Skaitmeninė transformacija skatina naujoves tinklų kūrimo srityje

Susijęs su VMware

Kadangi įmonės naudojasi skaitmeninėmis technologijomis, siekdamos įgyti judrumą, lankstumą ir greitį, programos užima svarbiausią vietą. Didėjant konteinerių virtualizacijai, paleidžiamos lengvos, nešiojamos programos kaip atskiros mikropaslaugos, kurias galima naudoti bet kur ir visų tipų įrenginiuose.

Pagrindinis tinklas, palaikantis, saugantis ir teikiantis konteinerines programas, turi neatsilikti nuo šio naujo, vieną kartą sukurto, bet kur paleidžiamo programų diegimo stiliaus, arba susidurti su galimybe tapti skaitmeninimo pastangų stabdžiu. Kitaip tariant, tinklas turi automatiškai reaguoti į konteinerinės programos ryšio reikalavimus. Ji turi tapti savarankiška ir save gydančia. Jame turi būti integruotas saugumas. Tinklo kūrimas turi atsisakyti senojo nusistatymo ir pamiršti mentalitetą, kad būtų palaikomas „DevOps“ požiūris į nuolatinį pristatymą ir nuolatinį tobulėjimą.

Timofejevas Vladimiras

Pasak Zeuso Kerravalos, ZK Research įkūrėjo, „Legacy“ tinklai yra nelanksti ir veikia atskirai, todėl sunku suderinti verslo ir taikomųjų programų pakeitimus su tinklu. Mūsų tyrimai rodo, kad vidutinis pakeitimo visame tinkle įgyvendinimo laikas yra maždaug keturi mėnesiai, o tai yra per ilgas laikotarpis skaitmeniniam verslui.

Transformacijas skatina ne tik technologijos ar produktai. Kalbama apie tai, kaip verslo poreikį įtraukti į gamybą, apie žmones ir procesus, apie tai, kaip kurti naujas paslaugas.

Kerravala interviu pridūrė, kad tinklai turi vystytis dviem vektoriais. Pirma, jie turi būti programuojami, kad programų pakeitimai galėtų automatiškai suaktyvinti tinklo pakeitimus, todėl nereikėtų rankinio įsikišimo. Antra, tinklai turi tapti panašesni į debesis, o tinklo funkcijos tampa prieinamos kaip paslaugos, kad programos galėtų suaktyvinti tam tikros funkcijos naudojimą, o ne iškviesti visą tinklo krūvą. Tai didelis užsakymas IT funkcijai, kuri yra pripratusi prie rankinių procesų ir kamuojama dėl šiuolaikinių įrankių trūkumo. Tačiau yra pagrindo optimizmui, kaip rodo naujos idėjos, kurias pristatė pramonės lyderiai „Mastercard“, „Google“, „LinkedIn“ ir „Microsoft“, taip pat startuoliai „Zingbox“, „SnapRoute“, „Kong“ ir „Netifi“ trečiojoje kasmetinėje „VMware“ konferencijoje FUTURE:NET 2018 rugpjūčio mėn. 30 Las Vegase.

Pranešėjai sutiko, kad technologijos – programinės įrangos apibrėžtas tinklas (SDN), tinklinis tinklas ir šių metų aktuali tema – paslaugų tinklelis – yra svarbios. Tačiau viskas prasideda nuo žmonių, keičiant kultūrą ir užtikrinant, kad kiekviena IT komanda, įskaitant tinklų kūrimą, būtų visapusiškai įtraukta ir skatintų skaitmeninimo pastangas.

Kultūra, žmonės, organizacija

Kaip technologai, visada lengva įsijausti į tai, kaip kita puiki technologija pakeis pasaulį. Tačiau iš tikrųjų transformacijas skatina ne tik technologijos ar produktai. Kalbama apie tai, kaip verslo poreikius įtraukti į gamybą, apie žmones ir procesus, apie tai, kaip kurti naujas paslaugas, sakė Pere Monclus, „VMware“ tinklų ir saugumo vyriausiasis technologijų pareigūnas.

