EVPN VXLAN અને Cisco ACI પર આધારિત નેટવર્ક કાપડના અમલીકરણનો અનુભવ અને ટૂંકી સરખામણી

રેખાકૃતિના મધ્ય ભાગમાં જોડાણોનું મૂલ્યાંકન કરો. અમે નીચે તેમની પાસે પાછા આવીશું

અમુક સમયે, તમે શોધી શકો છો કે મોટા, જટિલ L2-આધારિત નેટવર્ક્સ અસ્થાયી રૂપે બીમાર છે. સૌ પ્રથમ, BUM ટ્રાફિકની પ્રક્રિયા અને STP પ્રોટોકોલના સંચાલન સાથે સંકળાયેલ સમસ્યાઓ. બીજું, આર્કિટેક્ચર સામાન્ય રીતે અપ્રચલિત છે. આ ડાઉનટાઇમ અને અસુવિધાજનક હેન્ડલિંગના સ્વરૂપમાં અપ્રિય સમસ્યાઓનું કારણ બને છે.

અમારી પાસે બે સમાંતર પ્રોજેક્ટ હતા, જ્યાં ગ્રાહકોએ વિકલ્પોના તમામ ગુણદોષનું સંયમપૂર્વક મૂલ્યાંકન કર્યું અને બે અલગ-અલગ ઓવરલે સોલ્યુશન્સ પસંદ કર્યા અને અમે તેનો અમલ કર્યો.

અમલીકરણની સરખામણી કરવાની તક હતી. શોષણ નહીં; આપણે તેના વિશે બે કે ત્રણ વર્ષમાં વાત કરવી જોઈએ.

તો, ઓવરલે નેટવર્ક્સ અને SDN સાથે નેટવર્ક ફેબ્રિક શું છે?

ક્લાસિકલ નેટવર્ક આર્કિટેક્ચરની પ્રેસિંગ સમસ્યાઓનું શું કરવું?

દર વર્ષે નવી તકનીકો અને વિચારો દેખાય છે. વ્યવહારમાં, નેટવર્ક પુનઃબીલ્ડ કરવાની તાકીદની જરૂરિયાત ઘણા લાંબા સમયથી ઊભી થઈ ન હતી, કારણ કે સારી જૂના જમાનાની પદ્ધતિઓનો ઉપયોગ કરીને હાથથી બધું કરવું પણ શક્ય છે. તો શું જો તે એકવીસમી સદી છે? છેવટે, એડમિનિસ્ટ્રેટરે કામ કરવું જોઈએ, અને તેની ઓફિસમાં બેસવું જોઈએ નહીં.

પછી મોટા પાયે ડેટા સેન્ટરોના નિર્માણમાં તેજી શરૂ થઈ. પછી તે સ્પષ્ટ થઈ ગયું કે ક્લાસિકલ આર્કિટેક્ચરની વિકાસ મર્યાદા પહોંચી ગઈ છે, માત્ર પ્રદર્શન, ખામી સહિષ્ણુતા અને માપનીયતાના સંદર્ભમાં. અને આ સમસ્યાઓના ઉકેલ માટેના વિકલ્પોમાંથી એક રૂટેડ બેકબોનની ટોચ પર ઓવરલે નેટવર્ક્સ બનાવવાનો વિચાર હતો.

વધુમાં, નેટવર્કના સ્કેલમાં વધારો થવા સાથે, આવી ફેક્ટરીઓનું સંચાલન કરવાની સમસ્યા તીવ્ર બની છે, જેના પરિણામે સોફ્ટવેર-વ્યાખ્યાયિત નેટવર્ક સોલ્યુશન્સ સમગ્ર નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરને એક જ રીતે સંચાલિત કરવાની ક્ષમતા સાથે દેખાવા લાગ્યા. અને જ્યારે નેટવર્ક એક બિંદુથી સંચાલિત થાય છે, ત્યારે IT ઈન્ફ્રાસ્ટ્રક્ચરના અન્ય ઘટકો માટે તેની સાથે ક્રિયાપ્રતિક્રિયા કરવાનું સરળ બને છે, અને આવી ક્રિયાપ્રતિક્રિયા પ્રક્રિયાઓ સ્વચાલિત કરવા માટે સરળ છે.

