FusionCube数据库超融合平台技术白皮书
FusionCube数据库超融合平台
技术白皮书
目录
2.1系统架构 (2)
2.1.1统一管理 (3)
2.1.2深度融合 (4)
2.1.3弹性扩容 (5)
2.1.4预集成 (5)
2.2分布式存储软件 (5)
2.2.1分布式机头 (6)
2.2.2分布式缓存 (6)
2.2.3精简配置 (7)
2.3高性能SSD存储 (8)
2.4高速IB交换网络 (9)
2.5可靠网络设计 (9)
3.1 E9000机框 (10)
3.2 E9000刀片 (11)
3.3 10GE交换 (14)
3.4 InfiniBand交换 (15)
4.1数据库基础设施配置规格指标 (17)
4.2 HANA一体机配置规格指标 (18)
1 引言
当今世界，越来越多的企业采用虚拟化与云计算技术来构建IT系统，提升IT系统的资源利用率，但同时面临如下挑战：
●基础设施平台部署和管理复杂，运维费用仍然维持增长趋势
●安装部署复杂，硬软件来自多厂商，规划、部署、调优需要丰富的经验支撑
●多厂商设备，售后支持界面多，解决问题慢
●维护体系庞大（不同厂商硬件设备维护、虚拟平台管理）
●小规模数据中心优势不明显（人员要求高，上规模才有优势）
●扩充不灵活，业界数据库一体机大多采用固定规格配置，不能按业务需求灵活部署计算和存储资源，不能支持多种数据库。
客户越来越关注成本控制、业务敏捷、风险管控几方面，希望能拥有总成本低、新业务的上线时间快、资源可弹性伸缩、安全可靠、高性能的IT系统。
华为公司全力打造的华为FusionCube数据库超融合基础设施（Huawei
FusionCubeHyper-Converged Infrastructure for Database）正是以计算/存储/网络融合、预集成、高性能、高可靠、高安全、业务快捷部署、统一运维管理、资源水平扩展为其设计理念，充分满足企业未来业务需求，帮助其IT系统转型以更快更好地应对日益激烈的竞争环境，实现与客户的共同成长。
本文档描述了FusionCube数据库超融合基础设施的架构、软硬件及其配置形态。本文档供销售工程师，渠道商，高级业务经理以及希望用FusionCube部署数据库相关IT设施的客户。
2 FusionCube数据库超融合基础设施
2.1 系统架构
如下是FusionCube数据库超融合基础设施的总体架构图：
E9000
华为FusionCube数据库基础设施是华为公司IT产品线的旗舰产品。FusionCube遵循开放架构标准，于12U机框中融合刀片服务器、分布式存储及网络交换机为一体，无需外置存储、交换机等设备，并集成了分布式存储引擎和管理软件，资源可线性扩展、平滑扩容。
FusionCube Center：负责FusionCube的资源管理及操作维护等综合管理功能，提供Web方式的统一维护界面；整个系统的业务集中呈现，提供用户管理、统一硬件监控、告警，存储资源配置等功能。
FusionStorage：使用分布式云存储技术，将多个刀片服务器的本地硬盘虚拟成共享存储池，Scale-Out 架构水平扩展，提供高性能高可靠的块存储业务。
硬件平台：使用E9000硬件平台，支持计算、存储、交换、电源模块化设计，都在E9000框内部署完成，计算和存储节点按需混配，支持SAS硬盘和PCIe SSD卡，支持10GE和InfiniBand交换网络。
华为FusionCube基于华为自研的硬件平台，自研的分布式存储软件，并进行了深度的集成和优化，具有如下特点：
●高性能
◆硬件平台：提供高密度计算节点与框内高速交换板，12U支持32CPU/8T内存计算能力，背板交换能力达15.6Tbps，单框出口带宽可达160Gbps。
◆高速InfiniBand网络：计算和存储节点之间可通过56 Gbps 高速InfiniBand网络交互，保证了数据库节点之间的高速Cache同步和存储面网络的高速IO访问。
◆高性能SSD存储：存储节点支持使用SSD卡替代传统的机械硬盘做为存储设备，获得比硬盘高30倍以上的IOPS能力。
◆分布式存储：华为自研FusionStorage分布式存储软件，Scale-Out架构水平扩展，采用NVDIMM 或SSDCache加速，消除系统磁盘IO瓶颈。
●高可靠
◆计算可靠性：数据库应用组成集群，单个计算节点故障不影响业务的正常使用。
◆存储可靠性：数据支持两副本或三副本，任意节点故障都不影响系统中存储数据的访问。节点或存储磁盘故障后后系统会进行数据重构，恢复成多副本，1T数据重构时间<30分钟。强一致性协议，确保副本数据完全相同，支持数据掉电保护。
◆网络可靠性：10GE网络和IB网络均采用双平面冗余架构。
●统一管理
◆计算、存储、网络资源统一管理，单一用户界面。
◆自动监控IT资源和系统运行状态，告警统一呈现，支持告警转Email。
◆支持计算和存储节点按需扩容，支持扩盘，扩刀片，扩框。
2.1.1 统一管理
FusionCube数据库基础设施的统一运维管理系统是通过FusionCube Center实现。FusionCube Center 提供硬件管理、用户管理等功能。作为数据库基础设施的统一Portal，完成全系统各种资源的生命周期维护。
FusionCube Center提供了如下主要功能：
统一资源管理：通过将不同系统的资源对象采集到一起，建立统一的资源管理模型对使用者提供统一的、一体化的资源管理体验，包括各种资源的监控和告警。
告警统一监控：有别于传统的参考架构，服务器，存储，交换机的告警是各自厂家的监控系统分别呈现，FusionCube统一监控所有部件的状态和告警，简化运维，并且告警支持转邮件。
基于角色的访问控制：基于角色的访问控制（RBAC）是实施面向企业安全策略的一种有效的访问控制方式。其基本思想是，对系统操作的各种权限不是直接授予具体的用户，而是在用户集合与权限集合之间建立一个角色集合。每一种角色对应一组相应的权限。一旦用户被分配了适当的角色后，该用户就拥有此角色的所有操作权限。这样做的好处是，不必在每次创建用户时都进行分配权限的操作，只要分配用户相应的角色即可，而且角色的权限变更比用户的权限变更要少得多，这样将简化用户的权限管理，减少系统的开销。
硬件自动发现与扩容：系统会自动发现一体机内部的所有硬件并扫描硬件的规格信息。用户可以在创建资源池的时候直接选择系统发现的硬件，系统自动完成这些硬件的软件安装、网络配置并将硬件加入资源池。系统扩容的时候也可以自动发现新加入的硬件，并且用户将硬件加入资源池的时候自动化完成所有的配置工作。
2.1.2 深度融合
以下示例说明了FusionCube数据库基础设施的融合硬件形态：
华为FusionCube数据库基础设施采用业界一流的模块化设计的组件，提供多种产品规模的组合，并提供单一厂家服务，满足各种业务范围的需求。华为FusionCube使用的计算/存储/网络都是华为自身的设备，
使用计算，存储，网络垂直整合的融合架构硬件平台，高带宽低时延多协议交换能力，NoSAN，内置分布式存储软件，提升应用性能。华为FusionCube实现软硬件深度的整合，是真正的一体化的数据库基础设施。
2.1.3 弹性扩容
FusionCubes数据库基础设施可按全网容量设计一次性方案规划，在局点交付上线后可根据业务需要实现弹性扩容、按需扩容，不影响已有业务的连续性。
●当服务器资源不足时，可增加集群内计算刀片。
●当存储资源不足时，可以增加计算存储刀片或单独增加存储硬盘。
●当一框资源不够时，简单叠加机框和布线即可。
FusionCube集群的扩展是线性扩展，在线扩容，各个集群计算、存储资源独立，运维管理仍然通过同一套管理系统来实现。
2.1.4 预集成
华为FusionCube依托华为高效的端对端交付能力，能从用户报价开始，根据用户业务需求，直接交付给用户预集成的产品，极大地简化了用户的安装、调测时间，从几周甚至数月的调测时间缩减到几天之内。
预集成包括的内容：
●硬件预安装：设备上柜、线缆预绑
●带柜运输：立柜运输
●自动化配置部署：上电硬件自动发现，快速初始化，存储集群自动创建以及自动配置基础网络等。
