23 октября в Петербурге прошло мероприятие под названием North-West Cisco Forum 2018. Компания Cisco пригласила на эту конференцию своих партнеров и ключевых клиентов северо-западного региона России. Центральной темой форума стала концепция IBN (Intent-Based Networks – интенционно-ориентированные сети). На конференции также обсуждалась проблематика информационной безопасности, современных корпоративных сетей, мобильности и беспроводных технологий Wi—Fi, новых облачных сервисов и решений для работы с удаленными сотрудниками.
Цифровизация бизнеса
На открытии форума Джонатан Спарроу, генеральный директор, вице-президент компании Cisco по работе в России/СНГ, заявил, что для него North-West Cisco Forum 2018 – первый опыт проведения такого масштабного ИТ-мероприятия в Петербурге, столице Северо-Западного федерального округа. По мнению Джонатана Спарроу, успехи во многом объясняются тем, что рынок (не только в России, но и в мире) позитивно воспринимает стратегию компании Cisco по цифровой трансформации (Digital Business). В этой концепции Джонатан выделил пять ключевых направлений. Первое – использование данных для повышения эффективности существующих процессов и создания новых – не только в сфере бизнеса, но и в области образования, «умных» городах, секторе государственных услуг и т. д.. Второе – безопасность: сегодня объем мирового рынка киберпреступлений оценивается даже в большую сумму, чем глобальные затраты компаний на ИТ, – 6 трлн долл. против 4. И количество атак будет только расти. Третье – эффективное удаленное взаимодействие: в недалеком прошлом не существовало такого понятия, как мобильная работа, а сегодня от эффективности коммуникаций с удаленными работниками напрямую зависит результативность бизнеса. В наши дни люди работают там, где им удобно, и тогда, когда им удобно, используя весь спектр технологий передачи голоса, видео, данных и т. п. Четвертое – погружение ИТ в мультиоблачную среду: если сравнительно недавно компания могла решать для себя, где она постоянно работает – в частном облаке или в публичном, то сейчас вопрос уже так не стоит, поскольку бизнес живет и работает в парадигме гибридных облаков. Пятое – сети, построенные пять-десять лет назад слишком сложные – они просто не готовы к цифровой трансформации. Компаниям нужны сети будущего – простые, автоматизированные и эффективные ИТ-инструменты, которые способствуют бизнесу, а не ограничивают его.
Джонатан Спарроу также поделился результатами опроса, проведенного Cisco среди 1845 топ-менеджеров из шести отраслей экономики. В частности, при ответе на вопрос о ключевых факторах успеха проектов респонденты назвали следующие: эффективное взаимодействие между ИТ- и бизнес-подразделениями (54% опрошенных); культура управления, ориентированная на технологии (49%); экспертиза IoT, внутренняя или внешняя (48%).
Наталья Мишина, директор по работе с партнерами и продвижению новых технологий Cisco, поднялась на сцену в специальной обуви и, пошутив про «женщину-робокопа», объяснила участникам форума, что некоторое время назад она сломала ногу, но благодаря современным ИТ-технологиям удаленной работы ей удалось «остаться в рабочем процессе».
Говоря о партнерском бизнесе, Наталья Мишина сослалась на независимый источник – данные опроса Candefero, проведенного в июле-августе текущего года, в котором приняли участие 267 респондентов по всему миру. Прежде всего, она отметила, что именно регион EMEA постепенно становится законодателем трендов на мировом ИТ-рынке.
Основными выводами данного исследования являются следующие постулаты. В бизнес-моделях все более важную роль играют профессиональные и управляемые услуги, однако продажа аппаратного и программного обеспечения по-прежнему весьма значима для многих партнеров. Ключевым спросом у заказчиков глобальных партнеров сегодня пользуется развертывание решений SaaS, управляемой безопасности и платформы Windows 10. Автоматизация инфраструктуры стала приоритетом для большинства заказчиков по мере их перехода на гибридную облачную ИТ-инфраструктуру. Широкое распространение среди заказчиков гибридной ИТ-инфраструктуры, которой они отдают предпочтение перед публичным облаком, открывает партнерам Cisco отличные возможности для предоставления услуг по интеграции, миграции, управлению и консалтинговых.
