B4N Service Platform

Флагманский продукт компании Brain4Net, B4N Service Platform – комплексное решение для модернизации сетевой инфраструктуры на базе технологий SDN и NFV, в составе различных решений внедряется к операторам связи, провайдерам облачных сервисов, так и к корпоративным заказчикам. Отличительной особенностью B4N Service Platform является управление не только виртуальной инфраструктурой, но и физическим оборудованием, что позволяет строить сетевые сервисы, прозрачно доводя трафик на l2 уровне непосредственно от заказчика в виртуальную сетевую функцию. Такой подход позволяет предоставить сервис конечному потребителю в течении нескольких минут.

При этом, NFV-часть платформы, полностью соответствующая референсной архитектуре ETSI NFV MANO, существенно упрощает процедуру портирования виртуальных сетевых сервисов в инфраструктуру заказчика. NFV Management & Orchestration (MANO) устанавливает стандарты управления и оркестрации ресурсов NFV в рамках облачных центров обработки данных. Эти ресурсы включают в себя вычислительные, сетевые ресурсы, системы хранения данных, виртуальные машины и др. ETSI разработала референсный документ, описывающий составные блоки архитектуры и интерфейсы взаимодействия между ними.

2017

Выпуск технологического релиза версии 2.2

10 октября 2017 года компания Brain4Net объявила о выпуске очередного технологического релиза B4N Service Platform Release 2.2.

В составе B4N Service Platform Release 2.2:

• расширение списка совместимых с платформой виртуальных сетевых функций,
• улучшение функционала интеграции с существующей сетью заказчика
• улучшения ранее реализованной функциональности.

В B4N Service Platform 2.2 реализовано инновационное решение «ИТ Конструктор», которое позволит объединить большую часть сетевых сервисов корпоративной ИТ-инфраструктуры в единую виртуальную сеть, и запускать его из облака или `из коробки` - на одном сервере, установленной внутри сети клиента. Продукт обеспечивает быстрое масштабирование, позволяет быстро обеспечить подключение удаленных офисов в централизованную инфраструктуру.TAdviser Security 100: Крупнейшие ИБ-компании в России 59.7 т

Помимо этого:

• в каталог виртуальных функций добавлены продукты компаний Fortinet, IP Infusion и Arbor Networks;
• выпущен первый коммерческий релиз решения SDN Fabric for Media – программно-определяемой транспортной медиа-платформы, нацеленной на поэтапную модернизацию сетей телевизионного производства, переход к технологиям Ethernet для транспорта мультимедиа-трафика и концепции SDN для управления инфраструктурой
• реализована поддержка overlay технологий для обеспечения гибкой интеграции с существующей сетью Заказчика и организации связности с удаленными точками, подключенными к SDN-сети;
• добавлена масса функций, включая поддержку HTTPS, автовосстановления виртуальных сетевых функций после сбоя, расширенное управление пользователями, гранулярного зеркалирования трафика на уровне сервисов, управление дисковым пространством для VNF, виртуальными интерфейсами, поддержка cloud init и другие.

В релизе B4N Service Platform достигнуты улучшения разработанной функциональности:

• обновлен дизайн большей части WEB-интерфейса B4N Service Platform на основе проекта, реализованного совместными усилиями Brain4Net и Студии Артемия Лебедева
• доработаны инструменты интеграции IP/MPLS и поддержка сервисов L3VPN;
• расширен функционал в рамках решения B4N Visibility Fabric, предназначенного для построения масштабируемых фабрик TAP-агрегации на базе 10/25/40/100G коммутаторов с открытой архитектурой. Расширены возможности фильтрации по заголовкам уровней L2-L4, добавлена возможность добавления виртуальных сетевых функций, выполняющих роль Network Packet Brokers, в сервисную цепочку, значительно доработан графический интерфейс управления TAP-фабрикой;
• расширен функционал сервера лицензирования для обеспечения поддержки различных моделей лицензирования поставщиков виртуальных сетевых сервисов (VNF);
• добавлены улучшения функционала и графического интерфейса модулей системы Self-care Portal, VNF Manager, Event Manager, Monitoring и Service Configurator.

Интеграция с FortiGate

4 октября 2017 года компании Brain4Net и Fortinet объявили о разработке совместных технологических решений для внедрения средств ИБ на предприятии.

