અમે મોસ્કો ઑફિસમાં Huawei પર નવું નેટવર્ક કેવી રીતે ડિઝાઇન અને અમલમાં મૂક્યું, ભાગ 1

આજે હું તમને જણાવીશ કે અમારી કંપની માટે નવું આંતરિક નેટવર્ક બનાવવાનો વિચાર કેવી રીતે આવ્યો અને તેનો અમલ થયો. મેનેજમેન્ટની સ્થિતિ એ છે કે તમારે તમારા માટે ક્લાયન્ટ માટે સમાન સંપૂર્ણ પ્રોજેક્ટ કરવાની જરૂર છે. જો આપણે તે આપણા માટે સારી રીતે કરીએ છીએ, તો અમે ગ્રાહકને આમંત્રિત કરી શકીએ છીએ અને બતાવી શકીએ છીએ કે અમે તેને જે ઓફર કરીએ છીએ તે કેટલી સારી રીતે કાર્ય કરે છે અને કાર્ય કરે છે. તેથી, અમે સંપૂર્ણ ઉત્પાદન ચક્રનો ઉપયોગ કરીને, મોસ્કો ઑફિસ માટે નવા નેટવર્કના ખ્યાલના વિકાસનો ખૂબ જ સારી રીતે સંપર્ક કર્યો: વિભાગીય જરૂરિયાતોનું વિશ્લેષણ → તકનીકી ઉકેલની પસંદગી → ડિઝાઇન → અમલીકરણ → પરીક્ષણ. તો ચાલો શરુ કરીએ.

તકનીકી ઉકેલની પસંદગી: મ્યુટન્ટ અભયારણ્ય

જટિલ ઓટોમેટેડ સિસ્ટમ પર કામ કરવાની પ્રક્રિયા હાલમાં GOST 34.601-90 “ઓટોમેટેડ સિસ્ટમ્સમાં શ્રેષ્ઠ રીતે વર્ણવવામાં આવી છે. બનાવટના તબક્કા", તેથી અમે તે મુજબ કામ કર્યું. અને પહેલેથી જ જરૂરિયાતોની રચના અને ખ્યાલના વિકાસના તબક્કે, અમને પ્રથમ મુશ્કેલીઓનો સામનો કરવો પડ્યો. વિવિધ પ્રોફાઇલ્સની સંસ્થાઓ - બેંકો, વીમા કંપનીઓ, સોફ્ટવેર ડેવલપર્સ વગેરે - તેમના કાર્યો અને ધોરણો માટે, તેમને ચોક્કસ પ્રકારના નેટવર્ક્સની જરૂર છે, જેની વિશિષ્ટતાઓ સ્પષ્ટ અને પ્રમાણિત છે. જો કે, આ અમારી સાથે કામ કરશે નહીં.

શા માટે?

જેટ ઈન્ફોસિસ્ટમ્સ એ એક મોટી વૈવિધ્યસભર આઈટી કંપની છે. તે જ સમયે, અમારો આંતરિક સપોર્ટ વિભાગ નાનો છે (પરંતુ ગર્વ છે), તે મૂળભૂત સેવાઓ અને સિસ્ટમોની કાર્યક્ષમતાને સુનિશ્ચિત કરે છે. કંપનીમાં ઘણા વિભાગો છે જે વિવિધ કાર્યો કરે છે: આ ઘણી શક્તિશાળી આઉટસોર્સિંગ ટીમો છે, અને બિઝનેસ સિસ્ટમ્સના ઇન-હાઉસ ડેવલપર્સ, અને માહિતી સુરક્ષા, અને કમ્પ્યુટિંગ સિસ્ટમ્સના આર્કિટેક્ટ્સ - સામાન્ય રીતે, તે કોઈપણ હોય. તદનુસાર, તેમના કાર્યો, સિસ્ટમ્સ અને સુરક્ષા નીતિઓ પણ અલગ છે. જેણે, અપેક્ષા મુજબ, જરૂરિયાતોના વિશ્લેષણ અને માનકીકરણની પ્રક્રિયામાં મુશ્કેલીઓ ઊભી કરી.

