අද, අපගේ අවධානය යොමු වී ඇත්තේ දත්ත මධ්යස්ථාන ජාල නිර්මාණය කිරීම සඳහා Huawei හි නිෂ්පාදන පෙළට පමණක් නොව, ඒවා මත පදනම්ව උසස් අවසානය දක්වා විසඳුම් ගොඩනඟන්නේ කෙසේද යන්න පිළිබඳව ය. අපි අවස්ථා වලින් පටන් ගනිමු, උපකරණ මගින් සහාය දක්වන විශේෂිත කාර්යයන් වෙත ගමන් කරමු, සහ ජාල ක්රියාවලීන්හි ඉහළම මට්ටමේ ස්වයංක්රීයකරණයක් සහිත නවීන දත්ත මධ්යස්ථානවල පදනම සෑදිය හැකි විශේෂිත උපාංග පිළිබඳ දළ විශ්ලේෂණයකින් අවසන් කරමු.
ජාල උපකරණවල ලක්ෂණ කෙතරම් ආකර්ෂණීය වුවත්, එය මත පදනම් වූ ව්යවහාරික වාස්තුවිද්යාත්මක විසඳුම්වල හැකියාවන් තීරණය වන්නේ දෘඩාංග, මෘදුකාංග, අතථ්ය සහ වෙනත් තාක්ෂණයන්හි අන්යෝන්ය ඒකාබද්ධතාවය කෙතරම් ඵලදායිද යන්න මතය. කාලය සමඟ සිටීමට උත්සාහ කරමින්, අපි ඉක්මනින් ගනුදෙනුකරුවන්ට නවීන සහ පොරොන්දු වූ අවස්ථා ලබා දීමට උත්සාහ කරමු, ඒවා බොහෝ විට අනෙකුත් වෙළෙන්දන්ගේ දරුණුතම සැලසුම් වලට වඩා ඉදිරියෙන් සිටී.
Cloud Fabric මත පදනම් වූ විසඳුම් වලට දත්ත මධ්යස්ථාන ජාලයක්, SDN පාලකයක් මෙන්ම වෙනත් නිෂ්පාදකයින් ඇතුළුව විශේෂිත ව්යාපෘතියක් සඳහා අවශ්ය අනෙකුත් සංරචක ඇතුළත් වේ.
පළමු සහ සරලම අවස්ථාවට අවම සංරචක සංඛ්යාවක් භාවිතා කිරීම ඇතුළත් වේ: ජාල කළමනාකරණය සහ අධීක්ෂණ ක්රියාවලීන් ස්වයංක්රීය කිරීම සඳහා ජාලය Huawei දෘඩාංග සහ තෙවන පාර්ශවීය මෙවලම් මත ගොඩනගා ඇත. උදාහරණයක් ලෙස, Ansible හෝ Microsoft Azure වැනි.
දෙවන අවස්ථාව උපකල්පනය කරන්නේ පාරිභෝගිකයා දැනටමත් දත්ත මධ්යස්ථාන සඳහා අථත්යකරණ සහ SDN පද්ධතියක් භාවිතා කරන බවයි, NSX පවසන අතර, පවතින VMware විසඳුම තුළ Huawei උපකරණ දෘඪාංග VTEP (Vitual Tunnel End Point) ලෙස භාවිතා කිරීමට අවශ්ය වේ. මෙම සමාගමේ වෙබ් අඩවියේ
තුන්වන අවස්ථාව නම්, පාලකයක් ඇතුළත්, නමුත් ඒකාබද්ධ කිරීමට අවශ්ය වන ඉහළ වේදිකාවක් නොමැති සත්කාරක සහ පරිගණක පන්ති පද්ධති ගොඩනැගීමයි. මෙම අවස්ථාව ක්රියාත්මක කිරීමේ එක් විකල්පයක් වන්නේ වෙනම Agile Controller-DCN SDN පාලකයක් තිබීමයි. පද්ධති පරිපාලකයින්ට එදිනෙදා ජාල කළමනාකරණ මෙහෙයුම් සිදු කිරීමට මෙම ගෘහ නිර්මාණ ශිල්පය භාවිතා කළ හැක. තෙවන අවස්ථාවෙහි වඩාත් සංවර්ධිත අනුවාදයක් VMware vCenter සමඟ Agile Controller-DCN හි අන්තර්ක්රියා මත පදනම් වී ඇත, එය යම් ව්යාපාරික ක්රියාවලියක් මගින් එක්සත් වූ නමුත් නැවතත් ඉහළ පරිපාලන පද්ධතියකින් තොරව.