2.2 分布式存储软件
高性能是企业级存储系统需要满足的关键需求。但是，在最近几年，持续为所有的应用长期提供高性能支持变成了尤其艰巨的挑战。这是因为屡经证实，传统的存储系统架构无法通过成功扩展性能来跟上前所未有的存储数据增长步伐。另外高端存储作为独立网元，不但需要专门管理和维护，而且价格昂贵，让一般企业望而却步。
分布式存储FusionStorage作为一种与计算融合的存储软件，通过在FusionCube上部署该软件，可以将所有服务器或刀片的本机磁盘组织成一个虚拟存储资源池，在某些使用场景下完全替换外置SAN。FusionStorage使计算和存储高度融合，达到高性能、高可靠、高性价比。
●领先的分布式架构：FusionStorage存储软件的创新设计采用全分布式的架构：分布式管理集群，分布式哈希数据路由算法，分布式无状态机头、分布式智能Cache等，这种架构使得整个存储系统没有单
点故障。
●高性能和高可靠性：FusionStorage存储软件在所有磁盘中实现负载的均衡，数据打散存放，不会出现热点，高效的路由算法和分布式Cache技术（可以将服务器内存用作读写Cache）保证了高性能。FusionStorage支持多个数据副本，每个副本分配在不同服务器/不同磁盘上，单个硬件设备的故障不影响业务，3副本情况下数据可用性达到11个9。同时FusionStorage的强一致性复制协议确保各个数据副本的一致性，一个副本写入，多个副本读取，写数据采用掉电保护Cache。
●并行快速故障重建：数据分片在资源池内打散，硬盘故障后，可在全资源池范围内自动并行重建，1TB数据重建< 30分钟，CPU占用率小于10％。
●易扩展和超大容量：FusionStorage的分布式无状态机头可横向扩展，存储与计算同步平滑扩容，支持非烟囱式超大容量扩展。
●计算存储深度融合：FusionStorage存储软件部署在挂载本地硬盘的服务器上，把各服务器的本地硬盘组织成一个虚拟的资源池，替代外置的存储设备，天然支持计算和存储设备的高度融合，节省外置存储的购置成本并且统一维护。
2.2.1 分布式机头
FusionStorage采用无状态的分布式软件机头，机头程序部署在各个服务器上，无集中式机头的性能瓶颈。单个服务器上软件机头只占用较少的CPU资源，提供比集中式机头更高的IO处理能力，当扩充存储刀片资源时，机头随之也扩充，彻底消除IO瓶颈。
2.2.2 分布式缓存
FusionStorage实现了计算和存储的融合，缓存和带宽都均匀分布到各个服务器节点上。
FusionStorage集群内各服务器节点的硬盘使用独立的I/O带宽，不存在独立存储系统中大量磁盘共享计算设备和存储设备之间有限带宽的问题。
FusionStorage将服务器部分内存用作读缓存，NVDIMM或SSD用作写缓存，数据缓存均匀分布到各个节点上，所有服务器的缓存总容量远大于采用外置独立存储的方案。即使采用大容量低成本的机械硬盘，FusionStorage仍然可以发挥很高的IO性能，整体性能提升1~3倍，同时提供更大的有效容量。
与外置SAN存储基本性能对比如下：
2.2.3 精简配置
FusionStorage提供了精简配置机制，为用户提供比实际物理存储更多的虚拟存储资源，当在多用户数据中心场景使用时该特性可以节省更多的初始存储投资，因为用户开始并不会完全占满所分配的存储空间。相比直接分配物理存储资源，可以显著提高存储空间利用率。采用分布式Hash技术，天然支持分布式自
动精简配置(Thin Provisioning)，且无任何性能下降（IPSAN扩展空间时需要耗费额外的性能）。精简配置
如图示意，虚线框代表卷还未被分配的空间。
2.3 高性能SSD存储
用户和应用的几何级增长，处理器与存储性能的极度不平衡发展，导致I/O失衡现象越发明显，只有加速数据读写性能才能维持业务稳定运行，提升用户体验效果。特别是在数据仓库应用中，海量数据分析的应用对存储吞吐量提出了极高的要求。PCIe SSD直接与CPU通信，缩短存储访问路径，结合Flash高速的读写性能，极大的提升存储性能，解决存储IO瓶颈。华为FuisonCube支持为高性能应用设计的分布式SSD存储系统，拥有比传统的机械硬盘（SATA/SAS）更高的读写性能。
华为SSD卡的性能特点如下：
●Device-based架构：减小对主机资源的消耗，降低对主机的依赖。
●多级多通道并发处理技术：最大限度的发挥Flash颗粒性能，提供高带宽。
●智能的自适应回收算法：有效地减小性能波动，使产品更适合于数据库等业务应用。
●可调节超供因子架构：用户可以灵活设置设备的可见容量，增加冗余空间来提高小数据块随机写性能，
以满足不同的应用场景。
●异步命令队列技术：可同时处理256条读写命令，提高Flash操作的并发性，提供高IOPS。
●DMA地址散聚技术：提高单次读写请求的数据量，从而获得高IO带宽。
●原生PCIe接口：提供更大的带宽，有效降低IO延时。
华为SSD卡的可靠性特点如下：
●增强的ECC纠错算法：提供比Flash颗粒要求更高的纠错能力，为设备的可靠性带来有效的保证。
●内置类RAID5算法：基于通道进行纠错，在单通道发生错误后，可以恢复数据。
●专利的Flexible RAID算法：能在发生通道失效后，将恢复后的数据继续进行RAID保护。
●智能磨损平衡技术：智能均衡Flash颗粒磨损压力，有效延长设备的使用寿命。
●高级Flash访问技术：组合应用Flash颗粒的Read retry和Adaptive read技术，有效保证数据的有效性。
●数据巡检技术：周期性的巡检数据，提前预防错误的发生。
●支持掉电保护：当服务器异常下电时，确保SSD 卡内的数据不丢失。
2.4 高速IB交换网络
FusionCube采用业界先进基于RDMA技术的InfiniBand网络，提高了数据库的吞吐量和响应速度，提升了客户的用户性能体验。
在数据库一体机采用InfiniBand组网，用于存储节点和数据库节点（计算节点）间通信，同时实现双链路的可靠性冗余。
FusionCube采用的高速InfiniBand网络具有以下特点：
●56Gbps FDR InfiniBand，超高速互联
●标准成熟多级胖树组网，平滑容量扩容
●近似无阻塞通信网络，数据交换无瓶颈
●微妙级通信时延，计算存储信息及时传递
●无损网络QOS，数据传送无丢失
●主备端口多路径通信，冗余通信无忧
2.5 可靠网络设计
服务器逻辑上分为三个平面：业务平面、存储平面和管理平面，且三个平面之间是隔离的，保证最终用户不能破坏基础平台。
存储平面：服务器上存储间通过存储网络二层直接互通。存储设备为数据库应用提供存储资源。
业务平面：为用户提供业务通道，为数据库物理计算刀片的通信平面，对外提供业务应用连接，可针对不同业务网段细分VLAN进行访问隔离。
管理平面：负责整个系统的管理、业务部署、系统加载等的通信。
FusionCube数据库基础设施业务平面和管理平面采用10GE以太网进行组网。而存储面采用
56GbInfiniBand网络进行通信。每个平面实现双链路的可靠性冗余，保证系统可靠性。
3 计算存储网络融合硬件
3.1 E9000机框
E9000刀片服务器（以下简称：E9000）是华为公司研发的一款刀片服务器产品，提供12U空间，可安装华为E9000系列计算节点、存储节点以及相应的资源扩展节点。E9000的主要特性与功能如下所示。
●可横插8个全宽计算节点或者16个半宽计算节点，支持槽位拆分。
●可安装6个电源模块，支持N+N冗余，支持热插拔。
●可安装14个风扇模块，支持N+1冗余，支持热插拔。
●4个（2对）交换槽位，支持Eth/FC/FCoE/IB等多种交换协议类型，支持直出I/O接口。
●机箱中配置两个管理模块，以主、备方式运行，并支持主备倒换和热插拔，主要用于对机箱内设
备的管理。
●在机箱前面板的下方配置一块液晶显示屏，主要用于对机箱基本信息进行设置，和机箱部件的运
行状态的监控。
E9000机框外观如图所示：
3.2 E9000刀片
