Huawei CloudCampus: висока инфраструктура за облачни услуги

Колкото по-далеч отиваме, толкова по-сложни стават процесите на взаимодействие и съставът на компонентите, дори в малките информационни мрежи. Променяйки се в съответствие с дигиталната трансформация, предприятията изпитват нужди, които не са имали само преди няколко години. Да речем, необходимостта да се управлява не само как функционират групи от работещи машини, но и свързването на IoT елементи, мобилни устройства, както и корпоративни услуги, от които също има все повече и повече. Нуждата от платформа, на която би било удобно да се разгръщат „интелигентни“ мрежи, ориентирани към услуги, подтикна Huawei да стартира CloudCampus. Днес ще говорим за това какво решение е това, кой се възползва от него и как.

От какво се нуждае бизнесът?

Често компаниите – особено тези, в чийто бизнес има голям дял дигитално – бързо се сблъскват с факта, че една стандартно организирана локална мрежа не им е достатъчна. Те изискват например:

• инфраструктура, подходяща за взаимодействие на устройства, хора, неща и цели среди;
• използване на кабелни и безжични мрежи като цяло;
• изключително опростено управление на мрежата без загуба на функционалност;
• създаване на изолирани виртуални мрежи;
• способността за плавно разширяване на мрежовите възможности.

Ако без прелюдии, тогава за всичко това, както и за различни други задачи, създадохме CloudCampus. Облачните технологии се използват в основата си за проектиране, внедряване, използване и поддръжка на мрежи от кампус тип - с пълен цикъл на облачно управление. Между другото, за разлика от други сравними решения за организиране на такива мрежи, CloudCampus позволява управление от руския облак.

За бизнеса, особено малкия и среден, едно от основните предимства на CloudCampus е наличието на ясен план за разширяване на мрежата и увеличаване на нейната функционалност. И накрая, финансовият модел, чрез който се заплаща експлоатацията на такава MSP инфраструктура, е плащане според растежа. Тя ви позволява да изразходвате бюджета стриктно за тези мощности и възможности, от които организацията се нуждае в момента.

Днес 1,5 хиляди компании от сегмента на малкия и среден бизнес работят на базата на Huawei CloudCampus. Нека сега да поговорим накратко за това как работи CloudCampus.

Какво „уредихме“ в CloudCampus

На първо място, за общата структура на мрежата тип кампус, създадена според нашия модел. Вътре в него има три слоя. В горната част има протоколи на ниво приложение, свързани с бизнес приложения. Например в училищната мрежа – на eSchoolbag, интелигентна среда за наблюдение на образователните процеси. Чрез различни отворени API се свързва с управленския слой – междинният, където се намират двата основни технологични коза на CloudCampus. А именно решенията Agile Controller и CampusInsight.

Механизмът Agile Controller е основата за изграждане на софтуерно дефинирани разпределени мрежи (SD-WAN) с изолирани виртуални среди. Освен това автоматизира разгръщането на мрежата и налагането на политики. като има предвид, че CampusInsight е всеобхватна, динамично разширяема платформа за наблюдение на безжични мрежи, изградена върху микросервизна архитектура и опростяваща тяхната работа и поддръжка. Не на последно място, с помощта на инструменти за визуализация на данни (повече за това малко по-късно).

„Допълнителният“ слой на инфраструктурата, изграден чрез модела SaaS, се контролира чрез облака на доставчика на MSP. Тъй като е много мащабируема, облачната платформа в сърцето на такава кампусна мрежа може да обслужва до 200 хиляди свързани устройства – приблизително десет пъти повече от стандартна мрежа.

По-долу е мрежовият слой. От своя страна тя също е двуделна. Неговата основа са (а) мрежовите технологии и оборудването, което ги използва, на базата на които (б) работят виртуалните мрежи.

В инфраструктура, изградена по модела CloudCampus, мрежовите устройства - рутери, комутатори, защитни стени, точки за достъп, безжични мрежови контролери - се управляват чрез NETCONF механизми.

