VXLAN நுழைவாயில்களைப் பற்றி விவாதிக்க, முதலில் VXLAN பற்றியே நாம் விவாதிக்க வேண்டும். பாரம்பரிய VLANகள் (மெய்நிகர் உள்ளூர் பகுதி நெட்வொர்க்குகள்) நெட்வொர்க்குகளைப் பிரிக்க 12-பிட் VLAN ஐடிகளைப் பயன்படுத்துகின்றன, 4096 தருக்க நெட்வொர்க்குகளை ஆதரிக்கின்றன என்பதை நினைவில் கொள்க. இது சிறிய நெட்வொர்க்குகளுக்கு நன்றாக வேலை செய்கிறது, ஆனால் நவீன தரவு மையங்களில், அவற்றின் ஆயிரக்கணக்கான மெய்நிகர் இயந்திரங்கள், கொள்கலன்கள் மற்றும் பல-குத்தகைதாரர் சூழல்களைக் கொண்டு, VLANகள் போதுமானதாக இல்லை. VXLAN பிறந்தது, RFC 7348 இல் இணைய பொறியியல் பணிக்குழு (IETF) ஆல் வரையறுக்கப்பட்டது. UDP சுரங்கங்களைப் பயன்படுத்தி அடுக்கு 2 (ஈதர்நெட்) ஒளிபரப்பு டொமைனை அடுக்கு 3 (IP) நெட்வொர்க்குகளில் நீட்டிப்பதே இதன் நோக்கம்.
எளிமையாகச் சொன்னால், VXLAN, UDP பாக்கெட்டுகளுக்குள் ஈத்தர்நெட் பிரேம்களை இணைத்து, 24-பிட் VXLAN நெட்வொர்க் அடையாளங்காட்டியை (VNI) சேர்க்கிறது, கோட்பாட்டளவில் 16 மில்லியன் மெய்நிகர் நெட்வொர்க்குகளை ஆதரிக்கிறது. இது ஒவ்வொரு மெய்நிகர் நெட்வொர்க்கிற்கும் ஒரு "அடையாள அட்டையை" வழங்குவது போன்றது, அவை ஒன்றுக்கொன்று குறுக்கிடாமல் இயற்பியல் நெட்வொர்க்கில் சுதந்திரமாக நகர அனுமதிக்கிறது. VXLAN இன் முக்கிய கூறு VXLAN டன்னல் எண்ட் பாயிண்ட் (VTEP) ஆகும், இது பாக்கெட்டுகளை இணைத்து நீக்குவதற்கு பொறுப்பாகும். VTEP என்பது மென்பொருள் (Open vSwitch போன்றவை) அல்லது வன்பொருள் (சுவிட்சில் உள்ள ASIC சிப் போன்றவை) ஆக இருக்கலாம்.
VXLAN ஏன் மிகவும் பிரபலமானது? ஏனெனில் இது கிளவுட் கம்ப்யூட்டிங் மற்றும் SDN (மென்பொருள்-வரையறுக்கப்பட்ட நெட்வொர்க்கிங்) ஆகியவற்றின் தேவைகளுடன் சரியாக ஒத்துப்போகிறது. AWS மற்றும் Azure போன்ற பொது மேகங்களில், VXLAN குத்தகைதாரர்களின் மெய்நிகர் நெட்வொர்க்குகளின் தடையற்ற நீட்டிப்பை செயல்படுத்துகிறது. தனியார் தரவு மையங்களில், இது VMware NSX அல்லது Cisco ACI போன்ற மேலடுக்கு நெட்வொர்க் கட்டமைப்புகளை ஆதரிக்கிறது. ஆயிரக்கணக்கான சேவையகங்களைக் கொண்ட ஒரு தரவு மையத்தை கற்பனை செய்து பாருங்கள், ஒவ்வொன்றும் டஜன் கணக்கான VMகளை (மெய்நிகர் இயந்திரங்கள்) இயக்குகிறது. VXLAN இந்த VMகள் தங்களை ஒரே லேயர் 2 நெட்வொர்க்கின் ஒரு பகுதியாக உணர அனுமதிக்கிறது, இது ARP ஒளிபரப்புகள் மற்றும் DHCP கோரிக்கைகளின் சீரான பரிமாற்றத்தை உறுதி செய்கிறது.
