Je suis Artem Klavdiev, leader technique du projet de cloud hyperconvergent HyperCloud de Linxdatacenter. Aujourd'hui, je vais continuer à parler de la conférence mondiale Cisco Live EMEA 2019. Passons immédiatement du général au particulier, en abordant les annonces présentées par le vendeur lors des sessions spécialisées.
C'était ma première participation à Cisco Live, ma mission étant de visiter les événements du programme technique, de plonger dans le monde des technologies avancées et des solutions de l'entreprise, et de me positionner à l'avant-garde des spécialistes impliqués dans l'écosystème des produits Cisco en Russie.
Réaliser cette mission s'est révélé difficile : le programme des sessions techniques était extrêmement chargé. Il était tout simplement physiquement impossible de participer à tous les tables rondes, panels, ateliers et discussions, qui étaient découpés en de nombreuses sections et commençaient en parallèle. Tout était discuté : centres de données, réseau, cybersécurité, solutions logicielles, matériel – chaque aspect du travail de Cisco et de ses partenaires était représenté par une section distincte avec un grand nombre d'événements. Il a fallu suivre les recommandations des organisateurs et établir un programme personnel d'événements, en réservant à l'avance des places dans les salles.
Je vais m'arrêter plus en détail sur les sessions auxquelles j'ai pu assister.
Accelerating Big Data and AI/ML on UCS and HX (Accélération de l'IA et de l'apprentissage automatique sur les plateformes UCS et HyperFlex)
Cette session était consacrée à un aperçu des plateformes Cisco pour le développement de solutions en intelligence artificielle et en apprentissage automatique. Un événement semi-marketing avec des éléments techniques.
L'essentiel est le suivant : les ingénieurs informatiques et les spécialistes des données dépensent aujourd'hui une quantité significative de temps et de ressources à concevoir des architectures combinant l'infrastructure legacy, plusieurs stacks pour l'apprentissage automatique et des logiciels pour gérer cet ensemble.
Cisco a pour but de simplifier cette tâche : le vendeur se concentre sur la modification des modèles de gestion traditionnels des centres de données et des processus de travail en accroissant le niveau d'intégration de tous les composants nécessaires à l'IA/l'apprentissage automatique.
À titre d'exemple, un cas de collaboration entre Cisco et : les entreprises combinent les plateformes UCS et HyperFlex avec des produits logiciels leaders du secteur pour l'IA/l'apprentissage automatique tels que pour créer une infrastructure on-premise complète.
L'entreprise a expliqué comment KubeFlow, déployé sur une infrastructure UCS/HX en combinaison avec Cisco Container Platform, transforme la solution en ce que les employés de l'entreprise ont qualifié de « cloud hybride ouvert Cisco/Google » – une infrastructure permettant un développement et une exploitation symétriques d'un environnement de travail pour les tâches d'IA, à la fois sur des composants sur site et dans Google Cloud.
Session dédiée à l'Internet des objets (IoT)
Cisco promeut activement l'idée de développer l'IoT en utilisant ses propres solutions réseau. L'entreprise a parlé de son produit Industrial Router – une gamme spéciale de commutateurs et routeurs LTE compacts, conçus pour une résistance accrue aux pannes, une protection contre l'humidité et sans pièces mobiles. Ces commutateurs peuvent être intégrés dans n'importe quel objet du monde environnant : transports, installations industrielles, bâtiments commerciaux. L'idée principale : « Déployez ces commutateurs sur vos sites et gérez-les depuis le cloud à l'aide d'une console centralisée ». La gamme fonctionne avec Kinetic Software pour optimiser le déploiement et la gestion à distance. L'objectif est d'améliorer la gestion des systèmes IoT.
ACI-Multisite Architecture and Deployment (ACI ou Application Centric Infrastructure, et micro-segmentation des réseaux)
Session consacrée à l'examen du concept d'infrastructure orientée vers la micro-segmentation des réseaux. C'était la session la plus complexe et détaillée à laquelle j'ai pu assister. Le message principal de Cisco était le suivant : auparavant, les éléments traditionnels des systèmes informatiques (réseau, serveurs, stockage, etc.) étaient connectés et configurés séparément. La tâche des ingénieurs était de regrouper le tout dans un environnement de travail gérable. UCS a changé la donne – la partie réseau s'est isolée dans un domaine distinct, et la gestion des serveurs est devenue centralisée à partir d'un seul panneau. Peu importe le nombre de serveurs – 10 ou 10 000, n'importe quelle quantité est contrôlée à partir d'un point de gestion unique, la gestion et la transmission des données se font par un seul câble. ACI permet de centraliser la gestion à la fois des réseaux et des serveurs.
Ainsi, la micro-segmentation des réseaux est une fonction essentielle d'ACI, permettant de séparer de manière granulaire les applications au sein d'un système avec différents niveaux de communication entre elles et avec le monde extérieur. Par exemple, par défaut, deux machines virtuelles gérées par ACI ne peuvent pas communiquer entre elles. L'interaction est possible uniquement en ouvrant un soi-disant 'contrat', qui permet de détailler les listes d'accès pour une segmentation réseau précise (en d'autres termes, micro).
