Tunapoendelea zaidi, taratibu za mwingiliano na utungaji wa vipengele huwa ngumu zaidi, hata katika mitandao ndogo ya habari. Kwa kubadilika kulingana na mabadiliko ya kidijitali, biashara zinakabiliwa na mahitaji ambayo hawakuwa nayo miaka michache iliyopita. Hebu sema, haja ya kusimamia sio tu jinsi vikundi vya mashine za kazi vinavyofanya kazi, lakini pia uunganisho wa vipengele vya IoT, vifaa vya simu, pamoja na huduma za ushirika, ambazo pia kuna zaidi na zaidi. Haja ya jukwaa ambayo itakuwa rahisi kupeleka mitandao "smart" inayolenga huduma ilisababisha Huawei kuzindua CloudCampus. Leo tutazungumza juu ya aina gani ya uamuzi huu, ni nani anayefaidika na jinsi gani.
Biashara inahitaji nini?
Mara nyingi kampuni - haswa zile ambazo biashara yao ina sehemu kubwa ya dijiti - haraka hukabili ukweli kwamba mtandao wa kawaida uliopangwa hautoshi kwao. Wanahitaji, kwa mfano:
- miundombinu inayofaa kwa mwingiliano wa vifaa, watu, vitu na mazingira yote;
- matumizi ya mitandao ya waya na isiyo na waya kwa ujumla;
- usimamizi wa mtandao uliorahisishwa sana bila kupoteza utendakazi;
- kuundwa kwa mitandao ya pekee ya mtandaoni;
- uwezo wa kupanua vizuri uwezo wa mtandao.
Ikiwa bila utangulizi, basi kwa haya yote, na vile vile kwa kazi zingine kadhaa, tuliunda CloudCampus. Teknolojia za wingu hutumiwa katika msingi wake kwa kubuni, kusambaza, matumizi na usaidizi wa mitandao ya aina ya chuo - yenye usimamizi wa wingu wa mzunguko mzima. Kwa njia, tofauti na ufumbuzi mwingine wa kulinganishwa wa kuandaa mitandao hiyo, CloudCampus inaruhusu usimamizi kutoka kwa wingu la Kirusi.
Kwa biashara, haswa ndogo na za kati, moja ya faida kuu za CloudCampus ni uwepo wa mpango wazi wa kupanua mtandao na kuongeza utendaji wake. Hatimaye, mtindo wa kifedha ambao uendeshaji wa miundombinu hiyo ya MSP hulipwa ni kulipa-kama-unakua. Inakuruhusu kutumia bajeti madhubuti kwa uwezo na uwezo huo ambao shirika linahitaji kwa sasa.
Leo, kampuni elfu 1,5 kutoka sehemu ya SMB zinafanya kazi kwa msingi wa Huawei CloudCampus. Wacha sasa tuzungumze kwa ufupi jinsi CloudCampus inavyofanya kazi.
Tulicho "tulia" katika CloudCampus
Kwanza kabisa, kuhusu muundo wa jumla wa mtandao wa aina ya chuo ulioundwa kulingana na mtindo wetu. Kuna tabaka tatu ndani yake. Hapo juu kuna itifaki za kiwango cha maombi zinazohusiana na programu za biashara. Kwa mfano, katika mtandao wa shule - kwenye eSchoolbag, mazingira ya akili ya kufuatilia michakato ya elimu. Kupitia API mbalimbali za Open, inaunganisha kwenye safu ya usimamizi - ile ya kati, ambapo kadi kuu mbili kuu za kiteknolojia za CloudCampus ziko. Yaani, Agile Controller na CampusInsight ufumbuzi.
Injini ya Agile Controller ndio msingi wa kujenga mitandao inayosambazwa iliyofafanuliwa na programu (SD-WAN), yenye mazingira ya kipekee ya mtandaoni. Pia huweka uwekaji wa mtandao kiotomatiki na utekelezaji wa sera. Ambapo ni jukwaa pana na linaloweza kupanuka la kufuatilia mitandao isiyotumia waya, iliyojengwa kwa usanifu wa huduma ndogo na kurahisisha uendeshaji na matengenezo yake. Mwishowe, kwa msaada wa zana za taswira ya data ya kuona (zaidi juu ya hii baadaye kidogo).
