Anns aâ chiad dĂ artaigil, thog mi cĂšis fèin-ghluasaid agus dhealbhaich mi am frèam aige, anns an dĂ rna fear rinn mi air ais gu virtualization lĂŹonra, mar aâ chiad dòigh air rèiteachadh sheirbheisean a dhèanamh fèin-ghluasadach.
A-nis tha an t-Ă m ann diagram den lĂŹonra fiosaigeach a tharraing.
Mura h-eil thu eòlach air a bhith aâ stèidheachadh lĂŹonraidhean ionadan dĂ ta, tha mi aâ moladh gu lĂ idir tòiseachadh le .
A h-uile cĂšis:
Bu chòir na cleachdaidhean a tha air am mÏneachadh san t-sreath seo a bhith buntainneach ri seòrsa sam bith de lÏonra, meud sam bith, le measgachadh sam bith de luchd-reic (chan eil). Ach, tha e do-dhèanta cunntas a thoirt air eisimpleir uile-choitcheann de chleachdadh nan dòighean-obrach sin. Mar sin, cuiridh mi fòcas air ailtireachd Úr-nodha an lÏonra DC: .
NĂŹ sinn DCI air MPLS L3VPN.
Bidh lĂŹonra Overlay aâ ruith air mullach an lĂŹonra fiosaigeach bhon òstair (dhâ fhaodadh seo a bhith mar VXLAN aig OpenStack no Tungsten Fabric no rud sam bith eile a dhâ fheumas dĂŹreach ceangal IP bunaiteach bhon lĂŹonra).
Anns a 'chÚis seo, gheibh sinn suidheachadh gu math sÏmplidh airson fèin-ghluasad, oir tha tòrr uidheamachd againn a tha air a rèiteachadh san aon dòigh.
Taghaidh sinn DC spherical ann am falamh:
- Aon dreach dealbhaidh anns a h-uile Ă ite.
- DĂ neach-reic a 'cruthachadh dĂ itealan lĂŹonra.
- Tha aon DC coltach ri fear eile mar dà phòna ann am pod.
ClĂ r-innse
- Topology corporra
- Ruith
- Plana IP
- Laba
- co-dhĂšnadh
- Ceanglaichean feumail
Leig leis an t-Solaraiche Seirbheis againn LAN_DC, mar eisimpleir, bhideothan trèanaidh a chumail mu bhith beò ann an à rdairean glaiste.
Ann am bailtean mòra tha fèill mhòr air seo, agus mar sin feumaidh tu tòrr innealan fiosaigeach.
An toiseach, bheir mi cunntas air an lĂŹonra mar a bu mhath leam a bhith. Agus an uairsin nĂŹ mi nas sĂŹmplidhe dha airson an obair-lann.
Topology corporra
Ăiteachan
Bidh 6 DCan aig LAN_DC:
- An Ruis (RU):
- Moscow (msk)
- Kazan (kzn)
- An Spainn (SP):
- Barcelona (bcn)
- Malaga (mlg)
- SĂŹona (CN):
- Shanghai (Sha)
- Xian (sia)

Taobh a-staigh DC (taobh a-staigh DC)
Tha lÏonraidhean ceangail a-staigh co-ionann aig a h-uile DC stèidhichte air topology Clos.
Dè an seòrsa de lÏonraidhean Clos a th 'annta agus carson a tha iad ann an roinn air leth .
Tha 10 racaichean aig gach DC le innealan, bidh iad air an Ă ireamhachadh mar A, B, C Agus mar sin air adhart.
Tha 30 inneal aig gach raca. Cha toir iad Ăšidh dhuinn.
Cuideachd anns gach raca tha suidse ris a bheil a h-uile inneal ceangailte - is e seo Suit Top of the Rack - ToR no eile, a thaobh factaraidh Clos, canaidh sinn e Leaf.

