Инфраструктура Cisco для построения облачной платформы

Дмитрий Хороших Менеджер по развитию бизнеса

Уровень

виртуализации

Ин

фр

астр

уктур

а

Яд

р

о

Уровень

автоматизации

сервисов

До

ступ

У

пр

ав

ле

ни

е

об

ла

ко

м

Структурная схема облака

Вычислительная инфраструктура и сеть (основное требование – поддержка виртуализации)

Гипервизор + виртуальная сеть

Автоматизация

жизненного цикла

сервиса

Поддержка SLA и

обслуживание

Интеграция с внешними

системами

(workflow, billing)

Сервисный каталог

Многофункциональный пользовательский портал

Оркестрация

(управление виртуальными ресурсами)

Др

айве

р д

ля

вне

шни

х р

есур

со

в

Управление устройствами

L2

L3

FW

LB

LB

Public Zone

Private Zone

L2

L3

L3

vFW

LB

L2

L3

L3

vFW

FW

L2

L3

L3

vFW

LB

• Cisco® VMDC: Проверенная типовая архитектура

– CVD рук-ва по проектированию и инсталляции

– Проверенные инструменты управления (Orchestration)

– Уменьшение времени развертывания

– Снижение рисков

– Увеличение гибкости

– Повышение операционной эффективности

• Гибкая, модульная и масштабируемая архитектура которая

комбинирует интегрированные вычислительные стэки, сеть ЦОД

на базе унифицированных протоколов, и междатацентровые

связи в законченную архитектуру – Blueprint for Cloud

• Одно решение для любого типа облачной платформы, [IaaS,

PaaS, and SaaS] и для любого типа использования (Private,

Public, or Hybrid Cloud)

Разработано для облачных платформ

Интегрированный

вычислительный стэк

Compute Storage Network

Интегрированный

вычислительный стэк

Compute Storage Network

Виртуальные

сервисы

Коммутаторы

домена

POD

(модуль)

Vspex Flexpod

Интегрированный

вычислительный стэк

• Изоляция сбоев серверов и систем хранения

внутри одной системы

• Комплексное построение и обслуживание как

единого блока

• Простое и гибкое выделение ресурсов

• Возможность определения новых конфигураций,

обеспечивающих лучшую утилизацию ресурсов.

POD (модуль)

• Изоляция сбоев сети внутри одного модуля

• Упрощение планирования мощности сети и

состава сетевых сервисов (VLAN, FW и т.д.)

• Эффективное и консистентное управление за

счет комплексного подхода к

конфигурированию

Обеспечиваются за счет введения двух единиц: модуля (POD) и

интегрированного вычисли-тельного стэка (ICS), которые

представляют собой предварительно сконфигурированные

логические блоки, в которых все компоненты протестированы на

совместимость и для которых определены типовые конфигурации

для предсказуемого масштабирования

VBLOCK

VSPEX

FLEXPOD UCSO VersaStack HDS UCP

Select

Основные задачи:

• построение унифицированного «вычислительного

поля»

• горизонтальное масштабирование

• единое управление

Пл

атф

ор

ма

уп

ра

вл

ен

ия

Tenant

B

Tenant

C

Tenant

A

A B C

Storage

Manager

B C A

Виртуализация

Сеть

Серверы

СХД

Се

гме

нт

A

Се

гме

нт

B

Се

гме

нт

C

UCS Director

Серверы UCS: поддержка приложений любого масштаба

Вычисления Сеть Хранилища Виртуализация Управление Автоматизация

UCS Mini

Периферийные узлы

Выделенная инфр-ра Масштабируемые

приложения

Модульные серверы UCS M

UCS C3160

Основная платформа

UCS-серверы 4-го поколения

Инновационное управление UCS

Серверы Cisco UCS M4 серии

UCS B200 M4 Blade Server

UCS C220 M4 Rack Server

Оптимизация подсистемы

ввода-вывода для аналитики,

нагруженных СУБД и других

невиртуализированных

приложений

UCS C240 M4 Rack Server

Оптимальная плотность для

большинства нагрузок

Универсальность,

производительность,

плотность без компромиссов

До

39% Улучшение TCO

До

86% Ускорение развертывания

До

53% Ниже энергопот- ребление

До

77% Уменьшение кабельной инфр-ры

Cisco UCS: Пять лет мы меняем подход к работе с серверной платформой ЦОД

Следующее

поколение

виртуализации и

конвергенции

данных

UCS VIC 1300

Продолжение традиций универсальности и лидирующей производительности в

индустрии

Модульные серверы UCS M-серии

UCS

M-Series

Полная

декомпозиция

сервера Компактное шасси 8 Вычислительных

картриджей

Общие ресурсы ввода-

вывода

Ресурсы сети и

хранения

Вычислительный

картридж Два независимых

сервера Intel

Xeon E3

Нет адаптеров и дисков

Базируется на технологии Cisco System Link

Третье поколение VIC расширяет фабрику UCS внутрь сервера

Общие локальные ресурсы

Четыре общих SSD диска в шасси

Два общих 40Gb адаптера

Плотность вычислительных мощностей

16 серверов Intel Xeon E3 в 2RU шасси

Каждый картридж содержит два независимых сервера

Целевые сегменты: Классический WEB-хостинг,

масштабируемые приложения, мобильные приложения,

социальные сети, онлайн-игры, IoT. Традиционные Dot.com/Web 2.0 MSDC пользовательские

