Taa, anyị na-elekwasị anya abụghị naanị na ngwaahịa ngwaahịa Huawei maka ịmepụta netwọk data center, kamakwa otu esi ewulite ngwọta njedebe njedebe dị elu dabere na ha. Ka anyị malite na ọnọdụ dị n'ọnọdụ, gaa n'ihu na ọrụ dị iche iche nke akụrụngwa na-akwado, wee kwụsị na nchịkọta nke ngwaọrụ ndị nwere ike ịmepụta ntọala nke ebe data ọgbara ọhụrụ nwere ọkwa kachasị elu nke automation nke usoro netwọk.
N'agbanyeghị etu njirimara akụrụngwa netwọkụ siri dị, ike nke etinyere ihe nrụzi ụkpụrụ ụlọ dabere na ya bụ etu esi arụkọ ọrụ ọnụ nke ngwaike, ngwanrọ, mebere na teknụzụ ndị ọzọ metụtara ya. N'ịgbalị ịnọgide na-agbaso oge, anyị na-agbalị ịnye ndị ahịa ngwa ngwa ohere ọgbara ọhụrụ na nke na-ekwe nkwa, nke na-adịkarị n'ihu atụmatụ anụ ọhịa nke ndị na-ere ahịa ndị ọzọ.
Ngwọta dabere na Cloud Fabric gụnyere netwọk data etiti data, onye na-ahụ maka SDN, yana ihe ndị ọzọ dị mkpa maka otu ọrụ, gụnyere ndị nrụpụta ndị ọzọ.
Akụkọ mbụ na nke kachasị mfe gụnyere iji ọnụ ọgụgụ kacha nta nke akụrụngwa: arụnyere netwọkụ na ngwa Huawei na ngwaọrụ ndị ọzọ iji megharịa usoro njikwa netwọkụ na nleba anya. Dịka ọmụmaatụ, dị ka ihe nwere ike ime ma ọ bụ Microsoft Azure.
Ihe ngosi nke abụọ na-eche na onye ahịa na-eji usoro ihe omume na usoro SDN maka ebe data, kwuo NSX, ma chọọ iji Huawei ngwá ọrụ dị ka ngwaike VTEP (Vitual Tunnel End Point) n'ime ngwọta VMware dị ugbu a. Na webụsaịtị ụlọ ọrụ a Ngwa Huawei a nwalere na enwere ike iji ya dịka VTEP. E kwuwerị, ọ bụghị ihe nzuzo na, n'agbanyeghị otú VXLAN (Virtual Extensible LAN) ngwọta sọftụwia na-aga nke ọma na mgba ọkụ mebere, mmejuputa ngwaike na-arụ ọrụ nke ọma na arụmọrụ.
Ihe ngosi nke atọ bụ iwu nke Bochum & Kọmputa klaasị nke gụnyere onye njikwa, mana enweghị ikpo okwu ọ bụla dị elu nke ọ ga-adị mkpa iji jikọta ya. Otu n'ime nhọrọ maka imejuputa ọnọdụ a gụnyere ọnụnọ nke onye njikwa Agile Controller-DCN SDN dị iche. Ndị na-ahụ maka sistemụ nwere ike iji ihe owuwu a rụọ ọrụ njikwa netwọkụ kwa ụbọchị. Ụdị nke mepere emepe nke atọ dabere na mmekọrịta nke Agile Controller-DCN na VMware vCenter, nke otu usoro azụmahịa jikọtara, ma ọzọ na-enweghị usoro nchịkwa dị elu.
Ihe ngosi nke anọ kwesịrị ịrịba ama - njikọta na ikpo okwu dị elu dabere na OpenStack ma ọ bụ ngwaahịa FusionSphere anyị. Anyị na-edebanye aha ọtụtụ arịrịọ maka ihe ngwọta ụlọ yiri nke ahụ, nke OpenStack (CentOS, Red Hat, wdg) bụ nke kachasị ewu ewu. Ihe niile dabere na usoro ikpo okwu maka nhazi na njikwa nke akụrụngwa kọmpụta ejiri na etiti data.
Ihe atụ nke ise bụ kpamkpam ọhụrụ. Na mgbakwunye na mgba ọkụ ngwaike a ma ama, ọ na-agụnye mgba ọkụ nkesa CloudEngine 1800V (CE1800V), nke enwere ike iji KVM (Kernel-based Virtual Machine) rụọ ọrụ. Ihe owuwu a gụnyere ijikọ Agile Controller-DCN na ikpo okwu Kubernetes na-eji ngwa mgbakwunye CNI. Yabụ, Huawei, yana ụwa niile, na-aga n'ihu site n'ọchịchọ nke ọma ruo n'ịhazi sistemụ arụmọrụ.
