Është koha për të zbuluar detaje në lidhje me ruterat e rinj Huawei NetEngine 8000 të klasit transportues - në lidhje me bazën e harduerit dhe zgjidhjet softuerike që ju lejojnë të ndërtoni mbi bazën e tyre lidhje nga fundi në fund me një xhiro prej 400 Gbps dhe monitor. cilësinë e shërbimeve të rrjetit në nivelin e dytë.
Çfarë përcakton se cilat teknologji nevojiten për zgjidhjet e rrjetit
Kërkesat për pajisjet më të fundit të rrjetit përcaktohen tani nga katër tendenca kryesore:
- përhapja e brezit të gjerë celular 5G;
- rritja e ngarkesave të cloud në qendrat e të dhënave private dhe publike;
- zgjerimi i botës IoT;
- kërkesa në rritje për inteligjencë artificiale.
Gjatë pandemisë, një tjetër tendencë e përgjithshme është shfaqur: skenarët ku prezenca fizike zvogëlohet sa më shumë në favor të një virtuale po bëhen më tërheqëse. Këtu përfshihen, ndër të tjera, shërbimet e realitetit virtual dhe të shtuar, si dhe zgjidhjet e bazuara në rrjetet Wi-Fi 6. Të gjitha këto aplikacione kërkojnë cilësi të lartë kanali. NetEngine 8000 është krijuar për ta siguruar atë.
NetEngine 8000 Family
Pajisjet e përfshira në familjen NetEngine 8000 ndahen në tre seri kryesore. Të shënuara me shkronjën X, këto janë modele kryesore me performancë të lartë për operatorët e telekomit ose për qendrat e të dhënave me ngarkesë të lartë. Seria M është krijuar për të akomoduar skenarë të ndryshëm të metrosë. Dhe pajisjet me indeksin F janë të destinuara kryesisht për zbatimin e skenarëve të përbashkët DCI (Data Center Interconnect). Shumica e "tetë-mijërave" mund të jenë pjesë e tuneleve nga skaji në fund me një xhiro prej 400 Gbit/s dhe të mbështesin një nivel të garantuar shërbimi (Marrëveshja e Nivelit të Shërbimit - SLA).
Fakt: sot vetëm Huawei prodhon një gamë të plotë të pajisjeve për organizimin e rrjeteve të klasit 400GE. Ilustrimi i mësipërm tregon një skenar për ndërtimin e një rrjeti për një klient të ndërmarrjeve të mëdha ose një operator të madh. Ky i fundit përdor ruterët bazë NetEngine 9000 me performancë të lartë, si dhe ruterët e rinj NetEngine 8000 F2A, të aftë për të grumbulluar një numër të madh lidhjesh prej 100, 200 ose 400 Gbps.
Fabrikat e metrosë zbatohen në bazë të pajisjeve të serisë M. Zgjidhje të tilla bëjnë të mundur përshtatjen me rritjen e dhjetëfishuar të volumit të trafikut që pritet gjatë dekadës së ardhshme pa ndryshuar platformën.
Huawei prodhon në mënyrë të pavarur module optike me një kapacitet prej 400 Gbps. Zgjidhjet e ndërtuara mbi to janë 10-15% më të lira se zgjidhjet e ngjashme në kapacitet, por duke përdorur kanale 100 gigabit. Testimi i moduleve filloi në vitin 2017, dhe tashmë në 2019 u bë zbatimi i parë i pajisjeve të bazuara në to; Operatori afrikan i telekomit Safaricom aktualisht po operon komercialisht një sistem të tillë.
Gjerësia e madhe e brezit të NetEngine 8000, e cila mund të duket e tepërt në vitin 2020, do të nevojitet patjetër në të ardhmen jo shumë të largët. Për më tepër, ruteri është i përshtatshëm për t'u përdorur si një pikë e madhe shkëmbimi, e cila sigurisht do të jetë e dobishme si për operatorët e nivelit të dytë ashtu edhe për strukturat e ndërmarrjeve të mëdha në një fazë të rritjes së shpejtë dhe krijuesit e zgjidhjeve të qeverisjes elektronike.
