E noʻonoʻo i nā pilina ma waena o ke kiʻikuhi. E hoʻi mākou iā lākou ma lalo nei
I kekahi manawa, ʻike paha ʻoe i ka maʻi maʻi nui a paʻakikī L2-based network. ʻO ka mea mua, nā pilikia e pili ana i ka hoʻoili ʻana i ka lele BUM a me ka hana o ka protocol STP. ʻO ka lua, ʻaʻole maʻamau ka hale hana. Hoʻopilikia kēia i nā pilikia leʻaleʻa ma ke ʻano o nā manawa haʻahaʻa a me ka lawelawe ʻole ʻana.
Ua loaʻa iā mākou ʻelua mau papahana like, kahi i nānā pono ai nā mea kūʻai aku i nā pono a me nā mea maikaʻi ʻole o nā koho a koho i ʻelua mau hopena overlay ʻokoʻa, a ua hoʻokō mākou iā lākou.
Loaʻa kahi manawa e hoʻohālikelike ai i ka hoʻokō. ʻAʻole hoʻohana; pono mākou e kamaʻilio e pili ana iā ia i ʻelua a ʻekolu mau makahiki.
No laila, he aha ka lole ʻupena me nā ʻupena overlay a me SDN?
He aha kāu e hana ai me nā pilikia koʻikoʻi o ka hoʻolālā pūnaewele maʻamau?
I kēlā me kēia makahiki, puka mai nā ʻenehana a me nā manaʻo hou. I ka hoʻomaʻamaʻa ʻana, ʻaʻole i ala ka manaʻo wikiwiki e kūkulu hou i nā pūnaewele no ka manawa lōʻihi, no ka mea hiki ke hana i nā mea āpau me ka lima me ka hoʻohana ʻana i nā ʻano hana kahiko. No laila pehea inā ʻo ka iwakāluakūmākahi kenekulia? Ma hope o nā mea a pau, pono ka luna hoʻomalu e hana, ʻaʻole e noho i kāna keʻena.
A laila hoʻomaka ka boom i ke kūkulu ʻana i nā kikowaena data nui. A laila ua ʻike ʻia ua hiki i ka palena hoʻomohala o ka hoʻolālā kahiko, ʻaʻole wale ma ke ʻano o ka hana, ka hoʻomanawanui hewa, a me ka scalability. A ʻo kekahi o nā koho no ka hoʻoponopono ʻana i kēia mau pilikia ʻo ia ka manaʻo o ke kūkulu ʻana i nā ʻupena overlay ma luna o ka iwi kuamoʻo.
Eia kekahi, me ka hoʻonui ʻana i ka nui o nā pūnaewele, ua lilo ka pilikia o ka hoʻokele ʻana i ia mau hale hana i mea koʻikoʻi, ma muli o ka hoʻomaka ʻana o nā ʻōnaehana pūnaewele i wehewehe ʻia me ka hiki ke hoʻokele i ka ʻōnaehana pūnaewele holoʻokoʻa ma ke ʻano hoʻokahi. A i ka wā e hoʻokele ʻia ai ka pūnaewele mai kahi wahi hoʻokahi, ʻoi aku ka maʻalahi o nā ʻāpana ʻē aʻe o ka ʻenehana IT e launa pū me ia, a ʻoi aku ka maʻalahi o nā kaʻina hana pili i ka automate.
Aneane nā mea hana nui ʻaʻole wale i nā lako pūnaewele, akā ʻo ka virtualization hoʻi, loaʻa nā koho no ia mau hopena i kāna kōpili.
ʻO nā mea a pau i koe e noʻonoʻo i ka mea kūpono i nā mea e pono ai. No ka laʻana, no nā ʻoihana nui me kahi hui hoʻomohala maikaʻi a me ka hui hana, ʻaʻole i hoʻokō mau nā hopena i hoʻopaʻa ʻia mai nā mea kūʻai aku i nā pono āpau, a hoʻohana lākou i ka hoʻomohala ʻana i kā lākou SD ponoʻī (software i wehewehe ʻia). No ka laʻana, ʻo kēia nā mea hoʻolako kapua e hoʻonui mau nei i ka laulā o nā lawelawe i hāʻawi ʻia i kā lākou mea kūʻai aku, a ʻaʻole hiki ke hoʻokō pono i nā mea i hoʻopaʻa ʻia.
