Huawei CloudCampus: ከፍተኛ የደመና አገልግሎት መሠረተ ልማት

በሄድን መጠን፣ በትናንሽ የመረጃ መረቦች ውስጥም ቢሆን፣ የመስተጋብር ሂደቶቹ እና የንጥረ ነገሮች ስብጥር ይበልጥ ውስብስብ ይሆናሉ። ከዲጂታል ትራንስፎርሜሽን ጋር በተጣጣመ መልኩ ንግዶች ከጥቂት አመታት በፊት ያልነበራቸው ፍላጎቶች እያጋጠማቸው ነው። እንበል ፣ የቡድን ማሽኖች እንዴት እንደሚሠሩ ብቻ ሳይሆን የ IoT ንጥረ ነገሮችን ፣ የሞባይል መሳሪያዎችን ፣ እንዲሁም የኮርፖሬት አገልግሎቶችን ማገናኘት አስፈላጊ ነው ፣ ከእነዚህም ውስጥ ብዙ እና ብዙ ናቸው። “ስማርት” አገልግሎትን መሰረት ያደረጉ ኔትወርኮችን ለማሰማራት ምቹ የሆነበት መድረክ አስፈላጊነት ሁዋዌ CloudCampusን እንዲጀምር አነሳስቶታል። ዛሬ ይህ ምን ዓይነት ውሳኔ እንደሆነ, ማን እንደሚጠቅመው እና እንዴት እንደሆነ እንነጋገራለን.

ንግድ ምን ያስፈልገዋል?

ብዙውን ጊዜ ኩባንያዎች - በተለይም በንግድ ሥራቸው ውስጥ ትልቅ የዲጂታል ድርሻ ያላቸው - በመደበኛነት የተደራጀ የአካባቢ አውታረ መረብ ለእነሱ በቂ አለመሆኑን በፍጥነት ይጋፈጣሉ ። እነሱ ይጠይቃሉ, ለምሳሌ:

• ለመሣሪያዎች ፣ ሰዎች ፣ ነገሮች እና አጠቃላይ አከባቢዎች መስተጋብር ተስማሚ መሠረተ ልማት;
• በአጠቃላይ የሽቦ እና ሽቦ አልባ አውታረ መረቦች አጠቃቀም;
• ተግባራዊነት ሳይጠፋ እጅግ በጣም ቀላል የአውታረ መረብ አስተዳደር;
• ገለልተኛ ምናባዊ አውታረ መረቦች መፍጠር;
• የአውታረ መረብ ችሎታዎችን በተቀላጠፈ የማስፋት ችሎታ።

ያለ ቅድመ ሁኔታ ከሆነ ፣ ከዚያ ለዚህ ሁሉ ፣ እንዲሁም ለተለያዩ ሌሎች ተግባራት ፣ CloudCampusን ፈጠርን ። የክላውድ ቴክኖሎጂዎች በካምፓስ አይነት ኔትወርኮችን ለመንደፍ፣ ለማሰማራት፣ ለመጠቀም እና ለመደገፍ በዋናው ላይ ጥቅም ላይ ይውላሉ - ከሙሉ ዑደት የደመና አስተዳደር ጋር። በነገራችን ላይ እንደዚህ ያሉ አውታረ መረቦችን ለማደራጀት ከሌሎች ተመሳሳይ መፍትሄዎች በተቃራኒ CloudCampus ከሩሲያ ደመና አስተዳደርን ይፈቅዳል።

ለንግድ ስራ ፣ በተለይም ለአነስተኛ እና መካከለኛ መጠን ፣ የ CloudCampus ዋና ጥቅሞች አንዱ አውታረ መረቡን ለማስፋፋት እና ተግባሩን ለመጨመር ግልፅ እቅድ መኖሩ ነው። በመጨረሻም፣ የእንደዚህ አይነት MSP መሠረተ ልማት ሥራ የሚከፈልበት የፋይናንስ ሞዴል እርስዎ እያደጉ ሲሄዱ ክፍያ ነው። ድርጅቱ በአሁኑ ጊዜ በሚፈልገው አቅም እና አቅም ላይ በጀቱን በጥብቅ እንዲያወጡ ያስችልዎታል።

