SlideShare a Scribd company logo
1 of 46
Download to read offline
Cisco Expo
                                                           2012
Архитектура
виртуализованного ЦОД -
Cisco Virtual Multi-Service
Data Center
Виктор Пустошилов
Системный инженер
Октябрь 24, 2012




© 2011 Cisco and/or its affiliates. All rights reserved.                1
•  Зачем нужна архитектура VMDC?
•  Обзор системы VMDC 2.2
            Физическая платформа
            Логическая платформа

•  Облачный Мегатест




© 2011 Cisco and/or its affiliates. All rights reserved.   2
© 2010 Cisco and/or its affiliates. All rights reserved.
  2011                                                     Cisco Confidential   3
Изменения                                 Соблюдение         Угрозы         Ограничения
                   бизнеса                                  нормативов      безопасности        бюджета

                                                                  Вызовы бизнесу




                                                             Технологические тренды
                                                                            Энергетическая   Появление новых
                    «Облака»                               Большие данные
                                                                            эффективность       устройств




© 2011 Cisco and/or its affiliates. All rights reserved.                                                       4
УПУЩЕННЫЕ БИЗНЕС
                                                           ПОДДЕРЖКА: 70–80%
                                                               ВОЗМОЖНОСТИ!


                               $                           ПОДДЕРЖКА: 70–80%
                                                                                ФИНАНСИ
                                                                                РОВАНИЕ
                                                                                НОВЫХ
                                                                                ПРОЕКТОВ

                       ИТ                                  ФИНАНСИРОВАНИЕ
                     бюджет                                НОВЫХ ПРОЕКТОВ




© 2011 Cisco and/or its affiliates. All rights reserved.                                   5
World of Many
                                                                                                               Clouds


                                                                                    Развертывание
                                                                                   мультисервисной
                                                                 Развертывание     инфраструктуры
                                                                интегрированной                       Автоматизация &
                                                                  платформы                             Оркестрация
                                                                 вычислений &
                                                                      СХД
                                                                                    Мобильность
                                             Унификация
                                                                                        VM
                                              операций

Консолидация                                                     Профилирование
    ЦОД                                                           приложений &
                                                                   Готовность к
                                                                      облаку
                                               Объединение
                                                  сетей
                                                                                                     Автоматизация
      Консолидация                                          Стандартизация        Виртуализация      предоставления
     инфраструктуры                                            операций               среды               услуг
   Увеличение операционной ИТ эффективности (Быстрота, Эффективность и
                                Простота)
          Увеличение готовности к облаку (Физическая - Виртуальная - Облачная)                                          6
 © 2011 Cisco and/or its affiliates. All rights reserved.
Что такое облако
         О бл ач н ы е в ы ч и с л е н и я это мод ел ь
         п р е д о с т а в л е нis я model н о г о д о с т у п а п о
         Cloud computing и a уд о б for enabling
         требованию on-demand network access to a пулу
         convenient, к совместно используемому
         настраиваемых компьютерных ресурсов (т.е.
         shared pool of configurable computing
         с ет е й , с е р в е р о в , у с т р о й с т в х р а н е н и я ,
         resources (e.g., networks, servers, storage,
         приложений andсервисов)that can be могут быть
         applications, и services) которые rapidly
         быстро предоставлены и minimal
         provisioned and released with освобождены с
         минимальными усилиями provider
         management effort or service и минимальным
         в з а и м од е й с т в и е м с с л у ж ба м и с е р в и с -
         interaction.
         провайдера
                                                           NIST definition, http://www.nist.gov/itl/cloud/


© 2010 Cisco and/or its affiliates. All rights reserved.                                                 7
Облачные                                                           IaaS, CaaS, PaaS, HCS, HVD, DR, …
приложения                                                    (включая ПО для автоматизации и оркестрации
и Услуги                                                                       приложений)




                                                                                                                                        Service Assurance Software
Оркестрация                                                   Система оркестрации облачной инфраструктурой
и управление
облаком                                                           Уровень абстракции / Система управления

                                                                       Модуль объединения ЦОД-ов - DCI
                                                               Масштабируемая,                  Масштабируемая,
                                                             мультисервисная L2/L3            мультисервисная L2/L3
                                                                   сеть ЦОД                         сеть ЦОД
Облачная                                                      Функции              L4-7        Функции               L4-7
Инфраструк                                                  безопасности         сервисы     безопасности          сервисы
тура
(VMDC)                                                      Интегрированный                   Интегрированный
                                                                   Integrated
                                                            Вычислительный                           Integrated
                                                                                              Вычислительный
                                                                  Стек Integrated
                                                                Compute Stack                       Стек Integrated
                                                                                                  Compute Stack
                                                                            Integrated                        Integrated
                                                            – Vblock, FlexPod Stack
                                                                     Compute
                                                                    – Vblock,                 – Vblock, FlexPod Stack
                                                                                                       Compute
                                                                                                      – Vblock,
                                                             FlexPod, etc. Stack
                                                                     Compute
                                                                    – Vblock,                      FlexPod, etc. Stack
                                                                                                            Compute
                                                                                                           – Vblock,
                                                                        – Vblock,
                                                                  FlexPod, etc.                                – Vblock,
                                                                                                         FlexPod, etc.
                                                    Data Center 1     FlexPod, etc.        Data Center n     FlexPod, etc.


 © 2010 Cisco and/or its affiliates. All rights reserved.
   2011                                                                                                                      Cisco Confidential                      8
IaaS                               PaaS           SaaS         И другие…




                                         Public                                              Hybrid
                                                           vPrivate
                                                                      VMDC – Модель для Облака
                                                                       унифицированного ЦОД
                              Private                                                                 Community



                                  Упрощение                                                 Снижение Времени
                                                                         Увеличение ROI
                                   Операций                                                  Развертывания




© 2011 Cisco and/or its affiliates. All rights reserved.                                                          9
•  Виртуализация на всех уровнях
        •  Автоматическое разворачивание типовых
                сервисов
        •  Самообслуживание клиентов
        •  Эластичность
        •  Открытые интерфесы для интеграции новых
                компонентов


© 2010 Cisco and/or its affiliates. All rights reserved.   10
© 2010 Cisco and/or its affiliates. All rights reserved.
  2011                                                     Cisco Confidential   11
•  Cisco® VMDC: одобренная референсная архитектура
  –  Руководства CVD Design & Implementation
  –  Сертифицированные системы оркестрации
  –  Снижение времени развертывания
  –  Снижение рисков
  –  Гибкость
  –  Повышение операционной эффективности
•  Гибкая, модульная и масштабируемая архитектура,
   которая объединяет интегрированные
   вычислительные стеки, сеть унифицированного ЦОД
   и сегмент DCI в законченную архитектуру – Модель
   для Облака
•  Единое облачное решение для любого типа сервиса
   (IaaS, PaaS и SaaS) и любой реализации
   (Private, Public или Hybrid Cloud)

                                                           Уверенное Проектирование Облака

© 2011 Cisco and/or its affiliates. All rights reserved.                                     12
Модуль                                                                                           Управление Облаком




                                                                                          VMDC
объединения                                                                    ЦОД
ЦОД-ов - DCI

                                                                               Ядро
Сеть
                                                                                                        Поддержка
Унифицированного                                                                                         Бизнеса
ЦОД




                                                                                          VMDC
                                                                             Агрегация/
                                                                              Доступ




                                                                                                                        VMDC
                                                                                                        Подготовка к
                                                                                                          работе/
                                                                                                     Конфигурирование
                                                                             Сервисы

Интегрированные                                                               Доступ
Вычислительные                                                                                        Переносимость/
                                                                                                         Взаимна
стеки (ICS)                                                                                           совместимость




                                                                                          VMDC

(FlexPod, Vblock)
                                                                                                         VMDC
                      NAS                                    Compute   SAN
  © 2010 Cisco and/or its affiliates. All rights reserved.                                                              13
Phase 2.2
                                                                 Публичные/Частные/Гибридные сети
                                                                              Автоматизация и API
                                                           Phase 2.0-2.1                  •  Дополнительная гибкость
                                                           Частное и виртуальное             автоматизации услуг;
                                                                                             улучшенная модульность
                                                           частное облако
         Phase 1                                               •  Интеграция со сторонней           •  Инфраструктура для
         Инфраструктура для                                       системой облачной оркестрации        предоставления SaaS услуг
         Частного/Публичного
         облака                                                                                    •  Миграция VM (из частного/
             •        Основа: Nexus + UCS                         •  Защищенное объединение           публичного или виртуального
                                                                     ЦОД с использованием VPN         частного облака) между ЦОД-ми
             •        Виртуализация
                      сервисов                                                                        (Ent-SP и SPDC1-SPDCn)
                                         •  Варианты масштабирования
                                            инфраструктуры ЦОД
                                                                                                  •  Унифицированная
                           •  Дополнительные
                                                                                                     коммутационная
                              возможности безопасности
                                                                                                     фабрика ЦОД
                                                                               •  L2 (VPLS) для DCI



© 2011 Cisco and/or its affiliates. All rights reserved.                                                                        14
•  Модульная конструкция, состоящая из группы интегрированных
  вычислительных стеков с системой хранения и сетевой инфраструктурой
•  PoD-ы можно развертывать и включать в работу независимо друг от друга
  либо объединять вместе для обеспечения масштабирования
•  VMDC предлагает 2 типа PoD-ов: Компактный и Большой

•  Преимущества:                                                                                          PoD
                                                            Service
    Простое планирование загрузки                           Appliances
    Легкость внедрения новых
    технологий
                                                            Domain
    Простое изолирование отказов                            Services
                                                            Node
    Надежная и эффективная
    работа                                                    Интегрированный           Интегрированный
                                                            Вычислительный Стек       Вычислительный Стек

