浪潮思科網路產品簡報

最新 07-11

一、浪潮思科網路產品家族概覽

二、浪潮思科網路數據中心CN系列

2.1高性能數據中心核心交換機：CN12700系列

基於高性能數據中心核心交換機先進的硬體結構和豐富的軟體特性，可以構建高度擴展性的數據中心，實現多數據中心無障礙互聯，使擴展網路簡化管理，實現虛擬化感知的網路；通過虛擬化整合，實現I/O、鏈路、網路的高度融合，對雲計算應用實現智能感知。

1、虛擬化I/O

新一代數據中心乙太網協議DCB （Data Center Bridge）有兩個是與流控和服務質量保證相關的重要協議，包括IEEE802.1qbb （Priority based flow control）和 IEEEE802.1qaz （Cos based bandwidth management）。IEEE802.1qbb通過對流量的優先順序進行分級，配合pause的反壓機制，實現關鍵業務的不丟幀。IEEE802.1qaz則可以給不同優先順序的流量分配不同的帶寬。另外T11通過FC-BB-6定義了FC幀在DCB網路上的承載方法，也就是FCoE（FiberChannel over Ethernet），從本質上說，FCoE 是DCB所承載的應用之一。通過這些流控機制，我們可以保證存儲相關的FCoE的流量在網路擁塞時不會發生丟幀，並被優先傳送，從而保證響應時間。通過DCB/FCoE技術，我們可以將以往需要多張網承載的流量，整合到一張網也就是數據中心乙太網上來承載，實現了網路上 I/O的整合和虛擬化。

同時現有的DCB/FCoE技術已經非常成熟，交換機已經可以支持VE介面，也就意味著我們可以完全基於乙太網實現傳統SAN的核心-邊緣的拓撲，做到流量的完全融合和虛擬化，數據中心內部也只有一張網也就是數據中心乙太網。

2、交換機板卡延伸技術FEX （Fabric Extender）

新一代的數據中心接入交換機採用了板卡延伸技術，這一技術通過IEEE802.1qbh協議的實現，將原本互聯在一起的多個TOR（Top of Rack 機櫃交換機）交換單元的控制平面和轉發平面融合在一起，形成了多個交換機組合成一個交換機的狀態，原有的分布在各個機架的TOR接入交換機就成為新交換機的遠程板卡。在這個架構下，TOR交換機不是單獨存在的網元管理點，也不用二層的生成樹或三層的路由協議來維護網路拓撲。現有技術已經可以將多達32個TOR交換單元的控制平面融合在一起，從而大大減少了網路節點，簡化了網路拓撲，提高了網路的可管理性和可維護性。這一技術綜合了TOR方式在布線上的優勢和EOR （End of Row）方式管理節點少的兩方面的優勢。

3、支持大規模擴展網路技術（FEX+vPC）

傳統的二層的網路，由於採用生成樹協議，無法提供等價多路徑ECMP（Equal Cost multi-path, 等價鏈路負載均衡計算）的能力，也就無法提供大規模計算集群無阻塞交互的帶寬。所以數據中心通常採用三層交換機作為接入交換機，以利用三層的ECMP的支持能力。但這種模式把數據中心網路切分成了很多小塊的二層網，在部署虛擬化應用時，有很大的局限性，因為很多的基於虛擬化的應用如VMotion, LPAR Mobility等都需要一個二層網路的支撐。因此新一代數據中心的網路需要在二層上來提供大規模的網路擴展能力。vPC（Virtual Port-Channel）是一種擴展技術，它通過將兩個交換機的轉發平面整合，實現接入設備採用Port-Channel同時上聯技術rt-Channel合，實現接入設備同時接入到量絡擴展能力，ngli 兩個匯聚交換機，實現雙倍的聚合帶寬。採用板卡延伸技術FEX和vPC技術，可以有效擴展網路規模，同時減少生成樹對於網路的影響。

4、虛擬交換機技術（vDC）

一個典型的新一代數據中心,無論是以雲計算為架構的公有雲,私有雲,虛擬私有雲建設，還是以技術領先的數據大集中型數據中心建設，它都具有典型的多用戶多分區的特點。不同的用戶的不同業務在同一套物理的系統上運行，這就要求在網路層面必須具有優異的隔離能力，只有實現了真正的安全隔離，我們才能夠實現多種業務整合在同一個網路系統上。

