Основная идея NDN состоит в том, чтобы перейти от адресации узлов сети, содержащих данные, к адресации самих данных. Источник: UCLA

Ведущие научные учреждения и коммерческие компании образовали консорциум по развитию Named Data Networking — новой архитектуры Интернета, лучше обеспечивающей доступность данных и приложений в современном мобильном мире.

В состав NDN Consortium вошли Калифорнийский университет в Лос-Анджелесе, китайский Университет Цинхуа, а также компании Cisco и VeriSign. В Лос-Анджелесе недавно прошел двухдневный семинар, посвященный обсуждению перспектив NDN для научных исследований. В числе обсуждавшихся областей применения NDN — Большие Данные, электронное здравоохранение и климатические исследования.

Значительный объем финансирования инициатива NDN получила от Национального научного фонда США, который вложил в нее с 2010 года уже больше 13,5 млн долл. С тех пор организации-участники разрабатывают протоколы и спецификации, в том числе новый формат пакетов, который тестировался в испытательной сети, соединяющей Соединенные Штаты и страны Азии. Консорциум ставит перед собой задачу предложить архитектуру Интернета, более защищенную по сравнению с нынешней, рассчитанную на большую пропускную способность и более дружественную к разработчикам приложений. Среди основных принципов — криптографическая аутентификация, выравнивание потоков трафика и адаптивная машрутизация/переадресация.

Сотрудники Калифорнийского университета в Лос-Анджелесе принимают активное участие в проекте — в роли организаторов консорциума выступили исследователи с факультета инженерных и прикладных наук. К ним присоединился Джефф Берк, заместитель декана факультета театра, кино и телевидения по технологиям и инновации, участие которого отражает междисциплинарный характер инициативы.

Среди других руководителей проекта — Ликсиа Жанг, завкафедрой компьютерных наук на факультете инженерных и прикладных наук, и Ван Джейкобсон, участник «зала славы» Интернета, профессор Калифорнийского университета. Корни NDN — в концепции «контент-ориентированных сетей» (Content Centric Networking), которую Джейкобсон предложил, когда работал в Xerox PARC. Основная идея состоит в том, чтобы обеспечить переход от адресации узлов сети, содержащих данные, к адресации самих данных, контента.

Специалисты Университета Вашингтона в Сен-Луисе в свою очередь руководят разработкой масштабируемых технологий переадресации для NDN и администрируют глобальную испытательную сеть.

Присоединение к NDN компании Cisco не вызывает удивления (для коммерческих структур участие в консорциуме стоит 25 тыс. долл., для некоторых научных учреждений — бесплатно). «Консорциум поможет развитию NDN, сформировав многогранное сообщество ученых, участников отрасли и пользователей, — заявил Дэвид Оран, научный сотрудник Cisco. — Мы надеемся, что альянс окажет большое содействие в создании необходимого ПО с открытым кодом, а также в стандартизации и внедрении данной архитектуры».

Инициативу Intercloud в Cisco подают в качестве одного из основных элементов инфраструктуры Всеобъемлющего Интернета

Компания Cisco сообщила о расширении своей облачной инициативы Intercloud и о вовлечении в нее новых продуктов, ЦОД и партнеров.

Инициатива Intercloud, анонсированная полгода назад, предполагает установление глобальных связей между общедоступными, частными и гибридными облаками. Первоначально Cisco вложила в Intercloud 1 млрд долл. и позиционирует ее вместе с семейством продуктов Application Centric Infrastructure в качестве основных элементов Всеобъемлющего Интернета (Internet of Everything).

Инициатива Intercloud направлена на предоставление облачных сервисов корпоративного класса, поддерживающих перемещение рабочей нагрузки приложений между общедоступными, частными и гибридными облаками, равно как и между провайдерами облачных сревисов. Ожидается, что в борьбе за этот рынок Intercloud будет соперничать с Amazon Web Services.

