Компания Cisco намерена улучшить защиту множества устройств Интернета вещей, расположенных на оконечных узлах сети, с помощью нового программного обеспечения безопасности, которое призвано укрепить промышленные ресурсы в одной из самых неоднородных сетевых сред.

Компания развернула так называемую всеобъемлющую архитектуру безопасности для сред Интернета вещей, включающую в себя как существующие продукты, так и новое программное обеспечение Cisco Cyber Vision, которое предназначено для автоматического обнаружения промышленных ресурсов, подключенных к расширенной сети Интернета вещей Cisco.

В прошлом году Cisco выпустила новое семейство коммутаторов, в том числе граничные коммутаторы Cisco Catalyst IE3x00 для сложных условий эксплуатации, программное обеспечение, средства разработки и проекты объединения Интернета вещей и промышленных сетей с сетями, управляемыми на основе намерений, и классическими средствами ИТ-безопасности, мониторинга и поддержки разработки приложений.

В комплекс систем безопасности включено также программное обеспечение Cisco Edge Intelligence, упрощающее извлечение данных Интернета вещей на границе сети. «Благодаря новому программному обеспечению ИТ-служба и операционный персонал, смогут совместными усилиями выявлять аномалии в среде промышленного Интернета вещей, – указал директор по глобальному маркетингу Cisco в области Интернета вещей Джо Маленфрант. – Архитектура 'понимает', как выглядит нормальный промышленный трафик, и если происходит что-то необычное (например, локальный промышленный программируемый контроллер) внезапно устанавливает связь с компьютером, находящимся в другой стране, группы операционной и ИТ-безопасности немедленно уведомляются об этом».

«Архитектура безопасности решает ряд важных задач в области Промышленного интернета, – подчеркнул вице-президент Cisco Internet of Things Business Group Викас Бутани. – В операционной среде Промышленного интернета, как правило, нет достаточного числа современных шаблонов построения сетей, которые позволяли бы выявлять конфигурационные аномалии, отражающиеся на безопасности. Для плоских, неуправляемых сетей промышленных предприятий характерно неконтролируемое распространение киберугроз, которые приводят к простоям и растущим рискам для людей и промышленных процессов. И несмотря на то, что данные сегодня играют первостепенную роль, в гетерогенных средах, где используются отраслевые протоколы, не поддерживаемые средствами ИТ-безопасности, они оказываются в ловушке».

Программное обеспечение Cisco Cyber Vision, используемое в технологиях Интернета вещей Cisco, обнаруживает сетевые ресурсы и декодирует промышленные процессные потоки с помощью средств Deep Packet Inspection (DPI). Сочетание специфичных для операционных технологий правил и интеллектуальных технологий Cisco Talos позволяет выявлять аномалии и осуществлять мониторинг в реальном времени.

Информация, собранная программным обеспечением Cisco Cyber Vision, используется при определении политик сегментации в существующих средствах Cisco Identity Services Engine (ISE) для разделения и контроля доступа, а также в DNA Center для организации централизованного управления. Цель заключается в том, чтобы помочь ИТ-службе остановить неконтролируемое распространение угроз через операционные среды. Соответствующие процедуры сегодня во многом выполняются вручную и не учитывают изменения требований.

Cisco Cyber Vision может передавать данные и на другие платформы информационной безопасности и управления событиями, такие как IBM QRadar и Splunk.

В основу Cyber Vision положена технология, приобретенная Cisco в прошлом году у Sentryo. Она позволяет выявлять аномалии и обнаруживать угрозы в сетях промышленного Интернета вещей в реальном времени. Продукты Sentryo включают в свой состав платформы инвентаризации активов, управления сетями и борьбы с угрозами и пограничные датчики, анализирующие потоки данных в сети.

Программное обеспечение Cisco Edge Intelligence работает с пакетами Интернета вещей Cisco и собирает данные с подключенных устройств, передавая логические потоки с оконечных узлов в частные и публичные облака или в облака независимых компаний.

Если, например, роботизированная рука в удаленной системе нуждается в замене, она может выслать телеметрические данные или какую-то иную информацию об этом. Edge Intelligence извлекает соответствующие данные и направляет обслуживающей команде сведения, помогающие устранить неисправность.

Лишь в очень немногих сферах корпоративной жизни события бурлят так, как это происходит на границе сети. Специалисты утверждают, что многочисленные изменения вызваны целым рядом проблем, начиная от роста спроса на доступ к программно-конфигурируемым глобальным сетям (SD-WAN) и заканчивая ИТ-ресурсами, доступным из облака, и Интернетом вещей. Традиционный периметр предприятия радикально сдвигается, и эта тенденция будет сохраняться на протяжении всего 2020 года.

Приведем лишь один пример: исследование Gartner показало, что к 2023 году более половины корпоративных данных будут генерироваться и обрабатываться за пределами ЦОДов и облаков, тогда как в 2019 году их доля составляла менее 10%.

Параллельно с этими изменениями происходит сдвиг в сторону технологий, поддерживаемых на границе сети, – а это в свою очередь означает, что обработка информации, сбор и доставка контента смещаются ближе к источникам, хранилищам и потребителям этой информации. Развитие граничных вычислений (edge computing) способствует сохранению трафика и обработки на локальном уровне, более полному использованию возможностей границ сети и повышению автономии.

Сфера применения корпоративных территориально-распределенных сетей расширяется. Это уже не просто переход от границ филиала к границе ЦОДа.

«Сегодня границы сместились от отдельных клиентов и устройств локальной сети на одном конце к отдельным контейнерам ЦОДа и облакам в территориально-распределенной сети на другом, – указал генеральный менеджер VMware VeloCloud Business Unit Санджей Уппал. – Такое расширение территориально-распределенной сети является прямым следствием демократизации процесса генерирования данных и необходимости обеспечивать безопасность этих данных. В конечном итоге границы будут охватывать клиентов, серверы, устройства, филиалы, частные ЦОДы, публичные ЦОДы, точки присутствия операторов связи, зональные сети, и этот список можно продолжить. Кроме того, по мере распространения Интернета вещей и мобильных устройств на предприятии границы сети от традиционных 'филиалов' смещаются к индивидуальным клиентам и устройствам. Эволюция бизнес-приложений и переход от монолитных конструкций к гибким контейнерным нагрузкам требует эволюции границ сети и их смещения к данным приложений. А это в свою очередь требует адаптации корпоративной сети и приведения ее в соответствие с требованиями современного предприятия».

Изменения такого рода затрудняют определение границ сети.

«По мере дальнейшего распространения облачных сервисов, неуправляемых мобильных устройств и Интернета вещей, а также интеграции сетей за пределами предприятия (особенно с партнерами), определение границ сети дать все сложнее, – отметил главный аналитик компании KuppingerCole Analysts Мартин Куппингер. – Любая из этих парадигм расширяет границы организации. С другой стороны, существует распространенное мнение, что периметр больше не ограничивается отдельными устройствами или личностями. В какой-то степени это и верно, и неверно. Очерчивать периметры возможно в определенных микросегментах. Но единого, большого периметра больше не существует».

ИТ-инфраструктура предприятий – не единственная область, которая в 2020 году будет затронута изменениями. Перемены ждут и территориально-распределенные сети. В начале прошлого года аналитики IDC уже писали, что традиционные корпоративные территориально-распределенные сети все чаще не отвечают потребностям цифрового бизнеса, особенно в части поддержки SaaS-приложений и использования мультиоблачной среды и гибридных облаков. Предприятия заинтересованы в упрощении управления множеством различных типов соединений в территориально-распределенной сети, которое помогает повысить производительность приложений и эффективность конечных пользователей – отсюда и развитие технологий SD-WAN.