Diagram coitcheann den fhactaraidh.
Canaidh sinn iad XXX-duilleachYcĂ ite XXX - giorrachadh trĂŹ-litir DC, agus Y - Ăireamh sònraichte. Mar eisimpleir, kzn-duilleach11.
Anns na h-artaigilean agam leigidh mi leam fhĂŹn na teirmean Leaf agus ToR a chleachdadh gu mĂŹ-mhodhail mar cho-fhaclan. Ach, feumaidh sinn cuimhneachadh nach eil seo fĂŹor.
Is e tionndadh a thâ ann an ToR air a chuir a-steach ann an raca ris a bheil innealan ceangailte.
Is e Leaf Ă ite inneal ann an lĂŹonra corporra no tionndadh ciad ĂŹre a thaobh topology Cloes.
'S e sin, Leaf!=ToR.
Mar sin faodaidh Leaf a bhith na tionndadh EndofRaw, mar eisimpleir.
Ach, taobh a-staigh frèam an artaigil seo bidh sinn fhathast gan là imhseachadh mar cho-fhaclan.
Tha gach tionndadh ToR an uair sin ceangailte ri ceithir suidsichean cruinneachaidh aig ĂŹre nas Ă irde - Spine. Tha aon raca anns an DC air a riarachadh airson Spines. Bidh sinn ga ainmeachadh mar an ceudna: XXX- cnĂ imh-dromaY.
Anns an aon raca bidh uidheamachd lÏonra airson ceangal eadar na routers DC - 2 le MPLS air bòrd. Ach san fharsaingeachd, is iad sin na h-aon ToRs. Is e sin, bho shealladh suidsichean Spine, chan eil an ToR à bhaisteach le innealan ceangailte no router airson DCI gu diofar - dÏreach air adhart.
Canar ToRan sònraichte mar sin Iomall-duilleach. Canaidh sinn iad XXX- iomallY.
Seallaidh e mar seo.

Anns an dealbh gu h-Ă rd, chuir mi oir is duilleag air an aon ĂŹre. Dhâionnsaich iad dhuinn beachdachadh air uplinking (mar sin an teirm) mar uplinks. Agus an seo tha e a âtionndadh a-mach gu bheil anâ uplink âDCI aâ dol air ais sĂŹos, a tha dha cuid a âbriseadh an loidsig Ă bhaisteach. Ann an cĂšis lĂŹonraidhean mòra, nuair a tha ionadan dĂ ta air an roinn ann an aonadan eadhon nas lugha - Pod's (puing lĂŹbhrigidh), comharraich neach fa leth Iomall-POD's airson DCI agus ruigsinneachd gu lĂŹonraidhean taobh a-muigh.
Gus am bi e furasta fhaicinn san Ă m ri teachd, bidh mi fhathast aâ tarraing Edge thairis air Spine, fhad âs a chumas sinn nar cuimhne nach eil fiosrachadh sam bith ann air Spine agus nach eil eadar-dhealachaidhean ann nuair a bhios tu ag obair le Leaf and Edge-leaf cunbhalach (ged a dhâ fhaodadh gu bheil nuances ann an seo , ach san fharsaingeachd Tha seo fĂŹor).

