Her ku em pêşde diçin, pêvajoyên danûstendinê û pêkhatina pêkhateyan tevlihevtir dibin, hetta di torên agahdariya piçûk de. Guhertina li gorî veguherîna dîjîtal, karsazî hewcedariyên ku wan tenê çend sal berê tunebûn dijîn. Mînakî, pêdivî ye ku meriv ne tenê meriv çawa komên makîneyên xebatê dixebitîne, lê di heman demê de girêdana hêmanên IoT, cîhazên mobîl, û her weha karûbarên pargîdanî, ku ji wan jî zêdetir û bêtir hene. Pêdiviya platformek ku li ser wê rehet be bicîhkirina torên karûbarê "aqilmend" hişt ku Huawei dest bi CloudCampus bike. Îro em ê biaxivin ka ev biryarek çawa ye, kî jê sûd werdigire û çawa.
Karsaziyê çi hewce dike
Bi gelemperî pargîdan - nemaze yên ku di karsaziya wan de para mezin a dîjîtal heye - zû bi vê rastiyê re rû bi rû dimînin ku torgilokek herêmî ya bi standard organîze têrê wan nake. Ew hewce dikin, wek nimûne:
- binesaziyek minasib ji bo pêwendiya amûr, mirov, tişt û tevahiya hawîrdoran;
- bikaranîna torên têl û bêtêl bi tevahî;
- rêveberiya torê ya zehf hêsankirî bêyî windakirina fonksiyonê;
- afirandina torên virtual îzole;
- şiyana berfirehkirina bêkêmasî kapasîteyên torê.
Ger bêyî pêşgotin, wê hingê ji bo van hemî, û her weha ji bo karên cihêreng ên din, me CloudCampus ava kir. Teknolojiyên Cloud-ê di bingeha xwe de ji bo sêwirandin, bicihkirin, bikar anîn û piştgirîkirina torên celeb-kampusê têne bikar anîn - bi rêveberiya ewr a tev-cycle. Bi awayê, berevajî çareseriyên din ên hevber ên ji bo organîzekirina torên weha, CloudCampus destûrê dide rêveberiya ji ewrê rûsî.
Ji bo karsaziyan, nemaze yên piçûk û navîn, yek ji avantajên sereke yên CloudCampus hebûna nexşeyek zelal ji bo berfirehkirina torê û zêdekirina fonksiyona wê ye. Di dawiyê de, modela darayî ya ku tê de xebitandina binesaziya MSP-ê ya wusa tê dayîn, wekî ku hûn mezin dibin bidin. Ew dihêle hûn budçeyê bi hişkî li ser wan kapasîteyên û jêhatîbûnên ku rêxistinê di wextê de hewce dike xerc bikin.
Îro, 1,5 hezar pargîdaniyên ji beşa SMB li ser bingeha Huawei CloudCampus dixebitin. Ka em naha bi kurtî biaxivin ka CloudCampus çawa dixebite.
Tiştê ku me li CloudCampus "cih kir".
Berî her tiştî, li ser avahiya giştî ya tora kampusê ya ku li gorî modela me hatî afirandin. Di hundirê wê de sê qat hene. Li jor protokolên asta serîlêdanê yên têkildarî serîlêdanên karsaziyê hene. Mînakî, di tora dibistanê de - li ser eSchoolbag, jîngehek hişmend ji bo şopandina pêvajoyên perwerdehiyê. Bi navgîniya API-yên vekirî yên cihêreng, ew bi qata rêveberiyê ve girêdayî ye - ya navîn, ku du qertên sereke yên teknolojîk ên CloudCampus lê ne. Ango, çareseriyên Agile Controller û CampusInsight.
Motora Agile Controller bingehek e ji bo avakirina torên belavkirî yên bi nermalava diyarkirî (SD-WAN), bi hawîrdorên virtual veqetandî. Ew di heman demê de bicîhkirina torê û bicîhkirina siyasetê jî otomatîk dike. Dema ku Ji bo çavdêrîkirina torên bêtêl, platformek berfireh, bi dînamîk a berfireh e, ku li ser mîmariya mîkroxizmetê hatî çêkirin û xebitandin û domandina wan hêsan dike. Ya paşîn lê ne hindik, bi alîkariya amûrên dîtbarîkirina daneya dîtbar (bêtir li ser vê yekê hinekî paşê).
