{"id":87676,"date":"2020-07-09T13:42:19","date_gmt":"2020-07-09T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod"},"modified":"2020-07-09T13:42:19","modified_gmt":"2020-07-09T11:42:19","slug":"huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","title":{"rendered":"Huawei DCN: fem scenarier for opbygning af datacenter-netv\u00e6rk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I dag fokuserer vi ikke kun p\u00e5 Huawei's produktlinje til opbygning af datacenter-netv\u00e6rk, men ogs\u00e5 p\u00e5 hvordan man bygger avancerede, omfattende l\u00f8sninger baseret p\u00e5 disse. Vi starter med scenarier, g\u00e5r videre til specifikke funktioner, underst\u00f8ttet udstyr, og afslutter med en gennemgang af specifikke enheder, der kan danne grundlaget for moderne datacentre med et h\u00f8jt niveau af automatisering af netv\u00e6rksprocesser.<\/p>\n

\"Huawei
\n<\/a><\/noindex>
\nUanset hvor imponerende netv\u00e6rksudstyrets specifikationer m\u00e5tte v\u00e6re, bestemmes mulighederne for arkitektoniske l\u00f8sninger baseret p\u00e5 det, af hvor effektiv integrationen af tilknyttede hardware-, software-, virtuelle og andre teknologier kan v\u00e6re. I et fors\u00f8g p\u00e5 at holde trit med tiden str\u00e6ber vi efter at tilbyde vores kunder moderne og lovende muligheder, som ofte overg\u00e5r de mest dristige id\u00e9er fra andre leverand\u00f8rer.<\/p>\n

\"Huawei
\n
\nL\u00f8sninger baseret p\u00e5 Cloud Fabric inkluderer netv\u00e6rket af datacentret, SDN-controlleren samt \u00f8vrige n\u00f8dvendige komponenter til det specifikke projekt, herunder fra andre producenter.<\/p>\n

Det f\u00f8rste og enkleste scenarie indeb\u00e6rer brugen af et minimum antal komponenter: netv\u00e6rket bygges p\u00e5 Huawei's hardware og tredjeparts v\u00e6rkt\u00f8jer til automatisering af netv\u00e6rksadministration og overv\u00e5gning. For eksempel s\u00e5danne som Ansible eller Microsoft Azure.<\/p>\n

Det andet scenarie foruds\u00e6tter, at kunden allerede bruger virtualiseringssystemer og SDN for datacentre, lad os sige NSX, og \u00f8nsker at anvende Huawei's udstyr som hardware VTEP (Virtual Tunnel End Point) inden for den eksisterende VMware-l\u00f8sning. P\u00e5 denne virksomhedshjemmeside findes en liste<\/a><\/noindex> over Huawei-udstyr, der er testet og kan bruges som VTEP. For det er ingen hemmelighed, at uanset hvor vellykkede de softwarebaserede VXLAN (Virtual Extensible LAN) l\u00f8sninger er p\u00e5 virtuelle switcher, er hardwareimplementeringer mere effektive med hensyn til ydelse.<\/p>\n

Det tredje scenarie er byggelsen af systemer i hosting- og computing-klassen, som indeholder en controller, men som mangler en overliggende platform, som der skal integreres med. En mulighed for implementering af et s\u00e5dant scenarie indeb\u00e6rer tilstedev\u00e6relsen af en separat SDN-controller, Agile Controller-DCN. Denne arkitektur kan systemadministratorer bruge til at udf\u00f8re daglige operationer relateret til netv\u00e6rksstyring. En mere avanceret version af det tredje scenarie er baseret p\u00e5 interaktionen mellem Agile Controller-DCN og VMware vCenter, forbundet af en eller anden forretningsproces, men stadig uden en overliggende administrationssystem.<\/p>\n

Det fjerde scenarie er bem\u00e6rkelsesv\u00e6rdigt \u2014 integration med en overordnet platform baseret p\u00e5 OpenStack eller vores virtualiseringsprodukt FusionSphere. Vi registrerer mange foresp\u00f8rgsler p\u00e5 s\u00e5danne arkitektoniske l\u00f8sninger, hvor OpenStack (CentOS, Red Hat osv.) er mest popul\u00e6rt. Alt afh\u00e6nger af, hvilken orkestrerings- og styringsplatform for computressourcer, der anvendes i datacenteret.<\/p>\n

