Cisco Live 2019 EMEA. Технички сесии: надворешно поедноставување со внатрешна компликација

Јас сум Артем Клавдиев, технички лидер на проектот за хиперконвергирани облак HyperCloud во Linxdatacenter. Денеска ќе ја продолжам приказната за глобалната конференција Cisco Live EMEA 2019. Веднаш да преминеме од општото на специфичното, на најавите презентирани од продавачот на специјализираните сесии.

Ова беше моето прво учество на Cisco Live, мојата мисија беше да присуствувам на техничките програмски настани, да се потопувам во светот на напредните технологии и решенија на компанијата и да стекнам основа во првите редови на специјалисти вклучени во екосистемот на производи на Cisco во Русија.
Спроведувањето на оваа мисија во пракса се покажа како тешко: програмата за технички сесии се покажа како супер интензивна. Сите тркалезни маси, панели, мастер-класи и дискусии, поделени во многу делови и почнувајќи паралелно, едноставно е невозможно физички да се присуствуваат. Се дискутираше за апсолутно сè: центри за податоци, мрежа, безбедност на информации, софтверски решенија, хардвер - кој било аспект од работата на Cisco и партнерите на продавачите беше претставен во посебен дел со огромен број настани. Морав да ги следам препораките на организаторите и да создадам своевидна лична програма за настаните, однапред да резервирам места во салите.

Ќе се задржам подетално на сесиите на кои можев да присуствувам.

Забрзување на големи податоци и AI/ML на UCS и HX (Забрзување на AI и машинско учење на платформите UCS и HyperFlex)

Оваа сесија беше посветена на преглед на платформите на Cisco за развој на решенија базирани на вештачка интелигенција и машинско учење. Полумаркетиншки настан прошаран со технички аспекти.  

Заклучокот е ова: ИТ инженерите и научниците за податоци денес трошат значителна количина на време и ресурси за дизајнирање архитектури што комбинираат стара инфраструктура, повеќе купови за поддршка на машинското учење и софтвер за управување со овој комплекс.

Cisco служи за поедноставување на оваа задача: продавачот се фокусира на менување на традиционалните шеми на центарот за податоци и управување со работниот тек преку зголемување на нивото на интеграција на сите компоненти неопходни за AI/ML.

Како пример, случај на соработка помеѓу Cisco и Google: Компаниите ги комбинираат платформите UCS и HyperFlex со водечките софтверски производи за AI/ML во индустријата како KubeFlow да се создаде сеопфатна инфраструктура во просториите.

Компанијата опиша како KubeFlow, распореден на UCS/HX во комбинација со Cisco Container Platform, ви овозможува да го трансформирате решението во нешто што вработените во компанијата го нарекоа „Cisco/Google отворен хибриден облак“ - инфраструктура во која е можно да се имплементира симетричниот развој и функционирање на работна средина под задачи со вештачка интелигенција истовремено базирана на компоненти во просториите и во Google Cloud.

Сесија на Интернет на нештата (IoT)

Cisco активно ја промовира идејата за потребата од развој на IoT врз основа на сопствени мрежни решенија. Компанијата зборуваше за својот производ Индустриски рутер - специјална линија на мали LTE прекинувачи и рутери со зголемена толеранција на дефекти, отпорност на влага и отсуство на подвижни делови. Таквите прекинувачи можат да се вградат во какви било објекти во околниот свет: транспорт, индустриски објекти, комерцијални објекти. Главната идеја: „Распоредете ги овие прекинувачи во вашите простории и управувајте со нив од облакот користејќи централизирана конзола“. Линијата работи на Kinetic Software за оптимизирање на далечинско распоредување и управување. Целта е да се подобри управливоста на IoT системите.

ACI-Multisite Architecture and Deployment (ACI или Application Centric Infrastructure, и мрежна микросегментација)

Сесија посветена на истражување на концептот на инфраструктура фокусирана на микро-сегментација на мрежи. Ова беше најкомплексната и најдеталната сесија на која сум присуствувал. Општата порака од Cisco беше следнава: претходно традиционалните елементи на ИТ системите (мрежа, сервери, системи за складирање итн.) беа поврзани и конфигурирани посебно. Задачата на инженерите беше да внесат сè во една работна, контролирана средина. UCS ја промени ситуацијата - мрежниот дел беше одделен во посебна област, а управувањето со серверот почна да се врши централно од еден панел. Не е важно колку сервери има - 10 или 10, кој било број се контролира од една контролна точка, и контролата и преносот на податоци се одвиваат преку една жица. ACI ви овозможува да ги комбинирате и мрежите и серверите во една управувачка конзола.

Значи, микро-сегментацијата на мрежите е најважната функција на ACI, која ви овозможува гранулирано да ги одделувате апликациите во системот со различни нивоа на дијалог меѓу себе и со надворешниот свет. На пример, две виртуелни машини кои работат со ACI не можат стандардно да комуницираат едни со други. Интеракцијата едни со други се отвора само со отворање на таканаречениот „договор“, кој ви овозможува детално да ги детализирате списоците за пристап за детална (со други зборови, микро) сегментација на мрежата.

