Huawei CloudCampus: उच्च क्लाउड सेवा पायाभूत सुविधा

आपण जितके पुढे जाऊ, तितक्या लहान माहिती नेटवर्कमध्ये देखील परस्परसंवाद प्रक्रिया आणि घटकांची रचना अधिक जटिल होईल. डिजिटल परिवर्तनाच्या अनुषंगाने बदलत असताना, व्यवसायांना अशा गरजा जाणवत आहेत ज्या काही वर्षांपूर्वी त्यांच्याकडे नव्हत्या. समजा, केवळ कार्यरत मशीनचे गट कसे कार्य करतात हे व्यवस्थापित करण्याची गरज नाही, तर आयओटी घटक, मोबाइल डिव्हाइस, तसेच कॉर्पोरेट सेवांचे कनेक्शन देखील आहे, ज्यापैकी बरेच काही आहेत. "स्मार्ट" सेवा-देणारं नेटवर्क तैनात करणे सोयीचे असेल अशा प्लॅटफॉर्मच्या गरजेने Huawei ला CloudCampus लाँच करण्यास प्रवृत्त केले. आज आपण हा कोणत्या प्रकारचा निर्णय आहे, त्याचा फायदा कोणाला आणि कसा आहे याबद्दल बोलू.

व्यवसायाला काय आवश्यक आहे?

बर्‍याचदा कंपन्या - विशेषत: ज्यांच्या व्यवसायात डिजिटलचा मोठा वाटा आहे - त्यांना त्वरीत या वस्तुस्थितीचा सामना करावा लागतो की त्यांच्यासाठी प्रमाणितपणे आयोजित केलेले स्थानिक नेटवर्क पुरेसे नाही. त्यांना आवश्यक आहे, उदाहरणार्थ:

• उपकरणे, लोक, गोष्टी आणि संपूर्ण वातावरण यांच्या परस्परसंवादासाठी योग्य पायाभूत सुविधा;
• संपूर्णपणे वायर्ड आणि वायरलेस नेटवर्कचा वापर;
• कार्यक्षमता न गमावता अत्यंत सरलीकृत नेटवर्क व्यवस्थापन;
• वेगळ्या व्हर्च्युअल नेटवर्कची निर्मिती;
• नेटवर्क क्षमता सहजतेने विस्तृत करण्याची क्षमता.

जर प्रस्तावनाशिवाय, तर या सर्वांसाठी, तसेच इतर विविध कार्यांसाठी, आम्ही क्लाउडकॅम्पस तयार केले. पूर्ण-सायकल क्लाउड व्यवस्थापनासह - कॅम्पस-प्रकार नेटवर्कचे डिझाइन, उपयोजन, वापर आणि समर्थन यासाठी क्लाउड तंत्रज्ञानाचा वापर केला जातो. तसे, अशा नेटवर्कचे आयोजन करण्यासाठी इतर तुलनात्मक उपायांप्रमाणे, क्लाउडकॅम्पस रशियन क्लाउडमधून व्यवस्थापनास अनुमती देते.

व्यवसायांसाठी, विशेषत: लहान आणि मध्यम आकाराच्या, क्लाउडकॅम्पसचा एक मुख्य फायदा म्हणजे नेटवर्कचा विस्तार करण्यासाठी आणि त्याची कार्यक्षमता वाढवण्यासाठी स्पष्ट योजना असणे. शेवटी, अशा MSP पायाभूत सुविधांचे ऑपरेशन ज्या आर्थिक मॉडेलद्वारे केले जाते ते पे-जसे-तुम्ही-वाढते आहे. हे आपल्याला या क्षणी संस्थेला आवश्यक असलेल्या क्षमता आणि क्षमतांवर बजेट खर्च करण्यास अनुमती देते.

आज, SMB विभागातील 1,5 हजार कंपन्या Huawei CloudCampus च्या आधारावर काम करतात. आता CloudCampus कसे कार्य करते याबद्दल थोडक्यात बोलूया.

