隨著企業(yè)業(yè)務的快速發(fā)展和產業(yè)全面數(shù)字化轉型的推進,邊緣網(wǎng)絡正在朝著智能化、數(shù)字化、安全合規(guī)的方向發(fā)展,物聯(lián)網(wǎng)、云辦公、云協(xié)調、直播等新型業(yè)務的大量涌現(xiàn),為網(wǎng)絡管理員的工作帶來了前所未有的挑戰(zhàn)。傳統(tǒng)的命令行、人工運維的方式是業(yè)務快速創(chuàng)新的瓶頸,成為企業(yè)數(shù)字化轉型的阻礙。

作為邊緣網(wǎng)絡的自動化管理中心,如何加快網(wǎng)絡業(yè)務的快速上線,同時提供可靠的網(wǎng)絡服務保障,提升用戶體驗,成為網(wǎng)絡運維創(chuàng)新發(fā)展首要面臨的挑戰(zhàn)。浪潮網(wǎng)絡DNE集成了SDN、大數(shù)據(jù)AI分析等技術,實現(xiàn)了網(wǎng)絡自動化和集中化管理,并提供傳統(tǒng)方案無法提供的數(shù)據(jù)收集和分析能力,支持集中控制用戶的訪問權限、應用、安全等策略。

在業(yè)務部署方面,DNE產品引入敏捷網(wǎng)絡的理念。通過集中管理的模式,采用圖形+引導式設計,3步即可完成一個新業(yè)務的創(chuàng)建,這樣IT工程師不用因為不熟悉命令行,而去學習設備命令行操作手冊,可以讓工程師們更加關注于應用部署,加速業(yè)務上線。

在設備運維方面,DNE以網(wǎng)絡工程師從“駕駛飛機”轉為“控制塔中發(fā)號施令管理者”為核心理念。5個步驟就可以完成設備替換,這中間專業(yè)工程師只需要將庫存的設備在DNE平臺上面進行注冊及遠程指導,其他的工作可以交由其他人員,通過簡單的設備替換即可以完成。不僅節(jié)省了專業(yè)工程師的時間,也調用園區(qū)現(xiàn)有的人員資源,快速解決設備故障問題。

而在配置分析與管理上,DNE作為DNE重要運維功能,可根據(jù)時間軸進行配置對比分析,根據(jù)用戶需求快速恢復;并且通過時間線進行拓撲快照記錄、全網(wǎng)設備配置及狀態(tài)采集,幫助用戶更好的了解網(wǎng)絡業(yè)務運行狀態(tài)。

此外,DNE通過大數(shù)據(jù)分析和AI學習算法實現(xiàn)對線路故障的預測和快速定位,通過對光纖網(wǎng)絡中光模塊信號的實時監(jiān)控和數(shù)據(jù)采集,將光模塊的光衰數(shù)值,即將影響用戶網(wǎng)絡訪問的速度和業(yè)務體驗時間提前告知用戶,提升整體的運維效率。

同時,DNE結合第三方認證平臺可以提供網(wǎng)絡設備管理和用戶網(wǎng)絡準入認證功能,支持 802.1x 認證準入方式。用戶與IP解耦,隨時隨地接入網(wǎng)絡并保持權限一致,做到業(yè)務隨行、網(wǎng)隨人行,滿足權限管控需求的同時,有效保障用戶體驗。

業(yè)務隔離方面,隨著網(wǎng)絡攻擊和病毒擴散的威脅越來越大,DNE參考云中心的網(wǎng)絡安全架構,對業(yè)務分類隔離的方式進行設計,通過網(wǎng)絡虛擬化將業(yè)務進行隔離,上線的業(yè)務可以根據(jù)不同的類型進行隔離,這樣的好處就是當某一類業(yè)務出現(xiàn)網(wǎng)絡攻擊事件的時候,不會影響到其他業(yè)務。

在業(yè)務優(yōu)化方面,通過三步即可實現(xiàn)對于冗雜業(yè)務的優(yōu)化、簡化。第一步,分析業(yè)務狀態(tài):DNE通過五元組定義各種流量,結合netflow、sflow等協(xié)議對流量進行收集,將收集完的流量通過時間進行排名,讓運維人員更直觀的了解業(yè)務流量的趨勢和規(guī)律。第二步,定義數(shù)據(jù)流根據(jù)用戶洞察后對業(yè)務進行分類,對重要的業(yè)務結合多維拓撲、可視化分析進行資源優(yōu)化。第三步,針對特殊的流量,進行協(xié)議層的資源優(yōu)化,比如:帶寬、QOS、策略路由等方式將更多的網(wǎng)絡資源運用在更重要的業(yè)務上,讓業(yè)務體驗得到改善。

業(yè)務安全方面,從事前、事中、事后全流程保障業(yè)務安全。

▶ 事前安全 : DNE參考數(shù)據(jù)中心網(wǎng)絡安全的設計邏輯,提出“主動防御、降低影響”的理念,將業(yè)務按租戶進行分類,不同的租戶(業(yè)務)之間上線即隔離。這樣當某一個租戶受到攻擊后,不會造成跨租戶的影響,另外不同租戶的策略具備獨特性,不會互相影響,這樣給運維人員的安全策略部署提供了更清晰的判斷。

▶ 事中安全 : 當網(wǎng)絡攻擊在租戶內擴散的時候,可以通過業(yè)務的安全矩陣,進行快速安全編排,阻斷不同業(yè)務間的流量,讓攻擊的破壞影響到最小。這種編排也支持自定義的形式,方便用戶根據(jù)需要進行安全策略定義,除此之外安全矩陣還可以通過可視化的方式展現(xiàn)業(yè)務部門之間的安全邊界和安全邏輯關系,方便安全策略的后期運維。

▶ 事后安全 : DNE會記錄所有的操作記錄,并將告警分為4類提醒,每種類型代表不同網(wǎng)絡影響級別,對于未處理的嚴重告警事件進行置頂提醒,并提醒運維人員處理問題的優(yōu)先級,也為后期事件的回顧進行記錄。

數(shù)字化網(wǎng)絡引擎DNE,滿足未來云邊端融合的新趨勢。浪潮網(wǎng)絡將繼續(xù)努力,以用戶需求為導向,推動產品的快速升級,提升產品的核心競爭力,為行業(yè)用戶構建智慧聯(lián)接新網(wǎng)絡。

(新媒體責編：wa123)