博科新一代ip網(wǎng)絡(luò)-jerry

葉玉2015年10月博科IP硬件和軟件網(wǎng)絡(luò)

構(gòu)建新一代IP網(wǎng)絡(luò)2IT的發(fā)展進(jìn)程199520157BMobiledevices2BInternetUsers1BWebsites1975主機(jī),PCsSNAArch,PrivateLines1st

平臺(tái)Client-ServerLAN/WAN,Internet&IPNetworks2nd

平臺(tái)ITRelevanceGapExpectationsDeliveryNewIPStorage覆蓋層Overlay基礎(chǔ)層UnderlayEdgeNFVSDNOrchFabricsComputeNetworking3rd

平臺(tái)CloudMobileSocialDataAnalytics“Digitalbusiness”傳統(tǒng)現(xiàn)代ClosedProprietaryHWManualHighcostSlowinnovationOpenCommoditySWAutomatedLowcostRapidinnovation<100MMobiledevices16MInternetUsers2700Websites3第三代IT平臺(tái)催生新一代IP網(wǎng)絡(luò)

SDNFABRICSNFV“THENEWIP”

第三代IT平臺(tái)的網(wǎng)絡(luò)技術(shù)新一代IP實(shí)現(xiàn)快速服務(wù)交付、數(shù)據(jù)接入和前所未有的創(chuàng)新從專用硬件設(shè)備手工高成本緩慢的創(chuàng)新步伐到

開放基于軟件自動(dòng)化優(yōu)化的成本快速創(chuàng)新數(shù)字企業(yè)個(gè)性化云物聯(lián)網(wǎng)新一代

IP靈活的基礎(chǔ)架構(gòu)內(nèi)容

和數(shù)據(jù)按自己的時(shí)間計(jì)劃生態(tài)系統(tǒng)驅(qū)動(dòng)以創(chuàng)新為中心，以軟件為基礎(chǔ)開放，有目的5SDN與NFV軟件定義網(wǎng)絡(luò)(SDN)網(wǎng)絡(luò)功能虛擬化(NFV)將物理設(shè)備的控制層面剝離出來提供統(tǒng)一的控制層面來對(duì)基礎(chǔ)層網(wǎng)絡(luò)進(jìn)行配置、部署和管理OpenFlow用于實(shí)現(xiàn)數(shù)據(jù)平面和控制平面的溝通將網(wǎng)絡(luò)設(shè)備的功能虛擬化，實(shí)現(xiàn)各個(gè)虛擬化單元的多種網(wǎng)絡(luò)功能，比如路由、防火墻、應(yīng)用交付等實(shí)現(xiàn)服務(wù)的創(chuàng)新以及滿足服務(wù)的SLAs降低CAPEX/OPEX消除IT供需失衡的軟件解決方案物理矩陣邏輯矩陣

(軟件架構(gòu))6新一代IP的參考架構(gòu)網(wǎng)絡(luò)計(jì)算機(jī)存儲(chǔ)物理基礎(chǔ)層ArraysDASFlashAppliancesRackSkinlessBladeAppliancesEthernetFabric,L3RouterFibreChannelSANAppliances:Security,ADC,etc.

網(wǎng)絡(luò)Network

Virtualization服務(wù)器VirtualMachines存儲(chǔ)Software-defined

Storage網(wǎng)絡(luò)功能Layer2-7Functions虛擬架構(gòu)層ESXiHyperVKVMXenStorage- HypervisorvAppliancevVolumesVirtualAppliances:Router,LoadBalancer,Firewalletc

應(yīng)用和服務(wù)器業(yè)務(wù)邏輯控制層SDN控制器云編排平臺(tái)存儲(chǔ)管理計(jì)算機(jī)管理網(wǎng)絡(luò)管理應(yīng)用和服務(wù)軟件定義網(wǎng)絡(luò)

(SDN)=網(wǎng)絡(luò)的可編程化將數(shù)據(jù)轉(zhuǎn)發(fā)和控制平面分離提供統(tǒng)一的控制層面來對(duì)基礎(chǔ)層網(wǎng)絡(luò)進(jìn)行配置、部署和管理OpenFlow用于實(shí)現(xiàn)數(shù)據(jù)平面和控制平面的溝通7交流提綱博科的軟件網(wǎng)絡(luò)產(chǎn)品和解決方案博科的硬件產(chǎn)品產(chǎn)品和解決方案8博科的新IP軟件網(wǎng)絡(luò)9博科涉足的軟件網(wǎng)絡(luò)產(chǎn)品

博科產(chǎn)品名稱功能簡稱博科Vyatta虛擬路由器軟件路由、防火墻、VPNvRouter博科vADC應(yīng)用交付SteelAppWeb防火墻服務(wù)控制器博科SDN控制器SDN控制器BSC博科移動(dòng)網(wǎng)絡(luò)分析平臺(tái)網(wǎng)絡(luò)可視化和分析平臺(tái)NVA博科vEPC軟件EPC解決方案平臺(tái)Connectem10博科SDN

