Upload File

nil-cisco dc day-robert turnsek

17
1 © 2015 NIL, Varnostna oznaka: JAVNO 1 nil.com © 2015 NIL, Varnostna oznaka: JAVNO

Upload: others

Post on 16-Oct-2021

3 views

Category:

Documents


0 download

Report

TRANSCRIPT

Page 1: NIL-Cisco DC day-Robert Turnsek

1 © 2015 NIL, Varnostna oznaka: JAVNO 1

nil.com © 2015 NIL, Varnostna oznaka: JAVNO

Page 2: NIL-Cisco DC day-Robert Turnsek

2 © 2015 NIL, Varnostna oznaka: JAVNO 2

Cisco Data Center Day

POVEZAVA MED CISCO ACI IN MICROSOFT SCVMM &

AZURE PACK

Robert Turnšek

Page 3: NIL-Cisco DC day-Robert Turnsek

3 © 2015 NIL, Varnostna oznaka: JAVNO 3

ŽELENI DESIGN

Fizični strežnik Virtualni strežnik

Požarna pregrada ASA Delilnik bremena F5

Page 4: NIL-Cisco DC day-Robert Turnsek

4 © 2015 NIL, Varnostna oznaka: JAVNO 4

Umestitev traja dneve in vključuje

različne ekipe

Časovno potratno in

velika možnost napak

Težko sledenje spremembam

IZZIVI

Tradicionalni način

Router

Router

Switch

LB

FW

Mrežne nastavitve na požarni pregradi

Nastavitev mreže za vključitev požarne pregrade

Nastavitev varnostnih pravil

Preusmeritev prometa na delilnik bremena

Mrežne nastavitve na delilniku bremena

Nastavitev delilnika bremena

vFW

servers

Page 5: NIL-Cisco DC day-Robert Turnsek

5 © 2015 NIL, Varnostna oznaka: JAVNO 5

UPORABA APLIKACIJSKIH POLITIK

Povezave med strežniki tako, da niso vezane na: §  VLANe §  IP naslove §  Virtualno ali fizično povezljivost §  Jih lahko ponovno uporabimo

Page 6: NIL-Cisco DC day-Robert Turnsek

6 © 2015 NIL, Varnostna oznaka: JAVNO 6

NOV MODEL UPRAVLJANJA

TRADICIONALNI MODEL

DANAŠNJI SDN MODEL

HIBRIDNI IN ODPRT MODEL

Potrebuje agilnost in hitrost, ki jo imajo

aplikacije

Problem razširljivosti in varnosti

Bolj kompleksno Manjša zanesljivost

Ni povezave med „overlay „ in transportnim omrežjem

Bazirano na odprtih standardih

Javni programski vmesniki

Povezava fizičnega in virtualnega sveta

Aplikacijske politike in avtomatizacija

Razširljivost in varnost

Programska virtualizacija omrežij

Application Centric Infrastructure

Omrežje naprav

Page 7: NIL-Cisco DC day-Robert Turnsek

7 © 2015 NIL, Varnostna oznaka: JAVNO 7

Uporabiti idejo SDN in jo nadgraditi z ACI

DC PODs

DC Core

Existing 3-TIER DESIGNS PROGRAMMABLE SDN OVERLAY MODEL

APIC

APPLICATION CENTRIC INFRASTRUCTURE

Programska virtualizacija omrežja

Application Centric Infrastructure

VXLAN premoščanje & usmerjanje

Podpora OpenFlow

Neodvisno od hipervizorja

Fizično & Virtualno

Odprti API’s & kontroler

Obstoječi 2-nivojski & 3-nivojski design

NOV MODEL UPRAVLJANA

Page 8: NIL-Cisco DC day-Robert Turnsek

8 © 2015 NIL, Varnostna oznaka: JAVNO 8

KAJ JE ACI

ACI Fabric

Non-Blocking Penalty Free Overlay

App DB Web

Outside (Tenant VRF)

QoS

Filter

QoS

Service

QoS

Filter

Application Policy Infrastructure

kontroler

APIC

Page 9: NIL-Cisco DC day-Robert Turnsek

9 © 2015 NIL, Varnostna oznaka: JAVNO 9

APIC

KAJ JE ACI

OPFLEX OMOGOČA: Politika:

•  Kdo lahko govori s kom

•  O čem

•  Upravljavske zahteve Abstraktne politike neodvisne od

specifičnih konfiguracij posameznih naprav 1. Prilagodljive in razširljive politike z uporabo XML / JSON 2.

