Miisaanka shabakadda Adeegyada Shabakadda ee Amazon waa 69 aag oo adduunka oo dhan ah 22 gobol: USA, Europe, Asia, Africa iyo Australia. Aag kastaa waxa uu ka kooban yahay ilaa 8 xarumood oo xog ah -Xarumaha Habaynta Xogta. Xarun kasta oo xogeed waxay leedahay kumanaan ama boqollaal kun oo adeegayaal ah. Shabakadda waxaa loo qaabeeyey qaab in dhammaan xaaladaha maqnaansho ee aan suurtogal ahayn lagu tixgaliyo. Tusaale ahaan, dhammaan gobolladu waa ka go'doonsan yihiin midba midka kale, aagagga gelitaankuna waa la kala soocay masaafo dhowr kiiloomitir ah. Xitaa haddii aad jarto fiilada, nidaamku wuxuu u wareegayaa kanaalada kaydka ah, luminta macluumaadka waxay noqon doontaa dhowr xirmo oo xog ah. Vasily Pantyukhin waxa uu ka hadli doonaa mabaadi'da kale ee shabakadu ku dhisan tahay iyo sida ay u dhisan tahay.
Vasily Pantyukhin wuxuu ka bilaabay maamule Unix ee shirkadaha .ru, wuxuu ka shaqeeyay qalab weyn oo Sun Microsystem ah muddo 6 sano ah, wuxuuna ku wacdiyay adduun xog-ururin ah 11 sano EMC. Waxay si dabiici ah u xuubsiibtay daruuro gaar ah, ka dibna waxay u guurtay kuwa guud. Hadda, sida naqshadeeyaha Adeegyada Shabakadda ee Amazon, wuxuu bixiyaa talo farsamo si uu u caawiyo ku noolaanshaha iyo horumarinta daruuraha AWS.
Qaybtii hore ee AWS trilogy, Vasily waxa uu dhex galay naqshadaynta server-yada jireed iyo cabbirida xogta. Kaararka Nitro, hypervisor-ku-saleysan KVM, kaydka Amazon Aurora - waxaas oo dhan oo ku saabsan walxaha "" U akhri macnaha guud ama daawo khudbado.
Qaybtani waxay diiradda saari doontaa cabirka shabakada, mid ka mid ah nidaamyada ugu adag ee AWS. Horumarka ka yimid shabakad fidsan ilaa Cloud Private Virtual iyo naqshadeeda, adeegyada gudaha ee Blackfoot iyo HyperPlane, dhibaatada deriska buuqa badan, iyo dhamaadka - miisaanka shabakada, laf dhabarta iyo fiilooyinka jirka. Ku saabsan waxaas oo dhan hoos goynta.
Afeef: wax kasta oo hoos ku qoran waa ra'yiga shakhsi ahaaneed ee Vasily waxaana laga yaabaa inaanay ku habboonayn booska Adeegyada Shabakadda Amazon.
Isku-dheellitirka shabakada
Daruuraha AWS waxa la bilaabay 2006. Shabakaddiisu waxa ay ahayd mid hore β oo leh qaab dhismeed siman. Baaxadda ciwaanka gaarka ah waxay ahayd mid ay wadaagaan dhammaan kiraystayaasha daruuraha. Markaad bilaabayso mishiin cusub, waxaad si lama filaan ah uga heshay ciwaanka IP-ga la heli karo ee kala duwan.
Habkani wuxuu ahaa mid sahlan in la fuliyo, laakiin asal ahaan xaddiday isticmaalka daruuraha. Gaar ahaan, aad bay u adkayd in la horumariyo xalalka isku-dhafan ee isku-dhafka ah ee shabakadaha gaarka ah ee dhulka iyo AWS. Dhibaatada ugu badan waxay ahayd isku dhafka IP-ga.
