മോസ്കോ ഓഫീസിൽ ഹുവായിയിൽ ഞങ്ങൾ ഒരു പുതിയ നെറ്റ്‌വർക്ക് എങ്ങനെ രൂപകൽപ്പന ചെയ്യുകയും നടപ്പിലാക്കുകയും ചെയ്തു, ഭാഗം 1

ഞങ്ങളുടെ കമ്പനിയ്‌ക്കായി ഒരു പുതിയ ഇൻ്റേണൽ നെറ്റ്‌വർക്ക് സൃഷ്‌ടിക്കുക എന്ന ആശയം എങ്ങനെ ഉണ്ടായി, അത് നടപ്പിലാക്കിയതിനെക്കുറിച്ച് ഇന്ന് ഞാൻ നിങ്ങളോട് പറയും. ക്ലയൻ്റിനു വേണ്ടിയുള്ള അതേ സമ്പൂർണ്ണ പ്രോജക്റ്റ് നിങ്ങൾക്കായി ചെയ്യണമെന്നാണ് മാനേജ്മെൻ്റിൻ്റെ നിലപാട്. ഞങ്ങൾ അത് സ്വയം നന്നായി ചെയ്യുകയാണെങ്കിൽ, ഉപഭോക്താവിനെ ക്ഷണിക്കുകയും ഞങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നത് എത്ര നന്നായി പ്രവർത്തിക്കുന്നുവെന്നും പ്രവർത്തിക്കുന്നുവെന്നും കാണിക്കുകയും ചെയ്യാം. അതിനാൽ, പൂർണ്ണ ഉൽപാദന ചക്രം ഉപയോഗിച്ച് മോസ്കോ ഓഫീസിനായി ഒരു പുതിയ നെറ്റ്‌വർക്ക് എന്ന ആശയത്തിൻ്റെ വികസനം ഞങ്ങൾ വളരെ സമഗ്രമായി സമീപിച്ചു: ഡിപ്പാർട്ട്‌മെൻ്റൽ ആവശ്യങ്ങളുടെ വിശകലനം → ഒരു സാങ്കേതിക പരിഹാരത്തിൻ്റെ തിരഞ്ഞെടുപ്പ് → ഡിസൈൻ → നടപ്പിലാക്കൽ → പരിശോധന. അതിനാൽ നമുക്ക് ആരംഭിക്കാം.

ഒരു സാങ്കേതിക പരിഹാരം തിരഞ്ഞെടുക്കുന്നു: മ്യൂട്ടൻ്റ് സാങ്ച്വറി

സങ്കീർണ്ണമായ ഒരു ഓട്ടോമേറ്റഡ് സിസ്റ്റത്തിൽ പ്രവർത്തിക്കുന്നതിനുള്ള നടപടിക്രമം നിലവിൽ GOST 34.601-90 “ഓട്ടോമേറ്റഡ് സിസ്റ്റങ്ങളിൽ നന്നായി വിവരിച്ചിരിക്കുന്നു. സൃഷ്ടിയുടെ ഘട്ടങ്ങൾ", അതിനാൽ ഞങ്ങൾ അതിനനുസരിച്ച് പ്രവർത്തിച്ചു. ആവശ്യകതകളുടെ രൂപീകരണത്തിൻ്റെയും ആശയ വികസനത്തിൻ്റെയും ഘട്ടങ്ങളിൽ, ഞങ്ങൾ ആദ്യ ബുദ്ധിമുട്ടുകൾ നേരിട്ടു. വിവിധ പ്രൊഫൈലുകളുടെ ഓർഗനൈസേഷനുകൾ - ബാങ്കുകൾ, ഇൻഷുറൻസ് കമ്പനികൾ, സോഫ്റ്റ്വെയർ ഡെവലപ്പർമാർ മുതലായവ - അവരുടെ ചുമതലകൾക്കും മാനദണ്ഡങ്ങൾക്കും, അവർക്ക് ചില തരത്തിലുള്ള നെറ്റ്വർക്കുകൾ ആവശ്യമാണ്, അവയുടെ പ്രത്യേകതകൾ വ്യക്തവും നിലവാരമുള്ളതുമാണ്. എന്നിരുന്നാലും, ഇത് ഞങ്ങളോടൊപ്പം പ്രവർത്തിക്കില്ല.

എന്തുകൊണ്ട്?

