В পূর্ববর্তী সমস্যা আমি নেটওয়ার্ক অটোমেশন ফ্রেমওয়ার্ক বর্ণনা করেছি। কিছু লোকের মতে, এমনকি সমস্যার এই প্রথম পদ্ধতিটি ইতিমধ্যে তাকগুলিতে কিছু প্রশ্ন রেখেছে। এবং এটি আমাকে খুব খুশি করে, কারণ চক্রে আমাদের লক্ষ্য পাইথন স্ক্রিপ্টগুলির সাথে দায়বদ্ধ হওয়া নয়, একটি সিস্টেম তৈরি করা।

একই ফ্রেমওয়ার্ক সেই ক্রম নির্ধারণ করে যেখানে আমরা সমস্যাটি মোকাবেলা করব।
এবং নেটওয়ার্ক ভার্চুয়ালাইজেশন, যা এই সমস্যাটি নিবেদিত, সত্যিই ADSM এর বিষয়ের সাথে খাপ খায় না, যেখানে আমরা অটোমেশন বিশ্লেষণ করি।

কিন্তু এর একটি ভিন্ন কোণ থেকে তাকান.

অনেক পরিষেবা দীর্ঘদিন ধরে একই নেটওয়ার্ক ব্যবহার করছে। একটি টেলিকম অপারেটরের ক্ষেত্রে, এগুলি হল 2G, 3G, LTE, ব্রডব্যান্ড এবং B2B, উদাহরণস্বরূপ। ডিসির ক্ষেত্রে: বিভিন্ন ক্লায়েন্টের জন্য সংযোগ, ইন্টারনেট, ব্লক স্টোরেজ, অবজেক্ট স্টোরেজ।

এবং সমস্ত পরিষেবা একে অপরের থেকে বিচ্ছিন্নতা প্রয়োজন। এইভাবে ওভারলে নেটওয়ার্ক উপস্থিত হয়।

এবং সমস্ত পরিষেবা ম্যানুয়ালি কনফিগার করার জন্য একজন ব্যক্তির জন্য অপেক্ষা করতে চায় না। এভাবেই অর্কেস্ট্রেটর এবং SDN হাজির।

নেটওয়ার্কের পদ্ধতিগত স্বয়ংক্রিয়করণের প্রথম পদ্ধতি, বা বরং এর অংশ, অনেক জায়গায় নেওয়া হয়েছে এবং প্রয়োগ করা হয়েছে: VMWare, OpenStack, Google Compute Cloud, AWS, Facebook।

চলুন আজ তাকে দেখে নেওয়া যাক।

সন্তুষ্ট

• কারণে
• পরিভাষা
• আন্ডারলে - শারীরিক নেটওয়ার্ক
• ওভারলে - ভার্চুয়াল নেটওয়ার্ক
  • ToR সহ ওভারলে
  • হোস্ট থেকে ওভারলে
  • টংস্টেন ফ্যাব্রিকের উদাহরণে
    • একটি একক শারীরিক মেশিনের মধ্যে যোগাযোগ
    • বিভিন্ন ফিজিক্যাল মেশিনে অবস্থিত VM-এর মধ্যে যোগাযোগ
    • বহির্বিশ্বে প্রস্থান করুন

• FAQ
• উপসংহার
• দরকারী লিঙ্ক

কারণে

এবং যেহেতু আমরা এটি সম্পর্কে কথা বলছি, এটি নেটওয়ার্ক ভার্চুয়ালাইজেশনের পূর্বশর্তগুলি উল্লেখ করার মতো। আসলে গতকাল এই প্রক্রিয়া শুরু হয়নি।

সম্ভবত, আপনি একাধিকবার শুনেছেন যে নেটওয়ার্ক সর্বদা যে কোনও সিস্টেমের সবচেয়ে জড় অংশ। এবং এটি প্রতিটি অর্থেই সত্য। নেটওয়ার্ক হল সেই ভিত্তি যার উপর সবকিছু নির্ভর করে এবং এটিতে পরিবর্তন করা বেশ কঠিন - নেটওয়ার্ক ডাউন হলে পরিষেবাগুলি সহ্য করে না। প্রায়শই, একটি একক নোড ডিকমিশন করা বেশিরভাগ অ্যাপ্লিকেশনে যোগ করতে পারে এবং অনেক গ্রাহককে প্রভাবিত করতে পারে। এটি আংশিকভাবে কেন নেটওয়ার্ক দল যেকোনো পরিবর্তনকে প্রতিহত করতে পারে - কারণ এখন এটি কোনোভাবে কাজ করে (আমরা এমনকি কিভাবে জানি না), এবং এখানে আপনাকে নতুন কিছু কনফিগার করতে হবে এবং এটি কীভাবে নেটওয়ার্ককে প্রভাবিত করবে তা জানা নেই।

নেটওয়ার্কারদের VLAN ফেলে দেওয়ার জন্য অপেক্ষা না করার জন্য এবং প্রতিটি নেটওয়ার্ক নোডে কোনও পরিষেবা নিবন্ধন না করার জন্য, লোকেরা ওভারলে - ওভারলে নেটওয়ার্কগুলি ব্যবহার করার ধারণা নিয়ে এসেছিল - যার মধ্যে একটি দুর্দান্ত বৈচিত্র রয়েছে: GRE, IPinIP, MPLS, MPLS L2/L3VPN, VXLAN, GENEVE, MPLSoverUDP, MPLSoverGRE ইত্যাদি।

তাদের আকর্ষণ দুটি সাধারণ জিনিসের মধ্যে রয়েছে:

• শুধুমাত্র শেষ নোডগুলি কনফিগার করা হয়েছে - ট্রানজিট নোডগুলিকে স্পর্শ করতে হবে না৷ এটি প্রক্রিয়াটিকে ব্যাপকভাবে ত্বরান্বিত করে এবং কখনও কখনও আপনাকে নেটওয়ার্ক অবকাঠামো বিভাগকে নতুন পরিষেবা প্রবর্তনের প্রক্রিয়া থেকে বাদ দেওয়ার অনুমতি দেয়।
• লোডটি শিরোনামের গভীরে লুকানো থাকে - ট্রানজিট নোডগুলির এটি সম্পর্কে, হোস্টের ঠিকানা, ওভারলে নেটওয়ার্কের রুট সম্পর্কে কিছু জানার প্রয়োজন নেই। এবং এর মানে হল যে আপনাকে টেবিলে কম তথ্য সঞ্চয় করতে হবে, যার অর্থ একটি সহজ / সস্তা ডিভাইস নেওয়া।

এই সম্পূর্ণ ইস্যুতে, আমি সমস্ত সম্ভাব্য প্রযুক্তি বিশ্লেষণ করার পরিকল্পনা করি না, বরং ডিসিগুলিতে ওভারলে নেটওয়ার্কগুলির পরিচালনার জন্য কাঠামোটি বর্ণনা করি।

পুরো সিরিজটি ডেটা সেন্টারের বর্ণনা করবে, একই ধরনের র্যাকের সারি নিয়ে গঠিত যেখানে একই সার্ভার হার্ডওয়্যার ইনস্টল করা আছে।

এই সরঞ্জামগুলি ভার্চুয়াল মেশিন/কন্টেইনার/সার্ভারবিহীন চালায় যা পরিষেবাগুলি বাস্তবায়ন করে।

পরিভাষা

এক চক্রে সার্ভার আমি সেই প্রোগ্রামটি উল্লেখ করব যা ক্লায়েন্ট-সার্ভার যোগাযোগের সার্ভার সাইড প্রয়োগ করে।

র্যাক সার্ভারে ফিজিক্যাল মেশিন কল করুন না আমরা করব.

