Luwih maneh, proses interaksi lan komposisi komponen dadi luwih rumit, sanajan ing jaringan informasi cilik. Owah-owahan selaras karo transformasi digital, bisnis ngalami kabutuhan sing durung ana sawetara taun kepungkur. Ayo dadi ngomong, perlu kanggo ngatur ora mung carane klompok mesin apa, nanging uga sambungan saka unsur IoT, piranti seluler, uga layanan perusahaan, kang ana uga liyane lan liyane. Kebutuhan kanggo platform sing bakal trep kanggo nyebarake jaringan berorientasi layanan "cerdas" nyebabake Huawei ngluncurake CloudCampus. Dina iki kita bakal ngomong babagan keputusan apa iki, sapa sing entuk manfaat lan kepiye carane.
Apa sing dibutuhake bisnis?
Asring perusahaan - utamane sing bisnis ana akeh digital - kanthi cepet ngadhepi kasunyatan manawa jaringan lokal sing diatur kanthi standar ora cukup kanggo dheweke. Padha mbutuhake, contone:
- infrastruktur sing cocog kanggo interaksi piranti, wong, barang lan kabeh lingkungan;
- nggunakake jaringan kabel lan nirkabel sacara sakabehe;
- manajemen jaringan banget prasaja tanpa mundhut fungsi;
- nggawe jaringan virtual terisolasi;
- kemampuan kanggo lancar nggedhekake kapabilitas jaringan.
Yen tanpa preludes, banjur kanggo kabeh iki, uga kanggo macem-macem tugas liyane, kita nggawe CloudCampus. Teknologi awan digunakake ing inti kanggo desain, penyebaran, panggunaan lan dhukungan jaringan jinis kampus - kanthi manajemen awan siklus lengkap. Miturut cara, ora kaya solusi sing bisa dibandhingake kanggo ngatur jaringan kasebut, CloudCampus ngidini manajemen saka awan Rusia.
Kanggo bisnis, utamane cilik lan medium, salah sawijining kaluwihan utama CloudCampus yaiku anane rencana sing jelas kanggo ngembangake jaringan lan nambah fungsine. Pungkasan, model finansial sing dibayar kanggo operasi infrastruktur MSP kasebut yaiku pay-as-you-grow. Iki ngidini sampeyan nglampahi anggaran kanthi ketat babagan kapasitas lan kemampuan sing dibutuhake organisasi saiki.
Dina iki, 1,5 ewu perusahaan saka segmen SMB beroperasi kanthi basis Huawei CloudCampus. Ayo saiki kanthi ringkes babagan cara kerja CloudCampus.
Apa kita "dipasang" ing CloudCampus
Kaping pisanan, babagan struktur umum jaringan kampus-jinis digawe miturut model kita. Ana telung lapisan ing njero. Ing sisih ndhuwur ana protokol tingkat aplikasi sing ana gandhengane karo aplikasi bisnis. Contone, ing jaringan sekolah - ing eSchoolbag, lingkungan cerdas kanggo ngawasi proses pendidikan. Liwat macem-macem Open API, nyambung menyang lapisan manajemen - sing penengah, ing ngendi rong kertu trump teknologi utama CloudCampus. Yaiku, solusi Agile Controller lan CampusInsight.
Mesin Agile Controller minangka basis kanggo mbangun jaringan distribusi sing ditemtokake piranti lunak (SD-WAN), kanthi lingkungan virtual sing terisolasi. Uga ngotomatisasi panyebaran jaringan lan penegakan kabijakan. Dene minangka komprehensif, platform mbosenke extensible kanggo ngawasi jaringan nirkabel, dibangun ing arsitektur microservice lan simplifying operasi lan pangopènan. Pungkasan, nanging paling ora, kanthi bantuan alat visualisasi data visual (luwih akeh babagan iki mengko).
Lapisan infrastruktur "tambahan", dibangun nggunakake model SaaS, dikontrol liwat awan panyedhiya MSP. Dadi skalabel banget, platform maya ing jantung jaringan kampus kasebut bisa nglayani nganti 200 ewu piranti sing disambungake - kira-kira kaping sepuluh luwih saka jaringan standar.
Ing ngisor iki lapisan jaringan. Ing siji, iku uga rong bagéan. Dasare yaiku (a) teknologi jaringan lan peralatan sing digunakake, sing adhedhasar (b) jaringan virtual.
Ing infrastruktur sing dibangun miturut model CloudCampus, piranti jaringan - router, switch, firewall, titik akses, pengontrol jaringan nirkabel - dikelola liwat mekanisme NETCONF.
