{"id":78001,"date":"2020-04-15T13:42:19","date_gmt":"2020-04-15T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie"},"modified":"2020-04-15T13:42:19","modified_gmt":"2020-04-15T11:42:19","slug":"opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","title":{"rendered":"Do\u015bwiadczenie w realizacji fabryk sieciowych opartych na EVPN VXLAN i Cisco ACI oraz niewielkie por\u00f3wnanie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Do\u015bwiadczenie
\nOce\u0144 powi\u0105zania w \u015brodkowej cz\u0119\u015bci schematu. Wr\u00f3cimy do nich poni\u017cej<\/i><\/p>\n

W pewnym momencie mo\u017cesz napotka\u0107 problem, \u017ce du\u017ce, z\u0142o\u017cone sieci oparte na L2 s\u0105 nieuleczalnie chore. Przede wszystkim z problemami zwi\u0105zanymi z przetwarzaniem ruchu BUM i dzia\u0142aniem protoko\u0142u STP. Po drugie \u2014 z ca\u0142kowicie moralnie przestarza\u0142\u0105 architektur\u0105. Powoduje to niemi\u0142e problemy w postaci przestoj\u00f3w i trudno\u015bci w zarz\u0105dzaniu.<\/p>\n

Mieli\u015bmy dwa r\u00f3wnoleg\u0142e projekty, w kt\u00f3rych klienci trze\u017awo ocenili wszystkie zalety i wady opcji i wybrali dwa r\u00f3\u017cne rozwi\u0105zania oparte na nak\u0142adkach, kt\u00f3re my wdro\u017cyli\u015bmy. <\/p>\n

Mieli\u015bmy mo\u017cliwo\u015b\u0107 dok\u0142adnego por\u00f3wnania realizacji. Nie eksploatacji, o kt\u00f3rej warto m\u00f3wi\u0107 po dw\u00f3ch-trzech latach. <\/p>\n

Zatem, czym jest fabryka sieciowa z nak\u0142adanymi sieciami i SDN?
\n<\/a><\/noindex><\/p>\n

Co zrobi\u0107 z pal\u0105cymi problemami klasycznej architektury sieci?<\/h3>\n

\nKa\u017cdego roku pojawiaj\u0105 si\u0119 nowe technologie i pomys\u0142y. W praktyce pilna potrzeba przebudowy sieci nie pojawia\u0142a si\u0119 przez do\u015b\u0107 d\u0142ugi czas, poniewa\u017c wszystko mo\u017cna by\u0142o robi\u0107 r\u0119cznie wed\u0142ug starych dobrych metod. Co z tego, \u017ce mamy XXI wiek? W ko\u0144cu administrator musi pracowa\u0107, a nie siedzie\u0107 w swoim biurze. <\/p>\n

Potem rozpocz\u0105\u0142 si\u0119 boom na budow\u0119 du\u017cych centr\u00f3w danych. Wtedy sta\u0142o si\u0119 jasne, \u017ce osi\u0105gni\u0119to limit rozwoju klasycznej architektury nie tylko pod wzgl\u0119dem wydajno\u015bci, niezawodno\u015bci, skalowalno\u015bci. Jednym z rozwi\u0105za\u0144 tych problem\u00f3w by\u0142a idea budowy nak\u0142adanych sieci nad routowalnym backbone.<\/p>\n

Ponadto, wraz z rozwojem sieci, problem zarz\u0105dzania takimi fabrykami sta\u0142 si\u0119 pilny, co doprowadzi\u0142o do pojawienia si\u0119 rozwi\u0105za\u0144 sieci programowalnych umo\u017cliwiaj\u0105cych zarz\u0105dzanie ca\u0142\u0105 infrastruktur\u0105 sieciow\u0105 jako ca\u0142o\u015bci\u0105. A gdy sie\u0107 jest zarz\u0105dzana z jednego punktu, innym komponentom infrastruktury IT \u0142atwiej jest nawi\u0105zywa\u0107 z ni\u0105 interakcje, a takie procesy interakcji \u0142atwiej jest automatyzowa\u0107.<\/p>\n

Praktycznie ka\u017cdy du\u017cy producent nie tylko sprz\u0119tu sieciowego, ale tak\u017ce wirtualizacji, ma w swoim portfolio warianty takich rozwi\u0105za\u0144. <\/p>\n

