Wat mir méi wäit goen, wat méi komplex sinn d'Interaktiounsprozesser an d'Zesummesetzung vun de Komponenten, och a klenge Informatiounsnetzwierker. Am Aklang mat der digitaler Transformatioun änneren, erliewen d'Geschäfter Bedierfnesser déi se net virun e puer Joer haten. Loosst d'soen, de Besoin ze verwalten net nëmmen wéi Gruppe vun schaffen Maschinnen Fonctionnement, mä och d'Verbindung vun IoT Elementer, mobilen Apparater, souwéi Firmendéngschter, vun deenen et och ëmmer méi vun hinnen ginn. De Besoin fir eng Plattform op där et bequem wier "smart" serviceorientéiert Netzwierker z'installéieren huet Huawei gefuerdert CloudCampus ze starten. Haut schwätze mer iwwer wat fir eng Entscheedung dëst ass, wien dovun profitéiert a wéi.
Wat brauch d'Geschäft
Dacks sinn d'Firmen - besonnesch déi, an deenen hire Betrib e groussen Undeel vun Digital ass - séier konfrontéiert mat der Tatsaach, datt e standardorganiséierte lokalen Netzwierk hinnen net duer geet. Si erfuerderen zum Beispill:
- eng Infrastruktur gëeegent fir d'Interaktioun vun Apparater, Leit, Saachen a ganz Ëmfeld;
- Benotzung vu kabellosen a drahtlose Netzwierker als Ganzt;
- extrem vereinfacht Reseau Gestioun ouni Verloscht vun Funktionalitéit;
- Schafung vun isoléierte virtuelle Netzwierker;
- d'Kapazitéit fir d'Netzfäegkeeten glat auszebauen.
Wann ouni Preludes, dann fir all dëst, wéi och fir verschidden aner Aufgaben, hu mir CloudCampus erstallt. Cloud Technologien ginn am Kär benotzt fir den Design, Deployment, Notzung an Ënnerstëtzung vu Campus-Typ Netzwierker - mat Vollzyklus Cloud Management. Iwwregens, am Géigesaz zu anere vergläichbare Léisunge fir sou Netzwierker z'organiséieren, erlaabt CloudCampus d'Gestioun vun der russescher Wollek.
Fir Geschäfter, besonnesch kleng a mëttelgrouss, ass ee vun den Haaptvirdeeler vum CloudCampus d'Präsenz vun engem klore Plang fir d'Netzwierk auszebauen a seng Funktionalitéit ze erhéijen. Schlussendlech ass de finanzielle Modell, duerch deen d'Operatioun vun sou enger MSP-Infrastruktur bezuelt gëtt, bezuelt wéi Dir wuessen. Et erlaabt Iech de Budget strikt op dës Kapazitéiten a Fäegkeeten ze verbréngen, déi d'Organisatioun am Moment brauch.
Haut operéiere 1,5 Tausend Firmen aus dem SMB Segment op der Basis vum Huawei CloudCampus. Loosst eis elo kuerz iwwer wéi CloudCampus funktionnéiert.
Wat mir am CloudCampus "niddergelooss" hunn
Éischt vun all, iwwer d'allgemeng Struktur vun der Campus-Typ Reseau no eisem Modell geschaf. Et ginn dräi Schichten bannen. Am Top ginn et Applikatiounsniveau Protokoller am Zesummenhang mat Geschäftsapplikatiounen. Zum Beispill, am Schoulnetz - op eSchoolbag, en intelligenten Ëmfeld fir pädagogesch Prozesser ze iwwerwaachen. Duerch verschidde Open APIen verbënnt et mat der Gestiounsschicht - déi Zwëschenzäit, wou CloudCampus seng zwou grouss technologesch Trompkaarte leien. Nämlech den Agile Controller a CampusInsight Léisungen.