FusionCube数据库一体机主要使用如下类型的刀片：CH121 V3 2S计算刀片、CH220 V3 2S IO扩展存储刀片、CH222 V3 2S存储刀片、CH242 V3 4S计算刀片。其它类型的刀片不在本文列举。
1)CH121 V3刀片外观：
CH121 V3为半宽的2S计算刀片，可用做MCNA(管理节点)和DBN(数据库计算节点)，规格如下表：形态半宽单槽2P刀片服务器
处理器1/2 个IntelXeonE5-2600 v3处理器
内存插槽24个DDR4 DIMM插槽，最大内存容量1.5TB
硬盘数量2个2.5英寸SAS或SATA硬盘，支持2 x PCIe SSD盘
RAID支持支持RAID0、1
内置Flash 支持2 x Micro SD / 2 x SATA DOM / 1 x U-disk(USB 3.0)
PCIe扩展支持扩展2个PCIe x16 MEZZ扣卡
支持扩展1个PCIe x16全高半长的标准卡
操作系统支持MicrosoftWindowsSever2008/2012
RedHatEnterpriseLinux
SUSELinuxEnterpriseServer
Citrix XenServer
VMware ESX
工作温度5℃-40℃
尺寸（WDH）210mm×537.2mm×60.46mm
2)CH220 V3 IO扩展存储刀片外观：
CH220 V3为全宽2S的IP扩展性刀片，最大可配置6张SSD卡，一般作为高性能数据库场景存储节点使用。规格如下表：
形态全宽单槽2P刀片服务器
处理器1/2 个Intel Xeon E5-2600 v3处理器
内存插槽16个DDR4 DIMM插槽，最大内存容量1TB
硬盘数量2个2.5英寸SAS或SATA硬盘，支持2 x PCIe SSD硬盘
RAID支持支持RAID0、1
内置Flash 支持2 x Micro SD / 2 x SATA DOM / 1 x U-disk(USB 3.0)
PCIe扩展支持扩展4个MEZZ扣卡（x16和x8各2个）
支持扩展6个PCIe3.0 x16标准卡，可以支持3种组合模式：
6个FHHL单槽位/1个FHFL双槽位+4个FHHL单槽位/2个
FHFL双槽位
操作系统支持Microsoft Windows Sever 2008/2012
Red Hat Enterprise Linux
SUSE Linux Enterprise Server
Citrix XenServer
VMware ESX
工作温度5℃-40℃
尺寸（WDH）423mm×537.2mm×60.46mm
3)CH222 V3刀片外观：
CH222 V3为全宽2S存储刀片，最大可配置15个2.5” SAS盘，一般用于较大容量数据库场景的存储节点，规格如下表：
形态全宽单槽2P刀片服务器
处理器1/2 个Intel Xeon E5-2600 v3处理器
内存插槽24个DDR4 DIMM插槽，最大内存容量1.5TB
硬盘数量15个2.5英寸SSD、SAS或SATA硬盘
RAID支持支持RAID 0、1、10、5、50、6、60, 512MB/1GB RAID Cache
LSI Raid 2208,2308,3008等
内置Flash 支持2 x Micro SD / 2 x SATA DOM / 1 x U-disk(USB 3.0)
PCIe扩展支持扩展2个MEZZ扣卡(PCIe x16)
支持扩展1个PCIe x16 FHHL标准卡
操作系统支持Microsoft Windows Sever 2008/2012
Red Hat Enterprise Linux
SUSE Linux Enterprise Server
Citrix XenServer
VMware ESX
工作温度5℃-40℃
尺寸（WDH）423mm×537.2mm×60.46mm
4)CH242 V3刀片外观：
CH242 V3为全宽4S计算刀片，一般用作高计算能力需求或HANA数据库的计算节点，规格如下表：形态全宽单槽4S刀片服务器
处理器2/4 个Intel Xeon E7 v2/E7 v3全系列处理器，最大支持18
核，165W
内存插槽配置E7 V2 处理器时，支持32个DDR3 DIMM插槽，最大带
宽1600MHZ
配置E7 V3 处理器时，支持32个DDR4 DIMM插槽，最大带
宽1866MHZ
硬盘数量支持8个SSD、SAS或SATA硬盘
RAID支持支持RAID 0/1/10/5/50/6/60, 512MB/1GB RAID Cache
内置Flash 支持2 x Micro SD / 1 x U-disk(USB 3.0)
PCIe扩展支持扩展4个PCIe x16 MEZZ扣卡
支持扩展2个PCIe x16FHHL标准卡
操作系统支持Microsoft Windows Sever 2008/2012
Red Hat Enterprise Linex
SUSE Linux Enterprise Server
Citrix XenServer
VMware ESX
工作温度5℃-40℃
尺寸（WDH）423mm x 537.2mm x 60.46mm
3.3 10GE交换
FusionCube对外业务平面和管理平面采用CX310交换机，支持10GE网络，每框配置2个交换机，其支持的规格指标如下表所示：
3.4 InfiniBand交换
FusionCube数据面采用CX611InfiniBand交换机，支持56Gb高速交换，每框配置2个交换机，其支
持的规格指标如下表所示：
4 FusionCube数据库基础设施配置
华为FusionCube数据库一体机提供灵活的配置方案，以满足企业中小型数据中心到大型数据中心的业务负载及存储需求。数据库软件方面，支持OracleRAC/SybaseIQ/DB2/HANA/GBase等数据库，其中OracleRAC和HANA数据库已经有较为成熟的应用。
FusionCube数据库基础设施涉及如下几种节点类型的配置。这些节点的配置可根据实际项目需求进行配置，也可直接使用华为的推荐配置（请参见配置规格指标的说明）。
4.1 数据库基础设施配置规格指标
4.2 HANA一体机配置规格指标
广电网络EPON产品--技术白皮书
广电网络EPON产品应用 技术白皮书
目录 1、前言 (3) 2、EPON技术简介 (4) 3、ACE公司EPON产品简介 (15) 3.1 ACE公司EPON产品 (15) 3.2 ACE公司EPON产品功能表 (23) 4、 EPON方式双向改选的业务能力分析 (25) 5、 ACE公司EPON产品与EOC技术的无缝对接 (26) 6、附件1：HFC双向改造成本核算与方案选择 (35)
1、前言 广电网络行业主要负责有线广播电视网络建设、开发、经营和管理及有线电视节目的收转和传送。 近年来广电行业的迅猛发展，建设投入的增加，其业务也逐渐扩大，逐渐形成了现有的以光纤为主的有线电视光纤、电缆混合网络。有线电视用户可通过有线广播电视光缆网收看到多套稳定、清晰的电视节目和收听多套广播电台高保真立体广播。 随着用户对新业务需求的增加，使得广电网络迫切的需求在开展广播电视基本业务的同时，利用有线广播电视网的宽带网络优势，开发广播电视网络的增值业务，例如宽带IP、数字电视、广播系统等。由于EPON系统在光纤网络传输方面的天然优势，使得它在广电网络应用中存在非常大的潜力。
2. 无源光纤网络（PON）技术简介 2.1 PON的演化与分类 业界多年来一直认为，PON是接入网未来的方向，它在解决宽频接入问题上普遍被看好，无论在设备或维运网管方面，它的成本相对便宜，提供的频宽足以应付未来的各种宽频业务需求。 PON自从在20世纪80年代被采用至今为止已经历经几个发展阶段，电信运营商和设备制造商开发了多种协议和技术以便使PON解决方案能更好的满足接入网市场要求。 最初PON标准是基于ATM的，即APON。APON是由FSAN/ITU定义了相应G..983建议，以ATM协议为载体，下行以155.52Mb/s或622.08Mb/s的速率发送连续的ATM信元，同时将物理层OAM信元插入数据流中。上行以突发的ATM的信元方式发送数据流，并在每个53字节长的ATM信元头增加3字节的物理层开销，用以支持突发发射和接收。 目前则有两个颇为引人注目的新的PON标准
