42
Виктор Пустошилов Системный инженер 20 Ноября 2013 VMDC: Архитектура для ITaaS

VMDC: Архитектура для ITaaS

Embed Size (px)

Citation preview

Page 1: VMDC: Архитектура для ITaaS

Виктор Пустошилов Системный инженер 20 Ноября 2013

VMDC: Архитектура для ITaaS

Page 2: VMDC: Архитектура для ITaaS

VMDC: Архитектура для ITaaS

10.12.13 © 2013 Cisco and/or its affiliates. All rights reserved. 2

Page 3: VMDC: Архитектура для ITaaS

План

•  Знакомство с VMDC -  Общая архитектура

•  Архитектура Виртуальных Сервисов (VSA) -  Предпосылки

-  Архитектурные принципы

-  Масштабирование •  Управление облаком •  Контроль доступности сервиса

•  Cisco Prime Service Catalog

3

Page 4: VMDC: Архитектура для ITaaS

Автоматизация предоставления

услуг Виртуализация

среды Стандартизация

операций

Увеличение операционной ИТ эффективности (Быстрота, Эффективность и Простота)

Увеличение готовности к облаку (Физическая - Виртуальная - Облачная)

Консолидация инфраструктуры

Консолидация ЦОД

Объединение сетей

Унификация операций

Профилирование приложений & Готовность к облаку

Развертывание мультисервисной инфраструктуры Развертывание

интегрированной платформы вычислений &

СХД Мобильность VM

Автоматизация & Оркестрация

Путь к ИТ как Сервису (ITaaS) VMDC – Модель инфраструктуры облака

Page 5: VMDC: Архитектура для ITaaS

VMDC - Модель облака унифицированного ЦОД Основа для Облачных Приложений и Сервисов

IaaS PaaS SaaS И другие…

VMDC – Модель облака унифицированного ЦОД Private

Public Hybrid

Community

Упрощение Операций Увеличение ROI Снижение Времени Развертывания

vPrivate

Page 6: VMDC: Архитектура для ITaaS

DCI

Сеть унифицированного

ЦОД

Виртуализация сети и сервисов

Интегрированные Вычислительные

стеки (ICS) Виртуализация серверов и приложений

Networking  Fabric   VM

DC

Управление Облаком

Поддержка Бизнеса

Подготовка к работе/

Конфигурирование

Переносимость/ Взаимная

совместимость

Unified  Compu7ng  

Mul7-­‐Site  Connec7vity  

Cisco VMDC Комплексный, Модульный и Гибкий подход

СХД

Сетевая фабрика

Сервисы

Доступ

WAN

NAS SAN Compute

Page 7: VMDC: Архитектура для ITaaS

Integrated Compute Stack

– Vblock, FlexPod, etc.

Уровень абстракции / Система управления

Система оркестрации облачной инфраструктурой

Cloud S

ervice Assurance S

oftware

IaaS, CaaS, PaaS, HCS, HVD, DR, … (включая ПО для автоматизации и оркестрации

приложений)

Масштабируемая, мультисервисная L2/L3 сеть

ЦОД Функции

безопасности L4-7

сервисы

Масштабируемая, мультисервисная L2/L3 сеть

ЦОД L4-7

сервисы

Модуль объединения ЦОД-ов - DCI

Integrated Compute Stack

– Vblock, FlexPod, etc.

Integrated Compute Stack

– Vblock, FlexPod, etc.

Integrated Compute Stack

– Vblock, FlexPod, etc.

Интегрированный Вычислительный

Стек – Vblock, FlexPod

Integrated Compute Stack

– Vblock, FlexPod, etc.

Integrated Compute Stack

– Vblock, FlexPod, etc.

Интегрированный Вычислительный

Стек – Vblock, FlexPod

Облачная Инфраструктура (VMDC)

