Компания VMware решила расширить свой инструментарий виртуализации сетей центров обработки данных, договорившись о покупке технологий Avi Networks для обеспечения сбалансированности нагрузки и доставки приложений. Сумма сделки не разглашается.

Компания Avi, основанная в 2012 году группой бывших инженеров и менеджеров Cisco, предлагает целый ряд программно-конфигурируемых продуктов и сервисов, в том числе программный контроллер доставки приложений (application delivery controller, ADC) и интеллектуальный межсетевой экран на основе веб-приложения. Программное обеспечение уже интегрировано с VMware vCenter и NSX, OpenStack, контроллерами программно-конфигурируемых сетей независимых разработчиков, а также с платформами Amazon AWS и Google Cloud, Red Hat OpenShift и платформами для согласованного функционирования контейнеров Kubernetes и Docker.

«После завершения сделки команды VMware и Avi Networks приступят к совместной реализации плана VMware Virtual Cloud Network, построению полного стека сервисов, охватывающих со второго по седьмой уровни, и переносу технологий публичных облаков в среды, развернутые локально и в ЦОДах, – сообщил старший вице-президент и генеральный менеджер подразделения сетей и безопасности VMware Том Гиллис. – Объединение Avi Networks и VMware NSX поможет организациям оперативнее реагировать на возникновение новых возможностей и угроз, создавать новые бизнес-модели и доставлять сервисы всем приложениям и данным независимо от того, где они находятся. В отличие от традиционных средств продукты Avi не требуют специализированного оборудования и могут применяться on premise, в публичных облаках и в качестве сервиса, повышая гибкость и скорость реакции при меньших затратах».

Интеграция средств Avi и VMware NSX сформирует структуру приложений и сервисов, синхронизированных с контроллером NSX, для обеспечения автоматизированного и эластичного сбалансирования нагрузки, в том числе для анализа в реальном времени приложений, развернутых в среде программно-конфигурируемых сетей. Avi осуществляет также мониторинг, масштабирование и реконфигурацию приложений в реальном времени при изменении требований к производительности.

«Существующая инфраструктура доставки приложений проектировалась для клиент-серверной эпохи и не учитывает потребности DevOps и микросервисов в мультиоблачном мире, – писали в 2017 году аналитики IDC об Avi. – Avi Networks, Nginx и Webscale Networks отвечают на растущие требования к облачным решениям доставки приложений».

Приобретение Avi станет для VMware уже вторым за последние два месяца. Ранее компания купила разработчика технологий на базе Kubernetes Bitnami. В конце 2018 года VMware расширила поддержку Kubernetes за счет покупки Heptio.

Компания Cisco внедрила в свое программное обеспечение управления сетями ряд новых технологий, упрощающих построение сетевых структур, которые связывают ЦОДы с облаками, и повышающих их интеллектуальность.

На ежегодной конференции Cisco Live было представлено ПО, которое облегчает процесс объединения обычно разрозненных корпоративных сетевых доменов и облака с построением территориально-распределенной сети. Программное обеспечение помогает проводить так называемую мультидоменную интеграцию и определять политики для применения однотипных средств управления доступом пользователей, устройств и приложений независимо от того, где они подключаются к сети.

Компания представила также программный инструментарий Cisco AI Network Analytics, в котором технологии искусственного интеллекта и машинного обучения используются для изучения сетевого трафика и шаблонов безопасности, помогающих клиентам обнаруживать и своевременно устранять возникающие в сетевых средах проблемы.

Все новое программное обеспечение работает на платформе Cisco DNA Center, которая становится все более важным компонентом стратегии развития сетей, управляемых на основе намерений (Intent-Based Networking, IBN). С момента представления платформы DNA Center два года назад она всегда играла весомую роль, поддерживая в корпоративных сетях необходимые функции автоматизации, надежных настроек, выделения коммутирующих структур и сегментации на основе политик.

Помимо управления устройствами и конфигурацией Cisco DNA Center предоставляет ИТ-службам возможность управлять политиками программно-конфигурируемого доступа (Software-Defined Access, SD-Access), организовывать автоматическое выделение ресурсов через Cisco DNA Automation, виртуализировать устройства за счет Cisco Network Functions Virtualization (NFV) и снижать риски безопасности с помощью Encrypted Traffic Analysis. Эксперты утверждают, что последние дополнения инструментария управления выводят его на новый качественный уровень.

«Мы можем говорить о подъеме DNA Center, имеющем действительно важное значение, поскольку клиенты получают возможность управлять всей сетью из одного места, – пояснил главный аналитик компании ZK Research Зевс Керравала. – Аналогичную роль в VMware играет vCenter – централизованная платформа для управления виртуальными средами vSphere. Вероятно, в дальнейшем Cisco будет наращивать функциональность DNA Center, делая эту платформу еще мощнее».

Новое программное обеспечение вместе DNA Center поможет клиентам устанавливать согласованную политику в своих сетевых доменах. «Клиентам достаточно определить политику один раз, применяя ее повсеместно и систематически отслеживая реализацию с ее помощью своих бизнес-намерений, – указал вице-президент направления Cisco Enterprise Network and Mobility Прашант Шеной. – Это поможет клиентам сегментировать свои сети, уменьшить нагрузку на них, повысить безопасность, обеспечить соответствие нормативным требованиям и избежать сетевых проблем. В кампусных сетях Cisco SD-Access использует эту технологию, чтобы сгруппировать пользователей и устройства в сегменты, которые создаются в соответствии с их правами доступа. Аналогичным образом Cisco ACI создает группы приложений в ЦОДах. После интеграции SD-Access и ACI обмениваются информацией о группах и политиках доступа. Обладая этими знаниями, каждый из доменов сопоставляет группы пользователей с приложениями, совместно применяя политики и блокируя несанкционированный доступ к приложениям».

В мире Cisco это обеспечивает унификацию центральных контроллеров сетевых доменов и их совместную работу с предоставлением клиентам возможности применять в различных доменах нужные им политики.

В Cisco подчеркнули также, что усиление механизмов управления сетевыми доменами домены поможет укрепить безопасность.

