បទពិសោធន៍ក្នុងការអនុវត្តក្រណាត់បណ្តាញដោយផ្អែកលើ EVPN VXLAN និង Cisco ACI និងការប្រៀបធៀបខ្លីៗ

វាយតម្លៃការតភ្ជាប់នៅផ្នែកកណ្តាលនៃដ្យាក្រាម។ យើងនឹងត្រលប់ទៅពួកគេនៅខាងក្រោម

នៅចំណុចមួយចំនួន អ្នកអាចរកឃើញថាបណ្តាញដែលមានមូលដ្ឋានលើ L2 ដ៏ស្មុគស្មាញ និងធំគឺឈឺជាដំណាក់កាល។ ជាដំបូងបញ្ហាដែលទាក់ទងនឹងដំណើរការចរាចរ BUM និងប្រតិបត្តិការនៃពិធីការ STP ។ ទីពីរ ស្ថាបត្យកម្មជាទូទៅលែងប្រើហើយ។ នេះបណ្តាលឱ្យមានបញ្ហាមិនល្អនៅក្នុងទម្រង់នៃពេលវេលារងចាំ និងការដោះស្រាយមិនងាយស្រួល។

យើងមានគម្រោងស្របគ្នាចំនួនពីរ ដែលអតិថិជនបានវាយតម្លៃយ៉ាងម៉ឺងម៉ាត់នូវគុណសម្បត្តិ និងគុណវិបត្តិនៃជម្រើស ហើយជ្រើសរើសដំណោះស្រាយពីរជាន់ផ្សេងគ្នា ហើយយើងបានអនុវត្តពួកវា។

មានឱកាសដើម្បីប្រៀបធៀបការអនុវត្ត។ មិនមែនជាការកេងប្រវ័ញ្ចទេ យើងគួរតែនិយាយអំពីវាក្នុងរយៈពេល 2 ឬ 3 ឆ្នាំ។

ដូច្នេះតើក្រណាត់បណ្តាញដែលមានបណ្តាញត្រួតលើគ្នានិង SDN គឺជាអ្វី?

អ្វីដែលត្រូវធ្វើជាមួយបញ្ហាសង្កត់នៃស្ថាបត្យកម្មបណ្តាញបុរាណ?

ជារៀងរាល់ឆ្នាំ បច្ចេកវិទ្យា និងគំនិតថ្មីៗលេចឡើង។ នៅក្នុងការអនុវត្តជាក់ស្តែង តម្រូវការបន្ទាន់ក្នុងការកសាងបណ្តាញឡើងវិញមិនបានកើតឡើងក្នុងរយៈពេលយូរនោះទេ ពីព្រោះការធ្វើអ្វីៗគ្រប់យ៉ាងដោយដៃដោយប្រើវិធីសាស្ត្រចាស់ល្អក៏អាចធ្វើទៅបានដែរ។ ចុះបើវាជាសតវត្សទីម្ភៃមួយ? យ៉ាងណាមិញ អ្នកគ្រប់គ្រងគួរតែធ្វើការ ហើយមិនត្រូវអង្គុយនៅក្នុងការិយាល័យរបស់គាត់ឡើយ។

បន្ទាប់មក ការរីកដុះដាលនៃការសាងសង់មជ្ឈមណ្ឌលទិន្នន័យខ្នាតធំបានចាប់ផ្តើម។ បន្ទាប់មក វាច្បាស់ណាស់ថាដែនកំណត់នៃការអភិវឌ្ឍន៍នៃស្ថាបត្យកម្មបុរាណត្រូវបានឈានដល់ មិនត្រឹមតែនៅក្នុងលក្ខខណ្ឌនៃការអនុវត្ត ការអត់ធ្មត់កំហុស និងការធ្វើមាត្រដ្ឋានប៉ុណ្ណោះទេ។ ហើយជម្រើសមួយក្នុងចំណោមជម្រើសសម្រាប់ការដោះស្រាយបញ្ហាទាំងនេះគឺជាគំនិតនៃការសាងសង់បណ្តាញត្រួតលើគ្នានៅលើកំពូលនៃឆ្អឹងខ្នងដែលបានបញ្ជូន។

