VxLAN (ምናባዊ eXtensible Local Area Network) ጌትዌይ፡ ማዕከላዊ የVxLAN ጌትዌይ ወይስ የተከፋፈለ የVxLAN ጌትዌይ?

የVXLAN መግቢያዎችን ለመወያየት፣ በመጀመሪያ VXLANን ራሱ መወያየት አለብን። ባህላዊ VLANዎች (ምናባዊ የአካባቢ አካባቢ አውታረ መረቦች) እስከ 4096 አመክንዮአዊ አውታረ መረቦችን የሚደግፉ 12-ቢት VLAN መታወቂያዎችን አውታረ መረቦችን ለመከፋፈል እንደሚጠቀሙ ያስታውሱ። ይህ ለአነስተኛ አውታረ መረቦች ጥሩ ይሰራል፣ ነገር ግን በዘመናዊ የውሂብ ማዕከላት፣ በሺዎች የሚቆጠሩ ምናባዊ ማሽኖች፣ ኮንቴይነሮች እና ባለብዙ ተከራይ አካባቢዎች፣ VLANዎች በቂ አይደሉም። VXLAN የተወለደው በRFC 7348 ውስጥ በኢንተርኔት ምህንድስና ግብረ ኃይል (IETF) የተገለጸ ነው። ዓላማው የUDP ዋሻዎችን በመጠቀም የLayer 2 (Ethernet) ስርጭት ጎራ በLayer 3 (IP) አውታረ መረቦች ላይ ማራዘም ነው።

በቀላል አነጋገር፣ VXLAN በUDP ፓኬቶች ውስጥ የኢተርኔት ፍሬሞችን ይሸፍናል እና 24-ቢት VXLAN Network Identifier (VNI) ይጨምራል፣ በንድፈ ሀሳብ 16 ሚሊዮን ምናባዊ አውታረ መረቦችን ይደግፋል። ይህ ለእያንዳንዱ ምናባዊ አውታረ መረብ "የመታወቂያ ካርድ" መስጠት ነው፣ ይህም እርስ በእርስ ጣልቃ ሳይገቡ በአካላዊ አውታረ መረቡ ላይ በነፃነት እንዲንቀሳቀሱ ያስችላቸዋል። የVXLAN ዋና አካል ፓኬቶችን ለመሸፈን እና ለመበታተን ኃላፊነት ያለው የVXLAN Tunnel End Point (VTEP) ነው። VTEP ሶፍትዌር (እንደ Open vSwitch ያሉ) ወይም ሃርድዌር (እንደ ማብሪያ / ማጥፊያ ላይ ያለው ASIC ቺፕ ያሉ) ሊሆን ይችላል።

VXLAN ለምን በጣም ተወዳጅ ነው? ምክንያቱም ከደመና ኮምፒውቲንግ እና SDN (ሶፍትዌር-ዲፋይኔድ ኔትወርኪንግ) ፍላጎቶች ጋር ፍጹም ስለሚጣጣም ነው። እንደ AWS እና Azure ባሉ የህዝብ ደመናዎች ውስጥ፣ VXLAN የተከራዮችን ምናባዊ አውታረ መረቦች ያለችግር ማራዘም ያስችላል። በግል የውሂብ ማዕከላት ውስጥ፣ እንደ VMware NSX ወይም Cisco ACI ያሉ የተደራቢ አውታረ መረብ አርክቴክቸሮችን ይደግፋል። በሺዎች የሚቆጠሩ አገልጋዮች ያሉት የውሂብ ማዕከል ያስቡ፣ እያንዳንዳቸው በደርዘን የሚቆጠሩ VMs (ምናባዊ ማሽኖች) ያካሂዳሉ። VXLAN እነዚህ VMs እራሳቸውን እንደ ተመሳሳይ የደረጃ 2 አውታረ መረብ አካል አድርገው እንዲመለከቱ ያስችላቸዋል፣ ይህም የ ARP ስርጭቶችን እና የ DHCP ጥያቄዎችን ለስላሳ ስርጭት ያረጋግጣል።

