思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)
思科在網(wǎng)絡(luò)SDN里的最佳實(shí)踐，其實(shí)思科大家都不陌生，思科應(yīng)該說是互聯(lián)網(wǎng)的奠基者，世界上第一臺(tái)服務(wù)器就是思科發(fā)明的，整個(gè)網(wǎng)絡(luò)是思科的產(chǎn)品線和業(yè)務(wù)。以下是關(guān)于思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)，希望大家認(rèn)真閱讀!
思科也一直做轉(zhuǎn)型，因?yàn)槠鋵?shí)創(chuàng)新是思科的原動(dòng)力，在網(wǎng)絡(luò)之外思科在大概09年，思科決定進(jìn)入X86服務(wù)器市場(chǎng)，發(fā)布了統(tǒng)一機(jī)損系統(tǒng)，在發(fā)布的第二年，就成為北美X86市場(chǎng)的第一名，全球是第三，現(xiàn)在是全球第二，所以它的發(fā)展非常迅速，被用戶廣泛接受。四年前思科提出面向應(yīng)用的數(shù)據(jù)中心基礎(chǔ)架構(gòu)，做數(shù)據(jù)中心網(wǎng)絡(luò)自動(dòng)化部署，大家應(yīng)該也不陌生。兩年前思科又提出超融合，在數(shù)據(jù)中心里，統(tǒng)一計(jì)算系統(tǒng)，存儲(chǔ)和網(wǎng)絡(luò)完全整合的自動(dòng)化部署的一套系統(tǒng)叫超融合，大家應(yīng)該也不陌生，整個(gè)市場(chǎng)用戶反饋也是非常好的。
前面很多嘉賓都是圍繞數(shù)據(jù)中心講的，我的內(nèi)容主要是圍繞另外一塊，我們叫網(wǎng)絡(luò)應(yīng)該是園區(qū)網(wǎng)絡(luò)，為什么要講這個(gè)呢?因?yàn)樵谡麄�(gè)數(shù)據(jù)中心從業(yè)界來看，它的自動(dòng)化、虛擬化、整體的運(yùn)營(yíng)管理流程，已經(jīng)相對(duì)而言走得比較快。虛擬機(jī)前移等等資源掉組部署走得比較快，所謂園區(qū)網(wǎng)絡(luò)就是辦公網(wǎng)絡(luò)，當(dāng)然現(xiàn)在園區(qū)網(wǎng)絡(luò)范疇也在擴(kuò)展，可以擴(kuò)展到很多企業(yè)生產(chǎn)系統(tǒng)甚至生產(chǎn)網(wǎng)絡(luò)。整個(gè)自動(dòng)化資源虛擬化和統(tǒng)一調(diào)度相對(duì)來說比較慢，原因是什么呢?大概可以歸結(jié)為四個(gè)方面：第一，缺乏統(tǒng)一的部署和資源統(tǒng)一管理的工具，現(xiàn)在的網(wǎng)絡(luò)尤其園區(qū)網(wǎng)絡(luò)，基本還是以手工部署為主，沒有網(wǎng)絡(luò)即插即用的功能。第二，對(duì)從業(yè)人員的技能要求越來越高，因?yàn)檎麄�(gè)技術(shù)發(fā)展是比較快的。第三，我們?nèi)狈υ谡麄�(gè)網(wǎng)絡(luò)里的可視化和大數(shù)據(jù)分析的有效手段。第四，隨著我們的網(wǎng)絡(luò)規(guī)模越來越大，現(xiàn)在大家是萬物互聯(lián)，整個(gè)網(wǎng)絡(luò)規(guī)模逐漸的越來越大，冗余的越來越多，運(yùn)維工具，異構(gòu)網(wǎng)絡(luò)形態(tài)越來越多，這個(gè)是導(dǎo)致我們現(xiàn)在在網(wǎng)絡(luò)SDN走得比較慢的原因。