H3C：SDN引导网络产业从硬件向软件和服务转型

ZDNET网络频道 04月16日 采访报道（文/陈广成）：现在来看网络用户需求的变化，早期用户关注设备本身的性能，包括交换机、路由器、安全设备的性能。在招标时，也是将各个厂商的硬件指标进行对比。发展到现在，不管是高、中、低端的网络设备，从外观、功能、性能来看都非常接近，设备越来越同质化。而用户的诉求却从关注单机的能力向整网能力转变，包括端到端的性能，网络的整体设计、管理能力和服务质量。

H3C技术营销部部长孙晖认为，IT系统逐渐变得更加高效、敏捷、开放，以更好的适应业务互联网化、移动化的需求，这使得IP网络由原来的"面向连接"向"面向应用"演进，从而保障端到端服务质量。要实现"面向应用"，在技术上的三个支撑点需要创新，包括虚拟化、自动化和SDN。

网络虚拟化能力通常在网络操作系统(NOS)实现，目前NOS正在由传统基础互联功能转向“虚拟网络操作系统”。通过虚拟化技术变革，真正变成逻辑化、可精细调度的IT基础资源。

网络自动化技术主要包括“自动化编排、自动化管理”两方面。通过网络自动化技术部署实践，从而提升整网管理效率、缩短业务变更时间。

SDN作为目前整个网络业界最热门的创新技术领域，主要满足两个需求：集中控制、面向应用。通过集中控制和面向应用的实现，SDN将引导整个网络产业从硬件向软件和服务转型。

(图)H3C VAN技术架构

基于这一系列热点技术，H3C推出VAN(Virtual Application Network 虚拟应用网络)解决方案。通过虚拟化技术，实现了网络资源的抽象化和虚拟化，从而可以根据客户应用提供网络资源。并通过自动化部署技术，改变过去网络专业化部署、逐点部署的难点，实现集中的、自动化的部署网络资源。

孙晖在接受ZDNet采访时阐述了H3C VAN解决方案的三个内涵表现。

虚拟化

首先H3C提出的虚拟化包括了基于虚拟设备、虚拟通道、虚拟服务三个层面的虚拟化技术。其中网络设备的虚拟化与服务器的虚拟化类似，一种是将多个物理网络设备虚拟为一个逻辑网络设备，即N:1虚拟化。除了传统的N:1横向虚拟化IRF技术，还可以实现设备的N:1纵向虚拟化，典型技术是VCF技术。另一种是将一个物理网络设备虚拟为多个逻辑网络设备，即1:N虚拟化，典型技术是MDC(Multitenant Device Context， 多租户设备环境)。

(图)H3C网络虚拟化技术

除了设备的虚拟化，在通道虚拟化方面，基于VEPA、TRILL、SPB、EVI等一系列隧道/连接技术，使得网络的连接变为可以灵活调动、分配的通道资源。

孙晖指出，虚拟服务是在设备和通道基础上呈现，其实跟SDN就有了很深的关联，会有很多开放的接口和一些虚拟网络的服务流程。最终把整个网络变成网络资源池，实现Network as a service。

自动化

而虚拟化以后，对整个IP资源的利用率会提高，但前提是自动化。孙晖表示，IP资源的忙闲是不均的，很多不同的应用在时间线上对资源的运用不均匀。自动化的编排和管理就是要把这种资源取长补短，某一个应用用得少的时候，可以把它动态分配给其他应用，在整体上才能够提高资源的利用率。

在自动化管理和业务编排方面，H3C iMC智能管理中心作为网络基础设施的控制平台，在聚焦于IT资源、用户、业务的管理和运维的基础上，提供了网络的自动化管理和运维方案。

同时，基于新协议的自动化管理技术也开始应用，以大型互联网数据中心为例，很多数据中心开始应用基于XML格式的NETCONF技术，查询设备的运行数据以及修改设备的配置数据。孙晖表示，目前华三在这方面也完成了开发，并和百度、腾讯、阿里巴巴几大互联网率先进行部署，后续会扩展到其他的行业。

孙晖认为，现在整个网络行业的演进方向是软件和服务两方面。H3C将软件分为两个平面：虚拟平面，主要是指在网络设备中的操作系统，H3C从Comware V7开始作为全新面向虚拟化环境的一个网络操作系统，提供SDN关键技术支撑和开放API;另一个软件平面是iMC智能管理中心，它和虚拟平面相配合，实现全局网络的资源控制。同时，提供SDN控制平台和面向业务的API。

