Connexiones in media parte schematis aestimare. Redebimus ad illos infra
In aliquo puncto, invenias retiacula magna, complexa L2-substructio, terminaliter aegrota esse. Imprimis, problemata cum processui BUM negotiationis et operationi STP protocolli coniunguntur. Secundo, architectura plerumque obsoleta est. Hoc incommodos difficultates in forma temporis et incommodi tractandi facit.
Incepta duo parallela habuimus, ubi clientes omnes optionum pros et cons sobrie aestimaverunt et duas solutiones obducere diversas elegerunt et eas implevimus.
occasio exsequendi comparandi fuit. Non abusionis biennium aut triennium loqui debemus.
Quid ergo est fabrica retis cum reticulis obductis et SDN?
Quid agant cum urgentibus quaestionibus architecturae network classicae?
Singulis annis novae technologiae et ideae apparent. In praxi, urgente necessitate retiaculis aedificandis non satis diu orta est, quia omnia opera manually uti possunt etiam modis bonis antiqui. Quid, si saeculo vicesimo primo? Administrator tamen laborare debet nec suo officio sedere.
Tum bombum in constructione magnarum datarum centra incepit. Inde patuit progressum architecturae classicae limitem perventum esse, non solum secundum observantiam, culpam, tolerantiam, et scalability. Una autem optionum ad has difficultates solvendas erat idea retiacula aedificandi obductas super narum fusas.
Crescente insuper in scala reticulorum, quaestio huiusmodi officinarum administrandi acuta facta est, ex quibus solutiones network definitae programmatis apparere coeperunt cum facultate totam retis infrastructuram sicut unum totum administrare. Et cum ex uno puncto reticulum curatur, facilius est alias partes infrastructuras cum IT se cohaerere, et huiusmodi processus commercii automate faciliores sunt.
Fere omnis fabrica maioris instrumenti retis non solum, sed etiam virtualizationis, optiones habet talium solutionum in suo librario.
Reliquum est ut quid conveniat ad id quod opus est instare. Exempli gratia, praesertim magnas societates cum quadrigis evolutionis et operationis bonae, solutiones a mercatoribus involucris omnibus necessitatibus non satisfaciunt, et ad suas SD explicandas (software definitas) solutiones conveniunt. Exempli gratia, hi sunt provisores nubis, qui continenter ampliant officia clientibus suis, et solutiones sarcinae simpliciter non possunt cum suis necessitatibus sustentare.
Pro societatibus mediocribus, functio quae a venditore in solutionis capsula forma praebetur sufficit in 99 centesimis causarum.
Quid retiacula operies?
Quae est idea post retiacula deaurabis? Essentialiter, retiaculum fusum classicum accipis et aliam retem super eam aedifica ut plura lineamenta recipias. Saepissime loquimur de efficaciter distribuendo sarcinam in instrumentis et lineis communicationis, signanter augendo limitem scalabilitatis, augendo fidem et fasciculum lacus securitatis (ex justo justo). Et solutiones SDN, praeter haec, opportunitatem praebent admodum, valde commodam, flexibilem administrationem, et retiaculum lucidiorem suis sumptis reddunt.
In genere, si retiacula localia in 2010s inventa essent, longe aliud spectarent quam quod nos in militaribus 1970s hereditavimus.
In terminis technologiarum ad fabricandas fabricas utentes retiacula obducta, nunc multae exstant exsecutiones venditoris et inceptis interretis RFC (EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+Geneve et alii). Etiam signa sunt, sed exsecutio horum signorum a diversis artifices potest differre, cum ergo tales officinas creant, adhuc venditorem claudunt solum in theoria in charta.
Cum solutione SD, res magis confunduntur: venditor unusquisque visionem suam habet. Solutiones omnino apertae sunt quas, in theoria, te ipsum perficere potes, et ones sunt omnino clausae.
Cisco suam versionem praebet SDN pro centris - ACI. Naturaliter haec solutio est 100% venditoris clausae instrumenti retis eligendi, sed simul plene integratur cum systematibus virtualisationi, continentis, securitatis, orchestrationis, oneris librariorum, etc. Sed in essentia adhuc est. capsulae quaedam nigrae, sine plena accessu ad omnes processus internos facultatem. Non omnes clientes huic optioni consentiunt, cum omnino dependens a qualitate solutionis codicis scriptae eiusque exsecutionis, sed ex altera parte, fabrica unum ex optimis technicis subsidiis in mundo habet et tantum turmas sacratas solum deditas habet. ad hanc solutionem. Cisco ACI ad solutionem primi propositi electus est.
