Cisco ACI ഡാറ്റാ സെന്ററിനുള്ള നെറ്റ്‌വർക്ക് ഫാബ്രിക് - അഡ്മിനിസ്ട്രേറ്ററെ സഹായിക്കാൻ

Cisco ACI സ്‌ക്രിപ്റ്റിന്റെ ഈ മാന്ത്രിക ശകലത്തിന്റെ സഹായത്തോടെ, നിങ്ങൾക്ക് വേഗത്തിൽ ഒരു നെറ്റ്‌വർക്ക് സജ്ജീകരിക്കാനാകും.

സിസ്‌കോ എസിഐ ഡാറ്റാ സെന്ററിനായുള്ള നെറ്റ്‌വർക്ക് ഫാക്ടറി അഞ്ച് വർഷമായി നിലവിലുണ്ട്, പക്ഷേ ഹബ്രെ അതിനെക്കുറിച്ച് ഒന്നും പറഞ്ഞില്ല, അതിനാൽ ഇത് കുറച്ച് പരിഹരിക്കാൻ ഞാൻ തീരുമാനിച്ചു. എന്റെ സ്വന്തം അനുഭവത്തിൽ നിന്ന് ഞാൻ നിങ്ങളോട് പറയും, അത് എന്താണെന്നും അതിന്റെ പ്രയോജനം എന്താണെന്നും എവിടെയാണ് ഒരു റേക്ക് ഉള്ളതെന്നും.

അത് എന്താണ്, അത് എവിടെ നിന്ന് വന്നു?

2013-ൽ ACI (അപ്ലിക്കേഷൻ സെൻട്രിക് ഇൻഫ്രാസ്ട്രക്ചർ) പ്രഖ്യാപിക്കപ്പെട്ടപ്പോൾ, മത്സരാർത്ഥികൾ ഒരേസമയം മൂന്ന് വശങ്ങളിൽ നിന്നുള്ള ഡാറ്റാ സെന്റർ നെറ്റ്‌വർക്കുകളിലേക്കുള്ള പരമ്പരാഗത സമീപനങ്ങളിൽ മുന്നേറുകയായിരുന്നു.

ഒരു വശത്ത്, ഓപ്പൺഫ്ലോ അടിസ്ഥാനമാക്കിയുള്ള "ഒന്നാം തലമുറ" SDN സൊല്യൂഷനുകൾ ഒരേ സമയം നെറ്റ്‌വർക്കുകളെ കൂടുതൽ വഴക്കമുള്ളതും വിലകുറഞ്ഞതുമാക്കുമെന്ന് വാഗ്ദാനം ചെയ്തു. പരമ്പരാഗതമായി പ്രൊപ്രൈറ്ററി സ്വിച്ച് സോഫ്‌റ്റ്‌വെയർ മുഖേന ചെയ്യുന്ന തീരുമാനം ഒരു സെൻട്രൽ കൺട്രോളറിലേക്ക് മാറ്റുക എന്നതായിരുന്നു ആശയം.

ഈ കൺട്രോളറിന് സംഭവിക്കുന്ന എല്ലാ കാര്യങ്ങളെക്കുറിച്ചും ഒരൊറ്റ ദർശനം ഉണ്ടായിരിക്കും, ഇതിനെ അടിസ്ഥാനമാക്കി, നിർദ്ദിഷ്ട ഫ്ലോകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള നിയമങ്ങളുടെ തലത്തിൽ എല്ലാ സ്വിച്ചുകളുടെയും ഹാർഡ്‌വെയർ പ്രോഗ്രാം ചെയ്യും.
മറുവശത്ത്, ഓവർലേ നെറ്റ്‌വർക്ക് സൊല്യൂഷനുകൾ ഫിസിക്കൽ നെറ്റ്‌വർക്കിൽ യാതൊരു മാറ്റവുമില്ലാതെ ആവശ്യമായ കണക്റ്റിവിറ്റിയും സുരക്ഷാ നയങ്ങളും നടപ്പിലാക്കുന്നത് സാധ്യമാക്കി, വെർച്വലൈസ്ഡ് ഹോസ്റ്റുകൾക്കിടയിൽ സോഫ്റ്റ്‌വെയർ ടണലുകൾ നിർമ്മിക്കുന്നു. ഈ സമീപനത്തിന്റെ ഏറ്റവും അറിയപ്പെടുന്ന ഉദാഹരണം നിസിറയാണ്, അപ്പോഴേക്കും VMWare 1,26 ബില്യൺ ഡോളറിന് ഏറ്റെടുക്കുകയും നിലവിലെ VMWare NSX-ന് കാരണമാവുകയും ചെയ്തു. നിസിറയുടെ സഹസ്ഥാപകർ മുമ്പ് ഓപ്പൺഫ്ലോയുടെ ഉത്ഭവസ്ഥാനത്ത് നിലകൊണ്ടിരുന്ന അതേ ആളുകളായിരുന്നു എന്നത് സാഹചര്യത്തിന്റെ ചില വിചിത്രതകൾ ചേർത്തു, ഇപ്പോൾ ഒരു ഡാറ്റാ സെന്റർ ഫാക്ടറി നിർമ്മിക്കാൻ പറഞ്ഞു. OpenFlow അനുയോജ്യമല്ല.

