關(guān)于國內(nèi)第一個專注SDN技術(shù)的創(chuàng)業(yè)團隊Bring

SDN

to

the

Cloud2Cloud云管理平臺2Cloud

Pack企業(yè)私有云發(fā)布2CloudNSPSDN網(wǎng)絡(luò)發(fā)布2011.122012.62014.102015.12十大云創(chuàng)新企業(yè)最具潛力企業(yè)獎合作伙伴云技術(shù)合作伙伴合作伙伴全面進入企業(yè)級云計算市場提供SDN解決方案和混合云管理平臺輸出產(chǎn)品及解決方案2Cloud：云杉混合云管理平臺，云杉網(wǎng)絡(luò)的

產(chǎn)品2Cloud

Network

Services

Platform,云杉SDN解決方案，為最終規(guī)模超過200臺服務(wù)器的云平臺提供軟硬一體的高性能低成本網(wǎng)絡(luò)服務(wù)2Cloud

Service

Package,云杉私有云解決方案，適用于200臺服務(wù)器以內(nèi)的

私有云部署團隊經(jīng)歷與理念SDN骨灰級玩家中國最早的Pure

Play

SDN團隊，自2006年便從事SDN技術(shù)和

探索。2011年與

Nicira公司同步推出基于x86平臺的網(wǎng)絡(luò)虛擬化平臺，實現(xiàn)中國企業(yè)在SDN技術(shù)領(lǐng)域的破冰之旅。那些年踩過的坑適合中國IT環(huán)境的SDN超過3年的

歷史，數(shù)十家云平臺的業(yè)務(wù)支持，讓云杉網(wǎng)絡(luò)在SDN踐行中踩過無數(shù)的坑。跌倒后爬起來的，是更穩(wěn)健的身軀。合作國內(nèi)頂尖安全廠商（綠盟科技、天融信等），實現(xiàn)專業(yè)NFV在云平臺中的一站式交付

國內(nèi)首個定位并交付混合云的云平臺廠商，將VMware、物理資源（Bare

Metal）、公有云Azure及KVM\Ceph虛擬化資源，實現(xiàn) 管理；通過SDN實現(xiàn)

資源池的邊界的互聯(lián)2Cloud

總體架構(gòu)2Cloud

混合云管理平臺按企業(yè)個性需求從多類資源池中選型，“樂高”式的搭建云并

管理資源池“

”定義資源間的互聯(lián)網(wǎng)絡(luò)，滿足復(fù)雜業(yè)務(wù)的異構(gòu)組網(wǎng)需求2Cloud

系統(tǒng)架構(gòu)可完整交付的云平臺運營個性化的基礎(chǔ)設(shè)施服務(wù)（

2.0）…

…互聯(lián)網(wǎng)應(yīng)用大數(shù)據(jù)應(yīng)用開發(fā)測試多元的服務(wù)對象行業(yè)應(yīng)用…2Cloud

NSP

——全面的定義數(shù)據(jù)中心網(wǎng)絡(luò)方案集中管控多租戶邏輯網(wǎng)絡(luò)利用成熟網(wǎng)絡(luò)硬件實現(xiàn)規(guī)模擴展和負載卸載網(wǎng)絡(luò)功能分布式消除流量熱點服務(wù)鏈透明接入實現(xiàn)無擾安全防護基于全網(wǎng)無損深度流探測技術(shù)實時分析發(fā)現(xiàn)網(wǎng)絡(luò)異常和趨勢掃描查看功能發(fā)布查看

解讀豈止于大——利用通用網(wǎng)絡(luò)硬件支撐大規(guī)模邏輯網(wǎng)絡(luò)利用通用盒式Spine交換機構(gòu)建大規(guī)模L3Fabric，可輕松擴展至上千機柜，接入上萬個萬兆端口物理設(shè)備，支持百萬級數(shù)量級的端口的靈活配置。網(wǎng)絡(luò)中可連接異構(gòu)及跨地域的計算、存儲、安全資源。NV：網(wǎng)絡(luò)虛擬化NMS(SDN

