RG-ONC(Open Networking Controller)SDN控制器是基于銳捷智能開放網絡平臺RG-ONP(Open Networking Platform)SDN&NFV系列軟件產品中的一種。RG-ONP是銳捷遵循SDN理念、全面擁抱網絡開放化策略而推出的新一代網絡平臺,該平臺主張開放性、虛擬化和智能化。
RG-ONC開放網絡控制器采用Java OSGi模塊化技術架構,在滿足軟件包可擴展的同時,支持組件在線升級,并兼容多個版本同時運行。通過開放的北向API接口,RG-ONC SDN控制器還可支持各類APP應用擴展,從而滿足數據中心、城域網、園區網等各類場景的業務部署需求。
RG-ONC SDN控制器可支持整網數千個網絡設備節點的集中管理調度,上千萬條流表、上萬個子網,適應各種規模的SDN網絡控制需求。
SDN云園區網方案:
基于銳捷網絡RG-ONP平臺構建的園區SDN網絡,可以從接入終端管理、運維、出口資源管理、業務網絡規劃等方方面面展開。完全替代傳統園區網絡的部署模型。RG-ONC開放網絡控制器通過OpenFlow、NETCONF等南向接口協議實現對所有網絡設備的統一管理,從而實現快速部署、資源整合、統一規劃、按需調用。
方案價值:
●有效管理接入終端,讓終端接入更安全。
●全網自動化部署,讓網絡部署上線更快。
●IP即用戶,全網遷移,策略自動跟隨。
●整網流量可視化,提供快速故障定位手段,快速恢復生產網絡。
●根據業務定制專屬的虛擬網絡,讓網絡真正為業務服務,資源靈活調整,高效利用。
SDN云數據中心網絡方案:
基于銳捷網絡RG-ONP平臺構建云數據中心網絡方案,利用SDN控制器實現基于VXLAN技術的Overlay網絡自動化創建,Underlay和Overlay網絡統一運維管理,實現資源池化,按需調用,彈性擴展。
方案價值:
●軟硬件交換網絡資源一體化管控,簡化運維管理,提高網絡配置與業務部署效率。
●為租戶提供邏輯上獨立的網絡資源專項體驗。
●租戶之間共享物理網絡資源,提高網絡資源利用率,同時滿足租戶在虛擬網絡上的任意網絡規劃和策略部署。
●出口安全資源池化,租戶按需隔離、防護,有效提升安全設備資源利用率。
●虛擬租戶網絡開放接口,便于與OpenStack、CloudStack等云管理平臺對接,以實現計算、存儲、網絡等IT資源自動化管理。
SDN廣域網鏈路負載均衡網絡方案:
基于銳捷網絡RG-ONC 開放網絡控制器軟件可基于整網鏈路狀態及預設閥值,智能選擇全網最優的單條或多條路徑轉發數據,實現比傳統負載均衡更優的廣域網傳輸效果。
方案價值:
●提升整體帶寬利用率,幫助用戶降低廣域網鏈路擴容成本。
●可靈活根據鏈路負載、時延、丟包率等參數調整選路規則。
SOHO接入網絡方案
基于銳捷網絡RG-ONC NFV構建的SOHO接入解決方案,是利用SDN NFV理念構建的開放、穩定、高性價比、高擴展性產品。
方案價值:
●PPPoE擴展機箱對外提供豐富的API接口,可與運營商系統對接,方便管理。
●擴展機箱內部PPPoE業務板卡,一卡多用,可以利用此卡部署小型SDN網絡。
●擴展機箱內置NFV功能,可插多張板卡,利用NFV可使得機箱變種為集虛擬防火墻、虛擬入侵檢測、虛擬入侵防御、虛擬負載均衡等具備SDN功能的多業務一體化機箱。
開放:
銳捷網絡SDN控制器RG-ONC采用開放的,業界通用的協議標準來管理和控制整張網絡。RG-ONC支持ONF組織定義的業界通用的協議。利用OpenFlow協議進行流表下發,進而對網內所有支持SDN的網絡轉發設備進行控制。目前支持到最新的OpenFlow版本V1/V2/V3,并且向下兼容。
RG-ONC北向采用開放的RESTful API接口。RESTful API調用起來簡單,易用,遵循標準HTTP協議。調用者與被調用者之間完全松耦合關系,無需傳統復雜的調用過程(包括無需SDK庫函數加載、識別,不受編程平臺與編程語言約束)。因此,RG-ONC采用RESTful API能夠讓SDN控制器提供的北向API接口更加輕松,易用的和各類云平臺、網絡運營/運維平臺、大數據分析平臺、以及其他第三方應用進行對接調用。