അവസാനമായി, ഓപ്പൺ മാർക്കറ്റിൽ ലഭ്യമായ സ്വിച്ചിംഗ് ചിപ്പുകൾ (മർച്ചന്റ് സിലിക്കൺ എന്ന് വിളിക്കപ്പെടുന്നു) പക്വതയുടെ ഒരു ഘട്ടത്തിലെത്തി, അവിടെ അവ പരമ്പരാഗത സ്വിച്ച് നിർമ്മാതാക്കൾക്ക് യഥാർത്ഥ ഭീഷണിയായി മാറിയിരിക്കുന്നു. നേരത്തെ ഓരോ വെണ്ടറും അതിന്റെ സ്വിച്ചുകൾക്കായി സ്വതന്ത്രമായി ചിപ്പുകൾ വികസിപ്പിച്ചിരുന്നുവെങ്കിൽ, കാലക്രമേണ, മൂന്നാം കക്ഷി നിർമ്മാതാക്കളിൽ നിന്നുള്ള ചിപ്പുകൾ, പ്രാഥമികമായി ബ്രോഡ്‌കോമിൽ നിന്ന്, ഫംഗ്ഷനുകളുടെ കാര്യത്തിൽ വെണ്ടർ ചിപ്പുകളുമായുള്ള ദൂരം കുറയ്ക്കാൻ തുടങ്ങി, വില / പ്രകടന അനുപാതത്തിന്റെ കാര്യത്തിൽ അവയെ മറികടന്നു. അതിനാൽ, സ്വന്തം രൂപകൽപ്പനയുടെ ചിപ്പുകളിൽ സ്വിച്ചുകളുടെ ദിവസങ്ങൾ എണ്ണപ്പെട്ടതായി പലരും വിശ്വസിച്ചു.

എസിഐ മേൽപ്പറഞ്ഞ എല്ലാത്തിനും സിസ്‌കോയുടെ "അസിമട്രിക് പ്രതികരണം" (കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, അതിന്റെ മുൻ ജീവനക്കാർ സ്ഥാപിച്ച ഇൻസീം കമ്പനി) ആയി മാറി.

ഓപ്പൺഫ്ലോയുമായി എന്താണ് വ്യത്യാസം?

പ്രവർത്തനങ്ങളുടെ വിതരണത്തിന്റെ കാര്യത്തിൽ, ACI യഥാർത്ഥത്തിൽ OpenFlow യുടെ വിപരീതമാണ്.
ഓപ്പൺഫ്ലോ ആർക്കിടെക്ചറിൽ, വിശദമായ നിയമങ്ങൾ (ഫ്ലോകൾ) എഴുതുന്നതിന് കൺട്രോളർ ഉത്തരവാദിയാണ്.
എല്ലാ സ്വിച്ചുകളുടെയും ഹാർഡ്‌വെയറിൽ, അതായത്, ഒരു വലിയ നെറ്റ്‌വർക്കിൽ, നെറ്റ്‌വർക്കിലെ നൂറുകണക്കിന് പോയിന്റുകളിൽ ദശലക്ഷക്കണക്കിന് റെക്കോർഡുകൾ പരിപാലിക്കുന്നതിനും ഏറ്റവും പ്രധാനമായി മാറ്റുന്നതിനും ഇത് ഉത്തരവാദിയായിരിക്കാം, അതിനാൽ അതിന്റെ പ്രകടനവും വിശ്വാസ്യതയും ഒരു തടസ്സമായി മാറുന്നു. വലിയ നടപ്പാക്കൽ.

ACI റിവേഴ്സ് അപ്രോച്ച് ഉപയോഗിക്കുന്നു: തീർച്ചയായും, ഒരു കൺട്രോളറും ഉണ്ട്, എന്നാൽ സ്വിച്ചുകൾക്ക് അതിൽ നിന്ന് ഉയർന്ന തലത്തിലുള്ള ഡിക്ലറേറ്റീവ് പോളിസികൾ ലഭിക്കുന്നു, കൂടാതെ സ്വിച്ച് തന്നെ ഹാർഡ്‌വെയറിലെ നിർദ്ദിഷ്ട ക്രമീകരണങ്ങളുടെ വിശദാംശങ്ങളിലേക്ക് അവയുടെ റെൻഡറിംഗ് നടത്തുന്നു. കൺട്രോളർ റീബൂട്ട് ചെയ്യാനോ മൊത്തത്തിൽ ഓഫ് ചെയ്യാനോ കഴിയും, കൂടാതെ നെറ്റ്വർക്കിന് മോശമായ ഒന്നും സംഭവിക്കില്ല, തീർച്ചയായും, ഈ നിമിഷത്തിൽ നിയന്ത്രണത്തിന്റെ അഭാവം ഒഴികെ. രസകരമെന്നു പറയട്ടെ, എസിഐയിൽ ഓപ്പൺഫ്ലോ ഇപ്പോഴും ഉപയോഗിക്കുന്ന സാഹചര്യങ്ങളുണ്ട്, പക്ഷേ പ്രാദേശികമായി ഓപ്പൺ vSwitch പ്രോഗ്രാമിംഗിനായി ഹോസ്റ്റിനുള്ളിൽ.