Ad secundum consilium solutio Iuniperorum electa est. Fabrica etiam suum SDN pro centri notitiis habet, sed emptorem SDN efficiendum non constituit. Fabrica EVPN VXLAN sine usu moderatoris centralised electa est ut technicae artis constructio.
Quid est?
Facere officinam permittit ut facile scalabilem, culpabilem, certam retis struas. Architectura (folium-spine) rationem accipit notarum centra (vias negotiationis, moras et bottlenecks in retiaculis obscuratis). Solutiones SD in centris datarum te permittunt ut commodissime, cito, molliterque talem officinam cures et eam in centrum notitiarum oecosystematis componas.
Ambae clientes necessariae sunt centra redundantia aedificare ut culpae tolerantiae curet, et praeterea negotiatio inter centra data debet encryptari.
Primus mos erat iam solutiones fabricabiles considerans ut vexillum possibile pro reticulis suis, sed in probationibus difficultates cum STP compatibilitate inter plures ferrariae venditores habebant. Tempus downtime fuerunt quae operas ad fragorem causavit. Nam et erat elit.
Cisco iam vexillum corporatum emptoris in ACI et aliis optionibus inspexerunt ac solutionem hanc accipiendam esse decreverunt. Placuit automationem imperii ab uno globo per unum moderatorem. Officia configurantur citius et citius administrantur. Statuimus encryptionem negotiationis efficere inter virgas IPN et SPINA currendo. Sic potuimus vitare bottleneck in forma crypto- riae portae, nisi in illis et in maxima banda utimur.
Secundus mos solutionem moderatricem a Junipero elegit quod iam exsistentes notitiae centrum parvam institutionem ad fabricam EVPN VXLAN fovendam habebant. sed ibi non erat culpa-patiens (one switch was used). Constituimus infrastructuram principalium notitiarum centrum dilatare et officinas in tergum Mauris interdum aedificare. Existens EVPN non plene usus est: encapsulation VXLAN non erat adhibita, cum omnes exercitus ad unum transitum conexi essent, omnesque MAC inscriptiones et /32 exercitus inscriptiones locales erant, porta illis erat commutatio eadem, nullae aliae machinae erant. ubi necesse erat cuniculos VXLAN aedificare. Statuerunt mercaturam encryptionem efficere utendo IPEC technologiae inter firewalls (sufficiens erat murus faciendi).
Etiam ACI conati sunt, sed ob venditorem seram, nimium ferramenta emere deberent, inclusa repositoque novo instrumento nuper empto, et simpliciter sensum oeconomicum non fecerunt. Etiam fabricae Cisco omnibus rebus integratur, sed solum eius machinis in ipsa fabrica possibilia sunt.
Contra, ut antea diximus, modo fabricam EVPN VXLAN miscere non potes cum venditore aliquo vicino, quia variae sunt exsecutiones. Transitus Cisco et Huawei in una retis similis est - signa communia videtur, sed habebis cum tympano saltare. Cum haec argentaria sit, et probatio convenientiae longissima esset, placuit nunc melius esse ab eodem venditore mercari, nec nimis abripi functionem praeter elementa fundamentalia.
Donec adipiscing consilium
Duo ACI-fundatur data centra:
Organizatio commercii inter centra data. Solutio Multi-pod electa est - singulae notitiae centrum est vasculum. Requisita ad scalas numero virgarum et morarum inter siliquas (RTT minus quam 50 ms) considerantur. Placuit solutionem Multi-Situm pro facilitate administrationis non aedificare (solutio multi-pod unius instrumenti administratione utitur, Multi-Situs duos interfaces haberet vel Multi-Site Orchestratorem requireret), et cum nullus geographicus reservatio situum requiritur.
Ex parte migrandi officia e Legato retis, optio lucidissima electa est, paulatim transferens VLANs ad quaedam officia debita.
Pro migratione, respondens EPG (EPG-punctum-group) pro singulis officinas VLAN creatus est. Primum retiaculum inter retiaculum et fabricam super L2 tendebatur, deinde postquam omnes exercitus migrabant, porta ad fabricam movebatur, et EPG cum reticulis existentibus per L3OUT, commercio inter L3OUT et EPG interacte usus contractus descriptus est. Tabula approximatis:
Specimen fabricarum officinarum ACI officinarum maximarum in figura infra monstratur. Totum paroeciale in aliis rationibus agendis nidificatum nititur et sic porro. Difficillimum est primum eam inspicere, sed paulatim, ut usus ostendit, administratores retiarii intra mensem fere ad hanc structuram usi sunt, et tunc demum intellegere incipiunt quam opportunum sit.
collatio
In solutione Cisco ACI, plus instrumenti emere debes (separatas virgas pro commercio Inter-pod et APIC moderatores), quod eam cariorem facit. Iuniperi solutio non eget moderatoris vel accessoriis emptione; Apparatu emptoris exsistenti parte uti potuit.
