সিসকো এসিআই ডেটা সেন্টারের জন্য নেটওয়ার্ক ফ্যাব্রিক - অ্যাডমিনিস্ট্রেটরকে সাহায্য করার জন্য

Cisco ACI স্ক্রিপ্টের এই জাদুকরী অংশের সাহায্যে, আপনি দ্রুত একটি নেটওয়ার্ক সেট আপ করতে পারেন।

Cisco ACI ডেটা সেন্টারের নেটওয়ার্ক ফ্যাক্টরিটি পাঁচ বছর ধরে বিদ্যমান, কিন্তু Habré সত্যিই এটি সম্পর্কে কিছু বলেনি, তাই আমি এটিকে একটু ঠিক করার সিদ্ধান্ত নিয়েছি। আমি আপনাকে আমার নিজের অভিজ্ঞতা থেকে বলব এটি কী, এটির ব্যবহার কী এবং কোথায় এটির রেক রয়েছে।

এটা কি এবং কোথা থেকে এসেছে?

2013 সালে ACI (অ্যাপ্লিকেশন সেন্ট্রিক ইনফ্রাস্ট্রাকচার) ঘোষণা করার সময়, প্রতিযোগীরা একবারে তিনটি দিক থেকে ডেটা সেন্টার নেটওয়ার্কগুলিতে ঐতিহ্যগত পদ্ধতিতে অগ্রসর হচ্ছিল।

একদিকে, OpenFlow-এর উপর ভিত্তি করে "প্রথম প্রজন্মের" SDN সমাধানগুলি একই সময়ে নেটওয়ার্কগুলিকে আরও নমনীয় এবং সস্তা করার প্রতিশ্রুতি দিয়েছে৷ ধারণাটি ছিল ঐতিহ্যগতভাবে মালিকানাধীন স্যুইচ সফ্টওয়্যার দ্বারা করা সিদ্ধান্ত গ্রহণকে একটি কেন্দ্রীয় নিয়ন্ত্রকের কাছে নিয়ে যাওয়া।

এই কন্ট্রোলারের সবকিছুর একটি একক দৃষ্টি থাকবে এবং এর উপর ভিত্তি করে, নির্দিষ্ট প্রবাহ প্রক্রিয়াকরণের নিয়মের স্তরে সমস্ত সুইচের হার্ডওয়্যার প্রোগ্রাম করবে।
অন্যদিকে, ওভারলে নেটওয়ার্ক সমাধানগুলি ভার্চুয়ালাইজড হোস্টগুলির মধ্যে সফ্টওয়্যার টানেল তৈরি করে, ভৌত নেটওয়ার্কের কোনও পরিবর্তন ছাড়াই প্রয়োজনীয় সংযোগ এবং সুরক্ষা নীতিগুলি বাস্তবায়ন করা সম্ভব করে তোলে। এই পদ্ধতির সবচেয়ে সুপরিচিত উদাহরণ ছিল নিসিরা, যেটি ইতিমধ্যেই ভিএমওয়্যার $1,26 বিলিয়ন ডলারে অধিগ্রহণ করেছে এবং বর্তমান ভিএমওয়্যার এনএসএক্সের জন্ম দিয়েছে। পরিস্থিতির কিছু সূক্ষ্মতা এই সত্যের দ্বারা যোগ করা হয়েছিল যে নিসিরার সহ-প্রতিষ্ঠাতারা একই লোক ছিলেন যারা আগে ওপেনফ্লো-এর উত্সে দাঁড়িয়েছিলেন, এখন বলছেন যে একটি ডেটা সেন্টার কারখানা তৈরি করার জন্য OpenFlow উপযুক্ত নয়.

