В октябре в Москве впервые прошла конференция Huawei Network Conference, в ходе которой партнеры и заказчики компании ознакомились с ее новейшими разработками, предназначенными для информационных систем предприятий различного масштаба, включая решения на основе Интернета вещей (см. «Интернет вещей от Huawei», Computerworld Россия, № 22, 2015 ). Пленарную сессию открыл Лю Шаовэй, президент направления коммутационных продуктов и оборудования корпоративной связи Huawei. В кулуарах конференции он встретился с обозревателем Computerworld Россия и ответил на его вопросы.

- Huawei проявляет все большую активность на рынке продуктов и решений, предназначенных для корпоративной сетевой инфраструктуры. Какие основные технологические тенденции этого рынка вы бы отметили?

Такие тенденции известны, о них постоянно говорят и эксперты отрасли, и аналитики. Речь идет об облачных вычислениях, все возрастающей мобильности, Интернете вещей, растущем влиянии социальных медиа, Больших Данных. Эти технологические направления ставят перед разработчиками сетевых продуктов новые задачи и вместе с тем открывают новые возможности. Облака, к примеру, — одна из наиболее важных сегодня областей инвестирования, рынок продуктов для мобильных решений растет очень высокими темпами, социальные сети порождают огромные объемы видеотрафика. Развитие технологий приводит к заметному росту нагрузки на существующую инфраструктуру, значительно повышает требования к пропускной способности нового оборудования. Для нас это новые вызовы, которые мы учитываем в исследованиях и разработках, в функциональности новых сетевых устройств.

- В то же время сами руководители Huawei считают свою компанию пока некрупным игроком на корпоративном рынке. Что и как, по вашему мнению, должно изменить ситуацию?

Мы вышли на корпоративный рынок только в 2011 году, я стоял у истоков этой работы. За прошедшие четыре года Huawei заняла лидирующие позиции в этой области в Китае, где компании принадлежат первые или вторые места в различных сегментах корпоративного ИКТ-рынка страны, включая IP- и WDM-коммуникации. Основное отличие Китая от других стран – известность торговой марки Huawei благодаря успешной деятельности в области телекоммуникаций. На мировом рынке нас знают гораздо меньше, несмотря на широкий спектр продуктов, от коммутаторов до серверов и систем хранения. Поэтому сегодня наиболее первостепенной задачей является повышение узнаваемости бренда Huawei на корпоративном рынке, мы активно занимаемся этим и в Европе, и в других регионах.

- Как можно в целом обрисовать стратегию Huawei в области корпоративных сетевых решений?

Наша цель – разрабатывать передовые решения и помогать внедрять их для повышения эффективности бизнеса заказчиков. Технологической основой стратегии является создание продуктов, позволяющих развертывать адаптируемую к требованиям бизнеса сетевую инфраструктуру, которую мы называем Agile Network. Такая инфраструктура поддерживает весь спектр современных решений, включая программное конфигурирование, обеспечивающее централизацию управления и оптимизацию параметров сети, вследствие чего повышается эффективность критически важных приложений предприятий. Чтобы гарантировать качественное обслуживание в IP-сетях, инженеры Huawei разработали технологию изоляции сетевых потоков (Packet Conservation Algorithm for Internet, iPCA), осуществляющую приоритизацию трафика. Для обеспечения в реальном времени поддерживающих ее алгоритмов и достижения высокой пропускной способности сетевого оборудования мы используем собственные высокопроизводительные процессоры Ethernet Network Processor. Новейшая платформа Agile Network 3.0 охватывает теперь также Интернет вещей.

- Объявляя обновленную платформу, вы подчеркнули, что Huawei намерена сконцентрироваться на инструментах и решениях, которые могут быть использованы другими компаниями в процессе создания их собственных устройств для Интернета вещей...

