靈動智網(wǎng)介紹

深圳靈動智網(wǎng)科技有限公司2015.8布局未來網(wǎng)絡引領全新價值網(wǎng)絡正不斷顛覆著人類社會的整個生態(tài)系統(tǒng)……2014年天貓雙十一成交總額達到571億元，點亮217個國家地區(qū)——這是網(wǎng)絡電商的力量小米公司2014年出貨量達到12.5%市場份額，成為中國最大智能手機廠商——這是網(wǎng)絡制造的力量截至今年3月底，規(guī)模已達7117.24億元，成為全球第二大貨幣基金——這是網(wǎng)絡金融的力量它重新定義了網(wǎng)絡時代企業(yè)的商業(yè)模式…………它重新定義了網(wǎng)絡時代人們的生活習慣…………小蘋果一夜之間紅遍大江南北，成為網(wǎng)絡神曲——這是網(wǎng)絡傳播的力量用戶平均每6分鐘刷新一次朋友圈，成為衣食住行不可或缺的一部分——這是網(wǎng)絡社交的力量飯前看推薦，飯后去點贊，成為餐飲消費的新潮流——這是網(wǎng)絡社區(qū)的力量網(wǎng)絡已成為這個時代最深刻的烙印，截止2014年底…………網(wǎng)民人數(shù)：

6.5億普及率：47.9%移動網(wǎng)民人數(shù)：

5.6億普及率：85.8%電商網(wǎng)購人數(shù)：

3.61億>英法德意總人口互聯(lián)網(wǎng)經(jīng)濟規(guī)模：

8706億元占GDP1.4%…………那么，顛覆網(wǎng)絡本身的又是什么？第四次變革

SDN/NFV特征：控制/處理分離軟硬分離網(wǎng)元虛擬化網(wǎng)絡可編程第二次變革數(shù)字通信特征：抗干擾能力強差錯可控易加密易與其它技術結合第一次變革模擬通信特征：設備簡單占用頻帶窄通信質量差抗干擾能力和保密性差特征：互聯(lián)互通互動信息個性化網(wǎng)絡異構性設備差異性從網(wǎng)絡變革歷程看，未來網(wǎng)絡屬于——SDN/NFV第三次變革互聯(lián)網(wǎng)目

錄01020304SDN/NFV內(nèi)涵解讀市場前景分析靈動智網(wǎng)公司簡介競爭分析什么是SDN？軟件定義網(wǎng)絡（Software

Defined

Networking，SDN）是一種新型的網(wǎng)絡技術，其設計理念是分離網(wǎng)絡的控制平面與數(shù)據(jù)轉發(fā)平面，并實現(xiàn)可編程化的集中控制傳統(tǒng)網(wǎng)絡設備緊耦合的網(wǎng)絡架構被分拆成應用、控制、轉發(fā)三層分離的架構?？刂乒δ鼙晦D移到服務器，上層應用、底層轉發(fā)設施被抽象成多個邏輯實體不同的應用邏輯通過控制層開放的API管理能力控制設備的報文轉發(fā)功能由SDN控制軟件組成，與下層可用OpenFlow協(xié)議通信由轉發(fā)設備組成上層應用網(wǎng)絡設備網(wǎng)絡設備網(wǎng)絡設備網(wǎng)絡設備網(wǎng)絡設備網(wǎng)絡設備應用層控制層基礎設施層APIAPIAPISDN控制軟件控制數(shù)據(jù)平面接口（如OpenFlow）SDN價值何在？01集中控制02開放接口03網(wǎng)絡虛擬化備進用，使全局優(yōu)化成為可能，如流量工程、負載均衡使得整個網(wǎng)絡可當作一臺設行維護，設備零配置即插即降低運維成本應用和網(wǎng)絡無縫集成，應用告知網(wǎng)絡如何更好滿足需求用戶可自行開發(fā)網(wǎng)絡新功能，加快新功能面世周期理論上NOS和轉發(fā)硬件的開放標準接口使硬件完全PC化邏輯網(wǎng)絡和物理網(wǎng)絡分離，可根據(jù)業(yè)務需要不受限制地配置遷移多租戶支持，每個租戶可自行定義帶寬需求和私有編址三大特征三大價值速業(yè)網(wǎng)絡能力開放，加務創(chuàng)新和部署化流網(wǎng)絡資源整合，優(yōu)

