നെറ്റ്‌വർക്ക് ഓട്ടോമേഷൻ. ഒരാളുടെ ജീവിതത്തിൽ നിന്നുള്ള ഒരു കേസ്

ഹേ ഹബർ!

ഈ ലേഖനത്തിൽ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഓട്ടോമേഷനെക്കുറിച്ച് സംസാരിക്കാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു. ചെറുതും എന്നാൽ അഭിമാനകരവുമായ ഒരു കമ്പനിയിൽ പ്രവർത്തിക്കുന്ന നെറ്റ്‌വർക്കിന്റെ പ്രവർത്തന ഡയഗ്രം അവതരിപ്പിക്കും. യഥാർത്ഥ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുമായുള്ള എല്ലാ പൊരുത്തങ്ങളും ക്രമരഹിതമാണ്. ഈ നെറ്റ്‌വർക്കിൽ സംഭവിച്ച ഒരു കേസ് ഞങ്ങൾ പരിശോധിക്കും, അത് ദീർഘകാലത്തേക്ക് ബിസിനസ്സ് അടച്ചുപൂട്ടലിലേക്കും ഗുരുതരമായ സാമ്പത്തിക നഷ്ടത്തിലേക്കും നയിച്ചേക്കാം. ഈ കേസിന്റെ പരിഹാരം "ഓട്ടോമേഷൻ ഓഫ് നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ" എന്ന ആശയവുമായി നന്നായി യോജിക്കുന്നു. ഓട്ടോമേഷൻ ടൂളുകൾ ഉപയോഗിച്ച്, സങ്കീർണ്ണമായ പ്രശ്നങ്ങൾ ചുരുങ്ങിയ സമയത്തിനുള്ളിൽ നിങ്ങൾക്ക് എങ്ങനെ ഫലപ്രദമായി പരിഹരിക്കാനാകുമെന്ന് ഞങ്ങൾ കാണിക്കും, ഈ പ്രശ്നങ്ങൾ എന്തുകൊണ്ട് ഈ രീതിയിൽ പരിഹരിക്കണം, അല്ലാത്തത് (കൺസോൾ വഴി) ഞങ്ങൾ പരിഗണിക്കും.

നിരാകരണം

ഓട്ടോമേഷനായുള്ള ഞങ്ങളുടെ പ്രധാന ടൂളുകൾ Ansible (ഒരു ഓട്ടോമേഷൻ ടൂൾ എന്ന നിലയിൽ), Git (Ansible പ്ലേബുക്കുകളുടെ ഒരു ശേഖരമായി) എന്നിവയാണ്. ഇത് ഒരു ആമുഖ ലേഖനമല്ലെന്ന് ഉടനടി റിസർവേഷൻ ചെയ്യാൻ ഞാൻ ആഗ്രഹിക്കുന്നു, അവിടെ ഞങ്ങൾ അൻസിബിളിന്റെയോ ജിറ്റിന്റെയോ യുക്തിയെക്കുറിച്ച് സംസാരിക്കുകയും അടിസ്ഥാന കാര്യങ്ങൾ വിശദീകരിക്കുകയും ചെയ്യുന്നു (ഉദാഹരണത്തിന്, റോൾടാസ്കിമോഡ്യൂളുകൾ, ഇൻവെന്ററി ഫയലുകൾ, അൻസിബിളിലെ വേരിയബിളുകൾ അല്ലെങ്കിൽ എപ്പോൾ സംഭവിക്കുന്നു നിങ്ങൾ git push അല്ലെങ്കിൽ git commit കമാൻഡുകൾ നൽകുക). ഈ സ്റ്റോറി നിങ്ങൾക്ക് എങ്ങനെ അൻസിബിൾ പരിശീലിക്കാമെന്നും നിങ്ങളുടെ ഉപകരണങ്ങളിൽ NTP അല്ലെങ്കിൽ SMTP കോൺഫിഗർ ചെയ്യാമെന്നും അല്ല. ഒരു നെറ്റ്‌വർക്ക് പ്രശ്നം പിശകുകളില്ലാതെ എങ്ങനെ വേഗത്തിൽ പരിഹരിക്കാം എന്നതിനെക്കുറിച്ചുള്ള ഒരു കഥയാണിത്. നെറ്റ്‌വർക്ക് എങ്ങനെ പ്രവർത്തിക്കുന്നു, പ്രത്യേകിച്ചും ടിസിപി/ഐപി, ഒഎസ്‌പിഎഫ്, ബിജിപി പ്രോട്ടോക്കോൾ സ്റ്റാക്ക് എന്താണെന്ന് നന്നായി മനസ്സിലാക്കുന്നതും നല്ലതാണ്. ഞങ്ങൾ സമവാക്യത്തിൽ നിന്ന് Ansible, Git എന്നിവയുടെ തിരഞ്ഞെടുപ്പും എടുക്കും. നിങ്ങൾക്ക് ഇപ്പോഴും ഒരു നിർദ്ദിഷ്ട പരിഹാരം തിരഞ്ഞെടുക്കണമെങ്കിൽ, "നെറ്റ്‌വർക്ക് പ്രോഗ്രാമബിലിറ്റിയും ഓട്ടോമേഷനും" എന്ന പുസ്തകം വായിക്കാൻ ഞങ്ങൾ വളരെ ശുപാർശ ചെയ്യുന്നു. ജേസൺ എഡൽമാൻ, സ്കോട്ട് എസ്. ലോവ്, മാറ്റ് ഓസ്വാൾട്ട് എന്നിവരുടെ നെക്സ്റ്റ്-ജനറേഷൻ നെറ്റ്‌വർക്ക് എഞ്ചിനീയർക്കുള്ള കഴിവുകൾ.

