Iloilo sootaga i le ogatotonu o le ata. O le a tatou toe foi atu ia i latou i lalo
I se taimi, atonu e te iloa ai o fesoʻotaʻiga lapopoa L2 faʻavae e matua mamaʻi. Muamua lava, faʻafitauli e fesoʻotaʻi ma le faʻaogaina o le BUM traffic ma le faʻaogaina o le STP protocol. Lona lua, o le fausaga e masani ona le toe aoga. O lenei mea e mafua ai faʻafitauli le lelei i le tulaga o taimi faʻaletonu ma le faʻaogaina le lelei.
E lua a matou poloketi tutusa, lea na iloilo totoʻa ai e tagata faʻatau mea lelei uma ma le le lelei o filifiliga ma filifili ni fofo faʻapipiʻi eseese se lua, ma matou faʻatinoina.
Sa i ai se avanoa e faʻatusatusa ai le faʻatinoga. E le o le faʻaleagaina; e tatau ona tatou talanoa i ai i le lua pe tolu tausaga.
O le a la le ie feso'ota'iga e fa'apipi'i feso'otaiga ma SDN?
O le a le mea e fai i fa'afitauli faigata o le fausaga o feso'otaiga masani?
O tausaga uma e aliali mai ai tekinolosi ma manatu fou. I le faʻatinoga, o le manaʻoga faanatinati e toe fausia fesoʻotaʻiga e leʻi tulaʻi mai mo se taimi umi, aua o le faia o mea uma i le lima e faʻaaoga ai auala tuai tuai e mafai foi. Ae faapefea la pe afai o le senituri lona luasefulutasi? A uma mea uma, e tatau ona galue le pule, ae le o le nofo i lona ofisa.
Ona amata ai lea o se faʻateleina i le fausiaina o nofoaga autu o faʻamaumauga tetele. Ona manino mai ai lea ua ausia le tapulaa o le atinaʻeina o fausaga masani, e le gata i le faʻatinoga, faʻapalepale faʻaletonu, ma le faʻalauteleina. Ma o se tasi o filifiliga mo le foia o nei faʻafitauli o le manatu o le fausiaina o fesoʻotaʻiga faʻapipiʻi i luga o se ivi pito i tua.
E le gata i lea, faatasi ai ma le siʻitia o le tele o fesoʻotaʻiga, o le faʻafitauli o le puleaina o ia falegaosimea ua faʻatupuina, ona o le mea na amata ai ona faʻaalia fofo fesoʻotaʻiga e faʻamalamalamaina e le polokalama ma le mafai ona faʻatautaia le tele o atinaʻe fesoʻotaʻiga e tasi. Ma pe a faʻatautaia le fesoʻotaʻiga mai le tasi itu, e sili atu ona faigofie mo isi vaega o atinaʻe IT e fegalegaleai ma ia, ma o ia faʻagasologa o fegalegaleaiga e faigofie ona faʻaogaina.
Toeitiiti lava o kamupani tetele uma e le gata o meafaigaluega fesoʻotaʻiga, ae faʻapea foʻi le virtualization, e iai filifiliga mo ia fofo i totonu o lana faila.
Pau lava le mea o loʻo totoe o le suʻeina lea o mea e talafeagai mo mea e manaʻomia. Mo se faʻataʻitaʻiga, mo kamupani tetele e iai se atinaʻe lelei ma faʻagaioiga, o fofo faʻapipiʻi mai tagata faʻatau e le faʻamalieina i taimi uma manaʻoga uma, ma latou faʻaogaina i le atinaʻeina o latou lava SD (faʻamalamalamaina polokalame) fofo. Mo se faʻataʻitaʻiga, o nei mea o loʻo tuʻuina atu ao o loʻo faʻalauteleina i taimi uma le tele o auaunaga e tuʻuina atu ia latou tagata faʻatau, ma o fofo afifi e le mafai ona faʻafetaui o latou manaʻoga.
Mo kamupani feololo, o galuega faatino e ofoina atu e le tagata faʻatau i le tulaga o se pusa fofo e lava i le 99 pasene o mataupu.
O a feso'ota'iga fa'apipi'i?