Den Agile Controller Motor ass d'Basis fir Software-definéiert verdeelt Netzwierker (SD-WAN) ze bauen, mat isoléierten virtuellen Ëmfeld. Et automatiséiert och Netzdeployment a Politik Duerchféierung. Woubäi ass eng ëmfaassend, dynamesch erweiterbar Plattform fir d'Iwwerwaachung vun drahtlose Netzwierker, gebaut op enger Mikroservicearchitektur a vereinfacht hir Operatioun an Ënnerhalt. Lescht awer net zulescht, mat der Hëllef vu visuellen Datevisualiséierungsinstrumenter (méi iwwer dëst e bësse méi spéit).
Déi "Add-on" Schicht vun der Infrastruktur, gebaut mam SaaS Modell, gëtt iwwer d'Cloud vum MSP Provider kontrolléiert. Als héich skalierbar, kann d'Wollekplattform am Häerz vun esou engem Campusnetz bis zu 200 Tausend verbonne Geräter déngen - ongeféier zéng Mol méi wéi e Standardnetz.
Drënner ass d'Netzschicht. Am Tour ass et och zwee-Deel. Seng Basis ass (a) Netzwierktechnologien an d'Ausrüstung déi se benotzt, op Basis vun deenen (b) virtuell Netzwierker funktionnéieren.
An enger Infrastruktur, déi no dem CloudCampus Modell gebaut ass, ginn Netzwierkapparater - Router, Schalter, Firewalls, Zougangspunkten, drahtlose Netzwierkcontroller - iwwer NETCONF Mechanismen geréiert.
Aus enger Hardware Siicht ass de "Réckgrat" vu Campusnetzwierker d'Basisschalter vun der CloudEngine Linn, a virun allem den Huawei CloudEngine S12700E mat enger riseger Schaltkapazitéit vu 57,6 Tbit / s. Zousätzlech huet et eng aussergewéinlech Portdicht vun 100GE (bis zu 24) an déi héchst méiglech Palette vu kierperleche Portgeschwindegkeete pro Slot déi momentan verfügbar ass. Mat esou Ausrüstung kann ee "Motor" bis zu 10 dausend drahtlose Zougangspunkten a bis zu 50 dausend Benotzer gläichzäiteg handhaben.
De Solar Chipset (Huawei seng eegen Entwécklung) mat agebauten AI Algorithmen mécht et méiglech d'Campusinfrastruktur graduell an holistesch ze moderniséieren - vun enger Standardarchitektur bis zu enger méi moderner, baséiert op dem Konzept vu serviceorientéierte Netzwierker.
Wéinst der oppener Architektur an intelligenter Chipset mat extensiv Reprogramméierbarkeet ënnerstëtzen déi lescht CloudEngine Schalter d'Schafung vu virtuelle verlängerten privaten Netzwierker (VxLAN), Servicemanagement iwwer den NETCONF / YANG Protokoll, souwéi Echtzäit Telemetrie Kontroll iwwer all Apparater verbonne mat hinnen.
Schlussendlech hëlleft d'Software an d'Hardware vun der CloudEngine S12700E ultra-schnell Netzwierkschaltung mat net-blockéierend Date-Forwarding, negligibel Lag an de Risiko vu Paketverloscht op Null reduzéiert (dank der Data Center Bridging Technologie). Zur selwechter Zäit bitt d'Léisung en nahtlosen Iwwergank vu lokalen op Cloudmanagement vun Netzwierkapparater.
Ee vun de wichtegste Fäegkeeten vum nächste Generatioun Campusnetz ass d'Konvergenz vu kabellosen a drahtlose Netzwierker. Ausserdeem ass hir Gestioun vereenegt.
Wann Dir Wi-Fi 6 Netzwierker ofsetzt op Basis vum 5G Protokoll, déngt de S12700E Schalter als Terabit Controller a bitt Synergie tëscht kabelt a drahtlose Netzwierker.
Eng wichteg Funktioun vum CloudCampus ass eng gemeinsam Sécherheetspolitik fir kabellos a drahtlose Netzwierker ze halen baséiert op der Interaktiounsmatrix.
D'Produktlinn vu CloudEngine Schalter a verbonne Netzwierkléisungen mécht et méiglech e festen "Fundament" fir all grouss lokal Netzwierk oder Infrastruktur mat geographesch verdeelt Büroen ze bauen.
