નેટવર્ક ઓટોમેશન. કોઈના જીવનમાંથી એક કેસ

હે હબર!

આ લેખમાં આપણે નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરના ઓટોમેશન વિશે વાત કરવા માંગીએ છીએ. નેટવર્કનું કાર્યકારી રેખાકૃતિ જે એક નાની પરંતુ ખૂબ જ ગૌરવપૂર્ણ કંપનીમાં કાર્ય કરે છે તે રજૂ કરવામાં આવશે. વાસ્તવિક નેટવર્ક સાધનો સાથેની તમામ મેચો રેન્ડમ છે. અમે આ નેટવર્કમાં બનેલા કેસને જોઈશું, જેના કારણે લાંબા સમય સુધી બિઝનેસ બંધ થઈ શકે અને ગંભીર નાણાકીય નુકસાન થઈ શકે. આ કેસનો ઉકેલ "નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરનું ઓટોમેશન" ના ખ્યાલમાં ખૂબ જ સારી રીતે બંધબેસે છે. ઓટોમેશન ટૂલ્સનો ઉપયોગ કરીને, અમે બતાવીશું કે તમે કેવી રીતે ટૂંકા સમયમાં જટિલ સમસ્યાઓને અસરકારક રીતે હલ કરી શકો છો, અને અમે આ સમસ્યાઓ શા માટે આ રીતે હલ કરવી જોઈએ તેના પર વિચાર કરીશું અને અન્યથા (કન્સોલ દ્વારા) નહીં.

જવાબદારીનો ઇનકાર

ઓટોમેશન માટેના અમારા મુખ્ય સાધનો એન્સિબલ (ઓટોમેશન ટૂલ તરીકે) અને ગિટ (એન્સિબલ પ્લેબુક્સ માટે રિપોઝીટરી તરીકે) છે. હું તરત જ એક આરક્ષણ કરવા માંગુ છું કે આ કોઈ પ્રારંભિક લેખ નથી, જ્યાં આપણે જવાબી અથવા ગિટના તર્ક વિશે વાત કરીએ છીએ, અને મૂળભૂત બાબતો સમજાવીએ છીએ (ઉદાહરણ તરીકે, રોલટાસ્કિમોડ્યુલ્સ, ઇન્વેન્ટરી ફાઇલો, જવાબમાં વેરિયેબલ્સ શું છે અથવા જ્યારે શું થાય છે તમે git push અથવા git કમિટ આદેશો દાખલ કરો છો). આ વાર્તા તમે કેવી રીતે જવાબી પ્રેક્ટિસ કરી શકો છો અને તમારા સાધનો પર NTP અથવા SMTP ની ગોઠવણી કરી શકો છો તેના વિશે નથી. આ એક વાર્તા છે કે તમે ભૂલો વિના નેટવર્ક સમસ્યાને ઝડપથી અને પ્રાધાન્યમાં કેવી રીતે હલ કરી શકો છો. નેટવર્ક કેવી રીતે કાર્ય કરે છે, ખાસ કરીને TCP/IP, OSPF, BGP પ્રોટોકોલ સ્ટેક શું છે તેની સારી સમજ હોવી પણ સલાહભર્યું છે. અમે સમીકરણમાંથી જવાબી અને ગિટની પસંદગી પણ લઈશું. જો તમારે હજી પણ કોઈ ચોક્કસ ઉકેલ પસંદ કરવાની જરૂર હોય, તો અમે "નેટવર્ક પ્રોગ્રામેબિલિટી અને ઓટોમેશન" પુસ્તક વાંચવાની ખૂબ ભલામણ કરીએ છીએ. જેસન એડલમેન, સ્કોટ એસ. લોવે અને મેટ ઓસ્વાલ્ટ દ્વારા નેક્સ્ટ-જનરેશન નેટવર્ક એન્જિનિયર માટે કુશળતા.

હવે મુદ્દા પર.