លើសពីនេះទៀត ជាមួយនឹងការកើនឡើងនៃទំហំបណ្តាញ បញ្ហានៃការគ្រប់គ្រងរោងចក្របែបនេះបានក្លាយទៅជាស្រួចស្រាវ ដែលជាលទ្ធផលនៃដំណោះស្រាយបណ្តាញដែលកំណត់ដោយកម្មវិធីបានចាប់ផ្តើមលេចឡើងជាមួយនឹងសមត្ថភាពក្នុងការគ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញទាំងមូលទាំងមូល។ ហើយនៅពេលដែលបណ្តាញត្រូវបានគ្រប់គ្រងពីចំណុចតែមួយ វាកាន់តែងាយស្រួលសម្រាប់ធាតុផ្សំផ្សេងទៀតនៃហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យាដើម្បីធ្វើអន្តរកម្មជាមួយវា ហើយដំណើរការអន្តរកម្មបែបនេះកាន់តែងាយស្រួលធ្វើដោយស្វ័យប្រវត្តិ។

ស្ទើរតែគ្រប់ក្រុមហ៊ុនផលិតធំ ៗ មិនត្រឹមតែឧបករណ៍បណ្តាញប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងនិម្មិតផងដែរមានជម្រើសសម្រាប់ដំណោះស្រាយបែបនេះនៅក្នុងផលប័ត្ររបស់វា។

អ្វី​ដែល​នៅ​សល់​គឺ​ត្រូវ​រក​ឱ្យ​ឃើញ​នូវ​អ្វី​ដែល​សមរម្យ​សម្រាប់​អ្វី​ដែល​ត្រូវ​ការ។ ជាឧទាហរណ៍ សម្រាប់ក្រុមហ៊ុនធំៗជាពិសេសដែលមានក្រុមអភិវឌ្ឍន៍ និងប្រតិបត្តិការល្អ ដំណោះស្រាយដែលបានវេចខ្ចប់ពីអ្នកលក់មិនតែងតែបំពេញតម្រូវការទាំងអស់នោះទេ ហើយពួកគេងាកទៅរកការបង្កើតដំណោះស្រាយ SD (កម្មវិធីដែលបានកំណត់) ផ្ទាល់ខ្លួនរបស់ពួកគេ។ ឧទាហរណ៍ ទាំងនេះគឺជាអ្នកផ្តល់សេវាពពកដែលកំពុងពង្រីកសេវាកម្មដែលផ្តល់ដល់អតិថិជនរបស់ពួកគេឥតឈប់ឈរ ហើយដំណោះស្រាយដែលបានវេចខ្ចប់គឺមិនអាចតាមតម្រូវការរបស់ពួកគេបានទេ។

សម្រាប់ក្រុមហ៊ុនខ្នាតមធ្យម មុខងារដែលផ្តល់ដោយអ្នកលក់ក្នុងទម្រង់ជាដំណោះស្រាយប្រអប់គឺគ្រប់គ្រាន់ក្នុង 99 ភាគរយនៃករណី។

តើបណ្តាញត្រួតលើគ្នាជាអ្វី?

តើ​អ្វី​ទៅ​ជា​គំនិត​នៅ​ពី​ក្រោយ​បណ្តាញ​ត្រួត​គ្នា? ជាការសំខាន់ អ្នកយកបណ្តាញផ្លូវបុរាណ និងបង្កើតបណ្តាញផ្សេងទៀតនៅលើវា ដើម្បីទទួលបានលក្ខណៈពិសេសបន្ថែមទៀត។ ជាញឹកញាប់បំផុត យើងកំពុងនិយាយអំពីការចែកចាយបន្ទុកយ៉ាងមានប្រសិទ្ធភាពលើឧបករណ៍ និងខ្សែទំនាក់ទំនង ការបង្កើនដែនកំណត់នៃមាត្រដ្ឋាន ការបង្កើនភាពជឿជាក់ និងអត្ថប្រយោជន៍សុវត្ថិភាពជាច្រើន (ដោយសារការបែងចែក)។ ហើយដំណោះស្រាយ SDN បន្ថែមពីលើនេះ ផ្តល់ឱកាសសម្រាប់ការគ្រប់គ្រងដែលអាចបត់បែនបានយ៉ាងងាយស្រួល និងធ្វើឱ្យបណ្តាញកាន់តែមានតម្លាភាពសម្រាប់អ្នកប្រើប្រាស់របស់វា។

ជាទូទៅ ប្រសិនបើបណ្តាញក្នុងស្រុកត្រូវបានបង្កើតនៅក្នុងទសវត្សរ៍ឆ្នាំ 2010 ពួកគេនឹងមើលទៅខុសពីអ្វីដែលយើងបានទទួលមរតកពីយោធាក្នុងទសវត្សរ៍ឆ្នាំ 1970។