Sgeama factaraidh le Edge-leafs.
Tha an trianaid de Leaf, Spine and Edge aâ cruthachadh lĂŹonra no factaraidh Underlay.
GnÏomh factaraidh lÏonra (leugh Underlay), mar a tha sinn air a mhÏneachadh mar-thà ann an , glè, glè shÏmplidh - gus ceangal IP a thoirt seachad eadar innealan an dà chuid taobh a-staigh an aon DC agus eatorra.
Sin as coireach gur e factaraidh a chanar ris an lĂŹonra, dĂŹreach mar, mar eisimpleir, factaraidh suidse taobh a-staigh bogsaichean lĂŹonra modular, as urrainn dhut barrachd a leughadh mu dheidhinn ann an .
San fharsaingeachd, canar factaraidh ris an leithid de topology, oir tha aodach ann an eadar-theangachadh a âciallachadh aodach. Agus tha e duilich a bhith ag eas-aontachadh:
Tha an fhactaraidh gu tur L3. Chan eil VLAN, no Craoladh - tha prògramadairean cho math againn aig LAN_DC, tha fios aca mar a sgrĂŹobhas iad tagraidhean a tha aâ fuireach ann am paradigm L3, agus chan fheum innealan brĂŹgheil beò Imrich le gleidheadh ââââan t-seòladh IP.
Agus a-rithist: am freagairt don cheist carson a tha an fhactaraidh agus carson a tha L3 ann an leth .
DCI - Eadar-cheangal Ionad DĂ ta (Eadar-DC)
Thèid DCI a chuir air dòigh aâ cleachdadh Edge-Leaf, is e sin, is iad sin an t-Ă ite fĂ gail againn chun Ă rd-rathaid.
Airson sÏmplidh, tha sinn a 'gabhail ris gu bheil na DCn ceangailte ri chèile le ceanglaichean dÏreach.
Leig leinn ceangal bhon taobh a-muigh a thoirmeasg bho bheachdachadh.
Tha mi mothachail gum bi mi aâ sĂŹmpleachadh an lĂŹonra gu mòr a h-uile uair a bheir mi air falbh pĂ irt. Agus nuair a nĂŹ sinn fèin-ghluasad air an lĂŹonra eas-chruthach againn, bidh a h-uile dad gu math, ach air an fhĂŹor fhear bidh crutches.
Tha seo fĂŹor. Ach, is e adhbhar an t-sreath seo smaoineachadh agus obrachadh air dòighean-obrach, gun a bhith aâ fuasgladh dhuilgheadasan mac-meanmnach gu gaisgeil.
Air Edge-Leafs, tha an fho-chòmhdach air a chuir anns an VPN agus air a ghluasad tro chnà imh-droma MPLS (an aon cheangal dÏreach).
Is e seo an diagram Ă rd-ĂŹre a gheibh sinn.

Ruith
Airson slighe taobh a-staigh an DC cleachdaidh sinn BGP.
Air stoc MPLS OSPF + LDP.
Airson DCI, is e sin, cuir air dòigh ceangal fon talamh - BGP L3VPN thairis air MPLS.

Sgeama stiĂširidh coitcheann
Chan eil OSPF no ISIS (pròtacal slighe toirmisgte ann an Caidreachas na Ruis) aig an fhactaraidh.
Tha seo aâ ciallachadh nach bi lorg fèin-ghluasadach no Ă ireamhachadh air na slighean as giorra - dĂŹreach leabhar-lĂ imhe (gu dearbh fèin-ghluasadach - tha sinn aâ bruidhinn mu dheidhinn fèin-ghluasad an seo) aâ stèidheachadh aâ phròtacal, nĂ bachd agus poileasaidhean.

Sgeama slighe BGP taobh a-staigh an DC
Carson a tha BGP?
Air a 'chuspair seo tha ainmeachadh an dèidh Facebook agus Arista, a tha ag innse mar a thogail glè mhòr lĂŹonraidhean ionadan dĂ ta aâ cleachdadh BGP. Bidh e aâ leughadh cha mhòr mar fhicsean, tha mi gu mòr ga mholadh airson feasgar languid.
Agus tha earrann slĂ n anns an artaigil agam cuideachd coisrigte dha seo. CĂ ite an toir mi thu agus a .
Ach fhathast, ann an Úine ghoirid, chan eil IGP freagarrach airson lÏonraidhean de ionadan dà ta mòra, far a bheil an à ireamh de dh'innealan lÏonra a 'ruith a-steach do na mÏltean.
A bharrachd air an sin, le bhith aâ cleachdadh BGP anns a h-uile Ă ite leigidh sin leat gun a bhith aâ caitheamh Ăšine air taic a thoirt do ghrunn phròtacalan eadar-dhealaichte agus sioncronadh eatorra.
LĂ imh air cridhe, anns an fhactaraidh againn, nach bi le ĂŹre Ă rd de choltas a 'fĂ s gu luath, bhiodh OSPF gu leòr airson na sĂšilean. Is e seo dha-rĂŹribh na duilgheadasan a tha aig megascalers agus sgòthan titans. Ach smaoinichidh sinn dĂŹreach airson beagan fiosan gu bheil feum againn air, agus cleachdaidh sinn BGP, mar a dhâ fhĂ g Pyotr Lapukhov mar dhĂŹleab.
Poileasaidhean Routing
Air suidsichean Leaf, bidh sinn aâ toirt a-steach ro-leasachain bho eadar-aghaidh lĂŹonra Underlay gu BGP.
Bidh seisean BGP againn eadar each paidhir Leaf-Spine, anns an tèid na ro-leasachain Underlay seo ainmeachadh thairis air an lÏonra an seo agus an sin.

