{"id":87676,"date":"2020-07-09T13:42:19","date_gmt":"2020-07-09T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod"},"modified":"2020-07-09T13:42:19","modified_gmt":"2020-07-09T11:42:19","slug":"huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","title":{"rendered":"Huawei DCN: cinque scenari di costruzione della rete del Data Center","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Oggi la nostra attenzione non si concentra solo sulla linea di prodotti Huawei per la creazione di reti di data center, ma anche su come costruire soluzioni integrate avanzate su di esse. Iniziamo con gli scenari, passiamo alle funzionalit\u00e0 specifiche, all'hardware supportato e concludiamo con una panoramica dei dispositivi specifici che possono costituire la base dei data center moderni con il pi\u00f9 alto livello di automazione dei processi di rete.<\/p>\n

\"Huawei
\n<\/a><\/noindex>
\nQualunque siano le specifiche impressionanti dell'hardware di rete, le capacit\u00e0 delle soluzioni architetturali applicative basate su di esso sono determinate da quanto possa essere efficace l'integrazione reciproca delle tecnologie hardware, software, virtuali e altre ad esso collegate. Cercando di stare al passo con i tempi, ci impegniamo a offrire rapidamente ai nostri clienti opportunit\u00e0 moderne e promettenti, che spesso superano le idee pi\u00f9 audaci di altri fornitori.<\/p>\n

\"Huawei
\n
\nLe soluzioni basate su Cloud Fabric comprendono la rete del centro di elaborazione dati, il controller SDN e altri componenti necessari per il progetto specifico, inclusi quelli di altri produttori.<\/p>\n

Il primo e il pi\u00f9 semplice scenario prevede l'utilizzo di un numero minimo di componenti: la rete \u00e8 costruita su base hardware Huawei e strumenti di terze parti per l'automazione dei processi di gestione della rete e del suo monitoraggio. Ad esempio, strumenti come Ansible o Microsoft Azure.<\/p>\n

Il secondo scenario implica che il cliente utilizzi gi\u00e0 un sistema di virtualizzazione e SDN per i centri di elaborazione dati, diciamo NSX, e voglia utilizzare l'hardware Huawei come VTEP hardware (Virtual Tunnel End Point) all'interno della soluzione VMware esistente. Sul sito di questa azienda \u00e8 presente un elenco<\/a><\/noindex> dell'hardware Huawei che \u00e8 stato testato e pu\u00f2 essere utilizzato come VTEP. Infatti, non \u00e8 un segreto che, per quanto siano efficaci le soluzioni software VXLAN (Virtual Extensible LAN) sugli switch virtuali, le implementazioni hardware siano pi\u00f9 performanti.<\/p>\n

Il terzo scenario \u00e8 la costruzione di sistemi di classe hosting & computing, contenenti un controller ma privi di qualsiasi piattaforma sovrastante con cui integrarsi. Una delle possibili implementazioni di questo scenario prevede la presenza di un controller SDN Agile Controller-DCN. Questa architettura pu\u00f2 essere utilizzata dagli amministratori di sistema per eseguire operazioni quotidiane di gestione della rete. Una versione pi\u00f9 avanzata del terzo scenario si basa sull'interazione tra Agile Controller-DCN e VMware vCenter, unite da un certo processo di business, ma ancora una volta senza un sistema di amministrazione sovrastante.<\/p>\n

Particolarmente interessante \u00e8 il quarto scenario \u2014 integrazione con una piattaforma sovrastante basata su OpenStack o sul nostro prodotto di virtualizzazione FusionSphere. Registriamo numerosi richieste per questo tipo di soluzioni architetturali, tra le quali OpenStack (CentOS, Red Hat, ecc.) \u00e8 la pi\u00f9 popolare. Tutto dipende dalla piattaforma di orchestrazione e gestione delle risorse di calcolo utilizzata nel data center.<\/p>\n

