Александр Скороходов Инженер-консультант

1. Cisco
Connect
Москва, 2017
Цифровизация:
здесь и сейчас

2. ЦОД нового поколения:
автоматизация,
упрощение, аналитика и
безопасность
Александр Скороходов
Инженер-консультант
© 2017 Cisco and/or its affiliates. All rights reserved.

3. 30,000+ разработчиков ПО.
Больше разработчиков, чем в Google,
больше специалистов по технологиям, чем в
Microsoft…
7200+ приложений. 32 ЦОДа.

4. Динамика подходов к корпоративному IT
Бимодальная модель Gartner
“Systems of record” (mode 1) “Systems of change” (mode 2)
Many
Applications
Server
Single
Server
Many
Servers
Single
Application
SCM ERP/Financial Client/ Server CRM Email
Online
Content Gaming Mobile IoT eCommerce
Hypervisor
Современной организации нужна поддержка обоих подходов
Эффективность
Стабильность
Надёжность
Сделать «правильно»
Гибкость и «время до результата»
Фокус на задачах подразделений
Эксперименты
Быстрое развитие приложений
Сделать «быстро»

5. Проблемы ИТ сегодня
Размещение и
потребление
У себя или в облаке?
Построить/купить/
арендовать?
Гибкость и
скорость
Развёртывание
инфраструктуры
со скоростью
разработки
APP
Сокращение
рисков
Безопасность.
Соответствие
требованиям.
Суверенитет данных

6. Влияние «цифровой трансформации» на ЦОДы и облака
Эволюция
приложения
Управление и
эксплутатация
Размещение
ресурсов
Public
MicroServices
DevOps
LoBManaged
Virtualized
ITOn Prem
Bare-Metal

8. • Каждая транзакция, каждый поток и пакет
• Измерить. Сравнить. Измерить
• «Машина времени для ЦОД»
Аналитика
nalyze

9. • От “снизу-вверх - от инфраструктуры” к
“сверху-вниз - от приложений”
• От фокуса на реализации к фокусу на задачах
пользователя
Упрощение
implify

10. • «Облако» – подход, не местоположение
• Инфраструктура самоослуживания для
разработчиков/бизнес-подразделений
• Непрерывное управление ресурсами
Автома-
тизация
utomate

11. • Пользователи, приложения, данные
• Многоуровневая защита
• Микросегментация для каждого
приложения/архитектуры
Защита
rotect

12. Реализация стратегии ASAP в
решениях Cisco для ЦОД
Cisco Connect 2017 © 2017 Cisco and/or its affiliates. All rights reserved. 12

13. Сеть ЦОД следующего поколения
Требования облачной экономики
Облака – частные,
публичные, гибридные1
Big Data
2
Микросервисы
3
Гиперконвергенция
4
• Скорости
• Масштабируемость
• Физические серверы, виртуальные
машины, контейнеры
• Безопасность, мониторинг, аналитика
• Разделяемая инфраструктура с
самообслуживанием и
автоматизацией
• Управление по политикам

14. Cisco
Cloud Scale
Technology
Экономичность: 25G/100G по цене 10/40G
Непревзойдённая защита инвестиций
• 10/25G, 40/50/100G (охват 100M -100G)
• Хранение по IP, готовность к FCOE/FC
• Распределённые приложения и микросервисы
Производительность – до 36 портов 100G на чип
Сквозная аналитика на скорости канала
Безопасность и сегментация в облачном масштабе
Масштабируемость: 2x MAC, 4x LPM, 6x host routes, 15x
IPv6 routes
Адаптивное управление перегрузками
Сокращение времени обработки до 50%
Опора на 16нм чипы Cisco
Лидерство Cisco в аппаратных инновациях
Новое поколение коммутаторов Nexus 9000 – опережая рынок
Меньше стоимость
Меньше чипов
Выше надёжность,
ниже энергопотребление

15. 15
Новое поколение Nexus 9000
Переход 10G->25G, 40G->100G
• QSFP28: новый формат 100G трансивера:
•Высокая плотность
•Низкое энергопотребление
•Обратная совместимость с 40G QSFP
трансиверами
•Возможность «разбить» на 4*10G/4*25G
• 25G Ethernet (SFP28)
•Производительность x2.5 при близкой цене
•Обратная совместимость с 1/10G SFP
• Пример реализации: Cisco Nexus 93180YC-EX
•48 портов 1/10/25G + 6*40/100G в том же
формате, что и 48*1/10G+6*40G по той же
цене, что и модель предыдущего поколения!
•Поддержка 10/25/40/50/100G
Nexus 9372PX-E
Nexus 93180YC-EX

16. Cisco ACI
Самое полное решение для сети ЦОД
Автоматизация на основе политик
Физические серверы, виртуальные машины и
контейнеры
“SDN из коробки”
Открытость, опора на стандарты, встроенная
безопасность
Более 3100 заказчиков!

