ನೆಟ್‌ವರ್ಕ್ ಆಟೊಮೇಷನ್. ಒಬ್ಬರ ಜೀವನದಿಂದ ಒಂದು ಪ್ರಕರಣ

ಹಲೋ, ಹಬ್ರ್!

ಈ ಲೇಖನದಲ್ಲಿ ನಾವು ನೆಟ್ವರ್ಕ್ ಮೂಲಸೌಕರ್ಯದ ಯಾಂತ್ರೀಕೃತಗೊಂಡ ಬಗ್ಗೆ ಮಾತನಾಡಲು ಬಯಸುತ್ತೇವೆ. ಒಂದು ಸಣ್ಣ ಆದರೆ ಅತ್ಯಂತ ಹೆಮ್ಮೆಯ ಕಂಪನಿಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ನೆಟ್ವರ್ಕ್ನ ಕೆಲಸದ ರೇಖಾಚಿತ್ರವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಲಾಗುತ್ತದೆ. ನೈಜ ನೆಟ್‌ವರ್ಕ್ ಉಪಕರಣಗಳೊಂದಿಗಿನ ಎಲ್ಲಾ ಹೊಂದಾಣಿಕೆಗಳು ಯಾದೃಚ್ಛಿಕವಾಗಿರುತ್ತವೆ. ಈ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಸಂಭವಿಸಿದ ಪ್ರಕರಣವನ್ನು ನಾವು ನೋಡುತ್ತೇವೆ, ಇದು ದೀರ್ಘಕಾಲದವರೆಗೆ ವ್ಯವಹಾರ ಸ್ಥಗಿತಕ್ಕೆ ಮತ್ತು ಗಂಭೀರ ಆರ್ಥಿಕ ನಷ್ಟಕ್ಕೆ ಕಾರಣವಾಗಬಹುದು. ಈ ಪ್ರಕರಣದ ಪರಿಹಾರವು "ನೆಟ್‌ವರ್ಕ್ ಮೂಲಸೌಕರ್ಯದ ಆಟೊಮೇಷನ್" ಪರಿಕಲ್ಪನೆಗೆ ಚೆನ್ನಾಗಿ ಹೊಂದಿಕೊಳ್ಳುತ್ತದೆ. ಯಾಂತ್ರೀಕೃತಗೊಂಡ ಪರಿಕರಗಳನ್ನು ಬಳಸಿಕೊಂಡು, ನೀವು ಕಡಿಮೆ ಸಮಯದಲ್ಲಿ ಸಂಕೀರ್ಣ ಸಮಸ್ಯೆಗಳನ್ನು ಹೇಗೆ ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಪರಿಹರಿಸಬಹುದು ಎಂಬುದನ್ನು ನಾವು ತೋರಿಸುತ್ತೇವೆ ಮತ್ತು ಈ ಸಮಸ್ಯೆಗಳನ್ನು ಈ ರೀತಿಯಲ್ಲಿ ಏಕೆ ಪರಿಹರಿಸಬೇಕು ಮತ್ತು ಇಲ್ಲದಿದ್ದರೆ (ಕನ್ಸೋಲ್ ಮೂಲಕ) ಎಂಬುದನ್ನು ನಾವು ಪ್ರತಿಬಿಂಬಿಸುತ್ತೇವೆ.

ಹಕ್ಕುತ್ಯಾಗ

ಯಾಂತ್ರೀಕೃತಗೊಂಡ ನಮ್ಮ ಮುಖ್ಯ ಸಾಧನಗಳು ಅನ್ಸಿಬಲ್ (ಯಾಂತ್ರೀಕೃತಗೊಂಡ ಸಾಧನವಾಗಿ) ಮತ್ತು ಜಿಟ್ (ಅನ್ಸಿಬಲ್ ಪ್ಲೇಬುಕ್‌ಗಳಿಗೆ ರೆಪೊಸಿಟರಿಯಾಗಿ). ಇದು ಪರಿಚಯಾತ್ಮಕ ಲೇಖನವಲ್ಲ ಎಂದು ನಾನು ತಕ್ಷಣ ಕಾಯ್ದಿರಿಸಲು ಬಯಸುತ್ತೇನೆ, ಅಲ್ಲಿ ನಾವು ಅನ್ಸಿಬಲ್ ಅಥವಾ ಜಿಟ್‌ನ ತರ್ಕದ ಬಗ್ಗೆ ಮಾತನಾಡುತ್ತೇವೆ ಮತ್ತು ಮೂಲಭೂತ ವಿಷಯಗಳನ್ನು ವಿವರಿಸುತ್ತೇವೆ (ಉದಾಹರಣೆಗೆ, ರೋಲ್ಟಾಸ್ಕಿಮಾಡ್ಯೂಲ್‌ಗಳು, ದಾಸ್ತಾನು ಫೈಲ್‌ಗಳು, ಅನ್ಸಿಬಲ್‌ನಲ್ಲಿನ ವೇರಿಯಬಲ್‌ಗಳು ಅಥವಾ ಯಾವಾಗ ಏನಾಗುತ್ತದೆ ನೀವು git ಪುಶ್ ಅಥವಾ git ಕಮಿಟ್ ಆಜ್ಞೆಗಳನ್ನು ನಮೂದಿಸಿ). ಈ ಕಥೆಯು ನಿಮ್ಮ ಸಲಕರಣೆಗಳಲ್ಲಿ ನೀವು ಅನ್ಸಿಬಲ್ ಅನ್ನು ಹೇಗೆ ಅಭ್ಯಾಸ ಮಾಡಬಹುದು ಮತ್ತು NTP ಅಥವಾ SMTP ಅನ್ನು ಹೇಗೆ ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದು ಎಂಬುದರ ಕುರಿತು ಅಲ್ಲ. ದೋಷಗಳಿಲ್ಲದೆ ನೀವು ತ್ವರಿತವಾಗಿ ಮತ್ತು ಮೇಲಾಗಿ ನೆಟ್‌ವರ್ಕ್ ಸಮಸ್ಯೆಯನ್ನು ಹೇಗೆ ಪರಿಹರಿಸಬಹುದು ಎಂಬುದರ ಕುರಿತು ಇದು ಕಥೆಯಾಗಿದೆ. ನೆಟ್‌ವರ್ಕ್ ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ನಿರ್ದಿಷ್ಟವಾಗಿ TCP/IP, OSPF, BGP ಪ್ರೋಟೋಕಾಲ್ ಸ್ಟಾಕ್ ಯಾವುದು ಎಂಬುದರ ಬಗ್ಗೆ ಉತ್ತಮ ತಿಳುವಳಿಕೆಯನ್ನು ಹೊಂದಲು ಸಲಹೆ ನೀಡಲಾಗುತ್ತದೆ. ನಾವು ಸಮೀಕರಣದಿಂದ Ansible ಮತ್ತು Git ಆಯ್ಕೆಯನ್ನು ಸಹ ತೆಗೆದುಕೊಳ್ಳುತ್ತೇವೆ. ನೀವು ಇನ್ನೂ ನಿರ್ದಿಷ್ಟ ಪರಿಹಾರವನ್ನು ಆರಿಸಬೇಕಾದರೆ, "ನೆಟ್‌ವರ್ಕ್ ಪ್ರೋಗ್ರಾಮಬಿಲಿಟಿ ಮತ್ತು ಆಟೊಮೇಷನ್" ಪುಸ್ತಕವನ್ನು ಓದುವುದನ್ನು ನಾವು ಹೆಚ್ಚು ಶಿಫಾರಸು ಮಾಡುತ್ತೇವೆ. ಸ್ಕಿಲ್ಸ್ ಫಾರ್ ದಿ ನೆಕ್ಸ್ಟ್-ಜನರೇಶನ್ ನೆಟ್‌ವರ್ಕ್ ಇಂಜಿನಿಯರ್" ಜೇಸನ್ ಎಡೆಲ್‌ಮನ್, ಸ್ಕಾಟ್ ಎಸ್. ಲೋವ್ ಮತ್ತು ಮ್ಯಾಟ್ ಓಸ್ವಾಲ್ಟ್ ಅವರಿಂದ.

