Mina olen Artem Klavdiev, Linxdatacenteri hüperkonvergeeritud pilveprojekti tehniline juht. Täna jätkan juttu globaalsetest konverentsidest Cisco Live EMEA 2019. Liigume kohe üldiselt spetsiifilisemale, esitleme tarnija poolt pakutavaid uudiseid erialastes sessioonides.
See oli minu esimene osalemine Cisco Live üritusel, missiooniks – osaleda tehnilise programmi üritustel, süveneda ettevõtte tipptasemel tehnoloogiate ja lahenduste maailma ning toetuda spetsialistide rikka ekosüsteemi, mis on seotud Cisco toodetega Venemaal.
Selle missiooni elluviimine oli keeruline: tehniliste sessioonide programm oli äärmiselt tihe. Kõiki ümarlaudu, paneele, töötubasid ja arutelusid, mis olid jagatud mitmeks sektsiooniks ja toimusid paralleelselt, ei olnud lihtsalt füüsiliselt võimalik külastada. Arutleti absoluutselt kõike: andmekeskusi, võrke, Infotehnoloogiat, tarkvaralahendusi, riistvara – iga Cisco ja partnerite tegevuse aspekt oli esindatud eraldi sektsioonis suure hulga üritustega. Pidin järgima korraldajate soovitusi ja koostama endale isikliku ürituste programmi, broneerides eelnevalt kohad saalides.
Luban peatuda põhjalikumalt sessioonidel, mida mul õnnestus külastada.
Accelerating Big Data and AI/ML on UCS and HX (Suure andmete ja tehisintellekti/machine learningi kiirendamine UCS ja HyperFlex platvormidel)
See sessioon keskendus Cisco platvormide ülevaatele tehisintellekti ja masinõppe lahenduste arendamiseks. Poolturuüritus koos tehniliste elementidega.
Küsimus on järgmine: IT-insenerid ja andmeeksperdid kulutavad täna märkimisväärselt aega ja ressursse arhitektuuride kavandamisele, mis kombineerivad legacy-infrastruktuure, mitmeid virna suhtes masinõppe ja tarkvara, et hallata seda kompleksi.
Selle ülesande lihtsustamiseks pakub Cisco lahendusi: tootja keskendub traditsiooniliste andmekeskuste ja töövoogude juhtimise mustrite muutmisele, suurendades kõigi AI/MO jaoks vajalike koostisosade integreerimise taset.
Näiteks toodi välja Cisco ja : ettevõtetel on kombineeritud UCS ja HyperFlex platvorme juhtivate tööstuse tarkvaratoode nagu kõikehõlmava on-premise infrastruktuuri loomiseks.
Ettevõte rääkis, kuidas KubeFlow, mis on üles ehitatud UCS/HX baasil koos Cisco Container Platformiga, võimaldab lahenduse ümberkujundamist millegi, mida ettevõtte töötajad nimetasid «Cisco/Google avatud hübriidpilveks» – infrastruktuur, kus on võimalik teostada sümmeetrilist arengut ja töökeskkonna kasutamist AI ülesannete jaoks samaaegselt nii on-premise komponentide baasil kui ka Google Cloudis.
Asjade Internetile (IoT) pühendatud seanss
Cisco edendab aktiivselt IoT arendamise vajadust oma võrgu lahenduste abil. Ettevõte rääkis oma tootest Industrial Router – spetsiaalsest kompaktsest LTE lülitite ja ruuterite seeriast, mis on kõrgendatud töökindluse, veekindluse ja liikuvate osade puudumisega. Selliseid lüliteid saab integreerida igasse keskkonda: transport, tööstusrajatised, äriehitus. Peamine idee: „Paigaldage need lülitid oma objektidele ja hallake neid pilves keskse konsooli abil”. Seeria töötab Kinetic Software'il, et optimeerida kaugpaigaldamist ja haldamist. Eesmärk on suurendada IoT süsteemide hallatavust.
