نن ورځ، زموږ تمرکز نه یوازې د ډیټا سنټر شبکې جوړولو لپاره د Huawei محصول لاین باندې دی ، بلکه پدې باندې هم دی چې څنګه د دوی پر بنسټ پرمختللي پای څخه تر پای پورې حلونه رامینځته کړي. راځئ چې د سناریوګانو سره پیل وکړو، د تجهیزاتو لخوا مالتړ شوي ځانګړو دندو ته لاړ شو، او د ځانګړو وسیلو بیاکتنې سره پای ته ورسوو چې کولی شي د شبکې پروسو د لوړې کچې اتوماتیک سره د عصري ډیټا مرکزونو بنسټ جوړ کړي.
مهمه نده چې د شبکې تجهیزاتو ځانګړتیاوې څومره اغیزمنې وي، د دې پر بنسټ د پلي شوي معماري حلونو وړتیاوې د دې له مخې ټاکل کیږي چې د هارډویر، سافټویر، مجازی او نورو ټیکنالوژیو متقابل ادغام څومره اغیزمن کیدی شي. د وخت سره د ساتلو هڅه کول، موږ هڅه کوو په چټکۍ سره پیرودونکو ته عصري او ژمن فرصتونه وړاندې کړو، کوم چې ډیری وختونه د نورو پلورونکو وحشي پالنونو څخه مخکې وي.
د کلاوډ فیبریک پراساس حلونه د ډیټا سینټر شبکه ، د SDN کنټرولر ، او همدارنګه د نورو تولید کونکو په شمول د یوې ځانګړې پروژې لپاره اړین نورې برخې شاملې دي.
لومړۍ او ساده سناریو کې د لږترلږه اجزاو کارول شامل دي: شبکه د Huawei هارډویر او دریمې ډلې وسیلو باندې جوړه شوې ترڅو د شبکې مدیریت او نظارت پروسې اتومات کړي. د مثال په توګه، لکه Ansible یا Microsoft Azure.
دویمه سناریو داسې انګیرل کیږي چې پیرودونکي دمخه د ډیټا مرکزونو لپاره د مجازی کولو او SDN سیسټم کاروي ، NSX وايي ، او غواړي د موجوده VMware حل کې د هارډویر VTEP (Vitual Tunnel End Point) په توګه د Huawei تجهیزات وکاروي. د دې شرکت په ویب پاڼه کې د Huawei تجهیزات چې ازمول شوي او د VTEP په توګه کارول کیدی شي. په هرصورت ، دا هیڅ راز پټ نه دی چې ، مهمه نده چې په مجازی سویچونو کې د VXLAN (مجازی توسع وړ LAN) سافټویر حلونه څومره بریالي وي ، د هارډویر پلي کول د فعالیت په شرایطو کې خورا اغیزمن دي.
دریمه سناریو د کوربه کولو او کمپیوټري ټولګي سیسټمونو جوړول دي چې یو کنټرولر پکې شامل وي، مګر کوم لوړ پلیټ فارم نلري چې ورسره یوځای کول اړین وي. د دې سناریو پلي کولو لپاره یو له اختیارونو څخه د جلا ایګیل کنټرولر - DCN SDN کنټرولر شتون شامل دی. د سیسټم مدیران کولی شي دا جوړښت د ورځني شبکې مدیریت عملیاتو ترسره کولو لپاره وکاروي. د دریمې سناریو ډیر پرمختللی نسخه د VMware vCenter سره د Agile Controller-DCN متقابل عمل پراساس ده ، د یو ځانګړي سوداګرۍ پروسې لخوا متحد شوی ، مګر بیا د لوړ اداري سیسټم پرته.
