Cisco Live 2019 EMEA。 テクニカルセッション：内部の複雑化による外部の簡素化

Linxdatacenter HyperCloud Hypercloud Cloud Projectのテクニカルリーダー、Artyom Klavdievです。 本日は、グローバル会議Cisco Live EMEA 2019の話を続けます。すぐに一般から特定へ、関連セッションでベンダーが発表する発表に移ります。



これがCisco Liveへの私の最初の参加でした。ミッションは、技術プログラムイベントに参加し、高度なテクノロジーと企業ソリューションの世界に飛び込み、ロシアのシスコ製品エコシステムに関わる専門家の最前線に足を踏み入れることでした。

このミッションを実践することは簡単ではありませんでした。技術セッションのプログラムは非常に飽和していることが判明しました。 多くのセクションに分割され、並行して開始されるすべてのラウンドテーブル、パネル、マスタークラス、ディスカッションは、物理的に簡単に訪れることはできません。 データセンター、ネットワーク、情報セキュリティ、ソフトウェアソリューション、ハードウェアなど、すべてが議論されました-シスコとそのベンダーパートナーの仕事のあらゆる側面が、膨大な数のイベントで個別のセクションに提示されました。 私は主催者の推奨に従い、イベントのための一種の個人プログラム、ホールの事前予約された場所にする必要がありました。



私が参加したセッションについて、さらに詳しく説明します。

UCSおよびHXでのビッグデータおよびAI / MLの高速化（UCSおよびHyperFlexプラットフォームでのAIおよび機械学習の高速化）

このセッションは、人工知能と機械学習に関するソリューションの開発のためのシスコプラットフォームのレビューに専念しました。 技術的な点が点在するセミマーケティングイベント。



要するに、今日のITエンジニアとデータエキスパートは、レガシーインフラストラクチャ、機械学習を提供するいくつかのスタック、およびこの複合体を管理するソフトウェアを組み合わせたアーキテクチャの設計に多大な時間とリソースを費やしています。



このタスクを簡素化するために、シスコはサービスを提供します。ベンダーは、AI / MOに必要なすべてのコンポーネントの統合レベルを高めることにより、データセンターと作業プロセスを管理する従来のパターンの変更に注力します。



シスコとGoogleのコラボレーションの例が紹介されました。企業は、UCSおよびHyperFlexプラットフォームと、KubeFlowなどのAI / MO用の業界固有の主要なソフトウェア製品を組み合わせて、包括的なオンプレミスインフラストラクチャを作成しました。



同社は、Cisco Container Platformと組み合わせてUCS / HXに基づいて展開されたKubeFlowにより、ソリューションを「Cisco / Google Open Hybrid Cloud」と呼ばれるものに変換できることを伝えました。 AIタスクは、オンプレミスコンポーネントとGoogle Cloudに同時に基づいています。

モノのインターネット（IoT）セッション

シスコは、独自のネットワークソリューションに基づいて、IoTを開発する必要性のアイデアを積極的に推進しています。 同社は、産業用ルーター製品-フォールトトレランスが向上し、耐湿性があり、可動部品がない、小型のLTEスイッチとルーターの特別な製品ラインについて話しました。 このようなスイッチは、交通機関、工業施設、商業ビルなど、周辺の世界のあらゆるオブジェクトに組み込むことができます。 基本的な考え方：「これらのスイッチをサイトに展開し、集中型コンソールを使用してクラウドから管理します。」 このラインは、リモート展開と管理を最適化するためにKinetic Softwareを搭載しています。 目標は、IoTシステムの管理性を高めることです。

ACI-マルチサイトアーキテクチャと展開（ACIまたはアプリケーションセントリックインフラストラクチャ、およびネットワークのマイクロセグメンテーション）

ネットワークのマイクロセグメンテーションに焦点を当てたインフラストラクチャの概念を検討するセッション。 それは私が参加することができた最も困難で詳細なセッションでした。 シスコからの一般的なメッセージは次のとおりです。ITシステムの以前の従来の要素（ネットワーク、サーバー、ストレージなど）は個別に接続および構成されました。 エンジニアの仕事は、すべてを単一の作業管理された環境に減らすことでした。 UCSは状況を変えました-ネットワーク部分は別の領域に割り当てられ、サーバー管理は単一のパネルから集中的に実行され始めました。 サーバーの数は問題ではありません-1万台または1万台、任意の数が単一の管理ポイントから制御され、管理とデータ転送の両方が1本のワイヤで行われます。 ACIを使用すると、ネットワークとサーバーの両方を1つの管理コンソールに取り込むことができます。



