Huawei CloudCampus: ໂຄງສ້າງພື້ນຖານການບໍລິການຄລາວສູງ

ພວກເຮົາໄປຕື່ມອີກ, ຂະບວນການປະຕິສໍາພັນທີ່ສັບສົນຫຼາຍແລະອົງປະກອບຂອງອົງປະກອບກາຍເປັນ, ເຖິງແມ່ນວ່າຢູ່ໃນເຄືອຂ່າຍຂໍ້ມູນຂະຫນາດນ້ອຍ. ການປ່ຽນແປງທີ່ສອດຄ່ອງກັບການຫັນເປັນດິຈິຕອນ, ທຸລະກິດກໍາລັງປະສົບກັບຄວາມຕ້ອງການທີ່ພວກເຂົາບໍ່ມີພຽງແຕ່ສອງສາມປີກ່ອນ. ສົມມຸດວ່າ, ຄວາມຕ້ອງການໃນການຄຸ້ມຄອງບໍ່ພຽງແຕ່ວິທີການເຮັດວຽກຂອງກຸ່ມຂອງເຄື່ອງຈັກ, ແຕ່ຍັງການເຊື່ອມຕໍ່ຂອງອົງປະກອບ IoT, ອຸປະກອນມືຖື, ເຊັ່ນດຽວກັນກັບການບໍລິການຂອງບໍລິສັດ, ເຊິ່ງມີຫຼາຍກວ່ານັ້ນ. ຄວາມຕ້ອງການສໍາລັບເວທີທີ່ມັນຈະສະດວກໃນການນໍາໃຊ້ເຄືອຂ່າຍທີ່ເນັ້ນການບໍລິການ "smart" ໄດ້ກະຕຸ້ນໃຫ້ Huawei ເປີດ CloudCampus. ມື້​ນີ້​ພວກ​ເຮົາ​ຈະ​ເວົ້າ​ກ່ຽວ​ກັບ​ການ​ຕັດ​ສິນ​ໃຈ​ປະ​ເພດ​ນີ້​, ຜູ້​ທີ່​ໄດ້​ຮັບ​ຜົນ​ປະ​ໂຫຍດ​ຈາກ​ມັນ​ແລະ​ແນວ​ໃດ​.

ທຸລະກິດຕ້ອງການຫຍັງ?

ເລື້ອຍໆບໍລິສັດ - ໂດຍສະເພາະແມ່ນທຸລະກິດທີ່ມີສ່ວນແບ່ງຂະຫນາດໃຫຍ່ຂອງດິຈິຕອນ - ຢ່າງໄວວາປະເຊີນກັບຄວາມຈິງທີ່ວ່າເຄືອຂ່າຍທ້ອງຖິ່ນທີ່ມີການຈັດຕັ້ງມາດຕະຖານບໍ່ພຽງພໍສໍາລັບພວກເຂົາ. ພວກເຂົາຕ້ອງການ, ສໍາລັບຕົວຢ່າງ:

• ໂຄງສ້າງພື້ນຖານທີ່ເຫມາະສົມສໍາລັບການໂຕ້ຕອບຂອງອຸປະກອນ, ຄົນ, ສິ່ງຂອງແລະສະພາບແວດລ້ອມທັງຫມົດ;
• ການນໍາໃຊ້ເຄືອຂ່າຍສາຍແລະໄຮ້ສາຍໂດຍລວມ;
• ການຄຸ້ມຄອງເຄືອຂ່າຍທີ່ງ່າຍດາຍທີ່ສຸດໂດຍບໍ່ມີການສູນເສຍການເຮັດວຽກ;
• ການສ້າງເຄືອຂ່າຍ virtual ທີ່ໂດດດ່ຽວ;
• ຄວາມສາມາດໃນການຂະຫຍາຍຄວາມສາມາດຂອງເຄືອຂ່າຍຢ່າງລຽບງ່າຍ.