শারীরিক মেশিন - x86 কম্পিউটার একটি র্যাকে ইনস্টল করা হয়েছে। আমরা প্রায়শই শব্দটি ব্যবহার করি নিমন্ত্রণকর্তা. তাই আসুন এটিকে কল করি"মেশিন"অথবা নিমন্ত্রণকর্তা.

হাইপারভাইজার — একটি ফিজিক্যাল মেশিনে চলমান একটি অ্যাপ্লিকেশন যা ভার্চুয়াল মেশিনগুলি চালানোর ভৌত সম্পদগুলিকে অনুকরণ করে। কখনও কখনও সাহিত্যে এবং ওয়েবে, "হাইপারভাইজার" শব্দটি "হোস্ট" এর প্রতিশব্দ হিসাবে ব্যবহৃত হয়।

ভার্চুয়াল মেশিন - হাইপারভাইজারের উপরে একটি ফিজিক্যাল মেশিনে চলমান একটি অপারেটিং সিস্টেম। এই চক্রে আমাদের জন্য, এটি আসলে একটি ভার্চুয়াল মেশিন বা শুধু একটি ধারক কিনা তা এত গুরুত্বপূর্ণ নয়। আসুন এটিকে কল করি"ভিএম«

প্রজা - একটি বিস্তৃত ধারণা, যা আমি এই নিবন্ধে একটি পৃথক পরিষেবা বা একটি পৃথক ক্লায়েন্ট হিসাবে সংজ্ঞায়িত করব।

বহু মালিকানা বা মাল্টি-টেনেন্সি - বিভিন্ন ক্লায়েন্ট/পরিষেবা দ্বারা একই অ্যাপ্লিকেশনের ব্যবহার। একই সময়ে, অ্যাপ্লিকেশনটির আর্কিটেকচারের কারণে একে অপরের থেকে ক্লায়েন্টদের বিচ্ছিন্নতা অর্জন করা হয়, এবং আলাদাভাবে লঞ্চ করা উদাহরণ নয়।

TOR - র্যাক সুইচের উপরে - একটি র্যাকে একটি সুইচ ইনস্টল করা হয়েছে যার সাথে সমস্ত শারীরিক মেশিন সংযুক্ত রয়েছে৷

ToR টপোলজি ছাড়াও, বিভিন্ন প্রদানকারীরা এন্ড অফ রো (EoR) বা সারির মিডল প্র্যাকটিস করে (যদিও পরবর্তীটি একটি অপমানজনক বিরলতা এবং আমি MoR সংক্ষেপণ দেখিনি)।

আন্ডারলে নেটওয়ার্ক বা অন্তর্নিহিত নেটওয়ার্ক বা আন্ডারলে - শারীরিক নেটওয়ার্ক অবকাঠামো: সুইচ, রাউটার, তারগুলি।

আস্তরণ নেটওয়ার্ক বা ওভারলে নেটওয়ার্ক বা ওভারলে - টানেলের একটি ভার্চুয়াল নেটওয়ার্ক যা প্রকৃত একের উপরে চলে।

L3 কারখানা বা আইপি কারখানা এটি মানবজাতির একটি আশ্চর্যজনক আবিষ্কার, যা আপনাকে STP পুনরাবৃত্তি না করতে এবং সাক্ষাত্কারের জন্য TRILL শেখার অনুমতি দেয় না। একটি ধারণা যেখানে অ্যাক্সেস লেভেল পর্যন্ত সম্পূর্ণ নেটওয়ার্ক একচেটিয়াভাবে L3, VLAN ছাড়া এবং সেই অনুযায়ী, বিশাল প্রসারিত ব্রডকাস্ট ডোমেন। "ফ্যাক্টরি" শব্দটি কোথা থেকে এসেছে, আমরা পরবর্তী অংশে এটি বের করব।

SDN - সফ্টওয়্যার সংজ্ঞায়িত নেটওয়ার্ক। খুব কমই একটি ভূমিকা প্রয়োজন. নেটওয়ার্ক পরিচালনার একটি পদ্ধতি যখন নেটওয়ার্কে পরিবর্তনগুলি একজন ব্যক্তির দ্বারা নয়, একটি প্রোগ্রাম দ্বারা সঞ্চালিত হয়। সাধারণত কন্ট্রোল প্লেনকে শেষ নেটওয়ার্ক ডিভাইসের বাইরে কন্ট্রোলারে সরানো বোঝায়।

এনএফভি - নেটওয়ার্ক ফাংশন ভার্চুয়ালাইজেশন - নেটওয়ার্ক ডিভাইসের ভার্চুয়ালাইজেশন, অনুমান করে যে নেটওয়ার্ক ফাংশনগুলির একটি অংশ ভার্চুয়াল মেশিন বা কন্টেইনার হিসাবে চালানো যেতে পারে নতুন পরিষেবাগুলির প্রবর্তনকে ত্বরান্বিত করতে, পরিষেবা চেইনিংয়ের সংগঠন এবং সহজ অনুভূমিক স্কেলেবিলিটি।

ভিএনএফ - ভার্চুয়াল নেটওয়ার্ক ফাংশন। নির্দিষ্ট ভার্চুয়াল ডিভাইস: রাউটার, সুইচ, ফায়ারওয়াল, NAT, IPS/IDS ইত্যাদি।

আমি এখন ইচ্ছাকৃতভাবে বর্ণনাটিকে একটি নির্দিষ্ট বাস্তবায়নে সরলীকরণ করি, যাতে পাঠককে খুব বেশি বিভ্রান্ত না করে। আরও চিন্তাশীল পড়ার জন্য, আমি এটি বিভাগে উল্লেখ করি রেফারেন্স. এছাড়াও, রোমা গর্জ, যিনি এই নিবন্ধটি ভুলতার জন্য সমালোচনা করেছেন, সার্ভার এবং নেটওয়ার্ক ভার্চুয়ালাইজেশন প্রযুক্তি সম্পর্কে একটি পৃথক সমস্যা লেখার প্রতিশ্রুতি দিয়েছেন, আরও গভীরভাবে এবং বিশদগুলিতে মনোযোগী।

বেশিরভাগ নেটওয়ার্ক আজ স্পষ্টভাবে দুটি ভাগে বিভক্ত করা যেতে পারে:

নিচে স্থাপন করা — একটি স্থিতিশীল কনফিগারেশন সহ একটি শারীরিক নেটওয়ার্ক।
উপরে পাতা - ভাড়াটেদের বিচ্ছিন্ন করার জন্য আন্ডারলে ওভার বিমূর্ততা।

এটি ডিসি ক্ষেত্রে (যা আমরা এই নিবন্ধে বিশ্লেষণ করব) এবং আইএসপি (যা আমরা বিশ্লেষণ করব না, কারণ এটি ইতিমধ্যেই ছিল) উভয় ক্ষেত্রেই সত্য এসডিএসএম) এন্টারপ্রাইজ নেটওয়ার্কগুলির সাথে, অবশ্যই, পরিস্থিতি কিছুটা ভিন্ন।

নেটওয়ার্ক ফোকাস ছবি:

নিচে স্থাপন করা

আন্ডারলে হল একটি শারীরিক নেটওয়ার্ক: হার্ডওয়্যার সুইচ এবং তারগুলি। আন্ডারলে ডিভাইসগুলি জানে কিভাবে ফিজিক্যাল মেশিনে যেতে হয়।