સમસ્યાની રચના

ચાલો એક પરિસ્થિતિની કલ્પના કરીએ: સવારે 3 વાગ્યે, તમે ઝડપથી ઊંઘી રહ્યા છો અને સ્વપ્ન જોશો. ફોન કૉલ. ટેકનિકલ ડિરેક્ટર કહે છે:

- હા?
—###, ####, #####, ફાયરવોલ ક્લસ્ટર ઘટી ગયું છે અને વધતું નથી!!!
તમે તમારી આંખો ઘસશો, શું થઈ રહ્યું છે તે સમજવાનો પ્રયાસ કરો અને કલ્પના કરો કે આ કેવી રીતે થઈ શકે છે. ફોન પર તમે ડાયરેક્ટરના માથા પરના વાળ ફાટતા સાંભળી શકો છો, અને તે પાછા કૉલ કરવાનું કહે છે કારણ કે જનરલ તેને બીજી લાઇન પર બોલાવે છે.

અડધા કલાક પછી, તમે ડ્યુટી શિફ્ટમાંથી પ્રથમ પરિચય નોંધો એકત્રિત કરી, દરેકને જગાડ્યા જે જાગી શકે છે. પરિણામે, તકનીકી નિર્દેશક જૂઠું બોલ્યા નહીં, બધું જેવું છે તેવું છે, ફાયરવૉલ્સનું મુખ્ય ક્લસ્ટર પડી ગયું છે, અને શરીરની કોઈ મૂળભૂત હિલચાલ તેને તેના હોશમાં લાવી નથી. કંપની ઓફર કરે છે તે બધી સેવાઓ કામ કરતી નથી.

તમારા સ્વાદ માટે સમસ્યા પસંદ કરો, દરેકને કંઈક અલગ યાદ રહેશે. ઉદાહરણ તરીકે, ભારે ભારની ગેરહાજરીમાં રાતોરાત અપડેટ કર્યા પછી, બધું બરાબર કામ કર્યું, અને દરેક ખુશ થઈને સૂઈ ગયા. નેટવર્ક કાર્ડ ડ્રાઇવરમાં ખામીને કારણે ટ્રાફિક વહેવા લાગ્યો, અને ઇન્ટરફેસ બફર્સ ઓવરફ્લો થવા લાગ્યા.

જેકી ચેન પરિસ્થિતિને સારી રીતે વર્ણવી શકે છે.

આભાર, જેકી.

એક ખૂબ જ સુખદ પરિસ્થિતિ નથી, તે છે?

ચાલો અમારા નેટવર્ક ભાઈને તેના ઉદાસી વિચારો સાથે થોડા સમય માટે છોડી દઈએ.

ચાલો ચર્ચા કરીએ કે ઘટનાઓ કેવી રીતે આગળ વધશે.

અમે સામગ્રીની રજૂઆતના નીચેના ક્રમનું સૂચન કરીએ છીએ

1. ચાલો નેટવર્ક ડાયાગ્રામ જોઈએ અને તે કેવી રીતે કાર્ય કરે છે તે જોઈએ;
2. અમે એન્સિબલનો ઉપયોગ કરીને એક રાઉટરથી બીજા રાઉટરમાં સેટિંગ્સ કેવી રીતે સ્થાનાંતરિત કરીએ છીએ તેનું વર્ણન કરીશું;
3. એકંદરે આઈટી ઈન્ફ્રાસ્ટ્રક્ચરના ઓટોમેશન વિશે વાત કરીએ.

નેટવર્ક ડાયાગ્રામ અને વર્ણન

આ યોજના

ચાલો આપણી સંસ્થાના લોજિકલ ડાયાગ્રામને ધ્યાનમાં લઈએ. અમે ચોક્કસ સાધનો ઉત્પાદકોને નામ આપીશું નહીં; આ લેખના હેતુઓ માટે તે કોઈ વાંધો નથી (સચેત વાચક અનુમાન કરશે કે કયા પ્રકારનાં સાધનોનો ઉપયોગ થાય છે). Ansible સાથે કામ કરવાનો આ માત્ર એક સારો ફાયદો છે; સેટઅપ કરતી વખતે, અમે સામાન્ય રીતે તે કેવા પ્રકારનાં સાધનો છે તેની કાળજી લેતા નથી. માત્ર સમજવા માટે, આ સિસ્કો, જ્યુનિપર, ચેક પોઈન્ટ, ફોર્ટીનેટ, પાલો અલ્ટો જેવા જાણીતા વિક્રેતાઓનું સાધન છે...તમે તમારા પોતાના વિકલ્પને બદલી શકો છો.