和NFV

產(chǎn)品線支持一覽MLXeMLXeVDX

67xxVDX

67xxVDX

67xxVDX

67xxRack-n-1Rack-nRack-1Rack-2VDX

67xxVDX

67xxVDX

67xxVDX

67xxFWaaSVPNaaSvRoutervADCFWADXFWADXVDX87xxVDX87xxSANFC博科SDN控制器11博科

OpenDaylightSDN控制器博科提供測試、支持和服務(wù)保障的商用版本源自O(shè)penDaylight開源控制器，提供高質(zhì)量保證的定制版本所有博科增強(qiáng)特性反饋于開源社區(qū)，避免廠商鎖定提供全球范圍的技術(shù)支持和24x7小時(shí)服務(wù)以及及時(shí)的缺陷修復(fù)支持博科MLXe,VDX,ICX和VyattavRouter系列支持廣泛的第三方廠商交換機(jī)和路由器提供全面的開發(fā)支持，包含培訓(xùn)課程、應(yīng)用測試和認(rèn)證用戶可以在此基礎(chǔ)上進(jìn)行應(yīng)用創(chuàng)新和開發(fā)OpenStackOrchestrationYANGModelsServiceAbstractionLayerCommonServicesStandardizedRESTAPIStandardInterfacesandPluginsBGP-LSPCE-PCustomerDevelopedApplicationsVendorDevelopedApplicationsNETCONFYANGOVSDBSNMPOpenFlow1.0/1.3NeutronPluginVendor-SpecificPlugins12利用Mininet來模擬交換機(jī)環(huán)境13博科PathExplore流量控制應(yīng)用14數(shù)據(jù)中心設(shè)備發(fā)送sFlow采樣數(shù)據(jù)到sFlow的收集、分析模塊sFlow分析、識(shí)別容量耗盡攻擊流量轉(zhuǎn)向應(yīng)用提供基于策略的界面和RESTAPIs，通知控制器將攻擊流量轉(zhuǎn)向博科VyattaSDN控制器下發(fā)OpenFlow1.3的策略來通知路由器丟棄攻擊流量容量耗盡攻擊防范數(shù)據(jù)中心網(wǎng)絡(luò)博科sFlow分析模塊BrocadeTSApp1234博科SDN控制器（BSC）客戶端門戶sFlow采樣數(shù)據(jù)EthernetVLAN,VXLANIPv4/v6,NVGREMPLS博科的FlowOptimizer應(yīng)用15博科的FlowOptimizer應(yīng)用事件和審計(jì)信息一目了然實(shí)時(shí)和歷史數(shù)據(jù)窗口快速的實(shí)時(shí)和歷史數(shù)據(jù)切換不同異常流量的集中展示支持表格、曲線、餅圖等多種方式16博科虛擬路由器VPNIPSec,SSLRouterOSPF,BGPFirewallStateful,NATRoutingSecurityVPNSystemManagementIPServicesPlatformsHighAvailabilityIPv4,IPv6,Static,PBR,OSPF,RIP,BGP,MulticastIPv4,IPv6,StatefulFirewall,NATIPSec,SSL,Route-based,L2-bridging,DMVPNCLI,RESTfulAPI,GUISSH,DHCP,DNS,SNMPVRRP,StatefulFailover,ConfigSyncVMware,Xen,KVM,Hyper-V,x86ORHypervisorx86ServerFeatureHighlights17虛擬路由器在Rackspace的應(yīng)用FirewallandNATforisolatednetworkSite-to-siteVPNRemoteaccessIPSecVPN虛擬路由器在Rackspace的應(yīng)用第三方測試顯示超強(qiáng)的性能L3dataplaneforwarding70millionpacketspersecondwith64B80Gbpsbi-directionaltrafficwith256Bto1518B>75GpsofthroughputunderIMIXframesizesandIPv4/IPv6dual-stack2millionflowsL3controlplanescalingBGPscalabilityupto8millionroutesfromasinglepeerorupto8peersL4-7performanceStatelessFirewall200Ksessions/sec2.5millionconcurrentsessions

StatefulFirewall50Ksessions/sec1millionconcurrentconnectionsOnstandardmid-tiercloudserver20博科虛擬移動(dòng)網(wǎng)絡(luò)可視性分析平臺(tái)博科移動(dòng)分析：基于軟件、虛擬移動(dòng)大數(shù)據(jù)分析引擎博科數(shù)據(jù)包探測：面向移動(dòng)、基于軟件的虛擬探測引擎博科數(shù)據(jù)包中轉(zhuǎn)設(shè)備：全狀態(tài)、高密度流量工程，Tbps級(jí)吞吐量d我們最新的收購：vEPCCE/CPE網(wǎng)關(guān)BNGOLTCMTSxDSL接入網(wǎng)絡(luò)FTTH接入網(wǎng)絡(luò)有線電視接入網(wǎng)絡(luò)DPI防火墻NATWeb代理VPNVideoOpt.SBCIPS服務(wù)功能互聯(lián)網(wǎng)運(yùn)營商網(wǎng)絡(luò)城域以太網(wǎng)接入網(wǎng)絡(luò)移動(dòng)接入網(wǎng)絡(luò)EPCADCd傳輸與網(wǎng)絡(luò)分析服務(wù)交付交換路由光學(xué)構(gòu)建完整的端到端虛擬網(wǎng)絡(luò)解決方案NVAVyatta2012Vistapointe2014SteelApp2015Connectem2015博科的兼并企業(yè)和用戶應(yīng)用和內(nèi)容SteelApp虛擬應(yīng)用交付-提供ADC即服務(wù)全面實(shí)現(xiàn)應(yīng)用交付完整解決方案–

軟件/虛擬設(shè)備/云/微型實(shí)例TrafficManager負(fù)載均衡/流量管理/

ADC提供可靠性，可用性，offload，安全，腳本等更多功能…WebAppFirewall

Module

(WAF)應(yīng)用感知的防火墻保護(hù)應(yīng)用，防范威脅SteelCentralServicesController極具彈性和適應(yīng)性的服務(wù)控制器自動(dòng)實(shí)現(xiàn)ADC服務(wù)的部署，授權(quán)，提供服務(wù)，計(jì)費(fèi)WebContent

