হুয়াওয়ে ক্লাউডক্যাম্পাস: উচ্চ ক্লাউড পরিষেবা পরিকাঠামো

আমরা যতই এগিয়ে যাই, মিথস্ক্রিয়া প্রক্রিয়াগুলি এবং উপাদানগুলির সংমিশ্রণ আরও জটিল হয়, এমনকি ছোট তথ্য নেটওয়ার্কগুলিতেও। ডিজিটাল ট্রান্সফরমেশনের সাথে সামঞ্জস্য রেখে, ব্যবসাগুলি এমন চাহিদার সম্মুখীন হচ্ছে যা কয়েক বছর আগে তাদের ছিল না। ধরা যাক, কার্যকারী মেশিনের গোষ্ঠীগুলি কীভাবে কাজ করে তা কেবল পরিচালনা করার প্রয়োজনই নয়, আইওটি উপাদান, মোবাইল ডিভাইসগুলির পাশাপাশি কর্পোরেট পরিষেবাগুলির সংযোগও রয়েছে, যার মধ্যে আরও অনেকগুলি রয়েছে। একটি প্ল্যাটফর্মের প্রয়োজন যেখানে "স্মার্ট" পরিষেবা-ভিত্তিক নেটওয়ার্ক স্থাপন করা সুবিধাজনক হবে হুয়াওয়েকে ক্লাউডক্যাম্পাস চালু করতে প্ররোচিত করেছিল। আজ আমরা আলোচনা করব এটি কী ধরনের সিদ্ধান্ত, কারা এর দ্বারা উপকৃত হয় এবং কীভাবে।

ব্যবসার কি দরকার?

প্রায়শই কোম্পানিগুলি - বিশেষ করে যাদের ব্যবসায় ডিজিটালের একটি বড় অংশ রয়েছে - দ্রুত এই সত্যের মুখোমুখি হন যে একটি মানকভাবে সংগঠিত স্থানীয় নেটওয়ার্ক তাদের জন্য যথেষ্ট নয়। তাদের প্রয়োজন, উদাহরণস্বরূপ:

• ডিভাইস, মানুষ, জিনিস এবং সমগ্র পরিবেশের মিথস্ক্রিয়া জন্য উপযুক্ত একটি অবকাঠামো;
• সামগ্রিকভাবে তারযুক্ত এবং বেতার নেটওয়ার্কের ব্যবহার;
• কার্যকারিতা হারানো ছাড়া অত্যন্ত সরলীকৃত নেটওয়ার্ক ব্যবস্থাপনা;
• বিচ্ছিন্ন ভার্চুয়াল নেটওয়ার্ক তৈরি;
• নেটওয়ার্ক ক্ষমতা মসৃণভাবে প্রসারিত করার ক্ষমতা।

যদি প্রিলিউড ছাড়াই, তবে এই সবের জন্য, পাশাপাশি অন্যান্য বিভিন্ন কাজের জন্য, আমরা ক্লাউডক্যাম্পাস তৈরি করেছি। ক্লাউড প্রযুক্তিগুলি সম্পূর্ণ-চক্র ক্লাউড পরিচালনার সাথে - ক্যাম্পাস-টাইপ নেটওয়ার্কগুলির ডিজাইন, স্থাপনা, ব্যবহার এবং সমর্থনের জন্য এর মূলে ব্যবহৃত হয়। যাইহোক, এই জাতীয় নেটওয়ার্কগুলি সংগঠিত করার জন্য অন্যান্য তুলনামূলক সমাধানগুলির বিপরীতে, ক্লাউডক্যাম্পাস রাশিয়ান ক্লাউড থেকে পরিচালনার অনুমতি দেয়।

ব্যবসার জন্য, বিশেষ করে ছোট এবং মাঝারি আকারের, ক্লাউডক্যাম্পাসের অন্যতম প্রধান সুবিধা হল নেটওয়ার্ক সম্প্রসারণ এবং এর কার্যকারিতা বাড়ানোর জন্য একটি স্পষ্ট পরিকল্পনার উপস্থিতি। অবশেষে, যে আর্থিক মডেলের মাধ্যমে এই ধরনের MSP পরিকাঠামোর ক্রিয়াকলাপকে অর্থ প্রদান করা হয় তা হল পে-অ্যাজ-ইউ-গ্রো। এটি আপনাকে সেই সামর্থ্য এবং ক্ষমতাগুলির উপর কঠোরভাবে বাজেট ব্যয় করতে দেয় যা সংস্থাটির এই মুহূর্তে প্রয়োজন।

