Компания Cisco, решив выйти на рынок гиперконвергентных и программно-конфигурируемых средств хранения, представила систему, разработанную вместе с компанией SpringPath.

На конференции Cisco Partner Summit были представлены также коммутаторы нового поколения Nexus 9000, предназначенные для ЦОД и поддерживающие технологии 25-Gigabit Ethernet/50-Gigabit Ethernet с помощью специализированных интегральных схем (ASIC). Появление новых продуктов обусловлено тем, что Cisco приобрела компанию CliQr, разработчика программной платформы для гибридных облаков, позволяющей развертывать приложения и управлять ими в чисто аппаратных, виртуальных и контейнерных средах.

Главная новинка — HX Data Platform, важнейший компонент гиперконвергентной инфраструктуры Cisco HyperFlex. Платформа объединяет программное обеспечение SpringPath с серверами Cisco UCS, образуя распределенную систему хранения, использующую твердотельные накопители и вращающиеся диски из интегрированных серверных кластеров.

Цель заключается в том, чтобы предоставить администраторам ЦОД единое распределенное многоуровневое объектно-ориентированное хранилище, снабженное необходимыми сетевыми и вычислительными ресурсами и восполняющее недостаточные по масштабируемости, производительности, оптимизации и управлению интегрированными политиками продукты стартапов и уже зрелых компаний.

Гиперконвергентные решения Cisco будут конкурировать с системой VMware EVO:RAIL и продуктами стартапов Nutanix, SimpliVity, Maxta, Scale Computing, ScaleIO (приобретен EMC) и LeftHand Networks (приобретен HP). К категории гиперконвергентных решений можно отнести также продукт Dell VRTX.

Cisco объявила о приобретении компании Nutanix и укреплении партнерских отношений с SimpliVity.

«Гиперконвергентным решениям, которые предлагают стартапы, присущи ограничения, характерные для продуктов первого поколения, из-за этого снижается потенциал технологии, – утверждают в Cisco. – Ограничениями являются негибкая и неэффективная блокировка пошагового масштабирования гиперконвергентных узлов; стеки системы хранения, построенные на основе обычных файловых систем с перезаписью существующих блоков (write-in-place), что сдерживает производительность и оптимизацию данных; разобщенность средств управления и политик вместо интеграции с существующими инструментами; независимая интеграция сетевых компонентов вместо полной их конвергенции».

В HX Data сделаны попытки преодолеть эти ограничения посредством тесной интеграции средств управления сетью и безопасностью, а также контроля за соблюдением нормативных требований на протяжении жизненного цикла приложений при распределении, переносе и репликации данных в среде хранения. Вычислительные ресурсы и ресурсы хранения могут масштабироваться независимо друг от друга путем последовательного добавления узлов HX или серверов-лезвий UCS.

«Мы очень ответственно подошли к выходу на этот рынок и разработали требования, учитывающие отзывы десятков тысяч клиентов, – отметил вице-президент Cisco по проектированию решений для ЦОД и управлению продуктами UCS Сатиндер Сети. – Стартап просто не способен проделать такую работу, независимо от того, насколько хороша его технология» .

HX Data и cистемы HyperFlex используют сетевые структуры Cisco для параллельного распределения данных и их репликации, чтобы повысить готовность и производительность. Данные оптимизируются путем сжатия и устранения дублирования, а динамическое размещение в памяти сервера, кэширование и определение уровней нагрузки не только обеспечивает необходимое резервирование мощностей, но и снижает стоимость хранения.

Управлять системами HyperFlex можно с помощью существующих инструментов автоматизации и управления UCS, а сервисами данных – с помощью инструментов гипервизора, например, VMware vCenter. Тем самым должен упроститься переход к модели DevOps.

В перспективе возможности HX Data и систем HyperFlex планируется расширить путем поддержки широкого спектра гипервизоров, оборудования и контейнерных сред. Система HyperFlex будет включена в ориентированную на приложения инфраструктуру (Application Centric Infrastructure, ACI) программно-конфигурируемых сетей Cisco, а также в средства построения гибридных облаков и облачных объединений. Поддержка ACI позволит автоматически развертывать сеть на основе политик и обеспечивать микросегментацию и множественную аренду.

Что касается коммутаторов для ЦОД, Cisco представила новую систему Nexus 9200 на базе технологии Cisco ASIC, позволяющую клиентам осуществить переход от сетей Ethernet с пропускной способностью 10/40G к 10/25/40/50/100G по цене как за 10/40G. Это стало возможным благодаря применению чипа на основе 16-нанометровой технологии и поддерживающего 36 портов 100-Gigabit Ethernet. Порты эти допускают масштабирование от 100 Мбит/с до 100 Гбит/с.

Nexus 9200 и 9300EX представляют собой коммутаторы фиксированной конфигурации, устанавливаемые «на вершину» стойки. Оба они могут работать в автономном режиме NX-OS, а 9300EX — еще и в составе архитектуры ACI. В Cisco предлагают для модульного шасси Nexus 9500 линейную плату, которая поддерживает 32 порта 40-Gigabit Ethernet/100-Gigabit Ethernet и способна функционировать в режимах NX-OS и ACI.

Семейство коммутаторов с фиксированной конфигурацией Nexus 3000 пополнилось платформой на базе чипа Broadcom Tomahawk 25/50/100G и ASIC Trident 2+. Представлена также 32-портовая линейная плата для шасси Nexus 9500 на базе ASIC Broadcom Tomahawk.

Cisco расширила возможности программного обеспечения ACI и NX-OS для коммутаторов ЦОД. Добавлена поддержка контроллера и сетевой фабрики ACI APIC в старых коммутаторах Nexus 7000 и маршрутизаторах ASR 9000, а также гиперконвергентных структур, автоматизации DevOps, сегментной маршрутизации и обновления программного обеспечения сервисов в NX-OS. Представлено программное обеспечение Nexus Fabric Manager, автоматизирующее конфигурирование и управление фабриками на основе VXLAN. Вся процедура настройки теперь выполняется всего несколькими щелчками мышью.

Компания Juniper Networks представила эталонную архитектуру Unite для сетей предприятий, призванную облегчить переход к облачной инфраструктуре.

Эта архитектура базируется на сетевой операционной системе Junos, а также на ряде новых и уже существующих продуктов Juniper. В их числе — коммутаторы EX9200 и система управления Junos Space Network Director. В рамках новой архитектуры могут использоваться также продукты других компаний, поддерживающие концепцию Juniper Open Converged Framework. Данная концепция обеспечивает на базе открытых интерфейсов конвергенцию проводных и беспроводных сетей, построенных на оборудовании различных вендоров.

