របៀបដែលយើងរចនា និងអនុវត្តបណ្តាញថ្មីនៅលើក្រុមហ៊ុន Huawei នៅក្នុងការិយាល័យទីក្រុងម៉ូស្គូ ផ្នែកទី 1

ថ្ងៃនេះខ្ញុំនឹងប្រាប់អ្នកអំពីរបៀបដែលគំនិតនៃការបង្កើតបណ្តាញផ្ទៃក្នុងថ្មីសម្រាប់ក្រុមហ៊ុនរបស់យើងបានកើតឡើង និងត្រូវបានអនុវត្ត។ មុខតំណែងរបស់អ្នកគ្រប់គ្រងគឺថាអ្នកត្រូវធ្វើគម្រោងពេញលេញដូចគ្នាសម្រាប់ខ្លួនអ្នកដូចជាសម្រាប់អតិថិជន។ ប្រសិនបើយើងធ្វើវាបានល្អសម្រាប់ខ្លួនយើង យើងអាចអញ្ជើញអតិថិជន ហើយបង្ហាញថាតើអ្វីដែលយើងផ្តល់ជូនគាត់ធ្វើការ និងដំណើរការបានល្អប៉ុណ្ណា។ ដូច្នេះហើយ យើងបានឈានទៅដល់ការអភិវឌ្ឍន៍គំនិតនៃបណ្តាញថ្មីសម្រាប់ការិយាល័យទីក្រុងមូស្គូយ៉ាងហ្មត់ចត់ ដោយប្រើវដ្តផលិតកម្មពេញលេញ៖ ការវិភាគតម្រូវការរបស់នាយកដ្ឋាន → ការជ្រើសរើសដំណោះស្រាយបច្ចេកទេស → ការរចនា → ការអនុវត្ត → ការធ្វើតេស្ត។ ដូច្នេះសូមចាប់ផ្តើម។

ការជ្រើសរើសដំណោះស្រាយបច្ចេកទេស៖ ជម្រកសត្វព្រៃ

នីតិវិធីសម្រាប់ធ្វើការលើប្រព័ន្ធស្វ័យប្រវត្តស្មុគ្រស្មាញបច្ចុប្បន្នត្រូវបានពិពណ៌នាយ៉ាងល្អបំផុតនៅក្នុង GOST 34.601-90 “ប្រព័ន្ធស្វ័យប្រវត្តិ។ ដំណាក់កាលនៃការបង្កើត” ដូច្នេះយើងបានធ្វើការស្របតាមវា។ ហើយនៅដំណាក់កាលនៃការបង្កើតតម្រូវការ និងការអភិវឌ្ឍន៍គំនិតរួចហើយ យើងបានជួបប្រទះការលំបាកដំបូង។ អង្គការនៃទម្រង់ផ្សេងៗ - ធនាគារ ក្រុមហ៊ុនធានារ៉ាប់រង អ្នកបង្កើតកម្មវិធី។ ទោះយ៉ាងណាក៏ដោយ វានឹងមិនដំណើរការជាមួយយើងទេ។

ហេតុអ្វី?

Jet Infosystems គឺជាក្រុមហ៊ុន IT ចម្រុះដ៏ធំមួយ។ ទន្ទឹមនឹងនេះ នាយកដ្ឋានជំនួយផ្ទៃក្នុងរបស់យើងមានទំហំតូច (ប៉ុន្តែមានមោទនភាព) វាធានានូវមុខងារនៃសេវាកម្ម និងប្រព័ន្ធមូលដ្ឋាន។ ក្រុមហ៊ុនមានផ្នែកជាច្រើនដែលបំពេញមុខងារផ្សេងៗគ្នា៖ ទាំងនេះគឺជាក្រុមខាងក្រៅដ៏មានអំណាចជាច្រើន និងអ្នកបង្កើតប្រព័ន្ធអាជីវកម្មក្នុងផ្ទះ និងសុវត្ថិភាពព័ត៌មាន និងស្ថាបត្យករនៃប្រព័ន្ធកុំព្យូទ័រ - ជាទូទៅ អ្នកណាក៏ដោយ ។ ដូច្នោះហើយ ភារកិច្ច ប្រព័ន្ធ និងគោលនយោបាយសន្តិសុខរបស់ពួកគេក៏ខុសគ្នាដែរ។ ដែលតាមការរំពឹងទុក បានបង្កើតការលំបាកក្នុងដំណើរការនៃការវិភាគតម្រូវការ និងស្តង់ដារ។

