9月3日,我很高兴与我们的主要开放式网络软件合作伙伴之一 – Pluribus Networks自动化分布式数据中心共同举办了网络研讨会,其具有无控制器SDN和开放式网络。会中,我向观众介绍了网络结构的基本知识和覆盖网络的价值 – 运行同构虚拟网络的能力,该网络可通过VXLAN通道提供第2层和第3层服务,而此类信道又可在任何第3层底层设备上运行。部署覆盖架构是数据中心网络的最佳实践,可提高敏捷性,并可云速部署服务。来自Pluribus Networks的Mike Capuano与我共同参加会议,他介绍了行业中实现架构覆盖部分的各种方法以及相关利弊。然后,Mike详细介绍了Pluribus SDN控制平面,以及如何简单地部署和操作覆盖网络架构。自从我们与Pluribus开展更多业务合作以来,我看到Pluribus在过去两年中确实取得了显著的进步。
实际上,我很高兴看到Pluribus在2020年第三季度在最新版“Forrester Wave:面向企业级软件定义网络(SDN)的开放式、可编程交换机”方面所取得的巨大飞跃。我可以证明Pluribus基于Linux的Netvisor ONE®操作系统自适应云架构™(ACF)解决方案已逐渐成为功能强大的数据中心产品。在fct中,Pluribus已广泛部署于300多家客户中,其中包括云服务提供商、SaaS提供商、各种规模的企业/政府/教育机构,以及应用于75家一级移动运营商的关键任务虚拟化核心。本报告强调的另一个关键成就在于,就当前产品组合和策略而言,Pluribus产品均超过了思科,并且在当前产品组合(图表中的垂直Y轴)上与Cumulus Networks / Nvidia相当。
forrester-wave-2020
上周,Pluribus发布了一些关键的架构创新成果,此类成果将促使ACF可最大程度地扩展到业内架构中。您可浏览他们的博文“千节点架构:使用无控制器SDN和EVPN扩展自适应云结构”,以获取更多信息。Pluribus还介绍了他们的EVPN开放式架构扩展技术。通过该扩展技术,Pluribus可部署在多供应商环境中,其中有SDN控制平面的自适应云架构将在边界网关节点上运行BGP EVPN,该边界网关节点将与其他基于BGP EVPN的结构互操作。
事实上,当我刚开始使用Pluribus时,我惊讶地发现,自适应云架构基于SDN控制平面而非BGP EVPN控制平面。但是,当使用此类解决方案一段时间后,我开始认识到其优势所在。在覆盖架构内部,通常基于VXLAN通道的网状结构进行部署,其将每个叶片交换机直接连接到每个其他的叶片交换机,其有无控制器的SDN控制平面,因此,覆盖架构内部不包含协议。无控制器是什么意思?SDN控制平面是非常高效的书面代码,利用分布式交换机本身的资源进行SDN控制(英特尔多核CPU、RAM和SSD),取代了在各站点通常所需的3个外部控制器。
adaptive-cloud-fabric
如博文中所述,这样可带来诸多好处,但是,如果您需要更详细的介绍,请联系我。Pluribus还利用SDN对底层设备进行自动化处理,但是,底层设备针对控制平面采用BGP或OSPF之类的标准协议,SDN仅对交换机进行一致的自动化配置。但是,该底层设备不包含协议,并且采用了紧凑的vPort数据库,该数据库允许各交换机保持架构的完整性。这样做有什么好处?
易用性:以256交换机架构为例,为各叶片交换机配置BGP EVPN时,需要5,000条命令才能在整个VRF结构中部署。其仅适用于某项特定的服务。当然,Ansible可实现一定程度的自动化,但这仍然是一项艰巨的工作。采用自适应云架构,仅需通过CLI或具有“Fabric Scope”属性的REST API发出3条命令,即可在整个VRF Fabric范围内实施同一命令。当然,Pluribus还支持Ansible,但在许多情况下可能不需要发出3条命令。即使Pluribus部署了EVPN并可与其他EVPN结构进行互操作,也只能在2个边界网关节点上进行配置。因此,在32位交换架构EVPN中,需要为基于协议的架构配置32台交换机,而对于基于SDN的ACF,仅需要配置2台交换机。
配置完整性:Pluribus解决方案可确保在发出架构作用域命令时,架构中的每台交换机都可接受配置。只要一台交换机不能接受该配置,则每台交换机都会返回上一个配置,直到解决该问题为止。这样可减少人为错误,并确保在架构上应用一致的配置和安全策略。
服务规模:作为Pluribus的主要竞争对手之一,Cumulus Networks在BGP EVPN架构下仅支持256个VRF,因为沉重的BGP EVPN协议会对白盒资源造成负担。另一方面,Pluribus支持4,000个VRF,仅受Broadcom Trident 3交换芯片限制。随着架构规模变大并且出于本质上的多租户性,将需要更多的VRF和网络服务。
说到Cumulus,如果您正在寻找数据中心架构的替代产品,我认为Pluribus产品是不错的选择。实际上,Pluribus为希望摆脱Cumulus的客户提供了特殊的价格激励,并且他们对此具有较高的评价。
最后,需要注意的是,Pluribus解决了单个站点数据中心架构之外的用例问题。
多站点数据中心/边缘计算 – Pluribus自适应云架构简化了多站点数据中心的网络连接,将地理分散的位置无缝整合至统一的网络结构中。凭借具有网络虚拟化功能可实现安全多租户分段控制的无控制器SDN架构以及内置的网络可见性监视和分析功能,Pluribus搭建了最佳的多站点数据中心架构。
数据包代理 – NPB解决方案可在线部署,创建用于流量分段和服务插入的动态安全结构,也可在带外用于大规模、高度灵活的流量聚合、过滤、复制和高级数据包处理。而且,由于Pluribus NPB解决方案基于Pluribus自适应云架构和开放式以太网交换机,因此其具有内在的高度自动化、灵活性和成本效益。
物联网视频监控传输 – 传统IP网络方法需要昂贵的路由器,在网络的每一跳跃上部署和配置协议独立多播(PIM),并要对数百或数千个多播视频流进行复杂的配置、监视以及故障排除,从而消耗稀缺的IT资源。ACF通过架构范围内的自动化,简化了分布式多站点IoT视频网络,并且创新的分布式多播转发体系结构极大地简化了IoT视频网络。
城域云服务–在6.0版中,Pluribus通过网桥域在覆盖网络中引入E-Tree服务,并具有用例城域以太网访问/聚合功能,并可补充现有E-Line和E-LAN服务,从而进一步完善电信以太网2.0服务的完整组合。
Slán go fóill,
Barry