{"id":78001,"date":"2020-04-15T13:42:19","date_gmt":"2020-04-15T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie"},"modified":"2020-04-15T13:42:19","modified_gmt":"2020-04-15T11:42:19","slug":"opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","title":{"rendered":"Erfarenhet av att implementera n\u00e4tverksfabriker baserade p\u00e5 EVPN VXLAN och Cisco ACI och en liten j\u00e4mf\u00f6relse","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Erfarenhet
\nUtv\u00e4rdera l\u00e4nkarna i mitten av schemat. Vi kommer tillbaka till dem snart.<\/i><\/p>\n

Vid n\u00e5got tillf\u00e4lle kan du st\u00f6ta p\u00e5 att stora komplexa n\u00e4tverk baserade p\u00e5 L2 \u00e4r obotligt sjuka. Fr\u00e4mst handlar det om problem relaterade till hantering av BUM-trafik och STP-protokollet. F\u00f6r det andra, den generellt f\u00f6r\u00e5ldrade arkitekturen. Detta orsakar obehagliga problem i form av driftstopp och sv\u00e5righeter med hanteringen.<\/p>\n

Vi hade tv\u00e5 parallella projekt d\u00e4r kunderna realistiskt bed\u00f6mde alla f\u00f6rdelar och nackdelar med alternativen och valde tv\u00e5 olika \u00f6verliggande l\u00f6sningar, som vi implementerade. <\/p>\n

Det fanns m\u00f6jlighet att j\u00e4mf\u00f6ra just implementeringen. Inte driften, den b\u00f6r man diskutera f\u00f6rst efter tv\u00e5 till tre \u00e5r. <\/p>\n

S\u00e5 vad \u00e4r ett n\u00e4tverksfabriken med \u00f6verlagda n\u00e4tverk och SDN?
\n<\/a><\/noindex><\/p>\n

Vad ska man g\u00f6ra med de pl\u00e5gsamma problemen i klassisk n\u00e4tverksarkitektur?<\/h3>\n

\nNya teknologier och id\u00e9er dyker upp varje \u00e5r. I praktiken har det l\u00e4nge varit en br\u00e5dskande n\u00f6dv\u00e4ndighet att omstrukturera n\u00e4tverk, eftersom det ocks\u00e5 g\u00e5r att g\u00f6ra allt f\u00f6r hand med de gamla hederliga metoderna. Vad spelar det f\u00f6r roll att det \u00e4r tjugof\u00f6rsta \u00e5rhundradet? Slutligen, administrat\u00f6ren ska ju arbeta, inte bara sitta p\u00e5 sitt kontor. <\/p>\n

Sedan b\u00f6rjade boomen av storskaliga datacenter. Det blev d\u00e5 tydligt att den klassiska arkitekturen hade n\u00e5tt sin utvecklingsgr\u00e4ns, inte bara n\u00e4r det g\u00e4ller funktionalitet, redundans och skalbarhet. En av l\u00f6sningarna p\u00e5 dessa problem blev id\u00e9n att bygga \u00f6verlagda n\u00e4tverk ovanf\u00f6r ett routat ryggrad.<\/p>\n

Dessutom, med st\u00f6rre n\u00e4tverksstordomar, uppstod akuta problem med att hantera s\u00e5dana fabriker, vilket ledde till l\u00f6sningar f\u00f6r programvarudefinierade n\u00e4tverk som m\u00f6jligg\u00f6r hantering av hela n\u00e4tverksinfrastrukturen som en enhet. N\u00e4r n\u00e4tverket styrs fr\u00e5n en central punkt blir det enklare f\u00f6r andra IT-komponenter att interagera med det, och s\u00e5dana interaktionsprocesser blir l\u00e4ttare att automatisera.<\/p>\n

N\u00e4stan varje stor tillverkare, inte bara av n\u00e4tverksutrustning utan \u00e4ven av virtualisering, har s\u00e5dana l\u00f6sningar i sin portf\u00f6lj. <\/p>\n

Det handlar bara om att f\u00f6rst\u00e5 vad som passar olika behov. Till exempel, f\u00f6r mycket stora f\u00f6retag som har ett bra team av utvecklare och drift, \u00e4r det inte alltid f\u00e4rdiga l\u00f6sningar fr\u00e5n leverant\u00f6rer som uppfyller alla behov, och de tar till att utveckla sina egna SD (software defined) l\u00f6sningar. Till exempel \u00e4r detta molnleverant\u00f6rer som hela tiden ut\u00f6kar sitt utbud av tj\u00e4nster som erbjuds sina kunder, och f\u00e4rdiga l\u00f6sningar kan helt enkelt inte h\u00e5lla j\u00e4mna steg med deras behov. <\/p>\n

