Huawei CloudCampus: 높은 클라우드 서비스 인프라

더 나아가면 소규모 정보 네트워크에서도 상호 작용 프로세스와 구성 요소 구성이 더 복잡해집니다. 디지털 혁신에 맞춰 변화하면서 기업은 불과 몇 년 전만 해도 느끼지 못했던 요구 사항을 경험하고 있습니다. 예를 들어 작업 기계 그룹의 작동 방식뿐만 아니라 IoT 요소, 모바일 장치 및 기업 서비스의 연결도 관리해야 하며 그 중 점점 더 많아지고 있습니다. "스마트" 서비스 지향 네트워크를 배포하는 것이 편리한 플랫폼에 대한 필요성으로 인해 Huawei는 CloudCampus를 출시하게 되었습니다. 오늘 우리는 이것이 어떤 종류의 결정인지, 누가 혜택을 받는지, 어떻게 혜택을 받는지에 대해 이야기하겠습니다.

비즈니스에 필요한 것은 무엇입니까?

기업, 특히 디지털 비중이 높은 기업은 표준화된 로컬 네트워크만으로는 충분하지 않다는 사실을 금방 깨닫게 됩니다. 예를 들어 다음이 필요합니다.

• 장치, 사람, 사물 및 전체 환경의 상호 작용에 적합한 인프라;
• 유선 및 무선 네트워크 전체의 사용;
• 기능 손실 없이 매우 단순화된 네트워크 관리;
• 격리된 가상 네트워크 생성;
• 네트워크 기능을 원활하게 확장하는 능력.

서곡이 없다면 이 모든 것뿐만 아니라 다양한 다른 작업을 위해 우리는 CloudCampus를 만들었습니다. 클라우드 기술은 전체 주기 클라우드 관리와 함께 캠퍼스형 네트워크의 설계, 배포, 사용 및 지원을 위해 핵심적으로 사용됩니다. 그런데 이러한 네트워크를 구성하기 위한 다른 유사한 솔루션과 달리 CloudCampus는 러시아 클라우드에서 관리할 수 있습니다.

기업, 특히 중소기업의 경우 CloudCampus의 주요 장점 중 하나는 네트워크 확장 및 기능 향상을 위한 명확한 계획이 있다는 것입니다. 마지막으로, 이러한 MSP 인프라 운영에 대한 비용을 지불하는 재무 모델은 성장에 따라 지불하는 것입니다. 이를 통해 현재 조직에 필요한 용량과 기능에만 예산을 지출할 수 있습니다.

현재 SMB 부문의 1,5개 기업이 Huawei CloudCampus를 기반으로 운영되고 있습니다. 이제 CloudCampus의 작동 방식에 대해 간략하게 설명하겠습니다.

CloudCampus에서 우리가 "정착"한 것

먼저, 우리 모델에 따라 생성된 캠퍼스형 네트워크의 일반적인 구조에 대해 설명한다. 그 안에는 세 개의 층이 있습니다. 맨 위에는 비즈니스 애플리케이션과 관련된 애플리케이션 수준 프로토콜이 있습니다. 예를 들어 학교 네트워크에서는 교육 과정을 모니터링하기 위한 지능형 환경인 eSchoolbag을 사용합니다. 다양한 개방형 API를 통해 CloudCampus의 두 가지 주요 기술 트럼프 카드가 있는 중간 계층인 관리 계층에 연결됩니다. 즉, Agile Controller 및 CampusInsight 솔루션입니다.

Agile Controller 엔진은 격리된 가상 환경을 사용하여 소프트웨어 정의 분산 네트워크(SD-WAN)를 구축하기 위한 기반입니다. 또한 네트워크 배포 및 정책 시행을 자동화합니다. 반면 캠퍼스인사이트 마이크로서비스 아키텍처를 기반으로 구축되고 운영 및 유지 관리를 단순화하는 무선 네트워크 모니터링을 위한 포괄적이고 동적으로 확장 가능한 플랫폼입니다. 마지막으로 중요한 것은 시각적 데이터 시각화 도구의 도움입니다(이에 대해서는 나중에 자세히 설명합니다).

SaaS 모델을 사용하여 구축된 인프라의 "추가 기능" 계층은 MSP 공급자의 클라우드를 통해 제어됩니다. 확장성이 뛰어난 이러한 캠퍼스 네트워크의 중심에 있는 클라우드 플랫폼은 표준 네트워크보다 약 200배 더 많은 최대 XNUMX만 대의 연결된 장치에 서비스를 제공할 수 있습니다.

아래는 네트워크 계층입니다. 차례로, 그것은 또한 두 부분으로 구성됩니다. 그 기반은 (a) 네트워크 기술과 이를 사용하는 장비이며, (b) 가상 네트워크가 작동하는 기반입니다.

CloudCampus 모델에 따라 구축된 인프라에서 네트워크 장치(라우터, 스위치, 방화벽, 액세스 포인트, 무선 네트워크 컨트롤러)는 NETCONF 메커니즘을 통해 관리됩니다.

