Huawei CloudCampus: მაღალი ღრუბლოვანი სერვისის ინფრასტრუქტურა

რაც უფრო წინ მივდივართ, მით უფრო რთული ხდება ურთიერთქმედების პროცესები და კომპონენტების შემადგენლობა, თუნდაც მცირე საინფორმაციო ქსელებში. ციფრული ტრანსფორმაციის შესაბამისად, ბიზნესი განიცდის მოთხოვნილებებს, რომლებიც მათ არ ჰქონდათ რამდენიმე წლის წინ. ვთქვათ, არა მხოლოდ სამუშაო მანქანების ჯგუფების ფუნქციონირების აუცილებლობა, არამედ IoT ელემენტების, მობილური მოწყობილობების, ასევე კორპორატიული სერვისების დაკავშირება, რომელთაგან ასევე უფრო და უფრო მეტია. პლატფორმის საჭიროებამ, რომელზედაც მოსახერხებელი იქნებოდა სერვისზე ორიენტირებული „ჭკვიანი“ ქსელების განლაგება, აიძულა Huawei-მ გაეშვა CloudCampus. დღეს ჩვენ ვისაუბრებთ იმაზე, თუ რა სახის გადაწყვეტილებაა ეს, ვინ სარგებლობს ამით და როგორ.

რა სჭირდება ბიზნესს?

ხშირად კომპანიები - განსაკუთრებით ისინი, რომელთა ბიზნესშიც ციფრულის დიდი წილია - სწრაფად აწყდებიან იმ ფაქტს, რომ სტანდარტულად ორგანიზებული ლოკალური ქსელი მათთვის საკმარისი არ არის. მათ სჭირდებათ, მაგალითად:

• მოწყობილობების, ადამიანების, ნივთების და მთელი გარემოს ურთიერთქმედებისთვის შესაფერისი ინფრასტრუქტურა;
• მთლიანობაში სადენიანი და უკაბელო ქსელების გამოყენება;
• უკიდურესად გამარტივებული ქსელის მართვა ფუნქციონირების დაკარგვის გარეშე;
• იზოლირებული ვირტუალური ქსელების შექმნა;
• ქსელის შესაძლებლობების შეუფერხებლად გაფართოების შესაძლებლობა.

თუ პრელუდიების გარეშე, მაშინ ამ ყველაფრისთვის, ისევე როგორც სხვა სხვადასხვა ამოცანებისთვის, შევქმენით CloudCampus. ღრუბლოვანი ტექნოლოგიები გამოიყენება საფუძველში კამპუსის ტიპის ქსელების დიზაინის, განლაგების, გამოყენებისა და მხარდაჭერისთვის - სრული ციკლის ღრუბლოვანი მენეჯმენტით. სხვათა შორის, მსგავსი ქსელების ორგანიზების სხვა შესადარებელი გადაწყვეტილებებისგან განსხვავებით, CloudCampus საშუალებას აძლევს მართვას რუსული ღრუბლიდან.

ბიზნესისთვის, განსაკუთრებით მცირე და საშუალო ზომის, CloudCampus-ის ერთ-ერთი მთავარი უპირატესობაა ქსელის გაფართოებისა და მისი ფუნქციონირების გაზრდის მკაფიო გეგმის არსებობა. დაბოლოს, ფინანსური მოდელი, რომლითაც ხდება ასეთი MSP ინფრასტრუქტურის ფუნქციონირება, არის pay-as-you-grow. ეს საშუალებას გაძლევთ დახარჯოთ ბიუჯეტი მკაცრად იმ შესაძლებლობებსა და შესაძლებლობებზე, რომლებიც ორგანიზაციას სჭირდება ამ მომენტში.

დღეს Huawei CloudCampus-ის ბაზაზე მუშაობს SMB სეგმენტის 1,5 ათასი კომპანია. ახლა მოკლედ ვისაუბროთ იმაზე, თუ როგორ მუშაობს CloudCampus.