នៅក្នុងលក្ខខណ្ឌនៃបច្ចេកវិទ្យាសម្រាប់ការសាងសង់ក្រណាត់ដោយប្រើបណ្តាញត្រួតលើគ្នា បច្ចុប្បន្ននេះមានការអនុវត្តរបស់អ្នកលក់ជាច្រើន និងគម្រោង Internet RFC (EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+Geneve និងផ្សេងៗទៀត)។ បាទ / ចាសមានស្តង់ដារប៉ុន្តែការអនុវត្តស្តង់ដារទាំងនេះដោយក្រុមហ៊ុនផលិតផ្សេងៗគ្នាអាចខុសគ្នាដូច្នេះនៅពេលបង្កើតរោងចក្របែបនេះវានៅតែអាចបោះបង់ចោលទាំងស្រុងនូវសោអ្នកលក់តែតាមទ្រឹស្តីនៅលើក្រដាសប៉ុណ្ណោះ។

ជាមួយនឹងដំណោះស្រាយ SD អ្វីៗកាន់តែមានភាពច្របូកច្របល់ អ្នកលក់នីមួយៗមានចក្ខុវិស័យផ្ទាល់ខ្លួន។ មានដំណោះស្រាយបើកចំហទាំងស្រុងដែលតាមទ្រឹស្ដីអ្នកអាចបំពេញដោយខ្លួនឯងបានហើយមានដំណោះស្រាយដែលបិទទាំងស្រុង។

Cisco ផ្តល់ជូននូវកំណែ SDN របស់ខ្លួនសម្រាប់មជ្ឈមណ្ឌលទិន្នន័យ - ACI ។ តាមធម្មជាតិ នេះគឺជាដំណោះស្រាយចាក់សោរអ្នកលក់ 100% ទាក់ទងនឹងការជ្រើសរើសឧបករណ៍បណ្តាញ ប៉ុន្តែនៅពេលជាមួយគ្នានេះ វាត្រូវបានរួមបញ្ចូលយ៉ាងពេញលេញជាមួយនឹងប្រព័ន្ធនិម្មិត ការរៀបចំកុងតឺន័រ សុវត្ថិភាព វង់តន្រ្តី តុល្យភាពផ្ទុក។ល។ ប៉ុន្តែនៅក្នុងខ្លឹមសារ វានៅតែជា ប្រភេទនៃប្រអប់ខ្មៅដោយគ្មានលទ្ធភាពនៃការចូលដំណើរការពេញលេញទៅកាន់ដំណើរការខាងក្នុងទាំងអស់។ មិនមែនអតិថិជនទាំងអស់យល់ស្របនឹងជម្រើសនេះទេ ដោយសារអ្នកពឹងផ្អែកទាំងស្រុងលើគុណភាពនៃកូដដំណោះស្រាយដែលបានសរសេរ និងការអនុវត្តរបស់វា ប៉ុន្តែផ្ទុយទៅវិញ ក្រុមហ៊ុនផលិតមានការគាំទ្រផ្នែកបច្ចេកទេសដ៏ល្អបំផុតមួយនៅក្នុងពិភពលោក ហើយមានក្រុមការងារដែលខិតខំប្រឹងប្រែងតែប៉ុណ្ណោះ។ ចំពោះដំណោះស្រាយនេះ។ Cisco ACI ត្រូវបានជ្រើសរើសជាដំណោះស្រាយសម្រាប់គម្រោងដំបូង។

សម្រាប់គម្រោងទីពីរដំណោះស្រាយ Juniper ត្រូវបានជ្រើសរើស។ ក្រុមហ៊ុនផលិតក៏មាន SDN ផ្ទាល់ខ្លួនសម្រាប់មជ្ឈមណ្ឌលទិន្នន័យដែរ ប៉ុន្តែអតិថិជនបានសម្រេចចិត្តមិនអនុវត្ត SDN ទេ។ ក្រណាត់ EVPN VXLAN ដោយគ្មានការប្រើប្រាស់ឧបករណ៍បញ្ជាកណ្តាលត្រូវបានជ្រើសរើសជាបច្ចេកវិទ្យាសាងសង់បណ្តាញ។

តើ​វា​សំរាប់​អ្វី

ការបង្កើតរោងចក្រអនុញ្ញាតឱ្យអ្នកបង្កើតបណ្តាញដែលអាចធ្វើមាត្រដ្ឋានបានយ៉ាងងាយស្រួល ធន់នឹងកំហុស និងអាចទុកចិត្តបាន។ ស្ថាបត្យកម្ម (ស្លឹក - ឆ្អឹងខ្នង) គិតគូរពីលក្ខណៈនៃមជ្ឈមណ្ឌលទិន្នន័យ (ផ្លូវចរាចរណ៍កាត់បន្ថយការពន្យាពេលនិងការស្ទះនៅក្នុងបណ្តាញ) ។ ដំណោះស្រាយ SD នៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងរោងចក្របែបនេះយ៉ាងងាយស្រួល រហ័ស និងបត់បែនបាន ហើយបញ្ចូលវាទៅក្នុងប្រព័ន្ធអេកូមជ្ឈមណ្ឌលទិន្នន័យ។

