SDN解决方案（AD-NET）培训材料.pdf

H3C SDN解决方案（AD-NET）培训2018.5 H3C 网络产品部Confidential 秘密220102031SDN技术的现状和发展趋势H3C 应用驱动网络解决方案H3C SDN解决方案的实践案例目录CConfidential 秘密33SDN是什么？SDN=Software Defined Network 中文翻译：软件定义网络Confidential 秘密44Martin CasadoSDN（软件定义网络）之父，OpenFlow的发明人，Nicira的创始人。Nick McKeown斯坦福大学教授，斯坦福大学开放网络中心研究院院长，Nicira的创始人。“Software Defined Networking is the future.We are inventing it.”受Ethane项目的启发，Martin和他的导师Nick Mekeown教授提出了OpenFlow的概念，并于2008年在ACM SIGCOMM上发表名为OpenFlow：Enable Innovation in Campus Networks的论文，标志OpenFlow协议的诞生。SDN的起源 OpenFlow协议的诞生Confidential 秘密55ONF所定义的SDN架构Confidential 秘密66革命派 ONFOpenFlow强调控制与转发解耦转发设备通用化云提供商驱动派 OverlayOverlay架空物理网络通过纯软件构建虚拟网络传统厂商演进派 IETFOpenAPI强调现网设备演进提供I2RS等接口运营商主张 NFV硬件X86化倡导网元L4-L7层功能虚拟化通过服务器实现加快服务创新速度广义SDN的理解对对SDN的理解各有侧重的理解各有侧重，但都没有错但都没有错Confidential 秘密77NFV/ISGVXLAN/NVGRE/STTOpenFlowOverlayNFVSDN新网络技术定义：网络虚拟化，也称Overlay网络，对物理网络进行隧道叠加，逻辑划分成虚拟网络分片，满足基于租户的个性化需求。定义：网络功能虚拟化，软件和硬件解耦，将4-7层网络业务功能软件化。定义：软件定义网络，控制与转发分离，网络控制集中化，Openflow是SDN典型协议之一。SDN技术三大方向Confidential 秘密882015-2016年中国SDN市场规模2016年中国SDN市场占比格局2017-2021年中国SDN市场规模预测2016年，中国SDN软件市场（主要指SDN控制器及相关的软件解决方案与相关服务）规模达到了7.2亿元，比2015年增长30.9%；SDN以小基数，高增长率快速进入市场；注：该容量仅含SDN控制器及相关软件2016年，作为国产厂商的新华三，占据国内SDN市场的最大份额；新华三提供从SDN设备、SDN控制器、SDN业务编排、SDN应用到SDN管理等全套SDN解决方案；根据计世资讯2016-2017年中国SDN市场发展状况白皮书显示，未来几年，中国SDN（软件）市场将继续保持高速增长，2017年市场规模达到9.7亿元，到2021年，市场规模将达到46.7亿元。注：该容量仅含SDN控制器及相关软件SDN市场已进入高速增长期Confidential 秘密99AD-NET 1.0人与人，物与物人与物互联AD-NET 2.0软件定义场景化管理AD-NET 3.0融合AI技术联接物理与网络空间降低70%+网络基础设施交付时间网络全局性把 握带来个性化 的业务优化及性能提升从IOT到Cloud的全场景连接能力1000+的AD-NET实践案例泛联接软件定义智能化减少50%的宕机时长降低整体运维开支（OPEX）H3C SDN解决方案AD-NET演进路线Confidential 秘密10100102031SDN技术的现状和发展趋势H3C 应用驱动网络解决方案H3C SDN解决方案的实践案例目录CConfidential 秘密1111应用网络解决方案AD-DCAD-CampusAD-WAN IT资源按需分配重构网络安全全网自动部署网随人动全局统筹规划应用最佳路径AD-NET方案的全场景化覆盖Confidential 