Такой подход способствует унификации решений в области Интернета вещей, где работает огромное количество вендоров. К примеру, наша операционная система LiteOS с открытым исходным кодом обеспечивает такую унификацию на уровне датчиков и может быть использована другими компаниями для разработки отраслевых приложений. Контроллер, который также является открытым решением, созданным в рамках проекта OpenDaylight, способен взаимодействовать с «внешними» устройствами и приложениями различных производителей. Шлюзы на основе конвергентных терминалов поддерживают различные операционные системы — Linux, Windows, Android. Таким образом, и платформа в целом, и ее отдельные компоненты создают технологический фундамент, закладывающий основы формирования экосистемы партнеров и разработки при нашей поддержке решений в области Интернета вещей для различных вертикальных рынков.

Уже есть конкретные примеры: очень крупная система обработки данных интеллектуальных электросчетчиков в Африке, комплекс управления дорожным освещением в Центральной Европе, проект Bus On-line в Китае, включающий видеонаблюдение, управление движением автобусов, аналитику.

- Основные доходы производителей сетевого оборудования формируют коммутаторы. Намерены ли вы добавить к выпускаемым Huawei устройствам открытые коммутаторы категории white box?

Коммутаторы этого типа с открытым ПО, которые можно настраивать на выполнение конкретных задач, нужны сегодня таким интернет-гигантам, как Baidu, Facebook и Google, в чьих ЦОД «прокачиваются» огромные массивы данных. Технологически мы готовы к производству подобных устройств, но будем выпускать их только по заказам таких компаний. Коммутаторы Huawei поддерживают наши платформенные и архитектурные решения. Одновременно с платформой Agile Network 3.0 компания представила архитектуру Cloud Fabric 3.0, одним из ее важнейших компонентов является высокопроизводительная коммуникационная система центров обработки данных.

- Какую роль в корпоративных планах компании играет российский рынок?

Корпоративное направление – наше будущее на глобальном рынке. Россия имеет для компании огромное значение; это важнейший стратегический регион. Объем российского корпоративного бизнеса Huawei увеличился втрое за три квартала 2015 года по сравнению с тем же периодом 2014-го. Мы рассчитываем на дальнейший рост, в том числе рассматриваем возможность локализации производства некоторых продуктов.

HP возглавила альянс по разработке сетевой операционной системы с открытым кодом для центров обработки данных, характеристиками которой должны стать масштабируемость, поддержка динамического конфигурирования и отсутствие зависимости от какого-либо поставщика.

Альянс получил название OpenSwitch Community. В него помимо HP вошли еще три производителя ИТ-оборудования — Intel, Broadcom и Accton, а также разработчик систем виртуализации VMware.

В сообществе OpenSwitch нет разработчика, специализирующегося на операционных системах, но в HP заявляют, что у компании достаточно опыта в соответствующей области. Кроме того, VMware, как создатель продуктовой линейки NSX, компетентна в области программных механизмов сетевой виртуализации и контроля.

Ожидается, что этот проект откроет для HP возможность создать сетевую ОС для центров обработки данных, которая позволит эффективнее конкурировать с проектами наподобие тех, которые реализуют Cisco и Arista Networks. Не так давно в HP заключили соглашения с Cumulus Networks и Pica8 о продаже и поддержке предлагаемых этими компаниями сетевых ОС для дата-центров, но данный рынок, по-видимому, настолько важен для HP, что в компании решили попытаться еще и самостоятельно разработать что-то подобное Arista EOS — модульную, расширяемую ОС для коммутаторов, способную обеспечить успех стратегии HP в области сетевых технологий для ЦОД.

«В HP убеждены, что компании необходимо стать разработчиком и владельцем сетевой ОС в нынешнюю эпоху разъединения сетевого оборудования и программного обеспечения, — отмечает аналитик IDC Брэд Кейсмор. — Я ждал появления новых сетевых ОС, в том числе от пары-тройки крупных имен, но HP была не первой, кто приходил на ум».

Несмотря на появление потенциального конкурента, в Arista в выпуске OpenSwitch видят поддержку своих идеалов.

«В Arista всегда выступали за сетевые системы, основанные на типовых микросхемах и открытых стандартах, — заявил Джефф Реймонд, вице-президент по управлению продуктами и сервисами Arista. — Мы считаем, что для дальнейшего освоения идей DevOps сетевым миром необходимо выстроить жизнеспособную экосистему вокруг облачного стека. Мы приветствуем инициативу OpenSwitch как очередной пример радикального отхода от унаследованных моделей».

