રશિયન પોસ્ટ ડેટા સેન્ટર માટે નવું આઇટી ઇન્ફ્રાસ્ટ્રક્ચર

મને ખાતરી છે કે તમામ Habr વાચકોએ ઓછામાં ઓછા એક વખત વિદેશમાં ઓનલાઈન સ્ટોર્સમાંથી માલ મંગાવ્યો હશે અને પછી રશિયન પોસ્ટ ઓફિસમાં પાર્સલ મેળવવા ગયા હશે. શું તમે લોજિસ્ટિક્સનું આયોજન કરવાના દૃષ્ટિકોણથી, આ કાર્યના સ્કેલની કલ્પના કરી શકો છો? ખરીદદારોની સંખ્યાને તેમની ખરીદીની સંખ્યા દ્વારા ગુણાકાર કરો, આપણા વિશાળ દેશના નકશાની કલ્પના કરો, અને તેના પર 40 હજારથી વધુ પોસ્ટ ઓફિસો છે... માર્ગ દ્વારા, 2018 માં, રશિયન પોસ્ટે 345 મિલિયન આંતરરાષ્ટ્રીય પાર્સલની પ્રક્રિયા કરી.

આ લેખમાં અમે તમને જણાવીશું કે Pochta ને કઈ સમસ્યાઓનો સામનો કરવો પડ્યો અને કેવી રીતે LANIT ઈન્ટિગ્રેશન ટીમે ડેટા સેન્ટર્સ માટે એક નવું IT ઈન્ફ્રાસ્ટ્રક્ચર બનાવીને તેનો ઉકેલ લાવ્યો.

રશિયન પોસ્ટના આધુનિક લોજિસ્ટિક્સ કેન્દ્રોમાંનું એક
 

પ્રોજેક્ટ પહેલાં

ચીન, પશ્ચિમ યુરોપ અને ઉત્તર અમેરિકામાં વિદેશી સ્ટોર્સમાંથી પાર્સલની સંખ્યામાં તીવ્ર વધારો થવાને કારણે, રશિયન પોસ્ટની લોજિસ્ટિક્સ સુવિધાઓ પરનો ભાર વધ્યો છે. તેથી, નવી પેઢીના લોજિસ્ટિક્સ કેન્દ્રો બનાવવામાં આવ્યા હતા, જે ઉચ્ચ-પ્રદર્શન સૉર્ટિંગ મશીનોનો ઉપયોગ કરે છે. તેમને કમ્પ્યુટિંગ ઈન્ફ્રાસ્ટ્રક્ચર તરફથી સમર્થનની જરૂર છે.

ડેટા સેન્ટર ઇન્ફ્રાસ્ટ્રક્ચર જૂનું હતું અને એન્ટરપ્રાઇઝ ઇન્ફર્મેશન સિસ્ટમ્સના સંચાલનમાં જરૂરી પ્રદર્શન અને વિશ્વસનીયતા પ્રદાન કરતું નથી. ઉપરાંત, રશિયન પોસ્ટે નવી સેવાઓ શરૂ કરવા માટે કમ્પ્યુટિંગ પાવરનો અભાવ અનુભવ્યો હતો.
 

ગ્રાહક ડેટા કેન્દ્રો અને તેમની સમસ્યાઓ

રશિયન પોસ્ટ ડેટા કેન્દ્રો 40 થી વધુ સુવિધાઓ અને 000 પ્રાદેશિક વિભાગોને સેવા આપે છે. ડેટા કેન્દ્રો ઈ-કોમર્સ સેવાઓ સહિત ડઝનેક 85/XNUMX વ્યવસાય સેવાઓનું સંચાલન કરે છે.

આજે, સાહસો મોટા ડેટાને સ્ટોર કરવા, વિશ્લેષણ કરવા અને પ્રક્રિયા કરવા માટે સિસ્ટમોનો ઉપયોગ કરે છે. આવી સિસ્ટમો માટે, આર્ટિફિશિયલ ઇન્ટેલિજન્સ અને મશીન લર્નિંગ અલ્ગોરિધમ્સનો ઉપયોગ મહત્વની ભૂમિકા ભજવે છે. આજે, એન્ટરપ્રાઇઝ માટેના સૌથી મહત્વપૂર્ણ કેસોમાંનો એક લોજિસ્ટિક્સ પ્રવાહના સંચાલનને ઑપ્ટિમાઇઝ કરવાનો અને પોસ્ટ ઑફિસમાં ગ્રાહક સેવાને વેગ આપવાનો છે.

