અમે મોસ્કો ઑફિસમાં Huawei પર નવું નેટવર્ક કેવી રીતે ડિઝાઇન અને અમલમાં મૂક્યું, ભાગ 3: સર્વર ફેક્ટરી

અગાઉના બે ભાગોમાં (વખત, два) અમે સિદ્ધાંતો પર ધ્યાન આપ્યું કે જેના પર નવી કસ્ટમ ફેક્ટરી બનાવવામાં આવી હતી, અને તમામ નોકરીઓના સ્થળાંતર વિશે વાત કરી હતી. હવે સર્વર ફેક્ટરી વિશે વાત કરવાનો સમય છે.

પહેલાં, અમારી પાસે કોઈ અલગ સર્વર ઈન્ફ્રાસ્ટ્રક્ચર નહોતું: સર્વર સ્વીચો વપરાશકર્તા વિતરણ સ્વીચોની જેમ જ કોર સાથે જોડાયેલા હતા. વર્ચ્યુઅલ નેટવર્ક્સ (VLAN) નો ઉપયોગ કરીને એક્સેસ કંટ્રોલ હાથ ધરવામાં આવ્યું હતું, VLAN રૂટીંગ એક તબક્કે હાથ ધરવામાં આવ્યું હતું - કોર પર (સિદ્ધાંત મુજબ સંકુચિત બેકબોન).

જૂનું નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચર

નવા ઓફિસ નેટવર્કની સાથે જ, અમે એક નવો સર્વર રૂમ અને તેના માટે એક અલગ નવી ફેક્ટરી બનાવવાનું નક્કી કર્યું. તે નાનું (ત્રણ સર્વર કેબિનેટ) હોવાનું બહાર આવ્યું છે, પરંતુ તમામ નિયમોનું પાલન કરે છે: CE8850 સ્વીચો પર એક અલગ કોર, સંપૂર્ણ જાળીદાર (સ્પાઈન-લીફ) ટોપોલોજી, રેકની ટોચ (TOR) CE6870 સ્વીચો, એક અલગ જોડી બાકીના નેટવર્ક (સીમાના પાંદડા) સાથે ઇન્ટરફેસ કરવા માટે સ્વીચો. ટૂંકમાં, સંપૂર્ણ નાજુકાઈનું માંસ.

નવા સર્વર ફેક્ટરીનું નેટવર્ક

અમે સર્વરને સીધા જ ToR સ્વીચો સાથે કનેક્ટ કરવાની તરફેણમાં સર્વર SCS છોડી દેવાનું નક્કી કર્યું છે. શા માટે? અમારી પાસે પહેલાથી જ બે સર્વર રૂમ છે જે સર્વર SCS નો ઉપયોગ કરીને બનાવવામાં આવ્યા છે, અને અમને સમજાયું કે આ છે:

• વાપરવા માટે અસુવિધાજનક (ઘણા પુનઃજોડાણો, તમારે કેબલ લોગને કાળજીપૂર્વક અપડેટ કરવાની જરૂર છે);
• પેચ પેનલ દ્વારા કબજે કરેલી જગ્યાના સંદર્ભમાં ખર્ચાળ;
• જ્યારે સર્વરની કનેક્શન સ્પીડ વધારવી જરૂરી હોય ત્યારે તે એક અવરોધ છે (ઉદાહરણ તરીકે, કોપર પર 1 Gbit/s કનેક્શનથી ઑપ્ટિકલ પર 10 Gbit/s પર સ્વિચ કરો).

જ્યારે નવી સર્વર ફેક્ટરીમાં જઈએ છીએ, ત્યારે અમે 1 Gbit/s ની ઝડપે સર્વરને કનેક્ટ કરવાથી દૂર જવાનો પ્રયાસ કર્યો અને અમારી જાતને 10 Gbit ઇન્ટરફેસ સુધી મર્યાદિત કરી. લગભગ તમામ જૂના સર્વર્સ જે આ કરી શકતા નથી તે વર્ચ્યુઅલાઈઝ્ડ હતા, અને બાકીના 10 ગીગાબીટ પોર્ટ્સ સાથે ગીગાબીટ ટ્રાન્સસીવર્સ દ્વારા જોડાયેલા હતા. અમે ગણિત કર્યું અને નક્કી કર્યું કે તેમના માટે અલગ ગીગાબીટ સ્વીચો ઇન્સ્ટોલ કરવા કરતાં તે સસ્તું હશે.

