Jaz sem Artem Klavdiev, tehnični vodja projekta hiper-konvergente oblike HyperCloud podjetja Linxdatacenter. Danes bom nadaljeval s pripovedjo o globalni konferenci Cisco Live EMEA 2019. Takoj preidimo od splošnega k posebnemu, k napovedim, ki jih je predstavila blagovna znamka na tematskih sejah.
To je bilo moje prvo sodelovanje na Cisco Live, naloga – obiskati dogodke tehničnega programa, se potopiti v svet naprednih tehnologij in rešitev podjetja ter se utrditi na čelu strokovnjakov, povezanih z ekosistemom produktov Cisco v Rusiji.
Uresničiti to nalogo v praksi se je izkazalo za precej zahtevno: program tehničnih sej je bil izjemno napolnjen. Vse okrogle mize, pane, delavnice in razprave, razdeljene na različne sekcije in ki se začnejo istočasno, je fizično nemogoče obiskati. Razpravljalo se je o prav vseh aspektih: podatkovni centri, omrežje, informacijska varnost, programske rešitve, strojna oprema – vsak vidik dela Cisco in njegovih partnerjev je bil predstavljen v ločeni sekciji z ogromnim številom dogodkov. Moral sem poslušati priporočila organizatorjev in si sestaviti nekakšen osebni program dogodkov, vnaprej rezervirati mesta v dvoranah.
Podrobneje se bom osredotočil na seje, ki sem jih uspel obiskati.
Accelerating Big Data and AI/ML on UCS and HX (Pospeševanje AI in strojnega učenja na platformah UCS in HyperFlex)
Ta seja je bila namenjena pregledu platform Cisco za razvoj rešitev v umetni inteligenci in strojnih učenju. Polovično tržno usmerjeno srečanje s tehničnimi elementi.
Osnovna ideja je naslednja: IT inženirji in strokovnjaki za podatke danes porabijo veliko časa in virov za oblikovanje arhitektur, ki združujejo obstoječo infrastrukturo, več skladov za zagotavljanje strojnega učenja in programske opreme za upravljanje s tem kompleksom.
Za poenostavitev te naloge služi Cisco: dobavitelj se osredotoča na spreminjanje tradicionalnih vzorcev upravljanja podatkovnih centrov in delovnih procesov z dvigovanjem ravni integracije vseh potrebnih komponent za AI/ML.
Kot primer je bila predstavljena zgodba sodelovanja Cisco in : podjetja združujeta platforme UCS in HyperFlex z vodilnimi industrijskimi programski proizvodi za AI/ML, kot je za ustvarjanje celovite on-premise infrastrukture.
Podjetje je razkrilo, kako KubeFlow, nameščen na UCS/HX v kombinaciji s Cisco Container Platform, omogoča preoblikovanje rešitve v nekaj, kar so zaposleni podjetja poimenovali „Cisco/Google odprto hibridno oblak“ – infrastrukturo, v kateri je mogoče uresničiti simetrični razvoj in delovanje delovnega okolja za naloge AI hkrati na osnovi on-premise komponent in v Google Cloudu.
Seja, posvečena internetu stvari (IoT)
Cisco aktivno promovira idejo o nujnosti razvoja IoT tudi na osnovi lastnih omrežnih rešitev. Podjetje je predstavilo svoj izdelek Industrial Router – posebno linijo malih LTE stikalo in usmerjevalnikov z visoko odpornostjo proti napakam, vodoodpornostjo in brez gibljivih delov. Takšna stikala je mogoče vgraditi v različne objekte v okolju: prevoz, industrijske objekte, poslovne stavbe. Osnovna ideja: „Namestite ta stikala v svojih objektih in jih upravljajte iz oblaka s centralizirano konzolo“. Linija deluje na Kinetic Software za optimizacijo oddaljenega nameščanja in upravljanja. Cilj – povečati obvladljivost sistemov IoT.
