La virtualización de red

Transcripción

1 La virtualización de red la nueva exigencia del centro de procesamiento de datos empresarial Noticias y recursos fiables para la infraestructura de virtualización, SDx, SDN, NFV y nube

2 Aspectos clave para la virtualización de red en la empresa Resumen ejecutivo Cada vez son más las empresas que están adoptando las tecnologías de virtualización y las arquitecturas de nube en sus centros de procesamiento de datos con el fin de mantener la productividad y la competitividad que el mercado les exige. La incorporación de la virtualización de red al centro de procesamiento de datos ha sido una auténtica revolución para las empresas. La virtualización hace que la red sea mucho más portátil y escalable, y simplifica la gestión del ciclo de vida de la red. La virtualización de red actúa junto con la virtualización de los recursos de cálculo y de almacenamiento para ofrecer a las empresas aprovisionamiento rápido, una mayor utilización de recursos y mejoras operativas en todo el centro de procesamiento de datos. A la hora de evaluar las soluciones de virtualización de red, las empresas deben analizar la compatibilidad de las mismas con la infraestructura actual, incluidos los hipervisores, los switches físicos y la plataforma de administración de la nube o pila de organización preferida. No se deben pasar por alto tampoco la riqueza de sus funciones de red, incluida la compatibilidad con tenencia múltiple, el carácter abierto de la solución y el ecosistema ampliado de productos que admite. Además, cuando las empresas seleccionan una plataforma de nube, deben comprender la forma en la que cada solución de nube admite la virtualización de red. Los principales ecosistemas de nube en uso son OpenStack con el hipervisor KVM, junto con VMware vcloud Directory (vcd) y vcloud Automation Center (vcac) con el hipervisor ESXi. HP es uno de los pocos proveedores cuyas soluciones de virtualización de red y de nube son compatibles con entornos tanto OpenStack como VMware. El compromiso que HP mantiene con tecnologías abiertas e interoperables, su amplio ecosistema de partners, su extensa cartera de servicios y su dilatada experiencia permiten a las empresas aprovechar las inversiones ya realizadas en su infraestructura de cálculo, almacenamiento y red, y emplear tecnología de vanguardia sin tener que estar atado a una solución propietaria. Como colaborador importante de las comunidades OpenStack y Cloud Foundry, HP ha contribuido a desarrollar tecnologías que responden a las necesidades que las empresas tienen de flexibilidad, agilidad y automatización. Además, importantes mejoras logradas por HP en el ámbito de la virtualización de red, como el enrutamiento virtual distribuido y un excelente control de la capa inferior de la red, garantizan flujos de tráfico fiables y eficientes tanto dentro del centro de procesamiento de datos como de un centro a otro. La virtualización de red: la nueva exigencia del centro de procesamiento de datos empresarial El big data, la movilidad y la necesidad de agilidad son algunas de las tendencias que están llevando a las empresas a adoptar infraestructuras de TI virtualizadas basadas en la nube. En concreto, la expectativa de disponer de acceso permanente y ubicuo supone una carga inusitada para la red. Para poder mantener la productividad y la competitividad, las empresas necesitan disponer de formas eficientes y rentables de suministrar datos y aplicaciones a sus usuarios. Las tecnologías de virtualización y las arquitecturas de nube hacen frente a estas necesidades directamente, y las convierten en un aspecto clave para el centro de procesamiento de datos moderno SDNCentral. Todos los derechos reservados. Página 1

