跨機(jī)箱私有VLAN、主動和標(biāo)準(zhǔn)模式UDLD,以與流量抑制<單播、組播和廣ISSUBPDU、BPDU過濾器、網(wǎng)橋保證和巨型幀支持,實(shí)現(xiàn)透明升級.?IP和路由：CiscoNX-OS支持廣泛的IP版本4和6<IPv4和v6>服務(wù)與路由協(xié)議.這些協(xié)議.的實(shí)施完全符合最新標(biāo)準(zhǔn)的要求,提供先進(jìn)的增強(qiáng)特性