- 相關(guān)推薦
思科全數字化網(wǎng)絡(luò )架構
思科在網(wǎng)絡(luò )SDN里的最佳實(shí)踐，其實(shí)思科大家都不陌生，思科應該說(shuō)是互聯(lián)網(wǎng)的奠基者，世界上第一臺服務(wù)器就是思科發(fā)明的，整個(gè)網(wǎng)絡(luò )是思科的產(chǎn)品線(xiàn)和業(yè)務(wù)。以下是關(guān)于思科全數字化網(wǎng)絡(luò )架構，希望大家認真閱讀!
思科也一直做轉型，因為其實(shí)創(chuàng )新是思科的原動(dòng)力，在網(wǎng)絡(luò )之外思科在大概09年，思科決定進(jìn)入X86服務(wù)器市場(chǎng)，發(fā)布了統一機損系統，在發(fā)布的第二年，就成為北美X86市場(chǎng)的第一名，全球是第三，現在是全球第二，所以它的發(fā)展非常迅速，被用戶(hù)廣泛接受。四年前思科提出面向應用的數據中心基礎架構，做數據中心網(wǎng)絡(luò )自動(dòng)化部署，大家應該也不陌生。兩年前思科又提出超融合，在數據中心里，統一計算系統，存儲和網(wǎng)絡(luò )完全整合的自動(dòng)化部署的一套系統叫超融合，大家應該也不陌生，整個(gè)市場(chǎng)用戶(hù)反饋也是非常好的。
前面很多嘉賓都是圍繞數據中心講的，我的內容主要是圍繞另外一塊，我們叫網(wǎng)絡(luò )應該是園區網(wǎng)絡(luò )，為什么要講這個(gè)呢?因為在整個(gè)數據中心從業(yè)界來(lái)看，它的自動(dòng)化、虛擬化、整體的運營(yíng)管理流程，已經(jīng)相對而言走得比較快。虛擬機前移等等資源掉組部署走得比較快，所謂園區網(wǎng)絡(luò )就是辦公網(wǎng)絡(luò )，當然現在園區網(wǎng)絡(luò )范疇也在擴展，可以擴展到很多企業(yè)生產(chǎn)系統甚至生產(chǎn)網(wǎng)絡(luò )。整個(gè)自動(dòng)化資源虛擬化和統一調度相對來(lái)說(shuō)比較慢，原因是什么呢?大概可以歸結為四個(gè)方面：第一，缺乏統一的部署和資源統一管理的工具，現在的網(wǎng)絡(luò )尤其園區網(wǎng)絡(luò )，基本還是以手工部署為主，沒(méi)有網(wǎng)絡(luò )即插即用的功能。第二，對從業(yè)人員的技能要求越來(lái)越高，因為整個(gè)技術(shù)發(fā)展是比較快的。第三，我們缺乏在整個(gè)網(wǎng)絡(luò )里的可視化和大數據分析的有效手段。第四，隨著(zhù)我們的網(wǎng)絡(luò )規模越來(lái)越大，現在大家是萬(wàn)物互聯(lián)，整個(gè)網(wǎng)絡(luò )規模逐漸的越來(lái)越大，冗余的越來(lái)越多，運維工具，異構網(wǎng)絡(luò )形態(tài)越來(lái)越多，這個(gè)是導致我們現在在網(wǎng)絡(luò )SDN走得比較慢的原因。所以從這個(gè)角度來(lái)看，如果我們能說(shuō)把整個(gè)我們現在大量的需要高技術(shù)，大量高復雜度集成工作，能夠轉變成一種整機模式的話(huà)，這種是以汽車(chē)裝配和整車(chē)為例，網(wǎng)絡(luò )也是一個(gè)道理，我們以前大家都知道要做網(wǎng)絡(luò )集成，我們客戶(hù)建網(wǎng)絡(luò )的時(shí)候，除了前面要考慮采購哪些設備，路由器、交換機、無(wú)線(xiàn)、安全等等很多設備，他更多要考慮我怎樣才能把這些設備能夠很好的集成起來(lái)，因為如果你即使采集了最好的設備，但是如果不能和系統集成的話(huà)，那你的效果和使用起來(lái)也不是很好的。如果我們能夠把這種思路轉化成我們的架構一推出來(lái)，就不是零散的配件，而是整體的視角去看整個(gè)網(wǎng)絡(luò )的部署，運維，優(yōu)化，更加關(guān)注網(wǎng)絡(luò )平臺對業(yè)務(wù)支撐能力，不管我們叫什么也好，它的核心就在這兒，我們怎樣才能把整個(gè)網(wǎng)絡(luò )變成可以去整體視角進(jìn)行部署，進(jìn)行運維，進(jìn)行運營(yíng)，進(jìn)行業(yè)務(wù)優(yōu)化，進(jìn)行策略部署的平臺，支撐整個(gè)業(yè)務(wù)。這才是我們講不管什么樣的技術(shù)它的最終核心。
