एक स्विच का इतिहास

हमारे स्थानीय नेटवर्क एकत्रीकरण में हमारे पास छह जोड़ी अरिस्टा DCS-7050CX3-32S स्विच और एक जोड़ी ब्रोकेड VDX 6940-36Q स्विच थे। ऐसा नहीं है कि हम इस नेटवर्क में ब्रोकेड स्विचों से अत्यधिक तनाव में थे, वे काम करते हैं और अपने कार्य करते हैं, लेकिन हम कुछ कार्यों के पूर्ण स्वचालन की तैयारी कर रहे थे, और हमारे पास इन स्विचों पर ये क्षमताएं नहीं थीं। मैं अगले 40-100 वर्षों के लिए रिजर्व बनाने के लिए 2जीई इंटरफेस से 3जीई का उपयोग करने की संभावना पर स्विच करना चाहता था। इसलिए हमने ब्रोकेड को अरिस्टा में बदलने का फैसला किया।

ये स्विच प्रत्येक डेटा सेंटर के लिए LAN एकत्रीकरण स्विच हैं। वितरण स्विच (एकत्रीकरण का दूसरा स्तर) सीधे उनसे जुड़े होते हैं, जो पहले से ही सर्वर के साथ रैक में टॉप-ऑफ-रैक स्थानीय नेटवर्क स्विच को इकट्ठा करते हैं।

प्रत्येक सर्वर एक या दो एक्सेस स्विच से जुड़ा होता है। एक्सेस स्विच वितरण स्विच की एक जोड़ी से जुड़े होते हैं (दो वितरण स्विच और एक्सेस स्विच से अलग-अलग वितरण स्विच के दो भौतिक लिंक अतिरेक के लिए उपयोग किए जाते हैं)।

प्रत्येक सर्वर का उपयोग उसके अपने क्लाइंट द्वारा किया जा सकता है, इसलिए क्लाइंट को एक अलग वीएलएएन आवंटित किया जाता है। फिर उसी वीएलएएन को किसी भी रैक में इस क्लाइंट के दूसरे सर्वर पर पंजीकृत किया जाता है। डेटा सेंटर में ऐसी कई पंक्तियाँ (पीओडी) होती हैं, रैक की प्रत्येक पंक्ति के अपने स्वयं के वितरण स्विच होते हैं। फिर ये वितरण स्विच एकत्रीकरण स्विच से जुड़े होते हैं।

ग्राहक किसी भी पंक्ति में सर्वर ऑर्डर कर सकते हैं; पहले से अनुमान लगाना असंभव है कि सर्वर को एक विशिष्ट रैक में एक विशिष्ट पंक्ति में आवंटित या स्थापित किया जाएगा, यही कारण है कि प्रत्येक डेटा सेंटर में एकत्रीकरण स्विच पर लगभग 2500 वीएलएएन हैं।

डीसीआई (डेटा-सेंटर इंटरकनेक्ट) के लिए उपकरण एकत्रीकरण स्विच से जुड़ा हुआ है। इसका उद्देश्य L2 कनेक्टिविटी (किसी अन्य डेटा सेंटर में VXLAN सुरंग बनाने वाले स्विच की एक जोड़ी) या L3 कनेक्टिविटी (दो MPLS राउटर) के लिए हो सकता है।

जैसा कि मैंने पहले ही लिखा था, एक डेटा सेंटर में उपकरणों पर सेवाओं के कॉन्फ़िगरेशन को स्वचालित करने की प्रक्रियाओं को एकीकृत करने के लिए, केंद्रीय एकत्रीकरण स्विच को बदलना आवश्यक था। हमने मौजूदा स्विचों के बगल में नए स्विच स्थापित किए, उन्हें एमएलएजी जोड़ी में जोड़ा और काम की तैयारी शुरू कर दी। वे तुरंत मौजूदा एकत्रीकरण स्विच से जुड़े हुए थे, ताकि उनके पास सभी क्लाइंट वीएलएएन में एक सामान्य एल2 डोमेन हो।

