የአንድ መቀየሪያ ታሪክ

በአካባቢያችን አውታረመረብ ድምር ስድስት ጥንድ Arista DCS-7050CX3-32S ማብሪያና ማጥፊያ እና አንድ ጥንድ Brocade VDX 6940-36Q መቀየሪያዎች ነበሩን። በዚህ አውታረመረብ ውስጥ ባሉ የብሮኬድ መቀየሪያዎች ከመጠን በላይ የተጨናነቀን አይደለም, እነሱ ይሰራሉ ​​እና ተግባራቸውን ያከናውናሉ, ነገር ግን የአንዳንድ ድርጊቶችን ሙሉ አውቶማቲክ እያዘጋጀን ነበር, እና በእነዚህ ቁልፎች ላይ እነዚህ ችሎታዎች የሉንም. እንዲሁም ለሚቀጥሉት 40-100 ዓመታት መጠባበቂያ ለማድረግ ከ2GE በይነገጽ ወደ 3GE የመጠቀም እድል መቀየር ፈልጌ ነበር። ስለዚህ ብሮኬድን ወደ አሪስታ ለመቀየር ወሰንን.

እነዚህ ማብሪያ / ማጥፊያዎች ለእያንዳንዱ የውሂብ ማዕከል የ LAN aggregation switches ናቸው። የማከፋፈያ መቀየሪያዎች (ሁለተኛው የመደመር ደረጃ) በቀጥታ ከነሱ ጋር የተገናኙ ናቸው፣ እነሱም ቀድሞውንም የ Top-of-Rack የአካባቢ አውታረ መረብ ቁልፎችን ከአገልጋዮች ጋር በመደርደሪያዎች ውስጥ ይሰበስባሉ።

እያንዳንዱ አገልጋይ ከአንድ ወይም ሁለት የመዳረሻ መቀየሪያዎች ጋር የተገናኘ ነው። የመዳረሻ ማቀዞቻዎች ከአስር ማሻሻያዎች ጋር የተገናኙ ናቸው (ሁለት የማሰራጫ መብቶች እና ሁለት አካላዊ አገናኞች ወደተዳደሙ የመሰራጫ ማቀፊያዎች ወደ ተለያዩ የመሰራጫ ማቀፊያዎች ያገለግላሉ).

እያንዳንዱ አገልጋይ በራሱ ደንበኛ ሊጠቀምበት ስለሚችል ደንበኛው የተለየ VLAN ይመደብለታል። ተመሳሳዩ VLAN በማንኛውም መደርደሪያ ውስጥ በሌላ የዚህ ደንበኛ አገልጋይ ላይ ተመዝግቧል። የመረጃ ማእከሉ ብዙ እንደዚህ ያሉ ረድፎችን (PODs) ያቀፈ ነው ፣ እያንዳንዱ ረድፍ መደርደሪያዎች የራሱ የማከፋፈያ ቁልፎች አሉት። ከዚያም እነዚህ የማከፋፈያ ማብሪያ / ማጥፊያዎች ከድምር መቀየሪያዎች ጋር ተያይዘዋል.

ደንበኞች በማንኛውም ረድፍ ሰርቨር ማዘዝ ይችላሉ፤ አገልጋዩ በተወሰነ ረድፍ በተወሰነ መደርደሪያ ውስጥ እንደሚመደብ ወይም እንደሚጫን አስቀድሞ ለመተንበይ የማይቻል ነው ለዚህም ነው በእያንዳንዱ ዳታ ሴንተር ውስጥ ወደ 2500 VLAN በ aggregation switches ላይ ያሉት።

ለDCI (ዳታ-ማእከል ኢንተርኮኔክተር) መሳሪያዎች ከድምር መቀየሪያዎች ጋር ተያይዘዋል። እሱ ለ L2 ግንኙነት (የ VXLAN ዋሻ ወደ ሌላ የመረጃ ማእከል የሚፈጥሩ ጥንድ ማብሪያ / ማጥፊያዎች) ወይም ለ L3 ግንኙነት (ሁለት MPLS ራውተሮች) የታሰበ ሊሆን ይችላል።

