Pensando Systems, созданная выходцами из Cisco, вышла из тени. Компания сейчас проводит последний раунд привлечения инвесторов, в ходе него были раскрыты первые подробности. Этот раунд должен привлечь $145 млн инвестиций. Всего же стартап получил порядка $278 млн.

Основной продукт компании представляет собой распределённую, программно-определяемую облачную платформу, которая, как обещает компания, безболезненно перенесёт устаревшие архитектуры в облако без дорогостоящих вложений или сбоев. Проще говоря, это гибридная мультиоблачная платформа с высоким уровнем защиты и встроенными возможностями телеметрии в реальном времени. 

pixabay.com

Кроме того, существующие предприятия смогут трансформировать свою текущую инфраструктуру в облачную среду, улучшая работу систем и упрощая их обслуживание. И хотя это пока больше обещания, но, как ожидается, выходцы из Cisco знают своё дело и смогут создать действительно достойный продукт.

Утверждается, что облачные системы Pensando превзойдут Amazon AWS Nitro (программно-аппаратная платформа для EC2) в 5–9 раз по производительности. Также обещано, что новые системы смогут легко масштабироваться.

Решение Pensando будет базироваться на неком полностью программируемом «процессоре». В начале сентября компания подала заявку в FCC для двух ускорителей DSC (Distributed Services Card): Naples 100 и Naples 25. Карты снабжены двумя портами 100 Гбит/с или 25 Гбит/с соответственно. Они могут быть установлены как в облаке, так и в серверах заказчиков. Вероятно, именно их Ethernet-драйвера засветились в ядре Linux месяц назад.

ИТ-отдел в любой компании со временем обрастает USB-ключами для разнообразного программного обеспечения: их требуют бухгалтерские системы, клиентские приложения банков и т.д. Пока ключей мало, администрирование доступа к ним проблем не создает. Можно использовать «брелки» на рабочих местах пользователей или подключить их к серверу и «пробросить» через сеть куда угодно, благо софта для этих целей предостаточно.

Хуже, если ключей около десятка: такого количества портов нет ни в одном сервере. Процесс администрирования в этом случае усложняется, к тому же возникают связанные с информационной безопасностью задачи. Для их решения отечественный разработчик «ДистКонтрол» предлагает управляемый USB-over-IP концентратор DistKontrolUSB.

Распаковка и монтаж

Модель DistKontrolUSB-64 — это управляемый концентратор USB-over-IP на 64 порта USB 2.0/1.1/1.0. В комплект поставки помимо самого устройства и упаковки входит стандартный шнур питания (блок питания встроенный, требуется подключение к электросети на 220 В), фурнитура для крепления в стойку, ножки для настольной установки и паспорт.

Выполненный из металла корпус DistKontrolUSB-64 достаточно компактен: 440x205x130 мм. Устройство может быть установлено на столе или смонтировано в любую 19" стойку (по высоте оно займет 3U). Отдельно хочется отметить небольшую глубину концентратора, его можно установить даже в малогабаритные навесные шкафы, да и на столе он много места не займёт. 

В линейке производителя есть и другие стоечные концентраторы на 16, 32 и 48 портов — они занимают от 1 до 3 юнитов по высоте в зависимости от модели.

DistKontrolUSB-64

USB-порты и индикаторы активности вынесены на переднюю панель, там же находится порт Ethernet 10/100 Мбит/с, индикатор и кнопка включения питания. В концентраторе на 16 USB-портов эта кнопка вынесена на заднюю панель, где разработчики поместили стандартный сетевой разъем. В боковых панелях проделаны вентиляционные отверстия, там же находятся крепления для монтажа в стойку. 

DistKontrolUSB-64 не только ограничивает порты USB по току, он также отключает их при перегреве. Кроме того, в концентраторе предусмотрена схема плавного запуска портов, которая минимизирует броски пускового тока из-за высокой емкостной нагрузки. Такие меры предосторожности нужны, чтобы избежать выхода ключей из строя при нештатных ситуациях.

Подключение и управление

Для подключения устройств USB по сети помимо порта Ethernet можно использовать встроенный адаптер Wi-Fi — это позволяет установить концентратор там, где не протянута офисная проводная сеть. Адреса IP (поддержка IPv6 присутствует) можно настроить статически или присвоить через DHCP. Устройство управляется через веб-интерфейс или специальную утилиту. 

При этом есть возможность работы по защищенному шифрованием протоколу HTTPS и работы в режиме командной строки, в т.ч. из сторонних приложений посредством SSH. Никаких сложностей с конфигурацией возникнуть не должно, так как все настройки понятны интуитивно. Отдельно можно отметить наличие возможности выполнения заданий по расписанию, рассылки уведомлений, а также развитую систему ведения журналов.