하드웨어 관점에서 캠퍼스 네트워크의 "백본"은 CloudEngine 라인의 기본 스위치이며, 주로 12700 Tbit/s의 거대한 스위칭 용량을 갖춘 Huawei CloudEngine S57,6E입니다. 또한 100GE(최대 24개)의 뛰어난 포트 밀도와 현재 사용 가능한 슬롯당 물리적 ​​포트 속도 범위가 가장 높습니다. 이러한 장비를 사용하면 하나의 "엔진"이 최대 10개의 무선 액세스 포인트와 최대 50명의 사용자를 동시에 처리할 수 있습니다.

AI 알고리즘이 내장된 Solar 칩셋(Huawei 자체 개발)을 사용하면 서비스 지향 네트워크 개념을 기반으로 표준 아키텍처에서 보다 현대적인 아키텍처까지 캠퍼스 인프라를 점진적이고 전체적으로 현대화할 수 있습니다.

개방형 아키텍처와 광범위한 재프로그래밍 기능을 갖춘 지능형 칩셋으로 인해 최신 CloudEngine 스위치는 VxLAN(가상 확장 사설망) 생성, NETCONF/YANG 프로토콜을 통한 서비스 관리는 물론 연결된 모든 장치에 대한 실시간 원격 측정 제어를 지원합니다. 그들을.

궁극적으로 CloudEngine S12700E의 소프트웨어와 하드웨어는 비차단 데이터 전달, 무시할 수 있는 지연 및 패킷 손실 위험을 XNUMX으로 줄이는(데이터 센터 브리징 기술 덕분에) 초고속 네트워크 스위칭을 설정하는 데 도움이 됩니다. 동시에 이 솔루션은 네트워크 장치의 로컬 관리에서 클라우드 관리로 원활한 전환을 제공합니다.

차세대 캠퍼스 네트워크의 가장 중요한 역량 중 하나는 유무선 네트워크의 융합이다. 또한 관리가 통일되어 있습니다.

6G 프로토콜을 기반으로 Wi-Fi 5 네트워크를 구축할 때 S12700E 스위치는 테라비트 컨트롤러 역할을 하며 유무선 네트워크 간의 시너지 효과를 제공합니다.
CloudCampus의 중요한 기능은 상호 작용 매트릭스를 기반으로 유무선 네트워크에 대한 공통 보안 정책을 유지하는 것입니다.

CloudEngine 스위치 및 관련 네트워크 솔루션 제품군을 사용하면 지리적으로 분산된 사무실이 있는 대규모 로컬 네트워크 또는 인프라를 위한 견고한 "기반"을 구축할 수 있습니다.

캠퍼스의 "학장"은 누구입니까?

CloudCampus의 장점은 네트워크 자체의 기술적 특성에만 국한되지 않습니다. 적어도 그에 못지않게 중요한 또 다른 기능은 지능적이고 자동화된 인프라 관리 및 모니터링입니다. 인공지능과 빅데이터 분석에 의존하기 때문에 '스마트'하다.

• 자동화된 제어. CloudCampus에는 단일 인프라 관리 센터가 있습니다. 이를 통해 WLAN, LAN 및 WAN 네트워크의 배포와 이에 대한 제어가 구성됩니다. 또한 모든 절차는 그래픽 인터페이스를 통해 제공되므로 긴급하게 명령줄을 사용할 필요가 없습니다.
• 인프라의 지능적인 운영. CloudCampus의 O&M 시스템을 사용하면 주요 인프라 구성 요소 및 개별 애플리케이션의 작동부터 사용자 및 사용자 그룹의 동작 모니터링에 이르기까지 네트워크가 "지금 여기" 어떻게 사용되는지, 무엇이 네트워크를 위협하는지 모니터링할 수 있습니다. 그리고 현재 상황을 계속해서 파악하고 있을 뿐만 아니라 가능한 오작동 및 긴급 상황에 대한 예측도 받아볼 수 있습니다. 보다 명확한 분석을 위해 GIS 서비스를 사용한 지리 지도 시각화와 인프라의 실제 지형이 모두 사용됩니다. 단일 인터페이스에서 캠퍼스 네트워크에 있는 모든 장치의 현재 상태와 기록 데이터를 평가할 수 있는 통합 대시보드도 있습니다.

CloudCampus의 결함 예측 분석 시스템의 효과적인 운영을 위해 장기간의 데이터 축적이 필요하지 않다는 점은 주목할 만합니다. 사전 훈련된 기계 학습 모델은 플랫폼에 내장되어 있으며 "라이브" 인프라에서 작업하면 모델이 강화되어 정확도가 높아집니다. 결과적으로 최대 85%의 문제를 예측하고 예방할 수 있습니다. 많은 경우 사고에 대한 대응 속도는 "구식" 네트워크에서는 몇 시간 또는 며칠이 소요되는 데 비해 몇 분으로 단축됩니다.