ის, რაც ჩვენ "დავასახლეთ" CloudCampus-ში

პირველ რიგში, ჩვენი მოდელის მიხედვით შექმნილი კამპუსის ტიპის ქსელის ზოგადი სტრუქტურის შესახებ. მის შიგნით არის სამი ფენა. ზედა ნაწილში არის აპლიკაციის დონის პროტოკოლები, რომლებიც დაკავშირებულია ბიზნეს აპლიკაციებთან. მაგალითად, სასკოლო ქსელში - eSchoolbag-ზე, ინტელექტუალური გარემო სასწავლო პროცესების მონიტორინგისთვის. სხვადასხვა ღია API-ების მეშვეობით ის უერთდება მართვის ფენას - შუალედურს, სადაც CloudCampus-ის ორი მთავარი ტექნოლოგიური კოზირია. კერძოდ, Agile Controller და CampusInsight გადაწყვეტილებები.

Agile Controller ძრავა არის საფუძველი პროგრამული უზრუნველყოფით განსაზღვრული განაწილებული ქსელების (SD-WAN) შესაქმნელად, იზოლირებული ვირტუალური გარემოებით. ის ასევე ავტომატიზირებს ქსელის განლაგებას და პოლიტიკის აღსრულებას. Ხოლო CampusInsight არის ყოვლისმომცველი, დინამიურად გაფართოებადი პლატფორმა უკაბელო ქსელების მონიტორინგისთვის, აგებულია მიკროსერვისის არქიტექტურაზე და ამარტივებს მათ მუშაობასა და შენარჩუნებას. და ბოლოს, მაგრამ არანაკლებ მნიშვნელოვანი, ვიზუალური მონაცემთა ვიზუალიზაციის ხელსაწყოების დახმარებით (დაწვრილებით ამის შესახებ ცოტა მოგვიანებით).

SaaS მოდელის გამოყენებით აგებული ინფრასტრუქტურის „დამატებითი“ ფენა კონტროლდება MSP პროვაიდერის ღრუბლის მეშვეობით. უაღრესად მასშტაბურია, ღრუბლოვანი პლატფორმა ასეთი კამპუსის ქსელის ცენტრში შეიძლება მოემსახუროს 200 ათასამდე დაკავშირებულ მოწყობილობას - დაახლოებით ათჯერ მეტი ვიდრე სტანდარტული ქსელი.

ქვემოთ მოცემულია ქსელის ფენა. თავის მხრივ, ისიც ორნაწილიანია. მისი საფუძველია (ა) ქსელური ტექნოლოგიები და აღჭურვილობა, რომელიც იყენებს მათ, რის საფუძველზეც მუშაობს (ბ) ვირტუალური ქსელები.

CloudCampus-ის მოდელის მიხედვით აშენებულ ინფრასტრუქტურაში ქსელური მოწყობილობები - მარშრუტიზატორები, გადამრთველები, ბუხარი, წვდომის წერტილები, უკაბელო ქსელის კონტროლერები - იმართება NETCONF მექანიზმების მეშვეობით.

ტექნიკის თვალსაზრისით, კამპუსის ქსელების "ხერხემი" არის CloudEngine ხაზის ძირითადი გადამრთველები და, პირველ რიგში, Huawei CloudEngine S12700E უზარმაზარი გადართვის სიმძლავრით 57,6 ტბიტ/წმ. გარდა ამისა, მას აქვს გამორჩეული პორტის სიმკვრივე 100GE (24-მდე) და ფიზიკური პორტის სიჩქარის მაქსიმალური დიაპაზონი თითო სლოტზე ამჟამად ხელმისაწვდომია. ასეთი აღჭურვილობით, ერთ „ძრავას“ შეუძლია ერთდროულად 10 ათასამდე უკაბელო წვდომის წერტილი და 50 ათასამდე მომხმარებელი გაუმკლავდეს.

მზის ჩიპსეტი (Huawei-ს საკუთარი განვითარება) ჩაშენებული AI ალგორითმებით შესაძლებელს ხდის კამპუსის ინფრასტრუქტურის თანდათანობით და ჰოლისტიკური მოდერნიზაციას - სტანდარტული არქიტექტურიდან უფრო თანამედროვეზე, სერვისზე ორიენტირებული ქსელების კონცეფციაზე დაყრდნობით.