O le a le manatu i tua atu o feso'ota'iga fa'apipi'i? O le mea moni, e te fa'aaogaina se feso'otaiga fa'asolosolo masani ma fausia se isi feso'ota'iga i luga a'e e maua atili ai foliga. O le tele o taimi, o loʻo matou talanoa e uiga i le tufatufaina lelei o le uta i luga o meafaigaluega ma laina fesoʻotaʻiga, faʻateleina le faʻatapulaʻaina o le faʻatapulaʻaina, faʻateleina le faʻatuatuaina ma le tele o mea saogalemu (ona o le vaeluaina). Ma SDN solutions, faʻaopopo i lenei mea, e maua ai le avanoa mo le tele, sili, sili ona faigofie pulega fetuutuunai ma faʻamalamalama atili le fesoʻotaʻiga mo ana tagata faʻatau.
I se tulaga lautele, pe ana fai fesoʻotaʻiga faʻapitonuʻu na faia i le 2010s, semanu e matua ese lava mai mea na matou maua mai le militeli i le 1970s.
I tulaga o tekinolosi mo le fausiaina o ie e faʻaogaina ai fesoʻotaʻiga faʻapipiʻi, o loʻo i ai nei le tele o faʻatauga faʻatinoga ma Initaneti RFC poloketi (EVPN + VXLAN, EVPN + MPLS, EVPN + MPLSoGRE, EVPN + Geneve ma isi). Ioe, o loʻo i ai tulaga faʻavae, ae o le faʻatinoina o nei tulaga faʻataʻitaʻiga e le au gaosi oloa eseese e ono eseese, o lea pe a fatuina ia falegaosimea, e mafai lava ona lafoaia atoa le loka faʻatau naʻo le teori i luga o pepa.
Faatasi ai ma se tali SD, o mea e sili atu ona fenumiai; e tofu tagata faʻatau ma lana vaʻaiga. O loʻo i ai fofo tatala atoatoa, i le teori, e mafai ona e faʻamaeʻaina oe lava, ma o loʻo i ai atoa tapunia.
O lo'o ofoina atu e Cisco lana fa'asologa o SDN mo nofoaga autu o fa'amaumauga - ACI. E masani lava, o le 100% faʻatau-loka le fofo i tulaga o le filifilia o meafaigaluega fesoʻotaʻiga, ae i le taimi lava e tasi o loʻo tuʻufaʻatasia atoatoa ma faiga faʻaogaina, containerization, saogalemu, faʻasalalauga, paleni uta, ma isi. ituaiga pusa uliuli, e aunoa ma le avanoa o le avanoa atoatoa i faiga uma i totonu. E le o tagata uma e malilie i lenei filifiliga, talu ai o loʻo e faʻalagolago atoatoa i le tulaga lelei o le faʻasologa o fofo tusitusia ma lona faʻatinoga, ae i le isi itu, o le kamupani gaosi oloa o loʻo i ai se tasi o lagolago faʻapitoa sili ona lelei i le lalolagi ma o loʻo i ai se 'au tuʻufaʻatasia naʻo. i lenei fofo. Cisco ACI na filifilia e fai ma fofo mo le poloketi muamua.
Mo le poloketi lona lua, na filifilia se fofo Juniper. O loʻo iai foʻi i le kamupani gaosi lana lava SDN mo le nofoaga autu o faʻamatalaga, ae na filifili le tagata faʻatau e le faʻaaogaina le SDN. O se ie EVPN VXLAN e aunoa ma le faʻaogaina o faʻatonuga faʻapitoa na filifilia e avea ma tekonolosi fau fesoʻotaʻiga.
Mo le a
O le fausiaina o se falegaosimea e mafai ai ona e fausia se fesoʻotaʻiga faigofie, faʻafeiloaʻi masei, faʻalagolago. O le fausaga (leaf-spine) e amanaʻia uiga o nofoaga autu o faʻamaumauga (auala o feoaiga, faʻaitiitia faʻatuai ma bottlenecks i le fesoʻotaʻiga). O fofo SD i nofoaga autu o faʻamatalaga e mafai ai e oe ona faʻaogaina lelei, vave, ma fetuutuunai le puleaina o sea falegaosimea ma tuʻufaʻatasia i totonu o le faʻalapotopotoga faʻanatura o faʻamaumauga.
E mana'omia e tagata fa'atau uma le fausiaina o nofoaga autu o fa'amaumauga e fa'amautinoa ai le fa'apalepale o fa'aletonu, ma fa'aopoopoina, e tatau ona fa'ailogaina le fe'avea'i i le va o fa'amaumauga.
