OcNOS-DC: le NOS pour data center.

OcNOS-DC est la variante pour centres de données d'OcNOS d'IP Infusion, le système d'exploitation réseau en production auprès de plus de 600 opérateurs dans plus de 60 pays. Il est conçu pour les fabrics leaf-and-spine qui transportent des overlays EVPN-VXLAN, du trafic RoCEv2 sans perte pour les clusters AI et ML, ainsi que des liaisons DCI 400G ou 800G. Le système d'exploitation fonctionne sur des switches ouverts à base de Broadcom d'Edgecore et UfiSpace, offrant aux opérateurs une alternative commerciale à Arista EOS, Cisco Nexus et aux builds SONiC maison.

OcNOS-DC met en œuvre EVPN-VXLAN avec des routes Type-2 MAC/IP et Type-5 IP-prefix, l'IRB symétrique, la passerelle anycast distribuée et la suppression ARP. Le multi-homing EVPN avec ESI LAG all-active remplace le MLAG hérité pour les serveurs et le stockage à double rattachement. Le plan de contrôle utilise MP-BGP conformément à la RFC 7432 et à la RFC 8365, de sorte qu'il interopère avec les principales implémentations EVPN d'autres fournisseurs.

OcNOS-DC est livré avec des profils Priority Flow Control (PFC) et Explicit Congestion Notification (ECN) préconfigurés pour RoCEv2, de sorte que les classes de trafic RDMA peuvent être mises en pause par priorité afin d'éviter les pertes de paquets GPU à GPU. L'objectif est une fabric sans aucune perte de paquets pour les collectives xCCL telles que NCCL et RCCL. Les déploiements réels en production à ce jour ont porté sur l'ordre de 20 à 200 GPU, et l'architecture s'étend davantage à mesure que les engagements grandissent.

OcNOS-DC est proposé en trois SKU. DC-MGMT fournit des fonctionnalités de couche 2 et de couche 3 pour les switchs de management out-of-band. DC-IPBASE ajoute l'overlay EVPN-VXLAN et l'Ethernet sans perte pour les fabrics IA, et DC-PLUS y ajoute la télémétrie en streaming et les optiques cohérentes 400G ZR/ZR+ pour l'interconnexion de centres de données.

OcNOS-DC prend en charge 18 plateformes de materiel ouvert d'Edgecore et UfiSpace, allant des leaves ToR 48x25G jusqu'aux spines 64x800G. Le silicium Broadcom pris en charge comprend Tomahawk 5 (51.2T, 800G), Tomahawk 4 (25.6T, 400G), Tomahawk 3, Trident 4 et Trident 3. La meme image NOS s'execute sur l'ensemble du portefeuille, de sorte que les operateurs peuvent standardiser une seule CLI et une seule chaine d'outils d'automatisation sur les roles leaf, spine et border.

OcNOS-DC expose NETCONF, RESTCONF et gNMI/gRPC en northbound, avec des modèles OpenConfig et YANG natifs, de sorte qu'il s'intègre dans des pipelines Ansible, Terraform ou de contrôleurs internes existants. Le Zero Touch Provisioning utilise les options DHCP 66/67 pour récupérer l'image et la configuration day-zero, ce qui permet à une nouvelle leaf ou spine de rejoindre la fabric sans accès console. La télémétrie en streaming est disponible dans le tier DC-PLUS pour une assurance en boucle fermée.

Ce sont trois manieres dont OcNOS-DC fait evoluer la meme fabric. Le scale-up augmente la capacite d'un seul pod en accroissant la bande passante et la densite de ports par switch, par exemple en passant d'une fabric 100G a 400G et 800G, de sorte que la meme topologie leaf-spine-super-spine alimente des noeuds de calcul plus grands et a plus forte bande passante, sans ajouter de pods. Le scale-out augmente la capacite en ajoutant davantage des memes briques de base, plus de switches spine et super-spine et de paires de leaves, elargissant horizontalement la topologie Clos afin que davantage de racks et de leaves se connectent tandis que chaque point d'extremite conserve une accessibilite any-to-any. Le scale-across etend la fabric au-dela d'un seul data center, en utilisant un plan de controle EVPN et BGP global via une interconnexion coherente longue distance pour relier des pods DC independants en une seule fabric logiquement unifiee. OcNOS-DC execute les trois sous un seul NOS et un seul plan de controle.