Оборудование Brocade в одной из крупнейших точек обмена трафиком Интернет

Точки обмена трафиком Интернет (Internet exchange point или IX/IXP) используются интернет провайдерами для передачи друг другу локального трафика напрямую, в обход каналов транзитного провайдера верхнего уровня. Такая схема позволяет снизить расходы провайдеров, так как стоимость услуг IX, как правило, фиксирована и не зависит от объемов передаваемого трафика, в то время как транзитный трафик оплачивается побитово. Кроме того наличие альтернативных маршрутов увеличивает отказоустойчивость и общую эффективность сети провайдера.

Главная задача точки обмена трафиком – подключение сетей провайдеров напрямую, без участия других операторов. Часто несколько сетей находящихся в одном городе, но подключенных к разным операторам вынуждены передавать трафик друг другу окольными путями через сети физически находящиеся в других городах или даже странах, в том случае если они подключены к Интернет через разных операторов верхнего эшелона. Это происходит в силу того что сеть Интернет имеет иерархическую структуру. Существует несколько крупных интернациональных операторов, которые предоставляют свои услуги операторам национального масштаба, те, в свою очередь, подключают городских провайдеров, далее идут боле мелкие, локальные провайдеры, домовые сети и так далее.

Подключение провайдеров любого уровня через IX позволяет оптимизировать затраты на передачу данных, уменьшить задержки и эффективно распределить нагрузку по каналам передачи данных.

Наиболее крупные IX по объему передаваемого трафика представлены в таблице 1.

На первых трех позициях точки обмена трафиком в Амстердаме, Франкфурте и Лондоне. Интересно, что все они используют оборудование Brocade в ядре сети и на уровне распределения.

Таблица 1. Крупнейшие точки обмена трафиком. Данные на начало 2010 года. Источник и текущие данные

№	Акроним	Название	Город	Дата основания	Кол-во участников	Пиковая загрузка (Gbit/s)	Средняя загрузка (Gbit/s)
1	AMS-IX	Amsterdam Internet Exchange	Амстердам	1997	341	850	520
2	DE-CIX	Deutscher Commercial Internet Exchange	Франкфурт	1995	330	800	460
3	LINX	London Internet Exchange	Лондон	1994	342	527	303
4	Equinix	Equinix Exchange	Лондон, Париж, Амстердам, и другие	1998	386	460	302
5	JPNAP	Japan Network Access Point	Токио, Осака	2001	44	248	170
6	Netnod	Netnod Internet Exchange in Sweden	Стокгольм	1997	50	176	97
7	MSK-IX	Moscow Internet Exchange	Москва	1995	283	153	100
8	JPIX	Japan Internet Exchange	Tокио	1997	113	132	88
9	BIX	Budapest Internet Exchange	Будапешт	1996	46	115	63
10	ESPANIX	Spain Internet Exchange	Мадрид	1997	45	105	74

AMS-IX в Амстердаме образована в 1997 году. Первоначально как ассоциация 20 европейских провайдеров. На первом этапе средний уровень трафика между участниками обмена составлял порядка 80 мегабит в секунду. В 2000 году ассоциация была преобразована в компанию AMIX-IX, подключения участникам предоставлялись на скорости 100Mbps, были первые гигабитные подключения. В 2003 количество подключенных провайдерских сетей достигло 178, а средний объем трафика возрос до 22 Gbps. начали предоставляться гигабитные сервисы и подключения 

Сначала сеть была построена на паре коммутаторов Cisco Catalyst 5000. В 2000 году один из них был заменен на Foundry BI 8000. В 2003 в качестве корневых коммутаторов были установлены BI 15000, благодаря которым в 2004 в ядре сети были установлены первые 10Gb модули для аггрегированного трафика. В 2005 объем трафика достиг 120Gbps а число участников 234.

В 2007 оба корневых коммутатора были заменены на маршрутизаторы Brocade NetIron MLX-32 (бывший Foundry) а общая пропускная способность была доведена до 1 террабита в секунду.

В 2008 число подключений выросло до 300 а объем трафика до 500Gbps.

В 2009 для подключения участников была реализована технология MPLS/VPLS.

Топология сети на сегодняшний день изображена на рисунке 1.

В ядре сети находятся 4 маршрутизатора Brocade MLX-32. На границе сети и для подключения провайдеров используются различные модели от MLX-32 до MLX-8.

