Лекция 3.1. Варианты примерения SDN (Васин)

Варианты применения ПКСВячеслав Васин: vvasin@arccn.ruИстория IT:СТАНДАРТЫ:DIX – 1980г.IEEE Ethernet 802.3 – 1983г.IEEE Ethernet 10Base5 – 1983г.IEEE Ethernet 10BaseT – 1990г.IEEE 802.3u – 1995г.IEEE 802.3z – 1998г.IEEE 802.3ab – 1999г.История IT:Медленно развивающаяся,закрытая, дорогая система.Малый рынок сбытаБыстрое внедрение инновацийОткрытые интерфейсыБольшой рынок сбытаПриложенияОткрытый интерфейсОперационные системыСпециализированныепрограммыОткрытый интерфейсСпециализированнаяоперационная системаМикропроцессорыСпециализированнаяаппаратураОбщая архитектура ПКС:Глава 1Что подталкивает корпорации к ПКС решениямУвеличение важности приложений/сервисовУвеличение количества приложений/сервисовАвтоматизация управления в сетиУвеличение скорости внедренияновых приложений и сервисовВиртуализацияIT подразделение стараетсяпредоставлять бесперебойный сервис,обеспечивать новые возможности дляувеличения продуктивности работы вусловиях меняющихся требованийпользователей.Чем полезны ПКС технологии в корпоративной сети?04.2013% 605040302010011.2.3.4.5.6.7.23456Уменьшение операционных затрат.Упрощение эксплуатации сети.Автоматизация.Быстрое внедрение новых приложений.Экономия капиталовложений.Возможность тонкой настройки сети и предлагаемых сервисов.Увеличение производительности.7Снижение затрат на операционные нужды:Увеличениеэффективностииспользования сетевыхресурсовУвеличение гибкости ITинфраструктурыПолучениеисчерпывающейрасширеннойинформации о сетиБыстрое внедрениеновых сервисов иприложенийМинимизациявероятностивозникновения ошибокпри конфигурированииБыстрое подключениеновых пользователейПримеры применения ПКС в корпоративных сетях:• Сетевая виртуализация.• Тонкое управление движением трафика в сети в зависимости от требованийприложений.• Реализация политик качества обслуживания.• Более гибкое, тщательно контролируемое подключение пользовательскихустройств к сети.• Оптимизация WIFI роуминга в корпоративной сети.• Оптимизация движения широковещательного трафика в сети.• Гибкое обеспечение политик безопасности.• Централизованное управление большим количеством устройств разныхпроизводителей.• Балансировка нагрузки, быстрое перестроение в случае сбоя.• Гибкое выборочное зеркалирование трафика в случае необходимости.• Детальный мониторинг состояния сети и внедрение новых приложенийимеющих возможность влиять на работу сети.Сетевая виртуализация :Созданиелогической,виртуальной сети,отделенной отнижележащегосетевогооборудования.Q-in-QVLANVRF-liteMPLS-VPNПКС подход к сетевой виртуализации:ПростотаПлюсы:МасштабируемостьПоддержка стороннихкоммутаторовТуннельныйподходМинимальнаянаглядностьМинусы:Сложность поисканеисправностейТрудности с обработкойтрафика в ядре сетиПКС подход к сетевой виртуализации:Использование большогоспектра возможностейПлюсы:Детальное видение сетиГибкое использованиеполитикПошаговыйподходПлохаямасштабируемостьМинусы:Дополнительнаязадержка на обработкуВысокие требования каппаратным ресурсамГибкое управление трафиком:BYOD или не BYOD?WIFI роуминг:Оптимизация multicast потоков:ПКС контроллерОбеспечение политик сетевой безопасности:ПКС контроллерЦентрализованное управление:ПКС контроллерTraffic Engineering и Fast Failover:Интеллектуальное зеркалирование трафика:INTERNETПКС контроллерLANIDS/IPSVIDEO MONITORLANМониторинг и влияние приложений на работу сети:Northbound APIПКС контроллерПодход компании Cisco:Подход компании Cisco:Выводы:Высокий уровень гибкостиПоявление новых сервисовПКСУменьшение эксплуатационных расходовУпрощение сетевой инфраструктуры, дизайна сетиИсчерпывающая информация о состоянии сети.