ቀደም ብዬ እንደጻፍኩት በአንድ የመረጃ ማእከል ውስጥ በመሣሪያዎች ላይ ያሉትን አገልግሎቶች በራስ-ሰር የማዋቀር ሂደቶችን አንድ ለማድረግ የማዕከላዊ ማሰባሰቢያ ቁልፎችን መተካት አስፈላጊ ነበር። ከነባሮቹ ቀጥሎ አዲስ ማብሪያ / ማጥፊያዎችን ጫንን ፣ ወደ MLAG ጥንዶች አዋህደን ለስራ መዘጋጀት ጀመርን። በሁሉም የደንበኛ VLANs ላይ የጋራ L2 ጎራ እንዲኖራቸው ወዲያውኑ ከነባር የውህደት መቀየሪያዎች ጋር ተገናኙ።

የወረዳ ዝርዝሮች

ለዝርዝሮች፣ የድሮውን የመደመር መቀየሪያዎችን ስም እንጥቀስ А1 и А2አዲስ - N1 и N2. ያንን በዓይነ ሕሊናህ እናስብ POD 1 и POD 4 የአንድ ደንበኛ አገልጋዮች ይስተናገዳሉ። С1, ደንበኛው VLAN በሰማያዊ ይጠቁማል. ይህ ደንበኛ የL2 ተያያዥነት አገልግሎትን ከሌላ የመረጃ ማዕከል ጋር እየተጠቀመ ነው፣ስለዚህ የእሱ VLAN ወደ VXLAN ማብሪያ / ማጥፊያ/ ጥንድ ይመገባል።

ደንበኛ С2 ውስጥ አገልጋዮችን ያስተናግዳል። POD 2 и POD 3, ደንበኛው VLAN በጨለማ አረንጓዴ ይገለጻል. ይህ ደንበኛ የግንኙነት አገልግሎትን ከሌላ የመረጃ ማእከል ጋር ይጠቀማል ፣ ግን L3 ፣ ስለዚህ የእሱ VLAN ወደ L3VPN ራውተሮች ጥንድ ይመገባል።

የመተኪያ ሥራው ምን እንደሚፈጠር፣ የግንኙነቱ መቋረጥ የት እንደሚከሰት እና የሚቆይበት ጊዜ ምን እንደሆነ ለመረዳት ደንበኛ VLANs ያስፈልጉናል። በዚህ ጉዳይ ላይ የዛፉ ስፋት ትልቅ ስለሆነ የ STP ፕሮቶኮል በዚህ እቅድ ውስጥ ጥቅም ላይ አይውልም, እና የፕሮቶኮሉ ውህደት ከመሳሪያዎች እና አገናኞች ብዛት ጋር በከፍተኛ ሁኔታ ያድጋል.

በድርብ አገናኞች የተገናኙ ሁሉም መሳሪያዎች ቁልል፣ MLAG ጥንድ ወይም ቪሲኤስ ኢተርኔት ጨርቅ ይመሰርታሉ። ለአንድ ጥንድ L3VPN ራውተሮች እንደዚህ ያሉ ቴክኖሎጂዎች ጥቅም ላይ አይውሉም ፣ ምክንያቱም የ L2 ድግግሞሽ አያስፈልግም ፣ በድምር ማብሪያ / ማጥፊያዎች እርስ በእርስ የ L2 ግንኙነት መኖሩ በቂ ነው።

የትግበራ አማራጮች

ለቀጣይ ክስተቶች አማራጮችን ስንመረምር, ይህንን ስራ ለማከናወን በርካታ መንገዶች እንዳሉ ተገንዝበናል. በመላው የአካባቢ አውታረመረብ ላይ ካለው ዓለም አቀፋዊ ዕረፍት ጀምሮ ፣ በአውታረ መረቡ ክፍሎች ውስጥ በትንሹ ከ1-2 ሰከንድ እረፍቶች።

አውታረ መረብ ፣ አቁም! ይቀይራሉ፣ ይተኩዋቸው!

በጣም ቀላሉ መንገድ በሁሉም PODs እና በሁሉም የዲሲአይ አገልግሎቶች ላይ አለምአቀፍ የግንኙነት እረፍት ማወጅ እና ሁሉንም ማገናኛዎች ከስዊች መቀያየር ነው። А ለመቀያየር N.

