Verkeer tussen de cellen en de overgang

De fabrics van de cellen koppelen alleen op laag 3: de border leaves wisselen EVPN type 5-routes uit over de met MACsec versleutelde datacenterverbinding tussen AM4 en AM2. Zij gebruiken daarvoor Cisco VXLAN EVPN Multi-Site met de functies die de gekozen release documenteert, beproefd in de leeromgeving en met de testset. Andere leverancierspecifieke uitbreidingen worden alleen als goedgekeurde uitzondering ingezet.

Alleen de routeringsdomeinen voor platform, beheer en herstel worden tussen de cellen gekoppeld, voor het vlootbeheer, de replicatie van RWS-brede basisdiensten en de onveranderbare kopie; de ingangs- en afnemersdomeinen niet. Omdat de route targets per cel uit het eigen AS worden afgeleid, liggen import en export per routeringsdomein expliciet vast in het detailontwerp; MACsec filtert geen routes.

De koppeling tussen de cellen is versleuteld met MACsec; ook de koppelingen naar het RWS-netwerk kunnen MACsec krijgen. De border leaves ondersteunen MACsec alleen op hun laatste 8 poorten; daar komen de koppelingen tussen de cellen.

De vaste stromen tussen de cellen lopen over de koppeling tussen de cellen, met de reeksen per richting in het detailontwerp.

Valt de verbinding tussen de cellen weg, dan werkt iedere cel zelfstandig door; na herstel van de verbinding pakt het vlootbeheer de andere cel automatisch weer op, zonder stromen buiten de vastgelegde regels. De testset beproeft dat, ook voor een stroom via het routeringsdomein voor de overgang.

Verkeer van een toepassing naar een dienst in de andere cel loopt als gedeclareerde verbinding, na zonecontrole, via het externe domein naar een virtueel adres van de ontvangende cel en onder haar zoneregels; de ingangs- en afnemersdomeinen van de cellen worden niet gekoppeld. Op 443 gaat het naar de ingang; een andere poort, zoals 5432 voor de replicatie van een bedrijfskritische database, krijgt een eigen virtueel adres naar het dienstadres.

Een bedrijfskritische dienst heeft in iedere cel een eigen publicatie onder één dienstnaam in het vlootdomein, <dienst>.dc3.internal, die bij overname niet verandert. Het certificaat komt in beide cellen van cert-manager in het applicatiecluster, met een rol per dienst, uit de tussen-CA ‘vloot’, die is beperkt tot het vlootdomein zonder de celdomeinen en waarvan de sleutel in beide cellen staat. API-namen blijven celgebonden.

Bij overname zet het draaiboek vanuit de ontvangende cel de oude virtuele servers uit, voor zover die bereikbaar zijn, en laat het pas na uitsluiting de dienstnaam naar de ontvangende cel wijzen. De TTL van de dienstnaam is ten hoogste 5 minuten, zodat de omschakeltijd begrensd is. De terugkeer is een aparte stap.

Beide cellen kunnen voor dezelfde dienstnaam van een bedrijfskritische dienst een certificaat uitgeven. Dat is een aanvaard restrisico, begrensd door de naambeperking tot het vlootdomein, de rol per dienst en de dagelijkse vergelijking van de uitgegeven certificaten.

AM2 gaat van Cisco ACI over naar de nieuwe fabric als parallelle migratie: de nieuwe fabric komt naast het oude netwerk, toepassingen verhuizen per rek of per toepassing, en het oude netwerk verdwijnt pas als alle verhuisde toepassingen zijn geaccepteerd.

ACI-regels gaan niet één-op-één over: zones en stromen worden voor iedere verhuisde toepassing opnieuw vastgelegd en in de zonecontrole getoetst.

Nexus 9000-switches kunnen na verwijdering uit de ACI-fabric naar de NX-OS-modus worden omgezet en als leaf worden hergebruikt, als de leverancier dat voor het model ondersteunt. Hergebruik van bronapparatuur komt pas na acceptatie van de verhuisde toepassingen.

Het nieuwe datacenternetwerk en de integratie met de clusters komen in fasen, van ontwerp en proef tot de aansluiting van locaties.

De netwerkfasen volgen het groeipad, maar niet in nummervolgorde: de fabric van cel 2 met de koppeling is nodig vóór de tweede beheercel in groeipadstap 2, route-aankondiging en EVPN vanuit clusters pas bij de migratie van bestaande toepassingen in groeipadstap 3. Netwerkbeheer kan beide naast elkaar uitvoeren; de laatste hangt alleen af van de proef in de leeromgeving. De fabric is een randvoorwaarde voor iedere groeipadstap.

Ingang, zonering en koppelingen komen in fasen, afgestemd op het groeipad en de routekaart van het netwerk.