Средства Cisco Advanced Malware Protection (AMP) помогают выявлять бреши, следят за деструктивными действиями, обнаруживают и удаляют вредоносные программы. Компоненты безопасности, встроенные в Cisco SD-WAN, а также анонсированные недавно SD-WAN onRamp for CoLocation формируют полный стек безопасности, обеспечивающий последовательное применение защиты от отдельных пользователей к подразделению и далее к облакам. Cisco Stealthwatch и Stealthwatch Cloud обнаруживают угрозы в частных сетях, публичных облаках и в зашифрованном трафике.

По словам аналитиков, усилия Cisco являются попыткой упростить управление сложными сетями, объединяющими множеством новых устройств и приложений.

«Первоначальное решение представляло собой специфичный продукт, который в дальнейшем связал другие продукты, позволив единообразно работать с различными сетевыми доменами, – отметил главный аналитик Doyle Research Ли Дойл. – Cisco делает очень многое для упрощения использования и программирования сетей, а также управления ими».

Аналогичная стратегия положена в основу новой программы AI Analytics.

«Попытки вручную проанализировать и устранить неполадки трафика, проходящего через тысячи точек доступа, коммутаторов и маршрутизаторов, является фактически непосильной задачей даже для самых искушенных команд NetOps, – указал старший вице-президент Cisco Enterprise Networking Business Ананд Освал. – В беспроводной среде ошибки связи и помехи могут возникать случайным образом и с перерывами, что еще больше затрудняет выявление их вероятных причин».

Cisco интегрирует средства искусственного интеллекта и машинного обучения во многие компоненты управления работой сетей и компоненты безопасности; Cisco DNA Center при этом выступает координационным центром для понимания происходящего и принятия необходимых мер. AI Network Analytics собирает из Cisco DNA Center сетевые данные на задействованных клиентских узлах, шифрует данные, представляя их в анонимном виде для сохранения конфиденциальности, и помещает все это в облако Cisco Worldwide Data Platform. Здесь объединенные данные анализируются с помощью алгоритмов глубинного машинного обучения в целях выявления шаблонов и аномалий, используя:

• базовую сетевую статистику с высокой степенью персонализации и множеством уровней детализации, которая определяет «нормальный» режим для данной сети, узла, здания и идентификатора SSID;
• информацию о внезапных изменениях функционирования устройств Wi-Fi на отдельных точках доступа, этажах, зданиях, кампусах и филиалах;
• сведения об одновременных сбоях подключения множества клиентов в определенном месте;
• изменения производительности приложений SaaS и облачных приложений за счет прямых подключений к Интернету программно-конфигурируемых территориально-распределенных сетей и Cloud OnRamp;
• возможности сопоставления шаблонов машинного обучения для выявления в сетевом поведении аномалий, которые в противном случае были бы упущены.

Анализ большой базы клиентов может помочь Cisco получать важные сведения о том, как лучше управлять сетями, решая различные задачи с использованием постоянно совершенствующихся технологий искусственного интеллекта и машинного обучения.

В ближайшие четыре года популярность мобильных устройств продолжит свой рост. Согласно ежегодному прогнозу Cisco Global Mobile Data Traffic Forecast Update (2017-2022), новые технологии смогут обеспечить еще более высокую плотность и пропускную способность.

Пожалуй, ключевым моментом здесь является выход годового трафика к концу 2022 года на рубеж одного зеттабайта. К этому времени на мобильные устройства будет приходиться почти 20% глобального IP-трафика. В общей сложности этот объем оценивается в 930 экзабайт, что почти в 113 раз превышает показатели глобального мобильного трафика в 2012 году.

Публикация Cisco Global Mobile Data Traffic Forecast Update является частью общего прогноза компании Visual Networking Index (VNI), в котором отслеживаются все виды сетевых тенденций и направлений, отражающие как собственные исследования компании, так и прогнозы независимых аналитиков.

Среди других прогнозов Cisco в мобильной сфере можно отметить:

• к 2022 году в мире будет насчитываться более 12 млрд мобильных устройств и подключений Интернета вещей, тогда как в 2017 году их количество оценивалось в 9 млрд;
• к 2022 году мобильные сети будут поддерживать более 8 млрд персональных мобильных устройств и 4 млрд подключений Интернета вещей;
• средняя скорость передачи данных в мобильной сети в глобальном масштабе увеличится в три раза, с 8,7 Мбит/с в 2017 году до 28,5 Мбит/с в 2022 году;
• к 2022 году на мобильное видео будет приходиться 79% глобального трафика мобильных данных; по сравнению с 207 годом этот объем вырастет на 59%;
• в 2017 году нагрузка на сотовые сети существенно снизилась за счет применения других технологий; 54% от общего трафика мобильных данных через Wi-Fi и фемтосоты попали в стационарные сети;
• в 2017 году 72% от общего мобильного трафика были переданы с помощью технологий 4G. Сети такого типа по-прежнему будут развиваться быстрее других, однако их доля в общем объеме мобильного трафика к 2022 году немного уменьшится и сократится до 71%.

Выгрузка в Wi-Fi

В своем исследовании специалисты Cisco проанализировали, какие организации выгружают трафик с двухрежимных устройств (исключая ноутбуки), поддерживающих как сотовые соединения, так и Wi-Fi.

«Выгрузка происходит на уровне пользователя или устройства при переключении с сотового соединения на Wi-Fi или малые соты, – пояснили в Cisco. – По нашим прогнозам, в ближайшей перспективе мобильный трафик будет проходить как через общественные точки доступа, так и через сети Wi-Fi в жилых помещениях. Доля выгрузки в общем объеме мобильного трафика увеличится с 54% (13,4 экзабайт в месяц) в 2017 году до 59% (111,4 экзабайт в месяц) в 2022-м. Ее объемы будут определяться уровнем распространения смартфонов и двухрежимных устройств, использованием мобильного Интернета дома, а также процентом обладателей двухрежимных смартфонов и стационарного Интернета Wi-Fi дома».

В отношении сетей Wi-Fi также высказано несколько прогнозов.

