Jsem Artem Klavdiev, technický vedoucí projektu hyperkonvergentního cloudu HyperCloud společnosti Linxdatacenter. Dnes budu pokračovat ve vyprávění o globální konferenci Cisco Live EMEA 2019. Přejdeme hned k věci, k oznámením, která prezentoval dodavatel během specializovaných relací.
Bylo to moje první účast na Cisco Live, cílem bylo navštívit akce technického programu, ponořit se do světa nejnovějších technologií a řešení společnosti a etablovat se ve avantgardě specialistů zapojených do ekosystému produktů Cisco v Rusku.
Realizovat tento cíl v praxi se ukázalo jako složité: program technických relací byl extrémně nabitý. Návštěva všech kulatých stolů, panelů, workshopů a diskusí, rozdělených do mnoha sekcí a začínajících paralelně, byla fyzicky nemožná. Diskutovalo se o všem: datových centrech, síti, kybernetické bezpečnosti, softwarových řešeních, hardwaru – každý aspekt práce Cisco a partnerů dodavatele byl prezentován v samostatné sekci s obrovským množstvím akcí. Musel jsem sledovat doporučení organizátorů a sestavit si vlastní program akcí, s předběžnou rezervací míst v sálech.
Podívejme se podrobněji na relace, které se mi podařilo navštívit.
Accelerating Big Data and AI/ML on UCS and HX (Zrychlení AI a strojového učení na platformách UCS a HyperFlex)
Tato relace byla věnována přehledu platforem Cisco pro rozvoj řešení na bázi umělé inteligence a strojového učení. Polomarketingová akce s technickými prvky.
Podstata je taková: IT inženýři a datoví specialisté dnes tráví značné množství času a zdrojů navrhováním architektur, které kombinují legacy infrastrukturu, několik stacků pro strojové učení a software pro správu tohoto komplexu.
Cisco slouží k zjednodušení tohoto úkolu: dodavatel se zaměřuje na změnu tradičních vzorců správy datových center a pracovních postupů prostřednictvím zvýšení úrovně integrace všech nezbytných složek pro AI/ML.
Jako příklad byl představen případ spolupráce Cisco a : společnosti kombinují platformy UCS a HyperFlex s předními softwarovými produkty v oblasti AI/ML, jako je k vytvoření komplexní on-premise infrastruktury.
Společnost ukázala, jak KubeFlow nasazený na UCS/HX v kombinaci s platformou Cisco Container umožňuje transformovat řešení do něčeho, co zaměstnanci společnosti nazvali „Cisco/Google otevřeným hybridním cloudem“ – infrastruktura, ve které je možné realizovat symetrický rozvoj a provoz pracovního prostředí pro AI úkoly současně na základě on-premise komponentů a v Google Cloudu.
Sezení věnované Internetu věcí (IoT)
Cisco aktivně prosazuje myšlenku nutnosti rozvoje IoT i na základě vlastních síťových řešení. Společnost hovořila o svém produktu Industrial Router – speciální řadě kompaktních LTE switche a routerů s vysokou odolností, vodotěsností a bez pohyblivých částí. Takové switche lze integrovat do jakýchkoli objektů v okolním světě: dopravy, průmyslových zařízení, obchodních budov. Hlavní myšlenka: „Nasazujte tyto switche ve svých objektech a spravujte je z cloudu pomocí centralizované konzole“. Řada funguje na Kinetic Software pro optimalizaci vzdáleného nasazení a řízení. Cílem je zvýšit ovladatelnost systémů IoT.
ACI-Multisite Architecture and Deployment (ACI nebo Application Centric Infrastructure a mikrosegrentace sítí)
Sezení věnované rozboru konceptu infrastruktury zaměřené na mikrosegrentaci sítí. Bylo to nejkomplexnější a nejpodrobnější sezení, kterého jsem se mohl zúčastnit. Hlavní poselství od Cisco bylo následující: dříve byly tradiční prvky IT systémů (sít, servery, úložiště atd.) připojovány a konfigurovány odděleně. Úkolem inženýrů bylo převést vše do jedné spravovatelné pracovní prostředí. UCS změnil situaci – síťová část se oddělila do samostatné oblasti a správa serverů se začala provádět centralizovaně z jedné konzole. Nezáleží na tom, kolik serverů – 10 nebo 10 000, jakýkoliv počet je řízen z jednoho místa. Správa i přenos dat probíhá prostřednictvím jednoho kabelu. ACI umožňuje začlenit do jediné řídící konzole jak sítě, tak servery.
Mikrosegmentace sítí je klíčová funkce ACI, která umožňuje detailně rozdělit aplikace v systému s různými úrovněmi dialogu mezi sebou a s vnějším světem. Například dvě virtuální stroje spravované ACI si ve výchozím nastavení nemohou vzájemně komunikovat. Interakce mezi nimi se otevře pouze na základě tzv. „kontraktu“, který podrobně specifikuje access-listy pro podrobnou (jinými slovy - mikro) segmentaci sítě.
