Сетевые решения компании Hewlett-Packard для Центров обработки данных (ЦОД)

Стремясь реализовать информационные бизнес-модели на основе веб-технологий, компании предпринимают активные шаги по негибких устаревших архитектур. Они применяют новые, инновационные подходы для создания таких сетей центров обработки данных, которые  могут справиться с нагрузками виртуализированных, динамичных сред. Опираясь на продукты и технологии, обеспечивающие высочайшую производительность, гибкость и уменьшение сложности, компания HP предоставляет отказоустойчивые, безопасные и энергоэффективные решения для удовлетворения потребностей центров обработки данных сегодня и в будущем. Для этих революционных систем доступна комплексная поддержка, оказываемая сервисной организацией мирового класса, с глобальным охватом, который способен обеспечить только крупнейший в мире поставщик ИТ-решений. Благодаря этому уникальному набору преимуществ организации могут развертывать больше новых приложений быстрее и с меньшей общей стоимостью владения (TCO), чем когда-либо.

Центры обработки данных следующего поколения

Традиционная негибкая и иерархическая модель раздельного ввода в эксплуатацию и обслуживания серверов, систем хранения и сетевых ресурсов ограничивает возможности организаций для предоставления экономичной поддержки приложений по требованию и достижения высочайших уровней обслуживания. Для обеспечения высокой оперативности, необходимой современным динамичным виртуализированным центрам обработки данных, компаниям нужны новые сетевые технологии, которые ускоряют предоставление  обслуживания и сокращают затраты.

Подход HP к сетевым технологиям заключается в разработке инновационных решений, способных уменьшить сложность, предоставить заказчикам экономические преимущества и превратить сеть в эффективный бизнес-инструмент. Проект конвергентной инфраструктуры HP и технология FlexFabric обеспечивают предсказуемую производительность, высокую доступность, широкие возможности управления, необходимые для поддержки крупномасштабных виртуализированных и конвергентных инфраструктур, а также поддержку различных моделей развертывания ИТ, в том числе для облачных вычислений, веб-хостинга и управляемых служб.

Сетевые решения HP помогают заказчикам решать самые сложные современные проблемы, связанные с центрами обработки данных.

Консолидация. Блейд-серверы с интегрированными сетевыми технологиями Virtual Connect и поддержкой Fibre Channel over Ethernet (FCoE) и мощнейшие стоечные коммутаторы, дополненные современными масштабируемыми модулями коммутации и маршрутизации с терабитной скоростью передачи, позволяют эффективно создать единый  высокопроизводительный конвергентный центр обработки данных следующего поколения.

Упрощение. Лучшая в отрасли масштабируемость и производительность с меньшим количеством платформ и уровней, единой операционной системой и общей платформой управления.

Непрерывность бизнеса. Инновационная технология Intelligent Resilient Framework (IRF) для развертывания отказоустойчивой виртуальной коммутационной матрицы и достижения исключительно высокой отказоустойчивости сети благодаря сетевой функции In-Service Software Upgrade (ISSU), которая обеспечивает высокую доступность в распределенных инфраструктурах.

Управление сетью. Настройка виртуализированных сетевых ресурсов и управление их политиками с помощью единой панели для обеспечения мобильности приложений и прозрачности всей сети.

Безопасность. Выделенная высокопроизводительная безопасная матрица, включающая надежные аппаратные инструменты безопасности и гибкие встроенные средства защиты.

Энергоэффективность. Энергопотребление продуктов на 50 процентов ниже, чем у лучших систем конкурентов, а упрощенные конструкции предусматривают использование меньшего количества платформ и сетевых уровней, значительно уменьшая требования к питанию и охлаждению.

Защита инвестиций. Открытые технологии на основе стандартов обеспечивают совместимость, удобный переход на интерфейс 10 Gigabit Ethernet, а также консолидацию сети и подсистемы ввода-вывода с помощью FCoE.

Ограничение затрат. Непревзойденное соотношение цены и производительности; упрощенная архитектура для уменьшения сложности сети и снижения расходов на электроэнергию; комплексные, эффективные средства управления; более низкие капитальные затраты; отсутствуют скрытые расходы на ПО.

Масштабируемость. IRF для управления тысячами портов Gigabit или 10 Gigabit Ethernet (10 GbE) в виде единой общей коммутационной матрицы с одним IP-адресом. 

