RG-ONC-DC數據中心SDN控制器

開放

銳捷RG-ONC-DC北向通過標準Restful接口實現與業界主流的OpenStack云平臺和應用無縫對接；南向通過標準OpenFlow、OVSDB、NETCONF、SNMP、SSH、Telnet等協議管理物理和虛擬網絡設備。

業務發放

銳捷RG-ONC-DC支持通過自身進行業務發放和通過第三方云平臺進行業務發放兩種方式。
銳捷RG-ONC-DC自身提供完整易用的GUI界面，用戶可直接操作GUI，進行網絡集中管控和業務發放，實現物理網絡和邏輯網絡的自動化部署。

銳捷RG-ONC-DC本身是一個開放的軟件平臺，支持對接業界主流多家云平臺，如EasyStack云平臺、電信CloudOS云平臺、烽火云平臺、浪潮云平臺、移動大云等第三方商業云平臺，可由云平臺完成網絡業務發放，即由云平臺實現對網絡、計算和存儲資源的協同和統一管理。

多種Fabric網絡架構

銳捷RG-ONC-DC支持多種Fabric網絡架構組網場景，可滿足不同用戶的不同應用場景，為用戶網絡提供靈活的部署方案：

● 網絡Overlay集中式組網場景：由Spine或Border Leaf節點充當VXLAN 三層網關，Leaf節點作為VXLAN 二層網關。二層網關僅支持二層轉發（同子網訪問），三層網關處理三層轉發（跨子網訪問）。

● 網絡Overlay分布式組網場景：所有Leaf節點都具備VXLAN 三層網關功能，既支持二層轉發（同子網訪問）又支持三層轉發（跨子網訪問），Spine僅轉發流量。

銳捷RG-ONC-DC支持業界標準的VXLAN，基于標準MP-BGP EVPN作為VxLAN控制面的弱控組網模型，通過控制器實現網絡的自動化部署，包括VXLAN協議封裝，支持VXLAN二層互通、三層互通、VXLAN和傳統網絡互通，滿足VXLAN組網模式下的網絡自動化編排

極簡開局

銳捷RG-ONC-DC提供極簡開局功能，支持交換機設備即插即用、批量上線，自動化為交換機下發設備啟動文件，優化開局部署流程，加快業務上線速度。極簡開局可以提高設備部署、日常維護和故障處理的效率，降低人力成本。

多DC互聯

銳捷RG-ONC-DC支持二層子網跨數據中心（Fabric）部署，提供圖形化的配置界面指導用戶便捷完成二層網絡互通的配置，以滿足虛擬機跨數據中心（Fabric）遷移、數據庫集群等業務的需要。

業務安全

銳捷RG-ONC-DC提供多種安全編排方法，保障端到端的安全性。

租戶網絡默認隔離，從而保障業務之間的安全性

支持安全服務鏈模型，引導業務流量到不同的服務節點上進行相關業務處理，實現拓撲無關的、圖形化編排的、自動配置的業務鏈功能。

支持兩個VPC之間基于子網進行互通配置，每個VPC的流量都可以選擇經過或不經過防火墻，以適應不同業務不同的安全需要。支持構建安全資源池，完成東西向訪問的有效防護。

支持Service Leaf，支持將VPC間的東西向流量引到Service Leaf下的防火墻進行清洗，組網區分東西向防火墻和南北向防火墻，可靠性更高

多維度精細運維

銳捷RG-ONC-DC為云數據中心網絡提供深度可視化、自動化運維方案，從物理資源到虛擬資源，從物理網絡到邏輯網絡，多維度、多方位呈現云數據中心網絡的運行狀況，并且提高多種自動化運維手段：

● 物理網絡及資源可視

銳捷RG-ONC-DC提供全網拓撲、鏈路可視，能夠在物理拓撲上直觀的呈現設備狀態、鏈路狀態。對網元設備的CPU、內存、表項資源使用、端口流量大小等進行實時監控，可視化的展示設備的當前運行狀態及歷史狀態。

