H3C-SD-WAN解决方案技术建议书v0607

文档密级（内部公开）2020年4月2日新华三集团机密，未经许可不得扩散第1页共1页HH33CCSSDD--WWAANN解解决决方方案案技技术术建建议议书书（（AADDWWAANN控控制制器器））新新华华三三技技术术有有限限公公司司22001177年年66月月广域网解决方案王明文档密级（内部公开）2020年4月2日新华三集团机密，未经许可不得扩散第I页共1页目目录录第1章综述............................................................................................................................1第2章H3CADWAN系统架构说明...................................................................................12.1H3CADWAN方案架构............................................................................................12.2H3CADWAN控制器架构........................................................................................2第3章某行核心骨干网控制器部署方案............................................................................53.1系统部署....................................................................................................................53.1.1控制器部署模式设计......................................................................................53.1.2控制器配置.....................................................................................................63.2本期某行核心骨干网SDN解决方案......................................................................63.2.1整体方案思路..................................................................................................63.2.2应用定义策略..................................................................................................73.2.3方案部署步骤..................................................................................................83.3某行核心骨干网演进规划......................................................................................10第4章方案优势以及特点..................................................................................................114.1适用于大型广域网络..............................................................................................114.2高效的流量转发机制（SegmentRouting）..........................................................114.2.1SegmentRouting控制平面...........................................................................124.2.2SegmentRouting控制平面...........................................................................124.2.3SegmentRouting技术优势...........................................................................144.3南向控制机制..........................................................................................................154.4应用流量可视化......................................................................................................154.5精细化应用定义模式..............................................................................................164.6系统管理..................................................................................................................16第5章运维效益..................................................................................................................185.1运维效率优化..........................................................................................................185.2运维服务增值..........................................................................................................19第6章产品介绍..................................................................................................................196.1控制器产品介绍......................................................................................................19文档密级（内部公开）2020年4月2日新华三集团机密，未经许可不得扩散第1页共20页第1章综述随着SDN技术的不断演进和完善，对行业的所带来的颠覆性也越来越被接受。某行核心网、骨干网经过多年的建设和积累，已然成为国内最大的银行核心骨干网络之一，但现有建设的网络相对来说比较僵化，管道是硬管道，无法满足业务越来越差异化的需求；无法实现网络资源化使用；无法满足资源的快速扩展；无法实现快速的业务交付；无法实现自动化的网络运维。在底层物理网络资源无法快速、按需的扩展情况下，如何保障业务的快速增长、灵活调整以及业务流量潮汐带来的冲击，成为现阶段亟需解决的问题。SDN作为新网络技术，其以用户多样化需求为驱动，以降低建设、运维、运营成本为目标，可以帮助某行网络实现新的突破，并大大的提升其核心骨干网的先进性。随着标准化以及整体架构逐步清晰，新华三凭借对行业用户的深度理解，基于ODL开源软件开发的1款SD-WAN控制器，产品名称为“H3CADWAN控制器”，引入SD-WAN技术不仅仅给某行带来技术层面的改变，更是对某行的建设模式、管理模式、运维模式的改变。第2章H3CADWAN系统架构说明2.1H3CADWAN方案架构H3CADWAN整体解决方案架构如下，分为设备层、控制器层、管理编排层，详细如下：文档密级（内部公开）2020年4月2日新华三集团机密，未经许可不得扩散第2页共20页ADWAN解决方案架构：•设备层：网络设备接收SDNController控制和管理，支持SNMP、NETCONF、BGP-LS、Openflow等协议，和Controller进行通信。同时在转发层面进行优化，支持SegmentRouting、Openflow硬件转发。•控制器层：整个方案基于开源的ODL平台，支撑各种APP集成；根据广域网不同的场景开发，满足用户的实际需求；南向通过标准协议和设备互通；北向面向用户提供定制化的API接口，实现和编排系统集成。•管理编排层：通过调用APP提供的API接口，实现业务的策略定义和管理编排，全网的实时监控、可视化呈现、及故障排查等，进而增强网络的可视化，简化网络的运维管理。2.2H3CADWAN控制器架构H3CADWAN控制器是一款基于ODL开源软件开发的SD-WAN控制器。系统整体分为南向接口、ODL、ADWANAPP、北向接口四个逻辑平面，各个逻辑平面详细介绍如下：文档密级（内部公开）2020年4月2日新华三集团机密，未经许可不得扩散第3页共20页ADWAN控制器架构：•南向接口平面：主要用于控制器与设备信息的交互、控制器采集网络信息、控制器下发业务转发信息等功能。南向接口使用netty来管理底层的并发IO，netty是提供异步的、事件驱动的网络应用框架，该框架健壮性、可扩展性良好，而且还具有延时低、节省资源等特点，可以通过channelHandler对通信框架进行灵活扩展，适用于支持多种协议的南向接口。控制器与设备信息交互，采用BGP-LS、SNMP等实现信息的交互学习、控制器保存网络设备信息、链路信息（带宽、链路路径）、拓扑信息等；控制器采集网络信息，一般由设备使用Netstream采集流量信息并发送至控制器进行流量分析；采用SNMP采集业务质量信息并发送给控制器进行统一分析；控制器下发业务转发信息，根据控制器分析模块对网络质量的分析结果，为业务提供合适的转发路径，通过Netconf协议进行转发路径的下发。•ODL平面：又称为控制器平台层，提供基本网络服务功能模块，包括拓扑管理、统计管理模块、转发管理模块、主机追踪模块、ARPHandler模块、交换机管理模块。控制器需要知道设备的能力以及可达性等才能控制设备，这些信息由拓扑管理模块存储、管理。而ARPhandler、HostTracker、DeviceManager和SwitchManger等其他模块帮助生成拓扑数据库。拓扑管理模块就是管理拓扑图，但它不是独立运作的，需要其他模块协助才能实现拓扑管理功能。拓扑模块管理节点、连接、主机等信息，负责拓文档密级（内部公开）2020年4月2日新华三集团机密，未经许可不得扩散第4页共20页扑计算。拓扑模块与协议模块、ARPHandler模块、Hos