Co to jest operator platformy Azure Nexus?

Azure Nexus to platforma chmury hybrydowej nowej generacji dla operatorów telekomunikacyjnych. Operator Platformy Azure Nexus jest przeznaczony dla obciążeń intensywnie korzystających z sieci operatorów i aplikacji o znaczeniu krytycznym.

Operator platformy Azure Nexus obsługuje szeroką gamę funkcji sieci zwirtualizowanych i konteneryzowanych zarówno od firmy Microsoft, jak i partnerów. Platforma automatyzuje zarządzanie cyklem życia infrastruktury, w tym sieć szkieletową, hosty bez systemu operacyjnego i urządzenia magazynujące. Automatyzuje również LCM obciążeń dzierżawy dla konteneryzowanych funkcji sieciowych (CNFs) i zwirtualizowanych funkcji sieciowych (VNFs).

Operator Platformy Azure Nexus spełnia wymagania dotyczące bezpieczeństwa, odporności, obserwacji i wydajności operatorów w celu osiągnięcia znaczących wyników biznesowych. Platforma bezproblemowo integruje zasoby obliczeniowe, sieć i magazyn.

Platforma jest samoobsługowa. Operatorzy używają witryny Azure Portal, interfejsu wiersza polecenia platformy Azure, zestawów SDK i innych narzędzi do interakcji z nią.

Główne korzyści

Operator Platformy Azure Nexus oferuje następujące korzyści w zakresie obsługi bezpiecznych funkcji sieci klasy przewoźnika na dużą skalę:

• Zmniejszona złożoność operacyjna i koszty: Operatorzy mogą zarządzać infrastrukturą i dzierżawami operatora platformy Azure z platformy Azure. Mogą tworzyć automatyzację, aby usprawnić wdrażanie, co pomaga im skrócić czas wprowadzania na rynek i wprowadzać innowacje, aby zapewnić klientom usługi z wartością dodaną.
• Zintegrowana platforma obliczeniowa, sieciowa i magazynowa: operatorzy nie muszą już aprowizować zasobów obliczeniowych, sieci i magazynu oddzielnie. Operator platformy Azure Nexus zapewnia kompleksową platformę z infrastruktury do dzierżawy dla aplikacji. Na przykład sieci skojarzone z infrastrukturą obliczeniową można aprowizować automatycznie w infrastrukturze obliczeniowej i sieciowej bez konieczności stosowania większej liczby zespołów.
• Rozszerzanie ekosystemu funkcji sieciowej (NF): operator platformy Azure Nexus obsługuje firmy Microsoft i partnerów NFs za pośrednictwem programu Azure Operator Nexus Ready. Te NFs są testowane pod kątem wdrażania i LCM na platformie Azure Operator Nexus, zanim staną się dostępne w witrynie Azure Marketplace.
• Dostęp do kluczowych usług platformy Azure: Ponieważ operator platformy Azure Nexus jest połączony z platformą Azure, operatorzy mogą uzyskiwać dostęp do większości usług platformy Azure za pośrednictwem tego samego połączenia co sieć lokalna. Operatorzy mogą monitorować dzienniki i metryki za pośrednictwem usługi Azure Monitor. Mogą analizować dane telemetryczne przy użyciu usługi Log Analytics lub platformy Azure Machine Learning.
• Ujednolicony ład i zgodność: Operator platformy Azure Nexus rozszerza zarządzanie platformą Azure i usługi na lokalne operatory. Operatorzy mogą ujednolicić nadzór nad danymi i wymuszać zasady zabezpieczeń i zgodności przy użyciu kontroli dostępu opartej na rolach platformy Azure i usługi Azure Policy.

Jak działa operator platformy Azure Nexus

Operator platformy Azure Nexus używa nadzorowanego i certyfikowanego rachunku za materiały (BOM). Składa się z dostępnych komercyjnie serwerów (COTS), przełączników sieciowych i macierzy magazynowych. Infrastruktura jest wdrażana w lokalnym centrum danych operatora. Operatorzy lub integratorzy systemów muszą upewnić się, że spełniają wymagania wstępne i postępują zgodnie ze wskazówkami.

