પ્રથમ બે લેખોમાં, મેં ઓટોમેશનનો મુદ્દો ઉઠાવ્યો અને તેનું માળખું સ્કેચ કર્યું, બીજામાં મેં નેટવર્ક વર્ચ્યુઅલાઈઝેશનમાં પીછેહઠ કરી, સેવાઓના રૂપરેખાંકનને સ્વચાલિત કરવાના પ્રથમ અભિગમ તરીકે.
હવે ભૌતિક નેટવર્કનો આકૃતિ દોરવાનો સમય છે.

જો તમે ડેટા સેન્ટર નેટવર્ક સેટ કરવા માટે પરિચિત નથી, તો પછી હું ભારપૂર્વક ભલામણ કરું છું કે તમે પ્રારંભ કરો તેમના વિશે લેખો.

તમામ મુદ્દાઓ:

• 0. ADSM. ભાગ શૂન્ય. આયોજન
• 1. ADSM. ભાગ એક (જે શૂન્ય પછી છે). નેટવર્ક વર્ચ્યુઅલાઈઝેશન
• 2. ADSM. બીજો ભાગ. નેટવર્ક ડિઝાઇન

આ શ્રેણીમાં વર્ણવેલ પ્રથાઓ કોઈપણ પ્રકારના નેટવર્ક, કોઈપણ કદ, કોઈપણ પ્રકારના વિક્રેતાઓ સાથે લાગુ થવી જોઈએ (નથી). જો કે, આ અભિગમોના ઉપયોગના સાર્વત્રિક ઉદાહરણનું વર્ણન કરવું અશક્ય છે. તેથી, હું ડીસી નેટવર્કના આધુનિક આર્કિટેક્ચર પર ધ્યાન કેન્દ્રિત કરીશ: ક્લોઝ ફેક્ટરી.
અમે MPLS L3VPN પર DCI કરીશું.

એક ઓવરલે નેટવર્ક હોસ્ટના ભૌતિક નેટવર્કની ટોચ પર ચાલે છે (આ OpenStackનું VXLAN અથવા ટંગસ્ટન ફેબ્રિક અથવા બીજું કંઈ પણ હોઈ શકે છે જેને નેટવર્કમાંથી માત્ર મૂળભૂત IP કનેક્ટિવિટી જરૂરી હોય છે).

આ કિસ્સામાં, અમને ઓટોમેશન માટે પ્રમાણમાં સરળ દૃશ્ય મળે છે, કારણ કે અમારી પાસે ઘણા બધા સાધનો છે જે સમાન રીતે ગોઠવેલા છે.

અમે શૂન્યાવકાશમાં ગોળાકાર ડીસી પસંદ કરીશું:

• દરેક જગ્યાએ એક ડિઝાઇન સંસ્કરણ.
• બે વિક્રેતાઓ બે નેટવર્ક પ્લેન બનાવે છે.
• એક ડીસી પોડમાં બે વટાણા જેવો છે.

અનુક્રમણિકા

• ભૌતિક ટોપોલોજી
• રૂટીંગ
• IP યોજના
• લાબા
• નિષ્કર્ષ
• ઉપયોગી લિંક્સ

અમારા સેવા પ્રદાતા LAN_DC, ઉદાહરણ તરીકે, અટવાયેલી એલિવેટર્સમાં ટકી રહેવા વિશેના તાલીમ વિડિયો હોસ્ટ કરવા દો.

મેગાસિટીઝમાં આ ખૂબ જ લોકપ્રિય છે, તેથી તમારે ઘણી બધી ભૌતિક મશીનોની જરૂર છે.

પ્રથમ, હું નેટવર્કનું લગભગ વર્ણન કરીશ જે રીતે હું ઈચ્છું છું. અને પછી હું તેને લેબ માટે સરળ બનાવીશ.

ભૌતિક ટોપોલોજી

સ્થાનો

LAN_DC પાસે 6 DC હશે:

• રશિયા (RU):
  • મોસ્કો (એમએસકે)
  • કઝાન (kzn)

• સ્પેન (SP):
  • બાર્સેલોના (bcn)
  • મલાગા (એમએલજી)

• ચીન (CN):
  • શાંઘાઈ (SHA)
  • ઝિઆન (સિયા)

ઇનસાઇડ ડીસી (ઇન્ટ્રા-ડીસી)

ક્લોસ ટોપોલોજી પર આધારિત તમામ ડીસીમાં સમાન આંતરિક કનેક્ટિવિટી નેટવર્ક છે.
તેઓ કયા પ્રકારનાં ક્લોસ નેટવર્ક્સ છે અને શા માટે તેઓ અલગ છે લેખ.

