បណ្តាញស្វ័យប្រវត្តិកម្ម។ ករណីមួយចេញពីជីវិតរបស់មនុស្សម្នាក់

ហេហេ!

នៅក្នុងអត្ថបទនេះយើងចង់និយាយអំពីស្វ័យប្រវត្តិកម្មនៃហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ។ ដ្យាក្រាមការងារនៃបណ្តាញដែលដំណើរការនៅក្នុងក្រុមហ៊ុនតូចមួយ ប៉ុន្តែមានមោទនភាពនឹងត្រូវបានបង្ហាញ។ ការប្រកួតទាំងអស់ជាមួយឧបករណ៍បណ្តាញពិតប្រាកដគឺចៃដន្យ។ យើងនឹងពិនិត្យមើលករណីមួយដែលបានកើតឡើងនៅក្នុងបណ្តាញនេះ ដែលអាចនាំឱ្យមានការបិទអាជីវកម្មរយៈពេលយូរ និងការបាត់បង់ផ្នែកហិរញ្ញវត្ថុយ៉ាងធ្ងន់ធ្ងរ។ ដំណោះស្រាយចំពោះករណីនេះសមនឹងគំនិតនៃ "ស្វ័យប្រវត្តិកម្មនៃហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ" ។ ដោយប្រើឧបករណ៍ស្វ័យប្រវត្តិកម្ម យើងនឹងបង្ហាញពីរបៀបដែលអ្នកអាចដោះស្រាយបញ្ហាស្មុគ្រស្មាញយ៉ាងមានប្រសិទ្ធភាពក្នុងរយៈពេលដ៏ខ្លី ហើយយើងនឹងឆ្លុះបញ្ចាំងពីមូលហេតុដែលបញ្ហាទាំងនេះគួរតែត្រូវបានដោះស្រាយតាមវិធីនេះ ហើយមិនមែនតាមវិធីផ្សេងទៀតទេ (តាមរយៈកុងសូល)។

ការមិនទទួលខុសត្រូវ

ឧបករណ៍ចម្បងរបស់យើងសម្រាប់ស្វ័យប្រវត្តិកម្មគឺ Ansible (ជាឧបករណ៍ស្វ័យប្រវត្តិកម្ម) និង Git (ជាឃ្លាំងសម្រាប់ Ansible playbooks)។ ខ្ញុំចង់ធ្វើការកក់ទុកភ្លាមៗថា នេះមិនមែនជាអត្ថបទណែនាំទេ ដែលយើងនិយាយអំពីតក្កវិជ្ជារបស់ Ansible ឬ Git ហើយពន្យល់ពីរឿងជាមូលដ្ឋាន (ឧទាហរណ៍ តើអ្វីជា roletaskimodules ឯកសារសារពើភណ្ឌ អថេរនៅក្នុង Ansible ឬតើមានអ្វីកើតឡើងនៅពេល អ្នកបញ្ចូលពាក្យបញ្ជា git push ឬ git commit) ។ រឿងនេះមិននិយាយអំពីរបៀបដែលអ្នកអាចអនុវត្ត Ansible និងកំណត់រចនាសម្ព័ន្ធ NTP ឬ SMTP នៅលើឧបករណ៍របស់អ្នកទេ។ នេះជារឿងមួយអំពីរបៀបដែលអ្នកអាចដោះស្រាយបញ្ហាបណ្តាញបានយ៉ាងឆាប់រហ័ស និងនិយមដោយគ្មានកំហុស។ វាត្រូវបានណែនាំផងដែរដើម្បីឱ្យមានការយល់ដឹងល្អអំពីរបៀបដែលបណ្តាញដំណើរការ ជាពិសេសអ្វីដែល TCP/IP, OSPF, BGP protocol stack គឺ។ យើងក៏នឹងយកជម្រើសនៃ Ansible និង Git ចេញពីសមីការផងដែរ។ ប្រសិនបើអ្នកនៅតែត្រូវជ្រើសរើសដំណោះស្រាយជាក់លាក់មួយ យើងសូមផ្តល់អនុសាសន៍យ៉ាងខ្លាំងឱ្យអានសៀវភៅ "ការសរសេរកម្មវិធីបណ្តាញ និងស្វ័យប្រវត្តិកម្ម។ ជំនាញសម្រាប់វិស្វករបណ្តាញជំនាន់ក្រោយ" ដោយ Jason Edelman, Scott S. Lowe និង Matt Oswalt ។