Wien ass den "Dekan" um Campus?
D'Virdeeler vum CloudCampus sinn net limitéiert op d'technologesch Charakteristiken vum Netz selwer. Eng aner, op d'mannst gläich wichteg, ass intelligent, gréisstendeels automatiséiert Infrastrukturmanagement an Iwwerwaachung. Et ass "schlau" well et op kënschtlech Intelligenz a Big Data Analyse hänkt.
- Automatiséiert Kontroll. CloudCampus huet en eenzegen Infrastruktur Management Center. Duerch et ass den Asaz vu WLAN, LAN a WAN Netzwierker a Kontroll iwwer hinnen organiséiert. Ausserdeem sinn all Prozeduren iwwer grafesch Schnëttplazen verfügbar, sou datt et keen dréngende Bedierfnes ass fir d'Kommandozeil ze benotzen.
- Intelligent Operatioun vun Infrastruktur. Den O&M System am CloudCampus mécht et méiglech ze iwwerwaachen wéi d'Netzwierk "hei an elo" benotzt gëtt a wat et bedroht: vum Fonctionnement vun den Haaptinfrastrukturkomponenten an eenzel Applikatiounen bis zur Iwwerwaachung vum Verhalen vun de Benotzer a Benotzergruppen. An haalt net nëmmen de Fanger um Puls, mee kritt och Prognosen fir méiglech Feelfunktioune an Noutsituatiounen. Fir d'Analyse méi kloer ze maachen, gi souwuel d'Visualiséierung op enger geographescher Kaart mat engem GIS Service an déi aktuell Topographie vun der Infrastruktur benotzt. Et gëtt och e konsolidéierten Dashboard deen Iech erlaabt den aktuelle Status an historesch Daten fir all Apparater um Campusnetz an enger eenzeger Interface ze evaluéieren.
Et ass bemierkenswäert datt fir déi effektiv Operatioun vum predictive Feeleranalysesystem am CloudCampus laangfristeg Akkumulation vun Daten net erfuerderlech ass. D'Plattform huet pre-trainéiert Maschinnléiermodeller dran agebaut, a schafft un enger "Live" Infrastruktur beräichert se nëmmen, erhéicht d'Genauegkeet. Als Resultat kënne bis zu 85% vun de Probleemer virausgesot a verhënnert ginn. A ville Fäll ass d'Geschwindegkeet vun der Äntwert op en Tëschefall op e puer Minutten reduzéiert - versus Stonnen oder souguer Deeg an "ale Modus" Netzwierker.
- Komplett Offenheet. Zu den Haaptziler vun Huawei ass et ze garantéieren datt CloudCampus architektonesch oppe bleift an eng nahtlos Evolutioun vun der Infrastruktur vun de Clienten erméiglecht. Aus dësem Grond hu mir d'Plattform fir Kompatibilitéit mat méi wéi 800 Modeller vun Netzwierkapparater vu groussen internationale Verkeefer getest. Am Ganze goufen 26 international Laboratoiren geschaf, wou mir zesumme mat Dosende vu Partner de CloudCampus aus der Siicht testen mat Drëtt-Partei-Protokoller, Sécherheetsmodeller, Online-Servicer, Hardwareléisungen, Software, asw.
Als Resultat erlaabt d'Plattform Integratioun mat enger breet Palette vun externen Gestiouns- an Authentifikatiounssystemer, an ass och kompatibel mat villen Industrienormen (an och net-Standardprotokoller).
Wéi CloudCampus geschützt ass
CloudCampus huet hierarchesche Sécherheetsschutz an Zougangskontroll. Aarbecht mat Zougang a Service Politiken an der Léisung ass vereenegt. D'802.1x, AAA an TACACS Protokoller gi fir Authentifikatioun benotzt, plus et ass méiglech Rechter duerch MAC Adress an duerch en Online Panel ze authentifizéieren.