                                                            Storage Network Compute   Storage Network Compute




 © 2011 Cisco and/or its affiliates. All rights reserved.                                                       15
•  Стандартизованные,
                                                              протестированные инфраструктурные
                                                              блоки с лучшими компонентами в
Блейд сервера                                                 своем классе
Cisco® UCS B-Series
и UCS Manager                                               •  Гибкость: единая платформа для
                                                              различных нагрузок и сред

Коммутаторы                                                 •  Добавление приложений и нагрузок
семейства Cisco
Nexus® 5000                                                 •  Масштабирование

                                                            •  Упрощенное управление и повторное
                                                              развертывание
СХД NetApp® FAS
                                                            •  Руководства по дизайну и
10GE и FCoE
                                                              масштабированию
                                                            •  Сервисы: ускорение развертывания
                                                              различных сред


 © 2011 Cisco and/or its affiliates. All rights reserved.                                       16   16
Разработка и
                                                            VDI                                     тестирование

                                                                                                          Больше вычислительных
                                           Блейд сервера повышенной                                    ресурсов и меньше система
                                           производительности и                                                        хранения
                                           больше IOPS



                                                                                                     Защита
                                                           Начальный                                данных и
                                                            уровень                                резервное
                                                                       CPU                        копирование
                                                                       Memory
                                                                       Capacity
                                                                       IOPS
                                           Развертывание начальной
                                           системы;                             Production
                                                                            Сбалансированная     Меньше вычислительных
                                           Масштабирование в будущем          Infrastructure
                                                                             инфраструктура
                                                                                               ресурсов и больше система
                                                                                                               хранения


© 2011 Cisco and/or its affiliates. All rights reserved.                                                                           17   17
•  Преднастроенная облачная
       инфраструктура
            Позволяет команде IT
            сфокусироваться на использовании
            инфраструктуры вместо настройки и
            поддержки отдельных компонентов

•  Операционная модель
       поставщика облачных услуг
            Подготовка к работе,
            предоставление услуги, управление
            транзакциями и т.д.

•  Ускорение перехода к модели
       предоставления услуг из частного
       облака
            Меньше времени на дискуссии,
            больше на использование



© 2011 Cisco and/or its affiliates. All rights reserved.   18
•  Vblock Series 700
            Система хранения: EMC Symmetrix Vmax
            Сервера: Cisco UCS
            Виртуализация: Vmware
            Оркестрация: Unified Infrastructure
            Manager (UIM)
            Модель Vblock Series 700 MX

•  Vblock Series 300
            Система хранения: EMC VNX
            Сервера: Cisco UCS
            Виртуализация: VMware
            Оркестрация: Unified Infrastructure
            Manager (UIM)
            4 модели EMC VNX

© 2011 Cisco and/or its affiliates. All rights reserved.   19
Теоретический максимум - 384 сервера,                                                               Минимум 512 сервера …….
24,572 VM                                                                                           Теоретический максимум 3672 сервера,
                                                                                                    98,304 VM
              Компактный                                                                                        Большой
                 PoD                                                                                              PoD
     (Совмещенные Ядро & Агрегация)                                                                   (Выделенные Ядро & Агрегация)
                                                                                   PoD1                                                                         PoD1
      Service                                                                                        Service
      Appliances                                                                                     Appliances




      Domain                                                                                         Domain
      Services                                                                                       Services
      Node                                                                                           Node




            Интегрированный                                  Интегрированный                             Интегрированный                  Интегрированный
          Вычислительный Стек                              Вычислительный Стек                         Вычислительный Стек              Вычислительный Стек

                                           Nexus 5k доступ                                                                   Nexus 7k доступ
       Storage        Network        Compute               Storage   Network   Compute               Storage    Network   Compute       Storage   Network   Compute




Максимальная	
  масштабируемость	
  определяется	
  лимитом	
  в	
  128K	
  MAC	
  адресов	
  на	
  уровне	
  агрегации/ядра	
  


© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                                               20
Масштабируемость	
  ядра	
  зависит	
  от	
  физической	
  плотности	
  портов	
  и	
  логических	
  возможностей	
  
платформы	
  

Ядро




                                                                               Агрегация                                                      Агрегация
      Service                                                                              Service
      Appliances                                                                   PoD1    Appliances                                             PoDn


      Domain                                                                               Domain
      Services                                                                             Services
      Node                                                                                 Node



           Интегрированный                                   Интегрированный                   Интегрированный              Интегрированный
         Вычислительный Стек                               Вычислительный Стек               Вычислительный Стек          Вычислительный Стек

       Storage        Network        Compute               Storage   Network   Compute     Storage    Network   Compute   Storage   Network   Compute




© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                                  21
•  Развитие инфраструктуры
            Новые платформы безопасности и подключения к оператору (физические и
            виртуальные)
•  Платформа управления безопасностью
•  Модуль объединения площадок ЦОД - DCI
            Новые варианты использования IaaS включают поддержку гибридного облака
            и подключения между инфраструктурой SP
•  Поддержка моделей потребителя
            Расширение модели аренды - “tenancy”
            Поддержка Виртуального Частного ЦОД (VPDC - Virtual Private Data Center)
•  Усовершенствованная модель QoS
            Добавлена поддержка мультимедиа типов трафика и SLA
•  Различные сервисные модели
            Растянутый виртуальный ЦОД
            Гибридный “Raw” контейнер



© 2011 Cisco and/or its affiliates. All rights reserved.                               22
WAN                                            Компонент     Версия ПО
            периметр / DCI                                 ASR9000       XR 4.1.0

            Ядро                                           ASR1006       XE 3.4.0 15.1(3)S
                                                           Cat 6509      IOS 12.2.33 SXJ

            Агрегация/                                     ASA5585-60X 8.4.2
            Доступ                                         ACE30         A 4.2.1

            Сервисы                                        Nexus 7010    NXOS 5.2.1
                                                           UCS 6140,     1.4(2b)
                                                           B200
                                                           VSG           4.2(1)SV1(2) -
                                                                         VNMC: 1.2(1b)
               Сервера
                                                           Nexus 1000V   NXOS 4.2.1
                                                                         SV1(1.4a)
                                                           VMware        vSphere 4.1 U1,
                Система                                                  ESXi
                хранения                                   MDS9513       NXOS 5.0.4d


© 2011 Cisco and/or its affiliates. All rights reserved.                                     23
•  Сервисный Узел ЦОД (DSN - Data                                                    vPC
                                                           Nexus 7000
    Center Services Node) поддерживает                                             Peer-link
                                                           Агрегация
    как интегрированные сервисные
                                                                                     Po1
    модули так и выделенные
    сервисные устройства
•  Технология Multi-Chassis EtherСhannel                   Сервисный
                                                           Узел ЦОД
    (MCE) позволяет масштабировать и
    резервировать сервисные устройства                                             VSL Link

          VSS MCE оптимизирует передачу трафика                                   Po2     Po1
          используя в первую очередь локальные                      VSS          Обнаружение
          подключения                                              Domain         Dual-active

•  ASA в режиме active/active
                                                             Po5                                            Po6

•  ASA – виртуальные контексты в                                                    Po7
    режиме маршрутизации с поддержкой
    балансировки                                                            Подключения Failover и
                                                            ASA 5585-X             State             ASA 5585-X


© 2011 Cisco and/or its affiliates. All rights reserved.                                                    24
•  ASA 5580 для обеспечения VPN                                                        vPC
       сервисов                                            Nexus 7000                Peer-link
                                                           Агрегация
•  ASA 5580 поддерживают                                                               Po1
       удаленный VPN доступ с
       подключением по
            Cisco VPN Client                               Сервисный
            SSL VPN с ПО Cisco Secure Desktop или          Узел ЦОД
            Cisco AnyConnect
                                                                                     VSL Link
•  ASA в режиме active/standby
                                                                                    Po2     Po1
                                                                 VSS               Обнаружение
•  ASA в режиме single context mode                             Domain              Dual-active
       для поддержки функций VPN
                                                                Po31      Po41                    Po32       Po42
•  Использование Group VLAN ID
                                                              Po3       Po4                            Po3     Po4
       или Tunnel Group для разделения                                                Po7
       трафика
            Политики поддерживаются внутренней                                Подключения Failover и
            БД на ASA или на внешнем AAA сервере            ASA 5580                 State             ASA 5580


© 2011 Cisco and/or its affiliates. All rights reserved.                                                            25
•  Сервисные модули используют VSL                                      VSL Link
       каналы для передачи данных и
       контроля состояния                                   VSS
                                                           Domain
•  VLAN интерфейсы назначаются                                        Обнаружение
       сервисным модулям через Супервизор                              Dual-active
                                                            ACE-30
            Виртуальные контексты поддерживают
            множество VLAN интерфейсов                                 Failover link
•  ACE в режиме active/active с                                 NAM
       балансировкой контекстов на разных
       устройствах
•  ACE поддерживают создание политик
       потребления на основе группы
       ресурсов
            Память, полоса пропускания CPS и т.п.
•  NAM обеспечивает функции сетевого
       анализа NetFlow, ERSPAN, SPAN

© 2011 Cisco and/or its affiliates. All rights reserved.                               26
•  Политики применяются к
                                                                         зонам VM
                                                           Virtual    •  Динамическая,
                                                           Security      масштабируемая работа
          VSG                                                         •  Контроль на основе
                                                                         контекста VM
                                                                      •  Сегментация внутренней сети
                                                                      •  Политики применяются к
        ASASM
                                                           Internal      VLAN
                                                           Security   •  Проверка прикладных
                                                                         протоколов
                                                                      •  Виртуальные контексты
  ASA 55xx
                                                                      •  Фильтрация внешнего
                                                           Internet      трафика
                                                                      •  Расширенная поддержка
                                                           Edge
                                                                         приложений
 ASA 55xx                                                             •  VPN доступ, снижение угроз

