EVPN VXLAN और सिस्को ACI पर आधारित नेटवर्क फैब्रिक्स को लागू करने का अनुभव और एक संक्षिप्त तुलना

आरेख के मध्य भाग में कनेक्शनों का मूल्यांकन करें। हम नीचे उनके पास लौटेंगे

कुछ बिंदु पर, आप पा सकते हैं कि बड़े, जटिल L2-आधारित नेटवर्क असाध्य रूप से बीमार हैं। सबसे पहले, BUM ट्रैफ़िक के प्रसंस्करण और STP प्रोटोकॉल के संचालन से जुड़ी समस्याएं। दूसरे, वास्तुकला आम तौर पर अप्रचलित है। यह डाउनटाइम और असुविधाजनक हैंडलिंग के रूप में अप्रिय समस्याओं का कारण बनता है।

हमारे पास दो समानांतर परियोजनाएं थीं, जहां ग्राहकों ने विकल्पों के सभी फायदे और नुकसान का गंभीरता से मूल्यांकन किया और दो अलग-अलग ओवरले समाधान चुने, और हमने उन्हें लागू किया।

कार्यान्वयन की तुलना करने का अवसर मिला। शोषण नहीं, इस पर दो-तीन साल में बात करनी चाहिए.

तो, ओवरले नेटवर्क और एसडीएन के साथ नेटवर्क फैब्रिक क्या है?

क्लासिकल नेटवर्क आर्किटेक्चर की गंभीर समस्याओं का क्या करें?

हर साल नई तकनीकें और विचार सामने आते हैं। व्यवहार में, नेटवर्क के पुनर्निर्माण की तत्काल आवश्यकता काफी लंबे समय तक उत्पन्न नहीं हुई, क्योंकि पुराने जमाने के अच्छे तरीकों का उपयोग करके हाथ से सब कुछ करना भी संभव है। तो क्या हुआ अगर यह इक्कीसवीं सदी है? आख़िरकार, एक प्रशासक को काम करना चाहिए, न कि अपने कार्यालय में बैठना चाहिए।

फिर बड़े पैमाने पर डेटा केंद्रों के निर्माण में तेजी शुरू हुई। तब यह स्पष्ट हो गया कि शास्त्रीय वास्तुकला की विकास सीमा न केवल प्रदर्शन, दोष सहनशीलता और स्केलेबिलिटी के मामले में पहुंच गई थी। और इन समस्याओं को हल करने के विकल्पों में से एक रूटेड बैकबोन के शीर्ष पर ओवरले नेटवर्क बनाने का विचार था।

इसके अलावा, नेटवर्क के पैमाने में वृद्धि के साथ, ऐसे कारखानों के प्रबंधन की समस्या तीव्र हो गई है, जिसके परिणामस्वरूप संपूर्ण नेटवर्क बुनियादी ढांचे को एक पूरे के रूप में प्रबंधित करने की क्षमता के साथ सॉफ्टवेयर-परिभाषित नेटवर्किंग समाधान दिखाई देने लगे। और जब नेटवर्क को एक बिंदु से प्रबंधित किया जाता है, तो आईटी बुनियादी ढांचे के अन्य घटकों के लिए इसके साथ बातचीत करना आसान होता है, और ऐसी इंटरैक्शन प्रक्रियाओं को स्वचालित करना आसान होता है।

न केवल नेटवर्क उपकरण, बल्कि वर्चुअलाइजेशन के लगभग हर प्रमुख निर्माता के पास अपने पोर्टफोलियो में ऐसे समाधानों के विकल्प हैं।

जो कुछ बचा है वह यह पता लगाना है कि किस आवश्यकता के लिए क्या उपयुक्त है। उदाहरण के लिए, विशेष रूप से एक अच्छी विकास और संचालन टीम वाली बड़ी कंपनियों के लिए, विक्रेताओं के पैकेज्ड समाधान हमेशा सभी जरूरतों को पूरा नहीं करते हैं, और वे अपने स्वयं के एसडी (सॉफ्टवेयर परिभाषित) समाधान विकसित करने का सहारा लेते हैं। उदाहरण के लिए, ये क्लाउड प्रदाता हैं जो लगातार अपने ग्राहकों को प्रदान की जाने वाली सेवाओं की सीमा का विस्तार कर रहे हैं, और पैकेज्ड समाधान उनकी जरूरतों को पूरा करने में सक्षम नहीं हैं।

मध्यम आकार की कंपनियों के लिए, विक्रेता द्वारा बॉक्स्ड समाधान के रूप में दी जाने वाली कार्यक्षमता 99 प्रतिशत मामलों में पर्याप्त है।

ओवरले नेटवर्क क्या हैं?

