Лишь в очень немногих сферах корпоративной жизни события бурлят так, как это происходит на границе сети. Специалисты утверждают, что многочисленные изменения вызваны целым рядом проблем, начиная от роста спроса на доступ к программно-конфигурируемым глобальным сетям (SD-WAN) и заканчивая ИТ-ресурсами, доступным из облака, и Интернетом вещей. Традиционный периметр предприятия радикально сдвигается, и эта тенденция будет сохраняться на протяжении всего 2020 года.

Приведем лишь один пример: исследование Gartner показало, что к 2023 году более половины корпоративных данных будут генерироваться и обрабатываться за пределами ЦОДов и облаков, тогда как в 2019 году их доля составляла менее 10%.

Параллельно с этими изменениями происходит сдвиг в сторону технологий, поддерживаемых на границе сети, – а это в свою очередь означает, что обработка информации, сбор и доставка контента смещаются ближе к источникам, хранилищам и потребителям этой информации. Развитие граничных вычислений (edge computing) способствует сохранению трафика и обработки на локальном уровне, более полному использованию возможностей границ сети и повышению автономии.

Сфера применения корпоративных территориально-распределенных сетей расширяется. Это уже не просто переход от границ филиала к границе ЦОДа.

«Сегодня границы сместились от отдельных клиентов и устройств локальной сети на одном конце к отдельным контейнерам ЦОДа и облакам в территориально-распределенной сети на другом, – указал генеральный менеджер VMware VeloCloud Business Unit Санджей Уппал. – Такое расширение территориально-распределенной сети является прямым следствием демократизации процесса генерирования данных и необходимости обеспечивать безопасность этих данных. В конечном итоге границы будут охватывать клиентов, серверы, устройства, филиалы, частные ЦОДы, публичные ЦОДы, точки присутствия операторов связи, зональные сети, и этот список можно продолжить. Кроме того, по мере распространения Интернета вещей и мобильных устройств на предприятии границы сети от традиционных 'филиалов' смещаются к индивидуальным клиентам и устройствам. Эволюция бизнес-приложений и переход от монолитных конструкций к гибким контейнерным нагрузкам требует эволюции границ сети и их смещения к данным приложений. А это в свою очередь требует адаптации корпоративной сети и приведения ее в соответствие с требованиями современного предприятия».

Изменения такого рода затрудняют определение границ сети.

«По мере дальнейшего распространения облачных сервисов, неуправляемых мобильных устройств и Интернета вещей, а также интеграции сетей за пределами предприятия (особенно с партнерами), определение границ сети дать все сложнее, – отметил главный аналитик компании KuppingerCole Analysts Мартин Куппингер. – Любая из этих парадигм расширяет границы организации. С другой стороны, существует распространенное мнение, что периметр больше не ограничивается отдельными устройствами или личностями. В какой-то степени это и верно, и неверно. Очерчивать периметры возможно в определенных микросегментах. Но единого, большого периметра больше не существует».

ИТ-инфраструктура предприятий – не единственная область, которая в 2020 году будет затронута изменениями. Перемены ждут и территориально-распределенные сети. В начале прошлого года аналитики IDC уже писали, что традиционные корпоративные территориально-распределенные сети все чаще не отвечают потребностям цифрового бизнеса, особенно в части поддержки SaaS-приложений и использования мультиоблачной среды и гибридных облаков. Предприятия заинтересованы в упрощении управления множеством различных типов соединений в территориально-распределенной сети, которое помогает повысить производительность приложений и эффективность конечных пользователей – отсюда и развитие технологий SD-WAN.

Функционал границ территориально-распределенной сети филиала продолжает смещаться от выделенных маршрутизаторов, средств обеспечения безопасности и оптимизации территориально-распределенной сети в сторону полнофункциональных сетей SD-WAN и, в несколько меньшей степени, к платформам универсального клиентского оборудования, указывают аналитики Gartner. Технологии SD-WAN меняют маршрутизацию и добавляют выбор пути из множества соединений с учетом особенностей приложения, обеспечивают централизацию настройки, поддерживают встроенные функции безопасности, а также другие возможности. Их обслуживает целый ряд как действующих, так и новых поставщиков с различных рынков (маршрутизации, средств безопасности, оптимизации WAN и SD-WAN), и каждый из них привносит свои особенности и ограничения.