വൈവിധ്യമാർന്ന ഒരു വലിയ ഐടി കമ്പനിയാണ് ജെറ്റ് ഇൻഫോസിസ്റ്റംസ്. അതേ സമയം, ഞങ്ങളുടെ ആന്തരിക പിന്തുണാ വകുപ്പ് ചെറുതാണ് (പക്ഷേ അഭിമാനം), ഇത് അടിസ്ഥാന സേവനങ്ങളുടെയും സിസ്റ്റങ്ങളുടെയും പ്രവർത്തനക്ഷമത ഉറപ്പാക്കുന്നു. കമ്പനിയിൽ വ്യത്യസ്ത പ്രവർത്തനങ്ങൾ നിർവ്വഹിക്കുന്ന നിരവധി ഡിവിഷനുകൾ അടങ്ങിയിരിക്കുന്നു: ഇവ നിരവധി ശക്തമായ ഔട്ട്‌സോഴ്‌സിംഗ് ടീമുകളും ബിസിനസ് സിസ്റ്റങ്ങളുടെ ഇൻ-ഹൌസ് ഡെവലപ്പർമാർ, വിവര സുരക്ഷ, കമ്പ്യൂട്ടിംഗ് സിസ്റ്റങ്ങളുടെ ആർക്കിടെക്റ്റുകൾ - പൊതുവേ, അത് ആരായാലും. അതനുസരിച്ച്, അവരുടെ ചുമതലകളും സംവിധാനങ്ങളും സുരക്ഷാ നയങ്ങളും വ്യത്യസ്തമാണ്. ഇത് പ്രതീക്ഷിച്ചതുപോലെ, ആവശ്യകതകളുടെ വിശകലനത്തിൻ്റെയും സ്റ്റാൻഡേർഡൈസേഷൻ്റെയും പ്രക്രിയയിൽ ബുദ്ധിമുട്ടുകൾ സൃഷ്ടിച്ചു.

ഇവിടെ, ഉദാഹരണത്തിന്, വികസന വകുപ്പ്: അതിൻ്റെ ജീവനക്കാർ ധാരാളം ഉപഭോക്താക്കൾക്കായി കോഡ് എഴുതുകയും പരിശോധിക്കുകയും ചെയ്യുന്നു. പലപ്പോഴും ടെസ്റ്റ് പരിതസ്ഥിതികൾ വേഗത്തിൽ ഓർഗനൈസുചെയ്യേണ്ട ആവശ്യമുണ്ട്, വ്യക്തമായി പറഞ്ഞാൽ, ഓരോ പ്രോജക്റ്റിനും ആവശ്യകതകൾ രൂപപ്പെടുത്താനും വിഭവങ്ങൾ അഭ്യർത്ഥിക്കാനും എല്ലാ ആന്തരിക നിയന്ത്രണങ്ങൾക്കും അനുസൃതമായി ഒരു പ്രത്യേക ടെസ്റ്റ് അന്തരീക്ഷം നിർമ്മിക്കാനും എല്ലായ്പ്പോഴും സാധ്യമല്ല. ഇത് കൗതുകകരമായ സാഹചര്യങ്ങൾക്ക് കാരണമാകുന്നു: ഒരു ദിവസം നിങ്ങളുടെ എളിയ ദാസൻ ഡവലപ്പർമാരുടെ മുറിയിലേക്ക് നോക്കുകയും മേശയുടെ അടിയിൽ 20 ഡെസ്‌ക്‌ടോപ്പുകളുടെ ശരിയായി പ്രവർത്തിക്കുന്ന ഒരു ഹഡൂപ്പ് ക്ലസ്റ്റർ കണ്ടെത്തി, അത് ഒരു പൊതു നെറ്റ്‌വർക്കുമായി അവ്യക്തമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. കമ്പനിയുടെ ഐടി വകുപ്പിന് അതിൻ്റെ നിലനിൽപ്പിനെക്കുറിച്ച് അറിയില്ലായിരുന്നുവെന്ന് വ്യക്തമാക്കുന്നത് മൂല്യവത്താണെന്ന് ഞാൻ കരുതുന്നില്ല. പ്രോജക്റ്റിൻ്റെ വികസന സമയത്ത്, "മ്യൂട്ടൻ്റ് റിസർവ്" എന്ന പദം ജനിച്ചതിന്, മറ്റ് പലരെയും പോലെ, ഈ സാഹചര്യം കാരണമായി, ദീർഘകാലമായി സഹിക്കുന്ന ഓഫീസ് ഇൻഫ്രാസ്ട്രക്ചറിൻ്റെ അവസ്ഥ വിവരിക്കുന്നു.