ಈಗ ಬಿಂದುವಿಗೆ.

ಸಮಸ್ಯೆ ಹೇಳಿಕೆ

ನಾವು ಒಂದು ಸನ್ನಿವೇಶವನ್ನು ಊಹಿಸೋಣ: ಬೆಳಿಗ್ಗೆ 3 ಗಂಟೆಗೆ, ನೀವು ಗಾಢ ನಿದ್ದೆ ಮತ್ತು ಕನಸು ಕಾಣುತ್ತೀರಿ. ದೂರವಾಣಿ ಕರೆ. ತಾಂತ್ರಿಕ ನಿರ್ದೇಶಕರು ಕರೆ ಮಾಡುತ್ತಾರೆ:

- ಹೌದು?
— ###, ####, #####, ಫೈರ್‌ವಾಲ್ ಕ್ಲಸ್ಟರ್ ಬಿದ್ದಿದೆ ಮತ್ತು ಏರುತ್ತಿಲ್ಲ!!!
ನೀವು ನಿಮ್ಮ ಕಣ್ಣುಗಳನ್ನು ಉಜ್ಜುತ್ತೀರಿ, ಏನಾಗುತ್ತಿದೆ ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಪ್ರಯತ್ನಿಸುತ್ತಿದ್ದೀರಿ ಮತ್ತು ಇದು ಹೇಗೆ ಸಂಭವಿಸಬಹುದು ಎಂದು ಊಹಿಸಿ. ಫೋನ್‌ನಲ್ಲಿ ನೀವು ನಿರ್ದೇಶಕರ ತಲೆಯ ಮೇಲೆ ಕೂದಲು ಹರಿದುಹೋಗುವುದನ್ನು ಕೇಳಬಹುದು ಮತ್ತು ಜನರಲ್ ಅವರನ್ನು ಎರಡನೇ ಸಾಲಿನಲ್ಲಿ ಕರೆಯುತ್ತಿರುವುದರಿಂದ ಅವನು ಮತ್ತೆ ಕರೆ ಮಾಡಲು ಕೇಳುತ್ತಾನೆ.

ಅರ್ಧ ಘಂಟೆಯ ನಂತರ, ನೀವು ಡ್ಯೂಟಿ ಶಿಫ್ಟ್‌ನಿಂದ ಮೊದಲ ಪರಿಚಯಾತ್ಮಕ ಟಿಪ್ಪಣಿಗಳನ್ನು ಸಂಗ್ರಹಿಸಿದ್ದೀರಿ, ಎಚ್ಚರಗೊಳ್ಳಬಹುದಾದ ಎಲ್ಲರನ್ನು ಎಚ್ಚರಗೊಳಿಸಿದ್ದೀರಿ. ಪರಿಣಾಮವಾಗಿ, ತಾಂತ್ರಿಕ ನಿರ್ದೇಶಕರು ಸುಳ್ಳು ಹೇಳಲಿಲ್ಲ, ಎಲ್ಲವೂ ಹಾಗೆಯೇ ಇದೆ, ಫೈರ್‌ವಾಲ್‌ಗಳ ಮುಖ್ಯ ಕ್ಲಸ್ಟರ್ ಬಿದ್ದಿದೆ ಮತ್ತು ಯಾವುದೇ ಮೂಲಭೂತ ದೇಹದ ಚಲನೆಗಳು ಅವನ ಇಂದ್ರಿಯಗಳಿಗೆ ತರುವುದಿಲ್ಲ. ಕಂಪನಿಯು ನೀಡುವ ಎಲ್ಲಾ ಸೇವೆಗಳು ಕಾರ್ಯನಿರ್ವಹಿಸುವುದಿಲ್ಲ.

ನಿಮ್ಮ ರುಚಿಗೆ ಸಮಸ್ಯೆಯನ್ನು ಆರಿಸಿ, ಪ್ರತಿಯೊಬ್ಬರೂ ವಿಭಿನ್ನವಾದದ್ದನ್ನು ನೆನಪಿಸಿಕೊಳ್ಳುತ್ತಾರೆ. ಉದಾಹರಣೆಗೆ, ಭಾರೀ ಹೊರೆಯ ಅನುಪಸ್ಥಿತಿಯಲ್ಲಿ ರಾತ್ರಿಯ ನವೀಕರಣದ ನಂತರ, ಎಲ್ಲವೂ ಚೆನ್ನಾಗಿ ಕೆಲಸ ಮಾಡಿದೆ, ಮತ್ತು ಎಲ್ಲರೂ ಸಂತೋಷದಿಂದ ಮಲಗಲು ಹೋದರು. ಟ್ರಾಫಿಕ್ ಹರಿಯಲು ಪ್ರಾರಂಭಿಸಿತು ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಕಾರ್ಡ್ ಡ್ರೈವರ್‌ನಲ್ಲಿನ ದೋಷದಿಂದಾಗಿ ಇಂಟರ್ಫೇಸ್ ಬಫರ್‌ಗಳು ಉಕ್ಕಿ ಹರಿಯಲಾರಂಭಿಸಿದವು.

ಜಾಕಿ ಚಾನ್ ಪರಿಸ್ಥಿತಿಯನ್ನು ಚೆನ್ನಾಗಿ ವಿವರಿಸಬಲ್ಲರು.

ಧನ್ಯವಾದಗಳು, ಜಾಕಿ.

ತುಂಬಾ ಆಹ್ಲಾದಕರ ಪರಿಸ್ಥಿತಿ ಅಲ್ಲ, ಅಲ್ಲವೇ?

