{"id":78001,"date":"2020-04-15T13:42:19","date_gmt":"2020-04-15T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie"},"modified":"2020-04-15T13:42:19","modified_gmt":"2020-04-15T11:42:19","slug":"opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","title":{"rendered":"EVPN VXLAN \u00e9s Cisco ACI alap\u00fa h\u00e1l\u00f3zati gy\u00e1rak megval\u00f3s\u00edt\u00e1s\u00e1nak tapasztalatai \u00e9s egy r\u00f6vid \u00f6sszehasonl\u00edt\u00e1s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"EVPN
\n\u00c9rt\u00e9kelje a kapcsol\u00f3d\u00e1sokat a s\u00e9ma k\u00f6z\u00e9ps\u0151 r\u00e9sz\u00e9n. Lent visszat\u00e9r\u00fcnk r\u00e1juk.<\/i><\/p>\n

Egy id\u0151 ut\u00e1n szembes\u00fclhet azzal, hogy a nagy, bonyolult L2 alap\u00fa h\u00e1l\u00f3zatok elker\u00fclhetetlen\u00fcl betegek. Els\u0151sorban a BUM-forgalom kezel\u00e9s\u00e9vel \u00e9s az STP protokoll m\u0171k\u00f6d\u00e9s\u00e9vel kapcsolatos probl\u00e9m\u00e1k vannak. M\u00e1sodsorban az \u00e1ltal\u00e1ban elavult architekt\u00fara miatt. Ez kellemetlen probl\u00e9m\u00e1khoz vezet, mint a le\u00e1ll\u00e1sok \u00e9s a kezelhet\u0151s\u00e9g neh\u00e9zs\u00e9gei.<\/p>\n

K\u00e9t p\u00e1rhuzamos projekt\u00fcnk volt, ahol az \u00fcgyfelek re\u00e1lisan \u00e9rt\u00e9kelt\u00e9k az \u00f6sszes el\u0151ny\u00e9t \u00e9s h\u00e1tr\u00e1ny\u00e1t a lehet\u0151s\u00e9geknek, \u00e9s k\u00e9t k\u00fcl\u00f6nb\u00f6z\u0151 overlay megold\u00e1st v\u00e1lasztottak, amelyeket mi val\u00f3s\u00edtottunk meg. <\/p>\n

Lehet\u0151s\u00e9g\u00fcnk volt pontosan a megval\u00f3s\u00edt\u00e1st \u00f6sszehasonl\u00edtani. Nem a m\u0171k\u00f6dtet\u00e9st, err\u0151l k\u00e9t-h\u00e1rom \u00e9v m\u00falva \u00e9rdemes besz\u00e9lni. <\/p>\n

Teh\u00e1t mi az a h\u00e1l\u00f3zati gy\u00e1r overlay h\u00e1l\u00f3zatokkal \u00e9s SDN-nel?
\n<\/a><\/noindex><\/p>\n

Mit tegy\u00fcnk a klasszikus h\u00e1l\u00f3zati architekt\u00fara f\u00e1j\u00f3 probl\u00e9m\u00e1ival?<\/h3>\n

\nMinden \u00e9vben \u00faj technol\u00f3gi\u00e1k \u00e9s \u00f6tletek jelennek meg. A gyakorlatban a h\u00e1l\u00f3zatok \u00e1talak\u00edt\u00e1s\u00e1nak s\u00fcrg\u0151s sz\u00fcks\u00e9gess\u00e9ge nem mer\u00fclt fel el\u00e9g sok\u00e1ig, mert mindent k\u00e9zzel, a r\u00e9gi, j\u00f3l bev\u00e1lt m\u00f3dszerekkel is lehet csin\u00e1lni. H\u00e1t \u00e9s mi van, ha a XXI. sz\u00e1zadban j\u00e1runk? V\u00e9g\u00fcl is az adminisztr\u00e1tornak dolgoznia kell, nem pedig a szob\u00e1j\u00e1ban \u00fclnie. <\/p>\n

Azt\u00e1n elindult a nagy adatk\u00f6zpontok \u00e9p\u00edtkez\u00e9s\u00e9nek l\u00e1za. Ekkor v\u00e1lt vil\u00e1goss\u00e1, hogy a klasszikus architekt\u00fara fejl\u0151d\u00e9s\u00e9nek hat\u00e1rvonal\u00e1t nemcsak a m\u0171k\u00f6d\u0151k\u00e9pess\u00e9g, a hibaker\u00fcl\u00e9s \u00e9s a sk\u00e1l\u00e1zhat\u00f3s\u00e1g szempontj\u00e1b\u00f3l \u00e9rt\u00e9k el. Ezeknek a probl\u00e9m\u00e1knak az egyik megold\u00e1si alternat\u00edv\u00e1ja az volt, hogy overlay h\u00e1l\u00f3zatokat \u00e9p\u00edt\u00fcnk a routolhat\u00f3 gerinch\u00e1l\u00f3zat f\u00f6l\u00e9.<\/p>\n

