何もないところからVXLAN / EVPNを使用したデータセンター、またはCumulusLinuxの調理方法まで。パート1

過去6か月で、機器の設置から4つのデータセンターでの単一のVXLAN / EVPNドメインの作成まで、すべてを含む大規模で興味深いプロジェクトに取り組むことができました。なぜなら 私はその過程で多くの経験と多くのバンプを持っていたので、このトピックに関するいくつかの記事を書くことが最善の解決策であると判断しました。私は最初の部分をより一般的で入門的なものにすることに決めました。工場の目標設計は次のセクションで明らかにされます。

CumulusLinuxのご紹介。ハードウェアのインストールと初期設定

作業開始の概要は次のとおりです。

1. 購入した機器
2. レンタルラック
3. 古いデータセンターへの回線が敷設されました

納品する必要のある最初のハードウェアは、CumulusLinuxがプリインストールされた4x MellanoxSN2410でした。最初は、すべてがどのように見えるか（VXLAN / EVPN実装の段階でのみ開発される）がまだ理解されていなかったため、CLAG（CumulusのMLAGのアナログ）を備えた単純なL3スイッチとしてそれらを上げることにしました。以前は、私も同僚もCumulusの経験があまりなかったので、すべてがある程度新しいものでした。

ライセンスなし-ポートなし

デフォルトでは、デバイスの電源を入れると、コンソールとeth0（別名管理ポート）の2つのポートしか使用できません。25G / 100Gポートのブロックを解除するには、ライセンスを追加する必要があります。そして、ソフトウェアの名の下にあるLinuxは、何の役にも立たないことがすぐに明らかになります。ライセンスをインストールした後、「systemctl restartswitchd.service」を介してswitchdデーモンを再起動する必要があります（実際、ライセンスがないため、このデーモンは起動できません）。



これがまだLinuxであることをすぐに思い出させる次のことは、通常のUbuntuと同様に、apt-get upgradeを使用してデバイスを更新することですが、この方法で更新できるとは限りません。たとえば、リリースを3.1.1から4.1.1に切り替える場合は、新しいイメージをインストールする必要があります。これには、構成をデフォルトにリセットする必要があります。ただし、デフォルト構成の管理インターフェイスでDHCPが有効になっているため、制御を戻すことができます。

コミットシステム

ジュニパーと多くの仕事をした人として、私にとってはロールバック、コミット確認などのことです。新しくはありませんでしたが、なんとかいくつかのレーキを踏むことができました。



私が最初に遭遇したのは、ロールバック1 ==最後の作業構成の習慣のため、累積のロールバック番号付けでした。私はこのコマンドを自信を持って推進し、最新の変更をロールバックしています。しかし、ハードウェアの一部が制御不能になったときの驚きは何でしたか。しばらくの間、何が起こったのか理解できませんでした。次に、cumulusからドキュメントを読んだ後、何が起こったのかが明らかになりました。最後の構成にロールバックする代わりに「net rollback 1」コマンドを実行することで、最初のデバイス構成にロールバックしました（また、DHCPはデフォルト構成で大失敗から保存されました）





次に直面しなければならなかったのは、コミット確認アルゴリズムでした。通常の「コミット確認10」とは異なり、10分以内に「コミット」を再度書き込む必要がありますが、Cumulusにはこの機能に関する独自のビジョンがありました。「コミット確認」は、コマンドを入力した後にEnterキーを押すだけです。コミット直後に接続が失われない場合、残酷な冗談を言う可能性があります。

最初のトポロジー

次の段階は、それらの間のスイッチのロジックを理解することでした。この段階では、ハードウェアはインストールされ、テストされただけで、ターゲットスキームの話はまだありませんでした。ただし、条件の1つは、異なるMLAGペアに接続されているサーバーが同じL2ドメインにある必要があることでした。ペアの1つを単純なL2にしたくなかったため、SVIを介してL3接続を上げることにしました。ルーティングには、OSPFが選択されました。古いデータセンターですでに使用されているため、次のステップでインフラストラクチャを簡単に接続できます。







この図は、物理図とデバイスのペアへの分割を示しています。図内のすべてのリンクはトランクモードで機能します。







前述のように、すべてのL3接続はSVIを介して行われるため、4つのデバイスのうち2つだけが各VlanにIPアドレスを持ち、一種のL3p2pバンドルを作成できます。

興味のある人のための基本的なコマンド

結論

誰かがこの記事を面白いと思ってくれることを願っています。何を追加するのか、何が完全に不要なのか、フィードバックをお願いします。次の記事では、すでに最も興味深いもの、つまりターゲットネットワークの設計とVXLAN / EVPN構成に移ります。そして将来的には、Pythonを使用したVXLAN / EVPN自動化に関する記事が可能になります。