国家 / 地区
docurl=/cn/Solution/IndustrySolution/Operational/Cloud_DC/Solutions/201712/1053253_30004_0.htm

SDN虚拟专享云(VPC)解决方案

【发布时间:2017-12-26】

运营商的云计算建设快速增长,一方面在运营商自用IT支撑系统及业务平台的建设加大整合力度,建设大型及超大型云计算资源池承载这些业务;另一方面运营商加快业务转型,开始重构进程,建设多层级数据中心和公有云。

目前运营商云数据中心部署大规模虚机,网络中无限制地迁移到目的物理位置,虚机快速增长以及虚机迁移都成为常态需求。传统数据中心网络面临挑战:

网络灵活性不足:运营商系统平台较多,业务的部署、变更、扩展对时效要求非常高,承载业务平台的虚机的部署位置及网络配置固化对应,虚机的迁移导致网络配置要随之更改。IT基础设施也无法与业务侧的变化实现联动。

网络规模受限:云计算需要大二层网络环境,网络设备MAC及ARP表项规格是有限的,导致二层网络的组网规模受限,虚机引入后会导致这种情况加剧。运营商的IT系统和公有云呈现集约化建设趋势,大型资源池虚机数量可达数万台。并且传统二层网络当规模过大时,二层广播会大大降低网络效率;

安全隔离能力:运营商IT支撑系统级业务平台对安全隔离要求高,传统网络安全以网络接口作为安全防护边界,在虚机大量引入后难以做到系统的有效防护,多层级的安全隔离需要让网络安全建设和管理难于支撑;

华三通信以SDN、Overlay、NFV技术构建新型的云计算网络,完美适配虚机和物理服务器等各类计算资源的接入,并与Openstack平台无缝对接,提供多租户隔离、自定义网络规划的能力,并提供独立FW/LB/NAT等服务,打造既适合私有云对精细化安全管理的需要,又适合公有云海量租户及节省建设成本的需要的SDN虚拟专享云网络。

华三通信SDN虚拟专享云(VPC)具有以下优势:

● 与云平台融合联动,提供计算、存储、网络、安全一体化基础设施的融合交付;

● 应用与位置解耦, 网络规模无限弹性扩展;

● 网络虚拟化, 实现大规模多租户和业务隔离;

● 支持多种Overlay模型,满足场景化需求;

● 跨多中心的网络资源统一池化,随需分配。

● 各种软硬件安全设备灵活组合,形成统一安全资源池;

● 丰富的安全组合功能,可以充分满足云计算安全合规要求;

● 针对主机,南北和东西向流量,可以实现精细化多层次安全防护;

● 通过服务链,可以实现安全业务的灵活自定义和编排;

● 具有自动化运维、智能诊断、可视化运维能力。