application centric infrastructure - aci - muminovtm - cisco connect '14

Cisco Connect: Kazakhstan : Almaty : MuminovTM 1February 25, 2014 © 2014 Cisco and/or its affiliates. All rights reserved.

Поток: Центры Обработки Данных


APPLICATION CENTRIC INFRASTRUCTURE

Timur Muminov, DC Product Sales

February 25, 2014


Ваша СЕТЬВаша СЕТЬ

ЭТИ ИЗМЕНЕНИЯ МЕНЯЮТ РОЛЬ ИТ

Новые Технологии

MobileМОБИЛЬНОСТЬМОБИЛЬНОСТЬОБЛАЧНЫЕ

ТЕХНОЛОГИИОБЛАЧНЫЕ

ТЕХНОЛОГИИНОВЫЕ

ПРИЛОЖЕНИЯНОВЫЕ

ПРИЛОЖЕНИЯСБОР И ОБРАБОТКА

ДАННЫХСБОР И ОБРАБОТКА

ДАННЫХINTERNET OF

THINGS INTERNET OF

THINGS

Требования бизнеса

MobileЭФФЕКТИВНОСТЬЭФФЕКТИВНОСТЬ ПРОДУКТИВНОСТЬПРОДУКТИВНОСТЬКАЧЕСТВО

ОБСЛУЖИВАНИЯ

КАЧЕСТВО

ОБСЛУЖИВАНИЯ

ГЕОГРАФИЧЕСКИ

РАСПРЕДЕЛЁННЫЙ

ГЕОГРАФИЧЕСКИ

РАСПРЕДЕЛЁННЫЙИТ БЕЗОПАСНОСТЬИТ БЕЗОПАСНОСТЬ


УСПЕТЬ ЗА МЕНЯЮЩИМСЯ РЫНКОМ?ОТКРЫТЫЕ СТАНДАРТЫ ВЗАИМОДЕЙСТВИЯ

Приложения

Виртуальная+Физическая

60–80% Задач в виртуализации

HADOOP, BIG DATA и Аналитика

~21% физических серверов будут виртуализованы к 2016

Обилие систем

виртуализации

Системы Виртуализации

42% Заказчиков используют две и более систем виртуализации от разных производителей

Облачный подход

Публичное/Частное

Private Cloud

ИТ

Предприятия

Public Cloud

Облако

Оператора Связи

2 из 3 Компаний сектора МСБ будут пользоваться облачными услугами

ИНТЕГРИРОВАННЫЙ Подход к разработке и использованию

Открытые системы взаимодействия (API)


ТРЕБУЕТСЯ НОВАЯ МОДЕЛЬ РАБОТЫ

Традиционная

модель Сети

Подход SDN

Модель ЦОД

Будущее

Открытые модели

Недостаток гибкости и задержки во внедрении

приложений

Сложности масштабирования, контроля, безопасности

Разрозненные уровни

контроля и управления

Снижение надёжности

Открытый APIs

Простота настройки

Простота автоматизации

Масштабирование и безопасность

Контроль и устранение неполадок

Программная виртуализация Сети

Application CentricInfrastructure

Сеть Устройств


APPLICATION-CENTRIC INFRASTRUCTURE

APPLICATION POLICY INFRASTRUCTURE

CONTROLLER

APIC

Открытые Стандарты Взаимодействия (API)

Коммутаторы серии NEXUS 9000

ТЕСНОЕ СОТРУДНИЧЕСТВО

РАЗВИТАЯ ЭКОСИСТЕМА

ACI – КИРПИЧИКИ БОЛЬШОГО МИРА


OPEN RESTFUL APIS

CENTRALIZED POLICY MODEL

OPEN SOURCE

CONTROLLER

APIC

ACI – КИРПИЧИКИ БОЛЬШОГО МИРАСледующее поколение NEXUS — Традиционное построение Сети