Безопасность

Помимо физической защиты USB-устройств не меньше внимания разработчики уделили информационной безопасности: концентратор позволяет создавать пользователей и настраивать им права доступа к портам и устройствам. Помимо логина и пароля, ограничить доступ к устройству/порту можно по IP.

На странице «Сертификаты» можно импортировать или создавать самоподписанные сертификаты SSL/SSH, которые используются не только в веб-интерфейсе, но и для шифрования клиентского трафика — это позволяет безопасно подключать устройства USB по сети из любой точки планеты. Дополнительную защиту в DistKontrolUSB обеспечивает встроенный брандмауэр.

Совместимость

Чтобы пробросить устройство USB на компьютер, необходимо запустить не требующее установки приложение USBoverIP-Client, доступное для актуальных версий Microsoft Windows, GNU/Linux (требуется драйвер usbip, для максимальной совместимости желательно использовать ядро 4.9+) и Mac OS X. Приложение можно скачать с самого концентратора (раздел «Информация → Поддержка») или с сайта производителя: оно работает в графическом режиме, как сервис (демон) или в режиме командной строки.

Клиент тестировался как на физических компьютерах, так и на виртуальных машинах VMware и Microsoft Hyper-V. При первом запуске USBoverIP-Client для Windows необходимо согласиться с установкой компонента Bonjour, а при первом подключении к удаленному устройству USB в систему будут автоматически установлены драйверы.

После этого можно присоединить к системе любое доступное пользователю устройство USB, включенное в порт концентратора: оно будет видно как локальное. Никаких проблем с совместимостью ключей и DistKontrolUSB не возникнет: производитель заявляет, что несовместимых ключей на территории России, Белоруссии, Казахстана, Канады и Европы пока найдено не было.

Цены и конкуренты

В зависимости от количества портов розничная цена устройств линейки DistKontrolUSB колеблется в пределах от 46 500 рублей до 96 6500 рублей. Аналогичные предложения есть у иностранных производителей (Digi Anywhereusb, SEH myUTN и т.д.), но они значительно дороже: например, цена Anywhereusb на 14 портов превышает $1800. К тому же на рынке сложно найти устройство, позволяющее подключить через сеть до 64 ключей USB. В отличие от иностранных аналогов, DistKonrtolUSB имеет всю необходимую документацию и сертификаты Росаккредитации в соответствии с регламентом Таможенного союза.

Итоги

DistKontrolUSB — это не просто совмещенный с активным USB-хабом в одном корпусе сервер и не игрушка для удаленного подключения флешек. Устройство комплексно решает все задачи, возникающие в компании в связи с большим количеством USB-ключей. Если они тонким слоем размазаны по разным серверам и рабочим местам пользователей, ограничить физический доступ практически невозможно. Когда все ключи расположены в одном месте, такой проблемы даже не возникает.

Прошивка DistKontrolUSB позволяет гибко настраивать доступ пользователей к портам и устройствам USB, шифровать трафик между устройством и клиентом (это особенно полезно для удаленных пользователей и филиалов), а также имеет API для интеграции со сторонними решениями и брандмауэр. Непросто реализовать подобную функциональность самостоятельно, даже если вы сможете куда-нибудь воткнуть десяток «свистков» USB.

Помимо этого в концентраторе реализованы аппаратные схемы защиты от нештатных ситуаций, вроде перегрева или бросков пускового тока. Проблема централизованного доступа к USB устройствам актуальна для многих компаний вне зависимости от их размера. Особенно часто подобные решения требуются в государственных органах и дата-центрах, а также компания, оказывающим услуги бухгалтерского аутсорсинга и/или аутсорсинга в сфере ИТ. 

Сетями класса 10G уже никого не удивишь, широкое распространение имеют и более высокие скорости, вплоть до 100 Гбит/с. Но для кластерных систем и суперкомпьютеров и этого может оказаться мало: именно сетевая инфраструктура является самым узким местом таких решений, уступая в скорости передачи данных остальным компонентам.

Поэтому не стоит удивляться решению Mellanox, представившей новые карты ConnectX-6 Dx, способные работать со скоростью 200 Гбит/с. Ранее об этих решениях мы уже упоминали, но теперь поставки этих карт начались официально. Это новейшее пополнение многолетней серии ConnectX, хорошо известной всем, кто когда-либо имел дело с высокоскоростными сетями.

Карты ConnectX-6 Dx будут поставляться на рынок в двух версиях: с одним портом Ethernet 200 Гбит/с, либо с двумя портами 100 Гбит/с. Есть обратная совместимость с сетями 50, 40, 25 и 10 Гбит/с. Поддерживается ускорение Open vSwitch и аппаратное шифрование IPSec и TLS для RoCE и TCP, а также набирающая популярность технология NVMe-over-Fabrics.