இருப்பினும், VXLAN ஒரு சர்வரோக நிவாரணி அல்ல. L3 நெட்வொர்க்கில் இயங்குவதற்கு L2-லிருந்து L3 வரை மாற்றம் தேவைப்படுகிறது, அங்குதான் நுழைவாயில் வருகிறது. VXLAN நுழைவாயில் VXLAN மெய்நிகர் நெட்வொர்க்கை வெளிப்புற நெட்வொர்க்குகளுடன் (பாரம்பரிய VLANகள் அல்லது IP ரூட்டிங் நெட்வொர்க்குகள் போன்றவை) இணைக்கிறது, இது மெய்நிகர் உலகத்திலிருந்து உண்மையான உலகத்திற்கு தரவு பாய்வதை உறுதி செய்கிறது. பகிர்தல் பொறிமுறையானது நுழைவாயிலின் இதயம் மற்றும் ஆன்மாவாகும், இது பாக்கெட்டுகள் எவ்வாறு செயலாக்கப்படுகின்றன, வழிநடத்தப்படுகின்றன மற்றும் விநியோகிக்கப்படுகின்றன என்பதை தீர்மானிக்கிறது.
VXLAN பகிர்தல் செயல்முறை ஒரு நுட்பமான பாலே போன்றது, மூலத்திலிருந்து இலக்கு வரையிலான ஒவ்வொரு படியும் நெருக்கமாக இணைக்கப்பட்டுள்ளது. அதைப் படிப்படியாகப் பிரிப்போம்.
முதலில், ஒரு பாக்கெட் மூல ஹோஸ்டிலிருந்து (VM போன்றவை) அனுப்பப்படுகிறது. இது மூல MAC முகவரி, இலக்கு MAC முகவரி, VLAN டேக் (ஏதேனும் இருந்தால்) மற்றும் பேலோடு ஆகியவற்றைக் கொண்ட ஒரு நிலையான ஈதர்நெட் சட்டமாகும். இந்த சட்டகத்தைப் பெற்றவுடன், மூல VTEP இலக்கு MAC முகவரியைச் சரிபார்க்கிறது. இலக்கு MAC முகவரி அதன் MAC அட்டவணையில் இருந்தால் (கற்றல் அல்லது வெள்ளம் மூலம் பெறப்பட்டது), பாக்கெட்டை எந்த தொலைதூர VTEPக்கு அனுப்ப வேண்டும் என்பதை அது அறிந்திருக்கும்.
என்காப்சுலேஷன் செயல்முறை மிகவும் முக்கியமானது: VTEP ஒரு VXLAN ஹெடரை (VNI, கொடிகள் மற்றும் பலவற்றை உள்ளடக்கியது), பின்னர் ஒரு வெளிப்புற UDP ஹெடரை (உள் சட்டத்தின் ஹாஷ் மற்றும் 4789 இன் நிலையான டெஸ்டினேஷன் போர்ட்டை அடிப்படையாகக் கொண்ட ஒரு சோர்ஸ் போர்ட் உடன்), ஒரு IP ஹெடரை (லோக்கல் VTEP இன் சோர்ஸ் IP முகவரி மற்றும் ரிமோட் VTEP இன் டெஸ்டினேஷன் IP முகவரியுடன்) சேர்க்கிறது, இறுதியாக ஒரு வெளிப்புற ஈதர்நெட் ஹெடர். முழு பாக்கெட்டும் இப்போது UDP/IP பாக்கெட்டாகத் தோன்றுகிறது, சாதாரண டிராஃபிக்கைப் போல தோற்றமளிக்கிறது, மேலும் L3 நெட்வொர்க்கில் ரூட் செய்ய முடியும்.