量，提升服務質量簡化運維，提升效率DCICoreMetro&AccessServiceDC

CloudEdgeCloudvDC：提供E2E

lasS服務vAR/vTN：給中小企業(yè)提供一站式購買服務ServiceDC

CloudIP

Core/DCI：流量調(diào)優(yōu)IP+光協(xié)同，提升效率基于SDN的移動承載方案VMBHT-SDN：光網(wǎng)絡業(yè)務自動化部署業(yè)務鏈Service-Chain：靈活的業(yè)務創(chuàng)新，縮短上市時間vSTB：加速家庭業(yè)務創(chuàng)新網(wǎng)絡能力開放，加速寬帶差異化經(jīng)營什么是NFV？網(wǎng)絡虛擬化方式NFV=Network

Function

Virtualization網(wǎng)絡功能虛擬化NFV的目標是希望通過IT虛擬化技術，采用業(yè)界標準的大容量服務器、存儲和交換機承載各種各樣的網(wǎng)絡軟件功能，實現(xiàn)網(wǎng)絡能力的靈活配置，提高網(wǎng)絡設備的統(tǒng)一化、通用化以及適配性，加快網(wǎng)絡部署和調(diào)整的速度，降低業(yè)務部署的復雜度。軟硬件分離按需靈活調(diào)整和調(diào)度網(wǎng)絡開放網(wǎng)絡的能力，降低門檻NFV價值何在？網(wǎng)絡中的網(wǎng)元采用通用平臺，實現(xiàn)平臺統(tǒng)一化發(fā)揮集中化優(yōu)勢，實現(xiàn)網(wǎng)元集中部署維護發(fā)揮虛擬化優(yōu)勢，實現(xiàn)新業(yè)務部署自動化網(wǎng)絡虛擬化可使不同網(wǎng)元同時共享硬件資源硬件與網(wǎng)元軟件功能解耦，硬件資源可循環(huán)利用設備采購成本大幅降低，且能有效利用電力等資源業(yè)務部署周期從數(shù)月→數(shù)天，提升市場反應能力網(wǎng)絡資源提供周期從數(shù)周→數(shù)分鐘，提升網(wǎng)絡的彈性運營商和設備商的重點轉移到業(yè)務創(chuàng)新上，增加盈利點NFV對運營商吸引力巨大既可以幫運營商“賺錢”，也可以幫運營商“省錢”目

錄01020304SDN/NFV內(nèi)涵解讀市場前景分析靈動智網(wǎng)公司簡介競爭分析SDN/NFV既是技術的選擇，也是市場的選擇（1/2）國內(nèi)外運營商、互聯(lián)網(wǎng)公司紛紛謀求SDN/NFV布局，帶來廣闊的市場想象空間ONF董事會成員，自主研發(fā)了VirtualNetworkControllerVer2.0，用于多個數(shù)據(jù)中心的統(tǒng)一服務和按需配置，已在歐美和日本的數(shù)據(jù)中心進行虛擬數(shù)據(jù)中心部署推出多項基于SDN的創(chuàng)新網(wǎng)絡服務，改善用戶體驗將分散在網(wǎng)元中的業(yè)務智能集中到云中，采用通用硬件當前食品分發(fā)網(wǎng)已經(jīng)是SDN理念，基于用戶策略、內(nèi)容檢測、Cache、RAN擁塞、服務器性能，綜合優(yōu)化用戶體驗。下一步，擬采用OpenFlow為長壽流優(yōu)化路徑Google采用OpenFlow技術，通過10G網(wǎng)絡鏈接分布全球的12個數(shù)據(jù)中心方案目標：提高網(wǎng)絡可用性和容錯能力，通過周密的流量工程和優(yōu)先次序工作，將鏈路使用率從平均30%-40%提升至近100%已加入ONF、ETSI

