DNA Center Giải Pháp Lập Trình Mạng SDN | [85network]

Giới Thiệu DNA Center Giải Pháp Lập Trình Mạng SDN

Bạn cần nhiều hơn một hệ thống mạng nhanh, không phải mất thời gian chờ đợi sự can thiệp và xử lý thủ công thì chỉ có tự động hóa và phân tích mới có thể đáp ứng được thách thức đó. Đó là những gì DNA Center mang lại. 85network xin giới thiệu đến bạn về DNA Center một giải pháp của SDN để các bạn có cái nhìn tổng quan nhất về DNA Center và SDN.

1. SDN (Software-Defined Networking):

Phần cứng là phần thống trị tối cao trong thế giới Network cho đến khi xuất hiện mạng do phần mềm định nghĩa (SDN). SDN một loại công nghệ tách mặt phẳng điều khiển mạng khỏi mặt phẳng chuyển tiếp để cho phép sự tự động hóa và quản lý tài nguyên mạng dựa trên các chính sách. 

Nguồn gốc của SDN có thể bắt nguồn từ sự hợp tác nghiên cứu giữa Đại học Stanford và Đại học California tại Berkeley, cuối cùng đã mang lại giao thức OpenFlow trong khung thời gian năm 2008.

 

Ý tưởng về khả năng lập trình là cơ sở cho định nghĩa chính xác nhất về SDN là gì: 

Công nghệ tách biệt quản lý mặt phẳng điều khiển của các thiết bị mạng khỏi mặt phẳng dữ liệu cơ bản chuyển tiếp lưu lượng mạng.

Các kiến trúc SDN trung tâm dữ liệu có các lớp phủ hoặc bộ điều khiển do phần mềm xác định được tóm tắt từ phần cứng mạng bên dưới, cung cấp khả năng quản lý toàn bộ mạng dựa trên mục đích hoặc chính sách. Điều này dẫn đến một mạng trung tâm dữ liệu phù hợp hơn với nhu cầu của khối lượng công việc ứng dụng thông qua cung cấp tự động (do đó nhanh hơn), quản lý mạng theo chương trình, khả năng hiển thị theo hướng ứng dụng phổ biến và nếu cần, tích hợp trực tiếp với các nền tảng điều phối đám mây.

Có rất nhiều ý tưởng thúc đẩy sự phát triển của SDN. Ví dụ, nó hứa hẹn làm giảm sự phức tạp của các mạng được xác định tĩnh; làm cho việc tự động hóa các chức năng mạng dễ dàng hơn nhiều, cho phép cung cấp và quản lý các tài nguyên được nối mạng đơn giản hơn, ở khắp mọi nơi từ trung tâm dữ liệu đến khuôn viên trường hoặc mạng diện rộng.  

Mục đích của SDN là cung cấp các giao diện mở cho phép phát triển phần mềm có thể kiểm soát kết nối được cung cấp bởi một tập hợp các tài nguyên mạng và luồng lưu lượng mạng, cùng với khả năng kiểm tra và sửa đổi lưu lượng truy cập có thể được thực hiện trong mạng lưới. Các hàm nguyên thủy này có thể được trừu tượng hóa thành các dịch vụ mạng tùy ý.

Bốn Giải Pháp Lập Trình Mạng SDN:

• OpenDaylight
• ACI
• APIC-EM
• DNA Center
  

Ở phần này 85network chỉ khái quát về giải pháp DNA Center. Các bạn có hứng thú tìm hiểu hết 4 giải pháp thì cứ bình luận 85network chia sẻ free.

2. DNA CENTER  

Giải pháp DNA Center này là bước tiếp theo trong quá trình phát triển mạng. Nền tảng này tuy đơn giản nhưng khả năng mở rộng của nó bao gồm nhiều công cụ tích hợp với rất nhiều chức năng, trong số này bao gồm các chức năng quản lý mạng, tự động hóa, ảo hóa, phân tích, đảm bảo, bảo mật, kết nối IoT.