Podpora vsem napravam vključno z virtualnimi in fizičnimi stikali, mrežnimi storitvami različnih proizvajalcev

3.

Odprt in standardiziran API z odprtokodno referenčno implementacijo

4.

OPFLEX PROXY

OPFLEX AGENT

OPFLEX AGENT

OPFLEX AGENT

HYPERVISOR SWITCH ADC FIREWALL

Page 10: NIL-Cisco DC day-Robert Turnsek

10 © 2015 NIL, Varnostna oznaka: JAVNO 10

ACI APLIKACIJSKA POLITIKA

§  Razširitev ideje profilov iz Cisco

UCS §  Aplikacijski profil: definicija

aplikacijskih zahtev: §  Aplikacijski nivoji §  Povezljivost §  L4-L7 servisi §  XML/JSON shema

§  Neodvisno od infrastrukture §  Prenosljivo v drug

podatkovni center §  Ni odvisnosti od strojne

opreme

## Network Profile: Defines Application Level Metadata (Pseudo Code Example) <Network-Profile = Production_Web> <App-Tier = Web> <Connected-To = Application_Client> <Connection-Policy = Secure_Firewall_External> <Connected-To = Application_Tier> <Connection-Policy = Secure_Firewall_Internal & High_Priority> . . . <App-Tier = DataBase> <Connected-To = Storage> <Connection-Policy = NFS_TCP & High_BW_Low_Latency> . . .

App Tier DB Tier

Storage Storage

Web Tier

Aplikacija

Aplikacijska politika točno opiše vse zahteve za povezljivost

Page 11: NIL-Cisco DC day-Robert Turnsek

11 © 2015 NIL, Varnostna oznaka: JAVNO 11

MULTI-HIPERVIZOR PODPORA

§  Integriran prehod za VLAN, VxLAN, NVGRE med virtualnim in fizičnim svetom

§  Normalizacija med NVGRE, VXLAN, and VLAN omrežji

§  Stranka ni omejena na hipervizor

Hipervizor integracija Mrežni Admin

Aplikacijski Admin

Fizični strežniki

VLAN VXLAN

VLAN NVGRE

VLAN VXLAN

VLAN

ESX Hyper-V KVM

Upravljanje Hipervizorja

ACI Fabric

APIC

APIC

Page 12: NIL-Cisco DC day-Robert Turnsek

12 © 2015 NIL, Varnostna oznaka: JAVNO 12

POVEZAVA MED HIPERVIZOR IN ACI

Dva načina upravljanja

§  ACI Fabric kot IP-Ethernet Transport

§  Nastavitve enkapsulacije ročne §  Posebne politike za fizični in

virtualni svet

VLAN  10   VLAN  10   VXLAN  10000  

Ne integriran način

§  ACI Fabric kot avtoriteta za politike

§  Uporaba normalizacije in dinamičnih nastavitev enkapsulacije

§  Integrirane politike med fizičnim in virtualnim svetom

APP   WEB   DB  

Integriran način

DB  

Page 13: NIL-Cisco DC day-Robert Turnsek

13 © 2015 NIL, Varnostna oznaka: JAVNO 13

MICROSOFT IN ACI

Dva načina upravljanja

§  Upravljanje politik: preko APIC §  Potrebna programska oprema:

Windows Server z HyperV, SCVMM §  Odkrivanje VM : OpFlex §  Enkapsulacije: VLAN, NVGRE §  Namestitev vmesnikov: Ročna