所以從這個(gè)角度來看，如果我們能說把整個(gè)我們現(xiàn)在大量的需要高技術(shù)，大量高復(fù)雜度集成工作，能夠轉(zhuǎn)變成一種整機(jī)模式的話，這種是以汽車裝配和整車為例，網(wǎng)絡(luò)也是一個(gè)道理，我們以前大家都知道要做網(wǎng)絡(luò)集成，我們客戶建網(wǎng)絡(luò)的時(shí)候，除了前面要考慮采購哪些設(shè)備，路由器、交換機(jī)、無線、安全等等很多設(shè)備，他更多要考慮我怎樣才能把這些設(shè)備能夠很好的集成起來，因?yàn)槿绻慵词共杉俗詈玫脑O(shè)備，但是如果不能和系統(tǒng)集成的話，那你的效果和使用起來也不是很好的。如果我們能夠把這種思路轉(zhuǎn)化成我們的架構(gòu)一推出來，就不是零散的配件，而是整體的視角去看整個(gè)網(wǎng)絡(luò)的部署，運(yùn)維，優(yōu)化，更加關(guān)注網(wǎng)絡(luò)平臺(tái)對(duì)業(yè)務(wù)支撐能力，不管我們叫什么也好，它的核心就在這兒，我們?cè)鯓硬拍馨颜麄�(gè)網(wǎng)絡(luò)變成可以去整體視角進(jìn)行部署，進(jìn)行運(yùn)維，進(jìn)行運(yùn)營(yíng)，進(jìn)行業(yè)務(wù)優(yōu)化，進(jìn)行策略部署的平臺(tái)，支撐整個(gè)業(yè)務(wù)。這才是我們講不管什么樣的技術(shù)它的最終核心。
思科提出叫數(shù)字化網(wǎng)絡(luò)架構(gòu)，簡(jiǎn)稱叫DNA，很多人說你們的DNA跟人類生物DNA什么關(guān)系，我們沒有關(guān)系，我們簡(jiǎn)稱是數(shù)字網(wǎng)絡(luò)架構(gòu)，如果要說也可以，我們是把SDN的基因內(nèi)置到園區(qū)網(wǎng)整體架構(gòu)里面。大家可以看到，這個(gè)架構(gòu)非常簡(jiǎn)單，底下是網(wǎng)源層面，包括物理網(wǎng)絡(luò)，所有跟園區(qū)網(wǎng)相關(guān)的網(wǎng)源，包括虛擬網(wǎng)絡(luò)，另外是連續(xù)網(wǎng)絡(luò)，SDN控制器，它的旁邊還有一個(gè)分析模塊，分析模塊可以跟很多網(wǎng)絡(luò)運(yùn)維運(yùn)營(yíng)業(yè)務(wù)相關(guān)，比如說我們的安全，我們的業(yè)務(wù)監(jiān)控，我們的業(yè)務(wù)優(yōu)化等等。這兩個(gè)模塊再往上用到的是我們真正的業(yè)務(wù)系統(tǒng)，業(yè)務(wù)系統(tǒng)通過這兩個(gè)模塊對(duì)底下的網(wǎng)源進(jìn)行調(diào)度。這個(gè)架構(gòu)其實(shí)目的很簡(jiǎn)單，就是讓整個(gè)園區(qū)網(wǎng)絡(luò)運(yùn)維運(yùn)營(yíng)變得更加簡(jiǎn)單，更加便捷，更加高效。
下面我給大家做一個(gè)具體的匯報(bào)，這個(gè)架構(gòu)是園區(qū)網(wǎng)絡(luò)三個(gè)特點(diǎn)，第一是自動(dòng)化，基本上會(huì)成為今后的標(biāo)配，在網(wǎng)絡(luò)自動(dòng)化的部署和運(yùn)維，變成非常必要的需求。第二，虛擬化。第三，安全。這是SDN架構(gòu)給我們網(wǎng)絡(luò)帶來的三個(gè)特點(diǎn)。首先大家選擇網(wǎng)絡(luò)DN的時(shí)候，可能會(huì)有兩個(gè)放心，這兩個(gè)方向其實(shí)不是矛盾的，只是根據(jù)不同的業(yè)務(wù)階段和業(yè)務(wù)特點(diǎn)選擇的。