Jeg er Artem Klavdiev, teknisk leder for projektet HyperCloud, en hyperkonvergeret cloud-løsning fra Linxdatacenter. I dag vil jeg fortsætte min fortælling om den globale konference Cisco Live EMEA 2019. Lad os straks gå fra det generelle til det specifikke og se på de annonceringer, som leverandøren præsenterede på de relevante sessioner.
Det var mit første deltagelse på Cisco Live, og missionen var at deltage i den tekniske program, dykke ned i verden af avancerede teknologier og løsninger samt at blive en del af spidsen af specialister, der er en del af Cisco-økosystemet i Rusland.
At realisere denne mission i praksis viste sig at være en vanskelig opgave: programmet for de tekniske sessioner var ekstremt pakket. Det var simpelthen fysisk umuligt at deltage i alle rundbordsdiskussioner, paneler, workshops og diskussioner, som var opdelt i mange sektioner og startede parallelt. Alt blev diskuteret: datacentre, netværk, IKT, softwareløsninger, hardware – enhver aspekt af Cisco og leverandørpartneres arbejde blev præsenteret i separate sektioner med mange arrangementer. Jeg måtte følge arrangørernes anbefalinger og lave min egen personlige program for arrangementerne ved at reservere pladser i forvejen.
Lad mig fokusere nærmere på de sessioner, jeg fik mulighed for at deltage i.
Accelerating Big Data and AI/ML on UCS and HX (Accelerering af AI og maskinlæring på UCS- og HyperFlex-platforme)
Denne session var dedikeret til en oversigt over Cisco-platforme til udvikling af løsninger inden for kunstig intelligens og maskinlæring. En semi-marketingbegivenhed med indslag af tekniske elementer.
Essensen er, at it-ingeniører og datateknikere i dag bruger betydelig tid og ressourcer på at designe arkitekturer, der kombinerer legacy-infrastruktur, flere stakke til maskinlæring og software til at styre dette komplekse system.
Cisco er en løsning til at forenkle denne opgave: leverandøren fokuserer på at ændre de traditionelle mønstre for datacenter- og arbejdsprocesstyring ved at øge integrationsniveauet for alle nødvendige komponenter til AI/ML.
Som eksempel blev der præsenteret en case om samarbejde mellem Cisco og : virksomhederne kombinerer UCS- og HyperFlex-platforme med førende branchespecifikke softwareprodukter til AI/ML som f.eks. for at skabe en omfattende on-premise infrastruktur.
Virksomheden har beskrevet, hvordan KubeFlow, der er implementeret på UCS/HX i forbindelse med Cisco Container Platform, muliggør transformation af løsningen til noget, som virksomhedens medarbejdere kalder "Cisco/Google åbent hybrid-cloud" – en infrastruktur, hvor symmetrisk udvikling og drift af arbejdsmiljøet til AI-opgaver kan realiseres både på on-premise komponenter og i Google Cloud.
Session dedikeret til Internet of Things (IoT)
Cisco fremmer aktivt idéen om nødvendigheden af at udvikle IoT baseret på sine egne netværksløsninger. Virksomheden præsenterede sit produkt, Industrial Router – en særlig serie af kompakte LTE-switches og routere med høj fejltolerance, vandtæthed og uden bevægelige dele. Disse switche kan integreres i alle typer objekter i den omgivende verden: transport, industrielle anlæg, kommercielle bygninger. Hovedidéen er: "Implementer disse switche på jeres lokationer og administrer dem fra skyen med en centraliseret konsol". Serien kører på Kinetic Software for at optimere fjernimplementering og administration. Formålet er at forbedre styringen af IoT-systemer.
ACI-Multisite Arkitektur og Implementering (ACI eller Application Centric Infrastructure, og mikrosegmentering af netværk)
Session dedikeret til at udforske konceptet for en infrastruktur, der fokuserer på mikrosegmentering af netværk. Dette var den mest komplekse og detaljerede session, jeg har deltager i. Det overordnede budskab fra Cisco var følgende: Tidligere blev traditionelle elementer i IT-systemer (netværk, servere, SAN, osv.) tilsluttet og konfigureret separat. Ingeniørernes opgave var at samle alt i et samlet, administrerbart arbejdsmiljø. UCS ændrede situationen – netværksdelen blev adskilt som et selvstændigt område, og serveradministration blev centraliseret fra et enkelt panel. Uanset hvor mange servere der er – 10 eller 10.000, så kontrolleres ethvert antal fra et enkelt administrationspunkt, ved hjælp af ét kabel til både styring og dataoverførsel. ACI muliggør, at både netværk og servere kan samles i ét administrationskonsol.
Mikrosegregering af netværk er en afgørende funktion i ACI, der gør det muligt at opdele applikationer i systemet med forskellig dialog mellem hinanden og omverdenen. For eksempel kan to virtuelle maskiner, der drives af ACI, ikke kommunikere med hinanden som standard. Interaktion åbnes kun ved at oprette en såkaldt "kontrakt", som tillader detaljeret beskrivelse af access-lister til præcis (med andre ord - mikro) segmentering af netværket.