Оркестрация и управление облаком

Data Center 1 Data Center n

Облачные приложения и Услуги

Функции безопасности

Строительные блоки Облака

Page 8: VMDC: Архитектура для ITaaS

Принципы построения мильтисервисной инфраструктуры

Оркестрация сервисов •  Динамическое переиспользование русурсов

•  Автоматизация создания и выполнения сервисов

•  Интеграция с сетевыми контейнерами Быстрое самообслуживание

Высокая доступность •  Доступность уровня оператора

•  Резервирование Платформы/Аппаратного и Программного обеспечения

•  Минимизация вероятности и продолжительности инцидентов

Фокус на бизнесе, а не на тушении пожара

Поддержка различных сервисов •  Логические модели для различных сценариев

•  Сервис-ориентированная инфраструктура •  Объединение compute/storage/network

Ресурсы выделяются по мере необходимости

Модульность •  Дизайн на основе PoD-в

•  Управляемая масштабируемость •  Предсказуемые физические и

•  стоимостные параметры Упрощение запуска новых сервисов

Изоляция потребителей

•  Разделяемая физическая инфраструктура •  Выделение ресурсов потребителю Следование бизнес политикам

Page 9: VMDC: Архитектура для ITaaS

PoD

Интегрированный Вычислительный Стек

Compute Storage Network

Интегрированный Вычислительный Стек

Compute Storage Network

Service Appliances

Domain Services Node

(PoD) – Строительные Блоки VMDC

•  Модульная конструкция - состоит из группы интегрированных вычислительных стеков с системой хранения и сетевой инфраструктурой

•  PoD-ы можно развертывать и включать в работу независимо друг от друга либо объединять вместе для обеспечения масштабирования

•  2 типа PoD-ов VMDC: Компактный и Большой

•  Преимущества: -  Простое планирование загрузки

-  Легкость внедрения новых технологий

-  Простое изолирование отказов -  Надежная и эффективная работа

Page 10: VMDC: Архитектура для ITaaS

Предсказуемая масштабируемость ЦОД

Интегрированный Вычислительный

Стек Compute  Storage   Network  

Интегрированный Вычислительный

Стек Compute  Storage   Network  

Service Appliances

Domain Services Node

PoD

Интегрированный Вычислительный

Стек Compute  Storage   Network  

Интегрированный Вычислительный

Стек Compute  Storage   Network  

Service Appliances

Domain Services Node

PoD

ЦОД

Ключевые факторы масштабирования:

•  L2 – плотность VM, vNIC-ов

на VM, размер MAC таблицы,

•  Размер кластера, размер ARP таблицы, кол-во VLAN, кол-во портов, L2 протокол управления логическим доменом отказа

•  L3 – кол-во BGP пиров, интерфейсы HRSP, VRF-ы, таблицы маршрутизации, сходимость

•  Переподписка ресурсов – сеть, сервера и СХД, полоса на VM

Решение •  Расширение на

основе PoD

Преимущества •  Оптимизация CAPEX •  Предсказуема производительность на основе характеристик PoD  

Page 11: VMDC: Архитектура для ITaaS

Обеспечение высокой доступности

Решение •  Резервирование от

периметра до ядра

Преимущества •  Снижение времени простоя •  Надежная архитектура •  Доступность бизнеса

•  Резервные каналы, пути и ноды от периметра до ядра плюс:

•  L2 резервирование – ❶vPC+, ECMP, Port-Channels ❷MEC, и ❸MAC-pinning

•  L3 резервирование - ❹HSRP, Non-stop forwarding, non-stop routing, LDP sync, MPLS graceful restart

•  Резервирование на уровне вычислений - ❺ режим UCS - end host,прочее (N1KV и MAC-pinning, Active/Standby Redundancy, Intra-Cluster HA)

•  Резервирование СХД –❻FC port channeling, ПО с поддержкой multi-pathing от Vmware или SAN вендора

•  Резервирование сервисов – ❼ ASA, ACE, NetScaler (port-channels, vPC, vPC+)

•  Резервирование протоколов маршрутизации - BGP, OSPF

Compute NAS SAN

❻  ❺  

❹  

❼  

❶   ❷  

❸  

Page 12: VMDC: Архитектура для ITaaS

Уровни сервиса и мультимедийные приложения

Решение •  Quality of Service

Преимущества •  Обеспечение работы приложений с различными требованиями к задержке •  End-to-end QoS •  Обеспечение QoS в гибридных public/private доменах

•  Определение low latency классов трафика для новых сервисов мультимедиа (например VoIP или видео конференция)

•  Обеспечение QoS в гибридных public/private доменах

•  Классификация и Маркировка трафика – рекомендуется маркировать трафик как можно ближе к его источнику для упрощения сетевого дизайна

