ក្រណាត់បណ្តាញសម្រាប់មជ្ឈមណ្ឌលទិន្នន័យ Cisco ACI - ដើម្បីជួយអ្នកគ្រប់គ្រង

ដោយមានជំនួយពីស្គ្រីប Cisco ACI ដ៏អស្ចារ្យនេះ អ្នកអាចរៀបចំបណ្តាញបានយ៉ាងឆាប់រហ័ស។

ក្រណាត់បណ្តាញសម្រាប់មជ្ឈមណ្ឌលទិន្នន័យ Cisco ACI មានអាយុកាល 5 ឆ្នាំហើយ ប៉ុន្តែគ្មានអ្វីត្រូវបាននិយាយអំពីវានៅលើ Habre ទេ ដូច្នេះខ្ញុំបានសម្រេចចិត្តជួសជុលវាបន្តិច។ ខ្ញុំ​នឹង​ប្រាប់​អ្នក​ពី​បទ​ពិសោធ​ផ្ទាល់​ខ្លួន​របស់​ខ្ញុំ​ថា​តើ​វា​ជា​អ្វី​, អត្ថប្រយោជន៍​របស់​វា​គឺ​ជា​អ្វី​និង​កន្លែង​ដែល​តុង​រួច​របស់​វា​។

តើនេះជាអ្វី ហើយតើវាមកពីណា?

នៅពេលដែល ACI (Application Centric Infrastructure) ត្រូវបានប្រកាសក្នុងឆ្នាំ 2013 វិធីសាស្រ្តបែបប្រពៃណីចំពោះបណ្តាញមជ្ឈមណ្ឌលទិន្នន័យកំពុងត្រូវបានវាយប្រហារដោយដៃគូប្រកួតប្រជែងពីបីភាគីក្នុងពេលតែមួយ។

នៅលើដៃមួយ ដំណោះស្រាយ SDN "ជំនាន់ទីមួយ" ដោយផ្អែកលើ OpenFlow បានសន្យាថានឹងធ្វើឱ្យបណ្តាញកាន់តែមានភាពបត់បែន និងមានតម្លៃថោកក្នុងពេលតែមួយ។ គំនិតនេះគឺដើម្បីនាំយកការសម្រេចចិត្ត ដែលគ្រប់គ្រងដោយកម្មវិធីប្តូរដែលមានកម្មសិទ្ធិ ទៅកាន់ឧបករណ៍បញ្ជាកណ្តាល។

ឧបករណ៍បញ្ជានេះនឹងមានចក្ខុវិស័យបង្រួបបង្រួមនៃអ្វីគ្រប់យ៉ាងដែលកំពុងកើតឡើង ហើយផ្អែកលើរឿងនេះ នឹងរៀបចំកម្មវិធីឧបករណ៍នៃកុងតាក់ទាំងអស់នៅកម្រិតនៃច្បាប់សម្រាប់ដំណើរការលំហូរជាក់លាក់។
ម៉្យាងវិញទៀត ដំណោះស្រាយបណ្តាញត្រួតលើគ្នាបានធ្វើឱ្យវាអាចអនុវត្តការតភ្ជាប់ដែលចង់បាន និងគោលការណ៍សុវត្ថិភាពដោយមិនមានការផ្លាស់ប្តូរណាមួយចំពោះបណ្តាញរូបវន្តនោះទេ ដោយបង្កើតផ្លូវរូងក្រោមដីផ្នែកទន់រវាងម៉ាស៊ីននិម្មិត។ ឧទាហរណ៍ដ៏ល្បីបំផុតនៃវិធីសាស្រ្តនេះគឺដំណោះស្រាយពី Nicira ដែលនៅពេលនោះត្រូវបាន VMWare ទិញរួចហើយក្នុងតម្លៃ 1,26 ពាន់លានដុល្លារ ហើយបានធ្វើឱ្យ VMWare NSX កើនឡើងដល់បច្ចុប្បន្ន។ អ្វី​ដែល​បាន​បន្ថែម​ភាព​ស្រពិចស្រពិល​ចំពោះ​ស្ថានភាព​នោះ​គឺ​ថា​សហ​ស្ថាបនិក​របស់ Nicira គឺជា​មនុស្ស​ដូចគ្នា​ដែល​ធ្លាប់​ឈរ​នៅ​ដើម​កំណើត​របស់ OpenFlow ដែល​ឥឡូវ​បាន​និយាយ​ថា​ដើម្បី​បង្កើត​រោងចក្រ​មជ្ឈមណ្ឌល​ទិន្នន័យ។ OpenFlow មិនសមរម្យទេ។.