DNA Center là trung tâm của Kiến trúc Mạng Kỹ thuật số của Cisco, là bản thiết kế kiến trúc cho các mạng doanh nghiệp mở rộng ngày nay. Bất kể sự phức tạp của các kiến trúc kết hợp nhiều cơ sở, chi nhánh điều khiển từ xa và kiến trúc đám mây, DNA Center có thể giúp đơn giản hóa việc quản lý của mạng doanh nghiệp. 

2.1. DNA Center là tất cả về tự động hóa  

Một trong những mục tiêu chính của DNA Center là tự động hóa quy trình làm việc và triển khai trên các hệ thống khác nhau để hợp lý hóa hoạt động trên các miền. Tự động hóa có một số lợi thế, giải phóng nhân viên khỏi những công việc nhàm chán thường ngày, cho phép họ tập trung thời gian và nỗ lực vào các dự án giá trị gia tăng mang lại lợi ích cho tổ chức. Tự động hóa loại bỏ yếu tố lỗi của con người. Điều này đảm bảo cấu hình đồng nhất, giúp loại bỏ các lỗ hổng bảo mật. Tự động hóa có thể đảm bảo rằng các nguồn lực cần thiết được triển khai để đáp ứng theo nhu cầu thời gian thực.  

Với sự hỗ trợ của phân tích thông minh, DNA Center được xây dựng có chủ đích để ngăn chặn các mối đe dọa bảo mật trong thời gian thực và phát triển vĩnh viễn để học hỏi, phát triển và thích ứng với các mối đe dọa. Mục tiêu của cách tiếp cận mới này là giúp các công ty mở ra những cơ hội mới, giải quyết những thách thức nan giải trước đây và đạt được sự nhanh nhẹn gần như vô hạn. 

2.2. DNA Center của Cisco, Mạng dựa trên Ý định.

IBN((Intent Based Networking) đại diện cho một cách tiếp cận mới đối với mạng một điều không phụ thuộc vào sự chú ý liên tục và sự can thiệp thủ công của các quản trị viên. Thay vào đó, IBN dựa vào phần mềm controller đặc biệt giúp cho việc lập kế hoạch, thiết kế và tự động thực hiện các thay đổi một cách nhanh chóng phù hợp với các tình huống thay đổi. 

Chúng ta nghe nói nhiều về tự động hóa, nhưng các mạng hiện nay lại yêu cầu hàng nghìn tác vụ cấu hình thủ công và cần nhiều hỗ trợ để phục vụ nó. Với IBN, người quản trị mạng chỉ cần xác định trạng thái mong muốn của mạng. Trạng thái xác định này sau đó, thông qua việc điều phối mạng tự động, các chính sách được triển khai với phần mềm. Bằng cách kết hợp các điều khiển được sắp xếp và lĩnh vực học máy machine learning, IBN có thể tự động hóa các tác vụ quản trị tốn nhiều thời gian đó. Với IBN, cấu hình mạng không còn tương đương với lao động thủ công. 

Ý tưởng về một mạng dựa trên ý định đã có từ hơn một vài năm nay. Đây là một cách tiếp cận mới đối với mạng trong đó người quản trị mạng giờ đây có thể xác định và nhập những nhu cầu vào bộ điều khiển phần mềm IBN. Điều này đảm bảo rằng mạng hoạt động phù hợp với nhu cầu của doanh nghiệp.  

Bộ điều khiển IBN sẽ diễn dịch những ý định này và kết hợp chúng thành các chính sách, sau đó các chính sách được triển khai tự động và được thực thi trong suốt với mức hiệu suất tối đa. Hệ thống cũng sẽ phân tích thông minh, liên tục xác minh các mục tiêu hiệu suất đã nêu để đảm bảo các trạng thái mong muốn này. Tất cả đều không có bất kỳ sự can thiệp nào của con người. Sau đó, hệ thống cũng khắc phục tự động và có hướng dẫn sẽ được thực hiện để khắc phục các sự cố trước khi chúng có thể gây rối loạn.  

