RG-ONC(Open Networking Controller)SDN控制器是基于锐捷智能开放网络平台RG-ONP(Open Networking Platform)SDN&NFV系列软件产品中的一种。RG-ONP是锐捷遵循SDN理念、全面拥抱网络开放化策略而推出的新一代网络平台,该平台主张开放性、虚拟化和智能化。
RG-ONC开放网络控制器采用Java OSGi模块化技术架构,在满足软件包可扩展的同?#20445;?#25903;持组件在线升级,并兼容多个版本同时运?#23567;?#36890;过开放的北向API接口,RG-ONC SDN控制器还可支持各类APP应用扩展,从而满足数据中心、城域网、园区网等各类场景的业务部署需求。
RG-ONC SDN控制器可支持整网数千个网络设备节点的集中管理调度,上千万条流表、上万个子网,适应各种规模的SDN网络控制需求。
SDN云园区网方案:
基于锐捷网络RG-ONP平台构建的园区SDN网络,可以从接入终端管理、运维、出口资源管理、业务网络规划等方方面面展开。完全替代传统园区网络的部署模型。RG-ONC开放网络控制器通过OpenFlow、NETCONF等南向接口协议实现?#36816;?#26377;网络设备的统一管理,从而实现快速部署、资源整合、统一规划、按需调用。
方案价值:
●?#34892;?#31649;理接入终端,让终端接入更安全。
●全网自动化部署,让网络部署上线更快。
●IP即用户,全网迁移,策略自动跟随。
●整网流量可视化,提供快速故障定位手段,快速恢复生产网络。
●根据业务定制专属的虚拟网络,让网络真正为业务服务,资源灵活调整,高效利用。
SDN云数据中心网络方案:
基于锐捷网络RG-ONP平台构建云数据中心网络方案,利用SDN控制器实现基于VXLAN技术的Overlay网络自动化创建,Underlay和Overlay网络统一运维管理,实现资源池化,按需调用,弹性扩展。
方案价值:
●软硬件交换网络资源一体化管控,简化运维管理,提高网络配置与业务部署效率。
●为租户提供逻辑上独立的网络资源专项体验。
●租户之间共享物理网络资源,提高网络资源利用率,同时满足租户在虚拟网络?#31995;?#20219;意网络规划和策略部署。
●出口安全资源池化,租户按需隔离、防护,?#34892;?#25552;升安全设备资源利用率。
●虚拟租户网络开放接口,便于与OpenStack、CloudStack等云管理平台对接,以实现计算、存储、网络等IT资源自动化管理。
SDN广域网链路负载均衡网络方案:
基于锐捷网络RG-ONC 开放网络控制器软件可基于整网链路状态及预设阀值,智能选择全网最优的单条或多条路径转发数据,实现比传统负载均衡更优的广域网传输效果。
方案价值:
●提升整体带宽利用率,帮助用户?#26723;?#24191;域网链路扩容成本。
●?#38378;?#27963;根据链路负载、时延、丢包?#23454;?#21442;数调整选路规则。
SOHO接入网络方案
基于锐捷网络RG-ONC NFV构建的SOHO接入解决方案,是利用SDN NFV理念构建的开放、稳定、高性价比、高扩展性产品。
方案价值:
●PPPoE扩展机箱对外提供丰富的API接口,可与运营商系统对接,方便管理。
●扩展机箱内部PPPoE业务板卡,一卡多用,可以利用此卡部署小型SDN网络。
●扩展机箱内置NFV功能,可插多张板卡,利用NFV可使得机箱变种为集虚拟防火墙、虚拟入侵检测、虚拟入侵防御、虚拟负载均衡等具备SDN功能的多业务一体化机箱。
开放:
锐捷网络SDN控制器RG-ONC采用开放的,业界通用的协议标准来管理和控制整张网络。RG-ONC支持ONF组织定义的业界通用的协议。利用OpenFlow协议进行流表?#36335;ⅲ?#36827;而对网内所有支持SDN的网络转发设备进行控制。目前支持到最新的OpenFlow版本V1/V2/V3,并且向?#24405;?#23481;。
RG-ONC北向采用开放的RESTful API接口。RESTful API调用起来简单,易用,遵循标准HTTP协议。调用者与被调用者之间完全松耦合关系,无需传统复杂的调用过程(包括无需SDK库函数加载、识别,不受编程平台与编程语言约束)。因此,RG-ONC采用RESTful API能够让SDN控制器提供的北向API接口更加轻松,易用的和各类云平台、网络运营/运维平台、大数据分析平台、以及其他第三方应用进行对?#25317;?#29992;。