सर्किट विवरण

विशेष जानकारी के लिए, आइए पुराने एकत्रीकरण स्विचों को नाम दें A1 и A2, नया - N1 и N2. आइये इसकी कल्पना करें पीओडी 1 и पीओडी 4 एक क्लाइंट के सर्वर होस्ट किए जाते हैं S1,क्लाइंट वीएलएएन को नीले रंग में दर्शाया गया है। यह क्लाइंट किसी अन्य डेटा सेंटर के साथ L2 कनेक्टिविटी सेवा का उपयोग कर रहा है, इसलिए इसका VLAN VXLAN स्विच की एक जोड़ी को खिलाया जाता है।

ग्राहक S2 में सर्वर होस्ट करता है पीओडी 2 и पीओडी 3,क्लाइंट वीएलएएन को गहरे हरे रंग में दर्शाया गया है। यह क्लाइंट किसी अन्य डेटा सेंटर के साथ कनेक्टिविटी सेवा का भी उपयोग करता है, लेकिन L3, इसलिए इसका VLAN L3VPN राउटर की एक जोड़ी को खिलाया जाता है।

हमें यह समझने के लिए क्लाइंट वीएलएएन की आवश्यकता है कि प्रतिस्थापन कार्य के किस चरण में क्या होता है, संचार में रुकावट कहां आती है और इसकी अवधि क्या हो सकती है। इस योजना में एसटीपी प्रोटोकॉल का उपयोग नहीं किया जाता है, क्योंकि इस मामले में इसके लिए पेड़ की चौड़ाई बड़ी है, और प्रोटोकॉल का अभिसरण उनके बीच उपकरणों और लिंक की संख्या के साथ तेजी से बढ़ता है।

डबल लिंक से जुड़े सभी उपकरण एक स्टैक, एमएलएजी जोड़ी या वीसीएस ईथरनेट फैब्रिक बनाते हैं। L3VPN राउटर की एक जोड़ी के लिए, ऐसी तकनीकों का उपयोग नहीं किया जाता है, क्योंकि L2 अतिरेक की कोई आवश्यकता नहीं है; यह पर्याप्त है कि एकत्रीकरण स्विच के माध्यम से उनके पास एक दूसरे से L2 कनेक्टिविटी है।

कार्यान्वयन विकल्प

आगे की घटनाओं के लिए विकल्पों का विश्लेषण करते समय, हमने महसूस किया कि इस कार्य को करने के कई तरीके हैं। पूरे स्थानीय नेटवर्क पर एक वैश्विक ब्रेक से लेकर, नेटवर्क के कुछ हिस्सों में वस्तुतः 1-2 सेकंड के छोटे ब्रेक तक।

नेटवर्क, रुको! स्विच, उन्हें बदलें!

निस्संदेह, सबसे आसान तरीका सभी पीओडी और सभी डीसीआई सेवाओं पर वैश्विक संचार ब्रेक की घोषणा करना और स्विच से सभी लिंक स्विच करना है। А स्विच करने के लिए N.

रुकावट के अलावा, जिस समय का हम विश्वसनीय रूप से अनुमान नहीं लगा सकते हैं (हां, हम लिंक की संख्या जानते हैं, लेकिन हम नहीं जानते कि कितनी बार कुछ गलत होगा - टूटे हुए पैच कॉर्ड या क्षतिग्रस्त कनेक्टर से लेकर दोषपूर्ण पोर्ट या ट्रांसीवर तक) ), हम अभी भी पहले से अनुमान नहीं लगा सकते हैं कि पुराने स्विच ए से जुड़े पैच कॉर्ड, डीएसी, एओसी की लंबाई उन्हें नए स्विच एन तक पहुंचने के लिए पर्याप्त होगी, हालांकि उनके बगल में खड़े होकर, लेकिन फिर भी थोड़ा सा पक्ष, और क्या वही ट्रांसीवर ब्रोकेड स्विच से अरिस्टा स्विच तक काम करेंगे /DAC/AOC।

और यह सब ग्राहकों और तकनीकी सहायता के गंभीर दबाव की स्थितियों में ("नताशा, उठो! नताशा, वहां सब कुछ काम नहीं करता है! नताशा, हम पहले ही तकनीकी सहायता के लिए लिख चुके हैं, ईमानदारी से! नताशा, उन्होंने पहले ही सब कुछ छोड़ दिया है ! नताशा, और कितने लोगों ने यह काम नहीं किया? नताशा, यह कब काम करेगा?")। यहां तक ​​कि ग्राहकों को पूर्व-घोषित ब्रेक और अधिसूचना के बावजूद, ऐसे समय में अनुरोधों की आमद की गारंटी है।

रुकें, 1-2-3-4!

