鐘翠，王蕾，羅興

?

云數(shù)據(jù)中心的SDN解決方案

鐘翠，王蕾，羅興

（華為技術有限公司，廣東 深圳 518129）

SDN的設計理念是對網(wǎng)絡資源進行池化管理，自動化實現(xiàn)網(wǎng)絡資源的按需申請和調用，加速數(shù)據(jù)中心業(yè)務的上線周期。首先介紹了數(shù)據(jù)中心SDN的核心思想和SDN開放架構全景圖，然后介紹了SDN網(wǎng)絡模型和SDN業(yè)務部署方案，最后闡述了華為CloudFabric云數(shù)據(jù)中心網(wǎng)解決方案。

SDN；數(shù)據(jù)中心；自動化

1 引言

傳統(tǒng)數(shù)據(jù)中心業(yè)務上線主要是通過人力操作繁雜的命令行模式，但隨著云計算的發(fā)展，數(shù)據(jù)中心網(wǎng)絡在過去幾年有了翻天覆地的變化。網(wǎng)絡帶寬從吉比特演進到10萬兆，接入端口數(shù)量從幾百臺增長至幾萬臺，大型數(shù)據(jù)中心的服務器數(shù)量甚至超過了8萬臺，假定每臺服務部署20臺虛擬機，面對互聯(lián)網(wǎng)新業(yè)務的快速上線和迭代訴求，數(shù)據(jù)中心網(wǎng)絡管理員應對百萬虛擬機的上線和變更需求，將會是一個巨大的挑戰(zhàn)。除此以外，數(shù)據(jù)中心網(wǎng)絡的管理人員還面臨著各種各樣的難題。

?? 數(shù)據(jù)中心網(wǎng)絡的基礎設施技術越來越復雜，新技術不斷推陳出新。

?? 數(shù)據(jù)中心的業(yè)務需求經(jīng)常變化，網(wǎng)絡管理員如何應對？這么多配置如何進行調整？

?? 數(shù)據(jù)中心中新服務越來越多，網(wǎng)絡如何應對這些部署需求？

網(wǎng)絡作為數(shù)據(jù)中心的基礎設施，本質是上層業(yè)務的支撐系統(tǒng)，擁有“快速彈性的架構”和一個“資源池”，可以提供“按需自助服務”且這些服務是“可測量的服務”，而資源池里的服務最終是可以被“寬帶接入”訪問，成為新一代數(shù)據(jù)中心IT基礎設施建設的一個普適性需求。

為了滿足以上訴求，業(yè)界提出了軟件定義數(shù)據(jù)中心的概念和方法，將IT基礎設施資源變成服務對象，通過虛擬化方式進行抽象，通過自動化的流程和軟件方式提供服務。SDN（software defined networking，軟件定義網(wǎng)絡）技術的出現(xiàn)適應了網(wǎng)絡IT化、設備資源池化和架構標準化的趨勢。

2 數(shù)據(jù)中心SDN核心思想

SDN的最終目標是服務于多樣化的業(yè)務應用創(chuàng)新，通過開放架構，北向為上層業(yè)務提供了豐富的北向API，基于可視化應用模型，讓租戶以應用視角定義網(wǎng)絡訴求。通過核心組件自我驅動將應用模型自動翻譯為網(wǎng)絡配置，按需進行網(wǎng)絡資源申請和配置，靈活調用底層網(wǎng)絡能力，屏蔽底層物理轉發(fā)設備的差異，將底層的物理資源池化共享，實時、按需、動態(tài)地分配給不同租戶的不同應用。

3 SDN開放架構全景圖

與傳統(tǒng)網(wǎng)絡不同，SDN架構模型如圖1所示，既要理解業(yè)務對網(wǎng)絡的要求，通過業(yè)務意圖的編排和理解將其映射為抽象的網(wǎng)絡模型；同時將映射后的抽象網(wǎng)絡模型翻譯成各網(wǎng)元可以理解的轉發(fā)策略，分發(fā)到數(shù)據(jù)中心的網(wǎng)絡設備上。使得網(wǎng)絡架構基于開放架構，分層解耦、各司其職，層次間通過標準化接口互聯(lián)，滿足SDN開放性、擴展性、生態(tài)融合的訴求。