සිව්වන අවස්ථාව සැලකිය යුතු කරුණකි - OpenStack හෝ අපගේ FusionSphere අථත්යකරණ නිෂ්පාදනය මත පදනම් වූ upstream වේදිකාවක් සමඟ ඒකාබද්ධ වීම. අපි සමාන වාස්තු විද්යාත්මක විසඳුම් සඳහා බොහෝ ඉල්ලීම් ලියාපදිංචි කරන්නෙමු, ඒවා අතර OpenStack (CentOS, Red Hat, ආදිය) වඩාත් ජනප්රිය වේ. ඒ සියල්ල රඳා පවතින්නේ දත්ත මධ්යස්ථානයේ පරිගණන සම්පත් කළමනාකරණය කිරීම සඳහා කුමන වේදිකාවක් භාවිතා කරන්නේද යන්න මතය.
පස්වන දර්ශනය සම්පූර්ණයෙන්ම අලුත් ය. සුප්රසිද්ධ දෘඩාංග ස්විච වලට අමතරව, බෙදා හරින ලද අථත්ය ස්විචයක් CloudEngine 1800V (CE1800V) ඇතුළත් වේ, එය ක්රියාත්මක කළ හැක්කේ KVM (Kernel-පාදක Virtual Machine) සමඟ පමණි. CNI ප්ලගිනය භාවිතයෙන් Agile Controller-DCN Kubernetes බහාලුම් වේදිකාව සමඟ ඒකාබද්ධ කිරීම මෙම ගෘහ නිර්මාණ ශිල්පයට ඇතුළත් වේ. මේ අනුව, Huawei, මුළු ලෝකය සමඟම චලනය වෙමින් පවතී ධාරක අථත්යකරණයේ සිට මෙහෙයුම් පද්ධති අථත්යකරණය දක්වා.
බහාලුම්කරණය පිළිබඳ වැඩි විස්තර
Agile Controller-DCN භාවිතයෙන් යොදවා ඇති CE1800V අතථ්ය ස්විචය අපි කලින් සඳහන් කළෙමු. Huawei දෘඪාංග ස්විචයන් සමඟ ඒකාබද්ධව, ඔවුන් "දෙමුහුන් ආවරණයක්" සාදයි. නුදුරු අනාගතයේ දී, Huawei වෙතින් බහාලුම් ස්ක්රිප්ට් වලට NAT සහ load balance functions සඳහා සහය ලැබෙනු ඇත.
ගෘහ නිර්මාණ ශිල්පයේ සීමාවක් වන්නේ CE1800V Agile Controller-DCN වෙතින් වෙන වෙනම භාවිතා කළ නොහැකි වීමයි. Kubernetes වේදිකාවේ එක් PoD කන්ටේනර් මිලියන 4 කට වඩා අඩංගු නොවිය හැකි බව ද සැලකිල්ලට ගත යුතුය.
දත්ත මධ්යස්ථානයේ VXLAN ජාලයට සම්බන්ධ වීම VLAN (Virtual Local Area Network) හරහා සිදු වේ, නමුත් CE1800V BGP (Border Gateway Protocol) ක්රියාවලිය සමඟ VTEP ලෙස ක්රියා කරන විකල්පයක් ඇත. මෙමගින් BGP මාර්ග වෙනම දෘඪාංග ස්විචයන් අවශ්ය නොවී කොඳු නාරටිය සමඟ හුවමාරු කර ගත හැක.