Det femte scenarie er helt nyt. Udover de velkendte hardware-switches inkluderer det den distribuerede virtuelle switch CloudEngine 1800V (CE1800V), som kun kan anvendes med KVM (Kernel-based Virtual Machine). Denne arkitektur indeb\u00e6rer samlingen af Agile Controller-DCN med containeriseringsplatformen Kubernetes ved hj\u00e6lp af CNI-plugin. Dermed bev\u00e6ger Huawei sig fremad med resten af verden. fra virtualisering af v\u00e6rter til virtualisering af operativsystemer<\/b>.<\/p>\n

\"Huawei
\n<\/p>\n

Mere om containerisering<\/h2>\n

\nTidligere har vi n\u00e6vnt den virtuelle switch CE1800V, der implementeres via Agile Controller-DCN. I kombination med Huaweis hardware-switches danner de en slags \"hybrid overlay\". Snart vil container-scenarier fra Huawei f\u00e5 st\u00f8tte til NAT-funktioner og belastningsfordeling. <\/p>\n

En begr\u00e6nsning ved arkitekturen er, at CE1800V ikke kan anvendes uafh\u00e6ngigt af Agile Controller-DCN. Det skal ogs\u00e5 tages i betragtning, at en PoD p\u00e5 Kubernetes-platformen kan indeholde maksimalt 4 millioner containere.<\/p>\n

Forbindelsen til datacenterets VXLAN-netv\u00e6rk sker via VLAN (Virtual Local Area Network), men der er ogs\u00e5 en mulighed, hvor CE1800V fungerer som VTEP med BGP (Border Gateway Protocol) processer. Dette muligg\u00f8r udveksling af BGP-ruter med kerne-netv\u00e6rket uden at involvere separate hardware-switches.<\/p>\n

\"Huawei
\n<\/p>\n

Intent-Driven Networks: netv\u00e6rk, der analyserer intentioner<\/h2>\n

\nKonceptet Intent-Driven Network (IDN) fra Huawei pr\u00e6senterede<\/a><\/noindex> blev introduceret i 2018. Siden da har virksomheden continuert arbejdet p\u00e5 netv\u00e6rk, der ved hj\u00e6lp af cloud computing-teknologi, big data og kunstig intelligens kan analysere brugernes m\u00e5l og intentioner.<\/p>\n

I bund og grund taler vi om en bev\u00e6gelse fra automatisering til autonomi. Den intention, der udtrykkes af brugeren, returneres i form af anbefalinger til netv\u00e6rksprodukter om, hvordan denne intention kan realiseres. Denne funktionalitet er baseret p\u00e5 kapabiliteterne i Agile Controller-DCN, som vil blive tilf\u00f8jet til produktet for at sikre implementeringen af IDN's ideologi.<\/p>\n

I fremtiden vil implementeringen af IDN g\u00f8re det muligt at klarg\u00f8re netv\u00e6rkstjenester med et enkelt klik, hvilket indeb\u00e6rer en h\u00f8j grad af automatisering. Den modul\u00e6re arkitektur af netv\u00e6rksfunktioner og muligheden for at kombinere disse funktioner vil tillade administratoren blot at angive, hvilke tjenester der skal g\u00f8res tilg\u00e6ngelige i et givent netv\u00e6rkssegment.<\/p>\n

For at opn\u00e5 et s\u00e5dant niveau af styring er ZTP-processen (Zero Touch Provisioning) meget vigtig. Huawei har gjort betydelige fremskridt p\u00e5 dette omr\u00e5de, hvilket g\u00f8r det muligt at tilbyde en fuld netv\u00e6rksudrulning 'out of the box'.<\/p>\n

Den videre installations- og udrulningsproces inkluderer n\u00f8dvendigvis en procedure for verificering af forbindelsen mellem ressourcer (network connectivity) og vurdering af \u00e6ndringer i netv\u00e6rkets ydeevne afh\u00e6ngigt af driftsformer. Dette trin involverer simulering, inden den reelle drift p\u00e5begyndes.<\/p>\n

N\u00e6ste skridt er konfiguration af tjenester i henhold til kundens behov (service provisioning) og deres verifikation, udf\u00f8rt med indbyggede v\u00e6rkt\u00f8jer fra Huawei. Dern\u00e6st er det kun n\u00f8dvendigt at overv\u00e5ge resultatet. <\/p>\n

Hele den beskrevne proces kan nu udf\u00f8res med hj\u00e6lp fra et enkelt integreret system baseret p\u00e5 iMaster NCE-platformen, der indeholder Agile Controller-DCN og netv\u00e6rksledelsessystemet (EMS) eSight.<\/p>\n