അല്ലെങ്കിൽ ഇതാ മറ്റൊരു ഉദാഹരണം. ആനുകാലികമായി, ഒരു വകുപ്പിനുള്ളിൽ ഒരു ടെസ്റ്റ് ബെഞ്ച് സജ്ജീകരിച്ചിരിക്കുന്നു. ചില പ്രോജക്ടുകളിൽ സോഫ്റ്റ്‌വെയർ ഡെവലപ്‌മെൻ്റ് സെൻ്റർ പരിമിതമായ അളവിൽ ഉപയോഗിച്ചിരുന്ന ജിറയുടെയും സംഗമത്തിൻ്റെയും സ്ഥിതി ഇതുതന്നെയായിരുന്നു. കുറച്ച് സമയത്തിന് ശേഷം, മറ്റ് വകുപ്പുകൾ ഈ ഉപയോഗപ്രദമായ വിഭവങ്ങളെ കുറിച്ച് മനസ്സിലാക്കി, അവ വിലയിരുത്തി, 2018 അവസാനത്തോടെ, ജിറയും സംഗമവും "ലോക്കൽ പ്രോഗ്രാമർമാരുടെ കളിപ്പാട്ടം" എന്ന നിലയിൽ നിന്ന് "കമ്പനി വിഭവങ്ങൾ" എന്ന നിലയിലേക്ക് മാറി. ഇപ്പോൾ ഈ സിസ്റ്റങ്ങൾ, SLA-കൾ, ആക്‌സസ്/വിവര സുരക്ഷാ നയങ്ങൾ, ബാക്കപ്പ് നയങ്ങൾ, മോണിറ്ററിംഗ്, പ്രശ്‌നങ്ങൾ പരിഹരിക്കാനുള്ള റൂട്ടിംഗ് അഭ്യർത്ഥനകൾക്കുള്ള നിയമങ്ങൾ എന്നിവയിലേക്ക് ഒരു ഉടമയെ നിയോഗിക്കണം - പൊതുവേ, ഒരു പൂർണ്ണമായ വിവര സംവിധാനത്തിൻ്റെ എല്ലാ ആട്രിബ്യൂട്ടുകളും ഉണ്ടായിരിക്കണം. .
ഞങ്ങളുടെ ഓരോ ഡിവിഷനും സ്വന്തം ഉൽപ്പന്നങ്ങൾ വളർത്തുന്ന ഒരു ഇൻകുബേറ്റർ കൂടിയാണ്. അവയിൽ ചിലത് വികസന ഘട്ടത്തിൽ മരിക്കുന്നു, ചിലത് പ്രോജക്റ്റുകളിൽ പ്രവർത്തിക്കുമ്പോൾ ഞങ്ങൾ ഉപയോഗിക്കുന്നു, മറ്റുള്ളവ വേരുറപ്പിക്കുകയും ഞങ്ങൾ സ്വയം ഉപയോഗിക്കാനും ക്ലയൻ്റുകൾക്ക് വിൽക്കാനും തുടങ്ങുന്ന പകർപ്പായ പരിഹാരങ്ങളായി മാറുന്നു. അത്തരം ഓരോ സിസ്റ്റത്തിനും, അതിൻ്റേതായ നെറ്റ്‌വർക്ക് പരിതസ്ഥിതി ഉണ്ടായിരിക്കുന്നത് അഭികാമ്യമാണ്, അവിടെ മറ്റ് സിസ്റ്റങ്ങളുമായി ഇടപെടാതെ അത് വികസിപ്പിക്കുകയും ചില ഘട്ടങ്ങളിൽ കമ്പനിയുടെ ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് സംയോജിപ്പിക്കുകയും ചെയ്യാം.

വികസനത്തിന് പുറമേ, നമുക്ക് വളരെ വലുതാണ് സേവന കേന്ദ്രം 500-ലധികം ജീവനക്കാരുമായി, ഓരോ ഉപഭോക്താവിനും വേണ്ടി ടീമുകളായി രൂപീകരിച്ചു. നെറ്റ്‌വർക്കുകളും മറ്റ് സിസ്റ്റങ്ങളും പരിപാലിക്കുന്നതിൽ അവർ ഏർപ്പെട്ടിരിക്കുന്നു, വിദൂര നിരീക്ഷണം, ക്ലെയിമുകൾ പരിഹരിക്കൽ തുടങ്ങിയവ. അതായത്, എസ്‌സിയുടെ ഇൻഫ്രാസ്ട്രക്ചർ, വാസ്തവത്തിൽ, അവർ നിലവിൽ ജോലി ചെയ്യുന്ന ഉപഭോക്താവിൻ്റെ ഇൻഫ്രാസ്ട്രക്ചറാണ്. നെറ്റ്‌വർക്കിൻ്റെ ഈ ഭാഗത്ത് പ്രവർത്തിക്കുന്നതിൻ്റെ പ്രത്യേകത, ഞങ്ങളുടെ കമ്പനിയ്‌ക്കായുള്ള അവരുടെ വർക്ക്‌സ്റ്റേഷനുകൾ ഭാഗികമായി ബാഹ്യവും ഭാഗികമായി ആന്തരികവുമാണ്. അതിനാൽ, എസ്‌സിക്കായി ഞങ്ങൾ ഇനിപ്പറയുന്ന സമീപനം നടപ്പിലാക്കി - ഈ വകുപ്പുകളുടെ വർക്ക്‌സ്റ്റേഷനുകളെ ബാഹ്യ കണക്ഷനുകളായി കണക്കാക്കി (ശാഖകളുമായും വിദൂര ഉപയോക്താക്കളുമായും സാമ്യമുള്ളത്) കമ്പനി അനുബന്ധ വകുപ്പിന് നെറ്റ്‌വർക്കും മറ്റ് ഉറവിടങ്ങളും നൽകുന്നു.