ओवरले नेटवर्क के पीछे क्या विचार है? अनिवार्य रूप से, आप एक क्लासिक रूटेड नेटवर्क लेते हैं और अधिक सुविधाएँ प्राप्त करने के लिए उसके ऊपर एक और नेटवर्क बनाते हैं। अक्सर, हम उपकरण और संचार लाइनों पर लोड को प्रभावी ढंग से वितरित करने, स्केलेबिलिटी सीमा में उल्लेखनीय वृद्धि, विश्वसनीयता बढ़ाने और सुरक्षा उपहारों का एक समूह (विभाजन के कारण) के बारे में बात कर रहे हैं। और एसडीएन समाधान, इसके अलावा, बहुत, बहुत, बहुत सुविधाजनक लचीले प्रशासन का अवसर प्रदान करते हैं और अपने उपभोक्ताओं के लिए नेटवर्क को अधिक पारदर्शी बनाते हैं।

सामान्य तौर पर, यदि स्थानीय नेटवर्क का आविष्कार 2010 के दशक में हुआ होता, तो वे 1970 के दशक में हमें सेना से विरासत में मिले नेटवर्क से कहीं अलग दिखते।

ओवरले नेटवर्क का उपयोग करके कपड़े बनाने की प्रौद्योगिकियों के संदर्भ में, वर्तमान में कई विक्रेता कार्यान्वयन और इंटरनेट आरएफसी परियोजनाएं (ईवीपीएन + वीएक्सएलएएन, ईवीपीएन + एमपीएलएस, ईवीपीएन + एमपीएलएसओजीआरई, ईवीपीएन + जिनेवे और अन्य) हैं। हां, मानक हैं, लेकिन विभिन्न निर्माताओं द्वारा इन मानकों का कार्यान्वयन भिन्न हो सकता है, इसलिए ऐसे कारखाने बनाते समय, केवल कागज पर सिद्धांत रूप में विक्रेता लॉक को पूरी तरह से छोड़ना संभव है।

एसडी समाधान के साथ, चीजें और भी अधिक भ्रमित करने वाली हैं; प्रत्येक विक्रेता का अपना दृष्टिकोण होता है। पूरी तरह से खुले समाधान हैं जो, सिद्धांत रूप में, आप स्वयं को पूरा कर सकते हैं, और पूरी तरह से बंद समाधान हैं।

सिस्को डेटा केंद्रों के लिए एसडीएन का अपना संस्करण - एसीआई प्रदान करता है। स्वाभाविक रूप से, यह नेटवर्क उपकरण चुनने के मामले में 100% विक्रेता-लॉक समाधान है, लेकिन साथ ही यह वर्चुअलाइजेशन सिस्टम, कंटेनरीकरण, सुरक्षा, ऑर्केस्ट्रेशन, लोड बैलेंसर्स इत्यादि के साथ पूरी तरह से एकीकृत है। लेकिन संक्षेप में, यह अभी भी एक है सभी आंतरिक प्रक्रियाओं तक पूर्ण पहुंच की संभावना के बिना, एक प्रकार का ब्लैक बॉक्स। सभी ग्राहक इस विकल्प से सहमत नहीं हैं, क्योंकि आप पूरी तरह से लिखित समाधान कोड की गुणवत्ता और उसके कार्यान्वयन पर निर्भर हैं, लेकिन दूसरी ओर, निर्माता के पास दुनिया में सबसे अच्छे तकनीकी समर्थन में से एक है और उसके पास केवल समर्पित एक समर्पित टीम है। इस समाधान के लिए. सिस्को एसीआई को पहले प्रोजेक्ट के समाधान के रूप में चुना गया था।