Mikrosegregering muliggør præcis konfiguration af enhver del af IT-systemet ved at isolere enhver komponent og forbinde dem i forskellige konfigurationer af fysiske og virtuelle maskiner. Grupper af slutcomputere (EPG) oprettes, hvor trafikfiltrerings- og routingpolitikker anvendes. Cisco ACI gør det muligt at gruppere disse EPG i eksisterende applikationer i nye mikrosegrementer (uSeg) og konfigurere netværkspolitikker eller VM-egenskaber til hver enkelt del af mikrosegrementet.
For eksempel kan du tildele webservere til en given EPG for at anvende de samme politikker. Som standard kan alle computere i EPG frit kommunikere med hinanden. Men hvis web-EPG inkluderer webservere for udviklings- og produktionsfaser, kan det give mening at forbyde dem muligheden for at kommunikere med hinanden for at forhindre nedbrud. Mikrosegregering med Cisco ACI gør det muligt at oprette en ny EPG og automatisk ange politikker for den baseret på VM-navneattributter som "Prod-xxxx" eller "Dev-xxx".
Det var bestemt en af de centrale sessioner i det tekniske program.
Effective evolution of a DC Networking (Udviklingen af datacenter-netværk i konteksten af virtualiseringsteknologier)
Denne session var logisk relateret til sessionen om mikrosegregering af netværk og berørte også emnet container-netværk. Generelt handlede det om migration fra generations-specifikationsroutere til en anden – med arkitekturdiagrammer, tilslutningsdiagrammer mellem forskellige hypervisorer osv.
Således giver ACI-arkitekturen – VXLAN, mikrosegregering og distribueret firewall, mulighed for at konfigurere firewallen for 100 hypotetiske virtuelle maskiner.
ACI-arkitektur muliggør disse operationer ikke på niveauet af det virtuelle OS, men på niveauet af det virtuelle netværk: det er sikrere at konfigurere et bestemt sæt regler for hver maskine ikke fra OS, manuelt, men på niveauet af det virtualiserede netværk, sikrere, hurtigere, mindre arbejdskrævende osv. Den bedste kontrol over al aktivitet - på hvert segment af netværket. Hvad er nyt:
- ACI Anywhere gør det muligt at anvende politikker på offentlige skyer (indtil videre AWS, i fremtiden - Azure), samt på on-premise elementer eller på nettet, blot ved at kopiere den nødvendige konfiguration af indstillinger og politikker.
- Virtual Pod - en virtuel instans af ACI, en kopi af den fysiske styringsmodul, dens brug kræver, at der er et fysisk originaleksemplar (men det er ikke sikkert).
Hvordan dette kan anvendes i praksis: udvidelse af netværkets tilslutning til store skyer. Multicloud er på vej, flere og flere virksomheder bruger hybride konfigurationer og står overfor behovet for adskilt netværksopsætning i hver skyomgivelse. Nu giver ACI Anywhere mulighed for at distribuere netværk med en ensartet tilgang, protokoller og politikker.
Designing Storage Networks for the Next-decade in an AllFlash DC (SAN-netværk)
En spændende session om SAN-netværk med demonstration af et sæt af bedste praksisser for konfiguration.
Topindhold: overvinde slow drain på SAN-netværk. Dette opstår, når en af to eller flere datarray understøttes af opgraderinger eller udskiftninger til mere kraftfulde konfigurationer, mens resten af infrastrukturen forbliver uændret. Dette fører til "forsinkelse" af alle applikationer, der kører på den givne infrastruktur. FC-protokollen har ikke teknologien til at koordinere vinduesstørrelse (window size), som IP-protokollen har. Derfor, ved ubalance i volumenet af den sendte information og båndbredden samt beregningsområderne i kanalen, er der mulighed for at opleve slow drain. Anbefalinger til overvinde dette - kontrol af balancen mellem båndbredde og hastigheden af host edge og storage edge, således at hastigheden for kanalerne er større end i hele den øvrige fabriksdel. Der blev også set på metoder til at identificere slow drain, såsom segmentering af trafik med hjælp af vSAN.
Der er lagt stor vægt på zoning. Hovedanbefalingen til SAN-konfiguration er at overholde princippet "1 til 1" (én initiator tildeles én target). Og hvis netværksfabrikken er stor, genererer det en kæmpe mængde arbejde. Men TCAM-listen er ikke uendelig, så i Cisco's softwareløsninger til SAN-håndtering er der kommet muligheder for smart zoning og auto zoning.
HyperFlex Deep Dive-session
Find mig på billedet 🙂
Denne session var dedikeret til HyperFlex-platformen som helhed – dens arkitektur, databeskyttelsesmetoder, forskellige anvendelsesscenarier, herunder til opgaver for næste generation: for eksempel til dataanalyse.
