Cisco Live 2019 EMEA. ტექნიკური სესიები: გარეგანი გამარტივება შიდა გართულებით

მე ვარ არტემ კლავდიევი, ჰიპერკონვერგირებული ღრუბლოვანი პროექტის HyperCloud ტექნიკური ლიდერი Linxdatacenter-ში. დღეს გავაგრძელებ სიუჟეტს გლობალური კონფერენციის Cisco Live EMEA 2019-ის შესახებ. მოდით დაუყოვნებლივ გადავიდეთ ზოგადიდან კონკრეტულზე, სპეციალიზებულ სესიებზე გამყიდველის მიერ წარმოდგენილ განცხადებებზე.

ეს იყო ჩემი პირველი მონაწილეობა Cisco Live-ში, ჩემი მისია იყო დავესწრო ტექნიკური პროგრამის ღონისძიებებს, ჩავძირულიყავი კომპანიის მოწინავე ტექნოლოგიებისა და გადაწყვეტილებების სამყაროში და დამყარებულიყავი რუსეთში Cisco-ს პროდუქტების ეკოსისტემაში ჩართული სპეციალისტების წინა პლანზე.
ამ მისიის პრაქტიკაში განხორციელება რთული აღმოჩნდა: ტექნიკური სესიების პროგრამა სუპერ ინტენსიური აღმოჩნდა. ყველა მრგვალი მაგიდა, პანელები, მასტერკლასები და დისკუსიები, რომლებიც დაყოფილია მრავალ სექციად და პარალელურად იწყება, უბრალოდ ფიზიკურად შეუძლებელია. განიხილებოდა აბსოლუტურად ყველაფერი: მონაცემთა ცენტრები, ქსელი, ინფორმაციული უსაფრთხოება, პროგრამული გადაწყვეტილებები, აპარატურა - Cisco-ს და გამყიდველი პარტნიორების მუშაობის ნებისმიერი ასპექტი წარმოდგენილი იყო ცალკე განყოფილებაში, უამრავი ღონისძიება. მომიწია ორგანიზატორების რეკომენდაციების შესრულება და ღონისძიებებისთვის ერთგვარი პერსონალური პროგრამის შექმნა, დარბაზებში ადგილების წინასწარ დაჯავშნა.

უფრო დეტალურად ვისაუბრებ იმ სესიებზე, რომლებზეც მოვახერხე დასწრება.

დიდი მონაცემების და AI/ML-ის დაჩქარება UCS-ზე და HX-ზე (AI და მანქანათმცოდნეობის დაჩქარება UCS და HyperFlex პლატფორმებზე)

ეს სესია მიეძღვნა Cisco-ს პლატფორმების მიმოხილვას ხელოვნურ ინტელექტსა და მანქანურ სწავლაზე დაფუძნებული გადაწყვეტილებების შემუშავებისთვის. ნახევრად მარკეტინგული ღონისძიება შერწყმულია ტექნიკური ასპექტებით.  

დასკვნა ასეთია: IT ინჟინრები და მონაცემთა მეცნიერები დღეს დიდ დროს ხარჯავენ და რესურსებს ხარჯავენ არქიტექტურის დიზაინზე, რომელიც აერთიანებს მოძველებულ ინფრასტრუქტურას, მრავალ დასტას მანქანური სწავლის მხარდასაჭერად და პროგრამულ უზრუნველყოფას ამ კომპლექსის მართვისთვის.

Cisco ემსახურება ამ ამოცანის გამარტივებას: გამყიდველი ყურადღებას ამახვილებს მონაცემთა ცენტრისა და სამუშაო ნაკადის მართვის ტრადიციული შაბლონების შეცვლაზე AI/ML-სთვის აუცილებელი ყველა კომპონენტის ინტეგრაციის დონის გაზრდით.

მაგალითად, Cisco-ს შორის თანამშრომლობის შემთხვევა Google: კომპანიები აერთიანებენ UCS და HyperFlex პლატფორმებს ინდუსტრიის წამყვან AI/ML პროგრამულ პროდუქტებთან, როგორიცაა KubeFlow ყოვლისმომცველი შიდა ინფრასტრუქტურის შესაქმნელად.

