211service.com
Netwerken op een nieuw niveau
In samenwerking met VMware
Het netwerk is de basis voor alles wat een digitale onderneming bouwt om haar bedrijf vooruit te helpen. En aangezien het bedrijf meer wendbaarheid, flexibiliteit, betrouwbaarheid en beveiliging vereist dan ooit tevoren, is het duidelijk geworden dat netwerken is achtergelaten in de huidige wereld van automatisering, machine learning (ML) en kunstmatige intelligentie (AI).
Netwerken miste de evolutie naar programmeren op hoog niveau, zegt David Cheriton, oprichter en hoofdwetenschapper van Apstra. We programmeren nog steeds netwerken zoals we deden in de jaren '60. Omdat de tools geen gelijke tred hebben gehouden, configureren netwerkbeheerders in veel gevallen nog steeds apparaten handmatig en gebruiken ze verouderde beheertools om problemen te diagnosticeren en op te lossen. Ze zijn zo gefocust op het aanhouden van de lichten en het blussen van branden dat ze geen tijd hebben gehad om meer strategische inspanningen te leveren.
Dat is nu aan het veranderen, aangezien de netwerkindustrie een zeeverandering ondergaat die wordt aangedreven door de verschuiving van hardware naar software, de belofte van programmeerbare netwerken en een nieuwe, potentieel baanbrekende technologie genaamd intent-based networking.
Netwerkvisionairs en vooraanstaande professionals die spreken op de tweede jaarlijkse future:net-conferentie van VMware op 30-31 augustus in Las Vegas, zijn duidelijk geïnspireerd door deze nieuwe benaderingen voor het bouwen en onderhouden van netwerken. Dit is een zeer opwindende tijd om in de netwerkindustrie te werken, zegt Peter DeSantis, vice-president van de wereldwijde infrastructuur voor de Amazon Web Services (AWS)-cloudservice.
C BRIEF
Netwerken op een nieuw niveau
Vandaag downloaden
Hoewel programmeerbare netwerktechnologieën zoals softwaregedefinieerde netwerken (SDN) en het softwaregedefinieerde wide-area netwerk (SD-WAN) de afgelopen jaren aan populariteit hebben gewonnen, is intent-based networking een relatief nieuw concept. Dus, wat is intent-based networking en hoe verhoudt het zich tot SDN? Een manier om ernaar te kijken is om te zeggen dat SDN op het besturingsvlak werkt, terwijl intent-based netwerken op een hoger niveau werken. Bedrijven kunnen een van beide of beide implementeren, maar ze hebben geen SDN nodig om op intentie gebaseerde netwerken te gebruiken.
Intent-based networking is de echte automatisering van netwerken, zegt Cheriton, wiens bedrijf een besturingssysteem levert voor intent-based networking. Met deze strategie vertellen gebruikers het netwerk wat ze willen, en het netwerk zoekt uit hoe dat doel te bereiken.
Infographic geproduceerd door MIT Technology Review Custom in samenwerking met VMware. Technologie en concepten door Intentie. Ga voor meer informatie naar intentie blog
Als keynote speaker Ratul Mahajan, CEO van Intentionet, een startup voor netwerken, wijst erop dat er tegenwoordig een enorme kloof is tussen de beleidsintentie van de netwerkbeheerder en het daadwerkelijke runtime-gedrag. Handmatige processen introduceren onvermijdelijk bugs die leiden tot uitval, beveiligingsinbreuken en verminderde flexibiliteit.
Een belofte van intent-based networking is dat het een gesloten lus zal creëren; een netwerkbeheerder drukt de intentie uit en het netwerk voert een formele validatie uit om te verifiëren dat de intentie is bereikt en wordt gehandhaafd. De voordelen van deze aanpak zijn onder meer een grotere betrouwbaarheid en wendbaarheid van het netwerk, lagere kosten en een snellere time-to-market voor het bedrijf.
Hoewel stukjes van de op intentie gebaseerde netwerkpuzzel tegenwoordig worden geleverd door bedrijven als Apstra, Intentionet, Veriflow en Forward Networks, staat het nog in de kinderschoenen. Het is onwaarschijnlijk dat traditionele Fortune 500-bedrijven intent-based netwerken inzetten totdat de technologie volwassen is geworden. Digital-native bedrijven zoals Google, Amazon en Facebook omarmen netwerkautomatisering echter al vele jaren met (meestal zelf ontwikkelde) software. Ze deelden hun inzichten met de 300 aanwezigen op het future:net-evenement dat alleen op uitnodiging was, evenals een indrukwekkende line-up van sprekers van Netflix, LinkedIn, Bloomberg, Electronic Arts, Oracle en VMware.
