Przełączanie w centrach danych

Sieć, której faktycznie potrzebują obciążenia w Twoim centrum danych

Wysokowydajne przełączniki dla centrów danych firm Arista i Alcatel-Lucent Enterprise zapewniają przepustowość, niezawodność i automatyzację, których wymagają obecnie nowoczesne obciążenia, scenariusze chmury hybrydowej oraz aplikacje oparte na sztucznej inteligencji.

Nowoczesna architektura przełączania

Trzy elementy, które nowoczesna architektura przełączająca musi spełniać

  • Maksymalna dostępność: Redundantne architektury typu „spine-leaf” oraz przełączanie awaryjne trwające mniej niż sekundę zapewniają dostępność na poziomie 99,999% dla obciążeń o znaczeniu krytycznym.
  • Radykalna automatyzacja: konfiguracja, zapewnienie zgodności i rozwiązywanie problemów odbywają się za pośrednictwem scentralizowanych platform. Błędy wynikające z ręcznej obsługi są wyeliminowane już na etapie projektowania.
  • Skalowalność bez konieczności przeprojektowywania: od dostępu 25G do rdzenia 400G – zwiększanie przepustowości odbywa się bez konieczności rozbierania i odbudowywania architektury.

Koszty operacyjne w przypadku, gdy architektura nie spełnia tych wymagań

Dlaczego tradycyjne architektury trójwarstwowe nie są w stanie obsłużyć intensywnego ruchu wzdłuż osi wschód-zachód w środowiskach opartych na kontenerach.

Nowoczesne centra danych stoją w obliczu zasadniczej zmiany zarówno w zakresie wymagań technicznych, jak i regulacyjnych. Gwałtowny rozwój wirtualizacji oraz gęstych klastrów kontenerowych spowodował, że główne obciążenie sieciowe przeniosło się na intensywną komunikację między serwerami w kierunku wschód–zachód, do obsługi której starsze infrastruktury wielopokoleniowe nigdy nie zostały zaprojektowane. Jednocześnie ramy zgodności, takie jak NIS2 i ISO 27001, wymagają ścisłej segmentacji sieci, podlegających audytowi mechanizmów kontroli dostępu oraz kompleksowego rejestrowania ruchu. Bez nowoczesnej architektury sieciowej realizacja tych wymogów bezpieczeństwa na starszych warstwach przełączania powoduje ogromną złożoność architektury i sztuczne pętle opóźnień.

To tarcie ma bezpośredni wpływ na codzienne działania. Zespoły inżynierów rutynowo poświęcają wiele godzin na ręczną konfigurację portów, aktualizację statycznych sieci VLAN oraz reaktywne rozwiązywanie problemów, ponieważ całkowicie brakuje spójnego wglądu w strukturę sieci. Gdy dochodzi do awarii lub konieczne jest zbadanie anomalii bezpieczeństwa na potrzeby raportów zgodności, brak danych telemetrycznych przesyłanych w czasie rzeczywistym sprawia, że analiza przyczyn źródłowych staje się żmudną grą w zgadywanie w rozproszonych systemach operacyjnych przełączników. Modernizacja podstawowej architektury przełączników to nie tylko dostosowanie wydajności — to fundament podlegającej audytowi, odpornej sieci korporacyjnej.

Wyzwanie

Gdy infrastruktura przełączająca nie nadąża za obciążeniem

Nowoczesne centra danych obsługują obciążenia, do których starsze architektury trójwarstwowe nigdy nie zostały zaprojektowane. Presja nie nadchodzi. Już tu jest.

Przepustowość, która jest nadmiernie obciążona

Modele szkoleniowe sztucznej inteligencji, obciążenia w kontenerach o dużej gęstości oraz architektury pamięci masowej o wysokiej przepustowości generują intensywny ruch typu „wschód-zachód”, który z łatwością przeciąża tradycyjne projekty sieciowe. Te zbędne przeskoki routingu powodują powstawanie sztucznych pętli opóźnień i tworzą strukturalne wąskie gardła wydajności, których nie da się wyeliminować za pomocą prostych poprawek sprzętowych.