Huawei po promovon gjithashtu përhapjen e një numri teknologjish të reja, duke përfshirë protokollin e rrugëtimit SRv6, i cili thjeshton ndjeshëm shpërndarjen e trafikut VPN të operatorit. Teknologjia FlexE (Flexible Ethernet) siguron xhiro të garantuara në shtresën e dytë të modelit OSI dhe iFIT (In-situ Flow Information Telemetry) ju lejon të monitoroni me saktësi parametrat e performancës SLA.
Nga këndvështrimi i ofruesit, SRv6 mund të përdoret nga niveli i kontejnerit në një qendër të dhënash të ndërtuar në NFV (Virtualizimi i Funksioneve të Rrjetit) për, për shembull, në një mjedis me brez të gjerë me valë. Klientët e korporatave do të kenë nevojë për përdorim nga fundi në fund të protokollit të ri kur ndërtojnë rrjete shtytëse (backbone). Teknologjia, theksojmë, nuk është pronësore dhe përdoret nga shitës të ndryshëm, gjë që eliminon rrezikun e papajtueshmërisë.
Ky është afati kohor për komercializimin e teknologjisë SRv6 për të mbështetur zgjidhjet 5G. Rast praktik: kompania arabe Zain Group, në procesin e kalimit në 5G, modernizoi rrjetin e saj, duke rritur kapacitetin e kanaleve kryesore, si dhe përmirësoi menaxhimin e infrastrukturës përmes prezantimit të SRv6.
Si të aplikoni këto teknologji
Tre produkte të ndryshme janë përdorur më parë si një "ombrellë teknologjike" që mbulonte zgjidhjet e mësipërme. U2000 u përdor si një NMS për domenin e transmetimit dhe domenin IP. Për më tepër, sistemet uTraffic dhe kontrolluesi shumë më i njohur Agile u përdorën në sistemet SDN. Sidoqoftë, ky kombinim doli të mos ishte shumë i përshtatshëm kur aplikohej në ruterat e klasës së transportuesit, kështu që tani këto produkte janë kombinuar në një mjet CloudSoP.
Para së gjithash, ju lejon të menaxhoni plotësisht ciklin e jetës së infrastrukturës, duke filluar me ndërtimin e rrjetit - optik ose IP. Ai është gjithashtu përgjegjës për menaxhimin e burimeve, standarde (MPLS) dhe të reja (SRv6). Së fundi, CloudSoP bën të mundur shërbimin e plotë të të gjitha shërbimeve me një nivel të lartë të përpikëris.
Le të hedhim një vështrim më të afërt në qasjen klasike të menaxhimit. Në këtë rast, mund të kryhet duke përdorur L3VPN ose SR-TE, i cili ofron mundësi shtesë për krijimin e tuneleve. Për të shpërndarë burimet për detyra të ndryshme shërbimi, përdoren më shumë se njëqind parametra dhe rrugëzim segmenti.
Si duket vendosja e një shërbimi të tillë? Së pari ju duhet të vendosni politikën parësore për një nivel të caktuar (aeroplan). Në diagramin e mësipërm zgjidhet teknologjia SRv6, me ndihmën e së cilës konfigurohet shpërndarja e trafikut nga pika A në pikën E. Sistemi do të llogarisë shtigjet e mundshme duke marrë parasysh xhiron dhe vonesat, si dhe krijon parametra për kontrollin e mëvonshëm.
Pasi të kemi përfunduar konfigurimin, jemi gati të krijojmë dhe lëshojmë shërbime shtesë VPN. Një avantazh i madh i zgjidhjes së Huawei është se, ndryshe nga standardi MPLS Traffic Engineering, ju lejon të sinkronizoni shtigjet e tunelit pa ndonjë shtesë shtesë.
Diagrami i mësipërm tregon procesin e përgjithshëm të marrjes së informacionit. Për këtë përdoret shpesh SNMP, e cila kërkon shumë kohë dhe jep një rezultat mesatar. Megjithatë, telemetria, të cilën e kemi përdorur më parë në qendrat e të dhënave dhe zgjidhjet e kampusit, ka ardhur në botën e rrjeteve kryesore të transportuesit. Ai shton ngarkesën, por ju lejon të kuptoni se çfarë po ndodh në rrjet jo në minutë, por në nivelin e dytë.
