思科全数字化网络架构

时间:2020-08-08 15:10:10 思科认证 我要投稿

思科全数字化网络架构

  思科在网络SDN里的最佳实践,其实思科大家都不陌生,思科应该说是互联网的奠基者,世界上第一台服务器就是思科发明的,整个网络是思科的产品线和业务。以下是关于思科全数字化网络架构,希望大家认真阅读!

  思科也一直做转型,因为其实创新是思科的原动力,在网络之外思科在大概09年,思科决定进入X86服务器市场,发布了统一机损系统,在发布的第二年,就成为北美X86市场的第一名,全球是第三,现在是全球第二,所以它的发展非常迅速,被用户广泛接受。四年前思科提出面向应用的数据中心基础架构,做数据中心网络自动化部署,大家应该也不陌生。两年前思科又提出超融合,在数据中心里,统一计算系统,存储和网络完全整合的自动化部署的一套系统叫超融合,大家应该也不陌生,整个市场用户反馈也是非常好的。

  前面很多嘉宾都是围绕数据中心讲的,我的内容主要是围绕另外一块,我们叫网络应该是园区网络,为什么要讲这个呢?因为在整个数据中心从业界来看,它的自动化、虚拟化、整体的运营管理流程,已经相对而言走得比较快。虚拟机前移等等资源掉组部署走得比较快,所谓园区网络就是办公网络,当然现在园区网络范畴也在扩展,可以扩展到很多企业生产系统甚至生产网络。整个自动化资源虚拟化和统一调度相对来说比较慢,原因是什么呢?大概可以归结为四个方面:第一,缺乏统一的部署和资源统一管理的工具,现在的网络尤其园区网络,基本还是以手工部署为主,没有网络即插即用的功能。第二,对从业人员的技能要求越来越高,因为整个技术发展是比较快的。第三,我们缺乏在整个网络里的可视化和大数据分析的有效手段。第四,随着我们的网络规模越来越大,现在大家是万物互联,整个网络规模逐渐的越来越大,冗余的越来越多,运维工具,异构网络形态越来越多,这个是导致我们现在在网络SDN走得比较慢的原因。所以从这个角度来看,如果我们能说把整个我们现在大量的需要高技术,大量高复杂度集成工作,能够转变成一种整机模式的话,这种是以汽车装配和整车为例,网络也是一个道理,我们以前大家都知道要做网络集成,我们客户建网络的时候,除了前面要考虑采购哪些设备,路由器、交换机、无线、安全等等很多设备,他更多要考虑我怎样才能把这些设备能够很好的集成起来,因为如果你即使采集了最好的设备,但是如果不能和系统集成的话,那你的效果和使用起来也不是很好的。如果我们能够把这种思路转化成我们的架构一推出来,就不是零散的配件,而是整体的视角去看整个网络的部署,运维,优化,更加关注网络平台对业务支撑能力,不管我们叫什么也好,它的核心就在这儿,我们怎样才能把整个网络变成可以去整体视角进行部署,进行运维,进行运营,进行业务优化,进行策略部署的平台,支撑整个业务。这才是我们讲不管什么样的技术它的最终核心。

  思科提出叫数字化网络架构,简称叫DNA,很多人说你们的DNA跟人类生物DNA什么关系,我们没有关系,我们简称是数字网络架构,如果要说也可以,我们是把SDN的基因内置到园区网整体架构里面。大家可以看到,这个架构非常简单,底下是网源层面,包括物理网络,所有跟园区网相关的网源,包括虚拟网络,另外是连续网络,SDN控制器,它的旁边还有一个分析模块,分析模块可以跟很多网络运维运营业务相关,比如说我们的安全,我们的业务监控,我们的业务优化等等。这两个模块再往上用到的是我们真正的业务系统,业务系统通过这两个模块对底下的网源进行调度。这个架构其实目的很简单,就是让整个园区网络运维运营变得更加简单,更加便捷,更加高效。