ឥឡូវនេះដល់ចំណុច។

ការបង្កើតបញ្ហា

ចូរស្រមៃមើលស្ថានភាពមួយ: ម៉ោង 3 ព្រឹកអ្នកដេកលក់លឿនហើយសុបិន។ ការហៅទូរស័ព្ទ។ នាយកបច្ចេកទេសហៅ៖

-បាទ?
— ###, ####, #####, ចង្កោមជញ្ជាំងភ្លើងបានធ្លាក់ចុះហើយមិនឡើងទេ !!!
អ្នកជូតភ្នែករបស់អ្នក ដោយព្យាយាមយល់ពីអ្វីដែលកំពុងកើតឡើង ហើយស្រមៃមើលថាតើរឿងនេះអាចកើតឡើងយ៉ាងដូចម្តេច។ នៅលើទូរស័ព្ទ អ្នកអាចលឺសក់ក្បាលរបស់នាយកកំពុងរហែក ហើយគាត់សុំហៅមកវិញ ព្រោះឧត្តមសេនីយ៍កំពុងហៅគាត់តាមខ្សែទីពីរ។

កន្លះម៉ោងក្រោយមក អ្នកបានប្រមូលកំណត់ត្រាណែនាំដំបូងពីការផ្លាស់ប្តូរកាតព្វកិច្ច ដាស់អ្នកគ្រប់គ្នាដែលអាចភ្ញាក់ឡើង។ ជាលទ្ធផលនាយកបច្ចេកទេសមិនបានកុហកអ្វីគ្រប់យ៉ាងគឺដូចដែលវាគឺជាចង្កោមនៃជញ្ជាំងភ្លើងបានធ្លាក់ចុះហើយមិនមានចលនារាងកាយជាមូលដ្ឋាននាំឱ្យគាត់ដឹងខ្លួន។ សេវាកម្មទាំងអស់ដែលក្រុមហ៊ុនផ្តល់ជូនមិនដំណើរការទេ។

ជ្រើសរើសបញ្ហាទៅតាមរសជាតិរបស់អ្នក អ្នករាល់គ្នានឹងចងចាំអ្វីដែលប្លែក។ ជាឧទាហរណ៍ បន្ទាប់ពីការអាប់ដេតពេញមួយយប់ ដោយគ្មានបន្ទុកធ្ងន់ អ្វីៗដំណើរការល្អ ហើយគ្រប់គ្នាចូលគេងដោយរីករាយ។ ចរាចរណ៍បានចាប់ផ្តើមហូរ ហើយសតិបណ្ដោះអាសន្នចំណុចប្រទាក់ចាប់ផ្ដើមហៀរចេញ ដោយសារតែមានកំហុសនៅក្នុងកម្មវិធីបញ្ជាកាតបណ្តាញ។

Jackie Chan អាច​ពណ៌នា​អំពី​ស្ថានភាព​បាន​យ៉ាង​ល្អ។

អរគុណ Jackie ។

មិនមែនជាស្ថានភាពរីករាយទេមែនទេ?

សូមចាកចេញពីបណ្តាញរបស់បងប្រុសជាមួយនឹងគំនិតដ៏សោកសៅរបស់គាត់មួយរយៈ។

សូមពិភាក្សាអំពីរបៀបដែលព្រឹត្តិការណ៍នឹងរីកចម្រើនបន្ថែមទៀត។

យើងស្នើឱ្យមានលំដាប់ដូចខាងក្រោមនៃការបង្ហាញសម្ភារៈ

1. សូមក្រឡេកមើលដ្យាក្រាមបណ្តាញ និងមើលពីរបៀបដែលវាដំណើរការ។
2. យើងនឹងរៀបរាប់ពីរបៀបដែលយើងផ្ទេរការកំណត់ពីរ៉ោតទ័រមួយទៅរ៉ោតទ័រមួយទៀតដោយប្រើ Ansible;
3. ចូរនិយាយអំពីស្វ័យប្រវត្តិកម្មនៃហេដ្ឋារចនាសម្ព័ន្ធ IT ទាំងមូល។

