Huawei MicroDCの展開方法

ほんの少し前、ファーウェイは通信サービス事業者のニッチ市場でcr屈になると判断しました。 その結果、エンタープライズ部門に別のIT部門が作成されました。 同時に、中国はこの問題に大規模に取り組みました。



HuaweiがITについて語るとき、SOHO / ROBOからエンタープライズレベルまで、企業のITインフラストラクチャを含むすべての製品ラインを意味します。

このようなポートフォリオにより、同社は顧客のすべてのニーズをカバーする真にエンドツーエンドのソリューションを顧客に提供できることは明らかです。 今日は、そのうちの1つであるHuawei MicroDCについてお話ししたいと思います。

このソリューションについて簡単に説明します

Huaweiのラック（はい、Huawei、すべて正直に言うと）にHuawei UPS（そうです、ネームプレート貼付なし）、環境監視センサー（温度、煙、湿度、ドアを開くなど）をインストールします。キャビネットコントロールユニット（これらすべてのセンサーからデータを収集し、SNMP経由で送信するデバイス）。 さらに、勤勉な中国人はすべての切り替えを事前に行い、正確にマークしました。

注文した構成に応じて、ソリューションにはサーバー、スイッチ/ルーター、ストレージシステムが含まれます。一般的に、本格的なインフラストラクチャの機能に必要なものはすべて含まれます。 さらに、注文時に、アンケートでネットワーク計画を指定できます。これに応じて、工場ですべてのスイッチが構成され、構成されたVLAN、登録済みIPアドレスなどがラックに届きます。 サーバー\ SHD機器の高度な設定を行うだけで、ラックマウントUPSに電力を供給してソリューションを実行できます。



このソリューションの対象読者は、地理的に分散したブランチネットワークを持つ企業と、顧客に標準ソリューション「ターンキーベースのゼロからのインフラストラクチャ」を提供するインテグレーター企業です。 典型的なソリューションをコンパイルすると、何度も複製できるので、セットアップにかかる時間はHuaweiの工場にかかっているという点で便利です。 購入後、MicroDCを営業所に送るだけで十分です。 さらに、北に銀行支店またはNPSインフラストラクチャを展開するために出張で高価な従業員を派遣する必要はありません。 読み方を知っている人なら誰でも、マークされたケーブルをマークされたポートに接続し、アップリンクを接続し、220Vから電源を入れることができます。 他のすべてはリモートで実行できます。

「これがすべてのマーケティングです！」とあなたは言います。

それでは、練習に移りましょう。 デモラボでは、Treolanがこのソリューションの最小構成であることが判明しました。24Uラック、3kVaバッテリーモジュールを備えたUPS、CCU、アナログラックマウントKVM、ドームIPカメラです。 バッテリー、KVM、カメラは別々の箱に入っていました。 しかし、これは文字通りでも比fig的にも私たちにとってそれを容易にするものではありませんでした。 あなたが私の言葉を理解できるように、これはそれがすべて来た方法です：







これはすべて、プロの倉庫スタッフ、フォークリフト、エレベーターを備えた最新の技術を備えたTreolan倉庫ではなく、すべての付添人がいるオフィスに来たことに留意する必要があります...箱の端は段ボールの数層で補強され、ラック自体がねじ込まれていました4パレットにボルトで固定します。



車からラックを降ろすには、約1.5時間かかり、4人が荷物に慣れました。



ラックの持ち運びを多かれ少なかれするために（私たちはオフィスにローダーやエレベーターがないことを思い出します）、私たちはできるだけ簡単にしました。 これを行うために、側壁とUPSを取り外しました。 しかし、この後でも、決して無重力になりませんでした。







良質の金属のおかげで、ラックの重さはセントナーをはるかに超えています。 これは、ビルドの品質に関するよくある質問です。 バリ、バックラッシュ、金属は指で曲がりません（鋳鉄製の橋を簡単に破れるように感じます）。 もちろん、ラックの屋根にいくつかの傷を付けて操作する過程でまだ現れましたが、ここではそのような破壊的な抵抗を誇るベンダーはいないと思います。



ところで、高いビルド品質は、私たちの手に渡ったすべてのHuawei製品に固有のものです。



ラックがエンドポイントに届くと、直接組み立てと調整が始まりました。







この形式では、UPSからのバッテリーモジュールは、バッテリーを輸送するために受け入れられているすべての安全基準に従って輸送されます。



構成が最小限であったという事実にもかかわらず、Huaweiはお客様にベストプラクティスのようなものを提供しています。これは、ラックで使用されるユニットの配置とタイプに関する推奨事項です。 パッチコードと電源ワイヤのすべてのマーキングは、これらの推奨事項を正確に考慮して作成されていることにすぐに注意します。