ഹൈവേ ഡിസൈൻ: ഞങ്ങളാണ് ഓപ്പറേറ്റർ (ആശ്ചര്യം)

എല്ലാ കുഴപ്പങ്ങളും വിലയിരുത്തിയ ശേഷം, ഒരു ഓഫീസിനുള്ളിൽ ഞങ്ങൾക്ക് ഒരു ടെലികമ്മ്യൂണിക്കേഷൻ ഓപ്പറേറ്ററുടെ നെറ്റ്‌വർക്ക് ലഭിക്കുന്നുണ്ടെന്ന് ഞങ്ങൾ മനസ്സിലാക്കി, അതിനനുസരിച്ച് ഞങ്ങൾ പ്രവർത്തിക്കാൻ തുടങ്ങി.

ഞങ്ങൾ ഒരു കോർ നെറ്റ്‌വർക്ക് സൃഷ്ടിച്ചു, അതിൻ്റെ സഹായത്തോടെ ഏതെങ്കിലും ആന്തരികവും ഭാവിയിൽ ബാഹ്യവും ഉപഭോക്താവിന് ആവശ്യമായ സേവനം നൽകുന്നു: L2 VPN, L3 VPN അല്ലെങ്കിൽ സാധാരണ L3 റൂട്ടിംഗ്. ചില ഡിപ്പാർട്ട്‌മെൻ്റുകൾക്ക് സുരക്ഷിതമായ ഇൻ്റർനെറ്റ് ആക്‌സസ് ആവശ്യമാണ്, മറ്റുള്ളവയ്ക്ക് ഫയർവാളുകൾ ഇല്ലാതെ ശുദ്ധമായ ആക്‌സസ് ആവശ്യമാണ്, എന്നാൽ അതേ സമയം ഞങ്ങളുടെ കോർപ്പറേറ്റ് ഉറവിടങ്ങളെയും കോർ നെറ്റ്‌വർക്കിനെയും അവരുടെ ട്രാഫിക്കിൽ നിന്ന് സംരക്ഷിക്കുന്നു.

ഓരോ ഡിവിഷനിലും ഞങ്ങൾ അനൗപചാരികമായി "ഒരു SLA സമാപിച്ചു". അതിനനുസൃതമായി, ഉയർന്നുവരുന്ന എല്ലാ സംഭവങ്ങളും ഒരു നിശ്ചിത, മുൻകൂട്ടി സമ്മതിച്ച സമയത്തിനുള്ളിൽ ഇല്ലാതാക്കണം. കമ്പനിയുടെ നെറ്റ്‌വർക്കിനായുള്ള ആവശ്യകതകൾ കർശനമായി മാറി. ടെലിഫോൺ, ഇമെയിൽ തകരാറുകൾ സംഭവിച്ചാൽ ഒരു സംഭവത്തിന് പരമാവധി പ്രതികരണ സമയം 5 മിനിറ്റാണ്. സാധാരണ പരാജയങ്ങളിൽ നെറ്റ്‌വർക്ക് പ്രവർത്തനം പുനഃസ്ഥാപിക്കാനുള്ള സമയം ഒരു മിനിറ്റിൽ കൂടുതലല്ല.

ഞങ്ങൾക്ക് ഒരു കാരിയർ-ഗ്രേഡ് നെറ്റ്‌വർക്ക് ഉള്ളതിനാൽ, നിയമങ്ങൾക്കനുസൃതമായി മാത്രമേ നിങ്ങൾക്ക് അതിലേക്ക് കണക്റ്റുചെയ്യാനാകൂ. സേവന യൂണിറ്റുകൾ നയങ്ങൾ നിശ്ചയിക്കുകയും സേവനങ്ങൾ നൽകുകയും ചെയ്യുന്നു. നിർദ്ദിഷ്ട സെർവറുകൾ, വെർച്വൽ മെഷീനുകൾ, വർക്ക്സ്റ്റേഷനുകൾ എന്നിവയുടെ കണക്ഷനുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ പോലും അവർക്ക് ആവശ്യമില്ല. എന്നാൽ അതേ സമയം, സംരക്ഷണ സംവിധാനങ്ങൾ ആവശ്യമാണ്, കാരണം ഒരു കണക്ഷൻ പോലും നെറ്റ്വർക്ക് പ്രവർത്തനരഹിതമാക്കരുത്. ഒരു ലൂപ്പ് ആകസ്മികമായി സൃഷ്ടിക്കപ്പെട്ടാൽ, മറ്റ് ഉപയോക്താക്കൾ ഇത് ശ്രദ്ധിക്കരുത്, അതായത്, നെറ്റ്‌വർക്കിൽ നിന്ന് മതിയായ പ്രതികരണം ആവശ്യമാണ്. ഏതൊരു ടെലികോം ഓപ്പറേറ്ററും അതിൻ്റെ പ്രധാന നെറ്റ്‌വർക്കിനുള്ളിൽ സമാനമായ സങ്കീർണ്ണമെന്ന് തോന്നുന്ന പ്രശ്നങ്ങൾ നിരന്തരം പരിഹരിക്കുന്നു. വ്യത്യസ്ത ആവശ്യങ്ങളും ട്രാഫിക്കും ഉള്ള നിരവധി ക്ലയൻ്റുകൾക്ക് ഇത് സേവനം നൽകുന്നു. അതേ സമയം, വ്യത്യസ്ത വരിക്കാർക്ക് മറ്റുള്ളവരുടെ ട്രാഫിക്കിൽ നിന്ന് അസൌകര്യം അനുഭവപ്പെടരുത്.
വീട്ടിൽ, ഞങ്ങൾ ഈ പ്രശ്നം ഇനിപ്പറയുന്ന രീതിയിൽ പരിഹരിച്ചു: IS-IS പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് പൂർണ്ണമായ ആവർത്തനത്തോടെ ഞങ്ങൾ ഒരു നട്ടെല്ല് L3 നെറ്റ്‌വർക്ക് നിർമ്മിച്ചു. സാങ്കേതികവിദ്യയെ അടിസ്ഥാനമാക്കി കാമ്പിൻ്റെ മുകളിൽ ഒരു ഓവർലേ നെറ്റ്‌വർക്ക് നിർമ്മിച്ചു EVPN/VXLAN, ഒരു റൂട്ടിംഗ് പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു എംപി-ബിജിപി. റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകളുടെ ഒത്തുചേരൽ വേഗത്തിലാക്കാൻ, BFD സാങ്കേതികവിദ്യ ഉപയോഗിച്ചു.

