زه آرټیم کلاودیف یم، په لینکس ډیټاسینټر کې د هایپر کلاوډ پروژې هایپر کلاوډ تخنیکي مشر. نن به زه د سیسکو ژوندی EMEA 2019 نړیوال کنفرانس په اړه کیسې ته دوام ورکړم. راځئ چې سمدلاسه له عمومي څخه ځانګړي ته لاړ شو ، هغه اعلانونو ته چې د پلورونکي لخوا په ځانګړي غونډو کې وړاندې کیږي.
دا په سیسکو لایو کې زما لومړی ګډون و، زما دنده دا وه چې د تخنیکي برنامو پیښو کې برخه واخلم، د شرکت پرمختللي ټیکنالوژیو او حلونو نړۍ کې ځان ډوب کړم، او په روسیه کې د سیسکو محصولاتو په اکوسیستم کې د ښکیلو متخصصینو په سر کې ځای ترلاسه کړم.
په عمل کې د دې ماموریت پلي کول ستونزمن وو: د تخنیکي غونډو پروګرام خورا سخت و. ټول ګردي میزونه، پینلونه، ماسټر ټولګي او بحثونه، په ډیری برخو ویشل شوي او په موازي توګه پیل کیږي، په فزیکي توګه ګډون کول په ساده ډول ناممکن دي. په بشپړ ډول هرڅه بحث شوي: د معلوماتو مرکزونه، شبکه، د معلوماتو امنیت، سافټویر حلونه، هارډویر - د سیسکو او پلورونکو شریکانو د کار هر اړخ په جلا برخه کې د ډیرو پیښو سره وړاندې شوی. زه باید د تنظیم کونکو سپارښتنې تعقیب کړم او د پیښو لپاره یو ډول شخصي برنامه رامینځته کړم ، دمخه په تالار کې څوکۍ خوندي کړم.
زه به په ډیر تفصیل سره په هغه غونډو کې پاتې شم چې ما پکې برخه اخیستې وه.
په UCS او HX کې د لوی ډیټا او AI/ML ګړندی کول (په UCS او HyperFlex پلیټ فارمونو کې د AI او ماشین زده کړې ګړندي کول)
دا ناسته د مصنوعي استخباراتو او ماشین زده کړې پراساس د حلونو پراختیا لپاره د سیسکو پلیټ فارمونو عمومي لید ته وقف شوې وه. د نیمه بازار موندنې پیښه د تخنیکي اړخونو سره مینځ ته راغلې.
لاندینۍ کرښه دا ده: د معلوماتي ټکنالوجۍ انجنیران او د معلوماتو ساینس پوهان نن ورځ د پام وړ وخت او سرچینې د جوړښتونو ډیزاین کولو کې مصرفوي چې د میراث زیربنا، د ماشین زده کړې مالتړ لپاره ډیری سټیکونه، او د دې پیچلې اداره کولو لپاره سافټویر سره یوځای کوي.
سیسکو د دې کار ساده کولو لپاره کار کوي: پلورونکی د AI/ML لپاره د ټولو اجزاوو د ادغام کچې په لوړولو سره د دودیز ډیټا مرکز او د کاري فلو مدیریت نمونو بدلولو باندې تمرکز کوي.
د مثال په توګه، د سیسکو ترمنځ د همکارۍ قضیه : شرکتونه UCS او HyperFlex پلیټ فارمونه د صنعت مخکښ AI/ML سافټویر محصولاتو سره یوځای کوي لکه د هراړخیز اساسی زیربنا رامینځته کول.
شرکت تشریح کړه چې څنګه KubeFlow، په UCS/HX کې د سیسکو کانټینر پلیټ فارم سره په ترکیب کې ځای پرځای شوی، تاسو ته اجازه درکوي حل په یو څه بدل کړئ چې د شرکت کارمندان یې "Cisco/Google open hybrid cloud" په نوم یادیږي - یو زیربنا چې په کې د سیمال پلي کول ممکن دي. د AI دندو لاندې د کاري چاپیریال پراختیا او عملیات په ورته وخت کې د پریمیس اجزاو او ګوګل کلاوډ کې پراساس.
