Hej!
Mit navn er Anton Datsenko, og jeg er ansvarlig for udviklingen af erhvervsløsninger og tjenester i Beeline Business. I dag vil jeg fortælle dig, hvordan vi bruger redundant teknologi og balancering i MultiSIM, samt hvilke kunder der har større behov for et sådant produkt, end det ser ud ved første øjekast, og lidt om netværk generelt.
Jeg vil straks sige, at indlægget specifikt handler om B2B-kunder. For almindelige abonnenter er forbindelsesredundans bare en smartphone med to SIM-kort.
Men hvis vi skal være helt alvorlige, så er tilgange her lidt ens. Vigtigheden af at have en redundant kommunikationskanal skal diskuteres på samme niveau som vigtigheden af at lave sikkerhedskopier af data. Uden en backup er det generelt skidt (men kun midlertidigt). Med en backup er det allerede meget bedre. Og hvis du ikke blot laver backups, men også regelmæssigt tester, hvor godt de fungerer, så er det virkelig godt.
Et stabilt netværk er for de fleste virksomheder, inklusive små og mellemstore virksomheder, ikke en spøg; det er nøglen til normal drift. For meget er afhængigt af netværket — både driften af online butikker, arbejde med databaser i fysiske butikker, samt funktionaliteten af online kasser og PIN-pads. Hvis der ikke er noget netværk, kan du ikke betale for varerne, du kan ikke få en kvittering udskrevet fra den online kasse, og så videre.
Hvad er en balancerer, og hvad bruges den til?
Balancereren (også kaldet trafikaggregator) fungerer som en router, der har mellem 2 og 4 SIM-kort (afhængig af modellen, kunden har brug for). I samarbejde med partnere installerer vi udstyr hos erhvervskunder og konfigurerer forbindelsen. Det kan være en direkte forbindelse via balancereren gennem LTE-netværk, eller gennem en enhed med redundans. Der er også en mulighed med en VPN-tunnel, men jeg vil fortælle om det i et separat indlæg.
Her er to SIM-kort.
Sådan er det. Hver balancerer kombinerer båndbredden fra kanalerne, som kommer fra SIM-kortene, og arbejder med aggregationsserveren. Serveren er placeret i vores netværk, i krydset mellem vores netværk og partnerens netværk, og vi får en fungerende kanal. Visuelt set er det en router, oftest Mikrotik (ja, ja), som har en tilpasset firmware; vi byggede på OpenWrt og har omskrevet den ret grundigt.
Og her er der allerede 4.
For over 10 years, media companies in the USA have been considering the necessity of such devices. Television there is more developed than ours, with special attention given to live broadcasts and on-site reporting. The quality of the image and sound is important, as it is a component of competitive advantage. Therefore, a number of companies have special patents on technologies regarding how to correctly split a quality video frame into fragments, transmit all of this over a cellular network, and then reassemble an excellent image in the studio from these fragments, instead of a chaotic mess, and present it to the viewer. And importantly, all this is done with minimal time delay.
They use specialized devices equipped with a set of various SIM cards, enabling them to transmit a high-quality video stream from the event location to the studio.
In our case, the television market is structured a bit differently, which is why this solution did not take off, as it turned out to be both expensive and not in high demand.
However, for businesses, load balancers with 2-4 SIM cards have proven to be quite useful.
Who it's useful for
It's great if your company has excellent network administrators and everything with the provider is going well. But there are cases where backup solutions save the usual working environment.
The majority of clients who actively use our product are companies facing challenges with wired communication channels. There are many reasons for this — it could be a monopolistic provider in a business center, or the store is located in a building without a wired connection, perhaps in a small annex without this channel. For example, a small covered market within walking distance from residential buildings. Running a line from the main fiber optic line to such an annex can be complicated or unprofitable.
Der er også kunder med mobile kontorer eller sæsonbaserede virksomheder, herunder eventarrangører. Vores balancer (læs: en router med SIM-kort og specialsoftware) er en lille boks, som man hurtigt kan tage med sig, tilslutte på stedet, og så virker det hele. Lad os sige, at der er et forsikringsselskab, der ofte skal oprette kontorer på nye lokationer. Mens dette nye kundeservicekontor bliver tilsluttet nettet med alle de nødvendige dokumenter, kan der gå en uge. Men hvis man bruger MultiSIM balancereren, er det nok bare at tage den med i kontoret med den første levering af møbler og papir til printerne, hvorefter den blot skal tænde, og man får straks et fungerende netværk med sikker adgang til virksomhedens ressourcer.
Så snart kontoret er tilsluttet et fuldt kabelnetværk, kan balancereren nemt fjernes og gemmes til næste gang, eller den kan forblive som en reserve ved fejlfunktioner i netværket.
Banker. Langt de fleste pengeautomater er tilsluttet nettet via mobilforbindelse; inde i sådan en pengeautomat er der en dongle med et SIM-kort, som sikrer forbindelsen. Dette er normalt mere end tilstrækkeligt, fordi udveksling af behandlingsdata trafikmæssigt faktisk koster næsten ingenting, og ingen vil downloade torrents fra pengeautomater. Medmindre det er af interesse. Desuden gør mobilnetforbindelsen pengeautomaten lidt mere mobil: inden for et shoppingcenter kan den hurtigt flyttes fra sted til sted, alt efter tilgængeligheden af en stikkontakt i nærheden, i stedet for at være afhængig af et internetkabel.
Der er fordele, men der er også ulemper. Den største er, at der kun er ét SIM-kort i donglen. Derfor, hvis der opstår problemer med denne specifikke operatør, vil pengeautomaten midlertidigt være ude af drift og kan ikke kommunikere med banken. Banker bryder sig ikke om dette, dels på grund af tab af penge (hver time, pengeautomaten er ude af drift, er et reelt økonomisk tab), og dels påvirker sådanne nedetider ikke kundernes loyalitet positivt. Du er kommet til shoppingcentret for hurtigt at hæve penge, og den fryser.