ሆኖም ግን፣ VXLAN መድኃኒት አይደለም። በL3 ኔትወርክ ላይ መሥራት የL2-ወደ-L3 ልወጣን ይጠይቃል፣ ይህም ጌትዌይ የሚገባበት ነው። የVXLAN ጌትዌይ የVXLAN ምናባዊ አውታረ መረብን ከውጭ አውታረ መረቦች (እንደ ባህላዊ VLANዎች ወይም የአይፒ ራውቲንግ ኔትወርኮች) ጋር ያገናኛል፣ ይህም ከምናባዊው ዓለም ወደ እውነተኛው ዓለም የውሂብ ፍሰትን ያረጋግጣል። የማስተላለፊያ ዘዴው ፓኬቶች እንዴት እንደሚቀነባበሩ፣ እንደሚተላለፉ እና እንደሚከፋፈሉ የሚወስነው የጌትዌይ ልብ እና ነፍስ ነው።

የቪኤክስላን የዝውውር ሂደት እንደ ስስ የባሌ ዳንስ ነው፤ ከምንጭ ወደ መድረሻ የሚወስደው እያንዳንዱ እርምጃ በቅርበት የተያያዘ ነው። ደረጃ በደረጃ እንከፋፍለው።

በመጀመሪያ፣ ፓኬት ከምንጭ አስተናጋጅ (እንደ VM) ይላካል። ይህ የምንጭ MAC አድራሻ፣ የመድረሻ MAC አድራሻ፣ የVLAN መለያ (ካለ) እና የክፍያ ጭነት የያዘ መደበኛ የኢተርኔት ፍሬም ነው። ይህንን ፍሬም ሲቀበል የምንጭ VTEP የመድረሻ MAC አድራሻውን ይፈትሻል። የመድረሻ MAC አድራሻው በMAC ሰንጠረዡ ውስጥ ከሆነ (በመማር ወይም በጎርፍ የተገኘ)፣ ፓኬቱን ወደ የትኛው የርቀት VTEP ማስተላለፍ እንዳለበት ያውቃል።

የማሸጊያ ሂደቱ ወሳኝ ነው፡ VTEP የVXLAN ራስጌ (VNI፣ ባንዲራዎች እና የመሳሰሉትን ጨምሮ)፣ ከዚያም ውጫዊ የUDP ራስጌ (በውስጣዊ ፍሬም ሃሽ እና በ4789 ቋሚ የመድረሻ ወደብ ላይ የተመሠረተ የምንጭ ወደብ ያለው)፣ የIP ራስጌ (የአካባቢው VTEP የምንጭ IP አድራሻ እና የርቀት VTEP የመድረሻ IP አድራሻ ያለው) እና በመጨረሻም ውጫዊ የኤተርኔት ራስጌ ያክላል። መላው ፓኬት አሁን እንደ UDP/IP ፓኬት ሆኖ ይታያል፣ እንደ መደበኛ ትራፊክ ይመስላል፣ እና በL3 አውታረ መረብ ላይ ሊተላለፍ ይችላል።

በአካላዊ አውታረ መረብ ላይ፣ ፓኬቱ ወደ መድረሻው VTEP እስኪደርስ ድረስ በራውተር ወይም በማብሪያ / ማጥፊያ ይተላለፋል። መድረሻው VTEP ውጫዊውን ራስጌ ይቆርጣል፣ VNI መመሳሰሉን ለማረጋገጥ የVXLAN ራስጌውን ይፈትሻል፣ ከዚያም ውስጣዊውን የኢተርኔት ፍሬም ወደ መድረሻ አስተናጋጁ ያደርሳል። ፓኬቱ የማይታወቅ የዩኒካስት፣ የስርጭት ወይም የብዝሃ-ስርጭት (BUM) ትራፊክ ከሆነ፣ VTEP ፓኬቱን ወደ ሁሉም ተዛማጅ VTEPዎች በብዝሃ-ስርጭት ቡድኖች ወይም በዩኒካስት ራስጌ መባዛት (HER) ላይ በመመስረት በፍላይንግ በመጠቀም ይደግመዋል።