ከመቋረጡ በተጨማሪ፣ በአስተማማኝ ሁኔታ መተንበይ የማንችልበት ጊዜ (አዎ፣ የአገናኞችን ብዛት እናውቃለን፣ነገር ግን አንድ ነገር ምን ያህል ጊዜ እንደሚሳሳት አናውቅም - ከተሰበረ ጠጋኝ ገመድ ወይም ከተበላሸ ማገናኛ ወደ የተሳሳተ ወደብ ወይም ትራንስሴቨር)። ), እኛ አሁንም ጠጋኝ ገመዶች, DAC, AOC, አሮጌውን መቀያየርን ሀ ጋር የተገናኘ ርዝመት, ወደ አዲሱ መቀያየርን N ለመድረስ በቂ መሆን አለመሆኑን አስቀድመህ መተንበይ አንችልም, በአጠገባቸው ቢቆምም, ግን አሁንም ትንሽ ወደ. በጎን በኩል፣ እና ተመሳሳይ ትራንስሰተሮች ይሰሩ እንደሆነ /DAC/AOC ከ Brocade መቀየሪያዎች ወደ Arista ማብሪያዎች።

እና ይህ ሁሉ በደንበኞች እና በቴክኒካል ድጋፍ ከፍተኛ ጫና ("ናታሻ, ተነሳ! ናታሻ, ሁሉም ነገር እዚያ አይሰራም! ናታሻ, ለቴክኒካል ድጋፍ ቀድሞውኑ ጽፈናል, በታማኝነት! ናታሻ, ሁሉንም ነገር ጥለዋል. ! ናታሻ ፣ ስንት ሌላ እኛ አንሰራም? ናታሻ ፣ መቼ ነው የሚሰራው?! ”) ምንም እንኳን አስቀድሞ የተገለጸው ዕረፍት እና ለደንበኞች ማሳወቂያ ቢሆንም፣ በዚህ ጊዜ የጥያቄዎች ፍሰት የተረጋገጠ ነው።

አቁም፣ 1-2-3-4!

ዓለም አቀፋዊ ዕረፍትን ካላስታወቅን ፣ ይልቁንም ለ POD እና ለዲሲአይ አገልግሎቶች ተከታታይ ትናንሽ የግንኙነት መቆራረጦች። በመጀመሪያው የእረፍት ጊዜ, ወደ ማብሪያዎች ይቀይሩ N ብቻ POD 1፣ በሁለተኛው - በሁለት ቀናት ውስጥ - POD 2ከዚያ ተጨማሪ ሁለት ቀናት POD 3፣ ተጨማሪ POD 4…[N]፣ ከዚያ VXLAN ይቀይራል እና ከዚያ L3VPN ራውተሮች።

በዚህ የመቀያየር ሥራ አደረጃጀት የአንድ ጊዜ ሥራን ውስብስብነት በመቀነስ አንድ ችግር በድንገት ቢከሰት ችግሮችን ለመፍታት ጊዜያችንን እንጨምራለን. POD 1 ከተቀየረ በኋላ ከሌሎች PODs እና DCIs ጋር እንደተገናኘ ይቆያል። ግን ሥራው ራሱ ለረጅም ጊዜ ይጎትታል ፣ በመረጃ ማእከሉ ውስጥ በዚህ ሥራ ውስጥ መሐንዲስ በአካል ተገኝቶ መቀያየርን እና በስራው ወቅት (እንዲህ ዓይነቱ ሥራ የሚከናወነው በምሽት ከ 2 ጀምሮ ነው) ። ከጠዋቱ 5፡2 ድረስ)፣ የመስመር ላይ ኔትወርክ መሐንዲስ መኖር በከፍተኛ ደረጃ መመዘኛዎች ያስፈልጋል። ግን ከዚያ በኋላ አጭር የግንኙነት መቆራረጦች እናገኛለን ፣ እንደ ደንቡ ፣ ሥራ በግማሽ ሰዓት ውስጥ እስከ 20 ደቂቃዎች ዕረፍት ድረስ ሊከናወን ይችላል (በተግባር ፣ ብዙውን ጊዜ ከ30-XNUMX ሰከንድ ከመሳሪያው ከሚጠበቀው ባህሪ ጋር)።

በምሳሌ ደንበኛ С1 ወይም ደንበኛ С2 በግንኙነት መቋረጥ ስለ ሥራ ቢያንስ ሦስት ጊዜ ማስጠንቀቅ አለብዎት - ለመጀመሪያ ጊዜ በአንድ POD ላይ ሥራ ለመስራት ፣ አንደኛው አገልጋይ የሚገኝበት ፣ ለሁለተኛ ጊዜ - በሁለተኛው ፣ እና በሶስተኛ ጊዜ - መቼ መሣሪያዎችን ለዲሲ አገልግሎቶች መቀየር.