ToR સ્વીચો

અમારા નવા સર્વર રૂમમાં પણ, અમે 24 પોર્ટ સાથે અલગ-અલગ આઉટ-ઓફ-બેન્ડ મેનેજમેન્ટ (OOM) સ્વિચ ઇન્સ્ટોલ કર્યા છે, એક રેક દીઠ. આ વિચાર ખૂબ જ સારો હતો, પરંતુ ત્યાં પૂરતા બંદરો નહોતા, આગલી વખતે આપણે 48 પોર્ટ સાથે OOM સ્વીચો ઇન્સ્ટોલ કરીશું.

અમે સર્વરના રિમોટ મેનેજમેન્ટ માટે ઇન્ટરફેસને કનેક્ટ કરીએ છીએ જેમ કે iLO, અથવા iBMC Huawei પરિભાષામાં, OOM નેટવર્ક સાથે. જો સર્વર નેટવર્કથી તેનું મુખ્ય કનેક્શન ગુમાવ્યું હોય, તો પછી આ ઇન્ટરફેસ દ્વારા તેના સુધી પહોંચવું શક્ય બનશે. ઉપરાંત, ToR સ્વીચોના નિયંત્રણ ઈન્ટરફેસ, તાપમાન સેન્સર્સ, UPS નિયંત્રણ ઈન્ટરફેસ અને અન્ય સમાન ઉપકરણો OOM સ્વીચો સાથે જોડાયેલા છે. OOM નેટવર્ક અલગ ફાયરવોલ ઈન્ટરફેસ દ્વારા સુલભ છે.

OOM નેટવર્ક કનેક્શન

સર્વર અને વપરાશકર્તા નેટવર્ક્સ જોડી

કસ્ટમ ફેક્ટરીમાં, અલગ-અલગ VRF નો ઉપયોગ અલગ-અલગ હેતુઓ માટે થાય છે - યુઝર વર્કસ્ટેશનને કનેક્ટ કરવા માટે, વીડિયો સર્વેલન્સ સિસ્ટમ્સ, મીટિંગ રૂમમાં મલ્ટીમીડિયા સિસ્ટમ્સ, સ્ટેન્ડ અને ડેમો એરિયા ગોઠવવા વગેરે માટે.

સર્વર ફેક્ટરીમાં VRF નો બીજો સેટ બનાવવામાં આવ્યો છે:

• નિયમિત સર્વર્સને કનેક્ટ કરવા કે જેના પર કોર્પોરેટ સેવાઓ જમાવવામાં આવે છે.
• એક અલગ VRF, જેની અંદર ઈન્ટરનેટની ઍક્સેસ ધરાવતા સર્વર્સ તૈનાત કરવામાં આવે છે.
• ડેટાબેઝ સર્વર્સ માટે એક અલગ VRF કે જે ફક્ત અન્ય સર્વર્સ દ્વારા જ એક્સેસ કરવામાં આવે છે (ઉદાહરણ તરીકે, એપ્લિકેશન સર્વર્સ).
• અમારી મેઇલ સિસ્ટમ માટે અલગ VRF (MS Exchange + Skype for Business).

તેથી અમારી પાસે યુઝર ફેક્ટરી બાજુ પર VRF નો સમૂહ છે અને સર્વર ફેક્ટરી બાજુ પર VRF નો સમૂહ છે. બંને સેટ કોર્પોરેટ ફાયરવોલ (FW) ક્લસ્ટરો પર સ્થાપિત થયેલ છે. ME એ સર્વર ફેબ્રિક અને યુઝર ફેબ્રિક બંનેના બોર્ડર સ્વીચો (સીમાના પાંદડા) સાથે જોડાયેલા છે.

ME દ્વારા ફેક્ટરીઓ ઇન્ટરફેસિંગ - ભૌતિકશાસ્ત્ર

ME દ્વારા ફેક્ટરીઓ ઇન્ટરફેસિંગ - તર્ક

સ્થળાંતર કેવી રીતે થયું?

