¿Qué es Azure Operator Nexus?

Azure Operator Nexus es una plataforma de nube híbrida de última generación de nivel de operador para operadores de telecomunicaciones. Azure Operator Nexus está diseñado específicamente para las cargas de trabajo intensivas en red de los operadores y las aplicaciones de misión crítica.

Azure Operator Nexus admite una amplia variedad de funciones de red virtualizadas y en contenedores de Microsoft y asociados. La plataforma automatiza la administración del ciclo de vida (LCM) de la infraestructura, incluidos el tejido de red, los hosts sin sistema operativo y los dispositivos de almacenamiento. También automatiza el LCM de las cargas de trabajo de clientes para las funciones de red en contenedores (CNFs) y funciones de red virtualizadas (VNFs).

Azure Operator Nexus cumple los requisitos de seguridad, resistencia, observabilidad y rendimiento de los operadores para lograr resultados empresariales significativos. La plataforma integra sin problemas el proceso, la red y el almacenamiento.

La plataforma es de autoservicio. Los operadores usan Azure Portal, la CLI de Azure, los SDK y otras herramientas para interactuar con él.

Ventajas clave

Azure Operator Nexus incluye las siguientes ventajas para operar funciones de red de grado operador seguras a escala:

• Reducción de la complejidad operativa y los costos: los operadores pueden administrar su infraestructura y inquilinos de Azure Operator Nexus desde Azure. Pueden crear automatización para simplificar la implementación, lo que les ayuda a reducir el tiempo de comercialización e innovar para proporcionar servicios de valor añadido a sus clientes.
• Plataforma integrada para proceso, red y almacenamiento: los operadores ya no necesitan aprovisionar el proceso, la red y el almacenamiento por separado. Azure Operator Nexus proporciona una plataforma de un extremo a otro desde la infraestructura al inquilino para las aplicaciones. Por ejemplo, las redes asociadas a la infraestructura de proceso se pueden aprovisionar automáticamente en la infraestructura de proceso y red sin necesidad de más equipos.
• Expansión del ecosistema de funciones de red (NF): Azure Operator Nexus admite NFs de Microsoft y asociados mediante el programa Azure Operator Nexus Ready. Estas NFs se prueban para la implementación y LCM en Azure Operator Nexus antes de que estén disponibles en Azure Marketplace.
• Acceso a los servicios clave de Azure: dado que El operador de Azure Nexus está conectado a Azure, los operadores pueden acceder a la mayoría de los servicios de Azure a través de la misma conexión que la red local. Los operadores pueden supervisar los registros y las métricas a través de Azure Monitor. Pueden analizar los datos de telemetría mediante Log Analytics o el marco de Azure Machine Learning.
• Gobernanza y cumplimiento unificados: El operador de Azure Nexus amplía la administración y los servicios de Azure a las instalaciones de los operadores. Los operadores pueden unificar la gobernanza de datos y aplicar directivas de seguridad y cumplimiento mediante el control de acceso basado en rol de Azure y Azure Policy.

Funcionamiento de Nexus del operador Azure

Azure Operator Nexus usa una factura de materiales (BOM) de hardware seleccionada y certificada. Consta de servidores COTS (comercialmente disponibles), conmutadores de red y matrices de almacenamiento. La infraestructura se implementa en el centro de datos local de un operador. Los operadores o integradores de sistemas deben asegurarse de que cumplen los requisitos previos y siguen las instrucciones.

El servicio que administra la infraestructura de Azure Operator Nexus se hospeda en Azure. Los operadores pueden elegir una región de Azure que admita El nexo del operador de Azure para cualquier instancia local del servicio. En el diagrama siguiente se muestra la arquitectura del servicio Nexus del operador de Azure.

Estos son puntos importantes sobre la arquitectura:

• El nivel de administración de Azure Operator Nexus se basa en Azure Resource Manager para proporcionar una experiencia de usuario coherente en Azure Portal y las API de Azure.
• Los proveedores de recursos de Azure proporcionan modelado y LCM de recursos de Azure Operator Nexus , como máquinas sin sistema operativo, clústeres y dispositivos de red.
• Los controladores Nexus del operador de Azure incluyen un administrador de clústeres y un controlador de tejido de red, que se implementan en una red virtual administrada que está conectada a la red local de un operador. Estos controladores habilitan funcionalidades como el arranque de la infraestructura, las configuraciones y las actualizaciones de servicio.
• El Operador de Azure Nexus se integra con muchos servicios de Azure, como Azure Monitor, Azure Container Registry y Azure Kubernetes Service (AKS).
• Azure ExpressRoute es un servicio de conectividad de red que puentea las regiones y las ubicaciones de los operadores de Azure.

Características clave

Estas son algunas características clave de Azure Operator Nexus.

Azure Linux

El Operador de Azure Nexus ejecuta la propia distribución de Linux de Microsoft denominada Azure Linux (anteriormente CBL-Mariner) en los hosts sin sistema operativo en las instalaciones del operador. La misma distribución de Linux admite la infraestructura en la nube de Azure y los servicios de periferia. Incluye un pequeño conjunto de paquetes principales de forma predeterminada.

Azure Linux es un sistema operativo ligero. Consume recursos limitados del sistema y está diseñado para ser eficiente. Por ejemplo, tiene un tiempo de inicio rápido con un reducido consumo de recursos y paquetes securizados para reducir el panorama de amenazas.

