2020年12月19日,由星融主辦的“軟件定義網絡”高校技術研討會在武漢萬達瑞華酒店成功召開。活動共吸引了來自包括武漢大學、華中科技大學、武漢理工大學、華中師范大學等20多所高校的近40位老師出席。前來與會的專家學者,通過主題報告、現場討論等多種形式進行了深入交流與探討,共商高校網絡建設新發展。?在網絡創新方面,中南民族大學一直走在探索的前沿。此次,來自中南民族大學現代教育技術中心的高杰欣老師為大家分享了《基于SDN的校園網超級匯聚應用實踐》,并向在座的同行介紹了相關方面的經驗。

中南民族大學現代教育技術中心高杰欣老師做經驗分享
正如高老師所說,SDN在提高網絡元素可編程性,和降低對專用硬件依賴性的方面,會成為我們現在看不見的未來。隨著SDN的深入發展,SDN呈現出更智能,更自動化,更易用的特點。SDN的供應商方面存在兩種類型,一種是純軟的SDN解決方案,一種是軟硬結合的SDN解決方案。
星融屬于后者。星融定位于用開放的軟硬件為客戶搭建云網架構。?中南民族大學的校園網超級匯聚探索實踐中,采用的是正是星融的SFC智能安全資源池解決方案,選擇值得信賴的產品和服務,也是成功經驗的一部分,因此,高老師特意用了一章節總結了星融的解決方案為客戶帶來的體驗價值,以下是來自客戶的介紹:1、可用性方面
客戶:用起來完全沒問題,設備在生產環境網絡上跑了兩年多的時間,一直如拓撲圖所示,作為最最核心的設備,也是最關鍵的設備在網絡中運行。
2、穩定性方面
客戶:產品的穩定性表現突出,2年里持續運行,沒有出現任何故障,甚至基于電源或者風扇的報錯沒有看到,穩定性值得贊賞。設備重啟后,仍然能夠調用原來所配置的流表策略,持續運行。
3、功能性方面
客戶:產品功能已經全部嘗試完畢,感受很好。比某些所謂說自己是做SDN的廠家,事實上只擅長做分流的產品有更大的應用空間,星融的設備遠不止分流和服務鏈的功能。
4、管理性方面
客戶:設備運行狀態基本滿足,圖形化配置界面,用戶管理與系統日志兼備。圖形化的界面,大大減少距離感。
5、擴展性方面
客戶:固件不斷升級,曾經交流時的特性逐步實現,有的還在遞進式迭代中,對各種光模塊的兼容性也可圈可點。
6、服務性方面
客戶:愿意傾聽客戶意見,做測試和割接之前,愿意花很多時間配合,認真做場景測試,保證割接一次成功。
星融與中南民族大學的服務鏈合作實踐開始于2018年,2年期間,星融按需投入,持續精進,最終獲得了來自客戶對產品和服務的肯定和認可,讓星融自豪的同時更有信心和決心為更多高校構建SDN智能安全資源池網絡出口!
中南民族大學校園網搭建采用典型的三層網絡結構構建園區網,安全設備采用雙active模式部署,出口流量峰值近20Gbps。隨著網絡擴容與日常運維,逐漸發現如下問題:
1、IPS、行為管理等基于應用層的安全設備性能接近瓶頸
2、POC測試需頻繁斷網割接且需要大量人力資源投入
3、出口設備故障會導致全校網絡中斷,影響極其惡劣
4、隨著旁路監控設備增多,核心交換機鏡像口已經用滿。
星融SFC2.0智能安全資源池解決方案介紹
基于星融 NX系列產品具有的能力,星融為中南民族大學校園組網提供了超高可靠的能力基礎,以及便于拓展、流量智能編排、運維便捷、流量可視的安全資源池網絡出口:

星融智能安全資源池網絡出口組網圖
在星融 NX系列SDN多功能可編程交換機組建的安全資源池網絡出口中可實現:
1、SDN智能流量調度:根據業務不同安全等級規劃不同流量路徑;
2、流量永不中斷:NX雙機部署、安全設備故障bypass等高可靠機制保證業務穩定;
3、轉發、復制有機結合:在提供流量智能編排調度的同時,可向旁路分析設備提供定制化的鏡像流量。
方案亮點與客戶價值
1、網絡超高可靠SFC2.0方案可有效解決單點故障問題,可通過NX設備完善的雙機方案,加持業界領先的探測機制監測安全設備狀態,發現故障可靈活處理,保證業務持續性。
2、降低網絡建設成本通過對流量路徑定制化編排,可使安全設備利用率最大化、合理化,避免因為某些安全設備無謂的性能消耗而導致不必要的更新和擴容等。
3、降低運維難度設備上線/POC測試即插即用,安全設備狀態及出口流量走勢通過NX一目了然,出現網絡故障可實現快速定位。
4、一機多用NX超高端口密度可實現安全設備輕松橫向擴展,全面的功能可同時滿足流量編排轉發和流量復制鏡像。
5、助力高校科研孵化。原生可編程的NX交換機+前沿的SDN網絡架構,可支持高校對新技術探索、協議驗證及科研申報。