• К 2022 году 59% от общего объема глобального мобильного трафика будет передаваться по сетям Wi-Fi или через малые соты. В 2017 году их доля составляла 54%.
• К 2022 году 51% IP-трафика будет распространяться через сети Wi-Fi, 29% – через кабельные сети и 20% – через мобильные сотовые сети. В 2017 году по кабельным сетям передавалось 48% IP-трафика, по сетям Wi-Fi – 43%, а по мобильным сотовым сетям – 9%.
• Общее число публичных точек доступа Wi-Fi (включая домашние) в период с 2017-го по 2022 годы вырастет в четыре раза, со 124 млн до 549 млн единиц.
• Средняя скорость соединения в сетях Wi-Fi в 2022 году будет составлять 54,2 Мбит/с. По сравнению с 2017 годом она увеличится в 2,2 раза.

Важная роль в ближайшей перспективе будет отводиться стандарту 802.11ax (Wi-Fi 6), который призван упростить использование беспроводных сетей. Wi-Fi 6 поддерживает многопользовательскую технологию с множественным вводом-выводом (multi-user, multiple-input, multiple-output – MU-MIMO). Одна точка доступа может одновременно обрабатывать трафик для восьми пользователей без снижения пропускной способности. Точки доступа предыдущих поколений разделяли пропускную способность между одновременно подключившимися пользователями.

Wi-Fi 6 будет поддерживать и более крупные объединения маломощных устройств Интернета вещей, используя меньшее число точек доступа. По словам старшего вице-президента корпоративного направления Cisco Ананда Освала, детерминированная природа Wi-Fi 6 в сочетании с присущей этой технологии высокой скоростью позволяет применять соответствующие устройства в том числе и при проведении хирургических операций в удаленном режиме.

Силуэт 5G на горизонте

Несмотря на то, что главными темами исследования Cisco были тенденции развития мобильных средств и Wi-Fi, направлению 5G в отчете также отведена довольно значительная часть.

«Ценность и трансформационные возможности 5G нельзя оценивать исходя только из преимуществ перед 4G с точки зрения производительности (увеличения пропускной способности, расширения зоны покрытия и снижения задержек), – указал в своем блоге менеджер Cisco по маркетингу Томас Барнетт. – Технологии 5G обеспечивают также повышение эффективности энергопотребления, оптимизацию затрат, массовое подключение и увеличение плотности устройств Интернета вещей, а также динамическое распределение ресурсов на основе анализа контента, пользователя и местоположения. Технологии 5G будут одновременно поддерживать как низкоуровневые (датчики и счетчики), так и высокоуровневые (автономные автомобили) приложения Интернета вещей».

Ожидается, что 5G поможет решить вопросы лицензирования частот и управления спектром. Крупномасштабное развертывание коммерческих систем вероятно лишь в последние годы прогнозируемого периода.

Приведем ряд других фактов о 5G.

• К 2022 году на подключения 5G будет приходиться более 3% от общего числа мобильных соединений и почти 12% глобального трафика мобильных данных.
• К 2022 году среднее подключение 5G будет генерировать почти в три раза больше трафика (22 Гбайт в месяц), чем среднее подключение 4G (8 Гбайт в месяц).
• К 2022 году доля соединений 4G составит 54,3% от общего числа мобильных соединений. В 2017 году она оценивалась в 34,7%. Количество мобильных подключений 4G в глобальном масштабе увеличится с 3 млрд в 2017 году до 6,7 млрд в 2022-м. Среднегодовой рост достигнет 18%. Подключения 5G начнут появляться в 2019 году, а их рост будет измеряться в тысячах процентов – с полумиллиона в 2019-м до 400 млн и более в 2022-м.

Взрывообразный рост трафика в сетях IP

В последнем обновлении своего прогноза VNI в Cisco прогнозируют масштабный рост трафика в IP-сетях – до 4,8 зеттабайт в 2022 году, что в три раза превышает показатели 2017 года. Основными драйверами этого роста станут устройства Интернета вещей и видео. По прогнозам компании, к 2022 году в мире будет насчитываться 4,8 млрд пользователей Интернета (в 2017 году их было 3,4 млрд).

Прогнозируется взрывообразный рост межмашинного трафика и трафика Интернета вещей. Если в 2017 году на его долю приходилось 3,1% от общего объема IP-трафика, то в 2022 году этот показатель вырастет уже до 6,4%. К 2022 году в межмашинным взаимодействием будет охвачен 51% от общего числа устройств и соединений в Интернете.

Компания VMware представила свой новый межсетевой экран, призванный обеспечить безопасность корпоративных приложений и данных в ЦОДах и облаках.

В отличие от экранов, защищающих периметр и фильтрующих трафик, который поступает с неограниченного числа неизвестных устройств, Service-defined Firewall от VMware устанавливает глубокий контроль за функционированием устройств и сервисов, генерирующих сетевой трафик, подключаясь к программному обеспечению управления сетью NSX, гипервизорам vSphere и системе обнаружения угроз AppDefense.

«Эффективность сервисно-конфигурируемого межсетевого экрана VMware обусловлена тем, что он анализирует контекст устройств и сети при помощи AppDefense и NSX с применением контекстных, адаптивных политик управления, позиционируя себя в качестве внутреннего, а не внешнего межсетевого экрана», – заявил старший аналитик Enterprise Strategy Group Дуг Кэхилл.

В отличие от многих других средств безопасности новый продукт не требует дополнительных программных агентов. Он упрощает организациям применение политик безопасности, не требуя сканирования трафика при его прохождении через специализированный программно-аппаратный комплекс.

Межсетевой экран работает на голом железе, виртуальных машинах и в контейнерной среде, поддерживая гибридные облачные решения VMware Cloud на AWS, а также на AWS Outposts.

Используя сетевую информацию для определения и проверки ожидаемого (или «хорошо известного») поведения приложений, компонент экрана Application Verification Cloud создает точную карту хорошего или нормального состояния приложения. Любые транзакции, не вписывающиеся в эту схему, впоследствии блокируются.

«Как только появится четкое понимание известного хорошего поведения приложений, система сможет генерировать политики безопасности для Service-defined Firewall, который поддерживает седьмой уровень сети и может выполнять полную проверку состояния, – указал в своем блоге менеджер подразделения VMware Networking & Security по маркетингу Алекс Бергер. – Положенная в основу его работы идея заключается в том, чтобы не препятствовать известному хорошему поведению в гетерогенных средах, а также частных и публичных облаках».

