ປະສົບການໃນການປະຕິບັດຜ້າເຄືອຂ່າຍໂດຍອີງໃສ່ EVPN VXLAN ແລະ Cisco ACI ແລະການປຽບທຽບສັ້ນ

ປະເມີນການເຊື່ອມຕໍ່ຢູ່ໃນພາກກາງຂອງແຜນວາດ. ພວກເຮົາຈະກັບຄືນໄປຫາພວກເຂົາຂ້າງລຸ່ມນີ້

ໃນບາງຈຸດ, ທ່ານອາດຈະພົບວ່າເຄືອຂ່າຍທີ່ມີຂະຫນາດໃຫຍ່, ສະລັບສັບຊ້ອນ L2 ແມ່ນເຈັບປ່ວຍຢູ່ປາຍຍອດ. ກ່ອນອື່ນ ໝົດ, ບັນຫາທີ່ກ່ຽວຂ້ອງກັບການປະມວນຜົນການຈາລະຈອນ BUM ແລະການປະຕິບັດງານຂອງໂປໂຕຄອນ STP. ອັນທີສອງ, ສະຖາປັດຕະຍະກໍາໂດຍທົ່ວໄປແມ່ນລ້າສະໄຫມ. ນີ້ເຮັດໃຫ້ເກີດບັນຫາທີ່ບໍ່ຫນ້າພໍໃຈໃນຮູບແບບການ downtime ແລະການຈັດການທີ່ບໍ່ສະດວກ.

ພວກ​ເຮົາ​ມີ​ສອງ​ໂຄງ​ການ​ຂະ​ຫນານ​, ທີ່​ລູກ​ຄ້າ soberly ການ​ປະ​ເມີນ​ຜົນ​ດີ​ແລະ​ຂໍ້​ເສຍ​ທັງ​ຫມົດ​ຂອງ​ທາງ​ເລືອກ​ແລະ​ເລືອກ​ເອົາ​ສອງ​ວິ​ທີ​ແກ້​ໄຂ​ທີ່​ແຕກ​ຕ່າງ​ກັນ​, ແລະ​ພວກ​ເຮົາ​ປະ​ຕິ​ບັດ​ໃຫ້​ເຂົາ​ເຈົ້າ​.

ມີໂອກາດທີ່ຈະປຽບທຽບການຈັດຕັ້ງປະຕິບັດ. ບໍ່ແມ່ນການຂູດຮີດ; ພວກເຮົາຄວນຈະເວົ້າກ່ຽວກັບມັນໃນສອງຫຼືສາມປີ.

ດັ່ງນັ້ນ, ຜ້າເຄືອຂ່າຍທີ່ມີເຄືອຂ່າຍຊ້ອນກັນແລະ SDN ແມ່ນຫຍັງ?

ຈະເຮັດແນວໃດກັບບັນຫາກົດດັນຂອງສະຖາປັດຕະເຄືອຂ່າຍຄລາສສິກ?

ທຸກໆປີເຕັກໂນໂລຢີແລະແນວຄວາມຄິດໃຫມ່ຈະປາກົດ. ໃນທາງປະຕິບັດ, ຄວາມຕ້ອງການອັນຮີບດ່ວນໃນການກໍ່ສ້າງເຄືອຂ່າຍຄືນໃຫມ່ບໍ່ໄດ້ເກີດຂື້ນໃນເວລາດົນນານ, ເພາະວ່າການເຮັດທຸກຢ່າງດ້ວຍມືໂດຍໃຊ້ວິທີການເກົ່າແກ່ທີ່ດີກໍ່ເປັນໄປໄດ້. ດັ່ງນັ້ນຈະເປັນແນວໃດຖ້າມັນແມ່ນສະຕະວັດທີຊາວຫນຶ່ງ? ຫຼັງຈາກທີ່ທັງຫມົດ, ຜູ້ບໍລິຫານຄວນຈະເຮັດວຽກ, ແລະບໍ່ນັ່ງຢູ່ໃນຫ້ອງການຂອງລາວ.

ຫຼັງຈາກນັ້ນ, ການຂະຫຍາຍຕົວຂອງການກໍ່ສ້າງສູນຂໍ້ມູນຂະຫນາດໃຫຍ່ໄດ້ເລີ່ມຕົ້ນ. ຫຼັງຈາກນັ້ນ, ມັນໄດ້ກາຍເປັນທີ່ຊັດເຈນວ່າຂອບເຂດຈໍາກັດການພັດທະນາຂອງສະຖາປັດຕະຍະກໍາຄລາສສິກໄດ້ບັນລຸ, ບໍ່ພຽງແຕ່ໃນດ້ານການປະຕິບັດ, ຄວາມທົນທານຕໍ່ຄວາມຜິດພາດ, ແລະການຂະຫຍາຍ. ແລະຫນຶ່ງໃນທາງເລືອກສໍາລັບການແກ້ໄຂບັນຫາເຫຼົ່ານີ້ແມ່ນຄວາມຄິດຂອງການກໍ່ສ້າງເຄືອຂ່າຍ overlay ເທິງຂອງ backbone ເສັ້ນທາງ.

