声级计测量原理分析100G网络对于云计算网络的重要性

随着云计算的进一步发展、技术不断更新和产品化,声级计测量原理云计算服务的全面成熟和有效交付将直接依托于以40G/100G为基础带宽的超高速网络互联技术,同时这是一种可分散、可聚合的云网结构,互联网已经进入100G时代。

1 重新认识100G对于云计算网络的重要性

1.1 大规模运营的云计算需要100G网络

云计算的服务供应从技术和运营的角度看拥有近乎无限的计算、存储、数据通信能力,那么提供云计算服务的IT架构必然是集结了大规模基础资源的数据中心"超级航母"。

云计算IT资源的大规模集中运营,可极大优化基础资源的分布与调度。所以,理想的业务模型是,对于使用云计算服务的企业或个人,能够满足IT业务的最佳方式为计算能力按需增长、应用部署快速实现、工作负载可动态调整、投入成本规划可控。对于云计算服务供应商而言,为满足大量客户(个人或企业)的IT资源需求,其运营的IT基础架构需要有一个大规模的资源池,可基于服务客户数量的增长、客户业务负载增长的需求变化情况提供匹配的IT资源支持能力。

大规模的IT集中建设与运营还带来了大幅度的成本节约效应,来自国外的一份数据展示(如图1所示),在大规模IT服务环境下,网络、存储、服务器/管理等各方面的投入都会在单位资源尺度内极大降低,从而在大规模经营条件下可以使得单位资源带来更大的产出。

图1 大规模运营云计算的成本效益

在大规模云计算环境下,性能无疑成为最为关注的核心要素。当前以千兆/万兆为主流(广域网很多企业还处在155/622M)的常规基础网络或许能够满足云计算服务初期或者小规模云服务的要求,但随着云计算资源和规模的不断扩大,量变必然导致质变,云计算数据中心成为信息计算服务的核反应中枢,以100G为基础接口的网络分发将很快成为大规模云计算的必然选择。

以国内某互联网公司为例,单个数据中心规模超过万台服务器,在实现多个数据中心的后端网络连接后,发现内部业务量随着整体规模的扩大(数据中心规模扩大、数据中心数量增加)上升很快,单个数据中心到内部业务网络的链路已经扩至16根10G,因此,寻求N*400G/1000G超高速互联的是高性价比的方案选择。

1.2 流量激增的云计算内部

云计算的服务模式,架构上从低至高一般分为IaaS/PaaS/SaaS三种(通称I-P-S模式),如图2所示。云计算的着眼点在于"计算",以不同的计算形式来支撑云的服务,通常情况下,我们将云计算的计算技术分成两种:虚拟化技术和集群技术。

图2 I-P-S模式云计算

虚拟化技术

虚拟化本质在于对物理服务器的计算能力(当然还包括IO、内存、存储空间等)进行逻辑的颗粒化分割,每个分割单元都可以作为独立的计算单元运行,这样使得一台物理服务器上虚拟出多个逻辑服务器,也就是虚拟机,这种方式也称为1:N的虚拟化(如图3所示)。

由于大多数物理服务器CPU利用率低下,大量可用计算资源处于闲置,为了提高服务器的利用率,采用虚拟化技术将多个应用集中到单台服务器上(当前的集中比例可达到15:1,将来的集中比可达到40:1~60:1),大幅有效提升计算资源利用率。但这样带来的另一个效果是,多个应用的IO叠加使得服务器的吞吐量密集提升(如图3所示),单位网络内数据流量十几甚至数十倍的增长,开始挑战网络转发、传送性能上限,密集计算的吞吐导致现有的千兆网络接入开始形成瓶颈。

图3 虚拟化的密集流量

在云计算特别是IaaS的服务模式下,广泛采用虚拟化技术来进行计算资源的调度服务,同时服务器多核技术迅速发展,而且服务器的网卡进一步向高速万兆接口演进,水听器原理这使得云计算在服务器接入的IO处理层面不仅带宽扩大,而且流量激增,这直接对骨干网络层面提出了超万兆或面向40G/100G的基本要求。