Pozostaje tylko ustali\u0107, co b\u0119dzie odpowiednie dla jakich potrzeb. Na przyk\u0142ad, dla szczeg\u00f3lnie du\u017cych firm, kt\u00f3re maj\u0105 \u015bwietny zesp\u00f3\u0142 programist\u00f3w i dzia\u0142 operacyjny, gotowe rozwi\u0105zania od dostawc\u00f3w nie zawsze zaspokajaj\u0105 wszystkie potrzeby, dlatego si\u0119gaj\u0105 po rozw\u00f3j w\u0142asnych rozwi\u0105za\u0144 SD (software defined). Na przyk\u0142ad, s\u0105 to dostawcy chmur, kt\u00f3rzy nieustannie poszerzaj\u0105 ofert\u0119 us\u0142ug dla swoich klient\u00f3w, a gotowe rozwi\u0105zania po prostu nie s\u0105 w stanie nad\u0105\u017cy\u0107 za ich potrzebami. <\/p>\n

Dla \u015brednich firm funkcjonalno\u015b\u0107 oferowana przez dostawc\u0119 w postaci gotowego rozwi\u0105zania wystarcza w 99 procentach przypadk\u00f3w. <\/p>\n

Czym s\u0105 sieci overlay?<\/h3>\n

\nNa czym polega idea sieci overlay? W zasadzie bierzesz klasyczn\u0105 sie\u0107 routowaln\u0105 i budujesz nad ni\u0105 jeszcze jedn\u0105 sie\u0107, aby uzyska\u0107 wi\u0119cej funkcji. Najcz\u0119\u015bciej chodzi o efektywne rozk\u0142adanie obci\u0105\u017cenia na sprz\u0119t i \u0142\u0105cza komunikacyjne, znaczne zwi\u0119kszenie limitu skalowalno\u015bci, popraw\u0119 niezawodno\u015bci i wiele dodatk\u00f3w w zakresie bezpiecze\u0144stwa (dzi\u0119ki segmentacji). A rozwi\u0105zania SDN dodatkowo oferuj\u0105 bardzo, bardzo, bardzo wygodne elastyczne zarz\u0105dzanie i czyni\u0105 sie\u0107 bardziej przejrzyst\u0105 dla jej u\u017cytkownik\u00f3w. <\/p>\n

Og\u00f3lnie rzecz bior\u0105c, gdyby sieci lokalne by\u0142y wynalezione w latach 2010-tych, wygl\u0105da\u0142yby zupe\u0142nie inaczej ni\u017c to, co odziedziczyli\u015bmy po wojskowych z lat 70-tych. <\/p>\n

Z punktu widzenia technologii budowy fabryk z wykorzystaniem sieci overlay, obecnie istnieje wiele realizacji producent\u00f3w i projekt\u00f3w internetowych RFC (EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+Geneve i inne). Tak, s\u0105 standardy, ale realizacja tych standard\u00f3w przez r\u00f3\u017cnych producent\u00f3w mo\u017ce si\u0119 r\u00f3\u017cni\u0107, dlatego tworz\u0105c takie fabryki, ca\u0142kowite porzucenie vendor locka mo\u017cna uzna\u0107 jedynie za teoretyczn\u0105 mo\u017cliwo\u015b\u0107 na papierze.<\/p>\n

Kwestie zwi\u0105zane z rozwi\u0105zaniami SD s\u0105 jeszcze bardziej skomplikowane, ka\u017cdy dostawca ma swoj\u0105 wizj\u0119. S\u0105 ca\u0142kowicie otwarte rozwi\u0105zania, kt\u00f3re teoretycznie mo\u017cna dostosowa\u0107 samodzielnie, a tak\u017ce ca\u0142kowicie zamkni\u0119te.<\/p>\n

