រឿងរ៉ាវនៃការផ្លាស់ប្តូរមួយ។

នៅក្នុងការប្រមូលផ្តុំបណ្តាញក្នុងតំបន់របស់យើង យើងមានកុងតាក់ Arista DCS-7050CX3-32S ចំនួនប្រាំមួយគូ និងកុងតាក់ Brocade VDX 6940-36Q មួយគូ។ វាមិនមែនថាយើងមានការតានតឹងខ្លាំងពេកដោយឧបករណ៍ប្តូរ Brocade នៅក្នុងបណ្តាញនេះទេ ពួកគេធ្វើការ និងអនុវត្តមុខងាររបស់ពួកគេ ប៉ុន្តែយើងកំពុងរៀបចំស្វ័យប្រវត្តិកម្មពេញលេញនៃសកម្មភាពមួយចំនួន ហើយយើងមិនមានសមត្ថភាពទាំងនេះនៅលើកុងតាក់ទាំងនេះទេ។ ខ្ញុំក៏ចង់ប្តូរពីចំណុចប្រទាក់ 40GE ទៅលទ្ធភាពនៃការប្រើប្រាស់ 100GE ដើម្បីធ្វើទុនបម្រុងសម្រាប់រយៈពេល 2-3 ឆ្នាំខាងមុខ។ ដូច្នេះហើយ ពួកយើងសម្រេចចិត្តប្តូរ Brocade ទៅជា Arista។

កុងតាក់ទាំងនេះគឺជាកុងតាក់ប្រមូលផ្តុំ LAN សម្រាប់មជ្ឈមណ្ឌលទិន្នន័យនីមួយៗ។ កុងតាក់ចែកចាយ (កម្រិតទីពីរនៃការប្រមូលផ្តុំ) ត្រូវបានភ្ជាប់ដោយផ្ទាល់ទៅពួកវា ដែលប្រមូលផ្តុំឧបករណ៍ប្តូរបណ្តាញមូលដ្ឋានលើកំពូលនៃ Rack រួចហើយនៅក្នុង racks ជាមួយម៉ាស៊ីនមេ។

ម៉ាស៊ីនមេនីមួយៗត្រូវបានភ្ជាប់ទៅកុងតាក់ចូលមួយ ឬពីរ។ កុងតាក់ចូលប្រើត្រូវបានភ្ជាប់ទៅកុងតាក់ចែកចាយមួយគូ (កុងតាក់ចែកចាយពីរ និងតំណភ្ជាប់រូបវ័ន្តពីរពីកុងតាក់ចូលប្រើទៅកុងតាក់ចែកចាយផ្សេងគ្នាត្រូវបានប្រើសម្រាប់ការលែងត្រូវការតទៅទៀត)។

ម៉ាស៊ីនមេនីមួយៗអាចត្រូវបានប្រើដោយម៉ាស៊ីនភ្ញៀវរបស់ខ្លួន ដូច្នេះម៉ាស៊ីនភ្ញៀវត្រូវបានបែងចែក VLAN ដាច់ដោយឡែកមួយ។ បន្ទាប់មក VLAN ដូចគ្នាត្រូវបានចុះឈ្មោះនៅលើម៉ាស៊ីនមេផ្សេងទៀតរបស់ម៉ាស៊ីនភ្ញៀវនេះនៅក្នុង rack ណាមួយ។ មជ្ឈមណ្ឌលទិន្នន័យមានជួរជាច្រើន (PODs) ជួរដេកនីមួយៗមានកុងតាក់ចែកចាយផ្ទាល់ខ្លួន។ បន្ទាប់មកកុងតាក់ចែកចាយទាំងនេះត្រូវបានភ្ជាប់ទៅកុងតាក់ប្រមូលផ្តុំ។

អតិថិជនអាចបញ្ជាម៉ាស៊ីនមេក្នុងជួរណាមួយ វាមិនអាចទៅរួចទេក្នុងការទស្សន៍ទាយជាមុនថាម៉ាស៊ីនមេនឹងត្រូវបានបែងចែក ឬដំឡើងនៅក្នុងជួរជាក់លាក់មួយនៅក្នុង rack ជាក់លាក់មួយ ដែលជាមូលហេតុដែលមាន VLAN ប្រហែល 2500 នៅលើកុងតាក់ប្រមូលផ្តុំនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យនីមួយៗ។

ឧបករណ៍សម្រាប់ DCI (Data-Center Interconnect) ត្រូវបានភ្ជាប់ទៅកុងតាក់ប្រមូលផ្តុំ។ វាអាចត្រូវបានបម្រុងទុកសម្រាប់ការតភ្ជាប់ L2 (គូនៃកុងតាក់បង្កើតផ្លូវរូងក្រោមដី VXLAN ទៅកាន់មជ្ឈមណ្ឌលទិន្នន័យផ្សេងទៀត) ឬសម្រាប់ការតភ្ជាប់ L3 (រ៉ោតទ័រ MPLS ពីរ) ។

