Plis nou ale, pwosesis entèraksyon yo ak konpozisyon eleman yo vin pi konplèks, menm nan ti rezo enfòmasyon. Chanje nan liy ak transfòmasyon dijital, biznis yo ap fè eksperyans bezwen ke yo pa t 'gen jis kèk ane de sa. Pou egzanp, bezwen nan jere pa sèlman ki jan gwoup machin k ap travay fonksyone, men tou, koneksyon an nan eleman IoT, aparèy mobil, osi byen ke sèvis antrepriz, ki gen tou pi plis ak plis nan yo. Bezwen pou yon platfòm kote li ta bon pou deplwaye rezo "entelijan" oryante sèvis te pouse Huawei lanse CloudCampus. Jodi a nou pral pale sou ki kalite desizyon sa a ye, ki moun ki benefisye de li ak ki jan.
Kisa biznis bezwen?
Souvan konpayi yo - espesyalman moun nan biznis ki gen yon gwo pati nan dijital - byen vit fè fas a lefèt ke yon rezo lokal òganize nòmalman pa ase pou yo. Yo mande, pou egzanp:
- yon enfrastrikti apwopriye pou entèraksyon aparèy, moun, bagay ak tout anviwònman;
- itilizasyon rezo filaire ak fil an jeneral;
- jesyon rezo trè senplifye san pèt fonksyonalite;
- kreyasyon rezo vityèl izole;
- kapasite nan san pwoblèm elaji kapasite rezo.
Si san prelid, lè sa a pou tout bagay sa yo, osi byen ke pou plizyè lòt travay, nou te kreye CloudCampus. Teknoloji nwaj yo itilize nan nwayo li yo pou konsepsyon, deplwaman, itilizasyon ak sipò rezo kanpis - ak jesyon nwaj konplè. By wout la, kontrèman ak lòt solisyon konparab pou òganize rezo sa yo, CloudCampus pèmèt jesyon soti nan nwaj Ris la.
Pou biznis, espesyalman ti ak mwayen gwosè, youn nan avantaj prensipal yo nan CloudCampus se prezans nan yon plan klè pou elaji rezo a ak ogmante fonksyonalite li yo. Finalman, modèl finansye ki peye operasyon an nan enfrastrikti MSP sa yo se pay-as-you-grow. Li pèmèt ou depanse bidjè a estrikteman sou kapasite ak kapasite òganizasyon an bezwen nan moman an.
Jodi a, 1,5 mil konpayi ki soti nan segman SMB opere sou baz Huawei CloudCampus. Koulye a, ann pale yon ti tan sou fason CloudCampus travay.
Ki sa nou "regle" nan CloudCampus
Premye a tout, sou estrikti a jeneral nan kanpis-kalite rezo a ki te kreye selon modèl nou an. Gen twa kouch andedan li. Nan tèt la gen pwotokòl nivo aplikasyon ki gen rapò ak aplikasyon pou biznis. Pou egzanp, nan rezo lekòl la - sou eSchoolbag, yon anviwònman entelijan pou kontwole pwosesis edikasyon. Atravè divès API Open, li konekte ak kouch jesyon an - yon sèl entèmedyè, kote de gwo kat trump teknoloji CloudCampus yo kouche. Savwa, Agile Controller ak CampusInsight solisyon yo.
Motè Agile Controller la se baz pou konstwi rezo distribiye lojisyèl defini (SD-WAN), ak anviwònman vityèl izole. Li otomatize tou deplwaman rezo ak ranfòsman politik. Lè nou konsidere ke se yon platfòm konplè, dinamik ekstansibl pou kontwole rezo san fil, ki bati sou yon achitekti mikwosèvis ak senplifye operasyon yo ak antretyen. Denye men pa pi piti, avèk èd nan zouti vizyalizasyon done vizyèl (plis sou sa a yon ti kras pita).
Kouch "add-on" nan enfrastrikti, ki bati ak modèl SaaS la, kontwole atravè nwaj founisè MSP la. Lè yo trè évolutive, platfòm nwaj la nan kè yon rezo kanpis sa a ka sèvi jiska 200 mil aparèy konekte - apeprè dis fwa plis pase yon rezo estanda.
Anba a se kouch rezo a. Nan vire, li se tou de pati. Fondasyon li se (a) teknoloji rezo ak ekipman ki sèvi ak yo, sou baz ki (b) rezo vityèl opere.
Nan yon enfrastrikti ki bati dapre modèl CloudCampus, aparèy rezo - routeurs, switch, firewall, pwen aksè, kontwolè rezo san fil - yo jere atravè mekanis NETCONF.
