iMaster NCE-Fabric
發(fā)布時(shí)間：2022-09-26 16:59:18點(diǎn)擊量：
iMaster NCE-Fabric控制器是華為CloudFabric數(shù)據(jù)中心網(wǎng)絡(luò)解決方案的核心組件，可實(shí)現(xiàn)對多個(gè)本地?cái)?shù)據(jù)中心及公有云網(wǎng)絡(luò)資源的統(tǒng)一控制和動(dòng)態(tài)調(diào)度，快速部署云業(yè)務(wù)，支持企業(yè)云業(yè)務(wù)高速發(fā)展。
iMaster
NCE-Fabric采用開放架構(gòu)，支持開放豐富的標(biāo)準(zhǔn)接口，北向可提供獨(dú)立業(yè)務(wù)發(fā)放UI，并支持與業(yè)界主流OpenStack云平臺、Kubernetes容器編排平臺實(shí)現(xiàn)L2~L7層對接，南向支持管理物理交換機(jī)、虛擬交換機(jī)、防火墻等物理和虛擬網(wǎng)絡(luò)設(shè)備,支持通過驅(qū)動(dòng)加載方式實(shí)現(xiàn)異構(gòu)網(wǎng)絡(luò)設(shè)備管理。通過北向接口接收以用戶為中心的業(yè)務(wù)訴求，并將其智能轉(zhuǎn)換為具體網(wǎng)絡(luò)配置、仿真校驗(yàn)、批量下發(fā)，實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)化及智能化。
iMaster NCE-Fabric提供高可靠集群能力，系統(tǒng)采用負(fù)載分擔(dān)方式對南北向業(yè)務(wù)進(jìn)行處理，同時(shí)支持主備集群部署，實(shí)現(xiàn)異地容災(zāi)，滿足數(shù)據(jù)中心業(yè)務(wù)的高可靠性要求。
技術(shù)規(guī)格
| 特性 | 描述 |
| Zero Touch Provisioning | 支持iMaster NCE-Fabric自動(dòng)識別和納管設(shè)備，實(shí)現(xiàn)Underlay網(wǎng)絡(luò)自動(dòng)化部署
|
| 網(wǎng)絡(luò)業(yè)務(wù)發(fā)放 | - 提供與業(yè)界主流OpenStack云平臺或第三方APP實(shí)現(xiàn)L2~L7層對接，由云平臺或第三方APP通過標(biāo)準(zhǔn)接口調(diào)用，完成網(wǎng)絡(luò)業(yè)務(wù)發(fā)放
- 提供由iMaster NCE-Fabric獨(dú)立完成網(wǎng)絡(luò)業(yè)務(wù)發(fā)放（含與計(jì)算平臺聯(lián)動(dòng)），實(shí)現(xiàn)網(wǎng)絡(luò)的自動(dòng)化部署
|
| Fabric管理 | - 支持業(yè)界標(biāo)準(zhǔn)的VxLAN協(xié)議，通過iMaster NCE-Fabric實(shí)現(xiàn)網(wǎng)絡(luò)的自動(dòng)化部署，包括VXLAN協(xié)議封裝，VxLAN二層互通、三層互通、以及VXLAN和傳統(tǒng)網(wǎng)絡(luò)互通
- 支持豐富的VxLAN組網(wǎng)場景，具備管控軟硬件網(wǎng)絡(luò)設(shè)備的能力
- 支持不同場景下物理服務(wù)器、虛擬機(jī)、裸金屬機(jī)等多類型終端混合接入
|
| 業(yè)務(wù)鏈 | - 支持IETF標(biāo)準(zhǔn)的服務(wù)鏈（SFC）模型，采用標(biāo)準(zhǔn)PBR或NSH技術(shù)，根據(jù)用戶預(yù)配置策略自動(dòng)引導(dǎo)業(yè)務(wù)流量到不同的服務(wù)節(jié)點(diǎn)上進(jìn)行相關(guān)增值服務(wù)處理，實(shí)現(xiàn)拓?fù)錈o關(guān)的、圖形化編排的、動(dòng)態(tài)配置的業(yè)務(wù)鏈能力
- 支持增值服務(wù)包括安全策略、NAT、IPSec VPN等
|
| 網(wǎng)絡(luò)安全 | - 支持微分段，基于更加精細(xì)的分組，如子網(wǎng)、IP、VM名、宿主機(jī)名等，實(shí)施安全隔離
- 支持基于角色的訪問控制，實(shí)現(xiàn)多租戶間的隔離和多用戶賬戶和權(quán)限的管理
- 支持基于密碼的本地認(rèn)證，及Radius、AD等安全用戶認(rèn)證
|
| 運(yùn)維與故障定位 | - 支持監(jiān)控物理資源、邏輯資源、租戶資源等
- 支持應(yīng)用/邏輯/物理三層網(wǎng)絡(luò)拓?fù)浠ヒ暎嚎煞謩e展示應(yīng)用/邏輯/物理三層網(wǎng)絡(luò)拓?fù)?，并支持從?yīng)用到邏輯、邏輯到物理拓?fù)涞挠成潢P(guān)系展示
- 支持真實(shí)轉(zhuǎn)發(fā)路徑探測：基于VM和VTEP的轉(zhuǎn)發(fā)路徑展示，實(shí)現(xiàn)邏輯到物理網(wǎng)絡(luò)精確定位
- 支持環(huán)路智能檢測：對可能的環(huán)路進(jìn)行檢測，并提供一鍵式修復(fù)
- 支持連通性檢測：通過IP Ping和MAC Ping，檢測VM之間、VM與外部網(wǎng)絡(luò)的二三層連通性，協(xié)助故障快速定位
- 支持流量鏡像（將VM/BM的流量通過GRE隧道鏡像到遠(yuǎn)端地址）
|
| 可靠性 | |
| 開放性 | - iMaster NCE-Fabric基于ONOS、兼容ODL架構(gòu)設(shè)計(jì)
- 北向支持Restful、RestConf、WebService、Syslog等接口，支持與業(yè)界主流OpenStack平臺（標(biāo)準(zhǔn)OpenStack、RedHat、Mirantis、UnitedStack等）實(shí)現(xiàn)L2~L7層對接
- 南向支持SNMP、NetConf、OpenFlow（1.3/1.4）、OVSDB、JSON-RPC、sFlow等協(xié)議，與物理和虛擬網(wǎng)絡(luò)設(shè)備對接
- 東西向支持與計(jì)算資源管理系統(tǒng)如VMWare vCenter、Microsoft System Center對接，實(shí)現(xiàn)網(wǎng)絡(luò)與計(jì)算資源協(xié)同
|
| 管理容量與性能 | - 典型配置（3節(jié)點(diǎn)）
管理物理網(wǎng)絡(luò)設(shè)備數(shù)量：1,800臺
管理物理服務(wù)器數(shù)量：9,000臺
管理VM數(shù)量：180,000臺
VM上線速率：200個(gè)/秒 - 典型配置（5節(jié)點(diǎn)）
管理物理網(wǎng)絡(luò)設(shè)備數(shù)量：3,000臺
管理物理服務(wù)器數(shù)量：15,000臺
管理VM數(shù)量：300,000臺
VM上線速率：350個(gè)/秒
|
