آیا ACI Multi-Site راه حل مناسب مرکز داده است؟
آیا ACI و ACI Multi-Site راه حل مناسبی برای بازسازی مرکز داده شما است؟ برای پاسخ به این سوال باید از آزمایش‌های تخصصی ACI Multi-Site استفاده کنیم؛ با این کار می‌توان تعیین کرد که آیا معماری spine/leaf برای نیازهای سازمانی شما گزینه مناسبی به حساب می‌آید یا خیر؟ از سوی دیگر، پیش‌نیازهای فنی مورد نیاز برای تازه‌سازی مرکز داده Brownfield یا greenfield هم مورد بررسی قرار خواهد گرفت.
سازمان‌ها معمولا با در نظر گرفتن سخت‌افزار موجود، برای توسعه یا ایجاد مراکز داده جدید greenfield اقدام می‌کنند. یک مرکز داده مدرن لازم است که امکانات مورد نیاز را حتما به طور بهینه فراهم کند. با افزایش تعداد کاربران و کارکنان بخش فناوری اطلاعات که دورکاری می‌کنند، سازمان‌ها باید به صورت خودکار عملیات و اتصالات ابری لازم برای حجم کاری مورد نظر را بررسی کنند تا پیش‌نیازهای لازم را پیش از اجرای معماری جدید فراهم کنند.
با توجه به اینکه بیش از ۸۰ درصد ترافیک مراکز داده مدرن جابجایی‌های بسیار زیادی را تجربه می‌کنند، برای افزایش کارایی و امنیت، باید به جای استفاده از معماری قدیمی ۳ لایه، آن را با معماری مدرن spine/leaf جایگزین کرد. از آنجا که امروزه سازمان‌ها در حال انجام آزمایشات مختلفی برای تعیین بهترین راه‌حل‌ها و فناوری‌ها برای استفاده در مشاغل‌شان هستند، ملاحظات زیادی باید بررسی شوند. چیزهایی که باید با دقت مورد بررسی قرار گیرند بسیار مهم هستند؛ زیرا این ملاحظات در زمان طراحی معماری سازمان یا هنگامی که سازمان‌ها آخرین بار مرکز داده را به روز کردند، اصلا وجود نداشته‌اند. در ادامه این مطلب، ۸ فاکتور مهمی که لازم است به دقت مورد بررسی قرار گیرند را معرفی خواهیم کرد.
نسل بعدی (Next-generation) در طراحی مرکز داده
- انعطاف‌پذیری معماری برای برآورده کردن الزامات در حال تحول
- کنترل قیمت و عملکرد
- اتوماسیون و تجزیه و تحلیل
- یکپارچگی و توانایی ایجاد تعامل با شبکه‌های موجود و سیستم‌های امنیتی
- منحنی یادگیری (در صورت استفاده از معماری spine/leaf)
- ملاحظات اتصال مرکز داده
- اتصال ابری
- تقسیم‌بندی در مرکز داده
اگر قصد دارید که ملاحظات طراحی امروزی را در نظر گرفته و معماری جدید را به کار بگیرید، کارگاه‌های کشف مرکز داده توصیه می‌کنند تا بهترین راه‌حل‌ها را بر اساس الزامات تجاری و فنی تعیین کنید. این کار از طریق یک vendor-agnostic انجام می‌شود تا در مورد معماری و فناوری‌هایی که توسط OEM ها ارائه می‌شود و مشتریان پیشین با موفقیت از آن‌ها استفاده می‌کنند انجام شود. با انجام این کار شما می‌توانید بینش منحصر به فردی را در مورد چندین فروشنده و صدها نفر از مشتریان برای تعیین بهترین راه‌حل برای سازمان داشته باشید و مزایا و معایب هر راه‌حل را بشناسید و بهترین راه‌حل را با در نظر گرفتن استفاده تجاری مورد نیاز و الزامات فنی تعیین کنید. امروزه ۴ نوع معماری مرکز داده و اتصال مرکز داده (DCI) وجود دارد که به شرح زیر هستند:
- معماری ۳ لایه سنتی با استفاده از سوییچ‌های Core/Agg/Access
- اتصالات متعدد مرکز داده از طریق افزونه L2 (OTV, EoMPLS, VPLS)
- شبکه spine/leaf VXLAN با کنترل پنل MP-BGP EVPN
- اتصالات متعدد مرکز داده از طریق OTV یا VXLAN
- زیرساخت برنامه کاربردی سیسکو (ACI)
- اتصالات متعدد مرکز داده از طریق Multi-Pod/Multi-Site
- استفاده از یک نرم افزار هم‌پوشانی مبتنی بر Hypervisor برای ایجاد مرکز داده تعریف شده توسط نرم‌افزار
- اتصالات متعدد مرکز داده از طریق افزونه‌های مبتنی بر نرم‌افزار
به عنوان بخشی از این فرایند تعیین راه‌حل صحیح، واحدهای آموزشی و محیط‌های آزمایشگاهی، از جنبه‌های مختلف تجاری و فنی، راه حل ACI Multi-Site را بررسی می‌کنند. ACI Multi-Site بخشی از چشم‌انداز ACI Anywhere سیسکو است که به شما امکان می‌دهد یک سیاست امنیتی و اتصال واحد با یک پنجره مدیریتی برای همه محیط‌های Multi cloud را فراهم کنید. آنچه که به پروژه ACI Anywhere این امکان را می‌دهد که سرپرست بتواند سیاست‌های امنیتی تعریف کرده و اتصال ثابتی را در چندین سایت فیزیکی، مجازی و مبتنی بر ابر ایجاد و کنترل کند، ACI Multi-Site Orchestrator (MSO) نام دارد.
این مجموعه تشکیل شده از ۴ ماژول آزمایشگاهی، تمام مراحل لازم را برای ایجاد محیط ACI Multi-Site از ابتدا طی می‌کند و برای استفاده ساده‌تر به واحدهای کوچکتر تقسیم می‌شود. هر یک از ماژول‌ها به ۴ بخش کوچکتر تقسیم می‌شوند. پس از اتمام کار ماژول اول، ماژول دوم به کار گرفته می‌شود و وظایفش از جایی شروع می‌شود که ماژول قبلی وظایف خودش را به پایان رسانده است. این مجموعه آزمایش‌ها انعطاف‌پذیر طراحی شده‌اند و در صورتی که زمان کافی برای اجرای همه ماژول‌ها وجود نداشته باشد، نتیجه اجرای یک، دو یا سه ماژول هم قابل اطمینان است. بنابراین در صورتی که زمان کافی در اختیار داشته باشید، می‌توانید برای دستیابی به نتیجه بهتر سراغ ماژول بعدی بروید.
معماری کلی آزمایشگاه شامل ۲ سایت ACI، به نام‌های MSITE-EAST و MSITE-WEST است که از طریق شبکه بین سایت (ISN) با یکدیگر در ارتباط هستند. همچنین یک vCenter و ۳ گره Multi-Site Orchestrator (MSO) برای ایجاد بستر مناسب اجرای معماری استفاده می‌شود. آزمایشگاه از شبیه‌سازهای ACI استفاده می‌کند، بنابراین هیچ آزمایشی در سطح داده انجام نمی‌شود. با این حال، تمام مراحل پیکربندی و تایید یک fabric، فیزیکی هستند. با انجام از آزمایش‌های درخواستی، سازمان‌ها می‌توانند سناریوهای مختلف راه‌اندازی ACI Multi-Site را برای تعیین اینکه آیا با الزامات اتصال تجاری و فنی آن‌ها مطابقت لازم را دارد یا خیر، کار کنند.
ماژول اول
ماژول اول شامل مجموعه آزمایش‌هایی شامل مزایای فنی و تجاری VXLAN و فرایند راه‌اندازی اولیه ACI را ارائه می‌دهد.
