Nazywam się Artiom Kławdiew, lider techniczny projektu hiper-konwergentnej chmury HyperCloud w firmie Linxdatacenter. Dzisiaj kontynuuję opowieść o globalnej konferencji Cisco Live EMEA 2019. Przejdźmy od ogółu do szczegółu, do zapowiedzi przedstawionych przez dostawcę podczas sesji tematycznych.
To było moje pierwsze uczestnictwo w Cisco Live, misja – wziąć udział w wydarzeniach programu technicznego, zanurzyć się w świat zaawansowanych technologii i rozwiązań firmy oraz zająć miejsce w awangardzie specjalistów, którzy są częścią ekosystemu produktów Cisco w Rosji.
Zrealizowanie tej misji w praktyce okazało się niełatwe: program sesji technicznych był niezwykle intensywny. Każde stoły dyskusyjne, panele, warsztaty i debaty, podzielone na wiele sekcji i rozpoczynające się równolegle, są fizycznie niemożliwe do odwiedzenia. Dyskutowano na absolutnie każdy temat: centra danych, sieci, bezpieczeństwo informacji, rozwiązania programowe, sprzęt – każdy aspekt pracy Cisco i jego partnerów był reprezentowany w osobnej sekcji z ogromną liczbą wydarzeń. Musiałem postępować zgodnie z zaleceniami organizatorów i stworzyć sobie pewnego rodzaju osobisty program wydarzeń, rezerwując z góry miejsca w salach.
Skupię się bardziej na sesjach, które udało mi się odwiedzić.
Accelerating Big Data and AI/ML on UCS and HX (Przyspieszanie danych big data i AI/ML na platformach UCS i HyperFlex)
Sesja ta była poświęcona przeglądowi platform Cisco do rozwoju rozwiązań w zakresie sztucznej inteligencji i uczenia maszynowego. Było to pół-marketingowe wydarzenie z wtrąceniami technicznymi.
Istota jest taka: inżynierowie IT i specjaliści ds. danych dzisiaj spędzają znaczną ilość czasu i zasobów na projektowanie architektur, które łączą ze sobą legacy-infrastrukturę, kilka stosów dla uczenia maszynowego oraz oprogramowanie do zarządzania tym kompleksem.
Cisco służy do uproszczenia tego zadania: dostawca koncentruje się na zmianie tradycyjnych wzorców zarządzania centrami danych i procesami roboczymi poprzez zwiększenie poziomu integracji wszystkich niezbędnych składników do AI/MO.
Jako przykład zaprezentowano przypadek współpracy Cisco i : firmy łączą platformy UCS i HyperFlex z wiodącymi branżowymi produktami oprogramowania dla AI/MO, takimi jak w celu stworzenia kompleksowej infrastruktury on-premise.
Firma opowiedziała, jak KubeFlow, wdrożony na bazie UCS/HX w połączeniu z Cisco Container Platform, przekształca rozwiązanie w coś, co pracownicy firmy nazwali «Cisco/Google otwartą hybrydową chmurą» – infrastrukturą, w której możliwe jest jednoczesne symetryczne rozwijanie i eksploatowanie środowiska roboczego pod kątem zadań AI zarówno na bazie komponentów on-premise, jak i w Google Cloud.
Sesja poświęcona Internetowi rzeczy (IoT)
Cisco aktywnie promuje ideę rozwoju IoT na bazie własnych rozwiązań sieciowych. Firma mówiła o swoim produkcie Industrial Router – specjalnej linii małych przełączników LTS i routerów o zwiększonej odporności na awarie, ochronie przed wilgocią oraz braku ruchomych części. Takie przełączniki można wbudować w dowolne obiekty otaczającego świata: transport, obiekty przemysłowe, budynki komercyjne. Podstawowa idea: «Wdrażajcie te przełączniki w swoich obiektach i zarządzajcie nimi z chmury za pomocą scentralizowanej konsoli». Linia pracuje na Kinetic Software w celu optymalizacji zdalnego wdrażania i zarządzania. Celem jest zwiększenie zarządzalności systemami IoT.