Daruuraha gaarka loo leeyahay ee gaarka ah
Daruurtu waxay noqotay mid la rabo. Waxaa la gaaray waqtigii laga fikiri lahaa scalability iyo suurtagalnimada isticmaalka tobanaan milyan oo kireyste ah. Shabakadda fidsan waxay noqotay caqabad weyn. Sidaa darteed, waxaan ka fikirnay sida loo takooro isticmaaleyaasha midba midka kale heerka shabakadda si ay si madax-bannaan u doortaan kala duwanaanta IP-ga.
Waa maxay waxa ugu horreeya ee maskaxda ku soo dhacaya markaad ka fikirto go'doominta shabakada? Hubaal VLANs ΠΈ VRF - Jid toos ah iyo gudbin.
Nasiib darro, ma shaqayn Aqoonsiga VLAN waa kaliya 12 bits, kaas oo ina siinaya 4096 qaybood oo go'doonsan. Xataa furayaasha ugu waaweyn waxay isticmaali karaan ugu badnaan 1-2 kun VRFs. Isticmaalka VRF iyo VLAN si wada jir ah ayaa ina siinaysa kaliya dhowr milyan oo subnets. Tani xaqiiqdii kuma filna tobanaan milyan oo kirayste ah, kuwaas oo mid kastaa uu awood u leeyahay inuu isticmaalo shabakado hoose oo badan.
Sidoo kale ma awoodno inaan ka iibsanno tirada loo baahan yahay ee sanduuqyada waaweyn, tusaale ahaan, Cisco ama Juniper. Waxaa jira laba sababood: Waa qaali qaali ah, mana rabno inaan u naxariisanno siyaasadahooda horumarineed iyo kuwa wax ku dhejinta.
Waxa jira hal gunaanad oo kaliya - samee xal adiga kuu gaar ah.
2009kii ayaanu ku dhawaaqnay VPC - Daruuraha gaarka loo leeyahay ee gaarka ah. Magaca ayaa xayiray oo hadda bixiyeyaasha daruuraha badan ayaa sidoo kale isticmaala.
VPC waa shabakad toos ah SDN (Shabakadda Qeexay Software). Waxaan go'aansanay inaanaan hindisin borotokoollada gaarka ah ee heerarka L2 iyo L3. Shabakadu waxay ku shaqaysaa heerka Ethernet iyo IP. Si loo gudbiyo shabakada, taraafikada mishiinada casriga ah waxay ku lifaaqan tahay duubabka borotokoolka noo gaar ah. Waxay tilmaamaysaa aqoonsiga uu leeyahay VPC-ga kiraystaha.
Waxay u egtahay mid fudud. Si kastaba ha ahaatee, waxaa jira dhowr caqabado farsamo oo halis ah oo u baahan in laga gudbo. Tusaale ahaan, meesha iyo sida loo kaydiyo xogta khariidaynta cinwaanada MAC/IP ee farsamada, aqoonsiga VPC iyo MAC/IP jireed ee u dhigma. Miisaanka AWS, kani waa miis aad u weyn oo ay tahay inuu la shaqeeyo dib u dhacyada ugu yar ee gelitaanka. Taas ayaa ka masuul ah adeegga khariidaynta, kaas oo ku faafaya lakab khafiif ah oo dhan shabakada.
Mashiinnada jiilka cusub, duubista waxaa sameeya kaararka Nitro ee heerka qalabka. Xaaladihii hore, koofiyadaha iyo kaxaynta ayaa ku salaysan software.
Aynu ogaano sida ay u shaqeyso si guud. Aan ku bilowno heerka L2. Aynu ka soo qaadno in aan haysano mishiin farsamaysan oo leh IP 10.0.0.2 oo ku jira server-ka 192.168.0.3. Waxay u dirtaa xogta mashiinka farsamada 10.0.0.3, kaas oo ku nool 192.168.1.4. Codsiga ARP ayaa la sameeyay waxaana loo diraa kaarka Nitro network. Fududeynta, waxaan u qaadaneynaa in labada mishiin ee farsamada gacanta ay ku nool yihiin isla "buluug" VPC.
