Estas tempo malkaŝi detalojn pri la novaj Huawei NetEngine 8000 portanta-klasaj enkursigiloj - pri la aparataro kaj softvarsolvoj, kiuj ebligas konstrui sur ilia bazo fin-al-finan-al-finajn konektojn kun trafluo de 400 Gbps kaj monitoro. la kvalito de retservoj ĉe la subdua nivelo.
Kio determinas kiajn teknologiojn necesas por retaj solvoj
La postuloj por la plej novaj retaj ekipaĵoj nun estas determinitaj de kvar ĉefaj tendencoj:
- la disvastiĝo de 5G movebla larĝa bando;
- kresko de nubaj ŝarĝoj en privataj kaj publikaj datumcentroj;
- ekspansio de la IoT-mondo;
- kreskanta postulo je artefarita inteligenteco.
Dum la pandemio, alia ĝenerala tendenco aperis: scenaroj, kie la fizika ĉeesto estas reduktita kiel eble plej multe en favoro de virtuala, fariĝas pli allogaj. Ĉi tio inkluzivas, interalie, servojn de virtuala kaj pliigita realeco, kaj ankaŭ solvojn bazitajn sur retoj Wi-Fi 6. Ĉiuj ĉi tiuj aplikoj postulas altan kanalan kvaliton. NetEngine 8000 estas dizajnita por provizi ĝin.
NetEngine 8000 Familio
La aparatoj inkluditaj en la NetEngine 8000-familio estas dividitaj en tri ĉefajn seriojn. Markitaj per la litero X, ĉi tiuj estas alt-efikecaj ĉefmodeloj por teleentreprenistoj aŭ por altŝarĝaj datumcentroj. La M-serio estas dizajnita por alĝustigi diversajn metroscenarojn. Kaj aparatoj kun indekso F estas destinitaj ĉefe por efektivigi oftajn DCI (Data Center Interconnect) scenarojn. La plej multaj el la "ok-mil" povas esti parto de fin-al-finaj tuneloj kun trafluo de 400 Gbit/s kaj subteni garantiitan servonivelon (Service Level Agreement - SLA).
Fakto: hodiaŭ nur Huawei produktas plenan gamon da ekipaĵoj por organizi 400GE-klasajn retojn. La supra ilustraĵo montras scenaron por konstrui reton por granda entreprena kliento aŭ granda funkciigisto. Ĉi-lasta uzas la alt-efikecajn NetEngine 9000-kernajn enkursigilojn, same kiel la novajn NetEngine 8000 F2A-enkursigilojn, kapablajn kunigi grandan nombron da konektoj de 100, 200 aŭ 400 Gbps.
Metroaj fabrikoj estas efektivigitaj surbaze de aparatoj de la serio M. Tiaj solvoj ebligas adaptiĝi al la dekobla kresko de trafiko, kiu estas atendata dum la venonta jardeko, sen ŝanĝi la platformon.
Huawei sendepende produktas optikajn modulojn kun trafluo de 400 Gbps. Solvoj konstruitaj sur ili estas 10-15% pli malmultekostaj ol solvoj similaj laŭ kapacito, sed uzantaj 100-gigabitajn kanalojn. Testado de la moduloj komenciĝis en 2017, kaj jam en 2019 okazis la unua efektivigo de ekipaĵoj bazitaj sur ili; Afrika teleentreprenisto Safaricom nuntempe komerce funkciigas tian sistemon.
La grandega bendolarĝo de la NetEngine 8000, kiu povas ŝajni troa en 2020, certe estos bezonata en ne tro malproksima estonteco. Krome, la enkursigilo taŭgas por uzo kiel granda interŝanĝa punkto, kiu certe estos utila por ambaŭ-nivelaj operatoroj kaj grandaj entreprenaj strukturoj en fazo de rapida kresko kaj kreintoj de e-registaraj solvoj.