© 2011 Cisco and/or its affiliates. All rights reserved.                                          27
Управление                                                                                      Ядро
           безопасностью                                                                                                   Infrastructure Security
                                                                                                     Агрегация
•  Сопоставление событий,                                                                                             •    Функции безопасности
   syslog, централизованная                                                                                                инфраструктуры
   аутентификация                                                                                                          используются для
•  Экспертиза инцидентов                                                                                                   защиты устройств, пути
•  Обнаружение аномалий                                                                                                    передачи и управления
•  Соответствие                                                                                        Сервисы        •    802.1ae и vPC
   требованиям                                                                                                             реализуют внешнее/
                                                                                                          Доступ           внутренне разделение

                    Сервисы

•  Фильтрация входящего/                                          ACL, Port Security, VN Tag, Netflow, ERSPAN,
                                                                                                                                 Сервисы
   исходящего трафика                                             QoS, CoPP, DHCP snooping
   ЦОД. Виртуальные                                                                                                   •    IPS/IDS обеспечивают
   Контексты используются                                                                                                  доп. защиту и
   для разделения политик                                      СХД          Virtual                UCS                     экспертизу инцидентов
   фильтрации сервер-                                                                                                 •    Сетевой Анализ
   сервер
                                                                            Access                                         обеспечивает
•  Дополнительные                                                                                                          мониторинг трафика и
   сервисные функции                                        Data security    Virtual Firewall       Port security          анализ передаваемых
   межсетевых экранов для                                   authenticate     Real-time              authentication,        данных
   для защиты серверных                                     & access         Monitoring             функции QoS       •    Балансировка нагрузки
   ферм                                                     control          Firewall Rules                                серверов и приложений



 © 2011 Cisco and/or its affiliates. All rights reserved.                                                                                        28
ASR              L3 IP/NGN

                                                                          N-PE1               N-PE3



                                                                                L2 VPLS
                                                                          N-PE2 Extension N-PE4

                                                                                  MST-AG
                                                                              (Active/blocked)




                MEC                                        MEC                                         MEC                    MEC

              vPC                                                                                     vPC




                                                                         Объединение 8 ЦОД-ов
                                                                       посредством 32,000 pseudo-
                                                                                 wires
                    4x10GE                        4x10GE                                                    4x10GE   4x10GE




© 2011 Cisco and/or its affiliates. All rights reserved.                                                                            29
•  Потребители облака используют общие ресурсы инфраструктуры
•  Каждая организация должна выбрать подход к разделению и
       выделению ресурсов
•  Выбранные политики определяют форму разделения – по
       пользователям или по арендаторам

                                                                  Потребитель облака

                                                      Заказчики                    Подразделение



                                                 Приложения                            Департамент



                                                    Разделяемая ИТ инфраструктура
© 2011 Cisco and/or its affiliates. All rights reserved.                                             30
•  Модели потребителей – это логические конструкции,
       реализуемые на инфраструктуре VMDC
•  Модели потребителей можно настраивать

•  Модели потребителей должны отвечать требованиям
       приложений
•  Модели потребителей не должны зависеть от используемой
       технологии
•  Модели развиваются с появлением новых технологий




                                                           Потребитель облака “X”


© 2011 Cisco and/or its affiliates. All rights reserved.                            31
•  Сетевые требования
            Устойчивость сессий
            Высокая доступность
            Масштабируемость
            Снижение задержек
            Надежный транспорт
•  Требования безопасности
            Возможно есть необходимость в защищенных сессиях с шифрованием
            Каждый уровень стека приложений аутентифицирует передачу данных



            Совместная работа                                  Приложения                Виртуальные
                                                                                        рабочие столы



     Потребитель облака “X”                                Потребитель облака “Y”   Потребитель облака “Z”


© 2011 Cisco and/or its affiliates. All rights reserved.                                                     32
•  L2 разделение с помощью
  VLAN-ов
                                                                                                                           VRF
•  Защищенный VRF для L3
  сервисов                                                                                                              ASA Context
                                                                                                      ACE                                        ACE
       Шлюз по умолчанию для                                                                         Context                                    Context
       виртуальных машин                                                          vPath
                                                                      Nexus
                                                                      1000v               VSG                       Защищенный VRF
•  Выделенный виртуальный                                                                                            (точка контроля)
  контекст ASA для                                            Общая
  применения политик                                           зона           Зона 1
                                                                                                 Сервера без
                                                                                                виртуализации           Nexus
                                                                                                                                        vPath

  безопасности с контролем                                                     Зона 2
                                                                                Зона 3
                                                                                                                        1000v                      VSG
  состояния на входе и
  выходе “тенанта” ЦОД                                            Зона Front-End
                                                                                                                Общая
       Разделение на зоны                                                                                        зона            Зона 1
                                                             Потребитель облака “X”                                               Зона 2
•  Сервис безопасности                                                                                                              Зона 3
  VSG на уровне
  виртуальной
  вычислительной среды
  применяется для
  реализации политик VM

  © 2011 Cisco and/or its affiliates. All rights reserved.                                                                                            33
•  Виртуализированный ЦОД должен обеспечивать такой же уровень безопасности
  и набор сервисов как и ЦОД традиционной архитектуры.


                                                                                                                                   Front-End периметр
              Частная сеть                                                   Публичная/Общая              Менее доверенные Зоны          Тенанта
              (Тенант VRF)
                                                                                       VRF

                                                                                    ASA Context
                                                                                    (на тенант)

                                                                                                                                   Back-End периметр
                                                                              Защищенный VRF                                            Тенанта
                                                                               (точка контроля)


                                                                            Nexus                 vPath
                                                                            1000v                              VSG


                                                                                                                     Sub-
                                                                                                                     Zone
                                                                                                                      W
                                                                                                                            Sub-
                                                                                                                            Zone
                                                                                                                             X
                                                                                                                                   Back-End периметр
                                                                                                                                      управления
                       Публичная                                                                                     Sub-
                                                                                                                     Zone
                                                                                                                            Sub-
                                                                                                                            Zone

                       зона(DMZ)                             Protected FE             Зона 1          Зона 2
                                                                                                                      YZone 3Z

                            Зоны Front-End                                                        Зоны Back-End



  © 2011 Cisco and/or its affiliates. All rights reserved.                                                                                       34
•  Универсальная физическая
  архитектура                                                  MPLS Core

•  VLAN-ы и VRF-ы изолируют
  L2 / L3 трафик потребителей

•  Возможность выделения
  сетевых сервисов в виде
  контекстов на аппаратных
  устройствах – SLB, FW и т.п.

•  Дополнительное
  изолирование и
  балансировка трафика
•  Выделение ресурсов
  происходит без перерыва
  обслуживания                                              Логическое разделение   Общая физическая
                                                              по пользователям       инфраструктура


 © 2011 Cisco and/or its affiliates. All rights reserved.                                              35
Global
                                                                                  VRF
             Глобальные
                общие/
            Незащищенные
                 зоны


                                                   ASA Context                                                ASA Context


   Защищенная                                                                         Защищенная
                                              Защищенный VRF                                               Защищенный VRF
      зона                                                                               зона
                                               (точка контроля)                                             (точка контроля)

                                                                 Nexus                                                      Nexus
                                                                 1000v                                                      1000v
                                                                   vPath                                                       vPath
                                                                           VSG                                                         VSG




                               Общая                                                               Общая
                                зона                       Зона 1                                   зона               Зона 1
     Потребитель облака “X”                                  Зона 2                       Потребитель облака “Y”         Зона 2
                                                               Зона 3                                                      Зона 3


© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                     36
Клиент -> Сервер
                                                                                                                    Потребитель -> Общий сегмент
                                                                                 Global                             Между Потребителями
                                                                                  VRF                               Внутри Потребителя
             Глобальные                                                                                             (внутри сегмента)
                общие/                                                                                              Внутри Потребителя
                                                                                                                    (между сегментами)
            Незащищенные
                 зоны


                                                   ASA Context                                               ASA Context


   Защищенная                                                                         Защищенная
                                              Защищенный VRF                                               Защищенный VRF
      зона                                                                               зона
                                               (точка контроля)                                             (точка контроля)

                                                                 Nexus                                                     Nexus
                                                                 1000v                                                     1000v
                                                                   vPath                                                       vPath
                                                                           VSG                                                         VSG




                               Общая                                                               Общая
                                зона                       Зона 1                                   зона               Зона 1
     Потребитель облака “X”                                  Зона 2                       Потребитель облака “Y”         Зона 2
                                                               Зона 3                                                      Зона 3


© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                     37
Bronze                                                          Gold                                       Expanded
                      L3                                                 L3                           Protected          FW
                                                                                                      Front-End

                                                  VMDC                   FW                  VMDC
                                                  2.0                                        2.1                          LB
                                                                                                                  VSG
                      L3                            Silver               L3          Palladium
                                                                                                      Protected          FW
                                                           L3            L2                           Back-End
                      L2
                                                                                                 LB          L3
                                                                                                                          LB
                                                                              Public Zone                    L2
                                                           LB                                FW
                                                                              Private Zone                               VSG
  VMDC                                                     L3   VMDC                 L3
  2.0                                                           2.0                              LB
                                                           L2                        L2
                                                                                                                  VMDC
                                                                                                                  2.2


© 2011 Cisco and/or its affiliates. All rights reserved.                                                                      38
Bronze                                                    Bronze
                                                 L3                                         L3




                                                 L3                                         L3

                                                 L2                                         L2
                                                           Гибридный “Raw” Контейнер

                                                            Растянутый виртуальный
                                                                 частный ЦОД

© 2011 Cisco and/or its affiliates. All rights reserved.                                         39
•  VMDC предлагает открытую
WAN Граница /                                                                            API           платформу управления через
DCI                                                                                                    хорошо документированный набор
Ядро
                                                                                                       API компонентов
                                                                                         API
                                                                                                     •  Открытый подход по управлению
                                                                                                       VMDC исключает vendor lock-in
Агрегация/                                                                               API
Доступ                                                                                               •  Открытая платформа ускоряет
                                                                                                       интеграцию VMDC c уже
Сервисы
                                          MEC                                MEC                       используемыми системами
                                                                                               API
                                        vPC                                                            управления
                                                            vPC   vPC                                •  Cisco предлагает управление
                                                                                         API           отдельными элементами и
Cервера
                                                                                                       специализированные сетевые
                                              4x10GE                4x10GE
                                                                                                       решения:
                                                                                         API
                                                                                                        Cisco Network Services Manager (NSM)
 Система
                                                                                                        Cisco Data Center Network Manager
 хранения                                                                          API
                                                                                                        Cisco UCS Manager
                                                                                                     •  Управление СХД зависит от
                                                                                                       вендора
 © 2011 Cisco and/or its affiliates. All rights reserved.                                                                                      40
•  Высокая масштабируемость                          •  Автоматизация ИТ процессов   •  Другие системы как
         & множество сервисов                              •  Интеграция приложений в         OpenStack
      •  Сложные требования                                   бизнес процессы              •  Использование
      •  Сильные позиции на рынке                          •  Частное облако/ Крупные         возможностей
      •  Комплексные облачные                                                                 партнеров Cisco
         проекты/SP                                           компании




                                                                                                OpenStack/
                    BMC CLM                                          Cisco CIAC                  Другие
                                                                ЕДИНАЯ ТЕХНОЛОГИЯ CISCO
                                                                Network Services Manager
                                                                       CCN, и т.д.




