Cisco Live 2019 EMEA. Technische Sitzungen: externe Vereinfachung bei interner Komplexität

Ich bin Artem Klavdiev, technischer Leiter des Hyperkonvergente-Cloud-Projekts HyperCloud bei Linxdatacenter. Heute setze ich meine Erzählung über die globale Konferenz Cisco Live EMEA 2019 fort. Lassen Sie uns sofort von Allgemeinem zu Speziellem übergehen, zu den Ankündigungen, die der Anbieter in den Fachsessions präsentiert hat.

Es war meine erste Teilnahme an Cisco Live, die Mission – an Veranstaltungen des technischen Programms teilzunehmen, in die Welt der fortschrittlichen Technologien und Lösungen des Unternehmens einzutauchen und sich an der Spitze von Fachleuten zu etablieren, die in das Ökosystem der Cisco-Produkte in Russland integriert sind.
Diese Mission in die Praxis umzusetzen, stellte sich als nicht einfach heraus: Das Programm der technischen Sessions war äußerst dicht. Alle Roundtables, Panels, Workshops und Diskussionen, auf viele Sektionen aufgeteilt und parallel startend, waren einfach physisch nicht alle zu besuchen. Es wurde absolut alles diskutiert: Rechenzentren, Netzwerke, IT-Sicherheit, Softwarelösungen, Hardware – jeder Aspekt der Arbeit von Cisco und den Partnern des Anbieters wurde in einer eigenen Sektion mit einer riesigen Anzahl an Veranstaltungen vertreten. Ich musste den Empfehlungen der Organisatoren folgen und mir eine Art persönliche Programm für die Veranstaltungen zusammenstellen, indem ich im Voraus Plätze in den Sälen reservierte.

Ich möchte näher auf die Sessions eingehen, die ich besuchen konnte.

Accelerating Big Data and AI/ML on UCS and HX (Beschleunigung von KI und maschinellem Lernen auf den UCS- und HyperFlex-Plattformen)

Diese Session war der Überprüfung der Cisco-Plattformen für die Entwicklung von Lösungen im Bereich künstliche Intelligenz und maschinelles Lernen gewidmet. Eine halb-marketingtechnische Veranstaltung mit technischen Momenten.  

Die Essenz ist folgende: IT-Ingenieure und Datenexperten verbringen heute erheblich viel Zeit und Ressourcen mit dem Entwurf von Architekturen, die Legacy-Infrastruktur, mehrere Stacks zur Bereitstellung von maschinellem Lernen und Software zur Verwaltung dieses Komplexes kombinieren.

Um diese Aufgabe zu erleichtern, dient Cisco: Der Anbieter konzentriert sich darauf, traditionelle Muster der Verwaltung von Rechenzentren und Arbeitsabläufen durch eine höhere Integration aller für KI/ML notwendigen Komponenten zu verändern.

Als Beispiel wurde ein Fall von Kooperation zwischen Cisco und Google: Unternehmen kombinieren die UCS- und HyperFlex-Plattformen mit führenden branchenspezifischen Softwareprodukten für KI/ML wie KubeFlow um eine umfassende On-Premise-Infrastruktur zu schaffen.

Das Unternehmen beschrieb, wie KubeFlow, das auf UCS/HX in Kombination mit der Cisco Container Platform bereitgestellt wird, eine Lösung in etwas verwandelt, das die Mitarbeiter des Unternehmens als „Cisco/Google offenes hybrides Cloud“ bezeichneten – eine Infrastruktur, in der eine symmetrische Entwicklung und den Betrieb einer Arbeitsumgebung für KI-Aufgaben sowohl auf der Basis von On-Premise-Komponenten als auch in Google Cloud realisiert werden kann.

Session zum Internet der Dinge (IoT)

Cisco fördert aktiv die Idee, die IoT-Entwicklung auch auf der Basis eigener Netzwerklösungen voranzutreiben. Das Unternehmen sprach über sein Produkt Industrial Router – eine spezielle Reihe von kompakten LTE-Switches und Routern mit erhöhtem Ausfallschutz, Wasserbeständigkeit und ohne bewegliche Teile. Solche Switches können in alle Objekte der Umgebung integriert werden: Transport, Industrieanlagen, gewerbliche Gebäude. Die Hauptidee: "Setzen Sie diese Switches in Ihren Objekten ein und verwalten Sie sie aus der Cloud über eine zentralisierte Konsole." Die Reihe arbeitet mit Kinetic Software zur Optimierung der Fernbereitstellung und -verwaltung. Ziel ist es, die Managebarkeit von IoT-Systemen zu erhöhen.

