211service.com
Nätverk på en ny nivå
I samarbete med VMware
Nätverket är grunden för allt ett digitalt företag bygger för att driva sin verksamhet framåt. Och eftersom verksamheten kräver mer smidighet, flexibilitet, tillförlitlighet och säkerhet än någonsin tidigare, har det blivit tydligt att nätverk har blivit kvar i dagens värld av automation, maskininlärning (ML) och artificiell intelligens (AI).
Nätverk gick miste om utvecklingen till högnivåprogrammering, säger David Cheriton, grundare av och chefsforskare för Apstra. Vi programmerar fortfarande nätverk som vi gjorde på 60-talet. Eftersom verktygen inte har hållit jämna steg, konfigurerar nätverkshanterare i många fall fortfarande enheter manuellt och använder föråldrade hanteringsverktyg för att diagnostisera och åtgärda problem. De har varit så fokuserade på att hålla lamporna tända och bekämpa bränder att de inte har tagit sig tid att engagera sig i mer strategiska strävanden.
Det håller nu på att förändras, eftersom nätverksindustrin genomgår en förändring som drivs av övergången från hårdvara till mjukvara, löftet om programmerbara nätverk och en ny, potentiellt spelförändrande teknologi som kallas avsiktsbaserat nätverk.
Nätverksvisionärer och ledande praktiker som talar vid VMwares andra årliga future:net-konferens den 30–31 augusti i Las Vegas är tydligt inspirerade av dessa nya metoder för att bygga och underhålla nätverk. Det här är en mycket spännande tid att vara i nätverksbranschen, säger Peter DeSantis, vice vd för global infrastruktur för molntjänsten Amazon Web Services (AWS).
C BOKSTAV
Nätverk på en ny nivå
Ladda ner idag
Även om programmerbara nätverksteknologier som mjukvarudefinierade nätverk (SDN) och mjukvarudefinierade wide-area-nätverk (SD-WAN) har fått draghjälp de senaste åren, är avsiktsbaserat nätverk ett relativt nytt koncept. Så, vad är avsiktsbaserat nätverk, och hur relaterar det till SDN? Ett sätt att se på det är att säga att SDN verkar på kontrollplanet, medan avsiktsbaserat nätverk fungerar på en högre nivå. Företag kan distribuera endera eller båda, men de behöver inte SDN på plats för att använda avsiktsbaserat nätverk.
Avsiktsbaserat nätverk är den verkliga automatiseringen av nätverk, säger Cheriton, vars företag tillhandahåller ett operativsystem för avsiktsbaserat nätverk. Med denna strategi berättar användarna för nätverket vad de vill ha, och nätverket tar reda på hur de ska uppnå det målet.
Infografik producerad av MIT Technology Review Custom i samarbete med VMware. Teknik och koncept av Intentionet. För att lära dig mer besök intentionets blogg
Som huvudtalare Ratul Mahajan, VD för Intentionet, en nätverksstartup, påpekar att det idag finns ett stort gap mellan nätverkschefens policyavsikt och faktiska körtidsbeteende. Manuella processer introducerar oundvikligen buggar som resulterar i avbrott, säkerhetsintrång och minskad smidighet.
Ett löfte om avsiktsbaserat nätverk är att det kommer att skapa en sluten loop; en nätverkshanterare uttrycker avsikt, och nätverket utför formell validering för att verifiera att avsikten uppnåddes och upprätthålls. Fördelarna med detta tillvägagångssätt inkluderar ökad nätverkstillförlitlighet och smidighet, minskade kostnader och snabbare tid till marknaden för verksamheten.
Även om bitar av det avsiktsbaserade nätverkspusslet levereras idag av företag inklusive Apstra, Intentionet, Veriflow och Forward Networks, är det fortfarande tidiga dagar. Traditionella Fortune 500-företag kommer sannolikt inte att distribuera avsiktsbaserat nätverk förrän tekniken mognar. Däremot har digitalt inhemska företag som Google, Amazon och Facebook anammat nätverksautomatisering med (mest hemmagjord) programvara i många år. De delade med sig av sina insikter med de 300 deltagarna vid future:net-evenemanget som bara var inbjudna, liksom en imponerande uppsättning talare från Netflix, LinkedIn, Bloomberg, Electronic Arts, Oracle och VMware.
Nyckelteman på future:net inkluderade den djupgående förändringen från hårdvara till mjukvara, framväxten av programvara med öppen källkod som en plattform för innovation och frågan om bygg kontra köp när det kommer till en nätverksstrategi.
Trendsättare: Netflix och Bloomberg
Netflix visar tydligt vad ett företag kan åstadkomma när IT fokuserar på verksamheten snarare än på infrastruktur. Netflixs kontrollplan körs till exempel helt på Amazon Web Services, så istället för att oroa sig för nätverket frigörs dess IT-resurser för att utveckla de tusentals mikrotjänster som körs i bakgrunden, inklusive de som bestämmer vilka filmer som ska rekommenderas till Netflixs 100 miljoner kunder.
Netflix har noll anställda som konfigurerar routrar för kontrollplanet, eftersom Netflix äger noll routrar i AWS, säger Manish Mehta, senior säkerhetsingenjör på Netflix. 'Folk tänker inte på nätverk längre', säger han. När det är julafton och efterfrågan på filmer ökar, till exempel, skalas Netflix-nätverket automatiskt upp utan mänsklig inblandning och inga varningar sent på natten för Mehta.
Bloomberg, teknologiföretaget för finansiella tjänster, är ett annat exempel på en framåttänkande organisation med ett komplext, uppdragskritiskt äldre nätverk – inklusive 15 000 routrar för utrustning i kundlokaler (CPE) och dess egna globala Internet Protocol (IP)/Multiprotocol Label Switching (MPLS) nätverk som bär aktiemarknadsdata, video, röst och screencasts.