இயற்பியல் நெட்வொர்க்கில், பாக்கெட் ஒரு ரூட்டர் அல்லது சுவிட்ச் மூலம் இலக்கு VTEP ஐ அடையும் வரை அனுப்பப்படும். இலக்கு VTEP வெளிப்புற தலைப்பை அகற்றி, VNI பொருந்துவதை உறுதிசெய்ய VXLAN தலைப்பைச் சரிபார்த்து, பின்னர் உள் ஈதர்நெட் சட்டத்தை இலக்கு ஹோஸ்டுக்கு வழங்குகிறது. பாக்கெட் யூனிகாஸ்ட், ஒளிபரப்பு அல்லது மல்டிகாஸ்ட் (BUM) போக்குவரத்தை அறியவில்லை என்றால், VTEP பாக்கெட்டை ஃப்ளடிங், மல்டிகாஸ்ட் குழுக்கள் அல்லது யூனிகாஸ்ட் தலைப்பு பிரதி (HER) ஆகியவற்றை நம்பி, அனைத்து தொடர்புடைய VTEP களுக்கும் நகலெடுக்கிறது.
கட்டுப்பாட்டு தளத்தையும் தரவு தளத்தையும் பிரிப்பதே முன்னனுப்பு கொள்கையின் மையமாகும். கட்டுப்பாட்டு தளம் MAC மற்றும் IP மேப்பிங்கைக் கற்றுக்கொள்ள ஈதர்நெட் VPN (EVPN) அல்லது ஃப்ளட் அண்ட் லேர்ன் பொறிமுறையைப் பயன்படுத்துகிறது. EVPN என்பது BGP நெறிமுறையை அடிப்படையாகக் கொண்டது மற்றும் VTEP கள் MAC-VRF (மெய்நிகர் ரூட்டிங் மற்றும் ஃபார்வர்டிங்) மற்றும் IP-VRF போன்ற வழித்தடத் தகவல்களைப் பரிமாறிக்கொள்ள அனுமதிக்கிறது. திறமையான பரிமாற்றத்திற்காக VXLAN சுரங்கப்பாதைகளைப் பயன்படுத்தி, தரவு தளம் உண்மையான முன்னனுப்புதலுக்கு பொறுப்பாகும்.
இருப்பினும், உண்மையான பயன்பாடுகளில், பகிர்தல் செயல்திறன் நேரடியாக செயல்திறனை பாதிக்கிறது. பாரம்பரிய வெள்ளம், குறிப்பாக பெரிய நெட்வொர்க்குகளில், ஒளிபரப்பு புயல்களை எளிதில் ஏற்படுத்தும். இது நுழைவாயில் உகப்பாக்கத்திற்கான தேவைக்கு வழிவகுக்கிறது: நுழைவாயில்கள் உள் மற்றும் வெளிப்புற நெட்வொர்க்குகளை இணைப்பது மட்டுமல்லாமல், ப்ராக்ஸி ARP முகவர்களாகவும் செயல்படுகின்றன, பாதை கசிவுகளைக் கையாளுகின்றன மற்றும் குறுகிய பகிர்தல் பாதைகளை உறுதி செய்கின்றன.
மையப்படுத்தப்பட்ட VXLAN நுழைவாயில்
மையப்படுத்தப்பட்ட VXLAN நுழைவாயில், மையப்படுத்தப்பட்ட நுழைவாயில் அல்லது L3 நுழைவாயில் என்றும் அழைக்கப்படுகிறது, இது பொதுவாக ஒரு தரவு மையத்தின் விளிம்பு அல்லது மைய அடுக்கில் பயன்படுத்தப்படுகிறது. இது ஒரு மைய மையமாக செயல்படுகிறது, இதன் மூலம் அனைத்து குறுக்கு-VNI அல்லது குறுக்கு-சப்நெட் போக்குவரத்தும் கடந்து செல்ல வேண்டும்.
