展会资讯 > 展会新闻 > 新闻内容
为企业应用构建高效弹性的网络支撑平台
Avaya高级技术顾问 韩晖:为企业应用构建高效弹性的网络支撑平台。
企业网络通信领域的第1标杆会展——2012年春季CENCE中国企业网络通信大会暨展览于4月17-18日在北京国家会议中心盛大召开。历经十二届打造,CENCE已成为中国乃至亚洲面向企业网络通信行业最专业、精准、最具影响力的第一精品高端会展,本次会展重点涵盖数据通信,UC协作,呼叫中心,运营商增值业务及多媒体指挥调度融合通信等领域,近3000名来自运营商、政府部门、金融、保险、电力、能源、医疗、公安、军队、教育、交通、物流、教育、制造等行业的企业IT、信息部门主管及专家学者参与了此次盛会,深度探讨企业网络通信行业现状及发展趋势,分享与交流企业网络通信的优秀案例,约150家媒体参与报道。60多家国内外知名厂商以中国企业网络通信大会为平台展示了其最新的产品及解决方案,吸引了众多线上线下观众的关注。
以下是现场快递。(声明:本稿件来源为现场速记,可能有笔误和别字,仅供参考)
主持人:下面请Avaya高级技术顾问韩晖,演讲主题是为企业应用构建高效弹性的网络支撑平台。
Avaya高级技术顾问 韩晖
韩晖:各位来宾大家上午好,非常容幸今天场合和大家谈如何构建高效弹性企业网络支撑平台,我是来自于Avaya数据网络部的高级技术顾问。
今天我跟大家沟通话题包括4方面,第一方面,现在终端应用包括业务如何推动整个网络发展。另外一个部分是Avaya的虚拟企业网络支撑架构,还有一部分是讲一讲Avaya数据网络产品的由来,最后是基于Avaya技术架构一个案例和大家分享一下。
首先我们可以看到,在现实世界里面,我们的沟通和应用发生非常大变化,以前IT架构里公司员工要访问公司内部的网络资源,比如说E-mail包括文件共享打印等等,各种应用,只能是严格的受限于公司内部IT部门,为什么受限公司IT部门,我们防止各种病毒,包括各种恶意软件侵扰,但是我们现在世界发生一个非常大的变化,在座的各位手中有可能都有两个甚至4个终端,有一些人手里可能两部智能手机,有的人手中各种PAD,还公司自己电脑。现在每个人手中有3、4个这样的终端,而且我们工作过程中我们都希望通过这些智能终端去访问公司内部的相应的一些网络资源,同时又希望这些智能终端的一些上面有效的应用,比如微博,包括一些即时消息等等各种应用和公司内部业务完美结合在一起。这样来说对IT人员带来非常大挑战,尤其一个公司内部,虽然IT是公司非常主要的业务部门,但是如果有大量访问会造成IT部门人力资源相应紧张。这种情况下我们可以看到,首先我们终端很多,还有各种沟通方式,包括公司内部各种应有。我们通过各种终端在任何地方和时间访问公司相应资源,这个时候对公司网络内部提出大量挑战,同时对公司内部资源提出挑战。
传统方式说到底,我们最终用户和IT人员关心的事件两部分,一是应用二是终端,首先是应用是用户一个需求,另外IT部门可以快速部署应用。对用故IT关心什么终端不会对网络造成一定影响。对于早期而言,任何一个公司的应用,每一个应用安装在一台服务器上,这样对服务器的资源一般来说一个应用占一个服务器,实际对网络资源造成大量浪费。如果说一个公司有多个用户需要大量服务器,或者一个应用在一个服务器不能满足要求时候需要N台服务器,用户要访问公司内部应用需要一些设备进行访问。这样的话实际占用大量资源,这种情况下虚拟应用应运而生。要求对一台服务器安装多终端,或者把公司多台服务器整合在一起进行资源分配。
