Huawei CloudCampus: инфраструктура за висока услуга на облак

Колку подалеку одиме, толку покомплексни стануваат процесите на интеракција и составот на компонентите, дури и во малите информациски мрежи. Промените во согласност со дигиталната трансформација, бизнисите се соочуваат со потреби што ги немаа пред само неколку години. Да речеме, потребата да се управува не само како функционираат групите на работни машини, туку и поврзувањето на IoT елементи, мобилни уреди, како и корпоративни услуги, од кои исто така има се повеќе и повеќе. Потребата од платформа на која би било погодно да се распоредат „паметни“ сервисно ориентирани мрежи го поттикна Huawei да го лансира CloudCampus. Денес ќе разговараме за тоа каква одлука е ова, кој има корист од тоа и како.

Што му треба на бизнисот?

Честопати компаниите - особено оние во чиј бизнис има голем удел на дигитални - брзо се соочуваат со фактот дека стандардно организираната локална мрежа не им е доволна. Тие бараат, на пример:

• инфраструктура погодна за интеракција на уреди, луѓе, работи и цели средини;
• употреба на жичени и безжични мрежи како целина;
• исклучително поедноставено управување со мрежата без губење на функционалноста;
• создавање на изолирани виртуелни мрежи;
• способност за непречено проширување на мрежните можности.

Ако без прелудиуми, тогаш за сето ова, како и за разни други задачи, го создадовме CloudCampus. Облак технологиите се користат во неговото јадро за дизајнирање, распоредување, употреба и поддршка на мрежи од типот на кампусот - со управување со облак во целосен циклус. Патем, за разлика од другите споредливи решенија за организирање вакви мрежи, CloudCampus овозможува управување од рускиот облак.

За бизнисите, особено за малите и средните, една од главните предности на CloudCampus е присуството на јасен план за проширување на мрежата и зголемување на нејзината функционалност. Конечно, финансискиот модел со кој се плаќа работењето на таквата МСП инфраструктура е плати-како-расте. Тоа ви овозможува да го трошите буџетот строго на оние капацитети и способности кои на организацијата и се потребни во моментот.

Денес, 1,5 илјади компании од сегментот SMB работат на база на Huawei CloudCampus. Ајде сега накратко да зборуваме за тоа како функционира CloudCampus.

Она што го „населивме“ во CloudCampus

Пред сè, за општата структура на мрежата од типот на кампусот создадена според нашиот модел. Внатре има три слоја. На врвот има протоколи на ниво на апликација поврзани со деловни апликации. На пример, во училишната мрежа - на eSchoolbag, интелигентна средина за следење на образовните процеси. Преку различни Open API, се поврзува со слојот за управување - средното, каде што лежат двата главни технолошки адути на CloudCampus. Имено, решенијата Agile Controller и CampusInsight.

Моторот Agile Controller е основа за градење на софтверски дефинирани дистрибуирани мрежи (SD-WAN), со изолирани виртуелни средини. Исто така, го автоматизира распоредувањето на мрежата и спроведувањето на политиките. Додека CampusInsight е сеопфатна, динамички проширлива платформа за следење на безжични мрежи, изградена на микросервис архитектура и поедноставување на нивното работење и одржување. Последно, но не и најмалку важно, со помош на алатки за визуелна визуелизација на податоци (повеќе за ова малку подоцна).

Слојот на инфраструктурата „додаток“, изграден со користење на моделот SaaS, се контролира преку облакот на давателот на MSP. Бидејќи е многу скалабилна, облак платформата во срцето на таквата мрежа на кампусот може да опслужува до 200 илјади поврзани уреди - приближно десет пати повеќе од стандардната мрежа.

Подолу е мрежниот слој. За возврат, тој е исто така дводел. Нејзината основа е (а) мрежни технологии и опремата што ги користи, врз основа на кои (б) функционираат виртуелните мрежи.

Во инфраструктура изградена според моделот CloudCampus, мрежните уреди - рутери, прекинувачи, огнени ѕидови, точки за пристап, контролери за безжична мрежа - се управуваат преку механизмите NETCONF.

