Cisco Digital Network Architecture (DNA)

Digital Network Architecture (DNA) - открытая, расширяемая, программно-конфигурируемая, сервис-ориентированная архитектура, построенная на автоматизации, виртуализации, аналитике, управляемых услугах и открытых API, которые призваны обеспечить поддержку цифрового бизнеса. Платформа включает средства автоматизации, набор облачных услуг администрирования, виртуализацию функций сети и ориентирована на корпоративных клиентов.

Основные структурные компоненты архитектуры Cisco DNA — те же коммутаторы, маршрутизаторы, беспроводные точки доступа и контроллеры. Однако принципиально в ней выделяется уровень управления, который опирается на сетевую фабрику, образованную всеми сетевыми элементами, и оркеструется устройством Cisco DNA Center. Его программные модули отвечают за основные функции: автоматизацию, надежность работы, безопасность и соответствие заданным политикам открытость и программируемость.

Как показывают исследования, до сих пор до 95% действий по управлению сетью осуществляют сетевые администраторы вручную через командные строки, при том что до 70% нарушений в работе сети происходит как раз из-за человеческих ошибок. Архитектура Cisco DNA принципиально изменяет ситуацию, поскольку намерения владельцев сети автоматически переводятся в нужные конфигурации ее элементов. В результате управление сетью выводится на новый уровень эффективности, сокращается время и количество ошибок при настройках, устраняются несоответствия политик доступа в сеть и обеспечивается своевременное обновление версий ПО на сетевых элементах.

Cisco DNA собирает телеметрию о состоянии сетевых элементов, пользовательских устройств и приложений, сохраняет контекстную информацию о происходящем в сети, позволяя при необходимости вернуться к прошлым состояниям сетевой инфраструктуры и изучить ситуацию, из-за которой снизился уровень «здоровья» сети, клиентского устройства или приложения. С помощью технологий машинного обучения (МО) и искусственного интеллекта (ИИ) информация анализируется и предоставляется администратору сети в виде, удобном для принятия решений. Используя МО и ИИ, сеть постоянно наращивает возможности самолечения и самонастройки. В результате повышается уровень осведомленности администратора о происходящем, облегчается управление сетью.

Постоянно собирая данные о своем состоянии, сеть сверяет их со своей нормой и сообщает об отклонениях, указывая на вызвавших их причины. На основании получаемых данных Cisco DNA позволяет проводить анализ «узких мест» и прогнозировать будущие ситуации (например, что будет, если подключить еще один филиал, добавить в офисе сотню сотрудников или перейти на новую систему совместной работы).

Все эти свойства существенно отличают Cisco DNA от традиционной корпоративной сетевой архитектуры и делают ее максимально соответствующей высоким требованиям эпохи цифровой трансформации.

2019

С появлением в апреле 2019 г. коммутаторов уровня ядра Catalyst 9600 завершилось обновление линейки коммутаторов для Cisco DNA (чуть ранее вышли младшие коммутаторы доступа Catalyst 9200/9200L). В дополнение к уже известным моделям Catalyst 9K они образуют полный спектр решений для построения кампусных сетей любого уровня.

В Cisco DNA развиваются возможности сегментации. Добавлены обеспечение бесперебойных обновлений ПО на сети, поддержка замены устройств, новые средства для запуска приложений непосредственно на платформе Catalyst. Расширяются функции отправки автоматических уведомлений, совершенствуются интерфейсы для взаимодействия с внешними системами (API). Так, интерфейс Cisco DNAC постоянно становится более удобным и интуитивно понятным.TAdviser Security 100: Крупнейшие ИБ-компании в России 59.6 т

Новые функции Cisco DNA во многом обусловлены развитием технологий МО и ИИ. Благодаря им увеличено количество автоматически обнаруживаемых в сети проблем, появились возможности проактивного выявления деградации производительности сети. Теперь можно использовать корреляцию данных о сети, определять нормальное поведение и фиксировать отклонения от него благодаря сетевой аналитике из облака Cisco AI Network Analytics^[1].

2016

9 марта 2016 года Cisco представила архитектуру цифровых сетей. Она дополняет предназначенную для центров обработки данных технологию Cisco Application Centric Infrastructure (ACI), распространяя основанные на политиках подходы и программные стратегии на всю сеть: от кампуса до филиала, от проводной сети до беспроводной, от ядра до периферии.

Представление Cisco Digital Network Architecture (2016)

Cisco DNA реализована в рамках программной линейки Cisco ONE, что упрощает лицензирование, помогая защитить инвестиции и обеспечивая гибкость.