ហើយជាចុងក្រោយ បន្ទះសៀគ្វីប្តូរដែលមាននៅលើទីផ្សារបើកចំហ (អ្វីដែលគេហៅថាស៊ីលីកុនពាណិជ្ជករ) បានឈានដល់កម្រិតនៃភាពចាស់ទុំដែលពួកគេបានក្លាយជាការគំរាមកំហែងពិតប្រាកដចំពោះក្រុមហ៊ុនផលិតប្តូរប្រពៃណី។ ប្រសិនបើមុននេះ អ្នកលក់នីមួយៗខ្លួនឯងបានបង្កើតបន្ទះឈីបសម្រាប់កុងតាក់របស់វា បន្ទាប់មកយូរៗទៅ បន្ទះសៀគ្វីពីក្រុមហ៊ុនផលិតភាគីទីបី ភាគច្រើនមកពី Broadcom បានចាប់ផ្តើមបិទចម្ងាយជាមួយបន្ទះឈីបរបស់អ្នកលក់ទាក់ទងនឹងមុខងារ ហើយលើសពីវានៅក្នុងសមាមាត្រតម្លៃ/ដំណើរការ។ ដូច្នេះមនុស្សជាច្រើនជឿថាថ្ងៃនៃការប្តូរនៅលើបន្ទះឈីបដែលមានកម្មសិទ្ធិត្រូវបានរាប់ជាលេខ។

ACI បានក្លាយជា "ការឆ្លើយតបមិនស្មើគ្នា" របស់ Cisco (ច្បាស់ជាងនេះទៅទៀត គឺក្រុមហ៊ុន Insieme ដែលជាផ្នែកមួយនៃវា ដែលបង្កើតឡើងដោយអតីតបុគ្គលិករបស់ខ្លួន) ចំពោះចំណុចខាងលើទាំងអស់។

តើអ្វីជាភាពខុសគ្នាជាមួយ OpenFlow?

នៅក្នុងលក្ខខណ្ឌនៃការចែកចាយមុខងារ ACI ពិតជាផ្ទុយពី OpenFlow ។
នៅក្នុងស្ថាបត្យកម្ម OpenFlow ឧបករណ៍បញ្ជាទទួលខុសត្រូវក្នុងការសរសេរច្បាប់លម្អិត (លំហូរ)
នៅក្នុងផ្នែករឹងនៃកុងតាក់ទាំងអស់ ពោលគឺនៅក្នុងបណ្តាញដ៏ធំមួយ វាអាចទទួលខុសត្រូវក្នុងការថែរក្សា ហើយសំខាន់បំផុតគឺការផ្លាស់ប្តូររាប់សិបលានកំណត់ត្រានៅរាប់រយចំណុចនៅក្នុងបណ្តាញ ដូច្នេះការអនុវត្ត និងភាពជឿជាក់របស់វាក្នុងការដាក់ពង្រាយធំក្លាយជា ស្ទះ។

ACI ប្រើវិធីសាស្រ្តផ្ទុយគ្នា៖ ជាការពិតណាស់ មានឧបករណ៍បញ្ជា ប៉ុន្តែកុងតាក់ទទួលបានគោលការណ៍ប្រកាសកម្រិតខ្ពស់ពីវា ហើយកុងតាក់ខ្លួនវាបង្ហាញពួកវាទៅក្នុងព័ត៌មានលម្អិតនៃការកំណត់ជាក់លាក់នៅក្នុងផ្នែករឹង។ ឧបករណ៍បញ្ជាអាចត្រូវបានបិទដំណើរការឡើងវិញ ឬបិទទាំងស្រុង ហើយគ្មានអ្វីអាក្រក់នឹងកើតឡើងចំពោះបណ្តាញនោះទេ លើកលែងតែការខ្វះការគ្រប់គ្រងនៅពេលនេះ។ គួរឱ្យចាប់អារម្មណ៍មានស្ថានភាពនៅក្នុង ACI ដែល OpenFlow នៅតែត្រូវបានប្រើប្រាស់ ប៉ុន្តែនៅក្នុងមូលដ្ឋាននៅក្នុងម៉ាស៊ីនសម្រាប់ការសរសេរកម្មវិធី Open vSwitch ។

