প্রথম দুটি নিবন্ধে, আমি অটোমেশনের সমস্যাটি উত্থাপন করেছি এবং এর কাঠামোর রূপরেখা দিয়েছি, দ্বিতীয়টিতে আমি পরিষেবা কনফিগারেশন স্বয়ংক্রিয়করণের প্রথম পদ্ধতি হিসাবে নেটওয়ার্ক ভার্চুয়ালাইজেশনের দিকে একটি বিভ্রান্তি তৈরি করেছি।
এবং এখন শারীরিক নেটওয়ার্কের একটি ডায়াগ্রাম আঁকার সময়।

আপনি যদি ডেটা সেন্টার নেটওয়ার্কগুলির সংগঠনের সাথে একটি সংক্ষিপ্ত পদে না থাকেন তবে আমি দৃঢ়ভাবে এটি দিয়ে শুরু করার পরামর্শ দিই তাদের সম্পর্কে নিবন্ধ.

সমস্ত রিলিজ:

এই সিরিজে বর্ণিত অনুশীলনগুলি যে কোনও ধরণের নেটওয়ার্ক, যে কোনও স্কেল এবং যে কোনও ধরণের বিক্রেতার ক্ষেত্রে প্রযোজ্য হওয়া উচিত (না)। যাইহোক, এই পদ্ধতির প্রয়োগের একটি সর্বজনীন উদাহরণ বর্ণনা করা অসম্ভব। অতএব, আমি ডিসি নেটওয়ার্কের আধুনিক আর্কিটেকচারের উপর ফোকাস করব: ক্লোজ কারখানা.
আমরা MPLS L3VPN-এ DCI করব।

ফিজিক্যাল নেটওয়ার্কের উপরে, হোস্ট থেকে একটি ওভারলে নেটওয়ার্ক রয়েছে (এটি OpenStack-এর VXLAN বা Tungsten Fabric হতে পারে, অথবা অন্য যেকোন কিছুর জন্য নেটওয়ার্ক থেকে শুধুমাত্র মৌলিক IP সংযোগ প্রয়োজন)।

এই ক্ষেত্রে, আমরা অটোমেশনের জন্য একটি অপেক্ষাকৃত সহজ দৃশ্য পাই, কারণ আমাদের কাছে অনেকগুলি সরঞ্জাম একইভাবে কনফিগার করা আছে।

আমরা ভ্যাকুয়ামে একটি গোলাকার ডিসি বেছে নেব:

সব জায়গায় এক ডিজাইন সংস্করণ।
দুই নেটওয়ার্ক প্লেন গঠন দুই বিক্রেতা.
একটা ডিসি আরেকটা দুই ফোটা পানির মত।

সন্তুষ্ট

শারীরিক টপোলজি
রাউটিং
আইপি পরিকল্পনা
লবা
উপসংহার
দরকারী লিঙ্ক

আমাদের পরিষেবা প্রদানকারী LAN_DC, উদাহরণস্বরূপ, আটকে থাকা লিফট সম্পর্কে প্রশিক্ষণ ভিডিও হোস্ট করুন।

মেগাসিটিগুলিতে, এটি অত্যন্ত জনপ্রিয়, তাই আপনার প্রচুর শারীরিক মেশিনের প্রয়োজন।

প্রথমে, আমি নেটওয়ার্কটিকে প্রায় বর্ণনা করব যেটা আমি দেখতে চাই। এবং তারপর আমি ল্যাবের জন্য সরলীকৃত করব।

শারীরিক টপোলজি

অবস্থানগুলি

LAN_DC এর 6 DC থাকবে:

রাশিয়া (RU):
- মস্কো (MSK)
- কাজান (kzn)
স্পেন (SP):
- বার্সেলোনা (বিসিএন)
- মালাগা (এমএলজি)
চীন (CN):
- সাংহাই (ইন শা)
- জিয়ান (Sia)

DC এর ভিতরে (Intra-DC)

ক্লোজ টপোলজির উপর ভিত্তি করে সমস্ত ডিসি-র অভিন্ন অভ্যন্তরীণ সংযোগ নেটওয়ার্ক রয়েছে।
ক্লোজ নেটওয়ার্কগুলি কী এবং কেন তারা ঠিক - আলাদাভাবে প্রবন্ধ.

