એક સ્વીચની વાર્તા

અમારા સ્થાનિક નેટવર્ક એકત્રીકરણમાં અમારી પાસે Arista DCS-7050CX3-32S સ્વીચોની છ જોડી અને Brocade VDX 6940-36Q સ્વીચોની એક જોડી હતી. એવું નથી કે આ નેટવર્કમાં બ્રોકેડ સ્વીચો દ્વારા અમે વધુ પડતા તાણમાં આવી ગયા હતા, તેઓ તેમના કાર્યો કરે છે અને કરે છે, પરંતુ અમે કેટલીક ક્રિયાઓનું સંપૂર્ણ ઓટોમેશન તૈયાર કરી રહ્યા હતા, અને અમારી પાસે આ સ્વીચો પર આ ક્ષમતાઓ નહોતી. હું આગામી 40-100 વર્ષ માટે અનામત બનાવવા માટે 2GE ઇન્ટરફેસમાંથી 3GE નો ઉપયોગ કરવાની શક્યતા પર પણ સ્વિચ કરવા માંગતો હતો. તેથી અમે બ્રોકેડને અરિસ્તામાં બદલવાનું નક્કી કર્યું.

આ સ્વીચો દરેક ડેટા સેન્ટર માટે LAN એકત્રીકરણ સ્વીચો છે. ડિસ્ટ્રિબ્યુશન સ્વીચો (એગ્રિગેશનનું બીજું સ્તર) તેમની સાથે સીધા જ જોડાયેલા હોય છે, જે સર્વર સાથેના રેક્સમાં ટોપ-ઓફ-રેક લોકલ નેટવર્ક સ્વિચને પહેલેથી જ એસેમ્બલ કરે છે.

દરેક સર્વર એક કે બે એક્સેસ સ્વીચો સાથે જોડાયેલ છે. એક્સેસ સ્વિચ ડિસ્ટ્રિબ્યુશન સ્વીચોની જોડી સાથે જોડાયેલ છે (બે ડિસ્ટ્રિબ્યુશન સ્વિચ અને એક્સેસ સ્વિચથી અલગ ડિસ્ટ્રિબ્યુશન સ્વીચો સુધીની બે ફિઝિકલ લિંક્સનો ઉપયોગ રિડન્ડન્સી માટે થાય છે).

દરેક સર્વરનો ઉપયોગ તેના પોતાના ક્લાયન્ટ દ્વારા કરી શકાય છે, તેથી ક્લાયન્ટને અલગ VLAN ફાળવવામાં આવે છે. તે જ VLAN પછી કોઈપણ રેકમાં આ ક્લાયન્ટના બીજા સર્વર પર નોંધાયેલ છે. ડેટા સેન્ટરમાં આવી ઘણી પંક્તિઓ (POD) હોય છે, રેક્સની દરેક હરોળમાં તેના પોતાના વિતરણ સ્વીચો હોય છે. પછી આ વિતરણ સ્વીચો એકત્રીકરણ સ્વીચો સાથે જોડાયેલ છે.

ક્લાયન્ટ કોઈપણ હરોળમાં સર્વર ઓર્ડર કરી શકે છે; અગાઉથી આગાહી કરવી અશક્ય છે કે સર્વર ચોક્કસ રેકમાં ચોક્કસ પંક્તિમાં ફાળવવામાં આવશે અથવા ઇન્સ્ટોલ કરવામાં આવશે, તેથી જ દરેક ડેટા સેન્ટરમાં એકત્રીકરણ સ્વીચો પર લગભગ 2500 VLAN છે.

DCI (ડેટા-સેન્ટર ઇન્ટરકનેક્ટ) માટેના સાધનો એકત્રીકરણ સ્વીચો સાથે જોડાયેલા છે. તેનો હેતુ L2 કનેક્ટિવિટી (બીજા ડેટા સેન્ટરમાં VXLAN ટનલ બનાવતી સ્વીચોની જોડી) અથવા L3 કનેક્ટિવિટી (બે MPLS રાઉટર) માટે હોઈ શકે છે.

મેં પહેલેથી જ લખ્યું છે તેમ, એક ડેટા સેન્ટરમાં ઉપકરણો પર સેવાઓના રૂપરેખાંકનને સ્વચાલિત કરવાની પ્રક્રિયાઓને એકીકૃત કરવા માટે, કેન્દ્રિય એકત્રીકરણ સ્વીચોને બદલવું જરૂરી હતું. અમે હાલની સ્વીચોની બાજુમાં નવી સ્વીચો ઇન્સ્ટોલ કરી, તેમને MLAG જોડીમાં જોડી અને કામ માટે તૈયારી કરવાનું શરૂ કર્યું. તેઓ તરત જ હાલના એકત્રીકરણ સ્વીચો સાથે જોડાયેલા હતા, જેથી તેઓ તમામ ક્લાયન્ટ VLAN માં એક સામાન્ય L2 ડોમેન ધરાવતા હતા.

