Sikkerhetskopiering i MultiSim - hva er det og hvordan fungerer det

Hei!

Mitt navn er Anton Datsenko og jeg er ansvarlig for utviklingen av bedriftsløsninger og tjenester i Beeline Business-divisjonen. I dag skal jeg fortelle deg hvordan vi bruker reservasjonsteknologier og en balanserer i MultiSIM, for hvilke kunder et slikt produkt er viktigere enn det ser ut ved første øyekast, og litt om nettverk generelt.

La meg ta en reservasjon med en gang at i dette innlegget vil vi snakke spesifikt om B2B-kunder. For for en vanlig abonnent er kommunikasjonsreservasjon en smarttelefon med to SIM-kort.

Sikkerhetskopiering i MultiSim - hva er det og hvordan fungerer det

Men seriøst sett er tilnærmingene her litt like. Viktigheten av å reservere en kommunikasjonskanal bør diskuteres på omtrent samme nivå som viktigheten av sikkerhetskopiering av data. Hvis du ikke har en sikkerhetskopi, er dette i utgangspunktet dårlig (men midlertidig). Hvis du har en sikkerhetskopi, er det mye bedre. Og hvis du ikke bare tar sikkerhetskopier, men også sjekker, i tilfelle hvor godt alt er gjenopprettet fra dem, er det allerede ganske bra.

Et stabilt nettverk for de fleste bedrifter, også små og mellomstore bedrifter, er bokstavelig talt nøkkelen til normal drift. For mye avhenger av nettverket – ytelsen til nettbutikker, arbeidet med databaser i offline butikker, og driften av nettkasse og pinpads. Generelt, hvis det ikke er noe nettverk, vil du ikke kunne betale for varene normalt, de vil ikke kunne gi deg en kvittering i nettkassen, og så videre og så videre.

Hva er en balanserer og hvorfor trengs den?

En balanserer (også kjent som en trafikkaggregator) er en analog av en ruter, som inneholder fra 2 til 4 SIM-kort (avhengig av hvilken modell kunden trenger). Ved hjelp av partnere installerer vi utstyr hos bedriftskunder og setter opp koblinger. Dette kan enten være en direkte forbindelse gjennom en balanserer over LTE-nettverk, eller gjennom en redundant enhet. Det er også et alternativ med en VPN-tunnel, men jeg vil snakke om det separat i neste innlegg.

Sikkerhetskopiering i MultiSim - hva er det og hvordan fungerer det
Det er to SIM-kort

Så her er det. Hver balanserer kombinerer kanalbåndbredder levert fra SIM-kort og fungerer med en aggregeringsserver. Serveren er plassert på nettverket vårt, i krysset mellom nettverket vårt og partnerens nettverk, og vi mottar en fungerende kanal. Visuelt er dette en ruter, oftest Mikrotik (ja, ja), som det er tilpasset firmware på; vi tok OpenWrt som grunnlag og omskrev det ganske seriøst.

Sikkerhetskopiering i MultiSim - hva er det og hvordan fungerer det
Og her er det allerede 4

Amerikanske medieselskaper begynte å tenke på behovet for slike enheter for mer enn 10 år siden. Fjernsynet der er mer utviklet enn her, med spesiell oppmerksomhet på direktesendinger og direktesendinger fra scenen. Kvaliteten på bildet og lyden er viktig, dette er også en del av konkurransefortrinn, så det er en rekke selskaper som har spesielle patenter på teknologier når det gjelder hvordan man kan bryte en høykvalitets videoramme i fragmenter, skyve alle dette inn i mobilnettverket, på studiosiden fra disse fragmentene igjen samle et flott bilde, ikke en flokk sjakaler, og vise det til betrakteren. Og alt dette, som er viktig, med et minimum tidsforsinkelse.

Så de bruker spesielle enheter som har et sett med alle slags SIM-kort om bord, slik at de kan sende en høykvalitets videostrøm fra scenen til studioene.

Selve TV-markedet vårt er strukturert litt annerledes, så denne løsningen slo ikke til, fordi den viste seg å være både dyr og ikke den mest populære.

Men for virksomheten viste det seg at balansere for 2-4 SIM-kort var akkurat tingen.

Hvem kan ha nytte av det?

