211service.com
Rete a un nuovo livello
In collaborazione con VMware
La rete è la base di tutto ciò che un'impresa digitale costruisce per portare avanti la propria attività. E poiché l'azienda richiede più agilità, flessibilità, affidabilità e sicurezza che mai, è diventato chiaro che il networking è stato lasciato indietro nel mondo odierno dell'automazione, dell'apprendimento automatico (ML) e dell'intelligenza artificiale (AI).
Il networking ha perso l'evoluzione verso la programmazione di alto livello, afferma David Cheriton, fondatore e capo scienziato di Apstra. Stiamo ancora programmando reti come facevamo negli anni '60. Poiché gli strumenti non hanno tenuto il passo, i gestori di rete, in molti casi, stanno ancora configurando i dispositivi manualmente e utilizzando strumenti di gestione obsoleti per diagnosticare e risolvere i problemi. Sono stati così concentrati nel mantenere le luci accese e nel combattere gli incendi che non hanno avuto il tempo di impegnarsi in sforzi più strategici.
Ora le cose stanno cambiando, poiché il settore delle reti sta attraversando un cambiamento epocale guidato dal passaggio dall'hardware al software, dalla promessa di reti programmabili e da una nuova tecnologia potenzialmente rivoluzionaria chiamata rete basata sugli intenti.
I visionari della rete e i professionisti di spicco che parleranno alla seconda conferenza annuale future:net di VMware che si terrà dal 30 al 31 agosto a Las Vegas sono chiaramente ispirati da questi nuovi approcci alla creazione e alla manutenzione delle reti. Questo è un momento molto emozionante per essere nel settore delle reti, afferma Peter DeSantis, vicepresidente dell'infrastruttura globale per il servizio cloud Amazon Web Services (AWS).
LETTERA C
Rete a un nuovo livello
Scarica oggi
Sebbene le tecnologie di rete programmabili come la rete definita da software (SDN) e la rete WAN definita da software abbiano guadagnato terreno negli ultimi anni, la rete basata sugli intenti è un concetto relativamente nuovo. Quindi, cos'è la rete basata sugli intenti e come si collega all'SDN? Un modo per considerarlo è dire che SDN opera sul piano di controllo, mentre la rete basata sugli intenti opera a un livello superiore. Le aziende possono implementare uno o entrambi, ma non hanno bisogno di SDN in atto per utilizzare il networking basato sugli intenti.
Il networking basato sugli intenti è la vera automazione del networking, afferma Cheriton, la cui azienda fornisce un sistema operativo per il networking basato sugli intenti. Con questa strategia, gli utenti dicono alla rete cosa vogliono e la rete capisce come raggiungere tale obiettivo.
Infografica prodotta da MIT Technology Review Custom in collaborazione con VMware. Tecnologia e concetti di Intenzione. Per saperne di più, visita blog intenzionale
Come oratore principale Ratul Mahajan, CEO di Intentionet, una startup di networking, sottolinea che oggi c'è un enorme divario tra l'intento politico del gestore di rete e il comportamento effettivo in fase di esecuzione. I processi manuali introducono inevitabilmente bug che provocano interruzioni, violazioni della sicurezza e ridotta agilità.
Una promessa del networking basato sugli intenti è che creerà un circuito chiuso; un gestore di rete esprime l'intenzione e la rete esegue una convalida formale per verificare che l'intento sia stato raggiunto e venga mantenuto. I vantaggi di questo approccio includono una maggiore affidabilità e agilità della rete, costi ridotti e un time-to-market più rapido per l'azienda.
Sebbene i pezzi del puzzle di rete basato sugli intenti vengano consegnati oggi da aziende tra cui Apstra, Intentionet, Veriflow e Forward Networks, è ancora agli inizi. È improbabile che le aziende Fortune 500 tradizionali implementino reti basate sugli intenti fino a quando la tecnologia non matura. Tuttavia, aziende native del digitale come Google, Amazon e Facebook hanno abbracciato l'automazione della rete utilizzando software (per lo più di produzione propria) per molti anni. Hanno condiviso le loro opinioni con i 300 partecipanti all'evento future:net solo su invito, così come un'impressionante scaletta di relatori di Netflix, LinkedIn, Bloomberg, Electronic Arts, Oracle e VMware.