ACI ត្រូវបានបង្កើតឡើងទាំងស្រុងលើការដឹកជញ្ជូនត្រួតលើគ្នាដែលមានមូលដ្ឋានលើ VXLAN ប៉ុន្តែរួមបញ្ចូលផងដែរនូវការដឹកជញ្ជូន IP មូលដ្ឋានដែលជាផ្នែកមួយនៃដំណោះស្រាយតែមួយ។ ស៊ីស្កូបានហៅពាក្យនេះថា "ការដាក់បញ្ចូលគ្នា"។ ក្នុងករណីភាគច្រើន កុងតាក់ក្រណាត់ត្រូវបានប្រើជាចំណុចបញ្ចប់សម្រាប់ការត្រួតលើគ្នានៅក្នុង ACI (ពួកវាធ្វើដូចនេះក្នុងល្បឿនតំណ)។ ម៉ាស៊ីនមិនតម្រូវឱ្យដឹងអ្វីទាំងអស់អំពីក្រណាត់ ការរុំព័ទ្ធ។

ការត្រួតលើគ្នាត្រូវបានប្រើនៅក្នុង ACI មិនត្រឹមតែផ្តល់នូវការតភ្ជាប់ដែលអាចបត់បែនបាននៅទូទាំងបណ្តាញដឹកជញ្ជូនប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងដើម្បីបញ្ជូនព័ត៌មានមេតា ​​(ប្រើឧទាហរណ៍ ដើម្បីអនុវត្តគោលការណ៍សុវត្ថិភាព)។

បន្ទះឈីបពី Broadcom ពីមុនត្រូវបានប្រើប្រាស់ដោយ Cisco នៅក្នុងឧបករណ៍ប្តូរស៊េរី Nexus 3000 គ្រួសារ Nexus 9000 ដែលចេញផ្សាយជាពិសេសដើម្បីគាំទ្រ ACI ដំបូងបានអនុវត្តគំរូកូនកាត់ហៅថា Merchant+។ កុងតាក់បានប្រើបន្ទះឈីប Broadcom Trident 2 ក្នុងពេលដំណាលគ្នា និងបន្ទះឈីបបំពេញបន្ថែមដែលត្រូវបានបង្កើតឡើងដោយ Cisco ដែលអនុវត្តនូវមន្តអាគមទាំងអស់របស់ ACI ។ ជាក់ស្តែង នេះធ្វើឱ្យវាអាចបង្កើនល្បឿននៃការចេញផ្សាយផលិតផល និងកាត់បន្ថយស្លាកតម្លៃនៃការផ្លាស់ប្តូរទៅកម្រិតមួយនៅជិតម៉ូដែលដែលផ្អែកលើ Trident 2។ វិធីសាស្រ្តនេះគឺគ្រប់គ្រាន់សម្រាប់ការចែកចាយ ACI ពីរទៅបីឆ្នាំដំបូង។ ក្នុងអំឡុងពេលនេះ Cisco បានបង្កើត និងដាក់ឱ្យដំណើរការ Nexus 9000 ជំនាន់ក្រោយនៅលើបន្ទះឈីបផ្ទាល់របស់ខ្លួន ជាមួយនឹងដំណើរការ និងលក្ខណៈពិសេសកាន់តែច្រើន ប៉ុន្តែក្នុងកម្រិតតម្លៃដូចគ្នា។ ការបញ្ជាក់ខាងក្រៅពីចំណុចនៃទិដ្ឋភាពនៃអន្តរកម្មនៅក្នុងរោងចក្រត្រូវបានរក្សាទុកទាំងស្រុង។ ទន្ទឹមនឹងនេះការបំពេញខាងក្នុងបានផ្លាស់ប្តូរទាំងស្រុង: អ្វីមួយដូចជា refactoring ប៉ុន្តែសម្រាប់ផ្នែករឹង។

