मोठ्या एंटरप्राइझसाठी नेटवर्क-एज-ए-सर्व्हिस: एक नॉन-स्टँडर्ड केस

उत्पादन न थांबवता मोठ्या एंटरप्राइझमध्ये नेटवर्क उपकरणे कशी अद्यतनित करावी? तो “ओपन हार्ट सर्जरी” मोडमध्ये एका मोठ्या प्रकल्पाबद्दल बोलतो Linxdatacenter प्रकल्प व्यवस्थापन व्यवस्थापक ओलेग फेडोरोव्ह. 

गेल्या काही वर्षांमध्ये, आम्ही IT इन्फ्रास्ट्रक्चरच्या नेटवर्क घटकाशी संबंधित सेवांसाठी ग्राहकांची वाढलेली मागणी लक्षात घेतली आहे. जवळजवळ कोणत्याही क्षेत्रात आयटी प्रणाली, सेवा, अनुप्रयोग, देखरेख आणि ऑपरेशनल व्यवसाय व्यवस्थापन कार्यांच्या कनेक्टिव्हिटीची आवश्यकता आज कंपन्यांना नेटवर्ककडे अधिक लक्ष देण्यास भाग पाडत आहे.  

नेटवर्क फॉल्ट सहिष्णुता सुनिश्चित करण्यापासून ते IP पत्त्यांचा ब्लॉक खरेदी करून क्लायंट स्वायत्त प्रणाली तयार करणे आणि व्यवस्थापित करणे, राउटिंग प्रोटोकॉल सेट करणे आणि संघटनात्मक धोरणांनुसार रहदारी व्यवस्थापित करणे अशा विनंत्यांची श्रेणी आहे.

नेटवर्क इन्फ्रास्ट्रक्चर तयार करण्यासाठी आणि राखण्यासाठी सर्वसमावेशक उपायांची मागणीही वाढत आहे, प्रामुख्याने अशा ग्राहकांकडून ज्यांचे नेटवर्क इन्फ्रास्ट्रक्चर सुरवातीपासून तयार केले जात आहे किंवा अप्रचलित आहे, ज्यामध्ये गंभीर सुधारणा आवश्यक आहेत. 

ही प्रवृत्ती Linxdatacenter च्या स्वतःच्या नेटवर्क इन्फ्रास्ट्रक्चरच्या विकासाच्या आणि जटिलतेच्या कालावधीशी जुळली. आम्ही युरोपमधील आमच्या उपस्थितीचा भूगोल रिमोट साइटशी कनेक्ट करून विस्तारित केला, ज्यामुळे नेटवर्क इन्फ्रास्ट्रक्चर सुधारणे आवश्यक होते. 

कंपनीने क्लायंटसाठी एक नवीन सेवा सुरू केली आहे, नेटवर्क-एज-ए-सर्व्हिस: आम्ही ग्राहकांच्या सर्व नेटवर्क समस्यांची काळजी घेतो, ज्यामुळे त्यांना त्यांच्या मूळ व्यवसायावर लक्ष केंद्रित करता येते.

2020 च्या उन्हाळ्यात, या दिशेने पहिला मोठा प्रकल्प पूर्ण झाला, ज्याबद्दल मला बोलायचे आहे. 

सुरूवातीला 

एका मोठ्या औद्योगिक संकुलाने त्याच्या एका एंटरप्राइझमध्ये पायाभूत सुविधांच्या नेटवर्क भागाचे आधुनिकीकरण करण्यासाठी आमच्याकडे वळले. नेटवर्क कोरसह जुन्या उपकरणांना नवीन उपकरणांसह बदलणे आवश्यक होते.

एंटरप्राइझमध्ये शेवटचे उपकरण आधुनिकीकरण सुमारे 10 वर्षांपूर्वी झाले. एंटरप्राइझच्या नवीन व्यवस्थापनाने सर्वात मूलभूत, भौतिक स्तरावर पायाभूत सुविधा अद्ययावत करून कनेक्टिव्हिटी सुधारण्याचा निर्णय घेतला. 

प्रकल्प दोन भागांमध्ये विभागला गेला: सर्व्हर पार्क आणि नेटवर्क उपकरणांचे अपग्रेड. दुसऱ्या भागाची जबाबदारी आमच्यावर होती. 

कामाच्या मूलभूत आवश्यकतांमध्ये कामाच्या अंमलबजावणीदरम्यान एंटरप्राइझच्या उत्पादन लाइनचा डाउनटाइम कमी करणे (आणि काही भागात, डाउनटाइम पूर्णपणे काढून टाकणे) समाविष्ट आहे. कोणताही थांबा म्हणजे ग्राहकाचे थेट आर्थिक नुकसान, जे कोणत्याही परिस्थितीत घडले नसावे. सुविधेच्या ऑपरेटिंग मोड 24x7x365 मुळे, तसेच एंटरप्राइझच्या प्रॅक्टिसमध्ये नियोजित डाउनटाइम कालावधीची पूर्ण अनुपस्थिती लक्षात घेऊन, आम्हाला अनिवार्यपणे ओपन-हार्ट सर्जरी करण्याचे काम देण्यात आले. हे प्रकल्पाचे मुख्य वेगळे वैशिष्ट्य बनले.

जा

कामाचे नियोजन नेटवर्क नोड्सपासून रिमोट ते कोरपासून जवळच्या नोड्सपर्यंत तसेच उत्पादन लाइनच्या कामावर कमी प्रभाव टाकणाऱ्यांपासून थेट या कामावर प्रभाव टाकणाऱ्यांपर्यंतच्या हालचालींच्या तत्त्वानुसार करण्यात आले होते. 

