Network-as-a-Service suurtele ettevõtetele: kohandatud juhtum

Kuidas uuendada suurte ettevõtete võrgu seadmeid tootmise katkestamata? Suurprojekti "avatud südameoperatsiooni" kohta räägib projekti juhtimise spetsialist Linxdatacenter Oleg Fedorov. 

Viimastel aastatel oleme märganud suurenenud nõudlust klientide seas IT-infrastruktuuri võrgu komponentidega seotud teenuste järele. IT-süsteemide, teenuste ja rakenduste ühenduvuse vajadus, samuti äri jälgimise ja operatiivse juhtimise ülesanded sunnivad ettevõtteid tänapäeval võrguprobleemidele rohkem tähelepanu pöörama.  

Küsimuste spekter ulatub võrgu katkestusteta toimimise tagamisest kuni kliendi iseseisva süsteemi loomise ja juhtimiseni, sealhulgas IP-aadresse, marsruutimisprotokollide seadistamise ja liikluse haldamise vastavalt organisatsioonide poliitikatele.

Samuti kasvab nõudlus keerukate lahenduste järele võrgu infrastruktuuri seadmiseks ja hooldamiseks, eelkõige klientide seas, kelle võrgu infrastruktuur on loodud nullist või on moraalselt vananenud, vajades tõsist moderniseerimist. 

See trend lange, mis on kooskõlas Linxdatacenteri võrgu infrastruktuuri arengu ja keerukuse perioodiga. Oleme laiendanud oma kohaloleku geograafiat Euroopas, liitudes kaugete paikadega, mis omakorda nõudis võrgu infrastruktuuri täiustamist. 

Ettevõte alustas uut teenust klientidele, Network-as-a-Service: võtame enda peale kõik võrguülesanded, võimaldades neil keskenduda oma põhibusinessile.

Suvel 2020 lõppes esimene suur projekt selles suunas, millest tahaksime rääkida. 

Alustades 

Suur tööstuskompleks pöördus meie poole võrgu infrastruktuuri moderniseerimisega seoses ühe oma ettevõtte juures. Oli vaja vana varustuse asendamist uuega, sealhulgas võrgu tuumaga.

Viimane seadmete moderniseerimine ettevõttes toimus umbes 10 aastat tagasi. Uus juhtkond otsustas parandada ühenduvust, alustades infrastruktuuri uuendamisest kõige alusel, füüsilisel tasemel. 

Projekt jagunes kaheks osaks: serverite ja võrgu varustuse uuendamine. Me vastutasime teise osa eest. 

Baaspõhimõtted hõlmasid tootmisliinide seiskamise minimiseerimist tööde teostamise ajal (teatud kohtades isegi täielikku seiskamise välistamist). Iga peatumine tähendab otseseid rahakaotusi kliendile, mida ei tohtinud mingil juhul juhtuda. Objekt töötab režiimis 24/7/365 ja arvestades planeeritud seiskamisperioodide täielikku puudumist ettevõtte praktikas, seisis meie ees ülesanne, mis sisuliselt tähendas avatud südame operatsiooni teostamist. See sai projekti peamiseks eristavaks omaduseks.

Läheme

Tööd plaaniti süsteemi kaugetelt sõlmedelt liikuda lähemale, samuti vähem mõjutavatelt tootmisliinidelt neile, mis mõjutasid tööd otseselt. 

Näiteks, kui võtta müügiosakonna sõlm, siis tööde tõttu esinev kommunikatsioonikatkestus ei mõjuta tootmist. Sellega samas aitab selline juhtum meid, kui alltöövõtjat, kontrollida valitud lähenemise õigsust nende sõlmede juures ning kohandada tegevusi, et töötada järgmistes projektietappides. 

Vajadus ei seisne ainult võrkude ja juhtmete vahetamises, vaid ka kõigi komponentide õiges seadistamises, et lahendus toimiks korrektselt. Just seadistusi kontrolliti järgmiselt: alustades tuumast eemal töötamist, andsime endale omamoodi "õiguse eksida", mitte seades ohtu ettevõtte kriitiliselt olulised alad. 

Me määratlesime alad, mis ei mõjuta tootmisprotsessi, samuti kriitilised punktid – töökojad, laadimis- ja mahalaadimisblokk, laod jne. Klientidega kokku leppides määrasime iga võrgu sõlme jaoks lubatud seisakuaja, mis oli vahemikus 1 kuni 15 minutit. Erakordselt ei olnud võimalik vältida teatud võrgu sõlmede väljalülitamist, kuna kaabel tuleb füüsiliselt vanast seadmetest uutesse ümber lülitada, ja selle protsessi käigus tuleb lahti harutada ka juhtmete "saba", mis on tekkinud mitme aasta jooksul ilma nõuetekohase hoolduseta (üks outsourcingu tööst tulenevaid tagajärgi kaabeldusprojektide osas).

