Sou Artem Klavdiev, líder técnico do projeto de nuvem hiperconvergente HyperCloud da Linxdatacenter. Hoje, darei continuidade ao relato sobre a conferência global Cisco Live EMEA 2019. Vamos direto ao ponto, para os anúncios apresentados pelo fornecedor nas sessões especializadas.
Esta foi minha primeira participação no Cisco Live, com a missão de visitar os eventos do programa técnico, mergulhar no mundo das tecnologias avançadas e soluções da empresa e firmar minha presença na vanguarda dos especialistas conectados ao ecossistema de produtos Cisco na Rússia.
Realizar essa missão na prática revelou-se desafiador: a programação das sessões técnicas estava extremamente cheia. Não é fisicamente possível participar de todas as mesas-redondas, painéis, workshops e discussões, que estavam distribuídos em várias seções com início paralelo. Discutiu-se absolutamente tudo: data centers, redes, segurança, soluções de software, hardware – cada aspecto do trabalho da Cisco e seus parceiros foi apresentado em seções separadas com um grande número de eventos. Tive que seguir as recomendações dos organizadores e elaborar uma espécie de programa pessoal para os eventos, reservando lugares nas salas com antecedência.
Vou me aprofundar nas sessões que consegui visitar.
Acelerando Big Data e AI/ML no UCS e HX
Esta sessão foi dedicada a uma visão geral das plataformas Cisco para o desenvolvimento de soluções em inteligência artificial e aprendizado de máquina. Um evento semi-marketing com inserções de momentos técnicos.
A essência é a seguinte: engenheiros de TI e especialistas em dados hoje gastam uma quantidade significativa de tempo e recursos projetando arquiteturas que combinam a infraestrutura legada, várias pilhas para garantir o aprendizado de máquina e software para gerenciar esse complexo.
Para simplificar essa tarefa, a Cisco se propõe a mudar os padrões tradicionais de gestão de data centers e fluxos de trabalho, aumentando o nível de integração de todos os componentes necessários para AI/ML.
Como exemplo, foi apresentado o caso de colaboração entre a Cisco e : as empresas combinam as plataformas UCS e HyperFlex com os principais produtos de software do setor para AI/ML como para criar uma infraestrutura on-premise abrangente.
A empresa explicou como o KubeFlow, implementado em UCS/HX em conjunto com a Cisco Container Platform, permite transformar a solução em algo que seus funcionários chamaram de "nuvem híbrida aberta Cisco/Google" – uma infraestrutura onde é possível realizar o desenvolvimento e operação simétricos de ambientes de trabalho para atender às necessidades de IA, tanto com componentes on-premise quanto na Google Cloud.
Sessão dedicada à Internet das Coisas (IoT)
A Cisco promove ativamente a ideia da necessidade de desenvolver IoT com base em suas próprias soluções de rede. A empresa falou sobre seu produto Industrial Router – uma linha especial de switches e roteadores LTE compactos com alta resistência a falhas, proteção contra umidade e ausência de peças móveis. Esses switches podem ser integrados em qualquer objeto do mundo ao seu redor: transporte, instalações industriais, edifícios comerciais. A ideia principal é: "Implante esses switches em suas instalações e gerencie-os a partir da nuvem com uma console centralizada". A linha opera no Kinetic Software para otimização da implantação remota e gestão. O objetivo é aumentar a gerenciabilidade dos sistemas IoT.
Arquitetura e Implantação ACI-Multisite (ACI ou Infraestrutura Centrada em Aplicações, e microsegmentação de redes)
Sessão dedicada à discussão do conceito de infraestrutura orientada à microsegmentação de redes. Foi a sessão mais complexa e detalhada que pude assistir. A mensagem geral da Cisco foi a seguinte: antes, os elementos tradicionais dos sistemas de TI (rede, servidores, storages, etc.) eram conectados e configurados separadamente. A tarefa dos engenheiros era unificar tudo em um único ambiente gerenciável. O UCS mudou essa situação – a parte de rede se destacou como uma área separada, e o gerenciamento de servidores passou a ser realizado centralizadamente de um único painel. Não importa quantos servidores – 10 ou 10.000, qualquer quantidade é controlada a partir de um único ponto de gestão, onde tanto a gestão quanto a transferência de dados ocorrem por um único cabo. O ACI permite integrar redes e servidores em uma única console de gerenciamento.
Assim, a microsegmentação de redes é uma função crucial do ACI, que permite segmentar granularmente aplicações em um sistema com diferentes níveis de diálogo entre si e com o mundo exterior. Por exemplo, duas máquinas virtuais sob gestão do ACI, por padrão, não podem se comunicar. A interação entre elas é habilitada apenas por meio da abertura de um "contrato", que permite detalhar listas de acesso para uma segmentação de rede detalhada (ou seja, micro).
