CTI論壇(ctiforum)6月7日消息（記者 李文杰):近日，第三屆全球SDNFV技術大會在中國北京隆重召開。本屆大會聚焦于SDN/NFV的實踐應用與部署，從SDN/NFV在運營商網絡、企業(yè)網、云數(shù)據(jù)中心、測試解決方案等多個場景的應用出發(fā)，深入解析產業(yè)部署現(xiàn)狀及面臨的挑戰(zhàn)與發(fā)展趨勢。
華為數(shù)據(jù)中心解決方案首席架構師李蔚從傳統(tǒng)IDC向云數(shù)據(jù)中心演進的挑戰(zhàn)的導入，系統(tǒng)闡述華為數(shù)據(jù)中心SDN架構以及客戶價值。
▲數(shù)據(jù)中心解決方案首席架構師李蔚闡述華為SDN架構
放眼全球，云計算業(yè)務發(fā)展如火如荼。2015年，家庭和企業(yè)等各種新應用中82%已經上云；據(jù)行業(yè)調研機構預測，2016年的全球電信收入中，IT云服務收入將達到4900億美金，相比2012增長4倍之多。云服務的規(guī)模落地，需要可靠、彈性、敏捷的數(shù)據(jù)中心網絡。以DC為中心，運用SDN/NFV技術使能下一代網絡重構，已經成為運營商轉型熱點。
華為攜手運營商開展SDN商用部署實踐
深入洞察傳統(tǒng)IDC向云數(shù)據(jù)中心演進的挑戰(zhàn)
傳統(tǒng)IDC的計算、存儲和網絡資源以手工部署為主，業(yè)務發(fā)放效率低下，資源利用不均衡。傳統(tǒng)網絡架構已經無法跟上云計算的發(fā)展步伐，數(shù)據(jù)中心需要更加靈活的軟件定義的基礎設施。
依托多年豐富的研發(fā)技術積累，華為與全球運營商積極開展SDN商用部署實踐，并對傳統(tǒng)IDC向云數(shù)據(jù)中心演進過程中的問題進行深入洞察，識別出六大挑戰(zhàn)：跨DC的vDC如何實現(xiàn)業(yè)務拉通、SDN如何實現(xiàn)異構廠商設備管理、如何實現(xiàn)IDC業(yè)務快速上線、IDC安全如何靈活部署、如何保證SDN網絡的電信級可靠性、云數(shù)據(jù)中心網絡如何運維。
“物理、虛擬、云“SDN全聯(lián)接方案
實現(xiàn)云環(huán)境的平滑演進
華為敏捷數(shù)據(jù)中心SDN解決方案，依托網絡虛擬化、云網一體化方案，構建簡單、安全、開放的云數(shù)據(jù)中心網絡，全面覆蓋機架出租、虛擬化服務器、私有云、電信云、公有云、混合云場景，實現(xiàn)IDC機架出租、虛擬化業(yè)務到云環(huán)境的平滑演進。
1.實現(xiàn)SDN聯(lián)盟，跨DC統(tǒng)一構建共享資源池
在網絡層，通過VXLAN等大二層技術構建跨DC的vDC共享資源池。在控制器層面，每個數(shù)據(jù)中心部署多個SDN控制器節(jié)點，組成集群，增加控制器的可靠性和處理性能，同時，SDN集群之間通過標準BGP-EVPN協(xié)議建立聯(lián)盟，實現(xiàn)SDN集群間的信息同步和資源調度。最終構建一個跨DC的共享資源池，統(tǒng)一管理、運營、維護。
2.定義控制器分層模型，拉通多廠商IDC模塊互聯(lián)
華為首次在數(shù)據(jù)中心定義了控制器分層架構（super+module），Super層支持標準開放Yang統(tǒng)一模型，統(tǒng)一業(yè)務配置入口，支持第三方網絡控制器插件的動態(tài)加載。Module層支持IDC模塊化管理，避免廠商鎖定。
3.支持SDN定制網絡模板，網絡業(yè)務自動化部署