អតិថិជនទាំងពីរត្រូវការដើម្បីបង្កើតមជ្ឈមណ្ឌលទិន្នន័យដែលលែងត្រូវការតទៅទៀត ដើម្បីធានាបាននូវការអត់ឱនចំពោះកំហុស ហើយលើសពីនេះទៀត ចរាចរណ៍រវាងមជ្ឈមណ្ឌលទិន្នន័យត្រូវតែត្រូវបានអ៊ិនគ្រីប។

អតិថិជនទីមួយបានពិចារណារួចហើយនូវដំណោះស្រាយដែលគ្មានក្រណាត់ជាស្តង់ដារដែលអាចធ្វើទៅបានសម្រាប់បណ្តាញរបស់ពួកគេ ប៉ុន្តែនៅក្នុងការធ្វើតេស្ត ពួកគេមានបញ្ហាជាមួយនឹងភាពឆបគ្នា STP រវាងអ្នកលក់ផ្នែករឹងមួយចំនួន។ មានការផ្អាកដែលបណ្តាលឱ្យសេវាកម្មគាំង។ ហើយសម្រាប់អតិថិជននេះគឺសំខាន់។

Cisco គឺជាស្តង់ដារសាជីវកម្មរបស់អតិថិជនរួចហើយ ពួកគេបានមើល ACI និងជម្រើសផ្សេងទៀត ហើយបានសម្រេចចិត្តថាវាមានតម្លៃទទួលយកដំណោះស្រាយនេះ។ ខ្ញុំចូលចិត្តស្វ័យប្រវត្តិកម្មនៃការគ្រប់គ្រងពីប៊ូតុងមួយតាមរយៈឧបករណ៍បញ្ជាតែមួយ។ សេវាកម្មត្រូវបានកំណត់រចនាសម្ព័ន្ធលឿនជាងមុន និងគ្រប់គ្រងបានលឿនជាងមុន។ យើងបានសម្រេចចិត្តធានាការអ៊ិនគ្រីបចរាចរណ៍ដោយដំណើរការ MACSec រវាងឧបករណ៍ប្តូរ IPN និង SPINE ។ ដូច្នេះហើយ យើងបានគ្រប់គ្រងដើម្បីជៀសវាងការជាប់គាំងក្នុងទម្រង់ជាច្រក crypto រក្សាទុកពួកវា និងប្រើប្រាស់កម្រិតបញ្ជូនអតិបរមា។

អតិថិជនទីពីរបានជ្រើសរើសដំណោះស្រាយដែលគ្មានឧបករណ៍បញ្ជាពី Juniper ពីព្រោះមជ្ឈមណ្ឌលទិន្នន័យដែលមានស្រាប់របស់ពួកគេមានការដំឡើងតូចមួយរួចហើយដែលអនុវត្តក្រណាត់ EVPN VXLAN ។ ប៉ុន្តែនៅទីនោះវាមិនមានការអត់ឱនចំពោះកំហុសទេ (កុងតាក់មួយត្រូវបានប្រើ) ។ យើងបានសម្រេចចិត្តពង្រីកហេដ្ឋារចនាសម្ព័ន្ធនៃមជ្ឈមណ្ឌលទិន្នន័យសំខាន់ និងសាងសង់រោងចក្រនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យបម្រុងទុក។ EVPN ដែលមានស្រាប់មិនត្រូវបានប្រើពេញលេញទេ៖ ការវេចខ្ចប់ VXLAN មិនត្រូវបានប្រើពិតប្រាកដទេ ដោយសារម៉ាស៊ីនទាំងអស់ត្រូវបានភ្ជាប់ទៅកុងតាក់តែមួយ ហើយអាសយដ្ឋាន MAC និង /32 អាសយដ្ឋានម៉ាស៊ីនទាំងអស់គឺនៅក្នុងមូលដ្ឋាន ច្រកផ្លូវសម្រាប់ពួកគេគឺជាកុងតាក់ដូចគ្នា មិនមានឧបករណ៍ផ្សេងទៀតទេ ដែលជាកន្លែងដែលចាំបាច់ត្រូវសាងសង់ផ្លូវរូងក្រោមដី VXLAN ។ ពួកគេបានសម្រេចចិត្តធានាការអ៊ិនគ្រីបចរាចរណ៍ដោយប្រើបច្ចេកវិទ្យា IPSEC រវាងជញ្ជាំងភ្លើង (ដំណើរការនៃជញ្ជាំងភ្លើងគឺគ្រប់គ្រាន់)។

