Hallo!
Ich heiĂe Anton Datsenko und bin fĂŒr die Entwicklung von Unternehmenslösungen und -diensten in der Abteilung Beeline Business verantwortlich. Heute werde ich Ihnen erzĂ€hlen, wie wir Reservierungstechnologien und einen Lastenausgleich in MultiSIM nutzen, fĂŒr welche Kunden ein solches Produkt wichtiger ist, als es auf den ersten Blick erscheint, und ein wenig ĂŒber Netzwerke im Allgemeinen.
Ich möchte gleich vorwegnehmen, dass es in diesem Beitrag speziell um B2B-Kunden gehen wird. Denn fĂŒr einen normalen Endverbraucher bedeutet die Reservierung der Verbindung â ein Smartphone mit zwei SIM-Karten.
Aber ernsthaft, die AnsĂ€tze sind hier ein wenig Ă€hnlich. Die Bedeutung der Reservierung eines Kommunikationskanals sollte etwa im gleichen Kontext wie die Wichtigkeit der Datensicherung diskutiert werden. Wenn Sie kein Backup haben, ist das grundsĂ€tzlich schlecht (aber vorĂŒbergehend). Wenn Sie ein Backup haben, ist das schon viel besser. Und wenn Sie nicht nur Backups erstellen, sondern auch gelegentlich ĂŒberprĂŒfen, wie gut alles wiederhergestellt werden kann â dann ist das schon sehr gut.
Ein stabiles Netzwerk ist fĂŒr die meisten Unternehmen, selbst fĂŒr kleine und mittelstĂ€ndische, ernsthaft eine Voraussetzung fĂŒr ein normales Arbeiten. Denn die Netzwerkverbindung beeinflusst vieles â die FunktionsfĂ€higkeit von Online-Shops, die Arbeit mit Datenbanken in stationĂ€ren GeschĂ€ften und die Arbeitsweise von Online-Kassen und PIN-Pads. Zusammengefasst, wenn es kein Netzwerk gibt â können Sie Ihre Waren nicht richtig bezahlen, Ihnen wird es nicht gelingen, einen Beleg an der Online-Kasse zu drucken, und so weiter.
Was ist ein Lastenausgleich und wozu wird er benötigt
Ein Lastenausgleich (auch bekannt als Traffic-Aggregator) ist eine Art Router, in dem je nach Modell 2 bis 4 SIM-Karten installiert sind (abhĂ€ngig von den BedĂŒrfnissen des Kunden). Mit unseren Partnern installieren wir die Hardware bei Unternehmensklienten und konfigurieren die Verbindung. Dies kann entweder eine direkte Verbindung ĂŒber den Lastenausgleich ĂŒber LTE-Netzwerke sein oder ĂŒber ein GerĂ€t mit Reservierung. Es gibt auch die Möglichkeit eines VPN-Tunnels, aber darĂŒber werde ich in einem zukĂŒnftigen Beitrag gesondert berichten.
Hier sind zwei SIM-Karten
Jeder Lastenausgleich kombiniert die Bandbreiten der KanĂ€le, die von den SIM-Karten bereitgestellt werden, und arbeitet mit einem Aggregationsserver. Der Server befindet sich in unserem Netzwerk, an der Schnittstelle zwischen unserem Netzwerk und dem Netzwerk des Partners, wodurch wir einen funktionierenden Kanal erhalten. Visuell handelt es sich meist um einen Router, hĂ€ufig einen Mikrotik (ja, ja), auf dem eine angepasste Firmware installiert ist; wir haben OpenWrt als Grundlage genommen und sie ziemlich grĂŒndlich umgeschrieben.
Und hier sind schon 4
Ăber die Notwendigkeit solcher GerĂ€te dachten amerikanische Medienunternehmen bereits vor ĂŒber 10 Jahren nach. Das Fernsehen dort ist ernster entwickelt als bei uns, wobei besonderes Augenmerk auf Live-Ăbertragungen und direkte Berichterstattung von der Ereignisstelle gelegt wird. Die Bild- und TonqualitĂ€t hat Bedeutung, das ist auch ein Teil des Wettbewerbsvorteils, weshalb es eine Reihe von Unternehmen gibt, die spezielle Patente auf Technologien besitzen, wie man hochwertige Videoframes richtig in Fragmente zerlegt, alles in ein Mobilfunknetz stopft, an der Studiostelle aus diesen Fragmenten wieder ein hervorragendes Bild zusammensetzt, und dem Zuschauer zeigt. Und das alles, was wichtig ist, mit minimaler Zeitverzögerung.
