Illum, l-attenzjoni tagħna mhix biss fuq il-linja ta 'prodotti ta' Huawei għall-ħolqien ta 'netwerks ta' ċentri tad-dejta, iżda wkoll fuq kif nibnu soluzzjonijiet avvanzati minn tarf sa tarf ibbażati fuqhom. Nibdew b'xenarji, nimxu għal funzjonijiet speċifiċi appoġġjati mit-tagħmir, u nispiċċaw b'ħarsa ġenerali ta 'apparati speċifiċi li jistgħu jiffurmaw il-bażi ta' ċentri tad-dejta moderni bl-ogħla livell ta 'awtomazzjoni tal-proċessi tan-netwerk.
Ma jimpurtax kemm huma impressjonanti l-karatteristiċi tat-tagħmir tan-netwerk, il-kapaċitajiet ta 'soluzzjonijiet arkitettoniċi applikati bbażati fuqha huma ddeterminati minn kemm tista' tkun effettiva l-integrazzjoni reċiproka tal-ħardwer, is-softwer, virtwali u teknoloġiji oħra assoċjati miegħu. Nippruvaw ilaħħqu maż-żminijiet, nippruvaw noffru malajr lill-klijenti opportunitajiet moderni u promettenti, li ħafna drabi huma qabel l-aktar pjanijiet selvaġġi ta 'bejjiegħa oħra.
Is-soluzzjonijiet ibbażati fuq Cloud Fabric jinkludu netwerk taċ-ċentru tad-dejta, kontrollur SDN, kif ukoll komponenti oħra meħtieġa għal proġett speċifiku, inkluż minn manifatturi oħra.
L-ewwel u l-aktar xenarju sempliċi jinvolvi l-użu ta 'numru minimu ta' komponenti: in-netwerk huwa mibni fuq ħardwer Huawei u għodod ta 'partijiet terzi biex awtomatizza l-proċessi ta' ġestjoni u monitoraġġ tan-netwerk. Per eżempju, bħal Ansible jew Microsoft Azure.
It-tieni xenarju jassumi li l-klijent diġà qed juża sistema ta 'virtwalizzazzjoni u SDN għal ċentri tad-dejta, ngħidu aħna NSX, u jrid juża tagħmir Huawei bħala hardware VTEP (Vitual Tunnel End Point) fi ħdan is-soluzzjoni VMware eżistenti. Fuq il-websajt ta’ din il-kumpanija Tagħmir Huawei li ġie ttestjat u jista’ jintuża bħala VTEP. Wara kollox, mhuwiex sigriet li, irrispettivament minn kemm huma ta 'suċċess is-soluzzjonijiet tas-software VXLAN (Virtual Extensible LAN) fuq swiċċijiet virtwali, l-implimentazzjonijiet tal-ħardwer huma aktar effiċjenti f'termini ta' prestazzjoni.
It-tielet xenarju huwa l-kostruzzjoni ta 'sistemi ta' klassi ta 'hosting u kompjuters li jinkludu kontrollur, iżda m'għandhomx pjattaforma ogħla li magħha jkun meħtieġ li jiġu integrati. Waħda mill-għażliet għall-implimentazzjoni ta 'dan ix-xenarju tinvolvi l-preżenza ta' kontrollur Agile Controller-DCN SDN separat. L-amministraturi tas-sistema jistgħu jużaw din l-arkitettura biex iwettqu operazzjonijiet ta 'ġestjoni tan-netwerk ta' kuljum. Verżjoni aktar żviluppata tat-tielet xenarju hija bbażata fuq l-interazzjoni ta 'Agile Controller-DCN ma' VMware vCenter, magħquda minn ċertu proċess tan-negozju, iżda għal darb'oħra mingħajr sistema ta 'amministrazzjoni ogħla.
Ir-raba 'xenarju huwa notevoli - integrazzjoni ma' pjattaforma upstream ibbażata fuq OpenStack jew il-prodott tagħna ta 'virtwalizzazzjoni FusionSphere. Aħna nirreġistraw ħafna talbiet għal soluzzjonijiet arkitettoniċi simili, fosthom OpenStack (CentOS, Red Hat, eċċ.) huwa l-aktar popolari. Kollox jiddependi fuq liema pjattaforma għall-orkestrazzjoni u l-ġestjoni tar-riżorsi tal-kompjuter tintuża fiċ-ċentru tad-dejta.
Il-ħames xenarju huwa kompletament ġdid. Minbarra swiċċijiet tal-ħardwer magħrufa sew, jinkludi swiċċ virtwali distribwit CloudEngine 1800V (CE1800V), li jista 'jitħaddem biss b'KVM (Magni Virtwali bbażati fuq Kernel). Din l-arkitettura tinvolvi l-kombinazzjoni ta 'Agile Controller-DCN mal-pjattaforma ta' kontejners Kubernetes bl-użu tal-plugin CNI. Għalhekk, Huawei, flimkien mad-dinja kollha, qed tiċċaqlaq mill-virtwalizzazzjoni tal-host għall-virtwalizzazzjoni tas-sistema operattiva.