ACI-Multisite arhitektuur ja juurutamine (ACI ehk rakendustepõhine infrastruktuur ja võrkude mikrosegmentatsioon)
Sessioon, mis oli pühendatud mikrosegmentatsiooni suunatud infrastruktuuri kontseptsiooni arutelule. See oli kõige keerulisem ja detailsem sessioon, kus ma osalenud olen. Cisco peamine sõnum oli järgmine: varem ühendati ja seadistati traditsioonilised IT-süsteemide elemendid (võrk, serverid, andmemälu jne) eraldi. Inseneride ülesanne oli kõik kokku tuua, et luua ühtne ja hallatav keskkond. UCS muutsid olukorda – võrguelement eraldati eraldi valdkonnaks ning serverite haldamine toimus keskelt ühte paneeli kaudu. Pole tähtis, kui palju servereid on – 10 või 10 000, mistahes kogus kontrollitakse ühest juhtimispunktist, ühte kaablisse toimub nii haldamine kui ka andmete edastamine. ACI võimaldab koondada võrgu ja serverite halduse ühte kontrollerisse.
Nii et, võrgusegmentatsioon on ACI peamine funktsioon, mis võimaldab rakendusi detailselt eraldada süsteemis, kus nendevaheline ja väliskeskkonnaga suhtlemise tase on erinev. Näiteks ei saa kaks ACI haldamise all olevat virtuaalmasinat vaikimisi omavahel suhelda. Omavahelise suhtlemise võimalus avatakse ainult siis, kui avatakse nn „leping”, mis võimaldab detailselt välja töötada juurdepääsuloendeid võrgu detailseks (teisisõnu – mikro) segmentatsiooniks.
Võrgusegmentatsioon võimaldab saavutada iga IT-süsteemi segmendi täpset seadistamist, eraldades mistahes komponente ja sidudes need omavahel erinevates füüsiliste ja virtuaalsete masinate konfiguratsioonides. Luua saab lõpparvutite grupp (EPG), millele rakendatakse liikluse filtreerimise ja suunamise poliitikaid. Cisco ACI võimaldab gruppida neid EPG-sid olemasolevates rakendustes uutesse mikrossegmentidesse (uSeg) ning konfigureerida iga konkreetse mikrosgmenti jaoks võrgu poliitikaid või VM atribuute.
Näiteks saate määrata veebiservereid mõnele EPG-le, et rakendada neile ühtseid poliitikaid. Vaikimisi saavad kõik arvutuslõpud EPG-s omavahel vabalt suhelda. Siiski, kui veeb-EPG sisaldab veebiservereid arendus- ja tööfaasis, võib olla mõistlik keelata neil omavaheline suhtlemine tõrgete vältimiseks. Cisco ACI mikrosegmentatsioon võimaldab luua uue EPG ning automaatselt määrata sellele poliitikad vastavalt VM-i nime atribuutidele, nagu „Prod-xxxx” või „Dev-xxx.”
Ilma kahtluseta oli see üks olulisi tehnilise programmi sessioone.
DC võrgustiku efektiivne areng (Data Center Network Evolution kontekstis virtualiseerimistehnoloogiate)
See seanss oli loogiliselt seotud mikrosegmentatsiooni seansiga ning käsitles ka konteinerivõrkude teemat. Kokkuvõttes räägiti migratsioonist ühe põlvkonna virtuaalruutereilt teise põlvkonna ruuteritele – koos arhitektuuriskeemide, erinevate hüpervisoreid vaheühenduste skeemidega jne.
Seega on ACI arhitektuur – VXLAN, mikrosementeerimine ja jaotatud tulemüür, mis võimaldavad tulemüüri seadistamist eeldatavale 100 virtuaalsele masinale.
ACI arhitektuur võimaldab neid toiminguid teha mitte virtuaalse operatsioonisüsteemi tasemel, vaid virtuaalse võrgu tasandil: iga masina jaoks on turvalisem seadistada kindel reeglite kogum mitte operatsioonisüsteemi kaudu käsitsi, vaid virtualiseeritud võrgu tasandil. See on turvalisem, kiirem, vähem töömahukas jne. Parim kontroll kõikide tegevuste üle on igas võrgu segment.
- ACI Anywhere võimaldab poliitikaid levitada avalikesse pilvedesse (praegu AWS, tulevikus – Azure) ning ka kohalikesse elementidesse või internetis, lihtsalt vajalik seadistuse ja poliitika kopeerimise kaudu.