ACI-Multisite arhitektura in implementacija (ACI ali Application Centric Infrastructure, in mikrosementacija omrežij)
Seja, posvečena pregledu koncepta infrastrukture, usmerjene na mikrosementacijo omrežij. To je bila najzahtevnejša in najbolj podrobna seja, na kateri sem bil. Skupno sporočilo Cisco je bilo naslednje: prej so se tradicionalni elementi IT sistemov (omrežje, strežniki, shranjevanje podatkov itd.) povezovali in nastavljali ločeno. Naloga inženirjev je bila, da vse združijo v enotno delovno nadzorovano okolje. UCS je spremenil situacijo – omrežni del se je izločil na posebno področje, medtem ko se je upravljanje strežnikov začelo izvajati centralizirano iz enotne plošče. Ni pomembno, koliko strežnikov – 10 ali 10.000, katerikoli se upravlja iz enotne točke upravljanja, preko enega kabla poteka tako upravljanje kot prenos podatkov. ACI omogoča združitev omrežja in strežnikov v eno nadzorno konzolo.
Mikrosegmentacija mreža je ključna funkcija ACI-a koja omogućava granularno razdvajanje aplikacija u sistemu s različitim nivoima interakcije jednih s drugima i s vanjskim svijetom. Na primjer, dvije virtualne mašine upravljane ACI-jem ne mogu podrazumijevano komunicirati jedna s drugom. Interakcija se omogućava samo otvaranjem takozvanog "ugovora", koji omogućava detaljno definiranje access-lista za preciznu (drugim riječima – mikro) segmentaciju mreže.
Mikrosegmentacija omogućava postizanje preciznog podešavanja bilo kojeg segmenta IT-sistema kroz izdvajanje bilo kojih komponenti i povezivanje istih u razne konfiguracije fizičkih i virtualnih mašina. Formiraju se grupe krajnjih računarskih elemenata (EPG), na koje se primjenjuju politike filtriranja i usmjeravanja saobraćaja. Cisco ACI omogućava grupisanje ovih EPG u postojećim aplikacijama u nove mikrosemente (uSeg), kao i konfiguriranje mrežnih politika ili atributa VM-a za svaki pojedinačni element mikrosementa.
Na primjer, možete dodijeliti web servere nekoj EPG kako biste im primijenili iste politike. Podrazumevano, sve računalne jedinice u EPG mogu slobodno komunicirati jedna s drugom. Međutim, ako web-EPG uključuje web servere za faze razvoja i eksploatacije, može biti smisleno zabraniti im mogućnost komunikacije jedna s drugom radi zaštite od kvarova. Mikrosegmentacija s Cisco ACI omogućava kreiranje nove EPG i automatsko definiranje politika na osnovu atributa imena VM-a, kao što su "Prod-xxxx" ili "Dev-xxx."
Nesumnjivo, to je bila jedna od ključnih sesija tehničkog programa.
Effective evolution of a DC Networking (Evolucija mreže data centara u kontekstu tehnologija virtualizacije)
Ova sesija bila je logički povezana s sesijom o mikrosegmentaciji mreže, a također se dotakla teme container networking-a. U suštini, govorilo se o migraciji sa virtualnih rutera jedne generacije na rutere druge – s arhitektonskim shemama, shemama povezivanja između različitih hipervizora itd.
Tako, arhitektura ACI – VXLAN, mikrosegmentacija i distribuirani vatrozid, omogućavaju konfiguraciju vatrozida za uslovnih 100 virtualnih mašina.
ACI arhitektura omogoča izvedbo teh nalog ne na ravni virtualnega operacijskega sistema, temveč na ravni virtualne mreže: varnejše je nastaviti določen nabor pravil za vsako napravo ne iz operacijskega sistema ročno, temveč na ravni virtualizirane mreže, hitreje, z manj delovnimi napori itd. Najboljša kontrola vsega, kar se dogaja, je na vsakem segmentu mreže. Kaj je novega:
- ACI Anywhere omogoča širjenje politik na javne oblakovne storitve (trenutno AWS, v prihodnosti Azure), pa tudi na lokalne elemente ali v spletu, preprosto tako, da kopirate potrebno konfiguracijo nastavitev in politik.