秘密1212场景一应用驱动数据中心（AD-DC）PART 01113Confidential 保密业务需求行业趋势14Confidential 保密业务变更网络策略快速放通流量走向变化东西向灵活防护能力业务上线急迫网络通道快速就位业务分散部署网络资源统一管理临时业务上线已有业务系统扩容已有业务系统迁移大部分的信息处理都需要在DC内部解决，东西流量占80%80%20%市场竞争致使业务生命周期缩短对上线时间提出更高的要求业务多DC双活业务分散部署提升可靠性、资源最大化利用网络架构上需要具备实时响应业务变化的能力需要考虑安全防护模式调整按需、灵活、快速的响应网络自动化能力急需提升跨DC的网络资源拉通统一管理、全局编排数据中心业务变化驱动网络变革15Confidential 保密云化驱动网络变革数据中心资源云化驱动网络变革67%63%60%56%54%52%32%37%40%44%46%48%201520162017201820192020Traditional ITCloud ITIDC:Worldwide Cloud IT Infrastructure Market ForecastIDC:Worldwide Cloud IT Infrastructure Market Forecast2020年云化IT市场份额近50%2020年企业IT云化市场份额48%企业云市场年复合增长率15%CloudCloud传统DC内网络、计算、存储、安全等资源割裂，已经不能满足云计算时代的需求，数据中心的资源需要不断整合池化，以满足数据大集中的需求。网络作为DC内资源拉通的管道，必须先行。网络设备网络资源架构解耦统一管理按需分配按照业务需求灵活分配实时响应16Confidential 保密新华三 数据中心网络变革之道应用驱动数据中心网络17Confidential 保密H3C AD-DC 解决方案整体架构VCF ControllerHH3 3C Data Center C Data Center 基础网络架构容器管理平台Kubernetes Based云平台云平台OpenStack BasedOpenStack Based可视化自动化软件定义智能化分布式H3C Fabric DirectorH3C Data Center 基础设施管理平台Overlay数据中心 AEVPN数据中心 BSpineLeafBorderSpineBorderLeafEVI 2.0Traditional Data CenterOn-Premise orInfrastructure as a ServicePrivate/Public Cloud管理运维平面业务交付平面采用SDN理念，以开放为基础，下一代数据中心网络解决方案！以VCF Controller为核心，两个管理平面，可适配任何云平台18Confidential 保密H3C AD-DC 解决方案全景图VCF DirectorCloud(OpenStack)Neutron PluginVCF API（Restful）VCF ControllerCB SwitchSpineLeafPE SwitchServervSwitchVMVMVMVCF FabricVCF DirectorCloud(OpenStack)Neutron PluginVCF API（Restful）VCF ControllerCB SwitchSpineLeafPE SwitchServervSwitchVMVMVMServervSwitchVMVMVMVCF FabricDC1DC2DC间EVI2.0EDEDVXLAN/EVPNServervSwitchVMVMVMVXLAN OverlayDCI网络VXLAN Overlay19Confidential 保密DCI 二层拉通EVI 2.0 实现多DC的二层互通：Ethernet Virtual Interconnection传统DCSpineSpineLeafLeafLeafVLANNetworkED1DC1IP网络Vxlan AVlan 100SpineSpineLeafLeafLeafVXLANNetworkDC2ED2EVPNEVPNSDNVxlan