Команда Colobridge завершила масштабную модернизацию сетевой архитектуры дата-центров, на базе которых развернута технологическая платформа компании. Проект завершился переходом от классической трехуровневой сети к современной фабрике EVPN-VXLAN Spine-Leaf — архитектуре, на которой строят инфраструктуру крупнейшие облачные провайдеры мира.
Все работы были выполнены в четыре запланированных ночных окна, как и было анонсировано клиентам заранее. Инфраструктура клиентов Colobridge уже работает в новой сети.
Ключевые изменения в работе сети
В ходе модернизации мы заменили устаревшее оборудование и перешли на новую топологию сети и устранили ключевое ограничение прежней архитектуры: протокол Spanning Tree Protocol (STP) больше не блокирует резервные каналы, а трафик распределяется по нескольким параллельным маршрутам одновременно через технологии vPC и ECMP.
| Было | Стало | |
|---|---|---|
| Емкость канала между дата-центрами | 40 Гбит/с | 400 Гбит/с |
| Суммарная емкость ядра | ограничена архитектурой 7600 | ≈ 7,2 Тбит/с |
| Скорость подключения серверов | преимущественно 10G | до 25 Гбит/с |
| Восстановление при сбое | до 40 секунд | менее 1 секунды |
| Топология | классическая трехуровневая, с ограничениями STP | EVPN-VXLAN Spine-Leaf |
| Изоляция клиентских сред | ограниченная | полная, на уровне мультитенантности |
Что изменится в работе клиентских сервисов
Главный эффект модернизации — отказоустойчивость. В прежней архитектуре отказ отдельного узла или канала мог приводить к простою в пределах 40 секунд, пока сеть перестраивала маршруты через протокол STP. В новой резервные пути используются одновременно, а не блокируются в ожидании отказа основного маршрута. Поэтому переключение при сбое любого компонента ядра занимает менее одной секунды и остается незаметным для клиентских сервисов.
Рост пропускной способности напрямую снимает риск перегрузок в периоды пиковых нагрузок — при резервном копировании, репликации хранилищ или миграции виртуальных машин между узлами.
Отдельным направлением модернизации стало повышение безопасности и изолированности. Теперь клиентская среда может быть выделена в приватную изолированную сеть в рамках технологической платформы Colobridge. А это снижает риск распространения инцидента между сегментами и обеспечивает более строгий контроль трафика между критическими компонентами инфраструктуры.
Позиция Colobridge
Модернизация сети стала одним из этапов долгосрочной программы развития инфраструктуры Colobridge. Новая архитектура создает запас пропускной способности и отказоустойчивости на годы вперед. Она позволяет добавлять оборудование модульно, без остановки действующих сервисов, и снижает зависимость от единичных точек отказа.
Чтобы узнать, как обновленная сеть повлияла на вашу конкретную IT-инфраструктуру, или получить бесплатную консультацию по размещению сервисов на платформе Colobridge, напишите нам.
