Với sự phát triển ngày càng trưởng thành của các công nghệ ảo hóa và điện toán đám mây, ngày càng có nhiều nhà cung cấp dịch vụ đám mây và các nhà khai thác viễn thông bắt đầu cung cấp dịch vụ đám mây công cộng. Các doanh nghiệp có thể thuê tài nguyên và dịch vụ từ các đám mây công cộng theo yêu cầu và tạo ra trung tâm dữ liệu ảo (VDC) hoặc đám mây riêng ảo (VPC) của riêng mình, điều này giúp tiết kiệm chi phí xây dựng và cải thiện tính linh hoạt của dịch vụ cho các doanh nghiệp. Kết quả là, nhiều doanh nghiệp đã bắt đầu di chuyển ứng dụng của mình lên các đám mây công cộng. Tuy nhiên, cơ sở hạ tầng và tài nguyên của hầu hết các đám mây công cộng được chia sẻ bởi tất cả các khách thuê, và các doanh nghiệp không thể triển khai các thiết bị mạng của riêng mình trên đám mây công cộng, điều này mang lại những thách thức mạng lớn cho các doanh nghiệp và nhà cung cấp dịch vụ đám mây.
Các chi nhánh của doanh nghiệp thường phân tán ở các khu vực khác nhau. Trên các mạng truyền thống, doanh nghiệp phải đối mặt với thời gian xây dựng dài và chi phí bảo trì thủ công cao khi triển khai các thiết bị mạng và máy chủ ứng dụng. Do đó, họ cần đơn giản hóa cơ sở hạ tầng chi nhánh, cải thiện khả năng triển khai dịch vụ, tiết kiệm đầu tư và đơn giản hóa việc bảo trì. Với việc di chuyển các ứng dụng lên đám mây và sự phát triển nhanh chóng của các công nghệ máy chủ và ảo hóa, việc cung cấp cả chức năng mạng và ứng dụng CNTT trên một máy chủ duy nhất đã trở thành xu hướng.
Để theo kịp xu hướng công nghiệp và giải quyết các thách thức, H3C đã ra mắt bộ định tuyến dịch vụ ảo (VSR) hoàn toàn mới. Giống như các bộ định tuyến vật lý do H3C phát hành, VSR sử dụng hệ điều hành mạng Comware trưởng thành của H3C. Chạy trên máy ảo của máy chủ tiêu chuẩn hoặc máy chủ vật lý, nó cung cấp các tính năng (bao gồm định tuyến, tường lửa, VPN, QoS và quản lý cấu hình) và trải nghiệm người dùng giống như các bộ định tuyến vật lý. Nó có thể giúp các doanh nghiệp thiết lập các chi nhánh thông minh, bảo mật, thống nhất và có khả năng mở rộng, đồng thời giảm số lượng và đầu tư vào cơ sở hạ tầng chi nhánh.

H3C VSR1000 chạy trên máy ảo và là một sản phẩm phần mềm được kiểm soát bằng giấy phép. Các giấy phép khác nhau có sẵn, cung cấp tính linh hoạt cho người dùng trong việc lựa chọn các chức năng, tính năng và thời gian hiệu lực theo nhu cầu.
Khác với các bộ định tuyến có phần cứng tùy chỉnh, H3C VSR là một bộ định tuyến phần mềm hoạt động trên máy chủ VM tiêu chuẩn công nghiệp.
Khả năng định tuyến mạnh mẽ
🎯 VSR dựa trên nền tảng Comware 7 hàng đầu trong ngành:
- Hỗ trợ các giao thức định tuyến tĩnh và động IPv4/IPv6, bao gồm RIP/RIPng, OSPF/OSPFv3, IS-IS/IS-ISv6 và BGP/BGP4+.
- Hỗ trợ định tuyến dựa trên chính sách (PBR) và các chính sách định tuyến phong phú cũng như kiểm soát, lập lịch và tính toán lưu lượng mạng một cách linh hoạt, đáp ứng nhu cầu mạng của các doanh nghiệp và nhà điều hành.
- Hỗ trợ tính năng SR/SRv6 giúp đơn giản hóa, mở rộng, lập trình và tăng độ tin cậy cao cho giao thức mạng, giúp khách hàng xây dựng mạng bền vững.
🎯 VSR cho phép triển khai siêu nhẹ:
- Phù hợp cho triển khai trên các đám mây công cộng, tăng tốc triển khai dịch vụ nhờ vào việc không cần vận chuyển và không cần cáp.