Функционал границ территориально-распределенной сети филиала продолжает смещаться от выделенных маршрутизаторов, средств обеспечения безопасности и оптимизации территориально-распределенной сети в сторону полнофункциональных сетей SD-WAN и, в несколько меньшей степени, к платформам универсального клиентского оборудования, указывают аналитики Gartner. Технологии SD-WAN меняют маршрутизацию и добавляют выбор пути из множества соединений с учетом особенностей приложения, обеспечивают централизацию настройки, поддерживают встроенные функции безопасности, а также другие возможности. Их обслуживает целый ряд как действующих, так и новых поставщиков с различных рынков (маршрутизации, средств безопасности, оптимизации WAN и SD-WAN), и каждый из них привносит свои особенности и ограничения.

Наиболее заметные изменения в 2020 году ожидаются как раз в области SD-WAN. Их драйвером становится взаимодействие традиционных поставщиков сетевых технологий (Cisco, VMware, Juniper, Arista и других компаний) с Amazon Web Services, Microsoft Azure, Google Anthos и IBM/Red Hat.

Одним из проявлений этих изменений стал анонс AWS облачных сервисов, поддерживающих новые интеграционные технологии, в частности, технологию AWS Transit Gateway, которая позволяет клиентам связывать Amazon Virtual Private Cloud (VPC) с сетями на их собственной территории через единый шлюз. Aruba, Aviatrix Cisco, Citrix Systems, Silver Peak и Versa уже объявили о поддержке технологии, упрощающей и расширяющей возможности интеграции программно-конфигурируемых территориально-распределенных сетей с облачными ресурсами AWS.

По мнению экспертов, экосистема с облачными соединениями такого рода станет одним из главных источников роста в 2020 году.

Технологии SD-WAN играют важнейшую роль для предприятий, внедряющих облачные сервисы.

«Им отводится роль соединительной ткани между кампусами, филиалами, Интернетом вещей, ЦОДами и облаком, – пояснил старший вице-президент Cisco Enterprise Networking по управлению продуктами Сачин Гупта. – Они связывают друг с другом все сетевые домены и обеспечивают результаты, которые необходимы бизнесу. Необходимо согласовывать политики пользователей и устройств и выполнять соглашения об уровне обслуживания для приложений. Нужно обеспечить безопасность всех устройств и облаков, затрагивающих корпоративные данные. AWS Transit Gateway позволит ИТ-организациям устанавливать согласованные правила функционирования сетей и обеспечения безопасности данных».

Масштабная трансформация границ сети, естественно, порождает массу вопросов, связанных с безопасностью. Вот лишь некоторые из них.

• Имеется ли у «теневых ИТ» подписка на SaaS, которые теперь содержат важные для бизнеса данные? Как осуществляется управление ими?
• Использует ли ИТ-служба сервисы IaaS для разработки/тестирования или подготовки к производственному внедрению? Загружаются ли туда копии производственных данных? Как осуществляется контроль за этим?
• Использует ли ИТ-служба IaaS и PaaS для бизнес-приложений? Поддерживается ли централизованное управление ими, так же, как это происходило с унаследованными приложениями?
• Приняты ли предприятием идеи BYOD? Требуется ли для таких устройств унифицированное управление конечными узлами или мобильные антивирусные решения?
• Подключены ли к сети устройства Интернета вещей? Находятся ли они за пределами ваших сетей, предоставляя при этом критически важные сервисы клиентам?
• Учитываются ли риски, связанные с другими организациями, и осуществляется ли управление этими рисками?

«Каждая из перечисленных ситуаций выходит за рамки традиционных границ сети и может повлечь за собой увеличение фронта атак на предприятие и дополнительные риски, – предупреждает Куппингер. – После их идентификации предприятия должны решить для себя, как обезопасить границы сети, и внимательно следить за всеми рисками и мерами по их снижению. Возможно, для этого понадобятся новые инструменты. Некоторые организации могут выбрать сервисы безопасности, обладающие более широкими возможностями управления».

«Периметр должен присутствовать повсюду, что влечет за собой появление архитектуры нулевого доверия, – указал Уппал. – Это требует сквозного контроля с проверкой состояния границ сети. Исходя из полученных оценок, сетевой трафик сегментируется с целью уменьшения фронта атаки и радиуса взрыва. То есть, сначала уменьшается вероятность того, что что-то пойдет не так, а если это все-таки произойдет, минимизируется оказываемое воздействие. По мере прохождения трафика через сеть сервисы безопасности пропускают легитимные пакеты и блокируют деструктивные в соответствии с заранее определенными политиками. Важную роль здесь опять играет сеть облачных сервисов, которые динамически выстраивают систему безопасности на основе утвержденных политик».

В дальнейшем предприятия, возможно, будут уделять самой сети меньше внимания. «Защищайте сервисы, защищайте каналы связи между устройствами и сервисами, защищайте устройства и идентификаторы пользователей, получающих доступ к этим устройствам, – указал Куппингер. – Именно в этом и состоит парадигма нулевого доверия – речь идет не о сетях с нулевым доверием, а о нулевом доверии на всех уровнях. Главный вывод заключается в том, что защиты одних лишь границ сети уже недостаточно. При наличии конфигурируемой сети – физической или виртуальной, которая характерна для современных ЦОДов – защищать необходимо и все перечисленное выше».

Сочетание на границах сети облачных сервисов и сервисов безопасности порождает еще одну тенденцию, которую мы увидим в 2020 году. В Gartner это называют secure access service edge (SASE). По сути, SASE представляет собой объединение сетевых функций с функциями безопасности, предоставляемых в качестве сервисов в одном облачном пакете. К 2024 году по крайней мере 40% предприятий будут иметь четкую стратегию SASE, тогда как в конце 2018 года их насчитывалось менее 1%.

«Пока концепция SASE находится на начальной стадии разработки, – отмечают аналитики Gartner. – Ее эволюция и спрос на нее обусловлены потребностью в трансформации цифрового бизнеса в связи с внедрением SaaS и других облачных сервисов, доступ к которым все чаще получает распределенные и мобильные рабочие группы, а также с внедрением пограничных вычислений».

Ранние проявления SASE мы наблюдали в форме добавления поставщиками SD-WAN функций сетевой безопасности, а поставщиками облачных средств безопасности – безопасных веб-шлюзов, доступа к сетям нулевого доверия и сервисам безопасных брокеров, обеспечивающим доступ к облаку.

Независимо от того, как все это будет называться, ясно, что в 2020 году интеграция облачных приложений, средств безопасности и новых сервисов для границ территориально-распределенной сети будет усиливаться.

«Мы наблюдаем рост использования микросервисов при разработке приложений, – отметил Уппал. – Это позволяет выстраивать приложения на базе набора дискретных технологических элементов. Помимо новых архитектур приложений возникает спрос на новые приложения, поддерживающие инициативы Интернета вещей и приближающие вычисления к пользователю с целью уменьшения задержек и роста производительности. С развитием Kubernetes нам понадобится новый набор инструментов для разработки и развертывания приложений, которые взаимодействовали бы с базовой инфраструктурой, вычислительными и сетевыми компонентами, а также средствами хранения для удовлетворения потребностей распределенных приложений».