華為敏捷數(shù)據(jù)中心解決方案支持面向業(yè)務的網絡自動化部署；依托圖形化界面，管理員可以通過拖拽式操作定義網絡需求，系統(tǒng)自動將網絡需求轉換為網絡配置，實現(xiàn)業(yè)務的快速發(fā)放。基于終端組定義，管理員可輕松實現(xiàn)不同終端組間的策略定義和業(yè)務編排，當終端組資源發(fā)生變更時，網絡策略可自動遷移，無需人工干預。
4.構建多層次安全體系，虛實結合，端云協(xié)同
網絡層面，華為全功能虛擬防火墻vNGFW和T級業(yè)務硬件安全網關，構建網絡的安全屏障；控制器層面，Agile Controller與云端的“云清聯(lián)盟”、“APT檢測大數(shù)據(jù)平臺”協(xié)同，實現(xiàn)端云協(xié)同安全管理。“云清聯(lián)盟”由華為發(fā)起，旨在將全球運營商、MSSP、IDC的資源進行整合，構成一個云端的“DDoS防御生態(tài)系統(tǒng)”，通過統(tǒng)一的管理和調度實現(xiàn)近源清洗，徹底解決DDoS攻擊問題。
5.SDN集群冗余，兩倍業(yè)界水平
Agile Controller提供業(yè)界最大的64節(jié)點彈性集群能力，集群內任何節(jié)點均可提供網絡服務并支持按需平滑擴展；2倍業(yè)界冗余能力，依托分布式數(shù)據(jù)庫，容忍多節(jié)點故障；提供網絡超大性能可靠性管理，支持4000個網絡節(jié)點，50，000臺服務器的管理規(guī)模。
6.可視化主動運維，降低用戶使用風險
華為敏捷數(shù)據(jù)中心解決方案實現(xiàn)應用網絡、邏輯網絡、物理網絡三層資源互視，實現(xiàn)面向應用的精細運維。通過真實探測報文可識別VM到VM的路徑，并通過統(tǒng)計丟包時延等數(shù)據(jù)，識別到故障點，實現(xiàn)快速故障定位。
踐行SDN開放生態(tài)戰(zhàn)略
持續(xù)推進SDN標準化進程
在服務運營商客戶的近三十年商用實踐中，華為始終以開放、合作、共贏的姿態(tài)聯(lián)手各行業(yè)伙伴，打造和諧的數(shù)字化生態(tài)圈。在數(shù)據(jù)中心領域，華為攜手20多家行業(yè)合作伙伴，打造SDN全開放架構，持續(xù)踐行開放戰(zhàn)略。
1.在云平臺層面：實現(xiàn)與VMware、微軟、OpenStack等主流廠商或標準組織云平臺的無縫對接，統(tǒng)一管理網絡與IT資源；
2.控制器和管理工具層面：華為Cloud Engine數(shù)據(jù)中心交換機和AgileController可實現(xiàn)與行業(yè)第三方控制器無縫對接，實現(xiàn)業(yè)務統(tǒng)一編排和自動化運維管理；
3.網絡設備層面：Agile Controller可基于Open API和Open Flow等南向接口，與業(yè)界主流設備廠商進行對接。同時，華為與業(yè)界領先的應用交付網絡廠商F5無縫集成，聯(lián)合發(fā)布雙活數(shù)據(jù)中心解決方案；
4.計算虛擬化層面：Agile Controller可與VMware、微軟、KVM、XEN等主流計算虛擬化平臺的對接，實現(xiàn)數(shù)據(jù)中心物理網絡與虛擬網絡的統(tǒng)一聯(lián)動。
作為SDN主要的技術貢獻者，華為全面參與、積極推進著SDN的標準化進程。在ONF、IETF、ETSI-NFV等標準組織中，華為是關鍵文稿貢獻最大的廠商并承擔著多個工作組的重要職位。同時，華為還是SDN/NFV產業(yè)聯(lián)盟的發(fā)起成員和ONOS控制器開源項目的創(chuàng)始成員。
一場運營商網絡架構的變革已經開啟，SDN的商用觸角正在伸向運營商網絡的多種應用場景，華為將一如既往以客戶為中心，持續(xù)技術創(chuàng)新和構建差異化解決方案，助力客戶樹立云轉型標桿。
