Bonjour !
Je m'appelle Anton Datsenko et je suis responsable du développement des solutions et services d'entreprise au sein de Beeline Business. Aujourd'hui, je vais vous expliquer comment nous utilisons les technologies de redondance et l'équilibrage de charge dans MultiSIM, pourquoi un tel produit est plus important qu'il n'y paraît pour certains clients, et évoquer un peu les réseaux en général.
Je préciserai tout de suite que ce post concerne spécifiquement les clients B2B. Car pour un abonné classique, la redondance de la connexion signifie un smartphone avec deux cartes SIM.
Mais si l'on aborde cela sérieusement, les approches ici sont quelque peu similaires. Il convient de parler de l'importance de la redondance des canaux de communication dans le même registre que celle de la sauvegarde des données. Si vous n'avez pas de sauvegarde, c'est en principe mauvais (mais temporaire). Si vous avez une sauvegarde, c'est déjà beaucoup mieux. Et si vous ne faites pas seulement des sauvegardes, mais que vous vérifiez aussi, au cas où, à quel point la restauration fonctionne bien, c'est carrément excellent.
Un réseau stable est, pour la plupart des entreprises, y compris les PME, sans exagération, la clé d'un fonctionnement normal. Car beaucoup de choses dépendent du réseau — la performance des boutiques en ligne, le travail avec les bases de données dans les magasins physiques, et le fonctionnement des caisses en ligne et des terminaux de paiement. En gros, s'il n'y a pas de réseau, vous ne pourrez pas payer correctement un produit, vous ne pourrez pas obtenir un reçu dans la caisse en ligne, et ainsi de suite.
Qu'est-ce qu'un équilibrage de charge et à quoi ça sert
L'équilibrage de charge (ou agrégateur de trafic) est similaire à un routeur, qui comprend de 2 à 4 cartes SIM (selon le modèle requis par le client). Avec nos partenaires, nous installons l'équipement chez les clients d'entreprise et configurons la connexion. Cela peut être une connexion directe via l'équilibrage de charge en réseaux LTE, ou via un appareil avec redondance. Il existe aussi une option avec un tunnel VPN, mais j'en parlerai séparément dans le prochain post.
Ici, deux cartes SIM
Alors voilà. Chaque équilibrage de charge additionne les bandes passantes des canaux fournies par les cartes SIM et fonctionne avec le serveur d'agrégation. Le serveur est situé dans notre réseau, à la jonction de notre réseau et celui du partenaire, et nous obtenons un canal fonctionnel. Visuellement, il s'agit d'un routeur, le plus souvent Mikrotik (oui, oui), sur lequel est installée un firmware personnalisé, nous avons pris OpenWrt comme base et l'avons modifié de manière assez significative.
Et ici, il y en a déjà 4
Il y a plus de 10 ans, des sociétés médiatiques américaines ont commencé à réfléchir à la nécessité de tels dispositifs. La télévision y est plus développée qu'ici, avec une attention particulière à la diffusion en direct et aux retransmissions d'événements en temps réel. La qualité de l'image et du son est essentielle, représentant un avantage concurrentiel. C'est pourquoi plusieurs entreprises détiennent des brevets sur des technologies permettant de segmenter un cadre vidéo de qualité en fragments, de les transmettre via un réseau mobile, puis de recréer, depuis le studio, une excellente image à partir de ces fragments, plutôt qu'une image de mauvaise qualité, et de la montrer au public. Et tout cela, ce qui est important, avec un minimum de latence.
Ils utilisent donc des dispositifs spécialisés équipés d'un ensemble de cartes SIM permettant de transmettre un flux vidéo de haute qualité en temps réel depuis l'événement jusqu'au studio.
Le marché télévisuel chez nous est construit un peu différemment, c'est pourquoi cette solution n'a pas pris, car elle s'est révélée à la fois coûteuse et pas réellement demandée.
Mais pour les entreprises, les équilibreurs avec 2 à 4 cartes SIM se sont révélés très utiles.
À qui cela peut-il être utile
C'est bien si votre entreprise dispose d'excellents administrateurs réseau et que tout va bien avec le fournisseur. Mais il arrive que la redondance sauve l'organisation du travail habituelle.
