云時代企業(yè)數(shù)據(jù)中心解決方案

云時代的企業(yè)數(shù)據(jù)中心解決方案杭州華三通信技術(shù)有限公司北京商業(yè)技術(shù)部劉an_liu1@目錄CONTENTS企業(yè)數(shù)據(jù)中心的現(xiàn)狀和需求H3C下一代數(shù)據(jù)中心解決方案H3C數(shù)據(jù)中心成功案例介紹新一代數(shù)據(jù)中心的“云”構(gòu)想循序漸進，向云遷移IT資源大集中IT資源虛擬化按需交付IT服務(wù)IT云架構(gòu)將集團分散IT系統(tǒng)整合消除IT短板建設(shè)統(tǒng)一數(shù)據(jù)中心統(tǒng)一IT建設(shè)思路與架構(gòu)將軟件、硬件資源虛擬化形成統(tǒng)一資源池降低投入、降低閑置率提升核心業(yè)務(wù)的資源保障各業(yè)務(wù)部門按需獲取服務(wù)快速部署新業(yè)務(wù)各業(yè)務(wù)部門提出需求，無需關(guān)心IT系統(tǒng)具體建設(shè)IT資源統(tǒng)籌建設(shè)，統(tǒng)一分配信息部門向管理部門轉(zhuǎn)變業(yè)務(wù)標(biāo)準(zhǔn)制定者云時代企業(yè)IT網(wǎng)絡(luò)發(fā)展趨勢4PC筆記本瘦終端智能手機監(jiān)控電話視訊會議流量特征橫向流量超過80%網(wǎng)絡(luò)收斂效應(yīng)不明顯流量管理粗放式園區(qū)網(wǎng)廣域網(wǎng)PC筆記本瘦終端智能手機監(jiān)控電話視訊會議流量特征縱向流量超過80%網(wǎng)絡(luò)收斂效應(yīng)突出網(wǎng)絡(luò)規(guī)模難以擴展園區(qū)網(wǎng)廣域網(wǎng)過去現(xiàn)在隨著企業(yè)的發(fā)展，形成產(chǎn)業(yè)的規(guī)?；图瘓F化，企業(yè)信息化必須適應(yīng)發(fā)展的要求。實現(xiàn)數(shù)據(jù)集中和數(shù)據(jù)整合，并通過對數(shù)據(jù)深層次挖掘，對業(yè)務(wù)數(shù)據(jù)進行系統(tǒng)分析和評價。業(yè)務(wù)驅(qū)動數(shù)據(jù)中心的建設(shè)實現(xiàn)資源的靈活調(diào)配與控制將業(yè)務(wù)需求轉(zhuǎn)換為IT資源：業(yè)務(wù)部門提出應(yīng)用、運行時間、用戶數(shù)、業(yè)務(wù)連續(xù)性、備份和安全等要求IT資源將會迅速的分配給業(yè)務(wù)部門，從而縮短業(yè)務(wù)系統(tǒng)的上線時間歷史積累的問題設(shè)備不斷增加，系統(tǒng)無法駕馭網(wǎng)絡(luò)系統(tǒng)異構(gòu)，系統(tǒng)效率低下資源綁定部署，系統(tǒng)難以整合業(yè)務(wù)快速在快速增長，基礎(chǔ)設(shè)施卻凌亂不堪數(shù)據(jù)中心的砍坷之路——擴展，還是擴展?存儲容量等每年增長40-70%，服務(wù)器每年增長大于12%?服務(wù)器和存儲的利用率卻只有~15-25%?用電&制冷系統(tǒng)的費用占整個DC費用的~25-30%?運維費用占據(jù)了DC的另外~30%?企業(yè)對高可用數(shù)據(jù)中心需求越來越高?一個新的應(yīng)用需要90-180天來實施、部署“50%的傳統(tǒng)企業(yè)級數(shù)據(jù)中心將在24個月內(nèi)被拋棄”-GartnerGroup擴展的速度足以淹沒傳統(tǒng)的基礎(chǔ)架構(gòu)服務(wù)3管控隨需而動的IT快速部署需求IT資產(chǎn)資源虛擬化存儲資源網(wǎng)絡(luò)資源計算資源應(yīng)用系統(tǒng)研發(fā)生產(chǎn)營銷合作伙伴客戶服務(wù)