এটি স্ট্যান্ডার্ড প্রোটোকল এবং প্রযুক্তির উপর নির্ভর করে। অন্ততপক্ষে এমন নয় যে আজ পর্যন্ত হার্ডওয়্যার ডিভাইসগুলি মালিকানাধীন সফ্টওয়্যারগুলিতে কাজ করে যা চিপ প্রোগ্রামিং বা তাদের প্রোটোকল বাস্তবায়নের অনুমতি দেয় না, যথাক্রমে, অন্যান্য বিক্রেতাদের সাথে সামঞ্জস্যতা এবং মানককরণ প্রয়োজন।

কিন্তু Google এর মতো কেউ তাদের নিজস্ব সুইচগুলি বিকাশ করতে এবং প্রচলিত প্রোটোকলগুলি পরিত্যাগ করতে পারে৷ কিন্তু LAN_DC Google নয়।

আন্ডারলে তুলনামূলকভাবে কদাচিৎ পরিবর্তিত হয়, কারণ এর উদ্দেশ্য হল ফিজিক্যাল মেশিনের মধ্যে মৌলিক আইপি সংযোগ। আন্ডারলে তার উপরে চলমান পরিষেবাগুলি, ক্লায়েন্ট, ভাড়াটেদের সম্পর্কে কিছুই জানে না - এটি শুধুমাত্র একটি মেশিন থেকে অন্য মেশিনে প্যাকেজ সরবরাহ করতে হবে।
আন্ডারলে এই মত হতে পারে:

• IPv4+OSPF
• IPv6+ISIS+BGP+L3VPN
• L2+TRILL
• L2+STP

আন্ডারলে নেটওয়ার্ক ক্লাসিক্যাল পদ্ধতিতে কনফিগার করা হয়েছে: CLI/GUI/NETCONF।

ম্যানুয়ালি, স্ক্রিপ্ট, মালিকানাধীন ইউটিলিটি।

চক্রের পরবর্তী নিবন্ধটি আরও বিস্তারিতভাবে অ্যান্ডারলেকে উত্সর্গ করা হবে।

উপরে পাতা

ওভারলে হল আন্ডারলেতে প্রসারিত টানেলের একটি ভার্চুয়াল নেটওয়ার্ক, এটি একটি ক্লায়েন্টের ভিএমকে একে অপরের সাথে যোগাযোগ করতে দেয়, অন্য ক্লায়েন্টদের থেকে বিচ্ছিন্নতা প্রদান করে।

ক্লায়েন্ট ডেটা পাবলিক নেটওয়ার্কের মাধ্যমে সংক্রমণের জন্য কিছু ধরণের টানেলিং হেডারে এনক্যাপসুলেট করা হয়।

তাই একটি ক্লায়েন্টের (একটি পরিষেবা) ভিএম ওভারলে এর মাধ্যমে একে অপরের সাথে যোগাযোগ করতে পারে, এমনকি প্যাকেটটি আসলে কোন পথটি নেয় তা না জেনেও।

ওভারলে এই মত হতে পারে, যেমন আমি উপরে উল্লেখ করেছি:

• জিআরই টানেল
• ভিএক্সএলএএন
• ইভিপিএন
• L3VPN
• জেনেভ

ওভারলে নেটওয়ার্ক সাধারণত একটি কেন্দ্রীয় নিয়ামকের মাধ্যমে কনফিগার এবং রক্ষণাবেক্ষণ করা হয়। এটি থেকে, কনফিগারেশন, কন্ট্রোল প্লেন এবং ডেটা প্লেনগুলি এমন ডিভাইসগুলিতে সরবরাহ করা হয় যা ক্লায়েন্ট ট্র্যাফিককে রাউটিং এবং এনক্যাপসুলেট করার সাথে জড়িত। একটু নিচে আসুন উদাহরণ সহ এটি দেখি।

হ্যাঁ, এটি বিশুদ্ধ SDN।

একটি ওভারলে নেটওয়ার্ক সংগঠিত করার জন্য দুটি মৌলিকভাবে ভিন্ন পদ্ধতি রয়েছে:

1. ToR সহ ওভারলে
2. হোস্ট থেকে ওভারলে

ToR সহ ওভারলে

ওভারলে একটি র্যাকের অ্যাক্সেস সুইচ (ToR) থেকে শুরু হতে পারে, যেমনটি ঘটে, উদাহরণস্বরূপ, একটি VXLAN ফ্যাব্রিকের ক্ষেত্রে।

এটি আইএসপি নেটওয়ার্কগুলিতে একটি সময়-পরীক্ষিত প্রক্রিয়া এবং নেটওয়ার্ক সরঞ্জামগুলির সমস্ত বিক্রেতারা এটিকে সমর্থন করে৷

যাইহোক, এই ক্ষেত্রে, টিওআর সুইচটি অবশ্যই যথাক্রমে বিভিন্ন পরিষেবা আলাদা করতে সক্ষম হবে এবং নেটওয়ার্ক প্রশাসককে ভার্চুয়াল মেশিন অ্যাডমিনিস্ট্রেটরদের সাথে একটি নির্দিষ্ট পরিমাণে সহযোগিতা করতে হবে এবং ডিভাইস কনফিগারেশনে (যদিও স্বয়ংক্রিয়ভাবে) পরিবর্তন করতে হবে।

এখানে আমি পাঠককে একটি নিবন্ধ সম্পর্কে উল্লেখ করব হ্যাব্রেতে VxLAN আমাদের পুরানো বন্ধু @bormoglotx.
এই ENOG এর সাথে উপস্থাপনা একটি EVPN VXLAN কারখানার সাথে একটি DC নেটওয়ার্ক তৈরি করার পদ্ধতিগুলি বিস্তারিতভাবে বর্ণনা করা হয়েছে৷

এবং বাস্তবে আরও সম্পূর্ণ নিমজ্জনের জন্য, আপনি টিসিস্কা বইটি পড়তে পারেন একটি আধুনিক, খোলা এবং পরিমাপযোগ্য ফ্যাব্রিক: VXLAN EVPN.

আমি নোট করি যে VXLAN শুধুমাত্র একটি এনক্যাপসুলেশন পদ্ধতি এবং টানেল সমাপ্তি ToR এ নয়, হোস্টে ঘটতে পারে, যেমনটি OpenStack-এর ক্ষেত্রে ঘটে।

যাইহোক, VXLAN ফ্যাক্টরি যেখানে ওভারলে শুরু হয় ToR-এ একটি সুপ্রতিষ্ঠিত ওভারলে নেটওয়ার্ক ডিজাইন।

হোস্ট থেকে ওভারলে

আরেকটি পদ্ধতি হল শেষ হোস্টে টানেল শুরু করা এবং শেষ করা।
এই ক্ষেত্রে, নেটওয়ার্ক (আন্ডারলে) যতটা সম্ভব সহজ এবং স্থির থাকে।
এবং হোস্ট নিজেই সমস্ত প্রয়োজনীয় এনক্যাপসুলেশন করে।

এটি করার জন্য, অবশ্যই, আপনাকে হোস্টগুলিতে একটি বিশেষ অ্যাপ্লিকেশন চালাতে হবে, তবে এটি মূল্যবান।

প্রথমত, একটি লিনাক্স মেশিনে ক্লায়েন্ট চালানো সহজ বা, ধরা যাক, এটি এমনকি সম্ভব, একটি সুইচ চলাকালীন, আপনাকে সম্ভবত আপাতত মালিকানাধীন SDN সমাধানগুলির দিকে যেতে হবে, যা মাল্টিটির ধারণাকে হত্যা করে - বিক্রেতা।

দ্বিতীয়ত, কন্ট্রোল প্লেন এবং ডেটা প্লেনের দৃষ্টিকোণ থেকে এই ক্ষেত্রে টিওআর সুইচটিকে যতটা সম্ভব সহজ রাখা যেতে পারে। প্রকৃতপক্ষে, তারপরে তাকে SDN কন্ট্রোলারের সাথে যোগাযোগ করার দরকার নেই, এবং এটি সমস্ত সংযুক্ত ক্লায়েন্টের নেটওয়ার্ক / ARP সঞ্চয় করার জন্যও যথেষ্ট - এটি শারীরিক মেশিনের আইপি ঠিকানা জানা যথেষ্ট, যা স্যুইচিং / রাউটিংকে ব্যাপকভাবে সহায়তা করে। টেবিল

ADSM সিরিজে, আমি হোস্ট থেকে ওভারলে পদ্ধতি বেছে নিই - তারপর আমরা কেবল এটি সম্পর্কে কথা বলব এবং আমরা VXLAN কারখানায় ফিরে যাব না।

উদাহরণগুলি দেখা সবচেয়ে সহজ। এবং একটি পরীক্ষার বিষয় হিসাবে, আমরা OpenSource SDN প্ল্যাটফর্ম OpenContrail নেব, যা এখন পরিচিত টংস্টেন ফ্যাব্রিক.