ટ્રાફિકને ખસેડવા માટે અમારી પાસે બે મુખ્ય કાર્યો છે:

1. અમારી સેવાઓના પ્રકાશનની ખાતરી કરો, જે કંપનીનો વ્યવસાય છે;
2. શાખાઓ, રિમોટ ડેટા સેન્ટર અને તૃતીય-પક્ષ સંસ્થાઓ (ભાગીદારો અને ગ્રાહકો), તેમજ કેન્દ્રીય કાર્યાલય દ્વારા ઈન્ટરનેટ સુધી શાખાઓની ઍક્સેસ પ્રદાન કરો.

ચાલો મૂળભૂત તત્વોથી પ્રારંભ કરીએ:

1. બે બોર્ડર રાઉટર્સ (BRD-01, BRD-02);
2. ફાયરવોલ ક્લસ્ટર (FW-CLUSTER);
3. કોર સ્વીચ (L3-CORE);
4. એક રાઉટર જે લાઇફલાઇન બની જશે (જેમ આપણે સમસ્યાનું નિરાકરણ કરીશું, તેમ અમે નેટવર્ક સેટિંગ્સને FW-CLUSTER થી ઇમર્જન્સીમાં સ્થાનાંતરિત કરીશું) (ઇમર્જન્સી);
5. નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચર મેનેજમેન્ટ (L2-MGMT) માટે સ્વિચ;
6. Git અને Ansible (VM-AUTOMATION) સાથે વર્ચ્યુઅલ મશીન;
7. એક લેપટોપ કે જેના પર એન્સિબલ (લેપટોપ-ઓટોમેશન) માટે પ્લેબુકનું પરીક્ષણ અને વિકાસ હાથ ધરવામાં આવે છે.

નેટવર્ક નીચેના ક્ષેત્રો સાથે ડાયનેમિક OSPF રૂટીંગ પ્રોટોકોલ સાથે ગોઠવેલ છે:

• વિસ્તાર 0 - વિસ્તાર કે જેમાં એક્સચેન્જ ઝોનમાં ટ્રાફિકને ખસેડવા માટે જવાબદાર રાઉટર્સનો સમાવેશ થાય છે;
• વિસ્તાર 1 - વિસ્તાર કે જેમાં કંપની સેવાઓના સંચાલન માટે જવાબદાર રાઉટર્સનો સમાવેશ થાય છે;
• વિસ્તાર 2 - વિસ્તાર કે જેમાં રૂટીંગ મેનેજમેન્ટ ટ્રાફિક માટે જવાબદાર રાઉટર્સનો સમાવેશ થાય છે;
• ક્ષેત્ર N - શાખા નેટવર્કના વિસ્તારો.

બોર્ડર રાઉટર્સ પર, વર્ચ્યુઅલ રાઉટર (VRF-INTERNET) બનાવવામાં આવે છે, જેના પર eBGP પૂર્ણ દૃશ્ય અનુરૂપ સોંપેલ AS સાથે ઇન્સ્ટોલ કરેલું છે. iBGP VRF વચ્ચે ગોઠવેલ છે. કંપની પાસે સફેદ સરનામાંનો પૂલ છે જે આ VRF-ઇન્ટરનેટ પર પ્રકાશિત થાય છે. કેટલાક સફેદ સરનામાં સીધા FW-CLUSTER (એડ્રેસ કે જેના પર કંપનીની સેવાઓ કામ કરે છે) પર રાઉટ કરવામાં આવે છે, કેટલાક એક્સચેન્જ ઝોન (આંતરિક કંપની સેવાઓ કે જેને બાહ્ય IP સરનામાંની જરૂર હોય છે, અને ઓફિસો માટે બાહ્ય NAT સરનામાંઓ) દ્વારા રૂટ કરવામાં આવે છે. આગળ, ટ્રાફિક સફેદ અને રાખોડી સરનામાં (સુરક્ષા ઝોન) સાથે L3-CORE પર બનાવેલ વર્ચ્યુઅલ રાઉટર પર જાય છે.