服務(wù)2服務(wù)1隨著業(yè)務(wù)調(diào)整，將IT資源轉(zhuǎn)變成服務(wù)快速推送給內(nèi)部用戶各種各樣的應(yīng)用需求管控研發(fā)生產(chǎn)營銷合作伙伴客戶服務(wù)移動終端、RFID、傳感設(shè)備等擴大IT應(yīng)用范圍應(yīng)用增加帶來設(shè)備增多，而架構(gòu)沒有變化持續(xù)增加設(shè)備數(shù)量，更需要優(yōu)化網(wǎng)絡(luò)設(shè)計數(shù)據(jù)中心資源化優(yōu)化架構(gòu)設(shè)計基于業(yè)務(wù)的虛擬化設(shè)計綠色IT的需求Cloud傳統(tǒng)數(shù)據(jù)中心易維護高效可靠先進新一代數(shù)據(jù)中心傳統(tǒng)數(shù)據(jù)中心需要徹底變革目錄CONTENTS企業(yè)數(shù)據(jù)中心的現(xiàn)狀和需求H3C下一代數(shù)據(jù)中心解決方案H3C數(shù)據(jù)中心成功案例介紹

CLOS&DCache

iMCiSPN一體化虛擬化專業(yè)化智能化彈性擴展：IRF2VM：VEPA&Tirll

CLOS&DCacheiMCiSPN一體化專業(yè)化智能化智能化虛擬化專業(yè)化CEE&FCoE標(biāo)準(zhǔn)化H3C新一代技術(shù)特點異構(gòu)多層InfiniBandFiberChanel存儲網(wǎng)絡(luò)核心層匯聚層前端網(wǎng)絡(luò)/LAN集群/刀片Ethernet接入層SAN

存儲EthernetHPC

集群LAN

前端網(wǎng)絡(luò)EverythingOverEthernet

EverythingOverIP統(tǒng)一交換架構(gòu)標(biāo)準(zhǔn)化-統(tǒng)一交換架構(gòu)萬兆以太網(wǎng)CEEFCoEFCoE——融合網(wǎng)絡(luò)，簡化管理EthernetHeaderFCoEHeaderFCHeaderFCPayloadLANSANSANLANSANSANFCoE