Наиболее заметные изменения в 2020 году ожидаются как раз в области SD-WAN. Их драйвером становится взаимодействие традиционных поставщиков сетевых технологий (Cisco, VMware, Juniper, Arista и других компаний) с Amazon Web Services, Microsoft Azure, Google Anthos и IBM/Red Hat.

Одним из проявлений этих изменений стал анонс AWS облачных сервисов, поддерживающих новые интеграционные технологии, в частности, технологию AWS Transit Gateway, которая позволяет клиентам связывать Amazon Virtual Private Cloud (VPC) с сетями на их собственной территории через единый шлюз. Aruba, Aviatrix Cisco, Citrix Systems, Silver Peak и Versa уже объявили о поддержке технологии, упрощающей и расширяющей возможности интеграции программно-конфигурируемых территориально-распределенных сетей с облачными ресурсами AWS.

По мнению экспертов, экосистема с облачными соединениями такого рода станет одним из главных источников роста в 2020 году.

Технологии SD-WAN играют важнейшую роль для предприятий, внедряющих облачные сервисы.

«Им отводится роль соединительной ткани между кампусами, филиалами, Интернетом вещей, ЦОДами и облаком, – пояснил старший вице-президент Cisco Enterprise Networking по управлению продуктами Сачин Гупта. – Они связывают друг с другом все сетевые домены и обеспечивают результаты, которые необходимы бизнесу. Необходимо согласовывать политики пользователей и устройств и выполнять соглашения об уровне обслуживания для приложений. Нужно обеспечить безопасность всех устройств и облаков, затрагивающих корпоративные данные. AWS Transit Gateway позволит ИТ-организациям устанавливать согласованные правила функционирования сетей и обеспечения безопасности данных».

Масштабная трансформация границ сети, естественно, порождает массу вопросов, связанных с безопасностью. Вот лишь некоторые из них.

• Имеется ли у «теневых ИТ» подписка на SaaS, которые теперь содержат важные для бизнеса данные? Как осуществляется управление ими?
• Использует ли ИТ-служба сервисы IaaS для разработки/тестирования или подготовки к производственному внедрению? Загружаются ли туда копии производственных данных? Как осуществляется контроль за этим?
• Использует ли ИТ-служба IaaS и PaaS для бизнес-приложений? Поддерживается ли централизованное управление ими, так же, как это происходило с унаследованными приложениями?
• Приняты ли предприятием идеи BYOD? Требуется ли для таких устройств унифицированное управление конечными узлами или мобильные антивирусные решения?
• Подключены ли к сети устройства Интернета вещей? Находятся ли они за пределами ваших сетей, предоставляя при этом критически важные сервисы клиентам?
• Учитываются ли риски, связанные с другими организациями, и осуществляется ли управление этими рисками?

«Каждая из перечисленных ситуаций выходит за рамки традиционных границ сети и может повлечь за собой увеличение фронта атак на предприятие и дополнительные риски, – предупреждает Куппингер. – После их идентификации предприятия должны решить для себя, как обезопасить границы сети, и внимательно следить за всеми рисками и мерами по их снижению. Возможно, для этого понадобятся новые инструменты. Некоторые организации могут выбрать сервисы безопасности, обладающие более широкими возможностями управления».

«Периметр должен присутствовать повсюду, что влечет за собой появление архитектуры нулевого доверия, – указал Уппал. – Это требует сквозного контроля с проверкой состояния границ сети. Исходя из полученных оценок, сетевой трафик сегментируется с целью уменьшения фронта атаки и радиуса взрыва. То есть, сначала уменьшается вероятность того, что что-то пойдет не так, а если это все-таки произойдет, минимизируется оказываемое воздействие. По мере прохождения трафика через сеть сервисы безопасности пропускают легитимные пакеты и блокируют деструктивные в соответствии с заранее определенными политиками. Важную роль здесь опять играет сеть облачных сервисов, которые динамически выстраивают систему безопасности на основе утвержденных политик».

В дальнейшем предприятия, возможно, будут уделять самой сети меньше внимания. «Защищайте сервисы, защищайте каналы связи между устройствами и сервисами, защищайте устройства и идентификаторы пользователей, получающих доступ к этим устройствам, – указал Куппингер. – Именно в этом и состоит парадигма нулевого доверия – речь идет не о сетях с нулевым доверием, а о нулевом доверии на всех уровнях. Главный вывод заключается в том, что защиты одних лишь границ сети уже недостаточно. При наличии конфигурируемой сети – физической или виртуальной, которая характерна для современных ЦОДов – защищать необходимо и все перечисленное выше».