Usługa, która zarządza infrastrukturą Platformy Azure Operator Nexus, jest hostowana na platformie Azure. Operatorzy mogą wybrać region platformy Azure, który obsługuje operator platformy Azure Nexus dla dowolnego lokalnego wystąpienia usługi. Na poniższym diagramie przedstawiono architekturę usługi Azure Operator Nexus.

Oto ważne kwestie dotyczące architektury:

• Warstwa zarządzania platformy Azure Operator Nexus jest oparta na usłudze Azure Resource Manager w celu zapewnienia spójnego środowiska użytkownika w witrynie Azure Portal i interfejsach API platformy Azure.
• Dostawcy zasobów platformy Azure zapewniają modelowanie i LCM zasobów platformy Azure Operator Nexus, takich jak maszyny bez systemu operacyjnego, klastry i urządzenia sieciowe.
• Kontrolery Operator Nexus platformy Azure obejmują menedżera klastra i kontroler sieci szkieletowej sieci szkieletowej, które są wdrażane w zarządzanej sieci wirtualnej połączonej z siecią lokalną operatora. Te kontrolery umożliwiają korzystanie z funkcji, takich jak uruchamianie infrastruktury, konfiguracje i uaktualnienia usług.
• Narzędzie Azure Operator Nexus jest zintegrowane z wieloma usługami platformy Azure, takimi jak Azure Monitor, Azure Container Registry i Azure Kubernetes Service (AKS).
• Azure ExpressRoute to usługa łączności sieciowej, która łączy regiony i lokalizacje operatorów platformy Azure.

Kluczowe cechy i funkcje

Oto kilka kluczowych funkcji platformy Azure Operator Nexus.

Azure Linux

Operator platformy Azure Nexus uruchamia własną dystrybucję systemu Linux firmy Microsoft o nazwie Azure Linux (dawniej CBL-Mariner) na hostach bez systemu operacyjnego w obiektach operatora. Ta sama dystrybucja systemu Linux obsługuje infrastrukturę chmury platformy Azure i usługi brzegowe. Domyślnie zawiera niewielki zestaw pakietów podstawowych.

Azure Linux to lekki system operacyjny. Zużywa ona ograniczone zasoby systemowe i jest zaprojektowana tak, aby była wydajna. Na przykład ma on szybki czas uruchamiania z niewielkim zużyciem i zablokowanymi pakietami, aby zmniejszyć poziom zagrożenia.

Gdy firma Microsoft identyfikuje lukę w zabezpieczeniach, udostępnia najnowsze poprawki zabezpieczeń i poprawki w celu szybkiego czasu realizacji. Uruchamianie infrastruktury w systemie Linux jest zgodne z potrzebami NF, trendami branżowymi telekomunikacyjnymi i odpowiednią komunikacją typu open source.

Zarządzanie systemem od zera i klastrem

Operator platformy Azure Nexus oferuje możliwości zarządzania hostami bez systemu operacyjnego w środowisku operatorów. Operatorzy mogą aprowizować hosty bez systemu operacyjnego przy użyciu narzędzia Azure Operator Nexus. Mogą na przykład wchodzić w interakcje w celu ponownego uruchomienia, zamknięcia lub odtworzenia obrazu.

Jednym z ważnych składników usługi jest menedżer klastra. Zapewnia on LCM klastrów Kubernetes wykonanych z hostów bez systemu operacyjnego.

Automatyzacja sieci szkieletowej

Operator platformy Azure Nexus obejmuje automatyzację sieci szkieletowej, która umożliwia operatorom tworzenie, obsługę sieci szkieletowych klasy operatora i zarządzanie nimi.

Niezawodny i rozproszony model usług w chmurze obsługuje funkcje sieciowe operatorów. Operatorzy mogą wchodzić w interakcje z operatorem platformy Azure Nexus, aby aprowizować sieć szkieletową sieci za pośrednictwem aprowizacji bezobsługowej (ZTP). Mogą również wykonywać złożone implementacje sieci za pośrednictwem modelu interfejsu API opartego na przepływie pracy.

Broker pakietów sieciowych

Broker pakietów sieciowych jest integralną częścią sieci szkieletowej w narzędziu Azure Operator Nexus. Broker pakietów sieciowych umożliwia scenariusze, takie jak monitorowanie wydajności sieci i wykrywanie nieautoryzowanego dostępu.

