{"id":87676,"date":"2020-07-09T13:42:19","date_gmt":"2020-07-09T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod"},"modified":"2020-07-09T13:42:19","modified_gmt":"2020-07-09T11:42:19","slug":"huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","title":{"rendered":"Huawei DCN: \u00f6t forgat\u00f3k\u00f6nyv a felh\u0151adatk\u00f6zponti h\u00e1l\u00f3zatok kialak\u00edt\u00e1s\u00e1hoz","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ma nemcsak a Huawei term\u00e9kcsal\u00e1dj\u00e1ra f\u00f3kusz\u00e1lunk az adatk\u00f6zponti h\u00e1l\u00f3zatok l\u00e9trehoz\u00e1s\u00e1hoz, hanem arra is, hogyan lehet ezekre \u00e9p\u00edtve fejlett, komplex megold\u00e1sokat kialak\u00edtani. Kezdj\u00fck a forgat\u00f3k\u00f6nyvekkel, \u00e1tmegy\u00fcnk a konkr\u00e9t funkci\u00f3khoz, a t\u00e1mogatott berendez\u00e9sekhez, \u00e9s v\u00e9g\u00fcl \u00e1ttekintj\u00fck azokat az eszk\u00f6z\u00f6ket, amelyek az automatiz\u00e1lt h\u00e1l\u00f3zati folyamatokkal rendelkez\u0151 modern adatk\u00f6zpontok alapj\u00e1t k\u00e9pezhetik.<\/p>\n

\"Huawei
\n<\/a><\/noindex>
\nB\u00e1rmilyen leny\u0171g\u00f6z\u0151k is a h\u00e1l\u00f3zati berendez\u00e9sek jellemz\u0151i, az alapjukon fel\u00e9p\u00edtett alkalmaz\u00e1si architektur\u00e1lis megold\u00e1sok lehet\u0151s\u00e9geit az hat\u00e1rozza meg, hogy mennyire hat\u00e9konyan tud egy\u00fcttm\u0171k\u00f6dni a kapcsol\u00f3d\u00f3 hardverek, szoftverek, virtu\u00e1lis \u00e9s egy\u00e9b technol\u00f3gi\u00e1k integr\u00e1ci\u00f3ja. A technol\u00f3giai fejl\u0151d\u00e9ssel l\u00e9p\u00e9st tartva igyeksz\u00fcnk \u00fcgyfeleinknek modern \u00e9s \u00edg\u00e9retes lehet\u0151s\u00e9geket k\u00edn\u00e1lni, amelyek gyakran megel\u0151zik m\u00e1s gy\u00e1rt\u00f3k legmer\u00e9szebb elk\u00e9pzel\u00e9seit.<\/p>\n

\"Huawei
\n
\nA Cloud Fabric alap\u00fa megold\u00e1sok tartalmazz\u00e1k az adatfeldolgoz\u00f3 k\u00f6zpont h\u00e1l\u00f3zat\u00e1t, az SDN vez\u00e9rl\u0151t, valamint a konkr\u00e9t projekthez sz\u00fcks\u00e9ges egy\u00e9b komponenseket, bele\u00e9rtve m\u00e1s gy\u00e1rt\u00f3k term\u00e9keit is.<\/p>\n

Az els\u0151 \u00e9s legegyszer\u0171bb forgat\u00f3k\u00f6nyv a minim\u00e1lis komponenssz\u00e1m felhaszn\u00e1l\u00e1s\u00e1t jelenti: a h\u00e1l\u00f3zat Huawei hardver\u00e9n \u00e9s harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 eszk\u00f6z\u00f6k seg\u00edts\u00e9g\u00e9vel \u00e9p\u00fcl fel, amelyek az ir\u00e1ny\u00edt\u00e1si folyamatok automatiz\u00e1l\u00e1s\u00e1t \u00e9s monitoroz\u00e1s\u00e1t szolg\u00e1lj\u00e1k. P\u00e9ld\u00e1ul olyan eszk\u00f6z\u00f6kkel, mint az Ansible vagy a Microsoft Azure.<\/p>\n

