В മുൻ പ്രശ്നം നെറ്റ്‌വർക്ക് ഓട്ടോമേഷൻ ചട്ടക്കൂട് ഞാൻ വിവരിച്ചു. ചില ആളുകളുടെ അഭിപ്രായത്തിൽ, പ്രശ്നത്തോടുള്ള ഈ ആദ്യ സമീപനം പോലും ഇതിനകം ചില ചോദ്യങ്ങൾ ക്രമീകരിച്ചിട്ടുണ്ട്. ഇത് എന്നെ വളരെയധികം സന്തോഷിപ്പിക്കുന്നു, കാരണം സൈക്കിളിലെ ഞങ്ങളുടെ ലക്ഷ്യം പൈത്തൺ സ്ക്രിപ്റ്റുകൾ ഉപയോഗിച്ച് അൻസിബിളിനെ മറയ്ക്കുകയല്ല, മറിച്ച് ഒരു സിസ്റ്റം നിർമ്മിക്കുക എന്നതാണ്.

അതേ ചട്ടക്കൂട് ഞങ്ങൾ ചോദ്യം കൈകാര്യം ചെയ്യുന്ന ക്രമം സജ്ജമാക്കുന്നു.
ഈ ലക്കം പ്രതിഷ്ഠിച്ചിട്ടുള്ള നെറ്റ്‌വർക്ക് വെർച്വലൈസേഷൻ, ഞങ്ങൾ ഓട്ടോമേഷൻ വിശകലനം ചെയ്യുന്ന ADSM വിഷയവുമായി പ്രത്യേകിച്ച് യോജിക്കുന്നില്ല.

എന്നാൽ നമുക്ക് മറ്റൊരു കോണിൽ നിന്ന് നോക്കാം.

പല സേവനങ്ങളും വളരെക്കാലമായി ഒരേ നെറ്റ്‌വർക്ക് ഉപയോഗിക്കുന്നു. ഒരു ടെലികോം ഓപ്പറേറ്ററുടെ കാര്യത്തിൽ, ഇത് 2G, 3G, LTE, ബ്രോഡ്ബാൻഡ്, B2B എന്നിവയാണ്. ഒരു ഡിസിയുടെ കാര്യത്തിൽ: വ്യത്യസ്ത ക്ലയന്റുകൾക്കുള്ള കണക്റ്റിവിറ്റി, ഇന്റർനെറ്റ്, ബ്ലോക്ക് സ്റ്റോറേജ്, ഒബ്ജക്റ്റ് സ്റ്റോറേജ്.

എല്ലാ സേവനങ്ങൾക്കും പരസ്പരം ഒറ്റപ്പെടൽ ആവശ്യമാണ്. ഇങ്ങനെയാണ് ഓവർലേ നെറ്റ്‌വർക്കുകൾ പ്രത്യക്ഷപ്പെട്ടത്.

ഒരു വ്യക്തി സ്വമേധയാ കോൺഫിഗർ ചെയ്യുന്നതിനായി കാത്തിരിക്കാൻ എല്ലാ സേവനങ്ങളും ആഗ്രഹിക്കുന്നില്ല. ഇങ്ങനെയാണ് ഓർക്കസ്ട്രേറ്ററുകളും SDN ഉം പ്രത്യക്ഷപ്പെട്ടത്.

നെറ്റ്‌വർക്കിന്റെ ചിട്ടയായ ഓട്ടോമേഷനിലേക്കുള്ള ആദ്യ സമീപനം, അല്ലെങ്കിൽ അതിന്റെ ഭാഗം, വളരെക്കാലമായി പല സ്ഥലങ്ങളിലും നടപ്പിലാക്കുകയും നടപ്പിലാക്കുകയും ചെയ്തു: VMWare, OpenStack, Google Compute Cloud, AWS, Facebook.

അതാണ് നമ്മൾ ഇന്ന് കൈകാര്യം ചെയ്യുന്നത്.

ഉള്ളടക്കം

• കാരണങ്ങൾ
• പദാവലി
• അടിവസ്ത്രം - ഫിസിക്കൽ നെറ്റ്വർക്ക്
• ഓവർലേ - വെർച്വൽ നെറ്റ്‌വർക്ക്
  • ToR ഉപയോഗിച്ച് ഓവർലേ
  • ഹോസ്റ്റിൽ നിന്നുള്ള ഓവർലേ
  • ടങ്സ്റ്റൺ ഫാബ്രിക് ഒരു ഉദാഹരണമായി ഉപയോഗിക്കുന്നു
    • ഒരൊറ്റ ഭൗതിക യന്ത്രത്തിനുള്ളിലെ ആശയവിനിമയം
    • വ്യത്യസ്ത ഫിസിക്കൽ മെഷീനുകളിൽ സ്ഥിതി ചെയ്യുന്ന VM-കൾ തമ്മിലുള്ള ആശയവിനിമയം
    • പുറം ലോകത്തേക്ക് പുറത്തുകടക്കുക

• പതിവുചോദ്യങ്ങൾ
• തീരുമാനം
• ഉപയോഗപ്രദമായ ലിങ്കുകൾ

കാരണങ്ങൾ

ഞങ്ങൾ ഇതിനെക്കുറിച്ച് സംസാരിക്കുന്നതിനാൽ, നെറ്റ്‌വർക്ക് വെർച്വലൈസേഷനായുള്ള മുൻവ്യവസ്ഥകൾ പരാമർശിക്കേണ്ടതാണ്. വാസ്തവത്തിൽ, ഈ പ്രക്രിയ ഇന്നലെ ആരംഭിച്ചതല്ല.

നെറ്റ്‌വർക്ക് എല്ലായ്‌പ്പോഴും ഏതൊരു സിസ്റ്റത്തിന്റെയും ഏറ്റവും നിർജ്ജീവമായ ഭാഗമാണെന്ന് നിങ്ങൾ ഒന്നിലധികം തവണ കേട്ടിട്ടുണ്ടാകും. ഇത് എല്ലാ അർത്ഥത്തിലും ശരിയാണ്. എല്ലാം നിലനിൽക്കുന്നതിന്റെ അടിസ്ഥാനമാണ് നെറ്റ്‌വർക്ക്, അതിൽ മാറ്റങ്ങൾ വരുത്തുന്നത് വളരെ ബുദ്ധിമുട്ടാണ് - നെറ്റ്‌വർക്ക് പ്രവർത്തനരഹിതമാകുമ്പോൾ സേവനങ്ങൾ അത് സഹിക്കില്ല. മിക്കപ്പോഴും, ഒരൊറ്റ നോഡ് ഡീകമ്മീഷൻ ചെയ്യുന്നത് ആപ്ലിക്കേഷനുകളുടെ വലിയൊരു ഭാഗം നീക്കം ചെയ്യുകയും നിരവധി ഉപഭോക്താക്കളെ ബാധിക്കുകയും ചെയ്യും. ഇത് ഭാഗികമായി നെറ്റ്‌വർക്ക് ടീം ഏത് മാറ്റത്തെയും പ്രതിരോധിച്ചേക്കാം - കാരണം ഇപ്പോൾ അത് എങ്ങനെയെങ്കിലും പ്രവർത്തിക്കുന്നു (എങ്ങനെയെന്ന് പോലും നമുക്ക് അറിയില്ലായിരിക്കാം), എന്നാൽ ഇവിടെ നിങ്ങൾ പുതിയ എന്തെങ്കിലും കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, അത് നെറ്റ്‌വർക്കിനെ എങ്ങനെ ബാധിക്കുമെന്ന് അറിയില്ല.

നെറ്റ്‌വർക്കർമാർ VLAN-കൾ ചേർക്കുന്നതിനും ഓരോ നെറ്റ്‌വർക്ക് നോഡിലും സേവനങ്ങളൊന്നും രജിസ്റ്റർ ചെയ്യാതിരിക്കുന്നതിനും, ആളുകൾ ഓവർലേകൾ - ഓവർലേ നെറ്റ്‌വർക്കുകൾ - ഉപയോഗിക്കുന്നതിനുള്ള ആശയം കൊണ്ടുവന്നു, അവയിൽ നിരവധി വൈവിധ്യങ്ങളുണ്ട്: GRE, IPinIP, MPLS, MPLS L2/L3VPN, VXLAN, GENEVE, MPLSoverUDP, MPLSoverGRE മുതലായവ.

അവരുടെ ആകർഷണം രണ്ട് ലളിതമായ കാര്യങ്ങളിലാണ്:

• എൻഡ് നോഡുകൾ മാത്രമേ കോൺഫിഗർ ചെയ്തിട്ടുള്ളൂ - ട്രാൻസിറ്റ് നോഡുകൾ സ്പർശിക്കേണ്ടതില്ല. ഇത് പ്രക്രിയയെ ഗണ്യമായി വേഗത്തിലാക്കുന്നു, ചിലപ്പോൾ പുതിയ സേവനങ്ങൾ അവതരിപ്പിക്കുന്ന പ്രക്രിയയിൽ നിന്ന് നെറ്റ്വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ ഡിപ്പാർട്ട്മെന്റിനെ പൂർണ്ണമായും ഒഴിവാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• തലക്കെട്ടുകൾക്കുള്ളിൽ ലോഡ് ആഴത്തിൽ മറച്ചിരിക്കുന്നു - ട്രാൻസിറ്റ് നോഡുകൾക്ക് ഇതിനെക്കുറിച്ച് ഒന്നും അറിയേണ്ടതില്ല, ഹോസ്റ്റുകളെ അഭിസംബോധന ചെയ്യുന്നതിനെക്കുറിച്ചോ ഓവർലേ നെറ്റ്‌വർക്കിന്റെ റൂട്ടുകളെക്കുറിച്ചോ. ഇതിനർത്ഥം നിങ്ങൾ പട്ടികകളിൽ കുറച്ച് വിവരങ്ങൾ സംഭരിക്കേണ്ടതുണ്ടെന്നാണ്, അതായത് ലളിതവും വിലകുറഞ്ഞതുമായ ഉപകരണം ഉപയോഗിക്കുക എന്നാണ്.

പൂർണ്ണമായും പൂർണ്ണമായ ഈ വിഷയത്തിൽ, സാധ്യമായ എല്ലാ സാങ്കേതികവിദ്യകളും വിശകലനം ചെയ്യാൻ ഞാൻ ഉദ്ദേശിക്കുന്നില്ല, പകരം ഡിസികളിലെ ഓവർലേ നെറ്റ്‌വർക്കുകളുടെ പ്രവർത്തനത്തിനുള്ള ചട്ടക്കൂട് വിവരിക്കുന്നു.

മുഴുവൻ ശ്രേണിയും ഒരേ സെർവർ ഉപകരണങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്ന സമാന റാക്കുകളുടെ വരികൾ അടങ്ങുന്ന ഒരു ഡാറ്റാ സെന്ററിനെ വിവരിക്കും.

ഈ ഉപകരണം സേവനങ്ങൾ നടപ്പിലാക്കുന്ന വെർച്വൽ മെഷീനുകൾ/കണ്ടെയ്‌നറുകൾ/സെർവർലെസ് എന്നിവ പ്രവർത്തിപ്പിക്കുന്നു.

പദാവലി

ഒരു ലൂപ്പിൽ സെർവർ ക്ലയന്റ്-സെർവർ ആശയവിനിമയത്തിന്റെ സെർവർ വശം നടപ്പിലാക്കുന്ന ഒരു പ്രോഗ്രാമിന് ഞാൻ പേര് നൽകും.