Natyrisht, vëllimi i trafikut që rezulton duhet të "tretet" disi. Për këtë, përdoret teknologji shtesë e mësimit të makinerive. Bazuar në modelet e parangarkuara të gabimeve më të zakonshme të rrjetit, sistemi i monitorimit është në gjendje të bëjë parashikime për mundësinë e shfaqjes së teprimeve. Për shembull, një prishje e një moduli SFP (Small Form-factor Pluggable) ose një rritje e papritur në trafikun e rrjetit.
Dhe kjo është se si duket një sistem kontrolli i shkallëzuar horizontalisht (shkallëzues) bazuar në serverët e TaiShan ARM dhe bazën e të dhënave GaussDB. Nyjet individuale të sistemit analitik kanë një koncept të "rolit", i cili lejon zgjerimin granular të shërbimeve diagnostikuese ndërsa trafiku rritet ose numri i nyjeve të rrjetit rritet.
Me fjalë të tjera, gjithçka që ishte e mirë në botën e sistemeve të ruajtjes po vjen gradualisht në fushën e menaxhimit të rrjetit.
Një shembull i mrekullueshëm i zbatimit të teknologjive tona të reja është Banka Industriale dhe Tregtare e Kinës (ICBC). Ai vendos një rrjet thelbësor ruterash me performancë të lartë të cilëve u janë caktuar role specifike. Sipas NDA, ne kemi të drejtë të japim vetëm një ide të përgjithshme të strukturës së rrjetit në diagram. Ai përfshin tre qendra të mëdha të të dhënave të lidhura nga tunele nga skaji në fund dhe 35 vende shtesë (qendra të të dhënave të nivelit të dytë). Përdoren të dyja lidhjet standarde dhe SR-TE.
Arkitektura inteligjente IP WAN me tre shtresa
Zgjidhjet Huawei bazohen në një arkitekturë me tre shtresa, në nivelin më të ulët të së cilës ka pajisje me performancë të ndryshme. Në nivelin e dytë ekziston një mjedis i menaxhimit të pajisjeve dhe shërbime shtesë që zgjerojnë funksionalitetin e analizës dhe kontrollit të rrjetit. Shtresa e sipërme, duke folur relativisht, aplikohet. Skenarët më të zakonshëm të aplikimit përfshijnë organizimin e rrjeteve të operatorëve të telekomit, institucioneve financiare, kompanive të energjisë dhe agjencive qeveritare.
Këtu është një video e shkurtër që përshkruan aftësitë e NetEngine 8000 dhe zgjidhjet teknike të përdorura në të:
Sigurisht, pajisjet duhet të projektohen për rritjen e trafikut dhe zgjerimin e infrastrukturës, duke marrë parasysh fuqinë e duhur dhe ftohjen e duhur. Kur modeli kryesor i ruterit është i pajisur me 20 furnizime me energji nga 3 kW secila, përdorimi i nanotubave të karbonit në sistemin e heqjes së nxehtësisë nuk duket më i tepërt.
Për çfarë është e gjithë kjo? Tingëllon si fantashkencë, por për ne tani 14,4 Tbit/s për slot është mjaft e arritshme. Dhe kjo gjerësi bande mahnitëse është në kërkesë. Në veçanti, të njëjtat kompani financiare dhe energjitike, shumë prej të cilave sot kanë rrjete thelbësore të krijuara duke përdorur teknologjinë DWDM (Dense Wavelength Division Multiplexing). Në fund të fundit, numri i aplikacioneve që kërkojnë shpejtësi gjithnjë e më të larta po rritet gjithashtu.
Një nga skenarët tanë për ndërtimin e rrjeteve të mësimit të makinerive midis dy grupeve Atlas 900 kërkon gjithashtu xhiro të klasës terabit. Dhe ka shumë detyra të ngjashme. Këto përfshijnë, në veçanti, llogaritjet bërthamore, llogaritjet meteorologjike, etj.
Baza e harduerit dhe kërkesat e tij
Diagramet tregojnë modulet aktuale të ruterit LPUI me karta të integruara dhe karakteristikat e tyre.
Dhe kjo është se si duket udhërrëfyesi me opsionet e reja të modulit që do të jenë të disponueshme gjatë dy viteve të ardhshme. Kur zhvilloni zgjidhje të bazuara në to, është e rëndësishme të merret parasysh konsumi i energjisë. Në ditët e sotme, qendrat standarde të të dhënave ndërtohen me një shpejtësi prej 7-10 kW për raft, ndërsa përdorimi i ruterave të klasës terabit nënkupton konsumin e energjisë disa herë më të lartë (deri në 30-40 uW në kulmin). Kjo kërkon nevojën për të hartuar një faqe të specializuar ose për të krijuar një zonë të veçantë me ngarkesë të lartë në një qendër të dhënash ekzistuese.
