Ich bin Artem Klavdiev, technischer Projektleiter der hyperkonvergenten Cloud HyperCloud bei Linxdatacenter. Heute setze ich meine Erzählung über die globale Konferenz Cisco Live EMEA 2019 fort. Lassen Sie uns sofort von den allgemeinen Informationen zu den spezifischen Ankündigungen der Anbieter in den Fachsessions übergehen.
Es war meine erste Teilnahme an Cisco Live, mit der Mission, an den Veranstaltungen des technischen Programms teilzunehmen, in die Welt fortschrittlicher Technologien und Lösungen des Unternehmens einzutauchen und an der Spitze der Fachleute zu stehen, die in das Cisco-Produkt-Ökosystem in Russland eingebunden sind.
Die praktische Umsetzung dieser Mission gestaltete sich als herausfordernd: Das Programm der technischen Sitzungen war äußerst umfangreich. Es war physisch unmöglich, alle Roundtables, Podiumsdiskussionen, Workshops und Foren, die in zahlreiche Abschnitte unterteilt und parallel gestartet wurden, zu besuchen. Es wurde alles besprochen: Rechenzentren, Netzwerke, Informationssicherheit, Softwarelösungen, Hardware – jeder Aspekt der Arbeit von Cisco und seinen Partnern wurde durch einen eigenen Abschnitt mit einer Vielzahl von Veranstaltungen repräsentiert. Ich musste den Empfehlungen der Organisatoren folgen und mir eine persönliche Agenda erstellen, indem ich im Voraus Plätze in den Sälen reservierte.
Ich möchte näher auf die Sitzungen eingehen, die ich besuchen konnte.
Accelerating Big Data and AI/ML on UCS and HX
Diese Sitzung war einer Übersicht der Cisco-Plattformen gewidmet, die Lösungen im Bereich der künstlichen Intelligenz und des maschinellen Lernens ermöglichen. Eine semi-marketingorientierte Veranstaltung mit technischen Aspekten.
Die Realität ist folgende: IT-Ingenieure und Data Specialists verbringen heute viel Zeit und Ressourcen mit der Planung von Architekturen, die Legacy-Infrastrukturen, mehrere Stacks für maschinelles Lernen und Software zur Verwaltung dieses Komplexes kombinieren.
Zur Vereinfachung dieser Aufgabe trägt Cisco bei: Der Anbieter konzentriert sich darauf, herkömmliche Muster für das Management von Rechenzentren und Arbeitsabläufen durch eine verbesserte Integration aller für KI/ML erforderlichen Komponenten zu verändern.
Als Beispiel wurde ein Fall für die Zusammenarbeit zwischen Cisco und : Die Unternehmen kombinieren die Plattformen UCS und HyperFlex mit führenden branchenspezifischen Softwarelösungen für KI/ML wie zur Schaffung einer umfassenden On-Premise-Infrastruktur.
Das Unternehmen erläuterte, wie KubeFlow, das auf UCS/HX bereitgestellt wird, in Kombination mit der Cisco Container Platform es ermöglicht, die Lösung in etwas zu transformieren, das die Mitarbeiter des Unternehmens als „Cisco/Google offenes hybrides Cloud“ bezeichneten – eine Infrastruktur, in der symmetrische Entwicklung und Betrieb einer Arbeitsumgebung für KI-Anforderungen sowohl auf Basis von On-Premise-Komponenten als auch in der Google Cloud möglich sind.
Eine Sitzung über das Internet der Dinge (IoT)
Cisco fördert aktiv die Notwendigkeit, IoT auf Grundlage eigener Netzwerk-Lösungen zu entwickeln. Das Unternehmen stellte seinen Industrial Router vor – eine spezielle Reihe von kompakten LTE-Switches und Routern, die mit erhöhter Fehlertoleranz, Wasserdichtigkeit und ohne bewegliche Teile ausgestattet sind. Solche Switches können in jede Art von Objekten der Umgebung integriert werden: Verkehrsmittel, industrielle Anlagen, gewerbliche Gebäude. Die Hauptidee lautet: „Installieren Sie diese Switches in Ihren Objekten und verwalten Sie sie über die Cloud mit einer zentralen Konsole.“ Die Produktreihe arbeitet mit Kinetic Software, um das Remote Deployment und Management zu optimieren. Ziel ist es, die Steuerbarkeit von IoT-Systemen zu erhöhen.