ഇനി കാര്യത്തിലേക്ക്.

പ്രശ്ന പ്രസ്താവന

നമുക്ക് ഒരു സാഹചര്യം സങ്കൽപ്പിക്കാം: പുലർച്ചെ 3 മണിക്ക്, നിങ്ങൾ ഉറങ്ങുകയും സ്വപ്നം കാണുകയും ചെയ്യുന്നു. ഫോണ് വിളി. സാങ്കേതിക ഡയറക്ടർ വിളിക്കുന്നു:

- അതെ?
— ###, ####, #####, ഫയർവാൾ ക്ലസ്റ്റർ വീണു, ഉയരുന്നില്ല!!!
എന്താണ് സംഭവിക്കുന്നതെന്ന് മനസിലാക്കാനും ഇത് എങ്ങനെ സംഭവിക്കുമെന്ന് സങ്കൽപ്പിക്കാനും നിങ്ങൾ കണ്ണുകൾ തടവി. ഫോണിൽ നിങ്ങൾക്ക് സംവിധായകന്റെ തലയിലെ മുടി കീറുന്നത് കേൾക്കാം, രണ്ടാമത്തെ വരിയിൽ ജനറൽ അവനെ വിളിക്കുന്നതിനാൽ തിരികെ വിളിക്കാൻ അദ്ദേഹം ആവശ്യപ്പെടുന്നു.

അരമണിക്കൂറിനുശേഷം, ഡ്യൂട്ടി ഷിഫ്റ്റിൽ നിന്ന് നിങ്ങൾ ആദ്യത്തെ ആമുഖ കുറിപ്പുകൾ ശേഖരിച്ചു, ഉണർത്താൻ കഴിയുന്ന എല്ലാവരെയും ഉണർത്തി. തൽഫലമായി, ടെക്നിക്കൽ ഡയറക്ടർ കള്ളം പറഞ്ഞില്ല, എല്ലാം അങ്ങനെയാണ്, ഫയർവാളുകളുടെ പ്രധാന ക്ലസ്റ്റർ വീണു, അടിസ്ഥാന ശരീര ചലനങ്ങളൊന്നും അവനെ ഇന്ദ്രിയങ്ങളിലേക്ക് കൊണ്ടുവരുന്നില്ല. കമ്പനി വാഗ്ദാനം ചെയ്യുന്ന എല്ലാ സേവനങ്ങളും പ്രവർത്തിക്കുന്നില്ല.

നിങ്ങളുടെ അഭിരുചിക്കനുസരിച്ച് ഒരു പ്രശ്നം തിരഞ്ഞെടുക്കുക, എല്ലാവരും വ്യത്യസ്തമായ എന്തെങ്കിലും ഓർക്കും. ഉദാഹരണത്തിന്, ഒരു കനത്ത ലോഡ് അഭാവത്തിൽ ഒരു രാത്രി അപ്ഡേറ്റ് ശേഷം, എല്ലാം നന്നായി പ്രവർത്തിച്ചു, എല്ലാവരും സന്തോഷത്തോടെ ഉറങ്ങാൻ പോയി. ട്രാഫിക്ക് ഒഴുകാൻ തുടങ്ങി, നെറ്റ്‌വർക്ക് കാർഡ് ഡ്രൈവറിലെ ഒരു ബഗ് കാരണം ഇന്റർഫേസ് ബഫറുകൾ കവിഞ്ഞൊഴുകാൻ തുടങ്ങി.

ജാക്കി ചാന് സാഹചര്യം നന്നായി വിവരിക്കാൻ കഴിയും.

നന്ദി, ജാക്കി.

വളരെ സുഖകരമായ ഒരു സാഹചര്യമല്ല, അല്ലേ?

നമുക്ക് നമ്മുടെ നെറ്റ്‌വർക്ക് ബ്രോയെ അവന്റെ സങ്കടകരമായ ചിന്തകളുമായി കുറച്ച് സമയത്തേക്ക് വിടാം.

ഇവന്റുകൾ എങ്ങനെ കൂടുതൽ വികസിക്കുമെന്ന് നമുക്ക് ചർച്ച ചെയ്യാം.

മെറ്റീരിയലിന്റെ അവതരണത്തിന്റെ ഇനിപ്പറയുന്ന ക്രമം ഞങ്ങൾ നിർദ്ദേശിക്കുന്നു

1. നെറ്റ്‌വർക്ക് ഡയഗ്രം നോക്കാം, അത് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് നോക്കാം;
2. അൻസിബിൾ ഉപയോഗിച്ച് ഒരു റൂട്ടറിൽ നിന്ന് മറ്റൊന്നിലേക്ക് ക്രമീകരണങ്ങൾ കൈമാറുന്നത് എങ്ങനെയെന്ന് ഞങ്ങൾ വിവരിക്കും;
3. ഐടി ഇൻഫ്രാസ്ട്രക്ചറിന്റെ മൊത്തത്തിലുള്ള ഓട്ടോമേഷനെക്കുറിച്ച് നമുക്ക് സംസാരിക്കാം.

