Táim cinnte go bhfuil gach léitheoir Habr tar éis earraí a ordú ó shiopaí ar líne thar lear uair amháin ar a laghad agus ansin chuaigh siad chun beartáin a fháil ag Oifig Phoist na Rúise. An féidir leat scála an taisc seo a shamhlú, ó thaobh eagrú lóistíochta de? Méadaigh líon na gceannaitheoirí faoi líon na gceannachán a rinne siad, samhlaigh léarscáil dár dtír ollmhór, agus air sin tá níos mó ná 40 míle oifig phoist... Dála an scéil, in 2018, phróiseáil an Russian Post 345 milliún beart idirnáisiúnta.
San Airteagal seo inseoimid duit cad iad na saincheisteanna a bhí os comhair Pochta agus conas a réitigh foireann Imeasctha LANIT iad, ag cruthú bonneagar TF nua d’ionaid sonraí.
Ceann de na hionaid lóistíochta nua-aimseartha na Rúise Post
Roimh an tionscadal
Mar gheall ar an méadú géar ar líon na mbeart ó shiopaí eachtracha sa tSín, in Iarthar na hEorpa agus i Meiriceá Thuaidh, tá méadú tagtha ar an ualach ar áiseanna lóistíochta Post na Rúise. Dá bhrí sin, tógadh ionaid lóistíochta giniúna nua, a úsáideann meaisíní sórtála ardfheidhmíochta. Teastaíonn tacaíocht uathu ón mbonneagar ríomhaireachta.
Bhí bonneagar an ionaid sonraí as dáta agus níor sholáthair sé an fheidhmíocht ná an iontaofacht is gá maidir le hoibriú na gcóras faisnéise fiontair. Chomh maith leis sin, bhí easpa cumhachta ríomhaireachta ag Russian Post chun seirbhísí nua a sheoladh.
Ionaid sonraí do chustaiméirí agus a gcuid fadhbanna
Freastalaíonn ionaid sonraí Post na Rúise ar níos mó ná 40 saoráid agus 000 roinn críochach. Feidhmíonn ionaid sonraí mórán de sheirbhísí gnó 85/XNUMX, lena n-áirítear seirbhísí ríomhthráchtála.
Sa lá atá inniu ann, úsáideann fiontair córais chun sonraí móra a stóráil, a anailísiú agus a phróiseáil. I gcás córais den sórt sin, tá ról tábhachtach ag úsáid hintleachta saorga agus halgartaim meaisínfhoghlama. Sa lá atá inniu ann, is é ceann de na cásanna is tábhachtaí d'fhiontar ná bainistiú sreafaí lóistíochta a bharrfheabhsú agus seirbhís do chustaiméirí in oifigí poist a luathú.
Roimh thús an tionscadail nuachóirithe, bhí thart ar 3000 meaisín fíorúil sna príomhionaid sonraí agus cúltaca, sháraigh méid na faisnéise stóráilte 2 petabyte. Bhí struchtúr casta ródaithe tráchta ag ionaid sonraí a bhain le deighilt ina chodanna éagsúla de réir leibhéil slándála.
Le forbairt na n-iarratas agus tabhairt isteach seirbhísí nua, níl an bandaleithead trealaimh líonra atá ann cheana féin in ionaid sonraí leordhóthanach. Bhí gá le haistriú chuig comhéadain le luasanna nua: 10 Gbit/s, in ionad 1 Gbit/s ar rochtain agus 40 Gbit/s ar an gcroíleibhéal, le hiomarcaíocht iomlán trealaimh agus bealaí cumarsáide.
Fuair an roinn slándála faisnéise ceanglas an bonneagar a roinnt ina chodanna le leibhéal ard slándála faisnéise tráchta agus feidhmchláir (PN - Líonra Príobháideach agus DMZ - Crios Dímhíleataithe). Trácht a chuaigh trí bhallaí dóiteáin (FWUanna) nár ghá a scagadh. Níor úsáideadh VRF ar na lasca don trácht seo. Bhí na rialacha ar an mballa dóiteáin suboptimal (na mílte rialacha i ngach ionad sonraí).