દરેક ડીસી પાસે મશીનો સાથે 10 રેક છે, તેઓને આ પ્રમાણે નંબર આપવામાં આવશે A, B, C અને તેથી.

દરેક રેકમાં 30 મશીનો છે. તેઓ અમને રસ લેશે નહીં.

દરેક રેકમાં પણ એક સ્વીચ હોય છે જેમાં તમામ મશીનો જોડાયેલા હોય છે - આ છે રેક સ્વીચની ટોચ - ToR અથવા અન્યથા, Clos ફેક્ટરીના સંદર્ભમાં, અમે તેને કહીશું લીફ.

ફેક્ટરીનો સામાન્ય આકૃતિ.

અમે તેમને બોલાવીશું XXX- પર્ણYજ્યાં XXX - ત્રણ-અક્ષર સંક્ષેપ ડીસી, અને Y - અનુક્રમ નંબર. દાખ્લા તરીકે, kzn-leaf11.

મારા લેખોમાં હું મારી જાતને લીફ અને ToR શબ્દોને બદલે વ્યર્થ રીતે સમાનાર્થી તરીકે ઉપયોગ કરવાની મંજૂરી આપીશ. જો કે, આપણે યાદ રાખવું જોઈએ કે આ કેસ નથી.
ToR એ રેકમાં સ્થાપિત સ્વીચ છે જેની સાથે મશીનો જોડાયેલા છે.
લીફ એ ભૌતિક નેટવર્કમાં ઉપકરણની ભૂમિકા છે અથવા ક્લોઝ ટોપોલોજીની દ્રષ્ટિએ પ્રથમ-સ્તરની સ્વિચ છે.
એટલે કે, લીફ != ToR.
તેથી લીફ એ EndofRaw સ્વીચ હોઈ શકે છે, ઉદાહરણ તરીકે.
જો કે, આ લેખના માળખામાં અમે હજુ પણ તેમને સમાનાર્થી તરીકે ગણીશું.

દરેક ToR સ્વીચ બદલામાં ચાર ઉચ્ચ એકત્રીકરણ સ્વીચો સાથે જોડાયેલ છે - કરોડ રજ્જુ. ડીસીમાં એક રેક સ્પાઇન્સ માટે ફાળવેલ છે. અમે તેને સમાન નામ આપીશું: XXX-કરોડ રજ્જુY.

સમાન રેકમાં બોર્ડ પર MPLS સાથે DC - 2 રાઉટર્સ વચ્ચે જોડાણ માટે નેટવર્ક સાધનો હશે. પરંતુ મોટાભાગે, આ સમાન ToRs છે. એટલે કે, સ્પાઇન સ્વિચના દૃષ્ટિકોણથી, કનેક્ટેડ મશીનો અથવા DCI માટે રાઉટર સાથેના સામાન્ય ToRથી કોઈ ફરક પડતો નથી - ફક્ત ફોરવર્ડિંગ.

આવા ખાસ ToR કહેવામાં આવે છે ધાર-પાંદડું. અમે તેમને બોલાવીશું XXX-ગેજY.

તે આના જેવો દેખાશે.

ઉપરના ચિત્રમાં, મેં વાસ્તવમાં ધાર અને પાંદડાને સમાન સ્તર પર મૂક્યા છે. ક્લાસિક થ્રી-લેયર નેટવર્ક્સ તેઓએ અમને અપલિંકિંગ (તેથી શબ્દ)ને અપલિંક તરીકે ધ્યાનમાં લેવાનું શીખવ્યું. અને અહીં તે તારણ આપે છે કે DCI “અપલિંક” પાછું નીચે જાય છે, જે કેટલાક માટે સામાન્ય તર્કને સહેજ તોડે છે. મોટા નેટવર્ક્સના કિસ્સામાં, જ્યારે ડેટા કેન્દ્રોને નાના એકમોમાં વિભાજિત કરવામાં આવે છે - પોડની (પોઇન્ટ ઓફ ડિલિવરી), વ્યક્તિગત હાઇલાઇટ કરો એજ-પીઓડીDCI અને બાહ્ય નેટવર્ક્સની ઍક્સેસ માટે છે.