क्या होगा यदि हम वैश्विक विराम की घोषणा नहीं करते हैं, बल्कि POD और DCI सेवाओं के लिए छोटे संचार व्यवधानों की एक श्रृंखला की घोषणा करते हैं। पहले ब्रेक के दौरान, स्विच पर स्विच करें N केवल पीओडी 1, दूसरे में - कुछ दिनों में - पीओडी 2, फिर कुछ दिन और पीओडी 3आगे पीओडी 4…[एन], फिर VXLAN स्विच और फिर L3VPN राउटर।

स्विचिंग कार्य के इस संगठन के साथ, हम एक बार के काम की जटिलता को कम करते हैं और अगर अचानक कुछ गलत हो जाता है तो समस्याओं को हल करने के लिए अपना समय बढ़ा देते हैं। स्विच करने के बाद POD 1 अन्य POD और DCI से जुड़ा रहता है। लेकिन काम अपने आप में लंबे समय तक खिंच जाता है; डेटा सेंटर में इस काम के दौरान, एक इंजीनियर को शारीरिक रूप से स्विचिंग करने की आवश्यकता होती है, और काम के दौरान (और ऐसा काम, एक नियम के रूप में, रात में, 2 बजे से किया जाता है) सुबह 5 बजे तक), काफी उच्च स्तर की योग्यता वाले एक ऑनलाइन नेटवर्क इंजीनियर की उपस्थिति आवश्यक है। लेकिन फिर हमें छोटे संचार व्यवधान मिलते हैं; एक नियम के रूप में, काम 2 मिनट तक के ब्रेक के साथ आधे घंटे के भीतर किया जा सकता है (व्यवहार में, उपकरण के अपेक्षित व्यवहार के साथ अक्सर 20-30 सेकंड)।

उदाहरण में क्लाइंट S1 या ग्राहक S2 आपको संचार रुकावट के साथ काम के बारे में कम से कम तीन बार चेतावनी देनी होगी - पहली बार एक पीओडी पर काम करने के लिए, जिसमें इसका एक सर्वर स्थित है, दूसरी बार - दूसरी बार, और तीसरी बार - जब डीसीआई सेवाओं के लिए स्विचिंग उपकरण।

एकत्रित संचार चैनलों को स्विच करना

हम उपकरण के अपेक्षित व्यवहार के बारे में क्यों बात कर रहे हैं, और संचार व्यवधान को कम करते हुए एकत्रित चैनलों को कैसे स्विच किया जा सकता है? आइए निम्नलिखित चित्र की कल्पना करें:

लिंक के एक तरफ POD वितरण स्विच हैं - D1 и D2, वे एक दूसरे के साथ एमएलएजी जोड़ी बनाते हैं (स्टैक, वीसीएस फैक्ट्री, वीपीसी जोड़ी), दूसरी ओर दो लिंक हैं - लिंक 1 и लिंक 2 - पुराने एकत्रीकरण स्विचों की एमएलएजी जोड़ी में शामिल А. स्विच पक्ष पर D नाम के साथ एक समेकित इंटरफ़ेस पोर्ट-चैनल ए, एकत्रीकरण स्विच के पक्ष में А - नाम के साथ समेकित इंटरफ़ेस पोर्ट-चैनल डी.

एकत्रित इंटरफ़ेस अपने संचालन में LACP का उपयोग करते हैं, अर्थात, दोनों तरफ के स्विच नियमित रूप से दोनों लिंक पर LACPDU पैकेट का आदान-प्रदान करते हैं ताकि यह सुनिश्चित हो सके कि लिंक:

• काम कर;
• रिमोट साइड पर उपकरणों की एक जोड़ी में शामिल है।

पैकेट का आदान-प्रदान करते समय, पैकेट में मूल्य होता है सिस्टम-आईडी, उस डिवाइस को इंगित करता है जहां ये लिंक शामिल हैं। एमएलएजी जोड़ी (स्टैक, फ़ैक्टरी, आदि) के लिए, एकत्रित इंटरफ़ेस बनाने वाले उपकरणों के लिए सिस्टम-आईडी मान समान है। बदलना D1 को भेजता है लिंक 1 मूल्य सिस्टम-आईडी डी, और स्विच करें D2 को भेजता है लिंक 2 मूल्य सिस्टम-आईडी डी.

