ქსელი-როგორც სერვისი დიდი საწარმოსთვის: არასტანდარტული შემთხვევა

როგორ განაახლოთ ქსელური აღჭურვილობა დიდ საწარმოში წარმოების შეჩერების გარეშე? ის „ღია გულის ქირურგიის“ რეჟიმში მასშტაბურ პროექტზე საუბრობს Linxdatacenter პროექტის მენეჯმენტის მენეჯერი ოლეგ ფედოროვი. 

ბოლო რამდენიმე წლის განმავლობაში ჩვენ აღვნიშნეთ მომხმარებელთა გაზრდილი მოთხოვნა სერვისებზე, რომლებიც დაკავშირებულია IT ინფრასტრუქტურის ქსელურ კომპონენტთან. IT სისტემების, სერვისების, აპლიკაციების, მონიტორინგისა და ოპერაციული ბიზნესის მართვის ამოცანების დაკავშირების აუცილებლობა თითქმის ნებისმიერ სფეროში, აიძულებს კომპანიებს, მეტი ყურადღება მიაქციონ ქსელებს.  

მოთხოვნების დიაპაზონი მერყეობს ქსელის შეცდომის ტოლერანტობის უზრუნველყოფიდან კლიენტის ავტონომიური სისტემის შექმნამდე და მართვამდე IP მისამართების ბლოკის შეძენით, მარშრუტიზაციის პროტოკოლების დაყენებით და ტრაფიკის მართვით ორგანიზაციული პოლიტიკის შესაბამისად.

ასევე იზრდება მოთხოვნა ყოვლისმომცველ გადაწყვეტილებებზე ქსელის ინფრასტრუქტურის მშენებლობისა და შენარჩუნებისთვის, ძირითადად იმ მომხმარებლებისგან, რომელთა ქსელის ინფრასტრუქტურა იქმნება ნულიდან ან მოძველებულია, რაც მოითხოვს სერიოზულ მოდიფიკაციას. 

ეს ტენდენცია დაემთხვა Linxdatacenter-ის საკუთარი ქსელის ინფრასტრუქტურის განვითარებისა და სირთულის პერიოდს. ჩვენ გავაფართოვეთ ევროპაში ჩვენი ყოფნის გეოგრაფია დისტანციურ საიტებთან დაკავშირებით, რაც თავის მხრივ მოითხოვდა ქსელის ინფრასტრუქტურის გაუმჯობესებას. 

კომპანიამ გამოუშვა ახალი სერვისი კლიენტებისთვის Network-as-a-Service: ჩვენ ვზრუნავთ კლიენტების ქსელის ყველა პრობლემაზე, რაც მათ საშუალებას აძლევს ფოკუსირება მოახდინონ თავიანთ ძირითად ბიზნესზე.

2020 წლის ზაფხულში დასრულდა ამ მიმართულებით პირველი დიდი პროექტი, რომელზეც მინდა ვისაუბრო. 

Დასაწყისთან 

მსხვილმა სამრეწველო კომპლექსმა მოგვმართა ერთ-ერთ საწარმოში ინფრასტრუქტურის ქსელის ნაწილის მოდერნიზებისთვის. საჭირო იყო ძველი აღჭურვილობის შეცვლა ახალი აღჭურვილობით, მათ შორის ქსელის ბირთვით.

აღჭურვილობის ბოლო მოდერნიზაცია საწარმოში დაახლოებით 10 წლის წინ მოხდა. საწარმოს ახალმა მენეჯმენტმა გადაწყვიტა გააუმჯობესოს კავშირი, დაწყებული ინფრასტრუქტურის განახლებით ყველაზე საბაზისო, ფიზიკურ დონეზე. 

პროექტი ორ ნაწილად დაიყო: სერვერის პარკის განახლება და ქსელური აღჭურვილობა. ჩვენ ვიყავით პასუხისმგებელი მეორე ნაწილზე. 