© 2011 Cisco and/or its affiliates. All rights reserved.                                                           41
© 2010 Cisco and/or its affiliates. All rights reserved.
  2011                                                     Cisco Confidential   42
Первое всестороннее тестирование
                                                           публичного облака, включая
                 Комплексность                             архитектуру центра обработки данных,
                                                           сети и облачных приложений для
                                                           бизнеса и конечных пользователей
                                                           Совместное независимое
                                                           тестирование издания Light Reading и
                 Независимость                             лаборатории EANTC
                                                           Тестирование не спонсировалось
                                                           Cisco


                                                           Тесты, разработанные EANTC,
               Реалистичность                              основаны на реальных требованиях
                                                           заказчиков

© 2011 Cisco and/or its affiliates. All rights reserved.                                          43
Cisco Videoscape™                                  NAT64, 6RD, Dual
                                                     и Mobile Videoscape                                Stack, Cisco
                                                                                                        Prime™ Network
                                                                                                        Registrar, Cisco
                                                                                                        Network Positioning
                                                                                                        System (NPS) и
                                                                                                        Mobile PCRF




                                                                                  Cloud
                                                                                Applications



                                                                           Cisco®               Cisco
                                                                           Unified              Cloud
                                                                            Data              Intelligent
                                                                           Center              Network
    BMC CLM, QoS, Isolation, Cisco                                                                                            Cisco Cisco ONS 100
    FabricPath (и технологию Cisco Fabric                                                                                     GE на 3000 км
    Extender Technology [FEX ]), LISP, Cisco Data
    Center Virtual Machine FEX (VM-FEX), Cisco                                       Cisco Cloud
    VSG, Cisco Network Services Manager                                              Enablement
    (Overdrive), Cisco UCS™, Cisco HCS и Siebel                                       Services


© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                            44
•  Готовое решение сегодня, развитие в будущем
            Снижение сложности благодаря усилиям по проверке реализуемости и наличию документации

•  Упрощение автоматизации, управление известными и понятными пулами
       ресурсов включая сеть, сервера и системы хранения
•  Упрощение развертывания дополнительных прикладных сервисов
       (например HCS, HVD, DR, DP)
•  Меньше требования по экспертизе
            Сотрудники специализируются на сопровождении определенной среды

•  Упрощение обеспечения безопасности платформы и автоматизация
       операций безопасности
            Конфигурирование
            Аудит
            Управление патчами

•  Доступность
            Отказоустойчивая, масштабируемая архитектура



© 2011 Cisco and/or its affiliates. All rights reserved.                                            45
Спасибо!




© 2011 Cisco and/or its affiliates. All rights reserved.              46

More Related Content

What's hot

Решения Cisco в области информационной безопасности
Решения Cisco в области информационной безопасностиРешения Cisco в области информационной безопасности
Решения Cisco в области информационной безопасностиCisco Russia
 
Единая политика доступа
Единая политика доступаЕдиная политика доступа
Единая политика доступаCisco Russia
 
Cisco Services Ready Engine. Виртуализация сервисов.
Cisco Services Ready Engine. Виртуализация сервисов.Cisco Services Ready Engine. Виртуализация сервисов.
Cisco Services Ready Engine. Виртуализация сервисов.Cisco Russia
 
Концепция и стратегия архитектуры Cisco "Сеть без границ".
Концепция и стратегия архитектуры Cisco "Сеть без границ". Концепция и стратегия архитектуры Cisco "Сеть без границ".
Концепция и стратегия архитектуры Cisco "Сеть без границ". Cisco Russia
 
Cisco Hosted Collaboration Solution – технический обзор решения
Cisco Hosted Collaboration Solution – технический обзор решенияCisco Hosted Collaboration Solution – технический обзор решения
Cisco Hosted Collaboration Solution – технический обзор решенияSaaS.ru Portal
 
Проблема защиты информации в современном ЦОДе. Способы ее решения
Проблема защиты информации в современном ЦОДе. Способы ее решенияПроблема защиты информации в современном ЦОДе. Способы ее решения
Проблема защиты информации в современном ЦОДе. Способы ее решенияCisco Russia
 
Как архитектурные подходы Cisco влияют на бизнес
Как архитектурные подходы Cisco влияют на бизнесКак архитектурные подходы Cisco влияют на бизнес
Как архитектурные подходы Cisco влияют на бизнесCisco Russia
 
Уровни ядра и распределения ЛВС следующего поколения. Обзор линейки коммутат...
 Уровни ядра и распределения ЛВС следующего поколения. Обзор линейки коммутат... Уровни ядра и распределения ЛВС следующего поколения. Обзор линейки коммутат...
Уровни ядра и распределения ЛВС следующего поколения. Обзор линейки коммутат...Cisco Russia
 
Защищенная сетевая архитектура для энергетики
Защищенная сетевая архитектура для энергетикиЗащищенная сетевая архитектура для энергетики
Защищенная сетевая архитектура для энергетикиCisco Russia
 
Презентация с Форума ИБ Директоров 16 апреля 2012г. "Безопасность инфраструкт...
Презентация с Форума ИБ Директоров 16 апреля 2012г. "Безопасность инфраструкт...Презентация с Форума ИБ Директоров 16 апреля 2012г. "Безопасность инфраструкт...
Презентация с Форума ИБ Директоров 16 апреля 2012г. "Безопасность инфраструкт...Максим Федотенко
 
CELC - Компактные коммутаторы Cisco Catalyst 2960C и 3560С
CELC - Компактные коммутаторы Cisco Catalyst 2960C и 3560СCELC - Компактные коммутаторы Cisco Catalyst 2960C и 3560С
CELC - Компактные коммутаторы Cisco Catalyst 2960C и 3560СCisco Russia
 
Мобильный доступ к АБС с точки зрения СТО БР ИББС
Мобильный доступ к АБС с точки зрения СТО БР ИББСМобильный доступ к АБС с точки зрения СТО БР ИББС
Мобильный доступ к АБС с точки зрения СТО БР ИББСCisco Russia
 
ЦОД и серверные
ЦОД и серверныеЦОД и серверные
ЦОД и серверныеGracehelga
 
Краткое введение в Cisco SecureX
Краткое введение в Cisco SecureXКраткое введение в Cisco SecureX
Краткое введение в Cisco SecureXCisco Russia
 
Byod for ya c
Byod for ya cByod for ya c
Byod for ya cExpolink
 
От хаоса в методах доступа в корпоративных сетях к унифицированной политике
От хаоса в методах доступа в корпоративных сетях к унифицированной политикеОт хаоса в методах доступа в корпоративных сетях к унифицированной политике
От хаоса в методах доступа в корпоративных сетях к унифицированной политикеCisco Russia
 
Стандарты безопасности NERC CIP
Стандарты безопасности NERC CIPСтандарты безопасности NERC CIP
Стандарты безопасности NERC CIPCisco Russia
 
Public Cloud: основные этапы создания облачного сервис-провайдера.
 Public Cloud: основные этапы создания облачного сервис-провайдера. Public Cloud: основные этапы создания облачного сервис-провайдера.
Public Cloud: основные этапы создания облачного сервис-провайдера.Cisco Russia
 

What's hot (19)

Vision solutions 2013
Vision solutions 2013Vision solutions 2013
Vision solutions 2013
 
Решения Cisco в области информационной безопасности
Решения Cisco в области информационной безопасностиРешения Cisco в области информационной безопасности
Решения Cisco в области информационной безопасности
 
Единая политика доступа
Единая политика доступаЕдиная политика доступа
Единая политика доступа
 
Cisco Services Ready Engine. Виртуализация сервисов.
Cisco Services Ready Engine. Виртуализация сервисов.Cisco Services Ready Engine. Виртуализация сервисов.
Cisco Services Ready Engine. Виртуализация сервисов.
 
Концепция и стратегия архитектуры Cisco "Сеть без границ".
Концепция и стратегия архитектуры Cisco "Сеть без границ". Концепция и стратегия архитектуры Cisco "Сеть без границ".
Концепция и стратегия архитектуры Cisco "Сеть без границ".
 
