Платформа eSight

Содержание

Вторым пунктом нашей программы было тестирование management-интерфейса.
Ит-управление
Обновления системы безопасности huawei emui aug-2020 | huawei поддержка россия
Первое и одно из самых главных ‒ это надежность.
Платформа esight
Платформа esight — продукты huawei
Третий пункт — обновление прошивок.
Управление аппаратной комнатой
Управление доступом gpon и elte
Управление корпоративными сетями
Управление унифицированными коммуникациями и видеонаблюдением
Четвертым пунктом шла установка различных ос.
Вывод
Узнайте больше о Huawei

Вторым пунктом нашей программы было тестирование management-интерфейса.

Проверили, какую информацию он выдает, по каким протоколам может ее отдать, по каким протоколам может управляться сам интерфейс. Их, собственно, было 3:

HMM ‒ интерфейс управления корзиной. Своеобразный. Можно настроить ММ лезвий, но нельзя через web-интерфейс настроить gateway для свитчей, через CLI ‒ можно. Умеет создавать профили для слотов с заранее прописанными MAC и WWN, но с HMM перейти на web-интерфейс лезвия нельзя.

iMANA 200 ‒ интерфейс управления серверами и лезвиями поколения V2 и некоторыми моделями V3iBMC ‒ интерфейс управления серверами и лезвиями поколения V3.

Обладают схожим функционалом, но сильно отличаются по дизайну. Джентельменский набор ‒ можно посмотреть статусы компонент, могут эти статусы прислать по почте или SNMP (не могут syslog). К сожалению, нельзя посмотреть общий объем памяти в системе, только перемножив количество планок на их емкость ‒ такая информация есть.

Ит-управление

Управление устройствами хранения, серверами, приложениями, межплатформенным программным обеспечением, виртуальными машинами и сервисами.

Обновления системы безопасности huawei emui aug-2020 | huawei поддержка россия

Huawei ежемесячно выпускает обновления защитных патчей для флагманских моделей. Такие защитные патчи включают патчи Android.

Это обновление системы безопасности включает систему идентификации уязвимостей, описанную в бюллетене безопасности Android за август 2020 года.

Уровень опасности:CVE-2020-11116

Высокий:CVE-2020-0241,CVE-2020-0242,CVE-2020-0243,CVE-2020-0108,CVE-2020-0239,CVE-2020-0247,CVE-2020-0249,CVE-2020-0238,CVE-2020-0258,CVE-2020-0257,CVE-2020-0250,CVE-2020-0248,CVE-2020-0256,CVE-2020-0240,CVE-2020-12464,CVE-2020-16746,CVE-2020-10751,CVE-2020-11115,CVE-2020-11118

Средний: нет

Низкий: нет

Уже включено в предыдущие пакеты обновлений:CVE-2020-18282,CVE-2020-10580,CVE-2020-10590,CVE-2020-14057,CVE-2020-2317,CVE-2020-10553,CVE-2020-10612,CVE-2020-10550,CVE-2020-10587,CVE-2020-10552,CVE-2020-10586,CVE-2020-10554,CVE-2020-10593,CVE-2020-10577,CVE-2020-10594,CVE-2020-14071,CVE-2020-14045,CVE-2020-10591,CVE-2020-14061,CVE-2020-14083,CVE-2020-14086,CVE-2020-2300,CVE-2020-14027,CVE-2020-14028,CVE-2020-14031,CVE-2020-2311,CVE-2020-14026,CVE-2020-14095,CVE-2020-14085,CVE-2020-14081,CVE-2020-10546,CVE-2020-14097,CVE-2020-14098,CVE-2020-14007,CVE-2020-10483,CVE-2020-10589,CVE-2020-14021,CVE-2020-14127,CVE-2020-14112,CVE-2020-14114,CVE-2020-14111,CVE-2020-14113,CVE-2020-14135,CVE-2020-3651,CVE-2020-14011,CVE-2020-10609,CVE-2020-14012,CVE-2020-10551,CVE-2020-14020,CVE-2020-14033,CVE-2020-10610,CVE-2020-10588,CVE-2020-14018,CVE-2020-14019,CVE-2020-14067,CVE-2020-3616,CVE-2020-3633,CVE-2020-3641,CVE-2020-14073,CVE-2020-14080,CVE-2020-14062,CVE-2020-3635,CVE-2020-3626,CVE-2020-3660,CVE-2020-3661,CVE-2020-3662,CVE-2020-3663,CVE-2020-3658,CVE-2020-3614

※Подробную информацию о защитных патчах см. в бюллетенях о системе защиты Android (https://source.android.com/security/bulletin).

