αααα»αααααΆααααΆα’αααα’αΆα Habr ααΆααα’αααααΆαα αα ααΆααααααααΆααααααΆαα·ααααα·ααα αααα»αα αΆαα’αα‘αΆααα ααααα α αΎααααααΆααααααΆααα ααα½αααααΆαααΈαα ααΆαα·ααΆααααααααααΈαααα»αααααΈα ααΎβα’αααβα’αΆα βαααααβααΎαβααα αβααβαα·α αα ααΆαβαααβαααα»αβααααααααβααβααΆαβαααα αβααααα»ααΆαβαα? αα»αα ααα½αα’ααααα·ααααα ααα½αααααΆααα·ααααααα½ααα αααααααΎααααααΈααααααααααααααααααΎα α αΎααα ααΎααΆ - ααΆαα·ααΆααααααααααΈααααΆα 40 ααΆαααααααα ... αα·ααΆαα’ααα αΉααα ααααΆα 2018 αααααααΈαααα»αααααΈααΆαααααΎαααΆαααααΆαααΈα’ααααααΆαα·α ααα½α 345 ααΆαα
αα αααα»αα’αααααααα ααΎαααΉαααααΆααα’αααααΈαααα αΆααααααααααααα»αααα·ααα½αααααα αα·αααααααααααα»αααΆαααΆα LANIT-Integration ααΆααααααααΆααα½ααα ααααααααΎαα αααααΆαα ααΆααααααααααααααΆααα·ααααΆααααΈαααααΆααααααααααααα·ααααααα
αααααααααααΉααααααΌαααααΎααα½ααααααααααΈαααα»αααααΈ
αα»αααααααααα
αααααΆαααααΆαααΎαα‘αΎααααΆαααααΆααααα ααα½αααααΆαααΈααΈα αΆαααααααα αααα»αααααααα α·α α’αΊααα»αααΆααα·α αα·αα’αΆαααα·αααΆαααΎα ααααα»αααΎααααααααΉααααααΌααααααααααααΈαααα»αααααΈααΆαααΎαα‘αΎαα ααΌα αααα αααααααααααααα»ααΆαααααΆααααααΈααααΌαααΆαααΆααααα‘αΎα αααααααΎααααΆαααααΆαααΈααααααααααααΆααααααααΆααααααα αα½αααααααΌαααΆαααΆαααΆααααααΈα αααααΆαα ααΆαααααααααα»αααααΌαααα
α αααααΆαα
ααΆααααααααααααααααααα·ααααααα α½ααααα α αΎααα·αααΆααααααααΌαααΆαα’αα»ααααα
αΆαααΆα
α αα·αααΆαααΏααΆαααααα»αααααα·ααααα·ααΆαααααααααααααααααΆααα ααααΆαα ααΌα
ααααΆαααααααα αααααααΈαααα»αααααΈααΆααα½ααααααααΉαααΆαααααααΆαααΆααααα»αααααΌαααααΎααααΈααΎαααααΎαααΆαααααΆααααααααΈα
ααααααααααα·ααααααα’αα·αα·αα αα·ααααα αΆαααααα½αααα
ααααααααααα·αααααααααααααΈαααα»αααααΈαααααΎααααα»ααΆα 40 ααΆαα·ααΆααααααααΈα ααα½α 000 α ααααΆααααα’αΆααΈαααααααΆαααα·αααααααααΎαααΆααα αααα»αααααααααααα·αααααα αα½αααΆααααααΆααααααΆαα·αααααααα’αα‘α·α ααααΌαα·ααααααα