Architektura ACI-Multisite i wdrożenie (ACI lub Application Centric Infrastructure oraz mikroskalowanie sieci)
Sesja poświęcona omówieniu koncepcji infrastruktury zorientowanej na mikroskalowanie sieci. Była to najtrudniejsza i najbardziej szczegółowa sesja, w której miałem okazję uczestniczyć. Ogólny przekaz od Cisco był następujący: wcześniej tradycyjne elementy systemów IT (sieć, serwery, macierze dyskowe itd.) były podłączane i konfigurowane oddzielnie. Rolą inżynierów było zintegrowanie wszystkiego w jedną zarządzalną przestrzeń roboczą. UCS zmieniły sytuację – część sieciowa wyróżniła się jako osobny obszar, a zarządzanie serwerami stało się scentralizowane z jednego panelu. Niezależnie od tego, ile serwerów – 10 czy 10 000, każdą liczbę można kontrolować z jednego punktu zarządzania, przez jeden przewód odbywa się zarówno zarządzanie, jak i transmisja danych. ACI pozwala na zintegrowanie w jednej konsoli zarządzania zarówno sieci, jak i serwerów.
Mikrosegmentacja sieci to kluczowa funkcja ACI, która umożliwia szczegółowe rozdzielanie aplikacji w systemie z różnym poziomem interakcji między sobą a światem zewnętrznym. Na przykład, dwie maszyny wirtualne zarządzane przez ACI domyślnie nie mogą komunikować się ze sobą. Wzajemna interakcja staje się możliwa jedynie poprzez otwarcie tzw. „kontraktu”, który pozwala szczegółowo określić listy dostępu dla precyzyjnej (innymi słowy – mikro) segmentacji sieci.
Mikrosegmentacja pozwala na precyzyjne dostosowanie dowolnego segmentu systemów IT poprzez wydzielanie dowolnych komponentów i łączenie ich w różne konfiguracje fizycznych i wirtualnych maszyn. Tworzone są grupy końcowych elementów obliczeniowych (EPG), do których stosowane są polityki filtracji i routingu ruchu. Cisco ACI pozwala grupować te EPG w istniejących aplikacjach w nowe mikrosegmenty (uSeg) i konfigurować polityki sieciowe lub atrybuty VM dla każdego konkretnego elementu mikrosegmentu.
Na przykład, możesz przypisać serwery WWW do jakiegoś EPG w celu zastosowania do nich tych samych polityk. Domyślnie wszystkie węzły obliczeniowe w EPG mogą swobodnie komunikować się ze sobą. Jednakże, jeśli web-EPG obejmuje serwery WWW dla etapów rozwoju i eksploatacji, może być sensowne zablokowanie im możliwości komunikacji między sobą w celu zabezpieczenia przed awariami. Mikrosegmentacja z Cisco ACI pozwala na tworzenie nowych EPG i automatyczne definiowanie dla nich polityk na podstawie atrybutów nazwy VM, takich jak „Prod-xxxx” czy „Dev-xxx”.
Bez wątpienia była to jedna z kluczowych sesji programu technicznego.
Effective evolution of a DC Networking (Ewolucja sieci data center w kontekście technologii wirtualizacji)
Sesja ta była logicznie powiązana z sesją o mikrosegmentacji sieci, a także poruszała temat sieci kontenerowych. W ogólności mówiono o migracji z wirtualnych routerów jednej generacji do routerów innej – z schematami architektury, schematami połączeń między różnymi hiperwizorami itd.
Tak, architektura ACI – VXLAN, mikrosegmentacja i rozproszony firewall, które pozwalają na konfigurację firewalla dla około 100 wirtualnych maszyn.
Architektura ACI umożliwia przeprowadzanie tych operacji nie na poziomie wirtualnego systemu operacyjnego, lecz na poziomie wirtualnej sieci: bezpieczniej jest ustawić dla każdej maszyny określony zestaw reguł nie w systemie operacyjnym, ręcznie, lecz na poziomie wirtualizowanej sieci, co jest bezpieczniejsze, szybsze i mniej pracochłonne. Najlepsza kontrola wszystkiego, co się dzieje, odbywa się na każdym segmencie sieci. Co nowego:
- ACI Anywhere umożliwia rozprzestrzenianie polityk na publiczne chmury (jak dotąd AWS, w przyszłości – Azure), a także na elementy on-premise lub w internecie, po prostu kopiując niezbędną konfigurację ustawień i polityk.
