{"id":87676,"date":"2020-07-09T13:42:19","date_gmt":"2020-07-09T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod"},"modified":"2020-07-09T13:42:19","modified_gmt":"2020-07-09T11:42:19","slug":"huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","title":{"rendered":"Huawei DCN: viis andmekeskuse v\u00f5rgu \u00fclesehitamise stsenaariumi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

T\u00e4na oleme t\u00e4helepanu keskmes mitte ainult Huawei tootesarja andmete keskuste loomise jaoks, vaid ka see, kuidas nendel p\u00f5hinevaid edasij\u00f5udnud terviklikke lahendusi ehitada. Alustame stsenaariumidest, liigume konkreetsete funktsioonide juurde, mida toetavad seadmed, ja l\u00f5petame konkreetsete seadmete \u00fclevaatega, mis v\u00f5ivad olla aluseks t\u00e4nap\u00e4eva andmekeskustele, kus on k\u00f5rge automatiseeritud v\u00f5rguprotsesside tase.<\/p>\n

\"Huawei
\n<\/a><\/noindex>
\nKuigi v\u00f5rguseadmete tehnilised omadused on muljetavaldavad, s\u00f5ltuvad rakenduslike arhitektuurlahenduste v\u00f5imalused neist, kui efektiivne on vastastikune integratsioon selle \u00fcmber olevate riistvara, tarkvara, virtuaalsete ja muude tehnoloogiate vahel. P\u00fc\u00fcdes ajaga kaasas k\u00e4ia, pakume klientidele \u00f5igeaegselt kaasaegseid ja paljut\u00f5otavaid v\u00f5imalusi, mis sageli \u00fcletavad teiste tarnijate k\u00f5ige julgemad ideed.<\/p>\n

\"Huawei
\n
\nCloud Fabric'i p\u00f5hised lahendused sisaldavad andmekeskuse v\u00f5rku, SDN-kontrollerit ning muid projekti spetsiifilisi komponente, sealhulgas teistelt tootjatelt.<\/p>\n

Esimene ja k\u00f5ige lihtsam stsenaarium h\u00f5lmab minimaalsete komponentide kasutamist: v\u00f5rku ehitatakse Huawei riistvara ja kolmandate osapoolte vahendite abil, mis automatiseerivad v\u00f5rgu haldamise ja j\u00e4lgimise protsesse. N\u00e4iteks selliste nagu Ansible v\u00f5i Microsoft Azure.<\/p>\n

Teine stsenaarium eeldab, et tellija kasutab juba virtualiseerimiss\u00fcsteemi ja SDN-i andmekeskustes, n\u00e4iteks NSX, ja soovib kasutada Huawei riistvara kui riistvara VTEP (Virtuaalne Tunnelil\u00f5pppunkt) olemasolevas VMware lahenduses. Selle ettev\u00f5tte veebilehelt leiate nimekirja<\/a><\/noindex> Huawei seadmetest, mis on testitud ja mida saab kasutada VTEPina. L\u00f5ppude l\u00f5puks ei ole kellelegi saladus, et vaatamata VXLAN (Virtuaalne Laienev LAN) tarkvaralahenduste \u00f5nnestumisele virtuaalsetes l\u00fclitites on riistvaraline teostus t\u00f5husam j\u00f5udluse poolest.<\/p>\n

Kolmas stsenaarium on hosting & computing klassi s\u00fcsteemide ehitamine, mis sisaldavad kontrollerit, kuid ei ole seotud \u00fchtegi k\u00f5rgemal tasemel platvormiga, millega integreeruda. \u00dcks sellise stsenaariumi rakendamise v\u00f5imalus eeldab eraldi SDN-kontrolleri Agile Controller-DCN olemasolu. Sellist arhitektuuri saavad s\u00fcsteemihaldurid kasutada igap\u00e4evaste v\u00f5rguhalduse toimingute t\u00e4itmiseks. Arenenum variant kolmandast stsenaariumist p\u00f5hineb Agile Controller-DCN ja VMware vCenter koost\u00f6\u00f6l, mida \u00fchendab mingi \u00e4ri protsess, kuid taas ilma k\u00f5rgema halduss\u00fcsteemita.<\/p>\n

Neljas stsenaarium on huvitav \u2014 integreerimine k\u00f5rgema platvormiga, mis p\u00f5hineb OpenStackil v\u00f5i meie virtualiseerimistootel FusionSphere. Oleme registreerinud palju taotlusi selliste arhitektuuriliste lahenduste j\u00e4rele, millest k\u00f5ige populaarsem on OpenStack (CentOS, Red Hat jne). K\u00f5ik s\u00f5ltub sellest, millist orkestreerimis- ja arvutusressursside haldamise platvormi kasutatakse andmekeskuses.<\/p>\n