ACI-Multisite Architektur und Bereitstellung (ACI oder Application Centric Infrastructure und Mikrosementierung von Netzwerken)

Session zur Betrachtung des Konzepts einer Infrastruktur, die auf Mikrosementierung von Netzwerken ausgerichtet ist. Dies war die schwierigste und detaillierteste Session, an der ich teilnehmen konnte. Die allgemeine Botschaft von Cisco war folgende: Früher wurden traditionelle Elemente von IT-Systemen (Netzwerk, Server, Speicher usw.) separat angeschlossen und konfiguriert. Die Aufgabe der Ingenieure bestand darin, alles in eine einheitliche, verwaltbare Arbeitsumgebung zu integrieren. UCS hat die Situation verändert – der Netzwerkbereich wurde in einen separaten Bereich ausgegliedert, und das Management der Server erfolgt zentralisiert über ein einheitliches Panel. Egal, wie viele Server – 10 oder 10.000, jede Anzahl wird aus einem einheitlichen Kontrollpunkt verwaltet, sowohl Management als auch Datenübertragung erfolgen über ein einziges Kabel. ACI ermöglicht es, Netzwerk und Server in einer einzigen Verwaltungs-Konsole zu vereinen.

Mikrosegmentierung von Netzwerken ist eine der wichtigsten Funktionen von ACI, die es ermöglicht, Anwendungen im System granular zu trennen, mit unterschiedlichen Kommunikationsniveaus untereinander und mit der Außenwelt. Zum Beispiel können standardmäßig zwei virtuelle Maschinen, die von ACI verwaltet werden, nicht miteinander kommunizieren. Die Interaktion untereinander wird nur durch das Öffnen eines sogenannten „Vertrags“ ermöglicht, der es erlaubt, Access-Listen für eine detaillierte (mit anderen Worten – mikro) Segmentierung des Netzwerks festzulegen.

Die Mikrosegmentierung ermöglicht eine präzise Anpassung jedes Segments eines IT-Systems, indem beliebige Komponenten isoliert und miteinander in verschiedene Konfigurationen physischer und virtueller Maschinen verknüpft werden. Gruppen von Endrechnern (EPG) werden erstellt, auf die Filter- und Routing-Richtlinien angewendet werden. Cisco ACI ermöglicht es, diese EPGs in bestehenden Anwendungen in neue Mikrosegmente (uSeg) zu gruppieren und Netzwerkrichtlinien oder VM-Attribute für jedes einzelne Element des Mikrosegments zu konfigurieren.

Sie können beispielsweise Webserver einer bestimmten EPG zuweisen, um einheitliche Richtlinien für sie anzuwenden. Standardmäßig können alle Rechenknoten in der EPG frei kommunikativ miteinander interagieren. Wenn die Web-EPG jedoch Webserver für Entwicklungs- und Produktionsphasen umfasst, kann es sinnvoll sein, die Kommunikationsmöglichkeiten untereinander zu verbieten, um Ausfälle zu vermeiden. Die Mikrosegmentierung mit Cisco ACI ermöglicht die Erstellung einer neuen EPG und die automatische Festlegung von Richtlinien basierend auf den Attributen des VM-Namens, wie „Prod-xxxx“ oder „Dev-xxx.“

Natürlich war dies eine der Schlüssel-Sitzungen des technischen Programms.

Effective evolution of a DC Networking (Die Evolution der Netzwerke im Rechenzentrum im Kontext der Virtualisierungstechnologien)

Diese Sitzung war logisch mit der Sitzung über Mikrosegmentierung des Netzwerks verbunden und behandelte auch das Thema Container-Netzwerke. Insgesamt ging es um die Migration von virtuellen Routern einer Generation zu Routern einer anderen – mit Architekturschemata, Verbindungsschemata zwischen verschiedenen Hypervisoren usw.

So ermöglicht die Architektur ACI – VXLAN, Mikrosegmentierung und verteilte Firewalls, die es ermöglichen, Firewalls für hypothetische 100 virtuelle Maschinen einzurichten.
Die ACI-Architektur ermöglicht es, diese Operationen nicht auf der Ebene des virtuellen Betriebssystems, sondern auf der Ebene des virtuellen Netzwerks durchzuführen: Es ist sicherer, für jede Maschine einen bestimmten Satz von Regeln nicht aus dem Betriebssystem manuell, sondern auf der Ebene des virtualisierten Netzwerks zu konfigurieren, was sicherer, schneller, weniger arbeitsintensiv usw. ist. Die beste Kontrolle über alles, was passiert, erfolgt in jedem Netzwerksegment. Neuigkeiten:

• ACI Anywhere ermöglicht die Verbreitung von Richtlinien auf öffentliche Clouds (derzeit AWS, in Zukunft Azure) sowie auf On-Premise-Elemente oder im Web, indem einfach die erforderliche Konfiguration von Einstellungen und Richtlinien kopiert wird.
• Virtual Pod – virtuelle Instanz von ACI, Kopie des physischen Steuerungsmoduls, seine Verwendung erfordert das Vorhandensein des physischen Originals (aber das ist nicht sicher).