HP и Arista сотрудничают, совместно обслуживая операторов ЦОД, для которых Arista играет роль основного поставщика сетевых коммутаторов.

Прежде чем разработать новую сетевую ОС, в HP провели оценку уже существующих разработок с открытым кодом в этой области.

«Мы не нашли проекта, который бы подходил для современных архитектур и схем предоставления сервисов по подписке, — сообщил Марк Кэррол, директор по технологиям HP Networking. — Нам нужна программируемая, масштабируемая ОС на основе модели SysDB, в которой базовые процессы отделены от процессов, реализующих сетевую логику, но такой не нашлось».

Кэррол отметил, что EOS ближе всего к тому, что требовалось HP, но, по его словам, OpenSwitch предоставит разработчикам доступ непосредственно к исходным кодам, а не просто интерфейсы программирования, как у большинства проприетарных операционных систем.

Что касается влияния OpenSwitch NOS на соглашения HP с Cumulus и Pica8, то, по словам Кэррола, партнерство с ними продолжится, при том что новая ОС будет предлагаться как один из возможных вариантов на коммутаторах HP.

«Мы планируем предлагать несколько сетевых ОС на выбор с новой серией коммутаторов HP Altoline, которую составляют устройства без предустановленного ПО, собираемые из стандартных комплектующих», — добавил Кэррол.

По его словам, операционные системы Cumulus Linux и PicOS от Pica8 имеют функционал, рассчитанный на конкретные отрасли и приложения, тогда как OpenSwitch NOS оптимизируется для всего ассортимента коммутаторов HP и будет иметь механизмы, способствующие интеграции с облаками на основе платформы OpenStack.

В Pica8 с характеристикой PicOS, которую дали в HP, не спорят.

«Да, то что мы предлагаем, подходит не любой организации, — признал Стив Гаррисон, вице-президент Pica8 по маркетингу. — У заказчика должна быть возможность выбирать поставщиков и инструменты. Вместе с HP мы составляем полный набор фигур на шахматной доске».

В Cumulus более скептически относятся к «открытым» проектам, учреждаемым по инициативе ИТ-компаний.

«Судя по тому, что нам говорили об этой инициативе в HP, мы восприняли ее как еще один проект открытой сетевой платформы, — сообщил Джей Риверс, генеральный директор Cumulus. — Но ведь многие 'открытые' проекты, осуществляемые при поддержке OEM-производителей, после первоначальной шумихи уходят в небытие, так как спонсору не удается поддерживать интерес к сопутствующим платным продуктам. Мы всегда стараемся предложить своим заказчикам лучшее решение, какие бы новинки ни появлялись».

Риверс добавляет, что, по его наблюдениям, заинтересованность крупных клиентов HP в продолжении сотрудничества с ней не снижается. По мнению же Кейсмора, время покажет, сумеют ли в HP обеспечить рациональный баланс между предлагаемыми компанией разными сетевыми ОС.

«В краткосрочной перспективе для Cumulus и Pica8, думаю, ничего не изменится, — говорит аналитик. — Речь идет о разных сетевых ОС для разных рыночных сегментов и сценариев применения. Cumulus Linux адресован организациям с Linux-средами, где специалисты, практикующие подход DevOps, предпочитают применять стандартные процессы и инструменты для автоматизации всей инфраструктуры ЦОД, в том числе сети, и в HP хотят иметь возможность обслуживать этот рынок. Что касается Pica8, в HP считают, что продукт этой компании заинтересует заказчиков, желающих применять OpenFlow или более традиционные подходы к организации сетей. Учитывая инвестиции HP в OpenFlow и VAN Controller, ясно, что компания хочет работать и на этом рынке. Еще слишком рано говорить, откажется ли она от кого-либо из партнеров, но я бы не удивился, если выяснится, что их ситуация с новой ОС все-таки беспокоит».