ACI-Multisite-Architektur und -Bereitstellung (ACI oder Application Centric Infrastructure und Mikrosektorisierung von Netzwerken)
Eine Sitzung, die sich mit dem Konzept einer netzwerkbasierten Mikrosementierung der Infrastruktur befasste. Es war die komplexeste und detaillierteste Sitzung, an der ich bis jetzt teilnehmen konnte. Die zentrale Botschaft von Cisco war folgende: Früher wurden traditionelle Elemente von IT-Systemen (Netzwerk, Server, Speichersysteme usw.) separat angeschlossen und konfiguriert. Die Aufgabe der Ingenieure bestand darin, alles in eine einheitliche, verwaltbare Umgebung zu integrieren. UCS hat die Situation verändert – der Netzwerkbereich wurde zu einem separaten Bereich, und das Management der Server erfolgt zentral über ein einziges Dashboard. Egal, wie viele Server – 10 oder 10.000, jede Anzahl wird von einem zentralen Managementpunkt aus kontrolliert, wobei sowohl das Management als auch die Datenübertragung über ein einzelnes Kabel erfolgen. ACI ermöglicht es, Netzwerk- und Servermanagement in einer einzigen Steuerungskonsole zu vereinen.
Die Mikrosementierung von Netzwerken ist eine wesentliche Funktion von ACI, die es ermöglicht, Anwendungen in einem System granular zu segmentieren, wobei unterschiedliche Kommunikationslevel sowohl untereinander als auch mit der Außenwelt berücksichtigt werden. Zum Beispiel können zwei virtuelle Maschinen, die von ACI verwaltet werden, standardmäßig nicht miteinander kommunizieren. Die Interaktion wird nur durch das Öffnen eines sogenannten "Vertrags" ermöglicht, der es erlaubt, Access-Listen detailliert zu definieren, um eine feine (anders ausgedrückt – mikro) Segmentierung des Netzwerks vorzunehmen.
Die Mikrosementierung ermöglicht eine präzise Anpassung jedes Segments der IT-Systeme, indem beliebige Komponenten isoliert und in beliebige Konfigurationen von physischen und virtuellen Maschinen verbunden werden. Es entstehen Gruppen von Endpunktgruppen (EPG), auf die Filter- und Routingrichtlinien angewendet werden. Cisco ACI ermöglicht es, diese EPG innerhalb bestehender Anwendungen in neue Mikrossegmente (uSeg) zu gruppieren und die Netzwerkrichtlinien oder VM-Attribute für jedes spezifische Mikrossegment zu konfigurieren.
Zum Beispiel können Sie Webserver einer bestimmten EPG zuweisen, um einheitliche Richtlinien anzuwenden. Standardmäßig können alle Compute-Knoten in der EPG frei miteinander kommunizieren. Wenn jedoch die Web-EPG Webserver für Entwicklungs- und Produktionsphasen umfasst, könnte es sinnvoll sein, deren Kommunikation untereinander zu verhindern, um Ausfallrisiken zu minimieren. Mikrossegmentierung mit Cisco ACI ermöglicht es, eine neue EPG zu erstellen und automatisch Richtlinien basierend auf VM-Namenattributen wie "Prod-xxxx" oder "Dev-xxx" zu definieren.
Natürlich war dies eine der Schlüsselsitzungen des technischen Programms.
Effektive Entwicklung der DC-Netzwerktechnologie (Die Evolution von Rechenzentrumsnetzwerken im Kontext der Virtualisierungstechnologien)
Diese Sitzung stand in direktem Zusammenhang mit der Sitzung zur Mikrossegmentierung des Netzwerks und behandelte auch das Thema Container-Vernetzung. Insgesamt ging es um die Migration von Generation zu Generation bei virtuellen Routern – sowie um Architekturpläne, Verbindungspläne zwischen verschiedenen Hypervisoren usw.
Die ACI-Architektur – VXLAN, Mikroschichtung und verteilte Firewalls – ermöglicht die Konfiguration von Firewalls für bis zu 100 virtuelle Maschinen.
Mit der ACI-Architektur können diese Operationen nicht auf der Ebene des virtuellen Betriebssystems, sondern auf der Ebene des virtuellen Netzwerks durchgeführt werden: Es ist sicherer, für jede Maschine einen spezifischen Regelset auf der Ebene des virtualisierten Netzwerks zu konfigurieren, anstatt manuell aus dem OS. Dies ist sicherer, schneller und weniger aufwendig. Die beste Kontrolle über alles Geschehen erfolgt auf jedem Netzwerksegment. Neuigkeiten:
- ACI Anywhere ermöglicht die Verbreitung von Richtlinien auf öffentliche Clouds (derzeit AWS, in Zukunft Azure) sowie auf On-Premise-Elemente oder im Web, indem die benötigte Konfiguration der Einstellungen und Richtlinien einfach kopiert wird.