स्विच A1 и A2 एक पीओ डी इंटरफ़ेस पर प्राप्त LACPDU पैकेट का विश्लेषण करें और जांचें कि क्या उनमें सिस्टम-आईडी मेल खाता है। यदि किसी लिंक के माध्यम से प्राप्त सिस्टम-आईडी अचानक भिन्न हो जाती है वर्तमान परिचालन मूल्य से, तो स्थिति ठीक होने तक इस लिंक को समग्र इंटरफ़ेस से हटा दिया जाता है। अब हमारे स्विच साइड पर D LACP भागीदार से वर्तमान सिस्टम-आईडी मान - A, और स्विच साइड पर А — LACP भागीदार से वर्तमान सिस्टम-आईडी मान — D.

यदि हमें समग्र इंटरफ़ेस को स्विच करने की आवश्यकता है, तो हम इसे दो अलग-अलग तरीकों से कर सकते हैं:

विधि 1 - सरल
स्विच ए से दोनों लिंक अक्षम करें. इस स्थिति में, एकत्रित चैनल काम नहीं करता.

दोनों लिंक को एक-एक करके स्विच से कनेक्ट करें N, फिर LACP ऑपरेटिंग मापदंडों पर फिर से बातचीत की जाएगी और इंटरफ़ेस बनाया जाएगा पो डी स्विचों पर N और लिंक पर मूल्यों का प्रसारण सिस्टम-आईडी एन.

विधि 2 - रुकावट कम करें
स्विच A2 से लिंक 2 को डिस्कनेक्ट करें. साथ ही बीच में आवागमन भी А и D केवल एक लिंक पर प्रसारित होता रहेगा, जो समग्र इंटरफ़ेस का हिस्सा बना रहेगा।

N2 स्विच करने के लिए लिंक 2 कनेक्ट करें. स्विच पर N एकत्रित इंटरफ़ेस पहले से ही कॉन्फ़िगर किया गया है पो डी.एन, और स्विच करें N2 LACPDU को प्रेषित करना शुरू कर देगा सिस्टम-आईडी एन. इस स्तर पर हम पहले से ही जाँच सकते हैं कि स्विच N2 उपयोग किए गए ट्रांसीवर के साथ सही ढंग से काम करता है लिंक 2, कि कनेक्शन पोर्ट राज्य में प्रवेश कर चुका है Up, और यह कि LACPDUs संचारित करते समय कनेक्शन पोर्ट पर कोई त्रुटि नहीं होती है।

लेकिन तथ्य यह है कि स्विच D2 एकत्रित इंटरफ़ेस के लिए पो ए द्वारा लिंक 2 को वर्तमान ऑपरेटिंग सिस्टम-आईडी ए मान से भिन्न एक सिस्टम-आईडी एन मान प्राप्त होता है, स्विच की अनुमति नहीं देता D दर्ज लिंक 2 एकत्रित इंटरफ़ेस का हिस्सा पो ए. बदलना N प्रवेश नहीं कर सकते लिंक 2 परिचालन में, क्योंकि इसे स्विच के एलएसीपी भागीदार से संचालन क्षमता की पुष्टि प्राप्त नहीं होती है D2. परिणामी ट्रैफ़िक है लिंक 2 पार नहीं हो पा रहा है.

और अब हम स्विच A1 से लिंक 1 को बंद कर देते हैं, जिससे स्विच वंचित हो जाते हैं А и D कार्यशील समग्र इंटरफ़ेस। तो स्विच पक्ष पर D इंटरफ़ेस के लिए वर्तमान कार्य प्रणाली-आईडी मान गायब हो जाता है पो ए.