ღია არქიტექტურისა და ვრცელი რეპროგრამირებადი ინტელექტუალური ჩიპსეტის წყალობით, CloudEngine-ის უახლესი კონცენტრატორები მხარს უჭერენ ვირტუალური გაფართოებული კერძო ქსელების შექმნას (VxLAN), სერვისის მართვას NETCONF/YANG პროტოკოლით, ასევე რეალურ დროში ტელემეტრიის კონტროლს ყველა მოწყობილობაზე, რომლებიც დაკავშირებულია. მათ.

საბოლოო ჯამში, CloudEngine S12700E-ის პროგრამული უზრუნველყოფა და აპარატურა ხელს უწყობს ქსელის ულტრა სწრაფი გადართვის დამყარებას მონაცემთა გადამისამართების არადაბლოკვით, უმნიშვნელო შეფერხებით და ნულამდე შემცირებული პაკეტის დაკარგვის რისკით (Data Center Bridging ტექნოლოგიის წყალობით). ამავდროულად, გადაწყვეტა უზრუნველყოფს უწყვეტ გადასვლას ქსელური მოწყობილობების ლოკალურიდან ღრუბლოვან მენეჯმენტზე.

შემდეგი თაობის კამპუსის ქსელის ერთ-ერთი ყველაზე მნიშვნელოვანი შესაძლებლობა არის სადენიანი და უკაბელო ქსელების კონვერგენცია. უფრო მეტიც, მათი მენეჯმენტი ერთიანია.

6G პროტოკოლზე დაფუძნებული Wi-Fi 5 ქსელების განლაგებისას, S12700E გადამრთველი ემსახურება როგორც ტერაბიტის კონტროლერს და უზრუნველყოფს სინერგიას სადენიანი და უკაბელო ქსელებს შორის.
CloudCampus-ის მნიშვნელოვანი ფუნქციაა სადენიანი და უკაბელო ქსელების უსაფრთხოების საერთო პოლიტიკის შენარჩუნება ურთიერთქმედების მატრიცის საფუძველზე.

CloudEngine კონცენტრატორებისა და მასთან დაკავშირებული ქსელური გადაწყვეტილებების პროდუქტის ხაზი შესაძლებელს ხდის შექმნას მყარი „საფუძველი“ ნებისმიერი დიდი ლოკალური ქსელისთვის ან ინფრასტრუქტურისთვის გეოგრაფიულად განაწილებული ოფისებით.

ვინ არის "დეკანი" კამპუსში?

CloudCampus-ის უპირატესობები არ შემოიფარგლება თავად ქსელის ტექნოლოგიური მახასიათებლებით. კიდევ ერთი, სულ მცირე თანაბრად მნიშვნელოვანი, არის ინტელექტუალური, დიდწილად ავტომატიზირებული ინფრასტრუქტურის მართვა და მონიტორინგი. ის "ჭკვიანია", რადგან ეყრდნობა ხელოვნურ ინტელექტს და დიდი მონაცემების ანალიზს.

• ავტომატური კონტროლი. CloudCampus-ს აქვს ინფრასტრუქტურის მართვის ერთი ცენტრი. მისი მეშვეობით ორგანიზებულია WLAN, LAN და WAN ქსელების განლაგება და მათზე კონტროლი. უფრო მეტიც, ყველა პროცედურა ხელმისაწვდომია გრაფიკული ინტერფეისის საშუალებით, ამიტომ არ არის გადაუდებელი საჭიროება ბრძანების ხაზის გამოყენება.
• ინფრასტრუქტურის ინტელექტუალური მუშაობა. CloudCampus-ში O&M სისტემა შესაძლებელს ხდის მონიტორინგის, თუ როგორ გამოიყენება ქსელი „აქ და ახლა“ და რა ემუქრება მას: ძირითადი ინფრასტრუქტურის კომპონენტებისა და ინდივიდუალური აპლიკაციების ფუნქციონირებიდან მომხმარებელთა და მომხმარებელთა ჯგუფების ქცევის მონიტორინგამდე. და არა მხოლოდ თითი პულსზე გააჩერეთ, არამედ მიიღეთ პროგნოზები შესაძლო გაუმართაობისა და საგანგებო სიტუაციების შესახებ. ანალიზის გასაგებად, გამოიყენება როგორც ვიზუალიზაცია გეოგრაფიულ რუკაზე GIS სერვისის გამოყენებით, ასევე ინფრასტრუქტურის რეალური ტოპოგრაფია. ასევე არის კონსოლიდირებული დაფა, რომელიც საშუალებას გაძლევთ შეაფასოთ მიმდინარე სტატუსი და ისტორიული მონაცემები კამპუსის ქსელში არსებული ნებისმიერი მოწყობილობისთვის ერთი ინტერფეისით.