Cốt lõi của Cisco IBN là DNA. Đây là nền tảng dựa trên mục đích cho các ứng dụng CNTT và kinh doanh giúp hợp lý hóa các hoạt động mạng, đảm bảo mức độ tin cậy và hiệu suất cần thiết. Điểm cốt lõi này của DNA Center là nơi bạn bắt đầu thiết lập ý định của mạng để tự động hóa mạng và phát huy hết tiềm năng của nó.  

2.3 DNA Center bao gồm ba khía cạnh chính:

• Tự động hóa - Tự động hóa dựa trên bộ điều khiển giúp đơn giản hóa việc thiết kế, cung cấp và quản lý cấu hình của toàn bộ mạng của bạn và cho phép bạn quản lý hàng triệu thiết bị trong vài phút.
• Chính sách - Trang tổng quan dựa trên chính sách cho phép bạn sử dụng quy trình làm việc trực quan và các tác vụ kéo và thả để cung cấp các chính sách cho tất cả các loại danh mục bao gồm người dùng, thiết bị và ứng dụng.
• Phân tích - Phân tích thông minh lấy dữ liệu từ mọi nơi trong mạng. Điều này không chỉ giới hạn trong việc trừu tượng hóa dữ liệu, mà còn là context xung quanh nó. Khả năng hiển thị theo ngữ cảnh phong phú về dữ liệu cho phép cung cấp một mạng lưới giám sát rộng.  

DNA Center cung cấp các chế độ xem chi tiết trên toàn bộ mạng mở rộng của bạn. Nó cung cấp cả khả năng khám phá thiết bị tự động cũng như chất lượng dịch vụ tự động. Nó kết hợp trí tuệ nhân tạo AI dựa trên đám mây và các dữ liệu cục bộ cùng với phân tích theo ngữ cảnh trên khắp môi trường mạng của bạn, trong đó mọi thứ đều là cảm biến. Đối với những người đã sẵn sàng từ bỏ các mô hình tập trung vào phần cứng, quản lý giao diện dòng lệnh tự động của DNA Center cũng đã có sẵn.  

Với IBN, hệ thống của bạn tìm hiểu nhu cầu về hiệu suất của các ứng dụng và dịch vụ, sau đó tự điều chỉnh vĩnh viễn để đảm bảo chất lượng dịch vụ được yêu cầu. Điều này làm cho hệ thống của bạn có thể dự đoán và chủ động theo cách riêng của nó. Với IBN, hệ thống mạng thực sự hoạt động cho tổ chức của bạn. Xem xét mức độ quan trọng, chiến lược của mạng đối với doanh nghiệp của bạn, đã đến lúc bạn nên xem xét một hệ thống quản lý mạng có thể tự động hóa việc triển khai, đảm bảo kết nối và tối đa hóa vòng đời của cơ sở hạ tầng mạng của bạn hiện nay. 

2.4 Do Cisco sản xuất, nhưng vẫn mang tính mở và toàn diện:

Các thành phần hiện tại của hạ tầng mạng như thiết bị chuyển mạch, bộ định tuyến và các thiết bị cơ sở hạ tầng không dây vốn đã nhận biết và kết nối được với DNA Center. DNA Center là một nền tảng hoàn toàn mở và có thể mở rộng để quản lý và tích hợp với các bộ công cụ phát triển phần mềm của nhiều nhà cung cấp cho phép tương tác với thiết bị mạng từ các nhà cung cấp khác, thông qua cấu trúc API của nó. Các dòng thiết bị chuyển mạch, bộ định tuyến và thiết bị hạ tầng không dây hiện tại của họ đã hỗ trợ DNA Center.

Tuy nhiên, rất có thể cơ sở hạ tầng mạng của bạn không hoàn toàn dùng sản phẩm Cisco. Đó là lý do tại sao DNA Center được thiết kế như một nền tảng mở mang lại khả năng mở rộng và khả năng hiển thị bao quát 360 độ thực sự trên toàn bộ hệ sinh thái doanh nghiệp của bạn. DNA Center cung cấp bộ công cụ phát triển ứng dụng SDK(Software Development Kit) của các nhà sản xuất khác nhau, để hỗ trợ khả năng hiển thị, tương tác và giám sát cơ bản cho các thiết bị không phải của Cisco. Với DNA Center, bạn có thể xây dựng cấu trúc liên kết vật lý đến các thiết bị không phải của Cisco và có được khả năng hiển thị và hiểu biết toàn diện về cơ sở hạ tầng mạng của bạn. DNA Center cũng cung cấp khả năng thông báo các biến cố mạng cho các ứng dụng của bên thứ ba.