Brain4Net и Fortinet заявили о создании инновационного решения, которое позволит объединить большую часть сервисов Fortinet с сетевыми функциями (маршрутизаторы, балансировщики и пр.) в единую виртуальную сеть, и запускать его из облака или `из коробки`, то есть на одном сервере, установленной внутри сети клиента. Решение обеспечивает быстроту масштабирования и подключения удаленных офисов в централизованную инфраструктуру информационной безопасности, а также позволяет в кратчайшие сроки внедрить достаточные средства ИБ с минимальными капитальными затратами.

Согласно заявлению компаний, на 4 октября 2017 года завершена интеграция решений Fortinet на платформе FortiGate и B4N Service Platform.

Специалисты Brain4Net протестировали возможность инициализации, управления жизненным циклом и лицензиями FortiGate средствами B4N Service Platform, а каталог виртуальных сетевых сервисов, поддерживаемых B4N Service Platform, пополнился продуктами Fortinet Virtualized Next-Generation Firewall, FortiADC и FortiMail. Завершив эту интеграцию, Brain4Net получила возможность реализовать большинство кейсов применения NFV для реализации сервисов безопасности для операторов связи и крупных корпоративных заказчиков.

Сертификация B4N SwitchOS по стандарту OpenFlow v1.3.4

Компания Brain4Net 12 июля объявила о том, что B4N SwitchOS для платформы x86, компонент B4N Service Platform, прошел сертификацию по OpenFlow Conformance Testing Program в University of New Hampshire InterOperability Laboratory (UNH-IOL), состоящую из более чем 500 тестов, и получил сертификат соответствия стандарту OpenFlow v1.3.4.

Прохождение OpenFlow Conformance Testing Program гарантирует наивысший уровень соответствия продукта спецификациям OpenFlow, а также функциональную готовность B4N SwitchOS к коммерческому внедрению в программно-определяемых сетях, подчеркнули в компании.

B4N SwitchOS — это мультиплатформенная сетевая ОС, которая обеспечивает высокопроизводительную обработку трафика в виртуализированных средах и на аппаратных устройствах на базе коммутационных матриц (ASIC), сетевых процессоров (NPU) и архитектуры x86. Продукт позволяет обеспечить уровень сетевой абстракции «поверх» оборудования, предоставляя идентичный пользовательский опыт и набор функциональных возможностей, независимо от аппаратного обеспечения, установленного в сети, пояснили в Brain4Net. B4N SwitchOS помогает заказчикам перейти к полноценным программно-определяемым сетям (SDN), используя все преимущества OpenFlow 1.3.4.

«Подтвержденное соответствие B4N SwitchOS стандарту OpenFlow гарантирует, что устройства на базе x86-архитектуры с установленной сетевой операционной системой от Brain4Net отвечают требованиям сети на базе данного протокола. Благодаря сочетанию инновационных технологий, архитектуры, подтвержденной производительности и соответствию индустриальным стандартам решения Brain4Net обеспечивают реальные преимущества для заказчиков», — заявил Олег Щапов, генеральный директор Brain4Net.

Дизайн интерфейса и UX от Лебедева

Перед Brain4Net стояла задача разработать функциональный интерфейс для полного цикла управления виртуальными сервисами и распределенными сетями, а также создать пользовательский опыт (UX) взаимодействия с системой. Целевыми пользователями системы управления должны были стать администраторы сетевой и сервисной инфраструктуры в компаниях-заказчиках (операторах связи, интернет- и сервис-провайдерах, корпорациях и ведомствах с распределенными сетями, создающих свою облачную вычислительную среду). При этом важно, чтобы система управления комплексной сервисной платформой операторского класса была удобной, понятной и надежной, а также не требовала переквалификации персонала.

В качестве партнера для решения этой задачи была выбрана Студия Артемия Лебедева, имеющая авторитет на российском рынке в области промышленного дизайна и пользовательского опыта. От начала переговоров по проекту до получения результата прошло практически 1,5 года, и все это время проектные команды обеих компаний работали над концепцией интерфейса и UX, ее визуализацией и практическим тестированием.

Партнерам удалось создать единый интерфейс взаимодействия с платформой, отвечающий комплексным требованиям со стороны заказчиков, индустрии и современных стандартов UX, а также реализовать следующие сценарии взаимодействия с системой:

• управление компонентами (контроллерами, физическими и виртуальными сетевыми устройствами, серверами);
• управление внешними и внутренними заказчиками (тенантами), выделение им сетевых и вычислительных ресурсов;
• объединение оборудования в кластеры для создания отказоустойчивых систем с динамическим распределением нагрузки;
• управление сервисами, задание шаблонов сетевых сервисов, их конфигурация и запуск сервисов;
• управление системами виртуализации;
• демонстрация текущего состояния инфраструктуры и сервисов в виде различных типов метрик, а также в виде физической и логической топологии;
• оперативное уведомление пользователей системы об ошибках или критическом состоянии оборудования;
• формирование различных типов отчетов о состоянии системы;
• вывод логов о событиях и действиях пользователей в системе;
• управление пользователями и их ролями в системе.