Deshalb werden spezielle GerĂ€te eingesetzt, die ĂŒber eine Vielzahl von SIM-Karten verfĂŒgen, die es ermöglichen, einen qualitativ hochwertigen Video-Stream von der Ereignisstelle ins Studio zu ĂŒbertragen.
Der FernsehmÀrkt hierzulande ist jedoch etwas anders aufgebaut, weshalb eine solche Lösung nicht Fuà gefasst hat, da sie sowohl teuer als auch nicht besonders nachgefragt ist.
FĂŒr die GeschĂ€ftswelt sind jedoch Loadbalancer mit 2-4 SIM-Karten genau richtig.
Wer profitiert davon
Es ist von Vorteil, wenn Sie in Ihrem Unternehmen hervorragende Netzwerkadministratoren haben und auch mit dem Anbieter alles gut lÀuft. Aber es gibt FÀlle, in denen eine Reserve die gewohnte Arbeitsweise rettet.
Der GroĂteil der Kunden, die unser Produkt aktiv nutzen, sind Unternehmen, die Schwierigkeiten mit dem kabelgebundenen Kommunikationskanal haben. Die GrĂŒnde dafĂŒr sind vielfĂ€ltig â es kann ein Monopolanbieter im GeschĂ€ftszentrum sein, oder die Lage eines Ladens kann nicht im GebĂ€ude sein, in dem es einen Kabelkanal gibt, sondern in einem kleinen Anbau, in dem dieser Kanal nicht vorhanden ist. Zum Beispiel ein kleiner ĂŒberdachter Markt in fuĂlĂ€ufiger Entfernung von WohnhĂ€usern. Und es ist entweder schwierig oder unwirtschaftlich, in einen solchen Anbau eine Linie von der Hauptglasfaserleitung zu verlegen.
Es gibt auch Kunden mit mobilen BĂŒros oder saisonalen GeschĂ€ften, einschlieĂlich Veranstaltungsorganisatoren. Unser Lastverteiler (lesen Sie: Router mit SIM-Karten und spezieller Software) ist eine kleine Box, die man schnell mitnehmen, vor Ort anschlieĂen kann, und alles funktioniert sofort. Nehmen wir an, es gibt eine Versicherungsgesellschaft, die ihre BĂŒros oft an neuen Standorten einrichten muss. WĂ€hrend ein solches neues KundenbĂŒro mit allen erforderlichen Dokumenten ans Netz angeschlossen wird, kann es eine Woche dauern. Mit dem MultiSIM-Lastverteiler reicht es, ihn mit der ersten Lieferung von Möbeln und Papier fĂŒr die Drucker ins BĂŒro zu bringen, dann wird er einfach eingeschaltet und sofort ist ein funktionierendes Netzwerk mit sicherem Zugang zu den Unternehmensressourcen verfĂŒgbar.
Sobald das BĂŒro mit einem vollwertigen Kabelnetzwerk verbunden ist, kann der Lastverteiler einfach weggerĂ€umt und bis zum nĂ€chsten solchen Fall aufbewahrt werden oder als Reserve bei einem Netzwerkfehler dienen.
Banken. Die ĂŒberwiegende Mehrheit der Geldautomaten ist genau ĂŒber mobile Verbindungen mit dem Netz verbunden; im Inneren eines solchen Geldautomaten befindet sich ein Dongle mit einer SIM-Karte, der die Verbindung bereitstellt. Dies reicht normalerweise aus, denn der Austausch von Verarbeitungsdaten benötigt hinsichtlich des Datenverkehrs wirklich nur wenig Bandbreite, und mit Geldautomaten wird niemand Torrents herunterladen. Vielleicht nur aus Neugier. AuĂerdem macht die Verbindung des Geldautomaten ĂŒber das mobile Netzwerk ihn etwas mobiler: Im Rahmen eines Einkaufszentrums beispielsweise kann er relativ schnell von Ort zu Ort bewegt werden, wobei man sich nur nach der NĂ€he einer Steckdose orientieren muss und nicht nach einem Internetkabel.