Стремление компании IBM стать крупнейшим игроком облачного рынка получило еще одно подтверждение. Нынешний глава направления облачных сервисов и когнитивного программного обеспечения Арвинд Кришна и генеральный директор Red Hat Джим Уайтхерст назначены соответственно генеральным директором и президентом IBM. Они приходят на смену Вирджинии Рометти, в течение долгого времени занимавшей эти должности.

Кришна, которому исполнилось 57 лет, был главным архитектором прошлогоднего приобретения Red Hat компанией IBM за 34 млрд долл. До настоящего времени он занимал должность старшего вице-президента подразделения IBM Cloud and Cognitive Software, с которым, очевидно, компания во многом связывает свое будущее.

Приобретение Red Hat не только сделало Голубого Гиганта крупным игроком на рынке корпоративного программного обеспечения и ПО с открытым кодом, но и привело IBM в весьма прибыльный бизнес гибридных облаков, превратив ее в мощного конкурента Google, Amazon и Microsoft. По оценкам Gartner, объем этого рынка в следующем году достигнет 240 млрд долл.

Последний финансовый отчет наглядно демонстрирует успехи, достигнутые IBM в облачном бизнесе и в деле интеграции Red Hat. Общий объем продаж облачных сервисов достиг 6,8 млрд долл., увеличившись по сравнению с прошлогодним на 21%. А оборот Red Hat за год вырос на 21%, впервые превысив отметку в 1 млрд долл.

«Следующая глава в облачных вычислениях будет сформирована критически важной рабочей нагрузкой, управляемой в гибридной и мультиоблачной среде, – заявил старший вице-президент и финансовый директор IBM Джим Кавано. – В качестве фундамента здесь будет использоваться Linux с контейнерами и Kubernetes. В текущем квартале очень высокую эффективность продемонстрировали продукты RHEL и OpenShift. Потенциал гибридных облаков мы намерены раскрыть в своих сервисах, консультировании клиентов по вопросам выбора архитектуры, перемещении рабочей нагрузки, создании новых приложений и, конечно, в управлении ими».

Анонсируя смену руководства, которая должна произойти 6 апреля, Рометти так высказалась о Кришне: «Это блестящий специалист, который сыграл очень важную роль в разработке наших ключевых технологий в области искусственного интеллекта, облачных вычислений, квантовых компьютеров и блокчейна. Кроме того, он превосходный операционный лидер, умеющий побеждать сегодня и выстраивать бизнес завтра».

Под руководством Рометти, которая была назначена генеральным директором в 2012 году, IBM приобрела 65 компаний, реструктурировала более половины портфеля своих активов, выстроила облачный бизнес объемом в 21 млрд долл. и укрепила свои позиции в сфере искусственного интеллекта, квантовых вычислений и блокчейна. До конца 2020 года Рометти останется исполнительным председателем совета директоров IBM, а затем окончательно уйдет в отставку после 40 лет работы в компании.

А вот что Рометти сказала о 52-летнем Уайтхерсте, занимающем сегодня должность старшего вице-президента IBM и генерального директора Red Hat: «Джим также является опытным лидером. Он долгое время позиционировал Red Hat в качестве ведущего провайдера корпоративного программного обеспечения с открытым кодом и сервисов, и сегодня, став частью IBM, предлагает свои технологии еще более широкой аудитории».

Вынашивая планы построения Интернета будущего, компания Cisco представила новое оборудование, программное обеспечение и микрокомпонентную базу, призванные помочь в продвижении к этой цели.

Центральным звеном стратегии Cisco является технология ASIC-микросхем Silicon One и новые маршрутизаторы 8000-й серии класса телекоммуникационных операторов. Компания разрабатывала их более пяти лет, потратив свыше миллиарда долларов. Маршрутизаторы 8000-й серии работают под управлением новой операционной системы IOS XR7, обеспечивающей дополнительную безопасность.

Чип оптической маршрутизации Cisco Silicon One Q100 в своей первой версии позволяет довести пропускную способность сети до 10 Тбит/с (в дальнейшем она должна вырасти до 25 Тбит/с) и поддерживает масштабные неблокирующие распределенные маршрутизаторы с глубокой буферизацией, заданным качеством обслуживания и программируемой переадресацией.

Будучи программируемым, чип Cisco Silicon One Q100 можно настроить на любое количество приложений в рамках единого чипсета. Это исключает необходимость развертывания многочисленных специфических чипсетов для автономных процессоров, процессоров линейных плат и элементов коммутационной структуры. Решаются такие задачи с помощью унифицированного программного кода переадресации, написанного на языке P4, и SDK.

«В то время как развитие отрасли притормозилось, мы открываем в инновациях все новые и новые измерения, – заметил генеральный менеджер подразделения Cisco Service Provider Networking Джонатан Дэвидсон. – Полностью переосмысливая архитектуру чипов, наша компания стремится к тому, чтобы достичь наивысшей производительности в отрасли и проложить скоростную магистраль в будущее. В прошлом в сети и даже в одном устройстве использовались разные типы чипов. Развитие разного функционала осуществлялось непоследовательно. Телеметрия резко менялась. Операторам приходилось слишком много времени и сил тратить на координацию и тестирование согласованной работы новых функций в сети. Сегодня единая базовая архитектура может обслуживать разные рыночные сегменты, разные функции и оборудование разных типоразмеров. Получение унифицированного опыта позволит существенно снизить стоимость операций и затраты времени на создание новых услуг».

Еще одной особенностью Silicon One станет доступность для производителей сетевого оборудования категории white-box и разработчиков гипермасштабируемых сетевых систем. Это один из немногих случаев, когда Cisco выступает в роли поставщика микроэлектронных компонентов. Как правило, компания использует производимые ею чипы в своем собственном оборудовании.

Такой шаг делает ее прямым конкурентом Broadcom, Intel и прочих поставщиков электронных компонентов. Кроме того, это может оказать влияние и на других ее конкурентов, таких как Juniper и Arista, прокладывающих путь к технологиям с пропускной способностью 400 Гбит/с и нацеленных на клиентов гипермасштаба.

«Cisco работает над моделью более доступного и практичного транспорта в сетях IP и оптических сетях, которые в большей степени можно отнести к IP-сетям, нежели к оптическим, – заметил Том Нолль, анализируя анонс Cisco. – Думаю, что на начальном этапе цель здесь заключается в объединении в общую инфраструктуру множества сервисов IP в области бизнеса, телефонии и видео как в конкретных помещениях, так и в Интернете. В дальнейшем планируется сделать так, чтобы в этой инфраструктуре преобладали маршрутизаторы, причем главным образом маршрутизаторы Cisco. Я всегда критически отношусь к анонсам Cisco, поскольку там слишком коротко говорят о главном и долго о несущественном, однако в фундаментальном плане сеть нужно упрощать, а предлагаемый Cisco подход хотя и не совершает (на мой взгляд) революции в Интернете, но тем не менее улучшает экономику IP-сети в условиях, когда операторы отчаянно нуждаются в улучшении».

«Что касается нашего решения предлагать компонентную технологию и продавать электронные компоненты, оно позволяет расширить экосистему и разнообразить выбор тем, кому системы подобного рода нужны в больших объемах, – пояснил технический директор Cisco Service Provider Networking Майкл Бисли. – Мы рады предоставить свою технологию поставщикам оборудования white-box и снабжать новым программным обеспечением независимых разработчиков, выстраивающих свои системы на основе наших или каких-то иных компонентов. И чувствуем себя в такой ситуации вполне комфортно».

