Денис Бубнов, ICL Системные технологии

1. Денис Бубнов
Компания ICL-КПО ВС
От реального оборудования к
виртуальному. Настоящее и будущее
сетевых технологий

2. Сетевая виртуализация – как обстоят дела сегодня?
Виртуализация сети в ЦОД:
• Широкое распространение технологий
сетевой виртуализации;
• Большой выбор устройств,
интегрируемых с гипервизорами;
• Повсеместное распространение
программно-определяемых решений
(SDN);
• Конвергения LAN и SAN сетей;
• Управление оборудованием с
помощью систем централизованного
управления и оркестрации;
• Высокий коэффициент загрузки
оборудования.

3. Сетевая виртуализация – как обстоят дела сегодня?
Виртуализация в филиалах:
• Преобладают традиционные
программно-аппаратные решения;
• Низкий коэффициент загрузки сетевого
и серверного оборудования;
• Низкая степень интеграции с
системами централизованного
управления и оркестрации ;
• Преимущественно локальное
управление оборудованием;
• Низкий уровень гибкости сетевой
инфраструктуры.

4. Сетевая инфраструктура филиалов сегодня
Множество устройств
Маршрутизаторы,
коммутаторы, средства
защиты информации
Дорогостоящая поддержка
модернизация ПО, замена
оборудования, командировки
Сложность управления
Интеграция, сопровождение

5. Сетевая инфраструктура филиалов сегодня
Что есть в филиалах:
• Маршрутизаторы (Интернет, КСПД)
• Коммутаторы (PoE);
• Межсетевые экраны;
• Системы
обнаружения/предотвращения
вторжения;
• Контроллеры беспроводной ЛВС (Wi-Fi)
• Канальное оборудование (модемы,
мультиплексоры);
• Оптимизаторы трафика;
• Криптографическая защита каналов
связи;
• Сервисы филиала (AD, файловые
серверы, e-mail…)

6. Сетевая виртуализация в филиалах: преимущества
• Сокращение количества оборудования
• Сокращения затрат на инженерную
инфраструктуру;
• Унификация систем управления,
оркестрации, развертывания;
• Сокращение затрат на развертывание,
обслуживание, модернизацию

7. Сетевая виртуализация в филиалах: Cisco ENFV
ISR 4000 +
UCS E-серии UCS C-серии Enterprise Network Compute
System
ПО виртуализации сетевых функций (NFVIS)
Enterprise Service Automation / Network Service Orchestrator
Виртуальный
маршрутизатор
(ISRv)
Виртуальный
межсетевой экран
(ASAv)
Виртуальная
оптимизация WAN
(vWAAS)
Виртуальный контроллер
БЛВС (vWLC)
Виртуальные функции
сторонних
поставщиков

8. Сетевая виртуализация в филиалах: Cisco ENFV
Виртуальный маршрутизатор
Виртуальные сервисы
UCS C-Series
Enterprise NFV
Физический маршрутизатор
Виртуальные сервисы
4000 Series ISR +
UCS® E-Series
Традиционные
Физический
маршрутизатор
Cisco® 4000 Series ISR
Централизованные сервисы
Фиксированные сервисы
Консервативный дизайн
Обновляемое аппаратное
обеспечение
Предопределенная
производительность
Гибкие функции и
производительность
Дополнительные ресурсы
Гибкие функции и
производительность
Виртуальный маршрутизатор
Виртуальные сервисы
Enterprise Network Compute
System (ENCS)

9. ENCS 5400 – целый офис в одном устройстве
Унифицированная сетевая платформа для запуска сервисов:
• Маршрутизации (ISRv – IOS XE)
• Коммутатор с опциональной поддержкой PoE;
• Платформа виртуализации сетевых сервисов для запуска ВМ$
• Централизованное управление и оркестрация

10. ENCS 5400 – архитектура
ENCS 5400 Series
Аппаратное
ускорение
трафика
Коммутатор
Internal NIC
X86 / NFVIS
NIM
ISRv
(NIC aware)
VNF 1
(NIC aware)
VNF 2
Cisco
IMC
X86
MGMT
CIMC
MGMT
Data Path
Control Path
Аппаратный
коммутатор
(+POE)
Порты WAN
(copper/SFP)
Контроллер
управления
сервером
Интерфейсный
модуль
(LTE,E1,PRI..)
High-speed
backplane
Выделенные порты
управления
Программное
переключение
трафика
(10G)

