أبرز ميزات المفتاح
هندسة رائدة مصممة للشبكات من الجيل التالي
⚫ يستخدم CloudEngine S8700 شرائح قابلة للبرمجة بالكامل تتكيف مع عمليات التوجيه المتغيرة التي تفرضها تطورات البروتوكولات والتقدم التكنولوجي. ويتيح تهيئة الخدمات الجديدة بسرعة ومرنة من خلال ترقية البرنامج فقط، دون الحاجة إلى استبدال العتاد، وبالتالي يحمي استثمارات العملاء. على النقيض، تستخدم الشرائح التقليدية المخصصة (ASIC) معمارية توجيه ثابتة وتتبع عملية توجيه ثابتة. تُعدّ الشريحة المخصصة (ASIC) التقليدية تستخدم معمارية توجيه ثابتة وتتبع عملية توجيه ثابتة. لهذا السبب، لا يمكن توفير خدمات جديدة إلا بعد تطوير عتاد جديد لدعم هذه الخدمات، وهي عملية تستغرق من سنة إلى ثلاث سنوات. لذلك، لا يمكن توفير الخدمات الجديدة حتى يتم تطوير عتاد جديد لدعمها، وهي عملية قد تستغرق من سنة إلى ثلاث سنوات. قد تستغرق عملية تطوير عتاد جديد لدعم الخدمات الجديدة من سنة إلى ثلاث سنوات.
⚫ بالإضافة إلى امتلاكها قدرات المفاتيح التقليدية، تُقدِّم CloudEngine S8700 واجهات مفتوحة قابلة للبرمجة بالكامل وتدعم عمليات التوجيه المُعرَّفة من قبل المستخدم لتلبية متطلبات تخصيص الخدمات في الشركات. يمكن للشركات استخدام الواجهات المفتوحة المتعددة الطبقات لتطوير بروتوكولات ووظائف جديدة بشكل مستقل أو بالتعاون مع موردي المعدات لبناء شبكات الحرم الجامعي التي تلبي احتياجاتهم الخاصة.
الاندماج بين الشبكات السلكية واللاسلكية
⚫ من خلال دمج إمكانات وحدة تحكم شبكة المنطقة المحلية اللاسلكية (WLAN AC)، فإن CloudEngine S8700 تُلغي الحاجة إلى شراء أجهزة WLAN AC إضافية. ويمكن لكل جهاز CloudEngine S8700 إدارة ما يصل إلى 5000 نقطة وصول (AP) (ويمكن لجهاز CloudEngine S8700-4 إدارة ما يصل إلى 1000 نقطة وصول).
⚫ يدعم CloudEngine S8700 وظيفة إدارة المستخدم الموحّد التي تقوم بتوثيق المستخدمين السلكيين واللاسلكيين، مما يضمن تجربة مستخدم متسقة بغض النظر عن الاتصال بالشبكة من خلال أجهزة وصول سلكية أو لاسلكية. يدعم CloudEngine S8700 طرق توثيق متعددة، بما في ذلك 802.1X، وعنوان MAC، والتوثيق عبر البوابة (Portal authentication)، كما يمكنه إدارة المستخدمين بناءً على مجموعات المستخدمين والنطاقات وفترات الوقت. تتحكم هذه الوظائف بشكل مباشر في إدارة المستخدمين والخدمات وتتيح التحوّل من الإدارة المرتكزة على تبديل البيانات إلى الإدارة المرتكزة على تجربة الخدمة.
ملاحظة: يمكن لمفاتيح سلسلة CloudEngine S8700 إدارة 16 نقطة وصول (AP) افتراضيًا. يمكنك شراء تراخيص لإدارة عدد أكبر من نقاط الوصول حسب الحاجة.
قدرة قوية على معالجة الخدمات ومرونة في توسيع الشبكة
⚫ يمكن توسيع CloudEngine S8700 بشكل كبير للتطور بسلاسة نحو عرض نطاق أوسع وترقية سرعات المنفذ بسهولة، كما أنه متوافق مع البطاقات المستخدمة حاليًا، مما يحمي الاستثمارات.
⚫ تساعد الكثافات الفائقة لمنافذ GE و10GE والتعددية GE في بناء نواة كاملة بسرعة 10GE في الحرم الجامعي للشركات ومراكز البيانات.