এবং অবশেষে, খোলা বাজারে উপলব্ধ চিপগুলি (যাকে বণিক সিলিকন বলা হয়) পরিপক্কতার পর্যায়ে পৌঁছেছে যেখানে তারা ঐতিহ্যগত সুইচ নির্মাতাদের জন্য সত্যিকারের হুমকি হয়ে উঠেছে। যদি আগে প্রতিটি বিক্রেতা স্বাধীনভাবে তার সুইচগুলির জন্য চিপ তৈরি করে, তবে সময়ের সাথে সাথে, তৃতীয় পক্ষের নির্মাতাদের চিপগুলি, প্রাথমিকভাবে ব্রডকম থেকে, ফাংশনগুলির পরিপ্রেক্ষিতে বিক্রেতা চিপগুলির সাথে দূরত্ব কমাতে শুরু করে এবং মূল্য / কর্মক্ষমতা অনুপাতের ক্ষেত্রে তাদের ছাড়িয়ে যায়। অতএব, অনেকে বিশ্বাস করতেন যে তাদের নিজস্ব ডিজাইনের চিপগুলিতে সুইচের দিনগুলি গণনা করা হয়েছিল।

ACI সিস্কোর "অসমমিতিক প্রতিক্রিয়া" হয়ে উঠেছে (আরো স্পষ্ট করে বললে, এর ইনসিমে কোম্পানি, এটির প্রাক্তন কর্মচারীদের দ্বারা প্রতিষ্ঠিত) উপরের সমস্তটির জন্য।

OpenFlow এর সাথে পার্থক্য কি?

ফাংশন বিতরণের ক্ষেত্রে, ACI আসলে OpenFlow এর বিপরীত।
OpenFlow আর্কিটেকচারে, কন্ট্রোলার বিস্তারিত নিয়ম (প্রবাহ) লেখার জন্য দায়ী
সমস্ত সুইচের হার্ডওয়্যারে, অর্থাৎ, একটি বৃহৎ নেটওয়ার্কে, এটি রক্ষণাবেক্ষণের জন্য দায়ী হতে পারে এবং সবচেয়ে গুরুত্বপূর্ণভাবে, নেটওয়ার্কের শত শত পয়েন্টে মিলিয়ন মিলিয়ন রেকর্ড পরিবর্তন করে, তাই এর কার্যকারিতা এবং নির্ভরযোগ্যতা একটি বাধা হয়ে দাঁড়ায় বড় বাস্তবায়ন।

এসিআই বিপরীত পদ্ধতি ব্যবহার করে: অবশ্যই, একটি নিয়ামকও রয়েছে, তবে সুইচগুলি এটি থেকে উচ্চ-স্তরের ঘোষণামূলক নীতি গ্রহণ করে এবং সুইচটি নিজেই হার্ডওয়্যারের নির্দিষ্ট সেটিংসের বিবরণে তাদের রেন্ডারিং সম্পাদন করে। কন্ট্রোলারটি পুনরায় বুট করা বা সম্পূর্ণরূপে বন্ধ করা যেতে পারে এবং নেটওয়ার্কে খারাপ কিছুই ঘটবে না, অবশ্যই, এই মুহুর্তে নিয়ন্ত্রণের অভাব ব্যতীত। মজার বিষয় হল, এসিআই-তে এমন পরিস্থিতি রয়েছে যেখানে ওপেনফ্লো এখনও ব্যবহার করা হয়, তবে স্থানীয়ভাবে ওপেন ভিসুইচ প্রোগ্রামিংয়ের জন্য হোস্টের মধ্যে।

ACI সম্পূর্ণরূপে VXLAN-ভিত্তিক ওভারলে ট্রান্সপোর্টে নির্মিত, তবে একটি একক সমাধানের অংশ হিসাবে অন্তর্নিহিত আইপি পরিবহন অন্তর্ভুক্ত করে। সিসকো এটিকে "ইন্টিগ্রেটেড ওভারলে" শব্দ বলে। ACI-তে ওভারলেগুলির জন্য একটি সমাপ্তি পয়েন্ট হিসাবে, বেশিরভাগ ক্ষেত্রে, কারখানার সুইচগুলি ব্যবহার করা হয় (তারা এটি লিঙ্ক গতিতে করে)। হোস্টদের ফ্যাক্টরি, এনক্যাপসুলেশন ইত্যাদি সম্পর্কে কিছু জানার প্রয়োজন নেই, তবে কিছু ক্ষেত্রে (উদাহরণস্বরূপ, ওপেনস্ট্যাক হোস্ট সংযোগ করার জন্য), তাদের কাছে VXLAN ট্র্যাফিক আনা যেতে পারে।