Сочетание на границах сети облачных сервисов и сервисов безопасности порождает еще одну тенденцию, которую мы увидим в 2020 году. В Gartner это называют secure access service edge (SASE). По сути, SASE представляет собой объединение сетевых функций с функциями безопасности, предоставляемых в качестве сервисов в одном облачном пакете. К 2024 году по крайней мере 40% предприятий будут иметь четкую стратегию SASE, тогда как в конце 2018 года их насчитывалось менее 1%.

«Пока концепция SASE находится на начальной стадии разработки, – отмечают аналитики Gartner. – Ее эволюция и спрос на нее обусловлены потребностью в трансформации цифрового бизнеса в связи с внедрением SaaS и других облачных сервисов, доступ к которым все чаще получает распределенные и мобильные рабочие группы, а также с внедрением пограничных вычислений».

Ранние проявления SASE мы наблюдали в форме добавления поставщиками SD-WAN функций сетевой безопасности, а поставщиками облачных средств безопасности – безопасных веб-шлюзов, доступа к сетям нулевого доверия и сервисам безопасных брокеров, обеспечивающим доступ к облаку.

Независимо от того, как все это будет называться, ясно, что в 2020 году интеграция облачных приложений, средств безопасности и новых сервисов для границ территориально-распределенной сети будет усиливаться.

«Мы наблюдаем рост использования микросервисов при разработке приложений, – отметил Уппал. – Это позволяет выстраивать приложения на базе набора дискретных технологических элементов. Помимо новых архитектур приложений возникает спрос на новые приложения, поддерживающие инициативы Интернета вещей и приближающие вычисления к пользователю с целью уменьшения задержек и роста производительности. С развитием Kubernetes нам понадобится новый набор инструментов для разработки и развертывания приложений, которые взаимодействовали бы с базовой инфраструктурой, вычислительными и сетевыми компонентами, а также средствами хранения для удовлетворения потребностей распределенных приложений».

В Extreme Networks в очередной раз раскрыли свою чековую книжку, решив приобрести за 210 млн долл. поставщика технологий беспроводных сетей Aerohive.

Благодаря этому Extreme получит средства поддержки беспроводных сетей Aerohive, в том числе новую технологию Wi-Fi 6, программное обеспечение программно-конфигурируемых сетей и сервисы облачного управления.

«Портфель средств поддержки беспроводных сетей Aerohive включает автономные и объединяемые в стек кампусные коммутаторы, точки доступа и маршрутизаторы филиалов с архитектурой распределенного управления в облаке, – говорится в сообщении Gartner. – Обычно организации размещают платформы управления сетями, помогающие осуществлять настройку Wi-Fi, коммутаторов, программно-конфигурируемых сетей и контроллеров сетевого доступа, в публичном или частном облаке, хотя иногда они могут развертываться и на их собственной территории. При управлении объединенными сетями для настройки конфигурации и мониторинга точек доступа Aerohive в сочетании с коммутаторами Aerohive или Dell EMC N-Series предприятия используют обычно средства HiveManager. В целях повышения эффективности управления кабельными устройствами Aerohive поддерживает партнерские отношения с Juniper».

Компания обладает также технологией SD-WAN – с помощью HiveManager можно управлять кабельной и беспроводной территориально-распределенной сетью. В отношении технологии SD-WAN в Extreme заявили, что «будут изучать свои возможности и формировать стратегию, корректируя планы в процессе интеграции двух компаний в ближайшие несколько месяцев».

«Территориально-распределенные программно-конфигурируемые сети мы рассматриваем как одну из разновидностей программно-конфигурируемых сетей, – пояснил президент и генеральный директор Extreme Networks Эд Мейеркорд. – Для их поддержки выпускаются маршрутизаторы филиалов, и нам кажется, что спрос на них будет расти. Ранее позиция Extreme в определенных случаях была недостаточно конкурентоспособной, но теперь ситуация меняется. Мы оцениваем ситуацию с точки зрения не традиционных территориально-распределенных сетей, а филиалов и наших возможностей удовлетворения клиентских потребностей».

