面向vDC的overlay网络关键技术研究

云计算时代,数据中心趋于虚拟化演进。分析了新时期数据中心虚拟化组网演进的需求,对面向虚拟数据中心组网的基于overlay网络架构的多种关键技术进行了对比研究,并提出了电信运营商虚拟数据中心组网仍需关注的问题。     

大数据中心互联网络组网技术与部署策略研究

随着数字经济的飞速发展,各行各业都需要储存、提取、使用大量信息,数据中心已经和交通、网络通信一样逐渐成为现代社会基础设施的一部分。伴随着国家对于一体化大数据中心算力基础设施的规划和研究,大数据中心之间组网策略将深刻影响其高速互联、算力协同效率等。本文针对大数据中心之间的互联组网技术和部署策略进行分析研究,为科学合理搭建一体化数据中心网络提供技术分析和组网建议。     

虚拟化数据中心组网方案浅析

随着云计算技术高速发展,传统意义上的网络建设在慢慢退出信息化的舞台,同样虚拟化技术在数据中心的建设中也得到越来越多的运用。本文对虚拟化数据中心组网原则进行了介绍,结合具体案例对虚拟化数据中心组网方案及典型业务流向进行了分析。     

虚拟化数据中心安全问题分析

在当前虚拟化技术日趋成熟的背景下,在基于虚拟化的数据中心建设工作中,如何提升其安全等级,为虚拟化资源和数据的管理构建一个更为安全的环境,是目前虚拟化数据中心所面临的一项重要问题。因为基础设施的虚拟化大大增加了数据中心安全架构的复杂度,作为企业的数据中心的安全管理人员,采用传统的安全策略、防护手段和安全设备已经无法满足虚拟化数据中心防护的要求。需要从多个方面来建立数据中心虚拟化安全模型,实现最终的数据中心虚拟化安全防护。     

满足分布式网络架构需求

随着劳动力虚拟化、数据应用整合、移动接入的迅猛需求以及云计算、虚拟化技术的日趋成熟,传统的集中式的企业网络架构将逐渐向着分布式企业网络架构的模式转变,这种分布式网络架构与传统网络机构的重要不同是主数据中心同用户的分离,企业的各种计算、存储等资源将通过数据中心整合、服务器虚拟化、LAN／SAN融合、云计算等技术统一整合到企业的主数据中心,     

云数据中心网络安全服务架构的研究与实践

随着虚拟化软件技术的发展,云数据的敏捷性、可扩展性和高效性等优势逐渐凸显。但云数据对安全服务也提出了更高的要求。物理网络的安全无法直接应用于虚拟数据中心,因此需要建立分布式的虚拟数据中心网络安全架构。本文将从云数据中心的安全服务需求出发,分析云数据中心网络安全服务的架构思路,并探讨系统架构可提供的服务。     

基于SDN的跨数据中心承载技术

互联网产业的发展和云计算的兴起催生了跨数据中心互联的需求,而软件定义网络技术为解决数据中心互联的网络瓶颈提供了重要途径.首先介绍了几种常用的数据中心互联技术,分析了SDN的技术优势,然后提出了一种基于SDN的运营商数据中心互联承载技术方案,并阐述其实现思路.该方案可实现DC间的网络虚拟化,能够提供用户业务定制、网络自动开通、任意虚拟机间的策略隔离、流量调度、用户就近访问、DC间的容灾备份等业务功能.     

云计算数据中心光互联技术及应用趋势

云计算不断发展将使数据中心聚集大量的数据,这不仅要求数据中心内部的服务器之间需要更加高效的互联,同时要求数据中心之间也要新的互联技术。本文从云数据中心对网络的需求出发,分析了云计算数据中心之间和数据中心内部的光互联技术方案,探讨了数据中心光互联技术的应用趋势。     

云计算数据中心组网技术研究

讨论云计算数据中心网络面临的新需求、新挑战,针对数据中心内部互联、数据中心之间互联的两个应用场景,梳理并提出组网技术。在数据中心内部,为满足云计算新业务需求,提出了大二层网络的组网解决方案。在数据中心之间,同样为解决二层网络延伸的问题,提出了二层VPN和MAC in IP的解决方案,满足数据中心承载的云计算业务需求,保证云计算的快速发展。     

云数据中心SDN/NFV组网方案、测试及问题分析

随着科技的发展,SDN/NFV组网的应用对于我国网络的发展具有非常重要的意义。SDN/NFV组网在云数据中心实现了网络虚拟化,促进了云数据中心的发展。但是SDN/NFV组网中仍然有些问题需要进行进一步的探索。本文笔者对于云数据中心SDN/NFV组网方案、测试及问题进行了有效的分析。     

