MÅ«su vietÄjÄ tÄ«kla apkopojumÄ mums bija seÅ”i Arista DCS-7050CX3-32S slÄdžu pÄri un viens Brocade VDX 6940-36Q slÄdžu pÄris. Nav tÄ, ka Å”ajÄ tÄ«klÄ Brocade slÄdži mÅ«s bÅ«tu pÄrÄk noslogojuÅ”i, tie darbojas un pilda savas funkcijas, taÄu mÄs gatavojÄm dažu darbÄ«bu pilnÄ«gu automatizÄciju, un mums nebija Å”o iespÄju Å”ajos slÄdžos. Es arÄ« gribÄju pÄriet no 40GE saskarnÄm uz iespÄju izmantot 100GE, lai veiktu rezervi nÄkamajiem 2-3 gadiem. TÄpÄc mÄs nolÄmÄm nomainÄ«t Brocade pret Aristu.
Å ie slÄdži ir LAN apkopoÅ”anas slÄdži katram datu centram. Ar tiem ir tieÅ”i pieslÄgti sadales slÄdži (otrais agregÄcijas lÄ«menis), kas jau montÄ Top-of-Rack lokÄlÄ tÄ«kla slÄdžus plauktos ar serveriem.
Katrs serveris ir savienots ar vienu vai diviem piekļuves slÄdžiem. Piekļuves slÄdži ir savienoti ar sadales slÄdžu pÄri (redundancei tiek izmantoti divi sadales slÄdži un divas fiziskas saites no piekļuves slÄdža uz dažÄdiem sadales slÄdžiem).
Katru serveri var izmantot savs klients, tÄpÄc klientam tiek pieŔķirts atseviŔķs VLAN. PÄc tam tas pats VLAN tiek reÄ£istrÄts citÄ Å”Ä« klienta serverÄ« jebkurÄ plauktÄ. Datu centrs sastÄv no vairÄkÄm Å”ÄdÄm rindÄm (POD), katrai plauktu rindai ir savi sadales slÄdži. Tad Å”ie sadales slÄdži ir savienoti ar apkopoÅ”anas slÄdžiem.
Klienti var pasÅ«tÄ«t serveri jebkurÄ rindÄ, nav iespÄjams iepriekÅ” paredzÄt, ka serveris tiks iedalÄ«ts vai uzstÄdÄ«ts noteiktÄ rindÄ konkrÄtajÄ plauktÄ, tÄpÄc katrÄ datu centrÄ uz agregÄcijas slÄdžiem ir aptuveni 2500 VLAN.
DCI (Data-Center Interconnect) aprÄ«kojums ir savienots ar apkopoÅ”anas slÄdžiem. Tas var bÅ«t paredzÄts L2 savienojumam (slÄdžu pÄris, kas veido VXLAN tuneli uz citu datu centru) vai L3 savienojumam (divi MPLS marÅ”rutÄtÄji).
KÄ jau rakstÄ«ju, lai vienÄ datu centrÄ apvienotu iekÄrtu pakalpojumu konfigurÄÅ”anas automatizÄcijas procesus, bija nepiecieÅ”ams nomainÄ«t centrÄlÄs agregÄcijas slÄdžus. UzlikÄm jaunus slÄdžus blakus esoÅ”ajiem, apvienojÄm tos MLAG pÄrÄ« un sÄkÄm gatavoties darbam. Tie tika nekavÄjoties savienoti ar esoÅ”ajiem apkopoÅ”anas slÄdžiem, lai tiem bÅ«tu kopÄ«gs L2 domÄns visos klientu VLAN.
ShÄmas detaļas
Lai iegÅ«tu sÄ«kÄku informÄciju, nosauksim vecos apkopoÅ”anas slÄdžus A1 Šø A2, jauns - N1 Šø N2. IedomÄsimies to iekÅ”Ä POD 1 Šø POD 4 tiek mitinÄti viena klienta serveri Š”1,Klienta VLAN ir norÄdÄ«ts zilÄ krÄsÄ. Å is klients izmanto L2 savienojamÄ«bas pakalpojumu ar citu datu centru, tÄpÄc tÄ VLAN tiek padots VXLAN slÄdžu pÄrim.
