{"id":31414,"date":"2019-10-31T21:41:08","date_gmt":"2019-10-31T18:41:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/cisco-live-2019-emea-tehnicheskie-sessii-vneshnee-uproshhenie-s-vnutrennim-uslozhneniem\/"},"modified":"2019-10-31T21:41:08","modified_gmt":"2019-10-31T18:41:08","slug":"cisco-live-2019-emea-tehnicheskie-sessii-vneshnee-uproshhenie-s-vnutrennim-uslozhneniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/cisco-live-2019-emea-tehnicheskie-sessii-vneshnee-uproshhenie-s-vnutrennim-uslozhneniem","title":{"rendered":"Cisco Live 2019 EMEA. Tehnilised sessioonid: v\u00e4line lihtsustamine koos sisemise keerukusega","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco
\n
\nMina olen Artem Klavdiev, Linxdatacenteri h\u00fcperkonvergeeritud pilveprojekti tehniline juht. T\u00e4na j\u00e4tkan juttu globaalsetest konverentsidest Cisco Live EMEA 2019. Liigume kohe \u00fcldiselt spetsiifilisemale, esitleme tarnija poolt pakutavaid uudiseid erialastes sessioonides.<\/i><\/p>\n

See oli minu esimene osalemine Cisco Live \u00fcritusel, missiooniks \u2013 osaleda tehnilise programmi \u00fcritustel, s\u00fcveneda ettev\u00f5tte tipptasemel tehnoloogiate ja lahenduste maailma ning toetuda spetsialistide rikka ekos\u00fcsteemi, mis on seotud Cisco toodetega Venemaal.
\nSelle missiooni elluviimine oli keeruline: tehniliste sessioonide programm oli \u00e4\u00e4rmiselt tihe. K\u00f5iki \u00fcmarlaudu, paneele, t\u00f6\u00f6tubasid ja arutelusid, mis olid jagatud mitmeks sektsiooniks ja toimusid paralleelselt, ei olnud lihtsalt f\u00fc\u00fcsiliselt v\u00f5imalik k\u00fclastada. Arutleti absoluutselt k\u00f5ike: andmekeskusi, v\u00f5rke, Infotehnoloogiat, tarkvaralahendusi, riistvara \u2013 iga Cisco ja partnerite tegevuse aspekt oli esindatud eraldi sektsioonis suure hulga \u00fcritustega. Pidin j\u00e4rgima korraldajate soovitusi ja koostama endale isikliku \u00fcrituste programmi, broneerides eelnevalt kohad saalides. <\/p>\n

Luban peatuda p\u00f5hjalikumalt sessioonidel, mida mul \u00f5nnestus k\u00fclastada.
\n<\/a><\/noindex><\/p>\n

Accelerating Big Data and AI\/ML on UCS and HX (Suure andmete ja tehisintellekti\/machine learningi kiirendamine UCS ja HyperFlex platvormidel)<\/h2>\n

\"Cisco
\n
\nSee sessioon keskendus Cisco platvormide \u00fclevaatele tehisintellekti ja masin\u00f5ppe lahenduste arendamiseks. Poolturu\u00fcritus koos tehniliste elementidega. \u00a0<\/p>\n

K\u00fcsimus on j\u00e4rgmine: IT-insenerid ja andmeeksperdid kulutavad t\u00e4na m\u00e4rkimisv\u00e4\u00e4rselt aega ja ressursse arhitektuuride kavandamisele, mis kombineerivad legacy-infrastruktuure, mitmeid virna suhtes masin\u00f5ppe ja tarkvara, et hallata seda kompleksi. <\/p>\n

Selle \u00fclesande lihtsustamiseks pakub Cisco lahendusi: tootja keskendub traditsiooniliste andmekeskuste ja t\u00f6\u00f6voogude juhtimise mustrite muutmisele, suurendades k\u00f5igi AI\/MO jaoks vajalike koostisosade integreerimise taset. <\/p>\n