ααααααααααα αα ααααΆαααααΎααααΆαααααααααααααααΆαααααααΆαα»α αα·ααΆα αα·αααααΎαααΆααα·ααααααααα αααααΆαααααααααααααααα ααΆαααααΎααααΆαααααααΆαα·ααααα·αααα·α αα·ααααα½ααααααααΆαααΆαααααααΆαααΈαααΎααα½ααΆααΈαααΆαααααΆααα αα αΌαααααααα αα α»αααααα ααααΈααααααΆαααααα»ααα½ααααααΆαααα ααααΆαααΊααΆααααααΎαααααα·αααααΆαααααΆααααααααααααα αΌααααααα»ααΆα αα·αααΆααααααΎαααααΏαααααααΆααααα’αα·αα·αααα αααα»αααΆαα·ααΆααααααααααΈααα
αα»ααααα αΆααααααΎαααααααααααΎα±αααααααΎαα‘αΎα ααΆααααΆαααΈααα·αααα·ααααα αα 3000 αα αααα»αααααααααααα·ααααααααααΆαα αα·αααααα»ααα»α αααααα·ααΆαααααααααΆααααααΆααααααΆαα»αααΎαααΈ 2 ααΈααΆααα ααααααααααα·ααααααααΆααα ααΆααααααααααααΌαα ααΆα ααααααααα»αααααΆααααααΆααααααΉαααΆααααα αααα ααΆααααααααααααα ααΆαααααα·ααα»ααααα·ααΆαα
ααΆαα½αααΉαααΆαα’αα·αααααααααααα·ααΈ αα·αααΆαααααΆαααααΆααααααααΈ ααααα·ααααααΌααααααΆαααααΆααααα§ααααααααααΆααα αααα»αααααααααααα·ααααααααΆαααααΆααα ααΆαα·ααααααααααΆααα ααΆαααααΆααααααΌααα ααΆααα ααα»α αααααΆααααΆαα½αααΉαααααΏαααααΈααΊααααΌαααΆαααΆαααΆα: 10 Gb / s αααα½αα±αα 1 Gb / s αααααΆααααΆαα αΌαααααΎαα·α 40 Gb / s αα ααααα·αααααΌαααΆαα½αααΉαααΆαααααΎααααΆααα‘αΎααα·αααααααααα§ααααααα·ααααααΆαααααΆααααααα
ααΈααΆααααααΆαααααα·αα»αααααααΆα αααααΌαααΆααα½αααααΌαααΆαααα½αααΎααααΈαααα ααα αααααΆαα ααΆαααααααααα ααΆααααααααααΆαααααα·αααααααααα»ααααα·ααΆαααααααΆαααα ααΆα ααα αα·ααααααα·ααΈ (PN - Private Network αα·α DMZ - Demilitarized Zone)α αααααΆααααααΎα (ITU) ααΆαααααααΆααα ααΆα αααααααα·αα αΆαααΆα ααααα»αααΆαααααα VRF αα·αααααΌαααΆαααααΎαα ααΎαα»αααΆαααααααΆααα ααΆα αααααααααααα α αααΆαααα ITU ααΊααα’αααα»α (α αααΆααααΆαααααΊααα αααα»αααααααααααα·ααααααααΈαα½αα)α
ααΆαααααΎα αααΆααααα»αααααααΌααααααΆαααΈααα·αααα·α (VMs) αααΆαααααααααααα·ααααααααααααααααααααΆα’αΆααααααΆα IP αα·αααααΌαααααα’αααααΎααααααΆααα ααΆα ααααααΆαααααα αα½αααΆαααααααΆααα·ααααααααΆααΈααααα (CDTN) ααΊαα·αα’αΆα ααααΎαα ααΆαααα
MSTP ααααΌαβααΆαβααααΎβαααααΆααβααΆαβααααΎβααααΆααβααααα α αααβαα½αβα ααα½αβααααΌαβααΆαβαα·α (hot standby)α ααααΌα αα·ααα»αααΆααα αΌαααααΎαααΆααα·αααααΌαααΆαααα ααααΆα ααααααα α αΎαααααΆαααΆααααααΌααααα»αα ααα»α αααααΆαα (LAG) ααααΌαααΆαααααΎααα
