রাশিয়ান পোস্ট ডেটা সেন্টারের জন্য নতুন আইটি অবকাঠামো

আমি নিশ্চিত যে সমস্ত হাবর পাঠক অন্তত একবার বিদেশে অনলাইন স্টোর থেকে পণ্য অর্ডার করেছেন এবং তারপরে রাশিয়ান পোস্ট অফিসে পার্সেল গ্রহণ করতে গেছেন। লজিস্টিক আয়োজনের দৃষ্টিকোণ থেকে আপনি কি এই কাজের স্কেল কল্পনা করতে পারেন? ক্রেতার সংখ্যাকে তাদের ক্রয়ের সংখ্যা দ্বারা গুণ করুন, আমাদের বিশাল দেশের একটি মানচিত্র কল্পনা করুন এবং এতে 40 হাজারেরও বেশি পোস্ট অফিস রয়েছে... যাইহোক, 2018 সালে, রাশিয়ান পোস্ট 345 মিলিয়ন আন্তর্জাতিক পার্সেল প্রক্রিয়া করেছে।

এই নিবন্ধে আমরা আপনাকে জানাব যে পোচটা কী সমস্যার মুখোমুখি হয়েছিল এবং কীভাবে ল্যানিট ইন্টিগ্রেশন টিম সেগুলি সমাধান করেছে, ডেটা সেন্টারগুলির জন্য একটি নতুন আইটি অবকাঠামো তৈরি করেছে৷

রাশিয়ান পোস্টের আধুনিক সরবরাহ কেন্দ্রগুলির মধ্যে একটি
 

প্রকল্পের আগে

চীন, পশ্চিম ইউরোপ এবং উত্তর আমেরিকার বিদেশী দোকান থেকে পার্সেলের সংখ্যা তীব্র বৃদ্ধির কারণে, রাশিয়ান পোস্টের লজিস্টিক সুবিধার লোড বেড়েছে। অতএব, নতুন প্রজন্মের লজিস্টিক কেন্দ্রগুলি তৈরি করা হয়েছিল, যা উচ্চ-কর্মক্ষমতা বাছাই মেশিন ব্যবহার করে। তারা কম্পিউটিং পরিকাঠামো থেকে সমর্থন প্রয়োজন.

ডেটা সেন্টার অবকাঠামো পুরানো ছিল এবং এন্টারপ্রাইজ তথ্য সিস্টেমের অপারেশনে প্রয়োজনীয় কর্মক্ষমতা এবং নির্ভরযোগ্যতা প্রদান করেনি। এছাড়াও, রাশিয়ান পোস্ট নতুন পরিষেবা চালু করার জন্য কম্পিউটিং শক্তির অভাব অনুভব করেছে।
 

গ্রাহক ডেটা সেন্টার এবং তাদের সমস্যা

রাশিয়ান পোস্ট ডেটা সেন্টার 40 টিরও বেশি সুবিধা এবং 000টি আঞ্চলিক বিভাগের পরিষেবা দেয়। ডেটা সেন্টারগুলি ই-কমার্স পরিষেবা সহ কয়েক ডজন 85/XNUMX ব্যবসায়িক পরিষেবাগুলি পরিচালনা করে৷

আজ, উদ্যোগগুলি বড় ডেটা সংরক্ষণ, বিশ্লেষণ এবং প্রক্রিয়াকরণের জন্য সিস্টেমগুলি ব্যবহার করে। এই ধরনের সিস্টেমের জন্য, কৃত্রিম বুদ্ধিমত্তা এবং মেশিন লার্নিং অ্যালগরিদম ব্যবহার একটি গুরুত্বপূর্ণ ভূমিকা পালন করে। আজ, একটি এন্টারপ্রাইজের জন্য সবচেয়ে গুরুত্বপূর্ণ ক্ষেত্রেগুলির মধ্যে একটি হল লজিস্টিক প্রবাহের ব্যবস্থাপনাকে অপ্টিমাইজ করা এবং পোস্ট অফিসগুলিতে গ্রাহক পরিষেবাকে ত্বরান্বিত করা।