ຖ້າຫາກວ່າໂດຍບໍ່ມີການ preludes, ຫຼັງຈາກນັ້ນສໍາລັບການທັງຫມົດນີ້, ເຊັ່ນດຽວກັນກັບສໍາລັບວຽກງານອື່ນໆຕ່າງໆ, ພວກເຮົາສ້າງ CloudCampus. ເທັກໂນໂລຍີຄລາວຖືກໃຊ້ເປັນຫຼັກໃນການອອກແບບ, ການນຳໃຊ້, ການນຳໃຊ້ ແລະຮອງຮັບເຄືອຂ່າຍປະເພດວິທະຍາເຂດ - ດ້ວຍການຈັດການຄລາວແບບຄົບວົງຈອນ. ໂດຍວິທີທາງການ, ບໍ່ເຫມືອນກັບວິທີແກ້ໄຂອື່ນໆທີ່ປຽບທຽບສໍາລັບການຈັດຕັ້ງເຄືອຂ່າຍດັ່ງກ່າວ, CloudCampus ອະນຸຍາດໃຫ້ການຄຸ້ມຄອງຈາກເມຄລັດເຊຍ.

ສໍາລັບທຸລະກິດ, ໂດຍສະເພາະແມ່ນຂະຫນາດນ້ອຍແລະຂະຫນາດກາງ, ຫນຶ່ງໃນຂໍ້ໄດ້ປຽບຕົ້ນຕໍຂອງ CloudCampus ແມ່ນການມີແຜນການທີ່ຊັດເຈນສໍາລັບການຂະຫຍາຍເຄືອຂ່າຍແລະເພີ່ມການເຮັດວຽກຂອງມັນ. ສຸດທ້າຍ, ຮູບແບບການເງິນທີ່ການດໍາເນີນງານຂອງໂຄງສ້າງພື້ນຖານ MSP ດັ່ງກ່າວແມ່ນຈ່າຍຕາມທີ່ເຈົ້າເຕີບໂຕ. ມັນອະນຸຍາດໃຫ້ທ່ານໃຊ້ງົບປະມານຢ່າງເຂັ້ມງວດຕໍ່ຄວາມສາມາດແລະຄວາມສາມາດທີ່ອົງການຕ້ອງການໃນຂະນະນີ້.

ໃນມື້ນີ້, 1,5 ພັນບໍລິສັດຈາກພາກສ່ວນ SMB ດໍາເນີນການບົນພື້ນຖານຂອງ Huawei CloudCampus. ຕອນນີ້ໃຫ້ເວົ້າສັ້ນໆກ່ຽວກັບວິທີການເຮັດວຽກຂອງ CloudCampus.

ສິ່ງທີ່ພວກເຮົາ "ຕົກລົງ" ໃນ CloudCampus

ກ່ອນອື່ນ ໝົດ, ກ່ຽວກັບໂຄງສ້າງທົ່ວໄປຂອງເຄືອຂ່າຍປະເພດວິທະຍາເຂດທີ່ສ້າງຂຶ້ນຕາມຮູບແບບຂອງພວກເຮົາ. ມີສາມຊັ້ນພາຍໃນມັນ. ຢູ່ເທິງສຸດມີໂປໂຕຄອນລະດັບຄໍາຮ້ອງສະຫມັກທີ່ກ່ຽວຂ້ອງກັບຄໍາຮ້ອງສະຫມັກທຸລະກິດ. ຕົວຢ່າງ, ໃນເຄືອຂ່າຍໂຮງຮຽນ - ໃນ eSchoolbag, ສະພາບແວດລ້ອມອັດສະລິຍະສໍາລັບການຕິດຕາມຂະບວນການດ້ານການສຶກສາ. ຜ່ານ APIs Open ຕ່າງໆ, ມັນເຊື່ອມຕໍ່ກັບຊັ້ນການຄຸ້ມຄອງ - ລະດັບກາງ, ບ່ອນທີ່ CloudCampus' ສອງບັດເທກໂນໂລຍີທີ່ສໍາຄັນນອນ. ຄື, ການແກ້ໄຂ Agile Controller ແລະ CampusInsight.

