आम्ही मॉस्को कार्यालयात Huawei वर नवीन नेटवर्क कसे डिझाइन केले आणि लागू केले, भाग 3: सर्व्हर कारखाना

मागील दोन भागात (वेळा, два) आम्ही नवीन सानुकूल कारखाना ज्या तत्त्वांवर बांधला गेला ते पाहिले आणि सर्व नोकऱ्यांच्या स्थलांतराबद्दल बोललो. आता सर्व्हर फॅक्टरीबद्दल बोलण्याची वेळ आली आहे.

पूर्वी, आमच्याकडे कोणतीही वेगळी सर्व्हर इन्फ्रास्ट्रक्चर नव्हती: सर्व्हर स्विचेस वापरकर्ता वितरण स्विचेस सारख्याच कोरशी जोडलेले होते. व्हर्च्युअल नेटवर्क (व्हीएलएएन) वापरून प्रवेश नियंत्रण केले गेले, व्हीएलएएन राउटिंग एका टप्प्यावर चालते - कोरवर (तत्त्वानुसार संकुचित पाठीचा कणा).

जुन्या नेटवर्क पायाभूत सुविधा

त्याच बरोबर नवीन ऑफिस नेटवर्क सोबत, आम्ही एक नवीन सर्व्हर रूम आणि त्यासाठी वेगळा नवीन कारखाना तयार करण्याचा निर्णय घेतला. हे लहान (तीन सर्व्हर कॅबिनेट) असल्याचे दिसून आले, परंतु सर्व नियमांचे पालन करून: CE8850 स्विचेसवर एक वेगळा कोर, पूर्णपणे मेश केलेला (स्पाइन-लीफ) टोपोलॉजी, रॅकचा वरचा भाग (ToR) CE6870 स्विचेस, एक वेगळी जोडी उर्वरित नेटवर्कसह इंटरफेस करण्यासाठी स्विचचे (सीमा पाने). थोडक्यात, पूर्ण mincemeat.

नवीन सर्व्हर कारखान्याचे नेटवर्क

आम्ही सर्व्हरला थेट टीओआर स्विचेसशी कनेक्ट करण्याच्या बाजूने सर्व्हर SCS सोडण्याचा निर्णय घेतला. का? आमच्याकडे आधीपासून दोन सर्व्हर रूम आहेत ज्या सर्व्हर SCS वापरून तयार केल्या आहेत आणि आम्हाला समजले की हे आहे:

• वापरण्यास गैरसोयीचे (अनेक पुन्हा कनेक्शन, आपल्याला केबल लॉग काळजीपूर्वक अद्यतनित करणे आवश्यक आहे);
• पॅच पॅनल्सने व्यापलेल्या जागेच्या दृष्टीने महाग;
• जेव्हा सर्व्हरची कनेक्शन गती वाढवणे आवश्यक असते तेव्हा एक अडथळा असतो (उदाहरणार्थ, कॉपरवरील 1 Gbit/s कनेक्शनवरून ऑप्टिकलवर 10 Gbit/s वर स्विच करा).

नवीन सर्व्हर फॅक्टरीमध्ये जाताना, आम्ही 1 Gbit/s च्या वेगाने सर्व्हर कनेक्ट करण्यापासून दूर जाण्याचा प्रयत्न केला आणि स्वतःला 10 Gbit इंटरफेसपर्यंत मर्यादित केले. जवळजवळ सर्व जुने सर्व्हर जे हे करू शकत नाहीत ते व्हर्च्युअलाइज्ड होते आणि बाकीचे 10 गीगाबिट पोर्टशी गीगाबिट ट्रान्सीव्हर्सद्वारे जोडलेले होते. आम्ही गणित केले आणि ठरवले की त्यांच्यासाठी वेगळे गीगाबिट स्विच स्थापित करण्यापेक्षा ते स्वस्त असेल.

टीओआर स्विचेस

तसेच आमच्या नवीन सर्व्हर रूममध्ये, आम्ही 24 पोर्टसह स्वतंत्र आउट-ऑफ-बँड व्यवस्थापन (OOM) स्विच स्थापित केले आहेत, प्रत्येक रॅकमध्ये एक. ही कल्पना खूप चांगली होती, परंतु पुरेसे पोर्ट नव्हते, पुढच्या वेळी आम्ही 48 पोर्टसह ओओएम स्विच स्थापित करू.

iLO, किंवा iBMC सारख्या सर्व्हरच्या रिमोट मॅनेजमेंटसाठी आम्ही Huawei शब्दावलीत, OOM नेटवर्कशी इंटरफेस कनेक्ट करतो. सर्व्हरने नेटवर्कशी त्याचे मुख्य कनेक्शन गमावले असल्यास, या इंटरफेसद्वारे त्याच्यापर्यंत पोहोचणे शक्य होईल. तसेच, टीओआर स्विचेसचे कंट्रोल इंटरफेस, तापमान सेन्सर्स, यूपीएस कंट्रोल इंटरफेस आणि इतर तत्सम उपकरणे ओओएम स्विचेसशी जोडलेले आहेत. OOM नेटवर्क वेगळ्या फायरवॉल इंटरफेसद्वारे प्रवेशयोग्य आहे.

OOM नेटवर्क कनेक्शन

सर्व्हर आणि वापरकर्ता नेटवर्क जोडणे

सानुकूल कारखान्यात, वेगळे VRF वेगवेगळ्या उद्देशांसाठी वापरले जातात - वापरकर्ता वर्कस्टेशन्स, व्हिडिओ पाळत ठेवणे प्रणाली, मीटिंग रूममध्ये मल्टीमीडिया सिस्टम, स्टँड आणि डेमो क्षेत्र आयोजित करण्यासाठी, इत्यादींसाठी.