そのため、たとえば、UPSとバッテリーは、下位​​8ユニットにインストールすることを論理的に推奨しています。 同時に、バッテリーは制御モジュールにフールプルーフコネクタで直列に接続されます。







ただし、これらの推奨ソリューションは随時変更される可能性があるため、推奨事項はインストールガイドのバージョンによって異なります。 そのため、たとえば、スイッチの設置が提案されているユニットのマニュアルには、工場ですでにケーブルエントリが事前にインストールされています。 しかし、これはマイナーなマイナスです。とにかく私たちは彼らの推奨に従うつもりはありませんでした。

作業スキーム

私たちは、このソリューションに基づいて、従業員100〜150人の「標準的な」オフィスインフラストラクチャを収集することにしました。 これを行うために、2台のHuawei Tecal RH1288 V2サーバーとHuawei FusionComputeハイパーバイザー、Huawei OceanStor S2600Tストレージシステムの仮想クラスターを使用することにし、2台のS5700-EIスイッチのスタックにネットワークコアを組み立てました。 ルーターの下で、Huawei AR2200を特定しました。 そして、すべてが「成長」しているため、Huawei S5700-28X-PWR-LI-AC POEスイッチに基づいた分離管理ネットワークを構築することにしました。







ところで、ところで。 パッチコードのマーキングを閉じます。 すべてが明確でアクセスしやすい。 彼らは、レイアウトに従ってケーブルの一部をマークしました。 一部-クライアントの慈悲で。 しかし、私が言ったように、これらの推奨事項を順守しませんでした。 しかし、そうであっても、マーキングはさらなる切り替えに非常に役立ちました。







さらに、パッチコードは良心に基づいていることに注意してください。 すべてがきちんと考えられており、各ケーブルには両端にラベルが付いています。 ケーブルを別のユニットに引っ張るためにタイを切断しなければならなかったとき、私の心は出血します。







問題なくスタックされたスイッチ。このため、このために提供されたFOXCONNスタックケーブルが使用されました。







サーバーを独自のスレッドにインストールしました。これには便利なマウントスキームがあります。











屋根の上に、バンドルされたHikVision DS-2CD793PF-EI IPカメラをインストールしました（ラック内の2つのセカンダリデバイスに、カメラとKVMにHuaweiの碑文が見つかりませんでした）。 煙探知器と伸縮ロッドがカメラに接続されています。







MicroDCソリューションの重要なコンポーネントの1つは、CCU-キャビネットコントロールユニットです。 ラック全体に均一に設置された環境センサーからデータを収集し、それらを集約してSNMPサーバーに送信します（インストールでの役割はHuawei eSightが果たします）。

CCUはラックの背面に取り付けられ、視覚的にスイッチのように見えます。 煙、温度、フロント/リアドアの開閉、床のフラッディングのセンサーからの信号は、そこに収束し、UPSが接続されます。







いくつかのユニットにはすでにスキッドが事前にインストールされています。 ただし、「汎用性」があるため、ストレージシステムまたはサーバーのマウントには適さず、1Uスイッチには必要ありません。 したがって、実際には、それらはインストール中に何か良いことよりも不便を引き起こしました。







既に述べたように、Huaweiハイパーバイザーをサーバーにインストールしました：FusionSphereソリューションのFusionCompute。 彼らのソリューションは、Citrix XenServer製品に基づいています。







すべての機器がラックに設置され、初期の初期化が実行された後、落とし穴が現れ始めました。

ソフトウェア製品

Huaweiが提案したシナリオによると、ユーザーはソフトウェア製品であるRapid Deployment Toolを使用する必要があります。

名前が示すように、このツールは、ラックに取り付けられているすべての機器を簡単かつ迅速に初期化するのに役立ちます。 ただし、この場所のロジックは通過します。



Rapid Deployment Tool（以降RDT）をデプロイするには、ローカルマシンでバージョン5.5.30 x32 SQLサーバーを上げる必要があります。 このディストリビューションは彼らのウェブサイトにあります（ここではx64システム用ですが、まあまあです）。 SQLサーバーのインストールは問題なく行われます。利点は、ガイドですべての詳細を説明し、ほぼすべてのステップでスクリーンショットをアップロードすることです。



しかし、RDT自体をインストールする必要がある場合、問題が発生します。 インストールしようとした10台のマシンのうち、ディストリビューション（ * .vbe ）は1のみ起動し、アクセスエラーが発生しました。 しかし、起動すると、彼は再びエラーを注ぎ始めました。 Huaweiサポートに連絡して初めて、ディストリビューションが2つのOSバージョン（Win XP EngまたはWin 7 Eng）でのみ実行されることを学びました。 英語ですが、唯一の例外は中国語です。



