Платформа Cisco Evolved Services Platform (ESP) - новый уровень реализации услуг с использованием подходов виртуализации и SDN

25.11.201
4
© 2014 Cisco and/or its affiliates. All rights reserved.
Платформа Cisco Evolved Services Platform
(ESP) - новый уровень реализации услуг с
использованием подходов виртуализации и
SDN
• Дмитрий Волков,
CCIE/CCDE
• Системный инженер

© 2013-2014 Cisco and/or its affiliates. All rights reserved. Cisco Public 2
Содержание

Cisco ESP как платформа предоставления облачных услуг

АрхитектураCisco NFV solution

Virtual Managed Services/vCPEна базе Cisco NFV solution

C97-731430-00 © 2014 Cisco and/or its affiliates. All rights reserved. Cisco Public 3
Трансформация бизнес модели операторов связи
ТРЕБУЕТСЯ АВТОМАТИЗАЦИЯ, ВИРТУАЛИЗАЦИЯ И ОРКЕСТРАЦИЯ
Virtualized
Resource Pools
(network ready
compute/storage)
Virtualized
Network Functions
Dynamic Set-Up, Tear Down and Provisioning
On-Demand Workload
Movement with
Service Profiles
Data Center
Network
Workload Portability
Orchestration
Полный доступ и контроль над всеми ресурсами
Cloud Services

OrchestrationAutomation, provisioning and interworking of physical and virtual resources
Фундаментальные факторы влияния наSP стратегию иESP
Service
Orchestration
NFV
SDN
Cisco Is Executing on Plan to Integrate All Three
SDNSeparation of control and data plane
NFVNetwork functions and software running on any open standards-based hardware

Общая модель Evolved Services Platform для Cloud SPБазируется на архитектуреCisco ONE SP
Applications
Unified Platform
Policies and Automation
InfrastructurePhysical and Virtual
Evolved Services Platform
Service Broker “Business Intents”
Catalog of Virtual Functions
Service Profile
“Operational Intent”
OrchestrationEngine
Services
Evolved Programmable Network
Storage
Network
Compute

Cross Domain Orchestrator
Open Daylight
OpenStack
(Compute and Storage Manager)
Portal/ Service Catalog
REST API
System Management
High Availability
Enterprise/CPE
Mobility
WAN
Cloud
VNF
REST
REST
REST
REST
REST
3rdParty Orch/Mgmt.
REST
DC Network
REST
Virtual
Physical
Storage
Network
Compute
Cisco
or
3rdParty
Real Time OSS
Applications
Domain
Orch./Mgmt.
Infrastructure
Controllers
Infrastructure
ServiceBroker
Cross
Domain
RFS
CFS
Cisco Evolved Services PlatformФункциональная архитектура
CFS = Customer Facing Service
RFS = Resource Facing Service

Open Daylight
OpenStack
(Compute and Storage Manager)
REST API
System Management
High Availability
Enterprise/CPE
Mobility
WAN
Cloud
VNF
REST
REST
REST
REST
REST
3rdParty Orch/Mgmt.
REST
DC Network
REST
Virtual
Physical
Storage
Network
Compute
Cisco
or
3rdParty
Real Time OSS
Applications
Cisco Evolved Services PlatformФункциональная архитектура –с ONE/ESP элементами
ESP
ONE
“Broker”
Orch.
Engine

ESP: комплексное решение для Service Orchestration
Service Catalog
Routing / VPN
Mobility
Video/ Content
Security
Virtual Private
Cloud
Managed
Services
Transport
Service Broker “Business Intent”
catalogs, workflows
Cross Domain Orchestration
Network Orchestration
-DC SDN
-WAN Orchestration & Optimization
Service Provisioning
(Physical & Virtual Services)
-Provision WAN services
-Provision NFV in DC
Compute & Storage Control
-Elastic Services Control
-Service Lifecycle management
Orchestration Engine“Execution” configuration, automation, provisioning
End2End Service Management and SLA Guarantees
Carrier Class Reliability and High Availability
Evolved Services Platform (ESP)
SP WAN / VPN
Physical & Virtual
Network, Compute & Storage
SP Core
SP DC
Provision WAN/VPN Services & SLA
Admit Bandwidth
Optimize WAN
Activate & Place Cloud/NFV services