•  Hierarchical QoS для Multi-Tenancy

•  Queuing, Scheduling и Dropping

•  Shaping и Policing

Compute  NAS   SAN  

Page 13: VMDC: Архитектура для ITaaS

Управление безопасностью VMDC Комплексный подход

Управление безопасностью

•  Сопоставление событий,

syslog, централизованная аутентификация

•  Экспертиза инцидентов •  Обнаружение аномалий •  Соответствие требованиям

Безопасность

инфраструктуры

•  Функции безопасности инфраструктуры используются для защиты устройств, пути передачи и управления

•  802.1ae и vPC реализуют внешнее/внутренне разделение

Сервисы

•  IPS/IDS обеспечивают доп. защиту и экспертизу инцидентов

•  Сетевой Анализ обеспечивает мониторинг трафика и анализ передаваемых данных

•  Балансировка нагрузки серверов и приложений

Сервисы

•  Фильтрация входящего/исходящего трафика ЦОД. Виртуальные Контексты используются для разделения политик фильтрации сервер-сервер

•  Дополнительные сервисные функции межсетевых экранов для для защиты серверных ферм

UCS Virtual Access

СХД

Доступ

Сервисы

Агрегация

Ядро

Data security authenticate & access control

Port security authentication, функции QoS

Virtual Firewall Real-time Monitoring

Firewall Rules

ACL, Port Security, VN Tag, Netflow, ERSPAN, QoS, CoPP, DHCP snooping

Page 14: VMDC: Архитектура для ITaaS

Безопасное разделение потребителей Сетевой контейнер

Решение •  Сетевой контейнер

и разделение прав

Преимущества •  Разделение контейнеров от доступа до ядра •  Допустимы пересекающиеся IP адреса •  Инструменты автоматизации упрощают развертывание

WAN

L2 L3

L3

L3

Layer 2 Trunks

Layer 2 Trunks

HSRP/L3 Gateway

Web

Data base

App

Web

Data base

App Web

Data base

App

Core

Aggregation

WAN Edge SiSiSiSi

•  Defense in Depth для каждого потребителя (ASA на front-end, VSG на back-end)

•  Использование VRF-lite на уровне агрегации для изолирования потребителей на L3

•  Выделенные таблицы маршрутизации и форвардинга гарантируют, что трафик потребителей внутри ЦОД (сервер - сервер) будет изолирован

•  VLAN ID и 802.1q тег обеспечивают изоляцию и идентификацию трафика потребителя в L2 домене

•  Разделение на уровне вычислений (vNIC-и, VLAN-ы, профили портов)

•  Разделение СХД (Cluster File System Mgmt, VSAN и FC Zoning, LUN Masking, vFilers)

•  Сервисный уровень (логическое и физическое разделение с L2/L3 межсетевым экраном и зонами безопасности)

Page 15: VMDC: Архитектура для ITaaS

Возможные типы моделей контейнеров Общая платформа - различные уровни услуг

Gold  

FW  

L2  

L3  

L3  

Bronze  

L2  

L3  

L3  

Silver  

LB  

L2  

L3  

L3  

Palladium  

L2  

L3  

FW  

LB  

LB  

Public  Zone  

Private  Zone  

Expanded  

L2  

L3  

FW  

LB  

LB  

VSG  

VSG  

FW  

Protected  Back-­‐End  

Protected  Front-­‐End  

Решение •  Типовые сетевые

контейнеры

Преимущества •  Быстрое и безопасное развертывание похожих потребителей •  Различные уровни сетевых сервисов для различных потребителей  

Page 16: VMDC: Архитектура для ITaaS

Компонент Версия ПО ASR9000 XR 4.1.0 ASR1006 XE 3.4.0 15.1(3)S Cat 6509 IOS 12.2.33 SXJ ASA5585-60X 8.4.2 ACE30 A 4.2.1 Nexus 7010 NXOS 5.2.1 UCS 6140, B200 1.4(2b)

VSG 4.2(1)SV1(2) - VNMC: 1.2(1b)

Nexus 1000V NXOS 4.2.1 SV1(1.4a)

VMware vSphere 4.1 U1, ESXi

MDS9513 NXOS 5.0.4d

Агрегация/ Доступ

Сервера

Сервисы

Ядро

WAN периметр / DCI

Система хранения

Структура VMDC Компоненты VMDC 2.2

Page 17: VMDC: Архитектура для ITaaS

VMDC 3.0 c FabricPath Новые дизайны инфраструктуры Упрощение сети •  Единый control protocol •  Легкое расширение •  Не-FabricPath коммутаторы могут быть