- Virtual Pod to wirtualny instancja ACI, kopia fizycznego modułu zarządzającego, której użycie wymaga posiadania fizycznego oryginału (ale to nie jest pewne).
Jak można to zastosować w praktyce: rozszerzenie łączności sieciowej w dużych chmurach. Multichmury stają się rzeczywistością, coraz więcej firm wykorzystuje hybrydowe konfiguracje, napotykając potrzebę rozproszonej konfiguracji sieci w każdym środowisku chmurowym. Teraz ACI Anywhere daje możliwość rozprzestrzenienia sieci w jednolity sposób, z pomocą protokołów i polityk.
Projektowanie sieci pamięci masowej na następne dekady w All-Flash DC (sieci SAN)
Ciekawa sesja na temat sieci SAN z demonstracją zestawu najlepszych praktyk dotyczących konfiguracji.
Topowy temat: pokonywanie problemu slow drain w sieciach SAN. Powstaje on, gdy którykolwiek z dwóch lub więcej macierzy danych przechodzi aktualizację lub wymianę na bardziej wydajną konfigurację, a reszta infrastruktury pozostaje niezmieniona. Prowadzi to do "spowolnienia" wszystkich aplikacji działających na danej infrastrukturze. Protokół FC nie dysponuje technologią uzgadniania rozmiaru okna (window size), która występuje w protokole IP. Dlatego przy dysbalansie objętości przesyłanych informacji a przepustowości i obszarów obliczeniowych kanału istnieje ryzyko wystąpienia slow drain. Rekomendacje do pokonania tego problemu – kontrolować balans przepustowości i prędkości pracy host edge oraz storage edge w taki sposób, aby prędkość agregacji kanałów była większa niż w całej pozostałej fabryce. Omówione były również metody wykrywania slow drain, takie jak segregacja ruchu za pomocą vSAN.
Duża uwaga została poświęcona zoniowaniu (zoning). Główna rekomendacja dotycząca konfiguracji SAN to przestrzeganie zasady "1 do 1" (jeden inicjator przypisany do jednego targetu). A jeśli fabryka sieciowa jest duża, generuje to ogromną ilość pracy. Jednak lista TCAM nie jest nieskończona, dlatego w oprogramowaniu do zarządzania SAN od Cisco pojawiły się opcje inteligentnego zoniowania (smart zoning) i automatycznego zoniowania (auto zoning).
Sesja HyperFlex Deep Dive
Znajdź mnie na zdjęciu 🙂
Ta sesja dotyczyła ogólnie platformy HyperFlex – jej architektury, metod ochrony danych, różnych scenariuszy zastosowań, w tym dla zadań nowej generacji: na przykład dla analityki danych.
Główne przesłanie – możliwości platformy pozwalają dzisiaj dostosować ją do wszelkich zadań, skalując i rozdzielając jej zasoby pomiędzy zadaniami stawianymi przed biznesem. Eksperci platformy przedstawili główne zalety architektury hiper-konsolidowanej platformy, z czego największą obecnie jest możliwość szybkiego uruchamiania wszelkich nowoczesnych rozwiązań technologicznych przy minimalnych kosztach konfiguracji infrastruktury, obniżając TCO IT i zwiększając wydajność. Cisco zapewnia wszystkie te korzyści dzięki zaawansowanym rozwiązaniom sieciowym oraz oprogramowaniu do zarządzania i kontroli.
Oddzielna część sesji była poświęcona Logical Availability Zones – technologii, która pozwala zwiększyć odporność klastrów serwerów. Na przykład, jeśli istnieje 16 nodów, zebranych w jeden klaster z współczynnikiem replikacji 2 lub 3, technologia ta będzie tworzyć kopie serwerów, przełamując skutki możliwych awarii serwerów poprzez poświęcenie przestrzeni.
