Сетевая виртуализация в корпоративных сетях cisco -...
TRANSCRIPT
Корпоративные сети
Cisco Club’16
Сетевая виртуализация в корпоративных сетях Cisco - новые возможности для WAN/LAN сетей
Денис Коденцев, [email protected]Инженер-консультант, CCIE15.12.2016
• Предпосылки для виртуализации в корпоративной сети
• Cisco Enterprise NFV
• Оркестрация и управление Cisco ENFV
• Демо
• Сервисные контейнеры
О чем пойдет речь?
Предпосылки для виртуализации в корпоративной сети
Зачем NFV в корпоративной среде?
0 10 100 1000
Вычислительные ресурсы Сетевые технологии
Секунды
Источник: Open Compute Project Скорость развертывания
Низ
кая
скор
ость
0
100%
Источник: Forrester
Капитальные затраты Эксплуатационные затраты
33 % 67 %
Затраты на сеть
Вы
соки
е за
трат
ы
Раз
верт
ыва
ние
WA
N
1. Длительное время • Много местоположений
2. Сложность• Конфигурация каждого
устройства по отдельности
3. Высокие затраты• Визиты к клиентам
и полеты
"Штаб-квартира"
Авт
омат
изац
ия и
вне
дрен
ие п
олит
ик 1. Приложения• Мониторинг и контроль
2. Бизнес-требования• Быстрое развертывание
3. Безопасностьи соблюдение нормативных требований• Изменение политик
и QoS
vBranch
IP
NFVIS
WAAS
IPS
vSwitch
vBranch
IP
NFVOS
WAAS
IPS
vSwitch
Виртуализация и виртуализируемые функции
Network Interface (UNI)
PEP: Policy Enforcement Point
VirtualizationPhysical & Virtual Infrastructure | App Hosting
VPCEnterprise Fabric
Encryption
Encryption
Encryption
PEP
Public Cloud
VPC
WAN Agg
Apps
Apps
WAAS
IPS
WAAS
IPS
UNI
AWS
VPC
Cisco Enterprise NFV -виртуализация в удаленном офисе
ISR 4000 + UCS серии E UCS серии С Enterprise Network
Compute System
ПО виртуализации инфраструктуры сетевых функций (NFVIS)
Enterprise Service Automation (ESA) c APIC-EM
Введение: Cisco Enterprise NFVСетевые сервисы за считанные минуты на любой платформе
Виртуальный маршрутизатор
(ISRv)
Виртуальный межсетевой экран
(ASAv)
Оптимизация виртуальной WAN (vWAAS)
Контроллер WLAN (vWLC)
Виртуальные сетевые функции (VNF) стороннего
поставщика
New!
Свобода выбораВиртуализированный филиал Cisco
Виртуальный маршрутизаторВиртуальные сервисы
ENCS
Возможность переноса лицензии
Единообразие сервисов
Непрерывность бизнеса
Enterprise NFV
Физический маршрутизаторВиртуальные сервисы
ISR серии 4000+ UCS серии E
Традиционные
Физический маршрутизатор
ISR серии 4000
Централизованные сервисыФиксированные интегрированные
сервисыСтандартные
Обновляемое аппаратное обеспечениеДетерминированная маршрутизация
Долгая адаптация
Гибкие функции маршрутизациии эксплуатационные характеристики
Быстрая адаптация
Enterprise Network Compute System
Up to 1 GbpsThroughput
Integrated LAN ports 6,8, or 12-core Intel Xeon-D
Network Interface Module for LTE &
Legacy WAN
Best of Routing & Compute Complete Virtualized ServicesOpen for Third Party Services and Apps
Platform Built for Enterprise NFVENCS 5400 Series
New!
