{"id":31414,"date":"2019-10-31T21:41:08","date_gmt":"2019-10-31T18:41:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/cisco-live-2019-emea-tehnicheskie-sessii-vneshnee-uproshhenie-s-vnutrennim-uslozhneniem\/"},"modified":"2019-10-31T21:41:08","modified_gmt":"2019-10-31T18:41:08","slug":"cisco-live-2019-emea-tehnicheskie-sessii-vneshnee-uproshhenie-s-vnutrennim-uslozhneniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/cisco-live-2019-emea-tehnicheskie-sessii-vneshnee-uproshhenie-s-vnutrennim-uslozhneniem","title":{"rendered":"Cisco Live 2019 EMEA. Sessioni tecniche: semplificazione esterna con complicazione interna","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco
\n
\nSono Artem Klavdiev, leader tecnico del progetto di cloud iperconvergente HyperCloud dell'azienda Linxdatacenter. Oggi continuer\u00f2 il racconto della conferenza globale Cisco Live EMEA 2019. Passiamo subito dal generale al particolare, agli annunci presentati dal fornitore nelle sessioni dedicate.<\/i><\/p>\n

Questa \u00e8 stata la mia prima partecipazione a Cisco Live; la mia missione era partecipare agli eventi del programma tecnico, immergermi nel mondo delle tecnologie avanzate e delle soluzioni dell'azienda e posizionarmi all'avanguardia tra i professionisti coinvolti nell'ecosistema dei prodotti Cisco in Russia.
\nRealizzare questa missione si \u00e8 rivelato complesso: il programma delle sessioni tecniche era estremamente denso. Era fisicamente impossibile partecipare a tutti i tavoli rotondi, i panel, i workshop e le discussioni, distribuiti su molteplici sezioni e che iniziavano in parallelo. Si \u00e8 discusso di assolutamente tutto: data center, reti, sicurezza informatica, soluzioni software, hardware \u2013 ogni aspetto del lavoro di Cisco e dei partner del fornitore era rappresentato da una sezione separata con un numero enorme di eventi. Ho dovuto seguire i consigli degli organizzatori e creare una mia personale scaletta degli eventi, prenotando in anticipo posti nelle sale. <\/p>\n

Mi soffermer\u00f2 maggiormente sulle sessioni a cui sono riuscito a partecipare.
\n<\/a><\/noindex><\/p>\n

Accelerating Big Data and AI\/ML on UCS and HX (Accelerare l'IA e il machine learning sulle piattaforme UCS e HyperFlex)<\/h2>\n

\"Cisco
\n
\nQuesta sessione era dedicata a una panoramica delle piattaforme Cisco per lo sviluppo di soluzioni basate sull'intelligenza artificiale e sul machine learning. Un evento semi-marketing con inserti di momenti tecnici. \u00a0<\/p>\n

Il punto \u00e8 questo: oggi gli ingegneri IT e i data scientist spendono un notevole tempo e risorse nella progettazione di architetture che combinano infrastrutture legacy, diversi stack per il machine learning e software per gestire questo complesso. <\/p>\n

Cisco si propone di semplificare questo compito: il fornitore si concentra sul cambiamento dei tradizionali schemi di gestione dei data center e dei flussi di lavoro attraverso un aumento dell'integrazione di tutti gli elementi necessari per l'IA\/ML. <\/p>\n

Come esempio, \u00e8 stato presentato un caso di collaborazione tra Cisco e Google<\/a><\/noindex>: le aziende combinano le piattaforme UCS e HyperFlex con i principali prodotti software del settore per l'IA\/ML, come\u00a0KubeFlow<\/a><\/noindex> per creare un'infrastruttura on-premise completa. <\/p>\n

L'azienda ha raccontato come KubeFlow, implementato su UCS\/HX in combinazione con Cisco Container Platform, consenta di trasformare la soluzione in qualcosa che i dipendenti della societ\u00e0 hanno definito \"Cisco\/Google cloud ibrido aperto\" \u2013 un'infrastruttura in cui \u00e8 possibile realizzare uno sviluppo e una gestione simmetrica dell'ambiente di lavoro per applicazioni AI sia su componenti on-premise che su Google Cloud.<\/p>\n

Sessione dedicata all'Internet delle cose (IoT)<\/h2>\n

\n\"Cisco
\n
\nCisco promuove attivamente l'idea della necessit\u00e0 di sviluppare IoT sulla base delle proprie soluzioni di rete. L'azienda ha parlato del suo prodotto Industrial Router \u2013 una linea speciale di switch e router LTE compatti con elevata resilienza, protezione dall'acqua e assenza di parti in movimento. Questi switch possono essere integrati in qualsiasi oggetto del mondo circostante: trasporti, impianti industriali, edifici commerciali. L'idea principale \u00e8: \"Installa questi switch nei tuoi impianti e gestiscili dal cloud tramite una console centralizzata\". La linea funziona su Kinetic Software per ottimizzare il deployment e la gestione remota. L'obiettivo \u00e8 aumentare la gestibilit\u00e0 dei sistemi IoT. <\/p>\n

