🥇नेटवर्क स्वचालन। जीवन से मामला

हे हबर!

इस लेख में हम नेटवर्क बुनियादी ढांचे के स्वचालन के बारे में बात करना चाहेंगे। एक छोटी लेकिन बहुत गौरवान्वित कंपनी में काम करने वाले नेटवर्क का एक कार्यशील आरेख प्रस्तुत किया जाएगा। वास्तविक नेटवर्क उपकरण के साथ सभी मिलान यादृच्छिक हैं। हम इस नेटवर्क में घटित एक मामले को देखेंगे, जिसके कारण व्यवसाय लंबे समय तक बंद रह सकता है और गंभीर वित्तीय नुकसान हो सकता है। इस मामले का समाधान "नेटवर्क बुनियादी ढांचे के स्वचालन" की अवधारणा में बहुत अच्छी तरह से फिट बैठता है। स्वचालन उपकरणों का उपयोग करके, हम दिखाएंगे कि आप जटिल समस्याओं को कम समय में प्रभावी ढंग से कैसे हल कर सकते हैं, और हम इस पर विचार करेंगे कि इन समस्याओं को इस तरह से क्यों हल किया जाना चाहिए और अन्यथा नहीं (कंसोल के माध्यम से)।

Disclaimer

स्वचालन के लिए हमारे मुख्य उपकरण Ansible (एक स्वचालन उपकरण के रूप में) और Git (Ansible प्लेबुक के लिए एक भंडार के रूप में) हैं। मैं तुरंत एक आरक्षण करना चाहूंगा कि यह एक परिचयात्मक लेख नहीं है, जहां हम Ansible या Git के तर्क के बारे में बात करते हैं, और बुनियादी चीजों की व्याख्या करते हैं (उदाहरण के लिए, रोलटास्किमॉड्यूल, इन्वेंट्री फ़ाइलें, Ansible में वेरिएबल क्या हैं, या जब क्या होता है) आप git पुश या git कमिट कमांड दर्ज करें)। यह कहानी इस बारे में नहीं है कि आप कैसे Ansible का अभ्यास कर सकते हैं और अपने उपकरण पर NTP या SMTP को कॉन्फ़िगर कर सकते हैं। यह इस बारे में कहानी है कि आप किसी नेटवर्क समस्या को त्रुटियों के बिना कैसे शीघ्रता से और अधिमानतः हल कर सकते हैं। यह भी सलाह दी जाती है कि नेटवर्क कैसे काम करता है, इसकी अच्छी समझ हो, विशेष रूप से टीसीपी/आईपी, ओएसपीएफ, बीजीपी प्रोटोकॉल स्टैक क्या है। हम समीकरण से Ansible और Git का विकल्प भी निकालेंगे। यदि आपको अभी भी कोई विशिष्ट समाधान चुनने की आवश्यकता है, तो हम "नेटवर्क प्रोग्रामेबिलिटी एंड ऑटोमेशन" पुस्तक पढ़ने की अत्यधिक अनुशंसा करते हैं। अगली पीढ़ी के नेटवर्क इंजीनियर के लिए कौशल'' जेसन एडेलमैन, स्कॉट एस. लोव और मैट ओसवाल्ट द्वारा।

अब बात है।

समस्या का निरूपण

आइए एक स्थिति की कल्पना करें: सुबह के 3 बजे, आप गहरी नींद में हैं और सपना देख रहे हैं। फोन कॉल। तकनीकी निदेशक कॉल करता है:

- हाँ?
— ###, ####, #####, फ़ायरवॉल क्लस्टर गिर गया है और उठ नहीं रहा है!!!
आप अपनी आँखें मलते हैं, यह समझने की कोशिश करते हैं कि क्या हो रहा है और कल्पना करें कि यह कैसे हो सकता है। फ़ोन पर आप निर्देशक के सिर के बालों को फटते हुए सुन सकते हैं, और वह वापस कॉल करने के लिए कहता है क्योंकि जनरल उसे दूसरी लाइन पर बुला रहा है।

