三重互聯(lián)，滿足前后端各類業(yè)務(wù)需求

一層存儲(chǔ)網(wǎng)絡(luò)互聯(lián)——實(shí)現(xiàn)主數(shù)據(jù)中心和災(zāi)備中心間數(shù)據(jù)級(jí)容災(zāi)

華為SAN互聯(lián)方案

華為數(shù)據(jù)中心SAN互聯(lián)全面支持FC SAN和IP SAN。IP SAN融合了傳統(tǒng)IP網(wǎng)絡(luò)和存儲(chǔ)網(wǎng)絡(luò)的雙重性能，完全兼容傳統(tǒng)的以太網(wǎng)設(shè)備，可有效降低在存儲(chǔ)連接設(shè)備方面的投資，而FC SAN在效率、性能和安全性方面有較大優(yōu)勢，基于此，在同城災(zāi)備場景，可以采用FC SAN實(shí)現(xiàn)數(shù)據(jù)同步復(fù)制，異地災(zāi)備場景，可以采用IP SAN定時(shí)同步數(shù)據(jù)，兼顧了IP SAN和FC SAN的優(yōu)勢，滿足兩地三中心和多中心互聯(lián)場景要求。

二層網(wǎng)絡(luò)互聯(lián)

采用L2 VPN技術(shù)，可用于構(gòu)建一個(gè)跨數(shù)據(jù)中心的大二層網(wǎng)絡(luò)，滿足服務(wù)器集群(高可用集群、容錯(cuò)集群、負(fù)載均衡集群、高性能計(jì)算集群)和虛擬機(jī)動(dòng)態(tài)遷移的需求。

采用Fat-Tree網(wǎng)絡(luò)架構(gòu)，構(gòu)建無阻塞大二層網(wǎng)絡(luò)

扁平化網(wǎng)絡(luò)架構(gòu)，降低網(wǎng)絡(luò)時(shí)延;業(yè)務(wù)部署方便，計(jì)算資源靈活共享，更好地支持虛擬化和資源分配。

VPLS二層互聯(lián)：實(shí)現(xiàn)數(shù)據(jù)中心冗余擴(kuò)展，防止單點(diǎn)故障。

成熟開放的網(wǎng)絡(luò)協(xié)議：2007年就發(fā)布了主要的RFC4761、RFC4762，上千個(gè)成功商用案例，業(yè)界主流的網(wǎng)絡(luò)設(shè)備提供商如Huawei、Cisco、Juniper、 Alcatel-Lucent都支持VPLS，不同廠商成熟對接。

無環(huán)路：內(nèi)在的水平分割原天然消除環(huán)路;無需部署xSTP, 無鏈路浪費(fèi)。

高效率：VPLS轉(zhuǎn)發(fā)報(bào)文，時(shí)延只有10μs左右;22字節(jié)的報(bào)文頭開銷，承載效率高。

便于構(gòu)建Full Mesh的數(shù)據(jù)中心網(wǎng)絡(luò)。

三層前端網(wǎng)絡(luò)互聯(lián)

采用IP/MPLS VPN技術(shù)，同時(shí)還可提供IPsec VPN和SSL VPN安全接入方式，滿足應(yīng)用業(yè)務(wù)需求，實(shí)現(xiàn)業(yè)務(wù)級(jí)容災(zāi)。

全面支持OPTION A(背靠背)、OPTION B(單跳多協(xié)議)、OPTION C(多跳多協(xié)議)三種跨域方案，突破單個(gè)服務(wù)提供商管理域的限制，擴(kuò)展了MPLS VPN架構(gòu)的靈活性，部署方式滿足不斷擴(kuò)展的網(wǎng)絡(luò)部署要求。

靈活L3VPN部署方式，支持IP，MPLS，SDH專線多種方式互聯(lián)方案。

存諸、OA、生產(chǎn)、WEB等多業(yè)務(wù)承載，保證各業(yè)務(wù)安全隔離。

端到端全面支持IEEE 1588V2技術(shù)：多技術(shù)接入，支持xPON，波分，以太網(wǎng)等全場景端到端時(shí)間同步，相比GPS相位同步技術(shù)，約節(jié)省50%TCO;華為的1588v2特性通過EANTC認(rèn)證。

支持IPSec VPN和SSL VPN，為移動(dòng)業(yè)務(wù)提供安全接入

IPSec實(shí)現(xiàn)企業(yè)高速安全互聯(lián): 10G線速/Slot(512B)，20K并發(fā)隧道;支持雙機(jī)熱備和負(fù)載分擔(dān);支持NAT穿越。

