1、園區(qū)運營維護架構(gòu)設(shè)計指南技術(shù)創(chuàng)新，變革未來CloudFabric運維解決方案的愿景愿景網(wǎng)絡(luò)KPI信息主動上報業(yè)務(wù)質(zhì)量分析基于AI的故障修復(fù)引擎基于AI的故障定位引擎網(wǎng)絡(luò)健康監(jiān)控系統(tǒng)（Underlay&Overlay）修復(fù)隔離策略統(tǒng)一南向采集接口AS-IS：傳統(tǒng)運維TO-BE：無人值守人工報障人工定位人工修復(fù)推薦的物理組網(wǎng)方式Fabric中ECMP示意圖單Fabric部署OSPF路由規(guī)劃推薦Leaf1Spine1P2PP2PP2PP2PP2PLeaf2Leaf3Leaf4Leaf5Leaf6Spine2OSPF1 Area 0多Fabric部署OSPF路由規(guī)劃推薦OSPF1 Area 0OSPF

2、1 Area 2OSPF1 Area 1LeafSpineSuper SpineLeafSpinePOD1POD2單Fabric內(nèi)部EBGP路由規(guī)劃推薦EBGPLeaf1Spine2AS 63500AS 65501AS 65502AS 65503Spine1Leaf2Leaf3Leaf4Leaf5Leaf6多Fabric之間EBGP路由規(guī)劃推薦-4EBGPEBGPEBGPLEAFSpineSuper SpineLEAFSpinePOD1POD2AS 65501AS 65502AS 65521AS 65522AS 63500AS 61500AS 63520小POD模式擴展示意圖大POD模式擴展示

3、意圖CE16800系列框式交換機可靠性示意圖CE12800系列框式交換機可靠性示意圖服務(wù)器接入VXLAN的兩種方案M-LAG主 NVENVENVEPeer-link12備LeafLeaf上行鏈路故障時可靠性示意圖下行鏈路故障時可靠性示意圖M-LAG主設(shè)備故障時可靠性示意圖M-LAG的Peer-Link鏈路故障時可靠性示意圖成員設(shè)備上/下行鏈路全部故障時流量繞行Peer-link示意圖鏡像模式雙機熱備主備未倒換時流量轉(zhuǎn)發(fā)示意圖鏡像模式雙機熱備故障切換時流量轉(zhuǎn)發(fā)示意圖防火墻組雙歸接入雙活Border Leaf設(shè)備組CE1800V數(shù)據(jù)面可靠性示意圖CE1800V與iMaster NCE-Fabric

4、間數(shù)據(jù)一致性示意圖 控制器異常時的轉(zhuǎn)發(fā)示意圖OpenFlow限速控制示意圖業(yè)務(wù)發(fā)放前校驗流程開啟設(shè)計態(tài)業(yè)務(wù)編排校驗仿真提交下發(fā)資源仿真配置預(yù)覽連通性校驗校驗通過校驗失敗 CloudFabric智能運維方案總結(jié)架構(gòu)設(shè)備配置Telemetry: CPU內(nèi)存接口統(tǒng)計丟包ARPFIB表項硬件KPI光模塊、電源、風(fēng)扇、防塵板流數(shù)據(jù)UDPTCPRoCESNMPNetconfgRPCERSPAN/NetStream統(tǒng)一南向采集服務(wù)公共服務(wù)組件基礎(chǔ)設(shè)施標(biāo)準(zhǔn)接口日志采集配置采集（控制器統(tǒng)一南向）慢速狀態(tài)性能采集高速狀態(tài)性能采集流量采集網(wǎng)元管理鏈路管理數(shù)據(jù)一致性資源管理接口管理配置文件管理License管理系統(tǒng)配

5、置設(shè)備配置管理拓撲管理日志數(shù)據(jù)高速狀態(tài)性能數(shù)據(jù)流量數(shù)據(jù)數(shù)據(jù)庫服務(wù)：統(tǒng)一存量（告警、配置、慢速狀態(tài)性能）MRHDFSSQLSparkDruid業(yè)務(wù)發(fā)放入口故障處理入口管控析統(tǒng)一入口大數(shù)據(jù)服務(wù)（ODAE+FusionInsight）事前CPV驗證事后DPV驗證FabricInstight獲取全量、訂閱增量配置ARPFIB表項訂閱iMaster NCE-FabricvSwitchvFWHypervisorServerCEFWLB3rd Device控制器運維架構(gòu)硬件KPI光模塊、電源、風(fēng)扇、防塵板SNMPNetconf/OVSDB統(tǒng)一南向采集服務(wù)公共服務(wù)組件基礎(chǔ)設(shè)施標(biāo)準(zhǔn)接口配置采集慢速狀態(tài)性能采集數(shù)

6、據(jù)庫服務(wù)：統(tǒng)一存量（告警、配置、慢速狀態(tài)性能）管控析統(tǒng)一入口網(wǎng)絡(luò)拓撲網(wǎng)絡(luò)診斷告警管理報表管理性能管理運維監(jiān)控故障管理遠程通知單網(wǎng)元運維資源監(jiān)控告警相關(guān)性故障管理業(yè)務(wù)發(fā)放租戶管理SFCNeutronFabric微分段VPC管理K8SVAS鏈路管理接口管理電子標(biāo)簽設(shè)備管理框板槽實體面板網(wǎng)絡(luò)管理配置管理設(shè)備升級分組管理網(wǎng)絡(luò)資源零配置部署拓撲規(guī)劃單站配置批量配置 Fabric傳統(tǒng)網(wǎng)管特性SDN場景特性iMaster NCE-Fabric設(shè)備配置日志采集Syslog設(shè)備日志統(tǒng)一南向物理網(wǎng)絡(luò)iMaster NCE-FabricInsight總體架構(gòu)硬件KPI光模塊、電源、風(fēng)扇、防塵板基礎(chǔ)設(shè)施標(biāo)準(zhǔn)接口Fab