可編程:
銳捷開放網絡SDN控制器RG-ONC具備極強的可編程性,并提供了一系列完善的調用接口,用戶可以通過詳細的調用案例模擬和學習,完成與上層平臺對接并感知軟件定義網絡的魅力。通過調用銳捷SDN控制器提供的北向API接口,可以對網絡資源進行個性化定義,并且可以編寫多個應用來對利用控制器對整個網絡進行定義。這樣使得網絡、SDN控制器、客戶管理、運維等系統形成完整的鏈條,并且能夠通過不同場景所需的APP來優化、控制、管理整網。
靈活交付能力:
銳捷開放網絡SDN控制器提供軟硬件一體和純軟件兩種交付方式。軟硬件一體交付系統,硬件采用通用X86服務器,進行穩定性、可靠性等整體二次定制化開發,并出廠預灌裝控制器軟件,提供上電即可開機,只需要授權即可激活不同的APP方案。
同時,軟硬件一體交付系統硬件載體RG-ONC-AIO-E機箱可支持最多插四個RG-ONC-AIO-CTL控制節點插卡,每個控制卡均配置8核CPU,32GB以上的內存。滿足高性能的同時,提供最優的部署方式選擇,客戶初次部署是,規模較小時,可先一張控制器節點卡單機部署,后續隨著規模擴大,可繼續添加新的控制節點,多張控制節點卡分別控制不同的SDN區域,或者部署SDN控制器集群,提升整網穩定性。甚至可以將一些NFV功能加入網絡中,換句話說客戶可以輕松的對網絡進行功能、性能角度進行靈活增減。這樣無疑對于SDN的靈活度又有了很大的提升。
支持NFV功能:
銳捷SDN控制器內支持NFV功能,并且能夠利用網絡功能虛擬化技術將多個不同的網絡設備提供的功能進行抽離,例如虛擬防火墻,虛擬應用網關等一起放入SDN控制器內部進行運行。這樣不僅管理簡便,而且成本也能夠降低。不僅如此,未來如果虛擬防火墻等功能性設備用處不大,完全可以直接登陸SDN控制器進行功能卸載,并且同時也可以采用類似手機安裝APP方式將新增功能加入SDN控制器。一臺控制器具備了NFV功能后,不僅可以靈活控制網絡資源,而且可以將很多網絡功能加入到統一的控制器內部,這樣全網即可實現統一化管控。
高可用性:
銳捷SDN控制器支持主備,集群等部署方式,提供≥64臺的集群能力。采用集群部署能夠解決單點SDN控制器帶來的不穩定風險。當控制器組成集群后,只要網絡中還有控制器存在,都不會存在網絡不可控,不可管的狀態。當然,如果所有控制器均失去作用,原流表依然會在所有支持Openflow交換機中進行正常通訊。換而言之,控制平面的失效不會影響數據平面的正常通訊。
新版本、補丁版本,支持ISSU不間斷在線升級。
控制器硬件參數:
軟件規格 |
RG-ONC-AIO-H |
RG-ONC-AIO-L |
機箱 |
2U,單節點 |
1U ,單節點 |
電源 |
800W,1+1冗余電源 |
1+1冗余電源 |
CPU |
標配2顆 Intel Xeon Silver 4110 Processor |
Intel E3,3.3GHZ |
內存 |
標配2根 32G DDR4 |
16G DDR4以上 |
硬盤 |
標配2塊ST1800NM0129企業級硬盤 |
標配1塊1TB 7200轉 3.5寸企業級硬盤+32GB SSD |
端口形態 |
2個萬兆光口,2個千兆電口,1個VGA口,1個專用1GbE管理端口,2個USB口 |
銳捷SDN控制器一體機低配版本,固化6個千兆電口,2個USB2.0接口,預留一個接口擴展槽位 |
軟件及性能規格表:
軟件規格 |
RG-ONC控制器平臺 |
操作系統 |
支持ubuntu 14.04 LTS版本、Centos 6.5 |
瀏覽器 |
Chrome、Firefox、Safari、IE9等 |
Java VM |
Java 1.8(64位) |
南向接口 |
OpenFlowv1.0及v1.3版本、 NETCONF OVSDB Telnet |
北向API |
RESTful API 反向RESTful API |
