{"id":87676,"date":"2020-07-09T13:42:19","date_gmt":"2020-07-09T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod"},"modified":"2020-07-09T13:42:19","modified_gmt":"2020-07-09T11:42:19","slug":"huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/huawei-dcn-pyat-sczenariev-postroeniya-seti-czod","title":{"rendered":"Huawei DCN: fem scenarier f\u00f6r att bygga en datacenter-n\u00e4tverk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Idag fokuserar vi inte bara p\u00e5 produktlinjen fr\u00e5n Huawei f\u00f6r att skapa datacenter, utan ocks\u00e5 p\u00e5 hur man bygger avancerade, integrerade l\u00f6sningar baserade p\u00e5 dem. Vi b\u00f6rjar med scenarier, g\u00e5r vidare till specifika funktioner, st\u00f6dd h\u00e5rdvara och avslutar med en \u00f6versikt \u00f6ver specifika enheter som kan l\u00e4gga grunden f\u00f6r moderna datacenter med h\u00f6gsta niv\u00e5n av automatisering av n\u00e4tverksprocesser.<\/p>\n

\"Huawei
\n<\/a><\/noindex>
\nOavsett hur imponerande specifikationerna f\u00f6r n\u00e4tverksutrustning kan vara, best\u00e4ms m\u00f6jligheterna f\u00f6r applikationsarkitektoniska l\u00f6sningar baserade p\u00e5 dem av hur effektivt de kan integreras med de relaterade h\u00e5rdvaru-, programvaru-, virtuella och andra teknologier. F\u00f6r att h\u00e5lla oss \u00e0 jour, str\u00e4var vi efter att snabbt erbjuda v\u00e5ra kunder moderna och lovande m\u00f6jligheter som ofta g\u00e5r l\u00e5ngt f\u00f6re de dj\u00e4rvaste visionerna fr\u00e5n andra leverant\u00f6rer.<\/p>\n

\"Huawei
\n
\nL\u00f6sningar baserade p\u00e5 Cloud Fabric omfattar datacenter, SDN-kontroller, samt andra n\u00f6dv\u00e4ndiga komponenter f\u00f6r det specifika projektet, \u00e4ven fr\u00e5n andra tillverkare.<\/p>\n

Det f\u00f6rsta och enklaste scenariot involverar anv\u00e4ndning av ett minimalt antal komponenter: n\u00e4tverket byggs p\u00e5 Huawei:s h\u00e5rdvarubas och externa verktyg f\u00f6r automatisering av n\u00e4tverksf\u00f6rvaltning och \u00f6vervakning. Till exempel s\u00e5dana som Ansible eller Microsoft Azure.<\/p>\n

Det andra scenariot inneb\u00e4r att kunden redan anv\u00e4nder ett virtualiseringssystem och SDN f\u00f6r datacenter, l\u00e5t oss s\u00e4ga NSX, och vill anv\u00e4nda Huawei-utrustning som h\u00e5rdvaru-VTEP (Virtual Tunnel End Point) inom ramen f\u00f6r den befintliga VMware-l\u00f6sningen. P\u00e5 detta f\u00f6retags webbplats finns en lista<\/a><\/noindex> \u00f6ver Huawei-utrustning som har testats och kan anv\u00e4ndas som VTEP. Ingen kan f\u00f6rneka att, oavsett hur framg\u00e5ngsrika VXLAN (Virtual Extensible LAN) programvarul\u00f6sningar \u00e4r p\u00e5 virtuella switchar, s\u00e5 \u00e4r h\u00e5rdvaruimplementationer mer effektiva n\u00e4r det kommer till prestanda.<\/p>\n

