Juniper数据中心解决方案

业务网核心采用两台EX8200数据中心级交换机，超高的性能，线速转发能力，支持10G端口，消除网络瓶颈，全面加强设备性能，通过两条或更多条10G链路捆绑的方式，在两台核心交换机之间建立高速数据通道，各接入交换机通过双链路分别连接至两台核心交换机，并且采用OSPF等技术手段，在两台交换机之间合理分配负载，完全消除单点故障。接入层接入采用多台EX4200+EX4500集群交换机。分别将多台交换按照位置进行独立集群。实现网络稳定性，同时可减少链路上的单点故障。同时通过10GE的链路上连至核心，使得整个网络的核心成为万兆核心办公网络结构。存储网络备份接入设备采用EX4500高效能交换机，提供多个线速的万兆以太网端口，给下行接入交换机的部署带来极大灵活性，满足存储网络的要求。接入设备部署多台EX4200集群交换机，千兆线速端口转发。存储服务器传输要求高带宽，通过链路聚合技术，将两条或以上的千兆上行链路进行捆绑得到更高的带宽，满足大量存储业务数据的传输。1.1虚拟化设计两台或多台交换机可以虚拟化为一台逻辑设备，作为一个独立的设备进行管理；同虚拟化后的设备能够有效简化管理压力；整个办公网络管理的逻辑设备数量可以大大减少；同时作为逻辑合一的方式，跨物理设备的多链路可以通过标准的802.1ad技术实现二层捆绑组合成一个逻辑链路通道。实现逻辑结构的简化，消除令众多网管人员头痛的STP及VRRP协议。转发性能提升：通过虚拟组合能力的交换平台，能够实现核心设备性能的叠加，与接入层交换机之间通过跨物理机箱的多万兆以太网捆绑技术，项对于采用路由或生成树的负载均衡更均匀，切换速度也更快，更有利于数据中心核心网络的稳定可靠，同时也能够提高互联带宽；部署维护简单：在数据中心网络中，逻辑架构就是一个单独的核心交换集群和多个接入交换集群之间的互联，网络架构做到了最简化，相互之间没有复杂的协议交互，也避免了复杂低效的STP协议。因此部署和维护工作量和难度大大降低。同时虚拟化技术除了实现多合一能力之外，还应当与服务器虚拟化，存储虚拟化一样具备网络资源的共享。通过标准的VirtualRouter特性，能够实现在一张物理的网络上划分为多个相互之间路由隔离的逻辑的业务平面，每个业务平面均有各自独立的路由表和转发表，并且都能够基于硬件ASIC实现线速的高性能转发。2.1Juniper交换机的技术优势著名Gartner咨询公司2007年根据IDC数据中心网络情况、IDC技术发展及新业务需求提出了下一代交换机应该具备的能力：1、具备电信级高可用性2、高性能数据处理能力3、快速简洁维护能力4、的虚拟路由和安全服务技术。基于这些设计准则，Juniper公司创新性地提出“将T系列核心路由器设计理念和技术应用于交换机设计理念”并结合新技术和新业务的技术需求，打造出业界全新系列的高性能高可用性的高端EX系列交换机。Juniper交换机凭着其先进的软硬件设计理念和新技术的支持能力的优势能够很好的担当起新型IDC计算中心核心设备的角色，为高价值业务承载提供高性能，高可靠性，动态化业务优化的承载通道。1.1.1.Juniper产品设计理念Juniper产品着眼于提供强大的网络和安全服务。其硬件及软件是以电信级标准从底层开始设计的高可靠设备，旨在支持网络和安全服务，提供真正意义的高性能、高可用性、高可扩展性的灵活架构，以及迎合保护环境、保存能源与自然资源理念1.1.2.Juniper操作系统JUNOS优势JUNOS------业界第一个模块化系统，经历13年运营商级稳定运行的网络操作系统JUNOS重要设计原则：受保护的处理——始终可用的资源确保了路由器的稳定性和控制模块化的软件架构——清晰地分隔开相互独立的软件功能新一代CLI——高级的配置/诊断工具（一键式回退机制/配置自动化）单版本链——通过严格发布过程开发出来的通用代码JUNOS坚持单一版本线性升级的策略，也保证了JUNOS统一的网络操作系统，可以适用于企业的多种功能需求，真正帮助企业降低总拥有成本(TCO)。