Redes fisicamente isoladas versus agregação de links + VLANs

Question

Ao configurar a nuvem interna, a melhor prática recomendada parece ser isolar o tráfego de dados do tráfego de gerenciamento usando redes L2 separadas. Por exemplo, veja o diagrama na documentação do OpenStack Quantum ).

Observe que essa rede de gerenciamento é usada para coordenar os vários serviços relacionados à nuvem. Não se refere ao gerenciamento fora de banda usando algo como o IPMI.

Supondo que você tenha dois comutadores e dois NICs físicos em cada nó de computação, esse isolamento é simples de implementar. No entanto, você também pode configurar os comutadores para agregação de link (também conhecido como ligação, entroncamento), o que protegeria contra falha de um dos comutadores. Nesse cenário, você pode usar VLANs para isolar as redes.

Quais são as compensações associadas ao uso de um comutador de "dados" físico e de um comutador de "gerenciamento" versus agregação de links + VLANs? Em particular, além da complexidade de configurar os switches e os hosts de computação para suportar a agregação de links e as VLANs, quais são as desvantagens dessa abordagem?

    

Answer 1

What are the tradeoffs associated with using a physical "data" switch and a "management" switch versus link aggregation + VLANs? In particular, other than the complexity of setting up the switches and the compute hosts to support link aggregation and VLANs, what are the disadvantages of that approach?

Acho que sua única vantagem real de usar redes fisicamente discretas nessa situação é a simplicidade conceitual. Às vezes é mais simples olhar para dois dispositivos fisicamente distintos. Eu também posso imaginar que há situações em que você é obrigado por razões legais ou de segurança a ter redes fisicamente distintas. Estou pensando nas linhas de agências de três letras que exigem salas separadas, infraestrutura e níveis de liberação.

As desvantagens são múltiplas: é duas vezes mais caro, ocupa o dobro de espaço, há o dobro de peças de hardware para falhar, você troca complexidade lógica por complexidade física e não é muito escalável.

A menos que você tenha um bom motivo para precisar de infraestrutura fisicamente discreta para essas funções, é melhor usar VLANs.