Piotr Jabłoński – Network Consultant at Cisco Advanced Services. Delivers design solutions and recommendations for enterprise companies and ISPs in Central Europe. The main specialization includes technologies such as MPLS, L2/L3 VPN, Carrier Ethernet and Multicast. Prior to joining Cisco, he participated in the implementation and design of networking solutions in the UK and Poland. He is holding CCDE, CCIE SP and RS certifications. NetAcad Cisco Academy instructor and speaker at Cisco Live, Cisco Forum, PLNOG and other conferences. Co-author of the CCIE.pl portal. Topic of Presentation: First Steps in Autonomic Networking Language: Polish Abstract: Autonomic Networking is an emerging, fundamentally new way to operate networks – it’s about self-management of network elements. In this presentation we explain and present a demo the first shipping parts of this new solution: A self-forming overlay network for control and management plane.

1. Autonomic Networking Pierwsze kroki
Piotr Jabłoński
Network Consulting Engineer
CCIE #19476, CCDE 2012::7

2. 2
Source: http://www.nytimes.com/2010/10/10/science/10google.html?_r=0

3. 3
Sieci są bardziej złożone
Bezpośrednia konfiguracja urządzeń coraz mniej możliwa.
0
500
1000
1500
2000
2500
2003
2004
2005
2006
2007
2008
2009
2010
routers
lines/router

4. 4
Złożoność operacyjna
operator
NMS/OSS
sieć fizyczna

5. 5
operator
zarządzanie siecią
sieć fizyczna
Złożoność operacyjna

6. 6
operator
zarządzanie siecią
sieć fizyczna
Złożoność operacyjna
Autonomic Networking oznacza:
Minimalizacja interwerncji operatora
Minimalizacja zależności od NMS

7. 7
Podejście do zarządzania
Tradycyjne
• Konfiguracja
• Monitorowanie
• Raportowanie
• Routing
Autonomiczne
• Zarządzanie politykami/usługami
• Raportowanie zagregowane
• Routing
• Wykrywanie usług/urządzeń
• Interakcje

8. 8
Jak zapewnić komunikację?
Now e urządze nie Proxy Registrar
“mój unikatow y ID urządzenia”
(802.1AR / SUDI)
“mój certyfikat domeny”
“now e urządze nie x + ID”
Akceptacja?
Parametry domeny
dla now e go urządze nia
Dołączenie do domeny
Dołączenie do domeny
Certyfikat domeny
dla now ego urządzenia
Jak węzły
się komunikują bez
adresów IP?
Parametry domeny
dla now ego urządzenia
Certyfikat domeny
dla now e go urządze nia

9. 9
Demo

10. 10
Zestawienie ACP – Registar
Registrar Zarządzanie
1. Włączenie funkcji Registrar
2. Dodanie domeny
3. (opcjonalnie) Lista dozwolonych
urządzeń oraz ich UID

11. 11
Zestawienie ACP – Nowe urządzenie
Zarządzanie
Nowe urządzenie
Włączenie nowego
urządzenia
Registrar
• Uruchomienie zero-touch: identyfikacja urządzenia poprzez UDI
• Jeżeli urządzenie jest na liście, to nie jest potrzebna interwencja operatora
• Jeżeli urządzenie nie jest na liście, wówczas konieczna jest ręczna
akceptacja urządzenia na bazie UDI.

12. 12
Log:
Device <udi> joined on device <udi>
port <x> with IPv6 address xxx
Urządzenie otrzymuje
swój domenowy
certyfikat
Zestawienie ACP – Nowe urządzenie
Zarządzanie
Nowe urządzenie Registrar
• Uruchomienie zero-touch: identyfikacja urządzenia poprzez UDI
• Jeżeli urządzenie jest na liście, to nie jest potrzebna interwencja operatora
• Jeżeli urządzenie nie jest na liście, wówczas konieczna jest ręczna
akceptacja urządzenia na bazie UDI.

13. 13
Log:
Device <udi> joined on device <udi>
port <x> with IPv6 address xxx
Zestawienie ACP – Dodatkowe urządzenie
Zarządzanie
Router
domenowy Registrar
Nowe
urządzenie
• Uruchomienie zero-touch: identyfikacja urządzenia poprzez UDI
• Jeżeli urządzenie jest na liście, to nie jest potrzebna interwencja operatora
• Jeżeli urządzenie nie jest na liście, wówczas konieczna jest ręczna
akceptacja urządzenia na bazie UDI.
Włączenie nowego
urządzenia

14. 14
Log:
Device <udi> joined on device <udi>
port <x> with IPv6 address xxx
Device <udi> joined on device <udi>
port <x> with IPv6 address xxx
Zestawienie ACP – Dodatkowe urządzenie
Zarządzanie
Router
domenowy Registrar
Nowe
urządzenie
Urządzenie otrzymuje
swój domenowy
certyfikat
• Uruchomienie zero-touch: identyfikacja urządzenia poprzez UDI
• Jeżeli urządzenie jest na liście, to nie jest potrzebna interwencja operatora
• Jeżeli urządzenie nie jest na liście, wówczas konieczna jest ręczna
akceptacja urządzenia na bazie UDI.