3 Hasta hace poco, los recursos de cálculo y almacenamiento virtualizados ofrecían agilidad, escalabilidad y reducción de costes, pero se veían lastrados por la falta de virtualización de red (NV). Mientras que el aprovisionamiento de los recursos de cálculo y de almacenamiento era un proceso automatizado que se completaba en cuestión de minutos, el aprovisionamiento de red ha sido una tarea que históricamente se efectuaba de forma manual, y que llevaba días e incluso semanas. Esta situación provocaba la desesperación tanto de los directores generales de las empresas como de los usuarios de la aplicación. La virtualización de red viene a suplir esta carencia y completa el proceso de virtualización, permitiendo a los centros de procesamiento de datos ofrecer todas las capacidades de nube que las empresas necesitan, desde autoservicio bajo petición y elasticidad rápida hasta facturación flexible e imputación de cargos a departamentos. Con las soluciones de virtualización de red, el departamento informático es capaz de realizar cambios en la red en cuestión de minutos u horas, añadiendo o eliminando LAN virtuales, distribuyendo la red entre bastidores de servidores o centros de procesamiento de datos, añadiendo o eliminando la función de firewall y añadiendo o eliminando dispositivos de equilibrado de carga sobre la marcha. En la infraestructura informática empresarial, la red siempre ha jugado un papel fundamental. Ahora, con la virtualización de red, esta es capaz de resistir el rápido ritmo y escalado de los centros de procesamiento de datos actuales. La virtualización de red se combina con la virtualización de los recursos de cálculo y de almacenamiento para ofrecer a las empresas aprovisionamiento rápido, una mayor utilización de recursos y mejoras operativas en todo el centro de procesamiento de datos. Definición de virtualización de red y sus enfoques principales De forma similar a la virtualización de los recursos de cálculo, la virtualización de red crea una red virtual lógica al disociar las funciones de red del hardware que las suministra. Simula la funcionalidad de red como una «instancia virtual» que puede cargarse en plataformas generales disponibles para todo tipo de usuarios. Los dispositivos físicos son los responsables del reenvío de los paquetes, mientras que es el software el que ofrece la inteligencia de la red. Una sola plataforma de hardware puede admitir varias instancias de red virtual. Al disociar los planos de control y de reenvío se logran mejoras operativas considerables y se reducen los costes gracias a la independencia del hardware. En términos generales, una red virtualizada puede ofrecer las mismas funciones y garantías que una red física, pero con mayor agilidad y flexibilidad. Por ello, la virtualización de red es la opción ideal para los centros de procesamiento de datos cada vez más virtuales a los que la red se debe conectar. Existen dos enfoques de la virtualización de red: el primero de ellos programa el tejido directamente, mientras que el segundo se basa en una capa superior de la red. La programación del tejido, método que suele estar compuesto por una combinación de switches virtuales y físicos, requiere el uso de un protocolo de control de flujo como OpenFlow. En aquellos contextos en los que los switches aún no son compatibles con SDN o en los que las empresas optan por emplear una red virtual puramente abstracta, la opción ideal es la de la capa superior. La capa superior requiere que los paquetes estén encapsulados para poder atravesar la red. Existen diversas SDNCentral. Todos los derechos reservados. Página 2

4 formas de implementar una capa superior de red, siendo la más común de ellas la modificación o sustitución del switch virtual de las plataformas de hipervisor de forma que sea capaz de encapsular y desencapsular los paquetes que se tunelizan a través de la red física. Hay varios protocolos de encapsulación. A día de hoy, el que domina el mercado es VXLAN, compatible en muchos switches físicos y dispositivos de Capa 4-7 de hardware. Las capas superiores ofrecen agilidad y flexibilidad en cuanto a su ubicación, sin exigir que la empresa amplíe o modifique los equipos físicos que actualmente conforman el núcleo de su red. Sin embargo, este enfoque podría tener ciertos problemas a la hora de aplicar funciones de calidad de servicio (QoS) o proporcionar una rápida recuperación cuando se produzcan fallos. A largo plazo, la opción ideal será adoptar un enfoque combinado de organización tanto de capas superiores como de capas inferiores. En aquellas empresas que no deseen usar programación de tejidos o capas superiores como aquellas organizaciones con aplicaciones menos complejas o necesidades de tenencia múltiple el uso de una solución VLAN dinámica se presenta como una alternativa a la virtualización total de la red. Mejorar el dinamismo de las VLAN existentes mediante la automatización permite la creación o eliminación de VLAN sobre la marcha, y aporta algunas de las ventajas que ofrece la virtualización de red. Ventajas de la virtualización de red Dado que las empresas optan cada vez más por ofrecer soluciones internas, de autoservicio y de nube (como Amazon, Azure y Google Compute), el departamento informático debe asegurarse de que la red sea más ágil que nunca. La virtualización de red hace que la red sea mucho más portátil y escalable, ofrece mejoras de funcionamiento, simplifica la gestión del ciclo de vida de la red y facilita la implementación de ancho de banda. Además, como no depende del hardware, la virtualización de red contribuye a reducir los costes. El departamento informático puede usar la virtualización de red para aprovisionar redes virtuales para la carga de trabajo de cualquier aplicación, así como proporcionar cualquier servicio de seguridad, aceleración o conectividad externa asociado. Estas redes privadas pueden incluirse en un bastidor de servidores o en varios bastidores del centro de procesamiento de datos. Esto hace que la virtualización de red sea un elemento clave para un centro de procesamiento de datos cada vez más virtualizado SDNCentral. Todos los derechos reservados. Página 3

