H3C數據中心SDN解決方案2數據中心網絡變革的驅動力H3C數據中心SDN解決方案數據中心SDN在市場的成功案例13云資源池：三朵云大區集中化建設H3C網絡重點業務：全面參與三朵云網絡建設核心網業務網支撐網接入網

2G/4G/5G/NB-IOT/eMTC公有云私有云外部政企業務網絡云基礎通信業務平臺統一用戶數據中心IMS控制面物聯網專網EPC控制面PCRFNFVO/SDNOSDN控制器VoLTE

SBC固網

SBCGW-UUPFMECCDN邊緣集團客戶家庭客戶私有云BSS/OSS/MSS數據中心挑戰4資源緊耦合部署效率低下網絡運維難度高可靠性低傳統數據中心組網分層不明顯，資源緊耦合，網絡資源無法解耦。無法做到資源池化、按需分配傳統數據中心部署效率低下。新的規模性的業務增長急需業務的快速上線和部署。DC內網絡冗余度高業務種類繁多流量模型復雜一旦出現問題排查工作量大問題定位難傳統數據中心孤島式建設，網絡架構設計不嚴謹導致整體系統健壯性不足，可靠性低下。網元互通手工配置，時效性低日常網絡配置需求多，配置復雜度高傳統XX云網絡開通和調整低效故障定位耗時，運維效率低下網絡配置缺少界面化系統維護，出錯率高核心網運維資源消耗過大5G切片需要網絡自動化需實現資源按需定制，靈活伸縮傳統網絡不能滿足5G切片等新業務網絡云：核心網云化對網絡更高要求網絡云網絡需要引入SDN，加快NFV核心網網元部署和調整的效率，降低業務部署和維護的復雜度，支撐后續5G行業應用創新。公有云：大規模組網與大規模業務挑戰020304靈活擴展能力大規模租戶公有云主要面對ToB集團客戶，政企云市場成為公有云主要戰場政企云市場相對私有云更大規模節點部署大規模組網不同業務的靈活互訪（虛機/裸金屬/容器）業務靈活部署01私有云：靈活性與性能兼具的組網需求私有云現網升級復雜網絡需求多樣化規模運維難大流量、多租戶私有云伴隨的增值業務劇增，網絡資源所要承載的流量也隨之增加。數據中心面臨著大流量和多租戶業務問題。這要求提供更加靈活的組網方案。多場景傳統網絡環境存量設備復雜，場景多變，單一的解決方案無法解決復雜的網絡環境需求。私有云的升級面臨著無法合理利舊、網絡架構無法很好的橫向擴展的問題。網絡運維新建私有云單DC管理設備擴張，故障域增加。虛擬化網絡終點延伸到服務器，CT與IT的界限變得模糊。私有云面臨著業務集中，故障影響大、難定位，用戶要求更高體驗的困境。多場景靈活組網虛擬化和硬件轉發多場景方案支持虛機/裸金屬/容器共存支持與虛擬化解耦的場景核心網云化支持大規模網絡云SDN部署具備高路由擴展能力轉發面及控制面可靠性故障快速定位及檢測設計高可靠產品高可靠數據中心規模承載大流量彈性部署&簡化運維彈性部署和業務自動化上線。自動化編排和可視化運維。H3C根據三朵云場景，提出了多場景化的整體解決方案。迎接5G新浪潮下的數據中心技術革新，旨在為客戶提供一站式的最前沿的標準化解決方案。H3C數據中心SDN解決方案數據中心可靠性