С аппаратной точки зрения новая 8000-я серия включает в свой состав пять моделей, которые призваны сократить операционные затраты сервис-провайдеров и интернет-компаний. Оборудование оптимизировано с учетом обеспечения пропускной способности в 400 Гбит/с на порт и выше, при этом минимальная производительность устройства, монтируемого в стойке, составит 10,8 Тбит/с. Все сделано таким образом, чтобы достичь терабитного уровня даже в местах с ограниченным пространством и энергоснабжением. Устройства 8000-й серии отличаются сверхнизким энергопотреблением (11 ватт в пересчете на 1 Гбит/с).

Серия 8000 поддерживает программное обеспечение с открытым кодом Software for Open Networking in the Cloud (SONiC), которое было представлено Microsoft в 2016 году для управления тысячами сетевых устройств с поддержкой Switch Abstraction Interface (SAI) – стандартного интерфейса программирования ASIC.

«Благодаря этому уровню абстракции поставщики сетевого оборудования при разработке высокодифференцированных аппаратных платформ могут предложить согласованный программный интерфейс со своими микросхемами ASIC, – указал вице-президент подразделения Cisco Service Provider Network Systems по управлению продуктами Кевин Волленвебер. – Создатели гипермасштабируемых систем в свою очередь могут получить выигрыш благодаря инновациям в электронных компонентах, обеспечивающим более высокую пропускную способность и плотность размещения портов». Cisco поддерживает SONiC на платформах Nexus 9200/9300.

В основе проекта Silicon One лежат оптические технологии. За последние несколько лет Cisco приобрела целый ряд компаний – Luxtera, Lightwire и Acacia (хотя с последней сделка еще не завершена) – которые должны помочь ей в проведении соответствующих преобразований. Luxterra, например, разрабатывает технологию кремниевой фотоники, которая позволяет преобразовывать информацию, закодированную в электронах, в фотоны и пересылать их по волоконно-оптическому кабелю непосредственно в полупроводниковые элементы, что значительно ускоряет передачу данных. В настоящее время для преобразования света, передаваемого по волоконно-оптическому кабелю, в электронные сигналы компьютеров обычно требуется другое оборудование. Luxtera пообещала наладить масштабное производство чипов для решения соответствующих задач, чего другим компаниям отрасли не удавалось сделать на протяжении многих лет.

Ожидаемая сделка стоимостью 3,7 млрд долл. с Acacia, клиентом которой Cisco является уже около пяти лет, также считается ключевой. Компания разрабатывает, производит и продает высокоскоростные когерентные продукты для оптических соединений, предназначенные для преобразования связей между сетями ЦОДов, облачными системами и сервис-провайдерами.

По мере увеличения пропускной способности портов коммутаторов и маршрутизаторов стоимость передачи одного бита неуклонно снижалась благодаря улучшению конструкции ASIC. «Стоимость передачи одного бита по оптическим каналам также снижалась, но не так быстро, как стоимость портов маршрутизаторов и коммутаторов, – указал генеральный менеджер Cisco Optical Systems and Optics Group Билл Гартнер. – В результате в условиях общего увеличения пропускной способности львиная доля расходов на оборудование приходится на подключаемые оптические устройства. К примеру, в сетях ЦОД с пропускной способностью 10 Гбит/с на оптические компоненты приходится лишь 10% от общих затрат на оборудование. При переходе же к скоростям 400 Гбит/с и выше это соотношение меняется, и доля затрат на оптические устройства составляет уже более половины от общей стоимости оборудования».

По оценке Gartner, функции, которые традиционно предоставлялись в виде отдельных транспондеров на базе шасси, теперь будут доступны и в подключаемом форм-факторе. Операторы сетей получат значительные преимущества с точки зрения простоты выполнения операций. Ключевой переломный момент для этого перехода заключается в том, что подключаемая когерентная оптика не накладывает никаких ограничений на маршрутизаторы и коммутаторы с точки зрения плотности. Со временем, с учетом постоянных улучшений кремниевых и оптических технологий, есть все основания полагать, что соответствующие тенденции распространятся и на более широкий круг приложений.

Компания VMware завершила сделку по приобретению провайдера облачных сервисов безопасности оконечных узлов Carbon Black стоимостью 2,1 млрд долл. и приступила к созданию нового бизнес-подразделения, ориентированного на кибербезопасность и проведение анализа с целью защиты сетевых корпоративных ресурсов.

Когда в августе VMware объявила о покупке, генеральный директор компании Пат Гелсингер сообщил о намерении интегрировать технологию Carbon Black в семейство продуктов VMware, в том числе в сетевое программное обеспечение NSX и флагманскую платформу виртуализации vSphere. «Безопасность находится под угрозой, и клиенты ждут от нас принципиально иного ответа в этой области, – подчеркнул он. – Мы полагаем, что новая инициатива создаст условия для серьезного прорыва».

Интеграция предложений Carbon Black – облачной системы обеспечения безопасности оконечных узлов, собирающей данные о сети и приложениях с целью выявления угроз и реагирования на возникающие инциденты – станет ключевой составляющей стратегии VMware в области корпоративной безопасности. Определенная интеграция уже была выполнена в процессе совместной работы двух компаний над расширением возможностей средств безопасности AppDefense в 2017 году. Кроме того, клиентам предлагается облачный пакет для обнаружения и устранения угроз безопасности.

«Мы с Carbon Black находимся сейчас в уникальном положении с точки зрения интеграции средств безопасности во все наши предложения, – отметил в ходе конференции VMworld старший вице-президент и генеральный менеджер продуктов безопасности VMware Том Корн. – Мы можем выстраивать систему предупреждения угроз для частных и публичных облаков, а также для любых приложений и устройств сети. Основная идея заключается в том, чтобы предлагать интегрированную систему безопасности, а не отдельные ее компоненты».

После завершения сделки VMware сформирует новое бизнес-подразделение безопасности под руководством бывшего генерального директора Carbon Black Патрика Морли, который теперь будет исполнять обязанности генерального менеджера новой группы и подчиняться Санджею Пунену, директору VMware по клиентским операциям. Технология Carbon Black станет ядром системы VMware Security.

«У VMware есть планы создания современной платформы безопасности для любого приложения в любом облаке, которая будет охватывать любые устройства – по сути, речь идет о встраивании системы безопасности в структуру вычислительного стека, – указал Морли. – Облачная платформа Carbon Black и наши возможности в части обнаружения и блокирования атакующих, подкрепленные мощью наших данных и поведенческой аналитики, а также глубокие знания в области кибербезопасности выгодно отличают нас от конкурентов».

«Платформа Carbon Black в сочетании с VMware NSX, VMware Workspace ONE, VMware Secure State и нашими будущими инновациями образуют глубоко дифференцированную платформу встроенной безопасности в масштабах сети, оконечных узлов, облака, рабочей нагрузки, средств идентификации и анализа», – добавил Пунен.

По мнению аналитиков, сделка с Carbon Black вовлечет VMware в обсуждение вопросов клиентской безопасности, которого компания, возможно, избегала в прошлом.

