Wpaść na trop, rozwikłać zagadkę, naprawić problem. Dociekamy prawdy z Insight Architecture!

13 December 2019

Miłośnicy powieści kryminalnych z reguły poszukują odpowiedzi na jedno, podstawowe pytanie: kto zabił? Niekiedy wyjątkowa wnikliwość i intuicja czytelnika pozwalają wskazać sprawcę już w połowie lub nawet na samym początku książki. W przypadku sieci komputerowych czasem trudno tak od razu znaleźć prawdziwą przyczynę problemów, a w matni fałszywych tropów i błędnych poszlak zgubić może się niejeden wprawny inżynier. Na szczęście do rozwikłania zagadki nie potrzeba Sherlocka Holmesa. Z pomocą przychodzi nam rozwiązanie Insight Architecture od Extreme Networks!

Administrator centrum danych to człowiek poukładany. Ceni sobie spokój i porządek w swojej szafie rack, lubi kiedy wszystko działa jak w zegarku. Ale co zrobić, kiedy w środku nocy pojawi się problem, a data center oddalone jest o ponad 100 kilometrów? Często pierwszym odruchem jest zrzucenie winy na sieć, po czym „obława” rusza na kolejne działy. A wszystko przy nerwowym tupaniu klienta i w istnym zalewie próśb o podanie ETA. I nikt wtedy nie zastanowi się, że prawdziwym źródłem problemu był na przykład… serwer.

Z punktu widzenia administratorów sieciowych jedną z podstawowych zalet Insight Architecture (ang. wnikliwość, rozeznanie, spostrzeżenie) jest znaczne skrócenie tzw. mean-time-to-innocence, czyli czasu potrzebnego na udowodnienie, że problem nie leży po stronie infrastruktury sieciowej, lecz może być wywołany przez inny komponent – na przykład wirtualizator, pamięć masową (storage) czy konkretną aplikację. Jednocześnie, na podstawie dostępnych dla Insight Architecture narzędzi w zakresie monitoringu ruchu można łatwo wskazać źródło problemu. Ale jak to wszystko działa w praktyce?

Po nitkach do kłębka

W wyniku ewolucji nowoczesnych przełączników, coraz częściej system operacyjny uruchamiany jest na wydajnych procesorach Intel z rodziny XEON. Ich ogromna moc obliczeniowa oraz dostępne zasoby (rdzenie) pozwalają na wygospodarowanie zasobów umożliwiających uruchamianie maszyn wirtualnych (Guest VM). Przy projektowaniu swoich przełącznikach, Extreme Networks poszło jednak znacznie dalej. Nasze switche posiadają opcję podłączenia wspomnianej VM bezpośrednio do Data Plane z wydajnością 10 lub nawet 25 Gb/s. To bezpośrednie połączenie otwiera zupełnie nowe możliwości, pozwalając odpowiednio skonfigurowanej maszynie wirtualnej na generowanie ruchu i „wstrzykiwanie” go bezpośrednio do Data Plane, tudzież na monitorowanie ruchu poprzez przekierowywanie go do maszyny wirtualnej.

Sposób działania Insight Architecture

Ścieżka kontrolna (Control Path) pomiędzy systemową maszyną wirtualną, a procesorem pakietów to połączenie wykorzystujące komunikację IP. Na każdym z przełączników można uruchomić kolejną VM, która z punktu widzenia administratora zachowuje się jak fizyczny serwer podpięty bezpośrednio do jednego z portów dostępowych przełącznika. Stąd możemy generować i odbierać ruch pomiędzy procesorem pakietów (Data Plane), a Guest VM o wysokiej przepustowości. Zasoby zostają przydzielone i odizolowane od siebie wzajemnie, aby nie zakłócać pracy systemu operacyjnego samego switcha.

W zależności od modelu przełącznika, do naszej dyspozycji dostępna jest określona liczba rdzeni procesora (od 2 do 4), określona ilość pamięci RAM (8 GB) oraz zasoby dysku SSD (od 80 do 256 GB).

Narzędzia dla sieciowego detektywa

Ścieżka analityczna (Analytics Path / Data Path) stanowi dodatkowy kanał komunikacyjny. Dzięki temu, że jest ona całkowicie niezależna od ścieżki kontrolnej, możemy jasno zobaczyć, jaki ruch przepływa przez dane urządzenie sieciowe. Fizyczne oddzielenie ścieżek pozwala na intensywny transfer przy minimalnym opóźnieniu i bez pogarszania wydajności, czy to w ruchu sterującym (Control Plane), czy ruchu danych (Data Plane). Dzięki wirtualizacji opartej na KVM, administrator może korzystać z dobieranych indywidualnie, przydatnych zewnętrznych aplikacji, takich jak TCDump, Data Dog, Splunk, Remedy, perfSONAR, New Relic, Ansible, Spirent czy też inne narzędzia uruchamiane w środowisku Docker. Bezpośrednio na urządzeniu sieciowym, bez konieczności rozbudowywania dodatkowej infrastruktury serwerowej.

W oparciu o Insight Architecture administratorzy mogą stworzyć własną „skrzynkę z narzędziami” przydatnymi do ciągłego monitorowania środowiska sieciowego, a w szczególności do rozwiązywania problemów. Nic jednak nie stoi na przeszkodzie, by pójść dalej w kierunku mikroserwisów i oprzeć je o środowisko Docker wspierane przez Guest VM. W ten sposób klient może przygotować własny zestaw ulubionych narzędzi, które wspomogą go w lepszej administracji infrastrukturą sieciową DC. Mimo skończonej ilości pamięci, tak naprawdę ogranicza nas tylko wyobraźnia. W ten sposób nasi partnerzy mogą sprzedawać switche Extreme praktycznie jak autorski produkt – wystarczy, że dołożą do nich zestaw własnych narzędzi!

Piotr Kędra, Systems Engineer, Extreme Networks Poland

Rozwiązywać problemy tak, jakbyśmy byli na miejscu

Podstawowa korzyść, jaka wynika z zastosowania urządzeń wykorzystujących Insight Architecture, to przesunięcie prowadzonej analityki i diagnostyki „bliżej problemu”.

Myślę, że rozwiązanie Insight Architecture najmocniej docenimy w środku nocy, po przyjęciu zgłoszenia problemu w serwerowni oddalonej o 300 kilometrów. Zamiast nerwowego pakowania i szykowania się do wyjazdu, już w kilka chwil po telefonie możemy zacząć analizować problem tak, jakbyśmy praktycznie byli na miejscu. Wyciągamy nasz „szwajcarski scyzoryk” i za pomocą odpowiednich narządzi bardzo szybko możemy postawić właściwą diagnozę.

Piotr Kędra, Systems Engineer, Extreme Networks Poland.

Rozwiązanie Insight Architecture po raz pierwszy pojawiło się na przełącznikach z rodziny SLX. Wraz z przełącznikami VSP7400, technologia ta została wprowadzona do systemu VOSS, a przełącznik x465 jest pierwszym przełącznikiem z rodziny EXOS, który również obsługuje Insight Architecture. Zatem niezależnie od tego, czy jesteś specjalistą z zakresu Data Center, sieci kampusowych czy dostępowych, warto zaprzyjaźnić się z Insight Architecture i możliwościami, jakie oferuje w zakresie monitorowania wydajności, rozwiązywania problemów oraz podnoszenia bezpieczeństwa.