ዛሬ ከ SMB ክፍል 1,5 ሺህ ኩባንያዎች በ Huawei CloudCampus መሰረት ይሰራሉ. አሁን CloudCampus እንዴት እንደሚሰራ በአጭሩ እንነጋገር።

በክላውድ ካምፐስ ውስጥ “የተቀመጥነው”

በመጀመሪያ ደረጃ, ስለ ካምፓስ-አይነት አውታር አጠቃላይ መዋቅር በእኛ ሞዴል መሰረት. በውስጡ ሦስት ንብርብሮች አሉ. ከላይ ከንግድ መተግበሪያዎች ጋር የተያያዙ የመተግበሪያ ደረጃ ፕሮቶኮሎች አሉ. ለምሳሌ, በትምህርት ቤት አውታረመረብ ውስጥ - በ eSchoolbag, የትምህርት ሂደቶችን ለመቆጣጠር የማሰብ ችሎታ ያለው አካባቢ. በተለያዩ ክፍት ኤፒአይዎች፣ ከአስተዳደሩ ንብርብር ጋር ይገናኛል - መካከለኛው፣ የCloudCampus ሁለት ዋና ዋና የቴክኖሎጂ ትራምፕ ካርዶች የሚዋሹበት። ይኸውም፣ Agile Controller እና CampusInsight መፍትሄዎች።

የ Agile Controller ሞተር በሶፍትዌር የተገለጹ የተከፋፈሉ አውታረ መረቦችን (SD-WAN) በገለልተኛ ምናባዊ አካባቢዎች ለመገንባት መሰረት ነው። እንዲሁም የኔትወርክ ዝርጋታ እና የፖሊሲ ማስፈጸሚያዎችን በራስ ሰር ይሰራል። ቢሆንም ካምፓስ ኢንሳይት በማይክሮ ሰርቪስ አርክቴክቸር ላይ የተገነባ እና አሰራራቸውን እና ጥገናቸውን የሚያቃልል የገመድ አልባ ኔትወርኮችን ለመቆጣጠር ሁሉን አቀፍ፣ ተለዋዋጭ በሆነ መልኩ ሊሰፋ የሚችል መድረክ ነው። በመጨረሻ ግን ቢያንስ በምስላዊ መረጃ እይታ መሳሪያዎች እገዛ (በዚህ ላይ ትንሽ ቆይቶ)።

የሳኤኤስ ሞዴልን በመጠቀም የተገነባው "ተጨማሪ" የመሠረተ ልማት ሽፋን በ MSP አቅራቢው ደመና ቁጥጥር ይደረግበታል. በከፍተኛ ደረጃ ሊሰፋ የሚችል በመሆኑ፣ በእንደዚህ ዓይነት የካምፓስ አውታረመረብ እምብርት ያለው የደመና መድረክ እስከ 200 ሺህ የተገናኙ መሣሪያዎችን ሊያገለግል ይችላል - ከመደበኛ አውታረ መረብ በግምት በአስር እጥፍ ይበልጣል።

ከታች ያለው የአውታረ መረብ ንብርብር ነው. በምላሹም እንዲሁ ባለ ሁለት ክፍል ነው. መሰረቱ (ሀ) የኔትወርክ ቴክኖሎጂዎች እና የሚጠቀሙባቸው መሳሪያዎች ናቸው, በዚህ መሰረት (ለ) ምናባዊ አውታረ መረቦች ይሠራሉ.

