EVPN VXLAN மற்றும் Cisco ACI அடிப்படையில் நெட்வொர்க் துணிகளை செயல்படுத்துவதில் அனுபவம் மற்றும் ஒரு சிறிய ஒப்பீடு

EVPN VXLAN மற்றும் Cisco ACI அடிப்படையில் நெட்வொர்க் துணிகளை செயல்படுத்துவதில் அனுபவம் மற்றும் ஒரு சிறிய ஒப்பீடு
வரைபடத்தின் நடுப்பகுதியில் உள்ள இணைப்புகளை மதிப்பீடு செய்யவும். நாங்கள் கீழே அவர்களிடம் திரும்புவோம்

ஒரு கட்டத்தில், பெரிய, சிக்கலான L2-அடிப்படையிலான நெட்வொர்க்குகள் நோய்வாய்ப்பட்டிருப்பதை நீங்கள் காணலாம். முதலாவதாக, BUM ட்ராஃபிக்கை செயலாக்குவது மற்றும் STP நெறிமுறையின் செயல்பாட்டில் உள்ள சிக்கல்கள். இரண்டாவதாக, கட்டிடக்கலை பொதுவாக வழக்கற்றுப் போய்விட்டது. இது வேலையில்லா நேரங்கள் மற்றும் சிரமமான கையாளுதலின் வடிவத்தில் விரும்பத்தகாத சிக்கல்களை ஏற்படுத்துகிறது.

எங்களிடம் இரண்டு இணையான திட்டங்கள் இருந்தன, அங்கு வாடிக்கையாளர்கள் விருப்பங்களின் அனைத்து நன்மை தீமைகளையும் நிதானமாக மதிப்பிட்டு இரண்டு வெவ்வேறு மேலடுக்கு தீர்வுகளைத் தேர்ந்தெடுத்தோம், அவற்றை நாங்கள் செயல்படுத்தினோம்.

செயல்படுத்துவதை ஒப்பிட்டுப் பார்க்க ஒரு வாய்ப்பு இருந்தது. சுரண்டல் அல்ல, இரண்டு அல்லது மூன்று வருடங்களில் பேச வேண்டும்.

எனவே, மேலடுக்கு நெட்வொர்க்குகள் மற்றும் SDN உடன் பிணைய துணி என்றால் என்ன?

கிளாசிக்கல் நெட்வொர்க் கட்டமைப்பின் அழுத்தமான பிரச்சனைகளை என்ன செய்வது?

ஒவ்வொரு ஆண்டும் புதிய தொழில்நுட்பங்கள் மற்றும் யோசனைகள் தோன்றும். நடைமுறையில், நெட்வொர்க்குகளை மீண்டும் உருவாக்குவதற்கான அவசரத் தேவை நீண்ட காலமாக எழவில்லை, ஏனென்றால் நல்ல பழைய முறைகளைப் பயன்படுத்தி எல்லாவற்றையும் கைமுறையாகச் செய்வதும் சாத்தியமாகும். இருபத்தியோராம் நூற்றாண்டு என்றால் என்ன? எல்லாவற்றிற்கும் மேலாக, ஒரு நிர்வாகி வேலை செய்ய வேண்டும், அவருடைய அலுவலகத்தில் உட்காரக்கூடாது.

பின்னர் பெரிய அளவிலான தரவு மையங்களின் கட்டுமானத்தில் ஏற்றம் தொடங்கியது. செயல்திறன், தவறு சகிப்புத்தன்மை மற்றும் அளவிடுதல் ஆகியவற்றின் அடிப்படையில் மட்டுமல்லாமல், கிளாசிக்கல் கட்டிடக்கலையின் வளர்ச்சி வரம்பு எட்டப்பட்டுள்ளது என்பது பின்னர் தெளிவாகியது. இந்த சிக்கல்களைத் தீர்ப்பதற்கான விருப்பங்களில் ஒன்று, ஒரு திசைதிருப்பப்பட்ட முதுகெலும்பின் மேல் மேலடுக்கு நெட்வொர்க்குகளை உருவாக்கும் யோசனையாகும்.

