மாஸ்கோ அலுவலகத்தில் Huawei இல் புதிய நெட்வொர்க்கை எப்படி வடிவமைத்து செயல்படுத்தினோம், பகுதி 1

மாஸ்கோ அலுவலகத்தில் Huawei இல் புதிய நெட்வொர்க்கை எப்படி வடிவமைத்து செயல்படுத்தினோம், பகுதி 1

எங்கள் நிறுவனத்திற்கு ஒரு புதிய உள் நெட்வொர்க்கை உருவாக்கும் யோசனை எவ்வாறு தோன்றியது மற்றும் செயல்படுத்தப்பட்டது என்பது பற்றி இன்று நான் உங்களுக்கு சொல்கிறேன். நிர்வாகத்தின் நிலைப்பாடு என்னவென்றால், வாடிக்கையாளருக்கான அதே முழு அளவிலான திட்டத்தை நீங்கள் செய்ய வேண்டும். நாமே அதைச் சிறப்பாகச் செய்தால், வாடிக்கையாளரை அழைத்து, அவருக்கு நாம் வழங்குவது எவ்வளவு நன்றாக வேலை செய்கிறது மற்றும் செயல்படுகிறது என்பதைக் காட்டலாம். எனவே, முழு உற்பத்தி சுழற்சியைப் பயன்படுத்தி, மாஸ்கோ அலுவலகத்திற்கான புதிய நெட்வொர்க்கின் கருத்தின் வளர்ச்சியை நாங்கள் மிகவும் முழுமையாக அணுகினோம்: துறைத் தேவைகளின் பகுப்பாய்வு → தொழில்நுட்ப தீர்வின் தேர்வு → வடிவமைப்பு → செயல்படுத்தல் → சோதனை. எனவே ஆரம்பிக்கலாம்.

ஒரு தொழில்நுட்ப தீர்வைத் தேர்ந்தெடுப்பது: பிறழ்ந்த சரணாலயம்

சிக்கலான தானியங்கு அமைப்பில் பணிபுரியும் செயல்முறை தற்போது GOST 34.601-90 “தானியங்கி அமைப்புகளில் சிறப்பாக விவரிக்கப்பட்டுள்ளது. படைப்பின் நிலைகள்”, எனவே அதன் படி செயல்பட்டோம். ஏற்கனவே தேவைகள் உருவாக்கம் மற்றும் கருத்து வளர்ச்சியின் கட்டங்களில், நாங்கள் முதல் சிரமங்களை எதிர்கொண்டோம். பல்வேறு சுயவிவரங்களின் நிறுவனங்கள் - வங்கிகள், காப்பீட்டு நிறுவனங்கள், மென்பொருள் உருவாக்குநர்கள், முதலியன - அவற்றின் பணிகள் மற்றும் தரங்களுக்கு, அவர்களுக்கு சில வகையான நெட்வொர்க்குகள் தேவை, அவற்றின் பிரத்தியேகங்கள் தெளிவான மற்றும் தரப்படுத்தப்பட்டவை. இருப்பினும், இது எங்களுடன் வேலை செய்யாது.

Почему?

ஜெட் இன்ஃபோசிஸ்டம்ஸ் ஒரு பெரிய பல்வகைப்பட்ட தகவல் தொழில்நுட்ப நிறுவனமாகும். அதே நேரத்தில், எங்கள் உள் ஆதரவு துறை சிறியது (ஆனால் பெருமை), இது அடிப்படை சேவைகள் மற்றும் அமைப்புகளின் செயல்பாட்டை உறுதி செய்கிறது. நிறுவனம் பல்வேறு செயல்பாடுகளைச் செய்யும் பல பிரிவுகளைக் கொண்டுள்ளது: இவை பல சக்திவாய்ந்த அவுட்சோர்சிங் குழுக்கள், மற்றும் வணிக அமைப்புகளின் உள் டெவலப்பர்கள், தகவல் பாதுகாப்பு மற்றும் கணினி அமைப்புகளின் கட்டிடக் கலைஞர்கள் - பொதுவாக, அது யாராக இருந்தாலும். அதன்படி, அவர்களின் பணிகள், அமைப்புகள் மற்றும் பாதுகாப்புக் கொள்கைகளும் வேறுபட்டவை. எதிர்பார்த்தபடி, தேவைகள் பகுப்பாய்வு மற்றும் தரப்படுத்தல் செயல்பாட்டில் சிரமங்களை உருவாக்கியது.