ពួកគេក៏បានសាកល្បង ACI ផងដែរ ប៉ុន្តែបានសម្រេចចិត្តថា ដោយសារតែអ្នកលក់ចាក់សោរ ពួកគេនឹងត្រូវទិញ Hardware ច្រើនពេក រួមទាំងការជំនួសឧបករណ៍ថ្មីដែលទើបនឹងទិញ ហើយវាមិនសមហេតុផលសេដ្ឋកិច្ចទេ។ បាទ ក្រណាត់ Cisco រួមបញ្ចូលជាមួយអ្វីៗគ្រប់យ៉ាង ប៉ុន្តែមានតែឧបករណ៍របស់វាប៉ុណ្ណោះដែលអាចធ្វើទៅបាននៅក្នុងសាច់ក្រណាត់។

ម្យ៉ាងវិញទៀត ដូចដែលយើងបាននិយាយមុននេះ អ្នកមិនអាចគ្រាន់តែលាយក្រណាត់ EVPN VXLAN ជាមួយអ្នកលក់ជិតខាងណាមួយនោះទេ ពីព្រោះការអនុវត្តពិធីការគឺខុសគ្នា។ វាដូចជាឆ្លងកាត់ Cisco និង Huawei នៅក្នុងបណ្តាញតែមួយ - វាហាក់ដូចជាស្តង់ដារធម្មតា ប៉ុន្តែអ្នកនឹងត្រូវរាំជាមួយ tambourine ។ ដោយសារនេះគឺជាធនាគារ ហើយការធ្វើតេស្តភាពត្រូវគ្នានឹងមានរយៈពេលវែង យើងបានសម្រេចចិត្តថាវាល្អប្រសើរជាងក្នុងការទិញពីអ្នកលក់ដូចគ្នាឥឡូវនេះ ហើយមិនត្រូវអនុវត្តច្រើនពេកជាមួយនឹងមុខងារលើសពីមូលដ្ឋាន។

ផែនការចំណាកស្រុក

មជ្ឈមណ្ឌលទិន្នន័យដែលមានមូលដ្ឋានលើ ACI ចំនួនពីរ៖

ការរៀបចំអន្តរកម្មរវាងមជ្ឈមណ្ឌលទិន្នន័យ។ ដំណោះស្រាយ Multi-Pod ត្រូវបានជ្រើសរើស - មជ្ឈមណ្ឌលទិន្នន័យនីមួយៗគឺជាផត។ តម្រូវការសម្រាប់ការធ្វើមាត្រដ្ឋានដោយចំនួនកុងតាក់ និងការពន្យាពេលរវាងផត (RTT តិចជាង 50 ms) ត្រូវបានយកមកពិចារណា។ វាត្រូវបានសម្រេចចិត្តមិនបង្កើតដំណោះស្រាយពហុវែបសាយសម្រាប់ភាពងាយស្រួលនៃការគ្រប់គ្រង (ដំណោះស្រាយពហុផូដប្រើចំណុចប្រទាក់គ្រប់គ្រងតែមួយ ពហុគេហទំព័រនឹងមានចំណុចប្រទាក់ពីរ ឬត្រូវការអ្នករៀបចំពហុវែបសាយត៍) ហើយដោយសារមិនមានភូមិសាស្ត្រ ការកក់កន្លែងត្រូវបានទាមទារ។

តាមទស្សនៈនៃការផ្ទេរសេវាកម្មពីបណ្តាញកេរ្តិ៍ដំណែល ជម្រើសតម្លាភាពបំផុតត្រូវបានជ្រើសរើស ដោយផ្ទេរជាបណ្តើរៗ VLANs ដែលត្រូវគ្នានឹងសេវាកម្មមួយចំនួន។
សម្រាប់ការធ្វើចំណាកស្រុក EPG ដែលត្រូវគ្នា (ក្រុមចុងចំណុច) ត្រូវបានបង្កើតឡើងសម្រាប់ VLAN នីមួយៗនៅរោងចក្រ។ ដំបូង បណ្តាញត្រូវបានលាតសន្ធឹងរវាងបណ្តាញចាស់ និងក្រណាត់នៅលើ L2 បន្ទាប់មកបន្ទាប់ពីម៉ាស៊ីនទាំងអស់ត្រូវបានផ្លាស់ប្តូរ ច្រកផ្លូវត្រូវបានផ្លាស់ប្តូរទៅក្រណាត់ ហើយ EPG បានធ្វើអន្តរកម្មជាមួយបណ្តាញដែលមានស្រាប់តាមរយៈ L3OUT ខណៈពេលដែលអន្តរកម្មរវាង L3OUT និង EPG ត្រូវបានពិពណ៌នាដោយប្រើកិច្ចសន្យា។ ដ្យាក្រាមប្រហាក់ប្រហែល៖