«В современных ЦОДах изменения происходят постоянно, – заметил Кэхилл. – Динамичный подход к сегментации позволяет клиентам сохранять темпы внесения этих изменений».

«Приложения становятся более распределенными, развертываются в многочисленных частных и публичных облаках, используют множество различных типов инфраструктуры и доступны с разных устройств, – подчеркнул директор VMware по операциям, продуктам и сервисам Раджив Рамасвами. – Средства защиты, агенты и интерфейсы распространяются по организации, затрудняя управление безопасностью. Стратегия VMware заключается в том, чтобы устранить присущую сегодняшним технологиям безопасности сложность и полностью охватить ими все – от конечных узлов до облаков».

Компания Cisco на прошедшей неделе еще глубже погрузилась в мир венчурного капитала, объявив о создании дочерней инвестиционной фирмы Decibel, которая сосредоточится на выводе на рынок стартапов, специализирующихся на технологиях для корпоративного рынка.

Возглавит Decibel ветеран инвестиционной отрасли, бывший генеральный партнер New Enterprise Associates Йон Сакода. В NEA Сакода работал с 2006 года, занимаясь инвестициями в программное обеспечение и интернет-компании.

«Мы хотим инвестировать в предприятия, которые помогут нашим клиентам использовать инновации в качестве оружия в игре, направленной на трансформацию соответствующих отраслей, – заявил он. – Decibel сочетает в себе быстроту, гибкость и умение принимать на себя риски, характерные для инвестиционных фирм, предлагая при этом дифференцированный доступ к масштабным ресурсам, предпринимательскому таланту и углублению взаимоотношений с клиентами, которые присущи одной из крупнейших технологических компаний в мире. Такой подход является новым для отрасли и открывает перед предпринимателями уникальные возможности беспрецедентной поддержки именно в то время, когда они больше всего в этом нуждаются».

«Являясь одним из самых продуктивных стратегических инвесторов в мире, Cisco уже имеет представление о технологиях, которые будут формировать наши рынки, – указал в своем блоге о Decibel вице-президент компании Роб Сальваньо, курирующий направления Cisco Corporate Development и Cisco Investments. – Но мы понимаем, что сможем сделать гораздо больше, если начнем включаться в деятельность стартапов в самом начале их жизненного цикла».

У Cisco уже имеется инвестиционное подразделение Cisco Investments, которое занимается стартапами на более поздних этапах их становления. Оно ежегодно инвестирует 200-300 млн долл. и намерено укреплять партнерство с лучшими в своем классе компаниями на основном и смежных для себя рынках.

В Cisco не уточняют, сколько денег планируется вложить в Decibel, но, согласно сообщению CNBC, новое подразделение предполагается выстраивать в виде независимой компании с отдельным денежным пулом. Весьма необычная модель для корпоративных инвесторов. Окончательно фонд еще не закрыт, но уже имеющиеся заявки, поданные в Комиссию по ценным бумагам и биржам США с октября, свидетельствуют о том, что Сакода намеревается привлечь по крайней мере 500 млн долл.

По сообщениям Cisco, в каждый стартап в своем портфеле Decibel планирует инвестировать от 5 млн до 15 млн долл.

«У нас сформирована культура наращивания как внутренних, так и внешних инноваций и расширения внутренних возможностей за счет партнерства, инвестиций и приобретений, – пояснил Сальваньо. – Мы признаем, что значительная часть инноваций поступает извне. Cisco приобрела более 200 компаний, в результате чего каждый восьмой сотрудник пополнил наши ряды. Среди пришедших к нам было много основателей различных компаний, которые и сегодня играют здесь ведущую роль, продолжая укреплять дух предпринимательства».

Компания Juniper подписала соглашение о покупке разработчика технологий беспроводной связи Mist Systems за 405 млн долл.

Для Juniper приобретение Mist может иметь очень важное значение, поскольку в настоящее время она использует беспроводные технологии своих бизнес-партнеров – Aerohive и Aruba. Компания Mist, также входящая в число партнеров Juniper, недавно объявила о совместной с VMware разработке продукта, который позволит интегрировать технологию беспроводных локальных сетей Mist и средств построения программно-конфигурируемых территориально-распределенных сетей VMware NSX, построенных на основе технологий VeloCloud.

«Беспроводная связь оставалась слабым местом Juniper, и компании требовалось заполнить имеющиеся бреши в своем портфеле корпоративных технологий, – отметил аналитик Dell’Oro Ритеш Пател, специализирующийся на рынке беспроводных локальных сетей. – Juniper должна наверстывать упущенное в области беспроводных технологий, чтобы иметь возможность эффективно конкурировать с другими ведущими игроками рынка корпоративных сетей, Cisco, HPE/Aruba, Extreme, а также с таким своим оппонентом в области информационной безопасности, как Fortinet».

В Mist подчеркивают использование технологий искусственного интеллекта в своей беспроводной платформе, что должно сделать технологии Wi-Fi более предсказуемыми, устойчивыми и измеримыми. Облачная система Mist с «умным» виртуальным ассистентом Marvis включает в себя запатентованные средства динамического захвата пакетов и механизм машинного обучения, которые позволяют автоматически выявлять, идентифицировать и устранять сетевые неисправности. Предоставление и управление системой Mist осуществляются через облачные сервисы.

«Построенные на основе искусственного интеллекта технологии беспроводных локальных сетей Mist, обеспечивающие гостевой доступ и управление сетью, отличает наличие виртуального сетевого помощника, аналитических инструментов, средств поддержки Интернета вещей и поведенческого анализа, – говорится в отчете Gartner. – Mist предлагает уникальный подход к созданию сервисов, позволяющих определять местоположение с высокой точностью. В основу их положены облачные технологии машинного обучения, использующие сигналы Wi-Fi и Bluetooth Low Energy (BLE), которые регистрируются точками доступа с многоэлементными направленными антеннами. Аналогичную платформу можно использовать для сценариев Real Time Location System (RTLS), статических или зональных приложений, а также различных форм взаимодействия, предусматривающих поиск маршрутов и уведомления о близости».

