ერთი გადამრთველის ამბავი

ჩვენი ლოკალური ქსელის აგრეგაციაში გვქონდა ექვსი წყვილი Arista DCS-7050CX3-32S გადამრთველი და ერთი წყვილი Brocade VDX 6940-36Q გადამრთველი. ეს არ არის ის, რომ ჩვენ ზედმეტად დაძაბული ვიყავით ბროკადის გადამრთველებით ამ ქსელში, ისინი მუშაობენ და ასრულებენ თავიანთ ფუნქციებს, მაგრამ ჩვენ ვამზადებდით ზოგიერთი მოქმედების სრულ ავტომატიზაციას და ჩვენ არ გვქონდა ეს შესაძლებლობები ამ გადამრთველებზე. ასევე მინდოდა 40GE ინტერფეისებიდან 100GE-ის გამოყენების შესაძლებლობაზე გადავსულიყავი მომდევნო 2-3 წლის განმავლობაში რეზერვის გასაკეთებლად. ამიტომ გადავწყვიტეთ ბროკადის შეცვლა Arista-ზე.

ეს კონცენტრატორები არის LAN აგრეგაციის კონცენტრატორები თითოეული მონაცემთა ცენტრისთვის. მათთან უშუალოდ არის დაკავშირებული სადისტრიბუციო გადამრთველები (აგრეგაციის მეორე დონე), რომლებიც უკვე აწყობენ Top-of-Rack ლოკალური ქსელის გადამრთველებს თაროებში სერვერებთან.

თითოეული სერვერი დაკავშირებულია ერთ ან ორ წვდომის გადამრთველთან. წვდომის გადამრთველები დაკავშირებულია განაწილების წყვილ გადამრთველთან (ორი სადისტრიბუციო ჩამრთველი და ორი ფიზიკური ბმული წვდომის გადამრთველიდან სხვადასხვა განაწილების გადამრთველებამდე გამოიყენება ჭარბად).

თითოეულ სერვერს შეუძლია გამოიყენოს საკუთარი კლიენტი, ამიტომ კლიენტს ენიჭება ცალკე VLAN. შემდეგ იგივე VLAN რეგისტრირებულია ამ კლიენტის სხვა სერვერზე ნებისმიერ თაროზე. მონაცემთა ცენტრი შედგება რამდენიმე ასეთი მწკრივისაგან (POD), თაროების თითოეულ რიგს აქვს საკუთარი განაწილების კონცენტრატორები. შემდეგ ეს განაწილების გადამრთველები დაკავშირებულია აგრეგაციის გადამრთველებთან.

კლიენტებს შეუძლიათ შეუკვეთონ სერვერი ნებისმიერ მწკრივში; შეუძლებელია წინასწარ წინასწარ განსაზღვრო, რომ სერვერი იქნება გამოყოფილი ან დაინსტალირებული კონკრეტულ რიგში კონკრეტულ თაროში, რის გამოც თითოეულ მონაცემთა ცენტრში არის დაახლოებით 2500 VLAN აგრეგაციის გადამრთველებზე.

მოწყობილობა DCI-სთვის (Data-Center Interconnect) დაკავშირებულია აგრეგაციის გადამრთველებთან. ის შეიძლება იყოს განკუთვნილი L2 კავშირისთვის (წყვილი გადამრთველი, რომელიც ქმნის VXLAN გვირაბს სხვა მონაცემთა ცენტრში) ან L3 კავშირისთვის (ორი MPLS მარშრუტიზატორი).

როგორც უკვე დავწერე, ერთ მონაცემთა ცენტრში აღჭურვილობის სერვისების კონფიგურაციის ავტომატიზაციის პროცესების გაერთიანებისთვის, საჭირო იყო ცენტრალური აგრეგაციის კონცენტრატორების შეცვლა. ჩვენ დავაყენეთ ახალი გადამრთველები არსებულის გვერდით, გავაერთიანეთ ისინი MLAG წყვილში და დავიწყეთ სამუშაოსთვის მომზადება. ისინი მყისიერად დაუკავშირდნენ არსებულ აგრეგაციის გადამრთველებს, ასე რომ მათ ჰქონდათ საერთო L2 დომენი ყველა კლიენტის VLAN-ში.