የማስተላለፊያ መርህ ዋና ነገር የመቆጣጠሪያ ፕላኑን እና የውሂብ ፕላኑን መለየት ነው። የመቆጣጠሪያ ፕላኑ የMAC እና የአይፒ ካርታዎችን ለመማር የኤተርኔት VPN (EVPN) ወይም የFlood and Learn ዘዴን ይጠቀማል። EVPN በBGP ፕሮቶኮል ላይ የተመሰረተ ሲሆን VTEPዎች እንደ MAC-VRF (ምናባዊ ራውቲንግ እና ማስተላለፊያ) እና IP-VRF ያሉ የማስተላለፊያ መረጃዎችን እንዲለዋወጡ ያስችላቸዋል። የውሂብ ፕላኑ ለትክክለኛ ማስተላለፊያ ኃላፊነት አለበት፣ የVXLAN ዋሻዎችን ውጤታማ በሆነ መንገድ ለማስተላለፍ ይጠቀማል።

ይሁን እንጂ፣ በእውነተኛ ማሰማራት፣ የማስተላለፊያ ቅልጥፍና በቀጥታ አፈጻጸምን ይነካል። ባህላዊ የጎርፍ መጥለቅለቅ በተለይም በትላልቅ አውታረ መረቦች ውስጥ የስርጭት አውሎ ነፋሶችን በቀላሉ ሊያስከትል ይችላል። ይህ የጌትዌይ ማመቻቸት አስፈላጊነትን ያስከትላል፡- ጌትዌይስ ውስጣዊ እና ውጫዊ አውታረ መረቦችን ከማገናኘት ባለፈ እንደ ተኪ ARP ወኪሎች ሆነው ያገለግላሉ፣ የመንገድ ፍሳሾችን ይቆጣጠራሉ እና አጭሩ የማስተላለፊያ መንገዶችን ያረጋግጣሉ።

ማዕከላዊ የቪኤክስላን ጌትዌይ

ማዕከላዊ የሆነ የVXLAN ጌትዌይ፣ እንዲሁም ማዕከላዊ የሆነ ጌትዌይ ወይም L3 ጌትዌይ ተብሎ የሚጠራው፣ በተለምዶ በዳታ ማዕከል ጠርዝ ወይም ዋና ንብርብር ላይ ይተገበራል። እንደ ማዕከላዊ ማዕከል ሆኖ ያገለግላል፣ ሁሉም ተሻጋሪ-VNI ወይም ተሻጋሪ-ሰብኔት ትራፊክ ማለፍ ያለበት።

በመርህ ደረጃ፣ ማዕከላዊ ጌትዌይ እንደ ነባሪ ጌትዌይ ሆኖ ያገለግላል፣ ለሁሉም የVXLAN ኔትወርኮች የንብርብር 3 የማዞሪያ አገልግሎቶችን ይሰጣል። ሁለት VNIዎችን ያስቡ፡ VNI ​​10000 (ንዑስ ኔትዎርክ 10.1.1.0/24) እና VNI 20000 (ንዑስ ኔትዎርክ 10.2.1.0/24)። በVNI 10000 ውስጥ ያለው VM A በVNI 20000 ውስጥ VM B ን መድረስ ከፈለገ ፓኬቱ መጀመሪያ ወደ አካባቢያዊው VTEP ይደርሳል። የአካባቢው VTEP የመድረሻ አይፒ አድራሻ በአካባቢያዊው ንዑስ ኔትዎርክ ላይ እንዳልሆነ ይገነዘባል እና ወደ ማዕከላዊው ጌትዌይ ያስተላልፈዋል። ጌትዌይ ፓኬቱን ይከፍታል፣ የማዞሪያ ውሳኔ ያደርጋል፣ ከዚያም ፓኬቱን ወደ መድረሻ VNI ወደ ዋሻ ውስጥ እንደገና ያጠቃልለዋል።