Optimization

Module

(WCO)網(wǎng)站加速減少頁面加載時(shí)間，減少帶寬使用23SteelApp有什么不同？純軟件設(shè)計(jì)–靈活，敏捷，更高性價(jià)比云負(fù)載均衡–按需業(yè)務(wù)重點(diǎn)進(jìn)行GSLB即全局服務(wù)器負(fù)載均衡服務(wù)水平監(jiān)控–提供數(shù)據(jù)中心交易的實(shí)時(shí)可視性自動(dòng)擴(kuò)展–按需結(jié)合虛擬化，自動(dòng)對(duì)業(yè)務(wù)服務(wù)主機(jī)進(jìn)行擴(kuò)展Activity監(jiān)控–提供ADC的完整可視性TrafficScript–使ADC更具應(yīng)用流暢性自動(dòng)化–如何通過外部系統(tǒng)對(duì)ADC進(jìn)行管理SteelAppApplicationFirewall–增加應(yīng)用層安全(WAF)SteelAppWeb內(nèi)容優(yōu)化–優(yōu)化網(wǎng)頁內(nèi)容(WCO)24SteelApp是一款虛擬化及軟件的ADC…虛擬化平臺(tái)VMware/CitrixMSHyper-V/KVMOracleVM…能被部署于任何商用服務(wù)器，或任何虛擬化平臺(tái)，云環(huán)境中亞馬遜/RackSpaceMSAzure25多數(shù)據(jù)中心的選擇—全局負(fù)載均衡GSLB為什么需要？數(shù)據(jù)中心間的冗余將用戶導(dǎo)向至最近的數(shù)據(jù)中心實(shí)現(xiàn)基礎(chǔ)基于DNSGLB算法（節(jié)點(diǎn)選擇）節(jié)點(diǎn)壓力地理位置(MaxMindGeoIP)智能自我調(diào)整(默認(rèn))輪詢比重隨機(jī)主/備推薦DNS

TTL為30-60秒支持DNSSECInternet北京數(shù)據(jù)中心上海數(shù)據(jù)中心DNSDNSDNSDNSHTTPVS=0HTTPVS=0DNSVS=0DNSVS=0

00

00NS.demo.local00NS.demo.local00山東用戶浙江用戶0DNSGET00DNSGET026各數(shù)據(jù)中心或云間負(fù)載均衡每個(gè)云的性能每個(gè)云的成本交易的價(jià)值相關(guān)合規(guī)要求Internet云服務(wù)商A云服務(wù)商B私有云或企業(yè)數(shù)據(jù)中心27服務(wù)水平監(jiān)控服務(wù)水平監(jiān)控的活動(dòng)監(jiān)測報(bào)告樣例可使用RequestTracing更進(jìn)一步進(jìn)行調(diào)查不相符時(shí)，可觸發(fā)Alert動(dòng)作：

如Syslog，SNMP告警，郵件，外部腳本等28集群部署方式單個(gè)SteelApp群集指定IP的入站流量流量被轉(zhuǎn)發(fā)至所有Traffic

Manager每個(gè)數(shù)據(jù)報(bào)均被映射至指定哈希空間哈?？臻g被均勻的分配給各Traffic

Manager:80每個(gè)TCP/UDP連接都只有一臺(tái)Traffic

Manager處理所有的Traffic

Manager都采用組播MAC地址宣告Traffic

IP()。29Activity監(jiān)控–完整的ADC的可視化Activity監(jiān)控Real-time歷史資料地圖可從WebUI或SNMP獲得Request日志可從WebUI或Sysog獲得Audit日志W(wǎng)ebUI(可下載)Event日志可從WebUI，或Syslog，SNMP，Email等獲得30自動(dòng)化–如何通過外部系統(tǒng)對(duì)ADC進(jìn)行管理WebUI不錯(cuò)，但并不能真正自動(dòng)化可選的配置和監(jiān)控接口命令行(CLI)交互或腳本支持配置變更和監(jiān)控ControlAPISOAP-basedAPIoverHTTPS僅供配置變更RESTful

API基于標(biāo)準(zhǔn)HTTP協(xié)議和HTTP方法（通過HTTPS）支持配置變更和監(jiān)控SimpleNetworkManagementProtocol(SNMP)Version1,2cand3僅供監(jiān)控?2015BROCADECOMMUNICATIONSSYSTEMS,INC.INTERNALUSEONLY31什么是SteelAppApplicationFirewallSteelAppApplicationFirewall

是為Web和云應(yīng)用安全的高安全防護(hù)和高性能要求設(shè)計(jì)，業(yè)界最具靈活性和擴(kuò)展性的應(yīng)用防火墻分布式Web應(yīng)用防火墻(Cloud-ready)模塊化設(shè)計(jì)，支持大規(guī)模擴(kuò)展細(xì)粒度角色管理支持多網(wǎng)站的群集安裝雙模式保護(hù)，更好的改善誤報(bào)率監(jiān)控，報(bào)告，告警適用于PCIDSS合規(guī)提供Web服務(wù)器模塊版本，負(fù)載均衡模塊版本等32SteelAppApplicationFirewall如何工作三個(gè)關(guān)鍵組件根據(jù)每個(gè)應(yīng)用的當(dāng)前安全策略決定響應(yīng)動(dòng)作2Decider集中Web管理控制臺(tái)，創(chuàng)建并維護(hù)策略組3AdminConsole資料檢測的輕量級(jí)

代理程序1Enforcer保護(hù)企業(yè)環(huán)境中單個(gè)應(yīng)用程序的理想實(shí)現(xiàn)方式與ADC的集成，擴(kuò)展簡單EnforcerDeciderAdminEnforcerAdminDecider34從SD部署及License授權(quán)當(dāng)某個(gè)STM不再需要時(shí)，可將其刪除并自動(dòng)回收該License資源至License資源池。SSC已安裝批量許可證從資源池中部署STM并對(duì)其進(jìn)行授權(quán)……或?qū)σ巡渴鸬腟TM僅進(jìn)行授權(quán)只要License池允許，可以授權(quán)任意數(shù)量的STM。ServicesDirector關(guān)鍵功能“微型”ADCs可擴(kuò)展，多租戶，良好隔離，高彈性，無虛擬化損耗授權(quán)靈活按需授權(quán)ADC服務(wù)計(jì)費(fèi)計(jì)費(fèi)/扣款,監(jiān)測和報(bào)告列表實(shí)例管理(active/inactive)部署服務(wù)部署推廣36云計(jì)算管理平臺(tái)OpenStack