NFV等國際標準化組織，積極參與SDN的標準化工作和業(yè)界活動（美研所）將數(shù)據(jù)中心、C-RAN、核心網(wǎng)、云WLAN等多方向作為SDN主要場景與盛科合作，實現(xiàn)在小型化PTN設備上應用SDN技術的原型系統(tǒng)，基于統(tǒng)一硬件平臺無縫支持小型化PTN向小型化Super

PTN過渡SDN篇SDN/NFV既是技術的選擇，也是市場的選擇（2/2）NFV篇Infonetics調(diào)研全球50%的運營商中，93%擬部署NFV，且部署的高峰集中在2015年或者更晚一些時間數(shù)據(jù)來源：Infonetics

Research運營商NFV進展DTSKTelecomTelefonicaDOCOMOAT&TVerizonSprintMetroPCS與多廠家合作，對核心網(wǎng)NFV進行PoC測試，驗證基本語音、軟硬件解耦、設備容量擴展、虛擬機實時遷移等能力與NSN聯(lián)合進行vEPC概念驗證，虛擬化的網(wǎng)元包括MME和S/P-GW與NEC和愛立信合作進行vEPC測試，并于2014年在MWC大會利用vIMS進行虛擬化核心網(wǎng)業(yè)務展示與阿朗合作進行M2M業(yè)務虛擬化核心網(wǎng)驗證，并且正在開展PoC的工作與阿朗合作進行虛擬資源管理的概念驗證，目前正在進行現(xiàn)場實驗目前與阿朗合作進行現(xiàn)場實驗目前與阿朗合作進行現(xiàn)場實驗商用了RCS和Volte業(yè)務，其IMS采用了Mavenir的虛擬化IMS核心網(wǎng)架構未來SDN/NFV網(wǎng)絡市場蛋糕究竟有多大？68%12%20%替換類

SDN/NFV產(chǎn)品全新的SDN/NFV軟件既有SDN/NFV市場重新定義的產(chǎn)品5

億美元110

億美元2013年2018年全球電信SDN/NFV市場規(guī)模預測數(shù)據(jù)來源：Infonetics

Research未來SDN/NFV將從2013年僅不到5億美元的市場規(guī)模，大幅成長至2018年的110億美元：現(xiàn)有市場上已有的但被重新定義過的產(chǎn)品：主要是虛擬化的網(wǎng)絡功能（VNFs），以及路由器、交換機和光網(wǎng)絡設備上具有SDN功能的端口。這一類到2018年將占整體SDN/NFV市場的68%全新的SDN與NFV軟件部分預估也可達20%占比替換類產(chǎn)品，即運營商購買的以取代網(wǎng)絡硬件（路由器、DPI和防火墻等）的NFV基礎設施硬件（服務器、存儲、交換機），這部分市場到2018年將占整體市場的12%從產(chǎn)業(yè)鏈各方博弈來看，軟件廠商的春天已經(jīng)來臨！目

錄01020304SDN/NFV內(nèi)涵解讀市場前景分析靈動智網(wǎng)公司簡介競爭分析靈動智網(wǎng)的內(nèi)在基因決定了其在SDN/NFV領域的天然優(yōu)勢武漢綠色網(wǎng)絡信息服務有限責任公司成立12年來專注于基于X86的DPI,SDN/NVF深度技術和產(chǎn)品研發(fā)國內(nèi)頂級、全球領先的SDN/NFV技術和產(chǎn)品線已有運營商市場的高度占有率ONF會員，英特爾在SDN/NFV方向的全球戰(zhàn)略合作伙伴人員隊伍300+，研發(fā)占比70%源自中科院的深厚技術基礎，且吸引了運營商頂級SDN/NFV專家加入……十二年磨一劍，一步領先，步步領先深圳靈動智網(wǎng)科技有限公司全線承建綠網(wǎng)所有SDN/NFV業(yè)務、產(chǎn)品、技術及運營，天然具備SDN/NFV先發(fā)優(yōu)勢獨立運作，專注SDN/NFV領域，更加聚焦目標：做SDN/NFV的服務驅動引擎，構建基于X86

