एक बड़े उद्यम के लिए सेवा के रूप में नेटवर्क: एक गैर-मानक मामला

उत्पादन बंद किए बिना किसी बड़े उद्यम में नेटवर्क उपकरण कैसे अपडेट करें? वह "ओपन हार्ट सर्जरी" मोड में एक बड़े पैमाने की परियोजना के बारे में बात करते हैं लिंक्सडेटासेंटर परियोजना प्रबंधन प्रबंधक ओलेग फेडोरोव। 

पिछले कुछ वर्षों में, हमने आईटी बुनियादी ढांचे के नेटवर्क घटक से संबंधित सेवाओं के लिए ग्राहकों की मांग में वृद्धि देखी है। लगभग किसी भी क्षेत्र में आईटी सिस्टम, सेवाओं, अनुप्रयोगों, निगरानी और परिचालन व्यवसाय प्रबंधन कार्यों की कनेक्टिविटी की आवश्यकता आज कंपनियों को नेटवर्क पर अधिक ध्यान देने के लिए मजबूर कर रही है।  

अनुरोधों की श्रेणी नेटवर्क दोष सहनशीलता सुनिश्चित करने से लेकर आईपी पते के एक ब्लॉक को खरीदने, रूटिंग प्रोटोकॉल स्थापित करने और संगठनात्मक नीतियों के अनुसार ट्रैफ़िक प्रबंधित करने के साथ क्लाइंट स्वायत्त प्रणाली बनाने और प्रबंधित करने तक होती है।

नेटवर्क बुनियादी ढांचे के निर्माण और रखरखाव के लिए व्यापक समाधानों की मांग भी बढ़ रही है, मुख्य रूप से उन ग्राहकों से जिनके नेटवर्क बुनियादी ढांचे को खरोंच से बनाया जा रहा है या अप्रचलित है, जिसमें गंभीर संशोधन की आवश्यकता है। 

यह प्रवृत्ति Linxdatacenter के स्वयं के नेटवर्क बुनियादी ढांचे के विकास और जटिलता की अवधि के साथ मेल खाती है। हमने दूरस्थ साइटों से जुड़कर यूरोप में अपनी उपस्थिति के भूगोल का विस्तार किया, जिसके परिणामस्वरूप नेटवर्क बुनियादी ढांचे में सुधार की आवश्यकता हुई। 

कंपनी ने ग्राहकों के लिए एक नई सेवा, नेटवर्क-ए-ए-सर्विस लॉन्च की है: हम ग्राहकों की सभी नेटवर्क समस्याओं का ध्यान रखते हैं, जिससे उन्हें अपने मुख्य व्यवसाय पर ध्यान केंद्रित करने की अनुमति मिलती है।

2020 की गर्मियों में इस दिशा में पहला बड़ा प्रोजेक्ट पूरा हुआ, जिसके बारे में मैं बात करना चाहूंगा। 

शुरुआत में 

एक बड़े औद्योगिक परिसर ने अपने एक उद्यम के बुनियादी ढांचे के नेटवर्क हिस्से को आधुनिक बनाने के लिए हमारी ओर रुख किया। पुराने उपकरणों को नेटवर्क कोर सहित नए उपकरणों से बदलना आवश्यक था।

उद्यम में अंतिम उपकरण आधुनिकीकरण लगभग 10 साल पहले हुआ था। उद्यम के नए प्रबंधन ने सबसे बुनियादी, भौतिक स्तर पर बुनियादी ढांचे को अद्यतन करने के साथ शुरुआत करते हुए, कनेक्टिविटी में सुधार करने का निर्णय लिया। 

परियोजना को दो भागों में विभाजित किया गया था: सर्वर पार्क और नेटवर्क उपकरण का उन्नयन। हम दूसरे भाग के लिए जिम्मेदार थे। 