අභිප්රාය-ධාවන ජාල: අභිප්රායන් විශ්ලේෂණය කරන ජාල
Huawei Intent-Driven Network (IDN) සංකල්පය
අත්යවශ්යයෙන්ම, අපි කතා කරන්නේ ස්වයංක්රීයකරණයේ සිට ස්වාධීනත්වය දක්වා චලනයක් ගැන ය. පරිශීලකයාගේ ප්රකාශිත අභිප්රාය මෙම අභිප්රාය ක්රියාවට නැංවිය යුතු ආකාරය පිළිබඳ ජාල නිෂ්පාදන වෙතින් නිර්දේශ ආකාරයෙන් ආපසු එවනු ලැබේ. මෙම ක්රියාකාරීත්වයේ හදවතෙහි ඇත්තේ IDN මතවාදය ක්රියාත්මක කිරීම සහතික කිරීම සඳහා නිෂ්පාදනයට එක් කෙරෙන Agile Controller-DCN හැකියාවන් වේ.
අනාගතයේදී, IDN හඳුන්වාදීමත් සමඟ, එක් ක්ලික් කිරීමකින් ජාල සේවා යෙදවීමට හැකි වනු ඇත, එය ස්වයංක්රීයකරණයේ ඉහළම මට්ටම අදහස් කරයි. ජාල ශ්රිතවල මොඩියුලර් ගෘහ නිර්මාණ ශිල්පය සහ මෙම කාර්යයන් ඒකාබද්ධ කිරීමේ හැකියාව පරිපාලකයාට යම් ජාල කොටසක ලබා දිය යුතු සේවාවන් සරලව සඳහන් කිරීමට ඉඩ සලසයි.
මෙම මට්ටමේ පාලන හැකියාව සාක්ෂාත් කර ගැනීම සඳහා, ZTP (Zero Touch Provisioning) ක්රියාවලිය ඉතා වැදගත් වේ. Huawei මෙහි බරපතල සාර්ථකත්වයක් අත්කර ගෙන ඇති අතර, එයට ස්තූතිවන්ත වන්නට එය ජාලයෙන් පිටත සම්පූර්ණයෙන්ම යෙදවීමේ හැකියාව ලබා දෙයි.
තවදුරටත් ස්ථාපනය සහ යෙදවීමේ ක්රියාවලියට අවශ්යයෙන්ම සම්පත් අතර සම්බන්ධතාව (ජාල සම්බන්ධතාව) පරීක්ෂා කිරීම සහ එහි මෙහෙයුම් මාතයන් අනුව ජාල ක්රියාකාරීත්වයේ වෙනස්කම් තක්සේරු කිරීමේ ක්රියා පටිපාටියක් ඇතුළත් වේ. මෙම අදියර සැබෑ මෙහෙයුම ආරම්භ කිරීමට පෙර සමාකරණයක් පැවැත්වීම ඇතුළත් වේ.
මීළඟ පියවර වන්නේ සේවාලාභියාගේ අවශ්යතාවලට (සේවා ප්රතිපාදන) සරිලන පරිදි සේවා වින්යාස කිරීම සහ ඒවායේ සත්යාපනය, බිල්ට්-ඉන් Huawei මෙවලම් මඟින් සිදු කිරීමයි. එවිට ඉතිරිව ඇත්තේ ප්රතිඵලය පරීක්ෂා කිරීමයි.
Agile Controller-DCN සහ eSight ජාල මූලද්රව්ය කළමනාකරණ පද්ධතිය (EMS) අඩංගු iMaster NCE වේදිකාව මත පදනම් වූ තනි විස්තීරණ යාන්ත්රණයක් භාවිතයෙන් සම්පූර්ණ විස්තර කර ඇති මාර්ගය හරහා යාමට දැන් හැකියාව ඇත.
දැනට, Agile Controller-DCN හට සම්පත් තිබේද යන්න සහ සම්බන්ධතා තිබීම පරීක්ෂා කළ හැකි අතර, ජාලයේ ඇති ගැටළු වලට ප්රගාමීව (පරිපාලකගේ අනුමැතියෙන් පසුව) ප්රතිචාර දැක්විය හැක. අවශ්ය සේවා එකතු කිරීම දැන් අතින් සිදු වේ, නමුත් අනාගතයේදී Huawei මෙය සහ සේවාදායක යෙදවීම, ගබඩා පද්ධති සඳහා ජාල වින්යාස කිරීම වැනි වෙනත් මෙහෙයුම් ස්වයංක්රීය කිරීමට අදහස් කරයි.