Níorbh fhéidir meaisíní fíorúla (VManna) a aistriú gan uaim idir ionaid sonraí agus an seoladh IP agus an cosán is fearr le haghaidh tráchta idir codanna, lena n-áirítear an líonra sonraí corparáideach (CDN) a choinneáil.
Baineadh úsáid as MSTP mar chúltaca; cuireadh bac ar roinnt port (fuireachas te). Níor cuireadh na lasca lárnacha agus rochtana le chéile i mbraisle teiptheora, agus níor úsáideadh comhiomlánú comhéadain (LAG).
Le teacht an tríú lárionad sonraí, bhí gá le cumraíocht nua ailtireachta agus trealaimh chun an fáinne idir na hionaid sonraí a oibriú (moltar EVPN).
Ní raibh aon choincheap aontaithe maidir le forbairt na n-ionad sonraí, doiciméadaithe i bhfoirm tionscadail agus comhaontaithe le gach roinn den chustaiméir. Bhí na doiciméid oibriúcháin líonra reatha neamhiomlán agus as dáta.
Ionchais na gcustaiméirí
Thug foireann an tionscadail aghaidh ar na tascanna seo a leanas:
- an coincheap ailtireachta agus forbartha a ullmhú chun bonneagar líonra agus freastalaí an tríú lárionad sonraí a thógáil;
- iniúchadh oibríochtúil a dhéanamh ar líonra reatha an chustaiméara;
- cumas croí an líonra a leathnú faoi níos mó ná 1500 calafort Ethernet 10/40 Gbps i ngach ionad sonraí (4500 calafort san iomlán);
- oibriú fáinne idir trí ionad sonraí a chinntiú leis an gcumas luas a mhéadú suas le 80 Gbit/s i ngach deighleog chun acmhainní ríomhaireachta an chustaiméara ó ionaid sonraí éagsúla a chomhcheangal i gcóras TF amháin;
- cúlchiste dúbailte 100% de na heilimintí líonra go léir a sholáthar chun an sprioc Aga fónaimh a bhaint amach ag leibhéal 99,995%;
- moilleanna tráchta a íoslaghdú idir meaisíní fíorúla chun feidhmchláir ghnó a bhrostú;
- staitisticí a bhailiú, anailís a dhéanamh agus leas iomlán a bhaint ina dhiaidh sin ar na rialacha um scagadh tráchta in ionaid sonraí (bhí thart ar 80 riail ann ar dtús);
- ailtireacht sprice a fhorbairt lena chinntiú go n-aistreofar gan uaim feidhmchláir ghnó ríthábhachtacha an chustaiméara chuig aon cheann de na trí ionad sonraí.
Mar sin bhí rud éigin le hobair againn.
Оборудование
Breathnaímid ar an trealamh a d'úsáideamar sa tionscadal.
Balla Dóiteáin (NGWF) USG9560:
- deighilt ag VSYS;
- suas le 720 Gbps;
- suas le 720 milliún seisiún comhuaineach;
- 8 sliotán.
Ródaire NE40E-X8:
- suas le 7,08 Tbit/s Acmhainn Aistrithe;
- suas le 2,880 Mpps Feidhmíocht ar Aghaidh;
- 8 sliotán le haghaidh cártaí líne (LPU);
- suas le 10M BGP bealaí IPv4 in aghaidh an MPU;
- suas le 1500K OSPF bealaí IPv4 in aghaidh an MPU;
- suas le 3000K - IPv4 FIB (ag brath ar LPU).
Lasca Sraith CE12800:
- Fíorúlú Gléas: VS (fíorúiliú 1:16), Córas Athraigh Braisle (CSS), Fabraic Super Fíorúil (SVF);
- Fíorúlú Líonra: idirlinne M-LAG, TRILL, VXLAN agus VXLAN, QinQ i VXLAN, EVN (Líonra Fíorúil Ethernet);
- ag tosú ó VRP V2, tá tacaíocht EVPN san áireamh;
- M-LAG – analóg de vPC (Cainéal Portaingéil fíorúil) le haghaidh Cisco Nexus;
- Prótacal Crann Clúdaithe Fíorúil (VSTP) - Ag luí le Cisco PVST.
