Virtualizzazione della rete

Transcript

1 Virtualizzazione della rete Il nuovo imperativo per i data center aziendali Le notizie e risorse affidabili per l infrastruttura SDx, SDN, NFV, Cloud e della virtualizzazione

2 Considerazioni di base per la virtualizzazione delle reti aziendali Sintesi esecutiva Per sostenere la propria produttività e competitività, le aziende stanno adottando sempre di più le tecnologie di virtualizzazione e le architetture cloud per i propri data center. L aggiunta della virtualizzazione della rete ai data center si è rivelata un grande vantaggio per le aziende. La virtualizzazione consente di creare reti molto più portatili e scalabili, oltre a semplificare la gestione del ciclo di vita delle reti stesse. La virtualizzazione della reti interagisce con la virtualizzazione del calcolo e dello storage per fornire alle aziende un provisioning rapido, un migliore utilizzo delle risorse e efficienze operative nell intero data center. Nel valutare le soluzioni disponibili per la virtualizzazione della rete, le aziende dovrebbero coniugare la compatibilità con le infrastrutture esistenti, compresi gli hypervisor, gli switch fisici e le piattaforme preferite per la gestione del cloud o lo stack dell orchestrazione; l ampia disponibilità delle funzionalità di rete, incluso il supporto per la multi-tenancy; soluzioni aperte e l esteso ecosistema dei prodotti che supporta. Inoltre, nello scegliere una piattaforma cloud, le aziende necessitano di capire il modo in cui ogni soluzione cloud supporta la virtualizzazione della rete. I principali ecosistemi cloud in uso sono OpenStack con l hypervisor KVM e vcloud Directory di VMware (VCD) e vcloud Automation Center (vcac) con l hypervisor ESXi. HP è tra i pochi fornitori ad offrire virtualizzazione della rete e soluzioni cloud che supportano sia l ambiente OpenStack sia l ambiente VMware. L impegno di HP per le tecnologie interoperabili e aperte, un vasto ecosistema di partner, servizi e competenze completi, consente alle aziende di sfruttare i loro investimenti esistenti nelle infrastrutture di calcolo, storage e di rete, nonché di sfruttare la tecnologia allo stato dell arte senza rimanere bloccati da una soluzione proprietaria. Nella sua qualità di contributore significativo alle comunità OpenStack e Cloud Foundry, HP ha assistito a sviluppare tecnologie in grado di soddisfare i requisiti aziendali in termini di flessibilità, agilità e automazione. Inoltre, i miglioramenti chiave apportati da HP alla virtualizzazione della rete, quali il routing virtuale distribuito e un eccellente controllo delle reti underlay, assicurano flussi di traffico efficienti e affidabili attraverso e tra i data center. Virtualizzazione della rete - Il nuovo imperativo per i data center aziendali Big Data, mobilità e flessibilità sono alcune delle tendenze che spingono le aziende ad adottare infrastrutture IT virtuali e basate sul cloud. In particolare, le aspettative legate all accesso disponibile sempre e ovunque esercitano grosse pressioni sui requisiti della rete. Per sostenere la produttività e la competitività, le aziende necessitano di modi efficaci ed efficienti per fornire i dati e le applicazioni agli utenti. Le tecnologie di virtualizzazione e le architetture cloud risolvono direttamente tali requisiti, rendendoli essenziali nei data center moderni. Fino a qualche tempo fa, il calcolo e lo storage virtuali offrivano agilità, scalabilità e riduzione dei costi, nonostante fossero limitati dalla carenza della virtualizzazione della rete (NV). Nonostante il provisioning delle risorse di calcolo e di storage fosse automatizzato e richiedesse solo pochi minuti, il provisioning della SDNCentral. Tutti i diritti riservati. Pagina 1

