浪潮网络DNE 打造全新数字化网络引擎

随着企业业务的快速发展和产业全面数字化转型的推进,边缘网络正在朝着智能化、数字化、安全合规的方向发展,物联网、云办公、云协调、直播等新型业务的大量涌现,为网络管理员的工作带来了前所未有的挑战。传统的命令行、人工运维的方式是业务快速创新的瓶颈,成为企业数字化转型的阻碍。

作为边缘网络的自动化管理中心,如何加快网络业务的快速上线,同时提供可靠的网络服务保障,提升用户体验,成为网络运维创新发展首要面临的挑战。浪潮网络DNE集成了SDN、大数据AI分析等技术,实现了网络自动化和集中化管理,并提供传统方案无法提供的数据收集和分析能力,支持集中控制用户的访问权限、应用、安全等策略。

在业务部署方面,DNE产品引入敏捷网络的理念。通过集中管理的模式,采用图形+引导式设计,3步即可完成一个新业务的创建,这样IT工程师不用因为不熟悉命令行,而去学习设备命令行操作手册,可以让工程师们更加关注于应用部署,加速业务上线。

在设备运维方面,DNE以网络工程师从“驾驶飞机”转为“控制塔中发号施令管理者”为核心理念。5个步骤就可以完成设备替换,这中间专业工程师只需要将库存的设备在DNE平台上面进行注册及远程指导,其他的工作可以交由其他人员,通过简单的设备替换即可以完成。不仅节省了专业工程师的时间,也调用园区现有的人员资源,快速解决设备故障问题。

而在配置分析与管理上,DNE作为DNE重要运维功能,可根据时间轴进行配置对比分析,根据用户需求快速恢复;并且通过时间线进行拓扑快照记录、全网设备配置及状态采集,帮助用户更好的了解网络业务运行状态。

此外,DNE通过大数据分析和AI学习算法实现对线路故障的预测和快速定位,通过对光纤网络中光模块信号的实时监控和数据采集,将光模块的光衰数值,即将影响用户网络访问的速度和业务体验时间提前告知用户,提升整体的运维效率。

同时,DNE结合第三方认证平台可以提供网络设备管理和用户网络准入认证功能,支持 802.1x 认证准入方式。用户与IP解耦,随时随地接入网络并保持权限一致,做到业务随行、网随人行,满足权限管控需求的同时,有效保障用户体验。

业务隔离方面,随着网络攻击和病毒扩散的威胁越来越大,DNE参考云中心的网络安全架构,对业务分类隔离的方式进行设计,通过网络虚拟化将业务进行隔离,上线的业务可以根据不同的类型进行隔离,这样的好处就是当某一类业务出现网络攻击事件的时候,不会影响到其他业务。

在业务优化方面,通过三步即可实现对于冗杂业务的优化、简化。第一步,分析业务状态:DNE通过五元组定义各种流量,结合netflow、sflow等协议对流量进行收集,将收集完的流量通过时间进行排名,让运维人员更直观的了解业务流量的趋势和规律。第二步,定义数据流根据用户洞察后对业务进行分类,对重要的业务结合多维拓扑、可视化分析进行资源优化。第三步,针对特殊的流量,进行协议层的资源优化,比如:带宽、QOS、策略路由等方式将更多的网络资源运用在更重要的业务上,让业务体验得到改善。

业务安全方面,从事前、事中、事后全流程保障业务安全。

▶ 事前安全 : DNE参考数据中心网络安全的设计逻辑,提出“主动防御、降低影响”的理念,将业务按租户进行分类,不同的租户(业务)之间上线即隔离。这样当某一个租户受到攻击后,不会造成跨租户的影响,另外不同租户的策略具备独特性,不会互相影响,这样给运维人员的安全策略部署提供了更清晰的判断。

▶ 事中安全 : 当网络攻击在租户内扩散的时候,可以通过业务的安全矩阵,进行快速安全编排,阻断不同业务间的流量,让攻击的破坏影响到最小。这种编排也支持自定义的形式,方便用户根据需要进行安全策略定义,除此之外安全矩阵还可以通过可视化的方式展现业务部门之间的安全边界和安全逻辑关系,方便安全策略的后期运维。

▶ 事后安全 : DNE会记录所有的操作记录,并将告警分为4类提醒,每种类型代表不同网络影响级别,对于未处理的严重告警事件进行置顶提醒,并提醒运维人员处理问题的优先级,也为后期事件的回顾进行记录。

数字化网络引擎DNE,满足未来云边端融合的新趋势。浪潮网络将继续努力,以用户需求为导向,推动产品的快速升级,提升产品的核心竞争力,为行业用户构建智慧联接新网络。

(新媒体责编：wa123)