{"id":31414,"date":"2019-10-31T21:41:08","date_gmt":"2019-10-31T18:41:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/cisco-live-2019-emea-tehnicheskie-sessii-vneshnee-uproshhenie-s-vnutrennim-uslozhneniem\/"},"modified":"2019-10-31T21:41:08","modified_gmt":"2019-10-31T18:41:08","slug":"cisco-live-2019-emea-tehnicheskie-sessii-vneshnee-uproshhenie-s-vnutrennim-uslozhneniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/cisco-live-2019-emea-tehnicheskie-sessii-vneshnee-uproshhenie-s-vnutrennim-uslozhneniem","title":{"rendered":"Cisco Live 2019 EMEA. Sesje techniczne: uproszczenie zewn\u0119trzne z wewn\u0119trznym skomplikowaniem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco
\n
\nNazywam si\u0119 Artiom K\u0142awdiew, lider techniczny projektu hiper-konwergentnej chmury HyperCloud w firmie Linxdatacenter. Dzisiaj kontynuuj\u0119 opowie\u015b\u0107 o globalnej konferencji Cisco Live EMEA 2019. Przejd\u017amy od og\u00f3\u0142u do szczeg\u00f3\u0142u, do zapowiedzi przedstawionych przez dostawc\u0119 podczas sesji tematycznych.<\/i><\/p>\n

To by\u0142o moje pierwsze uczestnictwo w Cisco Live, misja \u2013 wzi\u0105\u0107 udzia\u0142 w wydarzeniach programu technicznego, zanurzy\u0107 si\u0119 w \u015bwiat zaawansowanych technologii i rozwi\u0105za\u0144 firmy oraz zaj\u0105\u0107 miejsce w awangardzie specjalist\u00f3w, kt\u00f3rzy s\u0105 cz\u0119\u015bci\u0105 ekosystemu produkt\u00f3w Cisco w Rosji.
\nZrealizowanie tej misji w praktyce okaza\u0142o si\u0119 nie\u0142atwe: program sesji technicznych by\u0142 niezwykle intensywny. Ka\u017cde sto\u0142y dyskusyjne, panele, warsztaty i debaty, podzielone na wiele sekcji i rozpoczynaj\u0105ce si\u0119 r\u00f3wnolegle, s\u0105 fizycznie niemo\u017cliwe do odwiedzenia. Dyskutowano na absolutnie ka\u017cdy temat: centra danych, sieci, bezpiecze\u0144stwo informacji, rozwi\u0105zania programowe, sprz\u0119t \u2013 ka\u017cdy aspekt pracy Cisco i jego partner\u00f3w by\u0142 reprezentowany w osobnej sekcji z ogromn\u0105 liczb\u0105 wydarze\u0144. Musia\u0142em post\u0119powa\u0107 zgodnie z zaleceniami organizator\u00f3w i stworzy\u0107 sobie pewnego rodzaju osobisty program wydarze\u0144, rezerwuj\u0105c z g\u00f3ry miejsca w salach. <\/p>\n

Skupi\u0119 si\u0119 bardziej na sesjach, kt\u00f3re uda\u0142o mi si\u0119 odwiedzi\u0107.
\n<\/a><\/noindex><\/p>\n

Accelerating Big Data and AI\/ML on UCS and HX (Przyspieszanie danych big data i AI\/ML na platformach UCS i HyperFlex)<\/h2>\n

\"Cisco
\n
\nSesja ta by\u0142a po\u015bwi\u0119cona przegl\u0105dowi platform Cisco do rozwoju rozwi\u0105za\u0144 w zakresie sztucznej inteligencji i uczenia maszynowego. By\u0142o to p\u00f3\u0142-marketingowe wydarzenie z wtr\u0105ceniami technicznymi. \u00a0<\/p>\n

Istota jest taka: in\u017cynierowie IT i specjali\u015bci ds. danych dzisiaj sp\u0119dzaj\u0105 znaczn\u0105 ilo\u015b\u0107 czasu i zasob\u00f3w na projektowanie architektur, kt\u00f3re \u0142\u0105cz\u0105 ze sob\u0105 legacy-infrastruktur\u0119, kilka stos\u00f3w dla uczenia maszynowego oraz oprogramowanie do zarz\u0105dzania tym kompleksem. <\/p>\n

Cisco s\u0142u\u017cy do uproszczenia tego zadania: dostawca koncentruje si\u0119 na zmianie tradycyjnych wzorc\u00f3w zarz\u0105dzania centrami danych i procesami roboczymi poprzez zwi\u0119kszenie poziomu integracji wszystkich niezb\u0119dnych sk\u0142adnik\u00f3w do AI\/MO. <\/p>\n