នៅទីនេះ ជាឧទាហរណ៍ នាយកដ្ឋានអភិវឌ្ឍន៍៖ បុគ្គលិករបស់ខ្លួនសរសេរ និងសាកល្បងកូដសម្រាប់អតិថិជនមួយចំនួនធំ។ ជារឿយៗមានតម្រូវការក្នុងការរៀបចំបរិយាកាសសាកល្បងយ៉ាងឆាប់រហ័ស ហើយនិយាយដោយត្រង់ទៅ វាមិនតែងតែអាចបង្កើតតម្រូវការសម្រាប់គម្រោងនីមួយៗ ស្នើសុំធនធាន និងបង្កើតបរិយាកាសសាកល្បងដាច់ដោយឡែកដោយអនុលោមតាមបទប្បញ្ញត្តិផ្ទៃក្នុងទាំងអស់។ នេះបណ្តាលឱ្យមានស្ថានភាពចង់ដឹងចង់ឃើញ៖ ថ្ងៃមួយអ្នកបម្រើដ៏រាបទាបរបស់អ្នកបានមើលទៅក្នុងបន្ទប់របស់អ្នកអភិវឌ្ឍន៍ ហើយបានរកឃើញនៅក្រោមតុនូវចង្កោម Hadoop ដែលដំណើរការបានត្រឹមត្រូវនៃកុំព្យូទ័រលើតុចំនួន 20 ដែលត្រូវបានភ្ជាប់យ៉ាងមិនច្បាស់ទៅនឹងបណ្តាញទូទៅ។ ខ្ញុំ​គិត​ថា វា​មិន​សម​នឹង​ការ​បញ្ជាក់​ថា​ផ្នែក IT របស់​ក្រុមហ៊ុន​មិន​បាន​ដឹង​អំពី​អត្ថិភាព​របស់​វា​ទេ។ កាលៈទេសៈនេះក៏ដូចអ្នកផ្សេងទៀតដែរ ដែលទទួលខុសត្រូវចំពោះការពិតដែលថាក្នុងអំឡុងពេលនៃការអភិវឌ្ឍន៍គម្រោង ពាក្យ "ទុនបំរុងបំរុង" បានកើតមក ដោយពិពណ៌នាអំពីស្ថានភាពនៃហេដ្ឋារចនាសម្ព័ន្ធការិយាល័យដែលរងទុក្ខយូរ។

