組網特點：

● 25G TOR去堆疊

● 支持RDMA特性

RDMA功能：

● 低延時

● RDMA域內零丟包

RDMA實現方式：

● MMU管理：精細化BUFFER管理，支持各種水線調整

● PFC功能：識別三層報文優先級觸發PFC，各種水線調整

● ECN：RDMA端到端流控；網絡擁塞標記

ZTP：Zero touch Provisioning 零配置自動部署

●實現海量接入交換機（TOR）的自動部署，類似服務器自動部署，提升IDC的建設效率

●將自動化生成的配置腳本（包括系統OS軟件）以自動化的方式發到交換機

四步簡單完成業務（租戶）網絡創建：

1.創建Overlay網絡：

• SDN添加Overlay設備
• SDN控制器下發配置，控制設備兩兩創建Overlay隧道

2.創建租戶網絡：

• 云平臺調用REST api創建租戶網絡，指定租戶對應的網關
• 云平臺調用REST api創建租戶本地VLAN和VNI的映射
• SDN控制器下發配置，控制VTEP映射VNI到Overlay隧道，VLAN映射到VNI

3.創建租戶子網

• 云平臺調用REST api添加租戶子網
• SDN控制器下發配置，在L3網關創建租戶網絡接口、IP

4.創建租戶路由

• 云平臺調用REST api綁定租戶子網
• SDN控制器下發配置，在網關上把租戶子網綁定到VRF

可視化具體能力：

●任意指定起點的五元組仿真探測

●任意兩臺接入設備之間的全路徑探測

●虛擬機和網關之間的路徑探測

●任意兩個虛擬機間的IP 五元組流量采集

●安全資源池按需調度

基于OpenFlow流表的業務服務鏈技術

·出口資源池化，安全設備旁掛SDN Hybrid交換機

·基于L2-L4報文頭識別租戶或業務流，帶寬度量

·基于租戶及業務流定制網絡轉發路徑，按需引流

租戶流量路徑示例（南北向）

·租戶E：無需安全服務

·租戶C：需要安全服務

·租戶B：需要安全服務

-傳統出口資源串行部署

所有租戶走同樣的路徑，依次經過所有安全設備

-出口資源池化部署

租戶E：TOR-核心- 出口- 外網

租戶C：TOR-核心-IDP-核心-FW-核心-出口-外網

租戶B：TOR-核心-WG-核心-FW-核心-出口-外網

租戶流量路徑示例（東西向）

·租戶C-租戶F

·租戶C-TOR-核心-IDP-核心-FW-核心-TOR-租戶F