{"id":78001,"date":"2020-04-15T13:42:19","date_gmt":"2020-04-15T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie"},"modified":"2020-04-15T13:42:19","modified_gmt":"2020-04-15T11:42:19","slug":"opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","title":{"rendered":"Experien\u021ba implement\u0103rii fabricilor de re\u021bea pe baza EVPN VXLAN \u0219i Cisco ACI \u0219i o mic\u0103 compara\u021bie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Experien\u021ba
\nEvalua\u021bi leg\u0103turile din mijlocul schemei. Ne vom \u00eentoarce la ele mai jos.<\/i><\/p>\n

La un moment dat, este posibil s\u0103 v\u0103 confrunta\u021bi cu re\u021bele mari \u0219i complexe bazate pe L2 care sunt iremediabil bolnave. \u00cen primul r\u00e2nd, problemele sunt legate de gestionarea traficului BUM \u0219i de func\u021bionarea protocolului STP. \u00cen al doilea r\u00e2nd, arhitectura este, \u00een general, moral \u00eenvechit\u0103. Acest lucru provoac\u0103 probleme nepl\u0103cute sub form\u0103 de timp de nefunc\u021bionare \u0219i dificult\u0103\u021bi de gestionare.<\/p>\n

Am avut dou\u0103 proiecte paralele, unde clien\u021bii au evaluat realist toate avantajele \u0219i dezavantajele op\u021biunilor \u0219i au ales dou\u0103 solu\u021bii diferite de overlay, iar noi le-am implementat. <\/p>\n

A fost posibila compararea implement\u0103rii precise. Nu utilizarea, despre care ar trebui s\u0103 discut\u0103m peste doi-trei ani. <\/p>\n

Deci, ce este o fabric\u0103 de re\u021bea cu re\u021bele suprapuse \u0219i SDN?
\n<\/a><\/noindex><\/p>\n

Ce s\u0103 facem cu problemele acute ale arhitecturii clasice a re\u021belei?<\/h3>\n

\n\u00cen fiecare an apar tehnologii \u0219i idei noi. \u00cen practic\u0103, necesitatea urgent\u0103 de a reconstrui re\u021belele nu a fost sim\u021bit\u0103 de mult timp, deoarece se poate lucra tot manual, folosind vechile metode tradi\u021bionale. \u0218i ce dac\u0103 suntem \u00een secolul XXI? \u00cen cele din urm\u0103, administratorul trebuie s\u0103 lucreze, nu s\u0103 stea \u00een birou. <\/p>\n

Apoi a \u00eenceput boom-ul construc\u021biei de centre de date la scar\u0103 larg\u0103. Atunci a devenit clar c\u0103 s-a atins limita dezvolt\u0103rii arhitecturii clasice nu doar \u00een ceea ce prive\u0219te func\u021bionarea, fiabilitatea sau scalabilitatea. Una dintre solu\u021biile acestor probleme a fost ideea construirii de re\u021bele suprapuse peste un backbone rutabil.<\/p>\n

Pe l\u00e2ng\u0103 aceasta, pe m\u0103sur\u0103 ce dimensiunea re\u021belelor a crescut, problema gestion\u0103rii acestor fabrici a devenit acut\u0103, ceea ce a condus la apari\u021bia solu\u021biilor de re\u021bele definite prin software care permit gestionarea \u00eentregii infrastructuri de re\u021bea ca un \u00eentreg. Atunci c\u00e2nd re\u021beaua este gestionat\u0103 dintr-un singur punct, celelalte componente ale infrastructurii IT pot interac\u021biona mai u\u0219or cu aceasta, iar astfel de procese de interac\u021biune sunt mai u\u0219or de automatizat.<\/p>\n

Practic, fiecare mare produc\u0103tor nu doar de echipamente de re\u021bea, ci \u0219i de virtualizare, are \u00een portofoliul s\u0103u op\u021biuni pentru astfel de solu\u021bii. <\/p>\n

R\u0103m\u00e2ne doar s\u0103 \u00een\u021belegem ce se potrive\u0219te pentru diferitele nevoi. De exemplu, pentru companiile foarte mari, care dispun de o echip\u0103 bun\u0103 de dezvoltatori \u0219i operare, solu\u021biile standard de la furnizori nu satisfac \u00eentotdeauna toate cerin\u021bele, astfel c\u0103 acestea recurg la dezvoltarea propriilor solu\u021bii SD (software defined). De exemplu, ace\u0219tia sunt furnizorii de cloud care \u00ee\u0219i extind constant gama de servicii oferite clien\u021bilor lor, iar solu\u021biile standard pur \u0219i simplu nu sunt capabile s\u0103 \u021bin\u0103 pasul cu nevoile lor. <\/p>\n

