DCN新一代医疗数据中心解决方案,神州数码网络（北京）有限公司 高端交换PDT市场总监 李亚峰 2019年4月,提纲,新一代医疗数据中心发展趋势,医疗数据中心发展演进,医疗数据中心建设模式演进,零散规划、堆集化建设,统筹规划、模块化建设,模块化建设,顶层设计,新一代医疗数据中心典型特征,提纲,新一代医疗数据中心挑战与需求分析,医疗数据中心挑战分析,传统数据中心,安全、管理能力弱,医疗数据中心需求分析,统一管理调度 统一业务部署,统一网络承载 网络的虚拟化 数据中心特性强化,异构整合 池化调度 灵活提供,整合服务器，提高利用率 大规模集群的构建 虚拟机灵活迁移,灵活多平面安全访问控制 统一安全策略部署监控 安全域的划分,应用系统内部纵向整合 应用系统之间横向整合 底层软件平台整合,资源池化 按需交付,3,网络,计算,存储,应用,安全,管理,新一代医疗数据中心建设关键点,1,3,2,虚拟化 采用DCN领先的VSF虚拟 化技术，消除复杂的二层 协议、简化网络拓扑，整 倍提升带宽和性能，满足 未来的数据中心对网络的 苛刻需求,一体化 采用一体化设计，将网络、 安全和应用优化融合节省空间、 降低能耗及维护成本，保证数据 中心的安全性和业务连续性,数据中心,标准化 采用开放融合的可演进架构 统筹规划、模块化部署，将 HPC、LAN、SAN有效融合,智能化 采用面向服务架构（SOA） 的设计理念和智能化协议， 实现网络、安全、虚拟化等 智能化管理，为数据中心的各种关键业务系统提供有力支撑,4,提纲,DCN新一代医疗数据中心解决方案,DCN新一代医疗数据中心方案构成,DCN新一代医疗数据中心方案构成,高性能 交换网,交换/安全一体化 有线/无线一体化 IPv4/IPv6一体化,高性能、高带宽 双归、双活 冗余、自愈,虚拟化 泛载网,多业务 融合网,接入虚拟化感知 核心虚拟化整合 安全虚拟化防护,DCN新一代医疗数据中心方案拓扑,DCRS-9800,核心层,接入层,出口连接,CloudStone 6200/6500,双千/万兆网卡上连,VSF,PortChannel,PortChannel,FC链路,CloudStone 6200/6500,FC SAN,IP SAN,DCN新一代医疗数据中心总述,服务器双归双活技术,Broadcom,Intel,Eth0：Active,Eth1-x：Active,一个IP地址、一个MAC地址 双活负载分担，接入带宽倍增,双网卡双活负载均衡,VSF,服务器双归设计是必不可少的，配合VSF解决双归不双活问题,VSF,传统vSwitch,VEPA解决之道,支持VEPA,VEPA,VEPA虚拟感知技术,VEPA（Virtual Ethernet Port Aggregator）-虚拟以太网端口汇聚器 技术实现：虚拟机流量发往物理网卡外部，由网卡上联的VEPA交换机接收处理后再发送回来,适用场景：服务器部署了虚拟机，希望提升虚拟机性能并对虚拟机间流量做控制,VSF虚拟化技术,VSF技术下的虚拟化系统整体性能及端口密度都得到了成倍的增长，突破了传统网络结构中单台核心设备的性能及端口密度限制，通过VSF技术，核心设备可以实现跨设备的链路聚合，与汇聚层设备通过聚合链路连接，在简化网络配置的同时，提高了网络连接的可靠性，保证了网络的稳定运行。,无阻塞双归双活交换架构,DCRS-9800,CloudStone 6200/6500,CloudStone 6200/6500,外部连接,N*40G,N*40G,N*40G,采用虚拟化后的链路捆绑技术实现二层链路的负载均衡和备份，实现二层网络扩展，构建无环路、无阻塞的下一代数据中心交换网络。,核心和接入交换机均可通过VSF技术虚拟成一台设备，VSF设备具有统一的管理和转发表项，接入交换的上连端口捆绑上行，实现接入层的流量负载均衡和备份。 骨干可采用N*10G或N*40G实现高速骨干，并结合VSF技术实现双归双活的无阻塞交换架构。 