Программа сертификации виртуальных сетевых функций

Компания Brain4net при поддержке компании `Марвел`, российского дистрибьютора телеком и IT-решений, объявила в апреле 2017 года о запуске программы сертификации виртуальных сетевых функций, совместимых с B4N Service Platform. Данная инициатива позволит разработчикам сетевых решений расширить рынок сбыта операторами связи и провайдерами облачных сервисов, а также предложить удобную модель использования своего ПО корпоративным заказчикам.

Опираясь на требования архитектуры MANO, Brain4Net разработала собственный VNF-менеджер, драйверы для интеграции платформы с сетевым стеком OpenStack, графический конфигуратор и шаблоны сетевых сервисов, описанных строго по модели ETSI. При помощи конфигуратора сетевых сервисов администратор сети получает возможность легко создавать комплексные услуги в виде шаблонов. Эти шаблоны представляют из себя сервисные цепочки, включающие виртуальные сетевые функции (VNF), объединенные различными типами связей (Point-to-Point, Point-to-Multipoint, Multipoint-to-Multipoint). Администратор имеет возможность применить созданные шаблоны к конкретному тенанту (группе пользователей сети – корпоративному заказчику, физическому лицу и др.). Такой подход позволяет достичь максимальной абстракции вычислительной инфраструктуры и обеспечить гибкость проектирования новых услуг оператора.

В ближайшее время Brain4Net планирует проинтегрировать с B4N Service Platform широкий спектр виртуальных сетевых функций, таких как:

• Routing (маршрутизация);
• Firewall (межсетевые экраны),
• IPS/IDS(системы обнаружения и предотвращения вторжений);
• DPI (системы глубокого анализа пакетов);
• DLP(системы предотвращения утечек);
• Anti-DDOS (системы предотвращения ddos-аттак);
• BRAS (широкополосные серверы удалённого доступа);
• WAN-optimization (системы оптимизации wan-каналов).

В совместной лаборатории `Марвел-Дистрибуция` и Brain4Net располагается демо-стенд, состоящий из вычислительных мощностей, виртуальных и аппаратных коммутаторов, а также развернута максимально приближенная к реальной инфраструктуре сети сервис-провайдеров и включающая в себя NFV-инфраструктуру OPNFV, а также платформу управления сетью B4N Service Platform. Таким образом, разработчики получают возможность провести функциональное и нагрузочное тестирование своих приложений в оборудованной по последнему слову техники лаборатории и использовать успешное прохождение тестов в качестве важного конкурентного преимущества.

В марте 2017 года сертификацию прошли:

• VyOS, сетевая операционная система с поддержкой стека протоколов L2-L4 и открытым кодом, которая может работать как в виде виртуального маршрутизатора, так и являться сетевой OS на физическом сетевом оборудовании. Исходный код VyOS в свое время стал основой для коммерческого продукта Brocade Vyatta, но сейчас эти решения существуют параллельно;
• pfSense, межсетевой экран на базе FreeBSD, включающий в себя функционал, наравне конкурирующий со многими коммерческими решениями. Поставляется в виде виртуальной сетевой функции или дистрибутива для установка на аппаратные платформы.Продукт бесплатный, в связи с чем пользуется большой популярностью среди Заказчиков

B4N Service Platform 2.0

11 апреля 2017 года компания Brain4Net объявила о выпуске B4N Service Platform Release 2.0 – второго глобального релиза комплексной программной платформы для модернизации сетевой инфраструктуры ^[1].

В B4N Service Platform Release 2.0:

• расширен функционал NFV,
• модернизировано управление жизненным циклом сервисов,
• улучшена интеграция с сетями IP/MPLS,
• модернизирован пользовательский интерфейс.