Një vështrim i përgjithshëm në shasinë zbulon se fabrikat janë të fshehura pas bllokut të mesit të ventilatorit. Ekziston mundësia e zëvendësimit “të nxehtë” të tyre, të zbatuar falë tepricës sipas skemës 2N ose N+1. Në thelb, ne po flasim për një arkitekturë standarde ortogonale me besueshmëri të lartë.
Jo vetëm flamurët
Pavarësisht se sa mbresëlënëse janë modelet kryesore, shumica e instalimeve llogariten nga zgjidhjet e kutive të serive M dhe F.
Ruterat më të njohur të shërbimit tani janë modelet M8 dhe M14. Ato ju lejojnë të punoni si me shpejtësi të ulët, si E1, ashtu edhe me ndërfaqe me shpejtësi të lartë (100 Gbit/s tani dhe 400 Gbit/s në të ardhmen e afërt) brenda së njëjtës platformë.
Performanca e M14 është mjaft e mjaftueshme për të kënaqur të gjitha nevojat e klientëve të zakonshëm të ndërmarrjeve. Duke e përdorur atë, ju mund të ndërtoni zgjidhje standarde L3VPN për t'u lidhur me ofruesit; është gjithashtu i mirë si një mjet shtesë, për shembull, për mbledhjen e telemetrisë ose përdorimin e SRv6.
Një numër i madh kartash janë në dispozicion për modelin. Nuk ka fabrika të veçanta, dhe mbikëqyrësit përdoren për të siguruar lidhjen. Në këtë mënyrë, arrihet shpërndarja e performancës nëpër portet e treguara në diagram.
Në të ardhmen, mbikëqyrësi mund të zëvendësohet me një të ri, i cili do të japë performancë të re në të njëjtat porte.
Modeli M8 është pak më i vogël se M14 dhe është gjithashtu inferior në performancë ndaj modelit të vjetër, por rastet e përdorimit të tyre janë shumë të ngjashme.
Një grup kartash fizike të pajtueshme me M8 lejon, për shembull, të vendosni një lidhje me pajisjet P nëpërmjet një ndërfaqeje 100 Gbps, të përdorni teknologjinë FlexE dhe të kriptoni të gjitha.
Në përgjithësi, është me pajisjen M6 që mund të filloni të punoni me mjedisin e operatorit. Është i vogël dhe jo i përshtatshëm për ofruesit, por është lehtësisht i zbatueshëm si një pikë grumbullimi trafiku për lidhjen e qendrave rajonale të të dhënave, për shembull në një bankë. Për më tepër, programi i vendosur këtu është i njëjtë si në modelet më të vjetra.
Ka më pak karta të disponueshme për M6, dhe performanca maksimale është 50 Gbps, e cila, megjithatë, është dukshëm më e lartë se zgjidhjet standarde 40 Gbps në industri.
Modelja më e re, M1A, meriton të përmendet gjithashtu. Kjo është një zgjidhje e vogël që mund të jetë e dobishme kur pritet një interval i zgjatur i temperaturës së funksionimit (-40... +65 °C).
Disa fjalë për linjën F. Modeli NetEngine 8000 F1A u bë një nga produktet më të njohura të Huawei në vitin 2019, jo më pak për faktin se është i pajisur me porte me një xhiro prej 1 deri në 100 Gbit/s (deri në 1,2 Tbit/s në total).
Më shumë rreth SRv6
Pse pikërisht tani ishte e nevojshme të përfshinim mbështetjen për teknologjinë SRv6 në produktet tona?
Aktualisht, numri i protokolleve të kërkuara për të krijuar tunele VPN mund të jetë 10+, gjë që shkakton probleme serioze menaxhimi dhe sugjeron nevojën për të thjeshtuar rrënjësisht procesin.
Përgjigja e industrisë ndaj kësaj sfide ishte krijimi i teknologjisë SRv6, në shfaqjen e së cilës patën një dorë Huawei dhe Cisco.