აღსანიშნავია, რომ CloudCampus-ში პროგნოზირებადი ხარვეზების ანალიტიკის სისტემის ეფექტური ფუნქციონირებისთვის მონაცემთა გრძელვადიანი დაგროვება საჭირო არ არის. წინასწარ გაწვრთნილი მანქანათმცოდნეობის მოდელები ჩაშენებულია პლატფორმაში და „ცოცხალ“ ინფრასტრუქტურაზე მუშაობა მხოლოდ ამდიდრებს მათ, ზრდის სიზუსტეს. შედეგად, პრობლემების 85%-მდე წინასწარმეტყველება და პრევენციაა შესაძლებელი. ხშირ შემთხვევაში, ინციდენტზე რეაგირების სიჩქარე მცირდება რამდენიმე წუთამდე - საათების ან თუნდაც დღის განმავლობაში "ძველი რეჟიმის" ქსელებში.

• სრული გახსნილობა. Huawei-ს მთავარ მიზნებს შორის არის უზრუნველყოს, რომ CloudCampus დარჩეს არქიტექტურულად ღია და უზრუნველყოს მომხმარებელთა ინფრასტრუქტურის შეუფერხებელი ევოლუცია. ამ მიზეზით, ჩვენ გამოვცადეთ პლატფორმა თავსებადობა 800-ზე მეტ მოდელთან ქსელური მოწყობილობების ძირითადი საერთაშორისო მომწოდებლებისგან. სულ შეიქმნა 26 საერთაშორისო ლაბორატორია, სადაც ჩვენ ათეულობით პარტნიორთან ერთად ვამოწმებთ CloudCampus-ს თვალსაზრისით. თავსებადობა მესამე მხარის პროტოკოლებით, უსაფრთხოების მოდელებით, ონლაინ სერვისებით, აპარატურის გადაწყვეტილებებით, პროგრამული უზრუნველყოფით და ა.შ.

შედეგად, პლატფორმა საშუალებას აძლევს ინტეგრირებას გარე მართვისა და ავტორიზაციის სისტემებთან და ასევე თავსებადია მრავალ ინდუსტრიულ სტანდარტებთან (და ასევე არასტანდარტულ პროტოკოლებთან).

როგორ არის დაცული CloudCampus

CloudCampus-ს აქვს უსაფრთხოების იერარქიული დაცვა და წვდომის კონტროლი. გადაწყვეტაში წვდომისა და სერვისის პოლიტიკასთან მუშაობა ერთიანია. 802.1x, AAA და TACACS პროტოკოლები გამოიყენება ავთენტიფიკაციისთვის, ასევე შესაძლებელია უფლებების ავთენტიფიკაცია MAC მისამართით და ონლაინ პანელის მეშვეობით.

ღრუბელით მართული ქსელი თავად მუშაობს Huawei Cloud-ზე, რომლის კიბერუსაფრთხოება, როგორც ჩვენი ერთ-ერთი მთავარი „ციფრული აქტივი“, მაღალ დონეზეა შენარჩუნებული. CloudCampus-ში ინფორმაციის გადაცემის უსაფრთხოება დანერგილია, სხვა საკითხებთან ერთად, პროტოკოლის დონეზე: ავთენტიფიკაციის მონაცემები გადაიცემა HTTP 2.0-ით, ხოლო კონფიგურაციის მონაცემები გადაიცემა NETCONF-ის საშუალებით. მომხმარებლის მონაცემების ადგილობრივი გადამისამართება და წვდომის კონტროლი ერთი ღრუბლოვანი პლატფორმის მეშვეობით ასევე ხელს უშლის ექსცესების წარმოქმნას. ისე, Huawei CA Advanced Encryption სერტიფიკატი გარანტიას იძლევა გადაცემული ინფორმაციის კრიპტოგრაფიული სიძლიერის გარანტიას.

