নেটওয়ার্ক অটোমেশন। একজনের জীবন থেকে একটি মামলা

হে হাবর!

এই নিবন্ধে আমরা নেটওয়ার্ক অবকাঠামো অটোমেশন সম্পর্কে কথা বলতে চাই। একটি ছোট কিন্তু খুব গর্বিত কোম্পানিতে কাজ করে এমন নেটওয়ার্কের একটি কার্যকরী চিত্র উপস্থাপন করা হবে। বাস্তব নেটওয়ার্ক সরঞ্জামের সাথে সমস্ত মিল র্যান্ডম। আমরা এই নেটওয়ার্কে ঘটেছে এমন একটি কেস দেখব, যা দীর্ঘ সময়ের জন্য ব্যবসা বন্ধ এবং গুরুতর আর্থিক ক্ষতির কারণ হতে পারে। এই ক্ষেত্রের সমাধানটি "নেটওয়ার্ক অবকাঠামোর অটোমেশন" ধারণার সাথে খুব ভালভাবে ফিট করে। অটোমেশন টুল ব্যবহার করে, আমরা দেখাব কিভাবে আপনি অল্প সময়ের মধ্যে জটিল সমস্যাগুলি কার্যকরভাবে সমাধান করতে পারেন এবং কেন এই সমস্যাগুলি এইভাবে সমাধান করা উচিত এবং অন্যথায় (কনসোলের মাধ্যমে) নয় তা আমরা প্রতিফলিত করব।

দায়িত্ব অস্বীকার

অটোমেশনের জন্য আমাদের প্রধান টুল হল Ansible (একটি অটোমেশন টুল হিসাবে) এবং Git (Ansible playbook এর জন্য একটি ভান্ডার হিসাবে)। আমি অবিলম্বে একটি রিজার্ভেশন করতে চাই যে এটি একটি পরিচায়ক নিবন্ধ নয়, যেখানে আমরা Ansible বা Git-এর যুক্তি সম্পর্কে কথা বলি এবং মৌলিক বিষয়গুলি ব্যাখ্যা করি (উদাহরণস্বরূপ, রোলটাস্কিমডিউল, ইনভেন্টরি ফাইল, অ্যান্সিবলের ভেরিয়েবল কী, বা যখন কী ঘটে আপনি গিট পুশ বা গিট কমিট কমান্ড লিখুন)। এই গল্পটি আপনি কীভাবে উত্তরযোগ্য অনুশীলন করতে পারেন এবং আপনার সরঞ্জামগুলিতে NTP বা SMTP কনফিগার করতে পারেন সে সম্পর্কে নয়। এটি একটি গল্প যে আপনি কীভাবে দ্রুত এবং পছন্দেরভাবে ত্রুটি ছাড়াই একটি নেটওয়ার্ক সমস্যা সমাধান করতে পারেন। নেটওয়ার্ক কীভাবে কাজ করে, বিশেষ করে TCP/IP, OSPF, BGP প্রোটোকল স্ট্যাক কী তা ভালোভাবে বোঝার পরামর্শ দেওয়া হয়। আমরা সমীকরণের বাইরে Ansible এবং Git-এর পছন্দও নেব। যদি আপনি এখনও একটি নির্দিষ্ট সমাধান চয়ন করতে চান, আমরা অত্যন্ত "নেটওয়ার্ক প্রোগ্রামেবিলিটি এবং অটোমেশন" বইটি পড়ার পরামর্শ দিই। জেসন এডেলম্যান, স্কট এস লো এবং ম্যাট ওসওয়াল্ট দ্বারা পরবর্তী প্রজন্মের নেটওয়ার্ক ইঞ্জিনিয়ারের জন্য দক্ষতা।

এখন ব্যবসায়।

সমস্যা গঠন

আসুন একটি পরিস্থিতি কল্পনা করি: সকাল 3 টা বাজে, আপনি দ্রুত ঘুমিয়েছেন এবং স্বপ্ন দেখছেন। ফোন কল. প্রযুক্তিগত পরিচালক কল করেছেন:

- হ্যাঁ?
—###, ####, #####, ফায়ারওয়াল ক্লাস্টার পড়ে গেছে এবং উঠছে না!!!
আপনি আপনার চোখ ঘষে, কি ঘটছে তা বোঝার চেষ্টা করছেন এবং কল্পনা করুন যে এটি কীভাবে ঘটতে পারে। ফোনে আপনি শুনতে পাচ্ছেন পরিচালকের মাথার চুল ছিঁড়ে যাচ্ছে এবং তিনি আবার কল করতে বলেছেন কারণ জেনারেল তাকে দ্বিতীয় লাইনে ডাকছেন।

আধঘণ্টা পরে, আপনি ডিউটি ​​শিফট থেকে প্রথম পরিচিতি নোট সংগ্রহ করেছেন, যাকে জাগানো যেতে পারে তাদের জাগিয়ে তুলেছেন। ফলস্বরূপ, প্রযুক্তিগত পরিচালক মিথ্যা বলেননি, সবকিছু যেমন আছে তেমনই আছে, ফায়ারওয়ালের প্রধান ক্লাস্টার পড়ে গেছে, এবং কোনও মৌলিক শরীরের নড়াচড়া তাকে তার জ্ঞানে আনে না। সংস্থাটি যে সমস্ত পরিষেবা দেয় তা কাজ করে না।

আপনার স্বাদে একটি সমস্যা চয়ন করুন, সবাই আলাদা কিছু মনে রাখবে। উদাহরণস্বরূপ, একটি ভারী লোডের অনুপস্থিতিতে রাতারাতি আপডেটের পরে, সবকিছু ঠিকঠাক কাজ করেছে এবং সবাই খুশি হয়ে বিছানায় গেছে। ট্র্যাফিক প্রবাহিত হতে শুরু করে, এবং নেটওয়ার্ক কার্ড ড্রাইভারে একটি বাগ থাকার কারণে ইন্টারফেস বাফারগুলি উপচে পড়তে শুরু করে।

জ্যাকি চ্যান পরিস্থিতি ভালোভাবে বর্ণনা করতে পারেন।

ধন্যবাদ, জ্যাকি.

খুব সুখকর পরিস্থিতি নয়, তাই না?

চলুন কিছুক্ষণের জন্য তার দু: খিত চিন্তা সঙ্গে আমাদের নেটওয়ার্ক ছেড়ে চলুন.

চলুন আলোচনা করা যাক কিভাবে ঘটনা আরো বিকশিত হবে.

আমরা উপাদান উপস্থাপনা নিম্নলিখিত ক্রম প্রস্তাব

1. আসুন নেটওয়ার্ক ডায়াগ্রামটি দেখুন এবং দেখুন কিভাবে এটি কাজ করে;
2. আমরা বর্ণনা করব কিভাবে আমরা Ansible ব্যবহার করে এক রাউটার থেকে অন্য রাউটারে সেটিংস স্থানান্তর করি;
3. সামগ্রিকভাবে আইটি অবকাঠামোর অটোমেশন সম্পর্কে কথা বলা যাক।

নেটওয়ার্ক ডায়াগ্রাম এবং বিবরণ

এই প্রকল্পটি

আমাদের প্রতিষ্ঠানের যৌক্তিক চিত্রটি বিবেচনা করা যাক। আমরা নির্দিষ্ট সরঞ্জাম প্রস্তুতকারকদের নাম দেব না; এই নিবন্ধের উদ্দেশ্যে এটি কোন ব্যাপার না (মনযোগী পাঠক অনুমান করবেন কি ধরনের সরঞ্জাম ব্যবহার করা হয়). এটি Ansible এর সাথে কাজ করার একটি ভাল সুবিধা; সেট আপ করার সময়, আমরা সাধারণত এটি কি ধরনের সরঞ্জাম তা বিবেচনা করি না। শুধু বোঝার জন্য, এটি সিসকো, জুনিপার, চেক পয়েন্ট, ফোর্টিনেট, পালো অল্টোর মতো সুপরিচিত বিক্রেতাদের কাছ থেকে পাওয়া সরঞ্জাম...আপনি নিজের বিকল্পটি প্রতিস্থাপন করতে পারেন।

