{"id":87676,"date":"2020-07-09T13:42:19","date_gmt":"2020-07-09T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod"},"modified":"2020-07-09T13:42:19","modified_gmt":"2020-07-09T11:42:19","slug":"huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","title":{"rendered":"Huawei DCN: viis andmekeskuse v\u00f5rgu loomise stsenaariumi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

T\u00e4na keskendume mitte ainult Huawei tooteportfellile andmekeskuse v\u00f5rkude loomisel, vaid ka sellele, kuidas luua nende p\u00f5hjal edasij\u00f5udnud komplekssed lahendused. Alustame stsenaariumitest, liikudes konkreetsete funktsioonide, toetavate seadmete juurde ja l\u00f5petame \u00fclevaatega konkreetsetest seadmetest, mis v\u00f5ivad olla aluseks kaasaegsetele andmekeskustele, kus on k\u00f5rgeima taseme v\u00f5rguautomaatika protsessid.<\/p>\n

\"Huawei
\n<\/a><\/noindex>
\nKuigi v\u00f5rgu seadmete omadused v\u00f5ivad olla muljetavaldavad, m\u00e4\u00e4ravad rakenduslike arhitektuuriliste lahenduste v\u00f5imalused nende baasil, kuiv\u00f5rd t\u00f5husalt saab integreerida seotud riistvara, tarkvara, virtuaalseid ja muid tehnoloogiaid. Taotledes ajaga sammu pidamist, p\u00fc\u00fcdleme pakkuda klientidele kaasaegseid ja paljulubavaid v\u00f5imalusi, mis tihti \u00fcletavad teiste tootjate k\u00f5ige julgemad ideed.<\/p>\n

\"Huawei
\n
\nCloud Fabrici lahenduste hulka kuuluvad andmekeskuse v\u00f5rk, SDN-kontroller ning muud konkreetsesse projekti vajalikud komponendid, sealhulgas teistelt tootjatelt.<\/p>\n

Esimene ja k\u00f5ige lihtsam stsenaarium h\u00f5lmab minimaalsete komponentide kasutamist: v\u00f5rk rajatakse Huawei riistvara p\u00f5hjal koos kolmandate osapoolte vahenditega v\u00f5rgu juhtimise ja j\u00e4lgimise automatiseerimise protsesside jaoks, nagu n\u00e4iteks Ansible v\u00f5i Microsoft Azure.<\/p>\n

Teine stsenaarium t\u00e4hendab, et klient kasutab juba virtualiseerimise ja SDN s\u00fcsteemi andmekeskustes, n\u00e4iteks NSX, ning soovib kasutada Huawei varustust riistvara VTEP (Virtuaalne Tunnelite L\u00f5pp-punkt) osana olemasolevast VMware lahendusest. Selle ettev\u00f5tte veebilehelt leiate nimekirja<\/a><\/noindex> Huawei seadmetest, mis on testitud ja mida saab kasutada VTEP-ina. See ei ole kellelegi saladus, et kuigi VXLAN-i (Virtuaalne Laiendatav LAN) tarkvaralahendused virtuaalsetes switchides on head, on riistvaralised rakendused j\u00f5udluse osas t\u00f5husamad.<\/p>\n

Kolmas stsenaarium on hostimise ja arvutamise klassi s\u00fcsteemide ehitamine, millel on kontroller, kuid puudub integreerimiseks vajalik k\u00f5rgem platvorm. \u00dcks sellise stsenaariumi teostamise variante h\u00f5lmab eraldi SDN-kontrolleri Agile Controller-DCN olemasolu. Administratiivsed t\u00f6\u00f6tajad saavad seda arhitektuuri kasutada igap\u00e4evaste v\u00f5rguhalduse toimingute teostamiseks. Arenenum versioon kolmandast stsenaariumist p\u00f5hineb Agile Controller-DCN koost\u00f6\u00f6l VMware vCenteriga, mis on \u00fchendatud mingi \u00e4riprotsessi kaudu, kuid taas ilma k\u00f5rgema halduss\u00fcsteemita.<\/p>\n

Erinev neljas stsenaarium on integreerimine k\u00f5rgema platvormiga, mis p\u00f5hineb OpenStackil v\u00f5i meie virtualiseerimisproduktil FusionSphere. Me registreerime paljusid p\u00e4ringuid selliste arhitektuuriliste lahenduste kohta, mille seas on k\u00f5ige populaarsem OpenStack (CentOS, Red Hat jne). K\u00f5ik s\u00f5ltub sellest, millist orkestreerimise ja arvutusressursside juhtimise platvormi andmekeskuses kasutatakse.<\/p>\n