без STP

Надежность с проверенной технологией •  Cisco FabricPath использует IS-IS •  Защита от петель встроена в data plane

Высокая производительность Leaf/Spine архитектуры •  Полоса 2.56 Tbps между коммутаторами

(16-way ECMP совместно с 16-port 10-Gbps PortChannel)

•  Ниже задержки сходимости чем с STP •  Cisco FabricPath обеспечивает высокую

масштабируемость L2 домена

Page 18: VMDC: Архитектура для ITaaS

18

Критерии дизайна •  Кол-во VLAN: ограничено HSRP, GLBP

•  Размер MAC таблиц •  ARP learning rate •  Conversational MAC

address learning •  Плотность портов •  Пути передачи •  Port-channel vs. раздельные каналы

•  VPC, VPC+ опции •  QoS •  Расстояние (intra-PoD)

VMDC 3.0 c FabricPath Новые дизайны инфраструктуры

Page 19: VMDC: Архитектура для ITaaS

Переход к Private Cloud/ITaaS Предпосылки

•  Монетизация -  Ускорение развертывания новых сервисов -  Повышение качества обслуживания -  Снижение Opex и Capex

•  Оптимизация -  Повышение эффективности сотрудников -  Оптимизация утилизации ресурсов -  Ускорение инновации и развития бизнеса

Page 20: VMDC: Архитектура для ITaaS

Архитектура Виртуальных Сервисов (VSA)

Page 21: VMDC: Архитектура для ITaaS

Частное облако: Основные архитектурные изменения

Технологии: •  Физические сервисы (FW, LB)

•  Сегментация потребителей на сети

•  L3 VPN к уровню агрегации

Характеристики •  Ограниченная масштабируемость

•  Сложная оркестрация

•  Ограниченная гибкость

Текущие архитектуры

Необходимые технологии: •  Виртуализация сервисов •  Сегментация пользователей с использованием Overlay

•  Виртуальный маршрутизатор •  Оркестрация абстрактных сетевых элементов

Характеристики •  Высокая масштабируемость •  Упрощенная оркестрация •  Высокая гибкость

Новые архитектуры

Page 22: VMDC: Архитектура для ITaaS

VMDC: Эволюция от физической архитектуры сервисов к виртуальной VMDC 2.X VMDC 3.X VSA 1.X

VSA 1.0 •  Классические архитектуры ЦОД

•  Масштабирование сервисов через контексты

•  СХД от партнеров

•  Применение Фабрики для L2/L3 масштабирования потребителей

•  Реализация сетевых сервисов на сторонних решениях

•  СХД с FCoE

•  Переход к фабрике ACI

•  Виртуальные сетевые сервисы

•  Открытая виртуализация и СХД (x86 платформы)

Page 23: VMDC: Архитектура для ITaaS

VMDC VSA: Архитектура Виртуальных Сервисов Решение для vDC IaaS

CSR 1000V

•  WAN Шлюз •  IOS

операционная система

vWAAS

•  WAN Оптимизация

ASA 1000V

•  Firewall периметра

•  Инспекция траффика

VSG

•  Zone-based Firewall

•  Контроль на уровне VM

Nexus 1000V

•  Распределенный коммутатор

•  NX-OS ОС

Multi - hypervisor

WAN Маршрутизатор

Коммутаторы

Сервера

Компания A ASA

1000V CSR 1000V

Департамент B Департамент A

Nexus 1000V

vPath

Физическая инфраструктура Virtual Infrastructure

ЦОД Облачного Оператора

vWAAS

AppNav

VSG VSG

•  Citrix NetScaler VPX ADC

•  Imperva Web App. Firewall

Экосистема сервисов

Multi-Hypervisor

Page 24: VMDC: Архитектура для ITaaS

Cisco Cloud Services Router (CSR) 1000V Виртуальный маршрутизатор

•  RESTful API (на основе OnePK) для автоматизации управления

*•  Elastic Capacity (Производительность от 10 Mbps до 1 Gbps , от 2 до 16 GB* RAM)

•  Выделенный набор функций IOS XE для использования в облаке

•  Сервер, Коммутатор, Гипервизор (ESXi, KVM, Xen, AMI*)

