{"id":31414,"date":"2019-10-31T21:41:08","date_gmt":"2019-10-31T18:41:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/cisco-live-2019-emea-tehnicheskie-sessii-vneshnee-uproshhenie-s-vnutrennim-uslozhneniem\/"},"modified":"2019-10-31T21:41:08","modified_gmt":"2019-10-31T18:41:08","slug":"cisco-live-2019-emea-tehnicheskie-sessii-vneshnee-uproshhenie-s-vnutrennim-uslozhneniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/cisco-live-2019-emea-tehnicheskie-sessii-vneshnee-uproshhenie-s-vnutrennim-uslozhneniem","title":{"rendered":"Cisco Live 2019 EMEA. Technische Sitzungen: externe Vereinfachung bei interner Komplexit\u00e4t","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco
\n
\nIch bin Artem Klavdiev, technischer Leiter des Hyperkonvergente-Cloud-Projekts HyperCloud bei Linxdatacenter. Heute setze ich meine Erz\u00e4hlung \u00fcber die globale Konferenz Cisco Live EMEA 2019 fort. Lassen Sie uns sofort von Allgemeinem zu Speziellem \u00fcbergehen, zu den Ank\u00fcndigungen, die der Anbieter in den Fachsessions pr\u00e4sentiert hat.<\/i><\/p>\n

Es war meine erste Teilnahme an Cisco Live, die Mission \u2013 an Veranstaltungen des technischen Programms teilzunehmen, in die Welt der fortschrittlichen Technologien und L\u00f6sungen des Unternehmens einzutauchen und sich an der Spitze von Fachleuten zu etablieren, die in das \u00d6kosystem der Cisco-Produkte in Russland integriert sind.
\nDiese Mission in die Praxis umzusetzen, stellte sich als nicht einfach heraus: Das Programm der technischen Sessions war \u00e4u\u00dferst dicht. Alle Roundtables, Panels, Workshops und Diskussionen, auf viele Sektionen aufgeteilt und parallel startend, waren einfach physisch nicht alle zu besuchen. Es wurde absolut alles diskutiert: Rechenzentren, Netzwerke, IT-Sicherheit, Softwarel\u00f6sungen, Hardware \u2013 jeder Aspekt der Arbeit von Cisco und den Partnern des Anbieters wurde in einer eigenen Sektion mit einer riesigen Anzahl an Veranstaltungen vertreten. Ich musste den Empfehlungen der Organisatoren folgen und mir eine Art pers\u00f6nliche Programm f\u00fcr die Veranstaltungen zusammenstellen, indem ich im Voraus Pl\u00e4tze in den S\u00e4len reservierte. <\/p>\n

Ich m\u00f6chte n\u00e4her auf die Sessions eingehen, die ich besuchen konnte.
\n<\/a><\/noindex><\/p>\n

Accelerating Big Data and AI\/ML on UCS and HX (Beschleunigung von KI und maschinellem Lernen auf den UCS- und HyperFlex-Plattformen)<\/h2>\n

\"Cisco
\n
\nDiese Session war der \u00dcberpr\u00fcfung der Cisco-Plattformen f\u00fcr die Entwicklung von L\u00f6sungen im Bereich k\u00fcnstliche Intelligenz und maschinelles Lernen gewidmet. Eine halb-marketingtechnische Veranstaltung mit technischen Momenten. \u00a0<\/p>\n

Die Essenz ist folgende: IT-Ingenieure und Datenexperten verbringen heute erheblich viel Zeit und Ressourcen mit dem Entwurf von Architekturen, die Legacy-Infrastruktur, mehrere Stacks zur Bereitstellung von maschinellem Lernen und Software zur Verwaltung dieses Komplexes kombinieren. <\/p>\n