As-a-Service
Cloud-based
Scale and Delivery
Модели внедрения решения
Repurposed on the Fly
Open Interfaces to 3rd Parties
Elements that Plug n’ Play
Virtualized Functions +
Orchestration + Element Integration SLA certified
(Packaged Service Insertion)
Individual Virtualized
Functions
(Drop in Elements)
Virtualized Functions
with Service Orchestration
(Integrated Capabilities)
OSS
BSS
Term-based/Perpetual/Metered pricing
Priced as integrated solution
Pay-as-you-go
Buy individual VNFs (CSR, ASAv, vWAAS, etc
Buy Managed Services SW package.
VNFs + ESP
Buy Managed Services POD
Buy Managed Services As-a-Service
From Cisco

Cisco NFV solution

Cisco NFV solution
… открытая, стандартизованная, модульная архитектура и платформа для оркестрациисервисов
… управляет физической & виртуальной сетью, а так же вычислительной инфраструктурой и инфраструктурой хранения данных для предоставления сервисов операторского класса
… начиная от сервиса CloudVPNдо NFV
OPEN
Multi-vendor and based on open standards & API
EXTENSIBLE
Comprehensive modular capabilities spanning entire SP architecture— cloud, video, mobile and fixed
ELASTIC
Seamlessly and dynamically scale services and resources whenever and wherever needed.

Возможности Cisco NFV solution
•Мильти-доменная оркестрация, которая включает управление ключевыми элементами ЦОД: вычислительная система, система хранения данных и сетевая инфраструктура (физическая и виртуальная)
•Описание профиля услуги на основе объектной модели
•Задание параметров услуги через портал самообслуживания с использованием RESTfulAPI
Оркестрацияуслуг (включая физическую и виртуальную среду)
•Гибкое управление жизненным циклом VM-увеличение/ уменьшение ресурсов по требованию
•Поддержка горизонтального и вертикального масштабирования VNFs
Управление жизненным циклом VNF (на сайте заказчика и в облаке)
•Сервисная модель на базе YANG
•Поддержка различных south bound интерфейсов управления устройствами (CLI, SNMP, Netconf/YANG, REST)
Развертывание услуги
•Сетевая политика определяется приложениями
•Поддержка большого количества сетевых топологий и цепочки сервисов
•Интеграция облачных услуг с SP WAN (VPN/Internet)
Автоматизированное управление сетью
•Высокопроизводительный виртуальный data plane (10Gbps на ядро)
•Высокая доступность инфраструктуры и предоставляемых сервисов
Надежность и производительность операторского класса
Инсталляция нажатием одной кнопки

Скорость предоставления сервисов: От месяца…

… до минут

Новые принципы работы

Cisco NFV solution –элементы
Все компоненты модульные, и могут быть использованы как по отдельноститак и в составе интегрированного решения
Network Services Orchestrator (NSO)
[Based on Tail-F NCS]
Elastic Services Controller (ESC)
Virtual Topology System (VTS)
Prime Service Catalog
(PSC)
Prime Order Fulfillment(POF)
Основные продукты Cisco NFV solution
Опционально для Cisco NFV solution
NFV Orchestrator
VNF Manager
SDN решение состоящее из контроллера Virtual Topology Controller (VTC) и форвардераVirtual Topology Forwarder (VTF)
OpenStack/VMware
VIM
“Программный комплекс для автоматизированного управления жизненным циклом NFVсервисови оркестрации”