Tööd jagati mitmeks etapiks.

Etapp 1 – Audit. Tööde kavandamise lähenemise ettevalmistamine ja kooskõlastamine ning kliendi, paigaldusettevõtte ja meie meeskonna valmiduse hindamine.

Etapp 2 – Tööde teostamise formaadi arendamine põhjaliku analüüsi ja planeerimisega. Valiti kontrollnimekiri, mis näitab täpselt tegevuste järjekorda ja järjestust, kaasa arvatud vaheühenduste vahetamine portide vahel.

Etapp 3 – Tööde teostamine kappides, mis ei mõjuta tootmist. Seisakuaja hindamine ja korrigeerimine järgnevate tööde etappide jaoks.

Etapp 4 – Tööde teostamine kappides, mis mõjutavad otseselt tootmist. Seisakuaja hindamine ja korrigeerimine lõpp-etapi jaoks.

Etapp 5 – Tööde teostamine serveritoas ülejäänud seadmete vahetamiseks. Suunamine uuele tuumale.

Etapp 6 – Süsteemi tuuma sujuv üleminek vanadelt võrgu konfiguratsioonidelt uuteks, et kogu süsteemi kompleks sujuvalt toimiks (VLAN, marsruutimine jne). Sellel etapil ühendasime kõik kasutajad ja üksteise järel viisime kõik teenused uuele varustusele, kontrollisime ühenduste korrektsust, veendusime, et ükski ettevõtte teenustest ei peatu ning garantii, et võimalike probleemide korral on need otseselt seotud tuumaga, mistõttu oli lihtsam võimalikke tõrkeid kõrvaldata ja lõppseadistust teha. 

Juhtmoodulite hooldus

Projekt osutus keeruliseks ka keerukate lähteolude tõttu. 

Esiteks, see on tohutult palju sõlmi ja võrgupiirkondi, kus on keeruline topoloogia ja juhtmete klassifitseerimine nende määramise järgi. Sellised 'juhtmed' tuli kapidest välja tuua ja hoolikalt 'hooldada', mõistmaks, kust juhtmed tulevad ja kuhu viivad. 

See nägi välja umbes nii:

nii:

või selline: 

Teiseks, iga sellise ülesande puhul tuli ette valmistada fail, mis kirjeldab protsessi. "Võtame kaabli X vanast seadmest pordist 1 ja ühendame selle uue seadme pordiga 18." Näeb välja lihtne, kuid kui sul on algandmetes 48 täielikult täidetud porti ning seisaku võimalust pole (mõtleme 24/7/365), siis on ainus lahendus töötada plokkidena. Mida rohkem kaableid suudame vanast seadmest korraga eemaldada, seda kiiremini saame need korda teha ja uude võrku paigaldada, vältides võrgu tõrkeid ja seisakuid. 

Seetõttu viisime ettevalmistavas etapis võrgu jaotuse plokkidesse – igal neist oli oma VLAN. Iga port (või nende alamhulk) vanas seadmes vastas mõnele VLAN-ile uues võrgu topoloogias. Grupeerisime need nii: lüliti esimestes portides olid kasutajate võrgud, keskel tootmisvõrgud ja viimastes juurdepääsupunktid ja ülesühendused. 

Selline lähenemine võimaldas ühel korral vanast seadmest välja tõsta ja korda teha mitte 1 kaabli, vaid 10-15. See kiirendas tööprotsessi mitmekordselt.  

Üksikasjalikult, nii näevad juhtmed kapis välja pärast korrastamist: 

või näiteks nii: 

Pärast teise etapi lõppu tegime pausi vigade ja projekti dünaamika analüüsimiseks. Näiteks ilmnesid kohe väikesed puudujäägid, kuna esitatud võrgu skeemides olid ebatäpsused (vale konnektor skeemil – vale ostetud patch-kord ja vajadus selle vahetamiseks). 

Paus oli vajalik, kuna serveriga töötades oli isegi väike rike protsessis vastuvõetamatu. Kui eesmärk on tagada, et võrgu lõigus ei oleks seisakut üle 5 minuti, siis seda ületada ei tohtinud. Kõik võimalikud ajakava kõrvalekalded pidid olema kooskõlastatud kliendiga. 

