Biết Tuốt cùng WIFI.COM.VN #1 - Tổng quan về Kiến trúc và hệ sinh thái của UniFi

Biết Tuốt cùng WIFI.COM.VN #1

Tổng quan Kiến trúc của hệ sinh thái UniFi - UniFi Architecture Overview

Giới thiệu

UniFi áp dụng kiến trúc hybrid-cloud nhằm kết hợp khả năng truy cập quản trị tập trung từ cloud với cơ chế kiểm soát mạng được lưu trữ cục bộ.

Kiến trúc này cho phép quản trị viên quản lý hệ thống UniFi từ xa trong khi các dịch vụ mạng quan trọng vẫn tiếp tục hoạt động nội bộ tại site triển khai. Bằng cách tách biệt giữa dịch vụ quản trị cloud và hoạt động vận hành mạng cục bộ, UniFi mang lại khả năng quản trị tập trung đồng thời duy trì tính liên tục của hệ thống.

UniFi có thể được triển khai linh hoạt từ môi trường SMB đến hệ thống enterprise đa site, từ doanh nghiệp vừa và nhỏ cho đến các tập đoàn với nhiều chi nhánh... với một nền tảng quản lý tập trung.

Các nguyên tắc cốt lõi của kiến trúc UniFi

Kiến trúc UniFi được xây dựng dựa trên các nguyên tắc chính:

• Vận hành mạng theo mô hình local-first

• Quản trị tập trung

• Hỗ trợ truy cập hybrid-cloud

• Đơn giản hóa triển khai và mở rộng hệ thống

• Quản lý hạ tầng tập trung

Mô hình này cho phép doanh nghiệp duy trì quyền kiểm soát hạ tầng mạng trong khi vẫn tận dụng khả năng quản trị từ xa thông qua UniFi Site Manager.

Kiến trúc Hybrid-Cloud

UniFi sử dụng mô hình quản trị hybrid-cloud.

Trong kiến trúc này:

• hoạt động điều khiển mạng vẫn được xử lý cục bộ

• thiết bị vẫn vận hành nội bộ tại site

• cloud đóng vai trò cung cấp khả năng truy cập từ xa và phối hợp xử lý

Khác với các nền tảng networking phụ thuộc hoàn toàn vào cloud, UniFi không yêu cầu kết nối cloud liên tục để duy trì hoạt động mạng nội bộ.

Các dịch vụ quan trọng như:

• routing

• switching

• kết nối wireless

• thực thi firewall policy

• ghi hình surveillance

• access control

vẫn tiếp tục hoạt động ngay cả khi kết nối WAN bị gián đoạn.

Kiến trúc này giúp cải thiện:

• khả năng dự phòng

• local survivability

• tính liên tục vận hành

• tính linh hoạt khi triển khai

cho môi trường enterprise và multi-site.

Các thành phần quản trị UniFi

Một hệ thống UniFi thường bao gồm các thành phần sau:

UniFi Consoles

UniFi Consoles lưu trữ các ứng dụng UniFi cục bộ và đóng vai trò là trung tâm điều khiển chính của hệ thống.

Các mô hình triển khai được hỗ trợ gồm:

• Cloud Gateway

• Cloud Key

• UniFi OS Server

• Network Video Recorder (NVR)

Các thiết bị này chạy UniFi OS và cung cấp khả năng quản trị cục bộ cho hệ sinh thái UniFi.

UniFi Site Manager

UniFi Site Manager cung cấp khả năng truy cập và quản trị tập trung thông qua cloud.

Site Manager đảm nhiệm:

• truy cập quản trị từ xa

• giám sát tập trung

• quản lý đa site

• quản lý, bảo mật các chi nhánh toàn cầu từ xa

Site Manager không trực tiếp vận hành hệ thống mạng nội bộ như một local controller.

Thay vào đó, UniFi Console tại site vẫn duy trì quyền kiểm soát trực tiếp đối với hoạt động mạng và thực thi policy.

UniFi Applications

Các ứng dụng UniFi cung cấp khả năng quản trị cho nhiều lớp hạ tầng khác nhau trong hệ sinh thái UniFi.

Bao gồm:

• UniFi Network

• UniFi Protect

• UniFi Access

• UniFi Talk

• UniFi Connect

Các ứng dụng này cho phép quản trị tập trung:

• hệ thống mạng

• surveillance

• access control

• VoIP communication

• digital signage

• smart building infrastructure

trong cùng một nền tảng quản lý thống nhất.