«Приобретение способно помочь VMware преодолеть имеющиеся недостатки в области кибербезопасности, но потенциал Carbon Black гораздо выше, – отметил старший аналитик Enterprise Strategy Group Йон Олтсик. – Вооруженная средствами Carbon Black компания VMware способна обеспечить интегрированное безопасное рабочее пространство, аналогичное тому, что Microsoft предлагает с Windows Defender Advanced Threat Protection. Помимо оконечных узлов Carbon Black затрагивает и базовый гипервизор ESX».

«Благодаря Carbon Black и недавнему приобретению Veriflow и ее продукта для управления гибридным облаком vRealize компания VMware охватывает весь спектр обнаружения и предупреждения угроз, – подчеркнул Олтсик. – Кроме того, у VMware имеются управляемые сервисы Carbon Black, популярность которых растет среди клиентов, нуждающихся в помощи при обнаружении и устранении угроз».

После покупки компании Intrinsic, ориентированной на обеспечение безопасности бессерверной рабочей нагрузки, VMware предпринимает шаги, направленные на расширение предложений для гибридного облака. В настоящее время Carbon Black еще не обеспечивает безопасности облачной рабочей нагрузки, но к началу 2020 года соответствующие разработки уже должны появиться. После их завершения VMware предложит клиентам средства управления безопасностью физических оконечных узлов и серверов, виртуальных оконечных узлов и серверов, а также облачной рабочей нагрузки всех типов – виртуальных серверов, контейнеров, бессерверной нагрузки и т.д.

В перспективе характер сетей будет определяться уже не скоростями и потоками данных, а интеллектуальным программным обеспечением, а также интегрированными средствами безопасности и автоматизации.

Это затрагивает именно те области, которые, по мнению президента HPE Intelligent Edge и главы подразделения Aruba Кирти Мелкоте, созрели для проведения инноваций в ближайшие несколько лет. Отвечая в компании за сетевые решения – как кабельные, так и беспроводные – Мелкоте видит здесь самые широкие перспективы.

«Что касается проводных технологий, мы ожидаем эволюции с точки зрения управляемости, – подчеркнул он. – За последние пару десятков лет скорости проводных сетей заметно выросли. Чего стоит один только переход от 10-Gigabit к 100-Gigabit Ethernet в ЦОДах? Тенденция эта сохранится, но еще более широкие возможности, открывающиеся перед нами, связаны с автоматизацией. Задача заключается в том, чтобы охватить автоматизацией ЦОДов, Интернет вещей и предоставление сетевого доступа к оконечным узлам. В прошлом об автоматизации и управляемости, как правило, задумывались уже постфактум. Мир проводных сетей никогда не мог похвастаться средствами мониторинга управления и автоматизацией, которые закладывались бы в проекты сетей с самого начала».

HPE меняет сложившуюся ситуацию, предлагая своим клиентам коммутаторы и приложения нового поколения. Первые его представители, коммутаторы серии Core Switch 8400, были представлены более года тому назад и обеспечивают поддержку мониторинга, управления и автоматизации в самом сердце сети.

Наряду с построением сетевой структуры клиенты получают глубокую видимость и возможности автоматизации. «Здесь закладывается мощный сетевой фундамент, – указал Мелкоте. – В мире беспроводных сетей скорости и емкости заметно увеличиваются, но при этом сохраняется потребность в повышении эффективности функционирования сети в условиях плотного развертывания. Улучшения в последнем поколении беспроводных технологий и Wi-Fi 6 помогают решить эту задачу за счет акцентирования внимания на эффективности и устойчивости при подключениях высокой плотности, а это в свою очередь приводит к стремительному росту числа беспроводных устройств, в том числе и устройств Интернета вещей».

Важная роль в управлении сетями отводится искусственному интеллекту, который становится основой управляемости и автоматизации.

Операции искусственного интеллекта связаны со сбором больших объемов данных с сетевых устройств и проникновением вглубь данных с целью прогнозирования перегрузок и снижения пропускной способности, которые отрицательно отражаются на производительности и безопасности сетей.

«Все это помогает нашим клиентам получить представление о том, что происходит, и устранять появляющиеся недостатки еще до того, как они превратятся в серьезную проблему, – указал Мелкоте. – Это огромная область для исследований и разработок».

Соответственно, и результаты новейших исследований и разработок должны внедряться в решения для беспроводных сетей.

Интернет вещей предъявляет особые требования к безопасности, а выполнения их можно добиться в том числе и с помощью сетевых средств. Основные риски Интернета вещей связаны с тем, что устройства не защищены традиционными операционными системами. Здесь нет Windows, нет Linux и нет каких-либо других достаточно развитых ОС. В результате устройства остаются уязвимыми перед лицом атак, и если хакеру удастся проникнуть в видеокамеру или датчик Интернета вещей, он может использовать их для атаки оставшейся части внутренней сети».

Возникает потребность в контроле доступа и сегментации сети, обеспечивающей изоляцию таких устройств и формирование дополнительного уровня мониторинга и управления, интегрированного непосредственно в архитектуру сети. В HPE рассматривают такое положение как массовый отход от традиционного использования корпоративных сетей, которое заключалось в установлении соединений между пользователями и организации связи между точками A и B с высоким качеством обслуживания.

«Думаю, что именно сегментация станет очередным двигателем эволюции во всех развивающихся новых сценариях, – подчеркнул Мелкоте. – Сегментация реализуется не только в контексте локальной сети с беспроводной или кабельной технологией, но и в контексте сети территориально-распределенной. Необходимо переносить соответствующие идеи на территориально-распределенные сети, которые в свою очередь из традиционных сетей MPLS превращаются в программно-конфигурируемые территориально-распределенные сети (software-defined WAN, SD-WAN)».

SD-WAN – одна из основных технологий подключения оконечных узлов к облаку, приобретающая еще более важное значение в условиях переноса приложений из частных ЦОДов в публичное облако. Сети SD-WAN охватывают филиалы, которые подключаются не только к ЦОДам, но и непосредственно к облаку, используя комбинацию интернет-соединений и частных схем.

«Мы со своей стороны интегрируем средства безопасности и функционал WAN в архитектуру, с тем чтобы при построении дополнительного уровня безопасности или дополнительной сегментации сети вам не приходилось обращаться к независимым разработчикам», – пояснил Мелкоте.

На границе сети возникают свои проблемы. Для уменьшения задержек и снижения рисков безопасности и дополнительных затрат интеллектуальной границе необходим анализ данных. Типы интеллектуальных границ разделяются на три группы – связанных с производственными технологиями, ИТ и границами Интернета вещей.

Интеллектуальная граница включает в себя микроЦОДы, которые будут развернуты в точке, где создаются данные. «Это не означает, что мы отказываемся от ЦОДов, развернутых локально, или от облачных ЦОДов, – указал Мелкоте. – Они по-прежнему будут обслуживаться с помощью наших коммутаторов и другого сетевого оборудования, а также с помощью традиционных вычислительных систем и систем хранения».

Главным вопросом станет доставка этих технологий клиентам и их быстрое развертывание. «Сегодня мы находимся на раннем этапе стремительного роста интеллектуальных границ, – отметил Мелкоте. – Лет через десять мы будем говорить о границах так же, как сегодня говорим о мобильных технологиях и облаке – в совершенном времени. С границами произойдет все то же самое. Пока мы просто не достигли нужной критической массы и у нас нет достаточного количества проверенных сценариев».

В конечном итоге отрасли получат выгоду от интеллектуальных границ, а сами интеллектуальные границы начнут распространяться все дальше и дальше.