আজ, SMB বিভাগ থেকে 1,5 হাজার কোম্পানি হুয়াওয়ে ক্লাউডক্যাম্পাসের ভিত্তিতে কাজ করে। ক্লাউডক্যাম্পাস কীভাবে কাজ করে সে সম্পর্কে এখন সংক্ষেপে কথা বলা যাক।

আমরা ক্লাউডক্যাম্পাসে কি "বসতি" করেছি

প্রথমত, আমাদের মডেল অনুসারে তৈরি ক্যাম্পাস-টাইপ নেটওয়ার্কের সাধারণ কাঠামো সম্পর্কে। এর ভিতরে তিনটি স্তর রয়েছে। শীর্ষে ব্যবসায়িক অ্যাপ্লিকেশন সম্পর্কিত অ্যাপ্লিকেশন স্তরের প্রোটোকল রয়েছে। উদাহরণস্বরূপ, স্কুল নেটওয়ার্কে - eSchoolbag-এ, শিক্ষাগত প্রক্রিয়া পর্যবেক্ষণের জন্য একটি বুদ্ধিমান পরিবেশ। বিভিন্ন Open API-এর মাধ্যমে, এটি ব্যবস্থাপনা স্তরের সাথে সংযোগ স্থাপন করে - মধ্যবর্তী একটি, যেখানে ক্লাউডক্যাম্পাসের দুটি প্রধান প্রযুক্তিগত ট্রাম্প কার্ড রয়েছে। যথা, চতুর কন্ট্রোলার এবং ক্যাম্পাস ইনসাইট সমাধান।

অ্যাজিল কন্ট্রোলার ইঞ্জিন হল বিচ্ছিন্ন ভার্চুয়াল পরিবেশ সহ সফ্টওয়্যার-সংজ্ঞায়িত ডিস্ট্রিবিউটেড নেটওয়ার্ক (SD-WAN) তৈরির ভিত্তি। এটি নেটওয়ার্ক স্থাপনা এবং নীতি প্রয়োগকে স্বয়ংক্রিয় করে। যেদিকে ক্যাম্পাস ইনসাইট ওয়্যারলেস নেটওয়ার্কগুলি পর্যবেক্ষণ করার জন্য একটি ব্যাপক, গতিশীলভাবে এক্সটেনসিবল প্ল্যাটফর্ম, যা একটি মাইক্রোসার্ভিস আর্কিটেকচারে নির্মিত এবং তাদের অপারেশন এবং রক্ষণাবেক্ষণকে সহজতর করে। শেষ কিন্তু অন্তত নয়, ভিজ্যুয়াল ডেটা ভিজ্যুয়ালাইজেশন টুলের সাহায্যে (একটু পরে এই বিষয়ে আরও)।

SaaS মডেল ব্যবহার করে নির্মিত অবকাঠামোর "অ্যাড-অন" স্তরটি MSP প্রদানকারীর ক্লাউডের মাধ্যমে নিয়ন্ত্রিত হয়। অত্যন্ত পরিমাপযোগ্য হওয়ায়, এই জাতীয় ক্যাম্পাস নেটওয়ার্কের কেন্দ্রস্থলে থাকা ক্লাউড প্ল্যাটফর্মটি 200 সংযুক্ত ডিভাইসগুলিকে পরিবেশন করতে পারে - একটি আদর্শ নেটওয়ার্কের চেয়ে প্রায় দশগুণ বেশি।

নীচে নেটওয়ার্ক স্তর। পালাক্রমে, এটিও দুই ভাগ। এর ভিত্তি হল (a) নেটওয়ার্ক প্রযুক্তি এবং সেগুলি ব্যবহার করে এমন সরঞ্জাম, যার ভিত্তিতে (b) ভার্চুয়াল নেটওয়ার্কগুলি কাজ করে৷

