Cara nganyari peralatan jaringan ing perusahaan gedhe tanpa mandheg produksi? Babagan proyek skala gedhe ing mode "operasi jantung mbukak" ngandhani Manajer manajemen proyek Linxdatacenter Oleg Fedorov.
Ing sawetara taun kepungkur, kita wis weruh panjaluk tambah saka pelanggan kanggo layanan sing ana gandhengane karo komponen jaringan infrastruktur IT. Keperluan konektivitas sistem IT, layanan, aplikasi, tugas ngawasi lan manajemen bisnis operasional ing meh kabeh wilayah meksa perusahaan saiki kudu menehi perhatian marang jaringan.
Panyuwunan kalebu nyedhiyakake toleransi kesalahan jaringan nganti nggawe lan ngatur sistem otonom klien kanthi entuk blok alamat IP, ngatur protokol rute lan ngatur lalu lintas miturut kabijakan organisasi.
Ana uga panjaluk solusi terintegrasi kanggo pambangunan lan pangopènan infrastruktur jaringan, utamane saka pelanggan sing infrastruktur jaringan digawe saka awal utawa lungse, mbutuhake modifikasi serius.
Tren iki pas karo wektu pangembangan lan komplikasi infrastruktur jaringan Linxdatacenter dhewe. Kita ngembangake geografi ing ngarsane ing Eropa kanthi nyambungake menyang situs sing adoh, sing mbutuhake perbaikan infrastruktur jaringan.
Perusahaan wis ngluncurake layanan anyar kanggo pelanggan, Network-as-a-Service: kita ngurus kabeh tugas jaringan kanggo pelanggan, supaya bisa fokus ing bisnis inti.
Ing musim panas 2020, proyek gedhe pisanan ing arah iki wis rampung, sing arep dakkandhakake.
Ing wiwitan
Komplek industri gedhe nguripake kita kanggo modernisasi bagean jaringan infrastruktur ing salah sawijining perusahaan. Sampeyan kudu ngganti peralatan lawas karo anyar, kalebu inti saka jaringan.
Modernisasi pungkasan saka peralatan ing perusahaan njupuk bab 10 taun kepungkur. Manajemen anyar perusahaan mutusake kanggo nambah konektivitas, diwiwiti kanthi upgrade infrastruktur ing tingkat fisik sing paling dhasar.
Proyèk iki dipérang dadi rong bagéan: upgrade saka taman server lan peralatan jaringan. Kita padha tanggung jawab kanggo bagean kapindho.
Syarat dhasar kanggo karya kalebu nyilikake downtime saka garis produksi perusahaan sak eksekusi karya (lan ing sawetara wilayah, eliminasi lengkap downtime). Sembarang mandeg minangka kerugian moneter langsung saka klien, sing mesthine ora kedadeyan ing kahanan apa wae. Ing sambungan karo mode operasi saka fasilitas 24x7x365, uga njupuk menyang akun ananΓ© lengkap periode downtime ngrancang ing laku saka perusahaan, kita diwenehi tugas, ing kasunyatan, kanggo nindakake operasi mbukak-jantung. Iki dadi fitur mbedakake utama proyek.
Ayo ayo
Karya-karya kasebut direncanakake miturut prinsip gerakan saka simpul jaringan sing adoh saka inti menyang sing luwih cedhak, uga saka garis produksi sing duwe pengaruh sing kurang ing karya kanggo sing langsung mengaruhi karya iki.
Contone, yen sampeyan njupuk simpul jaringan ing departemen sales, kegagalan komunikasi minangka asil karya ing departemen iki ora mengaruhi produksi ing sembarang cara. Ing wektu sing padha, kedadeyan kasebut bakal mbantu kita minangka kontraktor kanggo verifikasi bener saka pendekatan sing dipilih kanggo nggarap simpul kasebut lan, kanthi tumindak sing didandani, bisa ditindakake ing tahap sabanjure proyek kasebut.
Sampeyan ora mung kudu ngganti simpul lan kabel ing jaringan, nanging uga kanggo ngatur kabeh komponen kanthi bener kanggo operasi sing bener saka solusi kanthi sakabehe. Konfigurasi kasebut dicenthang kanthi cara iki: miwiti kerja adoh saka inti, kita menehi awake dhewe "hak kanggo nggawe kesalahan", tanpa mbukak wilayah kritis kanggo operasi perusahaan kanthi resiko.