- Virtual Pod – eine virtuelle Instanz von ACI, eine Kopie des physischen Verwaltungsmodule. Der Einsatz erfordert das Vorhandensein eines physischen Originals (aber das ist nicht sicher).
Wie dies in der Praxis angewendet werden kann: Erweiterung der Netzwerkverbindungen in große Clouds. Multicloud ist im Kommen, immer mehr Unternehmen nutzen hybride Konfigurationen und stehen vor der Notwendigkeit, Netzwerke in jeder Cloud-Umgebung unterschiedlich zu konfigurieren. Jetzt ermöglicht ACI Anywhere die Ausweitung von Netzwerken mit einem einheitlichen Ansatz, Protokollen und Richtlinien.
Design von Speichernetzwerken für das nächste Jahrzehnt in einem All-Flash-Rechenzentrum (SAN-Netzwerke)
Eine spannende Sitzung über SAN-Netzwerke mit einer Demonstration bewährter Praktiken für die Konfiguration.
Top-Inhalte: Überwindung von Slow Drain in SAN-Netzwerken. Dies tritt auf, wenn einer von mehreren Datenspeicher-Arrays aktualisiert oder durch eine leistungsstärkere Konfiguration ersetzt wird, während die restliche Infrastruktur unverändert bleibt. Dadurch kommt es zu Verzögerungen bei allen Anwendungen, die auf dieser Infrastruktur laufen. Das FC-Protokoll verfügt nicht über die Fenstergrößensteuerung, die im IP-Protokoll vorhanden ist. Daher besteht das Risiko, beim Ungleichgewicht zwischen dem Volumen der gesendeten Informationen und der Bandbreite sowie der Verarbeitungsfähigkeit im Kanal Slow Drain zu erleben. Empfehlungen zur Überwindung sind, das Gleichgewicht zwischen der Bandbreite und der Geschwindigkeit des Host-Edges und des Storage-Edges zu kontrollieren, sodass die Aggregationsgeschwindigkeit der Kanäle höher ist als in der gesamten übrigen Fabrik. Auch wurden Möglichkeiten zur Identifizierung von Slow Drain, wie die Segmentierung des Verkehrs mittels vSAN, betrachtet.
Ein besonderes Augenmerk lag auf dem Zoning. Die Hauptempfehlung für die Konfiguration von SAN ist die Einhaltung des „1 zu 1“-Prinzips (jedem Target wird ein Initiator zugeordnet). Bei großen Netzwerkinfrastrukturen kann dies eine enorme Arbeitslast erzeugen. Da die TCAM-Liste jedoch nicht unbegrenzt ist, haben die Softwarelösungen für die SAN-Verwaltung von Cisco Optionen für intelligentes Zoning und automatisches Zoning eingeführt.
HyperFlex Deep Dive Sitzung
Finden Sie mich auf dem Foto 🙂
Diese Sitzung war der HyperFlex-Plattform im Allgemeinen gewidmet – ihrer Architektur, den Methoden zum Schutz von Daten und verschiedenen Anwendungsszenarien, einschließlich der Anforderungen der nächsten Generation: zum Beispiel für Datenanalysen.
Die Hauptbotschaft ist, dass die Plattform heute anpassbar ist, um alle Bedürfnisse zu erfüllen, indem ihre Ressourcen zwischen den geschäftlichen Anforderungen skaliert und verteilt werden. Experten für die Plattform stellten die wichtigsten Vorteile der hyperkonvergenten Architektur vor, wobei der aktuell wichtigste Vorteil die Möglichkeit ist, fortschrittliche Technologie-Lösungen schnell bereitzustellen, ohne signifikante Infrastrukturkonfigurationen, was die Gesamtkosten (TCO) für IT senkt und die Leistung steigert. Cisco bietet all diese Vorteile durch fortschrittliche Netzwerklösungen und Management-Software.
Ein separater Teil der Sitzung war den Logical Availability Zones gewidmet – einer Technologie, die die Ausfallsicherheit von Serverclustern erhöht. Wenn beispielsweise 16 Knoten zu einem einzigen Cluster mit einem Replikationsfaktor von 2 oder 3 zusammengeschlossen sind, erstellt die Technologie Kopien der Server, um die Auswirkungen möglicher Serverausfälle durch die Aufopferung von Kapazität zu überdecken.
