EVPN VXLAN, Cisco ACI എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള നെറ്റ്‌വർക്ക് തുണിത്തരങ്ങൾ നടപ്പിലാക്കുന്നതിൽ പരിചയവും ഒരു ചെറിയ താരതമ്യവും

ഡയഗ്രാമിൻ്റെ മധ്യഭാഗത്തുള്ള കണക്ഷനുകൾ വിലയിരുത്തുക. ഞങ്ങൾ അവയിലേക്ക് മടങ്ങും

ചില ഘട്ടങ്ങളിൽ, വലുതും സങ്കീർണ്ണവുമായ L2-അധിഷ്‌ഠിത നെറ്റ്‌വർക്കുകൾ മാരകമായി രോഗബാധിതമാണെന്ന് നിങ്ങൾ കണ്ടെത്തിയേക്കാം. ഒന്നാമതായി, BUM ട്രാഫിക് പ്രോസസ്സ് ചെയ്യുന്നതും STP പ്രോട്ടോക്കോളിൻ്റെ പ്രവർത്തനവുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ. രണ്ടാമതായി, വാസ്തുവിദ്യ പൊതുവെ കാലഹരണപ്പെട്ടതാണ്. ഇത് പ്രവർത്തനരഹിതമായ സമയത്തും അസുഖകരമായ കൈകാര്യം ചെയ്യലിലും അസുഖകരമായ പ്രശ്നങ്ങൾ ഉണ്ടാക്കുന്നു.

ഞങ്ങൾക്ക് രണ്ട് സമാന്തര പ്രോജക്റ്റുകൾ ഉണ്ടായിരുന്നു, അവിടെ ഉപഭോക്താക്കൾ ഓപ്ഷനുകളുടെ എല്ലാ ഗുണങ്ങളും ദോഷങ്ങളും സൂക്ഷ്മമായി വിലയിരുത്തുകയും രണ്ട് വ്യത്യസ്ത ഓവർലേ പരിഹാരങ്ങൾ തിരഞ്ഞെടുക്കുകയും ഞങ്ങൾ അവ നടപ്പിലാക്കുകയും ചെയ്തു.

നടപ്പാക്കൽ താരതമ്യം ചെയ്യാൻ അവസരമുണ്ടായിരുന്നു. ചൂഷണമല്ല, രണ്ടോ മൂന്നോ വർഷത്തിനുള്ളിൽ നമ്മൾ സംസാരിക്കണം.

അപ്പോൾ, ഓവർലേ നെറ്റ്‌വർക്കുകളും SDN ഉം ഉള്ള ഒരു നെറ്റ്‌വർക്ക് ഫാബ്രിക് എന്താണ്?

ക്ലാസിക്കൽ നെറ്റ്‌വർക്ക് ആർക്കിടെക്‌ചറിൻ്റെ പ്രശ്‌നങ്ങൾ എന്തുചെയ്യണം?

എല്ലാ വർഷവും പുതിയ സാങ്കേതികവിദ്യകളും ആശയങ്ങളും പ്രത്യക്ഷപ്പെടുന്നു. പ്രായോഗികമായി, നെറ്റ്‌വർക്കുകൾ പുനർനിർമ്മിക്കേണ്ടതിൻ്റെ അടിയന്തിര ആവശ്യം വളരെക്കാലമായി ഉയർന്നുവന്നില്ല, കാരണം പഴയ രീതിയിലുള്ള നല്ല രീതികൾ ഉപയോഗിച്ച് എല്ലാം സ്വമേധയാ ചെയ്യുന്നത് സാധ്യമാണ്. അപ്പോൾ ഇരുപത്തിയൊന്നാം നൂറ്റാണ്ട് ആണെങ്കിലോ? എല്ലാത്തിനുമുപരി, ഒരു അഡ്മിനിസ്ട്രേറ്റർ പ്രവർത്തിക്കണം, അവൻ്റെ ഓഫീസിൽ ഇരിക്കരുത്.

തുടർന്ന് വലിയ തോതിലുള്ള ഡാറ്റാ സെൻ്ററുകളുടെ നിർമ്മാണത്തിൽ ഒരു കുതിച്ചുചാട്ടം ആരംഭിച്ചു. പ്രകടനം, തെറ്റ് സഹിഷ്ണുത, സ്കേലബിലിറ്റി എന്നിവയിൽ മാത്രമല്ല, ക്ലാസിക്കൽ വാസ്തുവിദ്യയുടെ വികസന പരിധി എത്തിയെന്ന് അപ്പോൾ വ്യക്തമായി. ഈ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിനുള്ള ഓപ്ഷനുകളിലൊന്ന് റൂട്ട് ചെയ്ത നട്ടെല്ലിന് മുകളിൽ ഓവർലേ നെറ്റ്‌വർക്കുകൾ നിർമ്മിക്കുക എന്ന ആശയമായിരുന്നു.

കൂടാതെ, നെറ്റ്‌വർക്കുകളുടെ തോതിലുള്ള വർദ്ധനവോടെ, അത്തരം ഫാക്ടറികൾ കൈകാര്യം ചെയ്യുന്നതിലെ പ്രശ്നം രൂക്ഷമായിത്തീർന്നു, അതിൻ്റെ ഫലമായി മുഴുവൻ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറും മൊത്തത്തിൽ നിയന്ത്രിക്കാനുള്ള കഴിവോടെ സോഫ്റ്റ്‌വെയർ നിർവ്വചിച്ച നെറ്റ്‌വർക്കിംഗ് പരിഹാരങ്ങൾ പ്രത്യക്ഷപ്പെടാൻ തുടങ്ങി. ഒരൊറ്റ പോയിൻ്റിൽ നിന്ന് നെറ്റ്‌വർക്ക് കൈകാര്യം ചെയ്യുമ്പോൾ, ഐടി ഇൻഫ്രാസ്ട്രക്ചറിൻ്റെ മറ്റ് ഘടകങ്ങൾക്ക് അതുമായി ഇടപഴകുന്നത് എളുപ്പമാണ്, മാത്രമല്ല അത്തരം ഇടപെടൽ പ്രക്രിയകൾ യാന്ത്രികമാക്കാൻ എളുപ്പമാണ്.

നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുടെ മാത്രമല്ല, വെർച്വലൈസേഷൻ്റെയും മിക്കവാറും എല്ലാ പ്രധാന നിർമ്മാതാക്കൾക്കും അതിൻ്റെ പോർട്ട്‌ഫോളിയോയിൽ അത്തരം പരിഹാരങ്ങൾക്കുള്ള ഓപ്ഷനുകൾ ഉണ്ട്.

എന്താണ് ആവശ്യങ്ങൾക്ക് അനുയോജ്യമെന്ന് കണ്ടെത്തുക മാത്രമാണ് അവശേഷിക്കുന്നത്. ഉദാഹരണത്തിന്, പ്രത്യേകിച്ച് നല്ല വികസനവും പ്രവർത്തന സംഘവുമുള്ള വലിയ കമ്പനികൾക്ക്, വെണ്ടർമാരിൽ നിന്നുള്ള പാക്കേജുചെയ്ത സൊല്യൂഷനുകൾ എല്ലായ്പ്പോഴും എല്ലാ ആവശ്യങ്ങളും തൃപ്തിപ്പെടുത്തുന്നില്ല, കൂടാതെ അവർ സ്വന്തം SD (സോഫ്റ്റ്വെയർ നിർവചിച്ച) പരിഹാരങ്ങൾ വികസിപ്പിക്കാൻ അവലംബിക്കുന്നു. ഉദാഹരണത്തിന്, തങ്ങളുടെ ക്ലയൻ്റുകൾക്ക് നൽകുന്ന സേവനങ്ങളുടെ ശ്രേണി നിരന്തരം വിപുലീകരിക്കുന്ന ക്ലൗഡ് ദാതാക്കളാണ് ഇവർ, കൂടാതെ പാക്കേജുചെയ്ത പരിഹാരങ്ങൾക്ക് അവരുടെ ആവശ്യങ്ങൾ നിറവേറ്റാൻ കഴിയില്ല.

ഇടത്തരം കമ്പനികൾക്ക്, 99 ശതമാനം കേസുകളിലും ബോക്‌സ്ഡ് സൊല്യൂഷൻ്റെ രൂപത്തിൽ വെണ്ടർ വാഗ്ദാനം ചെയ്യുന്ന പ്രവർത്തനം മതിയാകും.

ഓവർലേ നെറ്റ്‌വർക്കുകൾ എന്തൊക്കെയാണ്?

ഓവർലേ നെറ്റ്‌വർക്കുകൾക്ക് പിന്നിലെ ആശയം എന്താണ്? അടിസ്ഥാനപരമായി, നിങ്ങൾ ഒരു ക്ലാസിക് റൂട്ടഡ് നെറ്റ്‌വർക്ക് എടുത്ത് കൂടുതൽ ഫീച്ചറുകൾ ലഭിക്കുന്നതിന് അതിന് മുകളിൽ മറ്റൊരു നെറ്റ്‌വർക്ക് നിർമ്മിക്കുക. മിക്കപ്പോഴും, ഞങ്ങൾ സംസാരിക്കുന്നത് ഉപകരണങ്ങളിലും ആശയവിനിമയ ലൈനുകളിലും ലോഡ് ഫലപ്രദമായി വിതരണം ചെയ്യുന്നതിനെക്കുറിച്ചാണ്, സ്കേലബിലിറ്റി പരിധി ഗണ്യമായി വർദ്ധിപ്പിക്കുക, വിശ്വാസ്യത വർദ്ധിപ്പിക്കുക, ഒരു കൂട്ടം സുരക്ഷാ ഗുണങ്ങൾ (സെഗ്മെൻ്റേഷൻ കാരണം). കൂടാതെ SDN സൊല്യൂഷനുകൾ, ഇതിന് പുറമേ, വളരെ, വളരെ, വളരെ സൗകര്യപ്രദമായ അയവുള്ള ഭരണത്തിനുള്ള അവസരം നൽകുകയും നെറ്റ്‌വർക്ക് അതിൻ്റെ ഉപഭോക്താക്കൾക്ക് കൂടുതൽ സുതാര്യമാക്കുകയും ചെയ്യുന്നു.

പൊതുവേ, പ്രാദേശിക നെറ്റ്‌വർക്കുകൾ 2010-കളിൽ കണ്ടുപിടിച്ചിരുന്നെങ്കിൽ, 1970-കളിൽ സൈന്യത്തിൽ നിന്ന് നമുക്ക് പാരമ്പര്യമായി ലഭിച്ചതിൽ നിന്ന് വളരെ വ്യത്യസ്തമായി അവ കാണപ്പെടുമായിരുന്നു.