આધુનિકીકરણ પ્રોજેક્ટની શરૂઆત પહેલાં, મુખ્ય અને બેકઅપ ડેટા કેન્દ્રોમાં લગભગ 3000 વર્ચ્યુઅલ મશીનો હતા, સંગ્રહિત માહિતીનું પ્રમાણ 2 પેટાબાઇટ્સ કરતાં વધી ગયું હતું. ડેટા કેન્દ્રોમાં સુરક્ષા સ્તરો અનુસાર વિવિધ વિભાગોમાં વિભાજન સાથે સંકળાયેલ જટિલ ટ્રાફિક રૂટીંગ માળખું હતું.

એપ્લિકેશનના વિકાસ અને નવી સેવાઓની રજૂઆત સાથે, ડેટા કેન્દ્રોમાં નેટવર્ક સાધનોની હાલની બેન્ડવિડ્થ અપૂરતી બની છે. નવી ઝડપ સાથે ઇન્ટરફેસમાં સંક્રમણ જરૂરી હતું: એક્સેસ પર 10 Gbit/s ને બદલે 1 Gbit/s અને મુખ્ય સ્તરે 40 Gbit/s, સાધનો અને સંચાર ચેનલોની સંપૂર્ણ નિરર્થકતા સાથે.

માહિતી સુરક્ષા વિભાગને ઈન્ફ્રાસ્ટ્રક્ચરને ટ્રાફિક અને એપ્લિકેશન્સની ઉચ્ચ સ્તરની માહિતી સુરક્ષા (PN - પ્રાઈવેટ નેટવર્ક અને DMZ - ડિમિલિટરાઈઝ્ડ ઝોન) સાથે સેગમેન્ટમાં વિભાજિત કરવાની જરૂરિયાત પ્રાપ્ત થઈ છે. ટ્રાફિક ફાયરવોલ્સ (FWUs)માંથી પસાર થાય છે જેને ફિલ્ટર કરવાની જરૂર નથી. આ ટ્રાફિક માટે સ્વીચો પર VRF નો ઉપયોગ કરવામાં આવ્યો ન હતો. ફાયરવોલ પરના નિયમો સબઓપ્ટીમલ હતા (દરેક ડેટા સેન્ટરમાં હજારો નિયમો).

કોર્પોરેટ ડેટા નેટવર્ક (CDN) સહિતના સેગમેન્ટ્સ વચ્ચેના ટ્રાફિક માટે IP સરનામું અને શ્રેષ્ઠ માર્ગ જાળવી રાખતી વખતે ડેટા સેન્ટર્સ વચ્ચે વર્ચ્યુઅલ મશીનો (VMs)નું સીમલેસ સ્થળાંતર અશક્ય હતું.

MSTP નો ઉપયોગ બેકઅપ માટે કરવામાં આવ્યો હતો; કેટલાક પોર્ટ બ્લોક કરવામાં આવ્યા હતા (હોટ સ્ટેન્ડબાય). કોર અને એક્સેસ સ્વીચોને ફેલઓવર ક્લસ્ટરમાં જોડવામાં આવ્યા ન હતા અને ઈન્ટરફેસ એગ્રીગેશન (LAG) નો ઉપયોગ કરવામાં આવ્યો ન હતો.

ત્રીજા ડેટા સેન્ટરના આગમન સાથે, ડેટા કેન્દ્રો (EVPN પ્રસ્તાવિત કરવામાં આવ્યું હતું) વચ્ચેના રિંગને ઓપરેટ કરવા માટે નવા આર્કિટેક્ચર અને સાધનોની ગોઠવણીની આવશ્યકતા હતી.