आम्ही CloudCampus मध्ये काय "स्थायिक" केले

सर्व प्रथम, आमच्या मॉडेलनुसार तयार केलेल्या कॅम्पस-प्रकार नेटवर्कच्या सामान्य संरचनेबद्दल. त्याच्या आत तीन थर आहेत. शीर्षस्थानी व्यवसाय अनुप्रयोगांशी संबंधित अनुप्रयोग स्तर प्रोटोकॉल आहेत. उदाहरणार्थ, शाळेच्या नेटवर्कमध्ये - eSchoolbag वर, शैक्षणिक प्रक्रियांचे निरीक्षण करण्यासाठी एक बुद्धिमान वातावरण. विविध ओपन API द्वारे, ते व्यवस्थापन स्तराशी जोडते - मध्यवर्ती एक, जेथे क्लाउडकॅम्पसचे दोन प्रमुख तांत्रिक ट्रम्प कार्ड आहेत. बहुदा, चपळ नियंत्रक आणि कॅम्पसइनसाइट सोल्यूशन्स.

चपळ कंट्रोलर इंजिन सॉफ्टवेअर-परिभाषित वितरित नेटवर्क्स (SD-WAN) तयार करण्यासाठी आधार आहे, वेगळ्या आभासी वातावरणासह. हे नेटवर्क उपयोजन आणि धोरण अंमलबजावणी स्वयंचलित करते. तर कॅम्पसइनसाइट मायक्रोसर्व्हिस आर्किटेक्चरवर बनवलेले वायरलेस नेटवर्क्सचे निरीक्षण करण्यासाठी आणि त्यांचे ऑपरेशन आणि देखभाल सुलभ करण्यासाठी हे एक व्यापक, डायनॅमिकली एक्स्टेंसिबल प्लॅटफॉर्म आहे. शेवटचे पण किमान नाही, व्हिज्युअल डेटा व्हिज्युअलायझेशन साधनांच्या मदतीने (यावर थोड्या वेळाने अधिक).

SaaS मॉडेल वापरून तयार केलेल्या पायाभूत सुविधांचा “अ‍ॅड-ऑन” स्तर MSP प्रदात्याच्या क्लाउडद्वारे नियंत्रित केला जातो. उच्च स्केलेबल असल्याने, अशा कॅम्पस नेटवर्कच्या केंद्रस्थानी असलेले क्लाउड प्लॅटफॉर्म 200 हजार कनेक्टेड उपकरणांपर्यंत सेवा देऊ शकते - मानक नेटवर्कपेक्षा अंदाजे दहापट जास्त.

खाली नेटवर्क लेयर आहे. यामधून, ते देखील दोन-भाग आहे. त्याचा पाया आहे (a) नेटवर्क तंत्रज्ञान आणि त्यांचा वापर करणारी उपकरणे, ज्याच्या आधारावर (b) आभासी नेटवर्क कार्य करतात.

क्लाउडकॅम्पस मॉडेलनुसार तयार केलेल्या पायाभूत सुविधांमध्ये, नेटवर्क डिव्हाइसेस - राउटर, स्विचेस, फायरवॉल, ऍक्सेस पॉइंट्स, वायरलेस नेटवर्क कंट्रोलर - NETCONF यंत्रणेद्वारे व्यवस्थापित केले जातात.

हार्डवेअरच्या दृष्टिकोनातून, कॅम्पस नेटवर्क्सचा “बॅकबोन” क्लाउडइंजिन लाइनचे मूलभूत स्विचेस आणि मुख्यतः Huawei CloudEngine S12700E 57,6 Tbit/s च्या प्रचंड स्विचिंग क्षमतेसह आहे. याशिवाय, यात 100GE (24 पर्यंत) ची उत्कृष्ट पोर्ट घनता आहे आणि सध्या उपलब्ध असलेल्या प्रति स्लॉट भौतिक पोर्ट स्पीडची सर्वोच्च संभाव्य श्रेणी आहे. अशा उपकरणांसह, एक "इंजिन" एकाच वेळी 10 हजार वायरलेस प्रवेश बिंदू आणि 50 हजार वापरकर्ते हाताळू शकते.

बिल्ट-इन AI अल्गोरिदमसह सोलर चिपसेट (हुआवेईचा स्वतःचा विकास) सेवा-देणारं नेटवर्कच्या संकल्पनेवर आधारित कॅम्पसच्या पायाभूत सुविधांचे हळूहळू आणि सर्वांगीण आधुनिकीकरण करणे शक्य करते - मानक आर्किटेक्चरपासून ते अधिक आधुनिकपर्यंत.