প্রতিটি ডিসির গাড়িসহ ১০টি র‌্যাক রয়েছে, সেগুলোর নম্বর দেওয়া হবে A, B, C আর তাই

প্রতিটি র্যাকে 30টি মেশিন রয়েছে। তারা আমাদের আগ্রহ দেখাবে না।

এছাড়াও, প্রতিটি র্যাকে একটি সুইচ থাকে যার সাথে সমস্ত মেশিন সংযুক্ত থাকে - এটি র্যাক সুইচের শীর্ষ - টিওআর অথবা অন্যথায়, ক্লোজ কারখানার পরিপ্রেক্ষিতে, আমরা এটিকে কল করব গাছের পাতা.

কারখানার সাধারণ স্কিম।

আমরা তাদের নাম দেব XXX এর- পাতাYযেখানে XXX এর - তিন-অক্ষরের সংক্ষিপ্ত রূপ DC, এবং Y - ক্রমিক সংখ্যা. উদাহরণ স্বরূপ, kzn-পাতা11.

আমার নিবন্ধগুলিতে, আমি নিজেকে লিফ এবং টিওআর শব্দগুলিকে প্রতিশব্দ হিসাবে ব্যবহার করার অনুমতি দেব। যাইহোক, এটি অবশ্যই মনে রাখতে হবে যে এটি এমন নয়।
ToR হল একটি র্যাক-মাউন্ট করা সুইচ যার সাথে মেশিন সংযোগ করে।
ক্লোজ টপোলজির পরিপ্রেক্ষিতে লিফ হল একটি ফিজিক্যাল নেটওয়ার্ক বা প্রথম-স্তরের সুইচের একটি ডিভাইসের ভূমিকা।
অর্থাৎ, Leaf != ToR.
সুতরাং একটি পাতা একটি EndofRaw সুইচ হতে পারে, উদাহরণস্বরূপ।
যাইহোক, এই নিবন্ধের কাঠামোর মধ্যে, আমরা এখনও তাদের প্রতিশব্দ হিসাবে বিবেচনা করব।

প্রতিটি টিওআর সুইচ চারটি উচ্চতর একত্রীকরণ সুইচের সাথে সংযুক্ত থাকে - কণ্টক. মেরুদণ্ডের অধীনে, ডিসিতে একটি র্যাক বরাদ্দ করা হয়। আমরা এটির নাম দেব: XXX এর- মেরুদণ্ডY.

একই র্যাকে DC-র মধ্যে সংযোগের জন্য নেটওয়ার্ক সরঞ্জাম থাকবে - বোর্ডে MPLS সহ 2 রাউটার। কিন্তু সাধারণভাবে, এই একই Tors. অর্থাৎ, মেরুদণ্ডের সুইচের দৃষ্টিকোণ থেকে, এটি সংযুক্ত মেশিনের সাথে সাধারণ টিওআর বা DCI-এর জন্য একটি রাউটার কোন ব্যাপার না - একটি অভিশাপ জিনিস।

এই ধরনের বিশেষ টিওআর বলা হয় প্রান্ত-পাতা. আমরা তাদের নাম দেব XXX এর-ডেজY.

এটা এই মত হবে.

উপরের চিত্রে, আমি সত্যিই প্রান্ত এবং পাতা একই স্তরে স্থাপন করেছি। ক্লাসিক্যাল থ্রি-লেয়ার নেটওয়ার্ক আমাদের শিখিয়েছে আপলিঙ্ক (আসলে, তাই শব্দটিকে) লিঙ্ক আপ হিসাবে বিবেচনা করতে। এবং এখানে দেখা যাচ্ছে যে DCI "আপলিংক" আবার নিচে চলে যায়, যা কিছু লোকের জন্য স্বাভাবিক যুক্তিকে কিছুটা ভেঙে দেয়। বড় নেটওয়ার্কের ক্ষেত্রে, যখন ডেটা সেন্টারগুলিকে আরও ছোট ইউনিটে ভাগ করা হয় - PODএর (পয়েন্ট অফ ডেলিভারি), ব্যক্তি বরাদ্দ করুন এজ-পিওডিডিসিআই এবং বহিরাগত নেটওয়ার্কগুলিতে অ্যাক্সেসের জন্য।

