অ্যাপ্লিকেশন কেন্দ্রিক অবকাঠামো। ভবিষ্যতের নেটওয়ার্ক আর্কিটেকচার - জল্পনা থেকে অ্যাকশন পর্যন্ত

গত কয়েক বছর ধরে, সিসকো সক্রিয়ভাবে ডেটা সেন্টারে একটি ডেটা ট্রান্সমিশন নেটওয়ার্ক তৈরির জন্য একটি নতুন আর্কিটেকচার প্রচার করছে - অ্যাপ্লিকেশন কেন্দ্রিক অবকাঠামো (বা ACI). কেউ কেউ ইতিমধ্যে এটির সাথে পরিচিত। এবং কেউ কেউ রাশিয়া সহ তাদের উদ্যোগে এটি বাস্তবায়ন করতে সক্ষম হয়েছিল। যাইহোক, বেশিরভাগ আইটি পেশাদার এবং আইটি পরিচালকদের জন্য, এসিআই এখনও হয় একটি অস্পষ্ট সংক্ষিপ্ত রূপ বা ভবিষ্যতের প্রতিফলন।
এই নিবন্ধে আমরা এই ভবিষ্যৎ কাছাকাছি আনার চেষ্টা করব। এটি করার জন্য, আমরা এসিআই-এর প্রধান স্থাপত্য উপাদানগুলি সম্পর্কে কথা বলব এবং কীভাবে এটি অনুশীলনে ব্যবহার করা যেতে পারে তাও চিত্রিত করব। উপরন্তু, অদূর ভবিষ্যতে আমরা ACI-এর একটি ভিজ্যুয়াল প্রদর্শনের আয়োজন করব, যে কোনো আগ্রহী আইটি বিশেষজ্ঞ সাইন আপ করতে পারেন।

আপনি সেন্ট পিটার্সবার্গে 2019 সালের মে মাসে নতুন নেটওয়ার্ক আর্কিটেকচার সম্পর্কে আরও জানতে পারবেন। সমস্ত বিবরণ আছে লিংক. নিবন্ধন করুন!

প্রাগঐতিহাসিক
ঐতিহ্যগত এবং সবচেয়ে জনপ্রিয় নেটওয়ার্ক নির্মাণ মডেল একটি তিন-স্তরের শ্রেণীবিন্যাস মডেল: কোর -> বিতরণ (একত্রীকরণ) -> অ্যাক্সেস। বহু বছর ধরে, এই মডেলটি মানক ছিল; নির্মাতারা এটির জন্য উপযুক্ত কার্যকারিতা সহ বিভিন্ন নেটওয়ার্ক ডিভাইস তৈরি করেছিল।
পূর্বে, যখন তথ্য প্রযুক্তি ব্যবসায়ের জন্য এক ধরণের প্রয়োজনীয় (এবং, স্পষ্টতই, সর্বদা কাঙ্ক্ষিত নয়) অনুষঙ্গ ছিল, এই মডেলটি সুবিধাজনক, খুব স্থির এবং নির্ভরযোগ্য ছিল। যাইহোক, এখন যেহেতু আইটি ব্যবসার বিকাশের অন্যতম চালক, এবং অনেক ক্ষেত্রে ব্যবসা নিজেই, এই মডেলের স্থির প্রকৃতি বড় সমস্যা সৃষ্টি করতে শুরু করেছে।

আধুনিক ব্যবসা নেটওয়ার্ক অবকাঠামোর জন্য প্রচুর পরিমাণে বিভিন্ন জটিল প্রয়োজনীয়তা তৈরি করে। ব্যবসার সাফল্য সরাসরি এই প্রয়োজনীয়তাগুলি বাস্তবায়নের সময়ের উপর নির্ভর করে। এই ধরনের পরিস্থিতিতে বিলম্ব অগ্রহণযোগ্য, এবং নেটওয়ার্ক নির্মাণের ক্লাসিক্যাল মডেল প্রায়ই একটি সময়মত পদ্ধতিতে সমস্ত ব্যবসার চাহিদা পূরণের অনুমতি দেয় না।

উদাহরণস্বরূপ, একটি নতুন জটিল ব্যবসায়িক অ্যাপ্লিকেশনের উত্থানের জন্য নেটওয়ার্ক প্রশাসকদের বিভিন্ন স্তরে বিভিন্ন নেটওয়ার্ক ডিভাইসের বিপুল সংখ্যক অনুরূপ রুটিন অপারেশনগুলি সম্পাদন করতে হবে। সময়সাপেক্ষ হওয়ার পাশাপাশি, এটি একটি ভুল করার ঝুঁকিও বাড়ায়, যার ফলে আইটি পরিষেবাগুলির গুরুতর ডাউনটাইম হতে পারে এবং ফলস্বরূপ, আর্থিক ক্ষতি হতে পারে।