Khariidaddu waxay ku beddeshaa ciwaanka isha iyada oo u sii gudbisa qaabka ARP adeega khariidaynta.
Adeegga khariidaynta wuxuu soo celinayaa macluumaadka lagama maarmaanka u ah gudbinta shabakada L2.
Kaarka Nitro ee jawaabta ARP wuxuu bedelayaa MAC ee shabakada jireed oo leh ciwaanka VPC.
Marka la wareejinayo xogta, waxaan ku duubnaa MAC macquul ah iyo IP ku duub VPC ah. Waxan oo dhan waxa aanu ku gudbinaa shabakada jidheed anagoo adeegsanayna isha ku haboon iyo halka loo socdo kaadhka IP Nitro.
Mashiinka jireed ee xirmada loo qoondeeyay ayaa sameeya hubinta. Tani waxay lagama maarmaan u tahay in laga hortago suurtagalnimada in ciwaanka ciwaanka laga dhigo. Mashiinku wuxuu codsi gaar ah u diraya adeega khariidaynta wuxuuna waydiinayaa: "Mashiinka jimicsiga 192.168.0.3 waxaan ka helay baakidh loogu talagalay 10.0.0.3 ee VPC buluugga ah. Ma sharci baa?
Adeegga khariidaynta wuxuu eegayaa miiska qaybinta kheyraadka wuxuuna u ogolaanayaa ama diidayaa xirmada inuu dhex maro. Dhammaan kiisaska cusub, ansaxinta dheeraadka ah waxay ku dhex jirtaa kaararka Nitro. Suurtagal maaha in laga gudbo xitaa aragti ahaan. Sidaa darteed, ku-soolaynta ilaha VPC kale ma shaqeyn doonto.
Marka xigta, xogta waxaa loo diraa mashiinka farsamada ee loogu talagalay.
Adeegga khariidaynta wuxuu kaloo u shaqeeyaa sidii router macquul ah oo lagu kala wareejinayo xogta mashiinada farsamada ee shabakadaha hoose ee kala duwan. Wax walba fikrad ahaan waa sahlan yihiin, ma geli doono faahfaahin.
Waxay soo baxday in marka la gudbinayo baakidh kasta, adeegayaashu u jeestaan ββadeegga khariidadda. Sidee loola tacaalaa dib u dhacyada lama huraanka ah? kaydinta, Dabcan.
Quruxdu waa inaadan u baahnayn inaad kaydiso dhammaan miiska weyn. Seerfar jireed waxa uu martigeliyaa mashiinnada farsamada ee tiro yar oo VPC-yada ah. Waxa kaliya oo aad u baahan tahay inaad kaydiso macluumaadka ku saabsan VPC-yadan. U wareejinta xogta VPC-yada kale ee qaabeynta "default" wali maaha sharci. Haddii shaqeynta sida VPC-peering la isticmaalo, markaa macluumaadka ku saabsan VPC-yada u dhigma ayaa sidoo kale lagu shubaa khasnadda.
Waxaan xallinay wareejinta xogta VPC.
Blackfoot
Maxaa la sameeyaa haddii taraafikada loo baahan yahay in lagu gudbiyo dibadda, tusaale ahaan internetka ama iyada oo loo marayo VPN dhulka? Halkan naga caawiya Blackfoot - Adeegga gudaha ee AWS. Waxaa soo saaray kooxdayada Koonfur Afrika. Taasi waa sababta adeegga loogu magac daray penguuin ku nool Koonfur Afrika.
Blackfoot waxay ka saartaa taraafikada waxayna ku qabataa waxa loo baahan yahay. Xogta waxaa loo diraa internetka sida ay tahay.
Xogta waa la gooyay oo dib loogu duubay IPsec marka la isticmaalayo VPN.
Marka la isticmaalayo Direct Connect, gaadiidka waa la calaamadiyaa oo loo diraa VLAN ku habboon.