নিবন্ধের শেষে, আমি OpenFlow এবং OpenvSwitch-এর সাথে সাদৃশ্য সম্পর্কে কিছু চিন্তাভাবনা দেব।

টংস্টেন ফ্যাব্রিকের উদাহরণে

প্রতিটি শারীরিক মেশিন আছে vরাউটার - একটি ভার্চুয়াল রাউটার যা এটির সাথে সংযুক্ত নেটওয়ার্কগুলি সম্পর্কে জানে এবং তারা কোন ক্লায়েন্টের অন্তর্গত - প্রকৃতপক্ষে - একটি PE রাউটার৷ প্রতিটি ক্লায়েন্টের জন্য, এটি একটি বিচ্ছিন্ন রাউটিং টেবিল বজায় রাখে (ভিআরএফ পড়ুন)। এবং আসলে vRouter ওভারলে টানেলিং করে।

vRouter সম্পর্কে আরও কিছু নিবন্ধের শেষে রয়েছে।

হাইপারভাইজারে অবস্থিত প্রতিটি VM সেই মেশিনের vRouter এর মাধ্যমে সংযোগ করে ট্যাপ ইন্টারফেস.

টোকা - টার্মিনাল অ্যাক্সেস পয়েন্ট - লিনাক্স কার্নেলের একটি ভার্চুয়াল ইন্টারফেস যা নেটওয়ার্ক মিথস্ক্রিয়াকে অনুমতি দেয়।

যদি vRouter এর পিছনে বেশ কয়েকটি নেটওয়ার্ক থাকে, তবে তাদের প্রত্যেকের জন্য একটি ভার্চুয়াল ইন্টারফেস তৈরি করা হয়, যার জন্য একটি আইপি ঠিকানা বরাদ্দ করা হয় - এটি ডিফল্ট গেটওয়ে ঠিকানা হবে।
একটি ক্লায়েন্টের সমস্ত নেটওয়ার্ক একটিতে স্থাপন করা হয় ভিআরএফ (এক টেবিল), ভিন্ন - ভিন্ন।
আমি এখানে একটি সংরক্ষণ করব যে সবকিছু এত সহজ নয় এবং আমি অনুসন্ধিৎসু পাঠককে নিবন্ধের শেষে পাঠাব.

vRouters যাতে একে অপরের সাথে যোগাযোগ করতে পারে, এবং সেই অনুযায়ী, তাদের পিছনে থাকা VMগুলি, তারা এর মাধ্যমে রাউটিং তথ্য বিনিময় করে SDN কন্ট্রোলার.

বাইরের জগতে প্রবেশ করতে, ম্যাট্রিক্স থেকে একটি প্রস্থান বিন্দু আছে - ভার্চুয়াল নেটওয়ার্ক গেটওয়ে ভিএনজিডব্লিউ — ভার্চুয়াল নেটওয়ার্ক গেটওয়ে (আমার মেয়াদ).

এখন যোগাযোগের উদাহরণ দেখি - এবং সেখানে স্পষ্টতা থাকবে।

একটি একক শারীরিক মেশিনের মধ্যে যোগাযোগ

VM0 VM2 এ একটি প্যাকেট পাঠাতে চায়। এখন ধরে নেওয়া যাক যে এটি একটি একক ক্লায়েন্ট VM।

ডেটা প্লেন

1. VM-0 এর eth0 ইন্টারফেসের একটি ডিফল্ট রুট রয়েছে। সেখানে প্যাকেজ পাঠানো হয়।
   এই eth0 ইন্টারফেসটি আসলে tap0 TAP ইন্টারফেসের মাধ্যমে vRouter ভার্চুয়াল রাউটারের সাথে কার্যত সংযুক্ত।
2. vRouter বিশ্লেষণ করে যে প্যাকেটটি কোন ইন্টারফেসে এসেছে, অর্থাৎ এটি কোন ক্লায়েন্টের (VRF) অন্তর্গত, এই ক্লায়েন্টের রাউটিং টেবিলের সাথে প্রাপকের ঠিকানা পরীক্ষা করে।
3. একটি ভিন্ন পোর্টের পিছনে প্রাপক একই মেশিনে রয়েছে তা খুঁজে পেয়ে, vRouter কোনো অতিরিক্ত শিরোনাম ছাড়াই প্যাকেটটি পাঠায় - এই ক্ষেত্রে, vRouter এর ইতিমধ্যে একটি ARP এন্ট্রি রয়েছে।

এই ক্ষেত্রে প্যাকেটটি শারীরিক নেটওয়ার্কে প্রবেশ করে না - এটি vRouter এর ভিতরে রাউট করা হয়।

কন্ট্রোল প্লেন

ভার্চুয়াল মেশিন শুরু হলে, হাইপারভাইজার এটিকে বলে:

• তার নিজের আইপি ঠিকানা।
• ডিফল্ট রুটটি এই নেটওয়ার্কে vRouter এর IP ঠিকানার মাধ্যমে।

হাইপারভাইজার একটি বিশেষ API এর মাধ্যমে vRouter কে রিপোর্ট করে:

• ভার্চুয়াল ইন্টারফেস তৈরি করতে আপনার যা দরকার।
• ভার্চুয়াল নেটওয়ার্ক তৈরি করার জন্য এটি (ভিএম) যা প্রয়োজন।
• কি VRF এটা (VN) আবদ্ধ.
• এই VM-এর জন্য একটি স্ট্যাটিক ARP এন্ট্রি - কোন ইন্টারফেসে এর IP ঠিকানা অবস্থিত এবং কোন MAC ঠিকানায় এটি আবদ্ধ।

এবং আবার, ধারণাটি বোঝার জন্য প্রকৃত মিথস্ক্রিয়া পদ্ধতিটি সরল করা হয়েছে।

এইভাবে, vRouter এই মেশিনে একটি ক্লায়েন্টের সমস্ত VM সরাসরি সংযুক্ত নেটওয়ার্ক হিসাবে দেখে এবং তাদের মধ্যে নিজেকে রুট করতে পারে।

কিন্তু VM0 এবং VM1 যথাক্রমে বিভিন্ন ক্লায়েন্টের অন্তর্গত, বিভিন্ন vRouter টেবিলে রয়েছে।

তারা একে অপরের সাথে সরাসরি যোগাযোগ করতে পারে কিনা তা নির্ভর করে vRouter সেটিংস এবং নেটওয়ার্ক ডিজাইনের উপর।
উদাহরণস্বরূপ, যদি উভয় ক্লায়েন্টের ভিএম পাবলিক অ্যাড্রেস ব্যবহার করে, বা VRouter-এ NAT ঘটে, তাহলে vRouter-এ সরাসরি রাউটিংও করা যেতে পারে।

