Huawei CloudCampus: תשתית שירותי ענן גבוהה

ככל שמתקדמים יותר, תהליכי האינטראקציה והרכב הרכיבים הופכים מורכבים יותר, גם ברשתות מידע קטנות. בשינוי בהתאם לטרנספורמציה הדיגיטלית, עסקים חווים צרכים שלא היו להם רק לפני כמה שנים. נניח, הצורך לנהל לא רק את אופן פעולתן של קבוצות של מכונות עובדות, אלא גם את החיבור של רכיבי IoT, מכשירים ניידים, כמו גם שירותים ארגוניים, שישנם גם יותר ויותר מהם. הצורך בפלטפורמה שעליה יהיה נוח לפרוס רשתות מוכוונות שירות "חכמות" הניע את Huawei להשיק את CloudCampus. היום נדבר על איזו החלטה מדובר, מי מרוויח ממנה ואיך.

מה העסק צריך?

לא פעם חברות - במיוחד אלו שבעסק שלהן יש נתח גדול של דיגיטל - מתמודדות במהירות עם העובדה שרשת מקומית מאורגנת באופן סטנדרטי לא מספיקה להן. הם דורשים, למשל:

• תשתית המתאימה לאינטראקציה של מכשירים, אנשים, דברים וסביבות שלמות;
• שימוש ברשתות קוויות ואלחוטיות בכללותן;
• ניהול רשת פשוט ביותר ללא אובדן פונקציונליות;
• יצירת רשתות וירטואליות מבודדות;
• היכולת להרחיב בצורה חלקה את יכולות הרשת.

אם בלי הקדמה, אז בשביל כל זה, כמו גם למשימות שונות אחרות, יצרנו את CloudCampus. טכנולוגיות ענן משמשות בליבה לתכנון, פריסה, שימוש ותמיכה של רשתות מסוג קמפוס - עם ניהול ענן במחזור מלא. אגב, בניגוד לפתרונות דומים אחרים לארגון רשתות כאלה, CloudCampus מאפשרת ניהול מהענן הרוסי.

לעסקים, במיוחד קטנים ובינוניים, אחד היתרונות העיקריים של CloudCampus הוא נוכחות של תוכנית ברורה להרחבת הרשת והגדלת הפונקציונליות שלה. לבסוף, המודל הפיננסי שלפיו מתשלום תפעול תשתית MSP כזו הוא תשלום לפי גדילה. זה מאפשר לך להוציא את התקציב אך ורק על היכולות והיכולות שהארגון צריך כרגע.

כיום, 1,5 אלף חברות ממגזר SMB פועלות על בסיס Huawei CloudCampus. בואו נדבר עכשיו בקצרה על איך CloudCampus עובד.

מה "קבענו" ב-CloudCampus

קודם כל, על המבנה הכללי של הרשת מסוג קמפוס שנוצרה לפי המודל שלנו. יש בתוכו שלוש שכבות. בחלק העליון ישנם פרוטוקולים ברמת האפליקציה הקשורים ליישומים עסקיים. למשל ברשת בית הספר - ב-eSchoolbag, סביבה חכמה לניטור תהליכים חינוכיים. באמצעות ממשקי API פתוחים שונים, הוא מתחבר לשכבת הניהול - הביניים, שבה טמונים שני קלפי המנצח הטכנולוגיים העיקריים של CloudCampus. כלומר, הפתרונות Agile Controller ו-CampusInsight.

מנוע ה-Agile Controller הוא הבסיס לבניית רשתות מבוזרות המוגדרות בתוכנה (SD-WAN), עם סביבות וירטואליות מבודדות. זה גם ממכן את פריסת הרשת ואכיפת המדיניות. ואילו CampusInsight היא פלטפורמה מקיפה, הניתנת להרחבה דינמית לניטור רשתות אלחוטיות, הבנויה על ארכיטקטורת שירות מיקרו ומפשטת את התפעול והתחזוקה שלהן. אחרון חביב, בעזרת כלים להדמיה של נתונים חזותיים (עוד על כך מעט בהמשך).

שכבת התשתית "התוסף", שנבנתה באמצעות מודל SaaS, נשלטת דרך הענן של ספק MSP. בהיותה ניתנת להרחבה, פלטפורמת הענן בלב רשת קמפוס כזו יכולה לשרת עד 200 אלף מכשירים מחוברים - בערך פי עשרה מרשת רגילה.

להלן שכבת הרשת. בתורו, הוא גם דו חלק. הבסיס שלה הוא (א) טכנולוגיות רשת והציוד המשתמש בהן, שעל בסיסן פועלות (ב) רשתות וירטואליות.

בתשתית הבנויה לפי מודל CloudCampus מנוהלים התקני רשת - נתבים, מתגים, חומות אש, נקודות גישה, בקרי רשת אלחוטיים - באמצעות מנגנוני NETCONF.

