Cisco Intersight

Información básica

Cisco Intersight es una plataforma de operaciones en la nube que ofrece infraestructura avanzada y optimización de cargas de trabajo. Optimiza la gestión de la infraestructura informática de Cisco, incluyendo Cisco Unified Computing System (UCS) y la infraestructura hiperconvergente (HCI) de Cisco HyperFlex, junto con ciertos objetivos de terceros. La plataforma se materializó en 2017, y se prevé un lanzamiento completo en 2020.

• Modelo: Plataforma de operaciones en la nube, ofrecida como software como servicio (SaaS) o como dispositivo virtual.
• Versión: Modelo de entrega continua con actualizaciones y mejoras semanales.
• Fecha de lanzamiento: Disponibilidad inicial en el cuarto trimestre de 2017. Lanzamiento completo previsto para 2020.
• Requisitos mínimos: Varían según el modelo de implementación. Para implementaciones medianas de Connected Virtual Appliance (CVA), se requieren 24 vCPU, 64 GB de RAM y 2 TB de almacenamiento. Para implementaciones grandes de CVA, se necesitan 48 vCPU, 96 GB de RAM y 2 TB de almacenamiento.
• Sistemas operativos compatibles (para servidores administrados): Rocky Linux (9.x, 8.x), Red Hat Enterprise Linux (RHEL) (imagen ISO completa, arranque seguro UEFI no compatible con servidores IMM), SUSE Linux Enterprise Server (no compatible en modo integrado con SCU en servidores IMM), Ubuntu (24.04.1, 24.04) y VMware ESXi (7.0 U2+, 9.0 con ISO personalizada).
• Última versión estable: Como plataforma SaaS, Intersight recibe actualizaciones continuas; no existe un número único de "última versión estable". Hay actualizaciones disponibles para dispositivos virtuales, con la posibilidad de omitir una actualización, aunque no se recomienda.
• Fecha de Fin de Soporte: Intersight como servicio recibe soporte continuo. Las fechas de Fin de Soporte (EOS) se aplican al hardware Cisco UCS e HyperFlex administrados y a sus versiones de software, sobre las cuales Intersight informa a los usuarios. La política general de soporte de software de Cisco suele ser de un año a partir de la fecha de fin de venta.
• Fecha de fin de vida útil: de manera similar a EOS, las fechas de fin de vida útil (EOL) son relevantes para el hardware y el software administrados, e Intersight proporciona avisos al respecto.
• Tipo de licencia: Por suscripción. El modelo de licencias se simplificó en abril de 2023 a dos niveles: Cisco Intersight Infrastructure Services Essentials y Cisco Intersight Infrastructure Services Advantage. Existen licencias específicas para Intersight CVA/SaaS e Intersight PVA.
• Modelo de implementación:
  • Software como servicio (SaaS): alojado en la nube en Intersight.com.
  • Dispositivo virtual conectado (CVA): implementación local que se conecta a Intersight.com.
  • Dispositivo virtual privado (PVA): implementación local para entornos aislados, que funciona como una instancia autónoma y fuera de línea.

Requisitos técnicos

• RAM:
  • Dispositivo virtual conectado (CVA): 64 GB para implementaciones medianas (hasta 500 servidores), 96 GB para implementaciones grandes (hasta 8000 servidores).
  • Dispositivo virtual privado (PVA): requisitos similares a los de CVA.
• Procesador:
  • Dispositivo virtual conectado (CVA): 24 vCPU para implementaciones medianas, 48 vCPU para implementaciones grandes.
  • Dispositivo virtual privado (PVA): requisitos similares a los de CVA.
• Almacenamiento:
  • Dispositivo virtual conectado (CVA) y dispositivo virtual privado (PVA): 2 TB.
• Visualización: No se especifica directamente para Intersight, ya que es una plataforma web. Se accede mediante navegadores web estándar.
• Puertos:
  • Conectores de dispositivo a la plataforma Intersight: conexiones HTTPS iniciadas salientes en el puerto 443 a svc.intersight.com.
  • Dispositivo virtual conectado (CVA): puerto HTTPS 443 para acceso de usuario, requiere conectividad a Intersight.com, licencias inteligentes y página de descarga de Cisco.
• Sistema operativo (para alojar dispositivos virtuales): VMware ESXi 7.0 o superior. También es compatible con máquinas virtuales de Microsoft Hyper-V Server e hipervisores KVM.