ભવિષ્યમાં સમજણની સરળતા માટે, હું હજી પણ સ્પાઇન પર એજ દોરીશ, જ્યારે આપણે ધ્યાનમાં રાખીશું કે સ્પાઇન પર કોઈ બુદ્ધિ નથી અને નિયમિત લીફ અને એજ-લીફ સાથે કામ કરતી વખતે કોઈ તફાવત નથી (જોકે અહીં ઘોંઘાટ હોઈ શકે છે. , પરંતુ સામાન્ય રીતે આ સાચું છે).

એજ-લીફ્સવાળી ફેક્ટરીની યોજના.

લીફ, સ્પાઇન અને એજની ટ્રિનિટી અન્ડરલે નેટવર્ક અથવા ફેક્ટરી બનાવે છે.

નેટવર્ક ફેક્ટરીનું કાર્ય (અન્ડરલે વાંચો), જેમ કે આપણે પહેલાથી જ વ્યાખ્યાયિત કર્યું છે છેલ્લો અંક, ખૂબ, ખૂબ જ સરળ - એક જ ડીસીમાં અને તેમની વચ્ચે બંને મશીનો વચ્ચે IP કનેક્ટિવિટી પ્રદાન કરવા માટે.
તેથી જ નેટવર્કને ફેક્ટરી કહેવામાં આવે છે, જેમ કે, ઉદાહરણ તરીકે, મોડ્યુલર નેટવર્ક બોક્સની અંદર સ્વિચિંગ ફેક્ટરી, જેના વિશે તમે વધુ વાંચી શકો છો SDSM14.

સામાન્ય રીતે, આવી ટોપોલોજીને ફેક્ટરી કહેવામાં આવે છે, કારણ કે અનુવાદમાં ફેબ્રિકનો અર્થ ફેબ્રિક થાય છે. અને અસંમત થવું મુશ્કેલ છે:

ફેક્ટરી સંપૂર્ણપણે L3 છે. VLAN નથી, કોઈ બ્રોડકાસ્ટ નથી - અમારી પાસે LAN_DC પર આવા અદ્ભુત પ્રોગ્રામરો છે, તેઓ L3 પેરાડાઈમમાં રહેતી એપ્લીકેશન કેવી રીતે લખવી તે જાણે છે, અને વર્ચ્યુઅલ મશીનોને આઈપી એડ્રેસની જાળવણી સાથે લાઈવ માઈગ્રેશનની જરૂર નથી.

અને ફરી એકવાર: શા માટે ફેક્ટરી અને શા માટે L3 અલગ છે તે પ્રશ્નનો જવાબ લેખ.

DCI - ડેટા સેન્ટર ઇન્ટરકનેક્ટ (ઇન્ટર-DC)

DCI એજ-લીફનો ઉપયોગ કરીને ગોઠવવામાં આવશે, એટલે કે, તેઓ હાઇવે પરના અમારા એક્ઝિટ પોઇન્ટ છે.
સરળતા માટે, અમે ધારીએ છીએ કે ડીસી સીધી લિંક્સ દ્વારા એકબીજા સાથે જોડાયેલા છે.
ચાલો બાહ્ય જોડાણને વિચારણામાંથી બાકાત રાખીએ.

હું જાણું છું કે જ્યારે પણ હું કોઈ ઘટકને દૂર કરું છું, ત્યારે હું નેટવર્કને નોંધપાત્ર રીતે સરળ બનાવું છું. અને જ્યારે આપણે આપણા અમૂર્ત નેટવર્કને સ્વચાલિત કરીએ છીએ, ત્યારે બધું સારું થઈ જશે, પરંતુ વાસ્તવિક પર ક્રેચ હશે.
આ સાચું છે. તેમ છતાં, આ શ્રેણીનો મુદ્દો વિચારવાનો અને અભિગમો પર કામ કરવાનો છે, કાલ્પનિક સમસ્યાઓને વીરતાપૂર્વક હલ કરવાનો નથી.

એજ-લીફ્સ પર, અંડરલે VPN માં મૂકવામાં આવે છે અને MPLS બેકબોન (સમાન સીધી લિંક) દ્વારા પ્રસારિત થાય છે.

આ અમને મળેલ ઉચ્ચ-સ્તરની આકૃતિ છે.