Controller)vSwitchvSwitchvSwitchTORTORGW網(wǎng)絡(luò)L3

VxLANFabricKVM網(wǎng)絡(luò)服務(wù)物理設(shè)備KVMESXiHyper-v分布式網(wǎng)關(guān)Internet控制平面數(shù)據(jù)平面API云管平臺2CloudCMSInternet豈止于細——精細到網(wǎng)絡(luò)流粒度，劃分安全域通常的微分段（MicroSegmentation）技術(shù)是以網(wǎng)卡為粒度劃分安全域，2CloudNSP在傳統(tǒng)的二層廣播域中能夠進一步劃分為不同的微分段（安全域），通過將不同的虛擬網(wǎng)卡乃至不同的應(yīng)用流量劃分到特定的安全域，將廣播域精細到網(wǎng)絡(luò)流粒度，實現(xiàn)特定導(dǎo)流規(guī)則下的同一安全域內(nèi)的互通和不同安全域之間的完全。NV：網(wǎng)絡(luò)虛擬化開發(fā)環(huán)境生產(chǎn)環(huán)境10.10.10.0/2410.10.20.0/2410.2

10.310.420.4Internet20.2

20.3安全域-WEB安全域-APP20.5

20.6安全域-DB指定流量在域間豈止于快——靈活便捷的異構(gòu)組網(wǎng)在無需變動物理網(wǎng)絡(luò)的情形下，通過可視化快速構(gòu)建功能一鍵部署大規(guī)模業(yè)務(wù)網(wǎng)絡(luò)，按需快速修改異構(gòu)資源之間的網(wǎng)絡(luò)互連，并可搭建起混合云架構(gòu)。NV：網(wǎng)絡(luò)虛擬化分布式服務(wù)——保障網(wǎng)絡(luò)性能，消除流量熱點分布式邏輯交換機（DVS）通過OpenFlow對流量進行細粒度控制，消除二層網(wǎng)絡(luò)中ARP協(xié)議帶來的廣播

和突發(fā)未知單播問題，消除DHCP協(xié)議帶來的結(jié)果未知性和不可靠控制，由集中的SDN

In

ligence和完全分布的Independent

Agent保障二層網(wǎng)絡(luò)的高性能和穩(wěn)定性。利用成

VxLAN

Bridging

ToR交換機卸載vSwitch網(wǎng)絡(luò)負載，實現(xiàn)高性能二層邏輯網(wǎng)絡(luò)。利用分布式虛擬網(wǎng)關(guān)（DVG），跨二層?xùn)|西向流量無需匯聚到一個瓶頸點，配合分布式虛擬路由器（DVR）實現(xiàn)多跳網(wǎng)絡(luò)間路由信息的動態(tài)發(fā)布。利用分布式虛擬

（DVF），流量在最靠近源發(fā)端的位置即可實施防護。NFV：網(wǎng)絡(luò)功能虛擬化DVS

DVG

DVR

DVF無擾的服務(wù)注入——

無需修改原有網(wǎng)絡(luò)，在南北和東西流量中加入服務(wù)鏈各類服務(wù)節(jié)點可動態(tài)組

三層或二層服務(wù)鏈，快速便捷地部署于任意兩個微分段之間，透明

業(yè)務(wù)網(wǎng)絡(luò)無論是南北向流量還是東西向流量，通過微分段和服務(wù)鏈的結(jié)合，具備專業(yè)的網(wǎng)絡(luò)和安全防護能力。微分段和安全服務(wù)鏈的搭配使用還能夠組成安全資源池服務(wù)，對OpenStack平臺的虛擬機平滑的進行微

并提供安全服務(wù)

。NFV：網(wǎng)絡(luò)功能虛擬化網(wǎng)絡(luò)流量控制視角OVS服務(wù)節(jié)點20.2

20.3安全域-WEB20.4安全域-APPOVSVxLANTORVxLANTOR端口8080用戶邏輯視角:服務(wù)鏈非8080流量流量的“深度探測術(shù)”——高效無損的全網(wǎng)深度流探測通過分布式無損流量探針，統(tǒng)計所有端到端的網(wǎng)絡(luò)流量，并實時可視化呈現(xiàn)。繪制流量拓撲，可按流量模型等條件過濾出特定流量，用于深入分析租戶業(yè)務(wù)。NO：網(wǎng)絡(luò)運維網(wǎng)絡(luò)的“斷層攝影（CT）術(shù)”從邏輯到物理的實時流量

