Włączanie rewolucji cyfrowej: SDN i nie tylko

We współpracy z VMware

Aby sprostać wielu wyzwaniom nowego cyfrowego biznesu, centra danych przechodzą: zmiana architektoniczna raz na pokolenie , od modeli skoncentrowanych na sprzęcie po oprogramowanie. Podobnie jak maszyny wirtualne wyparły serwery fizyczne jako podstawowy element nowoczesnych aplikacji serwerowych, sieć definiowana programowo (SDN) staje się obecnie bardziej elastycznym i łatwym w zarządzaniu sposobem organizowania potrzeb sieciowych centrum danych.

SDN może zapewnić znacznie większą łatwość zarządzania, umożliwiając menedżerom sieci i programistom dostęp do zasobów sieciowych na poziomie programistycznym, traktując zasoby sieciowe w podobny sposób, w jaki traktują inne zasoby obliczeniowe, takie jak jednostki centralne (CPU) i pamięć. Może ułatwić skalowanie sieci w górę lub w dół, skrócić czas konfiguracji, zwiększyć bezpieczeństwo i obniżyć koszty. A SDN może korzystać z programowalnego sprzętu sieciowego, umożliwiając menedżerom zmianę zachowania urządzeń sieciowych poprzez aktualizacje oprogramowania zamiast kosztownej wymiany sprzętu.

Jednak postępy we wdrażaniu SDN były wolniejsze niż oczekiwano, ponieważ wymaga to od administratorów sieci przyjęcia nowych zestawów umiejętności i nowych sposobów myślenia. W związku z tym jest najbardziej rozpowszechniony do tej pory w największych centrach danych, takich jak te używane przez gigantycznych dostawców chmury, w tym Microsoft Azure i Google Cloud Platform. Aby zwiększyć atrakcyjność SDN dla większej liczby przedsiębiorstw, potrzebne są bardziej efektywne narzędzia SDN, a menedżerowie sieci muszą być lepiej wykształceni w zakresie ich zastosowań i korzyści.

Pionierzy i giganci: wgląd w przyszłość sieci

• Przeczytaj pełny raport.

  Wyprodukowane przez MIT Technology Review Custom we współpracy z VMware.

  
  
  

Obietnica SDN, a także bariery utrudniające jej szersze przyjęcie, były tematem pierwszego w historii konkursu na zaproszenie konferencja future:net , która odbyła się 31 sierpnia – 1 września w Las Vegas. Około 200 uczestników wzięło udział w prezentacjach technicznych na temat technologii sieciowych wdrażanych przez dzisiejszych gigantycznych dostawców usług w chmurze, przyszłości sieci w centrach danych, różnych inicjatyw open source dotyczących SDN i wirtualizacji sieci oraz rozwoju sieci opartej na kontenerach.

W ciągu 10 lat nigdy nie widziałem takiego zgromadzenia talentów networkingowych na scenie, powiedział Martin Casado, jedna z głównych sił stojących za narodzinami SDN, a teraz partner generalny w Andreessen Horowitz, który przemawiał na zakończenie konferencji. Podczas dwudniowego wydarzenia powstało kilka wspólnych tematów:

• Należy udoskonalić narzędzia do zarządzania siecią.
• Sieć wymaga warstw abstrakcji porównywalnych z tymi w komputerach.
• Prawo Moore'a umożliwia wyższy stopień programowalności sprzętu sieciowego.
• Bezpieczeństwo sieci jest stałym problemem (i którym SDN może pomóc).
• Wysiłki open source napędzają znaczne innowacje w sieci.

Infografika: „Przyszłość sieci: 5 kluczowych tematów”

Infografika wyprodukowana przez MIT Technology Review Custom we współpracy z VMware. Zobacz pełną infografikę do druku tutaj . Więcej informacji na temat sieci definiowanej programowo i wirtualizacji sieci można znaleźć na stronie www.vmware.com/radius/nsx .

Monitorowanie i zarządzanie siecią

Popularnym tematem była ciągła potrzeba bardziej efektywnych narzędzi do monitorowania i zarządzania siecią, ponieważ mówcy raz po raz powracali do czystej trudności z uzyskaniem użytecznych danych z sieci.

Podczas sesji poświęconej internetowym Cloud Titans David Maltz z Microsoftu opisał kilka narzędzi, które firma zbudowała w celu rozwiązania problemów z nawet identyfikowaniem problemów podczas obsługi sieci w chmurze, takich jak centra danych dla Microsoft Azure. Ostatecznie Maltz i inni rozwiązują te problemy, przeprojektowując swoje architektury sieciowe w sposób bardziej zdefiniowany programowo — przechodząc do sieci elastycznych (i bogatych w dane), które mogą dostosowywać się do zmieniających się wymagań, udostępniać operatorom telemetrię sieci i umożliwiać menedżerom rozwiązywanie problemów łatwiejsze.