圖1 SDN架構模型

如果將SDN架構比作人體系統(tǒng)，那么這個系統(tǒng)的不同層級和接口都有其獨特的定位和作用。

3.1 SDN的“五官”：業(yè)務呈現(xiàn)協(xié)同層

如同人體系統(tǒng)中負責與外界溝通交互的五官，業(yè)務呈現(xiàn)和協(xié)同層是SDN架構最上層的交互界面，是SDN對外顯示信息的通道，主要負責理解用戶的業(yè)務訴求，然后整合數(shù)據(jù)中心內計算、存儲、網(wǎng)絡資源，通過標準化接口實現(xiàn)資源協(xié)同配合，完成業(yè)務編排、自動發(fā)放、服務保障等功能。

3.2 SDN的“大腦”：網(wǎng)絡控制器

網(wǎng)絡控制層是SDN整體架構的“大腦中樞”，起著貫通南北的作用，這一層的展現(xiàn)實體就是控制器?？刂破鞅毕蛑С諶ESTful API對接上述業(yè)務呈現(xiàn)和協(xié)同組件，南向使用OpenFlow、OVSDB、Netconf等接口實現(xiàn)虛擬網(wǎng)絡設備和傳統(tǒng)物理網(wǎng)絡設備，如交換機、防火墻、負載均衡器等的統(tǒng)一納管。

首先，協(xié)同層使用RESTful API按需申請網(wǎng)絡資源，通過控制器創(chuàng)建邏輯網(wǎng)絡模型；然后，控制器根據(jù)邏輯網(wǎng)元的屬性和邏輯拓撲關系，將模型轉換為物理和虛擬網(wǎng)元可以識別的配置或流表（這種轉換過程稱為映射），如圖2所示，下發(fā)到網(wǎng)絡設備來開通網(wǎng)絡業(yè)務。

圖2 邏輯到物理網(wǎng)絡映射關系

3.3 SDN的“軀干”：Fabric網(wǎng)絡

如同人體的軀干，F(xiàn)abric網(wǎng)絡（如圖3所示）構成了SDN架構的主體，是網(wǎng)絡流量和業(yè)務的主要承載組件，由骨干節(jié)點交換機、葉子節(jié)點交換機、虛擬交換機及防火墻和負載均衡器組成。

圖3 Fabric網(wǎng)絡

3.4 SDN的“手足”：虛擬平臺

虛擬平臺層主要由虛擬化服務器構成，是SDN架構的邊緣節(jié)點，如同人體系統(tǒng)的末端——手足。虛擬化服務器通常由計算虛擬化廠商提供。SDN對虛擬化服務器主要關注兩個方面。

? ?將虛擬交換機vSwitch安裝部署到虛擬化服務器的Hypervisor中，利用vSwitch軟件靈活性與計算實例親和性的優(yōu)勢，滿足數(shù)據(jù)中心用戶越來越多的定制化和安全訴求。

? ? 在無云平臺的虛擬化場景下，控制器同VMM聯(lián)動感知計算實例上下線和遷移細節(jié)，并為其自動化開通網(wǎng)絡；下發(fā)安全策略、流量控制策略，實現(xiàn)面向應用的網(wǎng)絡自動化發(fā)放。

3.5 SDN的“神經(jīng)”：組件接口

如同大腦要通過神經(jīng)系統(tǒng)控制全身各處，SDN控制器也需要通過標準接口與各組件進行交互。如圖4所示，以控制器為中心，接口分為北向（連接協(xié)同層）、南向（連接Fabric層）和東西向（連接外部組件）接口。

（1）北向接口

RESTful API表示層狀態(tài)轉換接口，互聯(lián)網(wǎng)軟件架構擁有一些明顯的特征：使用URI標記資源；利用HTTP的get/post/put等標準接口實現(xiàn)交互；交互過程中服務器端不記錄客戶端狀態(tài)?；谏鲜鎏攸c，RESTful API非常適合用于海量并發(fā)請求的場景。

（2）南向接口

南向連接的網(wǎng)絡設備種類繁雜，因此支持的接口也種類繁多。

Netconf接口：基于CLI接口演化，是一種基于XML語言可批量執(zhí)行的設備配置接口，主要解決CLI接口安全性差、命令執(zhí)行效率低、無法描述復雜邏輯關系的問題，對物理網(wǎng)絡設備范圍內兼容性最佳。