ដូចដែលខ្ញុំបានសរសេររួចហើយ ដើម្បីបង្រួបបង្រួមដំណើរការនៃការកំណត់រចនាសម្ព័ន្ធសេវាកម្មដោយស្វ័យប្រវត្តិនៅលើឧបករណ៍នៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យមួយ វាចាំបាច់ក្នុងការជំនួសកុងតាក់ប្រមូលផ្តុំកណ្តាល។ យើងបានដំឡើងកុងតាក់ថ្មីនៅក្បែរឧបករណ៍ដែលមានស្រាប់ បញ្ចូលពួកវាទៅក្នុងគូ MLAG ហើយចាប់ផ្តើមរៀបចំសម្រាប់ការងារ។ ពួកគេត្រូវបានភ្ជាប់ភ្លាមៗទៅកុងតាក់ការប្រមូលផ្តុំដែលមានស្រាប់ ដូច្នេះពួកគេមានដែន L2 ទូទៅនៅទូទាំងម៉ាស៊ីនភ្ញៀវ VLANs ទាំងអស់។

ព័ត៌មានលម្អិតអំពីសៀគ្វី

សម្រាប់ភាពជាក់លាក់ សូមដាក់ឈ្មោះកុងតាក់ការប្រមូលផ្តុំចាស់ A1 ។ и A2 ។, ថ្មី - N1 и N2. ចូរយើងស្រមៃថានៅក្នុង POD ១ и POD ១ ម៉ាស៊ីនមេរបស់អតិថិជនមួយត្រូវបានបង្ហោះ С1ម៉ាស៊ីនភ្ញៀវ VLAN ត្រូវបានចង្អុលបង្ហាញជាពណ៌ខៀវ។ ម៉ាស៊ីនភ្ញៀវនេះកំពុងប្រើប្រាស់សេវាកម្មតភ្ជាប់ L2 ជាមួយមជ្ឈមណ្ឌលទិន្នន័យផ្សេងទៀត ដូច្នេះ VLAN របស់វាត្រូវបានបញ្ចូលទៅឧបករណ៍ប្តូរ VXLAN មួយគូ។

អតិថិជន С2 ម៉ាស៊ីនមេនៅក្នុង POD ១ и POD ១ម៉ាស៊ីនភ្ញៀវ VLAN ត្រូវបានតំណាងជាពណ៌បៃតងងងឹត។ ម៉ាស៊ីនភ្ញៀវនេះក៏ប្រើសេវាកម្មតភ្ជាប់ជាមួយមជ្ឈមណ្ឌលទិន្នន័យផ្សេងទៀតដែរ ប៉ុន្តែ L3 ដូច្នេះ VLAN របស់វាត្រូវបានបញ្ចូលទៅរ៉ោតទ័រ L3VPN មួយគូ។

យើងត្រូវការអតិថិជន VLANs ដើម្បីយល់ពីដំណាក់កាលនៃដំណើរការជំនួស តើមានអ្វីកើតឡើង កន្លែងដែលការរំខានទំនាក់ទំនងកើតឡើង និងរយៈពេលរបស់វាអាចមាន។ ពិធីការ STP មិនត្រូវបានប្រើនៅក្នុងគ្រោងការណ៍នេះទេ ចាប់តាំងពីទទឹងរបស់មែកធាងសម្រាប់វាក្នុងករណីនេះមានទំហំធំ ហើយការបញ្ចូលគ្នានៃពិធីការកើនឡើងជានិទស្សន្តជាមួយនឹងចំនួនឧបករណ៍ និងតំណភ្ជាប់រវាងពួកវា។

ឧបករណ៍ទាំងអស់ដែលភ្ជាប់ដោយតំណភ្ជាប់ទ្វេបង្កើតជាជង់គូ MLAG ឬក្រណាត់ VCS Ethernet ។ សម្រាប់រ៉ោតទ័រ L3VPN មួយគូ បច្ចេកវិជ្ជាបែបនេះមិនត្រូវបានប្រើទេ ដោយសារវាមិនចាំបាច់ប្រើ L2 ឡើងវិញទេ វាគ្រប់គ្រាន់ហើយដែលពួកវាមានការតភ្ជាប់ L2 ទៅគ្នាទៅវិញទៅមកតាមរយៈកុងតាក់សរុប។

ជម្រើសនៃការអនុវត្ត

នៅពេលវិភាគជម្រើសសម្រាប់ព្រឹត្តិការណ៍បន្ថែមទៀត យើងបានដឹងថាមានវិធីជាច្រើនដើម្បីអនុវត្តការងារនេះ។ ពីការសម្រាកជាសកលនៅលើបណ្តាញមូលដ្ឋានទាំងមូល រហូតដល់ការសម្រាក 1-2 វិនាទីនៅក្នុងផ្នែកខ្លះនៃបណ្តាញ។

បណ្តាញ, ឈប់! ប្តូរ, ជំនួសពួកគេ!

ពិតណាស់ វិធីងាយស្រួលបំផុតគឺដើម្បីប្រកាសការសម្រាកទំនាក់ទំនងជាសកលនៅលើ PODs និងសេវាកម្ម DCI ទាំងអស់ ហើយប្តូរតំណភ្ជាប់ទាំងអស់ពីកុងតាក់។ А ដើម្បីប្តូរ N.