ឬនេះជាឧទាហរណ៍មួយទៀត។ តាមកាលកំណត់ កៅអីសាកល្បងមួយត្រូវបានបង្កើតឡើងនៅក្នុងនាយកដ្ឋានមួយ។ នេះជាករណីរបស់ Jira និង Confluence ដែលត្រូវបានប្រើក្នុងកម្រិតកំណត់ដោយមជ្ឈមណ្ឌលអភិវឌ្ឍន៍កម្មវិធីនៅក្នុងគម្រោងមួយចំនួន។ បន្ទាប់ពីពេលខ្លះ នាយកដ្ឋានផ្សេងទៀតបានសិក្សាអំពីធនធានដែលមានប្រយោជន៍ទាំងនេះ វាយតម្លៃពួកគេ ហើយនៅចុងឆ្នាំ 2018 Jira និង Confluence បានផ្លាស់ប្តូរពីស្ថានភាពនៃ "ប្រដាប់ក្មេងលេងរបស់អ្នកសរសេរកម្មវិធីក្នុងស្រុក" ទៅជា "ធនធានក្រុមហ៊ុន" ។ ឥឡូវនេះ ម្ចាស់ត្រូវតែត្រូវបានចាត់តាំងឱ្យប្រព័ន្ធទាំងនេះ SLAs គោលការណ៍សុវត្ថិភាពចូលប្រើ/ព័ត៌មាន គោលការណ៍បម្រុងទុក ការត្រួតពិនិត្យ ច្បាប់សម្រាប់កំណត់ផ្លូវសម្រាប់សំណើដើម្បីដោះស្រាយបញ្ហាត្រូវតែត្រូវបានកំណត់ - ជាទូទៅ គុណលក្ខណៈទាំងអស់នៃប្រព័ន្ធព័ត៌មានពេញលេញត្រូវតែមានវត្តមាន។ .
ផ្នែកនីមួយៗរបស់យើងក៏ជាកន្លែងភ្ញាស់ដែលបង្កើតផលិតផលផ្ទាល់ខ្លួនផងដែរ។ ពួកគេខ្លះស្លាប់នៅដំណាក់កាលអភិវឌ្ឍន៍ ខ្លះយើងប្រើពេលកំពុងធ្វើការលើគម្រោង ឯខ្លះទៀតចាក់ឬស ហើយក្លាយជាដំណោះស្រាយចម្លងដែលយើងចាប់ផ្តើមប្រើខ្លួនឯង ហើយលក់ទៅឱ្យអតិថិជន។ សម្រាប់ប្រព័ន្ធនីមួយៗ វាជាការចង់ឱ្យមានបរិយាកាសបណ្តាញផ្ទាល់ខ្លួន ដែលវានឹងអភិវឌ្ឍដោយមិនជ្រៀតជ្រែកជាមួយប្រព័ន្ធផ្សេងទៀត ហើយនៅចំណុចខ្លះអាចបញ្ចូលទៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់ក្រុមហ៊ុនបាន។

ក្រៅ​ពី​ការ​អភិវឌ្ឍ យើង​មាន​ទំហំ​ធំ​ណាស់។ មជ្ឈមណ្ឌល​សេវាកម្ម ជាមួយនឹងបុគ្គលិកច្រើនជាង 500 នាក់ បង្កើតជាក្រុមសម្រាប់អតិថិជននីមួយៗ។ ពួកគេត្រូវបានចូលរួមនៅក្នុងការថែរក្សាបណ្តាញ និងប្រព័ន្ធផ្សេងទៀត ការត្រួតពិនិត្យពីចម្ងាយ ការដោះស្រាយការទាមទារ និងដូច្នេះនៅលើ។ នោះគឺជាហេដ្ឋារចនាសម្ព័ន្ធរបស់ SC ជាការពិត ហេដ្ឋារចនាសម្ព័ន្ធរបស់អតិថិជនដែលពួកគេកំពុងធ្វើការនាពេលបច្ចុប្បន្ននេះ។ ភាពបារម្ភនៃការធ្វើការជាមួយផ្នែកនៃបណ្តាញនេះគឺថាស្ថានីយការងាររបស់ពួកគេសម្រាប់ក្រុមហ៊ុនរបស់យើងគឺផ្នែកខាងក្រៅ និងផ្នែកខាងក្នុង។ ដូច្នេះសម្រាប់ SC យើងបានអនុវត្តវិធីសាស្រ្តដូចខាងក្រោម - ក្រុមហ៊ុនផ្តល់ឱ្យនាយកដ្ឋានដែលត្រូវគ្នាជាមួយនឹងបណ្តាញនិងធនធានផ្សេងទៀតដោយពិចារណាស្ថានីយការងារនៃនាយកដ្ឋានទាំងនេះជាការតភ្ជាប់ខាងក្រៅ (ដោយភាពស្រដៀងគ្នាជាមួយសាខានិងអ្នកប្រើប្រាស់ពីចម្ងាយ) ។

ការរចនាផ្លូវហាយវេ៖ យើងជាប្រតិបត្តិករ (ភ្ញាក់ផ្អើល)