ເຄື່ອງຈັກ Agile Controller ເປັນພື້ນຖານສໍາລັບການກໍ່ສ້າງເຄືອຂ່າຍແຈກຢາຍທີ່ກໍານົດໂດຍຊອບແວ (SD-WAN), ທີ່ມີສະພາບແວດລ້ອມ virtual ທີ່ໂດດດ່ຽວ. ມັນຍັງເຮັດໃຫ້ການຕິດຕັ້ງເຄືອຂ່າຍອັດຕະໂນມັດແລະການບັງຄັບໃຊ້ນະໂຍບາຍ. ໃນຂະນະທີ່ CampusInsight ເປັນແພລະຕະຟອມທີ່ກວ້າງຂວາງ, ຂະຫຍາຍໄດ້ແບບເຄື່ອນໄຫວໃນການຕິດຕາມເຄືອຂ່າຍໄຮ້ສາຍ, ສ້າງຂຶ້ນໃນສະຖາປັດຕະຍະກຳບໍລິການຈຸລະພາກ ແລະ ເຮັດໃຫ້ການເຮັດວຽກ ແລະ ການບຳລຸງຮັກສາງ່າຍຂຶ້ນ. ສຸດ​ທ້າຍ​ແຕ່​ບໍ່​ໄດ້​ຢ່າງ​ຫນ້ອຍ​, ໂດຍ​ມີ​ການ​ຊ່ວຍ​ເຫຼືອ​ຂອງ​ເຄື່ອງ​ມື​ການ​ສະ​ແດງ​ຂໍ້​ມູນ​ພາບ (ເພີ່ມ​ເຕີມ​ກ່ຽວ​ກັບ​ການ​ນີ້​ເລັກ​ນ້ອຍ​ຕໍ່​ມາ​)​.

ຊັ້ນ “ສ່ວນເສີມ” ຂອງໂຄງສ້າງພື້ນຖານ, ສ້າງຂຶ້ນໂດຍໃຊ້ຕົວແບບ SaaS, ຖືກຄວບຄຸມຜ່ານຄລາວຂອງຜູ້ໃຫ້ບໍລິການ MSP. ມີຄວາມສາມາດຂະຫຍາຍໄດ້ສູງ, ແພລະຕະຟອມຟັງຢູ່ໃນໃຈກາງຂອງເຄືອຂ່າຍວິທະຍາເຂດດັ່ງກ່າວສາມາດໃຫ້ບໍລິການໄດ້ເຖິງ 200 ພັນອຸປະກອນທີ່ເຊື່ອມຕໍ່ - ຫຼາຍກວ່າເຄືອຂ່າຍມາດຕະຖານປະມານສິບເທົ່າ.

ຂ້າງລຸ່ມນີ້ແມ່ນຊັ້ນເຄືອຂ່າຍ. ໃນທາງກັບກັນ, ມັນຍັງເປັນສອງສ່ວນ. ພື້ນຖານຂອງມັນແມ່ນ (a) ເຕັກໂນໂລຢີເຄືອຂ່າຍແລະອຸປະກອນທີ່ໃຊ້ພວກມັນ, ບົນພື້ນຖານທີ່ (b) ເຄືອຂ່າຍ virtual ດໍາເນີນການ.

ໃນໂຄງສ້າງພື້ນຖານທີ່ສ້າງຂຶ້ນຕາມຮູບແບບ CloudCampus, ອຸປະກອນເຄືອຂ່າຍ - routers, switches, firewalls, access point, wireless network controllers - are managed through NETCONF mechanisms.

ຈາກທັດສະນະຂອງຮາດແວ, "ກະດູກສັນຫຼັງ" ຂອງເຄືອຂ່າຍວິທະຍາເຂດແມ່ນສະວິດພື້ນຖານຂອງສາຍ CloudEngine, ແລະຕົ້ນຕໍແມ່ນ Huawei CloudEngine S12700E ທີ່ມີຄວາມສາມາດປ່ຽນຂະຫນາດໃຫຍ່ຂອງ 57,6 Tbit/s. ນອກຈາກນັ້ນ, ມັນມີຄວາມຫນາແຫນ້ນຂອງພອດທີ່ໂດດເດັ່ນຂອງ 100GE (ເຖິງ 24) ແລະລະດັບສູງສຸດທີ່ເປັນໄປໄດ້ຂອງຄວາມໄວພອດທາງດ້ານຮ່າງກາຍຕໍ່ຊ່ອງຫວ່າງໃນປະຈຸບັນ. ດ້ວຍອຸປະກອນດັ່ງກ່າວ, “ເຄື່ອງຈັກ” ໜ່ວຍໜຶ່ງສາມາດຈັດການກັບຈຸດເຂົ້າເຖິງໄຮ້ສາຍໄດ້ເຖິງ 10 ພັນຈຸດ ແລະຜູ້ໃຊ້ເຖິງ 50 ພັນຄົນໃນເວລາດຽວກັນ.