• 완전한 개방성. Huawei의 주요 목표 중 하나는 CloudCampus가 구조적으로 개방성을 유지하고 고객 인프라의 원활한 발전을 가능하게 하는 것입니다. 이러한 이유로 우리는 주요 국제 공급업체의 800개 이상의 네트워크 장치 모델과 플랫폼의 호환성을 테스트했습니다. 전체적으로 26개의 국제 실험실이 만들어졌으며 우리는 수십 개의 파트너와 함께 관점에서 CloudCampus를 테스트했습니다. 호환성 타사 프로토콜, 보안 모델, 온라인 서비스, 하드웨어 솔루션, 소프트웨어 등을 사용합니다.

결과적으로, 플랫폼은 광범위한 외부 관리 및 인증 시스템과의 통합을 허용하며 수많은 산업 표준(및 비표준 프로토콜)과도 호환됩니다.

CloudCampus를 보호하는 방법

CloudCampus에는 계층적 보안 보호 및 액세스 제어 기능이 있습니다. 솔루션의 액세스 및 서비스 정책 작업이 통합되었습니다. 인증에는 802.1x, AAA, TACACS 프로토콜이 사용되며, MAC 주소와 온라인 패널을 통해 권한 인증도 가능합니다.

클라우드 관리 네트워크 자체는 Huawei Cloud에서 운영되며, Huawei Cloud의 주요 "디지털 자산" 중 하나인 사이버 보안은 높은 수준으로 유지됩니다. CloudCampus로의 정보 전송 보안은 무엇보다도 프로토콜 수준에서 구현됩니다. 인증 데이터는 HTTP 2.0을 통해 전송되고 구성 데이터는 NETCONF를 통해 전송됩니다. 단일 클라우드 플랫폼을 통한 사용자 데이터의 로컬 전달 및 액세스 제어도 과잉 발생을 방지합니다. Huawei CA Advanced Encryption 인증서는 전송된 정보의 암호화 강도를 보장합니다.

특히 사용자 보안은 신뢰할 수 있고 다양한 인증 방법(회사 포털이나 MAC 주소뿐만 아니라 SMS나 소셜 네트워크 계정 등을 통해)을 통해 달성됩니다. 그리고 차세대 방화벽인 NGFW는 심층 패킷 분석을 위한 메커니즘을 제공하고 아직 탐색되지 않은 디지털 위협을 포함하여 네트워크에서 작동하는 시스템과 이에 연결된 기타 장치를 보호합니다.

솔루션을 통해 누가 가장 많은 혜택을 누리게 될까요?

유연성과 확장성으로 인해 CloudCampus는 모든 규모의 회사에서 디지털 인프라를 구축하는 데 적합합니다. 그러나 우선 중소기업, 소매업체 및 교육 기관(기업에도 적용 가능)을 위해 설계되었으며, 그 장점은 장애인의 삶을 더 편하게 만들기 시작할 때 가장 잘 드러납니다. 네트워크 기술에 대한 최소 또는 평균 경험.

재무적 타당성 측면에서는 CloudCampus를 중심으로 구축된 인프라를 통해 CAPEX를 줄이고 부분적으로 OPEX로 전환할 수 있습니다. 동시에 CloudCampus는 운영 비용(예: 캠퍼스 네트워크 관리와 관련된 비용)을 경우에 따라 80%까지 줄이는 데도 도움이 됩니다. 

격리된 네트워크용으로 설계된 CloudCampus는 다중 테넌트 관리 아키텍처를 갖추고 있으며 두 가지 시나리오에서 특히 강력합니다.

• 여러 조직이 하나의 캠퍼스에 집중되어 있으며 각 조직에는 자체 구조, 관리자 및 정책이 있습니다. 그런 다음 CloudCampus는 특정 수의 테넌트(클라우드 네트워크 인프라의 테넌트)를 위한 하나의 클라우드 공급자인 클래식 MSP 모델에 따라 운영됩니다.
• 조직은 하나뿐이지만 활동의 현실은 다양한 기술 서브넷 생성, 사용자 세분화, 별도의 기능 하위 시스템(예: 비디오 감시) 배포, WLAN/LAN과 IIoT 인프라 연결, 등.

CloudCampus의 다음 단계는 무엇입니까?

CloudCampus는 단일 우산 솔루션으로 발전하고 있습니다. "스마트 O&M"에 대한 강조는 그대로 유지되지만 SD-Sec, CloudInsight 및 SD-WAN을 포함한 다른 화웨이 서비스와의 통합에 대한 초점도 강화될 것입니다. 캠퍼스 네트워크의 발전이 원활하고 유익하며 현재 비즈니스 요구 사항을 충족하도록 보장하는 모든 것입니다. 우리는 Habré 블로그에서 플랫폼의 가장 중요한 혁신을 확실히 다룰 것입니다.

출처 : habr.com