ααΆαα½αααΉαααΆααααααααααααααααααα·ααααααααΈααΈ ααΆαααααααα ααΆααααααααααααΆαααααααα αα·αα§αααααααααΈααααΌαααΆαααΆαααΆαααΎααααΈααααΎαααΆααααααααααΆαααααααααααα·αααααα (EVPN ααααΌαααΆαααααΎα‘αΎα)α
αα·αααΆαααααααα·ααααα½ααααααΆααααΆαα’αα·ααααααααααααααααα·αααααα αααα
αααααααΆα―αααΆααααα»ααααααααααααααα αα·αααΆααααααααααΆαα½ααααααααΆααααααΆαααΆααα’ααααααα’αα·αα·ααα α―αααΆαααααα·ααααα·ααΆααααααΆααα
αα
α»αααααααα·ααααααα αα·αα α½αααααα
ααΆαααααΉααα»αααααα’αα·αα·αα
αααα»αααΆαααΆαααααααααΆαααΆααα·α αα ααΌα ααΆααααααα
- αααα αααααΆαααααααα αα·ααααα·αα’αα·αααααααααααΆααααΆααααΆααααααΆα αα·αα αααααΆαα ααΆαααααααααααΆαααΈαααααααααααααααα·ααααααααΈααΈα
- ααααΎαααααααααααα·ααααα·ααΆααααααααΆααααααΆαααααΆααααααα’αα·αα·αα;
- αααααΈααααααααΆαααααΌααααααΆααααα αααα’ααΈααΊααα·αα αααΎαααΆα 1500 10/40 Gb/s αα αααα»αααααααααααα·ααααααααΈαα½αα (α αααααα»αα ααα½α 4500);
- ααΆααΆααΌαααααα·ααααα·ααΆααααααααααα½ααααΆαααααααααααα·ααααααα ααα½αααΈ ααΆαα½αααΉαααααααΆαααααΆααααααΎαααααΏααα αΌαααα 80 Gb/s αα αααα»ααααααααΈαα½αα ααΎααααΈαααα αΌαααααΆααΌαααααΆααα»αααααΌαααααααα’αα·αα·ααααΈααααααααααα·ααααααααααααααααΆαα αααα»ααααααααα IT αααα½αα
- ααααααα»αααααα»ααααααα 100% ααααΆαα»αααααΆαααΆααα’αα ααΎααααΈαααααα ααΆαααΌαααααα Uptime αα ααααα·α 99,995% α
- ααΆαααααααααΆααααααΆααααα ααΆα ααααααΆααααΆαααΈααα·αααα·α ααΎααααΈαααααΎαααααΏααααααα·ααΈα’αΆααΈαααααα
- αααααΌααααα·αα· αα·ααΆα αα·ααααααΎαααααα·αααααΆααααααααααααα αααΆαααααααα ααΆα ααααα αααα»αααααααααααα·αααααα (ααΈααααΌαααΆαα αααΆαααααα αα 80);
- α’αα·ααααααααΆααααααααααααα ααΎααααΈααΆααΆα±ααααΆαααΆαααααΆααααααΌααααΆααααΌααααααααα·ααΈα’αΆααΈαααααααααΆαααααααα’αα·αα·αααα ααΆααααααααααααα·ααααααααΆαα½ααααα»αα ααααααααααααααα·ααααααααΆααααΈα
ααΌα αααα ααΎαβααΆαβα’αααΈβαααβααααΌαβααααΎα
α§ααααα
α αΌαααΎααα·αα·αααααΎαα±ααααΆααα·ααααααΌαα’αααΈαααα§ααααααααααΎαααΆαααααΎαα αααα»αααααααα
αααααΆααααααΎα (NGWF) USG9560α
- ααΆααααα ααααα VSYS;
- αα αΌαααα 720 Gbps;
- αα αΌαααα 720 ααΆαααααααααΆαααααΆ;
- 8 ααααα
ααααααα NE40E-X8α