“No Licensing” — Vũ khí chiến lược của UniFi

Trong toàn bộ kiến trúc UniFi, có một thông điệp được lặp lại rất rõ: "không license - không subscription nào bắt buộc"

Đây là một lợi thế cực lớn ở thị trường enterprise hiện nay.

Trong khi nhiều vendor đang chuyển sang:

• recurring licensing - license có thời hạn
• annual subscription - mua lại hằng năm
• feature locking - khóa bớt tính năng khi không có license 
• cloud dependency - phụ thuộc cloud hãng

thì UniFi vẫn giữ hướng đi riêng:

• mua phần cứng một lần - dùng full tính năng thiết bị
• không phải gia hạn hằng năm
• không phí quản lý cloud

Hoạt động của Local Control Plane

Trong hệ thống UniFi, control plane được duy trì cục bộ tại site triển khai.

Thiết kế này cho phép:

• routing

• switching

• wireless management

• firewall processing

• device authentication

tiếp tục hoạt động độc lập với trạng thái kết nối cloud.

Nhờ việc duy trì control plane cục bộ, hệ thống UniFi vẫn có thể vận hành bình thường trong các tình huống:

• mất kết nối WAN

• gián đoạn cloud service

• mất kết nối quản trị từ xa tạm thời

Kiến trúc này giúp giảm sự phụ thuộc vào hạ tầng cloud bên ngoài.

Quy trình quản trị từ xa

Khả năng quản trị từ xa của UniFi được triển khai thông qua cơ chế kết nối bảo mật có hỗ trợ cloud.

Quy trình hoạt động bao gồm:

1. UniFi Console thiết lập kết nối outbound bảo mật tới Site Manager

2. Site Manager thực hiện xác thực và điều phối phiên truy cập từ xa

3. Quản trị viên truy cập hệ thống UniFi nội bộ thông qua kết nối bảo mật

Cách tiếp cận này giúp hạn chế việc mở inbound management service trực tiếp từ internet đồng thời đơn giản hóa triển khai remote management.

Triển khai Multi-Site

UniFi được thiết kế để hỗ trợ quản trị tập trung cho môi trường phân tán/đa chi nhánh.

Các mô hình triển khai phổ biến bao gồm:

• chi nhánh doanh nghiệp

• chuỗi cửa hàng

• hệ thống hospitality

• campus network

• hệ thống MSP

Quản trị viên có thể quản lý nhiều site thông qua một giao diện thống nhất trong khi mỗi site vẫn duy trì khả năng vận hành độc lập.

Nền tảng hạ tầng tập trung

Hệ sinh thái UniFi không chỉ giới hạn ở networking infrastructure.

Thông qua việc tích hợp nhiều lớp hạ tầng vào cùng một nền tảng, UniFi cho phép doanh nghiệp quản trị tập trung:

• wired networking

• wireless networking

• surveillance system

• physical access system

• communication system

• smart building infrastructure

thông qua một giao diện vận hành thống nhất.

Mô hình này giúp đơn giản hóa:

• triển khai

• giám sát

• vận hành

• mở rộng hệ thống

trong môi trường enterprise hiện đại.

Lợi ích vận hành

Kiến trúc hybrid-cloud của UniFi mang lại nhiều lợi ích vận hành:

Giảm phụ thuộc vào cloud

Các dịch vụ mạng nội bộ vẫn tiếp tục hoạt động ngay cả khi cloud không khả dụng.

Đơn giản hóa truy cập từ xa

Quản trị viên có thể quản lý hệ thống từ xa thông qua kết nối bảo mật mà không cần triển khai VPN phức tạp.

Quản trị tập trung

Nhiều site có thể được giám sát và quản lý thông qua một nền tảng duy nhất.

Linh hoạt trong triển khai

Doanh nghiệp có thể triển khai hệ thống quản trị cục bộ trong khi vẫn tận dụng khả năng truy cập từ cloud.

Đảm bảo tính liên tục vận hành

Các dịch vụ hạ tầng quan trọng vẫn duy trì hoạt động khi kết nối internet gặp sự cố.

Kết luận

Kiến trúc UniFi kết hợp giữa khả năng kiểm soát mạng cục bộ và quản trị từ xa thông qua mô hình hybrid-cloud.

Bằng cách duy trì control plane tại local site đồng thời cung cấp khả năng quản trị tập trung qua cloud, UniFi mang lại một nền tảng hạ tầng có khả năng mở rộng, linh hoạt và phù hợp cho môi trường enterprise hiện đại cũng như hệ thống multi-site deployment.

(Nguồn: Bài viết được tham khảo từ UniFi Academy/Topic/UniFi Architecture Overview).