7、ricInsight硬件組件系統(tǒng)資源表項應(yīng)用流網(wǎng)絡(luò)健康度（V1R20）協(xié)議鏈路 FabricFabric State DatabaseFlow State DatabaseSparkDruidGSDBKafkaHDFS分析：大數(shù)據(jù)平臺公共服務(wù)AI引擎Telemetry: CPU內(nèi)存接口統(tǒng)計丟包光模塊TCP flag全流采集TCPUDP指定流分析報文Telemetry:ARPFIB表項故障發(fā)現(xiàn)故障定位設(shè)備配置設(shè)備日志物理網(wǎng)絡(luò)故障影響分析硬件類狀態(tài)類資源類配置類表項類應(yīng)用類安全類非網(wǎng)絡(luò)類整網(wǎng)類公共服務(wù)組件事件管理入口智能分析系統(tǒng)機器學(xué)習(xí)算法庫機器學(xué)習(xí)框架智能運維故障發(fā)現(xiàn)定位恢復(fù)故障恢復(fù)方案框架CE

8、交換機分析：大數(shù)據(jù)平臺公共服務(wù)Telemetry: CPU內(nèi)存接口統(tǒng)計丟包光模塊TCP flag全流采集TCPUDP指定流分析報文Telemetty:ARPFIB表項ERSPANgRPCNetStreamgRPC硬件KPI光模塊、電源、風(fēng)扇、防塵板設(shè)備日志SNMPSyslogIssues管理FabricInsight故障事件管理故障根因故障影響故障預(yù)案預(yù)案影響設(shè)備配置Netconf配置預(yù)案下發(fā)通道iMaster NCE-FabricAPI故障發(fā)現(xiàn)故障定位故障影響分析故障閉環(huán)故障事件 用戶視角管理流程事件管理選擇預(yù)案進行處理故障解除故障未解除預(yù)案回退Issue關(guān)閉iMaster NCE-Fabr

9、icInsight無預(yù)案控制器給出處理建議人工處理故障故障解除事件關(guān)閉iMaster NCE-Fabric故障恢復(fù)預(yù)案故障隔離預(yù)案預(yù)案回退故障未解除故障解除Issue詳情Issue根因Issue影響相關(guān)數(shù)據(jù)展示手動關(guān)閉issues人工確認人工確認人工確認人工確認管理員1統(tǒng)一運維故障列表234.14.2故障未解除故障解除如果有其他預(yù)案可選擇4.3智能運維故障發(fā)現(xiàn)定位恢復(fù)故障處理流程流量異常類故障定位邏輯TCP流鏡像報文AI引擎建鏈異常TCP流量設(shè)備表項故障根因硬件故障板卡故障板卡故障表項故障配置故障輸入輸出輸入故障時刻 vs 正常時刻的網(wǎng)絡(luò)數(shù)據(jù)流經(jīng)設(shè)備出入端口設(shè)備表項設(shè)備配置網(wǎng)絡(luò)對象狀態(tài)知識推理

10、引擎比對基于“知識圖譜”的推理引擎基于網(wǎng)絡(luò)知識圖譜+推理引擎知識獲取故障傳播條件學(xué)習(xí)故障傳播條件圖網(wǎng)絡(luò)知識實例圖根因知識圖譜在“接口故障導(dǎo)致BGP Peer會話故障”中的應(yīng)用舉例BGPPeerBGP Peer DownOSFPPeerOSPF Peer DownL2linkLink Down路徑傳播節(jié)點傳播通過知識圖譜，快速進行故障根因溯源根據(jù)網(wǎng)絡(luò)故障傳播知識，確定拓撲對象依賴關(guān)系故障傳播對象間依賴關(guān)系L2Link1Interface 1Interface 2L2Link2OSFPPeer1OSFP2OSFPPeer2Interface3Interface4OSFP1OSFP3BGP1BGPP

11、eer1BGP2變更實施流程全網(wǎng)備份&恢復(fù)過程iMaster NCE-FabricDBDB filesDBDB filesDBCommit filesCommit filesSnapshot1Snapshot2CurrentRollbackCEs租戶配置備份過程iMaster NCE-FabricDB租戶ADBDB無動作Snapshot1/T1Snapshot2/T2CurrentCEs租戶A租戶A租戶配置快照租戶配置快照Config無動作ConfigConfig租戶配置回滾過程iMaster NCE-FabricDB租戶ADBDB無動作Snapshot1/T1Snapshot2/T2CurrentCEs租戶A租戶A租戶配置快照租戶配置快照Config無動作ConfigConfigRollbackRollback過程比較差異差異恢復(fù)轉(zhuǎn)發(fā)器差異恢復(fù)DAY-N 網(wǎng)絡(luò)擴容 - SDN數(shù)據(jù)中心服務(wù)器自動化批量上線預(yù)配置服務(wù)器擴容傳統(tǒng)操作步驟（客戶操作）服務(wù)器上架，配置管理IP，管理網(wǎng)手工配置PXE網(wǎng)絡(luò)上電、連線、部署服務(wù)器（安裝OS、自動配置LLDP）IT人員網(wǎng)絡(luò)人員手工配置業(yè)務(wù)、存儲網(wǎng)絡(luò)網(wǎng)絡(luò)人員預(yù)配置基于意圖的服務(wù)器自動化擴容【控制器完成】服務(wù)器上架、配置管理IP、管理網(wǎng)自動開通PXE網(wǎng)絡(luò)上電、連線、自動部署服務(wù)器（安裝OS、自動配置