시스코 라이브 2019 EMEA. 기술 세션: 내부 복잡도를 포함한 외부 단순화

저는 Linxdatacenter의 하이퍼컨버지드 클라우드 프로젝트 HyperCloud의 기술 리더인 Artem Klavdiev입니다. 오늘은 Cisco Live EMEA 2019 글로벌 컨퍼런스에 대한 이야기를 이어가겠습니다. 일반적인 내용부터 구체적인 내용, 전문 세션에서 공급업체가 발표한 발표 내용까지 즉시 살펴보겠습니다.

이것이 제가 처음으로 Cisco Live에 참가한 것이었습니다. 제 임무는 기술 프로그램 이벤트에 참석하고, 회사의 고급 기술과 솔루션의 세계에 몰입하고, 러시아의 Cisco 제품 생태계에 참여하는 전문가들의 최전선에서 발판을 마련하는 것이었습니다.
이 임무를 실제로 구현하는 것은 어려운 것으로 판명되었습니다. 기술 세션 프로그램은 매우 강렬한 것으로 나타났습니다. 여러 섹션으로 나뉘어 동시에 시작되는 모든 원탁, 패널, 마스터 클래스 및 토론은 물리적으로 참석하는 것이 불가능합니다. 데이터 센터, 네트워크, 정보 보안, 소프트웨어 솔루션, 하드웨어 등 모든 것이 논의되었습니다. Cisco 및 공급업체 파트너 작업의 모든 측면이 수많은 이벤트와 함께 별도의 섹션에 제시되었습니다. 나는 주최측의 권고에 따라 행사를 위한 일종의 개인 프로그램을 만들어야 했고, 홀 좌석을 미리 예약해야 했습니다.

제가 참석했던 세션에 대해 좀 더 자세히 설명하겠습니다.

UCS 및 HX에서 빅데이터 및 AI/ML 가속화(UCS 및 HyperFlex 플랫폼에서 AI 및 머신러닝 가속화)

이번 세션에서는 인공 지능과 머신 러닝을 기반으로 한 솔루션 개발을 위한 Cisco 플랫폼의 개요를 다루었습니다. 기술적 측면이 산재된 세미 마케팅 이벤트입니다.  

요점은 다음과 같습니다. 오늘날 IT 엔지니어와 데이터 과학자는 레거시 인프라, 기계 학습을 지원하는 다중 스택, 이 복합체를 관리하는 소프트웨어를 결합하는 아키텍처를 설계하는 데 상당한 시간과 리소스를 소비합니다.

Cisco는 이 작업을 단순화하는 역할을 합니다. 공급업체는 AI/ML에 필요한 모든 구성 요소의 통합 수준을 높여 기존 데이터 센터 및 워크플로 관리 패턴을 변경하는 데 중점을 둡니다.

예를 들어 Cisco와 협력한 사례는 다음과 같습니다. 구글: 기업은 UCS 및 HyperFlex 플랫폼을 다음과 같은 업계 최고의 AI/ML 소프트웨어 제품과 결합합니다. 큐브플로우 포괄적인 온프레미스 인프라를 구축합니다.

회사는 Cisco 컨테이너 플랫폼과 함께 UCS/HX에 배포된 KubeFlow를 통해 회사 직원이 "Cisco/Google 개방형 하이브리드 클라우드"라고 부르는 솔루션으로 솔루션을 변환할 수 있는 방법을 설명했습니다. 온프레미스 구성 요소와 Google Cloud를 기반으로 AI 작업에 따른 작업 환경을 동시에 개발 및 운영합니다.

사물인터넷(IoT) 세션

시스코는 자체 네트워크 솔루션을 기반으로 IoT 개발의 필요성을 적극적으로 홍보하고 있다. 이 회사는 향상된 내결함성, 내습성 및 움직이는 부품이 없는 소형 LTE 스위치 및 라우터의 특수 라인인 산업용 라우터 제품에 대해 이야기했습니다. 이러한 스위치는 운송, 산업 시설, 상업용 건물 등 주변 세계의 모든 물체에 구축될 수 있습니다. 주요 아이디어: "이러한 스위치를 구내에 배포하고 중앙 집중식 콘솔을 사용하여 클라우드에서 관리합니다." 이 라인은 원격 배포 및 관리를 최적화하기 위해 Kinetic Software에서 실행됩니다. 목표는 IoT 시스템의 관리성을 향상시키는 것입니다.