இங்கே, எடுத்துக்காட்டாக, மேம்பாட்டுத் துறை: அதன் ஊழியர்கள் அதிக எண்ணிக்கையிலான வாடிக்கையாளர்களுக்கு குறியீட்டை எழுதி சோதனை செய்கிறார்கள். பெரும்பாலும் சோதனைச் சூழல்களை விரைவாக ஒழுங்கமைக்க வேண்டிய அவசியம் உள்ளது, வெளிப்படையாகச் சொன்னால், ஒவ்வொரு திட்டத்திற்கும் தேவைகளை உருவாக்குவது, ஆதாரங்களைக் கோருவது மற்றும் அனைத்து உள் விதிமுறைகளின்படி ஒரு தனி சோதனை சூழலை உருவாக்குவது எப்போதும் சாத்தியமில்லை. இது ஆர்வமுள்ள சூழ்நிலைகளை உருவாக்குகிறது: ஒரு நாள் உங்கள் பணிவான பணியாளர் டெவலப்பர்களின் அறையைப் பார்த்தார், மேசையின் கீழ் 20 டெஸ்க்டாப்புகள் சரியாக வேலை செய்யும் ஹடூப் கிளஸ்டரைக் கண்டுபிடித்தார், இது ஒரு பொதுவான நெட்வொர்க்குடன் விவரிக்க முடியாத வகையில் இணைக்கப்பட்டுள்ளது. நிறுவனத்தின் தகவல் தொழில்நுட்பத் துறைக்கு அதன் இருப்பு பற்றி தெரியாது என்பதை தெளிவுபடுத்துவது மதிப்புக்குரியது என்று நான் நினைக்கவில்லை. இந்த சூழ்நிலை, பலரைப் போலவே, திட்டத்தின் வளர்ச்சியின் போது, ​​நீண்டகாலமாக அவதிப்படும் அலுவலக உள்கட்டமைப்பின் நிலையை விவரிக்கும் "பிறழ்ந்த இருப்பு" என்ற சொல் பிறந்தது.

