একটি বড় এন্টারপ্রাইজের জন্য নেটওয়ার্ক-এ-এ-সার্ভিস: একটি অ-মানক কেস

উত্পাদন বন্ধ না করে কীভাবে একটি বড় উদ্যোগে নেটওয়ার্ক সরঞ্জাম আপডেট করবেন? তিনি "ওপেন হার্ট সার্জারি" মোডে একটি বড় মাপের প্রকল্পের কথা বলেন লিনক্সডেটাসেন্টার প্রজেক্ট ম্যানেজমেন্ট ম্যানেজার ওলেগ ফেডোরভ। 

বিগত কয়েক বছরে, আমরা আইটি অবকাঠামোর নেটওয়ার্ক উপাদান সম্পর্কিত পরিষেবাগুলির জন্য গ্রাহকদের চাহিদা বৃদ্ধি লক্ষ্য করেছি। প্রায় যেকোনো ক্ষেত্রে আইটি সিস্টেম, পরিষেবা, অ্যাপ্লিকেশন, মনিটরিং এবং অপারেশনাল বিজনেস ম্যানেজমেন্ট টাস্কগুলির সংযোগের প্রয়োজনীয়তা আজ কোম্পানিগুলিকে নেটওয়ার্কগুলিতে বাড়তি মনোযোগ দিতে বাধ্য করছে।  

অনুরোধের পরিসর হল নেটওয়ার্ক ত্রুটি সহনশীলতা নিশ্চিত করা থেকে শুরু করে একটি ক্লায়েন্ট স্বায়ত্তশাসিত সিস্টেম তৈরি এবং পরিচালনা করা থেকে শুরু করে একটি ব্লক আইপি অ্যাড্রেস কেনা, রাউটিং প্রোটোকল সেট আপ করা এবং সাংগঠনিক নীতি অনুসারে ট্র্যাফিক পরিচালনা করা।

এছাড়াও নেটওয়ার্ক অবকাঠামো নির্মাণ ও রক্ষণাবেক্ষণের জন্য ব্যাপক সমাধানের চাহিদা বাড়ছে, প্রাথমিকভাবে গ্রাহকদের কাছ থেকে যাদের নেটওয়ার্ক অবকাঠামো স্ক্র্যাচ থেকে তৈরি করা হচ্ছে বা অপ্রচলিত, গুরুতর পরিবর্তনের প্রয়োজন। 

এই প্রবণতাটি Linxdatacenter-এর নিজস্ব নেটওয়ার্ক অবকাঠামোর বিকাশ এবং জটিলতার সময়ের সাথে মিলে যায়। আমরা দূরবর্তী সাইটগুলির সাথে সংযোগ করে ইউরোপে আমাদের উপস্থিতির ভূগোল প্রসারিত করেছি, যার ফলস্বরূপ নেটওয়ার্ক পরিকাঠামো উন্নত করা প্রয়োজন৷ 

কোম্পানিটি ক্লায়েন্টদের জন্য একটি নতুন পরিষেবা চালু করেছে, নেটওয়ার্ক-এ-সার্ভিস: আমরা সমস্ত ক্লায়েন্টদের নেটওয়ার্ক সমস্যার যত্ন নিই, যাতে তারা তাদের মূল ব্যবসায় ফোকাস করতে পারে।

2020 সালের গ্রীষ্মে, এই দিকের প্রথম বড় প্রকল্পটি সম্পন্ন হয়েছিল, যার বিষয়ে আমি কথা বলতে চাই। 

শুরুতে 

একটি বড় শিল্প কমপ্লেক্স তার একটি উদ্যোগে অবকাঠামোর নেটওয়ার্ক অংশকে আধুনিকীকরণ করতে আমাদের দিকে ফিরেছে। নেটওয়ার্ক কোর সহ পুরানো সরঞ্জামগুলিকে নতুন সরঞ্জাম দিয়ে প্রতিস্থাপন করা প্রয়োজন ছিল।

এন্টারপ্রাইজে সর্বশেষ সরঞ্জাম আধুনিকীকরণ প্রায় 10 বছর আগে হয়েছিল। এন্টারপ্রাইজের নতুন ব্যবস্থাপনা সবচেয়ে মৌলিক, শারীরিক স্তরে অবকাঠামো আপডেট করার সাথে শুরু করে সংযোগ উন্নত করার সিদ্ধান্ত নিয়েছে। 

প্রকল্পটি দুটি অংশে বিভক্ত ছিল: সার্ভার পার্ক এবং নেটওয়ার্ক সরঞ্জামের আপগ্রেড। আমরা দ্বিতীয় অংশের জন্য দায়ী ছিল. 

