李晓雨:开放、标准、可编程的新华第三代ADDC数据中心解决方案前景

本篇文章3027字，读完约8分钟

李晓雨:开放、标准、可编程的新华第三代ADDC数据中心解决方案前景 我很高兴有这个机会与大家分享一些进展和我们对新华3在数据中心的解决方案的想法。新华3作为中国成熟且最大的网络系统设备提供商，事实上，我们的数据中心解决方案经历了不断的演变和变化。

谢谢你，主持人，我很高兴有这个机会与你分享一些进展和我们对新华三号解决方案的想法。新华3作为中国成熟且最大的网络系统设备提供商，事实上，我们的数据中心解决方案经历了不断的演变和变化。

今天，在我们看到可定义的数据中心之后，我想与大家分享一下我们总体发展方向的总体思路和计划。事实上，新华3也是数据中心及相关技术开发和市场实践的最早推动者之一。在数据中心领域，我们可以看到，除了今天提到的BAT和互联网企业之外，用户需求的变化在行业企业和运营商之间是双向的。一种是基于应用的驱动，这是面向业务定制的部署需求，这种异构资源基于超集成，或者基于传统物理机的部署，以及操作和维护需求。还有另一个方面，基于技术变化，基于云的普及，基于用户对资源交付的需求，包括安全性，以及资源的集成和自动化操作和维护，这些都有明显的趋势。特别是，我们看到，在当前行业用户的情况下，安全和多DC交付已经成为行业用户特别明显的两个趋势。因为整个数据中心的安全，包括业务系统的安全，实际上是用户非常关心的一个问题。同时，根据用户建设的情况，DC在早期已经有了一定的建设规模。现在，如何将传统数据中心与现有的SDN或新建的数据中心集成也是许多用户正在考虑的问题。

介绍addc2.0应用程序驱动的数据中心解决方案。基于VCF架构，以下VCFC控制器用于匹配不同的云平台，无论是我们现有的平台还是第三方的云平台，都通过连接来实现与上层的接口。然后有一个单独的管理平台，通过结构控制器，实现基础设施管理的自动化和智能化。它有四个特征:敏捷性、安全性、洞察力和自动化。敏捷性在于如何完成整个云之间的友好界面。安全主要关注南北安全，如何应用服务链实现东西安全，最重要的是如何适应和连接第三方的安全平台，包括用户自己的和第三方的。洞察基于实现网络自动化的方式，包括容量管理、相关性分析、预测和调整。最后，自动化部署不仅指传统网络设备，还指整体工作流程和基础设施，包括云平台和云应用程序的自动化部署，以及整个流程的自动化。

新华三号目前的计划是通过VCFC控制器与上层云平台接口。通过VCFC取代现有的功能，还有扩展的功能与云平台接口。同时，在云友好性方面，我们提供了两种对接方式，一种是通过独立的VCF控制器与云平台对接，另一种是通过NFC直接与云平台对接，这是两种方式。但是，从架构的演进来看，在当前的新华三代架构中，在传统网络的节点下，下一个演进方法首先解决堆叠问题，完成设备的横向扩展需求。同时，纵向扩张也将形成CB和FPE，完成整个纵向和纵向扩张方向。同时，原有的网络自动化配置已经可以自动实现路由交换的自动配置。目前，这扩展到四到七层，四到七层的自动网络配置也已实现。最终方向，包括服务器和存储的自动配置，也包含在网络配置中。