ট্রাফিক সরানোর জন্য আমাদের দুটি প্রধান কাজ আছে:

1. আমাদের পরিষেবাগুলির প্রকাশনা নিশ্চিত করুন, যা কোম্পানির ব্যবসা;
2. শাখা, একটি দূরবর্তী ডেটা সেন্টার এবং তৃতীয় পক্ষের সংস্থাগুলির (অংশীদার এবং ক্লায়েন্ট) সাথে যোগাযোগের পাশাপাশি কেন্দ্রীয় অফিসের মাধ্যমে ইন্টারনেটে শাখাগুলির অ্যাক্সেস প্রদান করুন।

আসুন মৌলিক উপাদান দিয়ে শুরু করা যাক:

1. দুটি বর্ডার রাউটার (BRD-01, BRD-02);
2. ফায়ারওয়াল ক্লাস্টার (FW-CLUSTER);
3. কোর সুইচ (L3-CORE);
4. একটি রাউটার যা একটি লাইফলাইন হয়ে উঠবে (যেহেতু আমরা সমস্যার সমাধান করব, আমরা নেটওয়ার্ক সেটিংস FW-CLUSTER থেকে EMERGENCY তে স্থানান্তর করব) (ইমার্জেন্সি);
5. নেটওয়ার্ক অবকাঠামো ব্যবস্থাপনার জন্য সুইচ (L2-MGMT);
6. Git এবং Ansible সহ ভার্চুয়াল মেশিন (VM-অটোমেশন);
7. একটি ল্যাপটপ যার উপর অ্যান্সিবল (ল্যাপটপ-অটোমেশন) এর জন্য প্লেবুকগুলির পরীক্ষা এবং বিকাশ করা হয়।

নেটওয়ার্কটি নিম্নলিখিত ক্ষেত্রগুলির সাথে একটি গতিশীল OSPF রাউটিং প্রোটোকলের সাথে কনফিগার করা হয়েছে:

• এলাকা 0 - এক্সচেঞ্জ জোনে ট্রাফিক সরানোর জন্য দায়ী রাউটারগুলিকে অন্তর্ভুক্ত করে এমন এলাকা;
• এলাকা 1 - কোম্পানির পরিষেবাগুলির পরিচালনার জন্য দায়ী রাউটারগুলি অন্তর্ভুক্ত এলাকা;
• এলাকা 2 - এলাকা যা রাউটিং পরিচালনার ট্রাফিকের জন্য দায়ী রাউটারগুলি অন্তর্ভুক্ত করে;
• এলাকা N - শাখা নেটওয়ার্কের এলাকা।

বর্ডার রাউটারগুলিতে, একটি ভার্চুয়াল রাউটার (ভিআরএফ-ইন্টারনেট) তৈরি করা হয়, যার উপর ইবিজিপি সম্পূর্ণ ভিউ ইন্সটল করা হয় সংশ্লিষ্ট নির্ধারিত AS সহ। iBGP VRF-এর মধ্যে কনফিগার করা হয়েছে। কোম্পানির সাদা ঠিকানাগুলির একটি পুল রয়েছে যা এই VRF-ইন্টারনেটে প্রকাশিত হয়৷ কিছু সাদা ঠিকানা সরাসরি FW-CLUSTER-এ রাউট করা হয় (যে ঠিকানাগুলিতে কোম্পানির পরিষেবাগুলি কাজ করে), কিছু এক্সচেঞ্জ জোন (অভ্যন্তরীণ কোম্পানির পরিষেবাগুলির জন্য বাহ্যিক IP ঠিকানা এবং অফিসগুলির জন্য বাহ্যিক NAT ঠিকানা প্রয়োজন) এর মাধ্যমে রাউট করা হয়। এর পরে, ট্রাফিক সাদা এবং ধূসর ঠিকানাগুলি (নিরাপত্তা অঞ্চল) সহ L3-CORE-এ তৈরি ভার্চুয়াল রাউটারগুলিতে যায়৷