A m\u00e1sodik forgat\u00f3k\u00f6nyv azt felt\u00e9telezi, hogy az \u00fcgyf\u00e9l m\u00e1r haszn\u00e1l virtualiz\u00e1ci\u00f3s rendszert \u00e9s SDN-t az adatfeldolgoz\u00f3 k\u00f6zpontok sz\u00e1m\u00e1ra, mondjuk az NSX-et, \u00e9s szeretn\u00e9, ha a Huawei berendez\u00e9s\u00e9t hardveres VTEP (Vitual Tunnel End Point) eszk\u00f6zk\u00e9nt haszn\u00e1lj\u00e1k a megl\u00e9v\u0151 VMware megold\u00e1son bel\u00fcl. E c\u00e9g weboldal\u00e1n meg tal\u00e1lhat\u00f3 a lista<\/a><\/noindex> a Huawei k\u00e9sz\u00fcl\u00e9kekr\u0151l, amelyeket teszteltek, \u00e9s amelyek VTEP-k\u00e9nt alkalmazhat\u00f3ak. Mert senki el\u0151tt nem titok, hogy b\u00e1rmennyire is sikeresek a VXLAN (Virtual Extensible LAN) szoftveres megold\u00e1sok a virtu\u00e1lis kapcsol\u00f3k eset\u00e9ben, a hardveres megold\u00e1sok teljes\u00edtm\u00e9ny szempontj\u00e1b\u00f3l hat\u00e9konyabbak.<\/p>\n

A harmadik forgat\u00f3k\u00f6nyv a hosting & computing oszt\u00e1lyba tartoz\u00f3 rendszerek ki\u00e9p\u00edt\u00e9se, amelyek tartalmaznak egy vez\u00e9rl\u0151t, de hi\u00e1nyoznak bel\u0151l\u00fck b\u00e1rmilyen fels\u0151bb platform, amellyel integr\u00e1l\u00f3dni kellene. Az ilyen forgat\u00f3k\u00f6nyv megval\u00f3s\u00edt\u00e1s\u00e1nak egyik lehet\u0151s\u00e9ge az Agile Controller-DCN k\u00fcl\u00f6n SDN-vez\u00e9rl\u0151 megl\u00e9t\u00e9t felt\u00e9telezi. Ezt az architekt\u00far\u00e1t a rendszergazd\u00e1k a h\u00e1l\u00f3zatkezel\u00e9si mindennapi feladatok elv\u00e9gz\u00e9s\u00e9re haszn\u00e1lhatj\u00e1k. A harmadik forgat\u00f3k\u00f6nyv fejlettebb v\u00e1ltozata az Agile Controller-DCN \u00e9s a VMware vCenter egy\u00fcttm\u0171k\u00f6d\u00e9s\u00e9n alapul, amelyet valamilyen \u00fczleti folyamat k\u00f6t \u00f6ssze, de ism\u00e9t csak fels\u0151bb adminisztr\u00e1ci\u00f3s rendszer n\u00e9lk\u00fcl.<\/p>\n

Figyelemre m\u00e9lt\u00f3 a negyedik forgat\u00f3k\u00f6nyv \u2014 integr\u00e1ci\u00f3 egy fels\u0151bb platformmal az OpenStack vagy a FusionSphere virtualiz\u00e1ci\u00f3s term\u00e9k\u00fcnk alapj\u00e1nak megfelel\u0151en. Sz\u00e1mos ilyen architekt\u00far\u00e1ra vonatkoz\u00f3 k\u00e9r\u00e9s \u00e9rkezik hozz\u00e1nk, amelyek k\u00f6z\u00fcl az OpenStack (CentOS, Red Hat stb.) a legn\u00e9pszer\u0171bb. Mindez att\u00f3l f\u00fcgg, hogy a k\u00f6zponti adatk\u00f6zpontban milyen orkestr\u00e1ci\u00f3s \u00e9s sz\u00e1m\u00edt\u00e1si forr\u00e1sok kezel\u00e9s\u00e9re szolg\u00e1l\u00f3 platformot alkalmaznak.<\/p>\n