Серия ENCS 5400 Новый корпоративный дизайн
Первая платформа с новым корпоративным дизайном Cisco
Status Indicators using Universal Icons
LED Backlit LogoRounded Corners Aluminum Bezel with “Logo” Vents
Raised Bezel Edge
Cisco ENCS 5400
6, 8, или12-ядерный Intel Xeon-D
8–64 Гбайт DRAM
8 интегрированных портов LAN
с дополнительным портом POE
Сетевой интерфейсный модуль для LTE
и прошлой версии WAN
Выделенный контроллер для
управления платами
2 HDD или SSDRAID 0 и 1
Внутренняясистема хранения M.2
USB 3.0 Хранилище
2 встроенных порта Gigabit Ethernet
с SFP
Дополнительный аппаратный RAID-
контроллер
Встроенный источник питания
Дополнительный аппаратный модуль
шифрования
Ускорение аппаратного обеспечения для трафика ВМ
Планируемая доступность для заказа февраль 2017 г.
Готово к использованию для сетевых сервисов филиаловEnterprise NFV Infrastructure Software (NFVIS)
Сетевой гипервизорОбеспечивает сегментацию
виртуальных сетей
Абстрактный ЦП, память, ресурсы хранения
Автоматическое развертываниеАвтоматическое подключение
к серверу PnP
Безопасное подключениек системе оркестрации
Простая первоначальная инициализация
Управление жизненным циклом
Инициализация и запуск функций VNF
Мониторинг ошибок и процесса восстановления
Остановка и повторный запуск сервисов
Динамическое добавлениеи удаление сервисов
Объединение сервисовДля UCS не требуется разгрузки
аппаратного обеспечения
Внешнее подключение к другим сервисам
Возможности доступак нескольким сервисам
Открытый API-интерфейсПрограммируемый API-интерфейс
для оркестрации сервисов
API-интерфейсы REST и NETCONF
Компоненты NFVIS
Linux/KVM + драйверы ядра
libvirt Open vSwitchCollectdSnmpd
Qemu SyslogdМониторработо-
способности
Диспетчер ресурсов
Доступна основе ролей
Конфиг.
CLI NETCONF REST
Plug-n-Play
ESA/PINSOКонсоль/SSH
ПорталСервер PnP
https
Веб-сервер ESC-lite
Веб-сервер
Управление жизненным циклом
ВМ, включая работоспособность
VNF
Агент NB API
Управление устройствами
Статистикапо производительности
системы
Набор инструментов для взаимодействия
с KVM; API-интерфейс
виртуализации
Клиент PnP для дня 0/1
VNF to core scheduling and
reporting usage NB
Работоспособность системы,
отбрасывание пакетов, перегрузка,
сети и т. д.
ASAv vWAAS vWLCISRv
Лучшие в своем классе проверенные услуги от CiscoЕдинообразное ПО для физической и виртуальной инфраструктуры
Высокая производительность
Разнообразные функции
Комплексная поддержка
Проверенное ПО
Лидер в квадранте Gartner MQ
Устройство № 1 по поставкам
Превосходное кэширование за счет
Akamai Connect
Устойчивостьи масштабируемость
Согласованность между ЦОД и коммутаторами
Предназначенодля малых и средних
филиалов
Всеобъемлющая защита
Полная функциональность
класса ЦОД
Предназначено для NFV
Экономическая эффективность благодаря NFV
Cisco ISRvВиртуальный маршрутизатор Cisco с интегрированными сервисами
§ Образ ISRv основан на образе CSR1000v, а также имеет дополнительный код для поддержки модулей NIM и встроенный коммутатор в платформы ENCS§ Функции, входящие в каждый технологический пакет маршрутизатора ISRv, соответствуют функциям из технологического пакета маршрутизатора CSR1000v
§ Разница в функциональности между пакетами ISRv и пакетами ISR4000 определяется для понимания разницы доступных функций.