របៀបដែលស្ថាបត្យកម្ម Cisco ACI ដំណើរការ

ក្នុងករណីសាមញ្ញបំផុត ACI ត្រូវបានបង្កើតឡើងដោយយោងទៅតាម topology នៃបណ្តាញ Clos ឬដូចដែលពួកគេនិយាយជាញឹកញាប់ Spine-Leaf ។ កុងតាក់កម្រិតឆ្អឹងខ្នងអាចមានពីពីរ (ឬមួយ ប្រសិនបើយើងមិនខ្វល់អំពីការអត់ឱនចំពោះកំហុស) ដល់ប្រាំមួយ។ ដូច្នោះហើយ កាន់តែច្រើន ភាពអត់ធ្មត់នៃកំហុសកាន់តែខ្ពស់ (ការកាត់បន្ថយកម្រិតបញ្ជូន និងភាពអាចជឿជាក់បានតិចនៅក្នុងព្រឹត្តិការណ៍នៃឧបទ្ទវហេតុ ឬការថែរក្សាឆ្អឹងខ្នងមួយ) និងដំណើរការទាំងមូល។ ការតភ្ជាប់ខាងក្រៅទាំងអស់ចូលទៅកាន់ឧបករណ៍ប្តូរកម្រិតស្លឹក៖ ទាំងនេះរួមមានម៉ាស៊ីនមេ ការតភ្ជាប់ទៅបណ្តាញខាងក្រៅតាមរយៈ L2 ឬ L3 និងការតភ្ជាប់ឧបករណ៍បញ្ជា APIC ។ ជាទូទៅជាមួយ ACI មិនត្រឹមតែការកំណត់រចនាសម្ព័ន្ធប៉ុណ្ណោះទេ ថែមទាំងការប្រមូលស្ថិតិ ការត្រួតពិនិត្យការបរាជ័យ។

អ្នកមិនចាំបាច់ភ្ជាប់កុងតាក់ជាមួយកុងសូលទេ សូម្បីតែដើម្បីចាប់ផ្តើមបណ្តាញ៖ ឧបករណ៍បញ្ជាខ្លួនវារកឃើញកុងតាក់ និងប្រមូលផ្តុំរោងចក្រពីពួកវា រួមទាំងការកំណត់សម្រាប់ពិធីការសេវាកម្មទាំងអស់ ដូច្នេះដោយវិធីនេះ វាមានសារៈសំខាន់ខ្លាំងណាស់ក្នុងការសរសេរ ចុះលេខសៀរៀលនៃឧបករណ៍ដែលបានដំឡើងកំឡុងពេលដំឡើង ដូច្នេះនៅពេលក្រោយអ្នកមិនចាំបាច់ទាយថាតើកុងតាក់មួយណានៅក្នុង rack តើវាស្ថិតនៅកន្លែងណា? ដើម្បីដោះស្រាយបញ្ហា ប្រសិនបើចាំបាច់ អ្នកអាចភ្ជាប់ទៅកុងតាក់តាមរយៈ SSH៖ ពាក្យបញ្ជា Cisco ធម្មតាត្រូវបានផលិតឡើងវិញយ៉ាងប្រុងប្រយ័ត្នលើពួកវា។