Архитектура Unite предназначена для построения частных облаков, организации их взаимодействия с публичными облачными структурами и создания гибридных сред для доставки приложений и доступа к ним. В основе Unite — программное обеспечение Junos Fusion Enterprise, предоставляющее единую консоль для конфигурирования и администрирования корпоративной сети. Junos Fusion Enterprise, утверждают в Juniper, позволяет консолидировать различные сетевые уровни в единое корпоративное облако.

Это ПО устанавливается в коммутаторах EX9200, которые работают под управлением операционной системы Junos. Оно поддерживает стандарт IEEE 802.1BR Bridge Port Extension, регламентирующий вынос процесса коммутации трафика виртуальных машин во внешние коммутаторы, и позволяет формировать логическую одноуровневую сетевую топологию.

Такую же программную технологию в Juniper используют в новых коммутаторах для ЦОД QFX10000, а в Cisco — в экстендерах коммутационных структур Nexus. Создание логической одноуровневой топологии на основе технологии выноса портов применяется также в коммутаторах предыдущего поколения серии Juniper QFabric System.

Коммутаторы серии EX, которым не более трех лет, тоже способны поддерживать ПО Junos Fusion Enterprise и могут использоваться в архитектуре Unite.

В архитектуру Unite входят также шлюзы безопасности Juniper SRX и облачный сервис безопасности. Они обеспечивают взаимодействие между частными и публичными облаками и позволяют формировать гибридные облачные среды.

Juniper Sky Advanced Threat Prevention, облачная система распознавания угроз и защиты от них, проверяет все приложения и скачиваемые файлы на наличие вредоносных кодов, прежде чем позволить им попасть в сеть.

В рамках контрактов поддержки компания предлагает пользователям SRX платные и бесплатные версии системы защиты. В бесплатную версию входят антивирус и «песочница» для статического и динамического анализа возможных угроз. Платная модификация, предоставляемая по подписке, дополнительно обеспечивает карантин зараженных хостов и блокирует коммуникации с управляющими вредоносной активностью серверами.

В Juniper пополнили также семейство межсетевых экранов двумя новыми шлюзами SRX, которые позволяют распространить архитектуру Unite на инфраструктуру всего предпрития: SRX300 рассчитан на небольшие филиалы, а SRX1500 — на более крупные отделения и небольшие кампусы.

Система управления Junos Space Network Director позволяет управлять одной или несколькими структурами Junos Fusion Enterprise, включая жизненный цикл облачных приложений и виртуальных машин, обеспечивает оркестровку и автоматизацию типовых операций, пояснили в Juniper.

В компании объявили о доработке системы управления межсетевыми экранами Junos Space Security Director, которая теперь обеспечивает более детальный контроль потоков операций. Система позволяет видеть, кто из пользователей работает с теми или иными приложениями, показывает выявленные угрозы, предлагает список рекомендуемых контрмер.

Интеграция архитектуры Unite на основе концепции Open Converged Framework с продуктами других производителей сетевых решений на сегодняшний день распространяется на продукты для беспроводных локальных сетей компаний Aerohive Networks, Aruba и Ruckus Wireless. Недавние соглашения с Aerohive и Ruckus последовали за объявлением HP о намерении приобрести Aruba, с которой у Juniper уже было партнерское соглашение.

HP возглавила альянс по разработке сетевой операционной системы с открытым кодом для центров обработки данных, характеристиками которой должны стать масштабируемость, поддержка динамического конфигурирования и отсутствие зависимости от какого-либо поставщика.

Альянс получил название OpenSwitch Community. В него помимо HP вошли еще три производителя ИТ-оборудования — Intel, Broadcom и Accton, а также разработчик систем виртуализации VMware.

В сообществе OpenSwitch нет разработчика, специализирующегося на операционных системах, но в HP заявляют, что у компании достаточно опыта в соответствующей области. Кроме того, VMware, как создатель продуктовой линейки NSX, компетентна в области программных механизмов сетевой виртуализации и контроля.

Ожидается, что этот проект откроет для HP возможность создать сетевую ОС для центров обработки данных, которая позволит эффективнее конкурировать с проектами наподобие тех, которые реализуют Cisco и Arista Networks. Не так давно в HP заключили соглашения с Cumulus Networks и Pica8 о продаже и поддержке предлагаемых этими компаниями сетевых ОС для дата-центров, но данный рынок, по-видимому, настолько важен для HP, что в компании решили попытаться еще и самостоятельно разработать что-то подобное Arista EOS — модульную, расширяемую ОС для коммутаторов, способную обеспечить успех стратегии HP в области сетевых технологий для ЦОД.

«В HP убеждены, что компании необходимо стать разработчиком и владельцем сетевой ОС в нынешнюю эпоху разъединения сетевого оборудования и программного обеспечения, — отмечает аналитик IDC Брэд Кейсмор. — Я ждал появления новых сетевых ОС, в том числе от пары-тройки крупных имен, но HP была не первой, кто приходил на ум».

Несмотря на появление потенциального конкурента, в Arista в выпуске OpenSwitch видят поддержку своих идеалов.

«В Arista всегда выступали за сетевые системы, основанные на типовых микросхемах и открытых стандартах, — заявил Джефф Реймонд, вице-президент по управлению продуктами и сервисами Arista. — Мы считаем, что для дальнейшего освоения идей DevOps сетевым миром необходимо выстроить жизнеспособную экосистему вокруг облачного стека. Мы приветствуем инициативу OpenSwitch как очередной пример радикального отхода от унаследованных моделей».

HP и Arista сотрудничают, совместно обслуживая операторов ЦОД, для которых Arista играет роль основного поставщика сетевых коммутаторов.

Прежде чем разработать новую сетевую ОС, в HP провели оценку уже существующих разработок с открытым кодом в этой области.

«Мы не нашли проекта, который бы подходил для современных архитектур и схем предоставления сервисов по подписке, — сообщил Марк Кэррол, директор по технологиям HP Networking. — Нам нужна программируемая, масштабируемая ОС на основе модели SysDB, в которой базовые процессы отделены от процессов, реализующих сетевую логику, но такой не нашлось».

Кэррол отметил, что EOS ближе всего к тому, что требовалось HP, но, по его словам, OpenSwitch предоставит разработчикам доступ непосредственно к исходным кодам, а не просто интерфейсы программирования, как у большинства проприетарных операционных систем.

Что касается влияния OpenSwitch NOS на соглашения HP с Cumulus и Pica8, то, по словам Кэррола, партнерство с ними продолжится, при том что новая ОС будет предлагаться как один из возможных вариантов на коммутаторах HP.

