Cisco выпустила новую версию программного обеспечения для ориентированной на приложения инфраструктуры Application Centric Infrastructure (ACI). Совершенствуя всеобъемлющий портфель продуктов SDN на базе открытых интерфейсов прикладного программирования API, открытых стандартов и обширной экосистемы, компания предоставляет заказчикам расширенные возможности выбора. Новый программный функционал добавляет к ACI микросегментацию для физических (чисто аппаратных) и мультивендорных виртуализованных приложений (VMware VDS, Microsoft Hyper-V), а также расширяет возможности ACI в распределенных конфигурациях, позволяя реализовать автоматизацию на основе политик во множестве центров обработки данных.
Cisco также добавила интеграцию Docker-контейнеров с использованием открытого ПО и контроллера Cisco Application Policy Infrastructure Controller (APIC), предлагая заказчикам согласованную модель политик и большую гибкость внедрения.
Предоставляя заказчикам расширенные возможности выбора благодаря обширной экосистеме, открытым API и использованию открытого кода, ACI теперь поддерживает автоматизированный ввод сервисов (service insertion) для любых сторонних сервисов уровней 4-7. Cisco также добавила поддержку таких средств облачной автоматизации, как VMware vRealize Automation и OpenStack, включая поддержку Opflex для Open vSwitch (OVS) на базе открытых стандартов. Появление новых членов экосистемы ACI позволило автоматизировать весь комплекс приложений, включая PAAS (Platform as a Service) и SAAS (Software as a Service), что поможет организациям внедрять средства автоматизации в группах разработки приложений и поддержки инфраструктуры.
В настоящее время более 5 000 заказчиков Cisco Nexus 9000 готовы к внедрению ACI и используют открытую платформу компании, которая поддерживает любой гипервизор, любую платформу облачного управления и любые задачи — физические, виртуальные и контейнерные.
«По словам заказчиков, сегодня у них автоматизированы лишь 5-10% сетей, — говорит старший вице-президент компании Cisco Сони Джандани (Soni Jiandani). — Они стремятся к комплексной автоматизации своих сетей и сетевых сервисов с централизованным управлением, а также к системному улучшению информационной безопасности для горизонтального трафика, мультиоблачного трафика и аппаратных приложений. Автоматизация на основе политик, системное обеспечение информационной безопасности и централизованная поддержка соответствия критичны для ИТ-эффективности, маневренности бизнеса и конкурентных преимуществ. Ряд заказчиков ACI уже полностью автоматизировали сеть и теперь сосредоточились на автоматизации сетевых сервисов уровней 4-7, информационной безопасности и групп приложений».
Поддержка Docker-контейнеров
Cisco, поддерживая как физические, так и виртуальные оконечные точки, теперь благодаря интеграции с контроллером APIC и проектом Contiv реализовала поддержку оконечных точек на базе Docker-контейнеров. Открытый проект Contiv определяет операционные политики инфраструктуры для развертывания контейнерных приложений. В унифицированной модели политик ACI реализация политик обеспечивается с помощью групп оконечных точек (endpoint groups, EPG), т.е. набора сетевых оконечных точек, включающего широкий спектр таких объектов, как аппаратные серверы, виртуальные машины и контейнеры. Docker предлагает платформу с открытым кодом для выполнения распределенных приложений в Linux-контейнерах.
Повышение уровня информационной безопасности
Обновленная Cisco ACI обеспечивает поддержку микросегментации для VMware VDS, виртуального коммутатора Microsoft Hyper-V, а также для аппаратных приложений. Это позволяет реализовать тонкую настройку политик безопасности оконечных точек. Заказчики могут динамически реализовать политики форвардинга и безопасности, помещая скомпрометированные или вредоносные оконечные точки в карантин на основании атрибутов виртуальных машин (таких, как имя, гостевая ОС, идентификатор ВМ) или сетевых атрибутов (таких, как IP-адрес).
Организации могут также изолировать задачи в пределах одной группы политик. Например, можно автоматически, используя политики, запретить связь между всеми оконечными точками в пределах одного веб-уровня (web tier) для предотвращения горизонтального распространения угроз в границах ЦОД.