- Virtuaalne Pod – ACI virtuaalne instants, füüsilise juhtmoduli koopia, mille kasutamine nõuab füüsilise originaali olemasolu (aga see ei ole kindlasti).
Kuidas see praktikas rakenduda: võrguühenduse laiendamine suurtesse pilvedesse. Multicloudi ajastu saabub, üha rohkem ettevõtteid kasutab hübriidkonfigureerimist ning seisab silmitsi vajadusega eraldi seadistada võrgud igas pilvekeskkonnas. Nüüd annab ACI Anywhere võimaluse luua võrke ühtse lähenemise, protokollide ja poliitikate raames.
Salvestusvõrkude projekteerimine järgmiseks kümnendiks All-Flash andmekeskustes (SAN-võrgud)
Huvitav sessioon SAN-võrkude kohta, kus demonstreeritakse parimaid praktikaid seadistamise osas.
Tipp-sisu: slow drain'i ületamine SAN-võrkudes. See tekib siis, kui mõni kahest või enamast andmemudelist läbib uuendamise või asendamise kiirema konfiguratsiooniga, samas kui ülejäänud infrastruktuur jääb muutumatuks. See põhjustab kõigi selle infrastruktuuri peal töötavate rakenduste 'pidurdumise'. FC-protokollil ei ole aknasuuruse (window size) koordineerimise tehnoloogiat, mis on IP-protokollil olemas. Seetõttu, kui edastatava teabe maht ja kanalite ribalaius ning arvutusvõimsus on tasakaalus, on võimalus sattuda slow drain'i. Ületamise soovitused – jälgida ribalaiuse ja host edge'i ning storage edge'i töökiiruset tasakaalu, et kanalite kogumise kiirus oleks suurem kui kogu ülejäänud tootmisvõimsus. Samuti uuriti slow drain'i tuvastamise meetodeid, nagu liikluse segmenteerimine vSAN-i abil.
Suurt tähelepanu pöörati tsoonimisele. Peamine soovitus SANi seadistamiseks on järgida printsipi «1:1» (ühe sihtmärgi jaoks kehtib üks algataja). Ja kui võrgufabrik on suur, genereerib see tohutult tööd. Kuid TCAM-nimekiri ei ole lõpmatu, seetõttu on Cisco SANi haldamise tarkvaralahendustes ilmunud nutika tsoonimise ja automaatse tsoonimise valikud.
HyperFlex Deep Dive sessioon
Leia mind fotolt 🙂
See sessioon käsitles HyperFlexi platvormi tervikuna – selle arhitektuuri, andmekaitse meetodeid, erinevaid rakendusskeeme, sealhulgas järgmise põlvkonna ülesannete jaoks: näiteks andmeanalüüs.
Peamine sõnum on, et platvormi võimalused võimaldavad täna selle kohandamist igasuguste ülesannete jaoks, skaleerides ja jagades selle ressursse olemasolevate tööülesannete vahel. Platvormi eksperdid esitlesid hüperkonvergentsse arhitektuuri põhieeliseid, mille kõige olulisem praegu on võimalus kiiresti juurutada kõik uusimad tehnoloogilised lahendused minimaalsete infrastruktuuri seadistuskuludega, vähendades IT TCO-d ja tõstes efektiivsust. Cisco tagab kõik need eelised tänu oma tipptasemel võrgulahendustele ja juhtimise ning kontrollimise tarkvaradele.
Erinev osa sessioonist oli pühendatud Logical Availability Zones’ile – tehnoloogiale, mis võimaldab tõsta serveriklastrite talitlushäiret. Näiteks, kui on 16 nodi, mis on ühendatud ühte klastrisse replikatsiooni faktoriga 2 või 3, siis tehnoloogia loob serverite koopiaid, katab võimalike serverihäirete tagajärjed ruumi ohverdamise kaudu.