מנקודת מבט של חומרה, "עמוד השדרה" של רשתות הקמפוס הוא המתגים הבסיסיים של קו CloudEngine, ובעיקר ה-Huawei CloudEngine S12700E עם קיבולת מיתוג עצומה של 57,6 Tbit/s. בנוסף, יש לו צפיפות יציאות יוצאת דופן של 100GE (עד 24) והטווח הגבוה ביותר האפשרי של מהירויות יציאות פיזיות לכל חריץ הזמין כעת. עם ציוד כזה, "מנוע" אחד יכול להתמודד עם עד 10 אלף נקודות גישה אלחוטיות ועד 50 אלף משתמשים בו זמנית.

ערכת השבבים Solar (הפיתוח של Huawei) עם אלגוריתמי AI מובנים מאפשרת מודרניזציה הדרגתית והוליסטית של תשתית הקמפוס - מארכיטקטורה סטנדרטית למודרנית יותר, המבוססת על הרעיון של רשתות מוכוונות שירות.

בשל הארכיטקטורה הפתוחה וערכת השבבים החכמה עם יכולת תכנות נרחבת, מתגי CloudEngine העדכניים ביותר תומכים ביצירת רשתות פרטיות מורחבות וירטואליות (VxLAN), ניהול שירות באמצעות פרוטוקול NETCONF/YANG, כמו גם בקרת טלמטריה בזמן אמת על כל המכשירים המחוברים ל- אוֹתָם.

בסופו של דבר, התוכנה והחומרה של ה-CloudEngine S12700E עוזרות ליצור מיתוג רשת מהיר במיוחד עם העברת נתונים לא חוסמת, פיגור זניח והסיכון לאובדן מנות מופחת לאפס (הודות לטכנולוגיית Data Center Bridging). במקביל, הפתרון מספק מעבר חלק מניהול מקומי לענן של התקני רשת.

אחת היכולות החשובות ביותר של רשת הקמפוסים מהדור הבא היא ההתכנסות של רשתות קוויות ואלחוטיות. יתרה מכך, הניהול שלהם מאוחד.

בעת פריסת רשתות Wi-Fi 6 המבוססות על פרוטוקול 5G, מתג S12700E משמש כבקר טרה-ביט ומספק סינרגיה בין רשתות קוויות ואלחוטיות.
תפקיד חשוב של CloudCampus הוא לשמור על מדיניות אבטחה משותפת עבור רשתות קוויות ואלחוטיות המבוססת על מטריצת האינטראקציה.

קו המוצרים של מתגי CloudEngine ופתרונות רשת נלווים מאפשר לבנות "בסיס" איתן לכל רשת או תשתית מקומית גדולה עם משרדים מבוזרים גיאוגרפית.

מיהו ה"דיקן" בקמפוס?

היתרונות של CloudCampus אינם מוגבלים רק למאפיינים הטכנולוגיים של הרשת עצמה. אחר, חשוב לפחות באותה מידה, הוא ניהול וניטור תשתיות אינטליגנטי, אוטומטי במידה רבה. זה "חכם" מכיוון שהוא מסתמך על בינה מלאכותית וניתוח ביג דאטה.

• בקרה אוטומטית. ל-CloudCampus מרכז ניהול תשתית יחיד. באמצעותו מאורגנת פריסת רשתות WLAN, LAN ו-WAN והשליטה עליהן. יתר על כן, כל ההליכים זמינים באמצעות ממשקים גרפיים, כך שאין צורך דחוף להשתמש בשורת הפקודה.
• תפעול חכם של תשתית. מערכת ה-O&M ב-CloudCampus מאפשרת לעקוב אחר אופן השימוש ברשת "כאן ועכשיו" ומה מאיים עליה: מתפקוד רכיבי התשתית העיקריים והאפליקציות הבודדות ועד לניטור התנהגות המשתמשים וקבוצות המשתמשים. ולא רק להיות עם האצבע על הדופק, אלא גם לקבל תחזיות לתקלות אפשריות ולמצבי חירום. כדי להפוך את הניתוח לבהיר יותר, נעשה שימוש גם בהדמיה על מפה גיאוגרפית באמצעות שירות GIS וגם בטופוגרפיה בפועל של התשתית. יש גם לוח מחוונים מאוחד המאפשר לך להעריך את המצב הנוכחי ואת הנתונים ההיסטוריים עבור כל המכשירים ברשת הקמפוס בממשק אחד.

ראוי לציין כי לצורך תפעול יעיל של מערכת ניתוח התקלות החזוי ב-CloudCampus, לא נדרשת צבירת נתונים לטווח ארוך. מודלים של למידת מכונה שהוכשרו מראש מובנים בפלטפורמה, והעבודה על תשתית "חיה" רק מעשירה אותם, ומגבירה את הדיוק. כתוצאה מכך, ניתן לחזות ולמנוע עד 85% מהבעיות. במקרים רבים, מהירות התגובה לאירוע מופחתת למספר דקות - לעומת שעות או אפילו ימים ברשתות "מצב ישן".