સર્કિટ વિગતો

વિશિષ્ટતાઓ માટે, ચાલો જૂના એકત્રીકરણ સ્વીચોને નામ આપીએ એક્સએક્સએક્સએક્સ и એક્સએક્સએક્સએક્સ, નવું - N1 и N2. ચાલો તેની કલ્પના કરીએ પીઓડી 1 и પીઓડી 4 એક ક્લાયંટના સર્વર્સ હોસ્ટ કરવામાં આવે છે સીએક્સએનએક્સએક્સ,ક્લાયન્ટ VLAN વાદળી રંગમાં દર્શાવેલ છે. આ ક્લાયન્ટ અન્ય ડેટા સેન્ટર સાથે L2 કનેક્ટિવિટી સેવાનો ઉપયોગ કરી રહ્યો છે, તેથી તેના VLAN ને VXLAN સ્વીચોની જોડીમાં ખવડાવવામાં આવે છે.

ગ્રાહક સીએક્સએનએક્સએક્સ માં સર્વરો હોસ્ટ કરે છે પીઓડી 2 и પીઓડી 3,ક્લાયન્ટ VLAN ને ઘેરા લીલા રંગમાં દર્શાવવામાં આવે છે. આ ક્લાયન્ટ અન્ય ડેટા સેન્ટર સાથે કનેક્ટિવિટી સેવાનો પણ ઉપયોગ કરે છે, પરંતુ L3, તેથી તેનું VLAN L3VPN રાઉટરની જોડીને આપવામાં આવે છે.

રિપ્લેસમેન્ટના કયા તબક્કામાં શું થાય છે, સંચારમાં વિક્ષેપ ક્યાં આવે છે અને તેની અવધિ શું હોઈ શકે છે તે સમજવા માટે અમને ક્લાયન્ટ VLAN ની જરૂર છે. આ યોજનામાં એસટીપી પ્રોટોકોલનો ઉપયોગ કરવામાં આવતો નથી, કારણ કે આ કિસ્સામાં તેના માટે વૃક્ષની પહોળાઈ મોટી છે, અને પ્રોટોકોલનું કન્વર્જન્સ ઉપકરણોની સંખ્યા અને તેમની વચ્ચેની લિંક્સ સાથે ઝડપથી વધે છે.

ડબલ લિંક્સ દ્વારા જોડાયેલા તમામ ઉપકરણો સ્ટેક, MLAG જોડી અથવા VCS ઇથરનેટ ફેબ્રિક બનાવે છે. L3VPN રાઉટરની જોડી માટે, આવી તકનીકોનો ઉપયોગ કરવામાં આવતો નથી, કારણ કે L2 રીડન્ડન્સીની કોઈ જરૂર નથી; તે પર્યાપ્ત છે કે તેઓ એકત્રીકરણ સ્વીચો દ્વારા એકબીજા સાથે L2 કનેક્ટિવિટી ધરાવે છે.

અમલીકરણ વિકલ્પો

આગળની ઘટનાઓ માટેના વિકલ્પોનું વિશ્લેષણ કરતી વખતે, અમને સમજાયું કે આ કાર્ય કરવા માટે ઘણી રીતો છે. સમગ્ર સ્થાનિક નેટવર્ક પર વૈશ્વિક વિરામથી માંડીને નેટવર્કના ભાગોમાં 1-2 સેકન્ડના નાના વિરામ સુધી.

નેટવર્ક, રોકો! સ્વીચો, તેમને બદલો!

સૌથી સહેલો રસ્તો, અલબત્ત, તમામ પીઓડી અને તમામ ડીસીઆઈ સેવાઓ પર વૈશ્વિક સંચાર વિરામ જાહેર કરવાનો અને સ્વીચોમાંથી બધી લિંક્સને સ્વિચ કરવાનો છે. А સ્વિચ કરવા માટે N.