ማዕከላዊ የቪኤክስላን ጌትዌይ

ጥቅሞቹ ግልጽ ናቸው፡-

○ ቀላል አስተዳደርሁሉም የማዞሪያ ውቅሮች በአንድ ወይም በሁለት መሳሪያዎች ላይ የተማከለ ሲሆኑ፣ ኦፕሬተሮች መላውን አውታረ መረብ ለመሸፈን ጥቂት መግቢያዎችን ብቻ እንዲይዙ ያስችላቸዋል። ይህ አካሄድ ለአነስተኛ እና መካከለኛ መጠን ላላቸው የውሂብ ማዕከላት ወይም ለመጀመሪያ ጊዜ VXLANን ለሚያሰማሩ አካባቢዎች ተስማሚ ነው።
ግብዓት ቆጣቢጌትዌይስ በተለምዶ ከፍተኛ አፈጻጸም ያላቸው ሃርድዌር (እንደ Cisco Nexus 9000 ወይም Arista 7050 ያሉ) ከፍተኛ መጠን ያለው ትራፊክ ማስተናገድ የሚችሉ ናቸው። የመቆጣጠሪያው ፕላን ማዕከላዊ ሲሆን እንደ NSX Manager ካሉ የSDN መቆጣጠሪያዎች ጋር ውህደትን ያመቻቻል።
ጠንካራ የደህንነት ቁጥጥርትራፊክ በመግቢያው በኩል ማለፍ አለበት፣ ይህም የኤሲኤል (Access Control Lists)፣ የፋየርዎሎች እና የNAT ትግበራን ያመቻቻል። ማዕከላዊ የሆነ መግቢያ በር የተከራዮችን ትራፊክ በቀላሉ ለይቶ የሚያስቀምጥበት ባለብዙ ተከራይ ሁኔታ አስቡት።

ግን ድክመቶቹ ችላ ሊባሉ አይችሉም፡-

○ የአንድ ነጥብ ውድቀትየጌትዌይ መተላለፊያው ካልተሳካ፣ በመላው አውታረ መረቡ ላይ ያለው የL3 ግንኙነት ይቋረጣል። ምንም እንኳን VRRP (ቨርቹዋል ራውተር ሬዱንዳንሲ ፕሮቶኮል) ለድጋሚ ጥቅም ላይ ሊውል ቢችልም፣ አሁንም አደጋዎችን ያስከትላል።
የአፈጻጸም ማነቆሁሉም የምስራቅ-ምዕራብ ትራፊክ (በአገልጋዮች መካከል ያለው ግንኙነት) ጌትዌይን ማለፍ አለባቸው፣ ይህም ጥሩ ያልሆነ መንገድ ያስከትላል። ለምሳሌ፣ በ1000-ኖድ ክላስተር ውስጥ፣ የጌትዌይ ባንድዊድዝ 100Gbps ከሆነ፣ ከፍተኛ ሰዓታት በሚሆኑበት ጊዜ መጨናነቅ ሊከሰት ይችላል።
ደካማ የማሳደግ አቅምየኔትወርክ ሚዛን እያደገ ሲሄድ የጌትዌይ ጭነት በከፍተኛ ሁኔታ ይጨምራል። በእውነተኛው ዓለም ምሳሌ፣ ማዕከላዊ ጌትዌይን የሚጠቀም የፋይናንስ ዳታ ማዕከል አይቻለሁ። መጀመሪያ ላይ፣ ያለምንም ችግር ይሰራ ነበር፣ ነገር ግን የVMዎች ቁጥር በእጥፍ ከጨመረ በኋላ፣ መዘግየት ከማይክሮሰከንድ ወደ ሚሊሰከንዶች ከፍ ብሏል።

የመተግበሪያ ሁኔታ፡- እንደ የኢንተርፕራይዝ የግል ደመናዎች ወይም የሙከራ አውታረ መረቦች ላሉ ከፍተኛ የአስተዳደር ቀላልነት ለሚያስፈልጋቸው አካባቢዎች ተስማሚ። የሲስኮ የACI አርክቴክቸር ብዙውን ጊዜ ማዕከላዊ ሞዴልን ከቅጠል-አከርካሪ ቶፖሎጂ ጋር በማጣመር የዋና መግቢያዎች ውጤታማ አሠራርን ለማረጋገጥ ይጠቀማል።

