浪潮新型園區(qū)交換網(wǎng)絡(luò)方案

1、浪潮新型園區(qū)網(wǎng)絡(luò)解決方案簡(jiǎn)介隨著企業(yè)信息化建設(shè)的不斷深入，企業(yè)的生產(chǎn)業(yè)務(wù)系統(tǒng)、經(jīng)營(yíng)管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)等均得到了大力的發(fā)展，企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來(lái)，對(duì)各系統(tǒng)的使用頻率越來(lái)越高，依賴(lài)程度也越來(lái)越大，網(wǎng)絡(luò)通信的無(wú)中斷運(yùn)行及高速率無(wú)阻塞傳輸已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營(yíng)的關(guān)鍵，隨著企業(yè)大數(shù)據(jù)應(yīng)用的普及，網(wǎng)絡(luò)的容量及對(duì)業(yè)務(wù)應(yīng)用感知，智能網(wǎng)絡(luò)傳輸成為企業(yè)智慧園區(qū)的關(guān)鍵。為園區(qū)網(wǎng)提供運(yùn)行保障，成為每個(gè)IT 管理者的重要任務(wù)。浪潮網(wǎng)絡(luò)交換架構(gòu)借鑒虛擬化網(wǎng)絡(luò)技術(shù)，為用戶(hù)提供對(duì)網(wǎng)絡(luò)的便捷管理和整體運(yùn)維方案?，F(xiàn)網(wǎng)問(wèn)題剖析1. 網(wǎng)絡(luò)架構(gòu)不利于擴(kuò)容及管理維護(hù)：園區(qū)網(wǎng)建設(shè)的初期，缺乏統(tǒng)一的網(wǎng)絡(luò)分層規(guī)

2、劃管理，形成“現(xiàn)接現(xiàn)用”的狀況，使得企業(yè)網(wǎng)絡(luò)拓?fù)湎鄬?duì)混亂，日漸模糊，不便對(duì)網(wǎng)絡(luò)性能瓶頸進(jìn)行正確的評(píng)估和有效的擴(kuò)容，網(wǎng)絡(luò)管理難度也相對(duì)較大2. 無(wú)法滿(mǎn)足日益增長(zhǎng)的網(wǎng)絡(luò)業(yè)務(wù)需求：隨著企業(yè)的業(yè)務(wù)發(fā)展，出現(xiàn)了基于園區(qū)網(wǎng)基礎(chǔ)設(shè)施的豐富增值業(yè)務(wù)需求，如：網(wǎng)絡(luò)接入業(yè)務(wù)的多樣化、無(wú)線(xiàn)業(yè)務(wù)的承載、視頻辦公的普及等，對(duì)網(wǎng)絡(luò)穩(wěn)定性及高速度的要求達(dá)到了新高度3. 缺乏簡(jiǎn)單有效的網(wǎng)絡(luò)管理，企業(yè)IT 網(wǎng)絡(luò)運(yùn)維壓力越來(lái)越大：當(dāng)前，企業(yè)園區(qū)網(wǎng)IT 的運(yùn)維面臨很大的壓力，來(lái)自于園區(qū)網(wǎng)內(nèi)外部的安全事件頻發(fā)、網(wǎng)絡(luò)可靠性低引起的網(wǎng)絡(luò)業(yè)務(wù)中斷、網(wǎng)絡(luò)故障診斷、故障分析定位難、設(shè)備繁多至管理維護(hù)繁瑣等方案需求企業(yè)智慧園區(qū)網(wǎng)絡(luò)的需求方面可以

