Huawei CloudCampus: taas nga cloud service infrastructure

Sa dugang nga kita moadto, mas komplikado ang mga proseso sa interaksyon ug ang komposisyon sa mga sangkap, bisan sa gagmay nga mga network sa impormasyon. Ang pagbag-o subay sa digital nga pagbag-o, ang mga negosyo nakasinati sa mga panginahanglan nga wala nila maangkon pipila lang ka tuig ang milabay. Ingnon ta, ang panginahanglan sa pagdumala dili lamang kung giunsa ang mga grupo sa nagtrabaho nga mga makina, apan usab ang koneksyon sa mga elemento sa IoT, mga mobile device, ingon man mga serbisyo sa korporasyon, diin adunay daghan usab kanila. Ang panginahanglan alang sa usa ka plataporma diin kini sayon ​​​​sa pag-deploy sa "smart" nga mga network nga nakabase sa serbisyo nag-aghat sa Huawei sa paglansad sa CloudCampus. Karon atong hisgutan kung unsa kini nga matang sa desisyon, kinsa ang nakabenepisyo niini ug kung giunsa.

Huawei CloudCampus: taas nga cloud service infrastructure

Unsa ang gikinahanglan sa negosyo?

Kasagaran ang mga kompanya - labi na kadtong adunay negosyo nga adunay daghang bahin sa digital - dali nga nag-atubang sa kamatuoran nga ang usa ka organisado nga lokal nga network dili igo alang kanila. Kinahanglan nila, pananglitan:

  • usa ka imprastraktura nga angay alang sa interaksyon sa mga himan, tawo, butang ug tibuok nga palibot;
  • paggamit sa wired ug wireless network sa kinatibuk-an;
  • labi ka gipayano nga pagdumala sa network nga wala’y pagkawala sa pagpaandar;
  • paghimo sa nahilit nga virtual network;
  • ang abilidad sa hapsay nga pagpalapad sa mga kapabilidad sa network.

Kung walay mga pasiuna, nan alang sa tanan niini, ingon man sa lain-laing mga buluhaton, naghimo kami CloudCampus. Ang mga teknolohiya sa panganod gigamit sa kinauyokan niini alang sa disenyo, pag-deploy, paggamit ug pagsuporta sa mga network nga tipo sa kampus - nga adunay bug-os nga siklo sa pagdumala sa panganod. Pinaagi sa dalan, dili sama sa ubang mga susama nga mga solusyon alang sa pag-organisar sa maong mga network, CloudCampus nagtugot sa pagdumala gikan sa Russian nga panganod.

Alang sa mga negosyo, labi na ang gagmay ug medium-sized, usa sa mga nag-unang bentaha sa CloudCampus mao ang presensya sa usa ka tin-aw nga plano alang sa pagpalapad sa network ug pagdugang sa pagpaandar niini. Sa katapusan, ang pinansyal nga modelo diin ang operasyon sa maong MSP imprastraktura gibayran mao ang pay-as-you-grow. Gitugotan ka nga mogasto sa badyet nga estrikto sa mga kapasidad ug kapabilidad nga gikinahanglan sa organisasyon sa pagkakaron.

Karon, 1,5 ka libo nga mga kompanya gikan sa bahin sa SMB ang naglihok base sa Huawei CloudCampus. Atong hisgotan karon sa makadiyot kon sa unsang paagi naglihok ang CloudCampus.

Unsa ang among "gihusay" sa CloudCampus

Una sa tanan, mahitungod sa kinatibuk-ang istruktura sa campus-type nga network nga gihimo sumala sa atong modelo. Adunay tulo ka mga sapaw sa sulod niini. Sa ibabaw adunay mga protocol sa lebel sa aplikasyon nga may kalabutan sa mga aplikasyon sa negosyo. Pananglitan, sa network sa eskuylahan - sa eSchoolbag, usa ka intelihente nga palibot alang sa pag-monitor sa mga proseso sa edukasyon. Pinaagi sa lainlaing mga Open API, nagkonektar kini sa layer sa pagdumala - ang intermediate, kung diin nahimutang ang duha ka dagkong teknolohikal nga trump card sa CloudCampus. Nga mao, ang Agile Controller ug mga solusyon sa CampusInsight.