SSL VPN：無客戶端VPN方案，無需專用的客戶端軟件;細(xì)粒度的授權(quán)管理;支持多種設(shè)備接入。

面向業(yè)務(wù)的彈性可伸縮網(wǎng)絡(luò)：數(shù)據(jù)中心內(nèi)部接入層和匯聚層設(shè)備根據(jù)業(yè)務(wù)需求彈性伸縮，快速響應(yīng)，彈性擴(kuò)展/收縮資源滿足業(yè)務(wù)需要，網(wǎng)絡(luò)靈活擴(kuò)展，以最小的代價(jià)，支撐業(yè)務(wù)需求的不確定性。

根據(jù)不同的業(yè)務(wù)連續(xù)性要求，部署應(yīng)用級(jí)容災(zāi)和數(shù)據(jù)級(jí)容災(zāi)：冷備或或暖備方式采用手工切換方式，基于不同的負(fù)荷分配算法的雙活模式采用DNS和HTTP重定向方式，熱備模式采用健康路由注入方式實(shí)現(xiàn)。

全方位的高質(zhì)量用戶QOS體驗(yàn)：

業(yè)務(wù)，用戶，用戶組，Class，端口五級(jí)H-QoS調(diào)度，精細(xì)參數(shù)配置，按需保障SLA，滿足用戶側(cè)的QoS需求，增強(qiáng)用戶體驗(yàn);

解決方案MPLS VPN H-QoS，滿足網(wǎng)絡(luò)側(cè)的QoS需求，每個(gè)VPN以及VPN中的每個(gè)業(yè)務(wù)獲取不同的QoS保障，每個(gè)VPN獲取自身帶寬保證SLA，VPN內(nèi)根據(jù)業(yè)務(wù)不同，進(jìn)行優(yōu)先級(jí)調(diào)度，保證高優(yōu)先級(jí)業(yè)務(wù)的帶寬，延時(shí)，抖動(dòng)和丟包率滿足SLA;

DS-TE滿足骨干承載網(wǎng)絡(luò)部署的QoS需求：TE隧道內(nèi)不同的CT共享帶寬，唯一提供8個(gè)CT和優(yōu)先隊(duì)列的廠商;支持RDM和MAM 兩種標(biāo)準(zhǔn)模式，可靈活配置;

兩級(jí)災(zāi)備，實(shí)現(xiàn)數(shù)據(jù)級(jí)和業(yè)務(wù)級(jí)完美協(xié)同

關(guān)鍵災(zāi)備業(yè)務(wù)性能指標(biāo)

RPO – 恢復(fù)點(diǎn)目標(biāo)(Recovery point objective)：發(fā)生災(zāi)難前最后一次備份的時(shí)間點(diǎn)距離當(dāng)前時(shí)間差(數(shù)據(jù)丟失時(shí)間)

RTO – 時(shí)間恢復(fù)目標(biāo)(Recovery time objective)：發(fā)生災(zāi)難后恢復(fù)物理系統(tǒng)環(huán)境的時(shí)間(如服務(wù)器重啟、數(shù)據(jù)庫重啟等至應(yīng)用正常運(yùn)行)

災(zāi)難恢復(fù)能力等級(jí)劃分與網(wǎng)絡(luò)要求

存儲(chǔ)網(wǎng)絡(luò)要求做到時(shí)延低，帶寬高，可靠性強(qiáng)

業(yè)務(wù)網(wǎng)絡(luò)要求做到鏈路備份、路由收斂快

 

數(shù)據(jù)復(fù)制模式

SAN互聯(lián)數(shù)據(jù)級(jí)容災(zāi)分為同步數(shù)據(jù)復(fù)制和異步數(shù)據(jù)復(fù)制，同步數(shù)據(jù)復(fù)制指通過將本地生產(chǎn)數(shù)據(jù)以完全實(shí)時(shí)同步的方式復(fù)制到異地，保證了異地?cái)?shù)據(jù)和本地?cái)?shù) 據(jù)的完全一致性，但由于需要等待遠(yuǎn)程操作完成并收到響應(yīng)，限制其只能在相對較近的距離上進(jìn)行應(yīng)用。異步數(shù)據(jù)復(fù)制指將本地?cái)?shù)據(jù)以后臺(tái)同步的方式復(fù)制到異地， 本地每次的IO交易均正常釋放，無需等待遠(yuǎn)程復(fù)制的完成，在復(fù)制過程中本地系統(tǒng)性能受到的影響很小，可以長距離(1000公里以上)傳送，對網(wǎng)絡(luò)帶寬要求 小，但可能會(huì)出現(xiàn)數(shù)據(jù)不一致的情況。