ក្រៅពីការរំខាន ពេលវេលាដែលយើងមិនអាចទស្សន៍ទាយបាន (បាទ យើងដឹងពីចំនួនតំណភ្ជាប់ ប៉ុន្តែយើងមិនដឹងថាតើមានអ្វីខុសប៉ុន្មានដងទេ - ពីខ្សែបំណះដែលខូច ឬឧបករណ៍ភ្ជាប់ដែលខូចទៅច្រក ឬឧបករណ៍បញ្ជូនដែលមានបញ្ហា។ ) យើងនៅតែមិនអាចទស្សន៍ទាយទុកជាមុនបានថាតើប្រវែងនៃខ្សែបំណះ DAC, AOC ដែលភ្ជាប់ទៅនឹងកុងតាក់ចាស់ A នឹងគ្រប់គ្រាន់ដើម្បីទៅដល់ពួកគេទៅកាន់កុងតាក់ថ្មី N បើទោះបីជាឈរនៅក្បែរពួកគេក៏ដោយ ប៉ុន្តែនៅតែមានបន្តិច។ ចំហៀង និងថាតើឧបករណ៍បញ្ជូនដូចគ្នានឹងដំណើរការ /DAC/AOC ពី Brocade ប្តូរទៅ Arista switches ដែរឬទេ។

ហើយអ្វីៗទាំងអស់នេះស្ថិតនៅក្រោមលក្ខខណ្ឌនៃសម្ពាធយ៉ាងធ្ងន់ធ្ងរពីអតិថិជន និងការគាំទ្រផ្នែកបច្ចេកទេស ("ណាតាសា ក្រោកឡើង! ណាតាសា អ្វីៗមិនដំណើរការនៅទីនោះទេ! ណាតាសា យើងបានសរសេរទៅកាន់ផ្នែកជំនួយបច្ចេកទេសដោយស្មោះត្រង់! ណាតាសា ពួកគេបានទម្លាក់អ្វីៗទាំងអស់រួចហើយ។ Natasha តើយើងនឹងមិនដំណើរការប៉ុន្មានទៀត? Natasha តើវានឹងដំណើរការនៅពេលណា?! ទោះបីជាមានការសម្រាក និងការជូនដំណឹងជាមុនដល់អតិថិជនក៏ដោយ ការហូរចូលនៃសំណើនៅពេលនោះត្រូវបានធានា។

ឈប់ ១-២-៣-៤!

តើមានអ្វីកើតឡើងប្រសិនបើយើងមិនប្រកាសពីការឈប់សម្រាកជាសកល ប៉ុន្តែជាស៊េរីនៃការរំខានទំនាក់ទំនងតិចតួចសម្រាប់សេវាកម្ម POD និង DCI ។ ក្នុងអំឡុងពេលសម្រាកដំបូងសូមប្តូរទៅកុងតាក់ N តែ POD ១នៅក្នុងទីពីរ - ក្នុងរយៈពេលពីរបីថ្ងៃ - POD ១បន្ទាប់មកពីរបីថ្ងៃទៀត។ POD ១បន្ទាប់មក POD 4…[N]បន្ទាប់មក VXLAN ប្តូរ ហើយបន្ទាប់មករ៉ោតទ័រ L3VPN ។

ជាមួយនឹងការរៀបចំការផ្លាស់ប្តូរការងារនេះ យើងកាត់បន្ថយភាពស្មុគស្មាញនៃការងារតែម្តង និងបង្កើនពេលវេលារបស់យើងក្នុងការដោះស្រាយបញ្ហាប្រសិនបើមានអ្វីមួយខុសប្រក្រតី។ POD 1 នៅតែភ្ជាប់ទៅ POD និង DCIs ផ្សេងទៀតបន្ទាប់ពីប្តូរ។ ប៉ុន្តែការងារខ្លួនវាអូសបន្លាយរយៈពេលយូរ ក្នុងអំឡុងពេលការងារនេះនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យ វិស្វករត្រូវបានតម្រូវឱ្យធ្វើការផ្លាស់ប្តូររាងកាយ ហើយក្នុងអំឡុងពេលធ្វើការ (ហើយការងារបែបនេះត្រូវបានអនុវត្តជាក្បួននៅពេលយប់ចាប់ពីម៉ោង 2 ដល់ម៉ោង 5 ព្រឹក) វត្តមានរបស់វិស្វករបណ្តាញអ៊ីនធឺណេតគឺត្រូវបានទាមទារក្នុងកម្រិតគុណវុឌ្ឍិខ្ពស់។ ប៉ុន្តែបន្ទាប់មកយើងទទួលបានការរំខានទំនាក់ទំនងខ្លី តាមក្បួនមួយ ការងារអាចត្រូវបានអនុវត្តក្នុងរយៈពេលកន្លះម៉ោងជាមួយនឹងការសម្រាករហូតដល់ 2 នាទី (ក្នុងការអនុវត្តជាញឹកញាប់ 20-30 វិនាទីជាមួយនឹងអាកប្បកិរិយារំពឹងទុកនៃឧបករណ៍) ។

នៅក្នុងឧទាហរណ៍អតិថិជន С1 ឬអតិថិជន С2 អ្នកនឹងត្រូវព្រមានអំពីការងារជាមួយនឹងការរំខានទំនាក់ទំនងយ៉ាងហោចណាស់បីដង - ជាលើកដំបូងដើម្បីអនុវត្តការងារនៅលើ POD មួយដែលក្នុងនោះម៉ាស៊ីនមេរបស់វាមានទីតាំងនៅ លើកទីពីរ - នៅលើទីពីរនិងទីបី - នៅពេលដែល ឧបករណ៍ប្តូរសម្រាប់សេវាកម្ម DCI ។