Safu ya "nyongeza" ya miundombinu, iliyojengwa kwa kutumia modeli ya SaaS, inadhibitiwa kupitia wingu la mtoaji wa MSP. Kwa kuwa ni hatari sana, jukwaa la wingu lililo katikati ya mtandao wa chuo kama hicho linaweza kutumika hadi vifaa elfu 200 vilivyounganishwa - takriban mara kumi zaidi ya mtandao wa kawaida.
Chini ni safu ya mtandao. Kwa upande wake, pia ni sehemu mbili. Msingi wake ni (a) teknolojia za mtandao na vifaa vinavyotumia, kwa misingi ambayo (b) mitandao ya mtandaoni hufanya kazi.
Katika miundombinu iliyojengwa kulingana na mfano wa CloudCampus, vifaa vya mtandao - routers, swichi, firewalls, pointi za kufikia, watawala wa mtandao wa wireless - husimamiwa kwa njia ya NETCONF.
Kwa mtazamo wa vifaa, "uti wa mgongo" wa mitandao ya chuo kikuu ndio swichi za msingi za laini ya CloudEngine, na haswa Huawei CloudEngine S12700E yenye uwezo mkubwa wa kubadili 57,6 Tbit/s. Kwa kuongeza, ina msongamano bora wa bandari wa 100GE (hadi 24) na upeo wa juu zaidi wa kasi halisi ya bandari kwa kila nafasi inayopatikana kwa sasa. Kwa vifaa vile, "injini" moja inaweza kushughulikia hadi pointi elfu 10 za upatikanaji wa wireless na hadi watumiaji elfu 50 mara moja.
Chipset ya Sola (maendeleo ya Huawei) yenye algoriti za AI zilizojengewa ndani huwezesha hatua kwa hatua na kiujumla kuboresha miundombinu ya chuo - kutoka kwa usanifu wa kawaida hadi wa kisasa zaidi, kwa kuzingatia dhana ya mitandao inayolenga huduma.
Kwa sababu ya usanifu wazi na chipset yenye akili iliyo na uwezo mkubwa wa kupanga upya, swichi za hivi punde zaidi za CloudEngine zinasaidia uundaji wa mitandao ya kibinafsi iliyopanuliwa (VxLAN), usimamizi wa huduma kupitia itifaki ya NETCONF/YANG, pamoja na udhibiti wa wakati halisi wa telemetry kwenye vifaa vyote vilivyounganishwa kwenye yao.
Hatimaye, programu na maunzi ya CloudEngine S12700E husaidia kuanzisha ubadilishaji wa mtandao wa haraka zaidi na usambazaji wa data usiozuia, ucheleweshaji mdogo na hatari ya upotezaji wa pakiti kupunguzwa hadi sifuri (shukrani kwa teknolojia ya Ufungaji wa Kituo cha Data). Wakati huo huo, suluhisho hutoa mpito usio na mshono kutoka kwa usimamizi wa ndani hadi wa wingu wa vifaa vya mtandao.
Moja ya uwezo muhimu zaidi wa mtandao wa chuo kikuu cha kizazi kijacho ni muunganisho wa mitandao ya waya na isiyotumia waya. Aidha, usimamizi wao ni umoja.
Wakati wa kupeleka mitandao ya Wi-Fi 6 kulingana na itifaki ya 5G, swichi ya S12700E hutumika kama kidhibiti cha terabiti na hutoa maingiliano kati ya mitandao ya waya na isiyotumia waya.
Kazi muhimu ya CloudCampus ni kudumisha sera ya usalama ya pamoja kwa mitandao ya waya na isiyotumia waya kulingana na matrix ya mwingiliano.
Laini ya bidhaa ya swichi za CloudEngine na suluhu za mtandao zinazohusiana hufanya iwezekane kujenga "msingi" thabiti kwa mtandao wowote mkubwa wa ndani au miundombinu yenye ofisi zilizosambazwa kijiografia.
