Digitale transformatie stimuleert innovatie in netwerken

In associatie met VMware

Terwijl bedrijven digitale technologieën omarmen om wendbaarheid, flexibiliteit en snelheid te krijgen, staan ​​applicaties centraal. Met de opkomst van op containers gebaseerde virtualisatie worden lichtgewicht, draagbare applicaties gelanceerd als discrete microservices die overal en op alle soorten apparaten kunnen worden gebruikt.

Het onderliggende netwerk dat gecontaineriseerde applicaties ondersteunt, beveiligt en levert, moet gelijke tred houden met deze nieuwe, eenmalig gebouwde, overal draaiende stijl van applicatie-implementatie, anders dreigt het een belemmering te worden voor digitaliseringsinspanningen. Met andere woorden, het netwerk moet automatisch reageren op de connectiviteitsvereisten van de gecontaineriseerde app. Het moet zelfvoorzienend en zelfhelend worden. Het moet ingebouwde beveiliging hebben. En netwerken moet de oude instelling afschudden en de mentaliteit vergeten ten gunste van de DevOps-mentaliteit van continue levering en continue verbetering.

Timofeev Vladimir

Volgens Zeus Kerravala, oprichter van ZK Research, zijn legacy-netwerken rigide en opereren ze in hun eigen silo, waardoor het moeilijk is om veranderingen aan het bedrijf en aan applicaties af te stemmen op het netwerk. Uit ons onderzoek blijkt dat de gemiddelde tijd om een ​​verandering netwerkbreed door te voeren ongeveer vier maanden is, wat veel te lang is voor een digitale onderneming.

Transformaties worden niet alleen aangedreven door technologieën of producten. Het gaat over hoe je een bedrijfsbehoefte in productie brengt, over mensen en processen, over hoe je nieuwe diensten creëert.

Kerravala voegde in een interview toe dat netwerken langs twee vectoren moeten evolueren. Ten eerste moeten ze programmeerbaar worden, zodat applicatiewijzigingen automatisch netwerkwijzigingen kunnen activeren, waardoor handmatige tussenkomst overbodig is. Ten tweede moeten netwerken meer cloud-achtig worden, waarbij netwerkfuncties als services beschikbaar komen, zodat apps het gebruik van een specifieke functie kunnen activeren in plaats van de hele netwerkstack te moeten aanroepen. Dat is een hele opgave voor een IT-functie die gewend is aan handmatige processen en verlamd is door een gebrek aan moderne tools. Maar er is reden voor optimisme, zoals blijkt uit de frisse ideeën gepresenteerd door marktleiders Mastercard, Google, LinkedIn en Microsoft, evenals startups Zingbox, SnapRoute, Kong en Netifi, tijdens de derde jaarlijkse FUTURE:NET 2018-conferentie van VMware op augustus 30 in Las Vegas.

Sprekers waren het erover eens dat technologie – softwaregedefinieerde netwerken (SDN), intent-based networking en het hot topic van dit jaar, service mesh – belangrijk is. Maar het begint allemaal met mensen, met het veranderen van de cultuur en ervoor zorgen dat elk team binnen IT, inclusief netwerken, volledig aan boord is en de digitaliseringsinspanningen stimuleert.

Cultuur, mensen, organisatie

Als technologen is het altijd gemakkelijk om te begrijpen hoe de volgende geweldige technologie de wereld gaat veranderen. Maar in werkelijkheid worden transformaties niet alleen aangedreven door technologieën of producten. Het gaat over hoe je een zakelijke behoefte in productie kunt brengen, over mensen en processen, over hoe je nieuwe diensten kunt creëren, zegt Pere Monclus, Chief Technology Officer van VMware voor netwerken en beveiliging.

Ken Owens, vice-president cloud native engineering bij Mastercard, zei dat hij werd ingeschakeld om de creditcardverwerkingsmogelijkheden van het bedrijf te transformeren van monolithische applicaties naar digitale architecturen en cloud-native omgevingen. Ze vertelden me niet hoe pijnlijk het zou zijn, grapte Owens.

Hij zei dat het veranderen van de cultuur het belangrijkste aspect van zijn werk is. Je kunt niet zomaar een 30 jaar oud bedrijf binnenlopen en zeggen: 'Jullie gaan allemaal weg van monolithische applicatie-ontwikkeling en dingen doen met microservices en containers en nu gaan. Begin.'

Owens zei dat zijn aanpak is om kleine stappen te nemen, tastbare resultaten te leveren en te blijven herhalen en innoveren. Een belangrijke tactiek is het identificeren van mensen die bereid zijn om change agents te worden. Het is ook belangrijk om een ​​duidelijk doel te hebben en de steun van het leiderschapsteam van het bedrijf te hebben, zei hij.

Vanuit organisatorisch oogpunt moeten bedrijven de silo's tussen applicatieontwikkeling, operaties, beveiliging en netwerkteams doorbreken, zodat wanneer een applicatie live gaat, alle benodigde services automatisch volgen, ongeacht waar die applicatie wordt geïmplementeerd.

Owens zei dat de meeste van zijn netwerkmensen bezig zijn de lichten aan te houden. Maar hij creëerde ook een multidisciplinair platformteam dat netwerken en opslag omvat, plus VMware-, Windows- en Linux-beheerders. Het doel van dit team is ervoor te zorgen dat er een onderliggend platform is om nieuwe applicaties te ondersteunen.