De Cloud-verwalte Netzwierk selwer funktionnéiert op Huawei Cloud, d'Cybersécherheet vun där, als ee vun eisen Haapt "digitale Verméigen", op engem héijen Niveau gehale gëtt. D'Sécherheet vum Informatiounstransfer op CloudCampus gëtt ënner anerem um Protokollniveau ëmgesat: Authentifikatiounsdaten ginn iwwer HTTP 2.0 iwwerdroen, a Konfiguratiounsdaten iwwer NETCONF iwwerdroen. Lokal Forwarding vu Benotzerdaten an Zougangskontroll duerch eng eenzeg Cloud Plattform verhënneren och Exzesser aus. Gutt, den Huawei CA Advanced Encryption Zertifika garantéiert d'kryptographesch Stäerkt vun der iwwerdroener Informatioun.
D'Benotzersécherheet gëtt virun allem duerch zouverlässeg - a vill - Authentifikatiounsmethoden erreecht (net nëmmen duerch e Firmeportal oder MAC Adress, awer och, zum Beispill, mat SMS oder iwwer e sozialen Netzwierkkonto). An déi nei Generatioun Firewall - NGFW - bitt e Mechanismus fir déif Paketanalyse a bitt Schutz fir Aarbechtsmaschinnen am Netz an aner Geräter, déi domat verbonne sinn, och vun nach onerfuerderten digitale Bedrohungen.
Wien profitéiert am meeschte vun der Léisung?
Wéinst senger Flexibilitéit a Skalierbarkeet ass CloudCampus gëeegent fir digital Infrastruktur an Firmen vun alle Gréissten ze bauen. Éischtens ass et awer fir kleng a mëttelgrouss Betriber, fir Händler a fir Erzéiungsinstituter entworf (obwuel et och Uwendungen an der Entreprise huet), a seng Virdeeler ginn am meeschten opgedeckt wann et ufänkt d'Liewe méi einfach ze maachen fir Leit mat minimal oder duerchschnëttlech Erfahrung an Netzwierktechnologien.
Wat d'finanziell Machbarkeet ugeet, mécht d'Infrastruktur ronderëm CloudCampus et méiglech CAPEX ze reduzéieren an deelweis op OPEX ze transferéieren. Zur selwechter Zäit hëlleft CloudCampus och d'Operatiounskäschte ze reduzéieren, zum Beispill déi verbonne mat der Gestioun vun engem Campusnetz - an e puer Fäll ëm 80%.
Designt fir isoléiert Netzwierker, CloudCampus, mat senger Multi-Tenant Management Architektur, ass besonnesch mächteg an zwee Szenarie.
- Verschidde Organisatiounen sinn op engem Campus konzentréiert, jidderee mat senger eegener Struktur, sengen eegenen Administrateuren a seng eege Politik. Dann funktionéiert CloudCampus nom klassesche MSP Modell: ee Cloud Provider fir eng gewëssen Unzuel vun Locataire (Locataire vun der Cloud-Netzinfrastruktur).
- Et gëtt nëmmen eng Organisatioun, awer d'Realitéite vu sengen Aktivitéiten sinn esou datt se d'Schafung vu verschiddenen technologesche Subnets erfuerderen, User Segmentatioun, Ofbau vun getrennten funktionnellen Subsystemer (zum Beispill Videoiwwerwaachung), Verbindung vu WLAN / LAN mat der IIoT Infrastruktur, etc.
Wat ass nächst fir CloudCampus?
CloudCampus entwéckelt sech op eng eenzeg Regenschirmléisung. De Schwéierpunkt op "Smart O&M" wäert bleiwen, awer de Fokus op seng Integratioun mat aneren Huawei Servicer, dorënner SD-Sec, CloudInsight an SD-WAN, wäert och verstäerken. Alles fir sécherzestellen datt d'Evolutioun vum Campusnetz glat, fruchtbar ass an aktuell Geschäftsbedürfnisser entsprécht. Mir wäerte sécherlech déi bedeitendst Innovatiounen an der Plattform am Blog op Habré decken.
Source: will.com