Дмитрий Лещинский, руководитель департамента по работе с коммерческими организациями Cisco, в своем выступлении говорил о «второй весне» искусственного интеллекта. Он сделал важную оговорку, что сегодня речь по большей части идет пока не о «сильном AI» (почти человеческом), а об узкоспециализированном AI. «Второе дыхание» AI в наши дни объясняется тремя факторами: быстрым накоплением массивов данных (Интернет, цифровизация); ускоренным ростом производительности (использование специализированных процессоров); созданием новых моделей МО (многослойные нейронные сети).
В качестве первого примера удачного использования возможностей AI в современных ИТ-решениях Cisco Дмитрий Лещинский привел интеллектуальную систему аналитики DNA Assurance, призванную решать проблемы в сети еще до их проявления. Второй пример – беспроводная сеть с доступом в Интернет, которая была построена социалистами Cisco для выставки Mobile World Congress 2018 в Барселоне. Более 85% трафика там было зашифровано – системы машинного обучения, встроенные в решения Cisco, позволили обнаружить свыше 350 инцидентов в области ИБ без расшифровки этого трафика (уникальная технология, которой обладает только Cisco).
Дмитрий Лещинский рассказал о работе Cisco над настоящим корпоративным виртуальным ассистентом, типа Siri или «Алиса», – в ближайшее время он выйдет на мировой рынок. Он также обратил внимание участников форума на тот факт, что система Cisco TelePresence, установленная в демо-зоне, распознает их лица с помощью нейронной сети и искусственного интеллекта. Дмитрий пояснил, что в системе Cisco TelePresence сегодня используется чипсет NVIDIA Jetson (кстати, созданный для работы в нейронных сетях) – тот самый чипсет, который применяется по всему миру в системах беспилотных автомобилей.
Михаил Косилов, исполнительный директор RRC, представил видение современных ИТ-тенденций глазами крупного дистрибьютора.
Прежде всего, он указал на увеличение доли облачных сервисов: 40% затрат на ИТ будет сконцентрировано вокруг облаков, поскольку использовать облачные сервисы дешевле, чем масштабировать собственную ИТ-инфраструктуру. В числе наиболее актуальных задач развития облаков Михаил Косилов отметил: переход на гиперконвергентные решения, новые инструменты оркестрации виртуальных сред и переход на All-Flash.
Бизнес все чаще фокусируется на оптимизации хранения данных: на закупку СХД организации потратят больше, чем на сетевое оборудование и серверы. Растет интерес к программно-определяемым СХД и к решениям на основе All-Flash.
Одним из главных драйверов роста инвестиций в корпоративные сети Михаил Косилов считает проблемы безопасности: компании будут использовать специализированные ИТ-инструменты для предотвращения и расследования кибератак.
Если же заглянуть в ближайшее будущее, то главным потребителем ИТ-услуг станет сектор Интернета вещей (IoT): во всех производственных процессах устройства сегодня производят огромное количество данных – умение получить и проанализировать все эти данные и будет определять успешность производства, компании, организации, бизнеса.
В завершение своего выступления Михаил Косилов высказал хоть и не новую, но от этого не ставшую менее актуальной мысль: главным потребителем ИТ-услуг является бизнес, главной задачей ИТ-директора становится не «настройка сети и компьютеров», а улучшение бизнеса компании с помощью современных ИТ-инструментов.
Интенционно-ориентированные сети
Пожалуй, главным бенефициаром питерского форума Cisco стала Юлия Андрианова, менеджер по развитию беспроводных технологий Cisco, которая выступила с двумя большими докладами на темы «Новые подходы к построению корпоративных сетей с архитектурой DNA» и «Беспроводные сети для особенных событий».
Поскольку именно эти инновационные разработки представляли для нас наибольший интерес, корреспондент журнала «Коннект» побеседовал с Юлией Андриановой в перерыве работы форума. Менеджер по развитию беспроводных технологий Cisco рассказала об особенностях системы, способной предвидеть действия, нейтрализовать в зародыше угрозы безопасности, а также непрерывно совершенствоваться и обучаться.