B只需网络可达，与DC间的传输链路无关直连光纤IP网络MPLS网络故障域限制在DC内，不会因DC的扩展而增大STP隔离BUM报文隔离ARP报文隔离多站点互联无需构建Full mesh网络，只需满足各站点ED网络可达即可ED设备配置简单，最多可支持256个站点互联传输链路无关故障域隔离多站点简单互联SDN DC+传统DC 互联SDN DC+SDN DC互联传统DC+传统DC互联多场景互联基于ECMP的负载均衡，链路效率高支持基于UDP源端口做ECMP hash跨DC链路负载分担20Confidential 保密多DC网络资源统一调度网络层控制层编排层D DC CDCIDCI网网络络Super控制器DC控制器DC控制器云平台编排器综合网管D DC CSuper Controller 实现多DC统一管理Super Controller实现跨DC网络资源可视、编排和运维北向提供统一Neutron plugin，为业务提供统一入口支持和WAN控制器对接，提供端到端控制，和流量智能调度提供异构SDN控制器纳管的接口四 大特 性21Confidential 保密DCN云网安融合组网Leaf+Border合并模型Spine+Border合并模型提供：云网安深度融合的全套组网能力转发、控制、管理三平面分离分层开放的异构解耦组网能力云平台：H3Cloud、openstack、3rd、用户自研平台虚拟化平台：CAS、KVM、Vmware等安全：F5、迪普、山石、NFV等解耦能力22Confidential 保密用户价值1：柔性网络支撑业务快速变化服务器服务器物理网络业务网络1逻辑网络逻辑网络业务网络2物理网络固定不变业务由逻辑网络承载业务部署与物理位置无关沿用成熟稳定的三层组网架构借助SDN+EVPN+VxLAN构建全自动化的Overlay网络让你的业务具备想象力柔性网络特点：23Confidential 保密Underlay自动化Overlay自动化全流程：设备上架管理IP镜像文件配置模板IRF配置路由配置网络收敛自动化拓扑发现生成全程自动化可视化部署操作简单：仅需spine-leaf两份配置模板图形化参数设定拖拽式规划编排端到端：云主机创建租户网络创建安全资源创建VM上线表项学习正常访问云网融合or控制器双入口的租户网络配置多种组网模型：支持openstack-VLAN网络模型；支持openstack-VxLAN网络模型；用户价值2：全流程自动化支撑业务快速上线面向基础网络自动化面向业务网络自动化从UnderlayOverlay业务部署，全流程图形化全自动交付，将网络部署上线的时间从“周”单位缩短到“小时”单位，支撑业务部门将业务开通时间缩短到分钟级别。24Confidential 保密用户价值3：服务链支撑业务按需防护网络通道安全资源池WebAPPStorageDBAIDP/vIDPNAT/vNATWAF/vWAFFW/vFWLB/vLBWAFLBNATFWLBFWIDPLBFWVCF Fabric Security端到端安全防护，被动安全防护，主动安全防护软件定义安全，服务链，南北向安全纳管，支持第三方安全数据在哪里，安全防护就在哪里25Confidential 保密用户价值4：可视化让运维更简单可视化智能分析Underlay、Overlay拓扑可视化全网健康度一键诊断物理设备监控逻辑设备监控网络资源监控整网资源监控资源趋势分析和预警雷达探测端到端故障诊断VxLAN资源监控26Confidential 保密用户价值5：开放、兼容的异构组网能力VCF Controller 集群硬件交换机软件交换机安全资源池硬件安全设备、NFV安全设备迪普、山石等第三方安全设备统一纳管负载均衡LB、vLBF5等第三方LB统一纳管NFVVfw、Vlb、vIPS、vIDSvRouterOpenflow、NETCONF、OVSDB、SNMP、TelnetRest ful APIJava APIOpenStackH3Cloud3rdCloudVCF Director 3rdAPP控制面标准RFC7432MP-BGP EVPN标准RFC7348VxLAN可视化运维SNMP标准接口统一呈现网络、计算、存储、安全等资源状态基于SDN理念，从设备、接口、协议、技术方向等维度，遵循开放的原则，提供异构的组网能力，让用户不被品牌绑定，可以按需选择。