Integracija s SCVMM

APIC

Integracija z Azure Pack

APIC

§  Nadgradnja SCVMM §  Upravljanje politik: preko APIC ali

skozi Azure Pack §  Potrebna programska opreme:

Windows Server z HyperV, SCVMM, Azure Pack (zastonj)

§  Odkrivanje VM : OpFlex

§  Enkapsulacije: VLAN, NVGRE §  Namestitev vmesnikov: Integrirana

+

Page 14: NIL-Cisco DC day-Robert Turnsek

14 © 2015 NIL, Varnostna oznaka: JAVNO 14

APIC Admin

SCVMM Admin Poveže VMs, v VM omrežja

L/B

EPG APP

EPG DB F/W

EPG WEB

Aplikacijska profil

Izdelava aplikacijskih profilov

MSFT SCVMM

8

5

1

9 ACI Fabric

Mapiranje EPG v VM omrežja

Sinhronizacija aplikacijskih

politik

Ustvari virtualno stikalo

2

Cisco APIC in MSFT SCVMM začetna

konfiguracija

6

ACI IN SCVMM

APIC

3 Poveže hipervizor in virtualno stikalo

4 Odkrije HyperV strežnike z OpFlex

HYPERVISOR HYPERVISOR

OpFlex Agent

HYPERV VIRTUAL SWITCH

7 Naredi VM omrežja

OpFlex Agent

WEB VM NETWORK

APP VM NETWORK

DB VM NETWORK

Web Web App App DB

Page 15: NIL-Cisco DC day-Robert Turnsek

15 © 2015 NIL, Varnostna oznaka: JAVNO 15

ACI IN AZURE PACK

§  Azure Pack omogoča enoten pogled nad definicijami, izdelavo in upravljanjem zasebnega oblaka

§  Razdeljen je v dva portala:

§  Ponudnik ali administrator

§  Uporabnik ali najemnik

§  Cisco ACI se upravlja in vključi v Azure pack preko REST API vmesnika

R2 w/ Service Provider Foundation

Web Sites

Service Plans Users

Ponudnik Portal

Uporabnik Self-Service

Portal

Web Sites Apps Database VMs ACI

Service Provider Customer

VMs SQL Service Bus …

Page 16: NIL-Cisco DC day-Robert Turnsek

16 © 2015 NIL, Varnostna oznaka: JAVNO 16

APIC Admin (Osnovna Infrastructura)

Azure Pack Tenant

3

6

ACI Fabric

Sinhronizacija aplikacijskih politik v APIC

Potisne aplikacijsko politiko na stikalo

Sporoči ACI fabric, ko se VM požene

1

2

HYPERVISOR HYPERVISOR HYPERVISOR

ACI IN AZURE PACK

16

APIC

Preberi VLANe alocirane za vsak EPG

Izdelava aplikacijske politike

7

Azure Pack \ SPF

SCVMM Plugin APIC Plugin OpFlex Agent OpFlex Agent OpFlex Agent

Naredi VM-je

5

1

4

Naredi VM Omrežja

4

Web Web Web Web App App DB DB

L/B

EPG APP

EPG DB F/W

EPG WEB

Aplikacijska politika

Page 17: NIL-Cisco DC day-Robert Turnsek

17 © 2015 NIL, Varnostna oznaka: JAVNO 17 nil.com

VPRAŠANJA?


Full page fax print of State-Bye/200… · VIRAJ SAGAR DAS GUPTA Nil Nil Nil Nil Dependent-2 Name: SONA DAS GUPTA In Rs. Nil 28,860 Nil Nil Nil Dependent-3 etc. Name: AKHILESH DAS

~ SAKTHI FINANCE · 11 Sakthi Financial Services (Cochin) P Ltd 1861336 6.18 Nil Nil Nil Nil Nil Nil Nil 6.18 12 Sakthifinance Financial Services Ltd 3391775 11.27 3391775 100.00

metnet.imd.gov.inmetnet.imd.gov.in/progressreports/1799112015-04Progress...NO. OF BULLETIN ISSUED 08 08 08 08 08 MC Srinagar Nil Nil Nil Nil Nil Nil Nil MC Chandigarh Nil Nil 01 03

