हम "बादलों" से डरते नहीं हैं

पिछले दो लेखों ( 1 और 2 ) के विपरीत, जहां हमने नेटवर्क (वीडियो) के निर्माण और प्रबंधन के लिए Zyxel Nebula के क्लाउड-आधारित सिस्टम का उपयोग करने के व्यावहारिक पहलुओं के बारे में बात की थी, आज मैं इस बारे में बात करना चाहता हूं कि, हमारे पाठकों की राय में, एसडी के व्यापक कार्यान्वयन के लिए सबसे बड़ी बाधा है। -WAN समाधान। कंपनी नेटवर्क को तैनात करने और बनाए रखने के समय, क्लाउड सेवाओं का अविश्वास।

सभी नेबुला उत्पाद, जिसमें एक्सेस प्वाइंट, स्विच और राउटर शामिल हैं, घुसपैठ का पता लगाने और रोकथाम कार्यों के साथ गेटवे, क्लाउड-आधारित प्रबंधन का समर्थन करते हैं। उन्हें एप्लिकेशन का उपयोग करके या वेब पोर्टल के माध्यम से केंद्रीय रूप से प्रबंधित और कॉन्फ़िगर किया जा सकता है, और नए उपकरणों के नेटवर्क से कनेक्ट करने के लिए किसी विशेष ज्ञान की आवश्यकता नहीं है: इसे चालू करें और काम करें। और कई नेटवर्क सेगमेंट के बीच, आप आसानी से इंटरनेट पर एक सुरक्षित वीपीएन कनेक्शन बना सकते हैं। लेकिन यह सब कितना विश्वसनीय और सुरक्षित है? क्या मैं अपने नेटवर्क को क्लाउड पर भरोसा कर सकता हूं?

बादल: एक जोखिम कारक या एक विश्वसनीय उपकरण?

क्लाउड सेवाएं लंबे समय से हमारे जीवन का अभिन्न अंग बन गई हैं। वे काम में, और व्यक्तिगत मामलों में हमारी मदद करते हैं, और अधिकांश उपयोगकर्ता भय का कारण नहीं बनते हैं। दो-कारक प्रमाणीकरण और एक जटिल पासवर्ड क्लाउड में डेटा की काफी रक्षा करेगा।
क्लाउड में संग्रहीत जानकारी का खुलासा करने का जोखिम और परिणामों की कीमत दस्तावेजों और टीमवर्क के क्लाउड-आधारित भंडारण की सुविधा के साथ तुलनीय नहीं है। यहां तक ​​कि जो लोग बादलों पर भरोसा नहीं करते हैं वे मानते हैं कि यह अन्य सभी विकल्पों की तुलना में अधिक सुविधाजनक है।

विभिन्न प्रकार के क्लाउड प्लेटफ़ॉर्म उपयोगी और सुविधाजनक समाधान हैं, और उनके डेवलपर्स सुरक्षा मुद्दों पर बहुत गंभीर ध्यान देते हैं। और क्लाउड सेवाओं में विश्वास वास्तव में हाल के वर्षों में बढ़ा है।

अगर दस साल के लिए प्रदाताओं को इस बारे में बात करनी थी कि यह क्या है और यह कैसे काम करता है, तो अब उनसे ऐसे प्रश्न नहीं पूछे जाते हैं, हालांकि अभी भी ऐसे लोग हैं जो अपने डेटा या आईटी प्रबंधन कार्यों को "क्लाउड" भेजने के लिए भयभीत हैं। हालांकि, ड्रॉपबॉक्स जैसी बी 2 सी क्लाउड सेवाओं के प्रसार के साथ, लोगों को पहले से ही तृतीय-पक्ष सर्वर पर जानकारी संग्रहीत करने के लिए उपयोग किया जाता है।