Сервер

Гипервизор

Виртуальный коммутатор

VPC/ vDC

OS

App

OS

App

CSR 1000V

* Q4 CY 2013

Page 25: VMDC: Архитектура для ITaaS

VMDC VSA: Архитектура Виртуальных Сервисов Инфраструктура Архитектурные особенности •  Overlay сети – VXLAN для масштабирования потребителей и L2 растягивания intra-DC

•  Виртуальные сервисы – один сервисный инстанс на потребителя

•  RaaS – виртуальное устройство для маршрутизации внутри контейнера потребителя и zone-based firewalling

•  Абстрактное управление сетью с Prime Network Services Controller

Internet

L2 Fabric

VSG

Public Zone (DMZ) Protected FE Zone 1 Zone 2 Zone 3

Sub-Zone W

Sub-Zone X

Sub-Zone Y

Sub-Zone Z

Front-end Zones Back-end Zones

vCE=CSR1000v

Nexus 1000v + VPATH

Global Customer VRF

VPX vNAM vWaaS

L3 VPN

Page 26: VMDC: Архитектура для ITaaS

•  Контроль приложений и end-to-end SLA - NBAR2 на CSR для

application-based differentiation

- Performance Agent на CSR для контроля Round Trip

- vNAM для сетевого анализа

•  Контроль производительности приложений - vWaaS для оптимизации приложений

VMDC VSA: Архитектура Виртуальных Сервисов Архитектурные особенности

Internet

L2 Fabric

VSG

Public Zone (DMZ) Protected FE Zone 1 Zone 2 Zone 3

Sub-Zone W

Sub-Zone X

Sub-Zone Y

Sub-Zone Z

Front-end Zones Back-end Zones

vCE=CSR1000v

Nexus 1000v + VPATH

Global Customer VRF

VPX vNAM vWaaS

L3 VPN

Page 27: VMDC: Архитектура для ITaaS

FP

L3

L2

FP

Spine N7000/N6000 (в будущем) Conversational Learning

Leaf N5548/N7000/N6000 (в будущем) Conversational Learning

Локализованные сервисы уровня POD в будущих релизах VSA: ASA 5585, Netscaler SDX, NAM 2300 или NAM NX-1, WaaS 7500 или 8500

Доступ ICS и UCS интеграция FEX интеграция* *(Bare Metal подключения)

POD

Ядро ЦОД/ WAN периметр

FEX FEX

L3

VMDC VSA 1.0 - использует FabricPath L2 топологию

Page 28: VMDC: Архитектура для ITaaS

VMDC VSA 1.0 - общая схема

ЦОД оператора WAN периметр (ASR9k)

Агрегация /ядро (N7k) FabricPath Spines

Доступ (N5k/N6k) FabricPath Leaves

Сервера & СХД

L2 or L3 Fabric

Сервисы

VM-ы

Tenant L3 Edge (vCE)

L3 VPN Edge (NGN-PE)

MPLS

eBGP  

ЦОД

ASR 1000 CE

Отделение

ISR G2 CE

Компания B

Компания A

Отделение

ISR G2 CE

IP NGN (L3 MPLS VPN)

Интернет

CSR 1000V vCE

VPN

Page 29: VMDC: Архитектура для ITaaS

VMDC VSA 1.0 - модели контейнеров Частного облака Гибкая архитектура

Silver Gold Expanded Palladium

Expanded Gold Bronze

L2  

L3  

FW  

LB  

LB  

Public  Zone  

Private  Zone  

L2  

L3  

IOS  vFW  

vLB  

vLB  

vFW  

vFW  

IOS  vFW  

Protected  Back-­‐End  

Protected  Front-­‐End  

L2  

L3  

L3  

vFW  

LB  

L2  

L3  

L3  

vFW  

FW  

L2  

L3  

L3  

vFW  

LB  

•  Преднастроенные модели контейнеров позволяют реализовать различные уровни сервиса •  Автоматическое развертывание и управление для каждого типа контейнера. Необходимая логика преднастроена на уровне управления и оркестрации.