«Мы планируем предлагать несколько сетевых ОС на выбор с новой серией коммутаторов HP Altoline, которую составляют устройства без предустановленного ПО, собираемые из стандартных комплектующих», — добавил Кэррол.

По его словам, операционные системы Cumulus Linux и PicOS от Pica8 имеют функционал, рассчитанный на конкретные отрасли и приложения, тогда как OpenSwitch NOS оптимизируется для всего ассортимента коммутаторов HP и будет иметь механизмы, способствующие интеграции с облаками на основе платформы OpenStack.

В Pica8 с характеристикой PicOS, которую дали в HP, не спорят.

«Да, то что мы предлагаем, подходит не любой организации, — признал Стив Гаррисон, вице-президент Pica8 по маркетингу. — У заказчика должна быть возможность выбирать поставщиков и инструменты. Вместе с HP мы составляем полный набор фигур на шахматной доске».

В Cumulus более скептически относятся к «открытым» проектам, учреждаемым по инициативе ИТ-компаний.

«Судя по тому, что нам говорили об этой инициативе в HP, мы восприняли ее как еще один проект открытой сетевой платформы, — сообщил Джей Риверс, генеральный директор Cumulus. — Но ведь многие 'открытые' проекты, осуществляемые при поддержке OEM-производителей, после первоначальной шумихи уходят в небытие, так как спонсору не удается поддерживать интерес к сопутствующим платным продуктам. Мы всегда стараемся предложить своим заказчикам лучшее решение, какие бы новинки ни появлялись».

Риверс добавляет, что, по его наблюдениям, заинтересованность крупных клиентов HP в продолжении сотрудничества с ней не снижается. По мнению же Кейсмора, время покажет, сумеют ли в HP обеспечить рациональный баланс между предлагаемыми компанией разными сетевыми ОС.

«В краткосрочной перспективе для Cumulus и Pica8, думаю, ничего не изменится, — говорит аналитик. — Речь идет о разных сетевых ОС для разных рыночных сегментов и сценариев применения. Cumulus Linux адресован организациям с Linux-средами, где специалисты, практикующие подход DevOps, предпочитают применять стандартные процессы и инструменты для автоматизации всей инфраструктуры ЦОД, в том числе сети, и в HP хотят иметь возможность обслуживать этот рынок. Что касается Pica8, в HP считают, что продукт этой компании заинтересует заказчиков, желающих применять OpenFlow или более традиционные подходы к организации сетей. Учитывая инвестиции HP в OpenFlow и VAN Controller, ясно, что компания хочет работать и на этом рынке. Еще слишком рано говорить, откажется ли она от кого-либо из партнеров, но я бы не удивился, если выяснится, что их ситуация с новой ОС все-таки беспокоит».

Juniper Networks, конкурент HP, тоже предлагает версию своей операционной системы Junos, предназначенную для коммутаторов без встроенного ПО. Dell, в свою очередь, устанавливает на свои коммутаторы операционные системы Cumulus и Big Switch.

В HP отмечают, что традиционное сетевое оборудование базируется на закрытой, проприетарной, вертикально-интегрированной модели, которая не позволяет заказчикам и разработчикам создавать новое и оптимизировать сети для потребностей своего бизнеса, так как отсутствует доступ к исходному коду сетевой ОС. Система с открытым кодом, подчеркивают в HP, позволяет разработчикам проектировать сети так, чтобы отдать приоритет критически важным для бизнеса рабочим нагрузкам, улучшить интероперабельность и освободить заказчиков от схем лицензирования, характерных для проприетарного ПО.

Среди особенностей OpenSwitch NOS — поддержка сетевых протоколов второго и третьего уровня; база данных для хранения системного состояния, через которую осуществляется связь между модулями; интерфейс командной строки, а также REST-API и интерфейсы для связи с системами конфигурационного управления Puppet и Chef.

Альянс OpenSwitch Community уже приступил к работе. Первый релиз OpenSwitch NOS для разработчиков появится к 2016 году, а внедрение системы, как предполагается, начнутся во второй половине следующего года.

Исходный код OpenSwitch NOS будет размещен в репозитории GitHub. Кроме того, его можно будет получить в составе сертифицированных дистрибутивов OpenSwitch от HP и, возможно, других поставщиков.

Важная, но не очень афишируемая особенность «открытой» операционной системы Cisco для центров обработки данных — это возможность создавать приложения и микросервисы с использованием Linux-контейнеров.

Контейнеры — не новая особенность Cisco NX-OS, но они приобретают все большее значение для идущей с июня кампании продвижения Cisco NX-OS в качестве «открытой», позволяющей создавать любые необходимые приложения для сетевого оборудования. Для этого в Open NX-OS предусмотрены объектное хранилище и модельно-ориентированный интерфейс программирования NX-API, поддерживающий схемы вызова REST и XML/JSON. Кроме того, ОС интегрируется со средствами конфигурационного управления и мониторинга Puppet, Chef и Ganglia; есть SDK для взаимодействия с другими приложениями и утилиты Linux, позволяющие интегрировать инструменты на уровне системы и в пределах сети.

Именно эти утилиты и возможности Cisco стоит подчеркивать, если в компании хотят извлечь выгоду из тенденции отделения программных сетевых функций от аппаратных. Сегодня эта волна охватила сервис-провайдеров, а в конечном счете, как ожидают аналитики, она дойдет и до корпоративных сетей. Сетевые контейнеры между тем предлагают и в VMware — на платформе виртуализации NSX.

«В ближайшие годы все большую важность будет приобретать развитая поддержка контейнеризации и микросервисов для сетевого оборудования, — уверен аналитик IDC Брэд Кейсмор. — В Cisco заявляют, что NX-OS как минимум частично отвечает этим требованиям. В IDC полагают, что все производители сетевого оборудования должны предложить конструктивные решения в области микросервисов и контейнеризации».

Неоднократные попытки побеседовать с кем-либо из руководителей Cisco по поводу поддержки Linux-контейнеров в NX-OS не увенчались успехом. Но есть совместный доклад Cisco и Red Hat, где описывается технология LinuX Containers (LXC), которая обеспечивает виртуализацию на уровне операционной системы, позволяя выполнять по нескольку изолированных копий Linux — контейнеров на одной и той же хост-системе. С помощью LXC, указано в докладе, можно устанавливать на коммутатор произвольные приложения, необходимые конкретному заказчику.

Приложения, работающие в разных контейнерах, изолированы друг от друга, так что каждое не влияет на быстродействие и стабильность остальных, как и на работу самого коммутатора, подчеркивается в докладе. В каждом контейнере инкапсулируются все компоненты, от которых зависит приложение.