- αα αΌαααα 7,08 Tbit / s αααααααΆαααααΌα;
- ααααΎαααΆααααααΌααααααα αΌαααα 2,880 Mpps;
- 8 αααααααααΆααααΆααααααΆαα (LPU);
- αα αΌαααα 10M BGP IPv4 ααααΌααααα»ααα½α MPU;
- αα αΌαααα 1500K OSPF IPv4 ααααΌααααα»ααα½α MPU;
- αα αΌαααα 3000K - IPv4 FIB (α’αΆαααααααΎ LPU) α
α§αααααααααΌααααααΈ CE12800α
- αα·αααα·αα§αααααα VS (1:16 virtualization), Cluster Switch System (CSS), Super Virtual Fabric (SVF);
- αα·αααα·ααααααΆαα M-LAG, TRILL, VXLAN αα·α VXLAN bridging, QinQ in VXLAN, EVN (Ethernet Virtual Network);
- α αΆααααααΎαααΆαα½α VRP V2 ααΆαααΆαααα EVPN ααααΌαααΆααα½ααααα αΌαα
- M-LAG ααΊααΆ analogue αα vPC (virtual Port Channel) αααααΆαα Cisco Nexus;
- Virtual Spanning Tree Protocol (VSTP) - ααααααΆααΆαα½α Cisco PVST α
CE12804
CE12808
αααααα·ααΈ
αα αααα»αααααααααΎαααΆαααααΎ:
- αααααα·ααΈααααααα―αααΆαααααααα ααΆαααααααααααααΆαααααααΆααααααΎαααααα’αααααααααααααααα ααΆααααααααΆααααααααΆαααααΆααα§αααααααααΈ;
- ααααααΈαααααΆααα ααΆααααΆαααααα½αααααααΎα ααΎααααΈαααααΎαααααα·αααααΆα αα·ααααααααααΆαααααααα ααΆαααααααααααααΆααααααΎαα
ααΌαααΆααααααααα·ααΈαααααααααααΆααααΆααααααααα―αααΆαααααααα
ααΆαααααααα
αααααααΆαααααααΆαααααααααΆαααααααααααα·αααααα (EVPN VXLAN)
nuances ααααΆαααα‘αΎαα§ααααα
CE12808
- EVPN (αααααααΆα) αααα½αα±αα EVN (αααααα·αααα·αααααααα»αα αα»α Huawei) αααααΆααααααΆαααααααααΆαααααααααααα·ααααααα
β L2 ααΎ L3 αααααααΎ iBGP αα αααα»αααααα αααααααΆα
β ααΆαααααα»ααααααΆα MAC αα·αααΆααααααΆαααΆαααααααα½ααΆα iBGP EVPN (ααααΌα MAC αααααα 2);
β ααΆαααΆααααααααΌαααΌααααααααΈ VXLAN αααααααααααααααα·αααααΆααααΆαααααΆα / α ααΆα α unicast ααααα·αααααΆαα (αα½ααααα αΌαααααΌα Multicast αααααα 3) α - αααααααα
ααααΈααα
ααΎ VS:
β ααα’ααααΎα ααα (α αααααααα ααα) α¬ααα’ααααΎ ASIC (αααα»αααααααα ααα α§ααααααααα αΆαα ααα-αααααΈ);
β α ααα»α αααααΆααααα αα αααααααα 40GE ααααΎαααΆααααα αααα»α Admin VS ααα»ααααα (ααααα·ααα·αααΈααααα ααα)α
USG9560
- ααααααΆαααααΆααααα ααααα VSYS,
- αααΆαααααΌαααΆααααα VSYS αα·αααΆαααα ααααΆαααααΌαααΊαα·αα’αΆα αα αα½α αα!