នៅខាងក្នុងរោងចក្រប្រើការដឹកជញ្ជូន IP ដូច្នេះមិនមាន Spanning Tree ឬភាពភ័យរន្ធត់ផ្សេងទៀតនៅក្នុងវាទេ: តំណភ្ជាប់ទាំងអស់ត្រូវបានប្រើប្រាស់ហើយការបញ្ចូលគ្នាក្នុងករណីបរាជ័យគឺលឿនណាស់។ ចរាចរណ៍នៅក្នុងក្រណាត់ត្រូវបានអនុវត្តតាមរយៈផ្លូវរូងក្រោមដីដែលមានមូលដ្ឋានលើ VXLAN ។ ច្បាស់ជាងនេះទៅទៀត Cisco ខ្លួនវាហៅថា encapsulation iVXLAN ហើយវាខុសពី VXLAN ធម្មតានៅក្នុងផ្នែកដែលបានបម្រុងទុកនៅក្នុងបណ្តាញបឋមកថាត្រូវបានប្រើដើម្បីបញ្ជូនព័ត៌មានសេវាកម្ម ជាចម្បងអំពីទំនាក់ទំនងនៃចរាចរទៅកាន់ក្រុម EPG ។ នេះអនុញ្ញាតឱ្យអ្នកអនុវត្តច្បាប់នៃអន្តរកម្មរវាងក្រុមនៅក្នុងឧបករណ៍ ដោយប្រើលេខរបស់ពួកគេតាមរបៀបដូចគ្នានឹងអាសយដ្ឋានដែលត្រូវបានប្រើនៅក្នុងបញ្ជីចូលប្រើប្រាស់ធម្មតា។

ផ្លូវរូងក្រោមដីអនុញ្ញាតឱ្យអ្នកលាតសន្ធឹងទាំងផ្នែក L2 និង L3 (នោះគឺ VRF) តាមរយៈការដឹកជញ្ជូន IP ខាងក្នុង។ ក្នុងករណីនេះ ច្រកចេញចូលលំនាំដើមត្រូវបានចែកចាយ។ នេះមានន័យថាកុងតាក់នីមួយៗមានទំនួលខុសត្រូវក្នុងការបញ្ជូនចរាចរដែលចូលទៅក្នុងក្រណាត់។ នៅក្នុងលក្ខខណ្ឌនៃតក្កនៃការផ្ទេរចរាចរណ៍ ACI គឺស្រដៀងទៅនឹងក្រណាត់ដែលមានមូលដ្ឋានលើ VXLAN/EVPN ។

បើដូច្នេះ តើមានភាពខុសគ្នាអ្វីខ្លះ? អ្វីផ្សេងទៀត!

ភាពខុសគ្នាលេខមួយដែលអ្នកជួបប្រទះនៅក្នុង ACI គឺជារបៀបដែលម៉ាស៊ីនមេត្រូវបានភ្ជាប់ទៅបណ្តាញ។ នៅក្នុងបណ្តាញប្រពៃណី ការដាក់បញ្ចូលទាំងម៉ាស៊ីនមេ និងម៉ាស៊ីននិម្មិតចូលទៅក្នុង VLANs ហើយអ្វីៗផ្សេងទៀតដំណើរការពីពួកវា៖ ការតភ្ជាប់ សុវត្ថិភាព។ល។ ACI ប្រើការរចនាដែល Cisco ហៅថា EPG (ក្រុមចុងចំណុច) ដែលមិនមាន ចេញ​ឱ្យ​ឆ្ងាយ។ តើវាអាចស្មើនឹង VLAN បានទេ? បាទ/ចាស ប៉ុន្តែក្នុងករណីនេះ មានឱកាសបាត់បង់ភាគច្រើននៃអ្វីដែល ACI ផ្តល់ឱ្យ។

ច្បាប់នៃការចូលប្រើទាំងអស់ត្រូវបានបង្កើតឡើងទាក់ទងទៅនឹង EPG ហើយនៅក្នុង ACI តាមលំនាំដើម គោលការណ៍ "បញ្ជីស" ត្រូវបានប្រើ ពោលគឺមានតែចរាចរណ៍ប៉ុណ្ណោះដែលត្រូវបានអនុញ្ញាត ផ្លូវដែលត្រូវបានអនុញ្ញាតយ៉ាងច្បាស់។ នោះគឺយើងអាចបង្កើតក្រុម EPG “Web” និង “MySQL” ហើយកំណត់ច្បាប់ដែលអនុញ្ញាតឱ្យមានអន្តរកម្មរវាងពួកគេតែនៅលើច្រក 3306។ វានឹងដំណើរការដោយមិនភ្ជាប់ទៅអាសយដ្ឋានបណ្តាញ និងសូម្បីតែនៅក្នុងបណ្តាញរងដូចគ្នា!