Cuando Microsoft identifica una vulnerabilidad de seguridad, hace que las revisiones y correcciones de seguridad más recientes estén disponibles con el objetivo de un tiempo de solución rápida. La ejecución de la infraestructura en Linux se alinea con las necesidades de NF, las tendencias del sector de telecomunicaciones y las comunicaciones de código abierto pertinentes.

Infraestructura de metal desnudo y administración de clústeres

Azure Operator Nexus incluye funcionalidades para administrar los hosts sin sistema operativo en el entorno local de los operadores. Los operadores pueden aprovisionar los hosts bare-metal mediante Azure Operator Nexus. Pueden interactuar para reiniciar, apagar o volver a crear una imagen, por ejemplo.

Un componente importante del servicio es el administrador de clústeres. Proporciona el LCM de clústeres de Kubernetes que se componen de los hosts sin sistema operativo.

Automatización de la malla de red

Azure Operator Nexus incluye la automatización del tejido de red, que permite a los operadores crear, operar y administrar tejidos de red de nivel de operador.

El modelo de servicios en la nube confiables y distribuidos admite las funciones de red de los operadores. Los operadores pueden interactuar con el operador de Azure Nexus para aprovisionar el tejido de red a través del aprovisionamiento sin intervención táctil (ZTP). También pueden realizar implementaciones de red complejas a través de un modelo de API controlada por flujo de trabajo.

Broker de paquetes de red

El agente de paquetes de red es una parte integral del tejido de red de Azure Operator Nexus. El agente de paquetes de red permite escenarios como la supervisión del rendimiento de la red y la detección de intrusiones de seguridad.

Los operadores pueden supervisar todos los paquetes de Azure Operator Nexus y replicarlos. Pueden aplicar filtros de paquetes dinámicamente y enviar paquetes filtrados a varios destinos para más procesamiento.

Nexus Kubernetes

Nexus Kubernetes es una versión nexus del operador de Azure de AKS para su uso local. Está optimizado para automatizar la creación de contenedores destinados a ejecutar cargas de trabajo de funciones de red de inquilinos.

Un clúster de Nexus Kubernetes se implementa localmente. Los operadores controlan las actividades tradicionales de administración operativa de creación, lectura, actualización y eliminación (CRUD) a través de Azure.

Funcionalidades de NFVI

Como plataforma, Azure Operator Nexus está diseñado para funciones de red de telecomunicaciones y optimizado para el rendimiento y la resiliencia de calidad operadora. Tiene funcionalidades integradas de infraestructura de virtualización de funciones de red (NFVI):

• Computación: máquinas virtuales alineadas con NUMA, con núcleos dedicados respaldados por páginas grandes para lograr un rendimiento coherente. Los núcleos dedicados son hermanos simultáneos de subprocesamiento múltiple (SMT). No hay ningún impacto en otras cargas de trabajo que se ejecutan en el mismo host de hipervisor.
• Redes: virtualización de E/S de raíz única (SR-IOV) y kit de desarrollo de plano de datos (DPDK) para una baja latencia y un alto rendimiento. Las VFs de alta disponibilidad a VMs con rutas físicas redundantes proveen enlaces a todas las cargas de trabajo. Los operadores usan API para controlar el consumo de puertos de acceso y tronco tanto en VNFs como en CNFs.
• Almacenamiento: almacenamiento del sistema de archivos para CNFs respaldados por matrices de almacenamiento de alto rendimiento.

Azure Operator Service Manager

Azure Operator Service Manager es un servicio que permite a los proveedores de equipos de red (NEP) publicar sus NF en Azure Marketplace. Los operadores pueden implementar las FN mediante las API de Azure conocidas.

Operator Service Manager proporciona un marco para que los NEP y Microsoft prueben y validen la funcionalidad básica de las FN. La validación incluye la administración del ciclo de vida de un NF en Azure Operator Nexus.

Observability

El operador de Azure Nexus transmite automáticamente las métricas y los registros del entorno local del operador a Azure Monitor y el área de trabajo de Log Analytics de:

• Infraestructura (proceso, red y almacenamiento).
• Infraestructura de inquilinos (por ejemplo, máquinas virtuales VNF).

Log Analytics tiene herramientas analíticas enriquecidas que los operadores pueden usar para solucionar problemas o correlacionar información operativa. Los operadores también pueden usar Azure Monitor para especificar alertas.

Regiones disponibles

El servicio Nexus está disponible en numerosas regiones para garantizar que los usuarios puedan acceder a los recursos con una latencia mínima, independientemente de su ubicación.

Use los comandos siguientes para comprobar la disponibilidad de Nexus en una región de Azure. La salida incluye una lista de los recursos admitidos por Network Cloud y Managed Network Fabric, las versiones de API disponibles y las ubicaciones donde se pueden crear estos recursos.

az provider show -n Microsoft.NetworkCloud -o json
az provider show -n Microsoft.ManagedNetworkFabric -o json

Pasos siguientes

• Obtenga más información sobre los modelos de recursos de Nexus del operador de Azure.
• Revise los requisitos previos y los pasos de implementación de Operator Nexus de Azure.
• Aprenda a implementar un clúster de Nexus Kubernetes.