Taobh a-staigh aon ionad dĂ ta sgaoilidh sinn na mion-chomharrachadh a thug sinn a-steach gu ToRe. Air Edge-Leafs bidh sinn gan cruinneachadh agus gan ainmeachadh gu DCan iomallach agus gan cur sĂŹos gu TORs. Is e sin, bidh fios dĂŹreach aig gach ToR mar a ruigeas iad ToR eile san aon DC agus far a bheil an t-Ă ite inntrigidh airson faighinn chun ToR ann an DC eile.
Ann an DCI, thèid slighean a chuir thairis mar VPNv4. Gus seo a dhèanamh, air Edge-Leaf, thèid an eadar-aghaidh a dhâ ionnsaigh an fhactaraidh a chuir ann an VRF, canaidh sinn e UNDERLAY, agus Ă rdaichidh an nĂ bachd le Spine on Edge-Leaf taobh a-staigh an VRF, agus eadar Edge-Leafs anns an VPNv4- teaghlach.

Bidh sinn cuideachd aâ toirmeasg slighean a gheibhear bho spĂŹcean air ais thuca ath-fhoillseachadh.

Air Leaf agus Spine cha toir sinn a-steach Loopbacks. Chan fheum sinn ach iad gus ID an router a dhearbhadh.
Ach air Edge-Leafs bidh sinn ga thoirt a-steach do Global BGP. Eadar seòlaidhean Loopback, stèidhichidh Edge-Leafs seisean BGP anns an IPv4 VPN-teaghlach le chèile.
Bidh cnĂ imh-droma OSPF + LDP againn eadar innealan EDGE. Tha a h-uile dad ann an aon raon. Suidheachadh air leth sĂŹmplidh.
Seo an dealbh le slighe.
BGP ASN
Edge-Leaf ASN
Air Edge-Leafs bidh aon ASN anns a h-uile DC. Tha e cudromach gu bheil iBGP eadar Edge-Leafs, agus nach fhaigh sinn grèim oirnn ann an nuances eBGP. Biodh e 65535. Ann an da-rÏribh, dh'fhaodadh gur e seo an à ireamh de AS poblach.
SpĂ in ASN
Air Spine bidh aon ASN againn gach DC. Feuch an tòisich sinn an seo leis aâ chiad Ă ireamh bhon raon AS prĂŹobhaideach - 64512, 64513 Agus mar sin air adhart.
Carson ASN air DC?
Nach bris sinn aâ cheist seo sĂŹos ann an dĂ :
- Carson a tha na ASNan mar an ceudna air a h-uile druim de aon DC?
- Carson a tha iad eadar-dhealaichte ann an diofar DCs?
Carson a tha na h-aon ASNan air a h-uile druim de aon DC?
Seo cò ris a bhios slighe AS-Path of the Underlay air Edge-Leaf coltach:
[leafX_ASN, spine_ASN, edge_ASN]
Nuair a dhâ fheuchas tu ri sanasachadh air ais gu Spine, tilgidh e air falbh e leis gu bheil an AS aige (Spine_AS) air an liosta mu thrĂ th.
Ach, taobh a-staigh an DC tha sinn gu tur riaraichte nach bi e comasach dha na slighean Underlay a tha a 'dĂŹreadh chun an Edge a dhol sĂŹos. Feumaidh a h-uile conaltradh eadar luchd-aoigheachd taobh a-staigh an DC tachairt taobh a-staigh ĂŹre an spine.

