Nola eguneratu sareko ekipoak enpresa handi batean produkzioa gelditu gabe? βBihotz irekiko kirurgiaβ modalitateko proiektu handi bati buruz hitz egiten du Linxdatacenter-eko proiektuen kudeaketa-zuzendaria Oleg Fedorov.
Azken urteotan, bezeroen eskaria handitu egin dugu IT azpiegituraren sareko osagaiarekin lotutako zerbitzuetarako. Ia edozein arlotan IT sistemen, zerbitzuen, aplikazioen, monitorizazio eta operatiboen negozioen kudeaketa zereginen konektibitatearen beharrak gaur egun sareei arreta handiagoa ematera behartzen ditu enpresak.
Eskaeren sorta sarearen akatsen tolerantzia bermatzetik, bezeroen sistema autonomo bat sortu eta kudeatzen, IP helbide bloke bat erostearekin, bideratze-protokoloak ezarri eta trafikoa antolakuntza-politiken arabera kudeatzen ditu.
Sare-azpiegiturak eraikitzeko eta mantentzeko irtenbide integralen eskaera gero eta handiagoa da, batez ere sare-azpiegitura hutsetik sortzen ari diren edo zaharkituta dagoen bezeroen aldetik, aldaketa serioak behar dituztenak.
Joera hau Linxdatacenter-en sare-azpiegitura propioaren garapen eta konplexutasun aldiarekin bat egin zuen. Europan dugun presentziaren geografia zabaldu genuen urruneko guneetara konektatuz, eta horrek sareko azpiegiturak hobetu behar zituen.
Konpainiak bezeroentzako zerbitzu berri bat jarri du martxan, Network-as-a-Service: bezeroen sareko arazo guztiak zaintzen ditugu, beren negozio nagusian zentratu ahal izateko.
2020ko udan, norabide honetako lehen proiektu handia burutu zen, eta horri buruz hitz egin nahiko nuke.
Irteeran
Industria-konplexu handi batek guregana jo zuen bere enpresaren batean azpiegituraren sarearen zatia modernizatzeko. Ekipamendu zaharrak ekipamendu berriekin ordezkatu behar ziren, sarearen nukleoa barne.
Enpresako azken ekipamenduen modernizazioa duela 10 urte inguru egin zen. Enpresaren zuzendaritza berriak konektibitatea hobetzea erabaki zuen, azpiegitura maila fisikorik oinarrizkoenean eguneratzen hasita.
Proiektua bi zatitan banatu zen: zerbitzari parkea eta sareko ekipamendua berritzea. Bigarren zatiaz arduratu ginen.
Lanaren oinarrizko eskakizunak, besteak beste, enpresaren produkzio-lerroen geldialdi-denbora gutxitzea izan zen obraren exekuzioan zehar (eta zenbait arlotan, geldialdi-denbora guztiz ezabatzea). Edozein geldiunek bezeroarentzako zuzeneko finantza-galerak dakartza, inolaz ere gertatu behar ez zena. Instalazioaren funtzionamendu-modua 24x7x365 dela eta, enpresaren praktikan aurreikusitako geldialdi-aldirik ez dagoela kontuan hartuta, funtsean bihotz irekiko kirurgia egiteko zeregina eman zitzaigun. Hori bihurtu zen proiektuaren bereizgarri nagusia.
Zoaz
Lana nukleotik urrun dauden sareko nodoetatik hurbilagoetara mugitzeko printzipioaren arabera planifikatu zen, baita produkzio-lerroen lanean eragin gutxiago dutenetatik lan horretan zuzenean eragiten dutenetaraino ere.
Esaterako, salmenta-sailean sare-nodo bat hartzen badugu, departamentu honetako lanaren ondorioz komunikazio-etenaldiak ez du ekoizpenean inola ere eragingo. Aldi berean, halako gorabehera batek lagunduko digu, kontratista gisa, unitate horiek lantzeko aukeratutako planteamendua zuzena den egiaztatzen eta, ekintzak egokitu ondoren, proiektuaren hurrengo faseak lantzen.
Beharrezkoa da sareko nodoak eta hariak ordezkatzeaz gain, osagai guztiak behar bezala konfiguratzea soluzioaren osotasunean zuzen funtzionatzeko. Modu honetan probatu ziren konfigurazioak: lanean oinarritik urrun hasita, badirudi gure buruari "akatsak egiteko eskubidea" ematen genuela enpresaren funtzionamendurako funtsezko eremuak arriskuan jarri gabe.