5 Las ventajas de la virtualización de red Flexibilidad La virtualización de red permite que el departamento informático aprovisione, mueva y escale la red rápidamente para responder a los cambios de necesidades de las infraestructuras de cálculo y almacenamiento virtualizadas. Automatización La configuración centralizada y automatizada de cadenas de servicio, dentro de los servicios de Capa 3 y Capa 4-7, acelera el despliegue de servicios como firewall, IPS, etc. Tenencia múltiple La virtualización de red admite varios silos y redes virtuales en los mismos vínculos físicos (permitiendo incluso la superposición de espacios de IP). Fiabilidad La posibilidad de guardar y restaurar topologías y configuraciones de red mediante la creación de instantáneas, puntos de comprobación y reversiones permite una recuperación más rápida de decisiones de configuración erróneas y fallos de los equipos. Implementación simplificada Las implementaciones mediante plantillas de pilas de aplicaciones estándar, con topologías de red integradas, permiten la implementación rápida y sin errores de aplicaciones, comprobaciones de conformidad previas y la adopción de prácticas recomendadas de red. Administración simplificada La virtualización de red ofrece control centralizado de la red distribuida; los cambios efectuados en la capa inferior de la red física no afectan a la capa superior virtual, con lo que se elimina gran parte de la complejidad asociada a la administración y el mantenimiento continuos de la conectividad. Las máquinas virtuales pueden moverse sin afectar al flujo del tráfico y no hay necesidad de reconfigurar manualmente los vínculos físicos ni la configuración de los extremos en la red. Agilidad El departamento informático puede modificar la topología de la red o la gestión del tráfico sin tener que cambiar la red física existente. Por ejemplo, los extremos pueden ejecutar una pila de red modificada, y los nuevos protocolos se pueden tunelizar a través de las redes físicas antiguas existentes, sin que esto afecte a las redes existentes. Seguridad La compatibilidad que la virtualización de red ofrece con la microsegmentación permite el aislamiento de aplicaciones, lo que mejora la seguridad global al evitar los accesos malintencionados o involuntarios de un servidor de un dominio a un servidor de otro dominio. Caso práctico principal de virtualización de red: apoyar las nubes y la virtualización empresarial Las arquitecturas de virtualización y de nube permiten a las empresas utilizar componentes de consumo, usar diseño predefinidos y tecnología de virtualización para prestar servicios de TI de forma dinámica. Cuando se implementan en el centro de procesamiento de datos, las arquitecturas de nube permiten que el departamento informático amplíe y reduzca rápidamente el volumen de recursos y de cargas de trabajo SDNCentral. Todos los derechos reservados. Página 4

6 como respuesta a las condiciones del mercado, a las necesidades de la empresa y a las expectativas del cliente. Entre otras de las ventajas que aporta la nube encontramos los modelos de distribución autoservicio y la reducción de los desembolsos de capital y los gastos operativos. Las nubes suelen utilizarse para el desarrollo de aplicaciones nuevas, incluidas aplicaciones internas, semipúblicas y aplicaciones web orientadas al público, para la creación de prototipos de nuevos servicios y aplicaciones, y para realizar pruebas de control de calidad internas. Cada vez es más común que las empresas utilicen las nubes como diferenciadores empresariales con el fin de obtener una mayor cuota de mercado y de aumentar el volumen de ingresos. Para las empresas y los proveedores de servicios, la tenencia múltiple es uno de los elementos arquitectónicos más importantes de los casos prácticos de nube. La tenencia múltiple permite compartir los recursos de una forma que mantiene los recursos de cálculo, almacenamiento y red aislados. La virtualización de red, en concreto, se está utilizando para crear segmentos de una red existente en tenencia múltiple bajo petición para admitir aplicaciones empresariales tanto internas como orientadas al cliente, y para permitir la creación de ráfagas de nubes que amplíen los recursos del centro de procesamiento de datos presente en las instalaciones del cliente. Aspectos de nube a tener en cuenta y el papel de la virtualización de red En las nubes empresariales, entre los componentes clave de las arquitecturas de nube encontramos los siguientes: Recursos de cálculo Suelen ser servidores comerciales con un hipervisor. Recursos de almacenamiento Incluye almacenamiento distribuido, una solución de SAN/NAS compartida y administración del almacenamiento. Red Incluye routers y switches físicos y virtuales, así como soluciones de organización o virtualización de red. Plataforma de administración de la nube Puede ser un sistema abierto, como OpenStack y CloudStack, o una oferta comercial, como VMware vcloud Directory (vcd) y vcloud Automation Center (vcac). Sistemas de facturación Incluye sistemas de organización empresarial similares a los sistemas de apoyo a las operaciones (OSS) y los sistemas de apoyo empresarial (BSS) que emplean los proveedores de servicios. Al implementar una nube, la primera decisión arquitectónica que se toma suele ser la selección de una plataforma de nube. El departamento informático debe evaluar la funcionalidad global y las capacidades de virtualización de cada plataforma, así como el ecosistema de productos ampliado que admite. A día de hoy, los ecosistemas de nube más utilizados son OpenStack, con el hipervisor KVM, y VMware vcac y vcd, con el hipervisor ESXi. Existen varios programas dentro de este sector dedicados a permitir que distintas SDNCentral. Todos los derechos reservados. Página 5