Cisco oferuje swoje rozwi\u0105zanie SDN dla centr\u00f3w danych \u2013 ACI. Oczywi\u015bcie jest to w 100% rozwi\u0105zanie vendor-lock, je\u015bli chodzi o wyb\u00f3r sprz\u0119tu sieciowego, ale jednocze\u015bnie w pe\u0142ni integruje si\u0119 z systemami wirtualizacji, konteneryzacji, bezpiecze\u0144stwa, orkiestracji, balancerami obci\u0105\u017cenia i innymi. W praktyce jednak wci\u0105\u017c jest to rodzaj czarnej skrzynki, bez mo\u017cliwo\u015bci pe\u0142nego dost\u0119pu do wszystkich proces\u00f3w wewn\u0119trznych. Nie wszyscy klienci godz\u0105 si\u0119 na takie rozwi\u0105zanie, poniewa\u017c ca\u0142kowicie polegasz na jako\u015bci napisanego kodu rozwi\u0105zania i jego realizacji, ale z drugiej strony producent dysponuje jednym z najlepszych wspar\u0107 technicznych na \u015bwiecie i ma dedykowany zesp\u00f3\u0142 zajmuj\u0105cy si\u0119 wy\u0142\u0105cznie tym rozwi\u0105zaniem. W przypadku pierwszego projektu wybrano w\u0142a\u015bnie Cisco ACI.<\/p>\n

Dla drugiego projektu wybrano rozwi\u0105zanie od Junipera. Producent r\u00f3wnie\u017c oferuje swoje SDN dla centr\u00f3w danych, ale klient podj\u0105\u0142 decyzj\u0119 o rezygnacji z wdro\u017cenia SDN. Jako technologi\u0119 budowy sieci wybrano fabryk\u0119 EVPN VXLAN bez u\u017cycia zcentralizowanych kontroler\u00f3w.<\/p>\n

Do czego to potrzebne<\/h3>\n

\nUtworzenie fabryki pozwala na zbudowanie \u0142atwo skalowalnej, odpornej na awarie i niezawodnej sieci. Architektura (leaf-spine) uwzgl\u0119dnia specyfik\u0119 centr\u00f3w danych<\/a> (\u015bcie\u017cki ruchu, minimalizacja op\u00f3\u017anie\u0144 i w\u0105skich garde\u0142 w sieci). Rozwi\u0105zania SD w centrach danych pozwalaj\u0105 na wygodne, szybkie i elastyczne zarz\u0105dzanie tak\u0105 fabryk\u0105 oraz integracj\u0119 jej z ekosystemem centr\u00f3w danych. <\/p>\n

Obaj klienci musieli zbudowa\u0107 zapasowe centra danych dla zapewnienia odporno\u015bci na awarie, opr\u00f3cz tego ruch mi\u0119dzy centrami danych musia\u0142 by\u0107 szyfrowany.<\/p>\n

Pierwszy klient ju\u017c rozwa\u017ca\u0142 rozwi\u0105zania bez fabryki jako mo\u017cliwy standard swoich sieci, ale podczas test\u00f3w mieli problemy z kompatybilno\u015bci\u0105 STP mi\u0119dzy r\u00f3\u017cnymi producentami sprz\u0119tu. Wyst\u0119powa\u0142y przestoje, kt\u00f3re powodowa\u0142y awarie us\u0142ug. Dla klienta by\u0142o to krytyczne. <\/p>\n

Cisco ju\u017c by\u0142a standardem korporacyjnym klienta, przygl\u0105dali si\u0119 ACI i innym opcjom i zdecydowali, \u017ce warto wybra\u0107 to rozwi\u0105zanie. Podoba\u0142a im si\u0119 automatyzacja zarz\u0105dzania jednym przyciskiem przez jedyny kontroler. Us\u0142ugi konfiguruj\u0105 si\u0119 szybciej, zarz\u0105dzanie r\u00f3wnie\u017c jest szybsze. Zdecydowali si\u0119 zapewni\u0107 szyfrowanie ruchu uruchamiaj\u0105c MACSec mi\u0119dzy prze\u0142\u0105cznikami IPN a SPINE. Dzi\u0119ki temu uda\u0142o si\u0119 unikn\u0105\u0107 w\u0105skiego gard\u0142a w postaci bramy kryptograficznej, zaoszcz\u0119dzi\u0107 na nich i maksymalnie wykorzysta\u0107 pasmo.<\/p>\n

