Oras na para ipakita ang mga detalye tungkol sa mga bagong Huawei NetEngine 8000 carrier-class router - tungkol sa hardware base at mga solusyon sa software na nagbibigay-daan sa iyong bumuo sa kanilang batayan na end-to-end end-to-end na koneksyon na may throughput na 400 Gbps at monitor ang kalidad ng mga serbisyo ng network sa subsecond na antas.
Ano ang tumutukoy kung anong mga teknolohiya ang kailangan para sa mga solusyon sa network
Ang mga kinakailangan para sa pinakabagong kagamitan sa network ay tinutukoy na ngayon ng apat na pangunahing trend:
- ang pagkalat ng 5G mobile broadband;
- paglago ng cloud load sa parehong pribado at pampublikong data center;
- pagpapalawak ng mundo ng IoT;
- pagtaas ng pangangailangan para sa artificial intelligence.
Sa panahon ng pandemya, isa pang pangkalahatang kalakaran ang lumitaw: ang mga sitwasyon kung saan ang pisikal na presensya ay nababawasan hangga't maaari pabor sa isang virtual ay nagiging mas kaakit-akit. Kabilang dito, bukod sa iba pang mga bagay, ang mga serbisyo ng virtual at augmented reality, pati na rin ang mga solusyon batay sa mga network ng Wi-Fi 6. Ang lahat ng application na ito ay nangangailangan ng mataas na kalidad ng channel. Ang NetEngine 8000 ay idinisenyo upang ibigay ito.
NetEngine 8000 Family
Ang mga device na kasama sa pamilya ng NetEngine 8000 ay nahahati sa tatlong pangunahing serye. Minarkahan ng letrang X, ito ay mga high-performance na flagship model para sa mga operator ng telecom o para sa mga high-load na data center. Ang seryeng M ay idinisenyo upang tumanggap ng iba't ibang mga senaryo sa metro. At ang mga device na may index F ay pangunahing inilaan para sa pagpapatupad ng mga karaniwang senaryo ng DCI (Data Center Interconnect). Karamihan sa "walong libo" ay maaaring maging bahagi ng mga end-to-end na tunnel na may throughput na 400 Gbit/s at sumusuporta sa isang garantisadong antas ng serbisyo (Service Level Agreement - SLA).
Katotohanan: ngayon lang ang Huawei ang gumagawa ng buong hanay ng kagamitan para sa pag-aayos ng mga network ng klase ng 400GE. Ang paglalarawan sa itaas ay nagpapakita ng isang senaryo para sa pagbuo ng isang network para sa isang malaking customer ng enterprise o isang malaking operator. Ginagamit ng huli ang mga high-performance na NetEngine 9000 core routers, pati na rin ang bagong NetEngine 8000 F2A routers, na may kakayahang pagsama-samahin ang malaking bilang ng mga koneksyon na 100, 200 o 400 Gbps.
Ang mga pabrika ng Metro ay ipinatupad sa batayan ng mga device na M series. Ginagawang posible ng mga ganitong solusyon na umangkop sa sampung beses na pagtaas ng dami ng trapiko na inaasahan sa susunod na dekada nang hindi binabago ang platform.
Malayang gumagawa ang Huawei ng mga optical module na may throughput na 400 Gbps. Ang mga solusyong binuo sa mga ito ay 10β15% na mas mura kaysa sa mga solusyong katulad ng kapasidad, ngunit gumagamit ng 100-gigabit na mga channel. Ang pagsubok ng mga module ay nagsimula noong 2017, at noong 2019 ang unang pagpapatupad ng mga kagamitan batay sa mga ito ay naganap; Ang African telecom operator na Safaricom ay kasalukuyang komersyal na nagpapatakbo ng naturang sistema.
