💃🏼 🧕🏼 ❎ EVPN VXLAN और सिस्को ACI और एक छोटी तुलना के आधार पर नेटवर्क कारखानों को लागू करने में अनुभव 👠 🕵🏿 👨🏾‍💻

चार्ट के बीच में स्नायुबंधन को रेट करें। हम उनके नीचे वापस आ जाएंगे।

कुछ बिंदु पर, आप इस तथ्य से सामना कर सकते हैं कि एल 2 पर आधारित बड़े जटिल नेटवर्क टर्मिनली बीमार हैं। सबसे पहले, BUM ट्रैफ़िक के प्रसंस्करण और एसटीपी प्रोटोकॉल के संचालन के साथ जुड़ी समस्याएं। दूसरा - पूरी तरह से अप्रचलित वास्तुकला के रूप में। यह डाउनटाइम्स के रूप में अप्रिय समस्याओं और प्रबंधनीयता के लिए असुविधा का कारण बनता है।

हमारे पास दो समानांतर परियोजनाएं थीं जहां ग्राहकों ने विकल्पों के सभी पेशेवरों और विपक्षों के बारे में गंभीरता से मूल्यांकन किया और दो अलग-अलग ओवरले समाधानों को चुना, और हमने उन्हें लागू किया।

वास्तव में कार्यान्वयन की तुलना करना संभव था। शोषण नहीं, यह दो या तीन वर्षों में इसके बारे में बात करने लायक है।

तो एक ओवरले नेटवर्क कारखाना और SDN क्या है?

शास्त्रीय नेटवर्क वास्तुकला की पीड़ादायक समस्याओं के साथ क्या करना है?

हर साल नई तकनीक और विचार सामने आते हैं। व्यवहार में, नेटवर्क के पुनर्निर्माण की गर्म आवश्यकता काफी समय से पैदा नहीं हुई है, क्योंकि आप अच्छे पुराने दादा तरीकों का उपयोग करके भी हाथ से सब कुछ कर सकते हैं। तो इक्कीसवीं सदी का क्या? अंत में, व्यवस्थापक को काम करना चाहिए, अपने कार्यालय में नहीं बैठना चाहिए।

फिर बड़े पैमाने के डेटा केंद्रों का निर्माण शुरू हुआ। फिर यह स्पष्ट हो गया कि शास्त्रीय वास्तुकला के विकास की सीमा न केवल प्रदर्शन, दोष सहिष्णुता, स्केलेबिलिटी तक पहुंच गई है। और इन समस्याओं को हल करने के लिए विकल्पों में से एक था, रूट किए गए बैकबोन के शीर्ष पर सुपरइम्पोज़्ड नेटवर्क बनाने का विचार।

इसके अलावा, नेटवर्क के बढ़ते पैमाने के साथ, ऐसे कारखानों के प्रबंधन की समस्या तीव्र हो गई, जिसके परिणामस्वरूप सॉफ्टवेयर-परिभाषित नेटवर्क के समाधान पूरे नेटवर्क के बुनियादी ढांचे के प्रबंधन की क्षमता के साथ दिखाई देने लगे। और जब नेटवर्क को एक बिंदु से प्रबंधित किया जाता है, तो आईटी इन्फ्रास्ट्रक्चर के अन्य घटकों के साथ बातचीत करना आसान होता है, और इस तरह की इंटरैक्शन प्रक्रियाओं को स्वचालित करना आसान होता है।

न केवल नेटवर्क उपकरण, बल्कि वर्चुअलाइजेशन का लगभग हर प्रमुख निर्माता, इस तरह के समाधान के लिए अपने पोर्टफोलियो विकल्पों में है।

यह केवल यह पता लगाने के लिए रहता है कि क्या जरूरतों के लिए उपयुक्त है। उदाहरण के लिए, एक अच्छी विकास और संचालन टीम के साथ विशेष रूप से बड़ी कंपनियों के लिए, विक्रेता-आधारित बॉक्स समाधान हमेशा सभी आवश्यकताओं को पूरा नहीं करते हैं, और वे अपने स्वयं के एसडी (सॉफ्टवेयर परिभाषित) समाधान विकसित करने का सहारा लेते हैं। उदाहरण के लिए, ये क्लाउड प्रदाता हैं जो लगातार अपने ग्राहकों को प्रदान की जाने वाली सेवाओं की सीमा का विस्तार कर रहे हैं, और बॉक्सिंग समाधान बस अपनी आवश्यकताओं के साथ रखने में सक्षम नहीं हैं।