Architettura e Distribuzione ACI-Multisite (ACI o Application Centric Infrastructure, e microsegmentazione delle reti)<\/h2>\n

\n\"Cisco
\n
\nSessione dedicata all'esame del concetto di infrastruttura orientata alla microsegmentazione delle reti. \u00c8 stata la sessione pi\u00f9 complessa e dettagliata a cui mi sia mai capitato di partecipare. Il messaggio generale di Cisco era il seguente: in passato, gli elementi tradizionali dei sistemi IT (rete, server, storage ecc.) venivano connessi e configurati separatamente. Il compito degli ingegneri era quello di unire tutto in un'unica area operativa gestibile. UCS ha cambiato la situazione: la parte di rete si \u00e8 distaccata in un'area separata, mentre la gestione dei server \u00e8 avvenuta centralmente da un'unica console. Non importa quanti server ci siano \u2013 10 o 10.000, qualsiasi numero \u00e8 controllato da un unico punto di gestione, tramite un unico cavo avviene sia la gestione che la trasmissione dei dati. ACI consente di riunire in un'unica console sia la rete che i server.<\/p>\n

La microsegmentazione delle reti \u00e8 una funzione fondamentale di ACI che consente di separare in modo granulare le applicazioni nel sistema con diversi livelli di interazione tra loro e con il mondo esterno. Ad esempio, due macchine virtuali gestite da ACI non possono comunicare tra loro per impostazione predefinita. L'interazione reciproca viene aperta solo attraverso l'attivazione di un cosiddetto 'contratto', che consente di delineare dettagliatamente le liste di accesso per una segmentazione della rete pi\u00f9 precisa (in altre parole - micro). <\/p>\n

La microsegmentazione consente una configurazione mirata di qualsiasi segmento di un sistema IT grazie all'assegnazione di componenti e al loro collegamento in varie configurazioni di macchine fisiche e virtuali. Si creano gruppi di elementi di calcolo finali (EPG), ai quali vengono applicate politiche di filtraggio e instradamento del traffico. Cisco ACI consente di raggruppare questi EPG in nuove microsegmentazioni (uSeg) all'interno delle applicazioni esistenti e di configurare politiche o attributi di rete specifici per ogni singolo elemento della microsegmentazione.<\/p>\n

Ad esempio, \u00e8 possibile assegnare server web a un certo EPG in modo da applicare loro politiche identiche. Per impostazione predefinita, tutti i nodi di calcolo in un EPG possono comunicare liberamente tra loro. Tuttavia, se l'EPG web include server web per le fasi di sviluppo e operazione, pu\u00f2 avere senso vietare loro la possibilit\u00e0 di comunicare tra loro per garantire la protezione da guasti. La microsegmentazione con Cisco ACI consente di creare un nuovo EPG e di scrivere automaticamente le politiche in base agli attributi del nome della VM, come 'Prod-xxxx' o 'Dev-xxx'.<\/p>\n

Senza dubbio, \u00e8 stata una delle sessioni chiave del programma tecnico.<\/p>\n

Effective evolution of a DC Networking (Evoluzione della rete del data center nel contesto delle tecnologie di virtualizzazione)<\/h2>\n

\"Cisco
\n
\nQuesta sessione era logicamente collegata alla sessione sulla microsegmentazione della rete e affrontava anche il tema del container networking. In generale, si parlava della migrazione da router virtuali di una generazione a router di un'altra - con schemi architetturali, schemi di connessione tra diversi hypervisor, ecc. <\/p>\n

Quindi, l'architettura ACI - VXLAN, microsegmentazione e firewall distribuito, che consentono di configurare il firewall per circa 100 macchine virtuali condizionali.
\nL'architettura ACI consente di eseguire queste operazioni non a livello di sistema operativo virtuale, ma a livello di rete virtuale: \u00e8 pi\u00f9 sicuro configurare per ogni macchina un insieme specifico di regole non dal sistema operativo, manualmente, ma a livello di rete virtualizzata, \u00e8 pi\u00f9 sicuro, pi\u00f9 veloce, meno dispendioso in termini di lavoro, ecc. Il miglior controllo di tutto ci\u00f2 che accade \u00e8 in ogni segmento della rete. Cosa c'\u00e8 di nuovo:<\/p>\n