څلورم سناریو د پام وړ ده - د OpenStack یا زموږ د FusionSphere مجازی محصول پراساس د اپ سټریم پلیټ فارم سره ادغام. موږ د ورته معماري حلونو لپاره ډیری غوښتنې ثبت کوو، چې په منځ کې OpenStack (CentOS، Red Hat، او نور) خورا مشهور دی. دا ټول پدې پورې اړه لري چې د ډیټا مرکز کې د کمپیوټري سرچینو تنظیم کولو او مدیریت لپاره کوم پلیټ فارم کارول کیږي.
پنځمه سناریو په بشپړه توګه نوې ده. د مشهور هارډویر سویچونو سربیره ، پدې کې توزیع شوی مجازی سویچ CloudEngine 1800V (CE1800V) شامل دی ، کوم چې یوازې د KVM (د کرنل پراساس مجازی ماشین) سره چلیدلی شي. پدې جوړښت کې د CNI پلگ ان په کارولو سره د کبرنیټس کانټینر کولو پلیټ فارم سره د Agile Controller-DCN یوځای کول شامل دي. په دې توګه، Huawei، د ټولې نړۍ سره، حرکت کوي د کوربه مجازی کولو څخه د عملیاتي سیسټم مجازی کولو ته.
د کانټینر کولو په اړه نور
موږ دمخه د CE1800V مجازی سویچ یادونه وکړه چې د Agile Controller-DCN په کارولو سره ځای په ځای شوي. د Huawei هارډویر سویچونو سره په ترکیب کې ، دوی یو ډول "هایبرډ پوښښ" جوړوي. په نږدې راتلونکي کې، د Huawei څخه کانټینر سکریپټونه به د NAT او د بار توازن کولو کارونو لپاره ملاتړ ترلاسه کړي.
د معمارۍ محدودیت دا دی چې CE1800V نشي کولی د Agile Controller-DCN څخه جلا وکارول شي. دا هم باید په پام کې ونیول شي چې د کوبرنیټس پلیټ فارم یو PoD کولی شي له 4 ملیون څخه ډیر کانټینرونه ولري.
د ډیټا مرکز د VXLAN شبکې سره اړیکه د VLAN (مجازی سیمه ایزې شبکې) له لارې پیښیږي ، مګر یو اختیار شتون لري چې پکې CE1800V د BGP (د سرحد ګیټ وے پروتوکول) پروسې سره د VTEP په توګه عمل کوي. دا د BGP لارې ته اجازه ورکوي چې د جلا هارډویر سویچونو اړتیا پرته د ملا سره تبادله شي.
د ارادې چلونکي شبکې: هغه شبکې چې ارادې تحلیلوي
د Huawei Intent-driven Network (IDN) مفهوم بیرته په 2018 کې. له هغه وخت راهیسې ، شرکت په شبکو کار کولو ته دوام ورکړی چې د کلاوډ کمپیوټري ټیکنالوژۍ ، لوی ډیټا او مصنوعي استخباراتو څخه کار اخلي ترڅو د کاروونکو اهداف او ارادې تحلیل کړي.
په لازمي ډول، موږ د اتوماتیک څخه خپلواکي ته د حرکت په اړه خبرې کوو. د کارونکي څرګند شوي اراده د دې نیت پلي کولو څرنګوالي په اړه د شبکې محصولاتو وړاندیزونو په بڼه بیرته راستانه کیږي. د دې فعالیت په زړه کې د Agile Controller-DCN وړتیاوې دي چې په محصول کې به اضافه شي ترڅو د IDN ایډیالوژۍ پلي کول ډاډمن کړي.
په راتلونکي کې، د IDN په معرفي کولو سره، دا به ممکنه وي چې د شبکې خدمتونه په یو کلیک کې ځای پرځای کړي، کوم چې د اتوماتیک لوړې درجې معنی لري. د شبکې دندو ماډلر جوړښت او د دې دندو یوځای کولو وړتیا به مدیر ته اجازه ورکړي چې په ساده ډول مشخص کړي چې کوم خدمتونه باید د یوې ځانګړې شبکې برخې ته چمتو شي.