- Hỗ trợ các hypervisor phổ biến như VMware ESXi, Linux KVM, H3C CAS và các hypervisor chính thống khác, thực hiện triển khai nhanh chóng, triển khai hàng loạt, sao lưu hình ảnh, phục hồi nhanh và di chuyển linh hoạt bằng cách tận dụng ảo hóa.
- Cung cấp các định dạng phát hành như ISO image, OVA template, IPE, QCOW2 để thích ứng với triển khai trong các môi trường khác nhau.
🎯 VSR cung cấp độ đàn hồi dịch vụ siêu cao:
- Cho phép các doanh nghiệp xây dựng mạng trong môi trường ảo hóa và lập lịch cũng như quản lý tài nguyên và dịch vụ mạng theo yêu cầu. Ví dụ, các doanh nghiệp có thể điều chỉnh linh hoạt số lượng và loại cổng mạng theo nhu cầu của mình mà không cần mua thẻ phần cứng mới.
- Đảm bảo nâng cấp mượt mà và cải thiện hiệu suất thiết bị theo yêu cầu bằng cách điều chỉnh linh hoạt tài nguyên VM và giấy phép, đáp ứng yêu cầu tăng trưởng kinh doanh bất kỳ lúc nào.
- Mở rộng mạng doanh nghiệp lên đám mây
🎯 Các doanh nghiệp có thể thực hiện các tính năng sau bằng cách triển khai VSR trên các đám mây công cộng:
- Quản lý mạng VPC của doanh nghiệp như một phần của mạng doanh nghiệp, đảm bảo cấu hình mạng, chính sách bảo mật, chính sách quản lý và lập kế hoạch địa chỉ IP nhất quán, và thực hiện quản lý mạng doanh nghiệp thống nhất.
- Triển khai kiểm soát lưu lượng đồng nhất và cung cấp dịch vụ mạng nhất quán (như QoS, tường lửa, cân bằng tải và tối ưu hóa WAN) giống như các bộ định tuyến vật lý tại các chi nhánh của doanh nghiệp và cung cấp trải nghiệm dịch vụ mạng đồng nhất.
- Thiết lập kết nối VPN end-to-end giữa trụ sở chính của doanh nghiệp và các chi nhánh cũng như VPC của doanh nghiệp để cho phép truy cập an toàn hơn vào các ứng dụng đám mây công cộng. Đồng thời, truy cập end-to-end tránh dữ liệu đi qua trụ sở chính, do đó giảm thời gian phản hồi từ các ứng dụng đám mây và cải thiện trải nghiệm người dùng với các ứng dụng đám mây.
🎯 Khả năng SDN toàn diện
- Hỗ trợ các giao thức quản lý và điều khiển như OpenFlow, telemetry và NETCONF, và hỗ trợ quản lý và điều khiển bởi các bộ điều khiển H3C AD-WAN hoặc các bộ điều khiển của bên thứ ba.
- Hỗ trợ các dịch vụ chuyển tiếp như segment routing, VXLAN và EVPN, và cho phép định nghĩa nhiều mô hình chuyển tiếp để đáp ứng các yêu cầu mạng dịch vụ khác nhau.
- Hỗ trợ khả năng mạng SRv6 và EVPN L3VPN qua chính sách/BE SRv6.