的整合37編排控制NetworkControllerOrchestrationandProvisioningBusinessLogicNetworkComputeStorage虛擬架構(gòu)層物理架構(gòu)層NetworkApps應(yīng)用博科開放平臺(tái)解決方案BFOMLXevRoutervADCNetworkServerStorageNetworkFunctionsVirtual

MachinesSoftware

Defined

StorageLayer2–7

FunctionsNetwork

VirtualizationBSC38OpenStack

上的插件開發(fā)目前的插件開發(fā):VCS,FCSANvADC,VyattavRoutervRouterFWaaS,vRouterVPNaaS,MLX,ICXOpenStack社區(qū)的貢獻(xiàn)VyattavRouterVirtual

ADCScalable&OpenCloudAPIsMLXNFV交換機(jī)路由器FCSAN39OpenStack的驗(yàn)證RedHatRHEL/KVMEnterpriseinstalledbaseSupportreputationMirantisTrainingProfessionalServicesOpendistributionOEMsforSANFC生態(tài)系統(tǒng)合作伙伴MarketReachExpansion開源架構(gòu)40數(shù)據(jù)中心/云計(jì)算架構(gòu)與物理設(shè)備的連接Flattopology,east-westoptimizedAlllinksactive,L1/2/3multipathingFabricmanagedasonelogicalswitchVM-awareScale

OutLeaf/

SpineMCTDataCenterMLXeMLXeMLXeRack-1Rack-2Rack-nVDXPP插件VDXML2插件VDXVE插件Multi-tenantsupportVLANisolationInter-VLANroutingVRRPsupportFWaaS(ACLsupport)41MCTDataCenterMLXeMLXeMLXeICXICXICXICXICXICXRack-1Rack-2Rack-nICXML2插件Multi-tenantsupportVLANisolation數(shù)據(jù)中心/云計(jì)算架構(gòu)與物理設(shè)備的連接MLXe42虛擬路由器的連接L3Tenant路由器MCTDataCenterMLXeMLXeMLXeRack-1Rack-2TenantrouterTenantrouterRack-nvRouter

L3插件ExternalGatewaysupportforVMsFloatingIPsupportforVMsAutomaticSNAT/DNATrulesusingExternalGateway43實(shí)現(xiàn)FWaaSDataCenterMLXeMLXeMLXeRack-1Rack-2TenantrouterTenantrouterRack-nFWaaS插件PerimeterFirewalldeployment—FWbetweenprivateandpublicnetworksDeploymentofFirewallrules44實(shí)現(xiàn)VPNaaSIPSecVPN插件DataCenter#1Rack-1TenantVPNMLXeMLXeICXMLXeICXInternetDataCenter#2Rack-nTenantVPNMLXeMLXeICXMLXeICXIPSecVPNVPNaaS插件IPsecVPNIKEandIPSecpoliciesRack-nRack-145創(chuàng)建數(shù)據(jù)中心內(nèi)部的覆蓋層利用

OpenStack來建立隧道SpineLeafComputeVDX87xxVDX87xxVDX

67xxVDX

67xxVDX

67xxVDX

67xxVDX

67xxVDX

67xxVDX

67xxVDX

67xxVDX87xxVDX87xxL3FabricUnderlay

OverlaysL2L3OpenStack按需在葉節(jié)點(diǎn)交換機(jī)間創(chuàng)建VXLAN隧道創(chuàng)建租戶VMs和VLANs將VLANs映射到VNIs(VLANs)46OpenStack的

LBaaS應(yīng)用交付的特性:VirtualServerVirtualServerPortRealServerRealServerPortPortPolicyBindofvirtualServerPorttoRealServerPortMonitorofconnectionrelatedparameters.46DATACENTEROpenStackOrchestrationDATACENTERSERVERHYPERVISOROSOSOSOSAPPSAPPSADXAPPS47光纖通道存儲(chǔ)的編排FCSANZone/AccessControlManager通過自動(dòng)檢測zone的配置和SAN網(wǎng)絡(luò)上下文信息來自動(dòng)調(diào)整當(dāng)前活動(dòng)zone的配置，無需人工干預(yù)、簡化zone的設(shè)置管理AddorUpdateazoneRemoveazoneReadorGetazone引入光纖通道Zone管理器進(jìn)行生命周期管理當(dāng)FCvolumes啟用fabriczoning時(shí)啟用光纖通道Zone管理器進(jìn)行生命周期的管理光纖通道驅(qū)動(dòng)接口使SAN存儲(chǔ)供應(yīng)商增加可插入的服務(wù)支持

NOVAComputeFCSAN

CinderBlockStorageVolumeAPIcinder-apiVolumeManagercinder-volumeFibreChannelZoneManagerFibreChannelZoneDriverAttach/detachVolumes,etc.Provisionzoningattheattach/detachentrypointforFCSANStorageProvidersBlockStorage48博科參與的某大型云供應(yīng)商OpenStack項(xiàng)目路由器二層網(wǎng)絡(luò)防火墻應(yīng)用交付VirtualRoutingInterface(SVI/VE)GatewayACL(FWaaS)Subnetmanagement(VLAN)LoadBalancing(LBaaS)Stage1.CLIconfigurationIPACLsfor8770Stage2.FWaaSMulti-tenantOpenStackNetworkabstractionOpenvSwitchVDXPlug-inML2MechanismDriverforVDXOpenvSwitch49博科支持OpenStack的家族MLXeMLXeVDX