ដ្យាក្រាមបណ្តាញ និងការពិពណ៌នា

គម្រោងនេះ

ចូរយើងពិចារណាដ្យាក្រាមឡូជីខលនៃអង្គការរបស់យើង។ យើងនឹងមិនដាក់ឈ្មោះក្រុមហ៊ុនផលិតឧបករណ៍ជាក់លាក់ទេ សម្រាប់គោលបំណងនៃអត្ថបទនេះវាមិនមានបញ្ហាទេ។ (អ្នកអានដែលយកចិត្តទុកដាក់នឹងទាយថាតើឧបករណ៍ប្រភេទណាដែលត្រូវប្រើ). នេះគ្រាន់តែជាគុណសម្បត្តិដ៏ល្អមួយនៃការធ្វើការជាមួយ Ansible នៅពេលដំឡើង ជាទូទៅយើងមិនខ្វល់ថាវាជាឧបករណ៍ប្រភេទណានោះទេ។ គ្រាន់តែយល់ នេះជាឧបករណ៍ពីអ្នកលក់ល្បី ដូចជា Cisco, Juniper, Check Point, Fortinet, Palo Alto... អ្នកអាចជំនួសជម្រើសផ្ទាល់ខ្លួនរបស់អ្នក។

យើងមានភារកិច្ចសំខាន់ពីរសម្រាប់ចលនាចរាចរណ៍៖

1. ធានាការបោះពុម្ពផ្សាយសេវាកម្មរបស់យើង ដែលជាអាជីវកម្មរបស់ក្រុមហ៊ុន។
2. ផ្តល់ការប្រាស្រ័យទាក់ទងជាមួយសាខា មជ្ឈមណ្ឌលទិន្នន័យពីចម្ងាយ និងអង្គការភាគីទីបី (ដៃគូ និងអតិថិជន) ក៏ដូចជាការចូលទៅកាន់សាខាទៅកាន់អ៊ីនធឺណិតតាមរយៈការិយាល័យកណ្តាល។

ចូរចាប់ផ្តើមជាមួយនឹងធាតុជាមូលដ្ឋាន:

1. រ៉ោតទ័រព្រំដែនពីរ (BRD-01, BRD-02);
2. ចង្កោមជញ្ជាំងភ្លើង (FW-CLUSTER);
3. កុងតាក់ស្នូល (L3-CORE);
4. រ៉ោតទ័រដែលនឹងក្លាយជាខ្សែជីវិត (នៅពេលយើងដោះស្រាយបញ្ហា យើងនឹងផ្ទេរការកំណត់បណ្តាញពី FW-CLUSTER ទៅគ្រាអាសន្ន) (EMERGENCY);
5. ប្តូរសម្រាប់ការគ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ (L2-MGMT);
6. ម៉ាស៊ីននិម្មិតជាមួយ Git និង Ansible (VM-AUTOMATION);
7. កុំព្យូទ័រ​យួរ​ដៃ​ដែល​ការ​សាកល្បង​និង​ការ​អភិវឌ្ឍ​សៀវភៅ​លេង​សម្រាប់ Ansible (Laptop-Automation) ត្រូវ​បាន​អនុវត្ត។

បណ្តាញនេះត្រូវបានកំណត់រចនាសម្ព័ន្ធជាមួយនឹងពិធីការបញ្ជូនផ្លូវ OSPF ថាមវន្តជាមួយនឹងតំបន់ដូចខាងក្រោម៖

• តំបន់ 0 - តំបន់ដែលរួមបញ្ចូលរ៉ោតទ័រដែលទទួលខុសត្រូវសម្រាប់ការផ្លាស់ប្តូរចរាចរណ៍នៅក្នុងតំបន់ EXCHANGE;
• តំបន់ទី 1 - តំបន់ដែលរួមបញ្ចូលរ៉ោតទ័រដែលទទួលខុសត្រូវចំពោះប្រតិបត្តិការសេវាកម្មរបស់ក្រុមហ៊ុន។
• តំបន់ទី 2 - តំបន់ដែលរួមបញ្ចូលរ៉ោតទ័រដែលទទួលខុសត្រូវសម្រាប់ចរាចរគ្រប់គ្រងផ្លូវ។
• តំបន់ N - តំបន់នៃបណ្តាញសាខា។