注：本次项目中所有设备均为JUNOS操作系统JUNOS操作系统软件模块化特性的势不仅体现在其稳定的发展设计，该架构的流程模块能够独立运行在受保护的内存空间中，因此不会因乱写其内存而相互影响。EX系列防火墙搭载了以运营商级硬件设计和经过实践检验的JUNOS操作系统，提高系统的网络永续性，满足所有关键的高速网络部署的可靠性需求。专业顾问公司LakePartners对120多个网络组织的调查中发现，JUNOS的创新功能为用户打造高可用性、高性能以及高可扩展性的网络提供了良好的保证。数据显示，使用JUNOS软件可将故障排除时间缩短54%，将升级和计划内停机时间缩短23%，并将监视和优化时间缩短24%，此外使用JUNOS将帮助企业在实施新业务的过程中平均加速29%。EX系列交换机同样采用了T系列路由器的成熟的模块化JUNOS操作系统,JUNOS在网运营时间已经超过了10年,软件代码经受了长期现网验证。目前JUNIPER所有IP产品软件平台都迁移到JUNOS，为什么Juniper投入大量资源做操作系统整合？Juniper相信一个好的操作系统能够很好的提高网络业务运营模式效率，有效地减少企业CAPEX和OPEX投入。JUNOS是JUNIPER公司两大核心技术之一，业界第一款模块化操作系统。与其他厂商操作系统相比，具备以下的技术优势：1、JUNOS稳定可靠，具备完善高可用性技术，可以很好的满足腾讯等ICP客户对网络高可用性的要求：JUNOS操作系统具备两个非常重要的设计原则：模块化进程设计和进程资源受保护处理，任何进程出现异常都不会影响其他进程的正常运行，同时我们可以单独对进程进行维护操作，无需重启整个操作系统；JUNOS是目前厂商支持最多路由协议NSB/NSR不中断路由技术，同时是业界唯一支持大版本ISSU软件升级的操作系统，电信和移动集采测试都进行验证测试；JUNOS提供交换环境高可用性技术：包括跨板/跨机箱链路捆绑、多种标准STP，VRRP和虚拟机箱集群技术等。2、JUNOS操作系统人性化，能够很好提高运维人员维护效率，降低人为故障风险，从而提高IDC中心高可用性，同时能加快业务运营效率：更安全的配置提交模式：在JUNOS中，用户所作的配置修改并不是即时生效.需要commit后配置才激活生效.JUNOS的这一机制使配置更改变得更安全,更严谨；配置文件保存和溯源：路由器上随时保存50个配置文件(机器自动保存），可以随时通过命令查找配置差异性，并可以用命令快速回退到之前配置；配置更改灵活性：所有配置都采用分层次化CLI架构，不同层次代表不同应用范围，可通过对不同层次操作快速实现配置修改等操作。3、智能化的JUNOS,JUNOS提供自动化脚本定制技术，能够协助客户实现故障的快速检测和业务的快速部署，同时能很有效的减少人为操作故障。目前金融行业广泛使用，受金融行业信息中心广泛认可，JUNOScript能协助客户做到：配置自动化审核和修复及业务快速部署；定制综合故障分析工具和设备运行状态报表；基于事件故障自动修复和倒换和基于时间的定制IDC业务。1.1.3.Juniper集群交换优势—简化大型网络架构在大量的大型网络环境中，需要部署大量的以太接入交换节点提供终端连接到网络核心。为减少交换节点，JuniperNetworks集群交换(VirtualChassis)技术，支持高达10台的EX4200、EX4500交换机混合集群交换，以及最多8台EX8200集群交换，形成单一的、逻辑设备，实现最简化整个大型网络架构。虽然全部的交换机以单一平台运行，但在虚拟机箱配置中的每台独立物理设备都有其自身的电源输入和风扇盘阵，提供可靠的以太网交换能力。因此，由于采用了高性能的交换核心和网络边缘设备，同时通过集群交换(VirtualChssis)技术实现了网络架构的简化，因此新的大型网络的网络可以采用“核心即到接入”的二层架构，从而提升效率、减少故障点、降低管理维护工作量。