Klients Š”2 mitina serverus POD 2 Šø POD 3,Klienta VLAN ir apzÄ«mÄts tumÅ”i zaÄ¼Ä krÄsÄ. Å is klients izmanto arÄ« savienojamÄ«bas pakalpojumu ar citu datu centru, bet L3, tÄpÄc tÄ VLAN tiek padots L3VPN marÅ”rutÄtÄju pÄrim.
Mums ir nepiecieÅ”ami klientu VLAN, lai saprastu, kÄdos nomaiÅas darba posmos notiek, kur notiek sakaru pÄrtraukums un kÄds var bÅ«t tÄ ilgums. STP protokols Å”ajÄ shÄmÄ netiek izmantots, jo Å”ajÄ gadÄ«jumÄ koka platums tam ir liels, un protokola konverÄ£ence pieaug eksponenciÄli lÄ«dz ar ierÄ«Äu un saiÅ”u skaitu starp tÄm.
Visas ierÄ«ces, kas savienotas ar dubultÄm saitÄm, veido kaudzi, MLAG pÄri vai VCS Ethernet audumu. L3VPN marÅ”rutÄtÄju pÄrim Å”Ädas tehnoloÄ£ijas netiek izmantotas, jo nav nepiecieÅ”ama L2 dublÄÅ”ana; pietiek ar to, ka tiem ir L2 savienojamÄ«ba savÄ starpÄ, izmantojot apkopoÅ”anas slÄdžus.
ÄŖstenoÅ”anas iespÄjas
AnalizÄjot turpmÄko notikumu iespÄjas, mÄs sapratÄm, ka ir vairÄki veidi, kÄ veikt Å”o darbu. No globÄla pÄrtraukuma visÄ vietÄjÄ tÄ«klÄ lÄ«dz maziem burtiski 1-2 sekunžu pÄrtraukumiem tÄ«kla daļÄs.
TÄ«kls, apstÄjieties! SlÄdži, nomainiet tos!
VienkÄrÅ”Äkais veids, protams, ir paziÅot par globÄlu sakaru pÄrtraukumu visos POD un visos DCI pakalpojumos un pÄrslÄgt visas saites no slÄdžiem. Š uz slÄdžiem N.
IzÅemot pÄrtraukumu, kura laiku mÄs nevaram droÅ”i paredzÄt (jÄ, mÄs zinÄm saiÅ”u skaitu, bet mÄs nezinÄm, cik reizes kaut kas noies greizi - no plÄkstera vada vai bojÄta savienotÄja lÄ«dz bojÄtam portam vai raiduztvÄrÄjam ), mÄs joprojÄm nevaram iepriekÅ” paredzÄt, vai ar vecajiem slÄdžiem A savienoto plÄkstera vadu DAC, AOC garums bÅ«s pietiekams, lai tie sasniegtu jaunos slÄdžus N, lai gan stÄvot tiem blakus, bet tomÄr nedaudz lÄ«dz. pusÄ, un vai darbosies tie paÅ”i raiduztvÄrÄji /DAC/AOC no Brocade slÄdžiem uz Arista slÄdžiem.
Un tas viss smaga klientu spiediena un tehniskÄ atbalsta apstÄkļos (āNataÅ”a, celies! NataÅ”a, tur viss nestrÄdÄ! NataÅ”a, mÄs jau rakstÄ«jÄm tehniskajam atbalstam, godÄ«gi! NataÅ”a, viÅi jau ir visu nometuÅ”i ! NataÅ”a, cik mums vÄl nav, vai tas darbosies? NataÅ”a, kad tas darbosies?!"). Pat neskatoties uz iepriekÅ” pieteikto pÄrtraukumu un klientu informÄÅ”anu, pieprasÄ«jumu pieplÅ«dums Å”ÄdÄ laikÄ ir garantÄts.
Stop, 1-2-3-4!