No nā ʻoihana liʻiliʻi, ʻo ka hana i hāʻawi ʻia e ka mea kūʻai aku ma ke ʻano o ka pahu pahu i lawa i ka 99 pakeneka o nā hihia.
He aha nā pūnaewele overlay?
He aha ka manaʻo ma hope o nā pūnaewele overlay? ʻO ka mea nui, lawe ʻoe i kahi pūnaewele alahele maʻamau a kūkulu i kahi pūnaewele ʻē aʻe ma luna o ia mea e loaʻa ai nā hiʻohiʻona hou aʻe. ʻO ka pinepine, ke kamaʻilio nei mākou e pili ana i ka hāʻawi maikaʻi ʻana i ka ukana ma nā lako a me nā laina kamaʻilio, me ka hoʻonui nui ʻana i ka palena scalability, hoʻonui i ka hilinaʻi a me kahi pūʻulu o nā mea palekana (ma muli o ka mahele). A ʻo nā hoʻonā SDN, ma kahi o kēia, hāʻawi i ka manawa no ka hoʻokele maʻalahi loa, kūpono loa a hoʻomaʻamaʻa i ka pūnaewele no kāna mau mea kūʻai.
Ma keʻano laulā, inā i hoʻokumu ʻia nā pūnaewele kūloko i ka makahiki 2010, ua ʻokoʻa loa lākou mai ka mea a mākou i hoʻoilina mai ka pūʻali koa i ka makahiki 1970.
Ma ke ʻano o nā ʻenehana no ke kūkulu ʻana i nā lole me ka hoʻohana ʻana i nā ʻupena overlay, i kēia manawa he nui nā mea kūʻai aku a me nā papahana RFC Internet (EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+Geneve a me nā mea ʻē aʻe). ʻAe, aia nā maʻamau, akā ʻokoʻa paha ka hoʻokō ʻana i kēia mau kūlana e nā mea hana like ʻole, no laila i ka wā e hana ai i kēlā mau hale hana, hiki nō ke haʻalele loa i ka mea kūʻai aku laka wale nō ma ke kumumanaʻo ma ka pepa.
Me kahi hoʻonā SD, ʻoi aku ka huikau o nā mea; aia kēlā me kēia mea kūʻai i kāna ʻike ponoʻī. Loaʻa nā hāʻina hāmama loa, ma ke kumumanaʻo, hiki iā ʻoe ke hoʻopau iā ʻoe iho, a aia nā mea paʻa loa.
Hāʻawi ʻo Cisco i kāna mana o SDN no nā kikowaena data - ACI. Ma keʻano maʻamau, he 100% mea kūʻai i hoʻopaʻaʻia kēia ma keʻano o ke kohoʻana i nā lako pūnaewele, akā i ka manawa like ua hoʻohui pihaʻia me nā pūnaewele virtualization, containerization, palekana, orchestration, load balancers, etc. ʻano pahu ʻeleʻele, me ka hiki ʻole ke komo piha i nā kaʻina hana āpau. ʻAʻole ʻae nā mea kūʻai a pau i kēia koho, ʻoiai ke hilinaʻi nei ʻoe i ka maikaʻi o ke code solution i kākau ʻia a me kāna hoʻokō ʻana, akā ma ka ʻaoʻao ʻē aʻe, aia ka mea hana i kekahi o nā kākoʻo loea maikaʻi loa ma ka honua a he hui hoʻolaʻa wale nō. i kēia hoʻonā. Ua koho ʻia ʻo Cisco ACI ma ke ʻano he hopena no ka papahana mua.
No ka papahanaʻelua, ua kohoʻia kahi hopena Juniper. Loaʻa i ka mea hana kāna SDN ponoʻī no ka kikowaena data, akā ua hoʻoholo ka mea kūʻai aku ʻaʻole e hoʻokō i ka SDN. Ua koho ʻia kahi lole EVPN VXLAN me ka ʻole o ka hoʻohana ʻana i nā kikowaena kikowaena e like me ka ʻenehana kūkulu pūnaewele.