Juniper Networks, конкурент HP, тоже предлагает версию своей операционной системы Junos, предназначенную для коммутаторов без встроенного ПО. Dell, в свою очередь, устанавливает на свои коммутаторы операционные системы Cumulus и Big Switch.

В HP отмечают, что традиционное сетевое оборудование базируется на закрытой, проприетарной, вертикально-интегрированной модели, которая не позволяет заказчикам и разработчикам создавать новое и оптимизировать сети для потребностей своего бизнеса, так как отсутствует доступ к исходному коду сетевой ОС. Система с открытым кодом, подчеркивают в HP, позволяет разработчикам проектировать сети так, чтобы отдать приоритет критически важным для бизнеса рабочим нагрузкам, улучшить интероперабельность и освободить заказчиков от схем лицензирования, характерных для проприетарного ПО.

Среди особенностей OpenSwitch NOS — поддержка сетевых протоколов второго и третьего уровня; база данных для хранения системного состояния, через которую осуществляется связь между модулями; интерфейс командной строки, а также REST-API и интерфейсы для связи с системами конфигурационного управления Puppet и Chef.

Альянс OpenSwitch Community уже приступил к работе. Первый релиз OpenSwitch NOS для разработчиков появится к 2016 году, а внедрение системы, как предполагается, начнутся во второй половине следующего года.

Исходный код OpenSwitch NOS будет размещен в репозитории GitHub. Кроме того, его можно будет получить в составе сертифицированных дистрибутивов OpenSwitch от HP и, возможно, других поставщиков.

Польская компания Semihalf продемонстрировала бета-версию операционной системы FreeBSD, работающую на процессоре ThunderX разработки компании Cavium. Эти процессоры основаны на архитектуре ARMv8 и могут иметь до 48 ядер. Таким образом, на серверной плате с двумя процессорами ThunderX, на которой была запущена FreeBSD, работало 96 ядер.

Первые версии операционной системы BSD разрабатывались в Калифорнийском университете в Беркли на основе кода системы Unix. Сейчас FreeBSD работает на многих аппаратных платформах, но на 64-разрядные процессоры архитектуры ARM ее перенесли впервые. Как и операционная система Linux, FreeBSD распространяется свободно, с открытым исходным кодом. Версии FreeBSD выходят реже, чем Linux, и в благодаря своей истории она остается относительно стабильной серверной системой, отмечает аналитик Mercury Research. С другой стороны, Linux поддерживает больше разных приложений и оборудования.

Интерес к серверам с процессорами ARM сдерживает нехватка программ и задержки выпуска новых моделей процессоров. Microsoft не собирается переносить Windows на платформу ARM, и основной системой для этой платформы до сих пор оставалась Linux.

В FabLab Санкт-Петербургского государственного политехнического университета прошел фестиваль робототехники для детей «Робот Фест Политех», соорганизатором которого выступил проект ScratchDuino. С азами программирования и создания роботов знакомились дети от пяти лет, школьники, студенты, а также их родители.

Фестиваль начался с представления образовательного проекта ScratchDuino. «В существующей системе образования изучают, как пользоваться роботами, а не как их создавать. Следствием такого обучения будет еще большая зависимость от стран, лидирующих в области робототехники. Чтобы перестроить эту консервативную по определению систему образования , потребуется 10-15 лет. Поэтому мы запустили проект ScratchDuino, который предполагает создание сети кружков для детей, проведение фестивалей и олимпиад в области робототехники. Проект призван значительно улучшить качество обучения в области робототехники, инженерных специальностей, информационных технологий, естественнонаучных дисциплин», — рассказал Павел Фролов, продюсер проекта.

Использование исключительно свободного программного и аппаратного обеспечения позволяет учащимся разобраться в роботах до винтика и до байта. Кроме того, созданная методика дает возможность вовлекать в процесс обучения детей с самых малых лет. Главное требование — это умение читать по-русски. Даже умение пользоваться компьютерной мышкой не обязательно. Следовательно, создание своего робота доступно даже совсем маленькому ребенку, а если он чуть постарше, то самостоятельно сможет развести, вытравить и распаять печатную плату, напечатать на 3D-принтере детали корпуса, запрограммировать микроконтроллеры. Фактически, пожалуй, только микропроцессоры нужны заводского изготовления и двигатели.