I temi chiave di future:net includevano il profondo passaggio dall'hardware al software, l'ascesa del software open source come piattaforma per l'innovazione e la questione del build versus buy quando si tratta di una strategia di rete.
Trendsetter: Netflix e Bloomberg
Netflix dimostra chiaramente cosa può ottenere un'azienda quando l'IT si concentra sull'attività piuttosto che sull'infrastruttura. Ad esempio, il piano di controllo di Netflix funziona interamente su Amazon Web Services, quindi invece di preoccuparsi della rete, le sue risorse IT vengono liberate per sviluppare i migliaia di microservizi eseguiti in background, compresi quelli che decidono quali film consigliare ai 100 milioni di clienti di Netflix.
Netflix ha zero dipendenti che configurano i router per il piano di controllo, perché Netflix non possiede router in AWS, afferma Manish Mehta, Senior Security Software Engineer di Netflix. 'La gente non pensa più alle reti', dice. Quando è la vigilia di Natale e la domanda di film aumenta, ad esempio, la rete Netflix aumenta automaticamente senza l'intervento umano e senza avvisi a tarda notte per Mehta.
Bloomberg, la società di tecnologia dei servizi finanziari, è un altro esempio di organizzazione lungimirante con una rete legacy complessa e mission-critical, inclusi 15.000 router CPE (Customer Premises Equipment) e il proprio protocollo Internet (IP)/Cambio etichetta multiprotocollo globale (MPLS) rete che trasporta dati sul mercato azionario, video, voce e screencast.
Truman Boyes, responsabile dell'architettura di rete di Bloomberg, afferma che i suoi obiettivi sono ridurre la complessità e riutilizzare e riciclare dove ha senso farlo, invece di cercare di gestire tutto internamente. Se riusciamo a toglierlo da GitHub o dal partner, è meglio delle configurazioni artigianali con cui siamo cresciuti.
Boyes afferma che i suoi principi guida sono automatizzare tutto nel data center, utilizzare l'open source nelle situazioni in cui l'azienda desidera apportare modifiche, utilizzare la virtualizzazione e i container per tutte le applicazioni e utilizzare il cloud per scalare il business.
Passa dall'hardware al software open source
L'innovazione nel networking è stata storicamente guidata dall'hardware. Si trattava di velocità e feed, afferma Rajiv Ramaswami, Chief Operating Officer di VMware per prodotti e servizi cloud. Ora si tratta di applicazioni che possono essere eseguite ovunque, da un data center locale a più cloud pubblici. Il futuro è tutto basato sul software, dice.
Brenden Blanco, ingegnere del personale di VMware, aggiunge un tocco personale alla discussione descrivendo il suo viaggio come sviluppatore di software. Ricorda quando ha iniziato nel 2006 come parte di un team di 250 persone; hanno prodotto due cicli di rilascio principali all'anno e sono rimasti intrappolati in attesa del successivo rilascio hardware. Non esisteva l'open source, il cloud di Amazon era ancora in versione beta e tutto era grande, lento e complicato.
L'avvento del cloud computing ha spinto le organizzazioni IT a diventare più flessibili e scalabili. Tutti gli occhi si sono rivolti agli sviluppatori di applicazioni per aiutare a creare la prossima generazione di software per automatizzare i processi, spostare le funzionalità di rete nel cloud e passare da un'infrastruttura centralizzata a un'infrastruttura distribuita.
Per soddisfare questi requisiti, è emerso un arsenale di strumenti open source, come Open vSwitch, che ha offerto agli sviluppatori una pletora di scelte. Oggi, gli ingegneri del software come Blanco lavorano in piccoli team e utilizzano metodologie nuove e agili con cicli di vita brevi per sviluppare applicazioni innovative.
