背景介紹

客戶面臨的挑戰

    創新困難，創新周期長

          傳統 TCP/IP 網絡設備結構是控制平面和轉發平面深度耦合的結構?？刂破矫婢褪且慌_網絡設備的大腦，設備收到一個報文，應該怎么處理，是丟棄，還是轉發，從哪個接口發出去，這些都是控制平面需要決定得。而轉發平面就很簡單，控制平面告訴我怎么處理，我就怎么處理好了。那么如果一個大型網絡有幾十甚至幾百臺網絡設備，那么如何保證這些網絡設備能夠良好的配合，完成任務呢。顯而易見，所有的網絡設備都必須遵循一定的標準，從而保證網絡能夠動作統一。但是一個網絡中的設備不一定都是一個廠家的，廠家間也難免你看不起我，我看不起你的。于是大家就推選了一些“德高望重”的人（IETF、 IEEE等組織）負責制定這些標準，這就是所謂的標準協議，比如 OSPF、 BGP 這些。于是，當我們要部署一個新業務時，就必須先去商討這些標準，商討完后，再進行開發，驗證，最后，由于網絡中每臺設備都需要了解這些標準，所以我們需要在每臺設備上都進行更新。這么一套下來，沒有個 3、 5 年還真是難以完成。

    協議復雜，運維難度大，運維成本高

          上面我們說到了標準協議，現在標準協議是越來越多，每年僅 IETF 發布的關于網絡設備的標準協議就有上千，而且還在以每年接近翻倍的速度增加。如此多的協議別說都精通，就是看一遍也去了半條命了，所以也難怪現在各廠家維保的要價越來越高，這活確實難做啊。

    路徑規劃能力弱

          前面我們說過，在一個網絡中，為了使所有設備能通力配合，一般來說，所有設備都需要遵循一定的標準協議。那么體現在網絡最重要的功能路徑選擇上，就是一系列路由協議了。我們目前主流的路徑選擇協議大多是采用最短路徑算法（為了避免環路），協議會選擇帶寬較大的那條路，不管有多少業務，它們的最短路徑必然只有一條（或者等價的多條路徑），于是這條路徑就會變得擁擠不堪。

技術要點

      SDN 顧名思義，就是軟件定義網絡，其最基本的特點就是它的轉控分離網絡架構。SDN 網絡新增了一個網絡部件--SDN 控制器，這個控制器完全由軟件實現，它就如同網絡的大腦，可以指揮網絡中的所有設備。相應的，所有其他的網絡設備就不再需要自己的控制面了，只需要聽從控制器的命令進行轉發就可以了，我們稱之為轉發器。我們可以把 SDN 網絡和城市的交通路網做一下對比，轉發器就相當于交叉路口負責指揮的交警，而控制器就如同交通調度中心，交通調度中心了解整個城市的交通狀況，根據每條路的路況，合理的安排車流量（數據流量）。

    建立調度中心和交警之間的溝通通道

    從交警那里收集各個路口的路況

    告訴交警如何指揮車輛

客戶收益

      圍繞客戶的需求構筑業界領先的云數據中心SDN 解決方案CloudFabric，依托網絡彈性伸縮、網絡虛擬化、云網協同，構建彈性、簡單、開放、安全的云數據中心網絡，全面覆蓋機架出租、虛擬化服務器、私有云、電信云、公有云、混合云場景，實現IDC機架出租、虛擬化業務到云環境的平滑演進。

    網絡適應業務的快速增長和靈活擴展

          AgileController提供業界最大的128節點彈性集群能力，集群內任何節點均可提供網絡服務并支持按需平滑擴展 

    實現SDN聯盟，跨DC統一構建共享資源池

          SDN集群之間通過標準BGP-EVPN協議建立聯盟，實現SDN集群間的信息同步和資源調度。最終構建一個跨DC的共享資源池，統一管理、運營、維護。

    業務發放和部署效率大大提高

          依托圖形化界面，管理員可以通過拖拽式操作定義網絡需求，系統自動將網絡需求轉換為網絡配置，實現業務的快速發放?；诮K端組定義，管理員可輕松實現不同終端組間的策略定義和業務編排，當終端組資源發生變更時，網絡策略可自動遷移，無需人工干預。

    開放架構，不被廠商鎖定

    構建多層次安全體系，虛實結合，端云協同

          網絡層面，華為Eudemon1000E-V虛擬綜合業務網關和T級下一代防火墻，構建網絡的安全屏障；控制器層面，AgileController 與大數據智能安全分析平臺協同，實現云端協同安全管理。

    可視化主動運維，降低用戶使用風險

          華為云數據中心解決方案實現應用網絡、邏輯網絡、物理網絡三層資源互視，實現面向應用的精細運維。通過真實探測報文可識別VM到VM的路徑，并通過統計丟包時延等數據，識別到故障點，實現快速故障定位。