Для того чтобы сделать возможной такую миграцию, в Cisco разработали программное обеспечение Intercloud Fabric, которое устанавливается на серверах x86-архитектуры предприятий и провайдеров облачных сервисов, позволяя переносить нагрузку из частных в гибридные и общедоступные облака. При этом не имеет значения, кто конкретно является провайдером общедоступного облачного сервиса.

По данным самой Cisco, предприятия, как правило, обращаются к четырем-пяти различным провайдерам облачных сервисов.

Intercloud Fabric не обязательно строится на базе инфраструктуры Application Centric Infrastructure, которая является своеобразным ответом Cisco на разнообразные инициативы в области программно-конфигурируемых сетей. Вместе с тем некоторые из трех десятков новых партнеров, чьи имена в Cisco назвали в конце сентября, в ходе реализации проекта Intercloud выбирают в качестве фундаментальных технологий как ACI, так и Intercloud Fabric.

Компания BT намерена использовать Intercloud Fabric для разработки гибридных облачных сервисов, которые будут связаны с собственными облачными сервисами Cisco, а также с облачными и управляемыми сервисами, предлагаемыми провайдрами Intercloud. Кроме того, BT планирует расширить облачные сервисы Cisco, перенеся их в свою сеть ЦОД, охватывающую более 20 стран.

К инициативе присоединилась также компания Equinix, предоставляющая услуги по размещению на своих площадках оборудования заказчика и организации связи между 100 ЦОД, развернутыми в 16 странах Европы, Азии и Америки.

Корпоративные клиенты Equinix благодаря Intercloud смогут устанавливать связь с общедоступными облаками. Решение Cloud Exchange предоставит безопасный доступ к провайдерам облачных сервисов во всех дата-центрах Equinix. В настоящее время Cloud Exchange доступно на 19 рынках и поддерживает соединения с десятками общедоступных облаков, в том числе с Amazon Web Services и Microsoft Azure.

Equinix развернет в Cloud Exchange коммутаторы Cisco Nexus 9000, контроллер Application Policy Infrastructure Controller и сервисную платформу Evolved Services Platform.

Программное обеспечение настройки и визуализации Cisco Evolved Services Platform создает, автоматизирует и интегрирует сервисы в вычислительные и сетевые функции, а также в функции хранения. Провайдеры облачных сервисов предоставляют безопасные сервисы VPN предприятиям малого, среднего и крупного бизнеса, причем ожидается, что к 2019 году небольшие клиенты сформируют здесь рынок с оборотом в 62 млрд долл.

Cisco предлагает сегодня собственный гибридный облачный сервис, получивший название Intercloud Services. Сервис, построенный на базе Intercloud Intercloud Fabric, позволяет клиентам, которые уже используют частные облака, расширять их возможности с помощью инфраструктуры, предоставляемой Cisco в качестве сервиса. Клиенты, не использующие частные облака, могут приобрести у Cisco гибридное облачное решение.

В числе других ключевых партнеров следует отметить компании Deutsche Telekom и NTT DATA. Благодаря участию новых партнеров инфраструктура дополнительно охватит 250 дата-центров в 50 странах.

Компания Deutsche Telekom намерена развернуть узлы Intercloud в центрах обработки данных, которые расположены в Германии и обслуживаются подразделением DT T-Systems. На T-Systems возлагается задача поставки инфраструктуры в качестве сервиса клиентам, которые находятся в Европе.

Инфраструктура Deutsche Telekom Intercloud построена на основе OpenStack и предполагает внедрение Cisco Intercloud Fabric и ACI с использованием коммутаторов Nexus 9000 и контроллера Application Policy Infrastructure Controller. Помимо уже перечисленных к числу новых партнеров Cisco относятся компании Adapt, ANS Group, CGI Group, Cirrity, CTI, Ethan Group, Infront Systems, LightEdge Solutions, LG CNS, Logicalis, Long View, Netelligent, NWN, OneNeck IT Solutions, OnX Managed Services, Peak 10, Presidio, Proxios, PT Portugal/Oi, Quest Media and Supplies, Steria, Virtustream, Wipro, Dimension Data, Forsythe Technology, Presidio, World Wide Technology, Comstor, Ingram Micro и Tech Data.