N\u00e4iteks toodi v\u00e4lja Cisco ja Google<\/a><\/noindex>: ettev\u00f5tetel on kombineeritud UCS ja HyperFlex platvorme juhtivate t\u00f6\u00f6stuse tarkvaratoode nagu\u00a0KubeFlow<\/a><\/noindex> k\u00f5ikeh\u00f5lmava on-premise infrastruktuuri loomiseks. <\/p>\n

Ettev\u00f5te r\u00e4\u00e4kis, kuidas KubeFlow, mis on \u00fcles ehitatud UCS\/HX baasil koos Cisco Container Platformiga, v\u00f5imaldab lahenduse \u00fcmberkujundamist millegi, mida ettev\u00f5tte t\u00f6\u00f6tajad nimetasid \u00abCisco\/Google avatud h\u00fcbriidpilveks\u00bb \u2013 infrastruktuur, kus on v\u00f5imalik teostada s\u00fcmmeetrilist arengut ja t\u00f6\u00f6keskkonna kasutamist AI \u00fclesannete jaoks samaaegselt nii on-premise komponentide baasil kui ka Google Cloudis.<\/p>\n

Asjade Internetile (IoT) p\u00fchendatud seanss<\/h2>\n

\n\"Cisco
\n
\nCisco edendab aktiivselt IoT arendamise vajadust oma v\u00f5rgu lahenduste abil. Ettev\u00f5te r\u00e4\u00e4kis oma tootest Industrial Router \u2013 spetsiaalsest kompaktsest LTE l\u00fclitite ja ruuterite seeriast, mis on k\u00f5rgendatud t\u00f6\u00f6kindluse, veekindluse ja liikuvate osade puudumisega. Selliseid l\u00fcliteid saab integreerida igasse keskkonda: transport, t\u00f6\u00f6stusrajatised, \u00e4riehitus. Peamine idee: \u201ePaigaldage need l\u00fclitid oma objektidele ja hallake neid pilves keskse konsooli abil\u201d. Seeria t\u00f6\u00f6tab Kinetic Software'il, et optimeerida kaugpaigaldamist ja haldamist. Eesm\u00e4rk on suurendada IoT s\u00fcsteemide hallatavust. <\/p>\n

ACI-Multisite arhitektuur ja juurutamine (ACI ehk rakendustep\u00f5hine infrastruktuur ja v\u00f5rkude mikrosegmentatsioon)<\/h2>\n

\n\"Cisco
\n
\nSessioon, mis oli p\u00fchendatud mikrosegmentatsiooni suunatud infrastruktuuri kontseptsiooni arutelule. See oli k\u00f5ige keerulisem ja detailsem sessioon, kus ma osalenud olen. Cisco peamine s\u00f5num oli j\u00e4rgmine: varem \u00fchendati ja seadistati traditsioonilised IT-s\u00fcsteemide elemendid (v\u00f5rk, serverid, andmem\u00e4lu jne) eraldi. Inseneride \u00fclesanne oli k\u00f5ik kokku tuua, et luua \u00fchtne ja hallatav keskkond. UCS muutsid olukorda \u2013 v\u00f5rguelement eraldati eraldi valdkonnaks ning serverite haldamine toimus keskelt \u00fchte paneeli kaudu. Pole t\u00e4htis, kui palju servereid on \u2013 10 v\u00f5i 10 000, mistahes kogus kontrollitakse \u00fchest juhtimispunktist, \u00fchte kaablisse toimub nii haldamine kui ka andmete edastamine. ACI v\u00f5imaldab koondada v\u00f5rgu ja serverite halduse \u00fchte kontrollerisse.<\/p>\n