3 rete storicamente è stato sempre realizzato manualmente e necessitava di giorni, o addirittura di settimane, una situazione frustrante tanto per i manager aziendali, quanto per gli utenti delle applicazioni. La virtualizzazione della rete colma questo gap e completa il processo di virtualizzazione, consentendo ai data center di fornire una suite completa di funzionalità cloud necessitate dalle aziende, dal self-service on-demand e elasticità rapida alla fatturazione flessibile e ai riaddebiti dei reparti. Grazie alle soluzioni per la virtualizzazione della rete, l IT può apportare le modifiche alla rete nel giro di pochi minuti o ore, quali l aggiunta/rimozione di VLAN, l estensione della rete attraverso i rack di server o tramite i data center, aggiungendo/eliminando le funzionalità dei firewall, e aggiungendo/rimuovendo al volo i bilanciatori del carico. La rete ha sempre svolto un ruolo fondamentale nell IT aziendale. Oggi, con la NV, la rete può supportare il ritmo veloce e le dimensioni degli ambienti dei data center moderni. La virtualizzazione della rete si combina con la virtualizzazione del calcolo e dello storage per fornire alle aziende il provisioning rapido, un migliore utilizzo delle risorse e l efficienza operativa nell intero data center. Definizione della virtualizzazione della rete e degli approcci principali Analogamente alla virtualizzazione del calcolo, la virtualizzazione della rete crea una rete virtuale e logica disaccoppiando le funzionalità della rete dall hardware che le fornisce. Simula le funzionalità della rete come un istanza virtuale, che può essere caricata sulle normali piattaforme disponibili sul mercato. I dispositivi fisici sono responsabili di inoltrare i pacchetti, mentre l intelligenza di rete viene consegnata tramite il software. Una singola piattaforma hardware può supportare più istanze della rete virtuale. Il disaccoppiamento dei piani di controllo e inoltro fornisce efficienze operative superiori e riduce i costi grazie all indipendenza dall hardware. In generale, una rete virtualizzata può offrire tutte le funzionalità e garantire l offerta della rete fisica, esclusivamente con maggiore agilità e flessibilità. Ciò fa della virtualizzazione della rete la soluzione ideale per gli ambienti sempre più virtuali dei data center, che necessitano di essere collegati alla rete. Esistono due approcci principali per la virtualizzazione della rete: il primo programma direttamente l infrastruttura, mentre il secondo si basa sull overlay della rete. La programmazione dell infrastruttura, che di solito è composta da una combinazione di switch virtuali e fisici, richiede l utilizzo di un protocollo per il controllo del flusso, quale il protocollo OpenFlow. Nelle situazioni in cui gli switch non supportano ancora la SDN, o laddove le aziende scelgono di eseguire una rete virtuale puramente astratta, viene preferito l approccio della rete overlay. Le reti overlay richiedono l incapsulamento dei pacchetti per attraversare la rete. Esistono svariati modi per implementare una rete overlay, il più comune dei quali consiste nel modificare o sostituire lo switch virtuale in piattaforme di hypervisor in modo che possano incapsulare e deincapsulare i pacchetti che vengono trasmessi con il tunneling attraverso la rete fisica. Sono disponibili protocolli di incapsulamento multipli. Attualmente, VXLAN è il protocollo dominante del mercato, ed è supportato da molti switch fisici e dispositivi hardware basati su 4-7 layer SDNCentral. Tutti i diritti riservati. Pagina 2

4 Gli overlay forniscono l agilità e la flessibilità dell ubicazione senza richiedere a un azienda di aggiornare o modificare le apparecchiature fisiche esistenti al centro della loro rete. Tuttavia, questo approccio può rivelarsi problematico quando si tratta di implementare la qualità del servizio (QoS), o fornire un recupero rapido dai guasti. Un approccio combinato nell orchestrazione sia degli overlay sia degli underlay tenderà a fornire una soluzione ideale nel lungo periodo. Ad esempio, per quelle aziende che non desiderano utilizzare la programmazione dell infrastruttura o gli overlay, o le organizzazioni con requisiti per applicazioni meno complesse o di multi-tenancy, l utilizzo di una soluzione VLAN dinamica è un alternativa per la virtualizzazione completa della rete. Rendere più dinamiche le VLAN esistenti attraverso l automazione consente di creare o eliminare le VLAN al volo e di fornire alcuni dei benefici della virtualizzazione della rete. Vantaggi della virtualizzazione della rete Mentre le aziende tendono a fornire un offerta di soluzioni in-house, self-service e di tipo cloud (quali Amazon, Azure e Google Compute), l IT necessita di garantire che la rete sia più agile rispetto a prima. La virtualizzazione della rete rende la rete molto più portabile e scalabile, garantisce efficienze operative, semplifica la gestione del ciclo di vita della rete e agevola l implementazione della larghezza di banda. La virtualizzazione della rete riduce anche i costi, fornendo l indipendenza dall hardware. L IT può utilizzare la virtualizzazione della rete per il provisioning delle reti virtuali private e per qualsiasi carico di lavoro delle applicazioni, oltre a fornire tutta la sicurezza, l accelerazione o i servizi associati della connettività esterna. Queste reti private possono trovarsi all interno di un rack di server o in più rack di un data center. Ciò fa della virtualizzazione della rete un aspetto chiave dei data center sempre più virtualizzati. Vantaggi della virtualizzazione della rete Flessibilità La virtualizzazione della rete consente all IT di eseguire rapidamente il provisioning, lo spostamento e la scalabilità della rete per soddisfare le mutevoli esigenze delle infrastrutture di calcolo e storage virtualizzate. Automazione L impostazione centralizzata e automatizzata delle catene dei servizi, all interno dei servizi del layer 3 e dei layer 4-7, accelera la distribuzione dei servizi, quali i firewall, gli IPS, ecc. Multi-tenancy La virtualizzazione della rete supporta più silos e reti virtuali in esecuzione sugli stessi link fisici (anche tenendo conto della sovrapposizione degli spazi IP). Affidabilità La possibilità di salvare e ripristinare le topologie e le configurazioni della rete (tramite gli snapshot, il puntamento dei rollback e i ripristini) consente un recupero più veloce in seguito sia a decisioni di configurazione errate, sia a guasti delle apparecchiature SDNCentral. Tutti i diritti riservati. Pagina 3