Од хардверска гледна точка, „рбетот“ на мрежите на кампусот се основните прекинувачи на линијата CloudEngine, и првенствено Huawei CloudEngine S12700E со огромен префрлен капацитет од 57,6 Tbit/s. Дополнително, има извонредна густина на пристаништето од 100 GE (до 24) и највисок можен опсег на физички брзини на пристаниште по слот моментално достапен. Со таква опрема, еден „мотор“ може да се справи со до 10 илјади безжични пристапни точки и до 50 илјади корисници одеднаш.

Соларниот чипсет (сопствен развој на Huawei) со вградени алгоритми за вештачка интелигенција овозможува постепено и холистички модернизирање на инфраструктурата на кампусот - од стандардна архитектура до помодерна, базирана на концептот на сервисно ориентирани мрежи.

Поради отворената архитектура и интелигентниот чипсет со широка репрограмабилност, најновите CloudEngine прекинувачи поддржуваат создавање на виртуелни продолжени приватни мрежи (VxLAN), управување со услуги преку протоколот NETCONF/YANG, како и телеметриска контрола во реално време на сите уреди поврзани со нив.

На крајот на краиштата, софтверот и хардверот на CloudEngine S12700E помагаат да се воспостави ултра брзо префрлување на мрежата со неблокирачко препраќање податоци, незначително задоцнување и ризикот од загуба на пакети намален на нула (благодарение на технологијата за премостување на центарот за податоци). Во исто време, решението обезбедува беспрекорна транзиција од локално во управување со облак на мрежните уреди.

Една од најважните можности на мрежата на кампусот од следната генерација е конвергенцијата на жичените и безжични мрежи. Покрај тоа, нивното управување е унифицирано.

При распоредување на мрежи Wi-Fi 6 засновани на протоколот 5G, прекинувачот S12700E служи како терабит контролер и обезбедува синергија помеѓу жичените и безжичните мрежи.
Важна функција на CloudCampus е да одржува заедничка безбедносна политика за жичени и безжични мрежи врз основа на матрицата за интеракција.

Производната линија на прекинувачи CloudEngine и сродни мрежни решенија овозможуваат да се изгради цврста „основа“ за секоја голема локална мрежа или инфраструктура со географски распоредени канцеларии.

Кој е „деканот“ на кампусот?

Предностите на CloudCampus не се ограничени само на технолошките карактеристики на самата мрежа. Друг, барем подеднакво важен, е интелигентното, главно автоматизирано управување и следење на инфраструктурата. Тој е „паметен“ затоа што се потпира на вештачка интелигенција и анализа на големи податоци.

• Автоматска контрола. CloudCampus има единствен центар за управување со инфраструктурата. Преку него се организира распоредување на WLAN, LAN и WAN мрежи и контрола врз нив. Покрај тоа, сите процедури се достапни преку графички интерфејси, така што нема итна потреба да се користи командната линија.
• Интелигентно работење на инфраструктурата. Системот O&M во CloudCampus овозможува да се следи како се користи мрежата „овде и сега“ и што и се заканува: од функционирањето на главните инфраструктурни компоненти и индивидуалните апликации до следењето на однесувањето на корисниците и групите корисници. И не само држете го прстот на пулсот, туку добивате и прогнози за можни дефекти и итни ситуации. За да биде анализата појасна, се користи и визуелизација на географска карта со помош на ГИС услуга и вистинската топографија на инфраструктурата. Исто така, постои консолидирана контролна табла која ви овозможува да го оцените моменталниот статус и историските податоци за сите уреди на мрежата на кампусот во еден интерфејс.

Вреди да се одбележи дека за ефикасно функционирање на системот за анализа на предвидливи грешки во CloudCampus, не е потребна долгорочна акумулација на податоци. Во платформата се вградени претходно обучени модели за машинско учење, а работата на „жива“ инфраструктура само ги збогатува, зголемувајќи ја прецизноста. Како резултат на тоа, до 85% од неволјите може да се предвидат и спречат. Во многу случаи, брзината на одговор на инцидент е намалена на неколку минути - наспроти часови или дури денови во мрежите со „стар режим“.