POLICY MODEL

ACI

BUILT-IN LINE RATE

END POINT DIRECTORY

INTEGRATED OVERLAY

40G NON-BLOCKING FABRIC

Простота и Безопасность

>_>_

50% SIMPLER CODE BASE

FUTURE PROOF UPGRADABLE

TO ACI

PROGRAMMABILITY AND AUTOMATION

NETWORK VIRTUALIZATION

SUPPORT

RESILIENCY: IN SERVICE PATCHING,

UPGRADE, FAST RESTART

ACI – КИРПИЧИКИ БОЛЬШОГО МИРАБезоблачное будущее — Обновление ПО для ACI

NEXUS 9500 and 9300INNOVATIONS IN SOFTWARE HARDWARE AND SYSTEM DESIGN

PRICE POWER EFFICIENCYPROGRAMMABILITYPORT DENSITYPERFORMANCE

OPTIMIZED NX-OSSCALE OUT WITHOUT COMPROMISE

COMMON BUILDING BLOCKS - ACCESS AND CORE

APIC


ПРОСТОТА ВНЕДРЕНИЯ: РАБОТА ПРИЛОЖЕНИЯ В ЛЮБОЙ СРЕДЕЕДИНЫЙ СЕТЕВОЙ ПРОФИЛЬ ПРИЛОЖЕНИЯ

ADCADCAPPAPP DBDBF/W

ADC

F/W

ADCWEB

APIC

CONNECTIVITY

POLICY

CONNECTIVITY

POLICY

SECURITY

POLICIES

SECURITY

POLICIES

QOS

BANDWIDTH

RESERVATION

AVAILABILITY

QOS

BANDWIDTH

RESERVATION

AVAILABILITY

СХД

И

СЕРВЕРЫ

СХД

И

СЕРВЕРЫ

УСЛУГИ

ПРИЛОЖЕНИЙ

L4-L7

УСЛУГИ

ПРИЛОЖЕНИЙ

L4-L7

SLA

QoS

Security

Load

Balancing

Сетевой профиль

Приложения

Extensible Scripting Model

HYPERVISORHYPERVISOR HYPERVISOR


ВИДИМОСТЬ ПОВЕДЕНИЯ ПРИЛОЖЕНИЯЕДИНАЯ ТОЧКА ПРОСМОТРА КАТИВНОСТИ ПРИЛОЖЕНИЯ

HEALTH SCORE

LATENCY

DROP COUNT

VISIBILITY

VMs

Physical

Application Delivery Controller

Firewall

96%

Microsecond(s)

Packets Dropped

5

25

7

3


HEALTH SCORE

LATENCY

DROP COUNT

VISIBILITY

VMs

Physical

Application Delivery Controller

Firewall

ЛЮБЫЕ ПРИЛОЖЕНИЯ, ПОЛНАЯ КАРТИНА ПОВЕДЕНИЯЕДИНАЯ ТОЧКА ПРОСМОТРА КАТИВНОСТИ ПРИЛОЖЕНИЯ

Cisco Confidential 10

52%

Microsecond(s)

Packets Dropped

10

350

96%

5

25

APIC

168


ОБЪЕДИНЕНИЕ ФИЗИЧЕСКОГО И ВИРТУАЛЬНОГО МИРОВОБЪЕДИНЕНИЕ ФИЗИЧЕСКОГО И ВИРТУАЛЬНОГО МИРОВ

СетевыеУстройства

УслугиL4–L7

Multi DC WAN and Cloud

СерверныеРесурсы

СистемыХранения

ГипервизорыВиртуальнаяСеть

ЧТО ТАКОЕ ACI: БЫСТРОТА ВНЕДРЕНИЯ ПРИЛОЖЕНИЙ, МАСШТАБИРУЕМАЯ, БЕЗОПАСНАЯ СЕТЬ И КОНТРОЛЬ


APIC

СЕТЬ, УСЛУГИ L4..7 И АВТОМАТИЗАЦИЯЕДИНАЯ МОДЕЛЬ ПОЛИТИК И ВЗАИМОДЕЙСТВИЕ СЛУЖБ ИТ

CLOUD

APPLICATION

COMPUTE NETWORKSTORAGE SECURITY

ARCHITECT DESIGN COMPUTEService

Request STORAGE SECURITY NETWORK

Cisco Confidential 12

Application

Available

TIME

APPAPPF/WL/BF/WL/B WEBWEB L/BL/B DBDBAPPAPPF/WADCF/WADC WEBWEB ADCADC DBDB

Extensible Scripting Model

NETWORK AUTOMATION L4..L7 SERVICE AUTOMATION

AND STITCHING

IT TEAMS COLLABORATION

APIC

APPLICATION

COMPUTE NETWORK

CLOUD

STORAGE SECURITY


МАСШТАБИРУЕМОСТЬ / РАСШИРЕНИЕ НЕ ЗАМЕЩЕНИЕС ИДЕЕЙ БУДУЩЕГО РОСТА. ОТ SMB НА ПУТИ К ОГРОМНОМУ ПРЕДПРИЯТИЮ

БОЛЕЕ МИЛЛИОНА IPV4 / IPV6 ОКОНЕЧНЫХ УСТРОЙСТВ

64,000 TENANTS

портов

APIC

100K+446523586027648225841863213824115928598691252604854345622681286от 288

8K MULTICAST ГРУПП(PER LEAF)

ЁМКОСТЬ В 60 TBPS(PER SPINE)

576 40G PORTS WIRE-RATE (PER SPINE)

$75K ASP


100 150 200 250 300

ACI

Traditional Network

Time (s)