Ezen k\u00edv\u00fcl, a h\u00e1l\u00f3zatok m\u00e9ret\u00e9nek n\u00f6veked\u00e9s\u00e9vel \u00e9get\u0151en felmer\u00fclt a probl\u00e9m\u00e1ja az ilyen gy\u00e1rak kezel\u00e9s\u00e9nek, ami miatt h\u00e1l\u00f3zatkezel\u0151 megold\u00e1sok kezdtek megjelenni, amelyek lehet\u0151v\u00e9 tett\u00e9k az eg\u00e9sz h\u00e1l\u00f3zati infrastrukt\u00fara egy teljes eg\u00e9sz\u00e9ben t\u00f6rt\u00e9n\u0151 kezel\u00e9s\u00e9t. Amikor a h\u00e1l\u00f3zatot egyetlen pontb\u00f3l kezelik, a t\u00f6bbi IT-infrastrukt\u00fara komponens\u00e9nek egyszer\u0171bb a k\u00f6lcs\u00f6nhat\u00e1s vele, \u00e9s az ilyen k\u00f6lcs\u00f6nhat\u00e1s folyamatainak automatiz\u00e1l\u00e1sa is k\u00f6nnyebb.<\/p>\n

Gyakorlatilag minden nagyobb gy\u00e1rt\u00f3, aki nemcsak h\u00e1l\u00f3zati berendez\u00e9seket, hanem virtualiz\u00e1ci\u00f3t is gy\u00e1rt, rendelkezik az ilyen megold\u00e1sok v\u00e1ltozataival a portf\u00f3li\u00f3j\u00e1ban. <\/p>\n

Csak annyit kell kider\u00edteni, hogy milyen megold\u00e1sok felelnek meg a k\u00fcl\u00f6nb\u00f6z\u0151 ig\u00e9nyeknek. P\u00e9ld\u00e1ul a k\u00fcl\u00f6n\u00f6sen nagy c\u00e9gek, amelyek j\u00f3 fejleszt\u0151csapattal \u00e9s \u00fczemeltet\u00e9ssel rendelkeznek, nem mindig el\u00e9gedettek a gy\u00e1rt\u00f3k dobozos megold\u00e1saival, \u00e9s saj\u00e1t SD (software defined) megold\u00e1sok fejleszt\u00e9s\u00e9hez folyamodnak. Ilyenek azok a felh\u0151szolg\u00e1ltat\u00f3k, akik folyamatosan b\u0151v\u00edtik az \u00fcgyfeleiknek k\u00edn\u00e1lt szolg\u00e1ltat\u00e1sok palett\u00e1j\u00e1t, \u00e9s a dobozos megold\u00e1sok egyszer\u0171en nem k\u00e9pesek l\u00e9p\u00e9st tartani az ig\u00e9nyeikkel. <\/p>\n

K\u00f6z\u00e9pv\u00e1llalatok sz\u00e1m\u00e1ra a gy\u00e1rt\u00f3k dobozos megold\u00e1saiban k\u00edn\u00e1lt funkcionalit\u00e1s az esetek 99 sz\u00e1zal\u00e9k\u00e1ban elegend\u0151. <\/p>\n

Mi az az overlay h\u00e1l\u00f3zat?<\/h3>\n

\nMiben rejlik az overlay h\u00e1l\u00f3zatok l\u00e9nyege? Alapvet\u0151en egy klasszikus \u00fatv\u00e1lasztott h\u00e1l\u00f3zatot vesz\u00fcnk, \u00e9s egy \u00fajabb h\u00e1l\u00f3zatot \u00e9p\u00edt\u00fcnk r\u00e1, hogy t\u00f6bb funkci\u00f3t kapjunk. Leggyakrabban a terhel\u00e9s hat\u00e9kony eloszt\u00e1s\u00e1r\u00f3l, a berendez\u00e9sek \u00e9s a kommunik\u00e1ci\u00f3s vonalak kapacit\u00e1s\u00e1nak jelent\u0151s n\u00f6vel\u00e9s\u00e9r\u0151l, megb\u00edzhat\u00f3s\u00e1g n\u00f6vel\u00e9s\u00e9r\u0151l \u00e9s sz\u00e1mos tov\u00e1bbi biztons\u00e1gi el\u0151nyr\u0151l (szegment\u00e1l\u00e1s r\u00e9v\u00e9n) van sz\u00f3. Az SDN megold\u00e1sok ezen k\u00edv\u00fcl lehet\u0151s\u00e9get adnak a rendk\u00edv\u00fcl k\u00e9nyelmes \u00e9s rugalmas adminisztr\u00e1ci\u00f3ra, valamint a h\u00e1l\u00f3zat \u00e1tl\u00e1that\u00f3bb\u00e1 t\u00e9tel\u00e9re a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra. <\/p>\n

Ha a helyi h\u00e1l\u00f3zatokat a 2010-es \u00e9vekben tal\u00e1lt\u00e1k volna fel, val\u00f3sz\u00edn\u0171leg nem \u00edgy n\u00e9zn\u00e9nek ki, mint amit \u00f6r\u00f6k\u00f6lt\u00fcnk a 1970-es \u00e9vek katonai megold\u00e1saib\u00f3l. <\/p>\n