ប្តូរបណ្តាញទំនាក់ទំនងរួម

ហេតុអ្វីបានជាយើងកំពុងនិយាយអំពីអាកប្បកិរិយាដែលរំពឹងទុកនៃឧបករណ៍ និងរបៀបដែលបណ្តាញសរុបអាចត្រូវបានប្តូរ ខណៈពេលដែលកាត់បន្ថយការរំខានទំនាក់ទំនង? តោះស្រមៃមើលរូបភាពខាងក្រោម៖

នៅផ្នែកម្ខាងនៃតំណមានកុងតាក់ចែកចាយ POD - D1 и D2ពួកគេបង្កើតជាគូ MLAG ជាមួយគ្នា (ជង់រោងចក្រ VCS គូ vPC) ម្យ៉ាងវិញទៀតមានតំណភ្ជាប់ពីរ - ភ្ជាប់ 1 и ភ្ជាប់ 2 - រួមបញ្ចូលនៅក្នុងគូ MLAG នៃកុងតាក់ការប្រមូលផ្តុំចាស់ А. នៅផ្នែកប្តូរ D ចំណុចប្រទាក់រួមបញ្ចូលគ្នាជាមួយឈ្មោះ ច្រក-ឆានែល ក, នៅផ្នែកម្ខាងនៃកុងតាក់ប្រមូលផ្តុំ А - ចំណុចប្រទាក់រួមបញ្ចូលគ្នាជាមួយឈ្មោះ ច្រក-ឆានែល ឃ.

ចំណុចប្រទាក់រួមបញ្ចូលគ្នាប្រើ LACP នៅក្នុងប្រតិបត្តិការរបស់ពួកគេ ពោលគឺការប្តូរនៅលើភាគីទាំងពីរជាទៀងទាត់ផ្លាស់ប្តូរកញ្ចប់ព័ត៌មាន LACPDU នៅលើតំណភ្ជាប់ទាំងពីរ ដើម្បីប្រាកដថាតំណភ្ជាប់៖

• កម្មករ;
• រួមបញ្ចូលក្នុងឧបករណ៍មួយគូនៅផ្នែកដាច់ស្រយាល។

នៅពេលផ្លាស់ប្តូរកញ្ចប់ព័ត៌មាន កញ្ចប់ផ្ទុកតម្លៃ លេខសម្គាល់ប្រព័ន្ធបង្ហាញឧបករណ៍ដែលតំណភ្ជាប់ទាំងនេះត្រូវបានរួមបញ្ចូល។ សម្រាប់គូ MLAG (ជង់ រោងចក្រ។ល។) តម្លៃប្រព័ន្ធ-id សម្រាប់ឧបករណ៍ដែលបង្កើតចំណុចប្រទាក់សរុបគឺដូចគ្នា។ ប្តូរ D1 ផ្ញើទៅ ភ្ជាប់ 1 អត្ថន័យ ប្រព័ន្ធ-លេខសម្គាល់ ឃ, និងប្តូរ D2 ផ្ញើទៅ ភ្ជាប់ 2 អត្ថន័យ ប្រព័ន្ធ-លេខសម្គាល់ ឃ.

កុងតាក់ A1 ។ и A2 ។ វិភាគកញ្ចប់ LACPDU ដែលទទួលបានលើសពីចំណុចប្រទាក់ Po D មួយ ហើយពិនិត្យមើលថាតើ system-id នៅក្នុងពួកវាត្រូវគ្នាដែរឬទេ។ ប្រសិនបើលេខសម្គាល់ប្រព័ន្ធដែលបានទទួលតាមរយៈតំណភ្ជាប់មួយចំនួនស្រាប់តែមានភាពខុសគ្នា ពីតម្លៃប្រតិបត្តិការបច្ចុប្បន្នបន្ទាប់មកតំណភ្ជាប់នេះត្រូវបានយកចេញពីចំណុចប្រទាក់សរុបរហូតដល់ស្ថានភាពត្រូវបានកែដំរូវ។ ឥឡូវនេះនៅលើផ្នែកប្តូររបស់យើង។ D តម្លៃលេខសម្គាល់ប្រព័ន្ធបច្ចុប្បន្នពីដៃគូ LACP - Aនិងនៅលើផ្នែកប្តូរ А - តម្លៃលេខសម្គាល់ប្រព័ន្ធបច្ចុប្បន្នពីដៃគូ LACP — D.

ប្រសិនបើយើងត្រូវការប្តូរចំណុចប្រទាក់សរុប យើងអាចធ្វើវាតាមពីរវិធីផ្សេងគ្នា៖

វិធីសាស្រ្តទី 1 - សាមញ្ញ
បិទតំណភ្ជាប់ទាំងពីរពីកុងតាក់ A. ក្នុងករណីនេះ ឆានែលសរុបមិនដំណើរការទេ។

ភ្ជាប់តំណភ្ជាប់ទាំងពីរម្តងមួយទៅកុងតាក់ Nបន្ទាប់មកប៉ារ៉ាម៉ែត្រប្រតិបត្តិការ LACP នឹងត្រូវបានចរចាម្តងទៀត ហើយចំណុចប្រទាក់នឹងត្រូវបានបង្កើតឡើង ប៉ូ ឃ នៅលើកុងតាក់ N និងការបញ្ជូនតម្លៃនៅលើតំណភ្ជាប់ ប្រព័ន្ធ-លេខសម្គាល់ N.