容災(zāi)類型

硬件級(jí)災(zāi)備(陣列級(jí))：數(shù)據(jù)通過存儲(chǔ)陣列控制器直接在存儲(chǔ)設(shè)備之間傳輸。系統(tǒng)穩(wěn)定性高且性能優(yōu)異，適合于關(guān)鍵業(yè)務(wù)和高端應(yīng)用;同時(shí)具備操作系統(tǒng)無關(guān)性。硬件級(jí)災(zāi)備是目前最成熟、應(yīng)用最廣泛的災(zāi)備技術(shù)，廣泛用于FC-SAN容災(zāi)系統(tǒng)中。

軟件級(jí)災(zāi)備(主機(jī)級(jí))：在生產(chǎn)中心和災(zāi)備中心的服務(wù)器上安裝專用的數(shù)據(jù)復(fù)制軟件實(shí)現(xiàn)遠(yuǎn)程復(fù)制功能。軟件級(jí)災(zāi)備的兼容性較好，生產(chǎn)中心和災(zāi)備中心可部 署不同類型的存儲(chǔ)設(shè)備和服務(wù)器，無需額外的硬件支持，投入成本較低。廣泛應(yīng)用于IP-SAN容災(zāi)系統(tǒng)中，F(xiàn)C-SAN領(lǐng)域，應(yīng)用相對較少。

華為”IP+光”災(zāi)備方案

集成路由器和光傳輸，“IP+光”形成全方位的數(shù)據(jù)級(jí)和業(yè)務(wù)級(jí)快速容災(zāi)備份能力。華為NE40E路由器提供多數(shù)據(jù)中心間的靈活互聯(lián)和IP SAN備份，支持基于硬件的BFD和OAM，有效減少收斂時(shí)間。

• IP路由災(zāi)備

數(shù)據(jù)中心間的業(yè)務(wù)流量和IP-SAN備份流量都通過出口路由器(通過VPN技術(shù)進(jìn)行隔離)，充分保護(hù)企業(yè)的網(wǎng)絡(luò)投資。

華為NE系列采用業(yè)界領(lǐng)先的400G平臺(tái)，每槽位可平滑擴(kuò)容到400G帶寬;具備強(qiáng)大的VPN和QoS能力，滿足IP-SAN備份流量的隔離和服務(wù)質(zhì)量需求;同時(shí)提供200ms級(jí)的保護(hù)能力，以保證IP WAN廣域容災(zāi)的可靠性。

作為全球TOP3份額的路由器廠商，華為NE40E系列在全球運(yùn)營商和行業(yè)網(wǎng)市場均有著成熟的規(guī)模應(yīng)用，并保持著強(qiáng)勁的增長勢頭(60%)。

光傳輸災(zāi)備

華為OSN系列OTN設(shè)備將為數(shù)據(jù)中心容災(zāi)提供業(yè)界領(lǐng)先的廣域傳送特性，適合于對容量、實(shí)時(shí)性等要求較高的容災(zāi)系統(tǒng)，華為OSN系列具備海量級(jí)數(shù)據(jù) 傳送能力，最大支持40G/100G×80波(3.2T~8T);支持14種專業(yè)級(jí)存儲(chǔ)接口(FC/FICON/ESCON等)，具備7大主流存儲(chǔ)廠商的 兼容性認(rèn)證;針對各種容災(zāi)組網(wǎng)類型，OSN系列提供電信級(jí)的50ms級(jí)可靠保護(hù);提供業(yè)界最佳的3000公里SAN拉遠(yuǎn)能力，滿足長距離異地容災(zāi)需求。

• 豐富的故障檢測機(jī)制保證端到端業(yè)務(wù)可靠性

• 數(shù)據(jù)中心內(nèi)部：通過EFM OAM檢測直連設(shè)備鏈路;

數(shù)據(jù)中心協(xié)議層：MPLS OAM檢測LSP連通性，為VPLS大二層數(shù)據(jù)中心互聯(lián)提供快速故障檢測機(jī)制;

數(shù)據(jù)中心鏈路：ASON提供快速端到端業(yè)務(wù)建立、查詢、刪除和屬性修改功能;

端到端鏈路故障檢測：BFD端到端雙向硬件檢測，輕負(fù)荷、快速檢測到接口或數(shù)據(jù)鏈路的故障，并觸發(fā)協(xié)議聯(lián)動(dòng)。

端到端鏈路檢測：Y.1731提供端到端業(yè)務(wù)故障快速檢測和性能監(jiān)視，測量時(shí)延、抖動(dòng)、丟包率;802.1ag提供路徑發(fā)現(xiàn)、故障檢測、故障確認(rèn)和定位、故障通知、故障恢復(fù)檢測。

zhangcun