इसमें राज्य का भी योगदान है। आंकड़ों के अनुसार, वर्तमान में आधे से अधिक रूसी सरकारी एजेंसियां ​​अपने काम में विभिन्न क्लाउड सेवाओं का उपयोग करती हैं। और हमारे अपने क्लाउड और प्लेटफ़ॉर्म सॉल्यूशंस का कार्यान्वयन अब विकास के प्रमुख क्षेत्रों में से एक है, जो रूसी संघ के संघीय कार्यक्रम डिजिटल अर्थव्यवस्था से मेल खाता है।
व्यवसाय के लिए, क्लाउड सेवाएं लंबे समय से ग्राहक व्यवसाय प्रक्रियाओं की दक्षता बढ़ाने के लिए उपकरण बन गई हैं। आईडीसी के अनुसार, यह रूस में आईटी बाजार के सबसे गतिशील खंडों में से एक है। बादलों का लाभ कंपनियों के लिए तेजी से स्पष्ट हो रहा है।
क्लाउड सेवाओं में विश्वास का समग्र स्तर बढ़ रहा है, लेकिन अभी भी क्लाउड पर माइग्रेशन की प्रक्रिया, संबंधित लागत और अनुकूलन क्षमता, क्लाउड सेवाओं की कार्यक्षमता और उनके साथ काम करने के दौरान नियंत्रण के स्तर के बारे में जागरूकता का निम्न स्तर है। यह क्लाउड-आधारित सिस्टम जैसे अभिनव समाधानों के लिए विशेष रूप से सच है।

इस बीच, उत्तरार्द्ध आपको एक सरल और विश्वसनीय समाधान प्रदान कर सकता है, कहीं से भी बुनियादी ढांचे का प्रबंधन करने की क्षमता, और नेटवर्क की प्रभावशीलता की लगातार निगरानी कर सकता है। उनमें से एक नीचे चर्चा की जाएगी। यह Zyxel Nebula है, जो एक नवीन विकास है जो छोटे और मध्यम आकार के व्यवसायों के लिए क्लाउड-आधारित वितरित नेटवर्क प्रबंधन उपलब्ध कराता है।

एसडीएन-वान - भौगोलिक रूप से वितरित नेटवर्क में एसडीएन को लागू करने का पहला कदम है
इसकी लचीलेपन और स्वचालन के साथ "सॉफ्टवेयर विन्यास" (एसडीएन) की अवधारणा आधुनिक नेटवर्क बुनियादी ढांचे के कार्यान्वयन के लिए अच्छी तरह से अनुकूल है। और वितरित डेटा नेटवर्क के प्रबंधन के लिए समाधान बनाने के लिए, उसने एसडी-वान (एक विस्तृत क्षेत्र नेटवर्क में सॉफ़्टवेयर-परिभाषित नेटवर्किंग) में अवतार पाया।

आज, अग्रणी नेटवर्क उपकरण विक्रेता नेटवर्क के बुनियादी ढांचे के एकल, एकीकृत प्रबंधन के साथ SD-WAN समाधान प्रदान करते हैं, जो अधिक जटिल होता जा रहा है क्योंकि इसमें अधिक डिवाइस एकीकृत हैं: वायरलेस एक्सेस पॉइंट, मोबाइल डिवाइस (कॉर्पोरेट और व्यक्तिगत)। यह न केवल काम करने की स्थिति में एक छोटी या मध्यम आकार की कंपनी के आईटी बुनियादी ढांचे को बनाए रखने की अनुमति देता है, बल्कि इसकी विश्वसनीय सुरक्षा भी सुनिश्चित करता है।

एसडी-वान समाधानों के आगमन के साथ, सेवा की आवश्यक गुणवत्ता बनाए रखते हुए महंगे एल 3 वीपीएन चैनलों को किराए पर लेने और इंटरनेट का उपयोग करने से इनकार करना संभव हो गया। SD-WAN अवधारणा को नए उपकरणों के लॉन्च को आसान बनाने और कॉर्पोरेट डेटा नेटवर्क के संचालन की लागत को कम करने के लिए डिज़ाइन किया गया है। इसके अलावा, उपकरण और संचार चैनलों के केंद्रीकृत प्रबंधन और निगरानी के माध्यम से नेटवर्क नियंत्रण के स्तर को काफी बढ़ाता है।
Zyxel Nebula (https://habr.com/company/muk/blog/339024/) को SD-WAN समाधानों के लिए जिम्मेदार ठहराया जा सकता है, जिसमें नेटवर्क उपकरण क्लाउड से सभी आवश्यक सेटिंग्स प्राप्त करता है।