VMware
3rdParty SDN
СоответствиеCisco NFV архитектуры с ETSI NFV
VNFManager
Service, VNF and Infrastructure Description
Service Catalog
Network Services Orchestrator (Based on Tail-F NCS)
VNF Library (sample list)
SP’s Existing OSS/Catalog
OpenStack
CSR1kv
CSR1kv
CSR1kv
NF
F
3rdParty vNF
ASAv
ASAv
ASAv
QvPCSI
QvPCSI
QvPCSI
QvPCDI
QvPCDI
QvPCDI
Virtual Infra. Managers (VIM)
NFVOrchestrator
Service Lifecycle Management
Service Provisioning
APIC
Cisco Virtual Topology Controller
(Compute and Storage VIMs)
3rdparty VNFM
Cisco VNF Manager
REST API
NFV Infra (NFVI)
Currently available
Future roadmap
(Network VIMs)
Service Lifecycle management
(ESC)
OVS/
3rdparty
VTF

Service
KVM
Service
KVM
Service
KVM
Elastic Services Controller –Примерработы
Openstack
<service-request> XML Document
Services
Controller
KVM
Service
KVM
Service
KVM
SERVICE_NAME <request-id>
Service
KVM
Service
KVM
Service
KVM
Standby VM Queue
Load
Balancer
KVM
18

•
Коммутационный узел для связи абонентских виртуальных машин друг с другом
•
Высокопроизводительная коммутация на базе x86
•
Один VTFзапущен на каждом сервере
•
Поддержка множества контекстов/ VRF
•
В каждом контексте доступна L3, L2 и PBR коммутация для ServiceChaining
•
Поддержка IP routedи L2 P2P транспорта
•
Предоставляет DHCP relayи ARP функционал
•
Программируется контроллером (VTC) с использованием YANG overRESTConf
Virtual Topology Forwarder
VM (VTF)
VM
“CE”
Данные к
DC фабрике
Сервер
VM
“CE”
VM
“CE”
VM
“CE”
VM
“CE”
VM
“CE”
VRF
R
VRF
Y
VRF
G
Канал управления к VTC
Высокая доступность

Cisco NFV solution Service Chaining
Service Catalog
VNF Manager
Virtual Topology Controller
SP OSS
Upper layer Orchestrator
REST API
Service Lifecycle management
(ESC)
DCI Routing
Service Routing
Address Mgmt.
Openstack/Jcloud API
System Management
High Availability (vSOC-CC)
Tenant 1 VNF1
Tenant 2 VNF1
VTF
VRF1
VRF2
Tenant 1 VNF2
Tenant 2 VNF2
VTF
VRF1
VRF2
Tenant 2 VNF3
Tenant 1 VM1
Tenant 2 VM1
VTF
VRF1
VRF2
DC gateway
VRF1
VRF2
SW Overlay
MPLSoGRE, L2TPv3, VXLAN
VM Orchestrator
Servers
RESTCONF/
YANG
MP-BGP
IP NGN
MPLS-VPN
Customer 1
Wants FW, NAT
Customer 2
Wants vCPE, vFW, vWAAS

“Cloud VRF”
•
VRF Name: vrf-cloud
•
Route-Target: 800:8001
•
Label: 8001
•
Public Prefix (For NAT)
101.1.71.0/24
“Customer VRF”
•
VRF Name: vrf-customer
•
•
Label: 7001
DCI
FW
NAT
CE
Моделирование топологии в Cisco NFV solution

Сетевая схема, целевое прохождение трафика
Облако/
Интернет
Абонент
15.1.71.0/24
PE/DCI
PE
SP WAN
(L3VPN)
16.1.71.0/24
vrften-7001-vrf-customer
RT: 700:7001
vrften-7001-vrf-cloud
RT: 800:8001
vrften-7001- vrf-customer
RT: 700:7001
Сервер -1
Сервер -2
VM NAT
VTF
L3
VM FW
VTF
L3
RT: 700:7001
vrften-7001- vrf-cloud
RT: 800:8001
Public NAT IP Pool
101.1.71.0/24