રૂટીંગ

DC ની અંદર રૂટીંગ માટે અમે BGP નો ઉપયોગ કરીશું.
MPLS ટ્રંક OSPF+LDP પર.
DCI માટે, એટલે કે, MPLS પર BGP L3VPN - ભૂગર્ભમાં કનેક્ટિવિટીનું આયોજન કરવું.

સામાન્ય રૂટીંગ યોજના

ફેક્ટરીમાં કોઈ OSPF અથવા ISIS (રશિયન ફેડરેશનમાં રૂટીંગ પ્રોટોકોલ પ્રતિબંધિત) નથી.

આનો અર્થ એ છે કે ત્યાં કોઈ સ્વતઃ-શોધ અથવા ટૂંકા પાથની ગણતરી હશે નહીં - માત્ર મેન્યુઅલ (ખરેખર સ્વચાલિત - અમે અહીં ઓટોમેશન વિશે વાત કરી રહ્યા છીએ) પ્રોટોકોલ, પડોશી અને નીતિઓ સેટ કરવા માટે.

DC ની અંદર BGP રૂટીંગ યોજના

BGP શા માટે?

આ વિષય પર છે સમગ્ર RFC ફેસબુક અને અરિસ્તાના નામ પરથી નામ આપવામાં આવ્યું છે, જે કેવી રીતે બનાવવું તે જણાવે છે ખૂબ મોટી BGP નો ઉપયોગ કરીને ડેટા સેન્ટર નેટવર્ક. તે લગભગ કાલ્પનિક જેવું વાંચે છે, હું નિસ્તેજ સાંજ માટે તેની ભલામણ કરું છું.

અને આને સમર્પિત મારા લેખમાં એક સંપૂર્ણ વિભાગ પણ છે. હું તમને ક્યાં લઈ જઈશ અને હું મોકલી રહ્યો છું.

પરંતુ તેમ છતાં, ટૂંકમાં, કોઈ પણ IGP મોટા ડેટા સેન્ટરોના નેટવર્ક માટે યોગ્ય નથી, જ્યાં નેટવર્ક ઉપકરણોની સંખ્યા હજારોમાં ચાલે છે.

આ ઉપરાંત, દરેક જગ્યાએ BGP નો ઉપયોગ કરવાથી તમે વિવિધ પ્રોટોકોલ્સ અને તેમની વચ્ચે સિંક્રોનાઇઝેશનને ટેકો આપવામાં સમય બગાડશો નહીં.

હૃદય પર હાથ, અમારી ફેક્ટરીમાં, જે ઉચ્ચ ડિગ્રીની સંભાવના સાથે ઝડપથી વૃદ્ધિ પામશે નહીં, આંખો માટે OSPF પૂરતું હશે. આ વાસ્તવમાં મેગાસ્કેલર્સ અને ક્લાઉડ ટાઇટન્સની સમસ્યાઓ છે. પરંતુ ચાલો કલ્પના કરીએ કે માત્ર થોડા પ્રકાશનો માટે આપણને તેની જરૂર છે, અને અમે BGP નો ઉપયોગ કરીશું, જેમ કે Pyotr Lapukhov દ્વારા આપવામાં આવ્યું હતું.

રૂટીંગ નીતિઓ

લીફ સ્વિચ પર, અમે અંડરલે નેટવર્ક ઇન્ટરફેસમાંથી BGP માં ઉપસર્ગ આયાત કરીએ છીએ.
અમે વચ્ચે BGP સત્ર કરીશું દરેક લીફ-સ્પાઇન જોડી, જેમાં આ અંડરલે ઉપસર્ગ અહીં અને ત્યાં નેટવર્ક પર જાહેર કરવામાં આવશે.

એક ડેટા સેન્ટરની અંદર, અમે ToRe માં આયાત કરેલ વિશિષ્ટતાઓનું વિતરણ કરીશું. એજ-લીફ્સ પર અમે તેમને એકીકૃત કરીશું અને તેમને રિમોટ ડીસીમાં જાહેર કરીશું અને તેમને TORs પર મોકલીશું. એટલે કે, દરેક ToR એ જ DCમાં બીજા ToR પર કેવી રીતે પહોંચવું અને બીજા DCમાં ToR માટે એન્ટ્રી પોઈન્ટ ક્યાં પહોંચવું તે બરાબર જાણશે.