- Virtual Pod je virtualni instance ACI, kopija fizičnega kontrolnega modula, njegova uporaba zahteva prisotnost fizičnega izvirnika (ampak to morda ni točno).
Kako se to lahko uporablja v praksi: širitev mrežne povezljivosti v velike oblake. Multicloud postaja realnost, vedno več podjetij uporablja hibridne konfiguracije, pri čemer se soočajo z nujnostjo razdrobljenega nastavljanja omrežij v vsakem oblačnem okolju. Zdaj ACI Anywhere omogoča razširitev omrežij z enotnim pristopom, protokoli in politikami.
Oblikovanje shranjevanja omrežij za naslednje desetletje v All-Flash DC (SAN omrežja)
Zanimiva seja o SAN omrežjih s predstavitvijo najboljših praks za nastavitev.
Top vsebina: premagovanje slow drain na SAN omrežjih. Pojavi se, ko je eden od dveh ali več podatkovnih zbirk nadgrajen ali zamenjan z bolj zmogljivo konfiguracijo, medtem ko ostala infrastruktura ostaja nespremenjena. To vodi v 'zaviranje' vseh aplikacij, ki delujejo na tej infrastrukturi. FC protokol nima tehnologije usklajevanja velikosti okna (window size), ki jo ima IP protokol. Zato ob neravnotežju med prostornino poslane informacije in propustnostjo ter računalniškimi zmogljivostmi kanala obstaja tveganje za slow drain. Priporočila za premagovanje vključujejo nadzor ravnotežja med propustnostjo in hitrostjo delovanja host edge in storage edge, tako da je hitrost agregacije kanalov večja kot v celotnem preostalem tovarniškem omrežju. Prav tako so bile obravnavane metode za identifikacijo slow drain, kot je segmentacija prometa z vSAN.
Veliko pozornosti je bilo namenjeno zoniranju (zoning). Glavna priporočila za nastavitev SAN so upoštevanje načela "1 do 1" (na 1 tarčo se registrira 1 iniciator). In če je mrežna tovarna velika, to generira ogromno dela. Vendar pa TCAM seznam ni neskončen, zato so v programski rešitvi za upravljanje SAN pri Ciscoja pojavile možnosti pametnega zoniranja (smart zoning) in avtomatskega zoniranja (auto zoning).
Sešna HyperFlex Deep Dive
Najdite me na fotografiji 🙂
Ta sešna je bila posvečena platformi HyperFlex kot celoti – njeni arhitekturi, metodam zaščite podatkov, različnim scenarijem uporabe, vključno nalogami nove generacije: na primer, za analitiko podatkov.
Osrednja sporočila – zmožnosti platforme danes omogočajo, da se jo nastavi za različne naloge, pri čemer se njeni viri razporedijo med nalogami, ki jih ima podjetje. Strokovnjaki za platformo so predstavili glavne prednosti hiperkonvergentne arhitekture platforme, med katerimi je danes najpomembnejša možnost hitrega uvajanja naprednih tehnoloških rešitev z minimalnimi stroški konfiguracije infrastrukture, ob zmanjšanju TCO za IT in povečanju produktivnosti. Cisco omogoča vse te prednosti s svojimi naprednimi omrežnimi rešitvami in programskimi sredstvi za upravljanje in nadzor.
Posebni del sešne je bil posvečen Logical Availability Zones – tehnologiji, ki omogoča povečanje odpornosti grozdov strežnikov. Na primer, če je 16 vozlišč združenih v enoten grozd s faktorjem replikacije 2 ali 3, bo tehnologija ustvarila kopije strežnikov, da pokrije posledice morebitnih okvar strežnikov z žrtvovanjem prostora.
