रूसी पोस्ट डेटा सेंटर के लिए नया आईटी बुनियादी ढांचा

मुझे यकीन है कि सभी हैबर पाठकों ने कम से कम एक बार विदेश में ऑनलाइन स्टोर से सामान मंगवाया होगा और फिर रूसी डाकघर में पार्सल प्राप्त करने गए होंगे। क्या आप रसद के आयोजन के दृष्टिकोण से इस कार्य के पैमाने की कल्पना कर सकते हैं? खरीदारों की संख्या को उनकी खरीद की संख्या से गुणा करें, हमारे विशाल देश के नक्शे की कल्पना करें, और उस पर - 40 हज़ार से अधिक डाकघर ... वैसे, 2018 में, रूसी पोस्ट ने 345 मिलियन अंतर्राष्ट्रीय पार्सल संसाधित किए।

इस लेख में, हम आपको बताएंगे कि पोस्ट को किन समस्याओं का सामना करना पड़ा और LANIT-इंटीग्रेशन टीम ने डेटा प्रोसेसिंग केंद्रों के लिए एक नया आईटी बुनियादी ढांचा तैयार करके उन्हें कैसे हल किया।

रूसी पोस्ट के आधुनिक रसद केंद्रों में से एक
 

परियोजना से पहले

चीन, पश्चिमी यूरोप और उत्तरी अमेरिका में विदेशी स्टोरों से पार्सल की संख्या में तेज वृद्धि के कारण, रूसी पोस्ट की रसद सुविधाओं पर भार बढ़ गया है। इसलिए, नई पीढ़ी के रसद केंद्र बनाए गए, जो उच्च प्रदर्शन वाली छंटाई मशीनों का उपयोग करते हैं। उन्हें कंप्यूटिंग बुनियादी ढांचे से समर्थन की आवश्यकता होती है।

डेटा सेंटर का बुनियादी ढांचा पुराना हो चुका था और उद्यम की सूचना प्रणालियों के संचालन में आवश्यक प्रदर्शन और विश्वसनीयता प्रदान नहीं करता था। रूसी पोस्ट को नई सेवाएँ शुरू करने के लिए कंप्यूटिंग शक्ति की कमी का भी सामना करना पड़ा।
 

ग्राहक डेटा केंद्र और उनकी समस्याएं

रूसी पोस्ट डेटा सेंटर 40 से ज़्यादा वस्तुओं और 000 प्रादेशिक प्रशासनों को सेवा प्रदान करते हैं। डेटा सेंटर में दर्जनों व्यावसायिक सेवाएँ चौबीसों घंटे चलती हैं, जिनमें ई-कॉमर्स सेवाएँ भी शामिल हैं।

आज, कंपनी पहले से ही बड़े डेटा को संग्रहीत करने, विश्लेषण करने और संसाधित करने के लिए सिस्टम का उपयोग करती है। ऐसी प्रणालियों के लिए, कृत्रिम बुद्धिमत्ता और मशीन लर्निंग एल्गोरिदम का उपयोग एक महत्वपूर्ण भूमिका निभाता है। आज, कंपनी के लिए कुछ सबसे महत्वपूर्ण मामले रसद प्रवाह के प्रबंधन को अनुकूलित करना और डाकघरों में ग्राहक सेवा में तेजी लाना है।

आधुनिकीकरण परियोजना से पहले, प्राथमिक और बैकअप डेटा केंद्रों में लगभग 3000 वर्चुअल मशीनें थीं, संग्रहीत जानकारी की मात्रा 2 पेटाबाइट्स से अधिक थी। डेटा केंद्रों में सुरक्षा स्तरों के अनुसार विभिन्न खंडों में विभाजन से जुड़ी एक जटिल ट्रैफ़िक रूटिंग संरचना थी।