Благодаря изоляции на одной и той же системе могут сосуществовать несколько версий одних и тех же компонентов, но администрировать полноценный стек ПО для каждого контейнера не нужно.

Linux-контейнеры позволяют однажды созданным приложениям работать на разных платформах — это ускоряет разработку и развертывание, благодаря чему контейнеры оптимальны для DevOps, разработки во взаимодействии с пользователями. Контейнеризованные приложения могут работать на физических серверах, виртуальных машинах, в общедоступных облаках и на сетевых устройствах.

Контейнеры дают целый ряд преимуществ при выпуске приложений: снижение затрат, ускорение разработки и более простое обеспечение безопасности. Нередко контейнер добавляет к самому приложению всего несколько мегабайтов, тогда как типичная виртуальная машина может занимать сотни мегабайтов или даже гигабайтов, отмечается в докладе.

Кроме того, контейнеры упрощают освоение новых моделей ИТ-сред, например гибридных облаков и архитектур на основе микросервисов. Микросервисы — это компоненты, объединяемые в приложение через сеть. Каждый компонент написан на лучшем для своей задачи языке программирования и каждый можно развертывать и масштабировать независимо от других. Микросервисы можно быстро запускать и останаваливать, независимо масштабируя для каждого ресурсы процессора, памяти и др.

Контейнеры и микросервисы помогают оптимизировать работу отдела ИТ благодаря более быстрому вводу в действие приложений, упрощенной установке заплат для операционных систем и приложений, более оптимальному расходу ресурсов, повышению мобильности приложений, уменьшению количества администрируемых копий ОС и большей контролируемости рабочих задач. Как было сказано в упоминавшемся докладе, в Cisco создают «глобальную облачную сеть Intercloud на основе контейнеров и микросервисов, состоящую из нативных и гибридных облаков, реализующих модель непрерывной интеграции и развертывания, построенных на базе технологий OpenStack, VMware и др.».

В Cisco также видят возможность использовать Linux-контейнеры в рамках концепции Fog Computing, подразумевающей перенос облачных вычислений к границам сети и являющейся одним из основополагающих элементов инициативы «Интернета всего» (Internet of Everything), выдвинутой Cisco.

Linux-контейнеры позволяют приложениям автоматически конфигурировать сетевые ресурсы, а разработчикам — получать доступ к информации о быстродействии, состоянии и топологии сети, группам портов виртуальных машин и т. п. для нужд конфигурационного управления, в том числе для выбора подходящей VLAN, открытия нужных портов, настройки балансировки нагрузки, конфигурирования защиты портов с помощью списков контроля доступа, а также для применения сетевых политик качества обслуживания и др.

Когда новое контейнеризованное приложение вводится в рабочую эксплуатацию, сеть может автоматически распознать его требования и обеспечить соответствующую настройку.

В коммутаторах линейки Cisco Nexus 9000, работающих под NX-OS, с помощью LXC можно выполнять программирование таблиц переадресации. Как следует из материалов на сайте Cisco, данная особенность призвана дать разработчикам больше контроля над базами переадресации и возможность напрямую управлять соответствующей логикой коммутатора.

Программировать таблицы переадресации в NX-OS также можно, пользуясь средой разработки Cisco onePK и ее расширениями, предназначенными для работы с протоколом OpenFlow.

Как бывает практически с любой передовой технологией, широкое применение контейнеризации на предприятиях начнется лишь после ее внедрения сервис-провайдерами и появления проверенных сценариев применения, говорится в докладе Cisco и Red Hat. Но прежде еще предстоит преодолеть кое-какие препятствия, особенно в области безопасности.

Существует ряд проектов по решению проблемы, связанной с возможностью создания эксплойтов, работающих на уровне ядра хостовой ОС, которые могут затрагивать все контейнеры на хосте. В частности, совершенствуются средства принудительного контроля доступа, позволяющие защитить хост и контейнеры от вредоносных процессов, работающих в последних. Есть, к примеру, проект libseccomp, — компонент, ограничивающий выполнение системных вызовов, чтобы не позволить взломанному контейнеру скомпрометировать ядро.

Идет работа над программными каркасами для управления образами и оркестровки жизненного цикла контейнеров. Как полагают авторы доклада, для расширения использования контейнеров нужно, чтобы подобных проектов было не слишком много.

Один из подобных каркасов — libnetwork компании Docker, который Cisco поддерживает и помогает разрабатывать вместе с IBM, Joyent, Microsoft, Rancher, VMware и Weave. Libnetwork — это библиотека, реализующая модель сетевых контейнеров, она помогает в оснащении распределенных контейнерных приложений сетевыми функциями и переносе таких приложений между различными платформами.

«В Cisco видят в libnetwork критически важный интеграционный инструмент, который позволит компании осваивать новые возможности в области сетей центров обработки данных, — уверен Кейсмор. — Главная из таких возможностей — предложить заказчикам оптимизированную для контейнерных микросервисов управляемую масштабируемую инфраструктуру, состоящую из серверов на платформе UCS, коммутаторов Nexus и архитектуры программно-конфигурируемых сетей Cisco Application-Centric Infrastructure. В Cisco также видят возможности, связанные с разработкой основанных на ACI каркасов политик для приложений и процессов на базе микросервисов Docker, с развертыванием при помощи заказчиков приложений Docker в уже имеющихся средах, а также с содействием в проведении организационных перемен, которые позволят корпоративным заказчикам извлечь полную выгоду из микросервисов на основе Docker».

Наряду с этим есть проект по созданию журнала регистрации событий для контейнеров, сохраняющего сведения о том, когда и где контейнеры используются, а также об их содержимом. В таком журнале может содержаться информация о том, кто создал контейнер, о его компонентах — для нужд управления лицензиями — и сертификатах.

Компания Cisco Systems анонсировала план интеграции средств безопасности во все компоненты сети, начиная от ЦОД и заканчивая оконечными узлами, филиалами и облаком. Только так можно справиться с угрозами проникновения киберпреступников.

Стратегия Cisco, анонсированная на недавней конференции Cisco Live, позволит ее клиентам воспользоваться расширенными возможностями системы обеспечения информационной безопасности, которая ориентирована на отражение растущих угроз и нужна для нормального функционирования цифрового бизнеса и Всеобъемлющего Интернета. Всеобъемлющий Интернет компания рассматривает как рынок, оборот которого в ближайшие десять лет достигнет 19 трлн долл., в то время как выгоды, получаемые киберпреступниками, оцениваются ею в сумму от 450 млрд до 1 трлн долл.