Поддержка множества ЦОД
Теперь, благодаря новому распределенному приложению в комплекте инструментальных средств, Cisco ACI поддерживает автоматизацию на основе политик во множестве центров обработки данных, обеспечивая мобильность приложений и аварийное восстановление.
Обновленная Cisco ACI поддерживает ввод и конкатенацию сервисов для любого сервисного устройства без необходимости наличия на устройстве средств координации политик с Cisco APIC. Теперь заказчики, автоматизируя связи между сетевыми сервисами, могут бесшовно конфигурировать все имеющиеся сетевые сервисы и управлять ими.
Возросшая операционная гибкость
Дополнительные возможности ПО: поддержка командного интерфейса для APIC, аналогичного NX-OS, базовый и расширенный режимы графического пользовательского интерфейса, поддержка протокола SNMP для APIC, а также такие новые функции мастера поиска неисправностей, как тепловая карта. Общая доступность — 4-й квартал 2015 года.
Широкий спектр средств облачной автоматизации
Помогая организациям в их переходе к облаку, Cisco предлагает самую обширную в отрасли поддержку средств облачной автоматизации. В дополнение к поддержке Microsoft AzurePack для частного облака Cisco предлагает полную автоматизацию облака на основе политик с применением VMware vRealize Automation и OpenStack. Cisco расширяет применение политик ACI непосредственно на гипервизоре, используя Opflex на Open vSwitch (OVS). OpFlex обеспечивает интеграцию на базе политик между OpenStack и APIC. Данные средства станут доступны к концу 2015 года.
«Мы предлагаем исключительно масштабируемую облачную платформу на базе OpenStack с управляемыми сетевыми сервисами, используя Cisco ACI и групповые политики, — говорит Прашад Дорбала (Prasad Dorbala), вице-президент компании Sungard Availability Services по сетевой трансформации. — Теперь, когда появилась поддержка OpFlex и Open vSwitch, мы можем распространить эти возможности непосредственно на гипервизор KVM, чтобы помочь заказчикам реализовать преимущества интеграции физических и виртуальных средств. Благодаря автоматизации политик данное решение позволяет организациям быстро разворачивать приложения, добавлять сетевые сервисы и эффективно эксплуатировать и контролировать облако на базе OpenStack с помощью средств телеметрии, аналитики и отладки APIC».
В экосистему ACI теперь входят 47 компаний
В дополнение к CliQr, DataTorrent и Vnomic в экосистему ACI вошли еще четыре компании: Apprenda, KillerIT, One Convergence и ScienceLogic, — чьи приложения и облачные сервисы расширили возможности внедрения ACI. Новые члены экосистемы предлагают услугу PAAS (Platform as a service) и помогают организациям внедрять средства автоматизации в группах разработки приложений и поддержки инфраструктуры. Cisco в содружестве с обширной экосистемой отраслевых лидеров превращает концепцию SDN в реальность, продвигая сквозную автоматизацию цифровых предприятий.
Кстати:
• Cisco ACI — выбор редакции InfoWorld — http://www.cisco.com/web/RU/news/releases/txt/2015/11/24c.html
• Очередной этап эволюции VCE Vblock с интеграцией Cisco ACI обеспечивает гибкость и простоту на основе политик — http://www.cisco.com/web/RU/news/releases/txt/2015/11/30a.html
Метки: Cisco, Cisco ACI, центр обработки данных, ЦОД, ориентированная на приложения инфраструктура Cisco Application Centric Infrastructure, облачные приложения, автоматизация, экосистема ACI, информационная безопасность, Docker-контейнеры.
О компании Cisco
Cisco — мировой лидер в области технологий, с 1984 года обеспечивающий работу Интернета. Наши сотрудники, продукты и партнеры помогают обществу поддерживать надежную связь и уже сегодня использовать цифровые возможности завтрашнего дня. Чистый объем продаж Cisco в 2015 финансовом году составил 49,2 млрд долларов. Информация о решениях, технологиях и текущей деятельности компании публикуется на сайтах www.cisco.ru и www.cisco.com.
Cisco, логотип Cisco, Cisco Systems и логотип Cisco Systems являются зарегистрированными торговыми знаками Cisco Systems, Inc. в США и некоторых других странах. Все прочие торговые знаки, упомянутые в настоящем документе, являются собственностью соответствующих владельцев.