ຊິບເຊັດ Solar (ການພັດທະນາຂອງຕົນເອງຂອງ Huawei) ທີ່ມີລະບົບ AI algorithms ຢູ່ໃນຕົວເຮັດໃຫ້ມັນສາມາດປັບປຸງໂຄງສ້າງພື້ນຖານວິທະຍາເຂດໄດ້ເທື່ອລະກ້າວແລະທັນສະ ໄໝ - ຈາກສະຖາປັດຕະຍະ ກຳ ມາດຕະຖານໄປສູ່ຄວາມທັນສະ ໄໝ, ອີງໃສ່ແນວຄວາມຄິດຂອງເຄືອຂ່າຍທີ່ເນັ້ນການບໍລິການ.

ເນື່ອງຈາກສະຖາປັດຕະຍະກໍາເປີດແລະຊິບເຊັດອັດສະລິຍະທີ່ມີ reprogrammability ຢ່າງກວ້າງຂວາງ, ສະຫຼັບ CloudEngine ຫລ້າສຸດສະຫນັບສະຫນູນການສ້າງເຄືອຂ່າຍສ່ວນຕົວ virtual (VxLAN), ການຄຸ້ມຄອງການບໍລິການຜ່ານໂປໂຕຄອນ NETCONF/YANG, ເຊັ່ນດຽວກັນກັບການຄວບຄຸມ telemetry ໃນເວລາທີ່ແທ້ຈິງໃນອຸປະກອນທັງຫມົດທີ່ເຊື່ອມຕໍ່ກັບ. ເຂົາເຈົ້າ.

ໃນທີ່ສຸດ, ຊອບແວ ແລະຮາດແວຂອງ CloudEngine S12700E ຈະຊ່ວຍສ້າງການປ່ຽນເຄືອຂ່າຍທີ່ໄວທີ່ສຸດດ້ວຍການສົ່ງຕໍ່ຂໍ້ມູນແບບບໍ່ຖືກບລັອກ, ຄວາມຊັກຊ້າທີ່ບໍ່ຄ່ອຍດີ ແລະຄວາມສ່ຽງຂອງການສູນເສຍແພັກເກັດຫຼຸດລົງເປັນສູນ (ຂໍຂອບໃຈກັບເຕັກໂນໂລຊີ Data Center Bridging). ໃນເວລາດຽວກັນ, ການແກ້ໄຂສະຫນອງການຫັນປ່ຽນ seamless ຈາກທ້ອງຖິ່ນກັບການຄຸ້ມຄອງຟັງຂອງອຸປະກອນເຄືອຂ່າຍ.

ຫນຶ່ງໃນຄວາມສາມາດທີ່ສໍາຄັນທີ່ສຸດຂອງເຄືອຂ່າຍວິທະຍາເຂດລຸ້ນຕໍ່ໄປແມ່ນການລວມກັນຂອງເຄືອຂ່າຍມີສາຍແລະໄຮ້ສາຍ. ຍິ່ງໄປກວ່ານັ້ນ, ການຄຸ້ມຄອງຂອງພວກເຂົາແມ່ນເປັນເອກະພາບ.

ເມື່ອນຳໃຊ້ເຄືອຂ່າຍ Wi-Fi 6 ໂດຍອີງໃສ່ໂປຣໂຕຄໍ 5G, ສະວິດ S12700E ເຮັດໜ້າທີ່ເປັນຕົວຄວບຄຸມ terabit ແລະສະໜອງການປະສານກັນລະຫວ່າງເຄືອຂ່າຍມີສາຍ ແລະ ໄຮ້ສາຍ.
ຫນ້າທີ່ທີ່ສໍາຄັນຂອງ CloudCampus ແມ່ນການຮັກສານະໂຍບາຍຄວາມປອດໄພທົ່ວໄປສໍາລັບເຄືອຂ່າຍມີສາຍແລະໄຮ້ສາຍໂດຍອີງໃສ່ຕາຕະລາງການໂຕ້ຕອບ.

ສາຍຜະລິດຕະພັນຂອງສະວິດ CloudEngine ແລະວິທີແກ້ໄຂເຄືອຂ່າຍທີ່ກ່ຽວຂ້ອງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງ "ພື້ນຖານ" ທີ່ແຂງສໍາລັບເຄືອຂ່າຍທ້ອງຖິ່ນຂະຫນາດໃຫຍ່ຫຼືໂຄງສ້າງພື້ນຖານທີ່ມີຫ້ອງການແຈກຢາຍທາງພູມສາດ.

