2013年7月10日星期三

H3C勾劃虛擬化網絡 跨數據中心自動化運作

H3C舉辦Networking Solution Day,展示H3C最新的解決方案,簡化網絡虛擬化。H3C技術已獲Gartner肯定,界定為具最遠見廠商,位置甚至超越了思科。

H3C被HP收購以後,繼續在中國大陸市場佔主導地位;據H3C港澳區總經理許思偉表示:從交換器、路由器、保安產品,以及無線網絡產品,均佔中國市場首位。即使是交換器亦佔去全球的18%市佔率,去年收入增長更達15%。

H3C提出虛擬應用網絡 (Virtual Application Network,VAN),融合現有網絡基建,如路由、安全、無線及管理軟件;其次面向應用,即提供基於融合的網絡架構,針對廣域網和數據中心等不同場景解決方案;最後是開放可擴展 API標準,讓開發人員自由開發適用自家的網絡應用和軟件定義網絡(SDN)。

據H3C的產品總監高鵬介紹,雲運算須應付高度靈活的需求。國內網絡的處理能力,隨電子商貿和社交網絡興起而高速發展,網絡設計的壓力考驗,可以說是冠絕全球,其中不少解決方案均出自H3C。

去年十一月十一日,淘寶網和天貓網共同舉行一年一度「光棍節」網絡速銷活動為例,頭一分鐘便達一千萬網民湧入購物,十分鐘內交易額達2.5億,37分鐘突破10億,8小時突破50億,13小時突破100億。全日成交額達到191億人民幣。騰訊WeChat微信註冊賬戶,已突破了七千萬,成印度、馬來西亞、墨西哥、菲律賓等地下載量最高流動社交應用程式。

虛擬化拓展「大二層」

「淘寶上一宗交易,不同的伺服器已交換大量數據。不獨要應付訪問顧客,同樣也得考慮伺服器之間的流量,這些機器全屬於虛擬化,經常移動。H3C作為淘寶網絡器材承受考驗可想而知。」H3C也為騰訊在香港,興建新數據中心,以應付WeChat急促增長的需求。

現代網絡架構必須應付高峰期彈性,數據中心必須足以應付突如其來的高峰期需求。此外,設備也必須通過虛擬化集中管理,減低營運開支。

傳統數據中心均以三層架構設計,從接入層(Access Layer),經整合層(Aggregation/Distribution Layer),然後才接到核心層(Core Layer),連接不同伺服器。以往,大部分數據訪問只來自接入層,經核心層再訪問不同伺服器。但虛擬化卻令伺服器之間的流量大增,傳統數據中心設計的缺點,也陸續浮現。數據中心無法按不同應用調節用量,數據中心針對外間流入的數據,也就是所謂「南─北」縱貫式流量,虛擬化後「東─西」流量大增,卻無法應付。
此外,三層架構也導致了延遲性等多項問題;以往核心交換器,靠第三層(L3)高速路由互連,數據經過網絡核心導致了樽頸,核心設備又昂貴,擴展困難。眾多的設備互相分散連接,設備管理也困難。傳統交換器的容錯,只利用STP(Spanning Tree Protocol)冗餘協議,同時為了避免迴路問題,令大部分埠位皆處於閑置狀態,遇上有埠位失效,重整復時間也嫌太長。

IRF2方案應運而生

H3C很早就提出解決虛擬化的數據中心方案,簡稱為「智能彈性架構」IRF(Intelligent Resilient Framework 2)。IRF是H3C的網絡虛擬化技術,改良了STP設計,採用了Link Aggregation Control Protocol(LAGP)互連,簡化數據中心設計,原理是把多個實體交換器,虛擬化成單一的邏輯設置。

由於VM是在網絡第二層L2移動, VM必須確保有相同的MAC位址。以往,數據中心靠VLAN作細分區域,再經核心的第三層互連,並不適合VM為主的操作模式。IRF虛擬交換技術,概念是將互相冗餘交換設備虛擬化後,先解決以上的迴路,也令L2第二層區域更廣闊,也就是所謂「大二層」的概念。數據不必再先經核心層L3,伺服系統可直接在 L2之間互通,改善數據橫向流動。IRF對於虛擬機器(Virtual Machine)的vMotion,改善VM在主機(Host)之間移動效率,具有深遠影響。

IRF令數據中心的L2更加靈活,第二代的IRF2甚至可應付上萬伺服器,經L2上的VM移動。高鵬說, 配合H3C 智能管理中心(intelligence Management Center,iMC),可感應到VM位置,執行負載平衡,動態裝組VLAN,可確保vMotion執行後,VM經常保留在同樣VLAN內。

H3C 環球策略聯盟及夥伴業務部副總裁王琛也表示,業界取代STP技術,拓層L2的技術有不少;包括了TRILL和SBP,迄今接受程度不高。反而網絡虛擬化的IRF2,支援公開標準,獲得更大接受程度。王琛說,業界興趣反而集中於Overlay的虛擬化,解決多租戶環境和廣域網上擴展VLAN的VXLAN和NVGRE等技術。

IRF技術拓闊了L2橫向移動,H3C又進一步整合了「垂直融合架構」 (Vertical Converged Framework,簡稱VCF) ,虛擬化核心層與接入層設備,改簡化了原有網絡架構,改善復原能力,縮短五倍復原時間,提升整體網絡表現超逾兩倍,減少網絡運作成本。

虛擬化貫通數據中心

但第二層L2拓展,除了數據中心內,還得應付跨數據中心之間的VM移動和災難復原。數據中心之間往往經路由器來連接,也屬於 L3連接,虛擬化數據中心必須 L2 互連,故此H3C提出「以太網虛擬化互聯技術」 (Ethernet Virtual Interconnection,EVI)方案。

高鵬表示,採用「高密度分波多工」(DWDM)作廣域連接,速度快卻器材價格不菲,傳統L2的VPLS,往往須由服務供應商提供。H3C提出的EVI,則可支援現有服務供應商或企業IP網絡上,其上再以L2第二層作互聯。企業部署EVI方案成本甚低,兼且裝組簡單,只要部署一台或多台支援EVI功能路由設備,數個步驟,毋須任何其他變動,即可實現多個數據中心之間的L2互聯,甚至作多個VLAN的跨數據中心互連,供VM移動,甚至作災難復原,又或同一數據中心內,多個不同網域的互聯之用。

高鵬表示,H3C提出的「網絡設備虛擬化技術」 (Multitenant Device Context), 也能將一台實體網絡設備,通過軟件虛擬化,組成多台邏輯網絡設備,供同部門使用。虛擬化的邏輯網絡設備簡稱MDC,用戶可通過軟、硬件虛擬化的互相配合,讓MDC邏輯設備提供完整網絡功能,以獨立的軟件環境與數據,享用獨立硬件資源,減少達七成半硬件投資。MDC甚至可以像一台單一伺服器般,獨立自行重新啟動,不影響其他MDC正常運作,

MDC配合上述的EVI,可將虛擬化網絡資源,通過「隧道」(Tunneling)設計經廣域網虛擬化,部署在多個分散各地的數據中心,虛擬化異地資源為同一邏輯的數據中心。雖然說,VMWare的VXLAN和微軟提出NVGRE,也可達以上功能,在L3上以Overlay來拓展L2,但不及EVI裝組簡單,涉及改動更少,不會增加網絡複雜性,故此應用前景絕不遜於其他 Overlay技術。

沒有留言:

發佈留言