Descompactando a IoT, uma série:O desafio da escalabilidade e o que você pode fazer a respeito

A Internet das Coisas (IoT) apresenta vários desafios para engenheiros de rede. Em meu post anterior, expliquei como a Cisco está ajudando a resolver o maior desafio da IoT de longe:a segurança. Nesta postagem, cobriremos o próximo desafio:escalabilidade.

Conforme mostrado na figura abaixo, dezenas de bilhões de dispositivos estarão online nos próximos anos, o que apresenta enormes preocupações com a escalabilidade da IoT.



Como as organizações podem escalar as políticas de segurança e rede para lidar com todos esses dispositivos? Se tivermos que configurar os dispositivos IoT da mesma forma que configuramos os dispositivos de rede nas últimas décadas, não seremos capazes de atender aos requisitos de escalabilidade que a IoT está gerando. A forma “tradicional” - configuração manual, caixa a caixa - é lenta e sujeita a erros.

A resposta? Automação. A implantação de políticas em escala usando automação acelera o provisionamento e torna o gerenciamento de software muito mais fácil. Isso pode ser obtido com acesso definido por software.



Nos bastidores:dimensionando a IoT no Cisco DNA Center

Permita-me explicar. Digamos que você queira aplicar uma política de rede aos seus dispositivos IoT. Todos os dispositivos IoT devem estar em sua própria VLAN, separados do restante dos dispositivos na rede. O objetivo é impedir que um invasor use um dispositivo IoT como apoio para o resto da rede corporativa.

Com o Cisco DNA Center, adicionar uma nova rede virtual é tão simples quanto nomear a rede e selecionar quais grupos de usuários, dispositivos e / ou aplicativos devem estar nela. Eles são representados como grupos escaláveis. A operadora de rede seleciona cada um dos grupos que pertencem à nova rede virtual simplesmente arrastando e soltando os ícones apropriados da esquerda para a direita da tela e clicando em salvar. Com apenas alguns cliques, os dispositivos IoT são segmentados de forma eficaz para que possam se comunicar apenas com os outros dispositivos conforme especificado na rede virtual. Não há necessidade de atribuir VLANs e escopos DHCP, programar ACLs, etc. - como um operador de rede, você não precisa falar a linguagem das políticas de rede e listas de controle de acesso para criar sua rede quase instantaneamente.

A etiqueta de grupo escalável (SGT) é o que torna esse processo tão fácil. Um Grupo Escalável é um objeto de política lógica para “agrupar” usuários e / ou dispositivos. O SGT identifica qualquer coisa a que você deseja aplicar uma política:terminais, usuários ou aplicativos. Os SGTs são usados ​​para gerenciar "Políticas baseadas em grupo" independentes de endereço IP. Isso significa que as políticas são aplicadas ao Grupo escalável, em vez de endereços IP individuais. No passado, as operadoras de rede costumavam aplicar políticas aos endereços IP dos dispositivos porque eles são onipresentes, de ponta a ponta e consistentes, mas essa abordagem fica confusa. Ao aplicar políticas principalmente ao SGT, além da segmentação das redes virtuais, você pode ser escalonável, eficaz e flexível em expressões de política em redes de acesso definidas por software para IoT.

O processo acima é o mesmo usado para gerenciar dispositivos na rede corporativa. Dispositivos IoT, no entanto, normalmente não têm todos os recursos e recursos de computação superiores como, digamos, interruptores em um data center. Eles são geralmente mais leves e têm um formato menor, menor consumo de energia e recursos de hardware menores.

Para jogar neste mundo definido por software, precisamos adaptar e reconciliar essas duas restrições:uma de fornecer segmentação e política, a outra de permitir que o hardware permaneça o mais leve possível. É aqui que entram os Cisco Software Defined Access Extended Nodes. Veja como eles funcionam:

• O nó estendido se conecta a um único nó de borda usando uma porta de tronco 802.1Q (uma ou várias VLANs) usando atribuição estática
• Switchports no nó estendido podem então ser estaticamente atribuídos a um pool de IP apropriado no Cisco DNA Center
• O mapeamento SGT é realizado pelo mapeamento Pool to Group no Cisco DNA Center no nó Edge conectado
• A aplicação da política de tráfego com base em ACLs de grupo escalonáveis ​​é realizada no nó Edge

O escalonamento de redes corporativas já era difícil o suficiente quando os operadores de rede tinham que configurar manualmente as caixas individuais. É absolutamente quase impossível com IoT. Felizmente, a Cisco resolveu esse desafio em redes corporativas usando acesso definido por software e automação. E agora essas mesmas soluções podem ser aplicadas à IoT. Com a Cisco como seu parceiro, você pode escalar com eficiência e eficácia usando a mesma interface de gerenciamento que usa para a rede corporativa.

Quer saber mais? Veja nosso webinar sob demanda, Cisco IoT:Drive Transformation nos Setores de Segurança Pública, Petróleo e Gás e Fabricação. E não se esqueça de verificar novamente o blog Cisco IoT para os outros principais desafios enfrentados pela IoT corporativa, incluindo segurança.