Az \u00f6t\u00f6dik forgat\u00f3k\u00f6nyv teljesen \u00faj. A j\u00f3l ismert hardveres switch-ek mellett mag\u00e1ban foglalja a CloudEngine 1800V (CE1800V) elosztott virtu\u00e1lis switch-et, amelyet csak KVM (Kernel-alap\u00fa Virtu\u00e1lis G\u00e9pek) haszn\u00e1lat\u00e1val lehet \u00fczemeltetni. Ez az architekt\u00fara az Agile Controller-DCN \u00e9s a Kubernetes kont\u00e9neriz\u00e1l\u00f3 platform egyes\u00edt\u00e9s\u00e9t felt\u00e9telezi a CNI be\u00e9p\u00fcl\u0151 modul seg\u00edts\u00e9g\u00e9vel. \u00cdgy a Huawei a vil\u00e1ggal egy\u00fctt halad. a rendszerek virtualiz\u00e1l\u00e1s\u00e1r\u00f3l az oper\u00e1ci\u00f3s rendszerek virtualiz\u00e1l\u00e1s\u00e1ra.<\/b>.<\/p>\n

\"Huawei
\n<\/p>\n

Tov\u00e1bbi inform\u00e1ci\u00f3 a kont\u00e9neriz\u00e1l\u00e1sr\u00f3l<\/h2>\n

\nKor\u00e1bban m\u00e1r eml\u00edtett\u00fck a CE1800V virtu\u00e1lis switch-et, amelyet az Agile Controller-DCN seg\u00edts\u00e9g\u00e9vel telep\u00edtenek. A Huawei hardveres switch-eivel kombin\u00e1lva ez egyfajta \"hibrid overlay-t\" alkot. Hamarosan a Huawei kont\u00e9nerforgat\u00f3k\u00f6nyvei NAT \u00e9s terhel\u00e9seloszt\u00e1s funkci\u00f3k t\u00e1mogat\u00e1s\u00e1t kapj\u00e1k. <\/p>\n

Az architekt\u00fara korl\u00e1toz\u00e1sa, hogy a CE1800V nem haszn\u00e1lhat\u00f3 \u00f6n\u00e1ll\u00f3an az Agile Controller-DCN n\u00e9lk\u00fcl. Azt is figyelembe kell venni, hogy egy Kubernetes platform PoD-ja nem tartalmazhat t\u00f6bb mint 4 milli\u00f3 kont\u00e9nert.<\/p>\n

A VXLAN data center network connection occurs via VLAN (Virtual Local Area Network), but there is an option where the CE1800V acts as a VTEP with BGP (Border Gateway Protocol) processing. This allows for exchanging BGP routes with the backbone network without requiring separate hardware switches.<\/p>\n

\"Huawei
\n<\/p>\n

Intent-Driven Networks: networks that analyze intentions<\/h2>\n

\nThe concept of Intent-Driven Network (IDN) by Huawei bemutatta<\/a><\/noindex> emerged back in 2018. Since then, the company has continued to work on networks that utilize cloud computing technology, big data, and artificial intelligence to analyze user goals and intentions.<\/p>\n

Essentially, we are talking about a shift from automation to autonomy. The expressed user intent is returned in the form of recommendations for network products on how to realize that intent. The capabilities of Agile Controller-DCN underpin this functionality, which will be added to the product to embody the IDN ideology.<\/p>\n

In the future, with the implementation of IDN, network services will be deployable with a single click, implying the highest degree of automation. The modular architecture of network functions and the ability to combine these functions will allow the administrator to simply specify which services need to be made available in a given network segment.<\/p>\n

To achieve such a level of manageability, the ZTP process (Zero Touch Provisioning) is very important. Huawei has made significant progress in this area, thus offering the possibility of complete network deployment 'out of the box.'<\/p>\n

The subsequent installation and deployment process necessarily includes a procedure for checking connectivity between resources (network connectivity) and assessing changes in network performance depending on its operating modes. This step involves conducting a simulation before actual operation begins.<\/p>\n

The next step involves configuring services to meet customer needs (service provisioning) and their verification, carried out using Huawei's built-in tools. After that, it is only necessary to monitor the results. <\/p>\n