கொள்கையளவில், ஒரு மையப்படுத்தப்பட்ட நுழைவாயில் இயல்புநிலை நுழைவாயிலாக செயல்படுகிறது, அனைத்து VXLAN நெட்வொர்க்குகளுக்கும் அடுக்கு 3 ரூட்டிங் சேவைகளை வழங்குகிறது. இரண்டு VNIகளைக் கவனியுங்கள்: VNI 10000 (சப்நெட் 10.1.1.0/24) மற்றும் VNI 20000 (சப்நெட் 10.2.1.0/24). VNI 10000 இல் உள்ள VM A, VNI 20000 இல் VM B ஐ அணுக விரும்பினால், பாக்கெட் முதலில் உள்ளூர் VTEP ஐ அடைகிறது. உள்ளூர் VTEP, இலக்கு IP முகவரி உள்ளூர் சப்நெட்டில் இல்லை என்பதைக் கண்டறிந்து அதை மையப்படுத்தப்பட்ட நுழைவாயிலுக்கு அனுப்புகிறது. கேட்வே பாக்கெட்டை டிகாப்சுலேட் செய்கிறது, ஒரு ரூட்டிங் முடிவை எடுக்கிறது, பின்னர் பாக்கெட்டை இலக்கு VNI க்கு ஒரு சுரங்கப்பாதையில் மீண்டும் இணைக்கிறது.
நன்மைகள் வெளிப்படையானவை:
○ எளிய மேலாண்மைஅனைத்து ரூட்டிங் உள்ளமைவுகளும் ஒன்று அல்லது இரண்டு சாதனங்களில் மையப்படுத்தப்பட்டுள்ளன, இதனால் ஆபரேட்டர்கள் முழு நெட்வொர்க்கையும் உள்ளடக்கிய ஒரு சில நுழைவாயில்களை மட்டுமே பராமரிக்க முடியும். இந்த அணுகுமுறை சிறிய மற்றும் நடுத்தர அளவிலான தரவு மையங்கள் அல்லது முதல் முறையாக VXLAN ஐப் பயன்படுத்தும் சூழல்களுக்கு ஏற்றது.
○ ○ कालिका ○ कालिक अनुவள திறன் மிக்கதுநுழைவாயில்கள் பொதுவாக உயர் செயல்திறன் கொண்ட வன்பொருள் (சிஸ்கோ நெக்ஸஸ் 9000 அல்லது அரிஸ்டா 7050 போன்றவை) அதிக அளவிலான போக்குவரத்தை கையாளும் திறன் கொண்டவை. கட்டுப்பாட்டு தளம் மையப்படுத்தப்பட்டுள்ளது, இது NSX மேலாளர் போன்ற SDN கட்டுப்படுத்திகளுடன் ஒருங்கிணைப்பை எளிதாக்குகிறது.
○ ○ कालिका ○ कालिक अनुவலுவான பாதுகாப்பு கட்டுப்பாடுபோக்குவரத்து நுழைவாயில் வழியாக செல்ல வேண்டும், இது ACLகள் (அணுகல் கட்டுப்பாட்டு பட்டியல்கள்), ஃபயர்வால்கள் மற்றும் NAT ஆகியவற்றை செயல்படுத்த உதவுகிறது. ஒரு மையப்படுத்தப்பட்ட நுழைவாயில் குத்தகைதாரர் போக்குவரத்தை எளிதில் தனிமைப்படுத்தக்கூடிய பல குத்தகைதாரர் சூழ்நிலையை கற்பனை செய்து பாருங்கள்.
ஆனால் குறைபாடுகளை புறக்கணிக்க முடியாது:
○ ஒற்றை தோல்விப் புள்ளிகேட்வே தோல்வியடைந்தால், முழு நெட்வொர்க்கிலும் L3 தொடர்பு முடங்கிவிடும். VRRP (மெய்நிகர் திசைவி மறுசீரமைப்பு நெறிமுறை) பணிநீக்கத்திற்குப் பயன்படுத்தப்படலாம் என்றாலும், அது இன்னும் ஆபத்துகளைக் கொண்டுள்ளது.