നെറ്റ്‌വർക്ക് ഡയഗ്രാമും വിവരണവും

പദ്ധതി

ഞങ്ങളുടെ ഓർഗനൈസേഷന്റെ ലോജിക്കൽ ഡയഗ്രം നമുക്ക് പരിഗണിക്കാം. നിർദ്ദിഷ്ട ഉപകരണ നിർമ്മാതാക്കളുടെ പേര് ഞങ്ങൾ നൽകില്ല; ഈ ലേഖനത്തിന്റെ ഉദ്ദേശ്യങ്ങൾക്കായി ഇത് പ്രശ്നമല്ല (ശ്രദ്ധയുള്ള വായനക്കാരൻ ഏതുതരം ഉപകരണങ്ങളാണ് ഉപയോഗിക്കുന്നതെന്ന് ഊഹിക്കും). അൻസിബിളുമായി പ്രവർത്തിക്കുന്നതിന്റെ നല്ല നേട്ടങ്ങളിൽ ഒന്ന് മാത്രമാണിത്; സജ്ജീകരിക്കുമ്പോൾ, അത് ഏത് തരത്തിലുള്ള ഉപകരണമാണെന്ന് ഞങ്ങൾ പൊതുവെ ശ്രദ്ധിക്കാറില്ല. മനസിലാക്കാൻ, ഇത് സിസ്‌കോ, ജൂനിപ്പർ, ചെക്ക് പോയിന്റ്, ഫോർട്ടിനെറ്റ്, പാലോ ആൾട്ടോ തുടങ്ങിയ അറിയപ്പെടുന്ന വെണ്ടർമാരിൽ നിന്നുള്ള ഉപകരണങ്ങളാണ് ... നിങ്ങൾക്ക് നിങ്ങളുടെ സ്വന്തം ഓപ്ഷൻ പകരം വയ്ക്കാം.

ട്രാഫിക്ക് നീക്കുന്നതിന് ഞങ്ങൾക്ക് രണ്ട് പ്രധാന ജോലികളുണ്ട്:

1. കമ്പനിയുടെ ബിസിനസ്സ് ആയ ഞങ്ങളുടെ സേവനങ്ങളുടെ പ്രസിദ്ധീകരണം ഉറപ്പാക്കുക;
2. ബ്രാഞ്ചുകൾ, വിദൂര ഡാറ്റാ സെന്റർ, മൂന്നാം കക്ഷി ഓർഗനൈസേഷനുകൾ (പങ്കാളികളും ക്ലയന്റുകളും) എന്നിവയുമായി ആശയവിനിമയം നടത്തുക, കൂടാതെ സെൻട്രൽ ഓഫീസ് വഴി ഇൻറർനെറ്റിലേക്കുള്ള ശാഖകളുടെ ആക്സസ്.

അടിസ്ഥാന ഘടകങ്ങളിൽ നിന്ന് നമുക്ക് ആരംഭിക്കാം:

1. രണ്ട് ബോർഡർ റൂട്ടറുകൾ (BRD-01, BRD-02);
2. ഫയർവാൾ ക്ലസ്റ്റർ (FW-CLUSTER);
3. കോർ സ്വിച്ച് (L3-CORE);
4. ഒരു ലൈഫ്‌ലൈൻ ആയി മാറുന്ന ഒരു റൂട്ടർ (ഞങ്ങൾ പ്രശ്നം പരിഹരിക്കുന്നതിനനുസരിച്ച്, ഞങ്ങൾ FW-CLUSTER-ൽ നിന്ന് അടിയന്തിരാവസ്ഥയിലേക്ക് നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങൾ മാറ്റും) (എമർജൻസി);
5. നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ മാനേജ്‌മെന്റിനുള്ള സ്വിച്ചുകൾ (L2-MGMT);
6. Git ഉം Ansible ഉം ഉള്ള വെർച്വൽ മെഷീൻ (VM-AUTOMATION);
7. അൻസിബിളിനുള്ള (ലാപ്‌ടോപ്പ്-ഓട്ടോമേഷൻ) പ്ലേബുക്കുകളുടെ പരിശോധനയും വികസനവും നടത്തുന്ന ഒരു ലാപ്‌ടോപ്പ്.