思科提出叫數字化網(wǎng)絡(luò )架構，簡(jiǎn)稱(chēng)叫DNA，很多人說(shuō)你們的DNA跟人類(lèi)生物DNA什么關(guān)系，我們沒(méi)有關(guān)系，我們簡(jiǎn)稱(chēng)是數字網(wǎng)絡(luò )架構，如果要說(shuō)也可以，我們是把SDN的基因內置到園區網(wǎng)整體架構里面。大家可以看到，這個(gè)架構非常簡(jiǎn)單，底下是網(wǎng)源層面，包括物理網(wǎng)絡(luò )，所有跟園區網(wǎng)相關(guān)的網(wǎng)源，包括虛擬網(wǎng)絡(luò )，另外是連續網(wǎng)絡(luò )，SDN控制器，它的旁邊還有一個(gè)分析模塊，分析模塊可以跟很多網(wǎng)絡(luò )運維運營(yíng)業(yè)務(wù)相關(guān)，比如說(shuō)我們的安全，我們的業(yè)務(wù)監控，我們的業(yè)務(wù)優(yōu)化等等。這兩個(gè)模塊再往上用到的是我們真正的業(yè)務(wù)系統，業(yè)務(wù)系統通過(guò)這兩個(gè)模塊對底下的網(wǎng)源進(jìn)行調度。這個(gè)架構其實(shí)目的很簡(jiǎn)單，就是讓整個(gè)園區網(wǎng)絡(luò )運維運營(yíng)變得更加簡(jiǎn)單，更加便捷，更加高效。
下面我給大家做一個(gè)具體的匯報，這個(gè)架構是園區網(wǎng)絡(luò )三個(gè)特點(diǎn)，第一是自動(dòng)化，基本上會(huì )成為今后的標配，在網(wǎng)絡(luò )自動(dòng)化的部署和運維，變成非常必要的需求。第二，虛擬化。第三，安全。這是SDN架構給我們網(wǎng)絡(luò )帶來(lái)的三個(gè)特點(diǎn)。首先大家選擇網(wǎng)絡(luò )DN的時(shí)候，可能會(huì )有兩個(gè)放心，這兩個(gè)方向其實(shí)不是矛盾的，只是根據不同的業(yè)務(wù)階段和業(yè)務(wù)特點(diǎn)選擇的。比如左邊更多是考慮拿來(lái)就用，不管是廠(chǎng)商也好或者合作伙伴也好，給我的時(shí)候，我就是說(shuō)跟我業(yè)務(wù)結合在一起，給我的是一個(gè)立即可以使用的平臺，應該說(shuō)是百分之六七十，七八十用戶(hù)都是這樣的想法，他不想在上面做更多開(kāi)發(fā)，或者他沒(méi)有這么多的時(shí)間或者這么高的技術(shù)做這樣的研發(fā)，或者他的業(yè)務(wù)不需要這樣，你給我拿過(guò)來(lái)我就用，可能還有很多用戶(hù)，他有自己復雜的業(yè)務(wù)環(huán)境需求，他希望在平臺上做一些定制化開(kāi)發(fā)，來(lái)滿(mǎn)足我特定的流程，這兩個(gè)其實(shí)不矛盾，可能同一個(gè)企業(yè)在不同階段有不同選擇，他可能剛開(kāi)始選擇左邊這個(gè)，慢慢過(guò)渡到右邊這個(gè)，可能不同企業(yè)一開(kāi)始就有不同選擇，這個(gè)其實(shí)不矛盾。
在DNA架構里，我們基于基礎機構，面向基礎架構策略的控制器，這是橫跨思科園區網(wǎng)絡(luò )和數據中心的，但是因為園區網(wǎng)絡(luò )和數據中心特點(diǎn)是不一樣的，數據中心資源是相對比較集中的，而且它的資源類(lèi)型相對而言是比較單一的，跟園區網(wǎng)相比，園區網(wǎng)首先資源部署是跨地域的，分布比較廣，第二終端是移動(dòng)的，移動(dòng)性比較強，第三資源形態(tài)更加豐富，所以在這個(gè)下面我們會(huì )有兩個(gè)模塊，一個(gè)是搞數據中心的，一個(gè)是搞園區網(wǎng)絡(luò )的，這個(gè)控制器通過(guò)對下調度園區網(wǎng)絡(luò )所有網(wǎng)絡(luò )相關(guān)的資源，對資源形成抽象，它不會(huì )說(shuō)一臺臺設備視角去看我有哪些網(wǎng)源，他會(huì )把所有網(wǎng)源資源進(jìn)行抽象，基于抽象出來(lái)的資源之后會(huì )形成一個(gè)數據庫，所有操作都是對數據庫進(jìn)行操作的。當我們上面業(yè)務(wù)有需求的時(shí)候，我們通過(guò)業(yè)務(wù)部署的時(shí)候，就是對數據庫進(jìn)行操作，形成相應的配置或者策略，然后放到下面的資源池中去。這就是自動(dòng)化的簡(jiǎn)單的模型。