বিপরীত পরিস্থিতিতে, ঠিকানা স্থানগুলির ছেদ করা সম্ভব - একটি সর্বজনীন ঠিকানা পেতে আপনাকে একটি NAT সার্ভারের মধ্য দিয়ে যেতে হবে - এটি বহিরাগত নেটওয়ার্কগুলি অ্যাক্সেস করার অনুরূপ, যা নীচে আলোচনা করা হয়েছে৷

বিভিন্ন ফিজিক্যাল মেশিনে অবস্থিত VM-এর মধ্যে যোগাযোগ

ডেটা প্লেন

1. শুরুটি ঠিক একই: VM-0 ডিফল্টরূপে VM-7 (172.17.3.2) এ একটি প্যাকেট পাঠায়।
2. vRouter এটি গ্রহণ করে এবং এই সময় দেখে যে গন্তব্যটি অন্য মেশিনে রয়েছে এবং Tunnel0 টানেলের মাধ্যমে পৌঁছানো যায়।
3. প্রথমত, এটি একটি MPLS লেবেল ঝুলিয়ে দেয় যা দূরবর্তী ইন্টারফেস সনাক্ত করে, যাতে বিপরীত দিকে vRouter এই প্যাকেটটি কোথায় রাখতে হবে তা নির্ধারণ করতে পারে এবং অতিরিক্ত লুকআপ ছাড়াই।

   

4. Tunnel0 এর উৎস 10.0.0.2, গন্তব্য 10.0.1.2 আছে।
   vRouter মূল প্যাকেটে GRE (বা UDP) হেডার এবং নতুন আইপি যোগ করে।
5. vRouter রাউটিং টেবিলে ToR1 ঠিকানা 10.0.0.1 এর মাধ্যমে একটি ডিফল্ট রুট রয়েছে। সেখানে পাঠায়।

   
   

6. ToR1, আন্ডারলে নেটওয়ার্কের সদস্য হিসাবে, জানে (উদাহরণস্বরূপ, OSPF এর মাধ্যমে) কিভাবে 10.0.1.2 এ যেতে হয় এবং রুট বরাবর প্যাকেট পাঠায়। মনে রাখবেন যে ECMP এখানে সক্রিয় করা হয়েছে। দৃষ্টান্তে দুটি নেক্সট-হপ রয়েছে এবং বিভিন্ন স্ট্রীম হ্যাশ দ্বারা তাদের মধ্যে পচে যাবে। একটি বাস্তব কারখানার ক্ষেত্রে, সম্ভবত 4টি পরবর্তী-হপ থাকবে।

   একই সময়ে, তাকে বাহ্যিক আইপি হেডারের নীচে কী আছে তা জানতে হবে না। অর্থাৎ, প্রকৃতপক্ষে, IP-এর অধীনে একটি স্যান্ডউইচ হতে পারে IPv6 থেকে MPLS ওভার ইথারনেট ও MPLS ওভার GRE ওভার ওভার গ্রীক।

7. তদনুসারে, প্রাপ্তির দিক থেকে, vRouter GRE সরিয়ে দেয় এবং MPLS লেবেল ব্যবহার করে, এই প্যাকেটটি কোন ইন্টারফেসে পাঠানো উচিত তা বুঝতে পারে, এটি স্ট্রিপ করে এবং প্রাপকের কাছে এটির আসল আকারে পাঠায়।

কন্ট্রোল প্লেন

আপনি যখন মেশিনটি শুরু করেন, উপরে বর্ণিত হিসাবে সবকিছু ঘটে।

এবং প্লাস নিম্নলিখিত:

• প্রতিটি ক্লায়েন্টের জন্য, vRouter একটি MPLS ট্যাগ বরাদ্দ করে। এটি হল L3VPN পরিষেবার লেবেল যার দ্বারা ক্লায়েন্টদের একই ফিজিক্যাল মেশিনের মধ্যে আলাদা করা হবে।
  

  প্রকৃতপক্ষে, MPLS লেবেলটি সবসময় vRouter দ্বারা বরাদ্দ করা হয়, কারণ এটি আগে থেকে জানা যায় না যে মেশিনটি শুধুমাত্র একই vRouter এর পিছনে থাকা অন্যান্য মেশিনের সাথে যোগাযোগ করবে এবং এটি সম্ভবত সত্যও নয়।

• vRouter BGP প্রোটোকলের মাধ্যমে SDN কন্ট্রোলারের সাথে একটি সংযোগ স্থাপন করে (বা অনুরূপ - TF এর ক্ষেত্রে, এটি XMPP 0_o)।
• এই সেশনের মাধ্যমে, vRouter সংযুক্ত নেটওয়ার্কগুলিতে SDN কন্ট্রোলার রুটগুলিকে বলে:
  • নেটওয়ার্ক ঠিকানা
  • এনক্যাপসুলেশন পদ্ধতি (MPLSoGRE, MPLSoUDP, VXLAN)
  • MPLS ক্লায়েন্ট লেবেল
  • নেক্সটহপ হিসাবে আপনার আইপি ঠিকানা

• SDN কন্ট্রোলার সমস্ত সংযুক্ত vRouters থেকে এই ধরনের রুটগুলি গ্রহণ করে এবং সেগুলিকে অন্যদের কাছে প্রতিফলিত করে৷ অর্থাৎ এটি রুট রিফ্লেক্টর হিসেবে কাজ করে।

বিপরীতে একই জিনিস ঘটে।

ওভারলে অন্তত প্রতি মিনিটে পরিবর্তন করতে পারে। এটি পাবলিক ক্লাউডের মতোই, যখন গ্রাহকরা তাদের ভার্চুয়াল মেশিনগুলি নিয়মিত চালু এবং বন্ধ করে।

কেন্দ্রীয় নিয়ন্ত্রক vRouter-এ সুইচিং/রাউটিং টেবিলগুলির কনফিগারেশন এবং নিয়ন্ত্রণ বজায় রাখার সমস্ত জটিলতার যত্ন নেয়।

মোটামুটিভাবে বলতে গেলে, কন্ট্রোলার BGP (বা অনুরূপ প্রোটোকল) এর মাধ্যমে সমস্ত vRouters দিয়ে নিজেকে লক করে এবং সহজভাবে রাউটিং তথ্য প্রেরণ করে। উদাহরণস্বরূপ, বিজিপির ইতিমধ্যেই এনক্যাপসুলেশন পদ্ধতি বহন করার জন্য একটি ঠিকানা-পরিবার রয়েছে এমপিএলএস-ইন-জিআরই বা এমপিএলএস-ইন-ইউডিপি.

একই সময়ে, আন্ডারলে নেটওয়ার্কের কনফিগারেশন কোনোভাবেই পরিবর্তিত হয় না, যা, উপায় দ্বারা, স্বয়ংক্রিয় করা আরও কঠিন এবং একটি বিশ্রী আন্দোলনের সাথে ভাঙা সহজ।

বহির্বিশ্বে প্রস্থান করুন

কোথাও সিমুলেশনটি অবশ্যই শেষ হতে হবে এবং আপনাকে ভার্চুয়াল জগত থেকে বাস্তবে যেতে হবে। এবং আপনার একটি পেফোন গেটওয়ে দরকার।

দুটি পন্থা অনুশীলন করা হয়:

1. একটি হার্ডওয়্যার রাউটার ইনস্টল করা আছে।
2. রাউটারের ফাংশনগুলিকে প্রয়োগ করে এমন কোনও যন্ত্র চালু করা হয়েছে (হ্যাঁ, SDN এর পরে, আমরা ভিএনএফেরও সম্মুখীন হয়েছি)। এর একটি ভার্চুয়াল গেটওয়ে কল করা যাক.