அல்லது இங்கே மற்றொரு உதாரணம். அவ்வப்போது, ​​ஒரு துறைக்குள் ஒரு சோதனை பெஞ்ச் அமைக்கப்படுகிறது. சில திட்டங்களில் மென்பொருள் மேம்பாட்டு மையத்தால் வரையறுக்கப்பட்ட அளவிற்குப் பயன்படுத்தப்பட்ட ஜிரா மற்றும் கன்ஃப்ளூயன்ஸ் விஷயத்தில் இதுவே இருந்தது. சிறிது நேரம் கழித்து, பிற துறைகள் இந்த பயனுள்ள வளங்களைப் பற்றி அறிந்து, அவற்றை மதிப்பீடு செய்தன, மேலும் 2018 ஆம் ஆண்டின் இறுதியில், ஜிரா மற்றும் சங்கமம் "உள்ளூர் புரோகிராமர்களின் பொம்மை" என்ற நிலையிலிருந்து "நிறுவன வளங்கள்" நிலைக்கு மாறியது. இப்போது இந்த அமைப்புகள், SLAகள், அணுகல்/தகவல் பாதுகாப்புக் கொள்கைகள், காப்புப் பிரதிக் கொள்கைகள், கண்காணிப்பு, சிக்கல்களைச் சரிசெய்வதற்கான ரூட்டிங் கோரிக்கைகளுக்கான விதிகள் வரையறுக்கப்பட வேண்டும் - பொதுவாக, முழு அளவிலான தகவல் அமைப்பின் அனைத்து பண்புக்கூறுகளும் இருக்க வேண்டும். .
எங்கள் ஒவ்வொரு பிரிவும் அதன் சொந்த தயாரிப்புகளை வளர்க்கும் ஒரு காப்பகமாகும். அவர்களில் சிலர் வளர்ச்சி கட்டத்தில் இறந்துவிடுகிறார்கள், சில திட்டங்களில் பணிபுரியும் போது நாங்கள் பயன்படுத்துகிறோம், மற்றவை வேரூன்றி, நாமே பயன்படுத்தவும் வாடிக்கையாளர்களுக்கு விற்கவும் தொடங்கும் பிரதி தீர்வுகளாக மாறுகின்றன. அத்தகைய ஒவ்வொரு அமைப்பிற்கும், அதன் சொந்த நெட்வொர்க் சூழலைக் கொண்டிருப்பது விரும்பத்தக்கது, அங்கு அது மற்ற அமைப்புகளுடன் குறுக்கிடாமல் வளரும், மேலும் ஒரு கட்டத்தில் நிறுவனத்தின் உள்கட்டமைப்பில் ஒருங்கிணைக்கப்படலாம்.

வளர்ச்சிக்கு கூடுதலாக, எங்களிடம் மிகப் பெரியது உள்ளது சேவை மையம் 500க்கும் மேற்பட்ட பணியாளர்களுடன், ஒவ்வொரு வாடிக்கையாளருக்கும் குழுக்களாக அமைக்கப்பட்டது. நெட்வொர்க்குகள் மற்றும் பிற அமைப்புகளை பராமரித்தல், தொலைநிலை கண்காணிப்பு, உரிமைகோரல்களைத் தீர்ப்பது மற்றும் பலவற்றில் அவர்கள் ஈடுபட்டுள்ளனர். அதாவது, SC இன் உள்கட்டமைப்பு, உண்மையில், அவர்கள் தற்போது பணிபுரியும் வாடிக்கையாளரின் உள்கட்டமைப்பு ஆகும். நெட்வொர்க்கின் இந்த பிரிவில் பணிபுரிவதன் தனித்தன்மை என்னவென்றால், எங்கள் நிறுவனத்திற்கான அவர்களின் பணிநிலையங்கள் ஓரளவு வெளிப்புறமாகவும், ஓரளவு உள்நாட்டிலும் உள்ளன. எனவே, SC க்கு நாங்கள் பின்வரும் அணுகுமுறையை செயல்படுத்தினோம் - இந்த துறைகளின் பணிநிலையங்களை வெளிப்புற இணைப்புகளாக (கிளைகள் மற்றும் தொலைநிலை பயனர்களுடன் ஒப்புமை மூலம்) கருத்தில் கொண்டு, நிறுவனம் தொடர்புடைய துறைக்கு நெட்வொர்க் மற்றும் பிற ஆதாரங்களை வழங்குகிறது.

நெடுஞ்சாலை வடிவமைப்பு: நாங்கள் ஆபரேட்டர் (ஆச்சரியம்)

எல்லா இடர்பாடுகளையும் மதிப்பிட்ட பிறகு, ஒரு அலுவலகத்திற்குள் தொலைத்தொடர்பு ஆபரேட்டரின் நெட்வொர்க்கைப் பெறுகிறோம் என்பதை உணர்ந்தோம், அதற்கேற்ப செயல்பட ஆரம்பித்தோம்.