Новинка имеет множество форм-факторов и может иметь как низкопрофильный конструктив, так и мезонин типа OCP 2.0 и 3.0. Поддерживается интерфейс PCIe 4.0 x16, но доступны и конфигурации с меньшим числом линий. Заявленный уровень задержек составляет менее 0,8 мкс.

Соответствующие коммутаторы в ассортименте Mellanox уже есть, это решения серий Spectrum-2 и новейшие Advantage.

Производитель технологий для обеспечения информационной безопасности (ИБ) Fortinet представил решение FortiCWP (Cloud Workload Protection), предназначенное для защиты облачных рабочих нагрузок.

Как отмечают в компании, недостаточная согласованность между внедрениями различных ИБ-систем зачастую приводит к отсутствию централизованного представления о критических конфигурациях сервисов, активностях, сетевом трафике, событиях безопасности и гигиене данных. Проблема усугубляется при одновременном использовании разных облачных платформ.

Решение FortiCWP тесно интегрировано с различными публичными облаками, в том числе использует API-интерфейсы AWS, Google Cloud Platform и Microsoft Azure для оценки конфигураций, мониторинга активности в облачных учетных записях, анализа и сканирования данных, мониторинга облачного сетевого трафика и формирования комплексных отчётов о соблюдении регуляторных норм.

FortiCWP также подключено к сервисам FortiGuard Labs для получения данных о новых угрозах, а также к сервису FortiSandbox для анализа хранящихся в облаке данных на предмет вредоносного контента.

Новый продукт Fortinet, как утверждается, помогает бизнесу обеспечить соблюдение отраслевых стандартов безопасности путем сопоставления активностей и конфигураций с политиками, регламентируемыми стандартами, включая PCI, HIPAA, SOX, GDPR, ISO 27001 и NIST.

Компания Mellanox анонсировала поддержку ASIC-to-Protocol (A2P) для клиентов, использующих операционную систему SONiC Network (NOS) на коммутаторах Mellanox Spectrum.

SONiC представляет собой открытую операционную систему для сетевого оборудования. Изначально она была создана Microsoft для нужд облачного сервиса Azure, однако вскоре компания открыла исходники системы в рамках инициативы Open Compute Project (OCP). 

SONiC построена на контейнерном принципе и отличается от традиционных ОС для Ethernet-устройств повышенной гибкостью. Она поддерживает все стандартные сетевые возможности. В том числе BGP, ECMP, VXLAN, IPv6 и RDMA.

connection.com

Отмечается, что ОС SONiC предназначена для дата-центров, высокопроизводительных серверных систем и облачных провайдеров, а также телекоммуникационных компаний и крупных предприятий, которые хотят использовать технологии с открытым исходным кодом.

Поддержка ASIC-to-Protocol охватывает как программные, так и аппаратные средства, коммутаторы, сетевые протоколы etc. Для ускорения развёртывания SONiC Mellanox предлагает стартовые наборы, которые включают списки проверенных моделей коммутаторов и конфигураций, руководства по сетевой топологии, планы тестирования, Ansible-скрипты и так далее. А наличие поддержки ASIC-to-Protocol обеспечивает оперативность для решения любых вопросов.

Компания Pensando Systems, основанная бывшими руководителями Cisco, на сегодня мало кому известна. Однако, как оказалось, теперь у них есть сетевой драйвер в основной ветке ядра Linux 5.4. Он называется IONIC и предназначен для неких адаптеров Ethernet.

Технические аспекты на данный момент не уточняются.

pixabay.com

Также неясно, чем он отличается от существующих, какие имеет преимущества и недостатки. Этого нельзя прочитать и на сайте pensando.io, поскольку на данный момент он не запущен, хотя адрес уже фигурирует в корпоративных документах и используется для e-mail. Даже логотипа компании пока нет, хотя заявка на торговую марку давно одобрена. 

Сообщается лишь о том, что его добавил Шеннон Нельсон (Shannon Nelson), который много лет участвует в разработке Linux. Сначала он проработал почти три десятилетия в Intel, затем присоединился к Oracle в качестве инженера по ядру системы. А с прошлого года он упоминается как разработчик сетевых драйверов Linux в Pensando. 

Столь звёздный состав стартапа лишь интригует. Любопытно, что в прошлом году компания массово нанимала разработчиков, причём подавляющее большинство позиций касалось программирования, а вовсе не работы над ASIC и другим железом. А в заявке на регистрацию торговой марки в качестве области деятельности перечислены довольно общие термины: интегральные схемы; ПО для сети, безопасности, балансировки, телеметрии, аналитики и хранилищ в компьютерных сетях.   

Исследование, проведённое компанией International Data Corporation (IDC), говорит о том, что спрос на сетевое оборудование на мировом рынке во втором квартале текущего года показал умеренный рост.