យើងមានអតិថិជនដែលបានជ្រើសរើស ACI យ៉ាងជាក់លាក់ដោយសារតែលក្ខណៈពិសេសនេះ ចាប់តាំងពីវាអនុញ្ញាតឱ្យអ្នកកំណត់ការចូលប្រើរវាងម៉ាស៊ីនមេ (និម្មិត ឬរូបវន្ត វាមិនមានបញ្ហាទេ) ដោយមិនចាំបាច់អូសពួកវារវាងបណ្តាញរង ដូច្នេះហើយដោយមិនប៉ះពាល់ដល់អាសយដ្ឋាន។ បាទ/ចាស៎ យើងដឹងហើយ គ្មាននរណាម្នាក់សរសេរអាសយដ្ឋាន IP ដោយដៃក្នុងការកំណត់រចនាសម្ព័ន្ធកម្មវិធីទេមែនទេ?

ច្បាប់សម្រាប់លំហូរចរាចរណ៍នៅក្នុង ACI ត្រូវបានគេហៅថាកិច្ចសន្យា។ នៅក្នុងកិច្ចសន្យាបែបនេះ ក្រុមមួយ ឬច្រើន ឬស្រទាប់នៅក្នុងកម្មវិធីពហុថ្នាក់ក្លាយជាអ្នកផ្តល់សេវា (និយាយថា សេវាមូលដ្ឋានទិន្នន័យ) ហើយអ្នកផ្សេងទៀតក្លាយជាអ្នកប្រើប្រាស់។ កិច្ចសន្យាអាចអនុញ្ញាតឱ្យចរាចរណ៍ឆ្លងកាត់ ឬវាអាចធ្វើអ្វីមួយដែលកាន់តែពិបាក ឧទាហរណ៍ ដឹកនាំវាទៅជញ្ជាំងភ្លើង ឬឧបករណ៍ផ្ទុកតុល្យភាព ឬផ្លាស់ប្តូរតម្លៃ QoS ។

តើម៉ាស៊ីនមេចូលទៅក្នុងក្រុមទាំងនេះដោយរបៀបណា? ប្រសិនបើទាំងនេះគឺជា servers ឬអ្វីមួយដែលរួមបញ្ចូលនៅក្នុងបណ្តាញដែលមានស្រាប់ដែលយើងបានបង្កើត VLAN trunk បន្ទាប់មកដើម្បីដាក់វានៅក្នុង EPG យើងនឹងត្រូវចង្អុលទៅ switch port និង VLAN ដែលប្រើនៅលើវា។ ដូចដែលអ្នកអាចឃើញ VLANs លេចឡើងដែលអ្នកមិនអាចធ្វើបានដោយគ្មានពួកវា។

ប្រសិនបើម៉ាស៊ីនមេគឺជាម៉ាស៊ីននិម្មិត នោះវាគ្រប់គ្រាន់ដើម្បីយោងទៅលើបរិស្ថាននិម្មិតដែលបានតភ្ជាប់ ហើយបន្ទាប់មកអ្វីៗនឹងកើតឡើងដោយខ្លួនឯង៖ ក្រុមច្រកមួយនឹងត្រូវបានបង្កើត (ក្នុងលក្ខខណ្ឌ VMWare) ដើម្បីភ្ជាប់ VMs នោះ VLANs ឬ VXLANs ចាំបាច់នឹង ត្រូវបានកំណត់ ចុះឈ្មោះនៅលើច្រកប្ដូរចាំបាច់។ ACI មានការតភ្ជាប់ជាមួយ VMWare និង MS Hyper-V រួចហើយ ក៏ដូចជាការគាំទ្រសម្រាប់ OpenStack និង RedHat Virtualization ។ នៅចំណុចមួយចំនួន ការគាំទ្រដែលភ្ជាប់មកជាមួយសម្រាប់វេទិកាកុងតឺន័របានបង្ហាញខ្លួន៖ Kubernetes, OpenShift, Cloud Foundry ហើយវាពាក់ព័ន្ធទាំងការអនុវត្តគោលនយោបាយ និងការត្រួតពិនិត្យ ពោលគឺអ្នកគ្រប់គ្រងបណ្តាញអាចមើលឃើញភ្លាមៗថាតើម៉ាស៊ីនណាដែលផតកំពុងដំណើរការ និងនៅក្នុង ក្រុមណាដែលពួកគេត្រូវបានរួមបញ្ចូល។

