Nuevas formas de trabajo: Qué aportan las SDN, o el sueño de una red completamente programable

1. Nuevas formas de trabajo: Qué aportan las SDN, o el sueño de una red completamente programable José Carlos García Marcos Octubre 2013

2. Tendencias: ¿Qué está impulsando el cambio? * * Source: IDC 2013 2

3. ¿Qué es una SDN?Definición aceptada de forma general • Para las TI • Los planos de control y de datos se separan • La inteligencia y el estado de la red se encuentran centralizados • Abstracción de la infraestructura de red subyacente respecto de aplicaciones y funcionalidades Nivel de aplicación Northbound-API Nivel de control Southbound-API Nivel de infraestructura • Para el Negocio • Aporte de agilidad al negocio, al simplificar la gestión de la red y permitir el despliegue de nuevas aplicaciones 3

4. Las promesas de las SDN • Gestión y control centralizados • Provisión de servicios más rápida mediante la automatización • Ingeniería de tráfico optimizada • Redes programables • Entrega eficaz de servicios a través del controlador • Control más granular de los servicios • Interoperabilidad de fabricantes • Lenguaje de control común (OpenFlow) • Provisión de red acelerada • Reducción de CAPEX con hardware commodity 4

5. SDN: OPEX, CAPEX * Fuente: IDC 2013 • OPEX • Mayor control y aprovechamiento de los recursos (virtuales y físicos) • Configuración y orquestaciónautomatizadas • Agilidad y rapidez de despliegue de los servicios • CAPEX • Mejorutilización de servidores y switches “SDN conllevaráahorros en OPEX principalmente, másque en CAPEX, en el futurocercano.” 5

6. SDN: La realidad • OpenFlow aún en desarrollo • Dudas sobre la escalabilidad en la toma de decisiones en tiempo real con controladores centralizados • Nivel de soporte de OpenFlow (1.0, 1.1. 1.3) • El hardware sigue siendo importante • Necesidad de escalar (flujos) • Las capacidades y funcionalidades son importantes • Soporte de nivel enterprise • Foco limitado en el Northbound API • Clave para aprovechar realmente el valor de los servicios • Facilita la creación de un ecosistema de soluciones y servicios 6

7. Creando la red de nueva generaciónCómo proporcionar una experiencia consistente y de calidad al usuario Empresa 7

8. Empresa Creando la red de nueva generaciónCómo proporcionar una experiencia consistente y de calidad al usuario Software Defined Networking • Redes programables por parte de las aplicaciones • API abierta • Centros de datos • Firewalls • MDM • Filtrado Web • ... Rendimiento y capacidad Gestiónunificada Visibilidad y control Personas CoreFlow= Flow-based 8

9. Empresa Creando la red de nueva generaciónCómo proporcionar una experiencia consistente y de calidad al usuario SDN Rendimiento y capacidad Gestiónunificada Visibilidad y control Personas CoreFlow 9

10. La arquitectura SDN de EnterasysCentrada en la escala y en las soluciones • Gestión y control centralizados de escala • Fácil de usar, experiencia de calidad, reducción de OPEX • Abierta y programable • Automatiza y orquesta la configuración de la red • Soluciones con un valor real mediante la integración de terceros 10

11. Ecosistema OneFabric SDN User Defined Enterasys DCM Enterasys MDM Others Develop your own Integration Enterasys Integrations Customer-Defined Predefined SDN Programmatic Interfaces XML SOAP New! OneFabric Connect API Control Center Advanced DATA CENTER CAMPUS 11

12. Ecosistema OneFabric SDN 12

13. Flujos: un concepto clave en las redes SDN • Un "flujo" es una comunicación entre sistemas en una red • La definición de “flujo” existe tanto en los planos de datos como de control • Cuanto más granular e inteligente (niveles 4-7) es la definición de un flujo, más granular y potente es el control y la visibilidad sobre la red • El número de flujos crece exponencialmente con la granularidad de cómo se define un flujo • Nota: OpenFlow no significa conmutar flujos! 13

14. Aviones y Flujos: Una analogía Lo fácil Lo difícil • De dóndeviene el avión • Dóndeva el avión • Cuántospasajeroslleva (quizá) EncaminarAviones • Listacompleta de pasajeros • Paradasprevias • Edad, género, nacionalidad • Equipaje • Visados/inmigración • Objetivo del viaje • Destino final Encaminar personas El objetivo es llevar a los pasajeros a sus destinos, rápida y eficazmente 14

15. Filtrado web según la localización del usuarioAplicación de SDN a la navegación del usuario Wally no puede acceder a ficheros confidenciales desde AP_Entry (espacio público) Filtrado de contenidos Wally está en el AP AP_Entry ¿Dónde está Wally? Control Center (Unified security and management) 15

16. Manejando la proliferación de dispositivos móvilesAplicación de SDN en la securización del sistema final MDM Software (e.g. Airwatch) El dispositivo Ipad_Jefe cumple con la política de seguridad? Control Center (Unified security and management) No Los dispositivos que no cumplen no se pueden conectar a la red OneFabric Data Center OneFabric Edge OneFabric Security 16

17. Provisión automática de VMAplicación de SDN en el Data Center Las máquinas virtuales son desplegadas por el administrador de sistemas sin intervención del administrador de red VM VM VM Pueden moverse automáticamente mediante xmotion – sin intervención del administrador OneFabric Control Center VM Management Servers

18. Gestión de políticas automáticaAplicación de SDN en el Data Center Policy Policy Policy Policy VM VM VM OneFabric Control Center DCM VM Management NAC Las políticas se aplican automáticamente en las redes física y virtual cuando las VMs se crean o se mueven Servers 18

19. Más inteligencia para la toma de decisionesAplicación de SDN en el campus

20. Conclusiones • Solución SDN práctica • Actualizaciónsencillaparaañadirfuncionalidades SDN • Solucionesqueaprovechan el uso de APIs abiertas • TecnologíaCoreflowdemostradaparacrecimiento de gran escala • Diferenciaciónúnica • Único panel de control para el centro de datos y el campus • Solucionesintegradasdisponibles hoy, el API abiertogarantiza el uso de nuevassolucionesmañana • TecnologíaCoreflowquepermite la programación a gran escala • OneFabric SDN Connect Central facilita la creación de un ecosistema de soluciones 20

21. Now Q&A 21