માત્ર નેટવર્ક સાધનો જ નહીં, પણ વર્ચ્યુઅલાઈઝેશનના લગભગ દરેક મોટા ઉત્પાદક પાસે તેના પોર્ટફોલિયોમાં આવા ઉકેલો માટે વિકલ્પો છે.

જે જરૂરી છે તેના માટે શું યોગ્ય છે તે શોધવાનું બાકી છે. ઉદાહરણ તરીકે, સારી ડેવલપમેન્ટ અને ઓપરેશન ટીમ ધરાવતી ખાસ કરીને મોટી કંપનીઓ માટે, વિક્રેતાઓના પેકેજ્ડ સોલ્યુશન્સ હંમેશા તમામ જરૂરિયાતોને સંતોષતા નથી, અને તેઓ તેમના પોતાના SD (સોફ્ટવેર વ્યાખ્યાયિત) સોલ્યુશન્સ વિકસાવવાનો આશરો લે છે. ઉદાહરણ તરીકે, આ ક્લાઉડ પ્રદાતાઓ છે જેઓ તેમના ગ્રાહકોને પૂરી પાડવામાં આવતી સેવાઓની શ્રેણીને સતત વિસ્તરી રહ્યા છે, અને પેકેજ્ડ સોલ્યુશન્સ તેમની જરૂરિયાતો પૂરી કરવામાં સક્ષમ નથી.

મધ્યમ કદની કંપનીઓ માટે, વિક્રેતા દ્વારા બોક્સ સોલ્યુશનના રૂપમાં ઓફર કરવામાં આવતી કાર્યક્ષમતા 99 ટકા કેસોમાં પૂરતી છે.

ઓવરલે નેટવર્ક્સ શું છે?

ઓવરલે નેટવર્ક્સ પાછળનો વિચાર શું છે? આવશ્યકપણે, તમે ક્લાસિક રૂટેડ નેટવર્ક લો અને વધુ સુવિધાઓ મેળવવા માટે તેની ટોચ પર બીજું નેટવર્ક બનાવો. મોટેભાગે, અમે સાધનસામગ્રી અને સંદેશાવ્યવહાર લાઇન પરના ભારને અસરકારક રીતે વિતરિત કરવા, માપનીયતાની મર્યાદામાં નોંધપાત્ર વધારો કરવા, વિશ્વસનીયતા વધારવા અને સુરક્ષા ગુડીઝના સમૂહ (વિભાજનને કારણે) વિશે વાત કરીએ છીએ. અને SDN સોલ્યુશન્સ, આ ઉપરાંત, ખૂબ, ખૂબ, ખૂબ અનુકૂળ લવચીક વહીવટની તક પૂરી પાડે છે અને તેના ગ્રાહકો માટે નેટવર્કને વધુ પારદર્શક બનાવે છે.

સામાન્ય રીતે, જો 2010 ના દાયકામાં સ્થાનિક નેટવર્કની શોધ કરવામાં આવી હોત, તો તેઓ 1970 ના દાયકામાં લશ્કર પાસેથી વારસામાં મળેલાં કરતાં ઘણા અલગ દેખાતા હોત.

ઓવરલે નેટવર્ક્સનો ઉપયોગ કરીને ફેબ્રિક્સ બનાવવા માટેની ટેક્નોલોજીના સંદર્ભમાં, હાલમાં ઘણા વિક્રેતા અમલીકરણો અને ઇન્ટરનેટ RFC પ્રોજેક્ટ્સ છે (EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+જિનીવ અને અન્ય). હા, ત્યાં ધોરણો છે, પરંતુ વિવિધ ઉત્પાદકો દ્વારા આ ધોરણોના અમલીકરણમાં ભિન્નતા હોઈ શકે છે, તેથી આવી ફેક્ટરીઓ બનાવતી વખતે, ફક્ત કાગળ પરના સિદ્ધાંતમાં વિક્રેતા લોકને સંપૂર્ણપણે છોડી દેવાનું હજી પણ શક્ય છે.

