Aromātaihia nga hononga kei waenganui o te hoahoa. Ka hoki matou ki a ratou i raro nei
I etahi wa, ka kitea e koe he nui, he uaua nga whatunga-a-L2 kei te mate mate. Tuatahi, ko nga raruraru e pa ana ki te tukatuka i te hokohoko BUM me te mahi o te kawa STP. Tuarua, kua tawhito te hoahoanga. Ko tenei ka puta he raruraru kino i roto i te ahua o nga wa whakaheke me te kore e pai te whakahaere.
E rua nga kaupapa whakarara i a matou, i reira ka arotakea e nga kaihoko nga pai me nga kino katoa o nga whiringa me te whiriwhiri i nga otinga whakakikorua rereke e rua, a ka whakatinanahia e matou.
I whai waahi ki te whakataurite i te whakatinanatanga. Ehara i te mahi nanakia; me korero tatou i roto i nga tau e rua, e toru ranei.
Na, he aha te papanga whatunga me nga whatunga whakakikorua me te SDN?
Me aha ki nga raru nui o te hoahoanga whatunga puāwaitanga?
Ia tau ka puta mai nga hangarau hou me nga whakaaro. I roto i nga mahi, ko te hiahia ki te hanga ano i nga whatunga kaore i ara ake mo te wa roa, na te mea ka taea te mahi i nga mea katoa ma te whakamahi i nga tikanga tawhito pai. Ka pehea mena ko te rautau rua tekau ma tahi? I muri i nga mea katoa, me mahi te kaiwhakahaere, kaua e noho ki tana tari.
Na ka timata te tipu o te hanganga o nga pokapū raraunga nui. Katahi ka marama kua eke ki te rohe whanaketanga o te hoahoanga puāwaitanga, ehara i te mea ko te mahi anake, ko te whakararu i te he, me te tauine. A ko tetahi o nga whiringa hei whakaoti i enei raru ko te whakaaro ki te hanga i nga whatunga whakakikorua ki runga ake o te tuara kua araia.
I tua atu, na te piki haere o te tauine o nga whatunga, kua kaha ake te raru o te whakahaere i aua wheketere, na te mea i timata mai nga otinga whatunga kua tautuhia e te rorohiko me te kaha ki te whakahaere i te katoa o nga hanganga whatunga hei katoa. A, i te wa e whakahaerehia ana te whatunga mai i te waahi kotahi, he maamaa ake mo etahi atu waahanga o te hanganga IT ki te taunekeneke ki a ia, a he ngawari ake te mahi aunoa i aua tukanga taunekeneke.
Tata ki nga kaihanga nui katoa ehara i te taputapu whatunga anake, engari ano hoki mariko, he whiringa mo enei otinga i roto i tana kopaki.
Ko nga mea e toe ana ko te kimi he aha nga mea e tika ana mo nga hiahia. Hei tauira, mo nga kamupene nui e pai ana te whakawhanaketanga me te roopu mahi, ko nga rongoatanga kua kohia mai i nga kaihoko kaore e makona i nga hiahia katoa, ka tahuri ratou ki te whakawhanake i a raatau ake otinga SD (whakaahua rorohiko). Hei tauira, he kaiwhakarato kapua enei e whakawhanui tonu ana i te whānuitanga o nga ratonga e whakaratohia ana ki o raatau kaihoko, a ko nga otinga kua kapi kaore e kaha ki te whakatutuki i o raatau hiahia.
Mo nga kamupene reo-rahi, ko nga mahi e tukuna ana e te kaihoko i roto i te ahua o te otinga pouaka kei te 99 paiheneti o nga keehi.
He aha nga whatunga whakakikorua?
