Haut ass eise Fokus net nëmmen op Huawei's Produktlinn fir Datenzenternetzwierker ze kreéieren, awer och wéi een fortgeschratt End-to-End-Léisungen baséiert op hinnen bauen. Loosst eis mat Szenarie ufänken, weider op spezifesch Funktiounen, déi vun der Ausrüstung ënnerstëtzt ginn, a mat engem Iwwerbléck iwwer spezifesch Apparater ophalen, déi d'Basis vun modernen Datenzenteren mat dem héchsten Niveau vun der Automatisatioun vun Netzwierkprozesser bilden.
Egal wéi beandrockend d'Charakteristiken vun der Netzwierkausrüstung sinn, d'Kapazitéite vun applizéierten architektonesche Léisunge baséiert op et ginn festgeluegt duerch wéi effektiv déi géigesäiteg Integratioun vun der Hardware, Software, virtueller an aner Technologien, déi mat him verbonne sinn. Probéiert mat der Zäit ze halen, mir probéieren séier Clienten modern a villverspriechend Méiglechkeeten ze bidden, déi dacks virun de wildeste Pläng vun anere Verkeefer sinn.
Léisunge baséiert op Cloud Fabric enthalen en Datenzenternetz, e SDN Controller, wéi och aner Komponenten déi néideg sinn fir e spezifesche Projet, och déi vun aneren Hiersteller.
Den éischten an einfachsten Szenario beinhalt d'Benotzung vun enger minimaler Unzuel u Komponenten: d'Netzwierk ass op Huawei Hardware an Drëtt-Partei-Tools gebaut fir d'Prozesser vun der Netzwierkverwaltung an der Iwwerwaachung ze automatiséieren. Zum Beispill, wéi Ansible oder Microsoft Azure.
Den zweeten Szenario gëtt ugeholl datt de Client schonn e Virtualiséierungs- an SDN-System fir Datenzenteren benotzt, soen NSX, a wëll Huawei Ausrüstung als Hardware VTEP (Vitual Tunnel End Point) an der existéierender VMware Léisung benotzen. Op dëser Firma senger Websäit Huawei Ausrüstung déi getest gouf a kann als VTEP benotzt ginn. No allem ass et kee Geheimnis datt, egal wéi erfollegräich VXLAN (Virtual Extensible LAN) Softwareléisungen op virtuelle Schalter sinn, Hardware Implementatioune méi effizient wat d'Leeschtung ugeet.
Den drëtten Szenario ass d'Konstruktioun vun Hosting- & Rechenklassesystemer déi e Controller enthalen, awer keng méi héich Plattform feelen mat där et néideg wier ze integréieren. Eng vun den Optiounen fir dëst Szenario ëmzesetzen beinhalt d'Präsenz vun engem separaten Agile Controller-DCN SDN Controller. Systemadministrateuren kënnen dës Architektur benotzen fir alldeeglech Netzwierkverwaltungsoperatiounen auszeféieren. Eng méi entwéckelt Versioun vum drëtten Szenario baséiert op der Interaktioun vum Agile Controller-DCN mat VMware vCenter, vereenegt vun engem bestëmmte Geschäftsprozess, awer erëm ouni e méi héije Administratiounssystem.
De véierte Szenario ass bemierkenswäert - Integratioun mat enger Upstream Plattform baséiert op OpenStack oder eisem FusionSphere Virtualiséierungsprodukt. Mir registréieren vill Ufroe fir ähnlech architektonesch Léisungen, dorënner OpenStack (CentOS, Red Hat, etc.) déi populär ass. Et hänkt alles dovun of wéi eng Plattform fir Orchestratioun a Gestioun vu Rechenressourcen am Rechenzentrum benotzt gëtt.
De fënneften Szenario ass komplett nei. Zousätzlech zu de bekannte Hardwareschalter enthält et e verdeelt virtuelle Schalter CloudEngine 1800V (CE1800V), deen nëmme mat KVM (Kernel-baséiert virtuell Maschinn) bedriwwe ka ginn. Dës Architektur beinhalt d'Kombinatioun vun Agile Controller-DCN mat der Kubernetes Containeriséierungsplattform mam CNI Plugin. Sou beweegt Huawei, zesumme mat der ganzer Welt vun Hostvirtualiséierung bis Betribssystemvirtualiséierung.