HyperPlane
Kani waa adeegga xakamaynta qulqulka gudaha. Adeegyo shabakadeed oo badan ayaa u baahan la socodka socodka xogta ayaa sheegaysa. Tusaale ahaan, marka la isticmaalayo NAT, kontoroolka socodka waa inuu xaqiijiyaa in IP kasta: lamaanayaasha dekeddu ay leeyihiin deked baxaysa oo gaar ah. Markay tahay xisaabiye NLB - Isku-dheellitirka Load Network, socodka xogta waa in had iyo jeer lagu jiheeyaa mashiinka farsamada ee la beegsanayo. Kooxaha Amnigu waa dab-damis dawladeed. Waxay la socotaa taraafikada soo galaya waxayna si aan toos ahayn u furto dekedo loogu talagalay socodka baakooyinka baxaya.
Daruuraha AWS, shuruudaha daahitaanka gudbinta ayaa aad u sarreeya. Taasi waa sababta HyperPlane muhiim u ah waxqabadka shabakada oo dhan.
Hyperplane waxa lagu dhisay mashiinada farsamada gacanta ee EC2. Halkan sixir ma jiro, kaliya dhagar. Khiyaamada ayaa ah in kuwani ay yihiin mashiinno farsamo oo leh RAM weyn. Hawlgallada waa macaamil ganacsi oo si gaar ah loogu fuliyo xusuusta. Tani waxay kuu ogolaaneysaa inaad ku guuleysato dib u dhacyo tobanaan ilbiriqsi oo kaliya. Ku shaqeynta saxanka waxay dili doontaa dhammaan wax soo saarka.
Hyperplane waa nidaam qaybsan oo ah tiro aad u badan oo mashiinnada EC2 ah. Mashiin kasta oo farsamada gacanta ah wuxuu leeyahay xawaarihiisa 5 GB/s. Guud ahaan shabakadda gobolka oo dhan, tani waxay bixisa terabits cajiib ah oo xajmiyeed waxayna ogolaataa habaynta malaayiin isku xirka ilbiriqsikii.
HyperPlane kaliya waxay la shaqeysaa durdurrada. Xirashooyinka xirmada VPC gabi ahaanba waa u daah furnaanteeda. Nuglaanta suurtagalka ah ee adeeggan gudaha ayaa wali ka ilaalin doonta go'doominta VPC in la jebiyo. Heerarka hoose ayaa mas'uul ka ah amniga.
Deris buuq badan
Weli dhib baa jirta deris buuq badan - deris buuq badan. Aynu ka soo qaadno inaynu leenahay 8 nood. noodhadhkan ayaa habeeya socodka dhammaan isticmaalayaasha daruuraha. Wax kastaa waxay u muuqdaan inay fiican yihiin oo culeyska waa in si siman loogu qaybiyaa dhammaan qanjidhada. Nodes waa kuwo aad u xoog badan oo ay adag tahay in la badiyo.
Laakiin waxaan dhiseynaa qaab dhismeedkayaga iyadoo ku saleysan xitaa xaalado aan macquul aheyn.
Itimaalka hooseeya macnaheedu maaha wax aan macquul ahayn.
Waxaan qiyaasi karnaa xaalad mid ama in ka badan oo isticmaalayaashu ay dhalin karaan culeys aad u badan. Dhammaan qanjidhada HyperPlane waxay ku lug leeyihiin habaynta culeyskan iyo isticmaalayaasha kale waxay la kulmi karaan nooc ka mid ah waxqabadka. Tani waxay jebisay fikradda daruuraha, taas oo kireystayaasha aysan awood u lahayn inay saameyn ku yeeshaan midba midka kale.
Sidee loo xalliyaa dhibaatada deris buuq badan? Waxa ugu horreeya ee maskaxda ku soo dhaca waa jeexjeexid. 8-da noodes waxay si macquul ah u qaybsan yihiin 4 jeex oo min 2 nood ah. Hadda deriska qaylada ahi wuxuu dhibi doonaa rubuc keliya dhammaan isticmaalayaasha, laakiin aad bay u dhibi doonaan.