Можно использовать и некоторые типовые массово производимые комплектующие. По словам Фролова, не менее половины таких комплектующих уже выпускается в России. Однако, например, чипы для двигателей пока приходится закупать в Китае. Из инструментов программирования используется язык Scratch (с поддержкой программирования роботов, адаптированный под Android), Blockly (Google) и Arduino IDE.

Какие негативные последствия могут быть от умения детей самостоятельно создавать роботов, инициаторы проекта пока не задумываются, считая, что нужно быть оптимистами. Однако на занятиях детям обязательно объясняют, что роботы-убийцы — это плохо.

Где деньги

В рамках ScratchDuino продвигаются два главных продукта — робоконструкторы для обучения, доступные как школам, так и частным лицам, и кружки робототехники для детей от пяти лет, с собственной методологией обучения. В течение 2015 года уже продано около тысячи комплектов «робоплатформ» и «лабораторий», три цифровых лаборатории Stemlab. Кружки также дают доход. Они финансируются за счет родителей (ежемесячная плата составляет примерно 3 тыс. руб.) или местных бюджетов.

Для проведения тематических фестивалей и олимпиад привлекаются спонсоры. Например, прошедший «Робот Фест Политех» финансово поддержал Комитет по молодежной политике администрации Санкт-Петербурга.

В 2014 году доход ScratchDuino составил 0,6 млн евро. По итогам текущего года он, скорее всего, будет ниже из-за девальвации рубля, но в рублевом выражении вырастет даже с учетом инфляции.

Как считает Фролов, есть все возможности для стремительного роста продаж. Ссылаясь на данные Международной федерации робототехники, он сообщил, что в 2014 году в России желание купить программируемого робота высказали 2,28 млн родителей, имеющие детей до 15 лет. Есть и планы по выходу на зарубежные рынки. По словам Фролова, система образования по всему миру имеет те же недостатки, что и в России. И ее нельзя изменить быстрее чем за 10-15 лет. В следующем году предполагается начать с Финляндии. В команду ScratchDuino уже входят не только российские, но и финские специалисты.

Как подсчитали в ScratchDuino, для вывода проекта на зарубежные рынки потребуется около 4 млн евро, из которых 2,5 млн планируется направить на закупку комплектующих и производство и 1,5 млн евро — на международный маркетинг. Инвестору взамен предполагается предоставить 20% акций, стоимость которых, как ожидают инициаторы проекта, через несколько лет должна в разы превысить требуемый объем вложений.

Более 147 тыс. французских граждан проголосовали в ходе публичного обсуждения проекта закона о доступе к данным государственных органов, правах пользователей Интернета и обеспечении доступа к сети. Участники обсуждения внесли 662 предложения о поправках к закону. При этом на втором и третьем местах по количеству голосов оказались два предложения, касающиеся расширения использования программ с открытым исходным кодом. Одно из предусматривает поддержку внедрения систем на базе GNU/Linux в школах и университетах Франции и ликвидации господства Microsoft в этой сфере. Другое призывает правительство шире использовать свободное программное обеспечение. Первое место заняло предложение о выводе соревнований по компьютерным играм из-под законодательства об азартных играх. Большую поддержку получили также предложения об обеспечении нейтральности сети, защиты личных данных и прав на шифрование.

Проект закона будет направлен в верховный суд, а затем в кабинет министров Франции на утверждение.

Предложенные поправки не могут сразу изменить положение, но, как считают во французской организации сторонников программ с открытым исходным кодом APRIL, они очень важны и, более того, соответствуют национальному девизу Франции: «Свобода, равенство, братство».

Главный же недостаток открытых решений — отсутствие полноценных продуктов, готовых к использованию без доработок, что отмечают представители всех отраслей. Поэтому интеграторы будут активно заниматься (и уже занимаются) разработкой таких систем. Кроме того, многие из тех, кто не собирается переходить на открытое ПО, делают это из желания сохранить инвестиции в существующие решения. Наконец, компаниям не хватает информации об опыте реализованных проектов.

