{"id":87676,"date":"2020-07-09T13:42:19","date_gmt":"2020-07-09T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod"},"modified":"2020-07-09T13:42:19","modified_gmt":"2020-07-09T11:42:19","slug":"huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","title":{"rendered":"Huawei DCN : cinq sc\u00e9narios de construction de r\u00e9seaux de centres de donn\u00e9es","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Aujourd'hui, notre attention se porte non seulement sur la gamme de produits Huawei pour la cr\u00e9ation de r\u00e9seaux de centres de donn\u00e9es, mais aussi sur la mani\u00e8re de construire des solutions complexes avanc\u00e9es sur cette base. Nous commencerons par des sc\u00e9narios, passerons aux fonctions sp\u00e9cifiques, aux \u00e9quipements pris en charge, et terminerons par un aper\u00e7u des dispositifs particuliers qui peuvent servir de base aux centres de donn\u00e9es modernes avec un niveau d'automatisation des processus r\u00e9seau tr\u00e8s \u00e9lev\u00e9.<\/p>\n

\"Huawei
\n<\/a><\/noindex>
\nQuelles que soient les caract\u00e9ristiques impressionnantes de l'\u00e9quipement r\u00e9seau, les capacit\u00e9s des solutions architecturales applicables bas\u00e9es sur celui-ci d\u00e9pendent de l'efficacit\u00e9 de l'int\u00e9gration mutuelle des technologies mat\u00e9rielles, logicielles, virtuelles et autres qui lui sont associ\u00e9es. S'effor\u00e7ant de rester \u00e0 la pointe, nous nous engageons \u00e0 proposer rapidement \u00e0 nos clients des possibilit\u00e9s modernes et prometteuses qui d\u00e9passent souvent les id\u00e9es les plus audacieuses d'autres fournisseurs.<\/p>\n

\"Huawei
\n
\nLes solutions bas\u00e9es sur Cloud Fabric comprennent le r\u00e9seau du centre de donn\u00e9es, un contr\u00f4leur SDN, ainsi que d'autres composants n\u00e9cessaires pour un projet sp\u00e9cifique, y compris ceux d'autres fabricants.<\/p>\n

Le premier et le plus simple sc\u00e9nario consiste \u00e0 utiliser un nombre minimal de composants : le r\u00e9seau est construit sur une base mat\u00e9rielle Huawei et des outils tiers pour automatiser les processus de gestion du r\u00e9seau et sa surveillance. Par exemple, des solutions comme Ansible ou Microsoft Azure.<\/p>\n

Le deuxi\u00e8me sc\u00e9nario suppose que le client utilise d\u00e9j\u00e0 un syst\u00e8me de virtualisation et un SDN pour les centres de donn\u00e9es, disons NSX, et souhaite utiliser le mat\u00e9riel Huawei en tant que point de terminaison de tunnel virtuel (VTEP) dans le cadre de la solution VMware existante. Sur le site de cette entreprise, figure une liste<\/a><\/noindex> de l'\u00e9quipement Huawei qui a \u00e9t\u00e9 test\u00e9 et peut \u00eatre utilis\u00e9 comme VTEP. En effet, il n'est un secret pour personne que, peu importe la r\u00e9ussite des solutions logicielles VXLAN (Virtual Extensible LAN) sur les commutateurs virtuels, les mises en \u0153uvre mat\u00e9rielles sont plus efficaces du point de vue des performances.<\/p>\n

