Программно-определяемые решения и виртуализация
«ИНЛАЙН ГРУП» имеет обширный опыт построения программно-определяемых инфраструктур и реализации подхода NFV. В частности, в портфеле наших проектов крупные внедрения программно-определяемых решений Cisco ACI, Cisco SD-Access (DNA). Мы предлагаем полный комплекс работ по внедрению SDN инфраструктур и поддержку подобных решений.
Сегодня к сетям предъявляются все более жесткие требования с точки зрения скорости реализации изменений, возможностей автоматизации и поддержки облачных инфраструктур, что в полной мере не могут обеспечить традиционные инфраструктуры с множеством независимо управляемых автономных элементов. Поэтому на смену традиционным сетям приходят решения нового поколения, архитектура которых подразумевает принципиально новый подход, в котором уровень управления сетью (полностью или частично) отделён от устройств передачи данных и реализуется программно. Это всё более востребованный класс решений носит название «программно-определяемые сети» (SDN) и широко представлен в портфеле различных вендоров.
Всё это и многое другое делает переход на программно-определяемые решения закономерным шагом в развитии сетевой инфраструктуры компании, который позволит ей соответствовать новым требованиям бизнеса, а также обеспечит необходимую сегодня гибкость и адаптивность, наряду со снижением затрат на эксплуатацию и сохранением необходимого уровня надежности.
Решения класса SDN обеспечивают для заказчика следующие основные преимущества в сравнении с традиционной архитектурой:
- снижение стоимости эксплуатации за счет автоматизации и централизации функций управления;
- соответствие современным требованиям к скорости реализации изменений;
- легкость процессов масштабирования инфраструктуры и внесения изменений в ее конфигурацию, даже если они затрагивают всю сетевую инфраструктуру;
- возможность тесной интеграции решения с платформами виртуализации и контейнеризации;
- поддержка мультинентности, возможность гибкого сегментирования сервисов в соответствии с политикой ИБ компании;
- возможность реализации политик конфигураций, ориентированных на логику работы информационных систем и приложения (Application Centric подход);
- интегрированные механизмы мониторинга и аналитики качества работы сетевой инфраструктуры.
Основной элемент в SDN-архитектуре - централизованный контроллер, обеспечивающий программирование функций отдельных сетевых узлов с помощью программных интерфейсов межмашинного взаимодействия (M2M). Таким образом централизуется функция управления в масштабе всей сети, а функция коммутации пакетов является распределенной. В зависимости от вендора могут реализовываться различные подходы к централизации управления - часть производителей полностью централизует и Control plane и Management plane, а некоторые оставляют распределенным или частично распределенным Control Plane при полной централизации Management plane.
На сегодня можно выделить следующие основные классы решений в области программно-определяемых сетей:
- программно-оправляемые сети ЦОД;
- программно-определяемые WAN;
- программно-определяемые ЛВС.
С точки зрения реализации сетевых сервисов в SDN, как правило, используется виртуализированная логическая overlay инфраструктура, которая обеспечивает связность конечных систем. Являясь логической структурой, ovelay инфраструктура обеспечивает программируемость и необходимую гибкость сервисов, а также их изоляцию и сегментирование в соответствии с заданными политиками безопасности. Логическая Overlay инфраструктура работает на базе физической underlay инфраструктуры, по сути являющейся IP транспортом, но также управляемой контроллерами SDN.
Отдельно необходимо упомянуть решения класса NFV, которые, строго говоря, не являются программно-определяемыми решениями, но являются промежуточным шагом и позволяют перенести классические сетевые устройства и устройства безопасности в среду виртуализации и соответственно обеспечить унификацию аппаратного обеспечения и интеграцию сетевого функционала с функционалом среды виртуализации.
Ознакомьтесь с решениями и услугами, предоставляемыми «ИНЛАЙН ГРУП» в рамках направления.