এসিআই-তে ওভারলেগুলি কেবল পরিবহন নেটওয়ার্কের মাধ্যমে নমনীয় সংযোগ প্রদানের জন্য নয়, মেটেইনফরমেশন স্থানান্তর করতেও ব্যবহৃত হয় (উদাহরণস্বরূপ, সুরক্ষা নীতি প্রয়োগ করতে এটি ব্যবহৃত হয়)।

ব্রডকমের চিপগুলি পূর্বে সিসকো দ্বারা Nexus 3000 সিরিজের সুইচগুলিতে ব্যবহার করা হয়েছিল৷ Nexus 9000 পরিবারে, ACI সমর্থন করার জন্য বিশেষভাবে প্রকাশিত, একটি হাইব্রিড মডেল মূলত প্রয়োগ করা হয়েছিল, যাকে মার্চেন্ট + বলা হত৷ সুইচটি একই সাথে নতুন ব্রডকম ট্রাইডেন্ট 2 চিপ এবং সিসকো দ্বারা তৈরি একটি পরিপূরক চিপ উভয়ই ব্যবহার করেছে, যা ACI-এর সমস্ত জাদু প্রয়োগ করে। স্পষ্টতই, এটি পণ্যের প্রকাশের গতি বাড়ানো এবং স্যুইচের মূল্য ট্যাগকে কেবলমাত্র ট্রাইডেন্ট 2-এর উপর ভিত্তি করে মডেলের কাছাকাছি স্তরে কমিয়ে আনা সম্ভব করেছে। এই পদ্ধতিটি ACI সরবরাহের প্রথম দুই বা তিন বছরের জন্য যথেষ্ট ছিল। এই সময়ে, Cisco তার নিজস্ব চিপগুলিতে আরও কার্যকারিতা এবং বৈশিষ্ট্য সেট সহ পরবর্তী প্রজন্মের Nexus 9000 বিকাশ ও লঞ্চ করেছে, কিন্তু একই মূল্য স্তরে। কারখানায় মিথস্ক্রিয়া পরিপ্রেক্ষিতে বাহ্যিক বৈশিষ্ট্য সম্পূর্ণরূপে সংরক্ষিত হয়. একই সময়ে, অভ্যন্তরীণ ভরাট সম্পূর্ণরূপে পরিবর্তিত হয়েছে: রিফ্যাক্টরিংয়ের মতো কিছু, তবে হার্ডওয়্যারের জন্য।

সিসকো এসিআই আর্কিটেকচার কিভাবে কাজ করে

সবচেয়ে সহজ ক্ষেত্রে, এসিআই ক্লোজ নেটওয়ার্কের টপোলজিতে তৈরি করা হয়েছে, বা, তারা প্রায়শই বলে, মেরুদণ্ড-পাতা। মেরুদণ্ড-স্তরের সুইচ দুটি (বা একটি, যদি আমরা দোষ সহনশীলতার বিষয়ে যত্ন না করি) থেকে ছয়টি হতে পারে। তদনুসারে, তাদের মধ্যে যত বেশি হবে, দোষ সহনশীলতা তত বেশি হবে (একটি মেরুদণ্ডের দুর্ঘটনা বা রক্ষণাবেক্ষণের ক্ষেত্রে ব্যান্ডউইথ এবং নির্ভরযোগ্যতা হ্রাস) এবং সামগ্রিক কর্মক্ষমতা। সমস্ত বাহ্যিক সংযোগগুলি পাতা-স্তরের সুইচগুলিতে যায়: এগুলি হল সার্ভার, এবং L2 বা L3 এর মাধ্যমে বহিরাগত নেটওয়ার্কগুলির সাথে ডকিং এবং APIC কন্ট্রোলারগুলিকে সংযুক্ত করা৷ সাধারণভাবে, এসিআই-এর সাথে, শুধুমাত্র কনফিগারেশন নয়, পরিসংখ্যান সংগ্রহ, ব্যর্থতা নিরীক্ষণ ইত্যাদি - সবকিছুই কন্ট্রোলারের ইন্টারফেসের মাধ্যমে করা হয়, যার মধ্যে তিনটি মান-আকারের বাস্তবায়ন রয়েছে।