ओपन आर्किटेक्चर आणि विस्तृत रीप्रोग्रामेबिलिटीसह बुद्धिमान चिपसेटमुळे, नवीनतम क्लाउडइंजिन स्विच आभासी विस्तारित खाजगी नेटवर्क (VxLAN), NETCONF/YANG प्रोटोकॉलद्वारे सेवा व्यवस्थापन, तसेच कनेक्ट केलेल्या सर्व उपकरणांवर रिअल-टाइम टेलिमेट्री नियंत्रणास समर्थन देतात. त्यांना

शेवटी, CloudEngine S12700E चे सॉफ्टवेअर आणि हार्डवेअर नॉन-ब्लॉकिंग डेटा फॉरवर्डिंग, नगण्य अंतर आणि पॅकेट लॉस होण्याचा धोका शून्यावर (डेटा सेंटर ब्रिजिंग तंत्रज्ञानामुळे धन्यवाद) सह अल्ट्रा-फास्ट नेटवर्क स्विचिंग स्थापित करण्यात मदत करते. त्याच वेळी, सोल्यूशन नेटवर्क डिव्हाइसेसच्या स्थानिक ते क्लाउड व्यवस्थापनामध्ये अखंड संक्रमण प्रदान करते.

पुढील पिढीच्या कॅम्पस नेटवर्कची सर्वात महत्त्वाची क्षमता म्हणजे वायर्ड आणि वायरलेस नेटवर्क्सचे अभिसरण. शिवाय, त्यांचे व्यवस्थापन एकत्रित आहे.

6G प्रोटोकॉलवर आधारित Wi-Fi 5 नेटवर्क तैनात करताना, S12700E स्विच टेराबिट कंट्रोलर म्हणून काम करतो आणि वायर्ड आणि वायरलेस नेटवर्क्समध्ये समन्वय प्रदान करतो.
CloudCampus चे एक महत्त्वाचे कार्य म्हणजे परस्परसंवाद मॅट्रिक्सवर आधारित वायर्ड आणि वायरलेस नेटवर्कसाठी समान सुरक्षा धोरण राखणे.

CloudEngine स्विचेस आणि संबंधित नेटवर्क सोल्यूशन्सची उत्पादन लाइन कोणत्याही मोठ्या स्थानिक नेटवर्कसाठी किंवा भौगोलिकदृष्ट्या वितरित कार्यालयांसह पायाभूत सुविधांसाठी एक भक्कम "पाया" तयार करणे शक्य करते.

कॅम्पसमधील "डीन" कोण आहे?

क्लाउडकॅम्पसचे फायदे नेटवर्कच्याच तांत्रिक वैशिष्ट्यांपुरते मर्यादित नाहीत. आणखी एक, किमान तितकेच महत्त्वाचे, बुद्धिमान, मोठ्या प्रमाणावर स्वयंचलित पायाभूत सुविधा व्यवस्थापन आणि देखरेख आहे. हे "स्मार्ट" आहे कारण ते कृत्रिम बुद्धिमत्ता आणि मोठ्या डेटा विश्लेषणावर अवलंबून आहे.

• स्वयंचलित नियंत्रण. CloudCampus मध्ये एकच पायाभूत सुविधा व्यवस्थापन केंद्र आहे. त्याद्वारे, WLAN, LAN आणि WAN नेटवर्कची तैनाती आणि त्यांच्यावर नियंत्रण ठेवण्याचे आयोजन केले जाते. शिवाय, सर्व प्रक्रिया ग्राफिकल इंटरफेसद्वारे उपलब्ध आहेत, त्यामुळे कमांड लाइन वापरण्याची तातडीची आवश्यकता नाही.
• पायाभूत सुविधांचे बुद्धिमान ऑपरेशन. क्लाउडकॅम्पसमधील O&M प्रणाली नेटवर्कचा वापर "येथे आणि आता" कसा केला जातो आणि त्यास काय धोका आहे यावर लक्ष ठेवणे शक्य करते: मुख्य पायाभूत सुविधा घटक आणि वैयक्तिक अनुप्रयोगांच्या कार्यापासून ते वापरकर्ते आणि वापरकर्ता गटांच्या वर्तनावर लक्ष ठेवणे. आणि केवळ नाडीवर बोट ठेवू नका, तर संभाव्य गैरप्रकार आणि आपत्कालीन परिस्थितीसाठी अंदाज देखील प्राप्त करा. विश्लेषण स्पष्ट करण्यासाठी, GIS सेवेचा वापर करून भौगोलिक नकाशावरील व्हिज्युअलायझेशन आणि पायाभूत सुविधांची वास्तविक स्थलाकृति दोन्ही वापरली जातात. एक एकत्रित डॅशबोर्ड देखील आहे जो तुम्हाला एका इंटरफेसमध्ये कॅम्पस नेटवर्कवरील कोणत्याही डिव्हाइसेससाठी वर्तमान स्थिती आणि ऐतिहासिक डेटाचे मूल्यांकन करण्यास अनुमती देतो.