O le tagata muamua na faʻatau atu ua uma ona mafaufau i fofo e leai ni ie e avea o se faʻataʻitaʻiga talafeagai mo a latou fesoʻotaʻiga, ae i faʻataʻitaʻiga na i ai a latou faʻafitauli i le fesoʻotaʻiga STP i le va o le tele o faʻatau meafaigaluega. Sa i ai taimi fa'aletonu na mafua ai ona fa'aletonu auaunaga. Ma mo le tagata fa'atau e taua tele lenei mea.
O Cisco ua leva ona faʻatautaia pisinisi a le tagata faʻatau, na latou vaʻavaʻai i le ACI ma isi filifiliga ma filifili ai e aoga le faia o lenei fofo. Sa ou fiafia i le masini o le pulea mai le tasi faamau e ala i le tasi pule. O au'aunaga e fa'apipi'i vave ma pulea vave. Na matou filifili e faʻamautinoa le faʻailoga o fefaʻatauaiga e ala i le faʻaogaina o le MACSec i le va o le IPN ma le SPINE sui. O le mea lea, na mafai ona matou aloese mai le fagu i le tulaga o se faitotoa crypto, faʻasaoina i latou ma faʻaoga le bandwidth maualuga.
Na filifilia e le tagata fa'atau lona lua se vaifofo e le pulea mai Juniper ona o la latou nofoaga autu o faʻamaumauga o loʻo iai ua uma ona i ai se faʻapipiʻi laʻititi e faʻaaogaina ai se ie EVPN VXLAN. Ae o iina e leʻi faʻafeiloaʻi masei (e tasi le ki na faʻaaogaina). Na matou filifili e faʻalautele le atinaʻe o le nofoaga autu o faʻamaumauga ma fausia se fale gaosimea i totonu o le nofoaga autu o faʻamaumauga. O le EVPN o loʻo i ai nei e leʻi faʻaaogaina atoatoa: VXLAN encapsulation e leʻi faʻaaogaina, talu ai o 'au uma e fesoʻotaʻi i le tasi ki, ma o tuatusi MAC uma ma / 32 tuatusi talimalo o loʻo i ai i le lotoifale, o le faitotoa mo latou o le ki lava e tasi, e leai se isi masini. , lea sa tatau ai ona fausia VXLAN tunnels. Na latou filifili e faʻamautinoa le faʻamalamalamaga o fefaʻatauaʻiga e faʻaaoga ai tekinolosi IPSEC i le va o pa puipui (na lava le faʻatinoga o le pa puipui).
Na latou taumafai foi i le ACI, ae na filifili e faapea ona o le loka a le au faatau, e tatau ona latou faatauina le tele o meafaigaluega, e aofia ai le suia o mea fou na faatauina talu ai nei, ma e matua le talafeagai lava le tamaoaiga. Ioe, o le Cisco ie e tuʻufaʻatasia ma mea uma, ae naʻo ana masini e mafai i totonu o le ie lava ia.
I le isi itu, e pei ona matou fai atu muamua, e le mafai ona e faʻafefiloi se ie EVPN VXLAN ma soʻo se tagata faʻatau tuaoi, aua e ese le faʻatinoga o faʻasalalauga. E pei o le sopoia o Cisco ma Huawei i le tasi fesoʻotaʻiga - e foliga mai o tulaga masani, ae e tatau ona e siva ma se topa. Talu ai o se faletupe lenei, ma o suʻega o fesoʻotaʻiga o le a umi tele, na matou filifili ai e sili atu le faʻatau mai le tagata faʻatau lava e tasi i le taimi nei, ma aua le faʻafefe tele i galuega i tua atu o mea masani.
Fuafuaga o femalagaiga
E lua nofoaga autu o faʻamaumauga a le ACI:
Faʻatulagaina o fegalegaleaiga i le va o nofoaga autu o faʻamatalaga. O le Multi-Pod solution na filifilia - o faʻamaumauga taʻitasi o se pusa. O mea e manaʻomia mo le faʻavasegaina e ala i le numera o suiga ma faʻatuai i le va o pods (RTT itiiti ifo i le 50 ms) e amanaia. Na filifili e le fausia se fofo Tele-Site mo le faigofie o le pulega (o le Multi-Pod solution e faʻaaogaina se faʻaoga faʻatautaia e tasi, o le Multi-Site e lua fesoʻotaʻiga, pe manaʻomia se Multi-Site Orchestrator), ma talu ai e leai se faʻafanua. sa mana'omia le fa'asaoina o nofoaga.