67xxVDX

67xxVDX

67xxVDX

67xxRack-n-1Rack-nRack-1Rack-2VDX

67xxVDX

67xxVDX

67xxVDX

67xxFWaaSVPNaaSvRoutervADCFWADXFWADXVDX87xxVDX87xxSANFC博科SDN控制器50數(shù)據(jù)中心產(chǎn)品特點(diǎn)和解決方案BrocadeVDX系列數(shù)據(jù)中心交換機(jī)VDX6940-36QVDX6940-144S VDX8770-8VDX8770-41/10/40/100GbE接口創(chuàng)新的數(shù)據(jù)中心接入交換機(jī)高性能、極低的延遲緊湊與節(jié)能靈活的存儲(chǔ)接入方式，支持FCoE,iSCSI,NAS和存儲(chǔ)交換機(jī)連接VDX6740擴(kuò)展性LEAFSPINE1G/10G/10GBase-TOptimizedw/40GuplinksVDX產(chǎn)品定位VDX6740VDX877010G/40GOptimizedw/100Guplinks10G/10GBase-T/40G/100GoptimizedmodularsystemVDX6940-72QVDX6940-36QVDX6940-144SVDX6740VDX6740TVDX6740T-1GVDX6940FlexPorts(FC/FCoE/Ethernet)BrocadeVDX6740數(shù)據(jù)中心交換機(jī)博科虛擬集群交換技術(shù)AMPP,VM-AwareNetworkautomation,FabricWatch邏輯機(jī)箱–SinglePointofManagementforaVCSFabric自動(dòng)化和極簡化48X1/10GbeSFP+和4X40GbEQSFP+單一ASIC設(shè)計(jì)、無阻賽、線速直通式結(jié)構(gòu)

任意端口間850ns延遲,24MB深度緩存、動(dòng)態(tài)緩存技術(shù)全三層(1.28TBPS,960MPPS)10GbE到160GbE的BrocadeTrunk捆綁

Direct-attachedcopper,activeoptical,SFPoptical,QSFPoptics,and10GbEBreakoutconnectivityoptions160KMAC,32KARP,12KACL,2KVXLAN領(lǐng)先的性能和密度32個(gè)通用端口(FCoE,Ethernet和FCconnectivity)支持完整的IP存儲(chǔ)、帶DCB支持

CloudID/FineGrainedLabel/VXLAN/NVGREcapableIPv6高端特性、通用端口48X10GbESFP+(FCOE/Ethernet)4X40GbEQSFP+1RU單個(gè)ASIC1.2Tbps960MPPS850ns延遲24MB深度緩存高達(dá)

160GbEBrocadeTrunk54VDX6940-36Q數(shù)據(jù)中心交換機(jī)LeadingperformanceFixed36x40GbEQSFP+or144x10GbESFP+(w/breakout)in1RUSingleASIC,non-blocking,cutthrougharchitectureLessthan700nslatency(anyporttoanyport)24MBbufferswithdynamicbufferingAdvancedcapabilities32FlexPorts(FC/Ethernet/FCoE)w/breakout

Advanced(IPv4,IPv6)Layer2/3featuresFullIPstoragesupportwithDCBcapabilitiesVXLANGatewayforVMwareNSXbuiltintohardwareVirtualFabricandVFextensioncapableOpenFlow1..3capableFullISSUsupportforL2,L3,FC,FCoEprotocols112KMACs(256Kw/CML)84KARPs512VRFs8KRoutes32wayECMPScalability36x40GbEQSFP+55VDX6940-144S數(shù)據(jù)中心交換機(jī)LeadingperformanceFixed96x10GbESFP+and12x40GbEQSFP+or4x100GbEQSFP28*SingleASIC,non-blocking,cutthrougharchitecturePorttoportlatency–700ns24MBbufferswithdynamicbufferingAdvancedcapabilities32FlexPorts(FC/Ethernet/FCoE)w/breakout**Advanced(IPv4,IPv6)Layer2/3featuresFullIPstoragesupportwithDCBcapabilitiesVXLANGatewayforVMwareNSXbuiltintohardwareVirtualFabricandVFextensioncapableOpenFlow1.3capableFullISSUsupportforL2,L3,FC,FCoEprotocols112KMACs(256Kw/CML)84KARPs512VRFs12KRoutes32wayECMPScalabilityEvery3x40GEportscanbealsoconfiguredas1x100GE40GEand100GEportscanco-existNoadditionallicensefor100GE數(shù)據(jù)中心的網(wǎng)絡(luò)構(gòu)建SCALEUPSCALEOUTVCS的橫向擴(kuò)展優(yōu)勢在于Zero-Touch特性:VCS全自動(dòng)化特性(ZTP、邏輯機(jī)箱、自動(dòng)捆綁…)集成高彈性:出色的一層、二層和三層多路徑特性