ম্যানেজমেন্ট নেটওয়ার্ক ডেডিকেটেড সুইচ ব্যবহার করে এবং একটি শারীরিকভাবে ডেডিকেটেড নেটওয়ার্কের প্রতিনিধিত্ব করে। ম্যানেজমেন্ট নেটওয়ার্কও নিরাপত্তা জোনে বিভক্ত।
ইমারজেন্সি রাউটার শারীরিকভাবে এবং যৌক্তিকভাবে FW-CLUSTER-এর নকল করে। এটির সমস্ত ইন্টারফেস অক্ষম করা হয়েছে ব্যতীত যেগুলি পরিচালনা নেটওয়ার্কের দিকে নজর দেয়।

অটোমেশন এবং তার বর্ণনা

নেটওয়ার্ক কিভাবে কাজ করে তা আমরা বের করেছি। এখন আসুন ধাপে ধাপে দেখে নেওয়া যাক আমরা FW-CLUSTER থেকে ইমার্জেন্সিতে ট্রাফিক স্থানান্তর করতে কী করব:

1. আমরা কোর সুইচ (L3-CORE) এর ইন্টারফেসগুলিকে নিষ্ক্রিয় করি যা এটিকে FW-CLUSTER এর সাথে সংযুক্ত করে;
2. আমরা L2-MGMT কার্নেল সুইচের ইন্টারফেসগুলি নিষ্ক্রিয় করি যা এটিকে FW-CLUSTER-এর সাথে সংযুক্ত করে;
3. আমরা ইমার্জেন্সি রাউটার কনফিগার করি (ডিফল্টরূপে, L2-MGMT-এর সাথে যুক্ত ব্যতীত সমস্ত ইন্টারফেস এতে নিষ্ক্রিয় থাকে):

• আমরা ইমার্জেন্সিতে ইন্টারফেস সক্রিয় করি;
• আমরা বাহ্যিক আইপি ঠিকানা (NAT-এর জন্য) কনফিগার করি যা FW-Cluster এ ছিল;
• আমরা GARP অনুরোধ তৈরি করি যাতে L3-CORE arp টেবিলের পপি ঠিকানাগুলি FW-Cluster থেকে EMERGENCY-তে পরিবর্তিত হয়;
• আমরা ডিফল্ট রুটটিকে BRD-01, BRD-02-এ স্ট্যাটিক হিসাবে নিবন্ধন করি;
• NAT নিয়ম তৈরি করুন;
• ইমার্জেন্সি ওএসপিএফ এরিয়া 1-এ উন্নীত করুন;
• ইমার্জেন্সি ওএসপিএফ এরিয়া 2-এ উন্নীত করুন;
• আমরা এরিয়া 1 থেকে 10 এ রুটের খরচ পরিবর্তন করি;
• আমরা এলাকা 1 থেকে 10 এ ডিফল্ট রুটের খরচ পরিবর্তন করি;
• আমরা L2-MGMT এর সাথে সম্পর্কিত IP ঠিকানাগুলি পরিবর্তন করি (যেগুলি FW-CLUSTER এ ছিল);
• আমরা GARP অনুরোধগুলি তৈরি করি যাতে L2-MGMT arp টেবিলের পপি ঠিকানাগুলি FW-CLUSTER থেকে EMERGENCY-এ পরিবর্তিত হয়৷

আবার, আমরা সমস্যার মূল সূত্রে ফিরে আসি। সকাল তিনটা, প্রচণ্ড মানসিক চাপ, যেকোনো পর্যায়ে ভুল নতুন সমস্যার জন্ম দিতে পারে। CLI এর মাধ্যমে কমান্ড টাইপ করতে প্রস্তুত? হ্যাঁ? ঠিক আছে, অন্তত আপনার মুখ ধুয়ে ফেলুন, কিছু কফি পান করুন এবং আপনার ইচ্ছাশক্তি সংগ্রহ করুন।
ব্রুস, দয়া করে ছেলেদের সাহায্য করুন।