ক্লাউডক্যাম্পাস মডেল অনুসারে নির্মিত একটি অবকাঠামোতে, নেটওয়ার্ক ডিভাইসগুলি - রাউটার, সুইচ, ফায়ারওয়াল, অ্যাক্সেস পয়েন্ট, ওয়্যারলেস নেটওয়ার্ক কন্ট্রোলার - NETCONF প্রক্রিয়ার মাধ্যমে পরিচালিত হয়।

হার্ডওয়্যারের দৃষ্টিকোণ থেকে, ক্যাম্পাস নেটওয়ার্কগুলির "ব্যাকবোন" হল ক্লাউডইঞ্জিন লাইনের মৌলিক সুইচগুলি এবং প্রাথমিকভাবে 12700 টিবিট/সেকেন্ডের বিশাল সুইচিং ক্ষমতা সহ Huawei CloudEngine S57,6E। এছাড়াও, এটির একটি অসামান্য পোর্ট ঘনত্ব 100GE (24 পর্যন্ত) এবং বর্তমানে উপলব্ধ স্লট প্রতি শারীরিক পোর্ট গতির সর্বোচ্চ সম্ভাব্য পরিসর রয়েছে। এই জাতীয় সরঞ্জামগুলির সাথে, একটি "ইঞ্জিন" একবারে 10 হাজার ওয়্যারলেস অ্যাক্সেস পয়েন্ট এবং 50 হাজার ব্যবহারকারী পর্যন্ত পরিচালনা করতে পারে।

বিল্ট-ইন AI অ্যালগরিদম সহ সোলার চিপসেট (Huawei-এর নিজস্ব বিকাশ) এটিকে ধীরে ধীরে এবং সামগ্রিকভাবে ক্যাম্পাসের পরিকাঠামো আধুনিকীকরণ করা সম্ভব করে - একটি আদর্শ স্থাপত্য থেকে আরও আধুনিক, পরিষেবা-ভিত্তিক নেটওয়ার্কের ধারণার উপর ভিত্তি করে।

ওপেন আর্কিটেকচার এবং ব্যাপক পুনঃপ্রোগ্রামেবিলিটি সহ বুদ্ধিমান চিপসেটের কারণে, সাম্প্রতিক ক্লাউডইঞ্জিন সুইচগুলি ভার্চুয়াল এক্সটেন্ডেড প্রাইভেট নেটওয়ার্ক (VxLAN), NETCONF/YANG প্রোটোকলের মাধ্যমে পরিষেবা পরিচালনার পাশাপাশি সংযুক্ত সমস্ত ডিভাইসে রিয়েল-টাইম টেলিমেট্রি নিয়ন্ত্রণকে সমর্থন করে। তাদের

পরিশেষে, CloudEngine S12700E-এর সফ্টওয়্যার এবং হার্ডওয়্যারটি নন-ব্লকিং ডেটা ফরওয়ার্ডিং, নগণ্য ল্যাগ এবং প্যাকেট লসের ঝুঁকি শূন্যে (ডেটা সেন্টার ব্রিজিং প্রযুক্তিকে ধন্যবাদ) সহ অতি-দ্রুত নেটওয়ার্ক সুইচিং প্রতিষ্ঠা করতে সাহায্য করে। একই সময়ে, সমাধানটি নেটওয়ার্ক ডিভাইসগুলির স্থানীয় থেকে ক্লাউড পরিচালনায় একটি বিরামহীন রূপান্তর প্রদান করে।

পরবর্তী প্রজন্মের ক্যাম্পাস নেটওয়ার্কের সবচেয়ে গুরুত্বপূর্ণ ক্ষমতাগুলির মধ্যে একটি হল তারযুক্ত এবং বেতার নেটওয়ার্কগুলির একত্রীকরণ। তাছাড়া তাদের ব্যবস্থাপনা একীভূত।

6G প্রোটোকলের উপর ভিত্তি করে Wi-Fi 5 নেটওয়ার্ক স্থাপন করার সময়, S12700E সুইচ একটি টেরাবিট কন্ট্রোলার হিসাবে কাজ করে এবং তারযুক্ত এবং ওয়্যারলেস নেটওয়ার্কগুলির মধ্যে সমন্বয় প্রদান করে।
ক্লাউডক্যাম্পাসের একটি গুরুত্বপূর্ণ কাজ হল মিথস্ক্রিয়া ম্যাট্রিক্সের উপর ভিত্তি করে তারযুক্ত এবং বেতার নেটওয়ার্কগুলির জন্য একটি সাধারণ নিরাপত্তা নীতি বজায় রাখা।