A r\u00e9tegzett h\u00e1l\u00f3zatokkal rendelkez\u0151 gy\u00e1rak \u00e9p\u00edt\u00e9si technol\u00f3gi\u00e1it tekintve ma sz\u00e1mos gy\u00e1rt\u00f3 \u00e9s internetes projekt val\u00f3s\u00edt\u00e1sa l\u00e9tezik (RFC-k, mint p\u00e9ld\u00e1ul EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+Geneve stb.). Vannak szabv\u00e1nyok, de ezeknek a szabv\u00e1nyoknak a gy\u00e1rt\u00f3k \u00e1ltali megval\u00f3s\u00edt\u00e1sa elt\u00e9rhet, ez\u00e9rt az ilyen gy\u00e1rak l\u00e9trehoz\u00e1sakor a gy\u00e1rt\u00f3-specifikus megold\u00e1sokt\u00f3l val\u00f3 teljes elfordul\u00e1s egyel\u0151re csak elm\u00e9letben lehets\u00e9ges.<\/p>\n

Az SD megold\u00e1sok m\u00e9g zavarosabbak, minden gy\u00e1rt\u00f3nak megvan a saj\u00e1t v\u00edzi\u00f3ja. Vannak teljesen nyitott megold\u00e1sok, amelyeket elm\u00e9letileg saj\u00e1t magunk is m\u00f3dos\u00edthatunk, \u00e9s vannak teljesen z\u00e1rt megold\u00e1sok.<\/p>\n

A Cisco az adatk\u00f6zpontok sz\u00e1m\u00e1ra k\u00edn\u00e1lja SDN megold\u00e1s\u00e1t - ACI. Term\u00e9szetesen ez egy 100%-ban gy\u00e1rt\u00f3-specifikus megold\u00e1s a h\u00e1l\u00f3zati berendez\u00e9sek kiv\u00e1laszt\u00e1s\u00e1ban, de teljes m\u00e9rt\u00e9kben integr\u00e1l\u00f3dik a virtualiz\u00e1ci\u00f3s, kont\u00e9neriz\u00e1ci\u00f3s, biztons\u00e1gi, orchestr\u00e1ci\u00f3s, terhel\u00e9seloszt\u00f3 rendszerekkel \u00e9s m\u00e1sokkal. De l\u00e9nyeg\u00e9ben ez m\u00e9g mindig egy fekete doboz, amely nem ad teljes hozz\u00e1f\u00e9r\u00e9st az \u00f6sszes bels\u0151 folyamathoz. Nem minden \u00fcgyf\u00e9l fogadja el ezt a megold\u00e1st, mivel teljes m\u00e9rt\u00e9kben f\u00fcgg a megold\u00e1s k\u00f3dj\u00e1nak min\u0151s\u00e9g\u00e9t\u0151l \u00e9s annak megval\u00f3s\u00edt\u00e1s\u00e1t\u00f3l, de m\u00e1sr\u00e9szr\u0151l a gy\u00e1rt\u00f3 rendelkezik a vil\u00e1g egyik legjobb technikai t\u00e1mogat\u00e1s\u00e1val, \u00e9s van egy dedik\u00e1lt csapata, amely kiz\u00e1r\u00f3lag ezzel a megold\u00e1ssal foglalkozik. Az els\u0151 projekt megold\u00e1sak\u00e9nt a Cisco ACI-t v\u00e1lasztott\u00e1k.<\/p>\n

A m\u00e1sodik projekthez a Juniper megold\u00e1sait v\u00e1lasztott\u00e1k. A gy\u00e1rt\u00f3nak szint\u00e9n van SDN megold\u00e1sa az adatk\u00f6zpontok sz\u00e1m\u00e1ra, de az \u00fcgyf\u00e9l \u00fagy d\u00f6nt\u00f6tt, hogy nem vezeti be az SDN-t. A h\u00e1l\u00f3zat\u00e9p\u00edt\u00e9s technol\u00f3gi\u00e1jak\u00e9nt az EVPN VXLAN gy\u00e1rat v\u00e1lasztott\u00e1k k\u00f6zpontos\u00edtott vez\u00e9rl\u0151k haszn\u00e1lata n\u00e9lk\u00fcl.<\/p>\n

Mire van sz\u00fcks\u00e9g<\/h3>\n

\nA gy\u00e1r l\u00e9trehoz\u00e1sa lehet\u0151v\u00e9 teszi egy k\u00f6nnyen sk\u00e1l\u00e1zhat\u00f3, hib\u00e1t\u0171r\u0151, megb\u00edzhat\u00f3 h\u00e1l\u00f3zat fel\u00e9p\u00edt\u00e9s\u00e9t. Az architekt\u00fara (leaf-spine) figyelembe veszi a saj\u00e1toss\u00e1gokat adatk\u00f6zpontok<\/a> (a forgalom \u00e1tj\u00e1r\u00e1si \u00fatvonal\u00e1t, k\u00e9sleltet\u00e9s minimaliz\u00e1l\u00e1s\u00e1t \u00e9s a h\u00e1l\u00f3zatban jelentkez\u0151 sz\u0171k keresztmetszeteket). Az SD megold\u00e1sok az adatk\u00f6zpontokban nagyon k\u00e9nyelmes, gyors \u00e9s rugalmas kezel\u00e9st tesznek lehet\u0151v\u00e9 egy ilyen gy\u00e1r sz\u00e1m\u00e1ra, integr\u00e1lva azt az adatk\u00f6zpont \u00f6kosziszt\u00e9m\u00e1j\u00e1ba. <\/p>\n