Hovedbudskabet er, at platformens muligheder i dag gør det muligt at konfigurere den til enhver opgave ved at skalere og fordele dens ressourcer mellem de opgaver, som virksomheden står over for. Platformseksperter præsenterede de vigtigste fordele ved den hyperkonvergerede arkitektur, hvoraf den vigtigste i dag er muligheden for hurtigt at implementere avancerede teknologiske løsninger med minimale omkostninger til infrastrukturkonfiguration, reduktion af TCO på IT og øget effektivitet. Cisco sikrer alle disse fordele gennem avancerede netværksløsninger og softwareværktøjer til styring og kontrol.
En særskilt del af sessionen var dedikeret til Logical Availability Zones – en teknologi, der øger serverklusteres modstandsdygtighed. For eksempel, hvis der er 16 noder samlet i et enkelt kluster med en replikationsfaktor på 2 eller 3, vil teknologien oprette kopier af serverne, der dækker konsekvenserne af eventuelle serverfejl ved at ofre plads.
Konklusioner og resultater
Cisco fremmer aktivt idéen om, at alle muligheder for konfiguration og overvågning af IT-infrastrukturen i dag er tilgængelige fra skyløsninger, og at man hurtigst muligt skal skifte til disse løsninger i stort omfang. Bare fordi de er mere bekvemme, fjerner behovet for at håndtere en masse infrastrukturel forvaltning, og gør din virksomhed mere fleksibel og moderne.
I takt med at ydeevnen på enhederne stiger, vokser de tilknyttede risici også. 100-gigabit interfaces er allerede en realitet, og vi skal lære at styre teknologierne i forhold til forretningsbehovene og vores kompetencer. Implementeringen af IT-infrastruktur er blevet enkel, men administrationen og udviklingen er blevet væsentligt mere kompleks.
Der er dog ikke noget radikalt nyt med hensyn til de grundlæggende teknologier og protokoller (alt er baseret på Ethernet, TCP/IP osv.), men den gentagne indkapsling (VLAN, VXLAN osv.) gør det overordnede system ekstremt komplekst. Bag de tilsyneladende enkle grænseflader skjuler der sig i dag meget komplekse arkitekturer og problemer, og prisen for en enkelt fejl stiger. Det er lettere at administrere – men også lettere at lave en fatalt fejl. Man skal altid huske, at den politik, du har ændret, træder i kraft med det samme og gælder for alle enheder i din IT-infrastruktur. På lang sigt vil implementeringen af de nyeste teknologiske tilgange og koncepter som ACI kræve en radikal opgradering af uddannelsen af medarbejdere og processen internt i virksomheden: for enkelhed vil der være en høj pris at betale. Med fremskridtene opstårRisici af en helt ny art og profil.
Epilog
Mens jeg forberedte artiklen om tech-sessionerne fra Cisco Live, havde mine kolleger fra cloud-teamet allerede været til Cisco Connect i Moskva. Og her er, hvad de hørte, som var interessant.
Paneldiskussion om udfordringerne ved digitalisering
Præsentation fra IT-ledere i en bank og et mineselskab. Resume: hvis IT-specialister tidligere kom til ledelsen for at få godkendelse til indkøb og måtte kæmpe for det, så er det nu omvendt – ledelsen løber nu efter IT i forbindelse med virksomhedens digitaliseringsprocesser. Her er der to tydelige strategier: den første kan kaldes 'innovativ' – at finde nyheder, filtrere, teste og finde praktiske anvendelser, den anden, 'strategi for tidlige tilhængere', indebærer evnen til at finde sager hos både russiske og udenlandske kolleger, partnere, leverandører og bruge dem i egen virksomhed.
Standet 'Datacentre med den nye Cisco AI Platform-server (UCS C480 ML M5)'
Serveren indeholder 8 NVIDIA V100-chips + 2 Intel CPU'er med op til 28 kerner + op til 3 TB RAM + op til 24 HDD/SSD drev, alt sammen i et 4U-chassis med et kraftfuldt kølesystem. Den er designet til at køre applikationer baseret på kunstig intelligens og maskinlæring, særligt TensorFlow, og leverer en ydelse på 8×125 teraFLOPs. På serverens basis er der implementeret et system til analyse af besøgendes ruter på konferencen ved hjælp af behandling af videostrømme.
Ny Nexus 9316D switch
I et 1U chassis er der plads til 16 porte på 400 Gbit, hvilket i alt giver 6,4 Tbit.
Til sammenligning kiggede jeg på den maksimale trafik fra det største trafikudvekslingspunkt i Rusland, MSK-IX – 3,3 Tbit, hvilket betyder, at en betydelig del af Runet er i 1U’en.
Kan håndtere L2, L3, ACI.
Og til sidst: et billede for at tiltrække opmærksomhed med vores præsentation ved Cisco Connect.
Første artikel:
Kilde: habr.com
