В Cisco объявили о планируемой интеграции решения для организации программно-конфигурируемых сетей Application Centric Infrastructure с инфраструктурой публичных облаков Amazon Web Services, Microsoft Azure и Google Cloud Platform.

Перенос ACI из центра обработки данных в публичное облако облегчает заказчикам управление гибридными сетями, охватывающими обе среды. Имея единый инструментарий для управления сетью в гибридной среде, клиенты получают возможность назначать детализированные политики безопасности и управлять приложениями в облаке и локально, подчеркивают в Cisco.

Cisco интегрирует контроллер ACI с интерфейсами программирования всех трех крупнейших публичных облаков. «Клиенты все активнее переходят на мультиоблачные среды, требуя их однородности, чтобы не приходилось осваивать новые инструменты и API», — поясняет Том Эдсолл, старший вице-президент, генеральный менеджер отделения Cisco ACI. В компании намерены обеспечить соединение друг с другом нескольких контроллеров, размещенных в различных ЦОД. Это позволит сисадминам создавать как единый набор политик для нескольких сред, так и особые наборы для каждой. Примеры политик, которые возможны благодаря данной модели, — сегментация сетей, микросегментация трафика и создание белых списков допустимых типов трафика.

В посте, посвященном планам по реализации новой функциональности, в Cisco отмечают, что собираются идти путем интеграции интерфейсов программирования ACI с ПО организации гибридных облаков наподобие Microsoft Azure Stack. Аналогичное взаимодействие планируется организовать с системами с открытым кодом, например с платформой оркестровки и управления контейнерами Kubernetes. Пока что в Cisco сообщили только о самих планах относительно этих возможностей, а сроки доступности ACI для публичных облачных платформ и расценки еще не объявлены.

«ACI сможет работать как в вашем ЦОД, так и в облаке, что даст возможность использовать одну и ту же модель назначения политик сети и безопасности в обеих средах», — комментирует аналитик IDC Брэд Кейсмор. По его мнению, наиболее удобно это будет для тех пользователей ACI, кто уже применяет сервисы публичных облаков. Всего, по данным Cisco, ACI пользуются почти 4 тыс. клиентов компании.

Развертывание программно-конфигурируемых сетей в гибридной среде не новая идея. В прошлом году в VMware объявили о планах обеспечить использование ПО виртуализации сетей NSX в локальных средах клиентов и в публичном облаке. А в прошлом году VMware и AWS сообщили, что намерены совместно реализовать возможность выполнения ПО VMware, в том числе NSX, в облаке AWS.

Цифровая трансформация, повсеместное внедрение Интернета вещей и других передовых идей выдвигают новые требования к сетевым инфраструктурам. Сети должны стать более открытыми, масштабируемыми и гибкими, что означает масштабное внедрение программируемых (software-defined) систем. Кроме того, следует существенно поднять уровень автоматизации предоставления и изменения сетевых сервисов: необходимые для этого настройки, которые раньше делались вручную и занимали дни и недели, сегодня должны производиться в режиме «по требованию». Таково мнение Джо Марселлы, вице-президента компании Ciena.

Еще одна выделенная им тенденция – развитие граничных вычислений (edge computing), означающих создание сети распределенных мини-ЦОД, максимально приближенных к оконечным устройствам. По его словам, наряду с задачей организации межсоединений крупных центров обработки данных, которая успешно решается, возникла новая задача — подключение множества разбросанных по большой территории малых дата-центров. В ее решении ключевую роль будет играть стоимость и масштабируемость технических решений, а также предложение эффективных гибридных устройств, сочетающих функции узлов пакетной связи и оптического транспорта.

Вопрос «открытости сетей» Марселла разделил на несколько составляющих. Одна из них – поддержка на сетевых узлах открытых интерфейсов, позволяющих осуществлять централизованное управления сетевыми устройствами с SDN-контроллера. Такой вариант Ciena предлагает, в частности, в решении D-NFV по распределенной виртуализации сетевых функций. В нем в качестве оконечных устройств доступа могут использоваться обычные серверы на базе процессоров x86, а интеллект реализуется централизованно с применением программного обеспечения D-NFVI и операционной системы SAOS (Service-Aware Operating System).

Другая важная составляющая открытости – дезагрегация самих сетевых устройств, переход к использование независимого «железа» (так называемых продуктов white box) и программного обеспечения, в том числе с открытым исходным кодом. По мнению Марселлы, этот подход еще недостаточно освоен; его пробуют лишь немногие крупные операторы. Тем не менее в Ciena готовы к его реализации и предлагают как специализированные процессоры для построения устройств white box, так и интеллектуальное ПО.

С учетом обозначенных тенденций компания развивает свой продуктовый портфель. Марселла выделил несколько инновационных разработок. Одна из них – процессор WaveLogic Ai, который, по его словам, «принципиально меняет способ проектирования и построения оптических сетей». Процессор не просто повышает емкость одного канала до 400 Гбит/с, но и позволяет программно настраивать его пропускную способность с уровня 100 Гбит/с с шагом 50 Гбит/с. Не менее важны встроенные в WaveLogic Ai функции мониторинга каналов в реальном времени, что дает возможность повысить надежность и максимально эффективно использовать имеющиеся ресурсы.