Vi forstår nu, at der er stor sandsynlighed for, at dette kan være et netværksproblem, men for den almindelige person, der forventer kontanter i hånden om et øjeblik, vil kilden til problemet altid være banken selv. Hvis en hæveautomat fra en bestemt bank ikke fungerer = skod bank, det er altid sådan, de ser på det. Lastbalancereren vil, hvis det er nødvendigt, skifte netværket til det andet SIM-kort. Situationen, hvor to forskellige operatører i byen samtidig går ned, sker væsentligt sjældnere end midlertidige nedbrud hos én enkelt operatør.
Vi må heller ikke glemme at oprette situationscentre og operative hovedkvarterer for nødtjenester og statslige organer. For dem er det kritisk at implementere et sikkert netværk, så de kan arbejde fuldt ud med alle deres interne databaser fra ethvert sted, hvad enten det er i marken eller i et vådområde. Den nuværende proces for at implementere et sådant netværk ser således ud:
- Nødtjenesterne ankommer til stedet og afmonterer;
- de installerer USB-modeller med SIM-kort fra operatørerne;
- de søger efter en fast tilstedeværelse fra operatørerne (til dette har de kontakter til alle operatørerne i sådanne tilfælde);
- de etablerer kanalen (eller bare til internettet eller direkte til deres eget netværk);
- de lægger deres specielle udstyr oven på det hele;
- de opsætter netværket.
Der ser ikke ud til at være så mange punkter. Men processen kan tage et par dage. Med lastbalancereren klares det på 5 minutter. Man tager den ud, tænder den, og så er den klar. Man skal ikke tænke på balancen (det er allerede noget, vi holder øje med fra vores side, uanset hvilke operatørers SIM-kort kunden bruger), plus enheden behøver ikke at opbevares under ideelle forhold, man kan faktisk bare lægge den på taget af en mobil vogn, hvor den har bedst signal — IP67 beskyttelse tillader helt klart dette.
Egenskaber ved reservensystemer
Enhederne, der sikrer redundans, fungerer i princippet efter en lignende model som lastbalancereren, men med et par særtræk. For det første har de altid kun to SIM-kort. For det andet arbejder de vekselvis, hvilket vil sige, at kun ét altid er aktivt, der laves ikke nogen sammensynkronisering af kanaler.
Installationen på kundens side er lige så enkle — der installeres en router, som har et særligt scripts på Python, der fungerer som en LTE-modem, og som automatisk skifter fra den første SIM-kort til den anden afhængigt af aktivéringen af bestemte triggere. En ekstra fordel her er ikke kun LTE-modemets funktion, men også muligheden for at bruge kabel. Det vil sige, hvis du har adgang til kabelnetværket, kan du tilslutte et kabel til routeren og arbejde på det. Hvis der opstår problemer med kabelforbindelsen, aktiveres LTE-kanalen. Det fungerer som en form for reservemulighed for kabelsignalet om nødvendigt.
Her har vi gjort alt selv, uden involvering af partnere eller eksterne entreprenører.
Den nøglefunktion, vi har med reservation, er VPN only. Ja, vi bygger hele netværket gennem en VPN-tunnel. Alle SIM-kort, der er installeret i sådanne enheder, befinder sig i et enkelt VPN-netværk, så hvis man fjerner det for at afprøve det i en almindelig smartphone, vil det ikke fungere. Reservationsenheden via VPN-netværket opretter en tunnel til vores gateway, hvorigennem kunderne får adgang. I princippet er der ikke nogen forskel for slutkunden, bortset fra størrelsen på det endelige ufrakserede pakkedata.
Samtidig sikrer vi, at den specifikke kunde har den samme IP og tilsvarende indstillinger. Det fungerer via kabel, skifter til SIM-kort, hvis man vælger at flytte enheden, så forbliver IP den samme.
Der er også to nyttige funktioner for erhvervskunder.
For det første, Wi-Fi. Enheden fungerer som en begrænset netværksrouter, en slags mellempunkt mellem operatøren og kunden og kan samtidig fungere som en almindelig kunders router i henhold til et aftalt sæt regler. Intet forhindrer at have Wi-Fi ovenpå, så erhvervskunden kan tilbyde sine ansatte hurtig Wi-Fi. Jeg vil bemærke, at vi i dette scenarie taler om et erhvervsmæssigt arbejdsnetværk og ikke om et offentligt Wi-Fi med SMS-godkendelse, som man ser i caféer og lignende.
For det andet har vi en indbygget SIP-gateway. Routeren har en lille PBX, der kan arbejde med vores cloud-ATC og give kunden mulighed for at tilslutte analoge telefoner direkte til routeren. I slutningen af dette år planlægger vi at lancere en fuld service med multisim-redundans + Wi-Fi + cloud-ATC, men alt dette er stadig i testfasen. Vi overvejer at tilbyde denne service i formatet med to enheder — enten med vores OATC eller med ATC, som kunden allerede har.
Antag, at kunden har sit eget IP VPN-netværk uden internetadgang og sin egen PBX på Asterisk, han giver os sine indstillinger, og vi konfigurerer det hele, så kunden får en router med to abonnementslinjer, Wi-Fi og IP VPN-adgang.
Hvordan man forbinder
Her på disse sider.
.
.
Vi udfører stadig aktiv lasttestning. Jeg vil give besked om resultaterne separat. Hvis du har spørgsmål om vores MultiSIM - spørg gerne i kommentarerne, så svarer jeg.
Kilde: habr.com
