1. Cisco Intelligent Automation for
Cloud (CIAC): комплексное
решение от Cisco для
построения "облака"
Патенко Владислав

2. Почему облака?
• Нехватка гибкости
Большое время • Высокая стоимость персонала
настройки новых услуг
• Рассинхронизация ИТ и бизнеса
• Низкая загрузка ресурсов
Высокая стоимость • Высокая стоимость обслуживания
основных средств • Избыточное оборудование в ЦОД
Низкая
синхрони-
зация ИТ и
Требования к
превентивному • Большинство процессов бизнеса
управлению уровнем обслуживаются вручную
обслуживания
• Большое количество
Отсутствие ошибок
централизованного
• Бесконтрольный рост
контроля инфраструктуры
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 2

3. Этапы развития облака
Приложения высокой
Требования доступности, резервирование
бизнеса
Приложения, Мобильность
4 Динамика
Доступность Инфраструктурные
услуги ИТ Application-as-a-Service
Глобальная автоматизация и оптимизация
процессов
3
Прогнозирование
Дифференцирование
Тестирование
приложений Platform-as-a-Service
Улучшенная автоматизация, глобальная оптимизация
процессов
Разработка,
Тести-
2
Масштабируемость
Загрузка рование
Infrastructure-as-a-Service
Точечная автоматизация, Простая оптимизация процессов
Compute-as-a-Service, Простая автоматизация и оптимизация процессов
1 Консолидация
Контроль
Фазы развития
1 Виртуализация 2 Публичное 3 Частное 4 Гибридное
серверов облако облако облако
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 3

4. Этапы развития облака
Требования Mission Critical Application
бизнеса DR/BC
Workload/Application
Mobility
4 Динамика
Доступность Demand Driven IT and
Infrastructure Services Application-as-a-Service
Глобальная автоматизация и оптимизация
процессов
Требования
3
Прогнозирование
Дифференцирование
Application Testing
Preproduction
по
Platform-as-a-Service
автоматизации
Production Улучшенная автоматизация, глобальная оптимизация
процессов
Триггер для автоматизации
Development
Testing
2
Масштабируемость
Загрузка R&D
Infrastructure-as-a-Service
Точечная автоматизация, Простая оптимизация процессов
Compute-as-a-Service,
1 Консолидация
Контроль
Простая автоматизация и оптимизация процессов
Стоимость эксплуатации
в ручном режиме
Фазы развития
1 Виртуализация 2 Публичное 3 Частное 4 Гибридное
серверов облако облако облако
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 4

5. Этапы развития облака
Требования Mission Critical Application
бизнеса DR/BC
Workload/Application
Mobility Уменьшение затрат
за счет технологии и
4 Динамика
Доступность
оптимизации
процессов
Demand Driven IT and
Infrastructure Services Application-as-a-Service
Глобальная автоматизация и оптимизация
процессов
Требования
3
Прогнозирование
Дифференцирование
Application Testing
Preproduction
по
Platform-as-a-Service
автоматизации
Production Улучшенная автоматизация, глобальная оптимизация
процессов
Экономия за
Триггер для автоматизации
счет
Development автоматизации
Testing
2
Масштабируемость
Загрузка R&D
Infrastructure-as-a-Service
Точечная автоматизация, Простая оптимизация процессов
Compute-as-a-Service,
1 Консолидация
Контроль
Простая автоматизация и оптимизация процессов
Стоимость эксплуатации
в ручном режиме
Фазы развития
1 Виртуализация 2 Публичное 3 Частное 4 Гибридное
серверов облако облако облако
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 5

6. Сценарий: разработка/тестирование приложения
Разработка приложений Инфраструктура IT
Звонок или e- Настройка
mail в ИТ серверов
$
Анализ Неполные
архитектуры требования
?
Процесс Дополнительные
согласования опции
?
?
Контроль статуса Управление
исключениями
?
?
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 6

7. С использованием Cisco Intelligent Automation for Cloud
Пользователь Средства самообслуживания Оркестрация
Element Managers
Выбор услуг
и опций
UCS Manager
Мастер
настройки Cisco Process
услуги Orchestrator
Cisco VMWare,
Cloud Portal Storage
Политики и Глобальная
контроль оркестрация
Service
Requests
Интерактивн Cisco Network
ые формы Services
Manager
Заказ и
согласование
Cisco Server
Provisioner
Контроль
статуса
заявки/услуги
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 7