በክላውድ ካምፐስ ሞዴል መሠረት በተገነባው መሠረተ ልማት ውስጥ የኔትወርክ መሣሪያዎች - ራውተሮች፣ ማብሪያና ማጥፊያዎች፣ ፋየርዎሎች፣ የመዳረሻ ነጥቦች፣ ሽቦ አልባ አውታር መቆጣጠሪያዎች - በ NETCONF ስልቶች የሚተዳደሩ ናቸው።

ከሃርድዌር እይታ አንጻር የካምፓስ ኔትወርኮች "የጀርባ አጥንት" የ CloudEngine መስመር መሰረታዊ መቀየሪያዎች እና በዋናነት Huawei CloudEngine S12700E በትልቅ የመቀያየር አቅም 57,6 Tbit/s ነው። በተጨማሪም ፣ የ 100GE (እስከ 24) እጅግ በጣም ጥሩ የወደብ ጥግግት እና በአሁኑ ጊዜ በእያንዳንዱ ማስገቢያ ከፍተኛው በተቻለ መጠን አካላዊ የወደብ ፍጥነት አለው። በእንደዚህ አይነት መሳሪያዎች አንድ "ሞተር" በአንድ ጊዜ እስከ 10 ሺህ ገመድ አልባ የመዳረሻ ነጥቦችን እና እስከ 50 ሺህ ተጠቃሚዎችን በአንድ ጊዜ ማስተናገድ ይችላል.

የሶላር ቺፕሴት (የሁዋዌ የራሱ ልማት) አብሮ በተሰራው AI ስልተ ቀመሮች ቀስ በቀስ እና አጠቃላይ የካምፓስ መሠረተ ልማትን ማዘመን አስችሏል - ከመደበኛ አርክቴክቸር ወደ ዘመናዊው በአገልግሎት ተኮር አውታረ መረቦች ጽንሰ-ሀሳብ ላይ የተመሠረተ።

በተከፈተው አርክቴክቸር እና የማሰብ ችሎታ ያለው ቺፕሴት ሰፊ reprogrammability ያለው የቅርብ ጊዜዎቹ CloudEngine ማብሪያዎች ምናባዊ የተራዘሙ የግል አውታረ መረቦችን መፍጠርን ይደግፋሉ (VxLAN) ፣ በ NETCONF/YANG ፕሮቶኮል በኩል የአገልግሎት አስተዳደር እና በሁሉም የተገናኙ መሳሪያዎች ላይ የእውነተኛ ጊዜ የቴሌሜትሪ ቁጥጥር። እነርሱ።

በመጨረሻም፣ የCloudEngine S12700E ሶፍትዌር እና ሃርድዌር እጅግ በጣም ፈጣን የሆነ የአውታረ መረብ ሽግግርን በማይገድብ የውሂብ ማስተላለፍ፣ በቸልተኝነት መዘግየት እና የፓኬት መጥፋት አደጋ ወደ ዜሮ እንዲቀንስ ይረዳል (ለዳታ ሴንተር ብራይጂንግ ቴክኖሎጂ ምስጋና ይግባው)። በተመሳሳይ ጊዜ, መፍትሄው የኔትወርክ መሳሪያዎችን ከአካባቢያዊ ወደ ደመና አስተዳደር ያለምንም እንከን የለሽ ሽግግር ያቀርባል.

የቀጣዩ ትውልድ የካምፓስ ኔትዎርክ በጣም አስፈላጊ ከሆኑት አንዱ የገመድ እና የገመድ አልባ አውታሮች ትስስር ነው። ከዚህም በላይ የእነሱ አስተዳደር አንድ ነው.

በ6ጂ ፕሮቶኮል መሰረት የዋይ ፋይ 5 ኔትወርኮችን ሲዘረጋ የS12700E መቀየሪያ እንደ ቴራቢት መቆጣጠሪያ ሆኖ የሚያገለግል ሲሆን በገመድ እና በገመድ አልባ ኔትወርኮች መካከል መስተጋብር ይፈጥራል።
የCloudCampus ጠቃሚ ተግባር በገመድ እና ገመድ አልባ አውታረ መረቦች መስተጋብር ማትሪክስ ላይ የተመሰረተ የጋራ የደህንነት ፖሊሲን መጠበቅ ነው።

የ CloudEngine ማብሪያና ማጥፊያዎች የምርት መስመር እና ተዛማጅ የአውታረ መረብ መፍትሄዎች ለማንኛውም ትልቅ የአካባቢያዊ አውታረ መረብ ወይም መሠረተ ልማት በጂኦግራፊያዊ የተከፋፈሉ ቢሮዎች ጠንካራ "መሰረት" ለመገንባት ያስችላል።

በግቢው ውስጥ ያለው “ዲን” ማነው?