எந்தவொரு உள் மற்றும் வெளிப்புறத்திலும், நுகர்வோருக்கு தேவையான சேவையுடன் வழங்கப்படும் முக்கிய நெட்வொர்க்கை நாங்கள் உருவாக்கியுள்ளோம்: L2 VPN, L3 VPN அல்லது வழக்கமான L3 ரூட்டிங். சில துறைகளுக்கு பாதுகாப்பான இணைய அணுகல் தேவை, மற்றவர்களுக்கு ஃபயர்வால்கள் இல்லாமல் சுத்தமான அணுகல் தேவை, ஆனால் அதே நேரத்தில் எங்கள் பெருநிறுவன வளங்கள் மற்றும் கோர் நெட்வொர்க்கின் போக்குவரத்திலிருந்து பாதுகாக்கிறது.

ஒவ்வொரு பிரிவிலும் முறைசாரா முறையில் "ஒரு SLA முடித்தோம்". அதற்கு இணங்க, எழும் அனைத்து சம்பவங்களும் ஒரு குறிப்பிட்ட, முன் ஒப்புக் கொள்ளப்பட்ட காலத்திற்குள் அகற்றப்பட வேண்டும். அதன் நெட்வொர்க்கிற்கான நிறுவனத்தின் தேவைகள் கடுமையானதாக மாறியது. தொலைபேசி மற்றும் மின்னஞ்சல் செயலிழப்பு ஏற்பட்டால் ஒரு சம்பவத்திற்கு அதிகபட்ச பதில் நேரம் 5 நிமிடங்கள் ஆகும். வழக்கமான தோல்விகளின் போது நெட்வொர்க் செயல்பாட்டை மீட்டெடுப்பதற்கான நேரம் ஒரு நிமிடத்திற்கு மேல் இல்லை.

எங்களிடம் கேரியர்-கிரேடு நெட்வொர்க் இருப்பதால், விதிகளின்படி கண்டிப்பாக நீங்கள் அதை இணைக்க முடியும். சேவை அலகுகள் கொள்கைகளை அமைத்து சேவைகளை வழங்குகின்றன. குறிப்பிட்ட சர்வர்கள், மெய்நிகர் இயந்திரங்கள் மற்றும் பணிநிலையங்களின் இணைப்புகள் பற்றிய தகவல் கூட அவர்களுக்குத் தேவையில்லை. ஆனால் அதே நேரத்தில், பாதுகாப்பு வழிமுறைகள் தேவைப்படுகின்றன, ஏனென்றால் ஒரு இணைப்பு கூட பிணையத்தை முடக்கக்கூடாது. ஒரு லூப் தற்செயலாக உருவாக்கப்பட்டால், மற்ற பயனர்கள் இதை கவனிக்கக்கூடாது, அதாவது பிணையத்திலிருந்து போதுமான பதில் அவசியம். எந்தவொரு டெலிகாம் ஆபரேட்டரும் அதன் முக்கிய நெட்வொர்க்கில் இதேபோன்ற சிக்கலான சிக்கல்களைத் தொடர்ந்து தீர்க்கிறது. இது பல்வேறு தேவைகள் மற்றும் போக்குவரத்துடன் பல வாடிக்கையாளர்களுக்கு சேவையை வழங்குகிறது. அதே நேரத்தில், வெவ்வேறு சந்தாதாரர்கள் மற்றவர்களின் போக்குவரத்திலிருந்து சிரமத்தை அனுபவிக்கக்கூடாது.
வீட்டில், இந்த சிக்கலை நாங்கள் பின்வரும் வழியில் தீர்த்தோம்: IS-IS நெறிமுறையைப் பயன்படுத்தி, முழு பணிநீக்கத்துடன் ஒரு முதுகெலும்பு L3 நெட்வொர்க்கை உருவாக்கினோம். தொழில்நுட்பத்தின் அடிப்படையில் மையத்தின் மேல் ஒரு மேலடுக்கு நெட்வொர்க் கட்டப்பட்டது EVPN/VXLAN, ரூட்டிங் நெறிமுறையைப் பயன்படுத்துதல் எம்பி-பிஜிபி. ரூட்டிங் நெறிமுறைகளின் ஒருங்கிணைப்பை விரைவுபடுத்த, BFD தொழில்நுட்பம் பயன்படுத்தப்பட்டது.