ડેટા સેન્ટર્સના વિકાસ માટે કોઈ એકીકૃત ખ્યાલ ન હતો, પ્રોજેક્ટના સ્વરૂપમાં દસ્તાવેજીકૃત અને ગ્રાહકના તમામ વિભાગો સાથે સંમત થયા હતા. વર્તમાન નેટવર્ક ઓપરેટિંગ દસ્તાવેજીકરણ અધૂરું અને જૂનું હતું.
 

ગ્રાહક અપેક્ષાઓ

પ્રોજેક્ટ ટીમને નીચેના કાર્યોનો સામનો કરવો પડ્યો:

• ત્રીજા ડેટા સેન્ટરનું નેટવર્ક અને સર્વર ઇન્ફ્રાસ્ટ્રક્ચર બનાવવા માટે આર્કિટેક્ચર અને વિકાસ ખ્યાલ તૈયાર કરો;
• ગ્રાહકના હાલના નેટવર્કનું ઓપરેશનલ ઓડિટ કરો;
• દરેક ડેટા સેન્ટરમાં 1500 10/40 Gbps ઇથરનેટ પોર્ટ્સ (કુલ 4500 પોર્ટ્સ) થી વધુ નેટવર્ક કોર ક્ષમતાને વિસ્તૃત કરો;
• દરેક સેગમેન્ટમાં 80 Gbit/s સુધીની ઝડપ વધારવાની ક્ષમતા સાથે ત્રણ ડેટા સેન્ટરો વચ્ચેના રિંગની કામગીરીને સુનિશ્ચિત કરો જેથી ગ્રાહકના કમ્પ્યુટિંગ સંસાધનોને એક જ IT સિસ્ટમમાં જોડવા માટે;
• 100% ના સ્તરે લક્ષ્ય અપટાઇમ હાંસલ કરવા માટે તમામ નેટવર્ક તત્વોનું 99,995% ડબલ અનામત પ્રદાન કરો;
• વ્યવસાયિક એપ્લિકેશનોને ઝડપી બનાવવા માટે વર્ચ્યુઅલ મશીનો વચ્ચે ટ્રાફિક વિલંબને ઓછો કરો;
• આંકડા એકત્રિત કરો, વિશ્લેષણ કરો અને ડેટા સેન્ટર્સમાં ટ્રાફિક ફિલ્ટરિંગ નિયમોનું અનુગામી ઑપ્ટિમાઇઝેશન કરો (શરૂઆતમાં લગભગ 80 નિયમો હતા);
• ત્રણમાંથી કોઈપણ ડેટા સેન્ટરમાં ગ્રાહકની નિર્ણાયક વ્યવસાયિક એપ્લિકેશનોનું સીમલેસ સ્થળાંતર સુનિશ્ચિત કરવા માટે લક્ષ્ય આર્કિટેક્ચર વિકસાવો.

તેથી અમારી પાસે કંઈક કામ હતું.

સાધનો

ચાલો આપણે પ્રોજેક્ટમાં કયા સાધનોનો ઉપયોગ કર્યો તેના પર નજીકથી નજર કરીએ.

ફાયરવોલ (NGWF) USG9560:

• VSYS દ્વારા વિભાજન;
• 720 Gbps સુધી;
• 720 મિલિયન એક સાથે સત્રો સુધી;
• 8 સ્લોટ્સ.

 
રાઉટર NE40E-X8:

• 7,08 Tbit/s સ્વિચિંગ ક્ષમતા સુધી;
• 2,880 Mpps ફોરવર્ડિંગ પરફોર્મન્સ સુધી;
• લાઇન કાર્ડ્સ (LPU) માટે 8 સ્લોટ;
• MPU દીઠ 10M BGP IPv4 રૂટ સુધી;
• MPU દીઠ 1500K OSPF IPv4 રૂટ સુધી;
• 3000K સુધી - IPv4 FIB (LPU પર આધાર રાખીને).