Gli sviluppatori di software hanno oggi il potere di scrivere codice e trasferirlo in produzione con pochi dei precedenti blocchi stradali, afferma Frans Van Rooyen, architetto di infrastrutture di Adobe. La distribuzione di un'applicazione su larga scala era estremamente difficile. Ora, le tecnologie di containerizzazione open source come Docker e le tecnologie di orchestrazione open source come Kubernetes consentono agli sviluppatori di racchiudere il codice in un container e ridimensionarlo secondo necessità.
Approfondimenti sulla sicurezza del cloud
La sicurezza del cloud rimane un problema centrale. Ciò vale sia per le aziende che determinano quali carichi di lavoro sposteranno nel cloud, sia per i fornitori di servizi cloud la cui reputazione dipende dalla sicurezza dei dati dei clienti. La multi-tenancy e il controllo condiviso insito nel cloud creano potenziali problemi di sicurezza, afferma Pradeep Vincent, architetto per Oracle's Infrastructure as a Service (IaaS) cloud. Cosa succede se un pacchetto viene inviato all'azienda sbagliata? Cosa succede se un utente malintenzionato ottiene l'accesso alla macchina virtuale di qualcun altro all'interno dello stesso server fisico?
Oracle ha implementato un sistema di difesa a tre livelli in profondità, che include il restringimento dell'interfaccia al livello di virtualizzazione, la creazione di più punti di decisione di routing e la creazione di più zone di fiducia per isolare i dispositivi ad alto rischio dai sistemi interni.
DeSantis di Amazon aggiunge che quando ha creato Elastic Compute Cloud (EC2), ha trovato la religione attorno al partizionamento. Amazon ha 16 regioni distinte e più zone di disponibilità, ciascuna essenzialmente una rete separata.
Sul lato aziendale, Prajakta Joshi, product manager di Google, consiglia alle aziende di adottare un nuovo modo di considerare la sicurezza quando trasferiscono i carichi di lavoro nel cloud. Invece della sicurezza perimetrale, le aziende devono implementare una sicurezza pervasiva, il che significa proteggere ogni aspetto della rete.
L'enigma Build vs Buy
Un altro tema comune durante la conferenza è stata la questione se le aziende debbano continuare ad acquistare hardware e software o costruire internamente alcuni componenti di rete. Amazon ha abbandonato le scatole nere anni fa, afferma DeSantis, e ha sviluppato i propri progetti di router e switch. In effetti, Amazon sta sviluppando il proprio silicio.
Naturalmente, l'impresa tipica non andrà così lontano. Tuttavia, Rob Sherwood, ingegnere di rete di Facebook, suggerisce che le aziende devono iniziare a pensare a cosa potrebbero essere in grado di costruire da sole, iniziando con il software di orchestrazione e passando alla gestione della rete. I vantaggi includono una maggiore agilità aziendale, tempi di implementazione più rapidi e una migliore sicurezza.
Nel suo keynote conclusivo, DeSantis ha ricordato i suoi primi anni in Amazon, prima di AWS, quando la rete era considerata un'entità inaffidabile. Ogni volta che si verificava un'interruzione, la prima inclinazione di tutti era quella di incolpare la rete. Ma quella percezione sta cambiando. Il cloud ha trasformato il modo in cui utenti e professionisti interagiscono con la rete in modi interessanti ed entusiasmanti, afferma.
DeSantis ha creato una rete per supportare AWS che non è perfetta ma è indistinguibile da perfetta. L'obiettivo era creare la rete come servizio, per arrivare al punto in cui la rete funziona e poi si toglie di mezzo.
Le sue parole di commiato: una volta che puoi fare affidamento sulla rete, possono succedere cose eccitanti.
Per ulteriori informazioni sulla necessità per le aziende di dare uno sguardo nuovo al networking come attività basata su software, visitare il sito vmware.com .