5 Distribuzione semplificata Le distribuzioni basate sui template degli stack applicativi standard, con topologie di rete integrate, consentono un implementazione rapida e senza errori di applicazioni, pre-verifiche per la conformità e l adozione di buone pratiche per il networking. Gestione semplificata La virtualizzazione della rete fornisce il controllo centralizzato della rete distribuita, modifiche alla rete underlay fisica che non influenzano l overlay virtuale e la rimozione di tutta la complessità legata alla gestione e alla manutenzione della connettività esistente. Le VM possono essere spostate senza influenzare il flusso del traffico, senza la necessità di riconfigurare manualmente i link fisici o le impostazioni degli endpoint nella rete. Agilità L IT può modificare la topologia della rete o la gestione del traffico, senza dover modificare la rete fisica esistente. Ad esempio, gli endpoint possono eseguire uno stack modificato della rete, con nuovi protocolli di tunneling attraverso le reti fisiche preesistenti, senza alcun impatto sulle reti esistenti. Sicurezza Il supporto della virtualizzazione della rete per la micro-segmentazione consente l isolamento delle applicazioni, migliorando la sicurezza complessiva e impedendo l accesso dannoso o involontario da un server di un dominio a un server di un altro dominio. Caso d uso principale della virtualizzazione della rete - Supporto della virtualizzazione e dei cloud aziendali La virtualizzazione e le architetture del cloud consentono alle aziende di riutilizzare i componenti fisici, i progetti su misura e la tecnologia della virtualizzazione per fornire i servizi IT in modo dinamico. Se distribuite nel data center, le architetture del cloud consentono all IT di scalare rapidamente i carichi di lavoro e le risorse sia verso l alto sia verso il basso, a seconda delle condizioni di mercato, dei requisiti aziendali e delle aspettative dei clienti. I benefici del cloud includono anche i modelli di consegna self-service e spese di capitale e operative minori. I cloud vengono comunemente usati per lo sviluppo di nuove applicazioni, incluse le applicazioni web interne, semi-pubbliche e rivolte al pubblico, la prototipazione di nuovi servizi e applicazioni, e test interni per il controllo della qualità. Sempre più spesso le aziende utilizzano il cloud come differenziatori aziendali per acquisire più quote di mercato e aumentare i ricavi. Sia per le aziende che per i fornitori di servizi, la multi-tenancy è uno degli elementi architettonici più critici nei casi d uso del cloud. La multi-tenancy consente di condividere le risorse in modo da preservare l isolamento attraverso il calcolo, lo storage e il networking. In particolare, la virtualizzazione della rete viene utilizzata per creare sezioni multi-tenant su richiesta di una rete esistente per supportare le applicazioni aziendali per il web e interne, e per consentire la suddivisione del cloud in modo da aumentare le risorse del data center in loco SDNCentral. Tutti i diritti riservati. Pagina 4