架構 |
基于OpenDaylight開源架構開發 |
OpenFlow |
支持Meter、Group、多表、輔助連接 |
兼容的OpenFlow交換機 |
RG-N18000-X系列云架構數據中心核心交換機 RG-N18000(Newton)系列云架構網絡核心交換 RG-S8600E/S7800E系列云架構網絡核心交換機 RG-S7800C系列園區核心交換機 RG-S6220/RG-S6220-H系列萬兆數據中心與云計算交換機 RG-S6000-E系列千兆數據中心與云計算交換機 RG-S5750-H系列高性能以太網匯聚交換機 RG-S5750XS-L系列千兆以太網匯聚交換機 RG-S2910XS-E系列高效節能交換機 RG-vSwitch虛擬系列交換機(*) RG-EG網關系列 |
交換機數 |
1000 |
熱補丁 |
支持web在線升級 |
OpenFlow 1.3 Packet_In(*) |
≥100K/秒 |
OpenFlow 1.3 Packet_Out(*) |
≥100K/秒 |
二次開發接口 |
數百個RESTful API接口 |
(*參數在特定測試環境下驗證)
注:容量及支持組建的網絡規模由License授權許可,流表安裝、并發等和方案相關,上述為理論最大值。
功能規格表:
功能規格 |
RG-ONC控制器系統 |
|
基礎網絡服務及功能 |
圖形呈現 |
支持首頁告警 支持首頁拓撲展示 支持配置向導、快速建網 支持首頁控制器數、告警數、邏輯設備數、主機數、授權認證信息等圖形化展示 支持首頁快速更換主題 |
集群管理 |
支持控制器主備、集群 |
|
用戶管理 |
支持用戶賬戶分權管理,不同用戶具有不同的操作權限 支持修改用戶名密碼 |
|
配置管理 |
支持圖形界面保存網絡配置 支持集群管理 支持日志管理、批量導出 支持告警類型進行配置 |
|
安全管理 |
支持控制器訪問白名單 支持設備訪問地址限制 支持遠程調試配置 |
|
交換管理 |
支持網絡設備新增、刪除、批量導入等操作 支持網絡設備管理、端口統計、流統計、端口狀態管理 支持網絡設備流表、組表配置 |
|
組件管理 |
支持功能組件單獨激活使用 支持功能組件單獨在線升級 |
|
流表編輯 |
增加/刪除/查看 |
|
設備發現 |
能發現支持OpenFlow和主動上聯的SNMP v2.0設備 |
|
拓撲發現 |
支持互聯設備之間的拓撲描述 |
|
主機發現 |
物理主機or虛擬主機 |
|
IP |
IPv4 |
|
ARP |
ProxyARP |
|
網絡互通 |
L2轉發(支持VLAN tag和untag) |
|
路由機制 |
最短路徑 |
|
DHCP |
自動主機IP地址分配 |
|
NAT配置管理 |
能夠針對具備NAT功能的網絡設備進行NAT相關的配置管理 |
|
網絡監控 |
端口/交換失效 |
|
高級網絡服務及功能
|
虛擬租戶網 |
支持使用VXLAN技術構建Overlay網絡 支持arp代答 支持虛機上線感知、及遷移 支持虛擬租戶網絡創建、修改、刪除; vFilter(隔離、互通等過濾規則) vBridge(二層轉發) vRouter(三層轉發) vDHCP(動態主機地址分配) |
流量可視化 |
網絡拓撲 |
|
自動化運維 |
支持設備加電即可獲取配置 支持自動化策略遷移隨行 支持配置比對 |
|
接入控制 |
支持終端接入合法性預判 支持終端IP+MAC+端口+VLAN+ACL綁定 支持終端的IP、MAC、上聯端口等信息自動收集,支持其他臺賬信息批量導入 支持IP地址使用狀態實時呈現 |
|
策略隨行 |
支持IP即用戶,策略跟隨用戶進行移動 |
|
業務虛擬網 |
支持多網融合,邏輯隔離,業務按需調用網絡資源 |
|
Service Chain |