ACI പൂർണ്ണമായും VXLAN അടിസ്ഥാനമാക്കിയുള്ള ഓവർലേ ട്രാൻസ്പോർട്ടിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്, എന്നാൽ ഒരൊറ്റ പരിഹാരത്തിന്റെ ഭാഗമായി അടിസ്ഥാന IP ഗതാഗതം ഉൾപ്പെടുന്നു. സിസ്‌കോ ഇതിനെ "സംയോജിത ഓവർലേ" എന്ന് വിളിച്ചു. എസിഐയിലെ ഓവർലേകൾക്കുള്ള അവസാന പോയിന്റ് എന്ന നിലയിൽ, മിക്ക കേസുകളിലും, ഫാക്ടറി സ്വിച്ചുകൾ ഉപയോഗിക്കുന്നു (അവർ ഇത് ലിങ്ക് വേഗതയിൽ ചെയ്യുന്നു). ഫാക്ടറി, എൻക്യാപ്‌സുലേഷൻ മുതലായവയെക്കുറിച്ച് ഹോസ്റ്റുകൾക്ക് ഒന്നും അറിയേണ്ടതില്ല, എന്നിരുന്നാലും, ചില സന്ദർഭങ്ങളിൽ (ഉദാഹരണത്തിന്, OpenStack ഹോസ്റ്റുകളെ ബന്ധിപ്പിക്കുന്നതിന്), VXLAN ട്രാഫിക്ക് അവയിലേക്ക് കൊണ്ടുവരാൻ കഴിയും.

ഗതാഗത ശൃംഖലയിലൂടെ ഫ്ലെക്സിബിൾ കണക്റ്റിവിറ്റി നൽകുന്നതിന് മാത്രമല്ല, മെറ്റൈൻഫോർമേഷൻ കൈമാറുന്നതിനും (ഉദാഹരണത്തിന്, സുരക്ഷാ നയങ്ങൾ പ്രയോഗിക്കുന്നതിന് ഇത് ഉപയോഗിക്കുന്നു) ഓവർലേകൾ എസിഐയിൽ ഉപയോഗിക്കുന്നു.

ബ്രോഡ്‌കോമിൽ നിന്നുള്ള ചിപ്പുകൾ മുമ്പ് Nexus 3000 സീരീസ് സ്വിച്ചുകളിൽ Cisco ഉപയോഗിച്ചിരുന്നു.ACI സപ്പോർട്ട് ചെയ്യുന്നതിനായി പ്രത്യേകം പുറത്തിറക്കിയ Nexus 9000 ഫാമിലിയിൽ, ഒരു ഹൈബ്രിഡ് മോഡൽ യഥാർത്ഥത്തിൽ നടപ്പിലാക്കിയിരുന്നു, അതിനെ Merchant + എന്ന് വിളിച്ചിരുന്നു. സ്വിച്ച് ഒരേസമയം പുതിയ ബ്രോഡ്‌കോം ട്രൈഡന്റ് 2 ചിപ്പും സിസ്കോ വികസിപ്പിച്ച ഒരു കോംപ്ലിമെന്ററി ചിപ്പും ഉപയോഗിച്ചു, ഇത് എസിഐയുടെ എല്ലാ മാന്ത്രികതയും നടപ്പിലാക്കുന്നു. പ്രത്യക്ഷത്തിൽ, ഇത് ഉൽപ്പന്നത്തിന്റെ റിലീസ് വേഗത്തിലാക്കാനും ട്രൈഡന്റ് 2 അടിസ്ഥാനമാക്കിയുള്ള മോഡലുകൾക്ക് സമീപമുള്ള ഒരു തലത്തിലേക്ക് സ്വിച്ചിന്റെ വില കുറയ്ക്കാനും സാധ്യമാക്കി. ACI ഡെലിവറികളുടെ ആദ്യ രണ്ടോ മൂന്നോ വർഷങ്ങളിൽ ഈ സമീപനം മതിയായിരുന്നു. ഈ സമയത്ത്, സിസ്‌കോ, അടുത്ത തലമുറ Nexus 9000 വികസിപ്പിച്ച് പുറത്തിറക്കി, കൂടുതൽ പ്രകടനവും ഫീച്ചർ സെറ്റും ഉള്ള സ്വന്തം ചിപ്പുകളിൽ, എന്നാൽ അതേ വില നിലവാരത്തിൽ. ഫാക്ടറിയിലെ ഇടപെടലിന്റെ കാര്യത്തിൽ ബാഹ്യ സവിശേഷതകൾ പൂർണ്ണമായും സംരക്ഷിക്കപ്പെട്ടിരിക്കുന്നു. അതേ സമയം, ആന്തരിക പൂരിപ്പിക്കൽ പൂർണ്ണമായും മാറിയിരിക്കുന്നു: റീഫാക്റ്ററിംഗ് പോലെയുള്ള ഒന്ന്, പക്ഷേ ഹാർഡ്വെയറിനായി.