Pentru companiile de dimensiuni medii, func\u021bionalit\u0103\u021bile oferite de furnizor sub form\u0103 de solu\u021bie standard sunt suficiente \u00een 99% din cazuri. <\/p>\n

Ce sunt re\u021belele overlay<\/h3>\n

\nCare este ideea re\u021belelor overlay. Practic, iei o re\u021bea rutabil\u0103 clasic\u0103 \u0219i construie\u0219ti deasupra ei o alt\u0103 re\u021bea pentru a ob\u021bine mai multe func\u021bionalit\u0103\u021bi. Cel mai adesea, se discut\u0103 despre distribu\u021bia eficient\u0103 a \u00eenc\u0103rc\u0103turii pe echipamente \u0219i linii de comunica\u021bie, cre\u0219terea semnificativ\u0103 a limitelor de scalabilitate, \u00eembun\u0103t\u0103\u021birea fiabilit\u0103\u021bii \u0219i o mul\u021bime de beneficii \u00een ceea ce prive\u0219te securitatea (prin segmentare). Iar solu\u021biile SDN, pe deasupra, ofer\u0103 o administrare foarte, foarte, foarte flexibil\u0103 \u0219i fac re\u021beaua mai transparent\u0103 pentru utilizatorii s\u0103i. <\/p>\n

\u00cen general, dac\u0103 re\u021belele locale ar fi fost inventate \u00een anii 2010, acestea nu ar fi ar\u0103tat deloc ca ceea ce ne-a fost l\u0103sat ca mo\u0219tenire de militarii din anii 1970. <\/p>\n

Din perspectiva tehnologiilor de construire a fabricilor utiliz\u00e2nd re\u021bele overlay, \u00een prezent exist\u0103 numeroase implement\u0103ri de la furnizori \u0219i proiecte internet RFC (EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+Geneve \u0219i altele). Da, exist\u0103 standarde, dar implementarea acestor standarde de c\u0103tre diferi\u021bi furnizori poate varia, astfel \u00eenc\u00e2t, la crearea acestor fabrici, renun\u021barea complet\u0103 la vendor-lock poate fi realizat\u0103 teoretic doar pe h\u00e2rtie.<\/p>\n

\u00cen cazul solu\u021biei SD, lucrurile sunt \u0219i mai complicate, fiecare furnizor are propria viziune. Exist\u0103 solu\u021bii complet deschise, care teoretic pot fi personalizate de tine, \u0219i solu\u021bii complet \u00eenchise.<\/p>\n

Cisco ofer\u0103 propria variant\u0103 de SDN pentru centrele de date - ACI. Desigur, aceasta este o solu\u021bie 100% vendor-lock din punctul de vedere al alegerii echipamentului de re\u021bea, dar se integreaz\u0103 complet cu sistemele de virtualizare, containerizare, securitate, orchestrare, balance de \u00eenc\u0103rcare \u0219i altele. Totu\u0219i, prin esen\u021b\u0103, este \u00een continuare un fel de cutie neagr\u0103, f\u0103r\u0103 acces complet la toate procesele interne. Nu toate companiile sunt de acord cu o astfel de variant\u0103, deoarece e\u0219ti complet dependent de calitatea codului solu\u021biei \u0219i de implementarea acesteia, dar, pe de alt\u0103 parte, produc\u0103torul dispune de unul dintre cele mai bune suporturi tehnice din lume \u0219i are o echip\u0103 dedicat\u0103 care se ocup\u0103 exclusiv de aceast\u0103 solu\u021bie. Ca solu\u021bie pentru primul proiect, a fost ales tocmai Cisco ACI.<\/p>\n

Pentru al doilea proiect a fost aleas\u0103 o solu\u021bie de la Juniper. Produc\u0103torul dispune de asemenea de propriul s\u0103u SDN pentru centrele de date, dar clientul a decis s\u0103 renun\u021be la implementarea SDN. Ca tehnologie de construc\u021bie a re\u021belei, a fost aleas\u0103 o fabric\u0103 EVPN VXLAN f\u0103r\u0103 utilizarea controllerelor centralizate.<\/p>\n

