アリスタ。 知人

Habrには、 Arista Networksのスイッチボードに関する単一の投稿はありません。 私の意見では、 いくつかのコメントがありますが 、意味に関しては非常に前向きです。



この会社、その機器、 EOSおよびCLIオペレーティングシステムについて書きたいと思いました。

言い訳

私はベンダーの代表ではありません。また、ライン全体について深い知識はありません。 このトピックは概要的な性質のものであり、私の個人的な意見を反映しています。 読者の意見については、コメントと新しいトピックがあります。

アリスタの歴史

Arista Warriorの本とサイトの対応するセクションによると、3つの重要な人物がArista Networksの登場に罪を犯しています。

• アンディ・ベクトルスハイム
  
  Sun Microsystemsの創設者の1人。 1995年に彼はサンを離れ、高速ネットワークスイッチを製造することを目標とするGranite Systemsを設立しました。 1996年、シスコはGranite Systemsを買収しました。 シスコは、リーダーシップの下でCatalyst 4500シリーズのスイッチを作成し、アンディは2003年にシスコを退職し、2004年にサンが買収した次世代サーバー企業であるキーリアを作成しました。
  
  2005年、彼はArastaの創設者の1人となり、後にArista Networksに社名を変更しました。
  
  
• デビッド・シェリトン
  
  Granite Systemsの創設者の1人。 シスコのCatalyst 4X00シリーズのASICのチーフアーキテクト。 また、Google、VMware、Tibco、Cisco、Sun、およびいくつかの新興企業の技術コンサルタントでもありました。
  
  
• ケネス・ダダ
  
  高性能ネットワークソフトウェアのパイオニアであり、Aristaの主要なEOSアーキテクトです。 VXLANやNVGREなど、いくつかのネットワークプロトコルの仕様の作成者の1人です。 彼はGranite Systemsの最初の従業員であり、Catalyst 4X00ラインのソフトウェア開発を率いていました。
  
  

Jayshree UllalはCEOです。 彼女はCiscoの上級副社長であり、Cisco Nexus 7000、Catalyst 4500、およびCatalyst 6500の範囲を担当していました。 ）

製品ライン。

Arista Networks は 、スイッチと、もちろん関連製品（電源ケーブル、トランシーバー、サービスなど）のみを提供しています 。 Aristaは、データ処理センター（DPC）で使用するためにスイッチを配置しています。



Arista Productsクイックリファレンスガイドの一部のパラメーターの短い無料の表（クリック可能）（その他のパラメーター、たとえば、 VXLANのハードウェアサポートがあります ）：





同社は、ルーター、Wi-Fi AP、SOHOデバイス、ファイアウォール、またはその他のネットワークデバイスを製造していません。

マーチャントシリコン

Aristaスイッチのデータプレーンは、専用の集積回路（ ASIC）を使用して構築されています。



発生源の種類によって、ASICは次のように分類されます。

• カスタムシリコン-通常、これらのチップのスイッチを製造する会社によって設計および製造される超小型回路。
• マーチャントシリコン-「商業的に」手頃な価格のチップで、スイッチを製造していない会社によって設計および製造されています。

スマートフォンの世界からの類推の簡単な例：

• HTCはスマートフォン用のCPUを生産していませんが、たとえばQualcommチップでスマートフォンを収集して販売しています。 これはマーチャントシリコンの例です。
• SamsungはExynosチップセットとスマートフォンの両方をリリースしています。 サムスンの場合、これはカスタムシリコンの例です。

Aristaは独自のASICを開発していませんが、スイッチでIntelおよびBroadcomのMerchant Siliconを使用しています。



一方では、これはユニークではありません。 たとえば、Broadcom ASIC StrataXGS Trident IIでは、一部のベンダー向けに次のスイッチが構築されています（ベンダーはアルファベット順）。