Zgodność z przepisami bez wglądu w infrastrukturę

Ramy regulacyjne, takie jak NIS2, ISO 27001 i BSI C5, wymagają ścisłej, udokumentowanej kontroli nad każdą modyfikacją sieci. Bez scentralizowanego zarządzania konfiguracją i zautomatyzowanych ścieżek audytu utrzymanie zgodności z przepisami staje się powolnym, ręcznym procesem, który naraża każdą zaplanowaną zmianę na ryzyko błędu ludzkiego.

Działania utrudniające skalowalny rozwój

W przypadku braku możliwości monitorowania sieci w czasie rzeczywistym ustalenie pierwotnej przyczyny awarii infrastruktury staje się powolnym, reaktywnym procesem. Niewykryte odchylenia konfiguracyjne regularnie kumulują się w przełącznikach, aż w końcu powodują awarię, co sprawia, że każde okno wdrożeniowe stanowi wyliczone ryzyko operacyjne.

Infrastruktura hamująca ewolucję strategiczną

Stos przełączników, który nie obsługuje natywnie gęstej łączności klastrów AI, zautomatyzowanych połączeń z chmurą ani mikrosegmentacji w modelu Zero Trust, przestaje być neutralny. Staje się on głównym ograniczeniem architektonicznym, które decyduje o tym, co jest możliwe w całym środowisku przedsiębiorstwa.

Dobra wiadomość: problem stosu przełączania został rozwiązany

Nasze rozwiązanie

Architektura Spine-leaf: stworzona z myślą o teraźniejszości i przyszłości

Organizacje, które przechodzą na nowoczesną architekturę typu „spine-leaf” opartą na rozwiązaniach Arista i ALE, zauważają szybką zmianę sytuacji operacyjnej. Procesy zmian, które wcześniej trwały wiele godzin, są teraz realizowane w ciągu kilku minut w ramach wersjonowanych potoków. Średni czas rozwiązania problemu ulega skróceniu, ponieważ strumieniowa telemetria i alerty uwzględniające topologię sieci pozwalają wykrywać problemy, zanim przerodzą się one w awarie. Wyeliminowanie problemów związanych z domenami rozgłoszeniowymi za pomocą EVPN/VXLAN usuwa stałe źródło nieplanowanych przestojów.

Z strategicznego punktu widzenia architektura ta otwiera drogi, które wcześniej były poza zasięgiem: łączność klastrów AI i GPU z niskim opóźnieniem, bezpośrednie połączenia z chmurą poprzez interfejsy DCI oraz spójną mikrosegmentację opartą na modelu „zero-trust” na warstwie sieciowej. Nie wymaga to przebudowy architektury. Rozwiązanie opiera się na istniejącej już strukturze typu „spine-leaf”. evoila obejmuje cały stos technologiczny, od wstępnego projektu centrum danych aż po warstwę sztucznej inteligencji i aplikacji, a za jej realizacją stoją inżynierowie, którzy wdrożyli takie środowiska w ponad 60 projektach produkcyjnych.

Dwie platformy, jedna architektura

Firma evoila projektuje rozwiązania przełączające dla centrów danych w oparciu o technologie Arista i Alcatel-Lucent Enterprise, z których każda została wybrana ze względu na swoje mocne strony. Razem obejmują one pełen zakres zastosowań — od zintegrowanych środowisk kampusowo-centrowych po obciążenia związane ze sztuczną inteligencją i chmurą o wysokiej gęstości.

Zintegrowana struktura centrum danych

Rozwiązanie Alcatel-Lucent Enterprise OmniSwitch stanowi uzupełnienie naszej architektury evoila w środowiskach konwergentnych. Działa ono w ramach wspólnej struktury sieciowej oraz wszędzie tam, gdzie wymagana jest integracja z istniejącymi strukturami kampusu ALE. Platforma zarządzania siecią OmniVista zapewnia scentralizowane zarządzanie politykami, monitorowanie zgodności oraz automatyczne wdrażanie nowych węzłów przełączających

Wysokowydajny mechanizm typu „spine-leaf”