Aan wax u samayno si ka duwan. Waxaan u qoondayn doonaa kaliya 3 nood isticmaale kasta.
Khiyaamada ayaa ah in si aan kala sooc lahayn loo qoondeeyo noodhka isticmaalayaasha kala duwan. Sawirka hoose, isticmaale buluuga ah wuxuu isku xiraa qanjidhada mid ka mid ah labada isticmaale ee kale - cagaar iyo oranji.
Iyadoo 8 noodes iyo 3 isticmaaleyaal ah, itimaalka deriska buuqa badan ee isku dhafka mid ka mid ah isticmaaleyaasha waa 54%. Waa suurtogalnimadan in isticmaale buluug ahi uu saameyn doono kiraystayaasha kale. Isla mar ahaantaana, kaliya qayb ka mid ah rarkeeda. Tusaalahayaga, saamayntani waxay noqon doontaa ugu yaraan si uun lama dareemi karo qof walba, laakiin kaliya seddex meelood meel dhammaan isticmaalayaasha. Tani mar horeba waa natiijo wanaagsan.
Tirada isticmaalayaasha ee is gooyn doona
Itimaalka boqolkiiba
0
18%
1
54%
2
26%
3
2%
Aynu xaaladda u soo dhowaanno xaqiiqda - aynu soo qaadanno 100 nood iyo 5 isticmaale oo ku yaal 5 nodes. Xaaladdan oo kale, ma jiro mid ka mid ah qanjidhada is-goysyada iyada oo ay suurtagal tahay 77%.
Tirada isticmaalayaasha ee is gooyn doona
Itimaalka boqolkiiba
0
77%
1
21%
2
1,8%
3
0,06%
4
0,0006%
5
0,00000013%
Xaalad dhab ah, oo leh tiro badan oo ah qanjidhada HyperPlane iyo isticmaalayaasha, saameynta suurtagalka ah ee deriska qaylada leh ee isticmaalayaasha kale waa mid aad u yar. Habkaan waxaa loo yaqaan isku darka shaandheynta - isku shaandheyn jeexjeexid. Waxay yaraynaysaa saamaynta taban ee cillad-beelka noodhka.
Adeegyo badan ayaa lagu dhisay iyadoo lagu salaynayo HyperPlane: Network Load Balancer, NAT Gateway, Amazon EFS, AWS PrivateLink, AWS Transit Gateway.
Miisaanka shabakada
Hadda aan ka hadalno miisaanka shabakadda lafteeda. Oktoobar 2019 AWS waxay ku bixisaa adeegyadeeda gudaha 22 gobol, iyo 9 kale ayaa la qorsheeyay.
- Gobol kastaa waxa uu ka kooban yahay dhawr Aag oo la heli karo. Waxaa jira 69 ka mid ah adduunka oo dhan.
- AZ kasta wuxuu ka kooban yahay Xarumo Habayn Xogeed. Ma jiraan wax ka badan 8 ka mid ah wadar ahaan.
- Xarunta xogta ayaa leh tiro aad u badan oo adeegayaal ah, oo qaarkood wata ilaa 300.
Hadda aynu isku celcelinno waxaas oo dhan, tarma oo hel muuqaal cajiib ah oo ka tarjumaya Cabirka daruuraha Amazon.
Waxaa jira xiriiriyayaal badan oo indhaha ah oo u dhexeeya Aagaga Helitaanka iyo xarunta xogta. Mid ka mid ah gobolladayada ugu weyn, 388 kanaal ayaa loo dejiyay isgaarsiinta AZ ee midba midka kale iyo xarumaha isgaarsiinta ee gobollada kale (Xarumaha Gaadiidka). Guud ahaan tani waxay siinaysaa waalan 5000 Tbit.
AWS laf dhabarta waxaa si gaar ah loogu dhisay oo loo habeeyay daruuraha. Waxaan ku dhisnaa kanaalada 100 GB / s. Waxaan u xakameynaa si buuxda, marka laga reebo gobollada Shiinaha. Gaadiidka lama wadaago culeyska shirkadaha kale.
