Cisco assure de plus en plus son avenir grâce aux logiciels

Cloud ACI pour piloter les fonctions réseau du Cloud plutôt que les remplacer

ACI (Application Centric Infrastructure), le SDN de Cisco qui sert à déplacer à la volée des règles d’automatisation et de segmentation réseau sur n’importe quel équipement, permet désormais de piloter les fonctions de routage d’AWS et d’Azure. NSX chez VMware et Contrail chez Juniper le faisaient déjà en mettant la logique d’un switch dans des machines virtuelles à installer sur ces Cloud publics. Cloud ACI, la nouvelle solution de Cisco, se passe des machines virtuelles.

« L’intérêt de Cloud ACI est que l’entreprise n’a plus besoin d’acheter à AWS ou Azure des ressources pour exécuter des VM de routage. L’administrateur configure depuis sa console ACI des accès au sein de zones Azure ou AWS comme si elles étaient gérées par des équipements Cisco, mais en réalité les commandes sont interprétées à la volée pour parler aux API des Clouds publics », décrit Roland Acra, en charge de l’activité Datacenter chez Cisco.

Il se refuse à donner des exemples d’économies réalisables sur la facture AWS ou Azure ; Cloud ACI – éventuellement renommé Cisco ACI Multicloud – ne sera disponible que plus tard, vers la fin de ce semestre, et la grille tarifaire n’a pas encore été dévoilée.

Roland Acra indique néanmoins que le fait d’utiliser directement les fonctions réseau de ces Cloud plutôt que d’en émuler d’autres au sein d’une VM apporterait l’avantage supplémentaire d’accélérer les performances. « Nous savons désormais piloter directement plus d’un millier de fonctions réseau au sein d’AWS ; les applications web seront ainsi plus rapides lorsqu’elles devront par exemple basculer entre deux bases de données », suggère-t-il, sans non plus donner de benchmarks précis. Il concède que ces performances seront variables selon l’intégration des API des fournisseurs de Cloud au sein d’ACI et, à ce titre, glisse que d’autres fournisseurs de Cloud publics seront supportés à l’avenir. Il est probable que ceux compatibles avec l’API réseau d’Openstack (OVH a été cité) soient les suivants sur la liste.

Outre l’attribution des règles de routage, Cloud ACI doit aussi permettre de rapatrier des métriques d’AWS et d’Azure au sein de la console de monitoring des performances AppDynamics, l’un des best-sellers dans le catalogue applicatif de Cisco. Et, évidemment, ses fonctions de routage seront pilotables depuis l’interface d’administration toute graphique DNA Center, tout comme depuis ISE Controller, l’environnement de gestion des accès utilisateurs.

Des consoles pour gérer les applications sur des flottes de clusters

Sur la partie serveurs, les clients des appliances hyperconvergées HyperFlex vont désormais bénéficier de Virtual ACI, le pendant de Cloud ACI pour les salles informatiques des succursales ou pour les serveurs hébergés chez des prestataires de Cloud privé. Il s’accompagne d’un outil Multisite Orchestrator qui permet de définir les règles de routage au siège et de les pousser automatiquement sur tous les sites. En clair, l’offre HyperFlex peut désormais servir à fragmenter un seul cluster de serveurs sur divers sites géographiques.

« Nous voulons ainsi mieux servir les banques et les chaînes de distributions qui ont besoin de manipuler des données en grande partie créées dans leurs succursales. Nos solutions permettent ainsi soit de déporter des règles vers des petits clusters pour qu’ils deviennent autonomes, soit de créer des pools de clusters, par exemple faisant fonctionner ensemble les infrastructures d’une agence à Bordeaux et d’une autre à Toulouse », explique Bruno Caille, en charge du développement Business chez Cisco France.