सर्व्हर फॅक्टरीमध्ये VRF चा दुसरा संच तयार केला गेला आहे:

• नियमित सर्व्हर कनेक्ट करण्यासाठी ज्यावर कॉर्पोरेट सेवा तैनात केल्या जातात.
• एक वेगळा VRF, ज्यामध्ये इंटरनेटचा प्रवेश असलेले सर्व्हर तैनात केले जातात.
• डेटाबेस सर्व्हरसाठी एक वेगळा VRF जो फक्त इतर सर्व्हरद्वारे प्रवेश केला जातो (उदाहरणार्थ, ऍप्लिकेशन सर्व्हर).
• आमच्या मेल सिस्टमसाठी (MS Exchange + Skype for Business) वेगळे VRF.

म्हणून आमच्याकडे वापरकर्त्याच्या फॅक्टरी बाजूला व्हीआरएफ आणि सर्व्हर फॅक्टरी बाजूला व्हीआरएफचा संच आहे. दोन्ही संच कॉर्पोरेट फायरवॉल (FW) क्लस्टरवर स्थापित केले आहेत. MEs सर्व्हर फॅब्रिक आणि वापरकर्ता फॅब्रिक या दोहोंच्या बॉर्डर स्विचेस (बॉर्डर पाने) शी जोडलेले असतात.

ME द्वारे कारखाने इंटरफेस करणे - भौतिकशास्त्र

ME द्वारे कारखाने इंटरफेस करणे - तर्क

स्थलांतर कसे झाले?

स्थलांतरादरम्यान, आम्ही नवीन आणि जुने सर्व्हर कारखाने डेटा लिंक स्तरावर तात्पुरत्या ट्रंकद्वारे जोडले. विशिष्ट VLAN मध्ये स्थित सर्व्हर स्थलांतरित करण्यासाठी, आम्ही एक वेगळे ब्रिज डोमेन तयार केले, ज्यामध्ये जुन्या सर्व्हर कारखान्याचे VLAN आणि नवीन सर्व्हर कारखान्याचे VXLAN समाविष्ट होते.

कॉन्फिगरेशन असे काहीतरी दिसते, शेवटच्या दोन ओळी की आहेत:

bridge-domain 22
 vxlan vni 600022
 evpn 
  route-distinguisher 10.xxx.xxx.xxx:60022
  vpn-target 6xxxx:60022 export-extcommunity
  vpn-target 6xxxx:60022 import-extcommunity

interface Eth-Trunk1
 mode lacp-static
 dfs-group 1 m-lag 1

interface Eth-Trunk1.1022 mode l2
 encapsulation dot1q vid 22
 bridge-domain 22

आभासी मशीनचे स्थलांतर

त्यानंतर, VMware vMotion वापरून, या VLAN मधील व्हर्च्युअल मशीन जुन्या हायपरवाइजर (आवृत्ती 5.5) वरून नवीन (आवृत्ती 6.5) वर स्थलांतरित करण्यात आल्या. त्याच वेळी, हार्डवेअर सर्व्हर आभासीकरण केले गेले.

जेव्हा आपण पुनरावृत्ती करण्याचा प्रयत्न करताMTU आगाऊ कॉन्फिगर करा आणि मोठ्या पॅकेट्सचा "एंड टू एंड" पास तपासा.

जुन्या सर्व्हर नेटवर्कमध्ये, आम्ही VMware vShield व्हर्च्युअल फायरवॉल वापरले. VMware यापुढे या टूलला सपोर्ट करत नसल्यामुळे, आम्ही नवीन व्हर्च्युअल फार्ममध्ये स्थलांतरित झालो त्याच वेळी आम्ही vShield वरून हार्डवेअर फायरवॉलवर स्विच केले.

जुन्या नेटवर्कवर विशिष्ट VLAN मध्ये कोणतेही सर्व्हर शिल्लक न राहिल्यानंतर, आम्ही रूटिंग स्विच केले. पूर्वी, ते कोलॅप्स्ड बॅकबोन तंत्रज्ञानाचा वापर करून तयार केलेल्या जुन्या कोरवर चालवले गेले होते आणि नवीन सर्व्हर फॅक्टरीमध्ये आम्ही Anycast गेटवे तंत्रज्ञान वापरले.

स्विचिंग रूटिंग

विशिष्ट VLAN साठी राउटिंग स्विच केल्यानंतर, ते ब्रिज डोमेनवरून डिस्कनेक्ट केले गेले आणि जुन्या आणि नवीन नेटवर्कमधील ट्रंकमधून वगळण्यात आले, म्हणजेच ते पूर्णपणे नवीन सर्व्हर कारखान्यात हलवले गेले. अशा प्रकारे, आम्ही सुमारे 20 VLAN स्थलांतरित केले.

म्हणून आम्ही एक नवीन नेटवर्क, एक नवीन सर्व्हर आणि नवीन व्हर्च्युअलायझेशन फार्म तयार केले. पुढील लेखांपैकी एका लेखात आम्ही Wi-Fi सह काय केले याबद्दल बोलू.

मॅक्सिम क्लोचकोव्ह
नेटवर्क ऑडिट आणि जटिल प्रकल्प गटाचे वरिष्ठ सल्लागार
नेटवर्क सोल्युशन्स सेंटर
"जेट इन्फोसिस्टम्स"

स्त्रोत: www.habr.com