Viies stsenaarium on t\u00e4iesti uus. Lisaks laialdaselt tuntud riistvaralistele l\u00fclititele sisaldab see hajutatud virtuaall\u00fclitit CloudEngine 1800V (CE1800V), mida saab kasutada ainult KVM-iga (Kernel-based Virtual Machine). See arhitektuur eeldab Agile Controller-DCN \u00fchendamist konteinerite platvormiga Kubernetes CNI plugina abil. Seega liigub Huawei koos kogu maailmaga hostide virtualiseerimiselt operatsioonis\u00fcsteemide virtualiseerimisele<\/b>.<\/p>\n

\"Huawei
\n<\/p>\n

Rohkem teavet konteineriseerimise kohta<\/h2>\n

\nVarem mainisime virtuaall\u00fclitit CE1800V, mida hallatakse Agile Controller-DCN abil. Koos Huawei riistvaraliste l\u00fclititega moodustavad nad teatud t\u00fc\u00fcpi \"h\u00fcbriidse \u00fclekande\". Tulevikus saavad Huawei konteinerstsenaariumid NAT-i ja koormuse tasakaalustamise funktsioonid. <\/p>\n

Arhitektuuri piiranguks on CE1800V kasutamine eraldiseisvana Agile Controller-DCN \u2013st. Samuti tuleks arvesse v\u00f5tta, et \u00fches Kubernetes'i platvormi PoD-s ei tohi olla rohkem kui 4 miljonit konteinerit.<\/p>\n

VXLAN-olev\u00f5rku \u00fchendamiseks kasutatakse VLAN-i (Virtuaalne kohaliku ala v\u00f5rk), kuid on ka v\u00f5imalus, kus CE1800V toimib VTEP-ina BGP (piiriukse protokoll) protsessiga. See v\u00f5imaldab vahetada BGP marsruute peamise v\u00f5rguga, v\u00e4ltides lisaseadmete kasutamist.<\/p>\n

\"Huawei
\n<\/p>\n

Intent-Driven Networks: v\u00f5rgud, mis anal\u00fc\u00fcsivad kavatsusi<\/h2>\n

\nHuawei Intent-Driven Network (IDN) kontseptsioon esituse<\/a><\/noindex> koosneb aastast 2018. Sellest ajast on ettev\u00f5te j\u00e4tkanud t\u00f6\u00f6 tegemist v\u00f5rkudega, mis v\u00f5imaldavad kasutada pilvandmet\u00f6\u00f6tlust, suuri andmeid ja tehisintellekti kasutajate eesm\u00e4rkide ja kavatsuste anal\u00fc\u00fcsimiseks.<\/p>\n

Sisuliselt r\u00e4\u00e4gime \u00fcleminekust automatiseerimisest autonoomsusele. Kasutaja v\u00e4ljendatud kavatsus naaseb soovitustega v\u00f5rgutoodete kohta, kuidas seda kavatsust ellu viia. Selle funktsionaalsuse aluseks on Agile Controller-DCN v\u00f5imalused, mis lisatakse tootesse, et tagada IDN ideoloogia elluviimine.<\/p>\n

Tulevikus, koos IDN-i rakendamisega, saab v\u00f5rgu teenuseid k\u00e4ivitada \u00fche kl\u00f5psuga, mis t\u00e4hendab \u00e4\u00e4rmist automatiseerimise taset. Moodulaarne v\u00f5rgu funktsioonide arhitektuur ja v\u00f5imalus neid funktsioone kombineerida v\u00f5imaldavad administraatoril lihtsalt m\u00e4\u00e4rata, millised teenused tuleb konkreetses v\u00f5rgu segmendis kergesti k\u00e4tte saada.<\/p>\n

Sellise taseme haldamise saavutamiseks on v\u00e4ga oluline ZTP-protsess (Zero Touch Provisioning). Huawei on selles saavutanud m\u00e4rkimisv\u00e4\u00e4rseid edusamme, pakkudes v\u00f5imalust t\u00e4ielikuks v\u00f5rgu seadistamiseks \"karbist v\u00e4lja\".<\/p>\n

Edasi liikudes peab installimise ja seadistamise protsess sisaldama ressursside vahelise \u00fchenduvuse kontrolli (network connectivity) ning v\u00f5rgu j\u00f5udluse muutuste hindamist s\u00f5ltuvalt selle t\u00f6\u00f6re\u017eiimidest. See etapp h\u00f5lmab simuleerimist enne reaalse kasutuse alustamist.<\/p>\n

J\u00e4rgmine samm on teenuste seadistamine kliendi vajadustele (service provisioning) ja nende verifitseerimine, mis toimub Huawei sisseehitatud t\u00f6\u00f6riistade abil. J\u00e4\u00e4nud on vaid tulemuse kontrollimine. <\/p>\n

Kogu kirjeldatud teed saab n\u00fc\u00fcd l\u00e4bida l\u00e4bi \u00fchesainsas \u00fchtses mehhanismis, mis p\u00f5hineb iMaster NCE platvormil ja sisaldab Agile Controller-DCN ja v\u00f5rguelementide haldamise s\u00fcsteemi (EMS) eSight.<\/p>\n