റാക്കുകളിലെ ഫിസിക്കൽ മെഷീനുകളെ സെർവറുകൾ എന്ന് വിളിക്കുന്നു അല്ല ഞങ്ങൾ ചെയ്യും.

ഫിസിക്കൽ മെഷീൻ — x86 കമ്പ്യൂട്ടർ ഒരു റാക്കിൽ ഇൻസ്റ്റാൾ ചെയ്തു. ഏറ്റവും കൂടുതൽ ഉപയോഗിക്കുന്ന പദം ഹോസ്റ്റ്. ഞങ്ങൾ അതിനെ അങ്ങനെ വിളിക്കും "машина"അല്ലെങ്കിൽ ഹോസ്റ്റ്.

ഹൈപ്പർവൈസർ - വെർച്വൽ മെഷീനുകൾ പ്രവർത്തിക്കുന്ന ഭൗതിക വിഭവങ്ങൾ അനുകരിക്കുന്ന ഒരു ഫിസിക്കൽ മെഷീനിൽ പ്രവർത്തിക്കുന്ന ഒരു ആപ്ലിക്കേഷൻ. ചിലപ്പോൾ സാഹിത്യത്തിലും ഇന്റർനെറ്റിലും "ഹൈപ്പർവൈസർ" എന്ന വാക്ക് "ഹോസ്റ്റ്" എന്നതിന്റെ പര്യായമായി ഉപയോഗിക്കുന്നു.

വെർച്വൽ മെഷീൻ - ഒരു ഹൈപ്പർവൈസറിന് മുകളിൽ ഫിസിക്കൽ മെഷീനിൽ പ്രവർത്തിക്കുന്ന ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റം. ഈ സൈക്കിളിൽ ഞങ്ങളെ സംബന്ധിച്ചിടത്തോളം, ഇത് യഥാർത്ഥത്തിൽ ഒരു വെർച്വൽ മെഷീനാണോ അതോ ഒരു കണ്ടെയ്‌നറാണോ എന്നത് പ്രശ്നമല്ല. നമുക്ക് വിളിക്കാം"വി.എം«

വാടകക്കാരൻ ഈ ലേഖനത്തിൽ ഒരു പ്രത്യേക സേവനം അല്ലെങ്കിൽ ഒരു പ്രത്യേക ക്ലയന്റ് ആയി ഞാൻ നിർവചിക്കുന്ന ഒരു വിശാലമായ ആശയമാണ്.

മൾട്ടി-ടെനൻസി അല്ലെങ്കിൽ മൾട്ടിടെനൻസി - വ്യത്യസ്ത ക്ലയന്റുകൾ/സേവനങ്ങൾ ഒരേ ആപ്ലിക്കേഷന്റെ ഉപയോഗം. അതേസമയം, ക്ലയന്റുകളെ പരസ്പരം ഒറ്റപ്പെടുത്തുന്നത് ആപ്ലിക്കേഷൻ ആർക്കിടെക്ചറിന് നന്ദി, അല്ലാതെ വെവ്വേറെ പ്രവർത്തിക്കുന്ന സന്ദർഭങ്ങളിലൂടെയല്ല.

ToR - റാക്ക് സ്വിച്ചിന്റെ മുകളിൽ - എല്ലാ ഫിസിക്കൽ മെഷീനുകളും ബന്ധിപ്പിച്ചിരിക്കുന്ന ഒരു റാക്കിൽ ഇൻസ്റ്റാൾ ചെയ്ത ഒരു സ്വിച്ച്.

ToR ടോപ്പോളജിക്ക് പുറമേ, വിവിധ ദാതാക്കൾ എൻഡ് ഓഫ് റോ (EoR) അല്ലെങ്കിൽ മിഡിൽ ഓഫ് റോ എന്നിവ പരിശീലിക്കുന്നു (രണ്ടാമത്തേത് അപമാനകരമായ അപൂർവതയാണെങ്കിലും, MoR ചുരുക്കെഴുത്ത് ഞാൻ കണ്ടിട്ടില്ലെങ്കിലും).

അണ്ടർലേ നെറ്റ്‌വർക്ക് അല്ലെങ്കിൽ അടിസ്ഥാന നെറ്റ്‌വർക്ക് അല്ലെങ്കിൽ അടിവരയിടുന്നത് ഫിസിക്കൽ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറാണ്: സ്വിച്ചുകൾ, റൂട്ടറുകൾ, കേബിളുകൾ.

ഓവർലേ നെറ്റ്‌വർക്ക് അല്ലെങ്കിൽ ഓവർലേ നെറ്റ്‌വർക്ക് അല്ലെങ്കിൽ ഓവർലേ - ഫിസിക്കൽ ഒന്നിന് മുകളിൽ പ്രവർത്തിക്കുന്ന ടണലുകളുടെ ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക്.

L3 ഫാബ്രിക് അല്ലെങ്കിൽ IP ഫാബ്രിക് - STP ആവർത്തിക്കുന്നതും അഭിമുഖങ്ങൾക്കായി TRILL പഠിക്കുന്നതും ഒഴിവാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന മനുഷ്യരാശിയുടെ ഒരു അത്ഭുതകരമായ കണ്ടുപിടുത്തം. ആക്‌സസ് ലെവൽ വരെയുള്ള മുഴുവൻ നെറ്റ്‌വർക്കും VLAN-കളും അതനുസരിച്ച്, വലിയ വിപുലീകൃത ബ്രോഡ്‌കാസ്റ്റ് ഡൊമെയ്‌നുകളുമില്ലാതെ L3 മാത്രമുള്ള ഒരു ആശയം. അടുത്ത ഭാഗത്തിൽ "ഫാക്ടറി" എന്ന വാക്ക് എവിടെ നിന്നാണ് വരുന്നതെന്ന് നോക്കാം.

SDN - സോഫ്റ്റ്‌വെയർ നിർവചിക്കപ്പെട്ട നെറ്റ്‌വർക്ക്. ഒരു ആമുഖം ആവശ്യമില്ല. നെറ്റ്‌വർക്ക് മാനേജ്‌മെന്റിനുള്ള ഒരു സമീപനം നെറ്റ്‌വർക്കിൽ മാറ്റങ്ങൾ വരുത്തുന്നത് ഒരു വ്യക്തിയല്ല, മറിച്ച് ഒരു പ്രോഗ്രാമാണ്. സാധാരണ നെറ്റ്‌വർക്ക് ഡിവൈസുകൾക്കപ്പുറത്തേക്ക് കൺട്രോൾ പ്ലെയിനിനെ കൺട്രോളറിലേക്ക് നീക്കുക എന്നാണ് അർത്ഥമാക്കുന്നത്.

എൻ.എഫ്.വി - നെറ്റ്‌വർക്ക് ഫംഗ്‌ഷൻ വിർച്ച്വലൈസേഷൻ - നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുടെ വിർച്ച്വലൈസേഷൻ, പുതിയ സേവനങ്ങൾ നടപ്പിലാക്കുന്നത് വേഗത്തിലാക്കുന്നതിനും സർവീസ് ചെയിനിംഗും ലളിതമായ തിരശ്ചീന സ്കേലബിളിറ്റിയും സംഘടിപ്പിക്കുന്നതിന് ചില നെറ്റ്‌വർക്ക് ഫംഗ്ഷനുകൾ വെർച്വൽ മെഷീനുകളുടെയോ കണ്ടെയ്‌നറുകളുടെയോ രൂപത്തിൽ പ്രവർത്തിപ്പിക്കാമെന്ന് നിർദ്ദേശിക്കുന്നു.

വി.എൻ.എഫ് - വെർച്വൽ നെറ്റ്‌വർക്ക് പ്രവർത്തനം. പ്രത്യേക വെർച്വൽ ഉപകരണം: റൂട്ടർ, സ്വിച്ച്, ഫയർവാൾ, NAT, IPS/IDS മുതലായവ.

വായനക്കാരനെ വളരെയധികം ആശയക്കുഴപ്പത്തിലാക്കാതിരിക്കാൻ, ഞാൻ ഇപ്പോൾ ബോധപൂർവം വിവരണം ഒരു നിർദ്ദിഷ്ട നടപ്പാക്കലിലേക്ക് ലളിതമാക്കുകയാണ്. കൂടുതൽ ചിന്തനീയമായ വായനയ്ക്കായി, ഞാൻ അവനെ വിഭാഗത്തിലേക്ക് റഫർ ചെയ്യുന്നു റെഫറൻസുകൾ. കൂടാതെ, ഈ ലേഖനത്തിലെ അപാകതകളെ വിമർശിക്കുന്ന റോമാ ഗോർജ്, സെർവർ, നെറ്റ്‌വർക്ക് വിർച്ച്വലൈസേഷൻ സാങ്കേതികവിദ്യകളെക്കുറിച്ച് കൂടുതൽ ആഴത്തിലുള്ളതും വിശദാംശങ്ങളിൽ ശ്രദ്ധയുള്ളതുമായ ഒരു പ്രത്യേക പ്രശ്നം എഴുതുമെന്ന് വാഗ്ദാനം ചെയ്യുന്നു.

ഇന്നത്തെ മിക്ക നെറ്റ്‌വർക്കുകളും വ്യക്തമായി രണ്ട് ഭാഗങ്ങളായി വിഭജിക്കാം:

അടിവശം - സ്ഥിരമായ കോൺഫിഗറേഷനുള്ള ഒരു ഫിസിക്കൽ നെറ്റ്‌വർക്ക്.
ഓവർലേ - കുടിയാന്മാരെ ഒറ്റപ്പെടുത്തുന്നതിന് അടിവസ്ത്രത്തിന് മുകളിലുള്ള സംഗ്രഹം.

ഡിസിയുടെ കാര്യത്തിലും (ഇത് ഞങ്ങൾ ഈ ലേഖനത്തിൽ വിശകലനം ചെയ്യും) ISP യുടെ കാര്യത്തിലും (ഞങ്ങൾ വിശകലനം ചെയ്യില്ല, കാരണം ഇത് ഇതിനകം തന്നെ ആയിരുന്നു. എസ്.ഡി.എസ്.എം). എന്റർപ്രൈസ് നെറ്റ്‌വർക്കുകളിൽ, തീർച്ചയായും, സ്ഥിതി കുറച്ച് വ്യത്യസ്തമാണ്.

നെറ്റ്‌വർക്കിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന ചിത്രം:

അടിവശം

അണ്ടർലേ ഒരു ഫിസിക്കൽ നെറ്റ്‌വർക്കാണ്: ഹാർഡ്‌വെയർ സ്വിച്ചുകളും കേബിളുകളും. ഭൂമിക്കടിയിലുള്ള ഉപകരണങ്ങൾക്ക് ഫിസിക്കൽ മെഷീനുകളിലേക്ക് എങ്ങനെ എത്തിച്ചേരാമെന്ന് അറിയാം.