រចនាសម្ព័ន្ធគំរូនៃគោលការណ៍រោងចក្រ ACI ភាគច្រើនត្រូវបានបង្ហាញនៅក្នុងរូបភាពខាងក្រោម។ ការរៀបចំទាំងមូលគឺផ្អែកលើគោលការណ៍ដែលដាក់ក្នុងគោលការណ៍ផ្សេងទៀតជាដើម។ ដំបូងឡើយ វាជាការលំបាកខ្លាំងណាស់ក្នុងការស្វែងយល់ ប៉ុន្តែបន្តិចម្តងៗ ដូចដែលការអនុវត្តបង្ហាញ អ្នកគ្រប់គ្រងបណ្តាញបានប្រើប្រាស់រចនាសម្ព័ន្ធនេះក្នុងរយៈពេលប្រហែលមួយខែ ហើយបន្ទាប់មកពួកគេទើបតែចាប់ផ្តើមយល់ថាវាងាយស្រួលប៉ុនណា។

ប្រៀបធៀប

នៅក្នុងដំណោះស្រាយ Cisco ACI អ្នកត្រូវទិញឧបករណ៍បន្ថែម (ឧបករណ៍ប្តូរដាច់ដោយឡែកសម្រាប់អន្តរកម្មអន្តរ Pod និងឧបករណ៍បញ្ជា APIC) ដែលធ្វើឱ្យវាមានតម្លៃថ្លៃជាង។ ដំណោះស្រាយរបស់ Juniper មិនតម្រូវឱ្យមានការទិញឧបករណ៍បញ្ជាឬគ្រឿងបន្លាស់ទេ។ វាអាចទៅរួចក្នុងការប្រើប្រាស់ឧបករណ៍ដែលមានស្រាប់របស់អតិថិជនដោយផ្នែក។

នេះគឺជាស្ថាបត្យកម្មក្រណាត់ EVPN VXLAN សម្រាប់មជ្ឈមណ្ឌលទិន្នន័យពីរនៃគម្រោងទីពីរ៖

ជាមួយ ACI អ្នកទទួលបានដំណោះស្រាយដែលត្រៀមរួចជាស្រេច - មិនចាំបាច់ tinker, មិនចាំបាច់បង្កើនប្រសិទ្ធភាព។ ក្នុងអំឡុងពេលនៃការស្គាល់អតិថិជនដំបូងជាមួយរោងចក្រ មិនត្រូវការអ្នកអភិវឌ្ឍន៍ មិនត្រូវការមនុស្សគាំទ្រសម្រាប់កូដ និងស្វ័យប្រវត្តិកម្មទេ។ វាងាយស្រួលប្រើណាស់ ការកំណត់ជាច្រើនអាចត្រូវបានធ្វើតាមរយៈអ្នកជំនួយការ ដែលមិនមែនតែងតែជាការបូកនោះទេ ជាពិសេសសម្រាប់អ្នកដែលទម្លាប់ប្រើបន្ទាត់ពាក្យបញ្ជា។ ក្នុងករណីណាក៏ដោយ វាត្រូវការពេលវេលាដើម្បីបង្កើតខួរក្បាលឡើងវិញនៅលើផ្លូវថ្មី ភាពប្លែកនៃការកំណត់តាមរយៈគោលការណ៍ និងប្រតិបត្តិការជាមួយគោលការណ៍ដែលជាប់ពាក់ព័ន្ធជាច្រើន។ បន្ថែមពីលើនេះ វាជាការចង់បានខ្ពស់ក្នុងការមានរចនាសម្ព័ន្ធច្បាស់លាស់សម្រាប់ការដាក់ឈ្មោះគោលនយោបាយ និងវត្ថុ។ ប្រសិនបើបញ្ហាណាមួយកើតឡើងនៅក្នុងតក្កវិជ្ជារបស់ឧបករណ៍បញ្ជានោះវាអាចដោះស្រាយបានតែតាមរយៈជំនួយបច្ចេកទេសប៉ុណ្ណោះ។

នៅក្នុង EVPN - កុងសូល។ រងទុក្ខឬរីករាយ។ ចំណុចប្រទាក់ដែលធ្លាប់ស្គាល់សម្រាប់ឆ្មាំចាស់។ បាទ មានការកំណត់រចនាសម្ព័ន្ធស្តង់ដារ និងការណែនាំ។ អ្នកនឹងត្រូវជក់បារីម៉ាណា។ ការរចនាផ្សេងៗគ្នា អ្វីគ្រប់យ៉ាងគឺច្បាស់ និងលម្អិត។

