တစ်ခုသော switch ၏ဇာတ်လမ်း

ကျွန်ုပ်တို့၏ဒေသခံကွန်ရက်ပေါင်းစည်းမှုတွင် ကျွန်ုပ်တို့တွင် Arista DCS-7050CX3-32S ခလုတ်ခြောက်ခုနှင့် Brocade VDX 6940-36Q ခလုတ်များ တစ်စုံရှိသည်။ ဤကွန်ရက်ရှိ Brocade ခလုတ်များသည် ကျွန်ုပ်တို့ အလွန်အမင်း တင်းမာနေခြင်းကြောင့် မဟုတ်ဘဲ ၎င်းတို့သည် အလုပ်လုပ်ပြီး ၎င်းတို့၏ လုပ်ဆောင်ချက်များကို လုပ်ဆောင်ရန် မဟုတ်ဘဲ အချို့သော လုပ်ဆောင်ချက်များအတွက် အလိုအလျောက်စနစ် အပြည့်ဖြင့် ပြင်ဆင်နေပြီး ဤခလုတ်များတွင် ကျွန်ုပ်တို့တွင် အဆိုပါ စွမ်းရည်များ မရှိပါ။ 40GE အင်တာဖေ့စ်များမှ နောက် 100-2 နှစ်အတွက် စရန်ငွေကို ရယူရန်အတွက် 3GE ကို သုံးနိုင်ခြေသို့လည်း ပြောင်းချင်ပါသည်။ ဒါကြောင့် Brocade ကို Arista အဖြစ်ပြောင်းဖို့ ဆုံးဖြတ်ခဲ့ပါတယ်။

ဤခလုတ်များသည် ဒေတာစင်တာတစ်ခုစီအတွက် LAN စုစည်းမှုခလုတ်များဖြစ်သည်။ ဖြန့်ဝေမှုခလုတ်များ (စုစည်းမှု၏ဒုတိယအဆင့်) သည် ၎င်းတို့နှင့် တိုက်ရိုက်ချိတ်ဆက်ထားပြီး၊ ၎င်းသည် Top-of-Rack ဒေသဆိုင်ရာကွန်ရက်ခလုတ်များကို ဆာဗာများဖြင့် လှောင်အိမ်များတွင် စုစည်းထားပြီးဖြစ်သည်။

ဆာဗာတစ်ခုစီကို ဝင်သုံးခလုတ်တစ်ခု သို့မဟုတ် နှစ်ခု ချိတ်ဆက်ထားသည်။ Access switches များကို ဖြန့်ချီရေးခလုတ်တစ်စုံနှင့် ချိတ်ဆက်ထားပါသည် (ဖြန့်ဖြူးမှုခလုတ်နှစ်ခုနှင့် access switch မှ ရုပ်ပိုင်းဆိုင်ရာလင့်ခ်နှစ်ခုကို မတူညီသောဖြန့်ဖြူးမှုခလုတ်များသို့ ထပ်ယူရန်အတွက်အသုံးပြုသည်)။

ဆာဗာတစ်ခုစီကို ၎င်း၏ကိုယ်ပိုင် client မှအသုံးပြုနိုင်သည်၊ ထို့ကြောင့် client ကိုသီးခြား VLAN တစ်ခုခွဲဝေပေးပါသည်။ တူညီသော VLAN ကို မည်သည့် rack တွင်မဆို ဤကလိုင်းယင့်၏ အခြားဆာဗာတွင် မှတ်ပုံတင်ထားသည်။ ဒေတာစင်တာတွင် ထိုသို့သောအတန်းများ (PODs) အများအပြားပါ၀င်သည်) အတန်းတစ်တန်းစီတွင် ၎င်း၏ကိုယ်ပိုင်ဖြန့်ဖြူးခလုတ်များရှိသည်။ ထို့နောက် ဤဖြန့်ဖြူးမှုခလုတ်များကို စုစည်းမှုခလုတ်များနှင့် ချိတ်ဆက်ထားသည်။

ဖောက်သည်များသည် မည်သည့်အတန်းတွင်မဆို ဆာဗာကို မှာယူနိုင်သည်၊ ထို့ကြောင့် ဒေတာစင်တာတစ်ခုစီတွင် စုစည်းမှုခလုတ်များတွင် VLAN ပေါင်း 2500 ခန့်ရှိသောကြောင့် ဆာဗာကို ခွဲဝေချထားခြင်း သို့မဟုတ် သီးသန့်အတန်းတစ်ခုတွင် ခွဲဝေချထားမည် သို့မဟုတ် ထည့်သွင်းမည်ကို ကြိုတင်ခန့်မှန်းရန် မဖြစ်နိုင်ပေ။

DCI (Data-Center Interconnect) အတွက် စက်ပစ္စည်းသည် ပေါင်းစည်းမှုခလုတ်များနှင့် ချိတ်ဆက်ထားသည်။ L2 ချိတ်ဆက်မှု (အခြားဒေတာစင်တာသို့ VXLAN ဥမင်လိုဏ်ခေါင်းတစ်ခုဖွဲ့စည်းသည့် ခလုတ်တစ်စုံ) သို့မဟုတ် L3 ချိတ်ဆက်မှု (MPLS router နှစ်ခု) အတွက် ရည်ရွယ်နိုင်သည်။

ကျွန်တော်ရေးထားပြီးသားအတိုင်း၊ ဒေတာစင်တာတစ်ခုရှိ စက်ကိရိယာများပေါ်တွင် ဝန်ဆောင်မှုများ၏ ဖွဲ့စည်းမှုပုံစံကို အလိုအလျောက်လုပ်ဆောင်ခြင်းလုပ်ငန်းစဉ်များကို ပေါင်းစည်းရန်အတွက် ဗဟိုစုပေါင်းခလုတ်များကို အစားထိုးရန် လိုအပ်ပါသည်။ ကျွန်ုပ်တို့သည် ရှိပြီးသားခလုတ်များဘေးတွင် ခလုတ်အသစ်များကို တပ်ဆင်ပြီး ၎င်းတို့ကို MLAG အတွဲတစ်ခုအဖြစ် ပေါင်းစပ်ကာ အလုပ်အတွက် စတင်ပြင်ဆင်ခဲ့သည်။ ၎င်းတို့သည် ရှိပြီးသား ပေါင်းစည်းမှုခလုတ်များနှင့် ချက်ချင်းချိတ်ဆက်ထားသောကြောင့် ၎င်းတို့တွင် ကလိုင်းယင့် VLAN များအားလုံးတွင် ဘုံ L2 ဒိုမိန်းတစ်ခု ရှိခဲ့သည်။