Huawei ankaŭ antaŭenigas la disvastiĝon de kelkaj novaj teknologioj, inkluzive de la protokolo de vojigo SRv6, kiu signife simpligas la liveron de la VPN-trafiko de la telefonisto. FlexE (Flexible Ethernet) teknologio provizas garantiitan trairon ĉe la dua tavolo de la OSI-modelo, kaj iFIT (In-situ Flow Information Telemetry) permesas al vi precize monitori SLA-efikecparametrojn.
De la vidpunkto de provizanto, SRv6 povas esti uzata de la ujo-nivelo en datencentro konstruita sur NFV (Network Functions Virtualization) ĝis, ekzemple, sendrata larĝbenda medio. Korporaciaj klientoj bezonos fin-al-finan uzon de la nova protokolo dum konstruado de spinaj (spinaj) retoj. La teknologio, ni emfazas, ne estas proprieta kaj estas uzata de malsamaj vendistoj, kio forigas la riskon de nekongrueco.
Ĉi tiu estas la templinio por la komercigo de SRv6-teknologio por subteni 5G-solvojn. Praktika kazo: la araba kompanio Zain Group, en la procezo de transiro al 5G, modernigis sian reton, pliigante la kapablon de spinaj kanaloj, kaj ankaŭ plibonigis la regeblecon de la infrastrukturo per la enkonduko de SRv6.
Kiel apliki ĉi tiujn teknologiojn
Tri malsimilaj produktoj antaŭe estis uzataj kiel "teknologia pluvombrelo" kovranta ĉi-suprajn solvojn. U2000 estis utiligita kiel NMS por la dissenda domajno kaj IP-domajno. Plie, uTraffic-sistemoj kaj la multe pli konata Agile Controller estis uzitaj en SDN-sistemoj. Tamen, ĉi tiu kombinaĵo montriĝis ne tre oportuna kiam aplikita al portanta klaso enkursigiloj, do nun ĉi tiuj produktoj estas kombinitaj en ilon. CloudSoP.
Antaŭ ĉio, ĝi permesas vin plene administri la vivciklon de la infrastrukturo, komencante per la konstruado de la reto - optika aŭ IP. Ĝi ankaŭ respondecas pri administrado de rimedoj, kaj normaj (MPLS) kaj novaj (SRv6). Fine, CloudSoP ebligas plene servi ĉiujn servojn kun alta nivelo de granulareco.
Ni rigardu pli detale la klasikan aliron al administrado. En ĉi tiu kazo, ĝi povas esti farita per L3VPN aŭ SR-TE, kiu provizas pliajn ŝancojn por krei tunelojn. Por distribui rimedojn por diversaj servaj taskoj, pli ol cent parametroj kaj segmenta vojigo estas uzataj.
Kiel aspektas disfaldiĝo de tia servo? Unue vi devas agordi la ĉefan politikon por specifa nivelo (aviadilo). En la supra diagramo estas elektita teknologio SRv6, per kiu estas agordita la transdono de trafiko de punkto A al punkto E. La sistemo kalkulos eblajn vojojn konsiderante trairon kaj malfruojn, kaj ankaŭ kreas parametrojn por posta kontrolo.
Post kiam ni kompletigis la aranĝon, ni pretas krei kaj lanĉi pliajn VPN-servojn. Grava avantaĝo de la solvo de Huawei estas ke, male al norma MPLS-Trafika Inĝenierado, ĝi ebligas al vi sinkronigi tunelajn vojojn sen pliaj aldonaĵoj.
La supra diagramo montras la ĝeneralan procezon por akiri informojn. SNMP estas ofte uzata por ĉi tio, kio prenas multan tempon kaj donas averaĝan rezulton. Tamen, telemetrio, kiun ni antaŭe uzis en datumcentroj kaj kampussolvoj, venis al la mondo de portantaj spinaj retoj. Ĝi aldonas ŝarĝon, sed permesas vin kompreni, kio okazas en la reto ne en la minuto, sed en la subsekunda nivelo.
Kompreneble, la rezulta volumo de trafiko devas esti "digestita" iel. Por tio, plia maŝinlernado teknologio estas uzata. Surbaze de antaŭŝarĝitaj ŝablonoj de la plej oftaj retaj faŭltoj, la monitora sistemo kapablas fari antaŭdirojn pri la verŝajneco de ekscesoj. Ekzemple, paneo de modulo SFP (Malgranda Form-factor Pluggable) aŭ subita kresko de rettrafiko.