网络功能虚拟化白皮书-中文版 v1.2
网络功能虚拟化 ----概念、益处、推动者、挑战及行动呼吁 目标 本文是由网络运营商撰写的无版权白皮书。 本文的主要目标是概要的描述网络功能虚拟化（不同于云和软件定义网络SDN）的益处，推动者及面临的挑战，以及为什么要鼓励国际间的合作，来加速推动基于高市场占有率的行业标准服务器通信解决方案的开发和部署。 推动组织和作者 AT&T: Margaret Chiosi. BT: Don Clarke, Peter Willis, Andy Reid. CenturyLink: James Feger, Michael Bugenhagen, Waqar Khan, Michael Fargano. China Mobile: Dr. Chunfeng Cui, Dr. Hui Deng. Colt: Javier Benitez. Deutsche Telekom: Uwe Michel, Herbert Damker. KDDI: Kenichi Ogaki, Tetsuro Matsuzaki. NTT: Masaki Fukui, Katsuhiro Shimano. Orange: Dominique Delisle, Quentin Loudier, Christos Kolias. Telecom Italia: Ivano Guardini, Elena Demaria, Roberto Minerva, Antonio Manzalini. Telefonica: Diego López, Francisco Javier Ramón Salguero. Telstra: Frank Ruhl. Verizon: Prodip Sen. 发布日期 2012年10月22至24日，发布于软件定义网络（SDN）和OpenFlow世界大会, Darmstadt-德国。
超融合技术白皮书超融合架构
深信服超融合架构技术白皮 书 深信服科技有限公司 2015年10月 版权声明 深圳市深信服电子科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其着作权或其它相关权利均属于深圳市深信服电子科技有限公司。未经深圳市深信服电子科技有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。
免责条款 本文档仅用于为最终用户提供信息，其内容如有更改，恕不另行通知。 深圳市深信服电子科技有限公司在编写本文档的时候已尽最大努力保证其内容准确可靠，但深圳市深信服电子科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。 信息反馈 如果您有任何宝贵意见，请反馈至： 信箱：广东省深圳市学苑大道1001号南山智园A1栋 邮编：518055 缩写和约定 修订记录
目录 深信服超融合架构技术白皮书 1前言................................................................. 1.1IT时代的变革............................................................................................................................ 1.2白皮书总览 ................................................................................................................................ 2深信服超融合技术架构................................................. 2.1超融合架构概述 ......................................................................................................................... 2.1.1超融合架构的定义......................................................... 2.2深信服超融合架构组成模块....................................................................................................... 2.2.1系统总体架构............................................................. 2.3aSV计算虚拟化平台 ................................................................................................................. 2.3.1概述 .................................................................... 2.3.2aSV技术原理 ............................................................ 2.3.3aSV的技术特性........................................................... 2.3.4aSV的特色技术........................................................... 2.4aSAN存储虚拟化 ..................................................................................................................... 2.4.1存储虚拟化概述........................................................... 2.4.2aSAN技术原理........................................................... 2.4.3aSAN存储数据可靠性保障................................................. 2.4.4深信服aSAN功能特性 .................................................... 2.5aNet网络虚拟化....................................................................................................................... 2.5.1网络虚拟化概述........................................................... 2.5.2aNET网络虚拟化技术原理 ................................................. 2.5.3aNet功能特性 ........................................................... 2.5.4深信服aNet的特色技术...................................................