अनुप्रयोगों के विकास और नई सेवाओं की शुरूआत के साथ, डेटा केंद्रों में नेटवर्क उपकरणों की मौजूदा बैंडविड्थ अपर्याप्त हो गई। नई गति वाले इंटरफेस में बदलाव की आवश्यकता थी: एक्सेस पर 10 Gbit/s के बजाय 1 Gbit/s और कोर स्तर पर 40 Gbit/s, उपकरणों और संचार चैनलों की पूर्ण अतिरेकता के साथ।

सूचना सुरक्षा विभाग को यातायात और अनुप्रयोगों (पीएन - निजी नेटवर्क और डीएमजेड - विसैन्यीकृत क्षेत्र) के लिए उच्च स्तर की सूचना सुरक्षा के साथ बुनियादी ढांचे को खंडों में विभाजित करने की आवश्यकता थी। जिस ट्रैफ़िक को फ़िल्टर करने की आवश्यकता नहीं थी, उसे फ़ायरवॉल (FW) से गुज़ारा गया। ऐसे ट्रैफ़िक के लिए स्विच पर VRF का उपयोग नहीं किया गया था। FW पर नियम इष्टतम नहीं थे (प्रत्येक डेटा सेंटर में दसियों हज़ार नियम)।

कॉरपोरेट डेटा ट्रांसमिशन नेटवर्क (सीडीटीएन) सहित खंडों के बीच आईपी एड्रेस और इष्टतम ट्रैफिक पथ को बनाए रखते हुए डेटा केंद्रों के बीच वर्चुअल मशीनों (वीएम) का निर्बाध माइग्रेशन संभव नहीं था।

MSTP का उपयोग अतिरेक के लिए किया गया था, कुछ पोर्ट ब्लॉक किए गए थे (हॉट स्टैंडबाय)। कोर और एक्सेस स्विच को दोष-सहिष्णु क्लस्टर में संयोजित नहीं किया गया था, इंटरफ़ेस एग्रीगेशन (LAG) का उपयोग नहीं किया गया था।

तीसरे डेटा सेंटर के आगमन के साथ, डेटा सेंटरों के बीच रिंग को संचालित करने के लिए एक नई वास्तुकला और उपकरण सेटअप की आवश्यकता थी (ईवीपीएन प्रस्तावित किया गया था)।

डेटा सेंटर के विकास के लिए कोई एकीकृत अवधारणा नहीं थी, जिसे परियोजना के रूप में प्रलेखित किया गया हो और ग्राहक के सभी विभागों के साथ सहमति हो। नेटवर्क संचालन पर मौजूदा दस्तावेज अधूरे और पुराने थे।
 

ग्राहकों की अपेक्षाओं

परियोजना टीम को निम्नलिखित कार्यों का सामना करना पड़ा:

• तीसरे डेटा सेंटर के नेटवर्क और सर्वर बुनियादी ढांचे के निर्माण के लिए वास्तुकला और विकास अवधारणा तैयार करना;
• ग्राहक के मौजूदा नेटवर्क का परिचालन ऑडिट करना;
• प्रत्येक डेटा सेंटर में 1500 से अधिक 10/40 जीबीपीएस ईथरनेट पोर्ट (कुल 4500 पोर्ट) द्वारा नेटवर्क कोर क्षमता का विस्तार करना;
• प्रत्येक खंड में 80 Gbit/s तक गति बढ़ाने की क्षमता के साथ तीन डेटा केंद्रों के बीच एक रिंग के संचालन को सुनिश्चित करना ताकि विभिन्न डेटा केंद्रों से ग्राहक के कंप्यूटिंग संसाधनों को एक एकल आईटी प्रणाली में संयोजित किया जा सके;
• 100% पर लक्ष्य अपटाइम प्राप्त करने के लिए सभी नेटवर्क तत्वों की 99,995% दोहरी अतिरेकता सुनिश्चित करना;
• व्यावसायिक अनुप्रयोगों को गति देने के लिए वर्चुअल मशीनों के बीच ट्रैफ़िक विलंब को न्यूनतम करना;
• आंकड़े एकत्र करें, विश्लेषण करें और डेटा केंद्रों में ट्रैफ़िक फ़िल्टरिंग नियमों का बाद में अनुकूलन करें (शुरू में लगभग 80 नियम थे);
• ग्राहक के महत्वपूर्ण व्यावसायिक अनुप्रयोगों को तीनों डेटा केंद्रों में से किसी एक में निर्बाध स्थानांतरित करने के लिए एक लक्ष्य वास्तुकला विकसित करना।