কাজের জন্য প্রাথমিক প্রয়োজনীয়তাগুলির মধ্যে রয়েছে কাজ সম্পাদনের সময় এন্টারপ্রাইজের উত্পাদন লাইনের ডাউনটাইম হ্রাস করা (এবং কিছু ক্ষেত্রে, ডাউনটাইম সম্পূর্ণরূপে বাদ দেওয়া)। যেকোনো স্টপেজ মানে ক্লায়েন্টের জন্য সরাসরি আর্থিক ক্ষতি, যা কোনো পরিস্থিতিতেই হওয়া উচিত নয়। সুবিধার অপারেটিং মোড 24x7x365 এর কারণে, সেইসাথে এন্টারপ্রাইজের অনুশীলনে পরিকল্পিত ডাউনটাইমের সম্পূর্ণ অনুপস্থিতিকে বিবেচনায় নিয়ে, আমাদেরকে মূলত ওপেন-হার্ট সার্জারি করার কাজ দেওয়া হয়েছিল। এটি প্রকল্পের প্রধান স্বতন্ত্র বৈশিষ্ট্য হয়ে উঠেছে।

যাওয়া

নেটওয়ার্ক নোড থেকে দূরবর্তী কোর থেকে কাছাকাছি পর্যন্ত চলাচলের নীতি অনুসারে কাজটি পরিকল্পনা করা হয়েছিল, সেইসাথে যারা উৎপাদন লাইনের কাজকে কম প্রভাবিত করে তাদের থেকে যারা সরাসরি এই কাজকে প্রভাবিত করে। 

উদাহরণস্বরূপ, যদি আমরা বিক্রয় বিভাগে একটি নেটওয়ার্ক নোড গ্রহণ করি, তবে এই বিভাগে কাজের ফলে যোগাযোগের বিঘ্ন কোনভাবেই উৎপাদনকে প্রভাবিত করবে না। একই সময়ে, এই ধরনের ঘটনা আমাদের ঠিকাদার হিসাবে এই ধরনের ইউনিটগুলিতে কাজ করার জন্য নির্বাচিত পদ্ধতির সঠিকতা পরীক্ষা করতে এবং ক্রিয়াগুলি সামঞ্জস্য করার পরে, প্রকল্পের পরবর্তী পর্যায়ে কাজ করতে সহায়তা করবে। 

নেটওয়ার্কে কেবল নোড এবং তারগুলি প্রতিস্থাপন করাই নয়, সামগ্রিকভাবে সমাধানটির সঠিক ক্রিয়াকলাপের জন্য সমস্ত উপাদানকে সঠিকভাবে কনফিগার করাও প্রয়োজনীয়। এটি এমন কনফিগারেশনগুলি ছিল যা এইভাবে পরীক্ষা করা হয়েছিল: মূল থেকে দূরে কাজ শুরু করে, আমরা এন্টারপ্রাইজের পরিচালনার জন্য গুরুত্বপূর্ণ ঝুঁকিপূর্ণ ক্ষেত্রগুলিতে না রেখেই নিজেদেরকে "ভুল করার অধিকার" দিয়েছি বলে মনে হচ্ছে। 

