Penerapan Teknologi Virtualisasi Jaringan pada Jaringan Tradisional
Diterbitkan: 2022-12-10
Dalam beberapa tahun terakhir, dengan ledakan pertumbuhan lalu lintas jaringan, pelanggan memiliki persyaratan yang semakin tinggi untuk stabilitas, keandalan, dan fleksibilitas arsitektur jaringan. Arsitektur jaringan tradisional asli yang rapuh semakin sulit untuk memenuhi kebutuhan yang sebenarnya. Oleh karena itu, sangat mendesak untuk memutakhirkan arsitektur jaringan tradisional. Berdasarkan kekurangan dari arsitektur jaringan tradisional, makalah ini mengadopsi solusi berdasarkan teknologi virtualisasi jaringan IRF untuk transformasi. Teknologi ini memiliki karakteristik yang sangat baik seperti keandalan yang tinggi dan ekspansi yang mudah. Ini banyak digunakan dalam peningkatan dan transformasi jaringan tradisional.
Situasi dasar arsitektur jaringan tradisional
Arsitektur jaringan tradisional biasanya merupakan topologi bintang. Mengambil bagian dari topologi jaringan jaringan kampus sebagai contoh, jaringan lapisan akses terdiri dari empat switch H3C S3600. Jaringan lapisan agregasi terdiri dari dua sakelar H3C S5560. Jaringan keseluruhan menjalankan protokol MSTP untuk menghilangkan loop Layer 2, dan mengimplementasikan penyeimbangan beban lalu lintas VLAN yang berbeda berdasarkan MSTI (Instans Pohon Rentang Ganda).
Selain itu, untuk menghindari terjadinya single point failure pada sistem jaringan, protokol VRRP juga dikonfigurasi untuk perangkat gateway. Ini adalah cadangan yang berlebihan. Setelah sakelar agregasi gagal, semua layanan akan dialihkan ke sakelar agregasi lain. Dengan demikian, memastikan keandalan yang tinggi dari keseluruhan arsitektur jaringan dan pembagian beban lalu lintas jaringan.
Analisis masalah arsitektur jaringan tradisional
Sejak pembangunan jaringan kampus, peralatan dan layanan intinya telah terus beroperasi selama lebih dari sepuluh tahun. Namun, dengan perluasan bisnis jaringan kampus dan skala dari tahun ke tahun, arsitektur jaringan tradisional secara bertahap mengungkap beberapa masalah baru dalam pengoperasian dan pemeliharaan jaringan.
Pengalihan aktif/siaga dan pemulihan kesalahan lambat
Saat ini, dua sakelar agregasi menggunakan teknologi MSTP+VRRP untuk membentuk sistem pencadangan panas mesin ganda. Tapi, mekanisme koordinasi dual-protocol terlalu rumit. Setelah kesalahan terjadi, peralihan master-siaga dan pemulihan kesalahan akan memakan waktu tertentu, biasanya dalam hitungan detik.
Skala jaringan meluas, sehingga sulit menemukan kesalahan
Selama pengoperasian jaringan kampus selama bertahun-tahun dalam contoh proyek, informasi perutean dan kebijakan keamanan yang dikonfigurasi pada dua sakelar agregasi mungkin tidak konsisten karena alasan historis. Ini akan membuat sulit untuk secara akurat menemukan kesalahan dalam jaringan. Dengan demikian, meningkatkan risiko operasi dan pemeliharaan.
Kinerja sakelar agregasi tidak cukup untuk memenuhi kebutuhan jaringan
Dalam beberapa tahun terakhir, dengan popularitas video online pendek dan penerapan sistem pembelajaran jarak jauh definisi tinggi, lalu lintas data jaringan kampus telah meningkat secara signifikan. Masalah kinerja sakelar agregasi yang tidak memadai menjadi semakin serius. Dengan demikian, pengalaman jaringan guru dan siswa telah terpengaruh sampai batas tertentu.