Обнародованные данные учитывают поставки коммутаторов Ethernet, а также маршрутизаторов корпоративного класса.

В период с апреля по июнь включительно, по оценкам, продажи Ethernet-коммутаторов в глобальном масштабе принесли $7,07 млрд. Это на 4,8 % больше по сравнению с результатом за вторую четверть 2018-го. В России рост спроса на такие устройства превышает средние показатели по мировому рынку: в нашей стране зафиксировано увеличение продаж на 9,2 % в годовом исчислении. Кстати, именно Россия является крупнейшим потребителем Ethernet-коммутаторов в Центральной и Восточной Европе.

Что касается маршрутизаторов корпоративного класса, то их продажи в денежном выражении составили во втором квартале текущего года $3,96 млрд. Рост по отношению ко второй четверти 2018-го — 3,4 %.

Лидером рынка сетевого оборудования является Cisco. По итогам второго квартала 2019 года доля этой компании в сегменте Ethernet-коммутаторов составила 51,1 %, в сегменте маршрутизаторов — 36,8 %.

IDC также отмечает, что на мировом рынке востребовано сетевое оборудование Huawei, Arista Networks, HPE и Juniper. 

Компания ATTO Technology объявила о начале поставок устройства ThunderLink NS 3252, представляющего собой адаптер Thunderbolt 3 ↔ 25GbE.

Новинка выполнена в виде внешнего модуля. Утверждается, что ThunderLink NS 3252 — это первое устройство такого класса, доступное на коммерческом рынке.

Адаптер предназначен для использования в составе высокоскоростных инфраструктур. Это могут быть системы резервного копирования и восстановления данных, платформы доставки контента, рендеринга видеоматериалов, системы обработки медицинских изображений и пр.

Адаптер снабжён двумя SFP28-модулями с пропускной способностью до 25 Гбит/с и двумя разъёмами Thunderbolt 3 со скоростью передачи данных до 40 Гбит/с. Допускается подключение Thunderbolt-устройств по цепочке.

Новинку можно использовать в качестве модуля расширения для компьютеров Apple — Mac Pro, iMac Pro или Mac mini. Стоимость новинка составляет $1595.

Компания QNAP Systems представила сетевой Ethernet-адаптер QXG-10G2T-107, который можно применять в настольных компьютерах, рабочих станциях и совместимых NAS-хранилищах.

Изделие построено с применением контроллера Aquantia AQtion AQC107S. Обеспечивается пропускная способность до 10 Гбит/с. Кроме того, поддерживаются и другие режимы — 5 Гбит/с, 2,5 Гбит/с, 1 Гбит/с и 100 Мбит/с.

Новинка выполнена в виде карты расширения с интерфейсом PCIe 2.0 x4. Для подключения сетевых кабелей доступны два разъёма RJ-45.

Адаптер оснащён системой охлаждения с радиатором и вентилятором. Комплект поставки включает стандартную и низкопрофильную монтажные планки.

Говорится о совместимости с устройствами на базе операционных систем Windows и Linux. Новинку также можно устанавливать в сетевые хранилища QNAP NAS на платформе QTS 4.3.6 и выше.

Приобрести карту QXG-10G2T-107 можно за 207 долларов США. 

Компания Mellanox Technologies анонсировала сетевые адаптеры нового поколения ConnectX-6 Dx, которые относятся к решениям SmartNIC.

Новинки обеспечивают высокую пропускную способность. В частности, в семейство вошли карты, наделённые двумя портами со скоростью передачи данных 25 Гбит/с, 50 Гбит/с или 100 Гбит/с. Кроме того, представлена модель, располагающая одним портом с пропускной способностью до 200 Гбит/с.

Сетевые адаптеры ConnectX-6 Dx используют интерфейс PCIe 4.0. Новинки предназначены для применения в высокопроизводительных серверах и мощных рабочих станциях. Решения наделены различными аппаратными ускорителями для IPSec и TLS, для сетевой виртуализации, а также для систем хранения данных с RDMA over Converged Ethernet (RoCE) и NVMe over Fabrics (NVMe-oF).

Компания Mellanox Technologies также представила контроллер BlueField-2 I/O Processing Unit (IPU). Он может применяться в составе облачных платформ, систем хранения данных и пр. Контроллер реализует все возможности ConnectX-6 Dx и содержит вычислительные ядра ARM, а также высокопроизводительные интерфейсы памяти. Поддерживаются соединения Ethernet и InfiniBand со скоростью до 200 Гбит/с. Фактически это уже не просто сетевой контроллер, по словам создателей, а сопроцессор. 

Ранее сетевые решения класса 200GbE и с поддержкой PCI-E 4.0 представила Broadcom.