Mindk\u00e9t \u00fcgyf\u00e9lnek sz\u00fcks\u00e9ge volt tartal\u00e9k adatk\u00f6zpontok \u00e9p\u00edt\u00e9s\u00e9re a hib\u00e1t\u0171r\u00e9s biztos\u00edt\u00e1sa \u00e9rdek\u00e9ben, emellett a forgalmat az adatk\u00f6zpontok k\u00f6z\u00f6tt titkos\u00edtani kellett.<\/p>\n

Az els\u0151 \u00fcgyf\u00e9l m\u00e1r az adatgy\u00e1r n\u00e9lk\u00fcli megold\u00e1sokat is lehets\u00e9ges szabv\u00e1nyk\u00e9nt fontolgatta a h\u00e1l\u00f3zataiban, de a tesztel\u00e9s sor\u00e1n kompatibilit\u00e1si probl\u00e9m\u00e1k mer\u00fcltek fel az STP k\u00f6z\u00f6tt, t\u00f6bb gy\u00e1rt\u00f3 berendez\u00e9seivel. Le\u00e1ll\u00e1sok t\u00f6rt\u00e9nt, amelyek szolg\u00e1ltat\u00e1skies\u00e9st okoztak. Az \u00fcgyf\u00e9l sz\u00e1m\u00e1ra ez kritikus volt. <\/p>\n

A Cisco m\u00e1r a megrendel\u0151 v\u00e1llalatok sztenderdje volt, alaposan megvizsg\u00e1lt\u00e1k az ACI-t \u00e9s m\u00e1s lehet\u0151s\u00e9geket, \u00e9s \u00fagy d\u00f6nt\u00f6ttek, hogy ezt a megold\u00e1st v\u00e1lasztj\u00e1k. Az egygombos automatiz\u00e1lt vez\u00e9rl\u00e9s tetszett nekik. Gyorsabban be\u00e1ll\u00edthat\u00f3k a szolg\u00e1ltat\u00e1sok, gyorsabban kezelhet\u0151k. A forgalom titkos\u00edt\u00e1s\u00e1t MACSec haszn\u00e1lat\u00e1val oldott\u00e1k meg az IPN \u00e9s SPINE switch-ek k\u00f6z\u00f6tt. \u00cdgy siker\u00fclt elker\u00fclni a kripto\u00e1tj\u00e1r\u00f3 sz\u0171k keresztmetszet\u00e9t, megtakar\u00edtani a k\u00f6lts\u00e9geken, \u00e9s maxim\u00e1lisan kihaszn\u00e1lni a s\u00e1vsz\u00e9less\u00e9get.<\/p>\n

A m\u00e1sodik megrendel\u0151 a Juniper vez\u00e9rl\u0151 n\u00e9lk\u00fcli megold\u00e1s\u00e1t v\u00e1lasztotta, mivel a megl\u00e9v\u0151 adatk\u00f6zpontjukban m\u00e1r volt egy kisebb telep\u00edt\u00e9s, amely az EVPN VXLAN gy\u00e1rat val\u00f3s\u00edtotta meg. Azonban ott a megold\u00e1s nem volt hibat\u0171r\u0151 (csak egy switchet haszn\u00e1ltak). \u00dagy d\u00f6nt\u00f6ttek, hogy b\u0151v\u00edtik a f\u0151 adatk\u00f6zpont infrastrukt\u00far\u00e1j\u00e1t, \u00e9s egy tartal\u00e9k adatk\u00f6zpontot \u00e9p\u00edtenek. A megl\u00e9v\u0151 EVPN-t nem haszn\u00e1lt\u00e1k ki teljes m\u00e9rt\u00e9kben: a VXLAN encapsul\u00e1ci\u00f3t gyakorlatilag nem alkalmazt\u00e1k, mivel minden hoszt egy switchhez volt csatlakoztatva, \u00e9s minden MAC-c\u00edm \u00e9s \/32 hosztc\u00edm helyi volt, a forgalom \u00e1tj\u00e1r\u00f3ja ugyanez a switch volt, nem volt m\u00e1s eszk\u00f6z, ahov\u00e1 VXLAN alagutakat kellett volna \u00e9p\u00edteni. A forgalom titkos\u00edt\u00e1s\u00e1t IPSEC technol\u00f3gia alkalmaz\u00e1s\u00e1val oldott\u00e1k meg a t\u0171zfalak k\u00f6z\u00f6tt (az MSE teljes\u00edtm\u00e9nye elegend\u0151 volt).<\/p>\n

Szint\u00e9n megvizsg\u00e1lt\u00e1k az ACI-t, de \u00fagy d\u00f6nt\u00f6ttek, hogy a gy\u00e1rt\u00f3i kiz\u00e1r\u00e1s miatt t\u00fal sok hardvert kellene v\u00e1s\u00e1rolniuk, bele\u00e9rtve a nemr\u00e9giben beszerzett \u00faj eszk\u00f6z\u00f6k cser\u00e9j\u00e9t is, ami gazdas\u00e1gilag nem lenne \u00e9rtelmes. Igen, a Cisco gy\u00e1r integr\u00e1l\u00f3dik mindennel, de mag\u00e1n a gy\u00e1ron bel\u00fcl csak a saj\u00e1t eszk\u00f6zei haszn\u00e1lhat\u00f3k. <\/p>\n