វិធីសាស្រ្តទី 2 - កាត់បន្ថយការរំខាន
ផ្តាច់តំណភ្ជាប់ 2 ពីកុងតាក់ A2. ជាមួយគ្នានេះដែរ ចរាចរណ៍រវាង А и D នឹងបន្តត្រូវបានបញ្ជូនយ៉ាងសាមញ្ញលើតំណភ្ជាប់មួយ ដែលនឹងនៅតែជាផ្នែកនៃចំណុចប្រទាក់សរុប។

ភ្ជាប់តំណភ្ជាប់ 2 ដើម្បីប្តូរ N2. នៅលើកុងតាក់ N ចំណុចប្រទាក់សរុបត្រូវបានកំណត់រចនាសម្ព័ន្ធរួចហើយ ពូ DN, និងប្តូរ N2 នឹងចាប់ផ្តើមបញ្ជូនទៅកាន់ LACPDU ប្រព័ន្ធ-លេខសម្គាល់ N. នៅដំណាក់កាលនេះ យើងអាចពិនិត្យរួចហើយថាកុងតាក់ N2 ដំណើរការបានត្រឹមត្រូវជាមួយឧបករណ៍បញ្ជូនដែលប្រើសម្រាប់ ភ្ជាប់ 2ថាច្រកតភ្ជាប់បានចូលទៅក្នុងស្ថានភាព Upហើយថាគ្មានកំហុសកើតឡើងនៅលើច្រកតភ្ជាប់នៅពេលបញ្ជូន LACPDUs ។

ប៉ុន្តែការពិតដែលថាការផ្លាស់ប្តូរ D2 សម្រាប់ចំណុចប្រទាក់សរុប ប៉ូ អេ ពីចំហៀង តំណភ្ជាប់ 2 ទទួលបានតម្លៃ system-id N ខុសពីតម្លៃប្រព័ន្ធប្រតិបត្តិការបច្ចុប្បន្ន-id A, មិនអនុញ្ញាតឱ្យប្តូរ D ដើម្បីណែនាំ ភ្ជាប់ 2 ផ្នែកនៃចំណុចប្រទាក់សរុប ប៉ូ អេ. ប្តូរ N មិនអាចចូលបានទេ។ ភ្ជាប់ 2 ចូលដំណើរការ ដោយសារវាមិនទទួលបានការបញ្ជាក់ពីប្រតិបត្តិការពីដៃគូ LACP នៃកុងតាក់ D2. ចរាចរលទ្ធផលគឺ ភ្ជាប់ 2 មិនឆ្លងកាត់។

ហើយឥឡូវនេះ យើងបិទ Link 1 ពី switch A1ដោយហេតុនេះការដកហូតឧបករណ៍ប្តូរ А и D ចំណុចប្រទាក់សរុបធ្វើការ។ ដូច្នេះនៅលើផ្នែកប្តូរ D តម្លៃលេខសម្គាល់ប្រព័ន្ធដែលកំពុងដំណើរការបច្ចុប្បន្នសម្រាប់ចំណុចប្រទាក់បាត់ ប៉ូ អេ.

នេះអនុញ្ញាតឱ្យប្តូរ D и N យល់ព្រមផ្លាស់ប្តូរ system-id អាន នៅលើចំណុចប្រទាក់ ប៉ូ អេ и ពូ DNដូច្នេះចរាចរណ៍ចាប់ផ្តើមត្រូវបានបញ្ជូនតាមតំណ ភ្ជាប់ 2. ការសម្រាកក្នុងករណីនេះគឺនៅក្នុងការអនុវត្តរហូតដល់ 2 វិនាទី។

ហើយឥឡូវនេះយើងអាចប្តូរ Link 1 ដើម្បីប្តូរ N1 បានយ៉ាងងាយស្រួលស្តារសមត្ថភាព និងកម្រិតនៃការប្រើឡើងវិញនូវចំណុចប្រទាក់ ប៉ូ អេ и ពូ DN. ចាប់តាំងពីពេលដែលតំណភ្ជាប់នេះត្រូវបានភ្ជាប់ តម្លៃប្រព័ន្ធ-id បច្ចុប្បន្នមិនផ្លាស់ប្តូរនៅផ្នែកម្ខាងៗទេ គ្មានការរំខានទេ។

តំណភ្ជាប់បន្ថែម

ប៉ុន្តែការប្តូរអាចត្រូវបានអនុវត្តដោយគ្មានវត្តមានរបស់វិស្វករនៅពេលប្តូរ។ ដើម្បីធ្វើដូច្នេះ យើងនឹងត្រូវការដាក់តំណភ្ជាប់បន្ថែមរវាងកុងតាក់ចែកចាយជាមុន D និងកុងតាក់ប្រមូលផ្តុំថ្មី។ N.

