आवेदन केन्द्रित पूर्वाधार। भविष्यको नेटवर्क वास्तुकला - अनुमान देखि कार्य गर्न

पछिल्ला केही वर्षहरूमा, सिस्कोले डाटा सेन्टरमा डाटा ट्रान्समिशन नेटवर्क निर्माण गर्नको लागि नयाँ वास्तुकलालाई सक्रिय रूपमा बढावा दिइरहेको छ - एप्लिकेसन सेन्ट्रिक इन्फ्रास्ट्रक्चर (वा ACI)। कतिपयले पहिले नै यससँग परिचित छन्। र कतिपयले यसलाई रूस सहित आफ्नो उद्यमहरूमा लागू गर्न व्यवस्थित गरे। जे होस्, अधिकांश IT पेशेवरहरू र IT प्रबन्धकहरूका लागि, ACI अझै पनि एक अस्पष्ट संक्षिप्त नाम हो वा भविष्यमा प्रतिबिम्ब हो।
यस लेखमा हामी यस भविष्यलाई नजिक ल्याउन प्रयास गर्नेछौं। यो गर्नको लागि, हामी ACI को मुख्य वास्तुकला घटकहरूको बारेमा कुरा गर्नेछौं, र यो कसरी व्यवहारमा प्रयोग गर्न सकिन्छ भनेर वर्णन गर्नेछौं। साथै, निकट भविष्यमा हामी ACI को भिजुअल प्रदर्शनको आयोजना गर्नेछौं, जसको लागि कुनै पनि इच्छुक IT विशेषज्ञले साइन अप गर्न सक्छन्।

तपाईं सेन्ट पिटर्सबर्गको नयाँ नेटवर्क संरचनाको बारेमा मे २०१९ मा थप जान्न सक्नुहुन्छ। सबै विवरणहरू छन् लिङ्क। साइन अप!

प्रागितिहास
परम्परागत र सबैभन्दा लोकप्रिय नेटवर्क निर्माण मोडेल तीन-स्तर पदानुक्रमिक मोडेल हो: कोर -> वितरण (एकत्रीकरण) -> पहुँच। धेरै वर्षको लागि, यो मोडेल मानक थियो; निर्माताहरूले यसको लागि उपयुक्त कार्यक्षमता संग विभिन्न नेटवर्क उपकरणहरू उत्पादन गरे।
पहिले, जब सूचना प्रविधि एक प्रकारको आवश्यक थियो (र, स्पष्ट रूपमा, सधैं वांछित छैन) व्यापार को लागी, यो मोडेल सुविधाजनक, धेरै स्थिर र भरपर्दो थियो। जे होस्, अब आईटी व्यवसायको विकासको चालकहरू मध्ये एक हो, र धेरै अवस्थामा व्यवसाय नै, यस मोडेलको स्थिर प्रकृतिले ठूलो समस्या निम्त्याउन थालेको छ।

आधुनिक व्यवसायले नेटवर्क पूर्वाधारको लागि विभिन्न जटिल आवश्यकताहरूको ठूलो संख्या उत्पन्न गर्दछ। व्यवसायको सफलता सीधा यी आवश्यकताहरु को कार्यान्वयन को समय मा निर्भर गर्दछ। त्यस्ता अवस्थाहरूमा ढिलाइ अस्वीकार्य छ, र नेटवर्क निर्माणको शास्त्रीय मोडेलले प्रायः समयमै सबै व्यापार आवश्यकताहरू पूरा गर्न अनुमति दिँदैन।

उदाहरणका लागि, नयाँ जटिल व्यापार अनुप्रयोगको उदयले नेटवर्क प्रशासकहरूलाई विभिन्न स्तरहरूमा विभिन्न नेटवर्क उपकरणहरूको ठूलो संख्यामा समान दिनचर्या सञ्चालनहरूको ठूलो संख्यामा प्रदर्शन गर्न आवश्यक छ। समय-उपभोग हुनुको अतिरिक्त, यसले गल्ती गर्ने जोखिम पनि बढाउँछ, जसले आईटी सेवाहरूको गम्भीर डाउनटाइम निम्त्याउन सक्छ र फलस्वरूप, आर्थिक नोक्सान हुन सक्छ।

