Конференция HPE Discover 2020 откроется 23 июня, и будет проходить в виртуальном режиме. Генеральный директор HPE Антонио Нери собирается выступить на виртуальной конференции HPE Discover 2020 с ключевым докладом, несмотря на то, что у него обнаружен коронавирус, и он руководит компанией, находясь на домашнем карантине.

Главной темой конференции должна стать интеллектуальная периферия сети (Intelligent Edge) — стратегия, которую Нери продвигает уже несколько лет. Объемы данных на краях сети, между цифровым и физическим миром растут, и HPE, по его мнению, находится в выгодном положении для работы именно в этой области. Стратегия основывается на платформе HPE Aruba Central. Это облачная платформа для управления проводными, беспроводными и региональными сетями, а скоро в ней будут реализована поддержка сетей 5G и периферийных вычислений, поясняет Нери. Во втором квартале количество пользователей Aruba Central достигло 65 тыс.

Нери указывает также на новые сервисы HPE. Запущен облачный сервис HPE Edge Orchestrator, предназначенный для операторов связи. С его помощью операторы могут предоставлять клиентам сервисы через инфраструктуру, расположенную на периферии сети, или у клиента. Для корпоративных клиентов HPE предлагает сервис Edge Services Platform, анализирующий данные телеметрии, собранные через Wi-Fi или коммутаторы и автоматически оптимизирующий работу периферии сети. К 2022 году Нери намерен перевести все продукты компании на сервисную модель.

Помимо прочего, Нери собирается уделить на Discover 2020 внимание актуальной теме дистанционной работы и использовании для нее технологий HPE, а также еще об одном популярном в последние годы направлении — искусственном интеллекте и машинном обучении.

Компания Aruba представила платформу, которая будет использовать технологии машинного обучения и искусственного интеллекта, чтобы оказывать клиентам помощь в управлении и защите граничных (edge) ресурсов сети.

Компания, ответственная за сетевой бизнес Hewlett Packard Enterprise, продемонстрировала систему Edge Services Platform (ESP), которая может анализировать телеметрические данные, генерируемые сетевыми коммутаторами и оборудованием Wi-Fi, и применять их для автоматической оптимизации соединения, изучения сетевых проблем и обеспечения безопасности среды граничных сетей в целом.

Платформа ESP, разрабатываемая на протяжении вот уже четырех лет, не только собирает озера данных из информации клиентских ЦОДов, кампусных и программно-конфигурируемых территориально-распределенных сетей (SD-WAN), но и объединяет все это со статистикой 1,5 млрд устройств Aruba, непрерывно генерирующих данные по всему миру. Теперь ESP использует алгоритмы искусственного интеллекта и машинного обучения для устранения недостатков еще до того, как они превратятся в проблему.

«ESP собирает разобщенные данные и размещает их там, где к ним можно получать доступ, анализируя и используя их для автоматизации и повышения безопасности», – указал старший директор по глобальным решениям Aruba Майлз Дэвис.

Что касается безопасности, ESP поддерживает принцип нулевого доверия, сегментацию, межсетевой экран на основе политик и управление доступом, обеспечивая идентификацию оконечных узлов, подключаемых к кабельной или беспроводной сети. Реализация политик, применяемых к этим узлам, осуществляется с помощью межсетевого экрана. Платформа адаптируется к новым угрозам, обмениваясь информацией с другими платформами безопасности и автоматически корректируя политики применительно к сетевым устройствам.

Платформу ESP можно развернуть локально, в облаке или получать ее в качестве управляемого сервиса от партнеров Aruba либо сетевого сервиса HPE GreenLake. Информация ESP доступна также со специально адаптированной облачной консоли сетевого мониторинга Aruba Central.

Возможности Aruba Central были расширены путем упрощения навигации, совершенствования поиска и реализации контекстных представлений, позволяющих формировать множество различных срезов информации в единой точке управления. Новая функция AI Search использует сервис обнаружения данных с обработкой запросов на естественном языке. Сформулировав вопрос на английском языке, персонал получает из озера данных информацию пользователей и устройств, находя, таким образом, первопричину возникающих проблем.

Платформа Aruba ESP вписывается в ряд тенденций, которые, по оценкам аналитиков IDC, будут определять развитие рынка корпоративных сетей в 2020 году и в дальнейшем.

«Прежде всего речь идет об использовании алгоритмов машинного обучения и искусственного интеллекта для улучшения управления сетевыми операциями, – отметил старший аналитик сетевой инфраструктуры IDC Брендон Батлер. – С учетом масштабов и сложности современных сетей предприятия все чаще стремятся заменить управление, осуществляемое вручную, автоматизированными системами, которые повышают уровень оперативности и безопасности».

Алгоритмы машинного обучения и искусственного интеллекта, интегрированные с платформой управления, обладают целым рядом преимуществ. Они позволяют быстрее оценить производительность и степень безопасности, используют при поиске запросы на естественном языке и устраняют возникающие неполадки при помощи автоматизированных платформ управления. Ключевую роль здесь играет озеро данных Aruba Central, которое помогает реализовать указанные возможности при наличии как кабельной, так и беспроводной инфраструктуры.

Анонс платформы ESP стал значительным шагом вперед в развитии стратегии мультидоменного управления Aruba.

«Наладив в прошлом году выпуск коммутаторов CX Series, Aruba разработала мощную облачную платформу без контроллеров, которая не только помогает осуществлять управление кабельными и беспроводными сетями, но и расширяет возможности управления ЦОДами и территориально-распределенными сетями, – подчеркнул Батлер. – Aruba Central предоставляет сетевым инженерам подробную информацию и аналитические данные, помогая устранять неполадки в этих разрозненных сетях».

Новый коммутатор для филиалов

Компания Aruba расширила также свое семейство коммутаторов CX Series. Новая модель Aruba CX 6200 предназначена для филиалов предприятий и кампусных сетей. Устройства, собираемые в стек, имеют функции встроенной аналитики и поддержки автоматизации.

Развернут центр компетенции, где клиенты и разработчики могут получить доступ к API и другой информации о разработке приложений ESP.

«Это должно быть интересно клиентам беспроводных локальных сетей, которые ищут более совершенные средства управления своими коммутаторами и хотели бы расширить возможности Aruba Central в части управления территориально-распределенными сетями с помощью платформы Aruba SD-Branch», – отметил Батлер.