Saka sudut pandang hardware, "backbone" jaringan kampus minangka switch dhasar saka garis CloudEngine, lan utamane Huawei CloudEngine S12700E kanthi kapasitas ngalih ageng 57,6 Tbit / s. Kajaba iku, wis Kapadhetan port pinunjul saka 100GE (munggah 24) lan sawetara paling bisa saka kacepetan port fisik saben slot saiki kasedhiya. Kanthi peralatan kasebut, siji "mesin" bisa nangani nganti 10 ewu titik akses nirkabel lan nganti 50 ewu pangguna sekaligus.
Chipset Solar (pangembangan Huawei dhewe) kanthi algoritma AI sing dibangun ndadekake bisa kanthi bertahap lan holistik modernisasi infrastruktur kampus - saka arsitektur standar menyang sing luwih modern, adhedhasar konsep jaringan berorientasi layanan.
Amarga arsitektur mbukak lan chipset cerdas kanthi reprogrammability ekstensif, switch CloudEngine paling anyar ndhukung nggawe jaringan pribadi lengkap virtual (VxLAN), manajemen layanan liwat protokol NETCONF/YANG, uga kontrol telemetri wektu nyata ing kabeh piranti sing disambungake. wong-wong mau.
Pungkasane, piranti lunak lan piranti keras CloudEngine S12700E mbantu nggawe perpindahan jaringan sing cepet banget kanthi terusake data non-blocking, lag sing ora bisa ditindakake lan risiko mundhut paket dikurangi dadi nol (amarga teknologi Data Center Bridging). Ing wektu sing padha, solusi kasebut nyedhiyakake transisi sing lancar saka manajemen jaringan lokal menyang manajemen awan.
Salah sawijining kemampuan paling penting saka jaringan kampus generasi sabanjure yaiku konvergensi jaringan kabel lan nirkabel. Kajaba iku, manajemen dheweke dadi siji.
Nalika masang jaringan Wi-Fi 6 adhedhasar protokol 5G, switch S12700E dadi pengontrol terabit lan nyedhiyakake sinergi antarane jaringan kabel lan nirkabel.
Fungsi penting CloudCampus yaiku njaga kabijakan keamanan umum kanggo jaringan kabel lan nirkabel adhedhasar matriks interaksi.
Garis produk switch CloudEngine lan solusi jaringan sing gegandhengan ndadekake bisa mbangun "pondasi" sing padhet kanggo jaringan utawa infrastruktur lokal sing gedhe kanthi kantor sing disebarake sacara geografis.
Sapa sing dadi "dekan" ing kampus?
Kaluwihan CloudCampus ora diwatesi karo karakteristik teknologi jaringan kasebut dhewe. Liyane, paling ora padha penting, cerdas, manajemen infrastruktur umume otomatis lan ngawasi. Iku "pinter" amarga gumantung ing intelijen buatan lan analisis data gedhe.
- Kontrol otomatis. CloudCampus duwe pusat manajemen infrastruktur tunggal. Liwat kasebut, panyebaran jaringan WLAN, LAN lan WAN lan kontrol kasebut diatur. Kajaba iku, kabeh prosedur kasedhiya liwat antarmuka grafis, mula ora perlu nggunakake baris perintah.
- Operasi cerdas infrastruktur. Sistem O&M ing CloudCampus ndadekake bisa ngawasi carane jaringan digunakake "kene lan saiki" lan apa sing ngancam: saka fungsi komponen infrastruktur utama lan aplikasi individu kanggo ngawasi prilaku pangguna lan grup pangguna. Lan ora mung tetep driji ing pulsa, nanging uga nampa ramalan kanggo bisa malfunctions lan kahanan darurat. Kanggo nggawe analisis luwih cetha, visualisasi ing peta geografis nggunakake layanan GIS lan topografi infrastruktur sing nyata digunakake. Ana uga dashboard gabungan sing ngidini sampeyan ngevaluasi status saiki lan data historis kanggo piranti apa wae ing jaringan kampus ing antarmuka siji.
Wigati dimangerteni manawa kanggo operasi efektif sistem analitik kesalahan prediktif ing CloudCampus, akumulasi data jangka panjang ora dibutuhake. Model pembelajaran mesin sing wis dilatih wis dibangun ing platform, lan nggarap infrastruktur "urip" mung nambahi, nambah akurasi. Akibaté, nganti 85% masalah bisa diprediksi lan dicegah. Ing sawetara kasus, kacepetan nanggepi kedadeyan dikurangi dadi sawetara menit - nglawan jam utawa malah dina ing jaringan "mode lawas".