傳統的網路技術在多個層面實現了邏輯隔離，比如採用VLAN/PVLAN/VSAN等實現數據鏈路層的隔離，採用 VRF/VPN實現網路層的安全隔離，但這些技術在實現時是基於同一個進程。

現在數據中心的核心交換機上又提供了更進一步的隔離技術，虛擬交換機VDC （Virtual Device Context），通過虛擬交換機技術，一個交換機可以在邏輯上分為多個虛擬交換機，這些虛擬交換機之間是徹底隔離的，它們有各自獨立的二層和三層的協議棧和進程，有各自獨立的管理員，虛擬交換機之前是無法通過邏輯配置實現聯通的。同時，由於它們的軟體進程是完全獨立的，當某個虛擬交換機的出現問題的時候，是不會影響到別的虛擬交換機，實現了完善的故障隔離。

通過虛擬交換機技術，我們設計把對安全要求高，原來必須運行在獨立的網路里的業務運行在整合到統一的網路資源池上來運行，實現網路資源的靈活調度，以及數據安全和節能減排。

5、數據中心跨地域互聯

通過FabricPath等技術，我們可以構建一個大規模的虛擬化數據中心網路。由於供電製冷的限制，容災備份等要求，我們可以設計構建物理上分離但邏輯上一體的跨數據中心的網路，基於這個網路來建立分布式虛擬化的數據中心。通過這個網路，計算能力可以在不同的數據中心之間自由流動。我們只有把一個數據中心的網路通過技術延伸到遠端的數據中心，才能實現這樣的業務需求。OTV（Overlay Transport Virtualization）就是這樣的一個技術，通過OTV技術可以實現穿越IP骨幹的數據中心網路的打通。OTV技術借用了一部分EoMPLSoGRE的數據幀封裝，當採用了完全不同的控制平面。通過ISIS來建立Adjacency關係，並交換數據中心之間的MAC地址表。OTV技術對於IP骨幹網的要求只是 IP可達，不需要 MPLS的支持，大大簡化了網路的維護。同時由於採用了控制平面和轉發平面的分離，有效阻止了二層廣播泛濫到 IP骨幹上，同時也不需要把生成樹跨在數據中心間的骨幹網上，大大提高了整個網路的穩定性。

通過OTV技術，我們可以通過 IP網路實現多個數據中心的網路的整合和虛擬化，實現計算資源在不同數據中心間的自由流動，也為雙活數據中心的實現提供了網路保證。

2.2 多功能數據中心匯聚交換機：CN8000系列

多功能數據中心匯聚交換機提供了大量的功能，包括LAN和SAN融合（統一埠、乙太網光纖通道FCoE）、交換矩陣擴展器，以及FabricPath。此外，多功能數據中心匯聚交換機還支持線速2層和3層轉發，並且提供可編程的交換矩陣、使用通用路由封裝的網路虛擬化（NVGRE）、VXLAN橋接和路由能力、卓越的網路可編程性與可視性、深度緩存區，並為高度虛擬化、自動化的環境以及雲計算環境提供顯著的規模和性能。

2.3靈活擴展數據中心接入交換機CN3000系列

靈活擴展數據中心接入交換機矩陣擴展器可簡化數據中心接入架構和運營。基於其交換矩陣擴展器架構，提供了一個可高度擴展的統一伺服器接入平台，能支持各種各樣的連接方式，該平台為從傳統的千兆乙太網遷移至10G/40G乙太網提供了卓越的支持，並支持虛擬機感知統一交換矩陣技術。

三、浪潮思科網路數據中心企業網S系列產品

3.1萬兆全業務智能交換機:S6850系列

這是可堆疊乙太網接入與匯聚層交換機，高度融合主流乙太網功能。此融合建立在全新改進的堆疊技術能力上。支持StackPower技術為堆疊成員提供電源堆疊，以實現電源冗餘。在此型號的智能交換機上支持的軟體具有可以四大特點：易操作性、高級企業網安全、全冗餘恢復能力、應用可見性與控制性。這些能力是構建下一代大型企業園區網所必須的特質。