首頁 > 新聞 > 國內(nèi) >

華為運(yùn)營商IDC數(shù)據(jù)中心虛擬網(wǎng)絡(luò)解決方案

2014-01-02 15:34:48   作者:   來源:通信世界網(wǎng)   評(píng)論:0  點(diǎn)擊:


  彈性架構(gòu)

  為了應(yīng)對數(shù)據(jù)中心東西流量的快速增長,以及未來服務(wù)器的升級(jí)換代,在數(shù)據(jù)中心設(shè)計(jì)時(shí)就應(yīng)當(dāng)選擇一種彈性的網(wǎng)絡(luò)架構(gòu)。華為數(shù)據(jù)中心交換機(jī)CE12800系列采用了全新的硬件,軟件架構(gòu),具有48超大交換容量,T比特高密線卡,整網(wǎng)可達(dá)到360T的無阻塞交換,支持高密服務(wù)器接入,滿足GE/10GE到40GE/100GE的4代服務(wù)器演進(jìn)需求,打造未來十年的穩(wěn)定網(wǎng)絡(luò)架構(gòu)。

  出口路由器NE5000E采用先進(jìn)的無阻塞交換網(wǎng)絡(luò)架構(gòu),可提供海量交換容量和超高轉(zhuǎn)發(fā)性能,全面滿足云數(shù)據(jù)中心對帶寬性能、服務(wù)質(zhì)量、業(yè)務(wù)能力的需要。2013年4月,華為發(fā)布了1T路由線卡,該線卡可以支持高密度100GE、40GE端口,交換容量達(dá)到32Tbps。NE5000E強(qiáng)大的集群能力,”2+8”集群的系統(tǒng)吞吐量超過100Tbps, 集群容量和擴(kuò)展能力可充分滿足數(shù)據(jù)中心部署超大帶寬業(yè)務(wù)的需要。

  可運(yùn)營的虛擬化網(wǎng)絡(luò)

  華為數(shù)據(jù)中心交換機(jī)的VS (Virtual System)技術(shù)架構(gòu),實(shí)現(xiàn)設(shè)備“一虛多”的虛擬化能力,即在物理設(shè)備上劃分出多個(gè)邏輯或虛擬設(shè)備系統(tǒng)。每個(gè)VS承載不同業(yè)務(wù)或者服務(wù)于不同的用戶群,達(dá)到業(yè)務(wù)隔離提升網(wǎng)絡(luò)可靠性和安全性的目的;同時(shí)提升設(shè)備的利用率,降低用戶成本;并可以實(shí)現(xiàn)多用戶群管理隔離,有效簡化運(yùn)維。同時(shí),網(wǎng)絡(luò)節(jié)點(diǎn)也支持”多虛一”應(yīng)用,通過集群交換機(jī)系統(tǒng)(CSS),把多臺(tái)支持集群的交換機(jī)連接,組成一臺(tái)更大的交換機(jī),從而簡化網(wǎng)絡(luò)的拓?fù),提升網(wǎng)絡(luò)性能;

  在網(wǎng)絡(luò)數(shù)據(jù)平面,通過標(biāo)準(zhǔn)的Trill協(xié)議構(gòu)建大二層網(wǎng)絡(luò),實(shí)現(xiàn)虛擬機(jī)的動(dòng)態(tài)遷移。華為數(shù)據(jù)中心網(wǎng)絡(luò)解決方案支持超過500個(gè)Trill節(jié)點(diǎn)的超大規(guī)模二層網(wǎng)絡(luò),網(wǎng)絡(luò)鏈路和節(jié)點(diǎn)故障收斂時(shí)間在500ms以內(nèi),最大支持16路負(fù)載分擔(dān),充分滿足大規(guī)模數(shù)據(jù)中心對于網(wǎng)絡(luò)規(guī)模和性能的要求。在多數(shù)據(jù)中心互聯(lián)上,華為增強(qiáng)型Trill over VPLS方案充分利用成熟技術(shù),部署簡單,可支持40-60個(gè)DC互聯(lián),在更大的地理空間上構(gòu)建統(tǒng)一的二層網(wǎng)絡(luò),幫助運(yùn)營商實(shí)現(xiàn)物理分散,邏輯統(tǒng)一的數(shù)據(jù)中心,有效整合IT資源,提升運(yùn)營效率。

  多層次的安全體系

  華為數(shù)據(jù)中心安全解決方案,從安全的五個(gè)維度,業(yè)務(wù)的三個(gè)層次上對數(shù)據(jù)中心安全進(jìn)行剖析,提供針對性的安全防護(hù)和安全管理方案,全面解決IDC數(shù)據(jù)中心的關(guān)鍵安全痛點(diǎn)。同時(shí),華為提供專業(yè)的數(shù)據(jù)中心安全咨詢和安全服務(wù)業(yè)務(wù),幫助客戶評(píng)估和改善數(shù)據(jù)中心的安全。