Análisis de Requisitos Técnicos

Cisco Intersight ofrece una gran flexibilidad de implementación, satisfaciendo diversas necesidades empresariales. El modelo SaaS minimiza las demandas de infraestructura local, requiriendo únicamente conectividad de red para los dispositivos administrados. Para organizaciones con requisitos de seguridad o localización de datos, los dispositivos virtuales locales (CVA y PVA) ofrecen alternativas robustas. Estos dispositivos virtuales, especialmente para implementaciones de mayor tamaño, requieren recursos considerables de máquinas virtuales, lo que refleja su función en la gestión de infraestructuras empresariales extensas. Las consideraciones técnicas clave incluyen garantizar una conectividad de red adecuada, especialmente para los modelos SaaS y CVA, para facilitar la comunicación con los servicios en la nube de Cisco. La resolución precisa de DNS y la sincronización NTP son fundamentales para un funcionamiento fiable. La amplia compatibilidad de la plataforma con las principales distribuciones de Linux y VMware ESXi para servidores administrados garantiza la compatibilidad con diversos entornos de centros de datos.

Soporte y compatibilidad

• Última versión: Intersight opera con un modelo de entrega continua, con actualizaciones y mejoras semanales enviadas automáticamente al servicio.
• Compatibilidad con SO (para servidores administrados): admite la instalación del SO Rocky Linux (9.x, 8.x), RHEL (ISO completa), SUSE Linux Enterprise Server (no en modo integrado con SCU), Ubuntu (24.04.1, 24.04) y VMware ESXi (7.0 U2+, 9.0 con ISO personalizada).
• Fecha de Fin de Soporte: Intersight como servicio recibe soporte continuo. Las fechas de Fin de Soporte (EOS) se aplican al hardware administrado de Cisco UCS e HyperFlex y a sus versiones de software asociadas. Intersight proporciona avisos sobre estas fechas. La política general de Cisco indica que el soporte de software suele durar un año a partir de la fecha de finalización de la venta de los productos.
• Localización: admite requisitos de soberanía de datos, como una experiencia de usuario consistente en regiones como EMEA.
• Controladores disponibles: Intersight gestiona las actualizaciones de firmware y las comprobaciones de cumplimiento de la Lista de compatibilidad de hardware (HCL) para el hardware conectado. Para la instalación del sistema operativo, se admiten imágenes y versiones específicas, y para ESXi 9.0, se requiere una ISO personalizada con los controladores Cisco más recientes.

Análisis del estado general de soporte y compatibilidad

Cisco Intersight ofrece un marco de soporte y compatibilidad sólido y en constante evolución. Su modelo de entrega SaaS garantiza que los usuarios siempre accedan a las últimas funciones y actualizaciones de seguridad sin intervención manual. La plataforma es compatible con una amplia gama de sistemas Cisco UCS e HyperFlex de varias generaciones, además de contar con capacidades de integración para infraestructuras de terceros. La completa compatibilidad con sistemas operativos para servidores administrados, incluyendo las principales distribuciones empresariales de Linux y VMware ESXi, destaca su versatilidad en entornos heterogéneos. Si bien Intersight se beneficia del soporte continuo, los usuarios deben supervisar activamente las fechas de fin de vida útil (EOL) y fin de soporte (EOS) de su hardware y software subyacente, que Intersight comunica proactivamente mediante avisos. La capacidad de la plataforma para administrar firmware y facilitar el cumplimiento de HCL para dispositivos conectados simplifica el mantenimiento y garantiza la consistencia operativa. Las funciones de localización, en particular para la soberanía de datos, mejoran aún más su aplicabilidad global.

Estado de seguridad

• Funciones de seguridad: Autenticación multifactor, control de acceso basado en roles (RBAC), aislamiento de datos, almacenamiento seguro de telemetría e información de configuración, y un único punto de salida para dispositivos virtuales. Compatible con protocolos de seguridad estándar del sector, como HTTPS, TLS y AES.
• Vulnerabilidades conocidas: Cisco publica periódicamente avisos de seguridad e integra correcciones. Entre los avisos recientes se incluyen CVE relacionados con secuencias de comandos entre sitios almacenadas (CSE) del controlador de gestión integrado (IMC) de Cisco, la inyección de comandos y la divulgación de información confidencial de registros (CLI).
• Estado de lista negra: No existe un estado de lista negra general aplicable a la plataforma Intersight. Los avisos de seguridad abordan vulnerabilidades en los componentes administrados.
• Certificaciones: Certificado ISO 27001 para sistemas de gestión de seguridad de la información.
• Soporte de cifrado: admite cifrado para datos en tránsito (HTTPS, TLS) y en reposo (AES).
• Métodos de autenticación: Autenticación multifactor (MFA) e inicio de sesión único (SSO) utilizando credenciales corporativas a través de SAML 2.0.
• Recomendaciones generales: Manténgase al día con las últimas versiones de Intersight (automáticas para SaaS), aplique actualizaciones de firmware al hardware administrado y revise periódicamente los avisos de seguridad de Cisco. Configure copias de seguridad de dispositivos para las implementaciones de dispositivos virtuales.