Le troisi\u00e8me sc\u00e9nario consiste en la construction de syst\u00e8mes de classe h\u00e9bergement & computing, ayant un contr\u00f4leur dans leur composition, mais d\u00e9pourvus de toute plateforme sup\u00e9rieure avec laquelle il serait n\u00e9cessaire de s'int\u00e9grer. L'une des options pour la mise en \u0153uvre de ce sc\u00e9nario implique la pr\u00e9sence d'un contr\u00f4leur SDN distinct, l'Agile Controller-DCN. Cette architecture peut \u00eatre utilis\u00e9e par les administrateurs syst\u00e8mes pour effectuer leurs op\u00e9rations quotidiennes de gestion r\u00e9seau. Une version plus d\u00e9velopp\u00e9e du troisi\u00e8me sc\u00e9nario repose sur l'interaction entre l'Agile Controller-DCN et VMware vCenter, r\u00e9unis par un certain processus m\u00e9tier, mais encore une fois sans syst\u00e8me d'administration sup\u00e9rieur.<\/p>\n

Le quatri\u00e8me sc\u00e9nario est particuli\u00e8rement remarquable : l'int\u00e9gration avec une plateforme sup\u00e9rieure bas\u00e9e sur OpenStack ou notre produit de virtualisation FusionSphere. Nous recevons de nombreuses demandes pour de telles solutions architecturales, dont la plus populaire est OpenStack (CentOS, Red Hat, etc.). Tout d\u00e9pend de la plateforme d'orchestration et de gestion des ressources informatiques utilis\u00e9e dans le centre de donn\u00e9es.<\/p>\n

Le cinqui\u00e8me sc\u00e9nario est compl\u00e8tement nouveau. En plus des commutateurs mat\u00e9riels largement connus, il comprend le commutateur virtuel distribu\u00e9 CloudEngine 1800V (CE1800V), qui ne peut \u00eatre exploit\u00e9 qu'avec KVM (Kernel-based Virtual Machine). Cette architecture implique la combinaison de l'Agile Controller-DCN avec la plateforme de conteneurisation Kubernetes via le plugin CNI. Ainsi, Huawei avance avec le monde. de la virtualisation des h\u00f4tes vers la virtualisation des syst\u00e8mes d'exploitation.<\/b>.<\/p>\n

\"Huawei
\n<\/p>\n

En savoir plus sur la conteneurisation.<\/h2>\n

\nNous avons d\u00e9j\u00e0 mentionn\u00e9 le commutateur virtuel CE1800V, d\u00e9ploy\u00e9 avec l'Agile Controller-DCN. En combinaison avec les commutateurs mat\u00e9riels de Huawei, ils forment une sorte de \"superposition hybride\". Tr\u00e8s prochainement, les sc\u00e9narios de conteneurisation de Huawei recevront le support des fonctionnalit\u00e9s NAT et de r\u00e9partition de charge. <\/p>\n

Une limitation de l'architecture est l'impossibilit\u00e9 d'utiliser le CE1800V s\u00e9par\u00e9ment de l'Agile Controller-DCN. Il convient \u00e9galement de noter qu'un PoD de la plateforme Kubernetes peut contenir pas plus de 4 millions de conteneurs.<\/p>\n

La connexion au r\u00e9seau VXLAN du Data Center se fait via le VLAN (Virtual Local Area Network), cependant, il existe une option o\u00f9 le CE1800V agit comme VTEP avec le processus BGP (Border Gateway Protocol). Cela permet d'\u00e9changer des routes BGP avec le r\u00e9seau backbone sans avoir \u00e0 recourir \u00e0 des commutateurs mat\u00e9riels s\u00e9par\u00e9s.<\/p>\n

\"Huawei
\n<\/p>\n

R\u00e9seaux orient\u00e9s intention : des r\u00e9seaux qui analysent les intentions<\/h2>\n

\nLe concept de r\u00e9seau orient\u00e9 intention (IDN) de Huawei pr\u00e9sent\u00e9e<\/a><\/noindex> est apparu d\u00e8s 2018. Depuis lors, l'entreprise n'a cess\u00e9 de travailler sur des r\u00e9seaux permettant, gr\u00e2ce \u00e0 la technologie des clouds, de grandes donn\u00e9es et de l'intelligence artificielle, d'analyser les objectifs et intentions des utilisateurs.<\/p>\n

