放眼全球，云计算业务发展如火如荼。2015年，家庭和企业等各种新应用中82%已经上云；据行业调研机构预测，2016年的全球电信收入中，IT云服务收入将达到4900亿美金，相比2012增长4倍之多。云服务的规模落地，需要可靠、弹性、敏捷的数据中心网络。以DC为中心，运用SDN/NFV技术使能下一代网络重构，已经成为运营商转型热点。

　　华为携手运营商开展SDN商用部署实践，深入洞察传统IDC向云数据中心演进的挑战

　　传统IDC的计算、存储和网络资源以手工部署为主，业务发放效率低下，资源利用不均衡。传统网络架构已经无法跟上云计算的发展步伐，数据中心需要更加灵活的软件定义的基础设施。依托多年丰富的研发技术积累，华为与全球运营商积极开展SDN商用部署实践，并对传统IDC向云数据中心演进过程中的问题进行深入洞察，识别出六大挑战：跨DC的vDC如何实现业务拉通、SDN如何实现异构厂商设备管理、如何实现IDC业务快速上线、IDC安全如何灵活部署、如何保证SDN网络的电信级可靠性、云数据中心网络如何运维。

　　“物理、虚拟、云“SDN全联接方案，实现云环境的平滑演进

　　华为敏捷数据中心SDN解决方案，依托网络虚拟化、云网一体化方案，构建简单、安全、开放的云数据中心网络，全面覆盖机架出租、虚拟化服务器、私有云、电信云、公有云、混合云场景，实现IDC机架出租、虚拟化业务到云环境的平滑演进。

　　实现SDN联盟，跨DC统一构建共享资源池。在网络层，通过VXLAN等大二层技术构建跨DC的vDC共享资源池。在控制器层面，每个数据中心部署多个SDN控制器节点，组成集群，增加控制器的可靠性和处理性能，同时，SDN集群之间通过标准BGP-EVPN协议建立联盟，实现SDN集群间的信息同步和资源调度。最终构建一个跨DC的共享资源池，统一管理、运营、维护。

　　定义控制器分层模型，拉通多厂商IDC模块互联。华为首次在数据中心定义了控制器分层架构（super+module），Super层支持标准开放Yang统一模型，统一业务配置入口，支持第三方网络控制器插件的动态加载。Module层支持IDC模块化管理，避免厂商锁定。

　　支持SDN定制网络模板，网络业务自动化部署。华为敏捷数据中心解决方案支持面向业务的网络自动化部署；依托图形化界面，管理员可以通过拖拽式操作定义网络需求，系统自动将网络需求转换为网络配置，实现业务的快速发放。基于终端组定义，管理员可轻松实现不同终端组间的策略定义和业务编排，当终端组资源发生变更时，网络策略可自动迁移，无需人工干预。

　　构建多层次安全体系，虚实结合，端云协同。网络层面，华为全功能虚拟防火墙vNGFW和T级业务硬件安全网关，构建网络的安全屏障；控制器层面，Agile Controller与云端的“云清联盟“、”APT检测大数据平台“协同，实现端云协同安全管理。“云清联盟”由华为发起，旨在将全球运营商、MSSP、IDC的资源进行整合，构成一个云端的“DDoS防御生态系统”，通过统一的管理和调度实现近源清洗，彻底解决DDoS攻击问题。

　　SDN集群冗余，两倍业界水平。Agile Controller提供业界最大的64节点弹性集群能力，集群内任何节点均可提供网络服务并支持按需平滑扩展；2倍业界冗余能力，依托分布式数据库，容忍多节点故障；提供网络超大性能可靠性管理，支持4000个网络节点，50,000台服务器的管理规模。

　　可视化主动运维，降低用户使用风险。华为敏捷数据中心解决方案实现应用网络、逻辑网络、物理网络三层资源互视，实现面向应用的精细运维。通过真实探测报文可识别VM到VM的路径，并通过统计丢包时延等数据，识别到故障点，实现快速故障定位。

　　践行SDN开放生态战略，持续推进SDN标准化进程

　　在服务运营商客户的近三十年商用实践中，华为始终以开放、合作、共赢的姿态联手各行业伙伴，打造和谐的数字化生态圈。在数据中心领域，华为携手20多家行业合作伙伴，打造SDN全开放架构，持续践行开放战略。在云平台层面，实现与VMware、微软、OpenStack等主流厂商或标准组织云平台的无缝对接，统一管理网络与IT资源。控制器和管理工具层面，华为CloudEngine数据中心交换机和Agile Controller可实现与行业第三方控制器无缝对接，实现业务统一编排和自动化运维管理。网络设备层面，Agile Controller可基于Open API和OpenFlow等南向接口，与业界主流设备厂商进行对接。同时，华为与业界领先的应用交付网络厂商F5无缝集成，联合发布双活数据中心解决方案。计算虚拟化层面，Agile Controller可与VMware、微软、KVM、XEN等主流计算虚拟化平台的对接，实现数据中心物理网络与虚拟网络的统一联动。

　　作为SDN主要的技术贡献者，华为全面参与、积极推进着SDN的标准化进程。在ONF、IETF、ETSI-NFV等标准组织中，华为是关键文稿贡献最大的厂商并承担着多个工作组的重要职位。同时，华为还是SDN/NFV产业联盟的发起成员和ONOS控制器开源项目的创始成员。

　　一场运营商网络架构的变革已经开启，SDN的商用触角正在伸向运营商网络的多种应用场景，华为将一如既往以客户为中心，持续技术创新和构建差异化解决方案，助力客户树立云转型标杆。