KÄ rÄ«koties, ja mÄs nepaziÅojam par globÄlu pÄrtraukumu, bet gan par virkni nelielu POD un DCI pakalpojumu sakaru pÄrtraukumu. PirmajÄ pÄrtraukumÄ pÄrslÄdzieties uz slÄdžiem N tikai POD 1, otrajÄ - pÄc pÄris dienÄm - POD 2, tad vÄl pÄris dienas POD 3TÄlÄk POD 4ā¦[N], tad VXLAN slÄdži un pÄc tam L3VPN marÅ”rutÄtÄji.
Ar Å”o pÄrslÄgÅ”anas darba organizÄciju mÄs samazinÄm vienreizÄjo darbu sarežģītÄ«bu un palielinÄm laiku problÄmu risinÄÅ”anai, ja pÄkÅ”Åi kaut kas noiet greizi. PÄc pÄrslÄgÅ”anas POD 1 paliek savienots ar citiem POD un DCI. Bet pats darbs ievelkas ilgu laiku; Ŕī darba laikÄ datu centrÄ inženierim ir fiziski jÄveic pÄrslÄgÅ”ana un darba laikÄ (un Å”Äds darbs parasti tiek veikts naktÄ«, no plkst. lÄ«dz 2:5), ir nepiecieÅ”ama tieÅ”saistes tÄ«kla inženiera klÄtbÅ«tne ar diezgan augsta lÄ«meÅa kvalifikÄciju. Bet tad rodas Ä«si sakaru pÄrtraukumi, parasti darbu var veikt pusstundas intervÄlÄ ar pÄrtraukumu lÄ«dz 2 minÅ«tÄm (praksÄ bieži 20-30 sekundes ar paredzamo iekÄrtas uzvedÄ«bu).
PiemÄrÄ klients Š”1 vai klients Š”2 Jums bÅ«s jÄbrÄ«dina par darbu ar sakaru pÄrtraukumu vismaz trÄ«s reizes - pirmo reizi, lai veiktu darbu pie viena POD, kurÄ atrodas viens no tÄ serveriem, otro reizi - otrajÄ un treÅ”ajÄ reizÄ - kad komutÄcijas iekÄrtas DCI pakalpojumiem.
Apkopoto sakaru kanÄlu pÄrslÄgÅ”ana
KÄpÄc mÄs runÄjam par paredzamo aprÄ«kojuma darbÄ«bu un kÄ var pÄrslÄgt apkopotos kanÄlus, vienlaikus samazinot sakaru pÄrtraukumus? IedomÄsimies Å”Ädu attÄlu:
Saites vienÄ pusÄ ir POD sadales slÄdži - D1 Šø D2, tie viens ar otru veido MLAG pÄri (steka, VCS rÅ«pnÄ«ca, vPC pÄris), no otras puses, ir divas saites - Saite 1 Šø Saite 2 - iekļauts veco apkopoÅ”anas slÄdžu MLAG pÄrÄ« Š. SlÄdža pusÄ D apkopota saskarne ar nosaukumu Porta kanÄls A, apkopoÅ”anas slÄdžu pusÄ Š - apkopota saskarne ar nosaukumu Porta kanÄls D.
ApvienotÄs saskarnes savÄ darbÄ«bÄ izmanto LACP, tas ir, slÄdži abÄs pusÄs regulÄri apmainÄs ar LACPDU paketÄm abÄs saitÄs, lai pÄrliecinÄtos, ka saites:
- strÄdniekiem;
- iekļauts vienÄ ierÄ«Äu pÄrÄ« tÄlvadÄ«bas pusÄ.
Apmainoties ar paketÄm, pakete nes vÄrtÄ«bu sistÄmas ID, norÄdot ierÄ«ci, kurÄ ir iekļautas Ŕīs saites. MLAG pÄrim (steka, rÅ«pnÄ«ca utt.) sistÄmas ID vÄrtÄ«ba ierÄ«cÄm, kas veido apkopoto saskarni, ir vienÄda. SlÄdzis D1 sÅ«ta uz Saite 1 vÄrtÄ«ba sistÄmas id D, un slÄdzi D2 sÅ«ta uz Saite 2 vÄrtÄ«ba sistÄmas id D.