CE12804
GW αααααααΆααα’αα (VRRP Master/Master/Master) ααΆαα½αααΉαααΆααααα MAC VRRP αααΆαααααααααααα·αααααα
acl number 4000
rule 5 deny source-mac 0000-5e00-0100 ffff-ffff-ff00
rule 10 deny destination-mac 0000-5e00-0100 ffff-ffff-ff00
rule 15 permit
interface Eth-Trunk1
traffic-filter acl 4000 outbound
αααααααΆαααααα’ααααααααααααααΆααααΆαααααααααααα·αααααα (VXLAN EVPN αα·α All Active GW)
ααΆααααα»αααααΆααααααααα
ααΆαααααΆαα
ααααααΊαααααΌαααΆααααα»αααΆαααααα»ααα»ααααααα·ααΈαααααΆαααααΆαααααααααΎα αααααΆαα
ααΆαααααααααα»αααααΌαααα α’αα·αα·ααααΆααααααα·ααΈααααααααααΆααΆα 100 ααααααααα·ααΈααααααααΌαααΆααααααααΆαααΈαα·α 10 ααααΆααα»αα α§ααΆα αααααααα·αααΎ Yandex α’αΆα
αα·ααααΆαααΈααα·αααα·αααΆα
αααΎααααααΆαααΆααααα½αααααα·ααααααααααααααΆαααααα’αααααααΎααααΆααα
α»αααααα ααααα·ααΈααΆαααααααααααααΉαααΆαααΆαα±ααααΆαααΆαα’αα·αααααααααααα·ααΈαα½αα
ααα½αααΈααααΌα αα·αααΆαααααΆααααααΌαααααΆααααααααααααααααααααααααΆααα ααααΆαα ααΎαααΆααααααααΆααααα αΆαααααΎαα‘αΎααα
αααα»αααααΎαααΆαααααΆαααααΎα
αααΆααααα»α αα·αααΆααααααΎαααααα·αααααΆααα
ααααΆααααΆαααααααααααα½αααααΆααα αααααΆαα
ααΆαααααααααα»αααααΌαααα αα
αα
αααα·ααααΆαααααΆαααΆααα’ααααααΈαααααΆαααα ααααΆα (ααΌα
ααΆ EVPN) ααααΌαααΆαααΆαααααααΆαα»ααα
αααα»ααααααΈααα·αααααα
αααααααααααα
αααα»αααΆαααΆααααααααα½αααΆαα’αααα―αααα
- αα»αααααΆααααααααααΆααααΆαα’αα·αααααααααααΆαααααααααααα·αααααα αααααΆααααααΌααα·ααααααααΆααΈααααα (CSTN) αα·ααααααααα½ααααΆαααααααααααα·ααααααααααΌαααΆααααααΎαα‘αΎα αα·ααααααααααΆαα½αααΆααααααΆαααΆααα’ααααααα’αα·αα·ααα
- ααΆαα’αΆα ααααΆαααααααΆααααααΎαα‘αΎαα αααααααΌαααΆαααααααααΆαααααα’αΆααΈαααααααααα’αα·αα·αα αα·αααΆαα±ααααΆαααΆαααΎαα‘αΎαααΆααααα αααΎαααα ααΆα ααααααααΆαααααΆαααααΆαααααααΆααααααααΈαα
- α αααΆααα αααΎαααΆα 40 ααααΌαααΆαααααΆααααααΌα αα·αααααΎα±αααααααΎαα‘αΎαααΈ FWSM/ASA αα USG 000α ααα·αα ASA ααααααααααΆαα ααΎ UGG 9560 ααααΌαααΆααααα αΌααα αααα»ααααααΆααααα»ααααα·ααΆααααα½αα
- α αααααααααααααα·ααααααααααΌαααΆααααααΎαααΈ 1G αα 10/40G ααΆααααααΆαααααΎααααΆαα CE12800/CE6850α αααααααΎα±ααααΆα’αΆα ααααΎαα ααΆαααΎααααΈαα»αααααΆααααΆααααα»αααΎαα ααα»αααα ααα»α αααααΆαα αα·αααΆαααΆααααααααα ααααααααΆαα
- αααααααααααΆαααααα»αα αα»αααΉααααααΌα NE40E-X8 ααΆααααααααααααααΆαααααααααΌααααααΌαααΆαααααααααααααααα·αααααα αα·α KSPD ααααα’αα·αα·αα ααααα·αααΌαααΈααΆαα’αα·ααααααα’αΆααΈαααααααΆαααα’ααΆααα