Qata binesaziya "zêde" ku bi modela SaaS ve hatî çêkirin, bi navgîniya ewrê pêşkêşkarê MSP-ê tê kontrol kirin. Ji ber ku pir berbelav e, platforma ewr a di dilê tora kampusek wusa de dikare heya 200 hezar cîhazên girêdayî xizmet bike - bi qasî deh carî ji torgilokek standard zêdetir.
Li jêr qatê torê ye. Di encamê de, ew jî du beş e. Bingeha wê (a) teknolojiyên torê û alavên ku wan bikar tînin e, li ser bingeha ku (b) torên virtual dixebitin.
Di binesaziyek ku li gorî modela CloudCampus hatî çêkirin de, cîhazên torê - router, guhêrbar, dîwarên agir, xalên gihîştinê, kontrolkerên torê yên bêtêl - bi mekanîzmayên NETCONF têne rêve kirin.
Ji nêrînek hardware, "stûna piştê" ya torên kampusê guheztinên bingehîn ên xeta CloudEngine, û di serî de Huawei CloudEngine S12700E bi kapasîteya veguheztinê ya mezin a 57,6 Tbit / s e. Digel vê yekê, wê xwedan tîrêjek portê ya berbiçav a 100GE (heta 24) û rêjeya herî bilind a leza bendera laşî ya li her cîhek ku niha heye heye. Bi alavên weha re, yek "motor" dikare bi yekcarî 10 hezar xalên gihîştina bêtêlê û heya 50 hezar bikarhêneran bi rê ve bibe.
Çîpseta Rojê (pêşkeftina xwe ya Huawei) bi algorîtmayên AI-yê yên çêkirî re gengaz dike ku hêdî hêdî û bi tevahî binesaziya kampusê nûjen bike - ji mîmariyek standard berbi nûjentir, li ser bingeha têgeha torên karûbar-oriented.
Ji ber mîmariya vekirî û çîpê aqilmend a bi ji nû ve bernamesazkirina berfereh, guhêrbarên CloudEngine yên herî dawî piştgirî didin afirandina torên taybet ên dirêjkirî yên virtual (VxLAN), rêveberiya karûbarê bi protokola NETCONF/YANG, û her weha kontrolkirina telemetrîya rast-dem li ser hemî cîhazên girêdayî wê.
Di dawiyê de, nermalava û nermalava CloudEngine S12700E ji bo sazkirina veguheztina torê ya ultra-lez digel şandina daneya ne-asteng, derengiya neguhêz û xetera windabûna pakêtê heya sifir kêm dibe (bi saya teknolojiya Data Center Bridging). Di heman demê de, çareserî veguherînek bêkêmasî ji rêveberiya herêmî berbi ewr a amûrên torê peyda dike.
Yek ji kapasîteyên herî girîng ên tora kampusê ya nifşa paşîn lihevhatina torên têl û bêtêl e. Wekî din, rêveberiya wan yekgirtî ye.
Dema ku torên Wi-Fi 6 li ser bingeha protokola 5G-ê bicîh dikin, guheztina S12700E wekî kontrolkerek terabît kar dike û hevrêziyê di navbera torên têl û bêtê de peyda dike.
Fonksîyonek girîng a CloudCampus ev e ku li ser bingeha matrixa danûstendinê ji bo torên têl û bêtêl sîyaseta ewlehiyê ya hevpar biparêze.
Rêzeya hilbera guhêzbarên CloudEngine û çareseriyên torê yên têkildar dihêle ku meriv "bingehek" zexm ji bo her tora herêmî an binesaziyek mezin a bi nivîsgehên ku bi erdnîgarî ve hatine belav kirin ava bike.
Li kampusê "dekan" kî ye?