ഇനിപ്പറയുന്ന മേഖലകളുള്ള ഒരു ഡൈനാമിക് OSPF റൂട്ടിംഗ് പ്രോട്ടോക്കോൾ ഉപയോഗിച്ചാണ് നെറ്റ്‌വർക്ക് ക്രമീകരിച്ചിരിക്കുന്നത്:

• ഏരിയ 0 - എക്സ്ചേഞ്ച് സോണിലെ ട്രാഫിക്കിന് ഉത്തരവാദിത്തമുള്ള റൂട്ടറുകൾ ഉൾപ്പെടുന്ന പ്രദേശം;
• ഏരിയ 1 - കമ്പനി സേവനങ്ങളുടെ പ്രവർത്തനത്തിന് ഉത്തരവാദികളായ റൂട്ടറുകൾ ഉൾപ്പെടുന്ന പ്രദേശം;
• ഏരിയ 2 - റൂട്ടിംഗ് മാനേജ്മെന്റ് ട്രാഫിക്കിന് ഉത്തരവാദിത്തമുള്ള റൂട്ടറുകൾ ഉൾപ്പെടുന്ന പ്രദേശം;
• ഏരിയ N - ബ്രാഞ്ച് നെറ്റ്‌വർക്കുകളുടെ മേഖലകൾ.

ബോർഡർ റൂട്ടറുകളിൽ, ഒരു വെർച്വൽ റൂട്ടർ (VRF-INTERNET) സൃഷ്‌ടിക്കപ്പെട്ടിരിക്കുന്നു, അതിൽ eBGP പൂർണ്ണമായ കാഴ്‌ച അനുബന്ധമായി നൽകിയിരിക്കുന്ന AS ഉപയോഗിച്ച് ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്നു. വിആർഎഫുകൾക്കിടയിൽ iBGP ക്രമീകരിച്ചിരിക്കുന്നു. ഈ വിആർഎഫ്-ഇന്റർനെറ്റിൽ പ്രസിദ്ധീകരിക്കുന്ന വെള്ള വിലാസങ്ങളുടെ ഒരു പൂൾ കമ്പനിക്കുണ്ട്. ചില വെളുത്ത വിലാസങ്ങൾ നേരിട്ട് FW-CLUSTER (കമ്പനിയുടെ സേവനങ്ങൾ പ്രവർത്തിക്കുന്ന വിലാസങ്ങൾ), ചിലത് എക്സ്ചേഞ്ച് സോൺ (ബാഹ്യ IP വിലാസങ്ങൾ ആവശ്യമുള്ള ആന്തരിക കമ്പനി സേവനങ്ങൾ, ഓഫീസുകൾക്കുള്ള ബാഹ്യ NAT വിലാസങ്ങൾ) വഴിയാണ് റൂട്ട് ചെയ്യുന്നത്. അടുത്തതായി, വെള്ള, ചാര വിലാസങ്ങൾ (സുരക്ഷാ മേഖലകൾ) ഉപയോഗിച്ച് L3-CORE-ൽ സൃഷ്ടിച്ച വെർച്വൽ റൂട്ടറുകളിലേക്ക് ട്രാഫിക് പോകുന്നു.

മാനേജുമെന്റ് നെറ്റ്‌വർക്ക് സമർപ്പിത സ്വിച്ചുകൾ ഉപയോഗിക്കുന്നു കൂടാതെ ശാരീരികമായി സമർപ്പിത നെറ്റ്‌വർക്കിനെ പ്രതിനിധീകരിക്കുന്നു. മാനേജ്മെന്റ് നെറ്റ്വർക്കിനെ സുരക്ഷാ മേഖലകളായി തിരിച്ചിരിക്കുന്നു.
എമർജൻസി റൂട്ടർ ഫിസിക്കൽ, ലോജിക്കൽ ആയി FW-CLUSTER ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്യുന്നു. മാനേജ്മെന്റ് നെറ്റ്‌വർക്കിലേക്ക് നോക്കുന്നവ ഒഴികെയുള്ള എല്ലാ ഇന്റർഫേസുകളും പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു.

ഓട്ടോമേഷനും അതിന്റെ വിവരണവും

നെറ്റ്‌വർക്ക് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് ഞങ്ങൾ കണ്ടെത്തി. എഫ്‌ഡബ്ല്യു-ക്ലസ്റ്ററിൽ നിന്ന് അടിയന്തരാവസ്ഥയിലേക്ക് ട്രാഫിക് കൈമാറാൻ എന്താണ് ചെയ്യേണ്ടതെന്ന് ഇപ്പോൾ നമുക്ക് ഘട്ടം ഘട്ടമായി നോക്കാം:

1. FW-CLUSTER-ലേക്ക് ബന്ധിപ്പിക്കുന്ന കോർ സ്വിച്ചിലെ (L3-CORE) ഇന്റർഫേസുകൾ ഞങ്ങൾ പ്രവർത്തനരഹിതമാക്കുന്നു;
2. FW-CLUSTER-ലേക്ക് ബന്ധിപ്പിക്കുന്ന L2-MGMT കേർണൽ സ്വിച്ചിലെ ഇന്റർഫേസുകൾ ഞങ്ങൾ പ്രവർത്തനരഹിതമാക്കുന്നു;
3. ഞങ്ങൾ എമർജൻസി റൂട്ടർ കോൺഫിഗർ ചെയ്യുന്നു (സ്ഥിരസ്ഥിതിയായി, L2-MGMT-യുമായി ബന്ധപ്പെട്ടവ ഒഴികെ എല്ലാ ഇന്റർഫേസുകളും അതിൽ പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു):