Производительность. A12500 с неблокируемой архитектурой 100 Gigabit Ethernet следующего поколения, предназначенной для удовлетворения требований центров обработки данных на основе технологий 40/100 Gigabit Ethernet, FCoE и унифицированных матриц.

Рис 1. Архитектура HP FlaxFabric

---

---

FlexFabric: сетевая основа конвергентной инфраструктуры

FlexFabric — это концепция HP для высокомасштабируемых сетей следующего поколения, используемых в центрах обработки данных. Эта архитектура значительно упрощает развертывание и управление, а также обеспечивает оперативность всего центра обработки данных за счет применения передовых технологий, упрощения схем сетей и тесной интеграции средств управления. Архитектура FlexFabric предусматривает подключение серверов к виртуализированным высокопроизводительным соединительным модулям с малой задержкой, которые объединяют несколько протоколов для значительного сокращения сложности сети и расходов на нее.

Этот уникальный подход на основе однократного подключения позволяет объединять сети Ethernet и сети хранения данных в одну конвергентную матрицу, которая легко масштабируется и адаптируется к изменяющимся нагрузкам. Благодаря сочетанию интеллектуальных инструментов на уровне серверов и передовых средств управления FlexFabric архитектура FlexFabric позволяет реализовать сетевую инфраструктуру с поддержкой виртуализации, обеспечить предсказуемую производительность, а также быстрый и безопасный ввод в эксплуатацию ресурсов центра обработки данных.

Наряду с линейкой интегрируемых в HP BladeSystem устройств для сетевого подключения, оптимизированных для виртуализации (Virtual Connect, Virtual Connect/Flex-10 и Virtual Connect FlexFabric), HP предлагает полный набор сетевых продуктов для центров обработки данных, в том числе мощнейшие стоечные серверы с поддержкой FCoE, высокопроизводительные, масштабируемые платформы уровня агрегирования и коммутаторы для ядра сети. Благодаря комплексным средствам защиты и передовым инструментам подготовки сетей для безопасного и эффективного сетевого управления заказчики могут уже сегодня развертывать сети FlexFabric, предоставляющие основу для роста и масштабирования в будущем.

Сетевые решения для центров обработки данных, обеспечивающие гибкость развертывания

Передовые сетевые решения HP для центров обработки данных следующего поколения не только поддерживают традиционные иерархические структуры сетей, но также предоставляют организациям возможность свернуть архитектуру сети с трехуровневой до двухуровневой, чтобы исключить избыточные системы, повысить общую производительность сети, уменьшить сквозные задержки и упростить операции. Все чаще эксперты рекомендуют двухуровневую архитектуру сети, считая ее предпочтительной для центров обработки данных нового поколения с высокой виртуализацией и инфраструктур облачных вычислений.

Рис 2. Трехуровневая сетевая архитектура

---

Рис 3. Двухуровневая сетевая архитектура

---

Решения для центров обработки данных

Обзор семейства продуктов

Коммутаторы HP A12500 Series
Мощные коммутационные платформы для ядра сети и центров обработки данных с возможностью масштабирования объединительной платы, коммутационной способностью более 6,6 Тбит/с и агрегированием до 512 портов 10-GbE или 864 Gigabit Ethernet.

Коммутаторы HP A9500 и A7500 Series
Коммутаторы для ядра сети и уровня агрегирования с гибким интерфейсом Gigabit и 10 Gigabit Ethernet высокой плотности и модульной интеграцией сетевых служб.

Коммутаторы HP A5800 и A5820 Series
Коммутаторы уровня доступа и главные коммутаторы высокой плотности с низкой задержкой с интерфейсами Gigabit и 10 Gigabit, поддерживающие FCoE и обеспечивающие лучшее в отрасли сочетание цены и производительности.

Маршрутизаторы HP A6600 и A8800 Series
Маршрутизаторы 3-го уровня и доступа к глобальной сети центра обработки данных, поддерживающие протоколы BGP, MPLS, обеспечивающие защиту, качество обслуживания и модульную интеграцию сетевых служб (дополнительно). 

Коммутаторы HP 6120 Blade Series
Блейд-модули для корпусов HP BladeSystem c-Class с набором функций 2-го уровня, имеющие средства защиты, отказоустойчивости и управления корпоративного класса.

Средство безопасности HP S-Series
Корпоративное средство обеспечения безопасности, предоставляющее лучшие в классе, масштабируемые, высокопроизводительные аппаратные системы предотвращения вторжения, инструменты управления защитой и службы безопасности по подписке на базе технологии TippingPoint, которое унифицирует средства безопасности для физических и виртуализированных ресурсов на основе единой мощной платформы.