სამუშაოს ძირითადი მოთხოვნები მოიცავდა სამუშაოს შესრულებისას საწარმოს საწარმოო ხაზების შეფერხების მინიმიზაციას (და ზოგიერთ რაიონში შეფერხების სრულად აღმოფხვრას). ნებისმიერი შეჩერება ნიშნავს კლიენტისთვის პირდაპირ ფინანსურ ზარალს, რაც არავითარ შემთხვევაში არ უნდა მომხდარიყო. დაწესებულების მუშაობის რეჟიმის 24x7x365 გამო, ასევე საწარმოს პრაქტიკაში დაგეგმილი შეფერხების პერიოდების სრული არარსებობის გათვალისწინებით, ჩვენ დაგვევალა არსებითად გაგვეკეთებინა ღია გულის ოპერაცია. ეს გახდა პროექტის მთავარი განმასხვავებელი ნიშანი.

წადი

სამუშაო დაიგეგმა გადაადგილების პრინციპის მიხედვით, ქსელის კვანძებიდან, რომლებიც დაშორებულია ბირთვიდან უფრო ახლოს, ასევე იმ კვანძებიდან, რომლებიც ნაკლებად ახდენენ გავლენას საწარმოო ხაზების მუშაობაზე, მათზე, ვინც პირდაპირ გავლენას ახდენს ამ სამუშაოზე. 

მაგალითად, თუ ავიღებთ ქსელის კვანძს გაყიდვების განყოფილებაში, მაშინ ამ განყოფილებაში მუშაობის შედეგად კომუნიკაციის დარღვევა არანაირად არ იმოქმედებს წარმოებაზე. ამავდროულად, ასეთი ინციდენტი დაგვეხმარება, როგორც კონტრაქტორს, შევამოწმოთ არჩეული მიდგომის სისწორე ასეთ ბლოკებზე მუშაობისას და მოქმედებების კორექტირების შემდეგ, ვიმუშაოთ პროექტის შემდეგ ეტაპებზე. 

აუცილებელია არა მხოლოდ ქსელში კვანძების და მავთულის შეცვლა, არამედ ყველა კომპონენტის სწორად კონფიგურაცია მთლიანობაში გადაწყვეტის სწორი მუშაობისთვის. ეს იყო კონფიგურაციები, რომლებიც ასე შემოწმდა: სამუშაოს ძირითადი ნაწილისგან მოშორებით დაწყებული, ჩვენ, როგორც ჩანს, ვაძლევდით საკუთარ თავს „შეცდომის დაშვების უფლებას“ საწარმოს ფუნქციონირებისთვის კრიტიკული რისკების დაყენების გარეშე. 

ჩვენ გამოვავლინეთ ტერიტორიები, რომლებიც გავლენას არ ახდენენ წარმოების პროცესზე, ისევე როგორც კრიტიკულ სფეროებში - სახელოსნოები, დატვირთვა-გადმოტვირთვის განყოფილება, საწყობები და ა. 1 წუთი . შეუძლებელი იყო მთლიანად თავიდან ავიცილოთ ცალკეული ქსელის კვანძების გათიშვა, რადგან კაბელი ფიზიკურად უნდა გადაერთოს ძველი მოწყობილობიდან ახალზე, ხოლო გადართვის პროცესში ასევე აუცილებელია მავთულის "წვერის" ამოღება, რომელიც წარმოიქმნა მუშაობის რამდენიმე წლის განმავლობაში სათანადო გარეშე. მოვლა (საკაბელო ხაზების დამონტაჟების აუთსორსინგის სამუშაოების ერთ-ერთი შედეგი).

სამუშაო რამდენიმე ეტაპად დაიყო.

სცენა 1 - აუდიტი. სამუშაო დაგეგმვისადმი მიდგომის მომზადება და კოორდინაცია და გუნდების მზადყოფნის შეფასება: კლიენტი, სამონტაჟო კონტრაქტორი და ჩვენი გუნდი.

სცენა 2 – სამუშაოს განხორციელების ფორმატის შემუშავება, ღრმა დეტალური ანალიზითა და დაგეგმვით. ჩვენ შევარჩიეთ საკონტროლო სიის ფორმატი მოქმედებების თანმიმდევრობისა და თანმიმდევრობის ზუსტი მითითებით, პორტის მიხედვით პატჩ კაბების გადართვის თანმიმდევრობამდე.