CAS、KVM、VMware、Xen、Hyper-VNeutron plugin27Confidential 保密计算与网络解耦业务灵活自定义计算资源随需而动，协同响应业务快速上线UnderlayOverlay业务部署，全程自动化上下时间从“周”缩小到“小时”可视化运维智能感知，自动预判，效率提升80%AD-DC方案用户价值多租户安全隔离服务链支撑业务按需防护标准、开放、兼容的生态接口、协议、架构标准设备、平台开放兼容Confidential 秘密2828场景二应用驱动园区（AD-Campus）PART Confidential 秘密2929传统园区网络面临的挑战网络规划网络规划用户移动地址变化传统安全防护失效行为审计溯源复杂工位调整运维复杂业务隔离业务隔离物理专网：重复建设、投资浪费MPLS专网：技术复杂，运维困难终端接入终端接入动态准入认证局限端口绑定过程复杂终端安全缺乏保障运维管理运维管理网络规模越来越大访问控制越来越复杂设备故障替换、配置还原压力超大更优的业务隔离？如何简化运维？位置如何解耦？终端如何高效、安全的接入网络？Confidential 秘密3030资源分配APP网络编排APP策略定义APP终端管理APP运维诊断APP用户管理APP其他APP第三第三方应用、方应用、业务业务应用系统应用系统南向标准协议（SNMP/MIB,openflow、BGP NETCONF）基于基于SDNSDN的的网络驱动器网络驱动器ADAD-Campus DirectorCampus DirectorVXLANVXLAN网络网络自动部署APPAD-Campus解决方案架构语音、视频；端口、IP地址，RESTful接口Confidential 秘密3131AD-Campus应用价值应用驱动园区（Application DrivenCampus）解决方案，基于SDN理念，通过VXLAN技术构构建一个网络和位置解耦，高度自动化的基础网络架构，实现整个园区内“网随人动”的效果。基于网络虚拟化技术构造逻辑网络，实现用户和终端在整个园区内任意位置部署和移动，无需调整网络策略。基于SDN转控分离的思想，策略控制和数据转发分离，网络从上线、部署到故障替换高度自动化，即插即用。物联终端基于业务构建逻辑网络，结合终端管理APP做到快速识别，自动接入、安全隔离。网随人动小白运维宽带物联Confidential 秘密3232网随人动位置解耦，策略随行10.10.1111.50位置解耦、柔性网络+SDN的网络驱动器用户位置变更、终端任意部署、网络管理“零”干预IP地址安全资源隔离通道网络策略安全策略网随人动资源随动策略随行Confidential 秘密3333网随人动基于角色的IP地址分配10.10.11.5010.10.10.50基于位置的IP分配基于角色的IP分配用户组用户组IPIP组组IPIP锁定到用户锁定到用户市场部192.168.0.0/16是研发部10.10.1.0/24是财务部10.10.2.0/24是监控设备10.10.3.0/24否门禁系统10.10.4.0/24否Confidential 秘密3434终端终端物理网络办公专网逻辑网 络逻辑网 络生产专网智能设备专网逻辑网络物理专网：重复建设，投资浪费MPLS专网：技术复杂，运维困难过去现在自动构建端到端的隔离网络交付快安全强运维简基于业务的网络切片：实现每专用业务一个逻辑连接网随人动逻辑网络自动隔离Confidential 秘密3535POEPOEPOEPOECAPWAP封装CAPWAP解封用户接入网络不再区分接入方式是有线网还是无线网，基于用户角色统一策略统一用户管理高性能无线接入降低AC的表项与性能要求，满足802.11ac wave 2时代无线高带宽接入，流量不迂回AP流量本地转发和有线统一，迎合园区流量从有线为主到无线趋势的过渡统一数据转发统一策略执行有线无线终端用户/IP统一分配，策略执行点统一AC控制流量数据流量 AP集中/本地转发，AC只负责针对AP的控制报文 