ഓവർലേ നെറ്റ്‌വർക്കുകൾ ഉപയോഗിച്ച് തുണിത്തരങ്ങൾ നിർമ്മിക്കുന്നതിനുള്ള സാങ്കേതികവിദ്യകളുടെ കാര്യത്തിൽ, നിലവിൽ നിരവധി വെണ്ടർ നിർവ്വഹണങ്ങളും ഇൻ്റർനെറ്റ് RFC പ്രോജക്റ്റുകളും ഉണ്ട് (EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+Geneve കൂടാതെ മറ്റുള്ളവ). അതെ, മാനദണ്ഡങ്ങളുണ്ട്, പക്ഷേ വ്യത്യസ്ത നിർമ്മാതാക്കൾ ഈ മാനദണ്ഡങ്ങൾ നടപ്പിലാക്കുന്നത് വ്യത്യസ്തമായിരിക്കാം, അതിനാൽ അത്തരം ഫാക്ടറികൾ സൃഷ്ടിക്കുമ്പോൾ, കടലാസിൽ സിദ്ധാന്തത്തിൽ മാത്രം വെണ്ടർ ലോക്ക് പൂർണ്ണമായും ഉപേക്ഷിക്കുന്നത് ഇപ്പോഴും സാധ്യമാണ്.

ഒരു SD പരിഹാരം ഉപയോഗിച്ച്, കാര്യങ്ങൾ കൂടുതൽ ആശയക്കുഴപ്പത്തിലാക്കുന്നു; പൂർണ്ണമായും തുറന്ന പരിഹാരങ്ങളുണ്ട്, സിദ്ധാന്തത്തിൽ, നിങ്ങൾക്ക് സ്വയം പൂർത്തിയാക്കാൻ കഴിയും, കൂടാതെ പൂർണ്ണമായും അടച്ചവയും ഉണ്ട്.

ഡാറ്റാ സെൻ്ററുകൾക്കായി സിസ്കോ അതിൻ്റെ എസ്ഡിഎൻ പതിപ്പ് വാഗ്ദാനം ചെയ്യുന്നു - എസിഐ. സ്വാഭാവികമായും, നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുന്ന കാര്യത്തിൽ ഇത് 100% വെണ്ടർ ലോക്ക് ചെയ്‌ത പരിഹാരമാണ്, എന്നാൽ അതേ സമയം ഇത് വെർച്വലൈസേഷൻ സിസ്റ്റങ്ങൾ, കണ്ടെയ്‌നറൈസേഷൻ, സെക്യൂരിറ്റി, ഓർക്കസ്ട്രേഷൻ, ലോഡ് ബാലൻസറുകൾ മുതലായവയുമായി പൂർണ്ണമായും സംയോജിപ്പിച്ചിരിക്കുന്നു. എന്നാൽ സാരാംശത്തിൽ, ഇത് ഇപ്പോഴും ഒരു ഒരുതരം ബ്ലാക്ക് ബോക്സ്, എല്ലാ ആന്തരിക പ്രക്രിയകളിലേക്കും പൂർണ്ണമായ പ്രവേശനം സാധ്യമല്ല. എല്ലാ ഉപഭോക്താക്കളും ഈ ഓപ്ഷൻ അംഗീകരിക്കുന്നില്ല, കാരണം നിങ്ങൾ രേഖാമൂലമുള്ള സൊല്യൂഷൻ കോഡിൻ്റെ ഗുണനിലവാരത്തെയും അതിൻ്റെ നിർവ്വഹണത്തെയും പൂർണ്ണമായും ആശ്രയിച്ചിരിക്കുന്നു, എന്നാൽ മറുവശത്ത്, നിർമ്മാതാവിന് ലോകത്തിലെ ഏറ്റവും മികച്ച സാങ്കേതിക പിന്തുണയുണ്ട് കൂടാതെ സമർപ്പിതരായ ഒരു ടീമും മാത്രമാണുള്ളത്. ഈ പരിഹാരത്തിലേക്ക്. ആദ്യ പ്രോജക്റ്റിന് പരിഹാരമായി സിസ്കോ എസിഐ തിരഞ്ഞെടുത്തു.

രണ്ടാമത്തെ പ്രോജക്റ്റിനായി, ഒരു ചൂരച്ചെടിയുടെ പരിഹാരം തിരഞ്ഞെടുത്തു. ഡാറ്റാ സെൻ്ററിനായി നിർമ്മാതാവിന് സ്വന്തമായി SDN ഉണ്ട്, എന്നാൽ SDN നടപ്പിലാക്കേണ്ടെന്ന് ഉപഭോക്താവ് തീരുമാനിച്ചു. കേന്ദ്രീകൃത കൺട്രോളറുകൾ ഉപയോഗിക്കാത്ത ഒരു EVPN VXLAN ഫാബ്രിക് നെറ്റ്‌വർക്ക് നിർമ്മാണ സാങ്കേതികവിദ്യയായി തിരഞ്ഞെടുത്തു.

ഇതെന്തിനാണു?

ഒരു ഫാക്‌ടറി സൃഷ്‌ടിക്കുന്നത് എളുപ്പത്തിൽ സ്കെയിലബിൾ, തെറ്റ്-സഹിഷ്ണുത, വിശ്വസനീയമായ നെറ്റ്‌വർക്ക് നിർമ്മിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. വാസ്തുവിദ്യ (ഇല-നട്ടെല്ല്) ഡാറ്റാ സെൻ്ററുകളുടെ സവിശേഷതകൾ (ട്രാഫിക് പാതകൾ, നെറ്റ്‌വർക്കിലെ കാലതാമസവും തടസ്സങ്ങളും കുറയ്ക്കൽ) കണക്കിലെടുക്കുന്നു. ഡാറ്റാ സെൻ്ററുകളിലെ SD സൊല്യൂഷനുകൾ അത്തരം ഒരു ഫാക്ടറിയെ വളരെ സൗകര്യപ്രദമായും വേഗത്തിലും വഴക്കത്തോടെയും കൈകാര്യം ചെയ്യാനും ഡാറ്റാ സെൻ്റർ ഇക്കോസിസ്റ്റത്തിലേക്ക് സമന്വയിപ്പിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു.