વિક્ષેપ સિવાય, જે સમયની આપણે વિશ્વસનીય આગાહી કરી શકતા નથી (હા, અમે લિંક્સની સંખ્યા જાણીએ છીએ, પરંતુ અમને ખબર નથી કે કેટલી વાર કંઈક ખોટું થશે - તૂટેલા પેચ કોર્ડ અથવા ક્ષતિગ્રસ્ત કનેક્ટરથી ખામીયુક્ત પોર્ટ અથવા ટ્રાન્સસીવર સુધી ), અમે હજુ સુધી અગાઉથી અનુમાન કરી શકતા નથી કે જૂના સ્વીચો A સાથે જોડાયેલા પેચ કોર્ડ, DAC, AOC ની લંબાઈ તેમને નવા સ્વીચો N સુધી પહોંચવા માટે પૂરતી છે કે કેમ તે નજીકમાં ઊભી હોવા છતાં, પરંતુ હજુ પણ થોડી બાજુએ છે, અને શું સમાન ટ્રાન્સસીવરો /DAC/AOC બ્રોકેડ સ્વિચથી એરિસ્ટા સ્વીચો પર કામ કરશે.

અને આ બધું ગ્રાહકો અને તકનીકી સપોર્ટના ગંભીર દબાણની સ્થિતિમાં (“નતાશા, ઉઠો! નતાશા, ત્યાં બધું કામ કરતું નથી! નતાશા, અમે તકનીકી સપોર્ટને પહેલેથી જ લખ્યું છે, પ્રામાણિકપણે! નતાશા, તેઓએ પહેલેથી જ બધું છોડી દીધું છે. ! નતાશા, હજુ કેટલા કામ કરશે નહીં? નતાશા, ક્યારે કામ કરશે?!"). ગ્રાહકોને પૂર્વ-ઘોષિત વિરામ અને સૂચના હોવા છતાં, આવા સમયે વિનંતીઓનો ધસારો ગેરંટી આપવામાં આવે છે.

રોકો, 1-2-3-4!

જો આપણે વૈશ્વિક વિરામની જાહેરાત ન કરીએ, પરંતુ POD અને DCI સેવાઓ માટે નાના સંચાર વિક્ષેપોની શ્રેણીબદ્ધ જાહેરાત કરીએ તો શું થશે. પ્રથમ વિરામ દરમિયાન, સ્વીચો પર સ્વિચ કરો N માત્ર પીઓડી 1, બીજામાં - થોડા દિવસોમાં - પીઓડી 2, પછી થોડા વધુ દિવસો પીઓડી 3, આગળ POD 4...[N], પછી VXLAN સ્વિચ કરે છે અને પછી L3VPN રાઉટર્સ.

સ્વિચિંગ કાર્યની આ સંસ્થા સાથે, અમે એક-વખતના કામની જટિલતાને ઘટાડીએ છીએ અને જો અચાનક કંઈક ખોટું થાય તો સમસ્યાઓ ઉકેલવા માટે અમારો સમય વધારીએ છીએ. POD 1 સ્વિચ કર્યા પછી અન્ય PODs અને DCIs સાથે જોડાયેલ રહે છે. પરંતુ કાર્ય પોતે જ લાંબા સમય સુધી ખેંચે છે; ડેટા સેન્ટરમાં આ કાર્ય દરમિયાન, એન્જિનિયરને શારીરિક રીતે સ્વિચિંગ કરવાની જરૂર છે, અને કામ દરમિયાન (અને આવા કામ, નિયમ પ્રમાણે, રાત્રે, 2 થી હાથ ધરવામાં આવે છે. સવારે 5 વાગ્યા સુધી), ઓનલાઈન નેટવર્ક એન્જિનિયરની હાજરી એકદમ ઉચ્ચ સ્તરની લાયકાત પર જરૂરી છે. પરંતુ તે પછી અમને ટૂંકા સંચાર વિક્ષેપો મળે છે; એક નિયમ તરીકે, કામ અડધા કલાકની અંદર 2 મિનિટ સુધીના વિરામ સાથે કરી શકાય છે (વ્યવહારમાં, સાધનસામગ્રીના અપેક્ષિત વર્તન સાથે ઘણીવાર 20-30 સેકંડ).

ઉદાહરણ ક્લાયંટમાં સીએક્સએનએક્સએક્સ અથવા ગ્રાહક સીએક્સએનએક્સએક્સ તમારે ઓછામાં ઓછા ત્રણ વખત સંચાર વિક્ષેપ સાથે કામ વિશે ચેતવણી આપવી પડશે - એક POD પર કામ કરવા માટે પ્રથમ વખત, જેમાં તેનું એક સર્વર સ્થિત છે, બીજી વખત - બીજી પર, અને ત્રીજી વખત - જ્યારે DCI સેવાઓ માટે સ્વિચિંગ સાધનો.