Открытые решения, хотя в корпоративных стандартах они, как правило, не прописаны, используются довольно активно в разных сферах: и в качестве серверов, и в качестве офисных приложений, и специальных систем. О том, что решения с открытым кодом в их организации не эксплуатируются вообще, сообщили 30% опрошенных.

LiberItalia, итальянский филиал организации The Document Foundation, которая курирует разработку LibreOffice, сообщил что министерство обороны Италии согласилось внедрить офисный пакет с открытым кодом и разработать онлайн-курс обучения по нему. LibreItalia и минобороны опубликуют разработанные ими учебные пособия по LibreOffice по лицензии Creative Commons.

В Италии с середины 2012 года действует закон, обязывающий госструктуры рассматривать возможность внедрения программного обеспечения с открытым кодом взамен проприетарного. По сообщению сайта Еврокомиссии Joinup, когда внедрение завершится, LibreOffice будет работать примерно на 150 тыс. персональных компьютерах военного министерства.

До минобороны на LibreOffice перешли администрации целого ряда регионов Италии. Масштабные внедрения ПО с открытым кодом также провели правительства Франции и Испании, но шире всего на сегодня, пожалуй, освещалась ситуация в Мюнхене, где администрация сперва предприняла масштабный переход на Linux, а потом из-за недовольства пользователей частично вернулась к Windows. В Северной Америке, между тем, в госструктурах предпочитают применять проприетарные программные решения, хотя отдельные инициативы по переходу на открытый код тоже есть.

Важная, но не очень афишируемая особенность «открытой» операционной системы Cisco для центров обработки данных — это возможность создавать приложения и микросервисы с использованием Linux-контейнеров.

Контейнеры — не новая особенность Cisco NX-OS, но они приобретают все большее значение для идущей с июня кампании продвижения Cisco NX-OS в качестве «открытой», позволяющей создавать любые необходимые приложения для сетевого оборудования. Для этого в Open NX-OS предусмотрены объектное хранилище и модельно-ориентированный интерфейс программирования NX-API, поддерживающий схемы вызова REST и XML/JSON. Кроме того, ОС интегрируется со средствами конфигурационного управления и мониторинга Puppet, Chef и Ganglia; есть SDK для взаимодействия с другими приложениями и утилиты Linux, позволяющие интегрировать инструменты на уровне системы и в пределах сети.

Именно эти утилиты и возможности Cisco стоит подчеркивать, если в компании хотят извлечь выгоду из тенденции отделения программных сетевых функций от аппаратных. Сегодня эта волна охватила сервис-провайдеров, а в конечном счете, как ожидают аналитики, она дойдет и до корпоративных сетей. Сетевые контейнеры между тем предлагают и в VMware — на платформе виртуализации NSX.

«В ближайшие годы все большую важность будет приобретать развитая поддержка контейнеризации и микросервисов для сетевого оборудования, — уверен аналитик IDC Брэд Кейсмор. — В Cisco заявляют, что NX-OS как минимум частично отвечает этим требованиям. В IDC полагают, что все производители сетевого оборудования должны предложить конструктивные решения в области микросервисов и контейнеризации».

Неоднократные попытки побеседовать с кем-либо из руководителей Cisco по поводу поддержки Linux-контейнеров в NX-OS не увенчались успехом. Но есть совместный доклад Cisco и Red Hat, где описывается технология LinuX Containers (LXC), которая обеспечивает виртуализацию на уровне операционной системы, позволяя выполнять по нескольку изолированных копий Linux — контейнеров на одной и той же хост-системе. С помощью LXC, указано в докладе, можно устанавливать на коммутатор произвольные приложения, необходимые конкретному заказчику.

Приложения, работающие в разных контейнерах, изолированы друг от друга, так что каждое не влияет на быстродействие и стабильность остальных, как и на работу самого коммутатора, подчеркивается в докладе. В каждом контейнере инкапсулируются все компоненты, от которых зависит приложение.

Благодаря изоляции на одной и той же системе могут сосуществовать несколько версий одних и тех же компонентов, но администрировать полноценный стек ПО для каждого контейнера не нужно.