比如左邊更多是考慮拿來就用，不管是廠商也好或者合作伙伴也好，給我的時(shí)候，我就是說跟我業(yè)務(wù)結(jié)合在一起，給我的是一個(gè)立即可以使用的`平臺(tái)，應(yīng)該說是百分之六七十，七八十用戶都是這樣的想法，他不想在上面做更多開發(fā)，或者他沒有這么多的時(shí)間或者這么高的技術(shù)做這樣的研發(fā)，或者他的業(yè)務(wù)不需要這樣，你給我拿過來我就用，可能還有很多用戶，他有自己復(fù)雜的業(yè)務(wù)環(huán)境需求，他希望在平臺(tái)上做一些定制化開發(fā)，來滿足我特定的流程，這兩個(gè)其實(shí)不矛盾，可能同一個(gè)企業(yè)在不同階段有不同選擇，他可能剛開始選擇左邊這個(gè)，慢慢過渡到右邊這個(gè)，可能不同企業(yè)一開始就有不同選擇，這個(gè)其實(shí)不矛盾。
在DNA架構(gòu)里，我們基于基礎(chǔ)機(jī)構(gòu)，面向基礎(chǔ)架構(gòu)策略的控制器，這是橫跨思科園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心的，但是因?yàn)閳@區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心特點(diǎn)是不一樣的，數(shù)據(jù)中心資源是相對(duì)比較集中的，而且它的資源類型相對(duì)而言是比較單一的，跟園區(qū)網(wǎng)相比，園區(qū)網(wǎng)首先資源部署是跨地域的，分布比較廣，第二終端是移動(dòng)的，移動(dòng)性比較強(qiáng)，第三資源形態(tài)更加豐富，所以在這個(gè)下面我們會(huì)有兩個(gè)模塊，一個(gè)是搞數(shù)據(jù)中心的，一個(gè)是搞園區(qū)網(wǎng)絡(luò)的，這個(gè)控制器通過對(duì)下調(diào)度園區(qū)網(wǎng)絡(luò)所有網(wǎng)絡(luò)相關(guān)的資源，對(duì)資源形成抽象，它不會(huì)說一臺(tái)臺(tái)設(shè)備視角去看我有哪些網(wǎng)源，他會(huì)把所有網(wǎng)源資源進(jìn)行抽象，基于抽象出來的資源之后會(huì)形成一個(gè)數(shù)據(jù)庫，所有操作都是對(duì)數(shù)據(jù)庫進(jìn)行操作的。當(dāng)我們上面業(yè)務(wù)有需求的時(shí)候，我們通過業(yè)務(wù)部署的時(shí)候，就是對(duì)數(shù)據(jù)庫進(jìn)行操作，形成相應(yīng)的配置或者策略，然后放到下面的資源池中去。這就是自動(dòng)化的簡(jiǎn)單的模型。
自動(dòng)化里面有幾個(gè)APIC，在DNA平臺(tái)了，所有工具都是以一個(gè)個(gè)APIC呈現(xiàn)出來的，進(jìn)入DNA平臺(tái)里面以后，會(huì)有很多APIC，它是做網(wǎng)絡(luò)設(shè)備的即插即用，尤其是接入設(shè)備，核心設(shè)備數(shù)量比較少，接入設(shè)備數(shù)量比較大，而且分布比較廣泛，如果不是即插即用會(huì)浪費(fèi)我們很多時(shí)間，如果是即插即用的時(shí)候，首先對(duì)于現(xiàn)場(chǎng)人員要求幾乎沒有高性能要求。第二，可以節(jié)省大量的部署時(shí)間。