મેનેજમેન્ટ નેટવર્ક સમર્પિત સ્વીચોનો ઉપયોગ કરે છે અને ભૌતિક રીતે સમર્પિત નેટવર્કનું પ્રતિનિધિત્વ કરે છે. મેનેજમેન્ટ નેટવર્ક પણ સુરક્ષા ઝોનમાં વહેંચાયેલું છે.
ઇમર્જન્સી રાઉટર શારીરિક અને તાર્કિક રીતે FW-CLUSTERનું ડુપ્લિકેટ કરે છે. તેના પરના તમામ ઈન્ટરફેસ અક્ષમ છે સિવાય કે જે મેનેજમેન્ટ નેટવર્કમાં તપાસ કરે છે.

ઓટોમેશન અને તેનું વર્ણન

અમે શોધી કાઢ્યું કે નેટવર્ક કેવી રીતે કાર્ય કરે છે. હવે ચાલો આપણે FW-CLUSTER થી ઇમર્જન્સીમાં ટ્રાફિક ટ્રાન્સફર કરવા માટે શું કરીશું તેના પર એક પગલું-દર-પગલાં જોઈએ:

1. અમે કોર સ્વીચ (L3-CORE) પરના ઇન્ટરફેસને અક્ષમ કરીએ છીએ જે તેને FW-CLUSTER સાથે જોડે છે;
2. અમે L2-MGMT કર્નલ સ્વીચ પરના ઇન્ટરફેસોને અક્ષમ કરીએ છીએ જે તેને FW-CLUSTER સાથે જોડે છે;
3. અમે ઇમર્જન્સી રાઉટરને ગોઠવીએ છીએ (ડિફૉલ્ટ રૂપે, L2-MGMT સાથે સંકળાયેલા સિવાયના તમામ ઇન્ટરફેસ તેના પર અક્ષમ છે):

• અમે ઇમર્જન્સી પર ઇન્ટરફેસને સક્ષમ કરીએ છીએ;
• અમે બાહ્ય IP સરનામું (NAT માટે) ગોઠવીએ છીએ જે FW-Cluster પર હતું;
• અમે GARP વિનંતીઓ જનરેટ કરીએ છીએ જેથી કરીને L3-CORE arp કોષ્ટકોમાં ખસખસના સરનામાં FW-Cluster થી ઇમર્જન્સીમાં બદલાઈ જાય;
• અમે BRD-01, BRD-02 માટે ડિફોલ્ટ રૂટને સ્ટેટિક તરીકે રજીસ્ટર કરીએ છીએ;
• NAT નિયમો બનાવો;
• ઇમર્જન્સી OSPF વિસ્તાર 1 સુધી વધારો;
• ઇમર્જન્સી OSPF વિસ્તાર 2 સુધી વધારો;
• અમે વિસ્તાર 1 થી 10 માં રૂટની કિંમત બદલીએ છીએ;
• અમે એરિયા 1 થી 10 માં ડિફોલ્ટ રૂટની કિંમત બદલીએ છીએ;
• અમે L2-MGMT (FW-CLUSTER પર હતા તે માટે) સાથે સંકળાયેલ IP સરનામાઓ બદલીએ છીએ;
• અમે GARP વિનંતીઓ જનરેટ કરીએ છીએ જેથી કરીને L2-MGMT arp કોષ્ટકોમાં ખસખસના સરનામાં FW-CLUSTER થી ઇમર્જન્સીમાં બદલાઈ જાય.

ફરીથી, અમે સમસ્યાની મૂળ રચના પર પાછા આવીએ છીએ. સવારના ત્રણ વાગ્યા, ભારે તણાવ, કોઈપણ તબક્કે ભૂલ નવી સમસ્યાઓ તરફ દોરી શકે છે. CLI દ્વારા આદેશો લખવા માટે તૈયાર છો? હા? ઠીક છે, ઓછામાં ઓછું તમારા ચહેરાને કોગળા કરો, થોડી કોફી પીઓ અને તમારી ઇચ્છાશક્તિ એકત્ર કરો.
બ્રુસ, કૃપા કરીને છોકરાઓને મદદ કરો.