আমরা এমন ক্ষেত্রগুলি চিহ্নিত করেছি যেগুলি উত্পাদন প্রক্রিয়াকে প্রভাবিত করে না, সেইসাথে গুরুত্বপূর্ণ ক্ষেত্রগুলি - ওয়ার্কশপ, লোডিং এবং আনলোডিং ইউনিট, গুদাম ইত্যাদি৷ মূল ক্ষেত্রে, প্রতিটি নেটওয়ার্ক নোডের জন্য গ্রহণযোগ্য ডাউনটাইম আলাদাভাবে ক্লায়েন্টের সাথে একমত হয়েছিল: 1 থেকে 15 মিনিট। পৃথক নেটওয়ার্ক নোডের সংযোগ বিচ্ছিন্ন করা সম্পূর্ণরূপে এড়ানো অসম্ভব ছিল, যেহেতু কেবলটিকে অবশ্যই পুরানো সরঞ্জাম থেকে নতুন ডিভাইসে স্যুইচ করতে হবে এবং স্যুইচিং প্রক্রিয়া চলাকালীন তারের "দাড়ি" খুলে ফেলাও প্রয়োজন যা বেশ কয়েক বছরের অপারেশন চলাকালীন সঠিকভাবে তৈরি হয়নি। যত্ন (তারের লাইন ইনস্টল করার জন্য আউটসোর্সিং কাজের একটি পরিণতি)।

কাজটি কয়েকটি পর্যায়ে বিভক্ত ছিল।

পর্যায় 1 - নিরীক্ষা। কাজের পরিকল্পনা এবং দলের প্রস্তুতির মূল্যায়নের পদ্ধতির প্রস্তুতি এবং সমন্বয়: ক্লায়েন্ট, ইনস্টলেশন ঠিকাদার এবং আমাদের দল।

পর্যায় 2 - গভীর বিশদ বিশ্লেষণ এবং পরিকল্পনা সহ কাজ সম্পাদনের জন্য একটি বিন্যাসের বিকাশ। আমরা বন্দর দ্বারা প্যাচ কর্ড স্যুইচ করার ক্রম থেকে নিচের দিকে ক্রম এবং কর্মের অনুক্রমের সুনির্দিষ্ট ইঙ্গিত সহ একটি চেকলিস্ট বিন্যাস বেছে নিয়েছি।

পর্যায় 3 - ক্যাবিনেটে কাজ করা যা উত্পাদনকে প্রভাবিত করে না। কাজের পরবর্তী পর্যায়ের জন্য ডাউনটাইমের অনুমান এবং সমন্বয়।

পর্যায় 4 - ক্যাবিনেটে কাজ করা যা সরাসরি উত্পাদনকে প্রভাবিত করে। কাজের চূড়ান্ত পর্যায়ের জন্য ডাউনটাইমের অনুমান এবং সমন্বয়।

পর্যায় 5 - অবশিষ্ট সরঞ্জাম স্যুইচ করার জন্য সার্ভার রুমে কাজ করা। নতুন কার্নেলে রাউটিং চালু করুন।

পর্যায় 6 - পুরো সিস্টেম কমপ্লেক্সের (VLAN, রাউটিং, ইত্যাদি) একটি মসৃণ রূপান্তরের জন্য পুরানো নেটওয়ার্ক কনফিগারেশন থেকে নতুন নেটওয়ার্কে সিস্টেম কোরের ধারাবাহিক স্যুইচিং। এই পর্যায়ে, আমরা সমস্ত ব্যবহারকারীকে সংযুক্ত করেছি এবং সমস্ত পরিষেবাগুলিকে নতুন হার্ডওয়্যারে স্থানান্তর করেছি, যাচাই করেছি যে সংযোগটি সঠিক ছিল, নিশ্চিত করেছি যে কোনও এন্টারপ্রাইজ পরিষেবা বন্ধ করা হয়নি, নিশ্চিত করেছি যে কোনও সমস্যা হলে তারা সরাসরি কার্নেলের সাথে সংযুক্ত হবে, যা সম্ভাব্য সমস্যা এবং চূড়ান্ত সেটআপের সমাধান করা সহজ করে তুলেছে। 

তারের দাড়ি চুলের স্টাইল

কঠিন প্রাথমিক অবস্থার কারণেও প্রকল্পটি কঠিন হয়ে উঠেছে। 

প্রথমত, নেটওয়ার্কের বিপুল সংখ্যক নোড এবং বিভাগ রয়েছে, যার উদ্দেশ্য অনুসারে একটি জটিল টপোলজি এবং তারের শ্রেণীবিভাগ রয়েছে। এই ধরনের "দাড়ি" কেবিনেটের বাইরে নিয়ে যেতে হয়েছিল এবং শ্রমসাধ্যভাবে "আঁচড়াতে" হয়েছিল, কোন তারটি কোথা থেকে এসেছে এবং কোথায় নিয়ে গেছে তা খুঁজে বের করতে হয়েছিল। 

