برمجيات إدارة الشبكة والتحكم والتحليل
iMaster NCE-Fabric
مكوّن أساسي في حل شبكة مركز البيانات CloudFabric من Huawei، iMaster NCE-Fabric — منصة أتمتة الشبكة والذكاء من Huawei — تنفّذ التحكم الموحد والجدولة الديناميكية لمراكز البيانات المحلية المتعددة وموارد شبكة السحابة العامة، مما يتيح نشرًا سريعًا لخدمات السحابة المؤسسية. توفر الهندسة المفتوحة مجموعة واسعة من واجهات برمجة التطبيقات (APIs) المفتوحة القياسية. في الاتجاه الشمالي، يستخدم iMaster NCE-Fabric واجهات مستخدم (UIs) مستقلة لتوفير الخدمات لتطبيقات من L2 إلى L7 مع منصة سحابة OpenStack ومنصة تنسيق الحاويات Kubernetes. في الاتجاه الجنوبي، يدير الأجهزة الشبكية الفعلية والافتراضية — مثل جدران الحماية والمحولات الفعلية والافتراضية — محققًا إدارة أجهزة شبكة متباينة بتحميل برامج التشغيل. تمكّن واجهات الشمال (NBIs) iMaster NCE-Fabric من تحويل متطلبات الخدمة المتمركزة على المستخدم إلى تكوينات شبكة بذكاء، وإجراء محاكاة وتحقق، وتقديم التكوينات على دفعات، مما يجعل الشبكات مؤتمتة وذكية. مع قدرة مجموعة موثوقة عالية التحمل لتوازن الأحمال بين الخدمات الشمالية والجنوبية، يمكن أيضًا نشر المنصة في وضع نشط/احتياطي للتعافي من الكوارث (DR)، مما يضمن موثوقية عالية لخدمات مركز البيانات.
نشر شبكة شامل تلقائي
محاكاة موارد الشبكة والتحقق
استكشاف الأخطاء "1-3-5"
المواصفات
| توفير تلقائي بدون لمس | • يحدد تلقائيًا ويدير أجهزة الشبكة لتنفيذ النشر التلقائي لشبكات تحتية. |
|---|---|
| توفير خدمات الشبكة | • يدعم الاتصال بالمنصات السحابية الرئيسية مثل OpenStack أو التطبيقات الخارجية من الطبقة 2 إلى الطبقة 7. تستدعي المنصة السحابية أو التطبيقات الخارجية الواجهات القياسية لتوفير خدمات الشبكة. • يدعم توفير خدمات شبكة مستقلة (بما في ذلك الارتباط بمنصات الحوسبة) لتنفيذ نشر شبكة تلقائي. |
| إدارة النسيج | • يستخدم بروتوكول VXLAN القياسي لتنفيذ نشر الشبكة التلقائي، بما في ذلك تغليف بروتوكول VXLAN. يدعم iMaster NCE-Fabric أيضًا ربط VXLAN الطبقة 2 والطبقة 3 والربط بين VXLAN والشبكات التقليدية. • يدعم سيناريوهات شبكة VXLAN المتنوعة وإدارة والتحكم في أجهزة الشبكة البرمجية والعتادية. • كما يتيح الوصول المختلط لأنواع متعددة من الطرفيات بما في ذلك الخوادم الفعلية، والآلات الافتراضية (VMs)، والخوادم الفلزية في سيناريوهات مختلفة. |
| سلسلة وظائف الخدمة | • يدعم نموذج SFC القائم على IETF ويتبنى PBR أو NSH كتقنيات تحويل حركة المرور، لتوجيه حركة الخدمة إلى عقد مختلفة للمعالجة. نتيجة لذلك، يمكن تنفيذ وظيفة SFC غير المعتمدة على الطوبولوجيا مع تنسيق رسومي وتكوين تلقائي. • يوفر خدمات VAS، بما في ذلك سياسة الأمان، وNAT، وVPN IPsec. |