\"Huawei
\n
\nPraegu suudab Agile Controller-DCN kontrollida ressursside k\u00e4ttesaadavust ja \u00fchenduste olemasolu ning reageerida proaktiivselt (p\u00e4rast administraatori heakskiitu) v\u00f5rgu probleemide tekkimisele. Vajalikud teenused lisatakse hetkel k\u00e4sitsi, kuid tulevikus kavatseb Huawei automatiseerida selle ja muud toimingud, n\u00e4iteks serverite rakendamine, v\u00f5rgu konfigureerimine SAN-idele jne. <\/p>\n

\"Huawei
\n<\/p>\n

Teenuse kettid ja mikrosegmentatsioon<\/h2>\n

\nAgile Controller-DCN suudab k\u00e4idelda teenusepeALK\u00dcLGE (Net Service Headers, v\u00f5i NSH), mis on sisaldatud VXLAN-pakettides. See on kasulik teenuse ahelate (service chains) loomiseks. N\u00e4iteks kui soovite saata teatud t\u00fc\u00fcpi pakette marsruudil, mis erineb sellest, mida pakub tavap\u00e4rane marsruutimisprotokoll. Enne, kui need lahkuvad v\u00f5rgust, peavad nad l\u00e4bima m\u00f5ne seadme (tulekahju seina jne). Selleks on piisav konfigureerida teenuse ahel, mis sisaldab vajalikke reegleid. Selle mehhanismi kaudu on v\u00f5imalik n\u00e4iteks konfigureerida turvapoliitikaid, kuid ka teisi rakenduse valdkondi.<\/p>\n

\"Huawei
\n
\nSkeemil on selgelt visualiseeritud RFC-\u00fchilduvate teenuse ahelate t\u00f6\u00f6, mis p\u00f5hinevad NSH-l, ning esitatud on nimekiri neist toetavatest riistvarakommutatsioonidest.<\/p>\n

\"Huawei
\n
\nHuawei lahenduste v\u00f5imalused teenuseahelate loomisel t\u00e4iendavad mikrosegmentatsiooni t\u00f6\u00f6riistad \u2014 meetod v\u00f5rguturbe alal, mis t\u00e4hendab turvasegmentide isoleerimist kuni \u00fcksikute koormuselementideni. \u201ePudelikaela\u201d \u00fcletamiseks juurdep\u00e4\u00e4sulubude (Access Control List v\u00f5i ACL) loendites aitab v\u00e4ltida vajadust k\u00e4sitsi konfigureerida tohutult paljusid ACL-e.<\/p>\n

\"Huawei
\n<\/p>\n

Intelligentselt opereerimine<\/h2>\n

\nR\u00e4\u00e4kides v\u00f5rgu haldamisest, ei saa mainimata j\u00e4tta ka teist iMaster NCE kaubam\u00e4rgi komponenti \u2014 FabricInsight nutikat v\u00f5rguanal\u00fcsaatorit. See pakub ulatuslikke v\u00f5imalusi telemeetri\u00e4 ja v\u00f5rguandmete liiklusinfo kogumiseks. Telemeetriat kogutakse gRPC abil, koondades andmeid l\u00e4binud, puhverdatud ja kadunud pakettide kohta. Teine suur andmekogum kogutakse ERSPAN (Encapsulated Remote Switch Port Analyzer) kaudu, mis annab \u00fclevaate andmevoogudest andmekeskuses. Tegelikult on tegemist TCP-pealkirjade ja edastatud teabe mahu kogumisega iga TCP-seansi k\u00e4igus. Seda saab teha erinevate Huawei seadmete abil \u2014 nende nimekiri on esitatud skeemil.<\/p>\n

Unustatud ei ole ka SNMP ja NetStream't, seega kasutab Huawei nii vanu kui ka uusi mehhanisme, et liikuda v\u00f5rgu suunas, mis on meile praktiliselt t\u00e4iesti arusaadav.<\/p>\n

\"Huawei
\n<\/p>\n

AI Fabric: nutikad v\u00f5rgud ilma kaotusteta<\/h2>\n

\nAI Fabrici funktsioonid, mida toetab meie varustus, on suunatud Etherneti muutmisele k\u00f5rge j\u00f5udlusega, madala latentsuse ja paketikaotusteta v\u00f5rguks. See on vajalik rakenduste peamiste juurutusskeemide rakendamiseks andmekeskuste v\u00f5rgus.<\/p>\n

\"Huawei
\n
\n\u00dclaltoodud skeemil n\u00e4eme probleemide kokkujoondumist, millega on oht kokku puutuda v\u00f5rgu operatiivsusel:<\/p>\n