Jag Àr Artyom Klavdiev, teknisk projektledare för det hyperkonvergerade molnet HyperCloud pÄ Linxdatacenter. Idag fortsÀtter jag berÀttelsen om den globala konferensen Cisco Live EMEA 2019. LÄt oss gÄ direkt frÄn det allmÀnna till det specifika och fokusera pÄ de tillkÀnnagivanden som gjordes av leverantören under de tematiska sessionerna.
Det var mitt första deltagande pÄ Cisco Live, med uppdraget att delta i den tekniska programmet, fördjupa mig i vÀrldens avancerade teknologier och lösningar som företaget erbjuder och etablera mig i framkant av specialister som Àr involverade i Ciscos produkt-ekosystem i Ryssland.
Att genomföra detta uppdrag i praktiken visade sig vara en utmaning: programmet för de tekniska sessionerna var otroligt intensivt. Det var fysiskt omöjligt att delta i alla rundbordssamtal, paneler, workshops och diskussioner, som var uppdelade i mĂ„nga sektioner och startade parallellt. Det diskuterades absolut allt: datacenter, nĂ€tverk, informationssĂ€kerhet, programvarulösningar och hĂ„rdvarudelar â varje aspekt av Ciscos och leverantörens partners verksamhet representerades i en egen sektion med ett stort antal evenemang. Jag var tvungen att följa arrangörernas rekommendationer och skapa ett slags personlig program för evenemang, dĂ€r jag i förvĂ€g bokade platser i salarna.
Jag vill fokusera mer pÄ de sessioner jag lyckades delta i.
Accelerating Big Data and AI/ML on UCS and HX (Accelerera AI och maskininlÀrning pÄ plattformarna UCS och HyperFlex)
Denna session handlade om en översikt av Ciscos plattformar för att utveckla lösningar inom artificiell intelligens och maskininlĂ€rning. Ett halv-marknadsföringsevenemang med inslag av tekniska detaljer. Â
Huvudpunkten Àr: IT-ingenjörer och dataexperter spenderar idag betydande tid och resurser pÄ att utforma arkitekturer som kombinerar legacy-infrastruktur, flera staplar för att möjliggöra maskininlÀrning samt mjukvara för att hantera denna komplexitet.
För att förenkla denna uppgift fungerar Cisco som en lösning: leverantören fokuserar pÄ att förÀndra traditionella mönster av datacenterhantering och arbetsflöden genom att öka nivÄn av integration av alla komponenter som Àr nödvÀndiga för AI/ML.
Som ett exempel presenterades ett samarbetsfall mellan Cisco och : företagen kombinerar plattformarna UCS och HyperFlex med ledande branschprogramvaror för AI/ML som för att skapa en heltÀckande on-premise-infrastruktur.
Företaget berĂ€ttade hur KubeFlow, distribuerat pĂ„ UCS/HX i kombination med Cisco Container Platform, möjliggör att omvandla lösningen till nĂ„got som företagets anstĂ€llda kallade "Cisco/Google öppet hybridmoln" â en infrastruktur dĂ€r symmetrisk utveckling och drift av arbetsmiljöer för AI kan realiseras bĂ„de pĂ„ plats och i Google Cloud.
Sessionen om Internet of Things (IoT)
Cisco frĂ€mjar aktivt idĂ©n om behovet av att utveckla IoT baserat pĂ„ sina egna nĂ€tverkslösningar. Företaget berĂ€ttade om sin produkt Industrial Router â en specialserie av kompakta LTE-switchar och routrar med ökad driftsĂ€kerhet, vattentĂ„lighet och utan rörliga delar. Dessa switchar kan installeras i alla typer av omgivande objekt: transport, industriella anlĂ€ggningar, kommersiella byggnader. Huvudtanken Ă€r: "Installera dessa switchar i dina anlĂ€ggningar och hantera dem frĂ„n molnet via en centraliserad konsol." Serien anvĂ€nder Kinetic Software för att optimera fjĂ€rrdistribution och hantering. MĂ„let Ă€r att öka hanterbarheten av IoT-system.