Siiski võimaldas eelnev planeerimine ja projekti jaotamine plokkideks jääda kõikides lõikudes kavandatud seisaku aega ning enamikul juhtudel isegi ilma selleta hakkama saada. 

Aja väljakutse – projekt COVID-i ajal 

Ilma lisaprobleemideta siiski ei saanud. Loomulikult oli koroonaviirus üks takistustest. 

Tööd muutusid keeruliseks seoses pandeemia algusega, mistõttu ei saanud kõik projekti elluviimisega seotud spetsialistid kohal olla. Kohale lubati ainult paigaldusettevõtte töötajad, samas kui kontroll toimus Zoomi ruumis – seal viibis Linxdatacenteri võrguinsener, mina projektijuht, kliendi poolt määratud võrguinsener, kes vastutas töö teostamise eest, ja paigaldustöid teostav meeskond.

Töö käigus tekkisid arvestamata probleemid, mille tõttu tuli jooksvalt kohandusi teha. Nii suudeti kiiresti inimfaktorist tulenevaid mõjusid (skeemist tingitud vead, vead liidese aktiivsuse määramisel jne) vältida.

Kuigi kaugtöö formaat tundus projekti alguses ebaharilik, suudame me kiiresti uutele tingimustele kohanduda ja oleme jõudnud töö lõppfaasi. 

Käivitame ajutise võrgu konfigureerimise kahe võrgu tuuma – vana ja uue – paralleelseks tööks sujuva ülemineku tagamiseks. Tõdesime siiski, et uut tuuma konfiguratsioonifailist ei olnud eemaldatud üks üleliigne rida, mistõttu üleminek ei toimunud. See sundis meid pühendama aega probleemi otsimisele. 

Selgus, et peamine andmevoog edastati korrektselt, kuid juhtimisandmed ei jõudnud sõlmeni uue tuuma kaudu. Tänu projekti selgele jaotusele etappideks suudeti suhteliselt kiiresti tuvastada probleemi piirkond võrgus, avastada probleem ja see kõrvaldada. 

Ja tulemuseks

Projekti tehnilised tulemused 

Esiteks loodi uue ettevõtte võrgu tuum, mille jaoks ehitasime füüsilised/loogilised rõngad. See on tehtud nii, et igal võrgu lülitil oleks „teine õlg“. Vanas võrgus ühinesid paljusid lüliteid tuumaga ühe teega, ühe õlaga (uplink). Kui see katkestas, muutus lüliti täielikult saavutamatuks. Ja kui ühe uplinkiga oli ühendatud mitu lülitit, siis rike viis põhimõtteliselt terve osakonna või tootmisliini ettevõttes töövõimetuks. 

Uues võrgus ei suuda isegi tõsine võrguõnnetus ühelgi juhul „maandada“ kogu võrku või olulist selle osa. 

90% kogu võrgu seadmetest on uuendatud, välja on viidud mediakonverterid (signaali levitamise muundurid) ja ka ära on kaotatud vajadus eraldi toitejuhtmete järele seadmete toiteks, ühendades PoE-lülititega, kus elektritoide edastatakse Etherneti kaablite kaudu. 

Kõik optilised ühendused serveris ja kapides on märgistatud – kõikidel võtmeühenduse sõlmedel. See on võimaldanud koostada topoloogilise skeemi varustuse ja ühenduste kohta, mis kajastab selle tegelikku seisundit tänasel päeval. 

Võrgu skeem

Peamine tehniline järeldus: ulatuslikud infrastruktuuri tööd viidi läbi kiiresti, häirimata ettevõtte tööd ja peaaegu märkamatult selle personalile. 

Projekti ärilised kokkuvõtted

Minu arvates on see projekt huvitav eeskätt mitte tehnilisest, vaid organisatoorsest vaatepunktist. Peamine keerukus seisnes projektitööde elluviimise planeerimises ja läbimõtlemises. 

Projekti edukus lubab rääkida sellest, et meie algatus arendada võrguteenuseid Linxdatacenteri teenuste portfelli raames on õige valik ettevõtte arengusuuna osas. Vastutustundlik projektijuhtimine, pädev strateegia ja selge planeerimine võimaldasid meil töö kvaliteetselt lõpule viia. 

Töö kvaliteedi kinnitamine – kliendi taotlus jätkata teenuste osutamist oma muudele objektidele Venemaal võrgu moderniseerimiseks.

Allikas: habr.com