සේවා දාම සහ ක්ෂුද්ර ඛණ්ඩනය
Agile Controller-DCN හට VXLAN පැකට් වල අඩංගු සේවා ශීර්ෂ (Net Service Headers, or NSH) සැකසීමට හැකියාව ඇත. සේවා දාමයන් නිර්මාණය කිරීම සඳහා මෙය ප්රයෝජනවත් වේ. උදාහරණයක් ලෙස, ඔබ සම්මත රවුටින් ප්රොටෝකෝලය විසින් පිරිනමනු ලබන මාර්ගයට වඩා වෙනස් මාර්ගයක් ඔස්සේ යම් පැකට් වර්ගයක් යැවීමට අදහස් කරයි. ඔවුන් ජාලයෙන් පිටවීමට පෙර, ඔවුන් යම් ආකාරයක උපාංගයක් (ෆයර්වෝල්, ආදිය) හරහා යා යුතුය. මෙය සිදු කිරීම සඳහා, අවශ්ය නීති අඩංගු සේවා දාමයක් වින්යාස කිරීම ප්රමාණවත්ය. එවැනි යාන්ත්රණයකට ස්තූතිවන්ත වන්නට, උදාහරණයක් ලෙස, ආරක්ෂක ප්රතිපත්ති වින්යාස කිරීමට හැකි නමුත්, එහි යෙදුමේ වෙනත් ක්ෂේත්ර ද හැකි ය.
රූප සටහන NSH මත පදනම් වූ RFC-අනුකූල සේවා දාමවල ක්රියාකාරිත්වය පැහැදිලිව පෙන්නුම් කරන අතර ඒවාට සහාය දක්වන දෘඩාංග ස්විච ලැයිස්තුවක් ද සපයයි.
Huawei හි සේවා දාම කිරීමේ හැකියාවන් ක්ෂුද්ර-ඛණ්ඩනය මගින් අනුපූරක වේ, ජාල ආරක්ෂණ තාක්ෂණයක් වන අතර එය ආරක්ෂක අංශ තනි වැඩ බර මූලද්රව්ය දක්වා හුදකලා කරයි. අතිවිශාල ACL සංඛ්යාවක් හස්තීයව වින්යාස කිරීමේ අවශ්යතාවය මඟහරවා ගැනීම ප්රවේශ පාලන ලැයිස්තුව (ACL) අවහිරතා මඟහරවා ගැනීමට උපකාරී වේ.
බුද්ධිමත් මෙහෙයුම
ජාල ක්රියාකාරිත්වයේ ගැටලුව වෙත ගමන් කරන විට, iMaster NCE කුඩ සන්නාමයේ තවත් අංගයක් සඳහන් කිරීමට අපොහොසත් විය නොහැක - FabricInsight බුද්ධිමත් ජාල විශ්ලේෂකය. එය ජාලයේ දත්ත ප්රවාහයන් පිළිබඳ ටෙලිමෙට්රි සහ තොරතුරු රැස් කිරීම සඳහා පුළුල් හැකියාවන් සපයයි. Telemetry gRPC භාවිතයෙන් එකතු කරන අතර සම්ප්රේෂණය කරන ලද, බෆර කරන ලද සහ නැතිවූ පැකට් වල දත්ත රැස් කරයි. දෙවන විශාල තොරතුරු ප්රමාණය ERSPAN (Encapsulated Remote Switch Port Analyzer) භාවිතයෙන් එක්රැස් කර දත්ත මධ්යස්ථානයේ දත්ත ප්රවාහයන් පිළිබඳ අදහසක් ලබා දෙයි. මූලික වශයෙන්, අපි කතා කරන්නේ TCP ශීර්ෂ එකතු කිරීම සහ එක් එක් TCP සැසිය තුළ සම්ප්රේෂණය වන තොරතුරු ප්රමාණය ගැන ය. විවිධ Huawei උපාංග භාවිතයෙන් මෙය කළ හැකිය - ඒවායේ ලැයිස්තුව රූප සටහනේ ඉදිරිපත් කර ඇත.