6 Considerazioni sul cloud e sul ruolo della virtualizzazione della rete Nei cloud aziendali, i componenti chiave delle architetture cloud includono: Risorse di calcolo Server standard tipico che esegue un hypervisor; Risorse di storage Include lo storage distribuito, una soluzione SAN/NAS condivisa e la gestione dello storage; Networking Include i router e gli switch fisici e virtuali, e soluzioni per l orchestrazione/la virtualizzazione della rete; Piattaforma di gestione del cloud Può essere un sistema aperto, quale OpenStack e CloudStack, o un offerta commerciale, quale VMware vcloud Directory (VCD) e vcloud Automation Center (vcac); Sistemi di fatturazione Include i sistemi di orchestrazione aziendali simili ai sistemi di supporto delle attività (Osses) e i sistemi di supporto aziendali (BSS) utilizzati dai fornitori di servizi. Quando si distribuisce un cloud, la prima decisione sull architettura spesso è rappresentata dalla scelta di una piattaforma cloud. L IT deve valutare le funzionalità complessive e di virtualizzazione di ogni piattaforma e l ecosistema esteso dei prodotti supportati. Attualmente i principali ecosistemi del cloud in uso sono OpenStack con l hypervisor KVM, vcac di VMware e VCD con l hypervisor ESXi. Vengono anche realizzati molteplici sforzi settoriali per consentire che piattaforme eterogenee per la gestione del cloud funzionino con hypervisor eterogenei, quali OpenStack con ESXi. Oggi, questo lavoro è già in fase di prototipazione o collaudato in parte. Le aziende interessate a una piattaforma di gestione del cloud open-source stanno usando OpenStack. Sviluppato e supportato da una vasta base di fornitori, OpenStack è considerato una piattaforma meno costosa rispetto alle opzioni proprietarie e assiste le organizzazioni a evitare il blocco dei fornitori. Il networking virtuale di OpenStack/KVM viene fornito tramite i plug-in Neutron. Le aziende possono standardizzare su OpenStack o utilizzarlo principalmente per scopi di sviluppo, eseguendo le applicazioni e i servizi della produzione su una piattaforma cloud commerciale quale VMware vrealize Automation (precedentemente vcac). Le aziende che utilizzano hypervisor di VMware possono utilizzare la piattaforma di virtualizzazione vsphere in collaborazione con vrealize Automation per sviluppare e gestire un cloud privato. Per i cloud ibridi, la piattaforma per la gestione del cloud vrealize Suite di VMware fornisce uno stack di gestione per i servizi IT su vsphere e altri hypervisor, infrastrutture fisiche e cloud esterni. La virtualizzazione della rete nelle varie piattaforme cloud di VMware viene fornita da VMware NSX, una suite di componenti di rete e servizi logici (inclusi gli switch logici, i router, i firewall, i bilanciatori del carico, le VPN, la QoS, il monitoraggio e la sicurezza) che possono essere forniti tramite qualsiasi piattaforma di gestione del cloud SDNCentral. Tutti i diritti riservati. Pagina 5

7 Oltre i cloud privati - Altri casi d uso della virtualizzazione della rete in azienda La creazione di un cloud privato spesso sarà l impulso principale per la distribuzione della virtualizzazione della rete, ma la virtualizzazione della rete può anche fornire valore senza un architettura completa del cloud. Ad esempio, la virtualizzazione della rete consente alle aziende di estendere la segmentazione della loro rete oltre i limiti di 4000 VLAN e di sfruttare le efficienze senza implementare necessariamente un OpenStack completo o VMware vrealize. La virtualizzazione della rete può anche essere implementata come un modo per aumentare l agilità delle DMZ aziendali, offrendo la possibilità di concatenare in modo dinamico i servizi di rete quali i firewall, gli IPS, le appliance anti-malware e i proxy web. La virtualizzazione della rete offre all IT la flessibilità necessaria per attivare e disattivare rapidamente questi servizi, in base a sorgente e destinazione(i), o persino alla tipologia di applicazioni che trasferiscono i dati. Questo caso d uso per la concatenazione dei servizi richiede l orchestrazione tra una rete overlay e underlay fisica, come la transizione dei servizi di rete dalle appliance fisiche alle appliance virtuali. Infine, guardando oltre i cloud privati, la virtualizzazione della rete offre la possibilità di suddividere il cloud in cloud ibridi, estendendo la rete aziendale in ambienti virtuali eseguiti sull infrastruttura del fornitore cloud esterno sia se si tratti di un cloud privato di un fornitore di telecomunicazioni o dell istanza di un cloud privato virtuale di un fornitore di soluzioni IaaS come Amazon. La virtualizzazione della rete consente alla rete aziendale di estendere sia le risorse interne sia quelle esterne, creando un infrastruttura di connettività continua in cui le applicazioni possono essere eseguite a prescindere dalla loro posizione. Requisiti fondamentali delle soluzioni per la virtualizzazione della rete aziendale Quando si valutano le soluzioni per la virtualizzazione della rete, le aziende devono accertarsi che la soluzione scelta offra i seguenti requisiti: Compatibilità dell infrastruttura, incluso il supporto per la piattaforma di gestione preferita del cloud o lo stack di orchestrazione, nonché hypervisor e switch fisici; Funzionalità di gestione, inclusa la visibilità e l analisi, l usabilità, l automazione e la programmabilità; Funzionalità di rete a livello di layer 2-3 e layer 4-7, comprese le funzionalità L2/3 integrate, quali DHCP e DNS, il routing L3, la NAT, la concatenazione dei servizi L4-7, la QoS; e Altri attributi, inclusa l high availability, l apertura della soluzione e la sua compatibilità con altri componenti del cloud, la disponibilità della soluzione, la stabilità e longevità del fornitore. Le architetture del cloud e la virtualizzazione della rete sono fondamentali per le architetture dei data center di prossima generazione. Tuttavia, la distribuzione di queste tecnologie può risultare difficile per molte aziende. La carenza di competenze tecniche e risorse interne resta un problema fondamentale. Allo stesso modo, la migrazione verso un data center virtualizzato presenta problematiche di integrazione, disponibilità, sicurezza e conformità. Ad esempio, sono poche le soluzioni di virtualizzazione disponibili che supportano VMware e OpenStack; in generale, pochissimi fornitori di rete si integrano con VMware. La selezione di fornitori e terze parti può aiutare le aziende ad affrontare queste sfide e facilitare la migrazione verso un data center virtualizzato e cloud-based SDNCentral. Tutti i diritti riservati. Pagina 6