Этот процессор уже используется в ряде продуктов Ciena, в частности в оборудовании Waveserver Ai. Эти устройства, утверждают в Ciena, обеспечивают рекордную плотность емкости — 2,4 Тбит/c в блоке высотой всего 1U. По словам Андрея Угорелова, генерального директора Ciena в России, Waveserver применяется заказчиками компании в нашей стране в первую очередь для соединения больших ЦОД. Это решение обеспечивает передачу 400 Гбит/с на одной несущей на расстояние до 300 км, а при снижении скорости до 300 Гбит/с дальность увеличивается до 1000 км, что позволяет связать объекты, расположенные, например, в Москве и Санкт-Петербурге.

Предлагаемый Ciena набор технологий и приложений, предназначенных для построения программно-конфигурируемой сети, получил название Liquid Spectrum. Эти продукты, в частности, позволяют на основе получаемых в реальном времени данных оптимизировать производительность работы сети. Еще один важный функционал Liquid Spectrum – гибкое восстановление передачи трафика в случае аварии или возникновения иных проблем на отдельных линиях связи.

Современные сети состоят из различных технологических доменов, для управления которыми применяются разные системы управления. Например, для управления оптическим транспортом может применяться один контроллер, уровнем Ethernet – другой, а для контроля уровня IP/MPLS – третий. Для координации работы всей сети Ciena предлагает оркестровщик Blue Planet, который строится на базе контроллера SDN и технологий OpenStack. Этот «мультидоменный сервисный оркестровщик» служит своеобразным зонтиком, покрывающим все домены сети и обеспечивающим ее виртуализацию и автоматизацию в целом.

Цифровая трансформация в области телекоммуникаций опирается на внедрение принципов SDN (Software Defined Networking — «программно-конфигурируемые сети») и NFV (Network Function Virtualization — «виртуализация сетевых функций») для повышения гибкости сетей, без чего невозможна эффективная поддержка облаков и Интернета вещей. Сеть превращается в сервисную платформу. Все больше сетевых функций виртуализируется. Внедрение SDN и NFV позволяет операторам повысить оперативность предложения востребованных сервисов. Как сообщил Дмитрий Сахарчук, главный архитектор по стратегии сетевой инфраструктуры подразделения по стратегии, исследованиям и разработкам компании «Ростелеком», оператор готовит к запуску пилотный проект по предложению управляемых сервисов информационной безопасности на базе TelcoCloud, где каждый сервис (antiDDoS, WAF, IPS и др.) реализуется в виде виртуальной сетевой функции.

«Ростелеком» потратил два года на исследования в области телекоммуникационного облака TelcoCloud, результатом чего стал запуск пилотной платформы для виртуализации сетевых функций. Платформа будет служить для развертывания инфраструктурных сервисов, предоставления услуг абонентам (B2C) и реализации управляемых сервисов (B2B). В последнем случае вместо множества устройств с различной функциональностью корпоративным клиентам достаточно будет установить у себя оборудование, единственной задачей которого будет передача трафика в ЦОД «Ростелекома», где реализуются необходимые функции обработки трафика на виртуальных машинах.

В первую очередь «Ростелеком» готовится предложить продукт для мониторинга событий информационной безопасности. Каждый из предлагаемых сервисов безопасности можно заказать как отдельно, так и в любой комбинации с другими, при этом клиент может сам определить порядок обработки трафика. Кроме того, он может выбирать вендора, чье ПО используется для реализации функций безопасности. Вместе с виртуальными функциями можно приобрести услуги команды, которая эту систему будет помогать эксплуатировать.

Высокие требования к отказоустойчивости и качеству связи не обеспечить без современных технологий тестирования и мониторинга. Задача мониторинга усложняется из-за увеличения пропускной способности каналов, а также вследствие виртуализации сети. Появление сотен тысяч новых серверов в процессе перехода к SDN/NFV чревато потерей контроля над трафиком в результате модернизации сети. Для мониторинга трафика в публичных и гибридных облаках компания Ixia предложила продукт CloudLens. «С его появлением у Ixia имеется теперь полное решение для ответвления трафика из физических и виртуальных каналов и обработки собранных данных», — утверждает Алексей Засецкий, директор по развитию бизнеса компании Treatface, дистрибьютора Ixia.

Российским разработчикам тенденция трансформации сетей ЦОД и операторских сетей в соответствии с принципами SDN предоставляет шанс занять перспективную рыночную нишу. Разработками в области SDN и NFV занимаются такие отечественные стартапы, как NFVware, RunSDN, C2 Platform. Собственное решение для модернизации распределенной корпоративной сети предлагает Brain4Net.

«Не стоит тратить свое время и силы на то, чтобы реанимировать имеющуюся инфраструктуру, этим есть кому заниматься, — заявил Олег Щапов, генеральный директор Brain4Net, — мы же решили сфокусироваться на 'правильных технологиях'».