Cisco Hosted Collaboration Solution – технический обзор решения
Cisco Hosted Collaboration Solution – технический обзор решенияCisco Hosted Collaboration Solution – технический обзор решения
Cisco Hosted Collaboration Solution – технический обзор решения
 
Проблема защиты информации в современном ЦОДе. Способы ее решения
Проблема защиты информации в современном ЦОДе. Способы ее решенияПроблема защиты информации в современном ЦОДе. Способы ее решения
Проблема защиты информации в современном ЦОДе. Способы ее решения
 
Как архитектурные подходы Cisco влияют на бизнес
Как архитектурные подходы Cisco влияют на бизнесКак архитектурные подходы Cisco влияют на бизнес
Как архитектурные подходы Cisco влияют на бизнес
 
Уровни ядра и распределения ЛВС следующего поколения. Обзор линейки коммутат...
 Уровни ядра и распределения ЛВС следующего поколения. Обзор линейки коммутат... Уровни ядра и распределения ЛВС следующего поколения. Обзор линейки коммутат...
Уровни ядра и распределения ЛВС следующего поколения. Обзор линейки коммутат...
 
Защищенная сетевая архитектура для энергетики
Защищенная сетевая архитектура для энергетикиЗащищенная сетевая архитектура для энергетики
Защищенная сетевая архитектура для энергетики
 
Презентация с Форума ИБ Директоров 16 апреля 2012г. "Безопасность инфраструкт...
Презентация с Форума ИБ Директоров 16 апреля 2012г. "Безопасность инфраструкт...Презентация с Форума ИБ Директоров 16 апреля 2012г. "Безопасность инфраструкт...
Презентация с Форума ИБ Директоров 16 апреля 2012г. "Безопасность инфраструкт...
 
CELC - Компактные коммутаторы Cisco Catalyst 2960C и 3560С
CELC - Компактные коммутаторы Cisco Catalyst 2960C и 3560СCELC - Компактные коммутаторы Cisco Catalyst 2960C и 3560С
CELC - Компактные коммутаторы Cisco Catalyst 2960C и 3560С
 
Мобильный доступ к АБС с точки зрения СТО БР ИББС
Мобильный доступ к АБС с точки зрения СТО БР ИББСМобильный доступ к АБС с точки зрения СТО БР ИББС
Мобильный доступ к АБС с точки зрения СТО БР ИББС
 
ЦОД и серверные
ЦОД и серверныеЦОД и серверные
ЦОД и серверные
 
Краткое введение в Cisco SecureX
Краткое введение в Cisco SecureXКраткое введение в Cisco SecureX
Краткое введение в Cisco SecureX
 
Byod for ya c
Byod for ya cByod for ya c
Byod for ya c
 
От хаоса в методах доступа в корпоративных сетях к унифицированной политике
От хаоса в методах доступа в корпоративных сетях к унифицированной политикеОт хаоса в методах доступа в корпоративных сетях к унифицированной политике
От хаоса в методах доступа в корпоративных сетях к унифицированной политике
 
Стандарты безопасности NERC CIP
Стандарты безопасности NERC CIPСтандарты безопасности NERC CIP
Стандарты безопасности NERC CIP
 
Public Cloud: основные этапы создания облачного сервис-провайдера.
 Public Cloud: основные этапы создания облачного сервис-провайдера. Public Cloud: основные этапы создания облачного сервис-провайдера.
Public Cloud: основные этапы создания облачного сервис-провайдера.
 

Similar to Архитектура виртуализованного ЦОД - Cisco Virtual Multi-Service DataCenter. Средства управления и автоматизации.

Построение сетей ЦОД: решения Cisco
Построение сетей ЦОД: решения CiscoПостроение сетей ЦОД: решения Cisco
Построение сетей ЦОД: решения CiscoCisco Russia
 
Сетевые решения и продукты Cisco для построения интеллектуальных облачных сетей
Сетевые решения и продукты Cisco для построения интеллектуальных облачных сетейСетевые решения и продукты Cisco для построения интеллектуальных облачных сетей
Сетевые решения и продукты Cisco для построения интеллектуальных облачных сетейCisco Russia
 
Private Cloud: Cisco Intellegent Automation for Cloud (CIAC): комплексное ре...
 Private Cloud: Cisco Intellegent Automation for Cloud (CIAC): комплексное ре... Private Cloud: Cisco Intellegent Automation for Cloud (CIAC): комплексное ре...
Private Cloud: Cisco Intellegent Automation for Cloud (CIAC): комплексное ре...Cisco Russia
 
Дизайн небольшого ЦОД часть 1.
Дизайн небольшого ЦОД часть 1.Дизайн небольшого ЦОД часть 1.
Дизайн небольшого ЦОД часть 1.Cisco Russia
 
System Сenter - как комплекс управления жизненным циклом облачной информацион...
System Сenter - как комплекс управления жизненным циклом облачной информацион...System Сenter - как комплекс управления жизненным циклом облачной информацион...
System Сenter - как комплекс управления жизненным циклом облачной информацион...Учебный центр Микротест
 
Доклад компании EMC
 Доклад компании EMC  Доклад компании EMC
Доклад компании EMC Cisco Russia
 
Cisco TrustSec и Cisco ISE
Cisco TrustSec и Cisco ISECisco TrustSec и Cisco ISE
Cisco TrustSec и Cisco ISECisco Russia
 
Отражение цифровизации в решениях Cisco
Отражение цифровизации в решениях CiscoОтражение цифровизации в решениях Cisco
Отражение цифровизации в решениях CiscoCisco Russia
 
BYOD с точки зрения ИБ. Подводные и надводные камни внедрения
BYOD с точки зрения ИБ. Подводные и надводные камни внедренияBYOD с точки зрения ИБ. Подводные и надводные камни внедрения
BYOD с точки зрения ИБ. Подводные и надводные камни внедренияAleksey Lukatskiy
 
Хостинговое решение Tieto для SAP
Хостинговое решение Tieto для SAPХостинговое решение Tieto для SAP
Хостинговое решение Tieto для SAPTieto Russia
 
Стратегия развития услуг на глобальном облачном рынке. Взгляд Cisco.
Стратегия развития услуг на глобальном облачном рынке. Взгляд Cisco.Стратегия развития услуг на глобальном облачном рынке. Взгляд Cisco.
Стратегия развития услуг на глобальном облачном рынке. Взгляд Cisco.Cisco Russia
 
Куда летят облака? Примеры внедрений, вопросы и прогнозы развития в России
Куда летят облака? Примеры внедрений, вопросы и прогнозы развития в РоссииКуда летят облака? Примеры внедрений, вопросы и прогнозы развития в России
Куда летят облака? Примеры внедрений, вопросы и прогнозы развития в РоссииMichael Kozloff
 
Как заработать в облаке? FAQ для реселлеров и интеграторов
Как заработать в облаке? FAQ для реселлеров и интеграторовКак заработать в облаке? FAQ для реселлеров и интеграторов
Как заработать в облаке? FAQ для реселлеров и интеграторовMichael Kozloff
 
Архитектурный подход к обеспечению информационной безопасности современного п...
Архитектурный подход к обеспечению информационной безопасности современного п...Архитектурный подход к обеспечению информационной безопасности современного п...
Архитектурный подход к обеспечению информационной безопасности современного п...Cisco Russia
 
Виртуализация рабочих мест с использованием технологий Cisco
Виртуализация рабочих мест с использованием технологий CiscoВиртуализация рабочих мест с использованием технологий Cisco
Виртуализация рабочих мест с использованием технологий CiscoMUK
 
Корпоративные сети - изменение парадигмы…
Корпоративные сети - изменение парадигмы…Корпоративные сети - изменение парадигмы…
Корпоративные сети - изменение парадигмы…Cisco Russia
 
Использование нового агентского места Cisco Finess. Интегрированная система ...
 Использование нового агентского места Cisco Finess. Интегрированная система ... Использование нового агентского места Cisco Finess. Интегрированная система ...
Использование нового агентского места Cisco Finess. Интегрированная система ...Cisco Russia
 
Cloud. Business-model-innovation
Cloud. Business-model-innovationCloud. Business-model-innovation
Cloud. Business-model-innovationRuslanKorotaev
 

Similar to Архитектура виртуализованного ЦОД - Cisco Virtual Multi-Service DataCenter. Средства управления и автоматизации. (20)

Построение сетей ЦОД: решения Cisco
Построение сетей ЦОД: решения CiscoПостроение сетей ЦОД: решения Cisco
Построение сетей ЦОД: решения Cisco
 
Сетевые решения и продукты Cisco для построения интеллектуальных облачных сетей
Сетевые решения и продукты Cisco для построения интеллектуальных облачных сетейСетевые решения и продукты Cisco для построения интеллектуальных облачных сетей
Сетевые решения и продукты Cisco для построения интеллектуальных облачных сетей
 
Private Cloud: Cisco Intellegent Automation for Cloud (CIAC): комплексное ре...
 Private Cloud: Cisco Intellegent Automation for Cloud (CIAC): комплексное ре... Private Cloud: Cisco Intellegent Automation for Cloud (CIAC): комплексное ре...
Private Cloud: Cisco Intellegent Automation for Cloud (CIAC): комплексное ре...
 
Дизайн небольшого ЦОД часть 1.
Дизайн небольшого ЦОД часть 1.Дизайн небольшого ЦОД часть 1.
Дизайн небольшого ЦОД часть 1.
 
System Сenter - как комплекс управления жизненным циклом облачной информацион...
System Сenter - как комплекс управления жизненным циклом облачной информацион...System Сenter - как комплекс управления жизненным циклом облачной информацион...
System Сenter - как комплекс управления жизненным циклом облачной информацион...
 