在这里有一个问题,对于IT人员我们在部署一个大型数据中心的时候,或者在部署公司内部网络时候这个时候对我们网络要求提出非常大的要求。因为一个公司有不同部门,不同部门访问不同资源,假如一个外包数据中心,把数据中心分包给不同的一些公司,这些应用也分别处于不同类型公司,要实现完全隔离,在部署网络过程中,我们可以看到,在早期网络部署中我们怎么做的。首先我们部署网络过程中,我们要求对网络核心交换机做大量部署,这种状态下一旦网络虚拟化时代,如果我们的虚拟机发生迁移的时候怎么做,这都是一些问题。我们网络部署中从中心到会聚到接入要大量配置,对网络工程师或者IT人员在部署这些设施时候必须小心翼翼一步步去做。这样的话必然会浪费我们大量的时间,达不到高效。
另外一个问题,假如网络上某一个部门出现故障的时候,我们需要去排错,一步步去查,也浪费大量时间。我们再看下面一个,在这种情况下实际可以看到一个公司在部署数据中心也好,部署园区网也好,对网络要求提出非常苛刻要求。应用增多,造成公司存储资源增加。运用不多的时候可以采用小型存储实现公司内部一些数据的存储。随着应用增多,包括用户要求快速也好,这时候要FC的局域网。这种情况下对我们的局域网提出一定要求,或者城域网提出要求,还有一块是视频。现在实际上大家在业界包括前面讲到未来比较是视频发展方向。我们回头看,在过去的10年大家都在谈VoIP,走了10年的路,但是到现在为止在网络上往往用户部署IP电话,出现故障第一个抱怨这个终端比较烂,为什么VoIP没有达到好的质量。实际上网络最深问题是带宽问题,我们未来要部署视频,视频要求对带宽和QS包括网络实言更高,那我们走原来路子吗?在这里我们同样对网络发展提出一定要求,我们这块推出下一代增强型的以太网网络。对网络提出一定要求,首先要求网络简单化,我们部署非常简单,不一定从核心到会聚,一步步去配。
我们的网络,我们的最终用户访问公司数据没必要在公司或者固定场所,可以在移动位置都可以去访问公司内部资源。另外部署一个应用的时候,或者在一个网络搭建完之后部署一个应用时候,没必要在部署应用花几周或几个月时间,我们只需要把服务器应用安装好,直接插网络上,即插即用,还有一个是降低成本。前面讲到一个绿色性,或者是一个健康性,在这里实际上在网络发展是有必要。实际上最重要的是网络的刚开始部建的资本支出和运营成本,运营成本也包含了网络在部署过程中的快捷性问题,在这里推出了Avaya针对目前业界终端形式和企业IT发展状况,Avaya提出了下一代以太网的解决方案。我们称为虚拟企业网络架构,称为VENA架构,是完全基于云级别网络架构,我们VENA不是一个产品,是一个解决方案,在这个解决方案之下包含几个模块,第一个模块首先是虚拟化技术,还有一个无线局域网,包括网络管理等等几部分。
首先看虚拟化技术,在座都听说过SPD这个技术,Avaya的虚拟化网络技术是采用了一个SPD技术对网络进行虚拟化的管理,来适应现在服务器和桌面虚拟化过程。我们还有一个基于云级别的解决方案,有别于其他厂商解决方案,这里我们看一看Avaya,通过这个例子看Avaya化繁为简的解决结案,如何实现网络高效性。
首先我们看到这是一个公司大的数据中心或者一个园区网,一个云内部是公司内部核心网络产品或者是公司内部会聚网络产品,在这里称为虚拟服务一套网络架构,在网络部署之初,我们只需要对核心交换机,对会聚交换机做简单设置可以构成网络链接,我们大部分应用部署在边界交换机上操作,我们只需要在边界交换机上知道服务器的地址,实现两端之间沟通,建立虚拟服务通道。这种网络构建之后有好的快捷性。首先部署应用在几分钟或者几小时内完成,而不是一个月或者几星期。还一个问题如果服务器之间虚拟机发生飘移我们怎么做,在这种情况下,如果虚拟机发生飘移,这个时候核心网络提出要求,这样很难实现虚拟与虚拟间快速飘移,这种情况下Avaya相应网管软件交互智能感知我们网络上的虚拟机发生飘移的时候自动的会通知我们的边界智能交换机进行飘移通过感知实现虚拟机快速循环飘移,保证我们用户和访问应用的长期的一个不间断性。这是虚拟机之间飘移。