Ang Agile Controller nga makina mao ang basehan sa pagtukod sa software-defined distributed networks (SD-WAN), nga adunay nahilit nga virtual environment. Gi-automate usab niini ang pag-deploy sa network ug pagpatuman sa palisiya. Samtang CampusInsight usa ka komprehensibo, dinamikong mapalapdan nga plataporma alang sa pagmonitor sa mga wireless network, nga gitukod sa usa ka microservice nga arkitektura ug pagpayano sa ilang operasyon ug pagmentinar. Katapusan apan dili labing gamay, sa tabang sa visual data visualization tools (labaw pa niini sa ulahi).

Huawei CloudCampus: taas nga cloud service infrastructure

Ang "add-on" nga layer sa imprastraktura, nga gitukod gamit ang modelo sa SaaS, gikontrol pinaagi sa cloud sa MSP provider. Ingon nga scalable kaayo, ang cloud platform sa kasingkasing sa ingon nga campus network mahimong magsilbi hangtod sa 200 ka libo nga konektado nga mga aparato - gibana-bana nga napulo ka pilo kaysa sa usa ka standard nga network.

Sa ubos mao ang layer sa network. Sa baylo, kini usab duha ka bahin. Ang pundasyon niini mao ang (a) mga teknolohiya sa network ug ang mga ekipo nga naggamit niini, base sa kung diin (b) ang mga virtual nga network naglihok.

Sa usa ka imprastraktura nga gitukod sumala sa modelo sa CloudCampus, ang mga aparato sa network - mga router, switch, firewall, access point, wireless network controller - gidumala pinaagi sa mga mekanismo sa NETCONF.

Gikan sa punto sa hardware, ang "backbone" sa mga network sa campus mao ang sukaranan nga switch sa linya sa CloudEngine, ug panguna ang Huawei CloudEngine S12700E nga adunay dako nga kapasidad sa pagbalhin nga 57,6 Tbit / s. Dugang pa, kini adunay usa ka talagsaon nga densidad sa pantalan nga 100GE (hangtod sa 24) ug ang labing taas nga posible nga han-ay sa pisikal nga katulin sa pantalan matag slot nga magamit karon. Uban sa ingon nga kagamitan, ang usa ka "engine" makadumala hangtod sa 10 ka libo nga mga wireless access point ug hangtod sa 50 ka libo nga tiggamit sa usa ka higayon.

Ang Solar chipset (kaugalingon nga pag-uswag sa Huawei) nga adunay built-in nga mga algorithm sa AI nagpaposible sa hinay-hinay ug holistic nga pag-modernize sa imprastraktura sa campus - gikan sa usa ka standard nga arkitektura hangtod sa usa ka labi ka moderno, pinasukad sa konsepto sa mga network nga nakabase sa serbisyo.

Tungod sa bukas nga arkitektura ug intelihente nga chipset nga adunay daghang reprogrammability, ang pinakabag-o nga CloudEngine switch nagsuporta sa paghimo sa virtual extended private networks (VxLAN), pagdumala sa serbisyo pinaagi sa NETCONF/YANG protocol, ingon man ang real-time nga telemetry control sa tanang device nga konektado sa sila.

Sa katapusan, ang software ug hardware sa CloudEngine S12700E makatabang sa pag-establisar sa ultra-paspas nga network switching uban sa dili blocking data forwarding, negligible lag ug ang risgo sa packet loss mikunhod ngadto sa zero (salamat sa Data Center Bridging technology). Sa parehas nga oras, ang solusyon naghatag usa ka seamless nga pagbalhin gikan sa lokal hangtod sa pagdumala sa panganod sa mga aparato sa network.

Usa sa labing importante nga kapabilidad sa sunod nga henerasyon nga campus network mao ang panagtapok sa wired ug wireless networks. Dugang pa, nagkahiusa ang ilang pagdumala.

Kung nag-deploy sa Wi-Fi 6 nga mga network base sa 5G protocol, ang S12700E switch nagsilbi nga terabit controller ug naghatag og synergy tali sa wired ug wireless network.
Usa ka importante nga gimbuhaton sa CloudCampus mao ang pagpadayon sa usa ka komon nga palisiya sa seguridad alang sa wired ug wireless network base sa interaction matrix.

Huawei CloudCampus: taas nga cloud service infrastructure

Ang linya sa produkto sa mga switch sa CloudEngine ug may kalabutan nga mga solusyon sa network nagpaposible sa paghimo og usa ka lig-on nga "pundasyon" alang sa bisan unsang dako nga lokal nga network o imprastraktura nga adunay mga opisina nga giapod-apod sa heyograpiya.

Kinsa ang "dean" sa campus?

