Wektu kanggo mbukak rincian babagan router kelas operator anyar Huawei NetEngine 8000 - babagan basis hardware lan solusi piranti lunak sing ngidini sampeyan mbangun sambungan end-to-end basis kanthi throughput 400 Gbps lan ngawasi kualitas layanan jaringan. ing tingkat subsecond.
Apa sing nemtokake teknologi apa sing dibutuhake kanggo solusi jaringan
Syarat kanggo peralatan jaringan paling anyar saiki ditemtokake dening papat tren utama:
- panyebaran broadband seluler 5G;
- wutah awan awan ing pusat data pribadi lan umum;
- expansion saka donya IoT;
- nambah dikarepake kanggo intelijen buatan.
Sajrone pandhemen, tren umum liyane muncul: skenario ing endi kehadiran fisik dikurangi sabisa kanggo milih virtual dadi luwih menarik. Iki kalebu, ing antarane, layanan virtual lan augmented reality, uga solusi adhedhasar jaringan Wi-Fi 6. Kabeh aplikasi kasebut mbutuhake kualitas saluran sing dhuwur. NetEngine 8000 dirancang kanggo nyedhiyakake.
NetEngine 8000 Kulawarga
Piranti sing kalebu ing kulawarga NetEngine 8000 dipérang dadi telung seri utama. Ditandhani nganggo huruf X, iki minangka model unggulan kinerja dhuwur kanggo operator telekomunikasi utawa kanggo pusat data kanthi muatan dhuwur. Seri M dirancang kanggo nampung macem-macem skenario metro. Lan piranti karo indeks F dimaksudaké utamané kanggo ngleksanakake DCI umum (Data Center Interconnect) skenario. Umume "wolung ewu" bisa dadi bagian saka terowongan end-to-end kanthi throughput 400 Gbit / s lan ndhukung tingkat layanan sing dijamin (Perjanjian Tingkat Layanan - SLA).
Kasunyatan: saiki mung Huawei sing ngasilake macem-macem peralatan kanggo ngatur jaringan kelas 400GE. Ilustrasi ing ndhuwur nuduhake skenario kanggo mbangun jaringan kanggo pelanggan perusahaan gedhe utawa operator gedhe. Sing terakhir nggunakake router inti NetEngine 9000 kinerja dhuwur, uga router NetEngine 8000 F2A anyar, sing bisa nggabungake akeh sambungan 100, 200 utawa 400 Gbps.
Pabrik-pabrik Metro dileksanakake kanthi basis piranti seri M. Solusi kasebut bisa adaptasi karo volume lalu lintas sepuluh kali lipat sing dikarepake sajrone dekade sabanjure tanpa ngganti platform kasebut.
Huawei mrodhuksi modul optik kanthi mandhiri kanthi throughput 400 Gbps. Solusi sing dibangun ana 10-15% luwih murah tinimbang solusi sing padha karo kapasitas, nanging nggunakake saluran 100-gigabit. Pengujian modul diwiwiti ing taun 2017, lan ing taun 2019, implementasine peralatan pertama adhedhasar kasebut ditindakake; Operator telekomunikasi Afrika Safaricom saiki ngoperasikake sistem kasebut kanthi komersial.
Bandwidth NetEngine 8000 sing gedhe banget, sing bisa uga katon gedhe banget ing taun 2020, mesthi bakal dibutuhake ing mangsa ngarep sing ora adoh banget. Kajaba iku, router kasebut cocog kanggo digunakake minangka titik ijol-ijolan gedhe, sing mesthi bakal migunani kanggo operator tingkat kapindho lan struktur perusahaan gedhe ing fase pertumbuhan cepet lan pencipta solusi e-government.
Huawei uga promosi panyebaran sawetara teknologi anyar, kalebu protokol rute SRv6, sing nyederhanakake pangiriman lalu lintas VPN operator. Teknologi FlexE (Ethernet Fleksibel) nyedhiyakake throughput sing dijamin ing lapisan kapindho model OSI, lan iFIT (In-situ Flow Information Telemetry) ngidini sampeyan ngawasi paramèter kinerja SLA kanthi akurat.
Saka sudut pandang panyedhiya, SRv6 bisa digunakake saka tingkat wadhah ing pusat data sing dibangun ing NFV (Virtualisasi Fungsi Jaringan) kanggo, contone, lingkungan broadband nirkabel. Pelanggan perusahaan bakal mbutuhake panggunaan protokol anyar kanthi end-to-end nalika mbangun jaringan backbone (backbone). Teknologi, kita nandheske, ora kepemilikan lan digunakake dening vendor beda, kang ngilangake risiko incompatibility.
Iki minangka garis wektu kanggo komersialisasi teknologi SRv6 kanggo ndhukung solusi 5G. Kasus praktis: perusahaan Arab Zain Group, ing proses transisi menyang 5G, modernisasi jaringan, nambah kapasitas saluran backbone, lan uga ningkatake kemampuan ngatur infrastruktur liwat introduksi SRv6.