Da es Vorteile gibt, gibt es auch Nachteile. Der Hauptnachteil ist, dass im Dongle nur eine SIM-Karte vorhanden ist. Wenn dieser Anbieter also konkret Probleme hat, fĂ€llt der Geldautomat vorĂŒbergehend aus und kann keine Verbindung zur Bank herstellen. Banken mögen das nicht, erstens wegen des Geldverlusts (jede Stunde Ausfallzeit eines Geldautomaten bedeutet einen merklichen Verlust), und zweitens wirken solche AusfĂ€lle nicht gerade positiv auf die Kundentreue. Stellen Sie sich vor, Sie gehen in ein Einkaufszentrum zu einem Geldautomaten, um dringend Geld abzuheben, und er funktioniert nicht.
Wir wissen jetzt, dass es mit hoher Wahrscheinlichkeit ein Problem mit dem Netzwerk sein könnte, aber fĂŒr den Endverbraucher, der knisterndes Bargeld in wenigen Minuten erwartet, wird immer die Bank selbst die Quelle des Problems sein. Wenn ein Geldautomat einer bestimmten Bank nicht funktioniert, ist die Bank einfach schlecht - das denken sie immer. Der Lastenausgleich wird im Falle dessen das Netzwerk auf die zweite SIM-Karte umschalten. Die Situation, dass zwei verschiedene Betreiber in einer Stadt gleichzeitig ausfallen, passiert viel seltener als vorĂŒbergehende AusfĂ€lle bei einem.
AuĂerdem dĂŒrfen wir die Einrichtung von Lagezentren und einsatzbereiten StĂ€ben fĂŒr Notfall- und Regierungsbehörden nicht vergessen. FĂŒr sie ist es entscheidend, ein sicheres Netzwerk aufzubauen, um in der Lage zu sein, vollstĂ€ndig mit ihren internen Datenbanken von jedem Ort aus, sei es Feld oder Sumpf, zu arbeiten. Derzeit sieht der Prozess der Bereitstellung eines solchen Netzwerks so aus:
- Notdienste kommen zum Einsatzort und laden aus;
- sie installieren USB-Sticks mit SIM-Karten von Anbietern;
- sie suchen einen festen Punkt des Anbieter-PrĂ€senz (dafĂŒr haben sie Kontakte zu allen Anbietern fĂŒr solche FĂ€lle);
- sie legen einen Kanal (entweder einfach bis zum Internet oder direkt zu ihrem Netzwerk);
- sie legen ihre spezielle AusrĂŒstung darĂŒber;
- sie richten das Netzwerk ein.
Es gibt nicht viele Punkte, die man beachten muss. Aber der Prozess kann ein paar Tage in Anspruch nehmen. Mit dem Lastenausgleich geht alles in 5 Minuten. Man zieht ihn heraus, schaltet ihn ein, und das war's. Man muss sich keine Gedanken ĂŒber das Gleichgewicht machen (das behalten wir von unserer Seite aus im Auge, unabhĂ€ngig davon, welche Anbieter-SIMs der Kunde verwendet), plus das GerĂ€t muss nicht in einer geschĂŒtzten Umgebung gehalten werden, man kann es sogar einfach auf das Dach eines Umzugswagens werfen, wo es besser Empfang hat - die IP67-Schutzart erlaubt das durchaus.
Besonderheiten der Redundanz
GerĂ€te, die Redundanz gewĂ€hrleisten, funktionieren im Grunde nach einem Ă€hnlichen Prinzip wie der Lastenausgleich, jedoch mit ein paar Besonderheiten. Erstens gibt es hier immer nur zwei SIM-Karten. Zweitens arbeiten sie im Wechsel, das heiĂt, es ist immer nur eine aktiv, es findet keine KanalbĂŒndelung statt.