আধুনিকীকরণ প্রকল্প শুরুর আগে, প্রধান এবং ব্যাকআপ ডেটা সেন্টারে প্রায় 3000 ভার্চুয়াল মেশিন ছিল, সংরক্ষিত তথ্যের পরিমাণ 2 পেটাবাইট ছাড়িয়ে গেছে। ডেটা সেন্টারগুলির একটি জটিল ট্র্যাফিক রাউটিং কাঠামো ছিল যা নিরাপত্তা স্তর অনুসারে বিভিন্ন বিভাগে বিভাজনের সাথে যুক্ত।

অ্যাপ্লিকেশনগুলির বিকাশ এবং নতুন পরিষেবাগুলির প্রবর্তনের সাথে, ডেটা সেন্টারগুলিতে নেটওয়ার্ক সরঞ্জামগুলির বিদ্যমান ব্যান্ডউইথ অপর্যাপ্ত হয়ে উঠেছে। নতুন গতি সহ ইন্টারফেসে একটি রূপান্তর প্রয়োজন ছিল: 10 Gbit/s, অ্যাক্সেসে 1 Gbit/s এর পরিবর্তে এবং 40 Gbit/s মূল স্তরে, সরঞ্জাম এবং যোগাযোগ চ্যানেলগুলির সম্পূর্ণ অপ্রয়োজনীয়তা সহ।

তথ্য সুরক্ষা বিভাগ ট্রাফিক এবং অ্যাপ্লিকেশনগুলির তথ্য সুরক্ষার উচ্চ স্তরের (পিএন - প্রাইভেট নেটওয়ার্ক এবং ডিএমজেড - ডিমিলিটারাইজড জোন) সহ পরিকাঠামোকে সেগমেন্টে ভাগ করার জন্য একটি প্রয়োজনীয়তা পেয়েছে। ট্র্যাফিক ফায়ারওয়াল (FWUs) এর মধ্য দিয়ে গেছে যা ফিল্টার করার দরকার নেই। এই ট্র্যাফিকের জন্য সুইচগুলিতে ভিআরএফ ব্যবহার করা হয়নি। ফায়ারওয়ালের নিয়মগুলি সাবঅপ্টিমাল ছিল (প্রতিটি ডেটা সেন্টারে কয়েক হাজার নিয়ম)।

আইপি ঠিকানা বজায় রাখার সময় ডেটা সেন্টারের মধ্যে ভার্চুয়াল মেশিনের (ভিএম) বিরামহীন স্থানান্তর এবং কর্পোরেট ডেটা নেটওয়ার্ক (সিডিএন) সহ বিভাগগুলির মধ্যে ট্র্যাফিকের জন্য সর্বোত্তম পথ অসম্ভব ছিল।

MSTP ব্যাকআপের জন্য ব্যবহার করা হয়েছিল; কিছু পোর্ট ব্লক করা হয়েছিল (হট স্ট্যান্ডবাই)। মূল এবং অ্যাক্সেস সুইচগুলি একটি ফেইলওভার ক্লাস্টারে একত্রিত হয়নি এবং ইন্টারফেস অ্যাগ্রিগেশন (LAG) ব্যবহার করা হয়নি।

তৃতীয় ডেটা সেন্টারের আবির্ভাবের সাথে, ডেটা সেন্টারগুলির মধ্যে রিংটি পরিচালনা করার জন্য একটি নতুন স্থাপত্য এবং সরঞ্জাম কনফিগারেশন প্রয়োজন হয়েছিল (ইভিপিএন প্রস্তাবিত হয়েছিল)।

ডেটা সেন্টারগুলির বিকাশের জন্য কোনও একীভূত ধারণা ছিল না, একটি প্রকল্পের আকারে নথিভুক্ত এবং গ্রাহকের সমস্ত বিভাগের সাথে একমত। বর্তমান নেটওয়ার্ক অপারেটিং ডকুমেন্টেশন অসম্পূর্ণ এবং পুরানো ছিল।
 