BrocadeVDX數(shù)據(jù)中心交換機(jī)適用場合關(guān)鍵特性博科優(yōu)勢大數(shù)據(jù)集中數(shù)據(jù)中心、大二層數(shù)據(jù)中心、高性能計(jì)算虛擬化環(huán)境超融合網(wǎng)環(huán)境：iSCSI、FCoE、IPSAN…5-10倍快速部署數(shù)據(jù)中心網(wǎng)絡(luò)整體改善網(wǎng)絡(luò)性能、擴(kuò)展性和可靠性，依靠新一代技術(shù)可平滑搭建不間斷運(yùn)行的網(wǎng)絡(luò)，支持最大8000個(gè)節(jié)點(diǎn)的單矩陣大二層網(wǎng)絡(luò)極低的延遲，比傳統(tǒng)以太網(wǎng)快千倍以上極簡化的設(shè)計(jì)、部署和擴(kuò)展對(duì)未來數(shù)據(jù)中心技術(shù)感興趣的用戶：SDN、OpenFlow、RestfulAPI、VxLAN、40G、100G高密度以太網(wǎng)…VCS集群技術(shù)：網(wǎng)絡(luò)自愈、網(wǎng)絡(luò)自動(dòng)發(fā)現(xiàn)、虛機(jī)自動(dòng)發(fā)現(xiàn)、配置和端口狀態(tài)自動(dòng)遷移、真正集群技術(shù)通過矩陣的極速自愈提高應(yīng)用的可靠性消除鏈路故障帶來的運(yùn)行中斷：以太網(wǎng)矩陣保障的極速自愈能力保證網(wǎng)絡(luò)自愈不影響應(yīng)用的運(yùn)行通過高自動(dòng)化網(wǎng)絡(luò)消除人為干預(yù)可能帶來的誤操作和網(wǎng)絡(luò)中斷內(nèi)含博科成熟的第六代矩陣芯片技術(shù)與現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)和SAN架構(gòu)的無縫互聯(lián)支持在一個(gè)網(wǎng)絡(luò)上聚合所有的流量類型(iSCSI,NAS,FCoE)支持任意拓?fù)涞木W(wǎng)絡(luò)組網(wǎng)技術(shù)網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)、自動(dòng)配置和矩陣自愈無需配置的網(wǎng)絡(luò)平滑增長高密度10G、40G優(yōu)勢單矩陣支持8000個(gè)節(jié)點(diǎn)、24臺(tái)交換機(jī)無需第三方軟件和設(shè)備的虛機(jī)發(fā)現(xiàn)、配置、聯(lián)動(dòng)特性比任何對(duì)手高得多的自動(dòng)化網(wǎng)絡(luò)完整的FCoE支持能力DCB/TRILL技術(shù)更高的性能出色的1、2、3層鏈路數(shù)據(jù)等價(jià)路徑分發(fā)，多三層出口網(wǎng)關(guān)支持未來技術(shù)：OpenFlow、SDN、VxLAN…中國藥科大學(xué)-超融合數(shù)據(jù)中心矩陣為什么選擇博科關(guān)于客戶關(guān)于項(xiàng)目中國藥科大學(xué)是中華人民共和國教育部直屬的一所以藥學(xué)為特色的全國重點(diǎn)大學(xué)，是國家“211工程”、“985工程優(yōu)勢學(xué)科創(chuàng)新平臺(tái)”重點(diǎn)建設(shè)高校之一.中國藥科大學(xué)位于江蘇南京市，新一代數(shù)據(jù)中心主用中心部署一套VCS超融合交換矩陣作為數(shù)據(jù)中心的存儲(chǔ)、計(jì)算資源設(shè)備的高速互聯(lián)的基礎(chǔ)架構(gòu)。通過VCS融合矩陣架構(gòu)，將數(shù)據(jù)中心內(nèi)部已有的和新采購的存儲(chǔ)、服務(wù)器以及傳統(tǒng)的FC設(shè)備和以太網(wǎng)服務(wù)器統(tǒng)一接入管理，有效的簡化網(wǎng)絡(luò)架構(gòu)減輕運(yùn)維管理的壓力同時(shí)降低了構(gòu)建和維護(hù)成本。1.博科公司VDX系列交換機(jī)提供的VCS超融合解決方案和二層透傳解決方案滿足客戶的需求且得到客戶的認(rèn)可；2、VCS超融合解決方案簡化網(wǎng)絡(luò)架構(gòu)、減輕運(yùn)維管理復(fù)雜度同時(shí)節(jié)約成本；3、靈活的FC/FCOE接口可以滿足服務(wù)器、存儲(chǔ)設(shè)備直接連接建立高速通信；4、自動(dòng)化QOS支持滿足了FC存儲(chǔ)、FCOE流量、IP存儲(chǔ)流量、以太網(wǎng)流量的傳輸質(zhì)量；5、與VMWARE虛擬系統(tǒng)的聯(lián)動(dòng)能夠發(fā)現(xiàn)和自動(dòng)遷移虛擬機(jī)的配置比如QOS\VLAN等配置，有效減少運(yùn)維管理工作量。以太網(wǎng)矩陣：融合網(wǎng)案例FCSANIBMSVCHP存儲(chǔ)……51005100FCSANIBMSVCHP3Par……53005300光纖通道光纖通道長距離單模光纖單一以太網(wǎng)矩陣單一集群交換Cisco4506Cisco6509融合網(wǎng)Serverswith1860s60數(shù)據(jù)中心核心路由交換多業(yè)務(wù)運(yùn)營商路由和數(shù)據(jù)中心核心MLXeScalablecoreandedgeouterProvidercore,metro,cloud-scaleDCcore15.36Tbpsscale64×100GbE(wirespeed)768×10GbEpersystemOpenFlow,IPv4/IPv6,MPLSCESandCERCompactedgeswitchandrouterCompactedgerouterExtendMPLSservices

toedge24GbEportswith

4×10GbEuplinksOpenFlow,fullIPv4/IPv6,MPLSEAS6910Scalableaccessswitch12GbEportsMEF-certifiedBusinessparkCPEor