Прежде чем перейти к конкретным решениям и продуктам, Юлия Андрианова решила особо выделить один ключевой для Cisco термин – это операционная эффективность, которая лежит в основе построения корпоративных сетей, в основе всего бизнеса Cisco.
Затем Юлия Андрианова перешла к центральной теме нашего разговора – интенционно-ориентированным сетям. Она пояснила, что не так давно Cisco использовала несколько иной термин – «интуитивные сети», однако очень быстро он стал модным в ИТ-отрасли – другие вендоры также стали предлагать своим заказчикам «интуитивные сети».
Cisco продолжала развивать свою концепцию интеллектуальной сети, и было принято решение перейти к новому обозначению – IBN (Intent-Based Networks), которое точнее обозначает особенности решения от компании Cisco. Но здесь есть определенная сложность: поскольку дословный перевод на русский – «сети, основанные на намерениях» – не совсем корректно отражает смысл оригинального термина, лучше пользоваться понятием «интенционно-ориентированные сети».
По сути дела, речь идет о переходе на более высокий уровень работы с корпоративной сетью. Как пояснила Юлия Андрианова, сегодня любой владелец смартфона может просто обратиться к виртуальному помощнику и попросить его, например, рассказать анекдот – «Алиса» или Siri правильно истолкуют запрос пользователя и выполнят его. Примерно к такому же сценарию Cisco стремится приблизиться на уровне корпоративных сетей, чтобы администратор мог давать указания на высоком уровне, не вдаваясь в технические детали. Итак, интенционно-ориентированные сети обеспечивают новый уровень автоматизации, повышая эффективность обслуживания, скорость внедрения и надежность работы.
Такие популярные тренды, как мобильность, IoT, облачные технологии и рост киберугроз, кардинально меняют приоритеты, и естественно, что существующая сетевая топология уже не отвечает этим требованиям времени. Раньше все коммуникации шли в центральный офис и уже оттуда, пройдя массивные системы безопасности, охраняющие «периметр» корпорации, выходили в Интернет. При наличии большой разветвленной сети расходы на WAN-каналы являются достаточно весомой суммой в затратах компании, например, у Cisco они составляют десятки миллионов долларов в год. Сейчас такая топология не актуальна – использование облачных технологий, новые проблемы безопасности (защитить периметр классическим путем невозможно) изменили требования, предъявляемые к корпоративным сетям.
Больше нет смысла при таком мощном интернет-трафике пропускать его через одну центральную точку входа – выходы в Интернет должны быть в каждом филиале для оптимальности бизнеса. Вместе с тем, при непосредственных подключениях филиалов к Интернету средства ИБ должны быть распределены – необходимо защищать филиалы. Рост трафика требует резкого увеличения пропускной способности каналов – при имеющихся более дешевых подключениях к Интернету компании хотят задействовать их. Но что тогда делать с приложениями, для которых требуется определенный уровень качества видео и голоса?
Мы вступаем в новую эру, когда филиалы подключаются к ЦОД, публичным облакам, Интернету, услугам SaaS посредством SD-WAN – при этом появляется особый элемент сети – так называемый Cloud Edge, пограничный участок сети, который контролирует безопасность подключения.
Еще одно ключевое отличие Cisco SD-WAN – высокий уровень защищенности от киберугроз, который обеспечивается встроенными сегментацией, шифрованием, поддержкой логических топологий, сервисных точек, а также внешними средствами ИБ. Время обнаружения угроз в сети снижается в сотни раз, что минимизирует потенциальные убытки компаний от потерь данных и затраты на восстановление информации.
Для простоты объяснения концепции SD-WAN Юлия Андрианова провела следующее сопоставление. Раньше телефон был монофункциональным устройством – он мог лишь передавать голосовые сообщения, современный смартфон является универсальным устройством, способным выполнять множество других задач, включая те, о которых мы пока даже не подозреваем. Примерно такую же трансформацию сегодня проходят и корпоративные устройства: коммутаторы и маршрутизаторы Cisco постепенно переходят на новую модель, когда они становятся открытой платформой для загрузки программного обеспечения, меняющего их функциональные возможности.
