Soy Artem Klavdiev, líder técnico del proyecto de nube hiperconvergente HyperCloud de Linxdatacenter. Hoy continuaré relatar sobre la conferencia global Cisco Live EMEA 2019. Pasemos inmediatamente de lo general a lo específico, a los anuncios presentados por el proveedor en las sesiones temáticas.
Esta fue mi primera participación en Cisco Live, mi misión era asistir a los eventos del programa técnico, sumergirme en el mundo de las tecnologías y soluciones avanzadas de la compañía y afianzarme en la vanguardia de los especialistas involucrados en el ecosistema de productos de Cisco en Rusia.
Cumplir con esta misión en la práctica resultó ser complicado: el programa de sesiones técnicas fue extremadamente denso. No es físicamente posible asistir a todas las mesas redondas, paneles, talleres y discusiones, que estaban divididas en múltiples secciones y comenzaban en paralelo. Se discutió absolutamente todo: centros de datos, redes, seguridad de la información, soluciones de software, hardware: cada aspecto del trabajo de Cisco y de sus socios fue representado por una sección aparte con una enorme cantidad de eventos. Tuve que seguir las recomendaciones de los organizadores y elaborar un tipo de programa personal de eventos, reservando previamente lugares en las salas.
Me detendré en las sesiones que logré asistir.
Accelerando Big Data y AI/ML en UCS y HX (Aceleración de IA y aprendizaje automático en las plataformas UCS y HyperFlex)
Esta sesión se dedicó a una revisión de las plataformas de Cisco para el desarrollo de soluciones en inteligencia artificial y aprendizaje automático. Un evento semi-comercial con inserciones de momentos técnicos.
La esencia es la siguiente: los ingenieros de TI y los especialistas en datos hoy en día dedican una cantidad significativa de tiempo y recursos al diseño de arquitecturas que combinan infraestructura heredada, varios stacks para habilitar el aprendizaje automático y software para gestionar este complejo.
Para simplificar esta tarea, Cisco juega un papel crucial: el proveedor se centra en cambiar los patrones tradicionales de gestión de centros de datos y procesos de trabajo mediante el aumento del nivel de integración de todos los componentes necesarios para IA/ML.
Como ejemplo, se presentó un caso de colaboración entre Cisco y : las compañías combinan las plataformas UCS y HyperFlex con los principales productos de software de la industria para IA/ML, como para crear una infraestructura on-premise exhaustiva.
La compañía explicó cómo KubeFlow, implementado sobre UCS/HX en combinación con Cisco Container Platform, transforma la solución en lo que sus empleados han denominado "nube híbrida abierta de Cisco/Google"; una infraestructura en la que es posible realizar un desarrollo y operación simétricos del entorno de trabajo para tareas de IA, tanto en componentes locales como en Google Cloud.
Sesión dedicada a Internet de las cosas (IoT)
Cisco promueve activamente la necesidad de desarrollar IoT basado en sus propias soluciones de red. La compañía habló sobre su producto Industrial Router, una línea especial de conmutadores y enrutadores LTE compactos con alta resistencia, protección contra la humedad y sin partes móviles. Estos conmutadores se pueden integrar en cualquier objeto del entorno: transporte, instalaciones industriales, edificios comerciales. La idea principal es: "Implementa estos conmutadores en tus instalaciones y adminístralos desde la nube mediante una consola centralizada". La línea opera con Kinetic Software para optimizar la implementación y gestión remota. El objetivo es mejorar la administrabilidad de los sistemas IoT.
Arquitectura y Despliegue ACI-Multisite (ACI o Infraestructura Centrada en Aplicaciones, y microsegmentación de redes)
Sesión dedicada a la revisión del concepto de infraestructura orientada a la microsegmentación de redes. Esta fue la sesión más compleja y detallada a la que he asistido. El mensaje general de Cisco fue el siguiente: anteriormente, los elementos tradicionales de los sistemas de TI (red, servidores, almacenamiento, etc.) se conectaban y configuraban por separado. La tarea de los ingenieros era combinar todo en un entorno de trabajo gestionado único. UCS cambió la situación: la parte de red se convirtió en un área separada, y la gestión de servidores se realiza de manera centralizada desde un panel único. No importa cuántos servidores haya, ya sea 10 o 10,000, cualquier cantidad se gestiona desde un único punto de control, y la gestión y transmisión de datos se realiza a través de un solo cable. ACI permite unir en una consola de gestión tanto la red como los servidores.
Así que, la microsegmentación de redes es una función crucial de ACI que permite segmentar aplicaciones en el sistema con diferentes niveles de diálogo entre sí y con el mundo exterior. Por ejemplo, por defecto, dos máquinas virtuales bajo ACI no pueden comunicarse entre sí. La interacción entre ellas se abre solo mediante la activación de un llamado 'contrato', que permite detallar las listas de acceso para una segmentación más granular (en otras palabras, micro) de la red.