7 plataformas de administración de la nube funcionen con varios hipervisores, como OpenStack con ESXi. Se encuentran actualmente en fase de prototipo o de pruebas limitados. Las empresas interesadas en una plataforma de administración de la nube de código abierto emplean OpenStack. OpenStack, estructura desarrollada y respaldada por un amplio número de proveedores, supone una plataforma más económica que las opciones propietarias, y ayuda a las organizaciones a evitar tener que estar atadas a un mismo proveedor. Los complementos de Neutron posibilitan las redes virtuales de OpenStack/KVM. Las empresas pueden estandarizar en OpenStack o utilizarla principalmente con fines de desarrollo, teniendo sus aplicaciones y servicios de producción en una plataforma de nube comercial, como VMware vrealize Automation (anteriormente vcac). Las empresas que usan el hipervisor de VMware pueden emplear la plataforma de virtualización vsphere junto con vrealize Automation para la creación y la administración de una nube privada. En el caso de las nubes híbridas, la plataforma de administración de la nube vrealize Suite de VMware ofrece una pila de administración para servicios de TI en vsphere y en otros hipervisores, infraestructuras físicas y nubes externas. La virtualización de red a través de las plataformas de nube de VMware se proporciona a través de VMware NSX, una conjunto de elementos y servicios de red lógicos incluidos routers, firewalls, dispositivos de equilibrado de carga, VPN, QoS, supervisión, seguridad y switches lógicos que pueden aprovisionarse a través de cualquier plataforma de administración de la nube. Más allá de la nube privada: otros casos prácticos de virtualización de red empresarial La creación de una nube privada será frecuentemente la principal motivación que lleve a implementar la virtualización de red, pero esta puede aportar valor también de forma autónoma, sin necesidad de una arquitectura de nube completa. Por ejemplo, la virtualización de red permite a las empresas extender la segmentación de su red más allá de los límites de 4000 VLAN y conseguir mejoras sin necesidad de ejecutar una implementación completa de OpenStack o VMware vrealize. La virtualización de red puede también implementarse como una forma de dotar de agilidad a las DMZ de la empresa, al proporcionar la posibilidad de encadenar de forma dinámica servicios de red tales como firewall, IPS, dispositivos contra software malintencionado y proxy web. La virtualización de red ofrece al departamento informático la flexibilidad que supone poder activar y desactivar servicios rápidamente, según el origen y los destinos, o incluso el tipo de aplicaciones que están transfiriendo datos. Este caso práctico de encadenamiento de servicios normalmente requerirá organización entre la capa superior y la capa inferior de la red física subyacente, ya que los servicios de red pasan de dispositivos físicos a dispositivos virtuales. Por último, mirando más allá de las nubes privadas, la virtualización de red ofrece la posibilidad de crear ráfagas de red hacia nubes híbridas, ampliando la red empresarial hasta entornos virtuales en la infraestructura de un proveedor externo de servicios de nube, ya sea una nube administrada de forma privada a través de un proveedor de servicios de telecomunicaciones o una instancia de nube privada virtual de un proveedor de soluciones IaaS, como Amazon. La virtualización de red permite que la red de la empresa SDNCentral. Todos los derechos reservados. Página 6

8 se extienda a través de recursos tanto internos como externos, para crear una infraestructura de conectividad transparente a través de la que las aplicaciones pueden ejecutarse sin tener en cuenta la ubicación. Principales requisitos de la virtualización de red empresarial A la hora de evaluar las soluciones de virtualización de red, las empresas deben asegurarse de que la solución por la que optan incluya las siguientes características: Compatibilidad con infraestructura, incluida compatibilidad con la plataforma de administración de la nube o la pila de organización preferidas, así como con hipervisores y switches físicos. Capacidades de administración, incluidas de visibilidad y analíticas, usabilidad, automatización y programabilidad. Características de red de Capa 2-3 y Capa 4-7, incluidas capacidades de L2/3 como DHCP y DNS, enrutamiento de Capa L3, NAT, encadenamiento de servicios de L4-7 y QoS. Otros atributos, incluida alta disponibilidad, la transparencia de la solución y su compatibilidad con otros componentes de nube, la disponibilidad de la solución y la estabilidad y longevidad del proveedor. Las arquitecturas de nube y la virtualización de red desempeñan un papel fundamental en las arquitecturas de los centros de procesamiento de datos de nueva generación. No obstante, la implementación de estas tecnologías puede presentar algunos problemas a muchas empresas. La falta de conocimientos y recursos técnicos internos es una de las preocupaciones más importantes. Del mismo modo, la migración a un centro de datos virtualizado presenta problemas de integración, de disponibilidad, de seguridad y de cumplimiento de normativas. Por ejemplo, hay pocas soluciones de virtualización disponibles compatibles tanto con VMware como con OpenStack; en general, muy pocos proveedores de red se integran con VMware. Existen determinados proveedores y terceros que pueden ayudar a las empresas a resolver estos problemas y facilitar la migración a un centro de procesamiento de datos virtualizado basado en la nube. Vista la migración a arquitecturas basadas en la nube que se está produciendo para ofrecer compatibilidad con la virtualización del centro de procesamiento de datos, vamos a analizar en detalle la forma en la que un proveedor, Hewlett-Packard, hace frente a las necesidades y los problemas que presenta la virtualización de red empresarial SDNCentral. Todos los derechos reservados. Página 7