Kaj jen kiel aspektas horizontale skalebla (ekskala) kontrolsistemo bazita sur TaiShan ARM-serviloj kaj la datumbazo GaussDB. Individuaj nodoj de la analiza sistemo havas koncepton de "rolo", kiu permesas grajnecan vastiĝon de diagnozaj servoj kiam trafiko kreskas aŭ la nombro da retaj nodoj pliiĝas.
Alivorte, ĉio, kio estis bona en la mondo de stokadsistemoj, iom post iom venas al la kampo de reto-administrado.
Frapa ekzemplo de la efektivigo de niaj novaj teknologioj estas la Industria kaj Komerca Banko de Ĉinio (ICBC). Ĝi deplojas kernan reton de alt-efikecaj enkursigiloj al kiuj estas asignitaj specifaj roloj. Laŭ la NDA, ni rajtas doni nur ĝeneralan ideon pri la retostrukturo en la diagramo. Ĝi inkluzivas tri grandajn datumcentrojn konektitajn per fin-al-finaj tuneloj, kaj 35 pliajn ejojn (du-nivelaj datumcentroj). Kaj normaj ligoj kaj SR-TE estas uzataj.
Tritavola inteligenta IP WAN-arkitekturo
Huawei-solvoj baziĝas sur tritavola arkitekturo, sur kies pli malalta nivelo estas ekipaĵo de diversa rendimento. Ĉe la dua nivelo ekzistas ekipaĵa administra medio kaj aldonaj servoj, kiuj vastigas la funkciecon de reta analizo kaj kontrolo. La supra tavolo, relative parolante, estas aplikata. La plej oftaj aplikaj scenaroj implikas organizi la retojn de teleentreprenistoj, financejoj, energikompanioj kaj registaraj agentejoj.
Jen mallonga video priskribanta la kapablojn de NetEngine 8000 kaj la teknikajn solvojn uzatajn en ĝi:
Kompreneble, la ekipaĵo devas esti desegnita por trafika kresko kaj infrastruktura ekspansio, konsiderante taŭgan potencon kaj taŭgan malvarmigon. Kiam la ĉefa modelo de enkursigilo estas ekipita per 20 elektrofontoj de po 3 kW, la uzo de karbonaj nanotuboj en la varmoforiga sistemo ne plu ŝajnas superflua.
Por kio estas ĉio ĉi? Ĝi sonas kiel sciencfikcio, sed por ni nun 14,4 Tbit/s per fendo estas sufiĉe atingeblaj. Kaj ĉi tiu sensacia bendolarĝo estas postulata. Aparte, la samaj financaj kaj energiaj kompanioj, multaj el kiuj hodiaŭ havas kernretojn kreitajn per teknologio DWDM (Dense Wavelength Division Multiplexing). Post ĉio, la nombro da aplikoj postulantaj ĉiam pli altajn rapidojn ankaŭ kreskas.
Unu el niaj scenaroj por konstrui maŝinlernajn retojn inter du Atlas 900-aretoj ankaŭ postulas terabit-klasan trairon. Kaj estas multaj similaj taskoj. Tiuj inkludas, aparte, nuklean komputadon, meteologiajn kalkulojn, ktp.
Aparataro bazo kaj ĝiaj postuloj
La diagramoj montras la nuntempe disponeblajn LPUI-enkursigilmodulojn kun integraj kartoj kaj iliajn karakterizaĵojn.
Kaj jen kiel aspektas la vojmapo kun novaj modulaj opcioj, kiuj estos disponeblaj dum la venontaj du jaroj. Kiam disvolvas solvojn bazitajn sur ili, gravas konsideri energian konsumon. Nuntempe, normaj datencentroj estas konstruitaj kun rapideco de 7-10 kW per rako, dum la uzo de terabit-klasaj enkursigiloj implicas elektrokonsumon plurajn fojojn pli altan (ĝis 30-40 uW ĉe pinto). Ĉi tio implicas la bezonon desegni specialecan retejon aŭ krei apartan altŝarĝan zonon en ekzistanta datumcentro.