La micro-segmentation permet d'obtenir un réglage précis de n'importe quel segment des systèmes informatiques en isolant n'importe quels composants et en les associant entre eux dans diverses configurations de machines physiques et virtuelles. Des groupes d'éléments de calcul de terminaison (EPG) sont créés, auxquels s'appliquent les politiques de filtrage et de routage du trafic. Cisco ACI permet de regrouper ces EPG dans des applications existantes en nouveaux microsegments (uSeg) et de configurer les politiques ou attributs réseau pour chaque élément spécifique du microsegment.
Par exemple, vous pouvez assigner des serveurs web à un EPG afin d'appliquer des politiques identiques à ceux-ci. Par défaut, tous les nœuds de calcul dans un EPG peuvent communiquer librement entre eux. Cependant, si l'EPG web comprend des serveurs pour les phases de développement et d'exploitation, il peut être sensé de leur interdire la communication entre eux pour prévenir d'éventuels pannes. La micro-segmentation avec Cisco ACI permet de créer un nouvel EPG et d'écrire automatiquement des politiques pour celui-ci sur la base des attributs du nom de la VM, tels que 'Prod-xxxx' ou 'Dev-xxx'.
Sans aucun doute, cela a été l'une des sessions clés du programme technique.
Évolution efficace du réseau de DC (Évolution des réseaux de centres de données dans le contexte des technologies de virtualisation)
Cette session était logiquement liée à la session sur la micro-segmentation des réseaux, et abordait également le sujet du container networking. Dans l'ensemble, il s'agissait de migrer d'un génération de routeurs virtuels à une autre – avec des schémas d'architecture, des schémas de connexion entre différents hyperviseurs, etc.
Ainsi, l'architecture ACI – VXLAN, la micro-segmentation et le pare-feu distribué, qui permettent de configurer le pare-feu pour environ 100 machines virtuelles.
L'architecture ACI permet d'effectuer ces opérations non pas au niveau du système d'exploitation virtuel, mais au niveau du réseau virtuel : il est plus sûr de configurer pour chaque machine un ensemble spécifique de règles non pas depuis le système d'exploitation, manuellement, mais au niveau du réseau virtualisé, ce qui est plus sécurisé, plus rapide, moins laborieux, etc. Le meilleur contrôle de tout ce qui se passe se situe à chaque segment du réseau. Quoi de neuf :
- ACI Anywhere permet de déployer des politiques sur des clouds publics (pour l'instant AWS, à l'avenir – Azure), ainsi que sur des éléments sur site ou dans le web, simplement en copiant la configuration nécessaire des réglages et des politiques.
- Virtual Pod – instance ACI virtuelle, copie d'un module de gestion physique, son utilisation nécessite la présence d'un original physique (mais cela n'est pas certain).
Comment cela peut être appliqué dans la pratique : élargissement de la connectivité réseau vers de grands clouds. Le multicloud est en plein essor, de plus en plus d'entreprises utilisant des configurations hybrides, se retrouvant face à la nécessité de configurer les réseaux de manière disparate dans chaque environnement cloud. Désormais, ACI Anywhere permet de déployer des réseaux avec une approche unique, des protocoles et des politiques.
Conception de réseaux de stockage pour la prochaine décennie dans un DC All-Flash (réseaux SAN)
Une session passionnante sur les réseaux SAN avec une démonstration d'un ensemble des meilleures pratiques de configuration.
Contenu phare : surmonter le problème de slow drain dans les réseaux SAN. Cela se produit lorsque l'un quelconque de deux ou plusieurs ensembles de données est mis à niveau ou remplacé par une configuration plus performante, tandis que le reste de l'infrastructure reste inchangé. Cela entraîne un ralentissement de toutes les applications fonctionnant sur cette infrastructure. Le protocole FC ne dispose pas de la technologie d'accord de taille de fenêtre (window size), qui est présente dans le protocole IP. Par conséquent, en cas de déséquilibre entre le volume d'informations envoyées et la bande passante et les capacités de calcul du canal, il existe un risque de connaître un slow drain. Les recommandations pour y remédier consistent à contrôler l'équilibre entre la bande passante et la vitesse de fonctionnement du host edge et du storage edge, de sorte que la vitesse d'agrégation des canaux soit supérieure à celle de l'ensemble de l'infrastructure. Des méthodes de détection du slow drain, comme la segmentation du trafic à l'aide de vSAN, ont également été discutées.
Une attention particulière a été accordée au zonage (zoning). La recommandation principale pour la configuration du SAN est de respecter le principe « 1 à 1 » (un initiateur est assigné à une cible). Et si la matrice réseau est grande, cela génère une charge de travail énorme. Cependant, la liste TCAM n'est pas infinie, c'est pourquoi des options de zonage intelligent (smart zoning) et de zonage automatique (auto zoning) ont été introduites dans les solutions logicielles de gestion SAN de Cisco.
