Meriv çawa di pargîdaniyek mezin de bêyî sekinandina hilberînê alavên torê nûve dike? Ew di moda "emeliyata dilê vekirî" de behsa projeyek mezin dike Rêvebirê rêveberiya projeya Linxdatacenter Oleg Fedorov.
Di van çend salên borî de, me daxwaziya xerîdar a ji bo karûbarên ku bi hêmana torê ya binesaziya IT-ê ve girêdayî ne zêde kiriye. Pêdiviya pêwendiya pergalên IT-ê, karûbar, serîlêdan, çavdêrîkirin û peywirên rêveberiya karsaziya xebitandinê hema hema li her deverê, îro pargîdaniyan neçar dike ku bala xwe bidin toran.
Rêjeya daxwazan ji dabînkirina tolerasyona xeletiya torê bigire heya afirandin û birêvebirina pergalek xweser a xerîdar bi kirîna blokek navnîşanên IP-yê, sazkirina protokolên rêvekirinê û birêvebirina seyrûseferê li gorî polîtîkayên rêxistinî digire.
Di heman demê de daxwazek mezin ji bo çareseriyên berfereh ji bo avakirin û domandina binesaziya torê heye, di serî de ji xerîdarên ku binesaziya torê ji sifirê ve hatî çêkirin an qedîm e, pêdivî bi guherînek cidî heye.
Vê meylê bi serdema pêşkeftin û tevliheviya binesaziya torê ya xweya Linxdatacenter re hevaheng bû. Me erdnîgariya hebûna xwe ya li Ewropayê bi girêdana bi malperên dûr ve berfireh kir, ku di encamê de hewcedariya binesaziya torê heye.
Pargîdanî ji bo xerîdaran karûbarek nû da destpêkirin, Network-as-a-Service: em li ser hemî pirsgirêkên torê yên xerîdar digirin, dihêlin ku ew bala xwe bidin ser karsaziya xwe ya bingehîn.
Di havîna 2020-an de, yekem projeya mezin a di vî warî de qediya, ku ez dixwazim li ser biaxivim.
Di destpêkê de
Kompleksek pîşesazî ya mezin ji me re zivirî da ku beşa torê ya binesaziyê li yek ji pargîdaniyên xwe nûjen bike. Pêwîst bû ku alavên kevin bi alavên nû, di nav de bingeha torê, biguhezînin.
Nûjenkirina alavên paşîn li pargîdaniyê 10 sal berê pêk hat. Rêvebiriya nû ya pargîdaniyê biryar da ku pêwendiyê baştir bike, dest bi nûvekirina binesaziyê di asta herî bingehîn, laşî de.
Proje li du beşan hate dabeş kirin: nûvekirina parka serverê û alavên torê. Em ji beşa duyemîn berpirsiyar bûn.
Pêdiviyên bingehîn ên xebatê di nav de kêmkirina demajoya xetên hilberîna pargîdaniyê di dema pêkanîna kar de (û li hin deveran, bi tevahî ji holê rakirina demdirêjiyê) vedihewîne. Her sekinandin tê wateya zirarên darayî yên rasterast ji bo xerîdar, ku divê di bin ti şert û mercan de çênebûya. Ji ber moda xebitandinê ya sazgehê 24x7x365, û her weha ji ber tinebûna bêkêmasî ya demên domdar ên plansazkirî di pratîka pargîdaniyê de, ji me re peywira bingehîn hate dayîn ku em emeliyata dil vekirî bikin. Ev bû taybetmendiya sereke ya projeyê.
Çûyin
Xebat li gorî prensîba tevgerê ji girêkên torê yên ji bingehê dûr ber bi yên nêzîk ve, û hem jî ji yên ku kêmtir bandorê li xebata xetên hilberînê dikin heya yên ku rasterast bandorê li ser vê xebatê dikin, hate plansaz kirin.