3、主要從以下4 個(gè)方面考慮：一、帶寬性能需求員工辦公的數(shù)據(jù)傳輸中，大多重要辦公數(shù)據(jù)需要從云服務(wù)器下載或數(shù)據(jù)上傳，對(duì)“南北向”網(wǎng)絡(luò)帶寬的要求比以前更高，越來(lái)越多數(shù)據(jù)傳輸要通過(guò)核心層設(shè)備和互聯(lián)網(wǎng)出口，對(duì)交換核心高帶寬需求的重要性不言而喻。隨著 “千兆到桌面”和 “千兆無(wú)線(xiàn)網(wǎng)絡(luò)”已經(jīng)日益成為主流，企業(yè)網(wǎng)絡(luò)匯聚層相應(yīng)升級(jí)為“ 10G下行、多條10G 捆綁或 40G 上行”作為組網(wǎng)的標(biāo)準(zhǔn)，才能構(gòu)筑一個(gè)暢通無(wú)阻的 "高品質(zhì) "大型企業(yè)園區(qū)網(wǎng)。二、穩(wěn)定可靠性需求隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來(lái)，網(wǎng)絡(luò)通信的無(wú)中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營(yíng)的關(guān)鍵。企業(yè)網(wǎng)絡(luò)在可靠性需求方面可以

4、主要從以下3個(gè)方面考慮：1. 設(shè)備的可靠性：主要考慮網(wǎng)絡(luò)設(shè)備能實(shí)現(xiàn)關(guān)鍵部件的冗余備份，當(dāng)然還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎等多方面去考慮冗余。2. 業(yè)務(wù)的可靠性：冗余架構(gòu)中網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后，業(yè)務(wù)數(shù)據(jù)可不受影響，業(yè)務(wù)無(wú)感知的進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。3. 鏈路的可靠性：以太網(wǎng)的鏈路安全來(lái)自于多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)，要考慮網(wǎng)絡(luò)設(shè)備能夠提供有效的鏈路自愈手段，以及快速收斂的支持。三、服務(wù)質(zhì)量需求園區(qū)網(wǎng)絡(luò)需要提供完善的端到端QoS 保障，以滿(mǎn)足企業(yè)園區(qū)網(wǎng)多業(yè)務(wù)承載的需求。隨著以后企業(yè)網(wǎng) 絡(luò)承載的業(yè)務(wù)不斷增多，單純的提高帶寬并不能夠有效地保障數(shù)據(jù)交換的暢通無(wú)阻，所以企業(yè)網(wǎng)絡(luò)建設(shè)必 須要考慮到網(wǎng)絡(luò)應(yīng)能

5、夠智能識(shí)別應(yīng)用事件的緊急和重要程度，如視頻、音頻、數(shù)據(jù)流。同時(shí)能夠調(diào)度網(wǎng)絡(luò) 中的資源，保證重要和緊急業(yè)務(wù)的帶寬、時(shí)延、優(yōu)先級(jí)和無(wú)阻塞的傳送，以實(shí)現(xiàn)對(duì)業(yè)務(wù)的合理調(diào)度，好的 QoS為企業(yè)園區(qū)網(wǎng)絡(luò)提供“高品質(zhì)”服務(wù)的保障。四、網(wǎng)絡(luò)安全管理要求網(wǎng)絡(luò)安全管理指的是企業(yè)對(duì)自身的網(wǎng)絡(luò)資源通過(guò)網(wǎng)絡(luò)層面就可進(jìn)行有效的安全區(qū)域劃分，使得在網(wǎng) 絡(luò)安全運(yùn)行的基礎(chǔ)上，促進(jìn)企業(yè)自身的信息安全管理水平，更好的保證企業(yè)正常運(yùn)作。安全區(qū)域指的是在 網(wǎng)絡(luò)中擁有相同網(wǎng)絡(luò)資源訪問(wèn)權(quán)限的主機(jī)集合，安全區(qū)域的劃分可以依據(jù)企業(yè)內(nèi)部部門(mén)的劃分，例如財(cái)務(wù) 部門(mén)、研發(fā)部門(mén)、市場(chǎng)部門(mén)分別劃分為三個(gè)不同安全等級(jí)的安全區(qū)域。也可以依據(jù)企業(yè)安全資源訪問(wèn)