ပတ်လမ်းအသေးစိတ်

အသေးစိတ်အချက်အလက်များအတွက်၊ စုစည်းမှုခလုတ်အဟောင်းများကို အမည်ပေးကြပါစို့ А1 и А2အသစ်- N1 и N2. အဲဒါကို စိတ်ကူးကြည့်ရအောင် POD ၁ и POD ၁ client တစ်ခု၏ ဆာဗာများကို လက်ခံဆောင်ရွက်ပေးပါသည်။ S1၊Client VLAN ကို အပြာရောင်ဖြင့် ဖော်ပြထားပါသည်။ ဤကလိုင်းယင့်သည် အခြားဒေတာစင်တာတစ်ခုနှင့် L2 ချိတ်ဆက်မှုဝန်ဆောင်မှုကို အသုံးပြုနေသောကြောင့် ၎င်း၏ VLAN ကို VXLAN ခလုတ်တစ်စုံထံ ပေးပို့ပါသည်။

လိုင်း S2 ဆာဗာများကို လက်ခံဆောင်ရွက်ပေးသည်။ POD ၁ и POD ၁၊Client VLAN ကို စိမ်းပြာရောင်ဖြင့် ဖော်ပြသည်။ ဤကလိုင်းယင့်သည် အခြားသော ဒေတာစင်တာနှင့် ချိတ်ဆက်မှုဝန်ဆောင်မှုကိုလည်း အသုံးပြုသော်လည်း L3 ဖြစ်သောကြောင့် ၎င်း၏ VLAN ကို L3VPN router တစ်စုံထံ ပေးပို့ပါသည်။

အစားထိုးခြင်းလုပ်ငန်း၏ မည်သည့်အဆင့်များတွင် ဖြစ်ပျက်နေသည်၊ ဆက်သွယ်ရေးပြတ်တောက်မှုဖြစ်ပွားသည့်နေရာနှင့် ၎င်း၏ကြာချိန်မည်မျှဖြစ်နိုင်သည်ကို နားလည်ရန် သုံးစွဲသူ VLAN များ လိုအပ်ပါသည်။ ဤကိစ္စရပ်တွင် သစ်ပင်၏ အကျယ်သည် ကြီးမားသောကြောင့် STP ပရိုတိုကောကို ဤအစီအစဉ်တွင် အသုံးမပြုပါ၊ အဘယ်ကြောင့်ဆိုသော် ၎င်းအတွက် ပရိုတိုကော၏ ပေါင်းစည်းမှုသည် စက်အရေအတွက်နှင့် ၎င်းတို့ကြားရှိ လင့်ခ်များကြားတွင် ကိန်းဂဏန်းကြီးထွားလာသည်။

နှစ်ထပ်လင့်ခ်များဖြင့် ချိတ်ဆက်ထားသော စက်ပစ္စည်းများအားလုံးသည် stack တစ်ခု၊ MLAG အတွဲ သို့မဟုတ် VCS Ethernet ထည်တစ်ခုဖြစ်သည်။ L3VPN routers တစ်စုံအတွက် L2 ထပ်နေရန် မလိုအပ်သောကြောင့်၊ ထိုသို့သောနည်းပညာများကို အသုံးမပြုဘဲ၊ ၎င်းတို့တွင် တစ်ခုနှင့်တစ်ခု ပေါင်းစည်းထားသော ခလုတ်များမှ L2 ချိတ်ဆက်နိုင်မှုသည် လုံလောက်ပါသည်။

အကောင်အထည်ဖော်ရန် ရွေးချယ်မှုများ

နောက်ထပ်ဖြစ်ရပ်များအတွက် ရွေးချယ်စရာများကို ခွဲခြမ်းစိတ်ဖြာသောအခါ၊ ဤအလုပ်ကို လုပ်ဆောင်ရန် နည်းလမ်းများစွာရှိကြောင်း ကျွန်ုပ်တို့ သဘောပေါက်လိုက်ပါသည်။ ဒေသတွင်း ကွန်ရက်တစ်ခုလုံးတွင် ကမ္ဘာလုံးဆိုင်ရာ ဖြတ်တောက်မှုမှ၊ ကွန်ရက်၏ အစိတ်အပိုင်းများတွင် စာသားအတိုင်း 1-2 စက္ကန့် ခွဲခြင်းအထိ။

ကွန်ရက်၊ ရပ်ပါ။ ခလုတ်များ၊ ၎င်းတို့ကို အစားထိုးပါ။

အလွယ်ဆုံးနည်းလမ်းမှာ POD များအားလုံးနှင့် DCI ဝန်ဆောင်မှုများအားလုံးတွင် ကမ္ဘာလုံးဆိုင်ရာ ဆက်သွယ်မှုပြတ်တောက်မှုကို ကြေညာရန်နှင့် ခလုတ်များမှ လင့်ခ်အားလုံးကို ပြောင်းရန်၊ А ခလုတ်များ N.