ઠીક છે, અમે અમારા ઓટોમેશનમાં સુધારો કરવાનું ચાલુ રાખીએ છીએ.
નીચે પ્લેબુક જવાબી શરતોમાં કેવી રીતે કાર્ય કરે છે તેનો આકૃતિ છે. આ યોજના અમે ઉપર વર્ણવેલ છે તે પ્રતિબિંબિત કરે છે, તે માત્ર જવાબીબલમાં ચોક્કસ અમલીકરણ છે.


આ તબક્કે, અમને સમજાયું કે શું કરવાની જરૂર છે, પ્લેબુક વિકસાવી, પરીક્ષણ હાથ ધર્યું અને હવે અમે તેને લોન્ચ કરવા માટે તૈયાર છીએ.

અન્ય એક નાનું ગીતાત્મક વિષયાંતર. વાર્તાની સરળતા તમને ગેરમાર્ગે દોરે નહીં. પ્લેબુક લખવાની પ્રક્રિયા એટલી સરળ અને ઝડપી ન હતી જેટલી લાગે છે. પરીક્ષણમાં ઘણો સમય લાગ્યો, વર્ચ્યુઅલ સ્ટેન્ડ બનાવવામાં આવ્યું, સોલ્યુશનનું ઘણી વખત પરીક્ષણ કરવામાં આવ્યું, લગભગ 100 પરીક્ષણો હાથ ધરવામાં આવ્યા.

ચાલો લોન્ચ કરીએ... એવી લાગણી છે કે બધું ખૂબ જ ધીરે ધીરે થઈ રહ્યું છે, ક્યાંક કોઈ ભૂલ છે, અંતે કંઈક કામ કરશે નહીં. પેરાશૂટ સાથે કૂદવાની લાગણી, પરંતુ પેરાશૂટ તરત જ ખોલવા માંગતો નથી... આ સામાન્ય છે.

આગળ, અમે એન્સિબલ પ્લેબુકના કરેલા ઓપરેશન્સનું પરિણામ વાંચીએ છીએ (આઇપી એડ્રેસ ગુપ્તતાના હેતુથી બદલવામાં આવ્યા હતા):

[xxx@emergency ansible]$ ansible-playbook -i /etc/ansible/inventories/prod_inventory.ini /etc/ansible/playbooks/emergency_on.yml 

PLAY [------->Emergency on VCF] ********************************************************

TASK [vcf_junos_emergency_on : Disable PROD interfaces to FW-CLUSTER] *********************
changed: [vcf]

PLAY [------->Emergency on MGMT-CORE] ************************************************

TASK [mgmt_junos_emergency_on : Disable MGMT interfaces to FW-CLUSTER] ******************
changed: [m9-03-sw-03-mgmt-core]

PLAY [------->Emergency on] ****************************************************

TASK [mk_routeros_emergency_on : Enable EXT-INTERNET interface] **************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Generate gARP for EXT-INTERNET interface] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable static default route to EXT-INTERNET] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change NAT rule to EXT-INTERNET interface] ****************
changed: [m9-04-r-04] => (item=12)
changed: [m9-04-r-04] => (item=14)
changed: [m9-04-r-04] => (item=15)
changed: [m9-04-r-04] => (item=16)
changed: [m9-04-r-04] => (item=17)

TASK [mk_routeros_emergency_on : Enable OSPF Area 1 PROD] ******************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable OSPF Area 2 MGMT] *****************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change OSPF Area 1 interfaces costs to 10] *****************
changed: [m9-04-r-04] => (item=VLAN-1001)
changed: [m9-04-r-04] => (item=VLAN-1002)
changed: [m9-04-r-04] => (item=VLAN-1003)
changed: [m9-04-r-04] => (item=VLAN-1004)
changed: [m9-04-r-04] => (item=VLAN-1005)
changed: [m9-04-r-04] => (item=VLAN-1006)
changed: [m9-04-r-04] => (item=VLAN-1007)
changed: [m9-04-r-04] => (item=VLAN-1008)
changed: [m9-04-r-04] => (item=VLAN-1009)
changed: [m9-04-r-04] => (item=VLAN-1010)
changed: [m9-04-r-04] => (item=VLAN-1011)
changed: [m9-04-r-04] => (item=VLAN-1012)
changed: [m9-04-r-04] => (item=VLAN-1013)
changed: [m9-04-r-04] => (item=VLAN-1100)

TASK [mk_routeros_emergency_on : Change OSPF area1 default cost for to 10] ******************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change MGMT interfaces ip addresses] ********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

TASK [mk_routeros_emergency_on : Generate gARPs for MGMT interfaces] *********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

PLAY RECAP ************************************************************************

થઈ ગયું!