Ihe ndị ọzọ gbasara njikwa akpa
Anyị kwuru na mbụ CE1800V mebere mgba ọkụ etinyere site na iji Agile Controller-DCN. Na ngwakọta na Huawei ngwaike switches, ha na-etolite a ụdị "ngwakọ overlay". N'ọdịnihu dị nso, scripts akpa sitere na Huawei ga-enweta nkwado maka ọrụ NAT na nhazi ibu.
Mmachi nke ihe owuwu bụ na enweghị ike iji CE1800V iche na Agile Controller-DCN. Ekwesịrị iburu n'uche na otu PoD nke ikpo okwu Kubernetes enweghị ike ịnwe ihe karịrị nde 4.
Njikọ na netwọk VXLAN nke data center na-eme site na VLAN (Virtual Local Area Network), ma enwere nhọrọ nke CE1800V na-arụ ọrụ dị ka VTEP na usoro BGP (Border Gateway Protocol). Nke a na-enye ohere iji ọkpụkpụ azụ gbanwee ụzọ BGP na-enweghị mkpa mgbanwe ngwaike dị iche iche.
Netwọk ebumnobi ebumnobi: netwọkụ na-enyocha ebumnuche
Echiche Huawei Intent-Driven Network (IDN) echiche laghachi na 2018. Kemgbe ahụ, ụlọ ọrụ ahụ anọgidewo na-arụ ọrụ na netwọk ndị na-eji nkà na ụzụ igwe ojii, nnukwu data na ọgụgụ isi artificial iji nyochaa ihe mgbaru ọsọ na ebumnuche nke ndị ọrụ.
N'ezie, anyị na-ekwu maka mmegharị site na akpaaka gaa na nnwere onwe. A na-eweghachite ebumnobi onye ọrụ gosipụtara n'ụdị ndụmọdụ sitere na ngwaahịa netwọkụ maka otu esi emejuputa ebumnuche a. N'ime obi nke ọrụ a bụ ikike Agile Controller-DCN nke a ga-agbakwunye na ngwaahịa ahụ iji hụ na mmejuputa echiche nke IDN.
N'ọdịnihu, na ntinye nke IDN, ọ ga-ekwe omume ịkwanye ọrụ netwọk n'otu pịa, nke na-egosi ọkwa kachasị elu nke akpaaka. Nhazi modul nke ọrụ netwọkụ yana ike ijikọ ọrụ ndị a ga-eme ka onye nchịkwa nwee ike ịkọwapụta ọrụ achọrọ ka ọ dị na otu mpaghara netwọkụ.
Iji nweta ọkwa nchịkwa a, usoro ZTP (Zero Touch Provisioning) dị ezigbo mkpa. Huawei enwetawo nnukwu ihe ịga nke ọma na nke a, ekele maka nke ọ na-enye ikike iji wepụ netwọkụ ahụ kpamkpam na igbe ahụ.
Usoro ntinye na ntinye n'ihu na-agụnye usoro maka ịlele njikọ dị n'etiti akụrụngwa (njikọ netwọk) yana nyochaa mgbanwe na arụmọrụ netwọk dabere na ụdị ọrụ ya. Ogbo a gụnyere ime simulation tupu ịmalite ọrụ n'ezie.
Nzọụkwụ na-esote bụ ịhazi ọrụ iji kwado mkpa onye ahịa (inye ọrụ) yana nkwenye ha, nke arụnyere ngwaọrụ Huawei arụnyere. Mgbe ahụ, ihe niile fọdụrụ bụ ịlele nsonaazụ.
Ọ ga-ekwe omume ugbu a ịgafe ụzọ niile akọwapụtara site na iji otu usoro zuru oke dabere na ikpo okwu iMaster NCE nwere Agile Controller-DCN na eSight network element management system (EMS).
Ugbu a, Agile Controller-DCN nwere ike ịlele ịdị adị nke ihe onwunwe na ọnụnọ nke njikọ, yana ngwa ngwa (mgbe nkwado nke onye nchịkwa) na-aza nsogbu na netwọk. Ịgbakwunye ọrụ ndị dị mkpa ka a na-eji aka eme ugbu a, ma n'ọdịnihu Huawei na-ezube imezi nke a na ọrụ ndị ọzọ, dị ka ntinye ihe nkesa, nhazi netwọk maka usoro nchekwa, wdg.