យើងកំពុងដាក់តំណភ្ជាប់ថ្មីរវាងកុងតាក់ប្រមូលផ្តុំ N និងកុងតាក់ចែកចាយសម្រាប់ PODs ទាំងអស់។ នេះតម្រូវឱ្យមានការបញ្ជាទិញ និងដាក់ខ្សែបំណះបន្ថែម និងដំឡើងឧបករណ៍បញ្ជូនបន្ថែមដូចនៅក្នុង Nនិងក្នុង D. យើង​អាច​ធ្វើ​ដូច្នេះ​បាន​ព្រោះ​នៅ​ក្នុង​កុងតាក់​របស់​យើង D POD នីមួយៗមានច្រកឥតគិតថ្លៃ (ឬយើងដកវាជាមុន) ។ ជាលទ្ធផល POD នីមួយៗត្រូវបានភ្ជាប់ជារូបវ័ន្តដោយតំណភ្ជាប់ពីរទៅកុងតាក់ចាស់ A និងទៅកុងតាក់ថ្មី N ។

នៅលើកុងតាក់ D ចំណុចប្រទាក់សរុបពីរត្រូវបានបង្កើតឡើង - ប៉ូ អេ ជាមួយនឹងតំណភ្ជាប់ ភ្ជាប់ 1 и ភ្ជាប់ 2និង ប៉ូ អិន - ជាមួយតំណភ្ជាប់ តំណភ្ជាប់ N1 и តំណភ្ជាប់ N2. នៅដំណាក់កាលនេះ យើងពិនិត្យមើលការតភ្ជាប់ត្រឹមត្រូវនៃចំណុចប្រទាក់ និងតំណភ្ជាប់ កម្រិតនៃសញ្ញាអុបទិកនៅចុងទាំងពីរនៃតំណភ្ជាប់ (តាមរយៈព័ត៌មាន DDM ពីឧបករណ៍ប្តូរ) យើងថែមទាំងអាចពិនិត្យមើលដំណើរការនៃតំណដែលកំពុងផ្ទុក ឬត្រួតពិនិត្យស្ថានភាពនៃ សញ្ញាអុបទិក និងសីតុណ្ហភាពឧបករណ៍បញ្ជូនរយៈពេលពីរបីថ្ងៃ។

ចរាចរណ៍នៅតែត្រូវបានបញ្ជូនតាមរយៈចំណុចប្រទាក់ ប៉ូ អេនិងចំណុចប្រទាក់ ប៉ូ អិន មិនគិតថ្លៃចរាចរណ៍។ ការកំណត់នៅលើចំណុចប្រទាក់មានអ្វីមួយដូចនេះ៖

Interface Port-channel A
Switchport mode trunk
Switchport allowed vlan C1, C2

Interface Port-channel N
Switchport mode trunk
Switchport allowed vlan none

កុងតាក់ D ជាក្បួន គាំទ្រការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធផ្អែកលើសម័យ ម៉ូដែលប្តូរដែលមានមុខងារនេះត្រូវបានប្រើ។ ដូច្នេះយើងអាចផ្លាស់ប្តូរការកំណត់នៃចំណុចប្រទាក់ Po A និង Po N ក្នុងជំហានមួយ៖

Configure session
Interface Port-channel A
Switchport allowed vlan none
Interface Port-channel N
Switchport allowed vlan C1, C2
Commit

បន្ទាប់មកការផ្លាស់ប្តូរការកំណត់នឹងកើតឡើងយ៉ាងឆាប់រហ័សគ្រប់គ្រាន់ ហើយការសម្រាកនឹងអនុវត្តមិនលើសពី 5 វិនាទី។

វិធីសាស្រ្តនេះអនុញ្ញាតឱ្យយើងបញ្ចប់ការងាររៀបចំទាំងអស់ជាមុន អនុវត្តការត្រួតពិនិត្យចាំបាច់ទាំងអស់ សម្របសម្រួលការងារជាមួយអ្នកចូលរួមក្នុងដំណើរការនេះ ទស្សន៍ទាយលម្អិតអំពីសកម្មភាពសម្រាប់ផលិតការងារ ដោយគ្មានជើងហោះហើរនៃការច្នៃប្រឌិតនៅពេលដែល "អ្វីគ្រប់យ៉ាងខុស ” ហើយមានផែនការមួយសម្រាប់ត្រឡប់ទៅការកំណត់ពីមុនវិញ។ ការងារយោងទៅតាមផែនការនេះត្រូវបានអនុវត្តដោយវិស្វករបណ្តាញដោយគ្មានវត្តមានរបស់វិស្វករមជ្ឈមណ្ឌលទិន្នន័យនៅលើគេហទំព័រដែលអនុវត្តការប្តូរ។

អ្វីដែលសំខាន់ផងដែរជាមួយនឹងវិធីសាស្រ្តនៃការប្តូរនេះគឺថាតំណភ្ជាប់ថ្មីទាំងអស់ត្រូវបានត្រួតពិនិត្យរួចហើយជាមុន។ កំហុស ការរួមបញ្ចូលតំណភ្ជាប់នៅក្នុងអង្គភាព ការផ្ទុកតំណ - ព័ត៌មានចាំបាច់ទាំងអស់មាននៅក្នុងប្រព័ន្ធត្រួតពិនិត្យរួចហើយ ហើយនេះត្រូវបានគូរនៅលើផែនទីរួចហើយ។

D-Day

ផត

យើងបានជ្រើសរើសផ្លូវផ្លាស់ប្តូរដែលឈឺចាប់តិចបំផុតសម្រាប់អតិថិជន ហើយងាយនឹងកើតមានសេណារីយ៉ូ "មានអ្វីមួយខុសប្រក្រតី" តិចបំផុតជាមួយនឹងតំណភ្ជាប់បន្ថែម។ ដូច្នេះយើងបានប្តូរ PODs ទាំងអស់ទៅកុងតាក់ការប្រមូលផ្តុំថ្មីក្នុងរយៈពេលពីរបីយប់។