વાસ્તવમાં, તે તદ્દન તૈયાર નથી, ડાયનેમિક રૂટીંગ પ્રોટોકોલના કન્વર્જન્સ અને FIB માં મોટી સંખ્યામાં રૂટ લોડ કરવાનું ભૂલશો નહીં. અમે આને કોઈપણ રીતે પ્રભાવિત કરી શકતા નથી. અમે રાહ જુઓ. તે કામ કર્યું. હવે તે તૈયાર છે.

અને વિલાબાજો ગામમાં (જે નેટવર્ક સેટઅપને સ્વચાલિત કરવા માંગતા નથી) તેઓ વાસણ ધોવાનું ચાલુ રાખે છે. બ્રુસ (કબૂલ છે કે, પહેલેથી જ અલગ છે, પરંતુ ઓછું ઠંડુ નથી) એ સમજવાનો પ્રયાસ કરી રહ્યો છે કે સાધનસામગ્રીનું મેન્યુઅલ પુનઃરૂપરેખાંકન કેટલું વધુ થશે.

હું એક મહત્વપૂર્ણ મુદ્દા પર પણ ધ્યાન આપવા માંગુ છું. આપણે બધું પાછું કેવી રીતે મેળવી શકીએ? થોડા સમય પછી, અમે અમારા FW-CLUSTER ને ફરી જીવંત કરીશું. આ મુખ્ય સાધન છે, બેકઅપ નથી, નેટવર્ક તેના પર ચાલવું જોઈએ.

શું તમને લાગે છે કે નેટવર્કર્સ કેવી રીતે સળગવા માંડે છે? ટેકનિકલ ડાયરેક્ટર હજારો દલીલો સાંભળશે કે આ કેમ ન કરવું જોઈએ, આ પછી કેમ કરી શકાય. કમનસીબે, આ રીતે નેટવર્ક પેચો, ટુકડાઓ અને તેની ભૂતપૂર્વ લક્ઝરીના અવશેષોના સમૂહમાંથી કામ કરે છે. તે પેચવર્ક રજાઇ હોવાનું બહાર આવ્યું છે. સામાન્ય રીતે અમારું કાર્ય, આ ચોક્કસ પરિસ્થિતિમાં નહીં, પરંતુ સામાન્ય રીતે, આઇટી નિષ્ણાતો તરીકે, નેટવર્કના કાર્યને સુંદર અંગ્રેજી શબ્દ "સતતતા" પર લાવવાનું છે, તે ખૂબ જ બહુપક્ષીય છે, તેનું આ રીતે ભાષાંતર કરી શકાય છે: સુસંગતતા , સુસંગતતા, તર્ક, સુસંગતતા, વ્યવસ્થિતતા, તુલનાત્મકતા, સુસંગતતા. તે બધા તેના વિશે છે. ફક્ત આ સ્થિતિમાં નેટવર્ક મેનેજ કરી શકાય તેવું છે, અમે સ્પષ્ટપણે સમજીએ છીએ કે શું કામ કરે છે અને કેવી રીતે, અમે સ્પષ્ટપણે સમજીએ છીએ કે શું બદલવાની જરૂર છે, જો જરૂરી હોય તો, અમે સ્પષ્ટપણે જાણીએ છીએ કે જો સમસ્યાઓ ઊભી થાય તો ક્યાં જોવું. અને ફક્ત આવા નેટવર્કમાં તમે યુક્તિઓ કરી શકો છો જેમ કે અમે હમણાં જ વર્ણવેલ છે.

