Cisco расширяет SDN на публичные облака

31 август, 2017 - 15:05Леонід Бараш

SDN является архитектурным подходом, который традиционно считался виртуализацией сетей центров обработки данных. Обычно это означает разделение плоскости управления сетевыми устройствами от базовой плоскости данных, которая коммутирует сетевой трафик. Использование программно-определяемой системы для управления этой дезагрегацией приносит много преимуществ, включая повышенную гибкость управления сетью и возможность более легко реализовать тонко гранулированные политики безопасности.

Свои программно-определяемые сети Cisco называет Application Centric Infrastructure (ACI) и видит свою миссию в том, чтобы распространить ACI на облака. Недавно компания объявила, что она разрабатывает способ интегрировать ACI с инфраструктурой публичных облаков Amazon, Azure и Google Cloud Platform.

Расширяя ACI от ЦОД на публичные облака, Cisco делает более легким для заказчиков управление гибридными сетями.

Cisco собирается интегрировать свой ACI-контроллер с интерфейсами прикладного программирования (API) трех ведущих поставщиков публичных облачных вычислений. «Клиенты переходят на многоуровневую среду, и при этом все больше и больше ищут согласованность в этих средах, так чтобы им не нужно было бы изучать новые инструменты и новые API», - сказал Том Эдсолл (Tom Edsall), старший вице-президент и генеральный менеджер Группы ACI из Cisco.

Cisco планирует сделать возможным подключение нескольких контроллеров на разных сайтах друг к другу. Это позволит ИТ-администраторам создавать политики, согласованные во всех этих средах или политики, которые характерны для одной из сред. Сегментация сети, микросегментация трафика и создание «белых списков» приемлемого трафика являются примерами политик, которые могут быть применены в этой модели.

Cisco также сообщила, что изучает, могут ли облачные программы управления, такие как Microsoft Azure Stack, управлять API ACI и может ACI управлять программами с открытым исходным кодом, такими как контейнер оркестрации Kubernetes и платформа управления в гибридных средах.

Следует сказать, что запуск SDN в гибридной среде не является новой концепцией. В прошлом году VMware объявила о планах создания своего программного обеспечения для виртуальных сетей NSX для работы на площадках клиентов и в публичном облаке. Также в прошлом году VMware и AWS объявили о партнерстве, чтобы совместно разработать способ запуска программного обеспечения VMware, включая NSX, в AWS.