Kenas Owensas, „Mastercard“ debesų vietinės inžinerijos viceprezidentas, sakė, kad jis buvo paskirtas pakeisti įmonės kreditinių kortelių apdorojimo galimybes iš monolitinių programų į skaitmenines architektūras ir vietinę debesų aplinką. Jie man nesakė, kaip tai bus skausminga, šmaikštavo Ovensas.

Jis sakė, kad kultūros keitimas yra svarbiausias jo darbo aspektas. Negalite tiesiog įeiti į 30 metų senumo įmonę ir pasakyti: „Visi jūs, vaikinai, pasitrauksite nuo monolitinio taikomųjų programų kūrimo ir atliksite reikalus naudodami mikropaslaugas bei konteinerius ir eikite dabar. Pradėti.'

Owensas teigė, kad jo požiūris yra žengti mažais žingsneliais, pasiekti apčiuopiamų rezultatų ir toliau kartoti bei kurti naujoves. Viena iš pagrindinių taktikos yra nustatyti žmones, norinčius tapti pokyčių agentais. Taip pat svarbu turėti aiškų tikslą ir turėti įmonės vadovų komandos palaikymą, sakė jis.

Žvelgiant iš organizacinės perspektyvos, įmonės turi išskaidyti programų kūrimo, operacijų, saugos ir tinklų kūrimo komandas, kad programai pradėjus veikti, visos jai reikalingos paslaugos būtų automatiškai teikiamos, nesvarbu, kur ta programa yra įdiegta.

Owensas sakė, kad dauguma jo tinklų žmonių tebėra užsiėmę įjungdami šviesas. Tačiau jis taip pat sukūrė tarpdisciplininę platformos komandą, kuri apima tinklų kūrimą ir saugyklą, taip pat VMware, Windows ir Linux administratorius. Šios komandos tikslas – įsitikinti, kad yra pagrindinė platforma naujoms programoms palaikyti.

Dienos pabaigoje galiu priversti bet kokią technologiją veikti, sakė Owensas. Tai iš tikrųjų apie tai, kaip suderinti žmones ir procesus taip, kad galėtumėte atlikti daug greičiau nei šiandien.

Kerravala sutiko. Tinklo technologijos pokyčiai turi būti suderinti su kultūros pokyčiais. Dauguma tinklo specialistų bijo automatizavimo, nes mano, kad tai kelia grėsmę jų darbui. Faktas yra tas, kad tinklo profesionalai stengiasi išlaikyti kasdienybę ir negali išsiugdyti programinės įrangos įgūdžių, kurių jiems reikia norint konkuruoti ateityje. Automatizavimas turėtų būti vertinamas kaip neįkainojama priemonė, nes ji gali pašalinti daugelį kasdienių užduočių, kurios šiandien vargina žmones.

Mikropaslaugų valdymas per paslaugų tinklą

Konteinerių, mikropaslaugų ir be serverio skaičiavimo pagreitis gali būti laikomas vienu nuolatiniu postūmiu suskaidyti programas į vis mažesnius komponentus. Privalumai yra greitis, judrumas ir lankstumas, kurio siekia įmonės.

Tačiau galutinis rezultatas yra toks, kad kiekviena mikropaslauga turi susisiekti su keliomis mikropaslaugomis tam tikra seka, kad būtų atliktas visas verslo procesas. Svarbu užtikrinti, kad tinklas atitiktų kiekvienos konkrečios programos poreikius. Būtinas matomumas šiame procese, jei kas nors nutiktų ne taip ir reikėtų taisyti. Ir saugumo nuostatos turi būti iškeptos.

Štai čia atsiranda paslaugų tinklelis – būdas valdyti mikropaslaugas, – teigia Louisas Ryanas, pagrindinis „Google“ inžinierius, kuris pradėjo atvirojo kodo paslaugų tinklo projektą „Istio“. Naudodamos „Istio“ ir kitus paslaugų tinklelio pasiūlymus, įmonės gali valdyti srautą ir API skambučius tarp mikro paslaugų, užtikrinti saugumą, taikyti politiką, padidinti matomumą ir padaryti tinklą tvirtesnį.