Case Study –Big Data Analytics

Based on common network load and link failure scenarios

ИННОВАЦИИ РАСШИРЯЮТ ВОЗМОЖНОСТИ ПРИЛОЖЕНИЙ

Congestion Management

60%

90%

Сетевые инновации

Dynamic Load Balancing

Dynamic Packet Prioritization

30% сокращение

времени работы

приложения

Network Utilization


Centralized Compliance and Auditing

Import / Export Policy via API(Support for External Policy Engines)

Services Chaining Automated

Engineering LegalSales HR Finance Marketing

БЕЗОПАСНОСТЬ В APPLICATION CENTRIC INFRASTRUCTURE

Complete Isolation with

Full Scalability and Security

Policy Separated from Network Forwarding

Open APIs Policy

Engine

ENABLING A DYNAMIC ENTERPRISE WITHOUT COMPROMISE

APIC

Legal and Marketing

APPLICATION

NETWORK PROFILE


ЧТО ТАКОЕ ACI: БЫСТРОТА ВНЕДРЕНИЯ ПРИЛОЖЕНИЙ, МАСШТАБИРУЕМАЯ, БЕЗОПАСНАЯ СЕТЬ И КОНТРОЛЬ

Physical Networking

Compute L4–L7Services


Простота

внедрения

Автоматизация

Перераспределение

Возврат

Инвестиций

Доступность

Контроль

Масштабируемость

Безопасность Безграничность

СетевыеУстройстваСетевыеУстройстваСетевыеУстройства

СерверныеРесурсы

УслугиL4–L7


StorageСистемыХранения

Hypervisors and Virtual Networking

ГипервизорыВиртуальнаяСеть


TENANT AND APPLICATION AWARE

READ / WRITEALL FABRIC INFO

PUBLISHED DATA MODEL OPEN SOURCE

APIC

ОТКРЫТАЯ ЭКОСИСТЕМА, ОТКРЫТЫЕ СТАНДАРТЫ APIПОЛНЫЙ ДОСТУП К БАЗОВОЙ МОДЕЛИ ИНФОРМАЦИИ

and CertifiedIndustry Standard Compliant


ЕДИНАЯ АППАРАТНАЯ ПЛАТФОРМАДВЕ МОДЕЛИ РАБОТЫ

APPLICATION CENTRIC INFRASTRUCTURE

Q2 2014

ТРАДИЦИОННАЯ СЕТЬ

НА ПО NX-OS

Пройденный этап

PROGRAMABILITY— 1/10/40 GE, 100 GE READY PRICE/PERFORMANCEPROGRAMABILITY— 1/10/40 GE, 100 GE READY PRICE/PERFORMANCE

APICДобавление

ACI

Performance

and Scale Security Simplicity Open Agility

Automation

and Visibility


NX-OS

Purpose Built Modern DC Operating System

ПРЕИМУЩЕСТВА NX-OSБОЛЕЕEV 52,000 ПРЕДПРИЯТИЙ ИСПОЛЬЗУЮТ NX-OS

AVAILABILITY

50% SIMPLIFIED SW CODE BASE

GREATER RELIABILITY

LESS RISK

FASTER TIME TO ADOPTION


ОТКРЫТЫЕ ПУТИ СОВЕРШЕНСТВОВАНИЯ

Возможности программирования

и автоматизации

Linux Container Linux Container

Custom App

Custom App

OPTIMIZED NX-OS

NX-OS


VxLANs VLANs

VTEPs

(VXLAN GW)

VTEPs

(VXLAN GW)NVGRE GW

VXLAN BRIDGING AND ROUTING | VM MOBILITY AND TRACKING

VLANs VLANs

Hypervisor

VTEP

NX-OS

…

ПРЕИМУЩЕСТВА NX-OSБОЛЕЕEV 52,000 ПРЕДПРИЯТИЙ ИСПОЛЬЗУЮТ NX-OS


NEXUS 9000

PRICE POWER EFFICIENCYPROGRAMMABILITYPORT DENSITYPERFORMANCE

PRICECOST STRUCTURE for 1G to 1/10GT and 10G to 40G migration

PERFORMANCEINDUSTRY LEADING PRICE / LINE CARD BANDWITH1.92 Tbps per slot100G ready

PORT DENSITY20% HIGHER 36 Port 40 Gig Non-blocking Density

PROGRAMMABILITYJSON/XML APILinux Container for customer apps

POWER EFFICIENCYSTATE OF THE ART BACKPLANE FREE DESIGN15% greater power and cooling efficiency

MERCHANT+ ASIC APPROACHInnovation in Cisco ASICs

ИННОВАЦИИ ПОВСЮДУПО, АППАРАТНАЯ ПЛАТФОРМА, МИКРОСХЕМЫ И СИСТЕМА


Trunk Cabling

(100m)