Для борьбы с киберпреступностью Cisco намерена оснастить сетевые устройства дополнительными датчиками, которые помогут улучшить контроль за ситуацией, увеличат число пунктов управления безопасностью и средствами защиты от угроз проникновения, а также уменьшат время, затрачиваемое на обнаружение угроз и ответную реакцию. План предусматривает принятие следующих мер.

Оконечные узлы. Клиенты, использующие приложение Cisco AnyConnect 4.1, смогут защитить от угроз оконечные узлы, поддерживающие виртуальные частные сети, и предотвратить распространение вредоносных программ.

Кампусные и филиальные сети. Решения FirePOWER Services для маршрутизаторов Cisco Integrated Services Router (ISR) представляют собой систему с централизованным управлением, обеспечивающую предотвращение вторжения и защиту от вредоносных программ в филиалах, которые не оснащены специально предназначенным для этих целей оборудованием.

Сеть в качестве средства мониторинга и обеспечения соблюдения нормативных требований. Встроенные в сетевую инфраструктуру технологии безопасности позволяют осуществлять контроль за угрозами, выявлять аномальное поведение пользователей и устройств, распознавать атаки и неверное использование сетей и приложений. Новые возможности предусматривают более широкую интеграцию средств Cisco Identity Services Engine (ISE) и Lancope StealthWatch для определения векторов угроз на основе анализа информации о том, кто, что, где, когда и как подключается и получает доступ к сетевым ресурсам.

StealthWatch помогает блокировать подозрительные сетевые устройства, инициируя изменения сегментации сети в ответ на выявление вредоносной деятельности. ISE позволяет модифицировать политики доступа к маршрутизаторам Cisco, коммутаторам и контроллерам беспроводных сетей, поддерживающим ролевую технологию Cisco TrustSec.

Свои серверы Cisco UCS компания дополнила средствами мониторинга NetFlow, предоставив клиентам дополнительные возможности обнаружения шаблонов в сетевом трафике и выявления признаков разведывательной деятельности в ЦОД.

Среди других аспектов плана следует отметить облачный сервис Hosted Identity Services для платформы определения политик безопасности Cisco Identity Services Engine. Сервис позволяет управлять разрешениями, предоставляемыми пользователям и устройствам, на основе ролей и контекстного анализа.

По словам руководителя направления технологий безопасности Cisco Дэвида Гекелера, повсеместная интеграция средств безопасности проводится в рамках создания крупномасштабной архитектуры защиты от угроз, которую компания намерена разработать для своих клиентов.

«Наши системы становятся все более интегрированными, – заявил Гекелер, занимающий пост старшего вице-президента и генерального менеджера Cisco Security Business Group. – Конечно, отдельные продукты можно развертывать и независимо друг от друга. Но в случае интеграции в рамках единой архитектуры эффективность их применения повышается. Конечная же цель заключается в том, чтобы построить наилучшую и наиболее эффективную защиту, максимально сократив время, затрачиваемое на обнаружение и ликвидацию угроз».

Стратегия Cisco предусматривает создание экосистемы pxGrid, объединяющей 11 новых партнеров, которые будут разрабатывать продукты для обеспечения безопасности в облаке и управления производительностью сети и приложений с помощью архитектуры Cisco pxGrid, помогающей передавать данные о ситуации в сфере безопасности. Архитектура позволяет платформам обеспечения безопасности обмениваться информацией для лучшего распознавания и противодействия угрозам.

Компания Cisco представила дополнительные компоненты, предназначенные для защиты программируемых сетей, которые развернуты поставщиками услуг. Система Cisco Firepower 9300 Integrated Security Platformis призвана обеспечить провайдерам безопасность растущих потоков данных с учетом требований, предъявляемых к производительности сервисов и оборудованию операторского класса.

Значительные средства компания инвестирует в интеграцию межсетевых экранов ASA с программно-конфигурируемыми сетями Application Centric Infrastructure. Это поможет автоматизировать развертывание интегрированной архитектуры защиты от угроз.

Поддерживаемые сегодня контейнеры безопасности будут отвечать требованиям, предъявляемым к сервисам безопасности, и обладать рядом дополнительных возможностей, которые планируется реализовать во второй половине 2015 года.

Конечно, на пути Cisco в период 20-летнего правления Джона Чамберса случались неверные шаги. Но успешных было намного больше, и ошибки теряются на фоне постоянного роста компании, происходившего в эти два десятка лет.

«Чамберс по праву может гордиться достигнутым — ростом компании и тем, какой путь она прошла, — отмечает Гленн О'Доннелл, аналитик Forrester Research. — История Cisco стала одним из величайших примеров успеха Кремниевой долины, и это заслуга Чамберса».

Джон Чамберс уйдет в отставку 26 июля. Его преемником станет Чак Роббинс, ветеран Cisco с 17-летним стажем, сейчас он занимает должность старшего вице-президента по операциям и отвечает за прямые и непрямые продажи во всем мире. На том же самом посту работал Чамберс в 1995 году, когда его избрали генеральным директором, а перешел он в Cisco в 1991 году из компании Wang Laboratories.

За годы правления Чамберса Cisco выросла из производителя многопротокольных маршрутизаторов и коммутаторов Ethernet с оборотом 1,2 млрд долл. в гиганта технологической отрасли с годовой выручкой 47 млрд долл. Ежегодный темп роста компании составлял 20%, в том числе во времена как минимум двух периодов экономических спадов — краха доткомов 2000 года и Великой рецессии 2008-го.

Непосредственно перед тем как лопнул пузырь доткомов, Cisco была самой «дорогой» компанией в отрасли, ее рыночная капитализация составляла 700 млрд долл.

Cisco оставила позади своих конкурентов в области традиционных коммутаторов и маршрутизаторов, взявшись за более масштабные задачи, чем поставки сетевой инфраструктуры Ethernet и IP. Компания занялась голосовой и видео-конференц-связью, серверами для центров обработки данных, сетями хранения и датчиками: Cisco осваивала нетрадиционные для себя рынки, стараясь завоевать авторитет в мире связи.

Cisco ускорила закат Bay Networks, Cabletron Systems и Nortel; маргинализировала других своих конкурентов по рынку корпоративного сетевого оборудования — Extreme Networks, Foundry Networks, Alcatel-Lucent и Avaya; вынудила к слияниям HP и 3Com, Nortel и Bay, Wellfleet и Synoptics, Dell и Force 10, Extreme и Enterasys, Brocade и Foundry; дважды заставила IBM уйти с сетевого рынка.