Skema peningkatan penerapan teknologi virtualisasi jaringan IRF
Tinjauan teknologi virtualisasi jaringan IRF
Teknologi IRF (Intelligent Resilient Framework) adalah teknologi virtualisasi jaringan yang dikembangkan sendiri oleh H3C. Ide intinya adalah menghubungkan beberapa perangkat jaringan dengan model dan versi perangkat lunak yang sama yang mendukung teknologi IRF melalui antarmuka susun IRF. Kemudian virtualisasikan mereka ke dalam satu perangkat jaringan setelah konfigurasi yang diperlukan. Teknologi ini digunakan untuk menyederhanakan topologi jaringan. Memungkinkan Anda mewujudkan kerja kolaboratif dari beberapa perangkat jaringan di kluster IRF. Ini juga menawarkan manajemen terpadu dan pemeliharaan tanpa gangguan pada saat yang bersamaan. Ini karena ada beberapa perangkat jaringan di klaster IRF sebagai cadangan bersama. Itu juga dapat meningkatkan keandalan sistem jaringan dan kinerja keseluruhan.
Penyebaran konfigurasi virtualisasi jaringan IRF
Dalam makalah ini, perangkat lunak simulasi HCL (H3C Cloud Lab) digunakan untuk mensimulasikan transformasi IRF dari jaringan kampus. Perangkat lunak HCL adalah perangkat lunak simulasi jaringan yang dikembangkan secara independen oleh H3C. Ini digunakan untuk menebus kurangnya kondisi eksperimental dalam kenyataan. Proses konfigurasi dan hasil eksperimen dari eksperimen jaringan yang dijalankan pada perangkat lunak simulasi pada dasarnya konsisten dengan peralatan jaringan nyata H3C. Jadi, ini banyak digunakan dalam praktik rekayasa jaringan.
Proses konfigurasi virtualisasi IRF
Keseluruhan proses konfigurasi teknologi IRF relatif rumit. Sebelum mengonfigurasi teknologi IRF, kabel IRF dan modul optik perlu dihubungkan terlebih dahulu, dan prioritas serta nomor anggota dari setiap perangkat anggota dalam kluster IRF harus ditentukan.
Jika semua link yang digunakan untuk konfigurasi IRF di cluster IRF terputus, akan ada dua perangkat jaringan dengan konfigurasi yang sama di seluruh jaringan. Proses ini disebut pemisahan IRF. Jika beberapa tindakan deteksi yang diperlukan tidak diambil, pemisahan IRF akan menyebabkan alamat IP, konflik Router_ID, flapping rute, dan kegagalan jaringan lainnya di jaringan langsung. Solusinya adalah mengonfigurasi fungsi deteksi BFD MAD di kluster IRF. Setelah IRF terpecah, sistem IRF akan secara otomatis menutup semua port di perangkat Slave dalam hitungan milidetik. Ini menghindari perluasan lebih lanjut dari domain kesalahan dalam jaringan. Dengan demikian, memelihara jaringan secara maksimal.
Operasi bisnis tanpa gangguan.
Karena klaster IRF saat ini terbentuk, maka hanya membutuhkan konfigurasi pada switch manapun di klaster IRF. Semua langkah konfigurasi akan secara otomatis disinkronkan dengan sakelar lain di kluster IRF.
Setelah konfigurasi selesai, Anda dapat memeriksa informasi umum sesi BFD. Saat ini cluster IRF sudah berjalan normal. Hanya alamat IP MAD yang dikonfigurasi pada Huiju_01 yang berlaku, tetapi alamat IP MAD yang dikonfigurasi pada Huiju_02 tidak berlaku. Jadi, status sesi BFD adalah Down, yang normal. Setelah IRF terpecah, sesi BFD akan langsung dalam keadaan Naik. Saat ini, mekanisme deteksi MAD akan berlaku. Sistem IRF akan secara otomatis menutup semua port pada perangkat Huiju_02 untuk mengisolasi perangkat ini dari jaringan langsung. Terakhir, status sesi BFD akan berubah menjadi status Turun.
Ringkasan
Penggunaan teknologi virtualisasi jaringan yang wajar untuk mengoptimalkan dan mengubah arsitektur jaringan tradisional dapat membuat arsitektur jaringan lebih andal. Itu juga dapat membuat pengoperasian dan pemeliharaan selanjutnya lebih nyaman. Namun, tidak semua perangkat jaringan mendukung virtualisasi. Oleh karena itu, beberapa perangkat jaringan perlu membeli kabel koneksi khusus dan transceiver optik saat mengonfigurasi virtualisasi. Namun, dalam pembangunan dan transformasi jaringan di masa depan, teknologi virtualisasi jaringan akan menjadi kekuatan penting untuk mempromosikan transformasi arsitektur jaringan tradisional.