നെറ്റ്‌വർക്ക് ഘടന

ടെസ്റ്റുകളിൽ, ഈ സ്കീം സ്വയം മികച്ചതാണെന്ന് കാണിച്ചു - ഏതെങ്കിലും ചാനലോ സ്വിച്ചോ വിച്ഛേദിക്കുമ്പോൾ, ഒത്തുചേരൽ സമയം 0.1-0.2 സെക്കൻഡിൽ കൂടരുത്, കുറഞ്ഞത് പാക്കറ്റുകൾ നഷ്ടപ്പെടും (പലപ്പോഴും ഒന്നുമില്ല), TCP സെഷനുകൾ കീറില്ല, ടെലിഫോൺ സംഭാഷണങ്ങൾ തടസ്സപ്പെടുന്നില്ല.

അടിവസ്ത്ര പാളി - റൂട്ടിംഗ്

ഓവർലേ ലെയർ - റൂട്ടിംഗ്

VXLAN ലൈസൻസുള്ള Huawei CE6870 സ്വിച്ചുകൾ വിതരണ സ്വിച്ചുകളായി ഉപയോഗിച്ചു. ഈ ഉപകരണത്തിന് ഒപ്റ്റിമൽ വില/ഗുണനിലവാര അനുപാതമുണ്ട്, ഇത് 10 Gbit/s വേഗതയിൽ സബ്‌സ്‌ക്രൈബർമാരെ ബന്ധിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, കൂടാതെ ഉപയോഗിച്ച ട്രാൻസ്‌സീവറുകളെ ആശ്രയിച്ച് 40-100 Gbit/s വേഗതയിൽ നട്ടെല്ലിലേക്ക് കണക്റ്റുചെയ്യുന്നു.

Huawei CE6870 സ്വിച്ചുകൾ

Huawei CE8850 സ്വിച്ചുകൾ കോർ സ്വിച്ചുകളായി ഉപയോഗിച്ചു. ട്രാഫിക് വേഗത്തിലും വിശ്വസനീയമായും കൈമാറുക എന്നതാണ് ലക്ഷ്യം. ഡിസ്ട്രിബ്യൂഷൻ സ്വിച്ചുകൾ ഒഴികെയുള്ള ഉപകരണങ്ങളൊന്നും അവയുമായി ബന്ധിപ്പിച്ചിട്ടില്ല, അവർക്ക് VXLAN-നെ കുറിച്ച് ഒന്നും അറിയില്ല, അതിനാൽ 32 40/100 Gbps പോർട്ടുകളുള്ള ഒരു മോഡൽ തിരഞ്ഞെടുത്തു, L3 റൂട്ടിംഗും IS-IS, MP-BGP എന്നിവയ്ക്കുള്ള പിന്തുണയും നൽകുന്ന അടിസ്ഥാന ലൈസൻസ് പ്രോട്ടോക്കോളുകൾ.