दूसरे प्रोजेक्ट के लिए जुनिपर समाधान चुना गया। निर्माता के पास डेटा सेंटर के लिए अपना स्वयं का एसडीएन भी है, लेकिन ग्राहक ने एसडीएन लागू नहीं करने का फैसला किया। केंद्रीकृत नियंत्रकों के उपयोग के बिना एक EVPN VXLAN फैब्रिक को नेटवर्क निर्माण तकनीक के रूप में चुना गया था।

आपको किस चीज़ की जरूरत है

एक फ़ैक्टरी बनाने से आप आसानी से स्केलेबल, दोष-सहिष्णु, विश्वसनीय नेटवर्क बना सकते हैं। आर्किटेक्चर (लीफ-स्पाइन) डेटा केंद्रों की विशेषताओं (यातायात पथ, नेटवर्क में देरी और बाधाओं को कम करना) को ध्यान में रखता है। डेटा केंद्रों में एसडी समाधान आपको ऐसी फ़ैक्टरी को बहुत आसानी से, तेज़ी से और लचीले ढंग से प्रबंधित करने और डेटा सेंटर पारिस्थितिकी तंत्र में एकीकृत करने की अनुमति देते हैं।

दोनों ग्राहकों को गलती सहनशीलता सुनिश्चित करने के लिए अनावश्यक डेटा केंद्र बनाने की आवश्यकता थी, और इसके अलावा, डेटा केंद्रों के बीच यातायात को एन्क्रिप्ट करना था।

पहले ग्राहक पहले से ही फैब्रिकलेस समाधानों को अपने नेटवर्क के लिए एक संभावित मानक के रूप में मान रहे थे, लेकिन परीक्षणों में उन्हें कई हार्डवेयर विक्रेताओं के बीच एसटीपी संगतता की समस्या थी। ऐसे डाउनटाइम थे जिसके कारण सेवाएँ क्रैश हो गईं। और ग्राहक के लिए यह महत्वपूर्ण था।

सिस्को पहले से ही ग्राहक का कॉर्पोरेट मानक था, उन्होंने एसीआई और अन्य विकल्पों को देखा और निर्णय लिया कि यह समाधान लेने लायक है। मुझे एक नियंत्रक के माध्यम से एक बटन से नियंत्रण का स्वचालन पसंद आया। सेवाएँ तेजी से कॉन्फ़िगर की जाती हैं और तेजी से प्रबंधित की जाती हैं। हमने IPN और SPINE स्विच के बीच MACSec चलाकर ट्रैफ़िक एन्क्रिप्शन सुनिश्चित करने का निर्णय लिया। इस प्रकार, हम क्रिप्टो गेटवे के रूप में बाधाओं से बचने, उन्हें बचाने और अधिकतम बैंडविड्थ का उपयोग करने में कामयाब रहे।

दूसरे ग्राहक ने जुनिपर से एक नियंत्रक रहित समाधान चुना क्योंकि उनके मौजूदा डेटा सेंटर में पहले से ही ईवीपीएन वीएक्सएलएएन फैब्रिक को लागू करने वाला एक छोटा इंस्टॉलेशन था। लेकिन वहां यह दोष-सहिष्णु नहीं था (एक स्विच का उपयोग किया गया था)। हमने मुख्य डेटा सेंटर के बुनियादी ढांचे का विस्तार करने और बैकअप डेटा सेंटर में एक फैक्ट्री बनाने का निर्णय लिया। मौजूदा ईवीपीएन का पूरी तरह से उपयोग नहीं किया गया था: वीएक्सएलएएन एनकैप्सुलेशन का वास्तव में उपयोग नहीं किया गया था, क्योंकि सभी होस्ट एक स्विच से जुड़े थे, और सभी मैक पते और /32 होस्ट पते स्थानीय थे, उनके लिए गेटवे एक ही स्विच था, कोई अन्य डिवाइस नहीं थे , जहां VXLAN सुरंगों का निर्माण करना आवश्यक था। उन्होंने फ़ायरवॉल के बीच IPSEC तकनीक का उपयोग करके ट्रैफ़िक एन्क्रिप्शन सुनिश्चित करने का निर्णय लिया (फ़ायरवॉल का प्रदर्शन पर्याप्त था)।