8. Cisco Intelligent Automation for Cloud: Основные возможности решения
• Портал самообслуживания • Оркестрация настройки
инфраструктуры
• Каталог услуг IT с указанием стоимости
• Настройка OS, приложений и
• Политики, согласование и контроль
инфраструктуры
• Управление жизненным циклом
• Интеграция с процессами ITIL
• Управление ресурсами, резервирование
• Автоматизация рутинных задач:
• Мониторинг
• Учет и биллинг
• Контроль использования

9. Архитектура Cisco Intelligent Automation for Cloud
LDAP/Active
Портал самообслуживания и каталог услуг Directory
Cisco Cloud Portal
Готовые сценарии и
Email
Оркестрация и автоматизация
контент
Cisco Process Orchestrator Service
Desk/CMDB
Инструменты интеграции Мониторинг
Настройка Настройка сетевых Настройка Конфигура-
вычислительных ресурсов серверов и ОС ции
ресурсов
Cisco Network Cisco Server Биллинг
Cisco UCS Manager Services Manager Provisioner
Виртуализация Дисковые подсистемы Серверы и сеть
Поставщики
Compute
услуг Cloud
Network Storage
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 9

10. Сценарий работы CIAC
Портал самообслуживания и каталог услуг
Управление и Определение и
контроль публикация услуг
Архитектура и ИТ
Счет за
использование
Руководство
Management
Политики и
Запрос услуги Согласование и контроль
контроль
Пользователи Оркестрация
запроса Отчетность
Управление
жизненным циклом Эксплуатация
Безопасность
Оркестрация и Развитие
автоматическая настройка
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 10

11. CIAC: Cisco Cloud Portal
• Точка взаимодействия
пользователей с облаком
• Управление жизненным циклом
услуги:
• Заказ услуги (например, VM)
• Контроль использования, биллинг
• Изменение параметров услуги
• Отключение услуги
• Согласование и контроль
• В зависимости от роли пользователей
• В зависимости от типа услуги
• Согласно политикам компании
• Учет ресурсов для администратора
• Интеграция
• Cisco Process Orchestrator
• Другие производители
• Возможность локализации
• Создание страниц и услуг

12. CIAC: Process Orchestrator
• “Деление” запроса на создание
услуги на несколько сценариев
• Каждый сценарий выполняет свою
часть работы
• Выполнение сценария и контроль
результата
• Создания пользовательских
сценариев и изменения
существующих
• Интерфейсы для интеграции:
– Производители: Cisco, IBM, Microsoft,
Oracle, SAP, VMWare, …
– Универстальные интерфейсы: SSH, Telnet,
SNMP, Web Services
– Разработанные под заказчика через Cisco
AS

13. CIAC: Network Services Manager
• Основа для услуги network-as-
a-service
• Настройка сетевого
оборудования в ЦОД
• Оркестрация запросов к
оборудованию
• Поддержка сетевых
контейнеров
Enterprise
VPN
• Поддерживаемое TNC
оборудование: Mgmt. VLAN
– Базируется на VMDC 2.1
(Web) (App) (DB)
– ASR 1K,
– Nexus 1K, 3K, 5K, 7K,
– Catalyst 6K с ASA SM & ACE SM
FW FW
FW/LB
Internet

14. Преимущества использования сетевых контейнеров
Организация 1 Организация 2
• Обеспечивает сегментирование и
безопасное окружение Service Provider
MPLS Backbone
• Уменьшает количество ошибок во время
настройки
• Уменьшает трудозатраты по
документированию
• Значительно уменьшает время настройки
услуги
• Минимизирует объем координации между
подразделениями
• Позволяет автоматизировать процесс
настройки
Физическая топология
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 14
14

15. Разделение ресурсов в облаке
• На уровне гипервизора –
виртуальные машины
MPLS Core
• На уровне дисковой
подсистемы – дисковое
пространство
• На уровне сети - VPN
• На уровне сетевого
устройства -
виртуальные
контексты
CIAC управляет всеми
компонентами облака, -
серверы, сетевые устройства,
дисковая подсистема
Логический контейнер Общая физическая
для услуги/клиента инфраструктура
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 15