したがって、ネットワークのマイクロセグメンテーションはACIの最も重要な機能であり、ネットワーク間および外部との対話レベルが異なるシステム内のアプリケーションをきめ細かく分離できます。 たとえば、ACIを実行している2つの仮想マシンは、デフォルトでは相互に通信できません。 相互の相互作用は、いわゆる「契約」を開くことによってのみ開きます。これにより、詳細な（つまり、マイクロ）ネットワークセグメンテーションのアクセスリストを詳細に表示できます。



マイクロセグメンテーションを使用すると、コンポーネントを分離し、物理マシンと仮想マシンの任意の構成でコンポーネントをリンクすることにより、ITシステムのセグメントを微調整できます。 フィルターおよびルーティングポリシーが適用される有限計算要素グループ（EPG）グループが作成されます。 Cisco ACIを使用すると、既存のアプリケーションのこれらのEPGを新しいマイクロセグメント（uSeg）にグループ化し、特定のマイクロセグメント要素ごとにネットワークポリシーまたはVM属性を構成できます。



たとえば、WebサーバーをEPGに割り当てて、同じポリシーをそれらに適用できます。 デフォルトでは、EPG内のすべての計算ノードは互いに自由に通信できます。 ただし、Web EPGに開発および運用フェーズ用のWebサーバーが含まれている場合、相互に通信できないようにして、障害が発生しないようにすることが理にかなっている場合があります。 Cisco ACIを使用したマイクロセグメンテーションにより、新しいEPGを作成し、「Prod-xxxx」や「Dev-xxx」などのVM名属性に基づいてポリシーを自動的に処方できます。



もちろん、これは技術プログラムの重要なセッションの1つでした。

DCネットワーキングの効果的な進化（仮想化技術のコンテキストにおけるデータセンターのネットワークの進化）

このセッションは、ネットワークのマイクロセグメンテーションに関するセッションと論理的に関連しており、コンテナネットワーキングのトピックも取り上げました。 一般に、アーキテクチャ図、異なるハイパーバイザー間の接続図など、ある世代の仮想ルーターから別の世代のルーターへの移行の問題でした。



したがって、ACI-VXLANアーキテクチャ、マイクロセグメンテーション、および分散ファイアウォールにより、条件付き100台の仮想マシン用にファイアウォールを構成できます。

ACIアーキテクチャを使用すると、これらの操作を仮想OSレベルではなく仮想ネットワークレベルで実行できます。OSからではなく手動で特定のルールセットを各マシンに設定するほうが安全です。 発生するすべてを最適に制御できるのは、各ネットワークセグメントです。 新機能：

• ACI Anywhereを使用すると、必要な設定とポリシーの構成をコピーするだけで、パブリッククラウド（将来、AWSの場合はAzure）で、オンプレミス要素またはWebでポリシーを配布できます。
  
  
• 仮想ポッドは、物理制御モジュールのコピーであるACIの仮想インスタンスであり、その使用には物理的なオリジナルが必要です（ただし、これは正確ではありません）。
  
  

これを実際に適用する方法：大きなクラウドでのネットワーク接続の拡大。 マルチクラウドの登場により、ますます多くの企業がハイブリッド構成を使用するようになり、各クラウド環境で異なるネットワーク設定が必要になっています。 ACI Anywhereは、単一のアプローチ、プロトコル、およびポリシーでネットワークを展開する機会を提供します。

AllFlash DC（SAN）の次世代のストレージネットワークの設計

構成の一連のベストプラクティスのデモンストレーションによるSANネットワークに関する興味深いセッション。

上位のコンテンツ：SANネットワークのスロードレインの克服。 2つ以上のデータ配列のいずれかがアップグレードされるか、より効率的な構成に置き換えられ、インフラストラクチャの残りの部分が変更されない場合に発生します。 これは、このインフラストラクチャで実行されているすべてのアプリケーションの「抑制」につながります。 FCプロトコルには、IPプロトコルにあるウィンドウサイズ一致テクノロジーがありません。 したがって、送信される情報の量と、チャネルの帯域幅と計算領域の不均衡により、スロードレインが発生する可能性があります。 克服のための推奨事項-帯域幅とホストエッジとストレージエッジの速度のバランスを制御し、チャネルの集約速度が工場の他の部分よりも速くなるようにします。 また、vSANを使用したトラフィックの分離など、スロードレインを識別する方法も検討しました。



ゾーニングに多くの注意が払われました。 SANを構成するための主な推奨事項は、「1対1」の原則に従うことです（1つのターゲットに対して1つのイニシエーターが規定されています）。 また、ネットワークファクトリが大きい場合は、膨大な量の作業が発生します。 ただし、TCAMリストは無限ではないため、CiscoスマートゾーニングおよびオートゾーニングオプションのCisco SAN管理ソリューションが登場しました。