Aktar dwar il-kontejners
Preċedentement semmejna l-iswiċċ virtwali CE1800V skjerat bl-użu ta 'Agile Controller-DCN. Flimkien ma 'swiċċijiet tal-ħardwer Huawei, jiffurmaw tip ta' "overlay ibridu". Fil-futur qarib, l-iskripts tal-kontejners minn Huawei se jirċievu appoġġ għall-funzjonijiet NAT u tal-ibbilanċjar tat-tagħbija.
Limitazzjoni tal-arkitettura hija li ċ-CE1800V ma jistax jintuża separatament mill-Kontrollur Agile-DCN. Għandu jitqies ukoll li PoD wieħed tal-pjattaforma Kubernetes ma jistax ikun fih aktar minn 4 miljun kontenitur.
Il-konnessjoni man-netwerk VXLAN taċ-ċentru tad-dejta sseħħ permezz ta 'VLAN (Netwerk ta' Żona Lokali Virtwali), iżda hemm għażla li fiha CE1800V jaġixxi bħala VTEP bil-proċess BGP (Border Gateway Protocol). Dan jippermetti li r-rotot BGP jiġu skambjati mas-sinsla mingħajr il-ħtieġa għal swiċċijiet separati tal-ħardwer.
Netwerks Mmexxija mill-Intenzjoni: netwerks li janalizzaw l-intenzjonijiet
Kunċett ta' Huawei Intent-Driven Network (IDN). lura fl-2018. Minn dakinhar, il-kumpanija kompliet taħdem fuq netwerks li jużaw teknoloġija tal-cloud computing, big data u intelliġenza artifiċjali biex tanalizza l-għanijiet u l-intenzjonijiet tal-utenti.
Essenzjalment, qed nitkellmu dwar moviment mill-awtomazzjoni għall-awtonomija. L-intenzjoni espressa tal-utent hija rritornata fil-forma ta 'rakkomandazzjonijiet minn prodotti tan-netwerk dwar kif timplimenta din l-intenzjoni. Fil-qalba ta 'din il-funzjonalità hemm il-kapaċitajiet Agile Controller-DCN li se jiżdiedu mal-prodott biex tiġi żgurata l-implimentazzjoni tal-ideoloġija IDN.
Fil-futur, bl-introduzzjoni tal-IDN, se jkun possibbli li jiġu skjerati servizzi tan-netwerk fi klikk waħda, li jimplika l-ogħla grad ta 'awtomazzjoni. L-arkitettura modulari tal-funzjonijiet tan-netwerk u l-abbiltà li tgħaqqad dawn il-funzjonijiet se jippermettu lill-amministratur sempliċement jispeċifika liema servizzi jeħtieġ li jkunu disponibbli fuq segment partikolari tan-netwerk.
Biex jinkiseb dan il-livell ta 'kontrollabbiltà, il-proċess ZTP (Zero Touch Provisioning) huwa importanti ħafna. Huawei kiseb suċċess serju f'dan, li grazzi għalih joffri l-abbiltà li juża n-netwerk għal kollox barra mill-kaxxa.
Il-proċess ta' installazzjoni u skjerament ulterjuri neċessarjament jinkludi proċedura għall-iċċekkjar tal-konnettività bejn ir-riżorsi (konnettività tan-netwerk) u l-valutazzjoni tal-bidliet fil-prestazzjoni tan-netwerk skont il-modi operattivi tiegħu. Dan l-istadju jinvolvi t-twettiq ta 'simulazzjoni qabel ma tibda l-operazzjoni attwali.
Il-pass li jmiss huwa l-konfigurazzjoni tas-servizzi biex jissodisfaw il-ħtiġijiet tal-klijent (provvista tas-servizz) u l-verifika tagħhom, imwettqa minn għodod Huawei integrati. Imbagħad kulma jibqa 'huwa li tivverifika r-riżultat.
Issa huwa possibbli li tgħaddi mill-mogħdija deskritta kollha bl-użu ta 'mekkaniżmu komprensiv uniku bbażat fuq il-pjattaforma iMaster NCE li fiha Agile Controller-DCN u s-sistema ta' ġestjoni tal-element tan-netwerk (EMS) eSight.
Bħalissa, Agile Controller-DCN jista 'jiċċekkja d-disponibbiltà tar-riżorsi u l-preżenza ta' konnessjonijiet, kif ukoll b'mod proattiv (wara l-approvazzjoni tal-amministratur) jirrispondi għall-problemi fin-netwerk. Iż-żieda tas-servizzi meħtieġa issa ssir manwalment, iżda fil-futur Huawei għandha l-ħsieb li awtomat din u operazzjonijiet oħra, bħall-iskjerament tas-server, il-konfigurazzjoni tan-netwerk għal sistemi ta 'ħażna, eċċ.