Сама Cisco тем временем приобрела 168 компаний, чтобы подпитывать свой рост и расширять влияние. Большинство этих покупок принесли Cisco новые успехи; сегодня она — номер один или два на 16 технологических рынках.

Но некоторые начинания потерпели провал. Одна из главных неудач Cisco и Чамберса — это инициатива по выходу на потребительский рынок. Купив Linksys ради домашних маршрутизаторов и Flip — ради карманных видеорекордеров, Cisco впоследствии избавилась от обоих направлений бизнеса, но получила гораздо меньше, чем было заплачено за приобретения. Потенциал, который в компании изначально видели в этих проектах, не реализовался.

Решение Apple для облачного хостинга отснятого видео оказалось намного популярнее, чем Flip. Linksys продержалась гораздо дольше, но в конечном итоге была продана, поскольку в Cisco решили сфокусироваться на корпоративных продуктах. Проекты программной платформы для индустрии развлечений Cisco Eos и потребительской системы телеприсутствия umi тоже были свернуты.

А в «родном» для Cisco бизнесе машрутизаторов значительную долю рынка отняли Juniper Networks, Alcatel-Lucent и Huawei, которые продолжают бросать вызовы лидеру.

Эти и другие события заставили руководство Cisco задуматься о внутренних реформах, сузить фокусировку и сократить штат, чтобы компанию не постигла участь ее побежденных экс-конкурентов.

«Успех не может быть вечным, — убежден О'Доннелл. — Cisco предстоит покорять новые вершины, связанные с инициативами в области 'Интернета всего' и 'оцифровки' организаций, городов и стран, но преодолевать трудности уже будет Роббинс, а не Чамберс».

Чамберсу не чужды политические амбиции. В период своего руководства Cisco он делал крупные пожертвования в пользу политических партий и участвовал в избирательной кампании Джона Маккейна в 2008 году.

Чамберс превратил Cisco в глобальный бренд. Он пропагандировал Интернет (в чьей инфраструктуре преобладает оборудование Cisco) в качестве глобальной магистрали связи для бизнеса и потребителей. Он расхваливал преимущества внедрения интернет-технологий в коммунальных службах, муниципальных и госструктурах, на производстве и в нефтегазовой отрасли.

Чамберс помог Интернету и Cisco изменить мир.

«Больше всего я горжусь нашей командой руководителей и тем, что мне удалось изменить мир, — заявил он на селекторном совещании, в ходе которого Роббинс был назван преемником Чамберса. — Мы сыграли колоссальную роль в том, как Интернет развивался и менял жизнь людей».

Уровень управления Cisco BGP Control Plane for VXLAN должен предоставить операторам облаков с множеством арендаторов, желающим использовать знакомые функции протокола маршрутизации BGP, возможность масштабировать свои сети и придать им большую гибкость в целях удовлетворения спроса на облачные сети. Технология VXLAN, увеличивающая число сегментов VLAN до 16 млн оконечных узлов, не определяет уровень управления и организует обнаружение хостов и оконечных узлов путем многоадресной рассылки, что ограничивает масштабируемость.

BGP Control Plane for VXLAN может стать для Nexus 9000 альтернативой уровню управления, ориентированному на приложения (Cisco Application Centric Infrastructure, ACI). Структура ACI базируется на маршрутизации VXLAN и контроллере политик приложений, получившем название APIC (Application Policy Infrastructure Controller). «Здесь мы определенно имеем дело с альтернативной моделью развертывания, – указал Майкл Коэн, директор по управлению продуктами подразделения Cisco Insieme Networks Business Unit. – Она менее тяжеловесна, и некоторые клиенты уже намерены использовать ее в своей работе».

BGP Control Plane for VXLAN запускается на автономных версиях Nexus 9000, которым для перевода в режим ACI требуется программное обновление.

От прямого ответа на вопрос, будет ли Cisco, наряду с уже имеющимися контроллерами ACI APIC и APIC Enterprise Module, предлагать отдельный контроллер для сред BGP Control Plane for VXLAN, Коэн предпочел уклониться. Уровень управления BGP Control Plane for VXLAN предназначен для клиентов, которые не желают организовывать многоадресную маршрутизацию и опасаются проблем масштабируемости, связанных с веерной рассылкой. Он исключает необходимость многоадресной рассылки и изучения при создании оверлейных туннелей VXLAN и виртуализации сетей.

Новый уровень управления использует для распространения информации о досягаемости оверлейной сети расширение семейства адресов Multiprotocol BGP виртуальной частной сети Ethernet (EVPN). EVPN образует второй уровень технологии VPN, использующий BGP для управления рассылкой и изучением MAC-адресов при обнаружении оконечных узлов VPN.

Семейство адресов EVPN несет информацию о досягаемости для протоколов второго и третьего уровня, что позволяет строить оверлеи в режиме мостов или маршрутизации. Оверлейные сети в режиме мостов проще развертывать, а в режиме маршрутизации проще масштабировать.

Компоненты безопасности и аутентификации BGP повышают безопасность множественной аренды, а политики BGP способствуют увеличению масштабируемости за счет ограничения обновлений маршрутов там, где это не требуется.

Уровень управления BGP Control Plane for VXLAN позволяет коммутаторам Cisco Nexus 9300 и 9500 поддерживать VXLAN как в режиме многоадресной рассылки и изучения, так и с использованием уровня управления BGP-EVPN. Поддержка сразу двух режимов повышает устойчивость связи с серверами и периферийными коммутаторами путем эффективного использования имеющейся полосы пропускания.

Коммутатор Cisco Nexus 9300 может маршрутизировать оверлейный трафик VXLAN через настроенный контроллер Cisco APIC. В Cisco считают это весомым преимуществом перед платформами конкурентов, построенными на базе решений Broadcom Trident II (в частности, перед платформой Arista). Маршрутизация VXLAN в периферийных сетях позволяет клиентам опустить границы между оверлеями второго и третьего уровня на уровень доступа к периферийным узлам, что упрощает масштабирование и устранение сетевых ошибок, обеспечивает прозрачную мобильность, улучшает абстрактную связность и повышает качество политик.

Уровень управления BGP Control Plane for VXLAN совместим с платформами, которые соответствуют предварительным спецификациям EVPN, определенным IETF. Некоторые поставщики, в том числе Juniper и Alcatel-Lucent, уже реализовали или планируют реализовать поддержку EVPN в своих предложениях сетевой виртуализации, а AT&T и Verizon принимали активное участие в разработке спецификаций IETF.

Уровень управления BGP Control Plane for VXLAN уже сейчас поддерживается коммутаторами Nexus 9300 и 9500.