အနှောက်အယှက်မှလွဲ၍ ကျွန်ုပ်တို့ စိတ်ချယုံကြည်စွာ မခန့်မှန်းနိုင်သော အချိန် (ဟုတ်ကဲ့၊ လင့်ခ်အရေအတွက်ကို ကျွန်ုပ်တို့ သိပါသည်၊ သို့သော် တစ်စုံတစ်ခုသည် အကြိမ်မည်မျှ မှားသွားလိမ့်မည်ကို မသိပါ - ကွဲနေသော patch ကြိုး သို့မဟုတ် ပျက်စီးနေသော ချိတ်ဆက်ကိရိယာမှ ချို့ယွင်းနေသော ပို့တ် သို့မဟုတ် transceiver ဆီသို့ ) patch ကြိုးများ၊ DAC၊ AOC အဟောင်း switches A နှင့် ချိတ်ဆက်ထားသော patch ကြိုးများ၏ အရှည်သည် ခလုတ်အသစ် N သို့ ရောက်ရှိရန် လုံလောက်မည်လော၊ ၎င်းတို့ဘေးတွင် ရပ်နေသော်လည်း အနည်းငယ်မျှသာ ရှိ၊ ဘေးဘက်နှင့် တူညီသော transceivers များသည် Brocade switches များမှ Arista switches သို့ DAC/AOC အလုပ်လုပ်နိုင်မလား။

ဖောက်သည်များနှင့် နည်းပညာပံ့ပိုးမှုများ၏ ပြင်းထန်သောဖိအားပေးမှုအခြေအနေအောက်တွင် ဤအရာအားလုံးကို ("နာတာရှာ၊ ထပါ။ နာတာရှာ၊ အရာအားလုံးက အလုပ်မဖြစ်ပါ။ နာတာရှာ၊ ကျွန်ုပ်တို့သည် နည်းပညာဆိုင်ရာ ပံ့ပိုးကူညီမှုထံ စာရေးပြီးပါပြီ၊ ရိုးရိုးသားသားပင် နာတာရှာ၊ သူတို့သည် အရာအားလုံးကို ချွင်းချက်ထားပြီးဖြစ်သည်။ Natasha ၊ ငါတို့ နောက်ထပ် ဘယ်နှစ်ယောက်လောက် အလုပ်မလုပ်တော့မှာလဲ Natasha ၊ ဘယ်တော့ အလုပ်ဖြစ်မှာလဲ ! ") ဖောက်သည်များအား ကြိုတင်ကြေငြာထားသည့် အနားယူမှုနှင့် အသိပေးချက်ကြားမှပင်၊ ထိုသို့သောအချိန်တွင် တောင်းဆိုမှုများ ဝင်လာခြင်းကို အာမခံပါသည်။

ရပ်ပါ၊ ၁-၂-၃-၄။

ကျွန်ုပ်တို့သည် ကမ္ဘာလုံးဆိုင်ရာ အနားယူမှုကို မကြေငြာဘဲ POD နှင့် DCI ဝန်ဆောင်မှုများအတွက် သေးငယ်သော ဆက်သွယ်ရေး ပြတ်တောက်မှုများ ဆက်တိုက်ဖြစ်လာပါက၊ ပထမပိုင်းနားချိန်အတွင်း ခလုတ်များကို ပြောင်းပါ။ N သာ POD ၁ဒုတိယ ၊ ရက်အနည်းငယ်အတွင်း ၊ POD ၁ထို့နောက် နောက်ထပ် နှစ်ရက် POD ၁, etc POD 4…[N]ထို့နောက် VXLAN ခလုတ်များနှင့် L3VPN router များ။

အလုပ်ပြောင်းခြင်း၏ ဤအဖွဲ့အစည်းနှင့်အတူ၊ ကျွန်ုပ်တို့သည် တစ်ကြိမ်တည်းအလုပ်၏ ရှုပ်ထွေးမှုကို လျှော့ချပြီး တစ်စုံတစ်ခု ရုတ်တရက် မှားယွင်းသွားပါက ပြဿနာများကို ဖြေရှင်းရန် ကျွန်ုပ်တို့၏အချိန်ကို တိုးမြှင့်ပေးပါသည်။ ပြောင်းပြီးနောက် POD 1 သည် အခြား POD များနှင့် DCI များနှင့် ချိတ်ဆက်နေသေးသည်။ ဒါပေမယ့် အလုပ်က အချိန်အတော်ကြာ ဆွဲငင်သွားပါတယ်၊ Data Center မှာ ဒီလုပ်ငန်းမှာ အင်ဂျင်နီယာတစ်ယောက်ဟာ ကိုယ်ထိလက်ရောက် ကူးပြောင်းခြင်းကို လုပ်ဆောင်ဖို့ လိုအပ်ပြီး အလုပ်ချိန်အတွင်းမှာ (စည်းကမ်းအရ၊ ညဘက် (၂) ရက်မှ စပြီး ဒီလိုအလုပ်တွေကို လုပ်ဆောင်ရမှာ ဖြစ်ပါတယ်။ နံနက် 2 နာရီအထိ) အရည်အချင်းပြည့်မီသောအွန်လိုင်းကွန်ရက်အင်ဂျင်နီယာတစ်ဦးရှိနေရန် လိုအပ်ပါသည်။ သို့သော် ကျွန်ုပ်တို့သည် တိုတောင်းသော ဆက်သွယ်ရေး ပြတ်တောက်မှုများ ရရှိသည်; စည်းကမ်းအတိုင်း၊ အလုပ်အား နာရီဝက် (၂) မိနစ်အထိ အနားယူခြင်းဖြင့် နာရီဝက်အတွင်း လုပ်ဆောင်နိုင်သည် (လက်တွေ့တွင်၊ မကြာခဏဆိုသလို စက်ကိရိယာ၏ မျှော်မှန်းထားသော အပြုအမူဖြင့် စက္ကန့် 5-2)။

ဥပမာ client မှာ S1 သို့မဟုတ် client S2 ဆက်သွယ်ရေးပြတ်တောက်ခြင်းနှင့်အတူ အလုပ်အကြောင်းကို အနည်းဆုံး သုံးကြိမ်သတိပေးရမည် - POD တစ်ခုတွင် အလုပ်လုပ်ရန် ပထမအကြိမ်၊ ၎င်း၏ဆာဗာတစ်ခုတည်ရှိရာ ဒုတိယတစ်ကြိမ်၊ ဒုတိယတစ်ကြိမ်နှင့် တတိယအကြိမ် - မည်သည့်အချိန်တွင်၊ DCI ဝန်ဆောင်မှုများအတွက် စက်ပစ္စည်းပြောင်းခြင်း။

