रूसी पोस्ट डेटा सेंटर के लिए नया आईटी बुनियादी ढांचा

मुझे यकीन है कि सभी हैबर पाठकों ने कम से कम एक बार विदेश में ऑनलाइन स्टोर में सामान ऑर्डर किया था और फिर रूसी डाकघर में पार्सल प्राप्त करने गए थे। क्या आप लॉजिस्टिक्स के आयोजन के संदर्भ में इस कार्य के पैमाने की कल्पना कर सकते हैं? खरीदारों की संख्या को उनकी खरीदारी की संख्या से गुणा करें, हमारे विशाल देश के मानचित्र की कल्पना करें, और उस पर - 40 हजार से अधिक डाकघर ... वैसे, 2018 में, रूसी पोस्ट ने 345 मिलियन अंतरराष्ट्रीय पार्सल संसाधित किए।

इस लेख में, हम आपको बताएंगे कि पोस्ट को किन समस्याओं का सामना करना पड़ा और LANIT-एकीकरण टीम ने उन्हें कैसे हल किया, डेटा केंद्रों के लिए एक नया आईटी बुनियादी ढांचा तैयार किया।

रूसी पोस्ट के आधुनिक रसद केंद्रों में से एक
 

प्रोजेक्ट से पहले

चीन, पश्चिमी यूरोप और उत्तरी अमेरिका में विदेशी दुकानों से पार्सल की संख्या में तेज वृद्धि के कारण, रूसी पोस्ट की रसद सुविधाओं पर भार बढ़ गया है। इसलिए, नई पीढ़ी के लॉजिस्टिक्स केंद्रों का निर्माण किया गया है, जो उच्च क्षमता वाली छँटाई मशीनों का उपयोग करते हैं। उन्हें कंप्यूटिंग बुनियादी ढांचे से समर्थन की आवश्यकता है।

डेटा सेंटर का बुनियादी ढांचा पुराना था और उद्यम सूचना प्रणालियों के संचालन में आवश्यक प्रदर्शन और विश्वसनीयता प्रदान नहीं करता था। इसके अलावा, रूसी पोस्ट ने नई सेवाओं को लॉन्च करने के लिए कंप्यूटिंग शक्ति की कमी का अनुभव किया।
 

ग्राहक डेटा केंद्र और उनकी समस्याएं

रूसी पोस्ट डेटा केंद्र 40 से अधिक वस्तुओं, 000 क्षेत्रीय कार्यालयों को सेवा प्रदान करते हैं। ई-कॉमर्स सेवाओं सहित, डेटा केंद्रों में दर्जनों चौबीसों घंटे चलने वाली व्यावसायिक सेवाएँ संचालित होती हैं।

पहले से ही आज, उद्यम बड़े डेटा के भंडारण, विश्लेषण और प्रसंस्करण के लिए सिस्टम का उपयोग करता है। ऐसी प्रणालियों के लिए, कृत्रिम बुद्धिमत्ता और मशीन लर्निंग एल्गोरिदम का उपयोग एक महत्वपूर्ण भूमिका निभाता है। आज तक, उद्यम के लिए सबसे महत्वपूर्ण मामलों में से एक रसद प्रवाह प्रबंधन का अनुकूलन और डाकघरों में ग्राहक सेवा में तेजी लाना है।

अपग्रेड प्रोजेक्ट की शुरुआत से पहले, मुख्य और बैकअप डेटा केंद्रों में लगभग 3000 वर्चुअल मशीनें थीं, संग्रहीत जानकारी की मात्रा 2 पेटाबाइट से अधिक थी। डेटा केंद्रों में सुरक्षा स्तरों के अनुसार विभिन्न खंडों में विभाजन से जुड़ी एक जटिल ट्रैफ़िक रूटिंग संरचना थी।