Naszą odpowiedzią na rosnącą złożoność centrów danych jest przejrzysta, gotowa do automatyzacji architektura typu spine-leaf, zaprojektowana zgodnie z zasadą „Network as Code”. Wraz z firmą Arista Networks dostarczamy ujednoliconą platformę opartą na podejściu „API-first” dla każdego poziomu przełączania za pośrednictwem systemu operacyjnego EOS: od portów 25G na obrzeżach serwerów, przez przełączniki typu „leaf” 100G, aż po przełączniki typu „spine” 400G w rdzeniu sieci. Każdym urządzeniem można zarządzać za pomocą tej samej logiki konfiguracyjnej i tej samej struktury monitorowania.

Arista CloudVision pełni rolę centralnej płaszczyzny sterowania: zmiany konfiguracji są rejestrowane jako commity w systemie Git, przywracanie poprzednich stanów trwa zaledwie kilka sekund, a cały stos przełączników jest stale monitorowany pod kątem odchyleń konfiguracyjnych. W rezultacie powstaje centrum danych, nad którym kontrolę sprawują zespoły IT, a nie centrum danych, które kontroluje zespoły IT.

Dogłębna analiza technologii

Technologia, która sprawdza się w produkcji

Arista EOS i CloudVision: sieć jako kod

Arista EOS to monolityczny system operacyjny oparty na jednym pliku binarnym, działający na standardowym jądrze Linux. Wszystkie procesy (rutowanie, przełączanie, zarządzanie, telemetria) są od siebie odizolowane i można je aktualizować bez konieczności ponownego uruchamiania. Pełna zgodność z POSIX pozwala na bezpośrednie uruchamianie dowolnego standardowego narzędzia Linux na przełączniku. Platforma CloudVision (CVP) koordynuje działanie całej infrastruktury EOS: zmiany konfiguracji są weryfikowane w czasie rzeczywistym za pomocą strumieniowego przesyłania danych telemetrycznych, przepływy pracy związane ze zmianami, regulowane przez model RBAC, egzekwują zasadę „czterech oczu” przed każdą interwencją w środowisku produkcyjnym, a Network Data Lake przechowuje historyczne dane telemetryczne do celów analizy kryminalistycznej i planowania wydajności.

BGP EVPN / VXLAN: nowoczesna sieć nakładkowa w centrum danych

BGP EVPN z płaszczyzną danych VXLAN stanowi branżowy standard dla skalowalnych sieci nakładkowych w centrach danych i jest natywnie obsługiwany przez Arista na wszystkich platformach. EVPN rozwiązuje podstawowe problemy klasycznych sieci centrów danych: adresy MAC i IP są dystrybuowane jako trasy BGP zamiast być rozsyłane metodą zalewania, mobilność obciążeń między przełącznikami liściowymi nie wymaga rekonfiguracji sieci VLAN, a wielodostępność jest realizowana poprzez segmentację opartą na VRF bez sprzętowych sieci nakładkowych. Arista obsługuje symetryczny IRB zapewniający optymalne routowanie między dzierżawcami oraz rozproszone bramy anycastowe, które umożliwiają dostęp do bramy domyślnej przy zminimalizowanym opóźnieniu i bez scentralizowanych wąskich gardeł. Stanowi to idealną podstawę dla nowoczesnych projektów centrów danych opartych na rozwiązaniu VMware by Broadcom VCF.

ALE OmniSwitch: zintegrowana struktura centrum danych

Seria OmniSwitch firmy Alcatel-Lucent Enterprise została zaprojektowana specjalnie z myślą o konwergentnych środowiskach centrów danych, w których ruch sieci LAN, szkieletowej sieci WLAN, komunikacji zunifikowanej (UC) oraz pamięci masowej musi zostać skonsolidowany na wspólnej platformie sprzętowej. Tryb zintegrowanej struktury sieciowej umożliwia utworzenie do 512 portów w jednej obudowie logicznej bez konieczności stosowania zewnętrznych modułów sieciowych. System zarządzania siecią OmniVista 2500 zapewnia automatyczne generowanie raportów zgodności, bezobsługowe wdrażanie nowych węzłów przełączających oraz zintegrowaną mapę sieci obejmującą topologie fizyczne i logiczne — a wszystko to za pośrednictwem jednego interfejsu zarządzania.