DCI માં, રૂટ્સ VPNv4 તરીકે ટ્રાન્સમિટ કરવામાં આવશે. આ કરવા માટે, એજ-લીફ પર, ફેક્ટરી તરફનું ઇન્ટરફેસ VRF માં મૂકવામાં આવશે, ચાલો તેને અંડરલે કહીએ, અને સ્પાઇન ઓન એજ-લીફ સાથેનો પડોશી VRF ની અંદર અને VPNv4 માં એજ-લીફ્સ વચ્ચે વધશે. કુટુંબ

અમે સ્પાઇન્સથી પાછા તેમને મળેલા રૂટની પુનઃ જાહેરાતને પણ પ્રતિબંધિત કરીશું.

લીફ અને સ્પાઇન પર અમે લૂપબેક આયાત કરીશું નહીં. અમને ફક્ત રાઉટર ID નક્કી કરવા માટે તેમની જરૂર છે.

પરંતુ એજ-લીફ્સ પર અમે તેને ગ્લોબલ BGPમાં આયાત કરીએ છીએ. લૂપબેક સરનામાંઓ વચ્ચે, એજ-લીફ્સ એકબીજા સાથે IPv4 VPN-કુટુંબમાં BGP સત્ર સ્થાપિત કરશે.

અમારી પાસે EDGE ઉપકરણો વચ્ચે OSPF+LDP બેકબોન હશે. બધું એક ઝોનમાં છે. અત્યંત સરળ રૂપરેખાંકન.

આ રૂટીંગ સાથેનું ચિત્ર છે.

BGP ASN

એજ-લીફ ASN

એજ-લીફ્સ પર તમામ DC માં એક ASN હશે. એજ-લીફ્સ વચ્ચે iBGP હોય તે અગત્યનું છે, અને અમે eBGPની ઘોંઘાટમાં ફસાઈએ નહીં. તેને 65535 રહેવા દો. વાસ્તવમાં, આ સાર્વજનિક ASની સંખ્યા હોઈ શકે છે.

સ્પાઇન ASN

સ્પાઇન પર આપણી પાસે ડીસી દીઠ એક ASN હશે. ચાલો અહીં ખાનગી AS - 64512, 64513 અને તેથી વધુની શ્રેણીમાંથી પ્રથમ નંબરથી પ્રારંભ કરીએ.

ડીસી પર ASN શા માટે?

ચાલો આ પ્રશ્નને બે ભાગમાં વહેંચીએ:

• એક ડીસીના તમામ સ્પાઇન્સ પર ASN શા માટે સમાન હોય છે?
• તેઓ જુદા જુદા ડીસીમાં શા માટે અલગ છે?

એક ડીસીના તમામ સ્પાઇન્સ પર સમાન ASN શા માટે છે?

એજ-લીફ પરના અંડરલે માર્ગનો AS-પાથ આવો દેખાશે:
[leafX_ASN, spine_ASN, edge_ASN]
જ્યારે તમે સ્પાઇન પર તેની જાહેરાત કરવાનો પ્રયાસ કરો છો, ત્યારે તે તેને છોડી દેશે કારણ કે તેનું AS (Spine_AS) પહેલેથી જ સૂચિમાં છે.

જો કે, DC ની અંદર અમે સંપૂર્ણપણે સંતુષ્ટ છીએ કે અંડરલે માર્ગો જે એજ પર ચઢે છે તે નીચે જઈ શકશે નહીં. DC ની અંદર યજમાનો વચ્ચેનો તમામ સંચાર કરોડના સ્તરની અંદર થવો જોઈએ.

આ કિસ્સામાં, અન્ય ડીસીના એકીકૃત માર્ગો કોઈપણ સંજોગોમાં સરળતાથી ToRs સુધી પહોંચશે - તેમના AS-પાથમાં માત્ર ASN 65535 હશે - AS Edge-leafsની સંખ્યા, કારણ કે તે ત્યાં જ બનાવવામાં આવી હતી.

તેઓ જુદા જુદા ડીસીમાં શા માટે અલગ છે?

સૈદ્ધાંતિક રીતે, આપણે લૂપબેક અને કેટલીક સેવા વર્ચ્યુઅલ મશીનોને ડીસી વચ્ચે ખેંચવાની જરૂર પડી શકે છે.

ઉદાહરણ તરીકે, હોસ્ટ પર આપણે રૂટ રિફ્લેક્ટર ચલાવીશું અથવા સમાન VNGW (વર્ચ્યુઅલ નેટવર્ક ગેટવે), જે BGP દ્વારા TopR સાથે લૉક કરશે અને તેના લૂપબેકની જાહેરાત કરશે, જે તમામ DC માંથી ઍક્સેસિબલ હોવું જોઈએ.