მიკროსქემის დეტალები

სპეციფიკისთვის, დავასახელოთ ძველი აგრეგაციის გადამრთველები A1 и A2, ახალი - N1 и N2. წარმოვიდგინოთ, რომ შიგნით POD 1 и POD 4 მასპინძლობს ერთი კლიენტის სერვერები С1, კლიენტი VLAN მითითებულია ლურჯად. ეს კლიენტი იყენებს L2 კავშირის სერვისს სხვა მონაცემთა ცენტრთან, ამიტომ მისი VLAN მიეწოდება წყვილ VXLAN გადამრთველს.

დამკვეთი С2 მასპინძლობს სერვერებს POD 2 и POD 3, კლიენტი VLAN აღინიშნება მუქ მწვანეში. ეს კლიენტი ასევე იყენებს დაკავშირების სერვისს სხვა მონაცემთა ცენტრთან, მაგრამ L3, ამიტომ მისი VLAN მიეწოდება წყვილ L3VPN მარშრუტიზატორს.

ჩვენ გვჭირდება კლიენტის VLAN-ები, რომ გავიგოთ ჩანაცვლების მუშაობის რომელ ეტაპებზე რა ხდება, სად ხდება კომუნიკაციის შეფერხება და რა შეიძლება იყოს მისი ხანგრძლივობა. STP პროტოკოლი არ გამოიყენება ამ სქემაში, რადგან ამ შემთხვევაში ხის სიგანე დიდია და პროტოკოლის კონვერგენცია ექსპონენტურად იზრდება მოწყობილობების რაოდენობასთან და მათ შორის ბმულებთან.

ორმაგი ბმულებით დაკავშირებული ყველა მოწყობილობა ქმნის დასტას, MLAG წყვილს ან VCS Ethernet ქსოვილს. L3VPN მარშრუტიზატორების წყვილისთვის, ასეთი ტექნოლოგიები არ გამოიყენება, რადგან არ არის საჭირო L2 სიჭარბე, საკმარისია, რომ მათ ჰქონდეთ L2 კავშირი ერთმანეთთან აგრეგაციის გადამრთველებით.

განხორციელების ვარიანტები

შემდგომი მოვლენების ვარიანტების გაანალიზებისას მივხვდით, რომ ამ სამუშაოს განხორციელების რამდენიმე გზა არსებობს. გლობალური შესვენებიდან მთელ ლოკალურ ქსელში, მცირე ფაქტიურად 1-2 წამის შესვენებამდე ქსელის ნაწილებში.

ქსელი, გაჩერდი! გადამრთველები, შეცვალეთ ისინი!

უმარტივესი გზა, რა თქმა უნდა, არის გლობალური კომუნიკაციის შეწყვეტის გამოცხადება ყველა POD-ზე და ყველა DCI სერვისზე და ყველა ბმულის გადართვა გადამრთველებიდან. А გადამრთველებზე N.

შეფერხების გარდა, რომლის დროსაც ჩვენ საიმედოდ ვერ ვიწინასწარმეტყველებთ (დიახ, ჩვენ ვიცით ბმულების რაოდენობა, მაგრამ არ ვიცით რამდენჯერ მოხდება რაღაც არასწორი - გატეხილი პაჩის კაბელიდან ან დაზიანებული კონექტორიდან გაუმართავ პორტამდე ან გადამცემამდე ), ჯერ კიდევ წინასწარ ვერ ვიწინასწარმეტყველებთ, საკმარისი იქნება თუ არა ძველ A გადამრთველებთან დაკავშირებული პატჩ-კაბების სიგრძე, DAC, AOC, რომ მივაღწიოთ მათ ახალ N გადამრთველამდე, თუმცა მათ გვერდით დგას, მაგრამ მაინც ცოტაა. მხარეს და იმუშავებს თუ არა იგივე გადამცემები /DAC/AOC ბროკადის გადამრთველებიდან Arista-ს გადამრთველებზე.

და ეს ყველაფერი მომხმარებლებისა და ტექნიკური მხარდაჭერის მკაცრი ზეწოლის პირობებში („ნატაშა, ადექი! ნატაშა, იქ ყველაფერი არ მუშაობს! ნატაშა, ჩვენ უკვე მივწერეთ ტექნიკურ მხარდაჭერას, გულწრფელად! ნატაშა, მათ უკვე დააგდეს ყველაფერი. ნატაშა, კიდევ რამდენი გვაქვს, არ იმუშავებს? ნატაშა, როდის იმუშავებს?!"). მიუხედავად წინასწარ გამოცხადებული შესვენებისა და კლიენტებისთვის შეტყობინებისა, ასეთ დროს თხოვნების შემოდინება გარანტირებულია.