ಸ್ವಲ್ಪ ಸಮಯದವರೆಗೆ ಅವರ ದುಃಖದ ಆಲೋಚನೆಗಳೊಂದಿಗೆ ನಮ್ಮ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಬಿಡೋಣ.

ಈವೆಂಟ್‌ಗಳು ಹೇಗೆ ಮತ್ತಷ್ಟು ಅಭಿವೃದ್ಧಿಗೊಳ್ಳುತ್ತವೆ ಎಂಬುದನ್ನು ಚರ್ಚಿಸೋಣ.

ವಸ್ತುವಿನ ಪ್ರಸ್ತುತಿಯ ಕೆಳಗಿನ ಕ್ರಮವನ್ನು ನಾವು ಸೂಚಿಸುತ್ತೇವೆ

1. ನೆಟ್ವರ್ಕ್ ರೇಖಾಚಿತ್ರವನ್ನು ನೋಡೋಣ ಮತ್ತು ಅದು ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನೋಡೋಣ;
2. ಅನ್ಸಿಬಲ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ನಾವು ಒಂದು ರೂಟರ್‌ನಿಂದ ಇನ್ನೊಂದಕ್ಕೆ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಹೇಗೆ ವರ್ಗಾಯಿಸುತ್ತೇವೆ ಎಂಬುದನ್ನು ನಾವು ವಿವರಿಸುತ್ತೇವೆ;
3. ಒಟ್ಟಾರೆಯಾಗಿ ಐಟಿ ಮೂಲಸೌಕರ್ಯದ ಯಾಂತ್ರೀಕೃತಗೊಂಡ ಬಗ್ಗೆ ಮಾತನಾಡೋಣ.

ನೆಟ್ವರ್ಕ್ ರೇಖಾಚಿತ್ರ ಮತ್ತು ವಿವರಣೆ

ಯೋಜನೆ

ನಮ್ಮ ಸಂಸ್ಥೆಯ ತಾರ್ಕಿಕ ರೇಖಾಚಿತ್ರವನ್ನು ಪರಿಗಣಿಸೋಣ. ನಾವು ನಿರ್ದಿಷ್ಟ ಸಲಕರಣೆ ತಯಾರಕರನ್ನು ಹೆಸರಿಸುವುದಿಲ್ಲ; ಈ ಲೇಖನದ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಇದು ಅಪ್ರಸ್ತುತವಾಗುತ್ತದೆ (ಗಮನಶೀಲ ಓದುಗರು ಯಾವ ರೀತಿಯ ಉಪಕರಣವನ್ನು ಬಳಸುತ್ತಾರೆ ಎಂದು ಊಹಿಸುತ್ತಾರೆ). ಇದು ಅನ್ಸಿಬಲ್‌ನೊಂದಿಗೆ ಕೆಲಸ ಮಾಡುವ ಉತ್ತಮ ಪ್ರಯೋಜನಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ; ಹೊಂದಿಸುವಾಗ, ಅದು ಯಾವ ರೀತಿಯ ಸಾಧನ ಎಂದು ನಾವು ಸಾಮಾನ್ಯವಾಗಿ ಹೆದರುವುದಿಲ್ಲ. ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು, ಇದು ಸಿಸ್ಕೋ, ಜುನಿಪರ್, ಚೆಕ್ ಪಾಯಿಂಟ್, ಫೋರ್ಟಿನೆಟ್, ಪಾಲೊ ಆಲ್ಟೊದಂತಹ ಪ್ರಸಿದ್ಧ ಮಾರಾಟಗಾರರಿಂದ ಸಾಧನವಾಗಿದೆ ... ನಿಮ್ಮ ಸ್ವಂತ ಆಯ್ಕೆಯನ್ನು ನೀವು ಬದಲಿಸಬಹುದು.

ಟ್ರಾಫಿಕ್ ಅನ್ನು ಚಲಿಸಲು ನಮಗೆ ಎರಡು ಮುಖ್ಯ ಕಾರ್ಯಗಳಿವೆ:

1. ಕಂಪನಿಯ ವ್ಯವಹಾರವಾಗಿರುವ ನಮ್ಮ ಸೇವೆಗಳ ಪ್ರಕಟಣೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ;
2. ಶಾಖೆಗಳು, ರಿಮೋಟ್ ಡೇಟಾ ಸೆಂಟರ್ ಮತ್ತು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಸಂಸ್ಥೆಗಳೊಂದಿಗೆ ಸಂವಹನವನ್ನು ಒದಗಿಸಿ (ಪಾಲುದಾರರು ಮತ್ತು ಗ್ರಾಹಕರು), ಹಾಗೆಯೇ ಕೇಂದ್ರ ಕಚೇರಿಯ ಮೂಲಕ ಇಂಟರ್ನೆಟ್‌ಗೆ ಶಾಖೆಗಳ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸಿ.

ಮೂಲ ಅಂಶಗಳೊಂದಿಗೆ ಪ್ರಾರಂಭಿಸೋಣ:

1. ಎರಡು ಗಡಿ ಮಾರ್ಗನಿರ್ದೇಶಕಗಳು (BRD-01, BRD-02);
2. ಫೈರ್ವಾಲ್ ಕ್ಲಸ್ಟರ್ (FW-CLUSTER);
3. ಕೋರ್ ಸ್ವಿಚ್ (L3-CORE);
4. ಲೈಫ್‌ಲೈನ್ ಆಗುವ ರೂಟರ್ (ನಾವು ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಿದಂತೆ, ನಾವು ನೆಟ್‌ವರ್ಕ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಎಫ್‌ಡಬ್ಲ್ಯೂ-ಕ್ಲಸ್ಟರ್‌ನಿಂದ ಎಮರ್ಜೆನ್ಸಿಗೆ ವರ್ಗಾಯಿಸುತ್ತೇವೆ) (ತುರ್ತು);
5. ನೆಟ್‌ವರ್ಕ್ ಮೂಲಸೌಕರ್ಯ ನಿರ್ವಹಣೆಗಾಗಿ ಸ್ವಿಚ್‌ಗಳು (L2-MGMT);
6. Git ಮತ್ತು Ansible ನೊಂದಿಗೆ ವರ್ಚುವಲ್ ಯಂತ್ರ (VM-AUTOMATION);
7. ಅನ್ಸಿಬಲ್ (ಲ್ಯಾಪ್‌ಟಾಪ್-ಆಟೊಮೇಷನ್) ಗಾಗಿ ಪ್ಲೇಬುಕ್‌ಗಳ ಪರೀಕ್ಷೆ ಮತ್ತು ಅಭಿವೃದ್ಧಿಯನ್ನು ಕೈಗೊಳ್ಳುವ ಲ್ಯಾಪ್‌ಟಾಪ್.

ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಡೈನಾಮಿಕ್ OSPF ರೂಟಿಂಗ್ ಪ್ರೋಟೋಕಾಲ್ನೊಂದಿಗೆ ಈ ಕೆಳಗಿನ ಪ್ರದೇಶಗಳೊಂದಿಗೆ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾಗಿದೆ:

• ಪ್ರದೇಶ 0 - ಎಕ್ಸ್‌ಚೇಂಜ್ ವಲಯದಲ್ಲಿ ಚಲಿಸುವ ಟ್ರಾಫಿಕ್‌ಗೆ ಜವಾಬ್ದಾರರಾಗಿರುವ ರೂಟರ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಪ್ರದೇಶ;
• ಪ್ರದೇಶ 1 - ಕಂಪನಿಯ ಸೇವೆಗಳ ಕಾರ್ಯಾಚರಣೆಗೆ ಜವಾಬ್ದಾರರಾಗಿರುವ ರೂಟರ್ಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಪ್ರದೇಶ;
• ಪ್ರದೇಶ 2 - ರೂಟಿಂಗ್ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಟ್ರಾಫಿಕ್‌ಗೆ ಜವಾಬ್ದಾರರಾಗಿರುವ ರೂಟರ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಪ್ರದೇಶ;
• ಪ್ರದೇಶ N - ಶಾಖೆಯ ಜಾಲಗಳ ಪ್ರದೇಶಗಳು.

ಗಡಿ ಮಾರ್ಗನಿರ್ದೇಶಕಗಳಲ್ಲಿ, ವರ್ಚುವಲ್ ರೂಟರ್ (VRF-ಇಂಟರ್ನೆಟ್) ಅನ್ನು ರಚಿಸಲಾಗಿದೆ, ಅದರ ಮೇಲೆ eBGP ಪೂರ್ಣ ವೀಕ್ಷಣೆಯನ್ನು ಅನುಗುಣವಾದ ನಿಯೋಜಿಸಲಾದ AS ನೊಂದಿಗೆ ಸ್ಥಾಪಿಸಲಾಗಿದೆ. iBGP ಅನ್ನು VRF ಗಳ ನಡುವೆ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾಗಿದೆ. ಕಂಪನಿಯು ಈ VRF-ಇಂಟರ್ನೆಟ್‌ನಲ್ಲಿ ಪ್ರಕಟವಾದ ಬಿಳಿ ವಿಳಾಸಗಳ ಪೂಲ್ ಅನ್ನು ಹೊಂದಿದೆ. ಕೆಲವು ಬಿಳಿ ವಿಳಾಸಗಳನ್ನು ನೇರವಾಗಿ FW-CLUSTER (ಕಂಪನಿಯ ಸೇವೆಗಳು ಕಾರ್ಯನಿರ್ವಹಿಸುವ ವಿಳಾಸಗಳು) ಗೆ ರವಾನಿಸಲಾಗುತ್ತದೆ, ಕೆಲವು ಎಕ್ಸ್‌ಚೇಂಜ್ ವಲಯದ ಮೂಲಕ (ಬಾಹ್ಯ IP ವಿಳಾಸಗಳ ಅಗತ್ಯವಿರುವ ಆಂತರಿಕ ಕಂಪನಿ ಸೇವೆಗಳು ಮತ್ತು ಕಚೇರಿಗಳಿಗೆ ಬಾಹ್ಯ NAT ವಿಳಾಸಗಳು) ಮೂಲಕ ರವಾನಿಸಲಾಗುತ್ತದೆ. ಮುಂದೆ, ದಟ್ಟಣೆಯು ಬಿಳಿ ಮತ್ತು ಬೂದು ವಿಳಾಸಗಳೊಂದಿಗೆ (ಭದ್ರತಾ ವಲಯಗಳು) L3-CORE ನಲ್ಲಿ ರಚಿಸಲಾದ ವರ್ಚುವಲ್ ರೂಟರ್‌ಗಳಿಗೆ ಹೋಗುತ್ತದೆ.

ನಿರ್ವಹಣಾ ಜಾಲವು ಮೀಸಲಾದ ಸ್ವಿಚ್‌ಗಳನ್ನು ಬಳಸುತ್ತದೆ ಮತ್ತು ಭೌತಿಕವಾಗಿ ಮೀಸಲಾದ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತದೆ. ನಿರ್ವಹಣಾ ಜಾಲವನ್ನು ಭದ್ರತಾ ವಲಯಗಳಾಗಿ ವಿಂಗಡಿಸಲಾಗಿದೆ.
ಎಮರ್ಜೆನ್ಸಿ ರೂಟರ್ ಭೌತಿಕವಾಗಿ ಮತ್ತು ತಾರ್ಕಿಕವಾಗಿ FW-CLUSTER ಅನ್ನು ನಕಲು ಮಾಡುತ್ತದೆ. ನಿರ್ವಹಣಾ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ನೋಡುವುದನ್ನು ಹೊರತುಪಡಿಸಿ ಅದರಲ್ಲಿರುವ ಎಲ್ಲಾ ಇಂಟರ್‌ಫೇಸ್‌ಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ.

ಆಟೊಮೇಷನ್ ಮತ್ತು ಅದರ ವಿವರಣೆ

ನೆಟ್ವರ್ಕ್ ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಾವು ಕಂಡುಕೊಂಡಿದ್ದೇವೆ. ಈಗ FW-CLUSTER ನಿಂದ ತುರ್ತುಸ್ಥಿತಿಗೆ ಟ್ರಾಫಿಕ್ ಅನ್ನು ವರ್ಗಾಯಿಸಲು ನಾವು ಏನು ಮಾಡುತ್ತೇವೆ ಎಂಬುದನ್ನು ಹಂತ-ಹಂತವಾಗಿ ನೋಡೋಣ:

1. FW-CLUSTER ಗೆ ಸಂಪರ್ಕಿಸುವ ಕೋರ್ ಸ್ವಿಚ್ (L3-CORE) ನಲ್ಲಿ ಇಂಟರ್ಫೇಸ್ಗಳನ್ನು ನಾವು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುತ್ತೇವೆ;
2. FW-CLUSTER ಗೆ ಸಂಪರ್ಕಿಸುವ L2-MGMT ಕರ್ನಲ್ ಸ್ವಿಚ್‌ನಲ್ಲಿ ಇಂಟರ್‌ಫೇಸ್‌ಗಳನ್ನು ನಾವು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುತ್ತೇವೆ;
3. ನಾವು ಎಮರ್ಜೆನ್ಸಿ ರೂಟರ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುತ್ತೇವೆ (ಡೀಫಾಲ್ಟ್ ಆಗಿ, L2-MGMT ಯೊಂದಿಗೆ ಸಂಯೋಜಿತವಾದವುಗಳನ್ನು ಹೊರತುಪಡಿಸಿ ಎಲ್ಲಾ ಇಂಟರ್ಫೇಸ್‌ಗಳನ್ನು ಅದರಲ್ಲಿ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ):