ক্লাউড ইঞ্জিন সুইচ এবং সম্পর্কিত নেটওয়ার্ক সমাধানগুলির পণ্য লাইন ভৌগলিকভাবে বিতরণ করা অফিসগুলির সাথে যে কোনও বড় স্থানীয় নেটওয়ার্ক বা অবকাঠামোর জন্য একটি শক্ত "ভিত্তি" তৈরি করা সম্ভব করে।

ক্যাম্পাসে "ডিন" কে?

ক্লাউডক্যাম্পাসের সুবিধা শুধুমাত্র নেটওয়ার্কের প্রযুক্তিগত বৈশিষ্ট্যের মধ্যেই সীমাবদ্ধ নয়। আরেকটি, অন্তত সমানভাবে গুরুত্বপূর্ণ, বুদ্ধিমান, মূলত স্বয়ংক্রিয় অবকাঠামো ব্যবস্থাপনা এবং পর্যবেক্ষণ। এটি "স্মার্ট" কারণ এটি কৃত্রিম বুদ্ধিমত্তা এবং বড় ডেটা বিশ্লেষণের উপর নির্ভর করে।

• স্বয়ংক্রিয় নিয়ন্ত্রণ। ক্লাউডক্যাম্পাসের একটি একক অবকাঠামো ব্যবস্থাপনা কেন্দ্র রয়েছে। এর মাধ্যমে, WLAN, LAN এবং WAN নেটওয়ার্ক স্থাপন এবং তাদের উপর নিয়ন্ত্রণ সংগঠিত হয়। তাছাড়া, সমস্ত পদ্ধতি গ্রাফিকাল ইন্টারফেসের মাধ্যমে উপলব্ধ, তাই কমান্ড লাইন ব্যবহার করার কোন জরুরি প্রয়োজন নেই।
• অবকাঠামোর বুদ্ধিমান অপারেশন। Система O&M в CloudCampus дает возможность отслеживать, как используют сеть «здесь и сейчас» и что ей грозит: от функционирования основных компонентов инфраструктуры и отдельных приложений до мониторинга поведения пользователей и групп пользователей. И не только держать руку на пульсе, но и получать прогнозы по возможным неисправностям и внештатным ситуациям. Для наглядности анализа используется как визуализация на географической карте, с применением GIS-сервиса, так и собственно топография инфраструктуры. Есть и сводный дэшборд, позволяющий в едином интерфейсе оценить текущий статус и исторические данные по любым устройствам в кампусной сети.

এটি লক্ষণীয় যে ক্লাউডক্যাম্পাসে ভবিষ্যদ্বাণীমূলক ত্রুটি বিশ্লেষণ সিস্টেমের কার্যকরী অপারেশনের জন্য, দীর্ঘমেয়াদী ডেটা জমা করার প্রয়োজন নেই। প্রাক-প্রশিক্ষিত মেশিন লার্নিং মডেলগুলি প্ল্যাটফর্মের মধ্যে তৈরি করা হয় এবং একটি "লাইভ" অবকাঠামোতে কাজ করা শুধুমাত্র সেগুলিকে সমৃদ্ধ করে, নির্ভুলতা বাড়ায়। ফলস্বরূপ, 85% পর্যন্ত সমস্যাগুলি পূর্বাভাস দেওয়া এবং প্রতিরোধ করা যেতে পারে। অনেক ক্ষেত্রে, একটি ঘটনার প্রতিক্রিয়ার গতি কয়েক মিনিটে কমে যায় - "পুরানো-মোড" নেটওয়ার্কগুলিতে ঘন্টা বা এমনকি দিনগুলির তুলনায়।