અહીં, ઉદાહરણ તરીકે, વિકાસ વિભાગ છે: તેના કર્મચારીઓ મોટી સંખ્યામાં ગ્રાહકો માટે કોડ લખે છે અને પરીક્ષણ કરે છે. ઘણીવાર પરીક્ષણ વાતાવરણને ઝડપથી ગોઠવવાની જરૂર હોય છે, અને પ્રમાણિકપણે કહીએ તો, દરેક પ્રોજેક્ટ માટે આવશ્યકતાઓ ઘડવી, સંસાધનોની વિનંતી કરવી અને તમામ આંતરિક નિયમો અનુસાર એક અલગ પરીક્ષણ વાતાવરણ બનાવવું હંમેશા શક્ય નથી. આ વિચિત્ર પરિસ્થિતિઓને જન્મ આપે છે: એક દિવસ તમારા નમ્ર સેવકે વિકાસકર્તાઓના રૂમમાં જોયું અને ટેબલની નીચે 20 ડેસ્કટોપનું યોગ્ય રીતે કામ કરતું હડુપ ક્લસ્ટર મળ્યું, જે એક સામાન્ય નેટવર્ક સાથે અસ્પષ્ટ રીતે જોડાયેલ હતું. મને નથી લાગતું કે તે સ્પષ્ટ કરવું યોગ્ય છે કે કંપનીના IT વિભાગને તેના અસ્તિત્વ વિશે ખબર ન હતી. આ સંજોગો, અન્ય ઘણા લોકોની જેમ, એ હકીકત માટે જવાબદાર હતા કે પ્રોજેક્ટના વિકાસ દરમિયાન, "મ્યુટન્ટ રિઝર્વ" શબ્દનો જન્મ થયો હતો, જે લાંબા સમયથી પીડાતા ઓફિસ ઇન્ફ્રાસ્ટ્રક્ચરની સ્થિતિનું વર્ણન કરે છે.

અથવા અહીં બીજું ઉદાહરણ છે. સમયાંતરે, એક વિભાગની અંદર એક પરીક્ષણ બેંચની સ્થાપના કરવામાં આવે છે. જીરા અને સંગમનો આ કિસ્સો હતો, જેનો ઉપયોગ અમુક પ્રોજેક્ટ્સમાં સોફ્ટવેર ડેવલપમેન્ટ સેન્ટર દ્વારા મર્યાદિત અંશે કરવામાં આવ્યો હતો. થોડા સમય પછી, અન્ય વિભાગોએ આ ઉપયોગી સંસાધનો વિશે જાણ્યું, તેનું મૂલ્યાંકન કર્યું અને 2018 ના અંતે, જીરા અને સંગમ "સ્થાનિક પ્રોગ્રામરોના રમકડા" ની સ્થિતિથી "કંપની સંસાધનો" ની સ્થિતિ પર ગયા. હવે માલિકને આ સિસ્ટમો, SLAs, ઍક્સેસ/માહિતી સુરક્ષા નીતિઓ, બેકઅપ નીતિઓ, મોનિટરિંગ, સમસ્યાઓને ઠીક કરવા માટે રૂટીંગ વિનંતીઓ માટેના નિયમોને નિર્ધારિત કરવું આવશ્યક છે - સામાન્ય રીતે, સંપૂર્ણ માહિતી સિસ્ટમના તમામ લક્ષણો હાજર હોવા જોઈએ. .
અમારું દરેક વિભાગ એક ઇન્ક્યુબેટર છે જે તેના પોતાના ઉત્પાદનો ઉગાડે છે. તેમાંના કેટલાક વિકાસના તબક્કે મૃત્યુ પામે છે, કેટલાક અમે પ્રોજેક્ટ પર કામ કરતી વખતે ઉપયોગ કરીએ છીએ, જ્યારે અન્ય રુટ લે છે અને પ્રતિકૃતિ ઉકેલો બની જાય છે જેનો અમે જાતે ઉપયોગ કરવાનું શરૂ કરીએ છીએ અને ગ્રાહકોને વેચીએ છીએ. આવી દરેક સિસ્ટમ માટે, તેનું પોતાનું નેટવર્ક વાતાવરણ હોવું ઇચ્છનીય છે, જ્યાં તે અન્ય સિસ્ટમ્સમાં દખલ કર્યા વિના વિકાસ કરશે, અને અમુક સમયે કંપનીના ઇન્ફ્રાસ્ટ્રક્ચરમાં સંકલિત કરી શકાય છે.