另一点是多中心资源的整合。当用户拥有一个以上的DC时，我们现在有不同的方法向终端用户提供如何整合这些资源。当传统是传统的DC时，它被分成三种不同的方式，即多DC、多地点和横跨DC的长距离。考虑到兼容性问题，传统数据中心和美国食品及药物管理局数据中心存在兼容性问题，即使在基于不同网络制造商提供的硬件设备的数据中心之间也是如此。我们现在正在考虑两种解决方案。首先是在中短距离条件下，通过控制器集群完成中短距离数据中心的集成，即资源集成和控制。在长距离的情况下，因为每个人都知道通过分簇方法对长距离有一定的距离和时间延迟限制，目前常用的这种EVPN方法是通过对端控制器在EVPN之间进行路由传输，建立连接关系，并完成整个数据中心的连接。如果对端的远程数据中心是第三方，或者是传统的数据中心，不能被新华三自己的控制器所适应，我们建议用户通过一个边缘设备在新华三的VCFC设备之间建立连接，完成路由，打开两个数据中心，实现连接。通过这种方式，实现了对多个数据中心的分层管理，尤其是具有长距离和跨度的数据中心。行业用户也在尝试这样的计划，例如国家电网，因为它在全国大约有三个主要中心，每个中心共有27个子中心。如果把它们都集成到一个统一的控制平面上，那么它也在和新华三号在这方面进行尝试和研究，以实现超级控制器的功能。

再看安全性，当我们与用户讨论时，我们主要关注服务链的实现和南北方向。计划实现了东西向，新华自己的安全产品和第三方产品均已自动配置。下一个主要步骤是在NFV领域与第三方合作。还有针对第三方传统用户的安全产品，因为我们在做云工作时发现了一个非常典型的用户案例。当一个委员会要迁移到这个云平台时，将会有一个要求，即传统的安全设备应该被直接移动，并且安全策略不应该被改变，因为他的安全策略是固定的，并且他不想做任何相关的改变。因此，在这个时候，我们不仅要想办法引入传统的安全设备来实现对用户的统一安全部署和保护，还要保证整个DC安全服务链的完整性和数据保护的可靠性。这是新华三代目前基于大数据辅助感知的想法和探索，因为我们现在所做的是基于自动化操作和维护，这将通过内部事件订阅和报告机制(主要是性能监控，包括对操作和维护特性的反馈)呈现给用户。事实上，新华3一直都在这么做，包括第三方的合作。基于日志、专业调查、流量采样和专业大数据分析，我们希望为用户提供更多与辅助决策以及故障预警和预测相关的信息。在这种情况下，我们以公安部数据中心的内部流程分析为基础做了一个案例。我们还基于探测方法对业务绩效进行了采样，通过大数据分析平台对故障进行了分析和预测，并将其推回控制器进行手动隔离，因为自动化方法尚未实现。

最后，数据中心的全过程自动化。这不仅仅是指传统物理资源的交互，还包括虚拟资源的部署和未来的应用，这也是我们对于整个DC解决方案演进的相关理念。

最后，我们可以看看新华三号数据中心解决方案的发展，从集中化时代到虚拟化时代，包括自动化数据中心的部署。此后，从2017年起，我们将向智能数据中心解决方案发展，希望实现这种自学习网络，并在硬件上完成200到400克高密度数据中心的部署。在整个方案框架中，我们考虑的是传统网络只包含自己的连接转发层，现在我们来看看传统网络之外的物联网，包括基于第2层的虚拟网络。在连接转发层的顶部，我们实际看到的是控制层，它应该更多地基于开源来连接。新华3可以提供两层连接控制，一层是网络控制，另一层是虚拟网元控制。在虚拟网元的控制之上有一层操作层，由新华三网、不同的终端用户和运营商来完成。完成的是部署、诊断、监控和分析功能。这个操作层。然而，我们在上面看到的是，用户对真正的连接应用层更感兴趣。这种应用不是指传统的ERP和门户应用，而是相关的基于网络的应用，例如基于一类服务的性能分析，包括基于一些光模块的连接分析。大量此类应用程序是由用户自己开发的，甚至有些用户与他们的合作伙伴一起工作。制造商提供的功能在这个级别上相对较弱。新华社3也希望与在座的各位合作。

2020-02-29 21:22:12 国际信息谷歌今年将在美国办公室和数据中心投资100亿美元 谷歌宣布了2020年的扩张计划，计划在11个州投资100多亿美元建设办公室和数据中心，包括加州、科罗拉多州和乔治亚州。