مقایسه دو تکنولوژی VXLAN و Cisco ACI در دیتاسنتر
بررسی کلی دو تکنولوژی Cisco VXLAN و Cisco ACI و مقایسه آن در حوزه دیتاسنتر
در حوزه دیتاسنتر با توجه به نوع کسب و کار و نیازمندهای مختلف ، نوع طراحی و همچنین انتخاب تکنولوژی نیز بسیار متغیر خواهد بود اما تمامی آنها در بخش هایی دارای وجه مشترک هستند . امروزه به صورت کلی نیاز مشترک تمامی دیتاسنترها هم از لحاظ زیرساخت شبکه و اکتیو و هم از لحاظ سرویس دهی به قرار زیر است :
نیاز به امکان شرایط توسعه پذیری در داخل یک DC و یا مابین سایت های مختلف (Data Center Interconnect) بدون هیچ گونه قطعی در سرویس دهی
نیاز به وجود سازو کاری برای در دسترس بودن و ارایه سرویس در تمامی سطوح
نیاز به بهره گیری از تمامی ظرفیت های فیزیکی موجود و افزایش پهنای باند در مبادلات ترافیکی East-West و North-South
نیاز به بهره گیری از مکانیزیمی جهت مدیریت یکپارچه مرکزی و ارایه درگاه واحد جهت راه اندازی و راه بری و توسعه تمامی عناصر یک دیتاسنتر چه در داخل یک سایت و چه در سایت های مختلف در جغرافیایی مختلف
نیاز به ارایه سازوکاری جهت افزایش کنترلینگ های امنیتی در سطوح مختلف و ایجاد Policy های همسو مابین لایه سرویس و لایه شبکه
اما آنچه که در بالا به صورت کلی به آن اشاره شد ، به دو بخش تقسیم بندی می شود
بخش اول که به عنوان ضرورت پایه ای دیتاسنترهای امروزی است به واسطه پیاده سازی تکنولوژی VXLAN هم در داخل یک سایت هم مابین سایت های مختلف می تواند شرایط را فراهم کند .
لذا به واسطه پیاده سازی VXLAN روی تجهیزات مبتنی بر Nexus NX-OS می توان شرایط بندهای 1 تا 3 نیازمندی را کاور کرد ، یعنی فراهم سازی FABRIC چه در داخل یک سایت و چه مابین سایت های مختلف و امکان VM-Mobility و همچنین شرایط برقراری سرویس های لایه 2 و سرویس های 3 یکپارچه را فراهم کرد و در واقع می توان از تمامی ظرفیت های شبکه برای انتقال ترافیک بهره برد و همچنین شرایط را برای یک مدل Multi-Tenancy نیز فراهم کرد .
اما مابقی نیازمندی هایی که اشاره شد ، نیازمندیهای 4 و 5 ، به تنهایی خارج از پتانسیل VXLAN است ، اما از نیازمندیهای است که درحال حاضر در حوزه سرویس به آن پرداخته شده است و پیشرفت زیادی حاصل شده است به طور مثال VMWare این در حالی است که در شبکه دیتاسنتر به عنوان تکنولوژی روز به آن اشاره می شود .
مدلی که در آن ساختار تمامی عناصر شبکه می بایست به گونه ای دیده شود که این امکان را فراهم کند تجهیزات شبکه و فایروال ها و Hypervisor ها بتوانند با یکدیگر همکاری مشترک داشته باشند تا هم امکانات مدیریتی ، مانیتورینگ بهتر ، Policy های امنیتی قابل اجرا نه تنها در یک لایه ( فقط لایه سرویس یا لایه شبکه ) بلکه در تمامی لایه های به صورت یکپارچه و نه تنها در یک سایت بلکه در تمامی سایت ها قابل اجرا باشد .
این مدل از طراحی تحت عنوان مدل Application Profile در مدل SDN نام برده می شود ، در واقع خیلی از تجهیزات و منابع شبکه به سمت این مدل رفته اند و این عقب افتادگی در حال حاضر در تجهیزات شبکه مانند Switch ها در دیتاسنتر ها دیده می شود .
سیسکو با ارایه نسل سوم تجهیزات دیتاسنتر ، Cisco ACI شرایط رسیدن به این مهم را فراهم کرده است ، این در حالی است که با سرعت زیاد در حال خارج کردن تجهیزات نسل قبل ، یعنی Nexus NX-OS ها است . هم از لحاظ Production هم از لحاظ Update کردن OS .
بنابراین ماند در نسل دوم ، Nexus NX-OS برای کسب و کارهایی که نیازمند به Update بودن از ضروریات امنیتی و سرویس دهی آنهاست می تواند با ریسک بالایی همراه باشد .
امروزه به واسطه ارایه ساختار مبتنی بر Application Profile ، براحتی تمامی Product ها در حوزه دیتاسنتر ، امکان Integration با یکدیگر را خواهند داشت ، به طور مثال Cisco و VMWare .
Cisco ACI APIC که کنترلر تجهیزات شبکه است ، می تواند با VMWare NSXT و یا VMWare VCenter ارتباط API برقرار کرده و تحت یک Orchestrion ، تمامی تنظیمات شبکه ای لازم شامل QOS ، Security Policy و … در سطح Machine ها و یا Container ها پیاده سازی کند .