તેથી તેનો AS-પાથ આવો દેખાશે:
[VNF_ASN, leafX_DC1_ASN, spine_DC1_ASN, edge_ASN, spine_DC2_ASN, leafY_DC2_ASN]

અને ક્યાંય પણ ડુપ્લિકેટ ASN ના હોવા જોઈએ.

એટલે કે, Spine_DC1 અને Spine_DC2 અલગ હોવા જોઈએ, જેમ કે leafX_DC1 અને leafY_DC2, જે આપણે નજીક આવી રહ્યા છીએ તે બરાબર છે.

જેમ તમે કદાચ જાણો છો, ત્યાં હેક્સ છે જે તમને લૂપ નિવારણ પદ્ધતિ (સિસ્કો પર પરવાનગીઓ-ઇન) હોવા છતાં ડુપ્લિકેટ ASN સાથે રૂટ સ્વીકારવાની મંજૂરી આપે છે. અને તેના કાયદેસર ઉપયોગો પણ છે. પરંતુ આ નેટવર્કની સ્થિરતામાં સંભવિત અંતર છે. અને હું અંગત રીતે બે વખત તેમાં પડ્યો.

અને જો આપણી પાસે જોખમી વસ્તુઓનો ઉપયોગ ન કરવાની તક હોય, તો અમે તેનો લાભ લઈશું.

લીફ ASN

સમગ્ર નેટવર્કમાં દરેક લીફ સ્વીચ પર અમારી પાસે વ્યક્તિગત ASN હશે.
અમે ઉપર આપેલા કારણો માટે આ કરીએ છીએ: લૂપ્સ વિના AS-પાથ, બુકમાર્ક્સ વિના BGP ગોઠવણી.

લીફ વચ્ચેના માર્ગો સરળતાથી પસાર થાય તે માટે, AS-પાથ આના જેવો હોવો જોઈએ:
[leafX_ASN, spine_ASN, leafY_ASN]
જ્યાં leafX_ASN અને leafY_ASN અલગ હોવા સરસ રહેશે.

ડીસી વચ્ચે VNF લૂપબેકની જાહેરાત સાથેની પરિસ્થિતિ માટે પણ આ જરૂરી છે:
[VNF_ASN, leafX_DC1_ASN, spine_DC1_ASN, edge_ASN, spine_DC2_ASN, leafY_DC2_ASN]

અમે 4-બાઈટ ASN નો ઉપયોગ કરીશું અને તેને સ્પાઈનના ASN અને લીફ સ્વીચ નંબરના આધારે જનરેટ કરીશું, એટલે કે, આના જેવું: સ્પાઇન_ASN.0000X.

આ એએસએન સાથેની તસવીર છે.

IP યોજના

મૂળભૂત રીતે, અમારે નીચેના જોડાણો માટે સરનામાં ફાળવવાની જરૂર છે:

1. ToR અને મશીન વચ્ચે નેટવર્ક એડ્રેસને અન્ડરલે કરો. તેઓ સમગ્ર નેટવર્કમાં અનન્ય હોવા જોઈએ જેથી કરીને કોઈપણ મશીન અન્ય કોઈપણ સાથે વાતચીત કરી શકે. મહાન ફિટ 10/8. દરેક રેક માટે અનામત સાથે /26 છે. અમે DC દીઠ /19 અને પ્રદેશ દીઠ /17 ફાળવીશું.
2. લીફ/ટોર અને સ્પાઇન વચ્ચે સરનામાંને લિંક કરો.

   હું તેમને અલ્ગોરિધમિક રીતે સોંપવા માંગુ છું, એટલે કે, કનેક્ટ કરવાની જરૂર હોય તેવા ઉપકરણોના નામોમાંથી તેમની ગણતરી કરો.

   રહેવા દો... 169.254.0.0/16.
   એટલે કે 169.254.00X.Y/31જ્યાં X - સ્પાઇન નંબર, Y — P2P નેટવર્ક /31.
   આ તમને DC માં 128 રેક્સ અને 10 સ્પાઇન્સ સુધી લોન્ચ કરવાની મંજૂરી આપશે. લિંક સરનામાંઓ DC થી DC સુધી પુનરાવર્તિત થઈ શકે છે (અને થશે).