மாஸ்கோ அலுவலகத்தில் Huawei இல் புதிய நெட்வொர்க்கை எப்படி வடிவமைத்து செயல்படுத்தினோம், பகுதி 1
பிணைய அமைப்பு

சோதனைகளில், இந்தத் திட்டம் தன்னைச் சிறப்பாகக் காட்டியது - எந்த சேனல் அல்லது சுவிட்ச் துண்டிக்கப்பட்டாலும், ஒன்றிணைக்கும் நேரம் 0.1-0.2 வினாடிகளுக்கு மேல் இல்லை, குறைந்தபட்ச பாக்கெட்டுகள் இழக்கப்படுகின்றன (பெரும்பாலும் எதுவும் இல்லை), TCP அமர்வுகள் கிழிக்கப்படாது, தொலைபேசி உரையாடல்கள் தடங்கல் இல்லை.

மாஸ்கோ அலுவலகத்தில் Huawei இல் புதிய நெட்வொர்க்கை எப்படி வடிவமைத்து செயல்படுத்தினோம், பகுதி 1
அண்டர்லே லேயர் - ரூட்டிங்

மாஸ்கோ அலுவலகத்தில் Huawei இல் புதிய நெட்வொர்க்கை எப்படி வடிவமைத்து செயல்படுத்தினோம், பகுதி 1
மேலடுக்கு அடுக்கு - ரூட்டிங்

VXLAN உரிமங்களைக் கொண்ட Huawei CE6870 சுவிட்சுகள் விநியோக சுவிட்சுகளாகப் பயன்படுத்தப்பட்டன. இந்த சாதனம் உகந்த விலை/தர விகிதத்தைக் கொண்டுள்ளது, இது 10 ஜிபிட்/வி வேகத்தில் சந்தாதாரர்களை இணைக்க உங்களை அனுமதிக்கிறது, மேலும் பயன்படுத்தப்படும் டிரான்ஸ்ஸீவர்களைப் பொறுத்து 40-100 ஜிபிட்/வி வேகத்தில் முதுகெலும்புடன் இணைக்கிறது.

மாஸ்கோ அலுவலகத்தில் Huawei இல் புதிய நெட்வொர்க்கை எப்படி வடிவமைத்து செயல்படுத்தினோம், பகுதி 1
Huawei CE6870 சுவிட்சுகள்

Huawei CE8850 சுவிட்சுகள் கோர் சுவிட்சுகளாகப் பயன்படுத்தப்பட்டன. போக்குவரத்தை விரைவாகவும் நம்பகத்தன்மையுடனும் கடத்துவதே குறிக்கோள். விநியோக சுவிட்சுகளைத் தவிர வேறு எந்த சாதனங்களும் அவற்றுடன் இணைக்கப்படவில்லை, VXLAN பற்றி அவர்களுக்கு எதுவும் தெரியாது, எனவே 32 40/100 Gbps போர்ட்களைக் கொண்ட ஒரு மாதிரி தேர்வு செய்யப்பட்டது, L3 ரூட்டிங் மற்றும் IS-IS மற்றும் MP-BGPக்கான ஆதரவை வழங்கும் அடிப்படை உரிமம் உள்ளது. நெறிமுறைகள்.