支持將物理完全設備、虛擬安全設備形成邏輯安全資源池,按需調用 支持安全設備透明模式、路由模式部署 支持安全資源池內的設備故障后智能按需bypass 支持安全資源池內設備上線、下線不斷網,不改動出口區原有物理網絡拓撲 支持基于L2-L4流特征進行按需引流,支持任意數據流可選擇按照傳統方式或者Openflow模式轉發 |
|
PPPoE功能 |
支持靜態路由轉發 支持標準協議,兼容第三方radius服務器 支持帶寬限速,每用戶限速。 支持VLAN及QinQ兩種部署模式 支持多卡集群 支持基于目的IP計費 |
|
PPPoE性能 |
轉發性能,雙向至少20Gbps/計算節點 并發容量,3000用戶/計算節點 |
|
界面 |
WEB UI |
具有WEB UI管理界面 |
對外API |
支持Restful API接口 |
|
*注:除基礎網絡功能外,高級網絡功能是由軟件License授權許可,上述為最大集。 |
型號 |
描述 |
RG-ONC-AIO-H |
銳捷SDN控制器一體交付系統機箱:CPU:2*Intel Xeon Silver 4110,11M L3, 8cores/16Threads,2.1GHz 內存:64G (2*32G) DDR4 2666 RECC ; 硬盤 2塊1.8TB 10000轉 2.5寸企業級硬盤 硬盤槽位 支持12個3.5/2.5寸硬盤(前)+2x 2.5" SATA(后), |
RG-ONC |
銳捷SDN控制器授權碼,用于激活控制器平臺 |
RG-ONC-CLUSTER |
銳捷SDN控制器集群功能模塊授權,每個集群成員設備必須配置一個 |
RG-ONC-PPPoE |
銳捷Service Controller網絡業務控制器PPPoE功能模塊使用授權 |
RG-ONC-ACTL |
銳捷SDN接入控制高級功能授權 |
RG-ONC-VNET |
銳捷SDN業務虛擬化高級功能授權 |
RG-ONC-SCHAIN |
銳捷SDN服務鏈高級功能授權 |
RG-ONC-DC-BASIC |
銳捷SDN云數據中心網絡基礎功能授權 |
RG-ONC-DEVICE-10 |
銳捷SDN方案專用節點License,每個支持增加10個網絡節點授權 |
RG-ONC-DEVICE-20 |
銳捷SDN方案專用節點License,每個支持增加20個網絡節點授權 |
RG-ONC-DEVICE-50 |
銳捷SDN方案專用節點License,每個支持增加50個網絡節點授權 |
RG-ONC-DEVICE-100 |
銳捷SDN方案專用節點License,每個支持增加100個網絡節點授權 |
RG-ONC-DEVICE-200 |
銳捷SDN方案專用節點License,每個支持增加200個網絡節點授權 |
RG-ONC-DEVICE-500 |
銳捷SDN方案專用節點License,每個支持增加500個網絡節點授權 |
RG-ONC-DEVICE-1000 |
銳捷SDN方案專用節點License,每個支持增加1000個網絡節點授權 |
RG-ONC-TMNAL-100 |
銳捷SDN方案專用節點License,每個支持增加100個終端節點授權 |
RG-ONC-TMNAL-200 |
銳捷SDN方案專用節點License,每個支持增加200個終端節點授權 |
RG-ONC-TMNAL-500 |
銳捷SDN方案專用節點License,每個支持增加500個終端節點授權 |
RG-ONC-TMNAL-1000 |
銳捷SDN方案專用節點License,每個支持增加1000個終端節點授權 |
RG-ONC-TMNAL-2000 |
銳捷SDN方案專用節點License,每個支持增加2000個終端節點授權 |
RG-ONC-TMNAL-5000 |
銳捷SDN方案專用節點License,每個支持增加5000個終端節點授權 |
RG-ONC-TMNAL-10000 |
銳捷SDN方案專用節點License,每個支持增加10000個終端節點授權 |
RG-ONC-TMNAL-50000 |
銳捷SDN方案專用節點License,每個支持增加50000個終端節點授權 |