SNMP සහ NetStream ද අමතක වී නැත, එබැවින් Huawei ජාලයක සිට “කළු පෙට්ටියක්” ලෙස අප වචනාර්ථයෙන් සියල්ල දන්නා ජාලයකට මාරු කිරීම සඳහා පැරණි සහ නව යාන්ත්රණ දෙකම භාවිතා කරයි.
AI Fabric: Lossless Smart Grid
අපගේ දෘඪාංග මගින් සහාය දක්වන AI Fabric විශේෂාංග නිර්මාණය කර ඇත්තේ Ethernet ඉහළ කාර්ය සාධනයක් සහිත, අඩු ප්රමාදයක් ඇති, පැකට් නැති නැති ජාලයක් බවට පරිවර්තනය කිරීමටය. දත්ත මධ්යස්ථාන ජාලයක මූලික යෙදුම් යෙදවීමේ අවස්ථා ක්රියාත්මක කිරීමට මෙය අවශ්ය වේ.
ඉහත රූප සටහනේ, ජාලය ක්රියාත්මක කිරීමේදී මුහුණ දීමට ඇති අවදානමක් ඇති ගැටළු අපට පෙනේ:
- පැකට් පාඩුව;
- බෆරය පිටාර ගැලීම;
- සමාන්තර සබැඳි භාවිතා කරන විට ප්රශස්ත ජාල පැටවීමේ ගැටලුව.
Huawei උපකරණ මෙම සියලු ගැටලු විසඳීමට යාන්ත්රණ ක්රියාත්මක කරයි. උදාහරණයක් ලෙස, චිප් මට්ටමේ දී, අථත්ය පැමිණෙන පෝලිම් තාක්ෂණය හඳුන්වා දී ඇති අතර, ඒ සමගම ආදාන අවහිර කිරීම (HOL අවහිර කිරීම) ඉඩ නොදේ.
ප්රොටෝකෝල මට්ටමේදී, ගතික ECN යාන්ත්රණයක් ඇත - බෆරයේ ප්රමාණය ගතිකව වෙනස් කිරීම, මෙන්ම වේගවත් CNP - ඉක්මනින් ප්රභවයට ජාලයේ ගැටලුවක් පිළිබඳ පණිවිඩ පැකට් යැවීම.
ප්රවාහ සඳහා සමාන අයිතිවාසිකම්
ඉහත යාන්ත්රණයන් ඵලදායි ලෙස ක්රියාත්මක වීමට නම්, ඒවාට උපකරණ මගින් සෘජුවම සහාය විය යුතු බව අපි පැහැදිලි කරමු.
මෙම සියලු කාර්යයන් Huawei උපකරණ භාවිතා කිරීම සඳහා අවස්ථා තුනෙන් එකක භාවිතා වේ:
- බෙදා හරින ලද යෙදුම් මත පදනම්ව කෘතිම බුද්ධි පද්ධති ගොඩනඟන විට;
- බෙදා හරින ලද දත්ත ගබඩා පද්ධති නිර්මාණය කිරීමේදී;
- ඉහළ කාර්ය සාධන පරිගණක (HPC) සඳහා පද්ධති නිර්මාණය කිරීමේදී.
දෘඪාංග තුළ අන්තර්ගත වූ අදහස්
Huawei විසඳුම් භාවිතා කිරීම සහ ඒවායේ ප්රධාන හැකියාවන් ලැයිස්තුගත කිරීම සඳහා සාමාන්ය අවස්ථා සාකච්ඡා කිරීමෙන් පසුව, අපි කෙලින්ම උපකරණ වෙත යමු.
CloudEngine 16800 යනු 400 Gbit/s අතුරුමුහුණත් වලට වඩා ක්රියා කිරීම සඳහා සපයන වේදිකාවකි. එහි ලාක්ෂණික ලක්ෂණය වන්නේ AI Fabric හි හැකියාවන් ක්රියාත්මක කිරීම සඳහා අවශ්ය වන CPU සමඟ එහිම ඉදිරි චිපයක් සහ කෘතිම බුද්ධි ප්රොසෙසරයක් තිබීමයි.