Dabcan, ma nihin bixiyaha daruuriga ah ee leh shabakad laf dhabarta gaarka ah. Shirkado badan oo waaweyn ayaa raacaya jidkan. Tan waxaa xaqiijiyay cilmi-baarayaal madax-bannaan, tusaale ahaan ka .
Garaafku wuxuu muujinayaa in saamiga bixiyayaasha macluumaadka iyo bixiyeyaasha daruuraha ay sii kordhayaan. Sababtaas awgeed, saamiga taraafikada internetka ee bixiyeyaasha laf dhabarta ayaa si joogto ah hoos u dhacaya.
Waxaan sharxi doonaa sababta tani u dhacdo. Markii hore, inta badan adeegyada shabakadda waxaa laga heli jiray oo si toos ah looga isticmaali jiray internetka. Maalmahan, server-yo aad u badan ayaa ku yaal daruuraha oo la heli karo iyada oo loo marayo CDN - Shabakadda Qaybinta Maaddada. Si loo helo kheyraadka, isticmaaluhu wuxuu maraa internetka oo keliya CDN PoP-ka kuugu dhow - Goobta Joogitaanka. Inta badan waa meel u dhow. Kadibna waxay ka baxdaa internetka dadweynaha oo ay u duusho iyada oo loo marayo laf dhabarta gaarka ah ee Atlantic, tusaale ahaan, oo si toos ah u gaarta ilaha.
Waxaan la yaabanahay sida uu Internetku isu bedeli doono 10 sano ka dib haddii ay sidan sii socoto?
Kanaalka jirka
Saynis yahanadu wali ma aysan ogaanin sida loo kordhiyo xawaaraha iftiinka koonka, laakiin waxay horumar weyn ka sameeyeen hababka gudbinta iftiinka indhaha. Waxaan hadda isticmaalnaa 6912 fiilooyinka fiber-ka ah. Tani waxay gacan ka geysaneysaa in si weyn loo hagaajiyo qiimaha rakibaadda.
Gobollada qaarkood waa inaan isticmaalnaa fiilooyinka gaarka ah. Tusaale ahaan, gobolka Sydney waxaan isticmaalnaa fiilo leh dahaar gaar ah oo liddi ku ah termites.
Ma jiro qof ka badbaada dhibaatooyinka mararka qaarkoodna kanaaladayada ayaa dhaawacmaan. Sawirka dhinaca midig ayaa muujinaya fiilooyinka indhaha ee mid ka mid ah gobollada Maraykanka oo ay jeexjeexeen shaqaalaha dhismaha. Shilkan ayaa sababay in 13 baakidh oo xog ah ay luntay, taasoo la yaab leh. Mar labaad - kaliya 13! Nidaamku wuxuu isla markiiba u wareegay kanaalada kaydinta - miisaanku wuu shaqaynayaa.
Waxaan dhex galnay qaar ka mid ah adeegyada daruuraha Amazon iyo tignoolajiyada. Waxaan rajeynayaa inaad ugu yaraan fikrad ka haysato miisaanka hawlaha ay injineeradayadu xalinayaan. Shakhsi ahaan, waxan u arkaa mid aad u xiiso badan.
Tani waa qaybta ugu dambeysa ee saddexleyga Vasily Pantyukhin ee ku saabsan aaladda AWS. IN Qaybuhu waxay qeexayaan hagaajinta server-ka iyo cabbirida xogta, iyo gudaha - hawlaha server-la'aan iyo Firecracker.
In bisha Nofeembar Vasily Pantyukhin wuxuu wadaagi doonaa faahfaahinta cusub ee aaladda Amazon. Isaga ku saabsan sababaha guul-darrooyinka iyo naqshadeynta nidaamyada loo qaybiyay Amazon. Oktoobar 24 weli waa suurtagal tigidh qiimo fiican leh, oo hadhoow bixi. Waxaan kugu sugeynaa HighLoad++, kaalay oo aan ku sheekeysano!
Source: www.habr.com