○ ○ कालिका ○ कालिक अनुசெயல்திறன் சிக்கல்அனைத்து கிழக்கு-மேற்கு போக்குவரத்தும் (சேவையகங்களுக்கிடையேயான தொடர்பு) நுழைவாயிலைக் கடந்து செல்ல வேண்டும், இதன் விளைவாக ஒரு துணைப் பாதை உருவாகிறது. எடுத்துக்காட்டாக, 1000-நோட் கிளஸ்டரில், நுழைவாயில் அலைவரிசை 100Gbps ஆக இருந்தால், உச்ச நேரங்களில் நெரிசல் ஏற்பட வாய்ப்புள்ளது.
○ ○ कालिका ○ कालिक अनुமோசமான அளவிடுதல்நெட்வொர்க் அளவு வளரும்போது, கேட்வே சுமை அதிவேகமாக அதிகரிக்கிறது. ஒரு நிஜ உலக எடுத்துக்காட்டில், ஒரு மையப்படுத்தப்பட்ட நுழைவாயிலைப் பயன்படுத்தும் நிதி தரவு மையத்தைப் பார்த்திருக்கிறேன். ஆரம்பத்தில், அது சீராக இயங்கியது, ஆனால் VM-களின் எண்ணிக்கை இரட்டிப்பான பிறகு, தாமதம் மைக்ரோ விநாடிகளில் இருந்து மில்லி விநாடிகளுக்கு உயர்ந்தது.
பயன்பாட்டு சூழ்நிலை: நிறுவன தனியார் மேகங்கள் அல்லது சோதனை நெட்வொர்க்குகள் போன்ற உயர் மேலாண்மை எளிமை தேவைப்படும் சூழல்களுக்கு ஏற்றது. மைய நுழைவாயில்களின் திறமையான செயல்பாட்டை உறுதி செய்வதற்காக, சிஸ்கோவின் ACI கட்டமைப்பு பெரும்பாலும் இலை-முதுகெலும்பு இடவியலுடன் இணைந்து மையப்படுத்தப்பட்ட மாதிரியைப் பயன்படுத்துகிறது.
விநியோகிக்கப்பட்ட VXLAN நுழைவாயில்
ஒரு பரவலாக்கப்பட்ட VXLAN நுழைவாயில், பரவலாக்கப்பட்ட நுழைவாயில் அல்லது எந்த ஒளிபரப்பு நுழைவாயில் என்றும் அழைக்கப்படுகிறது, ஒவ்வொரு இலை சுவிட்ச் அல்லது ஹைப்பர்வைசர் VTEP-க்கும் நுழைவாயில் செயல்பாட்டை ஆஃப்லோட் செய்கிறது. ஒவ்வொரு VTEP-யும் ஒரு உள்ளூர் நுழைவாயிலாகச் செயல்படுகிறது, உள்ளூர் சப்நெட்டிற்கான L3 பகிர்தலைக் கையாளுகிறது.
கொள்கை மிகவும் நெகிழ்வானது: ஒவ்வொரு VTEP-யும் Anycast பொறிமுறையைப் பயன்படுத்தி, இயல்புநிலை நுழைவாயிலைப் போலவே அதே மெய்நிகர் IP (VIP) உடன் கட்டமைக்கப்படுகிறது. VM-களால் அனுப்பப்படும் குறுக்கு-சப்நெட் பாக்கெட்டுகள் ஒரு மையப் புள்ளியின் வழியாகச் செல்லாமல், உள்ளூர் VTEP-யில் நேரடியாக வழிநடத்தப்படுகின்றன. EVPN இங்கே குறிப்பாக பயனுள்ளதாக இருக்கும்: BGP EVPN மூலம், VTEP தொலை ஹோஸ்ட்களின் வழிகளைக் கற்றுக்கொள்கிறது மற்றும் ARP வெள்ளத்தைத் தவிர்க்க MAC/IP பிணைப்பைப் பயன்படுத்துகிறது.