De ce este necesar<\/h3>\n

\nCrearea unei fabrici permite construirea unei re\u021bele u\u0219or scalabile, reziliente \u0219i fiabile. Arhitectura (leaf-spine) \u021bine cont de particularit\u0103\u021bile centrelor de date<\/a> (c\u0103ile de trecere a traficului, minimizarea \u00eent\u00e2rzierilor \u0219i a bottleneck-urilor \u00een re\u021bea). Solu\u021biile SD \u00een centrele de date permit gestionarea foarte convenabil\u0103, rapid\u0103 \u0219i flexibil\u0103 a unei astfel de fabrici, integr\u00e2nd-o \u00een ecosistemul centrului de date. <\/p>\n

Ambele companii au avut nevoie s\u0103 construiasc\u0103 centre de date de rezerv\u0103 pentru a asigura rezilien\u021ba, pe l\u00e2ng\u0103 aceasta, traficul \u00eentre centrele de date trebuia s\u0103 fie criptat.<\/p>\n

Primul client deja lua \u00een considerare solu\u021bii f\u0103r\u0103 fabric\u0103 ca standard posibil pentru re\u021belele sale, dar \u00een teste au avut probleme de compatibilitate STP \u00eentre mai mul\u021bi furnizori de hardware. Au existat downtime-uri, care au dus la c\u0103deri de servicii. Iar pentru client, acest lucru a fost critic. <\/p>\n

Cisco a fost deja standardul corporativ pentru client, s-au uitat la ACI \u0219i alte op\u021biuni \u0219i au decis c\u0103 merit\u0103 s\u0103 opteze pentru aceast\u0103 solu\u021bie. Le-a pl\u0103cut automatizarea gestion\u0103rii cu un singur buton printr-un controler unic. Serviciile se configureaz\u0103 mai repede, se gestioneaz\u0103 mai repede. Au decis s\u0103 asigure criptarea traficului prin activarea MACSec \u00eentre comutatoarele IPN \u0219i SPINE. Astfel, au reu\u0219it s\u0103 evite sfoara de restric\u021bie a criptografului, s\u0103 economiseasc\u0103 pe acestea \u0219i s\u0103 foloseasc\u0103 la maximum l\u0103\u021bimea de band\u0103.<\/p>\n

Al doilea client a ales o solu\u021bie f\u0103r\u0103 controler de la Juniper, deoarece \u00een datacenterul lor existent aveau deja o mic\u0103 instalare cu implementarea fabricii EVPN VXLAN. Dar acolo nu era rezistent\u0103 la defecte (era utilizat un singur comutator). Au decis s\u0103 extind\u0103 infrastructura datacenterului principal \u0219i s\u0103 construiasc\u0103 o fabric\u0103 \u00een datacenterul de rezerv\u0103. EVPN existent nu era folosit pe deplin: encapsularea VXLAN nu era practic aplicat\u0103, deoarece toate gazdele erau conectate la un singur comutator, iar toate adresele MAC \u0219i \/32 ale gazdelor erau locale, iar comutatorul era \u0219i gateway-ul pentru acestea, nu existau alte dispozitive unde era necesar s\u0103 se construiasc\u0103 tuneluri VXLAN. Au decis s\u0103 asigure criptarea traficului folosind tehnologia IPSEC \u00eentre firewall-uri (performan\u021bele MSE erau suficiente).<\/p>\n

De asemenea, au evaluat ACI, dar au decis c\u0103 din cauza vendor-lock-ului vor trebui s\u0103 cumpere prea mult hardware, inclusiv s\u0103 \u00eenlocuieasc\u0103 echipamente noi recent achizi\u021bionate, iar acest lucru pur \u0219i simplu nu are sens economic. Da, fabrica Cisco se integreaz\u0103 cu totul, dar \u00een interiorul propriei fabrici sunt posibile doar aparatele acesteia. <\/p>\n

Pe de alt\u0103 parte, a\u0219a cum s-a spus anterior, nu po\u021bi amesteca o fabric\u0103 EVPN VXLAN cu orice vendor vecin pur \u0219i simplu, pentru c\u0103 implement\u0103rile protocolului difer\u0103. Este ca \u0219i cum ai combina Cisco cu Huawei \u00eentr-o re\u021bea \u2014 pare c\u0103 standardele sunt comune, dar va trebui s\u0103 dansezi cu tamburina. Deoarece este o banc\u0103, iar testele de compatibilitate ar fi foarte lungi, au decis c\u0103 mai bine s\u0103 cumpere acela\u0219i vendor acum, \u0219i s\u0103 nu se preocupe prea mult de func\u021bionalitatea dincolo de baz\u0103. <\/p>\n

