EVPN VXLAN এবং Cisco ACI এর উপর ভিত্তি করে নেটওয়ার্ক ফ্যাব্রিক বাস্তবায়নের অভিজ্ঞতা এবং একটি ছোট তুলনা

ডায়াগ্রামের মাঝের অংশে সংযোগগুলি মূল্যায়ন করুন। আমরা নীচে তাদের ফিরে যাব.

কিছু সময়ে, আপনি দেখতে পারেন যে বড়, জটিল L2-ভিত্তিক নেটওয়ার্কগুলি শেষ পর্যন্ত অসুস্থ। প্রথমত, BUM ট্র্যাফিক প্রক্রিয়াকরণ এবং STP প্রোটোকল পরিচালনার সাথে সম্পর্কিত সমস্যাগুলি। দ্বিতীয়ত, স্থাপত্য সাধারণত অপ্রচলিত। এটি ডাউনটাইম এবং অসুবিধাজনক হ্যান্ডলিং আকারে অপ্রীতিকর সমস্যা সৃষ্টি করে।

আমাদের দুটি সমান্তরাল প্রকল্প ছিল, যেখানে গ্রাহকরা বিকল্পগুলির সমস্ত সুবিধা এবং অসুবিধাগুলিকে নির্ভুলভাবে মূল্যায়ন করেছিলেন এবং দুটি ভিন্ন ওভারলে সমাধান বেছে নিয়েছিলেন এবং আমরা সেগুলি বাস্তবায়ন করেছি৷

বাস্তবায়নের তুলনা করার সুযোগ ছিল। শোষণ নয়, দুই-তিন বছরের মধ্যে এটা নিয়ে কথা বলা উচিত।

সুতরাং, ওভারলে নেটওয়ার্ক এবং SDN সহ একটি নেটওয়ার্ক ফ্যাব্রিক কি?

ধ্রুপদী নেটওয়ার্ক আর্কিটেকচারের চাপের সমস্যাগুলির সাথে কী করবেন?

প্রতি বছর নতুন প্রযুক্তি এবং ধারণা উপস্থিত হয়। অনুশীলনে, নেটওয়ার্ক পুনর্নির্মাণের জরুরী প্রয়োজনটি বেশ দীর্ঘ সময়ের জন্য উদ্ভূত হয়নি, কারণ ভাল পুরানো পদ্ধতি ব্যবহার করে ম্যানুয়ালি সবকিছু করাও সম্ভব। তাহলে একবিংশ শতাব্দী হলে কী হবে? সর্বোপরি, একজন প্রশাসকের কাজ করা উচিত, এবং তার অফিসে বসে থাকা উচিত নয়।

তারপরে বৃহৎ আকারের ডেটা সেন্টার নির্মাণে একটি বুম শুরু হয়েছিল। তারপরে এটা স্পষ্ট হয়ে গেল যে শাস্ত্রীয় স্থাপত্যের বিকাশের সীমা পৌঁছে গেছে, কেবল কর্মক্ষমতা, দোষ সহনশীলতা এবং মাপযোগ্যতার ক্ষেত্রে নয়। এবং এই সমস্যাগুলি সমাধানের বিকল্পগুলির মধ্যে একটি হল একটি রাউটেড ব্যাকবোনের উপরে ওভারলে নেটওয়ার্ক তৈরি করার ধারণা।

এছাড়াও, নেটওয়ার্কগুলির স্কেল বৃদ্ধির সাথে সাথে, এই জাতীয় কারখানাগুলি পরিচালনার সমস্যা তীব্র হয়ে উঠেছে, যার ফলস্বরূপ সফ্টওয়্যার-সংজ্ঞায়িত নেটওয়ার্ক সমাধানগুলি এককভাবে পুরো নেটওয়ার্ক অবকাঠামো পরিচালনা করার ক্ষমতা সহ উপস্থিত হতে শুরু করেছে। এবং যখন নেটওয়ার্ক একটি একক বিন্দু থেকে পরিচালিত হয়, আইটি অবকাঠামোর অন্যান্য উপাদানগুলির জন্য এটির সাথে যোগাযোগ করা সহজ হয় এবং এই ধরনের মিথস্ক্রিয়া প্রক্রিয়াগুলি স্বয়ংক্রিয় করা সহজ।

