Sunt Artiom Klavdiev, lider tehnic al proiectului de cloud hiperconvergent HyperCloud al companiei Linxdatacenter. Astăzi voi continua povestea despre conferința globală Cisco Live EMEA 2019. Să trecem direct de la general la specific, la anunțurile prezentate de furnizor în sesiunile de specialitate.
A fost prima mea participare la Cisco Live, iar misiunea mea a fost să particip la evenimentele programului tehnic, să mă adâncesc în lumea tehnologiilor avansate și a soluțiilor companiei și să mă poziționez în avangarda specialiștilor implicați în ecosistemul produselor Cisco din Rusia.
Realizarea acestei misiuni în practică s-a dovedit a fi destul de dificilă: programul sesiunilor tehnice a fost extrem de dens. Nu este fizic posibil să participi la toate mesele rotunde, panourile, atelierele și discuțiile, care erau împărțite în numeroase secțiuni și începeau simultan. S-a discutat despre absolut toate: centre de date, rețea, securitate IT, soluții software, hardware – fiecare aspect al activității Cisco și partenerilor furnizorului a fost reprezentat printr-o secțiune separată cu un număr imens de evenimente. A fost necesar să urmez recomandările organizatorilor și să îmi creez un fel de program personal de evenimente, rezervând dinainte locuri în săli.
Voi detalia mai bine sesiunile la care am reușit să particip.
Accelerating Big Data and AI/ML on UCS and HX (Accelerarea datelor mari și AI/ML pe platformele UCS și HyperFlex)
Această sesiune a fost dedicată unei prezentări generale a platformelor Cisco pentru dezvoltarea soluțiilor bazate pe inteligența artificială și învățarea automată. Un eveniment semi-marketing cu inserții de momente tehnice.
Ideea este următoarea: inginerii IT și specialiștii în date își dedică astăzi o cantitate semnificativă de timp și resurse pentru a proiecta arhitecturi care combină infrastructura legacy, mai multe stack-uri pentru asigurarea învățării automate și software pentru gestionarea acestui complex.
Cisco servește la simplificarea acestei sarcini: furnizorul se concentrează pe modificarea tiparelor tradiționale de gestionare a centrelor de date și a fluxurilor de lucru prin creșterea nivelului de integrare a tuturor componentelor necesare pentru AI/ML.
Ca exemplu, a fost prezentat un caz de colaborare între Cisco și : companiile combină platformele UCS și HyperFlex cu produse software de top din industrie pentru AI/ML, precum pentru a crea o infrastructură completă on-premise.
Compania a explicat cum KubeFlow, implementat pe baza UCS/HX împreună cu Cisco Container Platform, permite transformarea soluției într-un concept pe care angajații companiei l-au denumit „cloud hibrid deschis Cisco/Google” – o infrastructură în care este posibil să se realizeze dezvoltarea simetrică și operarea unui mediu de lucru pentru sarcini de IA atât pe bază de componente on-premise, cât și în Google Cloud.
Sesiune dedicată Internetului Lucrurilor (IoT)
Cisco promovează activ ideea necesității dezvoltării IoT bazată pe propriile soluții de rețea. Compania a prezentat produsul său Industrial Router – o gamă specială de switch-uri și routere LTE compact cu rezistență crescută la defecțiuni, protecție împotriva apei și fără piese în mișcare. Aceste switch-uri pot fi integrate în orice obiect al mediului înconjurător: transport, obiective industriale, clădiri comerciale. Ideea principală: „Implementați aceste switch-uri în obiectele dumneavoastră și gestionați-le din cloud folosind o consolă centralizată”. Gama funcționează pe Kinetic Software pentru optimizarea desfășurării și gestionării de la distanță. Scopul – creșterea gestionabilității sistemelor IoT.
ACI-Multisite Architecture and Deployment (ACI sau Infrastructure Centrică pe Aplicații și micro-segmentare a rețelelor)
Sesiune consacrată examinării conceptului de infrastructură orientată spre micro-segmentarea rețelelor. A fost cea mai complexă și detaliată sesiune la care am avut ocazia să particip. Mesajul general de la Cisco a fost următorul: anterior, elementele tradiționale ale sistemelor IT (rețea, servere, stocare etc.) erau conectate și configurate separat. Sarcina inginerilor a fost să aducă totul într-un mediu de lucru gestionabil unic. UCS a schimbat situația – partea de rețea a fost separată într-un domeniu distinct, iar gestionarea serverelor s-a realizat centralizat dintr-un singur panou. Indiferent de câte servere sunt – 10 sau 10 000, orice cantitate este controlată dintr-un singur punct de gestionare, printr-un singur cablu având loc atât gestionarea, cât și transmiterea datelor. ACI permite reunirea în aceeași consolă de gestionare atât a rețelei, cât și a serverelor.
Așadar, microsegmentarea rețelelor este o funcție esențială a ACI, care permite separarea granulară a aplicațiilor în sistem cu diferite niveluri de interacțiune între ele și cu lumea externă. De exemplu, două mașini virtuale gestionate de ACI nu pot comunica între ele în mod implicit. Interacțiunea dintre ele este deschisă doar prin activarea așa-numitului „contract”, care permite detalierea listelor de acces pentru o segmentare detaliată (în alte cuvinte – micro) a rețelei.