Компания Mist, получившая известность в 2016 году, ведет свою родословную от Cisco. Ее генеральный директор и один из основателей Суджай Хаджела курировал в Cisco многомиллиардный бизнес беспроводных сетей. Еще один основатель и технический директор Mist Боб Фрайдей вместе с третьим основателем и председателем совета директоров Бреттом Галлоуэем также успел поработать в Cisco. После этого Галлоуэй ушел в компанию AttackIQ. В публикации Business Insider говорится, что Хаджела и Фрайдей занимались в Cisco подготовкой сделки на сумму 1,2 млрд долл. с производителем оборудования беспроводной связи Meraki, которая была заключена в 2012 году.

Для Juniper это уже не первая попытка освоить сферу беспроводных технологий. В 2008 году с этой целью была приобретена компания Trapeze, но продажи оборудования Juniper/Trapeze для беспроводных локальных сетей в 2011-2013 годах не превышали 50 млн долл. в год. А когда в Juniper стали переориентироваться с кампусных сетей на центры обработки данных объем продаж стал снижаться еще сильнее.

«В мультиоблачной среде присутствует множество поставщиков, и стремление Mist к открытой платформе для своих беспроводных решений на основе искусственного интеллекта имеет очень важное значение, – указал в своем посте в корпоративном блоге, посвященном сделке с Mist, генеральный директор Juniper Рами Рахим. – Это значит, что наши клиенты смогут использовать любую унаследованную инфраструктуру и выбирать любые элементы, которые они считают нужными для своего предприятия».

Клиенты, которые присматриваются к решениям Juniper в области кампусных и филиальных сетей и программно-конфигурируемых территориально-распределенных сетей, как проводных, так и беспроводных, теперь смогут получить полный стек технологий от одного вендора. Следует отметить, что продукция Mist уже интегрирована с управляющим программным обеспечением Juniper.

Клиентам Mist ее вхождение в состав Juniper сулит немедленную операционную выгоду. Со временем, когда Juniper полностью интегрирует средства искусственного интеллекта Mist, эти преимущества распространятся на все программно-конфигурируемые решения.

Предлагая облачную архитектуру микросервисов, Mist использует строительные блоки, ускоряющие внедрение программного обеспечения на основе искусственного интеллекта. Важное значение имеет и то, что ее продукты и команда будут способствовать активизации деятельности Juniper в этой области.

«Для сотрудников многих компаний сети Wi-Fi все чаще становятся основным инструментов доступа к корпоративным ресурсам, – подчеркнул Хаджела. – Однако в условиях многообразия устройств, операционных систем и приложений управлять беспроводными локальными сетями весьма непросто. Ведущие поставщики оборудования зачастую имеют дело с платформами десятилетней давности, что затрудняет (а иногда и делает невозможным) применение новейших облачных и беспроводных технологий, а также средств искусственного интеллекта для удовлетворения потребностей современных мобильных пользователей».

«Mist обладает уникальным положением в части доставки приложений с помощью облачных микросервисов и контейнерных моделей, – добавил Пател. – И это может стать дополнительным фактором привлечения корпоративных клиентов, ищущих пути снижения операционных затрат на беспроводные сети».

Корпорация IBM представила свою новую мультиоблачную интеграционную платформу, которая должна помочь клиентам наладить управление данными, а также обеспечить их безопасность и интеграцию вне зависимости от того, где они находятся – во внутрикорпоративной ИТ-среде клиента (on-premise) или же в приложениях частных или публичных облаков.

«Корпоративные покупатели все чаще сталкиваются со сложными задачами объединения унаследованных приложений с новейшими облачными сервисами, многие из которых оказываются для них просто неподъемными, – указал вице-президент направления IBM Hybrid Cloud Integration Хуан Карлос Сото. – У некоторых предприятий имеется уже по пять и более облачных сред различных провайдеров, и справиться с этим очень тяжело».

По оценкам IBM Institute for Business Value, к 2021 году 98% организаций планируют внедрить у себя гибридные архитектуры, но только 38% будут иметь процедуры и инструменты, необходимые для работы в этой среде.

Решить назревшие вопросы призвана платформа IBM Cloud Integration Platform (ICP), представляющая собой объединение новых и расширенных облачных компонентов IBM. По заверениям Голубого гиганта, она позволит клиентам безопасно подключать приложения, программное обеспечение и сервисы любого провайдера независимо от того, где находятся эти системы, сокращая сроки интеграции и затраты при одновременном ускорении разработки новых приложений.

ICP работает в среде IBM Cloud Private, которая может управлять Kubernetes и другими контейнерами. Платформа включает в себя целый ряд уже существующих предложений IBM.

- Связующее ПО обмена сообщениями IBM MQ Series. IBM MQ упрощает и ускоряет интеграцию приложений и бизнес-данных на нескольких платформах. При обмене информацией это программное обеспечение использует очереди и единую систему передачи сообщений для облачных и мобильных сред, Интернета вещей и систем on-premise. Осуществляя из двух приложений виртуальное подключение к большинству сложных бизнес-сред, MQ помогает организациям повысить скорость реакции, улучшить управление затратами, уменьшить риски и получать в реальном времени информацию из мобильных систем, Интернета вещей и с различных датчиков.

- Корпоративная система Kafka. Платформа IBM Event Streams, построенная на базе популярной технологии больших данных с открытым кодом Apache Kafka, является основой для создания гибких и интеллектуальных приложений. Event Streams помогает организациям сосредоточиться на написании приложений, а не развертывании связующего ПО. Клиенты получают возможность внедрять критически важные для себя программы и подключать новые приложения к уже существующей инфраструктуре.

Благодаря наличию ключевых API (в частности, REST) платформа поддерживает интеграцию разобщенных приложений, размещаемых on-premise и в облаке.

Интеграционные компоненты платформы помогают клиентам сократить сроки программирования и затраты за счет повторного использования ресурсов, с которыми они уже знакомы.