Ekoizpen-prozesuan eragiten ez duten eremuak identifikatu ditugu, baita eremu kritikoak ere: tailerrak, karga- eta deskarga-unitatea, biltegiak, etab. Arlo gakoetan, sare-nodo bakoitzaren geldialdi-denbora onargarria adostu zen bezeroarekin: 1etik. 15 minutu. Ezinezkoa zen sareko nodo indibidualak deskonektatzea guztiz saihestea, izan ere, kablea fisikoki ekipamendu zaharretik berrira aldatu behar zen, eta aldatze-prozesuan zehar funtzionamendu-urteetan eratu zen hari "bizarra" behar bezala askatu behar da. zaintza (kable-lineak instalatzeko lanen azpikontratazioaren ondorioetako bat).
Lana hainbat fasetan banatu zen.
1 etapa β Ikuskaritza. Lan-plangintzarako planteamendua prestatzea eta koordinatzea eta taldeen prestasunaren ebaluazioa: bezeroa, instalazio-kontratista eta gure taldea.
2 etapa β Lanak egiteko formatua garatzea, azterketa eta plangintza zehatz sakonarekin. Kontrol-zerrenda formatua aukeratu genuen, ekintzen ordena eta sekuentzia zehatza adierazten duena, adabaki kableak atakaka aldatzeko sekuentziaraino.
3 etapa β Produkzioan eragiten ez duten armairuetan lanak egitea. Lanaren ondorengo faseetarako geldialdi-denboraren zenbatespena eta doikuntza.
4 etapa β Produkzioan zuzenean eragiten duten armairuetan lanak egitea. Lanaren azken faserako geldialdi-denboraren zenbatespena eta doikuntza.
5 etapa β Zerbitzari-gelan gainerako ekipoak aldatzeko lanak egitea. Abiarazi kernel berrian bideratzean.
6 etapa β Sistemaren nukleoa sareko konfigurazio zaharretatik berrietara aldatzea sistema konplexu osoaren (VLAN, bideraketa, etab.) leuntasunez igarotzeko. Fase honetan, erabiltzaile guztiak konektatu ditugu eta zerbitzu guztiak hardware berrira transferitu ditugu, konexioa zuzena zela egiaztatu dugu, enpresa-zerbitzuetako bat ere ez dela gelditu ziurtatu dugu, arazoren bat gertatuz gero nukleora zuzenean konektatuko dela ziurtatu dugu. eta horrek arazo posibleak eta azken konfigurazioa erraztu zituen.
Harizko bizar orrazkera
Proiektua zaila izan zen hasierako baldintza zailak zirelako ere.
Lehenik eta behin, sarearen nodo eta atal kopuru handia dago, topologia korapilatsuarekin eta hariak beren xedearen arabera sailkatuta. Horrelako βbizarrakβ armairuetatik atera eta neketsu βorraztuβ behar ziren, nondik eta nora eramaten zuen alanbrea zein den jakinez.
Honelako zerbait zirudien:
hau:
edo honela:
Bigarrenik, zeregin bakoitzerako beharrezkoa zen prozesua deskribatzen zuen fitxategi bat prestatu. "X alanbrea ekipo zaharreko 1 atakatik hartzen dugu, ekipo berriko 18 atakan konektatu". Erraza dirudi, baina zure iturburuko datuetan 48 ataka guztiz beteta dituzunean eta geldialdi-aukerarik ez dagoenean (24x7x365az gogoratzen dugu), aterabide bakarra blokeetan lan egitea da. Zenbat eta hari gehiago atera ditzakezu ekipamendu zaharretik aldi berean, orduan eta azkarrago orraztu eta sareko hardware berrian sartu ahal izango dituzu, sarean hutsegiteak eta geldialdiak saihestuz.
Hori dela eta, prestaketa fasean, sarea blokeetan banatu genuen - horietako bakoitza VLAN zehatz batekoa zen. Ekipamendu zaharreko ataka bakoitza (edo horietako azpimultzo bat) sareko topologia berriko VLANetako bat da. Honela taldekatu ditugu: switch-eko lehen portuak erabiltzaile-sareak zeuden, erdikoak -ekoizpen-sareak eta azkenak - sarbide-puntuak eta goranzko loturak.
Planteamendu horri esker, ekipo zaharretik hari 1 ez ezik, 10-15 atera eta orraztu ahal izan ziren. Horrek hainbat aldiz azkartu zuen lan prozesua.
Bide batez, hauxe da armairuetako hariak orraztu ondoren:
edo, adibidez, honela:
2. etapa amaitu ostean, akatsak eta proiektuen dinamika aztertzeko tartea hartu dugu. Esate baterako, akats txikiak berehala agertu ziren emandako sare-diagramen zehaztasunik ezaren ondorioz (diagramako konektore okerrak erositako kablea okerra eta ordezkatu beharra esan nahi du).
Etenaldia beharrezkoa zen, zerbitzariaren aldetik lan egitean, prozesuan akats txiki bat ere onartezina zen. Helburua sareko atal batean 5 minutu baino gehiagoko geldiune-denbora bermatzea balitz, ezin izango litzateke gainditu. Ordutegitik desbideratze posiblea bezeroarekin adostu behar zen.