මෙම වේදිකාව සාදා ඇත්තේ සම්භාව්ය විකලාංග ගෘහ නිර්මාණ ශිල්පයකට අනුව ඉදිරිපස සිට පසුපසට වායු ප්රවාහ පද්ධතියකින් වන අතර චැසි වර්ග තුනකින් එකක් සහිත වේ - 4 (10U), 8 (16U) හෝ 16 (32U) තව්.
CloudEngine 16800 රේඛීය කාඩ්පත් වර්ග කිහිපයක් භාවිතා කළ හැකිය. ඔවුන් අතර සාම්ප්රදායික 10-gigabit සහ 40- මෙන්ම සම්පූර්ණයෙන්ම නව ඒවා ඇතුළුව 100-gigabit දෙකම වේ. 25 සහ 400 Gbit/s අතුරුමුහුණත් සහිත කාඩ්පත් නිකුත් කිරීමට සැලසුම් කර ඇත.
ToR (රැක්කයේ ඉහළ) ස්විචයන් සඳහා, ඒවායේ වත්මන් මාදිලි ඉහත කාලරාමුවෙහි දක්වා ඇත. නව 25-ගිගාබිට් මාදිලි, 100-ගිගාබිට් උඩුගත කිරීම් සහිත 400-ගිගාබිට් ස්විච සහ වරායන් 100ක් සහිත අධි-ඝනත්ව 96-ගිගාබිට් ස්විචයන් වඩාත් සිත්ගන්නා කරුණකි.
මේ මොහොතේ Huawei හි ප්රධාන ස්ථාවර-වින්යාස ස්විචය වන්නේ CloudEngine 8850. එය 8851 මාදිලිය මඟින් 32 100 Gbit/s අතුරුමුහුණත් සහ 400 Gbit/s අතුරුමුහුණත් අටක් මෙන්ම ඒවා 50, 100 ට බෙදීමේ හැකියාවෙන් ප්රතිස්ථාපනය කළ යුතුය. 200 Gbit/s .
ස්ථාවර වින්යාසයක් සහිත තවත් ස්විචයක්, CloudEngine 6865, තවමත් වත්මන් Huawei නිෂ්පාදන පෙළෙහි පවතී. මෙය 10/25 Gbps ප්රවේශයක් සහ 100 Gbps උඩුගත කිරීම් අටක් සහිත ඔප්පු කරන ලද වැඩ අශ්වයෙකි. එය AI Fabric සඳහාද සහය දක්වන බව අපි එකතු කරමු.
රූප සටහන මඟින් සියලුම නව ස්විච් මාදිලිවල ලක්ෂණ පෙන්නුම් කරයි, ඉදිරි මාසවල හෝ සතිවල පවා අප අපේක්ෂා කරන පෙනුම. ඔවුන් නිදහස් කිරීම යම් ප්රමාදයකට හේතු වී ඇත්තේ කොරෝනා වයිරසය අවට තත්ත්වය හේතුවෙනි. එසේම, Huawei හි සම්බාධක පීඩනය පිළිබඳ ගැටළු තවමත් අදාළ වේ, කෙසේ වෙතත්, මෙම සියලු සිදුවීම් බලපාන්නේ මංගල දර්ශනයේ වේලාවට පමණි.
Huawei විසඳුම් සහ ඒවායේ යෙදුම් විකල්ප පිළිබඳ වැඩිදුර තොරතුරු අපගේ webinars වෙත දායක වීමෙන් හෝ සමාගම් නියෝජිතයන් සෘජුව සම්බන්ධ කර ගැනීමෙන් පහසුවෙන් ලබාගත හැක.
***
අපගේ විශේෂඥයින් Huawei නිෂ්පාදන සහ ඔවුන් භාවිතා කරන තාක්ෂණයන් පිළිබඳව නිතිපතා webinars පවත්වන බව අපි ඔබට මතක් කරමු. ඉදිරි සති සඳහා webinars ලැයිස්තුවක් ලබා ගත හැක
මූලාශ්රය: www.habr.com