የተዋሃዱ የመገናኛ ጣቢያዎችን መቀየር

ለምንድነው የምንናገረው ስለተጠበቀው የመሣሪያዎች ባህሪ እና የግንኙነት መቆራረጥን በሚቀንስበት ጊዜ የተዋሃዱ ቻናሎች እንዴት መቀያየር እንደሚቻል? እስቲ የሚከተለውን ሥዕል እናስብ።

በአገናኙ በኩል በአንደኛው በኩል የ POD ማከፋፈያ መቀየሪያዎች አሉ - D1 и D2, እርስ በርስ MLAG ጥንድ ይመሰርታሉ (ቁልል, ቪሲኤስ ፋብሪካ, vPC ጥንድ), በሌላ በኩል ሁለት አገናኞች አሉ - አገናኝ 1 и አገናኝ 2 - በ MLAG ጥንድ የድሮ ድምር መቀየሪያዎች ውስጥ ተካትቷል። А. በመቀየሪያው በኩል D ከስሙ ጋር የተዋሃደ በይነገጽ ወደብ-ቻናል ኤ, በስብስብ መቀየሪያዎች ጎን А - ከስሙ ጋር የተዋሃደ በይነገጽ ወደብ-ቻናል ዲ.

የተዋሃዱ በይነገጾች በአሠራራቸው ውስጥ LACPን ይጠቀማሉ፣ ያም በሁለቱም በኩል ማብሪያ / ማጥፊያዎች በመደበኛነት በሁለቱም ማገናኛዎች ላይ የLACPDU ፓኬቶችን ይለዋወጣሉ፡

• ሠራተኞች;
• በርቀት በኩል በአንድ ጥንድ መሳሪያዎች ውስጥ ተካትቷል.

ፓኬቶችን በሚለዋወጡበት ጊዜ ፓኬጁ ዋጋውን ይይዛል ስርዓት-መታወቂያ, እነዚህ ማገናኛዎች የተካተቱበትን መሳሪያ ያመለክታል. ለ MLAG ጥንድ (ቁልል, ፋብሪካ, ወዘተ) የተዋሃደውን በይነገጽ ለሚፈጥሩ መሳሪያዎች የስርዓት-መታወቂያ ዋጋ ተመሳሳይ ነው. ቀይር D1 ይልካል አገናኝ 1 ትርጉም ስርዓት-መታወቂያ ዲ, እና መቀየር D2 ይልካል አገናኝ 2 ትርጉም ስርዓት-መታወቂያ ዲ.

መቀየሪያዎች А1 и А2 ከአንድ የፖ ዲ በይነገጽ በላይ የተቀበሉትን የLACPDU ፓኬጆችን ይመርምሩ እና በውስጣቸው ያለው የስርዓት መታወቂያ የሚዛመድ ከሆነ ያረጋግጡ። በአንዳንድ ማገናኛ የተቀበለው የስርዓት-መታወቂያ በድንገት ቢለያይ አሁን ካለው የአሠራር ዋጋ, ከዚያ ይህ አገናኝ ሁኔታው ​​እስኪስተካከል ድረስ ከተዋሃደ በይነገጽ ይወገዳል. አሁን በመቀየሪያችን በኩል D የአሁኑ የስርዓት-መታወቂያ ዋጋ ከLACP አጋር - A, እና በመቀየሪያው በኩል А - የአሁኑ የስርዓት-መታወቂያ ዋጋ ከLACP አጋር - D.

የተዋሃደውን በይነገጽ መቀየር ከፈለግን በሁለት የተለያዩ መንገዶች ልናደርገው እንችላለን፡-

ዘዴ 1 - ቀላል
ሁለቱንም ማገናኛዎች ከ መቀየሪያ A አሰናክል. በዚህ አጋጣሚ, የተዋሃደ ሰርጥ አይሰራም.

ሁለቱንም ማገናኛዎች አንድ በአንድ ወደ ማብሪያዎቹ ያገናኙ N, ከዚያ የ LACP ኦፕሬቲንግ መለኪያዎች እንደገና ይደራደራሉ እና በይነገጹ ይመሰረታል ፖዲ በመቀየሪያዎች ላይ N እና በአገናኞች ላይ ዋጋዎችን ማስተላለፍ ስርዓት-መታወቂያ N.