സിസ്കോ എസിഐ ആർക്കിടെക്ചർ എങ്ങനെ പ്രവർത്തിക്കുന്നു

ഏറ്റവും ലളിതമായ സാഹചര്യത്തിൽ, ക്ലോസ് നെറ്റ്‌വർക്കിന്റെ ടോപ്പോളജിയിലാണ് എസിഐ നിർമ്മിച്ചിരിക്കുന്നത്, അല്ലെങ്കിൽ അവർ പലപ്പോഴും പറയുന്നതുപോലെ, സ്പൈൻ-ലീഫ്. നട്ടെല്ല്-ലെവൽ സ്വിച്ചുകൾ രണ്ടിൽ നിന്ന് (അല്ലെങ്കിൽ ഒന്ന്, തെറ്റ് സഹിഷ്ണുതയെക്കുറിച്ച് ഞങ്ങൾ ശ്രദ്ധിക്കുന്നില്ലെങ്കിൽ) ആറ് വരെയാകാം. അതനുസരിച്ച്, അവയിൽ കൂടുതൽ, തെറ്റ് സഹിഷ്ണുതയും (ഒരു നട്ടെല്ലിന്റെ അപകടമോ അറ്റകുറ്റപ്പണികളോ ഉണ്ടായാൽ ബാൻഡ്‌വിഡ്ത്തും വിശ്വാസ്യതയും കുറയുന്നു) മൊത്തത്തിലുള്ള പ്രകടനവും. എല്ലാ ബാഹ്യ കണക്ഷനുകളും ലീഫ്-ലെവൽ സ്വിച്ചുകളിലേക്ക് പോകുന്നു: ഇവ സെർവറുകളാണ്, കൂടാതെ L2 അല്ലെങ്കിൽ L3 വഴി ബാഹ്യ നെറ്റ്‌വർക്കുകൾ ഉപയോഗിച്ച് ഡോക്കിംഗ്, APIC കൺട്രോളറുകൾ എന്നിവ ബന്ധിപ്പിക്കുന്നു. പൊതുവേ, എസിഐ ഉപയോഗിച്ച്, കോൺഫിഗറേഷൻ മാത്രമല്ല, സ്ഥിതിവിവരക്കണക്കുകളുടെ ശേഖരണം, പരാജയ നിരീക്ഷണം മുതലായവ - എല്ലാം കൺട്രോളറുകളുടെ ഇന്റർഫേസ് വഴിയാണ് ചെയ്യുന്നത്, അവയിൽ മൂന്നെണ്ണം സ്റ്റാൻഡേർഡ് വലുപ്പത്തിലുള്ള നിർവ്വഹണങ്ങളിൽ ഉണ്ട്.

നെറ്റ്‌വർക്ക് ആരംഭിക്കാൻ പോലും നിങ്ങൾ ഒരിക്കലും കൺസോളുമായി സ്വിച്ചുകളിലേക്ക് കണക്റ്റുചെയ്യേണ്ടതില്ല: കൺട്രോളർ തന്നെ സ്വിച്ചുകൾ കണ്ടെത്തി അവയിൽ നിന്ന് ഒരു ഫാക്ടറി കൂട്ടിച്ചേർക്കുന്നു, എല്ലാ സേവന പ്രോട്ടോക്കോളുകളുടെയും ക്രമീകരണങ്ങൾ ഉൾപ്പെടെ, അതിനാൽ, ഇത് വളരെ പ്രധാനമാണ്. ഇൻസ്റ്റാളേഷൻ സമയത്ത് ഇൻസ്റ്റാൾ ചെയ്യുന്ന ഉപകരണങ്ങളുടെ സീരിയൽ നമ്പറുകൾ എഴുതുക, അതുവഴി ഏത് റാക്കിലാണ് ഏത് സ്വിച്ച് സ്ഥിതിചെയ്യുന്നതെന്ന് പിന്നീട് നിങ്ങൾ ഊഹിക്കേണ്ടതില്ല. ട്രബിൾഷൂട്ടിംഗിനായി, ആവശ്യമെങ്കിൽ, നിങ്ങൾക്ക് SSH വഴി സ്വിച്ചുകളിലേക്ക് കണക്റ്റുചെയ്യാനാകും: അവർ സാധാരണ സിസ്കോ ഷോ കമാൻഡുകൾ വളരെ ശ്രദ്ധാപൂർവ്വം പുനർനിർമ്മിക്കുന്നു.

ആന്തരികമായി, ഫാക്ടറി ഐപി ഗതാഗതം ഉപയോഗിക്കുന്നു, അതിനാൽ അതിൽ സ്പാനിംഗ് ട്രീയും ഭൂതകാലത്തിന്റെ മറ്റ് ഭീകരതയും ഇല്ല: എല്ലാ ലിങ്കുകളും ഉൾപ്പെടുന്നു, പരാജയങ്ങളുടെ കാര്യത്തിൽ ഒത്തുചേരൽ വളരെ വേഗത്തിലാണ്. VXLAN അടിസ്ഥാനമാക്കിയുള്ള ടണലുകളിലൂടെയാണ് ഫാബ്രിക്കിലെ ട്രാഫിക് കൈമാറുന്നത്. കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, സിസ്‌കോ തന്നെ iVXLAN എൻക്യാപ്‌സുലേഷൻ എന്ന് വിളിക്കുന്നു, കൂടാതെ ഇത് സാധാരണ VXLAN-ൽ നിന്ന് വ്യത്യസ്തമാണ്, നെറ്റ്‌വർക്ക് ഹെഡറിലെ റിസർവ് ചെയ്ത ഫീൽഡുകൾ സേവന വിവരങ്ങൾ കൈമാറാൻ ഉപയോഗിക്കുന്നു, പ്രാഥമികമായി EPG ഗ്രൂപ്പുമായുള്ള ട്രാഫിക്കിന്റെ ബന്ധത്തെക്കുറിച്ച്. ഉപകരണത്തിലെ ഗ്രൂപ്പുകൾ തമ്മിലുള്ള ആശയവിനിമയ നിയമങ്ങൾ നടപ്പിലാക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു, സാധാരണ ആക്സസ് ലിസ്റ്റുകളിൽ വിലാസങ്ങൾ ഉപയോഗിക്കുന്ന അതേ രീതിയിൽ അവരുടെ നമ്പറുകൾ ഉപയോഗിക്കുന്നു.

