Olá!
Meu nome é Anton Datsenko e sou responsável pelo desenvolvimento de soluções e serviços corporativos no departamento da Beeline Business. Hoje, vou explicar como utilizamos tecnologias de redundância e balanceadores no MultiSIM, para quais clientes esse tipo de produto é mais importante do que parece à primeira vista, e um pouco sobre redes em geral.
Deixe-me esclarecer de imediato que este post se refere especificamente a clientes B2B. Porque, para o consumidor comum, a redundância na conexão é um smartphone com dois chips.
Mas, falando sério, as abordagens aqui são um pouco semelhantes. A importância da redundância da conexão deve ser discutida de maneira semelhante à importância do backup de dados. Não ter um backup é basicamente ruim (mas temporariamente). Ter um backup é definitivamente melhor. E se você não apenas faz backups, mas também verifica ocasionalmente quão bem eles podem ser restaurados, isso é ainda melhor.
Uma rede estável é, para a maioria das empresas, incluindo até mesmo pequenas e médias, a base para um bom funcionamento. Porque há muita coisa dependente da rede — a operatividade de lojas online, o trabalho com bancos de dados em lojas físicas, e o funcionamento de caixas registradoras online e pinpads. Em suma, se você não tiver rede, não conseguirá pagar adequadamente pelos produtos, não conseguirá emitir um recibo na caixa online, e assim por diante.
O que é um balanceador e para que serve
Um balanceador (também chamado de agregador de tráfego) é análogo a um roteador, que possui de 2 a 4 chips SIM (dependendo do modelo exigido pelo cliente). Com a ajuda de parceiros, instalamos o equipamento em clientes corporativos e configuramos a conexão. Isso pode ser por meio de conexão direta através do balanceador em redes LTE ou através de um dispositivo com redundância. Há também a opção de um túnel VPN, mas vou falar sobre isso em um post separado.
Aqui estão dois chips SIM
Assim, cada balanceador soma a largura de banda dos canais provenientes dos chips SIM e trabalha com um servidor de agregação. O servidor está na nossa rede, na interseção da nossa rede e da rede do parceiro, e obtemos um canal operacional. Visualmente, isso é um roteador, geralmente Mikrotik (sim, sim), com um firmware personalizado; usamos como base o OpenWrt e o reescrevemos de forma bastante substantiva.
E aqui já são 4
A necessidade de dispositivos como esses foi considerada por empresas de mídia nos Estados Unidos há mais de 10 anos. A televisão lá é mais desenvolvida do que aqui, com especial atenção voltada para transmissões ao vivo e reportagens diretas do local dos eventos. A qualidade de imagem e som é importante, pois é uma parte do diferencial competitivo, por isso existem várias empresas que possuem patentes sobre tecnologias que permitem dividir uma imagem de vídeo de alta qualidade em fragmentos, enviá-los pela rede celular e, na sala de transmissão, reconstruir uma boa imagem a partir desses fragmentos, e não uma bagunça, para o espectador. E tudo isso, o que é importante, com um tempo de latência mínima.
Assim, são utilizados dispositivos especiais que possuem a bordo um conjunto de vários chips SIM, permitindo transmitir um fluxo de vídeo de alta qualidade do local dos eventos para os estúdios.
O nosso mercado de televisão é construído de forma um pouco diferente, por isso essa solução não se espalhou, pois se mostrou simultaneamente cara e não tão procurada.
No entanto, para negócios, balanceadores com 2-4 chips SIM se mostraram bastante úteis.
Quem se beneficia
É bom se você tem ótimos administradores de rede na sua empresa e um provedor que funcione bem. Mas há casos em que a redundância salva o dia a dia de trabalho habitual.