उन्होंने एसीआई की भी कोशिश की, लेकिन फैसला किया कि वेंडर लॉक के कारण, उन्हें बहुत अधिक हार्डवेयर खरीदना होगा, जिसमें हाल ही में खरीदे गए नए उपकरणों को बदलना भी शामिल है, और इसका कोई आर्थिक अर्थ नहीं था। हां, सिस्को फैब्रिक हर चीज के साथ एकीकृत होता है, लेकिन फैब्रिक के भीतर ही इसके उपकरण संभव हैं।

दूसरी ओर, जैसा कि हमने पहले कहा था, आप EVPN VXLAN फैब्रिक को किसी भी पड़ोसी विक्रेता के साथ नहीं मिला सकते हैं, क्योंकि प्रोटोकॉल कार्यान्वयन अलग हैं। यह सिस्को और हुआवेई को एक नेटवर्क में पार करने जैसा है - ऐसा लगता है जैसे मानक सामान्य हैं, लेकिन आपको डफ के साथ नृत्य करना होगा। चूँकि यह एक बैंक है, और अनुकूलता परीक्षण बहुत लंबा होगा, इसलिए हमने निर्णय लिया कि अब उसी विक्रेता से खरीदारी करना बेहतर होगा, और बुनियादी सुविधाओं से परे कार्यक्षमता के चक्कर में नहीं पड़ना चाहिए।

प्रवास योजना

दो ACI-आधारित डेटा केंद्र:

डेटा केंद्रों के बीच बातचीत का संगठन। मल्टी-पॉड समाधान चुना गया - प्रत्येक डेटा सेंटर एक पॉड है। पॉड्स के बीच स्विचों की संख्या और देरी (50 एमएस से कम आरटीटी) के आधार पर स्केलिंग की आवश्यकताओं को ध्यान में रखा जाता है। प्रबंधन में आसानी के लिए मल्टी-साइट समाधान नहीं बनाने का निर्णय लिया गया (मल्टी-पॉड समाधान एकल प्रबंधन इंटरफ़ेस का उपयोग करता है, मल्टी-साइट में दो इंटरफ़ेस होंगे, या मल्टी-साइट ऑर्केस्ट्रेटर की आवश्यकता होगी), और चूंकि कोई भौगोलिक नहीं है साइटों का आरक्षण आवश्यक था.

लीगेसी नेटवर्क से सेवाओं को स्थानांतरित करने के दृष्टिकोण से, सबसे पारदर्शी विकल्प चुना गया, धीरे-धीरे कुछ सेवाओं के अनुरूप वीएलएएन को स्थानांतरित करना।
माइग्रेशन के लिए, कारखाने में प्रत्येक वीएलएएन के लिए एक संबंधित ईपीजी (एंड-पॉइंट-ग्रुप) बनाया गया था। सबसे पहले, नेटवर्क को पुराने नेटवर्क और फैब्रिक के बीच L2 पर फैलाया गया था, फिर सभी होस्ट्स के माइग्रेट होने के बाद, गेटवे को फैब्रिक में ले जाया गया, और EPG ने L3OUT के माध्यम से मौजूदा नेटवर्क के साथ इंटरैक्ट किया, जबकि L3OUT और EPG के बीच इंटरेक्शन हुआ। अनुबंधों का उपयोग करके वर्णित किया गया था। अनुमानित आरेख:

अधिकांश ACI फ़ैक्टरी नीतियों की एक नमूना संरचना नीचे दिए गए चित्र में दिखाई गई है। संपूर्ण सेटअप अन्य नीतियों आदि में निहित नीतियों पर आधारित है। पहले तो इसका पता लगाना बहुत मुश्किल है, लेकिन धीरे-धीरे, जैसा कि अभ्यास से पता चलता है, नेटवर्क प्रशासकों को लगभग एक महीने में इस संरचना की आदत हो जाती है, और तब उन्हें यह समझ में आने लगता है कि यह कितना सुविधाजनक है।

तुलना

सिस्को एसीआई समाधान में, आपको अधिक उपकरण (इंटर-पॉड इंटरैक्शन और एपीआईसी नियंत्रकों के लिए अलग स्विच) खरीदने की ज़रूरत है, जो इसे और अधिक महंगा बनाता है। जुनिपर के समाधान के लिए नियंत्रकों या सहायक उपकरणों की खरीद की आवश्यकता नहीं थी; ग्राहक के मौजूदा उपकरण का आंशिक रूप से उपयोग करना संभव था।