વિકાસ ઉપરાંત, અમારી પાસે ખૂબ જ વિશાળ છે સેવા કેન્દ્ર 500 થી વધુ કર્મચારીઓ સાથે, દરેક ગ્રાહક માટે ટીમો બનાવી. તેઓ નેટવર્ક અને અન્ય સિસ્ટમની જાળવણી, રિમોટ મોનિટરિંગ, દાવાઓ ઉકેલવા વગેરેમાં સામેલ છે. એટલે કે, SCનું ઇન્ફ્રાસ્ટ્રક્ચર, હકીકતમાં, ગ્રાહકનું ઇન્ફ્રાસ્ટ્રક્ચર છે જેની સાથે તેઓ હાલમાં કામ કરી રહ્યા છે. નેટવર્કના આ વિભાગ સાથે કામ કરવાની ખાસિયત એ છે કે અમારી કંપની માટેના તેમના વર્કસ્ટેશન અંશતઃ બાહ્ય અને અંશતઃ આંતરિક છે. તેથી, SC માટે અમે નીચેનો અભિગમ અમલમાં મૂક્યો - કંપની સંબંધિત વિભાગને નેટવર્ક અને અન્ય સંસાધનો પ્રદાન કરે છે, આ વિભાગોના વર્કસ્ટેશનને બાહ્ય જોડાણો તરીકે ધ્યાનમાં લે છે (શાખાઓ અને દૂરસ્થ વપરાશકર્તાઓ સાથે સામ્યતા દ્વારા).

હાઇવે ડિઝાઇન: અમે ઓપરેટર છીએ (આશ્ચર્ય)

તમામ ક્ષતિઓનું મૂલ્યાંકન કર્યા પછી, અમને સમજાયું કે અમને એક ઑફિસમાં ટેલિકમ્યુનિકેશન ઑપરેટરનું નેટવર્ક મળી રહ્યું છે, અને અમે તે મુજબ કાર્ય કરવાનું શરૂ કર્યું.

અમે એક કોર નેટવર્ક બનાવ્યું છે જેની મદદથી કોઈપણ આંતરિક અને ભવિષ્યમાં બાહ્ય પણ ગ્રાહકને જરૂરી સેવા પૂરી પાડવામાં આવે છે: L2 VPN, L3 VPN અથવા નિયમિત L3 રૂટિંગ. કેટલાક વિભાગોને સુરક્ષિત ઇન્ટરનેટ ઍક્સેસની જરૂર છે, જ્યારે અન્યને ફાયરવોલ વિના સ્વચ્છ ઍક્સેસની જરૂર છે, પરંતુ તે જ સમયે અમારા કોર્પોરેટ સંસાધનો અને મુખ્ય નેટવર્કને તેમના ટ્રાફિકથી સુરક્ષિત કરવા માટે.

અમે અનૌપચારિક રીતે દરેક વિભાગ સાથે "એક SLA નિષ્કર્ષ" કર્યો. તેના અનુસંધાનમાં, ઉદભવતી તમામ ઘટનાઓને ચોક્કસ, પૂર્વ-સંમત સમયગાળાની અંદર દૂર કરવી આવશ્યક છે. તેના નેટવર્ક માટેની કંપનીની જરૂરિયાતો કડક હોવાનું બહાર આવ્યું છે. ટેલિફોન અને ઇમેઇલ નિષ્ફળતાની ઘટનામાં ઘટનાનો મહત્તમ પ્રતિસાદ સમય 5 મિનિટનો હતો. લાક્ષણિક નિષ્ફળતાઓ દરમિયાન નેટવર્ક કાર્યક્ષમતાને પુનઃસ્થાપિત કરવાનો સમય એક મિનિટ કરતાં વધુ નથી.