গ্রাহকের প্রত্যাশা

প্রকল্প দল নিম্নলিখিত কাজের সম্মুখীন হয়েছে:

• তৃতীয় ডেটা সেন্টারের নেটওয়ার্ক এবং সার্ভার অবকাঠামো নির্মাণের জন্য আর্কিটেকচার এবং উন্নয়ন ধারণা প্রস্তুত করুন;
• গ্রাহকের বিদ্যমান নেটওয়ার্কের একটি অপারেশনাল অডিট পরিচালনা করুন;
• প্রতিটি ডেটা সেন্টারে 1500 10/40 Gbit/s ইথারনেট পোর্টের (মোট 4500 পোর্ট) দ্বারা নেটওয়ার্কের মূল ক্ষমতা প্রসারিত করুন;
• একটি একক আইটি সিস্টেমে বিভিন্ন ডেটা সেন্টার থেকে গ্রাহকের কম্পিউটিং সংস্থানগুলিকে একত্রিত করার জন্য প্রতিটি বিভাগে 80 Gbit/s পর্যন্ত গতি বাড়ানোর ক্ষমতা সহ তিনটি ডেটা সেন্টারের মধ্যে একটি রিং পরিচালনা নিশ্চিত করুন;
• 100% লেভেলে টার্গেট আপটাইম অর্জনের জন্য সমস্ত নেটওয়ার্ক উপাদানের 99,995% ডাবল রিজার্ভ প্রদান করুন;
• ব্যবসায়িক অ্যাপ্লিকেশনের গতি বাড়ানোর জন্য ভার্চুয়াল মেশিনের মধ্যে ট্র্যাফিক বিলম্ব কমানো;
• পরিসংখ্যান সংগ্রহ করুন, বিশ্লেষণ করুন এবং ডেটা সেন্টারগুলিতে ট্র্যাফিক ফিল্টারিং নিয়মগুলির পরবর্তী অপ্টিমাইজেশন পরিচালনা করুন (প্রথম দিকে প্রায় 80 নিয়ম ছিল);
• তিনটি ডেটা সেন্টারের যেকোনো একটিতে গ্রাহকের গুরুত্বপূর্ণ ব্যবসায়িক অ্যাপ্লিকেশনের বিরামহীন স্থানান্তর নিশ্চিত করতে একটি টার্গেট আর্কিটেকচার তৈরি করুন।

তাই আমরা কিছু কাজ ছিল.

উপকরণ

আসুন আমরা প্রকল্পে কি সরঞ্জাম ব্যবহার করেছি তা ঘনিষ্ঠভাবে দেখে নেওয়া যাক।

ফায়ারওয়াল (NGWF) USG9560:

• VSYS দ্বারা বিভাজন;
• 720 Gbps পর্যন্ত;
• 720 মিলিয়ন একযোগে সেশন পর্যন্ত;
• 8 স্লট।

 
রাউটার NE40E-X8:

• 7,08 Tbit/s পর্যন্ত সুইচিং ক্ষমতা;
• 2,880 Mpps ফরওয়ার্ডিং পারফরম্যান্স পর্যন্ত;
• লাইন কার্ডের জন্য 8 স্লট (LPU);
• MPU প্রতি 10M BGP IPv4 রুট পর্যন্ত;
• প্রতি MPU 1500K OSPF IPv4 রুট পর্যন্ত;
• 3000K পর্যন্ত – IPv4 FIB (LPU এর উপর নির্ভর করে)।

CE12800 সিরিজ সুইচ:

• ডিভাইস ভার্চুয়ালাইজেশন: ভিএস (1:16 ভার্চুয়ালাইজেশন), ক্লাস্টার সুইচ সিস্টেম (সিএসএস), সুপার ভার্চুয়াল ফ্যাব্রিক (এসভিএফ);
• নেটওয়ার্ক ভার্চুয়ালাইজেশন: M-LAG, TRILL, VXLAN এবং VXLAN ব্রিজিং, VXLAN-এ QinQ, EVN (ইথারনেট ভার্চুয়াল নেটওয়ার্ক);
• VRP V2 থেকে শুরু করে, EVPN সমর্থন অন্তর্ভুক্ত করা হয়েছে;
• M-LAG – সিসকো নেক্সাসের জন্য ভিপিসি (ভার্চুয়াল পোর্ট চ্যানেল) এর অ্যানালগ;
• ভার্চুয়াল স্প্যানিং ট্রি প্রোটোকল (ভিএসটিপি) - সিসকো পিভিএসটির সাথে সামঞ্জস্যপূর্ণ।

CE12804

CE12808

সফ্টওয়্যার

প্রকল্পে আমরা ব্যবহার করেছি:

• নতুন সরঞ্জামের জন্য কমান্ড বিন্যাসে অন্যান্য বিক্রেতাদের থেকে ফায়ারওয়াল কনফিগারেশন ফাইলের রূপান্তরকারী;
• ফায়ারওয়াল কনফিগারেশন অপ্টিমাইজ এবং রূপান্তর করার জন্য মালিকানাধীন স্ক্রিপ্ট।

কনফিগারেশন ফাইল রূপান্তর করার জন্য রূপান্তরকারীর উপস্থিতি
 
ডেটা সেন্টারের মধ্যে যোগাযোগ সংগঠিত করার পরিকল্পনা (EVPN VXLAN)
 

সরঞ্জাম স্থাপনের সূক্ষ্মতা

CE12808
 

• ডেটা সেন্টারের মধ্যে যোগাযোগের জন্য EVN (Huawei মালিকানাধীন) এর পরিবর্তে EVPN (স্ট্যান্ডার্ড):

  ○ কন্ট্রোল প্লেনে iBGP ব্যবহার করে L2 ওভার L3;
  ○ MAC প্রশিক্ষণ এবং iBGP EVPN পরিবারের মাধ্যমে তাদের বিজ্ঞাপন (MAC রুট, টাইপ 2);
  ○ সম্প্রচার/অজানা ইউনিকাস্ট ট্রাফিকের জন্য VXLAN টানেলের স্বয়ংক্রিয় নির্মাণ (ইনক্লুসিভ মাল্টিকাস্ট রুট, টাইপ 3)।

• VS-এ দুটি বিভাগ মোড:

  ○ পোর্টের উপর ভিত্তি করে (পোর্ট-মোড পোর্ট) বা ASIC (পোর্ট-মোড গ্রুপ, ডিসপ্লে ডিভাইস পোর্ট-ম্যাপ);
  ○ পোর্ট স্প্লিট ডাইমেনশন ইন্টারফেস 40GE শুধুমাত্র অ্যাডমিন VS-এ কাজ করে (পোর্ট-মোড নির্বিশেষে)।

ইউএসজি 9560
 

• VSYS দ্বারা বিভাজনের সম্ভাবনা,
• ডাইনামিক রাউটিং এবং রুট লিক VSYS এর মধ্যে সম্ভব নয়!

CE12804
 
ডেটা সেন্টারের মধ্যে MAC VRRP ফিল্টারিং সহ সমস্ত সক্রিয় GW (VRRP মাস্টার/মাস্টার/মাস্টার)
 
acl number 4000
  rule 5 deny source-mac 0000-5e00-0100 ffff-ffff-ff00
  rule 10 deny destination-mac 0000-5e00-0100 ffff-ffff-ff00
  rule 15 permit
 
interface Eth-Trunk1
  traffic-filter acl 4000 outbound

ডেটা সেন্টারের মধ্যে রিসোর্স ইন্টারঅ্যাকশনের স্কিম (VXLAN EVPN এবং All Active GW)
 