कार्य के लिए बुनियादी आवश्यकताओं में कार्य के निष्पादन के दौरान उद्यम की उत्पादन लाइनों के डाउनटाइम को कम करना (और कुछ क्षेत्रों में, डाउनटाइम को पूरी तरह से समाप्त करना) शामिल था। किसी भी रुकावट का मतलब ग्राहक के लिए सीधा वित्तीय नुकसान है, जो किसी भी परिस्थिति में नहीं होना चाहिए। सुविधा के संचालन मोड 24x7x365 के कारण, साथ ही उद्यम के अभ्यास में नियोजित डाउनटाइम की अवधि की पूर्ण अनुपस्थिति को ध्यान में रखते हुए, हमें अनिवार्य रूप से ओपन-हार्ट सर्जरी करने का कार्य दिया गया था। यह परियोजना की मुख्य विशिष्ट विशेषता बन गई।

चलो चलते हैं

कार्य की योजना कोर से दूरस्थ नेटवर्क नोड्स से निकटतम नोड्स तक आंदोलन के सिद्धांत के अनुसार बनाई गई थी, साथ ही उत्पादन लाइनों के काम को कम प्रभावित करने वाले से सीधे इस काम को प्रभावित करने वाले लोगों तक। 

उदाहरण के लिए, यदि हम बिक्री विभाग में एक नेटवर्क नोड लेते हैं, तो इस विभाग में काम के परिणामस्वरूप संचार में रुकावट किसी भी तरह से उत्पादन को प्रभावित नहीं करेगी। साथ ही, ऐसी घटना हमें, एक ठेकेदार के रूप में, ऐसी इकाइयों पर काम करने के लिए चुने गए दृष्टिकोण की शुद्धता की जांच करने और, कार्यों को समायोजित करने के बाद, परियोजना के अगले चरणों पर काम करने में मदद करेगी। 

यह न केवल नेटवर्क में नोड्स और तारों को बदलने के लिए आवश्यक है, बल्कि समग्र रूप से समाधान के सही संचालन के लिए सभी घटकों को सही ढंग से कॉन्फ़िगर करने के लिए भी आवश्यक है। यह कॉन्फ़िगरेशन था जिसे इस तरह से परीक्षण किया गया था: कोर से दूर काम शुरू करने से, हम उद्यम के संचालन के लिए महत्वपूर्ण क्षेत्रों को जोखिम में डाले बिना खुद को "गलतियाँ करने का अधिकार" दे रहे थे। 

हमने ऐसे क्षेत्रों की पहचान की है जो उत्पादन प्रक्रिया को प्रभावित नहीं करते हैं, साथ ही महत्वपूर्ण क्षेत्र - कार्यशालाएं, लोडिंग और अनलोडिंग यूनिट, गोदाम आदि। प्रमुख क्षेत्रों में, प्रत्येक नेटवर्क नोड के लिए अलग से स्वीकार्य डाउनटाइम पर ग्राहक के साथ सहमति व्यक्त की गई थी: 1 से लेकर 15 मिनट. व्यक्तिगत नेटवर्क नोड्स को डिस्कनेक्ट करने से पूरी तरह से बचना असंभव था, क्योंकि केबल को भौतिक रूप से पुराने उपकरण से नए में स्विच किया जाना चाहिए, और स्विचिंग प्रक्रिया के दौरान कई वर्षों के ऑपरेशन के दौरान बने तारों की "दाढ़ी" को बिना उचित तरीके से सुलझाना भी आवश्यक है। देखभाल (केबल लाइनों की स्थापना के लिए आउटसोर्सिंग कार्य के परिणामों में से एक)।

कार्य को कई चरणों में विभाजित किया गया था।

चरण 1 - अंकेक्षण। कार्य योजना के दृष्टिकोण की तैयारी और समन्वय और टीमों की तत्परता का आकलन: ग्राहक, स्थापना ठेकेदार और हमारी टीम।

चरण 2 - गहन विस्तृत विश्लेषण और योजना के साथ कार्य करने के लिए एक प्रारूप का विकास। हमने कार्यों के क्रम और अनुक्रम के सटीक संकेत के साथ एक चेकलिस्ट प्रारूप चुना, पोर्ट द्वारा पैच कॉर्ड स्विच करने के अनुक्रम तक।

