Инфраструктура Cisco для построения облачной платформы

1. Инфраструктура Cisco для построения
облачной платформы
Дмитрий Хороших
Менеджер по развитию бизнеса

2. Уровень
виртуализации
ИнфраструктураЯдр
о
Уровень
автоматизации
сервисов
Доступ
Управление
облаком
Структурная схема облака
Вычислительная инфраструктура и сеть
(основное требование – поддержка виртуализации)
Гипервизор + виртуальная сеть
Автоматизация
жизненного цикла
сервиса
Поддержка SLA и
обслуживание
Интеграция с внешними
системами
(workflow, billing)
Сервисный каталог
Многофункциональный пользовательский портал
Оркестрация
(управление виртуальными ресурсами)
Драйвердля
внешнихресурсов
Управление устройствами
L2
L3
FW
LB
LB
Public Zone
Private Zone
L2
L3
L3
vFW
LB
L2
L3
L3
vFW
FW
L2
L3
L3
vFW
LB

4. • Cisco® VMDC: Проверенная типовая архитектура
– CVD рук-ва по проектированию и инсталляции
– Проверенные инструменты управления (Orchestration)
– Уменьшение времени развертывания
– Снижение рисков
– Увеличение гибкости
– Повышение операционной эффективности
• Гибкая, модульная и масштабируемая архитектура которая
комбинирует интегрированные вычислительные стэки, сеть ЦОД
на базе унифицированных протоколов, и междатацентровые
связи в законченную архитектуру – Blueprint for Cloud
• Одно решение для любого типа облачной платформы, [IaaS,
PaaS, and SaaS] и для любого типа использования (Private,
Public, or Hybrid Cloud)
Разработано для облачных платформ

5. Интегрированный
вычислительный стэк
ComputeStorage Network
Интегрированный
вычислительный стэк
ComputeStorage Network
Виртуальные
сервисы
Коммутаторы
домена
POD
(модуль)
Vspex Flexpod
Интегрированный
вычислительный стэк
• Изоляция сбоев серверов и систем хранения
внутри одной системы
• Комплексное построение и обслуживание как
единого блока
• Простое и гибкое выделение ресурсов
• Возможность определения новых конфигураций,
обеспечивающих лучшую утилизацию ресурсов.
POD (модуль)
• Изоляция сбоев сети внутри одного модуля
• Упрощение планирования мощности сети и
состава сетевых сервисов (VLAN, FW и т.д.)
• Эффективное и консистентное управление за
счет комплексного подхода к
конфигурированию
Обеспечиваются за счет введения двух единиц: модуля (POD) и
интегрированного вычисли-тельного стэка (ICS), которые
представляют собой предварительно сконфигурированные
логические блоки, в которых все компоненты протестированы на
совместимость и для которых определены типовые конфигурации
для предсказуемого масштабирования

6. VBLOCK
VSPEX
FLEXPOD UCSOVersaStack
HDS UCP
Select
Основные задачи:
• построение унифицированного «вычислительного
поля»
• горизонтальное масштабирование
• единое управление
Платформауправления
Tenant
B
Tenant
C
Tenant
A
A B C
Storage
Manager
B CA
Виртуализация
Сеть
Серверы
СХД
СегментA
СегментB
СегментC
UCS Director

7. Серверы UCS: поддержка приложений любого масштаба
Вычисления  Сеть  Хранилища  Виртуализация  Управление  Автоматизация
UCS Mini
Периферийные узлы
Выделенная инфр-ра Масштабируемые
приложения
Модульные
серверы UCS M
UCS C3160
Основная
платформа
UCS-серверы
4-го поколения
Инновационное
управление UCS

8. Серверы Cisco UCS M4 серии
UCS B200 M4 Blade Server
UCS C220 M4 Rack Server
Оптимизация подсистемы
ввода-вывода для аналитики,
нагруженных СУБД и других
невиртуализированных
приложений
UCS C240 M4 Rack Server
Оптимальная плотность для
большинства нагрузок
Универсальность,
производительность,
плотность без компромиссов
До
39%Улучшение
TCO
До
86%Ускорение
развертывания
До
53%Ниже
энергопот-
ребление
До
77%Уменьшение
кабельной
инфр-ры
Cisco UCS: Пять лет мы меняем подход к работе с серверной платформой ЦОД
Следующее
поколение
виртуализации и
конвергенции
данных
UCS VIC 1300
Продолжение традиций универсальности и лидирующей производительности в
индустрии

9. Модульные серверы UCS M-серии
UCS
M-Series
Полная
декомпозиция
сервера
Компактное шасси
8 Вычислительных
картриджей
Общие ресурсы ввода-
вывода
Ресурсы сети и
хранения
Вычислительный
картридж
Два независимых
сервера Intel
Xeon E3
Нет адаптеров и дисков
Базируется на технологии Cisco System
Link
Третье поколение VIC расширяет фабрику UCS
внутрь сервера
Общие локальные ресурсы
Четыре общих SSD диска в шасси
Два общих 40Gb адаптера
Плотность вычислительных мощностей
16 серверов Intel Xeon E3 в 2RU шасси
Каждый картридж содержит два независимых
сервера
Целевые сегменты: Классический WEB-хостинг,
масштабируемые приложения, мобильные приложения,
социальные сети, онлайн-игры, IoT.
Традиционные Dot.com/Web 2.0 MSDC пользовательские
приложения