ACI-다중 사이트 아키텍처 및 배포(ACI 또는 애플리케이션 중심 인프라 및 네트워크 마이크로 세분화)

네트워크의 마이크로 세분화에 초점을 맞춰 인프라 개념을 탐구하는 세션입니다. 제가 참석한 세션 중 가장 복잡하고 자세한 세션이었습니다. Cisco의 일반적인 메시지는 다음과 같습니다. 이전에는 IT 시스템의 기존 요소(네트워크, 서버, 스토리지 시스템 등)가 별도로 연결되고 구성되었습니다. 엔지니어의 임무는 모든 것을 단일 작업 및 제어 환경으로 가져오는 것이었습니다. UCS는 상황을 바꾸었습니다. 네트워크 부분이 별도의 영역으로 분리되고 서버 관리가 단일 패널에서 중앙 집중식으로 수행되기 시작했습니다. 10개 또는 10개 등 서버 수는 중요하지 않습니다. 모든 수는 단일 제어 지점에서 제어되며 제어 및 데이터 전송은 모두 하나의 와이어를 통해 이루어집니다. ACI를 사용하면 네트워크와 서버를 하나의 관리 콘솔로 결합할 수 있습니다.

따라서 네트워크의 마이크로 세분화는 ACI의 가장 중요한 기능입니다. 이를 통해 시스템 내 애플리케이션과 외부 세계 간의 다양한 대화 수준을 통해 애플리케이션을 세밀하게 분리할 수 있습니다. 예를 들어 ACI를 실행하는 두 가상 머신은 기본적으로 서로 통신할 수 없습니다. 서로 간의 상호 작용은 소위 "계약"을 열어야만 열리며, 이를 통해 네트워크의 세부(즉, 마이크로) 분할을 위한 세부 액세스 목록을 지정할 수 있습니다.

마이크로 세분화를 사용하면 구성 요소를 분리하고 이를 물리적 시스템과 가상 시스템의 구성에 함께 연결하여 IT 시스템의 모든 세그먼트에 대한 맞춤형 사용자 정의를 달성할 수 있습니다. 트래픽 필터링 및 라우팅 정책이 적용되는 EPG(최종 컴퓨팅 요소 그룹)가 생성됩니다. Cisco ACI를 사용하면 기존 애플리케이션의 이러한 EPG를 새로운 마이크로 세그먼트(uSeg)로 그룹화하고 각 특정 마이크로 세그먼트 요소에 대한 네트워크 정책이나 VM 속성을 구성할 수 있습니다.

예를 들어 웹 서버를 EPG에 할당하여 동일한 정책이 적용되도록 할 수 있습니다. 기본적으로 EPG의 모든 컴퓨팅 노드는 서로 자유롭게 통신할 수 있습니다. 그러나 웹 EPG에 개발 및 생산 단계의 웹 서버가 포함되어 있는 경우 장애를 방지하기 위해 서로 통신하지 못하게 하는 것이 합리적일 수 있습니다. Cisco ACI를 사용한 마이크로 세분화를 사용하면 새로운 EPG를 생성하고 "Prod-xxxx" 또는 "Dev-xxx"와 같은 VM 이름 속성을 기반으로 정책을 자동으로 할당할 수 있습니다.

물론 이것은 기술 프로그램의 핵심 세션 중 하나였습니다.

DC 네트워킹의 효과적인 진화 (가상화 기술의 맥락에서 데이터 센터 네트워크의 진화)

이번 세션은 네트워크 마이크로세그먼테이션 세션과 논리적으로 연결되었으며, 컨테이너 네트워킹에 대한 주제도 다루었습니다. 일반적으로 우리는 아키텍처 다이어그램, 서로 다른 하이퍼바이저 간의 연결 다이어그램 등을 사용하여 한 세대의 가상 라우터에서 다른 세대의 라우터로의 마이그레이션에 대해 이야기했습니다.