M\u00e1sr\u00e9szt, ahogy kor\u00e1bban eml\u00edtett\u00e9k, az EVPN VXLAN gy\u00e1rat nem lehet csak \u00fagy keverni b\u00e1rmelyik szomsz\u00e9dos gy\u00e1rt\u00f3val, mivel a protokoll megval\u00f3s\u00edt\u00e1sa elt\u00e9r\u0151. Olyan, mintha a Cisco-t \u00e9s a Huawei-t keresztezn\u00e9nk egy h\u00e1l\u00f3zaton bel\u00fcl \u2014 l\u00e1tsz\u00f3lag k\u00f6z\u00f6sek a szabv\u00e1nyok, de az\u00e9rt kell vele dolgozni. Mivel ez egy bank, \u00e9s a kompatibilit\u00e1s tesztjei nagyon hossz\u00fa ideig tartan\u00e1nak, \u00fagy d\u00f6nt\u00f6ttek, hogy jobban teszik, ha most ugyanatt\u00f3l a gy\u00e1rt\u00f3t\u00f3l v\u00e1s\u00e1rolnak, \u00e9s nem kalandoznak t\u00falzottan a funkcionalit\u00e1s k\u00f6r\u00fcli bonyodalmakba. <\/p>\n

A migr\u00e1ci\u00f3s terv<\/h3>\n

\nK\u00e9t adatk\u00f6zpont ACI alap\u00fa:<\/p>\n

\"EVPN
\n
\nA k\u00f6zponti adatk\u00f6zpontok k\u00f6z\u00f6tti interakci\u00f3 szervez\u00e9se. A Multi-Pod megold\u00e1s ker\u00fclt kiv\u00e1laszt\u00e1sra, ahol minden adatk\u00f6zpont egy pod. Figyelembe vett\u00e9k a sk\u00e1l\u00e1zhat\u00f3s\u00e1gi k\u00f6vetelm\u00e9nyeket a kapcsol\u00f3k sz\u00e1m\u00e1t \u00e9s a podok k\u00f6z\u00f6tti k\u00e9sleltet\u00e9seket illet\u0151en (RTT kevesebb mint 50 ms). D\u00f6nt\u00e9s sz\u00fcletett arr\u00f3l, hogy nem \u00e9p\u00edtenek Multi-Site megold\u00e1st a kezelhet\u0151s\u00e9g \u00e9rdek\u00e9ben (a Multi-Pod megold\u00e1shoz egyetlen kezel\u0151fel\u00fclet tartozik, m\u00edg a Multi-Site-hoz k\u00e9t fel\u00fcletre lenne sz\u00fcks\u00e9g, vagy Multi-Site Orchestratorra), \u00e9s mivel nem volt sz\u00fcks\u00e9g geogr\u00e1fiai helysz\u00ednek biztons\u00e1gi m\u00e1solat\u00e1ra.<\/p>\n

\"EVPN
\n
\nA Legacy h\u00e1l\u00f3zatb\u00f3l t\u00f6rt\u00e9n\u0151 szolg\u00e1ltat\u00e1smigr\u00e1ci\u00f3 szempontj\u00e1b\u00f3l a leg\u00e1tl\u00e1that\u00f3bb megold\u00e1s a megfelel\u0151 VLAN-ok fokozatos \u00e1tvitele lett, amelyek bizonyos szolg\u00e1ltat\u00e1sokhoz kapcsol\u00f3dnak.
\nA migr\u00e1ci\u00f3 sor\u00e1n minden VLAN-hoz l\u00e9trehoztak egy megfelel\u0151 EPG-t (End-point group) a gy\u00e1rban. El\u0151sz\u00f6r a h\u00e1l\u00f3zat L2 szinten h\u00faz\u00f3dott el a r\u00e9gi h\u00e1l\u00f3zat \u00e9s a gy\u00e1r k\u00f6z\u00f6tt, majd miut\u00e1n az \u00f6sszes gazdag\u00e9pet migr\u00e1lt\u00e1k, a kapu a gy\u00e1rra ker\u00fclt, \u00e9s az EPG \u00e9s a megl\u00e9v\u0151 h\u00e1l\u00f3zat k\u00f6z\u00f6tti interakci\u00f3 L3OUT-on kereszt\u00fcl val\u00f3sult meg, mik\u00f6zben a L3OUT \u00e9s az EPG k\u00f6z\u00f6tti kapcsolatokat szerz\u0151d\u00e9sek seg\u00edts\u00e9g\u00e9vel \u00edrt\u00e1k le. Az \u00e1bra k\u00f6r\u00fclbel\u00fcl \u00edgy n\u00e9z ki:<\/p>\n