শুধুমাত্র নেটওয়ার্ক সরঞ্জাম নয়, ভার্চুয়ালাইজেশনের প্রায় প্রতিটি প্রধান নির্মাতার পোর্টফোলিওতে এই জাতীয় সমাধানগুলির বিকল্প রয়েছে।

যা অবশিষ্ট থাকে তা হল কোনটি প্রয়োজনের জন্য উপযুক্ত তা খুঁজে বের করা। উদাহরণস্বরূপ, একটি ভাল উন্নয়ন এবং অপারেশন টিমের সাথে বিশেষত বড় কোম্পানিগুলির জন্য, বিক্রেতাদের থেকে প্যাকেজ করা সমাধানগুলি সর্বদা সমস্ত চাহিদা পূরণ করে না এবং তারা তাদের নিজস্ব SD (সফ্টওয়্যার সংজ্ঞায়িত) সমাধানগুলি বিকাশের আশ্রয় নেয়। উদাহরণস্বরূপ, এগুলি হল ক্লাউড প্রদানকারী যারা ক্রমাগত তাদের ক্লায়েন্টদের প্রদত্ত পরিষেবার পরিসর প্রসারিত করছে এবং প্যাকেজ করা সমাধানগুলি কেবল তাদের চাহিদাগুলি পূরণ করতে সক্ষম নয়৷

মাঝারি আকারের কোম্পানিগুলির জন্য, 99 শতাংশ ক্ষেত্রে একটি বাক্সযুক্ত সমাধানের আকারে বিক্রেতার দ্বারা দেওয়া কার্যকারিতা যথেষ্ট।

ওভারলে নেটওয়ার্ক কি?

ওভারলে নেটওয়ার্কের পিছনে ধারণা কি? মূলত, আপনি একটি ক্লাসিক রাউটেড নেটওয়ার্ক নিন এবং আরও বৈশিষ্ট্য পেতে এটির উপরে আরেকটি নেটওয়ার্ক তৈরি করুন। প্রায়শই, আমরা কার্যকরভাবে সরঞ্জাম এবং যোগাযোগ লাইনে লোড বিতরণের কথা বলছি, উল্লেখযোগ্যভাবে স্কেলেবিলিটি সীমা বৃদ্ধি, নির্ভরযোগ্যতা বৃদ্ধি এবং নিরাপত্তা গুচ্ছ (বিভাগের কারণে)। এবং SDN সমাধানগুলি, এটি ছাড়াও, খুব, খুব, খুব সুবিধাজনক নমনীয় প্রশাসনের সুযোগ প্রদান করে এবং নেটওয়ার্কটিকে তার গ্রাহকদের জন্য আরও স্বচ্ছ করে তোলে।

সাধারণভাবে, যদি স্থানীয় নেটওয়ার্কগুলি 2010-এর দশকে উদ্ভাবিত হত, তবে তারা 1970-এর দশকে সামরিক বাহিনী থেকে উত্তরাধিকারসূত্রে যা পেয়েছিলাম তার থেকে অনেক আলাদা দেখাত।

ওভারলে নেটওয়ার্ক ব্যবহার করে কাপড় তৈরির প্রযুক্তির পরিপ্রেক্ষিতে, বর্তমানে প্রস্তুতকারক এবং ইন্টারনেট RFC প্রকল্পের অনেক বাস্তবায়ন রয়েছে (EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+Geneve এবং অন্যান্য)। হ্যাঁ, মান আছে, তবে বিভিন্ন নির্মাতাদের দ্বারা এই মানগুলির বাস্তবায়ন ভিন্ন হতে পারে, তাই এই জাতীয় কারখানাগুলি তৈরি করার সময়, কেবলমাত্র কাগজে তত্ত্বে বিক্রেতা লকটিকে সম্পূর্ণরূপে পরিত্যাগ করা এখনও সম্ভব।