9 Ofertas de nube y de virtualización de red de HP de HP La solución más completa del sector: resuelve necesidades de casos prácticos diversos y complejos VCN VCN con Powered tecnología by HP de HP HP-VMware Solución Networking de red HP-VMware Solution RND DCN Virtual Red en la Cloud nube Network virtual HP-VMware NSX Distributed Red en la nube Cloud distribuida Network Red Neutron mejorada Varias Multi DC ND NFV Código abierto, autogestionada Grandes empresas virtualizadas Proveedores de servicios/ Empresas de telecomunicación Manage Gestione the el risk riesgo of the de su journey viaje con with HP HP Trusted Network Transformation HP dispone de una amplia cartera de soluciones de nube, redes definidas por software (SDN) y virtualización de red para empresas. HP combina su compromiso con tecnologías abiertas e interoperables, con compatibilidad con un amplio ecosistema de partners; esto permite a las empresas hacer uso de tecnologías de vanguardia sin verse atadas a una solución propietaria. El sólido enfoque de alianzas adoptado por HP garantiza además que los clientes podrán aprovechar las inversiones ya realizadas en infraestructuras de cálculo, almacenamiento y red. Como miembro platinum fundador de la OpenStack Foundation y líder en las comunidades OpenStack y Cloud Foundry, HP ha adoptado un papel primordial en el desarrollo de tecnologías que dan respuesta a las necesidades de la empresa. Por ejemplo, HP es uno de los principales colaboradores del proyecto OpenStack Neutron, que tiene como finalidad ofrecer «redes como servicio» entre dispositivos administrados mediante otros servicios OpenStack. HP ha creado su cartera de productos de nube Helion basándose en la tecnología OpenStack y ofrece a sus clientes una arquitectura modular altamente escalable sin dependencias de hardware. Helion ofrece una arquitectura común para nubes privadas, públicas e híbridas, incluida una infraestructura y un modelo de operaciones comunes para redes físicas y virtuales. En entornos de tenencia múltiple, Helion admite arquitecturas de capa superior basadas tanto en VLAN SDNCentral. Todos los derechos reservados. Página 8