د شیانو په انټرنیټ کې ناسته (IoT)
سیسکو په فعاله توګه د خپل شبکې حلونو پراساس د IoT پراختیا اړتیا مفکورې ته وده ورکوي. شرکت د خپل محصول صنعتي روټر په اړه خبرې وکړې - د کوچني اندازې LTE سویچونو او روټرونو ځانګړې لاین چې د غلطۍ زغم زیاتوالي ، د رطوبت مقاومت او د حرکت برخو نشتوالي سره. دا ډول سویچونه په شاوخوا نړۍ کې په هر شی کې جوړ کیدی شي: ترانسپورت، صنعتي تاسیسات، سوداګریزې ودانۍ. اصلي نظر: "دا سویچونه په خپل ځای کې ځای په ځای کړئ او د مرکزي کنسول په کارولو سره یې له بادل څخه اداره کړئ." لاین په کاینټیک سافټویر کې پرمخ ځي ترڅو د ریموټ پلي کولو او مدیریت غوره کړي. هدف د IoT سیسټمونو مدیریت ته وده ورکول دي.
ACI- څو اړخیز جوړښت او ځای پرځای کول (ACI یا د غوښتنلیک مرکزي زیربنا، او د شبکې مایکرو سیګمینټیشن)
یوه غونډه چې د زیربنا مفکورې سپړلو لپاره وقف شوې وه د شبکو په کوچنیو برخو تمرکز کوي. دا ترټولو پیچلې او مفصله ناسته وه چې ما پکې برخه اخیستې وه. د سیسکو عمومي پیغام په لاندې ډول و: پخوا، د معلوماتي ټکنالوجۍ سیسټمونو دودیز عناصر (شبکه، سرورونه، د ذخیره کولو سیسټمونه، او نور) په جلا توګه وصل او ترتیب شوي وو. د انجنیرانو دنده دا وه چې هرڅه په یو واحد کاري، کنټرول چاپیریال کې راولي. UCS وضعیت بدل کړ - د شبکې برخه په جلا سیمه کې جلا شوې، او د سرور مدیریت په مرکزي توګه د یو واحد پینل څخه ترسره کیږي. دا مهمه نده چې څومره سرورونه شتون لري - 10 یا 10، هره شمیره د یو واحد کنټرول نقطې څخه کنټرول کیږي، دواړه کنټرول او د معلوماتو لیږد په یو تار کې ترسره کیږي. ACI تاسو ته اجازه درکوي دواړه شبکې او سرورونه په یو مدیریت کنسول کې یوځای کړئ.
نو، د شبکې مایکرو سیګمینټیشن د ACI ترټولو مهم فعالیت دی، کوم چې تاسو ته اجازه درکوي په سیسټم کې د خپل ځان او بهرنۍ نړۍ سره د مختلفو کچو ډیالوګ سره په منظم ډول جلا غوښتنلیکونه. د مثال په توګه، دوه مجازی ماشینونه چې ACI پرمخ وړي نشي کولی د ډیفالټ په واسطه یو بل سره اړیکه ونیسي. د یو بل سره متقابل عمل یوازې د تش په نامه "قرارداد" په خلاصولو سره خلاصیږي ، کوم چې تاسو ته اجازه درکوي د شبکې تفصيلي (په بل عبارت ، مایکرو) ویشلو لپاره د لاسرسي لیست توضیح کړئ.
مایکروسیګمینټیشن تاسو ته اجازه درکوي د IT سیسټم هرې برخې هدف شوي تخصیص ترلاسه کړئ د هرې برخې جلا کولو او د فزیکي او مجازی ماشینونو هر ډول ترتیب سره یوځای کولو سره. د پای کمپیوټري عنصر ګروپونه (EPGs) رامینځته شوي چې د ترافیک فلټر کولو او روټینګ پالیسۍ پلي کیږي. سیسکو ACI تاسو ته اجازه درکوي چې دا EPGs په موجوده غوښتنلیکونو کې په نوي مایکرو برخو (uSegs) کې ګروپ کړئ او د هرې ځانګړې مایکرو برخې عنصر لپاره د شبکې پالیسۍ یا VM ځانګړتیاوې تنظیم کړئ.