따라서 ACI 아키텍처는 VXLAN, 마이크로 세분화 및 분산 방화벽으로, 이를 통해 최대 100개의 가상 머신에 대한 방화벽을 구성할 수 있습니다.
ACI 아키텍처를 사용하면 이러한 작업을 가상 OS 수준이 아닌 가상 네트워크 수준에서 수행할 수 있습니다. OS가 아닌 가상화된 네트워크 수준에서 각 시스템에 대해 특정 규칙 세트를 수동으로 구성하는 것이 더 안전합니다. , 더 안전하고, 더 빠르고, 덜 노동 집약적입니다. 모든 네트워크 세그먼트에서 발생하는 모든 일을 더 효과적으로 제어할 수 있습니다. 새로운 기능:

• ACI Anywhere를 사용하면 필요한 설정 및 정책 구성을 복사하기만 하면 퍼블릭 클라우드(현재는 AWS, 향후에는 Azure)는 물론 온프레미스 요소나 웹에도 정책을 배포할 수 있습니다.
• Virtual Pod는 물리적 제어 모듈의 복사본인 ACI 가상 인스턴스입니다. 이를 사용하려면 물리적 원본이 있어야 합니다(그러나 확실하지는 않습니다).

실제로 적용할 수 있는 방법: 네트워크 연결을 대규모 클라우드로 확장합니다. 멀티클라우드가 도래하면서 하이브리드 구성을 사용하는 기업이 늘어나고 있으며, 각 클라우드 환경에서 서로 다른 네트워크를 구성해야 하는 필요성에 직면해 있습니다. 이제 ACI Anywhere를 사용하면 통합 접근 방식, 프로토콜 및 정책을 통해 네트워크를 확장할 수 있습니다.

AllFlash DC(SAN 네트워크)에서 향후 XNUMX년을 위한 스토리지 네트워크 설계

일련의 모범적인 구성 사례를 시연하는 SAN 네트워크에 관한 가장 흥미로운 세션입니다.
주요 콘텐츠: SAN 네트워크의 느린 소모 극복. 두 개 이상의 데이터 세트 중 하나가 업그레이드되거나 보다 생산적인 구성으로 교체되지만 나머지 인프라는 변경되지 않는 경우에 발생합니다. 이로 인해 이 인프라에서 실행되는 모든 애플리케이션의 속도가 느려집니다. FC 프로토콜에는 IP 프로토콜이 갖고 있는 창 크기 협상 기술이 없습니다. 따라서 전송되는 정보의 양과 채널의 대역폭 및 컴퓨팅 영역에 불균형이 있는 경우 느린 소모가 발생할 가능성이 있습니다. 이를 극복하기 위한 권장 사항은 채널 집합 속도가 패브릭의 나머지 부분보다 빠르도록 호스트 에지와 스토리지 에지의 대역폭과 작동 속도의 균형을 제어하는 ​​것입니다. 또한 vSAN을 사용한 트래픽 분리와 같은 느린 드레인을 식별하는 방법도 고려했습니다.

구역화에 많은 관심을 기울였습니다. SAN 설정에 대한 주요 권장 사항은 "1:1" 원칙을 준수하는 것입니다(1개의 대상에 1개의 개시자가 등록됨). 그리고 네트워크 팩토리가 크면 엄청난 양의 작업이 발생합니다. 그러나 TCAM 목록은 무한하지 않으므로 Cisco의 SAN 관리용 소프트웨어 솔루션에는 이제 스마트 구역화 및 자동 구역화 옵션이 포함됩니다.

HyperFlex 딥 다이브 세션

사진 속에서 만나보세요 :)

이 세션은 아키텍처, 데이터 보호 방법, 차세대 작업(예: 데이터 분석)을 포함한 다양한 애플리케이션 시나리오 등 HyperFlex 플랫폼 전체를 집중적으로 다루었습니다.

주요 메시지는 오늘날 플랫폼의 기능을 통해 모든 작업에 맞게 사용자 정의하고 비즈니스가 직면한 작업 간에 리소스를 확장 및 배포할 수 있다는 것입니다. 플랫폼 전문가들은 하이퍼컨버지드 플랫폼 아키텍처의 주요 장점을 제시했습니다. 그 중 가장 중요한 장점은 인프라 구성, IT TCO 절감, 생산성 향상을 위한 최소한의 비용으로 모든 고급 기술 솔루션을 신속하게 배포할 수 있는 능력입니다. Cisco는 업계 최고의 네트워킹과 관리 및 제어 소프트웨어를 통해 이러한 모든 이점을 제공합니다.

세션의 별도 부분은 서버 클러스터의 내결함성을 높일 수 있는 기술인 논리적 가용성 영역에 전념했습니다. 예를 들어 복제 계수가 16 또는 2인 단일 클러스터에 3개의 노드가 모인 경우 기술은 공간을 희생하여 가능한 서버 오류의 결과를 처리하는 서버 복사본을 생성합니다.