Një nga kufizimet që duhej hequr ishte nevoja për të përdorur parimin e sjelljes per-hop (PHB) për kursimin e paketave standarde. Është mjaft e vështirë të vendosësh ndërveprim "ndër-operator" përmes Inter-AS MP-BGP me shërbime shtesë (VPNv4), kështu që ka shumë pak zgjidhje të tilla. SRv6 ju lejon të hapni fillimisht shtegun e një pakete nëpër të gjithë segmentin pa regjistruar tunele të veçanta. Dhe programimi i vetë proceseve është thjeshtuar, gjë që lehtëson shumë vendosjet e mëdha.
Diagrami tregon një rast për zbatimin e SRv6. Të dy rrjetet globale u lidhën nga disa protokolle të ndryshme. Për të marrë shërbim nga çdo server virtual ose harduer, kërkohej një numër i madh ndërprerësish (dorëzimi) midis VXLAN, VLAN, L3VPN, etj.
Pas zbatimit të SRv6, operatori kishte një tunel nga fundi në fund as te serveri i harduerit, por te kontejneri Docker.
Mësoni më shumë rreth teknologjisë FlexE
Shtresa e dytë e modelit OSI është e keqe sepse nuk ofron shërbimet e nevojshme dhe nivelin SLA që u nevojitet ofruesve. Ata, nga ana tjetër, do të donin të merrnin një lloj analog të TDM (Time-division multiplexing), por në Ethernet. Janë marrë shumë qasje për të zgjidhur problemin, me rezultate shumë të kufizuara.
Flex Ethernet shërben pikërisht për të garantuar cilësinë e niveleve SDH (Synchronous Digital Hierarchy) dhe TDM në rrjetet IP. Kjo u bë e mundur falë punës me planin e përcjelljes, kur modifikojmë mjedisin L2 në këtë mënyrë që të bëhet sa më produktiv.
Si funksionon çdo port fizik standard? Ka një numër të caktuar radhësh dhe një unazë tx. Një paketë që futet në tampon pret përpunim, gjë që nuk është gjithmonë e përshtatshme, veçanërisht në prani të rrjedhave të elefantëve dhe minjve.
Futjet shtesë dhe një shtresë tjetër abstraksioni ndihmojnë në sigurimin e xhiros së garantuar në nivelin e mediumit fizik.
Një shtresë shtesë MAC ndahet në shtresën e transferimit të informacionit, e cila bën të mundur krijimin e radhëve fizike të ngurtë në të cilat mund të caktohen SLA specifike.
Kështu duket në nivelin e zbatimit. Shtresa shtesë në të vërtetë zbaton kornizën TDM. Falë këtij meta-inserti, është e mundur që të shpërndahen në mënyrë të grimcuar radhët dhe të krijohen shërbime TDM përmes Ethernetit.
Një nga skenarët për përdorimin e FlexE përfshin respektimin shumë të rreptë të SLA-ve duke krijuar hapësira kohore për të barazuar xhiron ose për të ofruar burime për shërbime kritike.
Një skenar tjetër ju lejon të punoni me defekte. Në vend që thjesht të hashojmë transmetimin e informacionit, ne formojmë kanale të veçanta pothuajse në nivel fizik, në krahasim me ato virtuale të krijuara nga QoS (Cilësia e Shërbimit).
Më shumë rreth iFIT
Ashtu si FlexE, iFIT është një teknologji e licencuar nga Huawei. Ai lejon verifikimin SLA në një nivel shumë të grimcuar. Ndryshe nga mekanizmat standardë IP SLA dhe NQA, iFIT nuk funksionon me trafik sintetik, por me trafik "live".
iFIT disponohet në të gjitha pajisjet që mbështesin telemetrinë. Për këtë, përdoret një fushë shtesë që nuk është e zënë nga të dhënat standarde të opsioneve. Aty regjistrohet informacioni që ju lejon të kuptoni se çfarë po ndodh në kanal.
***
Duke përmbledhur atë që u tha, theksojmë se funksionaliteti i NetEngine 8000 dhe teknologjitë e ngulitura në teknologjitë e "tetë mijëta" i bëjnë këto pajisje një zgjedhje të arsyeshme dhe të justifikuar kur krijojnë dhe zhvillojnë rrjete të klasit të transportuesit, rrjete bazë të kompanive energjetike dhe financiare. si dhe sistemet e “qeverisjes elektronike”.
Burimi: www.habr.com