§ Разница в функциях ISRv и ISR4000 будет устраняться по запросу заказчиков, а функции будут приоритизироваться в соответствии с экономическим обоснованиемв будущих выпусках
§ Лицензируемая пропускная способность Cisco ISRv находится в диапазоне от 50 Мбит/с до 1 Гбит/с
Доступно 16.3
WAN
Корпоративный виртуальный ЦОД/облако
Оркестрация/управление Cisco Enterprise NFV (ESA/APIC-EM-Prime)
Объект А Объект
В
Объект C
x86
ISRv
x86
ISRv
x86
ISRv
Features ISRv CSR1000v
License 50Mbps – 1Gpbs 10M-10Gbps
Hypervisor Support
NFVIS only ESXi, Hyper-V, Xen Server
Driver Support Dedicated drivers for Cisco
ENCS platforms
supports drivers and unique metadata for public cloud
Отличия ISRv и CSR1000v
CSR1000v and ISRv requirements will continue to diverge
• Решение позволяет создавать цепочки СЕТЕВЫХ сервисов• В фазе 1 предполагается, что на одном хосте используется одна цепочка сервисов• В последующих фазах их число возрастет
• Объединять приложения в цепочки нельзя
• Типичная цепочка функций VNF для фазы 1:
Создание цепочек сервисов в решении Enterprise NFV
vWAAS
WAN
Маршрутизатор/VPN Опт. WAN Межсетевой экран
IPS/IDS
Маршрутизатор/ VPN Межсетевой экран
vWAAS
LAN
Маршрутизатор/VPN Опт. WAN Межсетевой экран
IWAN
vWAAS
Опт. WAN
vWAAS
Опт. WAN IPS/IDS
WAN
WAN
LAN
LAN
WAN
WAN
LAN
LAN
IWAN
2.0 51.9
41.5
3
21.0
1
0 ISRv
ENCS 5400 – варианты шасси
ENCS541212-CoreENCS5408
8-CoreENCS54066-Core
ENCS5406 ENCS5408 ENCS5412
CPU 6-core, 1.9GHz 8-core, 2.0GHz 12-core, 1.5GHz
PoE No 200W 200W
Capacity Guidance ISRv + 2 VNFs ISRv + 3 VNFs ISRv + 5 VNFs
CPU Clocking GHzThroughput ratio
VNFs
• 1 core = 1 vCPU = 1 physical core
• 1-core allocation for NFVIS to cover OS, Hypervisor & vSwitch functions
• 2-core minimum allocation for ISRv
• Multiple VNF profiles target specific performance
• Cisco VNFs will be pinned to respective cores for performance.
ENCS 5400 распределение CPU
12-core CPU(Hyper-threading enabled)
1 3 52 4 6 7 9 118 10 12
NFV
IS
ISR
v
AS
Av
vWA
AS
Linu
x V
M
Win
dow
s V
M
Cor
es
NFVIS finds the most optimum pathfor a given traffic flow without user intervention
NFVIS автоматически определяет оптимальный путь коммутации
Standard VNF VNF(with SRIOV drivers)
VNF(with HW drivers)
Software / OVS Hardware-
offload
Physical NIC
Switch or NIC access
Slowest but most compatible & scalable
Most-optimized but least compatible and scalable
ENCS 5400 Series
HW offload for VM-VM traffic
ENCS 5400 – сетевое взаимодействие& сервисные цепочки
Switch
NIC
X86 / NFVIS
NIM
ISRv(NIC aware)
VNF 1(NIC aware)
VNF 2
CIMC
X86MGMT
CIMCMGMT
Data Path
Control Path
VLAN-aware HW Switch
POE
Dual-PHYWAN GE or LAN uplink
Lights-out management
Cellular, T1, DSL, LAN, GE
High-speed backplane
Dedicated management ports
Software switched path
ENCS базовая конфигурация
Hypervisor (KVM)N
FVIS
WAN NIC 8-Port GE Switch
vSw
itch
lan-brwan-br
NIM
mgmt-br
lan-netwan-net mgmt-net
VFWAN NIC Mgmt
VF
GE0/0 GE0/1 MGMT GE1/0 GE1/7GE1/1
Конфигурация по умолчанию ENCS
• NFVIS can be accessed by default via the FPGE WAN ports or via the dedicated Management port
• WAN network (wan-net) and a WAN bridge (wan-br) is set by default to enable DHCP.
• GE0-0 is by default associated to WAN bridge
• The Management port on ENCS is set to to 192.168.1.1 to access NFVIS
• All Switch ports – GE 1/0 to GE1/7 is associated to LAN bridge
• An internal management network (int-mgmt-net) and a bridge (int-mgmt-br) is created and is internally used for system monitoring.