અમારી પાસે વાહક-ગ્રેડ નેટવર્ક હોવાથી, તમે માત્ર નિયમો અનુસાર જ તેને કનેક્ટ કરી શકો છો. સેવા એકમો નીતિઓ સેટ કરે છે અને સેવાઓ પ્રદાન કરે છે. તેમને ચોક્કસ સર્વર્સ, વર્ચ્યુઅલ મશીનો અને વર્કસ્ટેશનના કનેક્શન વિશેની માહિતીની પણ જરૂર નથી. પરંતુ તે જ સમયે, સંરક્ષણ પદ્ધતિઓ જરૂરી છે, કારણ કે એક પણ જોડાણ નેટવર્કને અક્ષમ કરવું જોઈએ નહીં. જો લૂપ આકસ્મિક રીતે બનાવવામાં આવે છે, તો અન્ય વપરાશકર્તાઓએ આની નોંધ લેવી જોઈએ નહીં, એટલે કે, નેટવર્ક તરફથી પર્યાપ્ત પ્રતિસાદ જરૂરી છે. કોઈપણ ટેલિકોમ ઓપરેટર તેના કોર નેટવર્કમાં સમાન દેખીતી જટિલ સમસ્યાઓનું સતત નિરાકરણ કરે છે. તે વિવિધ જરૂરિયાતો અને ટ્રાફિક ધરાવતા ઘણા ગ્રાહકોને સેવા પૂરી પાડે છે. તે જ સમયે, વિવિધ સબ્સ્ક્રાઇબર્સને અન્ય લોકોના ટ્રાફિકથી અસુવિધાનો અનુભવ થવો જોઈએ નહીં.
ઘરે, અમે આ સમસ્યાને નીચેની રીતે હલ કરી છે: અમે IS-IS પ્રોટોકોલનો ઉપયોગ કરીને સંપૂર્ણ રીડન્ડન્સી સાથે બેકબોન L3 નેટવર્ક બનાવ્યું છે. ટેક્નોલૉજીના આધારે કોરના ટોચ પર ઓવરલે નેટવર્ક બનાવવામાં આવ્યું હતું EVPN/VXLAN, રૂટીંગ પ્રોટોકોલનો ઉપયોગ કરીને MP-BGP. રૂટીંગ પ્રોટોકોલના કન્વર્જન્સને ઝડપી બનાવવા માટે, BFD ટેકનોલોજીનો ઉપયોગ કરવામાં આવ્યો હતો.

નેટવર્ક માળખું

પરીક્ષણોમાં, આ સ્કીમ પોતાને ઉત્તમ બતાવે છે - જ્યારે કોઈપણ ચેનલ અથવા સ્વીચ ડિસ્કનેક્ટ થાય છે, ત્યારે કન્વર્જન્સનો સમય 0.1-0.2 સે કરતાં વધુ હોતો નથી, ન્યૂનતમ પેકેટો ખોવાઈ જાય છે (ઘણીવાર કોઈ નહીં), TCP સત્રો ફાટેલા નથી, ટેલિફોન વાર્તાલાપ વિક્ષેપિત નથી.

અન્ડરલે લેયર - રૂટીંગ

ઓવરલે લેયર - રૂટીંગ

VXLAN લાઇસન્સ સાથે Huawei CE6870 સ્વીચોનો ઉપયોગ વિતરણ સ્વીચો તરીકે થતો હતો. આ ઉપકરણમાં શ્રેષ્ઠ કિંમત/ગુણવત્તાનો ગુણોત્તર છે, જે તમને 10 Gbit/s ની ઝડપે સબ્સ્ક્રાઇબર્સને કનેક્ટ કરવાની અને 40-100 Gbit/s ની ઝડપે બેકબોન સાથે કનેક્ટ કરવાની મંજૂરી આપે છે, ઉપયોગમાં લેવાતા ટ્રાન્સસીવરના આધારે.