Microsegmentarea permite ajustarea precisă a oricărui segment al sistemelor IT prin alocarea oricăror componente și interconectarea acestora în diverse configurații ale mașinilor fizice și virtuale. Se creează grupuri de elemente de calcul finale (EPG), care aplică politici de filtrare și rutare a traficului. Cisco ACI permite gruparea acestor EPG în aplicații existente în noi microsegmente (uSeg) și configurarea politicilor sau atributelor de rețea pentru fiecare element specific al microsegmentului.
De exemplu, puteți asigna servere web unei anumite EPG pentru a aplica politici uniforme. Implicit, toate nodurile de calcul din EPG pot comunica liber între ele. Cu toate acestea, dacă web-EPG include servere web pentru etapele de dezvoltare și producție, poate avea sens să le interzicem complet comunicarea între ele pentru a garanta împotriva defecțiunilor. Microsegmentarea cu Cisco ACI permite crearea unei noi EPG și aplicarea automată a politicilor pe baza atributelor numelui VM, cum ar fi „Prod-xxxx” sau „Dev-xxx”.
Desigur, aceasta a fost una dintre sesiunile cheie ale programului tehnic.
Evoluția eficientă a rețelei DC (Evoluția rețelei datacentrelor în contextul tehnologiilor de virtualizare)
Această sesiune a fost logic legată de sesiunea privind microsegmentarea rețelei și a abordat, de asemenea, tema rețelilor de containere. În general, s-a discutat despre migrarea de la routere virtuale de o generație la routere de altă generație – cu scheme de arhitectură, scheme de conectare între diferite hipervizoare etc.
Astfel, arhitectura ACI – VXLAN, microsegmentarea și firewall-ul distribuit, care permit configurarea firewall-ului pentru aproximativ 100 de mașini virtuale.
Arhitectura ACI permite realizarea acestor operațiuni nu la nivelul sistemului de operare virtual, ci la nivelul rețelei virtuale: este mai sigur să configurăm un set specific de reguli pentru fiecare mașină nu din OS, manual, ci la nivelul rețelei virtualizate, mai sigur, mai rapid, mai puțin consumator de resurse etc. Cel mai bun control al tot ceea ce se întâmplă – pe fiecare segment al rețelei. Ce este nou:
- ACI Anywhere permite extinderea politicilor către cloud-uri publice (în prezent AWS, în viitor – Azure), precum și către elemente on-premise sau în web, pur și simplu prin copierea configurației necesare a setărilor și politicilor.
- Podul Virtual – o instanță virtuală ACI, o copie a modulului fizic de control, utilizarea sa necesită existența originalului fizic (dar nu este sigur).
Cum poate fi aplicat în practică: extinderea conectivității rețelei în cloud-uri mari. Multi-cloud este pe cale să devină realitate, din ce în ce mai multe companii folosesc configurații hibride, confruntându-se cu necesitatea de a configura rețele în moduri disparate în fiecare mediu cloud. Acum ACI Anywhere oferă posibilitatea de a extinde rețelele cu o abordare unificată, protocoale și politici.
Proiectarea rețelelor de stocare pentru următorul deceniu într-un DC All-Flash (rețele SAN)
O sesiune foarte interesantă despre rețelele SAN cu o demonstrare a celor mai bune practici de configurare.
Conținut de top: depășirea slow drain în rețelele SAN. Acesta apare atunci când unul dintre cele două sau mai multe seturi de date suferă un upgrade sau este înlocuit cu o configurație mai performantă, iar restul infrastructurii nu se schimbă. Acest lucru duce la „încetinirea” tuturor aplicațiilor care funcționează pe această infrastructură. Protocolul FC nu dispune de tehnologia de negociere a dimensiunii feronierului (window size), care există în protocolul IP. Prin urmare, în cazul unui dezechilibru între volumul de informații trimis și lățimea de bandă a canalului, există șansa de a întâlni slow drain. Recomandările pentru depășire – controlarea echilibrului între lățimea de bandă și viteza de funcționare a host edge și storage edge astfel încât viteza de agregare a canalelor să fie mai mare decât în restul fabricii. De asemenea, s-au examinat metode de identificare a slow drain, cum ar fi segregarea traficului prin vSAN.
O atenție deosebită a fost acordată zonării (zoning). Recomandarea principală pentru configurarea SAN este respectarea principiului „1 la 1” (pentru un target se scrie un inițiator). Și dacă fabrica de rețea este mare, aceasta generează un volum colosal de muncă. Totuși, lista TCAM nu este infinită, astfel că în soluțiile software pentru gestionarea SAN de la Cisco au apărut opțiuni de zonare inteligentă (smart zoning) și zonare automată (auto zoning).
Sesiunea HyperFlex Deep Dive
Găsește-mă în fotografie 🙂
Această sesiune a fost dedicată platformei HyperFlex în ansamblu – arhitecturii sale, metodelor de protecție a datelor, diferitelor scenarii de aplicare, inclusiv pentru sarcini de nouă generație: de exemplu, pentru analiza datelor.