ভবিষ্যতে উপলব্ধির সুবিধার জন্য, আমি এখনও মেরুদণ্ডের উপর প্রান্ত আঁকব, যখন আমরা মনে রাখব যে মেরুদণ্ডে কোনও বুদ্ধিমত্তা নেই এবং সাধারণ পাতা এবং এজ-পাতার সাথে কাজ করার সময় কোনও পার্থক্য নেই (যদিও এর সূক্ষ্মতা থাকতে পারে। , কিন্তু সাধারণভাবে এটি সত্য)।

এজ-লিফ সহ কারখানার চিত্র।

ট্রিনিটি লিফ, মেরুদণ্ড এবং প্রান্ত একটি আন্ডারলে নেটওয়ার্ক বা কারখানা তৈরি করে।

নেটওয়ার্ক কারখানার কাজ (আন্ডারলে পড়ুন), যেমনটি আমরা ইতিমধ্যে সংজ্ঞায়িত করেছি শেষ সংখ্যা, খুব, খুব সহজ - একই DC এবং তাদের মধ্যে উভয় মেশিনের মধ্যে IP সংযোগ প্রদান করতে।
এই কারণেই নেটওয়ার্কটিকে একটি ফ্যাক্টরি বলা হয়, ঠিক যেমন, মডুলার নেটওয়ার্ক বক্সের ভিতরে একটি স্যুইচিং ফ্যাক্টরি, যার সম্পর্কে আপনি আরও পড়তে পারেন SDSM14.

সাধারণভাবে, এই ধরনের টপোলজিকে একটি কারখানা বলা হয়, কারণ অনুবাদে ফ্যাব্রিক একটি ফ্যাব্রিক। এবং এটি একমত হওয়া কঠিন:

কারখানা সম্পূর্ণ L3. কোন VLAN, কোন ব্রডকাস্ট নেই - LAN_DC-তে আমাদের কাছে এই চমৎকার প্রোগ্রামাররা রয়েছে, তারা L3 দৃষ্টান্তে থাকা অ্যাপ্লিকেশন লিখতে পারে, এবং ভার্চুয়াল মেশিনে IP ঠিকানা সংরক্ষণের সাথে লাইভ মাইগ্রেশনের প্রয়োজন হয় না।

এবং আবারও: প্রশ্নের উত্তর কেন কারখানা এবং কেন এল 3 আলাদা প্রবন্ধ.

DCI - ডেটা সেন্টার ইন্টারকানেক্ট (ইন্টার-ডিসি)

ডিসিআই এজ-লিফের সাহায্যে সংগঠিত হবে, অর্থাৎ, তারা হাইওয়েতে আমাদের প্রস্থান পয়েন্ট।
সরলতার জন্য, আমরা অনুমান করি যে ডিসিগুলি সরাসরি লিঙ্কগুলির দ্বারা আন্তঃসংযুক্ত।
বাহ্যিক সংযোগ বিবেচনা থেকে বাদ দেওয়া যাক।

আমি সচেতন যে প্রতিবার আমি একটি উপাদান মুছে ফেলি, আমি নেটওয়ার্কটিকে ব্যাপকভাবে সরল করি। এবং আমাদের বিমূর্ত নেটওয়ার্ক স্বয়ংক্রিয় করার সময়, সবকিছু ঠিক হয়ে যাবে, তবে ক্রাচগুলি আসলটির উপর উপস্থিত হবে।
এটা সত্য. এবং তবুও এই সিরিজের উদ্দেশ্য হল চিন্তাভাবনা করা এবং পন্থা নিয়ে কাজ করা, এবং বীরত্বপূর্ণভাবে কাল্পনিক সমস্যার সমাধান করা নয়।

এজ-লিফসে, আন্ডারলেটি ভিপিএন-এ স্থাপন করা হয় এবং MPLS ব্যাকবোনের (একই সরাসরি লিঙ্ক) মাধ্যমে প্রেরণ করা হয়।

এখানে যেমন একটি শীর্ষ স্তরের স্কিম প্রাপ্ত হয়.