OpenFlow接口：隨SDN理念一起推出，也是轉發(fā)型SDN的標準協(xié)議，從2009年至今已經(jīng)發(fā)展到1.4x版本，它通過多級流表（flow table）的方式支持流量的細化控制，在新的協(xié)議版本中通過支持組表（group table）實現(xiàn)了多播功能，同時支持多控制器并發(fā)連接。

圖4 開放接口

OVSDB接口：同開源OVS（open virtual switch）相伴而生。將OVS組件拆開可以看到OVSDB-server模塊，作用是作為中間數(shù)據(jù)庫向控制器和OVS傳遞配置、狀態(tài)信息。當控制器有配置需要下發(fā)到OVS時，如mirror、LACP等，利用OVSDB接口向OVSDB-server寫入配置數(shù)據(jù)，再由OVS自動加載；當OVS發(fā)生狀態(tài)、配置變化需要通知控制器時，也將這些變化的信息寫入OVSDB-server數(shù)據(jù)庫，控制器通過讀取數(shù)據(jù)庫數(shù)據(jù)感知OVS的變化，如感知虛擬機端口上線事件等。

除此以外，南向接口還包括CLI、SNMP等接口，不再贅述。

（3）東西接口

目前東西接口主要是指同VMM平臺之間的連接關系，包括兩類接口Java SDK和RPC。

Java SDK是VMware vCenter面向第三方廠商開放的可編程接口；通過此接口第三方廠商可以感知ESXi虛擬機上線、下線、遷移等事件；查詢vCenter范圍內VM的詳細信息以及VSS/VDS交換機部署信息。

4 SDN的網(wǎng)絡模型

隨著IT基礎架構云計算時代的不斷演進，虛擬機數(shù)量呈幾何數(shù)增長，越來越多的虛擬機交互業(yè)務需要通過網(wǎng)絡實現(xiàn)，東西向流量開始取代南北向流量，成為數(shù)據(jù)中心的主流。流量模型的轉變?yōu)閿?shù)據(jù)中心的網(wǎng)絡架構提出了全新的升級訴求。傳統(tǒng)3-tier網(wǎng)絡架構，導致流量時延、擁塞，擴展性差，亟須扁平化、無阻塞的網(wǎng)絡架構演進。起源于大型OTT的spine-leaf（葉脊）網(wǎng)絡架構呼之欲出。與傳統(tǒng)3-tier架構相比，spine-leaf通過大二層接入，實現(xiàn)網(wǎng)絡中任意兩個服務器通過leaf-spine-leaf三跳可達。spine-leaf通過full-mesh連接，spine和leaf均可支持橫向擴容，從而構建出了一個無阻塞、可擴容的數(shù)據(jù)中心優(yōu)選組網(wǎng)模型。

4.1 underlay組網(wǎng)

傳統(tǒng)Fabric為單層網(wǎng)絡，經(jīng)歷了xSTP、CSS/iStack、M-LAG（multi-chassis link aggregation group，跨設備鏈路聚合）等多種組網(wǎng)技術。

xSTP是最為傳統(tǒng)的Fabric組網(wǎng)技術。通過設備控制面運行xSTP，在二層環(huán)路中阻塞部分鏈路，將環(huán)狀網(wǎng)絡拓撲映射為樹狀無環(huán)網(wǎng)絡拓撲。當轉發(fā)鏈路出現(xiàn)故障時，xSTP將阻塞鏈路打開，恢復流量轉發(fā)。xSTP協(xié)議族歷經(jīng)STP、RSTP、MSTP多次優(yōu)化，目前已經(jīng)發(fā)展得非常穩(wěn)定，在傳統(tǒng)數(shù)據(jù)中心有非常多部署案例。但是由于協(xié)議阻塞了部分鏈路，因此鏈路利用率較低，因此xSTP組網(wǎng)近些年越來越多地被無環(huán)組網(wǎng)技術替代。

CSS/iStack是典型的無環(huán)組網(wǎng)技術?？蚴浇粨Q機利用CSS特性或者盒式交換機利用iStack特性可以將同系列的兩臺或者多臺物理網(wǎng)絡設備虛擬為一臺邏輯網(wǎng)絡設備，邏輯網(wǎng)絡設備由邏輯系統(tǒng)主控節(jié)點統(tǒng)一管控。邏輯設備間互聯(lián)，設備之間的多條鏈路建議配置為聚合鏈路，F(xiàn)abric天然無環(huán)，充分發(fā)揮硬件設備轉發(fā)性能優(yōu)勢。同時設備虛擬化后網(wǎng)元數(shù)量減少，簡化運維界面，可有效降低數(shù)據(jù)中心運營成本。無環(huán)組網(wǎng)是目前推薦的組網(wǎng)方案。