CPU的網(wǎng)絡生態(tài)系統(tǒng)面對SDN/NFV的三大技術難題，我們從容應對難題一難題二難題三靈活性和性能的兼顧：傳統(tǒng)ASIC芯片架構具有大容量、低延遲的特點，但是可編程性差，難以滿足靈活性要求x86架構芯片，作為通用芯片有良好的可編程性，但是在轉發(fā)容量上受限，特別是延遲問題是最大的制約接口/協(xié)議的標準化及互操作：網(wǎng)絡設備和IT軟件最大的區(qū)別，沒有標準，不實現(xiàn)互通，整個網(wǎng)絡產(chǎn)業(yè)是無法產(chǎn)業(yè)化的，也會產(chǎn)生Lock

in等問題可靠性：傳統(tǒng)的網(wǎng)絡可靠性是依靠硬件來解決的，主要的方法是單設備冗余或多設備堆疊，組網(wǎng)上采用多路徑在NFV系統(tǒng)中，使用的是標準的x86服務器，從單一硬件來看，其可靠性并不高堅持X86架構芯片，從底層設備定制、操作系統(tǒng)優(yōu)化、業(yè)務層軟件優(yōu)化三個方面入手自主研發(fā)SDN控制器—GNFlush，實現(xiàn)超高性能的流表下發(fā)速率高達10M

flow/s;通過HA虛擬化集群、DRS容錯等IT手段強化系統(tǒng)可靠性保障靈動智網(wǎng)應對策略我們厚積薄發(fā)，形成了一整套先進的SDN/NFV產(chǎn)品體系SDN（持續(xù)增長）全球最高性能SDN控制器*精細化SDN軟件交換機NFV（快速增長）**虛擬化DPI、虛擬EPC、云AC*軟件BRAS——明星產(chǎn)品基礎架構（尋找市場）用戶態(tài)TCP協(xié)議棧高性能轉發(fā)平臺/應用識別庫Hypervisor

(

KVM

)

AccelerationDriverAccelerationIntel

NIC

&

XEON

CPUSR-IOVRestful

APIVPN

LB

BAS

DPITCP/IP

Stack

AccelerationVirtualHost

(

Linux

)AccelerationWebUI軟件架構OpenStack

NeutronPlugin

SDN

ControllerOpenflow/OVSDBEPC

AC

SDN

Switch

w/

VxLAN&

DPI*在售產(chǎn)品**開發(fā)中SDN版本介紹：高性能SDN控制器——開源版產(chǎn)品性能傳統(tǒng)網(wǎng)絡現(xiàn)有SDNDCFabric交換機數(shù)N*10N*100N*1000主機數(shù)量千級百級萬級建連時間秒級秒級毫秒級>1000支持大型交換機網(wǎng)絡數(shù)10萬級海量規(guī)模主機<100m快速通s信鏈路建立>10000并發(fā)高吞吐量國家863計劃業(yè)界首個面向云數(shù)據(jù)中心的開源控制器

軟件架構相關項目拓撲發(fā)現(xiàn)主機追蹤OpenFlow1.3SFabric網(wǎng)關

NAT路由

租戶流量監(jiān)控 消息處理OVSDBClusterRestful

APIFirewall企業(yè)網(wǎng)負載均衡DDoS防御Web

GUINeutron接口流量工程服務鏈SDN版本介紹：高性能SDN控制器——商業(yè)版Tested

on

ONF

Plugfest

2014

spring

and

Plugfest

2014

Autumn純軟件，基于通用服務器，支持虛擬化部署，基于C語言實現(xiàn)，可控制5000+交換機，每秒鐘可處理10M流表的高性能SDN控制器支持HA功能，可實現(xiàn)MS級的主備切換，滿足運營需求南向采用OF10、13、14，兼容Arista、Accton、Centec、DCN、H3C、Pica8、XNET、Ruijie、ZTE等廠家的SDN交換機，也兼容OVS,