La majorité de nos clients qui utilisent activement notre produit sont des entreprises rencontrant des difficultés avec les connexions filaires. Les raisons en sont nombreuses : cela peut être un fournisseur monopoliste dans un centre d'affaires, ou la localisation d'un magasin en dehors d'un bâtiment où existe une connexion filaire, mais plutôt dans une petite annexe qui n'a pas ce canal. Par exemple, un petit marché couvert à proximité des immeubles résidentiels. Tirer une ligne de la fibre optique principale jusqu'à cette annexe est soit compliqué, soit peu rentable.
Il y a aussi des clients avec des bureaux mobiles ou des entreprises saisonnières, y compris des organisateurs d'événements. Notre équilibrateur (lire : routeur avec des cartes SIM et un logiciel spécial) est une petite boîte que vous pouvez rapidement emporter avec vous, la brancher sur place, et tout fonctionne. Par exemple, une compagnie d'assurance qui doit souvent déployer ses bureaux dans de nouveaux endroits. Pendant que ce nouveau bureau de service à la clientèle est entièrement connecté au réseau et que tous les documents sont en règle, cela peut prendre une semaine. Cependant, en utilisant l'équilibrateur MultiSIM, il suffit de l'installer dans le bureau avec la première livraison de meubles et de papiers pour les imprimantes, puis il suffit de le brancher pour obtenir un réseau opérationnel avec un accès sécurisé aux ressources de l'entreprise.
Une fois que le bureau est connecté à un réseau filaire complet, l'équilibrateur peut simplement être retiré et conservé jusqu'à la prochaine utilisation, ou être laissé comme solution de secours en cas de panne du réseau.
Banques. La grande majorité des distributeurs automatiques de billets sont connectés au réseau par mobile, à l'intérieur de ces distributeurs se trouve un dongle avec une carte SIM qui assure la connexion. Cela est généralement suffisant, car l'échange de données de traitement en termes de trafic est en fait négligeable, et personne ne téléchargera des torrents depuis les distributeurs. Sinon, juste par curiosité. De plus, la connexion d'un distributeur par réseau mobile le rend un peu plus mobile : dans un centre commercial, par exemple, il peut être déplacé rapidement d'un endroit à l'autre, en se basant uniquement sur la proximité d'une prise électrique, plutôt que sur un câble Internet.
S'il y a des avantages, il y aura aussi des inconvénients. Le principal étant que le dongle n'a qu'une seule carte SIM. Donc, si ce fournisseur rencontre des problèmes, le distributeur devient temporairement hors service et ne peut pas se connecter à la banque. Les banques n'apprécient pas cela, d'une part en raison de la perte d'argent (chaque heure d'arrêt d'un distributeur est une perte financière réelle), et d'autre part, ces pannes n'ont pas un bon impact sur la fidélité des clients. Vous arrivez au centre commercial pour retirer de l'argent, et ça rame.
Nous comprenons maintenant que cela pourrait très probablement être un problème de réseau, mais pour la personne lambda, qui attend des espèces croustillantes dans une minute, la source du problème sera toujours la banque elle-même. Si le distributeur automatique d'une banque ne fonctionne pas = une banque stupide, c'est toujours comme ça. Le répartiteur basculera la connexion réseau vers la deuxième carte SIM, si nécessaire. Une situation où deux opérateurs différents tombent en panne simultanément dans une ville est beaucoup plus rare que les pannes temporaires d'un seul.
N'oublions pas la création de centres de situation et de quartiers opérationnels pour les services d'urgence et les organismes gouvernementaux. Il est crucial pour eux de déployer un réseau sécurisé afin de pouvoir travailler entièrement avec toutes leurs bases de données internes de n'importe où, que ce soit sur le terrain ou dans un marais. Actuellement, le processus de déploiement de ce type de réseau se déroule comme suit :
- Les services d'urgence arrivent sur place et déchargent.
- Ils installent des clés USB avec des cartes SIM des opérateurs.
- Ils recherchent un point de présence fixe des opérateurs (pour cela, ils ont les contacts de tous les opérateurs dans ce cas).
- Ils établissent un canal (soit juste vers Internet, soit directement vers leur propre réseau).
- Ils superposent leur équipement spécial sur tout cela.
- Ils déploient le réseau.
