ICITA(International Cloud Integrators & Telecommunications Alliance,國際云集成和電信聯(lián)盟)是澳大利亞最大的公共云服務(wù)提供商之一,為全球范圍內(nèi)超過100家大型企業(yè)和數(shù)據(jù)中心提供云計算應(yīng)用業(yè)務(wù)和服務(wù)器出租服務(wù)。
ICITA的“云”顧慮
當(dāng)前,全球范圍內(nèi)越來越多的企業(yè)開始使用公有云服務(wù)。但企業(yè)選擇公有云,還存在如下一些顧慮:
安全:公有云存在眾多企業(yè)共享資源,企業(yè)的專有數(shù)據(jù)隱私安全如何得到可靠保證?如何避免越來越嚴(yán)重和越來越頻繁的網(wǎng)絡(luò)攻擊?
性能:應(yīng)用程序系統(tǒng)性能在處理峰值時刻會否如預(yù)期般可靠?網(wǎng)絡(luò)訪問能否按照預(yù)期購買的帶寬進行分配?
可靠性:企業(yè)可以部署很多數(shù)據(jù)中心和冗余系統(tǒng)來滿足正常運轉(zhuǎn)時間的需要,提供“云”服務(wù)的公司會提供相同的服務(wù)嗎?
擴展性:云服務(wù)提供商真的可以動態(tài)分配網(wǎng)絡(luò)資源和動態(tài)擴展計算資源、以應(yīng)對企業(yè)某段時間所存在的峰值流量嗎?
ICITA作為澳大利亞最有影響力的公有云提供商之一,也必須面對這些問題,而要解決這些問題,就必須對現(xiàn)有數(shù)據(jù)中心基礎(chǔ)設(shè)施進行改造和建設(shè)。
攜手華為建設(shè)云數(shù)據(jù)中心
針對云數(shù)據(jù)中心的特征,華為創(chuàng)新性地提出了CloudFabric解決方案,具備如下3大核心價值:
彈性(Elastic):華為為客戶提供大容量、高品質(zhì)和長期穩(wěn)定的網(wǎng)絡(luò)架構(gòu)。通過CloudEngine系列,可以構(gòu)建超大規(guī)模的Fabric,支持13K+10GE服務(wù)器或50K+GE服務(wù)器,滿足未來10年4代服務(wù)器(GE→10GE→40GE→100GE)的演進需求。
品質(zhì)(Quality):華為能從設(shè)備到網(wǎng)絡(luò)以及跨數(shù)據(jù)中心3 個維度來提高企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)的可靠性。在設(shè)備層面,CloudEngine12800硬件系統(tǒng)的全熱備設(shè)計、總線的全冗余配置,實現(xiàn)了核心節(jié)點的超高可靠性;在網(wǎng)絡(luò)層面,通過CSS、iStack等設(shè)備堆疊,實現(xiàn)網(wǎng)絡(luò)設(shè)備冗余,通過在TRILL/IP網(wǎng)絡(luò)實現(xiàn)多鏈路形成ECMP,保證鏈路資源的負(fù)荷分擔(dān)和冗余備份;對于跨數(shù)據(jù)中心互聯(lián)場景,通過EVN/VPLS等隧道技術(shù),實現(xiàn)了多個數(shù)據(jù)中心之間二層互聯(lián),使業(yè)務(wù)可以跨數(shù)據(jù)中心可靠切換,保證在災(zāi)害來臨時業(yè)務(wù)仍然保持良好的連續(xù)性。
安全(Security):目前網(wǎng)絡(luò)威脅的種類、攻擊的強度均呈幾何速度增長,需要企業(yè)和運營商在不斷擴展其網(wǎng)絡(luò)架構(gòu)的同時,還要保證業(yè)務(wù)的安全性和連續(xù)性。華為憑借多年的硬件研發(fā)能力,打造出在性能和功能上都具備領(lǐng)先地位的系列安全產(chǎn)品。
華為CloudFabric解決方案非常貼近ICITA對數(shù)據(jù)中心網(wǎng)絡(luò)的需求,從2013年開始,雙方逐步展開了戰(zhàn)略合作,華為為ICITA提供整體一站式解決方案和服務(wù),涉及的產(chǎn)品包括數(shù)據(jù)中心交換機CloudEngine12800、全SSD存儲Dorado2100、中高端存儲5600T、中高端服務(wù)器E6000和中端防火墻USG6000等。
華為方案注重整體
ICITA數(shù)據(jù)中心項目牽涉到網(wǎng)絡(luò)、安全、服務(wù)器和存儲等各個方面,極大地考驗了華為數(shù)據(jù)中心整體解決方案建設(shè)能力。華為綜合了ICITA的業(yè)務(wù)特征和對未來的網(wǎng)絡(luò)需求,采用了如下的網(wǎng)絡(luò)方案。
- 在數(shù)據(jù)中心網(wǎng)絡(luò)核心, 采用高性能的CloudEngine12808為核心,實現(xiàn)了與既有數(shù)據(jù)中心網(wǎng)絡(luò)核心交換機的二層互聯(lián),滿足了客戶業(yè)務(wù)跨地域的災(zāi)備。
- 在對外出口方面,由于存在多個廣域網(wǎng)出口,各自采用BGP廣播路由,由外部用戶根據(jù)路由就近訪問。
- 在安全方面,兩個數(shù)據(jù)中心分別部署一個防火墻來隔離外部流量,策略實時同步。高端防火墻和備份存儲方案保障了IT服務(wù)安全可靠。
- 在服務(wù)器方面,建設(shè)融合、彈性的資源池,由刀片服務(wù)器E6000和高端存儲組成,支持企業(yè)常用應(yīng)用,如Exchange、SQL和桌面云等。
- 在存儲方面,采用專為桌面云設(shè)計的高端存儲Dorado系列和SSD卡組合,并提供分級存儲功能,幫助租戶實現(xiàn)不同的SLA。
華為提供的這套數(shù)據(jù)中心整體解決方案具有如下特點:交換機采用標(biāo)準(zhǔn)協(xié)議,充分兼容現(xiàn)網(wǎng)數(shù)據(jù)中心設(shè)備,保證網(wǎng)絡(luò)平滑升級,避免了網(wǎng)絡(luò)切換過程中產(chǎn)生不必要的業(yè)務(wù)中斷;異地雙活的方案設(shè)計,給ICITA的用戶帶來了高可靠、高安全的網(wǎng)絡(luò)保障,極大提高了ICITA在業(yè)界的品牌競爭力。為ICITA將來的云計算服務(wù)業(yè)務(wù)蓬勃發(fā)展帶來了新的生機。
客戶的聲音
“華為的端到端產(chǎn)品和解決方案以及優(yōu)質(zhì)的服務(wù)是我們合作的基礎(chǔ)。ICITA將與華為進一步合作,持續(xù)地提供安全、可靠的公共云服務(wù)”。
-- 澳大利亞ICITA CEO Damien stephens