Инвестиции в размере 1 млрд долл. позволят подразделению Cisco Capital финансировать закупки продуктов компании и миграцию технологий, предоставляя клиентам гибкие возможности оплаты.

Недавно Cisco завершила сделку по приобретению компании Metacloud, помогающей предприятиям в развертывании частных облаков на базе OpenStack. Ожидается, что технологии Metacloud тоже будут интегрированы в решения Cisco Intercloud.

Емкость дискового хранения стоечного сервера UCS C3160 достигает 360 Тбайт. Источник: Cisco

Компания Cisco Systems представила 24 сентября в Москве объявленные несколькими неделями ранее серверы Unified Computing System (см. «Cisco перестраивает семейство серверов UCS», Computerworld Россия, 8 сентября 2014).

Портфель продуктов Cisco UCS пополнился модульными серверами M-Series, системами UCS Mini, моделями стоечных и лезвийных серверов, а также обновленным программным обеспечением UCS Director, обеспечивающим балансировку нагрузки при работе с большими объемами данных.

«В этой продуктовой линейке сконцентрировано значительное число инноваций, повышающих производительность и расширяющих область применения наших серверов», — подчеркнул Дмитрий Хороших, менеджер Cisco по развитию бизнеса в секторе ЦОД.

Модульные серверы UCS M-Series основаны на декомпозированной архитектуре, отделяющей процессоры и память от системы ввода-вывода, но при этом обеспечивающей их эффективное взаимодействие с разделяемым пулом дисковых накопителей и сетевых портов, которые формируют разделяемый пул ресурсов.

В шасси высотой 2U устанавливается восемь картриджей, каждый содержит два независимых серверных узла на процессорах Xeon E3 с двумя или четырьмя ядрами. Четыре твердотельных накопителя и два порта 40-Gigabit Ethernet являются разделяемыми ресурсами. Интерфейсные карты Virtual Interface Card (VIC) позволяют формировать каналы с быстродействием 10 Гбит/с и 1 Гбит/с, обеспечивающие взаимодействие серверов с внешним миром.

Свои модульные решения в Cisco адресуют главным образом интернет-провайдерам; такие заказчики используют огромное число серверов, и их устраивает некоторое снижение производительности при значительной экономии площадей, электроэнергии и упрощении управления.

UCS Mini являются устройствами «все в одном», они содержат до 15 серверов, сетевое оборудование, оснащены программным обеспечением управления UCS Manager и предназначены для небольших ИТ-систем, например, для филиалов предприятий и удаленных офисов. Расположенные на различных объектах UCS Mini могут управляться из единой консоли UCS Central.

Новые модели лезвийных серверов UCS B200 M4 с процессорами Intel Xeon E5-2600 v3 содержат до 36 ядер и 768 Гбайт памяти. В них используется обновленный сетевой адаптер VIC 1340 с двумя портами 40-Gigabit Ethernet.

Для размещения в стойках предназначены серверы UCS C220 M4, а также UCS C240 M4, в которые устанавливается до 26 жестких дисков.

Еще один стоечный сервер, UCS C3160 (его высота — 4U), также отличается объемным дисковым хранилищем, емкость которого достигает 360 Тбайт. Этот сервер, как утверждают в Cisco, заметно повышает производительность обработки неструктурированной информации и потокового видео. В частности, его можно использовать для работы с Большими Данными и поддержки систем распределенной обработки данных на основе Hadoop.

Комментируя масштабное обновление семейства UCS, аналитики усматривают в этом событии намерение Cisco потеснить на серверном рынке его традиционных игроков, таких как HP, Dell, Lenovo, чей серверный бизнес в значительной степени связан с процессорной архитектурой x86.

Как следует из отчета Worldwide Quarterly Server Tracker, опубликованного IDC в августе, Cisco вместе с Oracle занимает четвертое место по мировым продажам серверов; компании принадлежит 5,7% рынка. В первую тройку вошли HP (25,1%), IBM (23,3%) и Dell (17,6%). Вместе с тем Cisco заметно опережает остальных по темпам роста.