De belangrijkste thema's bij future:net waren de ingrijpende verschuiving van hardware naar software, de opkomst van open source software als platform voor innovatie en de kwestie van bouwen versus kopen als het gaat om een netwerkstrategie.
Trendsetters: Netflix en Bloomberg
Netflix laat duidelijk zien wat een bedrijf kan bereiken als IT zich richt op de business in plaats van op de infrastructuur. Het controlevliegtuig van Netflix draait bijvoorbeeld volledig op Amazon Web Services, dus in plaats van zich zorgen te maken over het netwerk, worden de IT-bronnen vrijgemaakt om de duizenden microservices te ontwikkelen die op de achtergrond draaien, inclusief degenen die beslissen welke films worden aanbevolen aan de 100 miljoen klanten van Netflix.
Netflix heeft nul werknemers die routers configureren voor het besturingsvlak, omdat Netflix nul routers in AWS bezit, zegt Manish Mehta, senior security software engineer bij Netflix. 'Mensen denken niet meer aan netwerken', zegt hij. Als het bijvoorbeeld kerstavond is en de vraag naar films piekt, schaalt het Netflix-netwerk automatisch op zonder menselijke tussenkomst en geen nachtelijke waarschuwingen voor Mehta.
Bloomberg, het technologiebedrijf voor financiële diensten, is een ander voorbeeld van een vooruitstrevende organisatie met een complex, bedrijfskritisch legacy-netwerk, inclusief 15.000 CPE-routers (customer-premises equipment) en haar eigen wereldwijde Internet Protocol (IP)/Multiprotocol Label Switching. (MPLS) netwerk dat beursgegevens, video, spraak en screencasts vervoert.
Truman Boyes, hoofd netwerkarchitectuur van Bloomberg, zegt dat het zijn doelen zijn om de complexiteit te verminderen en te hergebruiken en te recyclen waar dat zinvol is, in plaats van te proberen alles in eigen beheer te beheren. Als we het van GitHub of een partner kunnen krijgen, is dat beter dan de ambachtelijk vervaardigde configuraties waarmee we zijn opgegroeid.
Boyes zegt dat zijn leidende principes zijn om alles in het datacenter te automatiseren, open source te gebruiken in situaties waarin het bedrijf veranderingen wil doorvoeren, virtualisatie en containers voor alle applicaties te gebruiken en de cloud te gebruiken om het bedrijf op te schalen.
Overschakelen van hardware naar open source-software
Innovatie in netwerken werd in het verleden gedreven door hardware. Het ging allemaal om snelheden en feeds, zegt Rajiv Ramaswami, Chief Operating Officer van VMware voor producten en cloudservices. Nu draait het allemaal om applicaties die overal kunnen worden uitgevoerd, van een on-premises datacenter tot meerdere openbare clouds. De toekomst draait helemaal om software, zegt hij.
Brenden Blanco, stafingenieur bij VMware, voegt een persoonlijk tintje toe aan de discussie door zijn reis als softwareontwikkelaar te beschrijven. Hij herinnert zich toen hij in 2006 begon als onderdeel van een team van 250 mensen; ze startten twee grote releasecycli per jaar en zaten vast in afwachting van de volgende hardware-release. Er was geen open source, de Amazon-cloud was nog in bèta en alles was groot, traag en ingewikkeld.
De komst van cloud computing zette IT-organisaties onder druk om flexibeler en schaalbaarder te worden. Alle ogen waren gericht op applicatieontwikkelaars om de volgende generatie software te helpen bouwen om processen te automatiseren, netwerkfunctionaliteit naar de cloud te verplaatsen en over te stappen van een gecentraliseerde naar een gedistribueerde infrastructuur.
Om aan die vereisten te voldoen, ontstond een arsenaal aan open source-tools, zoals Open vSwitch, dat ontwikkelaars een overvloed aan keuzes gaf. Tegenwoordig werken software-engineers zoals Blanco in kleine teams en gebruiken ze nieuwe, agile methodologieën met korte levenscycli om innovatieve applicaties te ontwikkelen.