ঠিক আছে, আমরা আমাদের অটোমেশন উন্নত করতে থাকি।
প্লেবুক কিভাবে উত্তরযোগ্য পদে কাজ করে তার একটি চিত্র নিচে দেওয়া হল। এই স্কিমটি আমরা উপরে যা বর্ণনা করেছি তা প্রতিফলিত করে, এটি শুধুমাত্র উত্তরে একটি নির্দিষ্ট বাস্তবায়ন।


এই পর্যায়ে, আমরা বুঝতে পেরেছি কী করা দরকার, একটি প্লেবুক তৈরি করা হয়েছে, পরীক্ষা চালানো হয়েছে এবং এখন আমরা এটি চালু করতে প্রস্তুত।

আরেকটি ছোট লিরিক্যাল ডিগ্রেশন। গল্পের সহজতা আপনাকে বিভ্রান্ত করবে না। প্লেবুক লেখার প্রক্রিয়াটি যতটা সহজ এবং দ্রুত মনে হয় ততটা ছিল না। পরীক্ষায় অনেক সময় লেগেছিল, একটি ভার্চুয়াল স্ট্যান্ড তৈরি করা হয়েছিল, সমাধানটি বহুবার পরীক্ষা করা হয়েছিল, প্রায় 100 টি পরীক্ষা করা হয়েছিল।

চলুন শুরু করা যাক... একটি অনুভূতি আছে যে সবকিছু খুব ধীরে ধীরে ঘটছে, কোথাও একটি ত্রুটি আছে, শেষ পর্যন্ত কিছু কাজ করবে না। প্যারাস্যুট দিয়ে লাফ দেওয়ার অনুভূতি, কিন্তু প্যারাসুট এখুনি খুলতে চায় না... এটাই স্বাভাবিক।

এর পরে, আমরা উত্তরযোগ্য প্লেবুকের সম্পাদিত অপারেশনের ফলাফল পড়ি (আইপি ঠিকানাগুলি গোপনীয়তার উদ্দেশ্যে প্রতিস্থাপিত হয়েছিল):

[xxx@emergency ansible]$ ansible-playbook -i /etc/ansible/inventories/prod_inventory.ini /etc/ansible/playbooks/emergency_on.yml 

PLAY [------->Emergency on VCF] ********************************************************

TASK [vcf_junos_emergency_on : Disable PROD interfaces to FW-CLUSTER] *********************
changed: [vcf]

PLAY [------->Emergency on MGMT-CORE] ************************************************

TASK [mgmt_junos_emergency_on : Disable MGMT interfaces to FW-CLUSTER] ******************
changed: [m9-03-sw-03-mgmt-core]

PLAY [------->Emergency on] ****************************************************

TASK [mk_routeros_emergency_on : Enable EXT-INTERNET interface] **************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Generate gARP for EXT-INTERNET interface] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable static default route to EXT-INTERNET] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change NAT rule to EXT-INTERNET interface] ****************
changed: [m9-04-r-04] => (item=12)
changed: [m9-04-r-04] => (item=14)
changed: [m9-04-r-04] => (item=15)
changed: [m9-04-r-04] => (item=16)
changed: [m9-04-r-04] => (item=17)

TASK [mk_routeros_emergency_on : Enable OSPF Area 1 PROD] ******************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable OSPF Area 2 MGMT] *****************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change OSPF Area 1 interfaces costs to 10] *****************
changed: [m9-04-r-04] => (item=VLAN-1001)
changed: [m9-04-r-04] => (item=VLAN-1002)
changed: [m9-04-r-04] => (item=VLAN-1003)
changed: [m9-04-r-04] => (item=VLAN-1004)
changed: [m9-04-r-04] => (item=VLAN-1005)
changed: [m9-04-r-04] => (item=VLAN-1006)
changed: [m9-04-r-04] => (item=VLAN-1007)
changed: [m9-04-r-04] => (item=VLAN-1008)
changed: [m9-04-r-04] => (item=VLAN-1009)
changed: [m9-04-r-04] => (item=VLAN-1010)
changed: [m9-04-r-04] => (item=VLAN-1011)
changed: [m9-04-r-04] => (item=VLAN-1012)
changed: [m9-04-r-04] => (item=VLAN-1013)
changed: [m9-04-r-04] => (item=VLAN-1100)

TASK [mk_routeros_emergency_on : Change OSPF area1 default cost for to 10] ******************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change MGMT interfaces ip addresses] ********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

TASK [mk_routeros_emergency_on : Generate gARPs for MGMT interfaces] *********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

PLAY RECAP ************************************************************************

সম্পন্ন!