ນອກຈາກນັ້ນ, ດ້ວຍການເພີ່ມຂື້ນຂອງຂະຫນາດຂອງເຄືອຂ່າຍ, ບັນຫາການຄຸ້ມຄອງໂຮງງານດັ່ງກ່າວໄດ້ກາຍເປັນສ້ວຍແຫຼມ, ເປັນຜົນມາຈາກການແກ້ໄຂບັນຫາເຄືອຂ່າຍທີ່ກໍານົດໂດຍຊອບແວໄດ້ເລີ່ມປາກົດດ້ວຍຄວາມສາມາດໃນການຄຸ້ມຄອງໂຄງສ້າງພື້ນຖານຂອງເຄືອຂ່າຍທັງຫມົດ. ແລະເມື່ອເຄືອຂ່າຍຖືກຈັດການຈາກຈຸດດຽວ, ມັນງ່າຍຂຶ້ນສໍາລັບອົງປະກອບອື່ນໆຂອງໂຄງສ້າງພື້ນຖານ IT ເພື່ອພົວພັນກັບມັນ, ແລະຂະບວນການປະຕິສໍາພັນດັ່ງກ່າວເຮັດໃຫ້ອັດຕະໂນມັດງ່າຍຂຶ້ນ.

ເກືອບທຸກຜູ້ຜະລິດທີ່ສໍາຄັນຂອງບໍ່ພຽງແຕ່ອຸປະກອນເຄືອຂ່າຍ, ແຕ່ຍັງ virtualization, ມີທາງເລືອກສໍາລັບການແກ້ໄຂດັ່ງກ່າວໃນຫຼັກຊັບຂອງຕົນ.

ທັງຫມົດທີ່ຍັງເຫຼືອແມ່ນເພື່ອຄິດອອກສິ່ງທີ່ເຫມາະສົມກັບສິ່ງທີ່ຕ້ອງການ. ຕົວຢ່າງ, ສໍາລັບບໍລິສັດຂະຫນາດໃຫຍ່ໂດຍສະເພາະທີ່ມີທີມງານພັດທະນາແລະການດໍາເນີນງານທີ່ດີ, ການແກ້ໄຂຊຸດຈາກຜູ້ຂາຍບໍ່ສະເຫມີຕອບສະຫນອງຄວາມຕ້ອງການທັງຫມົດ, ແລະພວກເຂົາຫັນໄປຫາການພັດທະນາການແກ້ໄຂ SD (ຊອບແວທີ່ກໍານົດ) ຂອງຕົນເອງ. ຕົວຢ່າງເຊັ່ນ, ເຫຼົ່ານີ້ແມ່ນຜູ້ໃຫ້ບໍລິການຟັງທີ່ກໍາລັງຂະຫຍາຍການບໍລິການຢ່າງຕໍ່ເນື່ອງໃຫ້ກັບລູກຄ້າຂອງພວກເຂົາ, ແລະການແກ້ໄຂການຫຸ້ມຫໍ່ແມ່ນພຽງແຕ່ບໍ່ສາມາດຮັກສາຄວາມຕ້ອງການຂອງພວກເຂົາໄດ້.

ສໍາລັບບໍລິສັດຂະຫນາດກາງ, ຫນ້າທີ່ສະຫນອງໃຫ້ໂດຍຜູ້ຂາຍໃນຮູບແບບຂອງການແກ້ໄຂກ່ອງແມ່ນພຽງພໍໃນ 99 ສ່ວນຮ້ອຍຂອງກໍລະນີ.

ເຄືອຂ່າຍຊ້ອນກັນແມ່ນຫຍັງ?

ແນວຄວາມຄິດທີ່ຢູ່ເບື້ອງຫຼັງເຄືອຂ່າຍຊ້ອນກັນແມ່ນຫຍັງ? ໂດຍພື້ນຖານແລ້ວ, ທ່ານໃຊ້ເຄືອຂ່າຍທີ່ມີເສັ້ນທາງແບບຄລາສສິກແລະສ້າງເຄືອຂ່າຍອື່ນຢູ່ເທິງມັນເພື່ອໃຫ້ມີຄຸນສົມບັດເພີ່ມເຕີມ. ສ່ວນຫຼາຍແລ້ວ, ພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບການແຈກຢາຍການໂຫຼດຂອງອຸປະກອນແລະສາຍການສື່ສານຢ່າງມີປະສິດທິພາບ, ເພີ່ມຂອບເຂດຈໍາກັດການຂະຫຍາຍ, ເພີ່ມຄວາມຫນ້າເຊື່ອຖືແລະຄວາມປອດໄພຫຼາຍ (ເນື່ອງຈາກການແບ່ງສ່ວນ). ແລະການແກ້ໄຂ SDN, ນອກເຫນືອໄປຈາກນີ້, ສະຫນອງໂອກາດສໍາລັບການບໍລິຫານທີ່ມີຄວາມຍືດຫຍຸ່ນຫຼາຍ, ຫຼາຍ, ສະດວກຫຼາຍແລະເຮັດໃຫ້ເຄືອຂ່າຍມີຄວາມໂປ່ງໃສຫຼາຍສໍາລັບຜູ້ບໍລິໂພກ.

ໂດຍທົ່ວໄປແລ້ວ, ຖ້າເຄືອຂ່າຍທ້ອງຖິ່ນໄດ້ຖືກປະດິດໃນຊຸມປີ 2010, ພວກເຂົາຈະເບິ່ງແຕກຕ່າງຈາກສິ່ງທີ່ພວກເຮົາສືບທອດມາຈາກທະຫານໃນຊຸມປີ 1970.