通过无线承载网络位址分离，保障无线终端的跨三层漫游网随人动有线无线的深度融合Confidential 秘密3636小白运维全网设备零配置自动上线序列号序列号位置位置角色角色210235A1HPX15C000001 1-1(一号楼一层)Access210231A4F9B1640000051-2(一号楼二层)Leaf210231A4NNB1640002-1(二号楼一层)SpineDirector Spine Leaf AccessDHCP TFTP APACConfidential 秘密3737用鼠标选中“test”拖拉到相应位置test”部署信息如下向Leaf和Spine设备组分别下发1）部署配置ACL；2）vsi-interface 3508下绑定入方向的包过滤ACL。小白运维策略一键部署，消除命令行Confidential 秘密3838异型设备替换即插即用异型设备替换即插即用设备故障替换即插即用：设备自动上线、策略自动复制核心汇聚接入接入园区控制器小白运维故障设备，即插即用Confidential 秘密3939小白运维故障替换、免现场运维 分支园区网络运维力量薄弱，无需因一个小问题而派遣专业人员出差，降低工作难度 5-10分钟完成自动化部署，无需专业人员操作，普通员工即可快速、准确定位故障原因还原出厂设置or 更换设备自动化部署与上线完成自我修复恢复网络SDN控制器通过南向标准协议如：SNMP、NETCONF等构建全网拓扑结构图，分析设备状态与业务流量，可快速定位故障原因和故障设备。1.如果定位设备逻辑错误（死机、误操作、端口挂死等），还原设备到出厂状态；2.如定位设备物理故障，更换新设备。1.设备加电后通过DHCP获取自身IP地址，同时获取SDN控制器地址；2.设备从SDN控制下载“角色配置文件”并加载配置，完成网络初始配置；3.SDN控制器纳管此设备，自动进行业务配置。设备加载业务配置即可自动恢复网络。Confidential 秘密4040识别终端智能识别免收集MAC隔离基于角色分类上线即隔离上线自动上线灵活管控自动分拣引擎Overlay_1Overlay_2Overlay_n提供园区宽带物联终端的自动识别、快速上线和安全隔离的能力。Automatic Sorting Engine宽带物联终端自动分拣快速上线Confidential 秘密41411号楼2号楼3号楼1号楼2号楼3号楼Overlay安防人员确定安装位置安防人员与IT管理人员沟通，获取摄像头IP地址设置此IP到摄像头，形成IP与位置的对应关系搜集摄像头MAC地址，控制器纳管IT管理人员为每个摄像头创建MAC账号摄像头可以在任意位置部署，与位置无关过去现在宽带物联终端任意位置，即插即用Confidential 秘密4242园区设备全面适配AD-CampusS105S125X+HB卡S125S+SG卡S125S75ES6520XS10500 xS105+SG/FD卡S5560XS7500XS75E+SG/FD卡S75E-XSConfidential 秘密4343场景三应用驱动广域网（AD-WAN）PART Confidential 秘密4444故障定位难可视化程度低带宽利用率低大多维持在35%左右流量分布不均衡链路之间流量分布相差60%以上自动化程度低上线周期长传统基于设备的最短路径转发，导致网络资源和业务需求难以有效匹配业务云化发展，IDC互访流量，具有低时延、突发性和不均衡性，配置下发，自动化程度低。数字化转型广域网面临的问题和挑战Confidential 秘密4545H3C AD-WAN解决方案架构面向业务的RESTful API接口网络APPs3rdAPPsADWAN DirectorOSS/BSS管理编排平台南向标准协议（SNMP/MIB,NETCONF,Openflow,BGP-LS,BGP Flowspec,PCEP,）运维APPs管理编排层 全局业务策略定义、管理编排 全网实时监控、可视化呈现控制器+APP层 基于ODL，支撑各种APP集成 定制化APP，满足广域网不同场景需求 南向通过标准协议和设备互通 北向面向用户提供定制化的API接口，和编排系统集成网络设备 