உதாரணமாக, VM A (10.1.1.10) VM B (10.2.1.10) ஐ அணுக விரும்புகிறது. VM A இன் இயல்புநிலை நுழைவாயில் உள்ளூர் VTEP இன் VIP ஆகும் (10.1.1.1). உள்ளூர் VTEP இலக்கு துணை வலையமைப்பிற்கு வழித்தடங்கள், VXLAN பாக்கெட்டை இணைத்து, VM B இன் VTEP க்கு நேரடியாக அனுப்புகிறது. இந்த செயல்முறை பாதை மற்றும் தாமதத்தைக் குறைக்கிறது.
சிறந்த நன்மைகள்:
○ அதிக அளவிடுதல்ஒவ்வொரு முனைக்கும் கேட்வே செயல்பாட்டை விநியோகிப்பது நெட்வொர்க் அளவை அதிகரிக்கிறது, இது பெரிய நெட்வொர்க்குகளுக்கு நன்மை பயக்கும். கூகிள் கிளவுட் போன்ற பெரிய கிளவுட் வழங்குநர்கள் மில்லியன் கணக்கான மெய்நிகர் இயந்திரங்களை ஆதரிக்க இதே போன்ற வழிமுறையைப் பயன்படுத்துகின்றனர்.
○ ○ कालिका ○ कालिक अनुசிறந்த செயல்திறன்கிழக்கு-மேற்கு போக்குவரத்து இடையூறுகளைத் தவிர்க்க உள்ளூரில் செயலாக்கப்படுகிறது. விநியோகிக்கப்பட்ட முறையில் செயல்திறன் 30%-50% அதிகரிக்கும் என்று சோதனைத் தரவு காட்டுகிறது.
○ ○ कालिका ○ कालिक अनुவிரைவான தவறு மீட்புஒற்றை VTEP தோல்வி உள்ளூர் ஹோஸ்டை மட்டுமே பாதிக்கிறது, மற்ற முனைகள் பாதிக்கப்படாமல் இருக்கும். EVPN இன் வேகமான ஒருங்கிணைப்புடன் இணைந்து, மீட்பு நேரம் வினாடிகளில் ஆகும்.
○ ○ कालिका ○ कालिक अनुவளங்களை நல்ல முறையில் பயன்படுத்துதல்வன்பொருள் முடுக்கத்திற்கு ஏற்கனவே உள்ள இலை சுவிட்ச் ASIC சிப்பைப் பயன்படுத்தவும், பகிர்தல் விகிதங்கள் Tbps அளவை எட்டும்.
தீமைகள் என்ன?
○ சிக்கலான உள்ளமைவுஒவ்வொரு VTEP-க்கும் ரூட்டிங், EVPN மற்றும் பிற அம்சங்களின் உள்ளமைவு தேவைப்படுகிறது, இது ஆரம்ப வரிசைப்படுத்தலை நேரத்தை எடுத்துக்கொள்ளும். செயல்பாட்டுக் குழு BGP மற்றும் SDN உடன் நன்கு அறிந்திருக்க வேண்டும்.
○ ○ कालिका ○ कालिक अनुஅதிக வன்பொருள் தேவைகள்பரவலாக்கப்பட்ட நுழைவாயில்: எல்லா சுவிட்சுகளும் பரவலாக்கப்பட்ட நுழைவாயில்களை ஆதரிப்பதில்லை; பிராட்காம் ட்ரைடென்ட் அல்லது டோமாஹாக் சிப்கள் தேவை. மென்பொருள் செயல்படுத்தல்கள் (KVM இல் OVS போன்றவை) வன்பொருளைப் போல சிறப்பாகச் செயல்படாது.