প্রকল্পের অসুবিধা

প্রধান অসুবিধা ছিল কম্পিউটিং অবকাঠামো ব্যবহার করে বিদ্যমান অ্যাপ্লিকেশনগুলির ব্যাক আপ করার প্রয়োজন। গ্রাহকের 100 টিরও বেশি বিভিন্ন অ্যাপ্লিকেশন ছিল, যার মধ্যে কয়েকটি প্রায় 10 বছর আগে লেখা হয়েছিল। উদাহরণস্বরূপ, যদি ইয়ানডেক্সের জন্য আপনি শেষ ব্যবহারকারীদের ক্ষতি ছাড়াই কয়েকশ ভার্চুয়াল মেশিনগুলি সহজেই বন্ধ করতে পারেন, তবে রাশিয়ান পোস্টে এই জাতীয় পদ্ধতির জন্য স্ক্র্যাচ থেকে বেশ কয়েকটি অ্যাপ্লিকেশনের বিকাশ এবং এন্টারপ্রাইজ তথ্য সিস্টেমের আর্কিটেকচারে পরিবর্তনের প্রয়োজন হবে। আমরা কম্পিউটিং অবকাঠামোর যৌথ অডিটের পর্যায়ে মাইগ্রেশন এবং অপ্টিমাইজেশন প্রক্রিয়ার সময় উদ্ভূত সমস্যাগুলির সমাধান করেছি। এন্টারপ্রাইজে নতুন সমস্ত নেটওয়ার্ক প্রযুক্তি (যেমন EVPN) পরীক্ষাগারে প্রাথমিক পরীক্ষার মধ্য দিয়ে গেছে।
 

প্রকল্পের ফলাফল

প্রকল্প দল বিশেষজ্ঞদের অন্তর্ভুক্ত "ল্যানিট-ইন্টিগ্রেশন", গ্রাহক এবং কম্পিউটিং পরিকাঠামোর অপারেশনে তার অংশীদাররা। বিক্রেতাদের (চেক পয়েন্ট এবং হুয়াওয়ে) থেকে ডেডিকেটেড সহায়তা দলও গঠন করা হয়েছিল। প্রকল্পটি দুই বছর সময় নেয়। এই সময়ে এটি করা হয়েছে।

• ডেটা সেন্টারগুলির একটি নেটওয়ার্ক, একটি কর্পোরেট ডেটা নেটওয়ার্ক (CDTN) এবং ডেটা সেন্টারগুলির মধ্যে একটি বলয়ের বিকাশের জন্য একটি কৌশল তৈরি করা হয়েছে এবং গ্রাহকের সমস্ত বিভাগের সাথে একমত হয়েছে।
• সেবার প্রাপ্যতা বেড়েছে। এটি গ্রাহকের ব্যবসার দ্বারা লক্ষ করা হয়েছিল এবং নতুন পরিষেবা প্রবর্তনের কারণে ট্র্যাফিক আরও বেশি বৃদ্ধি পেয়েছে।
• FWSM/ASA থেকে USG 40-এ 000-এর বেশি নিয়ম স্থানান্তরিত এবং অপ্টিমাইজ করা হয়েছে। UGG 9560-এ বিভিন্ন ASA প্রসঙ্গগুলিকে একক নিরাপত্তা-নীতিতে একত্রিত করা হয়েছে।
• CE1/CE10 ব্যবহারের মাধ্যমে ডেটা সেন্টার পোর্টের থ্রুপুট 40G থেকে 12800/6850G-তে বাড়ানো হয়েছে। এটি ইন্টারফেস ওভারলোড এবং প্যাকেটের ক্ষতি দূর করা সম্ভব করেছে।
• ক্যারিয়ার-গ্রেড রাউটার NE40E-X8 গ্রাহকের ডেটা সেন্টার এবং ডেটা ট্রান্সফার সেন্টারের চাহিদাগুলিকে সম্পূর্ণরূপে কভার করে, ভবিষ্যতের ব্যবসায়িক বিকাশকে বিবেচনা করে।
• USG 9560-এর জন্য আটটি নতুন বৈশিষ্ট্যের অনুরোধ করা হয়েছে। এর মধ্যে সাতটি ইতিমধ্যেই বাস্তবায়িত হয়েছে এবং VRP-এর বর্তমান সংস্করণে অন্তর্ভুক্ত করা হয়েছে। 1 FR - Huawei R&D-এ বাস্তবায়নের জন্য। এটি একটি আট-চ্যাসি ক্লাস্টার যা সেশন সিঙ্ক্রোনাইজেশন ছাড়াই কনফিগারেশন সিঙ্ক্রোনাইজেশনের জন্য প্রয়োজনীয় কার্যকারিতা কনফিগার করার ক্ষমতা রাখে। এটি প্রয়োজন হয় যদি ডেটা সেন্টারগুলির একটিতে ট্র্যাফিক বিলম্ব খুব বেশি হয় (অ্যাডলার - মস্কো প্রধান রুট বরাবর 1300 কিমি এবং রিজার্ভ রুট বরাবর 2800 কিমি)।