Anns aâ chĂšis seo, bidh slighean cruinnichte nan DCan eile co-dhiĂš aâ ruighinn na ToRn gu furasta - cha bhi aig an AS-Path aca ach ASN 65535 - an Ă ireamh de AS Edge-Leafs, oir sin far an deach an cruthachadh.
Carson a tha iad eadar-dhealaichte ann an diofar DCs?
Gu teòiridheach, is dòcha gum feum sinn Loopback agus cuid de dhâ innealan brĂŹgheil seirbheis a shlaodadh eadar DCn.
Mar eisimpleir, air an aoigh ruithidh sinn Route Reflector no (Virtual Network Gateway), a ghlasas le TopR tro BGP agus a dhâ ainmicheas a lĂšb air ais, a bu chòir a bhith ruigsinneach bho gach DC.
Mar sin is e seo cò ris a bhios an AS-Path coltach:
[VNF_ASN, leafX_DC1_ASN, spine_DC1_ASN, edge_ASN, spine_DC2_ASN, leafY_DC2_ASN]
Agus cha bu chòir ASNan dÚblaichte a bhith ann an à ite sam bith.

Is e sin, feumaidh Spine_DC1 agus Spine_DC2 a bhith eadar-dhealaichte, dĂŹreach mar leafX_DC1 agus leafY_DC2, agus sin dĂŹreach mar a tha sinn aâ tighinn faisg.
Mar is dòcha gu bheil fios agad, tha hacks ann a leigeas leat gabhail ri slighean le ASNn dĂšblaichte a dhâ aindeoin an dòigh casg lĂšb (allowas-in air Cisco). Agus tha eadhon cleachdaidhean dligheach aige. Ach tha seo na bheĂ rn a dhâ fhaodadh a bhith ann an seasmhachd an lĂŹonra. Agus thuit mi gu pearsanta ann uair no dhĂ .
Agus ma bhios an cothrom againn gun a bhith aâ cleachdadh rudan cunnartach, gabhaidh sinn brath air.
Duilleag ASN
Bidh ASN fa leth againn air gach tionndadh Leaf air feadh an lĂŹonraidh.
Bidh sinn aâ dèanamh seo airson na h-adhbharan gu h-Ă rd: AS-Path gun lĂšban, rèiteachadh BGP gun chomharran-leabhair.
Airson slighean eadar Leafs a dhol seachad gu rèidh, bu chòir gum biodh an AS-Path aâ coimhead mar seo:
[leafX_ASN, spine_ASN, leafY_ASN]
far am biodh leafX_ASN agus leafY_ASN math a bhith eadar-dhealaichte.
Tha seo riatanach cuideachd airson an t-suidheachaidh nuair a chaidh lĂšb VNF ainmeachadh eadar DCn:
[VNF_ASN, leafX_DC1_ASN, spine_DC1_ASN, edge_ASN, spine_DC2_ASN, leafY_DC2_ASN]
Cleachdaidh sinn ASN 4-byte agus cruthaichidh sinn e stèidhichte air ASN an Spine agus à ireamh suidse Leaf, is e sin, mar seo: Spà in_ASN.0000X.
Seo an dealbh le ASN.