F\u00f6r medelstora f\u00f6retag r\u00e4cker funktionen som erbjuds av leverant\u00f6ren i form av en f\u00e4rdig l\u00f6sning i 99 procent av fallen. <\/p>\n

Vad \u00e4r overlay-n\u00e4tverk?<\/h3>\n

\nVad handlar id\u00e9n med overlay-n\u00e4tverk om? I grunden tar du ett klassiskt routat n\u00e4tverk och bygger ett till n\u00e4tverk ovanp\u00e5 det f\u00f6r att f\u00e5 fler funktioner. Oftast handlar det om effektiv belastningsf\u00f6rdelning p\u00e5 utrustning och kommunikationslinjer, ett betydande \u00f6kat skalbarhetsgr\u00e4ns, \u00f6kad tillf\u00f6rlitlighet och en massa f\u00f6rdelar n\u00e4r det kommer till s\u00e4kerhet (genom segmentering). SDN-l\u00f6sningar ger dessutom en m\u00f6jlighet till mycket, mycket, mycket bekv\u00e4m och flexibel administration och g\u00f6r n\u00e4tverket mer transparent f\u00f6r sina anv\u00e4ndare. <\/p>\n

Generellt sett, om lokala n\u00e4tverk skulle ha uppfunnits kring 2010-talet, skulle de se mycket annorlunda ut \u00e4n det vi har \u00e4rvt fr\u00e5n milit\u00e4ren under 1970-talet. <\/p>\n

N\u00e4r det g\u00e4ller teknologier f\u00f6r att bygga fabriksliknande n\u00e4tverk med overlay-n\u00e4tverk, finns det f\u00f6r n\u00e4rvarande m\u00e5nga implementationer fr\u00e5n olika tillverkare och internetprojekt RFC (EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+Geneve och andra). Ja, det finns standarder, men implementationen av dessa standarder kan variera mellan olika tillverkare, s\u00e5 det \u00e4r teoretiskt m\u00f6jligt att helt avst\u00e5 fr\u00e5n leverant\u00f6rsl\u00e5sningar vid skapandet av s\u00e5dana fabriker, men det \u00e4r fortfarande mest en pappersfr\u00e5ga.<\/p>\n

Med SD-l\u00f6sningar \u00e4r l\u00e4get \u00e4nnu mer komplicerat, varje leverant\u00f6r har sin egen syn. Det finns helt \u00f6ppna l\u00f6sningar som teoretiskt sett kan modifieras av anv\u00e4ndaren, och det finns helt st\u00e4ngda losningar.<\/p>\n

Cisco erbjuder sin egen SDN-l\u00f6sning f\u00f6r datacenter \u2014 ACI. Det \u00e4r sj\u00e4lvklart en 100 % leverant\u00f6rsspecifik l\u00f6sning n\u00e4r det kommer till val av n\u00e4tverksutrustning, men det integreras fullt ut med virtualiseringssystem, containerl\u00f6sningar, s\u00e4kerhet, orkestrering, belastningsbalanserare och mer. Men i grunden \u00e4r det fortfarande en slags svart l\u00e5da, utan m\u00f6jlighet till full tillg\u00e5ng till alla interna processer. Inte alla kunder g\u00e5r med p\u00e5 en s\u00e5dan l\u00f6sning, eftersom du helt beror p\u00e5 kvaliteten p\u00e5 den skrivna koden och dess implementering. \u00c5 andra sidan har tillverkaren en av v\u00e4rldens b\u00e4sta tekniska support och en dedikerad team som bara arbetar med denna l\u00f6sning. Cisco ACI valdes som l\u00f6sning f\u00f6r det f\u00f6rsta projektet.<\/p>\n

F\u00f6r det andra projektet valdes en l\u00f6sning baserad p\u00e5 Juniper. Tillverkaren har ocks\u00e5 sin egen SDN f\u00f6r datacenter, men kunden beslutade att avst\u00e5 fr\u00e5n att implementera SDN. Som n\u00e4tverksteknologi valdes en EVPN VXLAN-fabrik utan centrala kontroller.<\/p>\n