工业大数据白皮书2017版
一张图读懂工业大数据 1. 工业大数据 工业大数据是指在工业领域中，围绕典型智能制造模式，从客户需求到销售、订单、计划、研发、设计、工艺、制造、采购、供应、库存、发货和交付、售后服务、运维、报废或回收再制造等整个产品全生命周期各个环节所产生的各类数据及相关技术和应用的总称。 工业大数据的主要来源有三类： 第一类是生产经营相关业务数据。主要来自传统企业信息化范围，被收集存储在企业信息系统内部。此类数据是工业领域传统的数据资产，正在逐步扩大范围。 第二类是设备物联数据。主要指工业生产设备和目标产品在物联网运行模式下，实时产生收集的涵盖操作和运行情况、工况状态、环境参数等体现设备和产品运行状态的数据。此类数据是工业大数据新的、增长最快的来源。 第三类是外部数据。指与工业企业生产活动和产品相关的企业外部互联网来源数据。 2. 工业大数据的地位 2.1 在智能制造标准体系中的定位 工业大数据位于智能制造标准体系结构图的关键技术标准的左侧，属于智能制造标准体系五大关键技术之一。
2.2与大数据技术的关系 工业领域的数据累积到一定量级，超出了传统技术的处理能力，就需要借助大数据技术、方法来提升处理能力和效率，大数据技术为工业大数据提供了技术和管理的支撑。 首先，工业大数据可以借鉴大数据的分析流程及技术，实现工业数据采集、处理、存储、分析、可视化。其次，工业制造过程中需要高质量的工业大数据，可以借鉴大数据的治理机制对工业数据资产进行有效治理。 2.3与工业软件和工业云的关系 工业软件承载着工业大数据采集和处理的任务，是工业数据的重要产生来源，工业软件支撑实现工业大数据的系统集成和信息贯通。 工业大数据技术与工业软件结合，加强了工业软件分析与计算能力，提升场景可视化程度，实现对用户行为和市场需求的预测和判断。 工业大数据与工业云结合，可实现物理设备与虚拟网络融合的数据采集、传输、协同处理和应用集成，运用数据分析方法，结合领域知识，形成包括个性化推荐、设备健康管理、物品
FusionSphere虚拟化套件存储虚拟化技术白皮书
华为FusionSphere 6.5.0虚拟化套件存储虚拟化技术白皮书
目录 1简介/Introduction (3) 2解决方案/Solution (4) 2.1 FusionSphere 存储虚拟化解决方案 (4) 2.1.1架构描述 (4) 2.1.2特点描述 (5) 2.2存储虚拟化的磁盘文件解决方案 (6) 2.2.1厚置备磁盘技术 (6) 2.2.2厚置备延时置零磁盘技术 (6) 2.2.3精简置备磁盘技术 (6) 2.2.4差分磁盘技术 (7) 2.3存储虚拟化的业务管理解决方案 (7) 2.3.1磁盘文件的写时重定向技术 (7) 2.3.2磁盘文件的存储热迁移 (8) 2.3.3磁盘文件高级业务 (8) 2.4存储虚拟化的数据存储扩容解决方案 (9) 2.4.1功能设计原理 (9) 2.5存储虚拟化的数据存储修复解决方案 (10) 2.5.1功能设计原理 (10)
1 简介/Introduction 存储设备的能力、接口协议等差异性很大，存储虚拟化技术可以将不同存储设备进行格式化，将各种存储资源转化为统一管理的数据存储资源，可以用来存储虚拟机磁盘、虚拟机配置信息、快照等信息。用户对存储的管理更加同质化。 虚拟机磁盘、快照等内存均以文件的形式存放在数据存储上，所有业务操作均可以转化成对文件的操作，操作更加直观、便捷。 基于存储虚拟化平台提供的众多存储业务，可以提高存储利用率，更好的可靠性、可维护性、可以带来更好的业务体验和用户价值。 华为提供基于主机的存储虚拟化功能，用户不需要再关注存储设备的类型和能力。存储虚拟化可以将存储设备进行抽象，以逻辑资源的方式呈现，统一提供全面的存储服务。可以在不同的存储形态，设备类型之间提供统一的功能。
H3C以太环网解决方案技术白皮书
以太环网解决方案技术白皮书 关键词：RRPP 摘要：以太环网解决方案主要以RRPP为核心的成本低高可靠性的解决方案。 缩略语清单： 1介绍 在数据通信的二层网络中，一般采用生成树(STP)协议来对网络的拓扑进行保护。STP协议族是由IEEE实现了标准化，主要包括STP、RSTP和MSTP等几种协议。STP最初发明的是目的是为了避免网络中形成环路，出现广播风暴而导致网络不可用，并没有对网络出现拓扑变化时候的业务收敛时间做出很高的要求。实践经验表明，采用STP协议作为拓扑保护的网络，业务收敛时间在几十秒的数量级；后来的RSTP对STP机制进行了改进，业务收敛时间在理想情况下可以控制在秒级左右；MSTP主要是RSTP的多实例化，网络收敛时间与RSTP基本相同。 近几年，随着以太网技术在企业LAN网络里面得到广泛应用的同时，以太网技术开始在运营商城域网络发展；特别是在数据，语音，视频等业务向IP融合的趋势下，增强以太网本身的可靠性，缩短网络的故障收敛时间，对语音业务，视频等业务提供满意的用户体验，无论对运营商客户，还是对于广大的企业用户，都是一个根本的需求。 为了缩短网络故障收敛时间，H3C推出了革新性的以太环网技术——RRPP（Rapid Ring Protection Protocol，快速环网保护协议）。RRPP技术是一种专门应用于以太网环的链路层协议，它在以太网环中能够防止数据环路引起的广播风暴，当以太网环上链路或设备故障时，能迅速切换到备份链路，保证业务快速恢复。与STP协议相比，RRPP协议具有算法简单、拓扑收敛速度快和收敛时间与环网上节点数无关等显著优势。 H3C基于RRPP的以太环网解决方案可对数据，语音，视频等业务做出快速的保护倒换，协同高中低端交换机推出整体的环网解决方案，为不同的应用场景提供不同的解决方案。 2技术应用背景 当前多数现有网络中采用星形或双归属组网模型，多会存在缺乏有效保护和浪费网络资源等诸多问题，如下图所示：
FusionCube超融合平台技术白皮书
华为FusionCube HCI 超融合平台技术白皮书
前言 概述 本文档介绍了华为FusionCube 3.2 虚拟化超融合基础设施（FusionCube Hyper- converged Virtualization Infrastructure，以下简称FusionCube 3.2 HCI）的产品价值、产 品架构、高性能、线性扩展、系统安全以及系统可靠性。 借助本手册，您可以全面了解FusionCube 产品。 读者对象 本文档主要适用于以下工程师： ●营销工程师 ●技术支持工程师 ●维护工程师 符号约定 在本文中可能出现下列标志，它们所代表的含义如下。 “注意”不涉及人身伤害。
目录 前言 (ii) 1产品概述 (1) 2产品价值 (2) 3产品架构 (4) 3.1FusionSphere 场景架构 (5) 3.1.1架构 (5) 3.1.2典型配置 (6) 3.1.3组网 (9) 3.1.4工作原理 (9) 3.2 Vmware 场景架构 (10) 3.2.1 架构 (11) 3.2.2 典型配置 (11) 3.2.3 组网 (14) 3.2.4 工作原理 (15) 4分布式存储 (16) 4.1架构概述 (17) 4.2关键业务流程 (20) 4.2.1数据路由 (20) 4.2.2IO 路径 (21) 4.2.3Cache 机制 (23) 4.3存储管理 (25) 4.3.1存储集群管理 (25) 4.3.2存储服务化 (26) 4.4数据冗余 (26) 4.4.1多副本 (26) 4.4.2Erasure Code (27) 4.5特性介绍 (28) 4.5.1SCSI/iSCSI 块接口 (28)
FusionSphere虚拟化套件分布式虚拟交换机技术白皮书
华为FusionSphere 6.5.0 虚拟化套件分布式虚拟交换机技术白皮书
目录 1 分布式虚拟交换机概述 (1) 1.1 产生背景 (1) 1.2 虚拟交换现状 (2) 1.2.1 基于服务器CPU实现虚拟交换 (2) 1.2.2 物理网卡实现虚拟交换 (2) 1.2.3 交换机实现虚拟交换 (3) 2 华为方案简介 (5) 2.1 方案是什么 (5) 2.2 方案架构 (7) 2.3 方案特点 (7) 3 虚拟交换管理 (8) 3.1 主机 (8) 3.2 分布式虚拟交换机 (8) 3.3 端口组 (8) 4 虚拟交换特性 (9) 4.1 物理端口/聚合 (9) 4.2 虚拟交换 (9) 4.2.1 普通交换 (9) 4.2.2 SR-IOV直通 (10) 4.2.3 用户态交换 (10) 4.3 流量整形 (11) 4.3.1 基于端口组的流量整形 (11) 4.4 安全 (11) 4.4.1 二层网络安全策略 (11) 4.4.2 广播报文抑制 (12) 4.4.3 安全组 (12) 4.5 Trunk端口 (12) 4.6 端口管理 (13) 4.7 存储面三层互通 (13) 4.8 配置管理VLAN (13)