បន្ទាប់​ពី​បាន​វាយ​តម្លៃ​បញ្ហា​ទាំង​អស់ យើង​បាន​ដឹង​ថា​យើង​កំពុង​ទទួល​បាន​បណ្តាញ​ប្រតិបត្តិករ​ទូរគមនាគមន៍​នៅ​ក្នុង​ការិយាល័យ​មួយ ហើយ​យើង​ចាប់​ផ្តើម​ធ្វើ​តាម។

យើងបានបង្កើតបណ្តាញស្នូលមួយ ដោយមានជំនួយពីផ្នែកខាងក្នុងណាមួយ ហើយនៅពេលអនាគត អ្នកប្រើប្រាស់ខាងក្រៅត្រូវបានផ្តល់សេវាកម្មដែលត្រូវការ៖ L2 VPN, L3 VPN ឬការកំណត់ផ្លូវ L3 ធម្មតា។ នាយកដ្ឋានខ្លះត្រូវការការចូលប្រើអ៊ីនធឺណិតប្រកបដោយសុវត្ថិភាព ខណៈពេលដែលផ្នែកខ្លះទៀតត្រូវការការចូលប្រើប្រាស់ស្អាតដោយគ្មានជញ្ជាំងភ្លើង ប៉ុន្តែក្នុងពេលជាមួយគ្នានេះការពារធនធានសាជីវកម្ម និងបណ្តាញស្នូលរបស់យើងពីចរាចរណ៍របស់ពួកគេ។

យើង "បញ្ចប់ SLA" ក្រៅផ្លូវការជាមួយផ្នែកនីមួយៗ។ អនុលោមតាមវា ឧប្បត្តិហេតុទាំងអស់ដែលកើតឡើងត្រូវតែលុបបំបាត់ក្នុងរយៈពេលជាក់លាក់ណាមួយដែលបានព្រមព្រៀងជាមុន។ តម្រូវការរបស់ក្រុមហ៊ុនសម្រាប់បណ្តាញរបស់ខ្លួនបានប្រែក្លាយជាតឹងរ៉ឹង។ ពេលវេលាឆ្លើយតបអតិបរមាចំពោះឧប្បត្តិហេតុមួយក្នុងករណីទូរស័ព្ទ និងអ៊ីមែលបរាជ័យគឺ 5 នាទី។ ពេលវេលាដើម្បីស្តារមុខងារបណ្តាញឡើងវិញក្នុងអំឡុងពេលបរាជ័យធម្មតាគឺមិនលើសពីមួយនាទីទេ។

ដោយសារយើងមានបណ្តាញថ្នាក់ក្រុមហ៊ុនដឹកជញ្ជូន នោះអ្នកអាចភ្ជាប់ទៅវាបានដោយអនុលោមតាមច្បាប់យ៉ាងតឹងរឹង។ អង្គភាពសេវាកម្មកំណត់គោលការណ៍ និងផ្តល់សេវាកម្ម។ ពួកគេមិនត្រូវការព័ត៌មានអំពីការតភ្ជាប់នៃម៉ាស៊ីនមេជាក់លាក់ ម៉ាស៊ីននិម្មិត និងស្ថានីយការងារទេ។ ប៉ុន្តែក្នុងពេលជាមួយគ្នានេះ យន្តការការពារគឺត្រូវការជាចាំបាច់ ពីព្រោះមិនមែនការតភ្ជាប់តែមួយគួរតែបិទបណ្តាញនោះទេ។ ប្រសិនបើរង្វិលជុំត្រូវបានបង្កើតដោយចៃដន្យ អ្នកប្រើប្រាស់ផ្សេងទៀតមិនគួរកត់សំគាល់ចំណុចនេះទេ មានន័យថា ការឆ្លើយតបគ្រប់គ្រាន់ពីបណ្តាញគឺចាំបាច់។ ប្រតិបត្តិករទូរគមនាគមន៍ណាមួយតែងតែដោះស្រាយបញ្ហាដែលហាក់ដូចជាស្មុគស្មាញស្រដៀងគ្នានៅក្នុងបណ្តាញស្នូលរបស់វា។ វាផ្តល់សេវាកម្មដល់អតិថិជនជាច្រើនដែលមានតម្រូវការ និងចរាចរណ៍ខុសៗគ្នា។ ទន្ទឹមនឹងនេះ អតិថិជនផ្សេងគ្នាមិនគួរជួបប្រទះការរអាក់រអួលពីចរាចរណ៍របស់អ្នកដទៃឡើយ។
នៅផ្ទះ យើងបានដោះស្រាយបញ្ហានេះតាមវិធីខាងក្រោម៖ យើងបានសាងសង់បណ្តាញឆ្អឹងខ្នង L3 ជាមួយនឹងការប្រើប្រាស់ឡើងវិញពេញលេញ ដោយប្រើពិធីការ IS-IS ។ បណ្តាញត្រួតលើគ្នាត្រូវបានបង្កើតឡើងនៅលើកំពូលនៃស្នូលដោយផ្អែកលើបច្ចេកវិទ្យា EVPN/VXLANដោយប្រើពិធីការនាំផ្លូវ MP-BGP. ដើម្បីបង្កើនល្បឿននៃការបញ្ចូលគ្នានៃពិធីការនាំផ្លូវ បច្ចេកវិទ្យា BFD ត្រូវបានប្រើប្រាស់។