Ktajjen tas-servizz u mikro-segmentazzjoni
Agile Controller-DCN huwa kapaċi jipproċessa headers tas-servizz (Net Service Headers, jew NSH) li jinsabu f'pakketti VXLAN. Dan huwa utli għall-ħolqien ta' ktajjen tas-servizz. Pereżempju, għandek il-ħsieb li tibgħat ċertu tip ta 'pakketti tul rotta li hija differenti minn dik offruta mill-protokoll standard tar-routing. Qabel ma jħallu n-netwerk, iridu jgħaddu minn xi tip ta 'apparat (firewall, eċċ.). Biex tagħmel dan, huwa biżżejjed li tiġi kkonfigurata katina ta 'servizz li fiha r-regoli meħtieġa. Grazzi għal mekkaniżmu bħal dan, huwa possibbli, pereżempju, li jiġu kkonfigurati politiki ta 'sigurtà, iżda oqsma oħra tal-applikazzjoni tiegħu huma wkoll possibbli.
Id-dijagramma turi b'mod ċar it-tħaddim ta 'ktajjen ta' servizz kompatibbli ma 'RFC ibbażati fuq NSH, u tipprovdi wkoll lista ta' swiċċijiet tal-ħardwer li jappoġġjawhom.
Il-kapaċitajiet tal-katina tas-servizz ta 'Huawei huma kkumplimentati minn mikro-segmentazzjoni, teknika ta' sigurtà tan-netwerk li tiżola s-segmenti tas-sigurtà sa elementi individwali tal-piż tax-xogħol. L-evitar tal-ħtieġa li jiġi kkonfigurat manwalment numru kbir ta 'ACLs jgħin biex jaqleb il-konġestjoni tal-Lista ta' Kontroll ta 'Aċċess (ACL).
Operazzjoni intelliġenti
Ngħaddu għall-kwistjoni tal-operat tan-netwerk, wieħed ma jistax jonqos milli jsemmi komponent ieħor tal-marka umbrella iMaster NCE - l-analizzatur intelliġenti tan-netwerk FabricInsight. Jipprovdi kapaċitajiet estensivi għall-ġbir tat-telemetrija u informazzjoni dwar il-flussi tad-dejta fuq in-netwerk. It-telemetrija tinġabar bl-użu tal-gRPC u takkumula dejta fuq pakketti trażmessi, imbuttati u mitlufa. It-tieni ammont kbir ta 'informazzjoni huwa aggregat bl-użu ta' ERSPAN (Encapsulated Remote Switch Port Analyzer) u jagħti idea tal-flussi tad-dejta fiċ-ċentru tad-dejta. Essenzjalment, qed nitkellmu dwar il-ġbir ta 'headers TCP u l-ammont ta' informazzjoni trażmessa matul kull sessjoni TCP. Dan jista 'jsir bl-użu ta' diversi apparati Huawei - il-lista tagħhom hija ppreżentata fid-dijagramma.
SNMP u NetStream lanqas ma jintesew, għalhekk Huawei qed juża kemm mekkaniżmi qodma kif ukoll ġodda sabiex jiċċaqlaq minn netwerk bħala "kaxxa sewda" għal netwerk li nafu litteralment kollox dwaru.
Tessili AI: Grid intelliġenti mingħajr telf
Il-karatteristiċi tad-drapp AI appoġġjati mill-ħardwer tagħna huma ddisinjati biex jittrasformaw l-Ethernet f'netwerk ta' prestazzjoni għolja, ta' latenza baxxa u mingħajr telf ta' pakketti. Dan huwa meħtieġ biex jiġu implimentati xenarji bażiċi ta' skjerament ta' applikazzjoni f'netwerk taċ-ċentru tad-dejta.
Fid-dijagramma ta 'hawn fuq naraw problemi li hemm riskju li tiltaqa' magħhom meta tħaddem in-netwerk:
- telf ta' pakketti;
- buffer overflow;
- il-problema tat-tagħbija ottimali tan-netwerk meta tuża links paralleli.
It-tagħmir Huawei jimplimenta mekkaniżmi biex isolvi dawn il-problemi kollha. Pereżempju, fil-livell taċ-ċippa, ġiet introdotta teknoloġija virtwali tal-kju deħlin, li fl-istess ħin ma tippermettix l-imblukkar tad-dħul (imblukkar HOL).
Fil-livell tal-protokoll, hemm mekkaniżmu Dynamic ECN - li jbiddel b'mod dinamiku d-daqs tal-buffer, kif ukoll Fast CNP - malajr jibgħat pakketti ta 'messaġġi dwar problema fin-netwerk lis-sors.