● 邏輯網絡及資源可視

銳捷RG-ONC-DC提供虛擬網絡、虛擬鏈路、租戶邏輯網絡100%可視，對每個租戶、每個業務網絡所占用的邏輯網絡資源使用情況和運行狀態進行實時監控。

● 物理網絡與邏輯網絡互視

銳捷RG-ONC-DC提供物理網絡與租戶邏輯網絡的互視，輔助運維管理員掌握租戶業務網絡所承載的物理網絡的運行情況，更有效支持故障快速定位、故障影響分析、設備故障替換、擴縮容分析等。

● 流量鏡像

銳捷RG-ONC-DC提供流量鏡像能力，支持將業務流量鏡像到遠端或本地，滿足用戶審計或安全分析的需要

● 業務路徑可視

銳捷RG-ONC-DC支持業務間的路徑探測，更精細化的呈現業務互訪間的轉發路徑，實現從邏輯網絡到物理網絡精準定位，更好的支撐網絡運維人員判斷是否存在異常。

● 主機連通性檢測

銳捷RG-ONC-DC支持通過IP Ping和MAC Ping手段，檢測VM之間、VM與外部網絡的二/三層連通性，及時排除故障，保障網絡正常運行。

● 網絡環路檢測與自愈

銳捷RG-ONC-DC支持實時自動檢測網絡中是否存在環路、定位至環路的具體位置，并對環路進行實時修復，及時避免網絡環路對業務造成影響。

● 主機接入位置可視

銳捷RG-ONC-DC支持支持主機接入位置可視化，可以直觀的查看主機接入位置和主機接入拓撲，更好的支撐網絡運維人員進行排障分析。

● 系統狀態可視

銳捷RG-ONC-DC支持實時查看控制器集群節點的基本信息、承擔角色、狀態、性能等信息，實時監控系統運行狀態

靈活交付能力

銳捷開放網絡SDN控制器提供純軟件和軟硬件一體兩種交付方式。

純軟件交付方式，RG-ONC-DC可以部署在滿足性能要求的任意品牌X86服務器上，也可以部署在虛擬機里。

軟硬件一體交付系統，硬件采用通用X86服務器，并出廠預灌裝控制器軟件，提供上電即可開機，只需要導入License即可激活數據中心方案。同時，軟硬件一體交付系統硬件載體RG-ONC-AIO-H擁有2個英特爾® Skylake CPU插槽，每一個插槽散熱設計功率(TDP)高達205W。初始情況下銳捷提供兩顆8核英特爾CPU，內存方面提供了24x DIMM插槽，高達3TB，初始情況下銳捷提供了64G內存。對比RG-ONC-AIO-E擁有更高的可擴展性 （1x OCP 2.0 NIC + 1x Inventec存儲卡 ），支持板載雙10GbE NIC和可調配的OS驅動器選擇 （ 2個后置驅動器、4個可選M.2或者 U.2 NVMe插槽 ）。

高可用性

銳捷SDN控制器支持主備，集群等部署方式，提供≥64臺的集群能力。采用集群部署能夠解決單點SDN控制器帶來的不穩定風險。當控制器組成集群后，只要網絡中還有控制器存在，都不會存在網絡不可控，不可管的狀態。當然，如果所有控制器均失去作用，控制平面的失效不會影響數據平面的正常通訊。

控制器的集群成員既支持在同一個二層網絡內部署，也支持分散部署在不同的二層網絡中，從而保障控制器部署的靈活性和可靠性。

控制器集群成員故障，轉發網元設備可以自動切換到其他集群成員進行納管，切換過程中，老業務不斷。

控制器集群具備南向負載均衡能力，全網的設備均勻分配給不同的控制器節點負責管理，新增的網絡設備自動分配給當前負載最小的節點，實現所有控制器節點的負載均衡。

控制器集群內部，支持自動分組實現分組負載分擔，組內可相互備份，并在成員故障情況自動調整分組，以便提升整個集群系統的可靠性和可擴展性

控制器集群可以進行ISSU升級，升級過程中，保證老業務不斷。

采用分布式集群技術進行部署以提高可靠性，業務控制節點支持動態擴展，擴展時業務不中斷。