चरण 3 - अलमारियाँ में काम करना जिससे उत्पादन प्रभावित न हो। कार्य के बाद के चरणों के लिए डाउनटाइम का अनुमान और समायोजन।

चरण 4 - अलमारियाँ में काम करना जो सीधे उत्पादन को प्रभावित करता है। कार्य के अंतिम चरण के लिए डाउनटाइम का अनुमान और समायोजन।

चरण 5 - बचे हुए उपकरणों को स्विच करने के लिए सर्वर रूम में काम करना। नए कर्नेल पर रूटिंग पर लॉन्च करें।

चरण 6 - संपूर्ण सिस्टम कॉम्प्लेक्स (वीएलएएन, रूटिंग, आदि) के सुचारू संक्रमण के लिए सिस्टम कोर को पुराने नेटवर्क कॉन्फ़िगरेशन से नए में लगातार स्विच करना। इस स्तर पर, हमने सभी उपयोगकर्ताओं को कनेक्ट किया और सभी सेवाओं को नए हार्डवेयर में स्थानांतरित कर दिया, सत्यापित किया कि कनेक्शन सही था, यह सुनिश्चित किया कि कोई भी एंटरप्राइज़ सेवा बंद न हो, यह सुनिश्चित किया कि यदि कोई समस्या आती है तो वे सीधे कर्नेल से जुड़े होंगे, जिससे संभावित समस्याओं का निवारण और अंतिम सेटअप आसान हो गया। 

तार दाढ़ी केश

कठिन प्रारंभिक परिस्थितियों के कारण भी यह परियोजना कठिन साबित हुई। 

सबसे पहले, नेटवर्क में बड़ी संख्या में नोड्स और अनुभाग होते हैं, जिसमें एक जटिल टोपोलॉजी और उनके उद्देश्य के अनुसार तारों का वर्गीकरण होता है। ऐसी "दाढ़ी" को अलमारियों से बाहर निकालना पड़ता था और श्रमपूर्वक "कंघी" करनी पड़ती थी, यह पता लगाना पड़ता था कि कौन सा तार कहाँ से आया है और कहाँ ले जाता है। 

यह कुछ इस तरह देखा गया:

के रूप में इस प्रकार है:

या तो: 

दूसरे, ऐसे प्रत्येक कार्य के लिए प्रक्रिया का वर्णन करने वाली एक फ़ाइल तैयार करना आवश्यक था। "हम पुराने उपकरण के पोर्ट 1 से वायर एक्स लेते हैं, इसे नए उपकरण के पोर्ट 18 में प्लग करते हैं।" यह सरल लगता है, लेकिन जब आपके स्रोत डेटा में 48 पोर्ट पूरी तरह से बंद हो जाते हैं, और कोई डाउनटाइम विकल्प नहीं होता है (हमें 24x7x365 के बारे में याद है), तो एकमात्र तरीका ब्लॉक में काम करना है। आप एक समय में पुराने उपकरणों से जितने अधिक तार खींच सकते हैं, उतनी ही तेजी से आप उन्हें कंघी कर सकते हैं और उन्हें नए नेटवर्क हार्डवेयर में डाल सकते हैं, जिससे नेटवर्क में विफलताओं और डाउनटाइम से बचा जा सकता है। 

इसलिए, प्रारंभिक चरण में, हमने नेटवर्क को ब्लॉकों में विभाजित किया - उनमें से प्रत्येक एक विशिष्ट वीएलएएन से संबंधित था। पुराने उपकरणों पर प्रत्येक पोर्ट (या उनका एक उपसमूह) नए नेटवर्क टोपोलॉजी में वीएलएएन में से एक है। हमने उन्हें इस तरह समूहीकृत किया: स्विच के पहले पोर्ट में उपयोगकर्ता नेटवर्क, मध्य में - उत्पादन नेटवर्क, और अंतिम में - एक्सेस पॉइंट और अपलिंक होते हैं। 