នៅលើរ៉ោតទ័រព្រំដែន រ៉ោតទ័រនិម្មិត (VRF-INTERNET) ត្រូវបានបង្កើតឡើង ដែលទិដ្ឋភាពពេញលេញ eBGP ត្រូវបានដំឡើងជាមួយនឹង AS ដែលបានកំណត់ដែលត្រូវគ្នា។ iBGP ត្រូវបានកំណត់រចនាសម្ព័ន្ធរវាង VRFs ។ ក្រុមហ៊ុនមានអាស័យដ្ឋានពណ៌សដែលត្រូវបានបោះពុម្ពនៅលើ VRF-INTERNET ទាំងនេះ។ អាសយដ្ឋានសមួយចំនួនត្រូវបានបញ្ជូនដោយផ្ទាល់ទៅ FW-CLUSTER (អាសយដ្ឋានដែលសេវាកម្មរបស់ក្រុមហ៊ុនដំណើរការ) ខ្លះត្រូវបានបញ្ជូនតាមតំបន់ EXCHANGE (សេវាកម្មក្រុមហ៊ុនខាងក្នុងដែលត្រូវការអាសយដ្ឋាន IP ខាងក្រៅ និងអាសយដ្ឋាន NAT ខាងក្រៅសម្រាប់ការិយាល័យ)។ បន្ទាប់មក ចរាចរទៅកាន់រ៉ោតទ័រនិម្មិតដែលបានបង្កើតនៅលើ L3-CORE ដែលមានអាសយដ្ឋានពណ៌ស និងពណ៌ប្រផេះ (តំបន់សុវត្ថិភាព)។

បណ្តាញគ្រប់គ្រងប្រើប្រាស់ឧបករណ៍ប្តូរជាក់លាក់ និងតំណាងឱ្យបណ្តាញដែលខិតខំប្រឹងប្រែង។ បណ្តាញគ្រប់គ្រងក៏ត្រូវបានបែងចែកទៅជាតំបន់សន្តិសុខផងដែរ។
រ៉ោតទ័រសង្គ្រោះបន្ទាន់ ស្ទួន FW-CLUSTER ទាំងរូបវ័ន្ត និងឡូជីខល។ ចំណុចប្រទាក់ទាំងអស់នៅលើវាត្រូវបានបិទ លើកលែងតែអ្នកដែលមើលទៅក្នុងបណ្តាញគ្រប់គ្រង។

ស្វ័យប្រវត្តិកម្ម និងការពិពណ៌នារបស់វា។

យើងបានស្វែងយល់ពីរបៀបដែលបណ្តាញដំណើរការ។ ឥឡូវនេះ សូមពិនិត្យមើលមួយជំហានម្តងៗនូវអ្វីដែលយើងនឹងធ្វើដើម្បីផ្ទេរចរាចរណ៍ពី FW-CLUSTER ទៅគ្រាអាសន្ន៖

1. យើងបិទចំណុចប្រទាក់នៅលើកុងតាក់ស្នូល (L3-CORE) ដែលភ្ជាប់វាទៅ FW-CLUSTER;
2. យើងបិទចំណុចប្រទាក់នៅលើកុងតាក់ខឺណែល L2-MGMT ដែលភ្ជាប់វាទៅ FW-CLUSTER ។
3. យើងកំណត់រចនាសម្ព័ន្ធរ៉ោតទ័រសង្គ្រោះបន្ទាន់ (តាមលំនាំដើម ចំណុចប្រទាក់ទាំងអស់ត្រូវបានបិទនៅលើវា លើកលែងតែអ្នកដែលភ្ជាប់ជាមួយ L2-MGMT)៖

