融合架构　打造云时代下的数据中心

数据中心是未来云计算架构的基础平台，其作为信息化的核心，对于提高客户的核心竞争力十分关键。一直以来数据中心对高可用、可扩展、可维护、安全性的要求极高，变化多端的业务需求又导致数据中心的技术、维护极其复杂，投资巨大，同时数据中心还面临着异构环境、业务融合、管理规范等非常复杂的问题，这些都给数据中心的建设带来了极大挑战。

日前H3C正式对外公布了一系列数据中心解决方案，解决传统数据中心所面临的问题，打造云计算时代下的新一代数据中心。此次发布，H3C明确提出了“标准化、虚拟化、智能化”的新一代数据中心发展方向，将复杂的网络基础架构融合，并通过统一平台进行管理，使得新一代数据中心得以满足云计算网络通畅、低功耗等方面的需求。

专访嘉宾介绍

孙德和，毕业于北京航空航天大学，现任杭州华三通信技术有限公司(H3C) 网络和安全产品线副总裁，全面负责H3C网络安全全线产品的规划及管理，该产品线涵盖路由器、交换机、无线、业务软件、安全、语音等产品系列。

融合的架构

本次H3C推出的FCoE交换机采用了TOR FCoE网关形态，可为服务器提供FCoE接入和以太网接入服务，帮助用户轻松整合异构的LAN和SAN两张网络，实现“两网变一网”，减少网络中的设备数量，既能真正实现数据中心网络架构的融合，又能充分保护用户既有投资，是目前业内最实用、最可行的部署方案。数据中心级TOR交换机S5800支持CEE特性，可以作为FCoE的网关，在机架内实现单一以太网布线，在机架外实现以太网和FC网络的上联。而H3C S12500在开发过程中始终贯彻了绿色节能的设计思想，在设备端口密度、功能大大增强的情况下，将功能（性能）/能耗比也提升到了一个新的高度。

虚拟化：下一个研发目标

新一代数据中心另一个很重要的特点就是虚拟化。通过服务器虚拟化技术，可以实现服务器整合，降低硬件的投资成本，降低机架空间、布线、制冷等维护成本，通过计算资源的快速动态调配降低机会成本。可以看到虚拟化技术是未来数据中心降低TCO的一个很重要的使能技术。

但是虚拟化技术在给数据中心带来诸多好处的同时，也给数据中心带来了新的挑战。比如：随着服务器利用率的大幅提高(从20%提高到80%)，服务器端口流量也将大幅提升，对数据中心网络承载性能提出了巨大的挑战，对网络可靠性要求也更高；多种应用部署在同一台物理服务器上运行，使网络流量在同一台物理服务器上产生叠加，流量模型更加不可控；服务器虚拟化技术的应用必然伴随着虚拟机的迁移，这种迁移需要一个苛刻的网络环境来保障；服务器中的“虚交换机”模糊了网络和服务器的界面，增加了管理的复杂度。

新一代数据中心做为云计算的核心，大规模部署虚拟化技术已成大势所趋。H3C网络和安全产品线总工康亮介绍说，现在服务器内部用CPU“虚拟的”的软件以太网交换机效率不高，无法实现数据中心网络策略的一致性，为了将虚拟机的交换功能重新回归到网络设备，H3C将依据VEPA（将成为IEEE标准）标准推出相关产品，使得新一代数据中心解决方案更好适应虚拟化计算环境。

统一的管理

传统以设备管理为核心的FCAPS网管模型，已经不能满足数据中心全新的管理需求。从基础设施角度看，需要将各种管理工具进行整合，在一个平台里管理路由器、交换机、安全、存储、服务器等各种设备，同时适应数据中心特有的可视化管理需求；从技术发展趋势看，数据中心在完成标准化之后，要向自动化方向发展，就必须管理好设备配置、软件、VLAN、VPN、ACL安全策略、QoS服务质量等各种逻辑的、虚拟化的IP资源；从上层业务的角度看，数据中心最重要的工作之一是计算，因此需要保障数据库、服务器、中间件、Web等各种关键业务的正常运行，并根据性能参数和业务流量进行优化调整；从运维和服务的角度看，数据中心IT部门提供的服务流程是否合理，服务质量是否有保障，直接影响到业务部门的各种业务是否正常开展。

数据中心作为IP技术与IT技术两大领域的结合体，不仅需要从网络的角度出发来保障用户和业务，也要从用户和业务的角度出发来优化网络。这意味着对数据中心的管理需要采用全新的管理模型和灵活的功能架构，并且充分考虑基础设施、技术趋势、业务运行、运维服务等各种管理要素，建立一个开放式、标准化、易扩展、可联动的统一智能管理平台，实现IP和IT融合联动的精细化管理。数据中心业务的复杂度也要求管理进一步智能化和自动化。智能管理和自动化管理会大幅度降低维护成本，缩短了业务部署时间和故障排除时间，降低了机会成本。

H3C iMC智能管理中心融合资源、业务、流程的智能管理平台可以提供统一门户、端到端的解决方案 ，并且基于SOA的开放架构按需配置，易于扩展，实现设备管理一体化，逻辑资源自动化，业务性能可视化以及服务运维规范化。

让新一代数据中心更安全

新一代数据中心也同样面临着新的安全问题，比如过大的流量可能诱发DDoS攻击，虚拟机的部署和迁移，使得安全策略的部署变得复杂和无助。

本次发布会展示的针对数据中心级核心交换产品S12500的防火墙、网络流量分析、负载均衡、IPS、ACG等多种业务模块，则使得S12500系列核心交换机成为全球第一款能够在100G交换平台基础上实现OAA开发架构的数据中心级网络产品。产品采用了H3C的Bypass专利技术，有效提升了多业务板卡和网络设备融合后的可靠性，并具备高性能、可扩展、易于管理等特性。专家评价，在如今网络安全一体化的大趋势下，这些针对S12500的业务模块的推出，对于推动数据中心网络安全建设显得尤为重要。

H3C新一代数据中心解决方案在数据中心网络进行虚拟化整合的基础上进行安全虚拟化，将部署的安全业务系统进行逻辑的分割，可以根据业务特征在逻辑网络内进行灵活安全策略的部署和匹配，实现虚拟机迁移后对应的安全策略也随之动态迁移，扫清数据中心服务器虚拟化实施所带来的安全策略部署的困难。

随着云数据中心应用的普及，数据中心标准化、虚拟化以及智能化管理等需求必将成为未来趋势。很多用户已经意识到这一点，并开始搭建自己的云数据中心。而且大多数用户并没有选择升级其传统数据中心，而是选择在保留传统数据中心基础上，搭建全新一代数据中心，使得传统数据中心平稳的向新一代数据中心过度。

H3C的优势之一在于其所擅长的以太网技术，而且H3C根植于中国，其广泛的用户群很好的验证了产品自身的可行性，并能对中国用户需求有着更为深刻的了解，不断完善产品解决方案，本次推出的FCoE产品就是最适合目前国情的产品。下一步H3C还将继续围绕数据中心应用需求不断创新，推出更多有竞争力的产品与解决方案，不断完善H3C新一代统一交换架构数据中心解决方案的各个方面，进一步推动数据中心应用发展的进程。