Patch

panel

Jumper

Cable

10G Optical Link

Patch

panel

Jumper

Cable

40G BIDI OPTICS PRESERVE EXISTING 10G CABLINGSIGNIFICANT TRANSCEIVER SAVINGS

$4,059 SAVINGS (LIST)

PER 40G LINK

Traditional 40G Optical Link—Complete Replacement

40G BiDi Optical Link—Reuse all 10G Cabling/Patch Panels+$2,200*

Source: Corning OM3 Cable & Patch Panel list prices, Cisco 40G BiDi list price, Competitors 40G SR4 list price

+$6,259*


DRIVING ASPS WITH MARKET TRANSITION

Company Confidential

End of Row AccessUpgrade Cat6500 installed base

1G to 10GT Nexus 9K 20-30% Premium

Application Policy Infrastructure Controller(APIC)

Software Upgrade 15-20% Uplift over Nexus 9000APIC

AggregationUpgrade 10G to 40G

10G to 40G Nexus 9K 30-35% Premium


DC ACCESS (END OF ROW) MIGRATION

Catalyst 6509

Up to 384p 1GT

2 10G uplinks per Supervisor

1.2:1 oversubscribed line card

Nexus 9508

384p 1/10GT

4 40G uplinks on each line card

Non-blocking line card

Front-to-back Airflow

10X Speed

Same footprint

Non-blocking


NEXUS 9000 ЦЕНА ПРЕДЛОЖЕНИЯ

Nexus 9508

Common Equipment Bundle 2

$100,000 Includes Chassis, 1 Supervisor, 2

System Controllers, 3 Fan Trays, 3

Power Supplies, 6 Fabric Modules

Nexus 9636PQ Line Card

$45,000 36p 40G QSFP+, Non-Blocking

Nexus 9396PX

$32,000960G Switch, 48p 10G SFP+ & 12p

40G QSFP+

Includes uplink module, 2 Power

Supplies, 3 Fans

Nexus 93128TX

$30,0001,280G Switch, 96p 1/10G-T & 8p

40G QSFP+

Includes uplink module, 2 Power

Supplies, 3 Fans

Nexus 9564PX Line Card

$45,000 48p 10G SFP+, 4p 40G QSFP+

Nexus 9564TX Line Card

$22,500 48p 1/10G-T, 4p 40G QSFP+


CAPEX SWITCH CAPEX OVERLAY NETWORK OPEX**

DO IT YOURSELF (DIY) OR INTEGRATED SYSTEM?

Source: * Deutsche Bank 9/27/2013: “Whitebox Switches Are Not Exactly a Bargain”; ASP for 64 port 10GE switch ** Cisco IT

NO WHITEBOX ADVANTAGEVM TAX FOR OVERLAY

SIGNIFICANT HIGHER THAN A WHOLE NEW NETWORK

35% OPEX SAVINGS WITH ACI

10 VM/10G SWITCH PORT

X$10 PER VM PER MONTHS

=$100 PER VM PER MONTH

3 YEAR CAPEX

$5,500*

$4,000*

Whitebox

$2,500

Cumulus

SW $1,000

per yearBranded

Switch w/

integrated

HW/SW

+37.5%

CapEx

27%

OpEx

73%

BEFORE ACI


CATCH THE TRANSITION AND INNOVATE

TRADITIONAL NETWORK

MODEL w/ SDN

• Disconnect between overlay and underlay

• No application visibility

• Stuck with box by box management

• Proprietary integration between overlay and

existing network infrastructure

OPEN APPLICATION CENTRIC

NETWORK MODEL

• Speed Transition (10/40/100G)

• Integrated, penalty free overlay

• Open Network Model and APIs

• Central Policy Management for

system wide automation

Cisco ACI

with Nexus 9000

Overlay


NEXUS 9508 – DESIGNED FOR RELIABILITY

“The hybrid approach offers the best MTBF which equates to

higher availability and reliability just when the market is calling

for this in data center underlay network design “

*288 ports 40G in 8 slot chassis, redundant Supervisors, Power Supplies, 6 Fabric Modules

NEXUS 9500 WITH CISCO ASIC LINECARD

55,996 Hours

System MTBF*

36p 40G line-rate


КТО НАМ ПОМОЖЕТ

• Команда DCV Казахстан:

Развитие бизнеса/ Поддержка продаж: Тимур Муминов ([email protected])

Консультант по технологиям: Эльдар Женсыкбаев ([email protected])

Технический специалист/ Инженер: Андрей Ключка ([email protected])

Confidential 30

Решайте вопросы ИТ вместе с


БОЛЬШОЕ СПАСИБО!

application centric infrastructure - aci - muminovtm - cisco connect '14

Technology