এটি দেখতে এরকম কিছু ছিল:

নিম্নরূপ:

বা তাই: 

দ্বিতীয়ত, এই জাতীয় প্রতিটি কাজের জন্য প্রক্রিয়াটি বর্ণনা করে একটি ফাইল প্রস্তুত করা প্রয়োজন ছিল। "আমরা পুরানো সরঞ্জামের পোর্ট 1 থেকে তারের এক্স নিই, এটি নতুন সরঞ্জামের 18 পোর্টে প্লাগ করি।" এটা সহজ শোনাচ্ছে, কিন্তু যখন আপনার সোর্স ডেটাতে 48টি সম্পূর্ণভাবে আটকে থাকা পোর্ট থাকে এবং কোন ডাউনটাইম বিকল্প নেই (আমরা 24x7x365 সম্পর্কে মনে রাখি), তখন একমাত্র উপায় হল ব্লকে কাজ করা। আপনি একবারে পুরানো সরঞ্জামগুলি থেকে যত বেশি তারগুলি বের করতে পারবেন, তত দ্রুত আপনি সেগুলিকে চিরুনি দিয়ে নতুন নেটওয়ার্ক হার্ডওয়্যারে প্রবেশ করাতে পারবেন, নেটওয়ার্কে ব্যর্থতা এবং ডাউনটাইম এড়াতে পারবেন। 

অতএব, প্রস্তুতিমূলক পর্যায়ে, আমরা নেটওয়ার্কটিকে ব্লকগুলিতে বিভক্ত করেছি - তাদের প্রত্যেকটি একটি নির্দিষ্ট VLAN-এর অন্তর্গত। পুরানো সরঞ্জামের প্রতিটি পোর্ট (বা তাদের একটি উপসেট) নতুন নেটওয়ার্ক টপোলজিতে VLANগুলির মধ্যে একটি। আমরা তাদের এইভাবে গোষ্ঠীবদ্ধ করেছি: স্যুইচের প্রথম পোর্টে ব্যবহারকারী নেটওয়ার্ক, মাঝামাঝি – উৎপাদন নেটওয়ার্ক এবং শেষটি – অ্যাক্সেস পয়েন্ট এবং আপলিংক। 

এই পদ্ধতিটি পুরানো সরঞ্জামগুলি থেকে কেবল 1 তার নয়, 10-15টি একবারে বের করা এবং চিরুনি করা সম্ভব করেছে। এটি কাজের প্রক্রিয়াটি কয়েকবার গতি বাড়িয়েছে।  

যাইহোক, আঁচড়ানোর পরে ক্যাবিনেটের তারগুলি দেখতে কেমন লাগে: 

বা, উদাহরণস্বরূপ, এই মত: 

২য় পর্যায় শেষ করার পর, আমরা ত্রুটি এবং প্রকল্পের গতিশীলতা বিশ্লেষণ করার জন্য বিরতি নিয়েছিলাম। উদাহরণস্বরূপ, আমাদের দেওয়া নেটওয়ার্ক ডায়াগ্রামে ভুলত্রুটির কারণে ছোটখাটো ত্রুটিগুলি অবিলম্বে আবির্ভূত হয়েছে (ডায়াগ্রামে ভুল সংযোগকারী মানে ভুল কেনা প্যাচ কর্ড এবং এটি প্রতিস্থাপনের প্রয়োজন)। 

বিরতি প্রয়োজনীয় ছিল, যেহেতু সার্ভারের দিক থেকে কাজ করার সময়, প্রক্রিয়াটিতে একটি ছোট ত্রুটিও অগ্রহণযোগ্য ছিল। যদি লক্ষ্যটি 5 মিনিটের বেশি না একটি নেটওয়ার্ক বিভাগে ডাউনটাইম নিশ্চিত করা হয়, তবে এটি অতিক্রম করা যাবে না। সময়সূচী থেকে যেকোনো সম্ভাব্য বিচ্যুতি ক্লায়েন্টের সাথে একমত হতে হবে। 