He aha te whakaaro kei muri i nga whatunga whakakikorua? Ko te mea nui, ka tango koe i tetahi whatunga ara matarohia ka hanga i tetahi atu whatunga ki runga ake kia nui ake nga ahuatanga. I te nuinga o nga wa, e korero ana matou mo te tohatoha tika i te utaina o nga taputapu me nga raina korero, me te whakanui ake i te rohe whakahiatotanga, te whakanui ake i te pono me te paihere o nga taonga haumaru (na te wehewehenga). Ko nga otinga SDN, hei taapiri atu ki tenei, ka whai waahi mo te whakahaere ngawari, tino watea, kia marama ake te whatunga mo ana kaihoko.
I te nuinga o te waa, mena i hangahia nga whatunga o te rohe i nga tau 2010, he rereke te ahua ki nga mea i riro mai i nga hoia i nga tau 1970.
Mo nga hangarau mo te hanga papanga ma te whakamahi i nga whatunga whakakikorua, he maha nga whakatinanatanga kaihoko me nga kaupapa RFC Ipurangi (EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+Geneve me etahi atu). Ae, he paerewa, engari he rereke te whakatinanatanga o enei paerewa na nga kaihanga rereke, na i te wa e hanga ana i nga wheketere penei, ka taea tonu te whakarere i te raka kaihoko anake i runga i te ariā i runga i te pepa.
Ma te otinga SD, he tino raruraru nga mea; kei ia kaihoko tana ake tirohanga. He otinga tino tuwhera e, i roto i te ariā, ka taea e koe te whakaoti i a koe ano, a he mea kati katoa.
Ka tukuna e Cisco tana putanga SDN mo nga pokapū raraunga - ACI. Ko te tikanga, he 100% te otinga kua katihia e te kaihoko mo te whiriwhiri i nga taputapu whatunga, engari i te wa ano ka tino whakauruhia ki nga punaha mariko, te whakauru, te haumarutanga, te orchestration, te taurite kawenga, me era atu. ahua o te pouaka pango, me te kore e taea te uru katoa ki nga tukanga o roto katoa. Kaore nga kaihoko katoa e whakaae ki tenei whiringa, na te mea kei te tino whakawhirinaki koe ki te kounga o te waehere otinga kua tuhia me tona whakatinanatanga, engari i tetahi atu taha, ko te kaihanga tetahi o nga tautoko hangarau pai rawa atu o te ao me te roopu i whakatapua anake. ki tenei otinga. I whiriwhiria a Cisco ACI hei otinga mo te kaupapa tuatahi.
Mo te kaupapa tuarua, i whiriwhiria he otinga Juniper. Kei te kaihanga ano tana SDN mo te pokapū raraunga, engari i whakatau te kaihoko kia kaua e whakatinana i te SDN. Ko te papanga EVPN VXLAN me te kore whakamahi i nga kaiwhakahaere matua i whiriwhiria hei hangarau hanga whatunga.
Hei aha
Ma te hanga wheketere ka taea e koe te hanga i tetahi whatunga ngawari, he-whakaaro, he pono. Ko te hoahoanga (rau-spine) e whai whakaaro ana ki nga ahuatanga o nga pokapu raraunga (nga huarahi waka, te whakaiti i nga whakaroa me nga pounamu kei roto i te whatunga). Ko nga otinga SD i roto i nga pokapū raraunga ka taea e koe te tino watea, te tere, me te ngawari ki te whakahaere i taua wheketere me te whakauru ki roto i te rauwiringa kaiao pokapū raraunga.
I hiahia nga kaihoko e rua ki te hanga i nga pokapu raraunga nui hei whakapumau i nga he, hei taapiri, me whakamunatia nga waka i waenga i nga pokapū raraunga.
Kei te whakaaro te kaihoko tuatahi ki nga otinga kore papanga hei paerewa mo o raatau whatunga, engari i nga whakamatautau ka raru ratou ki te hototahi STP i waenga i nga kaihoko taputapu. He wa paheketanga i pakaru ai nga ratonga. Na mo te kaihoko he mea tino nui tenei.
