SDN в Astra Cloud Platform: сети без ручной раздачи VLAN

Значимый прорыв формирует отрасль ИИ: astra_cloud 45 минут назад SDN в Astra Cloud Platform: сети без ручной раздачи VLAN Средний 6 мин 1. 3K Блог компании Группа Астра Облачные сервисы * Управление продуктом * Системное администрирование * Сетевые технологии * Обзор Хабр, приветствую! На связи Андрей Иволга, менеджер по продукту компонента SDN в облачной платформе Astra Cloud.

Сегодня моя очередь рассказывать про новые компоненты ее релиза 2. Напомню, что ранее наш архитектор Алексей Боровиков рассказывал, как мы с нуля написали IAM. Сегодня речь пойдет про сети.

Технические детали

Короткое резюме для тех, кто торопится: в Astra Cloud Platform появился собственный программно-определяемый сетевой слой. Виртуальные сети, маршрутизация, NAT, DHCP, доступ во внешнюю инфраструктуру и диагностика связности теперь настраиваются из интерфейсов платформы, а не через отдельные ВМ с сетевыми функциями и правки на физическом оборудовании. Компонент называется APOS, но дальше по тексту буду называть его просто SDN, чтобы не никого не запутать.

Итак, поехали в подробности) Зачем вообще пилить свой SDNНу как зачем, причина остро функциональная. Пользователь должен уметь реализовать облачный сценарий из одного окна на 100%: от создания виртуальной машины до законченного сетевого ландшафта вокруг нее, не выходя из интерфейса платформы. Без специализированного сетевого компонента Astra Cloud Platform когда-то в начале своей разработки умела только то, что дает базовая виртуализация: подключить ВМ к сегменту.

Все остальное: маршрутизация, NAT, доступ во внешку — реализовывалось руками, через отдельные ВМ с сетевыми функциями или конфигурацию физического оборудования. На практике это давало три проблемы. Неполный self-service.

Отраслевые последствия

Создать ВМ можно было в один клик, а вот довести до нее законченный сетевой сценарий уже нет. Часть работы оставалась за пределами оркестрации платформы и требовала рук администратора. Фрагментация конфигурации.

Сведения о топологии и правилах трафика жили сразу в нескольких местах: в платформе, в подсистеме виртуализации, в сетевых ВМ, на физическом оборудовании. Диагностика превращалась в квест по нескольким системам сразу. Разрыв с ожиданиями крупных заказчиков.

Компании, которые переезжают с зарубежных платформ, привыкли к централизованному управлению сетями и к нормальному уровню автоматизации. Без своего SDN этот уровень было не обеспечить. SDN эти проблемы порешал, естественно, предоставив Astra Cloud Platform специализированный программно-определяемый сетевой слой с собственной моделью сетевых ресурсов, мультитенантностью и публичными API.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.