Agbụ ọrụ na obere ngalaba
Agile Controller-DCN nwere ike ịhazi ndị nkụnye eji isi mee (Net Service Headers, ma ọ bụ NSH) dị na ngwugwu VXLAN. Nke a bara uru maka ịmepụta agbụ ọrụ. Dịka ọmụmaatụ, ị bu n'obi izipu ụfọdụ ụdị ngwugwu n'okporo ụzọ dị iche na nke nke ọkọlọtọ ngagharị protocol nyere. Tupu ha ahapụ netwọk ahụ, ha ga-agafe ụdị ngwaọrụ (firewall, wdg). Iji mee nke a, ọ zuru ezu ịhazi agbụ ọrụ nwere iwu ndị dị mkpa. Ekele maka usoro dị otú ahụ, ọ ga-ekwe omume, dịka ọmụmaatụ, ịhazi atumatu nchekwa, mana akụkụ ndị ọzọ nke ngwa ya nwekwara ike.
Eserese a na-egosi n'ụzọ doro anya ọrụ nke ụdọ ọrụ dakọtara na RFC dabere na NSH, ma na-enyekwa ndepụta mgbanwe ngwaike na-akwado ha.
A na-emeju ikike ịnya ọrụ Huawei site na micro-segmentation, usoro nchekwa netwọkụ na-ekewapụ akụkụ nchekwa ruo na ihe ndị na-ebu ọrụ n'otu n'otu. Izere mkpa iji aka hazie ọnụ ọgụgụ buru ibu nke ACL na-enyere aka ịbanye na listi njikwa nnweta (ACL).
Ọrụ ọgụgụ isi
N'ịga n'ihu na okwu nke ọrụ netwọk, mmadụ enweghị ike ịghara ịkọ akụkụ ọzọ nke akara nche anwụ iMaster NCE - FabricInsight nwere ọgụgụ isi netwọk analyzer. Ọ na-enye ikike dị ukwuu maka ịnakọta telemetry na ozi gbasara ọsọ data na netwọkụ. A na-anakọta telemetry site na iji gRPC ma na-akpakọba data na ngwugwu ebufere, echekwabara na furu efu. A na-agbakọta ozi buru ibu nke abụọ site na iji ERSPAN (Encapsulated Remote Switch Port Analyzer) ma na-enye echiche nke data na-aga na etiti data. N'ikpeazụ, anyị na-ekwu maka ịnakọta nkụnye eji isi mee TCP na ọnụọgụ ozi a na-ebufe n'oge nnọkọ TCP ọ bụla. Enwere ike ime nke a site na iji ngwaọrụ Huawei dị iche iche - edepụtara ndepụta ha na eserese ahụ.
A naghị echefu SNMP na NetStream, ya mere Huawei na-eji usoro ochie na nke ọhụrụ iji si na netwọk dị ka "igbe ojii" gaa na netwọk nke anyị maara n'ezie ihe niile gbasara ya.
AI ákwà: Grid Smart enweghị efu
A na-emepụta atụmatụ AI Arụ ọrụ nke ngwaike anyị na-akwado iji gbanwee Ethernet ka ọ bụrụ ọrụ dị elu, nke dị ala, netwọk enweghị ngwugwu. Nke a dị mkpa iji mejuputa ọnọdụ ndapụta mbugharị ngwa na netwọk etiti data.
N'ime eserese dị n'elu, anyị na-ahụ nsogbu na enwere ihe ize ndụ nke izute mgbe ị na-arụ ọrụ netwọk:
- mfu ngwugwu;
- ihe nkpuchi nke ukwuu;
- nsogbu nke ntinye netwọk kacha mma mgbe ị na-eji njikọ ndị yiri ya.
Ngwa Huawei na-arụ ọrụ iji dozie nsogbu ndị a niile. Dịka ọmụmaatụ, na ọkwa mgbawa, ewepụtala teknụzụ na-abata kwụ n'ahịrị, nke n'otu oge ahụ anaghị ekwe ka igbochi ntinye (HOL blocking).
Na ọkwa protocol, enwere usoro ECN Dynamic - na-agbanwe agbanwe nha nha, yana ngwa ngwa CNP - izipu ngwugwu ozi ngwa ngwa gbasara nsogbu na netwọkụ na isi mmalite.