В московском офисе Cisco отмечают заинтересованность заказчиков в системах UCS Mini (в США их двухсерверная конфигурация стоит около 20 тыс. долл.). Модульные серверы (их поставки запланированы на декабрь) хотели бы приобрести некоторые провайдеры облачных сервисов.

По словам Алексея Лукацкого, экраны ASA нового поколения обнаруживают угрозы, отражают их, а также обеспечивают последующее восстановление функциональности ИТ-комплексов

Компания Cisco Systems представила 18 сентября в Москве межсетевые экраны Cisco Adaptive Security Appliance (ASA), снабженные функциями безопасности, которые разработаны в компании Sourcefire, приобретенной Cisco осенью прошлого года. По словам Алексея Лукацкого, ведущего эксперта московского офиса Cisco по вопросам информационной безопасности, выпуск новых моделей ASA — один из немногих примеров интеграции технологий в столь короткие сроки.

Покупка Sourcefire (см. «Безопасность в открытую», Computerworld Россия, № 19, 2013) дополнила многочисленные приобретения Cisco в области безопасности, сделанные за последнее время. Среди них — компания Cognitive Security, использующая методы искусственного интеллекта для борьбы с угрозами, и ThreatGRID, создающая технологии проактивной защиты от вредоносных кодов и их динамического анализа.

Информационную безопасность, наряду с центрами обработки данных, программным обеспечением, облаками и Интернетом вещей, в Cisco относят к важнейшим инновационным направлениям деятельности.

Инновационность — отличительная особенность бизнеса компании Sourcefire, специализирующейся на технологиях сетевой безопасности нового поколения, которые реализованы в устройствах FirePOWER. Мартин Реш, основатель и технический директор Sourcefire, разработал систему Snort с открытым кодом, которая обеспечивает предотвращение и обнаружение внешних вторжений, а также способна проводить в реальном времени анализ трафика в IP-сетях. В Cisco утверждают, что давно проявляли к ней интерес.

Теперь все это принадлежит Cisco и расширяет функциональность межсетевых экранов Cisco ASA, которые, как говорят представители компании, впервые в отрасли снабжены средствами борьбы с угрозами. На момент вхождения в Cisco штат Sourcefire составлял около 650 человек, а объем продаж превышал 220 млн долл.

«Наши межсетевые экраны нового поколения, в которые интегрированы сервисы FirePOWER, осуществляют комплексную интегрированную защиту, рассчитанную на противодействие угрозам на всех этапах атак на информационные системы, включая их обнаружение, отражение и последующие действия, необходимые для восстановления функциональности ИТ-комплексов», — пояснил Лукацкий.

В Cisco подчеркивают, что решения Sourcefire снабдили Cisco ASA технологиями, которые обеспечивают предотвращение внешних вторжений, функциональность Intrusion Prevention System, а также защиту от вредоносных кодов и целенаправленных атак — Advanced Malware Protection.

Cisco ASA благодаря этому стали многофункциональными интегрированными устройствами, объединяющими технологии межсетевых экранов, системы управления приложениями, функциональность предотвращения вторжений, а также расширенные средства обнаружения угроз и устранения их последствий. Наряду с этим они поддерживают мониторинг состояния сетевых соединений, VPN, кластеризацию, а также управление на прикладном уровне.

Такая интеграция, считают в Cisco, упрощает построение системы информационной безопасности, поскольку позволяет сократить число устройств, которые нужно устанавливать в сетях предприятий, и предоставляет возможность наращивать функциональность, приобретая дополнительные подписки на лицензии для сетевого экрана.

Пользователи могут прибрести экраны ASA 5500-X Series и ASA 5585-X Series в комплекте с лицензией на функции FirePOWER или добавить функциональность FirePOWER в уже имеющиеся устройства этих же серий. Согласно опубликованным данным, годовая подписка на лицензию сервисов FirePOWER обойдется в США в 4,3 тыс. долл.