Tomasz Wendlandt

Ciekawy blog na temat Blade’ów.

Ciekawe zestawienie największych graczy na rynku loadbalancerów.

Cisco Unified Computing System czyli Blade’y według Cisco:). Już od kilku miesięcy pojawiały się informacje o tym, że Cisco chce wejść na rynek serwerów Blade. W końcu 16 marca miała miejsce oficjalna prezentacja. Widać po niej, że duży nacisk będzie kładziony na Fiber Channel over Ethernet. W obrębie Blade’ów Cisco, SAN jest realizowany wyłącznie przy pomocy FCoE. Oczywiście chassis Blade’owe można podłączyć do istniejącego Fabrica w tradycyjny sposób, ale dostarczenie zasobów z SANa do Blade’ów na samej końcówce dzieje się po FCoE i nie ma innej możliwości. Oczywiście, aby było to możliwe Ethernet w Blade’ach musi być 10Gb i tak też jest. Jak wygląda chassis Blade’owe w wykonaniu Cisco?

Zestaw składa się z przełącznika Cisco UCS 6100 Series Fabric Interconnects, który jeżeli się nie mylę tak naprawdę jest przerobionym Nexusem 5000. Obudowy Cisco UCS 5100 Series Blade Server w której zmieści się do ośmiu “małych” serwerów Blade lub czterech “podwójnych” Blade’ów (podobne rozwiązanie do HP BL480) i do dwóch przełączników Cisco UCS 2100 Series Fabric Extender oraz z urządzeń UCS Network Adapters. Serwery będą wyposażone w najnowszy modele procesorów Intela – Xeon Nehalem. Zarówno SAN, Ethernet jak i Management jest zamknięty w jednym pudle (UCS 6100) i przy jego pomocy obsługiwany. Czyli nie mam osobnego switcha FC, switcha ethernetowego i osobnego modułu zarządzającego per chassis. Są dwa (dla redundancji) UCS 6100 i z ich poziomu obsługujemy całość. Cisco poszło nawet dalej z tym pomysłem i dzięki dwóm UCS 6100 jesteśmy w stanie zarządzać do 40 chassis! Myślę, że może to być szczególnie przydatne dla środowisk z duża ilością Blade’ów. Sporo wygody, łatwiejsze zarządzanie i szybsza instalacja nowego chassis. Brakuje nam mocy w naszym środowisku? Dokładamy nową pułkę Blade’ową i podpinamy jej Fabric Extendery do naszych dwóch UCS 6100 i gotowe.

Z ciekawych informacji Blade’y te będą miały do 48 slotów na RAM. Do każdego slotu będzie można wsadzić kość 8GB co da 384GB RAMu per Blade! Dzięki dużej ilości RAMu i wbudowanej nowej technologii VN-Link, Blade’y Cisco mogą się okazać idealną platformą sprzętową pod wirtualizację, a zwłaszcza pod VMware’a, którego Cisco jest po części właścicielem. Ponadto Blade’y Cisco mają mieć jeszcze kilka innych ciekawych ficzerów, których nie ma konkurencja, ale ponieważ nie znam do końca szczegółów nie chce o nich pisać.

Całość moim zdaniem wygląda ciekawie. Pomysł nieco inny niż u największych konkurentów czyli HP i IBMa. Jeżeli nie spartolą wykonania mogą zamieszać na rynku serwerów Blade. Niestety na tą chwilę nie zostały podane żadne daty dostępności tego sprzętu, ceny czy dokładniejsze szczegóły techniczne. Pozostaje cierpliwie czekać i obserwować.

Cisco Unified Computing System

UPDATE: Pojawiła się już książka o Unified Computing System.

Ostatnio miałem możliwość przetestowania IronPorta S650. Przez producenta seria S jest określana jako Web Security Appliance. Stawiamy takie pudełko i kierujemy na nie ruch www naszych użytkowników, jawnie lub transparentnie np. przy pomocy WCCP, wówczas całe rozwiązanie działa na zasadzie transparent proxy z filtracją URLi. Ska chroni naszych użytkowników przed spyware’ami, malware’ami i wszystkimi innymi zagrożeniami płynącymi z surfowania po Sieci. Główną siłą Ski są Web Reputation Filters, które wykorzystują bazę firmy IronPort o nazwie SenderBase. Filtry reputacyjne lepiej sprawdzają się w filtrowaniu ruchu niż sygnatury i stanowią obecnie nowy trend w działce security, którym starają się podążać wszyscy producenci na świeci. W serii S mamy do wyboru dwa modele: S650 i S350. Tak naprawdę hardware’owo nie ma różnic między nimi, jedyna różnicą jest ilość użytkowników jaką potrafią obsłużyć oba modele. S350 jest dedykowane dla przedsiębiorstw posiadających 1-5000 użytkowników, a S650 od 250-10.000 użytkowników. Tyle tytułem wstępu, teraz pora na krótkie podsumowanie wrażeń….które w porównaniu do IronPortów serii C, są dużo słabsze. O ile seria C jest dla mnie bardzo dobrym produktem, to już w przypadku serii S nie mogę tego powiedzieć. Ska wydaje się być jeszcze w fazie wczesnego rozwoju. Bardzo ogólnikowe raporty, mała ilość opcji i przeciętna funkcjonalność do tego niemała cena. To wszystko sprawia, że Ska na razie nie zdobyła mojego uznania. Oczywiście nie zmieniam zdania na temat serii C, która jak dla mnie jest świetna, jednak Ska musi jeszcze trochę się rozwinąć zanim na dobre zadomowi się na rynku.