ആന്തരിക IP ഗതാഗതത്തിലൂടെ L2 സെഗ്‌മെന്റുകളും L3 സെഗ്‌മെന്റുകളും (അതായത് VRF) നീട്ടാൻ ടണലുകൾ അനുവദിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, സ്ഥിരസ്ഥിതി ഗേറ്റ്വേ വിതരണം ചെയ്യുന്നു. ഫാബ്രിക്കിലേക്ക് പ്രവേശിക്കുന്ന ട്രാഫിക് റൂട്ട് ചെയ്യുന്നതിന് ഓരോ സ്വിച്ചും ഉത്തരവാദിയാണെന്നാണ് ഇതിനർത്ഥം. ട്രാഫിക് ഫ്ലോ ലോജിക്കിന്റെ കാര്യത്തിൽ, ACI ഒരു VXLAN/EVPN ഫാബ്രിക്കിന് സമാനമാണ്.

അങ്ങനെയാണെങ്കിൽ, വ്യത്യാസങ്ങൾ എന്തൊക്കെയാണ്? മറ്റെല്ലാം!

സെർവറുകൾ നെറ്റ്‌വർക്കിലേക്ക് എങ്ങനെ ബന്ധിപ്പിച്ചിരിക്കുന്നു എന്നതാണ് എസിഐയുമായി നിങ്ങൾ നേരിടുന്ന ഒന്നാം നമ്പർ വ്യത്യാസം. പരമ്പരാഗത നെറ്റ്‌വർക്കുകളിൽ, ഫിസിക്കൽ സെർവറുകളുടെയും വെർച്വൽ മെഷീനുകളുടെയും ഉൾപ്പെടുത്തൽ VLAN-കളിലേക്ക് പോകുന്നു, മറ്റെല്ലാം അവയിൽ നിന്ന് നൃത്തം ചെയ്യുന്നു: കണക്റ്റിവിറ്റി, സുരക്ഷ മുതലായവ. ACI-യിൽ, Cisco EPG (എൻഡ്-പോയിന്റ് ഗ്രൂപ്പ്) എന്ന് വിളിക്കുന്ന ഒരു ഡിസൈൻ ഉപയോഗിക്കുന്നു. ഒഴിഞ്ഞുമാറാൻ ഒരിടവുമില്ല. ഇത് VLAN-ന് തുല്യമാക്കാൻ കഴിയുമോ? അതെ, എന്നാൽ ഈ സാഹചര്യത്തിൽ എസിഐ നൽകുന്ന മിക്കതും നഷ്ടപ്പെടാനുള്ള അവസരമുണ്ട്.

ഇപിജിയുമായി ബന്ധപ്പെട്ട്, എല്ലാ ആക്‌സസ് നിയമങ്ങളും രൂപപ്പെടുത്തിയിട്ടുണ്ട്, കൂടാതെ എസിഐയിൽ, "വൈറ്റ് ലിസ്റ്റ്" തത്വം സ്ഥിരസ്ഥിതിയായി ഉപയോഗിക്കുന്നു, അതായത്, ട്രാഫിക് മാത്രമേ അനുവദിക്കൂ, അതിന്റെ പാസേജ് വ്യക്തമായി അനുവദനീയമാണ്. അതായത്, നമുക്ക് "വെബ്", "മൈഎസ്‌ക്യുഎൽ" ഇപിജി ഗ്രൂപ്പുകൾ സൃഷ്‌ടിക്കാനും 3306 പോർട്ടിൽ മാത്രം അവ തമ്മിൽ ആശയവിനിമയം അനുവദിക്കുന്ന ഒരു നിയമം നിർവചിക്കാനും കഴിയും. നെറ്റ്‌വർക്ക് വിലാസങ്ങളുമായി ബന്ധിപ്പിക്കാതെയും ഒരേ സബ്‌നെറ്റിൽ പോലും ഇത് പ്രവർത്തിക്കും!