4.9 业务管理平面 (13) 5 虚拟交换应用场景 (14) 5.1 集中虚拟网络管理 (14) 5.2 虚拟网络流量统计功能 (14) 5.3 分布式虚拟端口组 (14) 5.4 分布式虚拟上行链路 (14) 5.5 网络隔离 (14) 5.6 网络迁移 (15) 5.7网络安全 (15) 5.8 配置管理VLAN (15) 5.9 业务管理平面 (15) 6 缩略语 (16)
大数据处理技术的总结与分析
数据分析处理需求分类 1 事务型处理 在我们实际生活中,事务型数据处理需求非常常见,例如：淘宝网站交易系统、1２306网站火车票交易系统、超市ＰOＳ系统等都属于事务型数据处理系统。这类系统数据处理特点包括以下几点: 一就是事务处理型操作都就是细粒度操作,每次事务处理涉及数据量都很小。 二就是计算相对简单，一般只有少数几步操作组成，比如修改某行得某列; 三就是事务型处理操作涉及数据得增、删、改、查,对事务完整性与数据一致性要求非常高。 四就是事务性操作都就是实时交互式操作,至少能在几秒内执行完成； 五就是基于以上特点,索引就是支撑事务型处理一个非常重要得技术. 在数据量与并发交易量不大情况下,一般依托单机版关系型数据库,例如OＲＡＣLＥ、MＹSQL、SQＬSERVER,再加数据复制（DataGurａd、RＭAＮ、ＭｙSQＬ数据复制等)等高可用措施即可满足业务需求。 在数据量与并发交易量增加情况下，一般可以采用ORＡLＣＥRAC集群方式或者就是通过硬件升级（采用小型机、大型机等，如银行系统、运营商计费系统、证卷系统)来支撑. 事务型操作在淘宝、1230６等互联网企业中,由于数据量大、访问并发量高，必然采用分布式技术来应对,这样就带来了分布式事务处理问题，而分布式事务处理很难做到高效，因此一般采用根据业务应用特点来开发专用得系统来解决本问题。
２数据统计分析 数据统计主要就是被各类企业通过分析自己得销售记录等企业日常得运营数据,以辅助企业管理层来进行运营决策。典型得使用场景有:周报表、月报表等固定时间提供给领导得各类统计报表;市场营销部门,通过各种维度组合进行统计分析,以制定相应得营销策略等． 数据统计分析特点包括以下几点: 一就是数据统计一般涉及大量数据得聚合运算，每次统计涉及数据量会比较大。二就是数据统计分析计算相对复杂，例如会涉及大量goｕpbｙ、子查询、嵌套查询、窗口函数、聚合函数、排序等；有些复杂统计可能需要编写ＳQＬ脚本才能实现． 三就是数据统计分析实时性相对没有事务型操作要求高。但除固定报表外,目前越来越多得用户希望能做做到交互式实时统计； 传统得数据统计分析主要采用基于ＭＰP并行数据库得数据仓库技术.主要采用维度模型,通过预计算等方法，把数据整理成适合统计分析得结构来实现高性能得数据统计分析，以支持可以通过下钻与上卷操作,实现各种维度组合以及各种粒度得统计分析。 另外目前在数据统计分析领域,为了满足交互式统计分析需求，基于内存计算得数据库仓库系统也成为一个发展趋势,例如SAP得HANA平台。 3 数据挖掘 数据挖掘主要就是根据商业目标，采用数据挖掘算法自动从海量数据中发现隐含在海量数据中得规律与知识。
华为-VLAN技术白皮书
VLAN技术白皮书 华为技术有限公司 北京市上地信息产业基地信息中路3号华为大厦 100085 二ＯＯ三年三月
摘要 本文基于华为技术有限公司Quidway 系列以太网交换产品详细介绍了目前以太网平台上的主流VLAN技术以及华为公司在VLAN技术方面的扩展，其中包括基于端口的VLAN划分、PVLAN，动态VLAN注册协议，如GVRP和VTP等等。本文全面地总结了当前的VLAN技术发展，并逐步探讨了Quidway 系列以太网交换产品在VLAN技术方面的通用特性和部分独有特性，并结合每个主题，简要的介绍了系列VLAN技术在实际组网中的应用方式。 关键词 VLAN，PVLAN， GVRP，VTP
1 VLAN概述 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 VLAN在交换机上的实现方法，可以大致划分为4类: 1、基于端口划分的VLAN 这种划分VLAN的方法是根据以太网交换机的端口来划分，比如Quidway S3526的1~4端口为VLAN 10，5~17为VLAN 20，18~24为VLAN 30，当然，这些属于同一VLAN的端口可以不连续，如何配置，由管理员决定，如果有多个交换机，例如，可以指定交换机 1 的1~6端口和交换机 2 的1~4端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN的最广泛的方法，IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。 这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定义一下就可以了。它的缺点是如果VLAN A的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。 2、基于MAC地址划分VLAN 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。尤其是用户的MAC地址用变换的时候就要重新配置。基于MAC地址划分VLAN所付出的管理成本比较高。 3、基于网络层划分VLAN
容灾-异地容灾备份-容灾一体机-数据安全备份-数据库双活网关
数存Datapp-Everest超融合产品白皮书 深圳市数存科技有限公司
All right reserved by Datapp Technology CO., Ltd 一、产品背景 随着我国进入信息化时代，企业对信息化技术的依赖越来越强。在计算机技术高速发展的今天，存储作为计算机的一个重要功能在不断发展着。然而在传统的计算资源与存储资源分离的体系架构下，光靠越来越快、核数越来越多的CPU 是不够的，瓶颈在于传统存储的硬盘读写太慢了，计算主机上大部分的CPU计算能力都空闲或者说在等待存储数据传输过来，这种不匹配的架构已经不能满足企业IT数据中心高速发展和变化的需求。 扩展困难： 传统存储SAN/NAS通过添加新的存储柜扩容升级（Scale Up)，但是这种方法并不能带来线性的性能提升。存储访问性能并不能随着虚拟机数据量增加而线性增加，致使存储访问性能最终成为数据中心性能和容量的瓶颈。
性能瓶颈 虚拟化将多个业务系统打包成独立的虚拟机同时运行，众多虚拟机的同时运行使得整个存储系统基本都是随机I/O读写，现有存储通常采用SATA/SAS机械磁盘实现，无法应对大量并发随机读写请求。 服务质量保证问题 虚拟化数据中心中运行着大量不同的应用，这些应用通常对应不同的服务等级。现有存储为20年前的设计，并没有考虑虚拟化环境中的应用负载，利用现有存储很难为不同的应用负载制定存储性能策略，以适应不同的应用负载。 管理复杂 IT管理员不仅需要同时管理计算和存储两套系统，还往往需要面对专有化设备的配置，非常繁琐。传统网络存储架构SAN/NAS起初是为静态负载场景设计，对于动态变化的负载，其管理运维就会变得相对复杂。 硬件专有化，成本高 在未来，企业用户在构建信息系统时最关注的应该是存储系统的设计与配备。主流存储厂商使用自行设计的专有芯片去优化I/O路径，如利用专有芯片做数据压缩，去冗等。这些专有化硬件带来的高额研发和生产成本必然会提升存储系统的总体拥有成本。在政府、医疗、石油、电力、顶级互联网等超大型信息化应用环境中，普通的存储产品已经无法满足爆炸增长的数据业务需求，同时对硬件平台的性能、价格也会有个更高的要求，更需要一个分布式架构的计算存储资源池来解脱对性能与价格的束缚。
HC大数据产品技术白皮书
H3C大数据产品技术白皮书杭州华三通信技术有限公司 2020年4月
目录 1 H3C大数据产品介绍 (1) 1.1产品简介 (1) 1.2产品架构 (1) 1.2.1 数据处理 (2) 1.2.2 数据分层 (3) 1.3产品技术特点 (4) 先进的混合计算架构 (4) 高性价比的分布式集群 (4) 云化ETL (5) 数据分层和分级存储 (5) 数据分析挖掘 (6) 数据服务接口 (6)
可视化运维管理 (7) 1.4产品功能简介 (7) 管理平面功能： (12) 业务平面功能： (14) 2DataEngine HDP核心技术 (15) 3DataEngine MPP Cluster核心技术 (16) 3.1MPP + Shared Nothing架构 (16) 3.2核心组件 (16) 3.3高可用 (17) 3.4高性能扩展能力 (18) 3.5高性能数据加载 (18) 3.6OLAP函数 (19) 3.7行列混合存储 (19)