রাউটিং

ডিসির মধ্যে রাউটিং করার জন্য, আমরা BGP ব্যবহার করব।
OSPF+LDP MPLS ব্যাকবোনে।
DCI-এর জন্য, অর্থাৎ, আন্ডারলে-এ কানেক্টিভিটির সংগঠন - BGP L3VPN ওভার MPLS।

সাধারণ রাউটিং স্কিম

কারখানায় কোন OSPF এবং ISIS নেই (রাশিয়ান ফেডারেশনে রাউটিং প্রোটোকল নিষিদ্ধ)।

এবং এর মানে হল যে কোনও স্বয়ংক্রিয়-আবিষ্কার এবং সংক্ষিপ্ততম পথগুলির গণনা থাকবে না - শুধুমাত্র ম্যানুয়াল (আসলে স্বয়ংক্রিয় - আমরা এখানে অটোমেশন সম্পর্কে কথা বলছি) প্রোটোকল, প্রতিবেশী এবং নীতি সেটিংস।

ডিসির ভিতরে বিজিপি রাউটিং স্কিম

কেন বিজিপি?

সেখানে পুরো RFC ফেসবুক এবং আরিস্তার নামে নামকরণ করা হয়েছে, যা কীভাবে তৈরি করতে হয় তা বলে খুব লম্বা BGP ব্যবহার করে ডেটা সেন্টার নেটওয়ার্ক। এটি প্রায় একটি কল্পকাহিনীর মতো পড়ে, আমি এটি একটি স্থির সন্ধ্যার জন্য সুপারিশ করি।

আমার নিবন্ধের একটি সম্পূর্ণ বিভাগও এটিকে উত্সর্গীকৃত। তোমাকে কোথায় নিয়ে যেতে পারি পাঠান.

কিন্তু তারপরও, সংক্ষেপে, কোনো আইজিপি বড় ডেটা সেন্টারের নেটওয়ার্কের জন্য উপযুক্ত নয়, যেখানে নেটওয়ার্ক ডিভাইসের সংখ্যা হাজার হাজারের মধ্যে চলে যায়।

উপরন্তু, সর্বত্র BGP-এর ব্যবহার আপনাকে বিভিন্ন প্রোটোকল এবং তাদের মধ্যে সিঙ্ক্রোনাইজেশনের সমর্থনে স্প্রে না করার অনুমতি দেবে।

হার্ট অন হার্ট, আমাদের কারখানায়, যা সম্ভবত দ্রুত বৃদ্ধি পাবে না, ওএসপিএফ আমাদের চোখের জন্য যথেষ্ট হবে। এটি আসলে মেগা স্কেলার এবং ক্লাউড টাইটানগুলির সমস্যা। কিন্তু চলুন কল্পনা করা যাক মাত্র কয়েকটি বিষয় যা আমাদের প্রয়োজন, এবং আমরা BGP ব্যবহার করব, যেমন পিটার লাপুখভ উইল করেছেন।

রাউটিং নীতি

লিফ সুইচে, আমরা আন্ডারলে নেটওয়ার্ক ইন্টারফেস থেকে বিজিপি-তে উপসর্গ আমদানি করি।
এর মধ্যে আমাদের বিজিপি সেশন হবে প্রতি লিফ-স্পাইনের এক জোড়া, যেখানে এই আন্ডারলে উপসর্গগুলি এখানে এবং সেখানে নেটওয়ার্কে ঘোষণা করা হবে।

একটি ডেটা সেন্টারের ভিতরে, আমরা টর-এ আমদানি করা সুনির্দিষ্ট বিষয়গুলি বিতরণ করব। এজ-লিফসে, আমরা সেগুলিকে একত্রিত করব এবং দূরবর্তী ডিসি-তে তাদের ঘোষণা করব এবং টরসে পাঠাব৷ অর্থাৎ, প্রতিটি টর ঠিক কীভাবে একই ডিসিতে অন্য টরে যেতে হবে এবং অন্য ডিসিতে টরে যাওয়ার প্রবেশ বিন্দু কোথায় তা জানতে পারবে।

DCI-এ, রুটগুলি VPNv4 হিসাবে প্রেরণ করা হবে। এটি করার জন্য, এজ-লিফের উপর, ফ্যাক্টরির দিকের ইন্টারফেসটি ভিআরএফ-এ স্থাপন করা হবে, আসুন এটিকে আন্ডারলে বলা যাক এবং প্রান্ত-পাতার উপর মেরুদণ্ড সহ প্রতিবেশীটি ভিআরএফের ভিতরে এবং এজ-লিফগুলির মধ্যে উঠবে। VPNv4-পরিবারে।