Ang mga bentaha sa CloudCampus dili limitado sa mga teknolohikal nga kinaiya sa network mismo. Ang lain, labing menos parehas ka hinungdanon, intelihente, kadaghanan awtomatiko nga pagdumala ug pag-monitor sa imprastraktura. Kini "smart" tungod kay nagsalig kini sa artipisyal nga paniktik ug pagtuki sa dagkong datos.

  • Awtomatiko nga pagkontrol. Ang CloudCampus adunay usa ka sentro sa pagdumala sa imprastraktura. Pinaagi niini, ang pag-deploy sa mga network sa WLAN, LAN ug WAN ug pagkontrol niini naorganisar. Dugang pa, ang tanan nga mga pamaagi magamit pinaagi sa mga graphical nga interface, busa wala’y dinaliang panginahanglan nga gamiton ang linya sa mando.
  • Intelihenteng operasyon sa imprastraktura. Ang sistema sa O&M sa CloudCampus nagpaposible sa pag-monitor kung giunsa ang network gigamit "dinhi ug karon" ug kung unsa ang naghulga niini: gikan sa paglihok sa mga nag-unang sangkap sa imprastraktura ug indibidwal nga mga aplikasyon hangtod sa pag-monitor sa pamatasan sa mga tiggamit ug mga grupo sa tiggamit. Ug dili lamang ibutang ang imong tudlo sa pulso, apan makadawat usab mga panagna alang sa posible nga mga malfunctions ug mga sitwasyon sa emerhensya. Aron mas klaro ang pag-analisa, ang duha nga pagtan-aw sa usa ka geographic nga mapa gamit ang serbisyo sa GIS ug ang aktwal nga topograpiya sa imprastraktura gigamit. Adunay usab usa ka hiniusa nga dashboard nga nagtugot kanimo sa pagtimbang-timbang sa karon nga kahimtang ug makasaysayan nga datos alang sa bisan unsang mga aparato sa network sa campus sa usa ka interface.

Huawei CloudCampus: taas nga cloud service infrastructure

Mamatikdan nga alang sa epektibo nga operasyon sa predictive fault analytics system sa CloudCampus, dili kinahanglan ang dugay nga pagtipon sa datos. Ang mga pre-trained machine learning nga mga modelo gitukod sa plataporma, ug ang pagtrabaho sa usa ka "live" nga imprastraktura nagpadato lamang kanila, nagdugang sa katukma. Ingon usa ka sangputanan, hangtod sa 85% sa mga kasamok mahimong matagna ug mapugngan. Sa daghang mga kaso, ang katulin sa pagtubag sa usa ka insidente mikunhod ngadto sa pipila ka minuto - kumpara sa mga oras o bisan mga adlaw sa "daan nga mode" nga mga network.

  • Bug-os nga pagkabukas. Lakip sa mga nag-unang tumong sa Huawei mao ang pagsiguro nga ang CloudCampus magpabilin nga bukas sa arkitektura ug makapahimo sa hapsay nga ebolusyon sa imprastraktura sa mga kustomer. Tungod niini nga rason, gisulayan namo ang plataporma alang sa pagkaangay sa labaw pa sa 800 nga mga modelo sa mga himan sa network gikan sa dagkong internasyonal nga mga tigbaligya. Sa kinatibuk-an, 26 nga internasyonal nga mga laboratoryo ang gihimo, diin kami, kauban ang daghang mga kauban, gisulayan ang CloudCampus gikan sa punto sa panglantaw pagkaangay nga adunay mga protocol sa ikatulo nga partido, modelo sa seguridad, serbisyo sa online, solusyon sa hardware, software, ug uban pa.

Ingon usa ka sangputanan, gitugotan sa plataporma ang pag-integrate sa usa ka halapad nga sistema sa pagdumala sa gawas ug pag-authenticate, ug nahiuyon usab sa daghang mga sumbanan sa industriya (ug dili usab standard nga mga protocol).

Giunsa gipanalipdan ang CloudCampus

Ang CloudCampus adunay hierarchical security protection ug access control. Ang pagtrabaho kauban ang mga palisiya sa pag-access ug serbisyo sa solusyon nahiusa. Ang 802.1x, AAA ug TACACS nga mga protocol gigamit alang sa pag-authenticate, dugang nga posible nga mapamatud-an ang mga katungod pinaagi sa MAC address ug pinaagi sa usa ka online panel.