可编程:
锐捷开放网络SDN控制器RG-ONC具备极强的可编程性,并提供了一系列完善的调用接口,用户可以通过详细的调用案例模拟和学习,完成与上层平台对接并感知软件定义网络的魅力。通过调用锐捷SDN控制器提供的北向API接口,可以对网络资源进行个性化定义,并且可?#21592;?#20889;多个应用来对利用控制器对整个网络进行定义。这样使得网络、SDN控制器、客户管理、运维等系?#25215;?#25104;完整的链条,并且能够通过不同场景所需的APP?#20174;?#21270;、控制、管理整网。
灵活交付能力:
锐捷开放网络SDN控制器提供软硬件一体和纯软件两种交付方式。软硬件一体交付系?#24120;?#30828;件采用通用X86服务器,进行稳定性、可靠性?#26085;?#20307;二次定制化开发,并出厂预灌装控制器软件,提供?#31995;?#21363;可开机,只需要授权即可激活不同的APP方案。
同?#20445;?#36719;硬件一体交付系统硬件载体RG-ONC-AIO-E机箱可支持最多插四个RG-ONC-AIO-CTL控?#24179;?#28857;插卡,每个控制卡均配置8核CPU,32GB以?#31995;?#20869;存。满足高性能的同?#20445;?#25552;供最优的部署方式选择,客户初次部署是,规模较小?#20445;?#21487;先一张控制器节点卡单机部署,后续随着规模扩大,可继续添加新的控?#24179;?#28857;,多张控?#24179;?#28857;卡分别控制不同的SDN区域,或者部署SDN控制器集群,提升整网稳定性。甚?#37327;?#20197;将一些NFV功能加入网络中,换句话说客户可以轻松的对网络进行功能、性能角度进行灵活增减。这样无疑对于SDN的灵活度又有了很大的提升。
支持NFV功能:
锐捷SDN控制器内支持NFV功能,并且能够利用网络功能虚拟化技术将多个不同的网络设备提供的功能进行抽离,例如虚拟防火墙,虚拟应用网关等一起放入SDN控制器内部进?#24615;誦小?#36825;样不仅管理简便,而?#39029;?#26412;也能够?#26723;汀?#19981;仅如此,未来如果虚拟防火墙等功能性设备用处不大,完全可以直?#25317;?#38470;SDN控制器进行功能卸载,并且同时?#37096;?#20197;采用类似手机安装APP方式将?#30053;?#21151;能加入SDN控制器。一台控制器具备了NFV功能后,不仅可以灵活控制网络资源,而且可以将很多网络功能加入到统一的控制器内部,这样全网即可实现统一化管控。
高可用性:
锐捷SDN控制器支?#31181;?#22791;,集群等部署方式,提供≥64台的集群能力。采用集群部署能够解决单点SDN控制器带来的不稳定风险。当控制器组成集群后,只要网络中还有控制器存在,都?#25442;?#23384;在网络不可控,不可管的状态。?#27604;唬?#22914;果所有控制器均失去作用,原流表依?#25442;?#22312;所有支持Openflow交换机中进行正常通讯。换而言之,控制平面的失效?#25442;?#24433;响数据平面的正常通讯。
新版本、补丁版本,支持ISSU不间断在线升级。
控制器硬件参数:
软件规格 |
RG-ONC-AIO-E |
RG-ONC-AIO-L |
机箱 |
2U,4个节点插卡 |
1U ,单节点 |
电源 |
1+1冗余电源 |
1+1冗余电源 |
CPU |
Intel E5,2.4GHZ |
Intel E3,3.3GHZ |
内存 |
32G DDR4以上 |
16G DDR4以上 |
硬盘 |
标配2块2T 7200转 SATAIII 3.5 inch企业级硬盘 |
标配1块1TB 7200转 3.5寸企业级硬盘+32GB SSD |
端口形态 |
2个万兆光口,2个千兆电口,1个console口,1个VGA口,1个IPMI口,2个USB口 |
锐捷SDN控制器一体机低配版本,固化6个千兆电口,2个USB2.0接口,预留一个接口扩?#20849;?#20301; |
软件及性能规格表:
软件规格 |
RG-ONC控制器平台 |
操作系统 |
