{"id":87676,"date":"2020-07-09T13:42:19","date_gmt":"2020-07-09T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod"},"modified":"2020-07-09T13:42:19","modified_gmt":"2020-07-09T11:42:19","slug":"huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","title":{"rendered":"Huawei DCN: cinco cen\u00e1rios de constru\u00e7\u00e3o de redes de data centers","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hoje, nossa aten\u00e7\u00e3o est\u00e1 voltada n\u00e3o apenas \u00e0 linha de produtos da Huawei para a constru\u00e7\u00e3o de redes de data center, mas tamb\u00e9m a como construir, com base neles, solu\u00e7\u00f5es complexas e avan\u00e7adas. Come\u00e7aremos com cen\u00e1rios, passaremos para as fun\u00e7\u00f5es espec\u00edficas, equipamentos suportados e terminaremos com uma vis\u00e3o geral de dispositivos espec\u00edficos que podem servir como base para data centers modernos com um alto n\u00edvel de automa\u00e7\u00e3o dos processos de rede.<\/p>\n

\"Huawei
\n<\/a><\/noindex>
\nPor mais impressionantes que sejam as caracter\u00edsticas do equipamento de rede, as possibilidades de solu\u00e7\u00f5es arquitet\u00f4nicas aplic\u00e1veis com base nele s\u00e3o determinadas pela efic\u00e1cia da integra\u00e7\u00e3o m\u00fatua das tecnologias hardware, software, virtual e outras que a acompanham. Buscando sempre acompanhar os tempos, procuramos oferecer aos clientes op\u00e7\u00f5es modernas e promissoras que muitas vezes superam as ideias mais audaciosas de outros fornecedores.<\/p>\n

\"Huawei
\n
\nAs solu\u00e7\u00f5es baseadas em Cloud Fabric incluem a rede do data center, um controlador SDN, bem como outros componentes necess\u00e1rios para o projeto espec\u00edfico, incluindo de outros fabricantes.<\/p>\n

O primeiro e mais simples cen\u00e1rio envolve o uso da menor quantidade poss\u00edvel de componentes: a rede \u00e9 constru\u00edda na base de hardware da Huawei e em ferramentas de terceiros para automa\u00e7\u00e3o de processos de gerenciamento de rede e seu monitoramento. Por exemplo, como Ansible ou Microsoft Azure.<\/p>\n

O segundo cen\u00e1rio pressup\u00f5e que o cliente j\u00e1 utiliza um sistema de virtualiza\u00e7\u00e3o e SDN para data centers, digamos, NSX, e deseja usar o equipamento da Huawei como um VTEP (Virtual Tunnel End Point) hardware dentro da solu\u00e7\u00e3o VMware existente. No site dessa empresa est\u00e1 listado<\/a><\/noindex> o equipamento da Huawei que foi testado e pode ser usado como VTEP. Afinal, n\u00e3o \u00e9 segredo para ningu\u00e9m que, por mais que as solu\u00e7\u00f5es de software VXLAN (Virtual Extensible LAN) em switches virtuais sejam eficazes, as implementa\u00e7\u00f5es em hardware s\u00e3o mais eficientes em termos de performance.<\/p>\n

O terceiro cen\u00e1rio \u00e9 a constru\u00e7\u00e3o de sistemas da classe hosting & computing, que possuem um controlador, mas n\u00e3o t\u00eam uma plataforma superior com a qual seria necess\u00e1rio integrar-se. Uma das op\u00e7\u00f5es para implementar esse cen\u00e1rio prev\u00ea a exist\u00eancia de um controlador SDN separado, o Agile Controller-DCN. Essa arquitetura pode ser utilizada pelos administradores de sistemas para realizar opera\u00e7\u00f5es di\u00e1rias de gerenciamento da rede. Uma vers\u00e3o mais avan\u00e7ada do terceiro cen\u00e1rio baseia-se na intera\u00e7\u00e3o do Agile Controller-DCN com o VMware vCenter, conectados por meio de um determinado processo de neg\u00f3cio, mas, novamente, sem um sistema de administra\u00e7\u00e3o superior.<\/p>\n

O quarto cen\u00e1rio \u00e9 not\u00e1vel \u2014 a integra\u00e7\u00e3o com uma plataforma superior baseada em OpenStack ou nosso produto de virtualiza\u00e7\u00e3o FusionSphere. Registramos uma quantidade consider\u00e1vel de solicita\u00e7\u00f5es para tais solu\u00e7\u00f5es arquitet\u00f4nicas, entre as quais a mais popular \u00e9 o OpenStack (CentOS, Red Hat, etc.). Tudo depende de qual plataforma de orquestra\u00e7\u00e3o e gerenciamento de recursos computacionais \u00e9 utilizada no datacenter.<\/p>\n