cell-siteswitchTemperaturehardenedEthernetOA&MtoolsBNA61博科多業(yè)務(wù)核心路由器運(yùn)營商路由和數(shù)據(jù)中心核心High-PerformanceDataCenterCoreHigh-PerformanceServiceProviderEdgeLeadingperformanceandscalabilityUpto15.36TbpsforwardingcapacityinachassisUpto64×100GbE,768×10GbE,and1536GbEportsPort-based,in-line,wire-speedencryptionwithMACsecandIPsecAdvanced,scalablesoftwarefeaturesMultiservicefeatureset(IPv4,IPv6,MPLS,Layer3VPNs,VPLS,Layer2PW)Upto2millionIPv4and1millionIPv6routes,2000BGPpeersNativeOpenFlowversion1.3,SDN-readyUnifiedchassisforunparalleledoperationalefficiency4-,8-,16-,32-slotchassiswithrearexhaustCommonsoftwareimageBest-in-classpowerefficiencyOptimumflexibilitywithpurpose-builthalf-slotmodules“DM”:L2,IPv4,IPv6,MPLS,OpenFlow“M”:L2,IPv4,IPv6,MPLS,OpenFlow“X”:ScalableL2,IPv4,IPv6,MPLS,OpenFlow“X2”:EvenmoreScalableL2,IPv4,IPv6,MPLS,OpenFlowHighavailabilityManagement,fabric,and1+1powerredundancyHitlessfailoverandupgrade,Non-StopRouting(NSR)NEBSLevel3-certified百度-WEB2.0超級(jí)數(shù)據(jù)中心(一期)為什么選擇博科關(guān)于客戶關(guān)于項(xiàng)目百度WEB2.0超級(jí)數(shù)據(jù)中心，對(duì)于低延遲的快速CPU計(jì)算業(yè)務(wù)，百度云服務(wù)，百度視頻以及各種非實(shí)時(shí)業(yè)務(wù)。網(wǎng)絡(luò)架構(gòu)要求具備極高的擴(kuò)展性，同時(shí)要求單個(gè)集群支持超過30,000臺(tái)服務(wù)器，大容量緩存支持突發(fā)業(yè)務(wù)，強(qiáng)大的QoS能力沒有頭擁塞HBOL，低延時(shí)的解決方案，低功耗。該項(xiàng)目部署：12臺(tái)MLXE-32槽位路由器、FCX648-E交換機(jī)1000臺(tái)。1.博科公司的戰(zhàn)略支持和良好的技術(shù)服務(wù)團(tuán)；2.MLXE系列路由器具備極高的10GE擴(kuò)展能力以及運(yùn)營商級(jí)的功能性和可靠性、穩(wěn)定性；3.SDN特性的支持為下一代數(shù)據(jù)中心提供技術(shù)支撐。百度，全球最大的中文搜索引擎、最大的中文網(wǎng)站。2000年1月創(chuàng)立于北京中關(guān)村。1999年底，身在美國硅谷的李彥宏看到了中國互聯(lián)網(wǎng)及中文搜索引擎服務(wù)的巨大發(fā)展?jié)摿?，抱著技術(shù)改變世界的夢(mèng)想，他毅然辭掉硅谷的高薪工作，攜搜索引擎專利技術(shù)，于2000年1月1日在中關(guān)村創(chuàng)建了百度公司。從最初的不足10人發(fā)展至今，員工人數(shù)超過17000人。如今的百度，已成為中國最受歡迎、影響力最大的中文網(wǎng)站。10GEthernet1GEthernetFCX648TI24XMLXe-32骨干路由器Servers高擴(kuò)展的數(shù)據(jù)中心架構(gòu)Brocade案例-上海交通大學(xué)MultiserviceCoreNIMLX需求：高性能萬兆100G就緒IPv6組播PBR大容量ACL各種隧道能力MPLSTE/FRRVPN/VLLVPLS實(shí)時(shí)流量統(tǒng)計(jì)互聯(lián)網(wǎng)交換中心(IXP)解決方案MLXMLXXMRMLXISPExchangeCore10GbEMLXMLXMLXMLXMLXMLXXMRISPISPMLXMLXMLXMLXXMRXMRISPISPISPCERMLX的優(yōu)勢:線速性能低延遲高密度萬兆支持10萬兆低功耗運(yùn)營商Trunks(MLX)多業(yè)務(wù)服務(wù):IPv6MPLSVPNs全球最大的6大國際互聯(lián)網(wǎng)中心使用NetIronMLX-32全球最大的6大國際互聯(lián)網(wǎng)中心使用著博科MLX！(Asia,Japan,Australia)65運(yùn)營商核心SDN和100G網(wǎng)絡(luò)SeattleKansas

CityChicago(3)SaltLake

CityLosAngelesHoustonAtlantaWashington

DCClevelandNew

YorkBostonAlbanyPhiladelphiaPittsburghBuffaloDetroitRaleighCharlotteJacksonvilleBatonRougeJacksonChattanoogaNashvilleLouisvilleCincinnatiAshburnIndianapolisSt.LouisMemphisTulsaDallasMinneapolisSan

AntonioElPasoAlbuquerqueDenverBismarckFargoDickinsonMiles

CityBillingsBozemanMissoulaSpokaneBoiseLasVegasPhoenixTucsonSanDiegoIProuternodeOpticaladd/dropfacilityRenoOlympiaPortlandEugeneSacramentoSunnyvaleSanLuisObispo100GEthernetMLXe-16MLXe-16MLXeat17sitesnationwide362x100Gand198x10G-XProtectedHybrid-mode:WANportsrunOpenFlowconcurrentlywithtraditionalMPLS/IProuting一號(hào)店-數(shù)據(jù)中心網(wǎng)絡(luò)和園區(qū)辦公網(wǎng)為什么選擇博科關(guān)于客戶關(guān)于項(xiàng)目一號(hào)店數(shù)據(jù)中心在2010年開始至今一直采用博科的數(shù)據(jù)中心解決方案，目前一號(hào)店在上海分別有兩個(gè)數(shù)據(jù)中心：金橋和南匯，兩個(gè)數(shù)據(jù)中心的核心路由器、核心交換機(jī)、柜頂接入交換機(jī)均采用博科的解決方案產(chǎn)品。從第一代數(shù)據(jù)中心到現(xiàn)在的WEB2.0新一代數(shù)據(jù)中心累計(jì)近1M$的設(shè)備和技術(shù)服務(wù)采購，應(yīng)用產(chǎn)品包括MLEX路由器、ICX6610交換機(jī)、ICX6450交換機(jī)等產(chǎn)品。1.博科公司高性能的MLXE系列路由器作為數(shù)據(jù)中心的核心交換提供高帶寬、豐富的功能特性；2.ICX系列交換機(jī)出色的線速轉(zhuǎn)發(fā)性能和功能滿足客戶復(fù)雜網(wǎng)絡(luò)場景的需求；3.交換機(jī)的可靠性、穩(wěn)定性對(duì)于一號(hào)店來說非常重要，全年24小時(shí)工作并提供可靠的運(yùn)行狀態(tài)；4.MLEX系列路由器出色的擴(kuò)展能力滿足一號(hào)店不段擴(kuò)展的需要。