यह स्विच की अनुमति देता है D и N सिस्टम-आईडी का आदान-प्रदान करने के लिए सहमत एक इंटरफेस पर पो ए и पो डी.एन, ताकि ट्रैफ़िक लिंक के साथ प्रसारित होना शुरू हो जाए लिंक 2. इस मामले में ब्रेक, व्यवहार में, 2 सेकंड तक है।

और अब हम आसानी से लिंक 1 को स्विच N1 में बदल सकते हैं, इंटरफ़ेस अतिरेक की क्षमता और स्तर को बहाल करना पो ए и पो डी.एन. चूँकि जब यह लिंक जुड़ा होता है, तो वर्तमान सिस्टम-आईडी मान किसी भी तरफ नहीं बदलता है, कोई रुकावट नहीं होती है।

अतिरिक्त लिंक

लेकिन स्विचिंग के समय किसी इंजीनियर की उपस्थिति के बिना भी स्विच किया जा सकता है। ऐसा करने के लिए, हमें वितरण स्विचों के बीच पहले से अतिरिक्त लिंक बिछाने की आवश्यकता होगी D और नए एकत्रीकरण स्विच N.

हम एकत्रीकरण स्विचों के बीच नए लिंक बिछा रहे हैं N और सभी पीओडी के लिए वितरण स्विच। इसके लिए अतिरिक्त पैच कॉर्ड को ऑर्डर करने और बिछाने, और अतिरिक्त ट्रांसीवर स्थापित करने की आवश्यकता होती है N, और में D. हम ऐसा कर सकते हैं क्योंकि हमारे स्विच में D प्रत्येक POD में निःशुल्क पोर्ट होते हैं (या हम उन्हें पहले से ही मुक्त कर देते हैं)। परिणामस्वरूप, प्रत्येक पीओडी पुराने स्विच ए और नए स्विच एन से दो लिंक द्वारा भौतिक रूप से जुड़ा हुआ है।

स्विच पर D दो समग्र इंटरफ़ेस बनाए गए हैं - पो ए लिंक के साथ लिंक 1 и लिंक 2और पो एन - लिंक के साथ लिंक N1 и लिंक N2. इस स्तर पर, हम इंटरफेस और लिंक के सही कनेक्शन की जांच करते हैं, लिंक के दोनों सिरों पर ऑप्टिकल सिग्नल के स्तर (स्विच से डीडीएम जानकारी के माध्यम से), हम लोड के तहत लिंक के प्रदर्शन की जांच भी कर सकते हैं या स्थिति की निगरानी कर सकते हैं। कुछ दिनों के लिए ऑप्टिकल सिग्नल और ट्रांसीवर तापमान।

ट्रैफ़िक अभी भी इंटरफ़ेस के माध्यम से भेजा जाता है पो ए, और इंटरफ़ेस पो एन कोई यातायात लागत नहीं. इंटरफ़ेस पर सेटिंग्स कुछ इस प्रकार हैं:

Interface Port-channel A
Switchport mode trunk
Switchport allowed vlan C1, C2

Interface Port-channel N
Switchport mode trunk
Switchport allowed vlan none

डी स्विच, एक नियम के रूप में, सत्र पुनर्विन्यास का समर्थन करते हैं; इस कार्यक्षमता वाले स्विच मॉडल का उपयोग किया जाता है। तो हम एक चरण में पीओ ए और पीओ एन इंटरफेस की सेटिंग्स बदल सकते हैं:

Configure session
Interface Port-channel A
Switchport allowed vlan none
Interface Port-channel N
Switchport allowed vlan C1, C2
Commit

तब कॉन्फ़िगरेशन परिवर्तन काफी तेज़ी से होगा, और व्यवहार में ब्रेक 5 सेकंड से अधिक नहीं होगा।

यह विधि हमें सभी प्रारंभिक कार्य पहले से पूरा करने, सभी आवश्यक जांच करने, प्रक्रिया में प्रतिभागियों के साथ काम का समन्वय करने, रचनात्मकता की उड़ान के बिना काम के उत्पादन के लिए कार्यों की विस्तार से भविष्यवाणी करने की अनुमति देती है जब "सब कुछ गलत हो गया" ,'' और पिछले कॉन्फ़िगरेशन पर लौटने के लिए एक योजना तैयार करें। इस योजना के अनुसार कार्य साइट पर डेटा सेंटर इंजीनियर की उपस्थिति के बिना एक नेटवर्क इंजीनियर द्वारा किया जाता है जो भौतिक रूप से स्विचिंग करता है।