অন্যান্য রাশিয়ান পোস্টাল কোম্পানির তুলনায় প্রকল্পটির কোনো অ্যানালগ নেই।

ডেটা সেন্টারের নেটওয়ার্ক অবকাঠামোর আধুনিকীকরণ এন্টারপ্রাইজের জন্য ডিজিটাল পরিষেবা বিকাশের জন্য নতুন সুযোগ উন্মুক্ত করেছে।

• ব্যক্তি এবং আইনি সত্তার জন্য একটি ব্যক্তিগত অ্যাকাউন্ট এবং মোবাইল অ্যাপ্লিকেশন প্রদান করা।
• পণ্য বিতরণ পরিষেবা প্রদানের জন্য ইলেকট্রনিক স্টোরগুলির সাথে একীকরণ।
• পূর্ণতা - পণ্য সঞ্চয়, গঠন এবং ইলেকট্রনিক দোকান থেকে আদেশ বিতরণ।
• অধিভুক্ত নেটওয়ার্ক ব্যবহার সহ অর্ডার পিক-আপ পয়েন্ট প্রসারিত করা।
• প্রতিপক্ষের সাথে আইনগতভাবে উল্লেখযোগ্য নথি প্রবাহ। এটি কাগজের নথির ধীর এবং ব্যয়বহুল প্রেরণকে দূর করবে।
• ইলেকট্রনিকভাবে এবং কাগজের আকারে বিতরণের সাথে ইলেকট্রনিক আকারে নিবন্ধিত চিঠির গ্রহণযোগ্যতা (চূড়ান্ত প্রাপকের কাছে যতটা সম্ভব আইটেম মুদ্রণের সাথে)। পাবলিক সার্ভিস পোর্টালে ইলেকট্রনিক নিবন্ধিত চিঠির পরিষেবা।
• টেলিমেডিসিন পরিষেবা প্রদানের জন্য প্ল্যাটফর্ম।
• একটি সাধারণ ইলেকট্রনিক স্বাক্ষর ব্যবহার করে নিবন্ধিত মেইলের সরলীকৃত অভ্যর্থনা এবং সরলীকৃত বিতরণ।
• পোস্ট অফিস নেটওয়ার্কের ডিজিটালাইজেশন।
• স্ব-পরিষেবা পরিষেবাগুলির পুনরায় নকশা (টার্মিনাল এবং পার্সেল টার্মিনাল)।
• কুরিয়ার পরিষেবা পরিচালনার জন্য একটি ডিজিটাল প্ল্যাটফর্ম এবং কুরিয়ার পরিষেবা ক্লায়েন্টদের জন্য একটি নতুন মোবাইল অ্যাপ্লিকেশন তৈরি করা।

আমাদের সাথে কাজ করতে আসা!

• কর্পোরেট অবকাঠামো প্রকৌশলী
• লিড লিনাক্স/ডিভঅপস ইঞ্জিনিয়ার

উত্স: www.habr.com