10. C3160 сервер Любые приложения
• Высокоплотное размещение
жестких дисков, оптимизирован для
быстрой обработки данных
• Двухпроцессорный сервер с 360TB
в компактном 4U форм-факторе
Сервер для хранения больших объемов информации
Семейство серверов C3000
• Хранилище данных большого
объема
• Распределенная файловая система
• Большие данные и NoSQL
• Трансляция медиа и
перекодирование
BIG
DATA
NoSQL Windows
Storage Server
Microsoft
Mediaroom

11. ЦОД
Tenant
B
Tenant
C
Tenant
A
B CA
A B C
Сегмент 1
Сегмент 2
сегмент 3
Отделение
Виртуальные сетевые контейнеры VACS
• FEX
• Fabric Path
• DFA
VMDC
• Уменьшение точек управления
• Повышение производительности
• Автоматизация сети ЦОД
• Ориентация настроек сети на приложения
(сетевые политики)
WAN/Edge
Вычислительные
модули
ACI – сеть,
ориентированная на
приложения
Компания ACSR
1000V
Nexus 1000V
VSGVSG
Multi-Hypervisor
1
2
3

12. Cisco Confidential 12©2014 Cisco and/or its affiliates. All rights reserved.
Выгоды для бизнеса
• Быстрое разворачивание приложений
• Мобильность приложений
• Высокая доступность
• Безопасность и соответствие стандартам
• Снижение капитальных затрат
Application Centric Infrastructure
Оптимизирована для любых нагрузок
HYPERVISORHYPERVISOR HYPERVISOR
X86-Virtual Machines
& Virtual Appliances
X86 Servers Unix Systems P and Z systems
Network Service Appliances X86 Multi-Hypervisor
Единый
открытый API
для всей
системы
IP Storage
Выгоды для эксплуатации
• Снижение рисков
• Лучшее использование ресурсов
• Операционная эффективность /
разворачивание и сворачивание сервиса
без ручных операций
• Самодокументирующаяся сеть
• Упрощен поиск ошибок
• Снижение операционных затрат

13. • Множество компонентов работают совместно
реализуя бизнес приложение
• Приложение разделяется на уровни – группы
серверов, принадлежащих одной зоне
безопасности
• Одни компоненты можно мигрировать вместе с
VM, для других требуется миграция данных
Облачный сервис IaaS должен поддерживать разделение на уровни безопасности и сервисные
функции (балансировка нагрузки и тп)

14. © 2014 Cisco and/or its affiliates. All rights reserved. 14
Компоненты ACI
Профиль сети
приложения
Orchestratio
n
Frameworks
Hypervisor
Management
OVM
Systems
Management
Централизованное
управление политиками
Открытые APIs,
Open Source,
Открытые стандарты
APIC
Сетевая
фабрика
Automation Enterprise
MonitoringЭкосистема
партнеров
Конечные точки
физические &
виртуальные
Physical
Networki
ng
Nexus 2K
Nexus 7K
Hypervisors
and Virtual
Networking
Compute L4–L7
Services
Storage Multi DC
WAN and
Cloud
Integrated
WAN Edge

15. © 2014 Cisco and/or its affiliates. All rights reserved. 15
Экземпляр политики:
Каждое устройство автоматически
получает свои настройки в
соответствии с политикой
Модель политики
приложения:
Определяет требования
приложения к сети (Application
Network Profile)
VM VM
Принципы конфигурирования:
Модель политик приложения & экземпляров настроек
App
Tier
Web
Tier
DB Tier
Storage Storage
Application
Client
VM
10.2.4.
7
VM
10.9.3.3
7
VM
10.32.3.
7
VMVM
• Вся маршрутизация в пределах фабрики осуществляется в соответствии с политикой приложения
(Application Network Profile):
• IP адрес является полностью перемещаемым везде внутри фабрики
• Безопасность & Маршрутизация полностью отвязаны от всех атрибутов физических и виртуальных
устройств
• Устройства автономно обновляют настройки сети на основании совокупности сконфигурированных сетевых
политик
APIC
EPG
EPG
EPG – End point group
Нормализация сетевого трафика:
• прямое подключение
• VLAN
• VXLAN
• NVGRE

16. © 2014 Cisco and/or its affiliates. All rights reserved. 16
UCS Director: управление инфраструктурой
UCS Director
Сервисный каталог, включающий все элементы
инфраструктуры
UCS Manager/Central
APIC
Единый инструмент для развертывания и управления как существующей фабрикой Nexus так и
фабрикой ACI
Автоматическое развертывание ресурсов сети, вычислений, хранения, сервисов L4-7 и
виртуализации
Поддержка FlexPod, Vblock, VSPEX, южный API
СЕТЬ Системы хранения
Web Tier App Tier DB Tier
Storage Storage
Вычислительные ресурсы
APP DBWEB

17. ???