Méi iwwer Containeriséierung
Mir hunn virdru den CE1800V virtuelle Schalter ernimmt, deen mat Agile Controller-DCN ofgebaut gëtt. A Kombinatioun mat Huawei Hardware Schalter bilden se eng Zort "Hybrid Overlay". An der nächster Zukunft kréien Container Scripte vun Huawei Ënnerstëtzung fir NAT a Laaschtbalancéierungsfunktiounen.
Eng Begrenzung vun der Architektur ass datt den CE1800V net getrennt vum Agile Controller-DCN benotzt ka ginn. Et sollt och berücksichtegt ginn datt ee PoD vun der Kubernetes Plattform net méi wéi 4 Millioune Container kann enthalen.
D'Verbindung mam VXLAN Netz vum Rechenzentrum geschitt iwwer VLAN (Virtual Local Area Network), awer et gëtt eng Optioun, an där den CE1800V als VTEP mam BGP (Border Gateway Protocol) Prozess handelt. Dëst erlaabt datt BGP Strecken mam Réckgrat ausgetauscht ginn ouni de Besoin fir separat Hardwareschalter.
Intent-Driven Networks: Netzwierker déi Intentiounen analyséieren
Huawei Intent-Driven Network (IDN) Konzept zréck an 2018. Zënterhier huet d'Firma weider op Netzwierker geschafft, déi Cloud Computing Technologie, Big Data a kënschtlech Intelligenz benotzen fir d'Ziler an d'Intentioune vun de Benotzer ze analyséieren.
Wesentlech schwätze mir vun enger Bewegung vun der Automatioun op Autonomie. Dem Benotzer seng ausgedréckt Absicht gëtt zréck a Form vun Empfehlungen vun Netzwierkprodukter iwwer wéi dës Absicht ëmzesetzen. Am Häerz vun dëser Funktionalitéit sinn d'Agil Controller-DCN Fäegkeeten, déi zum Produkt bäigefüügt ginn fir d'Ëmsetzung vun der IDN Ideologie ze garantéieren.
An Zukunft, mat der Aféierung vun IDN, wäert et méiglech sinn Reseau Servicer an engem Klick z'installéieren, wat den héchste Grad vun Automatisatioun implizéiert. Déi modulär Architektur vun de Netzwierkfunktiounen an d'Fäegkeet fir dës Funktiounen ze kombinéieren erlaabt den Administrateur einfach ze spezifizéieren wéi eng Servicer op engem bestëmmten Netzwierksegment verfügbar sinn.
Fir dësen Niveau vun der Kontrollbarkeet z'erreechen ass den ZTP (Zero Touch Provisioning) Prozess ganz wichteg. Huawei huet e seriöse Succès an dësem erreecht, dank deem et d'Fäegkeet bitt de Reseau komplett aus der Këscht z'installéieren.
De weideren Installatiouns- an Deploymentprozess enthält onbedéngt eng Prozedur fir d'Konnektivitéit tëscht Ressourcen ze kontrolléieren (Netzwierkverbindung) an d'Bewäertung vun Ännerungen an der Netzleistung ofhängeg vun hiren Operatiounsmodi. Dës Etapp implizéiert eng Simulatioun duerchzeféieren ier déi aktuell Operatioun ufänkt.
De nächste Schrëtt ass d'Konfiguratioun vu Servicer fir de Bedierfnesser vum Client ze passen (Servicebestëmmung) an hir Verifizéierung, duerchgefouert vun agebaute Huawei Tools. Da bleift just d'Resultat ze kontrolléieren.
Et ass elo méiglech duerch de ganze beschriwwenen Wee ze goen mat engem eenzege komplette Mechanismus baséiert op der iMaster NCE Plattform mat Agile Controller-DCN an dem eSight Network Element Management System (EMS).
Momentan kann Agile Controller-DCN d'Disponibilitéit vu Ressourcen an d'Präsenz vu Verbindungen iwwerpréiwen, wéi och proaktiv (no der Genehmegung vum Administrateur) op Probleemer am Netz reagéieren. Déi néideg Servicer addéieren gëtt elo manuell gemaach, awer an der Zukunft wëll Huawei dës an aner Operatiounen automatiséieren, sou wéi Server Deployment, Netzwierkkonfiguratioun fir Späichersystemer, etc.