Huawei CE6870 સ્વીચો

Huawei CE8850 સ્વીચોનો કોર સ્વીચો તરીકે ઉપયોગ થતો હતો. ધ્યેય ટ્રાફિકને ઝડપથી અને વિશ્વસનીય રીતે પ્રસારિત કરવાનો છે. વિતરણ સ્વીચો સિવાય કોઈપણ ઉપકરણો તેમની સાથે જોડાયેલા નથી, તેઓ VXLAN વિશે કંઈપણ જાણતા નથી, તેથી 32 40/100 Gbps પોર્ટ સાથેનું એક મોડેલ પસંદ કરવામાં આવ્યું હતું, જેમાં મૂળભૂત લાઇસન્સ હતું જે IS-IS અને MP-BGP માટે L3 રાઉટીંગ અને સપોર્ટ પ્રદાન કરે છે. પ્રોટોકોલ

નીચેનું એક Huawei CE8850 કોર સ્વીચ છે

ડિઝાઇન સ્ટેજ પર, ટીમની અંદર એવી ટેક્નોલોજીઓ વિશે ચર્ચા થઈ કે જેનો ઉપયોગ કોર નેટવર્ક નોડ્સ સાથે ફોલ્ટ-ટોલરન્ટ કનેક્શનને અમલમાં કરવા માટે થઈ શકે. અમારી મોસ્કો ઑફિસ ત્રણ ઇમારતોમાં સ્થિત છે, અમારી પાસે 7 વિતરણ રૂમ છે, જેમાંથી દરેકમાં બે Huawei CE6870 વિતરણ સ્વીચો ઇન્સ્ટોલ કરવામાં આવી હતી (કેટલાક વિતરણ રૂમમાં ફક્ત ઍક્સેસ સ્વીચો ઇન્સ્ટોલ કરવામાં આવી હતી). નેટવર્ક ખ્યાલ વિકસાવતી વખતે, બે રીડન્ડન્સી વિકલ્પો ધ્યાનમાં લેવામાં આવ્યા હતા:

• વિતરણનું એકત્રીકરણ દરેક ક્રોસ-કનેક્શન રૂમમાં ફોલ્ટ-ટોલરન્ટ સ્ટેકમાં સ્વિચ કરે છે. ગુણ: સરળતા અને સેટઅપની સરળતા. ગેરફાયદા: નેટવર્ક ઉપકરણો ("મેમરી લિક" અને તેના જેવા) ના ફર્મવેરમાં ભૂલો થાય ત્યારે સમગ્ર સ્ટેકની નિષ્ફળતાની ઉચ્ચ સંભાવના છે.
• ડિસ્ટ્રિબ્યુશન સ્વીચો સાથે ઉપકરણોને કનેક્ટ કરવા માટે M-LAG અને Anycast ગેટવે તકનીકો લાગુ કરો.

અંતે, અમે બીજા વિકલ્પ પર સ્થાયી થયા. તે રૂપરેખાંકિત કરવા માટે કંઈક અંશે વધુ મુશ્કેલ છે, પરંતુ વ્યવહારમાં તેની કામગીરી અને ઉચ્ચ વિશ્વસનીયતા દર્શાવે છે.
ચાલો પહેલા અંતિમ ઉપકરણોને વિતરણ સ્વીચો સાથે કનેક્ટ કરવાનું વિચારીએ:

ક્રોસ

એક્સેસ સ્વીચ, સર્વર અથવા કોઈપણ અન્ય ઉપકરણ કે જેને ફોલ્ટ-ટોલરન્ટ કનેક્શનની જરૂર હોય તે બે વિતરણ સ્વીચોમાં શામેલ છે. M-LAG ટેક્નોલોજી ડેટા લિંક લેવલ પર રિડન્ડન્સી પૂરી પાડે છે. એવું માનવામાં આવે છે કે બે ડિસ્ટ્રિબ્યુશન સ્વીચો કનેક્ટેડ સાધનોમાં એક ઉપકરણ તરીકે દેખાય છે. LACP પ્રોટોકોલનો ઉપયોગ કરીને રીડન્ડન્સી અને લોડ બેલેન્સિંગ હાથ ધરવામાં આવે છે.