1H3C大数据产品介绍 1.1产品简介 H3C大数据平台采用开源社区Apache Hadoop2.0和MPP分布式数据库混合计算框架为用户提供一套完整的大数据平台解决方案，具备高性能、高可用、高扩展特性，可以为超大规模数据管理提供高性价比的通用计算存储能力。H3C大数据平台提供数据采集转换、计算存储、分析挖掘、共享交换以及可视化等全系列功能，并广泛地用于支撑各类数据仓库系统、BI 系统和决策支持系统帮助用户构建海量数据处理系统，发现数据的内在价值。 1.2产品架构 H3C大数据平台包含4个部分： 第一部分是运维管理，包括：安装部署、配置管理、主机管理、用户管理、服务管理、监控告警和安全管理等。 第二部分是数据ETL，即获取、转换、加载，包括：关系数据库连接Sqoop、日志采集Flume、ETL工具 Kettle。
FusionSphere虚拟化套件技术白皮书
华为FusionSphere 6.5.0 虚拟化套件技术白皮书 pg. i
1 摘要 云计算并不是一种新的技术，而是在一个新理念的驱动下产生的技术组合。这个理念就是—敏捷IT。在云计算之前，企业部署一套服务，需要经历组网规划，容量规划，设备选型，下单，付款，发货，运输，安装，部署，调试的整个完整过程。这个周期在大型项目中需要以周甚至月来计算。在引入云计算后，这整个周期缩短到以分钟来计算。 IT业有一条摩尔定律，芯片速度容量每18个月提升一倍。同时，IT行业还有一条反摩尔定律，所有无法追随摩尔定律的厂家将被淘汰。IT行业是快鱼吃慢鱼的行业，使用云计算可以提升IT设施供给效率，不使用则会拖慢产品或服务的扩张脚步，一步慢步步慢。 云计算当然还会带来别的好处，比如提升复用率缩减成本，降低能源消耗，缩减维护人力成本等方面的优势，但在反摩尔定律面前，已经显得不是那么重要。 业界关于云计算技术的定义，是通过虚拟化技术，将不同的基础设施标准化为相同的业务部件，然后利用这些业务部件，依据用户需求自动化组合来满足各种个性化的诉求。云着重于虚拟化，标准化，和自动化。 FusionSphere是一款成熟的Iaas层的云计算解决方案，除满足上面所述的虚拟化，标准化和自动化诉求外，秉承华为公司二十几年电信化产品的优秀基因，向您提供开放，安全可靠的产品。 本文档向您讲述华为FusionSphere解决方案中所用到的相关技术，通过阅读本文档，您能够了解到： ?云的虚拟化，标准化，自动化这些关键衡量标准是如何在FusionSphere解决方案中体现的； ?FusionSphere解决方案是如何做到开放，安全可靠的；
华为FTTH技术白皮书V2
华为技术有限公司 FTTH技术白皮书 1 FTTH技术简介 1.1 光纤接入网（OAN）的发展 接入网作为连接电信网和用户网络的部分，主要提供将电信网络的多种业务传送到用户的接入手段。接入网是整个电信网的重要组成部分，作为电信网的"最后一公里"，是整个电信网中技术种类最多、最为复杂的部分。电信业务发展的目标是实现各种业务的综合接入能力，接入网也必须向着宽带化、数字化、智能化和综合化的方向发展。 由于传统语音业务逐渐被移动、VOIP蚕食，宽带业务成为给固网运营商带来收入的主攻方向，运营商希望通过提供丰富多彩的业务体验来吸引用户。业务的发展尤其是视频类业务的逐渐推广，使用户对网络带宽和稳定性要求越来越高。随着光纤成本的下降，网络的光纤化成为发展趋势，原来主要用于长途网和城域网的光纤也开始逐步引入到接入网馈线段、配线段和引入线，向最终用户不断推进。 通常的OAN是指采用光纤传输技术的接入网，泛指端局或远端模块与用户之间采用光纤或部分采用光纤做为传输媒体的系统，采用基带数字传输技术传输双向交互式业务。它由一个光线路终端OLT(optical line terminal)、至少一个光配线网ODN(optical distribution network)、至少一个光网络单元ONU(optical network unit)组成。如图1所示。
图1. 光接入网参考配置 OLT的作用是为光接入网提供网络侧接口并经一个或多个ODN与用户侧的ONU通信，OLT 与ONU的关系为主从通信关系。 ODN为OLT与ONU之间提供光传输手段，其主要功能是完成光信号功率的分配任务。ODN 是由无源光元件（诸如光纤光缆、光连接器和光分路器等）组成的纯无源的光配线网。 ONU的作用是为光接入网提供远端的用户侧接口，处于ODN的用户侧。 1.2 光接入网的几种应用类型 光纤接入网（OAN）是采用光纤传输技术的接入网，即本地交换局和用户之间全部或部分采用光纤传输的通信系统。光纤接入网又可划分为无源光网络(PON)和有源光网络(AON)，相比这两种光网络，从成本上看，无源光网络发展将会更快些。按照ONU在光接入网中所处的具体位置不同，可以将OAN划分为几种基本不同的应用类型：FTTCab，FTTCub，FTTB，FTTH和FTTO。 （1）光纤到交接箱（FTTCab） 光纤到交接箱（fiber to the cabinet，FTTCab）是宽带光接入网的典型应用类型之一，其特征是以光纤替换传统馈线电缆，光网络单元（ONU）部署在交接箱（FP）处，ONU下采用其他介质接入到用户。例如采用现有的铜缆或者无线，每个ONU支持数百到1 000左右用户数。 国内外与FTTCab概念相当的其他术语有：光纤到节点或光纤到邻里（fiber to the node 或neighborhood，FTTN），光纤到小区（fiber to the zone，FTTZ）。 （2）光纤到路边（FTTCub）
华为802.1X技术白皮书
华为 802.1X 技术白皮书
华为802.1X技术 白皮书
华为 802.1X 技术白皮书
目录
1 2 概述...........................................................................................................................................1 802.1X 的基本原理..................................................................................................................1 2.1 体系结构...........................................................................................................................1 2.1.1 端口 PAE...................................................................................................................2 2.1.2 受控端口 ...................................................................................................................2 2.1.3 受控方向 ...................................................................................................................2 2.2 工作机制...........................................................................................................................2 2.3 认证流程...........................................................................................................................3 3 华为 802.1X 的特点.................................................................................................................3 3.1 基于 MAC 的用户特征识别............................................................................................3 3.2 