Zalety techniczne

Podstawy inżynierii opracowane z myślą o produkcji

Trzy cechy, które odróżniają architekturę, która się sprawdza, od takiej, która jedynie spełnia wymagania etapu weryfikacji koncepcji:

Kompleksowa wiedza z zakresu sprzętu

Tworzymy nowoczesne platformy przełączające dla centrów danych dostosowane do potrzeb klientów

Natywna architektura VCF firmy Broadcom

Nasze silne korzenie związane z VMware by Broadcom pomagają nam tworzyć nowoczesne rozwiązania przełączające przeznaczone dla złożonych środowisk

Automatyzacja od pierwszego dnia

Automatyzacja, skalowalność i elastyczność to nasze cele w każdym projekcie dotyczącym sieci przełączających w nowoczesnych centrach danych, który realizujemy wspólnie z naszymi partnerami

Twój idealny partner

Możliwości wdrożeniowe zapewniające bezpieczeństwo działania

Dlaczego międzynarodowe przedsiębiorstwa powierzają firmie evoila realizację kluczowych projektów transformacji centrów danych?

Projektowanie nowoczesnej struktury przełączającej stanowi wyzwanie teoretyczne, jednak przeprowadzenie migracji na żywo bez zakłóceń w działalności biznesowej wymaga absolutnej biegłości inżynierskiej. Łączymy certyfikowaną wiedzę specjalistyczną dotyczącą rozwiązań wielu dostawców ze sprawdzonymi strukturami operacyjnymi, aby zapewnić ochronę Państwa codziennej działalności już od pierwszego dnia.

Certyfikowana wiedza specjalistyczna w zakresie rozwiązań Arista i ALE

Nasi inżynierowie posiadający certyfikaty ACE i ALE dysponują bogatym praktycznym doświadczeniem w zakresie wdrażania rozwiązań, zdobytym podczas realizacji ponad 60 udanych projektów w centrach danych — od niewielkich instalacji z 50 portami po złożone struktury sieciowe obejmujące wiele lokalizacji.

Projekt architektury obejmujący różnych dostawców

Łączymy technologie Arista i ALE dokładnie tam, gdzie każdy z tych ekosystemów wykazuje największe zalety, aby wyeliminować ograniczające uzależnienie od jednego dostawcy. To podejście niezależne od dostawcy gwarantuje maksymalną ochronę inwestycji w całym cyklu życia infrastruktury.

Migracja bez przestoju w produkcji

Nasze zespoły stosują sprawdzony, ściśle ustrukturyzowany plan migracji, który pozwala na równoległe zarządzanie dotychczasowym i nowym środowiskiem przełączników. Procesy przebiegają równolegle aż do momentu ostatecznego, zweryfikowanego przełączenia, które odbywa się bez pogorszenia jakości usług.

Zarządzane centrum operacyjne (NOC) i wsparcie techniczne 24/7

Zapewniamy nieprzerwaną ciągłość działania dzięki naszemu dedykowanemu Centrum Operacyjnemu Sieci. Nasze wyspecjalizowane zespoły zapewniają proaktywne monitorowanie infrastruktury sieciowej, automatyczne powiadamianie o anomaliach oraz ściśle gwarantowane czasy reakcji zgodnie z umową SLA.

Partnerstwa

Zbudowane na platformach, które wytrzymują obciążenie

Arista

Przełączniki Arista dla centrów danych zapewniają wydajność sieci 400G, przełączanie awaryjne trwające mniej niż sekundę oraz pełną automatyzację operacji sieciowych (NetOps) w ramach jednego systemu operacyjnego EOS z jednym interfejsem API. Zostały zaprojektowane z myślą o obciążeniach charakterystycznych dla nowoczesnych centrów danych: sztucznej inteligencji, chmury hybrydowej oraz wirtualizacji o wysokiej gęstości.