Если попытаться одним словом определить проблему, с которой сегодня сталкиваются владельцы корпоративных сетей, то это будет «сложность»: 80% своего времени ИТ-службы тратят на сбор и анализ информации. При этом, как особо подчеркнула Юлия Андрианова, сложность в концепции SD-WAN не испаряется волшебным образом – остаются сложные сетевые элементы, сложные конфигурации, однако эта сложность «прячется» для администратора, который получает в свои руки уникальные инструменты, обладающие искусственным интеллектом и помогающие человеку автоматизировать процессы настройки и работы сети.
Cisco предлагает администраторам сети задать себе три простых вопроса: достаточно ли я знаю о своей сети? занимает ли поиск неисправностей слишком много времени? хотел бы я, чтобы сеть могла предсказывать проблемы до того, как в поддержку ИТ-службы пойдут жалобы? Если вы говорите «да», то ответом на эти проблемы является интенционно-ориентированная сеть Cisco. Человек задает сети свои намерения (вот так должен ходить трафик, такие категории пользователей обладают следующими правами и ограничениями, такие филиалы выходят в Интернет), а уже конкретные конфигурации для конкретных сетевых элементов сеть делает сама, точнее, эту задачу выполняет DNA Center – «сердце» интенционно-ориентированных сетей.
Понятно, что для создания DNA Center невозможно было ограничиться использованием стандартных протоколов, которые просто не могут передавать необходимые для работы интеллектуальной сети потоки информации – Cisco вынуждена была разработать новые проприетарные протоколы, поддерживаемые сетевыми устройствами Cisco.
Поскольку мобильность является одним из главных трендов (с 2016 г. по 2021 г. произойдет семикратный рост мобильного трафика, а общее количество мобильных устройств к 2020 г. увеличится в четыре раза), мы в разговоре с Юлией Андриановой не могли обойти вниманием решения Cisco для беспроводных сетей цифровых предприятий. Юлия сразу же подчеркнула, что Cisco не проводит принципиального различения проводных и беспроводных сетей – DNA Center одинаково работает и с теми, и с другими элементами.
Разумеется, у беспроводной сети остается своя специфика: беспроводное подключение сегодня во многих случаях является для сотрудника основным, и пользователи ожидают, что беспроводное подключение будет работать всегда, как и проводное. При этом оно, как правило, означает для пользователя сложный запуск и управление, а для администратора выливается в несовпадение проводных и беспроводных политик. Да и проблемы вWi-Fi сегменте сложно находить и решать: ИТ-служба здесь реактивна, а не проактивна.
В решении DNA Center для беспроводных сетей появляется новый элемент – активный сенсор: точки доступа периодически переключаются в режим сенсора, прогоняют тесты и показывают на мониторе администратора, есть ли в сети проблемы. В особо важных местах на производстве (в офисе) можно развесить дополнительные сенсоры, предоставляющие информацию о состоянии сети в режиме реального времени.
Юлия Андрианова отметила, что дополнительными сенсорами беспроводной сети Cisco могут быть устройства Apple: благодаря партнерскому соглашению iOS-устройства отдают в DNA Center всегда больше данных, чем девайсы от других производителей. Понятно, что такая схема обеспечивает Apple серьезное конкурентное преимущество.
DNA Center также хранит 14-дневную историю работы сети (это очень большой объем информации), что позволяет администратору, в случае возникновения жалоб со стороны клиентов, совершить «путешествие во времени» и найти тот момент, когда эта проблема впервые возникла в сети. Еще одна новая функция беспроводной сети Cisco – Auto PCAP предоставляет возможность перехвата пакетов для анализа работы приложений.
В завершение нашей беседы Юлия Андрианова обратила внимание на новую линейку беспроводных точек доступа Cisco, готовых к работе с DNA во главе с флагманским устройством Aironet AP 4800. У этой точки доступа имеется выделенное радио для сканирования радиоэфира, следовательно, для нее нет необходимости переключаться время от времени в режим сенсора – она постоянно выполняет данную функцию параллельно со своей основной обязанностью. Непрерывное наблюдение за сетью происходит без снижения производительности самой точки доступа. Далее, телеметрия в реальном времени с помощью функции Intelligent capture позволяет выполнять глубокий мониторинг выбранных клиентов либо всех беспроводных устройств сети. Aironet AP 4800 также умеет производить гиперлокацию – точное позиционирование внутри помещения по развешанным точкам доступа Cisco.