«Мультиоблачные переносимые средства гибридной интеграции очень важны для IBM, – указала старший аналитик Technology Business Research Кассандра Мушьян. – Преимущества использования решений, предлагаемых одним провайдером или построенных на одной платформе, во многом теряются, и это приобретает особый смысл в мире гибридных ИТ. Мы видим, что IBM готова вести игру на поле, объединяющем множество поставщиков, не зацикливаясь на продвижении исключительно собственных сервисов IaaS. Это должно увеличить число ее сторонников среди организаций среднего звена, которые предпочитают поддерживать отношения с равными себе по масштабам, и упростить задачу ИТ-служб, которые вынуждены как-то увязывать приложения и данные, размещенные on-premise, с облачными приложениями и данными в целях повышения эффективности бизнес-процессов и извлечения бизнесом максимальной для себя выгоды».

Cloud Integration Platform – одно из нескольких новых предложений IBM, представленных на конференции Think 2019 в Сан-Франциско. Там прозвучал и ряд других анонсов.

- Универсальная система искусственного интеллекта Watson. До недавнего времени запускать Watson можно было только в частном облаке Голубого гиганта, но теперь все изменилось. Компания заявила, что клиенты, обращающиеся к предложениям Amazon, Google, Microsoft и другим облачным сервисам, смогут извлекать выгоду из интеллектуальных возможностей Watson, запуская соответствующие сервисы, в том числе Watson Assistant и Watson OpenScale. Благодаря Watson они получат возможность применять технологии искусственного интеллекта к данным, размещенным где угодно, и использовать набор имеющихся приложений, инструментов разработки, моделей машинного обучения и сервисов управления. Watson поможет организациям анализировать данные, прогнозировать результаты и автоматизировать процессы, требующие больших затрат времени и других ресурсов. Компании смогут также разрабатывать диалоговые сервисы, например, виртуальных агентов, которые будут обслуживать клиентов.

- Гипербезопасность. Безопасность предложений Голубого гиганта в публичном облаке обеспечивается за счет сервисов Cloud Hyper Protect Services, построенных на основе технологии IBM LinuxONE с повсеместной поддержкой шифрования. Сервис предусматривает управление ключами шифрования с выделенным облачным аппаратным модулем безопасности (hardware security module, HSM), отвечающим требованиям стандарта FIPS 140-2 четвертого уровня.

- Облако для профессиональных услуг. IBM консультирует клиентов по вопросам построения ими собственных гибридных облачных сред. Консультанты IBM Services имеют сертификаты, подтверждающие знание ими новейших сервисов и технологий на множестве облачных платформ.

- Управление несколькими облаками. Компания представила единую систему IBM Services for Multicloud Management, призванную помочь предприятиям управлять ИТ-ресурсами при использовании сервисов нескольких облачных провайдеров, сред on-premise и частных облаков. Помимо других задач сервис позволяет клиентам следить за затратами и осуществлять мониторинг уровней обслуживания.

Являетесь ли вы ИТ-директором или бизнес-руководителем и испытываете проблемы с продвижением нового или существующего цифрового бизнес-проекта, для достижения успехов вам следует взломать свою устоявшуюся корпоративную культуру.

«Цифровой бизнес ускоряется, затрудняя предприятиям и госструктурам привычные способы ведения дел, – указал исполнительный вице-президент и глава направления исследований Gartner Майк Харрис на открытии ежегодной конференции Symposium/IT Expo, посвященной основным технологическим тенденциям и собравшей в этом году более 9 тыс. ИТ-руководителей и специалистов. – Эти новые модели переопределяют способы, которыми организации создают, доставляют и фиксируют ценности. Они бросают вызов привычной практике работы ИТ-директора, привнося в ИТ новые настроения и новые методы».

Изменение менталитета – ключевой двигатель новых технологий и один из способов, которые в Gartner рекомендуют руководителям ИТ-служб для изменения культуры своих компаний.

«Взломайте свою культуру, для того чтобы изменить ее, – советует вице-президент Gartner по исследованиям Кристин Мойер. – Под взломом культуры мы понимаем вовсе не поиск уязвимых мест для проникновения в систему, а исключение уязвимостей в культуре с последующим внедрением реальных долгосрочных изменений».

«Взлом» заключается обычно в осуществлении небольших, но важных шагов, которые чаще всего упускаются из виду. Часто такая тактика провоцирует эмоциональную реакцию и способствует мгновенному получению результатов, которые становятся видны сразу множеству людей.

В Gartner отмечают, что 46% ИТ-директоров считают культуру главным барьером на пути к получению выгод от цифрового бизнеса.

Достижение изменений в культуре неразрывно связано с другим ключевым направлением, к которому должны стремиться организации – способностью принимать изменения и технологию по-новому, как говорят в Gartner, с «динамизмом».

По словам Харриса, независимо от того, является ли модель управления бизнесом свободной или контролируемой, главным фактором успеха остается динамизм, но более трех четвертей организаций еще не готовы к этому. Решающее значение будет иметь отношение предприятий к возникающим технологическим вопросам и динамизму.

Четыре стратегии достижения цифрового успеха

Аналитики Gartner отмечают ряд тенденций, на которые руководителям ИТ-служб необходимо обратить внимание для достижения их организациями успеха в ближайшем будущем.

• Конфиденциальность. Если ИТ-директор не в состоянии управлять конфиденциальностью, вся цифровая трансформация подвергается риску в полном объеме. Конфиденциальность все чаще порождает доверие, а доверие – это могучая сила. «Будучи ИТ-директором, вы обладаете мандатом на обеспечение защиты конфиденциальных данных потребителей, граждан и сотрудников, – подчеркнул Харрис. – Обычно это предполагает назначение ответственного за программу управления конфиденциальностью, обнаружение брешей и оперативное информирование об их наличии, а также обеспечение контроля пользователями за своими данными. Этот вопрос решается на уровне совета директоров, но пока едва ли половина организации обеспечивает адекватный контроль на местах».

• «Дополненный» интеллект. Речь идет об использовании искусственного интеллекта для расширения функционала работников. Размещение работников в непосредственной близости от систем искусственного интеллекта, процессов и роботов позволяет усилить влияние тех или иных специальностей. По оценкам Gartner, к 2021 году экспертные системы будут отвечать на вопросы лучше человека. Однако искусственный интеллект не заменит людей, а будет лишь дополнять их.