Podsumowanie i wnioski
Cisco aktywnie promuje ideę, że dzisiaj absolutnie wszystkie możliwości konfigurowania i monitorowania infrastruktury IT są dostępne z chmur, i że należy jak najszybciej i masowo migrować na te rozwiązania. Po prostu dlatego, że są one wygodniejsze, eliminują potrzebę rozwiązywania wielu kwestii infrastrukturalnych, czynią twoją firmę bardziej elastyczną i nowoczesną.
W miarę wzrostu wydajności urządzeń rosną również związane z nimi ryzyka. Interfejsy 100-gigabitowe są już rzeczywistością, a przedsiębiorstwa muszą uczyć się zarządzać technologiami w odniesieniu do swoich potrzeb biznesowych oraz kompetencji. Wdrożenie infrastruktury IT stało się proste, ale zarządzanie i rozwój stały się wielokrotnie trudniejsze.
Jednak nie ma nic radykalnie nowego, jeśli chodzi o podstawowe technologie i protokoły (wszystko opiera się na Ethernet, TCP/IP itp.), ale wielokrotna inkapsulacja (VLAN, VXLAN itd.) sprawia, że całkowity system staje się niezwykle skomplikowany. Za z pozoru prostymi interfejsami kryją się bardzo złożone architektury i problemy, a cena jednego błędu rośnie. Łatwiej zarządzać – łatwiej popełnić fatalny błąd. Zawsze należy pamiętać, że polityka, którą zmieniłeś, jest stosowana natychmiastowo i obejmuje wszystkie urządzenia twojej infrastruktury IT. W perspektywie wprowadzenie najnowszych podejść technologicznych oraz koncepcji takich jak ACI wymaga radykalnej modernizacji szkolenia personelu i przemyślenia procesów wewnątrz firmy: za prostotę będziesz musiał zapłacić wysoką cenę. W miarę postępu pojawiają się ryzyka zupełnie nowego poziomu i profilu.
Epilog
Podczas gdy przygotowywałem artykuł dotyczący sesji technicznych Cisco Live, moi koledzy z zespołu chmurowego mieli okazję uczestniczyć w Cisco Connect w Moskwie. Oto co interesującego usłyszeli.
Panel dyskusyjny na temat wyzwań cyfryzacji
Wystąpienie liderów IT z banku i firmy wydobywczej. Podsumowanie: jeśli wcześniej specjaliści IT przychodzili do kierownictwa z prośbą o zatwierdzenie zakupów i musieli o to walczyć, to teraz jest odwrotnie – kierownictwo biega za IT w ramach procesów cyfryzacji firmy. Widać tu dwie strategie: pierwsza to strategia «nowatorska» – znajdowanie nowinek, ich selekcjonowanie, testowanie i wdrażanie w praktyce, druga, «strategia wczesnych naśladowców», polega na umiejętności znajdowania przypadków u rodzimych i zagranicznych kolegów, partnerów, dostawców i wykorzystywaniu ich w swojej firmie.
Stoiska «Centra danych z nowym serwerem Cisco AI Platform (UCS C480 ML M5)»
Serwer zawiera 8 chipów NVIDIA V100 + 2 CPU Intel do 28 rdzeni + do 3 TB pamięci RAM + do 24 dysków HDD/SSD, wszystko w jednej obudowie 4U z potężnym systemem chłodzenia. Przeznaczony do uruchamiania aplikacji opartych na sztucznej inteligencji i uczeniu maszynowym, w szczególności TensorFlow, oferuje wydajność 8×125 teraFLOPs. Na bazie serwera wdrożono system analityki ścieżek odwiedzających konferencje poprzez przetwarzanie strumieni wideo.
Nowy przełącznik Nexus 9316D
W 1U zmieszczono 16 portów 400 Gbit, co w sumie daje 6.4 Tbit.
Dla porównania, sprawdziłem szczytowy ruch największego węzła wymiany ruchu w Rosji MSK-IX — 3.3 Tbit, co oznacza, że znaczna część Runetu zmieściła się w 1U.
Obsługuje L2, L3, ACI.
Na koniec: obrazek przyciągający uwagę z naszym wystąpieniem na Cisco Connect.
Pierwszy artykuł:
Źródło: habr.com