\"EVPN
\n
\nA Cisco ACI t\u00f6bbs\u00e9gi politik\u00e1inak k\u00f6rvonalai a lenti \u00e1br\u00e1n l\u00e1that\u00f3k. Az \u00f6sszes konfigur\u00e1ci\u00f3 politik\u00e1kra \u00e9p\u00fcl, amelyek m\u00e1s politik\u00e1kba \u00e1gyaz\u00f3dnak, \u00e9s \u00edgy tov\u00e1bb. Kezdetben nagyon neh\u00e9z r\u00e1j\u00f6nni, de fokozatosan, ahogy a gyakorlat is mutatja, a h\u00e1l\u00f3zati adminisztr\u00e1torok k\u00f6r\u00fclbel\u00fcl egy h\u00f3nap alatt hozz\u00e1szoknak ehhez a strukt\u00far\u00e1hoz, \u00e9s k\u00e9s\u0151bb mind\u00f6ssze annyira j\u00f6n el a meg\u00e9rt\u00e9s, hogy mennyire k\u00e9nyelmes.<\/p>\n

\"EVPN
\n <\/p>\n

\u00d6sszehasonl\u00edt\u00e1s<\/h3>\n

\nA Cisco ACI megold\u00e1sain\u00e1l t\u00f6bb berendez\u00e9st kell v\u00e1s\u00e1rolni (k\u00fcl\u00f6n kapcsol\u00f3k az Inter-Pod interakci\u00f3hoz \u00e9s APIC kontrollerek), ami miatt dr\u00e1g\u00e1bb lett. A Juniper megold\u00e1s nem ig\u00e9nyelt kontrollereket \u00e9s kieg\u00e9sz\u00edt\u0151 berendez\u00e9seket; r\u00e9szben felhaszn\u00e1lhat\u00f3 volt a m\u00e1r megl\u00e9v\u0151 \u00fcgyf\u00e9lberendez\u00e9sek. <\/p>\n

Itt van a k\u00e9t adatk\u00f6zpont architekt\u00far\u00e1ja az EVPN VXLAN gy\u00e1r sz\u00e1m\u00e1ra a m\u00e1sodik projekthez:<\/p>\n

\"EVPN
\n\"EVPN
\n
\nAz ACI-ban egy k\u00e9sz megold\u00e1st kapsz \u2014 nem kell v\u00e1jk\u00e1lni, nem kell optimaliz\u00e1lni. Az \u00fcgyf\u00e9l els\u0151 tal\u00e1lkoz\u00e1s\u00e1n\u00e1l a gy\u00e1rral nem sz\u00fcks\u00e9gesek fejleszt\u0151k vagy a k\u00f3d \u00e9s az automatiz\u00e1l\u00e1s t\u00e1mogat\u00e1s\u00e1val foglalkoz\u00f3 emberek. El\u00e9g a haszn\u00e1lat, sok be\u00e1ll\u00edt\u00e1st a var\u00e1zsl\u00f3 seg\u00edts\u00e9g\u00e9vel lehet elv\u00e9gezni, ami nem mindig el\u0151ny, k\u00fcl\u00f6n\u00f6sen azok sz\u00e1m\u00e1ra, akik hozz\u00e1szoktak a parancssorhoz. Mindenesetre id\u0151re van sz\u00fcks\u00e9g, hogy \u00e1t\u00e1lljunk az \u00faj s\u00ednekre, a be\u00e1ll\u00edt\u00e1sok politik\u00e1k \u00e1ltali kezel\u00e9s\u00e9re \u00e9s a sok egym\u00e1sba \u00e1gyazott politika kezel\u00e9s\u00e9re. Nagyon k\u00edv\u00e1natos, hogy emellett vil\u00e1gos strukt\u00far\u00e1ja legyen a politik\u00e1k \u00e9s objektumok nev\u00e9nek. Ha b\u00e1rmilyen probl\u00e9ma mer\u00fcl fel a vez\u00e9rl\u0151 logik\u00e1j\u00e1ban, azt csak a technikai t\u00e1mogat\u00e1s tudja megoldani.<\/p>\n

Az EVPN \u2014 konzol. Szenvedj vagy \u00f6r\u00fclj. Ismer\u0151s fel\u00fclet a r\u00e9gi g\u00e1rd\u00e1nak. Igen, van egy szabv\u00e1nyos konfigur\u00e1ci\u00f3 \u00e9s \u00fatmutat\u00f3k. T\u00fcrelmesnek kell lenned. K\u00fcl\u00f6nb\u00f6z\u0151 konstrukci\u00f3k vannak, minden vil\u00e1gos \u00e9s r\u00e9szletes.<\/p>\n

Term\u00e9szetesen mindk\u00e9t esetben jobb, ha a migr\u00e1ci\u00f3 sor\u00e1n el\u0151sz\u00f6r a legkev\u00e9sb\u00e9 kritikus szolg\u00e1ltat\u00e1sokat migr\u00e1lod, p\u00e9ld\u00e1ul a tesztel\u00e9si k\u00f6rnyezeteket, \u00e9s csak ezut\u00e1n, miut\u00e1n minden hib\u00e1t kijav\u00edtott\u00e1l, folytasd a termel\u00e9st. \u00c9s ne \u00e1ll\u00edtsd be p\u00e9ntek este. Ne higgy a gy\u00e1rt\u00f3nak, hogy minden rendben lesz, mindig jobb biztos\u00edtani magad.<\/p>\n