የ CloudCampus ጥቅሞች በኔትወርኩ በራሱ የቴክኖሎጂ ባህሪያት ብቻ የተገደቡ አይደሉም። ሌላው፣ ቢያንስ እኩል አስፈላጊ፣ አስተዋይ፣ በአብዛኛው አውቶሜትድ የመሠረተ ልማት አስተዳደር እና ክትትል ነው። በአርቴፊሻል ኢንተለጀንስ እና በትልቅ የመረጃ ትንተና ላይ የተመሰረተ ስለሆነ "ብልጥ" ነው.

• ራስ-ሰር ቁጥጥር. CloudCampus አንድ ነጠላ የመሠረተ ልማት አስተዳደር ማዕከል አለው። በእሱ አማካኝነት የ WLAN, LAN እና WAN አውታረ መረቦች መዘርጋት እና በእነሱ ላይ ቁጥጥር ተደራጅቷል. ከዚህም በላይ ሁሉም ሂደቶች በግራፊክ መገናኛዎች ይገኛሉ, ስለዚህ የትእዛዝ መስመርን ለመጠቀም አስቸኳይ አያስፈልግም.
• የመሠረተ ልማት ብልህ አሠራር. በCloudCampus ውስጥ ያለው O&M ስርዓት አውታረ መረቡ "እዚህ እና አሁን" እንዴት ጥቅም ላይ እንደሚውል እና ምን እንደሚያስፈራራ ለመከታተል ያስችለዋል-ከዋና ዋና የመሠረተ ልማት ክፍሎች እና የግለሰብ መተግበሪያዎች አሠራር የተጠቃሚዎችን እና የተጠቃሚ ቡድኖችን ባህሪ መከታተል። እና ጣትዎን በ pulse ላይ ማቆየት ብቻ ሳይሆን ሊከሰቱ ለሚችሉ ብልሽቶች እና ድንገተኛ ሁኔታዎች ትንበያዎችን ይቀበሉ። ትንታኔውን የበለጠ ግልጽ ለማድረግ ሁለቱም የጂአይኤስ አገልግሎትን በመጠቀም በጂኦግራፊያዊ ካርታ ላይ የሚታዩ ምስሎች እና የመሠረተ ልማት አውታሮች ትክክለኛ መልክዓ ምድራዊ አቀማመጥ ጥቅም ላይ ይውላሉ። እንዲሁም በግቢው አውታረመረብ ውስጥ ላሉት መሳሪያዎች በነጠላ በይነገጽ ውስጥ የአሁኑን ሁኔታ እና ታሪካዊ ውሂብ ለመገምገም የሚያስችል የተጠናከረ ዳሽቦርድ አለ።

በ CloudCampus ውስጥ ላለው የትንበያ ጥፋት ትንተና ስርዓት ውጤታማ ስራ የረጅም ጊዜ የውሂብ ማከማቸት አያስፈልግም። ቀደም ሲል የሰለጠኑ የማሽን መማሪያ ሞዴሎች በመድረክ ውስጥ የተገነቡ ናቸው, እና "በቀጥታ" መሠረተ ልማት ላይ መስራት ብቻ ያበለጽጋቸዋል, ትክክለኛነትን ይጨምራል. በዚህም ምክንያት እስከ 85% የሚደርሱ ችግሮችን አስቀድሞ መተንበይ እና መከላከል ይቻላል። በአብዛኛዎቹ አጋጣሚዎች ለአደጋ ምላሽ የመስጠት ፍጥነት ወደ ብዙ ደቂቃዎች ይቀንሳል - በሰዓታት ወይም በ "አሮጌ-ሞድ" አውታረ መረቦች ውስጥ እንኳን ቀናት.