រចនាសម្ព័ន្ធបណ្តាញ

នៅក្នុងការធ្វើតេស្ត គ្រោងការណ៍នេះបានបង្ហាញថាខ្លួនវាល្អឥតខ្ចោះ - នៅពេលដែលឆានែលឬកុងតាក់ណាមួយត្រូវបានផ្តាច់ ពេលវេលានៃការបញ្ចូលគ្នាគឺមិនលើសពី 0.1-0.2 វិនាទី អប្បបរមានៃកញ្ចប់ត្រូវបានបាត់បង់ (ជាញឹកញាប់មិនមាន) វគ្គ TCP មិនត្រូវបានរហែក ការសន្ទនាតាមទូរស័ព្ទ។ មិនត្រូវបានរំខាន។

ស្រទាប់ខាងក្រោម - កំណត់ផ្លូវ

ស្រទាប់ត្រួតលើគ្នា - កំណត់ផ្លូវ

កុងតាក់ Huawei CE6870 ដែលមានអាជ្ញាប័ណ្ណ VXLAN ត្រូវបានប្រើជាកុងតាក់ចែកចាយ។ ឧបករណ៍នេះមានសមាមាត្រតម្លៃ/គុណភាពល្អបំផុត ដែលអនុញ្ញាតឱ្យអ្នកភ្ជាប់អតិថិជនក្នុងល្បឿន 10 Gbit/s ហើយភ្ជាប់ទៅឆ្អឹងខ្នងក្នុងល្បឿន 40-100 Gbit/s អាស្រ័យលើឧបករណ៍បញ្ជូនដែលបានប្រើ។

កុងតាក់ Huawei CE6870

កុងតាក់ Huawei CE8850 ត្រូវបានប្រើជាកុងតាក់ស្នូល។ គោលដៅគឺដើម្បីបញ្ជូនចរាចរណ៍ឱ្យបានលឿន និងអាចទុកចិត្តបាន។ គ្មានឧបករណ៍ណាមួយត្រូវបានភ្ជាប់ជាមួយវាទេ លើកលែងតែឧបករណ៍ប្តូរចែកចាយ ពួកគេមិនដឹងអ្វីទាំងអស់អំពី VXLAN ដូច្នេះម៉ូដែលដែលមានច្រក 32 40/100 Gbps ត្រូវបានជ្រើសរើស ដោយមានអាជ្ញាប័ណ្ណមូលដ្ឋានដែលផ្តល់ការបញ្ជូនផ្លូវ L3 និងការគាំទ្រសម្រាប់ IS-IS និង MP-BGP ពិធីការ។