Linux-контейнеры позволяют однажды созданным приложениям работать на разных платформах — это ускоряет разработку и развертывание, благодаря чему контейнеры оптимальны для DevOps, разработки во взаимодействии с пользователями. Контейнеризованные приложения могут работать на физических серверах, виртуальных машинах, в общедоступных облаках и на сетевых устройствах.

Контейнеры дают целый ряд преимуществ при выпуске приложений: снижение затрат, ускорение разработки и более простое обеспечение безопасности. Нередко контейнер добавляет к самому приложению всего несколько мегабайтов, тогда как типичная виртуальная машина может занимать сотни мегабайтов или даже гигабайтов, отмечается в докладе.

Кроме того, контейнеры упрощают освоение новых моделей ИТ-сред, например гибридных облаков и архитектур на основе микросервисов. Микросервисы — это компоненты, объединяемые в приложение через сеть. Каждый компонент написан на лучшем для своей задачи языке программирования и каждый можно развертывать и масштабировать независимо от других. Микросервисы можно быстро запускать и останаваливать, независимо масштабируя для каждого ресурсы процессора, памяти и др.

Контейнеры и микросервисы помогают оптимизировать работу отдела ИТ благодаря более быстрому вводу в действие приложений, упрощенной установке заплат для операционных систем и приложений, более оптимальному расходу ресурсов, повышению мобильности приложений, уменьшению количества администрируемых копий ОС и большей контролируемости рабочих задач. Как было сказано в упоминавшемся докладе, в Cisco создают «глобальную облачную сеть Intercloud на основе контейнеров и микросервисов, состоящую из нативных и гибридных облаков, реализующих модель непрерывной интеграции и развертывания, построенных на базе технологий OpenStack, VMware и др.».

В Cisco также видят возможность использовать Linux-контейнеры в рамках концепции Fog Computing, подразумевающей перенос облачных вычислений к границам сети и являющейся одним из основополагающих элементов инициативы «Интернета всего» (Internet of Everything), выдвинутой Cisco.

Linux-контейнеры позволяют приложениям автоматически конфигурировать сетевые ресурсы, а разработчикам — получать доступ к информации о быстродействии, состоянии и топологии сети, группам портов виртуальных машин и т. п. для нужд конфигурационного управления, в том числе для выбора подходящей VLAN, открытия нужных портов, настройки балансировки нагрузки, конфигурирования защиты портов с помощью списков контроля доступа, а также для применения сетевых политик качества обслуживания и др.

Когда новое контейнеризованное приложение вводится в рабочую эксплуатацию, сеть может автоматически распознать его требования и обеспечить соответствующую настройку.

В коммутаторах линейки Cisco Nexus 9000, работающих под NX-OS, с помощью LXC можно выполнять программирование таблиц переадресации. Как следует из материалов на сайте Cisco, данная особенность призвана дать разработчикам больше контроля над базами переадресации и возможность напрямую управлять соответствующей логикой коммутатора.

Программировать таблицы переадресации в NX-OS также можно, пользуясь средой разработки Cisco onePK и ее расширениями, предназначенными для работы с протоколом OpenFlow.

Как бывает практически с любой передовой технологией, широкое применение контейнеризации на предприятиях начнется лишь после ее внедрения сервис-провайдерами и появления проверенных сценариев применения, говорится в докладе Cisco и Red Hat. Но прежде еще предстоит преодолеть кое-какие препятствия, особенно в области безопасности.

Существует ряд проектов по решению проблемы, связанной с возможностью создания эксплойтов, работающих на уровне ядра хостовой ОС, которые могут затрагивать все контейнеры на хосте. В частности, совершенствуются средства принудительного контроля доступа, позволяющие защитить хост и контейнеры от вредоносных процессов, работающих в последних. Есть, к примеру, проект libseccomp, — компонент, ограничивающий выполнение системных вызовов, чтобы не позволить взломанному контейнеру скомпрометировать ядро.