Carane aplikasi teknologi kasebut
Telung produk sing ora padha sadurunge digunakake minangka "payung teknologi" sing nutupi solusi ing ndhuwur. U2000 digunakake minangka NMS kanggo domain transmisi lan domain IP. Kajaba iku, sistem uTraffic lan Agile Controller sing luwih kondhang digunakake ing sistem SDN. Nanging, kombinasi iki ora trep banget nalika ditrapake ing router kelas operator, mula saiki produk kasebut digabung dadi alat. CloudSoP.
Kaping pisanan, ngidini sampeyan ngatur siklus urip infrastruktur kanthi lengkap, diwiwiti kanthi pambangunan jaringan - optik utawa IP. Iku uga tanggung jawab kanggo ngatur sumber daya, loro standar (MPLS) lan anyar (SRv6). Pungkasan, CloudSoP ndadekake bisa nglayani kabeh layanan kanthi tingkat granularitas sing dhuwur.
Ayo goleki pendekatan klasik kanggo manajemen. Ing kasus iki, bisa ditindakake kanthi nggunakake L3VPN utawa SR-TE, sing menehi kesempatan tambahan kanggo nggawe trowongan. Kanggo nyebarake sumber daya kanggo macem-macem tugas layanan, luwih saka satus parameter lan rute segmen digunakake.
Apa panyebaran layanan kasebut katon kaya? Pisanan sampeyan kudu nyetel kabijakan utami kanggo tingkat tartamtu (pesawat). Ing diagram ing ndhuwur, teknologi SRv6 dipilih, kanthi bantuan pangiriman lalu lintas saka titik A nganti titik E dikonfigurasi. Sistem bakal ngetung dalan sing bisa ditindakake kanthi ngitung throughput lan telat, lan uga nggawe paramèter kanggo kontrol sakteruse.
Sawise rampung persiyapan, kita siyap nggawe lan miwiti layanan VPN tambahan. Kauntungan utama saka solusi Huawei yaiku, ora kaya Teknik Lalu Lintas MPLS standar, ngidini sampeyan nyinkronake jalur trowongan tanpa tambahan tambahan.
Diagram ing ndhuwur nuduhake proses umum kanggo entuk informasi. SNMP asring digunakake kanggo iki, sing mbutuhake wektu akeh lan menehi asil rata-rata. Nanging, telemetri, sing sadurunge digunakake ing pusat data lan solusi kampus, wis teka ing jagad jaringan backbone operator. Iki nambah beban, nanging ngidini sampeyan ngerti apa sing kedadeyan ing jaringan ora ing menit, nanging ing tingkat subsecond.
Mesthine, volume lalu lintas sing diasilake kudu "dicerna" piye wae. Kanggo iki, teknologi machine learning tambahan digunakake. Adhedhasar pola preloaded saka kesalahan jaringan sing paling umum, sistem ngawasi bisa nggawe prediksi babagan kemungkinan keluwihan sing kedadeyan. Contone, risak modul SFP (Small Form-factor Pluggable) utawa mundhake lalu lintas jaringan.
Lan iki minangka sistem kontrol skala horisontal (scale-out) adhedhasar server ARM TaiShan lan database GaussDB. Node individu saka sistem analitis duwe konsep "peran", sing ngidini ekspansi granular layanan diagnostik nalika lalu lintas mundhak utawa jumlah node jaringan mundhak.
Kanthi tembung liyane, kabeh sing apik ing jagad sistem panyimpenan mboko sithik teka ing bidang manajemen jaringan.
Conto sing nyenengake babagan implementasi teknologi anyar yaiku Bank Industri lan Komersial China (ICBC). Iku deploys jaringan inti saka router kinerja dhuwur sing diutus peran tartamtu. Miturut NDA, kita duwe hak mung menehi gambaran umum babagan struktur jaringan ing diagram kasebut. Iku kalebu telung pusat data gedhe sing disambungake dening trowongan end-to-end, lan 35 situs tambahan (pusat data tingkat kapindho). Sambungan standar lan SR-TE digunakake.
Arsitektur IP WAN cerdas telung lapisan
Solusi Huawei adhedhasar arsitektur telung lapisan, ing tingkat ngisor sing ana peralatan kanthi kinerja sing beda-beda. Ing tingkat kapindho ana lingkungan manajemen peralatan lan layanan tambahan sing ngembangake fungsi analisis lan kontrol jaringan. Lapisan ndhuwur, kanthi relatif, ditrapake. Skenario aplikasi sing paling umum kalebu ngatur jaringan operator telekomunikasi, lembaga keuangan, perusahaan energi lan lembaga pemerintah.