ប៉ុន្តែអ្វីដែលនៅសល់គឺត្រូវប្តូរឧបករណ៍ដែលផ្តល់សេវាកម្ម DCI ។

L2

ក្នុងករណីឧបករណ៍ដែលផ្តល់ការតភ្ជាប់ L2 យើងមិនអាចអនុវត្តការងារស្រដៀងគ្នាជាមួយតំណភ្ជាប់បន្ថែមបានទេ។ យ៉ាងហោចណាស់មានហេតុផលពីរយ៉ាងសម្រាប់រឿងនេះ៖

• កង្វះច្រកឥតគិតថ្លៃនៃល្បឿនដែលត្រូវការនៅលើកុងតាក់ VXLAN ។
• កង្វះនៃការកំណត់រចនាសម្ព័ន្ធសម័យផ្លាស់ប្តូរមុខងារនៅលើកុងតាក់ VXLAN ។

យើងមិនបានប្តូរតំណភ្ជាប់ “ម្តងមួយៗ” ជាមួយនឹងការសម្រាកមួយខណៈពេលដែលយល់ព្រមលើគូប្រព័ន្ធ-id ថ្មី ចាប់តាំងពីយើងមិនមានទំនុកចិត្ត 100% ថានីតិវិធីនឹងដំណើរការបានត្រឹមត្រូវ ហើយការធ្វើតេស្តនៅក្នុងមន្ទីរពិសោធន៍បានបង្ហាញថានៅក្នុង ករណីប្រសិនបើ "មានអ្វីមួយខុសប្រក្រតី" យើងនៅតែទទួលបានការរំខាននៃការតភ្ជាប់ ហើយអ្វីដែលអាក្រក់បំផុតគឺមិនត្រឹមតែសម្រាប់អតិថិជនដែលមានការតភ្ជាប់ L2 ជាមួយមជ្ឈមណ្ឌលទិន្នន័យផ្សេងទៀតប៉ុណ្ណោះទេ ប៉ុន្តែជាទូទៅសម្រាប់អតិថិជនទាំងអស់នៃមជ្ឈមណ្ឌលទិន្នន័យនេះ។

យើងបានអនុវត្តការងារឃោសនាមុនពេលវេលាលើការផ្លាស់ប្តូរពីបណ្តាញ L2 ដូច្នេះចំនួនអតិថិជនដែលរងផលប៉ះពាល់ដោយការងារនៅលើកុងតាក់ VXLAN គឺតិចជាងឆ្នាំមុនជាច្រើនដងរួចទៅហើយ។ ជាលទ្ធផល យើងបានសម្រេចចិត្តផ្អាកការទំនាក់ទំនងតាមរយៈសេវាកម្មតភ្ជាប់ L2 ដោយផ្តល់ថាយើងរក្សាប្រតិបត្តិការធម្មតានៃសេវាបណ្តាញមូលដ្ឋាននៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យមួយ។ លើសពីនេះទៀត SLA សម្រាប់សេវាកម្មនេះផ្តល់នូវលទ្ធភាពនៃការអនុវត្តការងារដែលបានកំណត់ពេលជាមួយនឹងការរំខាន។

L3

ហេតុអ្វីបានជាយើងណែនាំអ្នកគ្រប់គ្នាឱ្យប្តូរទៅ L3VPN នៅពេលរៀបចំសេវាកម្ម DCI? ហេតុផលមួយក្នុងចំណោមហេតុផលគឺសមត្ថភាពក្នុងការអនុវត្តការងារលើរ៉ោតទ័រមួយក្នុងចំណោមរ៉ោតទ័រដែលផ្តល់សេវាកម្មនេះដោយគ្រាន់តែកាត់បន្ថយកម្រិតនៃការប្រើឡើងវិញទៅ N+0 ដោយមិនរំខានការទំនាក់ទំនង។

ចូរយើងពិនិត្យមើលឱ្យបានដិតដល់នូវគ្រោងការណ៍នៃការដឹកជញ្ជូនសេវាកម្ម។ នៅក្នុងសេវាកម្មនេះ ផ្នែក L2 ចេញពីម៉ាស៊ីនបម្រើអតិថិជនទៅរ៉ោតទ័រ L3VPN Selectel ប៉ុណ្ណោះ។ បណ្តាញអតិថិជនត្រូវបានបិទនៅលើរ៉ោតទ័រ។

ម៉ាស៊ីនបម្រើអតិថិជននីមួយៗ ឧ. S2 и S3 នៅក្នុងដ្យាក្រាមខាងលើ មានអាសយដ្ឋាន IP ផ្ទាល់ខ្លួនរបស់ពួកគេ - 10.0.0.2/24 នៅលើម៉ាស៊ីនមេ S2 и 10.0.0.3/24 នៅលើម៉ាស៊ីនមេ S3. អាស័យដ្ឋាន 10.0.0.252/24 и 10.0.0.253/24 កំណត់ដោយ Selectel ទៅកាន់រ៉ោតទ័រ L3VPN-1 и L3VPN-2រៀងៗខ្លួន។ អាសយដ្ឋាន IP 10.0.0.254/24 គឺជាអាសយដ្ឋានវីអាយភី VRRP នៅលើរ៉ោតទ័រ Selectel ។