支持ubuntu 14.04 LTS版本、Centos 6.5 |
浏览器 |
Chrome、Firefox、Safari、IE9等 |
Java VM |
Java 1.8(64位) |
南向接口 |
OpenFlowv1.0及v1.3版本、 NETCONF OVSDB Telnet |
北向API |
RESTful API 反向RESTful API |
架构 |
基于OpenDaylight开源架构开发 |
OpenFlow |
支持Meter、Group、多表、辅助连接 |
兼容的OpenFlow交换机 |
RG-N18000-X系列云架构数据中心核心交换机 RG-N18000(Newton)系列云架构网络核心交换 RG-S8600E/S7800E系列云架构网络核心交换机 RG-S7800C系列园区核心交换机 RG-S6220/RG-S6220-H系列万兆数据中心与云计算交换机 RG-S6000-E系列千兆数据中心与云计算交换机 RG-S5750-H系列高性能以太网汇聚交换机 RG-S5750XS-L系列千兆以太网汇聚交换机 RG-S2910XS-E系列高效节能交换机 RG-vSwitch虚拟系列交换机(*) RG-EG网关系列 |
交换机数 |
1000 |
热补丁 |
支持web在线升级 |
OpenFlow 1.3 Packet_In(*) |
≥100K/秒 |
OpenFlow 1.3 Packet_Out(*) |
≥100K/秒 |
二次开发接口 |
数百个RESTful API接口 |
(*参数在特定测试环境下验证)
注:容量及支持组建的网络规模由License授权许可,流表安装、并发等和方案相关,上述为理论最大值。
功能规格表:
功能规格 |
RG-ONC控制器系统 |
|
基础网络服务及功能 |
图形呈现 |
支持首页告警 支持首页拓扑展示 支持配置向导、快速建网 支持首页控制器数、告警数、逻辑设备数、主机数、授权认证信息等图形化展示 支持首页快速更换主题 |
集群管理 |
支持控制器主备、集群 |
|
用户管理 |
支持用户账户分权管理,不同用户具有不同的操作权限 支?#20013;?#25913;用户名密码 |
|
配置管理 |
支持图形界面保存网络配置 支持集群管理 支持日志管理、批量导出 支持告警类型进行配置 |
|
安全管理 |
支持控制器访问白名单 支持设备访问地址限制 支持远程调试配置 |
|
交换管理 |
支持网络设备?#30053;觥⑸境?#25209;量导入等操作 支持网络设备管理、端口统计、流统计、端口状态管理 支持网络设备流表、组表配置 |
|
组件管理 |
支持功能组件单独激活使用 支持功能组件单独在线升级 |
|
流表编辑 |
增加/?#22659;?查看 |
|
设备发现 |
能发?#31181;?#25345;OpenFlow和主动上联的SNMP v2.0设备 |
|
拓扑发现 |
支持互联设备之间的拓扑描述 |
|
主机发现 |
物理主机or虚拟主机 |
|
IP |
IPv4 |
|
ARP |
ProxyARP |
|
网络互通 |
L2转发(支持VLAN tag和untag) |
|
路由机制 |
最短路径 |
|
DHCP |
自动主机IP地址分配 |
|
NAT配置管理 |
能够针对具备NAT功能的网络设备进行NAT相关的配置管理 |
|
网络监控 |
端口/交换失效 |
|
高级网络服务及功能
|
虚拟租户网 |
支持使用VXLAN技术构建Overlay网络 支持arp代答 支?#20013;?#26426;上线感知、及迁移 支?#20013;?#25311;租户网络创建、修改、?#22659;?/p> vFilter(隔离、互通等过滤规则) vBridge(二层转发) vRouter(三层转发) vDHCP(动态主机地址分配) |
流量可视化 |
网络拓扑 |
|
自动化运维 |
支持设备?#25317;?#21363;可获取配置 支持自动化策略迁移随行 支持配置比对 |
|
接入控制 |
支?#31181;?#31471;接入合法性预判 支?#31181;?#31471;IP+MAC+端口+VLAN+ACL绑定 支?#31181;?#31471;的IP、MAC、上联端口等信息自动收集,支?#21046;?#20182;台账信息批量导入 支持IP地址使用状态实时呈现 |
|
策略随行 |