आधे घंटे बाद, आपने ड्यूटी शिफ्ट से पहला परिचयात्मक नोट एकत्र किया, उन सभी को जगाया जिन्हें जगाया जा सकता था। नतीजतन, तकनीकी निदेशक ने झूठ नहीं बोला, सब कुछ वैसा ही है, फ़ायरवॉल का मुख्य समूह गिर गया है, और शरीर की कोई भी बुनियादी हलचल उसे होश में नहीं लाती है। कंपनी द्वारा दी जाने वाली सभी सेवाएँ काम नहीं करतीं।

अपनी पसंद के अनुसार एक समस्या चुनें, हर किसी को कुछ अलग याद आएगा। उदाहरण के लिए, भारी बोझ के अभाव में रात भर के अपडेट के बाद, सब कुछ ठीक से काम कर गया, और हर कोई खुश होकर सो गया। ट्रैफ़िक प्रवाहित होने लगा और नेटवर्क कार्ड ड्राइवर में बग के कारण इंटरफ़ेस बफ़र्स ओवरफ़्लो होने लगे।

जैकी चैन स्थिति का अच्छे से वर्णन कर सकते हैं।

धन्यवाद, जैकी।

बहुत सुखद स्थिति नहीं है, है ना?

आइए कुछ देर के लिए अपने नेटवर्क भाई को उसके दुखद विचारों के साथ छोड़ दें।

आइए चर्चा करें कि घटनाएं आगे कैसे विकसित होंगी।

हम सामग्री की प्रस्तुति के निम्नलिखित क्रम का सुझाव देते हैं

आइए नेटवर्क आरेख को देखें और देखें कि यह कैसे काम करता है;
हम वर्णन करेंगे कि हम Ansible का उपयोग करके सेटिंग्स को एक राउटर से दूसरे में कैसे स्थानांतरित करते हैं;
आइए समग्र रूप से आईटी बुनियादी ढांचे के स्वचालन के बारे में बात करें।

नेटवर्क आरेख और विवरण

ड्राइविंग

आइए हमारे संगठन के तार्किक आरेख पर विचार करें। हम विशिष्ट उपकरण निर्माताओं का नाम नहीं लेंगे; इस लेख के प्रयोजनों के लिए यह कोई मायने नहीं रखता (सजग पाठक अनुमान लगा लेगा कि किस प्रकार के उपकरण का उपयोग किया गया है). यह Ansible के साथ काम करने के अच्छे फायदों में से एक है; स्थापित करते समय, हम आमतौर पर इसकी परवाह नहीं करते हैं कि यह किस प्रकार का उपकरण है। बस समझने के लिए, यह सिस्को, जुनिपर, चेक प्वाइंट, फोर्टिनेट, पालो ऑल्टो जैसे प्रसिद्ध विक्रेताओं के उपकरण हैं...आप अपना खुद का विकल्प चुन सकते हैं।

यातायात संचालन के लिए हमारे दो मुख्य कार्य हैं:

हमारी सेवाओं का प्रकाशन सुनिश्चित करें, जो कंपनी का व्यवसाय है;
शाखाओं, एक दूरस्थ डेटा केंद्र और तीसरे पक्ष के संगठनों (साझेदारों और ग्राहकों) के साथ संचार प्रदान करें, साथ ही केंद्रीय कार्यालय के माध्यम से शाखाओं को इंटरनेट तक पहुंच प्रदान करें।

आइए बुनियादी तत्वों से शुरू करें:

दो बॉर्डर राउटर (बीआरडी-01, बीआरडी-02);
फ़ायरवॉल क्लस्टर (एफडब्ल्यू-क्लस्टर);
कोर स्विच (L3-CORE);
एक राउटर जो एक जीवन रेखा बन जाएगा (जैसे ही हम समस्या का समाधान करेंगे, हम नेटवर्क सेटिंग्स को एफडब्ल्यू-क्लस्टर से आपातकालीन में स्थानांतरित कर देंगे) (आपातकालीन);
नेटवर्क अवसंरचना प्रबंधन के लिए स्विच (L2-MGMT);
Git और Ansible (VM-AUTOMATION) के साथ वर्चुअल मशीन;
एक लैपटॉप जिस पर Ansible (लैपटॉप-ऑटोमेशन) के लिए प्लेबुक का परीक्षण और विकास किया जाता है।

