華為助力中國銀聯(lián)云網(wǎng)戰略轉型

　　如今，隨著(zhù)云時(shí)代的到來(lái)，云數據中心也變得炙手可熱。然而以承載云計算業(yè)務(wù)為主要目的云數據中心，在大規模采用計算及存儲虛擬化技術(shù)后，網(wǎng)絡(luò )依然停留在靜態(tài)模式，難以按照業(yè)務(wù)動(dòng)態(tài)按需分配資源，阻礙了IT資源全虛擬化的進(jìn)程；同時(shí)云數據中心相比傳統中心還面臨著(zhù)幾個(gè)更大的挑戰。

　　大量的虛擬機部署后，要根據業(yè)務(wù)部署東西向流量互訪(fǎng)安全策略，東西向流量的防護如果采用傳統防火墻虛擬化的解決方案，將面臨性能以及可靠性不足的問(wèn)題；同時(shí)當同一個(gè)子網(wǎng)中的兩臺或多臺主機無(wú)法直接彼此通信時(shí)，會(huì )發(fā)生“網(wǎng)絡(luò )流量迂回”現象——主機必須先將流量發(fā)送到子網(wǎng)外部的防火墻，然后流量再返回到子網(wǎng)內的目標服務(wù)器。可見(jiàn)，雖然網(wǎng)絡(luò )可以采取常見(jiàn)的安全措施，但在本質(zhì)上造成了流量“急轉彎”。這就需要數據中心網(wǎng)絡(luò )能夠通過(guò)云平臺建立虛機時(shí)自動(dòng)部署安全策略，并直接在交換機層面對東西向流量互訪(fǎng)完成安全策略的下發(fā)。

　　隨著(zhù)銀聯(lián)的加速發(fā)展，云數據中心已具有數千臺物理服務(wù)器和數萬(wàn)臺虛擬機。如此大規模的服務(wù)器群需要數百臺的物理網(wǎng)絡(luò )設備進(jìn)行連接和承載。這樣大規模的數據中心網(wǎng)絡(luò )就需要集中統一的管理，以提高維護效率；同時(shí)云數據中心承載著(zhù)各類(lèi)生產(chǎn)業(yè)務(wù)，還需要快速的故障定位和排除，以提高其可用性。

　　綠色是當今時(shí)代的主題，在包含數萬(wàn)臺服務(wù)器的數據中心里，有數萬(wàn)塊芯片、硬盤(pán)以及顯示屏；除了這些，還有大量的網(wǎng)絡(luò )設備，這些設備同樣將耗費大量電能，加大運營(yíng)成本，因此選擇更加綠色節能的設備已經(jīng)成為必然趨勢。

　　中國銀聯(lián)深刻意識到傳統數據中心網(wǎng)絡(luò )在穩定性、可靠性、生產(chǎn)業(yè)務(wù)耦合性、網(wǎng)絡(luò )安全隔離、網(wǎng)絡(luò )性能容量等方面已不能滿(mǎn)足云業(yè)務(wù)等的發(fā)展需求，需要一套全新的云計算網(wǎng)絡(luò )體系架構來(lái)滿(mǎn)足未來(lái)的發(fā)展需求。

　　為此，中國銀聯(lián)新的云數據中心網(wǎng)絡(luò )計劃采用基于物理硬件的模型來(lái)建設云數據中心SDN網(wǎng)絡(luò )，在提高銀聯(lián)現有云平臺性能和穩定性的基礎上采用集中控制、自動(dòng)化的管理來(lái)滿(mǎn)足云計算業(yè)務(wù)部署的特點(diǎn)，同時(shí)為云平臺提供更好的網(wǎng)絡(luò )處理性能和更低的網(wǎng)絡(luò )時(shí)延。

　　1、 基于開(kāi)源OpenStack云平臺適配銀聯(lián)使用場(chǎng)景，將數據中心計算、網(wǎng)絡(luò )、存儲有機的結合起來(lái)協(xié)同部署，同時(shí)在此基礎上，深度定制開(kāi)發(fā)出適合銀聯(lián)的GBP（Group Base Policy）網(wǎng)絡(luò )業(yè)務(wù)發(fā)放模式，將業(yè)務(wù)人員從傳統的網(wǎng)絡(luò )配置中解放出來(lái)，更加專(zhuān)注于企業(yè)應用的上線(xiàn)和應用間的安全管控，配合華為SDN控制器和網(wǎng)絡(luò )設備的微分段特性，企業(yè)IT人員也能夠輕松的通過(guò)云平臺自助上線(xiàn)部署應用，大大縮短業(yè)務(wù)上線(xiàn)周期。