Стратегия внедрения инструментария на основе машинного обучения и искусственного интеллекта уже поддержана целым рядом конкурентов Aruba, в том числе компаниями Juniper, Cisco и VMware.

Компания Cisco намерена улучшить защиту множества устройств Интернета вещей, расположенных на оконечных узлах сети, с помощью нового программного обеспечения безопасности, которое призвано укрепить промышленные ресурсы в одной из самых неоднородных сетевых сред.

Компания развернула так называемую всеобъемлющую архитектуру безопасности для сред Интернета вещей, включающую в себя как существующие продукты, так и новое программное обеспечение Cisco Cyber Vision, которое предназначено для автоматического обнаружения промышленных ресурсов, подключенных к расширенной сети Интернета вещей Cisco.

В прошлом году Cisco выпустила новое семейство коммутаторов, в том числе граничные коммутаторы Cisco Catalyst IE3x00 для сложных условий эксплуатации, программное обеспечение, средства разработки и проекты объединения Интернета вещей и промышленных сетей с сетями, управляемыми на основе намерений, и классическими средствами ИТ-безопасности, мониторинга и поддержки разработки приложений.

В комплекс систем безопасности включено также программное обеспечение Cisco Edge Intelligence, упрощающее извлечение данных Интернета вещей на границе сети. «Благодаря новому программному обеспечению ИТ-служба и операционный персонал, смогут совместными усилиями выявлять аномалии в среде промышленного Интернета вещей, – указал директор по глобальному маркетингу Cisco в области Интернета вещей Джо Маленфрант. – Архитектура 'понимает', как выглядит нормальный промышленный трафик, и если происходит что-то необычное (например, локальный промышленный программируемый контроллер) внезапно устанавливает связь с компьютером, находящимся в другой стране, группы операционной и ИТ-безопасности немедленно уведомляются об этом».

«Архитектура безопасности решает ряд важных задач в области Промышленного интернета, – подчеркнул вице-президент Cisco Internet of Things Business Group Викас Бутани. – В операционной среде Промышленного интернета, как правило, нет достаточного числа современных шаблонов построения сетей, которые позволяли бы выявлять конфигурационные аномалии, отражающиеся на безопасности. Для плоских, неуправляемых сетей промышленных предприятий характерно неконтролируемое распространение киберугроз, которые приводят к простоям и растущим рискам для людей и промышленных процессов. И несмотря на то, что данные сегодня играют первостепенную роль, в гетерогенных средах, где используются отраслевые протоколы, не поддерживаемые средствами ИТ-безопасности, они оказываются в ловушке».

Программное обеспечение Cisco Cyber Vision, используемое в технологиях Интернета вещей Cisco, обнаруживает сетевые ресурсы и декодирует промышленные процессные потоки с помощью средств Deep Packet Inspection (DPI). Сочетание специфичных для операционных технологий правил и интеллектуальных технологий Cisco Talos позволяет выявлять аномалии и осуществлять мониторинг в реальном времени.

Информация, собранная программным обеспечением Cisco Cyber Vision, используется при определении политик сегментации в существующих средствах Cisco Identity Services Engine (ISE) для разделения и контроля доступа, а также в DNA Center для организации централизованного управления. Цель заключается в том, чтобы помочь ИТ-службе остановить неконтролируемое распространение угроз через операционные среды. Соответствующие процедуры сегодня во многом выполняются вручную и не учитывают изменения требований.

Cisco Cyber Vision может передавать данные и на другие платформы информационной безопасности и управления событиями, такие как IBM QRadar и Splunk.

В основу Cyber Vision положена технология, приобретенная Cisco в прошлом году у Sentryo. Она позволяет выявлять аномалии и обнаруживать угрозы в сетях промышленного Интернета вещей в реальном времени. Продукты Sentryo включают в свой состав платформы инвентаризации активов, управления сетями и борьбы с угрозами и пограничные датчики, анализирующие потоки данных в сети.

Программное обеспечение Cisco Edge Intelligence работает с пакетами Интернета вещей Cisco и собирает данные с подключенных устройств, передавая логические потоки с оконечных узлов в частные и публичные облака или в облака независимых компаний.

Если, например, роботизированная рука в удаленной системе нуждается в замене, она может выслать телеметрические данные или какую-то иную информацию об этом. Edge Intelligence извлекает соответствующие данные и направляет обслуживающей команде сведения, помогающие устранить неисправность.

Компания Atos представила в Москве серверы BullSequana Edge, предназначенные для создания ИТ-инфраструктуры граничных вычислений (edge computing).

Распределенные вычисления, обработка исходных данных в которых территориально приближается к их источникам и осуществляется на границе сети, приобретают всю большую популярность по мере взрывного роста подключаемых к сети устройств, в том числе видеокамер различного типа.

Эксперты утверждают, что по сравнению с традиционной централизованной сетевой архитектурой граничные вычисления уменьшают время обработки сырых данных, снижают нагрузку на сетевую инфраструктуру, обеспечивают большую безопасность, масштабируемость и универсальность решений, а также повышают время их безотказной работы.

Согласно оценкам аналитиков, объем мирового рынка граничных вычислений должен возрасти с 1,5–3 млрд долл. в 2018–2019 годах до 16,5–26,8 млрд долл. в 2025-м.

По словам Бенуа Кушона, директора направления граничных вычислений подразделения Atos Global, подобная модель организации вычислений находит применение на транспорте, в промышленном производстве, розничной торговле, городской инфраструктуре, нефтегазовой промышленности и в ряде других отраслей.

Предприятиям этих отраслей в Atos предлагают новые серверы BullSequana Edge. Они созданы на основе системной платы собственной разработки компании, на которой установлен процессор Intel Xeon D-2187NT (16 ядер, 32 потока). Серверы поддерживают до 512 Гбайт оперативной памяти, два 960-гигабайтных твердотельных накопителя или жестких диска, два графических ускорителя Nvidia T4, коммуникационные модули Wi-Fi, LoRaWAN и 3G/4G, 10-гигабитные интерфейсы SFP. Рабочий диапазон температур — от 5 до 45 градусов Цельсия.