यहां दूसरे प्रोजेक्ट के दो डेटा सेंटरों के लिए EVPN VXLAN फैब्रिक आर्किटेक्चर है:

एसीआई के साथ आपको एक तैयार समाधान मिलता है - कोई छेड़छाड़ करने की आवश्यकता नहीं, कोई अनुकूलन करने की आवश्यकता नहीं। फ़ैक्टरी के साथ ग्राहक के प्रारंभिक परिचय के दौरान, किसी डेवलपर्स की आवश्यकता नहीं होती है, कोड और स्वचालन के लिए किसी सहायक लोगों की आवश्यकता नहीं होती है। इसका उपयोग करना काफी आसान है; विज़ार्ड के माध्यम से कई सेटिंग्स की जा सकती हैं, जो हमेशा फायदेमंद नहीं होती है, खासकर कमांड लाइन के आदी लोगों के लिए। किसी भी मामले में, मस्तिष्क को नए ट्रैक पर पुनर्निर्माण करने, नीतियों के माध्यम से सेटिंग्स की विशिष्टताओं और कई नेस्टेड नीतियों के साथ संचालन करने में समय लगता है। इसके अतिरिक्त, नीतियों और वस्तुओं के नामकरण के लिए एक स्पष्ट संरचना होना अत्यधिक वांछनीय है। यदि नियंत्रक के तर्क में कोई समस्या उत्पन्न होती है, तो इसे केवल तकनीकी सहायता के माध्यम से हल किया जा सकता है।

ईवीपीएन में - कंसोल। कष्ट सहो या आनन्द मनाओ। पुराने गार्ड के लिए एक परिचित इंटरफ़ेस। हाँ, एक मानक विन्यास और मार्गदर्शिकाएँ हैं। तुम्हें मन धूम्रपान करना होगा. विभिन्न डिज़ाइन, सब कुछ स्पष्ट और विस्तृत है।

स्वाभाविक रूप से, दोनों मामलों में, माइग्रेट करते समय, सबसे महत्वपूर्ण सेवाओं को पहले माइग्रेट करना बेहतर होता है, उदाहरण के लिए, परीक्षण वातावरण, और उसके बाद ही, सभी बगों को पकड़ने के बाद, उत्पादन के लिए आगे बढ़ें। और शुक्रवार की रात को ट्यून न करें। आपको विक्रेता पर भरोसा नहीं करना चाहिए कि सब कुछ ठीक हो जाएगा, इसे सुरक्षित रखना हमेशा बेहतर होता है।

आप एसीआई के लिए अधिक भुगतान करते हैं, हालांकि सिस्को वर्तमान में इस समाधान को सक्रिय रूप से बढ़ावा दे रहा है और अक्सर इस पर अच्छी छूट देता है, लेकिन आप रखरखाव पर बचत करते हैं। नियंत्रक के बिना ईवीपीएन कारखाने के प्रबंधन और किसी भी स्वचालन के लिए निवेश और नियमित लागत की आवश्यकता होती है - निगरानी, ​​​​स्वचालन, नई सेवाओं का कार्यान्वयन। वहीं, एसीआई में प्रारंभिक लॉन्च में 30-40 प्रतिशत अधिक समय लगता है। ऐसा इसलिए होता है क्योंकि आवश्यक प्रोफ़ाइल और नीतियों का पूरा सेट बनाने में अधिक समय लगता है जिनका उपयोग किया जाएगा। लेकिन जैसे-जैसे नेटवर्क बढ़ता है, आवश्यक कॉन्फ़िगरेशन की संख्या कम हो जाती है। आप पूर्व-निर्मित नीतियों, प्रोफाइलों, वस्तुओं का उपयोग करते हैं। आप लचीले ढंग से विभाजन और सुरक्षा को कॉन्फ़िगर कर सकते हैं, केंद्रीय रूप से उन अनुबंधों का प्रबंधन कर सकते हैं जो ईपीजी के बीच कुछ इंटरैक्शन की अनुमति देने के लिए जिम्मेदार हैं - काम की मात्रा तेजी से गिरती है।

