思科 vs. H3C:云時代技術(shù)路線對比

在數(shù)據(jù)中心網(wǎng)絡(luò)市場，思科和H3C是兩個重要的參與者，也是最大的競爭對手。當(dāng)開放逐漸成為IT行業(yè)主旋律時，惟有網(wǎng)絡(luò)技術(shù)的很多協(xié)議依然是私有的：這一方面是因為兩家公司占據(jù)了絕大多數(shù)的市場份額，即使是私有協(xié)議，也幾乎成為行業(yè)標(biāo)準(zhǔn)；另一方面，傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)多是物理服務(wù)器互聯(lián)的，私有協(xié)議不影響整個數(shù)據(jù)中心內(nèi)部數(shù)據(jù)的互聯(lián)互通。

然而，隨著云計算興起、各種虛擬化技術(shù)陸續(xù)被采用，數(shù)據(jù)中心網(wǎng)絡(luò)逐漸從物理服務(wù)器互聯(lián)轉(zhuǎn)向了虛擬服務(wù)器互聯(lián)。虛擬化給數(shù)據(jù)中心網(wǎng)絡(luò)帶來了新的挑戰(zhàn)：如何實現(xiàn)虛擬服務(wù)器的邊緣虛擬橋接（Edge Virtual Bridge）？如何實現(xiàn)數(shù)據(jù)中心內(nèi)部數(shù)據(jù)之間的連接和轉(zhuǎn)發(fā)?如何實現(xiàn)“云間網(wǎng)”之間的連接？如何對大規(guī)模數(shù)據(jù)中心進(jìn)行管理？

思科和H3C兩大網(wǎng)絡(luò)巨頭的技術(shù)路線開始出現(xiàn)分野。

虛擬機(jī)交換：VEB vs. VEPA

實現(xiàn)虛擬機(jī)的邊緣橋接，目前有軟件和硬件方法兩種，分別簡稱為VEB和VEPA。

思科是軟交換方法的積極倡導(dǎo)者，與虛擬軟件供應(yīng)商VMWare建立了著名的VCE聯(lián)盟，積極推動軟交換——虛擬邊緣橋接(VEB， Virtual Ethernet Bridge)，在物理服務(wù)器中采用一個軟件虛擬交換機(jī)，實現(xiàn)虛擬機(jī)的數(shù)據(jù)交換。思科向用戶推薦的重點方案Nexus1000v軟交換方案，是用思科的nexus 1000v軟交換機(jī)代替VMware的vSwitch，嵌入到虛擬化平臺中。這樣，軟件虛擬交換機(jī)既具有專業(yè)性、具有思科交換機(jī)豐富的功能特性，也可以實現(xiàn)和思科物理交換機(jī)的統(tǒng)一管理。

H3C采取的是硬件方法，也就是業(yè)界著名的VEPA（Virtual Ethernet Port Aggregator）標(biāo)準(zhǔn)，這是HP協(xié)同H3C向IEEE提出的新一代數(shù)據(jù)中心虛擬接入解決方案標(biāo)準(zhǔn)草案，該標(biāo)準(zhǔn)也被稱為802.1qbg標(biāo)準(zhǔn)，據(jù)悉今年年底將會得到正式通過。其目標(biāo)是要將虛擬機(jī)之間的交換從服務(wù)器內(nèi)部移出到接入硬件交換機(jī)上，實現(xiàn)虛擬機(jī)之間的“硬交換”。采用這種方法，只需要將接入交換機(jī)中的軟件進(jìn)行修改，就能快速實現(xiàn)。VEPA是標(biāo)準(zhǔn)化和開放化的技術(shù)，具有性能高、可靠性高的特點，因此得到了Juniper、IBM、Qlogic、Brocade等網(wǎng)絡(luò)設(shè)備廠商的支持。

上述兩種方案各有利弊：軟件方案看起來很美，但沒解決網(wǎng)絡(luò)和主機(jī)管理界面模糊的問題，需要服務(wù)器額外開銷、交換性能低、只支持VMware虛擬化平臺；硬件方案一旦獲得IEEE的標(biāo)準(zhǔn)通過，由于具有開放性，前途不可限量，但用戶需要采購新的交換機(jī)設(shè)備，會增加使用成本。據(jù)悉，思科目前也有采用VEPA虛擬硬件交換的設(shè)備。

