Вендоры

Вендоры	Продукты	OS	Характеристики устройств
Cisco	Cisco Catalyst 9600	Cisco IOS XE	До 48 неблокируемых портов 100 Gigabit Ethernet QSPF28 с модулем Supervisor Engine 1 серии Cisco Catalyst 9600. До 96 неблокируемых портов 40 Gigabit Ethernet QSFP + с модулем Supervisor Engine 1 Cisco Catalyst серии 9600. До 192 неблокируемых портов 25 Gigabit Ethernet / 10 Gigabit Ethernet SFP28 / SFP + с модулем Supervisor Engine 1 серии Cisco Catalyst 9600. До 192 неблокируемых медных портов 10 Gigabit Ethernet / 5 Gigabit Ethernet / 2,5 Gigabit Ethernet / 1 Gigabit Ethernet / 100 мегабит / 10 мегабит RJ45 с модулем Supervisor Engine 1 серии Cisco Catalyst 9600. До 108 МБ буфера (36 МБ унифицированного буфера на ASIC). Аппаратная система Flexible NetFlow (FNF) с линейной скоростью обеспечивает сбор до 294 000 потоков. Supervisor Engine 1 с 8-ядерным процессором Intel ® x86 2,0 ГГц обеспечивает до 960 ГБ локального хранилища SATA SSD для размещения приложений на основе контейнеров.
	Cisco Nexus 9000	Cisco IOS XE	Порты: 48 x 1/10/25 Gigabit SFP+ + 6 x 40/100 Gigabit QSFP+ Ram: 16gb Встроенные устройства: 64 ГБ SSD Пропускная способность: 3,6 Тбит / с Активных сеансов SPAN: 4
	Cisco MDS 9000	Cisco NX-OS	Модули коммутации Fibre Channel 8 Гбит / с семейства Cisco MDS 9000 доступны в трех конфигурациях: 24-портовый модуль коммутации Fibre Channel 8 Гбит / с обеспечивает высочайшую производительность для высокопроизводительных подсистем хранения и для межкоммутаторного соединения (ISL). 8-портовый модуль коммутации Fibre Channel 8 Гбит / с обеспечивает оптимизированную производительность и плотность портов для подключения высокопроизводительных и виртуализированных серверов. Оптимизированный для хоста модуль коммутации Fibre Channel с 4/44 портами и скоростью 8 Гбит / с предлагает очень экономичное решение для консолидации стандартных серверов в наименьшее количество коммутаторов SAN, во многих случаях устраняя необходимость в топологиях «ядро-граница». Интерфейсы с автоматическим определением скорости 1/2/4/8-Гбит / с: обеспечивают высокую производительность и совместимость с существующими устройствами. Высокопроизводительные ISL: поддержка до 16 каналов в одном PortChannel
	Cisco ASR-9010-DC-V2	Cisco IOS XR	Линейные карты Cisco ASR 9000 Series: 8 слотов для линейных карт Компоненты «общего пользования» : 2 модуля RSP 2 кассеты вентилятора 2 модуля PEM (постоянного или переменного тока) 1 фильтр вентилятора Модульность: до 8 модулей питания (переменного или постоянного тока) для масштабирования в будущем. Несколько типов модулей питания: Модуль питания переменного тока мощностью 3кВт Модули питания постоянного тока 2,1 и 1,5 кВт
	Cisco NCS-6008-SYS-S	Cisco NX-OS	Слоты расширения: 16 Алгоритм шифрования: MD5, SSL Протокол маршрутизации: OSPF, BGP-4, IS-IS, IGMPv2, OSPFv2, PIM-SM, IGMPv3, OSPFv3, PIM-SSM, MSDP, ECMP, MPLS
Brocade	Brocade DCX 8510-4 SAN Backbones	Fabric OS	6000 активных узлов; 56 переключателей Пропускная способность слота: 512 Гбит / с Максимальный размер кадра: 2112-байтная полезная нагрузка Буферы кадров: 8192 на группу из 16 портов на блейд-модулях с 32 портами и до 8192 на группу из 24 портов на блейд-модулях с 48 портами, динамически выделяемых
	Brocade G720 Core Switch		Кол-во портов: 24-56 Общая пропускная способность: 3,5 Tbps
	Brocade G630 Core Switch		Порты: 48-128 Общая пропускная способность: 4 Тбит / с Максимальный размер кадра: 2112-байтная полезная нагрузка

ЦОДЫ

Компания AWS стала пионером в сфере облачных вычислений в 2006 г., предоставив клиентам облачную инфраструктуру для надежной разработки и быстрого внедрения инноваций. Они постоянно обновляют архитектуру и систему центров обработки данных для их защиты от техногенных и естественных рисков. Применяют механизмы управления, создают автоматизированные системы и проходят сторонние аудиты для подтверждения уровня безопасности и соответствия требованиям. Благодаря этому даже организации с самыми строгими требованиями доверяют свои данные AWS. По всему миру расположено 175 ЦОД.