সস্তা অনুভূমিক মাপযোগ্যতার দ্বিতীয় পদ্ধতির সুবিধা - পর্যাপ্ত শক্তি নেই - আমরা একটি গেটওয়ে সহ আরেকটি ভার্চুয়াল মেশিন চালু করেছি। যেকোনো ফিজিক্যাল মেশিনে, ফ্রি র‌্যাক, ইউনিট, পাওয়ার আউটলেট খোঁজার প্রয়োজন ছাড়াই, লোহার টুকরো নিজেই কিনুন, এটি পরিবহন করুন, ইনস্টল করুন, সুইচ করুন, কনফিগার করুন এবং তারপরে এতে ত্রুটিপূর্ণ উপাদান পরিবর্তন করুন।

একটি ভার্চুয়াল গেটওয়ের অসুবিধাগুলি হল যে একটি ফিজিক্যাল রাউটারের একটি ইউনিট এখনও একটি মাল্টি-কোর ভার্চুয়াল মেশিনের চেয়ে বেশি শক্তিশালী এবং এর সফ্টওয়্যার, তার নিজস্ব হার্ডওয়্যার বেসের সাথে সামঞ্জস্যপূর্ণ, অনেক বেশি স্থিতিশীল কাজ করে (না) এটি অস্বীকার করাও কঠিন যে সফ্টওয়্যার এবং হার্ডওয়্যার কমপ্লেক্স সহজভাবে কাজ করে, শুধুমাত্র কনফিগারেশনের প্রয়োজন হয়, যখন একটি ভার্চুয়াল গেটওয়ে চালু করা এবং রক্ষণাবেক্ষণ করা শক্তিশালী ইঞ্জিনিয়ারদের জন্য একটি পেশা।

এক পা দিয়ে, গেটওয়ে একটি সাধারণ ভার্চুয়াল মেশিনের মতো ওভারলে ভার্চুয়াল নেটওয়ার্কের মধ্যে দেখায় এবং অন্য সমস্ত VM-এর সাথে যোগাযোগ করতে পারে। একই সময়ে, এটি সমস্ত ক্লায়েন্টের নেটওয়ার্কগুলি নিজেই বন্ধ করতে পারে এবং সেই অনুযায়ী, তাদের মধ্যে রাউটিং চালাতে পারে।

অন্য পা দিয়ে, গেটওয়ে ইতিমধ্যেই ব্যাকবোন নেটওয়ার্কের দিকে তাকিয়ে আছে এবং জানে কিভাবে ইন্টারনেটে যেতে হয়।

ডেটা প্লেন

সুতরাং প্রক্রিয়া এই মত দেখায়:

1. VM-0, একই vRouter-এ ডিফল্ট থাকার কারণে, eth185.147.83.177 ইন্টারফেসে বহির্বিশ্বে (0) একটি গন্তব্য সহ একটি প্যাকেট পাঠায়।
2. vRouter এই প্যাকেটটি গ্রহণ করে এবং রাউটিং টেবিলে গন্তব্যের ঠিকানাটি সন্ধান করে - Tunnel 1 এর মাধ্যমে VNGW1 গেটওয়ের মাধ্যমে ডিফল্ট রুটটি খুঁজে পায়।
   তিনি আরও দেখেন যে এটি SIP 10.0.0.2 এবং DIP 10.0.255.2 সহ একটি GRE টানেল, এবং তাকে প্রথমে এই ক্লায়েন্টের জন্য MPLS লেবেলটি ঝুলিয়ে রাখতে হবে, যা VNGW1 আশা করে৷
3. vRouter প্রাথমিক প্যাকেটকে MPLS, GRE হেডার এবং নতুন আইপিতে প্যাকেজ করে এবং ডিফল্টরূপে ToR1 ঠিকানা 10.0.0.1 এ পাঠায়।
4. আন্ডারলে নেটওয়ার্ক প্যাকেটটিকে VNGW1 গেটওয়েতে পৌঁছে দেয়।
5. VNGW1 গেটওয়ে GRE এবং MPLS টানেলিং শিরোনামগুলি সরিয়ে দেয়, গন্তব্য ঠিকানা দেখে, এর রাউটিং টেবিলের সাথে পরামর্শ করে এবং বুঝতে পারে যে এটি ইন্টারনেটে নির্দেশিত - এর অর্থ সম্পূর্ণ ভিউ বা ডিফল্টের মাধ্যমে। প্রয়োজনে NAT অনুবাদ সম্পাদন করে।
6. VNGW থেকে সীমান্ত পর্যন্ত, একটি নিয়মিত আইপি নেটওয়ার্ক থাকতে পারে, যা অসম্ভাব্য।
   এটি একটি ক্লাসিক MPLS নেটওয়ার্ক (IGP + LDP / RSVP TE) হতে পারে, এটি BGP LU এর সাথে একটি ব্যাক ফ্যাক্টরি বা একটি IP নেটওয়ার্কের মাধ্যমে VNGW থেকে সীমান্ত পর্যন্ত একটি GRE টানেল হতে পারে।
   এটি যেমনই হোক না কেন, VNGW1 প্রয়োজনীয় এনক্যাপসুলেশন সম্পাদন করে এবং প্রাথমিক প্যাকেটটি সীমান্তের দিকে পাঠায়।

বিপরীত দিকের ট্রাফিক বিপরীত ক্রমে একই ধাপের মধ্য দিয়ে যায়।

1. সীমানা প্যাকেটটিকে VNGW1 এ ফেলে দেয়
2. তিনি তাকে পোশাক খুলে দেন, প্রাপকের ঠিকানা দেখেন এবং দেখেন যে তিনি টানেল1 টানেলের (MPLSoGRE বা MPLSoUDP) মাধ্যমে উপলব্ধ।
3. তদনুসারে, এটি MPLS লেবেল, GRE/UDP শিরোনাম এবং নতুন আইপি হ্যাং করে তার ToR3 10.0.255.1 এ পাঠায়।
   টানেলের গন্তব্য ঠিকানা হল vRouter-এর IP ঠিকানা এবং তার পরে লক্ষ্য VM - 10.0.0.2।
4. আন্ডারলে নেটওয়ার্ক প্যাকেটটিকে পছন্দসই vRouter-এ সরবরাহ করে।
5. লক্ষ্য vRouter GRE/UDP সরিয়ে দেয়, MPLS লেবেল ব্যবহার করে ইন্টারফেস নির্ধারণ করে এবং eth0 VM-এর সাথে যুক্ত তার TAP ইন্টারফেসে একটি খালি আইপি প্যাকেট পাঠায়।

কন্ট্রোল প্লেন

VNGW1 একটি SDN কন্ট্রোলার সহ একটি BGP প্রতিবেশী স্থাপন করে, যেখান থেকে এটি ক্লায়েন্টদের সম্পর্কে সমস্ত রাউটিং তথ্য পায়: কোন ক্লায়েন্ট কোন আইপি ঠিকানা (vRouter) এর পিছনে রয়েছে এবং কোন MPLS লেবেল দ্বারা এটি সনাক্ত করা হয়েছে।

একইভাবে, তিনি নিজেই SDN কন্ট্রোলারের কাছে এই ক্লায়েন্টের লেবেল সহ ডিফল্ট রুট রিপোর্ট করেন, নিজেকে নেক্সটহপ হিসাবে নির্দেশ করে। এবং তারপর এই ডিফল্ট vRouters আসে.