Пять основных принципов Cisco DNA:

• Полная виртуализация для предоставления организациям свободы выбора любого сервиса в любой точке, независимо от того, является ли базовая платформа физической или виртуальной и располагается ли она на собственной
• Максимальная автоматизация, обеспечивающая простоту развертывания, контроля и сопровождения сети и выполняемых на ней сервисов, что кардинально меняет подход к управлению сетью.
• Повсеместная аналитика, позволяющая получить информацию о функционировании сети, ИТ-инфраструктуры и бизнеса, которую может
• Облачная реализация управления сервисами для унификации политик и оркестрации по всей сети, что позволяет объединить маневренность облачных технологий с информационной безопасностью и контролем
• Открытость, расширяемость и программируемость на всех уровнях, обеспечивающие интеграцию технологий Cisco и третьих фирм, открытые API и платформу разработки для поддержки обширной экосистемы сетевых приложений.

Цифровая сеть — платформа цифрового бизнеса. Для построения такой платформы в решении Cisco DNA мы объединили виртуализацию, автоматизацию, аналитику, облачные технологии и программируемость. Аббревиатура DNA появилась не случайно: мы радикально изменяем ДНК[2] сетевых технологий. Роб Содербери (Rob Soderbery), старший вице-президент Cisco по корпоративным продуктам и решениям

Для поддержки архитектуры DNA Cisco представила функции автоматизации, виртуализации и облачного управления.

• Автоматизация DNA — платформа APIC-Enterprise Module (APIC EM)
  • Платформа APIC-EM. Новая версия контроллера Cisco для предприятий доступна. Один экземпляр контроллера APIC-EM обеспечивает управление 4 тыс. устройств. Он соответствует требованиям корпоративного масштаба и устойчивости, которые предъявляют самые крупные заказчики. APIC-EM поддерживает различные сервисы автоматизации, в том числе:
    • Cisco Plug and Play. Это ПО автоматизации устраняет необходимость в каких-либо работах по предварительной настройке и в выездах на отдаленные объекты, позволяя сэкономить от $200 до $2 тыс. на устройство. Агент Plug and Play встраивается в маршрутизаторы и коммутаторы Cisco и напрямую общается с сетевым контроллером, что сокращает сроки развертывания с четырех недель до нескольких дней при возможном снижении первоначальных издержек развертывания (Day 0 deployment costs) до 79% по сравнению с традиционными методами.
    • Easy Quality of Service (EasyQoS). Этот сервис позволяет сети динамически обновлять общесетевые параметры QoS с учетом прикладных политик. Используя EasyQoS, ИТ-персонал может обеспечить приоритеты для тех или иных приложений преследуя повышение качества обслуживания пользователей.

• Cisco Intelligent WAN Automation
  • Этот сервис автоматизирует развертывание сети IWAN и управление ею, позволяя гибко и быстро развернуть и настроить полностью обслуживаемый филиал всего 10 щелчками мышью. Сервис IWAN automation устраняет необходимость настройки продвинутых сетевых функций и автоматически активирует передовые методики Cisco, приоритизацию приложений, кэширование и выбор маршрута для повышения качества обслуживания пользователей.

• Виртуализация DNA: Evolved IOS-XE и Enterprise NFV
  • Evolved Cisco IOS XE — сетевая операционная система, оптимизированная с точки зрения возможностей программирования, удобства эксплуатации и автоматизации на основе контроллера. Новая ОС предоставляет открытые, управляемые моделями интерфейсы API для разработки приложений сторонними организациями, обеспечивает программно определяемое управление, размещение приложений, периферийные вычисления и абстрагирование от физической инфраструктуры с целью виртуализации. На 9 марта 2016 года ОС поддерживает модели Cisco Catalyst 3850/3650, ASR 1000 и ISR 4000. В дальнейшем она будет распространяться на все портфолио решений для корпоративных сетей.
  • В состав Evolved Cisco IOS XE входит функционал Enterprise Network Function Virtualization (Enterprise NFV), предназначенный для разделения программного и аппаратного обеспечения и предоставления предприятиям возможности запуска разнообразных функций. Данное решение включает полный программный стек: ПО виртуализации инфраструктуры, виртуализованные сетевые функции (маршрутизация, сетевой экран, WAN Optimization и WLAN Controller, сервисы управления), обеспечивающие виртуализацию сервисов для филиалов. Enterprise NFV даст ИТ-отделам возможность упростить повседневные операции и разворачивать новые сервисы в филиалах без выезда на объект. Решение предусматривает несколько вариантов внедрения (адаптированная платформа Cisco, серверная платформа или любая x86-платформа).

• Управление облачными сервисами DNA: CMX Cloud
  • CMX Cloud обеспечивает бизнес-аналитику и персонализацию, используя данные о присутствии и местоположении, получаемые от беспроводной инфраструктуры Cisco. CMX Cloud упрощает адаптацию Wi-Fi в действующей инфраструктуре (Wi-Fi onboarding), предоставляет доступ к обобщенным данным о потребительском поведении и помогает стимулировать интерес заказчиков.

Cisco DNA будет продаваться по модели ПО Cisco ONE, при этом заказчики смогут выбирать платформу и условия поставки.

Примечания