തെറ്റ് സഹിഷ്ണുത ഉറപ്പാക്കാൻ രണ്ട് ഉപഭോക്താക്കൾക്കും അനാവശ്യ ഡാറ്റാ സെൻ്ററുകൾ നിർമ്മിക്കേണ്ടതുണ്ട്, കൂടാതെ ഡാറ്റാ സെൻ്ററുകൾക്കിടയിലുള്ള ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യേണ്ടതുണ്ട്.

ആദ്യത്തെ ഉപഭോക്താവ് അവരുടെ നെറ്റ്‌വർക്കുകൾക്ക് സാധ്യമായ ഒരു മാനദണ്ഡമായി ഫാബ്രിക്‌ലെസ് സൊല്യൂഷനുകൾ ഇതിനകം പരിഗണിച്ചിരുന്നു, എന്നാൽ ടെസ്റ്റുകളിൽ അവർക്ക് നിരവധി ഹാർഡ്‌വെയർ വെണ്ടർമാർ തമ്മിലുള്ള STP അനുയോജ്യതയുമായി ബന്ധപ്പെട്ട് പ്രശ്‌നങ്ങളുണ്ടായിരുന്നു. പ്രവർത്തനരഹിതമായ സമയങ്ങളായിരുന്നു സർവീസുകൾ തകരാറിലാക്കിയത്. ഉപഭോക്താവിനെ സംബന്ധിച്ചിടത്തോളം ഇത് നിർണായകമായിരുന്നു.

സിസ്‌കോ ഇതിനകം തന്നെ ഉപഭോക്താവിൻ്റെ കോർപ്പറേറ്റ് സ്റ്റാൻഡേർഡ് ആയിരുന്നു, അവർ എസിഐയും മറ്റ് ഓപ്ഷനുകളും നോക്കുകയും ഈ പരിഹാരം എടുക്കുന്നത് മൂല്യവത്താണെന്ന് തീരുമാനിക്കുകയും ചെയ്തു. ഒരു ബട്ടണിൽ നിന്ന് ഒരൊറ്റ കൺട്രോളർ വഴിയുള്ള ഓട്ടോമേഷൻ നിയന്ത്രണം എനിക്ക് ഇഷ്ടപ്പെട്ടു. സേവനങ്ങൾ വേഗത്തിൽ കോൺഫിഗർ ചെയ്യുകയും വേഗത്തിൽ നിയന്ത്രിക്കുകയും ചെയ്യുന്നു. IPN, SPINE സ്വിച്ചുകൾക്കിടയിൽ MACSec പ്രവർത്തിപ്പിച്ച് ട്രാഫിക് എൻക്രിപ്ഷൻ ഉറപ്പാക്കാൻ ഞങ്ങൾ തീരുമാനിച്ചു. അങ്ങനെ, ഒരു ക്രിപ്‌റ്റോ ഗേറ്റ്‌വേയുടെ രൂപത്തിൽ തടസ്സം ഒഴിവാക്കാനും അവയിൽ ലാഭിക്കാനും പരമാവധി ബാൻഡ്‌വിഡ്ത്ത് ഉപയോഗിക്കാനും ഞങ്ങൾക്ക് കഴിഞ്ഞു.

രണ്ടാമത്തെ ഉപഭോക്താവ് ജൂനിപ്പറിൽ നിന്ന് ഒരു കൺട്രോളർലെസ് സൊല്യൂഷൻ തിരഞ്ഞെടുത്തു, കാരണം അവരുടെ നിലവിലുള്ള ഡാറ്റാ സെൻ്ററിന് ഇതിനകം തന്നെ ഒരു EVPN VXLAN ഫാബ്രിക് നടപ്പിലാക്കുന്ന ഒരു ചെറിയ ഇൻസ്റ്റാളേഷൻ ഉണ്ടായിരുന്നു. എന്നാൽ അവിടെ അത് തെറ്റ്-സഹിഷ്ണുത ആയിരുന്നില്ല (ഒരു സ്വിച്ച് ഉപയോഗിച്ചു). പ്രധാന ഡാറ്റാ സെൻ്ററിൻ്റെ ഇൻഫ്രാസ്ട്രക്ചർ വികസിപ്പിക്കാനും ബാക്കപ്പ് ഡാറ്റാ സെൻ്ററിൽ ഒരു ഫാക്ടറി നിർമ്മിക്കാനും ഞങ്ങൾ തീരുമാനിച്ചു. നിലവിലുള്ള EVPN പൂർണ്ണമായി ഉപയോഗിച്ചിട്ടില്ല: VXLAN എൻക്യാപ്‌സുലേഷൻ യഥാർത്ഥത്തിൽ ഉപയോഗിച്ചിട്ടില്ല, കാരണം എല്ലാ ഹോസ്റ്റുകളും ഒരു സ്വിച്ചിലേക്ക് ബന്ധിപ്പിച്ചിരിക്കുന്നു, കൂടാതെ എല്ലാ MAC വിലാസങ്ങളും /32 ഹോസ്റ്റ് വിലാസങ്ങളും ലോക്കൽ ആയിരുന്നു, അവയ്ക്കുള്ള ഗേറ്റ്‌വേ ഒരേ സ്വിച്ച് ആയിരുന്നു, മറ്റ് ഉപകരണങ്ങളൊന്നും ഇല്ലായിരുന്നു , അവിടെ VXLAN തുരങ്കങ്ങൾ നിർമ്മിക്കേണ്ടത് ആവശ്യമായിരുന്നു. ഫയർവാളുകൾക്കിടയിൽ IPSEC സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് ട്രാഫിക് എൻക്രിപ്ഷൻ ഉറപ്പാക്കാൻ അവർ തീരുമാനിച്ചു (ഫയർവാളിൻ്റെ പ്രകടനം മതിയായിരുന്നു).