क्लाउड प्रबंधन: सादगी और बचत

उपकरण की Zyxel नेबुला लाइन में फायरवॉल, स्विच, PoE समर्थन और वाई-फाई एक्सेस पॉइंट शामिल हैं। नेबुला क्लाउड कंपनियों को अपने टर्मिनल उपकरणों का प्रबंधन करने की अनुमति देता है, प्रारंभिक प्रक्रिया से लेकर विशिष्ट पहुंच नीतियों और नियमों के आवेदन तक। इसके अलावा, क्लाउड की दुर्गमता के मामले में, टर्मिनल डिवाइस स्वयं सामान्य मोड में काम करना जारी रखते हैं, वितरित कॉर्पोरेट नेटवर्क के सभी नेटवर्क उपकरणों के लिए संचार प्रदान करते हैं।

एक नेटवर्क प्रशासक के लिए जो खुद को सब कुछ नियंत्रित करने के लिए उपयोग किया जाता है, यह थोड़ा डरावना लगता है, लेकिन वास्तव में यह दृष्टिकोण न केवल जीवन को बहुत आसान बनाता है, बल्कि सब कुछ नियंत्रण में रखने में भी मदद करता है। और उन लोगों के बारे में क्या जिनके पास कोई व्यवस्थापक नहीं है? आउटसोर्सिंग? और अगर कई कार्यालय हैं, और यहां तक ​​कि विभिन्न शहरों में भी?

2016 के अंत में, SalesForce ने संयुक्त राज्य में छोटे और मध्यम व्यापार मालिकों के बीच एक अध्ययन किया। जैसा कि यह निकला, 83% उत्तरदाताओं के पास एक आईटी विशेषज्ञ भी नहीं है, लेकिन वे आईटी के बुनियादी ढांचे की योजना, खरीद, स्थापित करने और अपने दम पर उपकरण बनाए रखने पर सभी निर्णय लेते हैं। नेबुला ऐसे उद्यमियों के लिए एक अच्छा आउटलेट होगा, जो उन्हें तकनीकी समय पर न्यूनतम समय बिताने की अनुमति देगा।

इस समाधान की क्षमताओं के लिए धन्यवाद, व्यवसाय के मालिक योग्य कर्मियों को काम पर रखने में काफी बचत कर सकते हैं। उदाहरण के लिए, नेबुला मोबाइल एप्लिकेशन का उपयोग करते हुए, यह नेटवर्क से जुड़े डिवाइस पर एक क्यूआर कोड को स्कैन करने के लिए पर्याप्त है, जिसके बाद यह स्वचालित रूप से पंजीकृत होगा, नया फर्मवेयर डाउनलोड करेगा, और काम करना शुरू कर देगा।


नेबुला-संगत उत्पाद लाइन, जिसमें अब 16 डिवाइस हैं, लगातार विस्तार कर रही है।

Zyxel नेबुला का क्लाउड-आधारित प्रबंधन प्रणाली कंपनी के नेटवर्क बुनियादी ढांचे के सभी घटकों के केंद्रीकृत नियंत्रण की अनुमति देता है। यह वास्तविक समय में बहुत सारी जानकारी एकत्र और प्रदर्शित करता है: नेटवर्क ट्रैफ़िक आँकड़े, मॉनिटर किए गए उपकरणों की स्थिति, इस नेटवर्क सेगमेंट का वर्तमान कॉन्फ़िगरेशन और इसके लोड पर डेटा।

गेटवे ज़ेक्सेल नेबुला एनएसजी 50

Zyxel नेबुला के क्लाउड-आधारित नेटवर्क बिल्डिंग और प्रबंधन प्रणाली में शामिल प्रमुख उपकरणों में से एक NSG 50 गेटवे है। इसे Zyxel क्लाउड के साथ संचार के कारण स्वचालित मोड में दूरस्थ साइटों पर तैनात किया जा सकता है। यह स्वयं ही क्लाउड से इष्टतम एक्सेस नीतियों और कॉन्फ़िगरेशन मापदंडों, डाउनलोड फर्मवेयर और हस्ताक्षर अपडेट को कॉन्फ़िगर करता है।