Service Ketten a Mikro-Segmentatioun
Agile Controller-DCN ass fäeg Service Header (Net Service Header, oder NSH) ze veraarbechten, déi a VXLAN Pakete enthale sinn. Dëst ass nëtzlech fir Serviceketten ze kreéieren. Zum Beispill, Dir plangt eng gewëssen Aart vu Pakete laanscht eng Streck ze schécken déi ënnerscheet vun deem dee vum Standard Routing Protokoll ugebuede gëtt. Ier se de Reseau verloossen, musse se duerch eng Aart vun Apparat goen (Firewall, etc.). Fir dëst ze maachen, ass et genuch fir eng Servicekette ze konfiguréieren déi déi néideg Regelen enthält. Dank esou engem Mechanismus ass et méiglech, zum Beispill, Sécherheetspolitik ze konfiguréieren, awer aner Beräicher vu senger Uwendung sinn och méiglech.
D'Diagramm weist kloer d'Operatioun vun RFC-kompatibel Serviceketten baséiert op NSH, a bitt och eng Lëscht vun Hardwareschalter déi se ënnerstëtzen.
Huawei's Service Kettenfäegkeeten ginn ergänzt duerch Mikro-Segmentatioun, eng Netzwierksécherheetstechnik déi Sécherheetssegmenter bis op eenzel Aarbechtslaaschtelementer isoléiert. D'Vermeiden vun der Bedierfnes fir eng grouss Unzuel vun ACLs manuell ze konfiguréieren hëlleft den Zougangskontrolllëscht (ACL) Flaschenhals ëmzegoen.
Intelligent Operatioun
Fir weider op d'Thema vun der Netzoperatioun ze goen, kann een net versoen eng aner Bestanddeel vun der iMaster NCE Regenschirmmark ze ernimmen - de FabricInsight intelligenten Netzwierkanalysator. Et bitt extensiv Fäegkeeten fir Telemetrie an Informatioun iwwer Datefloss am Netz ze sammelen. Telemetrie gëtt mat gRPC gesammelt a sammelt Daten op iwwerdroen, gebuffert a verluerene Päckchen. Déi zweet grouss Quantitéit un Informatioun ass aggregéiert mat ERSPAN (Encapsulated Remote Switch Port Analyzer) a gëtt eng Iddi iwwer Datefloss am Rechenzentrum. Wesentlech schwätze mir iwwer TCP Header ze sammelen an d'Quantitéit un Informatioun déi während all TCP Sessioun iwwerdroe gëtt. Dëst kann mat verschiddenen Huawei Apparater gemaach ginn - hir Lëscht gëtt am Diagramm presentéiert.
SNMP an NetStream sinn och net vergiess, sou datt Huawei souwuel al wéi och nei Mechanismen benotzt fir vun engem Netzwierk als "schwaarz Këscht" an en Netzwierk ze plënneren, iwwer dat mir wuertwiertlech alles wëssen.
AI Stoff: Verloschtlos Smart Grid
D'AI-Fabric-Features, déi vun eiser Hardware ënnerstëtzt ginn, sinn entwéckelt fir Ethernet an en High-Performance, Low-Latency, ouni Paketverloscht Netzwierk ze transforméieren. Dëst ass noutwendeg fir Basisszenarien fir Uwendungsdeployment an engem Datenzenternetz ëmzesetzen.
Am Diagramm hei uewen gesi mir Probleemer op déi et e Risiko ass ze begéinen wann Dir de Reseau bedreift:
- Package Verloscht;
- Puffer Iwwerschwemmung;
- de Problem vun optimal Reseau Luede wann parallel Linken benotzt.
Huawei Ausrüstung implementéiert Mechanismen fir all dës Probleemer ze léisen. Zum Beispill, um Chipniveau, gouf virtuell Incoming Queue Technologie agefouert, déi zur selwechter Zäit keng Input Blocking (HOL Blocking) erlaabt.
Um Protokollniveau gëtt et en dynamesche ECN Mechanismus - dynamesch Ännerung vun der Puffergréisst, souwéi Fast CNP - séier Message Päck iwwer e Problem am Netz un d'Quell schécken.