«Многое из того, что мы делаем на раннем этапе, связано с созданием строительных блоков соединений, безопасности, управляемости и анализа, а также их объединением для сценариев, которые можно было бы применять в сфере розничной торговли, в энергетике, здравоохранении, образовании и на рабочих местах, – указал Мелкоте. – У любой вертикали есть свои уникальные особенности извлечения ценностей из такого объединения. И мы пока находимся лишь в самом начале его формирования».

Компания IBM представила новое поколение мейнфреймов – z15, которое не только обладает увеличенной производительностью и аппаратной мощностью, но и обещает интегрировать гибридные облака со средствами обеспечения безопасности и конфиденциальности данных при работе с современными приложениями.

С аппаратной точки зрения, системы мейнфреймов z15 могут похвастаться более высокой производительностью и эффективностью. Быстродействие одного процессорного ядра, к примеру, в сравнении с предыдущим поколением z14 выросло на 14%, общая производительность – на 25%, объем памяти – на 25%, а число соединений подсистемы ввода-вывода – на 20%.

В IBM утверждают, что их система стоит наполовину дешевле и потребляет на 40% меньше электроэнергии по сравнению с аналогичным фермой серверов x86-архитектуры. Мейнфрейм обладает высокой масштабируемостью и поддерживает в рамках одной системы 2,4 млн контейнеров Docker.

«Всем известно о замедлении действия закона Мура, – отметил управляющий вице-президент группы инфраструктуры и операций Gartner Майк Чуба. – При этом IBM сумела добиться увеличения производительности процессора на 14%, больше, чем в двух предыдущих поколениях. Результаты выглядят весьма впечатляющими и вселяют уверенность в крупные предприятия и организации из списка Fortune 500, вложившие значительные средства в мейнфреймы, которые IBM продолжает улучшать и модернизировать».

И хотя аппаратная часть нового мейнфрейма действительно впечатляет, по-настоящему интригующей эту систему, по словам аналитиков, делают поддержка облака и средства обеспечения конфиденциальности и безопасности данных.

Мейнфрейм z14 может шифровать каждый файл, ограничивая доступ к ключам, но z15 продвинулся в этом отношении еще дальше. Он способен ежедневно совершать до триллиона шифрованных веб-транзакций, в то время как потолок z14 составлял 12 млрд.

Data Privacy Passport

Специально для z15 компания IBM представила Data Privacy Passport – средство управления безопасностью и конфиденциальностью, позволяющее определять порядок доступа, хранения и совместного использования данных.

«Идея заключается в том, чтобы помочь клиентам предоставлять и защищать свои данные, ограничивая доступ к ним в любой момент не только в среде z15, но и в корпоративном гибридном облаке, – подчеркнул вице-президент подразделения IBM Z Software Барри Бейкер. – Система z15 способна шифровать данные повсеместно – в любых гибридных мультиоблачных средах, предоставляя и закрывая доступ к ним и обеспечивая безопасное управление даже при перемещении системы записей».

Технология Data Privacy Passport помещает данные в защитный пакет – доверенные объекты данных, поддерживающие политики безопасности, в которых определяется, кто имеет доступ к той или иной части данных и что конкретно можно просматривать. Клиент имеет возможность ограничить доступ к данным в любой момент.

«Всем известно, что сегодня, особенно в гибридных мультиоблачных средах, выстраиваемых сегодня клиентами, данные не остаются на одном месте, – пояснил Бейкер. – А паспорт поддерживает в масштабах всего предприятия политику безопасности, основанную на потребностях и реальном потреблении данных».

В конечном итоге z15 выполняет функции защиты данных и конфиденциальности в эпоху, когда персональная и деловая информация постоянно подвергается различным атакам.

«Мы продолжаем ограничивать расширения z15, но не исключаем их полностью, – пояснил Чуба. – Ограничиваем распространение незащищенных данных в масштабах предприятия и выход их за его пределы».

Перемещение данных между партнерами и передача их третьей стороне зачастую становится причиной возникновения брешей. В 2018 году около 60% организаций признавали, что пострадали от брешей, появление которых было вызвано действиями поставщика. В условиях дальнейшего распространения гибридных мультиоблачных сред важность обеспечения безопасности и конфиденциальности данных многократно возрастает.

«Наших клиентов наверняка порадует появление Data Privacy Passport, – отметил главный аналитик, основатель и председатель совета директоров компании Constellation Research Рэй Вонг. – Это означает, что данные, попадающие в среду z15, независимо от маршрута их перемещения, будут зашифрованы и защищены. Данные защищаются в точке извлечения, и защита сохраняется на протяжении всего процесса их потребления. Вы получаете единую защищенную таблицу для различного представления данных. Это полностью меняет характер игры в условиях постоянного роста киберугроз».

Интеграция z15 с Red Hat

В облачном мире система z15 обеспечит более тесную интеграцию с технологией IBM Red Hat. В июле IBM завершила сделку с Red Hat стоимостью 34 млрд долл. и приступила к построению крупной экосистемы развития облака. Платформа Red Hat OpenShift Container Platform на основе Kubernetes охватит более 100 продуктов IBM в рамках проекта Cloud Paks. OpenShift позволит корпоративным клиентам развертывать контейнеры в своей инфраструктуре и управлять ими как в частных, так и в публичных облаках, включая AWS, Microsoft Azure, Google Cloud Platform, Alibaba и IBM Cloud.

В состав Cloud Paks включены безопасные контейнеры Kubernetes и связующее контейнерное программное обеспечение IBM, позволяющее клиентам быстро запускать отвечающие потребностям предприятия контейнеры.

Для контейнерной платформы Red Hat OpenShift на мейнфреймах IBM будет поставлять IBM z/OS Cloud Broker. Это обеспечит пользователям прямой самообслуживаемый доступ к вычислительным ресурсам z/OS за счет подключения к контейнерам Kubernetes. IBM намерена доставлять предложения IBM Cloud Pak на Linux IBM z и Linux ONE. Linux ONE – это пользующаяся большой популярностью мейнфреймовая система IBM, специально предназначенная для поддержки сред Linux.

В настоящее время мейнфреймы IBM z и платформы IBM Linux ONE ежедневно выполняют около 30 млрд транзакций.

«Клиенты, которым мейнфреймы в новинку, очевидно, захотят начать с Linux ONE z15, – заметил Вонг. – Это упростит им проектирование, тестирование и развертывание новых приложений. Для уже существующих клиентов появление новой системы означает экспоненциальный рост производительности и безопасности в мультиоблачном мире и мире гибридных облаков».

Одна из целей здесь заключается в увеличении плотности контейнеров и помощи клиентам в построении контейнерных приложений, которые можно масштабировать как горизонтально, так и вертикально. Программное обеспечение IBM OpenShift будет выполнять роль фундаментальных строительных блоков, с помощью которых клиенты смогут трансформировать свои организации.

«Большинству наших клиентов нужны решения, поддерживающие рабочую нагрузку в гибридном облаке и обеспечивающие гибкость повсеместного выполнения этой рабочей нагрузки, – пояснил Бейкер. – И здесь компонент z/OS Cloud Broker для Red Hat должен стать центральным звеном создания облачной системы на нашей платформе».

«Серьезным вызовом для IBM является необходимость правильного позиционирования в ситуации, когда организации стремятся обеспечить нужное сочетание публичного облака, хостинга, колокации и развертывания на своей территории», — указал Чуба.