ईवीपीएन में, आपको प्रत्येक डिवाइस को फ़ैक्टरी में कॉन्फ़िगर करने की आवश्यकता होती है, त्रुटियों की संभावना अधिक होती है।

जबकि ACI लागू करने में धीमा था, EVPN को डीबग करने में लगभग दोगुना समय लगा। यदि सिस्को के मामले में आप हमेशा एक सपोर्ट इंजीनियर को कॉल कर सकते हैं और पूरे नेटवर्क के बारे में पूछ सकते हैं (क्योंकि यह एक समाधान के रूप में कवर किया गया है), तो जुनिपर नेटवर्क से आप केवल हार्डवेयर खरीदते हैं, और वही कवर किया जाता है। क्या पैकेज डिवाइस से छूट गए हैं? अच्छा, ठीक है, फिर आपकी समस्याएँ। लेकिन आप समाधान या नेटवर्क डिज़ाइन की पसंद के संबंध में एक प्रश्न खोल सकते हैं - और फिर वे आपको अतिरिक्त शुल्क के लिए एक पेशेवर सेवा खरीदने की सलाह देंगे।

ACI सपोर्ट बहुत अच्छा है, क्योंकि यह अलग है: इसके लिए एक अलग टीम बैठती है। वहाँ रूसी भाषी विशेषज्ञ भी हैं। मार्गदर्शिका विस्तृत है, समाधान पूर्व निर्धारित हैं। वे देखते हैं और सलाह देते हैं। वे डिज़ाइन को तुरंत मान्य करते हैं, जो अक्सर महत्वपूर्ण होता है। जुनिपर नेटवर्क भी यही काम करता है, लेकिन बहुत धीमी गति से (हमारे पास यह था, अफवाहों के अनुसार अब इसे बेहतर होना चाहिए), जो आपको वह सब कुछ स्वयं करने के लिए मजबूर करता है जहां एक समाधान इंजीनियर सलाह दे सकता है।

सिस्को एसीआई वर्चुअलाइजेशन और कंटेनरीकरण सिस्टम (वीएमवेयर, कुबेरनेट्स, हाइपर-वी) और केंद्रीकृत प्रबंधन के साथ एकीकरण का समर्थन करता है। नेटवर्क और सुरक्षा सेवाओं के साथ उपलब्ध - संतुलन, फ़ायरवॉल, WAF, IPS, आदि... बॉक्स से बाहर अच्छा सूक्ष्म-विभाजन। दूसरे समाधान में, नेटवर्क सेवाओं के साथ एकीकरण आसान है, और जिन लोगों ने ऐसा किया है उनके साथ मंचों पर पहले से चर्चा करना बेहतर है।

संपूर्ण

प्रत्येक विशिष्ट मामले के लिए, न केवल उपकरण की लागत के आधार पर एक समाधान का चयन करना आवश्यक है, बल्कि आगे की परिचालन लागत और ग्राहक को वर्तमान में जिन मुख्य समस्याओं का सामना करना पड़ रहा है, और वहां क्या योजनाएं हैं, इसे भी ध्यान में रखना आवश्यक है। आईटी बुनियादी ढांचे के विकास के लिए हैं।

अतिरिक्त उपकरणों के कारण एसीआई अधिक महंगा था, लेकिन अतिरिक्त परिष्करण की आवश्यकता के बिना समाधान तैयार है; दूसरा समाधान संचालन के मामले में अधिक जटिल और महंगा है, लेकिन सस्ता है।

यदि आप चर्चा करना चाहते हैं कि विभिन्न विक्रेताओं पर नेटवर्क फैब्रिक को लागू करने में कितना खर्च हो सकता है, और किस प्रकार की वास्तुकला की आवश्यकता है, तो आप मिल सकते हैं और बातचीत कर सकते हैं। हम आपको तब तक नि:शुल्क सलाह देंगे जब तक आपको वास्तुकला का एक मोटा स्केच नहीं मिल जाता (जिसके साथ आप बजट की गणना कर सकते हैं), विस्तृत विवरण, निश्चित रूप से, पहले से ही भुगतान किया जाता है।

व्लादिमीर क्लेपचे, कॉर्पोरेट नेटवर्क।

स्रोत: www.habr.com