Доклад компании EMC
 Доклад компании EMC  Доклад компании EMC
Доклад компании EMC
 
Cisco TrustSec и Cisco ISE
Cisco TrustSec и Cisco ISECisco TrustSec и Cisco ISE
Cisco TrustSec и Cisco ISE
 
Отражение цифровизации в решениях Cisco
Отражение цифровизации в решениях CiscoОтражение цифровизации в решениях Cisco
Отражение цифровизации в решениях Cisco
 
BYOD с точки зрения ИБ. Подводные и надводные камни внедрения
BYOD с точки зрения ИБ. Подводные и надводные камни внедренияBYOD с точки зрения ИБ. Подводные и надводные камни внедрения
BYOD с точки зрения ИБ. Подводные и надводные камни внедрения
 
Хостинговое решение Tieto для SAP
Хостинговое решение Tieto для SAPХостинговое решение Tieto для SAP
Хостинговое решение Tieto для SAP
 
Стратегия развития услуг на глобальном облачном рынке. Взгляд Cisco.
Стратегия развития услуг на глобальном облачном рынке. Взгляд Cisco.Стратегия развития услуг на глобальном облачном рынке. Взгляд Cisco.
Стратегия развития услуг на глобальном облачном рынке. Взгляд Cisco.
 
Куда летят облака? Примеры внедрений, вопросы и прогнозы развития в России
Куда летят облака? Примеры внедрений, вопросы и прогнозы развития в РоссииКуда летят облака? Примеры внедрений, вопросы и прогнозы развития в России
Куда летят облака? Примеры внедрений, вопросы и прогнозы развития в России
 
Как заработать в облаке? FAQ для реселлеров и интеграторов
Как заработать в облаке? FAQ для реселлеров и интеграторовКак заработать в облаке? FAQ для реселлеров и интеграторов
Как заработать в облаке? FAQ для реселлеров и интеграторов
 
Архитектурный подход к обеспечению информационной безопасности современного п...
Архитектурный подход к обеспечению информационной безопасности современного п...Архитектурный подход к обеспечению информационной безопасности современного п...
Архитектурный подход к обеспечению информационной безопасности современного п...
 
Виртуализация рабочих мест с использованием технологий Cisco
Виртуализация рабочих мест с использованием технологий CiscoВиртуализация рабочих мест с использованием технологий Cisco
Виртуализация рабочих мест с использованием технологий Cisco
 
Корпоративные сети - изменение парадигмы…
Корпоративные сети - изменение парадигмы…Корпоративные сети - изменение парадигмы…
Корпоративные сети - изменение парадигмы…
 
Использование нового агентского места Cisco Finess. Интегрированная система ...
 Использование нового агентского места Cisco Finess. Интегрированная система ... Использование нового агентского места Cisco Finess. Интегрированная система ...
Использование нового агентского места Cisco Finess. Интегрированная система ...
 
Cisco TrustSec
Cisco TrustSecCisco TrustSec
Cisco TrustSec
 
PMIufa 2011-03-24
PMIufa 2011-03-24PMIufa 2011-03-24
PMIufa 2011-03-24
 
Cloud. Business-model-innovation
Cloud. Business-model-innovationCloud. Business-model-innovation
Cloud. Business-model-innovation
 

More from Cisco Russia

Service portfolio 18
Service portfolio 18Service portfolio 18
Service portfolio 18Cisco Russia
 
История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?Cisco Russia
 
Об оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииОб оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииCisco Russia
 
Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Cisco Russia
 
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareКлиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareCisco Russia
 
Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Russia
 
Cisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Russia
 
Профессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessПрофессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessCisco Russia
 
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Cisco Russia
 
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиПромышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиCisco Russia
 
Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Cisco Russia
 
Годовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годГодовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годCisco Russia
 
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoБезопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoCisco Russia
 
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco Russia
 
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Cisco Russia
 
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Cisco Russia
 

More from Cisco Russia (20)

Service portfolio 18
Service portfolio 18Service portfolio 18
Service portfolio 18
 
История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?
 
Об оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииОб оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информации
 
Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.
 
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareКлиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
 
Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Catalyst 9000 series
Cisco Catalyst 9000 series
 
Cisco Catalyst 9500
Cisco Catalyst 9500Cisco Catalyst 9500
Cisco Catalyst 9500
 
Cisco Catalyst 9400
Cisco Catalyst 9400Cisco Catalyst 9400
Cisco Catalyst 9400
 
Cisco Umbrella
Cisco UmbrellaCisco Umbrella
Cisco Umbrella
 
Cisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPs
 
Cisco FirePower
Cisco FirePowerCisco FirePower
Cisco FirePower
 
Профессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessПрофессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined Access
 
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
 
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиПромышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
 
Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год
 
Годовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годГодовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 год
 
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoБезопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
 
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
 
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
 
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
 

Архитектура виртуализованного ЦОД - Cisco Virtual Multi-Service DataCenter. Средства управления и автоматизации.