• アリスタ7050X
• Cisco Nexus 9000
• Extreme Networks Summit X770
• ジュニパーQFX5100

一方、このアプローチでは、次のようなスイッチパラメーターが使用されます。

• プログラミングの品質とASICリソースの使用。 ASICはプラグアンドプレイだけでなく、リソースをプログラムで制御できます（これは、これらのチップを使用する柔軟性（一定の範囲内）です）。 トラフィックに対するスイッチの動作は、アルゴリズムとコードの品質に依存します。
• 設計は、内部（選択（たとえば、CPUバージョン、RAMの数とタイプ）、およびボード、ファン、電源の要素のレイアウト）と外部（ユニットの数、便利なポート配置など）の両方です。
• OSおよびCLIスイッチの品質と利便性。
• RE上のASICとソフトウェアの両方に基づいて実装された、必要かつ便利な追加機能の存在。 同時に、特定の機能がASICでサポートされているが、スイッチOSではサポートされていないことを忘れないでください。 この場合、単純に使用できなくなります。 さらに悪いことに、データプレーン機能を実行する機能がASICではなくソフトウェアに実装されている場合。

遅延やバッファーの使用など、Arista Networksスイッチのこのような特性については、 Habréについてのプレゼンテーション、噂、およびコメントがあります。

エオス

EOSは、Aristaスイッチを提供するモジュラーオペレーティングシステムです。 これは、名前だけでなく、スイッチの行全体に対するものです。 CiscoスイッチでIOSを少なくとも1回更新したことがある人なら誰でも、c3750 * .binを使用するスイッチではIOS c3550 * .binが機能しないことを知っています。 また、ジュニパーネットワークスで働いていた人は誰でも、jinstall-ex-4500 * .tgzがjinstall-ex-4200 * .tgzに置き換わらないことを知っています。 Aristaでは、これまでのところ、OSを使用して行全体の単一ファイルを作成することが判明しています。 EOSのメインプラスではありませんが、便利です。



EOSはFedoraに基づいています。 OSは個別のCPU（現在はx86）で実行されるため、コントロールプレーン（「コントロールプレーン」-CPU、EOS）とデータプレーン（「データ転送プレーン」-ASIC）を分離できます。 これらはすべて新しいものではありませんが、EOSには他のベンダーのOSにはないアーキテクチャ機能があります。 そのため、たとえば、スイッチの操作に必要なコンポーネントは互いに直接データを交換するのではなく、特別なマネージャーデータベース-Sysdbを介してのみデータを交換します。 Sysdbは、プロセス間の通信用の共通バスであると同時に、これらのプロセスの作業情報用のデータベースでもあります。 たとえば、ASICに入る前にIGPを介して到着するルートは、IGPを担当するプロセスによってSysdbに送信されます。 Sysdbはそれをビンに保存し、ASICとの対話を担当するプロセスに転送します。



Sysdbを介して作業することにより、より高い生存率と安定性を提供できます。 たとえば、SNMPを担当するサービスで何かが発生し（たとえば、要求内の複雑なデータが障害を引き起こした）、彼は死亡しました。 プロセスマネージャ（ProcMgr）は、SNMPサービスを自動的に再起動します。 開始後、すべてのサービスはSysdbを使用し、それらのデータがすでにそこにある場合は、それらを復元し、引き続き作業します。



OSの従来の構成（ネットワークデバイスを含む）では、コンポーネント、サービス、およびサービスは互いに直接データを転送します。 サービスプロセスを再起動または「クラッシュ」すると、すべての運用データ（ルート、統計など）が失われ、不運なプロセスが動作してデータを交換している他のサービスにも影響を与える可能性があります。仕事に必要な条件。



「従来のOS」とArista EOSの概略構造：



（ EOS Architecture Whitepaperの 写真 。）



このようなEOSデバイスは完全な安定性と信頼性を保証するものではありませんが、それでも何もないよりはましです。 そして、Sysdb ISSUサービスを介して機能することで、実装されています。

CLI

Cli（EOSではAristaのすべての実行中のアプリケーションは大文字で）もSysdbを介して動作します。



ユーザーは両方の組み込みコマンドを変更し、独自のコマンドを作成できます。



CLI自体での作業は、Cisco IOS CLIでの作業に似ています。 最初は、これはコピーのようです（Huaweiではなくコピーです）。 しかし、その後、iOSには非常に欠けていた改善が明らかになります。



