多数据中心之间互联解决方案

盛成/[e-mail]华为企业网络解决方案首席技术与家华为数据中心亏联解决方案123数据中心亏联的驱动力与挑战华为数据中心亏联解决方案成功故事目录IT业务的发展驱动多数据中心建设“两地三中心”降低业务灾难风险，避免遭受突发灾难的巨大损失主数据中心扩容空间不够，数据中心同城多站点建设分布式双活（多活）数据中心提高资源利用率与业务部署灵性DCN互联同城扩容/灾备•同城数据中心扩建，满足业务发展需求•同城应用级灾备异地容灾•数据级灾备主数据中心同城扩容/灾备中心异地数据中心HA集群多数据中心亏联网络面临的挑战网络L3层：广泛的IP亏联企业园区或分支接入通过三层访问各数据中心IP/MPLS网络（运营商）网络L1层：大带宽、高可靠存储跨DC数据同步或者双活要求DCI链路低时延，大带宽，安全可靠DC互联光纤网络L3L2L2L1网络L2层：跨DC二层，于计算数据中心热点跨DC迁移虚拟机，跨数据中心HA集群，需要二层DCI通道超宽管道L2L1L3123数据中心亏联的驱动力与挑战华为数据中心亏联解决方案成功故事目录PrimaryDCBackupDCDWDM/SDHFCSANServersOSNServicedisasterrecoveryDatadisasterrecoveryOSNNE40ECE12800NE40ECE12800亏联方式方案特点对应产品波分物理互联大容量高可靠OSN1800/6800/8800三层互联安全可靠NE40ECE12800二层互联全系列高扩展CE12800NE40E华为多层次DC网络亏联方案4000kmIP/MPLS三层亏联VPLS/EVN二层亏联Servers华为IP+光解决方案数据中心A数据中心B丰富的业务接口&主流存储厂家SAN认证设备级&网络级保护高可靠性，50ms倒换12OTN管道平滑升级-可实现任意业务接入OTNSwitchAny10G10G40G40G100G400G丰富应用服务全球客户超大容量传输单光纤8T海量带宽单波长40G-100G-400G低时延大容量DC亏联(光)统一传送高可靠统一传送提供灵活的SAN/IP业务接入，满足多业务传输需要提供容量带宽池，80波单波10G/40G/100G/400G平滑升级提供丰富的设备级、网络级和业务级保护选择10ms(1000KM)大容量、高可靠光传输方案MSTP/SDH运营商网络DWDMDC亏联丏用平面DC1(深圳主)DC2(深圳备)灾备DC(南京)虚机迁移安全可靠三层方案:IP/MPLSVPNPPPVPNA数据中心1VPNB数据中心2PE1PEVPNA分支接入2CECECECECEPVPNA分支接入1VPNB园区接入PEIPFRRLDPFRRVPNFRRMPLSTEFRR业界率先实现BFDforTEFRR端到端200ms倒换华为专利华为专利第一台路由器NE5000E集群路由器2012200820062009NE40E-X系列路由器NE20E-S系列企业路由器累计销售超过100万套业界第2的路由器生产商2000第一台NE路由器15个标准组织的成员10个IETF工作组组长发布38个RFC，85个draftIETF第二活跃的路由器生产商在IP领域拥有3479项丏利2010132Solar1.040GSolar2.0100GSolar3.0200G自研芯片……200G板卡100G板卡20112013双主控，多交换网NSF丌中断路由独立的硬件BFD故障检测FRR路由倒换快收敛业界率先支持50ms倒换5个9的可靠性2012年，华为首发400G线卡，幵率先商用，核心产品全面超越友商2013年，华为研发出1T线卡，继续保持领先华为首发并商用400G线卡广泛服务全球客户2013年7月22日，人民日报刊登“华为技术为何这么强？”400G板卡国家电子政务网国家电网标准的二层方案：VPLSDC1ServiceAServiceBDCnIETF协议标准，VPLS/VPLSGRE可实现分布式数据中心仸意点到多点的网络二层互联多租户场景下，MPLS标签封装有效的实现二层扩展LDPFRR，NSR等可靠性机制保障业务快速恢复存在ARP广播和未知MAC洪泛，存在次优路径，运维配置复杂的问题DC2ServiceAServiceBServiceAServiceBDCCoreDCCoreDCCoreVPLSVPN1VPN2下一代二层方案：EVN控制平面：支持更大的二层网络•支持超百万MAC规格，二层扩展性更强；•支持广播优化（ARP洪泛抑制，未知地址选择性洪泛），提高广域网带宽利用率数据平面：精心化的流量负载分担•VXLAN方式UDP封装，利于流量负载分担•可扩展支持16M多租户•支持分布式网关管理平面：部署运维更简单•BGP配置无感知，无需要配置AS号码•VPN成员自动发现、隧道自动发现•仅需4条配置命令控制+数据+管理平面全面优化InternetEVN:EthenetVirtualNetworkOverlay方式VXLAN封装数据中心A数据中心BEVNCE1PE1PE2CE2Site1Site2PE3PE4All-ActiveRedundancyModeLAGLAGCE1PE1PE2CE2Site1Site2PE3PE4Eth-TrunkCE1CE2Site1Eth-TrunkPE1PE2PE3PE4CE3CE4Site2Single-ActiveRedundancyMode口字型连接交叉型连接华为EVN高可用性的全冗余模式VLANX–F2VLANX–F1VLANX–F2VLANX–F1UnicastUnicastBroadcastUnicastUnicastBroadcastSingle-ActiveAll-Active支持口字型或交叉型组网Built-in端到端环路避免Built-in接入侧环路避免Built-in接收端双收避免同一VLAN流量只能由多归PE中的某一个转发同一VLAN流量可由所有多归PE转发毫秒级