•  Заказчики могут выбрать из существующих контейнеров и определить свои собственные  

Copper

L2  

L3  

L3  

vFW  

Общий контекст FW

Zinc

L2  

L3  

L3  

vFW  

Выделенный vFW

Page 30: VMDC: Архитектура для ITaaS

Пример контейнера Expanded Gold IOS ZBFW на CSR

L2 Fabric

VSG

Public Zone (DMZ) Protected FE Зона 1 Зона 2 Zone 3

Sub-Zone W

Sub-Zone X

Sub-Zone Y

Sub-Zone Z

Front-end зона Back-end зона

vCE=CSR1000v

Nexus 1000v + VPATH

VPX

L3 VPN Интернет

Global

eBGP или static

Private

eBGP или static

VPX vNAM vWaaS

Public/FE Zone Private/BE Zone

Page 31: VMDC: Архитектура для ITaaS

VMDC VSA 1.0 – масштабируемость

•  Макс. потребителей на PoD (ASR9k PE в паре): 5000

•  Протестированное количество потребителей на PoD для релиза VSA 1.0: 2000*

*2000 транзитных VLAN-ов на домен FabricPath возможно для релиза NX-OS 6.1. Количество VLAN-ов увеличивается до 4000 в NX-OS 6.2 (уже поставляется). 4000 VLAN будет протестировано в релизе VSA 1.0.1.

ЦОД оператора WAN периметр (ASR9k)

Агрегация /ядро (N7k) FabricPath Spines

Доступ (N5k/N6k) FabricPath Leaves

Сервера & СХД

L2 or L3 Fabric

4000 портов на

N1KV DVS

5000 eBGP пиров

2000 транзит. VLAN-ов (NX-OS 6.1)

Сервисы

VM-ы

MPLS

L3

VP

N

Page 32: VMDC: Архитектура для ITaaS

Полностью виртуализированные сервисы подходят не для всех заказчиков •  Почему нет:

-  Ограничения производительности - производительность виртуальных сервисов ниже чем у аппаратных устройств

-  Ограничения политик – например корпоративный стандарт на FW -  Требуется поддержка bare-metal серверов

•  Сетевые сервисы на основе физических устройств решают данные ограничения ценой сложной оркестрации и управления

•  Подход Cisco – предлагаемая архитектура следует развитию рынка: физическая è физическая/виртуальная è виртуальная

Page 33: VMDC: Архитектура для ITaaS

Управление облаком и Обеспечение доступности сервиса

Page 34: VMDC: Архитектура для ITaaS

Открытое управление

VMDC - открытая платформа с документированным набором API

Открытый подход по управлению VMDC исключает vendor lock-in

Ускорение интеграции VMDC c уже используемыми системами управления Cisco предлагает управление отдельными элементами и специализированные сетевые решения:

§  Cisco Prime Network Services Controller (PNSC)

§  Cisco Data Center Network Manager §  Cisco UCS Manager

Управление СХД зависит от вендора

Агрегация/ Доступ

Cервера

vPC    

vPC    

4x10GE     4x10GE    

vPC    

Сервисы MEC   MEC  

Ядро

WAN Граница/ DCI

Система хранения

API

API

API

API

API

API

API

Page 35: VMDC: Архитектура для ITaaS

Решения Cisco для управления облаком •  Высокая масштабируемость и множество сервисов

•  Сложные требования •  Сильные позиции на рынке •  Комплексные облачные проекты/SP

•  Другие системы как OpenStack •  Использование возможностей

партнеров Cisco

•  Автоматизация ИТ процессов •  Интеграция приложений в бизнес

процессы •  Частное облако/ Крупные

компании

ОБЩИЕ ТЕХНОЛОГИИ CISCO Cisco Prime Network Services Controller

SDN Control (в будущем), и т.п.

OpenStack/ Другие CIAC BMC CLM

Page 36: VMDC: Архитектура для ITaaS

СIAC - Cisco Intelligent Automation for Cloud v4.0 Оркестрация для VSA

Управление конвергентной инфраструктурой

(UCS Director)

Сервисный каталок/ Портал самообслуживания

(Cisco Prime Service Catalog)

Intelligent Automation

for Cloud

OpenStack

Multi-Cloud Accelerator

Оркестрация и автоматизация (Cisco Process Orchestrator)

Развертывание виртуальных и физических серверов

UCS FlexPod Vblock

Multi-Cloud (Virtual) Network Services (Virtual Services Architecture → PNSC → N1Kv, CSR, VSG, vASA, VPX → InterCloud

→ vNAM)

IaaS

VMware vCenter, vCloud AWS

Сторонние

системы

управления

(Биллинг

, Ass

uran

ce,

управление

ресурсами)

Page 37: VMDC: Архитектура для ITaaS

Zenoss Cloud Service Assurance Мониторинг производительности и доступности компонентов VMDС

Системы

оркестрации

(C

IAC

, NS

M, B

MC

CLM

и т.п.