Label Switch Paths and Load distribution 1

Топология MPLS/VPLS базируется на 4-х корневых P-маршрутизаторах, таким образом, от каждого маршрутизатора PE имеется 4 пути следования трафика с балансировкой нагрузки между ними, что позволяет обеспечить высокую надежность и непревзойденную пропускную способность всей системы.

Гибкость маршрутизаторов серии NetIron MLX помогает получать максимальную отдачу от инвестиций в сетевую инфраструктуру. При плотности до 256 неблокируемых портов 10 GbE в одном шасси NetIron, сервис провайдеры могут объединять существующие порты 10 GbE в общую магистраль без необходимости приобретения дополнительного оборудования или инвестирования в дорогостоящие оптические компоненты инфраструктуры. Это способствует повышению экономической эффективности за счет возможности более эффективного масштабирования.

«Компания Brocade стала единственным поставщиком оборудования, который смог предоставить нам сетевую инфраструктуру, способную обеспечить комбинацию из трех основных факторов: производительности, высокой масштабируемости и надежности. Если какое-либо из этих требований не соблюдается, это немедленно окажет негативное влияние на наш бизнес и в конечном итоге на доступ пользователей в Интернет» — говорит Хенк Штеенман (Henk Steenman), технический директор Amsterdam Internet Exchange (AMS-IX).

 

Малоизвестные тайны "Звездных войн"

   Мало кто знает что известная американская киностудия Lucasfilm давным давно выбрала в качестве поставщика сетевого оборудования компанию Brocade. Поскольку значительную часть шедевров Lucasfilm составляют компьютерные спецэффекты, для локальной сети в которой работают графические станции и сервера обрабатывающие видео требуется бескомпромиссная производительность надежность и постоянно увеличивающаяся пропускная способность.

   Именно коммутаторы и маршрутизаторы Brocade удовлетворяют всем этим требованиям и позволяют обеспечить необходимое Lucasfilm качество обслуживания и надежность не вызывая при этом необходимости в сверхзатратах на внедрение и обслуживание сети.
   Чтобы убедиться в этом посмотрите оригинальный ролик на Youtube с рассказом очевидцев (пока этот сайт еще не заблокирован в России :)
  http://www.youtube.com/watch?v=1g7jZk4bxhY

SFlow в устройствах Brocade - полная информация о трафике в сети

Полноценное управление сетью сегодня невозможно без понимания потоков трафика циркулирующих в сети, требований к пропускной способности и производительности, угрозах безопасности и системы биллинга. С ростом размера и емкости сети, пропускной способности каналов становится все более трудным получать статистику и управлять современной инфраструктурой с использованием традиционных средств мониторинга таких как RMON или NetFlow.

sFlow это новый открытый (RFC 3176) протокол экспорта который позволяет решить множество задач стоящих перед сетевыми администраторами сегодня.
Путем внедрения поддержки  sFlow во все свои коммутаторы и маршрутизаторы на базе ASIC,  Brocade предоставляет заказчиком технологию работающую со скоростью сети и никак не влияющую на ее производительность.

   Стоимость внедрения для заказчика значительно снижается так как не возникает необходимости закладывать устройства с расчетом на мониторинг трафика, использовать зеркалирование портов и запускать разного рода агентов на устройствах. За счет sFlow Brocade позволяет осуществлять сквозной мониторинг сети на всех Ethernet портах одновременнно.

Основные достоинства внедрения Brocade sFlow:

• использование ASIC для снижения нагрузки на устройства

• Поддержка широкого спектра протоколов (IPv4, IPv6, MPLS, IPX, Appletalk, и др.)

•  Интеграция с широким спектром систем сетевого управления и систем обнаружения вторжений

• Поддержка ПО IronView Network Management в качестве sFlow коллектора для получения развернутой отчетности по проходящему трафику

Таким образом, включая SFlow на любом порту, любого Ethernet-коммутатора или маршрутизатора Brocade можно получить полную картину происходящего в сети, начиная от пользовательских сегментов и заканчивая ядром и серверной фермой.