Mesajul principal – capabilitățile platformei permit astăzi configurarea acesteia pentru orice sarcini, scalându-și și redistribuind resursele între provocările cu care se confruntă afacerea. Experții platformei au prezentat principalele avantaje ale arhitecturii hiperconvergente a platformei, dintre care cel mai important de astăzi este capacitatea de a desfășura rapid orice soluții tehnologice avansate cu costuri minime de configurare a infrastructurii, reducând TCO pentru IT și sporind performanța. Cisco asigură toate aceste avantaje prin soluții de rețea avansate și instrumente software pentru gestionare și control.
O parte separată a sesiunei a fost dedicată Zonelor de Disponibilitate Logică – o tehnologie care permite creșterea rezilienței clusterelor de servere. De exemplu, dacă există 16 noduri adunate într-un singur cluster cu un factor de replicare de 2 sau 3, tehnologia va crea copii ale serverelor, acoperind consecințele posibilelor defecțiuni ale serverelor prin sacrificarea spațiului.
Concluzii și rezultate
Cisco promovează activ ideea că, astăzi, toate posibilitățile de configurare și monitorizare a infrastructurii IT sunt disponibile din clouduri, și că aceste soluții ar trebui adoptate cât mai repede și pe scară largă. Pur și simplu pentru că sunt mai convenabile, scutesc de necesitatea de a rezolva o mulțime de probleme infrastructurale, și fac afacerea ta mai flexibilă și modernă.
Pe măsură ce performanța dispozitivelor crește, cresc și riscurile asociate. Interfețele de 100 Gigabiți sunt deja o realitate, iar gestionarea tehnologiilor trebuie să se alinieze nevoilor de afaceri și abilităților proprii. Implementarea infrastructurii IT a devenit simplă, însă gestionarea și dezvoltarea au devenit extrem de complicate.
În acest context, nu există nimic radical nou în ceea ce privește tehnologiile și protocoalele de bază (totul este pe Ethernet, TCP/IP etc.), însă încapsularea multiplă (VLAN, VXLAN etc.) face ca întregul sistem să fie extrem de complex. Din spatele unor interfețe care par simple se ascund arhitecturi și probleme foarte complicate, iar prețul unei greșeli crește. Cu cât este mai simplu de gestionat, cu atât e mai ușor să faci o eroare fatală. Trebuie să ne amintim întotdeauna că politica pe care ați modificat-o se aplică imediat și se răspândește în toate dispozitivele infrastructurii dvs. IT. În perspectiva viitoare, implementarea celor mai recente abordări tehnologice și concepte precum ACI va necesita un upgrade radical al pregătirii personalului și al proceselor interne: pentru simplitate va trebui să plătiți un preț ridicat. Odată cu progresul, apar riscuri de un nivel și profil complet nou.
Epilog
În timp ce pregăteam articolul despre sesiunile tehnice de la Cisco Live, colegii mei din echipa de cloud au reușit să participe la Cisco Connect la Moscova. Iată ce interesant au auzit acolo.
Discuții panel despre provocările digitalizării
Prezentarea conducătorilor IT de la o bancă și o companie de extracție. Rezumat: dacă înainte specialiștii IT veneau la conducere pentru a obține aprobarea achizițiilor cu greu, acum este invers – conducerea caută să colaboreze cu IT în cadrul proceselor de digitalizare a întreprinderii. Aici se observă două strategii: prima poate fi numită 'inovatoare' – de a găsi noutăți, de a filtra, testa și aplica practică acestea, a doua, 'strategia timpurie a urmașilor', presupune abilitatea de a găsi cazuri la colegi din Rusia și străinătate, parteneri, furnizori și a le utiliza în propria companie.
Standul „Centre de date cu noul server Cisco AI Platform (UCS C480 ML M5)”
Serverul conține 8 cipuri NVIDIA V100 + 2 CPU Intel de până la 28 de nuclee + până la 3 TB de memorie RAM + până la 24 de unități HDD/SSD, toate acestea într-o carcasă de 4 unități, cu un sistem de răcire puternic. Este destinat pentru rularea aplicațiilor bazate pe inteligență artificială și învățare automată, în special TensorFlow, oferind o performanță de 8×125 teraFLOPs. Pe baza serverului a fost implementat un sistem de analiză a traseelor vizitatorilor conferinței prin procesarea fluxurilor video.
Noua comutatoare Nexus 9316D
În carcasa de 1 unitate se încap 16 porturi de 400 Gbit, acesta fiind un total de 6.4 Tbit.
Pentru comparație, am consultat traficul de vârf de la cel mai mare punct de schimb de trafic din Rusia, MSK-IX - 3.3 Tbit, adică o parte semnificativă a Runet-ului în 1 unitate.
Suportă L2, L3, ACI.
Și în cele din urmă: o imagine pentru a atrage atenția cu prezentarea noastră la Cisco Connect.
Primul articol:
Sursa: habr.com