Iki minangka video cendhak sing nggambarake kemampuan NetEngine 8000 lan solusi teknis sing digunakake ing njero:
Mesthine, peralatan kasebut kudu dirancang kanggo pertumbuhan lalu lintas lan ekspansi infrastruktur, kanthi njupuk daya sing cocog lan pendinginan sing tepat. Nalika model router unggulan dilengkapi 20 sumber daya saben 3 kW, panggunaan nanotube karbon ing sistem mbusak panas ora katon maneh.
Apa kabeh iki kanggo? Iku muni kaya ilmu fiction, nanging kanggo kita saiki 14,4 Tbit / s saben slot cukup achievable. Lan bandwidth pikiran-ndamu iki dikarepake. Utamane, perusahaan finansial lan energi sing padha, akeh sing saiki duwe jaringan inti digawe nggunakake teknologi DWDM (Dense Wavelength Division Multiplexing). Sawise kabeh, jumlah aplikasi sing mbutuhake kecepatan sing luwih dhuwur uga saya akeh.
Salah sawijining skenario kanggo mbangun jaringan pembelajaran mesin ing antarane rong klompok Atlas 900 uga mbutuhake throughput kelas terabit. Lan ana akeh tugas sing padha. Iki kalebu, utamane, komputasi nuklir, petungan meteorologi, lsp.
Dasar hardware lan syarate
Diagram kasebut nuduhake modul router LPUI sing kasedhiya saiki kanthi kertu terintegrasi lan karakteristike.
Lan iki minangka peta dalan karo opsi modul anyar sing bakal kasedhiya sajrone rong taun sabanjure. Nalika ngembangake solusi adhedhasar kasebut, penting kanggo nimbang konsumsi energi. Saiki, pusat data standar dibangun kanthi tingkat 7-10 kW saben rak, dene panggunaan router kelas terabit nyebabake konsumsi daya kaping pirang-pirang luwih dhuwur (nganti 30-40 uW ing puncak). Iki mbutuhake desain situs khusus utawa nggawe zona beban dhuwur sing kapisah ing pusat data sing wis ana.
A dipikir umum ing sasis marang sing pabrik sing umpetaken konco pemblokiran penggemar tengah. Ana kemungkinan panggantos "panas", dileksanakake amarga redundansi miturut skema 2N utawa N + 1. Intine, kita ngomong babagan arsitektur ortogonal standar sing bisa dipercaya.
Ora mung kapal penggedhe
Ora ketompo carane nyengsemaken model kapal penggedhe, paling instalasi dianggep dening solusi kothak seri M lan F.
Router layanan sing paling populer saiki yaiku model M8 lan M14. Padha ngidini sampeyan bisa nganggo loro-kacepetan kurang, kayata E1, lan antarmuka kacepetan dhuwur (100 Gbit/s saiki lan 400 Gbit/s ing mangsa cedhak) ing platform padha.
Kinerja M14 cukup kanggo nyukupi kabeh kabutuhan pelanggan perusahaan biasa. Nggunakake, sampeyan bisa mbangun solusi L3VPN standar kanggo nyambungake karo panyedhiya; iku uga apik minangka alat tambahan, contone, kanggo ngumpulake telemetri utawa nggunakake SRv6.
A nomer akeh kertu kasedhiya kanggo model. Ora ana pabrik sing kapisah, lan pengawas digunakake kanggo njamin konektivitas. Kanthi cara iki, distribusi kinerja antarane port sing dituduhake ing diagram bisa ditindakake.
Ing mangsa ngarep, supervisor bisa diganti karo sing anyar, sing bakal menehi kinerja anyar ing port sing padha.
Model M8 rada cilik tinimbang M14 lan uga luwih murah tinimbang model lawas, nanging kasus panggunaane meh padha.
A pesawat saka kertu fisik M8-kompatibel ngidini, contone, kanggo nyetel sambungan menyang P-piranti liwat 100 antarmuka Gbps, nggunakake teknologi FlexE lan encrypt kabeh.
Umumé, kanthi piranti M6 sampeyan bisa miwiti nggarap lingkungan operator. Iku cilik lan ora cocok kanggo panyedhiya, nanging gampang ditrapake minangka titik kumpul lalu lintas kanggo nyambungake pusat data regional, contone ing bank. Kajaba iku, piranti lunak sing disetel ing kene padha karo model lawas.
Ana kertu kurang kasedhiya kanggo M6, lan kinerja maksimum 50 Gbps, kang, Nanging, noticeably luwih dhuwur tinimbang standar 40 solusi Gbps ing industri.
Model paling enom, M1A, uga pantes disebutake khusus. Iki minangka solusi cilik sing bisa migunani ing ngendi suhu operasi sing luwih dawa (-40... +65 °C).