तो हमारे पास काम करने के लिए कुछ था।

Оборудование

आइये हम इस परियोजना में प्रयुक्त उपकरणों पर करीब से नज़र डालें।

USG9560 नेटवर्क गेटवे फ़ायरवॉल (NGWF):

• वीएसवाईएस द्वारा विभाजन;
• 720 जीबीपीएस तक;
• 720 मिलियन तक समवर्ती सत्र;
• 8 स्लॉट.

 
राउटर NE40E-X8:

• 7,08 Tbit/s तक स्विचिंग क्षमता;
• 2,880 एमपीपीएस तक अग्रेषण प्रदर्शन;
• लाइन कार्ड (एलपीयू) के लिए 8 स्लॉट;
• प्रति एमपीयू 10एम बीजीपी आईपीवी4 रूट तक;
• प्रति एमपीयू 1500K OSPF IPv4 रूट तक;
• 3000K तक – IPv4 FIB (LPU पर निर्भर करता है).

CE12800 श्रृंखला स्विच:

• डिवाइस वर्चुअलाइजेशन: वीएस (1:16 वर्चुअलाइजेशन), क्लस्टर स्विच सिस्टम (सीएसएस), सुपर वर्चुअल फैब्रिक (एसवीएफ);
• नेटवर्क वर्चुअलाइजेशन: एम-लैग, ट्रिल, वीएक्सएलएएन और वीएक्सएलएएन ब्रिजिंग, वीएक्सएलएएन में क्यूइनक्यू, ईवीएन (ईथरनेट वर्चुअल नेटवर्क);
• वीआरपी वी2 से शुरू करके, ईवीपीएन समर्थन शामिल है;
• एम-एलएजी सिस्को नेक्सस में वीपीसी (वर्चुअल पोर्ट चैनल) का एक एनालॉग है;
• वर्चुअल स्पैनिंग ट्री प्रोटोकॉल (VSTP) - सिस्को PVST के साथ संगत।

CE12804

CE12808

सॉफ़्टवेयर

परियोजना में हमने प्रयोग किया:

• अन्य विक्रेताओं के फायरवॉल की कॉन्फ़िगरेशन फ़ाइलों को नए उपकरणों के लिए कमांड प्रारूप में परिवर्तित करना;
• फ़ायरवॉल कॉन्फ़िगरेशन को अनुकूलित और रूपांतरित करने के लिए स्वयं-विकसित स्क्रिप्ट।

कॉन्फ़िगरेशन फ़ाइलों को परिवर्तित करने के लिए कनवर्टर का स्वरूप
 
डेटा केंद्रों के बीच संचार संगठन की योजना (ईवीपीएन वीएक्सएलएएन)
 

उपकरण सेटअप की बारीकियाँ

CE12808
 

• डेटा केंद्रों के बीच संचार के लिए EVN (हुआवेई स्वामित्व) के स्थान पर EVPN (मानक):

  ○ नियंत्रण तल में iBGP का उपयोग करके L2 से L3 पर;
  ○ iBGP EVPN परिवार (MAC रूट, टाइप 2) के माध्यम से MAC सीखना और उनकी घोषणा;
  ○ प्रसारण / अज्ञात यूनिकास्ट ट्रैफ़िक के लिए VXLAN सुरंगों का स्वचालित निर्माण (समावेशी मल्टीकास्ट रूट, प्रकार 3)।

• VS पर विभाजन के दो तरीके:

  ○ पोर्ट-आधारित (पोर्ट-मोड पोर्ट) या एएसआईसी-आधारित (पोर्ट-मोड समूह, डिस्प्ले डिवाइस पोर्ट-मैप);
  ○ पोर्ट स्प्लिट डाइमेंशन इंटरफ़ेस 40GE केवल एडमिन VS में काम करता है (पोर्ट-मोड की परवाह किए बिना)।

यूएसजी८९०
 

• VSYS द्वारा विभाजित करने की संभावना,
• VSYS के बीच डायनेमिक रूटिंग और रूट लीकिंग संभव नहीं है!

CE12804
 
डेटा केंद्रों के बीच MAC VRRP फ़िल्टरिंग के साथ सभी सक्रिय GW (VRRP मास्टर/मास्टर/मास्टर)
 
acl number 4000
  rule 5 deny source-mac 0000-5e00-0100 ffff-ffff-ff00
  rule 10 deny destination-mac 0000-5e00-0100 ffff-ffff-ff00
  rule 15 permit
 
interface Eth-Trunk1
  traffic-filter acl 4000 outbound

डेटा केंद्रों (VXLAN EVPN और सभी सक्रिय GW) के बीच संसाधनों की परस्पर क्रिया की योजना
 

परियोजना की चुनौतियाँ

मुख्य कठिनाई कंप्यूटिंग इंफ्रास्ट्रक्चर का उपयोग करके मौजूदा अनुप्रयोगों का बैकअप लेने की आवश्यकता थी। ग्राहक के पास 100 से अधिक विभिन्न अनुप्रयोग थे, जिनमें से कुछ लगभग 10 साल पहले लिखे गए थे। उदाहरण के लिए, यदि यांडेक्स के लिए अंतिम उपयोगकर्ताओं को किसी भी नुकसान के बिना कई सौ वर्चुअल मशीनों को बंद करना आसान है, तो रूसी पोस्ट में इस तरह के दृष्टिकोण के लिए कई अनुप्रयोगों को स्क्रैच से विकसित करना और उद्यम की सूचना प्रणालियों की वास्तुकला को बदलना होगा। हमने कंप्यूटिंग इंफ्रास्ट्रक्चर के संयुक्त ऑडिट के चरण में माइग्रेशन और ऑप्टिमाइज़ेशन प्रक्रिया के दौरान उत्पन्न होने वाली समस्याओं को हल किया। उद्यम के लिए नई सभी नेटवर्क तकनीकों (जैसे EVPN) का प्रयोगशाला में पूर्व-परीक्षण किया गया था।
 

परियोजना परिणाम

परियोजना टीम में विशेषज्ञ शामिल थे "LANIT-एकीकरण"कंप्यूटिंग इंफ्रास्ट्रक्चर के संचालन में ग्राहक और उसके भागीदारों की भागीदारी। विक्रेताओं (चेक प्वाइंट और हुआवेई) की ओर से समर्पित सहायता टीमें भी बनाई गईं। इस परियोजना में दो साल लगे। इस दौरान क्या किया गया, यहाँ बताया गया है।

