Startseite > Hardware > Virtuelle Sicherheit

Professional Data Center @ CeBIT

Virtuelle Sicherheit

26. Februar 2010, 10:52 Uhr | Ralf Ladner

Fortsetzung des Artikels von Teil 4

Connectivity and Topology

Der Platzierung der Netzkomponenten ist ebenfalls ein Bereich mit hohem Optimierungspotenzial. So genannte ToR- (Top of Rack) gegenüber EoR/MoR- Konzepte (End of Row/Middle of Row) haben jeweils Vor- und Nachteile. Für ToR spricht die effektive Verkabelung mit kurzen Wegen hin zum Server, Nachteil besteht in der frühen Aggregation und der potenziellen Überbuchung in Richtung Uplinks. Wenn man 20 Server per 10 GBit/s aggregiert, wie sieht dann der Uplink aus (das wird sich in den nächsten 12 Monaten durch 40-GBit/s-Ethernet etwas entspannen)? Dies spricht dann eher für EoR-Konzepte, wobei dort dann Chassis mit hohen Portdichten zum Einsatz kommen und als zentrale Fabric für alle Server dienen. Üblicherweise wird man einen Mix finden, der im ToR-Bereich 1-GBit/s-Verbindungen zu 10-GBit/s aggregiert und dann zusammen mit direkter 10-GBit/s-Serververbindung auf ein EoR-System geführt wird.

Eine weitere Herausforderung ist die Vergrösserung von Layer 2 Netzen zur Nutzung von Funktionen wie vMotion und DRS dies es einfach notwendig machen, dass ein bestimmtes Subnetz überall im Data Center und sogar Data Center übergreifend zur Verfügung steht. Hier können dann Layer 2 Provider Services auf der Basis von VPLS Virtual Private LAN Service oder einfach DWDM Dense Wave Division Multiplexing zur Data Center Kopplung genutzt werden. Im Data Center selbst kann auf standardisierte RTSP/MSTP Spanning Tree Konzepte zurückgegriffen werden, die ebenfalls Umschaltzeiten um Sub-Sekunden Bereich ermöglichen. Falls alle Verbindungen aktiv genutzt werden sollen stehen neue Standards wie 802.1aq Shortest Path Briding in naher Zukunft bereit, um Data Center Topologien noch effektiver zu gestalten. Auf proprietäre vorab Implementierungen sollte aus Gründen der Betriebssicherheit und der Integrationsmöglichkeit unterschiedlicher Hersteller verzichtet werden.

Markus Nispel, Vice President Solutions Architecture bei Enterasys Networks