नींद के अंदर सोएं: "क्लाउड" में आभासी और वास्तविक नेटवर्क को मिलाएं

कल्पना कीजिए कि आप एक बैंक, एक स्टीमर और एक अखबार के मालिक हैं, और आपके पास एक "क्लाउड" है, जिसे आपको तीनों कंपनियों को देने की आवश्यकता है। बेशक, इसमें सर्वर वर्चुअलाइजेशन, नेटवर्क के वर्चुअलाइजेशन को शामिल करना आवश्यक है।

यह आवश्यक है ताकि एक उपयोगकर्ता की आभासी मशीनें एक-दूसरे को देखें, लेकिन अन्य उपयोगकर्ता उन्हें बिल्कुल नहीं देखते हैं और उनके अस्तित्व के बारे में भी नहीं जानते हैं।

दूसरा काम यह कल्पना करना है कि आपके पास एक निश्चित नोड है जिसे वर्चुअलाइज्ड नहीं किया जा सकता है, उदाहरण के लिए, एक विशेष डेटा वेयरहाउस या कुछ और जिसे बड़े नुकसान के बिना "क्लाउड" में स्थानांतरित नहीं किया जा सकता है। इस उपकरण को रखना अच्छा होगा ताकि यह वर्चुअल मशीनों के समान खंड से दिखाई दे।

यह सब संभव है। पहले मामले में, सेगमेंट को अलग करने के साथ, आपके बैंक में "क्लाउड" का एक टुकड़ा, एक स्टीमर - दूसरा, और एक अखबार - एक तीसरा होगा। इसके अलावा, वे केवल सूचना प्रवाह के मामले में मज़बूती से सीमांकित होंगे, जैसे कि वे शारीरिक रूप से अलग-अलग स्थानों पर स्टील की दीवारों द्वारा अलग किए गए थे, लेकिन व्यवहार में मशीनें स्वयं डेटा सेंटर के एक ही रैक में हो सकती हैं। बेशक, "क्लाउड" के अलग-अलग खंडों के इस तरह के अलगाव का अर्थ है उपयोगकर्ता के लिए अधिक अवसर और उसके डेटा की अधिक सुरक्षा। दूसरे मामले में, एक आभासी नेटवर्क का भी उपयोग किया जाएगा, लेकिन थोड़े अलग तरीके से।

चलो वर्चुअल नेटवर्क के परिनियोजन स्तर से शुरू करते हैं।

विभिन्न प्रौद्योगिकियां हैं जो आपको ऐसा करने की अनुमति देती हैं, उन सभी में कुछ प्रतिबंध हैं। हमारे अभ्यास में, हम ओपनफ़्लो पर बसे: यह एसडीएन (सॉफ़्टवेयर डिफाइंड नेटवर्किंग) को लागू करने के लिए एक तंत्र है, जब नेटवर्क को सॉफ़्टवेयर स्तर पर कॉन्फ़िगर किया गया है, और उपकरण इस कॉन्फ़िगरेशन को एडाप्ट करता है (ताकि आपको चारों ओर चलाने और हाथ से पैरामीटर सेट न करना पड़े)। सामान्य तौर पर, ओपनफ्लो प्रोटोकॉल एक अलग विषय के लिए एक विषय है। अब केवल यह नोट करना महत्वपूर्ण है कि हम सर्वर वर्चुअलाइजेशन के साथ मिलकर, नेटवर्क वर्चुअलाइजेशन के लिए विशेष रूप से बनाए गए निकिरा द्वारा विकसित कार्यान्वयन का उपयोग कर रहे हैं।