大规模集群技术

集群技术的目的,是将大量的服务器通过集群方式整合起来,形成一个具有大规模计算处理能力的"巨型计算机",从而完成巨大的计算处理任务,这也是一种N:1的虚拟化技术(如图4所示)。在这样的计算应用中,几乎每一台服务器都处在重负荷的计算与吞吐环境,并且由于大型集群内子群之间的密集数据交换,导致了网络上各个方向大规模的数据传输,性能要求已经超越100G规模。

图4 大规模集群的密集流量

万台级服务器无阻塞交换(10000GE=100*100G)已经成为互联网行业云计算业务的基本要求。当前对高密、超高密万兆端口的需求已经达到了目前技术的门限,向100G带宽过渡、并继续提出高密40G/100G端口的挑战需求是大势所趋。#p#

2 100G云网方案

40G/100G已经标准化,各设备厂商均已进入产品交付的实质开发阶段,因此,以10G接入、40G/100G为骨干的云计算网络逐步会形成系统性的解决方案。

针对云计算网络,H3C已在实践一个全面配套路由、交换、安全的云网解决方案(如图5所示)。通过100G的超高速云内部交换网络、云间100G高速专线、100G扩展性安全,从而构建整个云计算100G全端网络架构。

图5 云网方案分布图

云数据中心内部网络的关键要素(如图6所示)

虚拟机感知与精确控制:基于标准化EVB、EVPA的虚拟机(VM)接入网络,将云中每个虚拟计算单元VM映射到交换网络上,创建虚拟端口(vPort)对应,并通过虚拟通道vChannel关联和控制(在EVB VEPA中的Multi Channel技术,H3C通过vChannel+vPort方式来实现)。对应于VM的创建、迁移、释放,网络上也有相应的vChannel和vPort的创建、迁移、释放,从而网络对虚拟计算的感知可控制转换为对自身虚拟端口的操作,从而实现精确控制。

统一交换架构:在万兆接入,40G/100G骨干的数据中心无损交换网(Lossless Ethernet),统一承载计算流量和存储流量,实现基础架构的精简和布线的简化,在保证网络性能、计算能力、存储效率的同时,降低云计算关键网络的购买成本与运维成本。

无阻塞L2/L3并行多路径FAT Tree 100G网络:云计算不论是虚拟化部署还是大规模集群的实施,对交换网络性能要求极高,单接口的100G带宽并不能完全满足业务要求,因此提出了通过无阻塞的组网方式来满足超大规模计算能力的连接。目前业内实现计算的连接方式有L2(二层)、L3(路由)或其混合方式,不论哪种方式,都要求充分利用核心的N*100G,在云的内部形成多路径传输计算结构。对路由模式传统上称为ECMP(即通常理解的等价路由);对二层模式称为L2MP(二层多路径)。在北美地区,更流行FAT Tree的说法,不论使用L2还是L3技术,构建一个大规模的无阻塞网络结构。在H3C的解决方案中,充分利用IRF2 (智能弹性架构)技术,结合当前的新标准(如TRILL/L2VPN)等,在100G的核心网络上提供一个可同时支持L2/L3多路径,使得计算通信具备更好的灵活性和扩展性。

图6 云计算数据中心内网络

高速云专线:100G的可分散、可聚合的云间联网、云内传送网

图7给出了一种比较复杂的云服务模式,企业A分别从SP-A和SP-B获得云计算服务,在每个SP内部,又从不同地理位置的IDC获得服务,而用户除了构建自身的私有云,还在用运营商的公共云服务,这里就存在云计算服务灵活供应的多重模式要求,我们称之为可分散、可聚合的云结构。

可分散、可聚合: 对于整体云计算服务而言,用户的业务访问和服务体验是完全不依赖于计算所在的物理位置的,然而企业或机构在实际部署云计算数据中心时的地址选择必然又受实际环境如光纤线路、地理位置、能源供应等基础设施的影响,使得云数据中心规模或大或小,或集中或分散,或分布在一个园区,或分散在多个地域。这就要求网络不仅有效支持每个云中心的计算服务,还需要整合各地域的云中心,形成一个聚合后的服务整体,因此灵活的DCI(Data center interconnection)和CSI(Cloud service interconnection)方案是实现可分散、可聚合云专线的基础,这将由H3C的100G路由器结合云路由软件操作系统平台来实现。