：對租戶網(wǎng)絡(luò)的端到端流量，按照宿主機進行聚合，幫助用戶分析物理網(wǎng)絡(luò)對租戶業(yè)務(wù)網(wǎng)絡(luò)通信的潛在影響?；诖髷?shù)據(jù)分析，呈現(xiàn)安全態(tài)勢：基于DFI的實時統(tǒng)計數(shù)據(jù)流，利用實時流式計算技術(shù)深度挖掘，實時展現(xiàn)用戶網(wǎng)絡(luò)或數(shù)據(jù)中心的潛在

，全局感知安全態(tài)勢。NO：網(wǎng)絡(luò)運維VM-5VM-1VM-2VM-4LB-1FW-1Server-1Server-2VM-3Server-3DDoS端口掃描2Cloud

NSP

應(yīng)用場景為現(xiàn)有云設(shè)施（如基于OpenStack的私有云）接入安全和物理資源池，增加微分段實現(xiàn)二層網(wǎng)絡(luò)精細化安全管控，增強云設(shè)施的整體安全可控性和靈活性1融合現(xiàn)有的VMware和物理資源池，并按需與公有云互聯(lián)，打通各類資源池的邊界，依業(yè)務(wù)所需調(diào)度資源，構(gòu)建業(yè)務(wù)網(wǎng)絡(luò)3VM1VM

2VM

3IPS

LB

WAF

FW安全服務(wù)鏈為現(xiàn)有云設(shè)施加入2CloudNSP軟硬一體的定義網(wǎng)絡(luò)的調(diào)度和控制，增強網(wǎng)絡(luò)性能，提供高吞吐的云22Cloud

Pack

——支撐企業(yè)級業(yè)務(wù)的管理與運營平臺1.

用戶圍繞業(yè)務(wù)構(gòu)建自主掌控的云圍繞業(yè)務(wù)構(gòu)建企業(yè)自己掌控的云，可盤活現(xiàn)有IT，可兼具虛擬和物理優(yōu)勢，可按需獲取公有云資源2.和全面的 管理，對異構(gòu)、混合和多地域的IT基礎(chǔ)資源

管理3.

專業(yè)安全服務(wù)，為企業(yè)級復(fù)雜業(yè)務(wù)提供專業(yè)廠商的安全產(chǎn)品，在云平臺中快速簡易使用，滿足行業(yè)合規(guī)4.定義網(wǎng)絡(luò)，告別設(shè)備商綁定：融入SDN架構(gòu)，讓私有云具備無設(shè)備商綁定、彈性擴展、靈活組網(wǎng)等諸多優(yōu)勢；“

”構(gòu)建網(wǎng)絡(luò)拓撲，可視化呈現(xiàn)完整的業(yè)務(wù)架構(gòu)，所有異構(gòu)資源按需互聯(lián)或任意變更、流量可視化、異常流量分析與告警，并提5.

全面的網(wǎng)絡(luò)

和運維排錯支撐：基于全網(wǎng)網(wǎng)絡(luò)流量探測，實現(xiàn)實時流量供業(yè)務(wù)視角的流量數(shù)據(jù)分析，助于快速排查故障6.

完整交付的云：除資源交付外，將私有云建設(shè)中最關(guān)鍵的運維管理和運營系統(tǒng)也以直觀易用的可視化視圖完整交付，讓企業(yè)玩轉(zhuǎn)大型私有云也能輕松自如掃描查看功能發(fā)布2Cloud

Pack

服務(wù)列表專業(yè)3Gbps吞吐

2000/s新建連接虛擬機按需選擇不同規(guī)格和操作系統(tǒng)秒級創(chuàng)建、VNC登陸分布式 和快照磁盤文件保留三份副本隨時對磁盤進行塊設(shè)備備份網(wǎng)關(guān)10Gbps吞吐