ഇത് സ്റ്റാൻഡേർഡ് പ്രോട്ടോക്കോളുകളിലും സാങ്കേതികവിദ്യകളിലും ആശ്രയിക്കുന്നു. ചിപ്പ് പ്രോഗ്രാമിംഗ് അല്ലെങ്കിൽ സ്വന്തം പ്രോട്ടോക്കോളുകൾ നടപ്പിലാക്കാൻ അനുവദിക്കാത്ത പ്രൊപ്രൈറ്ററി സോഫ്‌റ്റ്‌വെയറിലാണ് ഹാർഡ്‌വെയർ ഉപകരണങ്ങൾ ഇന്നുവരെ പ്രവർത്തിക്കുന്നത് എന്നതിനാൽ, അതനുസരിച്ച്, മറ്റ് വെണ്ടർമാരുമായുള്ള അനുയോജ്യതയും സ്റ്റാൻഡേർഡൈസേഷനും ആവശ്യമാണ്.

എന്നാൽ ഗൂഗിളിനെ പോലെയുള്ള ഒരാൾക്ക് സ്വന്തമായി സ്വിച്ചുകൾ വികസിപ്പിക്കാനും പൊതുവായി അംഗീകരിച്ച പ്രോട്ടോക്കോളുകൾ ഉപേക്ഷിക്കാനും കഴിയും. എന്നാൽ LAN_DC എന്നത് Google അല്ല.

ഫിസിക്കൽ മെഷീനുകൾ തമ്മിലുള്ള അടിസ്ഥാന ഐപി കണക്റ്റിവിറ്റിയാണ് ഇതിന്റെ ജോലി എന്നതിനാൽ അണ്ടർലേ മാറ്റുന്നത് താരതമ്യേന അപൂർവമാണ്. അണ്ടർലേയ്‌ക്ക് അതിന്റെ മുകളിൽ പ്രവർത്തിക്കുന്ന സേവനങ്ങളെക്കുറിച്ചോ ക്ലയന്റുകളെക്കുറിച്ചോ വാടകക്കാരെക്കുറിച്ചോ ഒന്നും അറിയില്ല - ഇതിന് പാക്കേജ് ഒരു മെഷീനിൽ നിന്ന് മറ്റൊന്നിലേക്ക് ഡെലിവർ ചെയ്യേണ്ടതുണ്ട്.
അടിവസ്ത്രം ഇതുപോലെയാകാം:

• IPv4+OSPF
• IPv6+ISIS+BGP+L3VPN
• L2+TRILL
• L2+STP

അണ്ടർലേ നെറ്റ്‌വർക്ക് ക്ലാസിക് രീതിയിലാണ് ക്രമീകരിച്ചിരിക്കുന്നത്: CLI/GUI/NETCONF.

സ്വമേധയാ, സ്ക്രിപ്റ്റുകൾ, പ്രൊപ്രൈറ്ററി യൂട്ടിലിറ്റികൾ.

പരമ്പരയിലെ അടുത്ത ലേഖനം കൂടുതൽ വിശദമായി അടിവരയിടുന്നതിന് സമർപ്പിക്കും.

ഓവർലേ

അണ്ടർലേയുടെ മുകളിൽ നീട്ടിയിരിക്കുന്ന ടണലുകളുടെ ഒരു വെർച്വൽ ശൃംഖലയാണ് ഓവർലേ, മറ്റ് ക്ലയന്റുകളിൽ നിന്ന് ഐസൊലേഷൻ നൽകുമ്പോൾ തന്നെ ഒരു ക്ലയന്റിന്റെ VM-കളെ പരസ്പരം ആശയവിനിമയം നടത്താൻ ഇത് അനുവദിക്കുന്നു.

പൊതു നെറ്റ്‌വർക്കിലൂടെ സംപ്രേഷണം ചെയ്യുന്നതിനായി ക്ലയന്റ് ഡാറ്റ ചില ടണലിംഗ് ഹെഡറുകളിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.

അതിനാൽ ഒരു ക്ലയന്റിൻറെ (ഒരു സേവനം) VM-കൾക്ക് ഓവർലേ വഴി പരസ്പരം ആശയവിനിമയം നടത്താൻ കഴിയും, പാക്കറ്റ് യഥാർത്ഥത്തിൽ ഏത് പാതയാണ് സ്വീകരിക്കുന്നതെന്ന് പോലും.

ഉദാഹരണത്തിന്, ഞാൻ മുകളിൽ സൂചിപ്പിച്ചതുപോലെ ഓവർലേ ആയിരിക്കാം:

• GRE തുരങ്കം
• VXLAN
• EVPN
• L3VPN
• ജനീവ്

ഒരു ഓവർലേ നെറ്റ്‌വർക്ക് സാധാരണയായി ഒരു സെൻട്രൽ കൺട്രോളർ വഴി കോൺഫിഗർ ചെയ്യുകയും പരിപാലിക്കുകയും ചെയ്യുന്നു. അതിൽ നിന്ന്, കോൺഫിഗറേഷൻ, കൺട്രോൾ പ്ലെയിൻ, ഡാറ്റാ പ്ലെയിൻ എന്നിവ ക്ലയന്റ് ട്രാഫിക്കിനെ റൂട്ട് ചെയ്യുന്ന ഉപകരണങ്ങളിലേക്ക് എത്തിക്കുന്നു. കുറച്ച് താഴെ ഉദാഹരണങ്ങൾ സഹിതം ഇത് നോക്കാം.

അതെ, ഇത് അതിന്റെ ശുദ്ധമായ രൂപത്തിൽ SDN ആണ്.

ഒരു ഓവർലേ നെറ്റ്‌വർക്ക് സംഘടിപ്പിക്കുന്നതിന് അടിസ്ഥാനപരമായി രണ്ട് വ്യത്യസ്ത സമീപനങ്ങളുണ്ട്:

1. ToR ഉപയോഗിച്ച് ഓവർലേ
2. ഹോസ്റ്റിൽ നിന്നുള്ള ഓവർലേ

ToR ഉപയോഗിച്ച് ഓവർലേ

റാക്കിൽ നിൽക്കുന്ന ആക്സസ് സ്വിച്ചിൽ (ToR) ഓവർലേ ആരംഭിക്കാം, സംഭവിക്കുന്നത് പോലെ, ഉദാഹരണത്തിന്, ഒരു VXLAN ഫാബ്രിക്കിന്റെ കാര്യത്തിൽ.

ഇത് ISP നെറ്റ്‌വർക്കുകളിലെ സമയ-പരിശോധിച്ച സംവിധാനമാണ് കൂടാതെ എല്ലാ നെറ്റ്‌വർക്ക് ഉപകരണ വെണ്ടർമാരും ഇതിനെ പിന്തുണയ്ക്കുന്നു.

എന്നിരുന്നാലും, ഈ സാഹചര്യത്തിൽ, ToR സ്വിച്ചിന് യഥാക്രമം വിവിധ സേവനങ്ങളെ വേർതിരിക്കാൻ കഴിയണം, കൂടാതെ നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർ ഒരു പരിധി വരെ വെർച്വൽ മെഷീൻ അഡ്മിനിസ്ട്രേറ്റർമാരുമായി സഹകരിക്കുകയും ഉപകരണങ്ങളുടെ കോൺഫിഗറേഷനിൽ മാറ്റങ്ങൾ വരുത്തുകയും വേണം (സ്വപ്രേരിതമാണെങ്കിലും). .

ഇവിടെ ഞാൻ വായനക്കാരനെ കുറിച്ചുള്ള ഒരു ലേഖനത്തിലേക്ക് റഫർ ചെയ്യും ഹബ്രെയിൽ VxLAN ഞങ്ങളുടെ പഴയ സുഹൃത്ത് @bormoglotx.
ഇതിൽ ENOG ഉപയോഗിച്ചുള്ള അവതരണങ്ങൾ EVPN VXLAN ഫാബ്രിക് ഉപയോഗിച്ച് ഒരു DC നെറ്റ്‌വർക്ക് നിർമ്മിക്കുന്നതിനുള്ള സമീപനങ്ങൾ വിശദമായി വിവരിച്ചിരിക്കുന്നു.

യാഥാർത്ഥ്യത്തിൽ കൂടുതൽ പൂർണ്ണമായ നിമജ്ജനത്തിനായി, നിങ്ങൾക്ക് ടിസ്കയുടെ പുസ്തകം വായിക്കാം ഒരു ആധുനികവും തുറന്നതും അളക്കാവുന്നതുമായ ഫാബ്രിക്: VXLAN EVPN.

VXLAN എന്നത് ഒരു എൻക്യാപ്‌സുലേഷൻ രീതി മാത്രമാണെന്നും ടണലുകൾ അവസാനിപ്പിക്കുന്നത് ToR-ലല്ല, മറിച്ച് ഹോസ്റ്റിൽ സംഭവിക്കാമെന്നും ഞാൻ ശ്രദ്ധിക്കുന്നു, ഉദാഹരണത്തിന് OpenStack-ന്റെ കാര്യത്തിൽ സംഭവിക്കുന്നത് പോലെ.

എന്നിരുന്നാലും, ടോററിൽ ഓവർലേ ആരംഭിക്കുന്ന VXLAN ഫാബ്രിക്, സ്ഥാപിതമായ ഓവർലേ നെറ്റ്‌വർക്ക് ഡിസൈനുകളിൽ ഒന്നാണ്.

ഹോസ്റ്റിൽ നിന്നുള്ള ഓവർലേ

അവസാന ഹോസ്റ്റുകളിൽ തുരങ്കങ്ങൾ ആരംഭിക്കുകയും അവസാനിപ്പിക്കുകയും ചെയ്യുക എന്നതാണ് മറ്റൊരു സമീപനം.
ഈ സാഹചര്യത്തിൽ, നെറ്റ്വർക്ക് (അണ്ടർലേ) കഴിയുന്നത്ര ലളിതവും സ്റ്റാറ്റിക് ആയി തുടരുന്നു.
ഹോസ്റ്റ് തന്നെ ആവശ്യമായ എല്ലാ എൻക്യാപ്സുലേഷനും ചെയ്യുന്നു.

ഇതിന് തീർച്ചയായും ഹോസ്റ്റുകളിൽ ഒരു പ്രത്യേക ആപ്ലിക്കേഷൻ പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ട്, പക്ഷേ ഇത് വിലമതിക്കുന്നു.

ഒന്നാമതായി, ഒരു ലിനക്സ് മെഷീനിൽ ഒരു ക്ലയന്റ് പ്രവർത്തിപ്പിക്കുന്നത് എളുപ്പമാണ് അല്ലെങ്കിൽ, സാധ്യമാണെന്ന് പറയാം, ഒരു സ്വിച്ചിൽ നിങ്ങൾ മിക്കവാറും കുത്തക SDN സൊല്യൂഷനുകളിലേക്ക് തിരിയേണ്ടിവരും, ഇത് മൾട്ടി-വെണ്ടർ എന്ന ആശയത്തെ ഇല്ലാതാക്കുന്നു.

രണ്ടാമതായി, കൺട്രോൾ പ്ലെയിനിന്റെയും ഡാറ്റാ പ്ലെയിനിന്റെയും വീക്ഷണകോണിൽ നിന്ന് ഈ കേസിലെ ToR സ്വിച്ച് കഴിയുന്നത്ര ലളിതമാക്കാം. തീർച്ചയായും, അതിന് SDN കൺട്രോളറുമായി ആശയവിനിമയം നടത്തേണ്ടതില്ല, കൂടാതെ എല്ലാ കണക്റ്റുചെയ്‌ത ക്ലയന്റുകളുടെയും നെറ്റ്‌വർക്കുകൾ/ARP-കൾ സംഭരിക്കേണ്ട ആവശ്യമില്ല - ഫിസിക്കൽ മെഷീന്റെ IP വിലാസം അറിഞ്ഞാൽ മതി, ഇത് സ്വിച്ചിംഗ് വളരെ ലളിതമാക്കുന്നു/ റൂട്ടിംഗ് പട്ടികകൾ.