OVDK,Lagopus等軟件交換機北向以RESTful接口對接OpenStackNeutron，并支持TE流量工程、VxLAN、DPI、BYOD安全（綠盟）等應用通過ONFSpring

14、Autumn14、Spring

15和EANTCSpring的SDN測試客戶列表基本介紹精細化SDN軟件網(wǎng)關——融合應用感知能力的流量調(diào)度網(wǎng)關視頻會議在線音頻即時通信財務軟件郵件收發(fā)一條鏈路上承載多個管道SDN

Controller數(shù)據(jù)中心北京數(shù)據(jù)中心上海為不同應用打上不同標簽封裝到相互獨立的虛擬管道中傳輸SDN控制器根據(jù)不同應用類型實現(xiàn)QoS、路由、業(yè)務鏈等應用層的精細化流量管理純軟件，基于通用服務器，支持虛擬化部署，單臺可實現(xiàn)萬兆吞吐支持VPC（虛擬私有云）、大二層組網(wǎng)（或三層）、廣域網(wǎng)流量工程、IPv6

over

IPv4,IPv4

over

IPv6,IoT

overIP等應用場景支持OF10、OF13、OF14、VxLAN（VTEP功能需配合商用版SDN控制器完成）基本介紹SDN應用模型性能模型分類質量指標示例I型：眼球敏感≤80MS靜態(tài)圖片下載、長視頻等II型：等待敏感80MS~110MSUGC視頻、

MMOG游戲等III型：通用互聯(lián)網(wǎng)110MS~140MSWeb訪問等IV型：不敏感140MS~200MS消息、下載等SDN工程示例——面向應用的廣域網(wǎng)流量工程各個應用QoS要求不同，流量模式也不同。在實現(xiàn)應用分離后，可以根據(jù)鏈路實際情況，為不同應用選取相對最佳路徑（動態(tài)路由），為敏感應用，如視頻會議或實時游戲，和不敏感應用，如大數(shù)據(jù)，分配不同路徑和傳輸模式。提高鏈路利用率并改善使用體驗場景分類方案領域企業(yè)互聯(lián)網(wǎng)對公與對內(nèi)業(yè)務的訪問隔離安全企業(yè)臨時wifi接入訪客流量管理安全數(shù)據(jù)中心/企業(yè)精細化流量采樣與安全防護（沙箱）安全數(shù)據(jù)中心/企業(yè)虛擬二層遠端組網(wǎng)（IPv6

over

IPv4）效率數(shù)據(jù)中心/企業(yè)業(yè)務鏈編排效率數(shù)據(jù)中心/企業(yè)融合NFV的NaaS業(yè)務效率數(shù)據(jù)中心/企業(yè)應用質量可視化與動態(tài)調(diào)整管理數(shù)據(jù)中心/企業(yè)網(wǎng)絡運行狀態(tài)可視化與動態(tài)調(diào)整管理數(shù)據(jù)中心多租戶流量隔離與管理效率數(shù)據(jù)中心面向應用的廣域網(wǎng)流量工程（可用于大數(shù)據(jù)）效率數(shù)據(jù)中心內(nèi)網(wǎng)流量工程（傳輸路徑優(yōu)化）效率運營商接入網(wǎng)虛擬接入控制（vBRAS，vEPC）效率應用場景北京機房上海機房成都機房Controller應用場景①北京機房上海機房成都機房Controller②SDGSDGSDGSDGSDGSDGSDN工程示例——應用質量可視化與動態(tài)調(diào)整場景分類方案領域企業(yè)互聯(lián)網(wǎng)對公與對內(nèi)業(yè)務的訪問隔離安全企業(yè)臨時wifi接入訪客流量管理安全數(shù)據(jù)中心/企業(yè)精細化流量采樣與安全防護（沙箱）安全數(shù)據(jù)中心/企業(yè)虛擬二層遠端組網(wǎng)（IPv6