ໃນດ້ານເທກໂນໂລຍີສໍາລັບການກໍ່ສ້າງຜ້າໂດຍໃຊ້ເຄືອຂ່າຍຊ້ອນກັນ, ປະຈຸບັນມີການຈັດຕັ້ງປະຕິບັດຜູ້ຂາຍຈໍານວນຫຼາຍແລະໂຄງການ Internet RFC (EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+Geneve ແລະອື່ນໆ). ແມ່ນແລ້ວ, ມີມາດຕະຖານ, ແຕ່ການປະຕິບັດມາດຕະຖານເຫຼົ່ານີ້ໂດຍຜູ້ຜະລິດທີ່ແຕກຕ່າງກັນອາດຈະແຕກຕ່າງກັນ, ດັ່ງນັ້ນ, ເມື່ອສ້າງໂຮງງານດັ່ງກ່າວ, ມັນກໍ່ເປັນໄປໄດ້ທີ່ຈະປະຖິ້ມການລັອກຂອງຜູ້ຂາຍຢ່າງສົມບູນພຽງແຕ່ໃນທິດສະດີໃນເຈ້ຍ.

ດ້ວຍການແກ້ໄຂ SD, ສິ່ງຕ່າງໆກໍ່ສັບສົນຫຼາຍ; ຜູ້ຂາຍແຕ່ລະຄົນມີວິໄສທັດຂອງຕົນເອງ. ມີວິທີແກ້ໄຂທີ່ເປີດເຜີຍຢ່າງສົມບູນທີ່, ໃນທາງທິດສະດີ, ທ່ານສາມາດເຮັດສໍາເລັດດ້ວຍຕົວທ່ານເອງ, ແລະມີການປິດຢ່າງສົມບູນ.

Cisco ສະເຫນີ SDN ສະບັບຂອງຕົນສໍາລັບສູນຂໍ້ມູນ - ACI. ຕາມທໍາມະຊາດ, ນີ້ແມ່ນການແກ້ໄຂທີ່ຜູ້ຂາຍຖືກລັອກ 100% ໃນແງ່ຂອງການເລືອກອຸປະກອນເຄືອຂ່າຍ, ແຕ່ໃນເວລາດຽວກັນມັນຖືກປະສົມປະສານຢ່າງສົມບູນກັບລະບົບ virtualization, containerization, ຄວາມປອດໄພ, orchestration, load balancers, ແລະອື່ນໆ. ແຕ່ໂດຍເນື້ອແທ້ແລ້ວ, ມັນຍັງເປັນ. ປະເພດຂອງກ່ອງດໍາ, ໂດຍບໍ່ມີຄວາມເປັນໄປໄດ້ຂອງການເຂົ້າເຖິງຢ່າງເຕັມທີ່ກັບຂະບວນການພາຍໃນທັງຫມົດ. ບໍ່ແມ່ນລູກຄ້າທັງຫມົດຕົກລົງເຫັນດີກັບທາງເລືອກນີ້, ຍ້ອນວ່າທ່ານສົມບູນແມ່ນຂຶ້ນກັບຄຸນນະພາບຂອງລະຫັດການແກ້ໄຂທີ່ຂຽນແລະການປະຕິບັດຂອງມັນ, ແຕ່ໃນທາງກົງກັນຂ້າມ, ຜູ້ຜະລິດມີການສະຫນັບສະຫນູນດ້ານວິຊາການທີ່ດີທີ່ສຸດໃນໂລກແລະມີທີມງານທີ່ອຸທິດຕົນທີ່ອຸທິດຕົນເທົ່ານັ້ນ. ຕໍ່ກັບການແກ້ໄຂນີ້. Cisco ACI ໄດ້ຖືກເລືອກເປັນການແກ້ໄຂສໍາລັບໂຄງການທໍາອິດ.

ສໍາລັບໂຄງການທີສອງ, ການແກ້ໄຂ Juniper ໄດ້ຖືກເລືອກ. ຜູ້ຜະລິດຍັງມີ SDN ຂອງຕົນເອງສໍາລັບສູນຂໍ້ມູນ, ແຕ່ລູກຄ້າໄດ້ຕັດສິນໃຈທີ່ຈະບໍ່ປະຕິບັດ SDN. ຜ້າ EVPN VXLAN ໂດຍບໍ່ມີການໃຊ້ຕົວຄວບຄຸມສູນກາງໄດ້ຖືກເລືອກເປັນເຕັກໂນໂລຢີການກໍ່ສ້າງເຄືອຂ່າຍ.

ມັນແມ່ນຫຍັງ

ການສ້າງໂຮງງານອະນຸຍາດໃຫ້ທ່ານສ້າງເຄືອຂ່າຍທີ່ສາມາດປັບຂະ ໜາດ ໄດ້ງ່າຍ, ທົນທານຕໍ່ຄວາມຜິດ, ເຊື່ອຖືໄດ້. ສະຖາປັດຕະຍະກໍາ (ໃບ - ກະດູກສັນຫຼັງ) ພິຈາລະນາລັກສະນະຂອງສູນຂໍ້ມູນ (ເສັ້ນທາງການຈະລາຈອນ, ຫຼຸດຜ່ອນຄວາມລ່າຊ້າແລະຂໍ້ບົກຜ່ອງໃນເຄືອຂ່າຍ). ການແກ້ໄຂ SD ໃນສູນຂໍ້ມູນຊ່ວຍໃຫ້ທ່ານສາມາດຈັດການໂຮງງານດັ່ງກ່າວໄດ້ຢ່າງສະດວກ, ວ່ອງໄວ, ແລະຄວາມຍືດຫຍຸ່ນແລະປະສົມປະສານເຂົ້າໃນລະບົບນິເວດຂອງສູນຂໍ້ມູນ.