Det er bra hvis bedriften din har utmerkede nettverksadministratorer, og alt er bra med leverandøren. Men det er tider når reservasjoner sparer den vanlige arbeidsrutinen.

De fleste av kundene som aktivt bruker produktet vårt er selskaper som har problemer med en kablet kommunikasjonskanal. Det er mange grunner til dette - det kan være en monopolleverandør i et forretningssenter, det kan være at butikken ikke ligger i en bygning som har en kablet kanal, men i en liten utvidelse til den som ikke lenger har denne kanalen. La oss si et lite innendørsmarked i gangavstand fra boligbygg. Men å kjøre en linje fra den fiberoptiske hovedlinjen til en slik utvidelse er enten vanskelig eller ulønnsomt.

Det er også kunder med mobile kontorer eller sesongbaserte virksomheter, inkludert arrangementsarrangører. Balanseren vår (les: en ruter med SIM-kort og spesiell programvare) er en liten boks som du raskt kan ta med deg, koble den til på stedet, og alt vil fungere. La oss si at det er et forsikringsselskap som trenger å utvide sine kontorer på nye steder mye og ofte. Det kan ta en uke før et slikt nytt kundeservicekontor er helt koblet til nettet med alle dokumentene. Hvis du bruker MultiSIM-balanseren, vil det være nok å slippe den inn på kontoret med den første leveringen av møbler og skriverpapir, hvoretter de ganske enkelt slår den på og umiddelbart får et fungerende nettverk med sikker tilgang til bedriftens ressurser.

Så snart kontoret er koblet til et fullverdig kablet nettverk, kan balanseren ganske enkelt fjernes og legges til side til neste slike tilfelle, eller legges igjen som reserve i tilfelle nettverkssvikt.

Banker. De aller fleste minibanker er koblet til nettverket via mobilkommunikasjon, inne i en slik minibank er det en fløyte med SIM-kort, som sørger for kommunikasjon. Dette er vanligvis nok med en reserve, fordi utveksling av behandlingsdata når det gjelder trafikk faktisk er pennies, og ingen vil laste ned torrenter fra minibanker. Om bare for moro skyld. I tillegg gjør tilkobling av en minibank via et mobilnettverk den litt mer mobil: i et kjøpesenter, for eksempel, kan den flyttes ganske raskt fra sted til sted, bare avhengig av tilstedeværelsen av et uttak i nærheten, og ikke på et Internett kabel.

Hvis det er fordeler, vil det også være ulemper. Det viktigste er at fløyten bare har ett SIM-kort. Derfor, hvis denne operatøren har problemer, går minibanken midlertidig ut av drift og kan ikke kontakte banken. Bankene liker ikke dette, for det første på grunn av tap av penger (hver time med nedetid for minibanker er et ikke-illusorisk tap av midler), og for det andre har ikke slik nedetid en veldig god effekt på kundelojalitet. Du kom til et kjøpesenter til en minibank for å raskt ta ut penger, men det gikk sakte.

Vi forstår nå at dette med stor sannsynlighet kan være et problem med nettverket, men for sluttpersonen som forventer skarpe kontanter i løpet av et minutt, vil kilden til problemet alltid være banken selv. Hvis en minibank til en bestemt bank ikke fungerer = det er en dum bank, er det slik det er med dem. Hvis noe skjer, vil balanseren bytte nettverket til det andre SIM-kortet. En situasjon der to forskjellige operatører går ned samtidig i en by, forekommer mye sjeldnere enn midlertidige havarier for en.

I tillegg, ikke glem opprettelsen av situasjonssentre og operasjonelt hovedkvarter for nødetater og offentlige etater. Det er avgjørende for dem å distribuere et sikkert nettverk for å kunne jobbe fullt ut med alle deres interne databaser fra hvor som helst, enten det er et felt eller en sump. Nå ser prosessen med å distribuere et slikt nettverk slik ut:

  • nødetatene kommer til stedet og laster av;
  • installer USB-fløyter med operatør SIM-kort;
  • se etter et fast punkt for tilstedeværelse av operatører (for dette har de kontakter til alle operatører for denne saken);
  • videresend kanalen (enten bare til Internett, eller direkte til nettverket ditt);
  • de legger spesialutstyret sitt på toppen av det hele;
  • distribuere nettverket.