इस कार्यान्वयन की विशेषताएं यह है कि नेटवर्क वर्चुअलाइजेशन हाइपरविजर पर तुरंत शुरू होता है, उस स्थान पर जहां नियंत्रण मशीनें चल रही हैं। ओवरले नेटवर्किंग दृष्टिकोण का उपयोग तब किया जाता है जब भौतिक नेटवर्क का "टोपोलॉजी" पूरी तरह से अप्रासंगिक है। मुख्य बात यह है कि टीसीपी वहां काम करता है, जिसके शीर्ष पर तार्किक नेटवर्क बनाए जाते हैं। टीसीपी है - आप एक ही रैक में मशीनों के लिए नेटवर्क वर्चुअलाइजेशन के संदर्भ में किसी भी समाधान को लागू कर सकते हैं, या विभिन्न क्षेत्रों में वितरित कर सकते हैं। Openflow मानक बड़े विक्रेताओं के लिए अच्छी तरह से जाना जाता है, और हार्डवेयर NEC, चरम नेटवर्क, HP द्वारा बनाया गया है। उदाहरण के लिए, Google, Yahoo अपने काम में उसी तकनीक का उपयोग करते हैं।



हमें एक सॉफ़्टवेयर स्विच की आवश्यकता क्यों है जो आपको ऐसे नेटवर्क को कॉन्फ़िगर करने की अनुमति देता है? तथ्य यह है कि शुरू में हमारे पास अलग-अलग विकल्प थे: वीएलएएन (802.1q) का उपयोग करना संभव था, लेकिन उनके साथ एक समस्या थी: उपयोग किए जाने वाले प्रत्येक वीलन को स्विच पर पंजीकृत होना चाहिए, और वीएलएएन की संख्या केवल लोहे के स्तर पर सीमित थी। इसलिए, हम बड़ी संख्या में स्विच शुरू नहीं कर सके। जब यह समस्या हल हो रही थी, तो सहकर्मियों ने ओपनफ्लो का उपयोग करके लिनक्स के लिए एक सॉफ्टवेयर स्विच का सुझाव दिया। हमने निकिरा से संपर्क किया, और परिणामस्वरूप, अपने स्वयं के "क्लाउड" के निर्माण में उनके साथ काम करना शुरू कर दिया।

निचला रेखा - हम उपयोगकर्ताओं को किसी भी जटिलता के नेटवर्क बनाने की अनुमति देने में सक्षम थे। यही है, हमारे "क्लाउड" में प्रवेश करने वाले ग्राहक को न केवल आभासी मशीनें मिलती हैं, बल्कि अजीब नियमों द्वारा सीमित न होकर कार्रवाई की एक निश्चित स्वतंत्रता भी है। यह उन कई कंपनियों के लिए बहुत सुविधाजनक है जो स्क्रैच से दूर से आईटी इन्फ्रास्ट्रक्चर का निर्माण करती हैं।

यहाँ नेटवर्क वर्चुअलाइजेशन सुविधाओं के कुछ उदाहरण दिए गए हैं:

• सबसे सरल उदाहरण: पिछले साल हमने छात्रों के लिए ओलंपिक आयोजित किया था। दो आभासी मशीनों ने काम किया, प्रत्येक ने अपने नेटवर्क में। तीसरे ने पहले दो को देखा, अर्थात्, यह नेटवर्क के बीच एक राउटर था। छात्रों ने सीधे "क्लाउड" में सिस्टम प्रशासक के लिए कार्य किए जैसे कि वे विभिन्न शहरों में वास्तविक भौतिक नेटवर्क के साथ काम कर रहे हों।
• डिजाइनर के रूप में मशीनों और स्विचों को जोड़ना, हम अधिक जटिल नेटवर्क बना सकते हैं। उदाहरण के लिए, दिलचस्प उपलब्धियों में से एक एक नेटवर्क है जिसमें केवल आईपीवी 6 काम करता है (आईपीवी 4 बिल्कुल भी नहीं है)। एक मशीन है जो इंटरनेट पर दिखती है, यह दोहरी स्टैक है, फिर मशीनों में अब आईपीवी 4 पते नहीं हैं, और वे राउटर के माध्यम से इंटरनेट आईपीवी 4 पर जा सकते हैं। बस एक दिलचस्प अनुभव।
• प्रौद्योगिकी का व्यावहारिक अनुप्रयोग बहुत तार्किक है: प्रत्येक नेटवर्क में हम उपयोगकर्ता को एक समर्पित L2 सेगमेंट प्रदान करते हैं, जहां वह किसी भी ट्रैफ़िक को मनमाने ढंग से ड्राइव कर सकता है, यहां तक ​​कि, उदाहरण के लिए, IPX। अलगाव पूरा हो गया है: नेटवर्क के बीच यातायात को रोकना केवल अवास्तविक है। फिर हम आपको भौतिक नेटवर्क को क्लाउड नेटवर्क से कनेक्ट करने की अनुमति देते हैं, उदाहरण के लिए, वे जो किसी कारण से वर्चुअलाइज नहीं किए जा सकते हैं। विशेष सॉफ्टवेयर की मदद से, भौतिक नेटवर्क खंड को "क्लाउड" में विस्तारित किया जाता है, और आभासी मशीनें लोहे के समान खंड में होती हैं - बड़ी कंपनी के बुनियादी ढांचे को "क्लाउड" में स्थानांतरित करते समय यह बहुत सुविधाजनक होता है।
• अभी कुछ समय पहले हमने वर्चुअल प्राइवेट "क्लाउड" जैसी चीज़ लॉन्च की थी। यह अमेजोनियन VPC का एक एनालॉग है, केवल अधिक लचीला है। एक उपयोगकर्ता एक प्रबंधित नेटवर्क पर वर्चुअल मशीन शुरू करता है, वहां हम अपने डीएचसीपी सर्वर को बढ़ाते हैं, मशीनों को पते वितरित करते हैं, उन्हें इंटरनेट पर हमारे प्रवेश द्वार के माध्यम से प्रदर्शित करते हैं, और इसी तरह। ऐसे मामलों में नेटवर्क एड्रेसिंग "क्लाउड" द्वारा निर्धारित की जाती है और हमेशा उपयोगकर्ता के अनुकूल नहीं होती है, इसलिए वह एक वर्चुअल प्राइवेट "क्लाउड" बना सकता है, इसमें किसी भी एड्रेसिंग के साथ एक नेटवर्क बना सकता है और वहां अपनी मशीनें शुरू कर सकता है। साथ ही, वह कार्यालय से इस "क्लाउड" में एक सुरक्षित कनेक्शन स्थापित कर सकता है और अपनी आभासी मशीनों के साथ काम कर सकता है। इसके अलावा, दो अलग-अलग उपयोगकर्ता एक ही पते के साथ नेटवर्क बना सकते हैं, और वे इंटरसेक्ट नहीं करेंगे। यह निकिरा नेटवर्क वर्चुअलाइजेशन + मुश्किल राउटर + नेटवर्क स्टैक आइसोलेशन और अन्य समान समाधान देता है। और यह सब, उपयोगकर्ता डेटा केंद्र व्यवस्थापक के हस्तक्षेप के बिना खुद को प्रबंधित कर सकते हैं।
  
  
• अंतिम से: अभी हाल ही में हमने एक और निकिरा विकास की कार्यक्षमता का उपयोग करना शुरू किया - एक बाहरी नेटवर्क को "क्लाउड" से जोड़ने के लिए उच्च उपलब्धता क्लस्टर। यही है, 2 shoelaces उपयोगकर्ता से आते हैं, हम उन्हें "क्लाउड" में चिपका देते हैं। यदि कनेक्शन लाइनों में से एक (उदाहरण के लिए, एक क्लाइंट स्विच) अचानक गिरता है, तो सब कुछ दूसरे के माध्यम से काम करना जारी रखता है। यह 802.1ag प्रोटोकॉल है: दो नोड आभासी और भौतिक नेटवर्क को जोड़ते हैं, लेकिन सक्रिय-निष्क्रिय मोड में काम करते हैं, जब एक नोड काम कर रहा है और दूसरा आराम कर रहा है। जब पहला नोड गिरता है, तो दूसरा (और बहुत जल्दी, ताकि पैकेट भी न खो जाए) अपने आप ट्रैफ़िक पास करना शुरू कर देता है।