CLOS&DCache

iMCiSPN一體化虛擬化專業(yè)化智能化網(wǎng)絡(luò)設(shè)備虛擬化：IRF2VM：VEPA&Tirll

CLOS&DCacheiMCiSPN一體化專業(yè)化智能化智能化虛擬化專業(yè)化CEE&FCoE標(biāo)準(zhǔn)化H3C新一代技術(shù)特點虛擬化--H3CIRF2主用鏈路備用鏈路備用設(shè)備主用設(shè)備網(wǎng)絡(luò)虛擬化123易管理：多臺設(shè)備虛擬成邏輯的一臺易擴展：多條鏈路虛擬成邏輯的一條高性能：性能提高一倍，50ms收斂能力IRF2技術(shù)分析千兆鏈路存在環(huán)路，啟動STP，上行流量4G鏈路收斂時間秒級管理2臺核心設(shè)備不需啟動STP，上行流量8G鏈路收斂時間短，毫秒級管理1臺邏輯核心設(shè)備萬兆鏈路IRF2MSTP/VRRPN:1虛擬化1:N虛擬化虛擬化--服務(wù)器虛擬化的兩種表現(xiàn)形式簡化管理提高可靠性提升效率節(jié)省成本服務(wù)器集群服務(wù)器虛擬化典型應(yīng)用服務(wù)器虛擬化帶來的影響流量監(jiān)管策略控制虛擬機遷移VM1VM2VMn…虛擬網(wǎng)卡虛擬網(wǎng)卡虛擬網(wǎng)卡接入交換機物理服務(wù)器接入交換機服務(wù)器服務(wù)器網(wǎng)卡服務(wù)器網(wǎng)卡網(wǎng)卡問題：管理界面不清晰虛擬機網(wǎng)絡(luò)VEPA現(xiàn)狀VMVMVMVNICVNICVNICVSwitch（CPU仿真）VMVMVMVNICVNICVNIC解決之道面臨問題：占用CPU犧牲計算資源功能不豐富，ACL、QOS等特性缺失管理界面不清晰，管控力度不足VEPA優(yōu)勢：提升性能，硬件轉(zhuǎn)發(fā)網(wǎng)絡(luò)功能豐富，與網(wǎng)絡(luò)設(shè)備功能一致管理界面清晰，可以管控至VM側(cè)支持VEPA解決之道物理網(wǎng)卡VEPAVN-TagVEPA802.1Qbg/QBh標(biāo)準(zhǔn)之爭200920102011標(biāo)準(zhǔn)提出Draft1.01.11.2Draft1.3+虛擬機遷移發(fā)生的環(huán)境虛擬機遷移是計算虛擬化的核心特性網(wǎng)絡(luò)設(shè)備內(nèi)部網(wǎng)絡(luò)設(shè)備之間區(qū)域之間多DC之間VMVMVMVM關(guān)鍵點：虛擬機遷移只能在二層網(wǎng)絡(luò)環(huán)境中進行虛擬機遷移后對應(yīng)的安全策略需要遷移？？超大規(guī)模二層網(wǎng)絡(luò)存儲服務(wù)器存儲服務(wù)器VM虛擬機遷移FCOEFCOE開啟VMs(服務(wù)器)IMCITManager虛擬機遷移DWDMBareFiber大二層（Trill、IRF、VPLS）VM從小規(guī)模二層網(wǎng)絡(luò)到超大規(guī)模二層網(wǎng)絡(luò)大二層互聯(lián)技術(shù)陣營TRILLSPBOther

CLOS&DCache

iMCiSPN一體化虛擬化專業(yè)化智能化彈性擴展：IRF2VM：VEPA&Tirll

CLOS&DCacheiMCiSPN一體化專業(yè)化智能化智能化虛擬化專業(yè)化CEE&FCoE標(biāo)準(zhǔn)化H3C新一代技術(shù)特點信息安全技術(shù)體系架構(gòu)——八要素主體終端/PC客體服務(wù)器加密、防惡意代碼、加固備份恢復(fù)審核跟蹤監(jiān)控訪問管理身份認證預(yù)防保護類檢測跟蹤類響應(yīng)恢復(fù)類在整個信息安全技術(shù)體系架構(gòu)中，訪問管理與身份認證是關(guān)鍵；事前的預(yù)防保護是關(guān)鍵SPAN/RSPAN/ERSPAN防火墻IPSVPNLBSSL卸載LOG分析轉(zhuǎn)發(fā)數(shù)據(jù)流鏡像監(jiān)控流H3C針對信息安全八要素的安全設(shè)計思路DDOS檢測防御基于設(shè)備或用戶的準(zhǔn)入實現(xiàn)網(wǎng)絡(luò)身份認證服務(wù)器端的基于設(shè)備的網(wǎng)絡(luò)準(zhǔn)入訪問管理體現(xiàn)在全程對訪問主體的控制，實現(xiàn)不可旁路性加密傳輸防惡意代碼VPN加密網(wǎng)絡(luò)監(jiān)控NetStream網(wǎng)絡(luò)監(jiān)控審核跟蹤加密交換機以訪問控制管理為主線防御，貫穿“加密、ANTI-X”、“設(shè)備加固”的點防御，構(gòu)成了事前安全防御的主題設(shè)計思路；事中的網(wǎng)絡(luò)監(jiān)控事后的審核跟蹤三條安全技術(shù)線構(gòu)成網(wǎng)絡(luò)安全技術(shù)平面；加固ANTI-DDOS訪問控制訪問控制訪問控制路由器內(nèi)部WAN/MEN網(wǎng)咯設(shè)備加固可靠線速集成流量清洗防火墻入侵防御負載均衡…無阻塞背板H3C安全滲透網(wǎng)絡(luò)的IDC部署