ዘዴ 2 - መቆራረጥን ይቀንሱ
ማገናኛ 2ን ከመቀየሪያ A2 ያላቅቁ. በተመሳሳይ ጊዜ, መካከል ትራፊክ А и D በአንደኛው ማገናኛ ላይ በቀላሉ መተላለፉን ይቀጥላል፣ ይህም የተዋሃደ በይነገጽ አካል ሆኖ ይቆያል።

N2 ለመቀየር ሊንክ 2ን ያገናኙ. በመቀየሪያው ላይ N የተዋሃደ በይነገጽ አስቀድሞ ተዋቅሯል። ፖ ዲ.ኤን, እና መቀየር N2 ወደ LACPDU ማስተላለፍ ይጀምራል ስርዓት-መታወቂያ N. በዚህ ደረጃ, ማብሪያ / ማጥፊያውን ቀድሞውኑ ማረጋገጥ እንችላለን N2 ከተጠቀመበት ትራንስቨር ጋር በትክክል ይሰራል አገናኝ 2, የግንኙነት ወደብ ወደ ግዛቱ እንደገባ Up, እና LACPDUs በሚተላለፉበት ጊዜ በግንኙነት ወደብ ላይ ምንም ስህተቶች አይከሰቱም.

ነገር ግን የመቀየሪያው እውነታ D2 ለተዋሃደ በይነገጽ ፖ ኤ ከጎን በኩል አገናኝ 2 አሁን ካለው ስርዓተ ክወና-መታወቂያ A እሴት የተለየ የስርዓት-መታወቂያ N እሴት ይቀበላል, መቀየሪያዎችን አይፈቅድም D ለማስተዋወቅ አገናኝ 2 የተዋሃደ በይነገጽ አካል ፖ ኤ. ቀይር N መግባት አይችልም አገናኝ 2 ወደ ሥራ ገብቷል ፣ ምክንያቱም ከመቀየሪያው LACP አጋር የመሥራት ማረጋገጫ ስለሌለው D2. የተገኘው ትራፊክ ነው። አገናኝ 2 ማለፍ አይደለም.

እና አሁን ሊንኩን 1ን ከመቀየሪያ A1 እናጠፋዋለን, በዚህም ማብሪያዎቹን ማጣት А и D የስራ ድምር በይነገጽ. ስለዚህ በመቀየሪያው በኩል D ለመገናኛው የአሁኑ የስራ ስርዓት-መታወቂያ ዋጋ ይጠፋል ፖ ኤ.

ይህ መቀየሪያዎችን ይፈቅዳል D и N ስርዓት-መታወቂያ ለመለዋወጥ ይስማማሉ ኤን በይነገጾች ላይ ፖ ኤ и ፖ ዲ.ኤን, ስለዚህ ትራፊክ በአገናኝ በኩል መተላለፍ ይጀምራል አገናኝ 2. በዚህ ጉዳይ ላይ ያለው እረፍት በተግባር እስከ 2 ሰከንድ ድረስ ነው.

እና አሁን በቀላሉ ሊንክ 1ን ወደ N1 መቀየር እንችላለን, የበይነገጽ ድግግሞሽ አቅም እና ደረጃ ወደነበረበት መመለስ ፖ ኤ и ፖ ዲ.ኤን. ይህ አገናኝ ሲገናኝ የአሁኑ የስርዓት-መታወቂያ ዋጋ በሁለቱም በኩል አይለወጥም, ምንም መቆራረጥ የለም.

ተጨማሪ ማገናኛዎች

ነገር ግን ማብሪያው በሚቀየርበት ጊዜ መሐንዲስ ሳይኖር ሊከናወን ይችላል. ይህንን ለማድረግ በስርጭት መቀየሪያዎች መካከል ተጨማሪ ማገናኛዎችን አስቀድመን መዘርጋት ያስፈልገናል D እና አዲስ የመደመር መቀየሪያዎች N.

በስብስብ መቀየሪያዎች መካከል አዲስ አገናኞችን እየዘረጋን ነው። N እና ለሁሉም PODs የስርጭት መቀየሪያዎች። ይህ ተጨማሪ የፕላስተር ገመዶችን ማዘዝ እና መዘርጋት እና እንደ ውስጥ ተጨማሪ ትራንስተሮችን መጫን ይጠይቃል N, እና ውስጥ D. ይህንን ማድረግ እንችላለን ምክንያቱም በእኛ ስዊቾች ውስጥ D እያንዳንዱ POD ነፃ ወደቦች አሉት (ወይንም አስቀድመን ነፃ እናወጣቸዋለን)። በውጤቱም፣ እያንዳንዱ POD በአካል ከአሮጌ ማብሪያ / ማጥፊያዎች A እና ከአዲሶቹ መቀየሪያዎች N ጋር በሁለት ማገናኛዎች ተገናኝቷል።