A maior parte dos clientes que utilizam nosso produto ativamente são empresas que enfrentam dificuldades com a conexão de rede com fio. As razões para isso são muitas — pode ser um provedor monopolista em um centro empresarial, pode ser que a localização da loja não esteja em um edifício que tenha disponível uma conexão de fio, mas em uma pequena edificação anexada, onde essa conexão já não existe. Por exemplo, um pequeno mercado fechado a uma curta distância de prédios residenciais. E puxar uma linha desde a fibra ótica principal para um anexo como esse é complicado ou inviável.
Além disso, existem clientes com escritórios móveis ou negócios sazonais, incluindo organizadores de eventos. Nosso balanceador (leia-se - roteador com SIM cards e software especial) é uma pequena caixa que pode ser rapidamente levada, conectada no local, e tudo funcionará. Por exemplo, uma empresa de seguros que precisa frequentemente montar seus escritórios em novos locais. Enquanto um novo escritório de atendimento ao cliente é totalmente instalado e conectado à rede com toda a documentação, pode levar uma semana. Mas se usar o balanceador MultiSIM, basta levá-lo para o escritório com a primeira remessa de móveis e papel para impressoras, depois é só ligá-lo e imediatamente obter uma rede funcional com acesso seguro aos recursos corporativos.
Assim que o escritório estiver conectado a uma rede com fio completa, o balanceador pode ser simplesmente retirado e guardado até a próxima ocorrência, ou pode ser mantido como reserva em caso de falha na rede.
Bancos. A esmagadora maioria dos caixas eletrônicos está conectada à rede via mobilidade, dentro desse caixa ele contém um modem com um SIM card, que garante a conexão. Isso geralmente é suficiente, pois a troca de dados de processamento, em termos de tráfego, é insignificante, e não se baixa torrents de caixas eletrônicos. Apenas por curiosidade. Além disso, a conexão do caixa eletrônico via rede móvel o torna um pouco mais móvel: dentro de um shopping, por exemplo, pode ser rapidamente movido de um lugar para outro, dependendo apenas da disponibilidade de uma tomada próxima, e não de um cabo de internet.
Como há vantagens, também existem desvantagens. A principal - o modem possui apenas um SIM card. Portanto, se esse operador específico tiver problemas, o caixa eletrônico fica temporariamente fora de serviço e não pode se comunicar com o banco. Os bancos não gostam desse cenário, em primeiro lugar, devido à perda de dinheiro (cada hora em que o caixa eletrônico está fora de operação representa uma perda real de fundos), em segundo lugar, essas interrupções não afetam bem a lealdade dos clientes. Você chega ao shopping para sacar dinheiro em um caixa eletrônico, e ele está fora do ar.
Agora entendemos que, com uma grande probabilidade, isso pode ser um problema com a rede, mas para a pessoa comum, que espera um dinheiro vivo crocante em um minuto, o problema sempre será o banco. Se o caixa eletrônico de um banco específico não está funcionando = banco idiota, assim é com tudo. O balanceador, caso necessário, alternará a rede para o segundo chip. A situação em que duas operadoras diferentes caem simultaneamente na cidade acontece muito menos frequentemente do que falhas temporárias em uma só.
Além disso, não devemos esquecer a criação de centros de situação e comando operacional dos serviços de emergência e órgãos governamentais. Para eles, é crítico implantar uma rede protegida, a fim de conseguir trabalhar de forma plena com todos os seus bancos de dados internos de qualquer lugar, seja no campo ou em um pântano. Atualmente, o processo de implantação dessa rede se apresenta da seguinte forma:
- as equipes de emergência chegam ao local e fazem o descarregamento;
- instalam dongles USB com chips das operadoras;
- buscam um ponto fixo de presença das operadoras (para isso, eles têm contatos de todas as operadoras para esse caso);
- estabelecem um canal (ou apenas até a internet, ou imediatamente para sua rede);
- sobrepõem seu próprio equipamento especial;
- implantam a rede.