Недавно Aerohive представила три точки доступа Wi-Fi 6 и подключаемую точку доступа. У компании насчитывается свыше 30 тыс. клиентов облачных беспроводных сетей в различных вертикальных отраслях, включая образование, здравоохранение, государственные организации и органы местного управления, а также розничную торговлю. Приобретение Aerohive поможет Extreme предложить новые средства автоматизации и расширить портфель своих продуктов Elements.

Направление Extreme Elements объединяет новое и существующее программное обеспечение Smart OmniEdge, Automated Campus и Agile Data Center, оборудование и сервисы, которые клиенты могут заказать для построения безопасных и управляемых систем. Помимо приложений в состав Elements входит программное обеспечение управления сетями Extreme Management Center, интеллектуальные программно-аппаратные комплексы на платформе x86, в том числе ExtremeCloud Appliance, и объединяемые в стек гигабитные коммутаторы ExtremeSwitching X465.

Осталось посмотреть, насколько удачно Extreme удастся интегрировать приобретенные средства в семейство своих кабельных и беспроводных коммутаторов. После покупки в 2016 году Zebra Technologies у компании уже имеется целый ряд собственных беспроводных продуктов. Следует учитывать также, что впоследствии были куплены Brocade Communications с ее технологиями для ЦОД и Avaya, расширившая спектр предложения сетевого оборудования и программного обеспечения.

С точки зрения Extreme, Aerohive способна предложить ее клиентам более широкий выбор кабельных и беспроводных систем, развертываемых как на своей территории, так и в облаке. Новое приобретение позволит клиентам и партнерам расширить набор программного обеспечения, оборудования и сервисов Elements, предназначенных для создания сетей и удовлетворения уникальных потребностей, связанных со сквозной автоматизацией процессов между оконечными узлами корпоративной сети и облаком и расширения возможностей цифровой трансформации.

«После увеличения нашей выручки до миллиарда долларов и включения в портфель предложений полнофункциональных корпоративных решений мы переходим на следующий этап трансформации своего бизнеса и намерены добавить устойчивые, предлагаемые по подписке облачные системы, которые обеспечат нам постоянный дополнительный доход», – пояснил Мейеркорд.

В обращении к клиентам Aerohive он пишет: «У Aerohive имеется самая передовая в отрасли система облачного сетевого управления и платформа беспроводных сетей, обеспечивающая безопасное и устойчивое покрытие для крупных предприятий со сложными конфигурациями. Мы намерены построить самое крупное в отрасли облако и платформу, объединяющую более 10 тыс. клиентских наборов данных, которые позволят оптимизировать производительность с использованием лучших средств искусственного интеллекта и машинного обучения. Будут добавлены также облачные средства управления сетевым доступом и решения для программно-конфигурируемых территориально-распределенных сетей».

«В сотрудничестве с топ-менеджерами Aerohive нам нужно подумать, каким образом лучше объединить активы Extreme и Aerohive, – добавил Мейеркорд. – Мы совершенно точно продолжим инвестировать в платформу облачного управления, причем важнейшая роль в процессе развертывания облачной среды будет отводиться гибкому проектированию и DevOps».

Ожидается, что сделка Extreme с Aerohive будет завершена в первом квартале 2020 финансового года.

В 2018 году основное внимание корпоративных сетевых служб сфокусировано на облачных и программно-конфигурируемых ЦОДов, переключившись с виртуализации серверов. Такая информация опубликована в отчете компании Enterprise Management Associates (EMA), составленном по итогам опроса, в котором принимал участие 251 администратор корпоративных сетей из Северной Америки и Европы.

Впервые за более чем десять лет приоритеты изменились. С 2008 года EMA обращается к сетевым администраторам с просьбой указать основные ИТ-инициативы, соответствующие их приоритетам. Год за годом в ответах доминировала виртуализация серверов. Архитектуры облачных и программно-конфигурируемых центров обработки данных при этом неизменно оставались на вторых и третьих ролях.

И вот в 2018 году эта традиция оказалась нарушена. В отчете EMA «Network Management Megatrends 2018» говорится, что смена приоритетов приводит к ориентации на программно-конфигурируемые сети (software-defined networking, SDN), виртуализацию сетей и программно-конфигурируемые территориально-распределенные сети (software-defined wide-area networking, SD-WAN).