• সম্পূর্ণ উন্মুক্ততা। Huawei এর প্রধান লক্ষ্যগুলির মধ্যে ক্লাউডক্যাম্পাস স্থাপত্যগতভাবে উন্মুক্ত থাকে এবং গ্রাহকদের পরিকাঠামোর নির্বিঘ্ন বিবর্তন সক্ষম করে তা নিশ্চিত করা। এই কারণে, আমরা বড় আন্তর্জাতিক বিক্রেতাদের কাছ থেকে 800 টিরও বেশি মডেলের নেটওয়ার্ক ডিভাইসগুলির সাথে সামঞ্জস্যের জন্য প্ল্যাটফর্মটি পরীক্ষা করেছি। মোট, 26টি আন্তর্জাতিক পরীক্ষাগার তৈরি করা হয়েছিল, যেখানে আমরা কয়েক ডজন অংশীদারের সাথে ক্লাউডক্যাম্পাসের দৃষ্টিকোণ থেকে পরীক্ষা করি সামঞ্জস্য তৃতীয় পক্ষের প্রোটোকল, নিরাপত্তা মডেল, অনলাইন পরিষেবা, হার্ডওয়্যার সমাধান, সফ্টওয়্যার ইত্যাদি সহ।

ফলস্বরূপ, প্ল্যাটফর্মটি বিস্তৃত বাহ্যিক ব্যবস্থাপনা এবং প্রমাণীকরণ সিস্টেমের সাথে একীকরণের অনুমতি দেয় এবং এটি অসংখ্য শিল্প মান (এবং অ-মানক প্রোটোকলও) সাথে সামঞ্জস্যপূর্ণ।

ক্লাউডক্যাম্পাস কিভাবে সুরক্ষিত

ক্লাউডক্যাম্পাসে শ্রেণীবদ্ধ নিরাপত্তা সুরক্ষা এবং অ্যাক্সেস নিয়ন্ত্রণ রয়েছে। সমাধানে অ্যাক্সেস এবং পরিষেবা নীতিগুলির সাথে কাজ একীভূত। 802.1x, AAA এবং TACACS প্রোটোকলগুলি প্রমাণীকরণের জন্য ব্যবহৃত হয়, এছাড়াও MAC ঠিকানা এবং একটি অনলাইন প্যানেলের মাধ্যমে অধিকার প্রমাণীকরণ করা সম্ভব।

ক্লাউড-পরিচালিত নেটওয়ার্ক নিজেই Huawei ক্লাউডে কাজ করে, যার সাইবার নিরাপত্তা, আমাদের প্রধান "ডিজিটাল সম্পদগুলির মধ্যে একটি" হিসাবে উচ্চ স্তরে বজায় রাখা হয়। ক্লাউডক্যাম্পাসে তথ্য স্থানান্তরের সুরক্ষা অন্যান্য বিষয়গুলির মধ্যে, প্রোটোকল স্তরে প্রয়োগ করা হয়: প্রমাণীকরণ ডেটা HTTP 2.0 এর মাধ্যমে প্রেরণ করা হয় এবং কনফিগারেশন ডেটা NETCONF এর মাধ্যমে প্রেরণ করা হয়। একটি একক ক্লাউড প্ল্যাটফর্মের মাধ্যমে ব্যবহারকারীর ডেটার স্থানীয় ফরওয়ার্ডিং এবং অ্যাক্সেস নিয়ন্ত্রণও অতিরিক্ত ঘটতে বাধা দেয়। ঠিক আছে, Huawei CA অ্যাডভান্সড এনক্রিপশন শংসাপত্র প্রেরণ করা তথ্যের ক্রিপ্টোগ্রাফিক শক্তির নিশ্চয়তা দেয়৷

ব্যবহারকারীর নিরাপত্তা অর্জন করা হয়, বিশেষ করে, নির্ভরযোগ্য - এবং অসংখ্য - প্রমাণীকরণ পদ্ধতির মাধ্যমে (কেবল কর্পোরেট পোর্টাল বা MAC ঠিকানার মাধ্যমে নয়, উদাহরণস্বরূপ, এসএমএস ব্যবহার করে বা একটি সামাজিক নেটওয়ার্ক অ্যাকাউন্টের মাধ্যমে)। এবং নতুন প্রজন্মের ফায়ারওয়াল - NGFW - গভীর প্যাকেট বিশ্লেষণের জন্য একটি প্রক্রিয়া প্রদান করে এবং নেটওয়ার্কে কাজ করা মেশিন এবং এটির সাথে সংযুক্ত অন্যান্য ডিভাইসগুলির জন্য সুরক্ষা প্রদান করে, যার মধ্যে এখনও অনাবিষ্কৃত ডিজিটাল হুমকি থেকে।

সমাধান থেকে কে সবচেয়ে বেশি উপকৃত হবে?

