Хаванкин Максим Системный архитектор, CCIE

1. Cisco
Connect
Москва, 2017
Цифровизация:
здесь и сейчас

2. Семейство
продуктов
Enterprise Cloud
Suite
Хаванкин Максим
Системный архитектор, CCIE
mkhavank@cisco.com
© 2017 Cisco and/or its affiliates. All rights reserved.

3. Содержание
• Обзор стека решений
• Портал самообслуживания
• Управление приложениями в гибридных облаках
• Сценарии IaaS
• Обновленная схема лицензирования
Cisco Connect 2017 © 2017 Cisco and/or its affiliates. All rights reserved. 3

4. Cisco ONE Enterprise Cloud Suite
Комплексный подход
Cloud Infrastructure Management
Hybrid Cloud Management
Private Cloud Public Cloud
App Developer End User IT
Cisco ONE™ Enterprise Cloud Suite

5. IT Infra
IT Infra
Developer
Cloud Admin
LOB / IT Apps
Портфолио решений для автоматизации ЦОД
Nexus UCS HyperFlex
ACI UCS Director
Multi-Cloud
оркестрация
Public Cloud
Hybrid Cloud
Cisco
Cloud Center
IT Services
Consumption
Cisco Prime Service
Catalog (PSC)
Security
Cisco Tetrati n AnalyticsCisco Security Portfolio
PaaS +
Контейнеры
Управление и
автоматизация
Инфраструктура
Contiv

6. Самообслуживание для пользователей
Single Pane of Glass User Portal
Развертывание или
инфраструктуры или приложения
в несколько кликов
Возможности по кастомизации и
интеграции со внешними
оркестраторами
Простой пользовательский
интерфейс для заказа и
управления жизненным циклом
сервиса

7. Cisco CloudCenter
Управление приложением в гибридном облаке
Единая платформа
управления
Полный цикл
управления
приложением
Enterprise-Ready Масштабирование Безопасность
Частное облако
ЦОД
Публичное облако
Model
Manage
Deploy
Profile
NFS

8. Автоматизация инфраструктуры
UCS Director – IaaS сценарии
Автоматизация гетерогенной
инфраструктуры
Развертывание интегрированных стеков
при помощи самообслуживания
(FlexPod, Vblock, VersaStack, VSPEX)
Развитые REST API для интеграции со
внешними системами оркестрации

9. Портал самообслуживания
Cisco Prime Service Catalog

10. IT Infra
IT Infra
Developer
Cloud Admin
LOB / IT Apps
Портфолио решений для автоматизации ЦОД
Prime Service Catalog
Nexus UCS HyperFlex
ACI UCS Director
Multi-Cloud
оркестрация
Public Cloud
Hybrid Cloud
Cisco
Cloud Center
IT Services
Consumption
Cisco Prime Service
Catalog (PSC)
Security
Cisco Tetrati n AnalyticsCisco Security Portfolio
PaaS +
Контейнеры
Управление и
автоматизация
Инфраструктура
Contiv

12. Интеграции «из коробки»
Создание новой интеграции
Управление существующими
интеграциями

13. Управление приложениями в гибридных облаках
Cisco Cloud Center

14. IT Infra
IT Infra
Developer
Cloud Admin
LOB / IT Apps
Портфолио решений для автоматизации ЦОД
Prime Service Catalog
Nexus UCS HyperFlex
ACI UCS Director
Multi-Cloud
оркестрация
Public Cloud
Hybrid Cloud
Cisco
Cloud Center
IT Services
Consumption
Cisco Prime Service
Catalog (PSC)
Security
Cisco Tetrati n AnalyticsCisco Security Portfolio
PaaS +
Контейнеры
Управление и
автоматизация
Инфраструктура
Contiv

15. Уникальная архитектура CloudCenter
Единый профиль приложения, разворачивание в любом облаке
Data
Center
DEPLOY
MANAGE
MODEL
Public
Cloud
Private
Cloud
Единая
платформа
Управление
жизненным
циклом
Новые и
существующие
приложения