नेटवर्क को निम्नलिखित क्षेत्रों के साथ एक गतिशील ओएसपीएफ रूटिंग प्रोटोकॉल के साथ कॉन्फ़िगर किया गया है:

क्षेत्र 0 - वह क्षेत्र जिसमें एक्सचेंज क्षेत्र में यातायात को स्थानांतरित करने के लिए जिम्मेदार राउटर शामिल हैं;
क्षेत्र 1 - वह क्षेत्र जिसमें कंपनी सेवाओं के संचालन के लिए जिम्मेदार राउटर शामिल हैं;
क्षेत्र 2 - वह क्षेत्र जिसमें रूटिंग प्रबंधन ट्रैफ़िक के लिए जिम्मेदार राउटर शामिल हैं;
क्षेत्र एन - शाखा नेटवर्क के क्षेत्र।

बॉर्डर राउटर पर, एक वर्चुअल राउटर (वीआरएफ-इंटरनेट) बनाया जाता है, जिस पर संबंधित असाइन किए गए एएस के साथ ईबीजीपी पूर्ण दृश्य स्थापित होता है। iBGP को VRFs के बीच कॉन्फ़िगर किया गया है। कंपनी के पास सफेद पतों का एक पूल है जो इन वीआरएफ-इंटरनेट पर प्रकाशित होते हैं। कुछ सफ़ेद पते सीधे FW-CLUSTER (वे पते जिन पर कंपनी की सेवाएँ संचालित होती हैं) पर रूट किए जाते हैं, कुछ एक्सचेंज ज़ोन (आंतरिक कंपनी सेवाएँ जिन्हें बाहरी IP पते और कार्यालयों के लिए बाहरी NAT पते की आवश्यकता होती है) के माध्यम से रूट किए जाते हैं। इसके बाद, ट्रैफ़िक सफेद और ग्रे पते (सुरक्षा क्षेत्र) के साथ L3-CORE पर बनाए गए वर्चुअल राउटर पर जाता है।

प्रबंधन नेटवर्क समर्पित स्विच का उपयोग करता है और भौतिक रूप से समर्पित नेटवर्क का प्रतिनिधित्व करता है। प्रबंधन नेटवर्क को भी सुरक्षा क्षेत्रों में विभाजित किया गया है।
आपातकालीन राउटर भौतिक और तार्किक रूप से एफडब्ल्यू-क्लस्टर की नकल करता है। प्रबंधन नेटवर्क पर नज़र रखने वाले इंटरफ़ेस को छोड़कर इस पर सभी इंटरफ़ेस अक्षम हैं।

स्वचालन और उसका विवरण

हमने पता लगाया कि नेटवर्क कैसे काम करता है। आइए अब चरण-दर-चरण देखें कि हम एफडब्ल्यू-क्लस्टर से आपातकालीन स्थिति में ट्रैफ़िक स्थानांतरित करने के लिए क्या करेंगे:

हम कोर स्विच (L3-CORE) पर इंटरफेस को अक्षम कर देते हैं जो इसे FW-CLUSTER से जोड़ता है;
हम L2-MGMT कर्नेल स्विच पर उन इंटरफेस को अक्षम कर देते हैं जो इसे FW-CLUSTER से जोड़ते हैं;
हम आपातकालीन राउटर को कॉन्फ़िगर करते हैं (डिफ़ॉल्ट रूप से, L2-MGMT से जुड़े लोगों को छोड़कर, सभी इंटरफ़ेस इस पर अक्षम हैं):