કોઈપણ કાસ્ટ ગેટવે ટેકનોલોજી નેટવર્ક સ્તરે રીડન્ડન્સી પૂરી પાડે છે. દરેક વિતરણ સ્વીચો પર એકદમ મોટી સંખ્યામાં VRF ગોઠવેલ છે (દરેક VRF તેના પોતાના હેતુઓ માટે બનાવાયેલ છે - "નિયમિત" વપરાશકર્તાઓ માટે અલગથી, ટેલિફોની માટે અલગથી, વિવિધ પરીક્ષણ અને વિકાસ વાતાવરણ વગેરે માટે અલગથી), અને દરેકમાં VRF પાસે ઘણા VLAN રૂપરેખાંકિત છે. અમારા નેટવર્કમાં, ડિસ્ટ્રિબ્યુશન સ્વીચો તેમની સાથે જોડાયેલા તમામ ઉપકરણો માટે ડિફૉલ્ટ ગેટવે છે. VLAN ઇન્ટરફેસને અનુરૂપ IP સરનામાં બંને વિતરણ સ્વીચો માટે સમાન છે. ટ્રાફિકને નજીકની સ્વીચ દ્વારા રૂટ કરવામાં આવે છે.

હવે ચાલો કર્નલ સાથે જોડાણ સ્વીચો જોઈએ:
IS-IS પ્રોટોકોલનો ઉપયોગ કરીને નેટવર્ક સ્તરે ફોલ્ટ ટોલરન્સ પ્રદાન કરવામાં આવે છે. મહેરબાની કરીને નોંધ કરો કે સ્વીચો વચ્ચે 3G ની ઝડપે અલગ L100 કોમ્યુનિકેશન લાઇન આપવામાં આવી છે. ભૌતિક રીતે, આ કોમ્યુનિકેશન લાઇન ડાયરેક્ટ એક્સેસ કેબલ છે; તે Huawei CE6870 સ્વીચોના ફોટામાં જમણી બાજુએ જોઈ શકાય છે.

એક વિકલ્પ એ છે કે "પ્રમાણિક" સંપૂર્ણ રીતે જોડાયેલ ડબલ સ્ટાર ટોપોલોજીનું આયોજન કરવું, પરંતુ, ઉપર જણાવ્યા મુજબ, અમારી પાસે ત્રણ બિલ્ડીંગમાં 7 ક્રોસ-કનેક્ટ રૂમ છે. તદનુસાર, જો અમે "ડબલ સ્ટાર" ટોપોલોજી પસંદ કરી હોત, તો અમને બમણા "લાંબા-શ્રેણી" 40G ટ્રાન્સસીવરની જરૂર હોત. અહીં બચત ખૂબ જ નોંધપાત્ર છે.

VXLAN અને Anycast ગેટવે ટેક્નોલોજીઓ એકસાથે કેવી રીતે કામ કરે છે તે વિશે થોડા શબ્દો કહેવાની જરૂર છે. VXLAN, વિગતોમાં ગયા વિના, UDP પેકેટોની અંદર ઇથરનેટ ફ્રેમના પરિવહન માટે એક ટનલ છે. વિતરણ સ્વીચોના લૂપબેક ઇન્ટરફેસનો ઉપયોગ VXLAN ટનલના ગંતવ્ય IP સરનામા તરીકે થાય છે. દરેક ક્રોસઓવરમાં સમાન લૂપબેક ઈન્ટરફેસ સરનામાં સાથે બે સ્વીચો હોય છે, તેથી તેમાંથી કોઈપણ પર પેકેટ આવી શકે છે, અને તેમાંથી ઈથરનેટ ફ્રેમ કાઢી શકાય છે.

