Ezmeral – HPE унифицира софтуерното си портфолио в един бранд

Новото софтуерно портфолио HPE Ezmeral бе анонсирано на лятното виртуално издание на глобалния технологичен форум HPE Discover 2020 като бранд, който цели да помогне на организациите в следващата дигитална вълна на технологични иновации да модернизират приложенията си, да отключат потенциала на данните и да автоматизират операциите си от периферията до облака. Защо HPE се завръща към софтуера, кои са конкурентните предимства на HPE Ezmeral и по какъв начин могат да бъдат полезни за клиентите продуктите от софтуерния бранд, е откриващата тема за 2021-ва година в поредицата виртуални партньорски срещи в „Часът на HPE” с водещ Людмила Малчева от Right Image и екипът на Hewlett Packard Enterprise operated by Selectium в лицето на бизнес мениджъра Ивайло Стоянов и технологичния консултант Денислав Денчев.

Людмила Малчева: Как и кога са се създали контейнерите и защо станаха толкова популярни в последно време?

Денислав Денчев: Контейнерите съществуват като функционалност откакто има UNIX/Linux операционни системи от 1979 г. (chroot). Развиват се като виртуализация около 2000-та година, но добиват популярност едва през 2013 г. след като компанията Docker осъзнава че тази технология е лесен начин за пакетиране, разработка и дистрибуция на софтуер и я наричат „application” контейнери. Разработчиците я приемат и оттук започва сериозното ѝ развитие. 2015-та е следващата повратна година – Kubernetes намират и предлагат най-ефективния и лесен начин за управление на такива среди. И понеже много често се задава въпроса дали контейнерите ще изместят виртуализацията, моят отговор е не – те се допълват.

Виртуализацията е добре установена на пазара технология, достигнала своето ниво на зрялост с големи предимства и ползи за клиентите. Контейнеризацията е силно развиваща се технология в момента, която определено вече не се ползва от фирмите само за разработка на софтуер. Моето предвиждане е, че тя постепенно ще стане основен формат на доставка на софтуер в клиентските среди. Вместо .exe стандарти или .ovf темплейти, те ще бъдат разпространявани като контейнерна среда за инсталация. И не само това – почти всички т. нар. edge appliance уреди (от обикновена пералня до сложни устройства за събиране на данни в един рудник) са Linux-базирани и контейнеризацията им дава възможност тяхната функционалност да бъде контролирана и използвана по най-лесен начин. Има и много други примери – в HPE ги използваме в операционната система (OS) на Primera, в OS на Aruba CX, Arista EOS, AT&T също обявиха, че всичко, свързано с 5G стандарта ще е на основата на контейнеризацията.

Ивайло Стоянов: Как помагат контейнерите, какви са техните плюсове и минуси (ако има такива)?

Денислав Денчев: Това е нова технология, хората не я познават и за някои това е минус. Но в същото време тя се развива като такава с невероятно бързи темпове. Технологията също е комплексна, с разнообразни компоненти, които могат да се съчетават по различен начин и оттам идва многообразието ѝ, а и възможността да се предлага при различни услуги от нас и партньорите ни. Освен задължителните – Docker engine и Kubernetes, трябва като минимум да се добави специализирана компонента за комуникация и сигурност.

Друг аспект, който все още се смята за недостатък е недостатъчната наличност на компоненти под Windows. Например, там имаме Docker – дори и в десктоп операционните системи, но няма Kubernetes. Това има своето обяснение, а именно, че подходът на много компании не е отворен и управлението на средата е заключващ фактор, т.е. клиентите да не могат да използват услуги на други компании, след като веднъж са започнали при определен доставчик. Но това може да се преодолее, доколкото самата контейнеризация е open source технология. Някои хора го смятат за недостатък, но според мен това е огромно предимство, защото е гъвкава и достъпна – всеки един човек или организация, без необходимото технологично ниво, може да има достъп до тази технология, без да се налага те да инвестират в нея. А когато става въпрос за сериозни организации, които имат нужда от помощ, това може да бъде организирано по друг начин и съответно да има някой друг, който да им помага да се справят с този тип технология. Това дава възможност и на компании като HPE да навлязат на пазара и да допълнят тази технология с решения, които да са по-лесни за клиентите. Софтуерното портфолио HPE Ezmeral е именно такова решение за поддръжка.

Друга полза е, че тъй като Docker контейнери се поддържат както в Windows и Azure, така и в AWS, Google и безкрайно много други облачни доставчици, всеки клиент може да направи това, което не може да направи с виртуализацията – да премества данни и приложения много по-лесно от дадено географско положение, от своя център в ко-локация в локален или глобален облачен доставчик. Това е гъвкавост, това е хибридност, това възможност за избор на всеки потребител.

Ивайло Стоянов: Може ли да се каже, че контейнерите не са индустриален стандарт и какво е нивото им на зрялост?