അവർ എസിഐയും പരീക്ഷിച്ചു, പക്ഷേ വെണ്ടർ ലോക്ക് കാരണം, അടുത്തിടെ വാങ്ങിയ പുതിയ ഉപകരണങ്ങൾ മാറ്റിസ്ഥാപിക്കുന്നതുൾപ്പെടെ വളരെയധികം ഹാർഡ്‌വെയർ വാങ്ങേണ്ടിവരുമെന്ന് അവർ തീരുമാനിച്ചു, മാത്രമല്ല ഇത് സാമ്പത്തിക അർത്ഥമാക്കുന്നില്ല. അതെ, സിസ്‌കോ ഫാബ്രിക് എല്ലാത്തിനെയും സംയോജിപ്പിക്കുന്നു, പക്ഷേ അതിൻ്റെ ഉപകരണങ്ങൾ മാത്രമേ ഫാബ്രിക്കിനുള്ളിൽ തന്നെ സാധ്യമാകൂ.

മറുവശത്ത്, ഞങ്ങൾ നേരത്തെ പറഞ്ഞതുപോലെ, നിങ്ങൾക്ക് ഒരു EVPN VXLAN ഫാബ്രിക് ഏതെങ്കിലും അടുത്തുള്ള വെണ്ടറുമായി മിക്സ് ചെയ്യാൻ കഴിയില്ല, കാരണം പ്രോട്ടോക്കോൾ നടപ്പിലാക്കലുകൾ വ്യത്യസ്തമാണ്. ഇത് ഒരു നെറ്റ്‌വർക്കിൽ സിസ്‌കോയെയും ഹുവാവേയെയും കടക്കുന്നത് പോലെയാണ് - മാനദണ്ഡങ്ങൾ സാധാരണമാണെന്ന് തോന്നുന്നു, പക്ഷേ നിങ്ങൾ ഒരു തംബുരു ഉപയോഗിച്ച് നൃത്തം ചെയ്യേണ്ടിവരും. ഇതൊരു ബാങ്കായതിനാൽ, അനുയോജ്യത പരിശോധനകൾ വളരെ ദൈർഘ്യമേറിയതായിരിക്കുമെന്നതിനാൽ, ഇപ്പോൾ അതേ വെണ്ടറിൽ നിന്ന് വാങ്ങുന്നതാണ് നല്ലതെന്ന് ഞങ്ങൾ തീരുമാനിച്ചു, അടിസ്ഥാനപരമായവയ്‌ക്കപ്പുറം പ്രവർത്തനക്ഷമതയിൽ കൂടുതൽ കടന്നുപോകരുത്.

മൈഗ്രേഷൻ പ്ലാൻ

രണ്ട് ACI അടിസ്ഥാനമാക്കിയുള്ള ഡാറ്റാ സെൻ്ററുകൾ:

ഡാറ്റാ സെൻ്ററുകൾ തമ്മിലുള്ള ആശയവിനിമയത്തിൻ്റെ ഓർഗനൈസേഷൻ. മൾട്ടി-പോഡ് സൊല്യൂഷൻ തിരഞ്ഞെടുത്തു - ഓരോ ഡാറ്റാ സെൻ്ററും ഒരു പോഡ് ആണ്. സ്വിച്ചുകളുടെ എണ്ണവും പോഡുകൾക്കിടയിലുള്ള കാലതാമസവും (ആർടിടി 50 എംഎസിൽ താഴെ) അനുസരിച്ച് സ്കെയിലിംഗ് ആവശ്യകതകൾ കണക്കിലെടുക്കുന്നു. മാനേജ്മെൻ്റിൻ്റെ എളുപ്പത്തിനായി ഒരു മൾട്ടി-സൈറ്റ് സൊല്യൂഷൻ നിർമ്മിക്കേണ്ടതില്ലെന്ന് തീരുമാനിച്ചു (മൾട്ടി-പോഡ് സൊല്യൂഷൻ ഒരൊറ്റ മാനേജ്മെൻ്റ് ഇൻ്റർഫേസ് ഉപയോഗിക്കുന്നു, ഒരു മൾട്ടി-സൈറ്റിന് രണ്ട് ഇൻ്റർഫേസുകൾ ഉണ്ടായിരിക്കും, അല്ലെങ്കിൽ ഒരു മൾട്ടി-സൈറ്റ് ഓർക്കസ്ട്രേറ്റർ ആവശ്യമാണ്), കൂടാതെ ഭൂമിശാസ്ത്രപരമല്ലാത്തതിനാൽ സൈറ്റുകളുടെ റിസർവേഷൻ ആവശ്യമായിരുന്നു.