একটি VNGW-তে, রুট একত্রীকরণ বা NAT অনুবাদ সাধারণত ঘটে।

এবং অন্য দিকে, সীমানা বা রুট রিফ্লেক্টর সহ একটি সেশনে, এটি ঠিক এই সমষ্টিগত রুট দেয়। এবং তাদের কাছ থেকে এটি ডিফল্ট রুট বা ফুল-ভিউ বা অন্য কিছু পায়।

এনক্যাপসুলেশন এবং ট্র্যাফিক এক্সচেঞ্জের ক্ষেত্রে, VNGW vRouter থেকে আলাদা নয়।
আপনি যদি সুযোগটি একটু প্রসারিত করেন, তাহলে অন্যান্য নেটওয়ার্ক ডিভাইসগুলি VNGWs এবং vRouters-এ যোগ করা যেতে পারে, যেমন ফায়ারওয়াল, ট্রাফিক ক্লিনিং বা সমৃদ্ধি খামার, IPS ইত্যাদি।

এবং ধারাবাহিকভাবে VRF তৈরি এবং রুটগুলির সঠিক ঘোষণার সাহায্যে, আপনি আপনার ইচ্ছামত ট্রাফিক লুপ তৈরি করতে পারেন, যাকে বলা হয় সার্ভিস চেইনিং।

অর্থাৎ, এখানে SDN কন্ট্রোলার VNGW, vRouters এবং অন্যান্য নেটওয়ার্ক ডিভাইসের মধ্যে একটি রুট-রিফ্লেক্টর হিসেবে কাজ করে।

কিন্তু প্রকৃতপক্ষে, কন্ট্রোলার ACL এবং PBR (পলিসি ভিত্তিক রাউটিং) সম্পর্কে আরও তথ্য প্রকাশ করে, পৃথক ট্র্যাফিক প্রবাহকে তাদের যে রুটটি বলে তার থেকে ভিন্নভাবে যেতে বাধ্য করে।

FAQ

কেন আপনি সবসময় একটি মন্তব্য GRE/UDP করেন?

ঠিক আছে, সাধারণভাবে, এটি টাংস্টেন ফ্যাব্রিকের জন্য নির্দিষ্ট বলা যেতে পারে - আপনি এটিকে মোটেই বিবেচনা করতে পারবেন না।

কিন্তু যদি আপনি এটি গ্রহণ করেন, তাহলে TF নিজেই, OpenContrail থাকাকালীন, উভয় এনক্যাপসুলেশন সমর্থন করে: GRE-তে MPLS এবং UDP-তে MPLS।

UDP ভাল কারণ এর হেডারে সোর্স পোর্টে মূল আইপি + প্রোটো + পোর্ট থেকে একটি হ্যাশ ফাংশন এনকোড করা খুব সহজ, যা ভারসাম্য বজায় রাখার অনুমতি দেবে।

জিআরই-এর ক্ষেত্রে, হায়, শুধুমাত্র বাহ্যিক আইপি এবং জিআরই শিরোনাম রয়েছে যেগুলি সমস্ত এনক্যাপসুলেটেড ট্র্যাফিকের জন্য একই এবং ভারসাম্যের কোনও কথা নেই - খুব কম লোকই প্যাকেটের গভীরে দেখতে পারে।

কিছু সময় পর্যন্ত, রাউটার, যদি তারা জানত কিভাবে গতিশীল টানেল, তারপর শুধুমাত্র MPLSoGRE তে, এবং শুধুমাত্র সম্প্রতি, তারা MPLSoUDP-তে শিখেছে। অতএব, আপনাকে সর্বদা দুটি ভিন্ন এনক্যাপসুলেশনের সম্ভাবনা সম্পর্কে একটি মন্তব্য করতে হবে।

ন্যায্যতার ক্ষেত্রে, এটি লক্ষনীয় যে TF সম্পূর্ণরূপে VXLAN ব্যবহার করে L2 সংযোগ সমর্থন করে।

আপনি OpenFlow এর সাথে সমান্তরাল আঁকার প্রতিশ্রুতি দিয়েছেন।
তারা সত্যিই জিজ্ঞাসা করা হয়. একই OpenStack-এ vSwitch VXLAN ব্যবহার করে খুব অনুরূপ কাজ করে, যেটাতে, একটি UDP হেডারও রয়েছে।

ডেটা প্লেনে, তারা একই কাজ করে, কন্ট্রোল প্লেন উল্লেখযোগ্যভাবে আলাদা। ওপেনস্ট্যাকে ওপেনফ্লো চালানোর সময় টংস্টেন ফ্যাব্রিক VRouter-এ রুট তথ্য সরবরাহ করতে XMPP ব্যবহার করে।

আপনি কি আমাকে vRouter সম্পর্কে আরও কিছু বলতে পারেন?
এটি দুটি ভাগে বিভক্ত: vRouter Agent এবং vRouter Forwarder।

প্রথমটি হোস্ট ওএসের ইউজার স্পেসে চলে এবং SDN কন্ট্রোলারের সাথে যোগাযোগ করে, রুট, VRF এবং ACL সম্পর্কে তথ্য বিনিময় করে।

দ্বিতীয়টি ডেটা প্লেন প্রয়োগ করে - সাধারণত কার্নেল স্পেসে, তবে এটি স্মার্টএনআইসি-তেও চলতে পারে - একটি সিপিইউ এবং একটি পৃথক প্রোগ্রামেবল সুইচিং চিপ সহ নেটওয়ার্ক কার্ড, যা আপনাকে হোস্ট মেশিনের সিপিইউ থেকে লোড সরিয়ে নিতে এবং নেটওয়ার্ককে দ্রুততর করতে দেয়। এবং আরো অনুমানযোগ্য।

অন্য একটি দৃশ্য সম্ভব যখন vRouter ব্যবহারকারী স্থান একটি DPDK অ্যাপ্লিকেশন.

vRouter এজেন্ট vRouter Forwarder-এ সেটিংস নামিয়ে দেয়।

ভার্চুয়াল নেটওয়ার্ক কি?
আমি VRF সম্পর্কে নিবন্ধের শুরুতে উল্লেখ করেছি যে তারা বলে যে প্রতিটি ভাড়াটে তার নিজস্ব VRF এর সাথে আবদ্ধ। এবং যদি এটি ওভারলে নেটওয়ার্কের কাজের উপরিভাগীয় বোঝার জন্য যথেষ্ট ছিল, তবে পরবর্তী পুনরাবৃত্তিতে এটি স্পষ্টীকরণ করা প্রয়োজন।

সাধারণত, ভার্চুয়ালাইজেশন পদ্ধতিতে, ভার্চুয়াল নেটওয়ার্কের সারাংশ (আপনি এটি একটি সঠিক নাম বিবেচনা করতে পারেন) ক্লায়েন্ট / ভাড়াটে / ভার্চুয়াল মেশিন থেকে আলাদাভাবে চালু করা হয় - একটি সম্পূর্ণ স্বাধীন জিনিস। এবং এই ভার্চুয়াল নেটওয়ার্ক ইতিমধ্যেই ইন্টারফেসের মাধ্যমে এক ভাড়াটে, অন্যের সাথে, দুজনের সাথে সংযুক্ত হতে পারে, কিন্তু অন্তত কোথায়। সুতরাং, উদাহরণস্বরূপ, সার্ভিস চেইনিং প্রয়োগ করা হয় যখন সঠিক ক্রমানুসারে নির্দিষ্ট নোডের মধ্য দিয়ে ট্রাফিককে পাস করতে হয়, কেবলমাত্র সঠিক ক্রমানুসারে ভার্চুয়াল নেটওয়ার্ক তৈরি এবং গ্রহণ করা হয়।

