Ahoj!
Jmenuji se Anton Datsenko a odpovídám za rozvoj korporátních řešení a služeb v divizi Beeline Business. Dnes vám povím, jak využíváme technologie rezervování a load balancer v MultiSIM, pro jaké klienty je takový produkt důležitější, než se na první pohled zdá, a něco málo o sítích obecně.
Hned na začátku chci říct, že příspěvek se bude týkat právě B2B klientů. Pro běžného zákazníka je rezervování sítě – smartphone se dvěma SIM kartami.
Ale pokud to myslíme vážně, tak přístupy jsou tu trochu podobné. O důležitosti rezervace komunikačního kanálu bychom měli mluvit zhruba v téže rovině jako o důležité zálohování dat. Pokud nemáte zálohu – to je obecně špatně (ale dočasně). Pokud máte zálohu – to už je výrazně lepší. A pokud nejen děláte zálohy, ale i kontrolujete, jak dobře se z nich všechno obnovuje – to už je mnohem lepší.
Stabilní síť je pro většinu podniků, včetně malého a středního podnikání, bez legrace zárukou normálního fungování. Protože na síti závisí mnoho – jak fungují internetové obchody, tak práce s databázemi v kamenných obchodech, a také funkce online pokladen a pinpadů. Zkrátka, pokud nemáte síť – nebudete moci normálně zaplatit za zboží, nebudete schopni vystavit účet v online pokladně, a tak dále.
Co je to load balancer a k čemu je potřebný
Load balancer (také nazývaný agregátor provozu) je něco jako směrovač, do kterého je vloženo 2 až 4 SIM karty (závisí na modelu, který si zákazník přeje). S pomocí našich partnerů instalujeme zařízení u korporátních klientů a nastavujeme připojení. To může být buď připojení přímo přes load balancer pomocí LTE sítí, nebo přes zařízení s rezervací. Je také možnost s VPN tunelem, ale o tom se zmíním zvlášť v příštím příspěvku.
Tady jsou dvě SIM karty
Tak tedy. Každý load balancer provádí sčítání šířky pásma kanálů, které přicházejí z SIM karet, a pracuje se serverem agregace. Server se nachází v naší síti, na pomezí naší sítě a sítě partnera, a my získáváme pracovní kanál. Vizuálně to vypadá jako směrovač, často Mikrotik (ano, ano), na kterém je vlastní firmware, vycházeli jsme z OpenWrt a poměrně výrazně jsme ho přepsali.
A tady už jsou 4
O potřebě podobných zařízení začaly uvažovat mediální společnosti v USA před více než 10 lety. Televize tam je vyvinutější než u nás, přičemž zdejší zaměření je na živé přenosy a přenosy z místa události. Kvalita obrazu a zvuku je důležitá, což také představuje konkurenční výhodu. Proto existuje řada firem, které mají speciální patenty na technologie, jak správně rozdělit kvalitní video snímek na fragmenty, všechny to zabalit do mobilní sítě, na straně studia z těchto fragmentů znovu sestavit vynikající obraz, a ne smečku hyen, a předat to divákovi. A to všechno, což je důležité, s minimálním zpožděním.
A tak využívají speciální zařízení, která mají na palubě hned sadu různých SIM karet, umožňující přenášet kvalitní video stream z místa události do studia.
Náš televizní trh je postaven trochu jinak, a proto se toto řešení neuchytilo, protože se ukázalo být zároveň drahým a ne příliš žádaným.
Ale pro podnikání se ukázaly vyrovnávače na 2-4 SIM karty jako velmi užitečné.
Komu je to užitečné
Je dobré, pokud má vaše firma skvělé síťové administrátory a také s poskytovatelem je vše v pořádku. Ale občas nastanou situace, kdy zálohování zachraňuje obvyklý pracovní režim.