கூடுதலாக, நெட்வொர்க்குகளின் அளவின் அதிகரிப்புடன், அத்தகைய தொழிற்சாலைகளை நிர்வகிப்பதில் சிக்கல் கடுமையானதாகிவிட்டது, இதன் விளைவாக மென்பொருள் வரையறுக்கப்பட்ட நெட்வொர்க்கிங் தீர்வுகள் முழு நெட்வொர்க் உள்கட்டமைப்பையும் ஒட்டுமொத்தமாக நிர்வகிக்கும் திறனுடன் தோன்றத் தொடங்கின. நெட்வொர்க்கை ஒரு புள்ளியில் இருந்து நிர்வகிக்கும் போது, ​​IT உள்கட்டமைப்பின் மற்ற கூறுகள் அதனுடன் தொடர்புகொள்வது எளிதாகும், மேலும் இதுபோன்ற தொடர்பு செயல்முறைகளை தானியக்கமாக்குவது எளிது.

நெட்வொர்க் உபகரணங்களின் கிட்டத்தட்ட ஒவ்வொரு பெரிய உற்பத்தியாளரும், ஆனால் மெய்நிகராக்கமும், அதன் போர்ட்ஃபோலியோவில் அத்தகைய தீர்வுகளுக்கான விருப்பங்களைக் கொண்டுள்ளது.

எது தேவைகளுக்கு எது பொருத்தமானது என்பதைக் கண்டுபிடிப்பதே எஞ்சியுள்ளது. எடுத்துக்காட்டாக, நல்ல வளர்ச்சி மற்றும் செயல்பாட்டுக் குழுவைக் கொண்ட பெரிய நிறுவனங்களுக்கு, விற்பனையாளர்களிடமிருந்து தொகுக்கப்பட்ட தீர்வுகள் எல்லாத் தேவைகளையும் எப்போதும் பூர்த்தி செய்யாது, மேலும் அவர்கள் தங்கள் சொந்த SD (மென்பொருள் வரையறுக்கப்பட்ட) தீர்வுகளை உருவாக்குவதை நாடுகிறார்கள். எடுத்துக்காட்டாக, இவை கிளவுட் வழங்குநர்கள், அவர்கள் தங்கள் வாடிக்கையாளர்களுக்கு வழங்கப்படும் சேவைகளின் வரம்பை தொடர்ந்து விரிவுபடுத்துகிறார்கள், மேலும் தொகுக்கப்பட்ட தீர்வுகள் அவர்களின் தேவைகளைப் பூர்த்தி செய்ய முடியாது.

நடுத்தர அளவிலான நிறுவனங்களுக்கு, 99 சதவீத வழக்குகளில், பெட்டி தீர்வு வடிவில் விற்பனையாளரால் வழங்கப்படும் செயல்பாடு போதுமானது.

மேலடுக்கு நெட்வொர்க்குகள் என்றால் என்ன?

மேலடுக்கு நெட்வொர்க்குகளுக்குப் பின்னால் உள்ள யோசனை என்ன? முக்கியமாக, நீங்கள் ஒரு கிளாசிக் ரூட்டட் நெட்வொர்க்கை எடுத்து அதன் மேல் மற்றொரு நெட்வொர்க்கை உருவாக்கி கூடுதல் அம்சங்களைப் பெறுவீர்கள். பெரும்பாலும், உபகரணங்கள் மற்றும் தகவல் தொடர்பு வரிகளில் சுமைகளை திறம்பட விநியோகிப்பது, அளவிடுதல் வரம்பை கணிசமாக அதிகரிப்பது, நம்பகத்தன்மையை அதிகரிப்பது மற்றும் பாதுகாப்பு இன்னபிற (பிரிவு காரணமாக) பற்றி பேசுகிறோம். மேலும் SDN தீர்வுகள், இது தவிர, மிகவும், மிக, மிகவும் வசதியான நெகிழ்வான நிர்வாகத்திற்கான வாய்ப்பை வழங்குகிறது மற்றும் நெட்வொர்க்கை அதன் நுகர்வோருக்கு மிகவும் வெளிப்படையானதாக ஆக்குகிறது.

பொதுவாக, உள்ளூர் நெட்வொர்க்குகள் 2010 களில் கண்டுபிடிக்கப்பட்டிருந்தால், அவை 1970 களில் இராணுவத்திலிருந்து நாம் பெற்றதிலிருந்து மிகவும் வித்தியாசமாக இருக்கும்.

மேலடுக்கு நெட்வொர்க்குகளைப் பயன்படுத்தி துணிகளை உருவாக்குவதற்கான தொழில்நுட்பங்களைப் பொறுத்தவரை, தற்போது பல விற்பனையாளர் செயலாக்கங்கள் மற்றும் இணைய RFC திட்டங்கள் (EVPN+VXLAN, EVPN+MPLS, EVPN+MPLSoGRE, EVPN+Geneve மற்றும் பிற) உள்ளன. ஆம், தரநிலைகள் உள்ளன, ஆனால் வெவ்வேறு உற்பத்தியாளர்களால் இந்த தரநிலைகளை செயல்படுத்துவது வேறுபடலாம், எனவே அத்தகைய தொழிற்சாலைகளை உருவாக்கும் போது, ​​காகிதத்தில் கோட்பாட்டில் மட்டுமே விற்பனையாளர் பூட்டை முழுமையாக கைவிட முடியும்.