ໃຜເປັນ "ຄະນະບໍດີ" ໃນວິທະຍາເຂດ?

ຂໍ້ໄດ້ປຽບຂອງ CloudCampus ແມ່ນບໍ່ຈໍາກັດກັບຄຸນລັກສະນະທາງດ້ານເຕັກໂນໂລຢີຂອງເຄືອຂ່າຍຂອງມັນເອງ. ອີກປະການຫນຶ່ງ, ຢ່າງຫນ້ອຍມີຄວາມສໍາຄັນເທົ່າທຽມກັນ, ແມ່ນອັດສະລິຍະ, ການຄຸ້ມຄອງພື້ນຖານໂຄງລ່າງອັດຕະໂນມັດສ່ວນໃຫຍ່ແລະການຕິດຕາມ. ມັນແມ່ນ "ສະຫຼາດ" ເພາະວ່າມັນອີງໃສ່ປັນຍາປະດິດແລະການວິເຄາະຂໍ້ມູນໃຫຍ່.

• ການຄວບຄຸມອັດຕະໂນມັດ. CloudCampus ມີສູນຄຸ້ມຄອງໂຄງສ້າງພື້ນຖານອັນດຽວ. ໂດຍຜ່ານມັນ, ການຈັດວາງເຄືອຂ່າຍ WLAN, LAN ແລະ WAN ແລະການຄວບຄຸມພວກມັນໄດ້ຖືກຈັດຕັ້ງ. ຍິ່ງໄປກວ່ານັ້ນ, ຂັ້ນຕອນທັງຫມົດແມ່ນມີຢູ່ໃນການໂຕ້ຕອບຂອງກາຟິກ, ດັ່ງນັ້ນບໍ່ຈໍາເປັນຕ້ອງໃຊ້ເສັ້ນຄໍາສັ່ງຢ່າງຮີບດ່ວນ.
• ການດໍາເນີນງານອັດສະລິຍະຂອງໂຄງສ້າງພື້ນຖານ. ລະບົບ O&M ໃນ CloudCampus ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຕິດຕາມກວດກາວິທີການນໍາໃຊ້ເຄືອຂ່າຍ "ທີ່ນີ້ແລະໃນປັດຈຸບັນ" ແລະສິ່ງທີ່ຂົ່ມຂູ່ມັນ: ຈາກການເຮັດວຽກຂອງອົງປະກອບພື້ນຖານໂຄງລ່າງຕົ້ນຕໍແລະຄໍາຮ້ອງສະຫມັກສ່ວນບຸກຄົນເພື່ອຕິດຕາມກວດກາພຶດຕິກໍາຂອງຜູ້ໃຊ້ແລະກຸ່ມຜູ້ໃຊ້. ແລະບໍ່ພຽງແຕ່ຮັກສານິ້ວມືຂອງທ່ານກ່ຽວກັບກໍາມະຈອນ, ແຕ່ຍັງໄດ້ຮັບການຄາດຄະເນສໍາລັບຄວາມຜິດປົກກະຕິທີ່ເປັນໄປໄດ້ແລະສະຖານະການສຸກເສີນ. ເພື່ອເຮັດໃຫ້ການວິເຄາະຊັດເຈນຂຶ້ນ, ທັງການເບິ່ງເຫັນໃນແຜນທີ່ພູມສັນຖານທີ່ນໍາໃຊ້ການບໍລິການ GIS ແລະພູມສັນຖານຕົວຈິງຂອງພື້ນຖານໂຄງລ່າງແມ່ນຖືກນໍາໃຊ້. ນອກນັ້ນຍັງມີ dashboard ລວມທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດປະເມີນສະຖານະພາບປະຈຸບັນແລະຂໍ້ມູນປະຫວັດສາດສໍາລັບອຸປະກອນໃດໆໃນເຄືອຂ່າຍວິທະຍາເຂດໃນການໂຕ້ຕອບດຽວ.