समस्याको जड आफैंको समयसीमा वा आवश्यकताहरूको जटिलता पनि होइन। तथ्य यो हो कि यी आवश्यकताहरूलाई व्यावसायिक अनुप्रयोगहरूको भाषाबाट नेटवर्क पूर्वाधारको भाषामा "अनुवाद" गर्न आवश्यक छ। तपाईलाई थाहा छ, कुनै पनि अनुवाद सधैं अर्थको आंशिक हानि हो। जब एप्लिकेसन मालिकले आफ्नो एप्लिकेसनको तर्कको बारेमा कुरा गर्छ, नेटवर्क प्रशासकले VLAN को सेट बुझ्दछ, दर्जनौं यन्त्रहरूमा पहुँच सूचीहरू जुन समर्थित, अद्यावधिक र दस्तावेजीकरण गर्न आवश्यक छ।

संचित अनुभव र ग्राहकहरु संग निरन्तर संचारले Cisco लाई डाटा सेन्टर डाटा ट्रान्समिशन नेटवर्क निर्माण गर्न को लागी नयाँ सिद्धान्तहरु डिजाइन गर्न र कार्यान्वयन गर्न अनुमति दियो जुन आधुनिक प्रवृतिहरु लाई पूरा गर्दछ र सबै भन्दा पहिले, व्यापार अनुप्रयोगहरु को तर्क मा आधारित छ। त्यसैले नाम - अनुप्रयोग केन्द्रित पूर्वाधार।

ACI वास्तुकला।
ACI वास्तुकलालाई भौतिक पक्षबाट होइन, तर तार्किक पक्षबाट विचार गर्नु सबैभन्दा सही छ। यो स्वचालित नीतिहरूको मोडेलमा आधारित छ, जसको शीर्ष स्तरमा रहेका वस्तुहरूलाई निम्न घटकहरूमा विभाजन गर्न सकिन्छ:

1. Nexus स्विचहरूमा आधारित नेटवर्क।
2. APIC नियन्त्रक क्लस्टर;
3. आवेदन प्रोफाइल;

प्रत्येक स्तरलाई थप विवरणमा हेरौं - र हामी सरलबाट जटिलमा जान्छौं।

Nexus स्विचहरूमा आधारित नेटवर्क
ACI कारखानाको सञ्जाल परम्परागत पदानुक्रमिक मोडेल जस्तै छ, तर यो निर्माण गर्न धेरै सरल छ। लीफ-स्पाइन मोडेल नेटवर्कलाई व्यवस्थित गर्न प्रयोग गरिन्छ, जुन अर्को पुस्ताको सञ्जालहरू लागू गर्नको लागि सामान्यतया स्वीकृत दृष्टिकोण भएको छ। यस मोडेलमा दुई स्तरहरू छन्: मेरुदण्ड र पात, क्रमशः।

स्पाइन स्तर मात्र प्रदर्शन को लागी जिम्मेवार छ। स्पाइन स्विचहरूको कुल कार्यसम्पादन सम्पूर्ण कपडाको कार्यसम्पादन बराबर हुन्छ, त्यसैले यस स्तरमा 40G वा उच्च पोर्टहरू भएका स्विचहरू प्रयोग गरिनुपर्छ।
स्पाइन स्विचहरू अर्को स्तरमा सबै स्विचहरूमा जडान हुन्छन्: पात स्विचहरू, जसमा अन्तिम होस्टहरू जडान हुन्छन्। लीफ स्विचको मुख्य भूमिका पोर्ट क्षमता हो।