16. Что значит ”Единый профиль приложения”?
Ориентация на
инфраструктуру
Для каждого облака
создается свой сценарий
автоматизации или
скрипт
Затратный по времени и
стоимости процесс
Уникальный
Script /
Workflow
Ориентация на
приложения
Независимость от облака
Низкий TCOУникальный
Script /
Workflow
Уникальный
Script /
Workflow
На базе скриптов На базе профиля приложения

17. Независимость от
облака
Уникальные для каждого
облака API
Управление гибридным облаком
Одна платформа
Оркестратор
Расширяемость
Multi-tenant
Безопасность
Масштабируемость
Оркестратор
Оркестратор
Manager
ПРОФИЛЬ
ПРИЛОЖЕНИЯ

18. Безопасность
MANAGEMENT
PRIVATE
АГЕНТ
УПРАВЛЯЕМАЯ ВМ с
ПРИЛОЖЕНИЕМ
80
8443
5671 5671 / 7789
RABBIT MQ
РЕПОЗИТОРИЙ
АРТЕФАКТОВ
ОРКЕСТРАТОР
Multi-tenant
Безопасность
ПРОФИЛЬMANAGER
• VM access based on unique C3 generated SSH key pair for
each user per cloud environment
• Ability to use user’s own SSH key
• Network placement and firewall rules
• Support optional SDN integration such as Cisco ACI
•AES-256 Encrypted DB
• Cloud Credentials
• Key Storage
• Optional HSM integration
• Browser-based secure VNC/RDP/SSH
access
• SAML 2.0 SSO
• User/Group RBAC
• Object-level ACL
• n-level Multi-tenancy
Масштабируемость
Расширяемость

19. Масштабируемость
10,000 ВМ
VM VM VM
Multi-tenant
Безопасность
Масштабируемость
Расширяемость

20. DEPLOY
MANAGE
MODEL
Hooks
Scripts
Events
Безопасность
SSO
HSM
Инфраструктура
IPAM
DNS
Docker
Puppet, Chef
Components
User Content
Vendor Content
Content
Integration
Tool
Integration
Расширяемость
Cloud APIs
Публичные и частные облака
Интеграция с платформами
ITSM | Build Automation (Jenkins)
Multi-tenant
Безопасность
Масштабируемость
Расширяемость

21. Groups
Пользователи ГруппыSharing
Полная изоляция
Частичная
изоляция
Multi-Tenant
Пользователи ГруппыSharingПользователи ГруппыSharing
Peer Tenant Peer Tenant
Sub-Tenant
Multi-tenant
Безопасность
Масштабируемость
Расширяемость

22. Обеспечение доступа пользователей к облакам с
централизованным контролем со стороны IT
Ускорение цикла разработки и внедрения приложения за
счет автоматизации развертывания в любом окружении
Оптимальная загрузка ресурсов собственного ЦОД или
публичного облака
Перемещение нагрузки между облаками без потери
управляемости
Основные сценарии использования CloudCenter
Hybrid IT as a Service
DevOps и CI/CD
Capacity Augmentation
Migrate and Manage
15:25, зал А
Гибридные облака
Управление гибридным
ландшафтом с помощью Cisco
CloudCenter. Евгений
Петякшев, системный
инженер, Cisco

23. Сценарии IaaS
Cisco UCS Director

24. IT Infra
IT Infra
Developer
Cloud Admin
LOB / IT Apps
Портфолио решений для автоматизации ЦОД
Prime Service Catalog
Nexus UCS HyperFlex
ACI UCS Director
Multi-Cloud
оркестрация
Public Cloud
Hybrid Cloud
Cisco
Cloud Center
IT Services
Consumption
Cisco Prime Service
Catalog (PSC)
Security
Cisco Tetrati n AnalyticsCisco Security Portfolio
PaaS +
Контейнеры
Управление и
автоматизация
Инфраструктура
Contiv