16. Предварительно настроенные контейнеры
Bronze Silver Platinum
Multiple VLANs Multiple VLANs
Load Balancing
1 VLAN Не у дает ся от образит ь
VPN Offload Firewall
рису нок . Возможно,
рису нок поврежден или
SLB and SSL Offload
недост ат очно памят и для
его от к рыт ия.
Перезагру зит е к омпьютер…
SLB and SSL Offload
System Configuration
System Configuration
Virtual Firewall and
Private VLANs Virtual Firewall and
Private VLANs Virtual Firewall and
Private VLANs
Shared VMFS and Dedicated VMFS and Dedicated VMFS ,
No Data Protection DP Through Snapshots 100% DP, and Cloning
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 16

17. Поддержка виртуальных ЦОД
• Заказ виртуального ЦОД с портала
– Требует предварительного согласования с ИТ.
– Администратор облака может ограничить объем заказанных ресурсов
– Согласование происходит через портал. Все пользователи
• Поддержка нескольких POD.
– Виртуальный ЦОД может быть расположен на нескольких POD
• Возможность изменения параметров виртуального ЦОД

18. Синхронизация ресурсов
• Определение доступных ресурсов
– Автоматическое определение конфигурации подключенных устройств
– Синхронизация инвентарных данных
• Управление статусом ресурсов
– Режим Maintenance – временная недоступность ресурса
– Ignore – удаление из каталога
• Дополнительные возможности
– Данные по использованию ресурсов для администратора

19. Вариант поставки: Cisco Intelligent Automation for Cloud
Пользователь
Администратор ИТ
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 19

20. Вариант поставки: Cisco Intelligent Automation for Compute
Администратор ИТ
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 20

21. Вариант поставки: Cisco Cloud Portal как самостоятельное решение
Пользователь
Администратор ИТ
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 21

22. Cisco CITEIS как пример реализации облака
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 22

23. Предоставляемые услуги combine with earlier slide
• Предоставляемые услуги
• CITEIS Express
Виртуальные машины по запросу для персонального использования
• CITEIS Virtual Data Centers (vDCs)
Виртуальный ЦОД.
• CITEIS “Express”
• Минимальная поддержка.
• CITEIS VDC
• Гарантия доступности виртуальных ресурсов
• Заказчики сами выделяют требуемое количество ресурсов
• Дополнительные услуги
• Дополнительные опции по поддержке
• Доступны только для заказчиков CITEIS VDC

24. Услуга CITEIS Express
• 2 виртуальные машины на
пользователя
• Возможность выбора
параметров виртуальной
машины
• Предустановленные
значения параметров
виртуальных машин
• Возможность изменения
параметров виртуальной
машины позже
• Возможность
использования
пользовательского образа
• Период подписки:
• Минимум на 1 час
• Максимум 90 дней

25. Услуга CITEIS VDC Is it applicable for IT?
• Доступны стандартные
пакетные решения
• Выделенные ресурсы
гарантируются
• Предоставляемые опции
по безопасности:
• Managed Internal
• Self-managed Internal
• Managed DMZ
• Разделение ресурсов сети
• Минимальная подписка, - 1
месяц

26. Типовые размеры виртуальных ЦОД для CITIES VDC
Заказчик Y Заказчик …
Заказчик X
Заказчик может
увеличивать размер
ЦОД
Размер ЦОД
выбирается исходя из
потребностей заказчика Объем -
Виртуальны
120 VM
й ЦОД
Виртуальны Виртуальный
й ЦОД Large
ЦОД
Доп. услуги
Виртуальный Small Jumbo
Объем -
45 VM ЦОД Доп. услуги Объем -
Mini
25 VM
Medium Medium
Medium
Mini
Доп. услуги
Частное облако Объем, -
360 VM
Доп. Услуги
CITEIS
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 26

27. Компоненты решения CITEIS
Resource
Managers
Cisco Intelligent Internal Management
Automation for Cloud System Cisco UCS
Address Mgmt—Host Mgmt
Mgmt—
Remedy
Incident Mgmt—Change Mgmt
Mgmt—
Cisco Cloud Portal Cisco Process
Orchestrator
VDC Resource Manager
Automation vCloud
Packs Automation vCloud—vSphere—
vCloud—vSphere—vCenter
Pack
Self-Service— Active Directory
Service Catalog Provisioning—Integration Group Mgmt—Profile Mgmt
Mgmt— Ресурсы ЦОД
Image Management
PaaS
Automation/Library
Cisco Network Services
Manager
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 27