Ĝenerala rigardo al la ĉasio malkaŝas, ke la fabrikoj estas kaŝitaj malantaŭ la meza ventumila bloko. Estas la ebleco de ilia "varma" anstataŭigo, efektivigita danke al redundo laŭ la skemo 2N aŭ N+1. En esenco, ni parolas pri norma orta arkitekturo de alta fidindeco.
Ne nur flagŝipoj
Kiom ajn imponaj estas la ĉefmodeloj, la plej multaj instalaĵoj estas kalkulitaj per la skatolaj solvoj de la M kaj F-serio.
La plej popularaj servaj enkursigiloj nun estas la modeloj M8 kaj M14. Ili permesas vin labori kun ambaŭ malrapidaj, kiel ekzemple E1, kaj altrapidaj interfacoj (100 Gbit/s nun kaj 400 Gbit/s en proksima estonteco) ene de la sama platformo.
La agado de la M14 sufiĉas por kontentigi ĉiujn bezonojn de ordinaraj entreprenaj klientoj. Uzante ĝin, vi povas konstrui normajn L3VPN-solvojn por konektiĝi kun provizantoj; ĝi ankaŭ estas bona kiel aldona ilo, ekzemple, por kolekti telemetrion aŭ uzi SRv6.
Granda nombro da kartoj disponeblas por la modelo. Ne estas apartaj fabrikoj, kaj kontrolistoj estas uzataj por certigi konekteblecon. Tiamaniere, la distribuado de rendimento trans havenoj indikitaj en la diagramo estas atingita.
En la estonteco, la kontrolisto povas esti anstataŭigita per nova, kiu donos novan agadon sur la samaj havenoj.
La M8-modelo estas iomete pli malgranda ol la M14 kaj ankaŭ malsupera rendimento al la pli malnova modelo, sed iliaj uzkazoj estas tre similaj.
Aro de fizikaj kartoj kongruaj kun M8 ebligas, ekzemple, agordi konekton al P-aparatoj per interfaco de 100 Gbps, uzi FlexE-teknologion kaj ĉifri ĉion.
Ĝenerale, estas per la M6-aparato ke vi povas komenci labori kun la operacianta medio. Ĝi estas malgranda kaj ne taŭga por provizantoj, sed facile aplikeblas kiel trafika agregacia punkto por konekti regionajn datumcentrojn, ekzemple en banko. Plie, la programaro ĉi tie estas la sama kiel ĉe pli malnovaj modeloj.
Estas malpli da kartoj disponeblaj por la M6, kaj la maksimuma rendimento estas 50 Gbps, kiu, tamen, estas rimarkeble pli alta ol la normaj 40 Gbps solvoj en la industrio.
La plej juna modelo, M1A, ankaŭ meritas specialan mencion. Ĉi tio estas malgranda solvo, kiu povas esti utila, kie oni atendas plilongigitan funkcian temperaturon (-40... +65 °C).
Kelkajn vortojn pri la linio F. La modelo NetEngine 8000 F1A fariĝis unu el la plej popularaj Huawei-produktoj en 2019, ne laste pro la fakto, ke ĝi estas ekipita per havenoj kun trafluo de 1 ĝis 100 Gbit/s (ĝis 1,2). Tbit/s entute).
Pli pri SRv6
Kial ĝuste nun necesis inkluzivi subtenon por SRv6-teknologio en niaj produktoj?
Nuntempe, la nombro da protokoloj necesaj por establi VPN-tunelojn povas esti 10+, kio kaŭzas gravajn administrajn problemojn kaj sugestas la bezonon radikale simpligi la procezon.
La respondo de la industrio al ĉi tiu defio estis la kreado de SRv6-teknologio, al kies apero Huawei kaj Cisco havis manon.