EX系列集群交换(VirtualChssis)技术可以大幅减少交换机之间汇聚的连接和端口。无需为每台物理交换设备配置冗余链路以确保HA(HIGHAVAILABILITY)，仅为每个集群交换组配置冗余互联链路即可。和具体的配置有关，集群交换机箱组中的某些交换机可能没有上联链路，而是借助其他成员交换机的上联链路。在虚拟交换机配置方式下，所有物理交换机通过一块高性能背板连接，并允许在故障时切换到互联的备份交换机。这样的配置显著减少了确保网络连接冗余所需的链路数量，同时降低或消除了大型网络接入交换节点的生成树协议(SpanningTreeProtocol)的需求。1.1.3.1.虚拟机箱（VirtualChassis）集群交换虚拟机箱（VirtualChassis）集群交换技术实现了最多8台EX8200系列交换机或10台EX4000系列交换机集群，集群后的交换机即作为一台逻辑上的模块化交换机，提供统一的配置、管理、维护、升级等功能，完全等同于一台独立的机箱式交换机。以EX4200为例，相对于一般交换机的堆叠技术，VC集群技术具有如下的优势：1.通过专用的集群线缆，集群交换机具有128Gbps的背板转发性能，大大由于目前其他厂家的堆叠技术的背板容量；2.除了通过集群线缆实现交换机的VC外，还可以通过交换机的10GE上联接口实现交换机的VC，这极大的方便了位于不同地理位置的多台交换机之间的集群；3.集群后的交换机即为一台独立的模块化交换机，集群不需要通过STP协议来避免环路产生；4.集群后的交换机会选举出一台主用路由引擎和一台备用引擎，主备引擎之间可以通过NSR实现引擎切换0丢包；5.在集群中的一块引擎失效后，将自动在其他转发模块中选举出一块备用引擎，保持整个集群的双引擎，从而保障整个交换集群的高可靠性；6.集群中除引擎模块外，其他交换模块作为转发模块，类似于机箱式交换机的接口板卡；每块板卡均具备本地的转发能力，整个交换集群构成一个完全的分布式转发的架构。7.每个交换模块均可通过液晶显示屏显示相应的信息，包括交换机模块在集群中所处的插槽等信息，其使用方式与机箱式交换机没有区别。8.VC集群中的不同交换模块上的端口可以灵活实现端口聚合port-channel的功能；VC线缆VC线缆交换机集群，等同于一台核心交换机因此，通过VC技术，可以实现很方便地实现某个单体建筑内多台交换机的集群和统一的管理，此时的VC集群就可以当成一台单独的模块化交换机，提供动态的双引擎的高可靠性和分布式转发的高性能。同时，VC相对于固定的机箱式交换机而言，具有更好的灵活性，可以完全按照端口需求进行VC中交换模块数量的扩展。另外，由于VC中的每个交换机都具有各自独立的上联GE或10GE接口模块，因此每个VC的双10GE上行接口可以分布在不同的交换模块上，避免由于一台设备的故障导致两条上联链路的终端，提供了更高的可靠性。1.1.3.2.EX8200系列交换机技术优势EX8200系列交换机通过VirtualChassis虚拟化技术，实现2台、4台甚至最高8台设备虚拟化为一台逻辑的设备，是具有非阻塞、高密度性能、100GE就绪的交换机，单一机箱可提供高达6.2/12.4Tbps的背板带宽，单一机箱可支持高达128个线速万兆以太网接口或640个万兆以太网接口。而通过EX8200的VC技术，能够实现VC机群更高的处理性能和端口密度。两台EX8200交换机之间通过10GE链路或者多个10GE捆绑链路实现相互之间的互联，今后可以通过100GE提供更高的互联带宽。而接入层的EX4200VC的双上行的链路可通过LAG链路捆绑的方式实现上行链路的带宽倍增，并且避免在接入层和核心设备之间形成环路，也无需运行STP协议。01234Ge0/0/10Ge3/0/14Ge0/0/28Ge2/0/47RE0RE1LineCards…LineCards…LineCards…与其他友商的虚拟化技术不同的是，JuniperEX8200的Virt