Инициативу Intercloud в Cisco подают в качестве одного из основных элементов инфраструктуры Всеобъемлющего Интернета

Компания Cisco сообщила о расширении своей облачной инициативы Intercloud и о вовлечении в нее новых продуктов, ЦОД и партнеров.

Инициатива Intercloud, анонсированная полгода назад, предполагает установление глобальных связей между общедоступными, частными и гибридными облаками. Первоначально Cisco вложила в Intercloud 1 млрд долл. и позиционирует ее вместе с семейством продуктов Application Centric Infrastructure в качестве основных элементов Всеобъемлющего Интернета (Internet of Everything).

Инициатива Intercloud направлена на предоставление облачных сервисов корпоративного класса, поддерживающих перемещение рабочей нагрузки приложений между общедоступными, частными и гибридными облаками, равно как и между провайдерами облачных сревисов. Ожидается, что в борьбе за этот рынок Intercloud будет соперничать с Amazon Web Services.

Для того чтобы сделать возможной такую миграцию, в Cisco разработали программное обеспечение Intercloud Fabric, которое устанавливается на серверах x86-архитектуры предприятий и провайдеров облачных сервисов, позволяя переносить нагрузку из частных в гибридные и общедоступные облака. При этом не имеет значения, кто конкретно является провайдером общедоступного облачного сервиса.

По данным самой Cisco, предприятия, как правило, обращаются к четырем-пяти различным провайдерам облачных сервисов.

Intercloud Fabric не обязательно строится на базе инфраструктуры Application Centric Infrastructure, которая является своеобразным ответом Cisco на разнообразные инициативы в области программно-конфигурируемых сетей. Вместе с тем некоторые из трех десятков новых партнеров, чьи имена в Cisco назвали в конце сентября, в ходе реализации проекта Intercloud выбирают в качестве фундаментальных технологий как ACI, так и Intercloud Fabric.

Компания BT намерена использовать Intercloud Fabric для разработки гибридных облачных сервисов, которые будут связаны с собственными облачными сервисами Cisco, а также с облачными и управляемыми сервисами, предлагаемыми провайдрами Intercloud. Кроме того, BT планирует расширить облачные сервисы Cisco, перенеся их в свою сеть ЦОД, охватывающую более 20 стран.

К инициативе присоединилась также компания Equinix, предоставляющая услуги по размещению на своих площадках оборудования заказчика и организации связи между 100 ЦОД, развернутыми в 16 странах Европы, Азии и Америки.

Корпоративные клиенты Equinix благодаря Intercloud смогут устанавливать связь с общедоступными облаками. Решение Cloud Exchange предоставит безопасный доступ к провайдерам облачных сервисов во всех дата-центрах Equinix. В настоящее время Cloud Exchange доступно на 19 рынках и поддерживает соединения с десятками общедоступных облаков, в том числе с Amazon Web Services и Microsoft Azure.

Equinix развернет в Cloud Exchange коммутаторы Cisco Nexus 9000, контроллер Application Policy Infrastructure Controller и сервисную платформу Evolved Services Platform.

Программное обеспечение настройки и визуализации Cisco Evolved Services Platform создает, автоматизирует и интегрирует сервисы в вычислительные и сетевые функции, а также в функции хранения. Провайдеры облачных сервисов предоставляют безопасные сервисы VPN предприятиям малого, среднего и крупного бизнеса, причем ожидается, что к 2019 году небольшие клиенты сформируют здесь рынок с оборотом в 62 млрд долл.

Cisco предлагает сегодня собственный гибридный облачный сервис, получивший название Intercloud Services. Сервис, построенный на базе Intercloud Intercloud Fabric, позволяет клиентам, которые уже используют частные облака, расширять их возможности с помощью инфраструктуры, предоставляемой Cisco в качестве сервиса. Клиенты, не использующие частные облака, могут приобрести у Cisco гибридное облачное решение.

В числе других ключевых партнеров следует отметить компании Deutsche Telekom и NTT DATA. Благодаря участию новых партнеров инфраструктура дополнительно охватит 250 дата-центров в 50 странах.

Компания Deutsche Telekom намерена развернуть узлы Intercloud в центрах обработки данных, которые расположены в Германии и обслуживаются подразделением DT T-Systems. На T-Systems возлагается задача поставки инфраструктуры в качестве сервиса клиентам, которые находятся в Европе.

Инфраструктура Deutsche Telekom Intercloud построена на основе OpenStack и предполагает внедрение Cisco Intercloud Fabric и ACI с использованием коммутаторов Nexus 9000 и контроллера Application Policy Infrastructure Controller. Помимо уже перечисленных к числу новых партнеров Cisco относятся компании Adapt, ANS Group, CGI Group, Cirrity, CTI, Ethan Group, Infront Systems, LightEdge Solutions, LG CNS, Logicalis, Long View, Netelligent, NWN, OneNeck IT Solutions, OnX Managed Services, Peak 10, Presidio, Proxios, PT Portugal/Oi, Quest Media and Supplies, Steria, Virtustream, Wipro, Dimension Data, Forsythe Technology, Presidio, World Wide Technology, Comstor, Ingram Micro и Tech Data.

Инвестиции в размере 1 млрд долл. позволят подразделению Cisco Capital финансировать закупки продуктов компании и миграцию технологий, предоставляя клиентам гибкие возможности оплаты.

Недавно Cisco завершила сделку по приобретению компании Metacloud, помогающей предприятиям в развертывании частных облаков на базе OpenStack. Ожидается, что технологии Metacloud тоже будут интегрированы в решения Cisco Intercloud.

В одном шасси M-Series 2RU размещается 16 процессоров Intel Xeon E3. Источник: Cisco

Компания Cisco Systems пополнила семейство своих серверов UCS масштабируемыми продуктами, которые могут обслуживать как самые крупные облачные инфраструктуры, так и системы, объединяющие не более полутора десятков серверов.

Компания анонсировала модульные серверы UCS M-Series и сервер хранения UCS C3160, предназначенный для крупных облаков. Для корпоративных ИТ-сред, предъявляющих более скромные требования, Cisco, как и ожидалось, официально представила систему UCS 6324 Fabric Interconnect.

Новые продукты призваны помочь Cisco закрепиться на серверном рынке. С момента начала выпусков в 2009 году серверов семейства UCS компания, по данным IDC, сумела выйти на первое место по объему продаж серверов-лезвий x86-архитектуры на Американском континенте, обойдя HP, IBM и Dell.

По мнению аналитика IDC Мэтта Иствуда, расширение семейства UCS будет способствовать дальнейшему укреплению позиций Cisco на этом рынке.