SD સોલ્યુશન સાથે, વસ્તુઓ વધુ ગૂંચવણમાં મૂકે છે; દરેક વિક્રેતાની પોતાની દ્રષ્ટિ હોય છે. ત્યાં સંપૂર્ણપણે ખુલ્લા ઉકેલો છે જે, સિદ્ધાંતમાં, તમે તમારી જાતને પૂર્ણ કરી શકો છો, અને ત્યાં સંપૂર્ણપણે બંધ છે.

સિસ્કો ડેટા સેન્ટર્સ - ACI માટે તેનું SDN નું વર્ઝન ઓફર કરે છે. સ્વાભાવિક રીતે, નેટવર્ક સાધનો પસંદ કરવાના સંદર્ભમાં આ 100% વેન્ડર-લોક્ડ સોલ્યુશન છે, પરંતુ તે જ સમયે તે વર્ચ્યુઅલાઈઝેશન સિસ્ટમ્સ, કન્ટેનરાઈઝેશન, સિક્યોરિટી, ઓર્કેસ્ટ્રેશન, લોડ બેલેન્સર્સ વગેરે સાથે સંપૂર્ણ રીતે સંકલિત છે. પરંતુ સારમાં, તે હજુ પણ છે. તમામ આંતરિક પ્રક્રિયાઓની સંપૂર્ણ ઍક્સેસની શક્યતા વિના બ્લેક બોક્સનો પ્રકાર. બધા ગ્રાહકો આ વિકલ્પ સાથે સંમત થતા નથી, કારણ કે તમે લેખિત સોલ્યુશન કોડની ગુણવત્તા અને તેના અમલીકરણ પર સંપૂર્ણપણે નિર્ભર છો, પરંતુ બીજી બાજુ, ઉત્પાદક પાસે વિશ્વમાં શ્રેષ્ઠ તકનીકી સપોર્ટ છે અને તેની પાસે સમર્પિત ટીમ છે. આ ઉકેલ માટે. સિસ્કો ACI ને પ્રથમ પ્રોજેક્ટ માટે ઉકેલ તરીકે પસંદ કરવામાં આવ્યું હતું.

બીજા પ્રોજેક્ટ માટે, જ્યુનિપર સોલ્યુશન પસંદ કરવામાં આવ્યું હતું. ઉત્પાદક પાસે ડેટા સેન્ટર માટે તેનું પોતાનું SDN પણ છે, પરંતુ ગ્રાહકે SDN લાગુ ન કરવાનું નક્કી કર્યું. કેન્દ્રીયકૃત નિયંત્રકોના ઉપયોગ વિના EVPN VXLAN ફેબ્રિકને નેટવર્ક બાંધકામ તકનીક તરીકે પસંદ કરવામાં આવ્યું હતું.

આ શેના માટે છે

ફેક્ટરી બનાવવાથી તમે સરળતાથી સ્કેલેબલ, ફોલ્ટ-સહિષ્ણુ, વિશ્વસનીય નેટવર્ક બનાવી શકો છો. આર્કિટેક્ચર (લીફ-સ્પાઇન) ડેટા સેન્ટર્સની લાક્ષણિકતાઓને ધ્યાનમાં લે છે (ટ્રાફિક પાથ, નેટવર્કમાં વિલંબ અને અવરોધો ઘટાડે છે). ડેટા સેન્ટર્સમાં SD સોલ્યુશન્સ તમને ખૂબ જ સગવડતાથી, ઝડપથી અને લવચીક રીતે આવી ફેક્ટરીને મેનેજ કરવાની અને તેને ડેટા સેન્ટર ઇકોસિસ્ટમમાં એકીકૃત કરવાની મંજૂરી આપે છે.