От хардуерна гледна точка, „гръбнакът“ на кампус мрежите са основните комутатори от линията CloudEngine и предимно Huawei CloudEngine S12700E с огромен комутационен капацитет от 57,6 Tbit/s. В допълнение, той има изключителна плътност на портовете от 100GE (до 24) и най-високия възможен диапазон от скорости на физически портове за слот, наличен в момента. С такова оборудване един „двигател“ може да обслужва до 10 хиляди безжични точки за достъп и до 50 хиляди потребители наведнъж.

Чипсетът Solar (собствена разработка на Huawei) с вградени AI алгоритми дава възможност за постепенно и холистично модернизиране на инфраструктурата на кампуса – от стандартна архитектура към по-модерна, базирана на концепцията за мрежи, ориентирани към услуги.

Благодарение на отворената архитектура и интелигентния чипсет с широка възможност за препрограмиране, най-новите комутатори на CloudEngine поддържат създаването на виртуални разширени частни мрежи (VxLAN), управление на услуги чрез протокола NETCONF/YANG, както и телеметричен контрол в реално време върху всички устройства, свързани към тях.

В крайна сметка софтуерът и хардуерът на CloudEngine S12700E помагат за установяване на ултра-бързо мрежово превключване с неблокиращо пренасочване на данни, незначително забавяне и рискът от загуба на пакети, намален до нула (благодарение на технологията Data Center Bridging). В същото време решението осигурява безпроблемен преход от локално към облачно управление на мрежовите устройства.

Една от най-важните възможности на следващото поколение кампусна мрежа е конвергенцията на кабелни и безжични мрежи. Освен това управлението им е единно.

При разгръщане на Wi-Fi 6 мрежи, базирани на 5G протокол, комутаторът S12700E служи като терабитов контролер и осигурява синергия между кабелни и безжични мрежи.
Важна функция на CloudCampus е да поддържа обща политика за сигурност за кабелни и безжични мрежи въз основа на матрицата на взаимодействие.

Продуктовата линия от комутатори CloudEngine и свързани мрежови решения прави възможно изграждането на солидна „основа“ за всяка голяма локална мрежа или инфраструктура с географски разпределени офиси.

Кой е „деканът“ в кампуса?

Предимствата на CloudCampus не се изчерпват само с технологичните характеристики на самата мрежа. Друг, поне също толкова важен, е интелигентното, до голяма степен автоматизирано управление и наблюдение на инфраструктурата. Той е „умен“, защото разчита на изкуствен интелект и анализ на големи данни.

• Автоматизирано управление. CloudCampus има единен център за управление на инфраструктурата. Чрез него се организира разгръщането на WLAN, LAN и WAN мрежи и контролът върху тях. Освен това всички процедури са достъпни чрез графични интерфейси, така че няма спешна нужда да използвате командния ред.
• Интелигентна работа на инфраструктурата. Системата O&M в CloudCampus позволява да се наблюдава как мрежата се използва „тук и сега“ и какво я застрашава: от функционирането на основните компоненти на инфраструктурата и отделните приложения до наблюдението на поведението на потребителите и потребителските групи. И не само да държите пръста си на пулса, но и да получавате прогнози за възможни неизправности и извънредни ситуации. За по-ясен анализ се използва както визуализация върху географска карта с помощта на ГИС услуга, така и реалната топография на инфраструктурата. Има и консолидирано табло за управление, което ви позволява да оцените текущото състояние и исторически данни за всички устройства в мрежата на кампуса в един интерфейс.

Трябва да се отбележи, че за ефективната работа на системата за прогнозен анализ на грешки в CloudCampus не е необходимо дългосрочно натрупване на данни. Предварително обучени модели за машинно обучение са вградени в платформата и работата върху „жива“ инфраструктура само ги обогатява, повишавайки точността. В резултат на това до 85% от проблемите могат да бъдат предвидени и предотвратени. В много случаи скоростта на реакция при инцидент е намалена до няколко минути - срещу часове или дори дни в мрежите със „стар режим“.