over

IPv4）效率數(shù)據(jù)中心/企業(yè)業(yè)務鏈編排效率數(shù)據(jù)中心/企業(yè)融合NFV的NaaS業(yè)務效率數(shù)據(jù)中心/企業(yè)應用質量可視化與動態(tài)調(diào)整管理數(shù)據(jù)中心/企業(yè)網(wǎng)絡運行狀態(tài)可視化與動態(tài)調(diào)整管理數(shù)據(jù)中心多租戶流量隔離與管理效率數(shù)據(jù)中心面向應用的廣域網(wǎng)流量工程（可用于大數(shù)據(jù)）效率數(shù)據(jù)中心內(nèi)網(wǎng)流量工程（傳輸路徑優(yōu)化）效率運營商接入網(wǎng)虛擬接入控制（vBRAS，vEPC）效率應用場景

北京機房

SDG

延遲

SDG

上海機房 北京機房

SDG SDG

上海機房SDG

Controller

SDG

Controller①

成都機房

②

成都機房不同網(wǎng)關對流量實現(xiàn)采樣監(jiān)控（通過在VxLAN頭部中的擴展）實現(xiàn)應用質量感知，根據(jù)應用傳輸參數(shù)要求（丟包率、抖動、延遲）對應用路徑做動態(tài)管理。當關鍵應用的傳輸參數(shù)超過預定閥值時，可以自動將相關應用流量切換至質量相對較好的備用鏈路上，并調(diào)整備用鏈路上的低優(yōu)先級應用流量到較差鏈路，首先滿足關鍵應用的要求應用場景SDN工程示例——融合NFV的NaaS業(yè)務場景分類方案領域企業(yè)互聯(lián)網(wǎng)對公與對內(nèi)業(yè)務的訪問隔離安全企業(yè)臨時wifi接入訪客流量管理安全數(shù)據(jù)中心/企業(yè)精細化流量采樣與安全防護（沙箱）安全數(shù)據(jù)中心/企業(yè)虛擬二層遠端組網(wǎng)（IPv6

over

IPv4）效率數(shù)據(jù)中心/企業(yè)業(yè)務鏈編排效率數(shù)據(jù)中心/企業(yè)融合NFV的NaaS業(yè)務效率數(shù)據(jù)中心/企業(yè)應用質量可視化與動態(tài)調(diào)整管理數(shù)據(jù)中心/企業(yè)網(wǎng)絡運行狀態(tài)可視化與動態(tài)調(diào)整管理數(shù)據(jù)中心多租戶流量隔離與管理效率數(shù)據(jù)中心面向應用的廣域網(wǎng)流量工程（可用于大數(shù)據(jù)）效率數(shù)據(jù)中心內(nèi)網(wǎng)流量工程（傳輸路徑優(yōu)化）效率運營商接入網(wǎng)虛擬接入控制（vBRAS，vEPC）效率應用場景應用場景北京機房上海機房ControllerSDGSDGSDG北京機房上海機房Controller①

成都機房

②

成都機房在用戶要求網(wǎng)絡應用加密時，可以動態(tài)增加VPN功能的NFV虛機鏡像到SDG上，為該應用服務。同理，可以采用廣域網(wǎng)加速功能提供本地緩存和壓縮傳輸，從而提高應用的效率（如大量文本數(shù)據(jù)的同步）SDGSDGSDGVPNVPN面向應用的廣域網(wǎng)流量工程-游戲加速（1）GWnGW1GW2AP1AP2SW2SWnSW1白金用戶黃金用戶白銀用戶NAT1NAT2CCAPnNATn游戲平臺1游戲平臺n名詞說明AP：業(yè)務接入點