Денислав Денчев: Този въпрос се задава често, редом с този дали контейнеризацията ще измести виртуализацията. Както вече споменах по-горе, тя допълва виртуализацията, но има и сериозно предимство в ценово отношение доколкото може да се използва и без нея, т.е. не се налага инвестиция във виртуализация, ако все още няма такава при клиента. А всички знаем колко струват лицензите, които са във всяка една виртуална машина, т.е. това може да е още един плюс.

Вече обясних, че 2015-та е ключова година за контейнеризацията, но тогава се случва и още едно важно нещо – създава се организацията Cloud Native Computing Foundation (CNCF), която се грижи за синхронизацията и стандартизацията на контейнерната технология. Тя отключва едно изключително важно за клиентите предимство според мен, което липсва при виртуализацията – позволява работа в различни среди. При виртуализацията всеки един лидер на пазара е развил свое решения на тази технология и ако се наложи да се премести приложение или данни в някаква друга среда, това е трудно изпълнимо. А application контейнерите, се превръщат в стандарт от момента в който Docker ги създават като такива и сега вече се говори за CNCF съвместими контейнери и cloud-native стандарт и това позволява да преместим всяко едно приложение навсякъде, където се поддържа тази технология. Тази гъвкавост, непостижима за виртуализацията, отваря нови хоризонти за клиентите.

Ивайло Стоянов: Понеже спомена HPE Ezmeral, може ли да ни разкажеш повече? Може ли да правим по-обикновени услуги, например да пуснем една DNS услуга, или какво друго?

Денислав Денчев: Да можем да пуснем и само DNS услуга, но идеята на това сериозно портфолио не е в това. Добре е да се внедряват цялостни среди – например едно сложно приложение като онлайн банкиране се нуждае от компонента DNS, но и от много други компоненти – база с данни, web frontend и т.н. Всичко това може да се създаде и имплементира много по-лесно с помощта на тази технология. Но както вече споменах, гъвкавостта е съпроводена и със сложност в избора. Затова съществуват платформи като Ezmeral и нека погледнем какво действително има там:

Тъй като HPE OneView и HPE InfoSight са добре познати, а и не са във фокуса на темата, ще се спрем основно на HPE Ezmeral Container Platform (HPE CP). Започвам с едно важно уточнение – HPE предоставя на клиента поддръжка и помощ за всеки компонент от тази платформа, без значение дали е open source или наша разработка, от край до край.

И така, в сърцето на тази платформа е Kubernetes инфраструктура или още оркестратор, който е същия open source K8S проект, който като софтуер, функционалност и възможност, всеки един може да изтегли от Интернет и да ползва. Предоставяме немодифициран код, който клиентите да ползват за управлението на средата без заключващ фактор. Ако се ползва AWS, Azure, Google, тази възможност не съществува, докато при нас не само я има, но приложенията ще могат да живеят в тези среди и в същото време ще се управляват от едно място. Това е и едно от основните ни предимства на доставчик на пазара, защото всеки един клиент може да стартира със собствени усилия и компетентност, след което при нужда от съдействие на някакъв следващ етап, може да се обърне към доставчик, за да продължи в тази посока. По същия начин, ако в определен момент види, че може да продължи сам, няма проблем да се откаже от помощта на доставчика, без да се налага да започва от нула, което е изключително важно.

Както казахме, има много компоненти, които трябва да бъдат съчетавани. Двата основни Kubernetes и Docker предоставят базата, но има допълнителни неща, които трябва да са налични в една enterprise среда. Такава е компонентата за мрежова свързаност, която предоставяме и тя е напълно интегрирана. Друга необходима част е свързана с автентификацията и сигурността – интегрирана компонента Kerberos Authentication и AD интеграция. Предоставяме и интегрирана компонента за мултитенънс и комуникация – Flannel, както и интегрирана система за наблюдение базирана на Nagios.

Важно е да отбележим и че е много лесно да се внедряват приложения, които са вече написани за контейнери, но основното количество enterprise такива не са. Добавяме инструмент, с който да помогнем на клиентите това да се случи в тяхната среда с техните приложения. Kubedirector е интегриран в платформата open source проект на компанията BlueData, която HPE закупи преди три години. Той дава възможност клиентите да обрисуват средата на своето приложение, да го създадат и имплементират в тази среда, без да се налага да го пренаписват или дори да имат опит в програмирането. Kubedirector може да бъде ползван и от други платформи.

Последна компонента MLOps се предлага с отделен лиценз, тъй като е специфична, а характеристиките ѝ са много ясно описани в това кратко видео. Това е продукт, който дава възможност да се автоматизира напълно процеса за внедряване на инфраструктура и всички необходими инструменти за аналитична дейност и изкуствен интелект. Еквивалент на MLOps е KubeFlow на Google AI/ML framework.

Друг основен фокус е сигурността чрез софтуер за security Spiffe Spire. Ние се грижим тази платформа да отговаря на всички критерии за едно enterprise приложение.