इस दृष्टिकोण ने पुराने उपकरणों से न केवल 1 तार, बल्कि 10-15 तारों को एक बार में निकालना और कंघी करना संभव बना दिया। इससे कार्य प्रक्रिया कई गुना तेज हो गई।  

वैसे, कंघी करने के बाद अलमारियों के तार ऐसे दिखते हैं: 

या, उदाहरण के लिए, इस तरह: 

दूसरा चरण पूरा करने के बाद, हमने त्रुटियों और परियोजना की गतिशीलता का विश्लेषण करने के लिए ब्रेक लिया। उदाहरण के लिए, हमें प्रदान किए गए नेटवर्क आरेखों में अशुद्धियों के कारण छोटी खामियां तुरंत सामने आईं (आरेख पर गलत कनेक्टर का अर्थ है गलत खरीदा गया पैच कॉर्ड और इसे बदलने की आवश्यकता)। 

विराम आवश्यक था, क्योंकि सर्वर साइड से काम करते समय, प्रक्रिया में एक छोटी सी गड़बड़ी भी अस्वीकार्य थी। यदि लक्ष्य नेटवर्क अनुभाग पर 5 मिनट से अधिक का डाउनटाइम सुनिश्चित करना था, तो इसे पार नहीं किया जा सकता था। शेड्यूल से किसी भी संभावित विचलन पर ग्राहक के साथ सहमति होनी चाहिए। 

हालाँकि, पूर्व-योजना और परियोजना को ब्लॉकों में विभाजित करने से सभी क्षेत्रों में नियोजित डाउनटाइम को पूरा करना संभव हो गया, और ज्यादातर मामलों में, इसे पूरी तरह से टालना संभव हो गया। 

समय की चुनौती-कोविड के तहत एक परियोजना 

हालाँकि, यह अतिरिक्त कठिनाइयों के बिना नहीं था। बेशक, कोरोनोवायरस बाधाओं में से एक था। 

काम इस तथ्य से जटिल था कि महामारी शुरू हो गई थी, और प्रक्रिया में शामिल सभी विशेषज्ञों के लिए ग्राहक की साइट पर काम के दौरान उपस्थित रहना असंभव था। साइट पर केवल इंस्टालेशन संगठन के कर्मचारियों को ही अनुमति दी गई थी, और ज़ूम रूम के माध्यम से नियंत्रण किया गया था - इसमें लिंक्सडाटासेंटर से एक नेटवर्क इंजीनियर था, मैं एक प्रोजेक्ट मैनेजर के रूप में था, काम के लिए जिम्मेदार क्लाइंट से एक नेटवर्क इंजीनियर था, और स्थापना कार्य करती एक टीम.

कार्य के दौरान बेहिसाब समस्याएँ उत्पन्न हुईं और तुरंत समायोजन करना पड़ा। इस तरह, मानव कारक (सर्किट में त्रुटियां, इंटरफ़ेस गतिविधि की स्थिति निर्धारित करने में त्रुटियां, आदि) के प्रभाव को तुरंत रोकना संभव था।

हालाँकि परियोजना की शुरुआत में दूरस्थ कार्य प्रारूप असामान्य लग रहा था, हमने जल्दी ही नई परिस्थितियों को अपना लिया और काम के अंतिम चरण तक पहुँच गए। 

हमने सुचारू संक्रमण प्राप्त करने के लिए दो नेटवर्क कोर - पुराने और नए - को समानांतर में चलाने की अनुमति देने के लिए नेटवर्क सेटिंग्स का एक अस्थायी कॉन्फ़िगरेशन लॉन्च किया है। हालाँकि, यह पता चला कि नए कर्नेल की कॉन्फ़िगरेशन फ़ाइल से एक अतिरिक्त लाइन नहीं हटाई गई थी, और संक्रमण नहीं हुआ था। इसने हमें समस्या की खोज में कुछ समय बिताने के लिए मजबूर किया। 

