隨著企業(yè)業(yè)務(wù)的快速發(fā)展和產(chǎn)業(yè)全面數(shù)字化轉(zhuǎn)型的推進(jìn),邊緣網(wǎng)絡(luò)正在朝著智能化、數(shù)字化、安全合規(guī)的方向發(fā)展,物聯(lián)網(wǎng)、云辦公、云協(xié)調(diào)、直播等新型業(yè)務(wù)的大量涌現(xiàn),為網(wǎng)絡(luò)管理員的工作帶來(lái)了前所未有的挑戰(zhàn)。傳統(tǒng)的命令行、人工運(yùn)維的方式是業(yè)務(wù)快速創(chuàng)新的瓶頸,成為企業(yè)數(shù)字化轉(zhuǎn)型的阻礙。

作為邊緣網(wǎng)絡(luò)的自動(dòng)化管理中心,如何加快網(wǎng)絡(luò)業(yè)務(wù)的快速上線,同時(shí)提供可靠的網(wǎng)絡(luò)服務(wù)保障,提升用戶體驗(yàn),成為網(wǎng)絡(luò)運(yùn)維創(chuàng)新發(fā)展首要面臨的挑戰(zhàn)。浪潮網(wǎng)絡(luò)DNE集成了SDN、大數(shù)據(jù)AI分析等技術(shù),實(shí)現(xiàn)了網(wǎng)絡(luò)自動(dòng)化和集中化管理,并提供傳統(tǒng)方案無(wú)法提供的數(shù)據(jù)收集和分析能力,支持集中控制用戶的訪問(wèn)權(quán)限、應(yīng)用、安全等策略。

在業(yè)務(wù)部署方面,DNE產(chǎn)品引入敏捷網(wǎng)絡(luò)的理念。通過(guò)集中管理的模式,采用圖形+引導(dǎo)式設(shè)計(jì),3步即可完成一個(gè)新業(yè)務(wù)的創(chuàng)建,這樣IT工程師不用因?yàn)椴皇煜っ�令�?而去學(xué)習(xí)設(shè)備命令行操作手冊(cè),可以讓工程師們更加關(guān)注于應(yīng)用部署,加速業(yè)務(wù)上線。

在設(shè)備運(yùn)維方面,DNE以網(wǎng)絡(luò)工程師從“駕駛飛機(jī)”轉(zhuǎn)為“控制塔中發(fā)號(hào)施令管理者”為核心理念。5個(gè)步驟就可以完成設(shè)備替換,這中間專業(yè)工程師只需要將庫(kù)存的設(shè)備在DNE平臺(tái)上面進(jìn)行注冊(cè)及遠(yuǎn)程指導(dǎo),其他的工作可以交由其他人員,通過(guò)簡(jiǎn)單的設(shè)備替換即可以完成。不僅節(jié)省了專業(yè)工程師的時(shí)間,也調(diào)用園區(qū)現(xiàn)有的人員資源,快速解決設(shè)備故障問(wèn)題。

而在配置分析與管理上,DNE作為DNE重要運(yùn)維功能,可根據(jù)時(shí)間軸進(jìn)行配置對(duì)比分析,根據(jù)用戶需求快速恢復(fù);并且通過(guò)時(shí)間線進(jìn)行拓?fù)淇煺沼涗洝⑷�網(wǎng)設(shè)備配置及狀態(tài)采集,幫助用戶更好的了解網(wǎng)絡(luò)業(yè)務(wù)運(yùn)行狀態(tài)。

此外,DNE通過(guò)大數(shù)據(jù)分析和AI學(xué)習(xí)算法實(shí)現(xiàn)對(duì)線路故障的預(yù)測(cè)和快速定位,通過(guò)對(duì)光纖網(wǎng)絡(luò)中光模塊信號(hào)的實(shí)時(shí)監(jiān)控和數(shù)據(jù)采集,將光模塊的光衰數(shù)值,即將影響用戶網(wǎng)絡(luò)訪問(wèn)的速度和業(yè)務(wù)體驗(yàn)時(shí)間提前告知用戶,提升整體的運(yùn)維效率。

同時(shí),DNE結(jié)合第三方認(rèn)證平臺(tái)可以提供網(wǎng)絡(luò)設(shè)備管理和用戶網(wǎng)絡(luò)準(zhǔn)入認(rèn)證功能,支持 802.1x 認(rèn)證準(zhǔn)入方式。用戶與IP解耦,隨時(shí)隨地接入網(wǎng)絡(luò)并保持權(quán)限一致,做到業(yè)務(wù)隨行、網(wǎng)隨人行,滿足權(quán)限管控需求的同時(shí),有效保障用戶體驗(yàn)。

