Hallo!
Ich heiße Anton Datsenko und bin für die Entwicklung von Unternehmenslösungen und -diensten in der Abteilung Beeline Business verantwortlich. Heute werde ich Ihnen erzählen, wie wir Reservierungstechnologien und einen Lastenausgleich in MultiSIM nutzen, für welche Kunden ein solches Produkt wichtiger ist, als es auf den ersten Blick erscheint, und ein wenig über Netzwerke im Allgemeinen.
Ich möchte gleich vorwegnehmen, dass es in diesem Beitrag speziell um B2B-Kunden gehen wird. Denn für einen normalen Endverbraucher bedeutet die Reservierung der Verbindung – ein Smartphone mit zwei SIM-Karten.
Aber ernsthaft, die Ansätze sind hier ein wenig ähnlich. Die Bedeutung der Reservierung eines Kommunikationskanals sollte etwa im gleichen Kontext wie die Wichtigkeit der Datensicherung diskutiert werden. Wenn Sie kein Backup haben, ist das grundsätzlich schlecht (aber vorübergehend). Wenn Sie ein Backup haben, ist das schon viel besser. Und wenn Sie nicht nur Backups erstellen, sondern auch gelegentlich überprüfen, wie gut alles wiederhergestellt werden kann – dann ist das schon sehr gut.
Ein stabiles Netzwerk ist für die meisten Unternehmen, selbst für kleine und mittelständische, ernsthaft eine Voraussetzung für ein normales Arbeiten. Denn die Netzwerkverbindung beeinflusst vieles – die Funktionsfähigkeit von Online-Shops, die Arbeit mit Datenbanken in stationären Geschäften und die Arbeitsweise von Online-Kassen und PIN-Pads. Zusammengefasst, wenn es kein Netzwerk gibt – können Sie Ihre Waren nicht richtig bezahlen, Ihnen wird es nicht gelingen, einen Beleg an der Online-Kasse zu drucken, und so weiter.
Was ist ein Lastenausgleich und wozu wird er benötigt
Ein Lastenausgleich (auch bekannt als Traffic-Aggregator) ist eine Art Router, in dem je nach Modell 2 bis 4 SIM-Karten installiert sind (abhängig von den Bedürfnissen des Kunden). Mit unseren Partnern installieren wir die Hardware bei Unternehmensklienten und konfigurieren die Verbindung. Dies kann entweder eine direkte Verbindung über den Lastenausgleich über LTE-Netzwerke sein oder über ein Gerät mit Reservierung. Es gibt auch die Möglichkeit eines VPN-Tunnels, aber darüber werde ich in einem zukünftigen Beitrag gesondert berichten.
Hier sind zwei SIM-Karten
Jeder Lastenausgleich kombiniert die Bandbreiten der Kanäle, die von den SIM-Karten bereitgestellt werden, und arbeitet mit einem Aggregationsserver. Der Server befindet sich in unserem Netzwerk, an der Schnittstelle zwischen unserem Netzwerk und dem Netzwerk des Partners, wodurch wir einen funktionierenden Kanal erhalten. Visuell handelt es sich meist um einen Router, häufig einen Mikrotik (ja, ja), auf dem eine angepasste Firmware installiert ist; wir haben OpenWrt als Grundlage genommen und sie ziemlich gründlich umgeschrieben.
Und hier sind schon 4
Über die Notwendigkeit solcher Geräte dachten amerikanische Medienunternehmen bereits vor über 10 Jahren nach. Das Fernsehen dort ist ernster entwickelt als bei uns, wobei besonderes Augenmerk auf Live-Übertragungen und direkte Berichterstattung von der Ereignisstelle gelegt wird. Die Bild- und Tonqualität hat Bedeutung, das ist auch ein Teil des Wettbewerbsvorteils, weshalb es eine Reihe von Unternehmen gibt, die spezielle Patente auf Technologien besitzen, wie man hochwertige Videoframes richtig in Fragmente zerlegt, alles in ein Mobilfunknetz stopft, an der Studiostelle aus diesen Fragmenten wieder ein hervorragendes Bild zusammensetzt, und dem Zuschauer zeigt. Und das alles, was wichtig ist, mit minimaler Zeitverzögerung.
Deshalb werden spezielle Geräte eingesetzt, die über eine Vielzahl von SIM-Karten verfügen, die es ermöglichen, einen qualitativ hochwertigen Video-Stream von der Ereignisstelle ins Studio zu übertragen.
Der Fernsehmärkt hierzulande ist jedoch etwas anders aufgebaut, weshalb eine solche Lösung nicht Fuß gefasst hat, da sie sowohl teuer als auch nicht besonders nachgefragt ist.
Für die Geschäftswelt sind jedoch Loadbalancer mit 2-4 SIM-Karten genau richtig.
Wer profitiert davon
Es ist von Vorteil, wenn Sie in Ihrem Unternehmen hervorragende Netzwerkadministratoren haben und auch mit dem Anbieter alles gut läuft. Aber es gibt Fälle, in denen eine Reserve die gewohnte Arbeitsweise rettet.