यह पता चला कि मुख्य ट्रैफ़िक सही ढंग से प्रसारित किया गया था, और नियंत्रण ट्रैफ़िक नए कोर के माध्यम से नोड तक नहीं पहुंचा। परियोजना के चरणों में स्पष्ट विभाजन के लिए धन्यवाद, नेटवर्क के उस हिस्से की तुरंत पहचान करना संभव था जहां समस्या उत्पन्न हुई, समस्या की पहचान करना और उसे खत्म करना संभव था। 

और एक परिणाम के रूप में

परियोजना के तकनीकी परिणाम 

सबसे पहले, नए एंटरप्राइज़ नेटवर्क का एक नया कोर बनाया गया, जिसके लिए हमने भौतिक/तार्किक रिंग बनाए। यह इस तरह से किया जाता है कि नेटवर्क में प्रत्येक स्विच में एक "दूसरा हाथ" होता है। पुराने नेटवर्क में, कई स्विच एक रूट, एक आर्म (अपलिंक) के साथ कोर से जुड़े होते थे। यदि यह टूट गया, तो स्विच पूरी तरह से अप्राप्य हो जाएगा। और यदि कई स्विच एक अपलिंक के माध्यम से जुड़े हुए थे, तो दुर्घटना उद्यम में पूरे विभाग या उत्पादन लाइन को अक्षम कर देगी। 

एक नए नेटवर्क में, यहां तक ​​कि एक काफी गंभीर नेटवर्क घटना भी, किसी भी परिदृश्य में, पूरे नेटवर्क या उसके एक महत्वपूर्ण हिस्से को बंद करने में सक्षम नहीं होगी। 

सभी नेटवर्क उपकरणों में से 90% को अपडेट कर दिया गया है, मीडिया कन्वर्टर्स (सिग्नल प्रोपेगेशन मीडिया कन्वर्टर्स) को बंद कर दिया गया है, और बिजली उपकरणों के लिए समर्पित बिजली लाइनों की आवश्यकता को पीओई स्विच से जोड़कर समाप्त कर दिया गया है, जहां ईथरनेट तारों के माध्यम से बिजली की आपूर्ति की जाती है। 

इसके अलावा, सर्वर रूम और फील्ड कैबिनेट में सभी प्रमुख संचार नोड्स पर सभी ऑप्टिकल कनेक्शन चिह्नित हैं। इससे नेटवर्क में उपकरण और कनेक्शन का एक टोपोलॉजिकल आरेख तैयार करना संभव हो गया, जो आज इसकी वास्तविक स्थिति को दर्शाता है। 

नेटवर्क आरेख

तकनीकी दृष्टि से सबसे महत्वपूर्ण परिणाम: उद्यम के काम में कोई हस्तक्षेप किए बिना और इसके कर्मियों द्वारा लगभग ध्यान दिए बिना, काफी बड़े पैमाने पर बुनियादी ढांचे का काम तेजी से किया गया। 

परियोजना के व्यावसायिक परिणाम

मेरी राय में, यह परियोजना मुख्य रूप से तकनीकी रूप से नहीं, बल्कि संगठनात्मक पक्ष से दिलचस्प है। कठिनाई मुख्य रूप से परियोजना कार्यों को लागू करने के चरणों के बारे में योजना बनाने और सोचने में है। 

परियोजना की सफलता हमें यह कहने की अनुमति देती है कि Linxdatacenter सेवा पोर्टफोलियो के भीतर नेटवर्किंग क्षेत्र को विकसित करने की हमारी पहल कंपनी के विकास वेक्टर के लिए सही विकल्प है। परियोजना प्रबंधन के लिए एक जिम्मेदार दृष्टिकोण, एक सक्षम रणनीति और स्पष्ट योजना ने हमें काम को उचित स्तर पर पूरा करने की अनुमति दी। 

काम की गुणवत्ता की पुष्टि ग्राहक से रूस में अपनी शेष साइटों पर नेटवर्क आधुनिकीकरण के लिए सेवाएं प्रदान करना जारी रखने का अनुरोध है।

स्रोत: www.habr.com