Ko Cisco te paerewa umanga a te kaihoko, i titiro ratou ki te ACI me etahi atu whiringa ka whakatau he pai ki te tango i tenei otinga. I pai ahau ki te whakahaere aunoa mai i te paatene kotahi ma te kaiwhakahaere kotahi. He tere ake te whirihora o nga ratonga, ka tere ake te whakahaere. I whakatau matou ki te whakarite whakamunatanga waka ma te whakahaere MACSec i waenga i nga huringa IPN me SPINE. Na, i kaha taatau ki te karo i te pounamu i te ahua o te kuaha crypto, tiakina ki runga ki a raatau me te whakamahi i te bandwidth teitei.
I whiriwhiria e te kaihoko tuarua he otinga kore mana mai i a Juniper na te mea he iti noa te whakaurunga o ta raatau pokapū raraunga e whakatinana ana i te papanga EVPN VXLAN. Engari i reira karekau he he (kotahi te whakawhiti i whakamahia). I whakatau matou ki te whakawhānui ake i nga hanganga o te pokapū raraunga matua me te hanga i tetahi wheketere i roto i te pokapū raraunga taapiri. Ko te EVPN o naianei kaore i tino whakamahia: kaore i tino whakamahia te whakaurunga VXLAN, na te mea i hono katoa nga kaihautu ki te whakawhiti kotahi, a ko nga wahitau MAC katoa me te /32 nga wahitau kaihautu he rohe, ko te kuaha mo ratou he pana kotahi, kaore he taputapu ke atu. , i reira e tika ana ki te hanga tunnels VXLAN. I whakatau ratou ki te whakarite whakamunatanga waka ma te whakamahi i te hangarau IPSEC i waenga i nga papaahi (he rawaka te mahi o te paahi).
I whakamatauria ano e ratou te ACI, engari i whakatau na te mea na te raka o te kaihoko, me hoko rawa atu nga taputapu, tae atu ki te whakakapi i nga taputapu hou i hokona tata nei, a, kaore i tino pai te ohanga. Ae, ka uru te papanga Cisco ki nga mea katoa, engari ko ana taputapu anake ka taea i roto i te papanga.
I tetahi atu taha, pera i ta matou korero i mua, kaore e taea e koe te whakakotahi noa i te papanga EVPN VXLAN me tetahi kaihoko tata, na te mea he rereke nga whakaritenga kawa. He rite ki te whakawhiti i a Cisco me Huawei i roto i te whatunga kotahi - he ahua noa nga paerewa, engari me kanikani koe me te timipera. I te mea he peeke tenei, a he roa rawa nga whakamatautau hototahi, ka whakatauhia he pai ake te hoko mai i te kaihoko kotahi inaianei, kaua e kaha ki te kawe i nga mahi i tua atu i nga mea taketake.
Mahere hekenga
E rua nga pokapū raraunga-a-ACI:
Te whakaritenga o te taunekeneke i waenga i nga pokapū raraunga. I whiriwhiria te otinga Multi-Pod - ko ia pokapū raraunga he pene. Ko nga whakaritenga mo te tauine i runga i te maha o nga huringa me nga whakaroa i waenga i nga poti (RTT iti iho i te 50 ms) ka whai whakaaro. I whakatauhia kia kaua e hanga he otinga Pae-maha mo te ngawari o te whakahaere (ko te otinga Multi-Pod e whakamahi ana i te atanga whakahaere kotahi, ka rua nga atanga a te Pae-Mahi, ka hiahiatia ranei he Kaiwhakarite Pae-maha), a na te mea kaore he matawhenua. me rahui nga waahi.
Mai i te tirohanga o nga ratonga heke mai i te whatunga Tuku iho, i whiriwhiria te whiringa tino marama, me te whakawhiti haere i nga VLAN e rite ana ki etahi ratonga.