17. Cеть и приложения
Два разных языка
Язык владельцев приложений
?
Язык администраторов сети
• VLAN
• IP адреса
• Подсети
• МСЭ
• Quality of Service
• Балансировщики
нагрузки
• Access Lists
• ...
• Структура уровней приложения,
связи и зависимости между ними
• Требования безопасности
• Service Level Agreement
• Производительность
• Соответствие норм. треб.
• Зависимость от гео-положения
• ...

18. Политика
Связь требований приложений с инфраструктурой
Язык сети
Язык вычислений
Язык безопасности
Язык
приложений
• Уровни приложений
• Производительность
• SLA
• Доступность
• Безопасность
• Нормативные требования
Общая политика
App
Network
Profile
UCS
Service
Profile

19. Cisco ACI
новое поколение инфраструктуры ЦОД
ACI фабрика
Программируемость, масштабируемость, открытость
App DBWeb
Внешняя сеть
передачи
данных
QoS
ACL
QoS
LB
QoS
МСЭ, LB
Application Policy
Infrastructure
Controller
APIC

20. Безопасность ЦОД с Cisco ACI
Фокус на упрощении, масштабировании и «облаках»
Автоматизация
аудита,
обнаружения,
устранения угроз
Политика –
физические,
виртуальные,
контейнеры,
облака...
Распределённый
МСЭ и
микросегментация
Встроены в ACI Интеграция и партнёры
Validated for Deployment in PCI Compliant Networks

21. Продолжение успеха ACI/9K
$3 млрд продаж в годовом выражении
10,800+ 65+3100+
заказчиков Nexus 9K и
ACI по всему миру
Экосистемных партнёровЗаказчиков ACI
ECOSYSTEM PARTNERS

22. Расширение политик ACI на Docker контейнеры
Проект Contiv: Open Source интеграция Docker с APIC
Docker
Kubernetes
Openshift
Управление
контейнерами
Скоро!
Единый механизм автоматизации и применения политик
во всех средах – серверы, VM, контейнеры
• Open source проект по определению политик
для внедрения контейнеров
• Богатый набор корпоративных функций и
вариантов внедрения
• Первый сертифицированный сетевой plugin в
Docker Store
• Включает интеграцию с APIC API
• Применение политик в ПО (на любой сети) или
в ACI (производительность и видимость)
• Политики ACI теперь могут быть внедрены для
физических серверов, виртуальных машин и
Docker контейнеров
Проект Contiv
Возможности решения
Contiv Master
Contiv APIC Plugin
OVS Contiv Plugin
HYPERVISORHYPERVISORHYPERVISOR
Docker Host
Новинка!
http://contiv.github.io

23. Cisco Tetration Analytics
Машина времени для вашего ЦОДа
Cisco Connect 2017 © 2017 Cisco and/or its affiliates. All rights reserved. 23
Анализ
приложений и
выявление
зависимостей
Видимость:
каждый пакет,
каждый поток,
на любой
скорости
Соответствие
регуляторным
требованиям и
требованиям
аудиторов
Моделирование
политик и
оценка их
влияния
Автоматическое
создание
политик
«белого
списка»
Новое
Сегментация
приложений
(Автоматическое
применение
политик)
Новое
Отслеживание
ресурсов в
реальном
времени

24. Cisco Tetration Analytics
Обзор архитектуры
Analytics Engine
Cisco Tetration
Analytics™
Platform
Визуализация и
отчётность
Web GUI
REST API
Push Events
Сбор информации
Host Sensors
Network Sensors
Third-Party
Metadata Sources
Tetration
Telemetry
Configuration
Data
Cisco Nexus®
92160YC-X
Cisco Nexus
93180YC-EX
VM

25. Унифицированная система Cisco UCS
SAN A
LAN
SAN B
Mgmt
Унифицированная фабрика
Cisco SingleConnect – подключение
«напрямую» к единой фабрике:
• Физических и виртуальных машин
• Блейд и стоечных серверов
• По любым протоколам (LAN, SAN,
HPC, управление)
• Сервер получает нужное число
портов нужного типа в нужной
конфигурации
Интегрированное управление на базе фабрики
• Масштабируемость без роста сложности
• Сервер – всего лишь ресурс, их количество не имеет
значения
• Конфигурации серверов «программируются» в
зависимости от требований
• Управление «один-ко-многим» (шаблоны, политики,
профили, пулы)