• Целосна отвореност. Меѓу главните цели на Huawei е да се осигура дека CloudCampus останува архитектонски отворен и овозможува беспрекорна еволуција на инфраструктурата на клиентите. Поради оваа причина, ја тестиравме платформата за компатибилност со повеќе од 800 модели на мрежни уреди од големи меѓународни продавачи. Вкупно беа создадени 26 меѓународни лаборатории, каде што ние, заедно со десетици партнери, го тестираме CloudCampus од гледна точка компатибилност со протоколи од трети страни, безбедносни модели, онлајн услуги, хардверски решенија, софтвер итн.

Како резултат на тоа, платформата овозможува интеграција со широк опсег на системи за надворешно управување и автентикација, а исто така е компатибилна со бројни индустриски стандарди (и нестандардни протоколи исто така).

Како е заштитен CloudCampus

CloudCampus има хиерархиска безбедносна заштита и контрола на пристап. Работата со политиките за пристап и услуги во решението е унифицирана. Протоколите 802.1x, AAA и TACACS се користат за автентикација, плус можно е да се автентицираат правата преку MAC адреса и преку онлајн панел.

Самата мрежа управувана од облак работи на Huawei Cloud, чија сајбер-безбедност, како еден од нашите главни „дигитални средства“, се одржува на високо ниво. Безбедноста на преносот на информации до CloudCampus се имплементира, меѓу другото, на ниво на протокол: податоците за автентикација се пренесуваат преку HTTP 2.0, а податоците за конфигурација се пренесуваат преку NETCONF. Локалното препраќање на кориснички податоци и контролата на пристап преку единствена облак платформа, исто така, спречуваат појава на ексцеси. Па, сертификатот Huawei CA Advanced Encryption ја гарантира криптографската сила на пренесените информации.

Безбедноста на корисниците се постигнува, особено, преку сигурни - и многубројни - методи за автентикација (не само преку корпоративен портал или MAC адреса, туку, на пример, со користење на СМС или преку сметка на социјална мрежа). И новата генерација заштитен ѕид - NGFW - обезбедува механизам за анализа на длабоки пакети и обезбедува заштита за работните машини на мрежата и другите уреди поврзани со неа, вклучително и од сè уште неистражени дигитални закани.

Кој ќе има најголема корист од решението?

Поради својата флексибилност и приспособливост, CloudCampus е погоден за градење дигитална инфраструктура во компании од сите големини. Сепак, пред сè, тој е дизајниран за мали и средни бизниси, за трговци на мало и за образовни институции (иако има апликации и во претпријатијата), а неговите предности најцелосно се откриваат кога ќе почне да им го олеснува животот на луѓето со минимално или просечно искуство во мрежни технологии .

Што се однесува до финансиската изводливост, инфраструктурата изградена околу CloudCampus овозможува да се намали CAPEX и делумно да се пренесе на OPEX. Во исто време, CloudCampus, исто така, помага да се намалат оперативните трошоци, на пример, оние поврзани со управувањето со мрежата на кампусот - во некои случаи за 80%. 

Дизајниран за изолирани мрежи, CloudCampus, со својата архитектура за управување со повеќе станари, е особено моќен во две сценарија.

• Неколку организации се концентрирани на еден кампус, секоја со своја структура, свои администратори и свои политики. Потоа CloudCampus работи според класичниот MSP модел: еден облак провајдер за одреден број станари (станари на инфраструктурата на мрежата на облак).
• Постои само една организација, но реалноста на нејзините активности е таква што бара создавање на различни технолошки подмрежи, сегментација на корисници, распоредување на посебни функционални потсистеми (на пример, видео надзор), поврзување на WLAN/LAN со инфраструктурата IIoT, итн.

Што е следно за CloudCampus?

CloudCampus се развива кон единствено решение за чадор. Акцентот на „паметниот O&M“ ќе остане, но фокусот на неговата интеграција со другите услуги на Huawei, вклучувајќи ги SD-Sec, CloudInsight и SD-WAN, исто така ќе се зајакне. Сè за да се осигура дека еволуцијата на мрежата на кампусот е непречена, плодна и ги задоволува тековните деловни потреби. Најзначајните иновации во платформата секако ќе ги покриеме во блогот на Хабре.

Извор: www.habr.com