আপনাকে কখনই কনসোলের সাথে সুইচগুলির সাথে সংযোগ করতে হবে না, এমনকি নেটওয়ার্ক শুরু করতেও: নিয়ামক নিজেই সুইচগুলি সনাক্ত করে এবং সমস্ত পরিষেবা প্রোটোকলের সেটিংস সহ তাদের থেকে একটি কারখানাকে একত্রিত করে, তাই, যাইহোক, এটি খুবই গুরুত্বপূর্ণ ইনস্টলেশনের সময় ইনস্টল করা সরঞ্জামগুলির সিরিয়াল নম্বরগুলি লিখুন, যাতে পরে আপনাকে অনুমান করতে না হয় যে কোন সুইচটি কোন র্যাকে অবস্থিত। সমস্যা সমাধানের জন্য, যদি প্রয়োজন হয়, আপনি SSH এর মাধ্যমে সুইচগুলির সাথে সংযোগ করতে পারেন: তারা সাধারণ সিসকো শো কমান্ডগুলি বেশ সাবধানে পুনরুত্পাদন করে।

কারখানার অভ্যন্তরে আইপি পরিবহন ব্যবহার করা হয়, তাই এতে কোনও স্প্যানিং ট্রি এবং অতীতের অন্যান্য ভয়াবহতা নেই: সমস্ত লিঙ্ক জড়িত, এবং ব্যর্থতার ক্ষেত্রে একত্রিত হওয়া খুব দ্রুত। ফ্যাব্রিকের ট্র্যাফিক VXLAN এর উপর ভিত্তি করে টানেলের মাধ্যমে প্রেরণ করা হয়। আরও স্পষ্টভাবে বলতে গেলে, সিসকো নিজেই iVXLAN এনক্যাপসুলেশন বলে, এবং এটি নিয়মিত VXLAN থেকে আলাদা যে নেটওয়ার্ক হেডারে সংরক্ষিত ক্ষেত্রগুলি পরিষেবার তথ্য প্রেরণ করতে ব্যবহৃত হয়, প্রাথমিকভাবে ইপিজি গ্রুপের সাথে ট্রাফিকের সম্পর্ক সম্পর্কে। এটি আপনাকে সরঞ্জামগুলিতে গোষ্ঠীগুলির মধ্যে মিথস্ক্রিয়া করার নিয়মগুলি বাস্তবায়ন করতে দেয়, তাদের সংখ্যাগুলি একইভাবে ব্যবহার করে যেমন ঠিকানাগুলি সাধারণ অ্যাক্সেস তালিকাগুলিতে ব্যবহৃত হয়।

টানেল L2 সেগমেন্ট এবং L3 সেগমেন্ট (যেমন VRF) উভয়কে অভ্যন্তরীণ আইপি পরিবহনের মাধ্যমে প্রসারিত করার অনুমতি দেয়। এই ক্ষেত্রে, ডিফল্ট গেটওয়ে বিতরণ করা হয়। এর মানে হল যে প্রতিটি সুইচ ফ্যাব্রিকে প্রবেশকারী ট্র্যাফিককে রুট করার জন্য দায়ী। ট্রাফিক ফ্লো লজিকের পরিপ্রেক্ষিতে, ACI একটি VXLAN/EVPN ফ্যাব্রিকের মতো।

যদি তাই হয়, পার্থক্য কি? অন্য সব কিছুর!

