昨日，中國電信發布了2017年省級云資源池試商用SDN工程（一期）資格預審公告。本期工程在中國電信廣東、江蘇、廣西、浙江、四川、湖南、江西等7個省級分公司現有云資源池內試商用部署SDN網絡，實現數據中心網絡自動化配置。

據悉，本次招標范圍是中國電信2017年省級云資源池試商用SDN工程（一期）所需的SDN解決方案7套，交貨地點分別為廣東省佛山市、江蘇省南京市、廣西省桂林市、浙江省杭州市、四川省成都市、湖南省長沙市、江西省南昌市。

投標產品應符合中國電信相關技術要求，并滿足以下10大關鍵技術指標：

（1）產品形態

控制器、vFW要求以虛擬機形態部署于x86通用服務器；NVE要求以虛擬機形態或嵌入hypervisor組件形式部署于x86通用服務器；網關要求以軟件形態部署于x86通用服務器或以硬件設備形態部署。

（2）基本功能

支持地址復用；支持異同NVE異同子網的VM互通；支持靜態路由、DHCP端口安全組設置和安全組網絡協議；支持虛擬機端口上/下行的帶寬限速；支持網絡屬性、網絡和防火墻策略的跟隨；支持子網地址、DNS制定、網關等信息的查看。

（3）NVE性能

對于4vcpu虛擬機形態或嵌入hypervisor組件形態的NVE，在跨NVE跨子網場景進行RFC 2544吞吐量測試（1518字節報文），吞吐量（雙向總和）不低于1.5Gbps；

（4）網關性能

硬件形態網關要求具備匯聚交換機的基本能力，提供48×10GE接口，2×40GE接口 ，在跨子網場景進行RFC 2544吞吐量測試（1518字節報文），吞吐量（雙向總和）不低于9Gbps；軟件網關要求單臺配置在不高于4vcpu情況下，在跨子網場景進行RFC 2544吞吐量測試（1518字節報文），吞吐量（雙向總和）不低于9Gbps

（5）虛擬防火墻功能

包括TCP狀態監測，ICMP狀態監測，基于IP/IP段/MAC的訪問控制，基于服務的訪問控制，基于時間段的訪問控制，會話數限制，三層管理體系，集中管理，1:1 NAT，N:1 NAT。

（6）虛擬防火墻性能

虛擬防火墻要求單臺配置在不高于4vcpu和8G內存情況下：①配置1000條規則，進行RFC 2544吞吐量測試（1518字節報文），吞吐量（雙向總和）不低于1.5Gbps；②每秒新建連接數達10000 connection/s；③最大并發連接數達250000 connection。

（7）高可用

支持多控制器節點雙活/互備/集群；支持網關的高可靠（多節點冗余）故障切換時間小于5s；支持多實例主備/負載分擔，單點故障切換時間小于5s。

（8）運維管理能力

包括控制器狀態監控，網關狀態監控，NVE狀態監控，端口狀態監控，控制器故障告警，網關故障告警，NVE故障告警，運行日志，操作日志，用戶管理，分級分權。

（9）北向接口

支持Identity接口、Network接口、Subnet接口、Port接口、Router接口。

（10）計算虛擬化兼容性

控制器、NVE、防火墻支持在Vmware vSphere 5.5 和Centos 7.2(KVM 1.5.3)環境下部署，并在該環境下滿足功能、性能、高可用、運維管理和接口方面的技術要求。

轉載自：5G公眾號