6、權(quán)限 的劃分，企業(yè)內(nèi)部資源為企業(yè)的固有資產(chǎn)，也可通過(guò)網(wǎng)絡(luò)層面進(jìn)行內(nèi)網(wǎng)外網(wǎng)的隔離，保障內(nèi)網(wǎng)數(shù)據(jù)安全， 通過(guò)網(wǎng)絡(luò)層面對(duì)企業(yè)進(jìn)行網(wǎng)絡(luò)權(quán)限的劃分將一個(gè)企業(yè)進(jìn)行清晰的安全區(qū)域劃分，大大簡(jiǎn)化了企業(yè)的網(wǎng)絡(luò)資 源控制與管理，在此基礎(chǔ)上，實(shí)施適合企業(yè)管理要求的安全策略管理，提高企業(yè)信息安全管理水平。解決方案介紹浪潮園區(qū)網(wǎng)交換架構(gòu)以Inspur CN12700 交換機(jī)作為核心，具有高性能、高可靠、低延時(shí)、易擴(kuò)展 等核心交換機(jī)特性，保障企業(yè)業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)。核心交換均采用無(wú)源中置背板架構(gòu)設(shè)計(jì)，可擴(kuò)展完全分布式 架構(gòu)，可隨著需要變化進(jìn)行靈活的性能升級(jí)，并提供持續(xù)的投資保護(hù)，未來(lái)的交換矩陣模塊可使該平臺(tái)獲 得更高的帶寬能力

7、。針對(duì)企業(yè)園區(qū)網(wǎng)中涉及到多應(yīng)用、業(yè)務(wù)或者區(qū)域的訪問(wèn)限制，可通過(guò)核心交換機(jī)CN12700的虛擬交換機(jī)技術(shù)（VDC）,支持企業(yè)內(nèi)不同安全等級(jí)的安全區(qū)域劃分，可有效的進(jìn)行網(wǎng)絡(luò)管理及數(shù)據(jù)的安全轉(zhuǎn) 發(fā)：其中一個(gè) VDC為Outside ,另一個(gè)為Inside ,之間串接防火墻和其他安全設(shè)備（如下圖） 。VDC能 夠?qū)?zhuān)用軟件進(jìn)程和專(zhuān)用硬件組合到一起，在一個(gè)獨(dú)立的邏輯交換機(jī)中提供虛擬的控制和數(shù)據(jù)平面，可單獨(dú)為重要業(yè)務(wù) VDC分配處理資源，保障業(yè)務(wù)數(shù)據(jù)快速低延遲轉(zhuǎn)發(fā)，每個(gè) VDC可以運(yùn)行獨(dú)立的轉(zhuǎn)發(fā)機(jī)制、路由機(jī)制、管理機(jī)制和登錄機(jī)制。CN12700/CN8600可通過(guò)虛擬接口聚合 VPC功能，使能兩核心交換的

8、雙活模式，匯聚交換多鏈路數(shù)據(jù)可實(shí)現(xiàn)負(fù)載分擔(dān)轉(zhuǎn)發(fā)，數(shù)據(jù)轉(zhuǎn)發(fā)更具可靠性，所有鏈路帶寬均可得到有效利用（如下圖）。在VPC之前，園區(qū)網(wǎng)絡(luò)中普遍使的生成樹(shù)（ Spanning Tree ）協(xié)議避免交換環(huán)路。這個(gè)協(xié)議使用復(fù)雜、維護(hù)困難、故障收斂緩慢。VPC的出現(xiàn)徹底解決了生成樹(shù)協(xié)議的這些問(wèn)題。在網(wǎng)絡(luò)交換體系設(shè)計(jì)中，最重要的是先進(jìn)的網(wǎng)絡(luò)虛擬化技術(shù)：FEX。園區(qū)匯聚和園區(qū)接入可采用 CN8600與CN3000的組合，本組合利用了統(tǒng)一交換矩陣中的端到端數(shù)據(jù)融合技術(shù)（FEX）,本特性采用了板上延伸的技術(shù)，將原本互聯(lián)在一起的多個(gè)接入交換機(jī)的控制平面和 轉(zhuǎn)發(fā)平面融合在一起，多個(gè)接入設(shè)備邏輯上融合成為一個(gè)交換機(jī)，原有