CLOS&DCache

iMCiSPN一體化虛擬化專業(yè)化智能化彈性擴展：IRF2VM：VEPA&Tirll

CLOS&DCacheiMCiSPN一體化專業(yè)化智能化智能化虛擬化專業(yè)化CEE&FCoE標(biāo)準(zhǔn)化H3C新一代技術(shù)特點應(yīng)用路由器交換機防火墻負載均衡入侵防御服務(wù)器機房存儲數(shù)據(jù)中心管理的挑戰(zhàn)管理成本迅速攀升隨著應(yīng)用的擴展，資源不斷增加資源不可視業(yè)務(wù)不可控流程不規(guī)范iMC數(shù)據(jù)中心智能聯(lián)動管理32現(xiàn)狀網(wǎng)管平臺SwitchSERVER獨立配置獨立配置IT資源平臺/服務(wù)目錄獨立配置獨立配置解決之道iMCSwitchSERVER協(xié)商配置IT資源平臺/服務(wù)目錄自動協(xié)商配置開放接口面臨問題配置割裂管理割裂難以聯(lián)動iMC優(yōu)勢配置能力自動協(xié)商管理平臺接口開放資源化管理融合資源、業(yè)務(wù)、流程的智能管理平臺基于SOA面向服務(wù)的開放架構(gòu)，按需配置，易于擴展設(shè)備管理一體化，邏輯資源自動化，業(yè)務(wù)性能可視化，服務(wù)運維規(guī)范化iAR、SOM服務(wù)運維APM、NTA應(yīng)用流量管理iMC平臺資源管理iMC平臺基礎(chǔ)設(shè)施管理服務(wù)臺聯(lián)合CMDB配置資產(chǎn)文檔知識庫ITIL與網(wǎng)管結(jié)合應(yīng)用管理應(yīng)用拓撲融合業(yè)務(wù)間流量分析網(wǎng)絡(luò)虛擬化管理IRF批量配置管理網(wǎng)絡(luò)自動化管理機房拓撲機架拓撲自定義面板

CLOS&DCache

iMCiSPN一體化虛擬化專業(yè)化智能化網(wǎng)絡(luò)設(shè)備虛擬化：IRF2VM：VEPA&Tirll

CLOS&DCacheiMCiSPN一體化專業(yè)化智能化智能化虛擬化專業(yè)化CEE&FCoE標(biāo)準(zhǔn)化H3C新一代技術(shù)特點專業(yè)的數(shù)據(jù)中心級產(chǎn)品SecBladeFWSecBladeAFC/AFDSecBladeIPSSecBladeLBS12508S5500S5800S12518S5810S5820SecPathF5000SecPathT5000SecCenterA1000統(tǒng)一數(shù)據(jù)管理DC核心匯聚接入安全管理機房拓撲管理應(yīng)用性能監(jiān)控服務(wù)運維管理網(wǎng)絡(luò)流量分析S10508S10508-VS10512