SW：業(yè)務匯聚

GW：國內(nèi)出口

NAT：國際接入

CC：SDN中央控制器部署在國外虛擬云中部署在中國電信國際出口側部署在虛擬云中，多ISP線路接入部署在虛擬云中Full-Mesh架構業(yè)務流程：各類游戲用戶（目前分為8類）通過在多種終端安裝的插件上選擇游戲接入的服務器（不同區(qū)域）終端的插件負責收集用戶的賬戶、接入IP地址等信息，并通過公網(wǎng)通道將信息發(fā)送至CCAP和SW、SW和GW、GW和NAT之間的時延、連通性、流量等信息也會時時提交給CCCC將收集的信息生成流表，帶用戶上線之時，下推到各個節(jié)點對用戶而言，實際上是構建了一個到達游戲平臺的VPN隧道（邏輯），且根據(jù)網(wǎng)絡質量的變化隨時調(diào)整面向應用的廣域網(wǎng)流量工程-游戲加速（2）業(yè)務流程：用戶通過任意終端接入網(wǎng)絡，接入前提交MAC信息注冊用戶第一次的任意訪問會重定向到Portal服務器完成驗證Portal服務器會向Controller提交該用戶的注冊信息，同時Controller會從BYOD服務器收集該用戶的訪問權限，隨后下發(fā)流表至交換機認證通過的用戶會根據(jù)流表制定的規(guī)則訪問網(wǎng)絡，未認證通過的用戶會因為流表中沒有記錄而被拒絕。軟件定義安全SDS在BYOD中的應用（安全接入驗證）企業(yè)AP企業(yè)AP核心交換機InternetPortal/認證服務器ControllerBYOD策略服務器虛擬DPI——精細化數(shù)據(jù)中心網(wǎng)絡監(jiān)管方案方案描述SwitchSwitchSwitchSwitchSwitchSwitchNFV

resource

poolIPS/DPI/DDoS/NPM/APMToDCTraffic

SteelingFilterSwitch

LayerFilterSwitch

LayerFilterSwitch

LayerProtectionNetworks(Taps

&

SPAN

Ports)

Tool

FarmControlNetworkSND

Controller虛擬DPI資源池中的每一臺虛擬DPI（單核）可承載2G的現(xiàn)網(wǎng)流量，即需即開，適應云計算中心需求

DPI識別庫可識別1000+種應用，并可按需更新識別庫配合SDN交換機（軟硬件）和SDN控制器一起使用，SDN交換機完成流量采樣與控制，vDPI完成流量分析。無需分光器、前置機，也無需配置交換機端口鏡像，通過統(tǒng)一界面管理全局流量。可分權查看，避免重復投資vDPI采用虛擬化部署，基于通用服務器，設備投資小、部署周期短、可按業(yè)務隨時靈活調(diào)整可擴展支持APM、NPM方案，實現(xiàn)快速定障和精細化流量訂閱軟件BRAS——多業(yè)務接入網(wǎng)關vMSE（1/2）Vlan,QinQAAA軟件架構IP

PPPoE

PortalHDCPUserManagementRoute

(

LLB,

DNS

)NATFWMGMT純軟件BAS，基于通用服務器，可完成最終用戶的上網(wǎng)接入認證、限速、計帳等工作，采用內(nèi)嵌的RadiusServer可實現(xiàn)完整的駐地網(wǎng)互聯(lián)網(wǎng)接入方案，支持多種接入方式（辦公樓宇直連、小區(qū)寬帶PPPoE接入、校園網(wǎng)頁面DHCP接入認證）單臺vMSE最高可支持五萬用戶或20Gbps出口帶寬，支持多鏈路負載均衡、應用選路、IPv4和IPv6已在國內(nèi)多個駐地網(wǎng)上線軟件BRAS——多業(yè)務接入網(wǎng)關vMSE（2/2）一站式駐地網(wǎng)接入解決方案，為住宅區(qū)、企業(yè)、校園網(wǎng)等高價值場景定制，解決駐地網(wǎng)的實際運營問題。相比傳統(tǒng)BAS，增加了上網(wǎng)體驗優(yōu)化、運營成本控制、網(wǎng)絡安全與管理、新業(yè)務擴展，共四個新的價值點。駐地網(wǎng)客戶反響熱烈，已完成第一批部署，需迅速擴展，占領國內(nèi)市場，年內(nèi)可完成1T的現(xiàn)網(wǎng)部署。適應國情、發(fā)展?jié)摿薮?；短期變現(xiàn)能力級強。兼顧短期、中期，是靈動目前的核心產(chǎn)品。vMSE接入路由器+防火墻+VPN+流控