በመቀየሪያው ላይ D ሁለት የተዋሃዱ መገናኛዎች ተፈጥረዋል- ፖ ኤ ከአገናኞች ጋር አገናኝ 1 и አገናኝ 2ና ፖ ኤን - ከአገናኞች ጋር አገናኝ N1 и አገናኝ N2. በዚህ ደረጃ የበይነገጾችን እና የአገናኞችን ትክክለኛ ግንኙነት እንፈትሻለን ፣በሁለቱም የአገናኞች ጫፎች ላይ ያለውን የኦፕቲካል ምልክቶችን ደረጃዎች (በዲዲኤም መረጃ ከመቀየሪያዎቹ በኩል) እንፈትሻለን ፣ የአገናኝ መንገዱን አፈፃፀም እንኳን በጭነት መፈተሽ ወይም ሁኔታዎችን መከታተል እንችላለን ። የኦፕቲካል ሲግናሎች እና ትራንስሰቨር የሙቀት መጠን ለሁለት ቀናት።

ትራፊክ አሁንም በበይነገጹ በኩል ይላካል ፖ ኤ, እና በይነገጽ ፖ ኤን ምንም ትራፊክ ወጪ. በይነገጾቹ ላይ ያሉት ቅንብሮች እንደዚህ ያሉ ናቸው

Interface Port-channel A
Switchport mode trunk
Switchport allowed vlan C1, C2

Interface Port-channel N
Switchport mode trunk
Switchport allowed vlan none

D ማብሪያ / ማጥፊያዎች ፣ እንደ አንድ ደንብ ፣ በክፍለ-ጊዜ ላይ የተመሠረተ ውቅር ለውጦችን ይደግፋሉ ፣ ይህ ተግባር ያላቸው ሞዴሎች ጥቅም ላይ ይውላሉ። ስለዚህ የPo A እና Po N በይነገጽ ቅንብሮችን በአንድ ደረጃ መለወጥ እንችላለን፡-

Configure session
Interface Port-channel A
Switchport allowed vlan none
Interface Port-channel N
Switchport allowed vlan C1, C2
Commit

ከዚያ የውቅረት ለውጥ በፍጥነት ይከሰታል, እና እረፍቱ, በተግባር, ከ 5 ሰከንድ ያልበለጠ ይሆናል.

ይህ ዘዴ ሁሉንም የዝግጅት ስራዎችን አስቀድመን ለማጠናቀቅ, ሁሉንም አስፈላጊ ምርመራዎችን ለማካሄድ, በሂደቱ ውስጥ ከተሳታፊዎች ጋር ስራውን ለማስተባበር, ለስራ ማምረት ስራዎችን በዝርዝር ለመተንበይ ያስችለናል, "ሁሉም ነገር የተሳሳተ በሚሆንበት ጊዜ የፈጠራ በረራዎች ሳይኖር ” እና ወደ ቀድሞው ውቅር የመመለስ እቅድ ይዘዋል። በዚህ እቅድ መሰረት የሚሰራው በኔትወርክ መሐንዲስ ሲሆን በቦታው ላይ የመረጃ ማእከል መሐንዲስ ሳይኖር በአካል ማቀያየርን ያከናውናል.

በዚህ የመቀየሪያ ዘዴም አስፈላጊ የሆነው ሁሉም አዳዲስ ማገናኛዎች አስቀድሞ ክትትል የሚደረግባቸው መሆኑ ነው። ስህተቶች, አገናኞችን በክፍል ውስጥ ማካተት, አገናኞችን መጫን - ሁሉም አስፈላጊ መረጃዎች ቀድሞውኑ በክትትል ስርዓት ውስጥ ይገኛሉ, እና ይህ በካርታዎች ላይ ቀድሞውኑ ተስሏል.