यसरी, स्केलिंग समस्याहरू सजिलै समाधान हुन्छन्: यदि हामीले कपडा थ्रुपुट बढाउन आवश्यक छ भने, हामी स्पाइन स्विचहरू थप्छौं, र यदि हामीले पोर्ट क्षमता बढाउन आवश्यक छ भने, हामी पात थप्छौं।
दुबै तहका लागि, Cisco Nexus 9000 श्रृंखला स्विचहरू प्रयोग गरिन्छ, जुन Cisco को लागि डेटा केन्द्र नेटवर्कहरू निर्माण गर्नको लागि मुख्य उपकरण हो, तिनीहरूको वास्तुकलाको पर्वाह नगरी। स्पाइन तहको लागि, Nexus 9300 वा Nexus 9500 स्विचहरू प्रयोग गरिन्छ, र Leaf को लागि मात्र Nexus 9300।
ACI कारखानामा प्रयोग हुने Nexus स्विचहरूको मोडेल दायरा तलको चित्रमा देखाइएको छ।

एपीआईसी (एप्लिकेशन नीति इन्फ्रास्ट्रक्चर कन्ट्रोलर) कन्ट्रोलर क्लस्टर
APIC नियन्त्रकहरू विशेष भौतिक सर्भरहरू हुन्, जबकि साना कार्यान्वयनका लागि एउटा भौतिक APIC नियन्त्रक र दुई भर्चुअलको क्लस्टर प्रयोग गर्न सम्भव छ।
APIC नियन्त्रकहरूले नियन्त्रण र निगरानी कार्यहरू प्रदान गर्दछ। महत्त्वपूर्ण कुरा यो हो कि नियन्त्रकहरूले डेटा स्थानान्तरणमा कहिल्यै भाग लिँदैनन्, त्यो हो, यदि सबै क्लस्टर नियन्त्रकहरू असफल भए पनि, यसले नेटवर्कको स्थिरतालाई असर गर्दैन। यो पनि ध्यान दिनु पर्छ कि APICs को मद्दतले, प्रशासकले कारखानाको सबै भौतिक र तार्किक स्रोतहरू व्यवस्थित गर्दछ, र कुनै पनि परिवर्तन गर्नको लागि, अब कुनै विशेष उपकरणमा जडान गर्न आवश्यक छैन, किनकि ACI ले प्रयोग गर्दछ। नियन्त्रणको एकल बिन्दु।

अब ACI को एक मुख्य कम्पोनेन्ट - एप्लिकेसन प्रोफाइलहरूमा जाऔं।
आवेदन नेटवर्क प्रोफाइल ACI को तार्किक आधार हो। यो एप्लिकेसन प्रोफाइलहरू हुन् जसले सबै नेटवर्क खण्डहरू बीचको अन्तरक्रिया नीतिहरू परिभाषित गर्दछ र नेटवर्क खण्डहरू आफैंलाई वर्णन गर्दछ। ANP ले तपाईलाई भौतिक तहबाट सार गर्न अनुमति दिन्छ र, वास्तवमा, तपाईले अनुप्रयोगको दृष्टिकोणबाट विभिन्न नेटवर्क खण्डहरू बीच अन्तरक्रिया कसरी व्यवस्थित गर्न आवश्यक छ भनेर कल्पना गर्नुहोस्।

एप्लिकेसन प्रोफाइलले जडान समूहहरू समावेश गर्दछ (अन्त-बिन्दु समूहहरू - EPG)। जडान समूह होस्टहरूको तार्किक समूह हो (भर्चुअल मेसिनहरू, भौतिक सर्भरहरू, कन्टेनरहरू, आदि) जुन समान सुरक्षा खण्डमा अवस्थित छन् (नेटवर्क होइन, तर सुरक्षा)। एक विशेष EPG सँग सम्बन्धित अन्तिम होस्टहरू मापदण्डको ठूलो संख्याद्वारा निर्धारण गर्न सकिन्छ। निम्न सामान्यतया प्रयोग गरिन्छ:

• भौतिक पोर्ट
• तार्किक पोर्ट (भर्चुअल स्विचमा पोर्ट समूह)
• VLAN ID वा VXLAN
• आईपी ​​ठेगाना वा आईपी सबनेट
• सर्भर विशेषताहरू (नाम, स्थान, OS संस्करण, आदि)

विभिन्न EPGs को अन्तरक्रियाको लागि, अनुबंध भनिन्छ एक संस्था प्रदान गरिएको छ। सम्झौताले विभिन्न EPGs बीचको सम्बन्धलाई परिभाषित गर्दछ। अर्को शब्दमा, सम्झौताले एक ईपीजीले अर्को ईपीजीलाई प्रदान गर्ने सेवालाई परिभाषित गर्दछ। उदाहरणका लागि, हामीले HTTPS प्रोटोकलमा ट्राफिक प्रवाह गर्न अनुमति दिने एउटा सम्झौता सिर्जना गर्छौं। अर्को, हामी यस अनुबंधसँग जडान गर्छौं, उदाहरणका लागि, EPG वेब (वेब ​​सर्भरहरूको समूह) र EPG एप (एप्लिकेशन सर्भरहरूको समूह), जस पछि यी दुई टर्मिनल समूहहरूले HTTPS प्रोटोकल मार्फत ट्राफिक आदानप्रदान गर्न सक्छन्।

तलको चित्रले एउटै एएनपी भित्र सम्झौताहरू मार्फत विभिन्न EPG हरू बीच सञ्चार स्थापना गर्ने उदाहरणलाई वर्णन गर्दछ।

ACI कारखाना भित्र धेरै संख्यामा एप्लिकेसन प्रोफाइलहरू हुन सक्छन्। थप रूपमा, अनुबंधहरू एक विशिष्ट अनुप्रयोग प्रोफाइलमा बाँधिएका छैनन्; तिनीहरू (र हुनुपर्छ) विभिन्न ANPs मा EPGs जडान गर्न प्रयोग गर्न सकिन्छ।

वास्तवमा, प्रत्येक अनुप्रयोग जसलाई एक फारम वा अर्कोमा नेटवर्क चाहिन्छ यसको आफ्नै प्रोफाइल द्वारा वर्णन गरिएको छ। उदाहरणका लागि, माथिको रेखाचित्रले बाह्य पहुँच सर्भरहरू (वेब), एप्लिकेसन सर्भरहरू (एप) र DBMS सर्भरहरू (DB) को समावेश गरी तीन-स्तरीय अनुप्रयोगको मानक वास्तुकला देखाउँछ, र बीच अन्तरक्रियाका नियमहरू पनि वर्णन गर्दछ। उनीहरु। परम्परागत सञ्जाल पूर्वाधारमा, यो पूर्वाधारमा रहेका विभिन्न उपकरणहरूमा लिखित नियमहरूको सेट हुनेछ। ACI वास्तुकलामा, हामी यी नियमहरू एकल अनुप्रयोग प्रोफाइल भित्र वर्णन गर्छौं। ACI, एउटा एप्लिकेसन प्रोफाइल प्रयोग गरेर, सबैलाई एउटै प्रोफाइलमा समूहबद्ध गरेर विभिन्न यन्त्रहरूमा सेटिङहरूको ठूलो संख्या सिर्जना गर्न धेरै सजिलो बनाउँछ।
तलको चित्रले अझ यथार्थवादी उदाहरण देखाउँछ। एक माइक्रोसफ्ट एक्सचेन्ज एप्लिकेसन प्रोफाइल धेरै EPG हरू र अनुबंधहरूबाट बनाइएको छ।