CE12800 શ્રેણી સ્વિચ:

• ઉપકરણ વર્ચ્યુઅલાઈઝેશન: VS (1:16 વર્ચ્યુઅલાઈઝેશન), ક્લસ્ટર સ્વિચ સિસ્ટમ (CSS), સુપર વર્ચ્યુઅલ ફેબ્રિક (SVF);
• નેટવર્ક વર્ચ્યુઅલાઈઝેશન: M-LAG, TRILL, VXLAN અને VXLAN બ્રિજિંગ, VXLAN માં QinQ, EVN (ઈથરનેટ વર્ચ્યુઅલ નેટવર્ક);
• VRP V2 થી શરૂ કરીને, EVPN સપોર્ટ શામેલ છે;
• M-LAG - સિસ્કો નેક્સસ માટે vPC (વર્ચ્યુઅલ પોર્ટ ચેનલ) નું એનાલોગ;
• વર્ચ્યુઅલ સ્પેનિંગ ટ્રી પ્રોટોકોલ (VSTP) - સિસ્કો PVST સાથે સુસંગત.

CE12804

CE12808

સોફ્ટવેર

પ્રોજેક્ટમાં અમે ઉપયોગ કર્યો:

• અન્ય વિક્રેતાઓ તરફથી ફાયરવોલ રૂપરેખાંકન ફાઇલોને નવા સાધનો માટે કમાન્ડ ફોર્મેટમાં કન્વર્ટર;
• ફાયરવોલ રૂપરેખાંકનોને ઑપ્ટિમાઇઝ કરવા અને કન્વર્ટ કરવા માટે માલિકીની સ્ક્રિપ્ટો.

રૂપરેખાંકન ફાઇલોને કન્વર્ટ કરવા માટે કન્વર્ટરનો દેખાવ
 
ડેટા સેન્ટર્સ (EVPN VXLAN) વચ્ચે સંચાર ગોઠવવાની યોજના
 

સાધનો સેટ કરવાની ઘોંઘાટ

CE12808
 

• ડેટા કેન્દ્રો વચ્ચે સંચાર માટે EVN (Huawei માલિકીનું) ને બદલે EVPN (સ્ટાન્ડર્ડ)

  ○ નિયંત્રણ વિમાનમાં iBGP નો ઉપયોગ કરીને L2 ઉપર L3;
  ○ MAC તાલીમ અને iBGP EVPN કુટુંબ (MAC રૂટ્સ, પ્રકાર 2) દ્વારા તેમની જાહેરાત;
  ○ પ્રસારણ / અજાણ્યા યુનિકાસ્ટ ટ્રાફિક માટે VXLAN ટનલનું સ્વચાલિત બાંધકામ (સમાવેશ મલ્ટિકાસ્ટ રૂટ્સ, પ્રકાર 3).

• VS પર બે ડિવિઝન મોડ્સ:

  ○ પોર્ટ પર આધારિત (પોર્ટ-મોડ પોર્ટ) અથવા ASIC (પોર્ટ-મોડ જૂથ, ડિસ્પ્લે ઉપકરણ પોર્ટ-નકશો) પર આધારિત;
  ○ પોર્ટ સ્પ્લિટ ડાયમેન્શન ઈન્ટરફેસ 40GE ફક્ત એડમિન VS (પોર્ટ-મોડને ધ્યાનમાં લીધા વગર) કામ કરે છે.

યુએસજી 9560
 

• VSYS દ્વારા વિભાજનની શક્યતા,
• VSYS વચ્ચે ડાયનેમિક રૂટીંગ અને રૂટ લીકીંગ શક્ય નથી!

CE12804
 
ડેટા કેન્દ્રો વચ્ચે MAC VRRP ફિલ્ટરિંગ સાથે તમામ સક્રિય GW (VRRP માસ્ટર/માસ્ટર/માસ્ટર)
 
acl number 4000
  rule 5 deny source-mac 0000-5e00-0100 ffff-ffff-ff00
  rule 10 deny destination-mac 0000-5e00-0100 ffff-ffff-ff00
  rule 15 permit
 
interface Eth-Trunk1
  traffic-filter acl 4000 outbound

ડેટા સેન્ટર્સ (VXLAN EVPN અને ઓલ એક્ટિવ GW) વચ્ચે સંસાધનની ક્રિયાપ્રતિક્રિયાની યોજના
 