Вместе с тем, внедрению SDN препятствуют и субъективные факторы. Развертывание SDN означает помимо прочего автоматизацию управления. Это объективно ведет к снижению потребности в администрировании, а значит, и в людях, выполняющих эти функции. Резонный скепсис со стороны технических специалистов по отношению к предлагаемым новшествам получает дополнительную подпитку от их опасений оказаться невостребованными. В итоге сложилась парадоксальная ситуация, когда полноценный пилотный проект по внедрению Brain4Net Service Platform реализован не в России, а в Америке.

Для развертывания SDN и, в особенности, NFV достаточно типового оборудования, в результате чего цены на него снижаются. Это делает еще более неопределенными перспективы российских производителей традиционного сетевого и телекоммуникационного оборудования за пределами нишевых сегментов. Тем не менее, некоторым из них удается успешно конкурировать с признанными мировыми лидерами в своих нишах. Так, «T8» занимает третье место на российском рынке DWDM вслед за Huawei и Alcatel-Lucent (теперь Nokia) и опережает такие компании, как Ciena и Infinera (по результатам 2015 года).

После значительного падения в 2014-15 годах российский рынок оборудования DWDM сегодня уверенно растет. По прогнозам J’son Partners, его рост составит 20% ежегодно до 2020 года. Как отмечает Константин Марченко, заместитель генерального директора «Т8», на рынке наблюдается постепенная миграция в сторону более мощного оборудования DWDM.

Помимо SDN перспективным направлением для отечественных разработчиков является Интернет вещей. По оценке Андрея Синицына, президента компании «Стриж Телематика», потенциальная емкость российского рынка Промышленного интернета составляет 1 млрд устройств. «Стриж» разработала собственную беспроводную технологию для энергоэффективной передачи данных на большие расстояния (Low Power Wide Area Network, LPWAN). С ее помощью можно, например, подключать различные датчики и счетчики для передачи показаний от приборов учета воды, электроэнергии, газа и т.п. Как утверждается, если устройство электронное (в нем имеется печатная плата), то его доработанный аналог с трансивером и антенной обойдется всего на сотню рублей дороже.

На рынке доступны различные реализации LPWAN: LoRaWAN, SigFox, Weightless и др. Однако применение популярной технологии LoRa наталкивается на определенные ограничения в России, в частности, как указывает Синицын, одновременно могут функционировать только два канала. В случае же решения «Стриж» благодаря использованию узкополосного сигнала может быть организовано порядка 10 тыс. каналов. Каждое устройство передает данные лишь эпизодически, поэтому одна базовая станция способна потенциально обслуживать до миллиона устройств.

В решении российской компании Qtech для умного дома также используется собственный радиопротокол, но он короткодействующий — до 80 м внутри здания. Поэтому схема решения другая — в случае многоквартирного дома на каждом этаже предполагается установка отдельного контроллера, к которому можно подключить до 50 счетчиков импульсов. Последние предназначены для учета энергопотребления, однако к ним могут подключаться и другие датчики, например, водоучета, контроля открытия дверей и т.п.

Для передачи данных на сервер контроллеры подключаются к сети передачи данных, для построения которой можно использовать коммутаторы и маршрутизаторы, также производимые Qtech. Помимо инфраструктуры для сбора и хранения показаний компания предлагает необходимое программное обеспечение для обработки собранных данных, включая их визуализацию, прогнозирование потребления, выявление нештатных ситуаций и т.п. Например, при обнаружении аномального потребления воды в часы, когда хозяева квартиры обычно на работе, может быть подан сигнал о вероятной протечке. Решение доступно также в виде облачного сервиса.

Как отметил Игорь Бакланов, президент «Метротек», рекламная шумиха вокруг таких технологий, как SDN, сменяется нормальным техническим обсуждением. Набирающая ход цифровая трансформация, по выражению Тимофея Смелянского, директора по развитию ЦПИКС, означает, что операторы должны «измениться или умереть». Впрочем, это касается не только операторов, но и бизнеса вообще.

Участники ассоциации Open Networking User Group в рамках инициативы Open SD-WAN Exchange предложили универсальный интерфейс программирования, призванный преодолеть несовместимость различных реализаций программно-конфигурируемых глобальных сетей (Software-Defined Wide Area Network, SD-WAN).

SD-WAN управляют соединениями с удаленными офисами на уровне программного обеспечения, обещая перспективу отказа от применения для тех же целей проприетарного оборудования и специализированных схем маршрутизации. SD-WAN дают возможность пользоваться стандартными широкополосными соединениями без применения более дорогостоящих сервисов MPLS.

Контроллеры SD-WAN различных поставщиков основаны на отраслевых стандартах, но друг с другом не взаимодействуют. Задавшись целью исправить эту ситуацию, в ONUG сотрудничают с Cisco, Huawei и другими участниками отрасли.

О прямой связи между контроллерами речи пока не идет — в рамках Open SD-WAN Exchange сегодня разрабатывается слой оркестровки политик, с которым могли бы общаться любые контроллеры. Большая часть работы завершена — подготовлены требования к API, архитектура и элементы интерфейса. Предварительную спецификацию планируется опубликовать летом.

У ONUG есть и другие проекты, направленные на обеспечение интероперабельности сетевых технологий.