11. ENCS 5400 – архитектура
12-ядерный Intel Xeon-D
(16 GB RAM, 64 GB M.2 SATA)
Дополнительная
память
До 64 Гбайт
Крипто-модуль*
2.5” диски
1 & 2 TB SATA
1.2 TB & 1.8 TB SAS*
480 & 960 GB SSD
Аппаратный
контроллер RAID*
БлокпитаниясPoE
(толькона8&12ядерныхшасси)
LTE/E1/PRINIM
M.2 SATA
(слот на плате)
64, 100, 200, 400
Гбайт
8-ядерный Intel Xeon-D
(16 GB RAM, 64 GB M.2 SATA)
6-ядерный Intel Xeon-D
(16 GB RAM, 64 GB M.2 SATA)
ШассиОпции

12. ПО виртуализации сетевых функций (NFVIS)
• Обеспечивает сегментацию
виртуальных сетей
• Обеспечивает абстракцию
аппаратных ресурсов
Гипервизор
• Автоматическое подключение к
серверу PnP
• Безопасное подключение к
системе оркестрации
• Простое первоначальное (day-0)
развертывание
Автоматическое
развертывание
• Гибкое внедрение сервисов в
цепочку
• Множество независимых сервисных
путей в зависимости от типов
приложений
Сервисные цепочки
• Установка и запуск VNF
• Мониторинг ошибок и процесса
восстановления
• Остановка и запуск сервисов
• Динамическое добавление и
удаление сервисов
Управление жизненным
циклом
• Программируемый API для систем
оркестрации
• Поддержка REST и NETCONF API
Открытые API
• Уведомления NETCONF
• Статистика по самой системе и
VNF
• Возможность захвата пакетов
Мониторинг

13. Поддерживаемые сервисы
• Производительность
• Богатый функционал
• Комплексная поддержка
ISRv
New
• Безопасность
виртуальных сервисов
• Обеспечение
безопасного доступа
NGFWv
New
• Программа для
поставщиков VNF
• Протестированные и
сертифицированные
Cisco
Third-Party VNFs
• ISR WAAS: Лидер в
отчете Gartner MQ
• Превосходное
кэширование с Akamai
Connect
vWAAS
• Устойчивость и
масштабируемость
• Создан для малых и
средних филиалов
vWLC
• Всеобъемлющая защита
• Полный набор функций
• Создано для NFV
ASAv
• Microsoft Windows
• Linux
• Пользовательские
приложения
Приложения
New

14. Создание сервисных цепочек и произвольных топологий
vWAAS
WAN
Routing /
VPN
WAN Opt. Firewall IPS/IDS
Routing /
VPN
Firewall
vWAAS
LAN
Routing /
VPN
WAN Opt. Firewall
IWAN
vWAAS
WAN Opt.
vWAAS
WAN Opt. IPS/IDS
WAN
WAN
LAN
LAN
WAN
WAN
LAN
LAN
IWAN
Сервисные цепочки определяют пути прохождения трафика в виртуализованной
сетевой инфраструктуре:
• В настоящее время поддерживается одна сервисная цепочка на хост;
• Произвольные приложения (Windows, Linux) не поддерживаются в составе
сервисных цепочек

15. Оркестрация, управление, политики – Enterprise Service
Automation
• Автоматическое развертывание платформы и виртуальных
функций
• Сервисные цепочки
• Лицензирование
• Мониторинг работоспособности
• Динамическое масштабирование*
• Оперативное управление SLA*
• Стандартные шаблоны для разных типов филиалов
• Дизайны, протестированные Cisco
• Встроенный процесс утверждения и версионности

16. Автоматизация развертывания инфраструктуры филиала
APIC-EM с
Enterprise Service
Automation
vRouter
vFirewall
vWAN optimization
vWLAN controller
Cisco® ISR, UCS E-Series
Cisco UCS® C-Series
ENCS
Third-party services
Выберите сетевые
функции
1 Выберите инфраструктуру2 Оркестрация и внедрение
сервисов
3
IT Agility
На любой платформе
Гибкое масштабирование
Развертывание
за минуты
EM

17. Вопросы?