- Keterbukaan lengkap. Antarane tujuan utama Huawei yaiku kanggo mesthekake CloudCampus tetep mbukak kanthi arsitektur lan ngidini evolusi infrastruktur pelanggan sing lancar. Mulane, kita wis nyoba platform kanggo kompatibilitas karo luwih saka 800 model piranti jaringan saka vendor internasional utama. Secara total, 26 laboratorium internasional digawe, ing ngendi kita, bebarengan karo puluhan mitra, nyoba CloudCampus saka sudut pandang. karo protokol pihak katelu, model keamanan, layanan online, solusi hardware, software, etc.
Akibaté, platform ngidini integrasi karo macem-macem manajemen eksternal lan sistem otentikasi, lan uga kompatibel karo akeh standar industri (lan uga protokol non-standar).
Carane CloudCampus dilindhungi
CloudCampus nduweni proteksi keamanan hierarkis lan kontrol akses. Nggarap kabijakan akses lan layanan ing solusi kasebut manunggal. Protokol 802.1x, AAA lan TACACS digunakake kanggo otentikasi, plus bisa otentikasi hak kanthi alamat MAC lan liwat panel online.
Jaringan sing dikelola awan dhewe beroperasi ing Huawei Cloud, keamanan siber sing, minangka salah sawijining "aset digital" utama kita, dijaga ing tingkat sing dhuwur. Keamanan transfer informasi menyang CloudCampus dileksanakake, antarane liyane, ing tingkat protokol: data otentikasi dikirim liwat HTTP 2.0, lan data konfigurasi dikirim liwat NETCONF. Terusake lokal data pangguna lan kontrol akses liwat platform maya siji uga nyegah keluwihan. Ya, sertifikat Enkripsi Lanjut Huawei CA njamin kekuwatan kriptografi informasi sing dikirim.
Keamanan pangguna digayuh, utamane, liwat cara otentikasi sing dipercaya - lan akeh - (ora mung liwat portal perusahaan utawa alamat MAC, nanging uga, contone, nggunakake SMS utawa liwat akun jaringan sosial). Lan firewall generasi anyar - NGFW - nyedhiyakake mekanisme kanggo analisis paket jero lan menehi proteksi kanggo mesin sing bisa digunakake ing jaringan lan piranti liyane sing disambungake, kalebu saka ancaman digital sing durung ditelusuri.
Sapa sing bakal entuk manfaat paling akeh saka solusi kasebut?
Amarga keluwesan lan skalabilitas, CloudCampus cocog kanggo mbangun infrastruktur digital ing perusahaan kabeh ukuran. Kaping pisanan, Nanging, dirancang kanggo bisnis cilik lan menengah, kanggo pengecer lan institusi pendidikan (sanajan uga nduweni aplikasi ing perusahaan), lan kaluwihan sing paling dicethakaké nalika wiwit nggawe urip luwih gampang kanggo wong karo pengalaman minimal utawa rata-rata ing teknologi jaringan.
Babagan kelayakan finansial, infrastruktur sing dibangun ing sekitar CloudCampus ndadekake bisa nyuda CAPEX lan sebagian ditransfer menyang OPEX. Ing wektu sing padha, CloudCampus uga mbantu nyuda biaya operasional, contone, sing ana gandhengane karo ngatur jaringan kampus - ing sawetara kasus nganti 80%.
Dirancang kanggo jaringan terisolasi, CloudCampus, kanthi arsitektur manajemen multi-tenant, utamane kuat ing rong skenario.
- Sawetara organisasi konsentrasi ing siji kampus, saben duwe struktur dhewe, administrator dhewe, lan kabijakan dhewe. Banjur CloudCampus beroperasi miturut model MSP klasik: siji panyedhiya maya kanggo sawetara penyewa (penyewa infrastruktur jaringan awan).
- Mung ana siji organisasi, nanging kasunyatane aktivitas kasebut mbutuhake nggawe macem-macem subnet teknologi, segmentasi pangguna, panyebaran subsistem fungsional sing kapisah (contone, pengawasan video), sambungan WLAN / LAN karo infrastruktur IIoT, lsp.
Apa sabanjure kanggo CloudCampus?
CloudCampus berkembang dadi solusi payung tunggal. Emphasis ing "pinter O & M" bakal tetep, nanging fokus ing integrasi karo layanan Huawei liyane, kalebu SD-Sec, CloudInsight lan SD-WAN, uga bakal ngiyataken. Kabeh kanggo mesthekake yen evolusi jaringan kampus lancar, subur lan nyukupi kabutuhan bisnis saiki. Kita mesthi bakal nutupi inovasi paling penting ing platform ing blog ing Habré.
Source: www.habr.com