Um diese Aufgabe zu erleichtern, dient Cisco: Der Anbieter konzentriert sich darauf, traditionelle Muster der Verwaltung von Rechenzentren und Arbeitsabl\u00e4ufen durch eine h\u00f6here Integration aller f\u00fcr KI\/ML notwendigen Komponenten zu ver\u00e4ndern. <\/p>\n

Als Beispiel wurde ein Fall von Kooperation zwischen Cisco und Google<\/a><\/noindex>: Unternehmen kombinieren die UCS- und HyperFlex-Plattformen mit f\u00fchrenden branchenspezifischen Softwareprodukten f\u00fcr KI\/ML wie\u00a0KubeFlow<\/a><\/noindex> um eine umfassende On-Premise-Infrastruktur zu schaffen. <\/p>\n

Das Unternehmen beschrieb, wie KubeFlow, das auf UCS\/HX in Kombination mit der Cisco Container Platform bereitgestellt wird, eine L\u00f6sung in etwas verwandelt, das die Mitarbeiter des Unternehmens als \u201eCisco\/Google offenes hybrides Cloud\u201c bezeichneten \u2013 eine Infrastruktur, in der eine symmetrische Entwicklung und den Betrieb einer Arbeitsumgebung f\u00fcr KI-Aufgaben sowohl auf der Basis von On-Premise-Komponenten als auch in Google Cloud realisiert werden kann.<\/p>\n

Session zum Internet der Dinge (IoT)<\/h2>\n

\n\"Cisco
\n
\nCisco f\u00f6rdert aktiv die Idee, die IoT-Entwicklung auch auf der Basis eigener Netzwerkl\u00f6sungen voranzutreiben. Das Unternehmen sprach \u00fcber sein Produkt Industrial Router \u2013 eine spezielle Reihe von kompakten LTE-Switches und Routern mit erh\u00f6htem Ausfallschutz, Wasserbest\u00e4ndigkeit und ohne bewegliche Teile. Solche Switches k\u00f6nnen in alle Objekte der Umgebung integriert werden: Transport, Industrieanlagen, gewerbliche Geb\u00e4ude. Die Hauptidee: \"Setzen Sie diese Switches in Ihren Objekten ein und verwalten Sie sie aus der Cloud \u00fcber eine zentralisierte Konsole.\" Die Reihe arbeitet mit Kinetic Software zur Optimierung der Fernbereitstellung und -verwaltung. Ziel ist es, die Managebarkeit von IoT-Systemen zu erh\u00f6hen. <\/p>\n

ACI-Multisite Architektur und Bereitstellung (ACI oder Application Centric Infrastructure und Mikrosementierung von Netzwerken)<\/h2>\n

\n\"Cisco
\n
\nSession zur Betrachtung des Konzepts einer Infrastruktur, die auf Mikrosementierung von Netzwerken ausgerichtet ist. Dies war die schwierigste und detaillierteste Session, an der ich teilnehmen konnte. Die allgemeine Botschaft von Cisco war folgende: Fr\u00fcher wurden traditionelle Elemente von IT-Systemen (Netzwerk, Server, Speicher usw.) separat angeschlossen und konfiguriert. Die Aufgabe der Ingenieure bestand darin, alles in eine einheitliche, verwaltbare Arbeitsumgebung zu integrieren. UCS hat die Situation ver\u00e4ndert \u2013 der Netzwerkbereich wurde in einen separaten Bereich ausgegliedert, und das Management der Server erfolgt zentralisiert \u00fcber ein einheitliches Panel. Egal, wie viele Server \u2013 10 oder 10.000, jede Anzahl wird aus einem einheitlichen Kontrollpunkt verwaltet, sowohl Management als auch Daten\u00fcbertragung erfolgen \u00fcber ein einziges Kabel. ACI erm\u00f6glicht es, Netzwerk und Server in einer einzigen Verwaltungs-Konsole zu vereinen.<\/p>\n

