Tráfico IP optimizado con SD-WAN nativo de la nube de Cisco

Según el OEM, este proyecto de código abierto podría contribuir en gran medida a reducir el trabajo manual, generalmente necesario para optimizar el rendimiento de las aplicaciones de Kubernetes en SD-WAN. Conocido como SD-WAN nativo en la nube (CN-WAN), el objetivo del proyecto es mostrar que un mapeo automático de aplicaciones de Kubernetes a SD-WAN puede mejorar el rendimiento de las aplicaciones en la WAN. “Las organizaciones suelen implementar SD-WAN para conectar un clúster de Kubernetes con usuarios o cargas de trabajo que consumen aplicaciones nativas de la nube. En una empresa típica, los equipos de NetOps confían en su experiencia en redes para programar políticas SD-WAN y optimizar la conectividad general con aplicaciones Kubernetes alojadas, para reducir la latencia, limitar la pérdida de paquetes, etc. John Apostolopoulos, vicepresidente y director técnico de Cisco & # 39; s Intent Based Networking Group, escrito en un blog grupal. “Por lo general, también, en las empresas, los equipos de DevOps garantizan el mantenimiento y la optimización de la infraestructura de Kubernetes. Pero, a pesar de los mejores esfuerzos de los equipos de NetOps y DevOps, Kubernetes y SD-WAN están trabajando un poco a ciegas, sin conocerse. La integración entre SD-WAN y Kubernetes generalmente implica una intervención manual y una coordinación larga y tediosa entre los dos equipos ”.

La oferta actual de SD-WAN a menudo incluye API que permiten a los clientes intervenir mediante programación en cómo se maneja su tráfico a través de la WAN. “Esta opción ofrece posibilidades interesantes y valiosas para la automatización y optimización de aplicaciones”, dijo Apostolopoulos. “Creemos que es posible combinar la naturaleza declarativa de Kubernetes con la naturaleza programable de las soluciones SD-WAN modernas”, agregó. Aquí es donde entra en juego el proyecto Cloud-Native SD-WAN (CN-WAN) ". Esto ayuda a definir los componentes que se pueden utilizar para integrar un paquete SD-WAN, como Cisco Viptela SD-WAN, con los equipos de Kubernetes y DevOps para expresar las necesidades de WAN de los microservicios que implementan en un clúster de Kubernetes, "al tiempo que permiten que el equipo de NetOps responda automáticamente a las necesidades de microservicios que pueden optimizar el rendimiento de las aplicaciones en la WAN", dijo Apostolopoulos. Como explicó, "CN-WAN se compone de un operador, un lector y un adaptador de Kubernetes (Adaptador)". Funciona de la siguiente manera: el operador CN-WAN, que se ejecuta en el clúster de Kubernetes, supervisa activamente los servicios implementados. Los equipos de DevOps pueden usar anotaciones estándar de Kubernetes en los servicios para definir metadatos específicos de WAN, como el perfil de tráfico de la aplicación. El operador CN-WAN registra automáticamente el servicio con los metadatos en un registro de servicios. La semana pasada, durante una demostración en KubeCon EU, Cisco utilizó el directorio de servicios de Google como registro de servicios.

Integración más sencilla en GCP

A principios de este año, Cisco y Google ofrecieron una oferta llave en mano que permite a los clientes combinar la conectividad SD-WAN con aplicaciones que se ejecutan en un centro de datos privado, Google Cloud u otra aplicación de nube o SaaS. Llamada Cisco SD-WAN Cloud Hub con Google Cloud, esta plataforma desarrollada conjuntamente combina las capacidades de Cisco en el establecimiento de políticas, telemetría y seguridad SD-WAN con la red troncal definida por software de Google para garantizar ese nivel de servicio de la aplicación y las políticas de seguridad y cumplimiento se aplicarán a toda la red. “Mientras tanto, en el lado SD-WAN, el lector CN-WAN se conecta al registro de servicios para averiguar cómo Kubernetes expone los servicios y los metadatos WAN asociados, recuperados por el operador CN-WAN”, dijo Cisco.

Cuando detecta nuevos servicios o nuevos metadatos o actualizaciones, el lector CN-WAN envía un mensaje al Adaptador CN-WAN para permitir la actualización de las políticas SD-WAN. Finalmente, el Adaptador CN-WAN otorga los metadatos asociados con los servicios con políticas SD-WAN detalladas, programadas por el equipo de NetOps en el controlador SD-WAN. “El controlador SD-WAN convierte automáticamente las políticas SD-WAN, especificadas por NetOps para cada tipo de metadatos, en optimizaciones específicas del plan de datos SD-WAN para el servicio”, dijo Cisco. “SD-WAN puede admitir múltiples tipos de acceso, tanto en el remitente como en el receptor (Internet por cable, MPLS, redes inalámbricas 4G o 5G, por ejemplo), así como múltiples opciones y prioridades de servicio. por la red de acceso, y por supuesto, varios caminos entre el origen y el destino ”, declaró el Sr. Apostolopoulos.

El código para el proyecto CN-WAN está disponible como código abierto en GitHub.