តាមធម្មជាតិ ក្នុងករណីទាំងពីរនៅពេលធ្វើចំណាកស្រុក វាជាការប្រសើរជាងមុនដំបូងក្នុងការធ្វើចំណាកស្រុកមិនមែនជាសេវាកម្មសំខាន់បំផុត ឧទាហរណ៍ បរិយាកាសសាកល្បង ហើយមានតែបន្ទាប់ពីចាប់បានកំហុសទាំងអស់ បន្តទៅផលិតកម្ម។ ហើយកុំស្តាប់នៅយប់ថ្ងៃសុក្រ។ អ្នក​មិន​គួរ​ទុក​ចិត្ត​អ្នក​លក់​ថា​អ្វី​គ្រប់​យ៉ាង​នឹង​មិន​អី​ទេ វា​តែងតែ​ល្អ​ជាង​ក្នុង​ការ​លេង​វា​ដោយ​សុវត្ថិភាព។

អ្នកចំណាយកាន់តែច្រើនសម្រាប់ ACI ទោះបីជា Cisco បច្ចុប្បន្នកំពុងផ្សព្វផ្សាយយ៉ាងសកម្មនូវដំណោះស្រាយនេះ ហើយជារឿយៗផ្តល់ការបញ្ចុះតម្លៃល្អលើវា ប៉ុន្តែអ្នកសន្សំសំចៃលើការថែទាំ។ ការគ្រប់គ្រង និងស្វ័យប្រវត្តិកម្មណាមួយនៃរោងចក្រ EVPN ដោយគ្មានឧបករណ៍បញ្ជា ទាមទារការវិនិយោគ និងការចំណាយជាប្រចាំ - ការត្រួតពិនិត្យ ស្វ័យប្រវត្តិកម្ម ការអនុវត្តសេវាកម្មថ្មី។ ទន្ទឹមនឹងនេះ ការបើកដំណើរការដំបូងនៅ ACI ចំណាយពេលយូរជាង 30-40 ភាគរយ។ វាកើតឡើងដោយសារតែវាត្រូវការពេលយូរជាងដើម្បីបង្កើតសំណុំទម្រង់ និងគោលការណ៍ចាំបាច់ទាំងមូលដែលនឹងត្រូវបានប្រើ។ ប៉ុន្តែនៅពេលដែលបណ្តាញកើនឡើង ចំនួននៃការកំណត់រចនាសម្ព័ន្ធដែលត្រូវការមានការថយចុះ។ អ្នកប្រើគោលការណ៍ដែលបានបង្កើតជាមុន ទម្រង់ វត្ថុ។ អ្នកអាចកំណត់រចនាសម្ព័ន្ធផ្នែក និងសុវត្ថិភាពដោយបត់បែន គ្រប់គ្រងកណ្តាលកិច្ចសន្យាដែលទទួលខុសត្រូវចំពោះការអនុញ្ញាតឱ្យមានអន្តរកម្មជាក់លាក់រវាង EPGs - បរិមាណការងារធ្លាក់ចុះយ៉ាងខ្លាំង។

នៅក្នុង EVPN អ្នកត្រូវកំណត់រចនាសម្ព័ន្ធឧបករណ៍នីមួយៗនៅក្នុងរោងចក្រ លទ្ធភាពនៃកំហុសគឺធំជាង។

ខណៈពេលដែល ACI មានភាពយឺតយ៉ាវក្នុងការអនុវត្ត EVPN បានចំណាយពេលជិតពីរដងដើម្បីបំបាត់កំហុស។ ប្រសិនបើក្នុងករណី Cisco អ្នកតែងតែអាចហៅទូរស័ព្ទទៅវិស្វករជំនួយ ហើយសួរអំពីបណ្តាញទាំងមូល (ព្រោះវាត្រូវបានគ្របដណ្តប់ជាដំណោះស្រាយ) បន្ទាប់មកពី Juniper Networks អ្នកទិញតែផ្នែករឹង ហើយនោះជាអ្វីដែលគ្របដណ្តប់។ តើកញ្ចប់ទាំងនោះចាកចេញពីឧបករណ៍ទេ? ជាការប្រសើរណាស់, បន្ទាប់មកបញ្ហារបស់អ្នក។ ប៉ុន្តែអ្នកអាចបើកសំណួរទាក់ទងនឹងជម្រើសនៃដំណោះស្រាយ ឬការរចនាបណ្តាញ - ហើយបន្ទាប់មកពួកគេនឹងណែនាំអ្នកឱ្យទិញសេវាកម្មដែលមានជំនាញវិជ្ជាជីវៈ ដោយគិតថ្លៃបន្ថែម។