மாஸ்கோ அலுவலகத்தில் Huawei இல் புதிய நெட்வொர்க்கை எப்படி வடிவமைத்து செயல்படுத்தினோம், பகுதி 1
கீழே இருப்பது Huawei CE8850 கோர் சுவிட்ச் ஆகும்

வடிவமைப்பு கட்டத்தில், கோர் நெட்வொர்க் நோட்களுக்கு ஒரு தவறு-சகிப்புத்தன்மை கொண்ட இணைப்பை செயல்படுத்த பயன்படுத்தக்கூடிய தொழில்நுட்பங்கள் பற்றி குழுவிற்குள் ஒரு விவாதம் வெடித்தது. எங்கள் மாஸ்கோ அலுவலகம் மூன்று கட்டிடங்களில் அமைந்துள்ளது, எங்களிடம் 7 விநியோக அறைகள் உள்ளன, ஒவ்வொன்றிலும் இரண்டு Huawei CE6870 விநியோக சுவிட்சுகள் நிறுவப்பட்டுள்ளன (பல விநியோக அறைகளில் அணுகல் சுவிட்சுகள் மட்டுமே நிறுவப்பட்டுள்ளன). நெட்வொர்க் கருத்தை உருவாக்கும் போது, ​​இரண்டு பணிநீக்க விருப்பங்கள் கருதப்பட்டன:

  • ஒவ்வொரு குறுக்கு-இணைப்பு அறையிலும் ஒரு தவறு-சகிப்புத் தன்மை கொண்ட அடுக்காக விநியோக சுவிட்சுகளை ஒருங்கிணைத்தல். நன்மை: எளிமை மற்றும் அமைவு எளிமை. குறைபாடுகள்: நெட்வொர்க் சாதனங்களின் ஃபார்ம்வேரில் ("நினைவக கசிவுகள்" போன்றவை) பிழைகள் ஏற்படும் போது முழு அடுக்கின் தோல்வியின் அதிக நிகழ்தகவு உள்ளது.
  • விநியோக சுவிட்சுகளுடன் சாதனங்களை இணைக்க M-LAG மற்றும் Anycast கேட்வே தொழில்நுட்பங்களைப் பயன்படுத்தவும்.

இறுதியில், நாங்கள் இரண்டாவது விருப்பத்தைத் தீர்த்தோம். இது கட்டமைக்க சற்று கடினமாக உள்ளது, ஆனால் நடைமுறையில் அதன் செயல்திறன் மற்றும் அதிக நம்பகத்தன்மையைக் காட்டியுள்ளது.
இறுதி சாதனங்களை விநியோக சுவிட்சுகளுடன் இணைப்பதை முதலில் கருத்தில் கொள்வோம்:
மாஸ்கோ அலுவலகத்தில் Huawei இல் புதிய நெட்வொர்க்கை எப்படி வடிவமைத்து செயல்படுத்தினோம், பகுதி 1
குறுக்கு

ஒரு அணுகல் சுவிட்ச், சர்வர் அல்லது பிழை-சகிப்புத்தன்மை கொண்ட இணைப்பு தேவைப்படும் வேறு ஏதேனும் சாதனம் இரண்டு விநியோக சுவிட்சுகளில் சேர்க்கப்பட்டுள்ளது. M-LAG தொழில்நுட்பம் தரவு இணைப்பு மட்டத்தில் பணிநீக்கத்தை வழங்குகிறது. இணைக்கப்பட்ட சாதனங்களுக்கு ஒரு சாதனமாக இரண்டு விநியோக சுவிட்சுகள் தோன்றும் என்று கருதப்படுகிறது. பணிநீக்கம் மற்றும் சுமை சமநிலை LACP நெறிமுறையைப் பயன்படுத்தி மேற்கொள்ளப்படுகிறது.