• അടിയന്തരാവസ്ഥയിൽ ഞങ്ങൾ ഇന്റർഫേസുകൾ പ്രവർത്തനക്ഷമമാക്കുന്നു;
• FW-ക്ലസ്റ്ററിൽ ഉണ്ടായിരുന്ന ബാഹ്യ IP വിലാസം (NAT-ന്) ഞങ്ങൾ കോൺഫിഗർ ചെയ്യുന്നു;
• ഞങ്ങൾ gARP അഭ്യർത്ഥനകൾ സൃഷ്ടിക്കുന്നതിനാൽ L3-CORE arp ടേബിളുകളിലെ പോപ്പി വിലാസങ്ങൾ FW-Cluster-ൽ നിന്ന് എമർജൻസി എന്നതിലേക്ക് മാറ്റപ്പെടും;
• ഞങ്ങൾ സ്ഥിരസ്ഥിതി റൂട്ട് BRD-01, BRD-02 ലേക്ക് രജിസ്റ്റർ ചെയ്യുന്നു;
• NAT നിയമങ്ങൾ സൃഷ്ടിക്കുക;
• അടിയന്തര OSPF ഏരിയ 1-ലേക്ക് ഉയർത്തുക;
• അടിയന്തര OSPF ഏരിയ 2-ലേക്ക് ഉയർത്തുക;
• ഞങ്ങൾ ഏരിയ 1 ലെ റൂട്ടുകളുടെ വില 10 ആയി മാറ്റുന്നു;
• ഞങ്ങൾ ഏരിയ 1 ലെ ഡിഫോൾട്ട് റൂട്ടിന്റെ വില 10 ആയി മാറ്റുന്നു;
• L2-MGMT-യുമായി ബന്ധപ്പെട്ട IP വിലാസങ്ങൾ ഞങ്ങൾ മാറ്റുന്നു (FW-CLUSTER-ൽ ഉണ്ടായിരുന്നവയിലേക്ക്);
• ഞങ്ങൾ gARP അഭ്യർത്ഥനകൾ സൃഷ്ടിക്കുന്നതിനാൽ L2-MGMT arp ടേബിളുകളിലെ പോപ്പി വിലാസങ്ങൾ FW-CLUSTER-ൽ നിന്ന് എമർജൻസി എന്നതിലേക്ക് മാറ്റപ്പെടും.

വീണ്ടും, ഞങ്ങൾ പ്രശ്നത്തിന്റെ യഥാർത്ഥ രൂപീകരണത്തിലേക്ക് മടങ്ങുന്നു. പുലർച്ചെ മൂന്ന് മണി, വലിയ സമ്മർദ്ദം, ഏത് ഘട്ടത്തിലും ഒരു തെറ്റ് പുതിയ പ്രശ്നങ്ങൾക്ക് ഇടയാക്കും. CLI വഴി കമാൻഡുകൾ ടൈപ്പ് ചെയ്യാൻ തയ്യാറാണോ? അതെ? ശരി, കുറഞ്ഞത് പോയി മുഖം കഴുകുക, കുറച്ച് കാപ്പി കുടിക്കുക, നിങ്ങളുടെ ഇച്ഛാശക്തി ശേഖരിക്കുക.
ബ്രൂസ്, ദയവായി ആൺകുട്ടികളെ സഹായിക്കൂ.

ശരി, ഞങ്ങൾ ഞങ്ങളുടെ ഓട്ടോമേഷൻ മെച്ചപ്പെടുത്തുന്നത് തുടരുന്നു.
അൻസിബിൾ പദങ്ങളിൽ പ്ലേബുക്ക് എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിന്റെ ഒരു ഡയഗ്രം ചുവടെയുണ്ട്. ഈ സ്കീം ഞങ്ങൾ മുകളിൽ വിവരിച്ചതിനെ പ്രതിഫലിപ്പിക്കുന്നു, ഇത് അൻസിബിളിലെ ഒരു പ്രത്യേക നിർവ്വഹണം മാത്രമാണ്.


ഈ ഘട്ടത്തിൽ, എന്താണ് ചെയ്യേണ്ടതെന്ന് ഞങ്ങൾ മനസ്സിലാക്കി, ഒരു പ്ലേബുക്ക് വികസിപ്പിച്ചെടുത്തു, ടെസ്റ്റിംഗ് നടത്തി, ഇപ്പോൾ ഞങ്ങൾ അത് സമാരംഭിക്കാൻ തയ്യാറാണ്.

മറ്റൊരു ചെറിയ ലിറിക്കൽ ഡൈഗ്രഷൻ. കഥയുടെ ലാളിത്യം നിങ്ങളെ തെറ്റിദ്ധരിപ്പിക്കാൻ പാടില്ല. പ്ലേബുക്കുകൾ എഴുതുന്ന പ്രക്രിയ തോന്നിയേക്കാവുന്നത്ര ലളിതവും വേഗത്തിലുള്ളതുമായിരുന്നില്ല. പരിശോധനയ്ക്ക് വളരെയധികം സമയമെടുത്തു, ഒരു വെർച്വൽ സ്റ്റാൻഡ് സൃഷ്ടിച്ചു, പരിഹാരം പലതവണ പരീക്ഷിച്ചു, ഏകദേശം 100 ടെസ്റ്റുകൾ നടത്തി.