SD தீர்வுடன், விஷயங்கள் இன்னும் குழப்பமானவை; ஒவ்வொரு விற்பனையாளருக்கும் அதன் சொந்த பார்வை உள்ளது. முற்றிலும் திறந்த தீர்வுகள் உள்ளன, கோட்பாட்டில், நீங்களே முடிக்க முடியும், மேலும் முற்றிலும் மூடியவை உள்ளன.

சிஸ்கோ தரவு மையங்களுக்கான SDN இன் பதிப்பை வழங்குகிறது - ACI. இயற்கையாகவே, இது நெட்வொர்க் உபகரணங்களைத் தேர்ந்தெடுப்பதில் 100% விற்பனையாளர்-பூட்டிய தீர்வாகும், ஆனால் அதே நேரத்தில் இது மெய்நிகராக்க அமைப்புகள், கொள்கலன், பாதுகாப்பு, ஆர்கெஸ்ட்ரேஷன், லோட் பேலன்சர்கள் போன்றவற்றுடன் முழுமையாக ஒருங்கிணைக்கப்பட்டுள்ளது. ஆனால் சாராம்சத்தில், இது இன்னும் ஒரு ஒரு வகையான கருப்பு பெட்டி, அனைத்து உள் செயல்முறைகளுக்கும் முழு அணுகல் சாத்தியம் இல்லாமல். அனைத்து வாடிக்கையாளர்களும் இந்த விருப்பத்தை ஏற்கவில்லை, ஏனெனில் நீங்கள் எழுதப்பட்ட தீர்வுக் குறியீட்டின் தரம் மற்றும் அதன் செயலாக்கத்தை முழுமையாகச் சார்ந்து இருக்கிறீர்கள், ஆனால் மறுபுறம், உற்பத்தியாளர் உலகின் சிறந்த தொழில்நுட்ப ஆதரவைக் கொண்டுள்ளார் மற்றும் அர்ப்பணிப்புள்ள குழுவை மட்டுமே கொண்டுள்ளது. இந்த தீர்வுக்கு. முதல் திட்டத்திற்கான தீர்வாக சிஸ்கோ ஏசிஐ தேர்வு செய்யப்பட்டது.

இரண்டாவது திட்டத்திற்கு, ஒரு ஜூனிபர் தீர்வு தேர்ந்தெடுக்கப்பட்டது. உற்பத்தியாளருக்கு தரவு மையத்திற்கான சொந்த SDN உள்ளது, ஆனால் வாடிக்கையாளர் SDN ஐ செயல்படுத்த வேண்டாம் என்று முடிவு செய்தார். மையப்படுத்தப்பட்ட கட்டுப்படுத்திகளைப் பயன்படுத்தாமல் ஒரு EVPN VXLAN துணி நெட்வொர்க் கட்டுமானத் தொழில்நுட்பமாகத் தேர்ந்தெடுக்கப்பட்டது.

இது எதற்காக

ஒரு தொழிற்சாலையை உருவாக்குவது, எளிதில் அளவிடக்கூடிய, தவறு-சகிப்புத்தன்மை கொண்ட, நம்பகமான நெட்வொர்க்கை உருவாக்க உங்களை அனுமதிக்கிறது. கட்டிடக்கலை (இலை-முதுகெலும்பு) தரவு மையங்களின் பண்புகளை கணக்கில் எடுத்துக்கொள்கிறது (போக்குவரத்து பாதைகள், நெட்வொர்க்கில் தாமதங்கள் மற்றும் இடையூறுகளை குறைத்தல்). தரவு மையங்களில் உள்ள SD தீர்வுகள், அத்தகைய தொழிற்சாலையை மிகவும் வசதியாகவும், விரைவாகவும், நெகிழ்வாகவும் நிர்வகிக்கவும், தரவு மைய சுற்றுச்சூழல் அமைப்பில் ஒருங்கிணைக்கவும் உங்களை அனுமதிக்கின்றன.