8 Dopo aver illustrato il passaggio alle architetture cloud-based per supportare la virtualizzazione dei data center, illustreremo nei dettagli il modo in cui un fornitore, Hewlett-Packard, risolve i requisiti e le sfide della virtualizzazione della rete aziendale. Cloud HP e offerte di NV Soluzioni HP per la virtualizzazione della rete La soluzione più completa del settore, che risolve i requisiti dei casi d'uso eterogenei/complessi VCN VCN Powered con tecnologia by HP HP HP-VMware Soluzione di Networking networking HP-VMware Solution DCN Virtual Rete cloud Cloud virtuale Network HP-VMware NSX Distributed Rete cloud Cloud distribuita Network Networking Neutron avanzato Multi DC NFV Open Source, DIYS Aziende virtualizzate Fornitori di servizi/operatori telefonici Gestire Manage il rischio the risk della of the transizione journey with con la HP Trasformazione Trusted Network della Transformation rete sicura HP HP offre un ampio portafoglio di soluzioni cloud, per le reti definite dal software (SDN) e le soluzioni di virtualizzazione della rete progettate per le aziende. HP unisce l impegno delle tecnologie interoperabili aperte al supporto per un ampio ecosistema di partner, consentendo alle aziende di sfruttare le tecnologie più innovative senza rimanere bloccate in una soluzione proprietaria. L approccio di HP a un partenariato forte garantisce, inoltre, che i clienti possano sfruttare i loro investimenti esistenti nell infrastruttura di calcolo, storage e della rete. Nella sua qualità di membro fondatore platinum della Fondazione OpenStack e leader delle comunità OpenStack e Cloud Foundry, HP ha assunto un ruolo centrale nello sviluppo di tecnologie in grado di soddisfare i requisiti aziendali. Ad esempio, HP è tra i massimi collaboratori del progetto OpenStack Neutron per fornire Network as a Service (NaaS) tra i dispositivi gestiti da altri servizi OpenStack. HP ha sviluppato il proprio portafoglio Helion di prodotti cloud sulla tecnologia OpenStack, che offre ai clienti un architettura modulare e altamente scalabile senza dipendenze dall hardware. Helion fornisce SDNCentral. Tutti i diritti riservati. Pagina 7

9 un architettura comune per i cloud privati, ibridi e pubblici, inclusa un infrastruttura comune e modelli di attività tra le reti fisiche e virtuali. Per la multi-tenancy, Helion supporta le architetture overlay basate sia sulla VLAN, sia sulla VXLAN; ciò garantisce che le soluzioni SDN/NV di HP siano indipendenti dalla rete underlay fisica e forniscano una migrazione dagli ambienti obsoleti nelle nuove installazioni di rete. Il supporto VLAN è importante per le aziende la cui infrastruttura di rete installata non supporta VXLAN, e per le implementazioni più contenute, dove non sono richieste le dimensioni della VXLAN. Per motivi di sicurezza, la soluzione per la virtualizzazione della rete HP supporta i concetti comuni dell isolamento e della micro-segmentazione negli ambienti VM. Per i servizi di sicurezza aggiuntivi, le soluzioni VMware e Helion di HP consentono ai clienti di impiegare servizi aggiuntivi come i sistemi per la prevenzione delle intrusioni e firewall avanzati per il controllo del traffico tra i segmenti e tra le VM. I clienti che scelgono di utilizzare i dispositivi di rete fisici di HP, quali gli switch HP, ottengono funzionalità aggiuntive, inclusa una migliore visibilità e un controllo più dettagliato, consentendo di ottimizzare al massimo le risorse. I dispositivi fisici di HP si integrano perfettamente con le piattaforme per la virtualizzazione della rete di HP. Soluzioni SDN e NV La soluzione SDN/NV di HP è costituita dall infrastruttura di switching virtuale e fisica di HP e di terze parti, controllata dall applicazione HP Virtual Cloud Networking (VCN) SDN. Il modulo di rete avanzato VCN di HP Helion OpenStack fornisce il networking del cloud virtualizzato che le aziende possono utilizzare per creare infrastrutture di rete multi-tenant sicure e scalabili. Un altro componente chiave della soluzione SDN/NV di HP è il controller SDN (VAN) dell HP Virtual Network Application (VAN). Nell architettura SDN, i piani di controllo e dei dati della rete sono disaccoppiati tra loro. L infrastruttura di rete sottostante viene estratta dalle applicazioni e l intelligenza di rete è centralizzata. Il software del controller HP VAN SDN offre questo punto di controllo unificato, ed è il cuore della soluzione SDN di HP. La VAN si integra con la VCN, ed è la base per il supporto di HP alla gran parte delle combinazioni delle piattaforme cloud OpenStack e VMware. In misura altrettanto importante, HP supporta i protocolli standard del settore per il provisioning diretto sia dei componenti virtuali (Open vswitch), sia di quelli fisici (HP e di terze parti). Gli switch compatibili con la SDN di HP consentono il controllo specifico tramite il controller della VAN. La VAN offre il controllo IT unificato dell infrastruttura virtuale e fisica, che semplifica la gestione, il provisioning e l orchestrazione della rete. Le porte, i collegamenti e le topologie della rete sono direttamente visibili, consentendo l amministrazione centralizzata delle policy e la selezione più efficace del percorso basato su una visione dinamica e globale della rete. Ad esempio, le aziende beneficiano di un orchestrazione agevole degli ambienti multi-tenant, e dell applicazione delle policy di rete sia ai client mobili, sia ai server SDNCentral. Tutti i diritti riservati. Pagina 8