စုစည်းထားသော ဆက်သွယ်ရေးလမ်းကြောင်းများကို ပြောင်းခြင်း။

အဘယ်ကြောင့်ဆိုသော် ကျွန်ုပ်တို့သည် စက်ပစ္စည်းများ၏ မျှော်လင့်ထားသောအပြုအမူအကြောင်းနှင့် ဆက်သွယ်ရေးပြတ်တောက်မှုအနည်းဆုံးဖြစ်အောင် ပေါင်းစည်းထားသည့်ချန်နယ်များကို မည်သို့ပြောင်းနိုင်သည်ကို အဘယ်ကြောင့်ပြောနေသနည်း။ အောက်ပါပုံကို စိတ်ကူးကြည့်ကြပါစို့။

လင့်ခ်၏တစ်ဖက်တွင် POD ဖြန့်ဖြူးမှုခလုတ်များရှိသည် - D1 и D2၎င်းတို့သည် တစ်ခုနှင့်တစ်ခု MLAG အတွဲ (stack၊ VCS စက်ရုံ၊ vPC အတွဲ)၊ အခြားတစ်ဖက်တွင် လင့်နှစ်ခုရှိသည် - link ကို 1 и link ကို 2 - စုစည်းမှုခလုတ်အဟောင်း MLAG အတွဲတွင် ပါဝင်သည်။ А. ခလုတ်ဘက်တွင် D အမည်ဖြင့် ပေါင်းစပ်ထားသော အင်တာဖေ့စ် ဆိပ်ကမ်း-ချန်နယ် Aစုစည်းမှုခလုတ်များ၏ဘေးတွင်၊ А - အမည်ဖြင့် ပေါင်းစပ်ထားသော အင်တာဖေ့စ် Port-channel D.

ပေါင်းစည်းထားသော အင်တာဖေ့စ်များသည် ၎င်းတို့၏လုပ်ငန်းဆောင်တာတွင် LACP ကိုအသုံးပြုသည်၊ ဆိုလိုသည်မှာ လင့်ခ်နှစ်ခုလုံးရှိ LACPDU ပက်ကတ်များကို နှစ်ဖက်စလုံးမှ ခလုတ်များကို ပုံမှန်လဲလှယ်ပေးသည်-

• အလုပ်သမားများ;
• အဝေးထိန်းဘက်ခြမ်းရှိ စက်တစ်စုံတွင် ပါဝင်သည်။

အထုပ်များကို လဲလှယ်သည့်အခါ၊ ပက်ကတ်သည် တန်ဖိုးကို သယ်ဆောင်သည်။ စနစ်-အိုင်ဒီဤလင့်ခ်များပါဝင်သည့် စက်ပစ္စည်းကို ညွှန်ပြခြင်း။ MLAG အတွဲ (အတွဲ၊ စက်ရုံ၊ စသည်) အတွက် ပေါင်းစည်းထားသော အင်တာဖေ့စ်ကို ဖွဲ့စည်းသည့် စက်ပစ္စည်းများအတွက် စနစ်-id တန်ဖိုးသည် တူညီသည်။ ပြောင်းပါ။ D1 သို့ ပို့ပေးသည်။ link ကို 1 အဓိပ်ပါယျ စနစ် ID D, နှင့်ပြောင်း D2 သို့ ပို့ပေးသည်။ link ကို 2 အဓိပ်ပါယျ စနစ် ID D.

ခလုတ်များ А1 и А2 Po D အင်တာဖေ့စ်တစ်ခုထက်ပို၍ လက်ခံရရှိသော LACPDU ပက်ကတ်များကို ခွဲခြမ်းစိတ်ဖြာပြီး ၎င်းတို့ရှိ စနစ်အိုင်ဒီနှင့် ကိုက်ညီမှုရှိမရှိ စစ်ဆေးပါ။ အကယ်၍ အချို့သောလင့်ခ်မှတစ်ဆင့် လက်ခံရရှိသော system-id သည် ရုတ်တရက်ကွာခြားသွားပါသည်။ လက်ရှိလည်ပတ်မှုတန်ဖိုးမှထို့နောက် အခြေအနေမပြုပြင်မချင်း ဤလင့်ခ်ကို စုစည်းထားသော အင်တာဖေ့စ်မှ ဖယ်ရှားထားသည်။ ယခုကျွန်ုပ်တို့၏အကူးအပြောင်းတွင် D LACP ပါတနာထံမှ လက်ရှိ စနစ် ID တန်ဖိုး - Aနှင့် switch side တွင် А — LACP ပါတနာထံမှ လက်ရှိစနစ် ID တန်ဖိုး — D.

စုစည်းထားသော အင်တာဖေ့စ်ကို ပြောင်းရန် လိုအပ်ပါက၊ ၎င်းကို မတူညီသော နည်းလမ်းနှစ်ခုဖြင့် လုပ်ဆောင်နိုင်သည်-

နည်းလမ်း 1 - ရိုးရှင်း
ခလုတ်များ A မှ လင့်ခ်နှစ်ခုလုံးကို ပိတ်ပါ။. ဤကိစ္စတွင်၊ စုစည်းထားသောချန်နယ်သည် အလုပ်မလုပ်ပါ။

လင့်ခ်နှစ်ခုလုံးကို ခလုတ်များကို တစ်ခုပြီးတစ်ခု ချိတ်ဆက်ပါ။ Nထို့နောက် LACP လည်ပတ်မှုဘောင်များကို ထပ်မံညှိနှိုင်းမည်ဖြစ်ပြီး အင်တာဖေ့စ်ကို ဖွဲ့စည်းမည်ဖြစ်သည်။ ဖိုးဃ ခလုတ်များပေါ်တွင် N လင့်ခ်များပေါ်တွင် တန်ဖိုးများ ပေးပို့ခြင်း။ စနစ်-အိုင်ဒီ N.