Ссылки:
Биллинг реализованный на базе агента для Sflow
Сайт http://www.sflow.org/

Материалы по теме Sflow на сайте Brocade:

• 
  

  Benefits of Flow Analysis Using sFlow (PDF, 142.3 KB)

• 
  

  Brocade sFlow for Network Traffic Monitoring (PDF, 916.7 KB)

• 
  

  Enhancing Security with sFlow Technology (PDF, 1.8 MB)

Brocade и McAfee подготовили интегрированные решения для обеспечения сетевой безопасности

Brocade и McAfee объявили о вступлении в силу новой фазы стратегического альянса по предоставлению заказчикам полностью интегрированных, легких при внедрении решений по безопасности которые будут доступны через партнерскую сеть Brocade. C этой целью была разработана целая серия совместных решений безопасности с расширенным функционалом, включающим автоматическую защиту от атак, балансировку нагрузки для межсетевых экранов, и набор средств для предотвращения вторжений.

Решение безопасности  Brocade и McAfee

Для максимального удовлетворения потребностей заказчиков Brocade и McAfee сфокусировались на оптимизации интеграционных функций сетевого управления между их лидерскими продуктовыми портфелями для увеличения производительности, масштабируемости и автоматизации функций защиты от сетевых угроз. Эти совместные решения позволяют заказчикам:

• Упростить управление сетевыми устройствами и устройствами безопасности с помощью функций удаленного управления встроенных в Brocade IronView(R) Network Manager (INM). Теперь администратор сети может сканировать топологию и мониторить состояние сети включая устройства McAfee через единый пользовательский интерфейс.

• Обеспечить автоматический отклик на события безопасности за счет включения в сетевой инфраструктуре режимов работы на основе заданных политик безопасности так близко к источнику атаки на сколько это возможно для того чтобы эффективно изолировать проблему и предотвратить ее влияние на остальную сеть.

• Максимизировать производительность, доступность и масштабируемость межсетевых экранов, за счет использования возможностей балансировки нагрузки в устройствах Brocade ServerIron(R) ADX работающих с файрволами McAfee. Это решение позволяет добавлять или удалять файрволы по мере необходимости без прерывания сервисов и переконфигурирования сети.

• Строить высокодоступные сети с использованием системы обнаружения McAfee IPS для сканирования трафика на устройствах Brocade и поверки передаваемого контента для того чтобы предотвратить вредоносные активности в сети. Решение McAfee IPS полностью интероперабельно с коммутаторами и маршрутизаторами Brocade и может сканировать трафик на всех Ethernet-интерфесах любых сетевых устройств Brocade одновременно.

Как результат организации получают защищенную сетевую инфраструктуру на базе проверенного решения, не усложняющего структуру сети и позволяющего неограниченно ее масштабировать, одновременно с предоставлением глубокого функционала и управляемости.

Новые шаги на пути к "облачным" вычислениям

По данным исследования проведенного по заказу Brocade европейские компании начинают использовать возможности виртуализации и доступа к приложениям в "облаке" для оптимизации инфраструктуры и сокращения затрат. Опрос показал, что в ближайшие два года 60% предприятий собираются начать планирование и миграцию к модели распределенных или "облачных" вычислений Ключевые факторы, способствующие такому переходу, это - сокращение затрат (30%), повышение эффективности бизнеса (21%) и его динамичности (16%).

IDC оценивает мировой рынок "облачных" ИТ-сервисов в 15,9 млрд. долларов, и прогнозирует его рост  до 40 млрд. долларов  к 2013 г.

Корпоративные заказчики в основном вкладываются в частные "облачные" инфраструктуры. Это связано, во-первых, с проблемами безопасности:  более трети респондентов называют их самым существенным препятствием на пути внедрения "облаков". За тем с небольшим отрывом следуют технические сложности, связанные с виртуализированными ЦОД. В исследовании также проанализирован рынок малых и средних предприятий (SMB) которые планируют  внедрять эту технологию медленнее - только 42 процента прогнозируют перейти на облака в следующие два года. 

«По мере перехода ЦОД к распределенной модели, сетевая инфраструктура сама приобретает характеристики центра обработки данных. Чтобы "облачная" модель работала и могла реализовать весь свой потенциал, сеть должна быть масштабируемой, обеспечивать высокую производительность и отвечать требованиям информационной безопасности» – говорит Альберто Сото (Alberto Soto), вице-президент Brocade по региону EMEA.