• Пълна откритост. Сред основните цели на Huawei е да гарантира, че CloudCampus остава архитектурно отворен и позволява безпроблемно развитие на инфраструктурата на клиентите. Поради тази причина тествахме платформата за съвместимост с повече от 800 модела мрежови устройства от големи международни доставчици. Бяха създадени общо 26 международни лаборатории, където ние, заедно с десетки партньори, тестваме CloudCampus от гледна точка съвместимост с протоколи на трети страни, модели за сигурност, онлайн услуги, хардуерни решения, софтуер и др.

В резултат на това платформата позволява интеграция с широк набор от външни системи за управление и удостоверяване и също така е съвместима с множество индустриални стандарти (и нестандартни протоколи също).

Как е защитен CloudCampus

CloudCampus има йерархична защита на сигурността и контрол на достъпа. Работата с политиките за достъп и обслужване в решението е унифицирана. За удостоверяване се използват протоколите 802.1x, AAA и TACACS, както и възможност за удостоверяване на права чрез MAC адрес и чрез онлайн панел.

Самата мрежа, управлявана от облака, работи в облака на Huawei, чиято киберсигурност, като един от основните ни „дигитални активи“, се поддържа на високо ниво. Сигурността на прехвърлянето на информация към CloudCampus се осъществява, наред с други неща, на ниво протокол: данните за удостоверяване се предават чрез HTTP 2.0, а данните за конфигурацията се предават чрез NETCONF. Локалното препращане на потребителски данни и контролът на достъпа чрез една облачна платформа също предотвратяват възникването на ексцесии. Е, сертификатът Huawei CA Advanced Encryption гарантира криптографската сила на предаваната информация.

Сигурността на потребителите се постига по-специално чрез надеждни - и многобройни - методи за удостоверяване (не само чрез корпоративен портал или MAC адрес, но също така, например, чрез използване на SMS или чрез акаунт в социална мрежа). А защитната стена от ново поколение – NGFW – осигурява механизъм за задълбочен анализ на пакети и осигурява защита на работещите машини в мрежата и други устройства, свързани с нея, включително от все още неизследвани цифрови заплахи.

Кой ще се възползва най-много от решението?

Благодарение на своята гъвкавост и мащабируемост, CloudCampus е подходящ за изграждане на дигитална инфраструктура в компании от всякакъв размер. На първо място обаче той е предназначен за малкия и среден бизнес, за търговците на дребно и за образователните институции (въпреки че има приложение и в предприятията), а предимствата му се разкриват най-пълно, когато започне да улеснява живота на хората с минимален или среден опит в мрежовите технологии.

Що се отнася до финансовата осъществимост, инфраструктурата, изградена около CloudCampus, дава възможност за намаляване на CAPEX и частичното им прехвърляне към OPEX. В същото време CloudCampus помага и за намаляване на оперативните разходи, например тези, свързани с управлението на кампусна мрежа - в някои случаи с 80%. 

Проектиран за изолирани мрежи, CloudCampus, със своята архитектура за управление на множество клиенти, е особено мощен в два сценария.

• Няколко организации са съсредоточени в един кампус, всяка със собствена структура, свои администратори и собствени политики. Тогава CloudCampus работи според класическия MSP модел: един облачен доставчик за определен брой наематели (наематели на облачната мрежова инфраструктура).
• Има само една организация, но реалностите на нейните дейности са такива, че изискват създаване на различни технологични подмрежи, сегментиране на потребителите, разполагане на отделни функционални подсистеми (например видеонаблюдение), свързване на WLAN/LAN с инфраструктурата на IIoT, и т.н.

Какво предстои за CloudCampus?

CloudCampus се развива към едно решение за чадър. Акцентът върху „интелигентната експлоатация и поддръжка“ ще остане, но фокусът върху неговата интеграция с други услуги на Huawei, включително SD-Sec, CloudInsight и SD-WAN, също ще се засили. Всичко, за да се гарантира, че еволюцията на мрежата на кампуса е гладка, ползотворна и отговаря на текущите бизнес нужди. Със сигурност ще разгледаме най-значимите новости в платформата в блога на Хабре.

Източник: www.habr.com