გაჩერდი, 1-2-3-4!

რა მოხდება, თუ ჩვენ არ გამოვაცხადებთ გლობალურ შესვენებას, არამედ მცირე კომუნიკაციის შეფერხებებს POD და DCI სერვისებისთვის. პირველი შესვენების დროს გადართეთ გადამრთველებზე N მხოლოდ POD 1მეორეში - რამდენიმე დღეში - POD 2, შემდეგ კიდევ რამდენიმე დღე POD 3შემდგომი POD 4…[N], შემდეგ VXLAN კონცენტრატორები და შემდეგ L3VPN მარშრუტიზატორები.

გადართვის სამუშაოების ამ ორგანიზებით, ჩვენ ვამცირებთ ერთჯერადი სამუშაოს სირთულეს და ვზრდით დროს პრობლემების გადასაჭრელად, თუ რამე მოულოდნელად არასწორედ წავა. გადართვის შემდეგ POD 1 რჩება დაკავშირებული სხვა POD-ებთან და DCI-ებთან. მაგრამ თავად სამუშაო დიდხანს ჭიანურდება; მონაცემთა ცენტრში ამ მუშაობის დროს ინჟინერს მოეთხოვება ფიზიკურად შეასრულოს გადართვა, ხოლო სამუშაოს დროს (და ასეთი სამუშაო ტარდება, როგორც წესი, ღამით, 2-დან დილის 5 საათამდე), საჭიროა ონლაინ ქსელის ინჟინრის ყოფნა საკმაოდ მაღალი დონის კვალიფიკაციით. მაგრამ შემდეგ ვიღებთ კომუნიკაციის ხანმოკლე შეფერხებებს; როგორც წესი, სამუშაო შეიძლება განხორციელდეს ნახევარი საათის ინტერვალით 2 წუთამდე შესვენებით (პრაქტიკაში, ხშირად 20-30 წამი აღჭურვილობის მოსალოდნელი ქცევით).

კლიენტის მაგალითში С1 ან კლიენტი С2 თქვენ მოგიწევთ მინიმუმ სამჯერ გაფრთხილება კომუნიკაციის შეფერხებით მუშაობის შესახებ - პირველად რომ განახორციელოთ მუშაობა ერთ POD-ზე, რომელშიც მდებარეობს მისი ერთ-ერთი სერვერი, მეორედ - მეორეზე და მესამედ - როდესაც გადართვის მოწყობილობა DCI სერვისებისთვის.

გაერთიანებული საკომუნიკაციო არხების გადართვა

რატომ ვსაუბრობთ აღჭურვილობის მოსალოდნელ ქცევაზე და როგორ შეიძლება მოხდეს აგრეგირებული არხების გადართვა კომუნიკაციის შეფერხების მინიმიზაციისას? წარმოვიდგინოთ შემდეგი სურათი:

ბმულის ერთ მხარეს არის POD განაწილების კონცენტრატორები - D1 и D2, ისინი ქმნიან MLAG წყვილს ერთმანეთთან (სტაკი, VCS ქარხანა, vPC წყვილი), მეორეს მხრივ არის ორი ბმული - ლინკები и ლინკები - შედის ძველი აგრეგაციის გადამრთველების MLAG წყვილში А. გადართვის მხარეს D აგრეგირებული ინტერფეისი სახელთან პორტ-არხი ა, აგრეგაციის გადამრთველების მხარეს А - აგრეგირებული ინტერფეისი სახელთან პორტ-არხი დ.

აგრეგირებული ინტერფეისები იყენებენ LACP-ს თავიანთ ფუნქციონირებაში, ანუ ორივე მხარეს კონცენტრატორები რეგულარულად ცვლიან LACPDU პაკეტებს ორივე ბმულზე, რათა დარწმუნდნენ, რომ ბმულები:

• მუშები;
• შედის ერთ წყვილ მოწყობილობაში დისტანციურ მხარეს.

პაკეტების გაცვლისას, პაკეტს აქვს მნიშვნელობა system-id, რომელიც მიუთითებს მოწყობილობაზე, სადაც ეს ბმულები შედის. MLAG წყვილისთვის (სტაკი, ქარხანა და ა.შ.), სისტემის ID მნიშვნელობა მოწყობილობებისთვის, რომლებიც ქმნიან გაერთიანებულ ინტერფეისს, იგივეა. გადართვა D1 აგზავნის ლინკები ღირებულება სისტემის ID Dდა შეცვლა D2 აგზავნის ლინკები ღირებულება სისტემის ID D.