伴隨著數(shù)據(jù)中心網(wǎng)絡規(guī)模急速膨脹，網(wǎng)絡設備控制面（一般是指ARP處理）處理能力逐漸無法滿足組網(wǎng)要求，上述CSS/iStack邏輯系統(tǒng)控制面由主控節(jié)點統(tǒng)一管控，承擔著巨大升級壓力，如果骨干節(jié)點系統(tǒng)崩潰，將對數(shù)據(jù)中心業(yè)務造成嚴重影響。因此一種新的虛擬化技術M-LAG應運而生。

構建M-LAG虛擬邏輯系統(tǒng)的網(wǎng)絡設備各自擁有獨立的控制面，分別處理收到的ARP請求報文，分擔組網(wǎng)壓力。M-LAG作為網(wǎng)關設備時部署VRRP，使用阻斷VRRP心跳的方式構建VRRP雙主系統(tǒng)，實現(xiàn)本地優(yōu)先轉發(fā)，既分擔了控制面壓力，提升設備級可靠性又充分利用了設備帶寬資源。

4.2 overlay組網(wǎng)

為了滿足數(shù)據(jù)中心海量虛擬機帶著IP/MAC（不變）地址遷徙的剛性需求，橫貫整個數(shù)據(jù)中心網(wǎng)絡或者跨數(shù)據(jù)中心的網(wǎng)絡大二層需求應運而生。應對挑戰(zhàn)的理想方案是在傳統(tǒng)單層網(wǎng)絡基礎上疊加一層邏輯網(wǎng)絡。overlay網(wǎng)絡包括物理基礎層（underlay）和邏輯疊加層（overlay）兩個層次，物理基礎層可以使用underlay的傳統(tǒng)組網(wǎng)技術部署，只要數(shù)據(jù)中心網(wǎng)絡上任意兩點路由可達即可；邏輯疊加層則需滿足大二層及動態(tài)化要求。

overlay網(wǎng)絡的技術多種多樣，目前業(yè)界主推的VxLAN是一種基于IP-IP的隧道封裝技術，如圖5所示，在原始報文的基礎上添加L2/L3/L4（UDP）頭部信息，外層L2信息在轉發(fā)過程中逐跳修改封裝，外層L3信息作為隧道標識，只在隧道端點封裝/解封裝，外層L4-UDP信息包括一組擴展為24 bit達16 Mbit/s的子網(wǎng)ID，用于隧道端點設備識別報文轉發(fā)到哪一個網(wǎng)絡。

圖5 VxLAN組網(wǎng)

報文添加VxLAN封裝后，VxLAN頭部是標準的TCP/IP封裝，因此傳統(tǒng)IP技術的操作、管理與維護工具、運維理念以及設備兼容性等方面均有非常好的表現(xiàn)，如果將VxLAN網(wǎng)絡邊緣延伸到服務器內部的vSwitch虛擬交換機，那么數(shù)據(jù)中心已有的大部分網(wǎng)絡設備都可以重復利用，降低數(shù)據(jù)中心的部署成本。

5 SDN業(yè)務部署方案

5.1 云網(wǎng)一體化方案

為了解決傳統(tǒng)數(shù)據(jù)中心業(yè)務部署效率低、資源利用率低、運維管理復雜的問題，數(shù)據(jù)中心需要聯(lián)手云計算架構場景演進。OpenStack是一個開源的IaaS（基礎設施即服務）云計算平臺，類似一個數(shù)據(jù)中心的“操作系統(tǒng)”，管理著數(shù)據(jù)中心的計算（Nova）、對象存儲（Swift）、網(wǎng)絡（Neutron）等資源。Neutron是提供網(wǎng)絡即服務（networking as a service）能力的工程，其提供了比較完整的L2~L7層網(wǎng)絡模型和對應的API；Neutron南向提供了靈活的plugin和driver機制，方便廠商對接控制器和設備。