  華為IDC數(shù)據(jù)中心安全架構(gòu)分五個(gè)安全維度IAARC(Identification&Authentication、Access& authorization 、Content Security、Response & Recovery、Audit Trail),包括用戶的身份識(shí)別(你是誰),接入控制(你能訪問什么),內(nèi)容安全(有什么攻擊),反應(yīng)和恢復(fù)(業(yè)務(wù)響應(yīng)及時(shí)性、業(yè)務(wù)可恢復(fù)性)、審計(jì)和取證(行為有記錄可審計(jì))。華為在五個(gè)安全維度上,提供了針對性的安全解決方案,有效保障IDC數(shù)據(jù)中心的安全運(yùn)行。

  華為數(shù)據(jù)中心安全架構(gòu)提供對端、管、云三層業(yè)務(wù)的層次化安全防護(hù),在端點(diǎn)接入安全上提供移動(dòng)終端、VDI豐富的終端接入安全方案;在網(wǎng)絡(luò)安全上提供邊界網(wǎng)絡(luò)安全、內(nèi)部網(wǎng)絡(luò)安全、虛擬層網(wǎng)絡(luò)安全層次化網(wǎng)絡(luò)安全防護(hù)方案,實(shí)現(xiàn)多租戶的網(wǎng)絡(luò)隔離和安全防護(hù),抵御來自數(shù)據(jù)中心內(nèi)部和外部的攻擊;在云端提供數(shù)據(jù)中心主要業(yè)務(wù)如WEB、EMAIL等的安全防護(hù),并提供全方位的數(shù)據(jù)安全防護(hù)方案,包括文檔安全、數(shù)據(jù)庫安全、虛擬機(jī)全盤加密以及DLP。通過業(yè)務(wù)的三層防護(hù),保障了數(shù)據(jù)中心業(yè)務(wù)的接入安全,網(wǎng)絡(luò)安全,多租戶安全,租戶的應(yīng)用安全和數(shù)據(jù)安全。

  開放、易運(yùn)維

  網(wǎng)絡(luò)作為數(shù)據(jù)中心的基礎(chǔ)設(shè)施,必然涉及到與骨干網(wǎng)絡(luò),其他IDC,服務(wù)器/存儲(chǔ)器的互聯(lián)互通,華為堅(jiān)持采用Trill,VPLS等業(yè)界標(biāo)準(zhǔn)協(xié)議,提升網(wǎng)絡(luò)的可集成性,有效保護(hù)運(yùn)營商的投資。

  華為數(shù)據(jù)中心管理平臺(tái)U2000, 統(tǒng)一管理交換機(jī),路由器,OTN ,防火墻等,SIG等設(shè)備, 提供E2E的物理/邏輯視圖,支持快速故障定位,靈活的業(yè)務(wù)發(fā)放;除了傳統(tǒng)的網(wǎng)絡(luò)管理功能,U2000還支持虛擬機(jī)感知,在虛擬機(jī)的遷移過程中,完成網(wǎng)絡(luò)策略的自動(dòng)部署。

  Could Fabric數(shù)據(jù)中心網(wǎng)絡(luò)解決方案基于對客戶需求的深刻理解以及在該領(lǐng)域的長期戰(zhàn)略性投入。目前,華為擁有業(yè)界最完整的云數(shù)據(jù)中心網(wǎng)絡(luò)解決方案,以及豐富的云數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)經(jīng)驗(yàn),華為將全力幫助每位客戶構(gòu)建一個(gè)面向未來的彈性,虛擬化,安全,開放易運(yùn)維的網(wǎng)絡(luò)基礎(chǔ)架構(gòu),讓網(wǎng)絡(luò)成就云計(jì)算數(shù)據(jù)中心。

  廣泛成熟應(yīng)用

  截止2013年10月,華為在運(yùn)營商市場參與建設(shè)的IDC網(wǎng)絡(luò)項(xiàng)目20多個(gè),解決方案得到了用戶的普遍認(rèn)可,這些項(xiàng)目包括:云南曲靖市政府平安城市數(shù)據(jù)中心、上海聯(lián)通金橋數(shù)據(jù)中心、吉林移動(dòng)長春高新區(qū)IDC網(wǎng)絡(luò)、廣西電信IDC數(shù)據(jù)中心、中國電信臺(tái)州電信數(shù)據(jù)中心、中國聯(lián)通華北廊坊數(shù)據(jù)基地、遼寧移動(dòng)IDC、中國移動(dòng)山西IDC、中國電信國際公司亞太數(shù)據(jù)中心網(wǎng)絡(luò)、北京電信數(shù)據(jù)中心網(wǎng),Telefonica UNICA數(shù)據(jù)中心。

分享到: 收藏

專題