• פתיחות מוחלטת. בין המטרות העיקריות של Huawei היא להבטיח ש-CloudCampus יישאר פתוח מבחינה ארכיטקטונית ומאפשר התפתחות חלקה של תשתית הלקוחות. מסיבה זו, בדקנו את הפלטפורמה לגבי תאימות ליותר מ-800 דגמים של התקני רשת של ספקים בינלאומיים גדולים. בסך הכל נוצרו 26 מעבדות בינלאומיות, בהן אנו, יחד עם עשרות שותפים, בודקים את CloudCampus מנקודת מבט תְאִימוּת עם פרוטוקולים של צד שלישי, דגמי אבטחה, שירותים מקוונים, פתרונות חומרה, תוכנה וכו'.

כתוצאה מכך, הפלטפורמה מאפשרת אינטגרציה עם מגוון רחב של מערכות ניהול ואימות חיצוניות, והיא גם תואמת לתקנים רבים בתעשייה (וגם לפרוטוקולים לא סטנדרטיים).

כיצד CloudCampus מוגן

ל-CloudCampus יש הגנת אבטחה היררכית ובקרת גישה. עבודה עם מדיניות גישה ושירות בפתרון מאוחדת. פרוטוקולי 802.1x, AAA ו-TACACS משמשים לאימות, בנוסף ניתן לאמת זכויות לפי כתובת MAC ודרך פאנל מקוון.

הרשת המנוהלת בענן עצמה פועלת על Huawei Cloud, אשר אבטחת הסייבר שלה, כאחד ה"נכסים הדיגיטליים" העיקריים שלנו, נשמרת ברמה גבוהה. אבטחת העברת המידע ל-CloudCampus מיושמת, בין היתר, ברמת הפרוטוקול: נתוני אימות מועברים באמצעות HTTP 2.0, ונתוני תצורה מועברים באמצעות NETCONF. העברה מקומית של נתוני משתמש ובקרת גישה באמצעות פלטפורמת ענן אחת גם מונעים התרחשות חריגה. ובכן, תעודת ההצפנה המתקדמת של Huawei CA מבטיחה את החוזק ההצפנה של המידע המועבר.

אבטחת המשתמש מושגת, במיוחד, באמצעות שיטות אימות אמינות - ורבות - (לא רק באמצעות פורטל ארגוני או כתובת MAC, אלא גם, למשל, באמצעות SMS או דרך חשבון רשת חברתית). וחומת האש מהדור החדש - NGFW - מספקת מנגנון לניתוח מנות עמוק ומספקת הגנה למכונות עובדות ברשת ולהתקנים אחרים המחוברים אליה, כולל מאיומים דיגיטליים שטרם נחקרו.

מי ירוויח הכי הרבה מהפתרון?

בשל הגמישות והמדרגיות שלה, CloudCampus מתאימה לבניית תשתית דיגיטלית בחברות בכל הגדלים. אולם קודם כל, הוא מיועד לעסקים קטנים ובינוניים, לקמעונאים ולמוסדות חינוך (אם כי יש לו גם יישומים בארגונים), ויתרונותיו מתגלים במלואם כאשר הוא מתחיל להקל על החיים לאנשים עם ניסיון מינימלי או ממוצע בטכנולוגיות רשת.

לגבי כדאיות פיננסית, התשתית הבנויה סביב CloudCampus מאפשרת להפחית את ה-CAPEX ולהעביר אותם חלקית ל-OPEX. במקביל, CloudCampus מסייעת גם בהפחתת עלויות תפעול, למשל אלו הקשורות לניהול רשת קמפוס - במקרים מסוימים ב-80%. 

תוכנן עבור רשתות מבודדות, CloudCampus, עם ארכיטקטורת ניהול ריבוי דיירים שלה, הוא חזק במיוחד בשני תרחישים.

• מספר ארגונים מרוכזים בקמפוס אחד, לכל אחד מבנה משלו, מנהלים משלו ומדיניות משלו. ואז CloudCampus פועלת לפי מודל ה-MSP הקלאסי: ספק ענן אחד למספר מסוים של דיירים (דיירי תשתית רשת הענן).
• יש רק ארגון אחד, אבל המציאות של פעילותו היא כזו שהם דורשים יצירת תת-רשתות טכנולוגיות שונות, פילוח משתמשים, פריסת תת-מערכות פונקציונליות נפרדות (למשל, מעקב וידאו), חיבור של WLAN/LAN עם תשתית IIoT, וכו '

מה הלאה עבור CloudCampus?

CloudCampus מתפתחת לקראת פתרון מטריה יחיד. הדגש על "Smart O&M" יישאר, אך גם ההתמקדות באינטגרציה שלו עם שירותי Huawei אחרים, כולל SD-Sec, CloudInsight ו-SD-WAN, תתחזק. הכל כדי להבטיח שההתפתחות של רשת הקמפוס תהיה חלקה, פורייה ותענה על הצרכים העסקיים העכשוויים. אנחנו בהחלט נסקור את החידושים המשמעותיים ביותר בפלטפורמה בבלוג על Habré.

מקור: www.habr.com