ADSM ശ്രേണിയിൽ, ഹോസ്റ്റിൽ നിന്ന് ഞാൻ ഓവർലേ സമീപനം തിരഞ്ഞെടുക്കുന്നു - തുടർന്ന് ഞങ്ങൾ അതിനെക്കുറിച്ച് മാത്രമേ സംസാരിക്കൂ, ഞങ്ങൾ VXLAN ഫാക്ടറിയിലേക്ക് മടങ്ങില്ല.

ഉദാഹരണങ്ങൾ നോക്കുന്നത് എളുപ്പമാണ്. ഒരു ടെസ്റ്റ് സബ്ജക്റ്റ് എന്ന നിലയിൽ ഞങ്ങൾ ഓപ്പൺ സോഴ്സ് എസ്ഡിഎൻ പ്ലാറ്റ്ഫോം ഓപ്പൺ കോൺട്രെയ്ൽ എടുക്കും, ഇപ്പോൾ അറിയപ്പെടുന്നു ടങ്സ്റ്റൺ ഫാബ്രിക്.

ലേഖനത്തിന്റെ അവസാനം ഞാൻ OpenFlow, OpenvSwitch എന്നിവയുമായുള്ള സാമ്യത്തെക്കുറിച്ച് ചില ചിന്തകൾ നൽകും.

ടങ്സ്റ്റൺ ഫാബ്രിക് ഒരു ഉദാഹരണമായി ഉപയോഗിക്കുന്നു

ഓരോ ഫിസിക്കൽ മെഷീനും ഉണ്ട് vRouter - അതിലേക്ക് കണക്റ്റുചെയ്തിരിക്കുന്ന നെറ്റ്‌വർക്കുകളെക്കുറിച്ചും അവ ഏതൊക്കെ ക്ലയന്റുകളുടേതാണെന്നും അറിയാവുന്ന ഒരു വെർച്വൽ റൂട്ടർ - പ്രധാനമായും ഒരു PE റൂട്ടർ. ഓരോ ക്ലയന്റിനും, ഇത് ഒരു ഒറ്റപ്പെട്ട റൂട്ടിംഗ് ടേബിൾ പരിപാലിക്കുന്നു (വിആർഎഫ് വായിക്കുക). കൂടാതെ vRouter യഥാർത്ഥത്തിൽ ഓവർലേ ടണലിംഗ് ചെയ്യുന്നു.

vRouter നെക്കുറിച്ച് കുറച്ചുകൂടി ലേഖനത്തിന്റെ അവസാനം ഉണ്ട്.

ഹൈപ്പർവൈസറിൽ സ്ഥിതി ചെയ്യുന്ന ഓരോ വിഎമ്മും ഈ മെഷീന്റെ vRouter-ലേക്ക് ഇതുവഴി ബന്ധിപ്പിച്ചിരിക്കുന്നു TAP ഇന്റർഫേസ്.

ലേക്ക് TAP - ടെർമിനൽ ആക്സസ് പോയിന്റ് - നെറ്റ്‌വർക്ക് ഇന്ററാക്ഷൻ അനുവദിക്കുന്ന ലിനക്സ് കേർണലിലെ ഒരു വെർച്വൽ ഇന്റർഫേസ്.

vRouter-ന് പിന്നിൽ നിരവധി നെറ്റ്‌വർക്കുകൾ ഉണ്ടെങ്കിൽ, അവയിൽ ഓരോന്നിനും ഒരു വെർച്വൽ ഇന്റർഫേസ് സൃഷ്‌ടിക്കുന്നു, അതിന് ഒരു IP വിലാസം നൽകിയിരിക്കുന്നു - ഇത് സ്ഥിരസ്ഥിതി ഗേറ്റ്‌വേ വിലാസമായിരിക്കും.
ഒരു ക്ലയന്റിന്റെ എല്ലാ നെറ്റ്‌വർക്കുകളും ഒന്നിൽ സ്ഥാപിച്ചിരിക്കുന്നു വിആർഎഫ് (ഒരു പട്ടിക), വ്യത്യസ്തമായവ - വ്യത്യസ്തമായവയിലേക്ക്.
എല്ലാം വളരെ ലളിതമല്ലെന്ന് ഞാൻ ഇവിടെ ഒരു നിരാകരണം ഉണ്ടാക്കും, കൂടാതെ അന്വേഷണാത്മക വായനക്കാരനെ ഞാൻ ലേഖനത്തിന്റെ അവസാനത്തിലേക്ക് അയയ്ക്കും..

vRouters പരസ്പരം ആശയവിനിമയം നടത്തുന്നതിന്, അതനുസരിച്ച്, അവയുടെ പിന്നിൽ സ്ഥിതിചെയ്യുന്ന VM-കൾ വഴി റൂട്ടിംഗ് വിവരങ്ങൾ കൈമാറുന്നു SDN കൺട്രോളർ.

പുറം ലോകത്തേക്ക് കടക്കുന്നതിന്, മാട്രിക്സിൽ നിന്ന് ഒരു എക്സിറ്റ് പോയിന്റുണ്ട് - ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് ഗേറ്റ്‌വേ വി.എൻ.ജി.ഡബ്ല്യു — വെർച്വൽ നെറ്റ്‌വർക്ക് ഗേറ്റ്‌വേ (എന്റെ കാലാവധി).

ഇപ്പോൾ നമുക്ക് ആശയവിനിമയങ്ങളുടെ ഉദാഹരണങ്ങൾ നോക്കാം - വ്യക്തത ഉണ്ടാകും.

ഒരൊറ്റ ഭൗതിക യന്ത്രത്തിനുള്ളിലെ ആശയവിനിമയം

VM0-ലേക്ക് ഒരു പാക്കറ്റ് അയയ്ക്കാൻ VM2 ആഗ്രഹിക്കുന്നു. ഇതൊരു സിംഗിൾ ക്ലയന്റ് വിഎം ആണെന്ന് നമുക്ക് ഇപ്പോൾ അനുമാനിക്കാം.

ഡാറ്റാ വിമാനം

1. VM-0 ന് അതിന്റെ eth0 ഇന്റർഫേസിലേക്ക് ഒരു ഡിഫോൾട്ട് റൂട്ട് ഉണ്ട്. പാക്കേജ് അവിടെ അയച്ചു.
   ഈ ഇന്റർഫേസ് eth0 യഥാർത്ഥത്തിൽ TAP ഇന്റർഫേസ് tap0 വഴി വെർച്വൽ റൂട്ടർ vRouter-ലേക്ക് വെർച്വൽ ബന്ധിപ്പിച്ചിരിക്കുന്നു.
2. പാക്കറ്റ് ഏത് ഇന്റർഫേസിലേക്കാണ് വന്നത്, അതായത് ഏത് ക്ലയന്റാണ് (VRF) എന്ന് vRouter വിശകലനം ചെയ്യുകയും ഈ ക്ലയന്റിന്റെ റൂട്ടിംഗ് ടേബിൾ ഉപയോഗിച്ച് സ്വീകർത്താവിന്റെ വിലാസം പരിശോധിക്കുകയും ചെയ്യുന്നു.
3. ഒരേ മെഷീനിലെ സ്വീകർത്താവ് മറ്റൊരു പോർട്ടിലാണെന്ന് കണ്ടെത്തിയാൽ, അധിക തലക്കെട്ടുകളൊന്നുമില്ലാതെ vRouter അതിലേക്ക് പാക്കറ്റ് അയയ്ക്കുന്നു - ഈ സാഹചര്യത്തിൽ, vRouter-ന് ഇതിനകം ഒരു ARP എൻട്രി ഉണ്ട്.

ഈ സാഹചര്യത്തിൽ, പാക്കറ്റ് ഫിസിക്കൽ നെറ്റ്‌വർക്കിൽ പ്രവേശിക്കുന്നില്ല - ഇത് vRouter-നുള്ളിൽ റൂട്ട് ചെയ്യപ്പെടുന്നു.

നിയന്ത്രണ തലം

വെർച്വൽ മെഷീൻ ആരംഭിക്കുമ്പോൾ, ഹൈപ്പർവൈസർ പറയുന്നു:

• അവളുടെ സ്വന്തം ഐപി വിലാസം.
• ഈ നെറ്റ്‌വർക്കിലെ vRouter-ന്റെ IP വിലാസം വഴിയാണ് ഡിഫോൾട്ട് റൂട്ട്.

ഒരു പ്രത്യേക API വഴി ഹൈപ്പർവൈസർ vRouter-ലേക്ക് റിപ്പോർട്ട് ചെയ്യുന്നു:

• ഒരു വെർച്വൽ ഇന്റർഫേസ് സൃഷ്ടിക്കാൻ എന്താണ് വേണ്ടത്.
• ഏത് തരത്തിലുള്ള വെർച്വൽ നെറ്റ്‌വർക്കാണ് ഇതിന് (വിഎം) സൃഷ്ടിക്കേണ്ടത്?
• ഏത് വിആർഎഫിലേക്കാണ് (വിഎൻ) ബന്ധിപ്പിക്കേണ്ടത്.
• ഈ VM-നുള്ള ഒരു സ്റ്റാറ്റിക് ARP എൻട്രി - ഏത് ഇന്റർഫേസ് അതിന്റെ IP വിലാസത്തിന് പിന്നിലാണുള്ളത്, ഏത് MAC വിലാസവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു.

വീണ്ടും, ആശയം മനസ്സിലാക്കുന്നതിനായി യഥാർത്ഥ ഇടപെടൽ നടപടിക്രമം ലളിതമാക്കിയിരിക്കുന്നു.

അങ്ങനെ, തന്നിരിക്കുന്ന മെഷീനിൽ ഒരു ക്ലയന്റിന്റെ എല്ലാ VM-കളും നേരിട്ട് ബന്ധിപ്പിച്ച നെറ്റ്‌വർക്കുകളായി vRouter കാണുകയും അവയ്ക്കിടയിൽ തന്നെ റൂട്ട് നടത്തുകയും ചെയ്യുന്നു.

എന്നാൽ VM0 ഉം VM1 ഉം വ്യത്യസ്ത ക്ലയന്റുകളുടേതാണ്, അതനുസരിച്ച്, വ്യത്യസ്ത vRouter പട്ടികകളിലാണ്.

അവർക്ക് പരസ്പരം നേരിട്ട് ആശയവിനിമയം നടത്താൻ കഴിയുമോ എന്നത് vRouter ക്രമീകരണങ്ങളെയും നെറ്റ്‌വർക്ക് രൂപകൽപ്പനയെയും ആശ്രയിച്ചിരിക്കുന്നു.
ഉദാഹരണത്തിന്, രണ്ട് ക്ലയന്റുകളുടെയും VM-കൾ പൊതു വിലാസങ്ങൾ ഉപയോഗിക്കുകയാണെങ്കിൽ, അല്ലെങ്കിൽ vRouter-ൽ തന്നെ NAT സംഭവിക്കുകയാണെങ്കിൽ, vRouter-ലേക്ക് നേരിട്ട് റൂട്ടിംഗ് നടത്താം.