9、的分布在各個(gè)接入節(jié)點(diǎn)的接入交換 機(jī)成為融合后新交換機(jī)的遠(yuǎn)程板卡，針對(duì)大型園區(qū)網(wǎng)建設(shè)，該技術(shù)的擴(kuò)展性和簡(jiǎn)化管理性可大大降低園區(qū) 網(wǎng)絡(luò)維護(hù)成本。CN3000接入交換機(jī)通過(guò)FEX技術(shù)，使能成為匯聚交換機(jī) CN8600的遠(yuǎn)程擴(kuò)展板卡，方便快捷設(shè)備管理，配置統(tǒng)一下發(fā)。作為一項(xiàng)行業(yè)領(lǐng)先的標(biāo)準(zhǔn)化創(chuàng)新，矩陣擴(kuò)展器技術(shù)（FEX）以IEEE 802.1BR標(biāo)準(zhǔn)為基礎(chǔ)，能夠確保用戶(hù)建立一個(gè)單一模塊矩陣，還具有超低延遲性能，保障園區(qū)業(yè)務(wù)的快速轉(zhuǎn)發(fā)，采用千兆或萬(wàn)兆與接入終端進(jìn)行互聯(lián)，確保接入側(cè)帶寬充足。匯聚與接入結(jié)合CN系列交換機(jī)的VPC技術(shù)，做 Inspur CN3000 系列交換矩陣擴(kuò)展器結(jié)合使用成為一個(gè)高密度交換

10、系統(tǒng)，使用 1G/10G以太網(wǎng)可將各種終 端接入聚合到Inspur CN8600 平臺(tái)40G/10G交換機(jī)中，從而可實(shí)現(xiàn)大流量終端接入。到至核心和接入側(cè)鏈路冗余，可提高鏈路的利用率至100%。園區(qū)接入以下是一些常見(jiàn)的使用Inspur CN8600系列交換機(jī)和Inspur CN3000系列交換機(jī)部署選項(xiàng)：CN3248TP交換矩陣擴(kuò)展器和 CN8600交換機(jī)之間采用萬(wàn)兆以太網(wǎng)、以雙全工模式連接 CN3348TQ/CN3348UPQ交換矩陣擴(kuò)展器和 CN8600交換機(jī)之間采用 40G以太網(wǎng)、以雙全工模式連接CN3000可以布置在企業(yè)辦公樓的設(shè)備間，而Inspur CN8600 平臺(tái)40G/10G交換

11、機(jī)可置于核心或匯聚機(jī)房；由核心機(jī)房或匯聚機(jī)房的CN8600進(jìn)行統(tǒng)一管理，減少維護(hù)成本。本方案中采用的CN系列產(chǎn)品具備多級(jí) QOS能力，提供完善的端到端 QoS保障，同時(shí)能夠調(diào)度網(wǎng)絡(luò) 中的資源，保證重要和緊急業(yè)務(wù)的帶寬、時(shí)延、優(yōu)先級(jí)和無(wú)阻塞的傳送，以實(shí)現(xiàn)對(duì)業(yè)務(wù)的合理調(diào)度，以滿(mǎn) 足企業(yè)園區(qū)網(wǎng)多業(yè)務(wù)承載的需求。核心交換機(jī)：CN12700 系列Inspur CN12700 是一款用于面向關(guān)鍵任務(wù)的數(shù)據(jù)中心及大型園區(qū)高性能模塊化機(jī)箱式核心交換機(jī)， 具備極高可靠、高擴(kuò)展及軟件功能豐富的特性。Inspur CN12700交換機(jī)可支持多達(dá) 384個(gè)10G或192個(gè)40G速率的接口，旨在滿(mǎn)足數(shù)據(jù)中心及大型園區(qū)網(wǎng)