«Компании необходимо было обратить внимание на требования к аппаратным платформам и масштабированию, – указал он. – Традиционные системы UCS не охватывают ряд важных областей. Половина серверов устанавливается не в ЦОД, на которые ориентированы прежние системы UCS, а в серверных шкафах. И здесь системы UCS Mini, скорее всего, будут пользоваться спросом. Сегодня перед Cisco вновь стоит задача потеснить HP, IBM и Dell, которые уже успели укрепиться на традиционном для себя рынке, наладив каналы продаж. Cisco выгодно продавать решения, которые не заставят ее опускаться до уровня отдельных серверов, поскольку рентабельность их находится на очень низком уровне».

В настоящее время у подразделения Cisco UCS насчитывается 36,5 тыс. клиентов, его годовой доход составляет 3 млрд долл., а ежегодный рост продаж находится на уровне 30%. Примерно 85% компаний из списка Fortune 500 уже закупают его продукты.

При проектировании модульных серверов M-Series в Cisco решили отказаться от традиционной архитектуры и сосредоточиться на переносе рабочей нагрузки в облачную среду. Если у традиционных серверов, рассчитанных на обслуживание нескольких приложений, в одном корпусе-лезвии размещаются два процессора, порты ввода-вывода и локальное хранилище, подключенное к шине PCIe, то в M-Series 16 процессоров делят между собой локальные ресурсы – порты ввода-вывода, средства хранения, блоки питания и охлаждения – посредством Cisco Virtual Interface Card (VIC), допуская при этом распределенную обработку одного приложения.

В одном шасси M-Series 2RU размещается 16 процессоров Intel Xeon E3. Каждый из восьми картриджей объединяет два независимых вычислительных узла. Кроме того, в шасси смонтированы четыре твердотельных накопителя и два порта 40 Gigabit Ethernet. Это исключает необходимость интеграции сетевых адаптеров и жестких дисков непосредственно в картрижди.

По словам представителей Cisco, два шасси M-Series 2RU заменяют собой стойку выделенных серверов высотой 16RU.

Для обработки больших объемов контента и хранения данных в облаке Cisco предлагает серверы хранения C3160. Данные устройства объединяют локальные диски высокой плотности с модульными вычислительными системами и размещаются в корпусе высотой 4U. Двухпроцессорный сервер имеет хранилище емкостью 360 Тбайт и предназначен для работы с приложениями Hadoop и Большими Данными, использования распределенной файловой системы, передачи мультимедийных потоков и преобразования данных из одного формата в другой.

В сочетании с модульными серверами M-Series устройства C3160 будут способствовать развертыванию крупномасштабных приложений, к которым относятся, в частности, мобильные игры и аналитика, позволяющая выявлять складывающиеся тенденции и потенциальные возможности.

Архитектура 6324 Fabric Interconnect (или UCS Mini) предназначена в семействе UCS для построения моделей начального уровня с минимальными требованиями к удаленным сайтам и системам, разворачиваемым в филиалах и на территории клиентов. Они формируют вычислительные среды, объединяющие от 1 до 15 серверов.

Архитектура 6324 интегрирована непосредственно в шасси серверов-лезвий — там, где обычно у Cisco размещаются модули расширения. Это упрощает соединения между серверами и построение сетей Ethernet 10G, особенно в условиях ограниченного пространства. До сих пор архитектура межкомпонентных соединений выстраивалась в шасси серверов-лезвий UCS на внешнем уровне.

Ассоциация пользователей Open Networking User Group сформировала рабочую группу, которая займется решением самых болезненных вопросов в области сетевых технологий.

Группа, в состав которой входят ИТ-руководители крупнейших компаний, надеется убедить поставщиков сетевых решений учесть ее требования, предъявляемые к интероперабельности и диверсификации, и устранить узкое место, которым сетевые технологии стали на пути дальнейшего развития ИТ-операций. За лучшее лекарство ONUG проголосует своими деньгами.

«Компании недовольны темпами изменений, происходящих в отрасли, – заявил сопредседатель совета директоров и один из основателей ONUG Ник Липпис. – ИТ-директора впервые сформулировали конкретные требования к открытым сетям. И они намерены приостановить закупки до тех пор, пока эти требования не будут выполнены».

ONUG сформировала три рабочие группы, которые должны определить наиболее актуальные вопросы и приоритетные задачи для открытых сетей. Эти группы будут заниматься программно-конфигурируемыми территориально-распределенными сетями (software-defined WAN, SD-WAN), виртуальными сетями и оверлеями (Virtual Networks/Overlays), а также виртуализацией сетевых сервисов (Network Services Virtualization). Рабочие группы опубликуют рекомендации поставщикам, обрисуют основные инвестиционные направления и представят пользователям доказательства предложенных концепций.

Сопредседателями рабочих групп были назначены следующие члены совета директоров ONUG: Эндрю Кулавяк, Bank of America, Арио Креснади, FedEx, Пабло Эспиноса, Gap (Программно-конфигурируемые территориально-распределенные сети); Хармен ван дер Линде, Citigroup Карло Матос, Fidelity Investments (Виртуальные сети и оверлеи); Джеймс Юнан, UBS, Веско Пехливанов, Credit Suisse (Виртуализация сетевых сервисов).

В опубликованном документе поясняется, чего ждут члены ONUG от внедрения открытых сетевых технологий. Сюда относится сокращение краткосрочных операционных затрат на 15-30% и «новое определение» операционных затрат, под которыми понимается реальная стоимость поддержки поставщиком, а не какой-то фиксированный процент капитальных затрат.

Ожидается, что капитальные затраты сократятся на 25-75%, в экосистеме программного обеспечения быстро начнут внедряться инновации, клиенты смогут оперативно приобретать необходимые им сетевые технологии, избавившись от зависимости от конкретных поставщиков, будет ускорена доставка технологий и повышена эффективность бизнес-процессов.

В документе определены шесть архитектурных областей, развитие которых поможет достичь поставленных целей.

1) Обнаружение оборудования, подготовка его к эксплуатации и регистрация активов для физических и виртуальных устройств.

2) Автоматические конфигурации, «не требующие использования клавиатуры», и инструменты управления изменениями, предназначенные для согласования методологий DevOps и NetOps.

3) Общий контроллер и протокол управления физическими и виртуальными устройствами.

4) Базовый диспетчер управления политиками, связанный с общим контроллером.

5) Средства совместного использования информации о состоянии сети и объединенная база данных, в которую автоматически будут заноситься как минимум таблицы маршрутизации MAC-адресов и IP-адресов.

6) Интегрированный мониторинг оверлеев.