સ્થળાંતર દરમિયાન, અમે અસ્થાયી થડ દ્વારા, ડેટા લિંક સ્તરે નવા અને જૂના સર્વર ફેક્ટરીઓને જોડ્યા. ચોક્કસ VLAN માં સ્થિત સર્વર્સને સ્થાનાંતરિત કરવા માટે, અમે એક અલગ બ્રિજ ડોમેન બનાવ્યું છે, જેમાં જૂના સર્વર ફેક્ટરીના VLAN અને નવા સર્વર ફેક્ટરીના VXLANનો સમાવેશ થાય છે.

રૂપરેખાંકન કંઈક આના જેવું લાગે છે, છેલ્લી બે લીટીઓ કી છે:

bridge-domain 22
 vxlan vni 600022
 evpn 
  route-distinguisher 10.xxx.xxx.xxx:60022
  vpn-target 6xxxx:60022 export-extcommunity
  vpn-target 6xxxx:60022 import-extcommunity

interface Eth-Trunk1
 mode lacp-static
 dfs-group 1 m-lag 1

interface Eth-Trunk1.1022 mode l2
 encapsulation dot1q vid 22
 bridge-domain 22

વર્ચ્યુઅલ મશીનોનું સ્થળાંતર

પછી, VMware vMotion નો ઉપયોગ કરીને, આ VLAN માં વર્ચ્યુઅલ મશીનો જૂના હાઇપરવાઇઝર (સંસ્કરણ 5.5) માંથી નવા (સંસ્કરણ 6.5) પર સ્થાનાંતરિત કરવામાં આવ્યા હતા. તે જ સમયે, હાર્ડવેર સર્વર્સ વર્ચ્યુઅલાઈઝ થયા હતા.

જ્યારે તમે ફરીથી પ્રયાસ કરોMTU ને અગાઉથી રૂપરેખાંકિત કરો અને "અંતથી અંત સુધી" મોટા પેકેટના પેસેજને તપાસો.

જૂના સર્વર નેટવર્કમાં, અમે VMware vShield વર્ચ્યુઅલ ફાયરવોલનો ઉપયોગ કર્યો છે. VMware હવે આ ટૂલને સપોર્ટ કરતું ન હોવાથી, અમે નવા વર્ચ્યુઅલ ફાર્મ પર સ્થળાંતર કર્યું તે જ સમયે અમે vShield માંથી હાર્ડવેર ફાયરવૉલ પર સ્વિચ કર્યું.

જૂના નેટવર્ક પર ચોક્કસ VLAN માં કોઈ સર્વર બાકી ન રહ્યા પછી, અમે રૂટીંગ સ્વિચ કર્યું. અગાઉ, તે જૂના કોર પર હાથ ધરવામાં આવ્યું હતું, જે સંકુચિત બેકબોન ટેક્નોલોજીનો ઉપયોગ કરીને બનાવવામાં આવ્યું હતું, અને નવા સર્વર ફેક્ટરીમાં અમે Anycast ગેટવે તકનીકનો ઉપયોગ કર્યો હતો.

સ્વિચિંગ રૂટીંગ

ચોક્કસ VLAN માટે રૂટીંગ સ્વિચ કર્યા પછી, તે બ્રિજ ડોમેનથી ડિસ્કનેક્ટ થઈ ગયું હતું અને જૂના અને નવા નેટવર્ક વચ્ચેના ટ્રંકમાંથી બાકાત રાખવામાં આવ્યું હતું, એટલે કે, તે સંપૂર્ણપણે નવા સર્વર ફેક્ટરીમાં ખસેડવામાં આવ્યું હતું. આમ, અમે લગભગ 20 VLAN નું સ્થળાંતર કર્યું.

તેથી અમે એક નવું નેટવર્ક, નવું સર્વર અને નવું વર્ચ્યુઅલાઈઝેશન ફાર્મ બનાવ્યું છે. નીચેના લેખોમાંના એકમાં આપણે Wi-Fi સાથે શું કર્યું તે વિશે વાત કરીશું.

મેક્સિમ ક્લોચકોવ
નેટવર્ક ઓડિટ અને જટિલ પ્રોજેક્ટ જૂથના વરિષ્ઠ સલાહકાર
નેટવર્ક સોલ્યુશન્સ સેન્ટર
"જેટ ઇન્ફોસિસ્ટમ્સ"

સોર્સ: www.habr.com