Většina klientů, kteří aktivně používají náš produkt, jsou společnosti, které mají problémy s pevným kanálem komunikace. Příčin je mnoho – může to být monopolní poskytovatel v obchodním centru, může to být umístění obchodu mimo budovu, v níž je pevný kanál, a ve malé přístavbě, kde tento kanál již není. Řekněme, že se jedná o malý krytý trh v pěší dostupnosti od obytných domů. A tahat do takové přístavby linku z hlavní optické sítě je buď složité, nebo ekonomicky nevhodné.
Existují také klienti s mobilními kancelářemi nebo sezónními podniky, včetně organizátorů akcí. Náš vyvažovač (přečti si — router se SIM kartami a speciálním softwarem) je malá krabička, kterou lze snadno vzít s sebou, připojit na místě a všechno začne fungovat. Představme si pojišťovací společnost, která potřebuje často a rychle rozjíždět své kanceláře na nových místech. Dokud je nová klientská kancelář plně a se všemi dokumenty připojena k síti, může uplynout týden. Pokud však použijí vyvažovač MultiSIM, stačí ho vzít do kanceláře s prvním dodáním nábytku a papíru do tiskáren, poté ho prostě zapnou a okamžitě mají funkční síť se zabezpečeným přístupem ke firemním zdrojům.
Jakmile je kancelář připojena k plnohodnotné kabelové síti, vyvažovač lze jednoduše odstranit a nechat ho ležet do dalšího takového případu, nebo ho ponechat jako zálohu při poruše sítě.
Banky. Drtivá většina bankomatů je připojena k síti právě přes mobilní připojení, uvnitř takového bankomatu je usb dongle se SIM kartou, který zajišťuje spojení. To obvykle stačí s rezervou, protože výměna zpracovatelských dat z hlediska provozu — to jsou vlastně drobné částky, a nikdo nebude stahovat torrenty z bankomatů. Snad jen ze zvědavosti. Kromě toho, připojení bankomatu přes mobilní síť dělá jej o něco mobilnější: v rámci obchodního centra jej bude možné dost rychle přesouvat z místa na místo, orientujíc se pouze na dostupnost zásuvky poblíž, a ne na internetový kabel.
Když jsou výhody, budou i nevýhody. Hlavní — v donglu je jen jedna SIM karta. Proto, pokud u tohoto operátora vzniknou problémy, bankomat dočasně vypadává z provozu a nemůže se spojit s bankou. Banky takové situace nemají rády, především kvůli ztrátě peněz (každá hodina výpadku bankomatu je reálnou ztrátou prostředků), a takové výpadky negativně ovlivňují loajalitu zákazníků. Přišli jste do obchodního centra k bankomatu, abyste rychle vybrali peníze, a on zamrzá.
Teď si uvědomujeme, že s velkou pravděpodobností by to mohla být problém se sítí, ale pro konečného uživatele, který očekává hotovost za minutu, bude vždy zdrojem problému samotná banka. Pokud nefunguje bankomat konkrétní banky, pak je to hloupá banka — to je vše. Vyrovnávač v případě potřeby přepne síť na druhou SIM. Situace, kdy v jednom městě najednou zkolabují dva různí operátoři, se stává mnohem méně často než dočasné poruchy u jednoho operátora.
A nezapomínejme na zřízení situčních center a operativních štábů pro záchranné služby a státní orgány. Pro ně je kritické rozvinout zabezpečenou síť, aby mohli plně pracovat se všemi svými interními databázemi odkudkoli, ať už je to pole nebo bažina. Aktuálně proces rozvinutí takové sítě vypadá takto:
- záchranné služby přijíždějí na místo a vykládají;
- instalují USB modemy se SIM kartami operátorů;
- hledají pevný bod přítomnosti operátorů (k tomu mají kontakty na všechny operátory pro tento případ);
- připojují kanál (buď prostě na internet, nebo rovnou na svou síť);
- nanosí na to své speciální vybavení;
- rozvinou síť.