Kita wis nemtokake wilayah sing ora mengaruhi proses produksi, uga wilayah kritis - lokakarya, unit loading lan unloading, gudang, lan liya-liyane. 1 menit. Sampeyan ora bisa ngilangi simpul jaringan individu kanthi lengkap, amarga kabel kasebut kudu diowahi sacara fisik saka peralatan lawas menyang sing anyar, lan ing proses ngoper uga perlu kanggo mbongkar "jenggot" kabel, sing dibentuk sajrone sawetara taun operasi tanpa perawatan sing tepat (salah sawijining akibat saka instalasi karya outsourcing garis kabel).
Karya kasebut dipΓ©rang dadi sawetara tahapan.
Panggung 1 - Audit. Persiapan lan koordinasi pendekatan kanggo ngrancang kerja lan evaluasi kesiapan tim: klien, kontraktor sing nindakake instalasi, lan tim kita.
Panggung 2 - Pangembangan format kanggo nindakake karya, kanthi analisis lan perencanaan sing rinci. Kita milih format dhaptar kanthi indikasi sing tepat babagan urutan lan urutan tumindak, nganti urutan ngoper kabel patch kanthi port.
Panggung 3 β Nindakake karya ing lemari sing ora mengaruhi produksi. Estimasi lan pangaturan downtime kanggo tahapan kerja sabanjure.
Panggung 4 β Nindakake karya ing lemari sing langsung mengaruhi produksi. Estimasi lan pangaturan downtime kanggo tahap pungkasan karya.
Panggung 5 β Nindakake karya ing kamar server kanggo ngalih peralatan isih. Mlaku ing nuntun ing kernel anyar.
Panggung 6 β Ngoper urutan inti sistem saka konfigurasi jaringan lawas menyang anyar kanggo transisi Gamelan saka kabeh Komplek sistem (VLAN, nuntun, etc.). Ing tahap iki, kita nyambungake kabeh pangguna lan nransfer kabeh layanan menyang hardware anyar, mriksa sambungan sing bener, priksa manawa ora ana layanan perusahaan sing mandheg, njamin yen ana masalah, bakal disambungake langsung menyang kernel, sing nggawe luwih gampang kanggo ngilangi kemungkinan ngatasi masalah lan persiyapan pungkasan.
Gaya rambut jenggot kawat
Proyek kasebut dadi angel uga amarga kahanan awal sing angel.
Kaping pisanan, iki minangka nomer akeh simpul lan bagean jaringan, kanthi topologi rumit lan klasifikasi kabel miturut tujuane. "Janggut" kasebut kudu dicopot saka lemari lan "disisir" kanthi susah, ngerteni kabel endi saka ngendi lan menyang ngendi.
Katon kaya iki:
supaya:
utawa supaya:
Kapindho, kanggo saben tugas kasebut, perlu nyiyapake file kanthi deskripsi proses kasebut. "We njupuk kabel X saka port 1 saka peralatan lawas, plug menyang port 18 saka peralatan anyar." Iku muni prasaja, nanging nalika sampeyan duwe 48 bandar rampung clogged ing data dhisikan, lan ora ana pilihan meneng (kita elinga bab 24x7x365), mung cara metu bisa ing pamblokiran. Sing liyane kabel sampeyan bisa narik metu saka peralatan lawas ing siji wektu, luwih cepet sampeyan bisa ngresiki munggah lan plug menyang hardware jaringan anyar, Nyingkiri gagal jaringan lan downtime.
Mulane, ing tataran preparatory, jaringan dibagi dadi pamblokiran - saben wong kagungane VLAN tartamtu. Saben port (utawa subset mau) ing peralatan lawas iku salah siji saka VLAN ing topologi jaringan anyar. Kita diklompokake kaya ing ngisor iki: port pisanan saka switch dumunung ing jaringan pangguna, ing tengah - jaringan produksi, lan ing pungkasan - titik akses lan uplinks.
Pendekatan iki ngidini kanggo narik metu lan nyisir metu saka peralatan lawas ora 1 kabel, nanging 10-15 ing siji wektu. Iki nyepetake alur kerja kaping pirang-pirang.
Miturut cara, iki carane kabel ing lemari katon sawise nyisir:
utawa, contone, kaya iki:
Sawise rampung tahap 2, kita istirahat kanggo nganalisa kesalahan lan dinamika proyek kasebut. Contone, cacat cilik langsung metu amarga ora akurat ing diagram jaringan sing diwenehake kanggo kita (konektor sing salah ing diagram kasebut yaiku kabel tembelan sing salah dituku lan kudu diganti).
Jeda perlu, amarga nalika nggarap hak server, malah kegagalan cilik ing proses kasebut ora bisa ditampa. Yen goal iki kanggo mesthekake downtime ing bagean jaringan ora luwih saka 5 menit, iku ora bisa ngluwihi. Sembarang panyimpangan saka jadwal kudu disepakati karo klien.