আমরা মেরুদণ্ড থেকে তাদের কাছে ফিরে আসা রুটগুলিকে পুনরায় ঘোষণা করাও নিষিদ্ধ করব।

লিফ এবং মেরুদণ্ডে আমরা লুপব্যাক আমদানি করব না। আমাদের শুধুমাত্র রাউটার আইডি নির্ধারণ করতে তাদের প্রয়োজন হবে।

কিন্তু এজ-লিফসে আমরা এটিকে গ্লোবাল বিজিপিতে আমদানি করি। লুপব্যাক ঠিকানাগুলির মধ্যে, এজ-লিফস একে অপরের সাথে একটি IPv4 VPN-পরিবারে একটি BGP সেশন স্থাপন করবে।

EDGE ডিভাইসগুলির মধ্যে, আমাদের একটি ট্রাঙ্ক থাকবে OSPF + LDP পর্যন্ত প্রসারিত। সব এক জোনে। অত্যন্ত সহজ কনফিগারেশন.

এখানে রাউটিং সহ একটি ছবি।

বিজিপি এএসএন

প্রান্ত পাতা ASN

এজ-লিফগুলিতে সমস্ত ডিসি-তে একটি ASN থাকবে৷ এটা গুরুত্বপূর্ণ যে এজ-লিফের মধ্যে iBGP আছে এবং আমরা eBGP-এর সূক্ষ্মতার মধ্যে পড়ি না। এটি 65535 হতে দিন। বাস্তবে, এটি একটি পাবলিক AS নম্বর হতে পারে।

মেরুদণ্ড ASN

মেরুদণ্ডে, আমাদের প্রতি ডিসিতে একটি ASN থাকবে। এখানে প্রাইভেট AS - 64512, 64513 ইত্যাদির রেঞ্জ থেকে একেবারে প্রথম সংখ্যা থেকে শুরু করা যাক।

ডিসিতে ASN কেন?

আসুন এই প্রশ্নটিকে দুটি ভাগে বিভক্ত করি:

কেন এক ডিসির সমস্ত মেরুদণ্ডে একই ASN?
বিভিন্ন ডিসিতে তারা আলাদা কেন?

কেন এক ডিসির সমস্ত মেরুদণ্ডে একই ASN?

প্রান্ত-পাতার উপর আন্ডারলে রুটের AS-পাথটি এভাবে দেখাবে:
[leafX_ASN, spine_ASN, edge_ASN]
যখন এটিকে মেরুদণ্ডে ঘোষণা করার চেষ্টা করা হয়, তখন এটি বাদ দেওয়া হবে কারণ এর AS (Spine_AS) তালিকায় ইতিমধ্যেই রয়েছে।

যাইহোক, DC-এর মধ্যে, আমরা পুরোপুরি সন্তুষ্ট যে আন্ডারলে রুটগুলি যেগুলি প্রান্তে উঠেছে সেগুলি নীচে যেতে পারবে না৷ ডিসির মধ্যে হোস্টের মধ্যে সমস্ত যোগাযোগ অবশ্যই মেরুদণ্ডের স্তরের মধ্যে ঘটতে হবে।

একই সময়ে, অন্যান্য ডিসি-র সমষ্টিগত রুটগুলি যে কোনও ক্ষেত্রে অবাধে টরসে পৌঁছাবে - তাদের AS-পাথটিতে শুধুমাত্র ASN 65535 থাকবে - AS এজ-লিফের সংখ্যা, কারণ এটি তাদের উপর তৈরি করা হয়েছিল।

বিভিন্ন ডিসিতে আলাদা কেন

তাত্ত্বিকভাবে, আমাদের লুপব্যাক এবং কিছু পরিষেবা ভার্চুয়াল মেশিনকে ডিসিগুলির মধ্যে টেনে আনতে হতে পারে।

উদাহরণস্বরূপ, হোস্টে আমরা রুট রিফ্লেক্টর বা চালাব একই VNGW (ভার্চুয়াল নেটওয়ার্ক গেটওয়ে), যা BGP এর মাধ্যমে Tor এর সাথে নিজেকে লক করবে এবং এর লুপব্যাক ঘোষণা করবে, যা সমস্ত DC থেকে পাওয়া উচিত।