Zdá se, že není tolik bodů. Ale celý proces může trvat několik dní. S vyrovnávačem to trvá jen 5 minut. Vytáhnul jsem ho, zapnul a je to. O vyrovnání se nemusím starat (to už my držíme ruku na pulsu nezávisle na tom, jaké SIM karty používá klient), navíc zařízení nemusí být uchováváno v ideálních podmínkách, a klidně ho lze hodit na střechu mobilního vozu, kde je lepší signál — ochrana podle IP67 to rozhodně umožňuje.
Specifika zálohování
Zařízení zajišťující zálohování vlastně fungují na podobném principu jako vyrovnávač, ale s několika zvláštnostmi. Zaprvé, SIM karet je zde vždy pouze dvě. Zadruhé pracují střídavě, což znamená, že aktivní je vždy jen jedna — nedochází k žádnému spojování kanálů.
Instalace u zákazníka je stejně jednoduchá - instalujeme router, do kterého je nahrán speciální skript na Python, a pracuje v režimu LTE modemu, přičemž se automaticky přepíná mezi první a druhou SIM kartou v závislosti na aktivaci různých spouštěčů. Dodatkovou výhodou je nejen čistá práce jako LTE modem, ale i pracovní kapacita přes kabel. Pokud máte přístup k kabelové síti, můžete do routeru zapojit kabel a pracovat s ním. Pokud se s kabelovým připojením něco pokazí, zapne se LTE kanál. Dochází tedy k rezervaci kabelového signálu, když si to přejete.
Všechno jsme dělali sami, bez zapojení partnerů nebo externích dodavatelů.
Klíčová charakteristika práce s rezervací je VPN only. Ano, celou síť budujeme přes VPN tunel. Všechny SIM karty, které jsou nainstalovány v těchto zařízeních, se nacházejí v jedné VPN síti, proto pokud ji zkusíte vytáhnout z zařízení a vložit do běžného smartphonu, nebude fungovat. Zařízení pro rezervaci vytváří přes VPN síť tunel k našemu bráně, odkud se připojují klienti. V zásadě zde pro koncového klienta není žádný rozdíl, kromě velikosti konečného nefragmentovaného paketu.
Přitom zachováváme pro konkrétního klienta stejnou IP adresu a odpovídající nastavení. Pracuje přes kabel, přepíná se na SIM karty, kdykoliv chcete přenést zařízení někam - IP bude stále stejná.
Existují také dvě užitečné funkce pro firemní klienty.
Za prvé, Wi-Fi. Zařízení funguje jako omezený router sítě, jakýsi bod mezi operátorem a klientem, a může fungovat i jako běžný klientský router podle předem stanoveného souboru pravidel. Nic nebrání tomu, abychom na to přidali Wi-Fi, aby firemní klient mohl poskytovat svým zaměstnancům rychlé Wi-Fi. Upozorňuji, že v tomto scénáři mluvíme právě o firemní pracovní síti, a ne o veřejném Wi-Fi přístupu s autorizací prostřednictvím SMS, jako například v kavárnách a podobně.
Za prvé, je zde integrovaná SIP brána. Router má malou PBX, která může fungovat s naší cloudovou AATS a umožňuje klientovi připojit analogové telefony přímo k routeru. Na konci tohoto roku plánujeme spustit plnohodnotnou službu, multisim zálohování + Wi-Fi + cloudová AATS, zatím je vše v testování. Mám myšlenku poskytovat tuto službu ve formátu dvou entit — buď okamžitě s naší AATS, nebo s AATS, kterou má klient již k dispozici.
Představme si, že klient má vlastní IP VPN síť bez přístupu na internet a svou PBX na Asterisk, dá nám své nastavení a my vše nastavíme tak, aby klient dostal router, který má hned dvě zákaznické linky, Wi-Fi a IP VPN přístup.
Jak připojit
Zde na těchto stránkách.
.
.
Zatím provádíme aktivní zátěžové testování. O výsledcích se také zvlášť zmíním. Pokud máte nějaké dotazy ohledně fungování našeho MultiSIM, ptejte se v komentářích, rádi odpovíme.
Zdroj: habr.com