د مثال په توګه، تاسو کولی شئ ویب سرورونه EPG ته وټاکئ ترڅو ورته پالیسۍ پلي شي. په ډیفالټ کې، په EPG کې ټول کمپیوټري نوډونه کولی شي په آزاده توګه له یو بل سره اړیکه ونیسي. په هرصورت، که چیرې ویب EPG د پراختیا او تولید مرحلو لپاره ویب سرورونه شامل کړي، نو دا ممکن د ناکامۍ په وړاندې د ډاډ ترلاسه کولو لپاره د یو بل سره د خبرو اترو مخه ونیسي. د سیسکو ACI سره مایکروسیګمینټیشن تاسو ته اجازه درکوي یو نوی EPG رامینځته کړئ او په اتوماتيک ډول دې ته د VM نوم ځانګړتیاو لکه "Prod-xxxx" یا "Dev-xxx" پراساس پالیسۍ وټاکئ.
البته، دا د تخنیکي پروګرام یو له مهمو غونډو څخه و.
د DC شبکې مؤثره تکامل (د مجازی ټیکنالوژیو په شرایطو کې د ډیټا مرکز شبکې ارتقا)
دا ناسته په منطقي ډول د شبکې مایکرو سیګمینټیشن ناستې سره وصل وه ، او د کانټینر شبکې موضوع باندې هم تماس درلود. په عموم کې، موږ د یو نسل د مجازی روټرونو څخه د بل نسل روټرونو ته د مهاجرت په اړه خبرې کولې - د معمارۍ ډیاګرامونو سره، د مختلف هایپروایزرونو ترمنځ د ارتباط ډیاګرامونه، او نور.
پدې توګه ، د ACI جوړښت VXLAN ، مایکرو سیګمینټیشن او توزیع شوي فایر وال دی ، کوم چې تاسو ته اجازه درکوي تر 100 مجازی ماشینونو لپاره د فایر وال تنظیم کړئ.
د ACI جوړښت اجازه ورکوي چې دا عملیات د مجازی OS په کچه نه بلکې د مجازی شبکې په کچه ترسره شي: دا د هر ماشین لپاره د یو ځانګړي مقرراتو ترتیب کول خوندي دي چې د OS څخه په لاسي توګه نه، مګر د مجازی شبکې په کچه. ، خوندي، ګړندی، لږ کار لرونکی، او داسې نور. د هر څه ښه کنټرول چې پیښیږي - د شبکې په هره برخه کې. څه خبری دي:
- ACI هر ځای تاسو ته اجازه درکوي عامه بادلونو ته پالیسۍ توزیع کړئ (اوس مهال AWS ، په راتلونکي کې - Azure ته) ، په بیله بیا د اساساتو عناصرو یا ویب کې ، په ساده ډول د تنظیماتو او پالیسیو اړین ترتیب کاپي کولو سره.
- مجازی پوډ د ACI مجازی مثال دی، د فزیکي کنټرول ماډل یوه کاپي؛ د هغې کارول د فزیکي اصلي شتون ته اړتیا لري (مګر دا ډاډه نه ده).
دا څنګه په عمل کې پلي کیدی شي: په لوی بادلونو کې د شبکې ارتباط پراخول. ملټي کلاډ راځي، ډیر او ډیر شرکتونه د هایبرډ ترتیبونه کاروي، د هر بادل چاپیریال کې د متفاوت شبکې تنظیم کولو اړتیا سره مخ دي. ACI هر ځای اوس دا ممکنه کوي چې شبکې د یو متحد چلند، پروتوکولونو او پالیسیو سره اندازه کړي.
په AllFlash DC (SAN شبکې) کې د راتلونکې لسیزې لپاره د ذخیره کولو شبکې ډیزاین کول
د SAN شبکې په اړه خورا په زړه پوري ناسته د غوره ترتیب کولو تمرینونو سیټ ښودلو سره.
غوره مینځپانګه: په SAN شبکو کې د سست فشار څخه بریالي کیدل. دا واقع کیږي کله چې د دوه یا ډیرو ډیټا سیټونو څخه کوم یو د ډیر تولیدي ترتیب سره نوي یا بدل شي، مګر پاتې زیربنا بدلون نه کوي. دا په دې زیربنا کې د ټولو غوښتنلیکونو د سستیدو لامل کیږي. د FC پروتوکول د کړکۍ اندازې خبرو اترو ټیکنالوژي نلري چې IP پروتوکول لري. له همدې امله ، که چیرې د لیږل شوي معلوماتو حجم او د چینل بینډ ویت او کمپیوټري ساحو کې عدم توازن شتون ولري ، نو د ورو ډنډ نیولو امکان شتون لري. د دې څخه د خلاصون لپاره وړاندیزونه د کوربه څنډه او ذخیره کولو څنډه د بینډ ویت توازن او عملیاتي سرعت کنټرول کول دي ترڅو د چینل راټولولو سرعت د پاتې پوښاک څخه ډیر وي. موږ د ورو اوبو د پیژندلو لارې هم په پام کې نیولي، لکه د vSAN په کارولو سره د ترافیک جلا کول.