En substance, nous parlons du passage de l'automatisation \u00e0 l'autonomie. L'intention exprim\u00e9e par l'utilisateur se transforme en recommandations de produits r\u00e9seau sur la mani\u00e8re de r\u00e9aliser cette intention. Au c\u0153ur de cette fonctionnalit\u00e9 se trouvent les capacit\u00e9s de l'Agile Controller-DCN, qui seront ajout\u00e9es au produit pour r\u00e9aliser l'id\u00e9ologie de l'IDN.<\/p>\n

\u00c0 l'avenir, avec l'impl\u00e9mentation de l'IDN, il sera possible de d\u00e9ployer des services r\u00e9seau en un seul clic, ce qui implique un degr\u00e9 d'automatisation extr\u00eamement \u00e9lev\u00e9. L'architecture modulaire des fonctions r\u00e9seau et la possibilit\u00e9 de combiner ces fonctions permettront \u00e0 l'administrateur de simplement indiquer quels services doivent \u00eatre rendus disponibles dans tel ou tel segment de r\u00e9seau.<\/p>\n

Pour atteindre un tel niveau de gestion, le processus ZTP (Zero Touch Provisioning) est essentiel. Huawei a r\u00e9alis\u00e9 des avanc\u00e9es significatives \u00e0 cet \u00e9gard, ce qui lui permet d'offrir le d\u00e9ploiement complet du r\u00e9seau 'pr\u00eat \u00e0 l'emploi'.<\/p>\n

Le processus d'installation et de d\u00e9ploiement doit n\u00e9cessairement inclure une proc\u00e9dure de v\u00e9rification de connectivit\u00e9 entre les ressources (network connectivity) et une \u00e9valuation des changements de performance du r\u00e9seau en fonction de ses modes de fonctionnement. Cette \u00e9tape implique de r\u00e9aliser une simulation avant le d\u00e9but de l'exploitation r\u00e9elle.<\/p>\n

La prochaine \u00e9tape consiste \u00e0 configurer les services selon les besoins du client (service provisioning) et \u00e0 les v\u00e9rifier, effectu\u00e9es par les outils int\u00e9gr\u00e9s de Huawei. Il ne reste plus qu'\u00e0 contr\u00f4ler le r\u00e9sultat. <\/p>\n

Il est d\u00e9sormais possible de suivre tout le parcours d\u00e9crit gr\u00e2ce \u00e0 un m\u00e9canisme unique et global bas\u00e9 sur la plateforme iMaster NCE, contenant l'Agile Controller-DCN et le syst\u00e8me de gestion des \u00e9l\u00e9ments de r\u00e9seau (EMS) eSight.<\/p>\n

\"Huawei
\n
\nActuellement, Agile Controller-DCN peut v\u00e9rifier la disponibilit\u00e9 des ressources et des connexions, ainsi que r\u00e9agir proactivement (apr\u00e8s approbation de l'administrateur) \u00e0 l'apparition de probl\u00e8mes dans le r\u00e9seau. L'ajout des services n\u00e9cessaires se fait actuellement manuellement, mais \u00e0 l'avenir, Huawei pr\u00e9voit d'automatiser cette op\u00e9ration et d'autres, telles que le d\u00e9ploiement de serveurs, la configuration de r\u00e9seaux pour le stockage en r\u00e9seau, etc. <\/p>\n

\"Huawei
\n<\/p>\n

Cha\u00eenes de services et micro-segmentation<\/h2>\n

\nAgile Controller-DCN est capable de traiter les en-t\u00eates de services (Net Service Headers, ou NSH) contenus dans les paquets VXLAN. Cela est utile pour cr\u00e9er des cha\u00eenes de services. Par exemple, si vous souhaitez envoyer des paquets d'un certain type par un chemin diff\u00e9rent de celui propos\u00e9 par le protocole de routage standard. Avant de quitter le r\u00e9seau, ils doivent passer par un appareil (un pare-feu, par exemple). Pour cela, il suffit de configurer une cha\u00eene de services contenant les r\u00e8gles n\u00e9cessaires. Gr\u00e2ce \u00e0 ce m\u00e9canisme, il est possible, par exemple, de configurer des politiques de s\u00e9curit\u00e9, mais d'autres domaines d'application sont \u00e9galement possibles.<\/p>\n