Jako przyk\u0142ad zaprezentowano przypadek wsp\u00f3\u0142pracy Cisco i Google<\/a><\/noindex>: firmy \u0142\u0105cz\u0105 platformy UCS i HyperFlex z wiod\u0105cymi bran\u017cowymi produktami oprogramowania dla AI\/MO, takimi jak\u00a0KubeFlow<\/a><\/noindex> w celu stworzenia kompleksowej infrastruktury on-premise. <\/p>\n

Firma opowiedzia\u0142a, jak KubeFlow, wdro\u017cony na bazie UCS\/HX w po\u0142\u0105czeniu z Cisco Container Platform, przekszta\u0142ca rozwi\u0105zanie w co\u015b, co pracownicy firmy nazwali \u00abCisco\/Google otwart\u0105 hybrydow\u0105 chmur\u0105\u00bb \u2013 infrastruktur\u0105, w kt\u00f3rej mo\u017cliwe jest jednoczesne symetryczne rozwijanie i eksploatowanie \u015brodowiska roboczego pod k\u0105tem zada\u0144 AI zar\u00f3wno na bazie komponent\u00f3w on-premise, jak i w Google Cloud.<\/p>\n

Sesja po\u015bwi\u0119cona Internetowi rzeczy (IoT)<\/h2>\n

\n\"Cisco
\n
\nCisco aktywnie promuje ide\u0119 rozwoju IoT na bazie w\u0142asnych rozwi\u0105za\u0144 sieciowych. Firma m\u00f3wi\u0142a o swoim produkcie Industrial Router \u2013 specjalnej linii ma\u0142ych prze\u0142\u0105cznik\u00f3w LTS i router\u00f3w o zwi\u0119kszonej odporno\u015bci na awarie, ochronie przed wilgoci\u0105 oraz braku ruchomych cz\u0119\u015bci. Takie prze\u0142\u0105czniki mo\u017cna wbudowa\u0107 w dowolne obiekty otaczaj\u0105cego \u015bwiata: transport, obiekty przemys\u0142owe, budynki komercyjne. Podstawowa idea: \u00abWdra\u017cajcie te prze\u0142\u0105czniki w swoich obiektach i zarz\u0105dzajcie nimi z chmury za pomoc\u0105 scentralizowanej konsoli\u00bb. Linia pracuje na Kinetic Software w celu optymalizacji zdalnego wdra\u017cania i zarz\u0105dzania. Celem jest zwi\u0119kszenie zarz\u0105dzalno\u015bci systemami IoT. <\/p>\n

Architektura ACI-Multisite i wdro\u017cenie (ACI lub Application Centric Infrastructure oraz mikroskalowanie sieci)<\/h2>\n

\n\"Cisco
\n
\nSesja po\u015bwi\u0119cona om\u00f3wieniu koncepcji infrastruktury zorientowanej na mikroskalowanie sieci. By\u0142a to najtrudniejsza i najbardziej szczeg\u00f3\u0142owa sesja, w kt\u00f3rej mia\u0142em okazj\u0119 uczestniczy\u0107. Og\u00f3lny przekaz od Cisco by\u0142 nast\u0119puj\u0105cy: wcze\u015bniej tradycyjne elementy system\u00f3w IT (sie\u0107, serwery, macierze dyskowe itd.) by\u0142y pod\u0142\u0105czane i konfigurowane oddzielnie. Rol\u0105 in\u017cynier\u00f3w by\u0142o zintegrowanie wszystkiego w jedn\u0105 zarz\u0105dzaln\u0105 przestrze\u0144 robocz\u0105. UCS zmieni\u0142y sytuacj\u0119 \u2013 cz\u0119\u015b\u0107 sieciowa wyr\u00f3\u017cni\u0142a si\u0119 jako osobny obszar, a zarz\u0105dzanie serwerami sta\u0142o si\u0119 scentralizowane z jednego panelu. Niezale\u017cnie od tego, ile serwer\u00f3w \u2013 10 czy 10 000, ka\u017cd\u0105 liczb\u0119 mo\u017cna kontrolowa\u0107 z jednego punktu zarz\u0105dzania, przez jeden przew\u00f3d odbywa si\u0119 zar\u00f3wno zarz\u0105dzanie, jak i transmisja danych. ACI pozwala na zintegrowanie w jednej konsoli zarz\u0105dzania zar\u00f3wno sieci, jak i serwer\u00f3w.<\/p>\n