CE12804
CE12808
Bogearraí
Sa tionscadal d’úsáideamar:
- Comhaid chumraíochta balla dóiteáin ó dhíoltóirí eile a thiontú go formáid ordaithe do threalamh nua;
- scripteanna dílseánaigh chun cumraíochtaí balla dóiteáin a bharrfheabhsú agus a thiontú.
Cuma an tiontaire chun comhaid cumraíochta a thiontú
Scéim eagrúcháin cumarsáide idir ionaid sonraí (EVPN VXLAN)
Nósanna a bhaineann le trealamh a bhunú
CE12808
- EVPN (caighdeánach) in ionad EVN (dílseánaigh Huawei) le haghaidh cumarsáide idir ionaid sonraí:
○ L2 thar L3 ag baint úsáide as iBGP san eitleán Rialaithe;
○ Oiliúint MAC agus a bhfógra trí theaghlach iBGP EVPN (bealaí MAC, cineál 2);
○ tolláin VXLAN a thógáil go huathoibríoch le haghaidh trácht craolta / unicast anaithnid (Bealaí Ilchraolta Uilechuimsitheacha, cineál 3). - Dhá mhodh roinnte ar VS:
○ bunaithe ar chalafoirt (port-mód port) nó bunaithe ar ASIC (grúpa port-mód, port-léarscáil gléas taispeána);
○ comhéadan toise scoilte calafoirt Oibríonn 40GE AMHÁIN i Riarachán VS (beag beann ar mhodh an phoirt).
USG 9560
- féidearthacht deighilte ag VSYS,
- Ní féidir ródú dinimiciúil agus sceitheadh bealaigh idir VSYS!
CE12804
Gach Gníomhach GW (VRRP Máistir / Máistir / Máistir) le MAC VRRP scagadh idir ionaid sonraí
acl number 4000
rule 5 deny source-mac 0000-5e00-0100 ffff-ffff-ff00
rule 10 deny destination-mac 0000-5e00-0100 ffff-ffff-ff00
rule 15 permit
interface Eth-Trunk1
traffic-filter acl 4000 outbound
Scéim idirghníomhaíochta acmhainní idir ionaid sonraí (VXLAN EVPN agus All Active GW)
Deacrachtaí tionscadail
Ba í an phríomhdheacracht ná an gá le tacaíocht a thabhairt d’fheidhmchláir reatha ag baint úsáide as infrastruchtúr ríomhaireachta. Bhí níos mó ná 100 iarratas difriúil ag an gcustaiméir, agus scríobhadh cuid acu beagnach 10 mbliana ó shin. Mar shampla, más rud é le haghaidh Yandex is féidir leat na céadta meaisíní fíorúil a mhúchadh go héasca gan dochar a dhéanamh d'úsáideoirí deiridh, ansin sa Phost Rúisis bheadh gá le cur chuige den sórt sin a fhorbairt ó thús roinnt feidhmchlár agus athruithe ar ailtireacht na gcóras faisnéise fiontair. Réitíomar na fadhbanna a tháinig chun cinn le linn an phróisis aistrithe agus optamaithe ag an gcéim de chomh-iniúchadh ar an mbonneagar ríomhaireachta. Tá réamhthástáil déanta sa tsaotharlann ar gach teicneolaíocht líonra atá nua don fhiontar (amhail EVPN).
Torthaí tionscadail
Áiríodh ar fhoireann an tionscadail speisialtóirí , an custaiméir agus a chomhpháirtithe i bhfeidhmiú an bhonneagair ríomhaireachta. Bunaíodh foirne tacaíochta tiomnaithe ó dhíoltóirí (Check Point agus Huawei) freisin. Thóg an tionscadal dhá bhliain. Seo mar a deineadh i rith an ama seo.