Link do dokumentu “VMware ESX Server guest OS performance tips“.

Dobra książka do VMware ESXa “VMware ESX Server – Advanced Technical Design Guide” do kupienia za około 33$ na amazonie lub do pobrania w formie ebooka z tego miejsca.

(…) Sieci SAN oparte na połączeniach Fibre Channel pracują obecnie z maks. szybkością 4 Gb/s. Jednak już niedługo szybkość ta podwoi się, po tym gdy dwie firmy produkujące rozwiązania FC (Emulex i QLogic) ujawniły, że są gotowe wprowadzić na rynek karty HBA (Host Bus Adapter) i przełączniki SAN wspierające połączenia FC 8 Gb/s. (…)

Źródło.

News z ostatnich dni. Cisco łączy się z IronPortem. IronPort to świetny komercyjny MTA, który potrafi obsłużyć bardzo dużą ilość wiadomości przesyłanych drogą elektroniczną. Całość oparta jest na gałęzi FreeBSD 4.x. Niestety bez dostępu do shella FreeBSD, ale za to z własnym CLI i bardzo przyjemnym interfacesem www. Jedno z nielicznych rozwiązań komercyjnych, do którego nie mogę mieć zastrzeżeń i śmiało polecam. Ciekawe jak fuzja obu firm wpłynie na integrację produktów Cisco i IronPort. Poniżej zamieszczam orginalną wiadomość.

Dear Valued Customer,
I am pleased to inform you of some exciting news – IronPort Systems has
agreed to merge with Cisco Systems. Cisco intends to have IronPort remain
as an independent business unit with the Cisco Security Technology Group.
This is great news for you, our customer, because it means that you will
continue to get the innovation, responsiveness and customer support that you
have come to expect from IronPort. None of the processes or people will
change. IronPort will maintain a separate sales force, separate customer
support system and separate product development.
The big win for our customers will come over time as IronPort and Cisco
begin to integrate our products and technologies. Both IronPort and Cisco
share the vision that security must operate at the application layer and at
the network layer. Over time we envision functions like IronPort Reputation
Filters and the Layer 4 Traffic Monitor (from the IronPort S-Series) to be
tightly integrated into Cisco networking products.
At IronPort, we passionately believe that we need to offer comprehensive
protection for our customers – across all network ports and at all network
egress points. The best way to achieve this goal is to join forces with a
networking leader, and of course Cisco is by far the best choice in this
regard.
I know that many of you have put your professional reputations on the line
when you made the decision to purchase IronPort products. It is my hope that
we have continued to live up to the very high expectations that go along
with this type of responsibility. In many ways, this merger validates the
choice that you made – IronPort, the clear messaging security industry leader,
has been acquired by Cisco, the clear networking industry leader.
Our success at IronPort is a result of having both world-class customers to
guide our development, and also a fantastically strong team of employees.
Cisco has recognized this fact, and we are structuring the merger so that
IronPort remains an independent business unit within Cisco. This means that
the IronPort organization itself will remain intact as we build the company
we aspire to be tomorrow.
You’ll be hearing lots more from us as we partner with Cisco to stop the latest
generation of spam, viruses, spyware and phishing. But most importantly,
the IronPort that you have placed your trust in will still be the IronPort
that you turn to for answers in the future.
We look forward to continuing to work with you to stop the ever growing
range of attacks and help make the Internet safe.
Sincerely yours,
Scott Weiss
CEO
IronPort Systems
950 Elm Avenue
San Bruno, CA 94066

Chcesz zabrać datacenter, w którym pracujesz ze sobą na wakacje? Proszę bardzo, SUN ma na to odpowiedź -> http://www.sun.com/blackbox