એકીકૃત સંચાર ચેનલો સ્વિચ કરી રહ્યા છીએ

શા માટે આપણે સાધનોની અપેક્ષિત વર્તણૂક વિશે વાત કરી રહ્યા છીએ, અને સંચાર વિક્ષેપને ઓછો કરતી વખતે એકીકૃત ચેનલોને કેવી રીતે સ્વિચ કરી શકાય છે? ચાલો નીચેના ચિત્રની કલ્પના કરીએ:

લિંકની એક બાજુએ POD વિતરણ સ્વીચો છે - D1 и D2, તેઓ એકબીજા સાથે MLAG જોડી બનાવે છે (સ્ટેક, VCS ફેક્ટરી, vPC જોડી), બીજી તરફ બે લિંક્સ છે - 1 ને લિંક કરો и 2 ને લિંક કરો - જૂના એકત્રીકરણ સ્વીચોની MLAG જોડીમાં સમાવેશ થાય છે А. સ્વીચ બાજુ પર D નામ સાથે એકીકૃત ઇન્ટરફેસ પોર્ટ ચેનલ એ, એકત્રીકરણ સ્વીચોની બાજુએ А - નામ સાથે એકીકૃત ઇન્ટરફેસ પોર્ટ ચેનલ ડી.

એકીકૃત ઇન્ટરફેસ તેમની કામગીરીમાં LACP નો ઉપયોગ કરે છે, એટલે કે, બંને બાજુની સ્વિચ નિયમિતપણે બંને લિંક્સ પર LCPDU પેકેટોની આપલે કરે છે તેની ખાતરી કરવા માટે કે લિંક્સ:

• કામદારો
• દૂરસ્થ બાજુ પર ઉપકરણોની એક જોડીમાં શામેલ છે.

પેકેટોની આપલે કરતી વખતે, પેકેટ મૂલ્ય વહન કરે છે સિસ્ટમ-આઈડી, ઉપકરણ સૂચવે છે કે જ્યાં આ લિંક્સ શામેલ છે. MLAG જોડી (સ્ટેક, ફેક્ટરી, વગેરે) માટે, એગ્રીગેટેડ ઈન્ટરફેસ બનાવતા ઉપકરણો માટે સિસ્ટમ-આઈડી મૂલ્ય સમાન છે. સ્વિચ કરો D1 ને મોકલે છે 1 ને લિંક કરો અર્થ સિસ્ટમ-આઈડી ડી, અને સ્વિચ કરો D2 ને મોકલે છે 2 ને લિંક કરો અર્થ સિસ્ટમ-આઈડી ડી.

સ્વીચો એક્સએક્સએક્સએક્સ и એક્સએક્સએક્સએક્સ એક Po D ઈન્ટરફેસ પર પ્રાપ્ત થયેલા LCPDU પેકેટોનું વિશ્લેષણ કરો અને તપાસો કે તેમાંની સિસ્ટમ-આઈડી મેળ ખાય છે કે કેમ. જો કોઈ લિંક દ્વારા પ્રાપ્ત થયેલ સિસ્ટમ-આઈડી અચાનક અલગ પડી જાય વર્તમાન ઓપરેટિંગ મૂલ્યમાંથી, પછી પરિસ્થિતિ સુધારાઈ ન જાય ત્યાં સુધી આ લિંકને એકીકૃત ઈન્ટરફેસમાંથી દૂર કરવામાં આવે છે. હવે અમારી સ્વીચ બાજુ પર D LACP ભાગીદાર તરફથી વર્તમાન સિસ્ટમ-આઈડી મૂલ્ય - A, અને સ્વીચ બાજુ પર А — LACP ભાગીદાર તરફથી વર્તમાન સિસ્ટમ-આઈડી મૂલ્ય — D.

જો આપણે એકીકૃત ઇન્ટરફેસને સ્વિચ કરવાની જરૂર હોય, તો અમે તેને બે અલગ અલગ રીતે કરી શકીએ છીએ:

પદ્ધતિ 1 - સરળ
સ્વિચ A થી બંને લિંક્સને અક્ષમ કરો. આ કિસ્સામાં, એકીકૃત ચેનલ કામ કરતું નથી.

બંને લિંક્સને એક પછી એક સ્વીચો સાથે જોડો N, પછી LACP ઓપરેટિંગ પરિમાણો પર ફરીથી વાટાઘાટ કરવામાં આવશે અને ઇન્ટરફેસની રચના કરવામાં આવશે. પીઓડી સ્વીચો પર N અને લિંક્સ પર મૂલ્યોનું પ્રસારણ સિસ્ટમ-આઈડી એન.

પદ્ધતિ 2 - વિક્ષેપ ઓછો કરો
સ્વીચ A2 થી લિંક 2 ને ડિસ્કનેક્ટ કરો. તે જ સમયે, વચ્ચે ટ્રાફિક А и D ફક્ત એક લિંક પર પ્રસારિત થવાનું ચાલુ રહેશે, જે એકીકૃત ઇન્ટરફેસનો ભાગ રહેશે.