Sur le même sujet, Cisco a également profité de son événement européen pour lancer CloudCenter Suite. Cette nouvelle incarnation du la solution rachetée à CliQr en 2016 doit désormais servir à déployer automatiquement des applications en containers Kubernetes sur ses HyperFlex comme en Cloud, puis à suivre leurs cycles de vie. Les fonctions proposées sont typiquement l’inventaire des instances en production et le décommissionnement automatique de celles qui n’ont pas vocation à perdurer. Évidemment, CloudCenter Suite est intimement lié à Cloud ACI et Virtual ACI, toutes ces technologies étant configurées par les mêmes administrateurs pour que les mêmes développeurs en bénéficient.

Intersight, une console pour superviser les incidents

L’autre nouveauté applicative est que les dernières appliances Hyperflex, de génération « 4.0 », se connecteront désormais automatiquement au service Intersight. Cette solution SaaS de supervision des équipements emprunte pour beaucoup aux fonctions d’InfoSight, le logiciel créé par Nimble Storage et que HPE intègre petit à petit à ses solutions de stockage et ses serveurs.

« InterSight nous permet de récupérer des métriques depuis les équipements de nos clients. Ainsi, lorsqu’ils subissent un incident sur une configuration HyperFlex, il leur suffit de cliquer avec le bouton droit sur l’icône d’un noeud pour sélectionner « ouverture d’un incident » et, automatiquement, tous les détails sont envoyés à notre service de support. La résolution du problème se fait très rapidement, alors que, précédemment, les utilisateurs devaient nous envoyer des logs, ce qui prenait en soi plusieurs jours », détaille Bruno Caille.

InterSight est gratuit pour envoyer automatiquement les métriques lors de la déclaration d’un incident. En payant des licences par nœud, il est possible de bénéficier d’une surveillance proactive. Cisco explique que, comme sur HPE InfoSight, une intelligence artificielle fonctionnant en Cloud détecte ainsi les problèmes de sécurité (corruption des OS) ou matériels avant qu’ils ne causent des dégâts et pousse automatiquement chez le client des mises à jour ou des recommandations de remplacement de matériel.

Par ailleurs, Intersight intègre également dans sa console la supervision des baies de stockage du constructeur PureStorage, histoire d’être exactement au même niveau fonctionnel que HPE, chez qui InfoSight sert surtout à détecter des pannes de disque durs.

Déjà en test depuis quelques mois chez certains clients, Intersight superviserait déjà plusieurs milliers de nœuds HyperFlex en France. A terme, Cisco proposera une version sur site de son intelligence artificielle, afin de contourner le faible enthousiasme de certains clients (les banques) à envoyer leurs métriques dans le Cloud.

Du logiciel pour gonfler le chiffre d’affaires du matériel

Et concernant l’arrivée d’une nouvelle génération de switches industriels, les Catalyst Rugged IE3200, 3300 et 3400 sous IOS XE, avec 8 à 24 ports Gigabits PoE, on retiendra surtout qu’ils sont désormais eux aussi administrables à distance au travers de la console DNA Center, moyennant l’achat de licences supplémentaires.

« Notre ambition est de proposer aux opérateurs de ces équipements des fonctions de traitement qui s’exécutent localement et qu’ils vont pourvoir administrer à distance », glisse Bruno Caille.

Fort d’un CA trimestriel de 12,4 milliards de dollars, en progression de 7% par rapport à l’année dernière, Cisco conforte sa place de leader parmi les équipementiers réseau et, ce, alors que sa seule activité de vente de routeurs est, comme chez Juniper, en déclin.

Selon Gartner, seul un tiers des clients de Cisco ont pour l’heure acheter des licences ACI. Afin de recruter plus de clients sur son portefeuille applicatif, Cisco devrait au cours de ce trimestre proposer un nouveau type de contrat, le Cisco Enterprise Agreement, censé permettre aux entreprises d’acheter des licences qui serviront indifféremment pour toutes les déclinaisons d’ACI, comme pour CloudCenter Suite ou encore les services Intersight et, ce, que les ressources administrées soient sur site ou en Cloud.