જો સ્વીચ પુનઃપ્રાપ્ત ફ્રેમના ગંતવ્ય MAC સરનામા વિશે જાણે છે, તો ફ્રેમ તેના ગંતવ્ય પર યોગ્ય રીતે પહોંચાડવામાં આવશે. એ સુનિશ્ચિત કરવા માટે કે સમાન ક્રોસ-કનેક્ટમાં ઇન્સ્ટોલ કરેલ બંને ડિસ્ટ્રિબ્યુશન સ્વીચો પાસે એક્સેસ સ્વીચોમાંથી "આવતા" તમામ MAC સરનામાં વિશે અપ-ટુ-ડેટ માહિતી છે, M-LAG મિકેનિઝમ MAC સરનામાં કોષ્ટકો (તેમજ ARP) ને સિંક્રનાઇઝ કરવા માટે જવાબદાર છે. કોષ્ટકો) બંને સ્વીચો M-LAG જોડીઓ પર.

ડિસ્ટ્રિબ્યુશન સ્વીચોના લૂપબેક ઈન્ટરફેસના ઘણા માર્ગોના અંડરલે નેટવર્કમાં હાજરીને કારણે ટ્રાફિક સંતુલન પ્રાપ્ત થાય છે.

તેના બદલે એક નિષ્કર્ષ

ઉપર જણાવ્યા મુજબ, પરીક્ષણ અને કામગીરી દરમિયાન નેટવર્કે ઉચ્ચ વિશ્વસનીયતા દર્શાવી હતી (સામાન્ય નિષ્ફળતા માટે પુનઃપ્રાપ્તિનો સમય સેંકડો મિલિસેકન્ડ કરતાં વધુ નથી) અને સારી કામગીરી - દરેક ક્રોસ-કનેક્ટ બે 40 Gbit/s ચેનલો દ્વારા કોર સાથે જોડાયેલ છે. અમારા નેટવર્કમાં એક્સેસ સ્વીચો સ્ટેક કરેલ છે અને બે 10 Gbit/s ચેનલો સાથે LACP/M-LAG દ્વારા વિતરણ સ્વીચો સાથે જોડાયેલ છે. એક સ્ટેકમાં સામાન્ય રીતે 5 પોર્ટ સાથે 48 સ્વીચો હોય છે, અને દરેક ક્રોસ-કનેક્ટમાં 10 જેટલા એક્સેસ સ્ટેક્સ વિતરણ સાથે જોડાયેલા હોય છે. આમ, બેકબોન મહત્તમ સૈદ્ધાંતિક લોડ પર પણ વપરાશકર્તા દીઠ લગભગ 30 Mbit/s પ્રદાન કરે છે, જે લેખન સમયે અમારા તમામ વ્યવહારુ કાર્યક્રમો માટે પૂરતું છે.

નેટવર્ક તમને L2 અને L3 બંને દ્વારા કોઈપણ મનસ્વી રીતે કનેક્ટેડ ઉપકરણોની જોડીને ગોઠવવાની મંજૂરી આપે છે, ટ્રાફિકનું સંપૂર્ણ અલગતા (જે માહિતી સુરક્ષા સેવા પસંદ કરે છે) અને ફોલ્ટ ડોમેન્સ (જે ઓપરેશન ટીમ પસંદ કરે છે) પ્રદાન કરે છે.

આગળના ભાગમાં અમે તમને જણાવીશું કે અમે નવા નેટવર્ક પર કેવી રીતે સ્થળાંતર કર્યું. જોડાયેલા રહો!

મેક્સિમ ક્લોચકોવ
નેટવર્ક ઓડિટ અને જટિલ પ્રોજેક્ટ જૂથના વરિષ્ઠ સલાહકાર
નેટવર્ક સોલ્યુશન્સ સેન્ટર
"જેટ ઇન્ફોસિસ્ટમ્સ"

સોર્સ: www.habr.com