SlÄdži A1 Šø A2 analizÄt LACPDU paketes, kas saÅemtas, izmantojot vienu Po D interfeisu, un pÄrbaudÄ«t, vai sistÄmas ID tajÄs sakrÄ«t. Ja sistÄmas ID, kas saÅemts, izmantojot kÄdu saiti, pÄkÅ”Åi atŔķiras no paÅ”reizÄjÄs darbÄ«bas vÄrtÄ«bas, tad Ŕī saite tiek noÅemta no apkopotÄs saskarnes, lÄ«dz situÄcija tiek labota. Tagad mÅ«su slÄdža pusÄ D paÅ”reizÄjÄ sistÄmas ID vÄrtÄ«ba no LACP partnera - A, un slÄdža pusÄ Š ā paÅ”reizÄjÄ sistÄmas ID vÄrtÄ«ba no LACP partnera ā D.
Ja mums ir jÄmaina apkopotÄ saskarne, mÄs to varam izdarÄ«t divos dažÄdos veidos:
1. metode ā vienkÄrÅ”a
AtspÄjojiet abas saites no slÄdžiem A. Å ajÄ gadÄ«jumÄ apkopotais kanÄls nedarbojas.
Savienojiet abas saites pa vienam ar slÄdžiem N, tad atkal tiks apspriesti LACP darbÄ«bas parametri un izveidots interfeiss PoD uz slÄdžiem N un vÄrtÄ«bu pÄrsÅ«tÄ«Å”ana saitÄs sistÄmas id N.
2. metode ā samaziniet pÄrtraukumus
Atvienojiet saiti 2 no slÄdža A2. TajÄ paÅ”Ä laikÄ satiksme starp Š Šø D turpinÄs pÄrsÅ«tÄ«t, vienkÄrÅ”i izmantojot vienu no saitÄm, kas paliks daļa no apkopotÄs saskarnes.
Pievienojiet saiti 2 ar slÄdzi N2. Uz slÄdža N apkopotÄ saskarne jau ir konfigurÄta Po DN, un slÄdzi N2 sÄks pÄrraidÄ«t uz LACPDU sistÄmas id N. Å ajÄ posmÄ mÄs jau varam pÄrbaudÄ«t, vai slÄdzis N2 darbojas pareizi ar izmantoto raiduztvÄrÄju Saite 2, ka savienojuma ports ir nonÄcis stÄvoklÄ« Up, un ka, pÄrsÅ«tot LACPDU, savienojuma portÄ nerodas kļūdas.
Bet tas, ka slÄdzis D2 apkopotajai saskarnei Po A no sÄniem 2. saite saÅem sistÄmas id N vÄrtÄ«bu, kas atŔķiras no paÅ”reizÄjÄs operÄtÄjsistÄmas id A vÄrtÄ«bas, neatļauj slÄdžus D iepazÄ«stinÄt Saite 2 daļa no apkopotÄs saskarnes Po A. SlÄdzis N nevar iekļūt Saite 2 nodot ekspluatÄcijÄ, jo nesaÅem darbÄ«bas apstiprinÄjumu no slÄdža LACP partnera D2. IegÅ«tÄ satiksme ir Saite 2 netiek cauri.
Un tagad mÄs izslÄdzam saiti 1 no slÄdža A1, tÄdÄjÄdi atÅemot slÄdžus Š Šø D darba agregÄta saskarne. TÄtad slÄdža pusÄ D saskarnes paÅ”reizÄjÄ darba sistÄmas id vÄrtÄ«ba pazÅ«d Po A.
Tas ļauj pÄrslÄgt slÄdžus D Šø N piekrÄ«tu apmainÄ«ties ar sistÄmas ID AN uz saskarnÄm Po A Šø Po DN, lai satiksme sÄktu pÄrsÅ«tÄ«t pa saiti Saite 2. PÄrtraukums Å”ajÄ gadÄ«jumÄ praksÄ ir lÄ«dz 2 sekundÄm.
Un tagad mÄs varam viegli pÄrslÄgt 1. saiti uz N1, atjaunojot interfeisa dublÄÅ”anas jaudu un lÄ«meni Po A Šø Po DN. TÄ kÄ, kad Ŕī saite ir pievienota, paÅ”reizÄjÄ sistÄmas ID vÄrtÄ«ba nemainÄs nevienÄ pusÄ, nav pÄrtraukumu.