Det tredje scenariot handlar om byggandet av system av hosting & computing-klass som inneh\u00e5ller en kontroller, men saknar n\u00e5gon \u00f6verordnad plattform som de beh\u00f6ver integreras med. Ett av s\u00e4tten att implementera detta scenario inneb\u00e4r n\u00e4rvaron av en separat SDN-kontroller, Agile Controller-DCN. Denna arkitektur kan systemadministrat\u00f6rer anv\u00e4nda f\u00f6r att utf\u00f6ra dagliga n\u00e4tverkshanteringsuppgifter. En mer avancerad version av det tredje scenariot bygger p\u00e5 interaktion mellan Agile Controller-DCN och VMware vCenter, sammanl\u00e4nkade genom en viss aff\u00e4rsprocess, men \u00e5terigen utan en \u00f6verordnad administrationssystem.<\/p>\n

Det fj\u00e4rde scenariot \u00e4r anm\u00e4rkningsv\u00e4rt \u2013 integration med en \u00f6verordnad plattform baserad p\u00e5 OpenStack eller v\u00e5r virtualiseringsprodukt FusionSphere. Vi f\u00e5r m\u00e5nga f\u00f6rfr\u00e5gningar om s\u00e5dana arkitektoniska l\u00f6sningar, d\u00e4r OpenStack (CentOS, Red Hat osv.) \u00e4r mest popul\u00e4rt. Allt beror p\u00e5 vilken orkestrerings- och hanteringsplattform f\u00f6r datork\u00e4llor som anv\u00e4nds i datacentret.<\/p>\n

Det femte scenariot \u00e4r helt nytt. F\u00f6rutom de v\u00e4lk\u00e4nda h\u00e5rdvaruswitcharna inkluderar det den distribuerade virtuella switchen CloudEngine 1800V (CE1800V), som endast kan anv\u00e4ndas med KVM (Kernel-based Virtual Machine). Denna arkitektur f\u00f6ruts\u00e4tter att Agile Controller-DCN kopplas samman med containrariseringsplattformen Kubernetes via CNI-plugin. P\u00e5 s\u00e5 s\u00e4tt r\u00f6r sig Huawei fram\u00e5t tillsammans med v\u00e4rlden. fr\u00e5n virtualisering av v\u00e4rdar till virtualisering av operativsystem.<\/b>.<\/p>\n

\"Huawei
\n<\/p>\n

Mer om containrarisering.<\/h2>\n

\nTidigare n\u00e4mnde vi den virtuella switchen CE1800V, som deployeras med hj\u00e4lp av Agile Controller-DCN. I kombination med Huaweis h\u00e5rdvaruswitchar bildar de en slags \"hybrid overlay\". Inom en snar framtid kommer Huaweis containerscenarier att f\u00e5 st\u00f6d f\u00f6r NAT-funktioner och lastbalansering. <\/p>\n

En begr\u00e4nsning av arkitekturen \u00e4r att CE1800V inte kan anv\u00e4ndas separat fr\u00e5n Agile Controller-DCN. Det b\u00f6r ocks\u00e5 beaktas att en PoD av Kubernetes-plattformen kan inneh\u00e5lla h\u00f6gst 4 miljoner containrar.<\/p>\n

Anslutningen till VXLAN-n\u00e4tverket i datacentret sker via VLAN (Virtual Local Area Network), men det finns \u00e4ven ett alternativ d\u00e4r CE1800V fungerar som VTEP med BGP (Border Gateway Protocol). Detta m\u00f6jligg\u00f6r utbyte av BGP-rutter med stamn\u00e4tet utan att anv\u00e4nda separata h\u00e5rdvaruswitchar.<\/p>\n

\"Huawei
\n<\/p>\n

Intent-Driven Networks: n\u00e4tverk som analyserar avsikter<\/h2>\n

\nKonceptet Intent-Driven Network (IDN) fr\u00e5n Huawei har presenterat<\/a><\/noindex> redan 2018. Sedan dess har f\u00f6retaget kontinuerligt arbetat med n\u00e4tverk som, med hj\u00e4lp av molnteknologi, big data och artificiell intelligens, analyserar anv\u00e4ndarnas m\u00e5l och avsikter.<\/p>\n