Mikrosegmentace umožňuje dosáhnout přesného nastavení jakéhokoliv segmentu IT systémů díky vyčlenění jakýchkoliv komponent a jejich propojení do různých konfigurací fyzických a virtuálních strojů. Vytvářejí se skupiny koncových výpočetních prvků (EPG), na které se aplikují politiky filtrování a směrování provozu. Cisco ACI umožňuje seskupit tyto EPG v existujících aplikacích do nových mikrosegmentů (uSeg) a konfigurovat síťové politiky nebo atributy VM pro každý konkrétní prvek mikrosegmentu.
Například můžete přiřadit webové servery k nějakému EPG, abyste na ně mohli aplikovat stejné politiky. Ve výchozím nastavení mohou všechny výpočetní uzly v EPG svobodně komunikovat mezi sebou. Pokud však web-EPG zahrnuje webové servery pro fáze vývoje a provozu, může mít smysl zakázat jim možnost vzájemné komunikace za účelem zajištění proti výpadkům. Mikrosegmentace s Cisco ACI umožňuje vytvářet nové EPG a automaticky pro ně nastavit politiky na základě atributů názvu VM, například „Prod-xxxx“ nebo „Dev-xxx“.
Určitě to byla jedna z klíčových sezení technického programu.
Efektivní evoluce sítě datových center (Effective evolution of a DC Networking)
Toto sezení bylo logicky spojeno se sezením o mikrosegmentaci sítě a také se dotýkalo tématu container networking. Celkově se hovořilo o migraci z virtuálních routerů jedné generace na routery druhé generace - včetně architektonických schémat, schémat připojení mezi různými hypervizory atd.
Architektura ACI - VXLAN, mikrosegmentace a distribuovaný firewall, které umožňují konfiguraci firewallu pro přibližně 100 virtuálních strojů.
Architektura ACI umožňuje provádět tyto operace na úrovni virtuální sítě, nikoli na úrovni virtuálního operačního systému: je bezpečnější nastavit určitý soubor pravidel pro každé zařízení na úrovni virtualizované sítě měkkým způsobem, než je nastavovat ručně z operačního systému. To je bezpečnější, rychlejší, méně náročné atd. Nejlepší kontrola každého segmentu sítě. Co je nového:
- ACI Anywhere umožňuje aplikaci politik na veřejné cloudové služby (prozatím AWS, v budoucnu – Azure), stejně jako na on-premise prvky nebo webové aplikace, jednoduše zkopírováním potřebné konfigurace nastavení a politik.
- Virtuální Pod – virtuální instance ACI, kopie fyzického řídicího modulu, její použití vyžaduje fyzického originálu (což není zcela jisté).
Jak to lze aplikovat v praxi: rozšiřování síťové konektivity do velkých cloudů. Multicloud přichází a stále více společností používá hybridní konfigurace, přičemž čelí potřebě oddělené konfigurace sítí v každém cloudovém prostředí. Nyní ACI Anywhere umožňuje rozšíření sítí s jednotným přístupem, protokoly a politikami.
Návrh síťových úložišť na příští desetiletí v AllFlash DC (SAN sítě)
Zajímavá seance o SAN sítích s demonstrací sady nejlepších praktik pro konfiguraci.
Top obsah: překonání slow drain na SAN sítích. K tomu dochází, když je některý z dvou nebo více datových polí modernizován nebo vyměněn za výkonnější konfiguraci, zatímco zbytek infrastruktury zůstává stejný. To vede k "zpomalení" všech aplikací běžících na této infrastruktuře. FC protokol nemá technologii řízení velikosti okna (window size), která je dostupná v IP protokolu. Proto při nerovnováze objemu odesílaných informací a propustnosti a výpočetních oblastí kanálu existuje šance narazit na slow drain. Doporučení k překonání – sledovat rovnováhu propustnosti a rychlosti host edge a storage edge tak, aby rychlost agregace kanálů byla vyšší než v celé zbývající síti. Byly také projednávány způsoby identifikace slow drain, jako je segregace provozu pomocí vSAN.
Velká pozornost byla věnována zónování. Hlavní doporučení pro nastavení SAN je dodržení principu „1 k 1“ (na 1 cílovém zařízení se přiřazuje 1 iniciátor). A pokud je síťová fabrika velká, generuje to obrovské množství práce. Nicméně TCAM seznam není nekonečný, proto v softwarových řešeních pro správu SAN od Cisco se objevily možnosti inteligentního zónování a automatického zónování.
HyperFlex Deep Dive Session
Najděte mě na fotce 🙂
Tato seance byla věnována platformě HyperFlex jako celku – její architektuře, metodám ochrany dat, různým scénářům praktického použití, včetně úkolů nové generace: například pro data analytiku.