　　2、 Fabric采用Spine-leaf架構，其中Sever leaf交換機CE6880采用海思自研芯片，支持微分段功能。傳統的數據中心網(wǎng)絡(luò )就好比“費列羅巧克力球”，即外殼硬脆，里面松軟。這意味著(zhù)，一旦你突破了外殼，不需要應對任何額外的防御，里面的一切隨便可以訪(fǎng)問(wèn)。而傳統的內部隔離實(shí)施，不僅管理起來(lái)很麻煩，而且相當于是靜止不變；也就是說(shuō)，要是某個(gè)設備移動(dòng)或變更后，它就無(wú)法處理或調整；如果你需要防止同一個(gè)子網(wǎng)上的兩個(gè)工作負載通信，就會(huì )遇上了MAC地址過(guò)濾難題。而如果你需要同一基礎設施上有安全、隔離的多租戶(hù)環(huán)境，幾乎無(wú)法實(shí)現！

　　而借助微分段則可以改變這一切。微分段是在虛擬數據中心內為實(shí)現安全目的進(jìn)行隔離和分段的過(guò)程，就像潛艇中的艙室一樣，微分段有助于在威脅發(fā)生時(shí)限制破壞——基于華為網(wǎng)絡(luò )設備的微分段特性，可以實(shí)現應用安全隔離，粒度從網(wǎng)段級到VM級，安全隨需精準管控，同時(shí)可提供北向開(kāi)放接口給OpenStack云平臺，實(shí)現自動(dòng)化安全策略下發(fā)，IT管理員不再需要在單個(gè)硬件設備上手動(dòng)配置防火墻以及路由器規則，從而避免因出錯和疏忽而引發(fā)的新的脆弱性或破壞性能的風(fēng)險。而且微分段還允許系統之間直接進(jìn)行東西向通信，避免了“網(wǎng)絡(luò )流量迂回”，大大簡(jiǎn)化了網(wǎng)絡(luò )，并且提升了網(wǎng)絡(luò )性能，降低了網(wǎng)絡(luò )時(shí)延。

　　3、 基于開(kāi)放的SDN架構，實(shí)現資源統一調度、業(yè)務(wù)自動(dòng)化部署，OPEX降低35%。在故障排查處理方面，華為SDN控制器基于FabricInsight智能分析平臺，從應用視角看清網(wǎng)絡(luò )，可實(shí)現分鐘級故障定位，同時(shí)基于全網(wǎng)真實(shí)流評估網(wǎng)絡(luò )SLA，可實(shí)現網(wǎng)絡(luò )異常流識別和分析，并進(jìn)行風(fēng)險主動(dòng)預測。

　　4、 從某種程度上講，核心交換機的散熱設計決定了數據中心散熱和節能的效率。華為數據中心核心交換機采用了嚴格的前后風(fēng)道設計，對業(yè)務(wù)單板與交換網(wǎng)板的風(fēng)道進(jìn)行了有效的隔離，同時(shí)根據每塊業(yè)務(wù)單板的能耗情況進(jìn)行風(fēng)扇轉速調節，將整體能耗降低了30%以上。

　　此次中國銀聯(lián)與華為的合作，借助華為CloudFabric云數據中心解決方案，中國銀聯(lián)基于OpenStack自主開(kāi)發(fā)云平臺，實(shí)現了中國銀聯(lián)云網(wǎng)一體化改造，有效提升了銀聯(lián)業(yè)務(wù)部署上線(xiàn)效率，大大簡(jiǎn)化了IT運維人員的操作，也為銀聯(lián)業(yè)務(wù)的開(kāi)展與擴大，提供了強大的技術(shù)支撐。

　　中國銀聯(lián)正攜手境內外的合作伙伴，進(jìn)一步推動(dòng)我國銀行卡產(chǎn)業(yè)又好又快發(fā)展，為人民群眾提供優(yōu)質(zhì)、安全、高效的銀行卡綜合支付服務(wù)，把中國銀聯(lián)建設成為在國內具有權威性和公信力，在國際具有競爭力和影響力的國際性銀行卡組織，把銀聯(lián)品牌建設成為具有全球影響力的國際主要銀行卡品牌，實(shí)現網(wǎng)絡(luò )全球化、品牌國際化的發(fā)展愿景。與此同時(shí)，作為全球領(lǐng)先的信息與通信解決方案供應商，華為也將一如既往地為中國銀聯(lián)提供優(yōu)質(zhì)的ICT服務(wù)與解決方案，助力銀聯(lián)眾多新業(yè)務(wù)快速上線(xiàn)，為銀聯(lián)的發(fā)展提供強有力的信息化支撐。

　　點(diǎn)擊：https://e-campaign.huawei.com/2018network/cn/，了解2018華為網(wǎng)絡(luò )創(chuàng )新技術(shù)論壇活動(dòng)。