Vi talar i grunden om en r\u00f6relse fr\u00e5n automatisering till autonomi. Anv\u00e4ndarens uttryckta avsikt returneras i form av rekommendationer f\u00f6r n\u00e4tverksprodukter om hur den avsikten kan f\u00f6rverkligas. Grunden f\u00f6r denna funktionalitet ligger i m\u00f6jligheterna hos Agile Controller-DCN, som kommer att integreras i produkten f\u00f6r att realisera IDN-ideologin.<\/p>\n

I framtiden, med implementeringen av IDN, kommer det att vara m\u00f6jligt att distribuera n\u00e4tverkstj\u00e4nster med ett enda klick, vilket inneb\u00e4r en h\u00f6g grad av automatisering. Den modul\u00e4ra arkitekturen av n\u00e4tverksfunktioner och m\u00f6jligheten att kombinera dessa funktioner g\u00f6r det m\u00f6jligt f\u00f6r administrat\u00f6ren att enkelt ange vilka tj\u00e4nster som ska g\u00f6ras tillg\u00e4ngliga i en viss n\u00e4tverkssegment.<\/p>\n

F\u00f6r att uppn\u00e5 en s\u00e5dan niv\u00e5 av hanterbarhet \u00e4r ZTP-processen (Zero Touch Provisioning) mycket viktig. Huawei har uppn\u00e5tt betydande framsteg inom detta omr\u00e5de, vilket g\u00f6r det m\u00f6jligt att fullst\u00e4ndigt distribuera n\u00e4tverket \"direkt ur l\u00e5dan\".<\/p>\n

Den fortsatta installations- och distributionsprocessen inkluderar n\u00f6dv\u00e4ndigtvis en procedur f\u00f6r att kontrollera n\u00e4tverksanslutningen (network connectivity) och bed\u00f6ma f\u00f6r\u00e4ndringar i n\u00e4tverkets prestanda beroende p\u00e5 dess driftl\u00e4gen. Detta steg inneb\u00e4r att simuleringar genomf\u00f6rs innan den verkliga driften p\u00e5b\u00f6rjas.<\/p>\n

N\u00e4sta steg \u00e4r att anpassa tj\u00e4nster efter kundens behov (service provisioning) och verifiera dem, vilket g\u00f6rs med hj\u00e4lp av inbyggda verktyg fr\u00e5n Huawei. D\u00e4refter \u00e4r det bara att \u00f6vervaka resultatet. <\/p>\n

Det \u00e4r nu m\u00f6jligt att g\u00e5 igenom hela den beskrivna processen med hj\u00e4lp av en enda integrerad mekanism baserad p\u00e5 plattformen iMaster NCE, som inneh\u00e5ller Agile Controller-DCN och hanteringssystemet eSight f\u00f6r n\u00e4tverkselement (EMS).<\/p>\n

\"Huawei
\n
\nF\u00f6r tillf\u00e4llet kan Agile Controller-DCN kontrollera tillg\u00e5ngen p\u00e5 resurser och anslutningar samt proaktivt (efter godk\u00e4nnande fr\u00e5n administrat\u00f6ren) reagera p\u00e5 uppkomna problem i n\u00e4tverket. Till\u00e4gg av n\u00f6dv\u00e4ndiga tj\u00e4nster sker nu manuellt, men i framtiden avser Huawei att automatisera denna och andra operationer, s\u00e5som distribution av servrar, konfiguration av n\u00e4tverk f\u00f6r lagringssystem, och s\u00e5 vidare. <\/p>\n