25. Cisco UCS Director
Интерфейсы для существующих групп администраторов и пользователей
25
Централизованное управление жизненным циклом
виртуализированной и физической инфраструктуры
Виртуальная инфраструктура
IT администраторы IT ПоддержкаКонечные пользователи
Физическая инфраструктура
Cisco UCS Cisco Nexus
Открытый API для
интеграции
UCS Director
Портал
самообслуживания
Развертывание ОС
и вирт. машин
Консоль управления
Управление на основе
политик
Dashboard
Пулы ресурсов

26. UCS Director: поддержка различных
производителей
Converged VM L4-L7 Compute Network Storage
Hyper-
Converged
HyperFlex

27. Управление конфигурациями
UCS Director позволяет из единого окна решать
задачи по конфигурированию инфраструктуры:
• Cisco UCS: cоздание политик, профилей, пулов,
шаблонов и другие необходимые для работы
задачи
• Дисковые массивы EMC, NetApp, IBM:
создание томов и LUN-ов, регистрация
инициаторов, LUN masking/mapping и пр.
• Сетевое оборудование: создание VLAN-ов,
конфигурация trunk, port-channel и др.
• Среды виртуализации: управление
кластерами, виртуальными машинами и др.

28. Возможности оркестрации и автоматизации
• Более 2500
«атомарных» действий
• Запуск процесса в один
«клик»
• Автоматическое
выделение ресурсов
• Контроль всех
операций
Быстрое и простое
предоставление ИТ
сервисов Минуты

29. Встроенные возможности IaaS на основе политик
Определение правил предоставления
ресурсов для при помощи vDC (набора
политик)
Предоставление пользователям
возможности самостоятельного заказа
ресурсов через портал

30. Новый интерфейс пользователя UCS Director 6.0
New! HTML5-based UX
2300 Automation Tasks!!
Big community content

31. UCS Director - автоматизация HyperFlex
Сценарий использования
Преимущества
• HyperFlex как IaaS сервисс
• HyperFlex Pod View, VM stack-view– Unified Mgmt
across Converged & HyperConverged DC Infra
• HyperFlex - Automation / Orchestration Tasks &
Workflow
• Unified HyperFlex, FlexPod, vBlock – Private Cloud
- IaaS automation
• Policy based automation to match workload targets
for HyperFlex (VDI, VSI, etc.)

32. Cisco UCS Director - cистема управления инфраструктурой ЦОД
• Единое средство управления «конвергентным
стеком» (или несколькими стеками)
Серверные ресурсы (Cisco и др.)
Сетевая инфраструктура (Cisco и др)
Системы хранения данных (EMC, NetApp, IBM)
Системы виртуализации (VMWare,
Microsoft, RedHat)
• Богатый функционал
Контроль и управление
Оркестратор
Портал самообслуживания
IaaS на основе политик
• Быстрый запуск «из коробки»
Продукт, готовый к работе практически сразу,
не требует сложного длительного внедрения
Виртуализация (VMware, MS, KVM)
Серверы (Cisco и др)
Сети LAN и SAN (Cisco и др)
Системы хранения данных
(EMC, NetApp, IBM)

33. UCS Director: возможности API и SDK
UCS Director
REST API на основе JSON и XML
Интеграция с внешними
системами управления
облаками
Cloupia Script
Физическая среда или
среда виртуализации
Интеграция с
инфраструктурой на
основе атомарных
операций
Open Automation
SDK
Физические или
виртуализированные элементы
инфраструктуры ЦОД
Комплексная интеграция
с инфраструктурой, как
правило, выполняется
производителем
10:10, зал Волга
DevNet
Кросс-доменная
автоматизация (DC-WAN-
Campus) - как собрать единую
систему, используя открытые
API

34. Публично доступные сценарии для UCS Director

35. Обновленная схема лицензирования

36. Infrastructure
Automation
Новая схема лицензирования
Cisco ONE Enterprise Cloud
Cloud
Management
Service
Management
Big Data
Automation
Возможно приобретение по отдельности или вместе

