Intelligent Data Center Networking. Frankfurt, 17. September 2014

Transkript

1 Intelligent Data Center Networking Frankfurt, 17. September 2014

2 Agenda 1. Herausforderungen im Rechenzentrum 2. Ziele 3. Status Quo 4. Ein neuer Weg 5. Mögliche Lösung 6. Beispiel Use Case 2

3 Viele Herausforderungen im Rechenzentrum Cloud: private/public/hybrid Komplexität GreenIT PaaS Mandantenfähigkeit Marktplatz Betrieb Sicherheit Heterogenität Vernetzung Zugriffsrechte SaaS IaaS Kostensenkung Agilität Compliance Dynamik Business Intelligence Backend-ERP Prozesse Silos Mehrwert Entstörung Dokumentation Outsourcing Flexibilität Virtualisierung Technologie KnowHow Aufräumen Schatten IT Zentralisierung network freeze DevOps 3

4 Ziele Managen von Komplexität Hohe Zuverlässigkeit Hohe Produktivität Fokussierung auf Innovation Geringer OPEX Cloud Dienste Sicherheit Compliance Agilität Schnelle Anpassung an Geschäftsziele I want change Application Development -> mit Silos sind Ziele nicht erreichbar 4 I know my network Network I want stability Operations

5 Heutiger Ablauf im Rechenzentrum Neuer Nutzer/ Application Request Compute ist virtualisiert Verfügbar in Minuten Netzwerk ist teilweise virtualisiert 00:01 Compute Request completed in Minutes Compute Management Auto-instantiation Network Configuration Help Desk Change Control Network Change completed in days/weeks Konfiguration dauert Tage/Wochen Project Coordinator VLAN Address LAN (VLAN) Configuration IP Address WAN (IP) Configuration Service Geschwindigkeit wird behindert durch manuellen Prozess Security / QA Team Firewall Configuration 5

6 Ein neuer Weg Abstraktion und Automatisierung Tenant / Application Request Networking Templates 00:01 Compute Request completed in Minutes Compute Management Auto-instantiation _ Security/ Compliance Policy Instantiation IP address 10.x.y.z VLAN configuration WAN configuration Security / FW settings QoS parameters IP address Policy / Security Zones WAN interconnect L2 /L3 Service AD Service chaining 00:01 Network Change Completed automatically Service Geschwindigkeit ist nicht behindert durch manuellen Prozess 6

7 Ein neuer Weg Wunschliste Beseitigung der Einschränkungen der heutigen Data Center Netzwerke Netzwerke so leicht konsumierbar wie Compute Resourcen schnelle Verfügung von Netzwerk Diensten transformieren der Data Center Netzwerke von begrenzt zu grenzüberschreitend Netzwerke voll virtualisiert und automatisiert im Data Center und über das WAN freie Wahl von Hypervisor, Cloud Orchestration Plattform oder Netzwerkequipment ausgedehnt über gesamte DC Infrastruktur virtualisiert oder dedizierte HW robuste Hybrid Cloud als Angebot oder für interne Nutzung mit nahtloser Anbindung an VPN Dienste operative Effizienz für multi-mandanten Strukturen Analyse Möglichkeiten 7 7

8 Lösung nuage networks Virtualized Service Platform IT Apps Internet VPN Cloud Service Management Plane Datacenter Control Plane REST API XMPP IP Fabric Virtualized Services Directory Virtualized Services Controller MP-BGP Domains Subnets Policies Zones MP-BGP Edge Router Nuage Networks Virtualized Services Platform (VSP) Virtualized Services Directory (VSD) Network Policy Engine abstracts complexity Service templates and analytics Virtualized Services Controller (VSC) SDN Controller, programs the network Rich routing feature set Datacenter Data Plane HYPERVISOR HYPERVISOR HYPERVISOR HYPERVISOR HYPERVISOR HYPERVISOR Frankfurt Datacenter - Zone 1 Virtual Routing & Switching Hardware GW for Bare Metal Stateless & Transparent Tunneled Network Services 8 Virtual Routing & Switching (VRS) Distributed switch / router L2-4 rules Integration of bare metal assets

9 Templates mit Policies einmal definiert, vielfach anwendbar Users Application Types Business Rules Policy Evaluation Network Policy Templates 9

10 Ein neuer Weg Anforderungen Any Cloud Management System Any Datacenter Network Infrastructure EXISTING DATACENTER NETWORK.... ESXi KVM Hyper-V BareMetal Any Server or Hypervisor XEN 10 ANY APPLICATION, ANY CLOUD, EVERY TIME

11 Ein neuer Weg Programmierbarkeit ROLE BASED HIERARCHY FLEXIBLE ASSIGNMENT TO RESOURCES Domain 1 Zones Engineering User 2 User 1 App Container Service Provider Enterprise A Enterprise B QA Operations Engineering Operations User 3 User 2 User 1 User 2 User 1 User 3 User 1 User 2 App Container Zones Domain 2 11

12 Ein neuer Weg Must Haves Of Network Capabilities Of Network Provisioning Of Network for Security & Compliance Of Network for Performance 12

13 Use Case Cloud Service Provider Infrastruktur verschiedene Hypervisor Stacks Tenant A sichere Mulit-Tenant Netzwerk Isolation mit gleicher HW Virtualized Services Directory L2 L2 Tenant B Tenant C Policy-gesteuerte Selbst-Service Provisionierung Einbindung von dedizierten Servern Virtualized Services Controller Virtualized Services Controller L2 WAN Integration für Hybrid Cloud Bestandsschutz für existierende HW durch neue Features in der virtualisierten Schicht 15

14 Beispiel: Bank Anwendung 3-tier Foreign Exchange Solution 17

15 Beispiel: Bank Anwendung Analyse und Statistik _ 22

16 Los geht s IDCN: Intelligent Data Center Networking moderne SDN Lösung Abstraktion & Automatisierung Hersteller agnostisch RZ Carrier Grade SR OS Stabilität & Features Dienstleister für Data Center & flexible Netze 23

17 dacoso GmbH Matthias Langendörfer Robert-Bosch-Str. 25a D Langen matthias.langendoerfer@dacoso.com