上網(wǎng)行為管理+

+負載均衡++DPI+=用戶態(tài)TCP/IP協(xié)議棧GNstack支持IP、TCP、UDP、ICMP，提供類似C語言socket的調(diào)用接口，便于集成開發(fā)可顯著提升CACHE、SLB、VPN、WAF等四七層網(wǎng)元的開發(fā)效率和性能單核處理性能可達100k

TCP

cps，并提供接近線性擴展的能力@2015.04基本介紹軟件架構軟件架構Traffic

Generator/Tester10GbE

NICOVS

&

Intel

DPDKDetdpApplicationCompute

Node①

③②Traffic

Generator/TesterCompute

Node①

④Detdp

ApplicationIntel

DPDK②SR-IOV10GbE

NICVM(Virtual

Machine)③高性能轉發(fā)平臺和應用識別庫基本介紹單臺服務器DPI，1000條匹配規(guī)則，256byte、60Gbps，延遲<200us@2014.08應用識別庫可以識別1000多種應用相比于標準Linux網(wǎng)絡層，可提高4-10倍的應用層處理能力DMA與零拷貝技術+高性能用戶態(tài)協(xié)議棧+應用層網(wǎng)絡調(diào)用、內(nèi)存管理、時鐘管理+應用層協(xié)議識別庫Tradition

Software

ArchitectureHardWareLinux

OSStd

IP

Stack

(Single

Core)UIKernelServiceAppAppAppSystem

ServiceOur

Software

Architecture

(GNcube)HardWareGN

OS

orPatched

LinuxGN

Lib

(FastStackmulti

core

and

DEVKit)UIGN

Net

(DMADriver)StdIPStackKernelServiceAppAppSystemServiceAppDPI北京電信研究院SDN合作數(shù)據(jù)中心SDN控制器的研制業(yè)務鏈SFC的實現(xiàn)虛擬IPv6

vCPE的研制廣州電信研究院NFV合作高性能虛擬化平臺的調(diào)研虛擬化DPI的研制與部署大流表VS的算法開發(fā)與測試上海電信研究院NV合作軟件網(wǎng)關研制與遠程組網(wǎng)方案

異構的SDN組網(wǎng)方案（與華為）移動研究院SDN+vDPI統(tǒng)一DPI，即采用SDN技術的虛擬DPI解決方案的研發(fā)中國聯(lián)通NFV+vBRAS虛擬vBrasNFV加速方案863項目開源SDN控制器項目的研制與維護綠盟軟件定義安全SDS在BYOD中的應用（基于

SDN的接入安全驗證）某游戲加速網(wǎng)基于SDN

TE的廣域網(wǎng)出國加速方案Intel集成應用識別能力的OVS架構好的產(chǎn)品，從來不會缺乏市場的認可SDN

TAP

&

DPI

NFV

with

The

Research

Institution

of

China

MobileTrafficS

teetingC

enterN

FV

DP

IR

esource

P

ool1C

oreR

outerTrafficG

ene

rator

2SD

N

Sw

itchG

nflush

SDNC

ontro

lerN

FV

DP

IR

esource

P

ool2DC①②③④⑤SD

N

Sw

itch⑥產(chǎn)業(yè)生態(tài)鏈開放合作，產(chǎn)品技術能力持續(xù)提升——中國移動研究院合作Intelligent

NFV

Service

Chain

By

Integrate

DPI

in

OVS產(chǎn)業(yè)生態(tài)鏈開放合作，產(chǎn)品技術能力持續(xù)提升——INTEL合作ivshmem/virtioOpenflow

NodeVirtual

PortVirtual

PortComm’ApplianceComm’ApplianceNext

GenFirewallApplianceFloodlightOpenflowControllerData