隨著企業業務的快速發展和產業全面數字化轉型的推進,邊緣網絡正在朝著智能化、數字化、安全合規的方向發展,物聯網、云辦公、云協調、直播等新型業務的大量涌現,為網絡管理員的工作帶來了前所未有的挑戰。傳統的命令行、人工運維的方式是業務快速創新的瓶頸,成為企業數字化轉型的阻礙。

作為邊緣網絡的自動化管理中心,如何加快網絡業務的快速上線,同時提供可靠的網絡服務保障,提升用戶體驗,成為網絡運維創新發展首要面臨的挑戰。浪潮網絡DNE集成了SDN、大數據AI分析等技術,實現了網絡自動化和集中化管理,并提供傳統方案無法提供的數據收集和分析能力,支持集中控制用戶的訪問權限、應用、安全等策略。

在業務部署方面,DNE產品引入敏捷網絡的理念。通過集中管理的模式,采用圖形+引導式設計,3步即可完成一個新業務的創建,這樣IT工程師不用因為不熟悉命令行,而去學習設備命令行操作手冊,可以讓工程師們更加關注于應用部署,加速業務上線。

在設備運維方面,DNE以網絡工程師從“駕駛飛機”轉為“控制塔中發號施令管理者”為核心理念。5個步驟就可以完成設備替換,這中間專業工程師只需要將庫存的設備在DNE平臺上面進行注冊及遠程指導,其他的工作可以交由其他人員,通過簡單的設備替換即可以完成。不僅節省了專業工程師的時間,也調用園區現有的人員資源,快速解決設備故障問題。

而在配置分析與管理上,DNE作為DNE重要運維功能,可根據時間軸進行配置對比分析,根據用戶需求快速恢復;并且通過時間線進行拓撲快照記錄、全網設備配置及狀態采集,幫助用戶更好的了解網絡業務運行狀態。

此外,DNE通過大數據分析和AI學習算法實現對線路故障的預測和快速定位,通過對光纖網絡中光模塊信號的實時監控和數據采集,將光模塊的光衰數值,即將影響用戶網絡訪問的速度和業務體驗時間提前告知用戶,提升整體的運維效率。

同時,DNE結合第三方認證平臺可以提供網絡設備管理和用戶網絡準入認證功能,支持 802.1x 認證準入方式。用戶與IP解耦,隨時隨地接入網絡并保持權限一致,做到業務隨行、網隨人行,滿足權限管控需求的同時,有效保障用戶體驗。

業務隔離方面,隨著網絡攻擊和病毒擴散的威脅越來越大,DNE參考云中心的網絡安全架構,對業務分類隔離的方式進行設計,通過網絡虛擬化將業務進行隔離,上線的業務可以根據不同的類型進行隔離,這樣的好處就是當某一類業務出現網絡攻擊事件的時候,不會影響到其他業務。

在業務優化方面,通過三步即可實現對于冗雜業務的優化、簡化。第一步,分析業務狀態:DNE通過五元組定義各種流量,結合netflow、sflow等協議對流量進行收集,將收集完的流量通過時間進行排名,讓運維人員更直觀的了解業務流量的趨勢和規律。第二步,定義數據流根據用戶洞察后對業務進行分類,對重要的業務結合多維拓撲、可視化分析進行資源優化。第三步,針對特殊的流量,進行協議層的資源優化,比如:帶寬、QOS、策略路由等方式將更多的網絡資源運用在更重要的業務上,讓業務體驗得到改善。

業務安全方面,從事前、事中、事后全流程保障業務安全。

▶ 事前安全 : DNE參考數據中心網絡安全的設計邏輯,提出“主動防御、降低影響”的理念,將業務按租戶進行分類,不同的租戶(業務)之間上線即隔離。這樣當某一個租戶受到攻擊后,不會造成跨租戶的影響,另外不同租戶的策略具備獨特性,不會互相影響,這樣給運維人員的安全策略部署提供了更清晰的判斷。

▶ 事中安全 : 當網絡攻擊在租戶內擴散的時候,可以通過業務的安全矩陣,進行快速安全編排,阻斷不同業務間的流量,讓攻擊的破壞影響到最小。這種編排也支持自定義的形式,方便用戶根據需要進行安全策略定義,除此之外安全矩陣還可以通過可視化的方式展現業務部門之間的安全邊界和安全邏輯關系,方便安全策略的后期運維。

▶ 事后安全 : DNE會記錄所有的操作記錄,并將告警分為4類提醒,每種類型代表不同網絡影響級別,對于未處理的嚴重告警事件進行置頂提醒,并提醒運維人員處理問題的優先級,也為后期事件的回顧進行記錄。

數字化網絡引擎DNE,滿足未來云邊端融合的新趨勢。浪潮網絡將繼續努力,以用戶需求為導向,推動產品的快速升級,提升產品的核心競爭力,為行業用戶構建智慧聯接新網絡。

(新媒體責編：wa123)