ការគាំទ្រ ACI គឺត្រជាក់ខ្លាំងណាស់ ព្រោះវាដាច់ដោយឡែកពីគ្នា៖ ក្រុមដាច់ដោយឡែកមួយអង្គុយសម្រាប់រឿងនេះ។ ក៏មានអ្នកឯកទេសនិយាយភាសារុស្សីផងដែរ។ ការណែនាំគឺលម្អិត ដំណោះស្រាយត្រូវបានកំណត់ទុកជាមុន។ ពួកគេមើលនិងណែនាំ។ ពួកគេកំណត់សុពលភាពការរចនាយ៉ាងឆាប់រហ័ស ដែលជារឿយៗមានសារៈសំខាន់។ Juniper Networks ធ្វើដូចគ្នាដែរ ប៉ុន្តែយឺតជាង (យើងមានវា ឥឡូវនេះវាគួរតែប្រសើរជាងនេះបើយោងតាមពាក្យចចាមអារ៉ាម) ដែលបង្ខំឱ្យអ្នកធ្វើអ្វីគ្រប់យ៉ាងដោយខ្លួនឯង ដែលជាកន្លែងដែលវិស្វករដំណោះស្រាយអាចណែនាំបាន។

Cisco ACI គាំទ្រការរួមបញ្ចូលជាមួយប្រព័ន្ធនិម្មិតនិម្មិត និងប្រព័ន្ធកុងតឺន័រ (VMware, Kubernetes, Hyper-V) និងការគ្រប់គ្រងកណ្តាល។ មានជាមួយសេវាបណ្តាញ និងសុវត្ថិភាព - តុល្យភាព ជញ្ជាំងភ្លើង WAF IPS ជាដើម... ការបែងចែកខ្នាតតូចល្អចេញពីប្រអប់។ នៅក្នុងដំណោះស្រាយទីពីរ ការធ្វើសមាហរណកម្មជាមួយសេវាកម្មបណ្តាញគឺជាខ្យល់មួយ ហើយវាជាការប្រសើរក្នុងការពិភាក្សាវេទិកាជាមុនជាមួយអ្នកដែលបានធ្វើវា។

លទ្ធផល

សម្រាប់ករណីជាក់លាក់នីមួយៗ ចាំបាច់ត្រូវជ្រើសរើសដំណោះស្រាយ មិនត្រឹមតែផ្អែកលើតម្លៃឧបករណ៍ប៉ុណ្ណោះទេ ប៉ុន្តែវាក៏ចាំបាច់ផងដែរក្នុងការគិតគូរពីការចំណាយប្រតិបត្តិការបន្ថែមទៀត និងបញ្ហាចម្បងៗដែលអតិថិជនកំពុងជួបប្រទះនាពេលបច្ចុប្បន្ន និងមានគម្រោងអ្វីខ្លះនៅទីនោះ។ គឺសម្រាប់ការអភិវឌ្ឍន៍ហេដ្ឋារចនាសម្ព័ន្ធ IT ។

ACI ដោយសារតែឧបករណ៍បន្ថែមមានតម្លៃថ្លៃជាង ប៉ុន្តែដំណោះស្រាយត្រូវបានរៀបចំរួចរាល់ដោយមិនត្រូវការការបញ្ចប់បន្ថែមទេ ដំណោះស្រាយទីពីរគឺស្មុគស្មាញ និងចំណាយច្រើនក្នុងលក្ខខណ្ឌប្រតិបត្តិការ ប៉ុន្តែថោកជាង។

ប្រសិនបើអ្នកចង់ពិភាក្សាថាតើវាត្រូវចំណាយប៉ុន្មានក្នុងការអនុវត្តក្រណាត់បណ្តាញនៅលើអ្នកលក់ផ្សេងៗគ្នា ហើយតើស្ថាបត្យកម្មប្រភេទណាដែលត្រូវការ អ្នកអាចជួប និងជជែកបាន។ យើងនឹងណែនាំអ្នកដោយមិនគិតថ្លៃរហូតដល់អ្នកទទួលបានគំនូរព្រាងនៃស្ថាបត្យកម្ម (ដែលអ្នកអាចគណនាថវិកាបាន) ការពន្យល់លម្អិត ពិតណាស់ត្រូវបានបង់រួចហើយ។

Vladimir Klepche, បណ្តាញសាជីវកម្ម។

ប្រភព: www.habr.com