Mo te heke, i hangaia he EPG (Whakamutunga-rōpū-rōpū) mo ia VLAN i te wheketere. Tuatahi, i horahia te whatunga i waenga i te whatunga tawhito me te papanga i runga i te L2, ka mutu i muri i te hekenga o nga kaihautu katoa, ka nekehia te kuaha ki te papanga, ka uru te EPG ki te whatunga o naianei ma roto i te L3OUT, i te mea ko te taunekeneke i waenga i te L3OUT me te EPG. i whakaahuatia ma te whakamahi i nga kirimana. Hoahoa tata:
He tauira hanganga o te nuinga o nga kaupapa here wheketere ACI e whakaatuhia ana i te ahua i raro nei. Ko te tatūnga katoa e ahu mai ana i runga i nga kaupapa here kei roto i etahi atu kaupapa here me era atu. I te tuatahi he tino uaua ki te whakaaro, engari ka rite ki nga whakaaturanga mahi, ka mohio nga kaiwhakahaere whatunga ki tenei hanganga i roto i te marama kotahi, katahi ka tiimata ka mohio ki te watea.
Whakataurite
I roto i te otinga Cisco ACI, me hoko koe i etahi atu taputapu (whakawhiti motuhake mo te taunekeneke Inter-Pod me nga kaiwhakahaere APIC), ka nui ake te utu. Ko te otinga a Juniper kaore i hiahiatia te hoko o nga kaiwhakahaere me nga taputapu; I taea te whakamahi i tetahi waahanga o nga taputapu o te kaihoko.
Anei te hoahoa papanga EVPN VXLAN mo nga pokapū raraunga e rua o te kaupapa tuarua:
Ma te ACI ka whiwhi koe i tetahi otinga kua rite - kaore he take ki te tarai, kaore he take ki te arotau. I te wa tuatahi o te mohiotanga o te kaihoko ki te wheketere, kaore e hiahiatia he kaiwhakawhanake, kaore he tangata tautoko e hiahiatia ana mo te waehere me te automation. He tino ngawari ki te whakamahi; he maha nga tautuhinga ka taea te mahi ma te ruānuku, ehara i te mea he taapiri tonu, ina koa mo nga tangata kua waia ki te raina whakahau. Ahakoa he aha, ka roa te wa ki te hanga i te roro i runga i nga huarahi hou, ki nga ahuatanga o nga tautuhinga na roto i nga kaupapa here me te mahi me nga kaupapa here maha. I tua atu i tenei, he mea tino hiahia kia whai hanganga marama mo te whakaingoa i nga kaupapa here me nga taonga. Mena ka puta he raruraru i roto i te arorau o te kaiwhakahaere, ka taea anake te whakaoti ma te tautoko hangarau.
I roto i te EVPN - papatohu. Ka mamae, ka koa ranei. He atanga mohio mo te kaitiaki tawhito. Ae, he whirihoranga paerewa me nga kaiarahi. Me momi mana koe. He rereke nga hoahoa, he maamaa nga mea katoa me te taipitopito.
Ko te tikanga, i roto i nga keehi e rua, i te wa e heke ana, he pai ake te heke i te tuatahi kaua ki nga ratonga tino nui, hei tauira, nga taiao whakamatautau, katahi ano, ka mau i nga pepeke katoa, haere tonu ki te whakaputa. A kaua e whakarongo mai i te po o te Paraire. Kaua e whakawhirinaki ki te kaihoko ka pai nga mea katoa, he pai ake te takaro i te haumaru.