બંને ગ્રાહકોને ખામી સહિષ્ણુતા સુનિશ્ચિત કરવા માટે રીડન્ડન્ટ ડેટા સેન્ટર્સ બનાવવાની જરૂર હતી, અને વધુમાં, ડેટા કેન્દ્રો વચ્ચેના ટ્રાફિકને એન્ક્રિપ્ટેડ કરવાનો હતો.

પ્રથમ ગ્રાહક પહેલેથી જ ફેબ્રિકલેસ સોલ્યુશન્સને તેમના નેટવર્ક માટે સંભવિત ધોરણ તરીકે વિચારી રહ્યો હતો, પરંતુ પરીક્ષણોમાં તેમને કેટલાક હાર્ડવેર વિક્રેતાઓ વચ્ચે STP સુસંગતતા સાથે સમસ્યાઓ હતી. ત્યાં ડાઉનટાઇમ્સ હતા જેના કારણે સેવાઓ ક્રેશ થઈ હતી. અને ગ્રાહક માટે આ મહત્વપૂર્ણ હતું.

સિસ્કો પહેલાથી જ ગ્રાહકનું કોર્પોરેટ સ્ટાન્ડર્ડ હતું, તેઓએ ACI અને અન્ય વિકલ્પો પર ધ્યાન આપ્યું અને નક્કી કર્યું કે આ સોલ્યુશન લેવાનું યોગ્ય છે. મને એક જ નિયંત્રક દ્વારા એક બટનથી નિયંત્રણનું ઓટોમેશન ગમ્યું. સેવાઓ ઝડપથી ગોઠવવામાં આવે છે અને વધુ ઝડપથી સંચાલિત થાય છે. અમે IPN અને SPINE સ્વીચો વચ્ચે MACSec ચલાવીને ટ્રાફિક એન્ક્રિપ્શન સુનિશ્ચિત કરવાનું નક્કી કર્યું છે. આમ, અમે ક્રિપ્ટો ગેટવેના રૂપમાં અડચણને ટાળવામાં, તેના પર બચત કરવામાં અને મહત્તમ બેન્ડવિડ્થનો ઉપયોગ કરવામાં વ્યવસ્થાપિત થયા.

બીજા ગ્રાહકે જ્યુનિપર પાસેથી કંટ્રોલરલેસ સોલ્યુશન પસંદ કર્યું કારણ કે તેમના હાલના ડેટા સેન્ટરમાં પહેલેથી જ EVPN VXLAN ફેબ્રિક લાગુ કરતું નાનું ઇન્સ્ટોલેશન હતું. પરંતુ ત્યાં તે દોષ-સહિષ્ણુ ન હતું (એક સ્વીચનો ઉપયોગ કરવામાં આવ્યો હતો). અમે મુખ્ય ડેટા સેન્ટરના ઈન્ફ્રાસ્ટ્રક્ચરને વિસ્તૃત કરવાનું અને બેકઅપ ડેટા સેન્ટરમાં ફેક્ટરી બનાવવાનું નક્કી કર્યું. હાલના EVPNનો સંપૂર્ણ ઉપયોગ થયો ન હતો: VXLAN એન્કેપ્સ્યુલેશનનો વાસ્તવમાં ઉપયોગ થયો ન હતો, કારણ કે તમામ હોસ્ટ એક સ્વીચ સાથે જોડાયેલા હતા, અને તમામ MAC એડ્રેસ અને /32 હોસ્ટ એડ્રેસ સ્થાનિક હતા, તેમના માટે ગેટવે એ જ સ્વિચ હતો, અન્ય કોઈ ઉપકરણો નહોતા. , જ્યાં VXLAN ટનલ બનાવવાની જરૂર હતી. તેઓએ ફાયરવોલ (ફાયરવોલનું પ્રદર્શન પર્યાપ્ત હતું) વચ્ચે IPSEC ટેકનોલોજીનો ઉપયોગ કરીને ટ્રાફિક એન્ક્રિપ્શનની ખાતરી કરવાનું નક્કી કર્યું.