আসলে, এটি পুরোপুরি প্রস্তুত নয়, ডায়নামিক রাউটিং প্রোটোকলের একত্রিত হওয়া এবং FIB-তে প্রচুর সংখ্যক রুট লোড করার বিষয়ে ভুলবেন না। এটাকে আমরা কোনোভাবেই প্রভাবিত করতে পারি না। আমরা অপেক্ষা করি। এটা কাজ আউট. এখন এটা প্রস্তুত.

এবং ভিলাবাজো গ্রামে (যা নেটওয়ার্ক সেটআপ স্বয়ংক্রিয় করতে চায় না) তারা থালা বাসন ধোয়া চালিয়ে যায়। ব্রুস (অবশ্যই, ইতিমধ্যে আলাদা, তবে কম শীতল নয়) বোঝার চেষ্টা করছে যে সরঞ্জামগুলির আরও কতটা ম্যানুয়াল পুনর্বিন্যাস ঘটবে।

আমি একটি গুরুত্বপূর্ণ পয়েন্টে থাকতে চাই। আমরা কিভাবে সবকিছু ফিরে পেতে পারি? কিছু সময় পরে, আমরা আমাদের FW-CLUSTER আবার জীবিত করে আনব। এটি প্রধান সরঞ্জাম, ব্যাকআপ নয়, এটিতে নেটওয়ার্ক চালাতে হবে।

আপনি কি অনুভব করেন কিভাবে নেটওয়ার্কাররা জ্বলতে শুরু করছে? টেকনিক্যাল ডিরেক্টর হাজার যুক্তি শুনবেন কেন এটি করা উচিত নয়, কেন এটি করা যেতে পারে। দুর্ভাগ্যবশত, এইভাবে নেটওয়ার্কটি তার আগের বিলাসবহুল প্যাচ, টুকরা এবং অবশিষ্টাংশের গুচ্ছ থেকে কাজ করে। এটি একটি প্যাচওয়ার্ক quilt হতে সক্রিয়. সাধারণভাবে আমাদের কাজ, এই নির্দিষ্ট পরিস্থিতিতে নয়, কিন্তু নীতিগতভাবে, আইটি বিশেষজ্ঞ হিসাবে, নেটওয়ার্কের কাজকে সুন্দর ইংরেজি শব্দ "সংগতি" তে নিয়ে আসা, এটি খুব বহুমুখী, এটি অনুবাদ করা যেতে পারে: সুসংগতি , ধারাবাহিকতা, যুক্তি, সুসংগততা, পদ্ধতিগততা, তুলনাযোগ্যতা, সুসংগতি। এটা তার সম্পর্কে সব. শুধুমাত্র এই অবস্থায় নেটওয়ার্ক পরিচালনাযোগ্য, আমরা পরিষ্কারভাবে বুঝতে পারি কী কাজ করে এবং কীভাবে, আমরা পরিষ্কারভাবে বুঝতে পারি কী পরিবর্তন করা দরকার, যদি প্রয়োজন হয়, সমস্যা দেখা দিলে আমরা স্পষ্টভাবে জানি যে কোথায় দেখতে হবে। এবং শুধুমাত্র এই জাতীয় নেটওয়ার্কে আপনি কৌশলগুলি সম্পাদন করতে পারেন যা আমরা এইমাত্র বর্ণনা করেছি।

