iMaster NCE-Fabric
發(fā)布時間：2022-09-26 16:59:18點擊量：
iMaster NCE-Fabric控制器是華為CloudFabric數(shù)據(jù)中心網(wǎng)絡(luò)解決方案的核心組件，可實現(xiàn)對多個本地數(shù)據(jù)中心及公有云網(wǎng)絡(luò)資源的統(tǒng)一控制和動態(tài)調(diào)度，快速部署云業(yè)務(wù)，支持企業(yè)云業(yè)務(wù)高速發(fā)展。
iMaster
NCE-Fabric采用開放架構(gòu)，支持開放豐富的標(biāo)準(zhǔn)接口，北向可提供獨立業(yè)務(wù)發(fā)放UI，并支持與業(yè)界主流OpenStack云平臺、Kubernetes容器編排平臺實現(xiàn)L2~L7層對接，南向支持管理物理交換機、虛擬交換機、防火墻等物理和虛擬網(wǎng)絡(luò)設(shè)備,支持通過驅(qū)動加載方式實現(xiàn)異構(gòu)網(wǎng)絡(luò)設(shè)備管理。通過北向接口接收以用戶為中心的業(yè)務(wù)訴求，并將其智能轉(zhuǎn)換為具體網(wǎng)絡(luò)配置、仿真校驗、批量下發(fā)，實現(xiàn)網(wǎng)絡(luò)自動化及智能化。
iMaster NCE-Fabric提供高可靠集群能力，系統(tǒng)采用負載分擔(dān)方式對南北向業(yè)務(wù)進行處理，同時支持主備集群部署，實現(xiàn)異地容災(zāi)，滿足數(shù)據(jù)中心業(yè)務(wù)的高可靠性要求。
技術(shù)規(guī)格
| 特性 | 描述 |
| Zero Touch Provisioning | 支持iMaster NCE-Fabric自動識別和納管設(shè)備，實現(xiàn)Underlay網(wǎng)絡(luò)自動化部署
|
| 網(wǎng)絡(luò)業(yè)務(wù)發(fā)放 | - 提供與業(yè)界主流OpenStack云平臺或第三方APP實現(xiàn)L2~L7層對接，由云平臺或第三方APP通過標(biāo)準(zhǔn)接口調(diào)用，完成網(wǎng)絡(luò)業(yè)務(wù)發(fā)放
- 提供由iMaster NCE-Fabric獨立完成網(wǎng)絡(luò)業(yè)務(wù)發(fā)放（含與計算平臺聯(lián)動），實現(xiàn)網(wǎng)絡(luò)的自動化部署
|
| Fabric管理 | - 支持業(yè)界標(biāo)準(zhǔn)的VxLAN協(xié)議，通過iMaster NCE-Fabric實現(xiàn)網(wǎng)絡(luò)的自動化部署，包括VXLAN協(xié)議封裝，VxLAN二層互通、三層互通、以及VXLAN和傳統(tǒng)網(wǎng)絡(luò)互通
- 支持豐富的VxLAN組網(wǎng)場景，具備管控軟硬件網(wǎng)絡(luò)設(shè)備的能力
- 支持不同場景下物理服務(wù)器、虛擬機、裸金屬機等多類型終端混合接入
|
| 業(yè)務(wù)鏈 | - 支持IETF標(biāo)準(zhǔn)的服務(wù)鏈（SFC）模型，采用標(biāo)準(zhǔn)PBR或NSH技術(shù)，根據(jù)用戶預(yù)配置策略自動引導(dǎo)業(yè)務(wù)流量到不同的服務(wù)節(jié)點上進行相關(guān)增值服務(wù)處理，實現(xiàn)拓撲無關(guān)的、圖形化編排的、動態(tài)配置的業(yè)務(wù)鏈能力
- 支持增值服務(wù)包括安全策略、NAT、IPSec VPN等
|
| 網(wǎng)絡(luò)安全 | - 支持微分段，基于更加精細的分組，如子網(wǎng)、IP、VM名、宿主機名等，實施安全隔離
- 支持基于角色的訪問控制，實現(xiàn)多租戶間的隔離和多用戶賬戶和權(quán)限的管理
- 支持基于密碼的本地認證，及Radius、AD等安全用戶認證
|
| 運維與故障定位 | - 支持監(jiān)控物理資源、邏輯資源、租戶資源等
- 支持應(yīng)用/邏輯/物理三層網(wǎng)絡(luò)拓撲互視：可分別展示應(yīng)用/邏輯/物理三層網(wǎng)絡(luò)拓撲，并支持從應(yīng)用到邏輯、邏輯到物理拓撲的映射關(guān)系展示
- 支持真實轉(zhuǎn)發(fā)路徑探測：基于VM和VTEP的轉(zhuǎn)發(fā)路徑展示，實現(xiàn)邏輯到物理網(wǎng)絡(luò)精確定位
- 支持環(huán)路智能檢測：對可能的環(huán)路進行檢測，并提供一鍵式修復(fù)
- 支持連通性檢測：通過IP Ping和MAC Ping，檢測VM之間、VM與外部網(wǎng)絡(luò)的二三層連通性，協(xié)助故障快速定位
- 支持流量鏡像（將VM/BM的流量通過GRE隧道鏡像到遠端地址）
|
| 可靠性 | |
| 開放性 | - iMaster NCE-Fabric基于ONOS、兼容ODL架構(gòu)設(shè)計
- 北向支持Restful、RestConf、WebService、Syslog等接口，支持與業(yè)界主流OpenStack平臺（標(biāo)準(zhǔn)OpenStack、RedHat、Mirantis、UnitedStack等）實現(xiàn)L2~L7層對接
- 南向支持SNMP、NetConf、OpenFlow（1.3/1.4）、OVSDB、JSON-RPC、sFlow等協(xié)議，與物理和虛擬網(wǎng)絡(luò)設(shè)備對接
- 東西向支持與計算資源管理系統(tǒng)如VMWare vCenter、Microsoft System Center對接，實現(xiàn)網(wǎng)絡(luò)與計算資源協(xié)同
|
| 管理容量與性能 | - 典型配置（3節(jié)點）
管理物理網(wǎng)絡(luò)設(shè)備數(shù)量：1,800臺
管理物理服務(wù)器數(shù)量：9,000臺
管理VM數(shù)量：180,000臺
VM上線速率：200個/秒 - 典型配置（5節(jié)點）
管理物理網(wǎng)絡(luò)設(shè)備數(shù)量：3,000臺
管理物理服務(wù)器數(shù)量：15,000臺
管理VM數(shù)量：300,000臺
VM上線速率：350個/秒
|