Предусмотрены режимы защищенной загрузки и шифрования дисков. Датчик, фиксирующий открытие крышки, способен автоматически отключать питание сервера при попытках несанкционированного доступа.

«Bull Sequand Edge способны служить платформой для таких приложений, как видеоаналитика, Интернет вещей, локальные озера данных», — отметил Кушон.

Среди программных решений, доступных для новых серверов, — Atos Edge Computer Vision, которое реализует широкий круг функций компьютерного зрения, обеспечивает выделение лиц, эмоций, анализ поведения, поиск людей по нескольким критериям. ПО позволяет организовать совместную работу многих интеллектуальных видеокамер в реальном времени.

ПО Edge Data Analytics предназначено для решения задач потоковой аналитики в реальном времени, включая прогнозный анализ возможных событий и организацию упреждающих мероприятий, препятствующих возникновению нештатных ситуаций в производственных и бизнес-процессах.

Комплексное контейнерное решение Atos Edge Data Container предназначено для создания граничной ИТ-инфраструкты, выполняющей различные функции, в том числе поддержку платформ Atos Edge Computer Vision и Atos Edge Data Analysis. Конструктивы и инженерные системы для этого решения предоставляются Atos в партнерстве с компанией Rittal.

В Atos утверждают, что контейнерные решения компании позволяют не только устанавливать отдельные «граничные» серверы, но и создавать автономные центры обработки данных.

Серверы BullSequana Edge могут поставляться как отдельные системы, совместно с платформами Atos Edge Computer Vision и Edge Data Analytics, так и в виде контейнерных конфигураций Atos Edge Data Container.

Об этих серверах впервые сообщили в мае 2019 года на форуме Atos Technology Days. Роман Гоц, директор департамента больших данных и безопасности Atos, пояснил, что прошлогодний анонс касался начала производства самих серверов, а их представлению в России предшествовали предварительные работы с партнерами, а также выполнение ряда пилотных проектов.

«Мы заинтересованы не просто в поставках высокопроизводительных серверов, а в создании комплексных программно-аппаратных решений на их основе, поскольку предоставляем платформы и услуги для их внедрения», — подчеркнул он.

Такую стратегию позволяют реализовать 1,2 тыс. специалистов компании, которые работают в Воронеже, а также 200 и 100 сотрудников в Москве и Краснодаре соответственно.

Осенью прошлого года в Россию привезли семь демонстрационных образцов новых серверов, после чего началось их тестирование партнерами (среди них компании «Цифра», IVA Technologies, VisionLabs) и выполнение первых «пилотов». С «Цифрой», в частности, создаются решения для бурения скважин.

Впрочем, как показал опыт поставок BullSequana Edge на зарубежных рынках, серверы покупают не только в составе комплексных решений, но и как отдельные системы. В России начальная стоимость «железа» оценивается в 400 тыс. руб.

По данным компании, в 2019 году объем российских продаж Atos увеличился не менее чем вдвое. Вывод на наш рынок BullSequana Edge должен способствовать дальнейшему росту, полагают в Atos. Вместе с тем компания советует заказчикам сначала разобраться с обработкой неструктурированной информации и формированием озер данных в собственных ЦОДах и только после этого переходить к граничным вычислениям.

Лишь в очень немногих сферах корпоративной жизни события бурлят так, как это происходит на границе сети. Специалисты утверждают, что многочисленные изменения вызваны целым рядом проблем, начиная от роста спроса на доступ к программно-конфигурируемым глобальным сетям (SD-WAN) и заканчивая ИТ-ресурсами, доступным из облака, и Интернетом вещей. Традиционный периметр предприятия радикально сдвигается, и эта тенденция будет сохраняться на протяжении всего 2020 года.

Приведем лишь один пример: исследование Gartner показало, что к 2023 году более половины корпоративных данных будут генерироваться и обрабатываться за пределами ЦОДов и облаков, тогда как в 2019 году их доля составляла менее 10%.

Параллельно с этими изменениями происходит сдвиг в сторону технологий, поддерживаемых на границе сети, – а это в свою очередь означает, что обработка информации, сбор и доставка контента смещаются ближе к источникам, хранилищам и потребителям этой информации. Развитие граничных вычислений (edge computing) способствует сохранению трафика и обработки на локальном уровне, более полному использованию возможностей границ сети и повышению автономии.

Сфера применения корпоративных территориально-распределенных сетей расширяется. Это уже не просто переход от границ филиала к границе ЦОДа.

«Сегодня границы сместились от отдельных клиентов и устройств локальной сети на одном конце к отдельным контейнерам ЦОДа и облакам в территориально-распределенной сети на другом, – указал генеральный менеджер VMware VeloCloud Business Unit Санджей Уппал. – Такое расширение территориально-распределенной сети является прямым следствием демократизации процесса генерирования данных и необходимости обеспечивать безопасность этих данных. В конечном итоге границы будут охватывать клиентов, серверы, устройства, филиалы, частные ЦОДы, публичные ЦОДы, точки присутствия операторов связи, зональные сети, и этот список можно продолжить. Кроме того, по мере распространения Интернета вещей и мобильных устройств на предприятии границы сети от традиционных 'филиалов' смещаются к индивидуальным клиентам и устройствам. Эволюция бизнес-приложений и переход от монолитных конструкций к гибким контейнерным нагрузкам требует эволюции границ сети и их смещения к данным приложений. А это в свою очередь требует адаптации корпоративной сети и приведения ее в соответствие с требованиями современного предприятия».

Изменения такого рода затрудняют определение границ сети.

«По мере дальнейшего распространения облачных сервисов, неуправляемых мобильных устройств и Интернета вещей, а также интеграции сетей за пределами предприятия (особенно с партнерами), определение границ сети дать все сложнее, – отметил главный аналитик компании KuppingerCole Analysts Мартин Куппингер. – Любая из этих парадигм расширяет границы организации. С другой стороны, существует распространенное мнение, что периметр больше не ограничивается отдельными устройствами или личностями. В какой-то степени это и верно, и неверно. Очерчивать периметры возможно в определенных микросегментах. Но единого, большого периметра больше не существует».