Микросегментацијата ви овозможува да постигнете насочено прилагодување на кој било сегмент од ИТ системот со одвојување на сите компоненти и поврзување заедно во која било конфигурација на физички и виртуелни машини. Се создаваат групи на елементи со крајно пресметување (EPG) на кои се применуваат политиките за филтрирање и рутирање сообраќај. Cisco ACI ви овозможува да ги групирате овие EPG во постоечките апликации во нови микро-сегменти (uSegs) и да ги конфигурирате мрежните политики или атрибутите на VM за секој специфичен микро-сегмент елемент.

На пример, можете да доделите веб-сервери на EPG за да се применуваат истите политики за нив. Стандардно, сите пресметковни јазли во EPG можат слободно да комуницираат едни со други. Меѓутоа, ако веб-ЕПГ вклучува веб-сервери за фазите на развој и производство, може да има смисла да се спречат тие да комуницираат едни со други за да се осигураат од неуспеси. Микросегментацијата со Cisco ACI ви овозможува да креирате нов EPG и автоматски да му доделите политики врз основа на атрибутите на името на VM како што се „Prod-xxxx“ или „Dev-xxx“.

Секако, ова беше една од клучните сесии на техничката програма.

Ефективна еволуција на DC Networking (Еволуција на мрежа на центри за податоци во контекст на технологиите за виртуелизација)

Оваа сесија беше логично поврзана со сесијата за мрежна микросегментација, а се осврна и на темата за контејнерско вмрежување. Во принцип, зборувавме за миграција од виртуелни рутери од една генерација на рутери од друга - со дијаграми за архитектура, дијаграми за поврзување помеѓу различни хипервизори итн.

Така, ACI архитектурата е VXLAN, микросегментација и дистрибуиран заштитен ѕид, што ви овозможува да конфигурирате заштитен ѕид за до 100 виртуелни машини.
Архитектурата ACI дозволува овие операции да се вршат не на ниво на виртуелен оперативен систем, туку на ниво на виртуелна мрежа: побезбедно е да се конфигурира за секоја машина одреден сет правила не од ОС, рачно, туку на ниво на виртуелизирана мрежа. , побезбеден, побрз, помалку трудоинтензивен итн. Подобра контрола на сè што се случува - на секој мрежен сегмент. Што има ново:

• ACI Anywhere ви овозможува да дистрибуирате политики до јавни облаци (моментално AWS, во иднина - до Azure), како и до елементи во просториите или на веб, едноставно со копирање на потребната конфигурација на поставките и политиките.
• Virtual Pod е ACI виртуелен примерок, копија од физички контролен модул за неговата употреба бара присуство на физички оригинал (но тоа не е сигурно).

Како ова може да се примени во пракса: Проширување на мрежното поврзување во големи облаци. Доаѓа Multicloud, се повеќе компании користат хибридни конфигурации, соочени со потребата да се конфигурираат различни мрежи во секоја облак средина. ACI Anywhere сега овозможува размерување на мрежите со унифициран пристап, протоколи и политики.

Дизајнирање мрежи за складирање за следната деценија во AllFlash DC (мрежи САН)

Најинтересна сесија за САН мрежите со демонстрација на збир на најдобри практики за конфигурација.
Топ содржини: надминување на бавниот одлив на САН мрежите. Тоа се случува кога било кое од две или повеќе збирки податоци се надградува или заменува со попродуктивна конфигурација, но остатокот од инфраструктурата не се менува. Ова води до забавување на сите апликации што работат на оваа инфраструктура. Протоколот FC ја нема технологијата за преговарање за големината на прозорецот што ја има IP протоколот. Затоа, ако има нерамнотежа во обемот на испратените информации и пропусниот опсег и пресметковните области на каналот, постои можност да се фати бавен одлив. Препораките за надминување на ова се да се контролира рамнотежата на пропусниот опсег и работната брзина на работ на домаќинот и работ на складирање, така што брзината на агрегација на каналот е поголема од онаа на остатокот од ткаенината. Разгледавме и начини за идентификување на бавното одводнување, како што е сегрегација на сообраќајот користејќи vSAN.

Многу внимание беше посветено на зонирањето. Главната препорака за поставување на SAN е да се придржувате до принципот „1 до 1“ (1 иницијатор е регистриран за 1 цел). И ако фабриката за мрежа е голема, тогаш ова генерира огромна количина на работа. Сепак, списокот TCAM не е бесконечен, така што софтверските решенија за управување со SAN од Cisco сега вклучуваат опции за паметно зонирање и автоматско зонирање.