Az ACI-n\u00e1l t\u00f6bbet fizetsz, b\u00e1r a Cisco jelenleg akt\u00edvan n\u00e9pszer\u0171s\u00edti ezt a megold\u00e1st, \u00e9s gyakran j\u00f3 kedvezm\u00e9nyeket k\u00edn\u00e1l r\u00e1, de sp\u00f3rolsz a karbantart\u00e1son \u2014 a t\u00e1mogat\u00e1son. Az EVPN gy\u00e1r automatiz\u00e1l\u00e1sa \u00e9s kezel\u00e9se vez\u00e9rl\u0151 n\u00e9lk\u00fcl k\u00f6lts\u00e9geket \u00e9s rendszeres kiad\u00e1sokat ig\u00e9nyel \u2014 monitoroz\u00e1s, automatiz\u00e1l\u00e1s, \u00faj szolg\u00e1ltat\u00e1sok bevezet\u00e9se. K\u00f6zben az ACI kezdeti elind\u00edt\u00e1sa 30\u201340 sz\u00e1zal\u00e9kkal tov\u00e1bb tart. Ez az\u00e9rt t\u00f6rt\u00e9nik, mert lassabban k\u00e9sz\u00fcl el az \u00f6sszes sz\u00fcks\u00e9ges profil \u00e9s politika, amelyet k\u00e9s\u0151bb haszn\u00e1lni fognak. De ahogy n\u0151 a h\u00e1l\u00f3zat, a sz\u00fcks\u00e9ges konfigur\u00e1ci\u00f3k sz\u00e1ma cs\u00f6kken. M\u00e1r kor\u00e1bban elk\u00e9sz\u00edtett politik\u00e1kat, profilokat \u00e9s objektumokat haszn\u00e1lsz. Rugalmasan be\u00e1ll\u00edthatod a szegment\u00e1ci\u00f3t \u00e9s a biztons\u00e1got, k\u00f6zpontos\u00edtva kezelheted a szerz\u0151d\u00e9seket, amelyek a k\u00fcl\u00f6nb\u00f6z\u0151 interakci\u00f3k enged\u00e9lyez\u00e9s\u00e9\u00e9rt felelnek az EPG-k k\u00f6z\u00f6tt \u2014 a munka mennyis\u00e9ge dr\u00e1maian cs\u00f6kken. <\/p>\n

Az EVPN-ben minden eszk\u00f6zt konfigur\u00e1lni kell a gy\u00e1rban, a hiba val\u00f3sz\u00edn\u0171s\u00e9ge nagyobb.<\/p>\n

Ha az ACI lassabban val\u00f3sul meg, az EVPN majdnem k\u00e9tszer annyi id\u0151t vesz ig\u00e9nybe a hibakeres\u00e9sre. Cisco eset\u00e9ben mindig lehet k\u00e9rdezni a t\u00e1mogat\u00f3 m\u00e9rn\u00f6k\u00f6t a h\u00e1l\u00f3zatr\u00f3l (mert az megold\u00e1sk\u00e9nt van lefedve), m\u00edg a Juniper Networks-n\u00e9l csak a hardvert v\u00e1s\u00e1rolja meg, \u00e9s csak az van lefedve. Elmentek a csomagok az eszk\u00f6zr\u0151l? Rendben, a tov\u00e1bbiak m\u00e1r a te probl\u00e9m\u00e1d. De fel lehet tenni k\u00e9rd\u00e9seket a megold\u00e1s vagy a h\u00e1l\u00f3zati design kiv\u00e1laszt\u00e1s\u00e1val kapcsolatban \u2013 \u00e9s akkor aj\u00e1nlj\u00e1k, hogy v\u00e1s\u00e1rolj profi szolg\u00e1ltat\u00e1st, extra k\u00f6lts\u00e9g ellen\u00e9ben.<\/p>\n

Az ACI t\u00e1mogat\u00e1sa nagyon j\u00f3, mert k\u00fcl\u00f6n csapat foglalkozik ezzel: egy k\u00fcl\u00f6n csapat dolgozik csak erre. Vannak oroszul besz\u00e9l\u0151 szakemberek is. A k\u00e9zik\u00f6nyv r\u00e9szletes, a megold\u00e1sok el\u0151re meghat\u00e1rozottak. Figyelik \u00e9s tan\u00e1csolnak. Gyorsan valid\u00e1lj\u00e1k a diz\u00e1jnt, ami gyakran fontos. A Juniper Networks is ugyanazt csin\u00e1lja, de sokkal lassabban (n\u00e1lunk \u00edgy volt, a h\u00edrek szerint most m\u00e1r jobb), ami arra k\u00e9nyszer\u00edt, hogy \u00f6n\u00e1ll\u00f3an v\u00e9gezz mindent, ahol a megold\u00e1sm\u00e9rn\u00f6k javasolhatott volna. <\/p>\n