  • 1. Cisco Expo 2012 Архитектура виртуализованного ЦОД - Cisco Virtual Multi-Service Data Center Виктор Пустошилов Системный инженер Октябрь 24, 2012 © 2011 Cisco and/or its affiliates. All rights reserved. 1
  • 2. •  Зачем нужна архитектура VMDC? •  Обзор системы VMDC 2.2 Физическая платформа Логическая платформа •  Облачный Мегатест © 2011 Cisco and/or its affiliates. All rights reserved. 2
  • 3. © 2010 Cisco and/or its affiliates. All rights reserved. 2011 Cisco Confidential 3
  • 4. Изменения Соблюдение Угрозы Ограничения бизнеса нормативов безопасности бюджета Вызовы бизнесу Технологические тренды Энергетическая Появление новых «Облака» Большие данные эффективность устройств © 2011 Cisco and/or its affiliates. All rights reserved. 4
  • 5. УПУЩЕННЫЕ БИЗНЕС ПОДДЕРЖКА: 70–80% ВОЗМОЖНОСТИ! $ ПОДДЕРЖКА: 70–80% ФИНАНСИ РОВАНИЕ НОВЫХ ПРОЕКТОВ ИТ ФИНАНСИРОВАНИЕ бюджет НОВЫХ ПРОЕКТОВ © 2011 Cisco and/or its affiliates. All rights reserved. 5
  • 6. World of Many Clouds Развертывание мультисервисной Развертывание инфраструктуры интегрированной Автоматизация & платформы Оркестрация вычислений & СХД Мобильность Унификация VM операций Консолидация Профилирование ЦОД приложений & Готовность к облаку Объединение сетей Автоматизация Консолидация Стандартизация Виртуализация предоставления инфраструктуры операций среды услуг Увеличение операционной ИТ эффективности (Быстрота, Эффективность и Простота) Увеличение готовности к облаку (Физическая - Виртуальная - Облачная) 6 © 2011 Cisco and/or its affiliates. All rights reserved.
  • 7. Что такое облако О бл ач н ы е в ы ч и с л е н и я это мод ел ь п р е д о с т а в л е нis я model н о г о д о с т у п а п о Cloud computing и a уд о б for enabling требованию on-demand network access to a пулу convenient, к совместно используемому настраиваемых компьютерных ресурсов (т.е. shared pool of configurable computing с ет е й , с е р в е р о в , у с т р о й с т в х р а н е н и я , resources (e.g., networks, servers, storage, приложений andсервисов)that can be могут быть applications, и services) которые rapidly быстро предоставлены и minimal provisioned and released with освобождены с минимальными усилиями provider management effort or service и минимальным в з а и м од е й с т в и е м с с л у ж ба м и с е р в и с - interaction. провайдера NIST definition, http://www.nist.gov/itl/cloud/ © 2010 Cisco and/or its affiliates. All rights reserved. 7
  • 8. Облачные IaaS, CaaS, PaaS, HCS, HVD, DR, … приложения (включая ПО для автоматизации и оркестрации и Услуги приложений) Service Assurance Software Оркестрация Система оркестрации облачной инфраструктурой и управление облаком Уровень абстракции / Система управления Модуль объединения ЦОД-ов - DCI Масштабируемая, Масштабируемая, мультисервисная L2/L3 мультисервисная L2/L3 сеть ЦОД сеть ЦОД Облачная Функции L4-7 Функции L4-7 Инфраструк безопасности сервисы безопасности сервисы тура (VMDC) Интегрированный Интегрированный Integrated Вычислительный Integrated Вычислительный Стек Integrated Compute Stack Стек Integrated Compute Stack Integrated Integrated – Vblock, FlexPod Stack Compute – Vblock, – Vblock, FlexPod Stack Compute – Vblock, FlexPod, etc. Stack Compute – Vblock, FlexPod, etc. Stack Compute – Vblock, – Vblock, FlexPod, etc. – Vblock, FlexPod, etc. Data Center 1 FlexPod, etc. Data Center n FlexPod, etc. © 2010 Cisco and/or its affiliates. All rights reserved. 2011 Cisco Confidential 8
  • 9. IaaS PaaS SaaS И другие… Public Hybrid vPrivate VMDC – Модель для Облака унифицированного ЦОД Private Community Упрощение Снижение Времени Увеличение ROI Операций Развертывания © 2011 Cisco and/or its affiliates. All rights reserved. 9
  • 10. •  Виртуализация на всех уровнях •  Автоматическое разворачивание типовых сервисов •  Самообслуживание клиентов •  Эластичность •  Открытые интерфесы для интеграции новых компонентов © 2010 Cisco and/or its affiliates. All rights reserved. 10
  • 11. © 2010 Cisco and/or its affiliates. All rights reserved. 2011 Cisco Confidential 11
  • 12. •  Cisco® VMDC: одобренная референсная архитектура –  Руководства CVD Design & Implementation –  Сертифицированные системы оркестрации –  Снижение времени развертывания –  Снижение рисков –  Гибкость –  Повышение операционной эффективности •  Гибкая, модульная и масштабируемая архитектура, которая объединяет интегрированные вычислительные стеки, сеть унифицированного ЦОД и сегмент DCI в законченную архитектуру – Модель для Облака •  Единое облачное решение для любого типа сервиса (IaaS, PaaS и SaaS) и любой реализации (Private, Public или Hybrid Cloud) Уверенное Проектирование Облака © 2011 Cisco and/or its affiliates. All rights reserved. 12
  • 13. Модуль Управление Облаком VMDC объединения ЦОД ЦОД-ов - DCI Ядро Сеть Поддержка Унифицированного Бизнеса ЦОД VMDC Агрегация/ Доступ VMDC Подготовка к работе/ Конфигурирование Сервисы Интегрированные Доступ Вычислительные Переносимость/ Взаимна стеки (ICS) совместимость VMDC (FlexPod, Vblock) VMDC NAS Compute SAN © 2010 Cisco and/or its affiliates. All rights reserved. 13
  • 14. Phase 2.2 Публичные/Частные/Гибридные сети Автоматизация и API Phase 2.0-2.1 •  Дополнительная гибкость Частное и виртуальное автоматизации услуг; улучшенная модульность частное облако Phase 1 •  Интеграция со сторонней •  Инфраструктура для Инфраструктура для системой облачной оркестрации предоставления SaaS услуг Частного/Публичного облака •  Миграция VM (из частного/ •  Основа: Nexus + UCS •  Защищенное объединение публичного или виртуального ЦОД с использованием VPN частного облака) между ЦОД-ми •  Виртуализация сервисов (Ent-SP и SPDC1-SPDCn) •  Варианты масштабирования инфраструктуры ЦОД •  Унифицированная •  Дополнительные коммутационная возможности безопасности фабрика ЦОД •  L2 (VPLS) для DCI © 2011 Cisco and/or its affiliates. All rights reserved. 14
  • 15. •  Модульная конструкция, состоящая из группы интегрированных вычислительных стеков с системой хранения и сетевой инфраструктурой •  PoD-ы можно развертывать и включать в работу независимо друг от друга либо объединять вместе для обеспечения масштабирования •  VMDC предлагает 2 типа PoD-ов: Компактный и Большой •  Преимущества: PoD Service Простое планирование загрузки Appliances Легкость внедрения новых технологий Domain Простое изолирование отказов Services Node Надежная и эффективная работа Интегрированный Интегрированный Вычислительный Стек Вычислительный Стек Storage Network Compute Storage Network Compute © 2011 Cisco and/or its affiliates. All rights reserved. 15
  • 16. •  Стандартизованные, протестированные инфраструктурные блоки с лучшими компонентами в Блейд сервера своем классе Cisco® UCS B-Series и UCS Manager •  Гибкость: единая платформа для различных нагрузок и сред Коммутаторы •  Добавление приложений и нагрузок семейства Cisco Nexus® 5000 •  Масштабирование •  Упрощенное управление и повторное развертывание СХД NetApp® FAS •  Руководства по дизайну и 10GE и FCoE масштабированию •  Сервисы: ускорение развертывания различных сред © 2011 Cisco and/or its affiliates. All rights reserved. 16 16
  • 17. Разработка и VDI тестирование Больше вычислительных Блейд сервера повышенной ресурсов и меньше система производительности и хранения больше IOPS Защита Начальный данных и уровень резервное CPU копирование Memory Capacity IOPS Развертывание начальной системы; Production Сбалансированная Меньше вычислительных Масштабирование в будущем Infrastructure инфраструктура ресурсов и больше система хранения © 2011 Cisco and/or its affiliates. All rights reserved. 17 17
  • 18. •  Преднастроенная облачная инфраструктура Позволяет команде IT сфокусироваться на использовании инфраструктуры вместо настройки и поддержки отдельных компонентов •  Операционная модель поставщика облачных услуг Подготовка к работе, предоставление услуги, управление транзакциями и т.д. •  Ускорение перехода к модели предоставления услуг из частного облака Меньше времени на дискуссии, больше на использование © 2011 Cisco and/or its affiliates. All rights reserved. 18
  • 19. •  Vblock Series 700 Система хранения: EMC Symmetrix Vmax Сервера: Cisco UCS Виртуализация: Vmware Оркестрация: Unified Infrastructure Manager (UIM) Модель Vblock Series 700 MX •  Vblock Series 300 Система хранения: EMC VNX Сервера: Cisco UCS Виртуализация: VMware Оркестрация: Unified Infrastructure Manager (UIM) 4 модели EMC VNX © 2011 Cisco and/or its affiliates. All rights reserved. 19
  • 20. Теоретический максимум - 384 сервера, Минимум 512 сервера ……. 24,572 VM Теоретический максимум 3672 сервера, 98,304 VM Компактный Большой PoD PoD (Совмещенные Ядро & Агрегация) (Выделенные Ядро & Агрегация) PoD1 PoD1 Service Service Appliances Appliances Domain Domain Services Services Node Node Интегрированный Интегрированный Интегрированный Интегрированный Вычислительный Стек Вычислительный Стек Вычислительный Стек Вычислительный Стек Nexus 5k доступ Nexus 7k доступ Storage Network Compute Storage Network Compute Storage Network Compute Storage Network Compute Максимальная  масштабируемость  определяется  лимитом  в  128K  MAC  адресов  на  уровне  агрегации/ядра   © 2011 Cisco and/or its affiliates. All rights reserved. 20
  • 21. Масштабируемость  ядра  зависит  от  физической  плотности  портов  и  логических  возможностей   платформы   Ядро Агрегация Агрегация Service Service Appliances PoD1 Appliances PoDn Domain Domain Services Services Node Node Интегрированный Интегрированный Интегрированный Интегрированный Вычислительный Стек Вычислительный Стек Вычислительный Стек Вычислительный Стек Storage Network Compute Storage Network Compute Storage Network Compute Storage Network Compute © 2011 Cisco and/or its affiliates. All rights reserved. 21
  • 22. •  Развитие инфраструктуры Новые платформы безопасности и подключения к оператору (физические и виртуальные) •  Платформа управления безопасностью •  Модуль объединения площадок ЦОД - DCI Новые варианты использования IaaS включают поддержку гибридного облака и подключения между инфраструктурой SP •  Поддержка моделей потребителя Расширение модели аренды - “tenancy” Поддержка Виртуального Частного ЦОД (VPDC - Virtual Private Data Center) •  Усовершенствованная модель QoS Добавлена поддержка мультимедиа типов трафика и SLA •  Различные сервисные модели Растянутый виртуальный ЦОД Гибридный “Raw” контейнер © 2011 Cisco and/or its affiliates. All rights reserved. 22
  • 23. WAN Компонент Версия ПО периметр / DCI ASR9000 XR 4.1.0 Ядро ASR1006 XE 3.4.0 15.1(3)S Cat 6509 IOS 12.2.33 SXJ Агрегация/ ASA5585-60X 8.4.2 Доступ ACE30 A 4.2.1 Сервисы Nexus 7010 NXOS 5.2.1 UCS 6140, 1.4(2b) B200 VSG 4.2(1)SV1(2) - VNMC: 1.2(1b) Сервера Nexus 1000V NXOS 4.2.1 SV1(1.4a) VMware vSphere 4.1 U1, Система ESXi хранения MDS9513 NXOS 5.0.4d © 2011 Cisco and/or its affiliates. All rights reserved. 23