နည်းလမ်း 2 - အနှောင့်အယှက်များကို လျှော့ချပါ။
ခလုတ် A2 မှ လင့်ခ် 2 ကို ချိတ်ဆက်မှုဖြုတ်ပါ။. တစ်ချိန်တည်းမှာပင် အကြားအသွားအလာရှိသည်။ А и D စုစည်းထားသော အင်တာဖေ့စ်၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် ကျန်ရှိနေမည့် လင့်ခ်များအနက်မှ တစ်ခုသို့ ရိုးရှင်းစွာ ဆက်လက် ထုတ်လွှင့်နေပါမည်။

N2 ကိုပြောင်းရန် လင့်ခ် 2 ကိုချိတ်ဆက်ပါ။. ခလုတ်ပေါ် N စုစည်းထားသော အင်တာဖေ့စ်ကို ပြင်ဆင်ပြီးဖြစ်သည်။ ဖိုး DN, နှင့်ပြောင်း N2 LACPDU သို့ စတင်ထုတ်လွှင့်ပါမည်။ စနစ်-အိုင်ဒီ N. ဤအဆင့်တွင် ကျွန်ုပ်တို့သည် ခလုတ်ကို စစ်ဆေးနေပြီဖြစ်သည်။ N2 အသုံးပြုထားသော transceiver နှင့် မှန်ကန်စွာ အလုပ်လုပ်ပါသည်။ link ကို 2ချိတ်ဆက်မှု ပို့တ်သည် အခြေအနေသို့ ဝင်ရောက်သွားပြီဖြစ်သည်။ Upနှင့် LACPDU များကို ပို့သည့်အခါ ချိတ်ဆက်မှုအပေါက်တွင် အမှားအယွင်းများ မဖြစ်ပေါ်ပါ။

ဒါပေမယ့် ခုလိုပြောင်းလိုက်တာ D2 စုစည်းထားသော အင်တာဖေ့စ်အတွက် ဖိုး A ဘေးထွက်က လင့်ခ် 2 သည် လက်ရှိလည်ပတ်နေသော စနစ်-id A တန်ဖိုးနှင့် ကွဲပြားသော စနစ်-id N တန်ဖိုးကို လက်ခံရရှိသည်ခလုတ်များကို ခွင့်မပြုပါ။ D မိတ်ဆက်ဖို့ link ကို 2 စုစည်းထားသော အင်တာဖေ့စ်၏ အစိတ်အပိုင်း ဖိုး A. ပြောင်းပါ။ N ဝင်လို့မရဘူး link ကို 2 ၎င်းသည် switch ၏ LACP ပါတနာထံမှ လည်ပတ်လုပ်ဆောင်နိုင်မှုကို အတည်ပြုချက်မရရှိသောကြောင့် လည်ပတ်လုပ်ဆောင်နိုင်သည်။ D2. ရလာတဲ့အသွားအလာက link ကို 2 မဖြတ်ရဘူး။

ယခု ကျွန်ုပ်တို့သည် A1 ခလုတ်မှ Link 1 ကို ပိတ်လိုက်ပါပြီ။ထို့ကြောင့် ခလုတ်များကို ဆုံးရှုံးစေသည်။ А и D စုစည်းအလုပ်လုပ်သော interface ။ ဒီတော့ switch side မှာ D အင်တာဖေ့စ်အတွက် လက်ရှိလုပ်ဆောင်နေသော စနစ်-id တန်ဖိုး ပျောက်သွားသည်။ ဖိုး A.

၎င်းသည် switches ကိုခွင့်ပြုသည်။ D и N system-id လဲလှယ်ရန် သဘောတူသည်။ AN အင်တာဖေ့စ်များပေါ်တွင် ဖိုး A и ဖိုး DNထို့ကြောင့် လင့်ခ်တစ်လျှောက် အသွားအလာကို စတင်ကူးစက်စေသည်။ link ကို 2. ဤကိစ္စတွင် ချိုးခြင်းသည် လက်တွေ့တွင် 2 စက္ကန့်အထိဖြစ်သည်။

ယခုကျွန်ုပ်တို့သည် Link 1 ကို N1 သို့ပြောင်းရန် အလွယ်တကူပြောင်းနိုင်ပါပြီ။အင်တာဖေ့စ်အထပ်ထပ်၏ စွမ်းရည်နှင့် အဆင့်ကို ပြန်လည်ရယူပါ။ ဖိုး A и ဖိုး DN. ဤလင့်ခ်ကို ချိတ်ဆက်ထားသောအခါတွင်၊ လက်ရှိ စနစ် ID တန်ဖိုးသည် တစ်ဖက်တစ်ချက်စီတွင် ပြောင်းလဲခြင်းမရှိပါ၊ အနှောင့်အယှက်မရှိပါ။

အပိုလင့်ခ်များ

ဒါပေမယ့် switching လုပ်တဲ့အချိန်မှာ အင်ဂျင်နီယာတစ်ယောက်ရှိမနေဘဲ ခလုတ်ကို လုပ်ဆောင်နိုင်ပါတယ်။ ထိုသို့လုပ်ဆောင်ရန်၊ ကျွန်ုပ်တို့သည် ဖြန့်ဖြူးမှုခလုတ်များကြားတွင် နောက်ထပ်လင့်ခ်များကို ကြိုတင်ချထားရန် လိုအပ်ပါသည်။ D နှင့် စုစည်းမှုခလုတ်အသစ်များ N.

စုစည်းမှုခလုတ်များကြားတွင် လင့်ခ်အသစ်များကို ကျွန်ုပ်တို့ချထားပါသည်။ N နှင့် POD များအားလုံးအတွက် ဖြန့်ဖြူးမှုခလုတ်များ။ ၎င်းသည် အပို patch ကြိုးများကို မှာယူခြင်းနှင့် တင်ခြင်း၊ နှင့် ပါရှိသည့်အတိုင်း အပို transceivers များ တပ်ဆင်ခြင်းတို့ လိုအပ်ပါသည်။ Nနှင့် D. ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ခလုတ်များတွင်ရှိသောကြောင့် ဤသို့လုပ်ဆောင်နိုင်သည်။ D POD တစ်ခုစီတွင် အခမဲ့ port များရှိသည် (သို့မဟုတ် ကျွန်ုပ်တို့ ၎င်းတို့ကို ကြိုတင်အခမဲ့) ရှိသည်။ ရလဒ်အနေဖြင့် POD တစ်ခုစီကို ခလုတ်အဟောင်း A သို့ ချိတ်ဆက်မှုနှစ်ခုနှင့် ခလုတ်အသစ် N သို့ ချိတ်ဆက်ထားသည်။