HP Intelligent Management Center
Комплексная платформа, которая содержит сетевые технологии и предоставляет средства для управления сбоями, настройкой, учетными записями, производительностью и безопасностью для ИТ-инфраструктур.

---

Коммутаторы HP для центров обработки данных

Центральные и распределительные коммутаторы

Коммутаторы HP A12500 Series
Эти коммутаторы ядра и границы сети для построения центров обработки данных обеспечивают беспрецедентные уровни производительности, масштабируемости, высокой доступности, плотности, а также позволяют использовать гибкие варианты развертывания, что подтверждено независимыми тестами. С их помощью можно сократить операционные расходы центров обработки данных и предоставить необходимые для критически важных сетей новые уровни обслуживания и отказоустойчивости с низкими задержками.

Основные возможности и преимущества

Высокая коммутационная способность — 6,66 Тбит/с (планируется до 13,32 Тбит/с) и скорость пересылки, превышающая 2,2 миллиарда пакетов в секунду.

Поддержка до 512 портов 10-GbE или 864 портов Gigabit Ethernet.

Соответствующая требованиям будущего конструкция, позволяющая использовать 40/100 Gigabit Ethernet для поддержки растущих требований к унифицированной сети, таких как FCoE.

Неблокируемая архитектура с высокой доступностью для обеспечения нулевого прерывания обслуживания; панель управления с резервированием по схеме 1+1.

Современная энергосберегающая архитектура, значительно снижающая требования к месту эксплуатации, питанию и охлаждению.

Коммутаторы HP A9500 и A7500 Series
Эти экономичные коммутаторы для ядра небольших сетей и уровня агрегирования позволяют использовать порты Gigabit Ethernet и 10 Gigabit Ethernet для поддержки архитектуры многоуровневого центра обработки данных с помощью модулей сетевых служб. Точный контроль, исключительная масштабируемость, гибкие службы, а также безопасные, высокопроизводительные сетевые возможности позволяют обеспечить непрерывную доступность критически важных приложений, благодаря чему эти коммутаторы являются оптимальным выбором для критически важных сетевых сред. Резервные блоки питания, модули управления и матрицы коммутации позволяют достичь высшего класса надежности, а модули горячей замены обеспечивают бесперебойную работу сети.

Основные возможности и преимущества

Коммутационная способность до 1,4 Тбит/с и скорость 857 Mpps (9500E).

Поддержка до 192 портов 10-GbE или 576 портов Gigabit Ethernet (A9500).

Коммутационная способность до 1,2 Тбит/с и 714 Mpps (A7500).

Поддержка до 84 портов 10-GbE или 480 портов Gigabit Ethernet (A7500).

---

Коммутаторы уровня доступа/граничного уровня

Коммутаторы A5800 и A5820 Series

 Эти уникальные коммутаторы могут использоваться в качестве модульного шасси или стекируемого коммутатора с фиксированным количеством портов, что обеспечивает гибкость, масштабируемость и надежность характерные для модульных платформ и удобство в использовании, характерное для стекируемых решений. Коммутаторы A5800/A5820 Series предоставляют высокоскоростное подключение 10 Gigabit Ethernet и имеют высокую плотность портов. Кроме того, поддержка комбинации портов 10 Gigabit Ethernet, 10 Gigabit FCoE, Gigabit Ethernet и 8 Gbps Fibre Channel обеспечивает защиту инвестиций и экономичный переход на интерфейс 10 Gigabit Ethernet.

Благодаря высокоскоростной коммутации и высокой плотности портов платформы A5800/A5820 Series предлагают гибкие варианты развертывания. Коммутаторы могут использоваться для обеспечения доступа сервера центра обработки данных с поддержкой FCoE к центральному коммутатору A12500; в консолидированной сети на уровне ядра здания или отдела; в качестве коммутатора 3-го уровня 10 Gigabit Ethernet для агрегирования в сети здания; а также для уровня доступа к сети в качестве коммутатора Gigabit Ethernet PoE с восходящими каналами 10 Gigabit Ethernet.

Основные возможности и преимущества

Скорость носителя, производительность линии на всех портах для трафика IPv4 и IPv6; возможности маршрутизации 2/3-го уровня (IPv6).