在此之上，还有网络上的各种应用服务。孙晖表示，面向应用，H3C会开发一些标准的服务。更多个性化服务我们会采用SDN的方式，开放各个层次的API接口。而更多的APP服务是由我们的合作伙伴和客户实现软件定制，最终支撑各行各业个性化的IP应用方案。

SDN

H3C技术营销部副部长翟传璞介绍了VAN解决方案的第三个关键技术要素--SDN。目前网络中基于虚拟化、自动化技术，已经提供了丰富的网络应用，来支撑上层业务。而SDN为网络虚拟化、自动化提供了更丰富的技术和手段，更易用的开放API，进而更好地支撑上层业务。

(图)H3C SDN解决方案架构

H3C SDN当前提供三大方案：基于Controller/Agent的SDN整体解决方案、基于Open API的网络平台开放接口、基于OAA的自定义网络平台。

(图)Controller/Agent的SDN网络

H3C将提供标准化的系列化Controller部件，能够以OpenFlow协议进行OpenFlow设备的集中控制，对上层提供灵活的开放接口，以满足各种网络应用的调用需求。在当前网络产品逐步集成OpenFlow特性，满足初始OpenFlow网络部署需求，并逐步丰富OpenFlow的产品组成。

翟传璞表示，我们将跟踪业界最新的标准，以OpenFlow为例，目前H3C跟进的就是最新的1.3.1标准。

翟传璞表示，H3C一直坚持的是“融合、演进、可交付”的SDN解决方案路线，在Controller/Agent架构方面，除了对OpenFlow协议的支持，H3C也会考虑对现有环境的兼容，推出融合性的解决方案。 “以VCF技术的纵向虚拟化架构举例，比如上端是几台S12500，底下是多台S5800，我们可以把这两层的设备虚拟成一台设备对它进行管理和维护。把12500当作一个控制器，把5800当作Agent，我们认为这也是一种Controller/Agent架构的方案。”同时，这种C/A架构，将多台设备虚拟为一台设备，大大降低了网络中网元的数量，更有利于OpenFlow等SDN方案的部署和实施。

另外，H3C实现了多层化的开放API方案。基于VAN虚拟应用网络，H3C提出了VAN SDK概念，希望通过Comware、iMC来开放多层次的接口，基于这些接口可以更好的通过软件对网络进行控制。

(图)H3C VAN SDK架构

例如，在IDC广域网访问优化实践方面，通过开放API，在H3C设备上执行TCL脚本，定时从应用程序中获取最新的外部用户最佳出口策略并更新设备相关配置。

在自动化运维方面，通过Netconf标准协议实现对大规模数据中心网络进行运维管理;用户自研的运维系统，可以完全按照用户业务流程和需求定制。H3C网络设备通过NETCONF标准协议融入用户运维系统，实现一站式运维。摆脱低效、易出错的命令行方式管理。

同时， H3C在基础设备层面可以提供深度的SDK级标准化VCC网络应用，通过Linux-Based API及H3C扩展调用，用户程序可在Comware中提供第三方计算环境。

基于SDN的架构思路，H3C演绎了更灵活的用户化网络设计，实现的OAA新的业务模式，可以方便用户灵活实现自定义的网络功能。

翟传璞列举了互联网用户的例子，他们在每一个数据中心有很多业务，但有的业务可以完全在数据中心内部处理，而不希望流量流出再转回到数据中心造成对广域网流量的过度占用。一是可以通过OpenFlow的方式把所有的流量给互联网企业，互联网企业对这个流量进行七层分析和计算后，再告诉设备怎样转发。另外是H3C提供OAA的线卡底板，可以把客户的应用跑在我们提供的这种标准的底板上，对这个网络通过软件的方式对它进行定义和控制。

不管是哪种SDN的方案，最终需要用户具有开发的实力。但对很多企业网用户来说，很难具备一个真正有实力的开发团队。对此，翟传璞指出，这就产生了专业网络应用定制化方面的服务，需要厂商有专门的定制开发团队，这样用户不必运维专门的网络应用软件编程人员，一样可以享受SDN带来的好处。

SDN会把网络带向标准化和开放，标准化和开放之后各行各业的个性化网络定制需求谁去做，孙晖认为，SDN最终会形成一个非常大的服务市场。现在这个服务市场需要产业链支撑，网络行业显然还在培育。