अनुप्रयोगों के विकास और नई सेवाओं की शुरूआत के साथ, डेटा केंद्रों में नेटवर्क उपकरणों की मौजूदा बैंडविड्थ अपर्याप्त हो गई है। नई गति के साथ इंटरफेस में संक्रमण की आवश्यकता थी: उपकरण और संचार चैनलों की पूर्ण अतिरेक के साथ, पहुंच के लिए 10 जीबी / एस के बजाय 1 जीबी / एस और कोर स्तर पर 40 जीबी / एस।

सूचना सुरक्षा विभाग से, बुनियादी ढांचे को यातायात और अनुप्रयोगों की उच्च स्तर की सूचना सुरक्षा (पीएन - निजी नेटवर्क और डीएमजेड - डिमिलिटराइज्ड जोन) के साथ खंडों में विभाजित करने की आवश्यकता प्राप्त हुई थी। फ़ायरवॉल (आईटीयू) ने उस ट्रैफ़िक को पास कर दिया जिसे फ़िल्टर करना आवश्यक नहीं था। ऐसे ट्रैफ़िक के लिए स्विचों पर वीआरएफ का उपयोग नहीं किया गया था। आईटीयू में नियम उप-इष्टतम थे (प्रत्येक डेटा सेंटर में हजारों नियम)।

कॉर्पोरेट डेटा नेटवर्क (सीडीटीएन) सहित सेगमेंट के बीच आईपी एड्रेस और ट्रैफ़िक के लिए इष्टतम पथ को बनाए रखते हुए डेटा केंद्रों के बीच वर्चुअल मशीनों (वीएम) का निर्बाध माइग्रेशन संभव नहीं था।

एमएसटीपी का उपयोग अतिरेक के लिए किया गया था, कुछ बंदरगाहों को अवरुद्ध कर दिया गया था (हॉट स्टैंडबाय)। कोर और एक्सेस स्विच फ़ेलओवर क्लस्टर्ड नहीं थे, और कोई इंटरफ़ेस एकत्रीकरण (LAG) का उपयोग नहीं किया गया था।

तीसरे डेटा सेंटर के आगमन के साथ, डेटा केंद्रों के बीच रिंग को संचालित करने के लिए एक नई वास्तुकला और उपकरण कॉन्फ़िगरेशन की आवश्यकता थी (ईवीपीएन प्रस्तावित था)।

डेटा केंद्रों के विकास के लिए कोई एकल अवधारणा नहीं थी, जिसे परियोजना के रूप में प्रलेखित किया गया हो और ग्राहक के सभी विभागों से सहमति हो। वर्तमान नेटवर्क ऑपरेशन दस्तावेज़ अधूरा और पुराना था।
 

ग्राहकों की अपेक्षाओं

प्रोजेक्ट टीम के पास निम्नलिखित कार्य थे:

• तीसरे डेटा सेंटर के नेटवर्क और सर्वर बुनियादी ढांचे के निर्माण के लिए वास्तुकला और विकास अवधारणा तैयार करें;
• ग्राहक के मौजूदा नेटवर्क का परिचालन ऑडिट करना;
• प्रत्येक डेटा सेंटर में 1500 से अधिक 10/40 जीबी/एस ईथरनेट पोर्ट (कुल 4500 पोर्ट) द्वारा नेटवर्क कोर क्षमता का विस्तार करें;
• विभिन्न डेटा केंद्रों से ग्राहक के कंप्यूटिंग संसाधनों को एक ही आईटी सिस्टम में संयोजित करने के लिए प्रत्येक खंड में 80 जीबी / एस तक की गति बढ़ाने की संभावना के साथ तीन डेटा केंद्रों के बीच एक रिंग का संचालन सुनिश्चित करना;
• 100% के स्तर पर लक्ष्य अपटाइम प्राप्त करने के लिए सभी नेटवर्क तत्वों का 99,995% दोहरा रिजर्व प्रदान करें;
• व्यावसायिक अनुप्रयोगों को गति देने के लिए वर्चुअल मशीनों के बीच ट्रैफ़िक विलंब को कम करना;
• आंकड़े एकत्र करें, विश्लेषण करें और डेटा केंद्रों में ट्रैफ़िक फ़िल्टरिंग नियमों को और अधिक अनुकूलित करें (शुरुआत में लगभग 80 नियम थे);
• तीन डेटा केंद्रों में से किसी एक में ग्राहक के महत्वपूर्ण व्यावसायिक अनुप्रयोगों के निर्बाध प्रवासन को सुनिश्चित करने के लिए एक लक्ष्य वास्तुकला विकसित करें।