• Управление цифровыми продуктами. Что касается восприятия цифровых продуктов, организации все чаще ставят клиентов в центр разработки. Вице-президент Gartner по исследованиям Марк Раскино привел примеры организаций, которые уже совершили этот переход: у Chase Bank имеется менеджер по цифровым продуктам для платежного приложения Chase. В McDonald's введена должность менеджера по цифровым продуктам для ресторанных киосков и мобильных приложений. А для приложения Transport for London менеджеры по цифровым продуктам вводятся для транспортных приложений, ботов и API, которые используются как персоналом, так и клиентами.

• Цифровые двойники. Речь идет о виртуальных копиях физических объектов, которые используют для имитационного моделирования перед установкой реальных устройств и систем. Бизнес мог бы создать и цифрового двойника для своей организации, так называемого DTO (digital twin of their organization). «С его помощью ИТ-директор увидит, как работают люди, а также системы и процессы, с которыми они связаны, и как задания перемещаются в организациях из одного подразделения в другое», – отметила вице-президент Gartner по исследованиям Хелен Хантли.

Тема высокоскоростных технологий Ethernet занимала центральное место на конференции European Conference on Optical Communication в Риме, где целый ряд поставщиков, включая компании Arista, Cisco и Huawei, продемонстрировали технологии, предназначенные для сетей крупных предприятий и гипермасштабируемых сетей.

Ключевые демонстрации проводились организациями Ethernet Alliance и 100G Lambda Multisource Agreement (MSA), показавшими технологические новшества, необходимые для поддержки 400-Gigabit Ethernet, включая новую амплитудно-импульсную модуляцию (PAM4) для электрических и оптических интерфейсов, коммутирующую структуру с высокой пропускной способностью и модульную систему коннекторов высокой плотности QSFP-DD.

В ходе демонстрации Ethernet Alliance был представлен широкий спектр оптических продуктов 400G, оснащенных самыми современными оптическими компонентами PAM4 и электроникой. Среди основных элементов были показаны коммутаторы, маршрутизаторы, активные оптические кабели (Active Optical Cables, AOC), кабели прямого подключения (Direct Attach Cables, DAC), межкомпонентные соединения, а также оборудование для тестирования и измерений.

В центре внимания находились многочисленные оптические каналы Ethernet на основе PAM4 с пропускной способностью 50G, 100G, 200G и 400G, покрывающие расстояния от 100 м до 40 км и представленные в различных форм-факторах: CFP8, OSFP, QSFP28 и QSF-DD.

«Каналы Ethernet становятся все длиннее и быстрее, достигая максимальных показателей за всю 45-летнюю историю этой технологии, – заявил председатель совета Ethernet Alliance Джон д'Амброзия. – Мы видим, что сегодня происходит очень много интересных событий. Достаточно взглянуть хотя бы на прогресс в технологиях PAM4».

В сообщении Марка Новелла в блоге Cisco говорится, что MSA продемонстрировала интероперабельность оптического оборудования 100G и 400G, созданного на основе оптической технологии с пропускной способностью 100G на каждую длину волны. Оптические модули предлагаются сегодня в форм-факторах QSFP28 и QSFP-DD.

Демонстрация ECOC включала показ 32-портовых коммутаторов Cisco Nexus высотой в 1RU с пропускной способностью 100G и 400G и различными подключаемыми модулями, обеспечивающих интероперабельность потоков трафика.

В IEEE приняли решение разрабатывать технологию 400-Gigabit Ethernet в 2012 году, и с тех пор спрос на пропускную способность постоянно увеличиваться. Объясняется это в первую очередь ростом потребностей в производительности при реализации различных сценариев использования и переходе к облачной сети.

Исследования Global Cloud Index свидетельствуют об увеличении потребности в пропускной способности для управления глобальным IP-трафиком ЦОДов и облаков.

В Cisco, например, утверждают следующее.

• Количество гипермасштабируемых ЦОДов увеличится с 338 в конце 2016 года до 628 в 2021 году. К 2021 году в них будет размещаться 53% от общего числа серверов в ЦОДах.
• К 2021 году трафик в гипермасштабируемых ЦОДов вырастет в четыре раза. На гипермасштабируемые ЦОДы уже сейчас приходится 39% от совокупного объема трафика ЦОД, а к 2021 году их доля увеличится до 55%.
• К концу 2021 года объемы глобального годового IP-трафика в ЦОДах достигнут 20,6 зеттабайт (1,7 Збайт в месяц), тогда как в 2016 году они составляли 6,8 Збайт в год (568 эксабайт в месяц).
• В последующие пять лет глобальный IP-трафик в ЦОДах вырастет в три раза. В целом, в период с 2016-го по 2021 год IP-трафик ЦОДов ежегодно будет увеличиваться на 25%.

Демонстрация была проведена после успешных испытаний Ethernet Plugfest, состоявшихся в августе в Лаборатории интероперабельности университета Нью-Гемпшира (University of New Hampshire InterOperability Laboratory, UNH-IOL). В ходе испытаний тестировались интерфейсы и сигнальное оборудование 400G, 100G, 50G, 25G для сигналов NRZ и PAM4. В мероприятии Ethernet Alliance принимали участие Arista, Cisco, Juniper, Intel и ряд других компаний.

«В последних разработках стандартов для скоростей от 50G до 400G мы видим продвижение инноваций в рамках всей экосистемы Ethernet, – указал д'Амброзия. – Множество новых технологий уже готово к выходу на рынок. Интероперабельность остается жизненно важным условием для успеха и долголетия Ethernet, и представителям отрасли необходимо тщательно протестировать свои решения до момента запуска их в эксплуатацию».

В сентябре в UNH-IOL анонсировали также сервис тестирования Ethernet, который охватит новые спецификации IEEE 802.3bs и IEEE 802.3cd для Ethernet 50G, 100G, 200G и 400G. Новые сервисы предназначены для тестирования спецификаций Ethernet 50G, 100G, 200G и 400G на соответствие электрическим и оптическим параметрам. Ожидается, что предложения о тестировании на интероперабельность появятся сразу после начала разработки высокоскоростных продуктов Ethernet.