Sieci potrzebują warstw abstrakcji

W informatyce różne poziomy abstrakcji umożliwiają ludziom pisanie oprogramowania lub sterowanie komputerami bez konieczności rozumienia języka maszynowego procesora lub okablowania jego obwodów. Każda kolejno wyższa warstwa abstrakcji zawiera szereg instrukcji zakodowanych na niższym poziomie.

Wielu mówców na szczycie omawiało zalety, jakie SDN może przynieść w tworzeniu wyższych poziomów abstrakcji dla sieci. Idealnie byłoby, gdyby można było zacząć od specyfikacji pożądanego zachowania sieci, a następnie wyrazić to zachowanie w jakimś języku kontroli sieci wysokiego poziomu. Ten program można następnie skompilować w kod, który mógłby działać na programowalnym przełączniku, podobnie jak dzisiejsze programy w języku Java są kompilowane do działania na procesorach. Taki język programowania zaczyna wyłaniać się ze świata SDN i nazywa się P4 .

Prawo Moore'a wchodzi do sieci

Aby sieci można było programować na wyższych poziomach abstrakcji, potrzebujemy programowalnego sprzętu sieciowego. Prawo Moore'a – które mówi, że liczba tranzystorów na cal kwadratowy w układzie scalonym podwaja się mniej więcej co dwa lata, tym samym zwiększając moc obliczeniową na dolara w tym samym tempie – w końcu umożliwia wyższy stopień programowalności w urządzeniach sieciowych niż kiedykolwiek wcześniej.

Bryan Larish, główny architekt IT i sieci w firmie Verizon, mówił o potrzebie przygotowania wybiegu i przyzwyczajenia ludzi do nowego, zdefiniowanego programowo sposobu robienia rzeczy. Ta zmiana zestawu umiejętności nie nastąpi z dnia na dzień – i myślę, że to w porządku, powiedział Larish podczas sesji poświęconej rozwiązaniom open source.

Bezpieczeństwo i obietnica mikrosegmentacji

Bezpieczeństwo jest stałym problemem menedżerów sieci. Wirtualizacja sieci może pomóc, czyniąc sieci bardziej podzielonymi i łatwiejszymi w zarządzaniu.

Podczas nagrania na żywo na scenie Podcast o rozpychaczach pakietów , paneliści dyskutowali, w jaki sposób mikrosegmentacja sieci może zapewnić korzyści w zakresie bezpieczeństwa, podobnie jak umieszczanie aplikacji we własnych maszynach wirtualnych (VM) pomaga w bezpieczeństwie.

Punkty końcowe są teraz wszędzie w nowoczesnej sieci korporacyjnej: urządzenia mobilne, aplikacje, przeglądarki, a nawet sieć Wi-Fi w lokalnym Starbucks. Zamiast próbować chronić nieistniejącą granicę, menedżerowie sieci muszą przyjrzeć się ochronie swoich sieci, nadając każdej aplikacji zdefiniowany zestaw zachowań — coś, co jest łatwiejsze do wykonania w erze SDN.

Stan sieci open-source

Wreszcie, obietnica wysiłków na rzecz otwartego oprogramowania na rzecz postępów w sieciowaniu zaczyna się urzeczywistniać OpenStack , z jej podejściem do dostarczania infrastruktury jako usługi (IaaS).

W połączeniu ze wzrostem liczby kontenerów i towarzyszącą im potrzebą sieci opartej na kontenerach, nowa generacja przyjaznych dla kontenerów rozwiązań OpenStack jest tuż za rogiem. Te nowe rozwiązania mogą z kolei wprowadzić projekt w sferę szerszej adopcji w przedsiębiorstwach.

Ogólnie rzecz biorąc, przyszłość sieci jest jasna: będzie podążać ścieżką w kierunku zwiększenia wirtualizacji, tak jak wcześniej w dziedzinie obliczeń i pamięci. Wraz z wirtualizacją nadejdzie większa elastyczność i programowalność, a zarządzanie siecią może w końcu osiągnąć dojrzałość. Co najważniejsze, właściwości sieci będą definiowalne na coraz wyższych poziomach abstrakcji, co pozwoli administratorom sieci na tworzenie bardziej niezawodnych sieci i umożliwi twórcom oprogramowania traktowanie zasobów sieciowych tak, jak traktują inne zasoby obliczeniowe.

Aby dowiedzieć się więcej, zobacz nasz ekskluzywny raport Technology Insights na temat inauguracyjnego projektu future:net firmy VMware konferencja lub wizyta vmware.com .

ukryć