Gläich Rechter fir Flux и Ënnerstëtzung fir Dynamic Packet Priority (DPP) Technologie hëlleft, déi besteet aus enger Plaz vu kuerze Stécker vun Daten aus verschiddene Stréimungen an eng separat héich Prioritéit Schlaang. Sou iwwerliewen kuerz Päck besser an der Ëmwelt vu laangen, schwéiere Floss.
Loosst eis klären datt fir déi uewe genannte Mechanismen effektiv ze bedreiwen, musse se direkt vun der Ausrüstung ënnerstëtzt ginn.
All dës Funktiounen ginn an engem vun dräi Szenarie benotzt fir Huawei Ausrüstung ze benotzen:
- wann Dir kënschtlech Intelligenz Systemer bauen baséiert op verdeelt Uwendungen;
- wann Dir verdeelt Datelagerungssystemer erstellt;
- wann Dir Systemer fir High-Performance Computing (HPC) erstellt.
Iddien an Hardware verkierpert
Nodeems mir typesch Szenarie diskutéiert hunn fir Huawei Léisungen ze benotzen an hir Haaptfäegkeeten ze notéieren, loosst eis direkt op d'Ausrüstung goen.
CloudEngine 16800 ass eng Plattform déi fir Operatioun iwwer 400 Gbit / s Interfaces ubitt. Seng charakteristesch Feature ass d'Präsenz, zesumme mat der CPU, vun engem eegene Forward-Chip a kënschtlechen Intelligenz Prozessor, deen néideg ass fir d'Fäegkeeten vum AI Fabric ëmzesetzen.
D'Plattform gëtt no enger klassescher orthogonaler Architektur mat engem Front-Back-Loftflosssystem gemaach a kënnt mat enger vun dräi Aarte vu Chassis - 4 (10U), 8 (16U) oder 16 (32U) Slots.
D'CloudEngine 16800 kann MÉI Zorte vu Linn Kaarte benotzen. Dorënner sinn souwuel traditionell 10-Gigabit an 40-, souwéi 100-Gigabit, dorënner komplett nei. Kaarte mat 25 an 400 Gbit / s Schnëttplazen sinn fir Fräisetzung geplangt.
Wéi fir ToR (Top of Rack) Schalter, sinn hir aktuell Modeller an der Timeline uewen uginn. Vu gréissten Interessi sinn déi nei 25-Gigabit Modeller, 100-Gigabit Switches mat 400-Gigabit Uplinks, an High-Density 100-Gigabit Switches mat 96 Ports.
Huawei's Haaptfix-Konfiguratiounsschalter am Moment ass de CloudEngine 8850. Et sollt ersat ginn duerch den 8851 Modell mat 32 100 Gbit / s Interfaces an aacht 400 Gbit / s Interfaces, souwéi d'Fäegkeet fir se an 50, 100 oder 200 Gbit/s.
En anere Schalter mat enger fixer Konfiguratioun, CloudEngine 6865, bleift nach ëmmer an der Linn vun den aktuellen Huawei Produkter. Dëst ass e bewährte Workhorse mat 10/25 Gbps Zougang an aacht 100 Gbps Uplinks. Loosst eis addéieren datt et och AI Fabric ënnerstëtzt.
D'Diagramm weist d'Charakteristiken vun all neie Schaltermodeller, d'Erscheinung vun deenen mir an de kommende Méint oder souguer Wochen erwaarden. E puer Verspéidung an hirer Verëffentlechung ass wéinst der Situatioun ronderëm de Coronavirus. Och d'Froe vu Sanktiounen op Huawei bleiwen ëmmer nach relevant, awer all dës Eventer kënnen nëmmen den Timing vun der Premiere beaflossen.
Méi Informatioun iwwer Huawei-Léisungen an hir Uwendungsoptioune kënnen einfach kritt ginn andeems Dir op eise Webinars abonnéiert oder direkt mat Firmevertrieder kontaktéiert.
***
Mir erënneren Iech drun datt eis Experten reegelméisseg Webinarer iwwer Huawei Produkter maachen an d'Technologien déi se benotzen. Eng Lëscht vun de Webinarer fir déi nächst Wochen ass verfügbar op .
Source: will.com