You can now traverse the entire described path using a single comprehensive mechanism based on the iMaster NCE platform, which includes the Agile Controller-DCN and the network element management system (EMS) eSight.<\/p>\n

\"Huawei
\n
\nJelenleg az Agile Controller-DCN k\u00e9pes ellen\u0151rizni az er\u0151forr\u00e1sok el\u00e9rhet\u0151s\u00e9g\u00e9t \u00e9s a kapcsolatok megl\u00e9t\u00e9t, valamint proakt\u00edvan reag\u00e1lni a h\u00e1l\u00f3zati probl\u00e9m\u00e1kra (adminisztr\u00e1tor j\u00f3v\u00e1hagy\u00e1sa ut\u00e1n). A sz\u00fcks\u00e9ges szolg\u00e1ltat\u00e1sok hozz\u00e1ad\u00e1sa jelenleg manu\u00e1lisan t\u00f6rt\u00e9nik, de a j\u00f6v\u0151ben a Huawei sz\u00e1nd\u00e9k\u00e1ban \u00e1ll automatiz\u00e1lni ezt \u00e9s m\u00e1s m\u0171veleteket, mint p\u00e9ld\u00e1ul a szerverek telep\u00edt\u00e9se, a h\u00e1l\u00f3zatok konfigur\u00e1l\u00e1sa t\u00e1rol\u00f3rendszerekhez stb. <\/p>\n

\"Huawei
\n<\/p>\n

Szolg\u00e1ltat\u00e1si l\u00e1ncok \u00e9s mikroszegment\u00e1ci\u00f3<\/h2>\n

\nAz Agile Controller-DCN k\u00e9pes feldolgozni a szolg\u00e1ltat\u00e1si fejl\u00e9ceket (Net Service Headers, vagy NSH), amelyek VXLAN csomagokban tal\u00e1lhat\u00f3k. Ez hasznos a szolg\u00e1ltat\u00e1si l\u00e1ncok l\u00e9trehoz\u00e1s\u00e1hoz. P\u00e9ld\u00e1ul, ha bizonyos t\u00edpus\u00fa csomagokat szeretne k\u00fcldeni egy olyan \u00fatvonalon, amely elt\u00e9r a szabv\u00e1nyos routing protokoll \u00e1ltal aj\u00e1nlott\u00f3l. Miel\u0151tt elhagyn\u00e1k a h\u00e1l\u00f3zatot, \u00e1t kell menni\u00fck egy eszk\u00f6z\u00f6n (t\u0171zfal stb.). Ezt elegend\u0151 egy szolg\u00e1ltat\u00e1si l\u00e1nc konfigur\u00e1l\u00e1s\u00e1val megval\u00f3s\u00edtani, amely tartalmazza a sz\u00fcks\u00e9ges szab\u00e1lyokat. E mechanizmus seg\u00edts\u00e9g\u00e9vel p\u00e9ld\u00e1ul biztons\u00e1gi politik\u00e1kat lehet konfigur\u00e1lni, de m\u00e1s alkalmaz\u00e1si ter\u00fcletek is lehets\u00e9gesek.<\/p>\n

\"Huawei
\n
\nA diagram vil\u00e1gosan bemutatja a RFC-kompatibilis szolg\u00e1ltat\u00e1si l\u00e1ncok m\u0171k\u00f6d\u00e9s\u00e9t, amelyek NSH alap\u00faak, valamint tartalmazza a t\u00e1mogat\u00f3 hardveres switch-ek list\u00e1j\u00e1t.<\/p>\n

\"Huawei
\n
\nA Huawei megold\u00e1sainak lehet\u0151s\u00e9geit, amelyek szolg\u00e1ltat\u00e1si l\u00e1ncokat \u00e9p\u00edtenek, a mikroszegment\u00e1ci\u00f3s eszk\u00f6z\u00f6k eg\u00e9sz\u00edtik ki - a h\u00e1l\u00f3zati biztons\u00e1g m\u00f3dszere, amely a biztons\u00e1gi szegmensek elszigetel\u00e9s\u00e9t jelenti eg\u00e9szen az egyes terhel\u00e9si elemekig. A hozz\u00e1f\u00e9r\u00e9si szab\u00e1lyzatok (Access Control List vagy ACL) k\u00e9zi konfigur\u00e1l\u00e1s\u00e1nak sz\u00fcks\u00e9gess\u00e9g\u00e9nek hi\u00e1nya seg\u00edt elker\u00fclni a \"sz\u0171k keresztmetszetet\".<\/p>\n