પ્રોજેક્ટ મુશ્કેલીઓ

મુખ્ય મુશ્કેલી કમ્પ્યુટિંગ ઈન્ફ્રાસ્ટ્રક્ચરનો ઉપયોગ કરીને હાલની એપ્લિકેશનોનો બેકઅપ લેવાની જરૂરિયાત હતી. ગ્રાહક પાસે 100 થી વધુ વિવિધ અરજીઓ હતી, જેમાંથી કેટલીક લગભગ 10 વર્ષ પહેલા લખવામાં આવી હતી. ઉદાહરણ તરીકે, જો યાન્ડેક્ષ માટે તમે અંતિમ વપરાશકર્તાઓને નુકસાન કર્યા વિના કેટલાક સો વર્ચ્યુઅલ મશીનોને સરળતાથી બંધ કરી શકો છો, તો પછી રશિયન પોસ્ટમાં આવા અભિગમ માટે શરૂઆતથી સંખ્યાબંધ એપ્લિકેશનોના વિકાસ અને એન્ટરપ્રાઇઝ માહિતી સિસ્ટમ્સના આર્કિટેક્ચરમાં ફેરફારની જરૂર પડશે. અમે કમ્પ્યુટિંગ ઇન્ફ્રાસ્ટ્રક્ચરના સંયુક્ત ઓડિટના તબક્કે સ્થળાંતર અને ઑપ્ટિમાઇઝેશન પ્રક્રિયા દરમિયાન ઊભી થયેલી સમસ્યાઓનું નિરાકરણ કર્યું. એન્ટરપ્રાઇઝમાં નવી તમામ નેટવર્ક ટેક્નોલોજીઓ (જેમ કે EVPN) પ્રયોગશાળામાં પ્રાથમિક પરીક્ષણમાંથી પસાર થઈ છે.
 

પ્રોજેક્ટ પરિણામો

પ્રોજેક્ટ ટીમમાં નિષ્ણાતોનો સમાવેશ થાય છે "LANIT-એકીકરણ", કમ્પ્યુટિંગ ઈન્ફ્રાસ્ટ્રક્ચરના સંચાલનમાં ગ્રાહક અને તેના ભાગીદારો. વિક્રેતાઓ (ચેક પોઈન્ટ અને Huawei) તરફથી સમર્પિત સહાયક ટીમો પણ બનાવવામાં આવી હતી. આ પ્રોજેક્ટમાં બે વર્ષનો સમય લાગ્યો હતો. આ સમય દરમિયાન આવું કરવામાં આવ્યું હતું.

• ડેટા સેન્ટરોના નેટવર્ક, કોર્પોરેટ ડેટા નેટવર્ક (સીડીટીએન) અને ડેટા કેન્દ્રો વચ્ચેની રીંગના વિકાસ માટેની વ્યૂહરચના વિકસાવવામાં આવી છે અને ગ્રાહકના તમામ વિભાગો સાથે સંમત થયા છે.
• સેવાઓની ઉપલબ્ધતા વધી છે. ગ્રાહકના વ્યવસાય દ્વારા આની નોંધ લેવામાં આવી હતી અને નવી સેવાઓની રજૂઆતને કારણે ટ્રાફિકમાં વધુ વધારો થયો હતો.
• 40 થી વધુ નિયમો FWSM/ASA થી USG 000 માં સ્થાનાંતરિત અને ઑપ્ટિમાઇઝ કરવામાં આવ્યા છે. UGG 9560 પરના વિવિધ ASA સંદર્ભોને એક જ સુરક્ષા-નીતિમાં જોડવામાં આવ્યા છે.
• CE1/CE10 ના ઉપયોગ દ્વારા ડેટા સેન્ટર પોર્ટનું થ્રુપુટ 40G થી વધારીને 12800/6850G કરવામાં આવ્યું છે. આનાથી ઇન્ટરફેસ ઓવરલોડ અને પેકેટોની ખોટ દૂર કરવાનું શક્ય બન્યું.
• કેરિયર-ગ્રેડ રાઉટર્સ NE40E-X8 એ ગ્રાહકના ડેટા સેન્ટર અને ડેટા ટ્રાન્સફર સેન્ટરની જરૂરિયાતોને સંપૂર્ણ રીતે આવરી લે છે, ભવિષ્યના વ્યવસાયના વિકાસને ધ્યાનમાં રાખીને.
• USG 9560 માટે આઠ નવી ફીચર વિનંતીઓની વિનંતી કરવામાં આવી છે. તેમાંથી સાત પહેલાથી જ લાગુ કરવામાં આવી છે અને VRP ના વર્તમાન સંસ્કરણમાં સમાવિષ્ટ છે. 1 FR - Huawei R&D માં અમલીકરણ માટે. આ આઠ-ચેસિસ ક્લસ્ટર છે જેમાં સત્ર સિંક્રોનાઇઝેશન વિના રૂપરેખાંકન સિંક્રનાઇઝેશન માટે જરૂરી કાર્યક્ષમતાને ગોઠવવાની ક્ષમતા છે. જો કોઈ એક ડેટા સેન્ટર પર ટ્રાફિક વિલંબ ખૂબ વધારે હોય તો તે જરૂરી છે (એડલર - મોસ્કો મુખ્ય માર્ગ સાથે 1300 કિમી અને અનામત માર્ગ સાથે 2800 કિમી).