অতএব, যেমন, ভার্চুয়াল নেটওয়ার্ক এবং ভাড়াটেদের মধ্যে সরাসরি কোনো চিঠিপত্র নেই।

উপসংহার

এটি হোস্ট এবং একটি SDN কন্ট্রোলার থেকে ওভারলে সহ একটি ভার্চুয়াল নেটওয়ার্কের অপারেশনের একটি অতিমাত্রায় বর্ণনা। কিন্তু আপনি আজ যে ভার্চুয়ালাইজেশন প্ল্যাটফর্মটি বেছে নিন, এটি একইভাবে কাজ করবে, সেটা VMWare, ACI, OpenStack, CloudStack, Tungsten Fabric বা Juniper Contrail হোক। এগুলি এনক্যাপসুলেশন এবং শিরোনামগুলির প্রকারভেদ, নেটওয়ার্ক ডিভাইসগুলিকে শেষ করার জন্য তথ্য সরবরাহের জন্য প্রোটোকলগুলির মধ্যে পৃথক হবে, তবে একটি সফ্টওয়্যার-কনফিগারযোগ্য ওভারলে নেটওয়ার্কের নীতিটি তুলনামূলকভাবে সহজ এবং স্ট্যাটিক আন্ডারলে নেটওয়ার্কের উপরে কাজ করে।
আমরা বলতে পারি যে আজ পর্যন্ত একটি প্রাইভেট ক্লাউড তৈরির ক্ষেত্রে ওভারলে নেটওয়ার্কের উপর ভিত্তি করে এসডিএন জিতেছে। যাইহোক, এর মানে এই নয় যে আধুনিক বিশ্বে Openflow এর কোন স্থান নেই - এটি OpenStake এবং একই VMWare NSX-এ ব্যবহৃত হয়, যতদূর আমি জানি, Google এটি একটি আন্ডারলে নেটওয়ার্ক সেট আপ করতে ব্যবহার করে।

আপনি যদি সমস্যাটি আরও গভীরভাবে অধ্যয়ন করতে চান তবে নীচে আমি আরও বিস্তারিত উপকরণগুলির লিঙ্ক সরবরাহ করেছি।

এবং আমাদের আন্ডারলে সম্পর্কে কি?

কিন্তু সাধারণভাবে, কিছুই না। তিনি সব উপায় পরিবর্তন করেননি. হোস্ট থেকে একটি ওভারলে এর ক্ষেত্রে যা করতে হবে তা হল রুট এবং এআরপি আপডেট করা যেমন vRouter/VNGW প্রদর্শিত হয় এবং অদৃশ্য হয়ে যায় এবং তাদের মধ্যে প্যাকেট টেনে আনে।

আসুন আন্ডারলে নেটওয়ার্কের জন্য প্রয়োজনীয়তার একটি তালিকা তৈরি করি।

1. আমাদের পরিস্থিতিতে কিছু ধরণের রাউটিং প্রোটোকল ব্যবহার করতে সক্ষম হতে - বিজিপি।
2. একটি প্রশস্ত ব্যান্ড রাখুন, বিশেষত অতিরিক্ত সাবস্ক্রিপশন ছাড়াই, যাতে প্যাকেটগুলি যানজটের কারণে হারিয়ে না যায়।
3. সাপোর্টিং ECMP কারখানার একটি অবিচ্ছেদ্য অংশ।
4. ECN এর মত জটিল জিনিস সহ QoS প্রদান করতে সক্ষম হন।
5. NETCONF সমর্থন করুন - ভবিষ্যতের জন্য একটি রিজার্ভ।

আমি এখানে খুব কম সময় আন্ডারলে নেটওয়ার্কের কাজে নিয়োজিত করেছি। এর কারণ আমি সিরিজের পরে এটিতে ফোকাস করব, এবং আমরা পাস করার সময় শুধুমাত্র ওভারলেকে স্পর্শ করব।

স্পষ্টতই, আমি আমাদের সকলকে কঠোরভাবে সীমিত করছি, উদাহরণ হিসাবে ক্লোজের কারখানায় বিশুদ্ধ আইপি রাউটিং এবং হোস্ট থেকে একটি ওভারলে সহ নির্মিত একটি ডিসি নেটওয়ার্ক ব্যবহার করে।

যাইহোক, আমি নিশ্চিত যে যেকোন নেটওয়ার্ক যার একটি ডিজাইন আছে তা আনুষ্ঠানিকভাবে এবং স্বয়ংক্রিয়ভাবে বর্ণনা করা যেতে পারে। এটা ঠিক যে আমি এখানে অটোমেশনের পন্থা বোঝার লক্ষ্য অনুসরণ করছি, এবং সাধারণভাবে সবাইকে বিভ্রান্ত না করে, একটি সাধারণ উপায়ে সমস্যার সমাধান করছি।

ADSM-এর অংশ হিসাবে, রোমান গর্জ এবং আমি কম্পিউটিং শক্তির ভার্চুয়ালাইজেশন এবং নেটওয়ার্ক ভার্চুয়ালাইজেশনের সাথে এর মিথস্ক্রিয়া সম্পর্কে একটি পৃথক ইস্যু প্রকাশ করার পরিকল্পনা করছি। সাথে থাকুন.

দরকারী লিঙ্ক

• টুংস্টেন ফ্যাব্রিক আর্কিটেকচার.
• সম্পর্কে: মেঘ. TF-এ ভার্চুয়াল নেটওয়ার্ক সহ Yandex.Cloud সম্পর্কে 6 ঘন্টা।
• Open vSwitch কি?
• VxLAN এর ভূমিকা.
• RFC 7348. ভার্চুয়াল এক্সটেনসিবল লোকাল এরিয়া নেটওয়ার্ক (VXLAN): লেয়ার 2 নেটওয়ার্কের উপর ভার্চুয়ালাইজড লেয়ার 3 নেটওয়ার্ক ওভারলে করার জন্য একটি ফ্রেমওয়ার্ক।
  
• VXLAN EVPN ফ্যাব্রিকের স্কেলওয়ে পদ্ধতি. এটি আন্ডারলে, ওভারলে, মাল্টি-হোমিং এবং পরিচালনার পদ্ধতি সহ সমগ্র ডিসি নেটওয়ার্ক সম্পর্কে বলে।

ধন্যবাদ

• রোমান গোর্গা প্রাক্তন linkmeup পডকাস্ট হোস্ট এবং এখন ক্লাউড প্ল্যাটফর্ম বিশেষজ্ঞ। মন্তব্য এবং সম্পাদনা জন্য. ঠিক আছে, আমরা নিকট ভবিষ্যতে ভার্চুয়ালাইজেশনের উপর তার গভীর নিবন্ধের জন্য অপেক্ষা করছি।
• আলেকজান্ডার শালিমভ - ভার্চুয়াল নেটওয়ার্ক বিকাশের ক্ষেত্রে আমার সহকর্মী এবং বিশেষজ্ঞের কাছে। মন্তব্য এবং সম্পাদনা জন্য.
• ভ্যালেনটিন সিনিটসিন — আমার সহকর্মী এবং টংস্টেন ফ্যাব্রিক বিশেষজ্ঞের কাছে। মন্তব্য এবং সম্পাদনা জন্য.
• আর্টিওম চেরনোবে - ইলাস্ট্রেটর লিঙ্কমিআপ। KDPV এর জন্য।
• আলেকজান্ডার লিমনভ। "অটোমেটো" মেমের জন্য।

উত্স: www.habr.com