যাইহোক, প্রাক-পরিকল্পনা এবং প্রকল্পটিকে ব্লকগুলিতে বিভক্ত করার ফলে সমস্ত ক্ষেত্রে পরিকল্পিত ডাউনটাইম পূরণ করা সম্ভব হয়েছিল এবং বেশিরভাগ ক্ষেত্রেই এটি সম্পূর্ণরূপে এড়িয়ে যান। 

সময়ের চ্যালেঞ্জ - COVID-এর অধীনে একটি প্রকল্প 

যাইহোক, এটি অতিরিক্ত অসুবিধা ছাড়া ছিল না। অবশ্যই, করোনাভাইরাস বাধাগুলির মধ্যে একটি ছিল। 

মহামারীটি শুরু হওয়ার কারণে কাজটি জটিল ছিল এবং ক্লায়েন্টের সাইটে কাজের সময় উপস্থিত থাকা প্রক্রিয়ার সাথে জড়িত সমস্ত বিশেষজ্ঞের পক্ষে এটি অসম্ভব ছিল। শুধুমাত্র ইনস্টলেশন সংস্থার কর্মচারীদের সাইটের অনুমতি দেওয়া হয়েছিল, এবং একটি জুম রুমের মাধ্যমে নিয়ন্ত্রণ করা হয়েছিল - এতে Linxdatacenter থেকে একজন নেটওয়ার্ক ইঞ্জিনিয়ার ছিলেন, আমি একজন প্রজেক্ট ম্যানেজার হিসেবে, কাজের জন্য দায়ী ক্লায়েন্টের একজন নেটওয়ার্ক ইঞ্জিনিয়ার এবং একটি দল ইনস্টলেশন কাজ সম্পাদন করছে।

কাজের সময় সমস্যাগুলির জন্য হিসাবহীনতা দেখা দেয় এবং ফ্লাইতে সমন্বয় করতে হয়েছিল। এইভাবে, মানব ফ্যাক্টরের প্রভাবকে দ্রুত প্রতিরোধ করা সম্ভব ছিল (সার্কিটের ত্রুটি, ইন্টারফেসের ক্রিয়াকলাপের স্থিতি নির্ধারণে ত্রুটি ইত্যাদি)।

যদিও প্রকল্পের শুরুতে দূরবর্তী কাজের বিন্যাসটি অস্বাভাবিক বলে মনে হয়েছিল, আমরা দ্রুত নতুন অবস্থার সাথে খাপ খাইয়ে নিয়েছি এবং কাজের চূড়ান্ত পর্যায়ে পৌঁছেছি। 

আমরা একটি মসৃণ রূপান্তর অর্জনের জন্য দুটি নেটওয়ার্ক কোর - পুরানো এবং নতুন - সমান্তরালভাবে চালানোর অনুমতি দেওয়ার জন্য নেটওয়ার্ক সেটিংসের একটি অস্থায়ী কনফিগারেশন চালু করেছি। যাইহোক, দেখা গেল যে নতুন কার্নেলের কনফিগারেশন ফাইল থেকে একটি অতিরিক্ত লাইন সরানো হয়নি এবং রূপান্তর ঘটেনি। এই সমস্যাটি অনুসন্ধান করার জন্য আমাদের কিছু সময় ব্যয় করতে বাধ্য করেছে। 

দেখা গেল যে প্রধান ট্র্যাফিক সঠিকভাবে প্রেরণ করা হয়েছিল এবং নিয়ন্ত্রণ ট্র্যাফিক নতুন কোরের মাধ্যমে নোডে পৌঁছায়নি। পর্যায়গুলিতে প্রকল্পের স্পষ্ট বিভাজনের জন্য ধন্যবাদ, নেটওয়ার্কের যে বিভাগটি সমস্যাটি দেখা দিয়েছে তা দ্রুত সনাক্ত করা, সমস্যাটি সনাক্ত করা এবং এটি নির্মূল করা সম্ভব হয়েছিল। 