Высокопроизводительные порты Gigabit и 10 Gigabit Ethernet высокой плотности; два передних слота для плат расширения (2RU A5800-48G/A5820-14XG) могут значительно повысить плотность портов 10 Gigabit Ethernet или Gigabit Ethernet для обеспечения еще большей гибкости при развертывании.

Гибкость благодаря модулю FCoE, который обеспечивает экономичную консолидацию систем хранения Fibre Channel и сетевой системы ввода-вывода сервера с улучшенной совместимостью с существующими сетями SAN FC и поддержкой двух режимов 1G/10G для обеспечения перехода без значительных затрат.

Новейшая система распределения конвергентного трафика по приоритетам, включая основанные на политиках категории обслуживания и качество обслуживания (CoS/QoS), восемь приоритетных очередей на каждый порт, постоянную скорость доступа, ограничение пропускной способности и фильтрацию.

Высоконадежная архитектура на основе технологии Intelligent Resilient Framework.

Резервные блоки питания с горячей заменой и вентиляторы, которые обычно устанавливаются на модульных платформах для ядра сети.

Легко масштабируемый и расширяемый корпус с поддержкой новейшей технологии SFP+; варианты модели 1RU и 2RU; подключение к сети 10 Gigabit Ethernet и Gigabit Ethernet с использованием медного или оптоволоконного кабеля.

Интегрированные сетевые службы на основе архитектуры открытых приложений позволяют консолидировать отдельные устройства и службы для упрощения развертывания и уменьшения требований к энергопотреблению, охлаждению и рабочему пространству.

Коммутаторы HP 6120 Series
Коммутаторы HP 6120G/XG и 6120XG Blade, предназначенные для корпуса HP BladeSystem c-Class, позволяют заказчикам развертывать надежное решение уровня доступа к серверу непосредственно в корпусе HP BladeSystem. Данная модель уменьшает сложность подключения и помогает сократить расходы, позволяя сетевым администраторам сохранять полный контроль за топологией. Коммутатор HP 6120 Series состоит из двух платформ и обеспечивает гибкое подключение Gigabit и 10 Gigabit с использованием оптоволоконного и медного кабеля. Коммутатор HP 6120 Series предоставляет полноценный набор соответствующих стандартам функций коммутации 2-го уровня, учет качества обслуживания, функции обеспечения безопасности и высокой доступности. Коммутатор 6120 Series идеально подходит для модернизируемых центров обработки данных, где необходимо сочетание сетевых подключений Gigabit и 10 Gigabit.

Основные возможности и преимущества

Размещаемый в корпусе сервера модуль коммутации 2-го уровня для построения эффективной сетевой архитектуры с меньшим количеством кабелей.

Гибкие возможности подключения Gigabit и 10 Gigabit.

Безопасность, отказоустойчивость и управление корпоративного класса.

---

Системы маршрутизации HP для центров обработки данных

Маршрутизаторы HP A6600 и A8800 Series

 Инновационная многоядерная и распределенная архитектура этих маршрутизаторов позволяет обеспечить лучшую в отрасли производительность, агрегацию различных служб и повышенную защиту. Для обеспечения бесперебойного обслуживания используются независимые системы маршрутизации и обслуживания, а также изолированные модули управления и обслуживания.

Маршрутизаторы 10 Gigabit Ethernet A8800 Series поддерживают протокол IPv6 и технологии перехода с IPv4 на IPv6. Они обеспечивают высокую производительность и гибкость при расширении системы благодаря распределенному мощному сетевому процессору для аппаратной пересылки и высокоскоростной технологии коммутации без блокировки.

Маршрутизаторы A6600 Series позволяют избежать расходов на аппаратные модули. Они поддерживают такие службы, как NAT, QoS, IPsec и NetStream, с помощью программных сервисных систем.

Основные возможности и преимущества

Передовая, полностью распределенная структура, реализованная на основе технологии архитектуры открытых приложений, для создания интегрированной, легко настраиваемой сетевой платформы.

Возможности доступа и конвергенции узкополосного соединения высокой плотности.

 Объединение соединений PPP для экономичной и скоростной передачи данных в реальном времени.

Лучшая в отрасли встроенная система аппаратного шифрования для FIP-100/200, обеспечивающая высокопроизводительное распределенное шифрование IPSec без дополнительных затрат.

Мощные функции MPLS, включая службы VPN 2-го и 3-го уровня, а также MPLS.

Надежность класса носителя, раздельные платы управления и данных для предотвращения помех между приложениями обслуживания и управления на высокой скорости; резервный источник питания и модули с возможностью горячей замены; поддержка резервного переключения в активном/спящем режиме.