10 como en VXLAN; esto garantiza que las soluciones de SDN o virtualización de red de HP no dependan de la red de capa inferior física, y ofrecen la migración de entornos ya en uso a nuevas instalaciones de red. La compatibilidad con VLAN es importante para aquellas empresas en las que la infraestructura de red instalada no admite VXLAN, y también para implementaciones a menor escala en las que no se necesita la magnitud de una VXLAN. En el ámbito de la seguridad, la solución de virtualización de red de HP admite los conceptos comunes de aislamiento y microsegmentación en entornos de máquina virtual. Las soluciones VMware y Helion de HP permiten a los clientes utilizar servicios de seguridad adicionales, como firewall avanzado y sistemas de prevención de intrusiones para inspeccionar el tráfico que tiene lugar entre máquinas virtuales o entre segmentos. Aquellos clientes que optan por utilizar dispositivos de red física de HP, como los switches de HP, disfrutan de ventajas adicionales como una mayor visibilidad y un control más detallado, características que permiten optimizar los recursos al máximo. Los dispositivos físicos de HP se integran a la perfección con las plataformas de virtualización de red de HP. Soluciones de SDN y de NV La solución de SDN y NV de HP está compuesta por infraestructura de conmutación física y virtual tanto de HP como de otros fabricantes que funciona bajo el control de la aplicación SDN para Virtual Cloud Networking (VCN) de HP. VCN, un módulo de red mejorado de HP Helion OpenStack, ofrece una red en la nube virtualizada que las empresas pueden usar para crear infraestructuras de red escalables, seguras y de tenencia múltiple. Otro de los componentes clave de la solución de SDN y NV HP es el controlador de SDN para Redes de aplicaciones virtuales (VAN) de HP. En la arquitectura SDN, los planos de control y datos de la red se encuentran disociados. La infraestructura de red subyacente se abstrae de las aplicaciones, y la inteligencia de red se centraliza. El software HP VAN SDN Controller ofrece este punto de control unificado y constituye el núcleo de la solución SDN de HP. La VAN se integra con la VCN y es la base que permite que HP sea compatible con la mayoría de combinaciones de plataforma de nube de OpenStack y VMware. La misma importancia tiene el hecho de que HP sea compatible con los protocolos estándar del sector para aprovisionar directamente componentes de red tanto virtuales (Open vswitch) como físicos (de HP y de terceros). Los switches HP compatibles con SDN permiten un control detallado bajo las órdenes del controlador de la VAN. La VAN pone a disposición del departamento informático control unificado de la infraestructura virtual y física, lo que simplifica la administración de la red, el aprovisionamiento y la organización. Los puertos de red, los vínculos y las topologías están totalmente visibles, y esto permite centralizar la administración de las políticas y seleccionar las rutas con mayor eficacia, dado que se cuenta con una perspectiva dinámica y global de la red. Las empresas se benefician de la facilidad de organización de los entornos de tenencia múltiple, por ejemplo, y de la aplicación de políticas de red tanto para clientes móviles como para servidores SDNCentral. Todos los derechos reservados. Página 9

11 Además de las posibilidades de administración integradas en la VAN, HP ofrece amplias posibilidades de programación para la plataforma con compatibilidad con las API RESTful y un completo SDK para desarrolladores. De esta forma, los clientes y los otros desarrolladores pueden crear aplicaciones fácilmente para ejecutarlas en el controlador. En términos generales, HP demuestra un compromiso muy alto con las soluciones abiertas y la compatibilidad con otros componentes de nube, desde hipervisores y switches hasta plataformas de administración de nube. En el siguiente apartado se resaltan las soluciones VMware y OpenStack de HP, ambas basadas en VAN. Redes virtuales OpenStack de HP En los entornos OpenStack, la aplicación Virtual Cloud Networking (VCN) de HP ofrece servicios de virtualización de red basados en Neutron, mientras que el software VAN SDN Controller ofrece control unificado de los dispositivos de red virtuales y físicos. La VCN se integra con la VAN y ofrece diversas capacidades, entre las que se encuentra el aislamiento de tenencia múltiple a través de redes virtuales basadas en VLAN o VXLAN organizadas de forma centralizada y que funcionan a través de tejidos de centro de procesamiento de datos de Capa 2 o 3, así como el aislamiento de aplicaciones. Arquitectura SDN Aplicación Control Infraestructura Cálculo Almacenamiento Red Capa superior y capa inferior unificadas HP Helion OpenStack MV MV MV Nuevo Nuevo App VCN SDN de HP Controlador VAN SDN de HP Otras herramientas de organización Apps SDN de HP Apps SDN de terceros Tejido resiliente Intelligent Management Center La VCN se incluye en HP Helion OpenStack Neutron, que incluye mejoras exclusivas de HP como enrutamiento virtual distribuido (DVR), compatibilidad con varios hipervisores, alta disponibilidad, una puerta de enlace VXLAN, VPN y mejoras de grupo de seguridad, además de mayores posibilidades de escalabilidad. El DVR, por ejemplo, optimiza y mejora la escala de las conexiones al admitir conectividad directa entres switches de virtualización de red (VNS) distintos, y también conectividad entre los hosts virtuales y la red externa. En términos conceptuales, un DVR es una única entidad, pero está implementada en todos los switches compatibles con SDN de la red. No hay una sola instancia de enrutamiento que se ejecute en una única máquina o hipervisor a través de la que deba enrutarse todo el tráfico del switch de red virtual. En lugar de SDNCentral. Todos los derechos reservados. Página 10