ഏറ്റവും താഴെയുള്ളത് Huawei CE8850 കോർ സ്വിച്ച് ആണ്

ഡിസൈൻ ഘട്ടത്തിൽ, കോർ നെറ്റ്‌വർക്ക് നോഡുകളിലേക്ക് തകരാർ-സഹിഷ്ണുതയുള്ള കണക്ഷൻ നടപ്പിലാക്കാൻ ഉപയോഗിക്കാവുന്ന സാങ്കേതികവിദ്യകളെക്കുറിച്ച് ടീമിനുള്ളിൽ ഒരു ചർച്ച പൊട്ടിപ്പുറപ്പെട്ടു. ഞങ്ങളുടെ മോസ്കോ ഓഫീസ് മൂന്ന് കെട്ടിടങ്ങളിലാണ് സ്ഥിതിചെയ്യുന്നത്, ഞങ്ങൾക്ക് 7 വിതരണ മുറികളുണ്ട്, അവയിൽ ഓരോന്നിലും രണ്ട് ഹുവാവേ സിഇ 6870 വിതരണ സ്വിച്ചുകൾ ഇൻസ്റ്റാൾ ചെയ്തു (നിരവധി വിതരണ മുറികളിൽ ആക്സസ് സ്വിച്ചുകൾ മാത്രമേ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ളൂ). നെറ്റ്‌വർക്ക് ആശയം വികസിപ്പിക്കുമ്പോൾ, രണ്ട് റിഡൻഡൻസി ഓപ്ഷനുകൾ പരിഗണിച്ചു:

• ഓരോ ക്രോസ്-കണക്ഷൻ മുറിയിലും ഒരു തകരാർ-സഹിഷ്ണുത സ്റ്റാക്കിലേക്ക് വിതരണ സ്വിച്ചുകളുടെ ഏകീകരണം. പ്രോസ്: ലാളിത്യവും സജ്ജീകരണത്തിൻ്റെ എളുപ്പവും. പോരായ്മകൾ: നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുടെ ഫേംവെയറിൽ ("മെമ്മറി ലീക്കുകളും" മറ്റുള്ളവയും) പിശകുകൾ സംഭവിക്കുമ്പോൾ മുഴുവൻ സ്റ്റാക്കും പരാജയപ്പെടാനുള്ള ഉയർന്ന സംഭാവ്യതയുണ്ട്.
• വിതരണ സ്വിച്ചുകളിലേക്ക് ഉപകരണങ്ങളെ ബന്ധിപ്പിക്കുന്നതിന് M-LAG, Anycast ഗേറ്റ്‌വേ സാങ്കേതികവിദ്യകൾ പ്രയോഗിക്കുക.

അവസാനം, ഞങ്ങൾ രണ്ടാമത്തെ ഓപ്ഷനിൽ സ്ഥിരതാമസമാക്കി. ഇത് കോൺഫിഗർ ചെയ്യുന്നത് കുറച്ചുകൂടി ബുദ്ധിമുട്ടാണ്, പക്ഷേ പ്രായോഗികമായി അതിൻ്റെ പ്രകടനവും ഉയർന്ന വിശ്വാസ്യതയും കാണിക്കുന്നു.
വിതരണ സ്വിച്ചുകളിലേക്ക് അന്തിമ ഉപകരണങ്ങളെ ബന്ധിപ്പിക്കുന്നത് ആദ്യം പരിഗണിക്കാം:

കുരിശ്

രണ്ട് ഡിസ്ട്രിബ്യൂഷൻ സ്വിച്ചുകളിൽ ഒരു ആക്സസ് സ്വിച്ച്, സെർവർ അല്ലെങ്കിൽ ഒരു തകരാർ-സഹിഷ്ണുതയുള്ള കണക്ഷൻ ആവശ്യമുള്ള മറ്റേതെങ്കിലും ഉപകരണം ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. M-LAG സാങ്കേതികവിദ്യ ഡാറ്റ ലിങ്ക് തലത്തിൽ ആവർത്തനം നൽകുന്നു. ബന്ധിപ്പിച്ച ഉപകരണങ്ങളിൽ ഒരു ഉപകരണമായി രണ്ട് വിതരണ സ്വിച്ചുകൾ ദൃശ്യമാകുമെന്ന് അനുമാനിക്കപ്പെടുന്നു. LACP പ്രോട്ടോക്കോൾ ഉപയോഗിച്ചാണ് റിഡൻഡൻസിയും ലോഡ് ബാലൻസിംഗും നടത്തുന്നത്.