Nanging, perencanaan lan pamblokiran proyek kasebut ndadekake bisa ketemu downtime sing direncanakake ing kabeh situs, lan ing sawetara kasus, bisa ditindakake tanpa.
Tantangan wektu - proyek ing COVID
Nanging, iku ora tanpa kangelan tambahan. Mesthine, koronavirus minangka salah sawijining alangan.
Pakaryan kasebut rumit amarga kedadeyan pandemi, lan ora mungkin ana sajrone kerja ing situs klien kanggo kabeh spesialis sing melu proses kasebut. Mung installer sing diidini mlebu ing situs kasebut, lan kontrol liwat ruangan Zoom sing kalebu insinyur jaringan saka sisih Linxdatacenter, aku minangka manajer proyek, insinyur jaringan saka sisih klien sing tanggung jawab kanggo karya kasebut, lan tim sing nindakake tugas kasebut. karya instalasi.
Sajrone karya kasebut, ana masalah sing ora dingerteni, lan pangaturan kudu ditindakake kanthi cepet. Dadi bisa kanthi cepet nyegah pengaruh faktor manungsa (kesalahan ing skema, kesalahan kanggo nemtokake status aktivitas antarmuka, lan liya-liyane).
Sanajan format kerja remot katon ora biasa ing wiwitan proyek, kita cepet adaptasi karo kahanan anyar lan mlebu ing tahap pungkasan.
Kita wis mbukak konfigurasi setelan jaringan sak wentoro kanggo mbukak loro intine jaringan, lawas lan anyar, ing podo karo supaya entuk transisi Gamelan. Nanging, ternyata siji baris ekstra ora dibusak saka file konfigurasi kernel anyar, lan transisi ora kelakon. Iki meksa kita nglampahi sawetara wektu nggoleki masalah kasebut.
Ternyata lalu lintas utama ditularake kanthi bener, lan lalu lintas kontrol ora tekan simpul liwat inti anyar. Amarga divisi sing jelas saka proyek kasebut dadi tahapan, bisa kanthi cepet ngenali bagean jaringan ing ngendi alangan muncul, ngenali masalah lan ngilangi.
Lan minangka asil
Hasil teknis proyek
Kaping pisanan, inti anyar saka jaringan perusahaan anyar digawe, kanggo sing dibangun fisik / dering logis. Iki ditindakake kanthi cara supaya saben switch ing jaringan duwe "pundhak kapindho". Ing jaringan lawas, akeh switch disambungake menyang inti ing sadawane rute siji, siji pundhak (uplink). Yen wis suwek, saklar dadi ora bisa diakses. Lan yen sawetara ngalih disambungake liwat siji uplink, kacilakan mateni kabeh departemen utawa baris produksi ing perusahaan.
Ing jaringan anyar, sanajan kedadeyan jaringan sing cukup serius ing kahanan apa wae, ora bakal bisa "nyelehake" kabeh jaringan utawa bagean sing penting.
90% saka kabeh peralatan jaringan wis dianyari, konverter media (konverter saka medium panyebaran sinyal) wis decommissioned, lan perlu kanggo kabel daya khusus kanggo peralatan daya kanthi nyambungake menyang ngalih PoE, ngendi daya diwenehake liwat kabel Ethernet, wis diilangi.
Uga, kabeh sambungan optik ing kamar server lan ing lemari lapangan ditandhani - ing kabeh simpul komunikasi tombol. Iki ndadekake iku bisa kanggo nyiyapake diagram topologi saka peralatan lan sambungan ing jaringan, nggambarake kahanan nyata saiki.
Diagram jaringan
Asil paling penting ing syarat-syarat technical: karya infrastruktur rada gedhe-ukuran digawa metu cepet, tanpa nggawe gangguan ing karya perusahaan lan meh imperceptibly kanggo personel sawijining.
Asil bisnis proyek
Miturut pendapatku, proyek iki menarik utamane ora saka sisi teknis, nanging saka sisi organisasi. Kangelan utamanΓ© ing planning lan mikir liwat langkah-langkah kanggo ngleksanakake tugas proyek.
Sukses proyek kasebut ngidini kita ujar manawa inisiatif kita kanggo ngembangake arah jaringan ing portofolio layanan Linxdatacenter minangka pilihan sing tepat kanggo vektor pangembangan perusahaan. Pendekatan sing tanggung jawab kanggo manajemen proyek, strategi sing kompeten, lan perencanaan sing jelas ngidini kita nindakake pakaryan ing tingkat sing tepat.
Konfirmasi kualitas karya - panjalukan saka klien kanggo terus nyedhiyakake layanan kanggo modernisasi jaringan ing situs liyane ing Rusia.
Source: www.habr.com