ИТ-инфраструктура предприятий – не единственная область, которая в 2020 году будет затронута изменениями. Перемены ждут и территориально-распределенные сети. В начале прошлого года аналитики IDC уже писали, что традиционные корпоративные территориально-распределенные сети все чаще не отвечают потребностям цифрового бизнеса, особенно в части поддержки SaaS-приложений и использования мультиоблачной среды и гибридных облаков. Предприятия заинтересованы в упрощении управления множеством различных типов соединений в территориально-распределенной сети, которое помогает повысить производительность приложений и эффективность конечных пользователей – отсюда и развитие технологий SD-WAN.

Функционал границ территориально-распределенной сети филиала продолжает смещаться от выделенных маршрутизаторов, средств обеспечения безопасности и оптимизации территориально-распределенной сети в сторону полнофункциональных сетей SD-WAN и, в несколько меньшей степени, к платформам универсального клиентского оборудования, указывают аналитики Gartner. Технологии SD-WAN меняют маршрутизацию и добавляют выбор пути из множества соединений с учетом особенностей приложения, обеспечивают централизацию настройки, поддерживают встроенные функции безопасности, а также другие возможности. Их обслуживает целый ряд как действующих, так и новых поставщиков с различных рынков (маршрутизации, средств безопасности, оптимизации WAN и SD-WAN), и каждый из них привносит свои особенности и ограничения.

Наиболее заметные изменения в 2020 году ожидаются как раз в области SD-WAN. Их драйвером становится взаимодействие традиционных поставщиков сетевых технологий (Cisco, VMware, Juniper, Arista и других компаний) с Amazon Web Services, Microsoft Azure, Google Anthos и IBM/Red Hat.

Одним из проявлений этих изменений стал анонс AWS облачных сервисов, поддерживающих новые интеграционные технологии, в частности, технологию AWS Transit Gateway, которая позволяет клиентам связывать Amazon Virtual Private Cloud (VPC) с сетями на их собственной территории через единый шлюз. Aruba, Aviatrix Cisco, Citrix Systems, Silver Peak и Versa уже объявили о поддержке технологии, упрощающей и расширяющей возможности интеграции программно-конфигурируемых территориально-распределенных сетей с облачными ресурсами AWS.

По мнению экспертов, экосистема с облачными соединениями такого рода станет одним из главных источников роста в 2020 году.

Технологии SD-WAN играют важнейшую роль для предприятий, внедряющих облачные сервисы.

«Им отводится роль соединительной ткани между кампусами, филиалами, Интернетом вещей, ЦОДами и облаком, – пояснил старший вице-президент Cisco Enterprise Networking по управлению продуктами Сачин Гупта. – Они связывают друг с другом все сетевые домены и обеспечивают результаты, которые необходимы бизнесу. Необходимо согласовывать политики пользователей и устройств и выполнять соглашения об уровне обслуживания для приложений. Нужно обеспечить безопасность всех устройств и облаков, затрагивающих корпоративные данные. AWS Transit Gateway позволит ИТ-организациям устанавливать согласованные правила функционирования сетей и обеспечения безопасности данных».

Масштабная трансформация границ сети, естественно, порождает массу вопросов, связанных с безопасностью. Вот лишь некоторые из них.

• Имеется ли у «теневых ИТ» подписка на SaaS, которые теперь содержат важные для бизнеса данные? Как осуществляется управление ими?
• Использует ли ИТ-служба сервисы IaaS для разработки/тестирования или подготовки к производственному внедрению? Загружаются ли туда копии производственных данных? Как осуществляется контроль за этим?
• Использует ли ИТ-служба IaaS и PaaS для бизнес-приложений? Поддерживается ли централизованное управление ими, так же, как это происходило с унаследованными приложениями?
• Приняты ли предприятием идеи BYOD? Требуется ли для таких устройств унифицированное управление конечными узлами или мобильные антивирусные решения?
• Подключены ли к сети устройства Интернета вещей? Находятся ли они за пределами ваших сетей, предоставляя при этом критически важные сервисы клиентам?
• Учитываются ли риски, связанные с другими организациями, и осуществляется ли управление этими рисками?

«Каждая из перечисленных ситуаций выходит за рамки традиционных границ сети и может повлечь за собой увеличение фронта атак на предприятие и дополнительные риски, – предупреждает Куппингер. – После их идентификации предприятия должны решить для себя, как обезопасить границы сети, и внимательно следить за всеми рисками и мерами по их снижению. Возможно, для этого понадобятся новые инструменты. Некоторые организации могут выбрать сервисы безопасности, обладающие более широкими возможностями управления».

«Периметр должен присутствовать повсюду, что влечет за собой появление архитектуры нулевого доверия, – указал Уппал. – Это требует сквозного контроля с проверкой состояния границ сети. Исходя из полученных оценок, сетевой трафик сегментируется с целью уменьшения фронта атаки и радиуса взрыва. То есть, сначала уменьшается вероятность того, что что-то пойдет не так, а если это все-таки произойдет, минимизируется оказываемое воздействие. По мере прохождения трафика через сеть сервисы безопасности пропускают легитимные пакеты и блокируют деструктивные в соответствии с заранее определенными политиками. Важную роль здесь опять играет сеть облачных сервисов, которые динамически выстраивают систему безопасности на основе утвержденных политик».

В дальнейшем предприятия, возможно, будут уделять самой сети меньше внимания. «Защищайте сервисы, защищайте каналы связи между устройствами и сервисами, защищайте устройства и идентификаторы пользователей, получающих доступ к этим устройствам, – указал Куппингер. – Именно в этом и состоит парадигма нулевого доверия – речь идет не о сетях с нулевым доверием, а о нулевом доверии на всех уровнях. Главный вывод заключается в том, что защиты одних лишь границ сети уже недостаточно. При наличии конфигурируемой сети – физической или виртуальной, которая характерна для современных ЦОДов – защищать необходимо и все перечисленное выше».

Сочетание на границах сети облачных сервисов и сервисов безопасности порождает еще одну тенденцию, которую мы увидим в 2020 году. В Gartner это называют secure access service edge (SASE). По сути, SASE представляет собой объединение сетевых функций с функциями безопасности, предоставляемых в качестве сервисов в одном облачном пакете. К 2024 году по крайней мере 40% предприятий будут иметь четкую стратегию SASE, тогда как в конце 2018 года их насчитывалось менее 1%.