ລູກຄ້າທັງສອງຈໍາເປັນຕ້ອງສ້າງສູນຂໍ້ມູນຊ້ໍາຊ້ອນເພື່ອຮັບປະກັນຄວາມທົນທານຕໍ່ຄວາມຜິດພາດ, ແລະນອກຈາກນັ້ນ, ການຈະລາຈອນລະຫວ່າງສູນຂໍ້ມູນຕ້ອງໄດ້ຮັບການເຂົ້າລະຫັດ.

ລູກຄ້າທໍາອິດໄດ້ພິຈາລະນາການແກ້ໄຂທີ່ບໍ່ມີຜ້າເປັນມາດຕະຖານທີ່ເປັນໄປໄດ້ສໍາລັບເຄືອຂ່າຍຂອງພວກເຂົາ, ແຕ່ໃນການທົດສອບພວກເຂົາມີບັນຫາກັບຄວາມເຂົ້າກັນໄດ້ຂອງ STP ລະຫວ່າງຜູ້ຂາຍຮາດແວຈໍານວນຫນຶ່ງ. ມີການຢຸດເຮັດວຽກທີ່ເຮັດໃຫ້ການບໍລິການຂັດຂ້ອງ. ແລະສໍາລັບລູກຄ້າ, ນີ້ແມ່ນສໍາຄັນ.

Cisco ແມ່ນມາດຕະຖານຂອງບໍລິສັດຂອງລູກຄ້າແລ້ວ, ພວກເຂົາເບິ່ງ ACI ແລະທາງເລືອກອື່ນໆແລະຕັດສິນໃຈວ່າມັນຄຸ້ມຄ່າທີ່ຈະໃຊ້ວິທີແກ້ໄຂນີ້. ຂ້ອຍມັກການຄວບຄຸມອັດຕະໂນມັດຈາກປຸ່ມດຽວຜ່ານຕົວຄວບຄຸມດຽວ. ບໍລິການຖືກຕັ້ງຄ່າໄວຂຶ້ນ ແລະຈັດການໄດ້ໄວຂຶ້ນ. ພວກເຮົາໄດ້ຕັດສິນໃຈເພື່ອຮັບປະກັນການເຂົ້າລະຫັດການຈະລາຈອນໂດຍການແລ່ນ MACSec ລະຫວ່າງສະວິດ IPN ແລະ SPINE. ດັ່ງນັ້ນ, ພວກເຮົາໄດ້ຈັດການເພື່ອຫຼີກເວັ້ນການຄໍຂວດໃນຮູບແບບຂອງປະຕູທາງ crypto, ປະຫຍັດພວກມັນແລະໃຊ້ແບນວິດສູງສຸດ.

ລູກຄ້າຄົນທີສອງໄດ້ເລືອກການແກ້ໄຂທີ່ບໍ່ມີການຄວບຄຸມຈາກ Juniper ເພາະວ່າສູນຂໍ້ມູນທີ່ມີຢູ່ແລ້ວຂອງພວກເຂົາມີການຕິດຕັ້ງຂະຫນາດນ້ອຍທີ່ປະຕິບັດຜ້າ EVPN VXLAN. ແຕ່ຢູ່ທີ່ນັ້ນມັນບໍ່ທົນທານຕໍ່ຄວາມຜິດ (ຫນຶ່ງສະຫຼັບຖືກນໍາໃຊ້). ພວກເຮົາໄດ້ຕັດສິນໃຈຂະຫຍາຍໂຄງສ້າງພື້ນຖານຂອງສູນຂໍ້ມູນຕົ້ນຕໍແລະກໍ່ສ້າງໂຮງງານໃນສູນຂໍ້ມູນສໍາຮອງ. EVPN ທີ່ມີຢູ່ແລ້ວບໍ່ໄດ້ຖືກນໍາໃຊ້ຢ່າງເຕັມທີ່: ການຫຸ້ມຫໍ່ VXLAN ບໍ່ໄດ້ຖືກນໍາໃຊ້ຕົວຈິງ, ເນື່ອງຈາກວ່າໂຮດທັງຫມົດໄດ້ຖືກເຊື່ອມຕໍ່ກັບສະວິດດຽວ, ແລະທີ່ຢູ່ MAC ທັງຫມົດແລະ /32 ທີ່ຢູ່ໂຮດແມ່ນຢູ່ໃນທ້ອງຖິ່ນ, ປະຕູສໍາລັບພວກເຂົາແມ່ນສະຫຼັບດຽວກັນ, ບໍ່ມີອຸປະກອນອື່ນ. , ບ່ອນທີ່ມັນຈໍາເປັນຕ້ອງສ້າງອຸໂມງ VXLAN. ພວກເຂົາເຈົ້າໄດ້ຕັດສິນໃຈເພື່ອຮັບປະກັນການເຂົ້າລະຫັດການຈະລາຈອນໂດຍໃຊ້ເທກໂນໂລຍີ IPSEC ລະຫວ່າງໄຟວໍ (ປະສິດທິພາບຂອງໄຟວໍແມ່ນພຽງພໍ).