კომპანიამ აღწერა, თუ როგორ KubeFlow, განლაგებული UCS/HX-ზე Cisco Container Platform-თან ერთად, საშუალებას გაძლევთ გადააკეთოთ გადაწყვეტა ისეთად, რასაც კომპანიის თანამშრომლები უწოდებდნენ „Cisco/Google ღია ჰიბრიდულ ღრუბელს“ - ინფრასტრუქტურა, რომელშიც შესაძლებელია სიმეტრიულის დანერგვა. სამუშაო გარემოს შემუშავება და ფუნქციონირება ხელოვნური ინტელექტის ამოცანების ფარგლებში, ერთდროულად შიდა კომპონენტებზე და Google Cloud-ში.

სესია ნივთების ინტერნეტში (IoT)

Cisco აქტიურად უწყობს ხელს IoT-ის განვითარების აუცილებლობის იდეას საკუთარი ქსელური გადაწყვეტილებების საფუძველზე. კომპანიამ ისაუბრა თავის პროდუქტზე Industrial Router - მცირე ზომის LTE კონცენტრატორებისა და მარშრუტიზატორების სპეციალური ხაზი, გაზრდილი ხარვეზის ტოლერანტობით, ტენიანობის წინააღმდეგობით და მოძრავი ნაწილების არარსებობით. ასეთი კონცენტრატორები შეიძლება ჩაშენდეს მიმდებარე სამყაროს ნებისმიერ ობიექტში: ტრანსპორტი, სამრეწველო ობიექტები, კომერციული შენობები. მთავარი იდეა: „განათავსეთ ეს გადამრთველები თქვენს შენობაში და მართეთ ისინი ღრუბლიდან ცენტრალიზებული კონსოლის გამოყენებით“. ხაზი მუშაობს Kinetic Software-ზე დისტანციური განლაგებისა და მართვის ოპტიმიზაციისთვის. მიზანია IoT სისტემების მართვადობის გაუმჯობესება.

ACI-Multisite Architecture and Deployment (ACI ან Application Centric ინფრასტრუქტურა და ქსელის მიკროსეგმენტაცია)

სესია, რომელიც ეძღვნება ინფრასტრუქტურის კონცეფციის შესწავლას, რომელიც ორიენტირებულია ქსელების მიკროსეგმენტაციაზე. ეს იყო ყველაზე რთული და დეტალური სესია, რომელსაც დავესწარი. Cisco-ს ზოგადი გზავნილი იყო შემდეგი: ადრე IT სისტემების ტრადიციული ელემენტები (ქსელი, სერვერები, შენახვის სისტემები და ა.შ.) ცალკე იყო დაკავშირებული და კონფიგურირებული. ინჟინრების ამოცანა იყო ყველაფრის ერთ სამუშაო, კონტროლირებად გარემოში მოყვანა. UCS-მა შეცვალა სიტუაცია - ქსელის ნაწილი გამოიყო ცალკე ზონად და სერვერის მენეჯმენტი ცენტრალიზებულად დაიწყო ერთი პანელიდან. არ აქვს მნიშვნელობა რამდენი სერვერია – 10 თუ 10, ნებისმიერი რიცხვი კონტროლდება ერთი საკონტროლო წერტილიდან, კონტროლიც და მონაცემთა გადაცემაც ხდება ერთ მავთულზე. ACI საშუალებას გაძლევთ დააკავშიროთ ორივე ქსელი და სერვერები ერთ მართვის კონსოლში.