«Пока концепция SASE находится на начальной стадии разработки, – отмечают аналитики Gartner. – Ее эволюция и спрос на нее обусловлены потребностью в трансформации цифрового бизнеса в связи с внедрением SaaS и других облачных сервисов, доступ к которым все чаще получает распределенные и мобильные рабочие группы, а также с внедрением пограничных вычислений».

Ранние проявления SASE мы наблюдали в форме добавления поставщиками SD-WAN функций сетевой безопасности, а поставщиками облачных средств безопасности – безопасных веб-шлюзов, доступа к сетям нулевого доверия и сервисам безопасных брокеров, обеспечивающим доступ к облаку.

Независимо от того, как все это будет называться, ясно, что в 2020 году интеграция облачных приложений, средств безопасности и новых сервисов для границ территориально-распределенной сети будет усиливаться.

«Мы наблюдаем рост использования микросервисов при разработке приложений, – отметил Уппал. – Это позволяет выстраивать приложения на базе набора дискретных технологических элементов. Помимо новых архитектур приложений возникает спрос на новые приложения, поддерживающие инициативы Интернета вещей и приближающие вычисления к пользователю с целью уменьшения задержек и роста производительности. С развитием Kubernetes нам понадобится новый набор инструментов для разработки и развертывания приложений, которые взаимодействовали бы с базовой инфраструктурой, вычислительными и сетевыми компонентами, а также средствами хранения для удовлетворения потребностей распределенных приложений».

Выступая на конференции IT Symposium/Xpo 2019 компании Gartner, ее эксперты по традиции назвали десять стратегических технологий, на которые следует ориентироваться организациям в 2020 году. К «стратегическим» в Gartner относят тенденции с высоким преобразующим потенциалом, которые переходят от стадии развивающихся к массовым или которые очень быстро растут, меняются и могут достичь переломной точки в предстоящие пять лет.

В Gartner отметили, что оценивали значение таких тенденций с точки зрения их влияния на людей — сотрудников, клиентов, бизнес-партнеров, граждан, а также с точки зрения их роли в создании «человеко-центричных умных пространств» — сред, в которых люди взаимодействуют в «погружающем» интерактивном режиме с автоматизированными системами, вещами и сервисами.

Десятка стратегических технологий 2020 года, по версии Gartner, выглядит следующим образом.

1. Гиперавтоматизация

Этим словом в Gartner обобщают комбинированное применение средств машинного обучения, программных и других систем для автоматизации многих этапов решения рабочих задач, в том числе анализа, проектирования, измерения, мониторинга, повторной оценки и т. д. Начало тенденции гиперавтоматизации было положено средствами роботизации бизнес-процессов.

2. Диверсификация пользовательских интерфейсов

В предстоящие восемь лет принципы взаимодействия людей с цифровым миром значительно изменятся, уверены в Gartner. Это уже происходит благодаря диалоговым платформам, виртуальной, дополненной и смешанной реальности, а в будущем разнообразие режимов взаимодействия с цифровыми системами вырастет. При этом если сейчас людям нужно осваивать технологии, в будущем станет наоборот — компьютеры научатся понимать желания пользователей.

3. Демократизация навыков

Речь идет о тенденции повышения простоты освоения задач, раньше требовавших специальных знаний. В Gartner прогнозируют, что в предстоящие четыре года ускорится демократизация в четырех областях: работа с данными и аналитика (инструменты для исследователей данных станут доступными работникам других специализаций), разработка (средства искусственного интеллекта будут помогать в создании приложений специального назначения), конструирование систем (расширится применение малокодовых и бескодовых сред) и приобретение новых знаний (станут доступными инструменты и экспертные системы, позволяющие неспециалистам решать задачи, выходящие за рамки их основной квалификации).

4. Дополнение возможностей человека

Аналитики прогнозируют, что в предстоящие десять лет «мода» на расширение физических и когнитивных возможностей человека при помощи технологий будет расти, начнется новая волна «консьюмеризации», когда сотрудники организаций будут использовать такие усовершенствования для повышения своей продуктивности.

5. Прозрачность и отслеживаемость

В Gartner ожидают повышения роли культурных установок, мероприятий, технологий и практических методов, направленных на выполнение требований регуляторов в области конфиденциальности личных данных, соблюдение этики использования искусственного интеллекта и других новых технологий, восстановление доверия к коммерческим компаниям.

6. Обработка на периферии

В Gartner отмечают, что сейчас граничные вычисления (обработка информации вблизи к ее источникам, хранилищам и потребителям для уменьшения сетевой задержки) в основном внедряются в промышленности и розничной торговле. В дальнейшем же, уверены аналитики, эта тенденция (edge computing) распространится практически на все отрасли по мере роста вычислительной мощности устройств и емкости хранилищ на периферии.

7. Распределенное облако

В Gartner предвидят новый этап развития облачных вычислений, когда операторы публичных облаков перейдут от господствующей сейчас централизованной модели предоставления услуг к распределенной. При этом провайдер по-прежнему будет отвечать за работу, управление, обновление и развитие своих сервисов.

8. Автономные вещи

Аналитики прогнозируют увеличение количества роботов, дронов, самоуправляемых автомобилей и сред, в которых множество устройств взаимодействуют друг с другом независимо от людей или при их участии: на производственных предприятиях умные машины различной специализации смогут скоординированно выполнять сборку изделий, а в курьерских службах перевозка отправлений будет выполняться самоуправляемыми автомобилями, а конечная доставка и вручение — другими роботами.

9. Практическое применение блокчейна

Как отмечают в Gartner, технологии блокчейна все еще недостаточно развиты, чтобы их можно было широко внедрять на предприятиях, в том числе из-за проблем с масштабируемостью и интероперабельностью. Тем не менее, у них большой потенциал в плане обеспечения прозрачности операций, ускорения проведения платежей и не только. В числе перспективных возможностей блокчейна в Gartner называют выяснение происхождения товаров, управление идентификацией и использование умных контрактов.

10. Безопасность искусственного интеллекта

Искусственный интеллект и машинное обучение, с одной стороны, будут обеспечивать гиперавтоматизацию, с другой, станут причиной появления новых рисков в связи с резким увеличением числа возможных векторов атаки против систем Интернета вещей, облаков, микросервисов и соединенных систем в умных пространствах. В связи с этим возрастут потребности в защите интеллектуальных систем, использовании искусственного интеллекта для укрепления безопасности и разработке средств противодействия атакам, в свою очередь также опирающимся на искусственный интеллект.