हे लक्षात घेण्यासारखे आहे की क्लाउडकॅम्पसमधील भविष्यसूचक दोष विश्लेषण प्रणालीच्या प्रभावी ऑपरेशनसाठी, डेटाचे दीर्घकालीन संचय आवश्यक नाही. पूर्व-प्रशिक्षित मशीन लर्निंग मॉडेल्स प्लॅटफॉर्ममध्ये तयार केले जातात आणि “लाइव्ह” पायाभूत सुविधांवर काम केल्याने अचूकता वाढते. परिणामी, 85% पर्यंत त्रासांचा अंदाज आणि प्रतिबंध केला जाऊ शकतो. बर्‍याच प्रकरणांमध्ये, घटनेला प्रतिसाद देण्याची गती काही मिनिटांपर्यंत कमी केली जाते - विरूद्ध तास किंवा अगदी दिवस "जुने-मोड" नेटवर्कमध्ये.

• पूर्ण मोकळेपणा. Huawei च्या मुख्य उद्दिष्टांपैकी क्लाउडकॅम्पस वास्तुशास्त्रीयदृष्ट्या खुले राहते आणि ग्राहकांच्या पायाभूत सुविधांची अखंड उत्क्रांती सक्षम करते याची खात्री करणे हे आहे. या कारणास्तव, आम्ही प्रमुख आंतरराष्ट्रीय विक्रेत्यांकडून नेटवर्क उपकरणांच्या 800 हून अधिक मॉडेल्ससह सुसंगततेसाठी प्लॅटफॉर्मची चाचणी केली आहे. एकूण, 26 आंतरराष्ट्रीय प्रयोगशाळा तयार केल्या गेल्या, जिथे आम्ही डझनभर भागीदारांसह क्लाउडकॅम्पसच्या दृष्टिकोनातून चाचणी केली. सुसंगतता तृतीय-पक्ष प्रोटोकॉल, सुरक्षा मॉडेल, ऑनलाइन सेवा, हार्डवेअर सोल्यूशन्स, सॉफ्टवेअर इ.

परिणामी, प्लॅटफॉर्म बाह्य व्यवस्थापन आणि प्रमाणीकरण प्रणालीच्या विस्तृत श्रेणीसह एकत्रीकरणास अनुमती देते आणि असंख्य उद्योग मानकांशी सुसंगत देखील आहे (आणि मानक नसलेले प्रोटोकॉल देखील).

CloudCampus कसे संरक्षित आहे

CloudCampus मध्ये श्रेणीबद्ध सुरक्षा संरक्षण आणि प्रवेश नियंत्रण आहे. सोल्यूशनमध्ये प्रवेश आणि सेवा धोरणांसह कार्य करणे एकत्रित केले आहे. 802.1x, AAA आणि TACACS प्रोटोकॉल प्रमाणीकरणासाठी वापरले जातात, तसेच MAC पत्त्याद्वारे आणि ऑनलाइन पॅनेलद्वारे अधिकार प्रमाणित करणे शक्य आहे.

क्लाउड-व्यवस्थापित नेटवर्क स्वतः Huawei क्लाउडवर चालते, ज्याची सायबर सुरक्षा, आमच्या मुख्य "डिजिटल मालमत्तांपैकी एक" म्हणून उच्च पातळीवर राखली जाते. CloudCampus मध्ये माहिती हस्तांतरणाची सुरक्षा प्रोटोकॉल स्तरावर इतर गोष्टींबरोबरच लागू केली जाते: प्रमाणीकरण डेटा HTTP 2.0 द्वारे प्रसारित केला जातो आणि कॉन्फिगरेशन डेटा NETCONF द्वारे प्रसारित केला जातो. वापरकर्ता डेटाचे स्थानिक फॉरवर्डिंग आणि एकाच क्लाउड प्लॅटफॉर्मद्वारे प्रवेश नियंत्रण देखील अतिरेक होण्यापासून प्रतिबंधित करते. बरं, Huawei CA प्रगत एनक्रिप्शन प्रमाणपत्र प्रसारित माहितीच्या क्रिप्टोग्राफिक सामर्थ्याची हमी देते.