გადამრთველები A1 и A2 გააანალიზეთ LACPDU პაკეტები, რომლებიც მიღებულია ერთ Po D ინტერფეისზე და შეამოწმეთ შეესაბამება თუ არა მათში არსებული სისტემის ID. თუ რომელიმე ბმულით მიღებული სისტემის ID მოულოდნელად განსხვავდება მიმდინარე საოპერაციო მნიშვნელობიდან, მაშინ ეს ბმული ამოღებულია აგრეგირებული ინტერფეისიდან სიტუაციის გამოსწორებამდე. ახლა ჩვენი გადართვის მხარეს D მიმდინარე სისტემის ID მნიშვნელობა LACP პარტნიორისგან - Aდა გადამრთველის მხარეს А — მიმდინარე სისტემის ID მნიშვნელობა LACP პარტნიორისგან — D.

თუ ჩვენ გვჭირდება აგრეგირებული ინტერფეისის შეცვლა, შეგვიძლია ამის გაკეთება ორი განსხვავებული გზით:

მეთოდი 1 - მარტივი
გამორთეთ ორივე ბმული A გადამრთველებიდან. ამ შემთხვევაში აგრეგირებული არხი არ მუშაობს.

დააკავშირეთ ორივე ბმული სათითაოდ გადამრთველებთან N, შემდეგ LACP ოპერაციულ პარამეტრებზე ხელახლა იქნება მოლაპარაკება და ინტერფეისი ჩამოყალიბდება პო დ გადამრთველებზე N და მნიშვნელობების გადაცემა ბმულებზე system-id N.

მეთოდი 2 - შეფერხების მინიმუმამდე შემცირება
გათიშეთ ბმული 2 A2 გადამრთველიდან. ამავე დროს, მოძრაობა შორის А и D გაგრძელდება გადაცემა უბრალოდ ერთ-ერთ ბმულზე, რომელიც დარჩება აგრეგირებული ინტერფეისის ნაწილად.

დააკავშირეთ ბმული 2 N2 გადართვისთვის. გადამრთველზე N აგრეგირებული ინტერფეისი უკვე კონფიგურირებულია Po DNდა შეცვლა N2 დაიწყებს LACPDU-ზე გადაცემას system-id N. ამ ეტაპზე უკვე შეგვიძლია შევამოწმოთ გადამრთველი N2 მუშაობს სწორად გამოყენებული გადამცემით ლინკები, რომ კავშირის პორტი შევიდა მდგომარეობაში Up, და რომ LACPDU-ების გადაცემისას კავშირის პორტზე არ ხდება შეცდომები.

მაგრამ ის ფაქტი, რომ შეცვლა D2 აგრეგირებული ინტერფეისისთვის პო ა მხრიდან ბმული 2 იღებს system-id N მნიშვნელობას, რომელიც განსხვავდება მიმდინარე ოპერაციული სისტემის ID A მნიშვნელობისაგან, არ იძლევა გადამრთველებს D დანერგვა ლინკები აგრეგირებული ინტერფეისის ნაწილი პო ა. გადართვა N ვერ შედის ლინკები ექსპლუატაციაში, რადგან ის არ იღებს ოპერატიულობის დადასტურებას გადამრთველის LACP პარტნიორისგან D2. შედეგად ტრაფიკი არის ლინკები არ გადის.

და ახლა ჩვენ გამორთეთ ბმული 1 გადამრთველიდან A1, რითაც ართმევს გადამრთველებს А и D სამუშაო აგრეგატის ინტერფეისი. ასე რომ, გადართვის მხარეს D ინტერფეისისთვის არსებული სამუშაო სისტემის ID მნიშვნელობა ქრება პო ა.

ეს საშუალებას აძლევს გადამრთველებს D и N შევთანხმდეთ გაცვლაზე system-id AN ინტერფეისებზე პო ა и Po DN, ასე რომ ტრაფიკი იწყება ბმულის გასწვრივ ლინკები. შესვენება ამ შემთხვევაში, პრაქტიკულად, 2 წამამდეა.