სცენა 3 – სამუშაოების ჩატარება კარადებში, რომლებიც გავლენას არ მოახდენს წარმოებაზე. სამუშაოს შემდგომი ეტაპებისთვის შეფერხების დროის შეფასება და კორექტირება.

სცენა 4 – სამუშაოების ჩატარება კარადებში, რომლებიც პირდაპირ გავლენას ახდენს წარმოებაზე. სამუშაოს ბოლო ეტაპისთვის შეფერხების დროის შეფასება და კორექტირება.

სცენა 5 – სამუშაოების ჩატარება სერვერის ოთახში დარჩენილი აღჭურვილობის გადართვისთვის. გაუშვით მარშრუტიზაცია ახალ ბირთვზე.

სცენა 6 – სისტემის ბირთვის თანმიმდევრული გადართვა ძველი ქსელის კონფიგურაციებიდან ახალზე, მთელი სისტემის კომპლექსის შეუფერხებლად გადასვლისთვის (VLAN, მარშრუტიზაცია და ა.შ.). ამ ეტაპზე, ჩვენ დავაკავშირეთ ყველა მომხმარებელი და გადავიტანეთ ყველა სერვისი ახალ აპარატურაზე, დავადასტურეთ, რომ კავშირი იყო სწორი, დავრწმუნდით, რომ არცერთი საწარმოს სერვისი არ იყო შეწყვეტილი, დავრწმუნდით, რომ თუ რაიმე პრობლემა წარმოიქმნება, ისინი დაკავშირებულნი იქნებოდნენ პირდაპირ ბირთვთან, რამაც გააადვილა შესაძლო პრობლემების მოგვარება და საბოლოო დაყენება. 

მავთულის წვერის ვარცხნილობა

პროექტი რთული აღმოჩნდა ასევე რთული საწყისი პირობების გამო. 

პირველ რიგში, არსებობს ქსელის კვანძების და სექციების დიდი რაოდენობა, რთული ტოპოლოგიით და მავთულის კლასიფიკაციით მათი დანიშნულების მიხედვით. ასეთი „წვერი“ კაბინეტებიდან უნდა ამოეღო და გულმოდგინედ „დავავარცხნი“, გაერკვია რომელი მავთული საიდან მოდიოდა და საით მიჰყავდა. 

დაახლოებით ასე გამოიყურებოდა:

ასე:

ან ასე: 

მეორეც, თითოეული ასეთი ამოცანისთვის საჭირო იყო პროცესის აღწერის ფაილის მომზადება. „ჩვენ ვიღებთ X მავთულს ძველი აღჭურვილობის 1-ლი პორტიდან, ვაერთებთ მას ახალი აღჭურვილობის მე-18 პორტში“. ეს მარტივად ჟღერს, მაგრამ როდესაც თქვენ გაქვთ 48 მთლიანად ჩაკეტილი პორტი თქვენს წყაროს მონაცემებში და არ არის შეფერხების ვარიანტი (ჩვენ გვახსოვს დაახლოებით 24x7x365), ერთადერთი გამოსავალი არის ბლოკებში მუშაობა. რაც უფრო მეტი მავთულის ამოღებას შეძლებთ ძველი აღჭურვილობიდან ერთდროულად, მით უფრო სწრაფად შეძლებთ მათ გადავარცხნას და ქსელის ახალ აპარატურაში ჩასმა, რაც თავიდან აიცილებთ ჩავარდნებსა და ქსელში შეფერხებას. 

ამიტომ, მოსამზადებელ ეტაპზე ქსელი დავყავით ბლოკებად - თითოეული მათგანი ეკუთვნოდა კონკრეტულ VLAN-ს. თითოეული პორტი (ან მათი ქვეჯგუფი) ძველ აღჭურვილობაზე არის ერთ-ერთი VLAN ქსელის ახალ ტოპოლოგიაში. ჩვენ დავაჯგუფეთ ისინი ასე: გადამრთველის პირველ პორტებში განთავსებული იყო მომხმარებლის ქსელები, შუაში - საწარმოო ქსელები და ბოლო - წვდომის წერტილები და ბმულები. 