Viies stsenaarium on hoopis uus. Lisaks laialdaselt tuntud riistvaralistele l\u00fclititele sisaldab see ka jaotatud virtuaalset l\u00fclitit CloudEngine 1800V (CE1800V), mida saab kasutada ainult KVM-iga (Kernel-based Virtual Machine). See arhitektuur eeldab Agile Controller-DCN ja konteineriseerimise platvormi Kubernetes \u00fchendamist CNI pistikprogrammi kaudu. Seega liikuvad Huawei koos kogu maailmaga h\u00f5lbustusest hostide virtuaaliseerimisele operatsioonis\u00fcsteemide virtuaaliseerimiseni<\/b>.<\/p>\n

\"Huawei
\n<\/p>\n

Rohkem teavet konteineriseerimise kohta<\/h2>\n

\nOleme juba varem maininud virtuaalset l\u00fclitit CE1800V, mis rakendatakse Agile Controller-DCN abil. Koos Huawei riistvaraliste l\u00fclititega loovad nad teatud \u201eh\u00fcbriidoverlaini\u201c. Peagi saavad Huawei konteineristsenaariumid NATi ja koormuse tasakaalustamise funktsioonide toe. <\/p>\n

Arhitektuuri piiranguks on CE1800V kasutamine eraldi Agile Controller-DCN-st. Samuti tuleks arvesse v\u00f5tta, et \u00fche Kubernetes platvormi PoD v\u00f5ib sisaldada mitte rohkem kui 4 miljonit konteinerit.<\/p>\n

VXLAN-v\u00f5rguga \u00fchendamine toimub VLAN (Virtual Local Area Network) kaudu, kuid on ka variant, kus CE1800V toimib VTEP-na koos BGP (Border Gateway Protocol) protsessiga. See v\u00f5imaldab vahetada BGP marsruute p\u00f5hiv\u00f5rguga ilma eraldi riistvarakommutaatorite kaasamiseta.<\/p>\n

\"Huawei
\n<\/p>\n

Nii nimitatud kavatsuste j\u00e4rgi juhitavad v\u00f5rgud: v\u00f5rgud, mis anal\u00fc\u00fcsivad kavatsusi<\/h2>\n

\nHuawei kavandatud kavatsuste j\u00e4rgi juhitava v\u00f5rgu (IDN) kontseptsioon esitles<\/a><\/noindex> selle v\u00e4lja t\u00f6\u00f6tamine algas juba 2018. aastal. Sellest ajast alates on ettev\u00f5te pidanud t\u00f6\u00f6d v\u00f5rkude kallal, mis v\u00f5imaldavad pilvandmet\u00f6\u00f6tluse, suurandmete ja tehisintellekti tehnoloogiate abil anal\u00fc\u00fcsida kasutajate eesm\u00e4rke ja kavatsusi.<\/p>\n

P\u00f5him\u00f5tteliselt r\u00e4\u00e4gime me liikumisest automatiseerimisest autonoomiani. Kasutaja v\u00e4ljendatud kavatsus tagastatakse soovitustena v\u00f5rgu toodete kohta, kuidas seda kavatsust ellu viia. Selle funktsionaalsuse aluseks on Agile Controller-DCN v\u00f5imalused, mis lisatakse tootesse, et tagada IDN ideoloogia elluviimine.<\/p>\n

IDN-i rakendamise tulevikus on v\u00f5imalik v\u00f5rgu teenuseid v\u00e4lja arendada \u00fche klikiga, mis eeldab k\u00f5rgeimat automatiseerimistaset. V\u00f5rgufunktsioonide modulaarne arhitektuur ja nende funktsioonide kombineerimise v\u00f5imalus v\u00f5imaldavad administraatoril lihtsalt n\u00e4idata, milliseid teenuseid tuleks teha kergesti k\u00e4ttesaadavaks \u00fches v\u00f5i teises v\u00f5rgu segmendis.<\/p>\n

Selle taseme haldamise saavutamiseks on ZTP-protsess (Zero Touch Provisioning) v\u00e4ga oluline. Huawei on selles saavutanud m\u00e4rkimisv\u00e4\u00e4rseid edusamme, mis v\u00f5imaldavad pakkuda t\u00e4ielikku v\u00f5rgu juurutamist \"karbist v\u00e4lja\".<\/p>\n

J\u00e4tkuv paigaldus- ja juurutusprotsess h\u00f5lmab kindlasti \u00fchenduse kontrollimise protseduuri (network connectivity) ja v\u00f5rgut\u00f6\u00f6tlemise tulemuslikkuse muutuste hindamise s\u00f5ltuvalt selle t\u00f6\u00f6re\u017eiimidest. See etapp eeldab simuleerimise l\u00e4biviimist enne reaalse kasutuselev\u00f5tmist.<\/p>\n

J\u00e4rgmine samm on teenuste seadistamine kliendi vajaduste kohaselt (service provisioning) ja nende kontrollimine, mida teevad Huawei sisseehitatud vahendid. Edasi j\u00e4\u00e4b vaid tulemuse j\u00e4lgimine. <\/p>\n