Papildu saites
Bet pÄrslÄgÅ”anu var veikt bez inženiera klÄtbÅ«tnes pÄrslÄgÅ”anas brÄ«dÄ«. Lai to izdarÄ«tu, mums bÅ«s iepriekÅ” jÄizveido papildu saites starp izplatÄ«Å”anas slÄdžiem D un jauni apkopoÅ”anas slÄdži N.
MÄs izveidojam jaunas saites starp apkopoÅ”anas slÄdžiem N un sadales slÄdži visiem POD. Lai to izdarÄ«tu, ir jÄpasÅ«ta un jÄievieto papildu ielÄpu vadi, kÄ arÄ« jÄuzstÄda papildu raiduztvÄrÄji, kÄ norÄdÄ«ts Nun iekÅ”Ä D. MÄs to varam izdarÄ«t, jo mÅ«su slÄdži D Katram POD ir brÄ«vi porti (vai mÄs tos iepriekÅ” atbrÄ«vojam). RezultÄtÄ katrs POD ir fiziski savienots ar divÄm saitÄm ar vecajiem slÄdžiem A un jaunajiem slÄdžiem N.
Uz slÄdža D ir izveidotas divas apkopotas saskarnes - Po A ar saitÄm Saite 1 Šø Saite 2Un Po N - ar saitÄm Saite N1 Šø Saite N2. Å ajÄ posmÄ mÄs pÄrbaudÄm pareizu saskarÅu un saiÅ”u savienojumu, optisko signÄlu lÄ«meÅus abos saiÅ”u galos (izmantojot DDM informÄciju no slÄdžiem), mÄs pat varam pÄrbaudÄ«t saites veiktspÄju zem slodzes vai uzraudzÄ«t optiskie signÄli un raiduztvÄrÄja temperatÅ«ra uz pÄris dienÄm.
Satiksme joprojÄm tiek sÅ«tÄ«ta caur interfeisu Po Aun interfeisu Po N nemaksÄ satiksmi. SaskarÅu iestatÄ«jumi ir aptuveni Å”Ädi:
Interface Port-channel A
Switchport mode trunk
Switchport allowed vlan C1, C2
Interface Port-channel N
Switchport mode trunk
Switchport allowed vlan noneD slÄdži, kÄ likums, atbalsta sesijas balstÄ«tas konfigurÄcijas izmaiÅas; tiek izmantoti slÄdžu modeļi, kuriem ir Ŕī funkcionalitÄte. TÄtad mÄs varam mainÄ«t Po A un Po N saskarÅu iestatÄ«jumus vienÄ solÄ«:
Configure session
Interface Port-channel A
Switchport allowed vlan none
Interface Port-channel N
Switchport allowed vlan C1, C2
CommitTad konfigurÄcijas maiÅa notiks pietiekami Ätri, un pÄrtraukums praksÄ bÅ«s ne vairÄk kÄ 5 sekundes.
Å Ä« metode ļauj mums iepriekÅ” pabeigt visus sagatavoÅ”anÄs darbus, veikt visas nepiecieÅ”amÄs pÄrbaudes, saskaÅot darbu ar procesa dalÄ«bniekiem, detalizÄti paredzÄt darbÄ«bas, lai veiktu darbu, bez radoÅ”uma lidojumiem, kad āviss nogÄja greizi ā, un jums ir plÄns, kÄ atgriezties pie iepriekÅ”ÄjÄs konfigurÄcijas. Darbu saskaÅÄ ar Å”o plÄnu veic tÄ«kla inženieris bez datu centra inženiera klÄtbÅ«tnes uz vietas, kas fiziski veic pÄrslÄgÅ”anu.
Ar Å”o pÄrslÄgÅ”anÄs metodi ir svarÄ«gi arÄ« tas, ka visas jaunÄs saites jau tiek uzraudzÄ«tas iepriekÅ”. Kļūdas, saiÅ”u iekļauÅ”ana vienÄ«bÄ, saiÅ”u ielÄde - visa nepiecieÅ”amÄ informÄcija jau ir monitoringa sistÄmÄ, un tas jau ir uzzÄ«mÄts kartÄs.