A Cisco ACI t\u00e1mogatja a virtualiz\u00e1ci\u00f3s \u00e9s kont\u00e9neriz\u00e1ci\u00f3s rendszerekkel (VMware, Kubernetes, Hyper-V) val\u00f3 integr\u00e1ci\u00f3t \u00e9s a k\u00f6zpontos\u00edtott kezel\u00e9st. Van h\u00e1l\u00f3zati szolg\u00e1ltat\u00e1sok \u00e9s biztons\u00e1gi szolg\u00e1ltat\u00e1sok is \u2014 terhel\u00e9seloszt\u00e1s, t\u0171zfalak, WAF, IPS \u00e9s egyebek\u2026 J\u00f3 mikroszegmensek dobozb\u00f3l. A m\u00e1sodik megold\u00e1s eset\u00e9ben a h\u00e1l\u00f3zati szolg\u00e1ltat\u00e1sokkal val\u00f3 integr\u00e1ci\u00f3 bonyolultabb, \u00e9s jobb el\u0151re f\u00f3rumokat n\u00e9zni, akikkel ezt csin\u00e1lt\u00e1k. <\/p>\n

Result<\/h3>\n

\nMinden konkr\u00e9t esethez meg kell v\u00e1lasztani a megold\u00e1st, nemcsak a hardver k\u00f6lts\u00e9ge alapj\u00e1n, hanem figyelembe kell venni a tov\u00e1bbi \u00fczemeltet\u00e9si k\u00f6lts\u00e9geket \u00e9s az alapvet\u0151 probl\u00e9m\u00e1kat, amelyekkel az \u00fcgyf\u00e9l jelenleg szembes\u00fcl, valamint az IT-infrastrukt\u00fara fejleszt\u00e9si terveit. <\/p>\n

Az ACI a kieg\u00e9sz\u00edt\u0151 hardver miatt dr\u00e1g\u00e1bb lett, de egy k\u00e9sz megold\u00e1s, ami nem ig\u00e9nyel tov\u00e1bbi fejleszt\u00e9st, m\u00edg a m\u00e1sodik megold\u00e1s bonyolultabb \u00e9s k\u00f6lts\u00e9gesebb az \u00fczemeltet\u00e9s szempontj\u00e1b\u00f3l, de olcs\u00f3bb. <\/p>\n

Ha szeretn\u00e9d megbesz\u00e9lni, mennyibe ker\u00fclhet a h\u00e1l\u00f3zati gy\u00e1r megval\u00f3s\u00edt\u00e1sa k\u00fcl\u00f6nb\u00f6z\u0151 gy\u00e1rt\u00f3kn\u00e1l, \u00e9s milyen architekt\u00far\u00e1ra van sz\u00fcks\u00e9g, tal\u00e1lkozhatunk \u00e9s besz\u00e9lgethet\u00fcnk. A v\u00e1zlatos architekt\u00fara v\u00e1zlata (amivel a k\u00f6lts\u00e9geket is lehet kalkul\u00e1lni) ingyenes, a r\u00e9szletes kidolgoz\u00e1s term\u00e9szetesen m\u00e1r d\u00edjk\u00f6teles.<\/p>\n

Vladimir Klepche, v\u00e1llalati h\u00e1l\u00f3zatok.<\/p><\/blockquote>\n

Forr\u00e1s: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0446\u0435\u043d\u0438\u0442\u0435 \u0441\u0432\u044f\u0437\u043a\u0438 \u0432 \u0441\u0440\u0435\u0434\u043d\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u0445\u0435\u043c\u044b. \u041d\u0438\u0436\u0435 \u043a \u043d\u0438\u043c \u0432\u0435\u0440\u043d\u0451\u043c\u0441\u044f \u0412 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u0442\u044c\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0431\u043e\u043b\u044c\u0448\u0438\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 L2 \u043d\u0435\u0438\u0437\u043b\u0435\u0447\u0438\u043c\u043e \u0431\u043e\u043b\u044c\u043d\u044b. \u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u043c\u0438 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 BUM \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438 \u0441 \u0440\u0430\u0431\u043e\u0442\u043e\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 STP. \u0412\u043e \u0432\u0442\u043e\u0440\u0443\u044e \u2014 \u0432 \u0446\u0435\u043b\u043e\u043c \u043c\u043e\u0440\u0430\u043b\u044c\u043d\u043e \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0435\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043e\u0439. \u042d\u0442\u043e \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432 \u0432\u0438\u0434\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":78002,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-78001","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47EVPN VXLAN \u00e9s Cisco ACI alap\u00fa h\u00e1l\u00f3zati gy\u00e1rak megval\u00f3s\u00edt\u00e1s\u00e1nak tapasztalata \u00e9s r\u00f6vid \u00f6sszehasonl\u00edt\u00e1s | ProHoster","description":"\u00c9rt\u00e9kelj.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u044b\u0442 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0444\u0430\u0431\u0440\u0438\u043a \u043d\u0430 \u0431\u0430\u0437\u0435 EVPN VXLAN \u0438 Cisco ACI \u0438 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 | ProHoster","og:description":"\u041e\u0446\u0435\u043d\u0438\u0442\u0435.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-15T11:42:19+00:00","article:modified_time":"2020-04-15T11:42:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"78001","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:07:26","updated":"2022-09-27 21:24:29","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/78001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=78001"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/78001\/revisions"}],"predecessor-version":[{"id":164511,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/78001\/revisions\/164511"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/78002"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=78001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=78001"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=78001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}