ខាងក្រោមគឺជាកុងតាក់ស្នូល Huawei CE8850

នៅដំណាក់កាលរចនា ការពិភាក្សាមួយបានផ្ទុះឡើងនៅក្នុងក្រុមអំពីបច្ចេកវិទ្យាដែលអាចត្រូវបានប្រើដើម្បីអនុវត្តការតភ្ជាប់ដែលអត់ឱនចំពោះកំហុសទៅនឹងថ្នាំងបណ្តាញស្នូល។ ការិយាល័យនៅទីក្រុងមូស្គូរបស់យើងមានទីតាំងនៅក្នុងអគារចំនួនបី យើងមានបន្ទប់ចែកចាយចំនួន 7 ដែលក្នុងនោះនីមួយៗមានកុងតាក់ចែកចាយ Huawei CE6870 ចំនួនពីរត្រូវបានដំឡើង (មានតែកុងតាក់ចូលត្រូវបានដំឡើងនៅក្នុងបន្ទប់ចែកចាយជាច្រើន)។ នៅពេលបង្កើតគំនិតបណ្តាញ ជម្រើសនៃការប្រើឡើងវិញពីរត្រូវបានពិចារណា៖

• ការបង្រួបបង្រួមការចែកចាយប្តូរទៅជាជង់ដែលអត់ឱនចំពោះកំហុសក្នុងបន្ទប់តភ្ជាប់ឆ្លងកាត់នីមួយៗ។ គុណសម្បត្តិ៖ ភាពសាមញ្ញ និងភាពងាយស្រួលនៃការដំឡើង។ គុណវិបត្តិ៖ មានប្រូបាប៊ីលីតេខ្ពស់នៃការបរាជ័យនៃជង់ទាំងមូលនៅពេលដែលមានកំហុសកើតឡើងនៅក្នុងកម្មវិធីបង្កប់នៃឧបករណ៍បណ្តាញ ("ការលេចធ្លាយអង្គចងចាំ" និងផ្សេងទៀត) ។
• អនុវត្តបច្ចេកវិទ្យាច្រកផ្លូវ M-LAG និង Anycast ដើម្បីភ្ជាប់ឧបករណ៍ទៅឧបករណ៍ប្តូរចែកចាយ។

នៅទីបញ្ចប់យើងបានដោះស្រាយជម្រើសទីពីរ។ វាមានការលំបាកខ្លះក្នុងការកំណត់រចនាសម្ព័ន្ធ ប៉ុន្តែបានបង្ហាញក្នុងការអនុវត្តជាក់ស្តែង និងភាពជឿជាក់ខ្ពស់។
ដំបូង​យើង​ពិចារណា​ការ​ភ្ជាប់​ឧបករណ៍​ចុង​ទៅ​កុងតាក់​ចែកចាយ៖

ឈើឆ្កាង

កុងតាក់ចូលដំណើរការ ម៉ាស៊ីនមេ ឬឧបករណ៍ផ្សេងទៀតដែលទាមទារការតភ្ជាប់ដែលអត់ឱនចំពោះកំហុសត្រូវបានរួមបញ្ចូលនៅក្នុងកុងតាក់ចែកចាយពីរ។ បច្ចេកវិជ្ជា M-LAG ផ្តល់នូវភាពមិនដូចគ្នានៅកម្រិតតំណភ្ជាប់ទិន្នន័យ។ វាត្រូវបានសន្មត់ថាកុងតាក់ចែកចាយពីរលេចឡើងចំពោះឧបករណ៍ដែលបានតភ្ជាប់ជាឧបករណ៍មួយ។ ការលែងត្រូវការគ្នា និងតុល្យភាពបន្ទុកត្រូវបានអនុវត្តដោយប្រើពិធីការ LACP ។