Недавно компания Brocade представила ряд важных инноваций, нацеленных на радикальное упрощение сетевой инфраструктуры и более эффективную поддержку модели ИТ с высокой степенью виртуализации. Новые решения включают в себя также широкий спектр уникальных технологических усовершенствований, нацеленных на поддержку виртуализированных ЦОД:

·         Brocade Virtual Cluster Switching™ (VCS): Новый класс разработанных Brocade технологий, отвечающий уникальным требованиям виртуализированных центров обработки данных. Brocade VCS позволяет преодолеть ограничения традиционных сетей Ethernet, реализуя безостановочные операции, взаимодействие в сети по схеме «каждый с каждым» и интеллектуальные функции коммутатора;

·         Brocade Virtual Access Layer: Логический слой между конвергентной фабрикой Brocade и гипервизорами виртуализации серверов, помогающий реализовать согласованный интерфейс и набор сервисов для виртуальных машин (ВМ), подключенных к сети. Brocade VAL не зависит от производителя и поддерживает все основные гипервизоры благодаря использованию стандартных отраслевых технологий, включая новые стандарты Virtual Ethernet Port Aggregator (VEPA) и Virtual Ethernet Bridging (VEB);

·         Открытые виртуальные вычислительные блоки (Brocade Open Virtual Compute Block): Компания Brocade работает с ведущими поставщиками систем и инфраструктурных решений ИТ для создания протестированных  готовых проектов построения ЦОД, которые поддерживают масштабируемое и экономически-эффективное развертывание ВМ на базе конвергентных фабрик;

·         Brocade Network Advisor: Лучший в своем классе набор инструментов управления элементами, который помогает обеспечить поддержку средств управления сетями, системами хранения, виртуализацией и центрами данных на основе отраслевых стандартов и специализированных решений;

·         Многопротокольная поддержка: Конвергентные фабрики Brocade спроектированы для поддержки всех типов трафика сетей передачи данных и сетей хранения по одному кабелю для уменьшения сложности физической инфраструктуры. Решение предусматривает простой путь миграции с существующих технологий.

"Мы находимся на этапе важнейшего инновационного цикла развития ИТ - переходим от инфраструктуры, разработанной для автоматизации существующих процессов, к сервисно-ориентированным архитектурам, которые позволяют ускорить доставку новых инновационных сервисов. Времена, когда основные вычислительные мощности ограничивались центрами обработки данных, остались позади. Сегодня мы все чаще имеем дело с интеллектуальными клиентскими системами, когда значительная доля вычислительной мощности является удаленной, распределенной и мобильной. Информация и приложения виртуализированы и могут находиться в любом месте "облака". Наши исследования показывают, что к такой модели в Европе прибегает все больше организаций. Но для того, чтобы получить от "облачной" инфраструктуры все потенциальные преимущества, компаниям предстоит преодолеть ряд серьезных проблем", - добавил Альберто Сото.

Галерея славы Brocade

Сетевые продукты Brocade удостоившиеся наград  на международных выставках и конкурсах

NetIron CER 2000	Special Award, Best of Show Carrier/SP Network Infrastructure Products - Interop Tokyo 2010
Brocade 8000	Special Award, Best of Show Networking Infrastructure Product for Large Enterprise - Interop Tokyo 2009
FastIron WS Series	Internet Telephony Product of the Year, 2008
NetIron CES 2000 Series	2008 Product of the Year - Communications Solutions
BigIron RX Series	Best of Show Network Infrastructure for Enterprise - Interop Tokyo 2008
BigIron RX Series	Data Center and Storage Finalist – Best of Interop Las Vegas 2008
ServerIron ADX Family	Application Delivery Controllers 2008 Product Leadership Award – SearchNetworking.com
ServerIron 4G Series	2007 Product of the Year - Communications Solutions
FastIron SuperX Family	2007 Product of the Year - Unified Communications
FastIron GS	2007 Product of the Year - Internet Telephony
NetIron XMR Series and NetIron MLX Series	Global Frost & Sullivan Award for Most Valued Product 2007
NetIron XMR 32000	Best of Show - Interop Tokyo 2006
BigIron RX Series	Best of Show - Interop Tokyo 2005
BigIron RX Series	Best of Show - Networld+Interop Vegas 2005
BigIron RX Series	Best Product Network Infrastructure Category - Networld+Interop Vegas 2005
FastIron Edge X Series	Product of the Year 2004 - China ComputerWorld
ServerIronGT E Series	Best of Show - Networld+Interop Tokyo 2004
NetIron 40G	Special Prize - Networld+Interop Tokyo 2004
NetIron 40G and Brocade BigIron MG8	Products of the Year – SearchNetworking.com 2003