No ke aha ia?
ʻO ka hana ʻana i kahi hale hana e hiki ai iā ʻoe ke kūkulu i kahi pūnaewele maʻalahi hiki ke hoʻonui ʻia, hoʻomanawanui hewa a hilinaʻi. ʻO ka hoʻolālā (leaf-spine) e noʻonoʻo i nā hiʻohiʻona o nā kikowaena data (nā ala kaʻahele, e hōʻemi ana i nā lohi a me nā bottlenecks i ka pūnaewele). Hiki iā ʻoe ke hoʻokele maʻalahi, wikiwiki, a maʻalahi hoʻi nā ʻōnaehana SD i loko o nā kikowaena data a hoʻohui iā ia i loko o ka kaiaola kikowaena data.
Pono nā mea kūʻai ʻelua e kūkulu i nā kikowaena data redundant no ka hōʻoia ʻana i ka hoʻomanawanui hewa, a ʻo ka mea hou aku, pono e hoʻopili ʻia ke kaʻa ma waena o nā kikowaena data.
Ke noʻonoʻo nei ka mea kūʻai mua i nā hāʻina lole ʻole ma ke ʻano he maʻamau no kā lākou pūnaewele, akā i nā hoʻokolohua ua loaʻa iā lākou nā pilikia me ka STP hoʻohālikelike ma waena o kekahi mau mea kūʻai aku. Loaʻa nā manawa haʻahaʻa i hāʻule nā lawelawe. A no ka mea kūʻai he mea koʻikoʻi kēia.
ʻO Cisco ka mea maʻamau o ka mea kūʻai aku, nānā lākou i ka ACI a me nā koho ʻē aʻe a hoʻoholo lākou he mea pono ke lawe i kēia hopena. Ua makemake au i ka automation o ka mana mai ka pihi hoʻokahi ma o ka mea hoʻokele hoʻokahi. Hoʻonohonoho wikiwiki ʻia nā lawelawe a hoʻokele wikiwiki ʻia. Ua hoʻoholo mākou e hōʻoia i ka hoʻopili ʻana i nā kaʻa ma ka holo ʻana i ka MACSec ma waena o nā hoʻololi IPN a me SPINE. No laila, ua hiki iā mākou ke pale aku i ka bottleneck ma ke ʻano o ka puka crypto, mālama iā lākou a hoʻohana i ka bandwidth kiʻekiʻe.
Ua koho ka lua o ka mea kūʻai aku i kahi hoʻonā mana ʻole mai Juniper no ka mea ua loaʻa i kā lākou kikowaena data i kēia manawa kahi hoʻonohonoho liʻiliʻi e hoʻokō ana i kahi lole EVPN VXLAN. Akā ma laila ʻaʻole ia i ʻae ʻia (hoʻokahi hoʻololi i hoʻohana ʻia). Ua hoʻoholo mākou e hoʻonui i ka ʻōnaehana o ke kikowaena data nui a kūkulu i kahi hale hana ma ke kikowaena data backup. ʻAʻole i hoʻohana piha ʻia ka EVPN i kēia manawa: ʻaʻole i hoʻohana maoli ʻia ka encapsulation VXLAN, no ka mea, ua pili nā pūʻali āpau i hoʻokahi kī, a ʻo nā helu MAC āpau a me /32 host addresses he kūloko, ʻo ka ʻīpuka no lākou ka hoʻololi hoʻokahi, ʻaʻohe mea ʻē aʻe. , kahi i pono ai ke kūkulu ʻana i nā tunnels VXLAN. Ua hoʻoholo lākou e hōʻoia i ka hoʻopili ʻana i nā kaʻa me ka hoʻohana ʻana i ka ʻenehana IPSEC ma waena o nā pā ahi (ua lawa ka hana o ka pā ahi).