បច្ចេកវិទ្យា Anycast gateway ផ្តល់នូវភាពមិនដូចគ្នានៅកម្រិតបណ្តាញ។ មួយចំនួនធំនៃ VRF ត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅលើកុងតាក់ចែកចាយនីមួយៗ ( VRF នីមួយៗត្រូវបានបម្រុងទុកសម្រាប់គោលបំណងផ្ទាល់ខ្លួនរបស់វា - ដោយឡែកពីគ្នាសម្រាប់អ្នកប្រើប្រាស់ "ធម្មតា" ដាច់ដោយឡែកសម្រាប់ទូរស័ព្ទ ដាច់ដោយឡែកសម្រាប់បរិយាកាសសាកល្បង និងការអភិវឌ្ឍន៍ផ្សេងៗ។ល។) និងក្នុងនីមួយៗ។ VRF មាន VLANs ជាច្រើនដែលបានកំណត់រចនាសម្ព័ន្ធ។ នៅក្នុងបណ្តាញរបស់យើង កុងតាក់ចែកចាយគឺជាច្រកចេញចូលលំនាំដើមសម្រាប់ឧបករណ៍ទាំងអស់ដែលភ្ជាប់ទៅពួកគេ។ អាសយដ្ឋាន IP ដែលត្រូវគ្នានឹងចំណុចប្រទាក់ VLAN គឺដូចគ្នាសម្រាប់កុងតាក់ចែកចាយទាំងពីរ។ ចរាចរណ៍ត្រូវបានបញ្ជូនតាមរយៈកុងតាក់ដែលនៅជិតបំផុត។

ឥឡូវនេះសូមមើលការភ្ជាប់កុងតាក់ចែកចាយទៅខឺណែល៖
ការអត់ធ្មត់កំហុសត្រូវបានផ្តល់ជូននៅកម្រិតបណ្តាញដោយប្រើពិធីការ IS-IS ។ សូមចំណាំថាបណ្តាញទំនាក់ទំនង L3 ដាច់ដោយឡែកត្រូវបានផ្តល់ជូនរវាងកុងតាក់ដែលមានល្បឿន 100G ។ តាមរូបវិទ្យា ខ្សែទំនាក់ទំនងនេះគឺជាខ្សែ Direct Access វាអាចត្រូវបានគេមើលឃើញនៅខាងស្តាំក្នុងរូបថតរបស់ឧបករណ៍ប្តូរ Huawei CE6870។

ជម្រើសមួយនឹងរៀបចំ "ស្មោះត្រង់" ដែលភ្ជាប់ទំនាក់ទំនងយ៉ាងពេញលេញនូវ topology ផ្កាយពីរ ប៉ុន្តែដូចដែលបានរៀបរាប់ខាងលើ យើងមានបន្ទប់ឆ្លងកាត់ចំនួន 7 នៅក្នុងអគារចំនួនបី។ ដូច្នោះហើយ ប្រសិនបើយើងបានជ្រើសរើស "ផ្កាយពីរ" តូប៉ូឡូញ នោះ យើងនឹងត្រូវការឧបករណ៍បញ្ជូន 40G "ជួរវែង" ច្រើនជាងពីរដង។ ការសន្សំនៅទីនេះមានសារៈសំខាន់ណាស់។

ពាក្យមួយចំនួនត្រូវនិយាយអំពីរបៀបដែលបច្ចេកវិទ្យា VXLAN និង Anycast gateway ដំណើរការជាមួយគ្នា។ VXLAN ដោយមិនចូលទៅក្នុងព័ត៌មានលម្អិត គឺជាផ្លូវរូងក្រោមដីសម្រាប់ដឹកជញ្ជូនស៊ុមអ៊ីសឺរណិតនៅខាងក្នុងកញ្ចប់ UDP ។ ចំណុចប្រទាក់រង្វិលជុំនៃកុងតាក់ចែកចាយត្រូវបានប្រើជាអាសយដ្ឋាន IP ទិសដៅនៃផ្លូវរូងក្រោមដី VXLAN ។ ប្រភេទ Crossover នីមួយៗមានកុងតាក់ពីរដែលមានអាសយដ្ឋានចំណុចប្រទាក់រង្វិលជុំដូចគ្នា ដូច្នេះកញ្ចប់ព័ត៌មានអាចទៅដល់ពួកវាណាមួយ ហើយស៊ុមអ៊ីសឺរណិតអាចទាញយកចេញពីវាបាន។

