Azure Operatör Nexus nedir?

Azure Operatör Nexus, telekomünikasyon operatörleri için operatör sınıfı, yeni nesil bir hibrit bulut platformudur. Azure Operatör Nexus, operatörlerin yoğun ağ kullanımlı iş yükleri ve görev açısından kritik uygulamaları için tasarlanmıştır.

Azure Operatör Nexus, hem Microsoft hem de iş ortaklarının çok çeşitli sanallaştırılmış ve kapsayıcılı ağ işlevlerini destekler. Platform, ağ altyapısı, çıplak metal sunucular ve depolama gereçleri dahil olmak üzere altyapının yaşam döngüsü yönetimini (LCM) otomatikleştirir. Ayrıca kapsayıcılı ağ işlevleri (CNF) ve sanallaştırılmış ağ işlevleri (VNF) için kiracı iş yüklerinin LCM'sini otomatikleştirir.

Azure Operatör Nexus, anlamlı iş sonuçları elde etmek için operatörlerin güvenlik, dayanıklılık, gözlemlenebilirlik ve performans gereksinimlerini karşılar. Platform işlem, ağ ve depolamayı sorunsuz bir şekilde tümleştirir.

Platform self servistir. Operatörler azure portalını, Azure CLI'yı, SDK'ları ve diğer araçları kullanarak etkileşim kurar.

Ana faydalar

Azure Operatör Nexus, güvenli operatör sınıfı ağ işlevlerini büyük ölçekte çalıştırmak için aşağıdaki avantajları içerir:

• Azaltılmış operasyonel karmaşıklık ve maliyetler: Operatörler Azure Operatör Nexus altyapılarını ve kiracılarını Azure'dan yönetebilir. Dağıtımı kolaylaştırmak için otomasyon oluşturabilir ve bu sayede pazara sunma süresini azaltabilir ve müşterilerine değer katan hizmetler sunmak için yenilik yapabilir.
• İşlem, ağ ve depolama için tümleşik platform: İşleçlerin artık işlem, ağ ve depolamayı ayrı olarak sağlaması gerekmez. Azure Operatör Nexus, uygulamalar için altyapıdan kiracıya kadar uçtan uca bir platform sağlar. Örneğin, işlem altyapısıyla ilişkili ağlar daha fazla ekip gerektirmeden işlem ve ağ altyapısı genelinde otomatik olarak sağlanabilir.
• Ağ işlevi (NF) ekosistemini genişletme: Azure Operatör Nexus, Azure Operatör Nexus Hazır programı aracılığıyla Microsoft ve iş ortağı ağ işlevlerini (NF) desteklemektedir. Bu NF'ler, Azure Market'te kullanılabilir hale gelmeden önce Azure Operatör Nexus'ta dağıtım ve LCM için test edilir.
• Önemli Azure hizmetlerine erişim: Azure Operatör Nexus Azure'a bağlı olduğundan, operatörler çoğu Azure hizmetlerine şirket içi ağ ile aynı bağlantı üzerinden erişebilir. Operatörler Azure İzleyici aracılığıyla günlükleri ve ölçümleri izleyebilir. Log Analytics veya Azure Machine Learning çerçevesini kullanarak telemetri verilerini analiz edebilir.
• Birleşik idare ve uyumluluk: Azure Operatör Nexus, Azure yönetimini ve hizmetlerini operatörlerin şirket içi ortamına genişletir. Operatörler, Azure'un rol tabanlı erişim denetimi ve Azure Policy'yi kullanarak veri yönetimini birleştirebilir ve güvenlik ile uyumluluk politikalarını zorunlu kılabilir.

Azure Operatör Nexus nasıl çalışır?

Azure Operatör Nexus, seçilmiş ve sertifikalı bir donanım malzeme listesi (BOM) kullanır. Ticari olarak kullanıma hazır (COTS) sunuculardan, ağ anahtarlarından ve depolama dizilerinden oluşur. Altyapı, bir operatörün şirket içi veri merkezine dağıtılır. İşleçler veya sistem tümleştiricileri önkoşulları karşıladığından emin olmalı ve yönergeleri izlemelidir.