“云內(nèi)網(wǎng)”交換：VSS vs. IRF2

數(shù)據(jù)中心已經(jīng)從小規(guī)模，發(fā)展到行業(yè)公認(rèn)的“大二層規(guī)?！薄粋€虛擬專網(wǎng)（VLAN）會出現(xiàn)在所有的接入層交換機(jī)上，即所謂“云內(nèi)網(wǎng)”。這時，服務(wù)器集群之間的交換互聯(lián)也出現(xiàn)了不同的發(fā)展路線。

針對萬臺以上服務(wù)器的互聯(lián)，目前業(yè)界已經(jīng)有了IETF標(biāo)準(zhǔn)TRILL（Transparent Interconnection of Lots of Links） 技術(shù)。雖然TRILL與IEEE的最短路徑橋接SPB標(biāo)準(zhǔn)還存在爭議，但傳統(tǒng)網(wǎng)絡(luò)設(shè)備廠商大都遵循TRILL協(xié)議。而在萬臺以下服務(wù)器集群的互聯(lián)互通上，思科和H3C采取的是各自的私有協(xié)議。

H3C的技術(shù)是IRF2，被稱為“重量級”的技術(shù)，因為據(jù)說能讓最多4臺核心交換機(jī)融合在一起，形成一個巨大的虛擬交換機(jī)，實現(xiàn)萬臺服務(wù)器以內(nèi)的交換轉(zhuǎn)發(fā)，性能很高。

思科的技術(shù)是VSS，這是一種網(wǎng)絡(luò)系統(tǒng)虛擬化技術(shù)，可將兩臺Cisco Catalyst 6500交換機(jī)組合為單一虛擬交換機(jī)，從而提高運(yùn)營效率、增強(qiáng)不間斷通信，并將系統(tǒng)帶寬容量擴(kuò)展到1.4Tbps。

H3C在所有交換機(jī)中都部署了IRF2，這樣交換設(shè)備之間可形成一個整體；而思科卻只在S6500系列交換機(jī)中采用了VSS，這與思科近年來大量的收購有關(guān)，也與其產(chǎn)品線太長有關(guān)——思科的產(chǎn)品目前沒有統(tǒng)一到一個平臺上，還比較割裂。

“云間網(wǎng)”交換：OTV vs. VPLS

異地數(shù)據(jù)中心的互聯(lián)是網(wǎng)絡(luò)設(shè)備廠商重點關(guān)注的領(lǐng)域，也稱為“云間網(wǎng)”。構(gòu)建“云間網(wǎng)”有特殊要求：要實現(xiàn)虛擬機(jī)跨數(shù)據(jù)中心的遷移，也就是跨數(shù)據(jù)中心實現(xiàn)“大二層網(wǎng)絡(luò)”?？蛇x的方式有直接拉光纖，但價格昂貴；也可以通過IP技術(shù)構(gòu)建“大二層”，思科與H3C均采用這種方法。但兩者的實現(xiàn)方式不同：思科采用的是覆蓋傳輸虛擬化（OTV）技術(shù)，這是思科的私有技術(shù)，可簡化多個數(shù)據(jù)中心之間的連接部署；H3C選擇的是開放標(biāo)準(zhǔn)虛擬專用局域網(wǎng)服務(wù)（VPLS），在公用網(wǎng)絡(luò)中提供一種點到多點的大二層VPN業(yè)務(wù)。

管理：

分立平臺vs.統(tǒng)一平臺

軟件管理平臺是維持?jǐn)?shù)據(jù)中心網(wǎng)絡(luò)運(yùn)轉(zhuǎn)的靈魂，所有的網(wǎng)絡(luò)互聯(lián)互通的實現(xiàn)都以此為基礎(chǔ)。

思科在網(wǎng)絡(luò)軟件平臺上擁有眾多的分類，屬于典型的分立平臺模式：ISR上運(yùn)行的是IOS；核心路由器CRS-1上運(yùn)行的是IOS-XR；邊緣的GSR既有IOS又有IOS-XR；數(shù)據(jù)中心交換機(jī)NEXUS系列采用的是NX-OS。這與思科的收購戰(zhàn)略有關(guān)，大量收購給思科帶來了快速切入市場的好處，但是產(chǎn)品整合面臨諸多困難。

H3C所有網(wǎng)絡(luò)設(shè)備都使用統(tǒng)一軟件平臺Comware，功能特性相同、操作模式相同。這與H3C是網(wǎng)絡(luò)設(shè)備領(lǐng)域的后起之秀有關(guān)。從管理上來說，用戶當(dāng)然更會青睞統(tǒng)一平臺。