Softwareontwikkelaars zijn tegenwoordig in staat om code te schrijven en deze in productie te nemen met een paar van de eerdere obstakels, zegt Frans Van Rooyen, infrastructuurarchitect bij Adobe. Een applicatie op grote schaal implementeren was vroeger extreem moeilijk. Nu stellen open source containerisatietechnologieën zoals Docker en open source orkestratietechnologieën zoals Kubernetes ontwikkelaars in staat om code in een container te verpakken en deze naar behoefte te schalen.
Inzichten in cloudbeveiliging
Cloudbeveiliging blijft een kernprobleem. Dit geldt zowel voor ondernemingen die bepalen welke workloads ze naar de cloud verplaatsen als voor cloudserviceproviders wiens reputatie afhankelijk is van het waarborgen van de veiligheid van klantgegevens. De multi-tenancy en gedeelde controle die inherent zijn aan de cloud, zorgen voor potentiële beveiligingsproblemen, zegt Pradeep Vincent, een architect voor Oracle's Infrastructure as a Service (IaaS) cloud. Wat als een pakket naar het verkeerde bedrijf wordt gestuurd? Wat als een aanvaller toegang krijgt tot de virtuele machine van iemand anders binnen dezelfde fysieke server?
Oracle heeft een diepgaand verdedigingssysteem met drie niveaus geïmplementeerd, waaronder het verkleinen van de interface naar de virtualisatielaag, het creëren van meerdere routeringsbeslissingen en het bouwen van meerdere vertrouwenszones om risicovolle apparaten te isoleren van interne systemen.
Amazon's DeSantis voegt eraan toe dat toen hij de Elastic Compute Cloud (EC2) bouwde, hij religie rond partitionering ontdekte. Amazon heeft 16 verschillende regio's en meerdere beschikbaarheidszones, elk in wezen een afzonderlijk netwerk.
Aan de bedrijfskant beveelt Prajakta Joshi, productmanager bij Google, bedrijven aan een nieuwe manier van kijken naar beveiliging te gebruiken bij het verplaatsen van workloads naar de cloud. In plaats van perimeterbeveiliging moeten ondernemingen doordringende beveiliging implementeren, wat inhoudt dat elk aspect van het netwerk wordt beveiligd.
Het bouw- versus koop-raadsel
Een ander veelvoorkomend thema tijdens de conferentie was de vraag of bedrijven hardware en software moeten blijven kopen of bepaalde netwerkcomponenten in-house moeten bouwen. Amazon heeft jaren geleden zwarte dozen verlaten, zegt DeSantis, en ontwikkelde zijn eigen router- en switchontwerpen. Amazon ontwikkelt zelfs zijn eigen silicium.
Natuurlijk gaat de typische onderneming niet zo ver. Rob Sherwood, netwerkingenieur bij Facebook, suggereert echter dat bedrijven moeten gaan nadenken over wat ze zelf kunnen bouwen, te beginnen met orkestratiesoftware en over te stappen op netwerkbeheer. De voordelen zijn onder meer een grotere zakelijke flexibiliteit, een snellere implementatietijd en een betere beveiliging.
In zijn afsluitende keynote herinnerde DeSantis zich zijn vroege jaren bij Amazon, vóór AWS, toen het netwerk als een onbetrouwbare entiteit werd beschouwd. Als er een storing was, was de eerste neiging van iedereen om het netwerk de schuld te geven. Maar die perceptie is aan het veranderen. De cloud heeft de manier waarop gebruikers en praktijkmensen met het netwerk omgaan op coole en opwindende manieren veranderd, zegt hij.
DeSantis heeft een netwerk gebouwd om AWS te ondersteunen dat niet perfect is, maar niet van perfect te onderscheiden is. Het doel was om het netwerk als een service te creëren, om tot het punt te komen waarop het netwerk gewoon werkt en dan uit de weg gaat.
Zijn afscheidswoorden van wijsheid: als je eenmaal op het netwerk kunt vertrouwen, kunnen er spannende dingen gebeuren.
Ga voor meer informatie over de noodzaak voor ondernemingen om een nieuwe kijk te nemen op netwerken als een op software gebaseerde onderneming, naar vmware.com .