15. 15
Autonomic Control Plane (ACP)
 Budowany i zarządzany samoczynnie
 Zgodny z topologią sieci
 Niezależny od konfiguracji lub tablicy routingu
IPv 6 link local IPv 6 link local
Tunel szyfrowany
VRF VRF
loopback loopback

16. 16
Połączenie do ACP
 Dołączenie urządzeń poprzez VRF
 Wszystkie urządzenia mają pełny dostęp do ACP
 Serwery też mogą być urządzeniami typu autonomic
VRF VRF
loopback loopback
Interface eth 2
autonomic connect
ipv6 address 2000::10/64
Tunel szyfrowany

17. 17
Zalety ACP
 Samoczynny
Bez konfiguracji
 Bezpieczny
Oddzielny szyfrowany VPN (IPSec)
 Niezależny routing
Zbudowany na bazie adresów link-local
 Niezależna konfiguracja
Tylko certyfikat widoczny w “show running”
 Widoczny
Dostępne komendy show, debug, itd.
Wirtualny
kanał
Out-Of-Band
IPv 6 link local IPv 6 link local
VRF VRF
loopback loopback
Tunel szyfrowany

18. 18
AN Dev 2 AN Dev 1
Autonomic Control Plane – Tunele
Autonomiczna warstwa kontrolna
Router# sh derived-config
interface tunnel100000
Building configuration...
Derived configuration : 260 bytes
!
interface Tunnel100000
vrf forwarding cisco_autonomic
no ip address
no ip route-cache
ipv6 enable
tunnel source
FE80::A8BB:CCFF:FE00:C800
tunnel mode gre ipv6
tunnel destination
FE80::A8BB:CCFF:FE00:C900
end
Router#sh derived-config
interface tunnel100000
Building configuration...
Derived configuration : 260 bytes
!
interface Tunnel100000
vrf forwarding cisco_autonomic
no ip address
no ip route-cache
ipv6 enable
tunnel source
FE80::A8BB:CCFF:FE00:C900
tunnel mode gre ipv6
tunnel destination
FE80::A8BB:CCFF:FE00:C800
end

19. 19
AN Dev 2 AN Dev 1
Autonomic Control Plane – Routing Table
Autonomiczna warstwa controlna
Router#sh ipv6 route vrf cisco_autonomic
IPv6 Routing Table - cisco_autonomic - 4 entries
Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
B - BGP, R - RIP, H - NHRP, I1 - ISIS L1
I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP
EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination
NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter
OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1
ON2 - OSPF NSSA ext 2, ls - LISP site, ld - LISP dyn-EID, a - Application
RL ::/0 [210/0]
via FE80::A8BB:CCFF:FE00:C800%default, Tunnel100000%default
LC FD8C:2761:F548::D253:5185:5476/128 [0/0]
via Loopback100000, receive
RL FD8C:2761:F548::D253:5185:547A/128 [210/0]
via FE80::A8BB:CCFF:FE00:CA00%default, Tunnel100001%default
L FF00::/8 [0/0]
via Null0, receive
Brak
wpływu na
GRT

20. 20
AN Dev 2 AN Dev 1
Autonomic Control Plane – Loopback
Autonomiczna warstwa kontrolna
Router#sh derived-config int loopback 100000
Building configuration...
Derived configuration : 160 bytes
!
interface Loopback100000
vrf forwarding cisco_autonomic
no ip address
no ip route-cache
ipv6 address FD8C:2761:F548::D253:5185:5476/128
ipv6 enable
end
Adres Loopback
IPv6 – hash
nazwy
urządzenia i
domeny

21. 21
SDN + Autonomic Networking
Infrastruktura sieciowa
Instrumentacja wewnątrz sieci
•Wspólny interfejs programowalny
•Większa niezawodność
•Automatyczne bezpieczeństwo
•Lepsza kontrola pętli
•Uproszczenie instrumentacji usług
•Uproszczony dostęp do sieci
Zarządzanie usługami
Instrumentacja
sieci
Tworzenie usług sieciowych
Konfiguracje/Raportowanie
Poziom biznesowy
Kontroler
usług sieciowych
Operator
Serw ery aplikacyjne

22. 22
Podsumowanie
 Plug and Play
 Zarządzanie usługą/siecią, a
nie pojedynczymi węzłami
 Globalny widok sieci
 Zdecentralizowana
inteligencja
 Wbudowane bezpieczeństwo
 Zautomatyzowane procesy OS
Proces
AN
OS
Proces
AN
Prostsze narzędzia
do zarządzania
Globalny widok
na sieć i urządzenia
AN – Autonomic Network, OS – Operating System

23. 23
Linki do materiałów
www.cisco.com/go/autonomic/
A Framework for Autonomic Networking http://tools.ietf.org/html/draft-behringer-autonomic-network-framework
Autonomic Networking: Definitions and Design Goals http://tools.ietf.org/html/draft-irtf-nmrg-autonomic-network-definitions
Making the Internet Secure by Default http://tools.ietf.org/html/draft-behringer-default-secure
Bootstrapping Key Infrastructures http://tools.ietf.org/html/draft-pritikin-bootstrapping-keyinfrastructures
Autonomic Networking Configuration Guide, Cisco IOS Release 15S www.cisco.com/en/US/partner/docs/ios-xml/ios/auto_net/configuration/15-s/an-auto-net- 15-s-book.html
Cisco IOS Autonomic Networking Command Reference www.cisco.com/en/US/partner/docs/ios-xml/ios/auto_net/command/an-cr-book.html

24. 24