The salajengna urang buka, beuki kompleks prosés interaksi jeung komposisi komponén jadi, sanajan dina jaringan informasi leutik. Ngarobih saluyu sareng transformasi digital, usaha ngalaman kabutuhan anu aranjeunna henteu gaduh ngan sababaraha taun ka pengker. Hayu urang nyebutkeun, kabutuhan pikeun ngatur teu ukur kumaha grup mesin bisa dipake, tapi ogé sambungan elemen IoT, alat nu bagerak, kitu ogé jasa perusahaan, nu aya ogé beuki loba di antarana. Kabutuhan pikeun platform anu bakal merenah pikeun nyebarkeun jaringan berorientasi jasa "pinter" nyababkeun Huawei ngaluncurkeun CloudCampus. Dinten ieu kami bakal ngobrol ngeunaan naon kaputusan ieu, saha kauntungan tina eta jeung kumaha.
Naon anu diperlukeun pikeun bisnis?
Seringna perusahaan - khususna anu bisnisna ngagaduhan pangsa ageung digital - gancang nyanghareupan kanyataan yén jaringan lokal anu diatur sacara standar henteu cekap pikeun aranjeunna. Aranjeunna merlukeun, contona:
- infrastruktur cocog pikeun interaksi alat, jalma, hal jeung sakabéh lingkungan;
- pamakéan jaringan kabel jeung nirkabel sakabéhna;
- manajemén jaringan pisan saderhana tanpa leungitna fungsionalitas;
- nyiptakeun jaringan virtual terasing;
- kamampuhan pikeun lancar dilegakeun kamampuhan jaringan.
Upami tanpa preludes, maka pikeun sadayana ieu, ogé pikeun sagala rupa tugas anu sanés, kami nyiptakeun CloudCampus. Téknologi awan dianggo dina inti na pikeun desain, panyebaran, pamakean sareng dukungan jaringan tipe kampus - kalayan manajemén awan siklus pinuh. Ku jalan kitu, teu kawas solusi comparable séjén pikeun ngatur jaringan misalna, CloudCampus ngamungkinkeun manajemén ti awan Rusia.
Pikeun usaha, khususna leutik sareng sedeng, salah sahiji kaunggulan utama CloudCampus nyaéta ayana rencana anu jelas pikeun ngalegaan jaringan sareng ningkatkeun fungsionalitasna. Tungtungna, modél kauangan dimana operasi infrastruktur MSP sapertos dibayar nyaéta bayar-sakumaha-anjeun-tumuwuh. Éta ngamungkinkeun anjeun nyéépkeun anggaran sacara ketat pikeun kamampuan sareng kamampuan anu diperyogikeun ku organisasi ayeuna.
Ayeuna, 1,5 rébu perusahaan tina ségmén SMB beroperasi dina dasar Huawei CloudCampus. Hayu urang ayeuna ngobrol sakeudeung ngeunaan kumaha CloudCampus jalan.
Naon urang "netep" di CloudCampus
Anu mimiti, ngeunaan struktur umum jaringan kampus-tipe dijieun nurutkeun model urang. Aya tilu lapisan di jerona. Di luhureun aya protokol tingkat aplikasi nu patali jeung aplikasi bisnis. Contona, dina jaringan sakola - on eSchoolbag, hiji lingkungan calakan pikeun ngawas prosés atikan. Ngaliwatan rupa-rupa Open API, éta nyambung ka lapisan manajemén - hiji panengah, dimana dua kartu trump téhnologis utama CloudCampus bohong. Nyaéta, solusi Agile Controller sareng CampusInsight.
Движок Agile Controller — базис для построения программно-определяемых распределённых сетей (SD-WAN), с изолированными виртуальными средами. Благодаря ему также автоматизируется развертывание сети и установление политик в ней. Тогда как mangrupakeun komprehensif, platform dinamis extensible pikeun ngawas jaringan nirkabel, diwangun dina arsitéktur microservice sarta simplify operasi sarta perawatan maranéhanana. Panungtungan tapi teu saeutik, kalayan bantuan alat visualisasi data visual (langkung seueur ngeunaan ieu engké).
The "add-on" lapisan infrastruktur, diwangun ngagunakeun modél SaaS, dikawasa ngaliwatan awan panyadia MSP. Janten kacida scalable, platform awan di jantung jaringan kampus misalna bisa ngawula nepi ka 200 sarébu alat disambungkeun - kira sapuluh kali leuwih ti jaringan standar.
Di handap ieu lapisan jaringan. Sabalikna, éta ogé dua bagian. Dasarna nyaéta (a) téknologi jaringan sareng alat-alat anu ngagunakeunana, dumasar kana (b) jaringan virtual beroperasi.
Dina infrastruktur anu diwangun dumasar kana modél CloudCampus, alat jaringan - router, saklar, firewall, titik aksés, pangendali jaringan nirkabel - diurus ngaliwatan mékanisme NETCONF.