ACI-Multisite Architecture and Deployment (ACI eller Application Centric Infrastructure, och mikrosystem av nÀtverk)
Sessionen som handlade om konceptet av infrastruktur inriktad pĂ„ mikrosystem av nĂ€tverk. Detta var den mest komplicerade och detaljerade sessionen jag har deltagit i. Det övergripande budskapet frĂ„n Cisco var följande: tidigare anslöts och konfigurerades traditionella element av IT-system (nĂ€tverk, servrar, lagringssystem etc.) separat. Ingenjörernas uppgift var att sammanföra allt till en enhetlig, hanterbar arbetsmiljö. UCS förĂ€ndrade situationen â nĂ€tverksdelen separerades till ett eget omrĂ„de, och serverhanteringen sker centralt frĂ„n en gemensam panel. Det spelar ingen roll hur mĂ„nga servrar â 10 eller 10 000, vilket antal som helst kontrolleras frĂ„n en enda punkthantering, med ett enda kabel för bĂ„de hantering och datatransfer. ACI gör det möjligt att sammanföra bĂ„de nĂ€tverk och servrar i en hanteringskonsol.
SĂ„, nĂ€tverksmikrosementering Ă€r en av de viktigaste funktionerna i ACI, som gör det möjligt att granularisera uppdelningen av applikationer i system med olika nivĂ„er av kommunikation mellan varandra och med omvĂ€rlden. Till exempel kan tvĂ„ virtuella maskiner som drivs av ACI som standard inte kommunicera med varandra. Interaktionen dem emellan öppnas endast genom att öppna det sĂ„ kallade "kontraktet", som detaljerat specificerar accesslistor för detaljerad (med andra ord â mikro) segmentering av nĂ€tverket.
Mikrosementering möjliggör exakt anpassning av vilken segment som helst i IT-systemet genom att sÀrskilja vilka som helst komponenter och koppla dem samman i olika konfigurationer av fysiska och virtuella maskiner. Grupper av slutliga berÀkningsenheter (EPG) skapas, som fÄr tillÀmpade filtrerings- och trafikdirigeringspolicyer. Cisco ACI gör det möjligt att gruppera dessa EPG i befintliga applikationer i nya mikrosement (uSeg) och konfigurera nÀtverkspolicyer eller VM-attribut för varje specifik del av mikrosementet.
Till exempel kan du tilldela webbservrar till en viss EPG för att tillÀmpa samma policyer pÄ dem. Som standard kan alla berÀkningsnoder i EPG fritt kommunicera med varandra. Men om webb-EPG:n inkluderar webbservrar för utvecklings- och produktionsfaser, kan det vara vettigt att förbjuda dem att kommunicera med varandra för att undvika driftstopp. Mikrosementering med Cisco ACI gör det möjligt att skapa en ny EPG och automatiskt definiera policyer baserat pÄ attributen av VM-namn, sÄsom "Prod-xxxx" eller "Dev-xxx".
SjÀlvklart var detta en av de centrala sessionerna i det tekniska programmet.
Effektiv utveckling av DC-nÀtverk (Utvecklingen av datacenter-nÀtverk i kontexten av virtualiseringsteknologier)
Denna session var logiskt kopplad till sessionen om nĂ€tverksmikrosementering och berörde Ă€ven Ă€mnet container-nĂ€tverk. Generellt handlade det om migrering frĂ„n virtuella routrar av en generation till routrar av en annan â med arkitekturdesigns, anslutningsscheman mellan olika hypervisorer, etc.
SĂ„, ACI-arkitektur â VXLAN, mikrosementering och distribuerad brandvĂ€gg, som gör det möjligt att konfigurera brandvĂ€ggen för hypotetiska 100 virtuella maskiner.
ACI-arkitekturen möjliggör att utföra dessa operationer inte pĂ„ nivĂ„n för det virtuella operativsystemet, utan pĂ„ nivĂ„n för det virtuella nĂ€tverket: det Ă€r sĂ€krare att stĂ€lla in en specifik uppsĂ€ttning regler för varje maskin inte frĂ„n operativsystemet, manuellt, utan pĂ„ nivĂ„n för det virtualiserade nĂ€tverket, vilket Ă€r sĂ€krare, snabbare och mindre arbetskrĂ€vande osv. BĂ€sta kontrollen av allt som hĂ€nder â pĂ„ varje segment av nĂ€tverket. Vad Ă€r nytt:
- ACI Anywhere möjliggör spridning av policyer till offentliga moln (för nuvarande AWS, i framtiden â i Azure), samt till on-premise-element eller pĂ„ webben, genom att helt enkelt kopiera den nödvĂ€ndiga konfigurationen av instĂ€llningar och policyer.