Ua ho'āʻo pū lākou i ka ACI, akā ua hoʻoholo lākou ma muli o ka laka o ka mea kūʻai aku, pono lākou e kūʻai aku i nā lako lako, me ka hoʻololi ʻana i nā mea hana hou i kūʻai ʻia, ʻaʻole ia he manaʻo waiwai. ʻAe, hui pū ka lole Cisco me nā mea a pau, akā hiki wale i kāna mau mea hana i loko o ka lole ponoʻī.
Ma ka ʻaoʻao ʻē aʻe, e like me kā mākou i ʻōlelo ai ma mua, ʻaʻole hiki iā ʻoe ke hoʻohui i kahi lole EVPN VXLAN me kekahi mea kūʻai aku e pili ana, no ka mea, ʻokoʻa nā hoʻokō protocol. Ua like ia me ka hele ʻana iā Cisco a me Huawei i hoʻokahi pūnaewele - me he mea lā maʻamau nā kūlana, akā pono ʻoe e hula me kahi pahu kani. No ka mea he panakō kēia, a he lōʻihi loa nā hoʻokolohua hoʻohālikelike, ua hoʻoholo mākou e ʻoi aku ka maikaʻi o ke kūʻai ʻana mai ka mea kūʻai aku i kēia manawa, a ʻaʻole e lawe nui ʻia me nā hana ma mua o nā mea maʻamau.
Hoʻolālā neʻe
ʻElua mau kikowaena data ACI:
Hoʻonohonoho o ka pilina ma waena o nā kikowaena ʻikepili. Ua koho ʻia ka hoʻonā Multi-Pod - ʻo kēlā me kēia kikowaena data he pod. E noʻonoʻo ʻia nā koi no ka scaling e ka helu o nā hoʻololi a me nā lohi ma waena o nā pods (RTT ma lalo o 50 ms). Ua hoʻoholo ʻia ʻaʻole e kūkulu i kahi hoʻonā Multi-Site no ka maʻalahi o ka hoʻokele (hoʻohana ka Multi-Pod solution i kahi hoʻokele hoʻokele hoʻokahi, loaʻa i kahi Multi-Site ʻelua mau pilina, a i ʻole e koi i kahi Multi-Site Orchestrator), a no ka mea, ʻaʻohe ʻāina. Ua koi ʻia ka mālama ʻana i nā pūnaewele.
Mai ka manaʻo o ka neʻe ʻana i nā lawelawe mai ka pūnaewele Legacy, ua koho ʻia ke koho ʻoi loa, e hoʻoneʻe mālie i nā VLAN e pili ana i kekahi mau lawelawe.
No ka neʻe ʻana, ua hana ʻia kahi EPG (End-point-group) pili no kēlā me kēia VLAN ma ka hale hana. ʻO ka mea mua, ua hohola ʻia ka pūnaewele ma waena o ka pūnaewele kahiko a me ka lole ma luna o L2, a laila ma hope o ka neʻe ʻana o nā pūʻali a pau, ua neʻe ʻia ka ʻīpuka i ka lole, a ua launa pū ka EPG me ka pūnaewele e kū nei ma o L3OUT, ʻoiai ka pilina ma waena o L3OUT a me EPG ua wehewehe ʻia me ka hoʻohana ʻana i nā ʻaelike. Kiʻikuhi pili:
Hōʻike ʻia kahi hiʻohiʻona o ka hapa nui o nā kulekele hale hana ACI ma ke kiʻi ma lalo nei. Hoʻokumu ʻia ka hoʻonohonoho holoʻokoʻa i nā kulekele i hoʻopaʻa ʻia i loko o nā kulekele ʻē aʻe a pēlā aku. I ka wā mua he mea paʻakikī loa ia e noʻonoʻo ai, akā me ka liʻiliʻi, e like me ka hōʻike ʻana i ka hoʻomaʻamaʻa, hoʻomaʻamaʻa nā luna ʻoihana i kēia ʻano i loko o hoʻokahi mahina, a laila hoʻomaka lākou e hoʻomaopopo i ke ʻano kūpono.