На конференции NEXT 2019 компания Hitachi Vantara объявила о расширении комплекса решений и сервисов на платформе Lumada. Цель нововведений – помочь заказчикам преодолеть разрозненность массивов данных и стимулировать инновации, используя методологию DataOps. Новые функциональные возможности Lumada дополняют поддержку технологий Интернета вещей (IoT) средствами для решения задач управления данными и их анализа.

«Стремясь повысить эффективность деятельности и взаимодействия с клиентами, организации сегодня реализуют различные цифровые стратегии. В процессе они сталкиваются с тем, что традиционные подходы к управлению данными им не подходят, – считает Брэд Сурак (Brad Surak), директор по продуктам и стратегии развития Hitachi Vantara. – Им нужны автоматизированные процессы на основе политик, которые позволяют организовать адаптируемую и управляемую матрицу данных, снабжающую информацией все предприятие. Сегодня Hitachi объявляет о расширении комплекса решений Lumada в ответ на современные требования к совместному управлению данными в эпоху ИИ».

Новые решения Lumada открывают возможность интеллектуального оперирования данными благодаря использованию методологии DataOps. Это практика совместного управления данными, которая позволяет организациям повышать свою эффективность и внедрять инновации благодаря возможности получить все необходимые данные в нужное время в нужном месте.

Новые решения и сервисы Lumada

Lumada Data Services (сервисы данных Lumada) – набор программных сервисов, с помощью которых заказчики могут управлять все более сложными экосистемами данных на интеллектуальной информационной основе. Взаимодействие с проверенными технологиями Hitachi для организации объектных хранилищ, интеграции данных и аналитики, лежащими в основе платформ Hitachi Content Platform (HCP), Pentaho и Lumada, позволяет заказчикам с минимальными затратами осуществлять управление всеми наборами данных в ЦОД, в облаке и на границах инфраструктуры. Инструменты автоматизации на основе политик помогают координировать потоки данных, снижать затраты, поддерживать развитие бизнеса и выполнять требования регулирующих органов.

Решение Lumada Data Services способно ускорить инновации, предоставляя заказчикам возможность координировать прием, хранение, изучение, подготовку и предоставление управляемых данных на основе бизнес-политик для получения аналитики, управления и экономии эксплуатационных затрат.

Доступ к сервисам данных Lumada осуществляется через общую облачную консоль. Сервисы взаимодействуют друг с другом, используя общие метаданные, при поддержке интеллектуального координирования и механизмов применения политик. Сервисы данных можно развернуть в облаке, в ЦОД или на границе инфраструктуры; они позволяют создать гибкую матрицу данных и обеспечивают доступ к данным в режиме самообслуживания для реализации методологии DataOps в масштабе предприятия.

Lumada Data Lake (озеро данных Lumada) – инновационный продукт для реализации «умного» озера данных с возможностью его автоматической оптимизации. С помощью технологий искусственного интеллекта Lumada Data Lake выбирает оптимальное расположение наборов данных, постоянно контролирует их, не допуская образования «болот» данных, и обеспечивает их постоянную доступность для анализа.

Решение Lumada Data Lake обеспечивает доступное мультиоблачное хранение, мощные средства для операций с данными и простое управление. В отличие от озер данных на основе одного облака, дорогих при масштабировании и создающих привязку к одному производителю облачных систем, Lumada Data Lake является экономичным решением даже при масштабировании до петабайт. Оно позволяет получить логическое самоорганизующееся озеро данных, охватывающее компоненты инфраструктуры от границы до облачной среды. Решение Lumada Data Lake, созданное на базе новейших технологий хранения объектных данных и совместимое с Amazon S3, доступно из подсистем аналитики, которые могут располагаться где угодно.

Lumada Data Lake обеспечивает контролируемое, экономичное и автоматизированное управление данными. Оно состоит из набора контейнерных программных сервисов, с помощью которых организации могут решать задачи по управлению данными с датчиков, производственных активов и систем и их интеграции в системы бизнес-операций. 

Lumada Edge Intelligence (средства Lumada для аналитики на границах инфраструктуры) – новый комплекс программного обеспечения и сертифицированного граничного оборудования. С его помощью организации могут управлять данными и аналитикой на границах сети в таких сценариях использования цифровых технологий, как системы IoT, продукты с сетевыми возможностями, клиентские сервисы с эффектом присутствия, удаленные площадки и площадки без подключения к сети, филиалы организаций.

Решение Lumada Edge Intelligence сертифицировано для использования со многими типами оборудования Hitachi и партнеров, подключаемого к производственным активам, технике и системам, и обеспечивает реализацию методологии DataOps и получение аналитических данных в реальном времени на границах инфраструктуры. 

В перспективе характер сетей будет определяться уже не скоростями и потоками данных, а интеллектуальным программным обеспечением, а также интегрированными средствами безопасности и автоматизации.

Это затрагивает именно те области, которые, по мнению президента HPE Intelligent Edge и главы подразделения Aruba Кирти Мелкоте, созрели для проведения инноваций в ближайшие несколько лет. Отвечая в компании за сетевые решения – как кабельные, так и беспроводные – Мелкоте видит здесь самые широкие перспективы.

«Что касается проводных технологий, мы ожидаем эволюции с точки зрения управляемости, – подчеркнул он. – За последние пару десятков лет скорости проводных сетей заметно выросли. Чего стоит один только переход от 10-Gigabit к 100-Gigabit Ethernet в ЦОДах? Тенденция эта сохранится, но еще более широкие возможности, открывающиеся перед нами, связаны с автоматизацией. Задача заключается в том, чтобы охватить автоматизацией ЦОДов, Интернет вещей и предоставление сетевого доступа к оконечным узлам. В прошлом об автоматизации и управляемости, как правило, задумывались уже постфактум. Мир проводных сетей никогда не мог похвастаться средствами мониторинга управления и автоматизацией, которые закладывались бы в проекты сетей с самого начала».

HPE меняет сложившуюся ситуацию, предлагая своим клиентам коммутаторы и приложения нового поколения. Первые его представители, коммутаторы серии Core Switch 8400, были представлены более года тому назад и обеспечивают поддержку мониторинга, управления и автоматизации в самом сердце сети.