Análisis de la calificación general de seguridad

Cisco Intersight mantiene una sólida estrategia de seguridad, respaldada por su arquitectura nativa de la nube y su adhesión a las mejores prácticas del sector. Funciones de seguridad clave, como la autenticación multifactor, el robusto control de acceso basado en roles y el cifrado integral de datos en tránsito y en reposo, proporcionan un entorno de gestión seguro. La certificación ISO 27001 de la plataforma refuerza aún más su compromiso con la seguridad de la información. Cisco aborda de forma proactiva las vulnerabilidades conocidas mediante actualizaciones continuas de la oferta SaaS y avisos periódicos para el hardware gestionado, lo que garantiza una solución oportuna. Si bien Intersight está diseñado pensando en la seguridad, la calificación general de seguridad también depende de la seguridad de la infraestructura gestionada. Se recomienda a los usuarios aprovechar las capacidades de Intersight para la gestión de firmware y el cumplimiento de HCL, y seguir las recomendaciones de seguridad de Cisco, incluyendo la revisión periódica de los avisos y la configuración adecuada de los dispositivos virtuales, para mantener un alto nivel de seguridad en todo su parque de TI.

Rendimiento y puntos de referencia

• Puntuaciones de referencia: No se aplican directamente a Intersight como plataforma de gestión. Las métricas de rendimiento se relacionan con la eficiencia y la escalabilidad de la gestión de la infraestructura.
• Métricas de rendimiento en tiempo real: Proporciona monitorización global del estado, inventario y métricas detalladas de rendimiento para servidores administrados, chasis, interconexiones de estructura y sistemas HyperFlex. Ofrece información sobre el uso de la CPU, la capacidad de almacenamiento y el rendimiento de la red. La escalabilidad para implementaciones de CVA varía de 500 a 8000 servidores administrados.
• Consumo de energía: Intersight puede gestionar políticas de energía para servidores, BIOS y SO, y admite el reequilibrio dinámico de energía. También incluye modos de control de ventiladores, como el de Enfriamiento Máximo, para una gestión térmica óptima.
• Huella de Carbono: No se mide directamente para la plataforma Intersight. Su eficiencia en la gestión de la infraestructura puede contribuir a optimizar el uso de recursos y, potencialmente, a reducir el consumo energético en los centros de datos.
• Comparación con activos similares: Intersight simplifica las operaciones del centro de datos al ofrecer gestión de sistemas como servicio, ofreciendo una interfaz única para gestionar diversas infraestructuras de Cisco y de terceros. A diferencia de las herramientas tradicionales de gestión local, ofrece análisis en la nube, automatización y soporte proactivo.

Análisis del estado general del rendimiento

El rendimiento de Cisco Intersight se mide por su capacidad para gestionar y optimizar eficientemente infraestructuras de TI complejas. Como plataforma basada en la nube, ofrece alta escalabilidad y capacidad de respuesta para la monitorización y el control de una gran cantidad de dispositivos distribuidos. El rendimiento en condiciones reales se demuestra mediante su completa recopilación de telemetría, que proporciona métricas detalladas sobre los componentes del servidor, el almacenamiento y la red, lo que permite la identificación y resolución proactiva de problemas. Las capacidades de automatización de la plataforma, como la configuración basada en políticas y las actualizaciones de firmware, reducen significativamente el esfuerzo manual y mejoran la eficiencia operativa. Si bien Intersight no cuenta con benchmarks de hardware tradicionales, su capacidad para gestionar políticas de energía y controles térmicos en dispositivos gestionados contribuye a optimizar el uso de energía en el centro de datos. En comparación con las soluciones tradicionales de gestión local, Intersight ofrece un enfoque más ágil, centralizado e inteligente, que aprovecha el aprendizaje automático y el análisis para optimizar la información operativa y la automatización, lo que, en última instancia, se traduce en un mejor rendimiento de la infraestructura y una reducción del coste total de propiedad.

Reseñas y comentarios de usuarios

Las opiniones y comentarios de los usuarios generalmente destacan las fortalezas de Cisco Intersight a la hora de simplificar la gestión de la infraestructura y proporcionar una visión unificada en diversos entornos.

