Суперкомпьютер КазНУ.
Сетевая инфраструктура и интернет-канал для самого мощного суперкомпьютера Центральной Азии — кластера 1.94 PFLOPS, переданного КазНУ им. аль-Фараби по гранту Правительства КНР. Периметр безопасности, провайдинг и удалённый доступ для китайской инженерной команды развёрнуты IOIT.
Задача
В июле 2024 года между Казахстаном и Китаем было подписано межправительственное соглашение о поставке суперкомпьютера КазНУ имени аль-Фараби — самой мощной HPC-системы Центральной Азии с пиковой производительностью 1.94 PFLOPS. Само вычислительное ядро монтировалось и вводилось в эксплуатацию специалистами китайского поставщика, но для запуска кластеру требовалась полноценная внешняя обвязка: подключение университета к интернету промышленного класса, периметр безопасности и каналы удалённого доступа для китайской инженерной команды на этапе пуско-наладки и сопровождения.
Перед IOIT стояла задача выступить интернет-провайдером для нового центра суперкомпьютерных и облачных вычислений, развернуть периметр безопасности на современной сетевой фабрике и обеспечить инженерам поставщика прозрачный удалённый доступ к InfiniBand-кластеру. Решение должно было сочетать высокую пропускную способность канала, контроль трафика на уровне предприятия и динамическую маршрутизацию, согласованную с внутренней сетью HPC-фабрики.
Решение
-
— 01
Интернет-канал и провайдингпровайдингIOIT выступил в роли ISP 3-го уровня: транзит от Kcell, сервис интернет-доступа для центра суперкомпьютерных и облачных вычислений КазНУ.
-
— 02
Периметр безопасностиFirewall на сервере Dell под виртуализацию средств защиты. Разграничение трафика между внешним каналом, HPC-фабрикой и сервисами кампуса.
-
— 03
Сетевая фабрикафабрикаКоммутаторы Juniper на ядре периметра. Все внешние шлюзы и сервисы кластера сведены в единую управляемую сеть.
-
— 04
Интеграция с китайской командойСовместная настройка OSPF между внешним периметром и внутренней сетью HPC. Прозрачный удалённый доступ инженеров поставщика к InfiniBand-фабрике для пуско-наладки и сопровождения.
-
— 05
Команда и контекстПервый крупный проект, реализованный командой IOIT самостоятельно — продолжение партнёрства с КазНУ, начатого ещё в составе iDC (модернизация ЦСУ университета в 2020 г.). Подключение национальной HPC-инфраструктуры, переданной Казахстану по гранту Правительства КНР в рамках визита Председателя Си Цзиньпина 3 июля 2024 года.