এর নমনীয়তা এবং মাপযোগ্যতার কারণে, ক্লাউডক্যাম্পাস সব আকারের কোম্পানিতে ডিজিটাল অবকাঠামো নির্মাণের জন্য উপযুক্ত। যাইহোক, প্রথমত, এটি ছোট এবং মাঝারি আকারের ব্যবসার জন্য, খুচরা বিক্রেতাদের জন্য এবং শিক্ষা প্রতিষ্ঠানের জন্য ডিজাইন করা হয়েছে (যদিও এটির এন্টারপ্রাইজেও অ্যাপ্লিকেশন রয়েছে), এবং এর সুবিধাগুলি সম্পূর্ণরূপে প্রকাশিত হয় যখন এটি মানুষের জীবনকে সহজ করতে শুরু করে। নেটওয়ার্ক প্রযুক্তিতে ন্যূনতম বা গড় অভিজ্ঞতা।

আর্থিক সম্ভাব্যতা সম্পর্কে, ক্লাউডক্যাম্পাসের চারপাশে নির্মিত অবকাঠামো CAPEX কমিয়ে আনা এবং আংশিকভাবে OPEX-এ স্থানান্তর করা সম্ভব করে। একই সময়ে, ক্লাউডক্যাম্পাস অপারেশনাল খরচ কমাতেও সাহায্য করে, উদাহরণস্বরূপ, যারা ক্যাম্পাস নেটওয়ার্ক পরিচালনার সাথে যুক্ত - কিছু ক্ষেত্রে 80%। 

বিচ্ছিন্ন নেটওয়ার্কগুলির জন্য ডিজাইন করা, ক্লাউডক্যাম্পাস, এর বহু-ভাড়াটে পরিচালন আর্কিটেকচার সহ, দুটি পরিস্থিতিতে বিশেষভাবে শক্তিশালী।

• বেশ কয়েকটি সংস্থা একটি ক্যাম্পাসে কেন্দ্রীভূত, প্রতিটির নিজস্ব কাঠামো, নিজস্ব প্রশাসক এবং নিজস্ব নীতি রয়েছে। তারপরে ক্লাউডক্যাম্পাস ক্লাসিক এমএসপি মডেল অনুযায়ী কাজ করে: নির্দিষ্ট সংখ্যক ভাড়াটেদের জন্য একটি ক্লাউড প্রদানকারী (ক্লাউড নেটওয়ার্ক অবকাঠামোর ভাড়াটে)।
• শুধুমাত্র একটি সংস্থা আছে, কিন্তু এর কার্যক্রমের বাস্তবতা এমন যে তাদের জন্য বিভিন্ন প্রযুক্তিগত সাবনেট তৈরি করা, ব্যবহারকারীর বিভাজন, পৃথক কার্যকরী সাবসিস্টেম স্থাপন (উদাহরণস্বরূপ, ভিডিও নজরদারি), IIoT পরিকাঠামোর সাথে WLAN/LAN এর সংযোগ, ইত্যাদি

ক্লাউডক্যাম্পাসের পরবর্তী কী?

ক্লাউডক্যাম্পাস একটি একক ছাতার সমাধানের দিকে বিকশিত হচ্ছে। "স্মার্ট O&M"-এর উপর জোর দেওয়া থাকবে, তবে SD-Sec, CloudInsight এবং SD-WAN সহ অন্যান্য Huawei পরিষেবাগুলির সাথে এর একীকরণের উপর ফোকাসও জোরদার হবে৷ ক্যাম্পাস নেটওয়ার্কের বিবর্তন যাতে মসৃণ, ফলপ্রসূ এবং বর্তমান ব্যবসায়িক চাহিদা পূরণ করে তা নিশ্চিত করার জন্য সবকিছু। আমরা অবশ্যই হ্যাব্রে ব্লগে প্ল্যাটফর্মের সবচেয়ে উল্লেখযোগ্য উদ্ভাবনগুলি কভার করব।

উত্স: www.habr.com