ມັນເປັນທີ່ສັງເກດວ່າສໍາລັບການປະຕິບັດງານທີ່ມີປະສິດທິພາບຂອງລະບົບການວິເຄາະຄວາມຜິດຂອງການຄາດຄະເນໃນ CloudCampus, ການສະສົມຂໍ້ມູນໃນໄລຍະຍາວແມ່ນບໍ່ຈໍາເປັນ. ຮູບແບບການຮຽນຮູ້ເຄື່ອງຈັກກ່ອນການຝຶກອົບຮົມແມ່ນຖືກສ້າງຂຶ້ນໃນແພລະຕະຟອມ, ແລະການເຮັດວຽກຢູ່ໃນໂຄງສ້າງພື້ນຖານ "ສົດ" ພຽງແຕ່ເຮັດໃຫ້ພວກມັນອຸດົມສົມບູນ, ເພີ່ມຄວາມຖືກຕ້ອງ. ດັ່ງນັ້ນ, ເຖິງ 85% ຂອງບັນຫາສາມາດຄາດຄະເນແລະປ້ອງກັນໄດ້. ໃນຫຼາຍໆກໍລະນີ, ຄວາມໄວຂອງການຕອບສະຫນອງຕໍ່ເຫດການຖືກຫຼຸດລົງເປັນຫຼາຍນາທີ - ທຽບກັບຊົ່ວໂມງຫຼືແມ້ກະທັ້ງມື້ໃນເຄືອຂ່າຍ "ຮູບແບບເກົ່າ".

• ການເປີດກວ້າງ. ໃນບັນດາເປົ້າໝາຍຫຼັກຂອງ Huawei ແມ່ນເພື່ອຮັບປະກັນວ່າ CloudCampus ຍັງຄົງເປີດກວ້າງທາງສະຖາປັດຕະຍະກຳ ແລະ ຊ່ວຍໃຫ້ມີການວິວັດທະນາການພື້ນຖານໂຄງລ່າງຂອງລູກຄ້າຢ່າງບໍ່ຢຸດຢັ້ງ. ສໍາລັບເຫດຜົນນີ້, ພວກເຮົາໄດ້ທົດສອບເວທີສໍາລັບຄວາມເຂົ້າກັນໄດ້ກັບຫຼາຍກວ່າ 800 ແບບຂອງອຸປະກອນເຄືອຂ່າຍຈາກຜູ້ຂາຍຕ່າງປະເທດທີ່ສໍາຄັນ. ໃນຈໍານວນທັງຫມົດ, 26 ຫ້ອງທົດລອງສາກົນໄດ້ຖືກສ້າງຂື້ນ, ບ່ອນທີ່ພວກເຮົາ, ຮ່ວມກັນກັບຄູ່ຮ່ວມງານຫຼາຍສິບຄົນ, ທົດສອບ CloudCampus ຈາກທັດສະນະ. ຄວາມເຂົ້າກັນໄດ້ ກັບໂປໂຕຄອນພາກສ່ວນທີສາມ, ຮູບແບບຄວາມປອດໄພ, ບໍລິການອອນໄລນ໌, ການແກ້ໄຂຮາດແວ, ຊອບແວ, ແລະອື່ນໆ.

ດັ່ງນັ້ນ, ເວທີດັ່ງກ່າວອະນຸຍາດໃຫ້ປະສົມປະສານກັບລະບົບການຄຸ້ມຄອງແລະການກວດສອບພາຍນອກທີ່ກວ້າງຂວາງ, ແລະຍັງເຫມາະສົມກັບມາດຕະຖານອຸດສາຫະກໍາຈໍານວນຫລາຍ (ແລະໂປໂຕຄອນທີ່ບໍ່ແມ່ນມາດຕະຖານເຊັ່ນກັນ).

CloudCampus ຖືກປົກປ້ອງແນວໃດ

CloudCampus ມີການປົກປ້ອງຄວາມປອດໄພຕາມລຳດັບ ແລະການຄວບຄຸມການເຂົ້າເຖິງ. ເຮັດວຽກກັບການເຂົ້າເຖິງແລະນະໂຍບາຍການບໍລິການໃນການແກ້ໄຂແມ່ນເປັນເອກະພາບ. ໂປໂຕຄອນ 802.1x, AAA ແລະ TACACS ແມ່ນໃຊ້ສໍາລັບການພິສູດຢືນຢັນ, ບວກກັບມັນເປັນໄປໄດ້ທີ່ຈະພິສູດສິດໂດຍທີ່ຢູ່ MAC ແລະຜ່ານກະດານອອນໄລນ໌.