10 Oltre alle funzionalità di gestione integrate nella VAN, HP offre la programmazione estensibile della piattaforma, che supporta le API RESTful, nonché l SDK completa dedicata agli sviluppatori. Di conseguenza, i clienti e gli sviluppatori di terze parti possono creare facilmente le applicazioni da eseguire sul controller. Nel complesso, HP è tra i leader per il suo impegno profuso alle soluzioni aperte e alla compatibilità con gli altri componenti del cloud, da hypervisor e switch fino alle piattaforme di gestione del cloud. Le seguenti sezioni evidenziano le soluzioni OpenStack e VMware di HP, entrambe basate sulla VAN. Rete virtuale OpenStack di HP Per gli ambienti OpenStack, l app Virtual Cloud Networking (VCN) di HP fornisce servizi NV basati su Neutron, mentre il controller VAN SDN fornisce il controllo unificato dei dispositivi di rete virtuali e fisici. La VCN si integra con la VAN e fornisce numerose funzionalità, incluso l isolamento multi-tenant tramite le reti virtuali basate sulla VLAN e VXLAN orchestrate a livello centralizzato e che operano nelle infrastrutture standard dei data center L2 o L3, nonché l isolamento delle applicazioni. Architettura SDN Applicazione Controllo Infrastruttura Calcolo Storage Networking Overlay e underlay unificati HP Helion OpenStack VM VM VM Nuovo Nuovo App VCN SDN di HP Controller VAN SDN di HP Altri strumenti di orchestrazione App SDN di HP App SDN di terze parti Infrastruttura resiliente Centro di gestione intelligente La VCN viene fornita in bundle con HP Helion OpenStack Neutron, che offre gli esclusivi miglioramenti di HP, incluso il routing virtuale distribuito (DVR), il supporto multi-hypervisor, l high availability, il gateway VXLAN, i miglioramenti della VPN e del gruppo di sicurezza e una maggiore scalabilità. Il routing virtuale distribuito, ad esempio, ottimizza e migliora la scala delle connessioni supportando la connessione diretta tra i vari switch della virtualizzazione della rete (SNV), nonché la connettività tra gli host virtuali e la rete esterna. Concettualmente, il DVR è un entità singola, ma viene implementato in tutti gli switch di rete compatibili con le SDN. Non esiste una singola istanza di routing in esecuzione su una singola macchina/un singolo hypervisor da instradare attraverso l intero traffico dello switch di rete virtuale. Piuttosto, il DVR di HP sfrutta l Open vswitch del KVM per inviare i pacchetti direttamente nel punto giusto. Il DVR fornisce un routing efficiente, riducendo la necessità che i pacchetti attraversino la rete fino un router virtuale SDNCentral. Tutti i diritti riservati. Pagina 9