અન્ય રશિયન પોસ્ટલ કંપનીઓની તુલનામાં પ્રોજેક્ટમાં કોઈ એનાલોગ નથી.

ડેટા સેન્ટર્સના નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરના આધુનિકીકરણે એન્ટરપ્રાઈઝ માટે ડિજિટલ સેવાઓ વિકસાવવા માટે નવી તકો ખોલી છે.

• વ્યક્તિઓ અને કાનૂની સંસ્થાઓ માટે વ્યક્તિગત એકાઉન્ટ અને મોબાઇલ એપ્લિકેશન પ્રદાન કરવી.
• માલની ડિલિવરી સેવાઓ પ્રદાન કરવા માટે ઇલેક્ટ્રોનિક સ્ટોર્સ સાથે એકીકરણ.
• પરિપૂર્ણતા - માલનો સંગ્રહ, ઇલેક્ટ્રોનિક સ્ટોર્સમાંથી ઓર્ડરની રચના અને ડિલિવરી.
• આનુષંગિક નેટવર્કનો ઉપયોગ કરવા સહિત, ઓર્ડર પિક-અપ પૉઇન્ટનું વિસ્તરણ.
• પ્રતિપક્ષો સાથે કાયદેસર રીતે નોંધપાત્ર દસ્તાવેજ પ્રવાહ. આનાથી કાગળના દસ્તાવેજોની ધીમી અને ખર્ચાળ મોકલવાની સમસ્યા દૂર થશે.
• ઈલેક્ટ્રોનિક સ્વરૂપે ઈલેક્ટ્રોનિક સ્વરૂપે અને કાગળ સ્વરૂપે (અંતિમ પ્રાપ્તકર્તાની શક્ય તેટલી નજીક વસ્તુઓની પ્રિન્ટિંગ સાથે) રજિસ્ટર્ડ પત્રોની સ્વીકૃતિ. જાહેર સેવાઓના પોર્ટલ પર ઈલેક્ટ્રોનિક નોંધાયેલા પત્રોની સેવા.
• ટેલિમેડિસિન સેવાઓ પ્રદાન કરવા માટેનું પ્લેટફોર્મ.
• સરળ ઇલેક્ટ્રોનિક હસ્તાક્ષરનો ઉપયોગ કરીને રજિસ્ટર્ડ મેઇલનું સરળ સ્વાગત અને સરળ વિતરણ.
• પોસ્ટ ઓફિસ નેટવર્કનું ડિજિટલાઇઝેશન.
• સ્વ-સેવા સેવાઓ (ટર્મિનલ્સ અને પાર્સલ ટર્મિનલ્સ) ની ફરીથી ડિઝાઇન.
• કુરિયર સેવાનું સંચાલન કરવા માટે ડિજિટલ પ્લેટફોર્મની રચના અને કુરિયર સેવાના ગ્રાહકો માટે નવી મોબાઇલ એપ્લિકેશન.

અમારી સાથે કામ કરવા આવો!

• કોર્પોરેટ ઈન્ફ્રાસ્ટ્રક્ચર એન્જિનિયર
• લીડ Linux/DevOps એન્જિનિયર

સોર્સ: www.habr.com