A microsegmentação permite uma configuração precisa de qualquer segmento de um sistema de TI, isolando quaisquer componentes e conectando-os em qualquer configuração de máquinas físicas e virtuais. Grupos de elementos de computação finais (EPG) são criados, aos quais se aplicam políticas de filtragem e roteamento de tráfego. O Cisco ACI permite agrupar esses EPG em aplicativos existentes em novos microsegmentos (uSeg) e configurar políticas de rede ou atributos de VMs para cada elemento específico do microsegmento.
Por exemplo, você pode atribuir servidores web a um EPG para aplicar a eles políticas idênticas. Por padrão, todos os nós de computação em um EPG podem se comunicar livremente entre si. No entanto, se o EPG web incluir servidores web para ambientes de desenvolvimento e produção, pode ser sensato proibir a comunicação entre eles para garantir proteção contra falhas. A microsegmentação com o Cisco ACI permite criar um novo EPG e automaticamente definir políticas para ele com base em atributos do nome da VM, como "Prod-xxxx" ou "Dev-xxx".
Certamente, esta foi uma das principais sessões do programa técnico.
Evolução eficaz da rede de data center (Effective evolution of a DC Networking)
Esta sessão estava logicamente conectada à sessão sobre microsegmentação de rede e também abordou o tema networking de containers. De forma geral, falou-se sobre a migração de roteadores virtuais de uma geração para roteadores de outra – com esquemas de arquitetura, esquemas de conexão entre diferentes hypervisores, etc.
Assim, a arquitetura ACI - VXLAN, microsegmentação e firewall distribuído, que permitem a configuração do firewall para aproximadamente 100 máquinas virtuais.
A arquitetura ACI permite realizar essas operações não no nível do sistema operacional virtual, mas no nível da rede virtual: é mais seguro configurar um conjunto específico de regras para cada máquina não a partir do sistema operacional, manualmente, mas no nível da rede virtualizada, de maneira mais segura, rápida e menos onerosa. O melhor controle do que está acontecendo – em cada segmento da rede. O que há de novo:
- O ACI Anywhere permite expandir políticas para nuvens públicas (atualmente AWS, no futuro – Azure), assim como para elementos on-premise ou na web, simplesmente copiando a configuração de configurações e políticas necessárias.
- Virtual Pod – uma instância virtual do ACI, uma cópia do módulo de gerenciamento físico, cujo uso requer a existência do original físico (mas isso não é certo).
Como isso pode ser aplicado na prática: expansão da conectividade de rede para grandes nuvens. O multicloud está em ascensão, cada vez mais empresas estão utilizando configurações híbridas, enfrentando a necessidade de configuração fragmentada das redes em cada ambiente de nuvem. Agora, o ACI Anywhere dá a possibilidade de extender redes com uma abordagem unificada, protocolos e políticas.
Projetando redes de armazenamento para a próxima década em um Data Center All-Flash (redes SAN)
Uma sessão muito interessante sobre redes SAN com demonstração de um conjunto de melhores práticas de configuração.
Conteúdo principal: superando o slow drain em redes SAN. Isso ocorre quando um dos dois ou mais arrays de dados passa por uma atualização ou substituição por uma configuração mais potente, enquanto a infraestrutura restante não muda. Isso leva a uma 'lentidão' em todos os aplicativos que operam nessa infraestrutura. O protocolo FC não possui uma tecnologia de acordos de tamanho de janela (window size), que existe no protocolo IP. Portanto, em caso de desbalanceamento entre o volume de informações enviadas e a largura de banda e áreas computacionais do canal, há uma chance de ocorrer slow drain. Recomendações para superá-lo – monitorar o equilíbrio da largura de banda e a velocidade de operação do host edge e do storage edge de modo que a velocidade de agregação dos canais seja maior do que em toda a fábrica restante. Também foram discutidos métodos para identificar slow drain, como segmentação de tráfego com vSAN.
Atenção significativa foi dada ao zoneamento (zoning). A principal recomendação para a configuração do SAN é seguir o princípio de "1 para 1" (um target para um initiator). E se a rede for grande, isso gera um enorme volume de trabalho. No entanto, a lista TCAM não é infinita, portanto, soluções de software para gestão de SAN da Cisco passaram a oferecer opções de zoneamento inteligente (smart zoning) e zoneamento automático (auto zoning).
Sessão HyperFlex Deep Dive
Encontre-me na foto 🙂
Esta sessão foi dedicada à plataforma HyperFlex como um todo – sua arquitetura, métodos de proteção de dados, vários cenários de aplicação, incluindo para tarefas de nova geração: por exemplo, para análise de dados.