云平臺提供計算和網(wǎng)絡統(tǒng)一管理界面，控制器與云平臺開放對接如圖6所示。SDN控制器通過Neutron的API實現(xiàn)網(wǎng)絡即服務能力。業(yè)務管理員通過云平臺界面統(tǒng)一創(chuàng)建計算資源和網(wǎng)絡資源。

業(yè)務管理員通過云平臺將網(wǎng)絡資源分配給指定的業(yè)務或應用。云平臺將業(yè)務下發(fā)指令傳遞給網(wǎng)絡控制器，再由網(wǎng)絡控制器將配置明細自動下發(fā)至設備，無需人工配置。

業(yè)務管理員通過云平臺進行計算和存儲資源的創(chuàng)建、刪除和遷移等操作。云平臺、網(wǎng)絡控制器、網(wǎng)絡設備和服務器之間自行進行協(xié)調交互，無需人工干預。

5.2 計算虛擬化方案

在計算業(yè)務管理系統(tǒng)龐雜，或計算管理和網(wǎng)絡管理融合度不高又無法構建統(tǒng)一云平臺的情況下，適用計算聯(lián)動場景。

圖6 云網(wǎng)一體化方案

通過SDN控制器對接計算虛擬化平臺，由控制器和計算虛擬平臺一同承擔業(yè)務下發(fā)職責，實現(xiàn)計算與網(wǎng)絡協(xié)同發(fā)放。計算虛擬化方案如圖7所示。

業(yè)務發(fā)放包括以下兩個部分。

圖7 計算虛擬化方案

?? 網(wǎng)絡業(yè)務發(fā)放：網(wǎng)絡管理員通過SDN控制器將網(wǎng)絡資源分配給指定的業(yè)務或應用。其中overlay網(wǎng)絡的業(yè)務配置及VM/物理機相關接入配置均由SDN控制器自動下發(fā)完成。

?? 計算業(yè)務發(fā)放：計算管理員通過VMM進行計算和存儲資源的創(chuàng)建、刪除和遷移等操作。SDN控制器可自動感知VMM對計算資源的操作，最終實現(xiàn)資源上線后的網(wǎng)絡打通。

5.3 機架出租

機架出租場景是指出租方（通常為運營商）向承租方提供機房、機柜空間、網(wǎng)絡接入和增值服務的租用服務。機架出租場景直接由網(wǎng)絡管理員通過SDN控制器進行網(wǎng)絡資源業(yè)務發(fā)放，無需對接云平臺/計算資源/其他第三方系統(tǒng)。機架出租場景根據(jù)租戶是否自帶網(wǎng)關設備可進一步區(qū)分為如下兩種應用場景。

?? 租戶自帶網(wǎng)關：租戶托管的設備包括服務器、L2交換機、網(wǎng)關設備和防火墻。租戶設備通過L3方式接入運營商網(wǎng)絡。

?? 運營商提供網(wǎng)關：租戶托管的設備只有服務器和L2交換機，不包括網(wǎng)關設備和防火墻。租戶設備通過L2方式接入運營商網(wǎng)絡，網(wǎng)關和增值服務都由運營商提供。

6 華為CloudFabric云數(shù)據(jù)中心網(wǎng)解決方案

為了幫助客戶快速適應互聯(lián)網(wǎng)下各種云業(yè)務的變化，華為推出了面向新一代云數(shù)據(jù)中心的CloudFabric解決方案，旨在為客戶構筑敏捷、智能、超寬、開放的云數(shù)據(jù)中心網(wǎng)絡，支撐數(shù)據(jù)中心云業(yè)務高效發(fā)展?；诖蠖訜o阻塞網(wǎng)絡，將SDN控制器Agile Controller作為華為云數(shù)據(jù)中心網(wǎng)絡的核心組件，可實現(xiàn)對網(wǎng)絡資源的統(tǒng)一控制和動態(tài)調度，快速部署云業(yè)務。支持與AI和大數(shù)據(jù)分析系統(tǒng)聯(lián)動，不斷調整和優(yōu)化網(wǎng)絡能力，簡化網(wǎng)絡運維形成網(wǎng)絡閉環(huán)管理，最終實現(xiàn)可以自治自愈的自循環(huán)智簡網(wǎng)絡系統(tǒng)。