○ ○ कालिका ○ कालिक अनुநிலைத்தன்மை சவால்கள்விநியோகிக்கப்பட்டது என்பது நிலை ஒத்திசைவு EVPN ஐ நம்பியுள்ளது என்பதைக் குறிக்கிறது. BGP அமர்வு ஏற்ற இறக்கமாக இருந்தால், அது ஒரு ரூட்டிங் கருந்துளையை ஏற்படுத்தக்கூடும்.
பயன்பாட்டு சூழல்: ஹைப்பர்ஸ்கேல் தரவு மையங்கள் அல்லது பொது மேகங்களுக்கு ஏற்றது. VMware NSX-T இன் விநியோகிக்கப்பட்ட திசைவி ஒரு பொதுவான எடுத்துக்காட்டு. குபெர்னெட்டஸுடன் இணைந்து, இது கண்டெய்னர் நெட்வொர்க்கிங்கை தடையின்றி ஆதரிக்கிறது.
மையப்படுத்தப்பட்ட VxLAN நுழைவாயில் vs. விநியோகிக்கப்பட்ட VxLAN நுழைவாயில்
இப்போது உச்சக்கட்டத்திற்கு வருவோம்: எது சிறந்தது? பதில் "அது சார்ந்துள்ளது", ஆனால் உங்களை நம்ப வைக்க நாம் தரவு மற்றும் வழக்கு ஆய்வுகளை ஆழமாக ஆராய வேண்டும்.
செயல்திறன் கண்ணோட்டத்தில், பரவலாக்கப்பட்ட அமைப்புகள் தெளிவாக சிறப்பாக செயல்படுகின்றன. ஒரு பொதுவான தரவு மைய அளவுகோலில் (ஸ்பைரண்ட் சோதனை உபகரணங்களை அடிப்படையாகக் கொண்டது), ஒரு மையப்படுத்தப்பட்ட நுழைவாயிலின் சராசரி தாமதம் 150μs ஆக இருந்தது, அதே நேரத்தில் பரவலாக்கப்பட்ட அமைப்பின் தாமதம் 50μs மட்டுமே. செயல்திறனைப் பொறுத்தவரை, பரவலாக்கப்பட்ட அமைப்புகள் ஸ்பைன்-லீஃப் ஈக்வல் காஸ்ட் மல்டி-பாத் (ECMP) ரூட்டிங்கைப் பயன்படுத்துவதால், லைன்-ரேட் ஃபார்வேர்டிங்கை எளிதாக அடைய முடியும்.
அளவிடுதல் என்பது மற்றொரு போர்க்களம். மையப்படுத்தப்பட்ட நெட்வொர்க்குகள் 100-500 முனைகளைக் கொண்ட நெட்வொர்க்குகளுக்கு ஏற்றவை; இந்த அளவைத் தாண்டி, விநியோகிக்கப்பட்ட நெட்வொர்க்குகள் மேல் கையைப் பெறுகின்றன. உதாரணமாக அலிபாபா கிளவுட்டை எடுத்துக் கொள்ளுங்கள். அவர்களின் VPC (மெய்நிகர் தனியார் கிளவுட்) உலகளவில் மில்லியன் கணக்கான பயனர்களை ஆதரிக்க விநியோகிக்கப்பட்ட VXLAN நுழைவாயில்களைப் பயன்படுத்துகிறது, 1ms க்கும் குறைவான ஒற்றை-பிராந்திய தாமதத்துடன். ஒரு மையப்படுத்தப்பட்ட அணுகுமுறை நீண்ட காலத்திற்கு முன்பே சரிந்திருக்கும்.
