標準化的數據中心

博科中國系統工程師總監 張宇峰

?

標準化的數據中心

博科中國系統工程師總監 張宇峰

The Standardized Data Center

Zhang Yufeng

作者介紹：

張宇峰先生憑借其十六年來在中美兩國網絡，通信，數據中心，云計算領域從事技術服務，產品管理，和市場戰略的資深經驗加盟博科，被任命為博科中國系統工程師總監，負責博科中國新IP(New IP），SDN，NFV，云網絡等創新技術的發展工作，并將加速博科中國卓越的系統工程師隊伍的建設遙他豐富的技術產品行業經驗與對市場的洞察將幫助博科的用戶在將其網絡轉向新IP進程中獲取更多的優勢遙

下一代重大網絡趨勢將如何重塑全球的企業及機構以支持未來二十年的創新

數據中心入門

為了滿足用戶不斷增加的期望，并消除相關性差距，客戶將使用私有云、公有云或混合解決方案，并且需要把數據和工作負載遷移到上面。他們需要一些可編程的東西來支持快速創新。成本需要降下來，最好等他們使用技術并獲得真正的價值后再支付。

那么，一個新IP網絡的架構是什么樣的呢？如何實現呢？

讓我們從網絡功能虛擬化（NFV）開始。它基本上采用軟件取代了路由器、交換機、防火墻、負載均衡、應用交付控制器以及其他物理設備；降低資本支出（在某些情況下減少90%）和運營成本，并增加配備資源的能力；讓服務移動化；可以提供虛擬化應用所需的所有的網絡服務，并把它置于同一臺服務器上的另一臺虛擬機上；應用不需要離開服務器，會減少南/北流量以及成本；通過提供連接每個應用程序的虛擬防火墻安全層，增加了安全性；當應用圍繞其基礎設施移動時，安全層也會和應用一起移動。

新IP也需要軟件定義網絡（SDN），無論虛擬化與否，都能提供用于管理和控制網絡服務和基礎設施的工具。OpenDayLight是一種開源SDN解決方案，提供精細的可視性和對網絡功能的控制。它可以讓您的客戶能夠看見、控制、調配和管理自己的資源。也允許網絡看到并響應流量和動態調整，例如“拒絕服務攻擊”（DDOS）或大象流，并且以自動的方式實現。他們已經創建的物理或虛擬網絡的任何服務，都可以由一個SDN控制器以完全可編程的方式來控制。他們可以使YANG和NetConf數據模塊實現標準化，并使用REST API來在其網絡中混合和匹配供應商。

技術行業一直以野微創新冶和野重大創新冶周期的方式運行著遙微創新每個小時、每天、每周或每年都在發生遙但重大創新周期大約為二十年遙每二十年就會有一個龐大而基礎性的變革遙它不僅改變了我們的行業，還通過所有其他企業和行業來改變我們的工作、生活和娛樂方式遙我們正在進入下一個重大創新周期遙

但網絡只是基礎設施的一個重要的部分，還需要計算和存儲，這正是業務流程的用武之地。作為（IT資源）編排層的一個開源協議，OpenStack可以跨越計算、數據和網絡提供與ODL同樣的好處。此外，因為客戶可能擁有一個多云環境（私有云和公有云），他們必須使各種云以可預測、可擴展和可管理的方式一起配合工作。而OpenStack的編排（功能）提供了這種能力，讓他們的編排能夠跨越他們的完整環境。

這很酷

這就是所謂的“重疊”。但是如果他們有重疊，他們需要一個“底層”去配套使用。

他們必須能夠轉發數據包。矩陣是VMWare、思科和博科最常推薦的底層架構。如今大多數數據中心網絡的剛性結構依賴于分層和拓撲，使您無法利用NFV和SDN虛擬結構的靈活性優勢。這就是矩陣如此重要以及眾多的分析師推薦它們的原因。

為什么要使用矩陣底層？你所需的基礎架構應該是靈活的、能夠隨意擴展，并且能夠適應以處理流量的瞬間變化、流量大小、數據包大小和協議。事實上，他們可能在遷移到新IP架構的其余部分之前就想要這些基礎架構。

矩陣為當前的網絡提供新IP價值，通過創建虛擬應用程序，為虛擬部署而優化所在的一個巨大的沙箱。由于應用程序現在是模塊化、分布式的，網絡需要了解這些模塊的位置，以及如何相互關聯。網絡矩陣是虛擬機感知型的，這顯著地增加了流量容量、速度和網絡性能。為什么呢？由于流量會自動獲取最短或最佳路徑。與由于剛性拓撲結構受限于“南北”方向的流量相比，它可以“東-西”方向流動以節省金錢和時間。

矩陣的自動化降低了運營成本、提高了性能和可用性，并為NFV和SDN遷移做好準備。

安全性如何

安全必須是普遍的且基于行為的。您需要一個可編程的網絡，利用新IP生態系統的先進的安全功能狀態的優勢。例如，當網絡或安全層察覺不適當的動作時，客戶可能需要創建虛擬DMZ。矩陣能最大限度地降低跳躍數，并實現手動功能的自動化，進一步增加網絡中固有的安全性。

NFV和SDN使服務移動化，并允許防火墻和其它服務進行部署，并依賴于應用程序。這也提供了無處不在且移動化的安全性。因此，網絡可以實時地適應安全性要求。通過單獨的會話進行超級優化。

矩陣的五大必要因素

1、真正的民主：這意味著每一個交換機與所有其他交換機等同。該體系結構是扁平的，沒有層次，所以不存在單點故障。第2或3層表面是自成型和自修復網絡。所有路徑都是相等可用的，不同容量和設計的設備可以混合在一起；

2、分布式智能。每個端口了解所有其他端口。這意味著您可以移動工作負載及其相關特性（被稱為端口配置文件的自動遷移，AMPP）。這些特性訪問控制、QOS以及其它以端口為導向的應用特點。矩陣應該提取信息，從而使您能夠隨意移動工作負載。如果一個端口丟失，工作負載會被遷移到另一個可用的端口，而可用性不會降低；

3、原生自動化：矩陣應該從根本上為自動化自動化構建。與單個元件相比，其部署速度快五到十倍并提供多種附加功能，如AMPP自配置和自愈合。原生自動化在整個網格平衡的第一層提供了近乎完美的負載。你不需要額外的設備或手動配置。原生自動化對于從網絡底層獲得新建IP的好處，規模化、可用性和性能來說至為重要，無需人為干預和浪費時間；

4、絕對的持久性。這意味著當他們形成一個矩陣，它會持續到最后一個交換機上的最后一個端口，通過矩陣優化和最大化流量流動。您可以失去一個端口或整個交換機，矩陣會實時反應和平衡。您得到了很多透明互聯的鏈接。它的工作原理就像互聯網本身。在一個典型的或分層的體系結構里，直到人工干預解決問題網絡才會恢復使用；

5、快速！這意味著規模和延遲之間沒有妥協。矩陣自動采取最有效的路徑。他們應結合硬件的性能與軟件的可編程性。由于矩陣是指其擁有一個以上的節點，添加節點無法使您被迫犧牲規模或延遲。你的網絡需要能即大又快，這就是矩陣的作用。

客戶的數據是其最寶貴的資產，并且應用程序和數據一樣有效。但是如今，我們通過大量的應用程序消耗了各種大量的數據。以高效、可擴展和可靠的方式把它們連接在一起的最好的方法是通過矩陣調解。這是新IP的基礎，它甚至能在當前的網絡中釋放價值，創造自由，不論有沒有NFV和SDN帶來的額外好處。

新IP是一個基于你的時間和條件而建立的現代化的網絡。