Truman Boyes, Bloombergs chef för nätverksarkitektur, säger att hans mål är att minska komplexiteten och att återanvända och återvinna där det är vettigt att göra det, istället för att försöka hantera allt internt. Om vi kan få det från GitHub eller partner, är det bättre än de hantverksmässigt utformade konfigurationerna som vi har vuxit upp med.
Boyes säger att hans vägledande principer är att automatisera allt i datacentret, använda öppen källkod i situationer där företaget vill göra förändringar, använda virtualisering och behållare för alla applikationer och använda molnet för att skala verksamheten.
Skift från hårdvara till programvara med öppen källkod
Innovation inom nätverk har historiskt drivits av hårdvara. Allt handlade om hastigheter och flöden, säger Rajiv Ramaswami, VMwares operativa chef för produkter och molntjänster. Nu handlar det om applikationer som kan köras var som helst från ett lokalt datacenter till flera offentliga moln. Framtiden handlar om mjukvara, säger han.
Brenden Blanco, personalingenjör på VMware, sätter en personlig touch till diskussionen genom att beskriva sin resa som mjukvaruutvecklare. Han minns när han började 2006 som en del av ett team på 250 personer; de startade två stora releasecykler per år och var instängda i väntan på nästa hårdvaruversion. Det fanns ingen öppen källkod, Amazon-molnet var fortfarande i beta, och allt var stort, långsamt och komplicerat.
Tillkomsten av cloud computing satte press på IT-organisationer att bli mer flexibla och skalbara. Alla ögon vände sig mot applikationsutvecklare för att hjälpa till att bygga nästa generations programvara för att automatisera processer, flytta nätverksfunktionalitet till molnet och övergå från en centraliserad till en distribuerad infrastruktur.
För att möta dessa krav uppstod en arsenal av verktyg med öppen källkod, som Open vSwitch, som gav utvecklare en uppsjö av valmöjligheter. Idag arbetar mjukvaruingenjörer som Blanco i små team och använder nya, smidiga metoder med korta livscykler för att utveckla innovativa applikationer.
Mjukvaruutvecklare har idag befogenhet att skriva kod och flytta den till produktion med några av de tidigare vägspärrarna, säger Frans Van Rooyen, infrastrukturarkitekt på Adobe. Att distribuera en applikation i stor skala brukade vara extremt svårt. Nu möjliggör containeriseringstekniker med öppen källkod som Docker och orkestreringstekniker med öppen källkod som Kubernetes utvecklare att slå in kod i en container och skala den efter behov.
Cloud Security Insights
Molnsäkerhet är fortfarande en kärnfråga. Detta gäller både för företag som avgör vilka arbetsbelastningar de kommer att flytta till molnet och för molntjänstleverantörer vars rykte är beroende av att garantera säkerheten för kunddata. Multi-tenancy och delade kontroll som är inneboende i molnet skapar potentiella säkerhetsproblem, säger Pradeep Vincent, en arkitekt för Oracles Infrastructure as a Service (IaaS) moln. Vad händer om ett paket skickas till fel företag? Vad händer om en angripare får tillgång till någon annans virtuella maskin på samma fysiska server?
Oracle har implementerat ett trenivåsystem för försvar på djupet, vilket inkluderar att begränsa gränssnittet till virtualiseringslagret, skapa flera punkter för routingbeslut och bygga flera förtroendezoner för att isolera högriskenheter från interna system.
Amazons DeSantis tillägger att när han byggde Elastic Compute Cloud (EC2) fann han religion kring partitionering. Amazon har 16 distinkta regioner och flera tillgänglighetszoner, var och en i huvudsak ett separat nätverk.
På företagssidan rekommenderar Prajakta Joshi, produktchef på Google, att företag antar ett nytt sätt att se på säkerhet när de flyttar arbetsbelastningar till molnet. Istället för perimetersäkerhet måste företag implementera genomgripande säkerhet, vilket innebär att säkra alla aspekter av nätverket.
Bygg kontra Köp gåta
Ett annat gemensamt tema under konferensen var frågan om företag skulle fortsätta köpa hård- och mjukvara eller bygga några nätverkskomponenter i egen regi. Amazon övergav svarta lådor för flera år sedan, säger DeSantis, och utvecklade sin egen router- och switchdesign. Faktum är att Amazon utvecklar sitt eget kisel.
Naturligtvis kommer det typiska företaget inte att gå så långt. Rob Sherwood, nätverksingenjör på Facebook, föreslår dock att företag måste börja fundera på vad de skulle kunna bygga på egen hand, börja med orkestreringsmjukvara och gå över till nätverkshantering. Fördelarna inkluderar ökad affärsflexibilitet, snabbare tid till implementering och bättre säkerhet.
I sin avslutande keynote påminde DeSantis om sina första år på Amazon, före AWS, när nätverket ansågs vara en opålitlig enhet. Närhelst det uppstod ett avbrott var allas första böjelse att skylla på nätverket. Men den uppfattningen håller på att förändras. Molnet har förändrat hur användare och utövare interagerar med nätverket på coola och spännande sätt, säger han.
DeSantis byggde ett nätverk för att stödja AWS som inte är perfekt men som inte går att skilja från perfekt. Målet var att skapa nätverket som en tjänst, för att komma till den punkt där nätverket bara fungerar och sedan kommer ur vägen.
Hans avskedande visdomsord: När du väl kan lita på nätverket kan spännande saker hända.
För mer information om behovet för företag att ta en ny titt på nätverk som en mjukvarubaserad strävan, besök vmware.com .