Deepal Bansal, „Microsoft Azure“ generalinis direktorius, mikropaslaugų architektūrą apibūdina kaip bičių darbininkų spiečius. Jis sako, kad įmonės gali bandyti valdyti šimtus tūkstančių mikro paslaugų.

Bansal pridūrė, kad dabar reikalinga paslaugų tinklo ir SDN integracija, kad įmonės galėtų lengviau valdyti visą tinklo ir programų infrastruktūrą.

Tinklų kūrimo naujovės

Debesų įmonės, tokios kaip „Google“ ir „LinkedIn“, permąsto tinklų kūrimą įdomiais būdais, kurie galėtų paskatinti naujoves labiau įsitvirtinusiose įmonėse, turinčiose seną infrastruktūrą.

Pavyzdžiui, segmentavimas arba mikrosegmentavimas yra vienas iš tinklo saugumo kertinių akmenų – tinklų komandos kuria potinklius įvairiems srauto tipams ir taiko atitinkamą saugumo lygį, atsižvelgdami į duomenų, tekančių per tą tinklo segmentą, jautrumą. Tinklo padalijimas taip pat sumažina atakos paviršių, todėl įsilaužėlis, kuriam pavyksta pažeisti vieną segmentą, neturi prieigos prie viso tinklo.

Tačiau „Google“ apvertė šią koncepciją ant galvos. „Google“ visiškai nenaudoja segmentavimo; Pasak Ryano, kiekvienas įrenginys gali kalbėtis su kiekvienu kitu įrenginiu visame „Google“ tinkle. Naujas „Google“ požiūris yra suteikti kiekvienam darbo krūviui tapatybę ir reikalauti abipusio patvirtinimo, kad būtų galima susisiekti. Be to, duomenys yra užšifruojami, kai jie keliauja per tinklą. Šis metodas gali sumažinti saugumo riziką ir supaprastinti saugumo administravimą.

Tinklas vairuotojo sėdynėje

„LinkedIn“ savo savigydos tinklą grindė „pasidaryk pats“ metodu ir atvirojo kodo programine įranga, sakė Zaidas Ali Kahnas, infrastruktūros inžinerijos vyresnysis direktorius.

Pasak Kahno, pradinis „LinkedIn“ pagrindinis tinklas negalėjo prisitaikyti prie bendrovės augimo. Šiandien platforma naudojasi maždaug 590 milijonų narių.

Siekdama padidinti mastelio keitimą ir supaprastinti tinklo topologiją, „LinkedIn“ atsiejo perjungimo aparatinę įrangą nuo programinės įrangos, atsisakė tradicinių valdymo įrankių, tokių kaip paprastas tinklo valdymo protokolas (SNMP) ir sistemos registravimo protokolas (Syslogs), ir panaudojo savo keičiamo dydžio pranešimų siuntimo sistemą „Kafka“, kuri šiuo metu valdo 4,5 trilijono pranešimų per dieną. Jis taip pat pakeitė trijų pakopų pagrindinio tinklo topologiją plokščiu stuburo ir lapo dizainu, įdiegė Microsoft sukurtą atvirojo kodo tinklo operacinę sistemą, pavadintą SONiC, ir pradėjo naudoti mašininį mokymąsi, kad būtų galima numatyti tinklo gedimus. Kuriame link savaiminio išgydymo infrastruktūros, kuri automatiškai ištaiso, sakė Kahnas.

Tradicinėje įmonės tinklo aplinkoje, kurią sudaro rankiniai procesai ir fiksuoti priežiūros langai, užkardos pakeitimo užklausos įgyvendinimas gali užtrukti kelias savaites. Tai nebesupjausto.

Tinklas turi veikti „DevOps“ greičiu. Ji turi būti informuota apie taikomąsias programas, savitarna, pagal poreikį ir visiškai automatizuota, sakė Guido Appenzelleris, vyriausiasis VMware tinklų ir saugumo technologijų strategijos pareigūnas. Ir tai prasideda keičiant kultūrą, kad tinklų komandos matytų save kaip pagrindinius skaitmeninės transformacijos variklius.

paslėpti