方案概述

随着云计算、大数据、移动互联网的兴起，数据中心流量与日俱增，业务上线节奏加快，要求数据中心网络做出快速响应。

H3C AD-DC（应用驱动数据中心解决方案），通过SNA提供统一融合架构、基础网络管理功能和GUI界面，实现管理、控制、分析的融合，全网协同统一、图形化、可视化编排，完成架构设计仿真、网络构建、运行保障端到端的业务闭环，为用户提供一站式的服务。基于SDN控制器SeerEngine-DC实现设备配置、网络服务的自动化，网随云动；通过SeerAnalyzer先知智能平台实现数据中心全方位感知，结合AI和大数据能力让故障无所遁形；采用H3C 云数据中心系列交换机构建超大带宽、更低延时、零丢包的Fabric网络，助力客户构建智能、随选的新一代数据中心，满足云计算时代对业务快速交付的需求。

方案特点

弹性可靠的网络架构

 AD-DC秉承开放性的理念，提供了对于标准协议的广泛支持，包括BGP EVPN、VxLAN、OVS-DB、OpenFlow 1.3、NETCONF、INT、gRPC、ERSPAN等协议，并可按需对接主流资源管理平台或云平台，有效地避免了客户被单一品牌或产品锁定，无法持续发展的风险。

 数据中心内互联

 H3C的S12500、S6800等系列数据中心交换机可提供业界主流的GE、10GE、25GE、40GE、100GE和400GE的互联，通过BGP EVPN、VxLAN技术构建弹性的Overlay网络，以实现数据中心的弹性扩展。

 AD-DC支持网络Overlay、混合Overlay、主机Overlay，分布式网关、集中式网关等多种组网方式，可按需选择。

 AD-DC网络Overlay组网通常为Spine-Leaf架构全硬件组网，硬件设备可以很好地支持BGP EVPN/VxLAN协议，每个角色的设备均使用ECMP、堆叠或DRNI等方式高可靠部署，同时使用分布式网关也保证了硬件转发流量路径最优。服务器使用DRNI接入Leaf交换机时，支持有peer-link和无peer-link组网方式，适应不同网络环境要求。

 为适应小规模组网场景，AD-DC的Leaf可以同时接入计算资源和安全资源，提高资源利用率。

 AD-DC支持多个Border作为Fabric出口，不同的租户或者业务VPC可以选择不同的Border作为出口设备，或者网络流量可以在多个Border之间进行ECMP负载均衡，提升网络出口的可靠性和扩展能力。

 在AD-DC的控制层面，多个控制器组成集群，北向提供IP地址；南向通过Region内备份和Region间备份，对所管理的转发设备提供负载分担和冗余备份。控制器3机集群可管理不少于500台交换机，同时集群可横向扩展，满足网络规模不断增长的需求。

 支持基于EVPN的L2/L3组播，适应融媒行业视频点播、金融行业信息分发、城轨云等需求。

 数据中心间互联

 物理层面：可基于H3C 波分/OTN全系列光传送产品，提供按需的DCI互连组网。或者基于交换平台，提供400GE互连的能力。

 逻辑层面：通过EVI 2.0技术实现多数据中心的分布式部署，EVI 2.0数据平面采用VxLAN，控制平面采用业界标准的MP-BGP EVPN协议，可支持多个数据中心的虚拟资源池连接，使得企业客户可以综合管理和分配位于多个数据中心的逻辑资源或物理资源。

AD-DC Anywhere全场景多DC编排能力

 大规模多个DC的场景， H3C 提供Super Controller实现分层管理，由Super Controller拉通多个DC内的SDN控制器，实现南向网络资源的统一管理。Super Controller提供北向统一的Neutron Plugin完成和OpenStack云平台的统一对接，为用户提供多DC管理的统一入口，以租户视角完成多DC网络资源的统一编排。

 中小规模DC内多个物理网络分区的场景，可以由SDN控制器SeerEngine-DC完成多个Fabric的统一管理和编排，南向管理多个Fabric内的网络资源，北向通过Neutron Plugin完成和OpenStack云平台的统一对接，以租户视角完成多Fabric网络资源的统一编排。

 Remote Leaf可以通过IP网络将主数据中心Fabric策略模型扩展到远程站点，无需Leaf设备物理直连Spine，支持边缘云、边缘计算的部署和零星、边缘数据中心的统一管理。

 控制器支持冷备集群和主备集群等灾备部署方式，可按需选择，提高管理控制平面的可靠性。

端到端自动化

 基础设施自动化交付

 对于注重效率和可用性的客户，SNA Fabric支持Fabric自动化，可以基于角色自动化完成Underlay物理Fabric的自动化构建，并借助SeerEngine-DC实现Overlay逻辑租户网络的自动化构建，实现资源（计算、存储、网络）的统一管理，为客户减轻初始化部署工作量。

 业务上线自动化交付

 SeerEngine-DC对网络模型进行抽象，以实现基于业务的网络配置下发，满足业务快速上线的需求。控制器与设备通过标准南向协议（Netconf、OVS-DB、Openflow等）与设备通信，IT管理人员或租户上线新业务时，可迅速将抽象后的逻辑网络下发到物理设备，实现业务的快速上线，提高90%以上部署效率。