IBM, со своей стороны, продемонстрировала развертывание Cloud Foundry Enterprise Environment на контейнерной платформе Red Hat OpenShift.

Технология Cloud Foundry лежит в основе сервисов IBM Cloud. При поддержке Cloud Foundry пользователи смогут запускать приложения на OpenShift, что открывает перед ними новые возможности для разработки прикладных программ.

«Выполнение критически важных приложений, требующих высочайшего качества обслуживания – готовности, безопасности и т.д. – исторически всегда являлось сильной стороной IBM, но новые рабочие нагрузки и приложения, где облачная модель, в основе которой лежит быстрота и гибкость, дополняется адаптируемыми моделями оплаты в соответствии с реальным потреблением, вызывала у компании затруднения, – заметил Чуба. – Лица, принимающие решения, не относятся к аудитории, на которую IBM всегда делала ставку, но, возможно, Red Hat OpenShift поможет ей в этом аспекте».

Устойчивость z15

Еще одна новая особенность z15 связана с возможностью продолжения работы во время плановых и внеплановых простоев. Функция Instant Recovery позволяет z15 автоматически задействовать неиспользуемые ядра (при полной загрузке z15 имеет 190 ядер) и поддерживать рабочую нагрузку во время простоя. Клиенты могут сократить продолжительность простоя и быстро восстановить обслуживание, используя дополнительные мощности для динамической обработки отложенных транзакций.

В паре с z15 компания IBM предлагает новый массив хранения, полностью построенный на основе флеш-памяти. Емкость хранилища IBM DS8900F варьируется от 12 Тбайт до 5898 Тбайт, а система образует так называемую «сеть доверенного хранения между ЦОДами, где данные шифруются на лету, не требуя внесения каких-либо изменений в приложения».

Накануне очередного пользовательскоо форума VMworld, где будет обсуждаться все, что касается облака, компания VMware объявила о своих планах купить разработчика облачных приложений Pivotal и поставщика средств облачной безопасности Carbon Black в общей сложности за 4,8 млрд долл.

На брифинге, посвященном подведению финансовых итогов очередного квартала, было объявлено о намерении потратить на Pivotal и ее технологию разработки гибридного облака Cloud Foundry 2,7 млрд долл., а на Carbon Black, включая Predictive Security Cloud и другие программные средства обеспечения безопасности конечных устройств – еще 2,1 млрд долл.

VMware поддерживает тесные связи с обеими компаниями. Carbon Black является частью технологии защиты конечных устройств VMware AppDefense, а Pivotal активно сотрудничает с VMware и Dell, материнской по отношению к VMware компанией, от которой Pivotal и отделилась в 2013 году.

«Эти приобретения отражают два важнейших технологических приоритета в нашем сегодняшнем бизнесе – построение современных приложений корпоративного класса и защиту рабочей нагрузки предприятия и его клиентов, – указал генеральный директор VMware Пат Гелсингер. – Благодаря им мы намерены значительно ускорить выпуск наших предложений, распространяемых по подписке и в рамках модели SaaS, обеспечив при этом проведение цифровой трансформации нашими клиентами. Что касается покупки Pivotal, настала пора выстроить собственный полноценный вычислительный стек. В этом случае у нас появится уникальная возможность предлагать клиентам средства построения, запуска и управления своей облачной средой, и они смогут получать все необходимые им технологии в одном месте. Технология будет реализована на нашей основной платформе VMware, а более подробно об этом мы расскажем на конференции VMworld».

В отношении Carbon Black Гелсингер сказал, что ожидает интеграции технологии этой компании в семейства продуктов VMware: сетевое программное обеспечение NSX и флагманскую платформу виртуализации VMware vSphere.

«Безопасность сегодня находится под угрозой, и клиенты хотят получить фундаментально иной ответ в этой сфере, – подчеркнул он. – Мы полагаем, что приобретение откроет перед нами возможности для проведения серьезных сдвигов в этой области».

«У VMware имеется свое видение создания современной платформы безопасности для любого приложения, которое работает в любом облаке и доставляется на любое устройство – по сути, речь идет о встраивании системы безопасности в структуру вычислительного стека, – отметил президент и генеральный директор Carbon Black Патрик Морли. – Облачная платформа Carbon Black открывает перед нами возможность наблюдать за действиями атакующих и останавливать их, используя всю мощь и богатство наших данных и поведенческого анализа, опыт, накопленный в области кибербезопасности, и реальную дифференциацию».

Ожидается, что обе сделки будут закрыты во второй половине финансового года, который заканчивается 31 января.

В этом году VMware уже совершила целый ряд крупных приобретений:

• Avi Networks – сервисы доставки мультиоблачных приложений;
• Bitfusion – виртуализация;
• Uhana – компания, которая использует глубинное обучение и искусственный интеллект в реальном времени в сетях и приложениях телекоммуникационных операторов для автоматизации сетевых операций и оптимизации использования приложений;
• Veriflow – проверка сетей, обеспечение их работоспособности и устранение неполадок;
• Heptio – технология Kubernetes.

Стремясь расширить свой портфель оптических систем, в Cisco Systems объявили о намерении приобрести Acacia Communications за 2,6 млрд долл. Эта сделка станет крупнейшей для Cisco с момента покупки AppDynamics за 3,7 млрд долл. в 2017 году.

Acacia разрабатывает, производит и продает высокоскоростные когерентные оптические средства связи, призванные трансформировать сети, которые объединяют ЦОДы, облака и сервис-провайдеров. Cisco уже достаточно хорошо знакома с Acacia, поскольку на протяжении пяти лет являлась ее «важным» клиентом.

Среди других клиентов Acacia можно выделить Nokia Oyj, Huawei и ZTE. Согласно анализу, проведенному Bloomberg, на долю Cisco приходится 18% оборота Acacia.

«В условиях стремительного роста пропускной способности в нынешнюю мультиоблачную эпоху технологии оптической связи приобретают стратегическое значение, – указал исполнительный вице-президент и генеральный менеджер направления сетевых технологий и средств безопасности Cisco Дэвид Гекелер. – Приобретение Acacia позволит нам выстроить на основе наших средств коммутации, маршрутизации и оптических сетей портфель, отвечающий самым высоким запросам клиентов».

«Для Cisco одной из основных причин выбора стала когерентная технология Acacia, – указал старший вице-президент Cisco Optical Systems Билл Гартнер. – За этим причудливым термином скрывается возможность пересылки оптических сигналов на далекие расстояния. Сегодня эта технология обычно поставляется в виде линейной платы на большом шассе в отдельном оптическом слое, но средства цифровой обработки сигналов Acacia, микросхемы ASIC и другие рассматриваемые нами технологии позволят переместить ее с линейной платы на подключаемый модуль, что приведет к увеличению пропускной способности сети и одновременному уменьшению сложности и сокращению затрат».

В блоге Gartner отмечается, что Acacia использует кремниевую фотонику в качестве платформы для интеграции множества функций фотоники в когерентную оптику: «Используя достижения кремниевой фотоники, каждое очередное поколение продуктов когерентной оптики обеспечивает увеличение скорости передачи данных, снижение энергопотребления и рост производительности по сравнению с предыдущим».

Недавние исследования IHS Markit показывают, что межсоединения в ЦОДах становятся самым быстрорастущим сегментом для когерентных трансиверов.