Ang napakalaking bandwidth ng NetEngine 8000, na maaaring mukhang sobra-sobra sa 2020, ay tiyak na kakailanganin sa hindi masyadong malayong hinaharap. Bilang karagdagan, ang router ay angkop para sa paggamit bilang isang malaking exchange point, na tiyak na magiging kapaki-pakinabang para sa parehong pangalawang-tier na mga operator at malalaking istruktura ng negosyo sa isang yugto ng mabilis na paglago at mga tagalikha ng mga solusyon sa e-government.
Isinusulong din ng Huawei ang pagkalat ng ilang bagong teknolohiya, kabilang ang SRv6 routing protocol, na makabuluhang pinapasimple ang paghahatid ng trapiko ng operator VPN. Ang teknolohiya ng FlexE (Flexible Ethernet) ay nagbibigay ng garantisadong throughput sa pangalawang layer ng modelo ng OSI, at ang iFIT (In-situ Flow Information Telemetry) ay nagbibigay-daan sa iyo na tumpak na subaybayan ang mga parameter ng pagganap ng SLA.
Mula sa pananaw ng provider, maaaring gamitin ang SRv6 mula sa antas ng container sa isang data center na binuo sa NFV (Network Functions Virtualization) hanggang, halimbawa, isang wireless broadband environment. Kakailanganin ng mga corporate na customer ang end-to-end na paggamit ng bagong protocol kapag gumagawa ng backbone (backbone) network. Ang teknolohiya, binibigyang-diin namin, ay hindi pagmamay-ari at ginagamit ng iba't ibang vendor, na nag-aalis ng panganib ng hindi pagkakatugma.
Ito ang timeline para sa komersyalisasyon ng teknolohiya ng SRv6 upang suportahan ang mga solusyon sa 5G. Praktikal na kaso: ang Arab company na Zain Group, sa proseso ng paglipat sa 5G, ay na-moderno ang network nito, pinapataas ang kapasidad ng mga backbone channel, at pinahusay din ang pamamahala ng imprastraktura sa pamamagitan ng pagpapakilala ng SRv6.
Paano ilapat ang mga teknolohiyang ito
Tatlong hindi magkatulad na produkto ang dating ginamit bilang isang "teknolohiyang payong" na sumasaklaw sa mga solusyon sa itaas. Ginamit ang U2000 bilang isang NMS para sa transmission domain at IP domain. Bukod pa rito, ginamit ang mga uTraffic system at ang mas kilalang Agile Controller sa mga SDN system. Gayunpaman, ang kumbinasyong ito ay naging hindi masyadong maginhawa kapag inilapat sa mga carrier-class router, kaya ngayon ang mga produktong ito ay pinagsama sa isang tool CloudSoP.
Una sa lahat, pinapayagan ka nitong ganap na pamahalaan ang ikot ng buhay ng imprastraktura, simula sa pagtatayo ng network - optical o IP. Responsable din ito sa pamamahala ng mga mapagkukunan, parehong pamantayan (MPLS) at bago (SRv6). Sa wakas, ginagawang posible ng CloudSoP na ganap na maihatid ang lahat ng serbisyo na may mataas na antas ng granularity.
Tingnan natin ang klasikal na diskarte sa pamamahala. Sa kasong ito, maaari itong isagawa gamit ang L3VPN o SR-TE, na nagbibigay ng karagdagang mga pagkakataon para sa paglikha ng mga tunnel. Upang maipamahagi ang mga mapagkukunan para sa iba't ibang mga gawain sa serbisyo, higit sa isang daang mga parameter at pagruruta ng segment ang ginagamit.
Ano ang hitsura ng deployment ng naturang serbisyo? Una kailangan mong itakda ang pangunahing patakaran para sa isang partikular na antas (eroplano). Sa diagram sa itaas, napili ang teknolohiya ng SRv6, sa tulong kung saan naka-configure ang paghahatid ng trapiko mula sa punto A hanggang sa punto E. Kakalkulahin ng system ang mga posibleng landas na isinasaalang-alang ang throughput at mga pagkaantala, at lumilikha din ng mga parameter para sa kasunod na kontrol.