ACI এর সাথে আপনি যে এক নম্বর পার্থক্যের সম্মুখীন হন তা হল সার্ভারগুলি কীভাবে নেটওয়ার্কের সাথে সংযুক্ত থাকে৷ প্রথাগত নেটওয়ার্কে, ভৌত সার্ভার এবং ভার্চুয়াল মেশিন উভয়েরই অন্তর্ভুক্তি VLAN-এ যায়, এবং বাকি সবকিছুই তাদের থেকে নাচে: সংযোগ, নিরাপত্তা ইত্যাদি। ACI-তে, সিসকো ইপিজি (এন্ড-পয়েন্ট গ্রুপ) বলে একটি নকশা ব্যবহার করা হয়, যেখান থেকে পালাবার কোথাও নেই। এটা VLAN এর সাথে সমান করা সম্ভব কিনা? হ্যাঁ, তবে এক্ষেত্রে ACI যা দেয় তার বেশিরভাগ হারানোর সুযোগ থাকে।

ইপিজি সংক্রান্ত, সমস্ত অ্যাক্সেসের নিয়ম প্রণয়ন করা হয়, এবং এসিআই-তে, "সাদা তালিকা" নীতিটি ডিফল্টরূপে ব্যবহৃত হয়, অর্থাৎ, শুধুমাত্র ট্র্যাফিক অনুমোদিত, যার উত্তরণ স্পষ্টভাবে অনুমোদিত। অর্থাৎ, আমরা "ওয়েব" এবং "মাইএসকিউএল" ইপিজি গ্রুপ তৈরি করতে পারি এবং একটি নিয়ম সংজ্ঞায়িত করতে পারি যা শুধুমাত্র পোর্ট 3306-এ তাদের মধ্যে যোগাযোগের অনুমতি দেয়। এটি নেটওয়ার্ক ঠিকানা এবং এমনকি একই সাবনেটের মধ্যে আবদ্ধ না হয়েও কাজ করবে!

আমাদের এমন গ্রাহকরা আছেন যারা এই বৈশিষ্ট্যটির কারণে সুনির্দিষ্টভাবে ACI বেছে নিয়েছেন, যেহেতু এটি আপনাকে সাবনেটের মধ্যে টেনে না নিয়ে সার্ভারের মধ্যে অ্যাক্সেস সীমাবদ্ধ করতে দেয় (ভার্চুয়াল বা শারীরিক - এটা কোন ব্যাপার না) যার মানে ঠিকানা স্পর্শ না করে। হ্যাঁ, হ্যাঁ, আমরা জানি যে অ্যাপলিকেশন কনফিগারেশনে আইপি অ্যাড্রেস কেউ হাতে লিখে দেয় না, তাই না?

ACI-এ ট্রাফিক নিয়মকে বলা হয় চুক্তি। এই ধরনের চুক্তিতে, বহু-স্তরের অ্যাপ্লিকেশনে এক বা একাধিক গোষ্ঠী বা স্তরগুলি একটি পরিষেবা প্রদানকারী হয়ে ওঠে (বলুন, একটি ডাটাবেস পরিষেবা), অন্যরা ভোক্তা হয়ে ওঠে। চুক্তিটি কেবল ট্র্যাফিক পাস করতে পারে, বা এটি আরও জটিল কিছু করতে পারে, উদাহরণস্বরূপ, এটিকে একটি ফায়ারওয়াল বা ব্যালেন্সারের দিকে নির্দেশ করতে পারে এবং QoS মান পরিবর্তন করতে পারে।

কিভাবে সার্ভার এই গ্রুপ পেতে না? যদি এগুলি ফিজিক্যাল সার্ভার হয় বা বিদ্যমান নেটওয়ার্কে অন্তর্ভুক্ত কিছু যা আমরা একটি VLAN ট্রাঙ্ক তৈরি করেছি, তাহলে সেগুলিকে EPG-এ রাখার জন্য, আপনাকে সুইচ পোর্ট এবং এতে ব্যবহৃত VLAN নির্দেশ করতে হবে। আপনি দেখতে পাচ্ছেন, VLANগুলি উপস্থিত হয় যেখানে আপনি সেগুলি ছাড়া করতে পারবেন না।