O quinto cen\u00e1rio \u00e9 completamente novo. Al\u00e9m dos switches de hardware amplamente conhecidos, inclui o switch virtual distribu\u00eddo CloudEngine 1800V (CE1800V), que pode ser utilizado apenas com KVM (Kernel-based Virtual Machine). Essa arquitetura implica a integra\u00e7\u00e3o do Agile Controller-DCN com a plataforma de cont\u00eaineres Kubernetes por meio do plugin CNI. Dessa forma, a Huawei est\u00e1 avan\u00e7ando junto com o mundo. de virtualiza\u00e7\u00e3o de hosts para virtualiza\u00e7\u00e3o de sistemas operacionais.<\/b>.<\/p>\n

\"Huawei
\n<\/p>\n

Saiba mais sobre cont\u00eaineres.<\/h2>\n

\nAnteriormente, j\u00e1 mencionamos o switch virtual CE1800V, que \u00e9 implantado com o Agile Controller-DCN. Juntamente com os switches de hardware da Huawei, eles formam uma esp\u00e9cie de 'sobreposi\u00e7\u00e3o h\u00edbrida'. Em breve, os cen\u00e1rios de cont\u00eaineres da Huawei receber\u00e3o suporte para funcionalidades de NAT e balanceamento de carga. <\/p>\n

Uma limita\u00e7\u00e3o da arquitetura \u00e9 a impossibilidade de usar o CE1800V separadamente do Agile Controller-DCN. Tamb\u00e9m deve-se considerar que um PoD da plataforma Kubernetes pode conter n\u00e3o mais do que 4 milh\u00f5es de cont\u00eaineres.<\/p>\n

A conex\u00e3o \u00e0 rede VXLAN do Data Center ocorre atrav\u00e9s de VLAN (Virtual Local Area Network), mas existe uma op\u00e7\u00e3o em que o CE1800V atua como VTEP com o protocolo BGP (Border Gateway Protocol). Isso permite trocar rotas BGP com a rede backbone sem a necessidade de switches de hardware separados.<\/p>\n

\"Huawei
\n<\/p>\n

Redes Orientadas por Inten\u00e7\u00e3o: redes que analisam inten\u00e7\u00f5es<\/h2>\n

\nO conceito de Rede Orientada por Inten\u00e7\u00e3o (IDN) da Huawei apresentou<\/a><\/noindex> j\u00e1 em 2018. Desde ent\u00e3o, a empresa n\u00e3o interrompeu o trabalho em redes que permitem, atrav\u00e9s da tecnologia de computa\u00e7\u00e3o em nuvem, Big Data e intelig\u00eancia artificial, analisar os objetivos e inten\u00e7\u00f5es dos usu\u00e1rios.<\/p>\n

Basicamente, estamos falando de uma transi\u00e7\u00e3o de automa\u00e7\u00e3o para autonomia. A inten\u00e7\u00e3o expressa pelo usu\u00e1rio retorna na forma de recomenda\u00e7\u00f5es de produtos de rede sobre como realizar essa inten\u00e7\u00e3o. Essa funcionalidade baseia-se nas capacidades do Agile Controller-DCN, que ser\u00e3o adicionadas ao produto para garantir a concretiza\u00e7\u00e3o da ideologia IDN.<\/p>\n

No futuro, com a implementa\u00e7\u00e3o do IDN, ser\u00e1 poss\u00edvel implantar servi\u00e7os de rede com um clique, o que implica um alto grau de automa\u00e7\u00e3o. A arquitetura modular das fun\u00e7\u00f5es de rede e a capacidade de combinar essas fun\u00e7\u00f5es permitir\u00e3o que o administrador simplesmente indique quais servi\u00e7os precisam ser disponibilizados em determinado segmento de rede.<\/p>\n

Para alcan\u00e7ar esse n\u00edvel de gerenciabilidade, o processo ZTP (Zero Touch Provisioning) \u00e9 muito importante. A Huawei alcan\u00e7ou grandes sucessos nesse aspecto, o que possibilita a implanta\u00e7\u00e3o total da rede \"pronta para uso\".<\/p>\n

O processo subsequente de instala\u00e7\u00e3o e implanta\u00e7\u00e3o deve incluir obrigatoriamente o procedimento de verifica\u00e7\u00e3o de conectividade entre os recursos e a avalia\u00e7\u00e3o das altera\u00e7\u00f5es no desempenho da rede dependendo dos modos de opera\u00e7\u00e3o. Esta etapa implica realizar simula\u00e7\u00f5es antes de iniciar o uso real.<\/p>\n

O pr\u00f3ximo passo \u00e9 configurar os servi\u00e7os de acordo com as necessidades do cliente (provisionamento de servi\u00e7os) e sua verifica\u00e7\u00e3o, realizados por meio das ferramentas integradas da Huawei. Depois, resta apenas monitorar o resultado. <\/p>\n