সুতরাং এটি এর AS-পাথটি দেখতে কেমন হবে:
[VNF_ASN, leafX_DC1_ASN, spine_DC1_ASN, edge_ASN, spine_DC2_ASN, leafY_DC2_ASN]

এবং কোথাও ASN বারবার করা উচিত নয়।

অর্থাৎ, Spine_DC1 এবং Spine_DC2 অবশ্যই আলাদা হতে হবে, ঠিক leafX_DC1 এবং leafY_DC2 এর মতো, যা আমরা এগিয়ে যাচ্ছি।

আপনি সম্ভবত জানেন, এমন কিছু হ্যাক রয়েছে যা আপনাকে লুপ প্রতিরোধ ব্যবস্থা (সিসকোতে অনুমতি-ইন) থাকা সত্ত্বেও ডুপ্লিকেট ASN সহ রুট গ্রহণ করতে দেয়। এবং এটি এমনকি বৈধ ব্যবহার আছে. কিন্তু এটি নেটওয়ার্কের স্থায়িত্বের একটি সম্ভাব্য গর্ত। এবং আমি ব্যক্তিগতভাবে এটির মধ্যে পড়েছিলাম কয়েকবার।

আর বিপজ্জনক জিনিস ব্যবহার না করার সুযোগ থাকলে আমরা তা ব্যবহার করব।

পাতা ASN

পুরো নেটওয়ার্কের মধ্যে প্রতিটি লিফ সুইচে আমাদের একটি পৃথক ASN থাকবে।
আমরা উপরে প্রদত্ত কারণগুলির জন্য এটি করি: লুপ ছাড়া AS-পাথ, বুকমার্ক ছাড়া BGP কনফিগারেশন।

পাতার মধ্যবর্তী রুটগুলি মসৃণভাবে পাস করার জন্য, AS-পাথটি এইরকম হওয়া উচিত:
[leafX_ASN, spine_ASN, leafY_ASN]
যেখানে leafX_ASN এবং leafY_ASN আলাদা হতে ভালো লাগবে।

ডিসিগুলির মধ্যে VNF লুপব্যাকের ঘোষণার সাথে পরিস্থিতির জন্যও এটি প্রয়োজনীয়:
[VNF_ASN, leafX_DC1_ASN, spine_DC1_ASN, edge_ASN, spine_DC2_ASN, leafY_DC2_ASN]

আমরা একটি 4-বাইট ASN ব্যবহার করব এবং এটি মেরুদণ্ডের ASN এবং লিফ সুইচের সংখ্যার উপর ভিত্তি করে তৈরি করব, যথা, এইরকম: Spine_ASN.0000X.

এখানে ASN এর সাথে এমন একটি চিত্র রয়েছে।

আইপি পরিকল্পনা

মূলত, আমাদের নিম্নলিখিত সংযোগগুলির জন্য ঠিকানা বরাদ্দ করতে হবে:

ToR এবং মেশিনের মধ্যে নেটওয়ার্ক ঠিকানা আন্ডারলে। এগুলি অবশ্যই সম্পূর্ণ নেটওয়ার্কের মধ্যে অনন্য হতে হবে যাতে যে কোনও মেশিন অন্য কোনওটির সাথে যোগাযোগ করতে পারে৷ দারুণ মানানসই 10/8. প্রতিটি আলনা জন্য / 26 একটি মার্জিন সঙ্গে. আমরা বরাদ্দ করব /19 প্রতি ডিসি এবং /17 প্রতি অঞ্চলে।
লিফ/টর এবং মেরুদণ্ডের মধ্যে লিঙ্ক ঠিকানা।
আমি এগুলিকে অ্যালগরিদমিকভাবে বরাদ্দ করতে চাই, অর্থাৎ, যে ডিভাইসগুলিকে সংযুক্ত করতে হবে সেগুলির নাম থেকে গণনা করুন৷