زون کولو ته ډیره پاملرنه شوې. د SAN د جوړولو لپاره اصلي سپارښتنه د "1 څخه تر 1" اصولو ته غاړه ایښودل دي (1 ابتکار د 1 هدف لپاره راجستر شوی). او که د شبکې فابریکه لویه وي، نو دا د کار لوی مقدار تولیدوي. په هرصورت، د TCAM لیست لامحدود نه دی، نو د سیسکو څخه د SAN مدیریت لپاره د سافټویر حلونو کې اوس د سمارټ زون کولو او آٹو زون کولو اختیارونه شامل دي.
د هایپر فلیکس ژور ډوب سیشن
ما په عکس کې ومومئ :)
دا ناسته په ټولیز ډول د هایپر فلیکس پلیټ فارم ته وقف شوې وه - د دې جوړښت ، د معلوماتو محافظت میتودونه ، د غوښتنلیک مختلف سناریوګانې ، پشمول د نوي نسل دندو لپاره: د مثال په توګه ، د معلوماتو تحلیلونه.
اصلي پیغام دا دی چې نن ورځ د پلیټ فارم وړتیاوې تاسو ته اجازه درکوي چې دا د هرې دندې لپاره دودیز کړئ ، د سوداګرۍ سره مخ د دندو ترمینځ د هغې سرچینې اندازه کول او توزیع کول. د پلیټ فارم متخصصینو د هایپر کنورګډ پلیټ فارم جوړښت اصلي ګټې وړاندې کړې ، چې اصلي یې نن ورځ د زیربنا تنظیم کولو ، د IT TCO کمولو او د تولید زیاتوالي لپاره لږترلږه لګښتونو سره د هر ډول پرمختللي ټیکنالوژۍ حلونو ګړندي ځای په ځای کولو وړتیا ده. سیسکو دا ټولې ګټې د صنعت مخکښ شبکې او مدیریت او کنټرول سافټویر له لارې وړاندې کوي.
د غونډې یوه جلا برخه د منطقي شتون زونونو ته وقف شوې وه، یوه ټیکنالوژي چې د سرور کلسترونو د غلطۍ زغم زیاتولو ته اجازه ورکوي. د مثال په توګه، که چیرې 16 نوډونه په یو واحد کلستر کې د 2 یا 3 د نقل کولو فکتور سره راټول شوي وي، نو ټیکنالوژي به د سرورونو کاپي رامینځته کړي، د ځای په قربانولو سره د احتمالي سرور ناکامۍ پایلې پوښي.
پایلې او پایلې
سیسکو په فعاله توګه دې نظر ته وده ورکوي چې نن ورځ د IT زیربنا رامینځته کولو او نظارت کولو لپاره په بشپړ ډول ټول امکانات د بادل څخه شتون لري ، او دا حلونه باید ژر تر ژره دې حلونو ته واړول شي او په ډله ایزه توګه. یوازې د دې لپاره چې دوی خورا اسانه دي، د زیربناوو مسلو د غره حل کولو اړتیا له منځه یوسي، او ستاسو سوداګرۍ ډیر انعطاف وړ او عصري کړي.
لکه څنګه چې د وسیلو فعالیت ډیریږي ، نو د دوی سره تړلي ټول خطرونه ترسره کړئ. د 100 ګیګابایټ انٹرفیسونه دمخه ریښتیني دي ، او تاسو اړتیا لرئ د سوداګرۍ اړتیاو او ستاسو وړتیاو په اړه د ټیکنالوژیو اداره کول زده کړئ. د معلوماتي ټکنالوجۍ زیربنا نصبول ساده شوي، مګر مدیریت او پراختیا خورا پیچلې شوې ده.
