iMaster NCE-Fabric

Автоматическая настройка и конфигурирование

• Автоматическое определение сетевых устройств и управление ими для реализации автоматического развертывания опорных сетей.

Сетевые сервисы

• Взаимодействие с популярной платформой OpenStack или сторонними приложениями на уровнях со 2 по 7. Для предоставления сетевых сервисов облачные платформы и сторонние приложения используют стандартные интерфейсы.
• Автоматизация развертывания сети благодаря независимости процесса предоставления сетевых сервисов (в том числе связь с вычислительными платформами).

Управление сетью

• Использование стандартного протокола VXLAN для реализации автоматического развертывания сети, включая инкапсуляцию протокола VXLAN. Кроме того, iMaster NCE-Fabric поддерживает взаимодействие уровней VXLAN 2 и 3, а также взаимодействие между VXLAN-сетями и традиционными сетями.
• Поддержка различных сценариев организации сети VXLAN, управление работой программных и аппаратных сетевых устройств.
• Гибридный доступ терминалов различных типов, включая физические серверы, виртуальные машины и «чистые» серверы, в различных сценариях.

Функциональная цепочка сервисов

• Поддержка IETF-модели создания функциональной цепочки сервисов и применение технологии PBR или NSH для изменения маршрута сервисного трафика, распределяемого между узлами для предоставления сервисов. В результате реализуется независимая от топологии функциональная цепочка сервисов с графическими средствами оркестрации и автоматическим конфигурированием.
• Различные дополнительные сервисы, в том числе поддержка политики обеспечения безопасности, NAT и IPSec VPN.

Безопасность сети

• Поддержка микросегментации и реализация изоляции безопасности на базе точного деления на группы, включая подсети, IP-адреса, имена виртуальных машин и хостов.
• Поддержка контроля доступа на базе ролей для реализации изоляции нескольких клиентов и управления множеством учетных записей пользователей и их правами.
• Поддержка локальной аутентификации при помощи пароля и безопасной аутентификации, включая аутентификацию RADIUS и AD.

Эксплуатация, техобслуживание и диагностика отказов

• Поддержка мониторинга физических, логических ресурсов и ресурсов клиентов.
• Визуализация приложений, а также логической и физической сетевых топологий. Отображение приложения в логической топологии и отображение логической топологии в физической.
• Отображение путей переадресации VTEP и виртуальных машин в сценариях VXLAN. Благодаря этому реализуется точное определение местоположения от логических до физических сетей.
• Интеллектуальное обнаружение закольцовываний и устранение проблемы в один клик.
• Поддержка обнаружения сетевых соединений уровня 2 или 3 между виртуальными машинами, а также между виртуальными машинами и внешними сетями при помощи команды Ping по IP- и MAC-адресам. Это помогает администраторам эффективно устранять неисправности.
• Зеркалирование трафика (трафик виртуальных машин или «чистых» серверов можно зеркалировать на удаленные устройства через туннели GRE).

Надежность

• Распределенное развертывание кластеров. В состав одного кластера могут входить до 128 узлов. Узел управления сервисами поддерживает динамическое расширение без прерывания работы сервисов.
• Поддержка развертывания узлов кластера в одной сети уровня 2 или в сети уровня 3 при условии доступности маршрутов между узлами кластера.
• Запросы API облачной платформы к вышестоящим устройствам или запросы на веб-доступ равномерно распределяются между узлами контроллера.
• Поддерживается балансирование нагрузки, идущей на нижестоящие устройства. Нагрузка по управлению устройствами во всей сети равномерно распределяется между узлами контроллера. В случае отказа на одном из узлов, управляемые им сетевые устройства незаметно переключаются на работоспособные узлы, гарантируя непрерывную работу сервисов.
• Поддержка активного и резервного режимов для реализации надежного удаленного аварийного восстановления.

Открытость

• Работа на открытой сетевой операционной системе ONOS и совместимость с архитектурой платформы ODL.
• Поддержка восходящих интерфейсов, включая RESTful, Restconf, WebService и Syslog, от уровня 2 до уровня 7. Взаимодействие с популярной платформой OpenStack (стандартная платформа OpenStack, Red Hat, Mirantis и UnitedStack) с плагином Neutron.
• Взаимодействие с физическими и виртуальными сетевыми устройствами при помощи таких нисходящих протоколов, как SNMP, NETCONF, OpenFlow (1.3/1.4), OVSDB, JSON-RPC и sFlow.
• Взаимодействие с системой управления вычислительными ресурсами VMware vCenter и Microsoft System Center для организации слаженной работы сетевых и вычислительных ресурсов.

Производительность и возможности управления

Стандартная конфигурация: три узла
• Физические сетевые устройства: 1800
• Физические серверы: 9000
• Виртуальные машины: 180 000
• Скорость виртуальных машин онлайн: 200 в секунду
Типовая конфигурация: пять узлов
• Физические сетевые устройства: 3000
• Физические серверы: 15 000
• Виртуальные машины: 300 000
• Скорость виртуальных машин онлайн: 350 в секунду