Chúng ta đã chứng kiến sự phổ biến ngày càng tăng của cơ sở hạ tầng siêu hội tụ trong các trung tâm dữ liệu ngày nay khi các tổ chức đang nhận ra lợi thế của việc hợp nhất các thành phần tính toán, dữ liệu và mạng của doanh nghiệp thành một nền tảng duy nhất. Việc gửi qua lại giữa các nền tảng tốn thời gian và làm phức tạp các quy trình xử lý sự cố quản lý. DNA Center cũng tuân theo triết lý hợp nhất để đơn giản hóa đó. Nó kết hợp tất cả các công cụ mạng cốt lõi ở một nơi tập trung duy nhất. Kết quả là một nền tảng duy nhất cung cấp khả năng hiển thị toàn bộ chỉ trong một nơi để xem.

Tất nhiên, không có cuộc thảo luận nào ngày hôm nay liên quan đến mạng sẽ hoàn chỉnh nếu không có vấn đề bảo mật mang tính thời sự. DNA Center được xây dựng dựa trên nguyên tắc hội tụ mạng và bảo mật. Khi làm như vậy, nó có thể tận dụng trí thông minh nhân tạo và cung cấp khả năng hiển thị để chúng ta có thể hiểu được đâu là mối đe dọa và đâu là không.

Với DNA Center, toàn bộ mạng của bạn sẽ trở thành một mạng lưới các cảm biến bảo mật giúp phát hiện các mối đe dọa mới phát sinh. Kỹ thuật phân tích lưu lượng được mã hóa đảm bảo rằng lưu lượng được mã hóa của bạn cũng minh bạch khi phát hiện phần mềm độc hại. Các mối đe dọa nghiêm trọng được chuyển tiếp tới Stealthwatch, một công cụ bảo mật được tích hợp trong DNA Center. Stealthwatch cung cấp một nền tảng cho các cơ chế giải quyết để ngăn chặn mối đe dọa tự động. Các công cụ khác như TrustSec và ISE có thể áp dụng đúng cách phân đoạn, thực thi chính sách bảo mật và đảm bảo rằng các yêu cầu tuân thủ được đáp ứng.

2.5 Bảng điều khiển trung tâm DNA của Cisco cung cấp khả năng hiển thị 360 độ:

DNA Center đóng vai trò là một trung tâm của mạng. Điều này có nghĩa là khả năng hiển thị một cách tổng quát, bao trùm trên một phạm vi rộng các kiến trúc hỗn hợp phức tạp ngày nay. Nó bao gồm bảng điều khiển cung cấp một cái nhìn tổng quan, trực quan và đơn giản về tình trạng và trạng thái mạng. 

Các menu chi tiết cung cấp các điểm kiểm soát để thiết lập các chức năng tự động hóa, điều phối, đảm bảo và phân tích hoàn chỉnh có sẵn trong bộ giải pháp DNA Center. Vị trí địa lý của các thiết bị mạng của bạn giờ đây hoàn toàn không liên quan và nhiều môi trường đám mây không còn yêu cầu nhiều giao diện quản lý nữa, do nó đã được quản lý tập trung.

2.6 DNA Center của Cisco đưa ra những phỏng đoán về khả năng hoạt động của mạng:

Bạn không thể đảm bảo về mạng lưới của mình trừ khi bạn có thể dự đoán chính xác hiệu suất của mạng đối với các điều kiện và biến động. DNA Center của Cisco sử dụng công nghệ máy học để dự đoán hiệu suất mạng trong tương lai. Những dự đoán này không chỉ dựa trên dữ liệu hiệu suất hoạt động mà còn dựa trên thông tin chi tiết về hoạt động và kinh doanh theo ngữ cảnh thực tế. Những hình ảnh chi tiết này cho phép bạn thực sự hiểu hành vi của người dùng và sự tương tác của họ với các ứng dụng điều khiển quy trình kinh doanh. Một trong những giải pháp bao gồm này là DNA Assurance.