ခလုတ်ပေါ် D ပေါင်းစည်းထားသော အင်တာဖေ့စ်နှစ်ခုကို ဖွဲ့စည်းထားသည်- ဖိုး A လင့်များနှင့်အတူ link ကို 1 и link ကို 2နှင့် ဖိုး N - လင့်များနှင့်အတူ N1 လင့်ခ် и N2 လင့်ခ်. ဤအဆင့်တွင်၊ ကျွန်ုပ်တို့သည် အင်တာဖေ့စ်များနှင့် လင့်ခ်များ၏ မှန်ကန်သောချိတ်ဆက်မှု၊ လင့်ခ်များ၏အစွန်းနှစ်ဖက်ရှိ optical အချက်ပြမှုအဆင့်များကိုစစ်ဆေးပါ (ခလုတ်များမှ DDM အချက်အလက်များမှတစ်ဆင့်) ကျွန်ုပ်တို့သည် load အောက်တွင်ရှိသောလင့်ခ်၏စွမ်းဆောင်ရည်ကိုပင်စစ်ဆေးနိုင်သည် သို့မဟုတ် အခြေအနေများကိုစောင့်ကြည့်နိုင်သည်။ ရက်အနည်းငယ်ကြာ optical signals နှင့် transceiver အပူချိန်များ။

အသွားအလာကို အင်တာဖေ့စ်မှတဆင့် ပို့နေသေးသည်။ ဖိုး A, နှင့် interface ကို ဖိုး N အသွားအလာ ကုန်ကျစရိတ် မရှိပါ။ အင်တာဖေ့စ်ပေါ်ရှိ ဆက်တင်များသည် ဤကဲ့သို့သောအရာဖြစ်သည်-

Interface Port-channel A
Switchport mode trunk
Switchport allowed vlan C1, C2

Interface Port-channel N
Switchport mode trunk
Switchport allowed vlan none

D switches များသည် စည်းကမ်းအတိုင်း၊ session-based configuration အပြောင်းအလဲများကို ပံ့ပိုးသည်၊ ဤလုပ်ဆောင်နိုင်စွမ်းရှိသော switch မော်ဒယ်များကို အသုံးပြုပါသည်။ ထို့ကြောင့် ကျွန်ုပ်တို့သည် Po A နှင့် Po N အင်တာဖေ့စ်ဆက်တင်များကို အဆင့်တစ်ဆင့်တွင် ပြောင်းလဲနိုင်သည်-

Configure session
Interface Port-channel A
Switchport allowed vlan none
Interface Port-channel N
Switchport allowed vlan C1, C2
Commit

ထို့နောက် ဖွဲ့စည်းမှုပုံစံပြောင်းလဲမှုသည် လျင်မြန်စွာ ဖြစ်ပေါ်လာမည်ဖြစ်ပြီး၊ လက်တွေ့တွင် ချိုးခြင်းသည် 5 စက္ကန့်ထက် မပိုစေရ။

ဤနည်းလမ်းသည် ကျွန်ုပ်တို့အား ကြိုတင်ပြင်ဆင်မှုအားလုံးကို ပြီးမြောက်စေရန်၊ လိုအပ်သည့်စစ်ဆေးမှုများပြုလုပ်ရန်၊ လုပ်ငန်းစဉ်တွင်ပါဝင်သူများနှင့် ညှိနှိုင်းလုပ်ဆောင်ရန်၊ "အရာရာတိုင်းသည် မှားယွင်းနေသောအခါတွင် တီထွင်ဖန်တီးနိုင်မှုမရှိဘဲ လေယာဉ်ထုတ်လုပ်ခြင်းအတွက် လုပ်ဆောင်ချက်များကို ကြိုတင်ခန့်မှန်းနိုင်စေပါသည်။ ” နှင့် ယခင်ဖွဲ့စည်းပုံသို့ ပြန်သွားရန် အစီအစဉ်တစ်ခုရှိသည်။ ဤအစီအစဥ်အရ အလုပ်သည် ကူးပြောင်းခြင်းကို ရုပ်ပိုင်းဆိုင်ရာလုပ်ဆောင်သော site ပေါ်တွင်ဒေတာစင်တာအင်ဂျင်နီယာထံမပါဘဲ ကွန်ရက်အင်ဂျင်နီယာက ဆောင်ရွက်ပါသည်။

ဤနည်းလမ်းကိုပြောင်းရာတွင်လည်း အရေးကြီးသည့်အချက်မှာ လင့်ခ်အသစ်များအားလုံးကို ကြိုတင်စောင့်ကြည့်ထားပြီးဖြစ်သည်။ အမှားအယွင်းများ၊ ယူနစ်အတွင်းရှိ လင့်ခ်များပါဝင်ခြင်း၊ လင့်ခ်များတင်ခြင်း - လိုအပ်သော အချက်အလက်အားလုံးကို စောင့်ကြည့်ရေးစနစ်တွင် ရှိနေပြီး၊ ၎င်းကို မြေပုံများတွင် ရေးဆွဲထားပြီးဖြစ်သည်။

D-Day ကို

POD

ကျွန်ုပ်တို့သည် ဖောက်သည်များအတွက် အနာကျင်ဆုံး ကူးပြောင်းမှုလမ်းကြောင်းကို ရွေးချယ်ခဲ့ပြီး အပိုလင့်ခ်များဖြင့် "တစ်ခုခုမှားသွားသည်" ဖြစ်စဉ်များ ဖြစ်နိုင်ခြေအနည်းဆုံးဖြစ်သည်။ ထို့ကြောင့် ကျွန်ုပ်တို့သည် ညအနည်းငယ်အတွင်း POD အားလုံးကို စုစည်းမှုခလုတ်အသစ်များသို့ ပြောင်းခဲ့သည်။