একটি SD সমাধানের সাথে, জিনিসগুলি আরও বিভ্রান্তিকর; প্রতিটি বিক্রেতার নিজস্ব দৃষ্টি রয়েছে। সম্পূর্ণরূপে উন্মুক্ত সমাধান রয়েছে যা, তাত্ত্বিকভাবে, আপনি নিজেকে সম্পূর্ণ করতে পারেন এবং সম্পূর্ণরূপে বন্ধ রয়েছে।

সিসকো ডেটা সেন্টারের জন্য SDN এর সংস্করণ অফার করে - ACI। স্বাভাবিকভাবেই, নেটওয়ার্ক সরঞ্জাম নির্বাচনের ক্ষেত্রে এটি একটি 100% বিক্রেতা-লকড সমাধান, কিন্তু একই সময়ে এটি ভার্চুয়ালাইজেশন সিস্টেম, কন্টেইনারাইজেশন, নিরাপত্তা, অর্কেস্ট্রেশন, লোড ব্যালেন্সার ইত্যাদির সাথে সম্পূর্ণরূপে একত্রিত৷ কিন্তু সারমর্মে, এটি এখনও একটি সমস্ত অভ্যন্তরীণ প্রক্রিয়াগুলিতে সম্পূর্ণ অ্যাক্সেসের সম্ভাবনা ছাড়াই এক ধরণের কালো বাক্স। সমস্ত গ্রাহকরা এই বিকল্পে সম্মত হন না, যেহেতু আপনি লিখিত সমাধান কোডের গুণমান এবং এর বাস্তবায়নের উপর সম্পূর্ণ নির্ভরশীল, কিন্তু অন্যদিকে, প্রস্তুতকারকের কাছে বিশ্বের অন্যতম সেরা প্রযুক্তিগত সহায়তা রয়েছে এবং শুধুমাত্র একটি নিবেদিত দল রয়েছে এই সমাধানের জন্য। সিসকো এসিআইকে প্রথম প্রকল্পের সমাধান হিসাবে বেছে নেওয়া হয়েছিল।

দ্বিতীয় প্রকল্পের জন্য, একটি জুনিপার সমাধান বেছে নেওয়া হয়েছিল। ডেটা সেন্টারের জন্য প্রস্তুতকারকের নিজস্ব SDNও রয়েছে, কিন্তু গ্রাহক SDN বাস্তবায়ন না করার সিদ্ধান্ত নিয়েছে৷ কেন্দ্রীভূত কন্ট্রোলার ব্যবহার ছাড়াই একটি EVPN VXLAN ফ্যাব্রিককে নেটওয়ার্ক নির্মাণ প্রযুক্তি হিসাবে বেছে নেওয়া হয়েছিল।

এটি কিসের জন্যে

একটি কারখানা তৈরি করা আপনাকে একটি সহজে মাপযোগ্য, ত্রুটি-সহনশীল, নির্ভরযোগ্য নেটওয়ার্ক তৈরি করতে দেয়। আর্কিটেকচার (লিফ-স্পাইন) ডেটা সেন্টারের বৈশিষ্ট্যগুলিকে বিবেচনা করে (ট্রাফিক পাথ, নেটওয়ার্কে বিলম্ব এবং প্রতিবন্ধকতা হ্রাস করা)। ডেটা সেন্টারে SD সমাধানগুলি আপনাকে খুব সুবিধাজনকভাবে, দ্রুত, এবং নমনীয়ভাবে এমন একটি কারখানা পরিচালনা করতে এবং ডেটা সেন্টার ইকোসিস্টেমে একীভূত করতে দেয়।