Уровень периметра

Физическая защита центра обработки данных AWS начинается с уровня периметра. В зависимости от расположения на этом уровне реализовано несколько механизмов безопасности, включая следующее: персонал охраны, заборы, камеры наблюдения, система обнаружения вторжений и другие средства безопасности.

Уровень инфраструктуры

Уровень инфраструктуры – это здание центра обработки данных, а также устройства и системы, поддерживающие его работу. Такие компоненты, как резервное оборудование энергообеспечения, системы отопления, вентиляции и кондиционирования воздуха, а также противопожарное оборудование, являются частью уровня инфраструктуры.

Уровень внешней среды

К уровню внешней среды относятся все вопросы внешней среды – от выбора местоположения и строительства объекта до его эксплуатации с выполнением экологических требований. Компания AWS тщательно выбирает расположение центров обработки данных, чтобы снизить риски природных катастроф, таких как наводнение, неблагоприятные погодные условия и сейсмическая активность.

Уровень данных

Уровень данных – самая важная точка защиты, так как именно там хранятся сведения клиентов. Защита начинается с ограничения доступа к центрам обработки данных AWS и разделения привилегий каждого уровня.

• технологии и люди работают вместе для повышения уровня безопасности – существуют обязательные процедуры получения разрешения на доступ к уровню данных. Сюда относится и проверка и утверждение запроса на доступ уполномоченными специалистами.

• предотвращение физического и технологического вторжения – точки доступа к серверным помещениям защищены с помощью электронных устройств управления с многофакторной аутентификацией.

• серверы и носители подвергаются строгому контролю – носители для хранения данных клиентов классифицируются AWS как критически важные, и с ними обеспечивается соответствующее обращение на протяжении всего жизненного цикла.

• сторонние аудиторы проверяют процедуры и системы – в течение года AWS проходит независимый аудит на соответствие огромному количеству (более 2600) требований.

В апреле 2020 года Amazon официально запустила свои первые центры обработки данных в Африке — три площадки, расположенные в Кейптауне, присоединятся к сети узлов, поддерживающих публичную облачную платформу Amazon Web Services (AWS).

Инстансы F1 в Amazon EC2

Инстансы F1 в Amazon EC2 используют ППВМ для доставки настраиваемых аппаратных ускорений. Для инстансов F1 доступны все необходимые средства разработки, проверки на симуляторе, отладки и компиляции кода аппаратного ускорения, включая AMI ППВМ для разработчиков и поддержку разработки аппаратного уровня в облаке.

Инстансы F1 предлагают различные среды разработки и подойдут как для разработки низкоуровневого оборудования, так и для разработки программного обеспечения на C/C ++ и openCL (доступно на нашей странице GitHub). После завершения разработки кода для FPGA его можно зарегистрировать как образ Amazon FPGA Image (AFI) и выполнить развертывание на инстансе F1 за несколько щелчков мышью.

Преимущества

• масштабируемые высокоэффективные вычисления – вы можете настраивать ресурсы в соответствии с требованиями приложения, запускать любое количество инстансов ППВМ за считаные минуты и оплачивать их работу только по факту использования.

• 100-кратное ускорение времени вычисления – клиенты могут находить, тестировать и развертывать специальные ускорители в AWS Marketplace и с легкостью ускорять свои вычислительные конвейеры.

• простота разработки ускорения – для AWS были разработаны виртуальные инструменты отладки оборудования, такие как виртуальный JTAG, которые предоставляют знакомую среду разработки, позволяющую множеству разработчикам добиваться результатов, не завися от ограниченных локальных ресурсов.

ППВМ – это перепрограммируемые аппаратные устройства, которые могут реализовывать любую логическую функцию. Это делает ППВМ похожими на пользовательские микросхемы (специализированные интегральные микросхемы, или ASIC) и позволяет разработчикам создавать собственные процессоры/ускорители, которые обеспечивают оптимизированные вычисления для ускорения конкретной рабочей нагрузки.

ППВМ AWS поддерживают множество сред разработки и подходят для разработчиков как аппаратного, так и программного обеспечения. HDK обеспечивает специализированную разработку аппаратного обеспечения, а программно-определяемая среда позволяет разрабатывать ускорения, используя код C/C ++/OpenCL, ничего не зная об оборудовании.