D-Day
POD
MÄs izvÄlÄjÄmies klientiem nesÄpÄ«gÄko pÄrslÄgÅ”anÄs ceļu un vismazÄk pakļauto scenÄrijiem ākaut kas nogÄja greiziā ar papildu saitÄm. TÄpÄc mÄs pÄris naktis pÄrslÄdzÄm visus POD uz jauniem apkopoÅ”anas slÄdžiem.
Bet atliek tikai pÄrslÄgt aprÄ«kojumu, kas nodroÅ”ina DCI pakalpojumus.
L2
AttiecÄ«bÄ uz aprÄ«kojumu, kas nodroÅ”ina L2 savienojumu, mÄs nevarÄjÄm veikt lÄ«dzÄ«gu darbu ar papildu saitÄm. Tam ir vismaz divi iemesli:
- NepiecieÅ”amÄ Ätruma brÄ«vo portu trÅ«kums VXLAN slÄdžos.
- Sesijas konfigurÄcijas maiÅas funkcionalitÄtes trÅ«kums VXLAN slÄdžos.
MÄs nepÄrslÄdzÄm saites āpa vienamā ar pÄrtraukumu tikai vienojoties par jaunu sistÄmas ID pÄri, jo mums nebija 100% pÄrliecÄ«bas, ka procedÅ«ra noritÄs pareizi, un tests laboratorijÄ parÄdÄ«ja, ka GadÄ«jumÄ, ja ākaut kas noiet greiziā, mÄs joprojÄm saÅemam savienojuma pÄrtraukumu, un vissliktÄkais ir ne tikai klientiem, kuriem ir L2 savienojums ar citiem datu centriem, bet kopumÄ visiem Ŕī datu centra klientiem.
Propagandas darbu veicÄm jau priekÅ”laicÄ«gi pie pÄrejas no L2 kanÄliem, tÄpÄc klientu skaits, kurus skÄra darbs pie VXLAN slÄdžiem, jau bija vairÄkas reizes mazÄks nekÄ pirms gada. RezultÄtÄ mÄs nolÄmÄm pÄrtraukt sakarus, izmantojot L2 savienojuma pakalpojumu, ar nosacÄ«jumu, ka vienÄ datu centrÄ uzturÄsim normÄlu lokÄlÄ tÄ«kla pakalpojumu darbÄ«bu. TurklÄt Ŕī pakalpojuma SLA paredz iespÄju veikt plÄnotos darbus ar pÄrtraukumiem.
L3
KÄpÄc, organizÄjot DCI pakalpojumus, mÄs ieteicÄm ikvienam pÄriet uz L3VPN? Viens no iemesliem ir iespÄja veikt darbu pie viena no marÅ”rutÄtÄjiem, kas nodroÅ”ina Å”o pakalpojumu, vienkÄrÅ”i samazinot dublÄÅ”anas lÄ«meni lÄ«dz N+0, nepÄrtraucot saziÅu.
ApskatÄ«sim tuvÄk pakalpojumu sniegÅ”anas shÄmu. Å ajÄ pakalpojumÄ L2 segments pÄriet tikai no klientu serveriem uz L3VPN Selectel marÅ”rutÄtÄjiem. Klientu tÄ«kls tiek pÄrtraukts marÅ”rutÄtÄjos.
Katrs klienta serveris, piem. S2 Šø S3 iepriekÅ” redzamajÄ diagrammÄ ir savas privÄtÄs IP adreses - 10.0.0.2/24 serverÄ« S2 Šø 10.0.0.3/24 serverÄ« S3. Adreses 10.0.0.252/24 Šø 10.0.0.253/24 Selectel pieŔķīris marÅ”rutÄtÄjiem L3VPN-1 Šø L3VPN-2, attiecÄ«gi. IP adrese 10.0.0.254/24 ir VRRP VIP adrese uz Selectel marÅ”rutÄtÄjiem.