Planul de migra\u021bie<\/h3>\n

\nDou\u0103 datacentere pe baza ACI:<\/p>\n

\"Experien\u021ba
\n
\nOrganizarea interac\u021biunii \u00eentre centrele de date. A fost ales\u0103 solu\u021bia Multi-Pod \u2014 fiecare centru de date este un pod. Au fost luate \u00een considerare cerin\u021bele de scalabilitate referitoare la num\u0103rul de comutatoare \u0219i la \u00eent\u00e2rzierile dintre poduri (RTT sub 50 ms). S-a decis s\u0103 nu se construiasc\u0103 o solu\u021bie Multi-Site pentru a facilita gestionarea (pentru solu\u021bia Multi-Pod se folose\u0219te o interfa\u021b\u0103 unic\u0103 de management, \u00een vreme ce pentru Multi-Site ar fi fost necesare dou\u0103 interfe\u021be sau ar fi fost necesar un orchestrator Multi-Site), \u0219i deoarece nu era necesar\u0103 rezilien\u021ba geografic\u0103 a loca\u021biilor.<\/p>\n

\"Experien\u021ba
\n
\nDin perspectiva migra\u021biei serviciilor din re\u021beaua Legacy, s-a ales cea mai transparent\u0103 variant\u0103, aceea de a muta treptat VLAN-urile corespunz\u0103toare anumitor servicii.
\nPentru migrare, fiecare VLAN avea un EPG (End-point-group) corespunz\u0103tor creat pe fabric\u0103. La \u00eenceput, re\u021beaua se \u00eentindea \u00eentre re\u021beaua veche \u0219i fabric\u0103 pe L2, apoi, dup\u0103 migrarea tuturor gazdelor, gateway-ul a fost mutat pe fabric\u0103, iar interac\u021biunea EPG cu re\u021beaua existent\u0103 se realiza prin L3OUT, interac\u021biunea dintre L3OUT \u0219i EPG fiind descris\u0103 utiliz\u00e2nd contracte. Schema aproximativ\u0103:<\/p>\n

\"Experien\u021ba
\n
\nStructura aproximativ\u0103 a majorit\u0103\u021bii politicilor fabricii ACI este ilustrat\u0103 \u00een imaginea de mai jos. Toat\u0103 configurarea se bazeaz\u0103 pe politici, \u00eencorporate \u00een alte politici \u0219i a\u0219a mai departe. Ini\u021bial, este foarte greu de \u00een\u021beles, dar treptat, a\u0219a cum arat\u0103 practica, administratorii de re\u021bea se obi\u0219nuiesc cu aceast\u0103 structur\u0103 \u00een aproximativ o lun\u0103, iar apoi vine doar \u00een\u021belegerea c\u00e2t de convenabil\u0103 este.<\/p>\n

\"Experien\u021ba
\n <\/p>\n

Comparare<\/h3>\n

\n\u00cen solu\u021bia Cisco ACI este necesar s\u0103 achizi\u021biona\u021bi mai mult echipament (comutatoare separate pentru interac\u021biunea Inter-Pod \u0219i controlere APIC), ceea ce a f\u0103cut ca aceasta s\u0103 fie mai costisitoare. Solu\u021bia Juniper nu a necesitat achizi\u021bia de controlere \u0219i echipamente auxiliare; a fost posibil s\u0103 se utilizeze par\u021bial echipamentele existente ale clientului. <\/p>\n

Iat\u0103 arhitectura EVPN VXLAN a fabricii pentru dou\u0103 centre de date din cel de-al doilea proiect:<\/p>\n

\"Experien\u021ba
\n\"Experien\u021ba
\n
\n\u00cen ACI prime\u0219ti o solu\u021bie gata preg\u0103tit\u0103 \u2014 nu trebuie s\u0103 te complici, nu trebuie s\u0103 optimizezi. \u00cen timpul \u00eent\u00e2lnirii ini\u021biale cu clientul, nu sunt necesari dezvoltatori sau oameni de suport pentru cod \u0219i automatizare. E suficient doar s\u0103 exploatezi, multe set\u0103ri pot fi realizate printr-un wizard, ceea ce nu este \u00eentotdeauna un avantaj, mai ales pentru cei obi\u0219nui\u021bi cu linia de comand\u0103. \u00cen orice caz, este nevoie de timp pentru a-\u021bi adapta g\u00e2ndirea la noile reguli, la particularit\u0103\u021bile set\u0103rilor prin politici \u0219i la operarea cu numeroase politici \u00eenfr\u0103\u021bite. Este foarte util, \u00een plus, s\u0103 ai o structur\u0103 clar\u0103 de denumire pentru politici \u0219i obiecte. Orice problem\u0103 ap\u0103rut\u0103 \u00een logica de lucru a controller-ului poate fi rezolvat\u0103 doar prin suport tehnic.<\/p>\n