⚫ من خلال منصة توجيه وتبديل متعددة الخدمات، يستوفي CloudEngine S8700 متطلبات نقل الخدمات في طبقات الوصول والتجميع والنواة للشبكات المؤسسية، ويوفر خدمات لاسلكية وصوت وفيديو وبيانات، مما يساعد في بناء شبكة شاملة للخدمات تتميز بالتوفر العالي وانخفاض زمن الانتقال.
⚫ يدعم CloudEngine S8700 مجموعة واسعة من بروتوكولات البث المتعدد على الطبقة الثانية والطبقة الثالثة، مثل وضع التوزيع المستقل عن البروتوكول (PIM) النادر (SM)، ووضع PIM الكثيف (DM)، والبث المتعدد المخصص للمصدر (PIM SSM)، واستطلاع بروتوكول إدارة المجموعة في الإنترنت (IGMP). تُسهل هذه القدرة بشكل كبير عمليات المراقبة بالفيديو عالي الدقة والوصول إلى مؤتمرات الفيديو من قبل أجهزة متعددة.
موثوقية تامة على مستوى مزودي الخدمة لتشغيل الخدمات دون قلق
⚫ يوفر CloudEngine S8700 نسخاً احتياطية مكررة لمكونات رئيسية، تشمل لوحات التحكم الرئيسية، ووحدات الطاقة، ووحدات المراوح، وكلها قابلة للتبديل الساخن.
⚫ تعمل لوحات التحكم الرئيسية في وضع النسخ الاحتياطي 1:1 للتحويل، وتوفر مستويين مزدوجين لتوجيه البيانات لتنفيذ تحويل خدمة سريع. ويضمن هذا التصميم أداءً خالياً من الانقطاعات للنظام بأكمله عند حدوث عطل في لوحة تحكم رئيسية واحدة، مما يُحسّن تجربة المستخدم إلى أقصى حد.
⚫ تعتمد وحدات الطاقة المصغرة عالية الكثافة المبتكرة على تصميم التجميع وتدعم النسخ الاحتياطي N+N، والنسخ الاحتياطي N+1، وعدم وجود نسخ احتياطي (N+0). وبفضل هذه التصاميم، لا يؤثر عطل التيار الكهربائي على تشغيل النظام بالكامل.
⚫ تم تصميم صندوق المروحة المزدوجة الوحدية. وعندما تتعطل إحدى المراوح داخل الوحدة، يمكن للمراوح الأخرى ضبط السرعة بشكل ذكي لضمان تبديد حرارة النظام.
⚫ يدعم CloudEngine S8700 وظيفة BFD مع فاصل زمني لإرسال الحزم قدره 3.3 مللي ثانية وقدرات OAM للـ BFD على مستوى الأجهزة العالية الدقة.
تصميم اقتصادي مبتكر للتحكم الذكي في استهلاك الطاقة
⚫ يستخدم CloudEngine S8700 رقاقات ادخار طاقة مبتكرة قادرة على تعديل الطاقة ديناميكيًا على جميع المنافذ بناءً على حجم المرور، حيث تدخل المنافذ غير المستخدمة في وضع السكون لتقليل استهلاك الطاقة.
⚫ يدعم CloudEngine S8700 تقنية Power over Ethernet (PoE) الذكية ويستخدم أوضاع إدارة طاقة مختلفة حسب نوع الجهاز المستفيد (PD)، مما يوفر إدارة مرنة للطاقة.
⚫ يدعم CloudEngine S8700 أيضًا الإيثرنت الموفر للطاقة (IEEE 802.3az)، حيث يمكن لمُحَوِّلات البطاقات الخطية الانتقال بسرعة إلى حالة الاستعداد منخفضة الطاقة لتقليل استهلاك الطاقة عند عدم إرسال أي حركة مرور.
⚫ يقوم وحدة المروحة بتعديل سرعة المروحة تلقائيًا بناءً على درجة حرارة البيئة المحيطة لتقليل استهلاك الطاقة.
⚫ تدفق الهواء من الأمام إلى الخلف يستوفي متطلبات تدفق الهواء في غرفة المعدات، ويمنع التسخين المتسلسل.
قدرة Super PoE المثالية لربط كل شيء في حرم جامعي من الجيل التالي ⚫ تم تجهيز CloudEngine S8700 أيضًا ببطاقة خطية عالية الكثافة متعددة GE (بدعم 10GE)، والتي تدعم ما يصل إلى 90 واط PoE++ في منفذ واحد، لتوفير الطاقة لأجهزة الوصول Wi-Fi 6/7 (APs)، والكاميرات عالية الدقة، وأطراف مؤتمرات الفيديو.