"Dean" kwenye chuo ni nani?
Faida za CloudCampus sio tu kwa sifa za kiteknolojia za mtandao yenyewe. Nyingine, angalau muhimu sawa, ni ya akili, kwa kiasi kikubwa usimamizi na ufuatiliaji wa miundombinu otomatiki. Ni "smart" kwa sababu inategemea akili ya bandia na uchambuzi mkubwa wa data.
- Udhibiti wa kiotomatiki. CloudCampus ina kituo kimoja cha usimamizi wa miundombinu. Kupitia hiyo, uwekaji wa mitandao ya WLAN, LAN na WAN na udhibiti juu yao hupangwa. Zaidi ya hayo, taratibu zote zinapatikana kupitia miingiliano ya picha, kwa hiyo hakuna haja ya haraka ya kutumia mstari wa amri.
- Uendeshaji wa akili wa miundombinu. Mfumo wa O&M katika CloudCampus hufanya iwezekane kufuatilia jinsi mtandao unatumiwa "hapa na sasa" na kile kinachotishia: kutoka kwa utendaji wa vipengele vikuu vya miundombinu na maombi ya mtu binafsi hadi ufuatiliaji wa tabia ya watumiaji na makundi ya watumiaji. Na sio tu kuweka kidole chako kwenye pigo, lakini pia kupokea utabiri wa malfunctions iwezekanavyo na hali ya dharura. Ili kufanya uchanganuzi kuwa wazi zaidi, taswira kwenye ramani ya kijiografia kwa kutumia huduma ya GIS na topografia halisi ya miundombinu hutumiwa. Pia kuna dashibodi iliyounganishwa inayokuruhusu kutathmini hali ya sasa na data ya kihistoria ya vifaa vyovyote kwenye mtandao wa chuo katika kiolesura kimoja.
Ni vyema kutambua kwamba kwa ufanisi wa uendeshaji wa mfumo wa utabiri wa makosa ya utabiri katika CloudCampus, mkusanyiko wa muda mrefu wa data hauhitajiki. Miundo ya kujifunza kwa mashine iliyofunzwa mapema hujengwa kwenye jukwaa, na kufanya kazi kwenye miundombinu ya "moja kwa moja" huboresha tu, na kuongeza usahihi. Kama matokeo, hadi 85% ya shida zinaweza kutabiriwa na kuzuiwa. Katika hali nyingi, kasi ya kukabiliana na tukio hupunguzwa hadi dakika kadhaa - dhidi ya saa au hata siku katika mitandao ya "zamani".
- Uwazi kamili. Miongoni mwa malengo makuu ya Huawei ni kuhakikisha kuwa CloudCampus inabaki wazi kwa usanifu na kuwezesha mageuzi ya miundombinu ya wateja. Kwa sababu hii, tumejaribu mfumo ili kuoana na zaidi ya miundo 800 ya vifaa vya mtandao kutoka kwa wachuuzi wakuu wa kimataifa. Kwa jumla, maabara 26 za kimataifa ziliundwa, ambapo sisi, pamoja na washirika kadhaa, tunajaribu CloudCampus kutoka kwa mtazamo. na itifaki za watu wengine, mifano ya usalama, huduma za mtandaoni, ufumbuzi wa maunzi, programu, n.k.
Kwa hivyo, jukwaa huruhusu kuunganishwa na anuwai ya mifumo ya usimamizi na uthibitishaji wa nje, na pia inaendana na viwango vingi vya tasnia (na itifaki zisizo za kawaida pia).
Jinsi CloudCampus inalindwa
CloudCampus ina ulinzi wa usalama wa ngazi ya juu na udhibiti wa ufikiaji. Kazi na sera za ufikiaji na huduma katika suluhisho imeunganishwa. Itifaki za 802.1x, AAA na TACACS hutumiwa kwa uthibitishaji, pamoja na kwamba inawezekana kuthibitisha haki kwa anwani ya MAC na kupitia paneli ya mtandaoni.