)

Управление

Ser

vice

Ass

uran

ce

(Кросс

-доменные функции

)

Системы управления элементами

инфраструктуры ЦОД (UCSM, vCenter...)

Системы управления

приложениями

Существующие OSS/BSS системы SP (MoM/Netcool, Ticketing/Remedy и т.п.)

XML API, SNMP, Netconf, Syslog,etc

Dashboard-ы: SP, Заказчик (Отказы,

Производительность)

Моделирование (Устройство & Сервис) – события, KPI/KQI-и

Сбор данных производительности и отказов приложения & Нормализация

Сбор данных производительности и отказов

инфраструктуры ЦОД & Нормализация

Нормализованные NB интерфейсы

(SNMP, WS API) Отчеты

Анализ Service Impact X-домен Performance Aggregation &

Analytics X-домен анализ Root-Cause

Elem

ent/

Dom

ain

Man

ager

REST API

SNMP, REST API, Email и т.п.

Virtual Multi-Service Data Centre (Cisco VMDC)

•  Снижение затрат на сопровождение облака

•  Конкурентное преимущество по сравнению с Public сервисами IaaS

•  Привлечение корпоративных заказчиков, требовательных к SLA

Page 38: VMDC: Архитектура для ITaaS

Cisco Prime Service Catalog

•  Облачные сервисы являются одной из категорий корпоративных сервисов

•  Портфель продуктов Cisco для построения облака включает Сервисный Каталог для законченной реализации подхода предоставления услуг “as a Service” и реализации единой точки потребления услуг.

•  Предоставление услуги по модели “as a Service” означает упрощение потребления и сопровождения традиционно сложной услуги.

Page 39: VMDC: Архитектура для ITaaS

VMDC – сильные стороны •  Готовое решение сегодня, развитие в будущем

-  Снижение сложности благодаря усилиям по проверке реализуемости и наличию документации

•  Упрощение автоматизации, управление известными и понятными пулами ресурсов включая сеть, сервера и системы хранения

•  Упрощение развертывания дополнительных прикладных сервисов (например HCS, HVD, DR, DP)

•  Меньше требования по экспертизе -  Сотрудники специализируются на сопровождении определенной среды

•  Обеспечение безопасности платформы и автоматизация операций безопасности -  Конфигурирование -  Аудит -  Управление патчами

•  Доступность -  Отказоустойчивая, масштабируемая архитектура

Page 40: VMDC: Архитектура для ITaaS

VMDC – полезные ссылки •  VMDC Design Zone

http://www.cisco.com/go/vmdc •  VMDC 2.2 CVD

http://www.cisco.com/en/US/partner/docs/solutions/Enterprise/Data_Center/VMDC/2.2/implementation_guide/vmdcImplementationGuide22.html

•  VMDC 3.0 CVD http://www.cisco.com/en/US/partner/docs/solutions/Enterprise/Data_Center/VMDC/3.0/IG/VMDC_3.0_IG.html

•  Cisco Cloud Megatest (based on VMDC) http://www.cisco.com/en/US/solutions/ns341/eantc_cloud.html

•  Data Center Interconnect Design Zone http://www.cisco.com/en/US/partner/netsol/ns749/networking_solutions_sub_program_home.html

•  Cisco Intelligent Automation for Cloud http://www.cisco.com/en/US/products/ps11869/index.html

•  VMDC Assurance with Zenoss CSA http://www.cisco.com/en/US/partner/solutions/ns340/ns414/ns742/dz_cloudservice.html

•  Cloud Enablement Services Website •  http://www.cisco.com/en/US/products/ps11104/serv_home.html

Page 41: VMDC: Архитектура для ITaaS

Q & A

Page 42: VMDC: Архитектура для ITaaS

10.12.13 © 2013 Cisco and/or its affiliates. All rights reserved.

Пожалуйста, заполните анкеты. Ваше мнение очень важно для нас.

Спасибо

Контакты: Виктор Пустошилов [email protected]

CiscoRu Cisco CiscoRussia

#CiscoConnectRu