ENCS5400
VF VF VF VF VFVF VFVF
ENCS5400ISRv and ASAv
Hypervisor (KVM)N
FVIS
ISRv
WAN NIC 8-Port GE Switch
vSw
itch
lan-brwan-br
NIM
mgmt-br
lan-netwan-net mgmt-net
VFWAN NIC Mgmt
VF
GE0-0-SRIOV-1ASAv
Service-net
lan-net
Out of band MGMT
Services Side (NFVIS)
LAN Side (NFVIS)
Optional MGMT
WAN Side (NFVIS)
GE0/0 GE0/1 MGMT GE1/0 GE1/7GE1/1
Конфигурация ISR4000 совместностно сUCS E-Series
Конфигурация по умолчанию UCS E-Series
NFV
IS
vSwitch
LAN
NIC
wan-net
wan-br
lan-net
UCS E-Series
Hypervisor (KVM)
GE
2
GE1 GE0
lan-br
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
Internal NIC
ucse x/0/1 ucse x/0/0
• NFVIS can be accessed by default by either WAN or LAN networks
• WAN network (wan-net) and a WAN bridge (wan-br) is set by default to enable DHCP.
• GE 0 (Internal Gigi port to ISR4K) is by default associated to WAN bridge
• LAN network (lan-net) and a LAN bridge (lan-br) set by default to 192.168.1.1 to access NFVIS
• All remaining ports – GE1 (internal interface to ISR4K) and external Gigi ports on UCS-E – GE2 and/or GE3 is associated to LAN bridge
• An internal management network (int-mgmt-net) and a bridge (int-mgmt-br) is created and is internally used for system monitoring.
NFV
IS
WLC Win/Lin ASAv
vSwitch
LAN
NIC
wan-net
wan-br
lan-net
Hypervisor (KVM)
LAN
N
IM
FPGA
OnboardNIC
ISR-4000
UCS-E
Hypervisor (KVM)
IOSd
WA
N
NIM
GE
2
OnboardNIC
GE x/x/0 GE x/x/1
GE1 GE0
FFP Data Plane (ISR-4000)
lan-br
Service Container
Service Container
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
GE (MGF)
Internal NIC
ucse x/0/0ucse x/0/1
mgmt-net
Путь трафика для UCS-ENFVIS on UCS-E
NFV
IS
vSwitch
LAN
NIC
wan-net
wan-br
lan-net
Hypervisor (KVM)
LAN
N
IM
FPGA
OnboardNIC
ISR-4000
UCS-E
Hypervisor (KVM)
IOSd
WA
N
NIM
GE
2
OnboardNIC
GE x/x/0 GE x/x/1
GE1 GE0
FFP Data Plane (ISR-4000)
lan-br
Service Container
Service Container
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
GE (MGF)
Internal NIC
ucse x/0/0ucse x/0/1
mgmt-net
WAAS
Путь трафика для UCS-ENFVIS on UCS-E
NFV
IS
vSwitch
LAN
NIC
wan-net
wan-br
lan-net
Hypervisor (KVM)
LAN
N
IM
FPGA
OnboardNIC
ISR-4000
UCS-E
Hypervisor (KVM)
IOSd
WA
N
NIM
GE
2
OnboardNIC
GE x/x/0 GE x/x/1
GE1 GE0
lan-br
Service Container
Service Container
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
Hypervisor (KVM)
IOS
-XE
vSwitch BR2
WAAS
FFP DataPlane (ISR-4K)
GE (MGF)
FPGA
GE GE0 GE1
ISR-4K
Snort
Mgmt NIC GE
IOSd
NIM
4G/LTE/T1
NFV
-OS
WLC Windows vFP(t)
OVS
UC
S-E
GE
GE
1 GE
2
Internal NIC GE0 GE1
UCS-E
Hypervisor (KVM)
BR1
vnet vnet
BR0
3rd Party
NIM
GE (PoE)
cisco
WAN
IoT
GE (MGF)
Internal NIC
ucse x/0/0ucse x/0/1
mgmt-net
WAASASAv
FFP Data Plane (ISR-4000)
Flow Handling with UCS-ENFVIS on UCS-E
Оркестрация и управление Enterprise NFV
• Мониторинг работоспособности• Динамическое масштабирование сервисов по требованию• Оперативное управление соглашениями об уровне
обслуживания (SLA)
• Автоматическое развертывание• Автоматическая оркестрация платформы
и функций VNF• Объединение сервисов и их лицензирование
• Стандартные шаблоны для разных типов филиалов• Определение политик на основании приоритетов для бизнеса• Пользовательские или предписывающие дизайны
Автоматическая оркестрация, управление, применение политикEnterprise Service Automation (ESA)
Enterprise Service Automation процесс основанный на ITIL
Service Design Service Catalog Service Request
Service Provisioning
Service Management
• Branch Design for Wireless, Routing and Switching