Облако/
Интернет
Абонент
PE/DCI
PE
SP WAN
(L3VPN)
RT: 700:7001
RT: 800:8001
RT: 700:7001
Сервер -1
Сервер -2
VM NAT
VTF
L3
VM FW
VTF
L3
RT: 700:7001
RT: 800:8001
Public NAT IP Pool
101.1.71.0/24
Задача: (1) Анонсировать Интернет маршрут в абонентский VRF(2) NAT пул анонсировать в Интернет VRF
15.1.71.0/24
16.1.71.0/24

Анонс Интернет маршрута в абонентский VRF
Облако/
Интернет
Абонент
PE/DCI
PE
SP WAN
(L3VPN)
RT: 700:7001
RT: 800:8001
RT: 700:7001
RT: 700:7001
VTC
XRVR
“Cloud VRF”
•
VRF Name: vrf-cloud
•
•
101.1.71.0/24
BGP Table 16.1.71.0/24
NH: DCI
“Customer VRF”
•
VRF Name: vrf-customer
•
VRF Route Leaking in XRVR
RT: 800:8001
Import
Export
MP-BGP
BGP Label
Advertisement
BGP Label
Advertisement
BGP Label
Advertisement
16.1.71.0/24
16.1.71.0/24
15.1.71.0/24
16.1.71.0/24

Анонс префикса NAT пула в Интернет
Облако/
Интернет
Абонент
PE/DCI
PE
SP WAN
(L3VPN)
RT: 700:7001
RT: 800:8001
RT: 700:7001
RT: 700:7001
VTC
XRVR
“Cloud VRF”
•
VRF Name: vrf-cloud
•
•
101.1.71.0/24
Public NAT Prefix Advertised from XRVR
RT: 800:8001
101.1.71.0/24
Export
MP-BGP
101.1.71.0/24
BGP Label
Advertisement
15.1.71.0/24
16.1.71.0/24

Организация коммутации данных
Облако/
Интернет
Абонент
PE/DCI
PE
SP WAN
(L3VPN)
RT: 700:7001
RT: 800:8001
vrften-7001-vrf- customer
C 15.1.71.0/24
B 16.1.71.0/24
vrften-7001-vrf- cloud
C 16.1.71.0/24
B 101.1.71.0/24
15.1.71.0/24
16.1.71.0/24
Сервер -1
Сервер -2
VM NAT
VTF
L3
VM FW
VTF
L3
Public NAT IP Pool
101.1.71.0/24

Распространение статических MPLS меток
PE/DCI
Сервер -1
Сервер -2
VTF
VM NAT
VTF
VM FW
SP WAN
(L3VPN)
Decap
Label A, NH FW, Int1
Encap
Label B, NH VPEF2
Decap
Label X, NH FW, Int2
Encap
Label 7001, NH DCI
Decap
Label B, NH NAT, Int1
Encap
Label 8001, NH DCI
Decap
Label Y, NH NAT, Int2
Encap
Label X, NH VPEF1
MPLS Forwarding Table
Decap
Label 7001 -> VRF Customer
Label 8001 -> VRF Cloud
Encap
Label A, NH VPEF1
Label Y, NH VPEF2
VTC
DCI Routing
Service Routing
Address Mgmt.