All the Advantages of DMVPN - Nil · Cisco GLOBAL LEARNING PARTNER OF THE YEAR 2014 Cisco Learning Business Partner CISCO Learning Specialized Partner LEARNING

Kharkhoda-Prikshit Garh Road, Meerut Parameter Nil Nil Nil Nil Nil Nil Nil Nil 5.0 3.0 500 67.0 65.0 61.0 42.0 48.0 48.0 50.0 4.0 3.0 5000 o 170000 140000 120000 110000 135000 37.0

All the Advantages of DMVPN - NIL Learninglearning.nil.com/assets/Tips-/All-the-Advantages-of-DMVPN.pdf · Cisco GLOBAL LEARNING PARTNER OF THE YEAR 2014 Cisco Learning Business Partner

No Email Address...Comments Nil Return Nil Return Nil Return Nil Return Nil Return Nil Return Nil Return Nil Return Nil Return Nil Return Nil Return

MASTER OF OPERATIONAL RESEARCH (MOR) (Effective ......III 03 04 12 01 04 04 01 04 04 Nil Nil Nil 20 IV Nil Nil Nil Nil Nil Nil 03 04 12 01 08 08 20 Total Credits for the Course 48

cgwb.gov.incgwb.gov.in/INTRA-CGWB/documents/IPR 2018.pdfResale Flat Purchased vide Sale deed No-586/481 date 0902.2017 of Ranchi ( Nil Nit Nil Self occupied Nii Nil Nil Nil Nil Nil

Revenue and Disaster Management Department … Bhimnagar...4. Madhu Bala F NIL NIL Political Science 5. Anita Singh 45 F NIL NIL Maths 9717361317 6. Jaswant Singh 43 M NIL NIL English

Sir Visvesvaraya Institute Of Technology, Nashiksvitnashik.in/NAAC/Criteria_5/5.4.1_Audited_Statement_of_Association.pdfPlace: Nashik Date:- Nil Nil Nil Nil Nil Nil Nil Nil Nil 120823

,Wi...Mizo 01 Nit Nil Nil Nil 01 1.2 Economics Nil 08 14 Nit Nil 22 13 Sanskrit Nil Nil t2 01 01 14 1.4 Commerce Nil 01 L5 01 01 18 15 Kak-barak 10 04 05 Nil Nil 19 1.6 Geography

THE AEROSPACE CORPORATION...039 nil nil 085 nil nil 086 nil nil 114 nil nil 207 59 50 Table I lists all McMath plage regions observed at 3. 3 -mm wave-length from 1 July 1972 - 15

Scanned by CamScanner - Nagaon ISLAM.pdf · b) UBI, Haibargaon Branch A/C No- 2062010044679 Rs.1000/- Nil Nil Nil Spouse 40,000 Nil Nil Nil Nil Dependen Nil SBI, Khutik atia Branch

Bang · 1,016.75 1063 0.25 Nil 170.55 Nil Nil 515.2 2,961.83 (Rs. in Lakh) Up to year ended 31/03/2010 1,016.75 1063 0.25 Nil 152.33 Nil Nil 162.43 515.2 2,909.96 The unutilised portion

House of Lords Publication of Financial Support for Members … · 2020. 8. 28. · Lord Alton of Liverpool Lancashire 15 0 4,695 1,359 Nil Nil 32 1,135 Nil Nil Nil 192 Nil Nil Nil

Multifarious Website for Indian Railway Engineersirtsa.net/...Railway-Officers-Rest...Centers-Halls.pdf · AC room Non AC AC Room Non AC AC Room Non AC Nil Nil Nil Room Nil Nil Nil

 · Prerana Mordina Dipannita Ghosh Kuldeep Sharma Akarsh Bajpai Remarks Nil Nil a) Copy of original M.Sc. pass certificate not produced Nil Nil Nil Nil Academic Registrar Indian