मध्यम आकार की कंपनियों के लिए, विक्रेता द्वारा बॉक्सिंग समाधान के रूप में पेश की गई कार्यक्षमता 99 प्रतिशत मामलों में पर्याप्त है।

ओवरले नेटवर्किंग क्या है?

ओवरले नेटवर्क का विचार क्या है? संक्षेप में, आप एक क्लासिक मार्ग नेटवर्क लेते हैं और अधिक सुविधाएँ प्राप्त करने के लिए इसके ऊपर एक और नेटवर्क बनाते हैं। अक्सर हम उपकरणों और संचार लाइनों पर लोड के प्रभावी वितरण के बारे में बात कर रहे हैं, स्केलेबिलिटी सीमा में उल्लेखनीय वृद्धि, विश्वसनीयता और सुरक्षा बन्स का एक गुच्छा (विभाजन के कारण)। और इसके अलावा एसडीएन समाधान बहुत, बहुत, बहुत सुविधाजनक लचीले प्रशासन का अवसर प्रदान करते हैं और नेटवर्क को अपने उपभोक्ताओं के लिए अधिक पारदर्शी बनाते हैं।

सामान्य तौर पर, अगर 2010 के वर्षों में स्थानीय नेटवर्क का आविष्कार किया गया था, तो वे उन लोगों की तरह नहीं दिखेंगे जो हमें 1970 के दशक से सेना से विरासत में मिले थे।

सुपरिम्पोज्ड नेटवर्क का उपयोग करके कारखानों के निर्माण के लिए प्रौद्योगिकियों के दृष्टिकोण से, वर्तमान में निर्माताओं और इंटरनेट परियोजनाओं RFC (EVPN + VXLAN, EVPN + MPLS, EVPN + MPLSoGRE, EVPN + Geneve और अन्य) के कई कार्यान्वयन हैं। हां, मानक हैं, लेकिन विभिन्न निर्माताओं द्वारा इन मानकों के कार्यान्वयन में अंतर हो सकता है, इसलिए, इस तरह के कारखानों का निर्माण करते समय, केवल कागज पर केवल सिद्धांत-रूप में केवल वेंडर-लॉक को पूरी तरह से छोड़ना संभव है।

एसडी समाधान के साथ, चीजें और भी भ्रामक हैं, प्रत्येक विक्रेता की अपनी दृष्टि है। पूरी तरह से खुले समाधान हैं जो सिद्धांत रूप में, आप खुद को खत्म कर सकते हैं, पूरी तरह से बंद हैं।

सिस्को डेटा सेंटरों के लिए अपना स्वयं का SDN विकल्प प्रदान करता है - ACI। स्वाभाविक रूप से, यह नेटवर्क उपकरण की पसंद के संदर्भ में 100% विक्रेता-लॉक समाधान है, लेकिन साथ ही साथ यह वर्चुअलाइजेशन, कंटेनराइजेशन, सुरक्षा, ऑर्केस्ट्रेशन, लोड बैलेन्सर आदि के साथ पूरी तरह से एकीकृत है, लेकिन संक्षेप में यह अभी भी एक प्रकार का ब्लैक बॉक्स है, बिना पूर्ण पहुंच की संभावना के। सभी आंतरिक प्रक्रियाओं के लिए। सभी ग्राहक इस विकल्प के लिए सहमत नहीं हैं, क्योंकि आप पूरी तरह से लिखित समाधान कोड की गुणवत्ता और उसके कार्यान्वयन पर निर्भर करते हैं, लेकिन दूसरी ओर, निर्माता के पास दुनिया में सबसे अच्छा तकनीकी समर्थन है और एक समर्पित टीम है जो केवल इस समाधान से संबंधित है। यह सिस्को एसीआई था जिसे पहले प्रोजेक्ट के समाधान के रूप में चुना गया था।