自動(dòng)化里面有幾個(gè)APIC，在DNA平臺了，所有工具都是以一個(gè)個(gè)APIC呈現出來(lái)的，進(jìn)入DNA平臺里面以后，會(huì )有很多APIC，它是做網(wǎng)絡(luò )設備的即插即用，尤其是接入設備，核心設備數量比較少，接入設備數量比較大，而且分布比較廣泛，如果不是即插即用會(huì )浪費我們很多時(shí)間，如果是即插即用的時(shí)候，首先對于現場(chǎng)人員要求幾乎沒(méi)有高性能要求。第二，可以節省大量的部署時(shí)間。第二個(gè)APIC是QoS自動(dòng)化部署，QoS在網(wǎng)絡(luò )里面大家是既愛(ài)又恨，它是非常好的理念或者工具，來(lái)保證在整個(gè)IP網(wǎng)絡(luò )里，我們有大量業(yè)務(wù)的時(shí)候，可以做業(yè)務(wù)的碎片化部署，我們的APIC會(huì )使部署非常簡(jiǎn)單，舉個(gè)例子，我們視頻會(huì )議控制臺會(huì )很HEM進(jìn)行聯(lián)動(dòng)，當有會(huì )議需要聯(lián)的時(shí)候，HEM會(huì )發(fā)送一個(gè)請求，會(huì )把之前已經(jīng)配置好的語(yǔ)言模板，自動(dòng)分配到系統里，當視頻會(huì )議結束以后，后臺控制平臺告訴HEM說(shuō)現在視頻會(huì )議結束了，不需要了，HEM會(huì )把所有在網(wǎng)絡(luò )上部署的QoS策略收回來(lái)，把資源釋放出來(lái)，這完全是動(dòng)態(tài)自動(dòng)化的，不需要人工干預的。
大家現在看到的是思科的SDWAN，現在這個(gè)界面是DNA APEM的管理界面，有點(diǎn)像資產(chǎn)管理拓撲畫(huà)像，現在看到的是SDWAN，針對廣域網(wǎng)部署的工具界面，這個(gè)界面大家可以看到中間的圈有四個(gè)顏色，這四個(gè)圈是四個(gè)菜單，它可以完成整個(gè)廣域網(wǎng)部署全生命周期管理，從整個(gè)廣域網(wǎng)總部的數據輸入，比如IP地址，廣域網(wǎng)鏈路，用的運營(yíng)商的鏈路等等，在這里面輸入。下一個(gè)菜單是進(jìn)行設備自動(dòng)上線(xiàn)和自動(dòng)化配置，通過(guò)鼠標拖拽、點(diǎn)擊，簡(jiǎn)單輸入一些參數，就可以把整個(gè)全網(wǎng)廣域網(wǎng)路由器和鏈路全部部署起來(lái)。第三個(gè)圖表是針對應用，可以做到所有的流經(jīng)廣域網(wǎng)流量的自動(dòng)識別，我們看到有哪些流量在流盡廣域網(wǎng)，哪種流量是怎樣的應用，占用多少帶寬，它的性能怎么樣，性能代表后面的參數，它的丟包、遲延、抖動(dòng)等等，代表使用這個(gè)業(yè)務(wù)的用戶(hù)體驗到底怎么樣，它能夠做可視化呈現�；谶@樣的參數，這些數據我們可以對一些關(guān)鍵應用進(jìn)行QoS部署，它還可以針對不同應用來(lái)做廣域網(wǎng)路徑的自動(dòng)選擇，也就是基于應用性能的路徑選擇，而且也可以進(jìn)行路徑切換。最后一個(gè)是NFV，網(wǎng)絡(luò )虛擬化，在一個(gè)平臺上，我們會(huì )有多個(gè)部署網(wǎng)絡(luò )虛擬化的工程師，每個(gè)虛擬機可以是一個(gè)虛擬的路由器，防火墻等等，跟企業(yè)應用相關(guān)的網(wǎng)絡(luò )功能都可以。
【思科全數字化網(wǎng)絡(luò )架構】相關(guān)文章：
ARCH思科網(wǎng)絡(luò )服務(wù)架構設計考試主要內容11-05
數字化校園應用系統架構08-16
SOA架構數字化校園系統的分析設計09-27
學(xué)習思科網(wǎng)絡(luò )技術(shù)的原因08-07
Web信息集成系統網(wǎng)絡(luò )架構05-31
思科數據中心基礎架構故障排除考試主要內容10-06
思科網(wǎng)絡(luò )安全運營(yíng)考試要點(diǎn)09-07