हम आपातकाल पर इंटरफेस सक्षम करते हैं;
हम बाहरी आईपी पते (एनएटी के लिए) को कॉन्फ़िगर करते हैं जो एफडब्ल्यू-क्लस्टर पर था;
हम gARP अनुरोध उत्पन्न करते हैं ताकि L3-CORE arp तालिकाओं में पॉपी पते FW-क्लस्टर से आपातकालीन में बदल जाएं;
हम डिफ़ॉल्ट मार्ग को BRD-01, BRD-02 के लिए स्थिर के रूप में पंजीकृत करते हैं;
NAT नियम बनाएँ;
आपातकालीन ओएसपीएफ क्षेत्र 1 तक बढ़ाएं;
आपातकालीन ओएसपीएफ क्षेत्र 2 तक बढ़ाएं;
हम क्षेत्र 1 से 10 तक मार्गों की लागत बदलते हैं;
हम क्षेत्र 1 से 10 में डिफ़ॉल्ट मार्ग की लागत बदलते हैं;
हम L2-MGMT से जुड़े आईपी पते बदलते हैं (उन लोगों के लिए जो एफडब्ल्यू-क्लस्टर पर थे);
हम gARP अनुरोध उत्पन्न करते हैं ताकि L2-MGMT arp तालिकाओं में पॉपी पते FW-CLUSTER से EMERGENCY में बदल जाएं।

फिर से, हम समस्या के मूल सूत्रीकरण पर लौटते हैं। सुबह के तीन बजे, अत्यधिक तनाव, किसी भी स्तर पर गलती नई समस्याओं को जन्म दे सकती है। सीएलआई के माध्यम से कमांड टाइप करने के लिए तैयार हैं? हाँ? ठीक है, कम से कम अपना चेहरा धो लो, कुछ कॉफी पी लो और अपनी इच्छाशक्ति इकट्ठा करो।
ब्रूस, कृपया लोगों की मदद करें।

खैर, हम अपने स्वचालन में सुधार जारी रख रहे हैं।
नीचे इसका एक चित्र दिया गया है कि प्लेबुक एन्सिबल शब्दों में कैसे काम करती है। यह योजना वही दर्शाती है जो हमने ऊपर वर्णित किया है, यह केवल Ansible में एक विशिष्ट कार्यान्वयन है।

इस स्तर पर, हमने महसूस किया कि क्या करने की आवश्यकता है, एक प्लेबुक विकसित की, परीक्षण किया और अब हम इसे लॉन्च करने के लिए तैयार हैं।

एक और छोटा सा गीतात्मक विषयांतर. कहानी की सहजता से आपको गुमराह नहीं होना चाहिए. प्लेबुक लिखने की प्रक्रिया उतनी सरल और त्वरित नहीं थी जितनी यह लग सकती है। परीक्षण में काफी समय लगा, एक वर्चुअल स्टैंड बनाया गया, समाधान का कई बार परीक्षण किया गया, लगभग 100 परीक्षण किए गए।

आइए लॉन्च करें... ऐसा महसूस हो रहा है कि सब कुछ बहुत धीरे-धीरे हो रहा है, कहीं न कहीं कोई त्रुटि है, अंत में कुछ काम नहीं करेगा। पैराशूट से कूदने का एहसास, लेकिन पैराशूट तुरंत नहीं खुलना चाहता... यह सामान्य है।

इसके बाद, हम एन्सिबल प्लेबुक के निष्पादित संचालन का परिणाम पढ़ते हैं (गोपनीयता के प्रयोजनों के लिए आईपी पते बदल दिए गए थे):

[xxx@emergency ansible]$ ansible-playbook -i /etc/ansible/inventories/prod_inventory.ini /etc/ansible/playbooks/emergency_on.yml 

PLAY [------->Emergency on VCF] ********************************************************

TASK [vcf_junos_emergency_on : Disable PROD interfaces to FW-CLUSTER] *********************
changed: [vcf]

PLAY [------->Emergency on MGMT-CORE] ************************************************

TASK [mgmt_junos_emergency_on : Disable MGMT interfaces to FW-CLUSTER] ******************
changed: [m9-03-sw-03-mgmt-core]

PLAY [------->Emergency on] ****************************************************

TASK [mk_routeros_emergency_on : Enable EXT-INTERNET interface] **************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Generate gARP for EXT-INTERNET interface] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable static default route to EXT-INTERNET] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change NAT rule to EXT-INTERNET interface] ****************
changed: [m9-04-r-04] => (item=12)
changed: [m9-04-r-04] => (item=14)
changed: [m9-04-r-04] => (item=15)
changed: [m9-04-r-04] => (item=16)
changed: [m9-04-r-04] => (item=17)