இரண்டு வாடிக்கையாளர்களும் தவறு சகிப்புத்தன்மையை உறுதிப்படுத்த தேவையற்ற தரவு மையங்களை உருவாக்க வேண்டும், மேலும் தரவு மையங்களுக்கு இடையேயான போக்குவரத்தை குறியாக்கம் செய்ய வேண்டும்.

முதல் வாடிக்கையாளர் தங்கள் நெட்வொர்க்குகளுக்கான சாத்தியமான தரநிலையாக துணியற்ற தீர்வுகளை ஏற்கனவே கருத்தில் கொண்டார், ஆனால் சோதனைகளில் பல வன்பொருள் விற்பனையாளர்களிடையே STP இணக்கத்தன்மையில் சிக்கல்கள் இருந்தன. சேவைகள் செயலிழக்க காரணமான வேலையில்லா நேரங்கள் இருந்தன. வாடிக்கையாளருக்கு இது முக்கியமானதாக இருந்தது.

சிஸ்கோ ஏற்கனவே வாடிக்கையாளரின் கார்ப்பரேட் தரநிலையாக இருந்தது, அவர்கள் ACI மற்றும் பிற விருப்பங்களைப் பார்த்து, இந்த தீர்வை எடுத்துக்கொள்வது மதிப்புக்குரியது என்று முடிவு செய்தனர். ஒரு பொத்தானிலிருந்து ஒற்றை கன்ட்ரோலர் மூலம் ஆட்டோமேஷனைக் கட்டுப்படுத்துவது எனக்குப் பிடித்திருந்தது. சேவைகள் வேகமாக கட்டமைக்கப்படுகின்றன மற்றும் வேகமாக நிர்வகிக்கப்படுகின்றன. IPN மற்றும் SPINE சுவிட்சுகளுக்கு இடையே MACSec ஐ இயக்குவதன் மூலம் ட்ராஃபிக் குறியாக்கத்தை உறுதிசெய்ய முடிவு செய்தோம். இதனால், கிரிப்டோ கேட்வே வடிவில் உள்ள தடையைத் தவிர்க்கவும், அவற்றைச் சேமித்து, அதிகபட்ச அலைவரிசையைப் பயன்படுத்தவும் முடிந்தது.

இரண்டாவது வாடிக்கையாளர் ஜூனிபரில் இருந்து கட்டுப்படுத்தி இல்லாத தீர்வைத் தேர்ந்தெடுத்தார், ஏனெனில் அவர்களின் தற்போதைய தரவு மையத்தில் ஏற்கனவே ஒரு சிறிய நிறுவல் EVPN VXLAN துணியைச் செயல்படுத்துகிறது. ஆனால் அங்கு அது தவறு-சகிப்புத்தன்மை இல்லை (ஒரு சுவிட்ச் பயன்படுத்தப்பட்டது). பிரதான தரவு மையத்தின் உள்கட்டமைப்பை விரிவுபடுத்தவும், காப்பு தரவு மையத்தில் ஒரு தொழிற்சாலையை உருவாக்கவும் முடிவு செய்தோம். தற்போதுள்ள EVPN முழுமையாகப் பயன்படுத்தப்படவில்லை: VXLAN என்காப்சுலேஷன் உண்மையில் பயன்படுத்தப்படவில்லை, ஏனெனில் அனைத்து ஹோஸ்ட்களும் ஒரு சுவிட்சில் இணைக்கப்பட்டிருந்தன, மேலும் அனைத்து MAC முகவரிகள் மற்றும் /32 ஹோஸ்ட் முகவரிகள் உள்ளூர், அவற்றுக்கான நுழைவாயில் அதே சுவிட்ச், வேறு சாதனங்கள் எதுவும் இல்லை. , அங்கு VXLAN சுரங்கங்களை உருவாக்க வேண்டிய அவசியம் ஏற்பட்டது. ஃபயர்வால்களுக்கு இடையே IPSEC தொழில்நுட்பத்தைப் பயன்படுத்தி போக்குவரத்து குறியாக்கத்தை உறுதிசெய்ய அவர்கள் முடிவு செய்தனர் (ஃபயர்வாலின் செயல்திறன் போதுமானதாக இருந்தது).

அவர்கள் ACI ஐயும் முயற்சித்தனர், ஆனால் விற்பனையாளர் பூட்டு காரணமாக, சமீபத்தில் வாங்கிய புதிய உபகரணங்களை மாற்றுவது உட்பட அதிகமான வன்பொருள் வாங்க வேண்டும் என்று முடிவு செய்தனர், மேலும் அது பொருளாதார அர்த்தத்தை அளிக்கவில்லை. ஆம், சிஸ்கோ துணி எல்லாவற்றையும் ஒருங்கிணைக்கிறது, ஆனால் அதன் சாதனங்கள் மட்டுமே துணிக்குள் சாத்தியமாகும்.