Operatorzy mogą monitorować każdy pakiet na platformie Azure Operator Nexus i replikować go. Mogą stosować filtry pakietów dynamicznie i wysyłać przefiltrowane pakiety do wielu miejsc docelowych w celu uzyskania większego przetwarzania.

Nexus Kubernetes

Nexus Kubernetes to wersja usługi AKS Operator Nexus platformy Azure do użytku lokalnego. Jest ona zoptymalizowana pod kątem automatyzacji tworzenia kontenerów w celu uruchamiania obciążeń funkcji sieci dzierżawy.

Klaster Kubernetes Nexus jest wdrażany lokalnie. Operatorzy obsługują tradycyjne działania zarządzania operacyjnego tworzenia, odczytu, aktualizacji i usuwania (CRUD) za pośrednictwem platformy Azure.

Możliwości systemu plików NFVI

Jako platforma, Operator Nexus platformy Azure został zaprojektowany pod kątem funkcji sieci telco i zoptymalizowany pod kątem wydajności i odporności klasy operatora. Ma wbudowane funkcje infrastruktury wirtualizacji funkcji sieciowych (NFVI):

• Obliczenia: maszyny wirtualne dopasowane do architektury NUMA z dedykowanymi rdzeniami wspieranymi przez ogromne strony w celu zapewnienia spójnej wydajności. Dedykowane rdzenie są równoczesnym elementem równorzędnym wielowątkowym (SMT). Nie ma to wpływu na inne obciążenia uruchamiane na tym samym hoście funkcji hypervisor.
• Sieć: wirtualizacja we/wy z jednym elementem głównym (SR-IOV) i zestaw Data Plane Development Kit (DPDK) na potrzeby małych opóźnień i wysokiej przepływności. Maszyny wirtualne o wysokiej dostępności z nadmiarowymi ścieżkami fizycznymi udostępniają linki do wszystkich obciążeń. Operatorzy używają interfejsów API do kontrolowania użycia portów dostępu i magistrali w plikach VNFs i CNFs.
• Magazyn: Magazyn systemu plików dla plików CDF wspieranych przez macierze magazynowe o wysokiej wydajności.

Azure Operator Service Manager

Menedżer usług operatorów platformy Azure to usługa, która umożliwia dostawcom sprzętu sieciowego (NEPs) publikowanie swoich sieciowych serwerów sieciowych w witrynie Azure Marketplace. Operatorzy mogą wdrażać NFs przy użyciu znanych interfejsów API platformy Azure.

Menedżer usług operatorów udostępnia platformę dla adresów sieciowych i firmy Microsoft do testowania i weryfikowania podstawowych funkcji NFs. Walidacja obejmuje zarządzanie cyklem życia systemu plików NF na platformie Azure Operator Nexus.

Wgląd w informacje

Operator platformy Azure Nexus automatycznie przesyła strumieniowo metryki i dzienniki ze środowiska lokalnego operatora do usługi Azure Monitor i obszaru roboczego usługi Log Analytics:

• Infrastruktura (obliczenia, sieć i magazyn).
• Infrastruktura dzierżawy (na przykład maszyny wirtualne systemu plików VNF).

Usługa Log Analytics ma zaawansowane narzędzia analityczne, których operatorzy mogą używać do rozwiązywania problemów lub korelowania w celu uzyskania szczegółowych informacji operacyjnych. Operatorzy mogą również używać usługi Azure Monitor do określania alertów.

Dostępne regiony

Usługa Nexus jest dostępna w wielu regionach, aby zapewnić użytkownikom dostęp do zasobów z minimalnym opóźnieniem, niezależnie od ich lokalizacji.

Użyj poniższych poleceń, aby zweryfikować dostępność aplikacji Nexus w regionie świadczenia usługi Azure. Dane wyjściowe zawierają listę zasobów obsługiwanych przez usługę Network Cloud i zarządzaną sieć szkieletową sieci, dostępne wersje interfejsu API oraz lokalizacje, w których można utworzyć te zasoby.

az provider show -n Microsoft.NetworkCloud -o json
az provider show -n Microsoft.ManagedNetworkFabric -o json

Następne kroki

• Dowiedz się więcej o modelach zasobów platformy Azure Operator Nexus.
• Zapoznaj się z wymaganiami wstępnymi i krokami wdrażania platformy Azure Operator Nexus.
• Dowiedz się , jak wdrożyć klaster Kubernetes Nexus.