Kūlike
I ka hoʻonā Cisco ACI, pono ʻoe e kūʻai i nā mea hana hou aku (nā hoʻololi kaʻawale no ka pilina Inter-Pod a me nā mea hoʻokele APIC), e ʻoi aku ka nui o ke kumukūʻai. ʻAʻole pono ka hoʻonā ʻana o Juniper i ke kūʻai ʻana i nā mea hoʻokele a i ʻole nā mea hana; Ua hiki ke hoʻohana hapa i nā lako o ka mea kūʻai aku.
Eia ka hoʻolālā lole EVPN VXLAN no nā kikowaena ʻikepili ʻelua o ka papahana ʻelua:
Me ka ACI e loaʻa iā ʻoe kahi hopena mākaukau - ʻaʻohe pono e tinker, ʻaʻohe pono e hoʻonui. I ka wā o ka ʻike mua ʻana o ka mea kūʻai aku me ka hale hana, ʻaʻole pono nā mea hoʻomohala, ʻaʻohe mea kākoʻo e pono ai no ka code a me ka automation. He mea maʻalahi loa ia e hoʻohana; hiki ke hana ʻia nā hoʻonohonoho he nui ma o ka wizard, ʻaʻole ia he mea hoʻohui mau, ʻoi aku hoʻi no ka poʻe maʻa i ka laina kauoha. I kēlā me kēia hihia, pono ka manawa e kūkulu hou ai i ka lolo ma nā ala hou, i nā ʻano o nā hoʻonohonoho ma o nā kulekele a me ka hana ʻana me nā kulekele nested he nui. Ma waho aʻe o kēia, makemake nui ʻia ka loaʻa ʻana o kahi hoʻolālā no ka inoa ʻana i nā kulekele a me nā mea. Inā kū mai kekahi pilikia i loko o ka loiloi o ka mea hoʻoponopono, hiki ke hoʻoponopono ʻia ma o ke kākoʻo ʻenehana.
Ma EVPN - console. E ʻeha a hauʻoli paha. He mea maʻamau no ke kiaʻi kahiko. ʻAe, aia kahi hoʻonohonoho maʻamau a me nā alakaʻi. Pono ʻoe e puhi mana. Nā hoʻolālā like ʻole, maopopo a kikoʻī nā mea a pau.
Ma keʻano maʻamau, i nā hihia ʻelua, i ka wā e neʻe ai, ʻoi aku ka maikaʻi o ka neʻe mua ʻana i nā lawelawe koʻikoʻi loa, no ka laʻana, nā wahi hoʻāʻo, a laila wale nō, ma hope o ka hopu ʻana i nā pōpoki āpau, e hoʻomau i ka hana. A mai hoʻolohe i ka pō Pōʻalima. ʻAʻole pono ʻoe e hilinaʻi i ka mea kūʻai aku e maikaʻi nā mea a pau, ʻoi aku ka maikaʻi o ka pāʻani palekana.
Uku hou aku ʻoe no ka ACI, ʻoiai ke hoʻolaha nei ʻo Cisco i kēia hopena a hāʻawi pinepine i nā uku maikaʻi ma luna o ia mea, akā mālama ʻoe i ka mālama. ʻO ka hoʻokele a me kekahi automation o kahi hale hana EVPN me ka ʻole o ka mea hoʻokele e pono ai nā hoʻopukapuka a me nā koina maʻamau - ka nānā ʻana, automation, hoʻokō i nā lawelawe hou. I ka manawa like, ʻo ka hoʻomaka mua ʻana ma ACI e 30-40 pakeneka ka lōʻihi. Hana ʻia kēia no ka mea ʻoi aku ka lōʻihi o ka hana ʻana i ka pūʻulu holoʻokoʻa o nā profiles pono a me nā kulekele e hoʻohana ʻia. Akā i ka ulu ʻana o ka pūnaewele, e emi ana ka nui o nā hoʻonohonoho pono. Hoʻohana ʻoe i nā kulekele i hana mua ʻia, nā profiles, nā mea. Hiki iā ʻoe ke hoʻonohonoho maʻalahi i ka ʻāpana a me ka palekana, e hoʻokele i nā ʻaelike i kuleana no ka ʻae ʻana i kekahi mau pilina ma waena o nā EPG - hāʻule ka nui o ka hana.