26. Mainstream
Computing
Scale Out
Cisco UCS – революционное семейство
решений для разных классов нагрузок
Hyperconverged
Infrastructure
Converged
Infrastructure
Unified Management
Single Control Plane
Single API
Edge Cloud
ROBO
UCS C3000
Series
UCS Blade
Systems
HyperFlex Systems
UCS Mini
E-Series
C-Series
Rack Servers
UCS Integrated
Infrastructure Solutions

27. Cisco UCS – успех на мировом рынке
Source: 1 IDC Worldwide Quarterly Server Tracker, 2015 Q1, May 2015, Vendor Revenue Share
Source: 2 As of Cisco Q2FY16 earnings results. Data Center Revenue is defined as Cisco UCS and Nexus 1000V
52,000+
Заказчиков
800 PB
Общий объём хранения
>85%
компаний из Fortune 500
используют UCS
120+
Мировых рекордов
производительности
#1
В интергрированной
инфраструктуре
(Cisco UCS, Nexus)
600+
Заказчиков HyperFlex
#2
Global Revenue
Market Share in x86 Blades

28. Cisco HyperFlex
Гиперконвергентная платформа нового поколения
Scale Out Архитектура и
независимое масштабирование
Предсказуемость
Эффективность подхода Pay-as-You-Grow
Функционал корпоративной СХД
Эффективные механизмы создания
мгновенных снимков
Моментальное клонирование
Дедупликация и компрессия
Защита данных уровня Enterprise
Высокая доступность
Восстановление при выходе из строя узлов
системы
Единая точка управления
Интеграция функций управления в vCenter

29. Основные сценарии для HyperFlex
• Простое выделение
ресурсов
• Быстрые и частые
изменения среды
• Мгновенные клоны
и снапшоты
Test and
Development
• Более низкие
первичные инвестиции
• Высокая
производительность
• Линейное
масштабирование
Virtual Desktop
Infrastructure
• Простое
развертывание и
администрирование
• Гибкое
масштабирование
• Отказоустойчивость
Серверная
виртуализация
• Простое
развертывание
• Централизованное
управление
• Никаких «полети-и-
почини»
Крупные удаленные
офисы и филиалы

30. Cisco ONE Enterprise Cloud Suite
Комплексный подход к автоматизации ЦОД и облаков Cloud Infrastructure Management
Hybrid Cloud Management
Private Cloud Public Cloud
App Developer End User IT
Cisco ONE™ Enterprise Cloud Suite

31. Автоматизация инфраструктуры
UCS Director – IaaS сценарии
Автоматизация гетерогенной
инфраструктуры
Развертывание интегрированных стеков
при помощи самообслуживания
(FlexPod, Vblock, VersaStack, VSPEX)
Развитые REST API для интеграции со
внешними системами оркестрации

32. Уникальная архитектура Cisco CloudCenter
Единый профиль приложения, разворачивание в любом облаке
Data
Center
DEPLOY
MANAGE
MODEL
Public
Cloud
Private
Cloud
Единая
платформа
Управление
жизненным
циклом
Новые и
существующие
приложения

33. Data
Программиру-
емая фабрика
Cisco Tetration
Analytics
Cisco
CloudCenter
Программиру-
емая сеть
ACI
App
Policy
App
Policy
Совместное внедрение: CloudCenter и Tetration
• Видимость и применение
политик на уровне приложений
• Самодокументирующаяся сеть
• Анализ и автоматизация в
реальном времени
• Поддержка внедрения и
защиты в собственном ЦОД и в
облаке – ключ к созданию
гибридных облаков!

34. Protect
Analyze
Automate
Simplify
Стратегия Cisco:
Интеграция продуктов для
ЦОД/облака для реализации
подхода ASAP
Опора на модель управления на
основе политик в рамках ЦОД и
гибридного облака
Непрерывная оптимизация
производительности, безопасности
и экономики приложений

35. Лучшие в классе решения Converged
Infrastructure
Гиперконвергентная
инфраструктура
MDS 9000
Storage
HyperFlex
NEXUS
Networking
ASA 5000 NGFW
Security
UCS
Compute
Аппаратные
платформы
ASAP Data Center and Cloud Architecture
Автоматизация
Аналитика
Орекстрация
SDN
Cisco ONE
Enterprise
Cloud Suite
Infrastructure
Automation
(UCS- Director)
HybridCloud
Orchestration
(Cisco
CloudCenter)
Container
Mgmt
(VACS)
Service
Manager
(PSC)
Protect
Analyze
Automate
Simplify

36. #CiscoConnectRu#CiscoConnectRu
Спасибо за внимание!
Оцените данную сессию в мобильном приложении
конференции
© 2017 Cisco and/or its affiliates. All rights reserved.
Контакты:
Тел.: +7 495 9611410
www.cisco.com
www.facebook.com/CiscoRu
www.vk.com/cisco
www.instagram.com/ciscoru
www.youtube.com/user/CiscoRussiaMedia