標準開放開放的API接口標準化的協議12數據中心網絡變革的驅動力H3C數據中心SDN解決方案數據中心SDN在市場的成功案例3FabricLeaf服務分區FWLBIPSFWLBIPSWAN廣域分區FW安全Cloud(OpenStack)BorderVM/容器/裸金屬ServerServiceLeafServervswitchVMVMLeafOpenflowRRRESTfulServervswitchVMVMLeafOverlaySeerEngineNetconf方案介紹及優勢：新建私有云、公有云局點，均可部署XX網絡overlay方案；支持與虛擬化解耦，可以配合任何虛擬化平臺場景使用（KVM\VMWARE）；支持安全納管、服務鏈、Underlay自動化等SDN高級能力；支持對接Openstack，目前已適配30+主流云平臺；支持納管XXFW、LB安全產品，支持納管F5負載均衡。數據中心SDN組網方案-網絡overlaySNACenterFabricLeaf服務分區FWLBIPSFWLBIPSWAN廣域分區FW安全Cloud(OpenStack)BorderVM/容器/裸金屬ServerServiceLeafServervswitchVMVMLeafOpenflowRRRESTfulServervswitchVMVMLeafOverlaySeerEngineNetconf網絡overlay業務流量模型SNACenter12網絡overlay場景流量模型：網絡Overlay之間的隧道，通過設備同步EVPN主機路由實現虛機流量互訪；在租戶選擇出局Border后Border會同步EVPNType3類路由到租戶網絡，南北向L3流量經Border引流到選定虛擬服務網元完成南北向處理實現與外部網絡的互訪，支持多Border能力。方案介紹：整體采用強弱控結合的混合overlay方案，通過SDN控制器實現網絡的轉控分離；SDN控制器實現硬件接入交換機EVPN和VSWopenflow流表的表項同步；支持虛機/裸金屬/容器接入；同臺Leaf設備既支持主機Overlay，也支持網絡Overlay接入；非網關設備可以異構且可以不需要支持SDN特性。方案優勢：兼顧主機overlay和網絡overlay兩種組網優勢，滿足業務對于靈活性（vSW）和高性能（硬件SW）的要求；物理設備和虛擬設備均可作為VTEP點，組網靈活，兼容性好。FabricLeaf服務分區FWLBIPSFWLBIPSWAN廣域分區FW安全Cloud(OpenStack)BorderVM/容器/裸金屬ServerServiceLeafServerS1020VVMVMLeafOpenflowRRBGPPeerRESTfulServerS1020VVMVMLeafOverlaySeerEngineNetconfComwarevBGPgRPC&Netconf數據中心SDN組網方案-混合overlayOpenflow混合overlay場景流量模型：主機Overlay之間的隧道，根據控制器配置及虛機上下線維護，下發流表實現邏輯隧道；主機Overlay到網絡Overlay的隧道，根據控制器收到的EVPN路由信息，轉化為轉發流表，實現邏輯隧道；網絡Overlay之間的隧道，設備通過EVPN消息進行維護；網絡Overlay到主機Overlay的隧道，控制器將流表轉換為EVPN路由信息，通告EVPN路由信息到RR設備，Leaf設備通過EVPN路由信息建立vxlan隧道。混合overlay業務流量模型VCFFabricLeafOpenflow&Netconf服務分區FWLBIPSFWLBIPSWAN廣域分區FW安全Cloud(OpenStack)BorderVM/容器/裸金屬ServerServiceLeafServervSwitchVMVMLeafRRBGPPeerRESTfulServervSwitchVMVMLeafOverlay1432H3CVCFCComwarevBGPgRPC&Netconf數據中心SDN組網方案-混合overlay（網絡云）Internet/IP承載網CEEORSDNGWVTEP業務TORHypervisorVMVMvSwitchVTEPVMVMvSwitchVTEPSDNCvBGPVIMPluginVMVMvSwitchVTEPVMVMvSwitchVTEP管理TORNFVO硬件：核心層組網設備增加SDN網關功能，使用路由器；SDN網關支持大規模路由表項，與承載網建BGP鄰居，支持2KBGP鄰居，8KVRF和8KBFD；虛擬層：虛擬交換機作為SDN轉發設備；支持BFD檢測；自動化編排運維：實現網絡云業務自動化開通，網絡可視化，智能化運維。現網OSS虛擬化平臺（

Hypervisor

）（MANO）虛擬化網元管理（VNFM）EMS虛擬化網元（VNF）硬件層虛擬層網元層虛擬資源管理（VIM）服務器存儲SDN控制器vSwitch非SDN硬件轉發設備SDN硬件轉發設備網絡功能虛擬化編排器（NFVO+）數據中心SDN組網方案—網絡云方案優勢滿足網絡云大規模部署需求支撐5G切片等新業務應用網絡云SDN業務開通從手動改為自動，縮短業務開通時間，降低配置復雜度實現網絡拓撲的可視化，便于調整和故障定位，提升運維效率SDN是實現切片網絡自動化和策略動態配置的條件能夠滿足服務按需定制，資源靈活伸縮等需求提升VIM資源管理能力和單資源池規模，提高共享效率采用分布式網關，縮小故障域，提升網絡健壯性網絡云SDN引入可提升提高運維效率，實現網絡靈活調度和新業務快速部署，同時滿足網絡云大規模部署需求，為智能化運維和5G切片等新業務應用打好網絡基礎提升運維效率AppVMAppVMAppVMvSwitch1vSwitch2vSwitch3AppVMAppVMAppVMvSwitch1000vSwitch1001vSwitch1002SeerEngineSeerEngineRegionNSeerEngineSeerEngineSeerEngineSeerEngineRegion2Region1Team主Leader網關網關北向統一IP地址備LeaderOpenStackH3CCloudOSThird-partycloud目前單個集群最多支持128臺SeerEngine控制器，可以根據網絡規模動態伸縮，從而實現網絡規模的彈性擴展集群由Leader控制器在北向提供統一IP地址，全局信息在集群內同步，每個控制器擁有唯一的南向IP集群南向通過劃分Region管理網絡設備，Region內部的控制器互為備份和負載分擔數據中心SDN解決方案可靠性設計-控制器集群2