用户特征绑定...................................................................................................................4 3.3 认证触发方式...................................................................................................................4 3.3.1 标准 EAP 触发方式 .................................................................................................4 3.3.2 DHCP 触发方式 .......................................................................................................4 3.3.3 华为专有触发方式 ...................................................................................................4 3.4 TRUNK 端口认证 ..............................................................................................................4 3.5 用户业务下发...................................................................................................................5 3.5.1 VLAN 业务 ................................................................................................................5 3.5.2 CAR 业务 ..................................................................................................................5 3.6 PROXY 检测 ......................................................................................................................5 3.6.1 Proxy 典型应用方式 ................................................................................................5 3.6.2 Proxy 检测机制 ........................................................................................................5 3.6.3 Proxy 检测结果处理 ................................................................................................6 3.7 IP 地址管理 ......................................................................................................................6 3.7.1 IP 获取 ......................................................................................................................6 3.7.2 IP 释放 ......................................................................................................................6 3.7.3 IP 上传 ......................................................................................................................7 3.8 基于端口的用户容量限制...............................................................................................7 3.9 支持多种认证方法...........................................................................................................7 3.9.1 PAP 方法 ...................................................................................................................7 3.9.2 CHAP 方法 ...............................................................................................................8 3.9.3 EAP 方法 ..................................................................................................................8 3.10 独特的握手机制...............................................................................................................8 3.11 对认证服务器的兼容.......................................................................................................8 3.11.1 EAP 终结方式 ..........................................................................................................8 3.11.2 EAP 中继方式 ..........................................................................................................9 3.12 内置认证服务器...............................................................................................................9 3.13 基于 802.1X 的受控组播.................................................................................................9 3.14 完善的整体解决方案.....................................................................................................10 4 典型组网.................................................................................................................................10
1