Ergebnisse und Schlussfolgerungen
Cisco fördert aktiv die Idee, dass heute alle Möglichkeiten zur Anpassung und Überwachung von IT-Infrastrukturen aus der Cloud verfügbar sind. Unternehmen sollten möglichst schnell und in großer Zahl auf diese Lösungen umsteigen. Einfach weil sie benutzerfreundlicher sind, die Notwendigkeit beseitigen, sich mit einer Vielzahl infrastruktureller Probleme zu beschäftigen, und Ihr Unternehmen flexibler und modern gestalten.
Mit der steigenden Leistung der Geräte steigen auch die damit verbundenen Risiken. 100-Gigabit-Schnittstellen sind bereits Realität, und Unternehmen müssen lernen, Technologien entsprechend den Geschäftsbedürfnissen und ihren eigenen Kompetenzen zu steuern. Der Aufbau von IT-Infrastruktur ist einfach geworden, doch das Management und die Weiterentwicklung sind erheblich komplexer geworden.
Obwohl es aus technologischer und protokolltechnischer Sicht scheinbar nichts fundamentell Neues gibt (alles basiert auf Ethernet, TCP/IP usw.), führt die mehrfache Kapselung (VLAN, VXLAN usw.) zu einer äußerst komplexen Gesamtsystemarchitektur. Hinter scheinbar einfachen Schnittstellen verbergen sich heute sehr komplizierte Architekturen und Probleme, und der Preis für einen einzigen Fehler steigt. Einfacher zu verwalten bedeutet auch einfacher, gravierende Fehler zu machen. Man sollte stets bedenken, dass jede Änderung in der Politik sofort wirksam ist und auf alle Geräte Ihrer IT-Infrastruktur angewendet wird. In der Zukunft wird die Einführung neuester technologischer Ansätze wie ACI einen radikalen Upgrade der Ausbildung und Prozessoptimierung innerhalb des Unternehmens erfordern: Die Einfachheit hat ihren Preis. Mit dem Fortschritt tauchen Risiken völlig neuen Niveaus und Profils auf.
Epilog
Während ich den Artikel über die Tech-Sessions von Cisco Live vorbereitete, hatten meine Kollegen aus dem Cloud-Team bereits an Cisco Connect in Moskau teilgenommen. Und das sind die interessanten Dinge, die sie dort gehört haben.
Podiumsdiskussion über die Herausforderungen der Digitalisierung
Die Präsentation von IT-Leitern aus der Banken- und Rohstoffwirtschaft. Fazit: Früher waren IT-Spezialisten auf die Zustimmung der Führung angewiesen, um Beschaffungen zu genehmigen, doch heute ist es umgekehrt – die Führung sucht aktiv den Kontakt zur IT im Rahmen der Digitalisierungsprozesse des Unternehmens. Dabei zeigen sich zwei Strategien: Die erste kann als „innovativ“ bezeichnet werden – neue Technologien finden, filtern, testen und deren praktische Anwendung ermitteln. Die zweite, die „Strategie der frühen Anwender“, beruht darauf, erfolgreiche Fälle bei russischen und internationalen Kollegen, Partnern und Anbietern zu identifizieren und in der eigenen Firma anzuwenden.
Stand «Rechenzentren mit dem neuen Cisco AI Platform Server (UCS C480 ML M5)»
Der Server verfügt über 8 NVIDIA V100 Chips + 2 Intel CPUs mit bis zu 28 Kernen + bis zu 3 TB RAM + bis zu 24 HDD/SSD-Laufwerke, alles in einem 4-HE-Gehäuse mit einem leistungsstarken Kühlsystem. Er ist für die Ausführung von Anwendungen auf Basis von künstlicher Intelligenz und maschinellem Lernen ausgelegt, insbesondere TensorFlow, und liefert eine Leistung von 8×125 teraFLOPs. Auf Basis des Servers wurde ein System zur Analyse der Besucherrouten von Konferenzen durch die Verarbeitung von Videostreams implementiert.
Neuer Nexus 9316D Switch
Im 1-HE-Gehäuse sind 16 Ports mit 400 Gbit untergebracht, das entspricht insgesamt 6,4 Tbit.
Zum Vergleich: Der Spitzenverkehr an dem größten Internet Exchange in Russland, MSK-IX, beträgt 3,3 Tbit, was bedeutet, dass ein erheblicher Teil des russischen Internets in einem 1-HE-Gehäuse untergebracht ist.
Beherrscht L2, L3, ACI.
Und schließlich: Ein Bild zur Aufmerksamkeitserregung mit unserem Auftritt bei Cisco Connect.
Erster Artikel:
Quelle: habr.com
