智能云引擎ICE_ 网络操作系统-浪潮信息

产品特性

多活数据中心解耦和融合

灵活调度多个数据中心资源，应用在多个数据中心之间迁移

真正意义上的软件与硬件解耦，融合第三方软件

需求定制化可编程

根据客户需求定制化开发，满足客户个性化要求

通过调用SDN控制器的北向API接口，可以编写多个应用来个性化定义网络资源

开放架构应用安全

采用开放式平台，可以和第三方云管理平台对接，也可定制开发，与客户私有管理平台对接

开源和基于社区的架构保证了快速创新和面向未来的特性

多维度的应用安全防护，支持防火墙、负载均衡等L4~L7层设备的统一管理

标准接口

采用标准的RESTful API的北向管理接口，方便与第三方云管理平台及应用进行对接

支持标准的南向管理接口，方便与SDN网络设备对接





技术规格

场景	指标项	功能描述
基础组网	单Fabric组网	支持标准MP-BGP EVPN作为VxLAN控制面
		支持Spine-Leaf的组网架构，支持 1GE 至 100GE 网络产品接入
		支持双归接入技术，支持 ISSU（不中断业务升级）
		单台 Leaf 交换机支持同时接入安全资源（FW/LB）与计算资源（VM/BM）
		支持基于ECMP的负载分担
	路由功能	支持BGP路由协议配置，支持underlay层面三层网络的自动化配置
		支持静态路由/OSPF/BGP等路由协议配置，支持出口网络互联的自动化配置
		支持MP-BGP路由协议配置，支持Overlay层面EVPN的自动化配置
	网络多出口服务	支持多Border物理隔离部署支持基于租户或业务选择不同Border作为出口，支持多Border间ECMP负载均衡
		支持租户逻辑网络互通支持控制器UI界面一键放通租户逻辑网络；支持路由过滤；支持直连互通或通过vFW互通
		支持租户业务对外提供服务支持业务经vFW防护后对外提供服务；支持业务不经vFW直接对外提供服务
	IPv6服务	支持 IPv6 单栈/双栈服务部署；提供统一入口对接云平台
	IP地址借用	支持IP Unnumbered技术，设备互连接口借用Loopback IP
	租户间地址重叠	支持 Overlay 环境下不同租户的 IP 地址重叠
	在线扩容	Underlay 部署完成后，支持 Overlay 层 Spine/Leaf 节点的在线扩容
	集中管理和自动化配置	支持自动化部署，支持对聚合口端口的自动配置；协同云平台完成overlay层自动化部署以及业务自动化上线
		支持 ACL、QoS 等传统策略到 SDN 策略的自动匹配；提供北向接口可编程数据
		支持兼容第三方交换机，支持统一管理和组网；支持控制面统一管理和配置推送
安全服务	系统管理安全性	支持基于用户角色的权限分级（普通管理员、自定义管理员等）
	系统管理安全性	支持本地用户管理及认证；支持新增用户及密码修改
	业务服务安全性	支持按照 OpenStack 标准模型实现南北向访问防护；兼容第三方安全设备，配合OpenStack实现云网安统一界面操作
		支持通过标准 API 对跨品牌安全设备进行深度纳管；实现统一配置管理与推送
		支持安全资源池与服务器共享接入Leaf交换机
云网融合	云平台对接	支持与标准OpenStack云平台深度对接；通过Neutron模块接口调用，实现网络资源统一管理与按需调用
	浮动IP	支持浮动IP（Floating IP）网络功能
	VxLAN硬件加速	支持Leaf交换机作为VTEP，由硬件完成VxLAN封解封装
	计算联动	支持虚拟化资源自动化入网支持裸金属资源按照Ironic定义实现全流程自动化入网
	DHCP服务	支持客户自建 DHCP 服务器引流及自动分配
运维监控	vPort	支持记录vPort的上线、下线、迁移时间
	配置自动备份	支持定期自动保存控制器下发到网关设备的配置
	系统日志	支持Info、Warning、Error、Serious、Critical 5种日志级别；支持日志查看、搜索、标记、同步及导出（本地/Syslog）
	资源统计	支持物理资源、逻辑资源统计；支持网络资源统计（包括VLAN ID、VXLAN ID、租户资源等）
	系统概览	支持集中展示SDN网络虚拟网络、控制器概要信息支持展示相关日志、告警统计信息支持展示控制器运行状态、虚拟网络详细信息（虚拟路由器、虚拟端口、虚拟子网等）

智能云引擎ICE

多活数据中心 解耦和融合

需求定制化 可编程

开放架构 应用安全

标准接口

多活数据中心解耦和融合

需求定制化可编程

开放架构应用安全