インストールが完了したとき、この製品は何をするのでしょうか？



実際、そのマニュアルによると、インストール後、コンソールケーブルを使用してすべてのデバイスの管理ポートのIPアドレスを手動で登録し（すべて同じサブネット192.168.2.0/24に配置）、マニュアルで指定されたパラメーターに従ってSNMPを構成する必要があります。 そして、RDTを開始すると、RDTが開始され、SNMPを介してこれらすべてのデバイスに問い合わせて、IPを変更する機会が与えられます。 つまり 後で同じことを自動的に行えるようにするには、まず必要なすべての作業を手動で行う必要があります。



私たちの自然な質問「 なぜ ？」 Huaweiの代表者はおよそ次のように回答しました。

1.より完全なセット（サーバー\ SHD \スイッチがプリインストールされている）を注文する場合、工場で勤勉な中国語が手動設定の一部を実行します。 注文する際に、ネットワーク計画を含むアンケートに記入するだけで十分です。

2.このソフトウェア製品の主な目的は、 構成ファイルをアップロードすることです。 すべてのデバイスを構成したら、これらのパラメーターを別のファイルにアップロードできます。 そして、このファイルはすでに他の製品Huawei eSightにアップロードされています。

一般的に、もちろん、ここにはロジックがありますが、それはどういうわけか...おそらく東部です。



次に、 Huawei eSightのソフトウェアソリューションについて詳しく説明します。 これは、単一のウィンドウからインフラストラクチャ全体を管理する多くの問題に対する緊急のビジョンです。 Huaweiの利点の1つは、多くのソリューションでインフラストラクチャ全体をHuawei機器のみで構築できることです。これにより、管理の問題が大幅に簡素化されます。







eSightのインストールと設定は深刻な問題を引き起こすことはありません。すべての詳細はマニュアルに記載されています。 ソリューションのモジュール構造は、インストールウィザードで、監視するインフラストラクチャのセグメント（サーバー、SANネットワーク、IPSecトンネル、VoIP、ユニファイドコミュニケーションなど）を選択できる場合です。 したがって、インストールを適切に計画することで、不要な機能を回避し、その結果、インターフェイスを混乱させることがなくなります。







私たちの場合、製品を現在のバージョンに更新した後、リソースを追加するプロセスは非常に簡単でした。プレインストールされたRDTを使用して、構成ファイルをインポートし、完全に初期化されたラックを取得しました：







インポートに加えて、IPアドレスまたはアドレス範囲ごとの自動検出により、リソースを手動で追加できます。 ネットワークデバイスとサーバーはSNMP（v1〜v3）で管理され、ストレージとSANスイッチはSMI-Sプロトコルで管理されます。















インターフェースは完璧ではありませんが、深刻な苦情はありません。直感的だとさえ言えます。 システムは完全にインタラクティブで、問題のあるデバイスはダイアグラム上でマークされ（SNMPアラートの存在により）、eSightから直接管理（有効化\無効化\再起動）するか、Webベースのインターフェースに切り替えることができます。



これは、Tecal RH 1288V2サーバー管理ウィンドウの外観です。 必要に応じて、[ デバイス管理]リンクを使用して、iMana Webインターフェイスにアクセスして、リモートアクセスまたはより詳細な設定（ファームウェアの更新など）を行うことができます。











このソリューションには、IPネットワークカードの自動構築とその手動変更のための機能が含まれています。 繰り返しますが、すべての要素はインタラクティブであり、リソースに関する簡単な情報を提供し、1回のクリックでコントロールウィンドウに移動できるようにします。

要約する

もちろん、ベンダーに関係なく常に生じる微妙なニュアンスにもかかわらず、 これらのソリューションが気に入りました 。 Tecalサーバーの構築はポジティブな感情に過ぎません。 CLIは非常に似ており、HuaweiのWebサイトには例が記載された詳細なドキュメントが多数あるため、シスコの証明書を使用して専門家がネットワーク機器を設定しても問題は発生しません。 よく考え抜かれたキャビネット内のケーブル管理と、一般に、アセンブリの品質、構成内のカメラとKVMの存在は、このインフラストラクチャソリューションの良い印象を与えます。

eSightのすべての機能を使用しても、まだ理解できず、十分な時間がありませんでした。 しかし、私たちが言えることの1つは、eSightを使用すると、1つのウィンドウからインフラストラクチャ全体を監視および管理できることです。MicroDC+ eSightバンドルは、これを最も明確に示しています。 同時に、製品はすぐに使用でき、資格のある開発者のチームによる深刻なカスタマイズを必要としません。



したがって、これらの製品は、単一のソリューションの一部として、また個別に、すぐにニッチを占有し、大きな市場シェアを獲得すると考えています。