Uiteindelijk kan ik elke technologie laten werken, zei Owens. Het gaat er echt om hoe je mensen en processen op elkaar kunt afstemmen op een manier die je in een veel sneller tempo kunt uitvoeren dan je nu kunt.

Kerravala was het daarmee eens. De verandering in netwerktechnologie moet worden afgestemd op een cultuurverandering. De meeste netwerkprofessionals zijn bang voor automatisering omdat ze denken dat het hun baan bedreigt. Het is een feit dat netwerkprofessionals moeite hebben om het dagelijks leven vol te houden en niet in staat zijn om de softwarevaardigheden te ontwikkelen die ze nodig hebben om in de toekomst te concurreren. Automatisering moet worden gezien als een hulpmiddel van onschatbare waarde, omdat het veel van de alledaagse taken kan elimineren waar mensen tegenwoordig mee vastlopen.

Microservices beheren via servicemesh

De dynamiek in de richting van containers, microservices en serverless computing kan worden gezien als een continue push om applicaties op te splitsen in kleinere en kleinere componenten. De voordelen zijn de snelheid, wendbaarheid en flexibiliteit die bedrijven zoeken.

Het eindresultaat is echter dat elke microservice met meerdere microservices in een specifieke volgorde moet praten om een ​​compleet bedrijfsproces te voltooien. Het is belangrijk om ervoor te zorgen dat het netwerk voldoet aan de behoeften van elke specifieke toepassing. Inzicht in dat proces is nodig, voor het geval er iets misgaat en gerepareerd moet worden. En er moeten veiligheidsvoorzieningen worden ingebakken.

Dat is waar service mesh - een manier om microservices te beheren - binnenkomt, volgens Louis Ryan, hoofdingenieur bij Google, dat een open source service mesh-project lanceerde met de naam Istio. Met Istio en andere service mesh-aanbiedingen kunnen bedrijven de verkeersstroom en API-aanroepen tussen microservices controleren, beveiliging bieden, beleid toepassen, zichtbaarheid krijgen en het netwerk robuuster maken.

Deepal Bansal, algemeen directeur van Microsoft Azure, beschrijft de architectuur van microservices als een zwerm werkbijen. Hij zegt dat bedrijven kunnen merken dat ze honderdduizenden microservices proberen te beheren.

Bansal voegde eraan toe dat wat nu nodig is, een integratie is tussen service mesh en SDN, zodat bedrijven hun volledige netwerk- en app-infrastructuur gemakkelijker kunnen beheren.

Innovatie in netwerken

Cloud-native bedrijven zoals Google en LinkedIn heroverwegen netwerken op spannende manieren die innovatie kunnen stimuleren bij meer gevestigde bedrijven met legacy-infrastructuren.

Segmentatie of microsegmentatie is bijvoorbeeld een van de hoekstenen van netwerkbeveiliging: netwerkteams creëren subnetten voor verschillende soorten verkeer en passen het juiste beveiligingsniveau toe op basis van de gevoeligheid van de gegevens die over dat netwerksegment stromen. Door het netwerk op te splitsen, wordt ook het aanvalsoppervlak kleiner, waardoor een hacker die erin slaagt één segment te doorbreken, geen toegang heeft tot het hele netwerk.

Maar Google zette dit concept op zijn kop. Google gebruikt helemaal geen segmentatie; volgens Ryan kan elke machine met elke andere machine in het hele netwerk van Google praten. De nieuwe aanpak van Google is om elke werklast een identiteit te geven en vervolgens wederzijdse verificatie te vereisen voordat communicatie kan plaatsvinden. Ook worden gegevens versleuteld terwijl ze over het netwerk reizen. Deze aanpak kan beveiligingsrisico's verminderen en het beveiligingsbeheer vereenvoudigen.

Netwerken op de bestuurdersstoel

LinkedIn baseerde zijn zelfherstellende netwerk op een doe-het-zelf-aanpak en open source software, zegt Zaid Ali Kahn, senior director, infrastructure engineering.

Volgens Kahn was het oorspronkelijke kernnetwerk van LinkedIn niet in staat om op te schalen om gelijke tred te houden met de groei van het bedrijf. Ongeveer 590 miljoen leden gebruiken het platform vandaag.

Om de schaalbaarheid te vergroten en de netwerktopologie te vereenvoudigen, heeft LinkedIn schakelhardware losgekoppeld van software, traditionele beheertools zoals Simple Network Management Protocol (SNMP) en System Logging Protocol (Syslogs) afgedankt en zijn eigen schaalbare berichtensysteem Kafka gebruikt, dat momenteel beheert 4,5 biljoen berichten per dag. Het verving ook een drieledige kernnetwerktopologie door een plat ontwerp met blad en rug, implementeerde een open source netwerkbesturingssysteem ontwikkeld door Microsoft genaamd SONiC, en begon machine learning te gebruiken om te anticiperen op netwerkstoringen. We bouwen aan een zelfherstellende infrastructuur die automatisch herstelt, zei Kahn.

In de traditionele bedrijfsnetwerkomgeving met handmatige processen en vaste onderhoudsvensters kan het weken duren voordat een wijzigingsverzoek voor de firewall is geïmplementeerd. Dat schiet niet meer op.

Netwerken moet met de snelheid van DevOps meegaan. Het moet applicatiebewust, selfservice, on-demand en volledig geautomatiseerd worden, zegt Guido Appenzeller, chief technology strategy officer voor netwerken en beveiliging bij VMware. En het begint met het veranderen van de cultuur, zodat netwerkteams zichzelf zien als de belangrijkste aanjagers van digitale transformatie.

zich verstoppen