Kapag nakumpleto na namin ang pag-setup, handa na kaming lumikha at maglunsad ng mga karagdagang serbisyo ng VPN. Ang isang pangunahing bentahe ng solusyon ng Huawei ay, hindi tulad ng karaniwang MPLS Traffic Engineering, pinapayagan ka nitong i-synchronize ang mga landas ng tunnel nang walang anumang karagdagang mga add-on.
Ang diagram sa itaas ay nagpapakita ng pangkalahatang proseso ng pagkuha ng impormasyon. Ang SNMP ay kadalasang ginagamit para dito, na tumatagal ng maraming oras at nagbibigay ng average na resulta. Gayunpaman, ang telemetry, na dati naming ginamit sa mga data center at mga solusyon sa campus, ay dumating sa mundo ng mga carrier backbone network. Nagdaragdag ito ng pagkarga, ngunit nagbibigay-daan sa iyo na maunawaan kung ano ang nangyayari sa network hindi sa minuto, ngunit sa antas ng subsecond.
Siyempre, ang resultang dami ng trapiko ay dapat na "digested" kahit papaano. Para dito, ginagamit ang karagdagang teknolohiya sa pag-aaral ng makina. Batay sa mga paunang na-load na pattern ng mga pinakakaraniwang pagkakamali sa network, ang sistema ng pagsubaybay ay nakakagawa ng mga hula tungkol sa posibilidad ng mga labis na nagaganap. Halimbawa, isang breakdown ng isang SFP (Small Form-factor Pluggable) module o isang biglaang pag-akyat sa trapiko sa network.
At ito ang hitsura ng isang pahalang na nasusukat (scale-out) na sistema ng kontrol batay sa mga server ng TaiShan ARM at ang database ng GaussDB. Ang mga indibidwal na node ng analytical system ay may konsepto ng "role", na nagbibigay-daan sa granular expansion ng diagnostic services habang lumalaki ang trapiko o tumataas ang bilang ng mga network node.
Sa madaling salita, ang lahat ng mabuti sa mundo ng mga sistema ng imbakan ay unti-unting dumarating sa larangan ng pamamahala ng network.
Isang kapansin-pansing halimbawa ng pagpapatupad ng ating mga bagong teknolohiya ay ang Industrial and Commercial Bank of China (ICBC). Nag-deploy ito ng isang pangunahing network ng mga router na may mataas na pagganap na nakatalaga ng mga partikular na tungkulin. Ayon sa NDA, may karapatan kaming magbigay lamang ng pangkalahatang ideya ng istraktura ng network sa diagram. Kabilang dito ang tatlong malalaking data center na konektado sa pamamagitan ng mga end-to-end na tunnel, at 35 karagdagang site (second-level data centers). Parehong karaniwang mga koneksyon at SR-TE ay ginagamit.
Three-layer intelligent na IP WAN architecture
Ang mga solusyon sa Huawei ay batay sa isang tatlong-layer na arkitektura, sa mas mababang antas kung saan mayroong kagamitan na may iba't ibang pagganap. Sa ikalawang antas ay mayroong kapaligiran sa pamamahala ng kagamitan at mga karagdagang serbisyo na nagpapalawak ng pag-andar ng pagsusuri at kontrol ng network. Ang tuktok na layer, medyo nagsasalita, ay inilapat. Ang pinakakaraniwang mga sitwasyon ng aplikasyon ay kinabibilangan ng pag-aayos ng mga network ng mga operator ng telecom, mga institusyong pampinansyal, mga kumpanya ng enerhiya at mga ahensya ng gobyerno.