N2 પર સ્વિચ કરવા માટે લિંક 2 ને કનેક્ટ કરો. સ્વીચ પર N એકીકૃત ઈન્ટરફેસ પહેલાથી જ રૂપરેખાંકિત થયેલ છે પો ડી.એન, અને સ્વિચ કરો N2 LCPDU માં ટ્રાન્સમિટ કરવાનું શરૂ કરશે સિસ્ટમ-આઈડી એન. આ તબક્કે આપણે પહેલાથી જ ચકાસી શકીએ છીએ કે સ્વીચ N2 માટે વપરાયેલ ટ્રાન્સસીવર સાથે યોગ્ય રીતે કામ કરે છે 2 ને લિંક કરો, કે કનેક્શન પોર્ટ રાજ્યમાં પ્રવેશ્યું છે Up, અને LCPDUs ટ્રાન્સમિટ કરતી વખતે કનેક્શન પોર્ટ પર કોઈ ભૂલ થતી નથી.

પરંતુ હકીકત એ છે કે સ્વીચ D2 એકીકૃત ઇન્ટરફેસ માટે પો એ બાજુ થી લિંક 2 વર્તમાન ઓપરેટિંગ સિસ્ટમ-id A મૂલ્ય કરતાં અલગ સિસ્ટમ-id N મૂલ્ય મેળવે છે, સ્વીચોને મંજૂરી આપતું નથી D ઓળખાણ કરાવવી 2 ને લિંક કરો એકીકૃત ઇન્ટરફેસનો ભાગ પો એ. સ્વિચ કરો N દાખલ કરી શકતા નથી 2 ને લિંક કરો ઓપરેશનમાં, કારણ કે તે સ્વીચના LACP ભાગીદાર પાસેથી ઓપરેબિલિટીની પુષ્ટિ પ્રાપ્ત કરતું નથી D2. પરિણામે ટ્રાફિક છે 2 ને લિંક કરો પસાર થતું નથી.

અને હવે આપણે સ્વીચ A1 થી લિંક 1 બંધ કરીએ છીએ, ત્યાંથી સ્વીચો વંચિત А и D કાર્યકારી એકંદર ઇન્ટરફેસ. તેથી સ્વીચ બાજુ પર D ઇન્ટરફેસ માટે વર્તમાન કાર્યકારી સિસ્ટમ-આઇડી મૂલ્ય અદૃશ્ય થઈ જાય છે પો એ.

આ સ્વીચોને મંજૂરી આપે છે D и N સિસ્ટમ-આઈડી વિનિમય કરવા માટે સંમત થાઓ એ.એન. ઇન્ટરફેસ પર પો એ и પો ડી.એન, જેથી ટ્રાફિક લિંક સાથે પ્રસારિત થવાનું શરૂ થાય 2 ને લિંક કરો. આ કિસ્સામાં વિરામ, વ્યવહારમાં, 2 સેકન્ડ સુધી છે.

અને હવે આપણે N1 ને સ્વિચ કરવા માટે લિંક 1 ને સરળતાથી સ્વિચ કરી શકીએ છીએ, ઇન્ટરફેસ રીડન્ડન્સીની ક્ષમતા અને સ્તરને પુનઃસ્થાપિત કરી રહ્યું છે પો એ и પો ડી.એન. જ્યારે આ લિંક જોડાયેલ હોય ત્યારથી, વર્તમાન સિસ્ટમ-id મૂલ્ય બંને બાજુ બદલાતું નથી, ત્યાં કોઈ વિક્ષેપ નથી.

વધારાની લિંક્સ

પરંતુ સ્વિચ કરતી વખતે એન્જિનિયરની હાજરી વિના સ્વીચ કરી શકાય છે. આ કરવા માટે, અમારે અગાઉથી વિતરણ સ્વીચો વચ્ચે વધારાની લિંક્સ મૂકવાની જરૂર પડશે D અને નવા એકત્રીકરણ સ્વીચો N.

અમે એકત્રીકરણ સ્વીચો વચ્ચે નવી લિંક્સ મૂકી રહ્યા છીએ N અને તમામ પીઓડી માટે વિતરણ સ્વીચો. આ માટે વધારાના પેચ કોર્ડને ઓર્ડર કરવા અને મૂકવાની અને વધારાની ટ્રાન્સસીવર્સ ઇન્સ્ટોલ કરવાની જરૂર છે N, અને માં D. અમે આ કરી શકીએ છીએ કારણ કે અમારી સ્વીચોમાં D દરેક પીઓડીમાં મફત બંદરો હોય છે (અથવા અમે તેમને પૂર્વ-મુક્ત કરીએ છીએ). પરિણામે, દરેક POD એ જૂની સ્વીચો A અને નવી સ્વીચો N સાથે બે લિંક્સ દ્વારા ભૌતિક રીતે જોડાયેલ છે.