---

Системы безопасности HP для центров обработки данных

Безопасная матрица сети

Унифицированная, всесторонняя система безопасности сети, обеспечиваемая безопасной матрицей сети HP, позволяет устранить ограничения защиты периметра сети и снизить количество и частоту различных атак. Виртуализация и сегментация защиты, высокая производительность и комплексное управление безопасностью позволяют оптимизировать защиту критически важных данных, приложений и инфраструктуры.

Secure Virtualization Framework

Платформа Secure Virtualization Framework (SVF) обеспечивает единый, унифицированный подход к обеспечению безопасности в виртуализированных и физических сетевых инфраструктурах центра обработки данных. SVF применяет для виртуализированных серверов такие же мощные средства безопасности HP TippingPoint, что и для физической инфраструктуры. Платформа обеспечивает простоту и низкие расходы благодаря централизованному управлению системой HP TippingPoint Security Management System, а также позволяет согласованно применять к виртуальным машинам политики всей инфраструктуры.

Модуль HP S1200N IPS для коммутаторов A7500 Series

Модуль HP TippingPoint S1200N IPS — это первый сетевой блейд-модуль безопасности с лучшей в отрасли технологией TippingPoint и первый модуль IPS для устройств HP A-series. Он обеспечивает непосредственную интеграцию решения TippingPoint IPS в корпус коммутатора за счет подключения к системной плате и при этом позволяет использовать внешние порты блейд-модуля аналогично традиционным устройствам IPS.

HP TippingPoint vController

Система HP TippingPoint vController является частью инновационного решения HP SVF и работает совместно с модулем HP TippingPoint N-Platform IPS для эффективной защиты виртуализированного сервера от вторжений. Это программное обеспечение легко устанавливается на виртуализированном сервере и направляет трафик виртуальных машин на модуль N-Platform, где к нему эффективно применяются надежные службы защиты от вторжений. Система vController обеспечивает низкую стоимость владения, поскольку использует инвестиции в модуль N-Platform, применяемый для защиты корпоративной сети.

Модуль HP S1500 SSL

Модуль HP S1500 SSL обеспечивает передачу функции шифрования SSL (Secure Sockets Layer) и создание моста с аппаратным ускорением для выполнения высокопроизводительных IPS-проверок зашифрованного трафика SSL. Это расширяет возможности защиты в центрах обработки данных следующего поколения, предотвращает атаки с шифрованием и помогает предприятиям обеспечивать соответствие нормативным требованиям без снижения производительности и надежности сетей.

Система HP Intrusion Prevention на основе технологии TippingPoint

Система предотвращения вторжений HP TippingPoint Intrusion Prevention System (IPS) обеспечивает высочайший уровень защиты в реальном времени. С помощью контроллера ядра, системы Security Management System (SMS) и службы Digital Vaccine мирового класса она предоставляет современную основу для комплексной защиты сети, которая будет соответствовать не только текущим, но и будущим требованиям центра обработки данных. Решение IPS предоставляет автоматизированную проверку трафика для защиты наиболее требовательных сетей 10 Gbps.

---

Системы управления HP для центров обработки данных

Унифицированное управление ресурсами

HP Intelligent Management Center (IMC) — это мощная и гибкая платформа, позволяющая организациям экономить время и деньги при развертывании, управлении и мониторинге критически важных конвергентных сетей. Предоставляя возможности управления сетями и отслеживания служб, ресурсов и пользователей в рамках единой интегрированной модульной платформы, решения HP обеспечивают максимальную выгоду, помогая предприятиям согласовывать работу сетей со своими деловыми целями.

Основные возможности и преимущества

Взаимодействие компонентов центра обработки данных на основе библиотеки ITIL (Information Technology Infrastructure Library), обеспечивающее упрощение сложных операций управления виртуальными и физическими ресурсами.

Многопользовательское управление на основе ролей обеспечивает широкие и гибкие возможности администрирования.

Быстрое и надежное предоставление услуг.

Полный процесс управления сбоями для обеспечения глубокой корреляции и анализа событий, оповещения в режиме реального времени, поиска и устранения неисправностей и накопления опыта в решении проблем.

Гибкая централизованная система отчетов, в том числе данные архивов и сведения, необходимые для анализа тенденций использования сети и планирования ресурсов.

Простое развертывание и управление изменениями для ускорения операций.

Сокращение простоев, снижение эксплуатационных расходов.

---