通常，在基礎(chǔ)設(shè)施中安裝新的應(yīng)用程序或服務(wù)器時(shí)，數(shù)據(jù)中心網(wǎng)絡(luò)會(huì)更新。但獨(dú)立于新的服務(wù)器和應(yīng)用基礎(chǔ)設(shè)施迫使更新，還有其他領(lǐng)域需要考慮。在評(píng)估是否需要更新網(wǎng)絡(luò)時(shí)，需要問(wèn)三個(gè)問(wèn)題：

服務(wù)器速度如何決定網(wǎng)絡(luò)設(shè)計(jì)？

你的網(wǎng)絡(luò)功能過(guò)時(shí)了嗎？

你的工作流程是否效率低下？

服務(wù)器速度如何決定網(wǎng)絡(luò)設(shè)計(jì)？

網(wǎng)絡(luò)設(shè)備選擇通常從了解服務(wù)器網(wǎng)絡(luò)接口卡（ NIC ）的配置開(kāi)始。在過(guò)去， 10G 每秒（ 10G ）的服務(wù)器 NIC 被視為標(biāo)準(zhǔn)。但在過(guò)去的 5 年里，我們看到了服務(wù)器計(jì)算能力的真正增長(zhǎng)。在加速計(jì)算的世界里，我們傾向于將 25 到 100G 的網(wǎng)絡(luò)速度視為服務(wù)器的新標(biāo)準(zhǔn)，最新的服務(wù)器甚至可以使用 200G NIC 。

隨著 NIC 速度的提高，機(jī)架頂部（葉）交換機(jī)需要升級(jí)。未能更新舊版核心（ spine ）交換機(jī)將導(dǎo)致超額訂閱率出現(xiàn)不利變化，導(dǎo)致過(guò)度擁塞和不可預(yù)測(cè)的延遲。如果要升級(jí)葉開(kāi)關(guān)，還需要升級(jí)脊椎開(kāi)關(guān)。目標(biāo)應(yīng)該是保持同樣的超額認(rèn)購(gòu)率。

你的網(wǎng)絡(luò)功能過(guò)時(shí)了嗎？

除了硬件之外，可能還需要升級(jí)網(wǎng)絡(luò)操作系統(tǒng)（ NOS ），尤其是如果您使用的是傳統(tǒng)網(wǎng)絡(luò)功能和協(xié)議，這些功能和協(xié)議通過(guò)低效的管理和數(shù)據(jù)包轉(zhuǎn)發(fā)阻礙了您的網(wǎng)絡(luò)。傳統(tǒng)網(wǎng)絡(luò)通常在任何地方都使用第二層基礎(chǔ)設(shè)施構(gòu)建。整個(gè)網(wǎng)絡(luò)將位于一個(gè)廣播域上，像 MLAG 這樣的解決方案將為每個(gè)鏈路提供一層冗余。

更新網(wǎng)絡(luò)以利用第 3 層到主機(jī)（也稱(chēng)為基于主機(jī)的網(wǎng)絡(luò)）或 VXLAN + EVPN 覆蓋等解決方案，有助于緩解低效廣播域造成的問(wèn)題?；谥鳈C(jī)的網(wǎng)絡(luò)和覆蓋網(wǎng)絡(luò)可以實(shí)現(xiàn)更好的流量管理、更輕松的資源調(diào)配和更精細(xì)的安全性。如果你的網(wǎng)絡(luò)依賴(lài)的是沒(méi)有現(xiàn)代化的舊技術(shù)，那么任何時(shí)候都是更新網(wǎng)絡(luò)的好時(shí)機(jī)。

你的工作流程是否效率低下？

除了基礎(chǔ)設(shè)施硬件和軟件之外，從現(xiàn)代更新中受益的一個(gè)優(yōu)化領(lǐng)域是操作工作流。經(jīng)典網(wǎng)絡(luò)往往會(huì)讓網(wǎng)絡(luò)管理員分別登錄到每個(gè)交換機(jī)、路由器或防火墻。配置僅適用于節(jié)點(diǎn)，并使用純文本文件進(jìn)行備份，并存儲(chǔ)在網(wǎng)絡(luò)管理員的計(jì)算機(jī)上。這些工作流往往容易出錯(cuò)，并可能導(dǎo)致打字錯(cuò)誤或效率低下，例如備份丟失和維護(hù)窗口緩慢。配置錯(cuò)誤會(huì)打開(kāi)網(wǎng)絡(luò)對(duì)手可以利用的安全漏洞。

現(xiàn)代網(wǎng)絡(luò)利用更先進(jìn)的工具和技術(shù)來(lái)解決大多數(shù)問(wèn)題。

更新網(wǎng)絡(luò)可以增加好處，包括：

基礎(chǔ)架構(gòu)是代碼，因此您的配置是集中的。

自動(dòng)化，允許同時(shí)管理和更新多個(gè)節(jié)點(diǎn)。

持續(xù)集成，在部署前系統(tǒng)地驗(yàn)證配置和設(shè)計(jì)。

通過(guò) digital twins 進(jìn)行網(wǎng)絡(luò)模擬。這有助于預(yù)測(cè)網(wǎng)絡(luò)將如何運(yùn)行，并將從網(wǎng)絡(luò) DevOps 到自動(dòng)化再到持續(xù)集成的所有要素聯(lián)系在一起。

這些優(yōu)化的工作流減少了維護(hù)窗口時(shí)間和部署錯(cuò)誤，減少了安全漏洞的風(fēng)險(xiǎn)，同時(shí)節(jié)省了時(shí)間和精力。

結(jié)論

更新網(wǎng)絡(luò)有很多原因。評(píng)估網(wǎng)絡(luò)的硬件、軟件和運(yùn)營(yíng)效率，并著眼于全局，這一點(diǎn)很重要。通過(guò)這些信息，您可以確定更新網(wǎng)絡(luò)是否會(huì)帶來(lái)更快的吞吐量、更高的生產(chǎn)率和更低的擁有成本。

關(guān)于作者

Rama Darbha 是 NVIDIA 網(wǎng)絡(luò)組的解決方案架構(gòu)主管，主要負(fù)責(zé)數(shù)據(jù)中心、 NetDevOps 和以太網(wǎng)交換。他熱衷于幫助客戶(hù)和合作伙伴通過(guò)開(kāi)放的網(wǎng)絡(luò)策略，充分利用他們的人工智能和計(jì)算工作負(fù)載。 RAMA 有一個(gè)活躍的 CCONP 2019 ：： 19 和 CCIE × 22804 ，擁有杜克大學(xué)工程與管理碩士學(xué)位。

審核編輯：郭婷