Част от контейнерната платформа е и т.нар. Data Fabric аналитична платформа на HPE, която може да бъде използвана от клиентите и самостоятелно. Преди бе позната като MapR – компанията, която закупихме миналата година. Причината Data Fabric да е включена в платформата е, че контейнерите като технология не са създадени да съхраняват информация извън тях самите. Те са технология от типа на т.нар. ефимерни обекти, т.е. работят с някакви данни и, след като приключи задачата, всичко, свързано с нея, се освобождава като ресурс. Това ги прави гъвкави, но неприложими в enterprise ситуация, защото когато даден контейнер се повреди, спре и т.н., информацията създадена от него изчезва. Поради това, една от най-сериозните посоки за развитие на тази технология е като система за съхранение на данни, тъй като без тази функционалност не можем да качим нито едно сериозно бизнес приложение.

Към момента има разнообразни решения, но основното, което трябва да кажа е, че една от отличителните черти на EZMERAL CP е, че има решение за съхранение на данни, вградено и напълно интегрирано в платформата. При всички останали конкуренти клиентът трябва сам да се оправя или са необходими допълнителни инвестиции за лицензи.

Но да обясня какво е Data Fabric и какви компоненти включва тази платформа за анализ на данни:

POSIX съвместима софтуерно-дефинирана система за съхранение на данни – разбирайте NFS, тя е scale out система с т.нар. Single Name Space – информацията от различни клъстери, географски локации и т.н. се появява като част от директорийната структура. Защо това е много важно? HDFS стандарт не е съвместим с POSIX, а всичко, което се разработва в днешно време е file/NAS ориентирано. Така не се налага клиентът да пренаписва приложението и да прави много копия на аналитичните задачи, които да заемат много място. Друга важна характеристика е, че дава достъп отвсякъде – без значение дали е в център на клиента или в облак.

NoSQL е специфична база от данни, ориентирана към Data Analytics с фокус надеждност и изключване на риска от загуба на данни въобще чрез включената Strict Consistency функционалност.

Третият компонент се нарича Streams и е инструмент за достъп и миграция на данни от най-различни източници и формати. Клиентът не се налага да копира данните, които иска да анализира и преструктурира всеки път, като така се намалява количеството инфраструктура, спестява се много място и се достигат всички отдалечени ресурси без опосредстващи системи.

Последният компонент на графиката MEP – MapR Ecosystem Pack – OpenSource, са инструменти за всички тези аналитични среди, които имаме на пазара Spark, Cloudera, HBase, Grafana и т.н.

Ивайло Стоянов: Къде е приложим НРЕ Ezmeral – при какви клиенти и в какви индустрии?

Денислав Денчев: Това е технология, приложима в много среди и при всякакви клиенти. Например всичко, свързано с портали за онлайн търговия и картови разплащания може да се разгърне в една такава платформа. Това е факт не само по света, но и при много наши клиенти в България. Конкретно за финансовия сектор всичко, което е сериозна система – онлайн банкиране, онлайн анализ на данни – Fraud системи, системи за анализ на клиентското поведение и предложения, са базирани на това. Всичко, свързано с разрастване на бизнеса на тези банкови институции може да се базира на аналитичната платформа. Това е начина, по който се прави в момента при всякакви финансови услуги – може да е основа за FinTech и да им даде много предимства. При Data offload на DWH системи клиентите могат да спестят много средства от подобни проекти. Имаме клиенти, при които даже Core Banking работи върху Data Fabric.

Но и за другите индустрии е широко приложима – за телеком сектора, за производства. При телекомуникациите всичко, свързано с наблюдение на натоварването на мрежата се случва върху контейнерна технология. Виртуализация има и при проследяване на поведението на клиентите – customer churn, customer 360, всякакви CDR анализи, online charging system, function virtualizations. Всичко това на пазара се предлага под формата на контейнерна технология и приложението е наистина широко.

Ивайло Стоянов: В заключение да ни кажеш тази система и като цяло HPE Ezmeral портфолиото само върху HPE хардуер ли работи?

HPE Ezmeral е софтуерна платформа и идеята е да работи върху всякакъв хардуер, който се намира в центровете за данни на клиентите и извън тях в облачните инфраструктури. Няма значение върху каквo работи, което създава нова възможности пред нашите партньори с тази технология. Там, където не можем да пробием с нашата инфраструктурна технология, можем да предложим нещо, което е изцяло софтуерно-базирано, а впоследствие можем и да развием идеята и да се предлага съвместно.

Всеки един от тези компоненти, за които говорех, включително и контейнерната платформа, може да бъде дистрибутирана. Управляващата част да е в центъра за данни на клиента, самият workload може да е в и извън дейтацентъра на клиента, или обратно – в облака да е управляващата част. Другото важно нещо е, че от HPE Ezmeral може да се управляват ресурси, които са в Azure, Google, Amazon или onsite, без значение – тя е единна точка на управление, конфигурация и наблюдение на всичко, с което разполага клиента.