તેઓએ ACI પણ અજમાવ્યો, પરંતુ નક્કી કર્યું કે વિક્રેતા લૉકને કારણે, તેઓએ તાજેતરમાં ખરીદેલા નવા સાધનોને બદલવા સહિત વધુ પડતા હાર્ડવેર ખરીદવા પડશે, અને તે ફક્ત આર્થિક અર્થમાં નથી. હા, સિસ્કો ફેબ્રિક દરેક વસ્તુ સાથે એકીકૃત થાય છે, પરંતુ ફેબ્રિકમાં જ તેના ઉપકરણો શક્ય છે.

બીજી બાજુ, અમે અગાઉ કહ્યું તેમ, તમે કોઈપણ પડોશી વિક્રેતા સાથે EVPN VXLAN ફેબ્રિકને મિશ્રિત કરી શકતા નથી, કારણ કે પ્રોટોકોલ અમલીકરણો અલગ છે. તે એક નેટવર્કમાં Cisco અને Huawei ને પાર કરવા જેવું છે - એવું લાગે છે કે ધોરણો સામાન્ય છે, પરંતુ તમારે ખંજરી સાથે નૃત્ય કરવું પડશે. આ એક બેંક હોવાથી, અને સુસંગતતા પરીક્ષણો ખૂબ લાંબા હશે, અમે નક્કી કર્યું છે કે હવે તે જ વિક્રેતા પાસેથી ખરીદવું વધુ સારું છે, અને મૂળભૂત મુદ્દાઓથી વધુ કાર્યક્ષમતા સાથે વધુ પડતું વહી જવું નહીં.

સ્થળાંતર યોજના

બે ACI-આધારિત ડેટા કેન્દ્રો:

ડેટા કેન્દ્રો વચ્ચે ક્રિયાપ્રતિક્રિયાનું સંગઠન. મલ્ટિ-પોડ સોલ્યુશન પસંદ કરવામાં આવ્યું હતું - દરેક ડેટા સેન્ટર પોડ છે. સ્વીચોની સંખ્યા અને પોડ્સ વચ્ચેના વિલંબ (RTT 50 ms કરતાં ઓછી) દ્વારા માપન માટેની જરૂરિયાતોને ધ્યાનમાં લેવામાં આવે છે. મેનેજમેન્ટની સરળતા માટે મલ્ટી-સાઇટ સોલ્યુશન ન બનાવવાનો નિર્ણય લેવામાં આવ્યો હતો (મલ્ટી-પોડ સોલ્યુશન સિંગલ મેનેજમેન્ટ ઇન્ટરફેસનો ઉપયોગ કરે છે, મલ્ટિ-સાઇટમાં બે ઇન્ટરફેસ હશે, અથવા મલ્ટિ-સાઇટ ઓર્કેસ્ટ્રેટરની જરૂર પડશે), અને કોઈ ભૌગોલિક જગ્યાઓનું આરક્ષણ જરૂરી હતું.

લેગસી નેટવર્કમાંથી સેવાઓને સ્થાનાંતરિત કરવાના દૃષ્ટિકોણથી, સૌથી પારદર્શક વિકલ્પ પસંદ કરવામાં આવ્યો હતો, જે અમુક સેવાઓને અનુરૂપ VLAN ને સ્થાનાંતરિત કરે છે.
સ્થળાંતર માટે, ફેક્ટરીમાં દરેક VLAN માટે અનુરૂપ EPG (એન્ડ-પોઇન્ટ-ગ્રુપ) બનાવવામાં આવ્યું હતું. સૌપ્રથમ, નેટવર્ક જૂના નેટવર્ક અને ફેબ્રિક વચ્ચે L2 પર વિસ્તરેલું હતું, પછી બધા યજમાનો સ્થાનાંતરિત થયા પછી, ગેટવે ફેબ્રિકમાં ખસેડવામાં આવ્યો હતો, અને EPG એ L3OUT દ્વારા હાલના નેટવર્ક સાથે ક્રિયાપ્રતિક્રિયા કરી હતી, જ્યારે L3OUT અને EPG વચ્ચેની ક્રિયાપ્રતિક્રિયા હતી. કરારનો ઉપયોગ કરીને વર્ણવવામાં આવ્યું હતું. અંદાજિત આકૃતિ:

મોટાભાગની ACI ફેક્ટરી પોલિસીનું નમૂનાનું માળખું નીચેની આકૃતિમાં બતાવવામાં આવ્યું છે. આખું સેટઅપ અન્ય પોલિસીમાં નેસ્ટ્ડ પોલિસી પર આધારિત છે અને તેથી વધુ. શરૂઆતમાં તેને સમજવું ખૂબ જ મુશ્કેલ છે, પરંતુ ધીમે ધીમે, પ્રેક્ટિસ બતાવે છે તેમ, નેટવર્ક એડમિનિસ્ટ્રેટર્સ લગભગ એક મહિનામાં આ રચનાની આદત પામે છે, અને પછી તેઓ માત્ર તે સમજવાનું શરૂ કરે છે કે તે કેટલું અનુકૂળ છે.

સરખામણી

સિસ્કો ACI સોલ્યુશનમાં, તમારે વધુ સાધનો ખરીદવાની જરૂર છે (ઇન્ટર-પોડ ઇન્ટરેક્શન અને APIC નિયંત્રકો માટે અલગ સ્વિચ), જે તેને વધુ ખર્ચાળ બનાવે છે. જ્યુનિપરના ઉકેલને નિયંત્રકો અથવા એસેસરીઝની ખરીદીની જરૂર નહોતી; ગ્રાહકના હાલના સાધનોનો આંશિક ઉપયોગ કરવો શક્ય હતું.

બીજા પ્રોજેક્ટના બે ડેટા સેન્ટર્સ માટે અહીં EVPN VXLAN ફેબ્રિક આર્કિટેક્ચર છે:

ACI સાથે તમને તૈયાર સોલ્યુશન મળે છે - ટિંકર કરવાની જરૂર નથી, ઑપ્ટિમાઇઝ કરવાની જરૂર નથી. ફેક્ટરી સાથે ગ્રાહકની પ્રારંભિક ઓળખાણ દરમિયાન, કોઈ વિકાસકર્તાઓની જરૂર નથી, કોડ અને ઓટોમેશન માટે કોઈ સહાયક લોકોની જરૂર નથી. તે વાપરવા માટે એકદમ સરળ છે; ઘણી સેટિંગ્સ વિઝાર્ડ દ્વારા કરી શકાય છે, જે હંમેશા વત્તા નથી, ખાસ કરીને કમાન્ડ લાઇનથી ટેવાયેલા લોકો માટે. કોઈ પણ સંજોગોમાં, નીતિઓ દ્વારા સેટિંગ્સની વિશિષ્ટતાઓ અને ઘણી નેસ્ટેડ નીતિઓ સાથે સંચાલન કરવા માટે મગજને નવા ટ્રેક પર ફરીથી બનાવવામાં સમય લાગે છે. આ ઉપરાંત, નામકરણ નીતિઓ અને વસ્તુઓ માટે સ્પષ્ટ માળખું હોવું ખૂબ જ ઇચ્છનીય છે. જો નિયંત્રકના તર્કમાં કોઈ સમસ્યા ઊભી થાય, તો તે ફક્ત તકનીકી સપોર્ટ દ્વારા જ ઉકેલી શકાય છે.

EVPN માં - કન્સોલ. સહન કરો અથવા આનંદ કરો. જૂના રક્ષક માટે એક પરિચિત ઇન્ટરફેસ. હા, ત્યાં પ્રમાણભૂત રૂપરેખાંકન અને માર્ગદર્શિકાઓ છે. તમારે માના ધૂમ્રપાન કરવું પડશે. વિવિધ ડિઝાઇન, બધું સ્પષ્ટ અને વિગતવાર છે.