Hic est architectura fabricae fabricae EVPN VXLAN pro duobus centris notitiis secundi propositi:
Cum ACI solutionem paratam accipias - nullum opus tinker, nullum opus optimize. In prima notitia emptoris cum officinas, nulla tincidunt opus est, nulla subsidia ad codicem et automationem necessaria sunt. Uti satis facile est, multae occasus per magum fieri possunt, quae non semper plus est, praesertim per lineas imperare consuetas. Ceterum tempus est novis vestigiis cerebri reficere, ad proprietates occasus per operas et operandi cum multis consiliis nidificatis. Praeter haec, valde optandum est ut structuram habeat perspicuam ad rationes et res nominandas. Si quaestio aliqua oritur in logica moderatoris, solum per technicum auxilium solvi potest.
IN EVPN - CONSOLATIO. Pati, vel gaude. Nota pro veteri custodia. Ita signum est figurae ac duces. fumum habebis ma- . Diversa consilia, omnia plana et explicata.
Naturaliter, in utroque casu, quando migrat, melius est ut primum migrare non gravissima officia critica, exempli gratia, ambitus experiri, et tunc demum, omnibus cimicibus prensis, ad productionem procedere. Et in nocte Veneris non canitur. Venditori non debes credere omnia bene agenda, semper melius est secura agere.
Plus solvis pro ACI, etsi Cisco nunc actuose hanc solutionem promovet et saepe bona infringo dat in ea, sed conservationem servas. Procuratio et quaevis automatio officinae EVPN sine moderatoris collocationes et gratuita regularia requirit - vigilantia, automatio, exsecutio novorum officiorum. Eodem tempore, initialis launch in ACI 30-40 centesimis longiorem accipit. Hoc accidit, quia diutius accipit ut integram tabulam necessariorum et consiliorum quae tunc adhibeantur crearet. Sed cum crescit reticulum, numerus figurarum inquisitarum decrescit. Tu consiliis, profiles, obiectis pre-creatis uteris. Tu modo segmentationis et securitatis molliter configurare potes, centraliter contractus administrare qui responsales sunt certas inter EPGs interactiones permittens β moles laboris acrius defluit.
In EVPN, necesse est singulas fabricas fabricare, errorum verisimilitudo maior est.
Dum ACI tardius ad efficiendum, EVPN fere duplo longiorem debug cepit. Si in casu Cisco semper auxilium fabrum vocare potes et de retia quaeras ut totum (quia solutione tegitur), tunc a Networks Iunipero solum ferramentum emisti et id est quod tegitur. Have the packages left the device? Bene, ergo problemata tua. Sed quaestionem de solutionis vel retis consilio eligendo aperire potes - et tunc monent te ut munus professionalem emeret, addito feudo.
ACI subsidium frigidissimum est, quia separatum est: turma separata ad hoc solum sedet. Sunt etiam periti russici dicendi. Dux est mina, solutiones praefinitae. Spectant et consulunt. Celeriter consilium convalidant, quod saepe interest. Iuniperus Networks idem facit, sed multo tardius (hoc habuimus, nunc melius esse debet secundum rumores), quod cogat te ipsum facere omnia, ubi machinator solutionis monere potuit.
Cisco ACI integrationem cum systematibus virtualisationi et continentiae (VMware, Kubernetes, Hyper-V) et administratione centrali sustinet. Praesto sunt operas retis et securitatis - librans, firewalls, WAF, IPS, etc. In secunda solutione, integratio cum servitiis retis aura est, et melius est forum ante tractare cum illis qui hoc fecerunt.
exitum
Ad singulas casus speciales, necesse est solutionem eligere, non solum ex apparatu instrumenti, sed etiam oportet considerare ulteriores impensas et quaestiones principales, quae emptori in praesenti versatur, et quae consilia sunt. infrastructure sunt ad progressionem IT.
ACI, ex additione instrumenti, carior erat, sed solutio parata est sine necessitate ad ulterioris perfectionis facta: secunda solutio est multiplicior et pretiosior operandi, sed vilior.
Si vis discutere quantum constaret ad efficiendum fabricam retis variis venditoribus, et quali architectura opus est, convenire potes et confabulari. Te gratis monebimus donec asperam formam architecturae (cum qua rationes computare potes), accuratiorem elaborationem, sane iam persolutam, accipias.
Vladimir Klepche, corporatum ligula.
Source: www.habr.com