Plana IP
Gu bunaiteach, feumaidh sinn seòlaidhean a riarachadh airson na ceanglaichean a leanas:
- Seòlaidhean lĂŹonra fo-chòmhdach eadar ToR agus inneal. Feumaidh iad a bhith gun samhail taobh a-staigh an lĂŹonra gu lèir gus an urrainn do inneal sam bith conaltradh le neach sam bith eile. Glè mhath 10/8. Airson gach raca tha /26 le tèarmann. Bidh sinn aâ riarachadh /19 gach DC agus /17 gach sgĂŹre.
- Seòlaidhean ceangail eadar Leaf/Tor agus Spine.
Bu mhath leam an sònrachadh gu algorithmically, is e sin, an Ă ireamhachadh bho ainmean nan innealan a dhâ fheumar a cheangal.
Leig leis a bhith... 169.254.0.0/16.
Gu dearbh 169.254.00X.Y/31cĂ ite X - Ăireamh cnĂ imh-droma, Y - lĂŹonra P2P /31.
Leigidh seo leat suas ri 128 racaichean a chuir air bhog, agus suas ri 10 Spines anns an DC. Faodar (agus thèid) seòlaidhean ceangail ath-aithris bho DC gu DC. - Bidh sinn aâ cur air dòigh snaim Spine-Edge-Leaf air subnets 169.254.10X.Y/31, far a bheil an aon rud X - Ăireamh cnĂ imh-droma, Y - lĂŹonra P2P /31.
- Seòlaidhean ceangail bho Edge-Leaf gu cnà imh-droma MPLS. An seo tha an suidheachadh beagan eadar-dhealaichte - an t-à ite far a bheil na pÏosan uile ceangailte ann an aon phÏos, agus mar sin chan obraich ath-chleachdadh na h-aon seòlaidhean - feumaidh tu an ath subnet an-asgaidh a thaghadh. Mar sin, gabhamaid mar bhunait 192.168.0.0/16 agus spionaidh sinn na daoine saor as.
- Seòlaidhean loopback. Bheir sinn seachad an raon gu lèir dhaibh 172.16.0.0/12.
- Leaf - /25 gach DC - na h-aon 128 racaichean. Bidh sinn aâ riarachadh /23 gach sgĂŹre.
- Spine - / 28 gach DC - suas ri 16 Spine. Bheir sinn seachad /26 gach sgĂŹre.
- Edge-Leaf - /29 gach DC - suas ri 8 bogsaichean. Bheir sinn seachad /27 gach sgĂŹre.
Mura h-eil gu leòr raointean ainmichte againn san DC (agus cha bhith gin ann - tha sinn ag rĂ dh gur e hyperscalers a thâ annainn), bidh sinn dĂŹreach aâ taghadh an ath bhloc.
Seo an dealbh le seòladh IP.

CĂšl-lĂšbagan:
Ro-rĂ dh
Dreuchd inneal
Ăite
DC
172.16.0.0/23
oir
172.16.0.0/27
ru
172.16.0.0/29
msk
172.16.0.8/29
kzn
172.16.0.32/27
sp
172.16.0.32/29
bcn
172.16.0.40/29
mlg
172.16.0.64/27
cn
172.16.0.64/29
Sha
172.16.0.72/29
sia
172.16.2.0/23
druim
172.16.2.0/26
ru
172.16.2.0/28
msk
172.16.2.16/28
kzn
172.16.2.64/26
sp
172.16.2.64/28
bcn
172.16.2.80/28
mlg
172.16.2.128/26
cn
172.16.2.128/28
Sha
172.16.2.144/28
sia
172.16.8.0/21
duilleag
172.16.8.0/23
ru
172.16.8.0/25
msk
172.16.8.128/25
kzn
172.16.10.0/23
sp
172.16.10.0/25
bcn
172.16.10.128/25
mlg
172.16.12.0/23
cn
172.16.12.0/25
Sha
172.16.12.128/25
sia
Fo-chòmhdach:
Ro-rĂ dh
Ăite
DC
10.0.0.0/17
ru
10.0.0.0/19
msk
10.0.32.0/19
kzn
10.0.128.0/17
sp
10.0.128.0/19
bcn
10.0.160.0/19
mlg
10.1.0.0/17
cn
10.1.0.0/19
Sha
10.1.32.0/19
sia
Laba
DĂ neach-reic. Aon lĂŹonra. ADSM.
Aiteann + Arista. UbuntuA sheann Eva mhath.
Tha na tha de ghoireasan air an t-seirbheisiche brĂŹgheil againn ann am Mirana fhathast cuibhrichte, agus mar sin airson cleachdadh cleachdaidh sinn lĂŹonra a tha nas sĂŹmplidhe chun ĂŹre as ĂŹsle.