Подробную информацию о патчах Huawei см. в документеУведомление об уязвимостях системы защиты устройств Huawei.

Первое и одно из самых главных ‒ это надежность.

Здесь мы выдергивали блоки питания, вентиляторы, диски ‒ на всех серверах, memory-board на 8100, полностью обрубали питание на каждом сервере. В итоге наших действий ни один сервер не пострадал, проверку надежности они прошли, но были найдены несколько особенностей.

Замена БП и вентиляторов происходит штатно, согласно документации. Немного огорчило, что на 1288 и 2288 замена вентиляторов ‒ только с выключением.

Замена дисков на любых серверах ‒ если организован железный RAID, то надо ставить утилиту от LSI на хост и только там смотреть процесс ребилда. Или же перезагрузиться и смотреть во встроенной утилите. Из management-интерфейса такая информация недоступна.

Для горячей замены memory-board на 8100 нужно включить hot-sparing для каждого ряда, тогда, при обнаружении некоего количества ошибок, memory-board переедет на hot-spare board. Механизм переезда может быть или автоматический, или в ручном режиме.

Плюсы ‒ замена памяти без выключения сервера, минусы ‒ теряем 1/8 всей памяти в системе. Процесс переезда долгий, 256ГБ ‒ 5‒6 часов. Не спасает, если борда или планка памяти внезапно умрет, но для этого есть memory mirror. Плюсы: если все это настроить, единственное, что может подкосить вашу систему ‒ умерший процессор. Минусы: теряем 9 из 16 memory board.

Возможности платформы: единое представление, управление ресурсами, топология, уведомления, система управления производительностью, система отчётов и интеллектуального конфигурирования.

Платформа esight — продукты huawei

Платформа eSight компании Huawei поддерживает унифицированное управление устройствами хранения, серверами, приложениями, коммутаторами, маршрутизаторами, межсетевыми экранами, оборудованием WLAN и PON, оборудованием аппаратных залов, транкинговыми устройствами широкополосной беспроводной связи, устройствами видеонаблюдения, IP-телефонами и устройствами видеоконференцсвязи. eSight предоставляет функции единого представления всей сети, управления ресурсами, топологией и производительностью, а также функции интеллектуальной настройки гетерогенных устройств. Платформа также поддерживает настройку устройств сторонних производителей и северных интерфейсов (NBI) для аварийной сигнализации. Данные функции образуют унифицированную систему управления для клиентов и гарантируют снижение затрат на эксплуатацию и обслуживание и повышение производительности.

Третий пункт — обновление прошивок.

С сайта производителя доступны обновления только для ММ, BIOS. Прошивок для RAID-контроллеров или HBA нет. Все прошивки приходится устанавливать по одной, какого-либо загрузочного образа для единомоментного обновления всех прошивок Huawei пока не сделал. Update iBMC, iMANA, HMM безболезненны для ОС.

Управление аппаратной комнатой

Управляйте и следите за условиями в аппаратной комнате: энергообеспечением, температурой, влажностью, эффективностью потребления энергии, безопасностью доступа.

Управление доступом gpon и elte

Управление и наблюдение за сетями широкополосного доступа GPON и eLTE.

Управление корпоративными сетями

Единое управление устройствами корпоративной сети, в т.ч. коммутаторами, маршрутизаторами, WLAN-устройствами и файрволами.

Управление унифицированными коммуникациями и видеонаблюдением

Управление унифицированными коммуникациями, видеоконференцсвязью и устройствами видеонаблюдения.

Четвертым пунктом шла установка различных ос.

Ставили VMware ESXi 5.5, RHEL 7.1, Win 2008R2 SP1, Win 2020 R2. Проблем с установкой не возникало, драйверы доступны на сайте Huawei. ОС можно ставить либо как обычно, либо с Huawei Service CD. В последнем случае ОС ставится со всеми драйверами сразу.

Вывод

Наше тестирование показало, что, несмотря на найденные недочеты и замечания, серьезных проблем с надежностью нет, каких-либо серьезных несоответствий общепринятым нормам или стандартам заказчика нет.