ဒါပေမယ့် ကျန်တာအားလုံးက DCI ဝန်ဆောင်မှုတွေကို ပံ့ပိုးပေးတဲ့ စက်ပစ္စည်းတွေကို ပြောင်းဖို့ပါပဲ။

L2

L2 ချိတ်ဆက်မှုကို ပံ့ပိုးပေးသည့် စက်ပစ္စည်းကိစ္စတွင်၊ ကျွန်ုပ်တို့သည် ထပ်လောင်းချိတ်ဆက်မှုများဖြင့် အလားတူအလုပ်များကို မဆောင်ရွက်နိုင်ပါ။ ဤအတွက် အနည်းဆုံး အကြောင်းရင်းနှစ်ခု ရှိပါသည်။

• VXLAN ခလုတ်များတွင် လိုအပ်သော အမြန်နှုန်း၏ အခမဲ့ port များမရှိခြင်း။
• VXLAN ခလုတ်များတွင် ဆက်ရှင်ဖွဲ့စည်းမှုပုံစံပြောင်းလဲခြင်း မရှိခြင်း။

ကျွန်ုပ်တို့သည် စနစ်-id အတွဲအသစ်ကို သဘောတူညီထားစဉ်တွင် “တစ်ကြိမ်လျှင်” လင့်ခ်များကို ခေတ္တနားပြီး မပြောင်းဘဲ၊ လုပ်ထုံးလုပ်နည်းမှန်ကန်ကြောင်း 100% ယုံကြည်မှုမရှိသောကြောင့်၊ ဓာတ်ခွဲခန်းတွင် စမ်းသပ်မှုတစ်ခုမှ ပြသခဲ့သည်၊ အကယ်၍ "တစ်ခုခုမှားသွားပါက" ကျွန်ုပ်တို့သည် ချိတ်ဆက်မှုပြတ်တောက်မှုကို ရရှိဆဲဖြစ်ပြီး အဆိုးဆုံးမှာ အခြားဒေတာစင်တာများနှင့် L2 ဆက်သွယ်မှုရှိသော သုံးစွဲသူများအတွက်သာမက ယေဘုယျအားဖြင့် ဤဒေတာစင်တာ၏ သုံးစွဲသူများအားလုံးအတွက်ဖြစ်သည်။

ကျွန်ုပ်တို့သည် L2 ချန်နယ်များမှ အကူးအပြောင်းတွင် အချိန်မတိုင်မီ ဝါဒဖြန့်ခြင်းလုပ်ငန်းကို လုပ်ဆောင်ခဲ့ပြီး၊ ထို့ကြောင့် VXLAN ခလုတ်များပေါ်တွင် အလုပ်လုပ်ခြင်းကြောင့် ထိခိုက်သည့်ဖောက်သည်အရေအတွက်သည် လွန်ခဲ့သည့်တစ်နှစ်ထက် အဆများစွာ လျော့နည်းနေပြီဖြစ်သည်။ ရလဒ်အနေဖြင့်၊ ကျွန်ုပ်တို့သည် ဒေတာစင်တာတစ်ခုတွင် ဒေသဆိုင်ရာကွန်ရက်ဝန်ဆောင်မှုများ၏ ပုံမှန်လည်ပတ်မှုကို ထိန်းသိမ်းထားနိုင်ရန် L2 ချိတ်ဆက်မှုဝန်ဆောင်မှုမှတစ်ဆင့် ဆက်သွယ်ရေးကို အနှောင့်အယှက်ပေးရန် ဆုံးဖြတ်ခဲ့သည်။ ထို့အပြင်၊ ဤဝန်ဆောင်မှုအတွက် SLA သည် အနှောင့်အယှက်များဖြင့် အချိန်ဇယားဆွဲထားသော အလုပ်များကို လုပ်ဆောင်နိုင်ခြေကို ထောက်ပံ့ပေးသည်။

L3

DCI ဝန်ဆောင်မှုများကို စီစဉ်သည့်အခါ လူတိုင်း L3VPN သို့ ပြောင်းရန် အဘယ်ကြောင့် အကြံပြုခဲ့သနည်း။ အကြောင်းရင်းတစ်ခုမှာ ဤဝန်ဆောင်မှုကိုပေးဆောင်သည့် router များထဲမှတစ်ခုတွင် အလုပ်လုပ်နိုင်စွမ်းရှိပြီး ဆက်သွယ်ရေးကိုအနှောင့်အယှက်မပေးဘဲ ထပ်နေသောအဆင့်ကို N+0 သို့ လျှော့ချလိုက်ခြင်းဖြစ်သည်။

ဝန်ဆောင်မှုပေးပို့မှုအစီအစဉ်ကို အနီးကပ်လေ့လာကြည့်ရအောင်။ ဤဝန်ဆောင်မှုတွင်၊ L2 အပိုင်းသည် ကလိုင်းယင့်ဆာဗာများမှ L3VPN Selectel ရောက်တာများသို့သာ သွားပါသည်။ router များပေါ်တွင် client ကွန်ရက်ကို ပိတ်ထားသည်။

client server တစ်ခုစီ၊ ဥပမာ၊ S2 и S3 အထက်ဖော်ပြပါ ပုံတွင်၊ ကိုယ်ပိုင် IP လိပ်စာများ ရှိသည်- ဆာဗာ S10.0.0.2 တွင် 24/2 и ဆာဗာ S10.0.0.3 တွင် 24/3. လိပ်စာများ 10.0.0.252/24 и 10.0.0.253/24 Router များအတွက် Selectel မှတာဝန်ပေးအပ်သည်။ L3VPN-1 и L3VPN-2အသီးသီး။ IP လိပ်စာ 10.0.0.254/24 သည် VRRP VIP လိပ်စာဖြစ်သည်။ Selectel router များပေါ်တွင်