TASK [mk_routeros_emergency_on : Enable OSPF Area 1 PROD] ******************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable OSPF Area 2 MGMT] *****************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change OSPF Area 1 interfaces costs to 10] *****************
changed: [m9-04-r-04] => (item=VLAN-1001)
changed: [m9-04-r-04] => (item=VLAN-1002)
changed: [m9-04-r-04] => (item=VLAN-1003)
changed: [m9-04-r-04] => (item=VLAN-1004)
changed: [m9-04-r-04] => (item=VLAN-1005)
changed: [m9-04-r-04] => (item=VLAN-1006)
changed: [m9-04-r-04] => (item=VLAN-1007)
changed: [m9-04-r-04] => (item=VLAN-1008)
changed: [m9-04-r-04] => (item=VLAN-1009)
changed: [m9-04-r-04] => (item=VLAN-1010)
changed: [m9-04-r-04] => (item=VLAN-1011)
changed: [m9-04-r-04] => (item=VLAN-1012)
changed: [m9-04-r-04] => (item=VLAN-1013)
changed: [m9-04-r-04] => (item=VLAN-1100)

TASK [mk_routeros_emergency_on : Change OSPF area1 default cost for to 10] ******************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change MGMT interfaces ip addresses] ********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

TASK [mk_routeros_emergency_on : Generate gARPs for MGMT interfaces] *********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

PLAY RECAP ************************************************************************

हो गया!

वास्तव में, यह बिल्कुल तैयार नहीं है, डायनेमिक रूटिंग प्रोटोकॉल के अभिसरण और एफआईबी में बड़ी संख्या में मार्गों को लोड करने के बारे में मत भूलना। हम इसे किसी भी तरह से प्रभावित नहीं कर सकते. हम इंतजार करेंगे। यह काम कर गया. अब यह तैयार है.

और विलाबाजो गांव में (जो नेटवर्क सेटअप को स्वचालित नहीं करना चाहता) वे बर्तन धोना जारी रखते हैं। ब्रूस (बेशक, पहले से ही अलग, लेकिन कम अच्छा नहीं) यह समझने की कोशिश कर रहा है कि उपकरण का कितना अधिक मैन्युअल पुन: कॉन्फ़िगरेशन होगा।

मैं एक महत्वपूर्ण बिंदु पर भी ध्यान देना चाहूंगा। हम सब कुछ वापस कैसे पा सकते हैं? कुछ समय बाद, हम अपने एफडब्ल्यू-क्लस्टर को वापस जीवंत कर देंगे। यह मुख्य उपकरण है, बैकअप नहीं, इस पर नेटवर्क चलना चाहिए।

क्या आपको लगता है कि नेटवर्कर्स कैसे ख़त्म होने लगे हैं? तकनीकी निदेशक एक हजार तर्क सुनेंगे कि ऐसा क्यों नहीं किया जाना चाहिए, ऐसा बाद में क्यों किया जा सकता है। दुर्भाग्य से, नेटवर्क पैच, टुकड़ों और अपनी पूर्व विलासिता के अवशेषों के एक समूह से इस तरह काम करता है। यह एक पैचवर्क रजाई बन जाती है। सामान्य तौर पर हमारा कार्य, इस विशिष्ट स्थिति में नहीं, बल्कि सामान्य तौर पर, आईटी विशेषज्ञों के रूप में, नेटवर्क के काम को सुंदर अंग्रेजी शब्द "कंसिस्टेंसी" में लाना है, यह बहुत बहुआयामी है, इसका अनुवाद इस प्रकार किया जा सकता है: सुसंगतता , संगति, तर्क, सुसंगतता, व्यवस्थितता, तुलनीयता, सुसंगतता। यह सब उसके बारे में है. केवल इस स्थिति में ही नेटवर्क प्रबंधनीय होता है, हम स्पष्ट रूप से समझते हैं कि क्या काम करता है और कैसे, हम स्पष्ट रूप से समझते हैं कि यदि आवश्यक हो तो क्या बदलने की आवश्यकता है, हम स्पष्ट रूप से जानते हैं कि समस्याएँ उत्पन्न होने पर कहाँ देखना है। और केवल ऐसे नेटवर्क में ही आप ऐसी तरकीबें कर सकते हैं जिनका हमने अभी वर्णन किया है।