Anycast ഗേറ്റ്‌വേ സാങ്കേതികവിദ്യ നെറ്റ്‌വർക്ക് തലത്തിൽ ആവർത്തനം നൽകുന്നു. ഓരോ വിതരണ സ്വിച്ചുകളിലും സാമാന്യം വലിയൊരു സംഖ്യ വിആർഎഫുകൾ ക്രമീകരിച്ചിരിക്കുന്നു (ഓരോ വിആർഎഫും അതിൻ്റേതായ ആവശ്യങ്ങൾക്ക് വേണ്ടിയുള്ളതാണ് - "പതിവ്" ഉപയോക്താക്കൾക്ക് വെവ്വേറെ, ടെലിഫോണിക്കായി വെവ്വേറെ, വിവിധ ടെസ്റ്റ്, ഡെവലപ്‌മെൻ്റ് എൻവയോൺമെൻ്റുകൾക്കായി വെവ്വേറെ), കൂടാതെ ഓരോന്നിലും VRF-ൽ നിരവധി VLAN-കൾ ക്രമീകരിച്ചിട്ടുണ്ട്. ഞങ്ങളുടെ നെറ്റ്‌വർക്കിൽ, വിതരണ സ്വിച്ചുകൾ അവയുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള എല്ലാ ഉപകരണങ്ങളുടെയും സ്ഥിരസ്ഥിതി ഗേറ്റ്‌വേകളാണ്. VLAN ഇൻ്റർഫേസുകളുമായി ബന്ധപ്പെട്ട IP വിലാസങ്ങൾ രണ്ട് വിതരണ സ്വിച്ചുകൾക്കും സമാനമാണ്. അടുത്തുള്ള സ്വിച്ച് വഴിയാണ് ഗതാഗതം.

ഇനി നമുക്ക് വിതരണ സ്വിച്ചുകൾ കേർണലിലേക്ക് ബന്ധിപ്പിക്കുന്നത് നോക്കാം:
IS-IS പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് തലത്തിൽ തെറ്റ് സഹിഷ്ണുത നൽകുന്നു. സ്വിച്ചുകൾക്കിടയിൽ 3G വേഗതയിൽ ഒരു പ്രത്യേക L100 കമ്മ്യൂണിക്കേഷൻ ലൈൻ നൽകിയിട്ടുണ്ടെന്ന കാര്യം ശ്രദ്ധിക്കുക. ശാരീരികമായി, ഈ കമ്മ്യൂണിക്കേഷൻ ലൈൻ ഒരു ഡയറക്ട് ആക്സസ് കേബിൾ ആണ്; ഇത് Huawei CE6870 സ്വിച്ചുകളുടെ ഫോട്ടോയിൽ കാണാം.

ഒരു "സത്യസന്ധമായ" പൂർണ്ണമായി ബന്ധിപ്പിച്ച ഡബിൾ സ്റ്റാർ ടോപ്പോളജി സംഘടിപ്പിക്കുക എന്നതാണ് ഒരു ബദൽ, എന്നാൽ, മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, ഞങ്ങൾക്ക് മൂന്ന് കെട്ടിടങ്ങളിലായി 7 ക്രോസ്-കണക്റ്റ് മുറികളുണ്ട്. അതനുസരിച്ച്, ഞങ്ങൾ "ഡബിൾ സ്റ്റാർ" ടോപ്പോളജി തിരഞ്ഞെടുത്തിരുന്നെങ്കിൽ, നമുക്ക് "ദീർഘദൂര" 40G ട്രാൻസ്‌സീവറുകൾ ആവശ്യമായി വരുമായിരുന്നു. ഇവിടെയുള്ള സമ്പാദ്യം വളരെ പ്രധാനമാണ്.

VXLAN, Anycast ഗേറ്റ്‌വേ സാങ്കേതികവിദ്യകൾ എങ്ങനെ ഒരുമിച്ച് പ്രവർത്തിക്കുന്നു എന്നതിനെക്കുറിച്ച് കുറച്ച് വാക്കുകൾ പറയേണ്ടതുണ്ട്. VXLAN, വിശദാംശങ്ങളിലേക്ക് കടക്കാതെ, UDP പാക്കറ്റുകൾക്കുള്ളിൽ ഇഥർനെറ്റ് ഫ്രെയിമുകൾ കൊണ്ടുപോകുന്നതിനുള്ള ഒരു തുരങ്കമാണ്. വിതരണ സ്വിച്ചുകളുടെ ലൂപ്പ്ബാക്ക് ഇൻ്റർഫേസുകൾ VXLAN ടണലിൻ്റെ ലക്ഷ്യസ്ഥാന IP വിലാസമായി ഉപയോഗിക്കുന്നു. ഓരോ ക്രോസ്ഓവറിനും ഒരേ ലൂപ്പ്ബാക്ക് ഇൻ്റർഫേസ് വിലാസങ്ങളുള്ള രണ്ട് സ്വിച്ചുകൾ ഉണ്ട്, അതിനാൽ ഒരു പാക്കറ്റിന് അവയിലേതെങ്കിലും എത്തിച്ചേരാനാകും, കൂടാതെ അതിൽ നിന്ന് ഒരു ഇഥർനെറ്റ് ഫ്രെയിം വേർതിരിച്ചെടുക്കാനും കഴിയും.