ലോഞ്ച് ചെയ്യാം... എല്ലാം വളരെ സാവധാനത്തിൽ നടക്കുന്നു എന്നൊരു തോന്നൽ ഉണ്ട്, എവിടെയോ ഒരു പിശക് ഉണ്ട്, അവസാനം എന്തോ നടക്കില്ല. ഒരു പാരച്യൂട്ട് ഉപയോഗിച്ച് ചാടുന്ന തോന്നൽ, പക്ഷേ പാരച്യൂട്ട് ഉടൻ തുറക്കാൻ ആഗ്രഹിക്കുന്നില്ല ... ഇത് സാധാരണമാണ്.

അടുത്തതായി, അൻസിബിൾ പ്ലേബുക്കിന്റെ നിർവഹിച്ച പ്രവർത്തനങ്ങളുടെ ഫലം ഞങ്ങൾ വായിക്കുന്നു (രഹസ്യതയ്ക്കായി ഐപി വിലാസങ്ങൾ മാറ്റിസ്ഥാപിച്ചു):

[xxx@emergency ansible]$ ansible-playbook -i /etc/ansible/inventories/prod_inventory.ini /etc/ansible/playbooks/emergency_on.yml 

PLAY [------->Emergency on VCF] ********************************************************

TASK [vcf_junos_emergency_on : Disable PROD interfaces to FW-CLUSTER] *********************
changed: [vcf]

PLAY [------->Emergency on MGMT-CORE] ************************************************

TASK [mgmt_junos_emergency_on : Disable MGMT interfaces to FW-CLUSTER] ******************
changed: [m9-03-sw-03-mgmt-core]

PLAY [------->Emergency on] ****************************************************

TASK [mk_routeros_emergency_on : Enable EXT-INTERNET interface] **************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Generate gARP for EXT-INTERNET interface] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable static default route to EXT-INTERNET] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change NAT rule to EXT-INTERNET interface] ****************
changed: [m9-04-r-04] => (item=12)
changed: [m9-04-r-04] => (item=14)
changed: [m9-04-r-04] => (item=15)
changed: [m9-04-r-04] => (item=16)
changed: [m9-04-r-04] => (item=17)

TASK [mk_routeros_emergency_on : Enable OSPF Area 1 PROD] ******************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable OSPF Area 2 MGMT] *****************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change OSPF Area 1 interfaces costs to 10] *****************
changed: [m9-04-r-04] => (item=VLAN-1001)
changed: [m9-04-r-04] => (item=VLAN-1002)
changed: [m9-04-r-04] => (item=VLAN-1003)
changed: [m9-04-r-04] => (item=VLAN-1004)
changed: [m9-04-r-04] => (item=VLAN-1005)
changed: [m9-04-r-04] => (item=VLAN-1006)
changed: [m9-04-r-04] => (item=VLAN-1007)
changed: [m9-04-r-04] => (item=VLAN-1008)
changed: [m9-04-r-04] => (item=VLAN-1009)
changed: [m9-04-r-04] => (item=VLAN-1010)
changed: [m9-04-r-04] => (item=VLAN-1011)
changed: [m9-04-r-04] => (item=VLAN-1012)
changed: [m9-04-r-04] => (item=VLAN-1013)
changed: [m9-04-r-04] => (item=VLAN-1100)

TASK [mk_routeros_emergency_on : Change OSPF area1 default cost for to 10] ******************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change MGMT interfaces ip addresses] ********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

TASK [mk_routeros_emergency_on : Generate gARPs for MGMT interfaces] *********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

PLAY RECAP ************************************************************************

ചെയ്തുകഴിഞ്ഞു!

വാസ്തവത്തിൽ, ഇത് പൂർണ്ണമായും തയ്യാറായിട്ടില്ല, ഡൈനാമിക് റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകളുടെ സംയോജനത്തെക്കുറിച്ചും എഫ്ഐബിയിലേക്ക് ധാരാളം റൂട്ടുകൾ ലോഡ് ചെയ്യുന്നതിനെക്കുറിച്ചും മറക്കരുത്. നമുക്ക് ഇതിനെ ഒരു തരത്തിലും സ്വാധീനിക്കാൻ കഴിയില്ല. ഞങ്ങൾ കാത്തിരിക്കുന്നു. അത് ഫലിച്ചു. ഇപ്പോൾ അത് തയ്യാറാണ്.

വിലബാജോ ഗ്രാമത്തിൽ (നെറ്റ്‌വർക്ക് സജ്ജീകരണം ഓട്ടോമേറ്റ് ചെയ്യാൻ ആഗ്രഹിക്കുന്നില്ല) അവർ പാത്രങ്ങൾ കഴുകുന്നത് തുടരുന്നു. ഉപകരണങ്ങളുടെ സ്വമേധയാലുള്ള പുനർക്രമീകരണം എത്രത്തോളം നടക്കുമെന്ന് മനസിലാക്കാൻ ബ്രൂസ് (സമ്മതിച്ചു, ഇതിനകം വ്യത്യസ്തമാണ്, പക്ഷേ രസകരമല്ല).