\u00cen EVPN \u2014 consola. Suferi sau te bucuri. O interfa\u021b\u0103 familiar\u0103 pentru vechea gard\u0103. Da, exist\u0103 configura\u021bii tipice \u0219i ghiduri. Va trebui s\u0103 rasfoie\u0219ti documenta\u021bia. Diverse construc\u021bii, totul este clar \u0219i detaliat.<\/p>\n

Desigur, \u00een ambele cazuri este mai bine s\u0103 migrezi mai \u00eent\u00e2i serviciile care nu sunt critice, de exemplu, medii de testare, \u0219i abia apoi, dup\u0103 rezolvarea tuturor bug-urilor, s\u0103 treci la produc\u021bie. \u0218i s\u0103 nu configurezi vineri seara. Nu trebuie s\u0103 ai \u00eencredere \u00een furnizor c\u0103 totul va fi \u00een regul\u0103, este \u00eentotdeauna mai bine s\u0103 fii precaut.<\/p>\n

La ACI pl\u0103te\u0219ti mai mult, de\u0219i \u00een prezent Cisco promoveaz\u0103 activ aceast\u0103 solu\u021bie \u0219i de multe ori ofer\u0103 reduceri bune pentru ea, dar economise\u0219ti la \u00eentre\u021binere. Managementul \u0219i orice automatizare a fabricii EVPN f\u0103r\u0103 controller necesit\u0103 investi\u021bii \u0219i costuri regulate \u2014 monitorizare, automatizare, implementare de noi servicii. Totu\u0219i, lansarea ini\u021bial\u0103 la ACI se face mai lent cu 30-40%. Acest lucru se datoreaz\u0103 faptului c\u0103 dureaz\u0103 mai mult s\u0103 creezi \u00eentreaga suit\u0103 de profiluri \u0219i politici necesare care vor fi folosite ulterior. Dar pe m\u0103sur\u0103 ce re\u021beaua cre\u0219te, num\u0103rul configura\u021biilor necesare scade. Folose\u0219ti deja politici, profile \u0219i obiecte precreate. Po\u021bi ajusta flexibil segmentarea \u0219i securitatea, gestion\u00e2nd centralizat contractele care sunt responsabile pentru permite sau nu anumite interac\u021biuni \u00eentre EPG, - volum de munc\u0103 scade brusc. <\/p>\n

\u00cen EVPN trebuie s\u0103 configurezi fiecare dispozitiv din fabric\u0103, exist\u0103 o probabilitate mai mare de gre\u0219eal\u0103.<\/p>\n

Dac\u0103 ACI se implementeaz\u0103 mai lent, atunci EVPN s-a dovedit a fi aproape de dou\u0103 ori mai greu de configurat. \u00cen cazul Cisco, \u00eentotdeauna po\u021bi apela la un inginer de suport \u0219i \u00eentreba despre re\u021bea \u00een ansamblu (deoarece acest lucru este acoperit ca solu\u021bie), \u00een timp ce la Juniper Networks cumperi doar hardware, \u0219i este doar acel hardware acoperit. Pachetele au ie\u0219it de pe dispozitiv? Bine, acum sunt problemele tale. Dar po\u021bi deschide o \u00eentrebare despre alegerea solu\u021biei sau designul re\u021belei \u2013 \u0219i atunci \u021bi se va recomanda achizi\u021bionarea unui serviciu profesional, contra cost.<\/p>\n

Suportul ACI este foarte bun, deoarece este separat: o echip\u0103 distinct\u0103 se ocup\u0103 exclusiv de asta. Exist\u0103, de asemenea, speciali\u0219ti vorbitori de rus\u0103. Ghidul este detaliat, solu\u021biile sunt predefinite. Se uit\u0103 \u0219i ofer\u0103 sfaturi. Validarea designului se face rapid, ceea ce este adesea important. Juniper Networks face acela\u0219i lucru, dar mult mai lent (la noi a fost a\u0219a, acum se spune c\u0103 ar trebui s\u0103 fie mai bine), ceea ce te oblig\u0103 s\u0103 faci totul pe cont propriu, acolo unde un inginer de solu\u021bii ar fi putut oferi sfaturi. <\/p>\n