Ka nui ake te utu mo te ACI, ahakoa kei te kaha a Cisco ki te whakatairanga i tenei otinga me te tuku utu pai ki runga, engari ka tiakina e koe te tiaki. Ko te whakahaere me nga mahi aunoa o te wheketere EVPN me te kore he kaiwhakahaere e hiahia ana ki te haumi me nga utu auau - te aroturuki, te mahi aunoa, te whakatinanatanga o nga ratonga hou. I te wa ano, ko te whakarewanga tuatahi i ACI ka roa ake te 30-40 paiheneti. Ka tupu tenei na te mea ka roa ake te hanga i te huinga katoa o nga tuhinga me nga kaupapa here ka whakamahia. Engari ka tipu haere te whatunga, ka heke te maha o nga whirihoranga e hiahiatia ana. Ka whakamahi koe i nga kaupapa here, tuhinga korero, taonga. Ka taea e koe te whirihora ngawari i te wehewehenga me te haumarutanga, te whakahaere i nga kirimana e whai mana ana ki te tuku i etahi taunekeneke i waenga i nga EPG - ka tino heke te nui o nga mahi.
I roto i te EVPN, me whirihora e koe ia taputapu i roto i te wheketere, ka nui ake nga hapa.
Ahakoa he puhoi a ACI ki te whakatinana, tata ki te rua te roa o te EVPN ki te patuiro. Mena i roto i te keehi o Cisco ka taea e koe te karanga i tetahi miihini tautoko me te patai mo te whatunga katoa (na te mea kua hipokina hei otinga), na mai i Juniper Networks ka hokona noa e koe nga taputapu, a koinei te mea kua hipokina. Kua waiho nga kete i te taputapu? Ana, pai, katahi o raru. Engari ka taea e koe te whakatuwhera i tetahi patai mo te whiringa otinga, hoahoa whatunga ranei - katahi ka tohutohu koe ki te hoko ratonga ngaio, mo te utu taapiri.
He tino hauhautanga te tautoko ACI, na te mea he wehe ke: ka noho he roopu motuhake mo tenei. Kei reira ano nga tohunga korero a Ruhia. He taipitopito te aratohu, kua whakaritea nga otinga. Ka titiro, ka tohutohu. Ka whakamanahia e ratou te hoahoa, he mea nui tonu. He rite ano te mahi a Juniper Networks, engari he puhoi ake (kei a matou tenei, inaianei he pai ake i runga i nga korero), ka akiaki koe ki te mahi i nga mea katoa ka taea e te miihini otinga te tohutohu.
Kei te tautoko a Cisco ACI i te whakaurunga me nga punaha mariko me te whakaurunga (VMware, Kubernetes, Hyper-V) me te whakahaeretanga o te pokapū. Kei te waatea me nga ratonga whatunga me te haumaru - te whakataurite, te paahi ahi, te WAF, te IPS, me etahi atu ... He pai te wehewehenga moroiti i waho o te pouaka. I roto i te otinga tuarua, ko te whakauru ki nga ratonga whatunga he ngawari, a he pai ake te korero mo nga huihuinga i mua me te hunga i mahi i tenei.
Ko te hua
Mo ia keehi motuhake, he mea tika ki te whiriwhiri i tetahi otinga, ehara i te mea i runga i te utu o nga taputapu, engari me whai whakaaro ano ki nga utu whakahaere me nga raru nui e pa ana ki te kaihoko i tenei wa, me nga mahere kei reira. mo te whanaketanga o te hanganga IT.
Ko te ACI, na te mea he taputapu taapiri, he nui ake te utu, engari kua rite te otinga me te kore e hiahia ki te whakaoti atu; ko te otinga tuarua he uaua ake, he utu hoki mo te mahi, engari he iti ake.
Mena kei te pirangi koe ki te matapaki e hia pea te utu mo te whakatinana papanga whatunga ki runga i nga kaihoko rereke, me te ahua o te hoahoanga e hiahiatia ana, ka taea e koe te hui me te korerorero. Ka tohutohu matou ki a koe mo te kore utu kia tae ra ano koe ki te huahua taratara o te hoahoanga (ka taea e koe te tatau i nga tahua), te whakamaarama taipitopito, o te akoranga, kua utua.
Vladimir Klepche, whatunga umanga.
Source: will.com