\"Huawei
\n<\/p>\n

Tj\u00e4nstkedjor och mikrosegregering<\/h2>\n

\nAgile Controller-DCN kan bearbeta tj\u00e4nsthuvuden (Net Service Headers, eller NSH) som finns i VXLAN-paket. Detta \u00e4r anv\u00e4ndbart f\u00f6r att skapa tj\u00e4nstkedjor. Till exempel om du avser att skicka viss typ av paket via en rutt som skiljer sig fr\u00e5n den som f\u00f6resl\u00e5s av standardroutingprotokollet. Innan de l\u00e4mnar n\u00e4tverket m\u00e5ste de passera genom en enhet (brandv\u00e4gg, etc.). F\u00f6r detta r\u00e4cker det att konfigurera en tj\u00e4nstkedja som inneh\u00e5ller de n\u00f6dv\u00e4ndiga reglerna. Genom denna mekanism kan du till exempel konfigurera s\u00e4kerhetspolicyer, men det finns \u00e4ven andra anv\u00e4ndningsomr\u00e5den.<\/p>\n

\"Huawei
\n
\nI diagrammet visas tydligt hur RFC-kompatibla tj\u00e4nstkedjor baserade p\u00e5 NSH fungerar, samt en lista \u00f6ver de h\u00e5rdvaruaggregat som st\u00f6djer dem.<\/p>\n

\"Huawei
\n
\nM\u00f6jligheterna med Huaweis l\u00f6sningar f\u00f6r skapande av tj\u00e4nstkedjor kompletteras med verktyg f\u00f6r mikrosegregering \u2014 en metod f\u00f6r n\u00e4tverkss\u00e4kerhet som inneb\u00e4r isolering av s\u00e4kerhetssegment ner till enskilda arbetsbelastningselement. Att kringg\u00e5 'flaskhalsen' i \u00e5tkomstkontrollistor (Access Control List eller ACL) underl\u00e4ttas genom avsaknaden av behovet att manuellt konfigurera ett stort antal ACL.<\/p>\n

\"Huawei
\n<\/p>\n

Intelligent drift<\/h2>\n

\nN\u00e4r man g\u00e5r vidare till fr\u00e5gan om n\u00e4tverksdrift g\u00e5r det inte att undvika att n\u00e4mna en annan komponent av det \u00f6vergripande varum\u00e4rket iMaster NCE \u2014 den intelligenta n\u00e4tverksanalysatorn FabricInsight. Den erbjuder omfattande m\u00f6jligheter f\u00f6r insamling av telemetri och information om datatrafik i n\u00e4tverket. Telemetrin samlas in via gRPC och ackumulerar data om passerade, buffrade och f\u00f6rlorade paket. Den andra stora informationsm\u00e4ngden aggregeras genom ERSPAN (Encapsulated Remote Switch Port Analyzer) och ger en bild av datatrafiken i datacentret. I huvudsak handlar det om insamling av TCP-rubriker och volymer av information som \u00f6verf\u00f6rs under varje TCP-session. Detta kan g\u00f6ras med olika Huawei-enheter \u2014 deras lista presenteras i diagrammet.<\/p>\n

SNMP och NetStream gl\u00f6ms inte bort, s\u00e5 Huawei anv\u00e4nder b\u00e5de gamla och nya mekanismer f\u00f6r att g\u00e5 fr\u00e5n ett n\u00e4tverk som en \"svart l\u00e5da\" till ett n\u00e4tverk som vi bokstavligen vet allt om.<\/p>\n

\"Huawei
\n<\/p>\n

AI Fabric: smarta n\u00e4tverk utan f\u00f6rluster<\/h2>\n

\nFunktionerna f\u00f6r AI Fabric, som st\u00f6ds av v\u00e5r utrustning, syftar till att g\u00f6ra Ethernet till ett h\u00f6gpresterande n\u00e4tverk med l\u00e5g latens och utan paketf\u00f6rluster. Detta \u00e4r n\u00f6dv\u00e4ndigt f\u00f6r att implementera k\u00e4rnscenarier f\u00f6r applikationsutplacering i datacentret.<\/p>\n

\"Huawei
\n
\nI diagrammet ovan ser vi de problem som kan uppst\u00e5 vid n\u00e4tverksdrift:<\/p>\n