ამ მიდგომამ შესაძლებელი გახადა ძველი აღჭურვილობიდან არა მხოლოდ 1, არამედ 10-15 მავთულის ამოღება და ამოღება. ამან რამდენჯერმე დააჩქარა სამუშაო პროცესი.  

სხვათა შორის, ასე გამოიყურება კაბინეტების მავთულები ვარცხნის შემდეგ: 

ან, მაგალითად, ასე: 

მე-2 ეტაპის დასრულების შემდეგ შევისვენეთ შეცდომებისა და პროექტის დინამიკის გასაანალიზებლად. მაგალითად, მცირე დეფექტები მაშინვე გაჩნდა ჩვენთვის მოწოდებული ქსელის დიაგრამებში არსებული უზუსტობების გამო (დიაგრამაზე არასწორი კონექტორი ნიშნავს არასწორ შეძენილ პატჩ-კორდს და მისი გამოცვლის აუცილებლობას). 

პაუზა აუცილებელი იყო, რადგან სერვერის მხრიდან მუშაობისას პროცესის მცირე ხარვეზიც კი მიუღებელია. თუ მიზანი იყო ქსელის მონაკვეთზე არაუმეტეს 5 წუთის განმავლობაში შეფერხების უზრუნველყოფა, მაშინ მისი გადაჭარბება არ შეიძლებოდა. გრაფიკიდან ნებისმიერი შესაძლო გადახრა უნდა შეთანხმებულიყო კლიენტთან. 

თუმცა, წინასწარ დაგეგმვამ და პროექტის ბლოკებად დაყოფამ შესაძლებელი გახადა ყველა სფეროში დაგეგმილი შეფერხების დაკმაყოფილება და უმეტეს შემთხვევაში საერთოდ თავიდან აცილება. 

დროის გამოწვევა - პროექტი COVID-ის ქვეშ 

თუმცა, ეს არ იყო დამატებითი სირთულეების გარეშე. რა თქმა უნდა, კორონავირუსი იყო ერთ-ერთი დაბრკოლება. 

მუშაობას ართულებდა ის ფაქტი, რომ პანდემია დაიწყო და შეუძლებელი იყო პროცესში ჩართული ყველა სპეციალისტი ყოფილიყო კლიენტის ადგილზე მუშაობის დროს. მხოლოდ სამონტაჟო ორგანიზაციის თანამშრომლებს უშვებდნენ საიტზე და კონტროლი განხორციელდა Zoom ოთახის მეშვეობით - მასში იყო ქსელის ინჟინერი Linxdatacenter-დან, მე, როგორც პროექტის მენეჯერი, ქსელის ინჟინერი კლიენტისგან, რომელიც პასუხისმგებელია სამუშაოზე და გუნდი, რომელიც ასრულებს სამონტაჟო სამუშაოებს.

მუშაობისას წარმოიშვა გაუთვალისწინებელი პრობლემები და კორექტირება უნდა მომხდარიყო ფრენის დროს. ამ გზით შესაძლებელი გახდა ადამიანური ფაქტორის ზემოქმედების სწრაფად აღკვეთა (შეცდომები წრეში, შეცდომები ინტერფეისის აქტივობის სტატუსის განსაზღვრაში და ა.შ.).

მიუხედავად იმისა, რომ პროექტის დასაწყისში დისტანციური მუშაობის ფორმატი უჩვეულო ჩანდა, ჩვენ სწრაფად ადაპტირდით ახალ პირობებთან და მივედით მუშაობის დასკვნით ეტაპზე. 

ჩვენ დავიწყეთ ქსელის პარამეტრების დროებითი კონფიგურაცია, რათა ორი ქსელის ბირთვი - ძველი და ახალი - პარალელურად იმუშაოს, რათა მივაღწიოთ გლუვ გადასვლას. თუმცა, აღმოჩნდა, რომ ერთი დამატებითი ხაზი არ იყო ამოღებული ახალი ბირთვის კონფიგურაციის ფაილიდან და გადასვლა არ მომხდარა. ამან აიძულა გარკვეული დრო დაგვეხარჯა პრობლემის მოსაძებნად. 