Виртуализация серверов и консолидация рабочей нагрузки

Еще до появления vCloud, OpenStack, Amazon Web Services, Microsoft Azure и даже ESXi уже существовал гипервизор VMware ESX. С самого начала технология виртуализации серверов VMware позволяла предприятиям запускать на компьютере x86-архитектуры более одного приложения, что помогало операторам ЦОД консолидировать рабочую нагрузку на небольшом количестве серверов. Благодаря виртуализации предприятия могли удалить лишнее оборудование, оптимизировать использование стоечного пространства и повысить эффективность энергопотребления и охлаждения. Виртуализация упростила декомпозицию монолитных приложений в многоуровневой архитектуре приложений за счет размещения различных уровней на разных виртуальных машинах.

Такая консолидация рабочей нагрузки и последующая декомпозиция приложений оказали глубокое влияние на сети. Спрос на пропускную способность на уровне серверного доступа возрос, объемы горизонтального трафика между серверами в ЦОДах увеличились. На протяжении последнего десятилетия сетевые инженеры реагировали на это, выстраивая плоские сети Leaf-Spine и заменяя протокол связующего дерева эквивалентными по стоимости схемами с множеством путей.

Вот почему начиная с 2008 года сетевые администраторы вновь и вновь сообщали, что в качестве главной ИТ-инициативы они рассматривают для себя виртуализацию серверов.

2018: программно-конфигурируемые и облачные архитектуры

Виртуализация серверов в 2018 году по-прежнему оказывает на сети существенное влияние (о ней упоминали 35% сетевых администраторов), однако главной движущей силой ее больше считать нельзя. В этом году с ней конкурируют сразу несколько инициатив, подтверждающих, что у предприятий существует спрос на поддержку технологий следующего поколения. В EMA попросили сетевых администраторов указать все крупные ИТ-инициативы, определяющие их приоритеты. Основным драйвером в 2018 году стала архитектура программно-конфигурируемых ЦОДов (software-defined data center, SDDC), набравшая 37% голосов. К другим ведущим инициативам относятся IaaS — инфраструктура, предлагаемая в качестве сервиса (35%), и архитектура частных облакоы (35%). Стоит отметить, что в основе этих влиятельных инициатив лежат идеи виртуализации серверов.

Эти цифры свидетельствуют о смене тенденций. На протяжении многих лет технологические компании, стремящиеся продавать решения следующего поколения, указывали, что точка перегиба несмотря на недостаток доказательств этому уже пройдена. И вот наконец мы увидели подтверждение в цифрах. Сетевые администраторы переориентируют внимание от оптимизации горизонтального трафика в ЦОДах к программно-конфигурируемым решениям.

Время SDN и SD-WAN

Естественно, сетевые службы будут внедрять новые технологии для поддержки инициатив следующего поколения, и исследование EMA подтверждает это. В 2014-м и 2016 году наиболее важные сетевые инициативы администраторы связывали с вопросами безопасности и оптимизации территориально-распределенных сетей.

Безопасности всегда уделяется серьезное внимание, поскольку перечень угроз постоянно расширяется, порождая новые вызовы для специалистов по безопасности. При этом оптимизация территориально-распределенных сетей, без сомнения, относится к технологии будущего. Ее популярность всегда свидетельствовала о том, что предприятия хотели бы извлечь дополнительные ценности из дорогостоящих сетей MPLS с ограниченной пропускной способностью.

Сетевые группы, перед которыми ставится задача поддержки облачной архитектуры и архитектуры SDDC, должны расширять фокус своей технологической ориентации. И в этом году исследование EMA еще раз подтвердило это. Сетевая безопасность (43%) по-прежнему остается на вершине списка, но к ней приближаются программно-конфигурируемые сети ЦОДов (40%), виртуализация сетей (37%) и SD-WAN (36%). В предыдущие годы соответствующим вопросам уделялось гораздо меньше внимания.

Смена приоритетов говорит о том, что после многих лет шумихи предприятия решили наконец всерьез сосредоточиться на этих решениях. Программно-конфигурируемые ЦОДы и виртуализация сетей имеют важное значение для реализации инициатив, связанных с частными облаками и SDDC. Они делают сети более динамичными, гибкими и программируемыми. Между тем, SD-WAN обладают многими преимуществами WAN, упрощая связь с удаленными узлами в публичных облачных средах.

Оптимизация WAN (36%) по-прежнему сохраняет актуальность, но рост предложений SD-WAN свидетельствует о тектонических сдвигах в платформах территориально-распределенных сетей, поскольку SD-WAN позволяет предприятиям дополнять или заменять MPLS широкополосным Интернетом.