Agora, todo esse caminho pode ser percorrido por meio de um \u00fanico mecanismo abrangente baseado na plataforma iMaster NCE, que cont\u00e9m o Agile Controller-DCN e o sistema de gerenciamento de elementos de rede (EMS) eSight.<\/p>\n

\"Huawei
\n
\nAtualmente, o Agile Controller-DCN pode verificar a disponibilidade de recursos e a exist\u00eancia de conex\u00f5es, al\u00e9m de reagir proativamente (ap\u00f3s aprova\u00e7\u00e3o do administrador) a problemas que surgem na rede. A adi\u00e7\u00e3o de servi\u00e7os necess\u00e1rios \u00e9 feita manualmente no momento, mas no futuro a Huawei pretende automatizar essa e outras opera\u00e7\u00f5es, como a implanta\u00e7\u00e3o de servidores e a configura\u00e7\u00e3o de redes para storage. <\/p>\n

\"Huawei
\n<\/p>\n

Cadeias de Servi\u00e7o e Microsegmenta\u00e7\u00e3o<\/h2>\n

\nO Agile Controller-DCN \u00e9 capaz de processar cabe\u00e7alhos de servi\u00e7o (Net Service Headers, ou NSH) contidos em pacotes VXLAN. Isso \u00e9 \u00fatil para criar cadeias de servi\u00e7o. Por exemplo, voc\u00ea deseja enviar pacotes de um determinado tipo por um caminho diferente daquele proposto pelo protocolo padr\u00e3o de roteamento. Antes de deixar a rede, eles devem passar por um dispositivo (como um firewall, etc.). Para isso, basta configurar uma cadeia de servi\u00e7o que contenha as regras necess\u00e1rias. Com esse mecanismo, \u00e9 poss\u00edvel, por exemplo, configurar pol\u00edticas de seguran\u00e7a, mas outras \u00e1reas de aplica\u00e7\u00e3o s\u00e3o poss\u00edveis.<\/p>\n

\"Huawei
\n
\nO diagrama ilustra claramente o funcionamento de cadeias de servi\u00e7o compat\u00edveis com RFC, baseadas em NSH, e fornece uma lista de switches de hardware que as suportam.<\/p>\n

\"Huawei
\n
\nAs capacidades das solu\u00e7\u00f5es da Huawei na cria\u00e7\u00e3o de cadeias de servi\u00e7o s\u00e3o complementadas por ferramentas de microsegmenta\u00e7\u00e3o \u2014 um m\u00e9todo de seguran\u00e7a de rede que implica a isola\u00e7\u00e3o de segmentos de seguran\u00e7a at\u00e9 elementos individuais da carga de trabalho. Ultrapassar o \"gargalo\" das listas de controle de acesso (Access Control List ou ACL) \u00e9 facilitado pela aus\u00eancia da necessidade de configurar manualmente um grande n\u00famero de ACLs.<\/p>\n

\"Huawei
\n<\/p>\n

Explota\u00e7\u00e3o Inteligente<\/h2>\n

\nAo abordar a quest\u00e3o da opera\u00e7\u00e3o da rede, n\u00e3o podemos deixar de mencionar mais um componente da marca guarda-chuva iMaster NCE \u2014 o analisador de rede inteligente FabricInsight. Ele fornece amplas capacidades para a coleta de telemetria e informa\u00e7\u00f5es sobre fluxos de dados na rede. A telemetria \u00e9 coletada usando gRPC e acumula dados sobre pacotes enviados, retidos em buffer e perdidos. Um segundo grande conjunto de informa\u00e7\u00f5es \u00e9 agregado por meio do ERSPAN (Encapsulated Remote Switch Port Analyzer) e fornece uma vis\u00e3o dos fluxos de dados no data center. Na ess\u00eancia, trata-se da coleta de cabe\u00e7alhos TCP e volumes de informa\u00e7\u00f5es transmitidas durante cada sess\u00e3o TCP. Isso pode ser feito usando v\u00e1rios dispositivos da Huawei \u2014 a lista deles \u00e9 apresentada no diagrama.<\/p>\n

N\u00e3o esquecemos tamb\u00e9m do SNMP e do NetStream, assim a Huawei utiliza tanto mecanismos antigos quanto novos, para passar de uma rede como 'caixa-preta' para uma rede da qual sabemos praticamente tudo.<\/p>\n

\"Huawei
\n<\/p>\n

AI Fabric: redes inteligentes sem perdas<\/h2>\n

\nAs fun\u00e7\u00f5es do AI Fabric, suportadas pelo nosso equipamento, visam transformar o Ethernet em uma rede de alta performance, com baixas lat\u00eancias e sem perda de pacotes. Isso \u00e9 necess\u00e1rio para implementar cen\u00e1rios principais de implanta\u00e7\u00e3o de aplicativos na rede do data center.<\/p>\n

\"Huawei
\n
\nNo diagrama acima, vemos os problemas que h\u00e1 risco de enfrentar ao operar a rede:<\/p>\n