Azure Operatör Nexus altyapısını yöneten hizmet Azure'da barındırılır. Operatörler, hizmetin herhangi bir şirket içi örneği için Azure Operatör Nexus'u destekleyen bir Azure bölgesi seçebilir. Aşağıdaki diyagramda Azure Operatör Nexus hizmetinin mimarisi gösterilmektedir.

Mimariyle ilgili önemli noktalar şunlardır:

• Azure Operatör Nexus'un yönetim katmanı, Azure portalında ve Azure API'lerinde tutarlı bir kullanıcı deneyimi sağlamak için Azure Resource Manager'da oluşturulur.
• Azure kaynak sağlayıcıları çıplak makineler, kümeler ve ağ cihazları gibi Azure Operatör Nexus kaynaklarının modellemesini ve LCM'sini sağlar.
• Azure Operatör Nexus denetleyicileri, bir operatörün şirket içi ağına bağlı yönetilen bir sanal ağa dağıtılan bir küme yöneticisi ve ağ dokusu denetleyicisi içerir. Bu denetleyiciler altyapı önyüklemesi, yapılandırmalar ve hizmet yükseltmeleri gibi işlevleri etkinleştirir.
• Azure Operatörü Nexus, Azure İzleyici, Azure Container Registry ve Azure Kubernetes Service (AKS) gibi birçok Azure hizmetiyle tümleşiktir.
• Azure ExpressRoute, Azure bölgelerinin ve operatörlerin konumları arasında köprü oluşturan bir ağ bağlantı hizmetidir.

Temel özellikler

Azure Operatör Nexus'un bazı önemli özellikleri aşağıdadır.

Azure Linux

Azure Operatör Nexus, operatörün tesislerindeki çıplak metal sunucularda Microsoft'un Azure Linux (eski adıyla CBL-Mariner) adlı kendi Linux dağıtımını çalıştırır. Aynı Linux dağıtımı, Azure bulut altyapısını ve uç hizmetlerini destekler. Varsayılan olarak küçük bir çekirdek paket kümesi içerir.

Azure Linux basit bir işletim sistemidir. Sınırlı sistem kaynaklarını kullanır ve verimli olacak şekilde geliştirilmiştir. Örneğin, tehdit ortamını azaltmak için küçük bir ayak izi ve kilitli paketler ile hızlı bir başlangıç süresine sahiptir.

Microsoft bir güvenlik açığı belirlediğinde, en son güvenlik düzeltme eklerini ve düzeltmelerini hızlı geri dönüş süresi hedefiyle kullanılabilir hale getirir. Linux üzerinde altyapının çalıştırılması NF gereksinimleri, telekomünikasyon sektörü eğilimleri ve ilgili açık kaynak iletişimleriyle uyumludur.

Çıplak donanım ve küme yönetimi

Azure Operatör Nexus, operatörlerin tesislerindeki bare-metal sunucuları yönetme yeteneklerini içerir. Operatörler, Azure Operatör Nexus kullanarak bare-metal sunucuları tahsis edebilir. Örneğin yeniden başlatmak, kapatmak veya yeniden görselleştirmek için etkileşimde bulunabilirler.

Hizmetin önemli bileşenlerinden biri küme yöneticisidir. Çıplak metal sunuculardan oluşan Kubernetes kümelerinin yaşam döngüsü yönetimini sağlar.

Ağ dokusu otomasyonu

Azure Operatör Nexus, operatörlerin operatör sınıfı ağ dokuları oluşturmasını, çalıştırmasını ve yönetmesini sağlayan ağ dokusu otomasyonu içerir.

Güvenilir ve dağıtılmış bulut hizmetleri modeli operatörlerin ağ işlevlerini destekler. Operatörler, sıfır dokunmayla sağlama (ZTP) yoluyla ağ dokusunu sağlamak için Azure Operatör Nexus ile etkileşime geçebilir. Ayrıca iş akışı temelli API modeli aracılığıyla karmaşık ağ uygulamaları da gerçekleştirebilirler.

Ağ paketi aracısı

Ağ paketi aracısı, Azure Operatör Nexus'taki ağ dokusunun ayrılmaz bir parçasıdır. Ağ paketi aracısı, ağ performansı izleme ve güvenlik yetkisiz erişim algılama gibi senaryoları etkinleştirir.