La microsegmentación permite lograr una configuración precisa de cualquier segmento del sistema de TI mediante la designación de cualquier componente y su interconexión en diversas configuraciones de máquinas físicas y virtuales. Se crean grupos de elementos de procesamiento final (EPG), a los cuales se les aplican políticas de filtrado y enrutamiento del tráfico. Cisco ACI permite agrupar estos EPG en aplicaciones existentes en nuevos microsegmentos (uSeg) y configurar políticas o atributos de red para cada elemento específico de microsegmento.
Por ejemplo, puede asignar servidores web a un EPG para aplicar políticas similares. Por defecto, todos los nodos de computación en un EPG pueden comunicarse libremente entre sí. Sin embargo, si el EPG web incluye servidores web para etapas de desarrollo y producción, puede tener sentido prohibirles la capacidad de comunicarse entre sí para garantizar la estabilidad. La microsegmentación con Cisco ACI permite crear un nuevo EPG y automáticamente definir políticas para él basándose en atributos del nombre de la VM, como 'Prod-xxxx' o 'Dev-xxx'.
Sin duda, fue una de las sesiones clave del programa técnico.
Evolución efectiva de la Red en DC (Evolución de la red de centros de datos en el contexto de tecnologías de virtualización)
Esta sesión estaba lógicamente relacionada con la sesión sobre microsegmentación de red y también abordaba el tema de la red de contenedores. En general, se habló sobre la migración de enrutadores virtuales de una generación a enrutadores de otra, con esquemas de arquitectura, esquemas de conexiones entre diferentes hipervisores, etc.
Así, la arquitectura ACI - VXLAN, microsegmentación y firewall distribuido, que permiten configurar un firewall para unas 100 máquinas virtuales.
La arquitectura ACI permite realizar estas operaciones no a nivel del sistema operativo virtual, sino a nivel de la red virtual: es más seguro configurar un conjunto específico de reglas para cada máquina no desde el sistema operativo, manualmente, sino a nivel de la red virtualizada, es más seguro, rápido, menos laborioso, etc. El mejor control de todo lo que sucede está en cada segmento de la red. ¿Qué hay de nuevo?
- ACI Anywhere permite aplicar políticas en nubes públicas (actualmente AWS, en el futuro en Azure), así como en elementos on-premise o en la web, simplemente copiando la configuración necesaria de ajustes y políticas.
- Virtual Pod es una instancia virtual de ACI, copia del módulo de control físico, su uso requiere la existencia del original físico (aunque esto no es seguro).
Cómo puede aplicarse en la práctica: expansión de la conectividad de red en grandes nubes. El multicloud avanza, cada vez más empresas utilizan configuraciones híbridas, enfrentándose a la necesidad de configuraciones de red dispares en cada entorno en la nube. Ahora ACI Anywhere permite extender redes con un enfoque unificado, protocolos y políticas.
Diseñar redes de almacenamiento para la próxima década en un centro de datos AllFlash (redes SAN)
Una sesión fascinante sobre redes SAN con una demostración de las mejores prácticas para la configuración.
Contenido destacado: superando el slow drain en redes SAN. Este fenómeno ocurre cuando alguno de dos o más arreglos de datos se actualiza o reemplaza por una configuración más eficiente, mientras que la infraestructura restante no cambia. Esto provoca un 'tirón' en todas las aplicaciones que operan en dicha infraestructura. El protocolo FC no cuenta con la tecnología de negociación del tamaño de ventana (window size), que posee el protocolo IP. Por lo tanto, ante un desequilibrio en el volumen de información enviada y la capacidad de ancho de banda y áreas computacionales del canal, existe la posibilidad de experimentar slow drain. Las recomendaciones para superarlo incluyen controlar el equilibrio entre la capacidad de ancho de banda y la velocidad de trabajo del host edge y el storage edge de tal manera que la velocidad de agregación de canales sea mayor que en toda la otra infraestructura. También se discutieron formas de identificar el slow drain, como la segregación del tráfico mediante vSAN.
Se prestó especial atención al zoning. La principal recomendación para la configuración de SAN es seguir el principio de "1 a 1" (un iniciador por objetivo). Y si la red es grande, esto genera una gran cantidad de trabajo. Sin embargo, la lista TCAM no es infinita, por lo que en las soluciones de software para la gestión de SAN de Cisco aparecieron opciones de zoning inteligente y zoning automático.
Sesión HyperFlex Deep Dive
Encuéntrame en la foto 🙂
Esta sesión se dedicó a la plataforma HyperFlex en general: su arquitectura, métodos de protección de datos, diversos escenarios de aplicación, incluidos los de nueva generación: por ejemplo, para análisis de datos.