- Tá straitéis forbartha agus comhaontaithe le gach roinn den chustaiméir ar straitéis chun líonra ionad sonraí, Líonra Sonraí Corparáideacha (CDTN) agus fáinne idir ionaid sonraí a fhorbairt.
- Tá méadú tagtha ar infhaighteacht seirbhísí. Thug gnó an chustaiméara faoi deara é seo agus tháinig méadú níos mó fós ar an trácht mar gheall ar thabhairt isteach seirbhísí nua.
- Tá níos mó ná 40 rialacha aistrithe agus optamaithe ó FWSM/ASA go USG 000. Tá comhthéacsanna éagsúla ASA ar UGG 9560 curtha le chéile i mbeartas slándála amháin.
- Méadaíodh tréchur na gcalafort lárionad sonraí ó 1G go 10/40G trí úsáid a bhaint as CE12800/CE6850. Mar thoradh air sin bhíothas in ann deireadh a chur le ró-ualaí comhéadan agus cailleadh paicéid.
- Chlúdaigh ródairí grád iompróra NE40E-X8 riachtanais lárionad sonraí agus ionad aistrithe sonraí an chustaiméara, ag cur san áireamh forbairt gnó amach anseo.
- Iarradh ocht nIarratas Gné nua do USG 9560. Astu seo, tá seacht gcinn curtha i bhfeidhm cheana féin agus tá siad san áireamh sa leagan reatha den VRP. 1 FR - le cur i bhfeidhm i T&F Huawei. Is braisle ocht-chassis é seo leis an gcumas an fheidhmiúlacht riachtanach a chumrú le haghaidh sioncrónaithe cumraíochta gan sioncrónú seisiúin. Tá sé riachtanach má tá an mhoill tráchta chuig ceann de na hionaid sonraí ró-ard (Adler - Moscó 1300 km ar feadh an phríomhbhealaigh agus 2800 km ar feadh an chúlbhealaigh).
Níl aon analógacha ag an tionscadal i gcomparáid le cuideachtaí poist eile na Rúise.
Tá deiseanna nua curtha ar fáil ag an bhfiontar chun seirbhísí digiteacha a fhorbairt de bharr nuachóiriú bhonneagar líonra na n-ionad sonraí.
- Cuntas pearsanta agus feidhmchlár soghluaiste a sholáthar do dhaoine aonair agus d’eintitis dhlíthiúla.
- Comhtháthú le siopaí leictreonacha chun seirbhísí seachadta earraí a sholáthar.
- Comhlíonadh - stóráil earraí, foirmiú agus seachadadh orduithe ó stórais leictreonacha.
- Pointí bailithe ordú méadaithe, lena n-áirítear úsáid a bhaint as líonraí cleamhnaithe.
- Sreabhadh doiciméad atá suntasach ó thaobh dlí le contrapháirtithe. Cuirfidh sé seo deireadh le seoladh mall agus costasach doiciméad páipéir.
- Glacadh le litreacha cláraithe i bhfoirm leictreonach agus seachadadh go leictreonach agus i bhfoirm pháipéir araon (le priontáil na míreanna chomh gar agus is féidir don fhaighteoir deiridh). Litreacha cláraithe leictreonacha a sheirbheáil ar an tairseach seirbhísí poiblí.
- Ardán le haghaidh seirbhísí teileamhíochaine a sholáthar.
- Fáiltiú simplithe agus seachadadh simplithe ar phost cláraithe ag baint úsáide as ríomhshíniú simplí.
- Digiteachú líonra oifigí an phoist.
- Athdhearadh seirbhísí féinseirbhíse (críochfoirt agus críochfoirt beartán).
- Ardán digiteach a chruthú chun an tseirbhís cúiréireachta a bhainistiú agus feidhmchlár soghluaiste nua do chliaint na seirbhíse cúiréireachta.
Tar ag obair linn!
Foinse: will.com