图7 可分散、可聚合的云间网/云内网

集成与可扩展的统一安全控制

在H3C的100G云网方案中,基于交换集成的安全结构,融合IRF2的统一管理方式,在每个交换槽位提供N*10G的防火墙安全性能如图8所示,并实现一个IRF交换系统上所有防火墙模块的统一虚拟化和管理控制,从而形成云网安全的单系统200G级别安全处理性能资源池,根据性能需要可部署多套系统以满足更高性能处理的需求,而在统一安全中心的管理下,可实现云网安全的整体监控与管理策略,使得云计算的安全控制可管理易运维。

图8 虚拟化可扩展安全防护

云计算的大规模运营,给传统网络架构和传用应用部署经验都带来了挑战,将来只能是全端的100G网络支撑这种巨型的计算服务,不论是技术革新还是架构变化,都需要服务于云计算的性能要求,满足动态、弹性、灵活,并实现网络部署的简捷化。

责任编辑:守望幸福 来源: 51CTO.com

100G网络云计算

分享到微信

微信扫码分享

分享到微博

相关推荐

云计算时代的100G网络

传统网络应用,随着数据大集中的进行和完成,网络带宽的基本需求早已经超越了千兆级别;互联网发展已经进入云计算初级时代,现网已展开大规模10G、N10G的高速网络部署。这是网络业务规模不断发展的要求,而随着云计算的进一步发展、技术不断更新和产品化,云计算服务的全面成熟和有效交付将直接依托于以40G100G为基础带宽的超高速网络互联技术,同时这是一...

2011-09-07 12:05:48

云计算网络

100G——云计算网络的未来之选

新的IT技术应用的速度总是超乎我们的想象,即使是比尔盖茨曾也一度认为64K的内存对PC机已经足够用。多年以来,在IT领域,人们更多的是见证,而不是预测。

2012-09-24 11:29:32

40/100G网络最新的国际标准分析

本文就是根据这一需求,为读者介绍目前对于40100G网络最新的国际标准,以及业界最先进的解决方案,希望能够为从业的技术攻城狮们带来一些启示。

2014-09-01 10:18:57

40100G

云技术对于敏捷供应链的重要性

具有云连接的协作工具是这些优化流程的重要基础。借助这些工具,可以管理供应链的复杂性,并提高最终产品的质量。

2022-05-12 11:26:40

云技术供应链

日志对于运维的重要性

一个成功的软件,全力开发的时间可能占其整个生命周期的14还不到,软件发布后要运维(Operation),运维的视角和开发的视角是很不一样的,但是有一点,运维的数据能反哺开发,同时,开发的时候也得考虑可运维性,其中非常重要的一点是日志,没有日志,运维就瞎了大半。

2014-04-23 11:36:29

运维日志

网络安全在VPN网络建设的重要性

VPN网络建设:IPSec。选择VPN网络建设设备取代集成型路由器或防火墙的可行性也日趋增大。注意,对VPN设备这一概念的了解不是件容易的事情。

2009-12-29 15:24:06

VPN网络建设

中国比美国抢先建成5G网络的重要性

中国可能会抢在美国之前率先建成5G网络,美国有点慌张了。这件事真的那么重要吗为什么最近《连线》杂志刊文谈到这一问题,让我们看看它是怎样说的。

2018-06-09 23:42:06

网络攻击折射威胁情报重要性

最新研究显示,三分之一被访公司认为其网络安全防御机制壁垒森严,足以抵抗任何网络入侵;然而,出现过网络安全漏洞的公司中,有八成后悔其没有在遭遇攻击前就安装威胁情报防御平台。

2015-05-12 15:31:53

财务治理在云计算中的重要性

如今,企业变得越来越倾向于以数据为驱动力,因为它们的数据是其开发引擎创建新产品,超越竞争对手并为客户提供更好体验的动力。因此,针对不同合作伙伴(例如数据分析师、数据工程师、数据运营公司)的大数据管理和处理应该是快速、自动化和可扩展的。