Vad beh\u00f6vs<\/h3>\n

\nAtt skapa en fabrik m\u00f6jligg\u00f6r en l\u00e4tt skalbar, felfri och p\u00e5litlig n\u00e4tverksstruktur. Arkitekturen (leaf-spine) tar h\u00e4nsyn till egenskaperna datacenter<\/a> (trafikv\u00e4gar, minimering av f\u00f6rdr\u00f6jningar och flaskhalsar i n\u00e4tverket). SD-l\u00f6sningar i datacenter g\u00f6r det m\u00f6jligt att enkelt, snabbt och flexibelt hantera en s\u00e5dan fabrik, integrera den i datacenter-ekosystemet. <\/p>\n

B\u00e5da kunderna beh\u00f6vde bygga reservdatacenter f\u00f6r att s\u00e4kerst\u00e4lla felfri drift, f\u00f6rutom att trafiken mellan datacenter skulle krypteras.<\/p>\n

Den f\u00f6rsta kunden hade redan \u00f6verv\u00e4gt l\u00f6sningar utan fabrik som en m\u00f6jlig standard f\u00f6r sina n\u00e4tverk, men under testerna st\u00f6tte de p\u00e5 kompatibilitetsproblem med STP mellan flera leverant\u00f6rers h\u00e5rdvara. Det uppstod driftstopp som orsakade serviceavbrott. Och f\u00f6r kunden var detta kritiskt. <\/p>\n

Cisco har redan varit kundens f\u00f6retagsstandard, de har tittat p\u00e5 ACI och andra alternativ och beslutat att g\u00e5 med denna l\u00f6sning. De gillade automatiseringen av hantering med en knapp genom en enhetlig kontroller. Tj\u00e4nsterna st\u00e4lls in snabbare och hanteras snabbare. De beslutade att s\u00e4kerst\u00e4lla kryptering av trafiken genom att starta MACSec mellan IPN- och SPINE-switcharna. P\u00e5 s\u00e5 s\u00e4tt kunde de undvika flaskhalsar i form av en kryptogateway, spara kostnader och maximera bandbredden.<\/p>\n

Den andra kunden valde en l\u00f6sning utan kontroller fr\u00e5n Juniper, eftersom de redan hade en liten installation i deras befintliga datacenter med en implementering av EVPN VXLAN-fabriken. Men d\u00e4r var den inte redundanta (en switch anv\u00e4ndes). De beslutade att ut\u00f6ka infrastrukturen i huvuddatacentret och bygga fabriken i det reservdatacentret. Den befintliga EVPN anv\u00e4ndes inte fullt ut: VXLAN-inkapslingen anv\u00e4ndes faktiskt inte, eftersom alla v\u00e4rdar var anslutna till en switch, och alla MAC-adresser och \/32 adresser f\u00f6r v\u00e4rdar var lokala, d\u00e4r switche blev gateway, det fanns inga andra enheter som kr\u00e4vde byggnad av VXLAN-tunnlar. De beslutade att s\u00e4kerst\u00e4lla kryptering av trafiken med hj\u00e4lp av IPSEC-teknologi mellan brandv\u00e4ggarna (prestandan i MS\u00c4 var tillr\u00e4cklig).<\/p>\n

De tittade ocks\u00e5 p\u00e5 ACI, men beslutade att p\u00e5 grund av leverant\u00f6rsl\u00e5sningen skulle de beh\u00f6va k\u00f6pa f\u00f6r mycket h\u00e5rdvara, inklusive att byta ut nyligen ink\u00f6pt ny utrustning, vilket helt enkelt inte hade n\u00e5gon ekonomisk mening. Ja, Cisco-fabriken integreras med allt, men endast dess enheter \u00e4r m\u00f6jliga inom fabrikens interna struktur. <\/p>\n

\u00c5 andra sidan, som tidigare n\u00e4mnts, kan du inte enkelt blanda EVPN VXLAN-fabriken med vilken grannes leverant\u00f6r som helst, eftersom implementeringarna av protokollet skiljer sig. Det \u00e4r som att korsa Cisco och Huawei inom samma n\u00e4tverk \u2014 standards kan vara gemensamma, men du m\u00e5ste dansa med tamburen. Eftersom detta \u00e4r en bank, och kompatibilitetstester skulle ta v\u00e4ldigt l\u00e5ng tid, beslutade de att b\u00e4ttre k\u00f6pa fr\u00e5n samma leverant\u00f6r nu, och inte g\u00e5 f\u00f6r l\u00e5ngt utanf\u00f6r grundl\u00e4ggande funktionalitet. <\/p>\n