Mtandao unaodhibitiwa na wingu wenyewe hufanya kazi kwenye Huawei Cloud, usalama wa mtandao ambao, kama moja ya "mali zetu za kidijitali" kuu hudumishwa kwa kiwango cha juu. Usalama wa uhamisho wa habari kwa CloudCampus unatekelezwa, kati ya mambo mengine, katika ngazi ya itifaki: data ya uthibitishaji inapitishwa kupitia HTTP 2.0, na data ya usanidi hupitishwa kupitia NETCONF. Usambazaji wa ndani wa data ya mtumiaji na udhibiti wa ufikiaji kupitia jukwaa moja la wingu pia huzuia kupita kiasi kutokea. Vema, cheti cha Usimbaji wa Hali ya Juu cha Huawei CA huhakikisha nguvu ya kriptografia ya maelezo yanayotumwa.
Usalama wa mtumiaji unapatikana, hasa, kwa njia za kuaminika - na nyingi - za uthibitishaji (si tu kupitia bandari ya ushirika au anwani ya MAC, lakini pia, kwa mfano, kwa kutumia SMS au kupitia akaunti ya mtandao wa kijamii). Na firewall ya kizazi kipya - NGFW - hutoa utaratibu wa uchambuzi wa kina wa pakiti na hutoa ulinzi kwa mashine za kufanya kazi kwenye mtandao na vifaa vingine vilivyounganishwa nayo, ikiwa ni pamoja na kutoka kwa vitisho vya digital ambavyo bado havijagunduliwa.
Ni nani atafaidika zaidi na suluhisho?
Kwa sababu ya unyumbufu na uimara wake, CloudCampus inafaa kwa ajili ya kujenga miundombinu ya kidijitali katika makampuni ya ukubwa wote. Kwanza kabisa, hata hivyo, imeundwa kwa biashara ndogo na za kati, kwa wauzaji na kwa taasisi za elimu (ingawa pia ina maombi katika biashara), na faida zake zinafunuliwa kikamilifu wakati inapoanza kurahisisha maisha kwa watu wenye uzoefu mdogo au wastani katika teknolojia za mtandao.
Kuhusu uwezekano wa kifedha, miundombinu iliyojengwa karibu na CloudCampus inafanya uwezekano wa kupunguza CAPEX na kuihamisha kwa OPEX. Wakati huo huo, CloudCampus pia husaidia kupunguza gharama za uendeshaji, kwa mfano, wale wanaohusishwa na kusimamia mtandao wa chuo - katika baadhi ya matukio kwa 80%.
Iliyoundwa kwa mitandao iliyotengwa, CloudCampus, pamoja na usanifu wake wa usimamizi wa wapangaji wengi, ina nguvu sana katika hali mbili.
- Mashirika kadhaa yamejikita kwenye chuo kimoja, kila kimoja kikiwa na muundo wake, wasimamizi wake na sera zake. Kisha CloudCampus inafanya kazi kulingana na mtindo wa kawaida wa MSP: mtoaji mmoja wa wingu kwa idadi fulani ya wapangaji (wapangaji wa miundombinu ya mtandao wa wingu).
- Kuna shirika moja tu, lakini ukweli wa shughuli zake ni kwamba zinahitaji kuundwa kwa subnets mbalimbali za teknolojia, mgawanyiko wa watumiaji, uwekaji wa mifumo ndogo ya kazi (kwa mfano, ufuatiliaji wa video), uunganisho wa WLAN/LAN na miundombinu ya IIoT, na kadhalika.
Nini kinafuata kwa CloudCampus?
CloudCampus inabadilika kuelekea suluhisho moja la mwavuli. Msisitizo wa "smart O&M" utabaki, lakini mwelekeo wa kuunganishwa kwake na huduma zingine za Huawei, pamoja na SD-Sec, CloudInsight na SD-WAN, pia utaimarisha. Kila kitu ili kuhakikisha kwamba mageuzi ya mtandao wa chuo ni laini, matunda na yanakidhi mahitaji ya sasa ya biashara. Kwa hakika tutashughulikia ubunifu muhimu zaidi katika jukwaa katika blogu ya Habre.
Chanzo: mapenzi.com