  • 24. •  Сервисный Узел ЦОД (DSN - Data vPC Nexus 7000 Center Services Node) поддерживает Peer-link Агрегация как интегрированные сервисные Po1 модули так и выделенные сервисные устройства •  Технология Multi-Chassis EtherСhannel Сервисный Узел ЦОД (MCE) позволяет масштабировать и резервировать сервисные устройства VSL Link VSS MCE оптимизирует передачу трафика Po2 Po1 используя в первую очередь локальные VSS Обнаружение подключения Domain Dual-active •  ASA в режиме active/active Po5 Po6 •  ASA – виртуальные контексты в Po7 режиме маршрутизации с поддержкой балансировки Подключения Failover и ASA 5585-X State ASA 5585-X © 2011 Cisco and/or its affiliates. All rights reserved. 24
  • 25. •  ASA 5580 для обеспечения VPN vPC сервисов Nexus 7000 Peer-link Агрегация •  ASA 5580 поддерживают Po1 удаленный VPN доступ с подключением по Cisco VPN Client Сервисный SSL VPN с ПО Cisco Secure Desktop или Узел ЦОД Cisco AnyConnect VSL Link •  ASA в режиме active/standby Po2 Po1 VSS Обнаружение •  ASA в режиме single context mode Domain Dual-active для поддержки функций VPN Po31 Po41 Po32 Po42 •  Использование Group VLAN ID Po3 Po4 Po3 Po4 или Tunnel Group для разделения Po7 трафика Политики поддерживаются внутренней Подключения Failover и БД на ASA или на внешнем AAA сервере ASA 5580 State ASA 5580 © 2011 Cisco and/or its affiliates. All rights reserved. 25
  • 26. •  Сервисные модули используют VSL VSL Link каналы для передачи данных и контроля состояния VSS Domain •  VLAN интерфейсы назначаются Обнаружение сервисным модулям через Супервизор Dual-active ACE-30 Виртуальные контексты поддерживают множество VLAN интерфейсов Failover link •  ACE в режиме active/active с NAM балансировкой контекстов на разных устройствах •  ACE поддерживают создание политик потребления на основе группы ресурсов Память, полоса пропускания CPS и т.п. •  NAM обеспечивает функции сетевого анализа NetFlow, ERSPAN, SPAN © 2011 Cisco and/or its affiliates. All rights reserved. 26
  • 27. •  Политики применяются к зонам VM Virtual •  Динамическая, Security масштабируемая работа VSG •  Контроль на основе контекста VM •  Сегментация внутренней сети •  Политики применяются к ASASM Internal VLAN Security •  Проверка прикладных протоколов •  Виртуальные контексты ASA 55xx •  Фильтрация внешнего Internet трафика •  Расширенная поддержка Edge приложений ASA 55xx •  VPN доступ, снижение угроз © 2011 Cisco and/or its affiliates. All rights reserved. 27
  • 28. Управление Ядро безопасностью Infrastructure Security Агрегация •  Сопоставление событий, •  Функции безопасности syslog, централизованная инфраструктуры аутентификация используются для •  Экспертиза инцидентов защиты устройств, пути •  Обнаружение аномалий передачи и управления •  Соответствие Сервисы •  802.1ae и vPC требованиям реализуют внешнее/ Доступ внутренне разделение Сервисы •  Фильтрация входящего/ ACL, Port Security, VN Tag, Netflow, ERSPAN, Сервисы исходящего трафика QoS, CoPP, DHCP snooping ЦОД. Виртуальные •  IPS/IDS обеспечивают Контексты используются доп. защиту и для разделения политик СХД Virtual UCS экспертизу инцидентов фильтрации сервер- •  Сетевой Анализ сервер Access обеспечивает •  Дополнительные мониторинг трафика и сервисные функции Data security Virtual Firewall Port security анализ передаваемых межсетевых экранов для authenticate Real-time authentication, данных для защиты серверных & access Monitoring функции QoS •  Балансировка нагрузки ферм control Firewall Rules серверов и приложений © 2011 Cisco and/or its affiliates. All rights reserved. 28
  • 29. ASR L3 IP/NGN N-PE1 N-PE3 L2 VPLS N-PE2 Extension N-PE4 MST-AG (Active/blocked) MEC MEC MEC MEC vPC vPC Объединение 8 ЦОД-ов посредством 32,000 pseudo- wires 4x10GE 4x10GE 4x10GE 4x10GE © 2011 Cisco and/or its affiliates. All rights reserved. 29
  • 30. •  Потребители облака используют общие ресурсы инфраструктуры •  Каждая организация должна выбрать подход к разделению и выделению ресурсов •  Выбранные политики определяют форму разделения – по пользователям или по арендаторам Потребитель облака Заказчики Подразделение Приложения Департамент Разделяемая ИТ инфраструктура © 2011 Cisco and/or its affiliates. All rights reserved. 30
  • 31. •  Модели потребителей – это логические конструкции, реализуемые на инфраструктуре VMDC •  Модели потребителей можно настраивать •  Модели потребителей должны отвечать требованиям приложений •  Модели потребителей не должны зависеть от используемой технологии •  Модели развиваются с появлением новых технологий Потребитель облака “X” © 2011 Cisco and/or its affiliates. All rights reserved. 31
  • 32. •  Сетевые требования Устойчивость сессий Высокая доступность Масштабируемость Снижение задержек Надежный транспорт •  Требования безопасности Возможно есть необходимость в защищенных сессиях с шифрованием Каждый уровень стека приложений аутентифицирует передачу данных Совместная работа Приложения Виртуальные рабочие столы Потребитель облака “X” Потребитель облака “Y” Потребитель облака “Z” © 2011 Cisco and/or its affiliates. All rights reserved. 32
  • 33. •  L2 разделение с помощью VLAN-ов VRF •  Защищенный VRF для L3 сервисов ASA Context ACE ACE Шлюз по умолчанию для Context Context виртуальных машин vPath Nexus 1000v VSG Защищенный VRF •  Выделенный виртуальный (точка контроля) контекст ASA для Общая применения политик зона Зона 1 Сервера без виртуализации Nexus vPath безопасности с контролем Зона 2 Зона 3 1000v VSG состояния на входе и выходе “тенанта” ЦОД Зона Front-End Общая Разделение на зоны зона Зона 1 Потребитель облака “X” Зона 2 •  Сервис безопасности Зона 3 VSG на уровне виртуальной вычислительной среды применяется для реализации политик VM © 2011 Cisco and/or its affiliates. All rights reserved. 33
  • 34. •  Виртуализированный ЦОД должен обеспечивать такой же уровень безопасности и набор сервисов как и ЦОД традиционной архитектуры. Front-End периметр Частная сеть Публичная/Общая Менее доверенные Зоны Тенанта (Тенант VRF) VRF ASA Context (на тенант) Back-End периметр Защищенный VRF Тенанта (точка контроля) Nexus vPath 1000v VSG Sub- Zone W Sub- Zone X Back-End периметр управления Публичная Sub- Zone Sub- Zone зона(DMZ) Protected FE Зона 1 Зона 2 YZone 3Z Зоны Front-End Зоны Back-End © 2011 Cisco and/or its affiliates. All rights reserved. 34
  • 35. •  Универсальная физическая архитектура MPLS Core •  VLAN-ы и VRF-ы изолируют L2 / L3 трафик потребителей •  Возможность выделения сетевых сервисов в виде контекстов на аппаратных устройствах – SLB, FW и т.п. •  Дополнительное изолирование и балансировка трафика •  Выделение ресурсов происходит без перерыва обслуживания Логическое разделение Общая физическая по пользователям инфраструктура © 2011 Cisco and/or its affiliates. All rights reserved. 35
  • 36. Global VRF Глобальные общие/ Незащищенные зоны ASA Context ASA Context Защищенная Защищенная Защищенный VRF Защищенный VRF зона зона (точка контроля) (точка контроля) Nexus Nexus 1000v 1000v vPath vPath VSG VSG Общая Общая зона Зона 1 зона Зона 1 Потребитель облака “X” Зона 2 Потребитель облака “Y” Зона 2 Зона 3 Зона 3 © 2011 Cisco and/or its affiliates. All rights reserved. 36
  • 37. Клиент -> Сервер Потребитель -> Общий сегмент Global Между Потребителями VRF Внутри Потребителя Глобальные (внутри сегмента) общие/ Внутри Потребителя (между сегментами) Незащищенные зоны ASA Context ASA Context Защищенная Защищенная Защищенный VRF Защищенный VRF зона зона (точка контроля) (точка контроля) Nexus Nexus 1000v 1000v vPath vPath VSG VSG Общая Общая зона Зона 1 зона Зона 1 Потребитель облака “X” Зона 2 Потребитель облака “Y” Зона 2 Зона 3 Зона 3 © 2011 Cisco and/or its affiliates. All rights reserved. 37
  • 38. Bronze Gold Expanded L3 L3 Protected FW Front-End VMDC FW VMDC 2.0 2.1 LB VSG L3 Silver L3 Palladium Protected FW L3 L2 Back-End L2 LB L3 LB Public Zone L2 LB FW Private Zone VSG VMDC L3 VMDC L3 2.0 2.0 LB L2 L2 VMDC 2.2 © 2011 Cisco and/or its affiliates. All rights reserved. 38
  • 39. Bronze Bronze L3 L3 L3 L3 L2 L2 Гибридный “Raw” Контейнер Растянутый виртуальный частный ЦОД © 2011 Cisco and/or its affiliates. All rights reserved. 39
  • 40. •  VMDC предлагает открытую WAN Граница / API платформу управления через DCI хорошо документированный набор Ядро API компонентов API •  Открытый подход по управлению VMDC исключает vendor lock-in Агрегация/ API Доступ •  Открытая платформа ускоряет интеграцию VMDC c уже Сервисы MEC MEC используемыми системами API vPC управления vPC vPC •  Cisco предлагает управление API отдельными элементами и Cервера специализированные сетевые 4x10GE 4x10GE решения: API Cisco Network Services Manager (NSM) Система Cisco Data Center Network Manager хранения API Cisco UCS Manager •  Управление СХД зависит от вендора © 2011 Cisco and/or its affiliates. All rights reserved. 40
  • 41. •  Высокая масштабируемость •  Автоматизация ИТ процессов •  Другие системы как & множество сервисов •  Интеграция приложений в OpenStack •  Сложные требования бизнес процессы •  Использование •  Сильные позиции на рынке •  Частное облако/ Крупные возможностей •  Комплексные облачные партнеров Cisco проекты/SP компании OpenStack/ BMC CLM Cisco CIAC Другие ЕДИНАЯ ТЕХНОЛОГИЯ CISCO Network Services Manager CCN, и т.д. © 2011 Cisco and/or its affiliates. All rights reserved. 41
  • 42. © 2010 Cisco and/or its affiliates. All rights reserved. 2011 Cisco Confidential 42
  • 43. Первое всестороннее тестирование публичного облака, включая Комплексность архитектуру центра обработки данных, сети и облачных приложений для бизнеса и конечных пользователей Совместное независимое тестирование издания Light Reading и Независимость лаборатории EANTC Тестирование не спонсировалось Cisco Тесты, разработанные EANTC, Реалистичность основаны на реальных требованиях заказчиков © 2011 Cisco and/or its affiliates. All rights reserved. 43
  • 44. Cisco Videoscape™ NAT64, 6RD, Dual и Mobile Videoscape Stack, Cisco Prime™ Network Registrar, Cisco Network Positioning System (NPS) и Mobile PCRF Cloud Applications Cisco® Cisco Unified Cloud Data Intelligent Center Network BMC CLM, QoS, Isolation, Cisco Cisco Cisco ONS 100 FabricPath (и технологию Cisco Fabric GE на 3000 км Extender Technology [FEX ]), LISP, Cisco Data Center Virtual Machine FEX (VM-FEX), Cisco Cisco Cloud VSG, Cisco Network Services Manager Enablement (Overdrive), Cisco UCS™, Cisco HCS и Siebel Services © 2011 Cisco and/or its affiliates. All rights reserved. 44
  • 45. •  Готовое решение сегодня, развитие в будущем Снижение сложности благодаря усилиям по проверке реализуемости и наличию документации •  Упрощение автоматизации, управление известными и понятными пулами ресурсов включая сеть, сервера и системы хранения •  Упрощение развертывания дополнительных прикладных сервисов (например HCS, HVD, DR, DP) •  Меньше требования по экспертизе Сотрудники специализируются на сопровождении определенной среды •  Упрощение обеспечения безопасности платформы и автоматизация операций безопасности Конфигурирование Аудит Управление патчами •  Доступность Отказоустойчивая, масштабируемая архитектура © 2011 Cisco and/or its affiliates. All rights reserved. 45
  • 46. Спасибо! © 2011 Cisco and/or its affiliates. All rights reserved. 46