वापरकर्त्याची सुरक्षा, विशेषतः, विश्वसनीय - आणि असंख्य - प्रमाणीकरण पद्धतींद्वारे (फक्त कॉर्पोरेट पोर्टल किंवा MAC पत्त्याद्वारेच नव्हे तर, उदाहरणार्थ, एसएमएस वापरून किंवा सोशल नेटवर्क खात्याद्वारे) प्राप्त केली जाते. आणि नवीन पिढीची फायरवॉल - NGFW - खोल पॅकेट विश्लेषणासाठी एक यंत्रणा प्रदान करते आणि नेटवर्कवरील कार्यरत मशीन आणि त्यास जोडलेल्या इतर उपकरणांना संरक्षण प्रदान करते, ज्यामध्ये अद्याप अनपेक्षित डिजिटल धोक्यांचा समावेश आहे.

समाधानाचा सर्वाधिक फायदा कोणाला होईल?

त्याच्या लवचिकता आणि स्केलेबिलिटीमुळे, क्लाउडकॅम्पस सर्व आकारांच्या कंपन्यांमध्ये डिजिटल पायाभूत सुविधा तयार करण्यासाठी योग्य आहे. सर्व प्रथम, तथापि, हे लहान आणि मध्यम आकाराच्या व्यवसायांसाठी, किरकोळ विक्रेत्यांसाठी आणि शैक्षणिक संस्थांसाठी डिझाइन केलेले आहे (जरी त्याचे एंटरप्राइझमध्ये देखील अनुप्रयोग आहेत), आणि जेव्हा ते लोकांसाठी जीवन सुलभ करण्यास सुरवात करते तेव्हा त्याचे फायदे पूर्णपणे प्रकट होतात. नेटवर्क तंत्रज्ञानामध्ये किमान किंवा सरासरी अनुभव.

आर्थिक व्यवहार्यतेबाबत, क्लाउडकॅम्पसच्या आसपास बांधलेल्या पायाभूत सुविधांमुळे CAPEX कमी करणे आणि अंशतः OPEX मध्ये हस्तांतरित करणे शक्य होते. त्याच वेळी, क्लाउडकॅम्पस ऑपरेशनल खर्च कमी करण्यास देखील मदत करते, उदाहरणार्थ, कॅम्पस नेटवर्क व्यवस्थापित करण्याशी संबंधित - काही प्रकरणांमध्ये 80%. 

वेगळ्या नेटवर्कसाठी डिझाइन केलेले, क्लाउडकॅम्पस, त्याच्या बहु-भाडेकरू व्यवस्थापन आर्किटेक्चरसह, दोन परिस्थितींमध्ये विशेषतः शक्तिशाली आहे.

• अनेक संस्था एका कॅम्पसवर केंद्रित आहेत, प्रत्येकाची स्वतःची रचना, स्वतःचे प्रशासक आणि स्वतःची धोरणे. मग क्लाउडकॅम्पस क्लासिक MSP मॉडेलनुसार कार्य करते: ठराविक संख्येच्या भाडेकरूंसाठी एक क्लाउड प्रदाता (क्लाउड नेटवर्क इन्फ्रास्ट्रक्चरचे भाडेकरू).
• फक्त एक संस्था आहे, परंतु तिच्या क्रियाकलापांची वास्तविकता अशी आहे की त्यांना विविध तांत्रिक सबनेट तयार करणे, वापरकर्ता विभाजन करणे, स्वतंत्र कार्यात्मक उपप्रणाली तैनात करणे (उदाहरणार्थ, व्हिडिओ पाळत ठेवणे), WLAN/LAN चे IIoT पायाभूत सुविधांसह कनेक्शन, इ.

CloudCampus साठी पुढे काय आहे?

CloudCampus एकाच छत्रीच्या सोल्युशनकडे विकसित होत आहे. “स्मार्ट O&M” वर जोर कायम राहील, परंतु SD-Sec, CloudInsight आणि SD-WAN सह इतर Huawei सेवांसह त्याच्या एकत्रीकरणावर लक्ष केंद्रित केले जाईल. कॅम्पस नेटवर्कची उत्क्रांती गुळगुळीत, फलदायी आणि वर्तमान व्यावसायिक गरजा पूर्ण करते याची खात्री करण्यासाठी सर्व काही. आम्ही Habré वरील ब्लॉगमध्ये प्लॅटफॉर्ममधील सर्वात लक्षणीय नवकल्पना नक्कीच कव्हर करू.

स्त्रोत: www.habr.com