• ನಾವು ತುರ್ತುಸ್ಥಿತಿಯಲ್ಲಿ ಇಂಟರ್‌ಫೇಸ್‌ಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತೇವೆ;
• ನಾವು FW-ಕ್ಲಸ್ಟರ್‌ನಲ್ಲಿರುವ ಬಾಹ್ಯ IP ವಿಳಾಸವನ್ನು (NAT ಗಾಗಿ) ಕಾನ್ಫಿಗರ್ ಮಾಡುತ್ತೇವೆ;
• ನಾವು gARP ವಿನಂತಿಗಳನ್ನು ರಚಿಸುತ್ತೇವೆ ಇದರಿಂದ L3-CORE arp ಕೋಷ್ಟಕಗಳಲ್ಲಿನ ಗಸಗಸೆ ವಿಳಾಸಗಳನ್ನು FW-ಕ್ಲಸ್ಟರ್‌ನಿಂದ ತುರ್ತುಸ್ಥಿತಿಗೆ ಬದಲಾಯಿಸಲಾಗುತ್ತದೆ;
• ನಾವು ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗವನ್ನು BRD-01, BRD-02 ಗೆ ಸ್ಥಿರವಾಗಿ ನೋಂದಾಯಿಸುತ್ತೇವೆ;
• NAT ನಿಯಮಗಳನ್ನು ರಚಿಸಿ;
• ತುರ್ತು OSPF ಪ್ರದೇಶ 1ಕ್ಕೆ ಏರಿಸಿ;
• ತುರ್ತು OSPF ಪ್ರದೇಶ 2ಕ್ಕೆ ಏರಿಸಿ;
• ನಾವು ಪ್ರದೇಶ 1 ರಿಂದ 10 ರವರೆಗಿನ ಮಾರ್ಗಗಳ ವೆಚ್ಚವನ್ನು ಬದಲಾಯಿಸುತ್ತೇವೆ;
• ನಾವು ಪ್ರದೇಶ 1 ರಲ್ಲಿ ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗದ ವೆಚ್ಚವನ್ನು 10 ಕ್ಕೆ ಬದಲಾಯಿಸುತ್ತೇವೆ;
• ನಾವು L2-MGMT ಗೆ ಸಂಬಂಧಿಸಿದ IP ವಿಳಾಸಗಳನ್ನು ಬದಲಾಯಿಸುತ್ತೇವೆ (FW-CLUSTER ನಲ್ಲಿದ್ದವುಗಳಿಗೆ);
• ನಾವು GARP ವಿನಂತಿಗಳನ್ನು ರಚಿಸುತ್ತೇವೆ ಇದರಿಂದ L2-MGMT arp ಕೋಷ್ಟಕಗಳಲ್ಲಿನ ಗಸಗಸೆ ವಿಳಾಸಗಳನ್ನು FW-CLUSTER ನಿಂದ ತುರ್ತುಸ್ಥಿತಿಗೆ ಬದಲಾಯಿಸಲಾಗುತ್ತದೆ.

ಮತ್ತೊಮ್ಮೆ, ನಾವು ಸಮಸ್ಯೆಯ ಮೂಲ ಸೂತ್ರೀಕರಣಕ್ಕೆ ಹಿಂತಿರುಗುತ್ತೇವೆ. ಮುಂಜಾನೆ ಮೂರು ಗಂಟೆ, ಅಗಾಧ ಒತ್ತಡ, ಯಾವುದೇ ಹಂತದಲ್ಲಿ ತಪ್ಪು ಹೊಸ ಸಮಸ್ಯೆಗಳಿಗೆ ಕಾರಣವಾಗಬಹುದು. CLI ಮೂಲಕ ಆಜ್ಞೆಗಳನ್ನು ಟೈಪ್ ಮಾಡಲು ಸಿದ್ಧರಿದ್ದೀರಾ? ಹೌದು? ಸರಿ, ಕನಿಷ್ಠ ಹೋಗಿ ನಿಮ್ಮ ಮುಖವನ್ನು ತೊಳೆಯಿರಿ, ಸ್ವಲ್ಪ ಕಾಫಿ ಕುಡಿಯಿರಿ ಮತ್ತು ನಿಮ್ಮ ಇಚ್ಛಾಶಕ್ತಿಯನ್ನು ಸಂಗ್ರಹಿಸಿ.
ಬ್ರೂಸ್, ದಯವಿಟ್ಟು ಹುಡುಗರಿಗೆ ಸಹಾಯ ಮಾಡಿ.

ಸರಿ, ನಾವು ನಮ್ಮ ಯಾಂತ್ರೀಕರಣವನ್ನು ಸುಧಾರಿಸುವುದನ್ನು ಮುಂದುವರಿಸುತ್ತೇವೆ.
ಅನ್ಸಿಬಲ್ ಪದಗಳಲ್ಲಿ ಪ್ಲೇಬುಕ್ ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದರ ರೇಖಾಚಿತ್ರವನ್ನು ಕೆಳಗೆ ನೀಡಲಾಗಿದೆ. ಈ ಯೋಜನೆಯು ನಾವು ಮೇಲೆ ವಿವರಿಸಿದ್ದನ್ನು ಪ್ರತಿಬಿಂಬಿಸುತ್ತದೆ, ಇದು ಅನ್ಸಿಬಲ್‌ನಲ್ಲಿ ಕೇವಲ ಒಂದು ನಿರ್ದಿಷ್ಟ ಅನುಷ್ಠಾನವಾಗಿದೆ.


ಈ ಹಂತದಲ್ಲಿ, ಏನು ಮಾಡಬೇಕೆಂದು ನಾವು ಅರಿತುಕೊಂಡಿದ್ದೇವೆ, ಪ್ಲೇಬುಕ್ ಅನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ್ದೇವೆ, ಪರೀಕ್ಷೆಯನ್ನು ನಡೆಸಿದ್ದೇವೆ ಮತ್ತು ಈಗ ನಾವು ಅದನ್ನು ಪ್ರಾರಂಭಿಸಲು ಸಿದ್ಧರಿದ್ದೇವೆ.