- Virtual Pod â en virtuell ACI-instans, en kopia av den fysiska kontrollmodulen, dess anvĂ€ndning krĂ€ver att den fysiska originalen finns (men detta Ă€r inte sĂ€kert).
Hur detta kan tillÀmpas i praktiken: utvidgning av nÀtverksanslutningar till stora moln. Multicloud Àr pÄ vÀg, allt fler företag anvÀnder hybridkonfigurationer och stÄr inför behovet av spridd nÀtverkskonfiguration i varje molnmiljö. Nu ger ACI Anywhere möjlighet att fördela nÀtverk med en enhetlig strategi, protokoll och policyer.
Design av lagringsnÀtverk för det kommande decenniet i en All-Flash DC (SAN-nÀtverk)
Intressant session om SAN-nÀtverk med demonstration av en uppsÀttning bÀsta metoder för konfiguration.
ToppinnehĂ„ll: övervinna slow drain i SAN-nĂ€tverk. Det uppstĂ„r nĂ€r nĂ„gon av tvĂ„ eller flera datalagringssystem uppgraderas eller byts ut mot en mer kraftfull konfiguration, samtidigt som den övriga infrastrukturen förblir densamma. Detta leder till "stopp" för alla applikationer som körs pĂ„ denna infrastruktur. FC-protokollet har ingen teknologi för fönsterstorlek (window size) som finns i IP-protokollet. DĂ€rför, vid obalans mellan mĂ€ngden skickad information och bandbredden i kanalens berĂ€kningsomrĂ„den finns möjligheten att uppleva slow drain. Rekommendationer för att övervinna detta â kontrollera balansen mellan bandbredd och hastighet pĂ„ host edge och storage edge sĂ„ att aggregationshastigheten för kanalerna Ă€r högre Ă€n i hela fabriken. Dessutom diskuterades metoder för att identifiera slow drain, sĂ„som trafiksegmentering med hjĂ€lp av vSAN.
Mycket uppmÀrksamhet har Àgnats Ät zonindelning (zoning). Huvudrekommendationen för instÀllning av SAN Àr att följa principen "1 till 1" (en initiator tilldelas en target). Och om nÀtverksfabriken Àr stor, genererar det en enorm arbetsvolym. Men TCAM-listan Àr inte oÀndlig, dÀrför har det i Cisco:s programvarulösningar för SAN-hantering införts alternativ för smart zonindelning (smart zoning) och automatisk zonindelning (auto zoning).
HyperFlex Deep Dive-session
Hitta mig pĂ„ bilden đ
Den hĂ€r sessionen handlade om HyperFlex-plattformen som helhet â dess arkitektur, dataskyddsmetoder, olika anvĂ€ndningssituationer, inklusive för ny generationens uppgifter: till exempel för dataanalys.
Huvudbudskapet Àr att plattformens möjligheter idag gör det möjligt att konfigurera den för alla uppgifter, genom att skala och fördela dess resurser mellan de uppgifter som stÄr inför affÀrsverksamheten. Plattformsexperterna presenterade de viktigaste fördelarna med plattformens hyperkonvergerande arkitektur, varav den mest betydelsefulla idag Àr möjligheten att snabbt implementera avancerade tekniska lösningar med minimal konfigurationskostnad för infrastrukturen, vilket minskar TCO för IT och ökar produktiviteten. Cisco möjliggör alla dessa fördelar genom sina avancerade nÀtverkslösningar och programvaror för hantering och kontroll.
En separat del av sessionen var avsatt Ă„t Logical Availability Zones â en teknik som gör det möjligt att öka kluster av serverers motstĂ„ndskraft. Till exempel, om det finns 16 noder som Ă€r sammansatta i ett enda kluster med en replikationsfaktor pĂ„ 2 eller 3, kommer tekniken att skapa kopior av servrarna och tĂ€cka konsekvenserna av möjliga serverfel genom att offra utrymme.