ახლა კი ჩვენ შეგვიძლია მარტივად გადავცვალოთ ბმული 1 N1-ზე, აღადგენს ინტერფეისის სიჭარბის მოცულობას და დონეს პო ა и Po DN. ვინაიდან ამ ბმულის დაკავშირებისას, სისტემის ID-ის მიმდინარე მნიშვნელობა არცერთ მხარეს არ იცვლება, არ არის შეფერხება.

დამატებითი ბმულები

მაგრამ გადართვა შეიძლება შესრულდეს გადართვის დროს ინჟინრის თანდასწრების გარეშე. ამისათვის ჩვენ დაგვჭირდება წინასწარ დავაყენოთ დამატებითი ბმულები განაწილების გადამრთველებს შორის D და ახალი აგრეგაციის კონცენტრატორები N.

ჩვენ ვქმნით ახალ კავშირებს აგრეგაციის გადამრთველებს შორის N და განაწილების კონცენტრატორები ყველა POD-ისთვის. ამისათვის საჭიროა დამატებითი პატჩ-კაბების შეკვეთა და დაყენება და დამატებითი გადამცემების დაყენება, როგორც აქ N, და D. ჩვენ შეგვიძლია ამის გაკეთება, რადგან ჩვენს კონცენტრატორები D თითოეულ POD-ს აქვს უფასო პორტები (ან ჩვენ წინასწარ ვათავისუფლებთ მათ). შედეგად, თითოეული POD ფიზიკურად არის დაკავშირებული ორი ბმულით ძველ A და ახალ გადამრთველებთან N.

გადამრთველზე D ჩამოყალიბდა ორი აგრეგირებული ინტერფეისი - პო ა ბმულებით ლინკები и ლინკებიდა პო ნ - ბმულებით ბმული N1 и ბმული N2. ამ ეტაპზე, ჩვენ ვამოწმებთ ინტერფეისების და ბმულების სწორ კავშირს, ოპტიკური სიგნალების დონეებს ბმულების ორივე ბოლოში (გამრთველების DDM ინფორმაციის საშუალებით), შეგვიძლია შევამოწმოთ ბმულის მუშაობა დატვირთვის ქვეშ ან ვაკონტროლოთ მდგომარეობა. ოპტიკური სიგნალები და გადამცემის ტემპერატურა რამდენიმე დღის განმავლობაში.

ტრაფიკი კვლავ იგზავნება ინტერფეისის საშუალებით პო ადა ინტერფეისი პო ნ არ ღირს ტრაფიკი. ინტერფეისების პარამეტრები დაახლოებით ასეთია:

Interface Port-channel A
Switchport mode trunk
Switchport allowed vlan C1, C2

Interface Port-channel N
Switchport mode trunk
Switchport allowed vlan none

D გადამრთველები, როგორც წესი, მხარს უჭერენ სესიაზე დაფუძნებულ კონფიგურაციის ცვლილებებს; გამოიყენება გადართვის მოდელები, რომლებსაც აქვთ ეს ფუნქცია. ასე რომ, ჩვენ შეგვიძლია შევცვალოთ Po A და Po N ინტერფეისების პარამეტრები ერთი ნაბიჯით:

Configure session
Interface Port-channel A
Switchport allowed vlan none
Interface Port-channel N
Switchport allowed vlan C1, C2
Commit

შემდეგ კონფიგურაციის ცვლილება საკმაოდ სწრაფად მოხდება და შესვენება, პრაქტიკაში, იქნება არაუმეტეს 5 წამისა.

ეს მეთოდი საშუალებას გვაძლევს წინასწარ დავასრულოთ ყველა მოსამზადებელი სამუშაო, ჩავატაროთ ყველა საჭირო შემოწმება, კოორდინირება მოვახდინოთ პროცესში მონაწილეებთან მუშაობა, დეტალურად ვიწინასწარმეტყველოთ სამუშაოს წარმოების მოქმედებები, კრეატიულობის ფრენების გარეშე, როდესაც „ყველაფერი არასწორედ წარიმართა. და გქონდეთ წინა კონფიგურაციაში დაბრუნების გეგმა. ამ გეგმის მიხედვით მუშაობას ახორციელებს ქსელის ინჟინერი ადგილზე მონაცემთა ცენტრის ინჟინრის გარეშე, რომელიც ფიზიკურად ახორციელებს გადართვას.

