H3C VCF 控制器

开放架构

           采用OSGi开放式架构，可以通过开发APP的方式灵活扩展新的功能；这个框架实现了一个优雅、完整和动态的组件模型。应用程序无需重新引导可以被远程安装、启动、升级和卸载。OSGi规范是由成员通过公开的程序开发，对公众免费而且没有许可证限制。

           对外提供丰富的REST API接口；可以利用缓存Cache来提高响应速度，通讯本身的无状态性可以让不同的服务器的处理一系列请求中的不同请求，提高服务器的扩展性；浏览器即可作为客户端，简化软件需求；相对于其他叠加在HTTP协议之上的机制，REST的软件依赖性更小；不需要额外的资源发现机制；在软件技术演进中的长期兼容性更好。

           对外提供丰富的原生Java API接口。允许Java应用程序以控制器内的OSGi bundle形式运行，从而实现事件和数据包的高性能处理。这些基于网络底层的Java API接口非常强大，使控制器能够按照用户特定环境进行定制和扩展。

           VCFC集群支持跨三层部署，无需单独为VCFC集群提供二层专用网络。

安全可靠

           在单台控制器工作环境中，SDN网络可靠性较低，存在单点故障的可能性，即当控制器故障时将导致SDN网络处于非管理状态。H3C VCF控制器提供Team功能从而提高网络的可靠性，避免单点故障，即当Team中的某台设备出现故障不能正常工作时，组内的其它成员控制器会自动接替该故障控制器继续进行工作，保证SDN网络的正常运行。同时，Team还提供集中的控制器配置和监控。

           支持用户权限分级，支持本地用户管理及认证、支持Radius服务器认证。

           支持安全策略功能和服务链功能，可以根据业务需要灵活选择。

           支持控制器级、设备级、端口级的packet-in防攻击策略。

           支持用户虚拟机IP与MAC绑定，防止IP和MAC地址仿冒。

高易用性

           基于WEB页面进行管理；

           直观显示用户的网络设备和接入主机；

           大型复杂网络中，通过在VCF控制器Team中为不同的设备划分为不同的Region，可以实现分域管理，极大降低管理复杂度。

           支持虚机迁移和策略自跟随，迁移完成后无需再次配置安全策略和端口策略。

           支持导出和导入备份文件，可以据此迅速实现配置恢复。

           支持ISSU平滑升级，确保升级过程中客户业务不中断。

运维监控

           记录详细的操作日志和系统日志信息，确保用户行为可追溯和系统问题可定位；

           支持基于虚拟端口、流表、DPID+VNI和控制器的流量信息统计，还支持基于虚拟网络、虚拟子网、虚拟路由器和虚拟端口的网络信息统计。

           支持端口镜像，可以将流量镜像到远端的服务器或安全分析设备上。

           支持Overlay链路诊断，可以实现端到端的连通性诊断和分段连通性诊断。

           支持雷达探测，通过UI界面或者REST API接口提供VXLAN隧道的互通性检测和虚机之间的互通性检测。

Overlay网络

           H3C VCF控制器能够管理基于VXLAN技术的Overlay组网。能够管理的转发设备包括服务器内部的vSwitch、TOR offload设备、VXLAN GW（包括硬件GW和主机GW）等，并提供上层云计算系统接口，便于将Overlay网络整合入统一的云。

           服务器内部vSwitch管理。管理服务器内部的vSwitch，包括端口管理、策略管理、子网管理等，构建VXLAN隧道，控制地址学习方式等。兼容H3C S1020V系列vSwitch产品和Open vSwitch。

           VXLAN GW、TOR offload管理。管理硬件TOR offload交换机和硬件VXLAN GW、主机VXLAN GW，包括VXLAN隧道管理、设备管理等。

           安全设备纳管功能，能够对VXLAN GW以上的防火墙、负载均衡设备进行统一纳管。

           云计算接口。向上层云计算系统提供API接口和插件，方便云计算系统整合数据中心网络资源，实现“一站式”服务和管理。兼容H3CloudOS云计算管理平台、VMware vCenter和OpenStack。

服务链

           H3C VCF控制器内置服务链功能模块，它可以管理所有的服务节点，将各种安全设备组合抽象成统一的服务链资源池，满足数据中心内各种安全业务的应用模型。支持单跳服务链与双跳服务链。

           H3C VCF控制器可以基于port，subnet，network、any、external 等IP流量特征做灵活编排，实现差异化、细粒度、多样化的服务链。

           支持服务链代理功能，实现第三方安全设备的灵活引入。

           服务链功能模块提供北向API，供各种云管理系统使用；同时通过南向接口，管理服务节点，部署服务链。

遵循标准

           支持OpenFlow 1.3

           支持NETCONF标准（RFC6241）

           支持Open vSwitch所使用的ovsdb接口

           支持OpenStack所使用的Neutron接口