1號(hào)店(紐海電子商務(wù)(上海)有限公司)，為每一位顧客提供“滿足家庭所需”的一站式網(wǎng)購體驗(yàn)。目前1號(hào)店已擁有近9000萬的注冊(cè)用戶，并擁有超過3600萬的移動(dòng)端注冊(cè)用戶。1號(hào)店的網(wǎng)站流量已達(dá)到了每天近2000萬人次。67企業(yè)網(wǎng)產(chǎn)品特點(diǎn)和解決方案68博科傳統(tǒng)架構(gòu)交換機(jī)一覽BrocadeICX6430/6450BrocadeICX7450BrocadeICX6610BrocadeFastIronSXBrocadeMLXeBrocadeICX6610BrocadeICX7750BrocadeICX6650BrocadeICX6610Non-FabricDC傳統(tǒng)交換機(jī)BrocadeNetworkAdvisor(BNA)ICXCompactSwitchBrocadeICX7750AccessEdgeAggregation/CoreToR/EoRLeadershipandinnovation:MixedstackingandsharedservicesLow-latency,high-bandwidththroughputHigh-density1/10/40GbESDN:OpenFlowZero-touchdiscoveryandprovisioningPurpose-builtHA69企業(yè)網(wǎng)接入交換機(jī)FunctionandscalabilityFunction&ScalabilityPrice/Performance8×10GbEuplinks80GbpsstackingPoE/PoE+FullLayer3IPv4/IPv6routing,BGP,Multicast,GRE,andVRF*AdvancedexternalpowersupplyoptionsEEEOpenFlow1.3*BrocadeICX7250Entry-level+8×10GbEuplinks320Gbpsstacking

(40GbEports)FullPoE+power(allports)CopperandfibermodelsDualpowersupply,fansIPv4andIPv6routingBGP,Multicast,GRE,VRFMACsecMixed-stacking

(withBrocadeICX6450)OpenFlow1.3BrocadeICX6610High-PerformanceUpto12×10GbEuplinks2×40GbEstackingmodule160GbpsdedicatedstackingCopperandfiberNGPoE+(allports)Dualmodularpowersupply,fansOpenFlow1.3IPv4andIPv6routingBGP,Multicast,GRE,VRFACL,VLANscalabilityMACsec,EEEBrocadeICX7450Midmarket4×1GbEuplinks12to48portsStackable(exceptBrocadeICX6430-C)PoE/PoE+TwofanlessmodelsBrocadeICX6430Entry-Level4×10GbEuplinks80GbpsstackingPoE/PoE+BasicLayer3MACsec,EEE-readyBrocadeICX6450Entry-Level+70FunctionandScalabilityPrice/Performance320Gbpsbackplanebandwidth192×1GbESFPports64×10GbESFP+portsHitlessfailover,

redundantstackinglinksIPv4/IPv6routing

(32Kroutes)BrocadeICX6610SmallCampusAgg.BrocadeMLXePremiumAgg./Core7.68Tbpsbackplanebandwidth768×1GbESFPports256×10GbESFP+portsMCT,redundantManagement,redundantfabricHitlessfailover,hitlesssoftwareupgradeNon-stoproutingMPLS,VPLS企業(yè)網(wǎng)匯聚和核心交換機(jī)2.56Tbpsbackplanebandwidth10/40GbEhigh-densityfixedformfactor48×10GbEand6×40GbEmodule26×40GbEand6×40GbEmoduleRedundantpowerandcoolingStackingwithhitlessfailoverBrocade

ICX7750CampusLANAggregation/CoreBrocade

FastIronSXMidmarketAgg./Core1.06Tbpsbackplanebandwidth384×1GbESFPports128×10GbESFP+portsMCT,redundantManagement,redundantfabricHitlessfailover,hitlesssoftwareupgradeIPv4/IPv6routing(512Kroutes)71特點(diǎn):

開源標(biāo)準(zhǔn)、多廠商支持的軟件網(wǎng)絡(luò)特點(diǎn):網(wǎng)絡(luò)扁平化博科企業(yè)網(wǎng)解決方案特點(diǎn)HyperEdge體系架構(gòu)特點(diǎn):SCALE-OUT網(wǎng)絡(luò)架構(gòu)需求:無線、視頻、VoIP和其他服務(wù)需求:支持未來技術(shù)、支持SDN需求:簡化管理ICX7450–ICX7750/7450支持交換機(jī)擴(kuò)展端口模式familyOpenFlow1.3onICX7750/7450分布式機(jī)箱設(shè)計(jì)以及交換機(jī)擴(kuò)展端口模式擴(kuò)展性開放性自動(dòng)化72博科企業(yè)網(wǎng)HyperEdge體系架構(gòu)構(gòu)建分布式機(jī)箱的無憂網(wǎng)絡(luò)接入和匯聚的壓縮核心、接入和匯聚的壓縮CoreAccess/AggregationAccess/Aggregation/Core交換機(jī)擴(kuò)展端口模式混合堆棧傳統(tǒng)三層架構(gòu)CoreAggregationAccess交換機(jī)擴(kuò)展端口模式混合堆棧Problems:CostlytoManageFragmentedServicesRigidtoScaleSolutions:ConsolidatedMgmtSharedServicesScale-outGrowthICX6610/6450的混合堆棧ICX7750/7450的交換機(jī)擴(kuò)展端口模式優(yōu)勢極高的彈性和擴(kuò)展能力

單點(diǎn)管理虛擬化一體設(shè)備簡化網(wǎng)絡(luò)結(jié)構(gòu)高度擴(kuò)展性-12臺(tái)單點(diǎn)堆疊大幅度降低成本SDN就緒AccessPointsICX6xxxICX6xxxICX6xxxICX6xxxMCTICX7750ICX7750分布式機(jī)箱結(jié)構(gòu)降低成本-博科設(shè)備虛擬化技術(shù)74交換機(jī)擴(kuò)展端口模式傳統(tǒng)架構(gòu)19902015交換機(jī)擴(kuò)展端口模式單一IP管理2010多層架構(gòu)75ICX系列交換機(jī)服務(wù)和支持博科有限終身質(zhì)保EssentialSupport