აღმოჩნდა, რომ ძირითადი ტრაფიკი სწორად იყო გადაცემული და საკონტროლო ტრაფიკი არ აღწევდა კვანძამდე ახალი ბირთვით. პროექტის ეტაპებად მკაფიო დაყოფის წყალობით, შესაძლებელი გახდა ქსელის იმ მონაკვეთის სწრაფად იდენტიფიცირება, სადაც პრობლემა წარმოიშვა, პრობლემის იდენტიფიცირება და მისი აღმოფხვრა. 

და შედეგად

პროექტის ტექნიკური შედეგები 

უპირველეს ყოვლისა, შეიქმნა ახალი საწარმოს ქსელის ახალი ბირთვი, რისთვისაც ავაშენეთ ფიზიკური/ლოგიკური რგოლები. ეს კეთდება ისე, რომ ქსელში თითოეულ გადამრთველს აქვს "მეორე მკლავი". ძველ ქსელში მრავალი გადამრთველი იყო დაკავშირებული ბირთვთან ერთი მარშრუტის, ერთი მკლავის (uplink) გასწვრივ. თუ გატყდა, გადამრთველი სრულიად მიუწვდომელი ხდებოდა. და თუ რამდენიმე გადამრთველი იყო დაკავშირებული ერთი ბმულით, მაშინ უბედური შემთხვევა გამორთავს საწარმოში მთელ განყოფილებას ან საწარმოო ხაზს. 

ახალ ქსელში, ქსელის საკმაოდ სერიოზული ინციდენტიც კი ვერავითარ შემთხვევაში ვერ შეძლებს მთელი ქსელის ან მისი მნიშვნელოვანი ნაწილის დაშლას. 

განახლებულია ყველა ქსელის აღჭურვილობის 90%, გამორთულია მედია გადამყვანები (სიგნალის გამავრცელებელი მედიის გადამყვანები) და ელექტროგადამცემი ხაზების საჭიროება აღმოფხვრილია PoE კონცენტრატორების მიერთებით, სადაც ელექტროენერგიის მიწოდება ხდება Ethernet სადენებით. 

ასევე, ყველა ოპტიკური კავშირი სერვერის ოთახში და საველე კაბინეტებში აღინიშნება - ყველა საკვანძო საკომუნიკაციო კვანძში. ამან შესაძლებელი გახადა ქსელში აღჭურვილობისა და კავშირების ტოპოლოგიური დიაგრამის მომზადება, რომელიც ასახავს მის დღევანდელ მდგომარეობას. 

ქსელის დიაგრამა

ტექნიკური თვალსაზრისით ყველაზე მნიშვნელოვანი შედეგი: საკმაოდ ფართომასშტაბიანი ინფრასტრუქტურული სამუშაოები ჩატარდა სწრაფად, საწარმოს მუშაობაში ჩარევის გარეშე და თითქმის შეუმჩნეველი მისი პერსონალისთვის. 

პროექტის ბიზნეს შედეგები

ჩემი აზრით, ეს პროექტი საინტერესოა პირველ რიგში არა ტექნიკური, არამედ ორგანიზაციული მხრიდან. სირთულე, უპირველეს ყოვლისა, მდგომარეობდა პროექტის ამოცანების განხორციელების ნაბიჯების დაგეგმვაში და ფიქრში. 

პროექტის წარმატება საშუალებას გვაძლევს ვთქვათ, რომ ჩვენი ინიციატივა, განვავითაროთ ქსელის არეალი Linxdatacenter სერვისის პორტფოლიოს ფარგლებში, სწორი არჩევანია კომპანიის განვითარების ვექტორისთვის. პროექტის მენეჯმენტისადმი პასუხისმგებლობით მიდგომამ, კომპეტენტურმა სტრატეგიამ და მკაფიო დაგეგმვამ მოგვცა სამუშაოს სათანადო დონეზე დასრულება. 

სამუშაოს ხარისხის დადასტურება არის კლიენტის მოთხოვნა, გააგრძელოს სერვისების მიწოდება ქსელის მოდერნიზაციისთვის რუსეთში მის დარჩენილ ობიექტებზე.

წყარო: www.habr.com