Пресс-конференция
В рамках форума North-West Cisco Forum 2018 состоялась пресс-конференция для представителей СМИ, на которой выступили Джонатан Спарроу, Дмитрий Лещинский, Юлия Андрианова и Дмитрий Хороших, менеджер по развитию бизнеса Cisco.
Дмитрий Лещинский изложил концепцию интенционно-ориентированной сети, Дмитрий Хороших рассказал о новинках Cisco в области решений ACI, Юлия Андрианова представила новые продукты Cisco в области SD-WAN и DNA.
Представляя технологию ACI, Дмитрий Хороших указал на основное преимущество данного решения: подход к конфигурации, основанный на намерениях пользователей и требованиях приложений, а также на автоматизации всех рутинных операций. Все это позволяет компаниям существенно сокращать затраты на эксплуатацию сети. Среди новых возможностей системы, ставших доступными для российских заказчиков в версии 4.0, он отметил функциональность виртуального ЦОД (vPOD) и появление частично виртуализированных контроллеров ACImini. Виртуальный ЦОД позволяет заказчикам подключить к сетевой фабрике часть существующего дата-центра, построенную на оборудовании, отличном от линейки коммутаторов Nexus 9K.
В результате заказчики получают возможность расширить состав систем, работающих под управлением ACI 4.0, без необходимости обновления всего оборудования. Частично виртуализированная фабрика ACImini помогает снизить для заказчиков порог вхождения путем замены части физических серверов контролера ACI виртуальными машинами. Таким образом, этот подход позволяет максимально эффективно развивать свою ИТ-инфраструктуру, применять принципиально новые бизнес-модели и превосходить конкурентов.
Наибольший интерес на пресс-конференции для нас представляли выступление Джонатана Спарроу и его ответы на вопросы журналистов.
Руководитель российского офиса Cisco отметил, что по итогам финансового года, который закончился в июле 2018 г., корпорация достигла рекордных результатов по выручке за всю историю Cisco – за IV квартал она составила почти 13 млрд долл. Причем рост наблюдался по всем продуктовым линейкам, по всем сегментам рынка (коммерческий сектор, Enterprise и др.) и по всем регионам мира.
Этот рост подтверждает правильность стратегии компании, которая выстроена вокруг понятия «цифровая трансформация» и находит поддержку среди клиентов, партнеров и дистрибьюторов.
Джонатан Спарроу также отметил одну очень важную тенденцию: современные ИТ-сотрудники из классических «сетевых администраторов» превращаются в консультантов бизнеса по тем вопросам, где технологии играют ключевую роль: «Это только начало большой волны, которая будет продолжаться еще много лет».
Отвечая на вопросы представителей прессы, Джонатан Спарроу коснулся причин роста выручки на российском рынке: 1) стабилизация рубля (бизнесу нужна предсказуемость); 2) бизнес успокоился и вернулся к нормальному состоянию развития; 3) запуск в России стратегии цифровизации; 4) обновление команды российского офиса, в которую пришло много молодых, энергичных, талантливых, перспективных сотрудников.
Говоря о санкционной политике, Джонатан Спарроу подчеркнул, что Cisco соблюдает все законодательные ограничения США и не занимается со своими российскими клиентами «играми в какие-то хитрые схемы»: «Бизнес строится на доверии. «Нет» – это тоже нормальный ответ, который для заказчика гораздо лучше любой неопределенности».
Отвечая на вопрос корреспондента журнала «Коннект» о производстве техники Cisco на заводе в Твери, Джонатан Спарроу объяснил, что данное оборудование, включая самые современные точки доступа, о которых говорила ранее Юлия Андрианова, предназначено исключительно для российского рынка – на экспорт в другие страны оно не идет.
Дмитрий Шульгин