ECMP3

DRNI

1

多border主要用于Spine-Leaf之間Underlay轉發通過ECMP負載分擔Spine設備可以無需堆疊主要用于服務器接入Leaf之間采用DRNI雙歸接入Leaf設備無需堆疊主要用于租戶網絡出口采用多Border對稱、或非對稱部署Border設備無需堆疊BorderSpineLeafFWVMnodeBMnodeLeafLBSpineLeafVMnodeBMnodeLeafBorderFWLBH3C基于DRNI（DistributedResilientNetworkInterconnect，分布式彈性網絡互連）實現跨設備鏈路聚合技術。通過DRNI分布式聚合，將兩臺物理設備連接起來虛擬成一臺邏輯設備，主推無peer-link組網與cisco技術一致，屏蔽華為。數據中心SDN解決方案可靠性設計-去堆疊組網互聯網接入區/DMZ區廣域網接入區

外聯網接入區/DMZ區資源池（多個Fabric統一納管）互聯網DMZ資源池單業務中心資源池1F內網資源池多業務中心資源池2F廣域網第三方核心交換外網內網接入區-核心交換-資源池三層架構組織網絡三層解耦，每一層按需進行橫向擴展各層次設備互相獨立接入區為整個DC面向不同網絡域的出口核心交換為可擴展的互聯網絡，將各自的出口和各自資源池進行互聯

按資源池方式對接，按集成交付單元建設資源池：業務部署所需的計算、存儲和網絡資源的集合集成交付單元（POD）：部署計算、存儲和網絡的最小化節點對接方式，部署技術均統一設計，形成標準，按版本管理Fabric架構標準化，模板化網絡按Fabric形成標準模板，版本化管理，迭代演進標準化的含義：組網模式、設備型號、基線配置、規模均一致物理架構便于SDN的部署當前SDN的實現主要針對Fabric，可按Fabric部署SDN數據中心SDN解決方案可靠性設計-網絡架構分層SLSLBLRFabricSLSLBLBRFabricRS/BLS/BLLLRFabricRSpine、Border合一支持單VPC多Border出口支持單VPC主備Border出口支持單Border多鏈路接入Leaf可獨立擴展1EVPN分布式網關組網2多Border：Border獨設3多Border:Spine+Border獨立Border支持單VPC多Border出口支持單VPC主備Border出口支持單Border多鏈路接入Border、Spine、Leaf可獨立擴展獨立BorderSpine、Leaf可獨立擴展Border出口路由協議：BGP、OSPFOverlay配置模型租戶vRouter對應不同VRFBorder與專門的BordervRouter（不歸屬任何租戶）綁定，對應PublicVRF租戶vRouter與BordervRouter進行Link，實現租戶VRF與PublicVRF間路由引入引出，保證南北向L3可達數據中心SDN解決方案健壯性設計-出口可靠性數據中心SDN方案標準化設計-開放性接口開放云網解耦協議標準多種南向接口，效果優先北向按需Neutron、RestAPI、JAVAAPIAPI全部開放……接口開放全系OpenStack版本能力多容器對接K8S、Openshift……云網解耦RFC定義協議VxLANMP-BGPEVPN……協議標準目前國內唯一的開放網絡云SDN供應商，全面對接愛立信、諾基亞等核心網廠家。數據中心SDN-支持自動化部署管理網接入協議學習網絡收斂Underlay網絡云網有效融合業務部署邏輯網絡部署邏輯拓撲繪制VM自動發現并接入Overlay網絡簡單圖形化參數設定可視配置過程全程可視化自動拓撲自動發現豐富適應各種網絡環境數據中心SDN-智能化運維可視化智能分析設備360監控拓撲可視資源360監控一鍵體檢應用360監控趨勢分析整網監控AI建模故障診斷預警提示大數據分析12數據中心網絡變革的驅動力H3C數據中心SDN解決方案數據中心SDN在市場的成功案例3XXXX網絡云案例項目背景：XXXX網絡云采取大區建設的模式，建設八個大區；承載基礎語音、數據、消息類業務，滿足數據中心高性能、高可靠和可管可控要求，XXSDN配合愛立信、諾基亞核心網產品參與此項目；方案實現：SDN控制器需借助上層NFVO、VIM等組件獲取網元通信需求，并配合端到端網絡編排模型，實現資源池網絡的自動開通及動態調整，資源池內承載核心網NFV網元；全網除網關外全部采用主機Overlay部署，后續演進到混合Overlay方案；SDN網關設備采用路由器（CR16