Die Kundeninstallation gestaltet sich ebenso einfach: ein Router wird installiert, in den ein spezielles Skript in Python geladen wurde, und er arbeitet im LTE-Modem-Modus. Bei Bedarf wechselt er automatisch von der ersten SIM-Karte zur zweiten, abhĂ€ngig von aktivierten Triggern. Ein zusĂ€tzlicher Vorteil ist nicht nur die Funktion als reines LTE-Modem, sondern auch die Möglichkeit, ĂŒber Kabel zu arbeiten. Wenn ein Zugang ĂŒber das kabelgebundene Netzwerk besteht, kann ein Kabel in den Router gesteckt werden, und es kann darĂŒber gearbeitet werden. Sollte es mit der kabelgebundenen Verbindung Probleme geben, wird der LTE-Kanal aktiviert. So entsteht eine Art Backup des kabelgebundenen Signals, wenn gewĂŒnscht.
Hier haben wir alles selbst gemacht, ohne Partner oder externe Auftragnehmer hinzuzuziehen.
Das Hauptmerkmal der Arbeit mit Sicherungen ist VPN only. Ja, wir bauen das gesamte Netzwerk ĂŒber ein VPN-Tunnel auf. Alle SIM-Karten in solchen GerĂ€ten sind Teil eines einheitlichen VPN-Netzwerks, daher wird es nicht funktionieren, wenn man es fĂŒr einen Test aus dem GerĂ€t herausnimmt und in ein gewöhnliches Smartphone steckt. Das SicherungsgerĂ€t legt einen Tunnel ĂŒber das VPN-Netzwerk zu unserem Gateway, zu dem die Kunden gelangen. Prinzipiell gibt es fĂŒr den Endkunden keinen Unterschied, abgesehen von der GröĂe des endgĂŒltigen unfragmentierten Pakets.
Dabei behalten wir fĂŒr jeden spezifischen Kunden die gleiche IP und die entsprechenden Einstellungen bei. Es funktioniert ĂŒber Kabel, schaltet auf SIM-Karten um und wenn das GerĂ€t irgendwohin verlegt wird, bleibt die IP die gleiche.
Es gibt noch zwei nĂŒtzliche Funktionen fĂŒr Unternehmenskunden.
Erstens, Wi-Fi. Das GerĂ€t fungiert als begrenzter Netzwerkrouter, eine Art Verbindungspunkt zwischen dem Anbieter und dem Kunden, kann aber auch als gewohnter Kundenrouter nach einem vorher festgelegten Regelwerk arbeiten. Nichts hindert daran, obenauf Wi-Fi zu aktivieren, damit der Unternehmenskunde seinen Mitarbeitern schnelles Wi-Fi bereitstellen kann. Ich möchte betonen, dass wir in diesem Szenario tatsĂ€chlich ĂŒber ein Unternehmensarbeitsnetz sprechen und nicht ĂŒber öffentliches Wi-Fi mit SMS-Authentifizierung, wie in CafĂ©s und Ă€hnlichem.
Zweitens gibt es ein integriertes SIP-Gateway. Der Router hat eine kleine PBX, die mit unserer Cloud-TK-Anlage arbeiten kann und dem Kunden die Möglichkeit gibt, analoges Telefon direkt an den Router anzuschlieĂen. Ende dieses Jahres planen wir, einen vollstĂ€ndigen Service zu starten, Multisim-Redundanz + WLAN + Cloud-TK, alles befindet sich derzeit in der Testphase. Wir haben die Idee, diesen Service in zwei Varianten anzubieten â entweder direkt mit unserer OAT oder mit der TK-Anlage, die der Kunde bereits hat.
Angenommen, der Kunde hat sein eigenes IP VPN-Netzwerk ohne Internetzugang und eine PBX auf Asterisk, er gibt uns seine Einstellungen, und wir richten alles so ein, dass der Kunde am Ende einen Router erhÀlt, der sofort zwei Teilnehmerleitungen, WLAN und IP VPN-Zugang bietet.
Wie man sich verbindet
Hier auf diesen Seiten.
.
.
Derzeit fĂŒhren wir aktive Lasttests durch. Ich werde separat ĂŒber die Ergebnisse berichten. Wenn Sie Fragen zu unserem MultiSIM haben, stellen Sie diese in den Kommentaren, ich werde antworten.
Quelle: habr.com