Anycast கேட்வே தொழில்நுட்பம் நெட்வொர்க் மட்டத்தில் பணிநீக்கத்தை வழங்குகிறது. ஒவ்வொரு விநியோக சுவிட்சுகளிலும் அதிக எண்ணிக்கையிலான விஆர்எஃப்கள் கட்டமைக்கப்பட்டுள்ளன (ஒவ்வொரு விஆர்எஃப் அதன் சொந்த நோக்கங்களுக்காக வடிவமைக்கப்பட்டுள்ளது - தனித்தனியாக "வழக்கமான" பயனர்களுக்கு, தனித்தனியாக தொலைபேசி, தனித்தனியாக பல்வேறு சோதனை மற்றும் மேம்பாட்டு சூழல்கள் போன்றவை) மற்றும் ஒவ்வொன்றிலும் VRF ஆனது பல VLANகளை கட்டமைத்துள்ளது. எங்கள் நெட்வொர்க்கில், விநியோக சுவிட்சுகள் அவற்றுடன் இணைக்கப்பட்ட அனைத்து சாதனங்களுக்கும் இயல்புநிலை நுழைவாயில்களாகும். VLAN இடைமுகங்களுடன் தொடர்புடைய IP முகவரிகள் இரண்டு விநியோக சுவிட்சுகளுக்கும் ஒரே மாதிரியாக இருக்கும். அருகிலுள்ள சுவிட்ச் மூலம் போக்குவரத்து மாற்றப்படுகிறது.

இப்போது விநியோக சுவிட்சுகளை கர்னலுடன் இணைப்பதைப் பார்ப்போம்:
IS-IS நெறிமுறையைப் பயன்படுத்தி நெட்வொர்க் மட்டத்தில் தவறு சகிப்புத்தன்மை வழங்கப்படுகிறது. 3G வேகத்தில், சுவிட்சுகளுக்கு இடையே ஒரு தனி L100 தொடர்பு லைன் வழங்கப்பட்டுள்ளது என்பதை நினைவில் கொள்ளவும். இயற்பியல் ரீதியாக, இந்த தகவல்தொடர்பு வரி ஒரு நேரடி அணுகல் கேபிள்; இது Huawei CE6870 சுவிட்சுகளின் புகைப்படத்தில் வலதுபுறத்தில் காணலாம்.

ஒரு "நேர்மையான" முழுமையாக இணைக்கப்பட்ட இரட்டை நட்சத்திர இடவியலை ஒழுங்கமைப்பது ஒரு மாற்றாக இருக்கும், ஆனால், மேலே குறிப்பிட்டுள்ளபடி, மூன்று கட்டிடங்களில் 7 குறுக்கு-இணைப்பு அறைகள் உள்ளன. அதன்படி, "டபுள் ஸ்டார்" டோபாலஜியை நாம் தேர்வு செய்திருந்தால், சரியாக இரண்டு மடங்கு "நீண்ட தூர" 40G டிரான்ஸ்ஸீவர்கள் தேவைப்படும். இங்கே சேமிப்பு மிகவும் குறிப்பிடத்தக்கது.

VXLAN மற்றும் Anycast கேட்வே தொழில்நுட்பங்கள் எவ்வாறு இணைந்து செயல்படுகின்றன என்பதைப் பற்றி சில வார்த்தைகள் கூற வேண்டும். VXLAN, விவரங்களுக்குச் செல்லாமல், UDP பாக்கெட்டுகளுக்குள் ஈதர்நெட் பிரேம்களைக் கொண்டு செல்வதற்கான ஒரு சுரங்கப்பாதையாகும். விநியோக சுவிட்சுகளின் லூப்பேக் இடைமுகங்கள் VXLAN சுரங்கப்பாதையின் இலக்கு IP முகவரியாகப் பயன்படுத்தப்படுகின்றன. ஒவ்வொரு கிராஸ்ஓவரிலும் ஒரே லூப்பேக் இடைமுக முகவரிகளுடன் இரண்டு சுவிட்சுகள் உள்ளன, எனவே ஒரு பாக்கெட் அவற்றில் ஏதேனும் ஒன்றை அடையலாம், மேலும் அதிலிருந்து ஈதர்நெட் சட்டத்தை பிரித்தெடுக்கலாம்.