સ્વીચ પર D બે એકીકૃત ઇન્ટરફેસ બનાવવામાં આવ્યા છે - પો એ લિંક્સ સાથે 1 ને લિંક કરો и 2 ને લિંક કરોઅને પો એન - લિંક્સ સાથે લિંક N1 и લિંક N2. આ તબક્કે, અમે ઇન્ટરફેસ અને લિંક્સનું સાચું કનેક્શન, લિંક્સના બંને છેડે ઓપ્ટિકલ સિગ્નલનું સ્તર (સ્વીચોમાંથી DDM માહિતી દ્વારા) તપાસીએ છીએ, અમે લોડ હેઠળની લિંકનું પ્રદર્શન પણ ચકાસી શકીએ છીએ અથવા સ્થિતિઓનું નિરીક્ષણ કરી શકીએ છીએ. થોડા દિવસો માટે ઓપ્ટિકલ સિગ્નલો અને ટ્રાન્સસીવર તાપમાન.

ટ્રાફિક હજી પણ ઇન્ટરફેસ દ્વારા મોકલવામાં આવે છે પો એ, અને ઇન્ટરફેસ પો એન કોઈ ટ્રાફિક ખર્ચ નથી. ઇન્ટરફેસ પરની સેટિંગ્સ આના જેવી છે:

Interface Port-channel A
Switchport mode trunk
Switchport allowed vlan C1, C2

Interface Port-channel N
Switchport mode trunk
Switchport allowed vlan none

ડી સ્વિચ, નિયમ તરીકે, સત્ર-આધારિત રૂપરેખાંકન ફેરફારોને સમર્થન આપે છે; આ કાર્યક્ષમતા ધરાવતા સ્વિચ મોડલ્સનો ઉપયોગ થાય છે. તેથી અમે એક પગલામાં Po A અને Po N ઇન્ટરફેસની સેટિંગ્સ બદલી શકીએ છીએ:

Configure session
Interface Port-channel A
Switchport allowed vlan none
Interface Port-channel N
Switchport allowed vlan C1, C2
Commit

પછી રૂપરેખાંકન પરિવર્તન ઝડપથી પર્યાપ્ત થશે, અને વિરામ, વ્યવહારમાં, 5 સેકંડથી વધુ નહીં હોય.

આ પદ્ધતિ અમને અગાઉથી તમામ પ્રારંભિક કાર્ય પૂર્ણ કરવા, તમામ જરૂરી તપાસો હાથ ધરવા, પ્રક્રિયામાં સહભાગીઓ સાથે કાર્યનું સંકલન કરવા, કાર્યના ઉત્પાદન માટેની ક્રિયાઓની વિગતવાર આગાહી કરવા, સર્જનાત્મકતાની ફ્લાઇટ્સ વિના જ્યારે “બધું ખોટું થયું હોય ત્યારે ,” અને પાછલા રૂપરેખાંકન પર પાછા ફરવાની યોજના હાથમાં છે. આ યોજના અનુસાર કાર્ય નેટવર્ક એન્જિનિયર દ્વારા સાઇટ પર ડેટા સેન્ટર એન્જિનિયરની હાજરી વિના હાથ ધરવામાં આવે છે જે શારીરિક રીતે સ્વિચિંગ કરે છે.

સ્વિચિંગની આ પદ્ધતિ સાથે શું મહત્વનું છે તે એ છે કે તમામ નવી લિંક્સનું અગાઉથી નિરીક્ષણ કરવામાં આવે છે. ભૂલો, એકમમાં લિંક્સનો સમાવેશ, લિંક્સનું લોડિંગ - બધી જરૂરી માહિતી મોનિટરિંગ સિસ્ટમમાં પહેલેથી જ છે, અને આ પહેલેથી જ નકશા પર દોરેલી છે.

ડી-ડે

પોડ

અમે ક્લાયન્ટ્સ માટે ઓછામાં ઓછો પીડાદાયક સ્વિચિંગ પાથ પસંદ કર્યો છે અને વધારાની લિંક્સ સાથે "કંઈક ખોટું થયું છે" દૃશ્યો માટે ઓછામાં ઓછું જોખમ છે. તેથી અમે એક-બે રાતમાં તમામ પીઓડીને નવા એકત્રીકરણ સ્વિચ પર સ્વિચ કર્યા.