100w并發(fā)連接專業(yè)漏掃WEB和系統(tǒng)漏掃專業(yè)漏掃報告網(wǎng)絡(luò)網(wǎng)絡(luò)檢查、網(wǎng)絡(luò)網(wǎng)絡(luò)探測、物理網(wǎng)絡(luò)追蹤帶寬共享器不同ISP間共享閑時帶寬負載均衡12w并發(fā)連接支持高可用異構(gòu)網(wǎng)絡(luò)接入物理資源池二層接入VMware二層接入Azure三層 接入專業(yè)備份文件系統(tǒng)和主流數(shù)據(jù)庫自定義計劃備份計算管理NAS多虛擬機共享磁盤分布式數(shù)據(jù)庫復(fù)雜多類型數(shù)據(jù)近乎無限擴容、動態(tài)調(diào)整技術(shù)及服務(wù)合作伙伴異構(gòu)資源接入物理資源池接入VMware\Azure接入安全基于流量的業(yè)務(wù)發(fā)現(xiàn)和業(yè)務(wù)分析，流量的物理聚合故障告警郵件、 方式告警負載超閾值或流量異常統(tǒng)計報表以周\月形式呈現(xiàn)全面的資源

和流量運營支撐計量和計費系統(tǒng)工單系統(tǒng)平臺的部署實施業(yè)務(wù)、控制和帶高可用架構(gòu)設(shè)計絡(luò)分離，全萬兆雙活業(yè)務(wù)網(wǎng)絡(luò)合理規(guī)劃管理區(qū)、虛擬化區(qū)和物理區(qū)，支持跨地域二層互連管理區(qū)交換機跳板機2Cloud控制器…控制交換機……虛擬化服務(wù)器…千兆\萬兆接入交換機千兆\萬兆物理設(shè)備…帶換機………虛擬化資源區(qū)云平臺管理區(qū)物理資源區(qū)平面交換機網(wǎng)關(guān)服務(wù)器……萬兆接入交換機注：標(biāo)準(zhǔn)版（

Basic

Pack）部署參考，適用于中大型企業(yè)的應(yīng)用場景，可從1個機柜至近百個機柜平滑擴展。高可用部署定義網(wǎng)絡(luò)(SDN)技術(shù)突破傳統(tǒng)VLAN限制靈活部署網(wǎng)絡(luò)

彈性擴展網(wǎng)絡(luò)用戶業(yè)務(wù)視角…功能亮點

1/7管理員門戶和多租戶門戶可視化和圖形化的 管理完整交付所有功能，平臺運營者和用戶實現(xiàn)自主服務(wù)功能亮點

2/7管理員資產(chǎn)管理多類資源池和使用量一覽無余，掌握平臺全局功能亮點

3/7租戶管理資源池及網(wǎng)絡(luò)接入租戶按需選購和多類資源，實現(xiàn)VMware和Azure靈活快速的網(wǎng)絡(luò)接入功能亮點

4/7租戶部署安全服務(wù)一站式選購、部署和管理，快速構(gòu)建起安全環(huán)境專業(yè)安全服務(wù)，為企業(yè)級業(yè)務(wù)提供防護和檢測功能亮點

5/7租戶組網(wǎng)部署界面在簡潔的界面上“ ”定義網(wǎng)絡(luò)拓撲，可視化呈現(xiàn)完整的業(yè)務(wù)架構(gòu)所有異構(gòu)資源按需互聯(lián)或任意變更配置虛擬機私有網(wǎng)絡(luò)地址配置 網(wǎng)絡(luò)接入功能亮點

6/7數(shù)據(jù)備份管理完整的數(shù)據(jù) 、共享和備份解決方案云硬盤作為分布式

，NAS用以文件擴展和共享，云備份用于本地備份文件和數(shù)據(jù)庫更可通過公有云，將數(shù)據(jù)按需備份至本地外的另兩個站點，用以 恢復(fù)功能亮點

7/7資源使用負載和網(wǎng)絡(luò)流量實時

，不同呈現(xiàn)方式（Top

5\趨勢圖）和顯示周期便于按需快速查看實時流量 、異常流量分析與告警，助于快速排查故障