AUGUST 2020 SUBORDINATE COURTS - hcmadras.tn.nic.in COURTS.… · [email protected] om 26.08.2020 20.08.2020 3 Prl. District Court, CBE. Coimbatore NIL NIL NIL NIL NIL NIL NIL I

Stmt of immovable Property123 - mineralresources.mp.gov.in of...11 Shri Govind Pal, Mining Inspector 29600 07/01/2018 2017 Nil Nil Nil Nil Nil Nil Nil 12 Shri Sandeep Rawal, S.T.A

r.saregama.comr.saregama.com/resources/pdf/Annexure_C_20160723.pdfNil NIL NIL NIL NIL NIL NIL NIL NIL NIL % of Votes in favour on votes Polled *100 100 NIL NIL 100 NIL NIL NIL NIL

Implementing Cisco Unified Communications IP Telephony …rabdoul.free.fr/CIPT2v6-NIL/CIPT260_NIL_LG.pdf · connection with the content provided hereunder, express, implied, statutory

SUNRISE ENTERPRISES · Rexona Deodorant Stick (Invisible Dry) 45 ml 8718114202389 6 Nil Nil Nil Europe English Nil NIL TRESemme Shampoo 500 ml `022400624181 Nil Nil Nil Nil Nil Nil

LPMA Madeira - ivao.ptivao.pt/book/public/files/LPMA.pdf · Airport • NIL Navaids • NIL Runway • NIL SID • NIL STAR • NIL Procedures • NIL Minima • NIL Others • NIL

Certified True Copy - National Stock Exchange of India . intimates . 2890500 . 20.0318 . nil . nil . nil. fasidon limited. 2: harshad hirji . 230177 . 1.5952 . nil : nil. nil. thakkar

9 Atmiya University Nil Nil Nil Nil Workshops

of Contract/Arti.pdf · Nil Nil Nil Nil Nil Nil Nil Compliance Compliance Compliance Better Compliance ... or Airway Bill (Tenderers may quote the earliest delivery period)

Turnsek Hancic, Maja in Jernej Prodnik - (Proti)javnosti v globalnem kapitalizmu

GST GST VER 2.7/SUVIDHA SOC/WPC/03-20 · Nil Nil Nil Nil Nil Nil Nil Nil Nil Nil ^# GST GST Speed Clearing Nil Nil Nil Nil - Nil Nil Nil - The following benefits will be applicable

INFORMATION CIRCULAR - ArcWest Exploration Inc....Nil Nil Nil Nil Nil Nil Nil Donald Lay Former Director 2018 2017 13,560 Nil Nil 15,000 Nil Nil Nil Nil 13,560 (5) 15,000 (5) Brien

REPORT ON CORPORATE GOVERNANCE FORMING ...A NNUAL EPORT 201819 71 Shri Sanjiv Singh Nil 5 Nil Nil 4000 Shri B. C. Tripathi Nil 4 Nil Nil Nil Dr. T. Natarajan 6 3 4 Nil Nil Dr. Jyoti

ceoassam.nic.inceoassam.nic.in/election/AE2016/AbstractStatement/19/BidyaSingEngleng.pdf3199856044300 Nil Nil Nil Nil Nil (Rupees, Fifteen lakhs) only Sl. No. Date 18-03-16 Nil Nil

Urdu Crores Nil 13.00 La kh Nil Nil Nil Nil Nil Nil Nil Nil Nil Nil Nil Nil Nil Nil DE Nil Nil Nil Nil ENT Qualification: VERIFICATION:- I, the deponent, above named, do hereby

ScanJob - Maharashtraceo.maharashtra.gov.in/Affpdf/27_8Tawade.pdf1 Miss. Priyanka D. Tawade Nil Nit Nil Dependent- Dependent- Mr.Avinash D. Tawade Nil Nil Nil iii) Agriculture land:

sindh.gov.pk · Web viewAkbar Ali Lala PresidentMuhammad khan G.Secretary Nil Nil Nil Nil Nil membership Fee Nil Not paid not audited unactive 54 Al Ithad welfare Association village