2020-09-22 16:26:46

云计算

加密世界中网络安全的重要性

了解安全解决方案如何识别或阻止SSL流量中的威胁非常重要,因为许多工具无法做到这一点。我们总结了安全解决方案如何与加密的网络流量一起使用。

2020-01-07 22:26:32

数字时代下网络安全的重要性

网络安全将继续成为数字时代的一个关键问题,新的威胁和挑战不断出现。个人和组织必须保持警惕并跟上网络安全的最新发展,以保护他们的数据和系统免受伤害。通过采取积极主动的网络安全方法并紧跟最新趋势和技术,我们都可以在创建更安全、更可靠的数字环境方面发挥自己的作用。

2023-04-28 09:52:27

学习Java对网络安全的重要性

作为新一代威胁的出现,Java已经成为包括网络安全在内的应用程序最常用的编程语言之一。如果你从事应用程序开发,你将知道Java在日常使用中无处不在。了解这种语言对网络安全的职业生涯很有用。

2021-12-28 00:29:00

网络安全在数字时代的重要性

在这个数字时代,获取信息变得越来越重要。随着企业通过网络服务访问更有价值的信息,对网络安全的威胁、黑客攻击、数据泄露和网络攻击变得越来越普遍。信息安全对于企业的成功至关重要。这使得网络安全成为首要问题。

2023-08-15 14:59:12

网络日志管理合规的重要性

今天写到关于网络日志的内容,是在部署网站的时候,看到访问日志里记录的ip地址不对,解决如何获取客户端真实ip地址的问题的同时,想到了关于网络日志合规性的内容,一并记录。

2020-11-08 13:38:34

访问控制对于物联网设备的重要性

网络罪犯的目光是越来越集中在物联网(IoT)设备上了。因为目前IoT设备已成现代业务流必备部分,但只要安全措施做到位,倒也未必会成为公司网络的最弱一环。

2018-08-20 06:24:51

好文档对于开发者的重要性

对于开发人员而言,与编写代码之类的本质工作不同,他们需要交付出清楚易懂的文档,甚至可以让读者对其易于交流和共享。本文和您讨论文档对于开发的重要性,以及五种优秀实践。

2021-04-13 08:00:00

WPF软件重要性分析

WPF软件可以更快速的开发更丰富的用户体验;消除用户界面差异以及可以促进软件开发团队的协作问题。在这里将会具体介绍。

2009-12-25 15:00:48

WPF软件

身份联合技术在云计算中的重要性

为了保持云计算所带来的竞争优势,IT部门必须把大部分的精力投入到保证系统正常运行及其稳定性上。为了实现这一目标,他们必须检查内部选项或一种以服务为导向的架构部署。同时,许多企业还必须担心客户与应用的门户、安全性以及可访问性。这就是身份联合技术发挥作用之所在了。

2011-08-04 09:50:46

100G风头正盛 超100G起步

研究机构普遍认为,100G将成为光通信市场未来增长的生力军。在100G技术爆发式发展的同时,超100G技术的研究也已经起步。

2013-11-25 09:36:15

100G超100G

云计算重要性将超互联网

在上周五于美国波士顿举办的“世界未来学会会议”上,一名大学教授称,随着Web技术的持续发展,云计算的重要性将超过互联网。此观点一经发布,便在业内引超了广泛关注。

avatar

新程序已上线 管理员

刚刚发布了:1篇 新内容
查阅文章

三月七日,沙湖道中遇雨。雨具先去,同行皆狼狈,余独不觉。已而遂晴,故作此词。莫听穿林打叶声,何妨吟啸且徐行。竹杖芒鞋轻胜马,谁怕?一蓑烟雨任平生。料峭春风吹酒醒,微冷,山头斜照却相迎。回首向来萧瑟处,归去,也无风雨也无晴。

发布评论

验证码
评论列表 (有 4 条评论)
222 2019-07-18 1# 回复
测试

QQ交谈

在线咨询:QQ交谈

工作时间:每天9:00 - 18:00
若无特殊,节假日休息

电话联系

400-800-000

工作时间:每天9:00 - 18:00
若无特殊,节假日休息

我的微信