மறுபுறம், நாங்கள் முன்பே கூறியது போல், நீங்கள் EVPN VXLAN துணியை எந்த அண்டை விற்பனையாளருடனும் கலக்க முடியாது, ஏனெனில் நெறிமுறை செயலாக்கங்கள் வேறுபட்டவை. இது ஒரு நெட்வொர்க்கில் சிஸ்கோ மற்றும் ஹவாய் ஆகியவற்றைக் கடப்பது போன்றது - தரநிலைகள் பொதுவானது போல் தெரிகிறது, ஆனால் நீங்கள் ஒரு டம்போரைனுடன் நடனமாட வேண்டும். இது ஒரு வங்கி என்பதால், பொருந்தக்கூடிய சோதனைகள் மிக நீண்டதாக இருக்கும் என்பதால், இப்போது அதே விற்பனையாளரிடம் இருந்து வாங்குவது நல்லது என்றும், அடிப்படையான செயல்பாட்டிற்கு அப்பாற்பட்ட செயல்பாட்டில் அதிக கவனம் செலுத்த வேண்டாம் என்றும் முடிவு செய்தோம்.

இடம்பெயர்வு திட்டம்

இரண்டு ACI அடிப்படையிலான தரவு மையங்கள்:

EVPN VXLAN மற்றும் Cisco ACI அடிப்படையில் நெட்வொர்க் துணிகளை செயல்படுத்துவதில் அனுபவம் மற்றும் ஒரு சிறிய ஒப்பீடு

தரவு மையங்களுக்கு இடையிலான தொடர்புகளின் அமைப்பு. மல்டி-பாட் தீர்வு தேர்ந்தெடுக்கப்பட்டது - ஒவ்வொரு தரவு மையமும் ஒரு பாட் ஆகும். சுவிட்சுகளின் எண்ணிக்கை மற்றும் காய்களுக்கு இடையே உள்ள தாமதங்கள் (RTT 50 ms க்கும் குறைவானது) மூலம் அளவிடுவதற்கான தேவைகள் கணக்கில் எடுத்துக்கொள்ளப்படுகின்றன. நிர்வாகத்தின் எளிமைக்காக மல்டி-சைட் தீர்வை உருவாக்க வேண்டாம் என்று முடிவு செய்யப்பட்டது (மல்டி-பாட் தீர்வு ஒற்றை மேலாண்மை இடைமுகத்தைப் பயன்படுத்துகிறது, மல்டி-சைட் இரண்டு இடைமுகங்களைக் கொண்டிருக்கும், அல்லது மல்டி-சைட் ஆர்கெஸ்ட்ரேட்டர் தேவைப்படும்) மற்றும் புவியியல் ரீதியாக இல்லை. தளங்களை முன்பதிவு செய்ய வேண்டும்.

EVPN VXLAN மற்றும் Cisco ACI அடிப்படையில் நெட்வொர்க் துணிகளை செயல்படுத்துவதில் அனுபவம் மற்றும் ஒரு சிறிய ஒப்பீடு

லெகசி நெட்வொர்க்கிலிருந்து சேவைகளை நகர்த்துவதற்கான பார்வையில், மிகவும் வெளிப்படையான விருப்பம் தேர்ந்தெடுக்கப்பட்டது, சில சேவைகளுடன் தொடர்புடைய VLAN களை படிப்படியாக மாற்றுகிறது.
இடம்பெயர்வுக்காக, தொழிற்சாலையில் உள்ள ஒவ்வொரு VLANக்கும் தொடர்புடைய EPG (இறுதிப் புள்ளி-குழு) உருவாக்கப்பட்டது. முதலில், நெட்வொர்க் பழைய நெட்வொர்க்கிற்கும் L2 மீது துணிக்கும் இடையில் நீட்டிக்கப்பட்டது, பின்னர் அனைத்து ஹோஸ்ட்களும் இடம்பெயர்ந்த பிறகு, நுழைவாயில் துணிக்கு நகர்த்தப்பட்டது, மேலும் EPG ஆனது L3OUT மூலம் ஏற்கனவே உள்ள நெட்வொர்க்குடன் தொடர்பு கொண்டது, அதே நேரத்தில் L3OUT மற்றும் EPG இடையேயான தொடர்பு ஒப்பந்தங்களைப் பயன்படுத்தி விவரிக்கப்பட்டது. தோராயமான வரைபடம்:

EVPN VXLAN மற்றும் Cisco ACI அடிப்படையில் நெட்வொர்க் துணிகளை செயல்படுத்துவதில் அனுபவம் மற்றும் ஒரு சிறிய ஒப்பீடு

பெரும்பாலான ஏசிஐ தொழிற்சாலை கொள்கைகளின் மாதிரி அமைப்பு கீழே உள்ள படத்தில் காட்டப்பட்டுள்ளது. முழு அமைப்பும் பிற கொள்கைகளுக்குள் உள்ள கொள்கைகள் மற்றும் பலவற்றை அடிப்படையாகக் கொண்டது. முதலில் அதைக் கண்டுபிடிப்பது மிகவும் கடினம், ஆனால் படிப்படியாக, நடைமுறையில் காண்பிக்கிறபடி, நெட்வொர்க் நிர்வாகிகள் சுமார் ஒரு மாதத்தில் இந்த கட்டமைப்பைப் பயன்படுத்துகிறார்கள், பின்னர் அது எவ்வளவு வசதியானது என்பதை அவர்கள் புரிந்து கொள்ளத் தொடங்குகிறார்கள்.

EVPN VXLAN மற்றும் Cisco ACI அடிப்படையில் நெட்வொர்க் துணிகளை செயல்படுத்துவதில் அனுபவம் மற்றும் ஒரு சிறிய ஒப்பீடு

ஒப்பீடு

சிஸ்கோ ஏசிஐ கரைசலில், நீங்கள் அதிக உபகரணங்களை வாங்க வேண்டும் (இன்டர்-பாட் இன்டராக்ஷன் மற்றும் ஏபிஐசி கன்ட்ரோலர்களுக்கான தனி சுவிட்சுகள்), இது அதிக விலையுடையதாக்குகிறது. ஜூனிபரின் தீர்வுக்கு கட்டுப்படுத்திகள் அல்லது பாகங்கள் வாங்க வேண்டிய அவசியமில்லை; வாடிக்கையாளரின் தற்போதைய உபகரணங்களை ஓரளவு பயன்படுத்த முடிந்தது.

இரண்டாவது திட்டத்தின் இரண்டு தரவு மையங்களுக்கான EVPN VXLAN துணி கட்டமைப்பு இங்கே:

EVPN VXLAN மற்றும் Cisco ACI அடிப்படையில் நெட்வொர்க் துணிகளை செயல்படுத்துவதில் அனுபவம் மற்றும் ஒரு சிறிய ஒப்பீடு
EVPN VXLAN மற்றும் Cisco ACI அடிப்படையில் நெட்வொர்க் துணிகளை செயல்படுத்துவதில் அனுபவம் மற்றும் ஒரு சிறிய ஒப்பீடு

ACI மூலம் நீங்கள் ஒரு ஆயத்த தீர்வைப் பெறுவீர்கள் - டிங்கர் தேவையில்லை, மேம்படுத்த வேண்டிய அவசியமில்லை. தொழிற்சாலையுடன் வாடிக்கையாளரின் ஆரம்ப அறிமுகத்தின் போது, ​​டெவலப்பர்கள் தேவையில்லை, குறியீடு மற்றும் ஆட்டோமேஷனுக்கு ஆதரவான நபர்கள் தேவையில்லை. இது பயன்படுத்த மிகவும் எளிதானது; வழிகாட்டி மூலம் பல அமைப்புகளை செய்ய முடியும், இது எப்போதும் ஒரு பிளஸ் அல்ல, குறிப்பாக கட்டளை வரிக்கு பழக்கமானவர்களுக்கு. எவ்வாறாயினும், கொள்கைகள் மற்றும் பல உள்ளமைக் கொள்கைகளுடன் செயல்படுவதன் மூலம் அமைப்புகளின் தனித்தன்மைக்கு, புதிய தடங்களில் மூளையை மீண்டும் உருவாக்க நேரம் எடுக்கும். இது தவிர, கொள்கைகள் மற்றும் பொருள்களை பெயரிடுவதற்கான தெளிவான கட்டமைப்பைக் கொண்டிருப்பது மிகவும் விரும்பத்தக்கது. கட்டுப்படுத்தியின் தர்க்கத்தில் ஏதேனும் சிக்கல் எழுந்தால், அதை தொழில்நுட்ப ஆதரவு மூலம் மட்டுமே தீர்க்க முடியும்.