• យើងបើកដំណើរការចំណុចប្រទាក់នៅលើគ្រាអាសន្ន។
• យើងកំណត់រចនាសម្ព័ន្ធអាសយដ្ឋាន IP ខាងក្រៅ (សម្រាប់ NAT) ដែលមាននៅលើ FW-Cluster;
• យើងបង្កើតសំណើ gARP ដូច្នេះអាសយដ្ឋានអាភៀននៅក្នុងតារាង arp L3-CORE ត្រូវបានផ្លាស់ប្តូរពី FW-Cluster ទៅជា EmerGENCY ។
• យើងចុះឈ្មោះផ្លូវលំនាំដើមជាឋិតិវន្តទៅ BRD-01, BRD-02;
• បង្កើតច្បាប់ NAT;
• លើកទៅតំបន់សង្គ្រោះបន្ទាន់ OSPF 1;
• លើកទៅតំបន់សង្គ្រោះបន្ទាន់ OSPF 2;
• យើងផ្លាស់ប្តូរតម្លៃផ្លូវនៅក្នុងតំបន់ 1 ទៅ 10;
• យើងផ្លាស់ប្តូរតម្លៃនៃផ្លូវលំនាំដើមនៅក្នុងតំបន់ 1 ទៅ 10;
• យើងផ្លាស់ប្តូរអាសយដ្ឋាន IP ដែលភ្ជាប់ជាមួយ L2-MGMT (ចំពោះអាសយដ្ឋានដែលមាននៅលើ FW-CLUSTER);
• យើងបង្កើតសំណើ gARP ដូច្នេះអាសយដ្ឋានអាភៀននៅក្នុងតារាង arp L2-MGMT ត្រូវបានប្តូរពី FW-CLUSTER ទៅគ្រាអាសន្ន។

ជាថ្មីម្តងទៀត យើងត្រលប់ទៅទម្រង់ដើមនៃបញ្ហាវិញ។ ម៉ោងបីព្រឹក ភាពតានតឹងដ៏ធំសម្បើម កំហុសនៅដំណាក់កាលណាមួយអាចនាំឱ្យមានបញ្ហាថ្មី។ ត្រៀមខ្លួនវាយពាក្យបញ្ជាតាមរយៈ CLI ហើយឬនៅ? បាទ? យល់ព្រម យ៉ាងហោចណាស់ទៅលាងមុខរបស់អ្នក ផឹកកាហ្វេខ្លះ ហើយប្រមូលកម្លាំងរបស់អ្នក។
ប្រ៊ូស សូមបងប្អូនជួយផង។

ជាការប្រសើរណាស់ យើងបន្តកែលម្អស្វ័យប្រវត្តិកម្មរបស់យើង។
ខាងក្រោមនេះគឺជាដ្យាក្រាមនៃរបៀបដែលសៀវភៅលេងដំណើរការក្នុងលក្ខខណ្ឌ Ansible ។ គ្រោងការណ៍នេះឆ្លុះបញ្ចាំងពីអ្វីដែលយើងបានពិពណ៌នាខាងលើ វាគ្រាន់តែជាការអនុវត្តជាក់លាក់នៅក្នុង Ansible ប៉ុណ្ណោះ។


នៅដំណាក់កាលនេះ យើងបានដឹងពីអ្វីដែលត្រូវធ្វើ បង្កើតសៀវភៅលេង ធ្វើតេស្ត ហើយឥឡូវនេះ យើងត្រៀមខ្លួនរួចរាល់ហើយក្នុងការបើកដំណើរការវា។

ការបំប្លែងអត្ថបទចម្រៀងតូចមួយទៀត។ ភាពងាយស្រួលនៃរឿងមិនគួរបំភាន់អ្នកទេ។ ដំណើរការនៃការសរសេរសៀវភៅលេងគឺមិនសាមញ្ញ និងរហ័សដូចដែលវាហាក់ដូចជា។ ការធ្វើតេស្តបានចំណាយពេលច្រើន ទីតាំងនិម្មិតត្រូវបានបង្កើតឡើង ដំណោះស្រាយត្រូវបានសាកល្បងជាច្រើនដង ការធ្វើតេស្តប្រហែល 100 ត្រូវបានអនុវត្ត។

សូមចាប់ផ្តើម... មានអារម្មណ៍ថាអ្វីៗកំពុងកើតឡើងយឺតៗ មានកំហុសនៅកន្លែងណាមួយ អ្វីមួយនឹងមិនដំណើរការនៅទីបញ្ចប់។ អារម្មណ៍លោតឆ័ត្រយោង តែឆ័ត្រយោងមិនចង់បើកភ្លាម... នេះជារឿងធម្មតា។