जुनिपर के लिए समाधान को दूसरी परियोजना के लिए चुना गया था। डेटा सेंटर के लिए निर्माता का अपना एसडीएन भी होता है, लेकिन ग्राहक ने एसडीएन के कार्यान्वयन को छोड़ने का फैसला किया। नेटवर्क के निर्माण के लिए केंद्रीकृत नियंत्रकों के उपयोग के बिना EVPN VXLAN कारखाने को प्रौद्योगिकी के रूप में चुना गया था।

तुमको क्यों चाहिए

एक कारखाना बनाने से आप आसानी से मापनीय, दोष-सहिष्णु, विश्वसनीय नेटवर्क का निर्माण कर सकते हैं। आर्किटेक्चर (लीफ-स्पाइन) डेटा सेंटर (ट्रैफ़िक पथ, विलंब को कम करने और नेटवर्क बाधाओं) की सुविधाओं को ध्यान में रखता है। डेटा केंद्रों में एसडी समाधान आसानी से, जल्दी से, लचीले ढंग से इस तरह के कारखाने का प्रबंधन करना और इसे डेटा सेंटर पारिस्थितिकी तंत्र में एकीकृत करना संभव बनाता है।

दोनों ग्राहकों को फॉल्ट टॉलरेंस सुनिश्चित करने के लिए बैकअप डेटा सेंटर बनाने की आवश्यकता थी, इसके अलावा, डेटा सेंटरों के बीच ट्रैफ़िक को एन्क्रिप्ट किया जाना था।

पहले ग्राहक ने पहले से ही अपने नेटवर्क के लिए एक कारखाने के बिना समाधान पर विचार किया, लेकिन परीक्षण में उन्हें कई हार्डवेयर विक्रेताओं के बीच एसटीपी संगतता के साथ समस्या थी। डाउनटाइम्स थे जो सेवा में गिरावट का कारण बने। और ग्राहक के लिए यह महत्वपूर्ण था।

सिस्को पहले से ही ग्राहक का कॉर्पोरेट मानक था, उन्होंने एसीआई और अन्य विकल्पों को देखा और फैसला किया कि यह समाधान लेने के लायक है। मुझे एक नियंत्रक के माध्यम से एक बटन के साथ नियंत्रण का स्वचालन पसंद आया। सेवाओं को तेजी से कॉन्फ़िगर किया गया है, तेजी से प्रबंधित किया जाता है। उन्होंने IPN और SPINE स्विच के बीच MACSec चलाकर ट्रैफ़िक एन्क्रिप्शन प्रदान करने का निर्णय लिया। इस प्रकार, हम एक क्रिप्टो-गेटवे के रूप में एक अड़चन से बचने में कामयाब रहे, उन पर बचत करें और अधिकतम बैंडविड्थ का उपयोग करें।

दूसरे ग्राहक ने जुनिपर से नियंत्रक के बिना एक समाधान चुना, क्योंकि उनके मौजूदा डेटा केंद्र में पहले से ही ईवीपीएन वीएक्सएलएएन कारखाने के कार्यान्वयन के साथ एक छोटी स्थापना थी। लेकिन वहां यह दोष-सहिष्णु नहीं था (एक स्विच का उपयोग किया गया था)। उन्होंने मुख्य डेटा केंद्र के बुनियादी ढांचे का विस्तार करने और बैकअप डेटा केंद्र में एक कारखाना बनाने का निर्णय लिया। मौजूदा EVPN पूरी तरह से उपयोग नहीं किया गया था: VXLAN एनकैप्सुलेशन वास्तव में उपयोग नहीं किया गया था, क्योंकि सभी होस्ट एक स्विच से जुड़े थे, और सभी मैक पते और / 32 होस्ट पते स्थानीय थे, एक ही स्विच उनके लिए एक प्रवेश द्वार था, कोई अन्य डिवाइस नहीं थे जहां VXLAN सुरंगों का निर्माण करना आवश्यक था। उन्होंने फायरवॉल (ITU प्रदर्शन पर्याप्त था) के बीच IPSEC प्रौद्योगिकी का उपयोग करके ट्रैफ़िक एन्क्रिप्शन प्रदान करने का निर्णय लिया।