ലെഗസി നെറ്റ്‌വർക്കിൽ നിന്നുള്ള സേവനങ്ങൾ മൈഗ്രേറ്റുചെയ്യുന്നതിൻ്റെ വീക്ഷണകോണിൽ നിന്ന്, ഏറ്റവും സുതാര്യമായ ഓപ്ഷൻ തിരഞ്ഞെടുത്തു, ചില സേവനങ്ങളുമായി ബന്ധപ്പെട്ട VLAN-കൾ ക്രമേണ കൈമാറുന്നു.
മൈഗ്രേഷനായി, ഫാക്ടറിയിലെ ഓരോ VLAN-നും ഒരു അനുബന്ധ EPG (എൻഡ്-പോയിൻ്റ്-ഗ്രൂപ്പ്) സൃഷ്ടിച്ചു. ആദ്യം, നെറ്റ്‌വർക്ക് പഴയ നെറ്റ്‌വർക്കിനും ഫാബ്രിക്കിനുമിടയിൽ എൽ2 വഴി നീണ്ടു, പിന്നീട് എല്ലാ ഹോസ്റ്റുകളും മൈഗ്രേറ്റ് ചെയ്‌തതിന് ശേഷം, ഗേറ്റ്‌വേ ഫാബ്രിക്കിലേക്ക് മാറ്റി, കൂടാതെ L3OUT വഴി നിലവിലുള്ള നെറ്റ്‌വർക്കുമായി EPG സംവദിച്ചു, അതേസമയം L3OUT ഉം EPG ഉം തമ്മിലുള്ള ഇടപെടൽ. കരാറുകൾ ഉപയോഗിച്ച് വിവരിച്ചു. ഏകദേശ ഡയഗ്രം:

മിക്ക ACI ഫാക്ടറി പോളിസികളുടെയും ഒരു മാതൃകാ ഘടന ചുവടെയുള്ള ചിത്രത്തിൽ കാണിച്ചിരിക്കുന്നു. മുഴുവൻ സജ്ജീകരണവും മറ്റ് നയങ്ങൾക്കുള്ളിലും മറ്റുമുള്ള നയങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. ആദ്യം ഇത് കണ്ടെത്തുന്നത് വളരെ ബുദ്ധിമുട്ടാണ്, പക്ഷേ ക്രമേണ, പ്രാക്ടീസ് കാണിക്കുന്നതുപോലെ, നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാർ ഏകദേശം ഒരു മാസത്തിനുള്ളിൽ ഈ ഘടനയുമായി പൊരുത്തപ്പെടുന്നു, തുടർന്ന് ഇത് എത്ര സൗകര്യപ്രദമാണെന്ന് അവർ മനസ്സിലാക്കാൻ തുടങ്ങുന്നു.

താരതമ്യം

Cisco ACI സൊല്യൂഷനിൽ, നിങ്ങൾ കൂടുതൽ ഉപകരണങ്ങൾ വാങ്ങേണ്ടതുണ്ട് (ഇൻ്റർ-പോഡ് ഇൻ്ററാക്ഷനും APIC കൺട്രോളറുകൾക്കും പ്രത്യേക സ്വിച്ചുകൾ), അത് കൂടുതൽ ചെലവേറിയതാക്കുന്നു. ജുനൈപ്പറിൻ്റെ പരിഹാരത്തിന് കൺട്രോളറുകളോ ആക്സസറികളോ വാങ്ങേണ്ട ആവശ്യമില്ല; ഉപഭോക്താവിൻ്റെ നിലവിലുള്ള ഉപകരണങ്ങൾ ഭാഗികമായി ഉപയോഗിക്കാൻ സാധിച്ചു.

രണ്ടാമത്തെ പ്രോജക്റ്റിൻ്റെ രണ്ട് ഡാറ്റാ സെൻ്ററുകൾക്കായുള്ള EVPN VXLAN ഫാബ്രിക് ആർക്കിടെക്ചർ ഇതാ:

ACI ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഒരു റെഡിമെയ്ഡ് പരിഹാരം ലഭിക്കും - ടിങ്കർ ചെയ്യേണ്ടതില്ല, ഒപ്റ്റിമൈസ് ചെയ്യേണ്ടതില്ല. ഫാക്ടറിയുമായുള്ള ഉപഭോക്താവിൻ്റെ ആദ്യ പരിചയ സമയത്ത്, ഡവലപ്പർമാരുടെ ആവശ്യമില്ല, കോഡിനും ഓട്ടോമേഷനും പിന്തുണയ്ക്കുന്ന ആളുകളുടെ ആവശ്യമില്ല. ഇത് ഉപയോഗിക്കാൻ വളരെ എളുപ്പമാണ്; വിസാർഡ് വഴി നിരവധി ക്രമീകരണങ്ങൾ ചെയ്യാൻ കഴിയും, ഇത് എല്ലായ്പ്പോഴും ഒരു പ്ലസ് അല്ല, പ്രത്യേകിച്ച് കമാൻഡ് ലൈനുമായി പരിചയമുള്ള ആളുകൾക്ക്. എന്തായാലും, പുതിയ ട്രാക്കുകളിൽ തലച്ചോറിനെ പുനർനിർമ്മിക്കാൻ സമയമെടുക്കും, പോളിസികൾ വഴിയുള്ള ക്രമീകരണങ്ങളുടെ പ്രത്യേകതകൾ, നിരവധി നെസ്റ്റഡ് പോളിസികൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുക. ഇതുകൂടാതെ, നയങ്ങൾക്കും ഒബ്‌ജക്‌റ്റുകൾക്കും പേരിടുന്നതിന് വ്യക്തമായ ഒരു ഘടന ഉണ്ടായിരിക്കുന്നത് വളരെ അഭികാമ്യമാണ്. കൺട്രോളറിൻ്റെ യുക്തിയിൽ എന്തെങ്കിലും പ്രശ്നം ഉണ്ടായാൽ, സാങ്കേതിക പിന്തുണയിലൂടെ മാത്രമേ അത് പരിഹരിക്കാൻ കഴിയൂ.

EVPN - കൺസോളിൽ. കഷ്ടപ്പെടുക അല്ലെങ്കിൽ സന്തോഷിക്കുക. പഴയ കാവൽക്കാരന് പരിചിതമായ ഇൻ്റർഫേസ്. അതെ, ഒരു സാധാരണ കോൺഫിഗറേഷനും ഗൈഡുകളും ഉണ്ട്. മന വലിക്കേണ്ടിവരും. വ്യത്യസ്ത ഡിസൈനുകൾ, എല്ലാം വ്യക്തവും വിശദവുമാണ്.