Hlavní poselství – možnosti platformy umožňují dnes ji přizpůsobit jakýmkoli úkolům, škálováním a rozdělením jejích zdrojů mezi úkoly, které stojí před podnikem. Experti na platformu představili hlavní výhody hyperkonvergentní architektury platformy, z nichž nejdůležitější je dnes – schopnost rychle zavádět jakákoliv moderní technologická řešení s minimálními náklady na konfiguraci infrastruktury, zkrácení TCO na IT a zvýšení výkonnosti. Cisco zajišťuje všechny tyto výhody prostřednictvím pokročilých síťových řešení a softwarových nástrojů pro řízení a kontrolu.
Samostatná část seance byla věnována Logickým dostupnostním zónám – technologii, která umožňuje zvyšovat odolnost clusterů serverů. Například, pokud existuje 16 uzlů, které jsou seskupeny do jednoho clustera s faktorem replikace 2 nebo 3, technologie vytváří kopie serverů, a překrývá důsledky možných selhání serverů obětováním prostoru.
Závěry a shrnutí
Cisco aktivně propaguje myšlenku, že dnes jsou všechny možnosti pro nastavení a monitorování IT infrastruktury dostupné z cloudů, a že na tato řešení je nutné co nejdříve a masově přejít. Z prostého důvodu, že jsou pohodlnější, zbavují vás potřeby řešit hromadu infrastrukturních otázek a činí váš obchod flexibilnějším a modernějším.
S růstem výkonu zařízení rostou také všechny související rizika. 100-gigabitové rozhraní je již realitou a je třeba se naučit řídit technologie s ohledem na potřeby podnikání a své kompetence. Nasazení IT infrastruktury se stalo jednoduchým, ale správa a rozvoj se mnohonásobně zklesnily.
Přitom nic radikálně nového z hlediska základních technologií a protokolů jakoby není (všechno na Ethernetu, TCP/IP atd.), ale mnohonásobná enkapsulace (VLAN, VXLAN atd.) činí celkový systém extrémně složitým. Za na první pohled jednoduchými rozhraními se dnes skrývají velmi složité architektury a problémy a cena jedné chyby se zvyšuje. Snadněji se spravuje – snadněji se může dopustit osudného omylu. Vždy je třeba pamatovat na to, že politika, kterou změníte, se okamžitě uplatní a vztahuje se na všechna zařízení vaší IT infrastruktury. V perspektivě zavedení nejnovějších technologických přístupů a konceptů typu ACI si vyžádá radikální aktualizaci přípravy zaměstnanců a prozkoumání procesů uvnitř společnosti: za jednoduchost se bude muset vysoká cena zaplatit. S pokrokem se objevují rizika zcela nové úrovně a profile.
Epilog
Zatímco jsem připravoval článek o technických sezeních Cisco Live, mé kolegy z cloudového týmu stihli navštívit Cisco Connect v Moskvě. A tady je zajímavé, co tam slyšeli.
Diskuse o výzvách digitalizace
Účast IT vedoucích banky a těžařské společnosti. Shrnutí: zatímco dříve IT specialisté chodili za vedením pro schválení nákupu a dosahovali ho s bolestí, nyní je všechno naopak – vedení běhá za IT v rámci procesů digitalizace podniku. A zde jsou patrné dvě strategie: první bychom mohli nazvat "inovační" – hledat novinky, filtrovat, testovat a nacházet pro ně praktické využití, druhá, "strategie raných následovníků", předpokládá schopnost nacházet případy u ruských a zahraničních kolegů, partnerů, dodavatelů a využívat je ve své společnosti.
Stánek „Centra zpracování dat s novým serverem Cisco AI Platform (UCS C480 ML M5)“
Server obsahuje 8 čipů NVIDIA V100 + 2 CPU Intel s až 28 jádry + až 3 TB operační paměti + až 24 disků HDD/SSD, to vše v jednom 4U šasi s výkonným chladicím systémem. Určeno pro spuštění aplikací založených na umělé inteligenci a strojovém učení, zejména TensorFlow, a poskytuje výkon 8×125 teraFLOPs. Na základě serveru byla implementována analytika návštěvnosti na konferenci prostřednictvím zpracování video streamů.
Nový switch Nexus 9316D
V 1U šasi se nachází 16 portů 400 Gbit, což celkově činí 6.4 Tbit.
Pro srovnání jsem se podíval na špičkový provoz největšího místa pro výměnu dat v Rusku MSK-IX — 3.3 Tbit, t.j. význačná část Ruského internetu v jednom jednotce.
Podporuje L2, L3, ACI.
A nakonec: obrázek pro upoutání pozornosti s naším vystoupením na Cisco Connect.
První článek:
Zdroj: habr.com