Kokkuvõtted ja järeldused
Cisco edendab aktiivselt mõtet, et tänapäeval on kõik IT-infrastruktuuri seadistamise ja jälgimise võimalused kergesti kättesaadavad pilvetaustal, ning et nende lahenduste kasutusele võtmiseks tuleb liikuda nii kiiresti kui võimalik ja massiliselt. Lihtsalt seetõttu, et need on mugavamad, vabastavad teid infrastruktuuri probleemide lahendamise koormast, tehes teie äri paindlikumaks ja ajakohasemaks.
Seadmete jõudluse kasvuga kasvavad ka kõik sellega seotud riskid. 100-gigabitti liidesed on juba reaalsus ning tuleb õppida juhtima tehnoloogiaid vastavalt äri vajadustele ja oma oskustele. IT-infrastruktuuri juurutamine on muutunud lihtsaks, kuid selle haldamine ja arendamine on oluliselt keerulisemaks muutunud.
Samas ei tundu, et põhiliste tehnoloogiate ja protokollide osas oleks midagi radikaalselt uut (kõik on Ethernet, TCP/IP jne), kuid mitmekordne kapseldamine (VLAN, VXLAN jne) muudab kogu süsteemi äärmiselt keeruliseks. Väga keerulised arhitektuurid ja probleemid varjavad end tänapäeval väliselt lihtsate liideste taga, ja ühe vea hind tõuseb. Mida lihtsam on hallata – seda lihtsam on teha fataalne viga. Alati tuleks meeles pidada, et muudatused poliitikas, mille te olete teinud, kehtivad koheselt ja kattuvad kogu teie IT-infrastruktuuriga. Tulevikus nõuab uusimate tehnoloogiate ja kontseptide, näiteks ACI, rakendamine radikaalset ümberkorraldust personalikoolituses ja protsesside läbi töötamises ettevõttes: lihtsuse eest tuleb maksta kõrge hind. Edusammud toovad endaga kaasa täiesti uue taseme ja profiiliga riske.
Epilog
Samal ajal, kui ma valmistasin ette artiklit Cisco Live'i tehnsessions'ist, jõudsid minu kolleegid pilvetehnoloogiate meeskonnast külastada Cisco Connect'i Moskvasse. Ja siin on, mida nad seal huvitavat kuulsid.
Paneeldiskussioon digitaliseerimise väljakutsetest
Panga ja kaevandustööstuse IT-juhtide esinemine. Kokkuvõte: kui varem tulid IT-spetsialistid juhtkonna juurde hangete kooskõlastamiseks ning saavutasid seda vaevaga, siis nüüd on kõik vastupidi – juhtkond jookseb IT järel ettevõtte digitaliseerimise protsesside raames. Siin on märgata kahte strateegiat: esimese võib nimetada "uuenduslikuks" – uute lahenduste leidmine, filtreerimine, testimine ja nende praktiline rakendamine; teine, "varajaste järgijate strateegia", hõlmab oskust leida näiteid nii Venemaa kui ka välismaiste kolleegide, partnerite ja teenusepakkujate juurest ning neid oma ettevõttes rakendada.
Stend "Andmekeskused koos uue Cisco AI Platform (UCS C480 ML M5) serveriga"
Server sisaldab 8 NVIDIA V100 kiipi + 2 Intel CPU kuni 28 tuuma + kuni 3 TB RAM-i + kuni 24 HDD/SSD-d, kõik ühes 4U korpuses koos võimsa jahutussüsteemiga. See on ette nähtud tehisintellekti ja masinõppe rakenduste käitamiseks, sealhulgas TensorFlow, ning annab välja 8×125 teraFLOPs tootlikkuse. Serveril on rakendatud külastajate konverentsi marsruutide analüüsi süsteem videovood töötlemise kaudu.
Uus Nexus 9316D lüliti
1U korpusesse mahub 16 400 Gbit porti, mis kokku annavad 6,4 Tbit.
Võrdluseks vaatasin Venemaa suurima liikluse vahetuspunkti MSK-IX tipptaset — 3,3 Tbit, see tähendab, et märkimisväärne osa Ruunetist on ühes üksuses.
Toetab L2, L3, ACI.
Ja lõpuks: pilt tähelepanu köitmiseks meie esinemisest Cisco Connectil.
Esimene artikkel:
Allikas: habr.com