Varat uzzinÄt vairÄk par pakalpojumu L3VPN mÅ«su emuÄrÄ.
Pirms slÄdža viss izskatÄ«jÄs aptuveni kÄ diagrammÄ:
Divi marÅ”rutÄtÄji L3VPN-1 Šø L3VPN-2 tika savienoti ar veco agregÄcijas slÄdzi Š. VRRP VIP adreses 10.0.0.254 galvenais ir marÅ”rutÄtÄjs L3VPN-1. Å ai adresei tai ir augstÄka prioritÄte nekÄ marÅ”rutÄtÄjam L3VPN-2.
unit 1006 {
description C2;
vlan-id 1006;
family inet {
address 10.0.0.252/24 {
vrrp-group 1 {
priority 200;
virtual-address 10.100.0.254;
preempt {
hold-time 120;
}
accept-data;
}
}
}
}S2 serveris izmanto vÄrteju 10.0.0.254, lai sazinÄtos ar serveriem citÄs vietÄs. TÄdÄjÄdi L3VPN-2 marÅ”rutÄtÄja atvienoÅ”ana no tÄ«kla (protams, ja tas vispirms tiek atvienots no MPLS domÄna), neietekmÄ klienta serveru savienojamÄ«bu. Å ajÄ brÄ«dÄ« Ä·Ädes dublÄÅ”anas lÄ«menis ir vienkÄrÅ”i samazinÄts.
PÄc tam mÄs varam droÅ”i atkÄrtoti savienot marÅ”rutÄtÄju L3VPN-2 uz slÄdžu pÄri N. Novietojiet saites, mainiet raiduztvÄrÄjus. MarÅ”rutÄtÄja loÄ£iskie interfeisi, no kuriem ir atkarÄ«ga klientu pakalpojumu darbÄ«ba, tiek atspÄjoti, lÄ«dz tiek apstiprinÄts, ka viss darbojas kÄ nÄkas.
PÄc saiÅ”u, raiduztvÄrÄju, signÄla lÄ«meÅu un kļūdu lÄ«meÅu pÄrbaudes saskarnÄs marÅ”rutÄtÄjs tiek nodots ekspluatÄcijÄ, bet jau savienots ar jaunu slÄdžu pÄri.
TÄlÄk mÄs pazeminÄm L3VPN-1 marÅ”rutÄtÄja VRRP prioritÄti, un VIP adrese 10.0.0.254 tiek pÄrvietota uz L3VPN-2 marÅ”rutÄtÄju. ArÄ« Å”ie darbi tiek veikti bez sakaru pÄrtraukuma.
VIP adreses 10.0.0.254 pÄrsÅ«tÄ«Å”ana uz marÅ”rutÄtÄju L3VPN-2 ļauj atspÄjot marÅ”rutÄtÄju L3VPN-1 nepÄrtraucot saziÅu klientam un savienojiet to ar jaunu agregÄcijas slÄdžu pÄri N.
Tas, vai atgriezt VRRP VIP L3VPN-1 marÅ”rutÄtÄjam, ir cits jautÄjums, un pat ja tas tiek atgriezts, tas tiek darÄ«ts, nepÄrtraucot savienojumu.
KopÄ
PÄc visÄm Ŕīm darbÄ«bÄm mÄs faktiski nomainÄ«jÄm apkopoÅ”anas slÄdžus vienÄ no mÅ«su datu centriem, vienlaikus samazinot traucÄjumus mÅ«su klientiem.
Atliek tikai demontÄt. Veco slÄdžu demontÄža, veco saiÅ”u starp slÄdžiem A un D demontÄža, raiduztvÄrÄju demontÄža no Å”iem posmiem, monitoringa korekcija, tÄ«kla diagrammu laboÅ”ana dokumentÄcijÄ un uzraudzÄ«bÄ.
Varam izmantot slÄdžus, raiduztvÄrÄjus, patch vadus, AOC, DAC, kas palikuÅ”i pÄc pÄrslÄgÅ”anas citos projektos vai citai lÄ«dzÄ«gai komutÄcijai.
"NataÅ”a, mÄs visu mainÄ«jÄm!"
Avots: www.habr.com