উভয় গ্রাহকদের ত্রুটি সহনশীলতা নিশ্চিত করার জন্য অপ্রয়োজনীয় ডেটা সেন্টার তৈরি করতে হবে, এবং উপরন্তু, ডেটা কেন্দ্রগুলির মধ্যে ট্র্যাফিক এনক্রিপ্ট করতে হবে।

প্রথম গ্রাহক ইতিমধ্যেই তাদের নেটওয়ার্কগুলির জন্য একটি সম্ভাব্য মান হিসাবে ফ্যাব্রিকলেস সমাধানগুলি বিবেচনা করছিল, কিন্তু পরীক্ষায় তাদের বেশ কয়েকটি হার্ডওয়্যার বিক্রেতার মধ্যে STP সামঞ্জস্যের সাথে সমস্যা ছিল। পরিষেবাগুলি ক্র্যাশ করার জন্য ডাউনটাইম ছিল। এবং গ্রাহকের জন্য এটি সমালোচনামূলক ছিল।

সিসকো ইতিমধ্যেই গ্রাহকের কর্পোরেট মান ছিল, তারা ACI এবং অন্যান্য বিকল্পগুলি দেখেছিল এবং সিদ্ধান্ত নিয়েছে যে এই সমাধানটি গ্রহণ করা মূল্যবান। আমি একটি একক নিয়ামকের মাধ্যমে একটি বোতাম থেকে নিয়ন্ত্রণের অটোমেশন পছন্দ করেছি। পরিষেবাগুলি দ্রুত কনফিগার করা হয় এবং দ্রুত পরিচালিত হয়। আমরা IPN এবং SPINE সুইচগুলির মধ্যে MACSec চালিয়ে ট্রাফিক এনক্রিপশন নিশ্চিত করার সিদ্ধান্ত নিয়েছি। এইভাবে, আমরা একটি ক্রিপ্টো গেটওয়ে আকারে বাধা এড়াতে, সেগুলি সংরক্ষণ করতে এবং সর্বাধিক ব্যান্ডউইথ ব্যবহার করতে সক্ষম হয়েছি।

দ্বিতীয় গ্রাহক জুনিপার থেকে একটি নিয়ন্ত্রকহীন সমাধান বেছে নিয়েছেন কারণ তাদের বিদ্যমান ডেটা সেন্টারে ইতিমধ্যে একটি EVPN VXLAN ফ্যাব্রিক বাস্তবায়নের জন্য একটি ছোট ইনস্টলেশন ছিল। কিন্তু সেখানে এটি দোষ-সহনশীল ছিল না (একটি সুইচ ব্যবহার করা হয়েছিল)। আমরা মূল ডেটা সেন্টারের অবকাঠামো প্রসারিত করার এবং ব্যাকআপ ডেটা সেন্টারে একটি কারখানা তৈরি করার সিদ্ধান্ত নিয়েছি। বিদ্যমান ইভিপিএন সম্পূর্ণরূপে ব্যবহৃত হয়নি: VXLAN এনক্যাপসুলেশন আসলে ব্যবহার করা হয়নি, যেহেতু সমস্ত হোস্ট একটি সুইচের সাথে সংযুক্ত ছিল, এবং সমস্ত MAC ঠিকানা এবং /32 হোস্ট ঠিকানা স্থানীয় ছিল, তাদের জন্য গেটওয়ে একই সুইচ ছিল, অন্য কোনও ডিভাইস ছিল না , যেখানে VXLAN টানেল নির্মাণের প্রয়োজন ছিল। তারা ফায়ারওয়ালের মধ্যে IPSEC প্রযুক্তি ব্যবহার করে ট্রাফিক এনক্রিপশন নিশ্চিত করার সিদ্ধান্ত নিয়েছে (ফায়ারওয়ালের কার্যকারিতা যথেষ্ট ছিল)।