সার্ভারগুলি যদি ভার্চুয়াল মেশিন হয়, তবে সংযুক্ত ভার্চুয়ালাইজেশন পরিবেশের উল্লেখ করা যথেষ্ট এবং তারপরে সবকিছু নিজেই ঘটবে: একটি পোর্ট গ্রুপ তৈরি করা হবে (ভিএমওয়্যারের পরিপ্রেক্ষিতে) ভিএম সংযোগ করার জন্য, প্রয়োজনীয় ভিএলএএন বা ভিএক্সএলএএনগুলি হবে বরাদ্দ করা হবে, সেগুলি প্রয়োজনীয় সুইচ পোর্ট ইত্যাদিতে নিবন্ধিত হবে। সুতরাং, যদিও ACI একটি ফিজিক্যাল নেটওয়ার্কের চারপাশে তৈরি করা হয়েছে, ভার্চুয়াল সার্ভারের সংযোগগুলি শারীরিক নেটওয়ার্কগুলির তুলনায় অনেক সহজ দেখায়। এসিআই ইতিমধ্যেই ভিএমওয়্যার এবং এমএস হাইপার-ভির সাথে অন্তর্নির্মিত সংযোগ রয়েছে, সেইসাথে ওপেনস্ট্যাক এবং রেডহ্যাট ভার্চুয়ালাইজেশনের জন্য সমর্থন। কিছু সময় থেকে, কন্টেইনার প্ল্যাটফর্মগুলির জন্য অন্তর্নির্মিত সমর্থনও উপস্থিত হয়েছে: কুবারনেটস, ওপেনশিফ্ট, ক্লাউড ফাউন্ড্রি, যখন এটি নীতির প্রয়োগ এবং পর্যবেক্ষণ উভয় ক্ষেত্রেই উদ্বেগ প্রকাশ করে, অর্থাৎ, নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর অবিলম্বে দেখতে পারেন কোন হোস্ট কোন পডগুলিতে কাজ করে এবং তারা কোন দলে পড়ে।

একটি নির্দিষ্ট পোর্ট গ্রুপে অন্তর্ভুক্ত হওয়ার পাশাপাশি, ভার্চুয়াল সার্ভারের অতিরিক্ত বৈশিষ্ট্য রয়েছে: নাম, বৈশিষ্ট্য ইত্যাদি, যা অন্য গ্রুপে স্থানান্তর করার মানদণ্ড হিসাবে ব্যবহার করা যেতে পারে, বলুন, যখন একটি VM নাম পরিবর্তন করা হয় বা একটি অতিরিক্ত ট্যাগ প্রদর্শিত হয় এটা সিসকো এই মাইক্রো-সেগমেন্টেশন গোষ্ঠীকে বলে, যদিও, ব্যাপকভাবে, একই সাবনেটে EPG-এর আকারে অনেকগুলি সুরক্ষা সেগমেন্ট তৈরি করার ক্ষমতা সহ ডিজাইনটিও বেশ একটি মাইক্রো-সেগমেন্টেশন। ভাল, বিক্রেতা ভাল জানেন.

ইপিজিগুলি সম্পূর্ণরূপে যৌক্তিক গঠন, নির্দিষ্ট সুইচ, সার্ভার ইত্যাদির সাথে আবদ্ধ নয়, তাই আপনি তাদের সাথে কিছু করতে পারেন এবং তাদের উপর ভিত্তি করে নির্মাণ করতে পারেন (অ্যাপ্লিকেশন এবং ভাড়াটে) যা সাধারণ নেটওয়ার্কে করা কঠিন, যেমন ক্লোনিং। ফলস্বরূপ, আসুন আমরা বলি যে উত্পাদন পরিবেশের সাথে অভিন্ন হওয়ার গ্যারান্টিযুক্ত একটি পরীক্ষার পরিবেশ পাওয়ার জন্য একটি উত্পাদন পরিবেশ ক্লোন করা খুব সহজ। আপনি এটি ম্যানুয়ালি করতে পারেন, তবে API এর মাধ্যমে এটি আরও ভাল (এবং সহজ)।