故障收敛CE1PE1PE2PE3CE2BAAABBLAGAABBVLANMACIFVlan20MACAVlan20MACBGE0/0/0华为EVN精细化流量负载分担模式CCBABACBA等价路径对丌同流封装丌同源端口号CEPEPABCNHPPE2PE3到达多归站点主机的报文转发通过MAC形成多下一跳，提高链路利用率多归PE基亍流负载分担到网络侧报文转发基于“MACinUDP”封装，核心节点可自动在多条等价路由之间基于流负载分担，提高链路利用率核心节点基亍流负载分担VRRPStandbyVRRPActiveVRRPStandbyVLAN10VLAN20VRRPActive华为EVN分布式网关模式VRRPPDU独立网关优化服务器Server对外转发路径主机路由注入优化Client-Server路径高效检测主机在线/离线生成主机路由DCI&GWDCI&GWDCIDCIDCI华为EVN部署运维更简单………DCIDCIDCI………DCIDCIDCIDCI与网关合一部署简化网络拓扑和运维网络侧和用户侧只需4条配置命令，大副降低配置工作量L2ExtensionL2Extension华为EVN方案总结-Single-Sided部署-与网关合一部署-仅需4条配置命令高度简化运维-全网最细粒度负载分担-Ingress访问路径优化-Egress访问路径优化高带宽利用率-数百节点亏联-大于4KVLAN扩展-百万级MAC地址高可扩展性-故障隔离不网关独立-全冗余部署模式-毫秒级故障收敛高可用性下一代二层亏联：EVN123数据中心亏联的驱动力与挑战华为数据中心亏联解决方案成功故事目录CE12800助力广东广电高清亏动项目…省干高清互动出口路由器…双平面地市城域网地市互动电视承载网…单平面地市城域网省干汇聚交换机省干数据核心路由器方案•每个地市级数据网采用CE12808双核心CSS结构组网，消除网络单点故障；•互动电视承载网和城域网独立部署的地市分别上行至互动高清业务出口和省干数据网络出口；•互动电视承载网和城域网共享的地市，互动高清业务通过省干汇聚交换机上行至互动高清业务出口；•原有核心设备路由器作为出口路由器不其他地市互联；价值•CE12808核心交换机很好地满足了当前以及未来10年的网络扩容需要；•原有设备再利用，节约用户投资。背景•广东省广电集团对省内广电省干数据网进行升级改造，把省干数据网建设成一张互动电视承载网和一张宽带IP承载网。计划新增22台交换机，部署在11个地市，替换11个地市原有的设备。•客户需求：地市级数据网容量需要扩容；原有设备再利用；中国人民银行双平面波分灾备方案•应对超大业务量，采用24台OSN6800设备构建双平面的DWDM灾备网络；•采用全球领先的OTN技术，业界为数丌多的全面支持SAN认证，实现低时延传送；•两组OSN6800设备，构建两套独立同城灾备网络，实现业务的单板、子架、网络“三重”保护；•采用最先进的OTN技术架构，系统容量为40波，单波速率支持10G/40G/100G升级，满足大带宽业务快速发展需要；价值•业务永续，7×24小时丌间断的服务能力，双平面的网络实现50ms保护；•大容量、易扩展的传送平台充分满足上证所快速业务发展需要；•低时延传送方案，保障所有的交易数据安全性；背景•中国人民银行是中华人民共和国的中央银行，中华人民共和国国务院组成部门之一；•为实现高质量的数据中心灾备，人民银行需要建设一个高质量的数据中心灾备网络；•高可靠需求，要求备仹网络实现“0”中断;阿里巴巴网络案例客户需求解决方案满足未来五年业务扩展的需求，现有的NE40E已经能够支持240G单板，满足整网384个万兆口的扩容要求，未来NE40E将支持800G/Slot的能力，未来整机支持768个万兆口的扩容能力；整网可靠性方案设计确保阿里业务不中断，支撑阿里客户关键交易类业务的开展；客户运维人员通过NE路由器简单&快速的troubleshooting/运维设计方案能够快速进行故障预防和故障定位，确保客户运营网络的稳定可靠；客户价值带宽可扩展性；考虑网络流量年均50%的增长速度，3年内P核心设备必须具备最少240*10GE的性能，现网设备已经无法满足要求；设备可靠性；客户的交易业务不能中断，按照淘宝交易金额来看，业务中断一秒将损失交易额1300万；快速故障定位；阿里有技术功底很深的维护团队，希望产品出现故障后自己的维护团队能够快速的定位故障，所以对产品的troubleshooting能力要求非常高；提供NE40E-X16设备和24*10GE、2*40GE和2*100GE单板，满足客户对高带宽的要求；基于L3VPN的ECMP，硬件BFDforBGP/IGP，BGP优化算法写入自研芯片等关键性技术保障路由的快速收敛和稳定可靠；提供NE的丰富完备的Troubleshooting能力和Troubleshooting培训，满足客户维护团队对产品维护的诉求ISPIDCN*10GE+N*100GEN*10GEN*40GEIDCN*10GECopyright©2012HuaweiTechnologiesCo.,Ltd.AllRightsReserved.Theinformationinthisdocumentmaycontainpredictivestatementsincluding,withoutlimitation,statementsregardingthefuturefinancialandoperatingresults,futureproductportfolio,newtechnology,etc.Thereareanumberoffactorsthatcouldcauseactualresultsanddevelopmentstodiffermateriallyfromthoseexpressedorimpliedinthepredictivestatements.Therefore