एनएसजी 50 गेटवे वीपीएन, सरलीकृत नीति प्रबंधन के लिए स्वचालित कनेक्शन प्रदान करता है, और इसमें एक शक्तिशाली अनुप्रयोग सुरक्षा प्रणाली शामिल है।


Zyxel Nebula NSG 50 स्वचालित रूप से क्लाउड का उपयोग करके दूरस्थ साइटों पर तैनात किया जाता है। प्रवेश द्वार स्वायत्त रूप से सुरक्षा नीतियों और कॉन्फ़िगरेशन सेटिंग्स को कॉन्फ़िगर करता है, सुरक्षा के आवश्यक स्तर को बनाए रखते हुए बचत प्रदान करता है। NETCONF प्रोटोकॉल क्लाउड के माध्यम से नेटवर्क सेटिंग्स परिवर्तन की सुरक्षा की गारंटी देता है।

और कई कार्यालयों के साथ एक कंपनी नेटवर्क को तैनात करने की पूरी प्रक्रिया अनुभवहीन उपयोगकर्ताओं के लिए डिज़ाइन की गई है। सुविधा के लिए, उपकरण कॉन्फ़िगरेशन और सेटिंग्स को किसी भी साइट से कॉपी करके क्लोन किया जा सकता है। विशिष्ट कार्यालय उपकरण के साथ, यह नेटवर्क तैनाती को बहुत तेज करेगा और सरल करेगा।

नियंत्रण केंद्र

मोबाइल एप्लिकेशन नेटवर्क पर उपकरणों को पंजीकृत करना और उनकी स्थिति देखना संभव बनाता है। पूर्ण प्रबंधन और निगरानी के लिए, प्रत्येक नेटवर्क खंड और उपकरणों और कनेक्शनों की स्थिति और लोड, कनेक्ट किए गए ग्राहकों के बारे में जानकारी, उनके यातायात और उपयोग किए गए अनुप्रयोगों सहित जानकारी के साथ नेबुला कमांड सेंटर (एनसीसी) पोर्टल है। एनसीसी क्लाउड प्रबंधन केंद्र कई छोटे कार्यालयों वाले संगठनों के लिए डिज़ाइन किया गया है। इसे आम यूजर्स के लिए बनाया गया है।


नियंत्रण कक्ष आपको एक विशिष्ट साइट पर उपकरण और कनेक्शन की सामान्य स्थिति और कार्यभार का मूल्यांकन करने की अनुमति देता है।

बेशक, यदि आप न केवल एक डिवाइस जोड़ना चाहते हैं, बल्कि नेटवर्क को पूरी तरह से प्रबंधित करने के लिए, आपको एक व्यवस्थापक की आवश्यकता होगी, लेकिन प्रत्येक कार्यालय में एक विशेषज्ञ रखने की कोई आवश्यकता नहीं है।
वीपीएन बनाने के लिए, यह गेटवे निर्दिष्ट करने के लिए पर्याप्त है जिसके बीच वीपीएन बनाया जाएगा, साथ ही इसके माध्यम से जुड़े वान पोर्ट को निर्दिष्ट करें, गेटवे का बाहरी आईपी पता और आंतरिक स्थानीय सबनेट। उसके बाद, सुरंगों को स्वचालित रूप से बनाया जाएगा। दो वीपीएन टोपोलॉजी संभव हैं - प्रत्यक्ष और केंद्रीय कनेक्शन।

सामान्य तौर पर, नेबुला अन्य निर्माताओं से एक समान वर्ग के समाधान के लिए एक सुविधाजनक, कार्यात्मक और सस्ता विकल्प है। आज Zyxel नेबुला पहले से ही हार्डवेयर और सॉफ्टवेयर का एक पारिस्थितिकी तंत्र है जो आपको एक नेटवर्क बनाने और इसे केंद्र रूप से प्रबंधित करने की अनुमति देता है। इसके अलावा, उपकरणों का विन्यास स्वचालित है, जो नेटवर्क रखरखाव और आईटी कर्मचारियों को बचाता है।