Det virker som det ikke er mange poeng. Men prosessen kan ta et par dager. Med en balanser er alt gjort på 5 minutter. Jeg tok den ut, skrudde den på, og det var det. Det er ingen grunn til å tenke på balansen (for vår del har vi selv fingeren på pulsen, uavhengig av hvilke SIM-kort klienten bruker), pluss at enheten ikke kan oppbevares i drivhusforhold, men kan generelt kastes på taket på en mobil tilhenger, hvor mottaket er bedre - IP67-beskyttelse gjør dette mulig.

Reservasjonsfunksjoner

Enheter som gir redundans, fungerer generelt på et lignende prinsipp som en balanserer, men med et par funksjoner. For det første er det alltid bare to SIM-kort. For det andre jobber de etter tur, det vil si at bare en alltid er aktiv, det er ingen liming av kanaler.

Installasjon fra klientsiden ser like enkel ut - installer en ruter med et spesielt Python-skript lastet inn, og det fungerer i LTE-modemmodus, og bytter fra det første SIM-kortet til det andre om nødvendig (skriptet gjør dette automatisk avhengig av drift av visse triggere). En ekstra bonus her er at det ikke bare fungerer som et rent LTE-modem, men også fungerer via kabel. Det vil si at hvis du har tilgang via et kabelnettverk, kan du plugge en kabel inn i ruteren og jobbe deg gjennom den. Hvis noe går galt med kabeltilkoblingen, slås LTE-kanalen på. Dette viser seg å være en backup av kabelsignalet om ønskelig.

Her gjorde vi alt selv, uten å involvere samarbeidspartnere eller tredjepartsentreprenører.

Nøkkelegenskapen ved å jobbe med redundans er kun VPN. Ja, vi bygger hele nettverket gjennom en VPN-tunnel. Alle SIM-kort installert i slike enheter er plassert i et enkelt VPN-nettverk, så hvis du tar det ut av enheten for testing og setter det inn i en vanlig smarttelefon, vil det ikke fungere. Sikkerhetskopieringsenheten bygger en tunnel gjennom VPN-nettverket til porten vår, der klientene går ut. I prinsippet er det ingen forskjell for sluttklienten, bortsett fra størrelsen på den endelige ufragmenterte pakken.

Samtidig beholder vi samme IP og tilsvarende innstillinger for en spesifikk klient. Det fungerer via kabel, bytter til SIM-kort, jeg bestemte meg for å flytte enheten et sted - IP-en vil være den samme.

Det er ytterligere to nyttige funksjoner for bedriftskunder.

For det første Wi-Fi. Enheten fungerer som en begrenset nettverksruter, et slags punkt mellom operatøren og klienten, og kan også fungere som en vanlig klientruter i henhold til et forhåndsbestemt sett med regler. Det er ingenting som hindrer deg i å kaste Wi-Fi på toppen av dette slik at en bedriftsklient kan distribuere rask Wi-Fi til sine ansatte. Jeg legger merke til at i dette scenariet snakker vi spesifikt om et bedriftsarbeidsnettverk, og ikke offentlig Wi-Fi med autorisasjon via SMS, som på en kafé og så videre.

For det andre er det en innebygd SIP-gateway. Ruteren har en liten PBX som kan fungere sammen med vår sky PBX og gi klienten muligheten til å koble analoge telefoner direkte til ruteren. På slutten av dette året planlegger vi å distribuere en fullverdig tjeneste, multisim-reservasjon + Wi-Fi + sky PBX, mens alt dette er i testing. Det er en idé å tilby en slik tjeneste i formatet av to enheter - enten direkte fra vår PBX, eller fra PBX som klienten allerede har.

La oss si at en klient har sitt eget IP VPN-nettverk uten Internett-tilgang og sin egen PBX på Asterisk, han gir oss innstillingene sine, og vi konfigurerer alt slik at klienten mottar en ruter som har to abonnentlinjer og Wi-Fi og IP VPN-tilgang .

Hvordan koble til

Her på disse sidene.

Internett-tilkobling reservasjon.
Konsolidering av mobilnettverk.

I mellomtiden gjennomfører vi aktiv lasttesting. Jeg vil også skrive om resultatene separat. Hvis du har spørsmål om driften av vår MultiSIM, spør i kommentarfeltet, jeg vil svare.

Kilde: www.habr.com

Legg til en kommentar