D-ቀን

ፖድካስት

ለደንበኞች በጣም የሚያሠቃየውን የመቀየሪያ መንገድ መርጠናል እና ከተጨማሪ አገናኞች ጋር ለ"አንድ ችግር ተፈጥሯል" በጣም ተጋላጭ የሆኑትን ሁኔታዎች መርጠናል። ስለዚህ በሁለት ምሽቶች ውስጥ ሁሉንም PODs ወደ አዲስ የመደመር መቀየሪያዎች ቀይረናል።

ነገር ግን የቀረው የዲሲአይ አገልግሎቶችን የሚሰጡ መሳሪያዎችን መቀየር ነው።

L2

የ L2 ግንኙነትን በሚሰጡ መሳሪያዎች ላይ, ከተጨማሪ ማገናኛዎች ጋር ተመሳሳይ ስራዎችን ማከናወን አልቻልንም. ለዚህ ቢያንስ ሁለት ምክንያቶች አሉ፡-

• በ VXLAN መቀየሪያዎች ላይ የሚፈለገው ፍጥነት ነፃ ወደቦች አለመኖር።
• በVXLAN መቀየሪያዎች ላይ የክፍለ-ጊዜ ውቅር ለውጥ ተግባራዊነት አለመኖር።

አሰራሩ በትክክል እንደሚሄድ 100% እምነት ስላልነበረን በአዲሱ ሲስተም-መታወቂያ ጥንድ ላይ ስንስማማ ብቻ በእረፍት “አንድ በአንድ” አገናኞችን አልተቀያየርንም። “የሆነ ነገር ከተሳሳተ” አሁንም የግንኙነት መቆራረጥ እናገኛለን፣ እና በጣም የከፋው የ L2 ግንኙነት ከሌላ የውሂብ ማእከሎች ጋር ላላቸው ደንበኞች ብቻ ሳይሆን በአጠቃላይ የዚህ የመረጃ ማዕከል ደንበኞች ሁሉ ነው።

ከ L2 ቻናሎች ሽግግር ላይ የፕሮፓጋንዳ ስራዎችን አስቀድመን አከናውነናል, ስለዚህ በ VXLAN ስዊቾች ላይ በተሰራው ስራ የተጎዱ ደንበኞች ብዛት ከአንድ አመት በፊት ብዙ ጊዜ ያነሰ ነበር. በውጤቱም, በአንድ የመረጃ ማእከል ውስጥ መደበኛውን የአካባቢያዊ አውታረ መረብ አገልግሎቶችን እስከ ጠበቅን ድረስ, በ L2 ግንኙነት አገልግሎት በኩል ግንኙነትን ለማቋረጥ ወሰንን. በተጨማሪም, ለዚህ አገልግሎት SLA የታቀዱ ስራዎችን ከእረፍት ጋር የማከናወን እድል ይሰጣል.

L3

የDCI አገልግሎቶችን ሲያደራጁ ሁሉም ሰው ወደ L3VPN እንዲቀየር ለምን እንመክራለን? ከምክንያቶቹ አንዱ ይህንን አገልግሎት ከሚሰጡ ራውተሮች ውስጥ በአንዱ ላይ ሥራን ማከናወን መቻል ነው ፣ ይህም በቀላሉ ወደ N+0 መቀነስ ፣ ግንኙነቱን ሳያቋርጡ።

የአገልግሎት አሰጣጥ ዘዴን ጠለቅ ብለን እንመርምር። በዚህ አገልግሎት የ L2 ክፍል ከደንበኛ አገልጋዮች ወደ L3VPN Selectel ራውተሮች ብቻ ይሄዳል። የደንበኛ አውታረመረብ በራውተሮች ላይ ተቋርጧል።

እያንዳንዱ ደንበኛ አገልጋይ፣ ለምሳሌ፣ S2 и S3 ከላይ ባለው ሥዕል ውስጥ የራሳቸው የግል አይፒ አድራሻዎች ይኑርዎት - 10.0.0.2/24 በአገልጋይ S2 и 10.0.0.3/24 በአገልጋይ S3. አድራሻዎች 10.0.0.252/24 и 10.0.0.253/24 ለራውተሮች በ Selectel ተመድቧል L3VPN-1 и L3VPN-2, በቅደም ተከተል. የአይፒ አድራሻ 10.0.0.254/24 ቪአርፒፒ ቪአይፒ አድራሻ ነው። በ Selectel ራውተሮች ላይ.

ስለ L3VPN አገልግሎት የበለጠ ማወቅ ይችላሉ። ያንብቡ በብሎጋችን.