પરંતુ જે બાકી છે તે ઉપકરણોને બદલવાનું છે જે DCI સેવાઓ પ્રદાન કરે છે.

L2

L2 કનેક્ટિવિટી પ્રદાન કરતા સાધનોના કિસ્સામાં, અમે વધારાની લિંક્સ સાથે સમાન કાર્ય હાથ ધરવા સક્ષમ ન હતા. આના માટે ઓછામાં ઓછા બે કારણો છે:

• VXLAN સ્વીચો પર જરૂરી ઝડપના મફત પોર્ટનો અભાવ.
• VXLAN સ્વીચો પર સત્ર રૂપરેખાંકન પરિવર્તન કાર્યક્ષમતાનો અભાવ.

અમે નવી સિસ્ટમ-આઈડી જોડી પર સંમત થતાં જ વિરામ સાથે "એક સમયે એક" લિંક્સ સ્વિચ કરી નથી, કારણ કે અમને 100% વિશ્વાસ ન હતો કે પ્રક્રિયા યોગ્ય રીતે થશે, અને પ્રયોગશાળામાં એક પરીક્ષણ દર્શાવે છે કે જો "કંઈક ખોટું થાય છે," તો અમને હજી પણ કનેક્શનમાં વિક્ષેપ આવે છે, અને સૌથી ખરાબ બાબત એ છે કે માત્ર અન્ય ડેટા સેન્ટરો સાથે L2 કનેક્ટિવિટી ધરાવતા ક્લાયન્ટ્સ માટે જ નહીં, પરંતુ સામાન્ય રીતે આ ડેટા સેન્ટરના તમામ ક્લાયન્ટ્સ માટે.

અમે L2 ચેનલોમાંથી સંક્રમણ પર સમય પહેલાં પ્રચાર કાર્ય હાથ ધર્યું હતું, તેથી VXLAN સ્વીચો પરના કામથી પ્રભાવિત ક્લાયન્ટ્સની સંખ્યા એક વર્ષ પહેલાં કરતાં ઘણી ગણી ઓછી હતી. પરિણામે, અમે L2 કનેક્શન સેવા દ્વારા સંચારમાં વિક્ષેપ પાડવાનું નક્કી કર્યું, જો કે અમે એક ડેટા સેન્ટરમાં સ્થાનિક નેટવર્ક સેવાઓની સામાન્ય કામગીરી જાળવી રાખીએ. વધુમાં, આ સેવા માટેનો SLA વિક્ષેપો સાથે સુનિશ્ચિત કાર્ય હાથ ધરવાની શક્યતા પૂરી પાડે છે.

L3

DCI સેવાઓનું આયોજન કરતી વખતે અમે શા માટે દરેકને L3VPN પર સ્વિચ કરવાની ભલામણ કરી? એક કારણ એ છે કે આ સેવા પૂરી પાડતા રાઉટર્સમાંથી એક પર કામ કરવાની ક્ષમતા, સંચારમાં વિક્ષેપ પાડ્યા વિના, નિરર્થકતા સ્તરને N+0 સુધી ઘટાડીને.

ચાલો સેવા વિતરણ યોજના પર નજીકથી નજર કરીએ. આ સેવામાં, L2 સેગમેન્ટ ક્લાયંટ સર્વરથી માત્ર L3VPN સિલેક્ટેલ રાઉટર પર જાય છે. ક્લાયંટ નેટવર્ક રાઉટર્સ પર સમાપ્ત થાય છે.

દરેક ક્લાયન્ટ સર્વર, દા.ત. S2 и S3 ઉપરોક્ત રેખાકૃતિમાં, તેમના પોતાના ખાનગી IP સરનામાઓ છે - S10.0.0.2 સર્વર પર 24/2 и S10.0.0.3 સર્વર પર 24/3. સરનામાં 10.0.0.252/24 и 10.0.0.253/24 સિલેક્ટેલ દ્વારા રાઉટર્સને સોંપેલ L3VPN-1 и L3VPN-2, અનુક્રમે. IP સરનામું 10.0.0.254/24 એ VRRP VIP સરનામું છે સિલેક્ટેલ રાઉટર્સ પર.

તમે L3VPN સેવા વિશે વધુ જાણી શકો છો વાંચો અમારા બ્લોગમાં.