37. 37PSODCT-2333
100% prepaid subscription
1-, 3- и 5-летние
контракты
Низкая «стоимость входа»

38. Пример 5-летнего TCO в сравнении с конкурентом
0
50 000
100 000
150 000
200 000
250 000
300 000
350 000
400 000
450 000
500 000
1 2 3 4 5
5-летний анализ TCO
Subscription A-la-carte VMWare vRealize Standard
38

39. Infrastructure Automation
Сценарии и преимущества
Сценарии использования:
• Самообсулживание в ЦОД (compute,
network, storage & virtualization)
• Автоматизация и оркестрация
• Мониторинг производительности
• Унифицированное управление для UCS
• Безопасное, повторяемое развертывание
приложений с микросегментацией
Преимущества для бизнеса:
• Увеличение продуктивности ЦОД
• Упрощение и стандартизация процессов в
ЦОД
• Поддержка роста бизнеса
• Средство контроля для IT
• UCS Director
• UCS Performance
Manager
• UCS Central
• IMC Supervisor
• Virtual Application
Cloud Segmentation
(Starter Pack*)
Per Server
Subscription
* Starter Pack allows up to three application containers per license purchased

40. Cloud Management
Starter Package*
Subscription
• CloudCenter Manager
(qty 1)
• CloudCenter
Orchestrator ( qty 2)
• CloudCenter VMs (qty
100)
Сценарии использования:
• Deploy and manage applications across data
center, private and public cloud environments
• Single application profiles integrate into
DevOps and CI/CD solutions
• Migrate and redeploy workloads to any cloud
with ongoing management
Преимущества для бизнеса:
• Использование производительности внешних
облаков как дополнение к существующим ЦОД
• Развертывание приложения на 60% быстрее
• Тестирование производительности для выбора
наиболее выгодного облака для хостинга
• * Not Sold Per Server
• Additional Managers, Orchestrators and VMs can be ordered using a C1 “spare” PID
• Support provided is Solution Support
Сценарии и преимущества

41. Service Management
* Not sold “per server”
** Additional throughput pack via spares PIDs under Cisco ONE
Starter Package
Subscription
• Cisco Prime Service
Catalog Base
• Cisco Process
Orchestrator
• 20k Transactions/yr
Сценарии и преимущества
Сценарии использования:
• Unified self-service Catalog and Configuration
Management for Cloud, Application and
Infrastructure services
• Out of the box integration with Cisco UCSD,
Cloud Center, and Process Orchestrator
• Auto Import of automation tasks, workflows,
application profiles and publish them into the
unified catalog
• Solution can be extended to Workplace
services and Business Process automation
Преимущества для бизнеса:
• Консолидация многих порталов в один
• Automate integration with backend systems
• Deliver unified digital experience to LoB,
DevOps, and ITOps user segments• Sold per transaction - a transaction is a PSC service request or PO workflow execution
• This package includes PSC base features and full PO features including all PO adapters
• Additional Service Management features and transaction capacity can be added to Service Management
Base

42. Big Data Automation
Per Server
Subscription
• UCS Director Express
for Big Data
Сценарии и преимущества
Сценарии использования:
• Single touch deployment of Hadoop clusters
on UCS architecture
• Integrate with major distributions: Cloudera,
MAPR, HortonWorks, and Splunk Enterprise
• Comprehensive Diagnostics for infrastructure
and Hadoop configurations
• Customization via northbound API to integrate
with 3rd party solutions
Преимущества для бизнеса:
• Consistent Hadoop configurations
• Reduces data center complexity through
centralized management of Big Data hardware
and software

43. #CiscoConnectRu
Спасибо за внимание!
Оцените данную сессию в мобильном приложении
конференции
© 2017 Cisco and/or its affiliates. All rights reserved.
Контакты:
Тел.: +7 495 9611410
www.cisco.com
www.facebook.com/CiscoRu
www.vk.com/cisco
www.instagram.com/ciscoru
www.youtube.com/user/CiscoRussiaMedia