Mikrosegmentierung von Netzwerken ist eine der wichtigsten Funktionen von ACI, die es erm\u00f6glicht, Anwendungen im System granular zu trennen, mit unterschiedlichen Kommunikationsniveaus untereinander und mit der Au\u00dfenwelt. Zum Beispiel k\u00f6nnen standardm\u00e4\u00dfig zwei virtuelle Maschinen, die von ACI verwaltet werden, nicht miteinander kommunizieren. Die Interaktion untereinander wird nur durch das \u00d6ffnen eines sogenannten \u201eVertrags\u201c erm\u00f6glicht, der es erlaubt, Access-Listen f\u00fcr eine detaillierte (mit anderen Worten \u2013 mikro) Segmentierung des Netzwerks festzulegen. <\/p>\n

Die Mikrosegmentierung erm\u00f6glicht eine pr\u00e4zise Anpassung jedes Segments eines IT-Systems, indem beliebige Komponenten isoliert und miteinander in verschiedene Konfigurationen physischer und virtueller Maschinen verkn\u00fcpft werden. Gruppen von Endrechnern (EPG) werden erstellt, auf die Filter- und Routing-Richtlinien angewendet werden. Cisco ACI erm\u00f6glicht es, diese EPGs in bestehenden Anwendungen in neue Mikrosegmente (uSeg) zu gruppieren und Netzwerkrichtlinien oder VM-Attribute f\u00fcr jedes einzelne Element des Mikrosegments zu konfigurieren.<\/p>\n

Sie k\u00f6nnen beispielsweise Webserver einer bestimmten EPG zuweisen, um einheitliche Richtlinien f\u00fcr sie anzuwenden. Standardm\u00e4\u00dfig k\u00f6nnen alle Rechenknoten in der EPG frei kommunikativ miteinander interagieren. Wenn die Web-EPG jedoch Webserver f\u00fcr Entwicklungs- und Produktionsphasen umfasst, kann es sinnvoll sein, die Kommunikationsm\u00f6glichkeiten untereinander zu verbieten, um Ausf\u00e4lle zu vermeiden. Die Mikrosegmentierung mit Cisco ACI erm\u00f6glicht die Erstellung einer neuen EPG und die automatische Festlegung von Richtlinien basierend auf den Attributen des VM-Namens, wie \u201eProd-xxxx\u201c oder \u201eDev-xxx.\u201c<\/p>\n

Nat\u00fcrlich war dies eine der Schl\u00fcssel-Sitzungen des technischen Programms.<\/p>\n

Effective evolution of a DC Networking (Die Evolution der Netzwerke im Rechenzentrum im Kontext der Virtualisierungstechnologien)<\/h2>\n

\"Cisco
\n
\nDiese Sitzung war logisch mit der Sitzung \u00fcber Mikrosegmentierung des Netzwerks verbunden und behandelte auch das Thema Container-Netzwerke. Insgesamt ging es um die Migration von virtuellen Routern einer Generation zu Routern einer anderen \u2013 mit Architekturschemata, Verbindungsschemata zwischen verschiedenen Hypervisoren usw. <\/p>\n

So erm\u00f6glicht die Architektur ACI \u2013 VXLAN, Mikrosegmentierung und verteilte Firewalls, die es erm\u00f6glichen, Firewalls f\u00fcr hypothetische 100 virtuelle Maschinen einzurichten.
\nDie ACI-Architektur erm\u00f6glicht es, diese Operationen nicht auf der Ebene des virtuellen Betriebssystems, sondern auf der Ebene des virtuellen Netzwerks durchzuf\u00fchren: Es ist sicherer, f\u00fcr jede Maschine einen bestimmten Satz von Regeln nicht aus dem Betriebssystem manuell, sondern auf der Ebene des virtualisierten Netzwerks zu konfigurieren, was sicherer, schneller, weniger arbeitsintensiv usw. ist. Die beste Kontrolle \u00fcber alles, was passiert, erfolgt in jedem Netzwerksegment. Neuigkeiten:<\/p>\n