⚫ توفر CloudEngine S8700 أيضًا إمكانية PoE الدائمة. عند إعادة تشغيل CloudEngine S8700 (على سبيل المثال، عند ترقية إصدار البرنامج)، لا يتم مقاطعة التيار الكهربائي للأجهزة المتصلة (PDs) بجهاز CloudEngine S8700. ويضمن ذلك استمرارية إمداد الأجهزة (PDs) بالطاقة أثناء إعادة تشغيل المفتاح.
يُسهم الابتكار في الوصول الهجين المكوّن من الألياف الضوئية والكابلات الكهربائية في دفع عجلة تحول وسائط شبكة الحرم الجامعي، ويعزز من تسريع التحول الأخضر وانخفاض الانبعاثات الكربونية في المؤسسات.
⚫ يوفر جهاز S8700 منافذ 48 × 10GE مدمجة، ما يستوفي متطلبات الربط عبر المنافذ الضوئية 10GE وإمداد الطاقة PoE++. على سبيل المثال، يمكن ربط هذه المنافذ بالمفاتيح الطرفية السفلية أو نقاط وصول Wi-Fi 6/7 أو غيرها من المحطات السلكية.
⚫ باستخدام كابلات هجينة 2.0، يمكن للمحول توفير طاقة PoE++ للأجهزة (مثل نقاط وصول Wi-Fi 6/7) على مسافة تصل إلى 300 متر، وهي مسافة تفوق بكثير حدود PoE البالغة 100 متر.
⚫ وباستخدام نقل البيانات الضوئية، يمكن للمحول توفير اتصال يصل إلى 10 جيجابت/ثانية للأجهزة المتصلة، مما يتيح نقلاً فائق السرعة نحو الأعلى.
⚫ يمكن ترقية المفتاح بسهولة من خلال استبدال وحدة الألياف البصرية لتوفير عرض نطاق أوسع (على سبيل المثال، من 10 جيجابت/ث إلى 25 جيجابت/ث، أو 40 جيجابت/ث، أو حتى 100 جيجابت/ث) دون الحاجة إلى كابلات إضافية، مما يُحسّن العائد على الاستثمار (ROI) للعملاء.
حماية أمنية شاملة للتصدي للتهديدات الأمنية داخل وخارج المؤسسات
⚫ يدعم جهاز S8700 تقنية MACsec التي توفر نقل بيانات آمن خطوة بخطوة. وتُعد MACsec مناسبة لتلبية المتطلبات العالية الخاصة بسرية البيانات في سيناريوهات مثل الحكومات والمؤسسات المالية.
⚫ حلول شاملة للتحكم في الدخول إلى الشبكة (NAC) للشبكات المؤسسية: يدعم جهاز S8700 مصادقة عنوان MAC، ومصادقة 802.1X، والربط بالسياسات، والتنقّل الحر لضمان أمان مختلف طرق الوصول، مثل وصول الأجهزة البسيطة، والوصول عبر الأجهزة المتنقلة، وتخصيص عناوين IP بشكل مركزي.
⚫ آلية حماية وحدة المعالجة المركزية ذات مستويين: تدعم S8700 صفوف الأجهزة الخاصة بوحدة المعالجة المركزية وتفصل بين مستوى البيانات ومستوى التحكم، مما يساعد على الدفاع ضد هجمات رفض الخدمة والوصول غير المصرح به، مع منع إثقال مستوى التحكم.
الافتراضية لشبكة متعددة الأغراض
⚫ تم تصميم CloudEngine S8700 بميزات وافرة من شبكة LAN القابلة للتوسيع الافتراضية (VXLAN). على وجه التحديد، يدعم وضعَيْ نشر بوابة VXLAN المركزية والموزعة، ويُنشئ ديناميكيًا أنفاق VXLAN من خلال بروتوكول Border Gateway Protocol Ethernet Virtual Private Network (BGP EVPN)، ويسمح بالتكوين من خلال NETCONF/YANG. ⚫ باستخدام VXLAN، يُكوّن CloudEngine S8700 بنية افتراضية موحدة (UVF). وبذلك، يمكن نشر شبكات خدمات متعددة أو شبكات مستأجرين على نفس الشبكة المادية مع عزلها عن بعضها البعض. تحقق هذه القدرة فعليًا من 'شبكة واحدة لأغراض متعددة'. وتشمل الفوائد الناتجة تمكين نقل البيانات لخدمات أو عملاء مختلفين، وتقليل تكاليف بناء الشبكة، وتحسين استخدام موارد الشبكة.