Прохождение трафика(1) От абонента в Интернет
Облако/
Интернет
Абонент
PE/DCI
PE
SP WAN
(L3VPN)
RT: 700:7001
RT: 800:8001
vrften-7001-vrf- customer
C 15.1.71.0/24
B 16.1.71.0/24
vrften-7001-vrf- cloud
C 16.1.71.0/24
B 101.1.71.0/24
15.1.71.0/24
16.1.71.0/24
Сервер -1
Сервер -2
VM NAT
VTF
L3
VM FW
VTF
L3
Public NAT IP Pool
101.1.71.0/24
LDP
BGP
IP
Data
S. IP 15.1.71.1
D. IP 16.1.71.1
IP
Data
S. IP 15.1.71.1
D. IP 16.1.71.1
GRE
BGP
IP
Data
S. IP 15.1.71.1
D. IP 16.1.71.1

PE/DCI
Сервер -1
Сервер -2
VTF
VM NAT
VTF
VM FW
SP WAN
(L3VPN)
Decap
Encap
Label B, NH VPEF2
Decap
Encap
Label 7001, NH DCI
Decap
Encap
Label X, NH VPEF1
Decap
Encap
Label A, NH VPEF1
Label Y, NH VPEF2
GRE
S. IP DCI
D. IP VPEF1
BGP
“A”
IP
Data
S. IP 15.1.71.1
D. IP 16.1.71.1
Decap
Encap
Label 8001, NH DCI
GRE
S. IP VPEF1
D. IP VPEF2
BGP
“B”
IP
Data
S. IP 15.1.71.1
D. IP 16.1.71.1
Public NAT IP Pool
101.1.71.0/24
GRE
S. IP VPEF2
D. IP DCI
BGP
8001
IP
Data
S. IP 101.1.71.1
D. IP 16.1.71.1
Прохождение трафика (2) От абонента в Интернет

PE/DCI
Сервер -1
Сервер -2
VTF
VM NAT
VTF
VM FW
SP WAN
(L3VPN)
Decap
Encap
Label B, NH VPEF2
Decap
Encap
Label 7001, NH DCI
Decap
Encap
Label A, NH VPEF1
Label Y, NH VPEF2
GRE
S. IP VPEF1
D. IP DCI
BGP
7001
IP
Data
S. IP 16.1.71.1
D. IP 15.1.71.1
GRE
S. IP VPEF2
D. IP VPEF1
BGP
“X”
IP
Data
S. IP 16.1.71.1
D. IP 15.1.71.1
Public NAT IP Pool
101.1.71.0/24
GRE
S. IP DCI
D. IP VPEF2
BGP
“Y”
IP
Data
S. IP 16.1.71.1
D. IP 101.1.71.1
Прохождение трафика (3) Из Интернет к абоненту
Decap
Encap
Label X, NH VPEF1
Decap
Encap
Label 8001, NH DCI

Модульность Cisco NFV solution
Network Services Orchestrator
VTC
VTF
Отдельные модули
Готовое решение состоящее из набора модулей
ESC
VNF Manager
SDN Subsystem
Orchestrator
VTS
VTC
VTF
ESC
VNF Manager
SDN Subsystem
VTS

Virtual Managed Services/vCPEна базе Cisco NFV solution

Managed Service
•
CPE/vCPE -виртуальные и физические компоненты
•
Транспортные технологии -MPLS VPN илиIP based Overlay (VXLAN, IPSec)
•
Cетевыесервисы -NAT, FW
•
Специализированные приложенияHosted Collaboration Solution,Webex
Service Element
VPN Element
Orchestration and Management
КомпонентыManaged Service

Cisco vCPEпортфолио
Функциональность
“Thick CPE”
“Thin CPE”
L2 NID(Network Interface Device)
L2 NID + x86 on prem+ cloud managed
Simple L3 CPE
L3 CPE + cloud managed
Meraki
L3 CPE + x86 on premise
L3 Classic (ISR, MSE, ASA etc)
Cloud NfV
+

vManagedServices –Варианты использования
Thick CPE
Thin CPE
Meraki
vMeraki
$
Функциональность
L3
“classic”
L3 CPE + x86 on premise
L3 CPE + cloud managed
Simple L3 CPE
vMerakion X86 on prem
L2 NID
Network Functions on CPE
Virtual Network Functions from the cloud