随选网络系统架构及关键技术实践

分析了中国电信对SD-WAN应用场景和技术方案的选择,同时,对中国电信随选网络系统整体架构和研发涉及的关键技术进行了阐述,包括EVPN技术、Devops平台技术、VxLAN中继引流技术的选择和应用方案。     

电信SD-WAN解决方案的关键技术

介绍了SD-WAN的基本概念、应用场景及在云网一体化过程中的优势,重点阐述了电信SD-WAN解决方案的关键技术,包括开放的系统架构、丰富的部署形态、EVPN over VxLAN专线、穿越NAT、多核软转发技术等,为SD-WAN系统应用开发奠定了基础。     

电信运营商的多云接入网络架构及其技术实现

本文分析了当前云接入存在的缺点,探讨了基于数据中心互联和软件定义网络技术的运营商多云一线接入技术方案以及实现方式.通过本文的研究,以期为运营商的云网融合发展提供相关技术参考.     

VxLAN在云数据中心组网的应用

摘要：梳理了数据中心云化演进对新技术、新架构的需求,对当前VxLAN主流实现方案进行了分析。研究了VxLAN技术在云数据中心的几种典型组网应用,并总结了VxLAN在云数据中心规模商用尚需解决的问题。     

一种数据中心网络虚拟机快速在线迁移算法

数据中心网络中,虚拟机在线迁移需要在网络核心链路上完成大量的数据传输,造成虚拟机承载的网络应用及其他应用性能下降.在继承现有相同内存页重传避免方法的基础上,引进带链表的计数型布隆过滤器查找结构,避免了内存页查找的假阳性问题.进一步提出了最大化剪枝算法,实现链表长度的最大化缩减,加速查找匹配过程,完成数据中心网络中机架级的虚拟机快速在线迁移.实验结果表明,该方法比现有方法的数据传输量更低,迁移时间更短,降低了迁移对网络应用性能造成的影响.     

软件定义数据中心网络研究

提出了一种基于软件定义网络的数据中心网络方案,并对其结构和部署进行了详细介绍。通过使用软件定义网络技术,该方案解决了传统数据中心中网络利用效率低下、管控方式复杂、建设运维成本较高等问题。该方案具有结构简单、易于部署的优点。在负载均衡、域内虚拟机迁移等典型应用中,我们对该方案进行了验证,结果表明该方案具有良好的实用性。该方案为数据中心网络架构设计提供了一种重要思路。     

基于高性能包处理架构VPP的带内网络遥测系统

面向高性能虚拟网络转发架构及设备VPP,通过重构数据平面的流水线处理模块,设计了基于矢量数据包处理技术的带内网络遥测方案,并在此基础上通过引入源路由机制引导遥测报文走向,实现了一种带内全网遥测的扩展案例。最后,基于虚拟机组网方式,搭建网络拓扑并进行网络性能评测。实验结果表明,该遥测系统能够在0.13 ms精度的遥测时间间隔下覆盖被测网络链路,并能以较小代价实时监测虚拟网络的链路拥塞情况。鉴于虚拟网络设备已在数据中心内被广泛部署,该方案通过高精度的虚拟网络测量覆盖,有望为数据中心内多租户网络和网络功能虚拟化的大规模部署提供可靠性保障。     

云数据中心的安全虚拟网络

虚拟网络安全是云计算安全的重要组成。为了保障虚拟网络流量的可控性和安全性,文中提出了一种基于Ethsec加密压缩技术的安全虚拟网络解决方案。该方案设计了虚拟化安全层、虚拟化安全交换机、安全虚拟网络管理平台和安全虚拟网络密钥分发系统等组件,通过文中提出的Ethsec技术,采用国产商用密码算法SM2和SM4算法,对虚拟机的以太网MAC帧进行压缩和解密,实现虚拟化安全交换机对所有虚拟网络流量的监控和分析。     

5G承载网的“SRv6+EVPN”技术研究与规模部署

5G和云时代已经到来,SRv6和EVPN是云网融合演进道路上的关键技术。通过回顾网络协议发展历程,分析SRv6及EVPN的诞生背景、技术原理和优势,并结合中国电信5G承载网STN的架构、中国电信5G发展战略以及 2B 业务,研究了“SRv6+EVPN”的应用场景及部署策略,最后介绍了中国电信 STN 部署“SRv6+EVPN”实际情况,并对“城域+骨干”的云网一体化基础设施全面部署“SRv6+EVPN”技术进行了展望。     

私有云数据中心网络及安全设计

云数据中心的建设,使得网络通信的重心从园区网转移到数据中心.文中分析了云数据中心需采用新的网络架构——弹性架构,以及云数据中心网络的几个关键技术：扁平化、大二层网络,以及虚拟交换网络.同时,对云数据中心的安全进行了初步分析和设计.