Nii et, v\u00f5rgusegmentatsioon on ACI peamine funktsioon, mis v\u00f5imaldab rakendusi detailselt eraldada s\u00fcsteemis, kus nendevaheline ja v\u00e4liskeskkonnaga suhtlemise tase on erinev. N\u00e4iteks ei saa kaks ACI haldamise all olevat virtuaalmasinat vaikimisi omavahel suhelda. Omavahelise suhtlemise v\u00f5imalus avatakse ainult siis, kui avatakse nn \u201eleping\u201d, mis v\u00f5imaldab detailselt v\u00e4lja t\u00f6\u00f6tada juurdep\u00e4\u00e4suloendeid v\u00f5rgu detailseks (teisis\u00f5nu \u2013 mikro) segmentatsiooniks. <\/p>\n

V\u00f5rgusegmentatsioon v\u00f5imaldab saavutada iga IT-s\u00fcsteemi segmendi t\u00e4pset seadistamist, eraldades mistahes komponente ja sidudes need omavahel erinevates f\u00fc\u00fcsiliste ja virtuaalsete masinate konfiguratsioonides. Luua saab l\u00f5pparvutite grupp (EPG), millele rakendatakse liikluse filtreerimise ja suunamise poliitikaid. Cisco ACI v\u00f5imaldab gruppida neid EPG-sid olemasolevates rakendustes uutesse mikrossegmentidesse (uSeg) ning konfigureerida iga konkreetse mikrosgmenti jaoks v\u00f5rgu poliitikaid v\u00f5i VM atribuute.<\/p>\n

N\u00e4iteks saate m\u00e4\u00e4rata veebiservereid m\u00f5nele EPG-le, et rakendada neile \u00fchtseid poliitikaid. Vaikimisi saavad k\u00f5ik arvutusl\u00f5pud EPG-s omavahel vabalt suhelda. Siiski, kui veeb-EPG sisaldab veebiservereid arendus- ja t\u00f6\u00f6faasis, v\u00f5ib olla m\u00f5istlik keelata neil omavaheline suhtlemine t\u00f5rgete v\u00e4ltimiseks. Cisco ACI mikrosegmentatsioon v\u00f5imaldab luua uue EPG ning automaatselt m\u00e4\u00e4rata sellele poliitikad vastavalt VM-i nime atribuutidele, nagu \u201eProd-xxxx\u201d v\u00f5i \u201eDev-xxx.\u201d<\/p>\n

Ilma kahtluseta oli see \u00fcks olulisi tehnilise programmi sessioone.<\/p>\n

DC v\u00f5rgustiku efektiivne areng (Data Center Network Evolution kontekstis virtualiseerimistehnoloogiate)<\/h2>\n

\"Cisco
\n
\nSee seanss oli loogiliselt seotud mikrosegmentatsiooni seansiga ning k\u00e4sitles ka konteineriv\u00f5rkude teemat. Kokkuv\u00f5ttes r\u00e4\u00e4giti migratsioonist \u00fche p\u00f5lvkonna virtuaalruutereilt teise p\u00f5lvkonna ruuteritele \u2013 koos arhitektuuriskeemide, erinevate h\u00fcpervisoreid vahe\u00fchenduste skeemidega jne. <\/p>\n

Seega on ACI arhitektuur \u2013 VXLAN, mikrosementeerimine ja jaotatud tulem\u00fc\u00fcr, mis v\u00f5imaldavad tulem\u00fc\u00fcri seadistamist eeldatavale 100 virtuaalsele masinale.
\nACI arhitektuur v\u00f5imaldab neid toiminguid teha mitte virtuaalse operatsioonis\u00fcsteemi tasemel, vaid virtuaalse v\u00f5rgu tasandil: iga masina jaoks on turvalisem seadistada kindel reeglite kogum mitte operatsioonis\u00fcsteemi kaudu k\u00e4sitsi, vaid virtualiseeritud v\u00f5rgu tasandil. See on turvalisem, kiirem, v\u00e4hem t\u00f6\u00f6mahukas jne. Parim kontroll k\u00f5ikide tegevuste \u00fcle on igas v\u00f5rgu segment.<\/p>\n