приложения

C3160 сервер Любые приложения

• Высокоплотное размещение жестких дисков, оптимизирован для быстрой обработки данных

• Двухпроцессорный сервер с 360TB

в компактном 4U форм-факторе

Сервер для хранения больших объемов информации Семейство серверов C3000

• Хранилище данных большого объема

• Распределенная файловая система

• Большие данные и NoSQL

• Трансляция медиа и перекодирование

BIG DATA

NoSQL Windows Storage Server

Microsoft Mediaroom

ЦОД

Tenant

B

Tenant

C

Tenant

A

B C A

A B C

Сегмент 1

Сегмент 2

сегмент 3

Отделение

Виртуальные сетевые контейнеры VACS

• FEX

• Fabric Path

• DFA

VMDC

• Уменьшение точек управления

• Повышение производительности

• Автоматизация сети ЦОД

• Ориентация настроек сети на приложения

(сетевые политики)

WAN/Edge

Вычислительные

модули

ACI – сеть,

ориентированная на

приложения

Компания A CSR

1000V

Nexus 1000V

VSG VSG

Multi-Hypervisor

1

2

3

Cisco Confidential 12 ©2014 Cisco and/or its affiliates. All rights reserved.

Выгоды для бизнеса

• Быстрое разворачивание приложений

• Мобильность приложений

• Высокая доступность

• Безопасность и соответствие стандартам

• Снижение капитальных затрат

Application Centric Infrastructure

Оптимизирована для любых нагрузок

HYPERVISOR HYPERVISOR HYPERVISOR

X86-Virtual Machines

& Virtual Appliances X86 Servers Unix Systems P and Z systems

Network Service Appliances X86 Multi-Hypervisor

Единый

открытый API

для всей

системы

IP Storage

Выгоды для эксплуатации • Снижение рисков

• Лучшее использование ресурсов

• Операционная эффективность /

разворачивание и сворачивание сервиса

без ручных операций

• Самодокументирующаяся сеть

• Упрощен поиск ошибок

• Снижение операционных затрат

• Множество компонентов работают совместно

реализуя бизнес приложение

• Приложение разделяется на уровни – группы

серверов, принадлежащих одной зоне

безопасности

• Одни компоненты можно мигрировать вместе с

VM, для других требуется миграция данных

Облачный сервис IaaS должен поддерживать разделение на уровни безопасности и сервисные

функции (балансировка нагрузки и тп)

© 2014 Cisco and/or its affiliates. All rights reserved. 14

Компоненты ACI

Профиль сети

приложения

Orchestration

Frameworks

Hypervisor Management

OVM

Systems Management

Централизованное

управление политиками

Открытые APIs,

Open Source,

Открытые стандарты

APIC

Сетевая

фабрика

Automation

Enterprise Monitoring Экосистема

партнеров

Конечные точки

физические &

виртуальные

Physical Networking

Nexus 2K

Nexus 7K

Hypervisors and Virtual Networking

Compute L4–L7 Services

Storage Multi DC WAN and Cloud

Integrated

WAN Edge

© 2014 Cisco and/or its affiliates. All rights reserved. 15

Экземпляр политики: Каждое устройство автоматически

получает свои настройки в

соответствии с политикой

Модель политики

приложения: Определяет требования

приложения к сети (Application

Network Profile)

VM

VM VM

Принципы конфигурирования: Модель политик приложения & экземпляров настроек

App

Tier Web

Tier DB Tier

Storage Storage

Application

Client

VM

10.2.4.

7

VM

10.9.3.3

7

VM

10.32.3.

7

VM VM

• Вся маршрутизация в пределах фабрики осуществляется в соответствии с политикой приложения

(Application Network Profile):

• IP адрес является полностью перемещаемым везде внутри фабрики

• Безопасность & Маршрутизация полностью отвязаны от всех атрибутов физических и виртуальных

устройств

• Устройства автономно обновляют настройки сети на основании совокупности сконфигурированных сетевых

политик

APIC EPG

EPG

EPG – End point group

Нормализация сетевого трафика:

• прямое подключение

• VLAN

• VXLAN

• NVGRE

© 2014 Cisco and/or its affiliates. All rights reserved. 16

UCS Director: управление инфраструктурой

UCS Director Сервисный каталог, включающий все элементы

инфраструктуры

UCS Manager/Central APIC

Единый инструмент для развертывания и управления как существующей фабрикой Nexus так и фабрикой ACI

Автоматическое развертывание ресурсов сети, вычислений, хранения, сервисов L4-7 и виртуализации

Поддержка FlexPod, Vblock, VSPEX, южный API

СЕТЬ Системы хранения

Web Tier App Tier DB Tier

Storage Storage

Вычислительные ресурсы

APP DB WEB

???