បន្ទាប់មក យើងអានលទ្ធផលនៃប្រតិបត្តិការដែលបានអនុវត្តនៃ Ansible playbook (អាសយដ្ឋាន IP ត្រូវបានជំនួសសម្រាប់គោលបំណងសម្ងាត់)៖

[xxx@emergency ansible]$ ansible-playbook -i /etc/ansible/inventories/prod_inventory.ini /etc/ansible/playbooks/emergency_on.yml 

PLAY [------->Emergency on VCF] ********************************************************

TASK [vcf_junos_emergency_on : Disable PROD interfaces to FW-CLUSTER] *********************
changed: [vcf]

PLAY [------->Emergency on MGMT-CORE] ************************************************

TASK [mgmt_junos_emergency_on : Disable MGMT interfaces to FW-CLUSTER] ******************
changed: [m9-03-sw-03-mgmt-core]

PLAY [------->Emergency on] ****************************************************

TASK [mk_routeros_emergency_on : Enable EXT-INTERNET interface] **************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Generate gARP for EXT-INTERNET interface] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable static default route to EXT-INTERNET] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change NAT rule to EXT-INTERNET interface] ****************
changed: [m9-04-r-04] => (item=12)
changed: [m9-04-r-04] => (item=14)
changed: [m9-04-r-04] => (item=15)
changed: [m9-04-r-04] => (item=16)
changed: [m9-04-r-04] => (item=17)

TASK [mk_routeros_emergency_on : Enable OSPF Area 1 PROD] ******************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable OSPF Area 2 MGMT] *****************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change OSPF Area 1 interfaces costs to 10] *****************
changed: [m9-04-r-04] => (item=VLAN-1001)
changed: [m9-04-r-04] => (item=VLAN-1002)
changed: [m9-04-r-04] => (item=VLAN-1003)
changed: [m9-04-r-04] => (item=VLAN-1004)
changed: [m9-04-r-04] => (item=VLAN-1005)
changed: [m9-04-r-04] => (item=VLAN-1006)
changed: [m9-04-r-04] => (item=VLAN-1007)
changed: [m9-04-r-04] => (item=VLAN-1008)
changed: [m9-04-r-04] => (item=VLAN-1009)
changed: [m9-04-r-04] => (item=VLAN-1010)
changed: [m9-04-r-04] => (item=VLAN-1011)
changed: [m9-04-r-04] => (item=VLAN-1012)
changed: [m9-04-r-04] => (item=VLAN-1013)
changed: [m9-04-r-04] => (item=VLAN-1100)

TASK [mk_routeros_emergency_on : Change OSPF area1 default cost for to 10] ******************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change MGMT interfaces ip addresses] ********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

TASK [mk_routeros_emergency_on : Generate gARPs for MGMT interfaces] *********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

PLAY RECAP ************************************************************************

ធ្វើ!

តាមពិតទៅ វាមិនទាន់រួចរាល់ទេ កុំភ្លេចអំពីការបញ្ចូលគ្នានៃពិធីការបញ្ជូនផ្លូវថាមវន្ត និងផ្ទុកផ្លូវមួយចំនួនធំទៅក្នុង FIB ។ យើង​មិន​អាច​មាន​ឥទ្ធិពល​នេះ​តាម​វិធី​ណា​មួយ​ទេ។ ពួក​យើង​រង់ចាំ។ វាដំណើរការចេញ។ ឥឡូវនេះវារួចរាល់ហើយ។

ហើយនៅក្នុងភូមិ Vilabajo (ដែលមិនចង់ដំឡើងបណ្តាញដោយស្វ័យប្រវត្តិ) ពួកគេបន្តលាងចាន។ ប្រ៊ូស (ទទួលស្គាល់ថាខុសគ្នារួចហើយ ប៉ុន្តែមិនត្រជាក់តិចទេ) កំពុងព្យាយាមស្វែងយល់ថាតើការកំណត់រចនាសម្ព័ន្ធឧបករណ៍ដោយដៃកាន់តែច្រើននឹងកើតឡើង។