接收Controller管理，支持SNMP、NETCONF、PCEP、BGP-LS、BGP Flowspec、Openflow等协议互通 支持Segment Routing、Openflow硬件转发GRE/SRConfidential 秘密464601020304应用为中心多维可视应用可视、网络可视、故障可视动态优化路径优选、全网优化智能管控应用故障诊断、应用安全趋势预测、风险评估H3C AD-WAN解决方案关键特性敏捷运维一键部署、弹性升级Confidential 秘密4747AD-WAN功能点1 网络可视化 广域网链路为高可用性最大阻碍点（95%故障起因）动态路由协议无法满足业务质量诉求（静态广域路径选择模式）AD-WAN网络可视化功能带来的价值：感知并图表化呈现底层网络质量，比对并告警SLA承诺 迅速锁定链路问题 下一代应用驱动的基础协议Confidential 秘密4848AD-WAN功能点1 应用可视化 传统网络只能监控端口流量，无法判断关键业务是否占比健康；无法实现各类业务流量的秩序管控和全局负载均衡；AD-WAN应用可视化功能带来的价值：图表化呈现应用流量占比及历史趋势，轻松应对新业务上线 配合智能管控手段管制各类应用（自动/手动）流量调度开启下，监管应用执行正确性Confidential 秘密4949AD-WAN功能点2 智能调度全网优化全网视角整体调优提升整网利用率路径优选应用优化选路实时应用保障按质量、带宽、优选策略、链路策略为应用优选路径实时监控应用流量情况、网络情况调整路径优先级抢占选路全网优化，提升整网运行效能AD-WAN智能调度带来的价值：基于应用带宽或质量的要求智能选路，以及网络动态变化后的智能调度；提供人工与智能调度切换键，满足演进需求Confidential 秘密5050AD-WAN功能点3 敏捷运维DC云化、敏捷化，需求广域网业务开通、调整同样提高效率；大量的网络节点，业务管控、策略配置需要提高效率；降低配置错误。主动运维、零配置部署业务一键部署业务一键保障业务弹性升级Confidential 秘密5151应用故障、网络故障诊断故障模拟、设备隔离冻结历史数据分析应用流量、网络状况趋势预测异常流量监控与处理网络出口安全控制大数据智能学习推演网络风险评估智能管控故障诊断应用安全趋势预测风险评估AD-WAN功能点4 智能管控Confidential 秘密5252骨干网/DCI网络企业分支接入网行业纵向网DC公网出口AD-WAN5大应用场景云专线网络关键价值：网络可视（流量流向、链路质量）;流量调度关键价值：网络可视（应用可视、链路质量）;应用保障关键价值：跨AS域间流量调度;多运营商出口、多链路流量调度；关键价值：云专线接入带宽&业务即时调整;关键价值：Hybrid&Dual Internet自动化部署流量调度;H3C AD-WAN覆盖行业全场景Confidential 秘密5353APP应用场景DCI/骨干网DC公网出口企业分支行业纵向网SR Series RoutersCR Series RoutersMSR Series RoutersSwitches设备应用保障运维管理开放架构网络优化感知选路QoS安全评估调度预测调优部署可视报表监测排查SDN应用驱动3rd集成H3C AD-WAN方案交付Confidential 秘密54540102031SDN技术的现状和发展趋势H3C 应用驱动网络解决方案H3C SDN解决方案的实践案例目录CConfidential 秘密55551300+市级单位的服务平台30+个政务部门60+个业务应用保障上海两会、人大换届选举近5万个选举站、城管和海事实时移动执法上海政务云提供混合云方案降低能耗42%减低硬件成本65%节省IT交付时间75%13万台已售设备提供24小时远程在线监测实现从制造业向制造服务业的转变中联重科数据中心网络70%份额2015春节微信红包一分钟内摇动8.1亿次送出1.2亿个红包2016年春节微信红包收发321亿次5.16亿人参与互动腾讯数据中心网络70%份额2015年双11当天一天交易额912亿人民币两分钟内交易额突破10亿2016年春节除夕当日支付宝红包总参与3245亿次阿里巴巴搭建基于新网络最新技术的实验平台，共同进行“863”课题的研究为全校4万师生提供IT服务激活IT资源提高IT业务效率提升应用体验感清华大学H3C