បន្ថែមពីលើការរួមបញ្ចូលនៅក្នុងក្រុមច្រកជាក់លាក់មួយ ម៉ាស៊ីនមេនិម្មិតមានលក្ខណៈសម្បត្តិបន្ថែម៖ ឈ្មោះ គុណលក្ខណៈ។ល។ ដែលអាចត្រូវបានប្រើជាលក្ខណៈវិនិច្ឆ័យសម្រាប់ផ្ទេរពួកវាទៅក្រុមផ្សេងទៀត និយាយថា នៅពេលប្តូរឈ្មោះ VM ឬបន្ថែមស្លាកបន្ថែមទៅវា . Cisco ហៅក្រុម micro-segmentation នេះ ទោះបីដោយ និងធំក៏ដោយ ការរចនាដោយខ្លួនវាផ្ទាល់ជាមួយនឹងសមត្ថភាពក្នុងការបង្កើតផ្នែកសុវត្ថិភាពជាច្រើនក្នុងទម្រង់ EPGs នៅក្នុង subnet ដូចគ្នាក៏ជា micro-segmentation ផងដែរ។ អញ្ចឹងអ្នកលក់ដឹងល្អបំផុត។

EPGs ខ្លួនវាគឺជាសំណង់ឡូជីខលសុទ្ធសាធ ដែលមិនភ្ជាប់ជាមួយកុងតាក់ជាក់លាក់ ម៉ាស៊ីនមេ។ល។ ដូច្នេះអ្នកអាចធ្វើអ្វីៗជាមួយពួកគេ និងការសាងសង់ដោយផ្អែកលើពួកវា (កម្មវិធី និងអ្នកជួល) ដែលពិបាកធ្វើនៅលើបណ្តាញធម្មតា ដូចជាការក្លូនជាដើម។ ជាលទ្ធផល វាជាការងាយស្រួលណាស់ក្នុងការបង្កើតបរិយាកាសផលិតកម្ម ដើម្បីទទួលបានបរិយាកាសសាកល្បងដែលធានាថាមានលក្ខណៈដូចគ្នាបេះបិទទៅនឹងផលិតកម្ម។ អ្នកអាចធ្វើវាដោយដៃ ប៉ុន្តែវាប្រសើរជាង (និងងាយស្រួលជាង) តាមរយៈ API ។

ជាទូទៅ តក្កវិជ្ជាគ្រប់គ្រងក្នុង ACI មិនស្រដៀងនឹងអ្វីដែលអ្នកធ្លាប់ជួបប្រទះនោះទេ។
នៅក្នុងបណ្តាញប្រពៃណីពី Cisco ដូចគ្នា៖ ចំណុចប្រទាក់កម្មវិធីគឺចម្បង ហើយ GUI ឬ CLI គឺបន្ទាប់បន្សំ ដោយសារពួកវាដំណើរការតាមរយៈ API ដូចគ្នា។ ដូច្នេះហើយ ស្ទើរតែគ្រប់គ្នាដែលធ្វើការជាមួយ ACI បន្ទាប់ពីមួយសន្ទុះ ចាប់ផ្តើមរុករកគំរូវត្ថុដែលប្រើសម្រាប់ការគ្រប់គ្រង និងស្វ័យប្រវត្តិកម្មអ្វីមួយដើម្បីបំពេញតម្រូវការរបស់ពួកគេ។ មធ្យោបាយងាយស្រួលបំផុតដើម្បីធ្វើវាគឺនៅក្នុង Python៖ មានឧបករណ៍ដែលងាយស្រួលផលិតសម្រាប់វា។