የተከፋፈለ የVXLAN ጌትዌይ

የተከፋፈለ የVXLAN ጌትዌይ፣ እንዲሁም የተከፋፈለ ጌትዌይ ወይም ማንኛውም የካስት ጌትዌይ በመባልም የሚታወቀው፣ ለእያንዳንዱ የሊፍ ማብሪያ/ማጥፊያ ወይም ሃይፐርቪዘር VTEP የጌትዌይ ተግባርን ያራግፋል። እያንዳንዱ VTEP እንደ አካባቢያዊ ጌትዌይ ሆኖ ለአካባቢያዊው ሰብኔት የL3 ማስተላለፍን ያስተናግዳል።

መርህ የበለጠ ተለዋዋጭ ነው፡ እያንዳንዱ VTEP እንደ ነባሪው ጌትዌይ ተመሳሳይ ምናባዊ IP (VIP) በመጠቀም የተዋቀረ ሲሆን ይህም የAnycast ዘዴን በመጠቀም ነው። በVMs የሚላኩ የክሮስ-ሰብኔት ፓኬቶች በአካባቢያዊ VTEP ላይ በቀጥታ ይላካሉ፣ ማዕከላዊ ነጥብ ሳያስፈልጋቸው። EVPN እዚህ በተለይ ጠቃሚ ነው፡ በBGP EVPN በኩል፣ VTEP የርቀት አስተናጋጆችን መንገዶች ይማራል እና የARP ጎርፍን ለማስወገድ MAC/IP ትስስርን ይጠቀማል።

የተከፋፈለ የVXLAN ጌትዌይ

ለምሳሌ፣ VM A (10.1.1.10) VM B (10.2.1.10) መድረስ ይፈልጋል። የVM A ነባሪ ጌትዌይ የአካባቢው VTEP (10.1.1.1) ቪአይፒ ነው። የአካባቢው VTEP ወደ መድረሻ ንዑስ መረብ ይጓዛል፣ የVXLAN ፓኬቱን ይሸፍናል፣ እና በቀጥታ ወደ VM B VTEP ይልካል። ይህ ሂደት መንገዱን እና መዘግየትን ይቀንሳል።

እጅግ በጣም ጥሩ ጥቅሞች፡

○ ከፍተኛ የማስፋት አቅምየጌትዌይ ተግባርን ለእያንዳንዱ ኖድ ማሰራጨት የኔትወርክ መጠኑን ይጨምራል፣ ይህም ለትላልቅ አውታረ መረቦች ጠቃሚ ነው። እንደ Google Cloud ያሉ ትላልቅ የደመና አቅራቢዎች በሚሊዮን የሚቆጠሩ VMዎችን ለመደገፍ ተመሳሳይ ዘዴ ይጠቀማሉ።
የላቀ አፈፃፀምየምስራቅ-ምዕራብ ትራፊክ በአካባቢው የሚካሄደው እንቅፋቶችን ለማስወገድ ነው። የሙከራ መረጃዎች እንደሚያሳዩት የመተላለፊያ ይዘት በተከፋፈለ ሁነታ ከ30%-50% ሊጨምር ይችላል።
ፈጣን የስህተት መልሶ ማግኛአንድ የVTEP ውድቀት የአካባቢውን አስተናጋጅ ብቻ የሚጎዳ ሲሆን ሌሎች ኖዶችን ምንም ተጽእኖ አያሳርፍም። ከEVPN ፈጣን መስተጋብሮች ጋር ሲጣመር የማገገሚያ ጊዜ በሰከንዶች ውስጥ ነው።
ሀብቶችን በአግባቡ መጠቀምየሃርድዌር ማጣደፍን ለማግኘት አሁን ያለውን የLeaf switch ASIC ቺፕ ይጠቀሙ፣ የማስተላለፊያ ፍጥነቶች Tbps ደረጃ ላይ ይደርሳሉ።

ጉዳቶች ምንድናቸው?