সমস্যার মূল এমনকি নির্দিষ্ট সময়সীমা বা প্রয়োজনীয়তার জটিলতাও নয়। আসল বিষয়টি হ'ল এই প্রয়োজনীয়তাগুলি ব্যবসায়িক অ্যাপ্লিকেশনগুলির ভাষা থেকে নেটওয়ার্ক অবকাঠামোর ভাষায় "অনুবাদ" করা দরকার। আপনি জানেন যে, যেকোনো অনুবাদ সর্বদা অর্থের আংশিক ক্ষতি হয়। যখন অ্যাপ্লিকেশন মালিক তার অ্যাপ্লিকেশনের যুক্তি সম্পর্কে কথা বলেন, তখন নেটওয়ার্ক প্রশাসক VLAN-এর একটি সেট বোঝেন, কয়েক ডজন ডিভাইসে অ্যাক্সেস তালিকা যা সমর্থিত, আপডেট এবং নথিভুক্ত করা প্রয়োজন।

সঞ্চিত অভিজ্ঞতা এবং গ্রাহকদের সাথে অবিচ্ছিন্ন যোগাযোগ সিসকোকে একটি ডেটা সেন্টার ডেটা ট্রান্সমিশন নেটওয়ার্ক তৈরির জন্য নতুন নীতিগুলি ডিজাইন এবং বাস্তবায়ন করার অনুমতি দেয় যা আধুনিক প্রবণতা পূরণ করে এবং সর্বপ্রথম, ব্যবসায়িক অ্যাপ্লিকেশনের যুক্তির উপর ভিত্তি করে। তাই নাম - অ্যাপ্লিকেশন কেন্দ্রিক অবকাঠামো।

এসিআই আর্কিটেকচার।
এসিআই আর্কিটেকচারকে শারীরিক দিক থেকে নয়, যৌক্তিক দিক থেকে বিবেচনা করা সবচেয়ে সঠিক। এটি স্বয়ংক্রিয় নীতিগুলির একটি মডেলের উপর ভিত্তি করে তৈরি করা হয়েছে, যার উপরের স্তরের বস্তুগুলিকে নিম্নলিখিত উপাদানগুলিতে ভাগ করা যেতে পারে:

1. নেক্সাস সুইচের উপর ভিত্তি করে নেটওয়ার্ক।
2. APIC কন্ট্রোলার ক্লাস্টার;
3. অ্যাপ্লিকেশন প্রোফাইল;

আসুন প্রতিটি স্তরকে আরও বিশদে দেখি - এবং আমরা সরল থেকে জটিলে চলে যাব।

নেক্সাস সুইচের উপর ভিত্তি করে নেটওয়ার্ক
একটি ACI কারখানার নেটওয়ার্কটি ঐতিহ্যগত শ্রেণীবিন্যাস মডেলের অনুরূপ, তবে এটি তৈরি করা অনেক সহজ। লিফ-স্পাইন মডেলটি নেটওয়ার্ক সংগঠিত করতে ব্যবহৃত হয়, যা পরবর্তী প্রজন্মের নেটওয়ার্ক বাস্তবায়নের জন্য একটি সাধারণভাবে গৃহীত পদ্ধতিতে পরিণত হয়েছে। এই মডেলটি দুটি স্তর নিয়ে গঠিত: যথাক্রমে মেরুদণ্ড এবং পাতা।

মেরুদণ্ডের স্তর শুধুমাত্র কর্মক্ষমতা জন্য দায়ী। মেরুদণ্ডের সুইচগুলির মোট কার্যকারিতা সমগ্র ফ্যাব্রিকের কার্যক্ষমতার সমান, তাই এই স্তরে 40G বা উচ্চতর পোর্ট সহ সুইচগুলি ব্যবহার করা উচিত।
মেরুদণ্ডের সুইচগুলি পরবর্তী স্তরে সমস্ত সুইচের সাথে সংযোগ করে: পাতার সুইচগুলি, যার শেষ হোস্টগুলি সংযুক্ত থাকে। লিফ সুইচের প্রধান ভূমিকা হল পোর্ট ক্ষমতা।