Danh mục | Thông số kĩ thuật |
Gói phần mềm | H3C VSR1000 software image in ISO, OVA, QCOW2, or IPE format |
Trình quản lý ảo | VMware ESXi Linux KVM H3C CAS |
Đám mây công cộng | Alibaba Cloud Tencent Cloud eCloud Ctyun Huawei Cloud UniCloud Microsoft Azure |
Tài nguyên VM | 1vCPU (bộ nhớ 2 GB); 4vCPU (bộ nhớ 4 GB); 8vCPU (bộ nhớ 8 GB) Đĩa 8 GB 2 đến 32 bộ điều hợp mạng ảo Loại bộ điều hợp mạng ảo: E1000, VMXNET3, VirtIO, Intel 82599 SRIOV, Intel X710 SRIOV, Mellanox CX4, Mellanox CX5 |
Ethernet | Giao diện/giao diện phụ Ethernet lớp 3 ARP VLAN, IEEE 802.1Q Máy khách PPPoE |
Định tuyến IP | Định tuyến tĩnh Định tuyến động: RIPv1/v2, OSPFv2, BGP, IS-IS Định tuyến đa hướng: IGMPv1/v2/v3, PIM-DM, PIM-SM, PIM-SSM, MSDP Chính sách định tuyến Lặp lại định tuyến |
Dịch vụ IP | Chuyển tiếp cơ bản/chuyển tiếp nhanh (unicast/multicast) Định tuyến dựa trên chính sách Ping, tracert Máy chủ DHCP, chuyển tiếp DHCP, máy khách DHCP Máy khách DNS, proxy DNS, DDNS Máy chủ FTP, máy khách FTP, máy khách TFTP Máy chủ Telnet, máy khách Telnet NTPv3/NTPv4/SNTPv3/SNTPv4 |
IPv6 | Các chức năng cơ bản: IPv6 ND, IPv6 PMTU, IPv6 FIB, IPv6 ACL, DS-Lite Công nghệ đường hầm IPv6: Đường hầm thủ công, đường hầm tự động, đường hầm GRE, đường hầm 6to4, đường hầm ISATAP Định tuyến tĩnh Định tuyến động: RIPng, OSPFv3, IS-ISv6, BGP4+ Giao thức đa hướng IPv6: MLDv1/v2, PIM-DM, PIM-SM, PIM-SSM |
MPLS | LDP, LSM, LSP tĩnh, CR-LSP tĩnh L3VPN: VPN MPLS xuyên miền (tùy chọn 1/2/3), VPN MPLS lồng nhau MPLS TE, RSVP TE |
Tính năng SDN | NETCONF, OpenFlow, Telemetry VXLAN, EVPN layer 2 virtual Ethernet link Segment routing SRv6 SRv6 policy SRv6 traffic engineering policy EVPN L3VPN over SRv6 EVPN L3VPN over SRv6 policy SRv6 policy traffic statistics SRv6 OAM BFD for SRv6 |
Chất lượng dịch vụ (QoS) | Phân loại giao thông Chính sách giao thông: CAR, LR Định hình giao thông: GTS Quản lý tắc nghẽn: FIFO, WFQ, CBQ Tránh tắc nghẽn: Tail-drop, WRED |
Bảo mật | Ngăn chặn tấn công DDoS, ngăn chặn tấn công ARP, lọc URL Các tính năng của tường lửa: Lọc gói tin, ASPF, giới hạn kết nối Các tính năng của VPN: IPsec VPN, SSL VPN, GRE VPN, L2TP VPN, v.v. Các tính năng bảo mật khác: SSHv1.5/2.0, SSL, NAT/NAPT, PKI, URPF |
Độ tin cậy | VRRP/VRRPv3 Chia sẻ tải và sao lưu dựa trên nhiều liên kết Liên kết giữa NQA và định tuyến, VRRP và sao lưu giao diện để phát hiện và sao lưu liên kết đầu cuối. |
Quản lý và bảo trì | Quản lý truy cập người dùng: Cổng Console, cổng AUX, SSH, Telnet, FTP Quản lý cục bộ: CLI, cấu hình tự động, hệ thống tệp Quản lý mạng: SNMPv1/v2c/v3, IMC, NETCONF, Syslog, NQA, sFlow, NetStream, EAA
|

Trong giải pháp này, các VSR được triển khai như là các cổng kết nối mạng doanh nghiệp với đám mây. Chúng được triển khai trên các máy chủ trung tâm dữ liệu để cung cấp VPN giữa các VPC của doanh nghiệp và trụ sở/chìa nhánh, đảm bảo an ninh cho các tenant của doanh nghiệp.
Lợi ích của VSR đối với các doanh nghiệp:
- Quản lý mạng VPC của doanh nghiệp như một phần của mạng doanh nghiệp, đảm bảo cấu hình mạng, chính sách bảo mật, chính sách quản lý, và lập kế hoạch địa chỉ IP nhất quán, và thực hiện quản lý mạng doanh nghiệp thống nhất.
- Triển khai kiểm soát lưu lượng đồng nhất và cung cấp dịch vụ mạng nhất quán (như QoS, tường lửa, cân bằng tải và tối ưu hóa WAN) giống như các bộ định tuyến vật lý tại các chi nhánh của doanh nghiệp và cung cấp trải nghiệm dịch vụ mạng đồng nhất.
- Thiết lập kết nối VPN end-to-end giữa trụ sở chính của doanh nghiệp và các chi nhánh cũng như VPC của doanh nghiệp để cho phép truy cập an toàn hơn vào các ứng dụng đám mây công cộng. Đồng thời, truy cập end-to-end tránh dữ liệu đi qua trụ sở chính, do đó giảm thời gian phản hồi đến các ứng dụng đám mây và cải thiện trải nghiệm người dùng với các ứng dụng đám mây.