28. Схема взаимодействия компонент
Клиенты CITEIS
Управление vApp
Cisco Intelligent Automation for Cloud APIs VMware vCloud Director
Cisco Cloud Portal Cisco Process
Orchestrator Tenant Express
VDC VDC
Каталог услуг Автоматическая
настройка
VSG Profiles
VSG Profiles
Virtual Virtual
DC 1 DC 2
Заказанные
ресурсы
Образы
CMDB Remedy
дисков
Биллинг Учет VMware vCenter
VMware vSphere(ESXi) VMware vSphere(ESXi)
...
VMware vSphere(ESXi)
Cisco UCS
NAS Storage

29. CITEIS: выбор услуги

30. Выбор параметров услуги

31. Изменение услуги

32. Сценарии интеграции CIAC
Из реальных проектов.

33. VBlock: Интеграция с EMC UIM
Cisco Cloud Portal
Cisco Process
Orchestrator
Vblock specific
EMC UIM & Ops
vCloud Director
UCS
Manager
Network
Devices
MDS
vSphere /
Vcenter Symettirx
VNX
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 33

34. Интеграция с vCloud Director
Cisco Cloud Portal
Настройка Настройка
виртуальных физических
машин Cisco Process серверов
Orchestrator
Vblock specific
EMC UIM & Ops
Другие средства vCloud Director
VMWare UCS
Manager
Next Generation Cisco Network
Network
Virtualized Devices
Services
Platform (Ops, Manager
capacity, MDS
chargeback) vSphere / Vcenter
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 34

35. Cisco IAC для FlexPod
End User Catalog/Self Cloud Admin LDAP/AD
Service Operations Console
Cisco Cloud Portal Service Portal Chargeback
Cloud Service Catalog and Portal Governance
Monitoring
Cisco Process Orchestrator
Ticketing
Global Orchestration CMDB
Cisco
Domain Server UCS vCenter or Network NetApp DFM &
Managers Services Storage
Provisioner Manager HyperV Manager API
Compute Automation Network Automation Storage Automation
vBlock OS UCS VMs Nexus 2K, NetApp
Elements images Blades 5K, 7K
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 35

36. CIAC Starter Edition

37. CIAC Starter Edition
• Облако начального уровня
• Небольшие проекты
• Внедрения уровня департамента
• Пилотные внедрения
• Оркестрация UCS и vCenter
• Сеть и дисковая подсистема
предварительно настроены.
• Основа для роста
• Возможность добавления
вычислительных ресурсов
(серверов)
• Возможность добавления
дополнительных услуг
• Возможность перехода на
полнофункциональный CIAC

38. CIAC Starter Edition - Архитектура
Портал самообслуживания и каталог услуг LDAP/AD
Cisco Cloud Portal
Готовые сценарии и
Email
Оркестрация и автоматизация
контент
Cisco Process Orchestrator
Инструменты интеграции
Настройка Установка ОС и
серверов гипервизора
Cisco Cisco Server
UCS Manager Provisioner
VMware vCenter Cisco Unified Computing System
Compute
Network Storage
© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 38

39. CIAC Starter Edition – интерфейс пользователя

40. CIAC Starter Edition – интерфейс администратора

41. Дополнительная информация
• Cisco Intelligent Automation for Cloud (CIAC):
www.cisco.com/go/iacloud
• CIAC Starter Edition:
http://www.cisco.com/en/US/products/ps12436/index.html
• Cisco Cloud Portal
http://www.cisco.com/en/US/partner/products/ps11927/index.html
• Cisco Process Orchestrator
http://www.cisco.com/en/US/partner/products/ps11100/index.html
• Cisco Network Service Manager
http://www.cisco.com/en/US/partner/products/ps11636/index.html

42. Спасибо!
Заполняйте анкеты он-лайн и получайте подарки в
Cisco Shop: http://ciscoexpo.ru/expo2012/quest
Ваше мнение очень важно для нас!