Функциональная архитектура vMS/vCPE(Оркестрацияфизических И виртуальных устройств)
PE/DCI
UCS
CPE Management
VNF Management & Service Chaining
CFS
RFS
Self Service Portal
VNFs
Metro/WAN Management
x86
WAN/Internet
L2/L3 CPE
(ISR, NID)
WAN Orchestration
Demand Placement
Service Assurance
Analytics

Meraki Management Cloud
Meraki
Сегодня
K-12
Cloud Managed into SMB & dist. enterprise
Решение Virtualized Managed Services

Следующий шаг:
добавлениеL2/3 устройств иNfV
Защита e-mail, безопасность, CSR, ASAv, vWLC, etc.
ISR
Meraki
L2 NID
RESTAPI
Сегодня
K-12
Enterprise
/ CPE
NFV
Cloud Managed (Meraki)

ISR
Meraki
L2 NID
REST API
Сегодня
K-12
Будущее
PaaS, SaaS
3rdParty Cloud
Intercloud
SP Cloud Services
Следующий шаг:
добавлениеL2/3 устройств иNfV
Enterprise
/ CPE
NFV
Cloud Managed (Meraki)
Защита e-mail, безопасность, CSR, ASAv, vWLC, etc.

CloudVPNс использованием ISR CPE
Client Portal
REST API
ISR CPE
OpenStack
X86 Server
Provision
CSR
ISR CPE доставляется на узел заказчика и
подключается к сети
Клиент заказывает VPN Service
DCI/PE
CSR1Kv
Spin upCSR

CloudVPNс использованием ISR CPE+ VNFs
Client Portal
REST API
ISR CPE
OpenStack
CSR1Kv
ASAv
X86 Server
Internet Gateway
ISR CPE доставляется на узел заказчика и
подключается к сети
Клиент заказывает VPN Service
DCI/PE
Virtual Topology Controller (VTC)
VTF

Integrated Solution
Virtualized Functions
with Service Orchestration
Virtual CPE
Virtual Firewall
Virtual CPE
Virtual Firewall
Leveraging Intercloud
As-a-Service
Delivery
Варианты внедрения решения : Cloud VPN
Repurposed on the Fly
Openly Interface to 3rd Parties
Elements that Plug and Play
Individual
Functions
Virtual CPE
Virtual Firewall
Physical and Virtual Infrastructure
Advanced Services
Virtual CPE
Virtual Firewall
Prime Service Catalog
ISR
Cloud Management
NSO

Virtual Managed Service / CloudVPN–основные плюсы
•
Использует существующую сетевую инфраструктуру SP
•
Единое решение: Интеграция VPN с SP Cloud Services
•
Самообслуживание с помощью каталога
•
Быстрое расширение в SMB сегменте
•
Главная направленность –небольшие офисы больших компаний (мобильные работники, SOHO, предприятия розничной торговли)
•
Использование Virtualization & SDNпозволяет уменьшить TCO (быстрота, автоматизация, простота решения)

CiscoRu Cisco CiscoRussia
Ждем ваших сообщений с хештегом
#CiscoConnectRu
•
Пожалуйста, используйте код для оценки доклада
•
4685
•
Ваше мнение очень важно для нас
Спасибо за внимание!
25.11.2
014
© 2014 Cisco and/or its affiliates. All rights reserved.

Платформа Cisco Evolved Services Platform (ESP) - новый уровень реализации услуг с использованием подходов виртуализации и SDN

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

Similaire à Платформа Cisco Evolved Services Platform (ESP) - новый уровень реализации услуг с использованием подходов виртуализации и SDN

Similaire à Платформа Cisco Evolved Services Platform (ESP) - новый уровень реализации услуг с использованием подходов виртуализации и SDN (20)

Plus de Cisco Russia

Plus de Cisco Russia (20)

Платформа Cisco Evolved Services Platform (ESP) - новый уровень реализации услуг с использованием подходов виртуализации и SDN