12、絡(luò)對(duì)擴(kuò)展性的需求。CN12700線(xiàn)卡間的所有流量都通過(guò)Crossbar的ASIC芯片進(jìn)行交換。整機(jī)支持多達(dá)8個(gè)VDC ,足夠滿(mǎn)足更多的企業(yè)園區(qū)網(wǎng)絡(luò)安全網(wǎng)絡(luò)域的劃分。核心交換機(jī)說(shuō)明Inspur CN1271010插槽機(jī)箱式模塊化交換機(jī)，包括2個(gè)引擎插槽及8個(gè)業(yè)務(wù)插槽?？蛇x配48個(gè)1/10G SFP+接口業(yè)務(wù)線(xiàn)卡及24個(gè)40G QSFP+接口業(yè)務(wù)線(xiàn)卡。最多可下聯(lián) 64個(gè)CN3000FEX交換機(jī)。Inspur CN127066插槽機(jī)箱式模塊化交換機(jī)，包括2個(gè)引擎插槽及4個(gè)業(yè)務(wù)插槽。可選配48個(gè)1/10G SFP+接口業(yè)務(wù)線(xiàn)卡及24個(gè)40G QSFP+接口業(yè)務(wù)線(xiàn)卡。最多可下聯(lián) 64個(gè)CN3000FEX

13、交換機(jī)。匯聚交換機(jī)：CN8600系列Inspur CN8600 交換機(jī)提供了大量的功能，包括 LAN和SAN融合、交換矩陣擴(kuò)展器。CN8600交換機(jī)提供任意大小數(shù)據(jù)包約1微秒的端到端延遲，并且提供可編程的交換矩陣、使用通用路由封裝的網(wǎng)絡(luò)虛擬 化（NVGRE）、VXLAN橋接和路由能力、深度緩存區(qū)，并為高度虛擬化、自動(dòng)化的環(huán)境提供顯著的規(guī)模 和性能。CN8600交換機(jī)包括了 1RU、2RU和4RU機(jī)箱，提供靈活敏捷以及高效節(jié)能的設(shè)計(jì)。匯聚交換機(jī)說(shuō)明Inspur CN8672UP-16G48個(gè)1/10 G以太網(wǎng)和統(tǒng)一端口主機(jī)接口 （SFP+）和最多6個(gè)QSFP+ 10/40 G 以太網(wǎng)交換矩陣接口

14、支持24個(gè)光接口作為FiberChannel存儲(chǔ)接口，速率可達(dá)16GbpsInspur CN8648Q固定24個(gè)40G QSFP+光接口，可擴(kuò)展至最多48個(gè)40G QSFP+光接口Inspur CN8696Q可擴(kuò)展至最多96個(gè)40G QSFP+光接口，或160個(gè)10G SFP+光接口FEX接入交換機(jī)：CN3000 系列平臺(tái)提供了一個(gè)可高度擴(kuò)展的統(tǒng)一終端接入平臺(tái)，能支持各種各樣的連接方式。例如：百兆以太網(wǎng)、千兆 以太網(wǎng)、10G以太網(wǎng)、40G以太網(wǎng)、統(tǒng)一交換矩陣、銅纜和光纖連接、 機(jī)架以及數(shù)據(jù)中心中的刀片服務(wù)器。該平臺(tái)為從傳統(tǒng)的千兆以太網(wǎng)遷移至10G/40G以太網(wǎng)提供了卓越的支持，并支持虛擬機(jī)感知統(tǒng)一交換矩陣技術(shù)。CN3000系列涵蓋了大量功能，包括單點(diǎn)管理、虛擬端口通道（VPC）、VPC+、增強(qiáng)型 VPC,以及使用以太網(wǎng)光纖通道 （FCoE）的LAN/SAN 融合。此外，CN3000平臺(tái)還具備40 G以太網(wǎng)支持、深度緩存區(qū) （能處理當(dāng)今普遍的突發(fā)流量）、以及多用端口能力，適合于大型園區(qū)接入網(wǎng)、高度虛擬化、自動(dòng)化的環(huán)境及云計(jì)算環(huán)境。交換矩陣擴(kuò)展器說(shuō)明Inspu