Mai le vaaiga o auaunaga femalagaiga mai le Legacy network, o le filifiliga sili ona manino na filifilia, faasolosolo malie ona fesiitai VLAN e fetaui ma nisi auaunaga.
Mo femalagaiga, na faia ai se EPG (End-point-group) talafeagai mo VLAN ta'itasi i le falegaosimea. Muamua, o le fesoʻotaʻiga na faʻalauteleina i le va o le fesoʻotaʻiga tuai ma le ie i luga o le L2, ona maeʻa ai lea ona faimalaga uma 'au, na siitia le faitotoa i le ie, ma fegalegaleai le EPG ma le fesoʻotaʻiga o loʻo i ai nei e ala i le L3OUT, aʻo le fegalegaleaiga i le va o le L3OUT ma le EPG. sa faamatalaina i le faaaogaina o konekarate. Ata fa'atatau:
O se faʻataʻitaʻiga fausaga o le tele o faiga faʻavae fale gaosi ACI o loʻo faʻaalia i le ata o loʻo i lalo. O le seti atoa e faʻavae i luga o faiga faʻavae faʻapipiʻi i totonu o isi faiga faʻavae ma isi. I le taimi muamua e matua faigata lava ona iloa, ae faasolosolo malie, e pei ona faʻaalia i le faʻataʻitaʻiga, e masani ona faʻaogaina e le au pulega fesoʻotaʻiga i lenei fausaga pe a ma le masina, ona amata ai lea ona latou malamalama i le faigofie.
Faatusatusaga
I le Cisco ACI solution, e te manaʻomia le faʻatauina o nisi meafaigaluega (sui eseese mo fegalegaleaiga Inter-Pod ma APIC controllers), lea e sili atu le taugata. Ole fofo a Juniper e le manaʻomia le faʻatauina o mea faʻatonutonu poʻo mea faʻaoga; Na mafai ona faʻaaogaina se vaega o mea faigaluega a le tagata faʻatau.
O le EVPN VXLAN ie fausaga mo nofoaga autu e lua o le poloketi lona lua:
Faatasi ai ma le ACI e te maua ai se fofo ua saunia - e le manaʻomia le faʻaogaina, leai se manaʻoga e sili ona lelei. I le taimi muamua o le masani a le tagata faʻatau ma le falegaosimea, e leai ni tagata atinaʻe e manaʻomia, e leai ni tagata lagolago e manaʻomia mo code ma masini. E faigofie tele ona faʻaoga; tele faʻatulagaga e mafai ona faia e ala i le wizard, lea e le o taimi uma e faʻaopoopo, aemaise lava mo tagata masani i le laina faʻatonu. I soo se tulaga, e manaʻomia le taimi e toe fausia ai le faiʻai i luga o ala fou, i uiga faʻapitoa o faʻatulagaga e ala i faiga faʻavae ma faʻaogaina ma le tele o faiga faʻavae. I le faʻaopoopoga i lenei mea, e matua manaʻomia le i ai o se fausaga manino mo le faʻaigoaina o faiga faʻavae ma mea faitino. Afai ei ai se faʻafitauli e tulaʻi mai i le mafaufau o le pule, e mafai ona foia e ala i le lagolago faʻapitoa.
I le EVPN - faʻamafanafanaga. Mafatia pe olioli. O se fa'aoga masani mo le leoleo tuai. Ioe, o loʻo i ai se faʻatulagaga masani ma taʻiala. E tatau ona e ulaula mana. O mamanu eseese, o mea uma e manino ma auiliili.
E masani lava, i tulaga uma e lua, pe a faimalaga, e sili atu le faimalaga muamua e le o auaunaga sili ona taua, mo se faʻataʻitaʻiga, suʻega siosiomaga, ma naʻo le taimi lena, pe a uma ona puʻeina uma bugs, faʻagasolo i le gaosiga. Ma aua le fa'alogo i le po o le Aso Faraile. E le tatau ona e faʻatuatuaina le faʻatau o le a lelei mea uma, e sili atu le taʻalo saogalemu.