Il semble qu'il n'y ait pas tant de points à couvrir. Mais le processus peut prendre quelques jours. Avec le répartiteur, tout se fait en 5 minutes. Je le sors, je l'allume, et c'est tout. Il n'est pas nécessaire de penser à l'équilibre (c'est nous, de notre côté, qui gardons la main sur le pouls, peu importe les cartes SIM des opérateurs utilisées par le client), en plus, l'appareil n'a pas besoin d'être conservé dans des conditions de serre, on peut même le mettre sur le toit d'un wagon mobile, où il capte mieux — la protection IP67 permet tout à fait cela.
Particularités de la redondance
Les dispositifs assurant la redondance fonctionnent en gros selon un principe similaire à celui du répartiteur, mais avec quelques particularités. Tout d'abord, il y a toujours seulement deux cartes SIM. Deuxièmement, elles fonctionnent par alternance, c'est-à-dire qu'une seule est toujours active, il n'y a pas de fusion de canaux.
L'installation côté client est tout aussi simple : il suffit de mettre en place un routeur sur lequel un script spécial en Python est installé, et il fonctionne en mode modem LTE, basculant automatiquement de la première carte SIM à la deuxième en fonction de certains déclencheurs. Un avantage supplémentaire est qu'il fonctionne non seulement comme un modem LTE à part entière, mais aussi par câble. Autrement dit, si vous avez accès à un réseau câblé, vous pouvez brancher un câble dans le routeur et travailler à cet égard. Si quelque chose ne va pas avec la connexion par câble, le canal LTE s'activé. Cela offre un système de réserve du signal câble si nécessaire.
Ici, nous avons tout réalisé nous-mêmes, sans faire appel à des partenaires ou des sous-traitants extérieurs.
La caractéristique clé du travail avec la redondance est le fonctionnement uniquement via VPN. Effectivement, nous construisons tout le réseau à travers un tunnel VPN. Toutes les cartes SIM installées dans ces dispositifs se trouvent dans un réseau VPN unifié, donc si vous en retirez une et que vous l'insérez dans un smartphone habituel, cela ne fonctionnera pas. L'appareil de redondance à travers le réseau VPN établit un tunnel vers notre passerelle, à laquelle les clients accèdent. En principe, il n'y a pas de différence pour le client final, à part la taille du paquet final non fragmenté.
En outre, nous préservons la même adresse IP et les paramètres correspondants pour chaque client. Cela fonctionne par câble, bascule sur les cartes SIM ; si vous déplacez l'appareil ailleurs, l'IP restera la même.
Il existe encore deux fonctions utiles pour les clients professionnels.
Premièrement, le Wi-Fi. L'appareil fonctionne comme un routeur réseau limité, une sorte de point entre l'opérateur et le client, tout en pouvant également agir comme un routeur client habituel selon un ensemble de règles préalablement convenues. Rien n'empêche d'y ajouter un Wi-Fi afin que le client professionnel puisse offrir un Wi-Fi rapide à ses employés. Je souligne que dans ce scénario, nous parlons d'un réseau de travail d'entreprise, et non d'un Wi-Fi public avec autorisation par SMS, comme dans les cafés et les autres établissements.
Deuxièmement, il y a une passerelle SIP intégrée. Le routeur contient une petite PBX qui peut fonctionner avec notre IPBX cloud et permet au client de connecter des téléphones analogiques directement au routeur. À la fin de cette année, nous prévoyons de déployer un service complet, avec réservation multisim + Wi-Fi + IPBX cloud, actuellement tout cela est en phase de test. Nous envisageons de fournir ce service sous la forme de deux entités — soit immédiatement avec notre IPBX, soit avec un IPBX déjà existant du client.
Supposons qu'un client dispose de son propre réseau IP VPN sans accès à Internet et de sa propre PBX sur Asterisk, il nous fournit ses paramètres, et nous configurons tout de manière à ce que le client obtienne un routeur avec deux lignes d'abonné, Wi-Fi et accès IP VPN.
Comment se connecter
Voici sur ces pages.
.
.
Pour l'instant, nous effectuons des tests de charge actifs. Je vous informerai également des résultats séparément. Si vous avez des questions concernant notre MultiSIM, n'hésitez pas à les poser dans les commentaires, je répondrai.
Source : habr.com