Der Großteil der Kunden, die unser Produkt aktiv nutzen, sind Unternehmen, die Schwierigkeiten mit dem kabelgebundenen Kommunikationskanal haben. Die Gründe dafür sind vielfältig — es kann ein Monopolanbieter im Geschäftszentrum sein, oder die Lage eines Ladens kann nicht im Gebäude sein, in dem es einen Kabelkanal gibt, sondern in einem kleinen Anbau, in dem dieser Kanal nicht vorhanden ist. Zum Beispiel ein kleiner überdachter Markt in fußläufiger Entfernung von Wohnhäusern. Und es ist entweder schwierig oder unwirtschaftlich, in einen solchen Anbau eine Linie von der Hauptglasfaserleitung zu verlegen.
Es gibt auch Kunden mit mobilen Büros oder saisonalen Geschäften, einschließlich Veranstaltungsorganisatoren. Unser Lastverteiler (lesen Sie: Router mit SIM-Karten und spezieller Software) ist eine kleine Box, die man schnell mitnehmen, vor Ort anschließen kann, und alles funktioniert sofort. Nehmen wir an, es gibt eine Versicherungsgesellschaft, die ihre Büros oft an neuen Standorten einrichten muss. Während ein solches neues Kundenbüro mit allen erforderlichen Dokumenten ans Netz angeschlossen wird, kann es eine Woche dauern. Mit dem MultiSIM-Lastverteiler reicht es, ihn mit der ersten Lieferung von Möbeln und Papier für die Drucker ins Büro zu bringen, dann wird er einfach eingeschaltet und sofort ist ein funktionierendes Netzwerk mit sicherem Zugang zu den Unternehmensressourcen verfügbar.
Sobald das Büro mit einem vollwertigen Kabelnetzwerk verbunden ist, kann der Lastverteiler einfach weggeräumt und bis zum nächsten solchen Fall aufbewahrt werden oder als Reserve bei einem Netzwerkfehler dienen.
Banken. Die überwiegende Mehrheit der Geldautomaten ist genau über mobile Verbindungen mit dem Netz verbunden; im Inneren eines solchen Geldautomaten befindet sich ein Dongle mit einer SIM-Karte, der die Verbindung bereitstellt. Dies reicht normalerweise aus, denn der Austausch von Verarbeitungsdaten benötigt hinsichtlich des Datenverkehrs wirklich nur wenig Bandbreite, und mit Geldautomaten wird niemand Torrents herunterladen. Vielleicht nur aus Neugier. Außerdem macht die Verbindung des Geldautomaten über das mobile Netzwerk ihn etwas mobiler: Im Rahmen eines Einkaufszentrums beispielsweise kann er relativ schnell von Ort zu Ort bewegt werden, wobei man sich nur nach der Nähe einer Steckdose orientieren muss und nicht nach einem Internetkabel.
Da es Vorteile gibt, gibt es auch Nachteile. Der Hauptnachteil ist, dass im Dongle nur eine SIM-Karte vorhanden ist. Wenn dieser Anbieter also konkret Probleme hat, fällt der Geldautomat vorübergehend aus und kann keine Verbindung zur Bank herstellen. Banken mögen das nicht, erstens wegen des Geldverlusts (jede Stunde Ausfallzeit eines Geldautomaten bedeutet einen merklichen Verlust), und zweitens wirken solche Ausfälle nicht gerade positiv auf die Kundentreue. Stellen Sie sich vor, Sie gehen in ein Einkaufszentrum zu einem Geldautomaten, um dringend Geld abzuheben, und er funktioniert nicht.
Wir wissen jetzt, dass es mit hoher Wahrscheinlichkeit ein Problem mit dem Netzwerk sein könnte, aber für den Endverbraucher, der knisterndes Bargeld in wenigen Minuten erwartet, wird immer die Bank selbst die Quelle des Problems sein. Wenn ein Geldautomat einer bestimmten Bank nicht funktioniert, ist die Bank einfach schlecht - das denken sie immer. Der Lastenausgleich wird im Falle dessen das Netzwerk auf die zweite SIM-Karte umschalten. Die Situation, dass zwei verschiedene Betreiber in einer Stadt gleichzeitig ausfallen, passiert viel seltener als vorübergehende Ausfälle bei einem.
Außerdem dürfen wir die Einrichtung von Lagezentren und einsatzbereiten Stäben für Notfall- und Regierungsbehörden nicht vergessen. Für sie ist es entscheidend, ein sicheres Netzwerk aufzubauen, um in der Lage zu sein, vollständig mit ihren internen Datenbanken von jedem Ort aus, sei es Feld oder Sumpf, zu arbeiten. Derzeit sieht der Prozess der Bereitstellung eines solchen Netzwerks so aus:
- Notdienste kommen zum Einsatzort und laden aus;
- sie installieren USB-Sticks mit SIM-Karten von Anbietern;
- sie suchen einen festen Punkt des Anbieter-Präsenz (dafür haben sie Kontakte zu allen Anbietern für solche Fälle);
- sie legen einen Kanal (entweder einfach bis zum Internet oder direkt zu ihrem Netzwerk);
- sie legen ihre spezielle Ausrüstung darüber;
- sie richten das Netzwerk ein.