Mînakî, heke em di beşa firotanê de girêkek torê bigirin, wê hingê qutbûna pêwendiyê di encama xebata di vê beşê de dê bi ti awayî bandorê li hilberînê neke. Di heman demê de, bûyerek wusa dê ji me re bibe alîkar, wekî peymankar, ku rastbûna nêzîkatiya bijartî ya xebata li ser yekîneyên weha kontrol bikin û, piştî sererastkirina çalakiyan, li ser qonaxên din ên projeyê bixebitin.
Pêdivî ye ku ne tenê girêk û têlan di torê de biguhezînin, lê di heman demê de ji bo xebata rast a çareseriyê bi tevahî hemî pêkhatan jî rast mîheng bikin. Ew vesazkirinên ku bi vî rengî hatin ceribandin: destpêkirina xebatê ji bingehê dûr, me dixuye ku em "mafê xeletiyan" didin xwe bêyî ku bixebitin deverên xeternak ên ji bo xebata pargîdaniyê.
Me deverên ku bandorê li pêvajoya hilberînê nakin, û her weha deverên krîtîk - atolye, yekîneya barkirin û barkirinê, embar û hwd. Li deverên sereke, dema domdariya pejirandî ya ji bo her girêka torê ji hev cuda bi xerîdar re hate pejirandin: ji 1 heta 15 deqîqe. Ne gengaz bû ku meriv bi tevahî xwe ji qutkirina girêkên torê yên takekesî dûr bixe, ji ber ku pêdivî ye ku kablo bi fizîkî ji alavên kevin ber bi nû ve were guheztin, û di pêvajoya guheztinê de jî pêdivî ye ku "rîha" têlên ku di çend salên xebitandinê de bêyî rast çêdibe were veqetandin. lênêrîn (yek ji encamên xebata derveyî ji bo sazkirina xetên kabloyê).
Xebat di çend qonaxan de hat dabeşkirin.
Stage 1 - Kontrolkirin. Amadekirin û hevrêziya nêzîkbûna plansaziya xebatê û nirxandina amadebûna tîmê: xerîdar, peykerê sazkirinê û tîmê me.
Stage 2 - Pêşxistina formatek ji bo meşandina xebatê, bi analîz û plansaziya kûr a berfireh. Me formatek navnîşek kontrolê hilbijart ku bi nîşanek rastîn a rêzik û rêza çalakiyan, heya rêza guheztina kabloyên patchê ji hêla portê ve.
Stage 3 – Di kabîneyên ku bandorê li hilberînê neke, kirin. Ji bo qonaxên paşîn ên xebatê texmînkirin û sererastkirina dema domandinê.
Stage 4 – Di kabîneyên ku rasterast bandorê li hilberînê dike, meşandina kar. Texmînkirin û sererastkirina dema domandinê ji bo qonaxa dawî ya xebatê.
Stage 5 - Di odeya serverê de xebitîn ku amûrên mayî biguhezînin. Destpêkirina rêvekirinê li ser kernelê nû.
Stage 6 - Veguheztina li pey hev ya bingehîn a pergalê ji mîhengên torê yên kevin ber bi yên nû ve ji bo veguheztinek bêkêmasî ya tevahiya kompleksa pergalê (VLAN, rêkirin, hwd.). Di vê qonaxê de, me hemî bikarhêneran girêdan û hemî karûbar veguheztin hardware ya nû, piştrast kir ku pêwendiyek rast e, piştrast kir ku yek ji karûbarên pargîdaniyê nayê rawestandin, piştrast kir ku heke pirsgirêk çêbibin ew ê rasterast bi kernelê ve werin girêdan, ku ji bo çareserkirina pirsgirêkên gengaz û sazkirina paşîn hêsantir kir.
Wire beard hairstyle
Proje ji ber şert û mercên destpêkê yên dijwar jî dijwar derket.
Ya yekem, hejmareke mezin ji nod û beşên torê hene, bi topolojîyek tevlihev û dabeşkirina têlan li gorî armanca wan. Diviya bû ku "rîh"ên weha ji dolaban derxînin û bi kelecan bihatana "şifandin", bihatana fêhm kirin ka kîjan têl ji ku tê û ber bi ku ve diçe.
