迪普VSM网络虚拟化解决详解.pptVIP

* * * * VSM系统中的各成员设备通过万兆口（10GE）与直接相邻的其它成员交互HELLO报文，以收集整个VSM系统的拓扑关系。 当所有成员设备都收集到完整的拓扑信息（称为拓扑收敛）后，VSM系统将进入角色选举，确定成员为Master或者Slave。 角色选举会在拓扑发生变化的情况下产生，比如：VSM建立、新设备加入、VSM分裂或者两个VSM系统合并。 Master设备作为VSM系统的管理中枢，负责响应用户的登录请求，用户无论使用什么方式，通过哪个成员设备登录VSM，最终都是通过Master设备进行配置。 VSM中每台设备都称为成员设备。成员设备按照功能不同，分为两种角色： 1、Master：负责管理整个VSM。 2、Slave：作为Master的备份设备运行。当Master故障时，系统会自动从Slave中选举一个新的Master接替原Master工作。 Master和Slave均由角色选举产生。一个VSM中同时只能存在一台Master，其它成员设备都是Slave。 * * Page * Page * 迪普VSM网络虚拟化解决方案 杭州迪普科技有限公司概述 市场与技术 服务32% 供应链管理 与生产8% 其他5% 研发55% 1000多名高素质员工 遵循ISO9000和CMM的质量管理体系，建立以客户需求为导向的公司文化 总部位于杭州，在北京、杭州设有研发中心，已提交核心技术专利五十余篇 在全国31个省/自治区/直辖市设有销售与服务分支机构 迪普科技是在网络安全和应用交付领域集研发、生产、销售于一体的高科技企业，拥有自主知识产权的高性能内容识别与加速芯片及应用交付软件平台，为用户提供深度安全检测与防御、深度应用识别与加速的整体解决方案。 基于应用即网络的技术架构 APP-X硬件平台 电力 金融 政府 运营商 企业 … 用户解决方案 融合 定制 随需而变的动态应用平台 高性能、一体化、虚拟化的动态基础平台 客户与应用 防火墙、IPS、四七层交换机、异常流量清洗四大类共计15款产品成功入围中国电信2011年IP设备集中采购，其中11款综合排名前三，3款综合排名第一，是所投四大类产品中入围产品最多的厂商 凭借优异测试成绩（吞吐量400Gbps、新建会话数1500万/秒、并发会话数5亿；创新的N:M、VSM虚拟化技术） ，云安全防火墙成功中标2011年中国电信集团云计算项目 中标广东电信CTWAP/CTNET接入点融合防火墙项目（80Gbps吞吐量性能要求） 中标中国移动2011年IT硬件防火墙设备集中采购 中标黑龙江移动CMNET省网流控清洗项目 独家中标广东联通NAT44全省改造项目 规模应用于电信、移动、联通、广电、铁通等各大运营商，及发改委、财政部、环保总局、国税总局、国家电网等国家级骨干网。已拥有超过7500个客户，广泛应用于各个行业 一、传统组网方式和VSM虚拟组网方式比较 二、VSM虚拟化技术介绍 三、VSM虚拟化典型组网及解决方案 目录 传统MSTP+VRRP组网 VRRP多实例的分担设计 需要详细规划master的归属 MSTP多实例设计 需要详细规划VLAN和生成树实例的归属 IP网段规划 需要详细规划下联上联三层接口网和VRRP虚拟IP网段 MSTP+VRRP设计 VSM虚拟化网络组网 VSM设计 1.屏蔽环路组网 2.简化链路结构 3.精简路由管理 传统网络与VSM组网比较 简洁性 MSTP+VRRP VSM 复杂性 可靠性 VSM简洁更可靠 目录 一、传统组网方式和VSM虚拟组网方式比较 二、VSM虚拟化技术介绍 三、VSM虚拟化典型应用及解决方案 VSM虚拟化网络技术优点 多个VSM成员设备之间使用多个10G口聚合，VSM系统和上、下层设备之间的连接也使用聚合相接，这样通过多链路备份提高了VSM系统的可靠性同时保障了网络逻辑链路的简洁性。 VSM系统由多台成员设备组成，Master设备负责VSM的运行、管理和维护，Slave设备在作为备份的同时也可以处理业务，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过VSM的业务不中断，从而实现了设备级的1:N备份。 VSM是网络可靠性保障的最优解决方案。  VSM可以支持扩展的SW、FW、IPS、UAG、ADX、SSL VPN等功能板卡，轻松扩展网络接口、功能及性能，很好的保护用户的投资。 VSM虚拟化网络关键技术——N：1 N 1 将多台设备虚拟成一台设备，内部高速通道，主备保障高可靠性 VSM虚拟化网络关键技术——成员管理关系 VSM中每台设