Wie dies in der Praxis angewendet werden kann: Erweiterung der Netzwerkverbindung in große Clouds. Multi-Cloud ist im Kommen, immer mehr Unternehmen verwenden hybride Konfigurationen und sehen sich der Notwendigkeit gegenüber, Netzwerke in jeder Cloud-Umgebung separat einzurichten. Jetzt ermöglicht ACI Anywhere, Netzwerke mit einem einheitlichen Ansatz, Protokollen und Richtlinien zu verteilen.

Design von Speichernetzwerken für das nächste Jahrzehnt in einem All-Flash-Rechenzentrum (SAN-Netzwerke)

Eine interessante Sitzung über SAN-Netzwerke mit einer Demonstration der besten Praktiken zur Konfiguration.
Top-Inhalt: Überwindung von slow drain in SAN-Netzwerken. Dies tritt auf, wenn einer von zwei oder mehr Datenspeicher-Arrays auf ein leistungsfähigeres System aktualisiert oder ersetzt wird, während die restliche Infrastruktur unverändert bleibt. Dies führt zu einem ‚Stocken‘ aller Anwendungen, die auf dieser Infrastruktur laufen. Das FC-Protokoll verfügt nicht über die Technologie zur Aushandlung der Fenstergröße (window size), die das IP-Protokoll hat. Daher besteht bei einem Ungleichgewicht zwischen dem Volumen der gesendeten Informationen und der Bandbreite des Kanals die Gefahr von slow drain. Empfehlungen zur Überwindung – den Gleichgewicht von Bandbreite und Geschwindigkeit von Host Edge und Storage Edge so zu steuern, dass die Geschwindigkeit der Aggregation der Kanäle höher ist als die gesamte andere Fabrik. Auch Möglichkeiten zur Identifizierung von slow drain wie die Segregation des Datenverkehrs mit vSAN wurden erörtert.

Große Aufmerksamkeit wurde der Zonenbildung gewidmet. Die Hauptempfehlung für die Konfiguration von SAN besteht darin, das Prinzip „1 zu 1“ einzuhalten (auf 1 Ziel wird 1 Initiator eingetragen). Und wenn die Netzwerkfabrik groß ist, ergibt sich daraus ein enormer Arbeitsaufwand. Da jedoch die TCAM-Liste nicht unendlich ist, wurden in den Softwarelösungen zur Verwaltung von SAN von Cisco Optionen für intelligentes Zoning und automatisches Zoning entwickelt.

HyperFlex Deep Dive Session

Finden Sie mich auf dem Foto 🙂

Diese Sitzung war der HyperFlex-Plattform als Ganzes gewidmet – ihrer Architektur, den Methoden zum Schutz von Daten, verschiedenen Anwendungsszenarien, einschließlich neuer Aufgaben, beispielsweise für Datenanalysen.

Die zentrale Botschaft – die Möglichkeiten der Plattform erlauben es heute, sie für alle Aufgaben zu konfigurieren, indem ihre Ressourcen zwischen den Herausforderungen, vor denen die Unternehmen stehen, skaliert und verteilt werden. Die Experten der Plattform stellten die wichtigsten Vorteile der hyperkonvergenten Architektur der Plattform vor, das Hauptmerkmal dabei ist heute die Möglichkeit, fortschrittliche technologische Lösungen schnell mit minimalen Konfigurationseinstellungen für die Infrastruktur bereitzustellen, die TCO für IT zu senken und die Leistung zu steigern. Cisco bietet all diese Vorteile durch fortschrittliche Netzwerklösungen und Softwaretools für Management und Kontrolle.

Ein separater Teil der Sitzung war den Logischen Verfügbarkeitszonen gewidmet – eine Technologie, die die Ausfallsicherheit von Server-Clustern erhöht. Beispielsweise, wenn es 16 Knoten gibt, die zu einem Cluster mit einem Replikationsfaktor von 2 oder 3 zusammengefasst sind, wird die Technologie Serverkopien erstellen, um die Auswirkungen möglicher Serverausfälle durch den Verzicht auf Speicherplatz zu überdecken.