ಮತ್ತೊಂದು ಸಣ್ಣ ಸಾಹಿತ್ಯದ ವಿಷಯಾಂತರ. ಕಥೆಯ ಸುಲಭತೆಯು ನಿಮ್ಮನ್ನು ದಾರಿ ತಪ್ಪಿಸಬಾರದು. ಪ್ಲೇಬುಕ್‌ಗಳನ್ನು ಬರೆಯುವ ಪ್ರಕ್ರಿಯೆಯು ತೋರುವಷ್ಟು ಸರಳ ಮತ್ತು ತ್ವರಿತವಾಗಿರಲಿಲ್ಲ. ಪರೀಕ್ಷೆಯು ಸಾಕಷ್ಟು ಸಮಯ ತೆಗೆದುಕೊಂಡಿತು, ವರ್ಚುವಲ್ ಸ್ಟ್ಯಾಂಡ್ ಅನ್ನು ರಚಿಸಲಾಯಿತು, ಪರಿಹಾರವನ್ನು ಹಲವು ಬಾರಿ ಪರೀಕ್ಷಿಸಲಾಯಿತು, ಸುಮಾರು 100 ಪರೀಕ್ಷೆಗಳನ್ನು ನಡೆಸಲಾಯಿತು.

ಲಾಂಚ್ ಮಾಡೋಣ... ಎಲ್ಲವೂ ತುಂಬಾ ನಿಧಾನವಾಗಿ ನಡೆಯುತ್ತಿದೆ, ಎಲ್ಲೋ ದೋಷವಿದೆ, ಕೊನೆಯಲ್ಲಿ ಏನಾದರೂ ಕೆಲಸ ಮಾಡುವುದಿಲ್ಲ ಎಂಬ ಭಾವನೆ ಇದೆ. ಧುಮುಕುಕೊಡೆಯೊಂದಿಗೆ ಜಿಗಿತದ ಭಾವನೆ, ಆದರೆ ಧುಮುಕುಕೊಡೆಯು ತಕ್ಷಣವೇ ತೆರೆಯಲು ಬಯಸುವುದಿಲ್ಲ ... ಇದು ಸಾಮಾನ್ಯವಾಗಿದೆ.

ಮುಂದೆ, ನಾವು ಅನ್ಸಿಬಲ್ ಪ್ಲೇಬುಕ್‌ನ ನಿರ್ವಹಿಸಿದ ಕಾರ್ಯಾಚರಣೆಗಳ ಫಲಿತಾಂಶವನ್ನು ಓದುತ್ತೇವೆ (ಐಪಿ ವಿಳಾಸಗಳನ್ನು ಗೌಪ್ಯತೆಯ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಬದಲಾಯಿಸಲಾಗಿದೆ):

[xxx@emergency ansible]$ ansible-playbook -i /etc/ansible/inventories/prod_inventory.ini /etc/ansible/playbooks/emergency_on.yml 

PLAY [------->Emergency on VCF] ********************************************************

TASK [vcf_junos_emergency_on : Disable PROD interfaces to FW-CLUSTER] *********************
changed: [vcf]

PLAY [------->Emergency on MGMT-CORE] ************************************************

TASK [mgmt_junos_emergency_on : Disable MGMT interfaces to FW-CLUSTER] ******************
changed: [m9-03-sw-03-mgmt-core]

PLAY [------->Emergency on] ****************************************************

TASK [mk_routeros_emergency_on : Enable EXT-INTERNET interface] **************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Generate gARP for EXT-INTERNET interface] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable static default route to EXT-INTERNET] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change NAT rule to EXT-INTERNET interface] ****************
changed: [m9-04-r-04] => (item=12)
changed: [m9-04-r-04] => (item=14)
changed: [m9-04-r-04] => (item=15)
changed: [m9-04-r-04] => (item=16)
changed: [m9-04-r-04] => (item=17)

TASK [mk_routeros_emergency_on : Enable OSPF Area 1 PROD] ******************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable OSPF Area 2 MGMT] *****************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change OSPF Area 1 interfaces costs to 10] *****************
changed: [m9-04-r-04] => (item=VLAN-1001)
changed: [m9-04-r-04] => (item=VLAN-1002)
changed: [m9-04-r-04] => (item=VLAN-1003)
changed: [m9-04-r-04] => (item=VLAN-1004)
changed: [m9-04-r-04] => (item=VLAN-1005)
changed: [m9-04-r-04] => (item=VLAN-1006)
changed: [m9-04-r-04] => (item=VLAN-1007)
changed: [m9-04-r-04] => (item=VLAN-1008)
changed: [m9-04-r-04] => (item=VLAN-1009)
changed: [m9-04-r-04] => (item=VLAN-1010)
changed: [m9-04-r-04] => (item=VLAN-1011)
changed: [m9-04-r-04] => (item=VLAN-1012)
changed: [m9-04-r-04] => (item=VLAN-1013)
changed: [m9-04-r-04] => (item=VLAN-1100)

TASK [mk_routeros_emergency_on : Change OSPF area1 default cost for to 10] ******************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change MGMT interfaces ip addresses] ********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

TASK [mk_routeros_emergency_on : Generate gARPs for MGMT interfaces] *********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

PLAY RECAP ************************************************************************

ಮುಗಿದಿದೆ!

ವಾಸ್ತವವಾಗಿ, ಇದು ಸಾಕಷ್ಟು ಸಿದ್ಧವಾಗಿಲ್ಲ, ಡೈನಾಮಿಕ್ ರೂಟಿಂಗ್ ಪ್ರೋಟೋಕಾಲ್ಗಳ ಒಮ್ಮುಖದ ಬಗ್ಗೆ ಮತ್ತು FIB ಗೆ ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ಮಾರ್ಗಗಳನ್ನು ಲೋಡ್ ಮಾಡುವ ಬಗ್ಗೆ ಮರೆಯಬೇಡಿ. ನಾವು ಇದನ್ನು ಯಾವುದೇ ರೀತಿಯಲ್ಲಿ ಪ್ರಭಾವಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ನಾವು ಕಾಯುತ್ತೇವೆ. ಇದು ಕೆಲಸ ಮಾಡಿದೆ. ಈಗ ಅದು ಸಿದ್ಧವಾಗಿದೆ.

ಮತ್ತು ವಿಲಾಬಾಜೊ ಗ್ರಾಮದಲ್ಲಿ (ನೆಟ್‌ವರ್ಕ್ ಸೆಟಪ್ ಅನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಲು ಬಯಸುವುದಿಲ್ಲ) ಅವರು ಭಕ್ಷ್ಯಗಳನ್ನು ತೊಳೆಯುವುದನ್ನು ಮುಂದುವರಿಸುತ್ತಾರೆ. ಬ್ರೂಸ್ (ಒಪ್ಪಿಕೊಳ್ಳಲಾಗಿದೆ, ಈಗಾಗಲೇ ವಿಭಿನ್ನವಾಗಿದೆ, ಆದರೆ ಕಡಿಮೆ ತಂಪಾಗಿಲ್ಲ) ಉಪಕರಣಗಳ ಹಸ್ತಚಾಲಿತ ಮರುಸಂರಚನೆಯು ಎಷ್ಟು ಹೆಚ್ಚು ನಡೆಯುತ್ತದೆ ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಪ್ರಯತ್ನಿಸುತ್ತಿದೆ.