ខ្ញុំក៏ចង់រស់នៅលើចំណុចសំខាន់មួយ។ តើយើងអាចយកអ្វីៗមកវិញដោយរបៀបណា? បន្ទាប់ពីពេលខ្លះ យើងនឹងនាំយក FW-CLUSTER របស់យើងឡើងវិញ។ នេះគឺជាឧបករណ៍សំខាន់ មិនមែនជាការបម្រុងទុកទេ បណ្តាញត្រូវតែដំណើរការលើវា។

តើ​អ្នក​មាន​អារម្មណ៍​ថា​តើ​អ្នក​ប្រើ​បណ្ដាញ​ចាប់​ផ្ដើម​ឆេះ​ឬ​អត់? នាយកបច្ចេកទេសនឹងឮទឡ្ហីករណ៍មួយពាន់ថាហេតុអ្វីបានជារឿងនេះមិនគួរធ្វើ ហេតុអ្វីបានជានេះអាចត្រូវបានធ្វើនៅពេលក្រោយ។ ជាអកុសល នេះជារបៀបដែលបណ្តាញដំណើរការពីបណ្តុំនៃបំណះ បំណែក និងសំណល់នៃអតីតភាពប្រណីតរបស់វា។ វាប្រែចេញជាក្រណាត់ប៉ាក់។ ភារកិច្ចរបស់យើងជាទូទៅ មិនមែននៅក្នុងស្ថានភាពជាក់លាក់នេះទេ ប៉ុន្តែជាគោលការណ៍ទូទៅ ក្នុងនាមជាអ្នកជំនាញផ្នែកព័ត៌មានវិទ្យា គឺត្រូវនាំយកការងាររបស់បណ្តាញទៅជាពាក្យអង់គ្លេសដ៏ស្រស់ស្អាតថា "ភាពស៊ីសង្វាក់គ្នា" វាមានច្រើនមុខ វាអាចបកប្រែជា៖ ភាពស៊ីសង្វាក់គ្នា។ ភាពស៊ីសង្វាក់គ្នា, តក្កវិជ្ជា, ភាពស៊ីសង្វាក់គ្នា, ប្រព័ន្ធ, ការប្រៀបធៀប, ការចុះសម្រុងគ្នា។ វាទាំងអស់អំពីគាត់។ មានតែនៅក្នុងរដ្ឋនេះទេដែលអាចគ្រប់គ្រងបណ្តាញបាន យើងយល់យ៉ាងច្បាស់ពីអ្វីដែលដំណើរការ និងរបៀប យើងយល់យ៉ាងច្បាស់ពីអ្វីដែលត្រូវផ្លាស់ប្តូរ បើចាំបាច់ យើងដឹងយ៉ាងច្បាស់ពីកន្លែងដែលត្រូវរកមើលប្រសិនបើមានបញ្ហាកើតឡើង។ ហើយមានតែនៅក្នុងបណ្តាញបែបនេះទេដែលអ្នកអាចអនុវត្តល្បិចដូចដែលយើងទើបតែបានពិពណ៌នា។

តាមពិត សៀវភៅ​លេង​មួយ​ទៀត​ត្រូវ​បាន​រៀបចំ​ដែល​បាន​ត្រឡប់​ការ​កំណត់​ទៅ​សភាពដើម​វិញ។ តក្កវិជ្ជានៃប្រតិបត្តិការរបស់វាគឺដូចគ្នា (វាជាការសំខាន់ក្នុងការចងចាំថាលំដាប់នៃភារកិច្ចគឺមានសារៈសំខាន់ខ្លាំងណាស់) ដើម្បីកុំឱ្យអត្ថបទវែងជាងនេះទៅទៀត យើងបានសម្រេចចិត្តមិនបង្ហោះបញ្ជីនៃការប្រតិបត្តិសៀវភៅលេងនោះទេ។ បន្ទាប់ពីធ្វើលំហាត់បែបនេះ អ្នកនឹងមានអារម្មណ៍ស្ងប់ និងមានទំនុកចិត្តកាន់តែច្រើននាពេលអនាគត លើសពីនេះ ឈើច្រត់ណាដែលអ្នកដាក់នៅទីនោះនឹងបង្ហាញខ្លួនឯងភ្លាមៗ។