Migrationsplan<\/h3>\n

\nTv\u00e5 datacenter baserade p\u00e5 ACI:<\/p>\n

\"Erfarenhet
\n
\nOrganisation av interaktionen mellan datacenter. Multi-Pod-l\u00f6sningen har valts \u2014 varje datacenter fungerar som en pod. Kraven p\u00e5 skalbarhet f\u00f6r antalet switchar och f\u00f6r f\u00f6rdr\u00f6jningen mellan poddar (RTT mindre \u00e4n 50 ms) har beaktats. Beslutet togs att inte bygga en Multi-Site-l\u00f6sning f\u00f6r att underl\u00e4tta hanteringen (f\u00f6r Multi-Pod-l\u00f6sningen anv\u00e4nds ett gemensamt hanteringsgr\u00e4nssnitt, f\u00f6r Multi-Site skulle det beh\u00f6vas tv\u00e5 gr\u00e4nssnitt eller en Multi-Site Orchestrator), och eftersom geografisk redundans p\u00e5 platserna inte var n\u00f6dv\u00e4ndig.<\/p>\n

\"Erfarenhet
\n
\nN\u00e4r det g\u00e4ller migrationen av tj\u00e4nster fr\u00e5n det \u00e4ldre n\u00e4tverket, valdes det mest transparenta alternativet, att gradvis flytta VLAN som motsvarar specifika tj\u00e4nster.
\nF\u00f6r migreringen skapades ett motsvarande EPG (End-point-group) f\u00f6r varje VLAN i fabriken. F\u00f6rst str\u00e4cktes n\u00e4tverket ut mellan det gamla n\u00e4tverket och fabriken \u00f6ver L2, och efter att alla v\u00e4rdar migrerats flyttades gatewayen till fabriken, och interaktionen mellan EPG och det befintliga n\u00e4tverket utf\u00f6rdes via L3OUT, d\u00e4r interaktionen mellan L3OUT och EPG beskrevs med hj\u00e4lp av kontrakt. En ungef\u00e4rlig skiss:<\/p>\n

\"Erfarenhet
\n
\nDen ungef\u00e4rliga strukturen f\u00f6r de flesta policys i ACI-fabriken visas i bilden nedan. All konfiguration bygger p\u00e5 policys som \u00e4r insatta i andra policys och s\u00e5 vidare. I b\u00f6rjan \u00e4r det mycket sv\u00e5rt att f\u00f6rst\u00e5, men s\u00e5 sm\u00e5ningom, som erfarenheten visar, v\u00e4njer sig n\u00e4tverksadministrat\u00f6rer vid en s\u00e5dan struktur p\u00e5 ungef\u00e4r en m\u00e5nad, och d\u00e5 kommer f\u00f6rst\u00e5elsen f\u00f6r hur praktisk den \u00e4r.<\/p>\n

\"Erfarenhet
\n <\/p>\n

J\u00e4mf\u00f6relse<\/h3>\n

\nI Cisco ACI-l\u00f6sningen kr\u00e4vs det att k\u00f6pa mer utrustning (separata switchar f\u00f6r Inter-Pod-interaktion och APIC-kontroller), vilket har gjort den dyrare. Juniper-l\u00f6sningen kr\u00e4vde inte k\u00f6p av kontroller och hj\u00e4lputrustning; det blev m\u00f6jligt att delvis anv\u00e4nda kundens redan befintliga utrustning. <\/p>\n

H\u00e4r \u00e4r arkitekturen f\u00f6r EVPN VXLAN-fabriken f\u00f6r tv\u00e5 datacenter i det andra projektet:<\/p>\n

\"Erfarenhet
\n\"Erfarenhet
\n
\nMed ACI f\u00e5r du en f\u00e4rdig l\u00f6sning \u2013 ingen n\u00f8dvendig att pilla med, ingen n\u00f8dvendig att optimera. Vid den f\u00f6rsta introduktionen av kunden till fabriken beh\u00f6vs ingen utvecklare, ingen supportperson f\u00f6r kod och automatisering. Det r\u00e4cker med att bara k\u00f6ra, m\u00e5nga inst\u00e4llningar kan g\u00f6ras helt genom en wizard, vilket inte alltid \u00e4r en f\u00f6rdel, s\u00e4rskilt f\u00f6r dem som \u00e4r vana vid kommandoraden. I vilket fall som helst kr\u00e4vs det tid f\u00f6r att omprogrammera hj\u00e4rnan f\u00f6r att anpassa sig till nya sp\u00e5r, till egenskaperna hos inst\u00e4llningar genom policys och hantering av m\u00e5nga inb\u00e4ddade policys. Det \u00e4r mycket \u00f6nskv\u00e4rt att ut\u00f6ver detta ha en tydlig struktur f\u00f6r namngivning av policys och objekt. Vid uppkomsten av n\u00e5got problem i logiken av kontrollerarens arbete kan det endast l\u00f6sas genom supporten.<\/p>\n