ನಾನು ಸಹ ಒಂದು ಪ್ರಮುಖ ಅಂಶದ ಮೇಲೆ ವಾಸಿಸಲು ಬಯಸುತ್ತೇನೆ. ನಾವು ಎಲ್ಲವನ್ನೂ ಮರಳಿ ಪಡೆಯುವುದು ಹೇಗೆ? ಸ್ವಲ್ಪ ಸಮಯದ ನಂತರ, ನಾವು ನಮ್ಮ FW-CLUSTER ಅನ್ನು ಜೀವಕ್ಕೆ ತರುತ್ತೇವೆ. ಇದು ಮುಖ್ಯ ಸಾಧನವಾಗಿದೆ, ಬ್ಯಾಕ್ಅಪ್ ಅಲ್ಲ, ನೆಟ್ವರ್ಕ್ ಅದರ ಮೇಲೆ ಓಡಬೇಕು.

ನೆಟ್‌ವರ್ಕರ್‌ಗಳು ಹೇಗೆ ಸುಟ್ಟುಹೋಗಲು ಪ್ರಾರಂಭಿಸುತ್ತಿದ್ದಾರೆಂದು ನೀವು ಭಾವಿಸುತ್ತೀರಾ? ತಾಂತ್ರಿಕ ನಿರ್ದೇಶಕರು ಇದನ್ನು ಏಕೆ ಮಾಡಬಾರದು, ಇದನ್ನು ನಂತರ ಏಕೆ ಮಾಡಬಹುದು ಎಂದು ಸಾವಿರ ವಾದಗಳನ್ನು ಕೇಳುತ್ತಾರೆ. ದುರದೃಷ್ಟವಶಾತ್, ನೆಟ್‌ವರ್ಕ್ ಪ್ಯಾಚ್‌ಗಳು, ತುಣುಕುಗಳು ಮತ್ತು ಅದರ ಹಿಂದಿನ ಐಷಾರಾಮಿ ಅವಶೇಷಗಳಿಂದ ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಇದು ಪ್ಯಾಚ್ವರ್ಕ್ ಕ್ವಿಲ್ಟ್ ಆಗಿ ಹೊರಹೊಮ್ಮುತ್ತದೆ. ಸಾಮಾನ್ಯವಾಗಿ ನಮ್ಮ ಕಾರ್ಯವು ಈ ನಿರ್ದಿಷ್ಟ ಪರಿಸ್ಥಿತಿಯಲ್ಲಿ ಅಲ್ಲ, ಆದರೆ ಸಾಮಾನ್ಯವಾಗಿ ತಾತ್ವಿಕವಾಗಿ, ಐಟಿ ತಜ್ಞರಾಗಿ, ನೆಟ್‌ವರ್ಕ್‌ನ ಕೆಲಸವನ್ನು ಸುಂದರವಾದ ಇಂಗ್ಲಿಷ್ ಪದ “ಸ್ಥಿರತೆ” ಗೆ ತರುವುದು, ಇದು ಬಹಳ ಬಹುಮುಖಿಯಾಗಿದೆ, ಇದನ್ನು ಹೀಗೆ ಅನುವಾದಿಸಬಹುದು: ಸುಸಂಬದ್ಧತೆ , ಸ್ಥಿರತೆ, ತರ್ಕ, ಸುಸಂಬದ್ಧತೆ, ವ್ಯವಸ್ಥಿತತೆ, ಹೋಲಿಕೆ, ಸುಸಂಬದ್ಧತೆ. ಅವನ ಬಗ್ಗೆ ಅಷ್ಟೆ. ಈ ಸ್ಥಿತಿಯಲ್ಲಿ ಮಾತ್ರ ನೆಟ್‌ವರ್ಕ್ ನಿರ್ವಹಿಸಬಲ್ಲದು, ಏನು ಕೆಲಸ ಮಾಡುತ್ತದೆ ಮತ್ತು ಹೇಗೆ ಎಂದು ನಾವು ಸ್ಪಷ್ಟವಾಗಿ ಅರ್ಥಮಾಡಿಕೊಳ್ಳುತ್ತೇವೆ, ಏನನ್ನು ಬದಲಾಯಿಸಬೇಕು ಎಂಬುದನ್ನು ನಾವು ಸ್ಪಷ್ಟವಾಗಿ ಅರ್ಥಮಾಡಿಕೊಳ್ಳುತ್ತೇವೆ, ಅಗತ್ಯವಿದ್ದರೆ, ಸಮಸ್ಯೆಗಳು ಉದ್ಭವಿಸಿದರೆ ಎಲ್ಲಿ ನೋಡಬೇಕೆಂದು ನಮಗೆ ಸ್ಪಷ್ಟವಾಗಿ ತಿಳಿದಿದೆ. ಮತ್ತು ಅಂತಹ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಮಾತ್ರ ನಾವು ಈಗ ವಿವರಿಸಿದಂತಹ ತಂತ್ರಗಳನ್ನು ನೀವು ಮಾಡಬಹುದು.

ವಾಸ್ತವವಾಗಿ, ಮತ್ತೊಂದು ಪ್ಲೇಬುಕ್ ಅನ್ನು ಸಿದ್ಧಪಡಿಸಲಾಯಿತು, ಅದು ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಅವುಗಳ ಮೂಲ ಸ್ಥಿತಿಗೆ ಹಿಂದಿರುಗಿಸಿತು. ಅದರ ಕಾರ್ಯಾಚರಣೆಯ ತರ್ಕವು ಒಂದೇ ಆಗಿರುತ್ತದೆ (ಕಾರ್ಯಗಳ ಕ್ರಮವು ಬಹಳ ಮುಖ್ಯ ಎಂದು ನೆನಪಿಟ್ಟುಕೊಳ್ಳುವುದು ಬಹಳ ಮುಖ್ಯ), ಈಗಾಗಲೇ ದೀರ್ಘವಾದ ಲೇಖನವನ್ನು ವಿಸ್ತರಿಸದಿರಲು, ನಾವು ಪ್ಲೇಬುಕ್ ಮರಣದಂಡನೆಯ ಪಟ್ಟಿಯನ್ನು ಪೋಸ್ಟ್ ಮಾಡದಿರಲು ನಿರ್ಧರಿಸಿದ್ದೇವೆ. ಅಂತಹ ವ್ಯಾಯಾಮಗಳನ್ನು ನಡೆಸಿದ ನಂತರ, ಭವಿಷ್ಯದಲ್ಲಿ ನೀವು ಹೆಚ್ಚು ಶಾಂತ ಮತ್ತು ಹೆಚ್ಚು ಆತ್ಮವಿಶ್ವಾಸವನ್ನು ಅನುಭವಿಸುವಿರಿ, ಜೊತೆಗೆ, ನೀವು ಅಲ್ಲಿ ಪೇರಿಸಿದ ಯಾವುದೇ ಊರುಗೋಲುಗಳು ತಕ್ಷಣವೇ ತಮ್ಮನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತವೆ.