○ ውስብስብ ውቅርእያንዳንዱ VTEP የማዞሪያ፣ የEVPN እና የሌሎች ባህሪያት ውቅር ያስፈልገዋል፣ ይህም የመጀመሪያ ማሰማራት ጊዜ የሚወስድ ያደርገዋል። የኦፕሬሽን ቡድኑ ከBGP እና SDN ጋር መተዋወቅ አለበት።
ከፍተኛ የሃርድዌር መስፈርቶችየተከፋፈለ ጌትዌይ፡ ሁሉም ማብሪያ/ማጥፊያዎች የተከፋፈለ ጌትዌይን አይደግፉም፤ ብሮድኮም ትሪደንት ወይም ቶማሃውክ ቺፖች ያስፈልጋሉ። የሶፍትዌር አተገባበሮች (እንደ OVS በKVM ላይ ያሉ) እንደ ሃርድዌር ጥሩ አፈፃፀም የላቸውም።
የተጣጣሙ ተግዳሮቶችየተከፋፈለ ማለት የግዛት ማመሳሰል በEVPN ላይ የተመሰረተ ነው ማለት ነው። የBGP ክፍለ ጊዜ ከተለዋወጠ የማዞሪያ ጥቁር ቀዳዳ ሊያስከትል ይችላል።

የመተግበሪያ ሁኔታ፡ ለከፍተኛ ደረጃ የውሂብ ማዕከላት ወይም ለሕዝብ ደመናዎች ተስማሚ። የVMware NSX-T የተከፋፈለ ራውተር የተለመደ ምሳሌ ነው። ከኩበርኔቶች ጋር ሲጣመር የኮንቴይነር ኔትወርክን ያለምንም እንከን ይደግፋል።

ማዕከላዊ የቪክስላን ጌትዌይ ከስርጭት ጋር ሲነጻጸር

አሁን ወደ መጨረሻው ጫፍ፡ የትኛው የተሻለ ነው? መልሱ "ይመረመራል" የሚል ነው፣ ነገር ግን እርስዎን ለማሳመን በመረጃዎቹ እና በጉዳይ ጥናቶች ውስጥ በጥልቀት መመርመር አለብን።

ከአፈጻጸም አንፃር፣ የተከፋፈሉ ስርዓቶች በግልጽ በላቀ ሁኔታ ይሻላሉ። በተለመደው የውሂብ ማዕከል መለኪያ (በስፒረንት የሙከራ መሳሪያዎች ላይ በመመስረት)፣ ማዕከላዊ የጌትዌይ አማካይ መዘግየት 150μs ሲሆን የተከፋፈለ ስርዓት ደግሞ 50μs ብቻ ነበር። በውጤት ረገድ፣ የተከፋፈሉ ስርዓቶች የአከርካሪ-ቅጠል እኩል ዋጋ ባለብዙ መንገድ (ECMP) ራውቲንግ ስለሚጠቀሙ የመስመር-ፍጥነት ማስተላለፍን በቀላሉ ማሳካት ይችላሉ።

ተለዋዋጭነት ሌላ የጦርነት ሜዳ ነው። ማዕከላዊ ኔትወርኮች ከ100-500 ኖዶች ላላቸው ኔትወርኮች ተስማሚ ናቸው፤ ከዚህ ልኬት ባሻገር የተከፋፈሉ ኔትወርኮች የበላይነትን ያገኛሉ። ለምሳሌ የአሊባባ ክላውንድ ን እንውሰድ። የእነሱ VPC (ምናባዊ የግል ክላውድ) በዓለም ዙሪያ በሚሊዮን የሚቆጠሩ ተጠቃሚዎችን ለመደገፍ የተከፋፈሉ የVXLAN ጌትዌይቶችን ይጠቀማል፣ ነጠላ ክልል መዘግየት ከ1 ማይል በታች ነው። ማዕከላዊ አቀራረብ ከረጅም ጊዜ በፊት ይፈርስ ነበር።