Sawetara tembung babagan garis F. Model NetEngine 8000 F1A dadi salah sawijining produk Huawei sing paling populer ing 2019, paling ora amarga kasunyatane dilengkapi port kanthi throughput 1 nganti 100 Gbit / s (nganti 1,2). Tbit/s total).
Liyane babagan SRv6
Napa saiki kudu kalebu dhukungan kanggo teknologi SRv6 ing produk kita?
Saiki, jumlah protokol sing dibutuhake kanggo nggawe terowongan VPN bisa dadi 10+, sing nyebabake masalah manajemen sing serius lan nyaranake perlu kanggo nyederhanakake proses kasebut kanthi radikal.
Tanggepan industri kanggo tantangan iki yaiku nggawe teknologi SRv6, kanggo muncule Huawei lan Cisco.
Salah sawijining watesan sing kudu diilangi yaiku kudu nggunakake prinsip prilaku per-hop (PHB) kanggo nuntun paket standar. Cukup angel kanggo netepake interaksi "inter-operator" liwat Inter-AS MP-BGP kanthi layanan tambahan (VPNv4), saengga ana sawetara solusi kasebut. SRv6 ngidini sampeyan miwiti mbukak dalan paket liwat kabeh segmen tanpa ndhaptar trowongan khusus. Lan pemrograman proses kasebut disederhanakake, sing ndadekake panyebaran gedhe.
Diagram nuduhake kasus kanggo ngleksanakake SRv6. Loro jaringan global disambungake dening sawetara protokol beda. Kanggo nampa layanan saka server virtual utawa hardware, akeh ngalih (handover) antarane VXLAN, VLAN, L3VPN, etc.
Sawise implementasine SRv6, operator duwe trowongan end-to-end malah ora menyang server hardware, nanging menyang wadhah Docker.
Sinau luwih lengkap babagan teknologi FlexE
Lapisan kapindho model OSI ala amarga ora nyedhiyakake layanan sing dibutuhake lan level SLA sing dibutuhake panyedhiya. Dheweke uga pengin njaluk sawetara analog saka TDM (Time-division multiplexing), nanging ing Ethernet. Akeh pendekatan sing ditindakake kanggo ngatasi masalah kasebut, kanthi asil sing winates banget.
Flex Ethernet serves sabenere kanggo njamin kualitas SDH (Synchronous Digital Hierarchy) lan tingkat TDM ing jaringan IP. Iki bisa dadi thanks kanggo nggarap pesawat maju, nalika kita ngowahi lingkungan L2 kanthi cara iki supaya dadi produktif sabisa.
Kepiye cara kerja port fisik standar? Ana sawetara antrian lan ring tx. Paket sing mlebu menyang buffer ngenteni diproses, sing ora mesthi trep, utamane ing ngarsane lepen gajah lan tikus.
Sisipan tambahan lan lapisan abstraksi liyane mbantu njamin throughput sing dijamin ing tingkat lingkungan fisik.
Lapisan MAC tambahan diparengake ing lapisan transfer informasi, kang ndadekake iku bisa kanggo nggawe antrian fisik kaku sing SLA tartamtu bisa diutus.
Iki katon kaya ing tingkat implementasine. Lapisan tambahan bener-bener ngetrapake framing TDM. Thanks kanggo meta-insert iki, sampeyan bisa nyebarake antrian kanthi granular lan nggawe layanan TDM liwat Ethernet.
Salah siji saka skenario kanggo nggunakake FlexE melu ketaatan banget SLAs dening nggawe slot wektu kanggo equalize throughput utawa nyedhiyani sumber kanggo layanan kritis.
Skenario liyane ngidini sampeyan nggarap cacat. Tinimbang mung hashing transmisi informasi, kita mbentuk saluran kapisah meh ing tingkat fisik, minangka gantos kanggo virtual digawe dening QoS (Quality of Service).
Liyane babagan iFIT
Kaya FlexE, iFIT minangka teknologi sing dilisensi saka Huawei. Iki ngidini verifikasi SLA ing tingkat granular banget. Ora kaya mekanisme IP SLA lan NQA standar, iFIT ora beroperasi kanthi sintetik, nanging kanthi lalu lintas "urip".
iFIT kasedhiya ing kabeh piranti sing ndhukung telemetri. Kanggo iki, lapangan tambahan digunakake sing ora dikuwasani dening Data Pilihan standar. Informasi direkam ing kana sing ngidini sampeyan ngerti apa sing kedadeyan ing saluran kasebut.
***
Ringkesan apa sing wis dikandhakake, kita negesake manawa fungsionalitas NetEngine 8000 lan teknologi sing dipasang ing teknologi "wolung ewu" nggawe piranti kasebut minangka pilihan sing cukup lan adil nalika nggawe lan ngembangake jaringan kelas operator, jaringan inti perusahaan energi lan finansial, uga sistem "pamarentah elektronik".
Source: www.habr.com