સ્વાભાવિક રીતે, બંને કિસ્સાઓમાં, જ્યારે સ્થાનાંતરિત થાય છે, ત્યારે સૌથી વધુ જટિલ સેવાઓને સ્થાનાંતરિત ન કરવું તે વધુ સારું છે, ઉદાહરણ તરીકે, પરીક્ષણ વાતાવરણ, અને તે પછી જ, બધી ભૂલો પકડ્યા પછી, ઉત્પાદન પર આગળ વધો. અને શુક્રવારે રાત્રે ટ્યુન ઇન કરશો નહીં. તમારે વિક્રેતા પર વિશ્વાસ ન કરવો જોઈએ કે બધું બરાબર થઈ જશે, તેને સુરક્ષિત રીતે ચલાવવું હંમેશા વધુ સારું છે.

તમે ACI માટે વધુ ચૂકવણી કરો છો, જોકે સિસ્કો હાલમાં આ સોલ્યુશનને સક્રિય રીતે પ્રમોટ કરી રહ્યું છે અને ઘણી વખત તેના પર સારી છૂટ આપે છે, પરંતુ તમે જાળવણી પર બચત કરો છો. નિયંત્રક વિના EVPN ફેક્ટરીના સંચાલન અને કોઈપણ ઓટોમેશન માટે રોકાણ અને નિયમિત ખર્ચની જરૂર છે - મોનિટરિંગ, ઓટોમેશન, નવી સેવાઓનો અમલ. તે જ સમયે, ACI પર પ્રારંભિક લોન્ચ 30-40 ટકા વધુ સમય લે છે. આવું એટલા માટે થાય છે કારણ કે તે જરૂરી પ્રોફાઇલ્સ અને નીતિઓનો સંપૂર્ણ સેટ બનાવવામાં વધુ સમય લે છે જેનો ઉપયોગ પછી કરવામાં આવશે. પરંતુ જેમ જેમ નેટવર્ક વધે છે તેમ તેમ જરૂરી રૂપરેખાંકનોની સંખ્યા ઘટતી જાય છે. તમે પૂર્વ-નિર્મિત નીતિઓ, પ્રોફાઇલ્સ, ઑબ્જેક્ટ્સનો ઉપયોગ કરો છો. તમે લવચીક રીતે વિભાજન અને સુરક્ષાને ગોઠવી શકો છો, કેન્દ્રીય રીતે કરારોનું સંચાલન કરી શકો છો જે EPGs વચ્ચે ચોક્કસ ક્રિયાપ્રતિક્રિયાઓને મંજૂરી આપવા માટે જવાબદાર છે - કામની માત્રામાં તીવ્ર ઘટાડો થાય છે.

EVPN માં, તમારે ફેક્ટરીમાં દરેક ઉપકરણને ગોઠવવાની જરૂર છે, ભૂલોની સંભાવના વધારે છે.

જ્યારે ACI અમલમાં ધીમો હતો, ત્યારે EVPN ને ડીબગ કરવામાં લગભગ બમણો સમય લાગ્યો હતો. જો સિસ્કોના કિસ્સામાં તમે હંમેશા સપોર્ટ એન્જિનિયરને કૉલ કરી શકો છો અને સમગ્ર નેટવર્ક વિશે પૂછી શકો છો (કારણ કે તે ઉકેલ તરીકે આવરી લેવામાં આવ્યું છે), તો પછી જ્યુનિપર નેટવર્ક્સમાંથી તમે ફક્ત હાર્ડવેર ખરીદો છો, અને તે જ આવરી લેવામાં આવે છે. શું પેકેજોએ ઉપકરણ છોડી દીધું છે? ઠીક છે, પછી તમારી સમસ્યાઓ. પરંતુ તમે સોલ્યુશન અથવા નેટવર્ક ડિઝાઇનની પસંદગી સંબંધિત પ્રશ્ન ખોલી શકો છો - અને પછી તેઓ તમને વધારાની ફી માટે, વ્યાવસાયિક સેવા ખરીદવાની સલાહ આપશે.