معالجة عالية الأداء لخدمات IPv6 تتيح الانتقال السلس من IPv4 إلى IPv6
⚫ تدعم منصات CloudEngine S8700 البرمجية والعتادية بروتوكول IPv4/IPv6 ثنائي المكدس، وتقنيات النفق المختلفة، وتوجيه IPv6 الثابت، RIPng، OSPFv3، BGP+، وIPv6 IS-IS، مما يسمح بالتشغيل الشبكي الكامل لـ IPv6 والتشغيل المشترك بين IPv4 وIPv6.
وظائف التقطيع الشبكي الشاملة
⚫ يوفر CloudEngine S8700 مجموعة شاملة من وظائف التقطيع الشبكي لتلبية متطلبات SLA المتنوعة للخدمات والعملاء المختلفين. يتم تنفيذ عزل الخدمة وضمان عرض النطاق الترددي بناءً على جودة الخدمة (QoS). يمكن عزل الشرائح تمامًا عن بعضها البعض دون التأثير المتبادل. ويتم عزل حركة المرور على الطبقة الفيزيائية، ويتم إجراء التقطيع الشبكي للخدمات على نفس الشبكة الفيزيائية. ويمكن استخدام تقنية التقطيع الشبكي في طبقات الوصول والتجميع والنواة لتلبية المتطلبات المختلفة لمستوى اتفاقيات مستوى الخدمة (SLA) الخاصة بالخدمات الجديدة في شبكات الحرم الجامعي.
إدارة شبكة دقيقة وتشخيص الأعطال بطريقة مرئية
⚫ تُعد تقنية جمع بيانات المعلومات عن التدفق الميداني (IFIT) تقنية قياس داخل النطاق لعمليات الصيانة والإدارة والإشراف (OAM)، وتستخدم حزم الخدمة لقياس مؤشرات الأداء الفعلية لشبكة IP، مثل معدل فقد الحزم والتأخير. يمكن لتقنية IFIT تحسين معايير الصيانة والإدارة للشبكة من حيث السرعة والفعالية بشكل كبير، وبالتالي دعم تطور عمليات الصيانة الذكية.
⚫ تدعم IFIT قياس جودة مستوى التطبيق، وقياس جودة مستوى النفق، وقياس IFIT الخاص بـ IP الأصلي. حاليًا، يدعم الجهاز فقط قياس IFIT الخاص بـ IP الأصلي. ما لم يُذكر خلاف ذلك، فإن IFIT في الأقسام التالية تشير إلى قياس IFIT الخاص بـ IP الأصلي.
⚫ توفر IFIT إمكانات القياس داخل النطاق لمراقبة مؤشرات مثل التأخير ومعدل فقد الحزم الخاصة بتدفقات الخدمة في الوقت الفعلي.
⚫ توفر IFIT إمكانات صيانة مرئية لإدارة الشبكات والتحكم المركزي بها، مع عرض بصري للبيانات المتعلقة بالأداء.
⚫ تتميز IFIT بدقة قياس عالية وسهولة في النشر. وتساعد في بناء نظام ذكي للتشغيل والصيانة، مع قابلية توسع موجهة نحو المستقبل.
الانفتاح والقابلية للبرمجة
⚫ يدعم CloudEngine S8700 نظام البرمجة المفتوح (OPS)، وهو نظام برمجة مفتوح يستند إلى لغة Python. يمكن لمديري تكنولوجيا المعلومات برمجة وظائف التشغيل والصيانة لجهاز CloudEngine S8700 من خلال نصوص Python لابتكار الوظائف بسرعة وتنفيذ تشغيل وصيانة ذكية.
استرجاع تهيئة الخدمة من أجل تشغيل شبكة أكثر استقرارًا
⚫ يدعم CloudEngine S8700 استرجاع التهيئة. عند حدوث استثناء، مثل خطأ في التهيئة أو عطل، يمكن استرجاع التهيئة إلى الحالة في الوقت المحدد. ويضمن ذلك تشغيل الخدمة بشكل مستقر.