വിപരീത സാഹചര്യത്തിൽ, അഡ്രസ് സ്‌പെയ്‌സുകൾ ക്രോസ് ചെയ്യാൻ കഴിയും - ഒരു പൊതു വിലാസം ലഭിക്കുന്നതിന് നിങ്ങൾ ഒരു NAT സെർവറിലൂടെ പോകേണ്ടതുണ്ട് - ഇത് ബാഹ്യ നെറ്റ്‌വർക്കുകൾ ആക്‌സസ് ചെയ്യുന്നതിന് സമാനമാണ്, അവ ചുവടെ ചർച്ചചെയ്യുന്നു.

വ്യത്യസ്ത ഫിസിക്കൽ മെഷീനുകളിൽ സ്ഥിതി ചെയ്യുന്ന VM-കൾ തമ്മിലുള്ള ആശയവിനിമയം

ഡാറ്റാ വിമാനം

1. തുടക്കവും സമാനമാണ്: VM-0 അതിന്റെ സ്ഥിരസ്ഥിതിയായി ലക്ഷ്യസ്ഥാനമായ VM-7 (172.17.3.2) ഉള്ള ഒരു പാക്കറ്റ് അയയ്ക്കുന്നു.
2. vRouter അത് സ്വീകരിക്കുന്നു, ഇത്തവണ ലക്ഷ്യസ്ഥാനം മറ്റൊരു മെഷീനിലാണെന്നും Tunnel0 വഴി ആക്‌സസ് ചെയ്യാനാകുമെന്നും കാണുന്നു.
3. ആദ്യം, ഇത് റിമോട്ട് ഇന്റർഫേസ് തിരിച്ചറിയുന്ന ഒരു MPLS ലേബൽ തൂക്കിയിടുന്നു, അതുവഴി റിവേഴ്സ് സൈഡിൽ vRouter അധിക ലുക്കപ്പുകൾ കൂടാതെ ഈ പാക്കറ്റ് എവിടെ സ്ഥാപിക്കണമെന്ന് നിർണ്ണയിക്കാനാകും.

   

4. Tunnel0 ന് ഉറവിടം 10.0.0.2 ഉണ്ട്, ലക്ഷ്യസ്ഥാനം: 10.0.1.2.
   vRouter യഥാർത്ഥ പാക്കറ്റിലേക്ക് GRE (അല്ലെങ്കിൽ UDP) ഹെഡറുകളും ഒരു പുതിയ ഐപിയും ചേർക്കുന്നു.
5. vRouter റൂട്ടിംഗ് ടേബിളിന് ToR1 വിലാസം 10.0.0.1 വഴി ഒരു ഡിഫോൾട്ട് റൂട്ട് ഉണ്ട്. അവിടേക്കാണ് അവൻ അയക്കുന്നത്.

   
   

6. ToR1, അണ്ടർലേ നെറ്റ്‌വർക്കിലെ അംഗമെന്ന നിലയിൽ, 10.0.1.2-ലേക്ക് എങ്ങനെ എത്തിച്ചേരാമെന്ന് (ഉദാഹരണത്തിന്, OSPF വഴി) അറിയുകയും റൂട്ടിലൂടെ പാക്കറ്റ് അയയ്ക്കുകയും ചെയ്യുന്നു. ഇവിടെ ECMP പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു എന്നത് ശ്രദ്ധിക്കുക. ചിത്രീകരണത്തിൽ രണ്ട് നെക്സ്റ്റ്‌ഹോപ്പുകൾ ഉണ്ട്, വ്യത്യസ്ത ത്രെഡുകൾ അവയിലേക്ക് ഹാഷ് ഉപയോഗിച്ച് അടുക്കും. ഒരു യഥാർത്ഥ ഫാക്ടറിയുടെ കാര്യത്തിൽ, 4 നെക്സ്റ്റ്‌ഹോപ്പുകൾ ഉണ്ടാകാൻ സാധ്യതയുണ്ട്.

   അതേ സമയം, ബാഹ്യ ഐപി തലക്കെട്ടിന് കീഴിലുള്ളത് എന്താണെന്ന് അയാൾക്ക് അറിയേണ്ടതില്ല. അതായത്, വാസ്തവത്തിൽ, ഐപിക്ക് കീഴിൽ എംപിഎൽഎസിലൂടെ ഇഥർനെറ്റിലൂടെ എംപിഎൽഎസിലൂടെ ജിആർഇക്ക് മീതെ ഗ്രീക്കിന് മീതെ ഐപിവി6 സാൻഡ്വിച്ച് ഉണ്ടാകാം.

7. അതനുസരിച്ച്, സ്വീകരിക്കുന്ന ഭാഗത്ത്, vRouter GRE നീക്കം ചെയ്യുകയും MPLS ടാഗ് ഉപയോഗിച്ച് ഈ പാക്കറ്റ് ഏത് ഇന്റർഫേസിലേക്കാണ് അയയ്‌ക്കേണ്ടതെന്ന് മനസിലാക്കുകയും അത് സ്ട്രിപ്പ് ചെയ്യുകയും സ്വീകർത്താവിന് അതിന്റെ യഥാർത്ഥ രൂപത്തിൽ അയയ്ക്കുകയും ചെയ്യുന്നു.

നിയന്ത്രണ തലം

നിങ്ങൾ കാർ സ്റ്റാർട്ട് ചെയ്യുമ്പോൾ, മുകളിൽ വിവരിച്ചതുപോലെ തന്നെ സംഭവിക്കും.

കൂടാതെ ഇനിപ്പറയുന്നവയും കൂടി:

• ഓരോ ക്ലയന്റിനും, vRouter ഒരു MPLS ടാഗ് അനുവദിക്കുന്നു. ഇതാണ് L3VPN സേവന ലേബൽ, ഇതിലൂടെ ക്ലയന്റുകളെ ഒരേ ഫിസിക്കൽ മെഷീനിൽ വേർതിരിക്കും.
  

  വാസ്തവത്തിൽ, MPLS ടാഗ് എല്ലായ്പ്പോഴും vRouter വഴി നിരുപാധികമായി അനുവദിച്ചിരിക്കുന്നു - എല്ലാത്തിനുമുപരി, ഒരേ vRouter-ന് പിന്നിലെ മറ്റ് മെഷീനുകളുമായി മാത്രമേ മെഷീൻ ഇടപഴകുകയുള്ളൂവെന്ന് മുൻകൂട്ടി അറിയില്ല, ഇത് മിക്കവാറും ശരിയല്ല.

• VRouter BGP പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് SDN കൺട്രോളറുമായി ഒരു കണക്ഷൻ സ്ഥാപിക്കുന്നു (അല്ലെങ്കിൽ അതിന് സമാനമായത് - TF-ന്റെ കാര്യത്തിൽ, ഇത് XMPP 0_o ആണ്).
• ഈ സെഷനിലൂടെ, ബന്ധിപ്പിച്ച നെറ്റ്‌വർക്കുകളിലേക്കുള്ള റൂട്ടുകൾ SDN കൺട്രോളറിലേക്ക് vRouter റിപ്പോർട്ട് ചെയ്യുന്നു:
  • നെറ്റ്‌വർക്ക് വിലാസം
  • എൻക്യാപ്‌സുലേഷൻ രീതി (MPLSoGRE, MPLSoUDP, VXLAN)
  • MPLS ക്ലയന്റ് ടാഗ്
  • നിങ്ങളുടെ IP വിലാസം nexthop ആയി

• കണക്റ്റുചെയ്‌ത എല്ലാ vRouters-ൽ നിന്നും SDN കൺട്രോളർ അത്തരം റൂട്ടുകൾ സ്വീകരിക്കുകയും അവ മറ്റുള്ളവരിലേക്ക് പ്രതിഫലിപ്പിക്കുകയും ചെയ്യുന്നു. അതായത്, ഇത് ഒരു റൂട്ട് റിഫ്ലക്ടറായി പ്രവർത്തിക്കുന്നു.

അതേ കാര്യം വിപരീത ദിശയിൽ സംഭവിക്കുന്നു.

ഓരോ മിനിറ്റിലും ഓവർലേ മാറാം. ക്ലയന്റുകൾ പതിവായി അവരുടെ വെർച്വൽ മെഷീനുകൾ ആരംഭിക്കുകയും ഷട്ട്ഡൗൺ ചെയ്യുകയും ചെയ്യുന്ന പൊതു ക്ലൗഡുകളിൽ ഇത് ഏകദേശം സംഭവിക്കുന്നു.

കോൺഫിഗറേഷൻ പരിപാലിക്കുന്നതിനും vRouter-ലെ സ്വിച്ചിംഗ്/റൂട്ടിംഗ് ടേബിളുകൾ നിരീക്ഷിക്കുന്നതിനുമുള്ള എല്ലാ സങ്കീർണ്ണതയും സെൻട്രൽ കൺട്രോളർ ശ്രദ്ധിക്കുന്നു.

ഏകദേശം പറഞ്ഞാൽ, കൺട്രോളർ BGP (അല്ലെങ്കിൽ സമാനമായ പ്രോട്ടോക്കോൾ) വഴി എല്ലാ vRouters മായും ആശയവിനിമയം നടത്തുകയും റൂട്ടിംഗ് വിവരങ്ങൾ കൈമാറുകയും ചെയ്യുന്നു. ഉദാഹരണത്തിന്, ബിജിപിക്ക് എൻക്യാപ്‌സുലേഷൻ രീതി അറിയിക്കാൻ വിലാസം-കുടുംബം ഇതിനകം ഉണ്ട് എംപിഎൽഎസ്-ഇൻ-ജിആർഇ അഥവാ എംപിഎൽഎസ്-ഇൻ-യുഡിപി.

അതേ സമയം, അണ്ടർലേ നെറ്റ്‌വർക്കിന്റെ കോൺഫിഗറേഷൻ ഒരു തരത്തിലും മാറില്ല, അത് വഴി, ഓട്ടോമേറ്റ് ചെയ്യാൻ വളരെ ബുദ്ധിമുട്ടാണ്, കൂടാതെ ഒരു വിചിത്രമായ ചലനത്തിലൂടെ തകർക്കാൻ എളുപ്പമാണ്.

പുറം ലോകത്തേക്ക് പുറത്തുകടക്കുക

എവിടെയെങ്കിലും സിമുലേഷൻ അവസാനിക്കണം, നിങ്ങൾ വെർച്വൽ ലോകത്തിൽ നിന്ന് യഥാർത്ഥ ലോകത്തിലേക്ക് പുറത്തുകടക്കേണ്ടതുണ്ട്. കൂടാതെ നിങ്ങൾക്ക് ഒരു പേഫോൺ ഗേറ്റ്‌വേ ആവശ്യമാണ്.

രണ്ട് സമീപനങ്ങൾ പ്രയോഗിക്കുന്നു:

1. ഒരു ഹാർഡ്‌വെയർ റൂട്ടർ ഇൻസ്റ്റാൾ ചെയ്തു.
2. ഒരു റൂട്ടറിന്റെ പ്രവർത്തനങ്ങൾ നടപ്പിലാക്കുന്ന ഒരു ഉപകരണം സമാരംഭിച്ചു (അതെ, SDN-നെ പിന്തുടർന്ന് ഞങ്ങൾ VNF-ഉം നേരിട്ടു). നമുക്ക് അതിനെ വെർച്വൽ ഗേറ്റ്‌വേ എന്ന് വിളിക്കാം.