ስለ ወጪስ? ማዕከላዊ መፍትሔ ዝቅተኛ የመጀመሪያ ኢንቨስትመንት ይሰጣል፣ ጥቂት ከፍተኛ ደረጃ ያላቸው መግቢያዎች ብቻ ያስፈልጋሉ። የተከፋፈለ መፍትሔ ሁሉም የቅጠል ኖዶች የVXLAN ጭነትን እንዲደግፉ ይጠይቃል፣ ይህም ከፍተኛ የሃርድዌር ማሻሻያ ወጪዎችን ያስከትላል። ሆኖም ግን፣ በረጅም ጊዜ ውስጥ፣ የተከፋፈለ መፍትሔ ዝቅተኛ የO&M ወጪዎችን ይሰጣል፣ ምክንያቱም እንደ Ansible ያሉ አውቶማቲክ መሳሪያዎች የባች ውቅርን ስለሚያነቃ።

ደህንነት እና አስተማማኝነት፡- ማዕከላዊ የሆኑ ስርዓቶች ማዕከላዊ ጥበቃን ያመቻቻሉ ነገር ግን የአንድ ጊዜ የጥቃት ነጥቦችን የመጋለጥ ከፍተኛ አደጋን ያስከትላሉ። የተከፋፈሉ ስርዓቶች የበለጠ የመቋቋም ችሎታ ያላቸው ናቸው ነገር ግን የዲዶኤስ ጥቃቶችን ለመከላከል ጠንካራ የቁጥጥር እቅድ ያስፈልጋቸዋል።

የእውነተኛ ዓለም የጉዳይ ጥናት፡- አንድ የኢ-ኮሜርስ ኩባንያ ጣቢያውን ለመገንባት ማዕከላዊ VXLANን ተጠቅሟል። በከፍተኛ ወቅት፣ የጌትዌይ ሲፒዩ አጠቃቀም ወደ 90% አድጓል፣ ይህም የተጠቃሚዎች መዘግየት ቅሬታ አስከትሏል። ወደ ተከፋፈለ ሞዴል ​​መቀየር ችግሩን ፈትቶ ኩባንያው በቀላሉ መጠኑን በእጥፍ እንዲያሳድግ አስችሎታል። በተቃራኒው፣ አንድ ትንሽ ባንክ የተገዢነት ኦዲቶችን ቅድሚያ ስለሚሰጡ እና ማዕከላዊ አስተዳደርን ቀላል ስለሆኑ ማዕከላዊ ሞዴል ላይ አጥብቆ ጠየቀ።

በአጠቃላይ፣ ከፍተኛ የኔትወርክ አፈጻጸም እና ስፋት የሚፈልጉ ከሆነ፣ የተከፋፈለ አካሄድ መሄድ ጥሩ ነው። በጀትዎ ውስን ከሆነ እና የአስተዳደር ቡድንዎ ልምድ ከሌለው፣ ማዕከላዊ አቀራረብ የበለጠ ተግባራዊ ይሆናል። ወደፊት፣ የ5ጂ እና የጠርዝ ኮምፒውቲንግ እየጨመረ ሲሄድ፣ የተከፋፈሉ ኔትወርኮች የበለጠ ተወዳጅ ይሆናሉ፣ ነገር ግን ማዕከላዊ ኔትወርኮች እንደ የቅርንጫፍ ቢሮ ግንኙነት ባሉ የተወሰኑ ሁኔታዎች አሁንም ጠቃሚ ይሆናሉ።

ኤምኤፍኤፍ

የማይሊንኪንግ™ የአውታረ መረብ ፓኬት ደላሎችVxLAN፣ VLAN፣ GRE፣ MPLS የራስጌ መግረዝ ድጋፍ
የVxLAN፣ VLAN፣ GRE፣ MPLS ራስጌን በዋናው የውሂብ ፓኬት ውስጥ ተቆርጦ የተላለፈውን ውጤት ደግፏል።


የፖስታ ሰዓት፡- ጥቅምት-09-2025