Il quinto scenario \u00e8 completamente nuovo. Oltre ai noti switch hardware, include il ponte virtuale distribuito CloudEngine 1800V (CE1800V), che pu\u00f2 essere utilizzato solo con KVM (Kernel-based Virtual Machine). Questa architettura implica la combinazione di Agile Controller-DCN con la piattaforma di containerizzazione Kubernetes mediante un plugin CNI. In questo modo, Huawei progredisce insieme al resto del mondo dalla virtualizzazione degli host alla virtualizzazione dei sistemi operativi<\/b>.<\/p>\n

\"Huawei
\n<\/p>\n

Maggiore informazione sulla containerizzazione<\/h2>\n

\nIn precedenza abbiamo gi\u00e0 menzionato il ponte virtuale CE1800V, distribuito tramite Agile Controller-DCN. In combinazione con gli switch hardware Huawei, formano una sorta di \"overlay ibrido\". A breve, gli scenari di containerizzazione di Huawei supporteranno le funzionalit\u00e0 NAT e bilanciamento del carico. <\/p>\n

Una limitazione dell'architettura \u00e8 l'impossibilit\u00e0 di utilizzare il CE1800V separatamente dall'Agile Controller-DCN. \u00c8 inoltre importante considerare che un singolo PoD della piattaforma Kubernetes pu\u00f2 contenere non pi\u00f9 di 4 milioni di container.<\/p>\n

La connessione alla rete VXLAN del Data Center avviene tramite VLAN (Virtual Local Area Network), tuttavia esiste un'opzione in cui il CE1800V funge da VTEP con il processo BGP (Border Gateway Protocol). Questo consente di scambiare rotte BGP con la rete backbone senza coinvolgere switch hardware separati.<\/p>\n

\"Huawei
\n<\/p>\n

Reti basate su Intent: reti che analizzano le intenzioni<\/h2>\n

\nIl concetto di Intent-Driven Network (IDN) di Huawei ha presentato<\/a><\/noindex> gi\u00e0 nel 2018. Da allora, l'azienda non ha interrotto il lavoro sulle reti, che consentono di analizzare obiettivi e intenzioni degli utenti utilizzando la tecnologia del cloud computing, dei big data e dell'intelligenza artificiale.<\/p>\n

In sostanza, parliamo di un passaggio dall'automazione all'autonomia. L'intenzione espressa dall'utente viene restituita sotto forma di raccomandazioni sui prodotti di rete riguardo a come realizzare tale intenzione. Alla base di questa funzionalit\u00e0 ci sono le capacit\u00e0 dell'Agile Controller-DCN, che saranno integrate nel prodotto per garantire l'attuazione dell'ideologia IDN.<\/p>\n

In prospettiva, con l'implementazione dell'IDN sar\u00e0 possibile distribuire i servizi di rete con un clic, il che implica un livello di automazione molto elevato. L'architettura modulare delle funzioni di rete e la possibilit\u00e0 di combinare queste funzioni permetteranno all'amministratore di indicare facilmente quali servizi rendere disponibili in un determinato segmento della rete.<\/p>\n

Per raggiungere un tale livello di gestibilit\u00e0, \u00e8 fondamentale il processo ZTP (Zero Touch Provisioning). Huawei ha fatto notevoli progressi in questo, offrendo la possibilit\u00e0 di una completa distribuzione della rete 'out of the box'.<\/p>\n

Il processo successivo di installazione e distribuzione include necessariamente una procedura di verifica della connettivit\u00e0 tra le risorse (network connectivity) e una valutazione dei cambiamenti nelle prestazioni della rete in base ai suoi diversi modi di funzionamento. Questa fase prevede la simulazione prima dell'inizio dell'esercizio reale.<\/p>\n

Il passo successivo \u00e8 la configurazione dei servizi in base alle esigenze del cliente (service provisioning) e la loro verifica, effettuate con strumenti integrati di Huawei. Successivamente, rimane solo da controllare il risultato. <\/p>\n

Ora \u00e8 possibile seguire l'intero percorso descritto grazie a un unico meccanismo integrato basato sulla piattaforma iMaster NCE, che include Agile Controller-DCN e il sistema di gestione degli elementi di rete (EMS) eSight.<\/p>\n