- ααααΎαααααααα·αααααααΈα ααα½αααααΆαααΈααααΌαααΆαααααΎαα»ααααααΆαα USG 9560α αααα»αα ααααααΆααααα ααααΆαααΈαααααΌαααΆαα’αα»αααααα½α α αΎα αα·αααααΌαααΆααα½ααααα αΌααα αααα»ααααααα αα α»αααααααα VRP α 1 FR αααα»αααααΌαααΆαα’αα»ααααααααααα»αα αα»α Huawei R&D α αααααΊααΆα ααααααααααΆαααα½α ααα½αααααΆαααΈ ααΆαα½αααΉααααααααΆααααα»αααΆαααααααα ααΆαααααααααα»αααΆαα αΆαααΆα ααααααΆααααΆαααααΎααααΆαααααααΆααααααααααα·αα αΆαααΆα αααααΎααααΆαααααααααα ααΆαααΆαααααα·αααΎααΆααααααΆαααα ααΆα ααααα ααΆααααααααααααα·ααααααααΆαα½αααΊαααααααα (Adler - Moscow 1300 ααΈα‘αΌααααααααΆαααααααααααΌαααααΆαα αα·α 2800 ααΈα‘αΌααααααααΆαααααααααααΌαααααα»ααα»α) α
ααααααααααα·αααΆα analogues αααααα»αααΆαααααααααααΆαα½ααααα»αα αα»ααααααααΈαααααααααααα αααα»ααααααααα»αααααΈα
ααααΎαααααααα αααααΆαα ααΆαααααααααααααΆαααααααααααα·ααααααααΆαααΎαα±ααΆαααααΈαααααΆαααα ααααΆααααα»αααΆαα’αα·ααααααααααΆααααααΈααΈααα
- ααΆααααααααααΈααααΆαααααα½α αα·ααααααα·ααΈααΌαααααααααααΆαααα»αααα αα·αααΈαα·αα»ααααα
- αααΆα ααααααααΆαα½αα αΆαα’αα‘α·α ααααΌαα·α ααΎααααΈαααααααααΆααααααΉααααααΌααααα·αα
- ααΆααααααααΊααΆααΆααααααΆαα»ααααα·α ααΆααααααΎα αα·αααΆαα ααα αΆαααΆααααααΆαα·αααΈα αΆαα’αα‘α·α ααααΌαα·α α
- ααΆααααααΈαα ααα»α αααααα αΆααααΆααααααΆαα·α αα½αααΆααααΆαααααΎααααΆαααααααΆαααααΌα
- ααα αΌαα―αααΆαααααΆααααααα αααΆααααΆαα½αα’αααααα ααΆαα αααααΉααα»αααααΆααααΆαααΉααααααΌαααΊα αα·αααααααα―αααΆααααααΆαα
- ααΆαααα½ααααααα»ααααααααΆαα α»αααααααααα»αααααααα’αα‘α·α ααααΌαα·αααΆαα½αααΉαααΆαα ααα αΆαααΆαααααα»αααααααα’αα‘α·α ααααΌαα·α αα·ααααααααααααΆα (ααΆαα½αααΉαααΆαααααα»αααααααα»α±αααα·ααααα»αααΆααααα’αΆα ααααΎαα ααΆαα ααααα’αααααα½αα α»αααααα)α ααααΆαααα·αα·αα α»ααααααΈα’αα‘α·α ααααΌαα·ααα ααΎαα·αααααααααααΆααΆααΆαααα
- αααα·ααΆαααααΆααααΆααααααααααΆααΌαααααΆααααα
- ααΆαααα½ααααααΆαααΆαααα αα·αααΆαααΆααααα½αααααΆαααΉααααααΌααααα·ααααααααΈαααααααΆαα α»ααααααΈαααααααΎα αααααααΆα’αα‘α·α ααααΌαα·αααΆααααα
- ααΈααΈαααααααααΆαααΆαα·ααΆααααααααααΈααα
- ααααΎαααΆαααααααΆαααααααα½αα―α (ααααΆααΈα αα·ααααΆαααΈαααα ααα αα)α
- ααΆααααααΎααααα·ααΆααΈααΈαααααααΆαααααααααααααααΆααααααΆααααα»ααα αα·ααααααα·ααΈααΌααααααααααΈαααααΆααα’αα·αα·ααααααΆααΆααααα»αααα
ααααααΎααΆαααΆαα½αααΎα!
αα·αααααα αααααΆαα ααΆαααααααααα ααααΆα ααΉαααΆααα·ααααα Linux / DevOps
ααααα: www.habr.com