浪潮智能云引擎-浪潮

浪潮智能云引擎

浪潮智能云引擎(Intelligent Cloud Engine)是由浪潮网络自主开发，适用于大规模数据中心的SDN控制器软件平台，能够保证极佳商用性并提供以云为基础的高性能集中服务平台，我司支持单物理设备多角色合一进行部署帮助客户构建一个简单高效、敏捷智能的大规模数据中心网络。

项目咨询

首页 > 网络产品 > 交换机 > 数据中心

功能特性

技术规格

相关资料

技术支持

联系我们

功能特性

浪潮智能云引擎（ICE）SDN控制器帮助用户建立一个开放的、弹性的、大规模的数据中心网络设施。主要具备以下特点：

控制面与数据面分离，提供开放的标准南北向接口，支持对接业界主流云平台
支持灵活的网络设计与规划，支持多种组网模型，网络拓扑支持自动发现或按需设计
提供高可用性，支持多活HA和负载均衡集群部署
支持网络虚拟化和资源池管理，支持基于VXLAN的OVERLAY网络，支持网络的扩展和平滑升级
支持防火墙、IPS、负载均衡等L4-L7安全业务统一管理
基于拓扑、流量、路径和应用的多维度可视化展示，提供丰富的面向运维的工具
支持用户业务平滑升级到IPv6

可视化监控

提供多维度的信息采集与监控，可基于Telemetry/SNMP/NETFLOW/SFLOW/SYSLOG等技术对信息进行配置与采集，在可视化界面中可对多种信息进行订阅和展示，包括CPU信息、内存信息、温度信息、负载均衡信息、流量统计信息等。

安全服务链

构建数据中心的安全资源池，通过对不同安全厂商的安全设备统一纳管，完成安全资源建立，并将网络中的数据报文按需送往不同的安全服务节点（硬件形式或者软件形式），给用户提供给一个安全可靠灵活的网络。

智能化运维

对业务流以及设备状态实现了360度监控，通过多个维度呈现用户的业务流量，实时掌握数据中心内业务的健康状态，在出现突发状态时，及时报警并告知用户。当业务流量出现异常时，还可以展示历史流量和故障分析视图，对业务的数据流进行模拟，快速定位问题，解决问题。

高可靠性

浪潮智能云引擎采用分布式数据存储与分布式集群部署保证控制层面的高可靠性与高扩展性，当部分节点控制节点出现故障时，整个系统依然可以正常工作；当出现重大灾难造成整个控制平面出现故障时，控制平面与设备的南向连接断开，设备进入逃生模式，不再接受新配置，原有业务正常运行，故障切换时间800ms。

标准接口

采用标准的Restful API的北向管理接口，方便与第三方云管理平台及应用进行对接。支持标准的南向管理接口，如OpenFlow/Netconf/OVSDB/Cisco NX-API等，方便与SDN网络设备对接。

开放平台

采用开放式平台，可以和第三方云管理平台对接，可定制开发，支持与客户的私有管理平台对接。通过调用SDN控制器提供的北向API接口，支持客户编写应用来个性化定义网络资源，进行二次开发。灵活开放的架构保证了快速创新和面向未来的特性。

技术规格

功能分类	功能列表
北向接口	采用RESTful API。支持HTTP JSON格式。支持负载均衡。支持对接OpenStack的Neutron接口。为管理员提供WEB UI的管理界面，直观显示用户的网络设备和接入主机。支持二次开发，为智能APP提供可编程接口，实现灵活的网络编程功能。
南向接口	支持OpenFlow 1.3。支持NETCONF标准（RFC6241）。支持Open vSwitch所使用的OVSDB接口。支持通过SSH/CLI/SNMP对接南向设备。
权限管理	支持支持新增删除用户，支持修改已有用户的密码。支持用户账户分权管理，不同用户具有不同的操作权限。支持基于IP地址访问策略，通过白名单只允许授权的IP访问控制器。
集群管理	提供控制器主备保护模式以及多活的集群服务。集群可以跨三层部署，无需单独划分二层网络。支持脚本安装，一键部署。
物理网络	支持Spine/Leaf模式的无阻塞网络构架。业务网支持二层组网或三层组网模式。通过MLAG和ECMP机制实现链路负载均衡和高可用。支持交换机和服务器的自动发现功能。基于指定的配置文件或所给的地址范围自动发现设备，并通过WEB前端展示。支持设备间的链路发现、状态更新，并通过WEB界面展现其拓扑。支持广播风暴抑制支持链路检测协议
租户网络	支持基于VXLAN技术的Overlay组网，实现租户网络的隔离，提供16M网络分段。支持BGP-EVPN控制面协议。支持MAC迁移。支持裸金服务器接入到租户网络，提供高计算性能、物理隔离的云服务。支持管理服务器内部的vSwitch，包括端口、策略、子网等，可在其上构建VXLAN隧道，控制地址学习方式等。支持主机Overlay的软件VTEP模式，可灵活的部署新业务。支持网络Overlay的硬件VTEP模式，将封解包的功能offload到交换机上，充分发挥硬件的性能。北向网络支持集中式网关、分布式网关两种模式支持静态路由、策略路由、OSPF、BGP出局方式支持物理网络、租户网络拓扑可视化，支持三网互视支持非云场景下的虚拟网络管理支持 VPC 内 VxLAN 广播流量查看支持多border流量出口场景支持VM的上下线、迁移时间显示
运维管理	支持监控物理资源、逻辑资源、租户资源等。支持设备告警集中管理，能够方便的查看系统运行状况。支持告警信息通过邮件通知。支持物理网络设备的配置自动保存和恢复功能。支持日志文件上传到syslog服务器，便于实现灵活的日志管理功能。支持按级别上传日志记录。支持通过界面统一管理硬件交换机、虚拟交换机实现一体管控。支持对业务网络流量镜像支持通过Telemetry/SNMP/NETFLOW/SFLOW采集信息支持流量监控及可视化支持网络环路检测和环路消除功能支持租户虚拟机之间端到端路径探测支持系统应急管理支持巡检及健康度评估支持命令执行器支持交换机配置文件管理支持设备配置时光机功能
质量安全	支持基于应用优先级的转发调度。支持基于虚机接口的QoS控制，同时支持交换机接口的QoS控制，包括峰值和保底速率。支持安全策略功能，可为指定的虚拟机或裸金服务器提供访问控制。支持虚机迁移时QoS策略和安全策略自动跟随。
服务应用	支持对接符合FWaaS接口规范的防火墙。支持对接符合LBaaS接口规范的负载均衡器。可统一纳管软件、硬件防火墙、负载均衡器等。支持安全服务链（SFC)功能支持End Point Group（EPG）功能支持对第三方网元管理和监控，支持在非云场景下对L4-7设备/软件的管理支持防火墙多种部署模式
升级补丁	支持软件版本和集群的平滑升级，升级过程中不影响现有业务。软件版本和集群升级时间在两小时以内。支持加载软件补丁，补丁安装过程中不影响现有业务。补丁升级时间在30分钟内。
规模性能	单控制器可管理交换机个数大于300。集群可管理的交换机个数大于1000。并发配置请求数量大于100。