രണ്ടാമത്തെ സമീപനത്തിന്റെ പ്രയോജനം വിലകുറഞ്ഞ തിരശ്ചീന സ്കേലബിളിറ്റിയാണ് - ആവശ്യത്തിന് പവർ ഇല്ല - ഞങ്ങൾ ഗേറ്റ്‌വേയുള്ള മറ്റൊരു വെർച്വൽ മെഷീൻ സമാരംഭിച്ചു. ഏതെങ്കിലും ഫിസിക്കൽ മെഷീനിൽ, ഫ്രീ റാക്കുകൾ, യൂണിറ്റുകൾ, പവർ ഔട്ട്പുട്ട് എന്നിവ നോക്കാതെ തന്നെ, ഹാർഡ്‌വെയർ തന്നെ വാങ്ങുക, ട്രാൻസ്പോർട്ട് ചെയ്യുക, ഇൻസ്റ്റാൾ ചെയ്യുക, സ്വിച്ച് ചെയ്യുക, കോൺഫിഗർ ചെയ്യുക, തുടർന്ന് അതിലെ തെറ്റായ ഘടകങ്ങൾ മാറ്റുക.

ഒരു വെർച്വൽ ഗേറ്റ്‌വേയുടെ പോരായ്മകൾ, ഒരു ഫിസിക്കൽ റൂട്ടറിന്റെ ഒരു യൂണിറ്റ് ഇപ്പോഴും ഒരു മൾട്ടി-കോർ വെർച്വൽ മെഷീനേക്കാൾ ശക്തമായ അളവിലുള്ള ഓർഡറുകളാണ്, കൂടാതെ അതിന്റെ സ്വന്തം ഹാർഡ്‌വെയർ അടിത്തറയ്ക്ക് അനുയോജ്യമായ സോഫ്റ്റ്വെയർ കൂടുതൽ സ്ഥിരതയോടെ പ്രവർത്തിക്കുന്നു (ഇല്ല). ഹാർഡ്‌വെയറും സോഫ്റ്റ്‌വെയർ കോംപ്ലക്സും ലളിതമായി പ്രവർത്തിക്കുന്നു, കോൺഫിഗറേഷൻ മാത്രം ആവശ്യമാണ്, അതേസമയം ഒരു വെർച്വൽ ഗേറ്റ്‌വേ സമാരംഭിക്കുകയും പരിപാലിക്കുകയും ചെയ്യുന്നത് ശക്തരായ എഞ്ചിനീയർമാരുടെ ചുമതലയാണ്.

ഒരു കാൽ കൊണ്ട്, ഗേറ്റ്‌വേ ഒരു സാധാരണ വെർച്വൽ മെഷീൻ പോലെ ഓവർലേ വെർച്വൽ നെറ്റ്‌വർക്കിലേക്ക് നോക്കുന്നു, കൂടാതെ മറ്റെല്ലാ VM-കളുമായും സംവദിക്കാൻ കഴിയും. അതേ സമയം, ഇതിന് എല്ലാ ക്ലയന്റുകളുടെയും നെറ്റ്‌വർക്കുകൾ അവസാനിപ്പിക്കാനും അതിനനുസരിച്ച് അവയ്ക്കിടയിൽ റൂട്ടിംഗ് നടത്താനും കഴിയും.

മറ്റേ കാൽ ഉപയോഗിച്ച്, ഗേറ്റ്‌വേ നട്ടെല്ല് നെറ്റ്‌വർക്കിലേക്ക് നോക്കുകയും ഇന്റർനെറ്റിൽ എങ്ങനെ പ്രവേശിക്കാമെന്ന് അറിയുകയും ചെയ്യുന്നു.

ഡാറ്റാ വിമാനം

അതായത്, പ്രക്രിയ ഇതുപോലെ കാണപ്പെടുന്നു:

1. VM-0, അതേ vRouter-ലേക്ക് ഡിഫോൾട്ടായതിനാൽ, പുറം ലോകത്തെ ലക്ഷ്യസ്ഥാനമുള്ള ഒരു പാക്കറ്റ് (185.147.83.177) eth0 ഇന്റർഫേസിലേക്ക് അയയ്ക്കുന്നു.
2. vRouter ഈ പാക്കറ്റ് സ്വീകരിക്കുകയും റൂട്ടിംഗ് ടേബിളിൽ ലക്ഷ്യസ്ഥാന വിലാസം നോക്കുകയും ചെയ്യുന്നു - ടണൽ 1 വഴി VNGW1 ഗേറ്റ്‌വേയിലൂടെ സ്ഥിരസ്ഥിതി റൂട്ട് കണ്ടെത്തുന്നു.
   ഇത് SIP 10.0.0.2, DIP 10.0.255.2 എന്നിവയുള്ള ഒരു GRE ടണലാണെന്നും അദ്ദേഹം കാണുന്നു, കൂടാതെ VNGW1 പ്രതീക്ഷിക്കുന്ന ഈ ക്ലയന്റിൻറെ MPLS ലേബൽ അദ്ദേഹം ആദ്യം അറ്റാച്ചുചെയ്യേണ്ടതുണ്ട്.
3. vRouter പ്രാരംഭ പാക്കറ്റ് MPLS, GRE, പുതിയ IP തലക്കെട്ടുകൾ എന്നിവ ഉപയോഗിച്ച് പായ്ക്ക് ചെയ്യുകയും സ്ഥിരസ്ഥിതിയായി ToR1 10.0.0.1 ലേക്ക് അയയ്ക്കുകയും ചെയ്യുന്നു.
4. അന്തർലീനമായ നെറ്റ്‌വർക്ക് പാക്കറ്റിനെ ഗേറ്റ്‌വേ VNGW1-ലേക്ക് എത്തിക്കുന്നു.
5. VNGW1 ഗേറ്റ്‌വേ GRE, MPLS ടണലിംഗ് ഹെഡറുകൾ നീക്കം ചെയ്യുന്നു, ലക്ഷ്യസ്ഥാന വിലാസം കാണുന്നു, അതിന്റെ റൂട്ടിംഗ് ടേബിൾ പരിശോധിച്ച് അത് ഇന്റർനെറ്റിലേക്ക് നയിക്കപ്പെടുന്നുവെന്ന് മനസ്സിലാക്കുന്നു - അതായത്, പൂർണ്ണ കാഴ്ചയിലൂടെയോ സ്ഥിരസ്ഥിതിയിലൂടെയോ. ആവശ്യമെങ്കിൽ, NAT വിവർത്തനം നടത്തുന്നു.
6. VNGW മുതൽ അതിർത്തി വരെ ഒരു സാധാരണ IP നെറ്റ്‌വർക്ക് ഉണ്ടായിരിക്കാം, അത് അസംഭവ്യമാണ്.
   ഒരു ക്ലാസിക് MPLS നെറ്റ്‌വർക്ക് (IGP+LDP/RSVP TE) ഉണ്ടായിരിക്കാം, BGP LU ഉള്ള ഒരു ബാക്ക് ഫാബ്രിക് അല്ലെങ്കിൽ VNGW-ൽ നിന്ന് IP നെറ്റ്‌വർക്ക് വഴി അതിർത്തിയിലേക്ക് GRE ടണൽ ഉണ്ടായിരിക്കാം.
   അതെന്തായാലും, VNGW1 ആവശ്യമായ എൻക്യാപ്‌സുലേഷനുകൾ നടത്തുകയും പ്രാരംഭ പാക്കറ്റ് ബോർഡറിലേക്ക് അയയ്ക്കുകയും ചെയ്യുന്നു.

എതിർദിശയിലേക്കുള്ള ഗതാഗതം വിപരീത ക്രമത്തിൽ അതേ ഘട്ടങ്ങളിലൂടെ കടന്നുപോകുന്നു.

1. ബോർഡർ പാക്കറ്റിനെ VNGW1 ലേക്ക് താഴ്ത്തുന്നു
2. അയാൾ അവനെ വസ്ത്രം അഴിക്കുകയും സ്വീകർത്താവിന്റെ വിലാസം നോക്കുകയും ടണൽ1 ടണൽ (MPLSoGRE അല്ലെങ്കിൽ MPLSoUDP) വഴി അയാൾക്ക് ആക്‌സസ് ചെയ്യാനാകുമെന്ന് കാണുകയും ചെയ്യുന്നു.
3. അതനുസരിച്ച്, ഇത് ഒരു MPLS ലേബൽ, ഒരു GRE/UDP തലക്കെട്ട്, ഒരു പുതിയ IP എന്നിവ അറ്റാച്ചുചെയ്യുകയും അതിന്റെ ToR3 10.0.255.1-ലേക്ക് അയയ്ക്കുകയും ചെയ്യുന്നു.
   ടണൽ ഡെസ്റ്റിനേഷൻ വിലാസം, ടാർഗെറ്റ് VM സ്ഥിതിചെയ്യുന്ന vRouter-ന്റെ IP വിലാസമാണ് - 10.0.0.2.
4. അടിസ്ഥാന നെറ്റ്‌വർക്ക് ആവശ്യമുള്ള vRouter-ലേക്ക് പാക്കറ്റ് ഡെലിവർ ചെയ്യുന്നു.
5. ടാർഗെറ്റ് vRouter GRE/UDP വായിക്കുന്നു, MPLS ലേബൽ ഉപയോഗിച്ച് ഇന്റർഫേസ് നിർണ്ണയിക്കുന്നു, VM-ന്റെ eth0-മായി ബന്ധപ്പെട്ട TAP ഇന്റർഫേസിലേക്ക് ഒരു വെറും IP പാക്കറ്റ് അയയ്ക്കുന്നു.

നിയന്ത്രണ തലം

VNGW1 ഒരു SDN കൺട്രോളർ ഉപയോഗിച്ച് ഒരു BGP അയൽപക്കം സ്ഥാപിക്കുന്നു, അതിൽ നിന്ന് ക്ലയന്റുകളെക്കുറിച്ചുള്ള എല്ലാ റൂട്ടിംഗ് വിവരങ്ങളും ലഭിക്കുന്നു: ഏത് IP വിലാസം (vRouter) ഏത് ക്ലയന്റിനു പിന്നിലാണ്, ഏത് MPLS ലേബൽ അത് തിരിച്ചറിയുന്നു.

അതുപോലെ, ഈ ക്ലയന്റിൻറെ ലേബൽ സഹിതം അവൻ തന്നെ SDN കൺട്രോളറെ ഡിഫോൾട്ട് റൂട്ട് അറിയിക്കുന്നു, സ്വയം നെക്സ്റ്റ്‌ഹോപ്പ് എന്ന് സൂചിപ്പിക്കുന്നു. തുടർന്ന് ഈ ഡിഫോൾട്ട് vRouters-ൽ എത്തുന്നു.

VNGW-ൽ, റൂട്ട് അഗ്രഗേഷൻ അല്ലെങ്കിൽ NAT വിവർത്തനം സാധാരണയായി സംഭവിക്കുന്നു.