Tiştek weha xuya bû:
wusa
an jî
Ya duyemîn jî, ji bo her karekî weha hewce bû ku dosyayek ku pêvajoyê vedibêje were amadekirin. "Em têl X-ê ji porta 1-ê ya alavên kevn digirin, wê têxin porta 18-ê ya alavên nû." Ew hêsan xuya dike, lê gava ku hûn di daneya çavkaniya xwe de 48 portên bi tevahî girtî ne, û vebijarkek dakêşanê tune (em 24x7x365 bi bîr tînin), yekane rê ew e ku hûn di blokan de bixebitin. Çiqas têlên ku hûn dikarin di yek carî de ji alavên kevn derxin, ew qas zûtir hûn dikarin wan bişoxilînin û wan têxin nav hardware ya nû ya torê, ji têkçûn û dema daketina torê dûr bikevin.
Ji ber vê yekê, di qonaxa amadekariyê de, me torê li blokan dabeş kir - her yek ji wan aîdî VLANek taybetî bû. Her portek (an binkeyek ji wan) li ser alavên kevn yek ji VLAN-ên di topolojiya torê ya nû de ye. Me wan bi vî rengî kom kir: portên yekem ên veguherînê torên bikarhêneran, navîn - torên hilberînê, û ya paşîn - xalên gihîştinê û girêdan.
Vê nêzîkbûnê hişt ku meriv ne tenê 1 têl, lê 10-15, di yek gavê de ji alavên kevn derxe û qut bike. Vê yekê çend caran pêvajoya xebatê lez kir.
Bi awayê, ev e ku têlên di kabîneyan de piştî berhevkirinê wiha xuya dikin:
an, wek nimûne, wekî vê yekê:
Piştî qedandina qonaxa 2mîn, me navberek da ku xeletî û dînamîkên projeyê analîz bikin. Mînakî, kêmasiyên piçûk tavilê ji ber xeletiyên di nexşeyên torê yên ku ji me re hatine peyda kirin de kêmasiyên piçûk derketin (girêdana xelet a li ser diagramê tê wateya korda patchê ya kirî ya xelet û hewcedariya wê biguhezîne).
Rawestandin hewce bû, ji ber ku dema ku ji hêla serverê ve dixebitin, tewra xeletiyek piçûk jî di pêvajoyê de nayê pejirandin. Ger armanc ew bû ku li ser beşa torê ya ku ji 5 hûrdeman zêdetir demdirêj nemîne, wê hingê ew nikare were derbas kirin. Diviyabû ku her devjêberdana gengaz ji nexşeyê bi xerîdar re were pejirandin.
Lêbelê, pêş-plansazkirin û dabeşkirina projeyê di blokan de ev gengaz kir ku li hemî deveran demdirêjiya plansazkirî pêk were, û di pir rewşan de, bi tevahî jê dûr bikeve.
Zehmetiya demê - projeyek di bin COVID
Lêbelê, ew bêyî zehmetiyên zêde nebû. Bê guman, coronavirus yek ji wan astengan bû.
Kar ji ber vê yekê tevlihev bû ku pandemîk dest pê kir, û ne gengaz bû ku hemî pisporên ku di pêvajoyê de beşdar bûne di dema xebatê de li cîhê xerîdar amade bin. Tenê xebatkarên rêxistina sazkirinê destûr dan ser malperê, û kontrol bi navgîniya jûreyek Zoom-ê ve hate kirin - tê de endezyarek torê ji Linxdatacenter, ez wekî rêveberê projeyê, endezyarek torê ji xerîdar berpirsiyarê xebatê hebû, û tîmek ku karê sazkirinê dike.
Di dema xebatê de pirsgirêkên nehesibandin derketin holê, û pêdivî bû ku di firînê de sererastkirin werin kirin. Bi vî rengî, gengaz bû ku zû pêşî li bandora faktora mirovî were girtin (çewtiyên di çerxê de, xeletiyên di diyarkirina rewşa çalakiya navbeynkariyê, hwd.).