Parece que não são muitos passos. Mas o processo pode levar alguns dias. Com o balanceador, tudo se resume a 5 minutos. Você o tira, liga e pronto. Não é necessário pensar no balanceamento (isso já é nossa responsabilidade, mantendo o controle, independentemente de quais operadoras o cliente usa), além disso, o dispositivo não precisa ser mantido em condições ideais, podendo ser simplesmente colocado no teto de um vagão móvel, onde a recepção é melhor — a proteção IP67 permite que isso seja feito.
Características da redundância
Os dispositivos que garantem a redundância funcionam, em geral, com princípios semelhantes ao balanceador, mas com algumas particularidades. Em primeiro lugar, aqui há sempre apenas dois chips. Em segundo lugar, eles funcionam em alternância, ou seja, apenas um está sempre ativo, e não há agregação de canais.
A instalação do lado do cliente é tão simples quanto — um roteador é instalado, no qual um script especial em Python é carregado, funcionando no modo de modem LTE, alternando automaticamente entre o primeiro e o segundo chip SIM conforme necessário, dependendo da ativação de certos gatilhos. Um benefício adicional aqui é não apenas a operação pura como modem LTE, mas também a operação por cabo. Ou seja, se você tiver acesso a uma rede cabeada, pode conectar um cabo ao roteador e operar por ele. Se algo der errado com a conexão a cabo, o canal LTE será ativado. Assim, temos uma reserva do sinal cabeado quando desejado.
Aqui fizemos tudo por conta própria, sem envolver parceiros ou contratantes externos.
A característica chave do sistema de reserva é que é VPN only. Sim, toda a rede é construída através de um túnel VPN. Todos os chips SIM instalados nesses dispositivos estão em uma única rede VPN, portanto, se você retirá-los do dispositivo e inseri-los em um smartphone comum, não funcionarão. O dispositivo de reserva através da rede VPN cria um túnel até nosso gateway, onde os clientes se conectam. Em princípio, para o cliente final, não há nenhuma diferença, exceto pelo tamanho do pacote final não fragmentado.
Além disso, mantemos o mesmo IP para cada cliente e as configurações correspondentes. Funciona por cabo, alterna para chips SIM, se você decidir mover o dispositivo, o IP será o mesmo.
Há mais duas funções úteis para clientes corporativos.
Primeiramente, Wi-Fi. O dispositivo funciona como um roteador de rede limitado, uma espécie de ponto entre o operador e o cliente, podendo também funcionar como um roteador clientelizado convencional de acordo com um conjunto previamente determinado de regras. Nada impede de adicionar Wi-Fi acima disso, para que o cliente corporativo possa oferecer Wi-Fi rápido para seus funcionários. Vale lembrar que, neste cenário, estamos falando especificamente sobre uma rede de trabalho corporativa, e não de um Wi-Fi público com autenticação via SMS, como em cafés e afins.
Em segundo lugar, há um gateway SIP embutido. O roteador possui uma pequena PBX que pode operar com nossa central telefônica em nuvem, permitindo que o cliente conecte telefones analógicos diretamente ao roteador. No final deste ano, planejamos implementar um serviço completo, com reserva multisim + Wi-Fi + central telefônica em nuvem, que atualmente está em fase de testes. Há uma ideia de oferecer esse serviço no formato de duas entidades — ou imediatamente com nossa OATC, ou com a central telefônica que o cliente já possui.
Suponhamos que o cliente tenha sua própria rede IP VPN sem acesso à internet e sua própria PBX no Asterisk. Ele nos fornece suas configurações e nós ajustamos tudo para que o cliente receba um roteador que possui duas linhas de assinatura, Wi-Fi e acesso IP VPN desde o início.
Como conectar
Aqui nessas páginas.
.
.
Por enquanto, estamos realizando ativamente testes de carga. Também informarei sobre os resultados separadamente. Se você tiver alguma dúvida sobre o funcionamento do nosso MultiSIM, pergunte nos comentários, e eu responderei.
Fonte: habr.com