Lợi ích của VSR đối với các nhà cung cấp dịch vụ đám mây:
- Mở rộng mạng MPLS đến VPC của doanh nghiệp để cung cấp cho các doanh nghiệp dịch vụ kết nối đám mây end-to-end có thể quản lý và nâng cao khả năng vận hành.
- Cho phép mạng VPC được quản lý bởi các doanh nghiệp để đơn giản hóa quản lý tenant và giảm chi phí bảo trì.

Trong giải pháp điện toán đám mây chính phủ, trung tâm dữ liệu quản lý đồng bộ tài nguyên máy chủ và phân bổ chúng cho các phòng ban để cài đặt ứng dụng và lưu trữ dữ liệu. Cần đảm bảo cách ly bảo mật giữa các phòng ban, đồng thời đáp ứng yêu cầu chia sẻ thông tin và trao đổi dữ liệu. Ngoài ra, các lãnh đạo trong chính quyền đô thị và các văn phòng cộng đồng/đường phố cần truy cập dữ liệu của các phòng ban khi cần.
VSR triển khai trong trung tâm dữ liệu thực hiện các chức năng sau:
- Cách ly dữ liệu và kiểm soát chia sẻ giữa các phòng ban: Đảm bảo rằng dữ liệu của các phòng ban được tách biệt và quản lý chia sẻ thông tin giữa các phòng ban một cách an toàn.
- Truy cập dữ liệu bảo mật: Cung cấp truy cập an toàn đến dữ liệu của các phòng ban cho các thành viên phòng ban, chính quyền đô thị, và các văn phòng cộng đồng/đường phố.
VSR triển khai tại văn phòng cộng đồng/đường phố thực hiện các chức năng sau:
- Cổng truy cập: Cung cấp các chức năng như truy cập cổng và bảo mật VPN.

Trong kịch bản kết nối các chi nhánh với đám mây, các thiết bị VSR được triển khai trên các đám mây công cộng đóng vai trò là các nút trung tâm (hub). Khi đám mây công cộng chính gặp sự cố, dịch vụ tại các chi nhánh có thể được chuyển sang đám mây công cộng dự phòng nhằm nâng cao độ tin cậy.
VSR cho phép quản lý từ bộ điều khiển AD-WAN của H3C để triển khai giải pháp trụ sở chính-chi nhánh AD-WAN, cho phép quản lý thống nhất các thiết bị trên toàn mạng, trực quan hóa chất lượng liên kết, trực quan hóa lưu lượng dịch vụ và lập lịch lưu lượng thông minh, do đó mang lại trải nghiệm tốt cho người dùng về các dịch vụ doanh nghiệp.
Phần mềm VSR1000 có thể được tải xuống và cài đặt miễn phí. Để sử dụng VSR1000, hãy mua giấy phép theo yêu cầu.
| Mã sản phẩm | Mô tả |
| LIS-VSR1000-C1-Y1 | H3C VSR1000 License (Comware V7, Standard Edition, 1 vCPU, 1 Year) |
| LIS-VSR1000-C1-Y3 | H3C VSR1000 License (Comware V7, Standard Edition, 1 vCPU, 3 Years) |
| LIS-VSR1000-C1 | H3C VSR1000 License (Comware V7, Standard Edition, 1 vCPU, Permanent) |
| LIS-VSR1000-C4-Y1 | H3C VSR1000 License (Comware V7, Standard Edition, 4 vCPUs, 1 Year) |
| LIS-VSR1000-C4-Y3 | H3C VSR1000 License (Comware V7, Standard Edition, 4 vCPUs, 3 Years) |
| LIS-VSR1000-C4 | H3C VSR1000 License(Comware V7,STANDARD Edition,4vCPUs,Permanent) |
| LIS-VSR1000-C8-Y1 | H3C VSR1000 License (Comware V7, Standard Edition, 8 vCPUs, 1 Year) |
| LIS-VSR1000-C8-Y3 | H3C VSR1000 License (Comware V7, Standard Edition, 8 vCPUs, 3 Years) |
| LIS-VSR1000-C8 | H3C VSR1000 License (Comware V7, Standard Edition, 8 vCPUs, Permanent) |
| LIS-VSR1000-CX-Y1 | H3C VSR1000 License(Comware V7, Standard Edition, 1Year) |
| LIS-VSR1000-AD | H3C VSR1000 Feature License(Comware V7, Advanced Features) |




Đánh giá
Chưa có đánh giá nào.