3. અમે સબનેટ્સ પર સ્પાઇન-એજ-લીફ જંકશન ગોઠવીએ છીએ 169.254.10X.Y/31, જ્યાં બરાબર એ જ X - સ્પાઇન નંબર, Y — P2P નેટવર્ક /31.
4. એજ-લીફથી MPLS બેકબોન સુધીના સરનામાંને લિંક કરો. અહીં પરિસ્થિતિ કંઈક અંશે અલગ છે - તે સ્થાન જ્યાં બધા ટુકડાઓ એક પાઇમાં જોડાયેલા છે, તેથી સમાન સરનામાંનો ફરીથી ઉપયોગ કરવાનું કામ કરશે નહીં - તમારે આગલું મફત સબનેટ પસંદ કરવાની જરૂર છે. તેથી, ચાલો આધાર તરીકે લઈએ 192.168.0.0/16 અને અમે તેમાંથી મુક્ત લોકોને બહાર કાઢીશું.
5. લૂપબેક સરનામાં. અમે તેમના માટે સમગ્ર શ્રેણી આપીશું 172.16.0.0/12.
   • લીફ - /25 પ્રતિ DC - સમાન 128 રેક્સ. અમે પ્રદેશ દીઠ /23 ફાળવીશું.
   • સ્પાઇન - /28 પ્રતિ ડીસી - 16 સ્પાઇન સુધી. ચાલો પ્રદેશ દીઠ /26 ફાળવીએ.
   • એજ-લીફ - /29 પ્રતિ DC - 8 બોક્સ સુધી. ચાલો પ્રદેશ દીઠ /27 ફાળવીએ.

જો અમારી પાસે DC માં પૂરતી ફાળવેલ રેન્જ ન હોય (અને ત્યાં કોઈ પણ નહીં હોય - અમે હાઇપરસ્કેલર હોવાનો દાવો કરીએ છીએ), તો અમે ફક્ત આગળનો બ્લોક પસંદ કરીએ છીએ.

આ IP એડ્રેસીંગ સાથેનું ચિત્ર છે.

લૂપબેક્સ:

ઉપસર્ગ
ઉપકરણની ભૂમિકા
પ્રદેશ
ДЦ

172.16.0.0/23
ધાર
 
 

172.16.0.0/27
ru
 

172.16.0.0/29
એમએસકે

172.16.0.8/29
kzn

172.16.0.32/27
sp
 

172.16.0.32/29
bcn

172.16.0.40/29
એમએલજી

172.16.0.64/27
cn
 

172.16.0.64/29
SHA

172.16.0.72/29
સિયા

172.16.2.0/23
કરોડ રજ્જુ
 
 

172.16.2.0/26
ru
 

172.16.2.0/28
એમએસકે

172.16.2.16/28
kzn

172.16.2.64/26
sp
 

172.16.2.64/28
bcn

172.16.2.80/28
એમએલજી

172.16.2.128/26
cn
 

172.16.2.128/28
SHA

172.16.2.144/28
સિયા

172.16.8.0/21
પર્ણ
 
 

172.16.8.0/23
ru
 

172.16.8.0/25
એમએસકે

172.16.8.128/25
kzn

172.16.10.0/23
sp
 

172.16.10.0/25
bcn

172.16.10.128/25
એમએલજી

172.16.12.0/23
cn
 

172.16.12.0/25
SHA

172.16.12.128/25
સિયા

અન્ડરલે:

ઉપસર્ગ
પ્રદેશ
ДЦ

10.0.0.0/17
ru
 

10.0.0.0/19
એમએસકે

10.0.32.0/19
kzn

10.0.128.0/17
sp
 

10.0.128.0/19
bcn

10.0.160.0/19
એમએલજી

10.1.0.0/17
cn
 

10.1.0.0/19
SHA

10.1.32.0/19
સિયા

લાબા

બે વિક્રેતાઓ. એક નેટવર્ક. ADSM.

જ્યુનિપર + અરિસ્ટા. ઉબુન્ટુ. સારી જૂની પૂર્વસંધ્યા.

મિરાનામાં અમારા વર્ચ્યુઅલ સર્વર પર સંસાધનોની સંખ્યા હજુ પણ મર્યાદિત છે, તેથી પ્રેક્ટિસ માટે અમે નેટવર્કનો ઉપયોગ કરીશું જે મર્યાદામાં સરળ છે.

બે ડેટા કેન્દ્રો: કાઝાન અને બાર્સેલોના.