რაც ასევე მნიშვნელოვანია გადართვის ამ მეთოდით არის ის, რომ ყველა ახალი ბმული უკვე წინასწარ არის მონიტორინგი. შეცდომები, ერთეულში ბმულების ჩართვა, ბმულების ჩატვირთვა - ყველა საჭირო ინფორმაცია უკვე არის მონიტორინგის სისტემაში და ეს უკვე დახატულია რუკებზე.

D-Day

POD

ჩვენ ავირჩიეთ ყველაზე ნაკლებად მტკივნეული გადართვის გზა კლიენტებისთვის და ყველაზე ნაკლებად მიდრეკილი „რაღაც შეცდომისკენ“ დამატებითი ბმულებით. ასე რომ, ჩვენ გადავრთეთ ყველა POD ახალ აგრეგაციის გადამრთველებზე რამდენიმე ღამეში.

მაგრამ რჩება მხოლოდ იმ აღჭურვილობის შეცვლა, რომელიც უზრუნველყოფს DCI სერვისებს.

L2

L2 კავშირის უზრუნველყოფის აღჭურვილობის შემთხვევაში, ჩვენ ვერ შევძელით მსგავსი სამუშაოების ჩატარება დამატებითი ბმულებით. ამის მინიმუმ ორი მიზეზი არსებობს:

• VXLAN გადამრთველებზე საჭირო სიჩქარის თავისუფალი პორტების ნაკლებობა.
• სესიის კონფიგურაციის არარსებობა შეცვლის ფუნქციონირებას VXLAN გადამრთველებზე.

ჩვენ არ შევცვალეთ ბმულები „თითო-თითო“ შესვენებით მხოლოდ სისტემის ID-ის ახალ წყვილზე შეთანხმების დროს, რადგან არ გვქონდა 100% დარწმუნებული, რომ პროცედურა სწორად წარიმართებოდა და ლაბორატორიულმა ტესტმა აჩვენა, რომ თუ „რაღაც არასწორია“, ჩვენ მაინც მივიღებთ კავშირის შეწყვეტას და რაც ყველაზე ცუდია არა მხოლოდ კლიენტებისთვის, რომლებსაც აქვთ L2 კავშირი სხვა მონაცემთა ცენტრებთან, არამედ ზოგადად ამ მონაცემთა ცენტრის ყველა კლიენტისთვის.

ჩვენ დროზე ადრე ჩავატარეთ პროპაგანდისტული სამუშაოები L2 არხებიდან გადასვლაზე, ასე რომ, კლიენტების რაოდენობა, რომლებიც გავლენას ახდენდნენ VXLAN კონცენტრატორების მუშაობაზე, უკვე რამდენჯერმე ნაკლები იყო, ვიდრე ერთი წლის წინ. შედეგად, ჩვენ გადავწყვიტეთ კომუნიკაციის შეწყვეტა L2 კავშირის სერვისით, იმ პირობით, რომ შევინარჩუნებთ ლოკალური ქსელის სერვისების ნორმალურ მუშაობას ერთ მონაცემთა ცენტრში. გარდა ამისა, ამ სერვისისთვის SLA ითვალისწინებს დაგეგმილი სამუშაოების ჩატარების შესაძლებლობას შეფერხებით.

L3

რატომ ვურჩიეთ ყველას გადაერთოთ L3VPN-ზე DCI სერვისების ორგანიზებისას? ერთ-ერთი მიზეზი არის ერთ-ერთ მარშრუტიზატორზე მუშაობის შესაძლებლობა, რომელიც უზრუნველყოფს ამ სერვისს, უბრალოდ ჭარბი დონის შემცირება N+0-მდე, კომუნიკაციის შეფერხების გარეშე.

მოდით, უფრო დეტალურად განვიხილოთ მომსახურების მიწოდების სქემა. ამ სერვისში, L2 სეგმენტი გადადის კლიენტის სერვერებიდან მხოლოდ L3VPN Selectel მარშრუტიზატორებზე. კლიენტის ქსელი წყდება მარშრუტიზატორებზე.

თითოეული კლიენტის სერვერი, მაგ. S2 и S3 ზემოთ მოცემულ დიაგრამაში, აქვთ საკუთარი პირადი IP მისამართები - 10.0.0.2/24 სერვერზე S2 и 10.0.0.3/24 სერვერზე S3. მისამართები 10.0.0.252/24 и 10.0.0.253/24 Selectel-ის მიერ მინიჭებული მარშრუტიზატორებისთვის L3VPN-1 и L3VPN-2, შესაბამისად. IP მისამართი 10.0.0.254/24 არის VRRP VIP მისამართი Selectel მარშრუტიზატორებზე.