Ikike nhata maka ịgba ọsọ и Nkwado maka teknụzụ Dynamic Packet Prioritization (DPP) na-enyere aka, nke mejupụtara itinye obere data sitere na iyi dị iche iche n'ime ahịrị dị elu dị iche iche. N'ihi ya, obere ngwugwu na-adị ndụ nke ọma na gburugburu ebe obibi dị ogologo, nke dị arọ.
Ka anyị dokwuo anya na maka usoro ndị a dị n'elu iji rụọ ọrụ nke ọma, a ghaghị ịkwado ha ozugbo site na akụrụngwa.
A na-eji ọrụ ndị a niile n'otu n'ime ọnọdụ atọ maka iji akụrụngwa Huawei:
- mgbe ị na-ewu usoro ọgụgụ isi na-adabere na ngwa ndị kesara;
- mgbe ị na-eke usoro nchekwa data ekesa;
- mgbe ị na-eke sistemu maka kọmpụta arụmọrụ dị elu (HPC).
Echiche agụnyere na ngwaike
N'ịtụle ọnọdụ ndị a na-ahụkarị maka iji Huawei ngwọta yana depụta ikike ha bụ isi, ka anyị gaa n'ihu na ngwa ahụ ozugbo.
CloudEngine 16800 bụ ikpo okwu na-enye maka ịrụ ọrụ karịrị 400 Gbit/s interfaces. Njirimara njirimara ya bụ ọnụnọ, yana CPU, nke mgbawa na-ebugharị ya na nhazi ọgụgụ isi, nke dị mkpa iji mejuputa ike nke AI Fabric.
Emebere ikpo okwu dị ka ihe owuwu orthogonal kpochapụrụ nke nwere sistemụ ikuku na-aga azụ wee bịa na otu n'ime chassis atọ - 4 (10U), 8 (16U) ma ọ bụ 16 (32U).
CloudEngine 16800 nwere ike iji ọtụtụ ụdị kaadị ahịrị. N'ime ha bụ ma 10-gigabit ọdịnala na 40-, yana 100-gigabit, gụnyere ndị ọhụrụ kpamkpam. Kaadị nwere oghere 25 na 400 Gbit/s ka emebere maka mwepụta.
Maka mgbanwe nke ToR (N'elu rack), ụdị ha dị ugbu a ka egosiri na usoro iheomume dị n'elu. Nke kachasị mmasị bụ ụdị 25-Gigabit ọhụrụ, 100-Gigabit na-agbanwe na 400-Gigabit uplinks, na njupụta 100-Gigabit dị elu nwere ọdụ ụgbọ mmiri 96.
Ihe ngbanwe nhazi nhazi nke Huawei n'oge a bụ CloudEngine 8850. Ekwesịrị iji ụdị 8851 dochie ya na 32 100 Gbit / s interfaces na asatọ 400 Gbit / s interfaces, yana ike kewaa ha na 50, 100 ma ọ bụ 200 Gbit/s.
Mgbanwe ọzọ nwere nhazi edoziri, CloudEngine 6865, ka na-anọgide na ahịrị ngwaahịa Huawei ugbu a. Nke a bụ ịnyịnya na-arụ ọrụ egosipụtara na ohere 10/25 Gbps yana njikọ 100 Gbps asatọ. Ka anyị gbakwunye na ọ na-akwado AI Fabric.
Eserese ahụ na-egosi njirimara nke ụdị mgbanwe ọhụrụ niile, ọdịdị nke anyị na-atụ anya na ọnwa ndị na-abịa, ma ọ bụ ọbụna izu. Ụfọdụ igbu oge na ntọhapụ ha bụ n'ihi ọnọdụ gburugburu coronavirus. Ọzọkwa, okwu nke nrụgide mmachi na Huawei ka dị mkpa, agbanyeghị, ihe omume ndị a niile nwere ike imetụta oge izizi.
Enwere ike nweta ozi ndị ọzọ gbasara ngwọta Huawei na nhọrọ ngwa ha n'ụzọ dị mfe site na ịdenye aha na webinar anyị ma ọ bụ ịkpọtụrụ ndị nnọchi anya ụlọ ọrụ ozugbo.
***
Anyị na-echetara gị na ndị ọkachamara anyị na-eduzi webinar mgbe niile na ngwaahịa Huawei yana teknụzụ ha na-eji. Ndepụta webinar maka izu ndị na-abịa dị na .
isi: www.habr.com