এইভাবে, স্কেলিং সমস্যাগুলি সহজেই সমাধান করা হয়: যদি আমাদের ফ্যাব্রিক থ্রুপুট বাড়ানোর প্রয়োজন হয়, আমরা মেরুদণ্ডের সুইচগুলি যুক্ত করি এবং যদি আমাদের পোর্ট ক্ষমতা বাড়ানোর প্রয়োজন হয় তবে আমরা লিফ যুক্ত করি।
উভয় স্তরের জন্য, Cisco Nexus 9000 সিরিজের সুইচগুলি ব্যবহার করা হয়, যা Cisco-এর জন্য ডেটা সেন্টার নেটওয়ার্ক তৈরির প্রধান হাতিয়ার, তাদের স্থাপত্য নির্বিশেষে। মেরুদণ্ডের স্তরের জন্য, Nexus 9300 বা Nexus 9500 সুইচ ব্যবহার করা হয় এবং Leaf-এর জন্য শুধুমাত্র Nexus 9300।
ACI কারখানায় ব্যবহৃত নেক্সাস সুইচগুলির মডেল পরিসীমা নীচের চিত্রে দেখানো হয়েছে৷

APIC (অ্যাপ্লিকেশন পলিসি ইনফ্রাস্ট্রাকচার কন্ট্রোলার) কন্ট্রোলার ক্লাস্টার
APIC কন্ট্রোলারগুলি বিশেষায়িত ফিজিক্যাল সার্ভার, যখন ছোট বাস্তবায়নের জন্য একটি ফিজিক্যাল APIC কন্ট্রোলার এবং দুটি ভার্চুয়াল একটি ক্লাস্টার ব্যবহার করা সম্ভব।
APIC কন্ট্রোলার নিয়ন্ত্রণ এবং পর্যবেক্ষণ ফাংশন প্রদান. গুরুত্বপূর্ণ বিষয় হল কন্ট্রোলাররা কখনই ডেটা ট্রান্সফারে অংশগ্রহণ করে না, অর্থাৎ সমস্ত ক্লাস্টার কন্ট্রোলার ব্যর্থ হলেও, এটি নেটওয়ার্কের স্থায়িত্বকে মোটেও প্রভাবিত করবে না। এটিও উল্লেখ করা উচিত যে APIC-এর সাহায্যে, প্রশাসক কারখানার সম্পূর্ণরূপে সমস্ত ভৌত এবং যৌক্তিক সংস্থান পরিচালনা করেন এবং কোনও পরিবর্তন করার জন্য, একটি নির্দিষ্ট ডিভাইসের সাথে সংযোগ করার আর প্রয়োজন নেই, যেহেতু ACI ব্যবহার করে নিয়ন্ত্রণের একক পয়েন্ট।

এখন এসিআই-এর একটি প্রধান উপাদান - অ্যাপ্লিকেশন প্রোফাইলে যাওয়া যাক।
অ্যাপ্লিকেশন নেটওয়ার্ক প্রোফাইল ACI এর যৌক্তিক ভিত্তি। এটি অ্যাপ্লিকেশন প্রোফাইল যা সমস্ত নেটওয়ার্ক বিভাগগুলির মধ্যে মিথস্ক্রিয়া নীতিগুলিকে সংজ্ঞায়িত করে এবং নেটওয়ার্ক বিভাগগুলিকে বর্ণনা করে৷ ANP আপনাকে শারীরিক স্তর থেকে বিমূর্ত করার অনুমতি দেয় এবং বাস্তবে, কল্পনা করুন যে আপনি কীভাবে একটি অ্যাপ্লিকেশন দৃষ্টিকোণ থেকে বিভিন্ন নেটওয়ার্ক বিভাগের মধ্যে মিথস্ক্রিয়া সংগঠিত করতে হবে।

একটি অ্যাপ্লিকেশন প্রোফাইল সংযোগ গোষ্ঠী নিয়ে গঠিত (শেষ-বিন্দু গ্রুপ - EPG)। একটি সংযোগ গোষ্ঠী হল হোস্টগুলির একটি লজিক্যাল গ্রুপ (ভার্চুয়াল মেশিন, ফিজিক্যাল সার্ভার, কন্টেইনার, ইত্যাদি) যা একই নিরাপত্তা বিভাগে অবস্থিত (নেটওয়ার্ক নয়, কিন্তু নিরাপত্তা)। একটি নির্দিষ্ট ইপিজির অন্তর্গত শেষ হোস্টগুলি একটি বড় সংখ্যক মানদণ্ড দ্বারা নির্ধারিত হতে পারে। নিম্নলিখিতগুলি সাধারণত ব্যবহৃত হয়:

• ভৌত বন্দর
• লজিক্যাল পোর্ট (ভার্চুয়াল সুইচে পোর্ট গ্রুপ)
• VLAN ID বা VXLAN
• আইপি ঠিকানা বা আইপি সাবনেট
• সার্ভার বৈশিষ্ট্য (নাম, অবস্থান, OS সংস্করণ, ইত্যাদি)

বিভিন্ন EPG-এর মিথস্ক্রিয়া জন্য, চুক্তি নামে একটি সত্তা প্রদান করা হয়। চুক্তিটি বিভিন্ন EPG-এর মধ্যে সম্পর্ককে সংজ্ঞায়িত করে। অন্য কথায়, চুক্তিটি সংজ্ঞায়িত করে যে একটি ইপিজি অন্য ইপিজিকে কী পরিষেবা প্রদান করে। উদাহরণস্বরূপ, আমরা একটি চুক্তি তৈরি করি যা ট্রাফিককে HTTPS প্রোটোকলের উপর দিয়ে প্রবাহিত করার অনুমতি দেয়। এর পরে, আমরা এই চুক্তির সাথে সংযোগ স্থাপন করি, উদাহরণস্বরূপ, EPG ওয়েব (ওয়েব সার্ভারগুলির একটি গ্রুপ) এবং EPG অ্যাপ (অ্যাপ্লিকেশন সার্ভারগুলির একটি গ্রুপ), যার পরে এই দুটি টার্মিনাল গ্রুপ HTTPS প্রোটোকলের মাধ্যমে ট্রাফিক বিনিময় করতে পারে।

নীচের চিত্রটি একই ANP-এর মধ্যে চুক্তির মাধ্যমে বিভিন্ন EPG-এর মধ্যে যোগাযোগ স্থাপনের একটি উদাহরণ বর্ণনা করে।

একটি ACI কারখানার মধ্যে যেকোন সংখ্যক অ্যাপ্লিকেশন প্রোফাইল থাকতে পারে। উপরন্তু, চুক্তিগুলি একটি নির্দিষ্ট অ্যাপ্লিকেশন প্রোফাইলের সাথে আবদ্ধ হয় না; সেগুলি বিভিন্ন ANP-তে EPGs সংযোগ করতে ব্যবহার করা যেতে পারে (এবং উচিত)।

প্রকৃতপক্ষে, প্রতিটি অ্যাপ্লিকেশান যার জন্য এক বা অন্য ফর্মে একটি নেটওয়ার্ক প্রয়োজন তার নিজস্ব প্রোফাইল দ্বারা বর্ণনা করা হয়৷ উদাহরণস্বরূপ, উপরের চিত্রটি একটি তিন-স্তরের অ্যাপ্লিকেশনের স্ট্যান্ডার্ড আর্কিটেকচার দেখায়, যার মধ্যে একটি N সংখ্যক বহিরাগত অ্যাক্সেস সার্ভার (ওয়েব), অ্যাপ্লিকেশন সার্ভার (অ্যাপ) এবং ডিবিএমএস সার্ভার (ডিবি) রয়েছে এবং এর মধ্যে মিথস্ক্রিয়া করার নিয়মগুলিও বর্ণনা করা হয়েছে। তাদের একটি ঐতিহ্যগত নেটওয়ার্ক অবকাঠামোতে, এটি পরিকাঠামোর বিভিন্ন ডিভাইস জুড়ে লিখিত নিয়মগুলির একটি সেট হবে। ACI আর্কিটেকচারে, আমরা এই নিয়মগুলিকে একক অ্যাপ্লিকেশন প্রোফাইলের মধ্যে বর্ণনা করি। ACI, একটি অ্যাপ্লিকেশন প্রোফাইল ব্যবহার করে, একটি একক প্রোফাইলে তাদের সকলকে গোষ্ঠীবদ্ধ করে বিভিন্ন ডিভাইসে প্রচুর সংখ্যক সেটিংস তৈরি করা আরও সহজ করে তোলে।
নীচের ছবিটি আরও বাস্তবসম্মত উদাহরণ দেখায়। একাধিক EPG এবং চুক্তি থেকে তৈরি একটি Microsoft Exchange অ্যাপ্লিকেশন প্রোফাইল।