\"Huawei
\n
\nLe sch\u00e9ma pr\u00e9sente clairement le fonctionnement des cha\u00eenes de services compatibles avec le RFC, bas\u00e9es sur NSH, ainsi qu'une liste des commutateurs mat\u00e9riels qui les prennent en charge.<\/p>\n

\"Huawei
\n
\nLes capacit\u00e9s des solutions Huawei en mati\u00e8re de cr\u00e9ation de cha\u00eenes de services sont compl\u00e9t\u00e9es par des outils de micro-segmentation, une m\u00e9thode de s\u00e9curit\u00e9 r\u00e9seau qui implique l'isolation des segments de s\u00e9curit\u00e9 jusqu'\u00e0 des \u00e9l\u00e9ments individuels de la charge de travail. \u00c9viter le \u00ab goulot d'\u00e9tranglement \u00bb des listes de contr\u00f4le d'acc\u00e8s (Access Control List ou ACL) est facilit\u00e9 par l'absence de n\u00e9cessit\u00e9 de configurer manuellement un grand nombre d'ACL.<\/p>\n

\"Huawei
\n<\/p>\n

Exploitation intelligente<\/h2>\n

\nEn ce qui concerne l'exploitation du r\u00e9seau, il convient de mentionner un autre \u00e9l\u00e9ment de la marque umbrella iMaster NCE : l'analyseur de r\u00e9seau intelligent FabricInsight. Il offre de vastes possibilit\u00e9s de collecte de t\u00e9l\u00e9m\u00e9trie et d'informations sur les flux de donn\u00e9es dans le r\u00e9seau. La t\u00e9l\u00e9m\u00e9trie est collect\u00e9e via gRPC et agr\u00e8ge des donn\u00e9es sur les paquets pass\u00e9s, mis en m\u00e9moire tampon et perdus. Un second grand ensemble d'informations est agr\u00e9g\u00e9 par le biais d'ERSPAN (Encapsulated Remote Switch Port Analyzer) et fournit une vue d'ensemble des flux de donn\u00e9es dans le centre de donn\u00e9es. Il s'agit essentiellement de la collecte des en-t\u00eates TCP et des volumes d'informations transmises au cours de chaque session TCP. Cela peut \u00eatre r\u00e9alis\u00e9 en utilisant divers appareils Huawei \u2014 une liste est pr\u00e9sent\u00e9e sur le sch\u00e9ma.<\/p>\n

SNMP et NetStream ne sont pas oubli\u00e9s, donc Huawei utilise \u00e0 la fois des m\u00e9canismes anciens et nouveaux pour passer d'un r\u00e9seau consid\u00e9r\u00e9 comme une \u00ab bo\u00eete noire \u00bb \u00e0 un r\u00e9seau dont nous savons litt\u00e9ralement tout.<\/p>\n

\"Huawei
\n<\/p>\n

AI Fabric : des r\u00e9seaux intelligents sans perte<\/h2>\n

\nLes fonctionnalit\u00e9s d'AI Fabric, prises en charge par notre \u00e9quipement, sont con\u00e7ues pour transformer Ethernet en un r\u00e9seau haute performance, avec de faibles latences et sans perte de paquets. Cela est essentiel pour la mise en \u0153uvre de sc\u00e9narios cl\u00e9s de d\u00e9ploiement d'applications dans le r\u00e9seau du centre de donn\u00e9es.<\/p>\n

\"Huawei
\n
\nDans le sch\u00e9ma ci-dessus, nous voyons les probl\u00e8mes que vous risquez de rencontrer lors de l'exploitation du r\u00e9seau :<\/p>\n