彈性架構(gòu)

　　為了應對數(shù)據(jù)中心東西流量的快速增長，以及未來服務器的升級換代，在數(shù)據(jù)中心設計時就應當選擇一種彈性的網(wǎng)絡架構(gòu)。華為數(shù)據(jù)中心交換機CE12800系列采用了全新的硬件，軟件架構(gòu)，具有48超大交換容量，T比特高密線卡，整網(wǎng)可達到360T的無阻塞交換，支持高密服務器接入，滿足GE/10GE到40GE/100GE的4代服務器演進需求，打造未來十年的穩(wěn)定網(wǎng)絡架構(gòu)。

　　出口路由器NE5000E采用先進的無阻塞交換網(wǎng)絡架構(gòu)，可提供海量交換容量和超高轉(zhuǎn)發(fā)性能，全面滿足云數(shù)據(jù)中心對帶寬性能、服務質(zhì)量、業(yè)務能力的需要。2013年4月，華為發(fā)布了1T路由線卡，該線卡可以支持高密度100GE、40GE端口，交換容量達到32Tbps。NE5000E強大的集群能力，”2+8”集群的系統(tǒng)吞吐量超過100Tbps, 集群容量和擴展能力可充分滿足數(shù)據(jù)中心部署超大帶寬業(yè)務的需要。

　　可運營的虛擬化網(wǎng)絡

　　華為數(shù)據(jù)中心交換機的VS （Virtual System）技術架構(gòu)，實現(xiàn)設備“一虛多”的虛擬化能力，即在物理設備上劃分出多個邏輯或虛擬設備系統(tǒng)。每個VS承載不同業(yè)務或者服務于不同的用戶群，達到業(yè)務隔離提升網(wǎng)絡可靠性和安全性的目的；同時提升設備的利用率，降低用戶成本；并可以實現(xiàn)多用戶群管理隔離，有效簡化運維。同時，網(wǎng)絡節(jié)點也支持”多虛一”應用，通過集群交換機系統(tǒng)（CSS），把多臺支持集群的交換機連接，組成一臺更大的交換機，從而簡化網(wǎng)絡的拓撲，提升網(wǎng)絡性能；

　　在網(wǎng)絡數(shù)據(jù)平面，通過標準的Trill協(xié)議構(gòu)建大二層網(wǎng)絡，實現(xiàn)虛擬機的動態(tài)遷移。華為數(shù)據(jù)中心網(wǎng)絡解決方案支持超過500個Trill節(jié)點的超大規(guī)模二層網(wǎng)絡，網(wǎng)絡鏈路和節(jié)點故障收斂時間在500ms以內(nèi)，最大支持16路負載分擔，充分滿足大規(guī)模數(shù)據(jù)中心對于網(wǎng)絡規(guī)模和性能的要求。在多數(shù)據(jù)中心互聯(lián)上，華為增強型Trill over VPLS方案充分利用成熟技術，部署簡單，可支持40-60個DC互聯(lián)，在更大的地理空間上構(gòu)建統(tǒng)一的二層網(wǎng)絡，幫助運營商實現(xiàn)物理分散，邏輯統(tǒng)一的數(shù)據(jù)中心，有效整合IT資源，提升運營效率。

　　多層次的安全體系

　　華為數(shù)據(jù)中心安全解決方案，從安全的五個維度，業(yè)務的三個層次上對數(shù)據(jù)中心安全進行剖析，提供針對性的安全防護和安全管理方案，全面解決IDC數(shù)據(jù)中心的關鍵安全痛點。同時，華為提供專業(yè)的數(shù)據(jù)中心安全咨詢和安全服務業(yè)務，幫助客戶評估和改善數(shù)據(jù)中心的安全。

　　華為IDC數(shù)據(jù)中心安全架構(gòu)分五個安全維度IAARC（Identification&Authentication、Access& authorization 、Content Security、Response & Recovery、Audit Trail），包括用戶的身份識別（你是誰），接入控制（你能訪問什么），內(nèi)容安全（有什么攻擊），反應和恢復（業(yè)務響應及時性、業(yè)務可恢復性）、審計和取證（行為有記錄可審計）。華為在五個安全維度上，提供了針對性的安全解決方案，有效保障IDC數(shù)據(jù)中心的安全運行。

　　華為數(shù)據(jù)中心安全架構(gòu)提供對端、管、云三層業(yè)務的層次化安全防護，在端點接入安全上提供移動終端、VDI豐富的終端接入安全方案；在網(wǎng)絡安全上提供邊界網(wǎng)絡安全、內(nèi)部網(wǎng)絡安全、虛擬層網(wǎng)絡安全層次化網(wǎng)絡安全防護方案，實現(xiàn)多租戶的網(wǎng)絡隔離和安全防護，抵御來自數(shù)據(jù)中心內(nèi)部和外部的攻擊；在云端提供數(shù)據(jù)中心主要業(yè)務如WEB、EMAIL等的安全防護，并提供全方位的數(shù)據(jù)安全防護方案，包括文檔安全、數(shù)據(jù)庫安全、虛擬機全盤加密以及DLP。通過業(yè)務的三層防護，保障了數(shù)據(jù)中心業(yè)務的接入安全，網(wǎng)絡安全，多租戶安全，租戶的應用安全和數(shù)據(jù)安全。

　　開放、易運維

　　網(wǎng)絡作為數(shù)據(jù)中心的基礎設施，必然涉及到與骨干網(wǎng)絡，其他IDC，服務器/存儲器的互聯(lián)互通，華為堅持采用Trill，VPLS等業(yè)界標準協(xié)議，提升網(wǎng)絡的可集成性，有效保護運營商的投資。

　　華為數(shù)據(jù)中心管理平臺U2000, 統(tǒng)一管理交換機，路由器，OTN ,防火墻等，SIG等設備， 提供E2E的物理/邏輯視圖，支持快速故障定位，靈活的業(yè)務發(fā)放；除了傳統(tǒng)的網(wǎng)絡管理功能，U2000還支持虛擬機感知，在虛擬機的遷移過程中，完成網(wǎng)絡策略的自動部署。

　　Could Fabric數(shù)據(jù)中心網(wǎng)絡解決方案基于對客戶需求的深刻理解以及在該領域的長期戰(zhàn)略性投入。目前，華為擁有業(yè)界最完整的云數(shù)據(jù)中心網(wǎng)絡解決方案，以及豐富的云數(shù)據(jù)中心網(wǎng)絡建設經(jīng)驗，華為將全力幫助每位客戶構(gòu)建一個面向未來的彈性，虛擬化，安全，開放易運維的網(wǎng)絡基礎架構(gòu)，讓網(wǎng)絡成就云計算數(shù)據(jù)中心。

　　廣泛成熟應用

　　截止2013年10月，華為在運營商市場參與建設的IDC網(wǎng)絡項目20多個，解決方案得到了用戶的普遍認可，這些項目包括：云南曲靖市政府平安城市數(shù)據(jù)中心、上海聯(lián)通金橋數(shù)據(jù)中心、吉林移動長春高新區(qū)IDC網(wǎng)絡、廣西電信IDC數(shù)據(jù)中心、中國電信臺州電信數(shù)據(jù)中心、中國聯(lián)通華北廊坊數(shù)據(jù)基地、遼寧移動IDC、中國移動山西IDC、中國電信國際公司亞太數(shù)據(jù)中心網(wǎng)絡、北京電信數(shù)據(jù)中心網(wǎng)，Telefonica UNICA數(shù)據(jù)中心。