11 in esecuzione su un nodo di rete. Negli ambienti multi-tenant, ogni tenant dispone del proprio DVR per definire la connettività tra i propri switch virtuali. Inoltre, HP supporta il DVR a livello di sistema che collega router virtuali di più tenant e definisce la connettività tra i tenant e il mondo esterno. HP ha riapplicato molti di questi miglioramenti Neutron alla comunità open source, ed è pronta ad agevolare i lavori in corso per migliorare Neutron con il supporto hypervisor aggiuntivo, le funzioni bare-metal, la concatenazione dei servizi e l integrazione dell applicazione SDN. Supporto HP per gli ambienti VMware Nell ambito del supporto ai prodotti di terze parti, HP ha collaborato con VMware per fornire la prima soluzione SDN interoperabile del settore. Questa soluzione federata offre l automazione unificata e la visibilità dell intera rete di data center, migliorando l agilità, il monitoraggio e la risoluzione dei problemi. I componenti di questa soluzione del networking HP-VMware includono: Controller HP VAN SDN; Applicazione HP Converged Control SDN; Switch HP FlexFabric 5930 per la parte alta del rack; e Piattaforma di virtualizzazione della rete VMware NSX. Orchestrazione SDN e virtualizzazione della rete VMware VMWare NSX NSX Federazione VM VM VM Server Controllo convergente App SDN Controller VAN SDN Overlay Underlay Gestione SDN Centro di gestione intelligente (IMC) Il controller HP VAN SDN supporta gli hypervisor KVM e ESXi, e federa il controller VAN e la piattaforma di virtualizzazione della rete VMware NSX attraverso le API della federazione. NSX comunica con il controller VAN utilizzando il protocollo di gestione (OVSDB) del database Open vswitch. L OVSDB viene utilizzato per gestire le istanze Open vswitch, e manipola una serie di tabelle che rappresentano i dati di configurazione dello switch. La soluzione federata HP-VMware si integra sia con gli strumenti di orchestrazione di HP, sia di VMware, per fornire l automazione e l agilità del cloud. Ad esempio, HP supporta l ecosistema VMware per le piattaforme SDNCentral. Tutti i diritti riservati. Pagina 10

12 di gestione del cloud, incluso vcac e vrealize, attraverso la federazione con VMware NSX. Inoltre, l HP Intelligent Management Center (IMC), insieme al gestore SDN, fornisce la gestione da un unico pannello di controllo, sia per le reti virtuali, sia per le reti fisiche. Il supporto di HP per un ricco set di applicazioni gestionali e capacità di programmazione estensibili garantisce alle aziende di disporre degli strumenti necessari per realizzare i benefici della virtualizzazione della rete. L integrazione di HP-VMware consente anche che NSX condivida le informazioni sullo stato del tunnel virtuale con l applicazione HP Converged Control SDN e fornisce gli endpoint per il tunnel di rete virtuale sui dispositivi di rete fisici, come ad esempio lo switch HP FlexFabric 5930 che supporta la VXLAN. Per gli ambienti misti, il provisioning dello switch HP 5930 può essere effettuato attraverso il controller VAN per eseguire la conversione VXLAN/VLAN, che funge da gateway per portare i server bare-metal o i dispositivi di rete fisici nella rete virtuale. Controllo Controller NSX API NSX OVSDB Orchestrazione API Infrastruttura federazione Controller VAN SDN Infrastruttura Overlay Underlay Switch virtuale Switch virtuale Switch Switch Switch Switch Attraverso la federazione con NSX, HP può fornire il controllo sulla rete overlay a partire dal controller VAN, che è stato progettato per comprendere l accoppiamento tra l overlay e l underlay in modo da migliorare la QoS e la gestione dei guasti. Si tratta di un elemento differenziatore chiave rispetto alle altre soluzioni che si integrano direttamente con NSX senza il layer del controller. Un esempio di ciò che è possibile effettuare grazie a questo metodo della federazione è rappresentato dall orchestrazione dei flussi di lunga durata ( elephant flow ) e breve durata ( mouse flow ) per ottimizzare le performance delle applicazioni. Con il controller VAN e la federazione NSX, le aziende beneficiano della possibilità di: Unificare i dispositivi virtuali e fisici e collegare le reti virtuali e fisiche; Semplificare la gestione del ciclo di vita della rete; Automatizzare il provisioning delle reti virtuali e fisiche; Distribuire rapidamente larghezza di banda aggiuntiva; Ottenere la visibilità end-to-end sulla disponibilità e performance della rete; Eseguire l analisi delle cause profonde e risolvere i problemi dell intera infrastruttura di rete; e Proteggere i propri investimenti e migrare all SDN aperta e basata sugli standard SDNCentral. Tutti i diritti riservati. Pagina 11