হতে দিন... 169.254.0.0/16।
যেমন, 169.254.00X.Y/31যেখানে X - মেরুদণ্ড সংখ্যা, Y — P2P নেটওয়ার্ক /31।
এটি আপনাকে 128টি র্যাক পর্যন্ত এবং ডিসিতে 10টি মেরুদণ্ড পর্যন্ত চালানোর অনুমতি দেবে। লিঙ্ক ঠিকানাগুলি DC থেকে DC পর্যন্ত পুনরাবৃত্তি হতে পারে (এবং হবে)।
জয়েন্ট মেরুদণ্ড - প্রান্ত-পাতা সাবনেটগুলিতে সংগঠিত হয় 169.254.10X.Y/31যেখানে ঠিক একই X - মেরুদণ্ড সংখ্যা, Y — P2P নেটওয়ার্ক /31।
এজ-লিফ থেকে MPLS ব্যাকবোনে ঠিকানা লিঙ্ক করুন। এখানে পরিস্থিতি কিছুটা ভিন্ন - একটি পাইতে সমস্ত টুকরোগুলির সংযোগ, তাই আপনি একই ঠিকানাগুলি পুনরায় ব্যবহার করতে পারবেন না - আপনাকে পরবর্তী বিনামূল্যের সাবনেট চয়ন করতে হবে। অতএব, আমরা একটি ভিত্তি হিসাবে গ্রহণ 192.168.0.0/16 এবং আমরা এটি থেকে মুক্ত হব।
লুপব্যাক ঠিকানা। তাদের পুরো পরিসীমা দেওয়া যাক 172.16.0.0/12.
- পাতা - /25 প্রতিটি DC এ - একই 128 র্যাক। প্রতি অঞ্চলে /23 বরাদ্দ করুন।
- মেরুদণ্ড - DC-তে /28 দ্বারা - 16 মেরুদণ্ড পর্যন্ত। প্রতি অঞ্চলে /26 বরাদ্দ।
- এজ-লিফ - /29 ডিসি-তে - 8টি বাক্স পর্যন্ত। /27 অঞ্চল প্রতি বরাদ্দ.

যদি আমাদের ডিসিতে পর্যাপ্ত বরাদ্দকৃত রেঞ্জ না থাকে (এবং আমাদের সেগুলি থাকবে না - আমরা হাইপারস্কেলার হওয়ার ভান করি), আমরা কেবল পরবর্তী ব্লকটি নির্বাচন করি।

এখানে আইপি অ্যাড্রেসিং সহ একটি ছবি রয়েছে।

লুপব্যাক:

উপসর্গ
যন্ত্রের ভূমিকা
এলাকা
ДЦ

172.16.0.0/23
প্রান্ত

172.16.0.0/27
ru

172.16.0.0/29
MSK

172.16.0.8/29
kzn

172.16.0.32/27
sp

172.16.0.32/29
বিসিএন

172.16.0.40/29
এমএলজি

172.16.0.64/27
cn

172.16.0.64/29
ইন শা

172.16.0.72/29
Sia

172.16.2.0/23
কণ্টক

172.16.2.0/26
ru

172.16.2.0/28
MSK

172.16.2.16/28
kzn

172.16.2.64/26
sp

172.16.2.64/28
বিসিএন

172.16.2.80/28
এমএলজি

172.16.2.128/26
cn

172.16.2.128/28
ইন শা

172.16.2.144/28
Sia

172.16.8.0/21
গাছের পাতা

172.16.8.0/23
ru

172.16.8.0/25
MSK

172.16.8.128/25
kzn

172.16.10.0/23
sp

172.16.10.0/25
বিসিএন

172.16.10.128/25
এমএলজি

172.16.12.0/23
cn

172.16.12.0/25
ইন শা

172.16.12.128/25
Sia

আন্ডারলে:

উপসর্গ
এলাকা
ДЦ

10.0.0.0/17
ru

10.0.0.0/19
MSK

10.0.32.0/19
kzn

10.0.128.0/17
sp

10.0.128.0/19
বিসিএন

10.0.160.0/19
এমএলজি

10.1.0.0/17
cn

10.1.0.0/19
ইন শা

10.1.32.0/19
Sia

লবা

দুই বিক্রেতা। একটি নেটওয়ার্ক। ADSM

জুনিপার + আরিস্তা। উবুন্টু। ভাল পুরানো ইভ.