ഈ സവിശേഷത കാരണം കൃത്യമായി എസിഐ തിരഞ്ഞെടുത്ത ഉപഭോക്താക്കൾ ഞങ്ങൾക്ക് ഉണ്ട്, കാരണം ഇത് സബ്‌നെറ്റുകൾക്കിടയിൽ വലിച്ചിടാതെ സെർവറുകൾ (വെർച്വൽ അല്ലെങ്കിൽ ഫിസിക്കൽ - ഇത് പ്രശ്നമല്ല) തമ്മിലുള്ള ആക്‌സസ് നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, അതായത് വിലാസം തൊടാതെ. അതെ, അതെ, ആപ്ലിക്കേഷൻ കോൺഫിഗറേഷനുകളിൽ ആരും കൈകൊണ്ട് IP വിലാസങ്ങൾ നിർദ്ദേശിക്കുന്നില്ലെന്ന് ഞങ്ങൾക്കറിയാം, അല്ലേ?

എസിഐയിലെ ട്രാഫിക് നിയമങ്ങളെ കരാറുകൾ എന്ന് വിളിക്കുന്നു. അത്തരമൊരു കരാറിൽ, ഒന്നോ അതിലധികമോ ഗ്രൂപ്പുകൾ അല്ലെങ്കിൽ ഒരു മൾട്ടി-ടയർ ആപ്ലിക്കേഷനിലെ ലെവലുകൾ ഒരു സേവന ദാതാവായി മാറുന്നു (ഒരു ഡാറ്റാബേസ് സേവനം എന്ന് പറയുക), മറ്റുള്ളവർ ഒരു ഉപഭോക്താവായി മാറുന്നു. കരാറിന് ലളിതമായി ട്രാഫിക്ക് കടന്നുപോകാൻ കഴിയും, അല്ലെങ്കിൽ അതിന് കൂടുതൽ തന്ത്രപരമായ എന്തെങ്കിലും ചെയ്യാൻ കഴിയും, ഉദാഹരണത്തിന്, ഒരു ഫയർവാളിലേക്കോ ബാലൻസറിലേക്കോ അത് നയിക്കുകയും QoS മൂല്യം മാറ്റുകയും ചെയ്യാം.

എങ്ങനെയാണ് സെർവറുകൾ ഈ ഗ്രൂപ്പുകളിലേക്ക് എത്തുന്നത്? ഇവ ഫിസിക്കൽ സെർവറുകളോ അല്ലെങ്കിൽ ഞങ്ങൾ ഒരു VLAN ട്രങ്ക് സൃഷ്‌ടിച്ച നിലവിലുള്ള നെറ്റ്‌വർക്കിൽ ഉൾപ്പെട്ടിരിക്കുന്ന മറ്റെന്തെങ്കിലും ആണെങ്കിൽ, അവ EPG-യിൽ സ്ഥാപിക്കുന്നതിന്, നിങ്ങൾ സ്വിച്ച് പോർട്ടിലേക്കും അതിൽ ഉപയോഗിച്ചിരിക്കുന്ന VLAN-ലേയ്ക്കും പോയിന്റ് ചെയ്യേണ്ടതുണ്ട്. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, അവയില്ലാതെ നിങ്ങൾക്ക് ചെയ്യാൻ കഴിയാത്തയിടത്ത് VLAN-കൾ ദൃശ്യമാകും.

സെർവറുകൾ വെർച്വൽ മെഷീനുകളാണെങ്കിൽ, കണക്റ്റുചെയ്‌ത വിർച്ച്വലൈസേഷൻ പരിതസ്ഥിതിയെ പരാമർശിച്ചാൽ മതി, തുടർന്ന് എല്ലാം സ്വയം സംഭവിക്കും: VM-നെ ബന്ധിപ്പിക്കുന്നതിന് ഒരു പോർട്ട് ഗ്രൂപ്പ് (VMWare-ന്റെ അടിസ്ഥാനത്തിൽ) സൃഷ്ടിക്കപ്പെടും, ആവശ്യമായ VLAN-കൾ അല്ലെങ്കിൽ VXLAN-കൾ അസൈൻ ചെയ്യപ്പെടും, അവ ആവശ്യമായ സ്വിച്ച് പോർട്ടുകളിലും മറ്റും രജിസ്റ്റർ ചെയ്യും. അതിനാൽ, ഒരു ഫിസിക്കൽ നെറ്റ്‌വർക്കിനെ ചുറ്റിപ്പറ്റിയാണ് ACI നിർമ്മിച്ചിരിക്കുന്നതെങ്കിലും, വെർച്വൽ സെർവറുകളുടെ കണക്ഷനുകൾ ഫിസിക്കൽ കണക്ഷനുകളേക്കാൾ വളരെ ലളിതമായി കാണപ്പെടുന്നു. വിഎംവെയർ, എംഎസ് ഹൈപ്പർ-വി എന്നിവയുമായുള്ള ബിൽറ്റ്-ഇൻ കണക്റ്റിവിറ്റിയും ഓപ്പൺസ്റ്റാക്ക്, റെഡ്ഹാറ്റ് വിർച്ച്വലൈസേഷനുള്ള പിന്തുണയും എസിഐക്ക് ഇതിനകം ഉണ്ട്. ചില ഘട്ടങ്ങളിൽ, കണ്ടെയ്‌നർ പ്ലാറ്റ്‌ഫോമുകൾക്കുള്ള ബിൽറ്റ്-ഇൻ പിന്തുണയും പ്രത്യക്ഷപ്പെട്ടു: കുബർനെറ്റസ്, ഓപ്പൺഷിഫ്റ്റ്, ക്ലൗഡ് ഫൗണ്ടറി, നയങ്ങളുടെ പ്രയോഗത്തെയും നിരീക്ഷണത്തെയും സംബന്ധിച്ചിടത്തോളം, അതായത്, നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് ഏത് പോഡുകൾ പ്രവർത്തിക്കുന്നുവെന്നും ഏതൊക്കെ ഹോസ്റ്റുകളിലാണ് ഉടനടി കാണാൻ കഴിയുക. ഏത് ഗ്രൂപ്പിലാണ് അവർ വീഴുന്നത്.