• દરેક બે સ્પાઇન્સ: જ્યુનિપર અને એરિસ્ટા.
• દરેકમાં એક ટોરસ (પાંદડું) - જ્યુનિપર અને અરિસ્ટા, એક જોડાયેલા યજમાન સાથે (ચાલો આના માટે હળવા વજનનું સિસ્કો IOL લઈએ).
• દરેક એક એજ-લીફ નોડ (હવે માત્ર જ્યુનિપર માટે).
• તે બધા પર શાસન કરવા માટે એક સિસ્કો સ્વિચ.
• નેટવર્ક બોક્સ ઉપરાંત, વર્ચ્યુઅલ કંટ્રોલ મશીન ચાલી રહ્યું છે. ઉબુન્ટુ ચલાવી રહ્યા છીએ.
  તેની પાસે તમામ ઉપકરણોની ઍક્સેસ છે, તે IPAM/DCIM સિસ્ટમ્સ ચલાવશે, Python સ્ક્રિપ્ટ્સનો સમૂહ, Ansible અને અન્ય કંઈપણ જેની અમને જરૂર પડી શકે છે.

સંપૂર્ણ રૂપરેખાંકન બધા નેટવર્ક ઉપકરણોમાંથી, જેને અમે ઓટોમેશનનો ઉપયોગ કરીને પુનઃઉત્પાદન કરવાનો પ્રયાસ કરીશું.

નિષ્કર્ષ

શું એ પણ સ્વીકાર્ય છે? શું મારે દરેક લેખ હેઠળ ટૂંકું નિષ્કર્ષ લખવું જોઈએ?

તેથી અમે પસંદ કર્યું ત્રણ સ્તર DC ની અંદર ક્લોઝ નેટવર્ક, કારણ કે અમે પૂર્વ-પશ્ચિમ ટ્રાફિકની અપેક્ષા રાખીએ છીએ અને ECMP જોઈએ છે.

નેટવર્ક ભૌતિક (અંડરલે) અને વર્ચ્યુઅલ (ઓવરલે) માં વહેંચાયેલું હતું. તે જ સમયે, ઓવરલે યજમાનથી શરૂ થાય છે - ત્યાં અંડરલે માટેની આવશ્યકતાઓને સરળ બનાવે છે.

અમે તેની માપનીયતા અને નીતિની સુગમતા માટે નેટવર્ક નેટવર્ક માટે રૂટીંગ પ્રોટોકોલ તરીકે BGP પસંદ કર્યું છે.

અમારી પાસે DCI - એજ-લીફ ગોઠવવા માટે અલગ નોડ્સ હશે.
બેકબોનમાં OSPF+LDP હશે.
MPLS L3VPN પર આધારિત DCI લાગુ કરવામાં આવશે.
P2P લિંક્સ માટે, અમે ઉપકરણના નામોના આધારે અલ્ગોરિધમિક રીતે IP સરનામાઓની ગણતરી કરીશું.
અમે ઉપકરણોની ભૂમિકા અને તેમના સ્થાનને અનુક્રમે લૂપબેક સોંપીશું.
અન્ડરલે ઉપસર્ગ - ફક્ત લીફ પર તેમના સ્થાનના આધારે ક્રમિક રીતે સ્વિચ કરે છે.

ચાલો માની લઈએ કે અત્યારે આપણી પાસે સાધનસામગ્રી સ્થાપિત નથી.
તેથી, અમારું આગળનું પગલું તેમને સિસ્ટમ્સ (IPAM, ઇન્વેન્ટરી)માં ઉમેરવાનું, ઍક્સેસ ગોઠવવા, રૂપરેખાંકન જનરેટ કરવા અને તેને ગોઠવવાનું હશે.

આગલા લેખમાં આપણે નેટબોક્સ સાથે ડીલ કરીશું - ડીસીમાં આઈપી સ્પેસ માટેની ઈન્વેન્ટરી અને મેનેજમેન્ટ સિસ્ટમ.

આભાર

• પ્રૂફરીડિંગ અને સુધારા માટે એન્ડ્રે ગ્લાઝકોવ ઉર્ફે @glazgoo
• પ્રૂફરીડિંગ અને સંપાદનો માટે એલેક્ઝાન્ડર ક્લિમેન્કો ઉર્ફે @v00lk
• KDPV માટે આર્ટીઓમ ચેર્નોબે

સોર્સ: www.habr.com