ເຄືອຂ່າຍທີ່ມີການຄຸ້ມຄອງຄລາວເອງເຮັດວຽກຢູ່ Huawei Cloud, ຄວາມປອດໄພທາງໄຊເບີຊຶ່ງເປັນໜຶ່ງໃນ “ຊັບສິນດິຈິຕອລຫຼັກຂອງພວກເຮົາ” ແມ່ນຖືກຮັກສາໄວ້ໃນລະດັບສູງ. ຄວາມປອດໄພຂອງການໂອນຂໍ້ມູນໄປຍັງ CloudCampus ແມ່ນຖືກປະຕິບັດ, ໃນບັນດາສິ່ງອື່ນໆ, ໃນລະດັບໂປໂຕຄອນ: ຂໍ້ມູນການຢືນຢັນຖືກສົ່ງຜ່ານ HTTP 2.0, ແລະຂໍ້ມູນການຕັ້ງຄ່າຖືກສົ່ງຜ່ານ NETCONF. ການສົ່ງຕໍ່ໃນທ້ອງຖິ່ນຂອງຂໍ້ມູນຜູ້ໃຊ້ແລະການຄວບຄຸມການເຂົ້າເຖິງໂດຍຜ່ານແພລະຕະຟອມຟັງດຽວຍັງປ້ອງກັນບໍ່ໃຫ້ເກີດການເກີນ. ດີ, ໃບຢັ້ງຢືນການເຂົ້າລະຫັດຂັ້ນສູງຂອງ Huawei CA ຮັບປະກັນຄວາມເຂັ້ມຂຸ້ນຂອງຂໍ້ມູນການເຂົ້າລະຫັດລັບ.

ຄວາມປອດໄພຂອງຜູ້ໃຊ້ແມ່ນບັນລຸໄດ້, ໂດຍສະເພາະ, ໂດຍຜ່ານວິທີການທີ່ເຊື່ອຖືໄດ້ - ແລະຈໍານວນຫລາຍ - ການກວດສອບ (ບໍ່ພຽງແຕ່ຜ່ານປະຕູຂອງບໍລິສັດຫຼືທີ່ຢູ່ MAC, ແຕ່ຍັງ, ສໍາລັບຕົວຢ່າງ, ການນໍາໃຊ້ SMS ຫຼືຜ່ານບັນຊີເຄືອຂ່າຍສັງຄົມ). ແລະ Firewall ຮຸ່ນໃຫມ່ - NGFW - ສະຫນອງກົນໄກສໍາລັບການວິເຄາະແພັກເກັດເລິກແລະສະຫນອງການປົກປ້ອງເຄື່ອງຈັກທີ່ເຮັດວຽກຢູ່ໃນເຄືອຂ່າຍແລະອຸປະກອນອື່ນໆທີ່ເຊື່ອມຕໍ່ກັບມັນ, ລວມທັງການຂົ່ມຂູ່ດ້ານດິຈິຕອນທີ່ຍັງບໍ່ທັນໄດ້ຂຸດຄົ້ນ.

ໃຜຈະໄດ້ຮັບຜົນປະໂຫຍດຫຼາຍທີ່ສຸດຈາກການແກ້ໄຂ?

ເນື່ອງຈາກຄວາມຍືດຫຍຸ່ນແລະຂະຫນາດຂອງມັນ, CloudCampus ແມ່ນເຫມາະສົມສໍາລັບການກໍ່ສ້າງໂຄງສ້າງພື້ນຖານດິຈິຕອນໃນບໍລິສັດທຸກຂະຫນາດ. ກ່ອນອື່ນ ໝົດ, ມັນຖືກອອກແບບມາ ສຳ ລັບທຸລະກິດຂະ ໜາດ ນ້ອຍແລະຂະ ໜາດ ກາງ, ສຳ ລັບຮ້ານຂາຍຍ່ອຍແລະສະຖາບັນການສຶກສາ (ເຖິງແມ່ນວ່າມັນຍັງມີການ ນຳ ໃຊ້ໃນວິສາຫະກິດ), ແລະຂໍ້ດີຂອງມັນຖືກເປີດເຜີຍຢ່າງເຕັມທີ່ເມື່ອມັນເລີ່ມເຮັດໃຫ້ຊີວິດງ່າຍຂຶ້ນສໍາລັບຜູ້ທີ່ມີ. ປະສົບການຫນ້ອຍ ຫຼືສະເລ່ຍໃນເຕັກໂນໂລຊີເຄືອຂ່າຍ .