Шамус Макгилликадди – старший аналитик компании Enterprise Management Associates в области управления сетями, автор отчета «Network Management Megatrends 2018».

Издательство «Открытые системы» провело 16 ноября традиционный «Российский сетевой форум RUS.NET», в котором приняли участие около полутора сотен специалистов — инженеров, руководителей подразделений информационных и сетевых технологий. Доклады участников сопровождались дискуссиями, а также иллюстрировались экспонатами выставки.

Постоянный интерес к форуму стимулируется ростом внимания к сетям предприятий в условиях набирающей популярность автоматизации всех видов их деятельности под маркетинговым «зонтиком» цифровой трансформации, которая предъявляет повышенные требования к обмену бизнес-информацией.

Софт вместо железа

«Коммутаторы и вся сетевая инфраструктура все глубже погружаются в программный мир», — заявил Александр Кренев, руководитель направления сетевой виртуализации компании VMware в России и СНГ.

К наиболее перспективным технологиям, способным решить многие проблемы, возникающие в современных сетях, сегодня относят программное конфигурирование сетей (Software-Defined Networking, SDN) и виртуализацию сетевых функций (Network Functions Virtualization, NFV).

«Технологии SDN и NFV являются основой цифровой трансформации. Они позволяют быстро и эффективно перестраивать сетевые компоненты, формировать независимые логические сети на основе общего пула физических устройств, создавать цепочки сервисов и заменять специализированные программно-аппаратных устройства коммерчески доступными серверами стандартной архитектуры», — подчеркнул Алексей Шалагинов, независимый эксперт.

Область программного управления расширяется и охватывает теперь территориально распределенные сети, для которых предлагаются решения SD-WAN (Software-Defined networking in a Wide Area Network), переносящие управление трафиком в программные средства и позволяющие снизить зависимость корпоративных коммуникаций от аренды дорогостоящих VPN-каналов операторов связи.

По словам Тимофея Смелянского, директора по развитию бизнеса «Центра прикладных исследований компьютерных сетей», главной задачей SD-WAN является создание централизованных корпоративных транспортных сетей, объединяющих в единую инфраструктуру все филиалы предприятий.

Олег Щапов: «Главным стимулом внедрения технологий SDN и NFV служит потребность в оперативном увеличении производительности сетевых инфраструктур и развертывании новых сервисов»

«SD-WAN позволяет поддерживать разнообразный набор сервисов, не усложняя управление сетью и не меняя конфигурацию сетевой инфраструктуры, а также предоставляет возможность балансировать трафик между различными операторами и каналами передачи данных, улучшая качество и снижая стоимость связи», — подчеркнул он.

Как считают в компании Citrix, решения SD-WAN, основанные на новой организации взаимодействия проверенных временем технологий, позволяют также «бесшовно» объединять каналы Интернета и MPLS.

Программно-конфигурируемое комплексное решение NetScaler SD-WAN, подчеркнул Михаил Соболев, системный инженер Citrix, осуществляет выбор каналов передачи данных в реальном времени и контроль параметров их работы, поддерживает межсетевое экранирование и маршрутизацию, позволяя, таким образом, построить надежно работающую, устойчивую к перегрузкам сетевую инфраструктуру.

Устройства NetScaler SD-WAN измеряют задержки и другие показатели качества работы сети, используемые для составления карты базовой сетевой инфраструктуры, на основе которой осуществляется маршрутизация данных каждого приложения по оптимальному пути.

Несмотря на явные преимущества решений SD-WAN, отмечают в компании Fortinet, во многих организациях воздерживаются от их применения из-за активизации киберугроз, распространения вредоносных программ и использования для вторжений зашифрованных SSL-соединений. По прогнозу Fortinet, в 2018 году следует ожидать массированных самообучающихся кибератак, обладающих значительным вредоносным потенциалом.

Чтобы противостоять всему этому, в Fortinet выпустили новую версию операционной системы FortiOS, которая совмещает поддержку функциональности программно-конфигурируемых сетей и адаптивной системы сетевой безопасности Fortinet. Под управлением FortiOS 5.6 работают межсетевые экраны FortiGate.

Адаптивная система сетевой безопасности, отметил Алексей Андрияшин, руководитель группы системных инженеров представительства компании, основана на стратегии Fortinet Security Fabric. Эта стратегия регламентирует комплексное применение в рамках единой инфраструктуры безопасности всех продуктов Fortinet, а также их совместную работу с решениями других вендоров, что становится возможным благодаря использованию открытых интерфейсов программирования приложений (см. «Рынок, который растет», Computerworld Россия, 21 сентября 2017).