결과 및 결론

Cisco는 오늘날 IT 인프라 설정 및 모니터링을 위한 모든 가능성을 클라우드에서 사용할 수 있으며 이러한 솔루션은 가능한 한 빨리 일괄적으로 이러한 솔루션으로 전환되어야 한다는 아이디어를 적극적으로 홍보하고 있습니다. 더 편리하기 때문에 수많은 인프라 문제를 해결할 필요가 없으며 비즈니스를 더욱 유연하고 현대적으로 만들 수 있습니다.

장치의 성능이 향상됨에 따라 장치와 관련된 모든 위험도 증가합니다. 100기가비트 인터페이스는 이미 현실화되었으며 비즈니스 요구 사항 및 역량과 관련된 기술을 관리하는 방법을 배워야 합니다. IT 인프라 구축은 단순해졌지만 관리 및 개발은 훨씬 더 복잡해졌습니다.

동시에 기본 기술 및 프로토콜(모든 것이 이더넷, TCP/IP 등에 있음) 측면에서 근본적으로 새로운 것은 없는 것처럼 보이지만 다중 캡슐화(VLAN, VXLAN 등)로 인해 전체 시스템이 극도로 복잡해집니다. . 오늘날 단순해 보이는 인터페이스에는 매우 복잡한 아키텍처와 문제가 숨겨져 있으며, 한 번의 실수로 인한 비용이 증가하고 있습니다. 통제하기가 더 쉽습니다. 치명적인 실수를 저지르는 것이 더 쉽습니다. 변경한 정책은 즉시 적용되며 IT 인프라의 모든 장치에 적용된다는 점을 항상 기억해야 합니다. 앞으로는 ACI와 같은 최신 기술 접근 ​​방식과 개념을 도입하려면 회사 내 직원 교육 및 프로세스 개발에 있어 급격한 업그레이드가 필요할 것입니다. 즉, 단순성을 위해 높은 비용을 지불해야 합니다. 발전함에 따라 완전히 새로운 수준과 프로필의 위험이 나타납니다.

커튼콜

출판을 위해 Cisco Live 기술 세션에 대한 기사를 준비하는 동안 클라우드 팀의 동료들이 모스크바에서 열린 Cisco Connect에 참석했습니다. 그리고 이것이 그들이 그곳에서 흥미롭게 들었던 것입니다.

디지털화의 과제에 관한 패널 토론

은행 및 광산 회사의 IT 관리자가 연설합니다. 요약: 이전에는 IT 전문가가 구매 승인을 위해 경영진에 와서 어려움을 겪었다면 지금은 그 반대입니다. 경영진은 기업의 디지털화 프로세스의 일부로 IT 이후에 실행됩니다. 그리고 여기에서 두 가지 전략이 눈에 띕니다. 첫 번째는 "혁신적"이라고 할 수 있습니다. 새로운 제품을 찾고, 필터링하고, 테스트하고 실제 적용을 찾는 것입니다. 두 번째, "얼리 어답터 전략"은 러시아어와 외국 동료, 파트너, 벤더를 회사에서 활용하세요.

스탠드 “새로운 Cisco AI Platform 서버(UCS C480 ML M5)를 갖춘 데이터 처리 센터”

서버에는 강력한 냉각 시스템을 갖춘 하나의 8유닛 케이스에 NVIDIA V100 칩 2개 + Intel CPU 최대 28개 + 최대 3TB RAM + 최대 24개의 HDD/SSD 드라이브가 포함되어 있습니다. 인공 지능 및 기계 학습을 기반으로 하는 애플리케이션을 실행하도록 설계된 TensorFlow는 특히 4×8 테라플롭의 성능을 제공합니다. 서버를 기반으로 비디오 스트림을 처리하여 컨퍼런스 방문객의 경로를 분석하는 시스템을 구현했습니다.

새로운 Nexus 9316D 스위치

1유닛 케이스는 16개의 400Gbit 포트를 수용하여 총 6.4Tbit를 수용합니다.
비교를 위해 러시아 MSK-IX(3.3Tbit) 최대 트래픽 교환 지점의 최대 트래픽을 살펴보았습니다. 첫 번째 유닛에서 Runet의 중요한 부분입니다.
L2, L3, ACI에 능숙합니다.

마지막으로 Cisco Connect 연설에서 관심을 끌 수 있는 사진입니다.

첫 번째 기사: Cisco Live EMEA 2019: 클라우드에서 오래된 IT 자전거를 BMW로 교체

출처 : habr.com