L3VPN ဝန်ဆောင်မှုအကြောင်း ပိုမိုလေ့လာနိုင်ပါသည်။ ဖတ် ကျွန်ုပ်တို့၏ဘလော့ဂ်တွင်။

ခလုတ်မနှိပ်မီ၊ အရာအားလုံးသည် ပုံတွင်ပြထားသည့်အတိုင်း အနီးစပ်ဆုံးဖြစ်နေသည်-

Router နှစ်ခု L3VPN-1 и L3VPN-2 စုစည်းမှု ခလုတ်အဟောင်းနှင့် ချိတ်ဆက်ထားသည်။ А. VRRP VIP လိပ်စာ 10.0.0.254 အတွက် မာစတာသည် router ဖြစ်သည်။ L3VPN-1. ၎င်းသည် router ထက် ဤလိပ်စာအတွက် ဦးစားပေးဖြစ်သည်။ L3VPN-2.

unit 1006 {
    description C2;
    vlan-id 1006;
    family inet {       
        address 10.0.0.252/24 {
            vrrp-group 1 {
                priority 200;
                virtual-address 10.100.0.254;
                preempt {
                    hold-time 120;
                }
                accept-data;
            }
        }
    }
}

S2 ဆာဗာသည် အခြားနေရာများရှိ ဆာဗာများနှင့် ဆက်သွယ်ရန်အတွက် gateway 10.0.0.254 ကို အသုံးပြုသည်။ ထို့ကြောင့်၊ L3VPN-2 router ကို ကွန်ရက်မှ ချိတ်ဆက်မှု ဖြတ်တောက်ခြင်း (အမှန်ပင်၊ ၎င်းသည် MPLS ဒိုမိန်းမှ ပထမဆုံး ချိတ်ဆက်မှု ဖြတ်တောက်ခံရပါက) သုံးစွဲသူ၏ ဆာဗာများ၏ ချိတ်ဆက်မှုကို မထိခိုက်စေပါ။ ဤအချိန်တွင်၊ circuit ၏ redundancy အဆင့်သည် ရိုးရှင်းစွာ လျော့ကျသွားပါသည်။

၎င်းပြီးနောက် ကျွန်ုပ်တို့သည် router ကို ဘေးကင်းစွာ ပြန်လည်ချိတ်ဆက်နိုင်သည်။ L3VPN-2 ခလုတ်တစ်စုံဆီသို့ N. လင့်ခ်များချထားပါ၊ အာရုံခံကိရိယာများပြောင်းပါ။ client ဝန်ဆောင်မှုများ၏ လုပ်ဆောင်မှုအပေါ် မူတည်သည့် router ၏ logical interfaces များကို ပိတ်ထားသည် ၊ အရာအားလုံးသည် ဖြစ်သင့်သည်အတိုင်း လုပ်ဆောင်နေကြောင်း အတည်ပြုမထားပါ။

အင်တာဖေ့စ်များရှိ လင့်ခ်များ၊ အသံဖမ်းကိရိယာများ၊ အချက်ပြအဆင့်များနှင့် အမှားအယွင်းအဆင့်များကို စစ်ဆေးပြီးနောက်၊ Router သည် စတင်လည်ပတ်နေပြီဖြစ်သော်လည်း ခလုတ်အသစ်တစ်စုံနှင့် ချိတ်ဆက်ထားပြီးဖြစ်သည်။

ထို့နောက်၊ ကျွန်ုပ်တို့သည် L3VPN-1 router ၏ VRRP ဦးစားပေးကို လျှော့ချပြီး VIP လိပ်စာ 10.0.0.254 ကို L3VPN-2 ရောက်တာသို့ ရွှေ့ထားသည်။ ဤလုပ်ငန်းများကို ဆက်သွယ်ရေး အနှောက်အယှက် မပေးဘဲ ဆောင်ရွက်ပါသည်။

VIP လိပ်စာ 10.0.0.254 ကို router သို့ လွှဲပြောင်းနေသည်။ L3VPN-2 router ကို disable လုပ်ရန်ခွင့်ပြုသည်။ L3VPN-1 ကလိုင်းယင့်အတွက် ဆက်သွယ်ရေးပြတ်တောက်မှုမရှိဘဲ ၎င်းကို ပေါင်းစပ်ခလုတ်အသစ်တစ်စုံနှင့် ချိတ်ဆက်ပါ။ N.

VRRP VIP ကို ​​L3VPN-1 ရောက်တာသို့ ပြန်ပေးရန် ရှိ/မရှိသည် အခြားမေးခွန်းဖြစ်ပြီး ၎င်းကို ပြန်ပေးမည်ဆိုပါက ချိတ်ဆက်မှုကို အနှောင့်အယှက်မရှိဘဲ လုပ်ဆောင်မည်ဖြစ်သည်။

စုစုပေါင်း

ဤအဆင့်များအားလုံးပြီးနောက်၊ ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ဖောက်သည်များအတွက် စိတ်အနှောင့်အယှက်ဖြစ်မှုအနည်းဆုံးဖြစ်အောင်ပြုလုပ်နေစဉ်တွင် ကျွန်ုပ်တို့၏ဒေတာစင်တာတစ်ခုရှိ ပေါင်းစပ်ခလုတ်များကို အမှန်တကယ်အစားထိုးလိုက်ပါသည်။

ကျန်တာအကုန်လုံးက ဖြိုဖျက်တယ်။ ခလုတ်အဟောင်းများကို ဖျက်သိမ်းခြင်း၊ ခလုတ် A နှင့် D ကြားရှိ လင့်ခ်ဟောင်းများကို ဖျက်သိမ်းခြင်း၊ ဤလင့်ခ်များမှ transceivers များကို ဖျက်သိမ်းခြင်း၊ စောင့်ကြည့်စစ်ဆေးခြင်း ပြုပြင်ခြင်း၊ မှတ်တမ်းပြုစုခြင်းနှင့် စောင့်ကြည့်ခြင်းတွင် ကွန်ရက်ပုံများကို ပြုပြင်ခြင်း။

ကျွန်ုပ်တို့သည် အခြားပရောဂျက်များတွင် ပြောင်းပြီးနောက် သို့မဟုတ် အခြားအလားတူ switching အတွက် ခလုတ်များ၊ transceivers၊ patch ကြိုးများ၊ AOC၊ DAC ကို အသုံးပြုနိုင်ပါသည်။

"နာတာရှာ၊ ငါတို့အားလုံးပြောင်းသွားပြီ!"

source: www.habr.com