12 usar este enfoque, el DVR de HP emplea Open vswitch en KVM para enviar los paquetes directamente al lugar correcto. DVR ofrece enrutamiento eficaz al reducir la necesidad de que los paquetes recorran la red hasta llegar a un router virtual que se encuentre en ejecución en un router de red. En los entornos de tenencia múltiple, cada inquilino tiene su propio DVR para definir la conectividad entre los switches virtuales. Además, HP admite un DVR para todo el sistema que conecta los routers virtuales de los distintos inquilinos y que define la conectividad entre los propios inquilinos y con el mundo exterior. HP ha aportado muchas de estas mejoras de Neutron a la comunidad de código abierto, y está colaborando con los esfuerzos continuos orientados a mejorar Neutron añadiendo compatibilidad con más hipervisores, funciones para equipos sin sistema operativo, encadenamiento de servicios e integración de aplicaciones de SDN. Compatibilidad de HP con entornos VMware Como parte de su compatibilidad con productos de terceros, HP colaboró con VMware para ofrecer la primera solución de SDN interoperable del sector. Esta solución federada ofrece automatización y visibilidad unificadas de toda la red del centro de procesamiento de datos, con lo que se mejoran la agilidad, las funciones de supervisión y la resolución de problemas. Entre los componentes de esta solución de red HP-VMware se encuentran los siguientes: HP VAN SDN Controller Aplicación HP Converged Control SDN Switch HP FlexFabric 5930 para la parte superior del bastidor Plataforma de virtualización de red VMware NSX Organización SDN y virtualización de red VMware VMWare NSX NSX Federación MV MV MV Servidor Control convergente Apps SDN Controlador VAN SDN Capa superior Capa inferior Administrador de SDN Intelligent Management Center (IMC) HP VAN SDN Controller es compatible con los hipervisores KVM y ESXi, y federa el controlador de la VAN y la plataforma de virtualización de red VMware NSX a través de las API de federación. NSX se comunica SDNCentral. Todos los derechos reservados. Página 11

13 con el controlador de la VAN mediante el protocolo de administración Open vswitch Database (OVSDB). OVSDB se utiliza para administrar instancias de Open vswitch y manipula una serie de tablas que representan los datos de configuración del switch. La solución HP-VMware federada se integra con las herramientas de organización de HP y VMware para ofrecer automatización de la nube y agilidad. Por ejemplo, HP es compatible con el ecosistema de plataformas de administración de la nube de VMware, incluidas vcac y vrealize, mediante su federación con VMware NSX. Además, HP Intelligent Management Center (IMC), junto con SDN Manager, ofrece administración a través de un único panel de redes tanto virtuales como físicas. La compatibilidad que HP ofrece con una completa serie de aplicaciones de administración y posibilidades de programación ampliables garantiza que las empresas tendrán a su disposición las herramientas que necesitan para materializar las ventajas de la virtualización de red. La integración de HP y VMware permite además que NSX comparta la información de estado del túnel virtual con la aplicación HP Converged Control SDN, y que proporcione extremos de túnel de red virtuales en dispositivos de red físicos, como el switch HP FlexFabric 5930, que son compatibles con VXLAN. En el caso de los entornos mixtos, el switch HP 5930 puede aprovisionarse a través del controlador de la VAN para realizar la traducción entre VXLAN y VLAN, desarrollando las funciones de puerta de enlace para trasladar servidores sin sistema operativo o dispositivos de red físicos a la red virtual. Control Controlador NSX API de NSX OVSDB Organización Infraestructura API de federación Controlador VAN SDN Infraestructura Switch virtual Switch virtual Switch Capa superior Capa inferior Switch Switch Switch Mediante la federación con NSX, HP es capaz de ofrecer control sobre la capa inferior de la red desde su controlador de la VAN, dado que este se diseñó para comprender el asociación existente entre capa superior y capa inferior y así mejorar las funciones de QoS y de gestión de errores. Este punto supone un elemento diferenciador clave con respecto a otras soluciones que se integran directamente con NSX sin una capa de controlador. Un ejemplo de las posibilidades que este enfoque de federación ofrece es la organización de flujos de larga vida (elefante) y de corta vida (ratones) para la optimización del rendimiento de las aplicaciones. Con el controlador de la VAN y la federación con NSX, las empresas se benefician de la posibilidad de: Unificar dispositivos virtuales y físicos, y tender puentes entre redes virtuales y físicas SDNCentral. Todos los derechos reservados. Página 12