Zaključci i preporuke
Cisco aktivno podpira idejo, da so danes vse možnosti za nastavljanje in spremljanje IT infrastrukture na voljo iz oblakov, in na ta rešitev je potrebno čim prej preiti množično. Enostavno zato, ker so bolj priročne, odpravljajo potrebo po reševanju številnih infrastrukturnih težav ter omogočajo vašemu podjetju, da postane bolj fleksibilno in sodobno.
S povečanjem zmogljivosti naprav se povečujejo tudi vsi s tem povezani tveganji. 100-gigabitni vmesniki so že realnost in treba se je naučiti upravljati tehnologije v povezavi z potrebami podjetja ter svojimi usposobljenostmi. Postavitev IT infrastrukture je postala enostavna, a upravljanje in razvoj sta se neprimerno zapletla.
Pri tem pa ni nič radikalno novega z vidika osnovnih tehnologij in protokolov, kot je Ethernet, TCP/IP itd., vendar večkratna inkapsulacija (VLAN, VXLAN itd.) to splošno sistemo dela izjemno zapleteno. Za na videz enostavnimi vmesniki se danes skrivajo zelo zapletene arhitekture in težave, cena ene napake pa se povečuje. Lažje je upravljati – lažje je narediti usodno napako. Vedno je treba upoštevati, da se politika, ki ste jo spremenili, takoj uporablja in se širi na vse naprave vaše IT infrastrukture. Na dolgi rok bo uvajanje najnovejših tehnoloških pristopov in konceptov, kot je ACI, zahtevalo radikalen napredek pri usposabljanju kadrov in zasnovi procesov znotraj podjetja: za enostavnost bo treba plačati visoko ceno. S napredkom se pojavljajo tveganja povsem nove ravni in profila.
Epilog
Medtem ko sem pripravljal članek o teh sejah Cisco Live, so moji kolegi iz oblačne ekipe uspeli obiskati Cisco Connect v Moskvi. In tukaj je, kar zanimivega so tam slišali.
Panelna razprava o izzivih digitalizacije
Nastop IT voditeljev banke in podjetja v rudarstvu. Povzetek: če so IT strokovnjaki prej prihajali do vodstva po odobritev nakupov in jo dosegali s težavo, je sedaj ravno obratno – vodstvo lovi IT v okviru procesov digitalizacije podjetja. Tukaj sta opazni dve strategiji: prva se lahko imenuje 'inovativna' – iskanje novosti, filtriranje, testiranje in iskanje praktične uporabe, druga, 'strategija zgodnjih sledilcev', pa predvideva sposobnost iskanja primerov pri ruskih in tujih kolegih, partnerjih, dobaviteljih in njihovo uporabo v lastnem podjetju.
Razstavni prostor 'Centri obdelave podatkov z novim strežnikom Cisco AI Platform (UCS C480 ML M5)'
Strežnik vsebuje 8 čipov NVIDIA V100 + 2 procesorja Intel do 28 jeder + do 3 TB delovne pomnilnike + do 24 diskov HDD/SSD, vse to v enem 4-jasnjem ohišju z močnim sistemom hlajenja. Namenjen je zagonu aplikacij na osnovi umetne inteligence in strojnega učenja, zlasti TensorFlow, ki dosega zmogljivost 8×125 teraFLOPs. Na osnovi strežnika je bila реализирана sistem analitike poti obiskovalcev konference z obdelavo video tokov.
Nov stikalo Nexus 9316D
V 1-jasnjem ohišju je 16 priključkov 400 Gbit, kar skupaj znaša 6.4 Tbit.
Za primerjavo sem pogledal vrhunski promet največje točke izmenjave prometa v Rusiji MSK-IX — 3.3 Tbit, kar pomeni, da je pomemben del Runeta v 1. jasnem.
Podpira L2, L3, ACI.
In na koncu: slika za pritegnitev pozornosti z našim nastopom na Cisco Connect.
Prvi članek:
Izvor: habr.com