মিরানে আমাদের ভার্চুয়াল মেশিনে সম্পদের পরিমাণ এখনও সীমিত, তাই অনুশীলনের জন্য আমরা সীমা পর্যন্ত এই জাতীয় সরলীকৃত নেটওয়ার্ক ব্যবহার করব।

দুটি ডেটা সেন্টার: কাজান এবং বার্সেলোনা।

দুটি করে স্পিন: জুনিপার এবং অ্যারিস্তা।
প্রতিটিতে একটি টরাস (পাতা) - জুনিপার এবং অ্যারিস্তা, একটি সংযুক্ত হোস্ট সহ (এর জন্য একটি হালকা সিস্কো আইওএল নেওয়া যাক)।
প্রতিটি এজ-লিফ নোড (এখন পর্যন্ত শুধুমাত্র জুনিপার)।
একটি সিস্কো সুইচ তাদের সব শাসন.
নেটওয়ার্ক বক্স ছাড়াও, একটি ভার্চুয়াল মেশিন-ম্যানেজার চালু করা হয়েছে। উবুন্টুর অধীনে।
এটির সমস্ত ডিভাইসে অ্যাক্সেস রয়েছে, এটি আইপিএএম/ডিসিআইএম সিস্টেম চালাবে, একগুচ্ছ পাইথন স্ক্রিপ্ট, উত্তরযোগ্য এবং আমাদের প্রয়োজন হতে পারে এমন কিছু।

সম্পূর্ণ কনফিগারেশন সমস্ত নেটওয়ার্ক ডিভাইস, যা আমরা অটোমেশন ব্যবহার করে পুনরুত্পাদন করার চেষ্টা করব।

উপসংহার

এটাও কি মানা যায়? প্রতিটি নিবন্ধের অধীনে একটি সংক্ষিপ্ত উপসংহার করতে?

তাই আমরা নির্বাচন করেছি তিন স্তর ডিসির ভিতরে ক্লোজ নেটওয়ার্ক, কারণ আমরা পূর্ব-পশ্চিমে প্রচুর ট্রাফিক আশা করি এবং ইসিএমপি চাই।

আমরা নেটওয়ার্কটিকে শারীরিক (আন্ডারলে) এবং ভার্চুয়াল (ওভারলে) এ ভাগ করেছি। একই সময়ে, ওভারলে হোস্ট থেকে শুরু হয় - যার ফলে আন্ডারলে জন্য প্রয়োজনীয়তা সহজতর হয়।

বিজিপিকে রাউটার রাউটিং প্রোটোকল হিসাবে এর মাপযোগ্যতা এবং নীতির নমনীয়তার জন্য বেছে নেওয়া হয়েছিল।

ডিসিআই - এজ-লিফ সংগঠিত করার জন্য আমাদের আলাদা নোড থাকবে।
মেরুদণ্ডে ওএসপিএফ + এলডিপি থাকবে।
MPLS L3VPN এর উপর ভিত্তি করে DCI বাস্তবায়িত হবে।
P2P লিঙ্কগুলির জন্য, আমরা ডিভাইসের নামের উপর ভিত্তি করে অ্যালগরিদমিকভাবে IP ঠিকানাগুলি গণনা করব।
লুপব্যাকগুলি ডিভাইসের ভূমিকা এবং ক্রমানুসারে তাদের অবস্থান অনুসারে বরাদ্দ করা হবে।
আন্ডারলে প্রিফিক্স - শুধুমাত্র লিফের অবস্থানের উপর ভিত্তি করে সিরিজে সুইচ করে।

আসুন ধরে নিই যে এখনই আমাদের কাছে যন্ত্রপাতি ইনস্টল করা নেই।
অতএব, আমাদের পরবর্তী পদক্ষেপগুলি হবে সেগুলিকে সিস্টেমে (আইপিএএম, ইনভেন্টরি), অ্যাক্সেস সংগঠিত করা, একটি কনফিগারেশন তৈরি করা এবং এটি স্থাপন করা।

পরবর্তী নিবন্ধে, আমরা নেটবক্স নিয়ে আলোচনা করব, একটি ডিসি-তে আইপি স্পেসের জন্য একটি ইনভেন্টরি এবং ম্যানেজমেন্ট সিস্টেম।

ধন্যবাদ

প্রুফরিডিং এবং সম্পাদনার জন্য আন্দ্রে গ্লাজকভ ওরফে @glazgoo
প্রুফরিডিং এবং সম্পাদনার জন্য আলেকজান্দ্রু ক্লিমেনকো ওরফে @v00lk
কেডিপিভির জন্য আর্টিওম চেরনোবে

উত্স: www.habr.com

ক্ষুদ্রতম জন্য অটোমেশন. অংশ দুই. নেটওয়ার্ক ডিজাইন