骨干可采用二层扁平化部署,TRILL大二层技术,TRILL是一种在二层网络中提供多路径的技术，支持超大规模二层网络、配置维护简单、提升链路利用率等显著优势, 实现二层网络扩展，构建无环路、无阻塞的下一代数据中心交换网络。,STP 收敛时间过长 有一半链路被阻塞,TRILL 实现二层多路径 收敛时间短/无阻塞链路,L2 Over GRE云间互联,数据中心,Soho,分支机构,活动中心,办公楼,灾备中心,服务器机架,存储机架,网络机架,LAN/WAN,L3,L3,L2 Over GRE,L2 Over GRE,SDN/OpenFlow：构建开放网络,SDN (Software Defined Network) 软件定义网络 技术实现：OpenFlow是实现SDN理念的一种方式，它把控制平面从交换机上独立出来，实现更加灵活的网络流量控制方式,OpenFlow在数据中心的应用：网络和业务完美融合，网络随着业务需求的变化而变化，网络资源得到了最充分的利用 OpenFlow在科研网的应用：为科研人员提供一个实验平台，能够更好的研究新技术、新协议,OpenFlow交换机报文处理流程,控制器制定的规则转发，下发流表,按流表转发报文,报文进入OpenFlow交换机,N,Y,查找流表,适用场景：数据中心流量工程、多路径计算。,SDN特性-OpenFlow,全线产品Ready 1. IPv6路由计算和下发 2. 接入层交换机通过IPv6 URPF实现安全准入，防止非法用户接入 3. 通过sFlow技术实现了流量采集和监控,多业务板卡Ready 1. 通过L2 over GRE实现了广域网大二层网络 2. 通过FlowVisor实现了物理网络虚拟成多个逻辑网络 3. 应用请求的qos策略，实现了基于流的Qos带宽保证 4. IPv4全路由选择和计算,源码开发Ready,安全、交换、OF一体化融合,高效可靠三重保障,全方位高效可靠性解决方案 =,设备级,网络级,业务级,硬件冗余可靠 热拔插、双系统 交换、控制分离,虚拟融合（） 快速切换（LACP） 可靠传输（）,统一交换 统一安全 统一监管,业务级,设备级,网络级,提纲,DCN新一代医疗数据中心组件与实践,DCN数据中心组件,汇聚/接入,CS6500-48S4Q-EI,CS6200-48T4S-EI,多业务,FW/AV/IPS卡,SDN/OpenFlow1.2卡,统一管理,DCRS-9816,DCRS-9808,核心,超级引擎,高密度万兆,40G板卡,DCN DCRS-9800+CS6500,48个万兆接口(SFP+),4个40G接口(QSFP),模块化双冗余电源,4+1冗余风扇，可热插拔,高密度万兆板卡,高密度核心交换机,高密度接入交换机,DCRS-9800,CS6500-48S4Q-EI,高密度、大表项、富特性,丰富的业务板卡,100G平台 32T交换容量 11904MPPS包转发率 16个业务槽位 完善的数据中心特性,40G接口卡,安全板卡,OpenFlow板卡,DCRS-9800数据中心交换机,核心层机箱式数据中心交换机DCRS-9800 8 slot/16 slot/2主控 支持DCN VSF N:1虚拟化 支持DCBx、VEPA 支持TRILL 支持L2 Over GRE 支持基于虚拟机的安全策略和QOS策略下发 n+1 冗余高效率电源，n+1冗余风扇盘，前进后出风道 支持OpenFlow1.2、安全等多业务板卡 支持40G QSFP+,DCRS-9816,DCRS-9808,高密度万兆板卡,40G接口卡,安全板卡,OpenFlow板卡,CS6500-48S4Q-EI交换机,CS6200-48T4S-EI交换机,DCN新一代数据中心最佳实践,渭南市中心医院实践案例,DCN新一代数据中心最佳实践,陕西省福彩数据中心网络,DCN新一代数据中心最佳实践,延安金保数据中心网络,医疗行业客户名录（部分）,