ಯಾರಾದರೂ ನಮಗೆ ಬರೆಯಬಹುದು ಮತ್ತು ಎಲ್ಲಾ ಲಿಖಿತ ಕೋಡ್‌ಗಳ ಮೂಲಗಳನ್ನು ಎಲ್ಲಾ ಪಾಲಿಬುಕ್‌ಗಳೊಂದಿಗೆ ಸ್ವೀಕರಿಸಬಹುದು. ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಸಂಪರ್ಕಗಳು.

ಸಂಶೋಧನೆಗಳು

ನಮ್ಮ ಅಭಿಪ್ರಾಯದಲ್ಲಿ, ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಬಹುದಾದ ಪ್ರಕ್ರಿಯೆಗಳು ಇನ್ನೂ ಸ್ಫಟಿಕೀಕರಣಗೊಂಡಿಲ್ಲ. ನಾವು ಏನನ್ನು ಎದುರಿಸಿದ್ದೇವೆ ಮತ್ತು ನಮ್ಮ ಪಾಶ್ಚಾತ್ಯ ಸಹೋದ್ಯೋಗಿಗಳು ಏನು ಚರ್ಚಿಸುತ್ತಿದ್ದಾರೆ ಎಂಬುದರ ಆಧಾರದ ಮೇಲೆ, ಈ ಕೆಳಗಿನ ವಿಷಯಗಳು ಇಲ್ಲಿಯವರೆಗೆ ಗೋಚರಿಸುತ್ತವೆ:

• ಸಾಧನ ಒದಗಿಸುವಿಕೆ;
• ಮಾಹಿತಿ ಸಂಗ್ರಹ;
• ವರದಿ ಮಾಡುವುದು;
• ದೋಷನಿವಾರಣೆ;
• ಅನುಸರಣೆ.

ಆಸಕ್ತಿ ಇದ್ದರೆ, ನಾವು ನೀಡಿರುವ ವಿಷಯಗಳ ಬಗ್ಗೆ ಚರ್ಚೆಯನ್ನು ಮುಂದುವರಿಸಬಹುದು.

ನಾನು ಯಾಂತ್ರೀಕೃತಗೊಂಡ ಬಗ್ಗೆ ಸ್ವಲ್ಪ ಮಾತನಾಡಲು ಬಯಸುತ್ತೇನೆ. ನಮ್ಮ ತಿಳುವಳಿಕೆಯಲ್ಲಿ ಅದು ಏನಾಗಿರಬೇಕು:

• ಒಬ್ಬ ವ್ಯಕ್ತಿಯಿಂದ ಸುಧಾರಿಸುವಾಗ ವ್ಯವಸ್ಥೆಯು ವ್ಯಕ್ತಿ ಇಲ್ಲದೆ ಬದುಕಬೇಕು. ವ್ಯವಸ್ಥೆಯು ಮನುಷ್ಯರನ್ನು ಅವಲಂಬಿಸಿರಬಾರದು;
• ಕಾರ್ಯಾಚರಣೆಯು ತಜ್ಞರಾಗಿರಬೇಕು. ದಿನನಿತ್ಯದ ಕಾರ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸುವ ತಜ್ಞರ ವರ್ಗವಿಲ್ಲ. ಸಂಪೂರ್ಣ ದಿನಚರಿಯನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಿದ ಮತ್ತು ಸಂಕೀರ್ಣ ಸಮಸ್ಯೆಗಳನ್ನು ಮಾತ್ರ ಪರಿಹರಿಸುವ ತಜ್ಞರು ಇದ್ದಾರೆ;
• ವಾಡಿಕೆಯ ಪ್ರಮಾಣಿತ ಕಾರ್ಯಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ "ಒಂದು ಗುಂಡಿಯ ಸ್ಪರ್ಶದಲ್ಲಿ" ಮಾಡಲಾಗುತ್ತದೆ, ಯಾವುದೇ ಸಂಪನ್ಮೂಲಗಳು ವ್ಯರ್ಥವಾಗುವುದಿಲ್ಲ. ಅಂತಹ ಕಾರ್ಯಗಳ ಫಲಿತಾಂಶವು ಯಾವಾಗಲೂ ಊಹಿಸಬಹುದಾದ ಮತ್ತು ಅರ್ಥವಾಗುವಂತಹದ್ದಾಗಿದೆ.

ಮತ್ತು ಈ ಅಂಶಗಳು ಯಾವುದಕ್ಕೆ ಕಾರಣವಾಗುತ್ತವೆ:

• IT ಮೂಲಸೌಕರ್ಯದ ಪಾರದರ್ಶಕತೆ (ಕಾರ್ಯಾಚರಣೆಯ ಕಡಿಮೆ ಅಪಾಯಗಳು, ಆಧುನೀಕರಣ, ಅನುಷ್ಠಾನ. ವರ್ಷಕ್ಕೆ ಕಡಿಮೆ ಅಲಭ್ಯತೆ);
• ಐಟಿ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಯೋಜಿಸುವ ಸಾಮರ್ಥ್ಯ (ಸಾಮರ್ಥ್ಯ-ಯೋಜನಾ ವ್ಯವಸ್ಥೆ - ಎಷ್ಟು ಸೇವಿಸಲಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ನೀವು ನೋಡಬಹುದು, ಒಂದೇ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಎಷ್ಟು ಸಂಪನ್ಮೂಲಗಳು ಅಗತ್ಯವಿದೆ ಎಂಬುದನ್ನು ನೀವು ನೋಡಬಹುದು, ಮತ್ತು ಉನ್ನತ ಇಲಾಖೆಗಳಿಗೆ ಪತ್ರಗಳು ಮತ್ತು ಭೇಟಿಗಳ ಮೂಲಕ ಅಲ್ಲ);
• ಐಟಿ ಸಿಬ್ಬಂದಿಯ ಸಂಖ್ಯೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುವ ಸಾಧ್ಯತೆ.

ಲೇಖನದ ಲೇಖಕರು: ಅಲೆಕ್ಸಾಂಡರ್ ಚೆಲೋವೆಕೋವ್ (CCIE RS, CCIE SP) ಮತ್ತು ಪಾವೆಲ್ ಕಿರಿಲೋವ್. ಐಟಿ ಮೂಲಸೌಕರ್ಯ ಯಾಂತ್ರೀಕೃತಗೊಂಡ ವಿಷಯದ ಕುರಿತು ಚರ್ಚಿಸಲು ಮತ್ತು ಪರಿಹಾರಗಳನ್ನು ಪ್ರಸ್ತಾಪಿಸಲು ನಾವು ಆಸಕ್ತಿ ಹೊಂದಿದ್ದೇವೆ.


ಮೂಲ: www.habr.com