Session HyperFlex Deep Dive
Trouver moi sur la photo 🙂
Cette session était consacrée à la plateforme HyperFlex dans son ensemble – son architecture, ses méthodes de protection des données, différents scénarios d'application, y compris pour les tâches de nouvelle génération : par exemple, pour l'analyse des données.
Le message principal – les capacités de la plateforme permettent aujourd'hui de l'adapter à tous les besoins, en évoluant et en répartissant ses ressources entre les tâches auxquels les entreprises font face. Les experts de la plateforme ont présenté les principaux avantages de l'architecture hyper-convergente de la plateforme, le principal étant aujourd'hui la possibilité de déployer rapidement des solutions technologiques avancées avec des coûts de configuration d'infrastructure minimaux, réduisant le TCO en TI et augmentant la performance. Cisco garantit tous ces avantages grâce à des solutions réseau avancées et des outils logiciels de gestion et de contrôle.
Une partie distincte de la session a été consacrée aux Zones de Disponibilité Logique – une technologie qui permet d'accroître la résilience des clusters de serveurs. Par exemple, s'il y a 16 nœuds regroupés dans un cluster avec un facteur de réplication de 2 ou 3, la technologie créera des copies de serveurs, atténuant ainsi les conséquences des éventuelles pannes de serveurs en sacrificiant de l'espace.
Résultats et conclusions
Cisco promeut activement l'idée que toutes les possibilités de configuration et de surveillance des infrastructures IT sont aujourd'hui accessibles depuis le cloud et qu'il faut passer à ces solutions le plus tôt et en masse possible. Tout simplement parce qu'elles sont plus pratiques, éliminent la nécessité de résoudre une multitude de problématiques infrastructurelles, et rendent votre entreprise plus flexible et moderne.
À mesure que la performance des appareils augmente, les risques qui y sont associés croissent également. Les interfaces de 100 Gigabits sont désormais une réalité, et il est nécessaire d'apprendre à gérer les technologies en fonction des besoins de l'entreprise et de ses compétences. Le déploiement des infrastructures informatiques est devenu simple, mais la gestion et le développement se sont multipliés de manière complexe.
Cela dit, rien de radicalement nouveau du point de vue des technologies et des protocoles de base ne semble exister (tout repose sur Ethernet, TCP/IP, etc.), mais la multiple encapsulation (VLAN, VXLAN, etc.) rend le système global extrêmement complexe. Derrière des interfaces apparemment simples se cachent des architectures et des problèmes très complexes, et le coût d'une seule erreur augmente. Plus la gestion est simple, plus il est facile de commettre une erreur fatale. Il est toujours essentiel de se rappeler que la politique que vous modifiez s'applique immédiatement et se propage à tous les appareils de votre infrastructure informatique. À terme, l'adoption des dernières approches technologiques et concepts tels que ACI nécessitera une mise à niveau radicale de la formation du personnel et du développement des processus au sein de l'entreprise : la simplicité a un prix élevé. Avec le progrès, de nouveaux niveaux et profils de risques apparaissent.
Épilogue
Pendant que je préparais la publication d'un article sur les sessions techniques de Cisco Live, mes collègues de l'équipe cloud ont pu assister à Cisco Connect à Moscou. Voici ce qu'ils ont entendu d'intéressant.
Table ronde sur les défis de la numérisation
Intervention des responsables IT d'une banque et d'une entreprise minière. Résumé : alors qu'auparavant les spécialistes IT s'adressaient à la direction pour obtenir des approbations d'achats, aujourd'hui, c'est l'inverse - la direction se tourne vers l'IT dans le cadre des processus de numérisation de l'entreprise. Deux stratégies se dessinent ici : la première peut être qualifiée d'« innovante » - trouver des nouveautés, filtrer, tester et en trouver des applications pratiques, tandis que la seconde, « stratégie des premiers suiveurs », implique la capacité à repérer des cas chez des collègues russes et étrangers, des partenaires, des fournisseurs et à les utiliser dans sa propre entreprise.
Stand « Centres de traitement de données avec le nouveau serveur Cisco AI Platform (UCS C480 ML M5) »
Le serveur contient 8 puces NVIDIA V100 + 2 CPU Intel jusqu'à 28 cœurs + jusqu'à 3 To de RAM + jusqu'à 24 disques HDD/SSD, le tout dans un boîtier de 4 unités avec un puissant système de refroidissement. Destiné à l'exécution d'applications basées sur l'intelligence artificielle et l'apprentissage automatique, en particulier TensorFlow, il offre une performance de 8×125 teraFLOPs. Une plateforme d'analyse des parcours des visiteurs de la conférence a été mise en œuvre grâce au traitement des flux vidéo.
Nouveau commutateur Nexus 9316D
Dans un boîtier de 1 unité, on trouve 16 ports 400 Gbit, soit un total de 6,4 Tbit.
Pour comparaison, j'ai regardé le trafic de pointe du plus grand point d'échange de trafic en Russie, le MSK-IX — 3,3 Tbit, c'est-à-dire qu'une partie significative de Runet se trouve dans 1 unité.
Supporte L2, L3, ACI.
Et enfin : une image pour attirer l'attention sur notre présentation à Cisco Connect.
Premier article :
Source : habr.com