Drugi klient wybra\u0142 rozwi\u0105zanie bez kontrolera od Juniper, poniewa\u017c w ich istniej\u0105cym centrum danych by\u0142a ju\u017c ma\u0142a instalacja z realizacj\u0105 fabryki EVPN VXLAN. Jednak tam nie by\u0142a ona odporna na awarie (u\u017cywano jednego prze\u0142\u0105cznika). Podj\u0119to decyzj\u0119 o rozbudowie infrastruktury g\u0142\u00f3wnego centrum danych i zbudowaniu fabryki w zapasowym centrum danych. Istniej\u0105cy EVPN nie by\u0142 wykorzystywany w pe\u0142ni: enkapsulacja VXLAN w zasadzie nie by\u0142a stosowana, poniewa\u017c wszystkie hosty by\u0142y pod\u0142\u0105czone do jednego prze\u0142\u0105cznika, a wszystkie adresy MAC i \/32 adresy host\u00f3w by\u0142y lokalne, bram\u0105 dla nich by\u0142 ten sam prze\u0142\u0105cznik, nie by\u0142o innych urz\u0105dze\u0144, do kt\u00f3rych nale\u017ca\u0142oby budowa\u0107 tunel VXLAN. Zdecydowano si\u0119 zapewni\u0107 szyfrowanie ruchu z wykorzystaniem technologii IPSEC mi\u0119dzy zaporami (wydajno\u015bci MSE by\u0142o wystarczaj\u0105co).<\/p>\n

R\u00f3wnie\u017c przetestowali ACI, ale zdecydowali, \u017ce z powodu vendor lock b\u0119dzie musieli kupi\u0107 zbyt wiele sprz\u0119tu, w tym wymieni\u0107 niedawno zakupiony nowy sprz\u0119t, co po prostu nie ma ekonomicznego sensu. Tak, fabryka Cisco integruje si\u0119 ze wszystkim, ale w obr\u0119bie samej fabryki mo\u017cliwe s\u0105 tylko jej w\u0142asne urz\u0105dzenia. <\/p>\n

Z drugiej strony, jak m\u00f3wiono wcze\u015bniej, fabryk\u0119 EVPN VXLAN z dowolnym s\u0105siednim producentem tak \u0142atwo nie wymieszasz, poniewa\u017c realizacje protoko\u0142u si\u0119 r\u00f3\u017cni\u0105. To jak krzy\u017cowanie Cisco z Huawei w jednej sieci \u2014 wygl\u0105daj\u0105 na to, \u017ce standardy s\u0105 wsp\u00f3lne, ale trzeba b\u0119dzie si\u0119 troch\u0119 napracowa\u0107. Poniewa\u017c to bank, a testy kompatybilno\u015bci by\u0142yby bardzo d\u0142ugie, zdecydowano, \u017ce lepiej zaopatrzy\u0107 si\u0119 w sprz\u0119t tego samego producenta teraz, i nie anga\u017cowa\u0107 si\u0119 zbytnio w funkcjonalno\u015b\u0107 wykraczaj\u0105c\u0105 poza podstawow\u0105. <\/p>\n

Plan migracji<\/h3>\n

\nDwa centra danych oparte na ACI:<\/p>\n

\"Do\u015bwiadczenie
\n
\nOrganizacja wsp\u00f3\u0142pracy mi\u0119dzy centrami danych. Wybrano rozwi\u0105zanie Multi-Pod \u2014 ka\u017cde centrum danych jest pod-em. Uwzgl\u0119dniono wymagania dotycz\u0105ce skalowalno\u015bci pod wzgl\u0119dem liczby prze\u0142\u0105cznik\u00f3w oraz op\u00f3\u017anie\u0144 mi\u0119dzy podami (RTT poni\u017cej 50 ms). Podj\u0119to decyzj\u0119 o niedokonywaniu budowy rozwi\u0105zania Multi-Site dla u\u0142atwienia zarz\u0105dzania (w przypadku rozwi\u0105zania Multi-Pod u\u017cywany jest jeden interfejs zarz\u0105dzania, podczas gdy dla Multi-Site by\u0142yby dwa interfejsy, co wymaga\u0142oby Multi-Site Orchestratora), a tak\u017ce dlatego, \u017ce nie by\u0142o konieczno\u015bci geograficznego rezerwowania lokalizacji.<\/p>\n