ഒരു പ്രധാന കാര്യത്തിലും ഞാൻ താമസിക്കാൻ ആഗ്രഹിക്കുന്നു. നമുക്ക് എങ്ങനെ എല്ലാം തിരികെ ലഭിക്കും? കുറച്ച് സമയത്തിന് ശേഷം, ഞങ്ങൾ ഞങ്ങളുടെ FW-CLUSTER ജീവിതത്തിലേക്ക് തിരികെ കൊണ്ടുവരും. ഇതാണ് പ്രധാന ഉപകരണം, ബാക്കപ്പ് അല്ല, നെറ്റ്വർക്ക് അതിൽ പ്രവർത്തിക്കണം.

നെറ്റ്‌വർക്കർമാർ എങ്ങനെ കത്താൻ തുടങ്ങുന്നുവെന്ന് നിങ്ങൾക്ക് തോന്നുന്നുണ്ടോ? എന്തുകൊണ്ട് ഇത് ചെയ്യരുത്, എന്തിന് ഇത് പിന്നീട് ചെയ്യാം എന്ന ആയിരം വാദങ്ങൾ ടെക്നിക്കൽ ഡയറക്ടർ കേൾക്കും. നിർഭാഗ്യവശാൽ, ഒരു കൂട്ടം പാച്ചുകൾ, കഷണങ്ങൾ, മുൻ ആഡംബരത്തിന്റെ അവശിഷ്ടങ്ങൾ എന്നിവയിൽ നിന്ന് നെറ്റ്‌വർക്ക് പ്രവർത്തിക്കുന്നത് ഇങ്ങനെയാണ്. ഇത് ഒരു പാച്ച് വർക്ക് പുതപ്പ് ആയി മാറുന്നു. പൊതുവായി ഞങ്ങളുടെ ചുമതല, ഈ പ്രത്യേക സാഹചര്യത്തിലല്ല, തത്വത്തിൽ, ഐടി സ്പെഷ്യലിസ്റ്റുകൾ എന്ന നിലയിൽ, നെറ്റ്‌വർക്കിന്റെ പ്രവർത്തനത്തെ മനോഹരമായ ഇംഗ്ലീഷ് പദമായ “സ്ഥിരത” യിലേക്ക് കൊണ്ടുവരിക എന്നതാണ്, ഇത് വളരെ ബഹുമുഖമാണ്, ഇതിനെ ഇങ്ങനെ വിവർത്തനം ചെയ്യാം: കോഹറൻസ് , സ്ഥിരത, യുക്തി, സംയോജനം, വ്യവസ്ഥാപിതത, താരതമ്യത, സമന്വയം. എല്ലാം അവനെക്കുറിച്ചാണ്. ഈ അവസ്ഥയിൽ മാത്രമേ നെറ്റ്‌വർക്ക് കൈകാര്യം ചെയ്യാനാകൂ, എന്താണ് പ്രവർത്തിക്കുന്നത്, എങ്ങനെയെന്ന് ഞങ്ങൾ വ്യക്തമായി മനസ്സിലാക്കുന്നു, എന്താണ് മാറ്റേണ്ടതെന്ന് ഞങ്ങൾ വ്യക്തമായി മനസ്സിലാക്കുന്നു, ആവശ്യമെങ്കിൽ, പ്രശ്നങ്ങൾ ഉണ്ടായാൽ എവിടെ നോക്കണമെന്ന് ഞങ്ങൾക്ക് വ്യക്തമായി അറിയാം. അത്തരമൊരു നെറ്റ്‌വർക്കിൽ മാത്രമേ ഞങ്ങൾ ഇപ്പോൾ വിവരിച്ചതുപോലുള്ള തന്ത്രങ്ങൾ നിങ്ങൾക്ക് ചെയ്യാൻ കഴിയൂ.

യഥാർത്ഥത്തിൽ, മറ്റൊരു പ്ലേബുക്ക് തയ്യാറാക്കി, അത് ക്രമീകരണങ്ങൾ അവയുടെ യഥാർത്ഥ അവസ്ഥയിലേക്ക് തിരിച്ചു. അതിന്റെ പ്രവർത്തനത്തിന്റെ യുക്തി ഒന്നുതന്നെയാണ് (ടാസ്‌ക്കുകളുടെ ക്രമം വളരെ പ്രധാനമാണെന്ന് ഓർമ്മിക്കേണ്ടത് പ്രധാനമാണ്), ഇതിനകം തന്നെ ദൈർഘ്യമേറിയ ലേഖനം ദീർഘിപ്പിക്കാതിരിക്കാൻ, പ്ലേബുക്ക് എക്സിക്യൂഷന്റെ ഒരു ലിസ്റ്റ് പോസ്റ്റ് ചെയ്യേണ്ടതില്ലെന്ന് ഞങ്ങൾ തീരുമാനിച്ചു. അത്തരം വ്യായാമങ്ങൾ നടത്തിയ ശേഷം, ഭാവിയിൽ നിങ്ങൾക്ക് കൂടുതൽ ശാന്തതയും ആത്മവിശ്വാസവും അനുഭവപ്പെടും, കൂടാതെ, നിങ്ങൾ അവിടെ കൂട്ടിയിട്ടിരിക്കുന്ന ഏതെങ്കിലും ഊന്നുവടികൾ ഉടനടി സ്വയം വെളിപ്പെടുത്തും.