ასე რომ, ქსელების მიკროსეგმენტაცია არის ACI-ს ყველაზე მნიშვნელოვანი ფუნქცია, რომელიც საშუალებას გაძლევთ განასხვავოთ აპლიკაციები სისტემაში სხვადასხვა დონის დიალოგით მათ შორის და გარე სამყაროსთან. მაგალითად, ორი ვირტუალური მანქანა, რომელიც მუშაობს ACI-ზე, სტანდარტულად არ შეუძლია ერთმანეთთან კომუნიკაცია. ერთმანეთთან ურთიერთქმედება იხსნება მხოლოდ ეგრეთ წოდებული „კონტრაქტის“ გახსნით, რაც საშუალებას გაძლევთ დეტალურად აღწეროთ წვდომის სიები ქსელის დეტალური (სხვა სიტყვებით, მიკრო) სეგმენტაციისთვის.

მიკროსეგმენტაცია საშუალებას გაძლევთ მიაღწიოთ IT სისტემის ნებისმიერი სეგმენტის მიზანმიმართულ პერსონალიზაციას ნებისმიერი კომპონენტის გამოყოფით და ერთმანეთთან დაკავშირებით ფიზიკური და ვირტუალური მანქანების ნებისმიერ კონფიგურაციაში. იქმნება საბოლოო გამოთვლის ელემენტების ჯგუფები (EPG), რომლებზეც გამოიყენება ტრაფიკის ფილტრაციისა და მარშრუტიზაციის პოლიტიკა. Cisco ACI საშუალებას გაძლევთ დააჯგუფოთ ეს EPG-ები არსებულ აპლიკაციებში ახალ მიკროსეგმენტებად (uSegs) და დააკონფიგურიროთ ქსელის პოლიტიკა ან VM ატრიბუტები თითოეული კონკრეტული მიკროსეგმენტის ელემენტისთვის.

მაგალითად, თქვენ შეგიძლიათ მიანიჭოთ ვებ სერვერები EPG-ს ისე, რომ მათზე იგივე პოლიტიკა იყოს გამოყენებული. ნაგულისხმევად, ყველა გამოთვლილ კვანძს EPG-ში შეუძლია თავისუფლად დაუკავშირდეს ერთმანეთს. თუმცა, თუ ვებ EPG შეიცავს ვებ სერვერებს განვითარებისა და წარმოების ეტაპებისთვის, შეიძლება გონივრული იყოს მათი ერთმანეთთან კომუნიკაციის თავიდან აცილება წარუმატებლობის უზრუნველსაყოფად. მიკროსეგმენტაცია Cisco ACI-ით საშუალებას გაძლევთ შექმნათ ახალი EPG და ავტომატურად მიანიჭოთ მას პოლიტიკა VM-ის სახელის ატრიბუტების საფუძველზე, როგორიცაა "Prod-xxxx" ან "Dev-xxx".

რა თქმა უნდა, ეს იყო ტექნიკური პროგრამის ერთ-ერთი მთავარი სესია.

DC Networking-ის ეფექტური ევოლუცია (დატა ცენტრის ქსელის ევოლუცია ვირტუალიზაციის ტექნოლოგიების კონტექსტში)

ეს სესია ლოგიკურად იყო დაკავშირებული ქსელის მიკროსეგმენტაციის სესიასთან და ასევე შეეხო კონტეინერების ქსელის თემას. ზოგადად, საუბარი იყო ერთი თაობის ვირტუალური მარშრუტიზატორებიდან მეორეს მარშრუტიზატორებზე მიგრაციაზე - არქიტექტურის დიაგრამებით, სხვადასხვა ჰიპერვიზორებს შორის კავშირის დიაგრამებით და ა.შ.

ამრიგად, ACI არქიტექტურა არის VXLAN, მიკროსეგმენტაცია და განაწილებული ბუხარი, რომელიც საშუალებას გაძლევთ დააკონფიგურიროთ firewall 100-მდე ვირტუალურ მანქანაზე.
ACI არქიტექტურა საშუალებას აძლევს ამ ოპერაციებს განხორციელდეს არა ვირტუალური OS დონეზე, არამედ ვირტუალური ქსელის დონეზე: უფრო უსაფრთხოა თითოეული აპარატისთვის გარკვეული წესების კონფიგურაცია არა OS-დან, ხელით, არამედ ვირტუალიზებული ქსელის დონეზე. , უფრო უსაფრთხო, სწრაფი, ნაკლებად შრომატევადი და ა.შ. უკეთესი კონტროლი ყველაფერზე, რაც ხდება - ქსელის ყველა სეგმენტზე. Რა არის ახალი:

• ACI Anywhere საშუალებას გაძლევთ გაავრცელოთ პოლიტიკები საჯარო ღრუბლებში (ამჟამად AWS, მომავალში - Azure-ზე), ასევე შიდა ელემენტებზე ან ინტერნეტში, უბრალოდ პარამეტრების და პოლიტიკის საჭირო კონფიგურაციის კოპირებით.
• Virtual Pod არის ACI ვირტუალური მაგალითი, ფიზიკური კონტროლის მოდულის ასლი; მისი გამოყენება მოითხოვს ფიზიკური ორიგინალის არსებობას (მაგრამ ეს არ არის გარკვეული).

როგორ შეიძლება ამის გამოყენება პრაქტიკაში: ქსელური კავშირის გაფართოება დიდ ღრუბლებში. Multicloud მოდის, უფრო და უფრო მეტი კომპანია იყენებს ჰიბრიდულ კონფიგურაციებს, რაც აწყდება განსხვავებული ქსელების კონფიგურაციის საჭიროებას თითოეულ ღრუბლოვან გარემოში. ACI Anywhere ახლა შესაძლებელს ხდის ქსელების მასშტაბირებას ერთიანი მიდგომით, პროტოკოლებითა და პოლიტიკით.

შენახვის ქსელების დიზაინი მომდევნო ათწლეულისთვის AllFlash DC-ში (SAN ქსელები)

ყველაზე საინტერესო სესია SAN ქსელების შესახებ, საუკეთესო კონფიგურაციის პრაქტიკის დემონსტრირებით.
მთავარი შინაარსი: ნელი გადინების დაძლევა SAN ქსელებზე. ეს ხდება მაშინ, როდესაც ორი ან მეტი მონაცემთა ნაკრებიდან რომელიმე განახლებულია ან იცვლება უფრო პროდუქტიული კონფიგურაციით, მაგრამ დანარჩენი ინფრასტრუქტურა არ იცვლება. ეს იწვევს ამ ინფრასტრუქტურაზე გაშვებული ყველა აპლიკაციის შენელებას. FC პროტოკოლს არ აქვს ფანჯრის ზომის მოლაპარაკების ტექნოლოგია, რაც აქვს IP პროტოკოლს. ამიტომ, თუ არის დისბალანსი გაგზავნილი ინფორმაციის მოცულობასა და არხის გამტარუნარიანობასა და გამოთვლით არეებში, არსებობს ნელი გადინების დაჭერის შანსი. ამის დასაძლევად რეკომენდაციები არის ჰოსტის კიდისა და შენახვის ზღვრის გამტარუნარიანობის და ოპერაციული სიჩქარის ბალანსის კონტროლი ისე, რომ არხის აგრეგაციის სიჩქარე მეტი იყოს ქსოვილის დანარჩენზე. ჩვენ ასევე განვიხილეთ ნელი გადინების იდენტიფიცირების გზები, როგორიცაა ტრაფიკის სეგრეგაცია vSAN-ის გამოყენებით.

დიდი ყურადღება დაეთმო ზონირებას. SAN-ის დაყენების მთავარი რეკომენდაციაა „1-დან 1-მდე“ პრინციპის დაცვა (1 სამიზნეზე რეგისტრირებულია 1 ინიციატორი). და თუ ქსელის ქარხანა დიდია, მაშინ ეს ქმნის უზარმაზარ სამუშაოს. თუმცა, TCAM სია არ არის უსასრულო, ამიტომ Cisco-ს SAN მენეჯმენტის პროგრამული გადაწყვეტილებები ახლა მოიცავს ჭკვიანი ზონირების და ავტო ზონირების ვარიანტებს.