Logo Arista

Alcatel-Lucent Enterprise

Rozwiązanie ALE OmniSwitch zapewnia zintegrowaną strukturę przełączającą dla środowisk, w których sieci LAN, WLAN, zunifikowana komunikacja i pamięć masowa współdzielą tę samą infrastrukturę. Pojedyncza obudowa logiczna, scentralizowane zarządzanie oraz elastyczna integracja w całym centrum danych i na terenie kampusu.

Logo firmy Alcatel Lucent Enterprise

Czy Twoje centrum danych jest gotowe na przyszłość?

Łączność klastrów AI, routing w chmurze hybrydowej oraz zgodność z modelem Zero Trust nie są już tylko scenariuszami na przyszłość – to rzeczywistość operacyjna. Przestarzała sieć, która nie nadąża za zmianami, stanowi stałą przeszkodę dla rozwoju Twojej firmy. Pomagamy przebudować szkielet Twojego centrum danych, aby ograniczenia sieciowe zamienić w strategiczną przewagę.

Chcieliby Państwo zapoznać się z naszymi ofertami długoterminowymi?

Czy właśnie analizujesz swoją przyszłą strategię infrastrukturalną, rozważasz wdrożenie rozwiązania Broadcom VCF w skali przedsiębiorstwa, czy też po prostu potrzebujesz drugiej opinii eksperta na temat cyklu życia Twojego centrum danych? Skontaktuj się z nami.

Joachim Gebhardt

Joachim Gebhardt

Managing Director evoila networks

Najczęściej zadawane pytania

Najczęściej zadawane pytania dotyczące przełączników w centrach danych

Arista to najlepszy wybór w przypadku sieci opartych wyłącznie na protokole IP/Ethernet, charakteryzujących się najwyższymi wymaganiami w zakresie automatyzacji, telemetrii i przepustowości, zwłaszcza w kontekście łączności serwerowej i chmurowej. Rozwiązanie ALE OmniSwitch sprawdza się tam, gdzie wymagana jest konwergencja: w sieciach LAN, pamięciach masowych, komunikacji zunifikowanej (UC) oraz szkieletowych sieciach WLAN na wspólnej platformie, często w połączeniu z istniejącymi środowiskami kampusowymi ALE. W wielu projektach celowo łączymy rozwiązania obu dostawców w zależności od konkretnego zastosowania, aby uzyskać najlepszy wynik.

Tak, migracja etapowa jest standardowym podejściem. Zazwyczaj zaczynamy od warstwy rdzeniowej (spine), równolegle do istniejących przełączników dostępowych wdrażamy nowe przełączniki liściowe, a następnie stopniowo przenosimy grupy obciążeń. Istniejąca sieć pozostaje w pełni sprawna aż do ostatecznego przełączenia. Automatyczne wdrażanie za pośrednictwem CloudVision lub OmniVista znacznie przyspiesza proces wdrażania nowych urządzeń.

Arista EOS opiera się na podejściu „API-first” i natywnie obsługuje protokoły OpenConfig, NETCONF, RESTCONF, gNMI oraz skrypty w języku Python bezpośrednio na urządzeniu. Integracja z narzędziami takimi jak Ansible, Terraform, Puppet lub niestandardowymi potokami CI/CD jest w pełni udokumentowana i sprawdzona w praktyce w środowisku produkcyjnym. CloudVision udostępnia ponadto interfejs API REST dla wszystkich funkcji zarządzania, który płynnie integruje się z istniejącymi systemami ITSM, takimi jak ServiceNow.

Projekt średniej wielkości (1 centrum danych, 2 węzły szkieletowe, 8–16 węzłów liściowych, do 500 portów serwerowych) trwa zazwyczaj od 10 do 16 tygodni od rozpoczęcia do zakończenia, z uwzględnieniem projektowania, dostawy, wdrożenia i dokumentacji. W przypadku środowisk typu „brownfield” należy doliczyć 2–4 tygodnie na ocenę stanu obecnego i opracowanie projektu bazowego. Funkcja „zero-touch provisioning” skraca czas fizycznego wdrożenia każdego urządzenia do poniżej 30 minut.