A mensagem principal é que as capacidades da plataforma permitem hoje configurá-la para qualquer tarefa, escalando e redistribuindo seus recursos entre as demandas enfrentadas pelo negócio. Especialistas da plataforma apresentaram as principais vantagens da arquitetura hiper-convergente da plataforma, sendo a mais importante atualmente – a capacidade de implantar rapidamente quaisquer soluções tecnológicas avançadas com o mínimo de custos de configuração da infraestrutura, reduzindo o TCO em TI e aumentando a produtividade. A Cisco garante todas essas vantagens por meio de soluções de rede avançadas e ferramentas de gerenciamento e controle.
Uma parte separada da sessão foi dedicada às Zonas de Disponibilidade Lógica (Logical Availability Zones) – uma tecnologia que permite aumentar a resiliência de clusters de servidores. Por exemplo, se há 16 nós reunidos em um único cluster com fator de replicação 2 ou 3, a tecnologia criará cópias dos servidores, cobrindo as consequências de possíveis falhas de servidores ao sacrificar espaço.
Resumo e Conclusões
A Cisco promove ativamente a ideia de que hoje todas as capacidades para configuração e monitoramento da infraestrutura de TI estão disponíveis na nuvem, e estas soluções devem ser adotadas o mais rápido possível e em larga escala. Simplesmente porque são mais convenientes, eliminam a necessidade de lidar com uma montanha de questões de infraestrutura, tornando seus negócios mais ágeis e modernos.
À medida que a capacidade dos dispositivos aumenta, também crescem os riscos associados. Interfaces de 100 gigabits já são uma realidade, e é necessário aprender a gerenciar as tecnologias de acordo com as necessidades do negócio e suas competências. A implementação da infraestrutura de TI tornou-se simples, mas a gestão e o desenvolvimento se tornaram extremamente complexos.
No entanto, Não há nada radicalmente novo em termos de tecnologias e protocolos básicos (tudo é baseado em Ethernet, TCP/IP, etc.), mas a encapsulação múltipla (VLAN, VXLAN, etc.) torna o sistema geral extremamente complexo. Por trás de interfaces aparentemente simples, hoje se escondem arquiteturas e problemas muito complexos, e o custo de um erro aumenta. Quanto mais fácil gerenciar, mais fácil cometer um erro fatal. Sempre deve-se lembrar que a política que você alterou é aplicada instantaneamente e se estende a todos os dispositivos da sua infraestrutura de TI. No futuro, a implementação de novas abordagens e conceitos tecnológicos, como o ACI, exigirá uma atualização radical na formação de pessoal e no desenvolvimento de processos internos da empresa: a simplicidade terá um alto custo. Com o progresso, surgem riscos de um novo nível e perfil.
Epílogo
Enquanto eu preparava o artigo sobre as sessões técnicas do Cisco Live, meus colegas da equipe de nuvem conseguiram participar do Cisco Connect em Moscovo. E aqui está o que eles ouviram de interessante lá.
Painel de discussão sobre os desafios da digitalização
Apresentação de executivos de TI de um banco e de uma empresa de mineração. Resumo: se antes os profissionais de TI procuravam a direção para aprovar aquisições e conseguiam isso com dificuldade, agora é o contrário – a direção procura os profissionais de TI dentro dos processos de digitalização da empresa. Aqui, duas estratégias se destacam: a primeira pode ser chamada de "inovadora" – descobrir inovações, filtrar, testar e encontrar aplicações práticas, a segunda, "estratégia de primeiros seguidores", implica a habilidade de encontrar casos com colegas, parceiros e fornecedores, tanto locais quanto internacionais, e utilizá-los em sua empresa.
Estande "Centros de Dados com o novo servidor Cisco AI Platform (UCS C480 ML M5)"
O servidor contém 8 chips NVIDIA V100 + 2 CPUs Intel de até 28 núcleos + até 3 TB de memória RAM + até 24 discos HDD/SSD, tudo isso em um gabinete de 4U com um poderoso sistema de resfriamento. É destinado à execução de aplicações baseadas em inteligência artificial e aprendizado de máquina, em particular o TensorFlow, que oferece um desempenho de 8×125 teraFLOPs. Baseado no servidor, foi implementado um sistema de analytics para rotas de visitantes em conferências através do processamento de fluxos de vídeo.
Novo switch Nexus 9316D
Em um gabinete de 1U cabem 16 portas de 400 Gbps, totalizando 6.4 Tbps.
Para comparação, olhei o tráfego de pico do maior ponto de troca de tráfego na Rússia, o MSK-IX — 3.3 Tbps, ou seja, uma parte significativa da Runet em 1U.
Suporta L2, L3, ACI.
E por último: uma imagem para chamar a atenção com nossa apresentação no Cisco Connect.
Primeiro artigo:
Fonte: habr.com