மீட்டெடுக்கப்பட்ட சட்டகத்தின் இலக்கு MAC முகவரியைப் பற்றி சுவிட்ச் அறிந்தால், சட்டமானது அதன் இலக்குக்குச் சரியாக வழங்கப்படும். ஒரே கிராஸ்-இணைப்பில் நிறுவப்பட்ட இரண்டு விநியோக சுவிட்சுகளும் அணுகல் சுவிட்சுகளிலிருந்து அனைத்து MAC முகவரிகள் பற்றிய புதுப்பித்த தகவலைக் கொண்டிருப்பதை உறுதிசெய்ய, M-LAG பொறிமுறையானது MAC முகவரி அட்டவணைகளை (அதே போல் ARP) ஒத்திசைக்கும் பொறுப்பாகும். அட்டவணைகள்) இரண்டு சுவிட்சுகளிலும் M-LAG ஜோடிகள்.

விநியோக சுவிட்சுகளின் லூப்பேக் இடைமுகங்களுக்கு பல வழித்தடங்களின் அண்டர்லே நெட்வொர்க்கில் இருப்பதால் போக்குவரத்து சமநிலை அடையப்படுகிறது.

அதற்கு பதிலாக, ஒரு முடிவுக்கும்

மேலே குறிப்பிட்டுள்ளபடி, சோதனை மற்றும் செயல்பாட்டின் போது நெட்வொர்க் அதிக நம்பகத்தன்மையைக் காட்டியது (வழக்கமான தோல்விகளுக்கான மீட்பு நேரம் நூற்றுக்கணக்கான மில்லி விநாடிகளுக்கு மேல் இல்லை) மற்றும் நல்ல செயல்திறன் - ஒவ்வொரு குறுக்கு இணைப்பும் இரண்டு 40 ஜிபிட்/வி சேனல்களால் மையத்துடன் இணைக்கப்பட்டுள்ளது. எங்கள் நெட்வொர்க்கில் உள்ள அணுகல் சுவிட்சுகள் அடுக்கி வைக்கப்பட்டு இரண்டு 10 ஜிபிட்/வி சேனல்களுடன் LACP/M-LAG வழியாக விநியோக சுவிட்சுகளுடன் இணைக்கப்பட்டுள்ளன. ஒரு அடுக்கில் வழக்கமாக 5 போர்ட்கள் கொண்ட 48 சுவிட்சுகள் இருக்கும், மேலும் 10 அணுகல் அடுக்குகள் வரை ஒவ்வொரு குறுக்கு இணைப்பிலும் விநியோகத்துடன் இணைக்கப்படும். எனவே, முதுகெலும்பு அதிகபட்ச தத்துவார்த்த சுமையிலும் ஒரு பயனருக்கு சுமார் 30 Mbit/s ஐ வழங்குகிறது, இது எழுதும் நேரத்தில் எங்கள் அனைத்து நடைமுறை பயன்பாடுகளுக்கும் போதுமானது.

L2 மற்றும் L3 ஆகிய இரண்டிலும் தன்னிச்சையாக இணைக்கப்பட்ட எந்த சாதனங்களையும் இணைப்பதைத் தடையின்றி ஒழுங்கமைக்க நெட்வொர்க் உங்களை அனுமதிக்கிறது, இது போக்குவரத்தை (தகவல் பாதுகாப்பு சேவை விரும்புகிறது) மற்றும் தவறான களங்களை (செயல்பாட்டு குழு விரும்புகிறது) முழுமையாக தனிமைப்படுத்துகிறது.

அடுத்த பகுதியில் நாம் எப்படி புதிய நெட்வொர்க்கிற்கு இடம் பெயர்ந்தோம் என்று கூறுவோம். காத்திருங்கள்!

மாக்சிம் க்ளோச்ச்கோவ்
நெட்வொர்க் தணிக்கை மற்றும் சிக்கலான திட்டங்கள் குழுவின் மூத்த ஆலோசகர்
நெட்வொர்க் தீர்வுகள் மையம்
"ஜெட் இன்ஃபோசிஸ்டம்ஸ்"


ஆதாரம்: www.habr.com

கருத்தைச் சேர்