સ્વીચ પહેલાં, બધું લગભગ ડાયાગ્રામની જેમ દેખાતું હતું:

બે રાઉટર્સ L3VPN-1 и L3VPN-2 જૂના એકત્રીકરણ સ્વીચ સાથે જોડાયેલા હતા А. VRRP VIP એડ્રેસ 10.0.0.254 માટે માસ્ટર રાઉટર છે L3VPN-1. તે રાઉટર કરતાં આ સરનામા માટે ઉચ્ચ પ્રાથમિકતા ધરાવે છે L3VPN-2.

unit 1006 {
    description C2;
    vlan-id 1006;
    family inet {       
        address 10.0.0.252/24 {
            vrrp-group 1 {
                priority 200;
                virtual-address 10.100.0.254;
                preempt {
                    hold-time 120;
                }
                accept-data;
            }
        }
    }
}

S2 સર્વર અન્ય સ્થળોએ સર્વર સાથે વાતચીત કરવા માટે ગેટવે 10.0.0.254 નો ઉપયોગ કરે છે. આમ, નેટવર્કમાંથી L3VPN-2 રાઉટરને ડિસ્કનેક્ટ કરવું (અલબત્ત, જો તે MPLS ડોમેનથી પ્રથમ ડિસ્કનેક્ટ થયું હોય તો) ક્લાયંટના સર્વરની કનેક્ટિવિટીને અસર કરતું નથી. આ બિંદુએ, સર્કિટનું નિરર્થકતા સ્તર ખાલી ઘટાડવામાં આવે છે.

આ પછી અમે રાઉટરને સુરક્ષિત રીતે ફરીથી કનેક્ટ કરી શકીએ છીએ L3VPN-2 સ્વીચોની જોડી માટે N. લિંક્સ મૂકો, ટ્રાન્સસીવર્સ બદલો. રાઉટરના લોજિકલ ઈન્ટરફેસ, જેના પર ક્લાયંટ સેવાઓનું સંચાલન આધાર રાખે છે, જ્યાં સુધી તેની ખાતરી ન થાય ત્યાં સુધી તે અક્ષમ કરવામાં આવે છે કે બધું જોઈએ તે પ્રમાણે કાર્ય કરી રહ્યું છે.

ઇન્ટરફેસ પર લિંક્સ, ટ્રાન્સસીવર્સ, સિગ્નલ લેવલ અને એરર લેવલની તપાસ કર્યા પછી, રાઉટર કાર્યરત થઈ જાય છે, પરંતુ સ્વીચોની નવી જોડી સાથે પહેલેથી જ જોડાયેલ છે.

આગળ, અમે L3VPN-1 રાઉટરની VRRP પ્રાધાન્યતા ઓછી કરીએ છીએ, અને VIP સરનામું 10.0.0.254 L3VPN-2 રાઉટર પર ખસેડવામાં આવે છે. આ કામો પણ સંચારના વિક્ષેપ વિના હાથ ધરવામાં આવે છે.

રાઉટર પર VIP સરનામું 10.0.0.254 સ્થાનાંતરિત કરી રહ્યું છે L3VPN-2 તમને રાઉટરને અક્ષમ કરવાની મંજૂરી આપે છે L3VPN-1 ક્લાયંટ માટે સંચારના વિક્ષેપ વિના અને તેને એકત્રીકરણ સ્વીચોની નવી જોડી સાથે કનેક્ટ કરો N.

L3VPN-1 રાઉટર પર VRRP VIP પરત કરવું કે નહીં તે બીજો પ્રશ્ન છે, અને જો તે પરત કરવામાં આવે તો પણ, તે કનેક્શનમાં ખલેલ પાડ્યા વિના કરવામાં આવે છે.

કુલ

આ તમામ પગલાંઓ પછી, અમે અમારા ગ્રાહકો માટે વિક્ષેપને ઓછો કરતી વખતે અમારા ડેટા સેન્ટર્સમાંના એકમાં એકત્રીકરણ સ્વિચને બદલી નાખ્યા છે.

જે બાકી છે તે વિખેરી નાખવાનું છે. જૂની સ્વીચોને તોડી પાડવી, A અને D સ્વીચો વચ્ચેની જૂની લિંક્સને તોડી પાડવી, આ લિંક્સમાંથી ટ્રાન્સસીવરને તોડી પાડવું, દેખરેખનું કરેક્શન, દસ્તાવેજીકરણ અને મોનિટરિંગમાં નેટવર્ક ડાયાગ્રામનું કરેક્શન.

અમે અન્ય પ્રોજેક્ટમાં અથવા અન્ય સમાન સ્વિચિંગ માટે સ્વિચ, ટ્રાન્સસીવર્સ, પેચ કોર્ડ, AOC, DAC નો ઉપયોગ કરી શકીએ છીએ.

"નતાશા, અમે બધું બદલી નાખ્યું!"

સોર્સ: www.habr.com