还有一个问题,搭建数据中心时候早期我们访问服务器里面邮件包括文件共享,往往是用户和服务器之间,用户和存储间沟通,流量用户到存储和到服务器相应间的沟通。但是对于现在应用部署情况下,大部分流量发生在服务器与服务器之间,服务器与存储之间。这种情况下,早期网络架构上部署数据中心采用连锁机柜方式可以解决,这种不能达到,目前状况服务器和服务器之间,服务器和存储不能达到数据传输高效新,这种情况下未来解决这个问题,Avaya提出架顶式机柜水平堆叠的方案。Avaya VENA架构区域网络我们不仅仅限于一个公司数据中心,我们刚刚开始,要把整个的网络的虚拟网络架构延展到整个企业的城域网或者园区网内部。
这样的话我们可以保证园区用户和远端用户体验端到端解决方案。这里首先看我们是怎么实现真正的端到端虚拟化解决方案。首先在数据中心核心处我们可以部署大量交换机,通过VENA VSN技术实现相应数据隔离,我们将虚拟应用扩展到数据中心的接入交换机部分,同时在数据中心的服务器之间交换机实现了局域网结合,摆脱原有的服务中心的服务器上需要FC的断口和以太网端口,可以把VENA网络架构拓展到园区网上实现一些VSN通道。可以扩展到交换机上实现用户进行访问。针对不同应用先看视频,我们针对视频监控,针对用户视频应用也好,我们可以构建一套虚拟的VSN通道,是完整逻辑的虚拟通道,有一些应用可能是说部署一套园区网或者数据中心时候,可能需要物理上的完全的或者逻辑隔离,早期是VPN做,这种方式通过网络设置非常的复杂,对于Avaya的解决方案,我们基本不用考虑核心交换机内部,包括园区核心,或者是说我们会聚交换机的核心,我们只需考虑边界点的交换机的麦克实现端到端构建完全逻辑的合理通道。对于一些IP电话应用,同样可以建立自己相应的VSN通道。对于安全方面应用,对于无线接入点可以建立完整的访客访问区,基于逻辑的结合点。
对于其他的一些我们视频的交互的一些沟通方式也可以建立各种各样的一些链接。讲到这里你们可能讲,讲了Avaya大部分虚拟化和前面说为企业建立高效弹性标题不搭,我们首先是构建Avaya虚拟网络企业架构,首先部署方面体现高效性,弹性方面在哪个方面体现?首先在这个地方,我们在数据中心也好,我们可以实现核心交换机的双重设置,核心交换机虚拟化,谈到这点在这里我会说Avaya是做核心交换机虚拟化的地主,大家说这话有点大,在做网络中心双股概念时,Avaya 2001年已经推出4台交换机可以虚拟成一台进行管理,同时传输数据,07年之后有其他厂商陆续推相应方案。我们会聚处也可以实现。业界大部分厂商做核心交换机的虚拟化群机概念,往往基于机架类交换机。
接入端Avaya推出比较弹性解决按,堆叠技术,说到堆叠,业界说接入交换机虚拟化,我们98年时候已经推出交换机堆叠方案,是通过交换机专门的堆叠接口实现,我们采用一个智能化的算法,我们的接入交换机堆叠在一起时候可以看做一个没有机框的机架交换机,堆叠在一起时候有一个响应时间问题,Avaya还有一套非常完整的解决接入交换机堆叠时候发生问题的时候实现可以说是零鼓掌切换问题。在这里充分体现了Avaya解决方案的高弹性的过程。
我讲完了我们的数据中心和我们的有限网络外,在无线部分是否有方案。Avaya有相应的无线解决方案,Avaya的无线解决方案过程中,我首先讲业界现在大部分无线解决方案采用传统的无线部署网架构,怎么讲?因为在基于802.11B或者802.11A时代用户访问不会对核心网络造成任何冲击,现在进入11N时代,带宽300兆,或者是到600兆,这样对后台网络造成一定冲击。