उन्होंने एसीआई को भी महसूस किया, लेकिन फैसला किया कि वेंडर लॉक के कारण उन्हें बहुत अधिक लोहा खरीदना होगा, जिसमें हाल ही में खरीदे गए नए उपकरण शामिल हैं, और यह सिर्फ आर्थिक अर्थ नहीं रखता है। हां, सिस्को कारखाना सब कुछ के साथ एकीकृत करता है, लेकिन केवल कारखाने के अंदर ही इसके उपकरण संभव हैं।

दूसरी ओर, जैसा कि उन्होंने पहले कहा था, EVPN VXLAN कारखाना किसी भी पड़ोसी विक्रेता के साथ नहीं मिल सकता है, क्योंकि प्रोटोकॉल कार्यान्वयन अलग हैं। यह एक ही नेटवर्क पर सिस्को और हुआवेई को पार करने जैसा है - ऐसा लगता है कि मानक सामान्य हैं, केवल आपको टैम्बोरिन के साथ नृत्य करना होगा। चूंकि यह एक बैंक है, और संगतता परीक्षण बहुत लंबा होगा, इसलिए उन्होंने फैसला किया कि अब उसी विक्रेता को खरीदना बेहतर है, और वास्तव में आधार के बाहर कार्यक्षमता के साथ दूर नहीं किया जाता है।

प्रवास की योजना

दो एसीआई-आधारित डेटा

केंद्र : डेटा केंद्रों के बीच सहभागिता का संगठन। बहु-पॉड समाधान चयनित - प्रत्येक डेटा केंद्र एक चूल्हा है। स्विच की संख्या में वृद्धि और चूल्हा के बीच देरी के लिए आवश्यकताओं (50 एमएस से कम आरटीटी) को ध्यान में रखा गया था। प्रबंधन में आसानी के लिए मल्टी-साइट समाधान नहीं बनाने का निर्णय लिया गया था (मल्टी-पॉड समाधान के लिए, एकल प्रबंधन इंटरफ़ेस का उपयोग किया जाता है, मल्टी-साइट के लिए दो इंटरफेस होंगे, या मल्टी-साइट ऑर्केस्ट्रेटर की आवश्यकता होगी), और चूंकि साइटों के भौगोलिक आरक्षण की आवश्यकता नहीं थी।

विरासत नेटवर्क से सेवाओं के प्रवास के दृष्टिकोण से, सबसे पारदर्शी विकल्प चुना गया था, धीरे-धीरे कुछ सेवाओं के अनुरूप वीएलएएन को स्थानांतरित करने के लिए।
माइग्रेशन के लिए, प्रत्येक वीएलएएन को कारखाने में संबंधित ईपीजी (एंड-पॉइंट-ग्रुप) के साथ बनाया गया था। पहले, L2 के माध्यम से पुराने नेटवर्क और फ़ैक्टरी के बीच नेटवर्क बढ़ाया गया था, फिर सभी मेजबानों के माइग्रेट होने के बाद, गेटवे को फैक्ट्री में स्थानांतरित कर दिया गया था, और EPG ने L3OUT के माध्यम से मौजूदा नेटवर्क के साथ बातचीत की, और कॉन्ट्रैक्ट का उपयोग करके LITOUT और EPG के बीच की बातचीत का वर्णन किया गया। नमूना स्कीमा:

नीचे दिए गए आंकड़े में अधिकांश एसीआई कारखाने की नीतियों की नमूना संरचना। संपूर्ण कॉन्फ़िगरेशन अन्य नीतियों में अंतर्निहित नीतियों पर आधारित है और इसी तरह। पहले तो यह पता लगाना बहुत मुश्किल है, लेकिन धीरे-धीरे, जैसा कि अभ्यास से पता चलता है, नेटवर्क प्रशासकों को लगभग एक महीने में इस तरह की संरचना की आदत होती है, और उसके बाद ही यह समझ में आता है कि यह कितना सुविधाजनक है।