EVPN - கன்சோலில். துன்பப்படுங்கள் அல்லது மகிழ்ச்சியுங்கள். பழைய காவலருக்கு ஒரு பழக்கமான இடைமுகம். ஆம், ஒரு நிலையான கட்டமைப்பு மற்றும் வழிகாட்டிகள் உள்ளன. நீங்கள் மானா புகைக்க வேண்டும். வெவ்வேறு வடிவமைப்புகள், அனைத்தும் தெளிவாகவும் விரிவாகவும் உள்ளன.

இயற்கையாகவே, இரண்டு சந்தர்ப்பங்களிலும், இடம்பெயரும் போது, ​​முதலில் மிகவும் முக்கியமான சேவைகளை இடமாற்றம் செய்வது நல்லது, எடுத்துக்காட்டாக, சோதனை சூழல்கள், பின்னர் மட்டுமே, அனைத்து பிழைகளையும் பிடித்த பிறகு, உற்பத்திக்குச் செல்லவும். மற்றும் வெள்ளிக்கிழமை இரவு டியூன் செய்ய வேண்டாம். எல்லாம் சரியாகிவிடும் என்று விற்பனையாளரை நீங்கள் நம்பக்கூடாது, எப்போதும் பாதுகாப்பாக விளையாடுவது நல்லது.

நீங்கள் ACI க்கு அதிக கட்டணம் செலுத்துகிறீர்கள், இருப்பினும் Cisco தற்போது இந்த தீர்வை தீவிரமாக விளம்பரப்படுத்துகிறது மற்றும் பெரும்பாலும் நல்ல தள்ளுபடிகளை வழங்குகிறது, ஆனால் நீங்கள் பராமரிப்பில் சேமிக்கிறீர்கள். கட்டுப்படுத்தி இல்லாத EVPN தொழிற்சாலையின் மேலாண்மை மற்றும் எந்த ஆட்டோமேஷனுக்கும் முதலீடுகள் மற்றும் வழக்கமான செலவுகள் தேவை - கண்காணிப்பு, ஆட்டோமேஷன், புதிய சேவைகளை செயல்படுத்துதல். அதே நேரத்தில், ACI இல் ஆரம்ப வெளியீடு 30-40 சதவீதம் அதிக நேரம் எடுக்கும். தேவையான சுயவிவரங்கள் மற்றும் கொள்கைகளின் முழு தொகுப்பையும் உருவாக்க அதிக நேரம் எடுக்கும் என்பதால் இது நிகழ்கிறது, பின்னர் அவை பயன்படுத்தப்படும். ஆனால் நெட்வொர்க் வளரும்போது, ​​தேவையான கட்டமைப்புகளின் எண்ணிக்கை குறைகிறது. நீங்கள் முன்பே உருவாக்கிய கொள்கைகள், சுயவிவரங்கள், பொருள்களைப் பயன்படுத்துகிறீர்கள். நீங்கள் நெகிழ்வான முறையில் பிரிவு மற்றும் பாதுகாப்பை உள்ளமைக்கலாம், EPG களுக்கு இடையே சில தொடர்புகளை அனுமதிப்பதற்கு பொறுப்பான ஒப்பந்தங்களை மையமாக நிர்வகிக்கலாம் - வேலையின் அளவு கடுமையாக குறைகிறது.

EVPN இல், நீங்கள் ஒவ்வொரு சாதனத்தையும் தொழிற்சாலையில் உள்ளமைக்க வேண்டும், பிழைகள் ஏற்படுவதற்கான வாய்ப்பு அதிகம்.

ACI செயல்படுத்துவதில் மெதுவாக இருந்தாலும், EVPN பிழைத்திருத்தத்திற்கு ஏறக்குறைய இரண்டு மடங்கு நேரம் எடுத்தது. சிஸ்கோவைப் பொறுத்தவரை, நீங்கள் எப்போதும் ஒரு ஆதரவு பொறியாளரை அழைத்து, நெட்வொர்க்கை முழுவதுமாகக் கேட்கலாம் (ஏனென்றால் அது ஒரு தீர்வாக உள்ளது), ஜூனிபர் நெட்வொர்க்கிலிருந்து நீங்கள் வன்பொருளை மட்டுமே வாங்குகிறீர்கள், அதுதான் மூடப்பட்டிருக்கும். தொகுப்புகள் சாதனத்தை விட்டு வெளியேறிவிட்டதா? சரி, பிறகு உங்கள் பிரச்சனைகள். ஆனால் தீர்வு அல்லது நெட்வொர்க் வடிவமைப்பின் தேர்வு குறித்து நீங்கள் ஒரு கேள்வியைத் திறக்கலாம் - பின்னர் அவர்கள் கூடுதல் கட்டணத்திற்கு ஒரு தொழில்முறை சேவையை வாங்க உங்களுக்கு அறிவுறுத்துவார்கள்.