स्विचिंग की इस पद्धति के साथ यह भी महत्वपूर्ण है कि सभी नए लिंक की पहले से ही निगरानी की जाती है। त्रुटियाँ, यूनिट में लिंक शामिल करना, लिंक लोड करना - सभी आवश्यक जानकारी पहले से ही निगरानी प्रणाली में है, और यह पहले से ही मानचित्रों पर खींची गई है।

डी-डे

POD

हमने ग्राहकों के लिए कम से कम दर्दनाक स्विचिंग पथ चुना और अतिरिक्त लिंक के साथ "कुछ गलत हो गया" परिदृश्यों की कम संभावना थी। इसलिए हमने कुछ रातों में सभी पीओडी को नए एकत्रीकरण स्विच में बदल दिया।

लेकिन जो कुछ बचा है वह डीसीआई सेवाएं प्रदान करने वाले उपकरण को स्विच करना है।

L2

L2 कनेक्टिविटी प्रदान करने वाले उपकरणों के मामले में, हम अतिरिक्त लिंक के साथ समान कार्य करने में सक्षम नहीं थे। इसके कम से कम दो कारण हैं:

• VXLAN स्विचों पर आवश्यक गति के निःशुल्क पोर्ट का अभाव।
• VXLAN स्विच पर सत्र कॉन्फ़िगरेशन परिवर्तन कार्यक्षमता का अभाव।

हमने केवल एक नई सिस्टम-आईडी जोड़ी पर सहमति व्यक्त करते समय ब्रेक के साथ "एक समय में एक" लिंक को स्विच नहीं किया, क्योंकि हमें 100% विश्वास नहीं था कि प्रक्रिया सही ढंग से होगी, और प्रयोगशाला में एक परीक्षण से पता चला कि यदि "कुछ गलत हो जाता है" तो भी हमें कनेक्शन में रुकावट आती है, और सबसे बुरी बात न केवल उन ग्राहकों के लिए है जिनके पास अन्य डेटा केंद्रों के साथ L2 कनेक्टिविटी है, बल्कि सामान्य तौर पर इस डेटा केंद्र के सभी ग्राहकों के लिए है।

हमने L2 चैनलों से संक्रमण पर समय से पहले प्रचार कार्य किया, इसलिए VXLAN स्विच पर काम से प्रभावित ग्राहकों की संख्या एक साल पहले की तुलना में कई गुना कम थी। परिणामस्वरूप, हमने L2 कनेक्शन सेवा के माध्यम से संचार को बाधित करने का निर्णय लिया, बशर्ते कि हम एक डेटा सेंटर में स्थानीय नेटवर्क सेवाओं के सामान्य संचालन को बनाए रखें। इसके अलावा, इस सेवा के लिए एसएलए निर्धारित कार्य को रुकावटों के साथ करने की संभावना प्रदान करता है।

L3

हमने DCI सेवाओं का आयोजन करते समय सभी को L3VPN पर स्विच करने की अनुशंसा क्यों की? इसका एक कारण इस सेवा को प्रदान करने वाले राउटर्स में से किसी एक पर काम करने की क्षमता है, जिससे संचार में बाधा डाले बिना अतिरेक स्तर को एन + 0 तक कम किया जा सकता है।

आइए सेवा वितरण योजना पर करीब से नज़र डालें। इस सेवा में, L2 खंड क्लाइंट सर्वर से केवल L3VPN सेलेक्टेल राउटर तक जाता है। राउटर पर क्लाइंट नेटवर्क समाप्त हो जाता है।

प्रत्येक क्लाइंट सर्वर, उदा. S2 и S3 उपरोक्त चित्र में, उनके अपने निजी आईपी पते हैं - सर्वर S10.0.0.2 पर 24/2 и सर्वर S10.0.0.3 पर 24/3. पतों 10.0.0.252/24 и 10.0.0.253/24 सेलेक्टेल द्वारा राउटर्स को सौंपा गया एल3वीपीएन-1 и एल3वीपीएन-2, क्रमश। आईपी ​​पता 10.0.0.254/24 एक वीआरआरपी वीआईपी पता है सेलेक्टेल राउटर्स पर।