इस प्रकार, हमारे पास काम करने के लिए कुछ था।

Оборудование

आइए इस पर करीब से नज़र डालें कि हमने परियोजना में किन उपकरणों का उपयोग किया।

फ़ायरवॉल (एनजीडब्ल्यूएफ) यूएसजी9560:

• वीएसवाईएस द्वारा विभाजन;
• 720 जीबीपीएस तक;
• 720 मिलियन तक एक साथ सत्र;
• 8 स्लॉट.

 
राउटर NE40E-X8:

• 7,08 Tbit/s तक स्विचिंग क्षमता;
• 2,880 एमपीपीएस तक अग्रेषण प्रदर्शन;
• लाइन कार्ड (एलपीयू) के लिए 8 स्लॉट;
• प्रति एमपीयू 10एम बीजीपी आईपीवी4 रूट तक;
• प्रति एमपीयू 1500K ओएसपीएफ आईपीवी4 रूट तक;
• 3000K तक - IPv4 FIB (LPU पर निर्भर करता है)।

CE12800 श्रृंखला स्विच:

• डिवाइस वर्चुअलाइजेशन: वीएस (1:16 वर्चुअलाइजेशन), क्लस्टर स्विच सिस्टम (सीएसएस), सुपर वर्चुअल फैब्रिक (एसवीएफ);
• नेटवर्क वर्चुअलाइजेशन: M-LAG, TRILL, VXLAN और VXLAN ब्रिजिंग, VXLAN में QinQ, EVN (ईथरनेट वर्चुअल नेटवर्क);
• वीआरपी वी2 से शुरू करके, ईवीपीएन समर्थन शामिल है;
• एम-एलएजी - सिस्को नेक्सस के लिए वीपीसी (वर्चुअल पोर्ट चैनल) का एनालॉग;
• वर्चुअल स्पैनिंग ट्री प्रोटोकॉल (वीएसटीपी) - सिस्को पीवीएसटी के साथ संगत।

CE12804

CE12808

सॉफ़्टवेयर

प्रोजेक्ट में हमने उपयोग किया:

• नए उपकरणों के लिए कमांड प्रारूप में अन्य विक्रेताओं के फ़ायरवॉल के लिए कॉन्फ़िगरेशन फ़ाइलों का कनवर्टर;
• फ़ायरवॉल के कॉन्फ़िगरेशन को अनुकूलित और परिवर्तित करने के लिए हमारे स्वयं के डिज़ाइन की स्क्रिप्ट।

कॉन्फ़िगरेशन फ़ाइलों को परिवर्तित करने के लिए कनवर्टर की उपस्थिति
 
डेटा केंद्रों के बीच संचार योजना (ईवीपीएन वीएक्सएलएएन)
 

उपकरण स्थापित करने की बारीकियाँ

CE12808
 

• डेटा केंद्रों के बीच संचार के लिए ईवीएन (हुआवेई स्वामित्व) के बजाय ईवीपीएन (मानक):

  ○ नियंत्रण विमान में आईबीजीपी का उपयोग करके एल2 पर एल3;
  ○ आईबीजीपी ईवीपीएन परिवार (मैक रूट, टाइप 2) के माध्यम से मैक प्रशिक्षण और घोषणा;
  ○ प्रसारण/अज्ञात यूनिकास्ट ट्रैफ़िक के लिए VXLAN सुरंगों का स्वचालित निर्माण (समावेशी मल्टीकास्ट रूट, प्रकार 3)।

• वीएस पर दो डिवीजन मोड:

  ○ पोर्ट (पोर्ट-मोड पोर्ट) पर आधारित या ASIC (पोर्ट-मोड समूह, डिस्प्ले डिवाइस पोर्ट-मैप) पर आधारित;
  ○ पोर्ट स्प्लिट डायमेंशन इंटरफ़ेस 40GE केवल एडमिन VS (पोर्ट-मोड की परवाह किए बिना) में काम करता है।

यूएसजी८९०
 

• VSYS द्वारा विभाजित करने की संभावना,
• वीएसवाईएस डायनेमिक रूटिंग और रूट लीक के बीच असंभव है!

CE12804
 
डेटा केंद्रों के बीच मैक वीआरआरपी फ़िल्टरिंग के साथ सभी सक्रिय जीडब्ल्यू (वीआरआरपी मास्टर/मास्टर/मास्टर)।
 
acl number 4000
  rule 5 deny source-mac 0000-5e00-0100 ffff-ffff-ff00
  rule 10 deny destination-mac 0000-5e00-0100 ffff-ffff-ff00
  rule 15 permit
 
interface Eth-Trunk1
  traffic-filter acl 4000 outbound

डेटा केंद्रों (वीएक्सएलएएन ईवीपीएन और सभी सक्रिय जीडब्ल्यू) के बीच संसाधनों की बातचीत की योजना
 

परियोजना की जटिलता

मुख्य कठिनाई कंप्यूटिंग बुनियादी ढांचे का उपयोग करके मौजूदा अनुप्रयोगों का बैकअप लेने की आवश्यकता थी। ग्राहक के पास 100 से अधिक विभिन्न एप्लिकेशन थे, जिनमें से कुछ लगभग 10 साल पहले लिखे गए थे। उदाहरण के लिए, यदि यांडेक्स अंतिम उपयोगकर्ताओं को नुकसान पहुंचाए बिना कई सौ आभासी मशीनों को आसानी से बंद कर सकता है, तो रूसी पोस्ट में इस तरह के दृष्टिकोण के लिए स्क्रैच से कई अनुप्रयोगों के विकास और उद्यम सूचना प्रणालियों की वास्तुकला में बदलाव की आवश्यकता होगी। हमने कंप्यूटिंग बुनियादी ढांचे के संयुक्त ऑडिट के चरण में माइग्रेशन और अनुकूलन की प्रक्रिया में उत्पन्न होने वाली समस्याओं का समाधान किया। उद्यम के लिए नई सभी नेटवर्किंग प्रौद्योगिकियों (जैसे ईवीपीएन) का प्रयोगशाला में पूर्व परीक्षण किया गया है।
 

परियोजना के परिणाम

प्रोजेक्ट टीम में विशेषज्ञ शामिल थे "LANIT-एकीकरण", कंप्यूटिंग बुनियादी ढांचे के संचालन में ग्राहक और उसके भागीदार। विक्रेताओं (चेक प्वाइंट और हुआवेई) की समर्पित सहायता टीमें भी बनाई गईं। इस प्रोजेक्ट में दो साल लग गये. यहाँ इस दौरान क्या किया गया है।