ກ່ຽວກັບຄວາມເປັນໄປໄດ້ທາງດ້ານການເງິນ, ໂຄງສ້າງພື້ນຖານທີ່ສ້າງຂຶ້ນປະມານ CloudCampus ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຫຼຸດຜ່ອນ CAPEX ແລະບາງສ່ວນການໂອນພວກມັນໃຫ້ກັບ OPEX. ໃນເວລາດຽວກັນ, CloudCampus ຍັງຊ່ວຍຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍໃນການດໍາເນີນງານ, ຕົວຢ່າງ, ທີ່ກ່ຽວຂ້ອງກັບການຄຸ້ມຄອງເຄືອຂ່າຍວິທະຍາເຂດ - ໃນບາງກໍລະນີ 80%. 

ອອກແບບສໍາລັບເຄືອຂ່າຍທີ່ໂດດດ່ຽວ, CloudCampus, ດ້ວຍສະຖາປັດຕະຍະກໍາການຈັດການຜູ້ເຊົ່າຫຼາຍ, ມີອໍານາດໂດຍສະເພາະໃນສອງສະຖານະການ.

• ອົງການຈັດຕັ້ງຈໍານວນຫນຶ່ງແມ່ນສຸມໃສ່ວິທະຍາເຂດຫນຶ່ງ, ແຕ່ລະຄົນມີໂຄງສ້າງຂອງຕົນເອງ, ຜູ້ບໍລິຫານຂອງຕົນເອງ, ແລະນະໂຍບາຍຂອງຕົນເອງ. ຫຼັງຈາກນັ້ນ, CloudCampus ດໍາເນີນການຕາມຮູບແບບ MSP ຄລາສສິກ: ຜູ້ໃຫ້ບໍລິການຄລາວຫນຶ່ງສໍາລັບຜູ້ເຊົ່າຈໍານວນທີ່ແນ່ນອນ (ຜູ້ເຊົ່າໂຄງສ້າງເຄືອຂ່າຍຄລາວ).
• ມີພຽງແຕ່ອົງການດຽວ, ແຕ່ຄວາມເປັນຈິງຂອງກິດຈະກໍາຂອງມັນຄືພວກເຂົາຮຽກຮ້ອງໃຫ້ມີການສ້າງເຄືອຂ່າຍຍ່ອຍເຕັກໂນໂລຢີຕ່າງໆ, ການແບ່ງສ່ວນຜູ້ໃຊ້, ການໃຊ້ລະບົບຍ່ອຍທີ່ມີປະໂຫຍດແຍກຕ່າງຫາກ (ຕົວຢ່າງ, ການເຝົ້າລະວັງວິດີໂອ), ການເຊື່ອມຕໍ່ WLAN / LAN ກັບໂຄງສ້າງພື້ນຖານ IIoT, ແລະອື່ນໆ

ແມ່ນຫຍັງຕໍ່ໄປສໍາລັບ CloudCampus?

CloudCampus ກໍາລັງພັດທະນາໄປສູ່ການແກ້ໄຂ umbrella ດຽວ. ການເນັ້ນໃສ່ “smart O&M” ຈະຍັງຄົງຢູ່, ແຕ່ການສຸມໃສ່ການເຊື່ອມໂຍງກັບການບໍລິການອື່ນໆຂອງ Huawei, ລວມທັງ SD-Sec, CloudInsight ແລະ SD-WAN, ຍັງຈະເຂັ້ມແຂງຂຶ້ນ. ທຸກສິ່ງທຸກຢ່າງເພື່ອຮັບປະກັນວ່າວິວັດທະນາຂອງເຄືອຂ່າຍວິທະຍາເຂດແມ່ນກ້ຽງ, ມີຫມາກຜົນແລະຕອບສະຫນອງຄວາມຕ້ອງການທຸລະກິດໃນປະຈຸບັນ. ພວກເຮົາແນ່ນອນຈະກວມເອົາການປະດິດສ້າງທີ່ສໍາຄັນທີ່ສຸດໃນເວທີໃນ blog ໃນHabre.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com