Her çend di destpêka projeyê de forma xebata ji dûr ve ne asayî xuya bû jî, em zû xwe bi şert û mercên nû ve adapte kirin û gihîştin qonaxa dawî ya xebatê.
Me veavakirinek demkî ya mîhengên torê da destpêkirin da ku rê bidin du bingehên torê - kevn û nû - bi hev re bimeşin da ku bigihîjin veguheztinek nerm. Lêbelê, derket holê ku yek rêzek zêde ji pelê veavakirina kernelê ya nû nehat rakirin, û veguheztin pêk nehat. Vê yekê me neçar kir ku demek dirêj li pirsgirêkê bigerin.
Derket holê ku seyrûsefera sereke rast hate veguheztin, û seyrûsefera kontrolê bi navika nû ve negihîşt girêkê. Spas ji dabeşkirina zelal a projeyê li qonaxan, gengaz bû ku zû beşa torê ya ku pirsgirêk lê derketiye nas bike, pirsgirêk nas bike û wê rast bike.
Û di encamê de
Encamên teknîkî yên projeyê
Berî her tiştî, bingehek nû ya tora pargîdaniya nû hate afirandin, ji bo ku me xelekên laşî / mantiqî çêkir. Ev bi vî rengî tête kirin ku her guheztinek di torê de "destek duyemîn" heye. Di tora kevn de, gelek guhêrbar bi yek rê, yek destek (uplink) bi navikê ve hatin girêdan. Ger ew şikest, guhêrbar bi tevahî nedihat. Û heke çend guhêrbar bi yek zencîreyê ve hatin girêdan, wê hingê qeza dê tevahiya beş an xeta hilberînê ya li pargîdaniyê betal bike.
Di torgilokek nû de, tewra bûyerek torê ya pir giran jî, di bin ti senaryoyekê de, dê nikaribe tevahiya torê an beşek girîng a wê hilweşîne.
90% ji hemî alavên torê hatine nûve kirin, veguhezerên medyayê (veguhezerên medyaya belavkirina sînyalê) hatine hilweşandin, û hewcedariya xetên hêzê yên taybetî ji bo alavan bi girêdana bi guhezên PoE re, ku li wir hêz bi têlên Ethernet ve tê peyda kirin, ji holê rabûye.
Di heman demê de, hemî girêdanên optîkî yên li odeya serverê û di kabîneyên zeviyê de têne nîşankirin - li hemî girêkên ragihandinê yên sereke. Vê yekê gengaz kir ku di torê de nexşeyek topolojîk a amûr û pêwendiyan were amadekirin, ku rewşa wê ya îroyîn nîşan dide.
Diagrama torê
Encama herî girîng di warê teknîkî de: xebata binesaziyê ya pir mezin bi lez hate meşandin, bêyî ku tu destwerdanek di xebata pargîdaniyê de çêbike û hema ji hêla personelên wê ve nehat dîtin.
Encamên karsaziyê yên projeyê
Bi dîtina min ev proje di serî de ne ji aliyê teknîkî ve, ji aliyê rêxistinî ve balkêş e. Zehmetî di serî de di plansazkirin û ramana gavên ji bo bicihanîna karên projeyê de bû.
Serkeftina projeyê dihêle ku em bibêjin ku însiyatîfa me ya pêşxistina qada torê ya di hundurê portfoliyoya karûbarê Linxdatacenter de ji bo vektora pêşkeftina pargîdanî bijareya rast e. Nêzîkatiyek berpirsiyar a rêveberiya projeyê, stratejiyek jêhatî, û plansaziyek zelal hişt ku em xebatê di asta rast de biqedînin.
Piştrastkirina kalîteya xebatê daxwazek xerîdar e ku berdewamkirina peydakirina karûbarên ji bo nûjenkirina torê li deverên wê yên mayî li Rûsyayê.
Source: www.habr.com