Ergebnisse und Schlussfolgerungen

Cisco fördert aktiv die Idee, dass heute alle Möglichkeiten zur Konfiguration und Überwachung von IT-Infrastrukturen aus der Cloud verfügbar sind, und es ist notwendig, so schnell wie möglich und in großem Umfang auf diese Lösungen umzusteigen. Einfach weil sie benutzerfreundlicher sind, die Notwendigkeit, viele infrastrukturelle Fragen zu lösen, beseitigen und Ihr Geschäft flexibler und moderner machen.

Mit zunehmender Leistungsfähigkeit von Geräten steigen auch die damit verbundenen Risiken. 100-Gigabit-Schnittstellen sind bereits realisierbar, und es ist notwendig, den Umgang mit Technologien in Bezug auf die Bedürfnisse der Unternehmen und die eigenen Kompetenzen zu erlernen. Der Ausbau der IT-Infrastruktur ist einfach geworden, doch das Management und die Entwicklung haben sich erheblich kompliziert.

Dabei gibt es nichts Radikal Neues hinsichtlich der grundlegenden Technologien und Protokolle (alles basiert auf Ethernet, TCP/IP usw.), aber die mehrfachen Kapselungen (VLAN, VXLAN usw.) machen das Gesamtsystem extrem komplex. Hinter äußerlich einfachen Schnittstellen verbergen sich heute sehr komplexe Architekturen und Probleme, und der Preis eines Fehlers steigt. Einfacher zu managen bedeutet auch einfacher, fatale Fehler zu machen. Es ist immer wichtig, sich daran zu erinnern, dass jede Änderung der Politik sofort wirksam wird und auf alle Geräte Ihrer IT-Infrastruktur ausgeweitet wird. In Zukunft wird die Einführung neuester technologischer Ansätze und Konzepte wie ACI einen radikalen Umbau der Ausbildung der Mitarbeiter und die Ausarbeitung interner Prozesse im Unternehmen erfordern: Für die Einfachheit wird ein hoher Preis zu zahlen sein. Mit dem Fortschritt treten Risiken einer ganz neuen Ebene und Art auf.

Epilog

Während ich einen Artikel über die Tech-Sessions von Cisco Live vorbereitete, hatten meine Kollegen aus dem Cloud-Team bereits die Gelegenheit, an Cisco Connect in Moskau teilzunehmen. Und das ist, was sie dort Interessantes gehört haben.

Podiumsdiskussion über die Herausforderungen der Digitalisierung

Ein Vortrag von IT-Leitern einer Bank und eines Rohstoffunternehmens. Fazit: Während IT-Spezialisten früher mühsam um die Genehmigung von Käufen baten, läuft jetzt das Management den IT-Abteilungen im Rahmen der Digitalisierungsprozesse hinterher. Hier lassen sich zwei Strategien erkennen: Die erste könnte man als "innovativ" bezeichnen – neue Lösungen finden, filtern, testen und praktische Anwendungen finden; die zweite, "Strategie der frühen Anwender", beinhaltet die Fähigkeit, Anwendungsfälle bei russischen und ausländischen Kollegen, Partnern und Anbietern zu finden und in seinem Unternehmen zu nutzen.

Stand "Datenzentren mit dem neuen Cisco AI Platform (UCS C480 ML M5) Server"

Der Server enthält 8 NVIDIA V100-Chips + 2 Intel CPUs mit bis zu 28 Kernen + bis zu 3 TB RAM + bis zu 24 HDD/SSD-Laufwerke, alles in einem 4HE-Gehäuse mit leistungsstarker Kühlung. Er ist für die Ausführung von Anwendungen auf Basis von Künstlicher Intelligenz und maschinellem Lernen konzipiert, insbesondere TensorFlow, das eine Leistung von 8×125 teraFLOPs bietet. Auf Basis des Servers wurde ein Analysesystem für die Besucherströme auf der Konferenz durch die Verarbeitung von Video-Streams implementiert.

Neuer Nexus 9316D Switch

Im 1HE-Gehäuse befinden sich 16 Ports mit 400 Gbit, das sind insgesamt 6,4 Tbit.
Zum Vergleich habe ich den Spitzenverkehr des größten Internet Exchange in Russland, MSK-IX — 3,3 Tbit, angesehen, was bedeutet, dass ein erheblicher Teil des russischen Internets in 1HE untergebracht ist.
Beherrscht L2, L3, ACI.

Und zum Schluss: Ein Bild zur Aufmerksamkeitserregung mit unserem Auftritt bei Cisco Connect.

Erster Artikel: Cisco Live EMEA 2019: Wir tauschen das alte IT-Fahrrad gegen BMW in den Clouds

Quelle: habr.com