PROPRIETARYANDCONFIDENTIAL云计算测试-ICTC2010数据中心Datacenter云基础架构Cloudinfrastructure应用安全Applicationsecurity云服务Cloudservices2PROPRIETARYANDCONFIDENTIAL思博伦通信公司(SpirentCommunications)总部在美国加州全球1800多名员工全球著名测试仪器提供商通信测试行业的领导者在网络性能分析和服务保障方面为用户提供全面先进的测试分析解决方案3PROPRIETARYANDCONFIDENTIAL思博伦通信中国现有北京,上海,广州三个代表处,南京、杭州、武汉、深圳四个卫星办公室亚太及中国区总部位于北京航空航天大学旁的世宁大厦,投资1000万美金,有员工200余人在中国建有思博伦全球第二大实验室在中国有售后技术支持中心(TAC)及维修中心售后服务热线:400-810-9529售后服务邮箱:Supportchina@spirent.com在国内有GlobalService团队•负责专业认证培训(SCPA,SCPT,SCPE),在国内与清华大学,东南大学等多家高校合作,开设了思博伦学院专业认证培训和考试机构•自动化开发和培训服务,有10多位专职自动化工程师为用户提供自动化平台和测试例开发、自动化培训等服务,成功实施的典型项目包括中兴数据事业部自动化平台,华为和华三的VTP自动化平台和华为的GT3000自动化平台。•测试服务,承担中国电信,中国网通,中国移动,中国联通等运营商或者大型专网的重要测试服务。与国家重点实验室(传输所/数据所)建立战略合作伙伴关系4PROPRIETARYANDCONFIDENTIALApplicationsVoIPSecurityQoSIPTV40G100GRoutingVirtualizationIPv65PROPRIETARYANDCONFIDENTIAL议程云计算概述思博伦通信云计算测试解决方案•数据中心与云基础架构测试核心局域网&存储网络基础架构(CoreLAN&SANFabric)虚拟服务器局域网&存储网络接入(VirtualServerLAN&SANAccess)云互联(InterCloudconnect)•应用安全与云服务测试安全服务(SecurityServices)应用发布与优化(Applicationdeliveryandoptimization)云服务(XasaService)测试应用举例6PROPRIETARYANDCONFIDENTIAL云计算概述宽带网络接入快速弹性和扩展性基于使用付费按需自助服务资源池NationalInstituteStandardsandTechnology(NIST)国家标准技术委员会定义:“云计算是一种可以方便的按需接入可配置共享计算机资源池(如,网络,服务器,存储,应用和服务)的模型。它可以快速供给、释放,最小化管理和与提供商配合。”7PROPRIETARYANDCONFIDENTIAL云计算概述PowerusageeffectivenessGreenGrid提出-关注数据中心能耗效率的业界组织PUE是用来度量数据中心能耗效率的指标PUE=整个数据中心消耗的电能/IT设备消耗电能现代数据中心的PUE值大概是1.21BatterseaPowerStation典型的数据中心SolarPowerSeville最新调查表明数据中心的平均PUE值是2.5交换设备UPS冷却设备通信设备服务器存储设备数据中心架构效率DataCenterInfrastructureEfficiency(DCIE)百分数,DCIE=IT设备消耗电能/整个数据中心消耗的电能8PROPRIETARYANDCONFIDENTIAL云计算概述Multi-core&Virtualizationenablingthecloud过去:IaaS单台主机现在:一台服务器支持16-48VM•4到8coresserver年底:一台服务器支持96+IaaS•32cores•64threads9PROPRIETARYANDCONFIDENTIAL云计算概述NetworkstackinthecloudServer/Hypervisor–物理LAN&SAN连接(L1-2)基础架构Infrastructure–虚拟LAN&SAN连接(L2-3)•IaaS:安装Linux或Windows的Virtualserver平台Platform–applicationtransactions(L4-6)•PaaS:虚拟主机Webhosting,数据库服务器databaseserver软件Software–usercontent(L7)•SaaS:网页邮件收发webmail,效力应用软件productivityappsServer/HypervisorIaaSPaaSSaaSSaaSPaaSSaaSSaaSUUUUUUUUIaaSIaaSPaaSPaaS10PROPRIETARYANDCONFIDENTIAL关键的测试驱动Cloudnetworkperformance性能给虚拟和真实的基础架构带来更大压力接入网络复用程度比例从1:20到1:4到1:1,无阻塞难以预防周期性的网络拥塞不同业务对服务质量(QoS)的要求越来越高•VLANPriority和IPToS/Diffserv无论客户的服务是基于本地还是跨越基础架构AVAILABILITYSECURITYSCALABILITY11PROPRIETARYANDCONFIDENTIAL关键的测试驱动Cloudnetworkavailability可用性动态迁移LiveMigration•不需关电迁移IaaSVM自动资源调度Automatedresourcescheduling•根据负载自动调度迁移IaaSVM高可靠性Highavailability•硬件故障时迅速重启IaaSVM杀手应用The‘killerapps’forclouddatacenters•高负载高带宽消耗PERFORMANCESECURITYSCALABILITY12PROPRIETARYANDCONFIDENTIAL关键的测试驱动Cloudnetworksecurity安全企业应用事件transactions要多次跨域网络多种安全选择•在广域网WAN•在汇聚或核心•虚拟安全设备IIS.NetOracleApacheWebsphereMySQLPERFORMANCEAVAILABILITYSCALABILITY13PROPRIETARYANDCONFIDENTIAL关键的测试驱动Cloudnetworkscalability扩展性虚拟云网络100x规模与复杂性•新网元–虚拟交换机/防火墙等虚拟设备480,000IaaS虚拟机(VM)•480,000MAC和IP地址应用和网络流量呈指数增长•云内或外部AccessAggregation/CoreVirtualCloudPERFORMANCEAVAILABILITYSECURITY14PROPRIETARYANDCONFIDENTIAL关键的测试驱动UnknownsofCloudServices•Willphysical&virtualappliancescalethesame?•Areadjacentcloudservicessecuritythreats?•Howdovirtualappliancesaffectavailability?•Whatmakesorbreaksthequalityofexperience?PerformanceAvailabilityScaleSecurity15PROPRIETARYANDCONFIDENTIAL思博伦云计算测试解决方案RemovetheCloudUnknownsAVAILABILITY•Failover•LivemigrationSECURITY•Encryption•SimultaneousthreatsSCALE•Subscribers•CloudTCOPERFORMANCE•Realism•QualityofExperience16PROPRIETARYANDCONFIDENTIAL思博伦云计算测试解决方案CoreLAN&SANFabricVirtualServerLAN&SANAccessInterCloudconnectSecurityServicesApplicationDeliveryOptimizationXasaService端到端性能测试应用安全&云服务数据中心&云架构17PROPRIETARYANDCONFIDENTIALCoreLAN&SANFabric市场趋势OverviewoftheMarketTrends高密度无阻塞架构,成百上千的10GbE端口最大吞吐量下任意点到点时延在微秒级FC、FCOE接口将设备连接到核心架构CorefabricIEEE,数据中心桥接DCB,增强以太网性能,无丢包支持10,000s虚拟机MAC地址40G/100GE线卡2011成为标准组件Juniper128x10GCisco256x10GBrocade256x10GHP/3Com144x10GVoltaire288x10GArista384x10G18PROPRIETARYANDCONFIDENTIALCoreLAN&SANFabric测试应用举例Overviewoftheusecase•FabricThroughput–RFC2544LAN,DraftDCBSAN&ConvergedPerformance•FabricLatency–RFC2544LAN,DraftDCBSAN&ConvergedAvailability•FabricAccessControlSecurity•FabricAddressCapacity–RFC2889LAN,SANScalability19PROPRIETARYANDCONFIDENTIALVirtualServerLAN&SANAccess市场趋势OverviewoftheMarketTrends服务器融合虚拟化服务器及I/O服务器接入的LAN/SAN融合刀片服务器和机箱的动态管理20PROPRIETARYANDCONFIDENTIALVirtualServerLAN&SANAccess测试应用举例Overviewoftheusecase•LAN&SANThroughput–Virtual,BladeandTopofRackswitchingPerformance•QoSduringLiveMigration&VmotionAvailability•Virtual,BladeandToRLANandSANswitchAccessControlSecurity•LANMACandSANN_PortaddresscapacityScalabilityLAN&SANI/OSTC1G-100GRealSCSItarget21PROPRIETARYANDCONFIDENTIALInterCloudconnect市场趋势OverviewoftheMarketTrends云提供商寻求提供从数据中心云到终端用户的端到端服务服务跨越数据中心、运营商网络,需要实现冗余、可靠性、大容量和资源平衡新技术不仅仅要传输L2层数据中心,还要增加更多L3功能23PROPRIETARYANDCONFIDENTIALInterCloudconnect测试应用举例Overviewoftheusecase•InterCloudandFabricExtensionThroughputPerformance•LiveMigrationWANlinkQoS/QoEdistanceimpactAvailability•Leakageandseparationof