- اصول VXLAN و مروری بر ACI
- آزمایش اول: راه‌اندازی اولیه APIC
- آزمایش دوم: کشف ACI fabric
- آزمایش سوم: راهنمای APIC GUI
- آزمایش چهارم: تنظیم fabric و ایجاد پشتیبان برای ماژول دوم
ماژول دوم
ماژول دوم شامل آزمایش‌هایی شامل مزایای فنی و تجاری یکپارچه‌سازی ACI VMM و مدل سیاست ACI ارائه می‌دهد.
- بازگرداندن fabric به انتهای ماژول اول
- مباحث مربوط سیاست ACI
- مسائل مرتبط با VMM
- آزمایشگاه ۵: ادغام VMM با ACI Lab 5
- بحث سیاست فیزیکی و منطقی
- آزمایشگاه ۶، بخش ۱: ایجاد دامنه‌های پل
- بحث قراردادها و فیلترها
- آزمایشگاه ۶، بخش ۲: ایجاد فیلتر و قرارداد
- بحث حمل و نقل دامنه Bridge و یادگیری نقطه پایانی
- آزمایشگاه ۷: ایجاد نمایه برنامه، EPG و ادغام VMM
مقاله پیشنهادی ” Cisco ACI چیست؟ | آشنایی با اجزای ACI و نحوه کارکرد آن (قسمت اول)“
ماژول سوم
ماژول ۳ شامل آزمایش‌های مربوط به مزایای فنی و تجاری اتصال ACI L2/L3 و انجام تقسیم‌بندی با استفاده از جداسازی Intra-EPG و uEPG است.
- بازیابی fabric APIC از نسخه پشتیبان تهیه شده از آزمایشگاه ۲
- بحث سیاست ACI L2/3
- بحث توسعه لایه دوم
- آزمایشگاه ۸: قابلیت اتصال لایه ۲
- بحث لایه ۳
- آزمایشگاه ۹: قابلیت اتصال لایه ۳
- بحث تقسیم‌بندی
- آزمایشگاه ۱۰: جداسازی داخل EPG و تقسیم‌بندی با استفاده از uEPG
ماژول چهارم
ماژول ۴ در زمینه نصب MSO و استقرار یک خط مشی ACI از MSO و مزایای فنی و تجاری MSO فعالیت می‌کند.
- آزمایشگاه ۱۱: بازگرداندن به حالت پس از اجرای ماژول ۳
- آزمایشگاه ۱۲: ایجاد خوشه MSO
- آزمایشگاه ۱۳: رابط کاربری گرافیکی Multi-Site
- آزمایشگاه ۱۳: وارد کردن MSITE-EAST و MSITE-WEST به MSO
- آزمایشگاه ۱۴: ایجاد خط مشی APIC و اتصال ISN
- آزمایشگاه ۱۵: ایجاد خط مشی‌های مادون قرمز با استفاده از MSO
- آزمایشگاه ۱۶: ایجاد Tenant در MSO
- آزمایشگاه ۱۷: ایجاد طرح و قالب برای MSITE
- آزمایشگاه ۱۸: ایجاد خط مشی در داخل قالب و استقرار آن‌ها در سایت‌ها
جمع‌بندی
اهداف آموزش‌ها و آزمایشگاه‌های Multi-Site، آشنایی سازمان‌ها با مفاهیم پیکربندی fabric ACI از ابتدا، استقرار و پیکربندی MSO و افزودن fabric های ACI به MSO است. هنگامی که کاربر ۴ ماژول را تکمیل می‌کند، درک بهتری از نحوه مطابقت راه حل Multi-Site ACI سیسکو با الزامات تجاری و فنی اتصال آن‌ها پیدا می‌کند. برای تصمیم‌گیری و انتخاب معماری مناسب، می‌توان از این چهار ماژول مختلف استفاده کرد. از آنجا که اجرای کامل هر چهار ماژول زمان زیادی می‌گیرد، حتی می‌توان همه ماژول‌ها را اجرایی نکرد.