Наряду с построением сетевой структуры клиенты получают глубокую видимость и возможности автоматизации. «Здесь закладывается мощный сетевой фундамент, – указал Мелкоте. – В мире беспроводных сетей скорости и емкости заметно увеличиваются, но при этом сохраняется потребность в повышении эффективности функционирования сети в условиях плотного развертывания. Улучшения в последнем поколении беспроводных технологий и Wi-Fi 6 помогают решить эту задачу за счет акцентирования внимания на эффективности и устойчивости при подключениях высокой плотности, а это в свою очередь приводит к стремительному росту числа беспроводных устройств, в том числе и устройств Интернета вещей».

Важная роль в управлении сетями отводится искусственному интеллекту, который становится основой управляемости и автоматизации.

Операции искусственного интеллекта связаны со сбором больших объемов данных с сетевых устройств и проникновением вглубь данных с целью прогнозирования перегрузок и снижения пропускной способности, которые отрицательно отражаются на производительности и безопасности сетей.

«Все это помогает нашим клиентам получить представление о том, что происходит, и устранять появляющиеся недостатки еще до того, как они превратятся в серьезную проблему, – указал Мелкоте. – Это огромная область для исследований и разработок».

Соответственно, и результаты новейших исследований и разработок должны внедряться в решения для беспроводных сетей.

Интернет вещей предъявляет особые требования к безопасности, а выполнения их можно добиться в том числе и с помощью сетевых средств. Основные риски Интернета вещей связаны с тем, что устройства не защищены традиционными операционными системами. Здесь нет Windows, нет Linux и нет каких-либо других достаточно развитых ОС. В результате устройства остаются уязвимыми перед лицом атак, и если хакеру удастся проникнуть в видеокамеру или датчик Интернета вещей, он может использовать их для атаки оставшейся части внутренней сети».

Возникает потребность в контроле доступа и сегментации сети, обеспечивающей изоляцию таких устройств и формирование дополнительного уровня мониторинга и управления, интегрированного непосредственно в архитектуру сети. В HPE рассматривают такое положение как массовый отход от традиционного использования корпоративных сетей, которое заключалось в установлении соединений между пользователями и организации связи между точками A и B с высоким качеством обслуживания.

«Думаю, что именно сегментация станет очередным двигателем эволюции во всех развивающихся новых сценариях, – подчеркнул Мелкоте. – Сегментация реализуется не только в контексте локальной сети с беспроводной или кабельной технологией, но и в контексте сети территориально-распределенной. Необходимо переносить соответствующие идеи на территориально-распределенные сети, которые в свою очередь из традиционных сетей MPLS превращаются в программно-конфигурируемые территориально-распределенные сети (software-defined WAN, SD-WAN)».

SD-WAN – одна из основных технологий подключения оконечных узлов к облаку, приобретающая еще более важное значение в условиях переноса приложений из частных ЦОДов в публичное облако. Сети SD-WAN охватывают филиалы, которые подключаются не только к ЦОДам, но и непосредственно к облаку, используя комбинацию интернет-соединений и частных схем.

«Мы со своей стороны интегрируем средства безопасности и функционал WAN в архитектуру, с тем чтобы при построении дополнительного уровня безопасности или дополнительной сегментации сети вам не приходилось обращаться к независимым разработчикам», – пояснил Мелкоте.

На границе сети возникают свои проблемы. Для уменьшения задержек и снижения рисков безопасности и дополнительных затрат интеллектуальной границе необходим анализ данных. Типы интеллектуальных границ разделяются на три группы – связанных с производственными технологиями, ИТ и границами Интернета вещей.

Интеллектуальная граница включает в себя микроЦОДы, которые будут развернуты в точке, где создаются данные. «Это не означает, что мы отказываемся от ЦОДов, развернутых локально, или от облачных ЦОДов, – указал Мелкоте. – Они по-прежнему будут обслуживаться с помощью наших коммутаторов и другого сетевого оборудования, а также с помощью традиционных вычислительных систем и систем хранения».

Главным вопросом станет доставка этих технологий клиентам и их быстрое развертывание. «Сегодня мы находимся на раннем этапе стремительного роста интеллектуальных границ, – отметил Мелкоте. – Лет через десять мы будем говорить о границах так же, как сегодня говорим о мобильных технологиях и облаке – в совершенном времени. С границами произойдет все то же самое. Пока мы просто не достигли нужной критической массы и у нас нет достаточного количества проверенных сценариев».

В конечном итоге отрасли получат выгоду от интеллектуальных границ, а сами интеллектуальные границы начнут распространяться все дальше и дальше.

«Многое из того, что мы делаем на раннем этапе, связано с созданием строительных блоков соединений, безопасности, управляемости и анализа, а также их объединением для сценариев, которые можно было бы применять в сфере розничной торговли, в энергетике, здравоохранении, образовании и на рабочих местах, – указал Мелкоте. – У любой вертикали есть свои уникальные особенности извлечения ценностей из такого объединения. И мы пока находимся лишь в самом начале его формирования».

Компания Schneider Electric провела очередной Innovation Summit, в этом году — под слоганом «Энергия цифровой экономики». На отдельной сессии, как и в ходе предыдущих аналогичных мероприятий (см. «EcoStruxure для ЦОД», Computerworld Россия, 27 апреля 2017), обсуждались продукты для рынка ИТ и цифровой трансформации предприятий, которые поставляются подразделением Secure Power (до 2019 года — IT Division).

Разработка таких продуктов, а также сопутствующих им решений по-прежнему остается прерогативой APC by Schneider Electric. Однако созданная в свое время в недрах APC концепция PowerStruXure/InfraStruxure трансформировалась сегодня в трехуровневую архитектуру EcoStruxure, которая становится идеологической «мантрой» электротехнического концерна в эпоху цифровых преобразований, происходящих в различных отраслях.

EcoStruxure служит сегодня унифицированной технологический платформой, объединившей усилия различных подразделений Schneider Electric для создания отраслевых решений на основе совместного использования электротехнических и ИТ-решений.