• डेटा केंद्रों का एक नेटवर्क, एक कॉर्पोरेट डेटा ट्रांसमिशन नेटवर्क (सीडीटीएन) और डेटा केंद्रों के बीच एक रिंग विकसित करने की रणनीति विकसित की गई और ग्राहक के सभी विभागों के साथ उस पर सहमति बनी।
• सेवाओं की उपलब्धता में वृद्धि हुई है। ग्राहक के व्यवसाय ने इस पर ध्यान दिया और नई सेवाओं की शुरूआत के कारण ट्रैफ़िक में और भी वृद्धि हुई।
• FWSM/ASA से USG 40 तक 000 से अधिक नियमों को स्थानांतरित और अनुकूलित किया गया। UGG 9560 पर विभिन्न ASA संदर्भों को एक एकल सुरक्षा-नीति में संयोजित किया गया है।
• CE1/CE10 का उपयोग करके डेटा सेंटर पोर्ट का थ्रूपुट 40G से 12800/6850G तक बढ़ा दिया गया है। इससे इंटरफ़ेस ओवरलोड और सॉकेट्स की हानि समाप्त हो गई है।
• कैरियर-क्लास NE40E-X8 राउटर्स ने ग्राहक के डेटा सेंटर और डेटा सेंटर की जरूरतों को पूरी तरह से कवर किया, तथा भविष्य के व्यावसायिक विकास को ध्यान में रखा।
• USG 9560 के लिए आठ नए फ़ीचर अनुरोध किए गए हैं। उनमें से सात पहले ही लागू किए जा चुके हैं और VRP के वर्तमान संस्करण में शामिल किए जा चुके हैं। 1 FR - Huawei R&D में कार्यान्वयन के अधीन है। यह एक आठ-चेसिस क्लस्टर है जिसमें सत्र सिंक्रनाइज़ेशन के बिना कॉन्फ़िगरेशन सिंक्रनाइज़ेशन के लिए आवश्यक कार्यक्षमता को कॉन्फ़िगर करने की क्षमता है। यदि डेटा केंद्रों में से किसी एक पर ट्रैफ़िक विलंब बहुत अधिक है (एडलर - मॉस्को मुख्य मार्ग के साथ 1300 किमी और बैकअप मार्ग के साथ 2800 किमी) तो यह आवश्यक है।

अन्य रूसी डाक कम्पनियों की तुलना में इस परियोजना का कोई सानी नहीं है।

डेटा केंद्रों के नेटवर्क बुनियादी ढांचे के आधुनिकीकरण ने उद्यम के लिए डिजिटल सेवाओं को विकसित करने के नए अवसर खोले।

• व्यक्तियों और कानूनी संस्थाओं के लिए व्यक्तिगत खाता और मोबाइल एप्लिकेशन प्रदान करना।
• डिलीवरी सेवाएं प्रदान करने के लिए ऑनलाइन स्टोर्स के साथ एकीकरण।
• पूर्ति ऑनलाइन स्टोर से माल का भंडारण, ऑर्डर का निर्माण और वितरण है।
• साझेदार नेटवर्क के उपयोग सहित ऑर्डर पिक-अप पॉइंट्स का विस्तार।
• प्रतिपक्षियों के साथ कानूनी रूप से महत्वपूर्ण दस्तावेज़ प्रवाह। इससे कागज़ के दस्तावेज़ों के धीमे और महंगे हस्तांतरण की समस्या समाप्त हो जाएगी।
• इलेक्ट्रॉनिक रूप में पंजीकृत पत्र प्राप्त करना, इलेक्ट्रॉनिक रूप में तथा कागज़ के रूप में वितरण (अंतिम प्राप्तकर्ता के यथासंभव निकट डाक टिकट के साथ)। सार्वजनिक सेवा पोर्टल पर इलेक्ट्रॉनिक पंजीकृत पत्र सेवा।
• टेलीमेडिसिन सेवाएं प्रदान करने के लिए मंच।
• सरल इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करके पंजीकृत डाक वस्तुओं की सरलीकृत स्वीकृति और सरलीकृत वितरण।
• डाकघर नेटवर्क का डिजिटलीकरण।
• स्वयं-सेवा टर्मिनलों और पार्सल टर्मिनलों का पुनः डिजाइन।
• कूरियर सेवा के प्रबंधन के लिए एक डिजिटल प्लेटफॉर्म का निर्माण तथा कूरियर सेवा ग्राहकों के लिए एक नया मोबाइल एप्लीकेशन।

आओ हमारे लिए काम करो!

• कॉर्पोरेट इंफ्रास्ट्रक्चर इंजीनियर
• लीड लिनक्स/डेवऑप्स इंजीनियर

स्रोत: www.habr.com