6.1 基于spine-leaf架構的AI應用網(wǎng)絡

spine節(jié)點由華為CE系列的高性能交換機擔當，可實現(xiàn)線速的VxLAN轉發(fā)；通過業(yè)界獨家的iPCA技術對實際業(yè)務逐跳進行精準的分組丟失、時延、抖動檢測，實現(xiàn)故障快速定位；同時它采用全可編程架構，可靈活快速滿足客戶定制需求；技術自主可控，關鍵器件100%國產(chǎn)化；leaf節(jié)點可提供25GE/40GE接口，支持內置FPGA專用芯片，可以實現(xiàn)納秒級低時延轉發(fā)。

提供基于以太網(wǎng)的低時延、零丟失分組AI應用網(wǎng)絡。通過精準反壓和動態(tài)水線等技術，不僅能夠在初期對網(wǎng)絡進行有效的擁塞調節(jié)，實現(xiàn)網(wǎng)絡零丟失分組；同時可大幅提升吞吐率，有效助力數(shù)據(jù)中心網(wǎng)絡提升業(yè)務執(zhí)行效率，降低運維復雜度和建網(wǎng)成本。

6.2 端到端的云化數(shù)據(jù)中心網(wǎng)絡

6.2.1 圖形化網(wǎng)絡規(guī)劃與設計

提供網(wǎng)絡規(guī)劃和設計階段的圖形化工具、網(wǎng)絡業(yè)務變更和應急故障處理指導、網(wǎng)絡冗余與容災設計輔助，更高效、準確地規(guī)劃設計網(wǎng)絡。

6.2.2 SDN控制器Agile Controller

基于開放架構提供南北向標準接口、北向抽象網(wǎng)絡資源和服務，支持與標準云平臺或第三方應用無縫集成，同時支持與vCenter/SystemCenter主流計算平臺聯(lián)動，以業(yè)務為中心，自動化實現(xiàn)網(wǎng)絡按需部署。南向適配不同設備和網(wǎng)絡實現(xiàn)，實行資源池化管理，實現(xiàn)跨數(shù)據(jù)中心物理與虛擬網(wǎng)絡資源池化納管。華為SDN控制器Agile Controller自身提供高可靠集群能力，系統(tǒng)采用負載分擔方式，對南北向業(yè)務進行處理，滿足數(shù)據(jù)中心業(yè)務的高可靠性要求。

提供高于業(yè)界10倍管理能力的核心組件SDN控制器Agile Controller，可通過圖形化拖拽定義業(yè)務模型，自動化完成業(yè)務到命令行的翻譯和下發(fā)，實現(xiàn)網(wǎng)絡業(yè)務快速發(fā)放；可一鍵式實現(xiàn)網(wǎng)絡端到端打通，簡化業(yè)務上線復雜度，提高準確率，業(yè)務部署周期從周縮短到分鐘級。

6.2.3 網(wǎng)絡智能分析

構筑的數(shù)據(jù)中心領域大數(shù)據(jù)分析器，提供無處不在的網(wǎng)絡應用分析與可視化呈現(xiàn)，打通應用和網(wǎng)絡的邊界，提供技術創(chuàng)新到商業(yè)創(chuàng)新的連接。與傳統(tǒng)聚焦資源狀態(tài)的監(jiān)控方式相比，通過Telemetry方式提供全網(wǎng)真實流秒級采集，并根據(jù)大數(shù)據(jù)智能算法對網(wǎng)絡數(shù)據(jù)進行分析、呈現(xiàn)，實時感知Fabric的狀態(tài)、應用的行為狀態(tài)；由傳統(tǒng)設備監(jiān)控變?yōu)閷崟r業(yè)務監(jiān)控，打破網(wǎng)絡和應用的邊界，從應用視角看清網(wǎng)絡，幫助客戶及時發(fā)現(xiàn)網(wǎng)絡與應用的問題，保障應用的持續(xù)穩(wěn)定運行。

通過FabricInsight組件實現(xiàn)AI的智能運維，實時收集真實業(yè)務流數(shù)據(jù)，支持百億級數(shù)據(jù)的秒級檢索和智能算法分析，實現(xiàn)異常流數(shù)據(jù)的快速發(fā)現(xiàn)和定位。系統(tǒng)可自動實現(xiàn)應用和網(wǎng)絡的關聯(lián)，呈現(xiàn)丟失分組嚴重的主機和故障網(wǎng)絡路徑，快速定位到故障節(jié)點，減少端到端故障處理時間，故障定位從天縮短到分鐘級。