\"Huawei
\n
\nI \u00f8jeblikket kan Agile Controller-DCN kontrollere tilg\u00e6ngeligheden af ressourcer og forbindelser samt proaktivt (efter godkendelse fra administratoren) reagere p\u00e5 problemer i netv\u00e6rket. Tilf\u00f8jelsen af n\u00f8dvendige tjenester foretages nu manuelt, men i fremtiden har Huawei til hensigt at automatisere denne og andre operationer, s\u00e5som udrulning af servere og konfiguration af netv\u00e6rk til lagringssystemer osv. <\/p>\n

\"Huawei
\n<\/p>\n

Tjenestek\u00e6der og mikrosektorisering<\/h2>\n

\nAgile Controller-DCN er i stand til at h\u00e5ndtere serviceoverskrifter (Net Service Headers eller NSH), der er indeholdt i VXLAN-pakker. Dette er nyttigt til at oprette tjenestek\u00e6der. For eksempel, hvis du \u00f8nsker at sende specifikke pakker ad en rute, der adskiller sig fra hvad standard routingprotokollen tilbyder. F\u00f8r de forlader netv\u00e6rket, skal de passerer gennem en enhed (firewall osv.). For at g\u00f8re dette er det tilstr\u00e6kkeligt at konfigurere en tjenestek\u00e6de, der indeholder de n\u00f8dvendige regler. Gennem s\u00e5danne mekanismer kan man for eksempel konfigurere sikkerhedspolitikker, men der er ogs\u00e5 andre anvendelsesomr\u00e5der.<\/p>\n

\"Huawei
\n
\nDiagrammet viser tydeligt arbejdet med RFC-kompatible tjenestek\u00e6der baseret p\u00e5 NSH samt en liste over hardware-switches, der underst\u00f8tter dem.<\/p>\n

\"Huawei
\n
\nMulighederne for Huawei-l\u00f8sninger inden for oprettelse af tjenestek\u00e6der suppleres med v\u00e6rkt\u00f8jer til mikrosektorisering \u2014 en metode til netv\u00e6rkssikkerhed, der indeb\u00e6rer isolation af sikkerhedssegementer helt ned til individuelle elementer af arbejdsbelastningen. At overvinde 'flaskehalsen' fra adgangskontrolister (Access Control List eller ACL) hj\u00e6lpes ved, at man ikke beh\u00f8ver manuelt at konfigurere et stort antal ACL.<\/p>\n

\"Huawei
\n<\/p>\n

Intelligent drift<\/h2>\n

\nN\u00e5r vi g\u00e5r videre til sp\u00f8rgsm\u00e5let om netdrift, kan vi ikke undlade at n\u00e6vne en anden komponent af det overordnede brand iMaster NCE \u2014 den intelligente netv\u00e6rksanalysator FabricInsight. Den giver omfattende muligheder for indsamling af telemetri og information om datastreams i netv\u00e6rket. Telemetri indsamles via gRPC og akkumulerer data om gennemstr\u00f8mmede, buffrede og tabte pakker. En anden stor informationsm\u00e6ngde aggregeres via ERSPAN (Encapsulated Remote Switch Port Analyzer) og giver indsigt i datastreams i datacenteret. I realiteten handler det om indsamling af TCP-overskrifter og m\u00e6ngder af information, der overf\u00f8res under hver TCP-session. Dette kan g\u00f8res ved hj\u00e6lp af forskellige Huawei-enheder \u2014 deres liste er pr\u00e6senteret i diagrammet.<\/p>\n

SNMP og NetStream er heller ikke glemt, s\u00e5 Huawei bruger b\u00e5de gamle og nye mekanismer for at skifte fra netv\u00e6rk som en \"sort boks\" til et netv\u00e6rk, vi bogstaveligt talt ved alt om.<\/p>\n

\"Huawei
\n<\/p>\n

AI Fabric: intelligente netv\u00e6rk uden tab<\/h2>\n

\nFunktionerne i AI Fabric, der underst\u00f8ttes af vores udstyr, har til form\u00e5l at omdanne Ethernet til et h\u00f8jtydende netv\u00e6rk med lave latensperioder og uden tab af pakker. Dette er n\u00f8dvendigt for at implementere de grundl\u00e6ggende scenarier for implementering af applikationer i datacenteret.<\/p>\n

\"Huawei
\n
\nI diagrammet ovenfor ser vi de problemer, man kan risikere at st\u00f8de p\u00e5 i netdriften:<\/p>\n