د دې کچې کنټرول ترلاسه کولو لپاره ، د ZTP (زیرو ټچ چمتو کولو) پروسه خورا مهمه ده. Huawei پدې کې جدي بریا ترلاسه کړې ، له دې امله مننه چې دا وړتیا وړاندې کوي چې شبکه په بشپړ ډول له بکس څخه بهر ځای په ځای کړي.
د نور نصبولو او ځای پرځای کولو پروسه په لازمي ډول د سرچینو (د شبکې اتصال) ترمینځ د ارتباط چک کولو او د شبکې فعالیت کې بدلونونو ارزولو لپاره د دې عملیاتي حالتونو پورې اړه لري. پدې مرحله کې د حقیقي عملیاتو پیل کولو دمخه د سمولو ترسره کول شامل دي.
بل ګام د پیرودونکي اړتیاو سره سم د خدماتو تنظیم کول دي (د خدماتو چمتو کول) او د دوی تصدیق ، د Huawei جوړ شوي وسیلو لخوا ترسره کیږي. بیا ټول هغه څه پاتې دي چې پایله یې وګورئ.
اوس دا امکان لري چې د iMaster NCE پلیټ فارم پراساس د Agile Controller-DCN او د eSight شبکې عنصر مدیریت سیسټم (EMS) پراساس د واحد جامع میکانیزم په کارولو سره ټولې تشریح شوي لارې ته لاړشئ.
اوس مهال، Agile Controller-DCN کولی شي د سرچینو شتون او د اړیکو شتون وګوري، او همدارنګه په فعاله توګه (د مدیر له تصویب وروسته) په شبکه کې ستونزو ته ځواب ووایي. د اړینو خدماتو اضافه کول اوس په لاسي ډول ترسره کیږي، مګر په راتلونکي کې Huawei اراده لري چې دا او نور عملیات اتومات کړي، لکه د سرور ځای پرځای کول، د ذخیره کولو سیسټمونو لپاره د شبکې ترتیب کول، او نور.
د خدماتو زنځیرونه او مایکرو سیګمینټیشن
Agile Controller-DCN د VXLAN پاکټونو کې موجود د خدماتو سرلیکونو (نیټ خدمت سرلیکونه، یا NSH) پروسس کولو توان لري. دا د خدماتو زنځیرونو رامینځته کولو لپاره ګټور دی. د مثال په توګه، تاسو اراده لرئ چې د یوې لارې په اوږدو کې یو ځانګړی ډول پاکټونه واستوئ چې د معیاري روټینګ پروتوکول لخوا وړاندیز شوي څخه توپیر لري. مخکې له دې چې دوی شبکه پریږدي، دوی باید د یو ډول وسایلو (فیروال، او نور) څخه تیر شي. د دې کولو لپاره، دا کافی دی چې د خدماتو سلسله تنظیم کړئ چې اړین مقررات لري. د داسې میکانیزم څخه مننه، دا ممکنه ده، د بیلګې په توګه، د امنیتي پالیسیو ترتیب کول، مګر د دې غوښتنلیک نورې ساحې هم ممکن دي.
ډیاګرام په روښانه ډول د NSH پراساس د RFC - مطابقت لرونکي خدماتو زنځیرونو عملیات ښیې ، او د هارډویر سویچونو لیست هم چمتو کوي چې د دوی ملاتړ کوي.
د Huawei د خدماتو سلسلې وړتیاوې د مایکرو سیګمینټیشن لخوا بشپړ شوي، د شبکې امنیت تخنیک چې د انفرادي کاري بار عناصرو لپاره امنیتي برخې جلا کوي. د ACLs لوی شمیر په لاسي ډول تنظیم کولو اړتیا څخه مخنیوی د لاسرسي کنټرول لیست (ACL) خنډونو شاوخوا ترلاسه کولو کې مرسته کوي.