Tina sudut pandang hardware, "tulang tonggong" jaringan kampus mangrupikeun saklar dasar tina garis CloudEngine, sareng utamina Huawei CloudEngine S12700E kalayan kapasitas switching ageung 57,6 Tbit / s. Sajaba ti éta, boga dénsitas port beredar pa 100GE (nepi ka 24) jeung rentang pangluhurna mungkin tina speeds port fisik per slot ayeuna aya. Kalayan alat sapertos kitu, hiji "mesin" tiasa ngadamel dugi ka 10 rébu titik aksés nirkabel sareng dugi ka 50 rébu pangguna sakaligus.
Chipset Solar (pangembangan Huawei sorangan) kalayan algoritma AI anu diwangun ngamungkinkeun pikeun laun-laun sareng holistik ngamodernisasi infrastruktur kampus - tina arsitéktur standar ka anu langkung modern, dumasar kana konsép jaringan berorientasi jasa.
Alatan arsitéktur kabuka sarta chipset calakan kalawan reprogrammability éksténsif, anu panganyarna CloudEngine switch ngarojong kreasi virtual extended swasta jaringan (VxLAN), manajemén jasa ngaliwatan protokol NETCONF/YANG, kitu ogé real-time kontrol telemétri kana sadaya alat disambungkeun ka. aranjeunna.
Pamustunganana, parangkat lunak sareng parangkat keras CloudEngine S12700E ngabantosan pikeun ngalihkeun jaringan gancang-gancang kalayan neraskeun data anu henteu meungpeuk, lag negligible sareng résiko leungitna pakét diréduksi jadi nol (hatur nuhun kana téknologi Data Center Bridging). Dina waktos anu sami, solusina nyayogikeun transisi anu lancar tina lokal ka manajemén awan alat jaringan.
Salah sahiji kamampuan anu paling penting tina jaringan kampus generasi saterusna nyaéta konvergénsi jaringan kabel sareng nirkabel. Leuwih ti éta, manajemén maranéhanana ngahiji.
Nalika nyebarkeun jaringan Wi-Fi 6 dumasar kana protokol 5G, saklar S12700E janten controller terabit sareng nyayogikeun sinergi antara jaringan kabel sareng nirkabel.
Fungsi penting CloudCampus nyaéta ngajaga kawijakan kaamanan umum pikeun jaringan kabel sareng nirkabel dumasar kana matriks interaksi.
Garis produk saklar CloudEngine sareng solusi jaringan anu aya hubunganana ngamungkinkeun pikeun ngawangun "pondasi" padet pikeun jaringan atanapi infrastruktur lokal anu ageung sareng kantor anu disebarkeun sacara geografis.
Saha "dekan" di kampus?
Kaunggulan CloudCampus henteu dugi ka ciri téknologi jaringan éta sorangan. Sejen, sahenteuna sarua pentingna, nyaeta calakan, manajemén infrastruktur sakitu legana otomatis tur ngawaskeun. Éta "pinter" sabab ngandelkeun intelijen buatan sareng analisis data gedé.
- Kontrol otomatis. CloudCampus gaduh pusat manajemén infrastruktur tunggal. Ngaliwatan éta, panyebaran jaringan WLAN, LAN sareng WAN sareng kontrol aranjeunna diatur. Leuwih ti éta, sagala prosedur sadia ngaliwatan interfaces grafis, jadi teu perlu urgent ngagunakeun garis paréntah.
- Operasi calakan infrastruktur. Sistem O&M di CloudCampus ngamungkinkeun pikeun ngawas kumaha jaringan dianggo "di dieu sareng ayeuna" sareng naon anu ngancem éta: tina fungsi komponén infrastruktur utama sareng aplikasi individu pikeun ngawaskeun paripolah pangguna sareng grup pangguna. Sareng henteu ngan ukur ngajaga jari anjeun dina pulsa, tapi ogé nampi ramalan pikeun kamungkinan gangguan sareng kaayaan darurat. Pikeun nyieun analisis leuwih jelas, duanana visualisasi dina peta géografis ngagunakeun layanan GIS jeung topografi sabenerna infrastruktur dipaké. Aya ogé dasbor konsolidasi anu ngamungkinkeun anjeun ngevaluasi status ayeuna sareng data sajarah pikeun alat naon waé dina jaringan kampus dina antarmuka tunggal.
Éta noteworthy yén pikeun operasi éféktif tina sistem analytics sesar prediktif di CloudCampus, akumulasi jangka panjang data henteu diperlukeun. Modél pembelajaran mesin pra-dilatih diwangun kana platform, sarta digawé dina infrastruktur "hirup" ngan enriches aranjeunna, ngaronjatkeun akurasi. Hasilna, dugi ka 85% masalah tiasa diprediksi sareng dicegah. Dina sababaraha kasus, laju réspon kana kajadian diréduksi jadi sababaraha menit - versus jam atawa malah poé dina jaringan "mode heubeul".