ከመቀየሪያው በፊት ሁሉም ነገር በግምት በሥዕላዊ መግለጫው ላይ ይመስላል

ሁለት ራውተሮች L3VPN-1 и L3VPN-2 ከድሮው የመደመር መቀየሪያ ጋር ተገናኝተዋል። А. ዋናው የ VRRP ቪአይፒ አድራሻ 10.0.0.254 ራውተር ነው። L3VPN-1. ለዚህ አድራሻ ከራውተር የበለጠ ቅድሚያ አለው። L3VPN-2.

unit 1006 {
    description C2;
    vlan-id 1006;
    family inet {       
        address 10.0.0.252/24 {
            vrrp-group 1 {
                priority 200;
                virtual-address 10.100.0.254;
                preempt {
                    hold-time 120;
                }
                accept-data;
            }
        }
    }
}

የS2 አገልጋይ በሌሎች አካባቢዎች ካሉ አገልጋዮች ጋር ለመገናኘት ጌትዌይ 10.0.0.254 ይጠቀማል። ስለዚህ, የ L3VPN-2 ራውተርን ከአውታረ መረቡ ማቋረጥ (በእርግጥ, በመጀመሪያ ከ MPLS ጎራ ከተቋረጠ) የደንበኛውን አገልጋዮች ግንኙነት አይጎዳውም. በዚህ ጊዜ, የወረዳው ድግግሞሽ መጠን በቀላሉ ይቀንሳል.

ከዚህ በኋላ ራውተርን ደህንነቱ በተጠበቀ ሁኔታ እንደገና ማገናኘት እንችላለን L3VPN-2 ወደ ጥንድ መቀየሪያዎች N. አገናኞችን አስቀምጥ፣ ትራንስሴይቨርን ቀይር። የደንበኛ አገልግሎቶች አሠራር የተመካበት የራውተር አመክንዮአዊ መገናኛዎች ሁሉም ነገር በሚፈለገው መልኩ እየሰራ መሆኑን እስኪረጋገጥ ድረስ ተሰናክለዋል።

በበይነገጾቹ ላይ ያሉትን አገናኞች፣ ትራንስሰቨሮች፣ የምልክት ደረጃዎች እና የስህተት ደረጃዎችን ከተመለከተ በኋላ ራውተር ወደ ስራ ገብቷል፣ ነገር ግን ቀድሞውኑ ከአዲስ ጥንድ ማብሪያ / ማጥፊያዎች ጋር ተገናኝቷል።

በመቀጠል፣ የ L3VPN-1 ራውተር የVRRP ቅድሚያን ዝቅ እናደርጋለን፣ እና ቪአይፒ አድራሻ 10.0.0.254 ወደ L3VPN-2 ራውተር ተወስዷል። እነዚህ ስራዎች የሚከናወኑት ግንኙነቱ ሳይቋረጥ ነው።

ቪአይፒ አድራሻን 10.0.0.254 ወደ ራውተር በማስተላለፍ ላይ L3VPN-2 ራውተርን እንዲያሰናክሉ ይፈቅድልዎታል L3VPN-1 ለደንበኛው ግንኙነት ሳይቋረጥ እና ከአዲስ ጥንድ ማቀፊያ ቁልፎች ጋር ያገናኙት N.

VRRP VIP ወደ L3VPN-1 ራውተር መመለስ ወይም አለመመለስ ሌላ ጥያቄ ነው, እና ቢመለስም, ግንኙነቱን ሳያቋርጥ ይከናወናል.

ԸՆԴՀԱՆՈՒՐ ԳԻՆ

ከነዚህ ሁሉ እርምጃዎች በኋላ የደንበኞቻችንን መቆራረጥ እየቀነስን በአንድ የመረጃ ማእከላችን ውስጥ የመደመር ቁልፎችን እንተካለን።

የቀረው ማፍረስ ነው። የድሮ ማብሪያና ማጥፊያዎችን ማፍረስ፣ በመቀየሪያዎች A እና D መካከል ያሉ የቆዩ አገናኞችን ማፍረስ፣ ከእነዚህ ማገናኛዎች ውስጥ ትራንስቬርተሮችን ማፍረስ፣ የክትትል እርማት፣ በሰነድ እና በክትትል ውስጥ የአውታረ መረብ ንድፎችን ማስተካከል።

ወደ ሌሎች ፕሮጀክቶች ከተቀያየርን በኋላ ወይም ለሌላ ተመሳሳይ መቀያየር መቀየሪያዎችን፣ ትራንስሰቨሮችን፣ የፕላስተር ገመዶችን፣ AOCን፣ DAC ግራን መጠቀም እንችላለን።

"ናታሻ ፣ ሁሉንም ነገር ቀይረናል!"

ምንጭ: hab.com