செலவு என்ன? ஒரு மையப்படுத்தப்பட்ட தீர்வு குறைந்த ஆரம்ப முதலீட்டை வழங்குகிறது, சில உயர்நிலை நுழைவாயில்கள் மட்டுமே தேவைப்படுகின்றன. ஒரு பரவலாக்கப்பட்ட தீர்வுக்கு அனைத்து இலை முனைகளும் VXLAN ஆஃப்லோடை ஆதரிக்க வேண்டும், இது அதிக வன்பொருள் மேம்படுத்தல் செலவுகளுக்கு வழிவகுக்கிறது. இருப்பினும், நீண்ட காலத்திற்கு, பரவலாக்கப்பட்ட தீர்வு குறைந்த O&M செலவுகளை வழங்குகிறது, ஏனெனில் அன்சிபிள் போன்ற ஆட்டோமேஷன் கருவிகள் தொகுதி உள்ளமைவை செயல்படுத்துகின்றன.
பாதுகாப்பு மற்றும் நம்பகத்தன்மை: மையப்படுத்தப்பட்ட அமைப்புகள் மையப்படுத்தப்பட்ட பாதுகாப்பை எளிதாக்குகின்றன, ஆனால் ஒற்றை தாக்குதல் புள்ளிகளின் அதிக ஆபத்தை ஏற்படுத்துகின்றன. பரவலாக்கப்பட்ட அமைப்புகள் அதிக மீள்தன்மை கொண்டவை, ஆனால் DDoS தாக்குதல்களைத் தடுக்க வலுவான கட்டுப்பாட்டுத் தளம் தேவைப்படுகிறது.
ஒரு நிஜ உலக வழக்கு ஆய்வு: ஒரு மின் வணிக நிறுவனம் தனது தளத்தை உருவாக்க மையப்படுத்தப்பட்ட VXLAN ஐப் பயன்படுத்தியது. உச்ச காலங்களில், நுழைவாயில் CPU பயன்பாடு 90% ஆக உயர்ந்தது, இது தாமதம் குறித்த பயனர் புகார்களுக்கு வழிவகுத்தது. விநியோகிக்கப்பட்ட மாதிரிக்கு மாறுவது சிக்கலைத் தீர்த்தது, நிறுவனம் அதன் அளவை எளிதாக இரட்டிப்பாக்க அனுமதித்தது. மாறாக, ஒரு சிறிய வங்கி இணக்க தணிக்கைகளுக்கு முன்னுரிமை அளித்து மையப்படுத்தப்பட்ட மேலாண்மையை எளிதாகக் கண்டறிந்ததால் மையப்படுத்தப்பட்ட மாதிரியை வலியுறுத்தியது.
பொதுவாக, நீங்கள் தீவிர நெட்வொர்க் செயல்திறன் மற்றும் அளவைத் தேடுகிறீர்கள் என்றால், ஒரு பரவலாக்கப்பட்ட அணுகுமுறையே செல்ல வழி. உங்கள் பட்ஜெட் குறைவாகவும், உங்கள் நிர்வாகக் குழுவிற்கு அனுபவம் இல்லாததாகவும் இருந்தால், மையப்படுத்தப்பட்ட அணுகுமுறை மிகவும் நடைமுறைக்குரியது. எதிர்காலத்தில், 5G மற்றும் எட்ஜ் கம்ப்யூட்டிங்கின் எழுச்சியுடன், பரவலாக்கப்பட்ட நெட்வொர்க்குகள் மிகவும் பிரபலமடையும், ஆனால் கிளை அலுவலக இணைப்பு போன்ற குறிப்பிட்ட சூழ்நிலைகளில் மையப்படுத்தப்பட்ட நெட்வொர்க்குகள் இன்னும் மதிப்புமிக்கதாக இருக்கும்.
மைலிங்க்கிங்™ நெட்வொர்க் பாக்கெட் தரகர்கள்VxLAN, VLAN, GRE, MPLS ஹெடர் ஸ்ட்ரிப்பிங்கை ஆதரிக்கவும்.
அசல் தரவு பாக்கெட்டில் இருந்து அகற்றப்பட்டு, பகிரப்பட்ட வெளியீட்டில் VxLAN, VLAN, GRE, MPLS தலைப்பு ஆதரிக்கப்பட்டது.
இடுகை நேரம்: அக்டோபர்-09-2025