ആർക്കും ഞങ്ങൾക്ക് എഴുതാനും എല്ലാ പാലിബുക്കുകൾക്കൊപ്പം എല്ലാ ലിഖിത കോഡിന്റെ ഉറവിടങ്ങളും സ്വീകരിക്കാനും കഴിയും. പ്രൊഫൈലിലെ കോൺടാക്റ്റുകൾ.

കണ്ടെത്തലുകൾ

ഞങ്ങളുടെ അഭിപ്രായത്തിൽ, ഓട്ടോമേറ്റ് ചെയ്യാൻ കഴിയുന്ന പ്രക്രിയകൾ ഇതുവരെ ക്രിസ്റ്റലൈസ് ചെയ്തിട്ടില്ല. ഞങ്ങൾ നേരിട്ടതിനെയും ഞങ്ങളുടെ പാശ്ചാത്യ സഹപ്രവർത്തകർ ചർച്ച ചെയ്യുന്നതിനെയും അടിസ്ഥാനമാക്കി, ഇനിപ്പറയുന്ന തീമുകൾ ഇതുവരെ ദൃശ്യമാണ്:

• ഉപകരണ പ്രൊവിഷനിംഗ്;
• ഡാറ്റ ശേഖരണം;
• റിപ്പോർട്ടിംഗ്;
• ട്രബിൾഷൂട്ടിംഗ്;
• പാലിക്കൽ.

താൽപ്പര്യമുണ്ടെങ്കിൽ, നൽകിയിരിക്കുന്ന വിഷയങ്ങളിലൊന്നിൽ ചർച്ച തുടരാം.

ഓട്ടോമേഷനെ കുറിച്ച് കുറച്ച് സംസാരിക്കാനും ഞാൻ ആഗ്രഹിക്കുന്നു. നമ്മുടെ ധാരണയിൽ അത് എന്തായിരിക്കണം:

• ഒരു വ്യക്തി മെച്ചപ്പെടുത്തുമ്പോൾ സിസ്റ്റം ഒരു വ്യക്തിയില്ലാതെ ജീവിക്കണം. വ്യവസ്ഥിതി മനുഷ്യരെ ആശ്രയിക്കരുത്;
• ഓപ്പറേഷൻ വിദഗ്ധമായിരിക്കണം. പതിവ് ജോലികൾ ചെയ്യുന്ന സ്പെഷ്യലിസ്റ്റുകളുടെ ഒരു ക്ലാസ് ഇല്ല. മുഴുവൻ ദിനചര്യകളും യാന്ത്രികമാക്കുകയും സങ്കീർണ്ണമായ പ്രശ്നങ്ങൾ മാത്രം പരിഹരിക്കുകയും ചെയ്യുന്ന വിദഗ്ധരുണ്ട്;
• പതിവ് സ്റ്റാൻഡേർഡ് ടാസ്ക്കുകൾ "ഒരു ബട്ടണിന്റെ സ്പർശനത്തിൽ" സ്വയമേവ ചെയ്യപ്പെടും, ഉറവിടങ്ങളൊന്നും പാഴായില്ല. അത്തരം ജോലികളുടെ ഫലം എല്ലായ്പ്പോഴും പ്രവചിക്കാവുന്നതും മനസ്സിലാക്കാവുന്നതുമാണ്.

ഈ പോയിന്റുകൾ എന്തിലേക്ക് നയിക്കണം:

• ഐടി ഇൻഫ്രാസ്ട്രക്ചറിന്റെ സുതാര്യത (ഓപ്പറേഷൻ, ആധുനികവൽക്കരണം, നടപ്പാക്കൽ എന്നിവയുടെ അപകടസാധ്യതകൾ കുറവാണ്. പ്രതിവർഷം കുറവ് പ്രവർത്തനസമയം);
• ഐടി ഉറവിടങ്ങൾ ആസൂത്രണം ചെയ്യാനുള്ള കഴിവ് (കപ്പാസിറ്റി-പ്ലാനിംഗ് സിസ്റ്റം - എത്രമാത്രം ഉപഭോഗം ചെയ്യപ്പെടുന്നുവെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും, ഒരു സിസ്റ്റത്തിൽ എത്ര വിഭവങ്ങൾ ആവശ്യമാണെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും, അല്ലാതെ ഉയർന്ന വകുപ്പുകളിലേക്കുള്ള കത്തുകളും സന്ദർശനങ്ങളും വഴിയല്ല);
• ഐടി ജീവനക്കാരുടെ എണ്ണം കുറയ്ക്കാൻ സാധ്യത.

ലേഖനത്തിന്റെ രചയിതാക്കൾ: അലക്സാണ്ടർ ചെലോവെക്കോവ് (CCIE RS, CCIE SP), പാവൽ കിറില്ലോവ്. ഐടി ഇൻഫ്രാസ്ട്രക്ചർ ഓട്ടോമേഷൻ എന്ന വിഷയത്തിൽ ചർച്ച ചെയ്യാനും പരിഹാരങ്ങൾ നിർദ്ദേശിക്കാനും ഞങ്ങൾക്ക് താൽപ്പര്യമുണ്ട്.


അവലംബം: www.habr.com