На базе технологий SDN и NFV в российской компании Brain4Net разработали комплексное решение B4N Service Platform.

Как пояснил Олег Щапов, генеральный директор Brain4Net, эта платформа обеспечивает централизованное веб-управление инфраструктурой и сервисами, содержит каталоги приложений и виртуальных сетевых функций, предусматривает применение серверного оборудования и коммутаторов на базе x86-архитектуры.

SDN-решение Brain4Net позволяет формировать унифицированную транспортную инфраструктуру, действие которой распространяется за пределы центров обработки данных предприятий. Она работает на втором уровне модели OSI, способна взаимодействовать с сервисами третьего уровня и использует интегрированную с сетевым оборудованием систему управления.

«Вместе с российским провайдером мы вводим в действие первое в мире SDN-решение в сети оператора связи», — утверждает Щапов.

Сети с проводами и без

Многие эксперты считают, что наступает время беспроводных сетей. Как утверждают аналитики, сегодня передача более половины глобального трафика Интернета осуществляется через точки доступа сетей Wi-Fi, для которых продолжается разработка и внедрение новых стандартов. Сетям Wi-Fi современных предприятий, гостиниц, спортивных объектов приходится работать в сложных условиях, когда нужно наряду с высокой производительностью обеспечить «бесшовный» роуминг при перемещении абонентов между различными точками доступа.

Для решения подобных задач в компании Fortinet предлагают инфраструктурные контроллеры FortiWLC, способные поддерживать до 500 точек доступа и обладающие расширенными возможностями управления. Контроллеры и точки доступа, работающие вместе с ними, отвечают требованиям стандарта 802.11ac Wave 2 и поддерживают технологию Virtual Cell. Как пояснил Юрий Захаров, системный инженер Fortinet, это позволяет избавиться от традиционного роуминга.

Продукты израильской компании Siklu предназначены для формирования гигабитных каналов связи, осуществляющих передачу информации на расстояния до 15 км. Компания выпускает оборудование с собственными микросхемами для выполнения алгоритмов обработки радиосигнала, работающее на безлицензионных частотах миллиметрового диапазона. Оно может применяться, например, в современных комплексах видеонаблюдения, подчеркнул Максим Редин, эксперт Siklu. В нашей стране продукты компании используют МТС, «ВымпелКом», «Ростелеком» и ряд других операторов. Дистрибьютор Siklu — компания CompTek.

Грядущие системы на базе Интернета вещей предъявляют специальные требования и к беспроводным, и к традиционным сетевым инфраструктурам. О готовности к Интернету вещей заявили в компании Allied Telesis. Ее сетевые устройства, по словам Михаила Гинодмана, инженера по решениям и сервису российского офиса компании, позволяют строить надежно работающие, масштабируемые, защищенные сети, поддерживающие адресацию IPv6 и технологию PoE с функцией удаленного управления электропитанием.

Решения Allied Telesis для Интернета вещей разрабатываются в подразделении Envigilant Systems на основе платформы EtherGrid. В ее состав входят оборудование в промышленном исполнении и серверы ЦОД, программные средства аналитики и визуализации, операционная система AlliedWare Plus и комплекс управления Autonomous Management Framework.

AMF автоматизирует трудоемкие процессы сетевого администрирования, обеспечивая централизованное управление всеми компонентами сети, предоставляет возможность использовать интерфейсы RESTfulAPI для подключения дополнительных функций, поддерживает реализацию программно-конфигурируемых сетей на базе OpenFlow.

Облачную систему Nebula, предназначенную для централизованного управления сетевой инфраструктурой, представила компания Zyxel. Система рассчитана на взаимодействие с территориально распределенными проводными и беспроводными сегментами распределенных сетей, предоставляет сведения о трафике и состоянии устройств, о загруженности сегментов сети и ряд других данных. Денис Тяпаев, глава офиса Zyxel Communications в России, считает, что партнеры компании получают возможность использовать Zyxel Nebula для развития сервисных направлений своей деятельности.

Однако новейшие комплексы управления и программные средства вряд ли способны повысить эффективность сетевой инфраструктуры при возникновении проблем в кабельных системах, в которых все чаще используются экранированные решения.