მომხმარებლის უსაფრთხოება მიიღწევა, კერძოდ, საიმედო - და მრავალრიცხოვანი - ავთენტიფიკაციის მეთოდებით (არა მხოლოდ კორპორატიული პორტალით ან MAC მისამართით, არამედ, მაგალითად, SMS-ის გამოყენებით ან სოციალური ქსელის ანგარიშის საშუალებით). ხოლო ახალი თაობის firewall - NGFW - უზრუნველყოფს ღრმა პაკეტის ანალიზის მექანიზმს და უზრუნველყოფს ქსელში მომუშავე მანქანების და მასთან დაკავშირებული სხვა მოწყობილობების დაცვას, მათ შორის ჯერ კიდევ შეუსწავლელი ციფრული საფრთხეებისგან.

ვინ მიიღებს ყველაზე მეტ სარგებელს გადაწყვეტით?

მისი მოქნილობისა და მასშტაბურობის გამო, CloudCampus შესაფერისია ციფრული ინფრასტრუქტურის შესაქმნელად ყველა ზომის კომპანიაში. თუმცა, უპირველეს ყოვლისა, ის განკუთვნილია მცირე და საშუალო ბიზნესისთვის, საცალო ვაჭრობისთვის და საგანმანათლებლო დაწესებულებებისთვის (თუმცა მას ასევე აქვს აპლიკაციები საწარმოში) და მისი უპირატესობები ყველაზე სრულად ვლინდება, როდესაც ის იწყებს ცხოვრების გაადვილებას მინიმალური ან საშუალო გამოცდილება ქსელურ ტექნოლოგიებში.

რაც შეეხება ფინანსურ მიზანშეწონილობას, CloudCampus-ის ირგვლივ აშენებული ინფრასტრუქტურა შესაძლებელს ხდის CAPEX-ის შემცირებას და ნაწილობრივ გადაცემას OPEX-ზე. ამავდროულად, CloudCampus ასევე ეხმარება შეამციროს საოპერაციო ხარჯები, მაგალითად, კამპუსის ქსელის მართვასთან დაკავშირებული - ზოგიერთ შემთხვევაში 80%-ით. 

შექმნილია იზოლირებული ქსელებისთვის, CloudCampus, თავისი მრავალბინიანი მართვის არქიტექტურით, განსაკუთრებით ძლიერია ორ სცენარში.

• რამდენიმე ორგანიზაცია კონცენტრირებულია ერთ კამპუსში, თითოეულს აქვს საკუთარი სტრუქტურა, საკუთარი ადმინისტრატორები და საკუთარი პოლიტიკა. შემდეგ CloudCampus მუშაობს კლასიკური MSP მოდელის მიხედვით: ერთი ღრუბლოვანი პროვაიდერი გარკვეული რაოდენობის მოიჯარეებისთვის (ღრუბლოვანი ქსელის ინფრასტრუქტურის მოიჯარეები).
• არსებობს მხოლოდ ერთი ორგანიზაცია, მაგრამ მისი საქმიანობის რეალობა ისეთია, რომ მოითხოვს სხვადასხვა ტექნოლოგიური ქვექსელის შექმნას, მომხმარებლის სეგმენტაციას, ცალკეული ფუნქციური ქვესისტემების განთავსებას (მაგალითად, ვიდეო თვალთვალის), WLAN/LAN-ის დაკავშირებას IIoT ინფრასტრუქტურასთან. და ა.შ.

რა ელის CloudCampus-ს?

CloudCampus ვითარდება ერთი ქოლგის გადაწყვეტისკენ. აქცენტი „ჭკვიან O&M“-ზე დარჩება, მაგრამ აქცენტი მის ინტეგრაციაზე Huawei-ის სხვა სერვისებთან, მათ შორის SD-Sec, CloudInsight და SD-WAN, ასევე გაძლიერდება. ყველაფერი იმის უზრუნველსაყოფად, რომ კამპუსის ქსელის ევოლუცია იყოს გლუვი, ნაყოფიერი და დააკმაყოფილოს მიმდინარე ბიზნეს მოთხოვნილებები. ჩვენ აუცილებლად გავაშუქებთ პლატფორმის ყველაზე მნიშვნელოვან ინოვაციებს Habré-ის ბლოგში.

წყარო: www.habr.com