AD-DC解决方案典型实践Confidential 秘密5656腾讯数据中心阿里数据中心京东数据中心奇虎360数据中心竞技世界数据中心欢聚时代公有云用友集团比亚迪集团北京新兴际华集团湖南科创云数据中心中国网联招商银行恒丰银行平安云兴业数金中国网联新华保险广州越秀金控集团人保财险数据中心铁路总公司海航集团华南师范大学天津大学南开大学江苏电力山东电力蒙东电力宁夏电力四川政务云广东政务云江阴政务云浦东政务云徐州政务云舟山政务云漳州港智慧城市贵阳市政府广西政务云上海电信LSN中国卫通山东移动业务资源池苏研院SDN集采四川移动业务支撑中心黑龙江移动私有云北京电视台浙江电视台河南大象融媒云苏州电信IDC金融公共事业运营商政府企业20+50+30+30+50+H3C AD-DC 助力200+客户轻松入云Confidential 秘密5757山东大学信息化建设处于业内领先水平，具有3地8校区，原有网络对于不同校区师生交流、移动办公很不方便，因此青岛新校区改造采用H3C ADCampus解决方案，实现了：老师、学生在不同的校区获得一样的资源和网络访问体验；办公室调整、移动办公网络不需要任何配置，网段和权限自动跟随一张网实现了安防、水电管理等哑终端设备接入，并自动进行逻辑隔离；不同业务部门精细化、自动化的安全控制策略；网络统一维护、策略自动化调整，维护简单方便。AD-Campus典型案例山东大学Confidential 秘密5858山东大学湖南大学上海财经复旦大学中央民族大学中国科技大学天津财经大学天津科技大学天津城建大学山西平遥一中南宁三中合肥八中珠海金湾教育局 福建三棵树集团中冶长天重庆达丰集团人民日报全媒体华数白马湖区域办公网迪安诊断园区网成都水井坊集团中铁大桥局新大楼项目酒钢集团园区上海烟草集团爱丽芬集团工业园麓山国际小镇网络改造广州中航信机场 杭州市府市民中心山西孝义政务外网深圳政务中心工业和信息化部电信研究院昌平区财政局平凉市静宁县公安局珠海金湾法院中山市政务外网水利部机关园区深圳市电子政务外网 河北省儿童医院石家庄长城医院瑞安人民医院青海肿瘤医院武汉中医院青海省人民医院成都八一康复医院安徽医科大学第一附院武汉大学中南医院聊城市人民医院广安门医院鄂尔多斯市卫生学校附属医院 教育企业政府医疗H3C AD-Campus行业应用实践Confidential 秘密5959腾讯管理编排系统DCI网络（Segment Routing）IDCIDCIDCDCI节点DCI节点IDCIDCIDCMANIDCIDCIDCDCI节点MANMAN网络分析流量调度SDN Controller+WAN APPs拓扑管理路径管理1 自建DCI网络，DCI PE节点部署在区域边界，主要为路由器设备；DCI PE节点之间通过专线互联，主要为MPLS网络，承载各IDC之间的流量23 全网路径优化和流量调度，均衡流量分布，提高专线利用率，降低线路租用成本。按五元组或DSCP区分用户和业务，提供差异化、端到端的SLA保障。按照金银铜铁优先级对业务进行差异化SLA保障 针对用户业务对质量的需求进行流量调度，提高专线整体利用率背景关键需求解决方案AD-WAN典型案例腾讯DCI网络Confidential 秘密6060重庆移动多重庆移动多DCDC江苏财政厅江苏财政厅内蒙气象广域网内蒙气象广域网南宁水利厅广域网南宁水利厅广域网九江电力广域网九江电力广域网安徽省人社厅安徽省人社厅山东公安广域网山东公安广域网安徽省检察院安徽省检察院天津政务外网天津政务外网吉林省检察院吉林省检察院沈阳电力沈阳电力中石化广域网中石化广域网浙江移动浙江移动PSPS承载网承载网中关村银行中关村银行湖北政法网湖北政法网山东滨海智慧城市山东滨海智慧城市人民银行南京分行人民银行南京分行湖北邮政广域网湖北邮政广域网张家港电子政务张家港电子政务甘肃省政务专网甘肃省政务专网广西高法二三级网广西高法二三级网重庆气象重庆气象H3C AD-WAN实践案例Confidential 秘密6161新华三集团Thanks！