Logiciel de gestion, de contrôle et d’analyse réseau
iMaster NCE-Fabric
Composant central de la solution de réseau de centre de données CloudFabric de Huawei, iMaster NCE-Fabric — la plateforme d’automatisation et d’intelligence réseau de Huawei — met en œuvre le contrôle unifié et la planification dynamique de multiples centres de données locaux et des ressources réseau du cloud public, permettant le déploiement rapide des services cloud d’entreprise. L’architecture ouverte offre un large éventail d’API (Application Programming Interfaces) standard ouvertes. En amont, iMaster NCE-Fabric utilise des interfaces utilisateur (UI) de provisionnement de services indépendantes pour mettre en œuvre l’interconnexion L2 à L7 avec une plateforme cloud OpenStack et une plateforme d’orchestration de conteneurs Kubernetes. En aval, il gère les dispositifs réseau physiques et virtuels — tels que les pare-feux et les commutateurs physiques et virtuels — réalisant la gestion hétérogène des dispositifs réseau grâce au chargement de pilotes. Les interfaces amont (NBIs) permettent à iMaster NCE-Fabric de convertir intelligemment les exigences de service centrées sur l’utilisateur en configurations réseau, d’effectuer des simulations et des vérifications, et de livrer les configurations par lots, rendant les réseaux automatisés et intelligents. Avec une capacité de cluster hautement fiable assurant l’équilibrage de charge des services amont et aval, la plateforme peut également être déployée en mode actif/veille pour la récupération après sinistre (DR), garantissant une haute fiabilité des services de centre de données.
Déploiement réseau E2E automatisé
Vérification de la simulation des ressources réseau
"1-3-5" Dépannage
Caractéristiques
| Provisionnement sans contact | • Identifie et gère automatiquement les appareils réseau pour mettre en œuvre le déploiement automatisé des réseaux sous-jacent. |
|---|---|
| Provisionnement de services réseau | • Prend en charge l’interconnexion avec la plateforme cloud dominante OpenStack ou des applications tierces, du niveau 2 au niveau 7. La plateforme cloud ou les applications tierces invoquent les interfaces standard pour provisionner les services réseau. • Prend en charge le provisionnement de services réseau indépendant (y compris l’association avec des plateformes informatiques) afin de mettre en œuvre le déploiement réseau automatisé. |
| Gestion du tissu | • Utilise le protocole standard VXLAN pour mettre en œuvre le déploiement réseau automatisé, y compris l’encapsulation du protocole VXLAN. iMaster NCE-Fabric prend également en charge l’interconnexion VXLAN couche 2 et couche 3 ainsi que l’interconnexion entre VXLAN et les réseaux traditionnels. • Prend en charge divers scénarios réseau VXLAN et la gestion et le contrôle des appareils réseau logiciels et matériels. • Il permet également un accès hybride de plusieurs types de terminaux, y compris les serveurs physiques, les machines virtuelles et les serveurs bare-metal dans différents scénarios. |
| Chaîne de fonctions de service | • Prend en charge le modèle SFC basé sur l’IETF et adopte le PBR ou le NSH comme technologies de diversion du trafic, afin de diriger le trafic de service vers différents nœuds pour le traitement. Ainsi, la fonction SFC indépendante de la topologie avec orchestration graphique et configuration automatique peut être mise en œuvre. • Fournit des services VAS, incluant la politique de sécurité, le NAT et le VPN IPSec. |
| Sécurité réseau | • Prend en charge la microsegmentation et met en œuvre l’isolation de sécurité basée sur des groupes affinés, y compris les sous-réseaux, les adresses IP, les noms de VM et les noms d’hôte. • Prend en charge le contrôle d’accès basé sur les rôles pour mettre en œuvre l’isolation entre plusieurs locataires et la gestion de plusieurs comptes utilisateurs et droits. • Prend en charge l’authentification locale par mot de passe et l’authentification de sécurité, y compris RADIUS et AD. |
| Exploitation & maintenance et localisation des pannes | • Prend en charge la surveillance des ressources physiques, logiques et locataires. • Prend en charge la visibilité des topologies réseau d’application, logique et physique. Les correspondances de l’application à la topologie logique, et de la topologie logique à la topologie physique peuvent également être affichées. • Affiche les chemins de transfert des VTEP et des VM dans les scénarios VXLAN. Cela permet de localiser précisément le réseau logique vers le réseau physique. • Prend en charge la détection intelligente de boucles et offre une réparation en un clic. • Prend en charge la détection de la connectivité réseau couche 2 ou couche 3 entre les VM, ainsi qu’entre les VM et les réseaux externes, via IP Ping et MAC Ping. Cela aide les administrateurs à rectifier les pannes efficacement. • Prend en charge le mirroring du trafic (le trafic sur les VM ou les serveurs bare-metal peut être reflété vers des adresses distantes via des tunnels GRE). |
| Fiabilité | • Adopte le déploiement de cluster distribué. Un seul cluster prend en charge un maximum de 128 nœuds membres. Le nœud de contrôle de service prend en charge l’expansion dynamique sans interruption de service. • Prend en charge le déploiement des membres du cluster dans le même réseau de couche 2 ou à travers un réseau de couche 3, à condition que les routes entre les membres du cluster soient accessibles. • Répartit les requêtes API de la plateforme cloud nord-sud ou l’accès web vers différents nœuds contrôleurs. • Prend en charge la capacité d’équilibrage de charge sud-nord. Les appareils de l’ensemble du réseau sont répartis de manière homogène pour être gérés par différents nœuds contrôleurs. Si une panne survient sur l’un des nœuds contrôleurs, les appareils réseau qu’il gère peuvent être basculés en douceur vers d’autres nœuds normaux afin d’éviter toute interruption de service. • Prend en charge le mode actif/veille pour mettre en œuvre une récupération de désastre à distance hautement fiable. |
| Ouverture | • Basé sur ONOS et compatible avec l’architecture ODL. • Prend en charge les interfaces northbound incluant RESTful, RestConf, WebService et Syslog du niveau 2 au niveau 7. Prend en charge l’interconnexion avec la plateforme OpenStack dominante (OpenStack standard, Red Hat, Mirantis et UnitedStack) avec le plug-in Neutron. • Prend en charge l’interconnexion avec les dispositifs réseau physiques et virtuels via des protocoles southbound, tels que SNMP, NETCONF, OpenFlow (1.3/1.4), OVSDB, JSON-RPC et sFlow. • Prend en charge l’interconnexion avec un système de gestion des ressources informatiques, tel que VMware vCenter et Microsoft System Center, pour la collaboration entre ressources réseau et informatiques. |
| Capacité de gestion et performance | Configuration typique : trois nœuds • Équipements réseau physiques : 1800 • Serveurs physiques : 9000 • VM : 180 000 • Taux de mise en ligne des VM : 200 par seconde Configuration typique : cinq nœuds • Équipements réseau physiques : 3000 • Serveurs physiques : 15 000 • VM : 300 000 • Taux de mise en ligne des VM : 350 par seconde |