Dena den, proiektua aldez aurretik planifikatzeak eta blokeetan banatzeak posible egin zuen aurreikusitako geldialdi-denbora arlo guztietan betetzea, eta kasu gehienetan, guztiz saihestea.
Garaiko erronka - COVID-en pean dagoen proiektua
Hala ere, ez zen zailtasun gehigarririk izan. Noski, koronavirusak oztopoetako bat izan zen.
Lana zaildu egin zen pandemia hasi zelako, eta ezinezkoa zen prozesuan parte hartzen zuten espezialista guztiak egotea bezeroaren gunean lanean. Instalazio-erakundeko langileei bakarrik baimendu zitzaien gunera, eta kontrola Zoom gela baten bidez egiten zen - bertan Linxdatacenter-eko sare ingeniari bat zegoen, ni proiektu-kudeatzaile gisa, lanaren ardura duen bezeroaren sare ingeniari bat eta. instalazio lanak egiten ari den talde bat.
Lanean zehar sortu ziren arazoak konturatu gabe, eta atseden hartu behar izan ziren doikuntzak. Horrela, giza faktorearen eragina azkar saihestu ahal izan zen (zirkuituaren akatsak, interfazearen jardueraren egoera zehazteko akatsak, etab.).
Proiektuaren hasieran urruneko lanaren formatua ezohikoa iruditu arren, azkar egokitu ginen baldintza berrietara eta lanaren azken fasera iritsi ginen.
Sare-ezarpenen aldi baterako konfigurazio bat jarri dugu abian, bi sare-nukleo -zaharra eta berria- paraleloan exekutatzeko, trantsizio leun bat lortzeko. Hala ere, kernel berriaren konfigurazio-fitxategitik aparteko lerro bat ez zela kendu eta trantsizioa ez zen gertatu. Horrek behartu gintuen denbora pixka bat arazoa bilatzen.
Trafiko nagusia behar bezala transmititu zela ikusi zen, eta kontrol-trafikoa ez zen nodora iristen nukleo berriaren bidez. Proiektua fasetan argi banatzeari esker, arazoa sortu zen sarearen atala azkar identifikatu, arazoa identifikatu eta konpondu ahal izan zen.
Eta ondorioz
Proiektuaren emaitza teknikoak
Lehenik eta behin, enpresa-sare berriaren nukleo berri bat sortu zen, eta horretarako eraztun fisiko/logikoak eraiki genituen. Hori horrela, sareko etengailu bakoitzak "bigarren besoa" izan dezan. Sare zaharrean, etengailu asko muinera konektatzen ziren ibilbide batean, beso batean (gora esteka). Hautsi bazen, etengailua guztiz eskuraezina zen. Eta hainbat etengailu igoera baten bidez konektatuko balira, orduan istripuak enpresan sail edo produkzio lerro osoa desgaituko luke.
Sare berri batean, sareko gorabehera nahiko larri batek ere ezingo du, inongo eszenatokitan, sare osoa edo haren atal esanguratsu bat erori.
Sare-ekipo guztien % 90 eguneratu da, multimedia-bihurgailuak (seinalea hedatzeko euskarri-bihurgailuak) kendu egin dira, eta ekipamenduak elikatzeko linea elektriko dedikatuen beharra ezabatu egin da, PoE etengailuetara konektatuz, non energia Ethernet kableen bidez hornitzen baita.
Gainera, zerbitzari-gelako eta eremuko armairuetako konexio optiko guztiak markatuta daude, komunikazio-nodo gako guztietan. Horri esker, sareko ekipoen eta konexioen diagrama topologiko bat prestatzea ahalbidetu zen, egungo egoera erreala islatuz.
Sareko diagrama
Emaitza garrantzitsuena termino teknikoetan: eskala handiko azpiegitura lanak azkar egin ziren, enpresaren lanean inolako interferentziarik sortu gabe eta langileek ia oharkabean.
Proiektuaren negozio-emaitzak
Nire ustez, proiektu hau interesgarria da batez ere ez teknikotik, antolakuntzatik baizik. Zailtasuna, batez ere, proiektuaren zereginak gauzatzeko urratsak planifikatzean eta pentsatzean zetzan.
Proiektuaren arrakastari esker, Linxdatacenter zerbitzu-zorroaren barruan sare-eremua garatzeko gure ekimena enpresaren garapen-bektorerako aukera egokia dela esan dezakegu. Proiektuak kudeatzeko ikuspegi arduratsuak, estrategia eskudun batek eta plangintza argiak maila egokian burutzeko aukera eman ziguten.
Lanaren kalitatearen berrespena bezeroaren eskaera da sarearen modernizazio zerbitzuak eskaintzen jarraitzeko Errusiako gainerako guneetan.
Iturria: www.habr.com