作家
登录

移动数据中心策略:在向SDDC转移中需要考虑什么?

作者: 来源: 2017-11-21 15:09:15 阅读 我要评论

这琅绫擎对的挑衅与其他任何数据中间面对的DCI挑衅是类似的,SDDC体系将能支撑之前更多的限制与期望。

第二种解决筹划是将SDDC和现有设备集成在POD层,这是一项不合的挑衅。 这个设法主意如下所示。

将SDDC设备集成在原有设备

另一个长处是它许可您应用canaries探测 - 即模仿 - 跟着时光的推移测试针对单个应用法度榜样的SDDC设计办法。 在这种情况下,探陈技巧将涉及并交运行两个基本举措措施,将应用法度榜样大年夜遗留基本转移到SDDC来评估它们,如不雅它们在新情况中正常运行则将其留在那边。

这实际上是大年夜多半超等、或收集范围的运营商向新基本举措措施过渡的方法。

然而,它增长了复杂性的一个新的要素:SDDC若何控制体系与对现有的┞菲握若何互相竽暌拱响? 事实上,流量必须大年夜较新的SDDC POD中采取到旧式硬件设备中,然后再返回。

如不雅不须要为了进步体系的恢复才能,连接数据中间,(事实上,在大年夜多半现代收集中弗成能),这种类型的解决筹划可以大年夜膳绫擎的列表中删除一个挑衅:DCI。

如不雅没有什么流量工程、安然和其他政策需求,这可能就像在两个控制层之间从新分派路由信息一样简单。如不雅移动数据中间须要包含跨越两个域的安然区域,或者某种情势的动态流量塑造,那么这狼9依υ?题可能异常复杂。

备注:流量工程是指根据各类数据营业流量的特点拔取传输路径的处理过程。流量工程用于均衡收集中的不合交换机、路由器以及链路之间的负载。流量工程在复杂的收集情况中,控制不合的营业流走不合的路径,关键的营业走靠得住的路径并包管办事质量,并且在某段收集拥塞的情况下,动态调剂路由,全部收集如同一个“可控的城市交通体系”。流量工程理念在上世纪90年代末提出,最初来源竽暌冠互联网。其道理是在MPLS情况中,充分应用标签交换体系来为不合的营业流着色,经由过程LDP来传递LSP中心链路收集状况,不合色彩的营业流,根据不合的收集中心状况,动态地在收集中心传递,并且LSP可以或许传递RSVP收集控制信令,是以可以实现端到端的QoS或Diff-Service办事。流量工程用于均衡收集中的不合交换机、路由器以及链路之间的负载。ISP经由过程流量工程可以在包管统??行高效、靠得住的同时,对收集资本的应用率与流量特点加以优化,大年夜而便于对收集实施有效的监测治理办法。应当说,流量工程早就该进入主流应用阶段了。但可惜的是,国内电信部分互联网采取流量工程的寥寥无几,行业和企业网中应用更是一片空白。究其原因,实际收集情况达不到其请求的幻想情况,实施复杂。

最可能的情况是某种情势的再分派,以及在两个操作区域之间沿边沿的手动或主动调剂。

如许的安排往往是简单的开端,但也往往会停止复杂的,比预期消费更多的资本。 如不雅这是选择的迁徙路径,最好是将应用法度榜样年腋荷琐情况推送到另一个情况。 这种办法降低了两个情况之间交互外面的深度与广度。

将SDDC作为覆盖统??行

本文开首提到的最后一个选项是将SDDC集成到现有设备之上运行。这可能是由SDDC供给商发卖的最常见的策略,因为它许可SDDC将现有设备用于颇┞菲握和治理平面。 这也可以看起来是一个简单的谜底,然则复杂性往往可以很快地发挥出来。

SDDC作为叠加

在现有设备之上叠加SDDC将挑衅基于设备的防火墙,个中包含地道封装,动态策略和其他难以解决的问题。 在覆盖模型中,安然须要完全从新推敲,包含将安然区大年夜现有的基于设备的防火墙迁徙到由SDDC体系本身供给的其他技巧。

备注:Canaries,要监测对函数栈的破坏,须要修改函数栈的组织,在缓冲区和控制信息(如EBP等)间插入一个canaryword。如许,当缓冲区被溢出时,组返回地址被覆盖之前canaryword会起首被覆盖。经由过程检查canary word的值是否被修改,就可以断定是否产生了溢出进击。

体系大年夜控制到治理方面,问题都不少。 现有收集中的每个设备都被设计为以特定方法进行治理。 有的可能只有治理信息库接口; 其他人可能只有敕令行界面; 其他人可能应用一组YANG模型的RESTful接口; 并且,其他人可能经由过程GRPC界面进行最好的治理。

在物理层,设备是否支撑SDDC所需的南向接口? 例如,如不雅SDDC请求某个级其余OpenFlowsupport(如1.3)正常运行,那么所有现有的传统设备是否都支撑此级其余操作? 如不雅供给商声称支撑,它是否已经由测试? 要知道,现有的所有设备必须在新的情况下从新验证。

在控制层上,SDDC覆盖将若何与现有的┞菲握平面互相感化,将现有的设备连接在一路,并将流量年腋荷琐部分传输到另一个部分? 现有控制层的所有功能(包含哪些对象和功能已建成)都可以集成到SDDC叠加层中?

如不雅现有的┞菲握层是某种旨在向收集供给API的构造覆盖而不是运行更传统的分布式协定的设备(例如IS-IS或界线网关协定。)

治理办法增长复杂性

SDDC可否赶紧有设备中获守信息,并将设备推到这个范围广泛的接口中?你会获得什么数据,你会掉去什么?这是另一个须要广泛测试和验证的范畴,特别是针对将来的需求。永远不要指望“在我们须要这个功能之前,硬件将会被代替”。推敲一下你的应用法度榜样在将来可能碰到的有限功能的┞废碍,以及这对你的营业意味着什么。

一个并行的问题是可以或许快速故障清除和解决问题的才能——修复收集的平均时光与总体可用性直接相干,这是统??支撑营业方面的有效性的关键度量。

在这种情况下,许可您查看收集状况,以便在问题影响操作之前解决问题,并快速发明影响操作的问题。 检查当前用于快速恢复办事的流程与SDDC叠加的功能是异常重要的,以肯定哪里可能存在差距。


  推荐阅读

  nodejs和php实现图片访问实时处理

Tech Neo技巧沙龙 | 11月25号,九州云/ZStack与您一路商量云时代收集界线治理实践 我在拜访时光网、网易云音乐等网站时,发明将它们页面中的一些图片URL修改一下就可以获得不合尺寸的图片,>>>详细阅读


本文标题:移动数据中心策略:在向SDDC转移中需要考虑什么?

地址:http://www.17bianji.com/lsqh/39097.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)