তারা এসিআই-এরও চেষ্টা করেছিল, কিন্তু সিদ্ধান্ত নিয়েছে যে বিক্রেতা লকের কারণে, তাদের খুব বেশি হার্ডওয়্যার কিনতে হবে, যার মধ্যে সম্প্রতি ক্রয় করা নতুন সরঞ্জাম প্রতিস্থাপন করা ছিল, এবং এটি কেবল অর্থনৈতিক অর্থবহ ছিল না। হ্যাঁ, সিসকো ফ্যাব্রিক সবকিছুর সাথে একত্রিত হয়, কিন্তু শুধুমাত্র তার ডিভাইসগুলি ফ্যাব্রিকের মধ্যেই সম্ভব।

অন্যদিকে, যেমন আমরা আগে বলেছি, আপনি কোনও প্রতিবেশী বিক্রেতার সাথে একটি EVPN VXLAN ফ্যাব্রিক মিশ্রিত করতে পারবেন না, কারণ প্রোটোকল বাস্তবায়ন ভিন্ন। এটি একটি নেটওয়ার্কে Cisco এবং Huawei কে অতিক্রম করার মতো - মনে হচ্ছে মানগুলি সাধারণ, তবে আপনাকে একটি খঞ্জনীর সাথে নাচতে হবে৷ যেহেতু এটি একটি ব্যাঙ্ক, এবং সামঞ্জস্য পরীক্ষাগুলি খুব দীর্ঘ হবে, তাই আমরা সিদ্ধান্ত নিয়েছি যে এখন একই বিক্রেতার কাছ থেকে ক্রয় করা ভাল, এবং মৌলিকগুলির বাইরে কার্যকারিতা নিয়ে খুব বেশি দূরে না যাওয়া।

মাইগ্রেশন পরিকল্পনা

দুটি এসিআই-ভিত্তিক ডেটা সেন্টার:

তথ্য কেন্দ্রের মধ্যে মিথস্ক্রিয়া সংগঠন। মাল্টি-পড সমাধানটি বেছে নেওয়া হয়েছিল - প্রতিটি ডেটা সেন্টার একটি পড। সুইচের সংখ্যা এবং পডের মধ্যে বিলম্ব (RTT 50 ms এর কম) দ্বারা স্কেলিং করার প্রয়োজনীয়তাগুলি বিবেচনায় নেওয়া হয়। ব্যবস্থাপনার সহজতার জন্য একটি মাল্টি-সাইট সমাধান তৈরি না করার সিদ্ধান্ত নেওয়া হয়েছিল (একটি মাল্টি-পড সমাধান একটি একক ব্যবস্থাপনা ইন্টারফেস ব্যবহার করে, একটি মাল্টি-সাইটের দুটি ইন্টারফেস থাকবে, বা একটি মাল্টি-সাইট অর্কেস্ট্রেটরের প্রয়োজন হবে), এবং যেহেতু কোন ভৌগলিক সাইট রিজার্ভেশন প্রয়োজন ছিল.

লিগ্যাসি নেটওয়ার্ক থেকে পরিষেবাগুলি স্থানান্তরিত করার দৃষ্টিকোণ থেকে, সবচেয়ে স্বচ্ছ বিকল্পটি বেছে নেওয়া হয়েছিল, ধীরে ধীরে নির্দিষ্ট পরিষেবাগুলির সাথে সম্পর্কিত VLANগুলি স্থানান্তর করা হয়েছিল৷
মাইগ্রেশনের জন্য, কারখানায় প্রতিটি VLAN-এর জন্য একটি সংশ্লিষ্ট EPG (এন্ড-পয়েন্ট-গ্রুপ) তৈরি করা হয়েছিল। প্রথমে, নেটওয়ার্কটি পুরানো নেটওয়ার্ক এবং ফ্যাব্রিকের মধ্যে L2 এর উপর প্রসারিত হয়েছিল, তারপরে সমস্ত হোস্ট স্থানান্তরিত হওয়ার পরে, গেটওয়েটি ফ্যাব্রিকে সরানো হয়েছিল এবং EPG L3OUT এর মাধ্যমে বিদ্যমান নেটওয়ার্কের সাথে যোগাযোগ করেছিল, যখন L3OUT এবং EPG এর মধ্যে মিথস্ক্রিয়া ছিল চুক্তি ব্যবহার করে বর্ণনা করা হয়েছিল। আনুমানিক চিত্র:

বেশিরভাগ ACI কারখানার নীতিগুলির একটি নমুনা কাঠামো নীচের চিত্রে দেখানো হয়েছে। সম্পূর্ণ সেটআপ অন্যান্য নীতির মধ্যে নেস্ট করা নীতির উপর ভিত্তি করে এবং তাই। প্রথমে এটি বের করা খুব কঠিন, কিন্তু ধীরে ধীরে, অনুশীলন শো হিসাবে, নেটওয়ার্ক প্রশাসকরা প্রায় এক মাসের মধ্যে এই কাঠামোতে অভ্যস্ত হয়ে যায় এবং তারপরে তারা কেবল বুঝতে শুরু করে যে এটি কতটা সুবিধাজনক।

তুলনা

Cisco ACI সমাধানে, আপনাকে আরও যন্ত্রপাতি কিনতে হবে (আন্তঃ-পড ইন্টারঅ্যাকশন এবং APIC কন্ট্রোলারের জন্য পৃথক সুইচ), যা এটিকে আরও ব্যয়বহুল করে তোলে। জুনিপারের সমাধানের জন্য কন্ট্রোলার বা আনুষাঙ্গিক ক্রয়ের প্রয়োজন ছিল না; গ্রাহকের বিদ্যমান সরঞ্জামগুলি আংশিকভাবে ব্যবহার করা সম্ভব ছিল।

দ্বিতীয় প্রকল্পের দুটি ডেটা সেন্টারের জন্য এখানে EVPN VXLAN ফ্যাব্রিক আর্কিটেকচার রয়েছে:

ACI-এর মাধ্যমে আপনি একটি রেডিমেড সলিউশন পাবেন - টিঙ্কার করার দরকার নেই, অপ্টিমাইজ করার দরকার নেই। কারখানার সাথে গ্রাহকের প্রাথমিক পরিচিতির সময়, কোনও বিকাশকারীর প্রয়োজন হয় না, কোড এবং অটোমেশনের জন্য কোনও সমর্থনকারী লোকের প্রয়োজন হয় না। এটি ব্যবহার করা বেশ সহজ; অনেক সেটিংস উইজার্ডের মাধ্যমে করা যেতে পারে, যা সর্বদা একটি প্লাস নয়, বিশেষত কমান্ড লাইনে অভ্যস্ত লোকদের জন্য। যাই হোক না কেন, নতুন ট্র্যাকগুলিতে মস্তিষ্ককে পুনঃনির্মাণ করতে, নীতিগুলির মাধ্যমে সেটিংসের অদ্ভুততা এবং অনেক নেস্টেড নীতিগুলির সাথে কাজ করার জন্য সময় লাগে৷ এর পাশাপাশি, নামকরণের নীতি এবং বস্তুর জন্য একটি পরিষ্কার কাঠামো থাকা অত্যন্ত বাঞ্ছনীয়। কন্ট্রোলারের যুক্তিতে কোনো সমস্যা দেখা দিলে তা কেবল প্রযুক্তিগত সহায়তার মাধ্যমে সমাধান করা যেতে পারে।

ইভিপিএন - কনসোলে। কষ্ট পান বা আনন্দ পান। পুরানো গার্ডের জন্য একটি পরিচিত ইন্টারফেস। হ্যাঁ, একটি আদর্শ কনফিগারেশন এবং গাইড আছে। আপনাকে মনা ধূমপান করতে হবে। বিভিন্ন ডিজাইন, সবকিছু পরিষ্কার এবং বিস্তারিত।