Es gibt nicht viele Punkte, die man beachten muss. Aber der Prozess kann ein paar Tage in Anspruch nehmen. Mit dem Lastenausgleich geht alles in 5 Minuten. Man zieht ihn heraus, schaltet ihn ein, und das war's. Man muss sich keine Gedanken über das Gleichgewicht machen (das behalten wir von unserer Seite aus im Auge, unabhängig davon, welche Anbieter-SIMs der Kunde verwendet), plus das Gerät muss nicht in einer geschützten Umgebung gehalten werden, man kann es sogar einfach auf das Dach eines Umzugswagens werfen, wo es besser Empfang hat - die IP67-Schutzart erlaubt das durchaus.
Besonderheiten der Redundanz
Geräte, die Redundanz gewährleisten, funktionieren im Grunde nach einem ähnlichen Prinzip wie der Lastenausgleich, jedoch mit ein paar Besonderheiten. Erstens gibt es hier immer nur zwei SIM-Karten. Zweitens arbeiten sie im Wechsel, das heißt, es ist immer nur eine aktiv, es findet keine Kanalbündelung statt.
Die Kundeninstallation gestaltet sich ebenso einfach: ein Router wird installiert, in den ein spezielles Skript in Python geladen wurde, und er arbeitet im LTE-Modem-Modus. Bei Bedarf wechselt er automatisch von der ersten SIM-Karte zur zweiten, abhängig von aktivierten Triggern. Ein zusätzlicher Vorteil ist nicht nur die Funktion als reines LTE-Modem, sondern auch die Möglichkeit, über Kabel zu arbeiten. Wenn ein Zugang über das kabelgebundene Netzwerk besteht, kann ein Kabel in den Router gesteckt werden, und es kann darüber gearbeitet werden. Sollte es mit der kabelgebundenen Verbindung Probleme geben, wird der LTE-Kanal aktiviert. So entsteht eine Art Backup des kabelgebundenen Signals, wenn gewünscht.
Hier haben wir alles selbst gemacht, ohne Partner oder externe Auftragnehmer hinzuzuziehen.
Das Hauptmerkmal der Arbeit mit Sicherungen ist VPN only. Ja, wir bauen das gesamte Netzwerk über ein VPN-Tunnel auf. Alle SIM-Karten in solchen Geräten sind Teil eines einheitlichen VPN-Netzwerks, daher wird es nicht funktionieren, wenn man es für einen Test aus dem Gerät herausnimmt und in ein gewöhnliches Smartphone steckt. Das Sicherungsgerät legt einen Tunnel über das VPN-Netzwerk zu unserem Gateway, zu dem die Kunden gelangen. Prinzipiell gibt es für den Endkunden keinen Unterschied, abgesehen von der Größe des endgültigen unfragmentierten Pakets.
Dabei behalten wir für jeden spezifischen Kunden die gleiche IP und die entsprechenden Einstellungen bei. Es funktioniert über Kabel, schaltet auf SIM-Karten um und wenn das Gerät irgendwohin verlegt wird, bleibt die IP die gleiche.
Es gibt noch zwei nützliche Funktionen für Unternehmenskunden.
Erstens, Wi-Fi. Das Gerät fungiert als begrenzter Netzwerkrouter, eine Art Verbindungspunkt zwischen dem Anbieter und dem Kunden, kann aber auch als gewohnter Kundenrouter nach einem vorher festgelegten Regelwerk arbeiten. Nichts hindert daran, obenauf Wi-Fi zu aktivieren, damit der Unternehmenskunde seinen Mitarbeitern schnelles Wi-Fi bereitstellen kann. Ich möchte betonen, dass wir in diesem Szenario tatsächlich über ein Unternehmensarbeitsnetz sprechen und nicht über öffentliches Wi-Fi mit SMS-Authentifizierung, wie in Cafés und ähnlichem.
Zweitens gibt es ein integriertes SIP-Gateway. Der Router hat eine kleine PBX, die mit unserer Cloud-TK-Anlage arbeiten kann und dem Kunden die Möglichkeit gibt, analoges Telefon direkt an den Router anzuschließen. Ende dieses Jahres planen wir, einen vollständigen Service zu starten, Multisim-Redundanz + WLAN + Cloud-TK, alles befindet sich derzeit in der Testphase. Wir haben die Idee, diesen Service in zwei Varianten anzubieten – entweder direkt mit unserer OAT oder mit der TK-Anlage, die der Kunde bereits hat.
Angenommen, der Kunde hat sein eigenes IP VPN-Netzwerk ohne Internetzugang und eine PBX auf Asterisk, er gibt uns seine Einstellungen, und wir richten alles so ein, dass der Kunde am Ende einen Router erhält, der sofort zwei Teilnehmerleitungen, WLAN und IP VPN-Zugang bietet.
Wie man sich verbindet
Hier auf diesen Seiten.
.
.
Derzeit führen wir aktive Lasttests durch. Ich werde separat über die Ergebnisse berichten. Wenn Sie Fragen zu unserem MultiSIM haben, stellen Sie diese in den Kommentaren, ich werde antworten.
Quelle: habr.com