たとえば、インターフェイスグループのパラメータを変更する場合、「範囲」という単語は不要で、インターフェイス番号が左側に表示されます。

 localhost(config)#int e1,3,5 localhost(config-if-Et1,3,5)# localhost(config-if-Et1,3,5)#load-interval 10
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

または、インターフェイスおよびインターフェイスのグループの使用率を確認できます。

 localhost#sh int e3,e48 | i rate 10 seconds input rate 5.26 Gbps (53.3% with framing overhead), 433507 packets/sec 10 seconds output rate 12.2 Mbps (0.2% with framing overhead), 21824 packets/sec 10 seconds input rate 12.2 Mbps (0.2% with framing overhead), 21826 packets/sec 10 seconds output rate 5.26 Gbps (53.3% with framing overhead), 433546 packets/sec
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

また、メガビットとギガビットのどちらを扱うのかを理解するために、カーソルでポート速度の3文字を選択する必要はまったくありません。 しかし、それだけではありません。 EOSは、インターフェース使用率を％で表示します。



EOSでは、複数のパイプを作成し、GNU / Linuxプログラムを使用できます。

 sho run | grep X | grep -v Y | more
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

コンフィギュレーションモードでコマンドの前に「do」を追加する必要はありません。



アクティブな構成と保存された構成の差分を確認できます。

 localhost#sh run diffs --- flash:/startup-config +++ system:/running-config @@ -190,9 +190,10 @@ ! interface Loopback0 ipv6 enable + ipv6 address 2001:db8:ffff::ffff/128 ipv6 address 2001:db8::1/128 ip address 10.10.10.1/32 - ip address 10.255.255.1/32 secondary + ipv6 ospf priority 20 ipv6 ospf 1 area 0.0.0.0 ! interface Management1 @@ -200,7 +201,6 @@ ! interface Vlan10 description test - shutdown mtu 9000 ip address 10.1.1.1/24 !
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

あなたはbashに入って周りを見回すことができます：

 localhost#bash Arista Networks EOS shell [admin@localhost ~]$ ls / bin dev export lib mnt opt proc sbin srv tmp var boot etc home media monitor persist root selinux sys usr [admin@localhost ~]$ sudo -s bash-4.1# cat /proc/cpuinfo | grep name model name: AMD Turion(tm) II Neo N41H Dual-Core Processor model name: AMD Turion(tm) II Neo N41H Dual-Core Processor
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

すべてのACLには名前が付けられています。 部屋を覚えて混乱する必要はありません。 古いアプローチの支持者にとって、名前として数字を使用することは可能です。



などなど。 EOSのCLIは単なるコピーではなく、便利な機能を備えた自己完結型のシェルであり、その祖先からはかけ離れています。

拡張可能なOS

「Extensible Operating System」の「Extensible」という言葉は 、OSの機能の拡張性を意味することを意図しています。 これは、スイッチにプログラム、デーモン、スクリプトをインストールする機能により実現されます。 たとえば、OpenVPNクライアントをインストールして実行できます。 Pythonスクリプト、またはExaBGPを実行します。 Sysdbと友達になり、RPMでパッケージを収集したら、それらをネットワーク上に広げることができます。