Sammanfattning och slutsatser
Cisco frÀmjar aktivt idén att alla möjligheter för att konfigurera och övervaka IT-infrastruktur idag Àr tillgÀngliga frÄn molnet, och dessa lösningar bör implementeras sÄ snart som möjligt och i stor skala. Bara för att de Àr enklare, frigör dig frÄn att hantera en mÀngd infrastrukturella frÄgor och gör ditt företag mer flexibelt och modernt.
I takt med att enheternas prestanda ökar vÀxer ocksÄ de relaterade riskerna. 100-gigabit grÀnssnitt Àr nu en verklighet, och vi mÄste lÀra oss att hantera teknologierna i förhÄllande till affÀrens behov och vÄra kompetenser. Utvecklingen av IT-infrastruktur har blivit enkel, men hanteringen och utvecklingen har blivit oerhört mycket mer komplicerat.
Det finns dock inget radikalt nytt nÀr det gÀller de grundlÀggande teknologierna och protokollen; allt anvÀnds fortfarande pÄ Ethernet, TCP/IP osv., men den mÄngdubbliga inkapslingen (VLAN, VXLAN osv.) gör att det övergripande systemet blir extremt komplext. Bakom som ser enkelt ut idag döljer sig mycket komplicerade arkitekturer och problem, och priset för ett misstag ökar. Ju enklare det Àr att hantera, desto lÀttare Àr det att göra ett fatalt misstag. Man mÄste alltid komma ihÄg att policyn som du Àndrat tillÀmpas omedelbart och omfattar alla enheter i din IT-infrastruktur. Framöver kommer införandet av de senaste teknologiska tillvÀgagÄngssÀtten och koncepten som ACI att krÀva en radikal uppgradering av personalutbildningen och utarbetandet av processer inom företaget: för enkelhet kommer man att fÄ betala ett högt pris. Med framsteg kommer riskerna av en helt ny nivÄ och profil.
Epilog
Medan jag förberedde min artikel om tekniksessionerna pÄ Cisco Live hade mina kollegor i molnteamet redan varit pÄ Cisco Connect i Moskva. HÀr Àr vad de hörde dÀr.
Paneldiskussion om digitaliseringens utmaningar.
Tal frĂ„n IT-chefer i en bank och en gruvföretag. Sammanfattning: Tidigare kom IT-specialister till ledningen för att fĂ„ sitt stöd för inköp, men nu Ă€r det tvĂ€rtom â ledningen springer efter IT inom ramen för företagets digitaliseringsprocesser. HĂ€r mĂ€rks tvĂ„ strategier: den första kan kallas "innovativ" â att hitta nyheter, filtrera, testa och tillĂ€mpa dem praktiskt; den andra, "strategin för tidiga följare", innebĂ€r förmĂ„gan att hitta fall hos ryska och utlĂ€ndska kollegor, partners, leverantörer och anvĂ€nda dem i sitt eget företag.
Montern "Datacenter med den nya servern Cisco AI Platform (UCS C480 ML M5)"
Servern innehĂ„ller 8 NVIDIA V100-chip + 2 Intel CPU med upp till 28 kĂ€rnor + upp till 3 TB RAM + upp till 24 HDD/SSD-diskar, allt i en 4U-chassi med ett kraftfullt kylsystem. Den Ă€r avsedd för att köra applikationer baserade pĂ„ artificiell intelligens och maskininlĂ€rning, sĂ€rskilt TensorFlow, som erbjuder en prestanda pĂ„ 8Ă125 teraFLOPs. Servern har ocksĂ„ implementerat ett system för analys av besökares rutt under konferensen genom bearbetning av videoströmmar.
Ny switch Nexus 9316D
I en 1U-chassi fÄr 16 portar 400 Gbit, vilket ger totalt 6.4 Tbit.
För jĂ€mförelse tittade jag pĂ„ den maximala trafiktoppen vid den största trafikbytespunkten i Ryssland, MSK-IX â 3.3 Tbit, det vill sĂ€ga en betydande del av Runet i 1U.
Kan L2, L3, ACI.
Och sist men inte minst: en bild för att vÀcka intresse med vÄr presentation pÄ Cisco Connect.
Första artikeln:
KĂ€lla: habr.com