6.3 跨數(shù)據(jù)中心容災和雙活管理

為了滿足多個遠距離數(shù)據(jù)中心之間的容災和業(yè)務雙活，華為CloudFabric解決方案提供了多DC互聯(lián)互通方案，可以構建同城雙活、異地容災（如兩地三中心模式）的數(shù)據(jù)中心業(yè)務架構，同時跨DC的業(yè)務可以實現(xiàn)靈活按需互通；支持將同一套業(yè)務系統(tǒng)分別部署在兩個獨立DC中，可實現(xiàn)系統(tǒng)間L2/L3互通，并對外提供跨DC的雙活服務，進一步提升服務質量。提供跨DC的微分段和業(yè)務鏈，使業(yè)務部署更加靈活。

截止到2017年底，華為CloudFabric云數(shù)據(jù)中心網(wǎng)解決方案已完成180多個SDN商用方案交付，廣泛部署在中國、西歐、日本、韓國、南太平洋、俄羅斯、中東等全球各地，市場覆蓋涉及運營商、互聯(lián)網(wǎng)、金融、制造、政府等多個行業(yè)。

7 結束語

SDN作為網(wǎng)絡領域的一次技術革新，有效地支撐了商業(yè)化數(shù)據(jù)中心上層業(yè)務的服務需要，提升了網(wǎng)絡上線和運維效率。隨著網(wǎng)絡技術的不斷演進，網(wǎng)絡將逐步走向以用戶為中心的意圖驅動解決方案，通過在商業(yè)意圖和物理網(wǎng)絡之間構建數(shù)字孿生，借助ABC（人工智能、大數(shù)據(jù)、云計算）技術，以智慧、極簡、超寬、安全、開放的理念，打造意圖驅動的智簡網(wǎng)絡，從以設備為中心的網(wǎng)絡向以用戶為中心的網(wǎng)絡轉型，實現(xiàn)自動化、智能化，并最終走向自治。

[1] 韋樂平. SDN的戰(zhàn)略性思考[J]. 電信科學,2015, 31(1): 7-12.

WEI L P. Strategic thinking on SDN [J]. Telecommunications Science, 2015, 31(1): 7-12.

[2] 何曉明, 冀暉, 毛東峰, 等. 電信IP網(wǎng)向SDN演進的探討[J]. 電信科學, 2014, 30(6): 131-137.

HE X M, JI H, MAO D F, et al. Discussion of evolution of carrier IP network to SDN [J]. Telecommunications Science, 2014, 30(6): 131-137.

[3] 趙慧玲, 史凡. SDN/NFV的發(fā)展與挑戰(zhàn)[J]. 電信科學, 2014, 30(8): 13-18.

ZHAO H L, SHI F. Development and challenge of SDN/NFV[J]. Telecommunications Science, 2014, 30(8): 13-18.

[4] 李晨, 段曉東, 陳煒, 等. SDN和NFV的思考與實踐[J]. 電信科學, 2014, 30(8): 23-27.

LI C, DUAN X D, CHEN W, et al. Thoughts and practices about SDN and NFV [J]. Telecommunications Science, 2014, 30(8): 23-27.

SDN solutions for cloud data center

ZHONG Cui, WANG Lei, LUO Xing

Huawei Technologies Co., Ltd., Shenzhen 518129, China

The design concept of SDN is to pool and manage network resources, automate the on-demand application and call of network resources, and accelerate the online cycle of data center services. Firstly, the core idea of data center SDN and the panoramic view of SDN open architecture was introduced. Then, the SDN network model and SDN service deployment plan was introduced. Finally, solution of Huawei CloudFabric cloud data center network was described.

software defined networking, data center, automation

TP399

A

10.11959/j.issn.1000?0801.2018213

2018?05?28；

2018?07?05

鐘翠（1981?），女，華為技術有限公司高級工程師兼高級營銷經(jīng)理，主要研究方向為新網(wǎng)絡技術及解決方案。

王蕾（1985?），女，華為技術有限公司高級工程師，主要研究方向為數(shù)據(jù)中心網(wǎng)絡技術和解決方案。

羅興（1986?），男，華為技術有限公司工程師，主要研究方向為數(shù)據(jù)中心技術及解決方案。