\"Huawei
\n
\nAttualmente, l'Agile Controller-DCN \u00e8 in grado di verificare la disponibilit\u00e0 delle risorse e la presenza di connessioni, oltre a reagire proattivamente (dopo approvazione dell'amministratore) all'emergere di problemi nella rete. L'aggiunta dei servizi necessari avviene attualmente manualmente, ma in futuro Huawei intende automatizzare questa ed altre operazioni, come il dispiegamento dei server, la configurazione delle reti per lo storage e altro ancora. <\/p>\n

\"Huawei
\n<\/p>\n

Catene di servizi e microsegmentazione<\/h2>\n

\nL'Agile Controller-DCN \u00e8 in grado di elaborare le intestazioni di servizio (Net Service Headers, o NSH) contenute nei pacchetti VXLAN. Questo \u00e8 utile per la creazione di catene di servizi. Ad esempio, se si intende inviare pacchetti di un certo tipo su un percorso diverso da quello proposto dal protocollo di routing standard. Prima di lasciare la rete, devono passare attraverso un dispositivo (firewall, ecc.). Per questo basta configurare una catena di servizi contenente le regole necessarie. Grazie a questo meccanismo, \u00e8 possibile, ad esempio, configurare le politiche di sicurezza, ma sono possibili anche altre aree di applicazione.<\/p>\n

\"Huawei
\n
\nNello schema \u00e8 mostrato il funzionamento delle catene di servizi compatibili con RFC basate su NSH, insieme a un elenco degli switch hardware che le supportano.<\/p>\n

\"Huawei
\n
\nLe capacit\u00e0 delle soluzioni Huawei per la creazione di catene di servizi sono completate da strumenti di microsegmentazione - un metodo di sicurezza di rete che prevede l'isolamento dei segmenti di sicurezza fino ai singoli elementi del carico di lavoro. Evitare il \"collo di bottiglia\" delle liste di controllo degli accessi (Access Control List o ACL) \u00e8 possibile grazie all'assenza della necessit\u00e0 di configurare manualmente un enorme numero di ACL.<\/p>\n

\"Huawei
\n<\/p>\n

Operazioni intelligenti<\/h2>\n

\nPassando alla questione dell'operativit\u00e0 della rete, non si pu\u00f2 non menzionare un altro componente del marchio ombrello iMaster NCE: l'analizzatore intelligente della rete FabricInsight. Esso offre ampie opportunit\u00e0 per la raccolta di telemetria e informazioni sui flussi di dati nella rete. La telemetria viene raccolta tramite gRPC e accumula dati sui pacchetti passati, in attesa e persi. Un secondo grande insieme di informazioni viene aggregato tramite ERSPAN (Encapsulated Remote Switch Port Analyzer) e fornisce una visione dei flussi di dati nel data center. In sostanza, si tratta di raccogliere gli header TCP e le quantit\u00e0 di informazioni trasferite durante ogni sessione TCP. \u00c8 possibile farlo utilizzando diversi dispositivi Huawei, il cui elenco \u00e8 presentato nello schema.<\/p>\n

Non sono stati dimenticati neanche SNMP e NetStream, quindi Huawei utilizza sia meccanismi vecchi che nuovi per passare da una rete vista come 'una scatola nera' a una rete di cui sappiamo praticamente tutto.<\/p>\n

\"Huawei
\n<\/p>\n

AI Fabric: reti intelligenti senza perdite<\/h2>\n

\nLe funzionalit\u00e0 di AI Fabric supportate dal nostro hardware sono progettate per trasformare l'Ethernet in una rete ad alte prestazioni, con basse latenze e senza perdita di pacchetti. Questo \u00e8 necessario per implementare i principali scenari di deployment delle applicazioni nella rete del data center.<\/p>\n

\"Huawei
\n
\nNello schema sopra vediamo i problemi con cui si rischia di imbattersi durante l'operativit\u00e0 della rete:<\/p>\n