"Все в одном" для небольшого офиса – реально?

24 март, 2012 - 10:22Арсен Бандурян

Размышления в свете анонса ряда новых продуктов. Приглашаю к дискуссии.

Все малые офисы, будь это главный офис конторы из 12 человек или один из магазинчиков огромного сетевого ритейлера, имеют одни и те же проблемы в плане ИТ-инфраструктуры:

  • Необходимость ее поддержания в работоспособном, актуальном, управляемом и безопасном виде
  • Отсутствие локальных специалистов
  • Вероятность переезда

Производители сетевого и серверного оборудования и корпоративного ПО, в принципе, неплохо позаботились о решении этих проблем:

  • Виртуализация позволяет обойтись одной-двумя физическими машинами.
  • Интегрированные роутеры (а-ля ISR) позволяют свести в одном устройстве функции роутера, Wi-Fi контроллера, IP АТС, сетевых сервисов типа DNS/DHCP/VPN/AAA и т.д. Иногда в довесок можно получить встроенную точку доступа или DSL-модем.
  • Использование Wi-Fi избавляет от прокладки и перепрокладки кабелей при переезде.
  • Почти все это добро разворачивается, мониторится и админится удаленно – решений предостаточно.

Так что для по-настоящему маленьких офисов всю инфраструктуру можно свести к двум коробкам (Branch Router с Wi-Fi и сервер) и двум кабелям (сервер<->роутер, роутер<->провайдер). Для бОльших офисов придется добавить UPS, дополнительные точки доступа Wi-Fi и, возможно, LAN-коммутатор. Только вот, кто-то должен все это продумать и внедрить. При чем, отдельно для серверной части, и отдельно – для сетевой. Почему же не пойти дальше?

Motorola Solutions анонсировала в начале этого года (и собирается продавать в скором времени) нечто под официальным названием "NX Series Integrated Services Platform" (NX4500, NX6500, NX9500). Перед тем как продолжить рекомендую посмотреть 5-минутный ролик. Хоть он и ориентирован на ритейл, ясное дело, работать будет и в других сферах.

Рабочее название продукта было Branch Office Box, что на мой взгляд, гораздо точнее отражает суть. В одной такой коробке формата 19” (2RU) можно получить следующее:

  • Сетевое решение на основе современной распределенной платформы WiNG5 включающее в себя:
    • Роутер со всеми необходимыми фичами, включая VPN, NAT, OSPF и PBR.
    • L3-коммутатор на 24 порта с PoE (опция)
    • Контроллер WLAN последнего поколения
    • Сервисы (DHCP, DNS, Stateful L2-L7 firewall, IPS, Хотспоты, RADIUS, QoS и т.д.)
    • Firewall может поддерживать т.н. «роли пользователей»: помимо типичного статического назначения ACL’ов на интерфейсы можно назначать ACL непосредственно пользователям (динамически меняя их в зависимости от контекста, например, при роуминге)
    • Централизованное иерархическое управление и кластеризацию
  • Платформу, способную запускать виртуальные машины. Motorola предлагает следующие решения в виде отдельных VM:
    • Поддержка проводной и Wi-Fi телефонии
      • VoWi-Fi решение TEAM, которое может работать как с встроенной IP АТС (на основе Asterisk), так и с внешней IP/не-IP АТС
      • Функции вроде IVR, FMC, IP Push-To-Talk, интеграции с рациями и др.
      • Софт-фоны для WM, Android, iOS, PC
    • «Большая» WIPS на основе AirDefense
    • Решения для мониторинга и траблшутинга локальной сети (с большим уклоном в сторону WLAN: визуализация покрытия, спектральный анализ, сбор пакетов, аналитика и т.д., чтобы админам не приходилось постоянно выезжать на места).
    • Сервис отслеживания местоположения пользователей RTLS (более интересен для ритейлеров, для понимания перемещения покупателей по магазину)
      • Позволяет связать RTLS с бизнес-логикой(!)
    • Решения для Task/Workforce Management (интересно для магазинов/складов/клиник и т.д., где нужно раздавать задания работникам и следить за их исполнением)
    • Mobile Device Management, включающий BYOD
  • Возможность запуска своих VM (NX6500)

В общем, выглядит как-то так:

"Все в одном" для небольшого офиса – реально?

При этом, все это дело

  • Локально управляется с единой консоли
  • Централизованно управляется из центрального офиса с большой коробки NX9500
  • Работает в составе распределенной системы WiNG5
  • Может управляться собственным ИТ или отдаться на аутсорсинг

"Все в одном" для небольшого офиса – реально?

С технической точки зрения – ничего нового: всего лишь специального вида сервер, на котором крутятся виртуальные машины. Даже сетевые функции на самом деле реализованы в виде отдельной VM (которая крутится на отдельно выделенном процессоре, чтобы спокойно обеспечивать QoS и т.д.). Идея Virtual Appliances далеко не нова, к тому же, ряд вопросов по управлению VM (доставка, ограничения, кластеризация) не раскрыт.

С бизнес-же точки зрения – можно построить произвольное количество средних размеров офисов/складов/супермаркетов/клиник или чего-то еще на базе одной вот такой коробки, UPS и определенного количества точек доступа. При этом все это дело легко и просто (и значит, недорого в плане OpEx) централизованно управляется, распределенно работает, растет, меняется и масштабируется без особых проблем вместе с задачами бизнеса.

Выглядит очень просто, логично и потому заманчиво. Лично мне такая идея (при условии грамотной реализации) очень даже нравится. Как вы считаете - получится?