तुलना

सिस्को एसीआई समाधान में, आपको अधिक उपकरण (इंटर-पॉड इंटरैक्शन और एपीआईसी नियंत्रकों के लिए अलग-अलग स्विच) खरीदने की ज़रूरत है, जिससे यह अधिक महंगा हो गया। जुनिपर के समाधान को नियंत्रक और सहायक उपकरण की खरीद की आवश्यकता नहीं थी; यह मौजूदा ग्राहक उपकरणों का आंशिक रूप से उपयोग करने के लिए निकला।

यहाँ दूसरी परियोजना के दो डेटा केंद्रों के लिए EVPN VXLAN कारखाने की वास्तुकला है:

ACI में आपको एक तैयार समाधान मिलता है - चुनने की आवश्यकता नहीं, अनुकूलन की आवश्यकता नहीं है। कारखाने के साथ ग्राहक के प्रारंभिक परिचित पर, डेवलपर्स की आवश्यकता नहीं होती है, कोड और स्वचालन के लिए सहायक लोगों की आवश्यकता नहीं होती है। यह संचालित करने के लिए काफी सरल है, कई सेटिंग्स को आमतौर पर विज़ार्ड के माध्यम से किया जा सकता है, जो हमेशा एक प्लस नहीं होता है, खासकर उन लोगों के लिए जो कमांड लाइन के लिए उपयोग किए जाते हैं। किसी भी मामले में, नई पटरियों पर मस्तिष्क को पुनर्निर्माण करने में समय लगता है, नीतियों के माध्यम से सेटिंग्स की सुविधा पर और एक दूसरे में निहित कई नीतियों के संचालन पर। इसके अलावा, नीतियों और वस्तुओं के नाम के लिए एक स्पष्ट संरचना होना बहुत ही वांछनीय है। यदि नियंत्रक के तर्क में कोई समस्या है, तो इसे केवल तकनीकी सहायता के माध्यम से हल किया जा सकता है।

ईवीपीएन में, एक कंसोल। पीड़ित या आनन्दित होना। पुराने गार्ड के लिए परिचित इंटरफ़ेस। हां, एक विशिष्ट कॉन्फ़िगरेशन और गाइड है। मन को धूम्रपान करना है। विभिन्न डिजाइन, सब कुछ स्पष्ट और विस्तृत है।

स्वाभाविक रूप से, दोनों मामलों में सबसे महत्वपूर्ण सेवाओं को स्थानांतरित करना बेहतर है, उदाहरण के लिए, परीक्षण वातावरण, प्रवास के दौरान, और उसके बाद ही, सभी कीड़े पकड़ने के बाद, उत्पादन के लिए आगे बढ़ें। और शुक्रवार की रात को धुन नहीं है। आपको विक्रेता पर भरोसा नहीं करना चाहिए कि सबकुछ ठीक होगा, इसे सुरक्षित खेलने के लिए हमेशा बेहतर होता है।

आप एसीआई पर अधिक भुगतान करते हैं, हालांकि सिस्को वर्तमान में इस समाधान को सक्रिय रूप से बढ़ावा दे रहा है और अक्सर इस पर अच्छा छूट देता है, लेकिन आप रखरखाव - रखरखाव पर बचत करते हैं। एक नियंत्रक के बिना ईवीपीएन कारखाने के प्रबंधन और किसी भी स्वचालन में निवेश और नियमित खर्चों की आवश्यकता होती है - निगरानी, स्वचालन, नई सेवाओं का कार्यान्वयन। वहीं, ACI में शुरुआती लॉन्च 30-40 प्रतिशत लंबा है। ऐसा इसलिए है क्योंकि आवश्यक प्रोफाइल और नीतियों का पूरा सेट लंबे समय तक बनाया जाता है, जो तब उपयोग किया जाएगा। लेकिन जैसे-जैसे नेटवर्क बढ़ता है, आवश्यक कॉन्फ़िगरेशन की संख्या घट जाती है। पहले से बनाई गई नीतियों, प्रोफाइल, ऑब्जेक्ट का उपयोग करें। आप लचीले ढंग से विभाजन और सुरक्षा को कॉन्फ़िगर कर सकते हैं, केंद्रीय रूप से उन अनुबंधों का प्रबंधन कर सकते हैं जो ईपीजी के बीच कुछ इंटरैक्शन की अनुमति देने के लिए जिम्मेदार हैं - काम की मात्रा तेजी से गिरती है।