• የተሟላ ክፍትነት። ከHuawei ዋና አላማዎች መካከል ክላውድ ካምፐስ በሥነ ሕንፃ ክፍት ሆኖ መቆየቱን እና የደንበኞችን መሠረተ ልማት እንከን የለሽ ዝግመተ ለውጥ ማስቻል ነው። በዚህ ምክንያት መድረክን ከዋና አለምአቀፍ አቅራቢዎች ከ 800 በላይ የኔትወርክ መሳሪያዎች ተኳሃኝነትን ሞክረናል። በአጠቃላይ 26 አለም አቀፍ ላቦራቶሪዎች ተፈጥረዋል፣እኛ ከብዙ አጋሮች ጋር በመሆን CloudCampusን ከእይታ አንፃር እንፈትሻለን። ተኳሃኝነት በሶስተኛ ወገን ፕሮቶኮሎች፣ የደህንነት ሞዴሎች፣ የመስመር ላይ አገልግሎቶች፣ የሃርድዌር መፍትሄዎች፣ ሶፍትዌሮች፣ ወዘተ.

በውጤቱም ፣ መድረኩ ከተለያዩ የውጭ አስተዳደር እና የማረጋገጫ ስርዓቶች ጋር ውህደትን ይፈቅዳል ፣ እና ከብዙ የኢንዱስትሪ ደረጃዎች (እና መደበኛ ያልሆኑ ፕሮቶኮሎችም) ጋር ተኳሃኝ ነው።

CloudCampus እንዴት እንደሚጠበቅ

CloudCampus ተዋረዳዊ የደህንነት ጥበቃ እና የመዳረሻ ቁጥጥር አለው። በመፍትሔው ውስጥ ከመዳረሻ እና የአገልግሎት ፖሊሲዎች ጋር ይሰሩ። የ 802.1x፣ AAA እና TACACS ፕሮቶኮሎች ለማረጋገጫ ያገለግላሉ፣ በተጨማሪም መብቶችን በ MAC አድራሻ እና በኦንላይን ፓነል ማረጋገጥ ይቻላል።

በደመና የሚተዳደረው አውታረመረብ እራሱ በ Huawei Cloud ላይ ይሰራል, የሳይበር ደህንነት እንደ ዋናው "ዲጂታል ንብረታችን" በከፍተኛ ደረጃ ይጠበቃል. ወደ CloudCampus የመረጃ ማስተላለፍ ደህንነት ከሌሎች ነገሮች በተጨማሪ በፕሮቶኮል ደረጃ ይተገበራል-የማረጋገጫ ውሂብ በ HTTP 2.0 ይተላለፋል እና የውቅረት ውሂብ በ NETCONF ይተላለፋል። የአካባቢ የተጠቃሚ ውሂብ ማስተላለፍ እና የመዳረሻ ቁጥጥር በአንድ የደመና መድረክ እንዲሁ ከመጠን በላይ እንዳይከሰት ይከላከላል። ደህና፣ የHuawei CA የላቀ ምስጠራ የምስክር ወረቀት የተላለፈው መረጃ ምስጠራ ጥንካሬ ዋስትና ይሰጣል።

የተጠቃሚ ደህንነት የሚገኘው በተለይም በአስተማማኝ - እና በብዙ - የማረጋገጫ ዘዴዎች (በድርጅት ፖርታል ወይም ማክ አድራሻ ብቻ ሳይሆን ለምሳሌ ኤስኤምኤስ በመጠቀም ወይም በማህበራዊ አውታረመረብ መለያ)። እና አዲሱ ትውልድ ፋየርዎል - NGFW - የጥልቅ ፓኬት ትንተና ዘዴን ያቀርባል እና በኔትወርኩ እና ከእሱ ጋር በተገናኙ ሌሎች መሳሪያዎች ላይ ለሚሰሩ ማሽኖች ጥበቃን ይሰጣል, ገና ያልተመረመሩ ዲጂታል ስጋቶችን ጨምሮ.