Drittijiet ugwali għall-flussi и L-appoġġ għat-teknoloġija tal-Prijoritizzazzjoni Dynamic Packet (DPP) jgħin, li jikkonsisti fit-tqegħid ta 'biċċiet qosra ta' dejta minn flussi differenti fi kju separat ta 'prijorità għolja. Għalhekk, pakketti qosra jgħixu aħjar fl-ambjent ta 'flussi twal u tqal.
Ejja niċċaraw li biex il-mekkaniżmi ta 'hawn fuq joperaw b'mod effettiv, għandhom ikunu appoġġjati direttament mit-tagħmir.
Dawn il-funzjonijiet kollha jintużaw f'wieħed minn tliet xenarji għall-użu tat-tagħmir Huawei:
- meta tibni sistemi ta' intelliġenza artifiċjali bbażati fuq applikazzjonijiet distribwiti;
- meta jinħolqu sistemi ta' ħażna ta' data distribwita;
- meta toħloq sistemi għall-kompjuters ta' prestazzjoni għolja (HPC).
Ideat inkorporati fil-ħardwer
Wara li ddiskutejna xenarji tipiċi għall-użu ta 'soluzzjonijiet Huawei u elenka l-kapaċitajiet ewlenin tagħhom, ejja ngħaddu direttament għat-tagħmir.
CloudEngine 16800 hija pjattaforma li tipprovdi għal tħaddim fuq interfaces ta '400 Gbit/s. Il-karatteristika karatteristika tagħha hija l-preżenza, flimkien mas-CPU, taċ-ċippa ta 'trażmissjoni tagħha stess u proċessur ta' intelliġenza artifiċjali meħtieġa biex timplimenta l-kapaċitajiet ta 'AI Fabric.
Il-pjattaforma hija magħmula skond arkitettura ortogonali klassika b'sistema ta 'fluss ta' l-arja minn quddiem għal wara u tiġi b'wieħed minn tliet tipi ta 'chassis - 4 (10U), 8 (16U) jew 16 (32U) slots.
Il-CloudEngine 16800 jista 'juża diversi tipi ta' karti tal-linja. Fosthom hemm kemm tradizzjonali 10-gigabit u 40-, kif ukoll 100-gigabit, inklużi dawk kompletament ġodda. Kards b'interfaces ta' 25 u 400 Gbit/s huma ppjanati għar-rilaxx.
Fir-rigward tas-swiċċijiet ToR (Top of rack), il-mudelli attwali tagħhom huma indikati fil-kalendarju ta 'hawn fuq. Ta 'l-akbar interess huma l-mudelli ġodda ta' 25 Gigabit, swiċċijiet ta '100 Gigabit b'uplinks ta' 400 Gigabit, u swiċċijiet ta '100 Gigabit ta' densità għolja b'96 port.
L-iswiċċ ewlieni ta 'konfigurazzjoni fissa ta' Huawei bħalissa huwa l-CloudEngine 8850. Għandu jiġi sostitwit bil-mudell 8851 b'interfaces ta '32 100 Gbit/s u tmien interfaces ta' 400 Gbit/s, kif ukoll il-kapaċità li jaqsmuhom f'50, 100 jew 200 Gbit/s .
Swiċċ ieħor b'konfigurazzjoni fissa, CloudEngine 6865, għadu fil-linja tal-prodotti Huawei kurrenti. Dan huwa workhorse ippruvat b'aċċess ta '10/25 Gbps u tmien uplinks ta' 100 Gbps. Ejja nżidu li jappoġġja wkoll AI Fabric.
Id-dijagramma turi l-karatteristiċi tal-mudelli tal-iswiċċ ġodda kollha, li d-dehra tagħhom nistennew fix-xhur li ġejjin, jew saħansitra ġimgħat. Xi dewmien fir-rilaxx tagħhom huwa dovut għas-sitwazzjoni madwar il-koronavirus. Ukoll, il-kwistjonijiet tal-pressjoni tas-sanzjonijiet fuq Huawei għadhom rilevanti, madankollu, dawn l-avvenimenti kollha jistgħu jaffettwaw biss iż-żmien tal-premiere.
Aktar informazzjoni dwar is-soluzzjonijiet ta’ Huawei u l-għażliet ta’ applikazzjoni tagħhom tista’ tinkiseb faċilment billi tissottoskrivi għall-webinars tagħna jew tikkuntattja direttament lir-rappreżentanti tal-kumpanija.
***
Infakkruk li l-esperti tagħna regolarment iwettqu webinars dwar il-prodotti Huawei u t-teknoloġiji li jużaw. Lista ta' webinars għall-ġimgħat li ġejjin hija disponibbli fuq .
Sors: www.habr.com