ईवीपीएन में, आपको कारखाने में प्रत्येक डिवाइस को कॉन्फ़िगर करने की आवश्यकता है, त्रुटि की संभावना अधिक है।

अगर ACI की तैनाती धीमी है, तो EVPN लंबे समय से लगभग दो बार डिबगिंग कर रहा है। यदि सिस्को के मामले में आप हमेशा एक समर्थन इंजीनियर को कॉल कर सकते हैं और नेटवर्क के बारे में समग्र रूप से पूछ सकते हैं (क्योंकि यह एक समाधान के रूप में कवर किया गया है), तो जुनिपर नेटवर्क से आप केवल हार्डवेयर खरीदते हैं, और यह इसके द्वारा कवर किया जाता है। क्या डिवाइस से पैकेट गए हैं? ठीक है, फिर आपकी समस्याएं। लेकिन आप समाधान चुनने या नेटवर्क डिजाइन करने के सवाल को खोल सकते हैं - और फिर वे आपको एक अतिरिक्त शुल्क के लिए एक पेशेवर सेवा खरीदने की सलाह देंगे।

ACI का समर्थन बहुत अच्छा है क्योंकि यह अलग है: एक अलग टीम इसके लिए बस बैठती है। रूसी बोलने वाले विशेषज्ञ भी हैं। हाइड विस्तृत, निर्णय पूर्व निर्धारित हैं। वे देखते हैं और सलाह देते हैं। डिजाइन जल्दी से मान्य होता है, जो अक्सर महत्वपूर्ण होता है। जुनिपर नेटवर्क एक ही काम करते हैं, लेकिन कई बार धीमी गति से (हमारे पास यह था, यह अब बेहतर होना चाहिए, यह अफवाह है), जो आपको खुद को सब कुछ करने के लिए मजबूर करता है जहां समाधान इंजीनियर सलाह दे सकता है।

सिस्को ACI वर्चुअलाइजेशन और कंटेनरीकरण सिस्टम (VMware, Kubernetes, Hyper-V) और केंद्रीकृत प्रबंधन के साथ एकीकरण का समर्थन करता है। नेटवर्क और सुरक्षा सेवाएँ हैं - संतुलन, फ़ायरवॉल, WAF, IPS और बहुत कुछ ... बॉक्स के बाहर अच्छा सूक्ष्म विभाजन। दूसरे समाधान में, नेटवर्क सेवाओं के साथ एकीकरण एक टैम्बोरिन के साथ किया जाता है, और उन लोगों के साथ मंचों को धूम्रपान करना बेहतर होता है जिन्होंने पहले से ऐसा किया था।

संपूर्ण

प्रत्येक विशिष्ट मामले के लिए, एक समाधान का चयन करना आवश्यक है, न केवल उपकरणों की लागत के आधार पर, बल्कि आगे की परिचालन लागत और मुख्य समस्याओं का भी ध्यान रखना होगा जो ग्राहक अभी सामना कर रहे हैं, और आईटी बुनियादी ढांचे के विकास के लिए क्या योजनाएं हैं।

अतिरिक्त उपकरणों के कारण एसीआई अधिक महंगा निकला, लेकिन समाधान परिष्करण की आवश्यकता के बिना तैयार है, दूसरा समाधान ऑपरेशन के दृष्टिकोण से अधिक जटिल और महंगा है, लेकिन सस्ता है।

यदि आप चर्चा करना चाहते हैं कि विभिन्न विक्रेताओं पर नेटवर्क फैक्टरी को लागू करने के लिए कितना खर्च हो सकता है, और किस तरह की वास्तुकला की आवश्यकता है, तो आप मिल सकते हैं और बात कर सकते हैं। वास्तुकला के किसी न किसी मसौदे (जिसके साथ बजट पर विचार किया जा सकता है) से पहले हम आपको मुफ्त में दिखाएंगे, एक विस्तृत अध्ययन, निश्चित रूप से, पहले से ही भुगतान किया गया है।

व्लादिमीर क्लेप, कॉर्पोरेट नेटवर्क।