Narito ang isang maikling video na naglalarawan sa mga kakayahan ng NetEngine 8000 at ang mga teknikal na solusyon na ginamit dito:
Siyempre, ang kagamitan ay dapat na idinisenyo para sa paglaki ng trapiko at pagpapalawak ng imprastraktura, na isinasaalang-alang ang tamang kapangyarihan at tamang paglamig. Kapag ang modelo ng flagship router ay nilagyan ng 20 power supply na 3 kW bawat isa, ang paggamit ng carbon nanotubes sa sistema ng pagtanggal ng init ay hindi na mukhang kalabisan.
Para saan ang lahat ng ito? Ito ay parang science fiction, ngunit para sa amin ngayon 14,4 Tbit/s bawat slot ay lubos na makakamit. At ang mind-blowing bandwidth na ito ay in demand. Sa partikular, ang parehong mga kumpanya sa pananalapi at enerhiya, na marami sa ngayon ay may mga pangunahing network na nilikha gamit ang DWDM (Dense Wavelength Division Multiplexing) na teknolohiya. Pagkatapos ng lahat, ang bilang ng mga application na nangangailangan ng mas mataas na bilis ay lumalaki din.
Ang isa sa aming mga senaryo para sa pagbuo ng mga network ng machine learning sa pagitan ng dalawang cluster ng Atlas 900 ay nangangailangan din ng terabit-class throughput. At mayroong maraming katulad na mga gawain. Kabilang dito, sa partikular, nuclear computing, meteorological kalkulasyon, atbp.
Batayan sa hardware at mga kinakailangan nito
Ang mga diagram ay nagpapakita ng kasalukuyang magagamit na LPUI router modules na may pinagsamang mga card at ang kanilang mga katangian.
At ito ang hitsura ng roadmap sa mga bagong opsyon sa module na magiging available sa susunod na dalawang taon. Kapag bumubuo ng mga solusyon batay sa mga ito, mahalagang isaalang-alang ang pagkonsumo ng enerhiya. Sa ngayon, ang mga standard na data center ay binuo sa bilis na 7β10 kW bawat rack, habang ang paggamit ng mga terabit-class na router ay nagpapahiwatig ng pagkonsumo ng kuryente nang maraming beses na mas mataas (hanggang sa 30β40 uW sa peak). Nangangailangan ito ng pangangailangang magdisenyo ng espesyal na site o gumawa ng hiwalay na high-load zone sa isang umiiral nang data center.
Ang pangkalahatang pagtingin sa chassis ay nagpapakita na ang mga pabrika ay nakatago sa likod ng gitnang fan block. May posibilidad ng kanilang "mainit" na kapalit, na ipinatupad salamat sa redundancy ayon sa 2N o N+1 scheme. Sa esensya, pinag-uusapan natin ang isang karaniwang orthogonal na arkitektura ng mataas na pagiging maaasahan.
Hindi lang mga flagship
Gaano man kahanga-hanga ang mga modelo ng punong barko, ang karamihan sa mga pag-install ay isinasaalang-alang ng mga solusyon sa kahon ng seryeng M at F.
Ang pinakasikat na mga router ng serbisyo ngayon ay ang mga modelong M8 at M14. Hinahayaan ka nitong magtrabaho kasama ang parehong mababang bilis, tulad ng E1, at mga high-speed na interface (100 Gbit/s ngayon at 400 Gbit/s sa malapit na hinaharap) sa loob ng parehong platform.
Ang pagganap ng M14 ay sapat na upang matugunan ang lahat ng mga pangangailangan ng mga ordinaryong customer ng enterprise. Gamit ito, maaari kang bumuo ng mga karaniwang solusyon sa L3VPN para sa pagkonekta sa mga provider; ito ay mabuti rin bilang isang karagdagang tool, halimbawa, para sa pagkolekta ng telemetry o paggamit ng SRv6.
Ang isang malaking bilang ng mga card ay magagamit para sa modelo. Walang hiwalay na pabrika, at ginagamit ang mga superbisor upang matiyak ang pagkakakonekta. Sa ganitong paraan, nakakamit ang pamamahagi ng pagganap sa mga port na nakasaad sa diagram.
