iMaster NCE-Campus

В разработанной компанией Huawei системе контроля и управления кампусными сетями нового поколения с автономной эксплуатацией iMaster NCE-Campus интегрированы функции управления, контроля, анализа больших данных, а также алгоритмы искусственного интеллекта.

Эта интеллектуальная платформа обеспечивает автоматическое управление кампусными сетями на всех этапах жизненного цикла и предотвращение неисправностей.

За счет инновационных функций платформы компании сократят операционные затраты, расходы на техобслуживание, ускорят переход на облачные и цифровые технологии и добьются высокого уровня автоматизации и интеллектуализации процессов управления сетями.

Упрощенное развертывание сети
Предусмотрено четыре режима развертывания с автоматической настройкой:
- посредством сканирования штрихкода с помощью приложения;
- посредством DHCP (протокола динамической настройки узла);
- с помощью центра запросов регистрации; -
- посредством электронной почты.

Эти четыре режима применимы к различным сценариям управления сетью. Благодаря разнообразию вариантов развертывания система CloudCampus iMaster NCE-Campus позволяет с помощью графического интерфейса планировать и развертывать сеть и вводить сетевые сервисы в эксплуатацию за считанные минуты. Это значительно упрощает и ускоряет создание сети.
Автоматическое предоставление услуг виртуальной сети
Поддерживает автоматическое развертывание виртуальной сети на базе VXLAN, планирование, конфигурирование и подготовку коммутирующей матрицы на базе графического интерфейса и автоматическое Е2Е развертывание сети на базе VXLAN. Это помогает изолировать сервисы и использовать одну сеть в различных целях.

Поддерживает визуализацию конфигурирования сервисов, настройку и мониторинг виртуальной сети на базе топологии, а также запрос статуса предоставления сервисов в режиме реального времени.

Автоматически устанавливает туннели VXLAN посредством BGP EVPN.

Поддерживает централизованные и распределенные шлюзы VXLAN, обеспечивая гибкое расширение и высокую эффективность.
Конвергентное управление программно-определяемой глобальной сетью
Использует виртуальную частную сеть Ethernet и облачные вычисления для автоматического развертывания сервисов, предоставляемых по выделенной линии между штаб-квартирой и филиалом, а также между филиалами. Предприятия получают возможность управлять облачными сервисами, предоставляемыми по выделенной линии, сокращать эксплуатационные расходы, ускорять перенос сервисов в облако и цифровую трансформацию.

Автоматическое развертывание сервисов, предоставляемых по выделенной линии между штаб-квартирой и филиалом, а также между филиалами: автоматическая настройка всех сервисов. Сюда относятся политики предоставления сервисов, дополнительные сервисы (VAS) и динамические VPN-соединения, упрощающие развертывание сетей филиалов.

Предыдущий опыт использования: обеспечивает комплексное управление трафиком с учетом пропускной способности и качества канала.

Визуализация процессов эксплуатации и технического обслуживания, а также трафика сетевых приложений: поддерживает наглядное управление с помощью приложений и каналов, а также визуализацию состояния сети, информирует о состоянии сети в режиме реального времени, повышая эффективность эксплуатации и технического обслуживания.
Управление множеством арендаторов
Модель облачного управления на основе физического распределения и логической изоляции. Она поддерживает управление множеством арендаторов с учетом их ролей и регионов, а также обеспечивает гибкое управление на основе прав и домена для корпоративных пользователей.

Использует трехуровневую модель управления: системный администратор отвечает за эксплуатацию и техническое обслуживание платформы и управление ею. Администратор MSP может создавать арендаторов и предоставлять им сервисы для построения и технического обслуживания сети. Администратор арендаторов отвечает за развертывание локальной сети, ее эксплуатацию и техническое обслуживание. Кроме этого, администратор арендаторов дает разрешение MSP управлять сетями арендаторов.

Поддерживает управление на основе прав и домена. В трехуровневой модели управления администраторы назначаются в зависимости от роли и места, что обеспечивает безопасное управление сетью.

Арендаторы не могут видеть сервисы друг друга. Данные различных арендаторов изолированы с помощью метода Е2Е и различаются посредством идентификаторов арендаторов в базе данных. Кроме того, только определенный администратор арендаторов имеет доступ к данным арендатора. Это обеспечивает максимальную безопасность информации арендаторов.
Аутентификация арендаторов в процессе доступа
Использует новый протокол аутентификации HTTP 2.0 и может выполнять проверку подлинности множества сетевых устройств и арендаторов посредством различных методов аутентификации в процессе доступа. К ним относятся: аутентификации по стандарту 802.1, аутентификации через портал, аутентификация посредством SMS, аутентификации через учетные записи социальных сетей. Кроме того, можно применять различные политики контроля за доступом пользователей, что значительно повышает безопасность сети.

Пользователи отделены от IP-адресов, поэтому имеют доступ к сети в любое время и в любом месте при наличии соответствующих прав. Это обеспечивает полную мобильность и удобство использования при соблюдении требований к контролю прав.