តុងរួចដែលបានសន្យា

បញ្ហាចម្បងគឺថាអ្វីៗជាច្រើនត្រូវបានធ្វើខុសគ្នានៅក្នុង ACI ។ ដើម្បីចាប់ផ្តើមធ្វើការជាមួយវាជាធម្មតា អ្នកត្រូវរៀនឡើងវិញ។ នេះជាការពិតជាពិសេសសម្រាប់ក្រុមប្រតិបត្តិការបណ្តាញនៅអតិថិជនធំៗ ដែលវិស្វករបានកំពុង "សរសេរ VLANs" យោងទៅតាមសំណើអស់ជាច្រើនឆ្នាំ។ ការពិតដែលថាឥឡូវនេះ VLAN មិនមែនជា VLAN ទៀតទេ ហើយដើម្បីដំឡើងបណ្តាញថ្មីនៅក្នុងម៉ាស៊ីននិម្មិត មិនចាំបាច់បង្កើត VLAN ដោយដៃទេ ធ្វើឱ្យខូចចិត្តរបស់អ្នកបណ្តាញប្រពៃណីទាំងស្រុង ហើយបង្ខំពួកគេឱ្យប្រកាន់ខ្ជាប់នូវវិធីសាស្រ្តធម្មតា។ វាគួរតែត្រូវបានកត់សម្គាល់ថា Cisco បានព្យាយាមធ្វើឱ្យថ្នាំគ្រាប់ផ្អែមបន្តិច ហើយបានបន្ថែម CLI "NXOS-like" ទៅឧបករណ៍បញ្ជា ដែលអនុញ្ញាតឱ្យកំណត់រចនាសម្ព័ន្ធពីចំណុចប្រទាក់ស្រដៀងទៅនឹងកុងតាក់ប្រពៃណី។ ប៉ុន្តែនៅតែ ដើម្បីចាប់ផ្តើមប្រើ ACI ជាធម្មតា អ្នកនឹងត្រូវយល់ពីរបៀបដែលវាដំណើរការ។

នៅក្នុងលក្ខខណ្ឌនៃតម្លៃនៅលើមាត្រដ្ឋានធំ និងមធ្យម បណ្តាញ ACI ស្ទើរតែមិនខុសពីបណ្តាញប្រពៃណីនៅលើឧបករណ៍ Cisco នោះទេ ចាប់តាំងពីឧបករណ៍ប្តូរដូចគ្នាត្រូវបានប្រើដើម្បីបង្កើតពួកវា (Nexus 9000 អាចដំណើរការបានទាំង ACI និងរបៀបប្រពៃណី ហើយបានក្លាយជា "workhorse" ដ៏សំខាន់។ សម្រាប់គម្រោងមជ្ឈមណ្ឌលទិន្នន័យថ្មី)។ ប៉ុន្តែសម្រាប់មជ្ឈមណ្ឌលទិន្នន័យដែលមានកុងតាក់ពីរ វត្តមានរបស់ឧបករណ៍បញ្ជា និងស្ថាបត្យកម្ម Spine-Leaf ពិតណាស់ធ្វើឱ្យខ្លួនឯងមានអារម្មណ៍។ ថ្មីៗនេះ រោងចក្រ Mini ACI បានបង្ហាញខ្លួន ដែលក្នុងនោះឧបករណ៍បញ្ជាពីរក្នុងចំណោមឧបករណ៍បញ្ជាទាំងបីត្រូវបានជំនួសដោយម៉ាស៊ីននិម្មិត។ នេះកាត់បន្ថយភាពខុសគ្នានៃការចំណាយប៉ុន្តែវានៅតែមាន។ ដូច្នេះ​សម្រាប់​អតិថិជន ជម្រើស​ត្រូវ​បាន​កំណត់​តាម​ការ​ចាប់​អារម្មណ៍​របស់​គាត់​នៅ​ក្នុង​លក្ខណៈ​ពិសេស​សុវត្ថិភាព ការ​ធ្វើ​សមាហរណកម្ម​ជាមួយ​និម្មិត ចំណុច​នៃ​ការ​គ្រប់គ្រង​តែ​មួយ ហើយ​ដូច្នេះ​នៅ​លើ។

ប្រភព: www.habr.com