第二個(gè)APIC是QoS自動(dòng)化部署，QoS在網(wǎng)絡(luò)里面大家是既愛又恨，它是非常好的理念或者工具，來保證在整個(gè)IP網(wǎng)絡(luò)里，我們有大量業(yè)務(wù)的時(shí)候，可以做業(yè)務(wù)的碎片化部署，我們的APIC會(huì)使部署非常簡(jiǎn)單，舉個(gè)例子，我們視頻會(huì)議控制臺(tái)會(huì)很HEM進(jìn)行聯(lián)動(dòng)，當(dāng)有會(huì)議需要聯(lián)的時(shí)候，HEM會(huì)發(fā)送一個(gè)請(qǐng)求，會(huì)把之前已經(jīng)配置好的語言模板，自動(dòng)分配到系統(tǒng)里，當(dāng)視頻會(huì)議結(jié)束以后，后臺(tái)控制平臺(tái)告訴HEM說現(xiàn)在視頻會(huì)議結(jié)束了，不需要了，HEM會(huì)把所有在網(wǎng)絡(luò)上部署的QoS策略收回來，把資源釋放出來，這完全是動(dòng)態(tài)自動(dòng)化的，不需要人工干預(yù)的。
大家現(xiàn)在看到的是思科的SDWAN，現(xiàn)在這個(gè)界面是DNA APEM的管理界面，有點(diǎn)像資產(chǎn)管理拓?fù)洚嬒瘢F(xiàn)在看到的是SDWAN，針對(duì)廣域網(wǎng)部署的工具界面，這個(gè)界面大家可以看到中間的圈有四個(gè)顏色，這四個(gè)圈是四個(gè)菜單，它可以完成整個(gè)廣域網(wǎng)部署全生命周期管理，從整個(gè)廣域網(wǎng)總部的數(shù)據(jù)輸入，比如IP地址，廣域網(wǎng)鏈路，用的運(yùn)營(yíng)商的鏈路等等，在這里面輸入。下一個(gè)菜單是進(jìn)行設(shè)備自動(dòng)上線和自動(dòng)化配置，通過鼠標(biāo)拖拽、點(diǎn)擊，簡(jiǎn)單輸入一些參數(shù)，就可以把整個(gè)全網(wǎng)廣域網(wǎng)路由器和鏈路全部部署起來。第三個(gè)圖表是針對(duì)應(yīng)用，可以做到所有的流經(jīng)廣域網(wǎng)流量的自動(dòng)識(shí)別，我們看到有哪些流量在流盡廣域網(wǎng)，哪種流量是怎樣的應(yīng)用，占用多少帶寬，它的性能怎么樣，性能代表后面的參數(shù)，它的丟包、遲延、抖動(dòng)等等，代表使用這個(gè)業(yè)務(wù)的用戶體驗(yàn)到底怎么樣，它能夠做可視化呈現(xiàn)�；谶@樣的參數(shù)，這些數(shù)據(jù)我們可以對(duì)一些關(guān)鍵應(yīng)用進(jìn)行QoS部署，它還可以針對(duì)不同應(yīng)用來做廣域網(wǎng)路徑的自動(dòng)選擇，也就是基于應(yīng)用性能的路徑選擇，而且也可以進(jìn)行路徑切換。最后一個(gè)是NFV，網(wǎng)絡(luò)虛擬化，在一個(gè)平臺(tái)上，我們會(huì)有多個(gè)部署網(wǎng)絡(luò)虛擬化的工程師，每個(gè)虛擬機(jī)可以是一個(gè)虛擬的路由器，防火墻等等，跟企業(yè)應(yīng)用相關(guān)的網(wǎng)絡(luò)功能都可以。
【思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)】相關(guān)文章：
思科推出數(shù)字網(wǎng)絡(luò)架構(gòu)加速客戶數(shù)字轉(zhuǎn)型05-10
ARCH思科網(wǎng)絡(luò)服務(wù)架構(gòu)設(shè)計(jì)考試主要內(nèi)容09-25
數(shù)字化校園應(yīng)用系統(tǒng)架構(gòu)05-09
SOA架構(gòu)數(shù)字化校園系統(tǒng)的分析設(shè)計(jì)05-09
Web信息集成系統(tǒng)網(wǎng)絡(luò)架構(gòu)11-04
思科數(shù)據(jù)中心基礎(chǔ)架構(gòu)故障排除考試主要內(nèi)容10-18
學(xué)習(xí)思科網(wǎng)絡(luò)技術(shù)的原因08-13