\"Do\u015bwiadczenie
\n
\nZ punktu widzenia migracji us\u0142ug z sieci Legacy, wybrano najbardziej przejrzysty wariant, stopniowo przenosz\u0105c VLAN-y przypisane do okre\u015blonych us\u0142ug.
\nPodczas migracji ka\u017cdemu VLAN-owi tworzono odpowiadaj\u0105cy EPG (End-point-group) w fabryce. Najpierw sie\u0107 rozwija\u0142a si\u0119 mi\u0119dzy star\u0105 sieci\u0105 a fabryk\u0105 w L2, a nast\u0119pnie, po migracji wszystkich host\u00f3w, brama by\u0142a przenoszona do fabryki, a interakcja EPG z istniej\u0105c\u0105 sieci\u0105 odbywa\u0142a si\u0119 przez L3OUT, przy czym interakcja mi\u0119dzy L3OUT a EPG by\u0142a opisana za pomoc\u0105 kontrakt\u00f3w. Przyk\u0142adowy schemat:<\/p>\n

\"Do\u015bwiadczenie
\n
\nPrzyk\u0142adowa struktura wi\u0119kszo\u015bci polityk fabryki ACI na poni\u017cszym rysunku. Ca\u0142a konfiguracja oparta jest na politykach, zagnie\u017cd\u017conych w innych politykach i tak dalej. Na pocz\u0105tku bardzo trudno to zrozumie\u0107, ale stopniowo, jak pokazuje praktyka, administratorzy sieci przyzwyczajaj\u0105 si\u0119 do tej struktury w ci\u0105gu oko\u0142o miesi\u0105ca, a p\u00f3\u017aniej dopiero przychodzi zrozumienie, jak bardzo jest ona wygodna.<\/p>\n

\"Do\u015bwiadczenie
\n <\/p>\n

Por\u00f3wnanie<\/h3>\n

\nW rozwi\u0105zaniu Cisco ACI nale\u017cy zakupi\u0107 wi\u0119cej sprz\u0119tu (oddzielne prze\u0142\u0105czniki do interakcji Inter-Pod oraz kontrolery APIC), co sprawia, \u017ce jest to dro\u017csze. Rozwi\u0105zanie Juniper nie wymaga\u0142o zakupu kontroler\u00f3w ani sprz\u0119tu pomocniczego; mo\u017cna cz\u0119\u015bciowo wykorzysta\u0107 ju\u017c istniej\u0105cy sprz\u0119t klienta. <\/p>\n

Oto architektura EVPN VXLAN fabryki dla dw\u00f3ch centr\u00f3w danych drugiego projektu:<\/p>\n

\"Do\u015bwiadczenie
\n\"Do\u015bwiadczenie
\n
\nW ACI otrzymujesz gotowe rozwi\u0105zanie \u2014 nie musisz grzeba\u0107, nie musisz optymalizowa\u0107. Przy pocz\u0105tkowym zapoznaniu si\u0119 klienta z fabryk\u0105 nie s\u0105 potrzebni programi\u015bci ani osoby wspieraj\u0105ce kod i automatyzacj\u0119. Wystarczy tylko eksploatacja, wiele ustawie\u0144 mo\u017cna wykona\u0107 za pomoc\u0105 kreatora, co nie zawsze jest zalet\u0105, szczeg\u00f3lnie dla os\u00f3b przyzwyczajonych do wiersza polece\u0144. W ka\u017cdym razie potrzebny jest czas, aby przestawi\u0107 my\u015blenie na nowe tory, na szczeg\u00f3lno\u015bci ustawie\u0144 poprzez polityki i obs\u0142ug\u0119 wielu zagnie\u017cd\u017conych polityk. Bardzo wskazane jest r\u00f3wnie\u017c posiadanie jasnej struktury nazewnictwa polityk i obiekt\u00f3w. W przypadku jakiegokolwiek problemu z logik\u0105 dzia\u0142ania kontrolera, jego rozwi\u0105zanie mo\u017cliwe jest tylko przez wsparcie techniczne.<\/p>\n

W EVPN \u2014 konsola. Cierp, albo si\u0119 ciesz. Znany interfejs dla starej gwardii. Tak, dost\u0119pna jest typowa konfiguracja i przewodniki. Trzeba b\u0119dzie studiowa\u0107 dokumentacj\u0119. R\u00f3\u017cne konstrukcje, wszystko jasne i szczeg\u00f3\u0142owe.<\/p>\n