Mikrosegmentacja sieci to kluczowa funkcja ACI, kt\u00f3ra umo\u017cliwia szczeg\u00f3\u0142owe rozdzielanie aplikacji w systemie z r\u00f3\u017cnym poziomem interakcji mi\u0119dzy sob\u0105 a \u015bwiatem zewn\u0119trznym. Na przyk\u0142ad, dwie maszyny wirtualne zarz\u0105dzane przez ACI domy\u015blnie nie mog\u0105 komunikowa\u0107 si\u0119 ze sob\u0105. Wzajemna interakcja staje si\u0119 mo\u017cliwa jedynie poprzez otwarcie tzw. \u201ekontraktu\u201d, kt\u00f3ry pozwala szczeg\u00f3\u0142owo okre\u015bli\u0107 listy dost\u0119pu dla precyzyjnej (innymi s\u0142owy \u2013 mikro) segmentacji sieci. <\/p>\n

Mikrosegmentacja pozwala na precyzyjne dostosowanie dowolnego segmentu system\u00f3w IT poprzez wydzielanie dowolnych komponent\u00f3w i \u0142\u0105czenie ich w r\u00f3\u017cne konfiguracje fizycznych i wirtualnych maszyn. Tworzone s\u0105 grupy ko\u0144cowych element\u00f3w obliczeniowych (EPG), do kt\u00f3rych stosowane s\u0105 polityki filtracji i routingu ruchu. Cisco ACI pozwala grupowa\u0107 te EPG w istniej\u0105cych aplikacjach w nowe mikrosegmenty (uSeg) i konfigurowa\u0107 polityki sieciowe lub atrybuty VM dla ka\u017cdego konkretnego elementu mikrosegmentu.<\/p>\n

Na przyk\u0142ad, mo\u017cesz przypisa\u0107 serwery WWW do jakiego\u015b EPG w celu zastosowania do nich tych samych polityk. Domy\u015blnie wszystkie w\u0119z\u0142y obliczeniowe w EPG mog\u0105 swobodnie komunikowa\u0107 si\u0119 ze sob\u0105. Jednak\u017ce, je\u015bli web-EPG obejmuje serwery WWW dla etap\u00f3w rozwoju i eksploatacji, mo\u017ce by\u0107 sensowne zablokowanie im mo\u017cliwo\u015bci komunikacji mi\u0119dzy sob\u0105 w celu zabezpieczenia przed awariami. Mikrosegmentacja z Cisco ACI pozwala na tworzenie nowych EPG i automatyczne definiowanie dla nich polityk na podstawie atrybut\u00f3w nazwy VM, takich jak \u201eProd-xxxx\u201d czy \u201eDev-xxx\u201d.<\/p>\n

Bez w\u0105tpienia by\u0142a to jedna z kluczowych sesji programu technicznego.<\/p>\n

Effective evolution of a DC Networking (Ewolucja sieci data center w kontek\u015bcie technologii wirtualizacji)<\/h2>\n

\"Cisco
\n
\nSesja ta by\u0142a logicznie powi\u0105zana z sesj\u0105 o mikrosegmentacji sieci, a tak\u017ce porusza\u0142a temat sieci kontenerowych. W og\u00f3lno\u015bci m\u00f3wiono o migracji z wirtualnych router\u00f3w jednej generacji do router\u00f3w innej \u2013 z schematami architektury, schematami po\u0142\u0105cze\u0144 mi\u0119dzy r\u00f3\u017cnymi hiperwizorami itd. <\/p>\n

Tak, architektura ACI \u2013 VXLAN, mikrosegmentacja i rozproszony firewall, kt\u00f3re pozwalaj\u0105 na konfiguracj\u0119 firewalla dla oko\u0142o 100 wirtualnych maszyn.
\nArchitektura ACI umo\u017cliwia przeprowadzanie tych operacji nie na poziomie wirtualnego systemu operacyjnego, lecz na poziomie wirtualnej sieci: bezpieczniej jest ustawi\u0107 dla ka\u017cdej maszyny okre\u015blony zestaw regu\u0142 nie w systemie operacyjnym, r\u0119cznie, lecz na poziomie wirtualizowanej sieci, co jest bezpieczniejsze, szybsze i mniej pracoch\u0142onne. Najlepsza kontrola wszystkiego, co si\u0119 dzieje, odbywa si\u0119 na ka\u017cdym segmencie sieci. Co nowego:<\/p>\n