Cisco ACI suport\u0103 integrarea cu sistemele de virtualizare \u0219i containerizare (VMware, Kubernetes, Hyper-V) \u0219i gestionarea centralizat\u0103. Este compatibil cu serviciile de re\u021bea \u0219i cele de securitate - balansare, firewall-uri, WAF, IPS \u0219i altele... Osegmenteaz\u0103 bine din cutie. \u00cen a doua solu\u021bie, integrarea cu serviciile de re\u021bea se face cu dificultate \u0219i este mai bine s\u0103 consul\u021bi forumuri cu cei care au f\u0103cut asta. <\/p>\n

Rezultatul<\/h3>\n

\nPentru fiecare caz specific, trebuie ales un model nu doar \u00een func\u021bie de costul echipamentului, ci este necesar s\u0103 se ia \u00een considerare \u0219i cheltuielile viitoare pentru operare, precum \u0219i problemele principale cu care se confrunt\u0103 clientul acum, \u0219i care sunt planurile pentru dezvoltarea infrastructurii IT. <\/p>\n

ACI, datorit\u0103 echipamentului suplimentar, a ie\u0219it mai scump, dar este o solu\u021bie gata, f\u0103r\u0103 a necesita ajust\u0103ri, \u00een timp ce a doua solu\u021bie este mai complicat\u0103 \u0219i costisitoare din punct de vedere opera\u021bional, dar mai ieftin\u0103. <\/p>\n

Dac\u0103 dori\u021bi s\u0103 discut\u0103m despre c\u00e2t ar putea costa implementarea unei fabrici de re\u021bea pe diferi\u021bi furnizori \u0219i ce arhitectur\u0103 este necesar\u0103, putem s\u0103 ne \u00eent\u00e2lnim pentru a discuta. P\u00e2n\u0103 la un schi\u021b bazic al arhitecturii (cu care se pot considera bugetele) oferim sfaturi gratuit, dar detalierea acestora, desigur, va fi cu plat\u0103.<\/p>\n

Vladimir Klepcie, re\u021bele corporative.<\/p><\/blockquote>\n

Sursa: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0446\u0435\u043d\u0438\u0442\u0435 \u0441\u0432\u044f\u0437\u043a\u0438 \u0432 \u0441\u0440\u0435\u0434\u043d\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u0445\u0435\u043c\u044b. \u041d\u0438\u0436\u0435 \u043a \u043d\u0438\u043c \u0432\u0435\u0440\u043d\u0451\u043c\u0441\u044f \u0412 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u0442\u044c\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0431\u043e\u043b\u044c\u0448\u0438\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 L2 \u043d\u0435\u0438\u0437\u043b\u0435\u0447\u0438\u043c\u043e \u0431\u043e\u043b\u044c\u043d\u044b. \u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u043c\u0438 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 BUM \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438 \u0441 \u0440\u0430\u0431\u043e\u0442\u043e\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 STP. \u0412\u043e \u0432\u0442\u043e\u0440\u0443\u044e \u2014 \u0432 \u0446\u0435\u043b\u043e\u043c \u043c\u043e\u0440\u0430\u043b\u044c\u043d\u043e \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0435\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043e\u0439. \u042d\u0442\u043e \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432 \u0432\u0438\u0434\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":78002,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-78001","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Experien\u021b\u0103 \u00een implementarea fabricilor de re\u021bea pe baza EVPN VXLAN \u0219i Cisco ACI \u0219i o mic\u0103 compara\u021bie | ProHoster","description":"Evalua\u021bi.","canonical_url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"ro_RO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u044b\u0442 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0444\u0430\u0431\u0440\u0438\u043a \u043d\u0430 \u0431\u0430\u0437\u0435 EVPN VXLAN \u0438 Cisco ACI \u0438 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 | ProHoster","og:description":"\u041e\u0446\u0435\u043d\u0438\u0442\u0435.","og:url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-15T11:42:19+00:00","article:modified_time":"2020-04-15T11:42:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"78001","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:07:26","updated":"2022-09-27 21:24:29","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/78001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/comments?post=78001"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/78001\/revisions"}],"predecessor-version":[{"id":164511,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/78001\/revisions\/164511"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/media\/78002"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/media?parent=78001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/categories?post=78001"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/tags?post=78001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}