Operatörler, Azure Operatör Nexus'taki her paketi izleyebilir ve çoğaltabilir. Paket filtrelerini dinamik olarak uygulayabilir ve daha fazla işlem için filtrelenmiş paketleri birden çok hedefe gönderebilirler.

Nexus Kubernetes

Nexus Kubernetes , şirket içi kullanım için AKS'nin Azure Operatör Nexus sürümüdür. Kiracı ağ işlevi iş yüklerini çalıştıracak kapsayıcılar oluşturmayı otomatikleştirmek için optimize edilmiştir.

Nexus Kubernetes kümesi şirket içinde dağıtılır. Operatörler Azure aracılığıyla oluşturma, okuma, güncelleştirme ve silme (CRUD) için geleneksel operasyonel yönetim etkinliklerini işler.

NFVI özellikleri

Platform olarak Azure Operatör Nexus, telco ağ işlevleri için tasarlanmıştır ve operatör sınıfı performans ve dayanıklılık için iyileştirilmiştir. Yerleşik ağ işlevleri sanallaştırma altyapısı (NFVI) özelliklerine sahiptir:

• Bilgi İşlem: Büyük sayfalarla desteklenen özel çekirdekli, NUMA uyumlu sanal makineler (VM'ler) ile tutarlı performans. Ayrılmış çekirdekler eşzamanlı çoklu iş parçacığı (SMT) eşdüzeyleridir. Aynı hipervizör sunucusunda çalışan diğer iş yüklerinden etkilenmez.
• Ağ: Düşük gecikme süresi ve yüksek aktarım kapasitesi için tek kök girdisi/çıkışı sanallaştırma (SR-IOV) ve Veri Düzlemi Geliştirme Kiti (DPDK). Yedekli fiziksel yollara sahip VM'lere yüksek oranda kullanılabilir VF'ler tüm iş yüklerine bağlantılar sağlar. İşleçler, hem VNF'lerde hem de CNF'lerde erişimi ve trunk port tüketimini denetlemek için API'leri kullanır.
• Depolama: Yüksek performanslı depolama dizileri tarafından desteklenen CNF'ler için dosya sistemi depolaması.

Azure Operatör Hizmeti Yöneticisi

Azure Operatör Hizmeti Yöneticisi , ağ donanım sağlayıcılarının (NEP' ler) NF'lerini Azure Market'te yayımlamasına olanak tanıyan bir hizmettir. Operatörler tanıdık Azure API'lerini kullanarak NF'leri dağıtabilir.

Operatör Hizmeti Yöneticisi, NF'lerin temel işlevlerini test etmek ve doğrulamak için NEP'ler ve Microsoft için bir çerçeve sağlar. Doğrulama, Azure Operatör Nexus'ta bir NF'nin yaşam döngüsü yönetimini içerir.

Observability

Azure Operatör Nexus, ölçümleri ve günlükleri operatörün tesislerinden Azure İzleyici'ye ve Log Analytics çalışma alanına otomatik olarak aktarır.

• Altyapı (işlem, ağ ve depolama).
• Kiracı altyapısı (örneğin, VNF VM'leri).

Log Analytics, operatörlerin işlem içgörüleri için sorun giderme veya bağıntı için kullanabileceği zengin analiz araçlarına sahiptir. Operatörler uyarıları belirtmek için Azure İzleyici'yi de kullanabilir.

Kullanılabilir bölgeler

Nexus hizmeti, kullanıcıların konumlarından bağımsız olarak en düşük gecikme süresiyle kaynaklara erişebilmesini sağlamak için çok sayıda bölgede kullanılabilir.

Azure bölgesinde Nexus kullanılabilirliğini doğrulamak için aşağıdaki komutları kullanın. Çıktı, Ağ Bulutu ve Yönetilen Ağ Dokusu tarafından desteklenen kaynakların listesini, kullanılabilir API sürümlerini ve bu kaynakların oluşturulabileceği konumları içerir.

az provider show -n Microsoft.NetworkCloud -o json
az provider show -n Microsoft.ManagedNetworkFabric -o json

Sonraki Adımlar

• Azure Operatör Nexus kaynak modelleri hakkında daha fazla bilgi edinin.
• Azure Operatör Nexus dağıtımı önkoşullarını ve adımlarını gözden geçirin.
• Nexus Kubernetes kümesini dağıtmayı öğrenin.