ພວກເຂົາເຈົ້າຍັງໄດ້ພະຍາຍາມ ACI, ແຕ່ຕັດສິນໃຈວ່າຍ້ອນການລັອກຂອງຜູ້ຂາຍ, ພວກເຂົາຈະຕ້ອງຊື້ຮາດແວຫຼາຍເກີນໄປ, ລວມທັງການປ່ຽນອຸປະກອນໃຫມ່ທີ່ຊື້ໃຫມ່, ແລະມັນບໍ່ມີຄວາມຫມາຍທາງດ້ານເສດຖະກິດ. ແມ່ນແລ້ວ, ຜ້າ Cisco ປະສົມປະສານກັບທຸກສິ່ງທຸກຢ່າງ, ແຕ່ວ່າອຸປະກອນຂອງມັນເທົ່ານັ້ນທີ່ເປັນໄປໄດ້ພາຍໃນຜ້າຕົວມັນເອງ.

ໃນທາງກົງກັນຂ້າມ, ດັ່ງທີ່ພວກເຮົາໄດ້ກ່າວກ່ອນຫນ້ານີ້, ທ່ານບໍ່ສາມາດພຽງແຕ່ຜະສົມຜະສານ EVPN VXLAN ກັບຜູ້ຂາຍໃກ້ຄຽງ, ເພາະວ່າການປະຕິບັດໂປໂຕຄອນແມ່ນແຕກຕ່າງກັນ. ມັນຄ້າຍຄືຂ້າມ Cisco ແລະ Huawei ໃນເຄືອຂ່າຍດຽວ - ມັນເບິ່ງຄືວ່າມາດຕະຖານແມ່ນທົ່ວໄປ, ແຕ່ທ່ານຈະຕ້ອງເຕັ້ນລໍາກັບ tambourine. ເນື່ອງຈາກວ່ານີ້ແມ່ນທະນາຄານ, ແລະການທົດສອບຄວາມເຂົ້າກັນໄດ້ຈະຍາວຫຼາຍ, ພວກເຮົາຕັດສິນໃຈວ່າມັນດີກວ່າທີ່ຈະຊື້ຈາກຜູ້ຂາຍດຽວກັນໃນປັດຈຸບັນ, ແລະບໍ່ຖືກປະຕິບັດເກີນໄປກັບຫນ້າທີ່ເກີນພື້ນຖານ.

ແຜນການເຄື່ອນຍ້າຍ

ສອງສູນຂໍ້ມູນ ACI:

ການຈັດຕັ້ງປະຕິສໍາພັນລະຫວ່າງສູນຂໍ້ມູນ. ການແກ້ໄຂ Multi-Pod ໄດ້ຖືກເລືອກ - ແຕ່ລະສູນຂໍ້ມູນແມ່ນຝັກ. ຄວາມຕ້ອງການສໍາລັບການປັບຂະຫນາດໂດຍຈໍານວນຂອງສະຫວິດແລະຄວາມລ່າຊ້າລະຫວ່າງຝັກ (RTT ຫນ້ອຍກວ່າ 50 ms) ຖືກພິຈາລະນາ. ມັນໄດ້ຖືກຕັດສິນໃຈທີ່ຈະບໍ່ສ້າງການແກ້ໄຂ Multi-Site ເພື່ອຄວາມສະດວກໃນການຄຸ້ມຄອງ (ການແກ້ໄຂ Multi-Pod ໃຊ້ການໂຕ້ຕອບການຈັດການດຽວ, Multi-Site ຈະມີສອງການໂຕ້ຕອບ, ຫຼືຕ້ອງການ Multi-Site Orchestrator), ແລະເນື່ອງຈາກບໍ່ມີພູມສາດ. ການຈອງສະຖານທີ່ແມ່ນຕ້ອງການ.

ຈາກທັດສະນະຂອງການບໍລິການການເຄື່ອນຍ້າຍຈາກເຄືອຂ່າຍ Legacy, ທາງເລືອກທີ່ໂປ່ງໃສທີ່ສຸດໄດ້ຖືກເລືອກ, ຄ່ອຍໆໂອນ VLANs ທີ່ສອດຄ້ອງກັບການບໍລິການບາງຢ່າງ.
ສໍາລັບການເຄື່ອນຍ້າຍ, EPG ທີ່ສອດຄ້ອງກັນ (ກຸ່ມຈຸດສິ້ນສຸດ) ຖືກສ້າງຂື້ນສໍາລັບແຕ່ລະ VLAN ຢູ່ໂຮງງານ. ຫນ້າທໍາອິດ, ເຄືອຂ່າຍຖືກຍືດຍາວລະຫວ່າງເຄືອຂ່າຍເກົ່າແລະ fabric ຫຼາຍກວ່າ L2, ຫຼັງຈາກນັ້ນ, ຫຼັງຈາກທີ່ໂຮດທັງຫມົດຖືກເຄື່ອນຍ້າຍ, ປະຕູໄດ້ຖືກຍ້າຍໄປ fabric, ແລະ EPG ໄດ້ພົວພັນກັບເຄືອຂ່າຍທີ່ມີຢູ່ແລ້ວໂດຍຜ່ານ L3OUT, ໃນຂະນະທີ່ການໂຕ້ຕອບລະຫວ່າງ L3OUT ແລະ EPG. ໄດ້ຖືກອະທິບາຍໂດຍໃຊ້ສັນຍາ. ແຜນວາດໂດຍປະມານ:

ໂຄງສ້າງຕົວຢ່າງຂອງນະໂຍບາຍໂຮງງານ ACI ສ່ວນຫຼາຍແມ່ນສະແດງຢູ່ໃນຮູບຂ້າງລຸ່ມນີ້. ການຕັ້ງຄ່າທັງໝົດແມ່ນອີງໃສ່ນະໂຍບາຍທີ່ວາງໄວ້ພາຍໃນນະໂຍບາຍອື່ນ ແລະ ອື່ນໆ. ໃນຕອນທໍາອິດມັນເປັນການຍາກຫຼາຍທີ່ຈະຄິດອອກ, ແຕ່ຄ່ອຍໆ, ຕາມການປະຕິບັດສະແດງໃຫ້ເຫັນ, ຜູ້ບໍລິຫານເຄືອຂ່າຍໄດ້ຮັບໃຊ້ກັບໂຄງສ້າງນີ້ໃນເວລາປະມານຫນຶ່ງເດືອນ, ແລະຫຼັງຈາກນັ້ນພວກເຂົາພຽງແຕ່ເລີ່ມຕົ້ນເຂົ້າໃຈວ່າມັນສະດວກແນວໃດ.

ປຽບທຽບ

ໃນການແກ້ໄຂ Cisco ACI, ທ່ານຈໍາເປັນຕ້ອງຊື້ອຸປະກອນເພີ່ມເຕີມ (ສະຫຼັບແຍກຕ່າງຫາກສໍາລັບການໂຕ້ຕອບ Inter-Pod ແລະຕົວຄວບຄຸມ APIC), ເຊິ່ງເຮັດໃຫ້ມັນມີລາຄາແພງກວ່າ. ການແກ້ໄຂຂອງ Juniper ບໍ່ໄດ້ຮຽກຮ້ອງໃຫ້ມີການຊື້ເຄື່ອງຄວບຄຸມຫຼືອຸປະກອນເສີມ; ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ບາງສ່ວນອຸປະກອນທີ່ມີຢູ່ແລ້ວຂອງລູກຄ້າ.

ນີ້ແມ່ນສະຖາປັດຕະຍະກໍາຜ້າ EVPN VXLAN ສໍາລັບສອງສູນຂໍ້ມູນຂອງໂຄງການທີສອງ:

ດ້ວຍ ACI ທ່ານໄດ້ຮັບການແກ້ໄຂທີ່ກຽມພ້ອມ - ບໍ່ຈໍາເປັນຕ້ອງ tinker, ບໍ່ຈໍາເປັນຕ້ອງເພີ່ມປະສິດທິພາບ. ໃນລະຫວ່າງການຮູ້ຈັກເບື້ອງຕົ້ນຂອງລູກຄ້າກັບໂຮງງານ, ບໍ່ມີຜູ້ພັດທະນາ, ບໍ່ມີຜູ້ສະຫນັບສະຫນູນແມ່ນຈໍາເປັນສໍາລັບລະຫັດແລະອັດຕະໂນມັດ. ມັນ​ເປັນ​ການ​ງ່າຍ​ທີ່​ຈະ​ນໍາ​ໃຊ້​; ການ​ຕັ້ງ​ຄ່າ​ຈໍາ​ນວນ​ຫຼາຍ​ສາ​ມາດ​ເຮັດ​ໄດ້​ໂດຍ​ຜ່ານ​ຂອງ​ຄວາມ​ຍາວ​ປາ​, ຊຶ່ງ​ບໍ່​ແມ່ນ​ສະ​ເຫມີ​ໄປ​ບວກ​, ໂດຍ​ສະ​ເພາະ​ແມ່ນ​ສໍາ​ລັບ​ຄົນ​ທີ່​ເຮັດ​ໃຫ້​ເຄຍ​ຊີນ​ກັບ​ບັນ​ຊີ​ຄໍາ​ສັ່ງ​. ໃນກໍລະນີໃດກໍ່ຕາມ, ມັນໃຊ້ເວລາໃນການກໍ່ສ້າງສະຫມອງໃຫມ່, ກັບ peculiarities ຂອງການຕັ້ງຄ່າໂດຍຜ່ານນະໂຍບາຍແລະການດໍາເນີນງານທີ່ມີຫຼາຍນະໂຍບາຍການຮັງ. ຄຽງ​ຂ້າງ​ນັ້ນ, ປາດ​ຖະໜາ​ຢາກ​ໃຫ້​ມີ​ໂຄງ​ປະກອບ​ການ​ຕັ້ງ​ຊື່​ບັນດາ​ນະ​ໂຍບາຍ, ວັດຖຸ​ຢ່າງ​ຈະ​ແຈ້ງ. ຖ້າບັນຫາໃດໆເກີດຂື້ນໃນເຫດຜົນຂອງຕົວຄວບຄຸມ, ມັນພຽງແຕ່ສາມາດແກ້ໄຂໄດ້ໂດຍຜ່ານການສະຫນັບສະຫນູນດ້ານວິຊາການ.