შეგიძლიათ მეტი გაიგოთ L3VPN სერვისის შესახებ წაკითხვა ჩვენს ბლოგში.

გადართვამდე ყველაფერი დაახლოებით ისე გამოიყურებოდა, როგორც დიაგრამაში:

ორი როუტერი L3VPN-1 и L3VPN-2 დაკავშირებული იყო ძველ აგრეგაციის გადამრთველთან А. VRRP VIP მისამართის 10.0.0.254 ოსტატი არის როუტერი L3VPN-1. მას უფრო მეტი პრიორიტეტი აქვს ამ მისამართისთვის, ვიდრე როუტერს L3VPN-2.

unit 1006 {
    description C2;
    vlan-id 1006;
    family inet {       
        address 10.0.0.252/24 {
            vrrp-group 1 {
                priority 200;
                virtual-address 10.100.0.254;
                preempt {
                    hold-time 120;
                }
                accept-data;
            }
        }
    }
}

S2 სერვერი იყენებს კარიბჭეს 10.0.0.254 სერვერებთან კომუნიკაციისთვის სხვა ადგილებში. ამრიგად, L3VPN-2 როუტერის ქსელიდან გათიშვა (რა თქმა უნდა, თუ ის პირველად გათიშულია MPLS დომენიდან) არ იმოქმედებს კლიენტის სერვერების დაკავშირებაზე. ამ ეტაპზე, მიკროსქემის სიჭარბის დონე უბრალოდ მცირდება.

ამის შემდეგ ჩვენ შეგვიძლია უსაფრთხოდ დავუკავშიროთ როუტერი L3VPN-2 გადამრთველების წყვილამდე N. განათავსეთ ბმულები, შეცვალეთ გადამცემები. როუტერის ლოგიკური ინტერფეისები, რომლებზეც დამოკიდებულია კლიენტის სერვისების ფუნქციონირება, გამორთულია მანამ, სანამ არ დადასტურდება, რომ ყველაფერი ფუნქციონირებს ისე, როგორც უნდა.

ინტერფეისებზე ბმულების, გადამცემების, სიგნალის დონის და შეცდომის დონის შემოწმების შემდეგ, როუტერი ამოქმედდება, მაგრამ უკვე დაკავშირებულია ახალ წყვილ გადამრთველთან.

შემდეგი, ჩვენ ვამცირებთ L3VPN-1 როუტერის VRRP პრიორიტეტს და VIP მისამართი 10.0.0.254 გადადის L3VPN-2 როუტერზე. ეს სამუშაოები ასევე მიმდინარეობს კომუნიკაციის შეფერხების გარეშე.

VIP მისამართის 10.0.0.254 გადაცემა როუტერზე L3VPN-2 საშუალებას გაძლევთ გამორთოთ როუტერი L3VPN-1 კლიენტისთვის კომუნიკაციის შეფერხების გარეშე და დააკავშირეთ იგი ახალ წყვილ აგრეგაციულ გადამრთველთან N.

დავაბრუნოთ თუ არა VRRP VIP L3VPN-1 როუტერზე, ეს სხვა საკითხია და დაბრუნების შემთხვევაშიც კი, ეს ხდება კავშირის შეწყვეტის გარეშე.

საერთო ჯამში

ყველა ამ ნაბიჯის შემდეგ, ჩვენ რეალურად შევცვალეთ აგრეგაციის გადამრთველები ჩვენს მონაცემთა ერთ-ერთ ცენტრში, ამავდროულად შევამცირეთ შეფერხება ჩვენი მომხმარებლებისთვის.

რჩება მხოლოდ დემონტაჟი. ძველი გადამრთველების დემონტაჟი, A და D გადამრთველებს შორის ძველი ბმულების დემონტაჟი, ამ ბმულებიდან გადამცემების დემონტაჟი, მონიტორინგის კორექტირება, ქსელის დიაგრამების კორექტირება დოკუმენტაციაში და მონიტორინგში.

ჩვენ შეგვიძლია გამოვიყენოთ გადამრთველები, გადამცემები, პატჩ კაბელები, AOC, DAC დარჩენილი სხვა პროექტებში გადართვის შემდეგ ან სხვა მსგავსი გადართვისთვის.

”ნატაშა, ჩვენ ყველაფერი შევცვალეთ!”

წყარო: www.habr.com