HyperFlex сесија за длабоко нуркање

Најдете ме на фотографијата :)

Оваа сесија беше посветена на платформата HyperFlex како целина - нејзината архитектура, методи за заштита на податоци, различни сценарија за апликација, вклучително и за задачи од новата генерација: на пример, анализа на податоци.

Главната порака е дека можностите на платформата денес ви дозволуваат да ја прилагодите за секоја задача, скалирање и дистрибуција на нејзините ресурси помеѓу задачите со кои се соочува бизнисот. Експертите на платформата ги претставија главните предности на архитектурата на хиперконвергирана платформа, од кои главната денес е можноста за брзо распоредување на какви било напредни технолошки решенија со минимални трошоци за конфигурирање на инфраструктурата, намалување на ИТ TCO и зголемување на продуктивноста. Cisco ги испорачува сите овие бенефиции преку водечки во индустријата за мрежно поврзување и софтвер за управување и контрола.

Посебен дел од сесијата беше посветен на Logical Availability Zones, технологија која овозможува зголемување на толеранцијата на грешки кај серверските кластери. На пример, ако има 16 јазли собрани во еден кластер со фактор на репликација од 2 или 3, тогаш технологијата ќе создаде копии од сервери, покривајќи ги последиците од можните дефекти на серверот со жртвување простор.

Резиме и заклучоци

Cisco активно ја промовира идејата дека денес апсолутно сите можности за поставување и следење на ИТ инфраструктурата се достапни од облаците и овие решенија треба што поскоро и масовно да се префрлат на овие решенија. Едноставно затоа што тие се попогодни, ја елиминираат потребата за решавање на планина инфраструктурни проблеми и го прават вашиот бизнис пофлексибилен и помодерен.

Како што се зголемуваат перформансите на уредите, така се зголемуваат и сите ризици поврзани со нив. 100-гигабитни интерфејси се веќе реални и треба да научите да управувате со технологии во однос на деловните потреби и вашите компетенции. Распоредувањето на ИТ инфраструктурата стана едноставно, но управувањето и развојот станаа многу посложени.

Во исто време, се чини дека нема ништо радикално ново во однос на основните технологии и протоколи (сè е на Ethernet, TCP/IP, итн.), но повеќекратната енкапсулација (VLAN, VXLAN, итн.) го прави целокупниот систем исклучително сложен . Денес, навидум едноставните интерфејси кријат многу сложени архитектури и проблеми, а цената на една грешка се зголемува. Полесно за управување - полесно да се направи фатална грешка. Секогаш треба да запомните дека политиката што ја менувате се применува веднаш и се однесува на сите уреди во вашата ИТ инфраструктура. Во иднина, воведувањето на најновите технолошки пристапи и концепти како што е ACI ќе бара радикална надградба во обуката на персоналот и развој на процесите во компанијата: ќе мора да платите висока цена за едноставноста. Со напредокот се појавуваат ризици од сосема ново ниво и профил.

Епилог

Додека подготвував статија за техничките сесии на Cisco Live за објавување, моите колеги од тимот на облак успеаја да присуствуваат на Cisco Connect во Москва. И еве што слушнаа интересно таму.

Панел дискусија за предизвиците на дигитализацијата

Говор на ИТ менаџери на банка и рударска компанија. Резиме: ако порано ИТ специјалисти дојдоа до раководството за одобрување на купувања и тоа го постигнаа со тешкотии, сега е обратно - менаџментот трча по ИТ како дел од процесите на дигитализација на претпријатието. И тука се забележливи две стратегии: првата може да се нарече „иновативна“ - најдете нови производи, филтрирајте, тестирајте и пронајдете практична примена за нив, втората, „стратегијата на рани усвојувачи“, вклучува можност да се најдат случаи од руски и странски колеги, партнери, продавачи и користете ги во вашата компанија.

Стојте „Центри за обработка на податоци со новиот сервер Cisco AI Platform (UCS C480 ML M5)“

Серверот содржи 8 NVIDIA V100 чипови + 2 Intel процесори со до 28 јадра + до 3 TB RAM + до 24 HDD/SSD дискови, сите во едно куќиште од 4 единици со моќен систем за ладење. Дизајниран да работи апликации базирани на вештачка интелигенција и машинско учење, особено TensorFlow обезбедува перформанси од 8×125 teraFLOP. Врз основа на серверот, беше имплементиран систем за анализа на маршрутите на посетителите на конференцијата со обработка на видео потоци.

Нов преклопник Nexus 9316D

Куќиште од 1 единица располага со 16 400 Gbit порти, за вкупно 6.4 Tbit.
За споредба, го погледнав максималниот сообраќај на најголемата сообраќајна точка за размена во Русија MSK-IX - 3.3 Tbit, т.е. значителен дел од Рунет во 1-ва единица.
Надлежни во L2, L3, ACI.

И конечно: слика за привлекување внимание од нашиот говор во Cisco Connect.

Прва статија: Cisco Live EMEA 2019: замена на стар ИТ велосипед со BMW во облаците

Извор: www.habr.com