EOSのその他の機能

• CloudVisionを使用すると、AristaスイッチをクライアントとしてXMPPサーバーに接続できます。 CLIコマンドを「チャット」に書き込むと、スイッチは実行結果で応答します。 グループチャットに複数のデバイスを追加して、グループのすべてのメンバーで同時にコマンドを実行できます。
• 高度なイベント管理は、Cisco EEMやJunosイベントスクリプトのようなものです。特定のイベント（たとえば、ポートが落ちた）のアクション（CLIコマンド、スクリプト実行）をプログラムできます。 サイトの詳細。
• イベントモニターは、組み込みフラッシュメモリ上のMAC、ARP、およびルーティングテーブルへの変更をSQLiteデータベースの形式で記録します。
• eAPI （外部API）を使用すると、JSON-RPCを介してスイッチを操作できます。JSONオブジェクト形式のデータの入出力。
• ゼロタッチプロビジョニング（ZTP）を使用すると、新しいスイッチの構成を自動化できます。 デフォルト設定のスイッチはZTPモードでロードされ、DHCPを介してネットワーク設定を取得しようとします。 DHCP経由でも転送できるオプションbootfile-nameを使用すると、スイッチにURLを指定してスクリプトを読み込むことができます（シェル、またはシェルオプションの1つであるため、たとえば組み込みのCLI言語で）。 スクリプトが正常にダウンロードされると、デバイスはそれを実行します。 同時に、自動化はおそらくファンタジーに限定されます。
• DirectFlowでは、トラフィック（SRC / DST（IP、MAC、ポート）またはプロトコル番号または番号に基づく）に適用されるルール（ミラーリング、優先順位、VLAN、SRC / DSTなどの変更など）を設定できます 。 VLANなど）をCLIから取得します（eAPIも同じことを行います）。 これらのルールを使用すると、たとえば、SPANとは異なり、分析のためにトラフィックをより選択的にミラーリングできます。 または、目的のIPのトラフィックのみをクリーニングシステムに送信し、このシステムをギャップに入れないでください。 このような機能は、通常、スイッチをOpenFlowモードに切り替える際の利点として説明されています。 DirectFlowを使用すると、OpenFlowなしでASICにルールを適用できます。

アブート

AbootはEOSの一部ではなく、Cisco ROMmonのようなEOSブートローダーです。



彼はとてもシンプルで理解しやすいので、彼について話をしたいです。 AbootはBusyBoxにすぎません。 EOSイメージとログを含むすべてのデータは、内蔵フラッシュドライブに保存されます。 Abootを使用すると、（USBポートに接続された外部USBドライブへのアクセスと同様に）アクセスして、問題が発生した場合にデバイスを復元できます。 Abootに入るのも簡単です。タンバリンと踊ったり、ボタンをつまんだり、奇妙なコードをコンソールに送ったりすることなく-CRTL +C。





ipcalcでも便利です。

申込み

前述のように、アリスタネットワークスはデータセンターの機器を対象としており、最適な使用のために次の回路オプションを提供しています。

• 単一層の「スプライン」 -リーフ（「リーフ」）とスパイン（「ルート」）のハイブリッド-「スプライン」。 列の中央に2つの冗長スイッチを配置することが提案されています。 たとえば、7316Xスイッチを使用すると、40ギガビット/秒の512ポートから、特別なQSFP-SFP +スプリッター（QSFPから4 SFP +へのアダプター）を使用して、10ギガビット/秒の速度で2048ポートを作成できます。 7250QX-64からは、わずか2 Uで256個のSFP +インターフェイスが得られます。スイッチの特性表からわかるように、スイッチングはオーバーサブスクリプションなしになります。 名前は純粋なマーケティングですが、適切な計算とアプローチにより、実装は非常に費用対効果が高く、構築と保守が簡単です。 たとえば、以前は、冗長性なしで240個の銅製ポートを接続するには、Cisco Catalyst 6506に48個のポートを持つ5枚のカードが必要でした。
• レイヤー2 / MLAG-既にMLAG（MC-LAGとしても知られている）上に構築された「クラシックな」リーフとスパインになっています。 MC-LAGはマルチシャーシリンクアグリゲーショングループ 、つまり、2つのデバイス（この場合はスイッチ）から3番目のデバイス（スイッチまたはサーバー）に構築されたLAGですが、3番目のデバイスは1つのデバイスに接続されていると見なします。 したがって、 STPなしで行うことができ、重要なことに、両方のチャネルがアクティブ（アクティブ/アクティブ）になります。
• レイヤー3 / ECMP- 「クラシック」リーフとスパインのバリエーションですが、同時にL3（IPv4および/またはIPv6）上のすべてのデバイス間のすべてのリンク。 ノード内の3つ以上のデバイスに制限がないため、このスキームは以前のものよりも優れたスケーラビリティを備えています。 すべての接続は、STPなしのアクティブモードでも機能します。 トラフィックのリンギングに対する保護は、ルーティングプロトコルに基づいています。 トラフィックはECMPを使用してバランスが取られます。

STPおよびPVSTなどのより高度なオプションを使用して、リングトポロジまたは混合トポロジを構築することを妨げるものは何もありません。 しかし、これは信頼性、スケーラビリティ、使いやすさに悪影響を及ぼします。