DĂ ionad dĂ ta: Kazan agus Barcelona.
- DĂ spinean gach fear: Juniper agus Arista.
- Aon torus (Leaf) anns gach fear - Juniper agus Arista, le aon aoigh ceangailte (gabhaidh sinn Cisco IOL aotrom airson seo).
- Aon nĂłd Edge-Leaf gach fear (airson a-nis dĂŹreach Juniper).
- Aon tionndadh Cisco gus an riaghladh uile.
- A bharrachd air na bogsaichean lÏonra, thèid manaidsear inneal brÏgheil a chur air bhog. Fo smachd Ubuntu.
Tha cothrom aige air a h-uile inneal, ruithidh e siostaman IPAM/DCIM, dòrlach de sgriobtaichean Python, Ansible agus rud sam bith eile a dhâ fheumas sinn.
de gach inneal lĂŹonra, a dhâ fheuchas sinn ri ath-riochdachadh le bhith aâ cleachdadh fèin-ghluasad.
co-dhĂšnadh
An tèid gabhail ri sin cuideachd? Am bu chòir dhomh co-dhÚnadh goirid a sgrÏobhadh fo gach artaigil?
Mar sin thagh sinn DÚin lÏonra taobh a-staigh an DC, leis gu bheil sinn an dÚil tòrr trafaic an Ear-an-Iar agus ag iarraidh ECMP.
Chaidh an lĂŹonra a roinn ann an corporra (fo-chòmhdach) agus brĂŹgheil (ath-chòmhdach). Aig an aon Ă m, bidh an ath-chòmhdach a âtòiseachadh bhon òstair - mar sin aâ sĂŹmpleachadh na riatanasan airson an fho-chòmhdach.
Thagh sinn BGP mar am pròtacal slighe airson lÏonraidhean lÏonraidh airson a scalability agus sÚbailteachd poileasaidh.
Bidh nodan fa leth againn airson DCI - Edge-leaf a chuir air dòigh.
Bidh OSPF + LDP aig aâ chnĂ imh-droma.
Thèid DCI a bhuileachadh stèidhichte air MPLS L3VPN.
Airson ceanglaichean P2P, bidh sinn ag obrachadh a-mach seòlaidhean IP gu algorithmach stèidhichte air ainmean innealan.
Sònraichidh sinn lÚban a rèir à ite nan innealan agus an à ite ann an sreath.
Ro-leasachain fo-chòmhdach - dÏreach air suidsichean Leaf ann an òrdugh stèidhichte air an à ite aca.
Gabhamaid ris nach eil an uidheamachd againn an-drĂ sta air a chuir a-steach fhathast.
Mar sin, is e na h-ath cheumannan againn an cur ris na siostaman (IPAM, clà r-seilbhe), ruigsinneachd a chuir air dòigh, rèiteachadh a ghineadh agus a chleachdadh.
Anns an ath artaigil bidh sinn a 'dèiligeadh ri Netbox - clà r-seilbhe agus siostam rianachd airson à ite IP ann an DC.
Tapadh leat
- Andrey Glazkov aka @glazgoo airson leughadh dearbhaidh agus ceartachaidhean
- Alexander Klimenko aka @v00lk airson leughadh dearbhaidh agus deasachaidhean
- Artyom Chernobay airson KDPV
Source: www.habr.com