વાસ્તવમાં, બીજી પ્લેબુક તૈયાર કરવામાં આવી હતી, જેણે સેટિંગ્સને તેમની મૂળ સ્થિતિમાં પરત કરી હતી. તેના ઓપરેશનનો તર્ક સમાન છે (એ યાદ રાખવું અગત્યનું છે કે કાર્યોનો ક્રમ ખૂબ જ મહત્વપૂર્ણ છે), પહેલેથી જ લાંબા લેખને લંબાવવા માટે નહીં, અમે પ્લેબુક એક્ઝેક્યુશનની સૂચિ પોસ્ટ ન કરવાનું નક્કી કર્યું છે. આવી કસરતો કર્યા પછી, તમે ભવિષ્યમાં વધુ શાંત અને વધુ આત્મવિશ્વાસ અનુભવશો, વધુમાં, તમે ત્યાં મૂકેલા કોઈપણ ક્રૉચ તરત જ પોતાને પ્રગટ કરશે.

કોઈપણ વ્યક્તિ અમને લખી શકે છે અને તમામ પેલીબુક સહિત તમામ લેખિત કોડના સ્ત્રોતો પ્રાપ્ત કરી શકે છે. પ્રોફાઇલમાં સંપર્કો.

તારણો

અમારા મતે, સ્વયંસંચાલિત થઈ શકે તેવી પ્રક્રિયાઓ હજુ સુધી સ્ફટિકીકરણ થઈ નથી. અમે શું અનુભવ્યું છે અને અમારા પશ્ચિમી સાથીદારો શું ચર્ચા કરી રહ્યા છે તેના આધારે, નીચેની થીમ્સ અત્યાર સુધી દૃશ્યમાન છે:

• ઉપકરણની જોગવાઈ;
• માહિતી સંગ્રહ;
• જાણ;
• મુશ્કેલીનિવારણ;
• પાલન.

જો રસ હોય, તો અમે આપેલા વિષયોમાંથી એક પર ચર્ચા ચાલુ રાખી શકીએ છીએ.

હું ઓટોમેશન વિશે પણ થોડી વાત કરવા માંગુ છું. તે આપણી સમજમાં શું હોવું જોઈએ:

• સિસ્ટમ વ્યક્તિ વિના જીવે છે, જ્યારે વ્યક્તિ દ્વારા સુધારેલ હોય છે. સિસ્ટમ મનુષ્યો પર નિર્ભર ન હોવી જોઈએ;
• ઓપરેશન નિષ્ણાત હોવું જોઈએ. નિયમિત કાર્યો કરનારા નિષ્ણાતોનો કોઈ વર્ગ નથી. એવા નિષ્ણાતો છે જેમણે સમગ્ર રૂટિનને સ્વચાલિત કર્યું છે અને માત્ર જટિલ સમસ્યાઓ હલ કરી છે;
• નિયમિત પ્રમાણભૂત કાર્યો "બટનના સ્પર્શ પર" આપમેળે કરવામાં આવે છે, કોઈ સંસાધનોનો બગાડ થતો નથી. આવા કાર્યોનું પરિણામ હંમેશા અનુમાનિત અને સમજી શકાય તેવું છે.

અને આ મુદ્દાઓ શું તરફ દોરી જાય છે:

• આઇટી ઇન્ફ્રાસ્ટ્રક્ચરની પારદર્શિતા (ઓપરેશન, આધુનિકીકરણ, અમલીકરણના ઓછા જોખમો. દર વર્ષે ઓછો ડાઉનટાઇમ);
• આઇટી સંસાધનોની યોજના કરવાની ક્ષમતા (ક્ષમતા-આયોજન સિસ્ટમ - તમે જોઈ શકો છો કે કેટલો વપરાશ થાય છે, તમે જોઈ શકો છો કે એક સિસ્ટમમાં કેટલા સંસાધનોની જરૂર છે, અને ટોચના વિભાગોને પત્રો અને મુલાકાતો દ્વારા નહીં);
• આઇટી સ્ટાફની સંખ્યા ઘટાડવાની શક્યતા.

લેખના લેખકો: એલેક્ઝાન્ડર ચેલોવેકોવ (CCIE RS, CCIE SP) અને પાવેલ કિરીલોવ. અમે આઇટી ઇન્ફ્રાસ્ટ્રક્ચર ઓટોમેશનના વિષય પર ચર્ચા કરવા અને ઉકેલો પ્રસ્તાવિત કરવામાં રસ ધરાવીએ છીએ.


સોર્સ: www.habr.com