消除孤島:打造云就緒網(wǎng)絡(luò)
在單體資源池的構(gòu)建方面,中國(guó)電信已經(jīng)積累了比較豐富的經(jīng)驗(yàn)。據(jù)參與多個(gè)項(xiàng)目建設(shè)的技術(shù)專家介紹,“服務(wù)器虛擬化技術(shù)已經(jīng)非常成熟,VMware、Citrix和RedHat,也包括國(guó)內(nèi)的一些民族廠商都能提供經(jīng)過(guò)驗(yàn)證的解決方案。”
“但我們希望能夠擺脫原來(lái)‘孤島云’的模式,而是從全網(wǎng)的角度來(lái)對(duì)IT基礎(chǔ)資源的統(tǒng)一管控和調(diào)配。這就要求我們不但要有一個(gè)健壯的全網(wǎng)資源管理平臺(tái),還要有能夠適應(yīng)云時(shí)代的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。”
無(wú)論是數(shù)據(jù)中心內(nèi)部的云內(nèi)互聯(lián),還是數(shù)據(jù)中心之間的云間互聯(lián),或者是云端互聯(lián),對(duì)網(wǎng)絡(luò)性能和IT管理都有著不同需求,傳統(tǒng)單一的網(wǎng)絡(luò)技術(shù)方案勢(shì)必分化,針對(duì)不同網(wǎng)絡(luò)功能特性和客戶群體進(jìn)行優(yōu)化和整合。事實(shí)也是如此,中國(guó)電信在2012年將數(shù)據(jù)中心交換機(jī)(DCSW)獨(dú)立出來(lái)進(jìn)行集中采購(gòu)。
作為中國(guó)電信2012年兩期DCSW集采的最大贏家,華三通信獨(dú)家承建了中國(guó)電信集團(tuán)一級(jí)業(yè)務(wù)平臺(tái)資源池,并成功覆蓋了全國(guó)電信的新一代數(shù)據(jù)中心、省級(jí)IPTV業(yè)務(wù)分發(fā)承載平臺(tái)和ICT云平臺(tái)等場(chǎng)景。華三電信系統(tǒng)部副部長(zhǎng)許全會(huì)在接受C114采訪時(shí)說(shuō),DCSW有別于傳統(tǒng)的城域網(wǎng)匯聚交換機(jī)HJSW,DCSW在產(chǎn)品架構(gòu)、設(shè)備交換容量、萬(wàn)兆端口容量以及對(duì)云計(jì)算虛擬化特性的支持上有更高的需求,必須具備CLOS架構(gòu)、大緩存、高密萬(wàn)兆、多框虛擬化、大二層擴(kuò)展等能力。
技術(shù)專家告訴C114中國(guó)通信網(wǎng):“在兩朵云、三大資源池的整體格局下,必然會(huì)存在眾多的節(jié)點(diǎn),考慮到虛擬機(jī)在線業(yè)務(wù)跨節(jié)點(diǎn)遷移的需求,必須構(gòu)建多節(jié)點(diǎn)廣域二層網(wǎng)絡(luò)。 云數(shù)據(jù)中心之間實(shí)現(xiàn)大二層網(wǎng)絡(luò)互聯(lián),支持資源池間大數(shù)據(jù)傳輸和災(zāi)備服務(wù)。”
“在資源池設(shè)備選型配置上,各資源池節(jié)點(diǎn)的出口路由層面,我們傾向于集中部署統(tǒng)一的出口路由設(shè)備,完成資源池內(nèi)部承載平臺(tái)的出口網(wǎng)絡(luò)需求;在核心交換設(shè)備層面,將選擇多級(jí)多平面的交換架構(gòu),實(shí)現(xiàn)控制平面和轉(zhuǎn)發(fā)平面的物理分離,也會(huì)考慮到對(duì)網(wǎng)絡(luò)虛擬化的支持能力。”他接著說(shuō)。“特別是核心層設(shè)備,要求大容量、高可靠性,高可擴(kuò)展能力設(shè)備,而且必須在資源池建設(shè)初期就架構(gòu)好核心網(wǎng)絡(luò)。”
隨著資源池節(jié)點(diǎn)的不斷建設(shè),引發(fā)了對(duì)云安全的更高要求,不僅要解決常規(guī)安全問(wèn)題,更要對(duì)云帶來(lái)的虛擬化能高效適應(yīng),實(shí)現(xiàn)安全的智能管理。從目前來(lái)看,業(yè)界也出現(xiàn)了兩種建設(shè)模型,一是傳統(tǒng)的網(wǎng)絡(luò)交換與安全設(shè)備相分離,二是在網(wǎng)絡(luò)交換設(shè)備上集成安全板塊。“從目前來(lái)看,我們對(duì)于這兩種方案都在進(jìn)行跟進(jìn),但業(yè)界能實(shí)現(xiàn)良好集成的廠家比較少,但這也不失為一個(gè)發(fā)展方向。”