Поставщикам облачных сервисов, которые строят масштабные ЦОДы, необходимо эффективное оборудование Ethernet высокой плотности, а рост числа мобильных соединений заставляет операторов мобильной связи также обращаться к сервисам Ethernet. Продолжает расти спрос на пропускную способность в ЦОДах, обслуживающих широкополосные мультимедийные приложения, такие как потоковое видео, онлайн-игры и цифровой маркетинг.

Впрочем, только этими направлениями развитие высокоскоростных технологий Ethernet не ограничивается. В опубликованном в текущем году отчете Dell’Oro прогнозируется, что к 2020 году 20% коммутаторов в ЦОДах будут обеспечивать пропускную способность 400G. В последующие пять лет количество высокоскоростного оборудования – 100G, 200G, 400G и 800G – заметно вырастет.

«В декабре 2017 года компания Broadcom анонсировала чип Tomahawk 3 на базе SerDes 56G, присоединившись к Innovium и Nephos, – сообщил директор Dell’Oro Group Самех Буджельбене. – Мы ожидаем роста поставок оборудования на базе SerDes 56G с пропускной способностью 200G и 400G, причем большую его часть будет составлять именно 400G. К 2020 и 2021 году прогнозируются новый цикл модернизации с SerDes112G и портами 800G, а также очередная полна поставок оборудования 200G и 400G».

В июле компания Juniper представила планы дальнейшего развития направления 400-Gigabit Ethernet с включением соответствующего оборудования в свои предложения для территориально-распределенных сетей, ЦОДов и сетей предприятий. Juniper обещает помочь своим облачным и корпоративным клиентам, а также поставщикам услуг «перенастроить сетевую экономику в процессе перехода к 400G и снизить стоимость передачи одного бита в условиях увеличения спроса на пропускную способность со стороны развивающихся технологий 5G, приложений дополненной и виртуальной реальности, облака, а также производителей и распространителей видео 4K».

Компания намерена интегрировать технологию 400G в продукты PTX, коммутаторы QFX и маршрутизаторы MX с широким спектром сценариев использования, включая магистрали, пиринговые сети, соединения в ЦОДах, масштабируемое ядро городских сетей, облачные сервисы телекоммуникационных операторов и гипермасштабируемые IP-структуры ЦОДов. Все это требует высокой пропускной способности, малых задержек и безопасности.

Cisco Systems объявила о заключении сделки стоимостью 2,35 млрд долл. по приобретению разработчика средств сетевой идентификации и многофакторной аутентификации, компании Duo Security.

По словам представителей Cisco, модель безопасности Duo с нулевым доверием авторизует безопасные соединения для всех приложений на основе оценки надежности пользователей и устройств. Облачная технология Duo позволяет ИТ-администраторам устанавливать и применять адаптивные политики доступа, основанные на рисках, и улучшает видимость устройств и действий пользователей. По мере увеличения числа устройств, подключаемых к сети удаленно, эти вопросы приобретают все большую важность.

«Устаревшие устройства особенно уязвимы для взлома, который может привести к полномасштабному нарушению системы безопасности, – указал директор Duo Advisory по информационной безопасности Ричард Арчдикон. – Организациям не обязательно блокировать использование отдельными лицами своих персональных устройств, но им необходимо перестроить свои модели безопасности в соответствии с современными технологиями. Не зная, что подключается к сети, как вы защитите свои данные от компрометации?»

«Технологии Duo в сочетании со своими собственными продуктами (Umbrella, Stealthwatch, ISE и Tetration) помогут Cisco построить сквозную архитектуру нулевого доверия (Zero Trust Architecture), – заявил старший вице-президент Cisco Security Business Group Джи Риттенхаус. – В результате интеграции наших платформ обеспечения безопасности сети, устройств и облака с аутентификацией нулевого доверия с продуктами предоставления доступа Duo компания Cisco получит архитектуру безопасности, позволяющую решать сложные задачи, характерные для гибридных и мультиоблачных конфигураций в современной рабочей среде».

В настоящее время Cisco предоставляет локально развертываемые средства управления доступом, реализованные в продукте Identity Services Engine (ISE). Интеграция разработанной Duo модели SaaS-сервисов позволит расширить возможности ISE, охватив еще и облачные приложения.

Проверяя уровень доверия к пользователю и устройству, Duo добавит информацию о доверенной идентификации в Cisco Secure Internet Gateway, Cloud Access Security Broker, Enterprise Mobility Management и некоторые другие облачные продукты.

Благодаря Unified Endpoint Visibility Duo клиенты смогут просматривать, отслеживать и формировать отчеты обо всех устройствах конечных пользователей на единой инструментальной панели. Отчеты Duo о пользователях и устройствах позволят администраторам получать полную информацию о поведении пользователей и устройствах, находящихся в зоне риска.

Интеграция платформ обеспечения безопасности сети, устройств и облака Cisco с аутентификацией нулевого доверия и продуктами управления доступом Duo Security помогут клиентам быстро предоставлять пользователям безопасный доступ к любому приложению на любом сетевом устройстве.

Нынешняя сделка стала крупнейшей для Cisco с момента приобретения в 2017 году за 3,7 млрд долл. компании AppDynamics, специализирующейся на программном обеспечении мониторинга безопасности, и самой крупной в области кибербезопасности с момента покупки Sourcefire в 2013 году за 2,7 млрд долл. В настоящее время в компании Duo, основанной в 2009 году, насчитывается около 700 сотрудников, работающих в офисах в США и Великобритании. Ожидается, что сделка будет закрыта в первом квартале 2019 финансового года.

По данным MarketWatch, опубликованным в 2017 году, годовой оборот Duo по итогам 2016 года составил 73 млн долл., увеличившись на 135% по сравнению с показателями, продемонстрированными годом ранее. В 2017 году этот результат был превышен еще на 100 млн долл. В ходе последнего инвестиционного раунда Duo Security оценивалась в 1,17 млрд долл.

Оборот Cisco Security в 2017 финансовом году превысил 2 млрд долл., достигнув 2,15 млрд долл. при общем объеме продаж Cisco в 48 млрд долл.

Генеральный директор и один из основателей Duo Дуг Сонг вместе со своей командой присоединятся к бизнесу Cisco Networking and Security, который возглавляет исполнительный вице-президент и генеральный менеджер Дэвид Гекелер.