SDN驱动下一代云数据中心.pptx

SDN驱动下一代云数据中心议程当前数据中心网络面临的挑战SDN发展历程回顾基于NSX构建的下一代云数据中心下一代云数据中心SDDCSoftwareHardwareIntelligence in ASICsDedicated, Vendor Specific HardwareManual Configuration ManagementIntelligence in SoftwareHardware IndependentAutomated Configuration Management虚拟数据中心管理平面分散大部分没有开放API接口难以实现端到端的网络自动化计算虚拟抽象层计算基础架构网络基础架构物理网络难以实现网络L2-L7层自动化资源池？计算资源池存储资源池已经就绪网络资源池如何建设，包括：逻辑交换机、逻辑路由器、逻辑防火墙、逻辑负载均衡、VPN等自动化？传统的基于命令行的手工配置方式已经无法满足云计算数据中心的需求，如何实现网络的自动化部署敏捷性？数据中心满足虚拟化云计算应用的灵活部署和快速部署的需求:安全性？如何保证虚拟化环境下计算资源的高安全性简化虚拟防火墙的配置优化虚拟防火墙性能同时保证安全策略移动性？如何满足应用的移动性要求应用可能经常需要在数据中心内部甚至跨数据中心动态迁移解耦合？如何像计算虚拟化和X86物理服务器一样实现上层网络服务和底层物理网络的解耦合虚拟化云计算数据中心我们经常会需要面对客户的以下问题：网络虚拟化如何实现？传统数据中心网络存在的不足传统网络架构多为竖井式架构，越来越无法适应虚拟化云计算数据中心的需求敏捷性？传统竖井式架构，每套业务系统都有自己的网络分区，不支持新应用按需快速部署移动性？由于二层技术的限制各业务区尽量把二层域限制得越小越好，无法支持跨业务区的vmotion等功能，业务的灵活性大大受限资源池？各业务区网络为各业务区专用，不支持一个物理网络为多租户/多应用服务，无法实现资源的动态调度安全性？对于网络部门来说，虚拟机的接入完全是个黑盒子，缺乏有效的虚拟机之间的安全管理和监控的手段自动化？所有网络的配置都是通过命令行手动完成，配置和运维管理非常复杂，导致当各种虚拟资源位置变化时，管理员不堪重负解耦合？无网络虚拟化层不支持和物理网络的解耦合，网络服务一般由单一硬件厂商提供，不建议二层网跨厂商互联互通CONFIDENTIAL议程当前数据中心网络面临的挑战SDN发展历程回顾基于NSX构建的下一代云数据中心首次软件SDN厂商被Gartner评为‘最佳愿景’的数据中心网络厂商Clean Slate 项目研究下一代网络1、首次提出SDN 2、OpenFlow1.0 规范发布网络虚拟化先驱nicira被VMware收购，12.6亿美金SDN发展里程碑NEC推出第一台可商用的OpenFlow交换机2012年 扬名于运营商网络2013年 延展于企业数据中心网2006年 诞生于园区网Google骨干网实现SDN全面部署ONF成立推动SDN标准化网络安全项目EthaneNSX正式发布Google将SDN用于DCI场景Nicira将SDN用于IDC场景服务于eBay/ATT/NTTVmware收购Nicira,并整合推出NSX,服务于企业云数据中心场景斯坦福大学-科研项目马丁.卡萨多等人发明Openflow协议,通过Controller集中管控2012.7200620072011.32011.52012.42014.420092013.8Page SDN主流技术路线SDN概念已经从最初的OpenFlow发展到Overlay Network - 以支持虚拟化和云计算CONFIDENTIAL回看当初的预言——屌丝的逆袭40% of virtualization admins also manage virtual switching77% of VMware customers are preparing for network virtualizationSource: Crehan Research Inc. 从Nicira的NVP到VMware NSX: 成功跨界Nicira 是业界领先的网络虚拟化公司创造以及发明了如下产品与技术发明了Open Flow发明了 Open vSwitch领导研发OpenStack网络驱动模块 Quantum/Neutron分布式的虚拟网络基础架构(DVNI)业界第一个与硬件无关，支持多种X86虚拟化层的网络虚拟化架构大规模部署的客户案例ATT, Fidelity, NTT and RackspaceVMware 在2011年与思科等厂商一起推出网络虚拟化封装协议VXLANVMware 在2012年12亿美元收购NiciraVMware 在2013年9月推出网络虚拟化平台