HyperFlex ღრმა ჩაყვინთვის სესია

მიპოვე ფოტოზე :)

ეს სესია მიეძღვნა HyperFlex პლატფორმას მთლიანობაში - მის არქიტექტურას, მონაცემთა დაცვის მეთოდებს, სხვადასხვა აპლიკაციის სცენარებს, მათ შორის ახალი თაობის ამოცანებს: მაგალითად, მონაცემთა ანალიტიკას.

მთავარი მესიჯი არის ის, რომ პლატფორმის შესაძლებლობები დღეს საშუალებას გაძლევთ დააკონფიგურიროთ იგი ნებისმიერი ამოცანისთვის, გააფართოვოთ და გაანაწილოთ მისი რესურსები ბიზნესის წინაშე არსებულ ამოცანებს შორის. პლატფორმის ექსპერტებმა წარმოადგინეს ჰიპერკონვერგირებული პლატფორმის არქიტექტურის ძირითადი უპირატესობები, რომელთაგან მთავარი დღეს არის ნებისმიერი მოწინავე ტექნოლოგიური გადაწყვეტილებების სწრაფად დანერგვის შესაძლებლობა ინფრასტრუქტურის კონფიგურაციის მინიმალური ხარჯებით, IT TCO-ს შემცირებით და პროდუქტიულობის გაზრდით. Cisco აწვდის ყველა ამ სარგებელს ინდუსტრიის წამყვანი ქსელის და მართვისა და კონტროლის პროგრამული უზრუნველყოფის მეშვეობით.

სესიის ცალკეული ნაწილი დაეთმო ლოგიკური ხელმისაწვდომობის ზონებს, ტექნოლოგიას, რომელიც საშუალებას გაძლევთ გაზარდოთ სერვერის კლასტერების შეცდომების ტოლერანტობა. მაგალითად, თუ არის 16 კვანძი თავმოყრილი ერთ კლასტერში, რეპლიკაციის კოეფიციენტით 2 ან 3, მაშინ ტექნოლოგია შექმნის სერვერების ასლებს, რომლებიც ფარავს სერვერის შესაძლო წარუმატებლობის შედეგებს სივრცის შეწირვით.

რეზიუმე და დასკვნები

Cisco აქტიურად უწყობს ხელს იმ აზრს, რომ დღეს IT ინფრასტრუქტურის დაყენებისა და მონიტორინგის აბსოლუტურად ყველა შესაძლებლობა ღრუბლებიდან არის ხელმისაწვდომი და ეს გადაწყვეტილებები უნდა გადავიდეს ამ გადაწყვეტილებებზე რაც შეიძლება მალე და მასობრივად. უბრალოდ იმიტომ, რომ ისინი უფრო მოსახერხებელია, აღმოფხვრის ინფრასტრუქტურის პრობლემების გადაჭრის აუცილებლობას და გახადოს თქვენი ბიზნესი უფრო მოქნილი და თანამედროვე.

მოწყობილობების მუშაობის მატებასთან ერთად იზრდება მათთან დაკავშირებული ყველა რისკი. 100 გიგაბიტიანი ინტერფეისები უკვე რეალურია და თქვენ უნდა ისწავლოთ ტექნოლოგიების მართვა ბიზნეს საჭიროებებთან და თქვენს კომპეტენციებთან მიმართებაში. IT ინფრასტრუქტურის განლაგება გახდა მარტივი, მაგრამ მართვა და განვითარება გაცილებით რთული გახდა.