I EVPN \u2013 konsolen. Lida eller gl\u00e4djas. Den vanliga gr\u00e4nssnittet f\u00f6r den gamla gardet. Ja, det finns standardkonfiguration och guider. Du kommer att beh\u00f6va l\u00e4sa manualer. Olika konstruktioner, allt \u00e4r klart och detaljerat.<\/p>\n

Sj\u00e4lvklart, i b\u00e5da fallen \u00e4r det b\u00e4ttre vid migration att f\u00f6rst migrera de minst kritiska tj\u00e4nsterna, till exempel testmilj\u00f6er, och f\u00f6rst efter att ha f\u00e5ngat alla buggar g\u00e5 \u00f6ver till produktion. Och g\u00f6r inga inst\u00e4llningar p\u00e5 fredag kv\u00e4ll. Det \u00e4r inte v\u00e4rt att tro p\u00e5 leverant\u00f6ren att allt kommer att vara okej, det \u00e4r alltid b\u00e4ttre att vara p\u00e5 den s\u00e4kra sidan.<\/p>\n

Med ACI betalar du mer, \u00e4ven om Cisco f\u00f6r n\u00e4rvarande aktivt marknadsf\u00f6r denna l\u00f6sning och ofta ger bra rabatter p\u00e5 den, men du sparar p\u00e5 underh\u00e5ll \u2013 support. Hantering och n\u00e5gon form av automatisering av EVPN-fabriken utan kontroller kr\u00e4ver investeringar och l\u00f6pande kostnader \u2013 \u00f6vervakning, automatisering, implementering av nya tj\u00e4nster. Samtidigt tar den f\u00f6rsta lanseringen av ACI l\u00e4ngre tid med 30\u201340 procent. Detta beror p\u00e5 att hela upps\u00e4ttningen n\u00f6dv\u00e4ndiga profiler och policys tar l\u00e4ngre tid att skapa, vilka sedan kommer att anv\u00e4ndas. Men med n\u00e4tverkets tillv\u00e4xt minskar antalet n\u00f6dv\u00e4ndiga konfigurationer. Du kan anv\u00e4nda redan f\u00f6rut skapade policys, profiler, objekt. Du kan flexibelt anpassa segmentering och s\u00e4kerhet, centralt hantera kontrakt som ansvarar f\u00f6r tillst\u00e5ndet av olika interaktioner mellan EPG \u2013 arbetsbelastningen minskar avsev\u00e4rt. <\/p>\n

I EVPN m\u00e5ste varje enhet i fabriken konfigureras, vilket \u00f6kar sannolikheten f\u00f6r fel.<\/p>\n

Om ACI implementeras l\u00e5ngsammare, s\u00e5 har EVPN n\u00e4stan dubbelt s\u00e5 l\u00e5ng tid f\u00f6r avst\u00e4mning. I fallet med Cisco kan man alltid kalla p\u00e5 en supportingenj\u00f6r och fr\u00e5ga om n\u00e4tverket i stort (eftersom det t\u00e4cks som en l\u00f6sning), medan hos Juniper Networks k\u00f6per du bara h\u00e5rdvaran, och det \u00e4r endast den som t\u00e4cks. Har paketen skickats fr\u00e5n enheten? Okej, det \u00e4r era problem nu. Men du kan st\u00e4lla en fr\u00e5ga om valet av l\u00f6sning eller n\u00e4tverksdesign \u2014 och d\u00e5 rekommenderar de att k\u00f6pa professionell service mot en extra kostnad.<\/p>\n

ACI-supporten \u00e4r verkligen fantastisk, eftersom den \u00e4r separat: ett eget team sitter bara f\u00f6r detta. Det finns ocks\u00e5 rysktalande specialister. Guiden \u00e4r detaljerad, l\u00f6sningarna \u00e4r f\u00f6rdefinierade. De granskar och ger r\u00e5d. Designen valideras snabbt, vilket ofta \u00e4r viktigt. Juniper Networks g\u00f6r samma sak, men mycket l\u00e5ngsammare (det var s\u00e5 f\u00f6r oss, nu ska det vara b\u00e4ttre enligt rykten), vilket tvingar dig att g\u00f6ra allt sj\u00e4lv d\u00e4r en l\u00f6sningsingenj\u00f6r skulle kunna ge r\u00e5d. <\/p>\n