এবং এর ফলে

প্রকল্পের প্রযুক্তিগত ফলাফল 

প্রথমত, নতুন এন্টারপ্রাইজ নেটওয়ার্কের একটি নতুন কোর তৈরি করা হয়েছিল, যার জন্য আমরা শারীরিক/লজিক্যাল রিং তৈরি করেছি। এটি এমনভাবে করা হয় যে নেটওয়ার্কের প্রতিটি সুইচের একটি "দ্বিতীয় হাত" থাকে। পুরানো নেটওয়ার্কে, অনেকগুলি সুইচ একটি রুট, একটি বাহু (আপলিঙ্ক) বরাবর কোরের সাথে সংযুক্ত ছিল। এটি ভেঙ্গে গেলে, সুইচটি সম্পূর্ণরূপে দুর্গম হয়ে ওঠে। এবং যদি একটি আপলিংকের মাধ্যমে বেশ কয়েকটি সুইচ সংযুক্ত থাকে, তবে দুর্ঘটনাটি এন্টারপ্রাইজের একটি সম্পূর্ণ বিভাগ বা উত্পাদন লাইনকে অক্ষম করবে। 

একটি নতুন নেটওয়ার্কে, এমনকি একটি মোটামুটি গুরুতর নেটওয়ার্ক ঘটনা, কোনো পরিস্থিতিতে, পুরো নেটওয়ার্ক বা এর একটি উল্লেখযোগ্য অংশকে নিচে নামাতে সক্ষম হবে না। 

সমস্ত নেটওয়ার্ক সরঞ্জামের 90% আপডেট করা হয়েছে, মিডিয়া রূপান্তরকারী (সংকেত প্রচার মিডিয়া রূপান্তরকারী) বন্ধ করা হয়েছে, এবং PoE সুইচগুলির সাথে সংযোগ স্থাপনের মাধ্যমে বিদ্যুৎ সরবরাহের জন্য ডেডিকেটেড পাওয়ার লাইনের প্রয়োজনীয়তা দূর করা হয়েছে, যেখানে ইথারনেট তারের মাধ্যমে বিদ্যুৎ সরবরাহ করা হয়। 

এছাড়াও, সার্ভার রুমে এবং ফিল্ড ক্যাবিনেটের সমস্ত অপটিক্যাল সংযোগগুলি চিহ্নিত করা হয়েছে - সমস্ত কী যোগাযোগ নোডে। এটি নেটওয়ার্কে সরঞ্জাম এবং সংযোগগুলির একটি টপোলজিকাল ডায়াগ্রাম প্রস্তুত করা সম্ভব করেছে, যা আজকের বাস্তব অবস্থাকে প্রতিফলিত করে। 

নেটওয়ার্ক ডায়াগ্রাম

প্রযুক্তিগত দিক থেকে সবচেয়ে গুরুত্বপূর্ণ ফলাফল: এন্টারপ্রাইজের কাজে কোনও হস্তক্ষেপ না করে এবং এর কর্মীদের প্রায় অলক্ষিত না করেই মোটামুটি বড় আকারের অবকাঠামোর কাজ দ্রুত সম্পন্ন করা হয়েছিল। 

প্রকল্পের ব্যবসায়িক ফলাফল

আমার মতে, এই প্রকল্পটি প্রাথমিকভাবে প্রযুক্তিগত নয়, তবে সাংগঠনিক দিক থেকে আকর্ষণীয়। সমস্যাটি প্রাথমিকভাবে প্রকল্পের কাজগুলি বাস্তবায়নের পদক্ষেপগুলির মাধ্যমে পরিকল্পনা এবং চিন্তাভাবনার মধ্যে রয়েছে। 

প্রকল্পের সাফল্য আমাদের বলতে দেয় যে Linxdatacenter পরিষেবা পোর্টফোলিওর মধ্যে নেটওয়ার্কিং এলাকা বিকাশের জন্য আমাদের উদ্যোগ কোম্পানির উন্নয়ন ভেক্টরের জন্য সঠিক পছন্দ। প্রকল্প পরিচালনার জন্য একটি দায়িত্বশীল দৃষ্টিভঙ্গি, একটি উপযুক্ত কৌশল এবং পরিষ্কার পরিকল্পনা আমাদের সঠিক স্তরে কাজটি সম্পূর্ণ করতে দেয়। 

কাজের মানের নিশ্চিতকরণ হল রাশিয়ার অবশিষ্ট সাইটগুলিতে নেটওয়ার্ক আধুনিকীকরণের জন্য পরিষেবা প্রদান চালিয়ে যাওয়ার জন্য ক্লায়েন্টের কাছ থেকে একটি অনুরোধ।

উত্স: www.habr.com