អ្នកអាចស្វែងយល់បន្ថែមអំពីសេវាកម្ម L3VPN អាន នៅក្នុងប្លុករបស់យើង។

មុនពេលប្តូរ អ្វីៗមើលទៅប្រហាក់ប្រហែលដូចក្នុងដ្យាក្រាម៖

រ៉ោតទ័រពីរ L3VPN-1 и L3VPN-2 ត្រូវបានភ្ជាប់ទៅកុងតាក់ការប្រមូលផ្តុំចាស់ А. មេសម្រាប់អាសយដ្ឋាន VRRP VIP 10.0.0.254 គឺជារ៉ោតទ័រ L3VPN-1. វាមានអាទិភាពខ្ពស់សម្រាប់អាសយដ្ឋាននេះជាងរ៉ោតទ័រ L3VPN-2.

unit 1006 {
    description C2;
    vlan-id 1006;
    family inet {       
        address 10.0.0.252/24 {
            vrrp-group 1 {
                priority 200;
                virtual-address 10.100.0.254;
                preempt {
                    hold-time 120;
                }
                accept-data;
            }
        }
    }
}

ម៉ាស៊ីនមេ S2 ប្រើច្រកផ្លូវ 10.0.0.254 ដើម្បីទំនាក់ទំនងជាមួយម៉ាស៊ីនមេនៅក្នុងទីតាំងផ្សេងទៀត។ ដូច្នេះ ការផ្តាច់រ៉ោតទ័រ L3VPN-2 ពីបណ្តាញ (ជាការពិតណាស់ ប្រសិនបើវាត្រូវបានផ្តាច់ចេញពីដែន MPLS ជាលើកដំបូង) មិនប៉ះពាល់ដល់ការតភ្ជាប់នៃម៉ាស៊ីនមេរបស់អតិថិជននោះទេ។ នៅចំណុចនេះ កម្រិតនៃការប្រើឡើងវិញនៃសៀគ្វីត្រូវបានកាត់បន្ថយយ៉ាងសាមញ្ញ។

បន្ទាប់ពីនេះយើងអាចភ្ជាប់រ៉ោតទ័រឡើងវិញដោយសុវត្ថិភាព L3VPN-2 ទៅឧបករណ៍ប្តូរមួយគូ N. ដាក់តំណភ្ជាប់, ផ្លាស់ប្តូរឧបករណ៍បញ្ជូន។ ចំណុចប្រទាក់ឡូជីខលរបស់រ៉ោតទ័រ ដែលប្រតិបត្តិការនៃសេវាកម្មអតិថិជនអាស្រ័យ ត្រូវបានបិទរហូតដល់វាត្រូវបានបញ្ជាក់ថាអ្វីៗដំណើរការដូចដែលវាគួរតែ។

បន្ទាប់ពីពិនិត្យមើលតំណភ្ជាប់ ឧបករណ៍បញ្ជូន កម្រិតសញ្ញា និងកម្រិតកំហុសនៅលើចំណុចប្រទាក់ រ៉ោតទ័រត្រូវបានដាក់ឱ្យដំណើរការ ប៉ុន្តែបានភ្ជាប់ទៅកុងតាក់ថ្មីរួចហើយ។

បន្ទាប់មក យើងបន្ថយអាទិភាព VRRP នៃរ៉ោតទ័រ L3VPN-1 ហើយអាសយដ្ឋាន VIP 10.0.0.254 ត្រូវបានផ្លាស់ទីទៅរ៉ោតទ័រ L3VPN-2 ។ ការងារទាំងនេះក៏ត្រូវបានអនុវត្តដោយគ្មានការរំខាននៃការទំនាក់ទំនង។

កំពុងផ្ទេរអាសយដ្ឋាន VIP 10.0.0.254 ទៅរ៉ោតទ័រ L3VPN-2 អនុញ្ញាតឱ្យអ្នកបិទរ៉ោតទ័រ L3VPN-1 ដោយមិនមានការរំខានដល់ការទំនាក់ទំនងសម្រាប់អតិថិជន និងភ្ជាប់វាទៅគូថ្មីនៃកុងតាក់សរុប N.

ថាតើត្រូវបញ្ជូន VRRP VIP ទៅរ៉ោតទ័រ L3VPN-1 វិញឬអត់ គឺជាសំណួរមួយទៀត ហើយទោះបីជាវាត្រូវបានបញ្ជូនមកវិញក៏ដោយ វាត្រូវបានធ្វើដោយមិនរំខានការភ្ជាប់។

សរុប

បន្ទាប់ពីជំហានទាំងអស់នេះ យើងពិតជាបានជំនួសកុងតាក់ការប្រមូលផ្តុំនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យមួយរបស់យើង ខណៈពេលដែលកាត់បន្ថយការរំខានដល់អតិថិជនរបស់យើង។

នៅសល់ទាំងអស់កំពុងរុះរើ។ ការរុះរើកុងតាក់ចាស់ ការរុះរើតំណភ្ជាប់ចាស់រវាងកុងតាក់ A និង D ការរុះរើឧបករណ៍បញ្ជូនពីតំណទាំងនេះ ការកែតម្រូវការត្រួតពិនិត្យ ការកែតម្រូវដ្យាក្រាមបណ្តាញក្នុងឯកសារ និងការត្រួតពិនិត្យ។

យើងអាចប្រើ switches, transceivers, patch cords, AOC, DAC left after switching in other project or for other similar switching.

"ណាតាសា យើងប្តូរអ្វីៗទាំងអស់!"

ប្រភព: www.habr.com