\"Huawei
\n<\/p>\n

Intelligens \u00fczemeltet\u00e9s<\/h2>\n

\n\u00c1tkelve a h\u00e1l\u00f3zat \u00fczemeltet\u00e9s\u00e9nek k\u00e9rd\u00e9s\u00e9re, nem hagyhatjuk eml\u00edt\u00e9s n\u00e9lk\u00fcl a m\u00e1rkacsal\u00e1d m\u00e1sik komponens\u00e9t, az iMaster NCE intelligens h\u00e1l\u00f3zati elemz\u0151j\u00e9t, a FabricInsight-et. Sz\u00e9lesk\u00f6r\u0171 lehet\u0151s\u00e9geket k\u00edn\u00e1l a h\u00e1l\u00f3zatban zajl\u00f3 telemetria \u00e9s adatfolyam-inform\u00e1ci\u00f3k gy\u0171jt\u00e9s\u00e9re. A telemetria gRPC seg\u00edts\u00e9g\u00e9vel gy\u0171jt\u0151dik, \u00f6sszegy\u0171jtve az \u00e1thalad\u00f3, puffert\u00f6lt\u00f6tt \u00e9s elveszett csomagok adatait. A m\u00e1sodik nagyobb inform\u00e1ci\u00f3s halmaz az ERSPAN (Encapsulated Remote Switch Port Analyzer) r\u00e9v\u00e9n aggreg\u00e1l\u00f3dik, \u00edgy \u00e1ttekint\u00e9st ny\u00fajt az adatfolyamokr\u00f3l az adatk\u00f6zpontban. L\u00e9nyeg\u00e9ben TCP-elt\u00e9r\u00edt\u0151kb\u0151l \u00e9s a minden TCP-munka sor\u00e1n \u00e1tvitt inform\u00e1ci\u00f3 mennyis\u00e9g\u00e9r\u0151l van sz\u00f3. Ezt k\u00fcl\u00f6nb\u00f6z\u0151 Huawei eszk\u00f6z\u00f6k alkalmaz\u00e1s\u00e1val lehet v\u00e9gezni \u2014 a lista az \u00e1br\u00e1n tal\u00e1lhat\u00f3.<\/p>\n

A SNMP \u00e9s NetStream sem maradt ki, \u00edgy a Huawei r\u00e9gi \u00e9s \u00faj mechanizmusokat is felhaszn\u00e1l, hogy a h\u00e1l\u00f3zat ne csak egy \u00bbfekete doboz\u00ab legyen, hanem olyan h\u00e1l\u00f3zat, amelyr\u0151l szinte mindent tudunk.<\/p>\n

\"Huawei
\n<\/p>\n

AI Fabric: intelligens, vesztes\u00e9gmentes h\u00e1l\u00f3zatok<\/h2>\n

\nAz AI Fabric funkci\u00f3i, amelyeket berendez\u00e9seink t\u00e1mogatnak, arra hivatottak, hogy az Ethernetet nagy teljes\u00edtm\u00e9ny\u0171, alacsony k\u00e9sleltet\u00e9s\u0171, csomagvesztes\u00e9g n\u00e9lk\u00fcli h\u00e1l\u00f3zatt\u00e1 alak\u00edts\u00e1k. Ez elengedhetetlen az adatk\u00f6zponti alkalmaz\u00e1sok telep\u00edt\u00e9si forgat\u00f3k\u00f6nyveinek megval\u00f3s\u00edt\u00e1s\u00e1hoz.<\/p>\n

\"Huawei
\n
\nA fenti \u00e1br\u00e1n l\u00e1that\u00f3 probl\u00e9m\u00e1k, amelyekkel a h\u00e1l\u00f3zat \u00fczemeltet\u00e9se sor\u00e1n szembes\u00fclhet\u00fcnk:<\/p>\n