ഒരു പ്രത്യേക പോർട്ട് ഗ്രൂപ്പിൽ ഉൾപ്പെടുത്തുന്നതിന് പുറമേ, വെർച്വൽ സെർവറുകൾക്ക് അധിക പ്രോപ്പർട്ടികൾ ഉണ്ട്: പേര്, ആട്രിബ്യൂട്ടുകൾ മുതലായവ, അവയെ മറ്റൊരു ഗ്രൂപ്പിലേക്ക് മാറ്റുന്നതിനുള്ള മാനദണ്ഡമായി ഉപയോഗിക്കാം, പറയുക, ഒരു VM പുനർനാമകരണം ചെയ്യുമ്പോൾ അല്ലെങ്കിൽ ഒരു അധിക ടാഗ് ദൃശ്യമാകുമ്പോൾ അത്. സിസ്‌കോ ഇതിനെ മൈക്രോ-സെഗ്‌മെന്റേഷൻ ഗ്രൂപ്പുകൾ എന്ന് വിളിക്കുന്നു, എന്നിരുന്നാലും, വലിയതോതിൽ, ഒരേ സബ്‌നെറ്റിൽ EPG-കളുടെ രൂപത്തിൽ നിരവധി സുരക്ഷാ സെഗ്‌മെന്റുകൾ സൃഷ്ടിക്കാനുള്ള കഴിവുള്ള ഡിസൈൻ തന്നെ ഒരു മൈക്രോ-സെഗ്‌മെന്റേഷൻ കൂടിയാണ്. വെണ്ടർക്ക് നന്നായി അറിയാം.

EPG-കൾ പൂർണ്ണമായും ലോജിക്കൽ നിർമ്മിതികളാണ്, നിർദ്ദിഷ്ട സ്വിച്ചുകൾ, സെർവറുകൾ മുതലായവയുമായി ബന്ധിപ്പിച്ചിട്ടില്ല, അതിനാൽ നിങ്ങൾക്ക് അവ ഉപയോഗിച്ച് കാര്യങ്ങൾ ചെയ്യാനും അവയെ അടിസ്ഥാനമാക്കിയുള്ള നിർമ്മാണങ്ങൾ (അപ്ലിക്കേഷനുകളും വാടകക്കാരും) ക്ലോണിംഗ് പോലുള്ള സാധാരണ നെറ്റ്‌വർക്കുകളിൽ ചെയ്യാൻ പ്രയാസമാണ്. തൽഫലമായി, ഉൽ‌പാദന അന്തരീക്ഷത്തിന് സമാനമായ ഒരു പരീക്ഷണ അന്തരീക്ഷം ലഭിക്കുന്നതിന് ഉൽ‌പാദന അന്തരീക്ഷം ക്ലോൺ ചെയ്യുന്നത് വളരെ എളുപ്പമാണെന്ന് നമുക്ക് പറയാം. നിങ്ങൾക്ക് ഇത് സ്വമേധയാ ചെയ്യാൻ കഴിയും, എന്നാൽ API വഴി ഇത് മികച്ചതാണ് (എളുപ്പവും).

പൊതുവേ, എസിഐയിലെ നിയന്ത്രണ ലോജിക് നിങ്ങൾ സാധാരണയായി കാണുന്നതുമായി സാമ്യമുള്ളതല്ല
ഒരേ സിസ്‌കോയിൽ നിന്നുള്ള പരമ്പരാഗത നെറ്റ്‌വർക്കുകളിൽ: സോഫ്റ്റ്‌വെയർ ഇന്റർഫേസ് പ്രാഥമികമാണ്, GUI അല്ലെങ്കിൽ CLI ദ്വിതീയമാണ്, കാരണം അവ ഒരേ API വഴി പ്രവർത്തിക്കുന്നു. അതിനാൽ, എസിഐയിൽ ഏർപ്പെട്ടിരിക്കുന്ന മിക്കവാറും എല്ലാവരും, കുറച്ച് സമയത്തിന് ശേഷം, മാനേജ്മെന്റിനായി ഉപയോഗിക്കുന്ന ഒബ്ജക്റ്റ് മോഡൽ നാവിഗേറ്റ് ചെയ്യാനും അവരുടെ ആവശ്യങ്ങൾക്ക് അനുയോജ്യമായ എന്തെങ്കിലും ഓട്ടോമേറ്റ് ചെയ്യാനും തുടങ്ങുന്നു. ഇത് ചെയ്യാനുള്ള എളുപ്പവഴി പൈത്തണിൽ നിന്നാണ്: അതിനായി സൗകര്യപ്രദമായ റെഡിമെയ്ഡ് ടൂളുകൾ ഉണ്ട്.