HyperFlexディープダイブセッション

写真で私を見つけてください:-)



このセッションは、HyperFlexプラットフォーム全体-そのアーキテクチャ、データ保護方法、新しい世代のタスク（データ分析など）を含むさまざまなアプリケーションシナリオに専念しました。



主なメッセージ-現在のプラットフォームの機能により、ビジネスに直面しているタスク間でリソースをスケーリングおよび分散し、あらゆるタスク用にプラットフォームを構成できます。 プラットフォームの専門家は、プラットフォームのハイパーコンバージドアーキテクチャの主な利点を提示しました。最も重要なことは、インフラストラクチャ構成コストを最小限に抑え、IT TCOを削減し、生産性を向上させる高度な技術ソリューションを迅速に展開できることです。 シスコは、これらすべての利点を高度なネットワーキングおよび管理および制御ソフトウェアで提供します。



セッションの別の部分は、サーバークラスタのフォールトトレランスを向上させるテクノロジである論理可用性ゾーンに専念しました。 たとえば、レプリケーション係数が2または3の単一クラスターに16個のノードがアセンブルされている場合、テクノロジーはサーバーのコピーを作成し、スペース寄付によるサーバー障害の可能性のある結果をブロックします。

まとめと結論

シスコは、今日、ITインフラストラクチャの設定と監視のすべてのオプションをクラウドから完全に利用できるという考えを積極的に推進しており、これらのソリューションはできるだけ早く、大量に切り替える必要があります。 彼らがより便利だからといって、インフラストラクチャの山のような問題を解決する必要性を排除し、ビジネスをより柔軟でモダンにします。



デバイスのパフォーマンスが向上すると、それに関連するすべてのリスクも増加します。 100ギガビットインターフェースは既に現実のものであり、ビジネスのニーズとコンピテンシーに関連してテクノロジーを管理する方法を学ぶ必要があります。 ITインフラストラクチャの展開は簡単になりましたが、管理と開発ははるかに複雑になりました。



同時に、基本的な技術とプロトコル（すべてがイーサネット、TCP / IPなど）に関して根本的に新しいものはないようですが、複数のカプセル化（VLAN、VXLANなど）によりシステム全体が非常に複雑になります。 外部的にシンプルなインターフェースの背後には、非常に複雑なアーキテクチャと問題が今日隠れており、1つのエラーの価格が高くなっています。 管理が簡単-致命的な失敗をしやすくなります。 変更したポリシーは即座に適用され、ITインフラストラクチャのすべてのデバイスに適用されることを常に覚えておく必要があります。 将来的には、ACIなどの最新の技術的アプローチと概念を導入するには、従業員トレーニングの抜本的なアップグレードと社内のプロセスの精緻化が必要になります。簡単にするために、高額を支払う必要があります。 進歩とともに、リスクはまったく新しいレベルとプロファイルになります。

エピローグ

Cisco Live技術セッションに関する記事を準備している間、クラウドチームの同僚がなんとかモスクワのCisco Connectを訪れました。 そして、ここで彼らが面白いと聞いたことがあります。

デジタル化の課題に関するパネルディスカッション

銀行および鉱業会社のITマネージャーによるスピーチ。 要約：初期のITスペシャリストが調達の調整のために経営陣に来て、きしみでそれを達成した場合、今では逆になります-企業のデジタル化プロセスの一部としてITの経営が実行されています。 そして、ここで2つの戦略が注目されます。1つ目は「革新的」と呼ぶことができます。あなたの会社。

ブース「新しいCisco AIプラットフォームサーバーを備えたデータセンター（UCS C480 ML M5）」

サーバーには、強力な冷却システムを備えた1つの4ユニットケースに、8個のNVIDIA V100チップ+最大28コアのIntel CPU 2個+最大3 TBのRAM +最大24個のHDD / SSDが含まれます。 特に、人工知能と機械学習に基づいてアプリケーションを実行するように設計されたTensorFlowは、8x125 teraFLOPsのパフォーマンスを実現します。 サーバーに基づいて、ビデオストリームを処理することにより、会議の訪問者向けのルート分析システムが実装されました。

新しいNexus 9316Dスイッチ

1ユニットのケースでは、400ギガビットの16ポートが配置され、これは合計6.4 Tビットです。

比較のために、ロシア最大のトラフィック交換ポイントMSK-IXのピークトラフィック-3.3 Tbits、つまり 最初のユニットのルネットの重要な部分。

L2、L3、ACIに対応。



最後に、Cisco Connectでの講演で注目を集める写真。







最初の記事： Cisco Live EMEA 2019：古いITバイクをクラウドでBMWに変更する