支持IP即用户,策略跟随用户进行移动 |
|
业务虚拟网 |
支持多网融合,逻辑隔离,业务按需调用网络资源 |
|
Service Chain |
支持将物理完全设备、虚拟安全设备形成逻辑安全资源池,按需调用 支持安全设备?#35813;?#27169;式、路由模式部署 支持安全资源池内的设备故障后智能按需bypass 支持安全资源池内设备上线、下线不断网,不改动出口区原有物理网络拓扑 支持基于L2-L4流特征进行按需引流,支持任意数据流可选择按照传统方?#20132;?#32773;Openflow模式转发 |
|
PPPoE功能 |
支持静态路由转发 支持标准协议,兼容第三方radius服务器 支持带宽限速,每用户限速。 支持VLAN及QinQ两种部署模式 支持多卡集群 支持基于目的IP?#21697;?/p> |
|
PPPoE性能 |
转发性能,双向至少20Gbps/计算节点 并发容量,3000用户/计算节点 |
|
界面 |
WEB UI |
具有WEB UI管理界面 |
对外API |
支持Restful API接口 |
|
*注:除基础网络功能外,高级网络功能是由软件License授权许可,上述为最大集。 |
型号 |
描述 |
RG-ONC-AIO-E |
锐捷SDN控制器一体交付系统机箱,支持4个业务插槽 |
RG-ONC-AIO-CTL |
锐捷SDN控制器一体交付系统控?#24179;?#28857; |
RG-DISK-2T |
锐捷SDN控制器一体交付系统控?#24179;?#28857;配套2TB 7200转 SATAIII 3.5 inch企业级硬盘 |
RG-ONC |
锐捷SDN控制器授权码,用于激活控制器平台 |
RG-ONC-CLUSTER |
锐捷SDN控制器集群功能模块授权,每个集群成员设备必须配置一个 |
RG-ONC-PPPoE |
锐捷Service Controller网络业务控制器PPPoE功能模块使用授权 |
RG-ONC-ACTL |
锐捷SDN接入控制高级功能授权 |
RG-ONC-VNET |
锐捷SDN业务虚拟化高级功能授权 |
RG-ONC-SCHAIN |
锐捷SDN服务链高级功能授权 |
RG-ONC-DC-BASIC |
锐捷SDN云数据中心网络基础功能授权 |
RG-ONC-DEVICE-10 |
锐捷SDN方案专用节点License,每个支持增加10个网络节点授权 |
RG-ONC-DEVICE-20 |
锐捷SDN方案专用节点License,每个支持增加20个网络节点授权 |
RG-ONC-DEVICE-50 |
锐捷SDN方案专用节点License,每个支持增加50个网络节点授权 |
RG-ONC-DEVICE-100 |
锐捷SDN方案专用节点License,每个支持增加100个网络节点授权 |
RG-ONC-DEVICE-200 |
锐捷SDN方案专用节点License,每个支持增加200个网络节点授权 |
RG-ONC-DEVICE-500 |
锐捷SDN方案专用节点License,每个支持增加500个网络节点授权 |
RG-ONC-DEVICE-1000 |
锐捷SDN方案专用节点License,每个支持增加1000个网络节点授权 |
RG-ONC-TMNAL-100 |
锐捷SDN方案专用节点License,每个支持增加100个终端节点授权 |
RG-ONC-TMNAL-200 |
锐捷SDN方案专用节点License,每个支持增加200个终端节点授权 |
RG-ONC-TMNAL-500 |
锐捷SDN方案专用节点License,每个支持增加500个终端节点授权 |
RG-ONC-TMNAL-1000 |
锐捷SDN方案专用节点License,每个支持增加1000个终端节点授权 |
RG-ONC-TMNAL-2000 |
锐捷SDN方案专用节点License,每个支持增加2000个终端节点授权 |
RG-ONC-TMNAL-5000 |
锐捷SDN方案专用节点License,每个支持增加5000个终端节点授权 |
RG-ONC-TMNAL-10000 |
锐捷SDN方案专用节点License,每个支持增加10000个终端节点授权 |
RG-ONC-TMNAL-50000 |
锐捷SDN方案专用节点License,每个支持增加50000个终端节点授权 |