Soti nan yon pwen de vi pyès ki nan konpitè, "zòn vètebral la" nan rezo lakou lekòl la se switch debaz yo nan liy CloudEngine, ak prensipalman Huawei CloudEngine S12700E a ak yon kapasite switch gwo nan 57,6 Tbit / s. Anplis de sa, li gen yon dansite pò eksepsyonèl nan 100GE (jiska 24) ak seri ki pi wo posib nan vitès pò fizik pou chak plas ki disponib kounye a. Avèk ekipman sa yo, yon sèl "motè" ka okipe jiska 10 mil pwen aksè san fil ak jiska 50 mil itilizatè alafwa.
Chipset Solè a (pwòp devlopman Huawei a) ak algoritm AI entegre fè li posib pou modènize enfrastrikti lakou lekòl la gradyèlman ak holistic - soti nan yon achitekti estanda nan yon achitekti pi modèn, ki baze sou konsèp nan rezo sèvis oryante.
Akòz achitekti ouvè a ak chipset entèlijan ak reprogrammabilite anpil, dènye switch CloudEngine yo sipòte kreyasyon rezo prive pwolonje vityèl (VxLAN), jesyon sèvis atravè pwotokòl NETCONF/YANG, ak kontwòl telemetri an tan reyèl sou tout aparèy ki konekte ak yo.
Finalman, lojisyèl ak pyès ki nan konpitè CloudEngine S12700E ede etabli yon chanjman rezo ultra-rapid ak transmisyon done ki pa bloke, lag neglijab ak risk pou pèt pake redwi a zewo (gras a teknoloji Data Center Bridging). An menm tan an, solisyon an bay yon tranzisyon san pwoblèm soti nan lokal jesyon nwaj nan aparèy rezo.
Youn nan kapasite ki pi enpòtan nan rezo kanpis pwochen jenerasyon an se dirèksyon nan rezo fil ak fil. Anplis, jesyon yo inifye.
Lè w ap deplwaye rezo Wi-Fi 6 ki baze sou pwotokòl 5G, switch S12700E a sèvi kòm yon kontwolè terabit epi li bay sinèrji ant rezo fil ak fil.
Yon fonksyon enpòtan nan CloudCampus se kenbe yon politik sekirite komen pou rezo fil ak fil ki baze sou matris la entèraksyon.
Liy pwodwi switch CloudEngine ak solisyon rezo ki gen rapò fè li posib pou konstwi yon "fondasyon" solid pou nenpòt gwo rezo lokal oswa enfrastrikti ak biwo distribye jeyografikman.
Ki moun ki "dwayen" nan kanpis la?
Avantaj ki genyen nan CloudCampus yo pa limite a karakteristik sa yo teknolojik nan rezo a tèt li. Yon lòt, omwen egalman enpòtan, se jesyon ak siveyans enfrastrikti entèlijan, lajman otomatize. Li se "entelijan" paske li depann sou entèlijans atifisyèl ak gwo analiz done.
- Kontwòl otomatik. CloudCampus gen yon sèl sant jesyon enfrastrikti. Atravè li, deplwaman WLAN, LAN ak WAN rezo ak kontwòl sou yo òganize. Anplis, tout pwosedi yo disponib atravè koòdone grafik, kidonk pa gen okenn nesesite ijan pou itilize liy lòd la.
- Entelijan operasyon enfrastrikti. Sistèm O&M nan CloudCampus fè li posib pou kontwole fason yo itilize rezo a "isit la ak kounye a" ak sa ki menase li: soti nan fonksyone eleman prensipal yo enfrastrikti ak aplikasyon endividyèl yo pou kontwole konpòtman itilizatè yo ak gwoup itilizatè yo. Epi pa sèlman kenbe dwèt ou sou batman kè a, men tou, resevwa prévisions pou fonksyone byen posib ak sitiyasyon ijans. Pou fè analiz la pi klè, tou de vizyalizasyon sou yon kat jeyografik lè l sèvi avèk yon sèvis GIS ak topografi aktyèl la nan enfrastrikti a yo itilize. Genyen tou yon tablodbò konsolide ki pèmèt ou evalye estati aktyèl la ak done istorik pou nenpòt aparèy sou rezo kanpis la nan yon sèl koòdone.
Li enpòtan pou remake ke pou operasyon an efikas nan sistèm nan analiz fay prediksyon nan CloudCampus, akimilasyon alontèm nan done pa obligatwa. Modèl aprantisaj machin pre-antrene yo bati nan platfòm la, epi travay sou yon enfrastrikti "viv" sèlman anrichi yo, ogmante presizyon. Kòm yon rezilta, jiska 85% nan pwoblèm yo ka prevwa ak anpeche. Nan anpil ka, vitès repons a yon ensidan redwi a plizyè minit - kont èdtan oswa menm jou nan rezo "ansyen mòd".
