云网络平台

弹性智能领航云网络

云网络平台可提供的主要网络能力包含软件定义网络控制器ZENIC vDC控制器、高性能虚拟网桥DVS、融合弹性网络服务iENS系列产品，其中iENS包含软件网关iENS GW、软件负载均衡器iENS LB和软件防火墙iENS FW。

ZENIC vDC控制器是中兴通讯针对云化数据中心推出的一款电信级集群控制器产品，定位于电信云（NFVI）、私有云、公有云和混合云的应用场景，与业务编排器和云平台联动，提供端到端虚拟化网络解决方案。ZENIC vDC控制器北向对接VIM/Openstack云平台，接受云平台调用，将网络服务需求转化为转发面模型，通过对路由器、交换机、vSwitch、智能网卡、智能云卡、防火墙等设备的管控，提供端到端的网络业务自动发放，实现网络随云联动。ZENIC vDC控制器提供三机集群，防单点故障和双机脑裂；控制器集群与转发设备严格解耦，控制器集群的失联不影响转发面运行。控制器提供了丰富的故障智能定位和分析功能，提升了操作者运维效率，保证了业务的高可持续性运行。

高性能虚拟网桥DVS是中兴通讯推出的一款高性能电信级虚拟网络交换机，为虚拟化服务器提供接入能力。基于开源的OVS架构，结合DPDK技术，实现电信相关定制化需求，最终提供高性能二层/三层网络功能，并且可作为VTEP，支持SDN并具有高度互操作能力，可与第三方SDN控制器对接。支持对热迁移有要求的应用场景，且具备软件的灵活性，易于后续演进。

虚拟边界网关iENS GW，是中兴通讯推出的一款灵活弹性软件网关，在云平台上以虚机形式提供边界网关服务，实现数据中心二层和三层转发能力。支持部署在通用服务器上，对硬件无特殊依赖，可根据用户实际需求，灵活扩缩容。支持作为SDN GW，为云上对外提供公网服务、主动访问公网等用途。基于软件网关和iENS系列产品，中兴提供纯软的组网方案，为私有云提供软硬解耦的解决方案。

软件负载均衡器iENS LB，以虚机形态部署在云平台上，通过对多台云服务器进行均衡的流量分发调度，提升应用系统的可靠性与吞吐力。LB可提供面向4层的传统型负载均衡服务和面向7层的应用型负载均衡服务。软件形态部署可以有效的降低成本，部署灵活的特性也可以快速适应日益快速变化的业务需求，减少硬件依赖，提供灵活扩缩容能力。

软件防火墙iENS FW，实现防火墙资源抽象化和虚拟化，提供VPC安全防护，VPC安全隔离，EIP等功能，为数据中心提供网络安全保障。

产品优势

超大规模组网

超大数据中心组网
集群支持2K-8K VTEP
16M个租户/网络

丰富的组网形态

多种物理网络架构和overlay方案按需选择
网络设备按需配置
支持和第三方产品灵活对接

高可用/灵活扩缩容

基于集群的多节点架构
节点故障秒级恢复
软件形态部署支持灵活扩缩容

主要功能

ZENIC vDC控制器

1. 全可编程架构

ZENIC vDC控制器的内核部分基于中兴统一平台，可实现组件的动态加载卸载，能够在本地API、北向接口两个层面进行编程。

2. 分布式控制器集群

ZENIC vDC控制器支持分布式控制器集群，控制器集群最少由3个控制器节点构成，提供控制面高可用。控制器集群的规模根据网络的具体需求进行选择。

3. 分布式+集中式路由动态编排

ZENIC vDC控制器支持分布式路由，东西向三层流量无需经过GW，只需通过VTEP即可实现转发，避免了大数据流量的迂回，减轻了网络通信的负荷。ZENIC vDC控制器同时支持对特定流量进行路由抑制，流量被指定穿越GW，降低VTEP上的路由表项数量，极大地提升了网络对小流量、多业务流的承载能力。以上两种能力可以动态编排、有机结合，以同时满足不同类型流量的转发需求，同时提升了系统的大规模组网能力。

4. 丰富的内置运维功能

ZENIC vDC控制器内置了多种包括拓扑可视化、告警、端到端故障诊断、协议跟踪、数据审计、配置对账、定时巡检和修复等功能，以供管理员管理网络状态、进行故障定位。

5. 分级容灾功能

ZENIC vDC控制器支持本地集群三节点保护、数据本地和远程备份/恢复能力、跨DC双集群容灾和倒换能力，以应对不同范围和程度的故障及灾难，保障业务的可靠运行。
高性能虚拟网桥DVS

1. VLAN/VxLAN的隔离

实现数据流的隔离，不同数据流相互不影响，同时也分割了广播域，屏蔽广播风暴的影响。

2. 分布式路由

分布式路由在服务器内通过OVS实现L3路由转发，避免到网关节点做集中路由转发，实现数据流的负荷分担。

3. 不断链升级

在电信业界率先实现的不断链升级，保证升级过程业务零中断，提供高可靠性服务。
iENS GW

1. 动态路由

灵活适应不同的网络拓扑。

2. BFD

可监控静态路由，保障网络故障及时切换。

3. VPC互导

为不同租户提供三层网络互通功能。
iENS LB

1. 负载均衡服务

用户根据需求，灵活配置L4和L7服务，和合一部署也可单独部署。

2. 多种负载均衡算法

支持轮询、最小连接数、源ip哈希、源ip和源port哈希等多种负载均衡算法，用户按需选择。

3. 会话保持

在会话生命周期内，将同一客户端请求转发到同一台后端云主机，提高服务性能。
iENS FW

1. VPC安全防护

iENS FW支持南北方向流量隔离，通过设置iENS FW的访问控制策略，确保虚拟数据中心的安全。

2. VPC安全隔离

同一云网络下的不同虚拟机之间可以通过云网络中的iENS FW服务实现流量的隔离。

3. EIP

EIP是基于互联网上的静态IP地址，将弹性I P地址和子网中关联的服务绑定。通过提供固定的公网IP地址，实现互联网用户访问云内服务。

除此之外，云平台绑定EIP 后会默认绑定QOS 带宽限速模板，根据模板设置的最大带宽，可以限定EIP的最大流速。