• Embedded CVD best practices
• Custom and prescriptive designs
• User, Application, Security, Access and Quality of Experience policy definition
• Branch designs (e.g. Small, Medium, Large) committed to Service Catalog as a service offering
• Setting up of business entities and groups for which services can be ordered
• Ordering of Branch type when new site(s) or new services are needed
• Approval workflow with embedded test / validation
• SLA definition for branch users and applications
• Orchestration of devices and network services enablement for the Branch using PnP and PKI Automation on APIC-EM
• APIC-EM led Policy compliance enforcement
Network Architect, Security Admin
Network Architect, Security Admin
Network Operations, Application Admin
Network Operations, Security Operations
High Cost, Skilled Resource, One Time Automated (Low TCO), Low Skill, Continuous
• Business and Service level dash boarding / reporting for Network, SLA’s, Security Status and Changes
• Drill down into events, monitoring and analytics tools for troubleshooting
Rol
eP
roce
ss
Network Operations, Security Operations
APIC-EM with Enterprise Service Automation
vRouter
vFirewall
vWAN optimization
vWLAN controller
Cisco® ISR, UCS E-Series
Cisco UCS® C-Series
x86 server
Third-party services
Select your network functions
1 Select your preferred infrastructure
2 Orchestrate and automate services
3
IT AgilityRun on any platformElastic service scaleDeploy in minutes
EM
Автоматизация Cisco Enterprise NFV Как это работает?
Enterprise NfV Automation
Enterprise Service Automation
Prime Infra (Monitoring/ Assurance)
NfvIS
UCS C-series(CIMC)
VNF
VNF
VNF
VNF
VNF
Branch 1
…….
Branch n
Sw
ASA
WLC S
w
Router
NfvIS
UCS E
VNF
VNF
VNF
VNF
VNF
UCS E
Branch 2
Plug-n-PlayPolicy ProvisioningConfig Push
Initialize VNFs &Manage APIC-EM (Controller)
CMDB / Third party toolsRest APIs
ISR
Взаимосвязь между оркестрацией и управлением. День 0/1
Enterprise Service Automation (ESA)
WAN
SN
, IP для хоста
ENFV
IP
NFVIS
IPSWAAS
vSwitch
Про
фил
ь дл
я от
обра
жен
ия S
N
Ини
циал
изац
ия
Ини
циал
изац
ия
Конфигурации
• ESA, PI и APIC-EM используются совместно для первоначальной настройки / инициализации филиала
• Инструменты необходимо сконфигурировать, чтобы они могли обмениваться данными друг с другом
APIC-EMPI PnP Адм. элементовCSM WCM
APIC-EM День 0/1 ответственность: PnP
Конфиг. репозитория День 0/1
Создание офиса одним вызовом REST APIFirst REST - obtain inventory
Next series of REST - create virtual switch, networks, VNF’s and assign the vNICs to the networks
Actual REST call to set up all in one blow
curl -k -v -u admin:admin -H Accept:application/vnd.yang.data+xml -H Content-Type:application/vnd.yang.data+xml -X POST https://172.18.73.192/api/config/vm_lifecycle/tenants/tenant/admin/deployments--data'<deployment><name>VMDN_UP_1vCPU</name><vm_group><name>VMGN_UP</name><image>UP_ISRV_July19c</image><flavor>profile-1</flavor><bootup_time>600</bootup_time><recovery_wait_time>0</recovery_wait_time><recovery_policy><action_on_recovery>REBOOT_ONLY</action_on_recovery></recovery_policy><interfaces><interface><nicid>0</nicid><network>int-mgmt-net</network><port_forwarding><port><type>ssh</type><protocol>tcp</protocol><vnf_port>22</vnf_port><external_port_range><start>20022</start><end>20022</end></external_port_range></port></port_forwarding></interface><interface><nicid>1</nicid><network>GE0-0-SRIOV-1</network></interface><interface><nicid>2</nicid><network>GE0-1-SRIOV-1</network></interface><interface><nicid>3</nicid><network>LAN-SRIOV1</network></interface></interfaces><scaling><min_active>1</min_active><max_active>1</max_active></scaling><kpi_data><kpi><event_name>VM_ALIVE</event_name><metric_value>1</metric_value><metric_cond>GT</metric_cond><metric_type>UINT32</metric_type><metric_collector><type>ICMPPing</type><nicid>0</nicid><poll_frequency>3</poll_frequency><polling_unit>seconds</polling_unit><continuous_alarm>false</continuous_alarm></metric_collector></kpi></kpi_data><rules><admin_rules><rule><event_name>VM_ALIVE</event_name><action>ALWAYSlog</action><action>TRUE servicebooted.sh</action><action>FALSE recover autohealing</action></rule></admin_rules></rules><config_data><configuration><dst>bootstrap_config</dst><variable><name>TECH_PACKAGE</name><val>ax</val></variable><variable><name>ngio</name><val>enable</val></variable></configuration></config_data></vm_group></deployment>'
Сервисные контейнеры Cisco IOS XE
Что такое сервисный контейнер?Service Containers use virtualization technology (LXC and KVM) to provide a hosting environment on Cisco routers/switches for applications which may be developed and released independent of platform release cycles.
Virtualized environment on a cisco device.
Use Case Cisco Virtual Services:• Lightweight Application Hosting• Example: ISR-WAAS ( KVM )• Example: SNORT ( LXC )
Use Case Third Party Services:• KVM Hosted Applications
Container
Network OS
Virtual Service
Linux OS
IOSdControl Plane
Архитектура контейнеров IOS-XE
Platform-Specific Data Plane
Linux OS
IOSdControl Plane
KVM
Архитектура контейнеров IOS-XECisco Apps ISR-WAAS
Platform-Specific Data Plane AppNav
Virtual Ethernet
Linux OS
IOSdControl Plane
KVM
Архитектура контейнеров IOS-XECisco Apps ISR-WAAS
Customer and 3rd Party Applications (KVM only)
Platform-Specific Data Plane AppNav
Virtual Ethernet
Linux OS
IOSdControl Plane
Snort
KVM
Архитектура контейнеров IOS-XECisco Apps ISR-WAAS
Customer and 3rd Party Applications (KVM only)
Platform-Specific Data Plane AppNav
Virtual Ethernet
Архитектура ISR 4400
Control Plane (1 core) and Services
Plane (3 cores)
Data Plane (6 or 10 cores)
Multigigabit Fabric
FPGE
ISC
SM-X
NIMService Plane
(control plane CPU)
KVM - Hypervisor
Серв.контейнер
Сервисные контейнеры
IOS
Выводы
Cisco’s approach to network functions virtualization (NFV) delivers the elasticity to invoke innovative capabilities in an optimal way – whenever, wherever, and with whatever capacity they are required.
Deploy Validated Designs in Minutes
“
”
New!
Full Software Stack to Increase Branch Agility
Central Orchestration ManagementSDN: APIC-EM with Enterprise Service Automation
Freedom of ChoiceHardware: Cisco UCS® E-, C-Series | COTS, ENCS
Software Intelligence over HardwareVirtualization Layer: NFV Infrastructure Software
Consistent, trusted network servicesVirtual Network Functions (VNFs): Cisco® and
Third Party
Computacenter
Enterprise NFV – виртуализация в корпоративной сети
Почему Cisco Enterprise NFV?
Готовое решение от технологического лидераComplete solution with Cisco Intelligent Branch and WAN
Преимущества цифровизации для бизнесаFollow the Cisco Digital Network Architecture Customer Journey
ЗащитаStart your path on Enterprise NFV with Cisco ONE
Клуб Cisco
Есть вопросы по приобретению оборудования Cisco?8 800 700 05 22
Благодарим за участие
Cisco CiscoRu CiscoRussia CiscoRu