  下面我给大家做一个具体的汇报,这个架构是园区网络三个特点,第一是自动化,基本上会成为今后的标配,在网络自动化的部署和运维,变成非常必要的需求。第二,虚拟化。第三,安全。这是SDN架构给我们网络带来的三个特点。首先大家选择网络DN的时候,可能会有两个放心,这两个方向其实不是矛盾的,只是根据不同的业务阶段和业务特点选择的。比如左边更多是考虑拿来就用,不管是厂商也好或者合作伙伴也好,给我的时候,我就是说跟我业务结合在一起,给我的是一个立即可以使用的`平台,应该说是百分之六七十,七八十用户都是这样的想法,他不想在上面做更多开发,或者他没有这么多的时间或者这么高的技术做这样的研发,或者他的业务不需要这样,你给我拿过来我就用,可能还有很多用户,他有自己复杂的业务环境需求,他希望在平台上做一些定制化开发,来满足我特定的流程,这两个其实不矛盾,可能同一个企业在不同阶段有不同选择,他可能刚开始选择左边这个,慢慢过渡到右边这个,可能不同企业一开始就有不同选择,这个其实不矛盾。

  在DNA架构里,我们基于基础机构,面向基础架构策略的控制器,这是横跨思科园区网络和数据中心的,但是因为园区网络和数据中心特点是不一样的,数据中心资源是相对比较集中的,而且它的资源类型相对而言是比较单一的,跟园区网相比,园区网首先资源部署是跨地域的,分布比较广,第二终端是移动的,移动性比较强,第三资源形态更加丰富,所以在这个下面我们会有两个模块,一个是搞数据中心的,一个是搞园区网络的,这个控制器通过对下调度园区网络所有网络相关的资源,对资源形成抽象,它不会说一台台设备视角去看我有哪些网源,他会把所有网源资源进行抽象,基于抽象出来的资源之后会形成一个数据库,所有操作都是对数据库进行操作的。当我们上面业务有需求的时候,我们通过业务部署的时候,就是对数据库进行操作,形成相应的配置或者策略,然后放到下面的资源池中去。这就是自动化的简单的模型。

  自动化里面有几个APIC,在DNA平台了,所有工具都是以一个个APIC呈现出来的,进入DNA平台里面以后,会有很多APIC,它是做网络设备的即插即用,尤其是接入设备,核心设备数量比较少,接入设备数量比较大,而且分布比较广泛,如果不是即插即用会浪费我们很多时间,如果是即插即用的时候,首先对于现场人员要求几乎没有高性能要求。第二,可以节省大量的部署时间。第二个APIC是QoS自动化部署,QoS在网络里面大家是既爱又恨,它是非常好的理念或者工具,来保证在整个IP网络里,我们有大量业务的时候,可以做业务的碎片化部署,我们的APIC会使部署非常简单,举个例子,我们视频会议控制台会很HEM进行联动,当有会议需要联的时候,HEM会发送一个请求,会把之前已经配置好的语言模板,自动分配到系统里,当视频会议结束以后,后台控制平台告诉HEM说现在视频会议结束了,不需要了,HEM会把所有在网络上部署的QoS策略收回来,把资源释放出来,这完全是动态自动化的,不需要人工干预的。

  大家现在看到的是思科的SDWAN,现在这个界面是DNA APEM的管理界面,有点像资产管理拓扑画像,现在看到的是SDWAN,针对广域网部署的工具界面,这个界面大家可以看到中间的圈有四个颜色,这四个圈是四个菜单,它可以完成整个广域网部署全生命周期管理,从整个广域网总部的数据输入,比如IP地址,广域网链路,用的运营商的链路等等,在这里面输入。下一个菜单是进行设备自动上线和自动化配置,通过鼠标拖拽、点击,简单输入一些参数,就可以把整个全网广域网路由器和链路全部部署起来。第三个图表是针对应用,可以做到所有的流经广域网流量的自动识别,我们看到有哪些流量在流尽广域网,哪种流量是怎样的应用,占用多少带宽,它的性能怎么样,性能代表后面的参数,它的丢包、迟延、抖动等等,代表使用这个业务的用户体验到底怎么样,它能够做可视化呈现。基于这样的参数,这些数据我们可以对一些关键应用进行QoS部署,它还可以针对不同应用来做广域网路径的自动选择,也就是基于应用性能的路径选择,而且也可以进行路径切换。最后一个是NFV,网络虚拟化,在一个平台上,我们会有多个部署网络虚拟化的工程师,每个虚拟机可以是一个虚拟的路由器,防火墙等等,跟企业应用相关的网络功能都可以。

【思科全数字化网络架构】相关文章:

思科推出数字网络架构加速客户数字转型05-10

ARCH思科网络服务架构设计考试主要内容09-25

数字化校园应用系统架构05-09

SOA架构数字化校园系统的分析设计05-09

Web信息集成系统网络架构11-04

思科数据中心基础架构故障排除考试主要内容10-18

学习思科网络技术的原因08-13

思科网络工程师认证10-29

思科网络安全运营考试要点09-23