സ്വാഭാവികമായും, രണ്ട് സാഹചര്യങ്ങളിലും, മൈഗ്രേറ്റ് ചെയ്യുമ്പോൾ, ഏറ്റവും നിർണായകമായ സേവനങ്ങളല്ല ആദ്യം മൈഗ്രേറ്റ് ചെയ്യുന്നതാണ് നല്ലത്, ഉദാഹരണത്തിന്, പരിതസ്ഥിതികൾ പരീക്ഷിക്കുക, അതിനുശേഷം മാത്രമേ എല്ലാ ബഗുകളും പിടിച്ച് ഉൽപാദനത്തിലേക്ക് പോകൂ. വെള്ളിയാഴ്ച രാത്രി ട്യൂൺ ചെയ്യരുത്. എല്ലാം ശരിയാകുമെന്ന് നിങ്ങൾ വെണ്ടറെ വിശ്വസിക്കരുത്, അത് സുരക്ഷിതമായി കളിക്കുന്നതാണ് നല്ലത്.

നിങ്ങൾ ACI-യ്‌ക്ക് കൂടുതൽ പണം നൽകുന്നു, എന്നിരുന്നാലും Cisco നിലവിൽ ഈ പരിഹാരം സജീവമായി പ്രോത്സാഹിപ്പിക്കുകയും പലപ്പോഴും അതിന് നല്ല കിഴിവുകൾ നൽകുകയും ചെയ്യുന്നു, എന്നാൽ നിങ്ങൾ അറ്റകുറ്റപ്പണികൾ ലാഭിക്കുന്നു. കൺട്രോളർ ഇല്ലാത്ത ഒരു EVPN ഫാക്ടറിയുടെ മാനേജ്മെൻ്റിനും ഏതെങ്കിലും ഓട്ടോമേഷനും നിക്ഷേപങ്ങളും പതിവ് ചെലവുകളും ആവശ്യമാണ് - നിരീക്ഷണം, ഓട്ടോമേഷൻ, പുതിയ സേവനങ്ങൾ നടപ്പിലാക്കൽ. അതേ സമയം, എസിഐയിലെ പ്രാരംഭ വിക്ഷേപണത്തിന് 30-40 ശതമാനം കൂടുതൽ സമയമെടുക്കും. ആവശ്യമായ പ്രൊഫൈലുകളുടെയും നയങ്ങളുടെയും മുഴുവൻ സെറ്റും സൃഷ്ടിക്കാൻ കൂടുതൽ സമയമെടുക്കുന്നതിനാലാണ് ഇത് സംഭവിക്കുന്നത്. എന്നാൽ നെറ്റ്‌വർക്ക് വളരുന്നതിനനുസരിച്ച് ആവശ്യമായ കോൺഫിഗറേഷനുകളുടെ എണ്ണം കുറയുന്നു. നിങ്ങൾ മുൻകൂട്ടി സൃഷ്‌ടിച്ച നയങ്ങൾ, പ്രൊഫൈലുകൾ, ഒബ്‌ജക്‌റ്റുകൾ എന്നിവ ഉപയോഗിക്കുന്നു. നിങ്ങൾക്ക് സെഗ്‌മെൻ്റേഷനും സുരക്ഷയും വഴക്കത്തോടെ കോൺഫിഗർ ചെയ്യാം, EPG-കൾക്കിടയിൽ ചില ഇടപെടലുകൾ അനുവദിക്കുന്നതിന് ഉത്തരവാദിത്തമുള്ള കരാറുകൾ കേന്ദ്രീകൃതമായി മാനേജ് ചെയ്യാം - ജോലിയുടെ അളവ് കുത്തനെ കുറയുന്നു.

EVPN-ൽ, നിങ്ങൾ ഫാക്ടറിയിലെ ഓരോ ഉപകരണവും കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, പിശകുകളുടെ സാധ്യത കൂടുതലാണ്.

ACI നടപ്പിലാക്കാൻ മന്ദഗതിയിലാണെങ്കിലും, EVPN ഡീബഗ് ചെയ്യാൻ ഏകദേശം ഇരട്ടി സമയമെടുത്തു. സിസ്‌കോയുടെ കാര്യത്തിൽ, നിങ്ങൾക്ക് എല്ലായ്പ്പോഴും ഒരു സപ്പോർട്ട് എഞ്ചിനീയറെ വിളിച്ച് നെറ്റ്‌വർക്കിനെ മൊത്തത്തിൽ ചോദിക്കാൻ കഴിയുമെങ്കിൽ (അത് ഒരു പരിഹാരമായി കവർ ചെയ്തിരിക്കുന്നതിനാൽ), ജുനൈപ്പർ നെറ്റ്‌വർക്കുകളിൽ നിന്ന് നിങ്ങൾ ഹാർഡ്‌വെയർ മാത്രമേ വാങ്ങൂ, അതാണ് കവർ ചെയ്യുന്നത്. പാക്കേജുകൾ ഉപകരണത്തിൽ നിന്ന് വിട്ടുപോയോ? ശരി, അപ്പോൾ നിങ്ങളുടെ പ്രശ്നങ്ങൾ. എന്നാൽ പരിഹാരമോ നെറ്റ്‌വർക്ക് ഡിസൈനോ തിരഞ്ഞെടുക്കുന്നതിനെക്കുറിച്ച് നിങ്ങൾക്ക് ഒരു ചോദ്യം തുറക്കാൻ കഴിയും - തുടർന്ന് അധിക ഫീസായി ഒരു പ്രൊഫഷണൽ സേവനം വാങ്ങാൻ അവർ നിങ്ങളെ ഉപദേശിക്കും.