ஏசிஐ ஆதரவு மிகவும் அருமையாக உள்ளது, ஏனெனில் இது தனியானது: இதற்காக ஒரு தனி குழு அமர்ந்துள்ளது. ரஷ்ய மொழி பேசும் நிபுணர்களும் உள்ளனர். வழிகாட்டி விரிவானது, தீர்வுகள் முன்னரே தீர்மானிக்கப்பட்டுள்ளன. பார்த்து ஆலோசனை கூறுகிறார்கள். அவர்கள் வடிவமைப்பை விரைவாக சரிபார்க்கிறார்கள், இது பெரும்பாலும் முக்கியமானது. ஜூனிபர் நெட்வொர்க்குகளும் அதையே செய்கின்றன, ஆனால் மிகவும் மெதுவாக (எங்களிடம் இது இருந்தது, இப்போது வதந்திகளின் படி இது சிறப்பாக இருக்க வேண்டும்), இது ஒரு தீர்வு பொறியாளர் ஆலோசனை கூறக்கூடிய அனைத்தையும் நீங்களே செய்ய உங்களைத் தூண்டுகிறது.

சிஸ்கோ ஏசிஐ மெய்நிகராக்கம் மற்றும் கண்டெய்னரைசேஷன் அமைப்புகள் (VMware, Kubernetes, Hyper-V) மற்றும் மையப்படுத்தப்பட்ட நிர்வாகத்துடன் ஒருங்கிணைப்பதை ஆதரிக்கிறது. நெட்வொர்க் மற்றும் பாதுகாப்பு சேவைகளுடன் கிடைக்கிறது - பேலன்சிங், ஃபயர்வால்கள், WAF, IPS போன்றவை... பெட்டிக்கு வெளியே நல்ல மைக்ரோ-பிரிவு. இரண்டாவது தீர்வில், நெட்வொர்க் சேவைகளுடன் ஒருங்கிணைப்பது ஒரு தென்றலாகும், மேலும் இதைச் செய்தவர்களுடன் மன்றங்களைப் பற்றி முன்கூட்டியே விவாதிப்பது நல்லது.

இதன் விளைவாக

ஒவ்வொரு குறிப்பிட்ட வழக்கிற்கும், உபகரணங்களின் விலையை அடிப்படையாகக் கொண்டு ஒரு தீர்வைத் தேர்ந்தெடுப்பது அவசியம், ஆனால் மேலும் இயக்க செலவுகள் மற்றும் வாடிக்கையாளர் தற்போது எதிர்கொள்ளும் முக்கிய பிரச்சனைகள் மற்றும் அங்கு என்ன திட்டங்கள் உள்ளன என்பதை கணக்கில் எடுத்துக்கொள்வது அவசியம். தகவல் தொழில்நுட்ப உள்கட்டமைப்பை மேம்படுத்துவதற்காக.

ஏசிஐ, கூடுதல் உபகரணங்களின் காரணமாக, அதிக விலை கொண்டது, ஆனால் கூடுதல் முடித்தல் தேவையில்லாமல் தீர்வு தயாராக உள்ளது; இரண்டாவது தீர்வு மிகவும் சிக்கலானது மற்றும் செயல்பாட்டின் அடிப்படையில் விலை உயர்ந்தது, ஆனால் மலிவானது.

வெவ்வேறு விற்பனையாளர்களிடம் நெட்வொர்க் துணியைச் செயல்படுத்த எவ்வளவு செலவாகும், எந்த வகையான கட்டமைப்பு தேவை என்பதைப் பற்றி விவாதிக்க விரும்பினால், நீங்கள் சந்தித்து அரட்டையடிக்கலாம். கட்டிடக்கலையின் தோராயமான ஓவியத்தை நீங்கள் பெறும் வரை நாங்கள் உங்களுக்கு இலவசமாக ஆலோசனை வழங்குவோம் (அதன் மூலம் நீங்கள் வரவு செலவுத் திட்டங்களைக் கணக்கிடலாம்), விரிவான விரிவாக்கம், நிச்சயமாக, ஏற்கனவே செலுத்தப்பட்டுள்ளது.

விளாடிமிர் க்ளெப்சே, கார்ப்பரேட் நெட்வொர்க்குகள்.

ஆதாரம்: www.habr.com

கருத்தைச் சேர்