فوائد الحل
إدارة مبسطة
⚫ أتمتة النشر: يدعم CloudEngine S8700 تقنية VXLAN وبروتوكول BGP EVPN، ويبني هيكلًا افتراضيًا موحدًا (UVF) لأتمتة نشر ما يصل إلى 512 شبكة افتراضية (VNs). وبهذه الطريقة، يمكن نشر شبكات متعددة للخدمات أو شبكات مستأجرين وعزلها عن بعضها البعض على نفس الشبكة المادية، مما يحقق فعليًا شبكة واحدة تخدم أغراضًا متعددة.
⚫ أتمتة السياسات: يستخدم CloudEngine S8700 تقنية SDN لأتمتة نشر سياسات المستخدمين السلكيين واللاسلكيين وتنفيذ إدارة وتحكم دقيقَين، بما يحقق التنقّل الحر.
ضمان جودة الصوت والفيديو
⚫ توافق عالٍ: تحديد تطبيقات مركزية
تقليديًا، كان لا بد من نشر العديد من المحولات الثابتة عالية المستوى في طبقة الوصول لتمكين تحديد التطبيقات. وتُحقق حلول هواوي ذلك باستخدام بطاقة ضمان الجودة العالية للتجربة. وبشكل خاص، يمكن دعم تحديد التطبيقات في طبقة النواة/التجميع، ويمكن تعديل أولويات DSCP و802.1p لحزم الخدمة ونقلها عبر الشبكة بأكملها. ويتوافق هذا الحل مع محولات هواوي وغير هواوي في طبقة الوصول. ويساعد ذلك في سيناريوهات بناء الشبكات الجديدة وهجرة الشبكات القائمة.
⚫ ضمان قوي: ضمان الخدمة على مستوى التطبيق
على عكس جودة الخدمة (QoS) المعتمدة على البعد الخماسي (5-tuple) في القطاع الصناعي، تدعم حلول هواوي جودة الخدمة (QoS) القائمة على التطبيقات والتقسيم الشبكي (Network Slicing). وهذا يعالج بشكل فعّال مشكلات تغير عناوين IP والمنافذ أثناء المؤتمرات الشبيهة بخدمات البرمجيات كخدمة (SaaS)، ويحقق تحديدًا وجدولةً أكثر دقة للخدمات.
⚫ سهولة التشغيل والصيانة: إمكانية رؤية فورية لعيوب التطبيقات
يقيس iPCA 2.0 تدفقات الخدمة الفعلية، ويعرض CampusInsight جودة التطبيقات وتجربة المستخدم على مستوى الشبكة بشكل بصري على لوحة تحكم. وكل ذلك يساعد في تحديد أعطال الشبكة خلال دقائق.
ملاحظة: يدعم CloudEngine S8700-6/10 بطاقة ضمان تجربة عالية الجودة. نطاق ضمان التجربة في R23C00: Teams، Webex، Zoom، XYLink، DingTalk، HUA WEI CLOUD Meeting، و Tencent Meeting.
التشغيل والصيانة الذكية
⚫ يوفر CloudEngine S8700 تقنية القياس عن بعد لجمع بيانات الجهاز في الوقت الفعلي وإرسالها إلى محلل شبكة الحرم الجامعي من Hua wei، CampusInsight. ثم يقوم CampusInsight بتحليل بيانات الشبكة بالاعتماد على خوارزمية ذكية لتحديد الأعطال، ويعرض بدقة حالة الشبكة في الوقت الفعلي، ويفصل بين الأعطال وتحدد مواقعها في الوقت المناسب وبشكل فعال، ويُحدد مشكلات الشبكة التي تؤثر على تجربة المستخدم، ويضمن تجارب المستخدم بدقة.
⚫ يدعم CloudEngine S8700 تقنية NetStream لجمع وتحليل إحصائيات حركة المرور الشبكية في الوقت الفعلي. كما يدعم تنسيقات الحزم NetStream V5 وV9، ويقلل من الأحمال على جهاز جمع البيانات الشبكية. تدعم NetStream أخذ عينات من حركة المرور في الوقت الفعلي، وتحليل سمات حركة المرور، وتنبيهات الاستثناءات في الحركة. تساعدك هذه الوظيفة على مراقبة المعلومات الزمنية الفعلية للحركة وتحليل إنتاجية الجهاز، وبالتالي اتخاذ قرارات بشأن تحسين هيكل الشبكة وتوسيع السعة.