14 Simplificar la administración del ciclo de vida de la red. Automatizar el aprovisionamiento de las redes físicas y virtuales. Implementar ancho de banda adicional rápidamente. Conseguir visibilidad de extremo a extremo sobre la disponibilidad y el rendimiento de la red. Realizar análisis de causa original y resolver problemas de toda la infraestructura de red. Proteger sus inversiones y migrar a SDN abiertos estandarizados. La diferenciación de HP mediante capacidades y servicios de valor añadido HP complementa su sólida oferta de nube y de SDN y NV mediante una serie de capacidades de valor añadido. Entre ellas se incluyen las siguientes: Alta disponibilidad: las soluciones de HP han sido creadas para ofrecer alta disponibilidad en todos sus componentes, y son resilientes a fallos en cada uno de los niveles de la solución. Robustas funciones de red y de seguridad: HP tiene en cuenta todas las necesidades que la empresa presenta en lo que respecta a servicios de red, y ofrece compatibilidad con DHCP, DNS y VLAN en L2, enrutamiento estático y distribuido en L3, compatible con BGP e ISIS y, en las capas 4-7, firewall L3 y firewall con estado L4, un dispositivo de equilibrado de carga L3, un dispositivo de equilibrado de carga con estado L4-7 y compatibilidad con VPN. Además, HP ofrece capacidades de inserción de servicio L4-7, incluido encadenamiento de servicios y reescritura para direccionamiento de MAC, IP y VLAN, además de funcionalidad de QoS L2 y L3. Tenga en cuenta que las funciones de L4-7 podrían exigir el uso del HP Virtual Services Router (VSR) para servicios virtuales o del router HP MSR para la coordinación de los servicios físicos. HP ofrece también integración con soluciones de administración de direcciones IP de terceros, como BlueCat. Las soluciones de virtualización de red de HP se integran también con otras aplicaciones SDN de HP, como HP Network Protector. HP SDN App Store: HP ofrece a sus clientes funciones de nube y de virtualización de red adicionales mediante aplicaciones de valor añadido diseñadas para promover la innovación y ofrecer la agilidad que las empresas necesitan para mantener su competitividad. La tienda HP SDN App Store incluye aplicaciones de una docena de partners para las principales categorías de aplicaciones, como Real- Status Hyperglance para la visibilidad, KEMP Technologies para el equilibrado de carga y BlueCat para la administración de direcciones IP. HP Trusted Network Transformation (TNT): HP ofrece también una completa cartera de servicios creada para ayudar a los clientes en las tareas de planificación, diseño, implementación y asistencia técnica de soluciones tanto de nube como de SDN y NV. El enfoque TNT de HP se centra en la administración del riesgo del trayecto de transformación desde el estado actual hasta la visión de futuro. TNT de HP está diseñado para garantizar que las nuevas implementaciones de virtualización de red interactúen con los entornos actuales para responder a las necesidades operativas y empresariales. TNT hace uso de los expertos y la experiencia en consultoría de HP para armonizar la empresa y la TI, desarrollar un argumento comercial, un plan de transformación y una hoja de ruta que conduzca a una red de centro de procesamiento de datos del futuro. Para ello, analizan el estado actual para comprenderlo, y diseñan, integran, migran e implementan las soluciones necesarias para lograr el estado futuro, al ritmo que marcan las necesidades de programación de cada cliente. TNT también ofrece SDNCentral. Todos los derechos reservados. Página 13

15 formación, certificación y gestión del cambio para ayudar al personal de TI de su cliente a estructurar, integrar y administrar las soluciones del futuro. HP TNT pone en práctica ofertas de servicios como Talleres de experiencia de transformación que tratan sobre SDN, IPv6 y seguridad; Servicios de SDN que ayudan a identificar oportunidades para la transformación de una red SDN y crear una hoja de ruta perfectamente definida de SDN para la red; y una organización de Servicios de asistencia técnica adecuada que permita garantizar la disponibilidad para las necesidades del usuario y de la empresa en la red de extremo a extremo. Conclusión: virtualización del centro de procesamiento de datos empresarial Las arquitecturas de virtualización de red y de nube desempeñan un papel fundamental en las arquitecturas de los centros de procesamiento de datos de nueva generación. Comprender la forma en la que la red encaja en las pilas de nube más populares y el modo en el que cada pila aporta virtualización de red es un elemento clave a la hora de aprovechar las numerosas ventajas que ofrece la virtualización de red. No importa si su empresa utiliza OpenStack/KVM, VMware/ESXi o con ambos entornos; sea cual sea su estrategia, HP ofrece una serie de prestaciones de virtualización únicas, así como compatibilidad con ecosistemas OpenStack y VMware, incluido NSX. Las soluciones de SDN y NV de HP responden a las necesidades que la empresa tiene de compatibilidad de infraestructura, completas posibilidades de red, funciones de administración y alta disponibilidad. Son pocos los proveedores que ofrecen una gama de soluciones de virtualización de red tan abierta y completa como la de HP, o que tienen los conocimientos que HP posee a la hora de ayudar a las empresas a planificar y ejecutar la migración a un centro de procesamiento de datos virtualizado basado en la nube SDNCentral. Todos los derechos reservados. Página 14

16 SDNCentral, LLC 955 Benecia Avenue Sunnyvale, CA USA Noticias y recursos fiables para la infraestructura de virtualización, SDx, SDN, NFV y nube