ប្រសិនបើកុងតាក់ដឹងអំពីអាសយដ្ឋាន MAC ទិសដៅនៃស៊ុមដែលបានទាញយក ស៊ុមនឹងត្រូវបានបញ្ជូនយ៉ាងត្រឹមត្រូវទៅកាន់គោលដៅរបស់វា។ ដើម្បីធានាថាកុងតាក់ចែកចាយទាំងពីរដែលបានដំឡើងនៅក្នុងការតភ្ជាប់ឆ្លងតែមួយមានព័ត៌មានទាន់សម័យអំពីអាសយដ្ឋាន MAC ទាំងអស់ "មកដល់" ពីឧបករណ៍ប្តូរចូលដំណើរការ យន្តការ M-LAG ទទួលខុសត្រូវក្នុងការធ្វើសមកាលកម្មតារាងអាសយដ្ឋាន MAC (ក៏ដូចជា ARP តារាង) នៅលើកុងតាក់ទាំងពីរ M-LAG គូ។

តុល្យភាពចរាចរណ៍ត្រូវបានសម្រេចដោយសារតែវត្តមាននៅក្នុងបណ្តាញក្រោមនៃផ្លូវជាច្រើនទៅកាន់ចំណុចប្រទាក់រង្វិលជុំនៃកុងតាក់ចែកចាយ។

ជំនួសឱ្យការសន្និដ្ឋានមួយ

ដូចដែលបានរៀបរាប់ខាងលើ ក្នុងអំឡុងពេលសាកល្បង និងប្រតិបត្តិការ បណ្តាញបានបង្ហាញពីភាពជឿជាក់ខ្ពស់ (ពេលវេលានៃការស្តារឡើងវិញសម្រាប់ការបរាជ័យធម្មតាគឺមិនលើសពីរាប់រយមីលីវិនាទី) និងដំណើរការល្អ - ការតភ្ជាប់ឆ្លងកាត់នីមួយៗត្រូវបានភ្ជាប់ទៅស្នូលដោយបណ្តាញ 40 Gbit/s ចំនួនពីរ។ កុងតាក់ចូលប្រើក្នុងបណ្តាញរបស់យើងត្រូវបានដាក់ជង់ និងភ្ជាប់ទៅកុងតាក់ចែកចាយតាមរយៈ LACP/M-LAG ដែលមានបណ្តាញ 10 Gbit/s ចំនួនពីរ។ ជង់ជាធម្មតាមានកុងតាក់ចំនួន 5 ដែលមានច្រកចំនួន 48 នីមួយៗ ហើយជង់ចូលប្រើរហូតដល់ 10 ត្រូវបានភ្ជាប់ទៅការចែកចាយនៅក្នុងការតភ្ជាប់ឆ្លងកាត់នីមួយៗ។ ដូច្នេះ ឆ្អឹងខ្នងផ្តល់ប្រហែល 30 Mbit/s ក្នុងមួយអ្នកប្រើប្រាស់ សូម្បីតែនៅបន្ទុកទ្រឹស្តីអតិបរមា ដែលនៅពេលសរសេរគឺគ្រប់គ្រាន់សម្រាប់ការអនុវត្តជាក់ស្តែងទាំងអស់របស់យើង។

បណ្តាញអនុញ្ញាតឱ្យអ្នករៀបចំការផ្គូផ្គងឧបករណ៍ដែលភ្ជាប់ដោយបំពានណាមួយតាមរយៈ L2 និង L3 ដោយផ្តល់នូវភាពឯកោពេញលេញនៃចរាចរណ៍ (ដែលសេវាសន្តិសុខព័ត៌មានចូលចិត្ត) និងដែនកំហុស (ដែលក្រុមប្រតិបត្តិការចូលចិត្ត) ។

នៅផ្នែកបន្ទាប់ យើងនឹងប្រាប់អ្នកពីរបៀបដែលយើងបានធ្វើចំណាកស្រុកទៅបណ្តាញថ្មី។ ចាំមើល!

Maxim Klochkov
ទីប្រឹក្សាជាន់ខ្ពស់នៃក្រុមសវនកម្មបណ្តាញ និងគម្រោងស្មុគស្មាញ
មជ្ឈមណ្ឌលដំណោះស្រាយបណ្តាញ
"ប្រព័ន្ធព័ត៌មានយន្តហោះ"

ប្រភព: www.habr.com