স্বাভাবিকভাবেই, উভয় ক্ষেত্রেই, মাইগ্রেট করার সময়, প্রথমে সবচেয়ে গুরুত্বপূর্ণ পরিষেবাগুলিকে স্থানান্তরিত না করা ভাল, উদাহরণস্বরূপ, পরীক্ষার পরিবেশ, এবং শুধুমাত্র তারপর, সমস্ত বাগ ধরার পরে, উত্পাদনে এগিয়ে যান। এবং শুক্রবার রাতে টিউন করবেন না। আপনার বিক্রেতাকে বিশ্বাস করা উচিত নয় যে সবকিছু ঠিক হয়ে যাবে, এটি নিরাপদে খেলা সর্বদা ভাল।

আপনি ACI-এর জন্য আরও বেশি অর্থ প্রদান করেন, যদিও Cisco বর্তমানে সক্রিয়ভাবে এই সমাধানটি প্রচার করছে এবং প্রায়শই এটিতে ভাল ছাড় দেয়, তবে আপনি রক্ষণাবেক্ষণে সঞ্চয় করেন। একটি নিয়ামক ছাড়া একটি EVPN কারখানার ব্যবস্থাপনা এবং যেকোনো অটোমেশনের জন্য বিনিয়োগ এবং নিয়মিত খরচ প্রয়োজন - পর্যবেক্ষণ, অটোমেশন, নতুন পরিষেবার বাস্তবায়ন। একই সময়ে, এসিআই-তে প্রাথমিক লঞ্চ 30-40 শতাংশ বেশি সময় নেয়। এটি ঘটে কারণ প্রয়োজনীয় প্রোফাইল এবং নীতিগুলির সম্পূর্ণ সেট তৈরি করতে এটি বেশি সময় নেয় যা তারপর ব্যবহার করা হবে। কিন্তু নেটওয়ার্ক বাড়ার সাথে সাথে প্রয়োজনীয় কনফিগারেশনের সংখ্যা হ্রাস পায়। আপনি পূর্ব-নির্মিত নীতি, প্রোফাইল, বস্তু ব্যবহার করেন। আপনি নমনীয়ভাবে বিভাজন এবং সুরক্ষা কনফিগার করতে পারেন, কেন্দ্রীয়ভাবে চুক্তিগুলি পরিচালনা করতে পারেন যা EPG-এর মধ্যে কিছু মিথস্ক্রিয়াকে অনুমতি দেওয়ার জন্য দায়ী - কাজের পরিমাণ দ্রুত হ্রাস পায়।

EVPN-এ, আপনাকে কারখানায় প্রতিটি ডিভাইস কনফিগার করতে হবে, ত্রুটির সম্ভাবনা বেশি।

এসিআই বাস্তবায়নে ধীরগতি থাকলেও, ডিবাগ করতে ইভিপিএন প্রায় দ্বিগুণ সময় নেয়। যদি সিস্কোর ক্ষেত্রে আপনি সর্বদা একজন সমর্থন প্রকৌশলীকে কল করতে পারেন এবং পুরো নেটওয়ার্ক সম্পর্কে জিজ্ঞাসা করতে পারেন (কারণ এটি একটি সমাধান হিসাবে আচ্ছাদিত), তবে জুনিপার নেটওয়ার্ক থেকে আপনি কেবল হার্ডওয়্যার কিনবেন এবং এটিই কভার করা হয়েছে। প্যাকেজগুলি কি ডিভাইস ছেড়ে গেছে? আচ্ছা, ঠিক আছে, তাহলে আপনার সমস্যা। তবে আপনি সমাধান বা নেটওয়ার্ক ডিজাইনের পছন্দ সম্পর্কে একটি প্রশ্ন খুলতে পারেন - এবং তারপরে তারা আপনাকে অতিরিক্ত ফি দিয়ে একটি পেশাদার পরিষেবা কেনার পরামর্শ দেবে।