എസിഐ പിന്തുണ വളരെ രസകരമാണ്, കാരണം ഇത് പ്രത്യേകമാണ്: ഇതിനായി ഒരു പ്രത്യേക ടീം ഇരിക്കുന്നു. റഷ്യൻ സംസാരിക്കുന്ന സ്പെഷ്യലിസ്റ്റുകളും ഉണ്ട്. ഗൈഡ് വിശദമായി, പരിഹാരങ്ങൾ മുൻകൂട്ടി നിശ്ചയിച്ചിരിക്കുന്നു. അവർ നോക്കി ഉപദേശിക്കുന്നു. അവർ ഡിസൈൻ പെട്ടെന്ന് സാധൂകരിക്കുന്നു, അത് പലപ്പോഴും പ്രധാനമാണ്. ജുനൈപ്പർ നെറ്റ്‌വർക്കുകളും ഇതുതന്നെ ചെയ്യുന്നു, പക്ഷേ വളരെ സാവധാനത്തിലാണ് (ഞങ്ങൾക്ക് ഇത് ഉണ്ടായിരുന്നു, ഇപ്പോൾ കിംവദന്തികൾ അനുസരിച്ച് ഇത് മികച്ചതായിരിക്കണം), ഇത് ഒരു സൊല്യൂഷൻ എഞ്ചിനീയർക്ക് ഉപദേശിക്കാൻ കഴിയുന്നിടത്ത് എല്ലാം സ്വയം ചെയ്യാൻ നിങ്ങളെ പ്രേരിപ്പിക്കുന്നു.

വെർച്വലൈസേഷൻ, കണ്ടെയ്‌നറൈസേഷൻ സിസ്റ്റങ്ങൾ (VMware, Kubernetes, Hyper-V), കേന്ദ്രീകൃത മാനേജ്‌മെൻ്റ് എന്നിവയുമായുള്ള സംയോജനത്തെ Cisco ACI പിന്തുണയ്ക്കുന്നു. നെറ്റ്‌വർക്ക്, സുരക്ഷാ സേവനങ്ങൾ എന്നിവയ്‌ക്കൊപ്പം ലഭ്യമാണ് - ബാലൻസിങ്, ഫയർവാളുകൾ, WAF, IPS മുതലായവ... ബോക്‌സിന് പുറത്ത് നല്ല മൈക്രോ സെഗ്‌മെൻ്റേഷൻ. രണ്ടാമത്തെ പരിഹാരത്തിൽ, നെറ്റ്‌വർക്ക് സേവനങ്ങളുമായുള്ള സംയോജനം ഒരു കാറ്റ് ആണ്, ഇത് ചെയ്തവരുമായി ഫോറങ്ങളെക്കുറിച്ച് മുൻകൂട്ടി ചർച്ച ചെയ്യുന്നതാണ് നല്ലത്.

ഫലം

ഓരോ നിർദ്ദിഷ്ട കേസിനും, ഉപകരണങ്ങളുടെ വിലയെ അടിസ്ഥാനമാക്കി ഒരു പരിഹാരം തിരഞ്ഞെടുക്കേണ്ടത് ആവശ്യമാണ്, മാത്രമല്ല കൂടുതൽ പ്രവർത്തനച്ചെലവുകളും ഉപഭോക്താവ് നിലവിൽ അഭിമുഖീകരിക്കുന്ന പ്രധാന പ്രശ്‌നങ്ങളും കണക്കിലെടുക്കേണ്ടതും ആവശ്യമാണ്. ഐടി അടിസ്ഥാന സൗകര്യ വികസനത്തിനാണ്.

അധിക ഉപകരണങ്ങൾ കാരണം എസിഐ കൂടുതൽ ചെലവേറിയതാണ്, എന്നാൽ അധിക ഫിനിഷിംഗ് ആവശ്യമില്ലാതെ തന്നെ പരിഹാരം റെഡിമെയ്ഡ് ആണ്, രണ്ടാമത്തെ പരിഹാരം പ്രവർത്തനത്തിൻ്റെ കാര്യത്തിൽ കൂടുതൽ സങ്കീർണ്ണവും ചെലവേറിയതുമാണ്.

വ്യത്യസ്‌ത വെണ്ടർമാരിൽ ഒരു നെറ്റ്‌വർക്ക് ഫാബ്രിക് നടപ്പിലാക്കുന്നതിന് എത്ര ചിലവാകും, ഏത് തരത്തിലുള്ള ആർക്കിടെക്ചർ ആവശ്യമാണ് എന്നിവയെക്കുറിച്ച് ചർച്ച ചെയ്യണമെങ്കിൽ, നിങ്ങൾക്ക് കണ്ടുമുട്ടാനും ചാറ്റ് ചെയ്യാനും കഴിയും. നിങ്ങൾക്ക് വാസ്തുവിദ്യയുടെ ഒരു ഏകദേശ രേഖാചിത്രം ലഭിക്കുന്നതുവരെ ഞങ്ങൾ നിങ്ങളെ സൗജന്യമായി ഉപദേശിക്കും (ഇത് ഉപയോഗിച്ച് നിങ്ങൾക്ക് ബജറ്റുകൾ കണക്കാക്കാം), വിശദമായ വിശദീകരണം, തീർച്ചയായും, ഇതിനകം പണമടച്ചു.

Vladimir Klepche, കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകൾ.

അവലംബം: www.habr.com