മറ്റൊരു ദിശയിൽ, ബോർഡറുകളോ റൂട്ട് റിഫ്ലക്ടറുകളോ ഉള്ള സെഷനിലേക്ക് അദ്ദേഹം കൃത്യമായി ഈ സംഗ്രഹിച്ച റൂട്ട് അയയ്ക്കുന്നു. അവരിൽ നിന്ന് അത് ഡിഫോൾട്ട് റൂട്ട് അല്ലെങ്കിൽ ഫുൾ-വ്യൂ അല്ലെങ്കിൽ മറ്റെന്തെങ്കിലും സ്വീകരിക്കുന്നു.

എൻ‌ക്യാപ്‌സുലേഷന്റെയും ട്രാഫിക് എക്‌സ്‌ചേഞ്ചിന്റെയും കാര്യത്തിൽ, VNGW vRouter-ൽ നിന്ന് വ്യത്യസ്തമല്ല.
നിങ്ങൾ സ്കോപ്പ് അൽപ്പം വിപുലീകരിക്കുകയാണെങ്കിൽ, ഫയർവാളുകൾ, ട്രാഫിക്ക് ക്ലീനിംഗ് അല്ലെങ്കിൽ സമ്പുഷ്ടീകരണ ഫാമുകൾ, ഐപിഎസ് മുതലായവ പോലെയുള്ള മറ്റ് നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ VNGW-കളിലും vRouters-ലേയ്ക്കും നിങ്ങൾക്ക് ചേർക്കാനാകും.

വിആർഎഫുകളുടെ ക്രമാനുഗതമായ സൃഷ്‌ടിയുടെയും റൂട്ടുകളുടെ ശരിയായ അറിയിപ്പിന്റെയും സഹായത്തോടെ, നിങ്ങൾക്ക് ആവശ്യമുള്ള രീതിയിൽ ട്രാഫിക്കിനെ ലൂപ്പ് ചെയ്യാൻ നിർബന്ധിക്കാം, അതിനെ സർവീസ് ചെയിനിംഗ് എന്ന് വിളിക്കുന്നു.

അതായത്, ഇവിടെയും SDN കൺട്രോളർ VNGW-കൾ, vRouters, മറ്റ് നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ എന്നിവയ്ക്കിടയിൽ ഒരു റൂട്ട്-റിഫ്ലക്ടറായി പ്രവർത്തിക്കുന്നു.

എന്നാൽ വാസ്തവത്തിൽ, കൺട്രോളർ ACL, PBR (നയത്തെ അടിസ്ഥാനമാക്കിയുള്ള റൂട്ടിംഗ്) എന്നിവയെ കുറിച്ചുള്ള വിവരങ്ങളും പുറത്തുവിടുന്നു, വ്യക്തിഗത ട്രാഫിക് ഫ്ലോകൾ റൂട്ട് പറയുന്നതിലും വ്യത്യസ്തമായി പോകുന്നതിന് കാരണമാകുന്നു.

പതിവുചോദ്യങ്ങൾ

എന്തുകൊണ്ടാണ് നിങ്ങൾ GRE/UDP പരാമർശം തുടരുന്നത്?

ശരി, പൊതുവേ, ഇത് ടങ്സ്റ്റൺ ഫാബ്രിക്കിന്റെ പ്രത്യേകതയാണെന്ന് പറയാം - നിങ്ങൾ അത് കണക്കിലെടുക്കേണ്ടതില്ല.

എന്നാൽ നമ്മൾ അത് എടുക്കുകയാണെങ്കിൽ, TF തന്നെ, OpenContrail ആയിരിക്കുമ്പോൾ തന്നെ, രണ്ട് എൻക്യാപ്സുലേഷനുകളെ പിന്തുണച്ചു: GRE-യിലെ MPLS, UDP-യിൽ MPLS.

UDP നല്ലതാണ്, കാരണം സോഴ്‌സ് പോർട്ടിൽ അതിന്റെ ഹെഡറിലെ യഥാർത്ഥ IP+Proto+Port-ൽ നിന്ന് ഒരു ഹാഷ് ഫംഗ്‌ഷൻ എൻകോഡ് ചെയ്യുന്നത് വളരെ എളുപ്പമാണ്, ഇത് ബാലൻസിങ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കും.

GRE-യുടെ കാര്യത്തിൽ, അയ്യോ, ബാഹ്യമായ IP, GRE തലക്കെട്ടുകൾ മാത്രമേ ഉള്ളൂ, അവ എല്ലാ പൊതിഞ്ഞ ട്രാഫിക്കിനും ഒരുപോലെയാണ്, ബാലൻസിനെ കുറിച്ച് ഒരു സംസാരവുമില്ല - കുറച്ച് ആളുകൾക്ക് പാക്കറ്റിനുള്ളിൽ വളരെ ആഴത്തിൽ നോക്കാൻ കഴിയും.

കുറച്ചു കാലം വരെ, റൂട്ടറുകൾക്ക് ഡൈനാമിക് ടണലുകൾ എങ്ങനെ ഉപയോഗിക്കണമെന്ന് അറിയാമായിരുന്നെങ്കിൽ, MPLSoGRE-യിൽ മാത്രമേ അങ്ങനെ ചെയ്തിരുന്നുള്ളൂ, വളരെ അടുത്തകാലത്താണ് അവർ MPLSoUDP ഉപയോഗിക്കാൻ പഠിച്ചത്. അതിനാൽ, രണ്ട് വ്യത്യസ്ത എൻക്യാപ്സുലേഷനുകളുടെ സാധ്യതയെക്കുറിച്ച് നമ്മൾ എപ്പോഴും ഒരു കുറിപ്പ് ഉണ്ടാക്കണം.

ന്യായമായി പറഞ്ഞാൽ, VXLAN ഉപയോഗിച്ച് L2 കണക്റ്റിവിറ്റിയെ TF പൂർണ്ണമായി പിന്തുണയ്ക്കുന്നു എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

ഓപ്പൺഫ്ലോ ഉപയോഗിച്ച് സമാന്തരങ്ങൾ വരയ്ക്കുമെന്ന് നിങ്ങൾ വാഗ്ദാനം ചെയ്തു.
അവർ അത് ശരിക്കും ആവശ്യപ്പെടുന്നു. അതേ OpenStack-ലെ vSwitch, VXLAN ഉപയോഗിച്ച് വളരെ സമാനമായ കാര്യങ്ങൾ ചെയ്യുന്നു, അതിന് ഒരു UDP ഹെഡറും ഉണ്ട്.

ഡാറ്റാ പ്ലെയിനിൽ അവ ഏകദേശം ഒരേപോലെ പ്രവർത്തിക്കുന്നു; നിയന്ത്രണ തലം കാര്യമായി വ്യത്യാസപ്പെട്ടിരിക്കുന്നു. ടങ്‌സ്റ്റൺ ഫാബ്രിക് റൂട്ടിംഗ് വിവരങ്ങൾ vRouter-ലേക്ക് എത്തിക്കാൻ XMPP ഉപയോഗിക്കുന്നു, അതേസമയം OpenStack Openflow പ്രവർത്തിക്കുന്നു.

vRouter-നെ കുറിച്ച് കുറച്ചുകൂടി പറയാമോ?
ഇത് രണ്ട് ഭാഗങ്ങളായി തിരിച്ചിരിക്കുന്നു: vRouter ഏജന്റ്, vRouter ഫോർവേഡർ.

ആദ്യത്തേത് ഹോസ്റ്റ് OS-ന്റെ യൂസർ സ്‌പെയ്‌സിൽ പ്രവർത്തിക്കുകയും SDN കൺട്രോളറുമായി ആശയവിനിമയം നടത്തുകയും റൂട്ടുകൾ, VRF-കൾ, ACL-കൾ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ കൈമാറുകയും ചെയ്യുന്നു.

രണ്ടാമത്തേത് ഡാറ്റാ പ്ലെയിൻ നടപ്പിലാക്കുന്നു - സാധാരണയായി കേർണൽ സ്‌പെയ്‌സിൽ, എന്നാൽ SmartNIC-കളിലും പ്രവർത്തിക്കാൻ കഴിയും - CPU ഉള്ള നെറ്റ്‌വർക്ക് കാർഡുകളും ഒരു പ്രത്യേക പ്രോഗ്രാമബിൾ സ്വിച്ചിംഗ് ചിപ്പും, ഇത് ഹോസ്റ്റ് മെഷീന്റെ CPU-ൽ നിന്ന് ലോഡ് നീക്കം ചെയ്യാനും നെറ്റ്‌വർക്ക് വേഗത്തിലും കൂടുതൽ ആക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. പ്രവചിക്കാവുന്നത്.

സാധ്യമായ മറ്റൊരു സാഹചര്യം, യൂസർ സ്‌പെയ്‌സിലെ ഒരു DPDK ആപ്ലിക്കേഷനാണ് vRouter എന്നതാണ്.

vRouter ഏജന്റ് vRouter ഫോർവേഡറിലേക്ക് ക്രമീകരണങ്ങൾ അയയ്ക്കുന്നു.

എന്താണ് ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക്?
വിആർഎഫിനെക്കുറിച്ചുള്ള ലേഖനത്തിന്റെ തുടക്കത്തിൽ ഞാൻ സൂചിപ്പിച്ചത് ഓരോ വാടകക്കാരനും സ്വന്തം വിആർഎഫുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു എന്നാണ്. ഓവർലേ നെറ്റ്‌വർക്കിന്റെ പ്രവർത്തനത്തെക്കുറിച്ചുള്ള ഉപരിപ്ലവമായ ധാരണയ്ക്ക് ഇത് മതിയായിരുന്നുവെങ്കിൽ, അടുത്ത ആവർത്തനത്തിൽ വ്യക്തത വരുത്തേണ്ടത് ആവശ്യമാണ്.

സാധാരണഗതിയിൽ, വിർച്ച്വലൈസേഷൻ മെക്കാനിസങ്ങളിൽ, വെർച്വൽ നെറ്റ്‌വർക്ക് എന്റിറ്റി (നിങ്ങൾക്ക് ഇത് ശരിയായ നാമമായി കണക്കാക്കാം) ക്ലയന്റുകളിൽ നിന്ന്/കുടിയേറ്റക്കാർ/വെർച്വൽ മെഷീനുകളിൽ നിന്ന് പ്രത്യേകം അവതരിപ്പിക്കുന്നു - തികച്ചും സ്വതന്ത്രമായ ഒരു കാര്യം. ഈ വെർച്വൽ നെറ്റ്‌വർക്ക് ഇതിനകം തന്നെ ഒരു വാടകക്കാരനുമായോ, മറ്റൊരാളുമായോ, രണ്ട് പേരുമായോ അല്ലെങ്കിൽ എവിടെയായിരുന്നാലും ഇന്റർഫേസുകളിലൂടെ ബന്ധിപ്പിക്കാൻ കഴിയും. ഉദാഹരണത്തിന്, ശരിയായ ക്രമത്തിൽ വെർച്വൽ നെറ്റ്‌വർക്കുകൾ സൃഷ്‌ടിക്കുകയും കണക്‌റ്റ് ചെയ്യുകയും ചെയ്‌ത് ആവശ്യമായ ശ്രേണിയിൽ ചില നോഡുകളിലൂടെ ട്രാഫിക്ക് കടത്തിവിടേണ്ടിവരുമ്പോൾ സർവീസ് ചെയിനിംഗ് നടപ്പിലാക്കുന്നു.

