"NUEVA GENERACIÓN DE INFRAESTRUCTURA HIPERCONVERGENTE"

Transcripción

2 Agenda Las 10 tendencias Tecnológicas de Diferencia entre Hiperconvergencia & Convergencia EVO:RAIL Cuales son los componentes de EVO:RAIL VMware NSX Virtualización de Redes y Seguridad. Microsegmentación Casos típicos de Aplicación sobre NSX 2

3 Empecemos con un par de preguntas? Preguntas Quienes son Clientes de Vmware? Satisfechos? Cuantos van a realizar nuevos proyectos de IT este año? Cuantos de la sala Les encargaron realizar un NUEVO Proyecto de IT? Cuantos ya lo terminaron? Cuantos recibieron un HW para el desarrollo de nuevos proyectos de IT 3

4 Tendencias Tecnológicas Top 10 tendencias tecnológicas 2015 (Gartner): La fusión de los mundos reales y virtuales Computación Omnipresente(Everywhere) Expansión de Internet de las cosas (IofT) Impresión 3D a bajo costo Inteligencia Omnipresente TI en los negocios digitales Análisis generalizado & Mas avanzado Sistemas de seguridad sensibles al contexto. La era de las máquinas inteligentes Arquitectura Nube/Cliente (Cloud/Client) Infraestructura definida por el Software & Aplicaciones TI a escala Web Seguridad basada en el riesgo y autoprotección 4

5 VMware está divulgando el mensaje de SDDC desde hace años Del top 10 VMware está trabajando sobre las 4 que impactan en TI Arquitectura Nube/Cliente (Cloud/Client) Infraestructura definida por el Software & Aplicaciones TI a escala Web Seguridad basada en el riesgo y autoprotección TI en los negocios digitales Para hacer frente a las demandas cambiantes de los negocios digitales y escalar los sistemas rápidamente en ambos sentidos, la informática tiene que alejarse de los modelos estáticos y acercarse a los modelos dinámicos 5

6 VMware ofrece: la base de la empresa definida por el software Computación de usuario final Escritorio Espacio de trabajo virtual Dispositivo móvil Aplicaciones Tradicionales Modernas SaaS Administración y automatización basadas en políticas Centro de datos definido por el software Automatización de la nube Operaciones de la nube Negocio de la nube Infraestructura virtualizada Separación y depósito Nube híbrida Socios de VMware y vcloud Datacenter Separación del procesamiento = Virtualización de servidor Separación de redes = Redes virtuales Separación de almacenamiento = Almacenamiento definido por el software Nubes privadas Nubes públicas Hardware físico Procesamiento Red Almacenamiento 6

7 Las implicaciones de SDDC en el mundo real: Consumerización de TI "Consumerización es la reorientación de los productos y servicios de IT, diseñados alrededor del usuario final-individual.

8 Diferencia entre Hiperconvergencia & Convergencia 8

9 Análisis Hágalo ud mismo Arquitectura de referencia 9 Extenso el tiempo de implementación, resultados variables Altos costos de mantenimiento, >70% DC en mantener las luces encendidas. Administración no integrada Soporte por separado En Teoria Tiempos de implementación mas cortos Altos costos de mantenimientos Administración integrada sin embargo solo es aplicada a un propietario Soporte integrado con diferentes vendors

10 Análisis Hágalo ud mismo Arquitectura de referencia 10 Extenso el tiempo de implementación, resultados variables Altos costos de mantenimiento, >70% DC en mantener las luces encendidas. Administración no integrada Soporte por separado En la Práctica Tiempos de implementación mas cortos Altos costos de mantenimientos Administración integrada sin embargo solo es aplicada a un propietario Soporte integrado con diferentes vendors

11 Qué es Hiper-Convergencia Para decirlo en modo simple, la hiperconvergencia toma los principios fundamentales de la convergencia(hardware x86 - con tecnología de hipervisor) y los lleva al próximo nivel para implementar con rápidez entornos virtualizados de alto rendimiento. La Infraestructura Hiperconvergente se caracteriza por un diseño-control-supervisión basado en Software Combina todas las funciones de un centro de datos en forma de un dispositivo

12 Qué ganamos con la Hiperconvergencia Facilidad en el despliegue inicial Facilidad en la administración de la solución Eliminar puntos de fallas intermedios (cables,switches de San, etc) Escalabilidad a medida que el negocio lo demanda Independencia del fabricante de hardware (modulos de 4 compatibles entre vendors) Performance, nuevos nodos agregan mas computo y controladoras de disco en paralelo. Simplifica la gestión de oficinas remotas. Facilidad de actualizar o migrar de versiones.

13 Un destino, Tres enfoques CENTRO DE DATOS DEFINIDO POR SOFTWARE Construllalo usted mismo Componentes de Hardware (computo, almacenamiento, redes) adquirido por separado Infraestructura convergente Componentes tadicionales del Data Center (Almacenamiento compartido, servidores, switches) integrados y vendidos en un solo chasis Infraestructura Hyper- Convergente Integración de hardware (computo, almacenamiento y redes) con software que provee un unico punto de gestión 14

14 Introducción VMware EVO:RAIL TM Appliance de Infraestructura Hiperconvergente 15

15 Visión de VMware para la infraestructura hiperconvergente Los dispositivos de infraestructura hiperconvergente son la nueva EVOlución en los componentes básicos de los centros de datos infraestructura OEM Vmware Control de Software Tecnología 100 % de VMware vsphere Enterprise Plus vcenter Log Insight VSAN Motor EVO:RAIL INFORMACIÓN CONFIDENCIAL

