小規模データセンター向けのHuaweiCloudFabric Easy DC Solution

CloudFabric Easy DCソリューションの概要、つまり「親」CloudFabricとの違い、それがもたらす利点、および構築されている機器について、Huaweiネットワーク製品の資料のサイクルを継続します。さらに、Huawei Smart構成ツールのオンラインフォームに入力するだけで、データセンターの詳細な設計を作成し、その仕様のパッケージを取得する方法。







多くの場合、小規模なデータセンターを設計する場合、設計者は不釣り合いに高いパフォーマンスを備えたネットワーク機器とプラットフォームを選択することを余儀なくされます。もちろん、将来に備えて準備をすることは素晴らしいことですが、そのような準備が経済的に不便な場合もあります。そして、それはまったく関与していません。



そのため、小規模なデータセンター専用のネットワーク「ファクトリー」を作成しました。標準の3層ネットワークインフラストラクチャモデルが冗長であるものを含みます。

CloudFabricの概要

CloudFabricはCloudFabricEasy DCとどのように異なりますか？まず第一に、スケール。ただし、詳細に入る前に、CloudFabricとは何かについて説明しましょう。



要するに、これはHuaweiの「工場」です。市場の動向に対応して、数年前に市場に導入されました。CLI（コマンドラインインターフェイス）は徐々にAPI（アプリケーションプログラミングインターフェイス）に取って代わられています。アクティブなネットワーク機器の構成を変更する問題を解決するコントローラーが表示されます。仮想エンティティ（仮想マシン、スイッチ、ルーター、ITU）の数が増えています。ストリームの数が増えると、ストリームの幅が広がります。その結果、従来の監視および制御ツールではもはや十分ではありません。



ネットワーク設備が改善されるにつれて、本格的なフロー分析（テレメトリデータの収集と評価）の問題が発生しました。これは、さまざまなネットワークプロトコルを使用して実行でき、ネットワーク機器のオンライン操作に関する統計を蓄積します。キャプチャされた情報はパックされ、このテレメトリデータは、ストリーミングテレメトリ分析システムのコレクタに処理のために送信されます。その結果、次の3つの主要なタスクを解決できるユニバーサルプラットフォームが登場します。

• 高速自動トラブルシューティング。
• 特定の構成変更を含む、サービスの状態を予測する機能。
• システムは、最新の侵入検出ツールでは検出されない多数の脅威を個別に識別できるため、情報のセキュリティを確保できます。


もう1つの注目すべき傾向は、アンダーレイネットワーク（標準プロトコルと固定構成）とオーバーレイ（クライアントサービスネットワーク）で構成される「ファクトリー」の急増です。最後に、最新のネットワークシステムは、「北」と「南」のインターフェイスを介してオープンで統合されている必要があります。



CloudFabricでは、上記のアイデアとツールをすべて実装しました。その機能には、アンダーレイおよびオーバーレイネットワークの展開、リソースオーケストレーション、およびサービスチェーンの編成が含まれます。最小限の時間（TTR）でのネットワーク診断とサービス災害復旧の同様に重要なタスクは、FabricInsightテレメトリ分析システムを使用して解決されます。



CloudFabricには、iMaster NCEファブリックネットワーク制御および管理システムが含まれており、その構成により、特定のプロジェクトに必要な機能（SDNコントローラー（AC-DCN）、分析ツール（Fabric Insight）、ファイアウォールポリシー管理および構成同期ツール（SecoManager））を選択できます。 、標準の監視ツール（eSight）。



それでは、CloudFabric EasyDCプラットフォームに戻りましょう。これはCloudFabricのやや軽量なバージョンですが、必要な仕様をすばやく組み立てるための追加のツールが含まれています。

CloudFabric EasyDCの配置

前述のように、CloudFabric Easy DCプラットフォームは、アンダーレイネットワークとオーバーレイネットワークの両方で機能するだけでなく、より高度なプラットフォームと統合することもできます。マイクロセグメンテーションとサービス機能チェーンをサポートし、論理ネットワークの視覚化を備え、サービスデバイス（VAS）を追加する機能を備えています。FabricInsight機能はオプションです。



CloudFabric Easy DCには、アクティブなネットワークデバイスとコンピューティングプラットフォームの数に制限があります。たとえば、Fabric Insightは、複数のコレクタシステム、複数の分析計算ノード、およびストレージプラットフォームを標準として使用します。これは、最低5〜6台のサーバーです。CloudFabric Easy DCを使用すると、FabricInsightプラットフォームは単一のサーバーで表されます。したがって、他の制限：

• 最大600台のサーバー。
• 24,000以下の仮想マシンまたはコンテナ。
• 2つ以下のスパイン（スパインスイッチ）;
• 2つ以下のボーダーリーフスイッチなど（上の図を参照）。


上記のすべてにより、CloudFabric Easy DCは、HLDソリューションの迅速な設計と小規模なデータセンター（100台未満のサーバー）の運用に最適な選択肢になります。



検討対象のソリューションでは、Fabric Insightにはサーバーが1つしかなく、個別のコレクターがないため、フロー分析の全機能を利用できませんが、他のすべてのテレメトリツール（CPUとメモリの使用量、MAC / ARP / FIBテーブルの読み込み、インターフェイスとキューの統計、統計）パケット損失と光トランシーバー情報について）はあなたの処分になります。