E te totogia sili atu mo le ACI, e ui lava o Cisco o loʻo faʻalauiloaina nei lenei fofo ma e masani ona tuʻuina atu faʻaitiitiga lelei i luga, ae e te faʻasaoina ile tausiga. Pulega ma soʻo se masini a le fale gaosi EVPN e aunoa ma se pule e manaʻomia tupe teufaafaigaluega ma tau masani - mataʻituina, faʻaogaina, faʻatinoina o auaunaga fou. I le taimi lava e tasi, o le faʻalauiloaina muamua i le ACI e 30-40 pasene le umi. E tupu lenei mea ona e umi se taimi e fai ai le seti atoa o faʻamatalaga talafeagai ma faiga faʻavae o le a faʻaaogaina. Ae a o tuputupu aʻe le fesoʻotaʻiga, e faʻaitiitia le numera o faʻatonuga manaʻomia. E te faʻaogaina faiga faʻavae, talaaga, mea faitino. E mafai ona e fetu'una'i fetuutuuna'i le vaega ma le saogalemu, fa'atonu konekalate e nafa ma le fa'atagaina o nisi o fegalegaleaiga i le va o EPG - o le aofa'i o galuega e pa'u tele.
I le EVPN, e te manaʻomia le faʻapipiʻiina o masini taʻitasi i totonu o le fale gaosimea, e sili atu le tele o mea sese.
A'o fa'agesegese le fa'atinoina o le ACI, e toeititi fa'alua le umi o le EVPN i le fa'aaogaina. Afai i le tulaga o Cisco e mafai ona e valaʻau i taimi uma se enisinia lagolago ma fesili e uiga i le fesoʻotaʻiga atoa (ona o loʻo ufiufi o se fofo), ona e faʻatau mai ai lea mai le Juniper Networks, ma o le mea lena e ufiufi. Ua alu ese afifi mai le masini? Ia, ua lelei, o ou faafitauli. Ae e mafai ona e tatalaina se fesili e uiga i le filifiliga o le fofo poʻo le mamanu fesoʻotaʻiga - ona latou fautuaina lea o oe e faʻatau se auaunaga faʻapitoa, mo se totogi faaopoopo.
O le lagolago a le ACI e manaia tele, aua e ese: o se 'au ese e nofo mo lenei mea. E iai foʻi tagata faʻapitoa e tautala Rusia. O loʻo faʻamatala auiliili le taʻiala, o fofo ua uma ona faʻatulagaina. Latou te tilotilo ma fautua. Latou te faʻamaonia vave le mamanu, lea e masani ona taua. E faia e Juniper Networks le mea lava e tasi, ae sili atu lemu (sa matou maua lenei, o lea e tatau ona sili atu e tusa ai ma tala), lea e faʻamalosia ai oe e faia mea uma lava e mafai ai e se inisinia fofo ona fautuaina.
Cisco ACI lagolagoina le tuʻufaʻatasia ma le virtualization ma containerization systems (VMware, Kubernetes, Hyper-V) ma pulega faʻapitoa. Avanoa i fesoʻotaʻiga ma 'auʻaunaga saogalemu - faapaleniina, puipui afi, WAF, IPS, ma isi ... Lelei micro-segmentation mai le pusa. I le fofo lona lua, o le tuʻufaʻatasia ma 'auʻaunaga fesoʻotaʻiga o se savili, ma e sili atu le talanoaina muamua o fono ma i latou na faia lenei mea.
Le iʻuga
Mo tulaga faʻapitoa taʻitasi, e tatau ona filifili se fofo, e le gata e faʻavae i luga o le tau o meafaigaluega, ae e manaʻomia foi le amanaia atili o tau faʻagaioiga ma faʻafitauli autu o loʻo feagai ma le tagata faʻatau, ma o a fuafuaga iina. e mo le atinaʻeina o atinaʻe IT.
ACI, ona o meafaigaluega faaopoopo, na sili atu ona taugata, ae o le fofo ua saunia e aunoa ma le manaʻomia o le faʻamaeʻaina faaopoopo; o le fofo lona lua e sili atu ona faigata ma taugata i tulaga o le faʻaogaina, ae taugofie.
Afai e te manaʻo e faʻatalanoa pe fia le tau e faʻaaogaina ai se ie fesoʻotaʻiga i luga o tagata faʻatau eseese, ma o le a le ituaiga fausaga e manaʻomia, e mafai ona e feiloai ma talatalanoa. Matou te fautuaina oe e aunoa ma se totogi seia e maua se ata talatala o le fausaga (lea e mafai ona e faʻatatauina paketi), faʻamatalaga auiliili, ioe, ua uma ona totogi.
Vladimir Klepche, feso'ota'iga fa'apisinisi.
puna: www.habr.com