সেন্ট্রাল ম্যানেজমেন্ট, অটোমেশন এবং মনিটরিং এসিআই-এর অন্যতম প্রধান সুবিধা। এসিআই ফ্যাক্টরি প্রশাসকদের বিভিন্ন সুইচ, রাউটার এবং ফায়ারওয়ালগুলিতে প্রচুর সংখ্যক নিয়ম তৈরি করার ক্লান্তিকর কাজ থেকে মুক্তি দেয় (যখন ক্লাসিক ম্যানুয়াল কনফিগারেশন পদ্ধতি অনুমোদিত এবং ব্যবহার করা যেতে পারে)। অ্যাপ্লিকেশন প্রোফাইল এবং অন্যান্য ACI বস্তুর সেটিংস স্বয়ংক্রিয়ভাবে ACI ফ্যাব্রিক জুড়ে প্রয়োগ করা হয়। এমনকি ফ্যাব্রিক সুইচগুলির অন্যান্য পোর্টে সার্ভারগুলিকে শারীরিকভাবে স্যুইচ করার সময়, পুরানো সুইচগুলি থেকে নতুনগুলিতে নকল সেটিংস এবং অপ্রয়োজনীয় নিয়মগুলি সাফ করার দরকার নেই৷ হোস্টের EPG সদস্যতার মানদণ্ডের উপর ভিত্তি করে, কারখানাটি স্বয়ংক্রিয়ভাবে এই সেটিংস তৈরি করবে এবং অব্যবহৃত নিয়মগুলি স্বয়ংক্রিয়ভাবে পরিষ্কার করবে।
ইন্টিগ্রেটেড ACI নিরাপত্তা নীতিগুলি হোয়াইটলিস্ট হিসাবে প্রয়োগ করা হয়, যার অর্থ স্পষ্টভাবে অনুমোদিত নয় ডিফল্টরূপে নিষিদ্ধ। একসাথে নেটওয়ার্ক সরঞ্জাম কনফিগারেশনের স্বয়ংক্রিয় আপডেটের সাথে ("ভুলে যাওয়া" অব্যবহৃত নিয়ম এবং অনুমতিগুলি সরানো), এই পদ্ধতিটি নেটওয়ার্ক নিরাপত্তার সামগ্রিক স্তরকে উল্লেখযোগ্যভাবে বৃদ্ধি করে এবং সম্ভাব্য আক্রমণের পৃষ্ঠকে সংকুচিত করে।

ACI আপনাকে শুধুমাত্র ভার্চুয়াল মেশিন এবং কন্টেইনার নয়, বরং ফিজিক্যাল সার্ভার, হার্ডওয়্যার ফায়ারওয়াল এবং থার্ড-পার্টি নেটওয়ার্ক ইকুইপমেন্টের নেটওয়ার্ক ইন্টারঅ্যাকশন সংগঠিত করতে দেয়, যা এই মুহূর্তে ACI কে একটি অনন্য সমাধান করে তোলে।
অ্যাপ্লিকেশন লজিকের উপর ভিত্তি করে একটি ডেটা নেটওয়ার্ক তৈরি করার জন্য সিসকোর নতুন পদ্ধতি শুধুমাত্র অটোমেশন, নিরাপত্তা এবং কেন্দ্রীভূত ব্যবস্থাপনা সম্পর্কে নয়। এটি একটি আধুনিক অনুভূমিকভাবে মাপযোগ্য নেটওয়ার্ক যা আধুনিক ব্যবসার সমস্ত প্রয়োজনীয়তা পূরণ করে।
এসিআই-এর উপর ভিত্তি করে একটি নেটওয়ার্ক অবকাঠামোর বাস্তবায়ন এন্টারপ্রাইজের সমস্ত বিভাগকে একই ভাষায় কথা বলতে দেয়। অ্যাডমিনিস্ট্রেটর শুধুমাত্র অ্যাপ্লিকেশনের যুক্তি দ্বারা পরিচালিত হয়, যা প্রয়োজনীয় নিয়ম এবং সংযোগগুলি বর্ণনা করে। অ্যাপ্লিকেশনটির যুক্তির পাশাপাশি অ্যাপ্লিকেশনটির মালিক এবং বিকাশকারী, তথ্য সুরক্ষা পরিষেবা, অর্থনীতিবিদ এবং ব্যবসার মালিকরা এটি দ্বারা পরিচালিত হয়।

এইভাবে, সিসকো একটি পরবর্তী প্রজন্মের ডেটা সেন্টার নেটওয়ার্কের ধারণাকে বাস্তবায়িত করছে। নিজের জন্য এই দেখতে চান? বিক্ষোভে আসুন অ্যাপ্লিকেশন কেন্দ্রিক অবকাঠামো সেন্ট পিটার্সবার্গে এবং এখন ভবিষ্যতের ডেটা সেন্টার নেটওয়ার্কের সাথে কাজ করুন।
আপনি ইভেন্টের জন্য নিবন্ধন করতে পারেন লিংক.

উত্স: www.habr.com