នរណាម្នាក់អាចសរសេរមកពួកយើង និងទទួលបានប្រភពនៃកូដសរសេរទាំងអស់ រួមជាមួយនឹងសៀវភៅកត់ត្រាទាំងអស់។ ទំនាក់ទំនងក្នុងប្រវត្តិរូប។

ការរកឃើញ

តាមគំនិតរបស់យើង ដំណើរការដែលអាចត្រូវបានស្វ័យប្រវត្តិ មិនទាន់រលាយនៅឡើយ។ ដោយផ្អែកលើអ្វីដែលយើងបានជួបប្រទះ និងអ្វីដែលសហសេវិកលោកខាងលិចរបស់យើងកំពុងពិភាក្សា ប្រធានបទខាងក្រោមអាចមើលឃើញរហូតមកដល់ពេលនេះ៖

• ការផ្តល់ឧបករណ៍;
• ការ​ប្រមូល​ទិន្នន័យ;
• ការរាយការណ៍;
• ការ​ដោះស្រាយ​បញ្ហា;
• អនុលោមភាព។

ប្រសិនបើមានចំណាប់អារម្មណ៍ យើងអាចបន្តការពិភាក្សាលើប្រធានបទណាមួយដែលបានផ្តល់ឱ្យ។

ខ្ញុំក៏ចង់និយាយបន្តិចអំពីស្វ័យប្រវត្តិកម្ម។ អ្វីដែលវាគួរតែនៅក្នុងការយល់ដឹងរបស់យើង:

• ប្រព័ន្ធត្រូវតែរស់នៅដោយគ្មានមនុស្ស ខណៈពេលដែលត្រូវបានកែលម្អដោយមនុស្សម្នាក់។ ប្រព័ន្ធមិនគួរពឹងផ្អែកលើមនុស្ស;
• ប្រតិបត្តិការត្រូវតែជាអ្នកជំនាញ។ មិនមានថ្នាក់នៃអ្នកឯកទេសដែលបំពេញភារកិច្ចជាទម្លាប់នោះទេ។ មាន​អ្នក​ជំនាញ​ដែល​បាន​ធ្វើ​ឱ្យ​ដំណើរ​ការ​ទាំង​មូល​ដោយ​ស្វ័យ​ប្រវត្តិ​និង​ការ​ដោះស្រាយ​តែ​បញ្ហា​ស្មុ​គ្រ​ស្មាញ​;
• កិច្ចការស្ដង់ដារជាទម្លាប់ត្រូវបានធ្វើដោយស្វ័យប្រវត្ត “នៅពេលប៉ះប៊ូតុងមួយ” គ្មានធនធានណាត្រូវខ្ជះខ្ជាយឡើយ។ លទ្ធផលនៃកិច្ចការបែបនេះគឺតែងតែអាចទស្សន៍ទាយបាន និងអាចយល់បាន។

ហើយចំណុចទាំងនេះគួរនាំទៅរកអ្វី៖

• តម្លាភាពនៃហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យា (ហានិភ័យតិចនៃប្រតិបត្តិការ ទំនើបកម្ម ការអនុវត្ត។ ពេលវេលារងចាំតិចក្នុងមួយឆ្នាំ);
• សមត្ថភាពក្នុងការរៀបចំផែនការធនធាន IT (ប្រព័ន្ធផែនការសមត្ថភាព - អ្នកអាចមើលឃើញថាតើត្រូវប្រើប្រាស់ប៉ុន្មាន អ្នកអាចមើលឃើញថាតើត្រូវការធនធានប៉ុន្មានក្នុងប្រព័ន្ធតែមួយ ហើយមិនមែនតាមរយៈសំបុត្រ និងការទៅមើលនាយកដ្ឋានកំពូល);
• លទ្ធភាពកាត់បន្ថយចំនួនបុគ្គលិក IT ។

អ្នកនិពន្ធអត្ថបទ៖ Alexander Chelovekov (CCIE RS, CCIE SP) និង Pavel Kirillov ។ យើងចាប់អារម្មណ៍ក្នុងការពិភាក្សា និងស្នើដំណោះស្រាយលើប្រធានបទ ស្វ័យប្រវត្តិកម្មហេដ្ឋារចនាសម្ព័ន្ធ IT។


ប្រភព: www.habr.com