Awantajên CloudCampus bi taybetmendiyên teknolojîk ên torê bi xwe re sînorkirî ne. Ya din, bi kêmanî bi heman rengî girîng, rêvebirin û çavdêriya binesaziya biaqil, bi piranî otomatîk e. Ew "aqilmend" e ji ber ku ew xwe dispêre îstîxbarata sûnî û analîza daneyên mezin.
- Kontrola otomatîk. CloudCampus xwedan navendek rêveberiya binesaziyê ye. Bi rêya wê, bicihkirina torên WLAN, LAN û WAN û kontrolkirina wan tê organîzekirin. Digel vê yekê, hemî prosedur bi navgînên grafîkî ve têne peyda kirin, ji ber vê yekê hewcedariya lezgîn bi karanîna rêzika fermanê tune.
- Operasyona hişmendî ya binesaziyê. Pergala O&M li CloudCampus gengaz dike ku meriv çavdêriyê bike ka torê çawa "li vir û nuha" tê bikar anîn û çi wê tehdîd dike: ji fonksiyona hêmanên bingehîn ên binesaziyê û sepanên kesane bigire heya çavdêriya tevgera bikarhêner û komên bikarhêner. Û ne tenê tiliya xwe li ser nebzê bihêle, lê di heman demê de ji bo xeletiyên gengaz û rewşên acîl jî pêşbîniyan bistînin. Ji bo zelaltirkirina analîzê, hem dîtbarîkirina li ser nexşeyek erdnîgarî bi karanîna karûbarek GIS û hem jî topografiya rastîn a binesaziyê têne bikar anîn. Di heman demê de tabloyek hevgirtî jî heye ku dihêle hûn rewşa heyî û daneyên dîrokî ji bo her cîhazên li ser tora kampusê di yek navberê de binirxînin.
Hêjayî balkişandinê ye ku ji bo xebata bi bandor a pergala analîtîka xeletiya pêşbînîkirî li CloudCampus, berhevkirina dirêj-dirêj a daneyan ne hewce ye. Modelên fêrbûna makîneyê yên pêş-perwerdekirî di platformê de têne çêkirin, û xebata li ser binesaziyek "zindî" tenê wan dewlemend dike, rastbûna zêde dike. Wekî encamek, heya 85% ji pirsgirêkan dikarin bêne pêşbînîkirin û pêşîgirtin. Di pir rewşan de, leza bersivdana bûyerek di çend hûrdeman de kêm dibe - li hember demjimêr an jî rojan di torên "moda kevn" de.
- Vebûna tevahî. Di nav armancên sereke yên Huawei de ew e ku pê ewle bibe ku CloudCampus ji hêla mîmarî ve vekirî bimîne û pêşveçûna bêkêmasî ya binesaziya xerîdar bike. Ji ber vê yekê, me platform ji bo lihevhatina zêdetirî 800 modelên cîhazên torê yên ji firoşkarên mezin ên navneteweyî ceriband. Bi tevahî, 26 laboratîfên navneteweyî hatin afirandin, ku em, bi dehan hevalbendan re, CloudCampus ji nêrînê ceribandin. bi protokolên sêyemîn, modelên ewlehiyê, karûbarên serhêl, çareseriyên hardware, nermalavê, hwd.
Wekî encamek, platform destûrê dide entegrasyonê bi cûrbecûr pergalên rêveberiya derveyî û pejirandinê re, û di heman demê de bi gelek standardên pîşesaziyê (û protokolên ne-standard jî) re hevaheng e.
CloudCampus çawa tê parastin
CloudCampus xwedan parastina ewlehiya hiyerarşîk û kontrola gihîştinê ye. Xebata bi polîtîkayên gihîştin û xizmetê di çareseriyê de yekgirtî ye. Protokolên 802.1x, AAA û TACACS ji bo pejirandinê têne bikar anîn, ji bilî vê yekê jî gengaz e ku meriv bi navnîşana MAC-ê û bi panelek serhêl ve rast were pejirandin.