هوښیار عملیات
د شبکې عملیاتو مسلې ته حرکت کول ، یو څوک نشي کولی د iMaster NCE چترۍ برانډ - د FabricInsight هوښیار شبکې شنونکی د بلې برخې په یادولو کې پاتې راشي. دا په شبکه کې د ډیټا جریانونو په اړه د ټیلی میټري او معلوماتو راټولولو لپاره پراخه وړتیاوې چمتو کوي. ټیلی میټری د gRPC په کارولو سره راټولیږي او په لیږدول شوي ، بفر شوي او ورک شوي کڅوړو کې ډیټا راټولوي. د معلوماتو دوهم لوی مقدار د ERSPAN (Encapsulated Remote Switch Port Analyzer) په کارولو سره راټول شوي او د معلوماتو مرکز کې د ډیټا جریانونو نظر ورکوي. په لازمي ډول ، موږ د TCP سرلیکونو راټولولو او د هر TCP ناستې په جریان کې د لیږدول شوي معلوماتو مقدار په اړه خبرې کوو. دا د مختلف Huawei وسیلو په کارولو سره ترسره کیدی شي - د دوی لیست په ډیاګرام کې وړاندې شوی.
SNMP او NetStream هم هیر شوي ندي ، نو Huawei دواړه زاړه او نوي میکانیزمونه کاروي ترڅو له شبکې څخه د "تور بکس" په توګه یوې شبکې ته حرکت وکړي چې موږ یې په حقیقت کې هرڅه پوهیږو.
AI پارچه: بې ضرر سمارټ گرډ
د AI فیبرک ځانګړتیاوې چې زموږ د هارډویر لخوا ملاتړ کیږي د دې لپاره ډیزاین شوي چې ایترنیټ په لوړ فعالیت، ټیټ ځنډ، د پیکټ له لاسه ورکولو پرته شبکه بدل کړي. دا اړینه ده چې د ډیټا مرکز شبکې کې د غوښتنلیک د پلي کولو لومړني سناریوګانې پلي کړئ.
په پورتني ډیاګرام کې موږ هغه ستونزې ګورو چې د شبکې د چلولو پرمهال د مخ کیدو خطر شتون لري:
- د بسته بندۍ؛
- د بفر ډیر جریان
- د موازي لینکونو کارولو په وخت کې د غوره شبکې بار کولو ستونزه.
Huawei تجهیزات د دې ټولو ستونزو د حل لپاره میکانیزمونه پلي کوي. د مثال په توګه، د چپ په کچه، د مجازی راتلونکی کتار ټیکنالوژي معرفي شوې، کوم چې په ورته وخت کې د ان پټ بلاک کولو (HOL بلاک کولو) اجازه نه ورکوي.
د پروتوکول په کچه، یو متحرک ECN میکانیزم شتون لري - په متحرک ډول د بفر اندازې بدلول، او همدارنګه چټک CNP - سرچینې ته په شبکه کې د ستونزې په اړه په چټکۍ سره د پیغام کڅوړې لیږل.
د جریان لپاره مساوي حقوق и د ډینامیک پیکټ لومړیتوب (DPP) ټیکنالوژۍ لپاره ملاتړ مرسته کوي ، کوم چې د مختلف جریانونو څخه د ډیټا لنډې ټوټې په جلا لوړ لومړیتوب کتار کې ځای په ځای کوي. په دې توګه، لنډ کڅوړې د اوږدې، درنو جریانونو په چاپیریال کې ښه ژوند کوي.
راځئ چې روښانه کړو چې د دې لپاره چې پورته میکانیزمونه په مؤثره توګه کار وکړي، دوی باید په مستقیم ډول د تجهیزاتو لخوا ملاتړ شي.
دا ټولې دندې د Huawei تجهیزاتو کارولو لپاره په دریو سناریو کې کارول کیږي:
- کله چې د توزیع شوي غوښتنلیکونو پراساس د مصنوعي استخباراتو سیسټمونه رامینځته کړئ؛
- کله چې د توزیع شوي ډیټا ذخیره کولو سیسټم رامینځته کول؛
- کله چې د لوړ فعالیت کمپیوټري (HPC) لپاره سیسټمونه رامینځته کړئ.