केन्द्रीय व्यवस्थापन, स्वचालन र अनुगमन ACI को मुख्य फाइदाहरू मध्ये एक हो। ACI फ्याक्ट्रीले विभिन्न स्विच, राउटर र फायरवालहरूमा ठूलो संख्यामा नियमहरू सिर्जना गर्ने कठिन कामबाट प्रशासकहरूलाई राहत दिन्छ (जबकि क्लासिक म्यानुअल कन्फिगरेसन विधिलाई अनुमति छ र प्रयोग गर्न सकिन्छ)। एप्लिकेसन प्रोफाइल र अन्य ACI वस्तुहरूका लागि सेटिङहरू स्वचालित रूपमा ACI कपडामा लागू हुन्छन्। फेब्रिक स्विचहरूको अन्य पोर्टहरूमा सर्भरहरू शारीरिक रूपमा स्विच गर्दा पनि, पुरानो स्विचहरूबाट नयाँहरूमा सेटिङहरू नक्कल गर्न र अनावश्यक नियमहरू खाली गर्न आवश्यक छैन। होस्टको EPG सदस्यता मापदण्डको आधारमा, कारखानाले यी सेटिङहरूलाई स्वचालित रूपमा र प्रयोग नगरिएका नियमहरू स्वचालित रूपमा सफा गर्नेछ।
एकीकृत ACI सुरक्षा नीतिहरू ह्वाइटलिस्टको रूपमा लागू गरिन्छ, जसको अर्थ स्पष्ट रूपमा अनुमति नभएका कुराहरू पूर्वनिर्धारित रूपमा निषेधित हुन्छन्। नेटवर्क उपकरण कन्फिगरेसनहरूको स्वचालित अद्यावधिकको साथ ("बिर्सिएको" प्रयोग नगरिएका नियमहरू र अनुमतिहरू हटाउँदै), यो दृष्टिकोणले नेटवर्क सुरक्षाको समग्र स्तरलाई उल्लेखनीय रूपमा बढाउँछ र सम्भावित आक्रमणको सतहलाई संकुचित गर्दछ।

ACI ले तपाईंलाई भर्चुअल मेसिन र कन्टेनरहरूको मात्र नभई भौतिक सर्भरहरू, हार्डवेयर फायरवालहरू र तेस्रो-पक्ष नेटवर्क उपकरणहरूको सञ्जाल अन्तरक्रियालाई व्यवस्थित गर्न अनुमति दिन्छ, जसले ACI लाई यस समयमा एक अद्वितीय समाधान बनाउँछ।
अनुप्रयोग तर्कमा आधारित डाटा नेटवर्क निर्माण गर्न सिस्कोको नयाँ दृष्टिकोण स्वचालन, सुरक्षा र केन्द्रीकृत व्यवस्थापनको बारेमा मात्र होइन। यो एक आधुनिक तेर्सो मापनयोग्य नेटवर्क पनि हो जसले आधुनिक व्यवसायका सबै आवश्यकताहरू पूरा गर्दछ।
ACI मा आधारित नेटवर्क पूर्वाधारको कार्यान्वयनले उद्यमका सबै विभागहरूलाई एउटै भाषा बोल्न अनुमति दिन्छ। प्रशासक केवल अनुप्रयोगको तर्क द्वारा निर्देशित छ, जसले आवश्यक नियम र जडानहरू वर्णन गर्दछ। साथै अनुप्रयोगको तर्क, अनुप्रयोगको मालिक र विकासकर्ताहरू, सूचना सुरक्षा सेवा, अर्थशास्त्रीहरू र व्यवसाय मालिकहरू यसद्वारा निर्देशित छन्।

यसरी, सिस्कोले अर्को पुस्ताको डाटा सेन्टर नेटवर्कको अवधारणालाई व्यवहारमा उतार्दै छ। यो आफैलाई हेर्न चाहनुहुन्छ? प्रदर्शनमा आउनुहोस् आवेदन केन्द्रित पूर्वाधार सेन्ट पीटर्सबर्ग मा र अब भविष्यको डाटा केन्द्र नेटवर्क संग काम।
तपाईं घटनाको लागि दर्ता गर्न सक्नुहुन्छ लिङ्क.

स्रोत: www.habr.com