Большинство внедренных во втором релизе улучшений нацелены на приближение эпохи 5G-сетей. Мы стремимся предоставить провайдерам облачных услуг, телекоммуникационным и корпоративным компаниям инфраструктурное решение будущего, в основе которого лежит конвергентная платформа, сочетающая в себе мульти-сервисные сетевые и вычислительные ресурсы, размещенные в телеком-ЦОДе под управлением системы управления жизненным циклом услуг (LSO). Этот подход позволит провайдерам и корпоративным заказчикам построить сервисно-ориентированную инфраструктуру, готовую для быстрого внедрения новых востребованных технологий, таких как разделение сети на "слои" (Network Slicing), интернет вещей (IoT), виртуальная реальность (Virtual Reality), дополненная реальность (Augmented Reality), V2X communications и прочих. Олег Щапов, генеральный директор Brain4Net

В составе релиза B4N Service Platform Release 2.0:

• Функциональность NFV MANO: Управление виртуальной инфраструктурой (VIM Management), включая интеграцию с OpenStack; механизмы портирования виртуальных сетевых функций (VNF), которые существенно упрощают и облегчают процесс загрузки новых сетевых сервисов на платформу; формирование дистрибутивов виртуальных сетевых функций на базе VNF-дескрипторов; механизмы управления виртуальными машинами, запущенными в среде OpenStack, напрямую через B4N Orchestrator.
• Расширение функциональности SDN и улучшения существующих сервисов: инструменты интеграции IP/MPLS и поддержка сервисов L3VPN; расширение листа совместимого с B4N Service Platform оборудования коммутаторами Huawei и Mellanox; поддержка LACP Link Aggregation Groups (LAG); поддержка режима управления In-band для большинства поддерживаемых устройств; расширения функционала QoS; зеркалирование трафика (TAP).
• Управление жизненным циклом сервисов: конфигуратор сетевых сервисов позволяет пользователям создавать шаблоны сетевых сервисов и применять их к соответствующим арендуемым ресурсам. Компонент обеспечивает удобное создание комплексных услуг, состоящих из сетевых сервисов и виртуальных сетевых функций, запущенных в телеком-ЦОДе. В контексте 5G, шаблоны сетевых сервисов могут включать целевые показатели качества сервисов, таким образом обеспечивая возможности Network Slicing на основе параметров latency/jitter и создание логических "слоев" сети для сервисов различного типа (например, IoT, передача видео ультра-высокой четкости (Ultra-High Definition Video), дополненная/виртуальная реальность (AR/VR), и пр.). Конфигуратор сетевых сервисов полностью соответствует референсной архитектуре ETSI NFV MANO; управление сетевой инфраструктурой позволяет пользователям разделять инфраструктуру на административные домены (например, по географическому принципу), которые могут управляться администраторами в регионах; портал самообслуживания для клиентов.
• В релизе 2.0 представлен графический интерфейс. Доработаны сценарии взаимодействия администратора с платформой с точки зрения удобства эксплуатации (UX). Широкий набор функциональных возможностей платформы (таких, как управление инфраструктурой, конфигуратор сервисов, мониторинг, топологии, дашборды) упорядочены и представлены в виде вкладок, деревьев и ссылок, позволяющих администратору получить быстрый доступ к любому элементу инфраструктуры или сервису. Такой подход, при полном соответствии референсной архитектуре ETSI NFV MANO, предоставляет возможность управления сервисами и логическими абстракциями.

Коммутаторы и серверы DEPO Computers прошли тестирование на совместимость с B4N Service Platform

В начале года Brain4Net и DEPO Computers объявили о стратегическом технологическом партнерстве, целью которого является предоставление операторам связи, сервис провайдерам и корпоративным заказчикам высокопроизводительных SDN/NFV решений российского производства.

В рамках сотрудничества будет обеспечена полная совместимость компонент B4N Service Platform и инфраструктурных решений DEPO Computers. Использование открытых протоколов и широкий выбор моделей ИКТ-оборудования российского производства позволяют построить современную распределенную сеть передачи данных (РСПД) с нуля. Кроме этого, решения партнеров позволяют обеспечить поэтапную модернизацию существующих сетей передачи данных.

Следующие модели оборудования DEPO Computers прошли тестирование на совместимость с B4N Service Platform:

• Коммутатор DEPO Switch 6040 AX – высокоскоростной коммутатор, оборудованный 4 портами 1Gb RJ-45. Высокая производительность обеспечивается благодаря использованию процессора Intel Atom, 8 Гб памяти и 2-х дисков SSD или HDD. В качестве дополнительной опции предлагается комплект для монтажа в стойку.
• Коммутатор DEPO Switch 6141 AK – высокоскоростной коммутатор высотой 1U предназначен для установки в стойку. Данная модель оборудована 6 портами 1Gb RJ-45. Высокая производительность обеспечивается благодаря использованию процессора Intel Atom, до 16 Гб памяти, 1 карты CF до 128Мб и 2-х дисков SSD или HDD.
• Сервер DEPO Storm 3400 A1 – двухпроцессорный сервер в корпусе 1U построен на отечественной платформе DEPO и позволяет разместить максимальное количество процессоров/ядер в серверной стойке. Архитектура сервера оптимизирована для решения задач, требующих высокой плотности размещения вычислительных ресурсов. Сервер оборудован двумя слотами для установки плат расширения с внешним доступом и тремя слотами, расположенными внутри корпуса. Это предо¬ставляет заказчикам уникальные возможности по расширению функционала сер¬вера и упрощает его модернизацию в процессе эксплуатации. Благодаря наличию двух сетевых интерфейсов 10 Гб/с формата SPF+ сервер готов к подключению «из коробки» к высокоскоростным сетям передачи данных.

Оборудование DEPO Computers полностью раскрывает функциональные возможности B4N Service Platform, комплексного решения Brain4Net для модернизации сетевой инфраструктуры операторов связи и распределенных корпоративных сетей на базе технологий SDN и NFV и позволяет предложить заказчикам следующие комплексные решения:

• Carrier Ethernet Transport - построение сервисно-ориентированной инфраструктуры Metro-сетей, готовой быстро адаптироваться под требования клиентов и различные типы трафика (L2/L3 VPN, VoIP, IPTV, трафик MBH и др. )
• SD-WAN Transport – управления инфраструктурой РСПД, решение подходит для крупных территориально-распределенных предприятий с протяженной сетью, охватывающей различные регионы страны
• vCPE Starter Kit - решение для быстрого запуска различных виртуальных сервисов по модели vCPE.

При этом, коммутаторы DEPO Switch поддерживают инсталляцию B4N SwitchOS для x86 виртуального OpenFlow-коммутатора, реализующего функции высокоскоростной обработки трафика в виртуальных средах. Благодаря использованию библиотек DPDK и патентованных алгоритмов Brain4Net комплексное решение позволяет добиться скорости обработки трафика операторского класса.

В свою очередь, сервер DEPO Storm 3400A1 может использоваться для управления распределённым парком коммутаторов за счёт установки компонент B4N Service Platform.

2016: B4N Service Platform

B4N Service Platform – комплекс технологических решений для модернизации сетевой инфраструктуры операторов связи и распределенных корпоративных сетей на основе технологий SDN и NFV.

В составе платформы включает компоненты управления и оркестрации мультивендорной сети, организации высокоскоростной обработки трафика и виртуализации сетевых функций.

Компоненты

• B4N SwitchOS – OpenFlow-агент для bare-metal-коммутаторов или виртуальный коммутатор для работы в виртуализованном окружении;
• B4N Controller – высокопроизводительный кластер SDN-контроллеров с поддержкой OpenFlow v1.3;
• B4N Orchestrator – единый интерфейс для управления платформой. Оркестратор выполняет функции интеграции с внешними системами (OSS/BSS, OpenStack и др.)

Архитектура платформы B4N, (2015)

B4N Service Platform поддерживает интеграцию с внешними системами посредством Northbound API – REST, Java, Netconf.

В платформе реализован функционал сетей:

• поддержка VLAN и манипуляций с VLAN тэгами;
• интеграция с IP/MPLS-сетью;
• реализация транспортных туннелей (P2P, P2M, M2M);
• поддержка Multicast – IGMP v2/v3;
• маршрутизация между хостами SDN-сети через внешний маршрутизатор;
• поддержка протоколов маршрутизации;
• реализация функций NAT/PAT;
• поддержка стандартных протоколов (NTP, SYSLOG, SNMP и др.);

При поддержке протокола OpenFlow версии 1.3 обеспечиваются:

• автоматическая организация топологии, динамическая формирование flow-таблиц при ее изменении;
• проактивное программирование таблиц коммутаторов, что снижает объем взаимодействия между коммутаторами и SDN-контроллером;
• карта flow – задание путей трафика по разным характеристикам, организация резервных путей;
• абстракция – возможность создания единого логического коммутатора из нескольких «физических»;
• разделение сети на контуры без применения межсетевого экрана.

С выводом уровня управления коммутатора на отдельное устройство (B4N Controller) снижается стоимость коммутационного оборудования. Возможно использовать коммутаторы bare-metal. Для запуска сетевого функционала достаточно обновления ПО контроллера, без изменения конфигурации или обновления ПО коммутаторов.

Примечания