വീണ്ടെടുത്ത ഫ്രെയിമിൻ്റെ ലക്ഷ്യസ്ഥാനമായ MAC വിലാസത്തെക്കുറിച്ച് സ്വിച്ചിന് അറിയാമെങ്കിൽ, ഫ്രെയിം അതിൻ്റെ ലക്ഷ്യസ്ഥാനത്തേക്ക് കൃത്യമായി ഡെലിവർ ചെയ്യപ്പെടും. ഒരേ ക്രോസ്-കണക്‌റ്റിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള രണ്ട് വിതരണ സ്വിച്ചുകൾക്കും ആക്‌സസ് സ്വിച്ചുകളിൽ നിന്ന് "എത്തിച്ചേരുന്ന" എല്ലാ MAC വിലാസങ്ങളെയും കുറിച്ചുള്ള കാലികമായ വിവരങ്ങൾ ഉണ്ടെന്ന് ഉറപ്പാക്കാൻ, MAC വിലാസ പട്ടികകൾ (അതുപോലെ ARP) സമന്വയിപ്പിക്കുന്നതിന് M-LAG മെക്കാനിസം ഉത്തരവാദിയാണ്. പട്ടികകൾ) രണ്ട് സ്വിച്ചുകളിലും M-LAG ജോഡികൾ.

ഡിസ്ട്രിബ്യൂഷൻ സ്വിച്ചുകളുടെ ലൂപ്പ്ബാക്ക് ഇൻ്റർഫേസുകളിലേക്കുള്ള നിരവധി റൂട്ടുകളുടെ അടിവസ്ത്ര ശൃംഖലയിൽ സാന്നിദ്ധ്യം കാരണം ട്രാഫിക് ബാലൻസിംഗ് സാധ്യമാണ്.

പകരം ഒരു നിഗമനത്തിൽ എന്ന

മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, ടെസ്റ്റിംഗിലും പ്രവർത്തനത്തിലും നെറ്റ്‌വർക്ക് ഉയർന്ന വിശ്വാസ്യതയും (സാധാരണ പരാജയങ്ങളുടെ വീണ്ടെടുക്കൽ സമയം നൂറുകണക്കിന് മില്ലിസെക്കൻഡിൽ കൂടരുത്) മികച്ച പ്രകടനവും കാണിച്ചു - ഓരോ ക്രോസ്-കണക്റ്റും രണ്ട് 40 Gbit/s ചാനലുകൾ വഴി കോറുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. ഞങ്ങളുടെ നെറ്റ്‌വർക്കിലെ ആക്‌സസ് സ്വിച്ചുകൾ രണ്ട് 10 Gbit/s ചാനലുകൾ ഉപയോഗിച്ച് LACP/M-LAG വഴി വിതരണ സ്വിച്ചുകളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. ഒരു സ്റ്റാക്കിൽ സാധാരണയായി 5 പോർട്ടുകൾ വീതമുള്ള 48 സ്വിച്ചുകൾ അടങ്ങിയിരിക്കുന്നു, കൂടാതെ ഓരോ ക്രോസ്-കണക്‌റ്റിലും 10 ആക്‌സസ് സ്റ്റാക്കുകൾ വരെ വിതരണവുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. അതിനാൽ, പരമാവധി സൈദ്ധാന്തിക ലോഡിൽ പോലും ഒരു ഉപയോക്താവിന് നട്ടെല്ല് ഏകദേശം 30 Mbit/s നൽകുന്നു, ഇത് എഴുതുന്ന സമയത്ത് നമ്മുടെ എല്ലാ പ്രായോഗിക പ്രയോഗങ്ങൾക്കും മതിയാകും.

L2, L3 എന്നിവയിലൂടെ ഏതെങ്കിലും അനിയന്ത്രിതമായ കണക്റ്റുചെയ്‌ത ഉപകരണങ്ങളുടെ ജോടിയാക്കൽ തടസ്സമില്ലാതെ ഓർഗനൈസുചെയ്യാൻ നെറ്റ്‌വർക്ക് നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് ട്രാഫിക്കിൻ്റെ പൂർണ്ണമായ ഒറ്റപ്പെടലും (ഇത് വിവര സുരക്ഷാ സേവനം ഇഷ്ടപ്പെടുന്നു) തെറ്റായ ഡൊമെയ്‌നുകളും (ഓപ്പറേഷൻ ടീം ഇഷ്ടപ്പെടുന്നവ) നൽകുന്നു.

ഞങ്ങൾ എങ്ങനെയാണ് പുതിയ നെറ്റ്‌വർക്കിലേക്ക് മൈഗ്രേറ്റ് ചെയ്തതെന്ന് അടുത്ത ഭാഗത്ത് ഞങ്ങൾ നിങ്ങളോട് പറയും. ഇവിടെത്തന്നെ നിൽക്കുക!

മാക്സിം ക്ലോച്ച്കോവ്
നെറ്റ്‌വർക്ക് ഓഡിറ്റിന്റെയും സങ്കീർണ്ണമായ പ്രോജക്റ്റ് ഗ്രൂപ്പിന്റെയും സീനിയർ കൺസൾട്ടന്റ്
നെറ്റ്‌വർക്ക് സൊല്യൂഷൻസ് സെന്റർ
"ജെറ്റ് ഇൻഫോസിസ്റ്റംസ്"

അവലംബം: www.habr.com