Среди этих решений — EcoStruxure Building, EcoStruxure IT, EcoStruxure Power, EcoStruxure Machine, EcoStruxure Plant и EcoStruxure Grid, предназначенные для систем управления зданиями, центров обработки данных, промышленных объектов, комплексов автоматизации производственных процессов, систем распределения электроэнергии.

Нижний уровень платформы EcoStruxure формируют традиционные продукты Schneider Electric, которые должны быть оснащены средствами подключения к сетевой инфраструктуре; средний — продукты и решения для мониторинга инженерной инфраструктуры, управления ее компонентами и комплексами; верхний — приложения, аналитические решения и сервисы.

В распоряжении компании в настоящее время около шести десятков таких приложений, в том числе дополняющих решения категории DCIM (Data Center Infrastructure Management) для управления инфраструктурой ЦОДов, пояснил Андрей Фабин, руководитель направления цифровой трансформации подразделения Secure Power.

Уже в этом году было объявлено о выводе на российский рынок платформы EcoStruxure IT Expert, которая осуществляет дистанционный мониторинг инженерных систем, сбор в реальном времени данных, характеризующих их состояние, а также упрощает восстановление после сбоев и техническое обслуживание (см. «APC by Schneider Electric стремится на новые рынки», Computerworld Россия, 04 марта 2019).

В арсенал продуктов Secure Power входит также облачная платформа управления инфраструктурой ЦОДов EcoStruxure IT Advisor, позволяющая моделировать работу инженерных комплексов центров обработки данных крупных предприятий и коммерческих ЦОДов, а также осуществлять планирование их ресурсов.

Подобные решения, полагают в Schneider Electric, приобретают все большее значение в связи с потребностью в распределенных вычислительных комплексах, содержащих центральные ЦОДы, региональные и локальные вычислительные узлы. Развертывание таких комплексов ожидается с внедрением решений на базе технологий Интернета вещей, когда возникает необходимость в размещении средств предварительной обработки данных в непосредственной близости от источников их формирования.

По словам Наталии Макарочкиной, старшего вице-президента Secure Power, работоспособности периферийных объектов, включая локальные вычислительные узлы, нужно уделять особое внимание, поскольку в подобных системах отсутствуют средства повышения уровня готовности, присущие крупным ЦОДам: «Для управления инженерными системами вычислительной периферии требуются современные облачные решения, охватывающие все компоненты распределенной инфраструктуры».

Это один из постулатов создания граничных вычислительных комплексов, для которых в Secure Power используют единый маркетинговый «зонтик» Edge.

В настоящее время, по мнению Алексея Солодовникова, управляющего директора Uptime Institute в России и СНГ, «хайп» еще преобладает над реальным развертыванием граничных дата-центров. Макарочкина, со своей стороны, отмечает «ажиотаж в области периферийных вычислений и существование множества мнений о гибридной периферийной архитектуре».

Тем не менее, в Secure Power располагают продуктами и технологиями, обеспечивающими размещение граничных вычислительных узлов и оснащение их системами инженерного обеспечения.

МикроЦОДы, отмечают в компании, способствуют уменьшению задержек в обработке данных, повышают безопасность и позволяют разместить ИТ-оборудование ближе к пользователям и датчикам. Их можно создавать, к примеру, на базе различных конфигураций шкафов Smart Bunker и других продуктов Secure Power. Совместные разработки ведутся в содружестве с производителями компьютерных систем, такими как HPE, Dell EMC и Cisco Systems.

В апреле стало известно о создании решений для микроЦОДов, объединяющих физическую инфраструктуру APC by Schneider Electric с гиперконвергентным комплексом Cisco HyperFlex Edge, которые предназначены для быстрого развертывания в периферийных средах.

На технологической конференции Cloud Next компания Google объявила, что сделано еще два шага (в сфере аппаратного и программного обеспечения) в направлении оснащения функциями анализа и машинного обучения граничных сетей и даже отдельных устройств Интернета вещей. Это позволит лучше справляться с огромными объемами данных, генерируемыми растущим числом устройств Интернета вещей.

Первым шагом стало расширение функционала программной платформы Cloud IoT для граничных сетей. Вторым – создание крошечного чипа, который можно интегрировать непосредственно в устройства Интернета вещей и обрабатывать собранные ими данные перед отправкой.

Граничные вычисления – описывающие архитектуру, в которой специализированный компьютер размещается в непосредственной близости от оконечных узлов Интернета вещей и выполняет анализ и обработку данных, инициированные этими узлами, без передачи информации в ЦОД – представляют собой весьма перспективную модель, особенно в сценариях с предъявлением жестких требований к задержке.

Впрочем, директор по исследованиям Интернета вещей компании 451 Research Кристиан Рено, считает, что технические преимущества граничных вычислений вторичны по сравнению с гораздо более важным человеческим фактором – управляющие внедрением операционных технологий на производственных и транспортных предприятиях, которые желают извлечь выгоду из технологий Интернета вещей, весьма некомфортно чувствуют себя, перенося важный управленческий и аналитический функционал в облако, пусть даже и частное.

Таким образом, адаптируя свой программный стек Интернета вещей к граничным устройствам, компания Google устраняет потенциально серьезные входные барьеры и делает свою продукцию более привлекательной с точки зрения управления корпоративным Интернетом вещей. Предложение Google вполне соответствует политике конкурирующих Microsoft и Amazon, которые уже перенесли свои платформы Интернета вещей к границе сети.

Укрепить позиции Google в конкурентной борьбе обещает анонсированный на Cloud Next процессор Edge TPU, ускоряющий машинное обучение с помощью программного обеспечения искусственного интеллекта TensorFlow.

«В зависимости от эффективности Edge TPU это может помочь нам не только догнать, но и обогнать конкурентов с технической точки зрения», – подчеркнул Рено.

Миниатюрный заказной чип Edge TPU разрабатывался специально для переноса моделей машинного обучения Google TensorFlow Lite на граничные устройства. Идея заключается в том, чтобы использовать устройства Интернета вещей для анализа и выдачи важных прогнозов.

На сайте Google говорится, что новый чип может быть использован для обеспечения профилактического обслуживания, выявления аномалий, реализации машинного зрения, роботизации и распознавания голоса.

Разработчики, желающие заполучить его, могут обратиться к Google.

Осталось посмотреть, будет ли Edge TPU работать так, как заявлено, и насколько высоким окажется спрос на него.