Идет работа над программными каркасами для управления образами и оркестровки жизненного цикла контейнеров. Как полагают авторы доклада, для расширения использования контейнеров нужно, чтобы подобных проектов было не слишком много.

Один из подобных каркасов — libnetwork компании Docker, который Cisco поддерживает и помогает разрабатывать вместе с IBM, Joyent, Microsoft, Rancher, VMware и Weave. Libnetwork — это библиотека, реализующая модель сетевых контейнеров, она помогает в оснащении распределенных контейнерных приложений сетевыми функциями и переносе таких приложений между различными платформами.

«В Cisco видят в libnetwork критически важный интеграционный инструмент, который позволит компании осваивать новые возможности в области сетей центров обработки данных, — уверен Кейсмор. — Главная из таких возможностей — предложить заказчикам оптимизированную для контейнерных микросервисов управляемую масштабируемую инфраструктуру, состоящую из серверов на платформе UCS, коммутаторов Nexus и архитектуры программно-конфигурируемых сетей Cisco Application-Centric Infrastructure. В Cisco также видят возможности, связанные с разработкой основанных на ACI каркасов политик для приложений и процессов на базе микросервисов Docker, с развертыванием при помощи заказчиков приложений Docker в уже имеющихся средах, а также с содействием в проведении организационных перемен, которые позволят корпоративным заказчикам извлечь полную выгоду из микросервисов на основе Docker».

Наряду с этим есть проект по созданию журнала регистрации событий для контейнеров, сохраняющего сведения о том, когда и где контейнеры используются, а также об их содержимом. В таком журнале может содержаться информация о том, кто создал контейнер, о его компонентах — для нужд управления лицензиями — и сертификатах.

Компания EnterpriseDB намерена приблизить свой диалект, реляционную СУБД PostgreSQL с открытым кодом, к миру NoSQL и добавить туда функции автоматического сегментирования (autosharding).

Выступая на конференции NoSQL Now, проходившей в Сан-Хосе, главный архитектор баз данных EnterpriseDB Брюс Момджан рассказал о планах компании в отношении своей СУБД. «В ближайшие год-два мы намерены реализовать там функции автоматического сегментирования, благодаря которым десятки серверов Postgres будут работать унифицированным образом, разделяя друг с другом транзакции и рабочую нагрузку, – сообщил он. – Таким образом, Postgres сможет справляться с нагрузками, которые ранее были под силу только продуктам NoSQL, поддерживающим многоузловые конфигурации. В настоящее время соответствующие возможности Postgres ограничены».

Затем Момджан более подробно остановился на намерениях EnterpriseDB, указав, что поддержка Postgres больших наборов данных приобретает все большую актуальность. «Мы подошли к той черте, за которой избежать роста нагрузки уже не удастся, – подчеркнул он. – Решать этот вопрос сообщество собирается за счет автоматического сегментирования. Один центральный сервер Postgres будет принимать запросы, определять, какие сегменты лучше подходят для их обработки, и перенаправлять запросы туда. В настоящее время EnterpriseDB и NTT совместно работают над решением этой задачи».

Возможность автоматического сегментирования - уже не первое движение Postgres в сторону NoSQL. В 2012 году в СУБД были добавлены функции для работы с типом JSON, а в прошлом году программное обеспечение Postgres Extended Datatype Developer Kit позволило разработчикам использовать PostgreSQL в приложениях, которым ранее требовались только решения NoSQL.

Момджан отводит Postgres на предприятиях роль центрального брокера данных. Трудно сказать, сможет ли Postgres сравниться по скорости с системой Apache Cassandra, объединяющей 100 узлов, но по функционалу СУБД, предлагаемая EnterpriseDB, явно превосходит Cassandra. «Здесь как всегда приходится искать определенные компромиссы, – пояснил Момджан. – Какая нужна производительность, какой функционал и какое решение лучше всего подходит в данном конкретном случае?»

Поддержка внешних источников данных позволяет, оставив данные в Cassandra, обращаться к ним из Postgres, получая преимущества реляционных СУБД и аналитических средств. Postgres поддерживает и другие внешние источники данных, включая Oracle, MySQL и MongoDB.