সাধারণভাবে, ACI-এর কন্ট্রোল লজিক আপনি সাধারণত যা দেখেন তার সাথে মিল নেই
একই Cisco থেকে প্রচলিত নেটওয়ার্কগুলিতে: সফ্টওয়্যার ইন্টারফেস প্রাথমিক, এবং GUI বা CLI হল সেকেন্ডারি, যেহেতু তারা একই API এর মাধ্যমে কাজ করে। অতএব, ACI-এর সাথে জড়িত প্রায় প্রত্যেকেই, কিছুক্ষণ পরে, পরিচালনার জন্য ব্যবহৃত অবজেক্ট মডেলটি নেভিগেট করতে শুরু করে এবং তাদের প্রয়োজনের সাথে মানানসই কিছু স্বয়ংক্রিয় করে। এটি করার সবচেয়ে সহজ উপায় পাইথন থেকে: এটির জন্য সুবিধাজনক রেডিমেড সরঞ্জাম রয়েছে।

প্রতিশ্রুত রেক

মূল সমস্যা হল এসিআই-তে অনেক কিছু ভিন্নভাবে করা হয়। এটির সাথে স্বাভাবিকভাবে কাজ শুরু করতে, আপনাকে পুনরায় প্রশিক্ষণ দিতে হবে। এটি বিশেষত বৃহৎ গ্রাহকদের নেটওয়ার্ক অপারেশন টিমের জন্য সত্য, যেখানে প্রকৌশলীরা অনুরোধের ভিত্তিতে বছরের পর বছর ধরে "VLAN নির্ধারণ" করছেন। সত্য যে এখন VLANগুলি আর VLAN নয়, এবং ভার্চুয়ালাইজড হোস্টগুলিতে নতুন নেটওয়ার্ক স্থাপন করার জন্য আপনাকে হাতে VLAN তৈরি করতে হবে না, এটি ঐতিহ্যবাহী নেটওয়ার্কারদের সম্পূর্ণভাবে ছাদ উড়িয়ে দেয় এবং তাদের পরিচিত পদ্ধতিতে আঁকড়ে ধরে রাখে। এটি লক্ষ করা উচিত যে সিসকো পিলটিকে কিছুটা মিষ্টি করার চেষ্টা করেছে এবং কন্ট্রোলারে একটি "NXOS-এর মতো" CLI যুক্ত করেছে, যা আপনাকে প্রথাগত সুইচগুলির মতো একটি ইন্টারফেস থেকে কনফিগারেশন করতে দেয়৷ কিন্তু তবুও, সাধারণভাবে ACI ব্যবহার শুরু করার জন্য, আপনাকে বুঝতে হবে এটি কীভাবে কাজ করে।

দামের দিক থেকে, বড় এবং মাঝারি স্কেলে, এসিআই নেটওয়ার্কগুলি আসলে সিসকো সরঞ্জামগুলিতে প্রচলিত নেটওয়ার্কগুলির থেকে আলাদা নয়, যেহেতু একই সুইচগুলি তাদের তৈরি করতে ব্যবহৃত হয় (নেক্সাস 9000 এসিআই এবং ঐতিহ্যগত মোডে কাজ করতে পারে এবং এখন প্রধান হয়ে উঠেছে নতুন ডেটা সেন্টার প্রকল্পের জন্য "ওয়ার্কহরস")। কিন্তু দুটি সুইচের ডেটা সেন্টারের জন্য, কন্ট্রোলারের উপস্থিতি এবং মেরুদন্ড-পাতার আর্কিটেকচার অবশ্যই নিজেদের অনুভব করে। সম্প্রতি, একটি মিনি এসিআই কারখানা উপস্থিত হয়েছে, যেখানে তিনটি কন্ট্রোলারের মধ্যে দুটি ভার্চুয়াল মেশিন দ্বারা প্রতিস্থাপিত হয়েছে। এটি খরচের পার্থক্য হ্রাস করে, তবে এটি এখনও রয়ে গেছে। সুতরাং গ্রাহকের জন্য, পছন্দটি নির্ধারণ করা হয় যে সে নিরাপত্তা বৈশিষ্ট্য, ভার্চুয়ালাইজেশনের সাথে একীকরণ, নিয়ন্ত্রণের একক পয়েন্ট ইত্যাদিতে কতটা আগ্রহী।

উত্স: www.habr.com