| أمان الشبكة | • يدعم التقسيم الدقيق (microsegmentation) وينفذ عزل الأمان بناءً على مجموعات مكررة، بما في ذلك الشبكات الفرعية، عناوين IP، أسماء الأجهزة الافتراضية، وأسماء المضيفين. • يدعم التحكم في الوصول القائم على الدور لتنفيذ العزل بين عدة مستأجرين وإدارة حسابات المستخدمين المتعددة والحقوق. • يدعم المصادقة المحلية القائمة على كلمة المرور والمصادقة الأمنية، بما في ذلك RADIUS وAD. |
| التشغيل والصيانة وتحديد الأخطاء | • يدعم مراقبة موارد الفيزيائية، والمنطقية، والمستأجرين. • يدعم رؤية طوبولوجيات التطبيق، والمنطقية، والفيزيائية. يمكن أيضًا عرض الخرائط من التطبيق إلى الطوبولوجيا المنطقية، ومن الطوبولوجيا المنطقية إلى الطوبولوجيا الفيزيائية. • يعرض مسارات التوجيه لـ VTEPs والآلات الافتراضية في سيناريوهات VXLAN. يحقق ذلك الموقع الدقيق من الشبكة المنطقية إلى الشبكة الفيزيائية. • يدعم اكتشاف الحلقة الذكي ويوفر إصلاحًا بنقرة واحدة. • يدعم اكتشاف اتصال الشبكة الطبقة 2 أو الطبقة 3 بين الآلات الافتراضية، وكذلك بين الآلات الافتراضية والشبكات الخارجية، عبر IP Ping وMAC Ping. يساعد ذلك المسؤولين على تصحيح الأخطاء بفعالية. • يدعم انعكاس حركة المرور (يمكن انعكاس حركة المرور على الآلات الافتراضية أو الأجهزة الفعلية إلى عناوين بعيدة عبر أنفاق GRE). |
| الموثوقية | • يعتمد نشرًا موزعًا على مجموعة عنقودية. تدعم مجموعة واحدة حدًا أقصى من 128 عقدة عضو. تدعم عقدة التحكم في الخدمة التوسع الديناميكي دون انقطاع الخدمة. • يدعم نشر أعضاء المجموعة في نفس شبكة الطبقة 2 أو عبر شبكة الطبقة 3، بشرط أن تكون المسارات بين أعضاء المجموعة قابلة للوصول. • يوازن تحميل طلبات واجهة برمجة التطبيقات (API) للمنصة السحابية الشمالية أو الوصول عبر الويب إلى عقد تحكم مختلفة. • يدعم قدرة موازنة التحميل الجنوبية. يتم توزيع الأجهزة على كامل الشبكة بشكل متساوٍ لإدارتها بواسطة عقد تحكم مختلفة. إذا حدث عطل في إحدى عقد التحكم، يمكن تحويل الأجهزة التي تديرها بسلاسة إلى عقد أخرى طبيعية لتجنب انقطاع الخدمة. • يدعم وضع نشط/احتياطي لتنفيذ استعادة كوارث عن بُعد موثوقة للغاية. |
| الانفتاح | • تعتمد على ONOS ومتوافقة مع بنية ODL. • تدعم واجهات شمالية تشمل RESTful وRestConf وWebService وSyslog من الطبقة 2 إلى الطبقة 7. تدعم الارتباط بمنصة OpenStack السائدة (OpenStack القياسي، Red Hat، Mirantis، وUnitedStack) مع مكوّن Neutron. • تدعم الارتباط بأجهزة الشبكة المادية والافتراضية باستخدام بروتوكولات جنوبية مثل SNMP وNETCONF وOpenFlow (1.3/1.4) وOVSDB وJSON-RPC وsFlow. • تدعم الارتباط بنظام إدارة موارد الحوسبة، مثل VMware vCenter وMicrosoft System Center، للتعاون مع موارد الشبكة والحوسبة. |
| سعة الإدارة والأداء | التكوين النموذجي: ثلاثة عقد • أجهزة الشبكة الفعلية: 1800 • الخوادم الفعلية: 9000 • الأجهزة الافتراضية: 180,000 • معدل تشغيل الأجهزة الافتراضية: 200 لكل ثانية التكوين النموذجي: خمس عقد • أجهزة الشبكة الفعلية: 3000 • الخوادم الفعلية: 15,000 • الأجهزة الافتراضية: 300,000 • معدل تشغيل الأجهزة الافتراضية: 350 لكل ثانية |