അതിനാൽ, വെർച്വൽ നെറ്റ്‌വർക്കും വാടകക്കാരനും തമ്മിൽ നേരിട്ടുള്ള കത്തിടപാടുകൾ ഇല്ല.

തീരുമാനം

ഹോസ്റ്റിൽ നിന്നുള്ള ഓവർലേയും ഒരു SDN കൺട്രോളറും ഉള്ള ഒരു വെർച്വൽ നെറ്റ്‌വർക്കിന്റെ പ്രവർത്തനത്തിന്റെ വളരെ ഉപരിപ്ലവമായ വിവരണമാണിത്. എന്നാൽ നിങ്ങൾ ഇന്ന് ഏത് വെർച്വലൈസേഷൻ പ്ലാറ്റ്‌ഫോം തിരഞ്ഞെടുത്താലും, അത് സമാനമായ രീതിയിൽ പ്രവർത്തിക്കും, അത് VMWare, ACI, OpenStack, CloudStack, Tungsten Fabric അല്ലെങ്കിൽ Juniper Contrail. എൻ‌ക്യാപ്‌സുലേഷനുകളും ഹെഡറുകളും, എൻഡ് നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിലേക്ക് വിവരങ്ങൾ കൈമാറുന്നതിനുള്ള പ്രോട്ടോക്കോളുകൾ എന്നിവയിൽ അവ വ്യത്യാസപ്പെട്ടിരിക്കും, എന്നാൽ താരതമ്യേന ലളിതവും സ്ഥിരവുമായ അണ്ടർലേ നെറ്റ്‌വർക്കിന് മുകളിൽ പ്രവർത്തിക്കുന്ന സോഫ്റ്റ്‌വെയർ കോൺഫിഗർ ചെയ്യാവുന്ന ഓവർലേ നെറ്റ്‌വർക്കിന്റെ തത്വം അതേപടി തുടരും.
ഇന്ന് ഒരു ഓവർലേ നെറ്റ്‌വർക്കിനെ അടിസ്ഥാനമാക്കിയുള്ള SDN ഒരു സ്വകാര്യ ക്ലൗഡ് സൃഷ്ടിക്കുന്നതിനുള്ള ഫീൽഡ് വിജയിച്ചുവെന്ന് നമുക്ക് പറയാം. എന്നിരുന്നാലും, ഓപ്പൺഫ്ലോയ്ക്ക് ആധുനിക ലോകത്ത് സ്ഥാനമില്ല എന്നല്ല ഇതിനർത്ഥം - ഇത് OpenStacke-ലും അതേ VMWare NSX-ലും ഉപയോഗിക്കുന്നു, എനിക്കറിയാവുന്നിടത്തോളം, ഭൂഗർഭ നെറ്റ്‌വർക്ക് സജ്ജീകരിക്കാൻ Google ഇത് ഉപയോഗിക്കുന്നു.

നിങ്ങൾക്ക് പ്രശ്നം കൂടുതൽ ആഴത്തിൽ പഠിക്കണമെങ്കിൽ കൂടുതൽ വിശദമായ മെറ്റീരിയലുകളിലേക്കുള്ള ലിങ്കുകൾ ഞാൻ ചുവടെ നൽകിയിരിക്കുന്നു.

പിന്നെ നമ്മുടെ അടിവസ്ത്രത്തിന്റെ കാര്യമോ?

എന്നാൽ പൊതുവേ, ഒന്നുമില്ല. അവൻ വഴി മുഴുവൻ മാറിയില്ല. ഹോസ്റ്റിൽ നിന്നുള്ള ഒരു ഓവർലേയുടെ കാര്യത്തിൽ അവൻ ചെയ്യേണ്ടത്, vRouter/VNGW ആയി അപ്ഡേറ്റ് റൂട്ടുകളും ARP-കളും പ്രത്യക്ഷപ്പെടുകയും അപ്രത്യക്ഷമാവുകയും അവയ്ക്കിടയിൽ പാക്കറ്റുകൾ കൊണ്ടുപോകുകയും ചെയ്യുക എന്നതാണ്.

അണ്ടർലേ നെറ്റ്‌വർക്കിനായുള്ള ആവശ്യകതകളുടെ ഒരു ലിസ്റ്റ് രൂപപ്പെടുത്താം.

1. ഞങ്ങളുടെ സാഹചര്യത്തിൽ ഏതെങ്കിലും തരത്തിലുള്ള റൂട്ടിംഗ് പ്രോട്ടോക്കോൾ ഉപയോഗിക്കാൻ കഴിയും - BGP.
2. വിശാലമായ ബാൻഡ്‌വിഡ്ത്ത് ഉണ്ടായിരിക്കുക, വെയിലത്ത് ഓവർ സബ്‌സ്‌ക്രിപ്‌ഷൻ ഇല്ലാതെ, ഓവർലോഡുകൾ കാരണം പാക്കറ്റുകൾ നഷ്‌ടമാകില്ല.
3. ഇസിഎംപിയെ പിന്തുണയ്ക്കുന്നത് തുണിയുടെ അവിഭാജ്യ ഘടകമാണ്.
4. ECN പോലുള്ള തന്ത്രപ്രധാനമായ കാര്യങ്ങൾ ഉൾപ്പെടെ, QoS നൽകാൻ കഴിയുക.
5. NETCONF നെ പിന്തുണയ്ക്കുന്നത് ഭാവിയിലേക്കുള്ള ഒരു അടിത്തറയാണ്.

അണ്ടർലേ നെറ്റ്‌വർക്കിന്റെ പ്രവർത്തനത്തിനായി ഞാൻ ഇവിടെ വളരെ കുറച്ച് സമയമേ നീക്കിവച്ചിട്ടുള്ളൂ. കാരണം, പിന്നീട് പരമ്പരയിൽ ഞാൻ അതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കും, കൂടാതെ പാസിംഗിൽ ഞങ്ങൾ ഓവർലേയിൽ മാത്രമേ സ്പർശിക്കൂ.

വ്യക്തമായും, ശുദ്ധമായ ഐപി റൂട്ടിംഗും ഹോസ്റ്റിൽ നിന്നുള്ള ഒരു ഓവർലേയും ഉള്ള ഒരു ക്ലോസ് ഫാക്ടറിയിൽ നിർമ്മിച്ച ഒരു DC നെറ്റ്‌വർക്ക് ഉദാഹരണമായി ഉപയോഗിച്ചുകൊണ്ട് ഞാൻ ഞങ്ങളെയെല്ലാം പരിമിതപ്പെടുത്തുകയാണ്.

എന്നിരുന്നാലും, ഡിസൈൻ ഉള്ള ഏതൊരു നെറ്റ്‌വർക്കിനെയും ഔപചാരികമായ രീതിയിലും സ്വയമേവയും വിവരിക്കാൻ കഴിയുമെന്ന് എനിക്ക് ഉറപ്പുണ്ട്. ഇവിടെ എന്റെ ലക്ഷ്യം ഓട്ടോമേഷന്റെ സമീപനങ്ങൾ മനസിലാക്കുക എന്നതാണ്, അല്ലാതെ പൊതുവായ രൂപത്തിൽ പ്രശ്നം പരിഹരിച്ച് എല്ലാവരേയും ആശയക്കുഴപ്പത്തിലാക്കരുത്.

എ‌ഡി‌എസ്‌എമ്മിന്റെ ഭാഗമായി, കമ്പ്യൂട്ടിംഗ് പവറിന്റെ വിർച്ച്വലൈസേഷനെക്കുറിച്ചും നെറ്റ്‌വർക്ക് വിർച്ച്വലൈസേഷനുമായുള്ള ആശയവിനിമയത്തെക്കുറിച്ചും ഒരു പ്രത്യേക ലക്കം പ്രസിദ്ധീകരിക്കാൻ ഞാനും റോമൻ ഗോർജും പദ്ധതിയിടുന്നു. സമ്പർക്കം പുലർത്തുക.

ഉപയോഗപ്രദമായ ലിങ്കുകൾ

• ടങ്സ്റ്റൺ ഫാബ്രിക് ആർച്ച്വിറ്റെക്ചർ.
• കുറിച്ച്:മേഘം. TF-ലെ വെർച്വൽ നെറ്റ്‌വർക്കിനെയും ഉൾക്കൊള്ളുന്ന Yandex.Cloud-നെ കുറിച്ച് 6 മണിക്കൂർ.
• എന്താണ് ഓപ്പൺ vSwitch?
• VxLAN-ലേക്കുള്ള ആമുഖം.
• RFC 7348. വെർച്വൽ എക്‌സ്‌റ്റൻസിബിൾ ലോക്കൽ ഏരിയ നെറ്റ്‌വർക്ക് (VXLAN): ലെയർ 2 നെറ്റ്‌വർക്കുകളിൽ വിർച്ച്വലൈസ്ഡ് ലെയർ 3 നെറ്റ്‌വർക്കുകൾ ഓവർലേ ചെയ്യുന്നതിനുള്ള ഒരു ചട്ടക്കൂട്.
  
• VXLAN EVPN ഫാബ്രിക്കിലേക്കുള്ള സ്കെയിൽവേ സമീപനം. അണ്ടർലേ, ഓവർലേ, മൾട്ടി-ഹോമിംഗിനും മാനേജ്‌മെന്റിനുമുള്ള സമീപനങ്ങൾ ഉൾപ്പെടെയുള്ള മുഴുവൻ ഡിസി നെറ്റ്‌വർക്കിനെ കുറിച്ചും ഇത് സംസാരിക്കുന്നു.

നന്ദി

• റോമൻ ഗോർഗ - ലിങ്ക്മീഅപ്പ് പോഡ്‌കാസ്റ്റിന്റെ മുൻ ഹോസ്റ്റും ഇപ്പോൾ ക്ലൗഡ് പ്ലാറ്റ്‌ഫോമുകളുടെ മേഖലയിൽ വിദഗ്ദ്ധനുമാണ്. അഭിപ്രായങ്ങൾക്കും എഡിറ്റുകൾക്കും. ശരി, സമീപഭാവിയിൽ വെർച്വലൈസേഷനെക്കുറിച്ചുള്ള അദ്ദേഹത്തിന്റെ കൂടുതൽ ആഴത്തിലുള്ള ലേഖനത്തിനായി ഞങ്ങൾ കാത്തിരിക്കുകയാണ്.
• അലക്സാണ്ടർ ഷാലിമോവ് - എന്റെ സഹപ്രവർത്തകനും വെർച്വൽ നെറ്റ്‌വർക്ക് വികസന മേഖലയിലെ വിദഗ്ദ്ധനുമാണ്. അഭിപ്രായങ്ങൾക്കും എഡിറ്റുകൾക്കും.
• വാലന്റൈൻ സിനിറ്റ്സിൻ - ടങ്സ്റ്റൺ ഫാബ്രിക് മേഖലയിലെ എന്റെ സഹപ്രവർത്തകനും വിദഗ്ധനുമാണ്. അഭിപ്രായങ്ങൾക്കും എഡിറ്റുകൾക്കും.
• ആർട്ടിയോം ചെർണോബെ — ഇല്ലസ്ട്രേറ്റർ ലിങ്ക്മെഅപ്പ്. കെ.ഡി.പി.വി.
• അലക്സാണ്ടർ ലിമോനോവ്. "ഓട്ടോമാറ്റോ" മെമ്മിനായി.

അവലംബം: www.habr.com