13 Differenziazione di HP attraverso funzionalità e servizi a valore aggiunto HP completa la propria solida offerta di soluzioni cloud e SDN/NV con numerose funzionalità a valore aggiunto. Queste soluzioni comprendono: High availability: Le soluzioni di HP sono progettate per l high availability di tutti i componenti e sono resistenti ai guasti in ciascun livello della soluzione. Networking robusto e funzionalità di sicurezza: HP soddisfa pienamente i requisiti aziendali dei servizi di rete, fornendo il supporto integrato per: DHCP, DNS e VLAN nell L2; il routing statico e distribuito nell L3, con il supporto per BGP e ISIS; e, a livello dei Layer 4-7, un firewall L3 e un firewall stateful L4, un bilanciatore del carico L3, un bilanciatore stateful del carico L4-7 e il supporto della VPN. Inoltre, HP offre capacità di inserimento del servizio L4-7, inclusa la concatenazione dei servizi e funzionalità di riscrittura per l indirizzamento MAC, IP e della VLAN, nonché entrambe le funzionalità L2 e L3 della QoS. Notare che le funzionalità L4-7 possono richiedere l uso dell HP Virtual Services Router (VSR) per i servizi virtuali o il router HP MSR per il coordinamento dei servizi fisici. HP fornisce anche l integrazione con le soluzioni per la gestione degli indirizzi IP di terze parti, di fornitori quali BlueCat. Le soluzioni per la virtualizzazione della rete di HP si integrano anche con le altre applicazioni SDN di HP, come l HP Network Protector. HP SDN App Store: HP offre ai propri clienti funzionalità cloud aggiuntive e per la virtualizzazione della rete tramite applicazioni a valore aggiunto progettate per sostenere l innovazione e fornire l agilità necessaria alle aziende per rimanere competitive. L HP SDN App Store offre le applicazioni di una decina di partner tra le principali categorie delle applicazioni, quale Real-Stato Hyperglance per la visibilità, KEMP Technologies per il bilanciamento del carico e BlueCat per la gestione degli indirizzi IP. HP Trusted Network Transformation (TNT): HP dispone anche di una gamma completa di servizi per assistere i clienti nella pianificazione, progettazione, implementazione e supporto delle soluzioni SDN/NV e cloud. L approccio TNT di HP si concentra sulla gestione dei rischi nel processo di trasformazione dallo stato attuale alla visione del futuro. La TNT di HP è progettata per garantire che le nuove implementazioni della virtualizzazione di rete interagiscano con gli ambienti attuali per soddisfare le esigenze aziendali e operative. La TNT sfrutta gli esperti e l esperienza dei consulenti di HP per creare l allineamento aziendale e IT, sviluppare un business case, un piano di trasformazione e la roadmap per una rete di data center futura comprendendo lo stato attuale e progettando, integrando, migrando e implementando le soluzioni necessarie per realizzare quest ottica futura, a un ritmo che si adatti ai requisiti delle scadenze temporali di ogni cliente. La TNT offre anche formazione, certificazione e gestione dei cambiamenti per il personale IT dei propri clienti in modo da assisterli a progettare, integrare e gestire le soluzioni in un ottica futura. La TNT di HP sfrutta le offerte dei servizi, quali i Workshop per l esperienza di trasformazione che coprono l SDN, l IPv6 e la sicurezza, i servizi SDN che aiutano a identificare le opportunità per una trasformazione della rete SDN e a sviluppare una chiara roadmap della SDN per la rete, e un adeguato accordo per i Servizi di supporto per garantire la disponibilità delle esigenze degli utenti e aziendali attraverso la rete end-to-end SDNCentral. Tutti i diritti riservati. Pagina 12

14 Conclusioni: Virtualizzazione del data center aziendale La virtualizzazione della rete e le architetture cloud sono fondamentali per le architetture dei data center di prossima generazione. Capire il modo in cui la rete si adatta agli stack più comuni del cloud, e il modo in cui ogni stack fornisce la virtualizzazione della rete, è essenziale per trarre vantaggio dai numerosi benefici dalla virtualizzazione della rete. Qualora la vostra azienda si impegni ad adottare la soluzione OpenStack/KVM o VMware/ESXi, o entrambe le soluzioni, è necessario essere consapevoli del fatto che HP offre un insieme unico di funzionalità per la virtualizzazione della rete, nonché il supporto per entrambi gli ecosistemi OpenStack e VMware, incluso NSX. Le soluzioni SDN/NV di HP risolvono i requisiti aziendali per la compatibilità delle infrastrutture, le ricche funzionalità del networking e della gestione, e l high availability. Pochi altri fornitori offrono una serie di soluzioni tanto aperte quanto complete per la virtualizzazione della rete, o hanno l esperienza di HP per assistere le aziende a pianificare e migrare verso un data center virtualizzato e cloud-based SDNCentral. Tutti i diritti riservati. Pagina 13

15 SDNCentral, LLC 955 Benecia Avenue Sunnyvale, CA USA Le notizie e risorse affidabili per l infrastruttura SDx, SDN, NFV, Cloud e della virtualizzazione