CloudFabric EasyDCに基づくサンプルHLDソリューション

次のような小規模なデータセンターの一般的なソリューションを見てみましょう。

• 計算負荷（物理および仮想マシン）;
• ネットワークインフラストラクチャ。
• インターネットおよびWAN接続。

CloudFabric Easy DCを使用すると、このような複数のデータセンターにまたがることができます。前のセクションで説明した制限に注意してください。



上の図は、通常の3層アーキテクチャを示しています。計算負荷に関連付けられたサーバーリーフ、外部ネットワークとサービスネットワークの両方、および隣接するデータセンターに同時に接続されたスパインとボーダーリーフネットワークコアです。コアのハードウェアコンポーネントは、アクセスレベルでCloudEngine CE8850-64CQ-EIスイッチ（CloudEngine 6865-48S8CQ）で表されますが、電気インターフェイスが必要な場合は、CloudEngine6856-48T6Q-HIを使用することをお勧めします。Huaweiは、このようなインフラストラクチャソリューションをCisco miniAPICの直接の競合相手として位置付けています。

3層アーキテクチャが不要な場合

3層アーキテクチャが普及しているため、最適でない場合もあります。必要なすべての機能を備えた2つのスイッチだけでデータセンターの構築を開始してから、水平方向に成長し、スパインとボーダーリーフを実装できます。

スタンドアロンDCNアナライザーとしてのiMasterNCE

FabricInsightにバンドルされているiMasterNCEは、スタンドアロンのDCNアナライザーとして機能し、スイッチベースのネットワーク全体でデータを収集できます。このようなソリューションは、ネットワークの問題に対処するという独自の原則に基づいていますが、簡単なソリューションの概念と完全に一致します。1-3-5：1分で問題を検出し、3分で原因を特定し、5分でサービスを復元します。 

データセンター設計の簡単な計算

アップリンクの数でトランシーバーとポートを計算し、Excelで作業しなければならなかった時代は終わりました。これで、これらすべておよび他の多くのネットワーク構築アクションを、自動化されたHuaweiSmart構成ツールWebプラットフォームで実行できます。







最初の段階（要件設計）では、設計者はオンラインフォームに記入し、適切な設計を選択し、光ポートまたは電気ポートの存在を判断し、データセンターの数を示します。



次に、iMasterNCEの動作モードと必要なx86ベースのサーバータイプを選択できます。特に、サーバーは顧客が提供することも、仮想化環境に展開することもできます。 Huawei FusionSphereと、MicrosoftおよびVMwareソリューションの両方が管理ソフトウェアとして利用できます。



製品調達段階で、設計者は電源のタイプを選択し、アップリンクのリーフスイッチとトランシーバーの数を決定し、マイクロセグメンテーションサービスとFabricInsightプラットフォームを展開する必要性を示す機会があります。また、隣接するデータセンターとの通信チャネルは個別に構成されます。同時に、スマート構成ツールは常に設計にエラーがないかチェックし、エラーがある場合は報告します。



構成が完了すると、スマート構成ツールが設計を計算し、ダウンロード可能なHLDドキュメントのセットを提供して、クライアントに送信できるようにします。レポートには、各デバイスの仕様、ネットワークトポロジ、トラフィックパターン、構成の推奨事項、コストなどに関する情報が含まれています。



ウェビナーを見るか、Huawei Webサイトでこのツールに直接アクセスすることで（パートナーのアクセス権がある場合）、スマート構成ツールの機能を詳しく調べ、構成者が動作していることを確認できます。

CloudFabric EasyDCのメリット

比較のために、前述のCisco miniAPICを見てみましょう。標準アーキテクチャ（2つのスパインと2つのリーフ）では、NCE機能（Fabric Insightなし）を仮想マシンに実装できます。これは、競合他社のソリューションと比較して、ラックスペースを増やすことができます。

 

データセンターが成長するにつれて、拡張設計と物理サーバーを使用することは理にかなっています。特に、Multi-PoD設計を整理できるようにするために、「工場」は複数の物理データセンターで運用できます。物理サーバーをクラスター化すると、コンポーネントの1つの障害に依存せず、2つのデータセンター間で「ストレッチ」されたクラスターを使用することもできます（待ち時間が許す場合）。

CloudFabric Easy DCに基づく高可用性ソリューションにより、クラスター内の3つのサーバーのいずれかに障害が発生した場合にシステムの稼働時間を確保できます。

最後に、CloudFabric Easy DCに含まれるスイッチの技術的特性により、業界で最も近いスイッチよりも効率的なソリューションを組み立てることができます。

スイッチモデルの詳細

2UコアスイッチCE8850-64CQ-EIは、Broadcomチップセット上に構築されており、gRPCおよびERSPANを介したテレメトリキャプチャをサポートしており、FabricInsightに送信できます。 TCPパケットヘッダーを収集することにより、管理者は任意のセッションを完全に分析できます。 UDPトラフィックに関しては、それを分析するために専用のAIファブリックチップが必要です。これは、一部のソリューションでも利用できます。







CloudEngine 6857プラットフォームには、10Gbpsのインターフェースが装備されています。 6857のテレメトリ機能は、前のスイッチの機能とまったく同じです。他のすべての主な特性が図に示されています。







最後に、注文可能なCloudEngine 6863スイッチには、電気インターフェイスが付属しています。



Huaweiネットワーク機器のラインでは、サードパーティのチップセットから独自のチップセットへの移行が続いており、その機能が拡張されています。要素ベースに構築され、データセンターセグメントのすべての機能ニッチを完全にカバーするスイッチの到着を待っています。 

***

Huaweiのソリューションとそのアプリケーションのオプションの詳細については、当社のWebサイトをご覧ください。もちろん、コメントで質問をいただければ幸いです。