په ورته وخت کې، داسې بریښي چې د بنسټیزو ټیکنالوژیو او پروتوکولونو په شرایطو کې هیڅ شی په بشپړ ډول نوي نه وي (هر څه په ایترنیټ، TCP/IP، او نور کې دي)، مګر ډیری انکاپسولیشن (VLAN، VXLAN، او نور) ټول سیسټم خورا پیچلی کوي. . نن ورځ، داسې ښکاري چې ساده انٹرفیس خورا پیچلي جوړښتونه او ستونزې پټوي، او د یوې غلطۍ لګښت مخ په زیاتیدو دی. دا کنټرول کول اسانه دي - د وژونکي غلطي کول اسانه دي. تاسو باید تل په یاد ولرئ چې هغه پالیسي چې تاسو یې بدلوئ سمدستي پلي کیږي او ستاسو د معلوماتي ټیکنالوژۍ زیربنا کې ټولو وسیلو باندې پلي کیږي. په راتلونکي کې، د وروستي ټیکنالوژیکي چلندونو او مفکورو معرفي کول لکه ACI به د پرسونل روزنې او په شرکت کې د پروسو پراختیا کې بنسټیز پرمختګ ته اړتیا ولري: تاسو باید د سادگي لپاره لوړ قیمت تادیه کړئ. د پرمختګ سره ، د بشپړ نوي کچې او پروفایل خطرونه څرګندیږي.
اییلیلوم
پداسې حال کې چې زه د خپرولو لپاره د سیسکو ژوند تخنیکي غونډو په اړه مقاله چمتو کوم، د کلاوډ ټیم څخه زما همکاران وکولی شول په مسکو کې د سیسکو کنیکټ کې برخه واخلي. او دا هغه څه دي چې دوی هلته په زړه پوري اوریدلي.
د ډیجیټل کولو ننګونو په اړه د پینل بحث
د بانک او کان کیندنې شرکت د معلوماتي ټکنالوجۍ مدیرانو وینا. لنډیز: که مخکې د معلوماتي ټکنالوجۍ متخصصین د پیرود تصویب لپاره مدیریت ته راغلل او په مشکل سره یې ترلاسه کړل، اوس دا بله لاره ده - مدیریت د شرکت ډیجیټل کولو پروسې د یوې برخې په توګه د IT وروسته پرمخ ځي. او دلته دوه ستراتیژۍ د پام وړ دي: لومړی یې "نوښتګر" بلل کیدی شي - نوي محصولات ومومئ ، فلټر کړئ ، ازموینه وکړئ او د دوی لپاره عملي غوښتنلیک ومومئ ، دوهم ، د "لومړني اختیار کونکو ستراتیژي" کې د روسیې څخه د قضیو موندلو وړتیا شامله ده. بهرني همکاران، شریکان، پلورونکي او په خپل شرکت کې یې وکاروئ.
د نوي سیسکو AI پلیټ فارم سرور (UCS C480 ML M5) سره "د معلوماتو پروسس کولو مرکزونه" ودریږئ
سرور د 8 NVIDIA V100 چپس + 2 Intel CPUs لري تر 28 کور پورې + تر 3 TB پورې RAM + تر 24 HDD/SSD ډرایو پورې ، ټول په یوه 4 واحد قضیه کې د ځواکمن کولنګ سیسټم سره. د مصنوعي استخباراتو او ماشین زده کړې پراساس د غوښتنلیکونو چلولو لپاره ډیزاین شوی، په ځانګړې توګه TensorFlow د 8 × 125 teraFLOPs فعالیت وړاندې کوي. د سرور پراساس ، د کنفرانس لیدونکو د لارو تحلیل کولو سیسټم د ویډیو جریانونو پروسس کولو سره پلي شوی.
نوی Nexus 9316D سویچ
د 1-یونټ قضیه 16 400 Gbit بندرونه ځای په ځای کوي، د ټولټال 6.4 Tbit لپاره.
د پرتله کولو لپاره، ما په روسیه کې د تر ټولو لوی ټرافیک تبادلې نقطه MSK-IX - 3.3 Tbit، i.e. په 1st واحد کې د Runet د پام وړ برخه.
په L2، L3، ACI کې وړ.
او په نهایت کې: په سیسکو کنیکټ کې زموږ د وینا څخه د پام راجلبولو لپاره عکس.
لومړۍ مقاله:
سرچینه: www.habr.com