首先我们可以看到,早期的网络进行数据传输过程中,数据在传输过程中往往集中到网络控制器,AP的注册,包括流量的传输都会集中到无线控制器上,这块问题来了。什么是问题?就是控制器上面的瓶颈问题。在这里Avaya推出了云级别的WLAN解决方案,采用平面分离解决方式来实现流量通过交换机传输。无线AP注册怎么做?只需要通过网关虚拟器进行,另外在无线终端接入上,因为现在大家手机终端非常多,有一些通过运营商网络进行打电话,有一些公司可能部署企业内部通信系统,热点地方想访问公司内部一些电话系统来进行公司内部电话通信。这里对视频和话音提出要求,Avaya无线AP里面采用交换机内部小包的芯片,对话音系统进行相应优化。Avaya提出一套云级别无线解决方案。
讲完了我们的有线到无线解决方案后,实际大家刚才说,前面嘉宾讲BYOD问题,自己设备带到公司网上来,把自己设备带公司网上之后,我个人方便了,确实没有错,但是又带来一个BYOD,带来一些困难,什么困难?对于IT人员带来困难,如果自己设备有恶意软件有病毒,是不是对公司网络架构造成严重冲击,这是必然的。我们IT人员禁止这些设备访问公司资源。我们的解决方案YES,不管访客也好,或者公司内部员工,我们只要按照公司标准做,不管有线无线设备都可以访问公司内部资源。如何能访问?因为Avaya网管软件两部分,一部分是身份识别软件,这种身份识别软件可以与业界相应的防病毒系统相配合来实现远程的这些客户端的一些接入,来保证能够上面没有病毒,没有恶意软件,可以让他访问公司内部相应资源。另外我们的软件可以通过身份识别察看这个客户属于公司内部员工该是来访宾客,我把用户放到相应的VSN通道里让他访问相应网络资源,同时我们的网络还提供相应的分析,来防止这些员工或者是通过进入我们网络内部的BYOD设备访问一些不应该访问的地方。
最后我们来看一看,刚才讲了这么多,讲了1998年包括2001年,大家说Avaya是2000年成立的公司,原来做呼叫中心的,你的产品来自哪里?首先我告诉大家Avaya数据网络产品出名门,来自于最早可以看到,早在80年代的时候有两家公司,在94年时候两家公司合并一家网络,是备网络,备网络在90年代之初,中国广告有句话有备无患,非常可靠。98年的时代,北电受备网络,可以提供融合技术交流,这里包括广域网,包括VPN各种设备,基于这些融合架构可以提供统一通信等等各种解决方案,不幸的是08年年底金融危机的冲击,这家百年老店受到金融危机冲击破产保护,有幸的是Avaya当时收购了北电的企业网络部,北电有网络技术架构,北电做设备我们从应用看底层,去考虑网络上的带宽,不是说先把网络铺宽再上面部署应用,Avaya是做应用公司,我们收购了北电企业网络部,在整个发展潮流中,北电也好,Avaya也好,我们持续一个创新,我们一直引领着整个网络发展的一个潮流。
98年左右我们有相应的弹性堆叠技术出现,在Avaya收购了北电企业网之后,Avaya持续资金投入,我们推出基于下一代以太网的一个技术,也就是SPD技术,最短路径调节技术,这个技术基于路由IS路由协议,这个协议之上实现二三层通道连接。
最后看一看Avaya基于VENA架构网络技术架构有没有案例。首先2010年的冬奥会,我们很多第一,全数字化奥运会,当时在下面进行视频、语音、数据整个完整一套三网合一解决方案。第一次我们在IP网部署了整个的全网部署话音的奥运会,我们实现让记者也好,包括组委会,包括运动员可以实现端到端的一些各种各样的视频服务。我们也是第一次将我们的交换机部署在冰天雪地的跑道之上。
非常容幸,Avaya在2014年再次成为俄罗斯冬奥会的合作作伴提供商。我的演讲到此,谢谢大家。