প্রকৃতপক্ষে, আরেকটি প্লেবুক প্রস্তুত করা হয়েছিল, যা সেটিংসকে তাদের আসল অবস্থায় ফিরিয়ে দিয়েছে। এর ক্রিয়াকলাপের যুক্তি একই (এটি মনে রাখা গুরুত্বপূর্ণ যে কাজের ক্রমটি অত্যন্ত গুরুত্বপূর্ণ), ইতিমধ্যে একটি দীর্ঘ নিবন্ধ দীর্ঘায়িত না করার জন্য, আমরা প্লেবুক সম্পাদনের একটি তালিকা পোস্ট না করার সিদ্ধান্ত নিয়েছি। এই জাতীয় অনুশীলনগুলি পরিচালনা করার পরে, আপনি ভবিষ্যতে অনেক শান্ত এবং আরও আত্মবিশ্বাসী বোধ করবেন, উপরন্তু, আপনি সেখানে যে কোনও ক্রাচ জমা করেছেন তা অবিলম্বে নিজেকে প্রকাশ করবে।

যে কেউ আমাদের কাছে লিখতে এবং সমস্ত লিখিত কোডের উত্স পেতে পারে, সমস্ত প্যালিবুক সহ। প্রোফাইলে পরিচিতি।

তথ্যও

আমাদের মতে, স্বয়ংক্রিয় হতে পারে এমন প্রক্রিয়াগুলি এখনও স্ফটিক করা হয়নি। আমরা যা সম্মুখীন হয়েছি এবং আমাদের পশ্চিমা সহকর্মীরা যা আলোচনা করছেন তার উপর ভিত্তি করে, নিম্নলিখিত থিমগুলি এখন পর্যন্ত দৃশ্যমান:

• ডিভাইস বিধান;
• তথ্য সংগ্রহ;
• রিপোর্টিং;
• সমস্যা সমাধান;
• সম্মতি।

আগ্রহ থাকলে, আমরা প্রদত্ত বিষয়গুলির একটিতে আলোচনা চালিয়ে যেতে পারি।

আমি অটোমেশন সম্পর্কে একটু কথা বলতে চাই। আমাদের বোঝার মধ্যে এটি কী হওয়া উচিত:

• সিস্টেমকে অবশ্যই একজন ব্যক্তি ছাড়াই বাঁচতে হবে, যখন একজন ব্যক্তির দ্বারা উন্নত হয়। সিস্টেম মানুষের উপর নির্ভর করা উচিত নয়;
• অপারেশন বিশেষজ্ঞ হতে হবে. বিশেষজ্ঞদের কোন শ্রেণী নেই যারা নিয়মিত কাজ করে। এমন বিশেষজ্ঞরা আছেন যারা সম্পূর্ণ রুটিনকে স্বয়ংক্রিয় করেছেন এবং শুধুমাত্র জটিল সমস্যার সমাধান করেছেন;
• রুটিন স্ট্যান্ডার্ড কাজগুলি "একটি বোতামের স্পর্শে" স্বয়ংক্রিয়ভাবে সম্পন্ন হয়, কোন সম্পদ নষ্ট হয় না। এই জাতীয় কাজের ফলাফল সর্বদা অনুমানযোগ্য এবং বোধগম্য।

এবং এই পয়েন্টগুলি কী হতে পারে:

• আইটি অবকাঠামোর স্বচ্ছতা (অপারেশনের কম ঝুঁকি, আধুনিকীকরণ, বাস্তবায়ন। প্রতি বছর কম ডাউনটাইম);
• আইটি সংস্থানগুলির পরিকল্পনা করার ক্ষমতা (ক্ষমতা-পরিকল্পনা সিস্টেম - আপনি দেখতে পারেন কতটা খরচ হয়েছে, আপনি দেখতে পারেন যে একক সিস্টেমে কতগুলি সংস্থান প্রয়োজন, এবং শীর্ষ বিভাগে চিঠি এবং ভিজিট করে নয়);
• আইটি কর্মীদের সংখ্যা হ্রাস করার সম্ভাবনা।

নিবন্ধটির লেখক: আলেকজান্ডার চেলোভেকভ (CCIE RS, CCIE SP) এবং পাভেল কিরিলোভ। আমরা আইটি অবকাঠামো স্বয়ংক্রিয়করণের বিষয়ে আলোচনা করতে এবং সমাধান প্রস্তাব করতে আগ্রহী।


উত্স: www.habr.com