Oczywi\u015bcie, w obu przypadkach lepiej przy migracji najpierw przenie\u015b\u0107 mniej krytyczne us\u0142ugi, na przyk\u0142ad \u015brodowiska testowe, a dopiero potem, po uchwyceniu wszystkich b\u0142\u0119d\u00f3w, przyst\u0105pi\u0107 do produkcji. I nie konfiguruj w pi\u0105tek wieczorem. Nie warto wierzy\u0107 dostawcy, \u017ce wszystko b\u0119dzie w porz\u0105dku, zawsze lepiej si\u0119 zabezpieczy\u0107.<\/p>\n

Za ACI p\u0142acisz wi\u0119cej, chocia\u017c obecnie Cisco aktywnie promuje to rozwi\u0105zanie i cz\u0119sto oferuje na nie dobre zni\u017cki, ale oszcz\u0119dzasz na serwisowaniu. Zarz\u0105dzanie i jakakolwiek automatyzacja fabryki EVPN bez kontrolera wymaga inwestycji i regularnych wydatk\u00f3w \u2014 monitorowanie, automatyzacja, wdra\u017canie nowych us\u0142ug. Przy tym pocz\u0105tkowe uruchomienie w ACI trwa d\u0142u\u017cej o 30\u201340 procent. Dzieje si\u0119 tak, poniewa\u017c d\u0142u\u017cej tworzony jest ca\u0142y zestaw niezb\u0119dnych profili i polityk, kt\u00f3re b\u0119d\u0105 nast\u0119pnie u\u017cywane. Ale w miar\u0119 rozwoju sieci liczba potrzebnych konfiguracji maleje. Wykorzystujesz ju\u017c wcze\u015bniej stworzone polityki, profile, obiekty. Mo\u017cesz elastycznie konfigurowa\u0107 segmentacj\u0119 i bezpiecze\u0144stwo, centralnie zarz\u0105dza\u0107 kontraktami odpowiadaj\u0105cymi za zezwolenie na r\u00f3\u017cne interakcje mi\u0119dzy EPG \u2014 obj\u0119to\u015b\u0107 pracy znacznie maleje. <\/p>\n

W EVPN trzeba skonfigurowa\u0107 ka\u017cde urz\u0105dzenie w fabryce, prawdopodobie\u0144stwo b\u0142\u0119du jest wi\u0119ksze.<\/p>\n

Je\u015bli ACI wprowadza si\u0119 wolniej, to EVPN jest prawie dwa razy d\u0142u\u017cej w fazie test\u00f3w. W przypadku Cisco zawsze mo\u017cna wezwa\u0107 in\u017cyniera wsparcia i zapyta\u0107 o sie\u0107 jako ca\u0142o\u015b\u0107 (poniewa\u017c jest to obj\u0119te rozwi\u0105zaniem), natomiast w przypadku Juniper Networks kupujesz tylko sprz\u0119t, i to jego si\u0119 obj\u0119to. Pakiety z urz\u0105dzenia odesz\u0142y? C\u00f3\u017c, teraz to ju\u017c wasz problem. Ale mo\u017cna otworzy\u0107 spraw\u0119 w kwestii wyboru rozwi\u0105zania lub projektowania sieci \u2014 wtedy doradz\u0105, by zakupi\u0107 profesjonaln\u0105 us\u0142ug\u0119, za dodatkow\u0105 op\u0142at\u0105.<\/p>\n

Wsparcie ACI jest naprawd\u0119 \u015bwietne, poniewa\u017c jest oddzielne: osobny zesp\u00f3\u0142 zajmuje si\u0119 tylko tym tematem. S\u0105 r\u00f3wnie\u017c specjali\u015bci m\u00f3wi\u0105cy po rosyjsku. Przewodnik jest szczeg\u00f3\u0142owy, a rozwi\u0105zania s\u0105 z g\u00f3ry okre\u015blone. Obserwuj\u0105 i doradzaj\u0105. Szybko waliduj\u0105 projekt, co cz\u0119sto ma znaczenie. Juniper Networks robi to samo, ale znacznie wolniej (w naszym przypadku tak by\u0142o, teraz pono\u0107 powinno by\u0107 lepiej), co zmusza ci\u0119 do samodzielnego dzia\u0142ania tam, gdzie m\u00f3g\u0142by doradzi\u0107 in\u017cynier rozwi\u0105za\u0144. <\/p>\n