«Технологии цифровой обработки сигналов Acacia с малым форм-фактором представляют очень большую ценность для Cisco как в краткосрочной, так и в долгосрочной перспективе, – указал вице-президент Dell'Oro Group Джимми Ю. – Вопрос, который задают многие аналитики, касается влияния продаж на других клиентов Acacia. Если бы не продажи Acacia, не думаю, что Huawei, ZTE и Infinera чувствовали себя так уверенно. А после вхождения Acacia в состав Cisco все может измениться».

Приобретение Acacia позволит Cisco существенно расширить спектр своих предложений для приложений за пределами ЦОДов. В феврале Cisco закрыла сделку по покупке производителя оптических компонентов Luxtera стоимостью 660 млн долл., получив передовые оптические технологии, которые понадобятся клиентам для увеличения скоростей и пропускной способности в будущих ЦОДах и крупномасштабных сетях.

Объединение возможностей Cisco и Luxtera в технологий, лежащих в основе продуктов для сетей 100-Gigabit Ethernet и 400-Gigabit Ethernet поможет клиентам выстраивать перспективные сети, оптимизированные с точки зрения производительности, надежности и стоимости.

Причина, побудившая Cisco обратить внимание на Luxtera, связана с технологией кремниевой фотоники, позволяющей передавать данные между компьютерными чипами по оптическим каналам и работающей значительно быстрее сегодняшней передачи электрических сигналов. Фотоника станет основой будущих коммутаторов и других сетевых устройств.

«Похоже, что Cisco собирается стать поставщиком оптических компонентов и подключаемых оптических устройств, – отметил Ю. – Именно с этой точки зрения следует рассматривать приобретение Luxtera (клиентские оптические компоненты и подключаемые устройства) и Acacia (линейные оптические компоненты и подключаемые устройства). Пока Cisco не захватит большую часть рынка оптических когерентных систем, думаю, ей придется продолжать продавать компоненты Acacia другим поставщикам систем из-за высокой стоимости разработки продуктов».

Ожидается, что сделка будет закрыта во второй половине 2020 финансового года. После ее закрытия сотрудники Acacia войдут в состав подразделения Cisco Optical Systems and Optics.

В Extreme Networks в очередной раз раскрыли свою чековую книжку, решив приобрести за 210 млн долл. поставщика технологий беспроводных сетей Aerohive.

Благодаря этому Extreme получит средства поддержки беспроводных сетей Aerohive, в том числе новую технологию Wi-Fi 6, программное обеспечение программно-конфигурируемых сетей и сервисы облачного управления.

«Портфель средств поддержки беспроводных сетей Aerohive включает автономные и объединяемые в стек кампусные коммутаторы, точки доступа и маршрутизаторы филиалов с архитектурой распределенного управления в облаке, – говорится в сообщении Gartner. – Обычно организации размещают платформы управления сетями, помогающие осуществлять настройку Wi-Fi, коммутаторов, программно-конфигурируемых сетей и контроллеров сетевого доступа, в публичном или частном облаке, хотя иногда они могут развертываться и на их собственной территории. При управлении объединенными сетями для настройки конфигурации и мониторинга точек доступа Aerohive в сочетании с коммутаторами Aerohive или Dell EMC N-Series предприятия используют обычно средства HiveManager. В целях повышения эффективности управления кабельными устройствами Aerohive поддерживает партнерские отношения с Juniper».

Компания обладает также технологией SD-WAN – с помощью HiveManager можно управлять кабельной и беспроводной территориально-распределенной сетью. В отношении технологии SD-WAN в Extreme заявили, что «будут изучать свои возможности и формировать стратегию, корректируя планы в процессе интеграции двух компаний в ближайшие несколько месяцев».

«Территориально-распределенные программно-конфигурируемые сети мы рассматриваем как одну из разновидностей программно-конфигурируемых сетей, – пояснил президент и генеральный директор Extreme Networks Эд Мейеркорд. – Для их поддержки выпускаются маршрутизаторы филиалов, и нам кажется, что спрос на них будет расти. Ранее позиция Extreme в определенных случаях была недостаточно конкурентоспособной, но теперь ситуация меняется. Мы оцениваем ситуацию с точки зрения не традиционных территориально-распределенных сетей, а филиалов и наших возможностей удовлетворения клиентских потребностей».

Недавно Aerohive представила три точки доступа Wi-Fi 6 и подключаемую точку доступа. У компании насчитывается свыше 30 тыс. клиентов облачных беспроводных сетей в различных вертикальных отраслях, включая образование, здравоохранение, государственные организации и органы местного управления, а также розничную торговлю. Приобретение Aerohive поможет Extreme предложить новые средства автоматизации и расширить портфель своих продуктов Elements.

Направление Extreme Elements объединяет новое и существующее программное обеспечение Smart OmniEdge, Automated Campus и Agile Data Center, оборудование и сервисы, которые клиенты могут заказать для построения безопасных и управляемых систем. Помимо приложений в состав Elements входит программное обеспечение управления сетями Extreme Management Center, интеллектуальные программно-аппаратные комплексы на платформе x86, в том числе ExtremeCloud Appliance, и объединяемые в стек гигабитные коммутаторы ExtremeSwitching X465.

Осталось посмотреть, насколько удачно Extreme удастся интегрировать приобретенные средства в семейство своих кабельных и беспроводных коммутаторов. После покупки в 2016 году Zebra Technologies у компании уже имеется целый ряд собственных беспроводных продуктов. Следует учитывать также, что впоследствии были куплены Brocade Communications с ее технологиями для ЦОД и Avaya, расширившая спектр предложения сетевого оборудования и программного обеспечения.

С точки зрения Extreme, Aerohive способна предложить ее клиентам более широкий выбор кабельных и беспроводных систем, развертываемых как на своей территории, так и в облаке. Новое приобретение позволит клиентам и партнерам расширить набор программного обеспечения, оборудования и сервисов Elements, предназначенных для создания сетей и удовлетворения уникальных потребностей, связанных со сквозной автоматизацией процессов между оконечными узлами корпоративной сети и облаком и расширения возможностей цифровой трансформации.

«После увеличения нашей выручки до миллиарда долларов и включения в портфель предложений полнофункциональных корпоративных решений мы переходим на следующий этап трансформации своего бизнеса и намерены добавить устойчивые, предлагаемые по подписке облачные системы, которые обеспечат нам постоянный дополнительный доход», – пояснил Мейеркорд.

В обращении к клиентам Aerohive он пишет: «У Aerohive имеется самая передовая в отрасли система облачного сетевого управления и платформа беспроводных сетей, обеспечивающая безопасное и устойчивое покрытие для крупных предприятий со сложными конфигурациями. Мы намерены построить самое крупное в отрасли облако и платформу, объединяющую более 10 тыс. клиентских наборов данных, которые позволят оптимизировать производительность с использованием лучших средств искусственного интеллекта и машинного обучения. Будут добавлены также облачные средства управления сетевым доступом и решения для программно-конфигурируемых территориально-распределенных сетей».

«В сотрудничестве с топ-менеджерами Aerohive нам нужно подумать, каким образом лучше объединить активы Extreme и Aerohive, – добавил Мейеркорд. – Мы совершенно точно продолжим инвестировать в платформу облачного управления, причем важнейшая роль в процессе развертывания облачной среды будет отводиться гибкому проектированию и DevOps».

Ожидается, что сделка Extreme с Aerohive будет завершена в первом квартале 2020 финансового года.