आप L3VPN सेवा के बारे में अधिक जान सकते हैं पढ़ना हमारे ब्लॉग में।

स्विच से पहले, सब कुछ लगभग चित्र जैसा दिखता था:

दो राउटर एल3वीपीएन-1 и एल3वीपीएन-2 पुराने एकत्रीकरण स्विच से जुड़े थे А. वीआरआरपी वीआईपी एड्रेस 10.0.0.254 का मास्टर राउटर है एल3वीपीएन-1. इस पते के लिए राउटर की तुलना में इसकी प्राथमिकता अधिक है एल3वीपीएन-2.

unit 1006 {
    description C2;
    vlan-id 1006;
    family inet {       
        address 10.0.0.252/24 {
            vrrp-group 1 {
                priority 200;
                virtual-address 10.100.0.254;
                preempt {
                    hold-time 120;
                }
                accept-data;
            }
        }
    }
}

S2 सर्वर अन्य स्थानों के सर्वर के साथ संचार करने के लिए गेटवे 10.0.0.254 का उपयोग करता है। इस प्रकार, नेटवर्क से L3VPN-2 राउटर को डिस्कनेक्ट करना (बेशक, अगर इसे पहले एमपीएलएस डोमेन से डिस्कनेक्ट किया गया है) क्लाइंट के सर्वर की कनेक्टिविटी को प्रभावित नहीं करता है। इस बिंदु पर, सर्किट का अतिरेक स्तर बस कम हो जाता है।

इसके बाद हम राउटर को सुरक्षित रूप से दोबारा कनेक्ट कर सकते हैं एल3वीपीएन-2 स्विचों की एक जोड़ी के लिए N. लिंक बिछाएं, ट्रांसीवर बदलें। राउटर के तार्किक इंटरफेस, जिस पर क्लाइंट सेवाओं का संचालन निर्भर करता है, तब तक अक्षम रहते हैं जब तक यह पुष्टि नहीं हो जाती कि सब कुछ उसी तरह काम कर रहा है जैसा उसे करना चाहिए।

लिंक, ट्रांसीवर, सिग्नल स्तर और इंटरफेस पर त्रुटि स्तर की जांच करने के बाद, राउटर को ऑपरेशन में डाल दिया जाता है, लेकिन पहले से ही स्विच की एक नई जोड़ी से जुड़ा होता है।

इसके बाद, हम L3VPN-1 राउटर की VRRP प्राथमिकता को कम करते हैं, और VIP पता 10.0.0.254 को L3VPN-2 राउटर में ले जाया जाता है। ये कार्य भी बिना संचार व्यवधान के किये जाते हैं।

वीआईपी एड्रेस 10.0.0.254 को राउटर में ट्रांसफर करना एल3वीपीएन-2 आपको राउटर को अक्षम करने की अनुमति देता है एल3वीपीएन-1 क्लाइंट के लिए संचार में किसी रुकावट के बिना और इसे एकत्रीकरण स्विच की एक नई जोड़ी से कनेक्ट करें N.

VRRP VIP को L3VPN-1 राउटर में वापस करना है या नहीं, यह एक और सवाल है, और अगर इसे वापस भी किया जाता है, तो यह कनेक्शन को बाधित किए बिना किया जाता है।

कुल मिलाकर

इन सभी चरणों के बाद, हमने वास्तव में अपने ग्राहकों के लिए व्यवधान को कम करते हुए, अपने एक डेटा केंद्र में एकत्रीकरण स्विच को बदल दिया।

जो कुछ बचा है वह नष्ट करना है। पुराने स्विचों को हटाना, स्विच ए और डी के बीच पुराने लिंक को हटाना, इन लिंक्स से ट्रांसीवर को हटाना, निगरानी में सुधार, दस्तावेज़ीकरण और निगरानी में नेटवर्क आरेखों में सुधार।

हम अन्य परियोजनाओं में या अन्य समान स्विचिंग के लिए स्विचिंग के बाद बचे स्विच, ट्रांससीवर्स, पैच कॉर्ड, एओसी, डीएसी का उपयोग कर सकते हैं।

"नताशा, हमने सब कुछ बदल दिया!"

स्रोत: www.habr.com