Cisco ACI st\u00f6der integration med virtualiserings- och containerplattformar (VMware, Kubernetes, Hyper-V) och centraliserad hantering. Det finns n\u00e4tverkstj\u00e4nster och s\u00e4kerhetstj\u00e4nster \u2014 lastbalansering, brandv\u00e4ggar, WAF, IPS med mera\u2026 Bra mikrosegregering fr\u00e5n b\u00f6rjan. I den andra l\u00f6sningen \u00e4r integrationen med n\u00e4tverkstj\u00e4nster mer komplicerad, och det \u00e4r b\u00e4ttre att i f\u00f6rv\u00e4g kolla forum med dem som har gjort det. <\/p>\n

Resultat<\/h3>\n

\nF\u00f6r varje specifikt fall m\u00e5ste en l\u00f6sning v\u00e4ljas, inte bara med h\u00e4nsyn till kostnaden f\u00f6r utrustningen, utan ocks\u00e5 med tanke p\u00e5 de framtida driftkostnaderna och de grundl\u00e4ggande problem som kunden brottas med just nu, samt vilka planer som finns f\u00f6r utvecklingen av IT-infrastrukturen. <\/p>\n

ACI blev dyrare p\u00e5 grund av ytterligare utrustning, men l\u00f6sningen \u00e4r f\u00e4rdig utan behov av ytterligare modifieringar, den andra l\u00f6sningen \u00e4r mer komplex och kostsam ur driftssynpunkt, men billigare. <\/p>\n

Om ni vill diskutera vad implementeringen av en n\u00e4tverksfabrik kan kosta hos olika leverant\u00f6rer, och vilken arkitektur som beh\u00f6vs, \u2014 vi kan tr\u00e4ffas och prata. Vi hj\u00e4lper g\u00e4rna till till ett grovt utkast av arkitekturen (som man kan r\u00e4kna budgeter med) gratis, en detaljerad bearbetning kostar naturligtvis.<\/p>\n

Vladimir Kleptche, f\u00f6retagsn\u00e4tverk.<\/p><\/blockquote>\n

K\u00e4lla: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0446\u0435\u043d\u0438\u0442\u0435 \u0441\u0432\u044f\u0437\u043a\u0438 \u0432 \u0441\u0440\u0435\u0434\u043d\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u0445\u0435\u043c\u044b. \u041d\u0438\u0436\u0435 \u043a \u043d\u0438\u043c \u0432\u0435\u0440\u043d\u0451\u043c\u0441\u044f \u0412 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u0442\u044c\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0431\u043e\u043b\u044c\u0448\u0438\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 L2 \u043d\u0435\u0438\u0437\u043b\u0435\u0447\u0438\u043c\u043e \u0431\u043e\u043b\u044c\u043d\u044b. \u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u043c\u0438 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 BUM \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438 \u0441 \u0440\u0430\u0431\u043e\u0442\u043e\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 STP. \u0412\u043e \u0432\u0442\u043e\u0440\u0443\u044e \u2014 \u0432 \u0446\u0435\u043b\u043e\u043c \u043c\u043e\u0440\u0430\u043b\u044c\u043d\u043e \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0435\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043e\u0439. \u042d\u0442\u043e \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432 \u0432\u0438\u0434\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":78002,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-78001","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Erfarenhet av att implementera n\u00e4tverksfabriker med EVPN VXLAN och Cisco ACI samt en kort j\u00e4mf\u00f6relse | ProHoster","description":"Utv\u00e4rdera.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u044b\u0442 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0444\u0430\u0431\u0440\u0438\u043a \u043d\u0430 \u0431\u0430\u0437\u0435 EVPN VXLAN \u0438 Cisco ACI \u0438 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 | ProHoster","og:description":"\u041e\u0446\u0435\u043d\u0438\u0442\u0435.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/opyt-realizaczii-setevyh-fabrik-na-baze-evpn-vxlan-i-cisco-aci-i-nebolshoe-sravnenie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-15T11:42:19+00:00","article:modified_time":"2020-04-15T11:42:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"78001","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:07:26","updated":"2022-09-27 21:24:29","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/78001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=78001"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/78001\/revisions"}],"predecessor-version":[{"id":164511,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/78001\/revisions\/164511"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/78002"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=78001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=78001"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=78001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}