വാഗ്ദാനം ചെയ്ത റേക്ക്

എസിഐയിലെ പല കാര്യങ്ങളും വ്യത്യസ്തമായി ചെയ്യുന്നതാണ് പ്രധാന പ്രശ്നം. സാധാരണയായി ഇത് ഉപയോഗിച്ച് പ്രവർത്തിക്കാൻ, നിങ്ങൾ വീണ്ടും പരിശീലിപ്പിക്കേണ്ടതുണ്ട്. വലിയ ഉപഭോക്താക്കളിലെ നെറ്റ്‌വർക്ക് ഓപ്പറേഷൻ ടീമുകൾക്ക് ഇത് പ്രത്യേകിച്ചും സത്യമാണ്, അവിടെ എഞ്ചിനീയർമാർ വർഷങ്ങളായി അഭ്യർത്ഥന പ്രകാരം "VLAN-കൾ നിർദ്ദേശിക്കുന്നു". ഇപ്പോൾ VLAN-കൾ ഇനി VLAN-കളല്ല എന്നതും വെർച്വലൈസ്ഡ് ഹോസ്റ്റുകളിൽ പുതിയ നെറ്റ്‌വർക്കുകൾ സ്ഥാപിക്കുന്നതിന് നിങ്ങൾ കൈകൊണ്ട് VLAN-കൾ സൃഷ്ടിക്കേണ്ടതില്ല എന്നതും പരമ്പരാഗത നെറ്റ്‌വർക്കറുകളിൽ നിന്ന് മേൽക്കൂരയെ പൂർണ്ണമായും ഇല്ലാതാക്കുകയും അവരെ പരിചിതമായ സമീപനങ്ങളിൽ പറ്റിനിൽക്കുകയും ചെയ്യുന്നു. സിസ്‌കോ ഗുളിക അൽപ്പം മധുരമാക്കാൻ ശ്രമിച്ചുവെന്നും കൺട്രോളറിലേക്ക് ഒരു “NXOS പോലുള്ള” CLI ചേർത്തുവെന്നും ഇത് ശ്രദ്ധിക്കേണ്ടതാണ്, ഇത് പരമ്പരാഗത സ്വിച്ചുകൾക്ക് സമാനമായ ഒരു ഇന്റർഫേസിൽ നിന്ന് കോൺഫിഗറേഷൻ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. എന്നിരുന്നാലും, എസിഐ സാധാരണയായി ഉപയോഗിക്കാൻ തുടങ്ങുന്നതിന്, അത് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് നിങ്ങൾ മനസ്സിലാക്കേണ്ടതുണ്ട്.

വിലയുടെ കാര്യത്തിൽ, വലുതും ഇടത്തരവുമായ സ്കെയിലുകളിൽ, ACI നെറ്റ്‌വർക്കുകൾ യഥാർത്ഥത്തിൽ Cisco ഉപകരണങ്ങളിലെ പരമ്പരാഗത നെറ്റ്‌വർക്കുകളിൽ നിന്ന് വ്യത്യസ്തമല്ല, കാരണം അവ നിർമ്മിക്കാൻ ഒരേ സ്വിച്ചുകൾ ഉപയോഗിക്കുന്നു (Nexus 9000 ന് ACIയിലും പരമ്പരാഗത മോഡിലും പ്രവർത്തിക്കാൻ കഴിയും, അത് ഇപ്പോൾ പ്രധാനമായി മാറിയിരിക്കുന്നു. പുതിയ ഡാറ്റാ സെന്റർ പ്രോജക്റ്റുകൾക്കായുള്ള "വർക്ക്ഹോഴ്സ്"). എന്നാൽ രണ്ട് സ്വിച്ചുകളുടെ ഡാറ്റാ സെന്ററുകൾക്ക്, കൺട്രോളറുകളുടെയും സ്പൈൻ-ലീഫ് ആർക്കിടെക്ചറിന്റെയും സാന്നിധ്യം തീർച്ചയായും സ്വയം അനുഭവപ്പെടുന്നു. അടുത്തിടെ, ഒരു മിനി എസിഐ ഫാക്ടറി പ്രത്യക്ഷപ്പെട്ടു, അതിൽ മൂന്ന് കൺട്രോളറുകളിൽ രണ്ടെണ്ണം വെർച്വൽ മെഷീനുകൾ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നു. ഇത് ചെലവിലെ വ്യത്യാസം കുറയ്ക്കുന്നു, പക്ഷേ അത് ഇപ്പോഴും നിലനിൽക്കുന്നു. അതിനാൽ ഉപഭോക്താവിനെ സംബന്ധിച്ചിടത്തോളം, സെക്യൂരിറ്റി ഫീച്ചറുകളിൽ അയാൾക്ക് എത്രമാത്രം താൽപ്പര്യമുണ്ട്, വെർച്വലൈസേഷനുമായുള്ള സംയോജനം, ഒരു ഏകീകൃത നിയന്ത്രണ പോയിന്റ് മുതലായവയെ അടിസ്ഥാനമാക്കിയാണ് തിരഞ്ഞെടുപ്പ് നിർണ്ണയിക്കുന്നത്.

അവലംബം: www.habr.com