نظریات په هارډویر کې ځای په ځای شوي
د Huawei حلونو کارولو او د دوی اصلي وړتیاو لیست کولو لپاره د عادي سناریوګانو په اړه بحث کولو سره ، راځئ چې مستقیم تجهیزاتو ته لاړ شو.
CloudEngine 16800 یو پلیټ فارم دی چې د 400 Gbit/s انٹرفیسونو څخه د عملیاتو لپاره چمتو کوي. د دې ځانګړتیا ځانګړتیا د CPU سره د خپل فارورډینګ چپ او مصنوعي استخباراتو پروسیسر شتون دی چې د AI فیبریک وړتیاو پلي کولو لپاره اړین دی.
پلیټ فارم د کلاسیک اورتوګونل جوړښت سره سم د مخ څخه تر شا د هوا جریان سیسټم سره رامینځته شوی او د درې ډوله چیسس - 4 (10U) ، 8 (16U) یا 16 (32U) سلاټونو سره راځي.
CloudEngine 16800 کولی شي د لاین کارتونو ډیری ډولونه وکاروي. د دوی په منځ کې دواړه دودیز 10-ګیګابایټ او 40-، او همدارنګه 100-ګیګابایټ دي، په شمول په بشپړ ډول نوي. د 25 او 400 Gbit/s انٹرفیس سره کارتونه د خوشې کولو لپاره پلان شوي.
لکه څنګه چې د ToR (د ریک پورته) سویچونو لپاره، د دوی اوسني ماډلونه په پورته مهال ویش کې ښودل شوي. د 25 ګیګابایټ نوي ماډلونه خورا لوی دي ، د 100 ګیګابایټ اپلینکونو سره 400-ګیګابایټ سویچونه ، او د 100 بندرونو سره د لوړ کثافت 96-ګیګابایټ سویچونه دي.
دا مهال د Huawei اصلي فکسډ کنفیګریشن سویچ CloudEngine 8850 دی. دا باید د 8851 ماډل لخوا د 32 100 Gbit/s انٹرفیسونو او اتو 400 Gbit/s انٹرفیسونو سره ځای په ځای شي، او همدارنګه د دوی د ویشلو وړتیا په 50، 100 یا 200 Gbit/s.
بل سویچ د ثابت ترتیب سره، CloudEngine 6865، لاهم د اوسني Huawei محصولاتو په لیکه کې پاتې دی. دا د 10/25 Gbps لاسرسي او اته 100 Gbps اپ لینکونو سره یو ثابت ورک هارس دی. راځئ چې اضافه کړو چې دا د AI فیبریک ملاتړ هم کوي.
ډیاګرام د ټولو نوي سویچ ماډلونو ځانګړتیاوې ښیې، هغه بڼه چې موږ یې په راتلونکو میاشتو یا حتی اونیو کې تمه کوو. د دوی په خوشې کولو کې ځینې ځنډ د کورونویرس شاوخوا وضعیت له امله دی. همچنان ، په Huawei باندې د بندیزونو فشار مسلې لاهم اړونده پاتې دي ، په هرصورت ، دا ټولې پیښې یوازې د پریمیر په وخت اغیزه کولی شي.
د Huawei حلونو او د دوی د غوښتنلیک اختیارونو په اړه نور معلومات په اسانۍ سره زموږ ویبینارونو کې ګډون کولو یا د شرکت استازو سره مستقیم تماس نیولو سره ترلاسه کیدی شي.
***
موږ تاسو ته یادونه کوو چې زموږ کارپوهان په منظم ډول د Huawei محصولاتو او ټیکنالوژیو په اړه ویبینارونه ترسره کوي چې دوی یې کاروي. د راتلونکو اونیو لپاره د ویبینارونو لیست شتون لري .
سرچینه: www.habr.com