專業(yè)1：CLOS多級交換架構(gòu)如何實現(xiàn)真正無阻塞交換？獨立的交換板卡，實現(xiàn)交換矩陣與控制引擎完全物理分離多級交換架構(gòu)，內(nèi)部動態(tài)路由技術(shù)，平滑升級到100G一人負責(zé)制定規(guī)則和執(zhí)行規(guī)則制定規(guī)則和執(zhí)行規(guī)則分離提供高達13.32T的交換容量支持未來40GE/100GE以太網(wǎng)產(chǎn)品帶寬的持續(xù)升級保障超高端口密度512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存內(nèi)存處理器主控板業(yè)務(wù)線卡交換網(wǎng)板背板內(nèi)存處理器主控板CLOS多級交換架構(gòu)（續(xù)）專業(yè)2：分布式緩存解決的突發(fā)流量沖擊512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存512MB緩存IngressLinecardEgressLinecard準(zhǔn)擁塞狀態(tài)吸附數(shù)據(jù)中心內(nèi)部突發(fā)性大流量1.Source:VMwareCapacityPlannerassessmentsIDC內(nèi)網(wǎng)流量的不定向密集突發(fā)業(yè)務(wù)群Serverfarm業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群業(yè)務(wù)群專業(yè)3：數(shù)據(jù)中心級設(shè)備符合綠色數(shù)據(jù)中心解決方案注：PowerUsageEffectiveness(電源使用效率，PUE)

PUE=數(shù)據(jù)中心總設(shè)備能耗/IT設(shè)備能耗（網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲等）機柜機柜機柜前側(cè)后側(cè)前側(cè)后側(cè)前側(cè)后側(cè)冷空氣熱空氣熱空氣電源線通訊電纜槽熱通道冷通道熱通道冷通道數(shù)據(jù)中心級的設(shè)備需要具備更多的“綠色元素”，以滿足數(shù)據(jù)中心復(fù)雜應(yīng)用環(huán)境的需求，以有效降低PUE值。目錄CONTENTS企業(yè)數(shù)據(jù)中心的現(xiàn)狀和需求H3C下一代數(shù)據(jù)中心解決方案H3C數(shù)據(jù)中心成功案例介紹H3C在2009～2011Q1年數(shù)據(jù)中心市場取得眾多高端突破，數(shù)據(jù)中心級核心交換機在網(wǎng)數(shù)量超過了600臺。H3C在數(shù)據(jù)中心領(lǐng)域取得眾多高端突破沃爾瑪百勝集團惠普全球數(shù)據(jù)中心H3C幫助惠普打造一個基于開放標(biāo)準(zhǔn)，隨業(yè)務(wù)需求而動的靈活網(wǎng)絡(luò)基礎(chǔ)架構(gòu)?；萜樟髷?shù)據(jù)中心采用75臺H3C核心路由器和交換機，替換升級了30條線路。新的數(shù)據(jù)中心網(wǎng)絡(luò)吞吐量從現(xiàn)有業(yè)界最快數(shù)據(jù)中心的10億數(shù)據(jù)包每秒大幅提高到每秒21億數(shù)據(jù)包。夢工廠夢工廠動畫公司為全球客戶創(chuàng)作高質(zhì)量娛樂產(chǎn)品，公司迄今為止已經(jīng)發(fā)布了20部特效電影，如怪物史萊克、馬達加斯加、功夫熊貓等。H3C先進的網(wǎng)絡(luò)技術(shù)和產(chǎn)品能幫助夢工廠降低網(wǎng)絡(luò)復(fù)雜度，增加端口容量，同時大幅降低能耗和成本，能滿足夢工廠不斷增長的網(wǎng)絡(luò)規(guī)模。夢工廠在數(shù)據(jù)中心的邊緣和核心都部署H3C的相關(guān)產(chǎn)品，滿足夢工廠有史以來規(guī)模最大、功能最強的動畫處理電腦集群對網(wǎng)絡(luò)的要求H3C服務(wù)于“百度”搜索平臺百度與H3C共建聯(lián)合實驗室，研發(fā)下一代互聯(lián)網(wǎng)數(shù)據(jù)中心，08年底完成S12500測試，各項指標(biāo)表現(xiàn)優(yōu)異。百度新一代數(shù)據(jù)中心網(wǎng)絡(luò)體系采用H3CS12500交換機作為數(shù)據(jù)中心網(wǎng)絡(luò)的核心，S5800/S5810交換機作為千兆接入交換機，并通過多萬兆雙歸屬上聯(lián)核心，構(gòu)建高性能數(shù)據(jù)中