16 Visión de VMware para la infraestructura hiperconvergente Beneficios Fácil de comprar mediante un solo código SKU Tiempo de materialización (TTV, Time to Value) más rápido, 15 minutos de demora para la creación de la primera máquina virtual (VM, Virtual Machine) Simplifica la instalación, la configuración y las operaciones diarias Aplicación de parches y actualizaciones no disruptivas con un solo clic Un único punto de soporte

17 EVO:RAIL 2U con 4-Nodos Appliance = 2U No es un chassis con Blades No Switches Internos 19

18 Especificaciones de Alto Nivel Por Nodo Por Appliance Dual Intel E5-26x0v2 6 core processors 192 GB memory 3 x 1.2 TB HDD 1 x 400 GB Intel SSD 2 x 10 GbE NIC port 1 x 1GbE management port 48 CPU cores ~ 100 GHz 768 GB memory capacity 14.4 TB storage capacity 1.6 TB flash capacity 80 GbE network bandwidth Dual redundant power supplies 20

19 Crecimiento 300 VMs 750 Desktops 400 VMs 1000 Desktops 200 VMs 500 Desktops 100 VMs 250 Desktops General-purpose VM profile: 2 vcpu, 4GB vmem,60gb of vdisk, with redundancy Horizon View virtual desktop profile: 2 vcpu, 2GB vmem, 32GB vdisk linked clones

20 Pregunta?? Ahora VMware es proveedor de Hardware!! Proveedores de Tecnologiía EVO:RAIL Consulte su proveedor de HW 23

21 Demo EVO:RAIL sobre HOL HOL-SDC-1428 VMware HOL EVO:RAIL I CONFIDENTIAL 24

23 Se inicia con la infraestructura de red física Las redes físicas son rígidas, al igual que complejas de cambiar Internet Debemos actualizar el Firewall! Debemos actualizar el Switch! Vamos a pedir una dirección IP! Necesitamos que la dirección IP tenga acceso por el puerto XX Ajustar nuevas VLANS

24 Capacidad de computo. Internet

25 Enrutamiento IP tradicional?

26 Capa de virtualización del Datacenter Internet

27 Un Hypervisor para la red Internet

28 Un Switch Virtual

29 Que es NSX? Una reproduccón confiable de servicios de red en software Switching Routing Firewalling Load Balancing VPN Connectivity to Physical 32

30 Una red virtual?

31 Despliegues sin traumatismos

32 Servicios de red y seguridad distribuidos al virtual switch La red Física se convierte en un Backbone de alta velocidad

33 Aislamiento Nativo

34 Despliegue sin traumatismos de routing

35 Despliegue sin traumatismos de Firewalling

36 El problema

37 CONFIDENTIAL 40

38 Usos de NSX Disaster Recovery between DCs Disaster Recovery to Cloud Capacity Pooling Application Segmentation VDI Deployments Business Continuity Security Use Cases NSX Agility Self Service IT Developer Clouds IaaS DMZ 41

39 Micro segmentación CONFIDENTIAL 42

40 Problema: Seguridad de red en el datacenter Modelo Castillo

41 Problema: Seguridad de red en el datacenter Modelo Hotel

42 Solución: Micro segmentación en el SDDC Basado en el Hypervisor, firewall distribuido en el kernel de los hosts. Basado en la plataforma realiza aprovisionamiento automatizado y adiciones/movimientos/cambios en la carga operacional. Internet Política de Seguridad Plataforma de Administración De la nube Firewalls perimetrales 45

43 Caso de uso 1: Segmentación de red Firewall Perimetral NSX Data Center Controlando el tráfico dentro de la red Grupo de RH DMZ/Web App DB Grupo de Servicios/Administración Grupo financiero DMZ/Web App DB Controla el traficó entre grupos dentro de la red. Asegurar el tráfico basado en agrupamiento, contrario a topologia física. Crear segmentos de red, incluso entre elmentos pertenecientes a la misma vlan. Services Mgmt 46

44 Seguridad automatizada en el SDDC Poner en cuarentena sistemas vulnerables hasta que se realice remediación. Definición de política Politica standard de escritorios Anti-Virus Scan Política de cuarentena Firewall Block all except security tools Anti-Virus Scan and remediate Security Group = Web Tier Security Group = Quarantine Zone Members = {Tag = ANTI_VIRUS.VirusFound, L2 Isolated Network} 47

45 NSX: En La zona Goldilocks de seguridad Switching Routing Firewalling Servicios principales de red Construidos en el Hypervisor Aislamiento Creación de contenedores granulares Ubiquidad Contexto Mejor Seguridad a través de visualización Ecosistema de Servicios Distribuidos CONFIDENTIAL 48

46 Usos de NSX Seguridad en el datacenter Micro-segmentación Firewall Distribuido y automatización Automatización del datacenter y autoservicio Velocidad y agilidad Aprovisionamiento automatizado Renovación y migración del datacenter Flexibilidad a la hora de escoger la infraestructura física Independencia de hardware No es necesario cambiar el direccionamiento de las aplicaciones Recuperación de desastres 49

47 SDDC A Platform for Industry Innovation 50

48 Mas de 700 Clientes - Grandes, Pequeños, Todas las verticales CONFIDENTIAL 51

49 Piensa Global, actua local Negocio RED Auditoria Soporte Seguridad Equipo SDDC Almacenamiento Operaciones 52

50 Que sige? Interactuar Aprender Desplegar VMware NSX Hands-on Labs labs.hol.vmware.com Explore, Engage, Evolve virtualizeyournetwork.com Network Virtualization Blog blogs.vmware.com/networkvirtualization NSX Product Page vmware.com/go/nsx NSX Training & Certification NSX Technical Resources Reference Designs vmware.com/products/nsx/resources VMware NSX YouTube Channel youtube.com/user/vmwarensx CONFIDENTIAL 53

51 Preguntas