ໃນ EVPN - console. ທົນທຸກຫຼືປິຕິຍິນດີ. ການໂຕ້ຕອບທີ່ຄຸ້ນເຄີຍສໍາລັບກອງເກົ່າ. ແມ່ນແລ້ວ, ມີການຕັ້ງຄ່າມາດຕະຖານແລະຄູ່ມື. ເຈົ້າຈະຕ້ອງສູບຢາມານາ. ການອອກແບບທີ່ແຕກຕ່າງກັນ, ທຸກສິ່ງທຸກຢ່າງແມ່ນຈະແຈ້ງແລະລາຍລະອຽດ.

ຕາມທໍາມະຊາດ, ໃນທັງສອງກໍລະນີ, ໃນເວລາທີ່ການເຄື່ອນຍ້າຍ, ມັນດີກວ່າທີ່ຈະທໍາອິດການເຄື່ອນຍ້າຍບໍ່ແມ່ນການບໍລິການທີ່ສໍາຄັນ, ຕົວຢ່າງ, ສະພາບແວດລ້ອມການທົດສອບ, ແລະພຽງແຕ່ຫຼັງຈາກນັ້ນ, ຫຼັງຈາກຈັບແມງໄມ້ທັງຫມົດ, ດໍາເນີນການຜະລິດ. ແລະຢ່າຟັງຄືນວັນສຸກ. ເຈົ້າບໍ່ຄວນໄວ້ວາງໃຈກັບຜູ້ຂາຍວ່າທຸກຢ່າງຈະດີ, ມັນດີກວ່າທີ່ຈະຫຼິ້ນໃຫ້ປອດໄພສະເໝີ.

ທ່ານຈ່າຍເງິນຫຼາຍສໍາລັບ ACI, ເຖິງແມ່ນວ່າ Cisco ກໍາລັງສົ່ງເສີມການແກ້ໄຂນີ້ຢ່າງຈິງຈັງແລະມັກຈະໃຫ້ສ່ວນຫຼຸດທີ່ດີກັບມັນ, ແຕ່ທ່ານປະຫຍັດການບໍາລຸງຮັກສາ. ການຄຸ້ມຄອງແລະອັດຕະໂນມັດໃດໆຂອງໂຮງງານ EVPN ໂດຍບໍ່ມີການຄວບຄຸມຮຽກຮ້ອງໃຫ້ມີການລົງທຶນແລະຄ່າໃຊ້ຈ່າຍປົກກະຕິ - ການຕິດຕາມ, ອັດຕະໂນມັດ, ການປະຕິບັດການບໍລິການໃຫມ່. ໃນຂະນະດຽວກັນ, ການເປີດຕົວໃນເບື້ອງຕົ້ນຢູ່ ACI ໃຊ້ເວລາດົນກວ່າ 30-40 ເປີເຊັນ. ອັນນີ້ເກີດຂຶ້ນເພາະວ່າມັນໃຊ້ເວລາດົນກວ່າເພື່ອສ້າງຊຸດໂປຣໄຟລ໌ ແລະນະໂຍບາຍທັງໝົດທີ່ຈຳເປັນທີ່ຈະຖືກນຳໃຊ້. ແຕ່ເມື່ອເຄືອຂ່າຍເຕີບໃຫຍ່, ຈໍານວນການຕັ້ງຄ່າທີ່ຕ້ອງການຫຼຸດລົງ. ທ່ານໃຊ້ນະໂຍບາຍສ້າງກ່ອນ, ໂປຣໄຟລ໌, ວັດຖຸ. ທ່ານສາມາດປັບຕັ້ງຄ່າການແບ່ງສ່ວນແລະຄວາມປອດໄພໄດ້ຢ່າງຍືດຫຍຸ່ນ, ຈັດການສັນຍາສູນກາງທີ່ຮັບຜິດຊອບສໍາລັບການອະນຸຍາດໃຫ້ການໂຕ້ຕອບບາງຢ່າງລະຫວ່າງ EPGs - ຈໍານວນການເຮັດວຽກຫຼຸດລົງຢ່າງຫຼວງຫຼາຍ.

ໃນ EVPN, ທ່ານຈໍາເປັນຕ້ອງກໍານົດແຕ່ລະອຸປະກອນໃນໂຮງງານ, ຄວາມເປັນໄປໄດ້ຂອງຄວາມຜິດພາດແມ່ນຫຼາຍກວ່າເກົ່າ.

ໃນຂະນະທີ່ ACI ປະຕິບັດໄດ້ຊ້າກວ່າ, EVPN ໃຊ້ເວລາເກືອບສອງເທົ່າທີ່ຈະດີບັກ. ຖ້າໃນກໍລະນີຂອງ Cisco ເຈົ້າສາມາດໂທຫາວິສະວະກອນສະຫນັບສະຫນູນແລະຖາມກ່ຽວກັບເຄືອຂ່າຍທັງຫມົດ (ເນື່ອງຈາກວ່າມັນກວມເອົາເປັນການແກ້ໄຂ), ຫຼັງຈາກນັ້ນຈາກ Juniper Networks ທ່ານພຽງແຕ່ຊື້ຮາດແວ, ແລະນັ້ນແມ່ນສິ່ງທີ່ກວມເອົາ. ມີແພັກເກັດອອກຈາກອຸປະກອນບໍ? ແລ້ວ, ແລ້ວ, ບັນຫາຂອງເຈົ້າ. ແຕ່ທ່ານສາມາດເປີດຄໍາຖາມກ່ຽວກັບທາງເລືອກຂອງການແກ້ໄຂຫຼືການອອກແບບເຄືອຂ່າຍ - ແລະຫຼັງຈາກນັ້ນພວກເຂົາຈະແນະນໍາໃຫ້ທ່ານຊື້ການບໍລິການແບບມືອາຊີບ, ສໍາລັບຄ່າທໍານຽມເພີ່ມເຕີມ.