• Puntos fuertes:
  • Administración centralizada: proporciona un panel único para administrar Cisco UCS e HyperFlex, y se integra con sistemas de terceros.
  • Automatización: automatiza muchas tareas diarias, incluido el aprovisionamiento, la configuración y las actualizaciones de firmware, lo que aumenta la eficiencia.
  • Entregado en la nube: ofrece los beneficios de SaaS, incluidas actualizaciones continuas, accesibilidad desde cualquier lugar y costos de mantenimiento reducidos.
  • Información proactiva: aprovecha el aprendizaje automático y el análisis para brindar recomendaciones, verificaciones de cumplimiento de HCL e identificación proactiva de problemas.
  • Escalabilidad: diseñado para administrar entornos distribuidos desde el núcleo hasta el borde.
• Debilidades:
  • Requisitos de conectividad: El dispositivo virtual conectado (CVA) requiere comunicación periódica con Intersight.com, lo que puede ser un problema para redes muy restringidas.
  • Demandas de recursos para dispositivos virtuales: las implementaciones de dispositivos virtuales locales pueden consumir muchos recursos y requerir una cantidad significativa de vCPU, RAM y almacenamiento.
  • Curva de aprendizaje: si bien es intuitivo, la amplitud de las funciones y la gestión basada en políticas pueden presentar una curva de aprendizaje para los nuevos usuarios.
  • Dependencia del ecosistema de Cisco: si bien se integra con algunas soluciones de terceros, su principal fortaleza reside en el ecosistema de Cisco UCS y HyperFlex.
• Casos de uso recomendados:
  • Gestión de centros de datos distribuidos, sitios remotos, sucursales y entornos perimetrales.
  • Automatizar el aprovisionamiento de servidores, la configuración y la gestión del ciclo de vida del firmware.
  • Garantizar el cumplimiento y la coherencia en todas las implementaciones de infraestructura.
  • Monitoreo proactivo y resolución de problemas de sistemas Cisco UCS y HyperFlex.
  • Organizaciones que buscan un modelo operativo en la nube para su infraestructura de TI híbrida.

Resumen

Cisco Intersight es una plataforma de operaciones en la nube potente y versátil, diseñada para simplificar y automatizar la gestión de la infraestructura de TI moderna. Su principal ventaja reside en su capacidad para proporcionar una capa de gestión unificada e inteligente para los sistemas Cisco UCS e HyperFlex, con creciente compatibilidad con hardware y software de terceros. Los modelos de implementación flexibles de la plataforma (SaaS, Dispositivo Virtual Conectado y Dispositivo Virtual Privado) satisfacen diversas necesidades organizativas, desde la adopción total de la nube hasta entornos estrictamente locales y aislados. Esta flexibilidad, combinada con un modelo de entrega continua de actualizaciones, garantiza que los usuarios siempre se beneficien de las últimas funciones y mejoras de seguridad.

Entre sus principales fortalezas se encuentran sus completas capacidades de automatización, que optimizan el aprovisionamiento, la configuración y la gestión del firmware, reduciendo significativamente los gastos operativos. El uso del aprendizaje automático y el análisis por parte de Intersight proporciona información proactiva, comprobaciones de cumplimiento de HCL y recomendaciones inteligentes, lo que permite a las organizaciones pasar de la resolución de problemas reactiva al mantenimiento predictivo. Las robustas funciones de seguridad, como la certificación ISO 27001, la autenticación multifactor y el cifrado robusto, subrayan el compromiso de Cisco con la protección de los entornos gestionados.

Sin embargo, entre las posibles debilidades se incluyen los importantes requisitos de recursos para las implementaciones de dispositivos virtuales locales y la necesidad de una conectividad de red consistente para los modelos SaaS y CVA. Si bien Intersight ofrece integraciones, su funcionalidad más completa se encuentra dentro del ecosistema de Cisco.

En general, Cisco Intersight es altamente recomendable para empresas que buscan modernizar la gestión de su infraestructura, lograr una mayor eficiencia operativa mediante la automatización y obtener visibilidad y control centralizados sobre sus activos de TI distribuidos. Es especialmente adecuado para organizaciones que utilizan Cisco UCS e HyperFlex, que buscan un modelo operativo en la nube o que requieren una gestión avanzada basada en políticas y soporte proactivo. La continua evolución de la plataforma y su sólida estrategia de seguridad la convierten en una solución atractiva para la gestión de entornos de TI híbridos complejos.

La información proporcionada se basa en datos públicos y puede variar según la configuración del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.