 

Assurance thu thập dữ liệu từ tổng số 17 nguồn khác nhau bao gồm NetFlow, SNMP, DHCP và theo dõi để đặt tên cho một số loại dữ liệu. Nó kết hợp công nghệ học máy machine learning để không chỉ phân tích dữ liệu mà còn loại bỏ các cảnh báo tầm thường và vô nghĩa để làm nổi bật các vấn đề quan trọng.

Assurance cung cấp cho bạn khả năng hiển thị ngữ cảnh phong phú về trải nghiệm người dùng với ứng dụng với thông tin chi tiết lịch sử, thời gian thực và dự đoán trên tất cả các khía cạnh. Quản trị viên có thể có được một cái nhìn tổng quan nhanh chóng về tình trạng của mọi thiết bị và máy khách có dây hoặc không dây trên mạng. Điều này bao gồm kết nối từ mọi góc độ hoặc ngữ cảnh. Tuy nhiên, quan trọng hơn, Assurance giúp bạn xác định nguyên nhân gốc rễ thực tế của các vấn đề tiềm ẩn hoặc tái diễn và cung cấp các biện pháp khắc phục được đề xuất để khắc phục sự cố và giảm nhẹ các vấn đề trước khi chúng có thể làm gián đoạn hoạt động và hiệu suất.  

2.7 Bảo mật là công việc số 1 của DNA Center:

Bạn không thể nói về các giải pháp quản lý mạng ngày nay mà không thảo luận về an ninh mạng. Ngoài khả năng hiển thị mạng 360 độ và xác minh cấu hình và triển khai tự động, bản chất phân tích thông minh của DNA Center còn giúp phát hiện và giảm thiểu các mối đe dọa trong thời gian thực. Điều này có thể thực hiện được bằng cách gộp tất cả các thiết bị mạng của bạn làm cảm biến, cung cấp các luồng thông tin liên tục liên quan đến các mẫu lưu lượng đáng ngờ và các hành vi bất thường. (Tính năng này còn được gọi là network as a sensor).

Các cảnh báo về mối đe dọa sau đó được theo sau bởi các hành động phân đoạn micro và hướng dẫn biện pháp khắc phục. Bây giờ hãy xem xét tất cả thông tin được tạo bởi tất cả các thành phần trong mạng của bạn. Điều gì sẽ xảy ra nếu bạn có thể tận dụng thông tin đó, hoặc tốt hơn, biến nó thành trực giác hay những thông tin hữu ích? IBN có thể làm điều đó. IBN thu thập dữ liệu của bạn thông qua khả năng hiển thị vô hạn đối với các miền (domain) mạng của bạn, sử dụng nguồn cung cấp thông tin vô hạn đó để cải thiện hiệu suất và độ tin cậy. Domain mạng ở đây có thể bao gồm IoT, Data center, campus, SDWAN...  

Khả năng tích lũy thông tin và hành động theo thời gian thực có thể cung cấp cho hệ thống mạng khả năng giải quyết các thách thức trước khi chúng trở thành vấn đề. Nó cũng làm giảm bớt căng thẳng của việc quản lý các thiết bị.

Bạn cần nhiều hơn một mạng nhanh; bạn cần một mạng dựa trên mục đích. Đó là những gì DNA Center mang lại. Vậy là 85network đã giới thiệu khái quát các khái niệm về SDN và giải pháp DNA Center, trong bài viết này có khá nhiều thuật ngữ mới trong DevNet bài viết chỉ giới thiệu khái quát nhất để các bạn có cái nhìn và hứng thú tìm hiểu các công nghệ mới bạn nào có hứng thú thì tìm hiểu thêm nhé.

85network-share kiến thức như ngọn lửa càng chia sẻ càng bùng cháy!

Bài viết có tham khảo tài liệu: vnpro.org 

 https://developer.cisco.com