Unu el la restriktoj kiuj devis esti forigitaj estis la bezono uzi la po-salteta konduto (PHB) principon por vojigo de normaj pakaĵetoj. Estas sufiĉe malfacile establi "inter-funkciigistan" interagadon per Inter-AS MP-BGP kun aldonaj servoj (VPNv4), do ekzistas tre malmultaj tiaj solvoj. SRv6 permesas al vi komence pavimi la vojon de la pakaĵeto tra la tuta segmento sen registri specialajn tunelojn. Kaj la programado de la procezoj mem estas simpligita, kio multe faciligas grandajn deplojojn.
La diagramo montras kazon por efektivigado de SRv6. La du tutmondaj retoj estis ligitaj per pluraj malsamaj protokoloj. Por ricevi servon de iu virtuala aŭ aparatara servilo, estis postulata granda nombro da ŝaltiloj (transdono) inter VXLAN, VLAN, L3VPN, ktp.
Post la efektivigo de SRv6, la funkciigisto havis fin-al-finan tunelon eĉ ne al la aparatara servilo, sed al la Docker-ujo.
Lernu pli pri FlexE-teknologio
La dua tavolo de la OSI-modelo estas malbona ĉar ĝi ne provizas la necesajn servojn kaj la SLA-nivelon, kiun bezonas provizantoj. Ili, siavice, ŝatus akiri ian analogon de TDM (Time-divida multiplexing), sed sur Ethernet. Multaj aliroj estis prenitaj por solvi la problemon, kun tre limigitaj rezultoj.
Flex Ethernet servas ĝuste por garantii la kvaliton de la SDH (Synchronous Digital Hierarchy) kaj TDM-niveloj en IP-retoj. Ĉi tio fariĝis ebla danke al laboro kun la plusenda aviadilo, kiam ni modifas la medion L2 tiamaniere por ke ĝi fariĝu kiel eble plej produktiva.
Kiel funkcias iu norma fizika haveno? Estas certa nombro da atendovicoj kaj tx-ringo. Pako, kiu eniras en la bufron, atendas prilaboradon, kio ne ĉiam estas oportuna, precipe en ĉeesto de elefantaj kaj musaj fluoj.
Kromaj enmetoj kaj alia tavolo de abstraktado helpas certigi garantiitan trairon sur la nivelo de la fizika medio.
Kroma MAC-tavolo estas asignita ĉe la informa transiga tavolo, kio ebligas krei rigidajn fizikajn atendovicojn al kiuj specifaj SLAoj povas esti asignitaj.
Jen kiel ĝi aspektas ĉe la efektivignivelo. La kroma tavolo efektive efektivigas TDM-enkadrigo. Danke al ĉi tiu meta-enigo, eblas granulare distribui vostojn kaj krei TDM-servojn per Ethernet.
Unu el la scenaroj por uzi FlexE implikas tre striktan sekvadon al SLA-oj kreante temponiĉojn por egaligi trairon aŭ disponigi resursojn por kritikaj servoj.
Alia scenaro permesas vin labori kun difektoj. Anstataŭ simple haŝi la transdonon de informoj, ni formas apartajn kanalojn preskaŭ ĉe la fizika nivelo, kontraste al virtualaj kreitaj de QoS (Kvalito de Servo).
Pli pri iFIT
Kiel FlexE, iFIT estas aprobita teknologio de Huawei. Ĝi permesas SLA-konfirmon je tre granula nivelo. Male al normaj IP SLA kaj NQA-mekanismoj, iFIT funkcias ne kun sinteza, sed kun "viva" trafiko.
iFIT estas havebla sur ĉiuj aparatoj kiuj subtenas telemetrion. Por tio, aldona kampo estas uzata, kiu ne estas okupata de norma Opcio-Datumo. Informoj estas registritaj tie, kiuj permesas vin kompreni kio okazas en la kanalo.
***
Resumante tion, kio estis dirita, ni emfazas, ke la funkcieco de NetEngine 8000 kaj la teknologioj enigitaj en la "ok milaj" teknologioj faras ĉi tiujn aparatojn racia kaj pravigita elekto dum kreado kaj disvolvado de portanto-klasaj retoj, kernaj retoj de energio kaj financaj kompanioj, same kiel "elektronika registaro-" sistemoj.
fonto: www.habr.com