ამავდროულად, როგორც ჩანს, რადიკალურად ახალი არაფერია ძირითადი ტექნოლოგიებისა და პროტოკოლების თვალსაზრისით (ყველაფერი არის Ethernet, TCP/IP და ა.შ.), მაგრამ მრავალჯერადი ინკაპსულაცია (VLAN, VXLAN და ა. . დღეს ერთი შეხედვით მარტივი ინტერფეისები მალავს ძალიან რთულ არქიტექტურას და პრობლემებს და ერთი შეცდომის ღირებულება იზრდება. უფრო ადვილია გაკონტროლება - უფრო ადვილია საბედისწერო შეცდომის დაშვება. ყოველთვის უნდა გახსოვდეთ, რომ თქვენს მიერ შეცვლილი პოლიტიკა გამოიყენება მყისიერად და ვრცელდება თქვენს IT ინფრასტრუქტურის ყველა მოწყობილობაზე. მომავალში, უახლესი ტექნოლოგიური მიდგომებისა და კონცეფციების დანერგვა, როგორიცაა ACI, მოითხოვს რადიკალურ განახლებას პერსონალის ტრენინგში და პროცესების განვითარებაში კომპანიის შიგნით: თქვენ მოგიწევთ მაღალი ფასის გადახდა სიმარტივისთვის. პროგრესთან ერთად ჩნდება სრულიად ახალი დონისა და პროფილის რისკები.

ეპილოგი

სანამ მე ვამზადებდი სტატიას Cisco Live ტექნიკური სესიების შესახებ გამოსაქვეყნებლად, ჩემმა კოლეგებმა Cloud-ის გუნდიდან მოახერხეს დასწრება Cisco Connect მოსკოვში. და აი, რა მოისმინეს იქ საინტერესოდ.

პანელური დისკუსია დიგიტალიზაციის გამოწვევებზე

ბანკის და მაინინგ კომპანიის IT მენეჯერების გამოსვლა. შეჯამება: თუ ადრე IT სპეციალისტები მივიდნენ მენეჯმენტში შესყიდვების დასამტკიცებლად და ამას გაჭირვებით მიაღწიეს, ახლა პირიქით არის - მენეჯმენტი გადის IT-ს, როგორც საწარმოს დიგიტალიზაციის პროცესების ნაწილი. და აქ ორი სტრატეგია შესამჩნევია: პირველს შეიძლება ეწოდოს "ინოვაციური" - იპოვნეთ ახალი პროდუქტები, გაფილტრეთ, შეამოწმეთ და იპოვნეთ მათთვის პრაქტიკული გამოყენება, მეორე, "ადრე მიმღებთა სტრატეგია", გულისხმობს შემთხვევების პოვნის შესაძლებლობას რუსულიდან და უცხოელი კოლეგები, პარტნიორები, მოვაჭრეები და გამოიყენეთ ისინი თქვენს კომპანიაში.

დადექით „მონაცემთა დამუშავების ცენტრები ახალი Cisco AI პლატფორმის სერვერით (UCS C480 ML M5)“

სერვერი შეიცავს 8 NVIDIA V100 ჩიპს + 2 Intel CPU-ს 28 ბირთვამდე + 3 ტბ-მდე ოპერატიული მეხსიერება + 24-მდე HDD/SSD დისკი, ყველაფერი ერთ 4 ერთეულ კორპუსში ძლიერი გაგრილების სისტემით. შექმნილია ხელოვნური ინტელექტისა და მანქანათმცოდნეობის საფუძველზე აპლიკაციების გასაშვებად, კერძოდ, TensorFlow უზრუნველყოფს 8×125 ტერაფლოპის შესრულებას. სერვერზე დაფუძნებული, ვიდეო ნაკადების დამუშავებით განხორციელდა კონფერენციის ვიზიტორების მარშრუტების ანალიზის სისტემა.

ახალი Nexus 9316D გადამრთველი

1 ერთეულიანი ქეისი იტევს 16 400 გბიტის პორტს, საერთო ჯამში 6.4 ტბიტი.
შედარებისთვის, მე გადავხედე რუსეთში ყველაზე დიდი სატრანსპორტო გაცვლის პუნქტის პიკს - 3.3 ტბიტი, ე.ი. Runet-ის მნიშვნელოვანი ნაწილი პირველ ნაწილში.
კომპეტენტური L2, L3, ACI.

და ბოლოს: სურათი Cisco Connect-ში ჩვენი გამოსვლიდან ყურადღების მიპყრობისთვის.

პირველი სტატია: Cisco Live EMEA 2019: ძველი IT ველოსიპედის ჩანაცვლება BMW-ით ღრუბლებში

წყარო: www.habr.com