Sa hinaharap, ang superbisor ay maaaring palitan ng bago, na magbibigay ng bagong pagganap sa parehong mga port.
Ang modelong M8 ay bahagyang mas maliit kaysa sa M14 at mas mababa rin sa pagganap kaysa sa mas lumang modelo, ngunit ang kanilang mga kaso ng paggamit ay halos magkapareho.
Ang isang set ng M8-compatible na pisikal na card ay nagbibigay-daan, halimbawa, na mag-set up ng koneksyon sa mga P-device sa pamamagitan ng 100 Gbps interface, gumamit ng FlexE technology at i-encrypt ang lahat ng ito.
Sa pangkalahatan, kasama ang M6 ββdevice na maaari kang magsimulang magtrabaho kasama ang kapaligiran ng operator. Ito ay maliit at hindi angkop para sa mga provider, ngunit madaling nalalapat bilang isang punto ng pagsasama-sama ng trapiko para sa pagkonekta ng mga regional data center, halimbawa sa isang bangko. Bukod dito, ang software na itinakda dito ay kapareho ng sa mga mas lumang modelo.
Mayroong mas kaunting mga card na magagamit para sa M6, at ang maximum na pagganap ay 50 Gbps, na, gayunpaman, ay kapansin-pansing mas mataas kaysa sa karaniwang 40 Gbps na mga solusyon sa industriya.
Ang pinakabatang modelo, si M1A, ay nararapat ding espesyal na banggitin. Ito ay isang maliit na solusyon na maaaring magamit kung saan inaasahan ang pinalawig na hanay ng temperatura ng pagpapatakbo (-40... +65 Β°C).
Ilang salita tungkol sa linya ng F. Ang modelong NetEngine 8000 F1A ay naging isa sa mga pinakasikat na produkto ng Huawei noong 2019, hindi bababa sa dahil sa ang katunayan na ito ay nilagyan ng mga port na may throughput na 1 hanggang 100 Gbit/s (hanggang sa 1,2 Tbit/s sa kabuuan).
Higit pa tungkol sa SRv6
Bakit eksaktong ngayon ay kinakailangang isama ang suporta para sa teknolohiyang SRv6 sa aming mga produkto?
Sa kasalukuyan, ang bilang ng mga protocol na kinakailangan upang magtatag ng mga VPN tunnel ay maaaring 10+, na nagdudulot ng mga seryosong problema sa pamamahala at nagmumungkahi ng pangangailangan na radikal na gawing simple ang proseso.
Ang tugon ng industriya sa hamon na ito ay ang paglikha ng teknolohiyang SRv6, sa paglitaw kung saan nagkaroon ng kamay ang Huawei at Cisco.
Ang isa sa mga paghihigpit na kailangang alisin ay ang pangangailangang gamitin ang prinsipyo ng per-hop behavior (PHB) para sa pagruruta ng mga karaniwang packet. Medyo mahirap magtatag ng pakikipag-ugnayan ng "inter-operator" sa pamamagitan ng Inter-AS MP-BGP na may mga karagdagang serbisyo (VPNv4), kaya kakaunti ang mga ganoong solusyon. Binibigyang-daan ka ng SRv6 na unahin ang landas ng packet sa buong segment nang hindi nagrerehistro ng mga espesyal na tunnel. At ang programming ng mga proseso mismo ay pinasimple, na lubos na nagpapadali sa malalaking pag-deploy.
Ang diagram ay nagpapakita ng isang kaso para sa pagpapatupad ng SRv6. Ang dalawang pandaigdigang network ay konektado ng maraming magkakaibang protocol. Upang makatanggap ng serbisyo mula sa anumang virtual o hardware server, kinakailangan ang isang malaking bilang ng mga switch (handover) sa pagitan ng VXLAN, VLAN, L3VPN, atbp.
Pagkatapos ng pagpapatupad ng SRv6, ang operator ay nagkaroon ng end-to-end tunnel hindi kahit sa hardware server, ngunit sa Docker container.