- Ouvèti konplè. Pami objektif prensipal Huawei a se asire ke CloudCampus rete achitekti ouvè epi pèmèt evolisyon san pwoblèm nan enfrastrikti kliyan yo. Pou rezon sa a, nou teste platfòm la pou konpatibilite ak plis pase 800 modèl aparèy rezo ki soti nan gwo machann entènasyonal yo. An total, 26 laboratwa entènasyonal yo te kreye, kote nou, ansanm ak plizyè douzèn patnè, teste CloudCampus nan pwen de vi. ak pwotokòl twazyèm pati, modèl sekirite, sèvis sou entènèt, solisyon pyès ki nan konpitè, lojisyèl, elatriye.
Kòm yon rezilta, platfòm la pèmèt entegrasyon ak yon pakèt jesyon ekstèn ak sistèm otantifikasyon, epi li konpatib tou ak estanda endistri anpil (ak pwotokòl ki pa estanda tou).
Ki jan CloudCampus pwoteje
CloudCampus gen pwoteksyon sekirite yerarchik ak kontwòl aksè. Travay ak règleman aksè ak sèvis nan solisyon an inifye. Pwotokòl 802.1x, AAA ak TACACS yo itilize pou otantifikasyon, epi li posib pou otantifye dwa pa adrès MAC ak atravè yon panèl sou entènèt.
Rezo nwaj jere tèt li opere sou Huawei Cloud, se cybersecurity ki, kòm youn nan prensipal "aktif dijital" nou yo, kenbe nan yon wo nivo. Sekirite transfè enfòmasyon nan CloudCampus aplike, pami lòt bagay, nan nivo pwotokòl la: done otantifikasyon yo transmèt atravè HTTP 2.0, ak done konfigirasyon yo transmèt atravè NETCONF. Transmisyon lokal done itilizatè yo ak kontwòl aksè atravè yon sèl platfòm nwaj tou anpeche eksè rive. Oke, sètifika Huawei CA Advanced Encryption garanti fòs kriptografik enfòmasyon ki transmèt yo.
Sekirite itilizatè yo reyalize, an patikilye, atravè metòd otantifikasyon serye - ak anpil - (pa sèlman atravè yon pòtal antrepriz oswa adrès MAC, men tou, pou egzanp, lè l sèvi avèk SMS oswa atravè yon kont rezo sosyal). Ak firewall nouvo jenerasyon an - NGFW - bay yon mekanis pou analiz pake pwofon epi li bay pwoteksyon pou machin k ap travay sou rezo a ak lòt aparèy ki konekte ak li, ki gen ladan menas dijital ki poko eksplore.
Kiyès ki pral benefisye plis nan solisyon an?
Akòz fleksibilite li yo ak évolutivité, CloudCampus apwopriye pou bati enfrastrikti dijital nan konpayi tout gwosè. Premye a tout, sepandan, li fèt pou ti ak mwayen biznis, pou détaillants ak pou enstitisyon edikasyonèl (byenke li gen aplikasyon tou nan antrepriz), ak avantaj li yo pi totalman revele lè li kòmanse fè lavi pi fasil pou moun ki gen. eksperyans minimòm oswa mwayèn nan teknoloji rezo.
Konsènan posibilite finansye, enfrastrikti ki bati alantou CloudCampus fè li posib diminye CAPEX ak pasyèlman transfere yo nan OPEX. An menm tan an, CloudCampus ede tou redwi depans operasyonèl, pou egzanp, sa yo ki asosye ak jere yon rezo kanpis - nan kèk ka pa 80%.
Ki fèt pou rezo izole, CloudCampus, ak achitekti jesyon milti-lokatè li yo, se patikilyèman pwisan nan de senaryo.
- Plizyè òganizasyon konsantre sou yon kanpis, yo chak ak pwòp estrikti pa yo, administratè pwòp yo, ak pwòp règleman pa yo. Lè sa a, CloudCampus opere dapre modèl MSP klasik la: yon founisè nwaj pou yon sèten kantite lokatè (lokatè nan enfrastrikti rezo nwaj la).
- Gen yon sèl òganizasyon, men reyalite yo nan aktivite li yo se konsa ke yo mande pou kreyasyon an nan divès kalite subnet teknolojik, segmantasyon itilizatè, deplwaman nan subsistèm fonksyonèl separe (pa egzanp, siveyans videyo), koneksyon WLAN/LAN ak enfrastrikti IIoT, elatriye.
Ki sa ki pwochen pou CloudCampus?
CloudCampus ap evolye nan direksyon pou yon sèl solisyon parapli. Anfaz la sou "entelijan O&M" ap rete, men konsantre sou entegrasyon li yo ak lòt sèvis Huawei, ki gen ladan SD-Sec, CloudInsight ak SD-WAN, pral ranfòse tou. Tout bagay pou asire ke evolisyon nan rezo kanpis la se lis, anpil pitit pitit ak satisfè bezwen biznis aktyèl yo. Nou pral sètènman kouvri innovations ki pi enpòtan nan platfòm la nan blog la sou Habré.
Sous: www.habr.com