Tora ku-rêvebiriya ewr bixwe li ser Huawei Cloud-ê dixebite, ewlehiya sîber ya ku, wekî yek ji "serwetên dîjîtal" me yên sereke, di astek bilind de tê parastin. Ewlekariya veguheztina agahdariyê ji CloudCampus re, di nav tiştên din de, di asta protokolê de tête bicîh kirin: Daneyên pejirandinê bi HTTP 2.0 ve têne şandin, û daneyên vesazkirinê bi NETCONF ve têne şandin. Veguheztina herêmî ya daneyên bikarhêner û kontrolkirina gihîştinê bi yek platformek cloudê jî rê li ber zêdebûnê digire. Welê, sertîfîkaya şîfrekirina pêşkeftî ya Huawei CA hêza krîptografî ya agahdariya veguhestî garantî dike.
Ewlekariya bikarhêner, bi taybetî, bi rêbazên pêbawer - û gelek - verastkirinê (ne tenê bi navgîniya portalek pargîdanî an navnîşana MAC-ê, lê di heman demê de, mînakî, bi karanîna SMS-ê an jî bi navgînek hesabek torê ya civakî ve) tête bidestxistin. Û dîwarê dîwarê nifşê nû - NGFW - mekanîzmayek ji bo analîza pakêtê ya kûr peyda dike û ji bo makîneyên xebatê yên li ser torê û amûrên din ên bi wê ve girêdayî ne, di nav de ji xetereyên dîjîtal ên hêj nehatine vekolîn, parastinê peyda dike.
Kî wê herî zêde ji çareseriyê sûd werbigire?
Ji ber nermbûn û mezinbûna xwe, CloudCampus ji bo avakirina binesaziya dîjîtal di pargîdaniyên her mezinahî de maqûl e. Berî her tiştî, lêbelê, ew ji bo karsaziyên piçûk û navîn, ji bo firotgehan û ji bo saziyên perwerdehiyê hatî çêkirin (tevî ku di pargîdaniyê de serîlêdanên wê jî hene), û avantajên wê bi tevahî têne xuyang kirin dema ku ew dest pê dike ku jiyanê ji mirovên bi wan re hêsantir bike. di teknolojiyên torê de ezmûna hindik an navînî.
Di derbarê fersendiya darayî de, binesaziya ku li dora CloudCampus hatî çêkirin gengaz dike ku CAPEX kêm bike û qismî wan veguhezîne OPEX. Di heman demê de, CloudCampus di heman demê de alîkariya kêmkirina lêçûnên xebitandinê dike, mînakî, yên ku bi rêvebirina tora kampusê ve girêdayî ne - di hin rewşan de ji sedî 80%.
Ji bo torên veqetandî hatî çêkirin, CloudCampus, bi mîmariya xweya rêveberiya pir-kirêdar, di du senaryoyan de bi taybetî bi hêz e.
- Gelek rêxistin li ser yek kampusê ne, her yek bi avahiya xwe, rêvebirên xwe û polîtîkayên xwe. Dûv re CloudCampus li gorî modela MSP-ya klasîk tevdigere: yek pêşkêşkarê ewr ji bo hejmarek kirêdar (kirêdarên binesaziya tora ewr).
- Tenê rêxistinek heye, lê rastiyên çalakiyên wê wiha ne ku ew hewce ne ku bineneteweyên cihêreng ên teknolojîk, dabeşkirina bikarhêner, bicîhkirina bine pergalên fonksiyonel ên cihêreng (mînak, çavdêriya vîdyoyê), girêdana WLAN / LAN bi binesaziya IIoT re, etc.
Ji bo CloudCampus çi ye?
CloudCampus ber bi çareseriyek sîwanek yekane ve pêşve diçe. Dê giranî li ser "aqilmend O&M" bimîne, lê balê dikişîne ser yekbûna wê bi karûbarên din ên Huawei re, di nav de SD-Sec, CloudInsight û SD-WAN, dê her weha xurt bibe. Her tişt ji bo ku pêbaweriya pêşkeftina tora kampusê xweş, berdar e û hewcedariyên karsaziya heyî pêk tîne. Em ê bê guman nûbûnên herî girîng ên di platformê de di bloga Habré de veşêrin.
Source: www.habr.com