Ang cloud-managed network mismo naglihok sa Huawei Cloud, ang cybersecurity diin, isip usa sa among nag-unang "digital assets," gipadayon sa taas nga lebel. Ang seguridad sa pagbalhin sa impormasyon ngadto sa CloudCampus gipatuman, lakip sa ubang mga butang, sa lebel sa protocol: ang data sa pag-authenticate gipasa pinaagi sa HTTP 2.0, ug ang datos sa pag-configure gipasa pinaagi sa NETCONF. Ang lokal nga pagpasa sa datos sa tiggamit ug pagkontrol sa pag-access pinaagi sa usa ka plataporma sa panganod makapugong usab sa mga sobra nga mahitabo. Aw, ang Huawei CA Advanced Encryption certificate naggarantiya sa cryptographic nga kusog sa gipasa nga impormasyon.

Ang seguridad sa user nakab-ot, ilabi na, pinaagi sa kasaligan - ug daghan - mga pamaagi sa pag-authenticate (dili lamang pinaagi sa corporate portal o MAC address, kondili usab, pananglitan, gamit ang SMS o pinaagi sa social network account). Ug ang bag-ong henerasyon nga firewall - NGFW - naghatag usa ka mekanismo alang sa lawom nga pag-analisar sa pakete ug naghatag proteksyon sa mga makina nga nagtrabaho sa network ug uban pang mga aparato nga konektado niini, lakip ang wala pa masusi nga mga hulga sa digital.

Kinsa ang labing makabenepisyo sa solusyon?

Tungod sa pagka-flexible ug scalability niini, ang CloudCampus angay alang sa pagtukod sa digital nga imprastraktura sa mga kompanya sa tanan nga gidak-on. Una sa tanan, bisan pa, kini gidisenyo alang sa gagmay ug medium-kadako nga mga negosyo, alang sa mga retailer ug alang sa mga institusyong pang-edukasyon (bisan tuod kini usab adunay mga aplikasyon sa negosyo), ug ang mga bentaha niini labing hingpit nga gipadayag sa diha nga kini nagsugod sa paghimo sa kinabuhi nga mas sayon ​​alang sa mga tawo nga adunay gamay o kasagaran nga kasinatian sa mga teknolohiya sa network.

Mahitungod sa pinansyal nga posibilidad, ang imprastraktura nga gitukod sa palibot sa CloudCampus nagpaposible sa pagpakunhod sa CAPEX ug sa bahin nga pagbalhin niini ngadto sa OPEX. Sa parehas nga oras, ang CloudCampus makatabang usab nga makunhuran ang mga gasto sa operasyon, pananglitan, ang mga kauban sa pagdumala sa usa ka network sa campus - sa pipila ka mga kaso sa 80%. 

Gidisenyo alang sa nahimulag nga mga network, ang CloudCampus, uban sa iyang multi-tenant management architecture, labi ka gamhanan sa duha ka mga senaryo.

  • Daghang mga organisasyon ang gikonsentrar sa usa ka kampus, ang matag usa adunay kaugalingon nga istruktura, kaugalingon nga mga administrador, ug kaugalingon nga mga palisiya. Dayon ang CloudCampus naglihok sumala sa klasiko nga MSP nga modelo: usa ka cloud provider alang sa usa ka piho nga gidaghanon sa mga saop (mga saop sa cloud network infrastructure).
  • Adunay usa ra ka organisasyon, apan ang mga katinuud sa mga kalihokan niini mao nga kinahanglan nila ang paghimo sa lainlaing mga subnet sa teknolohiya, pagbahinbahin sa gumagamit, pag-deploy sa lainlaing mga subsystem nga magamit (pananglitan, pag-monitor sa video), koneksyon sa WLAN / LAN sa imprastraktura sa IIoT, ug uban pa.

Unsa ang sunod alang sa CloudCampus?

Ang CloudCampus nag-uswag padulong sa usa ka solusyon sa payong. Ang paghatag gibug-aton sa "smart O&M" magpabilin, apan ang pagtutok sa paghiusa niini sa ubang mga serbisyo sa Huawei, lakip ang SD-Sec, CloudInsight ug SD-WAN, molig-on usab. Ang tanan aron masiguro nga ang ebolusyon sa network sa kampus hapsay, mabungahon ug makatubag sa mga panginahanglanon sa negosyo karon. Sigurado nga tabunan namon ang labing hinungdanon nga mga inobasyon sa plataporma sa blog sa Habré.

Source: www.habr.com

Idugang sa usa ka comment