H3C AD-DC 数据中心解决方案

方案架构：将网络划分为业务交付层、智能保障层、网络控制层、网络基础设施层和计算接入层。业务交付层提供服务界面；智能保障层基于 Telemetry、大数据分析以及 AI 等能力实现网络可视化、精细化管理；网络控制层由智能控制组件完成网络设计建模等工作；基础设施层提供高性能、高可靠性等服务能力；计算接入层实现多种计算资源的无差异化接入。

·  应用场景：适用于网安融合、云网安融合、计算联动等场景。在网安融合场景中，SeerEngine-DC 作为控制中心，支持多种组网方式和设备接入；云网安融合场景下，可对接多种云平台和 PaaS 平台，创建虚拟网络；计算联动场景中，当无法构建统一云平台时，SDN 控制组件可直接对接 vCenter，实现网络和计算联动。

·  组网模型：支持网络 Overlay 和混合 Overlay 两种组网模型。网络 Overlay 适用于对性能敏感且对虚拟化平台无特别倾向的客户；混合 Overlay 则兼顾虚拟化灵活性和高性能业务需求，以及利旧服务器的要求。

·  业务模型：包含 POD 和 Project 等概念，Project 是资源单元，租户以其为粒度租用资源，在其中以 vRouter 为核心部署业务单元，提供资源隔离和增值业务。同时支持微分段，通过安全组或 GBP 模型实现细粒度安全管控。

·  组网方式：基础组网采用 Spine/Leaf 架构，支持 IPv6 和 EVPN 分布式网关组网；Remote Leaf 方案用于解决边缘小型数据中心的建设和部署问题；多 Fabric 组网支持集群跨 Fabric 部署、VM 跨 Fabric 迁移等；多 DC 组网支持跨 DC 三层互联和业务主备出口访问外部网络；还支持多出口和主备出口、双活、混合 Overlay、容器网络等多种组网方式。

·  其他技术方案：无损网络借助 SeerFabric 智能无损数据中心解决方案，实现大带宽、低时延、零丢包的精确转发；意图网络结合 ABC 技术，实现业务需求到网络配置的自动转换；安全方案包括安全纳管、南北向和东西向安全、微分段等，实现安全业务与网络拓扑解耦，部署更灵活。