Kogu kirjeldatud teekonda on n\u00fc\u00fcd v\u00f5imalik l\u00e4bida \u00fche ainsa tervikliku mehhanismi abil, mis p\u00f5hineb platvormil iMaster NCE, sisaldades Agile Controller-DCN ja v\u00f5rguelementide juhtimiss\u00fcsteemi (EMS) eSight.<\/p>\n

\"Huawei
\n
\nPraegu oskab Agile Controller-DCN kontrollida ressursside k\u00e4ttesaadavust ja \u00fchenduste olemasolu ning reageerida proaktiivselt (administraatori heakskiidul) v\u00f5rgu probleemide tekkimisele. Vajalikud teenused lisatakse praegu k\u00e4sitsi, kuid tulevikus kavatseb Huawei automatiseerida selle ja muid toiminguid, nagu serverite juurutamine, v\u00f5rgu seadistamine salvestust\u00f5rgete jaoks jne. <\/p>\n

\"Huawei
\n<\/p>\n

Teenuse ahelad ja mikrosegmentatsioon<\/h2>\n

\nAgile Controller-DCN suudab t\u00f6\u00f6delda teenusepealkirju (Net Service Headers, ehk NSH), mis sisalduvad VXLAN-paketites. See on kasulik teenuse ahelate (service chains) loomiseks. N\u00e4iteks, kui soovite saata teatavat t\u00fc\u00fcpi pakette marsruudil, mis erineb standardse marsruutimisprotokolli pakutavast. Enne v\u00f5rgu lahkumist peavad nad l\u00e4bima mingi seadme (nt tulem\u00fc\u00fcri jne). Selleks piisab, kui seadistada teenuse ahel, mis sisaldab vajalikke reegleid. Selle mehhanismi abil on v\u00f5imalik n\u00e4iteks seadistada turvapoliitikaid, kuid selle rakendamiseks on ka teisi v\u00f5imalusi.<\/p>\n

\"Huawei
\n
\nJoonisel on selgelt n\u00e4idatud RFC-\u00fchilduvate teenuse ahelate t\u00f6\u00f6, mis p\u00f5hinevad NSH-l, ja samuti on esitatud nimekiri neid toetavatest riistvarakommutatidest.<\/p>\n

\"Huawei
\n
\nHuawei lahenduste v\u00f5imekus teenuse ahelate loomisel t\u00e4iendatakse mikrosegmentatsiooni t\u00f6\u00f6riistadega \u2014 meetodiga, mis k\u00e4sitleb v\u00f5rgu turvalisust, mis eeldab turvaelementide isoleerimist kuni \u00fcksikute t\u00f6\u00f6koormuse elementideni. \u201eSissevoolu t\u00f5kke\u201d \u00fcletamiseks juurdep\u00e4\u00e4sulubade nimekirjade (Access Control List v\u00f5i ACL) puhul aitab, et ei ole vaja k\u00e4sitsi konfigureerida suurt hulka ACL-e.<\/p>\n

\"Huawei
\n<\/p>\n

Intelligentne ekspluatsioon<\/h2>\n

\nR\u00e4\u00e4kides v\u00f5rgu haldamisest, tuleb mainida veel \u00fchte iMaster NCE kaubam\u00e4rgi komponenti \u2014 v\u00f5rgu intelligentset anal\u00fcsaatorit FabricInsight. See pakub laialdasi v\u00f5imalusi telemeetriateabe ja andmevoogude teabe kogumiseks. Telemeetria kogutakse gRPC abil ja akumuleerib andmeid edukalt l\u00e4binud, puhverdatud ja kaotatud pakettide kohta. Teine suur teabe mass kogutakse ERSPAN (Encapsulated Remote Switch Port Analyzer) abil, andes \u00fclevaate andmevoogudest andmekeskuses. Tegelikult on tegu TCP-peade ja informatsiooni mahuga, mis edastatakse iga TCP-seansi k\u00e4igus. Seda saab teha erinevate Huawei seadmete abil \u2014 nende nimekiri on esitatud skeemil.<\/p>\n

Ei ole unustatud ka SNMP-d ja NetStream'i, seega kasutab Huawei nii vanu kui ka uusi mehhanisme, et minna \u00fcle v\u00f5rgust kui \u201emustast kastist\u201d v\u00f5rgule, millest me teame peaaegu k\u00f5ike.<\/p>\n

\"Huawei
\n<\/p>\n

AI Fabric: nutikad v\u00f5rgud ilma kaotusteta<\/h2>\n

\nAI Fabric'i funktsioonid, mida meie seadmed toetavad, on m\u00f5eldud Ethernet'i muutmiseks k\u00f5rge j\u00f5udlusega, madala latentsusega ja pakettide kaotusteta v\u00f5rguks. See on vajalik peamiste rakenduste juurutamise stsenaariumide elluviimiseks andmekeskuse v\u00f5rgus.<\/p>\n

\"Huawei
\n
\n\u00dclaltoodud skeemil n\u00e4eme probleeme, millega v\u00f5ib v\u00f5rgu haldamisel silmitsi seista:<\/p>\n