दरअसल, एक और प्लेबुक तैयार की गई, जिसने सेटिंग्स को उनकी मूल स्थिति में लौटा दिया। इसके संचालन का तर्क समान है (यह याद रखना महत्वपूर्ण है कि कार्यों का क्रम बहुत महत्वपूर्ण है), पहले से ही लंबे लेख को लंबा न करने के लिए, हमने प्लेबुक निष्पादन की सूची पोस्ट नहीं करने का निर्णय लिया। इस तरह के अभ्यास करने के बाद, आप भविष्य में बहुत अधिक शांत और अधिक आत्मविश्वास महसूस करेंगे, इसके अलावा, आपके द्वारा वहां ढेर की गई कोई भी बैसाखी तुरंत खुद को प्रकट कर देगी।

कोई भी हमें लिख सकता है और सभी पालीबुक के साथ-साथ सभी लिखित कोड के स्रोत प्राप्त कर सकता है। प्रोफ़ाइल में संपर्क.

निष्कर्ष

हमारी राय में, जिन प्रक्रियाओं को स्वचालित किया जा सकता है, वे अभी तक क्रिस्टलीकृत नहीं हुई हैं। हमने जो अनुभव किया है और हमारे पश्चिमी सहयोगी जिस पर चर्चा कर रहे हैं, उसके आधार पर अब तक निम्नलिखित विषय दिखाई दे रहे हैं:

डिवाइस प्रावधान;
डेटा संग्रहण;
रिपोर्टिंग;
समस्या निवारण;
अनुपालन।

यदि रुचि हो तो हम दिए गए विषयों में से किसी एक पर चर्चा जारी रख सकते हैं।

मैं स्वचालन के बारे में भी थोड़ी बात करना चाहूँगा। हमारी समझ में यह क्या होना चाहिए:

सिस्टम को एक व्यक्ति के बिना रहना चाहिए, जबकि एक व्यक्ति द्वारा सुधार किया जा रहा है। व्यवस्था को मनुष्यों पर निर्भर नहीं रहना चाहिए;
संचालन विशेषज्ञ होना चाहिए. नियमित कार्य करने वाले विशेषज्ञों का कोई वर्ग नहीं है। ऐसे विशेषज्ञ हैं जिन्होंने पूरी दिनचर्या को स्वचालित कर दिया है और केवल जटिल समस्याओं का समाधान करते हैं;
नियमित मानक कार्य स्वचालित रूप से "एक बटन के स्पर्श पर" किए जाते हैं, कोई भी संसाधन बर्बाद नहीं होता है। ऐसे कार्यों का परिणाम हमेशा पूर्वानुमानित और समझने योग्य होता है।

और ये बिंदु किस ओर ले जाने चाहिए:

आईटी बुनियादी ढांचे की पारदर्शिता (संचालन, आधुनिकीकरण, कार्यान्वयन के कम जोखिम। प्रति वर्ष कम डाउनटाइम);
आईटी संसाधनों की योजना बनाने की क्षमता (क्षमता-नियोजन प्रणाली - आप देख सकते हैं कि कितना उपभोग किया गया है, आप देख सकते हैं कि एक ही प्रणाली में कितने संसाधनों की आवश्यकता है, न कि पत्रों और शीर्ष विभागों के दौरे से);
आईटी स्टाफ की संख्या कम करने की संभावना.

लेख के लेखक: अलेक्जेंडर चेलोवेकोव (सीसीआईई आरएस, सीसीआईई एसपी) और पावेल किरिलोव। हम आईटी अवसंरचना स्वचालन के विषय पर चर्चा करने और समाधान प्रस्तावित करने में रुचि रखते हैं।

स्रोत: www.habr.com

नेटवर्क स्वचालन. किसी के जीवन से एक मामला

समस्या का निरूपण

नेटवर्क आरेख और विवरण

स्वचालन और उसका विवरण

निष्कर्ष

एक टिप्पणी जोड़ें उत्तर रद्द