El mensaje principal es que las capacidades de la plataforma permiten hoy en día configurarla para cualquier tarea, escalando y distribuyendo sus recursos entre las demandas del negocio. Los expertos en la plataforma presentaron las principales ventajas de la arquitectura hiperconvergente, siendo la más destacada en la actualidad la capacidad de implementar rápidamente cualquier solución tecnológica avanzada con mínimos costos de configuración de infraestructura, reduciendo el TCO en TI y aumentando la productividad. Cisco proporciona todas estas ventajas gracias a sus soluciones de red avanzadas y herramientas de gestión y control.
Una parte separada de la sesión se dedicó a las Zonas de Disponibilidad Lógica, una tecnología que permite aumentar la resiliencia de los clústeres de servidores. Por ejemplo, si hay 16 nodos agrupados en un único clúster con un factor de replicación de 2 o 3, la tecnología creará copias de los servidores, mitigando las consecuencias de posibles fallos de servidores sacrificando espacio.
Resultados y conclusiones
Cisco promueve activamente la idea de que hoy en día todas las capacidades para configurar y monitorizar la infraestructura de TI están disponibles desde la nube, y es necesario hacer la transición a estas soluciones lo antes posible y de manera masiva. Simplemente porque son más convenientes, eliminan la necesidad de resolver una gran cantidad de cuestiones de infraestructura, y hacen que su negocio sea más ágil y moderno.
A medida que aumenta el rendimiento de los dispositivos, también lo hacen los riesgos asociados. Las interfaces de 100 gigabits ya son una realidad, y es necesario aprender a gestionar las tecnologías en función de las necesidades del negocio y nuestras competencias. El despliegue de la infraestructura de TI se ha simplificado, pero la gestión y el desarrollo se han vuelto mucho más complejos.
Sin embargo, no hay nada radicalmente nuevo en términos de tecnologías y protocolos básicos (todo sobre Ethernet, TCP/IP, etc.), pero la encapsulación múltiple (VLAN, VXLAN, etc.) hace que el sistema general sea extremadamente complicado. Detrás de interfaces que parecen simples, hoy se ocultan arquitecturas y problemas muy complejos, y el costo de un error aumenta. Es más fácil gestionar, pero también es más fácil cometer un error fatal. Siempre hay que recordar que la política que cambió se aplica de inmediato y abarca todos los dispositivos de su infraestructura de TI. A largo plazo, la implementación de los enfoques y conceptos tecnológicos más recientes, como ACI, requerirá una actualización radical en la formación del personal y el desarrollo de procesos internos en la empresa: la simplicidad tendrá un alto costo. A medida que avanza el progreso, también surgen riesgos de un nuevo nivel y perfil.
Epílogo
Mientras preparaba el artículo sobre las sesiones técnicas de Cisco Live, mis colegas del equipo de nube tuvieron la oportunidad de asistir a Cisco Connect en Moscú. Y esto es lo interesante que escucharon allí.
Panel de discusión sobre los desafíos de la digitalización
Intervención de los directores de TI de un banco y de una empresa extractiva. Resumen: si antes los especialistas en TI acudían a la dirección para obtener aprobación de adquisiciones y ello se lograba con dificultades, ahora es todo lo contrario: la dirección busca a TI en el marco de los procesos de digitalización de la empresa. Aquí se observan dos estrategias: la primera se puede denominar 'innovadora': encontrar novedades, seleccionar, probar y darles un uso práctico; la segunda, 'estrategia de los primeros seguidores', implica saber encontrar casos de colegas, socios y proveedores tanto nacionales como extranjeros y utilizarlos en su empresa.
Stand 'Centros de datos con el nuevo servidor Cisco AI Platform (UCS C480 ML M5)'
El servidor contiene 8 chips NVIDIA V100 + 2 CPU Intel de hasta 28 núcleos + hasta 3 TB de memoria RAM + hasta 24 discos HDD/SSD, todo ello en un chasis de 4 unidades con un potente sistema de refrigeración. Está diseñado para ejecutar aplicaciones basadas en inteligencia artificial y aprendizaje automático, en particular TensorFlow, que ofrece un rendimiento de 8×125 teraFLOPs. En la base del servidor se implementó un sistema de análisis de rutas de visitantes a conferencias mediante el procesamiento de flujos de video.
Nuevo conmutador Nexus 9316D
En un chasis de 1 unidad se alojan 16 puertos de 400 Gbps, lo que suma un total de 6.4 Tbps.
Para comparar, he observado el tráfico máximo del principal punto de intercambio de tráfico en Rusia, MSK-IX, que es de 3.3 Tbps, es decir, una parte significativa de Runet en 1 unidad.
Soporta L2, L3, ACI.
Y por último: una imagen para atraer la atención con nuestra presentación en Cisco Connect.
Primer artículo:
Fuente: habr.com