Matuto nang higit pa tungkol sa teknolohiya ng FlexE
Ang pangalawang layer ng modelo ng OSI ay masama dahil hindi ito nagbibigay ng mga kinakailangang serbisyo at antas ng SLA na kailangan ng mga provider. Sila, sa turn, ay nais na makakuha ng ilang uri ng analogue ng TDM (Time-division multiplexing), ngunit sa Ethernet. Maraming mga diskarte ang ginawa upang malutas ang problema, na may limitadong mga resulta.
Eksaktong nagsisilbi ang Flex Ethernet upang magarantiya ang kalidad ng SDH (Synchronous Digital Hierarchy) at mga antas ng TDM sa mga IP network. Naging posible ito salamat sa pagtatrabaho sa pagpapasahang eroplano, kapag binago namin ang kapaligiran ng L2 sa ganitong paraan upang ito ay maging produktibo hangga't maaari.
Paano gumagana ang anumang karaniwang pisikal na port? Mayroong tiyak na bilang ng mga pila at tx ring. Ang isang packet na pumapasok sa buffer ay naghihintay para sa pagproseso, na hindi palaging maginhawa, lalo na sa pagkakaroon ng mga stream ng elepante at daga.
Nakakatulong ang mga karagdagang insertion at isa pang layer ng abstraction na matiyak ang garantisadong throughput sa antas ng pisikal na medium.
Ang isang karagdagang layer ng MAC ay inilalaan sa layer ng paglilipat ng impormasyon, na ginagawang posible na lumikha ng mga mahigpit na pisikal na pila kung saan maaaring italaga ang mga partikular na SLA.
Ito ang hitsura sa antas ng pagpapatupad. Ang karagdagang layer ay aktwal na nagpapatupad ng TDM framing. Salamat sa meta-insert na ito, posibleng unti-unting ipamahagi ang mga pila at lumikha ng mga serbisyo ng TDM sa pamamagitan ng Ethernet.
Ang isa sa mga senaryo para sa paggamit ng FlexE ay nagsasangkot ng napakahigpit na pagsunod sa mga SLA sa pamamagitan ng paglikha ng mga puwang ng oras upang mapantayan ang throughput o magbigay ng mga mapagkukunan para sa mga kritikal na serbisyo.
Ang isa pang senaryo ay nagbibigay-daan sa iyo upang gumana sa mga depekto. Sa halip na i-hash lang ang paghahatid ng impormasyon, bumubuo kami ng magkakahiwalay na mga channel halos sa pisikal na antas, kumpara sa mga virtual na nilikha ng QoS (Kalidad ng Serbisyo).
Higit pa tungkol sa iFIT
Tulad ng FlexE, ang iFIT ay isang lisensyadong teknolohiya mula sa Huawei. Pinapayagan nito ang pag-verify ng SLA sa isang napakabutil na antas. Hindi tulad ng karaniwang IP SLA at NQA na mga mekanismo, ang iFIT ay gumagana hindi sa synthetic, ngunit sa "live" na trapiko.
Available ang iFIT sa lahat ng device na sumusuporta sa telemetry. Para dito, gumamit ng karagdagang field na hindi inookupahan ng karaniwang Option Data. Ang impormasyon ay naitala doon na nagpapahintulot sa iyo na maunawaan kung ano ang nangyayari sa channel.
***
Sa pagbubuod sa sinabi, binibigyang-diin namin na ang functionality ng NetEngine 8000 at ang mga teknolohiyang naka-embed sa "walong libo" na mga teknolohiya ay ginagawang makatwiran at makatwiran ang mga device na ito kapag lumilikha at bumubuo ng mga carrier-class na network, mga pangunahing network ng mga kumpanya ng enerhiya at pananalapi, gayundin ang mga sistema ng βelectronic governmentβ.
Pinagmulan: www.habr.com