Ma EVPN, pono ʻoe e hoʻonohonoho i kēlā me kēia mea hana i ka hale hana, ʻoi aku ka nui o nā hewa.
ʻOiai ʻoi aku ka lohi o ka ACI i ka hoʻokō ʻana, ua lawe ʻo EVPN i ʻelua manawa lōʻihi no ka debug. Inā ma ka hihia o Cisco hiki iā ʻoe ke kāhea mau i kahi ʻenekini kākoʻo a nīnau e pili ana i ka pūnaewele holoʻokoʻa (no ka mea ua uhi ʻia ma ke ʻano he hopena), a laila mai Juniper Networks ʻoe e kūʻai wale i nā lako, a ʻo ia ka mea i uhi ʻia. Ua haʻalele nā pūʻolo i ka hāmeʻa? ʻAe, ʻae, a laila kou mau pilikia. Akā hiki iā ʻoe ke wehe i kahi nīnau e pili ana i ke koho ʻana o ka hopena a i ʻole ka hoʻolālā pūnaewele - a laila e aʻo lākou iā ʻoe e kūʻai i kahi lawelawe ʻoihana, no ka uku hou.
He ʻoluʻolu loa ke kākoʻo ACI, no ka mea he kaʻawale: noho kahi hui ʻokoʻa no kēia. Aia kekahi poʻe loea i ka ʻōlelo Lūkini. Ua kiko'ī ke alakaʻi, ua hoʻoholo mua ʻia nā hoʻonā. Nānā lākou a aʻo. Hoʻopaʻa koke lākou i ka hoʻolālā, kahi mea nui. Hana ʻo Juniper Networks i ka mea like, akā ʻoi aku ka lohi (ua loaʻa iā mākou kēia, ʻoi aku ka maikaʻi e like me nā lono), ka mea e koi ai iā ʻoe e hana i nā mea āpau iā ʻoe iho kahi e hiki ai i kahi ʻenekini hoʻonā ke aʻo.
Kākoʻo ʻo Cisco ACI i ka hoʻohui ʻana me ka virtualization a me nā ʻōnaehana containerization (VMware, Kubernetes, Hyper-V) a me ka hoʻokele kikowaena. Loaʻa me nā lawelawe pūnaewele a me ka palekana - ke kaulike, nā pā ahi, WAF, IPS, a me nā mea ʻē aʻe ... ʻO ka micro-segmentation maikaʻi mai ka pahu. Ma ka lua o ka hoʻonā, hoʻohui pū me nā lawelawe pūnaewele he makani, a ʻoi aku ka maikaʻi o ke kūkākūkā mua ʻana i nā forum me ka poʻe i hana i kēia.
ʻO ka hopena
No kēlā me kēia hihia kiko'ī, pono e koho i kahi hoʻonā, ʻaʻole wale ma muli o ke kumukūʻai o nā mea hana, akā pono nō hoʻi e noʻonoʻo i nā kumukūʻai hana hou aʻe a me nā pilikia nui e kū nei ka mea kūʻai aku, a me nā hoʻolālā ma laila. no ka hoʻomohala ʻana i ka ʻōnaehana IT.
ʻO ka ACI, ma muli o nā mea hana hou, ua ʻoi aku ke kumukūʻai, akā ua mākaukau ka hopena me ka ʻole o ka hoʻopau ʻana;
Inā makemake ʻoe e kūkākūkā i ka nui o ke kumukūʻai no ka hoʻokō ʻana i kahi lole pūnaewele ma nā mea kūʻai like ʻole, a me ke ʻano o ka hoʻolālā e pono ai, hiki iā ʻoe ke hui a kamaʻilio. E aʻo aku mākou iā ʻoe me ka uku ʻole a hiki i ka loaʻa ʻana o kahi kiʻi ʻoniʻoni o ka hale hoʻolālā (kahi e hiki ai iā ʻoe ke helu kālā), ʻo ka wehewehe kikoʻī, ʻoiaʻiʻo, ua uku ʻia.
ʻO Vladimir Klepche, nā pūnaewele hui.
Source: www.habr.com