ከመፍትሔው የበለጠ ተጠቃሚ የሚሆነው ማን ነው?

በተለዋዋጭነቱ እና በመስፋፋቱ ምክንያት CloudCampus በሁሉም መጠኖች ኩባንያዎች ውስጥ ዲጂታል መሠረተ ልማት ለመገንባት ተስማሚ ነው። በመጀመሪያ ደረጃ ግን ለአነስተኛ እና መካከለኛ ንግዶች ፣ ለችርቻሮ ነጋዴዎች እና ለትምህርት ተቋማት (ምንም እንኳን በድርጅት ውስጥ አፕሊኬሽኖች ቢኖሩትም) የተነደፈ ነው ፣ እና ጥቅሞቹ ሙሉ በሙሉ የሚገለጹት ለሰዎች ህይወት ቀላል ማድረግ ሲጀምር ነው ። በኔትወርክ ቴክኖሎጂዎች ውስጥ አነስተኛ ወይም አማካይ ልምድ .

የፋይናንሺያል አዋጭነትን በተመለከተ በCloudCampus ዙሪያ የተገነባው መሠረተ ልማት CAPEXን ለመቀነስ እና በከፊል ወደ OPEX ለማስተላለፍ ያስችላል። በተመሳሳይ ጊዜ ክላውድ ካምፐስ የሥራ ማስኬጃ ወጪዎችን ለመቀነስ ይረዳል ፣ ለምሳሌ ፣ የግቢ አውታረ መረብን ከማስተዳደር ጋር የተያያዙ - በአንዳንድ ሁኔታዎች በ 80%። 

ለገለልተኛ አውታረ መረቦች የተነደፈ፣ CloudCampus፣ ከብዙ ተከራይ አስተዳደር አርክቴክቸር ጋር፣ በተለይ በሁለት ሁኔታዎች ውስጥ ኃይለኛ ነው።

• በርካታ ድርጅቶች በአንድ ካምፓስ ላይ ያተኮሩ ሲሆን እያንዳንዳቸው የራሳቸው መዋቅር፣ የራሳቸው አስተዳዳሪዎች እና የራሳቸው ፖሊሲዎች አሏቸው። ከዚያ CloudCampus የሚንቀሳቀሰው በሚታወቀው MSP ሞዴል ነው፡ አንድ የደመና አቅራቢ ለተወሰኑ ተከራዮች (የደመና አውታረ መረብ መሠረተ ልማት ተከራዮች)።
• አንድ ድርጅት ብቻ ነው, ነገር ግን የእንቅስቃሴዎቹ እውነታዎች የተለያዩ የቴክኖሎጂ ንዑስ መረቦችን መፍጠር, የተጠቃሚዎች ክፍፍል, የተለየ ተግባራዊ ንዑስ ስርዓቶችን ማሰማራት (ለምሳሌ, የቪዲዮ ክትትል), የ WLAN / LAN ከ IIoT መሠረተ ልማት ጋር ማገናኘት. ወዘተ.

ለ CloudCampus ቀጥሎ ምን አለ?

ክላውድ ካምፐስ ወደ አንድ ዣንጥላ መፍትሄ በማደግ ላይ ነው። በ "ስማርት ኦ&ኤም" ላይ ያለው አጽንዖት ይቀራል፣ ነገር ግን ኤስዲ-ሴክ፣ CloudInsight እና SD-WANን ጨምሮ ከሌሎች የሁዋዌ አገልግሎቶች ጋር ያለው ውህደት ላይ ያለው ትኩረትም ይጠናከራል። የግቢው ኔትወርክ ዝግመተ ለውጥ ለስላሳ፣ ፍሬያማ እና ወቅታዊ የንግድ ፍላጎቶችን የሚያሟላ መሆኑን ለማረጋገጥ ሁሉም ነገር። እኛ በእርግጠኝነት በ Habré ላይ ባለው ብሎግ ውስጥ በመድረክ ውስጥ በጣም ጉልህ የሆኑ ፈጠራዎችን እንሸፍናለን።

ምንጭ: hab.com