ການສະຫນັບສະຫນູນ ACI ແມ່ນເຢັນຫຼາຍ, ເພາະວ່າມັນແຍກຕ່າງຫາກ: ທີມງານແຍກຕ່າງຫາກນັ່ງພຽງແຕ່ສໍາລັບການນີ້. ຍັງມີຜູ້ຊ່ຽວຊານດ້ານພາສາລັດເຊຍ. ຄູ່ມືແມ່ນລາຍລະອຽດ, ວິທີແກ້ໄຂແມ່ນຖືກກໍານົດໄວ້ລ່ວງຫນ້າ. ພວກເຂົາເບິ່ງແລະໃຫ້ຄໍາແນະນໍາ. ພວກເຂົາກວດສອບການອອກແບບຢ່າງໄວວາ, ເຊິ່ງມັກຈະມີຄວາມສໍາຄັນ. Juniper Networks ເຮັດສິ່ງດຽວກັນ, ແຕ່ຊ້າກວ່າຫຼາຍ (ພວກເຮົາມີສິ່ງນີ້, ຕອນນີ້ມັນຄວນຈະດີກວ່າຕາມຂ່າວລື), ເຊິ່ງບັງຄັບໃຫ້ທ່ານເຮັດທຸກຢ່າງດ້ວຍຕົນເອງທີ່ວິສະວະກອນແກ້ໄຂສາມາດແນະນໍາ.

Cisco ACI ສະຫນັບສະຫນູນການເຊື່ອມໂຍງກັບ virtualization ແລະລະບົບ containerization (VMware, Kubernetes, Hyper-V) ແລະການຈັດການສູນກາງ. ສາມາດໃຊ້ໄດ້ກັບການບໍລິການເຄືອຂ່າຍ ແລະຄວາມປອດໄພ - ການດຸ່ນດ່ຽງ, ໄຟວໍ, WAF, IPS, ແລະອື່ນໆ... ການແບ່ງສ່ວນຈຸລະພາກທີ່ດີອອກຈາກກ່ອງ. ໃນການແກ້ໄຂທີສອງ, ການເຊື່ອມໂຍງກັບການບໍລິການເຄືອຂ່າຍແມ່ນເປັນລົມ, ແລະມັນດີກວ່າທີ່ຈະປຶກສາຫາລືກ່ຽວກັບກອງປະຊຸມລ່ວງຫນ້າກັບຜູ້ທີ່ໄດ້ເຮັດສິ່ງນີ້.

ຜົນໄດ້ຮັບ

ສໍາລັບແຕ່ລະກໍລະນີ, ມັນຈໍາເປັນຕ້ອງເລືອກວິທີແກ້ໄຂ, ບໍ່ພຽງແຕ່ອີງໃສ່ຄ່າໃຊ້ຈ່າຍຂອງອຸປະກອນ, ແຕ່ຍັງຈໍາເປັນຕ້ອງໄດ້ຄໍານຶງເຖິງຄ່າໃຊ້ຈ່າຍໃນການດໍາເນີນງານເພີ່ມເຕີມແລະບັນຫາຕົ້ນຕໍທີ່ລູກຄ້າກໍາລັງປະເຊີນໃນປັດຈຸບັນ, ແລະສິ່ງທີ່ມີແຜນການ. ແມ່ນສໍາລັບການພັດທະນາພື້ນຖານໂຄງລ່າງ IT.

ACI, ເນື່ອງຈາກອຸປະກອນເພີ່ມເຕີມ, ມີລາຄາແພງກວ່າ, ແຕ່ການແກ້ໄຂແມ່ນກຽມພ້ອມໂດຍບໍ່ຕ້ອງການສໍາເລັດຮູບເພີ່ມເຕີມ; ການແກ້ໄຂທີສອງແມ່ນສະລັບສັບຊ້ອນແລະຄ່າໃຊ້ຈ່າຍໃນການດໍາເນີນງານ, ແຕ່ລາຄາຖືກກວ່າ.

ຖ້າທ່ານຕ້ອງການສົນທະນາວ່າມັນອາດຈະມີມູນຄ່າຫຼາຍປານໃດໃນການປະຕິບັດຜ້າເຄືອຂ່າຍໃນຜູ້ຂາຍທີ່ແຕກຕ່າງກັນ, ແລະສິ່ງທີ່ຕ້ອງການສະຖາປັດຕະຍະກໍາ, ທ່ານສາມາດຕອບສະຫນອງແລະສົນທະນາ. ພວກເຮົາຈະແນະນໍາທ່ານໂດຍບໍ່ເສຍຄ່າຈົນກ່ວາທ່ານຈະໄດ້ຮັບການແຕ້ມຮູບແບບຫຍາບໆຂອງສະຖາປັດຕະຍະກໍາ (ທີ່ທ່ານສາມາດຄິດໄລ່ງົບປະມານ), ລາຍລະອຽດລາຍລະອຽດ, ແນ່ນອນ, ແມ່ນຈ່າຍແລ້ວ.

Vladimir Klepche, ເຄືອຂ່າຍຂອງບໍລິສັດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com