業(yè)務(wù)隔離方面,隨著網(wǎng)絡(luò)攻擊和病毒擴(kuò)散的威脅越來(lái)越大,DNE參考云中心的網(wǎng)絡(luò)安全架構(gòu),對(duì)業(yè)務(wù)分類隔離的方式進(jìn)行設(shè)計(jì),通過(guò)網(wǎng)絡(luò)虛擬化將業(yè)務(wù)進(jìn)行隔離,上線的業(yè)務(wù)可以根據(jù)不同的類型進(jìn)行隔離,這樣的好處就是當(dāng)某一類業(yè)務(wù)出現(xiàn)網(wǎng)絡(luò)攻擊事件的時(shí)候,不會(huì)影響到其他業(yè)務(wù)。

在業(yè)務(wù)優(yōu)化方面,通過(guò)三步即可實(shí)現(xiàn)對(duì)于冗雜業(yè)務(wù)的優(yōu)化、簡(jiǎn)化。第一步,分析業(yè)務(wù)狀態(tài):DNE通過(guò)五元組定義各種流量,結(jié)合netflow、sflow等協(xié)議對(duì)流量進(jìn)行收集,將收集完的流量通過(guò)時(shí)間進(jìn)行排名,讓運(yùn)維人員更直觀的了解業(yè)務(wù)流量的趨勢(shì)和規(guī)律。第二步,定義數(shù)據(jù)流根據(jù)用戶洞察后對(duì)業(yè)務(wù)進(jìn)行分類,對(duì)重要的業(yè)務(wù)結(jié)合多維拓?fù)�、可視化分析進(jìn)行資源優(yōu)化。第三步,針對(duì)特殊的流量,進(jìn)行協(xié)議層的資源優(yōu)化,比如:帶寬、QOS、策略路由等方式將更多的網(wǎng)絡(luò)資源運(yùn)用在更重要的業(yè)務(wù)上,讓業(yè)務(wù)體驗(yàn)得到改善。

業(yè)務(wù)安全方面,從事前、事中、事后全流程保障業(yè)務(wù)安全。

▶ 事前安全 : DNE參考數(shù)據(jù)中心網(wǎng)絡(luò)安全的設(shè)計(jì)邏輯,提出“主動(dòng)防御、降低影響”的理念,將業(yè)務(wù)按租戶進(jìn)行分類,不同的租戶(業(yè)務(wù))之間上線即隔離。這樣當(dāng)某一個(gè)租戶受到攻擊后,不會(huì)造成跨租戶的影響,另外不同租戶的策略具備獨(dú)特性,不會(huì)互相影響,這樣給運(yùn)維人員的安全策略部署提供了更清晰的判斷。

▶ 事中安全 : 當(dāng)網(wǎng)絡(luò)攻擊在租戶內(nèi)擴(kuò)散的時(shí)候,可以通過(guò)業(yè)務(wù)的安全矩陣,進(jìn)行快速安全編排,阻斷不同業(yè)務(wù)間的流量,讓攻擊的破壞影響到最小。這種編排也支持自定義的形式,方便用戶根據(jù)需要進(jìn)行安全策略定義,除此之外安全矩陣還可以通過(guò)可視化的方式展現(xiàn)業(yè)務(wù)部門之間的安全邊界和安全邏輯關(guān)系,方便安全策略的后期運(yùn)維。

▶ 事后安全 : DNE會(huì)記錄所有的操作記錄,并將告警分為4類提醒,每種類型代表不同網(wǎng)絡(luò)影響級(jí)別,對(duì)于未處理的嚴(yán)重告警事件進(jìn)行置頂提醒,并提醒運(yùn)維人員處理問(wèn)題的優(yōu)先級(jí),也為后期事件的回顧進(jìn)行記錄。

數(shù)字化網(wǎng)絡(luò)引擎DNE,滿足未來(lái)云邊端融合的新趨勢(shì)。浪潮網(wǎng)絡(luò)將繼續(xù)努力,以用戶需求為導(dǎo)向,推動(dòng)產(chǎn)品的快速升級(jí),提升產(chǎn)品的核心競(jìng)爭(zhēng)力,為行業(yè)用戶構(gòu)建智慧聯(lián)接新網(wǎng)絡(luò)。

(新媒體責(zé)編：wa123)