Cisco ACI wspiera integracj\u0119 z systemami wirtualizacji i konteneryzacji (VMware, Kubernetes, Hyper-V) oraz centralne zarz\u0105dzanie. Istniej\u0105 r\u00f3wnie\u017c us\u0142ugi sieciowe i bezpiecze\u0144stwa \u2014 load balancing, firewalle, WAF, IPS i inne... Dobra mikromsegmentacja od zaraz. W drugim rozwi\u0105zaniu integracja z us\u0142ugami sieciowymi odbywa si\u0119 z trudno\u015bciami, dlatego lepiej najpierw poczyta\u0107 fora na ten temat z osobami, kt\u00f3re ju\u017c to robi\u0142y. <\/p>\n

Podsumowanie<\/h3>\n

\nDla ka\u017cdego konkretnego przypadku nale\u017cy dobiera\u0107 rozwi\u0105zanie, nie tylko na podstawie koszt\u00f3w sprz\u0119tu, ale tak\u017ce trzeba uwzgl\u0119dni\u0107 dalsze wydatki na eksploatacj\u0119 oraz g\u0142\u00f3wne problemy, z kt\u00f3rymi boryka si\u0119 klient, oraz jakie ma plany na rozw\u00f3j infrastruktury IT. <\/p>\n

ACI, dzi\u0119ki dodatkowym urz\u0105dzeniom, jest dro\u017csze, ale rozwi\u0105zanie gotowe bez konieczno\u015bci dopracowywania, natomiast drugie rozwi\u0105zanie jest bardziej skomplikowane i kosztowne z punktu widzenia eksploatacji, ale ta\u0144sze. <\/p>\n

Je\u015bli chcecie om\u00f3wi\u0107, ile mo\u017ce kosztowa\u0107 wdro\u017cenie sieciowej fabryki u r\u00f3\u017cnych dostawc\u00f3w oraz jaka potrzebna jest architektura, mo\u017cna si\u0119 spotka\u0107 i porozmawia\u0107. Do roboczego szkicu architektury (na podstawie kt\u00f3rego mo\u017cna obliczy\u0107 bud\u017cety) podpowiemy za darmo, szczeg\u00f3\u0142owe opracowanie oczywi\u015bcie b\u0119dzie p\u0142atne.<\/p>\n

W\u0142adimir Klepcze, sieci korporacyjne.<\/p><\/blockquote>\n

\u0179r\u00f3d\u0142o: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0446\u0435\u043d\u0438\u0442\u0435 \u0441\u0432\u044f\u0437\u043a\u0438 \u0432 \u0441\u0440\u0435\u0434\u043d\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u0445\u0435\u043c\u044b. \u041d\u0438\u0436\u0435 \u043a \u043d\u0438\u043c \u0432\u0435\u0440\u043d\u0451\u043c\u0441\u044f \u0412 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u0442\u044c\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0431\u043e\u043b\u044c\u0448\u0438\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 L2 \u043d\u0435\u0438\u0437\u043b\u0435\u0447\u0438\u043c\u043e \u0431\u043e\u043b\u044c\u043d\u044b. \u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u043c\u0438 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 BUM \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438 \u0441 \u0440\u0430\u0431\u043e\u0442\u043e\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 STP. \u0412\u043e \u0432\u0442\u043e\u0440\u0443\u044e \u2014 \u0432 \u0446\u0435\u043b\u043e\u043c \u043c\u043e\u0440\u0430\u043b\u044c\u043d\u043e \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0435\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043e\u0439. \u042d\u0442\u043e \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432 \u0432\u0438\u0434\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":78002,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-78001","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Do\u015bwiadczenie w realizacji sieciowych fabryk opartych na EVPN VXLAN i Cisco ACI oraz ma\u0142e por\u00f3wnanie | ProHoster","description":"Oce\u0144.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u044b\u0442 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0444\u0430\u0431\u0440\u0438\u043a \u043d\u0430 \u0431\u0430\u0437\u0435 EVPN VXLAN \u0438 Cisco ACI \u0438 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 | ProHoster","og:description":"\u041e\u0446\u0435\u043d\u0438\u0442\u0435.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-15T11:42:19+00:00","article:modified_time":"2020-04-15T11:42:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"78001","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:07:26","updated":"2022-09-27 21:24:29","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/78001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=78001"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/78001\/revisions"}],"predecessor-version":[{"id":164511,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/78001\/revisions\/164511"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/78002"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=78001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=78001"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=78001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}