- Kabuka lengkep. Diantara tujuan utama Huawei nyaéta pikeun mastikeun yén CloudCampus tetep kabuka sacara arsitéktur sareng ngamungkinkeun évolusi infrastruktur para nasabah anu lancar. Ku sabab kitu, kami geus nguji platform pikeun kasaluyuan jeung leuwih ti 800 model alat jaringan ti ngical paralatan internasional utama. Dina total, 26 laboratorium internasional didamel, dimana kami, sareng puluhan mitra, nguji CloudCampus tina sudut pandang. kalawan protokol pihak katilu, model kaamanan, jasa online, solusi hardware, software, jsb.
Hasilna, platform ngamungkinkeun integrasi jeung rupa-rupa manajemén éksternal sarta sistem auténtikasi, sarta ogé cocog sareng sababaraha standar industri (jeung protokol non-standar teuing).
Kumaha CloudCampus ditangtayungan
CloudCampus gaduh panyalindungan kaamanan hierarkis sareng kontrol aksés. Gawé sareng kabijakan aksés sareng jasa dina solusi ngahiji. Protokol 802.1x, AAA sareng TACACS dianggo pikeun auténtikasi, ditambah kamungkinan pikeun ngabuktoskeun hak-hak ku alamat MAC sareng ngalangkungan panel online.
Jaringan anu diurus awan sorangan beroperasi dina Huawei Cloud, anu kaamanan maya, salaku salah sahiji "aset digital" utama urang, dijaga dina tingkat anu luhur. Kaamanan transfer informasi ka CloudCampus dilaksanakeun, antara séjén, dina tingkat protokol: data auténtikasi dikirimkeun via HTTP 2.0, sarta data konfigurasi dikirimkeun via NETCONF. Diteruskeun lokal data pamaké sarta kontrol aksés ngaliwatan platform awan tunggal ogé nyegah kaleuwihan tina kajadian. Nya, sertipikat Enkripsi Lanjutan Huawei CA ngajamin kakuatan kriptografi inpormasi anu dikirimkeun.
Kaamanan pangguna dihontal, khususna, ku cara dipercaya - sareng seueur - metode auténtikasi (henteu ngan ukur ngalangkungan portal perusahaan atanapi alamat MAC, tapi ogé, contona, nganggo SMS atanapi ngalangkungan akun jaringan sosial). Jeung firewall generasi anyar - NGFW - nyadiakeun mékanisme pikeun analisis pakét jero tur nyadiakeun panyalindungan pikeun mesin gawé dina jaringan jeung alat sejenna disambungkeun ka dinya, kaasup ti ancaman digital acan unexplored.
Saha anu bakal nguntungkeun tina solusi?
Kusabab kalenturan sareng skalabilitasna, CloudCampus cocog pikeun ngawangun infrastruktur digital di perusahaan sadaya ukuran. Munggaran sadaya, kumaha oge, eta dirancang pikeun usaha leutik sarta sedeng-ukuran, pikeun retailers jeung pikeun lembaga atikan (sanajan ogé boga aplikasi dina perusahaan), sarta kaunggulan na paling diungkabkeun sapinuhna nalika mimiti nyieun hirup leuwih gampang pikeun jalma kalawan. pangalaman minimal atanapi rata-rata dina téknologi jaringan.
Ngeunaan kelayakan finansial, infrastruktur anu diwangun di sabudeureun CloudCampus ngamungkinkeun pikeun ngirangan CAPEX sareng sawaréh mindahkeun kana OPEX. Dina waktos anu sami, CloudCampus ogé ngabantosan ngirangan biaya operasional, contona, anu aya hubunganana sareng ngatur jaringan kampus - dina sababaraha kasus ku 80%.
Dirancang pikeun jaringan terasing, CloudCampus, kalayan arsitéktur manajemén multi-tenant na, sabagian kuat dina dua skenario.
- Sababaraha organisasi konsentrasi dina hiji kampus, masing-masing gaduh struktur sorangan, pangurus sorangan, sareng kawijakan sorangan. Lajeng CloudCampus beroperasi dumasar kana modél MSP klasik: hiji panyadia awan pikeun sababaraha panyewa (nyewa infrastruktur jaringan awan).
- Aya ngan hiji organisasi, tapi kanyataanana kagiatanana nya éta merlukeun kreasi rupa-rupa subnets téhnologis, segmentation pamaké, deployment sahiji subsistem fungsi misah (contona, panjagaan video), sambungan WLAN / LAN jeung infrastruktur IIoT, jsb.
Naon salajengna pikeun CloudCampus?
CloudCampus ngembang nuju solusi payung tunggal. Tekenan kana "pinter O & M" bakal tetep, tapi fokus kana integrasi na kalawan layanan Huawei séjén, kaasup SD-detik, CloudInsight na SD-WAN, ogé bakal nguatkeun. Sagalana pikeun mastikeun yén évolusi jaringan kampus lancar, ngahasilkeun sareng nyumponan kabutuhan bisnis ayeuna. Urang pasti bakal nutupan inovasi paling signifikan dina platform dina blog on Habré.
sumber: www.habr.com