«Применение экранов в кабельных системах в чем-то схоже с использованием ремней безопасности: они полезны только в том случае, если установлены и используются правильно», — считает Алексей Гончаренко, менеджер по работе с партнерами Fluke Networks.

Специалисты Fluke разработали методологию определения целостности экрана с использованием кабельных тестеров DSX-5000 и DSX-8000, которые, как утверждают в компании, не имеют аналогов, способных производить такие же измерения.

«Российский сетевой форум RUS.NET» в очередной раз подтвердил статус профессионального мероприятия, на котором обсуждаются актуальные технологические и экономические проблемы построения, эксплуатации и применения современных сетевых инфраструктур. Партнерами форума стали Allied Telesis, Brain4Net, Citrix, CompTek, Fortinet, Fluke Networks, Siklu, Zyxel, «Марвел» и «РТ-Информ».

Компания VMware анонсировала планы приобретения VeloCloud, одного из главных действующих лиц на быстрорастущем рынке программно-конфигурируемых территориально-распределенных сетей (Software-Defined Wide Area Network, SD-WAN).

SD-WAN отражает новый способ управления сетевыми подключениями к филиалам и удаленным офисам с использованием принципов программно-конфигурируемых сетей. Программные SD-WAN, предлагаемые такими компаниями, как VeloCloud, могут объединять соединения различных типов, включая широкополосные сети, MPLS и сотовую связь, для создания более устойчивых подключений, которые к тому же стоят дешевле по сравнению с "чистыми" MPLS-сетями. Согласно прогнозам IDC, объемы продаж на рынке SD-WAN в текущем году превысят миллиард долларов, и будут ежегодно расти в среднем на 69%, достигнув к 2021 году 8 млрд долл.

До последнего времени VMware была известна благодаря своему программному обеспечению управления виртуальными машинами на базе популярного гипервизора ESX, но покупка VeloCloud знаменует собой поворот (по большей части посредством приобретений) в сторону управления сетями. В 2012 году VMware заплатила более миллиарда долларов за стартап Nicira, специализирующийся на виртуальных сетях. Сейчас его продукт продается VMware под названием NSX.

«В какой-то степени приобретение VeloCloud было предсказуемым, – заметил аналитик IDC Брэд Кейсмор. – На протяжении последних полутора лет VMware поддерживала партнерские отношения с целым рядом поставщиков SD-WAN, включая VeloCloud, Silver Peak, CloudGenix и Versa. Финансовые и отраслевые аналитики требуют от VMware яснее определить свою стратегию в отношении SD-WAN. Выбор VeloCloud был обусловлен тем, что эта компания работает как со средними, так и с крупными клиентами, и уже успела добиться успеха в качестве поставщика сервисов и услуг связи».

По мнению Кейсмора, мгновенных перемен ждать не стоит, но у VMware появляется возможность интегрировать технологию VeloCloud в широкий круг своих инструментов управления. В конечном итоге VMware, наверное, предложит клиентам единую платформу управления, с помощью которой можно будет контролировать не только среду виртуализации сетей ЦОД NSX, но и соединения филиалов в территориально-распределенной сети. Сегодня управление этими средами осуществляется отдельно, но в перспективе возможно появление приложений и пользовательских политик, которые охватят и то, и другое. Кроме того, приобретая VeloCloud, VMware выходит на рынок, который растет очень быстрыми темпами.

Наметившиеся тенденции находят отражение и в деятельности других вендоров, в частности, Cisco и HPE. Прошедшим летом Cisco приобрела за 600 млн долл. поставщика технологий SD-WAN Viptela. Теперь, когда один из главных конкурентов Cisco на рынке SDN официально вышел на рынок SD-WAN, обеим компаниям необходимо продолжать инвестировать в улучшение базовых технологий.

HPE пока еще не купила себе разработчика технологий SD-WAN, но, по мнению Кейсмора, все идет к этому. Компания Dell EMC, которой принадлежит контрольный пакет акций VMware, в начале текущего года анонсировала партнерство с тремя поставщиками решений в области SD-WAN: VeloCloud, Silver Peak и Versa. После приобретения VeloCloud компанией VMware можно ждать, что Dell EMC будет отдавать технологиям VeloCloud предпочтение при компоновке своих программно-аппаратных предложений в области SD-WAN.

Ценовые параметры сделки с VeloCloud в VMware не сообщают.