ACI સપોર્ટ ખૂબ જ સરસ છે, કારણ કે તે અલગ છે: આ માટે એક અલગ ટીમ બેસે છે. રશિયન બોલતા નિષ્ણાતો પણ છે. માર્ગદર્શિકા વિગતવાર છે, ઉકેલો પૂર્વનિર્ધારિત છે. તેઓ જુએ છે અને સલાહ આપે છે. તેઓ ઝડપથી ડિઝાઇનને માન્ય કરે છે, જે ઘણીવાર મહત્વપૂર્ણ હોય છે. જ્યુનિપર નેટવર્ક્સ તે જ કરે છે, પરંતુ ખૂબ ધીમું (અમારી પાસે આ હતું, હવે તે અફવાઓ અનુસાર વધુ સારું હોવું જોઈએ), જે તમને તે બધું જાતે કરવા દબાણ કરે છે જ્યાં સોલ્યુશન એન્જિનિયર સલાહ આપી શકે.

સિસ્કો ACI વર્ચ્યુઅલાઈઝેશન અને કન્ટેનરાઈઝેશન સિસ્ટમ્સ (VMware, Kubernetes, Hyper-V) અને સેન્ટ્રલાઈઝ્ડ મેનેજમેન્ટ સાથે એકીકરણને સપોર્ટ કરે છે. નેટવર્ક અને સુરક્ષા સેવાઓ સાથે ઉપલબ્ધ - બેલેન્સિંગ, ફાયરવોલ્સ, WAF, IPS, વગેરે... બોક્સની બહાર સારું માઇક્રો-સેગ્મેન્ટેશન. બીજા સોલ્યુશનમાં, નેટવર્ક સેવાઓ સાથે એકીકરણ એ એક પવન છે, અને જેમણે આ કર્યું છે તેમની સાથે અગાઉથી ફોરમ પર ચર્ચા કરવી વધુ સારું છે.

પરિણામ

દરેક ચોક્કસ કેસ માટે, માત્ર સાધનસામગ્રીની કિંમતના આધારે ઉકેલ પસંદ કરવો જરૂરી છે, પરંતુ આગળના સંચાલન ખર્ચ અને ગ્રાહક હાલમાં જે મુખ્ય સમસ્યાઓનો સામનો કરી રહ્યો છે, અને ત્યાં કઈ યોજનાઓ છે તે ધ્યાનમાં લેવું પણ જરૂરી છે. આઇટી ઇન્ફ્રાસ્ટ્રક્ચરના વિકાસ માટે છે.

એસીઆઈ, વધારાના સાધનોને લીધે, વધુ ખર્ચાળ હતું, પરંતુ સોલ્યુશન વધારાના ફિનિશિંગની જરૂર વિના તૈયાર છે; બીજો સોલ્યુશન ઓપરેશનની દ્રષ્ટિએ વધુ જટિલ અને ખર્ચાળ છે, પરંતુ સસ્તું છે.

જો તમે વિવિધ વિક્રેતાઓ પર નેટવર્ક ફેબ્રિકને લાગુ કરવા માટે કેટલો ખર્ચ થઈ શકે છે અને કયા પ્રકારના આર્કિટેક્ચરની જરૂર છે તે અંગે ચર્ચા કરવા માંગતા હો, તો તમે મળી શકો છો અને ચેટ કરી શકો છો. જ્યાં સુધી તમે આર્કિટેક્ચરનો રફ સ્કેચ (જેની મદદથી તમે બજેટની ગણતરી કરી શકો છો) ન મેળવો ત્યાં સુધી અમે તમને મફતમાં સલાહ આપીશું, વિગતવાર વિસ્તૃતીકરણ, અલબત્ત, પહેલેથી ચૂકવેલ છે.

વ્લાદિમીર ક્લેપચે, કોર્પોરેટ નેટવર્ક્સ.

સોર્સ: www.habr.com