• डेटा केंद्रों के एक नेटवर्क, एक कॉर्पोरेट डेटा ट्रांसमिशन नेटवर्क (CSTN) और डेटा केंद्रों के बीच एक रिंग के विकास के लिए एक रणनीति विकसित की गई और ग्राहक के सभी विभागों के साथ सहमति व्यक्त की गई।
• सेवा उपलब्धता में वृद्धि. इसे ग्राहक के व्यवसाय ने नोट किया और नई सेवाओं की शुरूआत के कारण यातायात में और भी अधिक वृद्धि हुई।
• 40 से अधिक नियमों को एफडब्ल्यूएसएम/एएसए से यूएसजी 000 में स्थानांतरित और अनुकूलित किया गया है। यूजीजी 9560 पर विभिन्न एएसए संदर्भों को एक ही सुरक्षा-नीति में विलय कर दिया गया है।
• CE1/CE10 के उपयोग के माध्यम से डेटा सेंटर पोर्ट का थ्रूपुट 40G से 12800/6850G तक बढ़ा दिया गया है। इससे इंटरफ़ेस अधिभार और पैकेट के नुकसान को समाप्त करना संभव हो गया।
• कैरियर-श्रेणी के राउटर NE40E-X8 भविष्य के व्यावसायिक विकास को ध्यान में रखते हुए ग्राहक के डेटा सेंटर और KSPD की जरूरतों को पूरी तरह से कवर करते हैं।
• यूएसजी 9560 के लिए आठ नए फीचर अनुरोधों का अनुरोध किया गया है। इनमें से सात पहले ही लागू किए जा चुके हैं और वीआरपी के वर्तमान संस्करण में शामिल हैं। 1 FR को Huawei R&D द्वारा कार्यान्वित किया जा रहा है। यह आठ चेसिस के लिए एक क्लस्टर है जिसमें सत्रों को सिंक्रनाइज़ किए बिना कॉन्फ़िगरेशन को सिंक्रनाइज़ करने के लिए आवश्यक कार्यक्षमता को कॉन्फ़िगर करने की क्षमता है। यदि डेटा केंद्रों में से किसी एक पर ट्रैफ़िक विलंब बहुत अधिक है (एडलर - मॉस्को मुख्य मार्ग के साथ 1300 किमी और बैकअप मार्ग के साथ 2800 किमी) तो आवश्यक है।

रूस में अन्य डाक कंपनियों की तुलना में इस परियोजना का कोई एनालॉग नहीं है।

डेटा सेंटर नेटवर्क बुनियादी ढांचे के आधुनिकीकरण ने उद्यम के लिए डिजिटल सेवाओं को विकसित करने के नए अवसर खोले हैं।

• व्यक्तियों और कानूनी संस्थाओं के लिए एक व्यक्तिगत खाता और एक मोबाइल एप्लिकेशन प्रदान करना।
• सामान वितरण सेवाएं प्रदान करने के लिए इलेक्ट्रॉनिक स्टोर के साथ एकीकरण।
• पूर्ति माल का भंडारण, इलेक्ट्रॉनिक स्टोर से ऑर्डर का निर्माण और वितरण है।
• साझेदार नेटवर्क के उपयोग सहित आदेश जारी करने के बिंदुओं का विस्तार।
• ठेकेदारों के पास कानूनी रूप से महत्वपूर्ण दस्तावेज़ प्रवाह। इससे कागजी दस्तावेजों की धीमी और महंगी डिलीवरी खत्म हो जाएगी।
• इलेक्ट्रॉनिक और कागजी दोनों रूपों में डिलीवरी के साथ इलेक्ट्रॉनिक रूप में पंजीकृत पत्रों की स्वीकृति (अंतिम प्राप्तकर्ता के लिए यथासंभव निकट वस्तुओं की छपाई के साथ)। सार्वजनिक सेवाओं के पोर्टल पर इलेक्ट्रॉनिक पंजीकृत पत्रों की सेवा।
• टेलीमेडिसिन सेवाओं के प्रावधान के लिए मंच।
• एक साधारण इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करके पंजीकृत डाक वस्तुओं की सरलीकृत स्वीकृति और सरलीकृत डिलीवरी।
• डाकघर नेटवर्क का डिजिटलीकरण।
• स्व-सेवा सेवाओं (टर्मिनलों और पार्सल मशीनों) का प्रसंस्करण।
• कूरियर सेवा के प्रबंधन के लिए एक डिजिटल प्लेटफ़ॉर्म का निर्माण और कूरियर सेवा ग्राहकों के लिए एक नया मोबाइल एप्लिकेशन।

हमारे साथ काम करने आओ!

• एंटरप्राइज इंफ्रास्ट्रक्चर इंजीनियर
• लीड लिनक्स/डेवऑप्स इंजीनियर

स्रोत: www.habr.com