এসিআই সমর্থন খুব দুর্দান্ত, কারণ এটি আলাদা: একটি পৃথক দল শুধু এর জন্য বসে। এছাড়াও রয়েছে রাশিয়ান ভাষী বিশেষজ্ঞরা। গাইড বিস্তারিত, সমাধান পূর্বনির্ধারিত. তারা দেখেন এবং পরামর্শ দেন। তারা দ্রুত নকশা যাচাই করে, যা প্রায়ই গুরুত্বপূর্ণ। জুনিপার নেটওয়ার্কগুলি একই কাজ করে, তবে অনেক ধীরগতি (আমাদের কাছে এটি ছিল, এখন এটি গুজব অনুসারে আরও ভাল হওয়া উচিত), যা আপনাকে নিজেরাই সবকিছু করতে বাধ্য করে যেখানে একজন সমাধান প্রকৌশলী পরামর্শ দিতে পারেন।

Cisco ACI ভার্চুয়ালাইজেশন এবং কন্টেইনারাইজেশন সিস্টেম (VMware, Kubernetes, Hyper-V) এবং কেন্দ্রীভূত ব্যবস্থাপনার সাথে একীকরণ সমর্থন করে। নেটওয়ার্ক এবং নিরাপত্তা পরিষেবাগুলির সাথে উপলব্ধ - ব্যালেন্সিং, ফায়ারওয়াল, WAF, IPS, ইত্যাদি... বাক্সের বাইরে ভাল মাইক্রো-সেগমেন্টেশন। দ্বিতীয় সমাধানে, নেটওয়ার্ক পরিষেবাগুলির সাথে একীকরণ একটি হাওয়া, এবং যারা এটি করেছেন তাদের সাথে আগে থেকেই ফোরামে আলোচনা করা ভাল।

ফলাফল

প্রতিটি নির্দিষ্ট ক্ষেত্রে, কেবলমাত্র সরঞ্জামের ব্যয়ের উপর ভিত্তি করে নয়, একটি সমাধান নির্বাচন করা প্রয়োজন, তবে আরও অপারেটিং খরচ এবং গ্রাহক বর্তমানে যে প্রধান সমস্যাগুলির মুখোমুখি হচ্ছেন এবং সেখানে কী পরিকল্পনা রয়েছে তাও বিবেচনায় নেওয়া প্রয়োজন। আইটি অবকাঠামো উন্নয়নের জন্য হয়.

এসিআই, অতিরিক্ত সরঞ্জামের কারণে, আরও ব্যয়বহুল ছিল, তবে সমাধানটি অতিরিক্ত সমাপ্তির প্রয়োজন ছাড়াই প্রস্তুত; দ্বিতীয় সমাধানটি অপারেশনের ক্ষেত্রে আরও জটিল এবং ব্যয়বহুল, তবে সস্তা।

আপনি যদি বিভিন্ন বিক্রেতাদের উপর একটি নেটওয়ার্ক ফ্যাব্রিক বাস্তবায়নের জন্য কত খরচ হতে পারে এবং কি ধরনের আর্কিটেকচার প্রয়োজন তা নিয়ে আলোচনা করতে চাইলে আপনি দেখা করতে এবং চ্যাট করতে পারেন। আপনি স্থাপত্যের একটি মোটামুটি স্কেচ না পাওয়া পর্যন্ত আমরা আপনাকে বিনামূল্যে পরামর্শ দেব (যা দিয়ে আপনি বাজেট গণনা করতে পারেন), বিশদ বিবরণ, অবশ্যই, ইতিমধ্যে অর্থ প্রদান করা হয়েছে।

ভ্লাদিমির ক্লেপচে, কর্পোরেট নেটওয়ার্ক।

উত্স: www.habr.com