उदाहरणार्थ, आम्ही विक्री विभागात नेटवर्क नोड घेतल्यास, या विभागातील कामाच्या परिणामी संप्रेषण व्यत्यय कोणत्याही प्रकारे उत्पादनावर परिणाम करणार नाही. त्याच वेळी, अशी घटना आम्हाला, कंत्राटदार म्हणून, अशा युनिट्सवर काम करण्यासाठी निवडलेल्या दृष्टिकोनाची शुद्धता तपासण्यासाठी आणि कृती समायोजित केल्यानंतर, प्रकल्पाच्या पुढील टप्प्यांवर कार्य करण्यास मदत करेल. 

नेटवर्कमधील नोड्स आणि वायर्स बदलणेच नव्हे तर संपूर्ण सोल्यूशनच्या योग्य ऑपरेशनसाठी सर्व घटक योग्यरित्या कॉन्फिगर करणे देखील आवश्यक आहे. अशा प्रकारे चाचणी केलेली कॉन्फिगरेशन होती: मुख्य भागापासून दूर काम सुरू केल्याने, आम्ही एंटरप्राइझच्या ऑपरेशनसाठी महत्त्वपूर्ण जोखीम न ठेवता स्वतःला "चुका करण्याचा अधिकार" देतो असे दिसते. 

आम्ही अशी क्षेत्रे ओळखली जी उत्पादन प्रक्रियेवर परिणाम करत नाहीत, तसेच गंभीर क्षेत्रे - कार्यशाळा, लोडिंग आणि अनलोडिंग युनिट, वेअरहाऊस इ. प्रमुख क्षेत्रांमध्ये, प्रत्येक नेटवर्क नोडसाठी स्वीकार्य डाउनटाइम स्वतंत्रपणे क्लायंटशी सहमत होता: 1 ते 15 मिनिटे वैयक्तिक नेटवर्क नोड्स डिस्कनेक्ट करणे पूर्णपणे टाळणे अशक्य होते, कारण केबल भौतिकरित्या जुन्या उपकरणांवरून नवीनवर स्विच करणे आवश्यक आहे आणि स्विचिंग प्रक्रियेदरम्यान अनेक वर्षांच्या ऑपरेशन दरम्यान तयार झालेल्या तारांची "दाढी" उलगडणे देखील आवश्यक आहे. काळजी (केबल लाईन्सच्या स्थापनेसाठी आउटसोर्सिंग कामाचा एक परिणाम).

काम अनेक टप्प्यात विभागले होते.

स्टेज 1 - ऑडिट. कामाच्या नियोजनाच्या दृष्टिकोनाची तयारी आणि समन्वय आणि संघांच्या तयारीचे मूल्यांकन: क्लायंट, इंस्टॉलेशन कॉन्ट्रॅक्टर आणि आमची टीम.

स्टेज 2 - सखोल तपशीलवार विश्लेषण आणि नियोजनासह कार्य पार पाडण्यासाठी फॉरमॅटचा विकास. आम्ही पोर्टद्वारे पॅच कॉर्ड स्विच करण्याच्या क्रमापर्यंत, क्रियेचा क्रम आणि क्रम यांचे अचूक संकेत असलेले चेकलिस्ट फॉरमॅट निवडले.

स्टेज 3 - उत्पादनावर परिणाम होणार नाही अशा कॅबिनेटमध्ये काम करणे. कामाच्या पुढील टप्प्यांसाठी डाउनटाइमचे अंदाज आणि समायोजन.

स्टेज 4 - उत्पादनावर थेट परिणाम करणारे कॅबिनेटमध्ये काम करणे. कामाच्या अंतिम टप्प्यासाठी डाउनटाइमचा अंदाज आणि समायोजन.

स्टेज 5 - उर्वरित उपकरणे स्विच करण्यासाठी सर्व्हर रूममध्ये काम करणे. नवीन कर्नलवर राउटिंग लाँच करा.

स्टेज 6 - संपूर्ण सिस्टम कॉम्प्लेक्स (VLAN, राउटिंग, इ.) च्या सहज संक्रमणासाठी जुन्या नेटवर्क कॉन्फिगरेशनमधून नवीन नेटवर्कमध्ये सिस्टम कोरचे सलग स्विचिंग. या टप्प्यावर, आम्ही सर्व वापरकर्ते कनेक्ट केले आणि सर्व सेवा नवीन हार्डवेअरमध्ये हस्तांतरित केल्या, कनेक्शन योग्य असल्याचे सत्यापित केले, एंटरप्राइझ सेवांपैकी एकही थांबली नाही याची खात्री केली, काही समस्या आल्यास त्या थेट कर्नलशी जोडल्या जातील याची खात्री केली, ज्यामुळे संभाव्य समस्या आणि अंतिम सेटअपचे निवारण करणे सोपे झाले. 

वायर दाढी केशरचना

सुरुवातीच्या कठीण परिस्थितीमुळे हा प्रकल्पही कठीण निघाला. 

सर्वप्रथम, नेटवर्कच्या मोठ्या संख्येने नोड्स आणि विभाग आहेत, त्यांच्या उद्देशानुसार एक जटिल टोपोलॉजी आणि तारांचे वर्गीकरण आहे. अशा "दाढी" कॅबिनेटमधून बाहेर काढाव्या लागतील आणि परिश्रमपूर्वक "कंघी" कराव्या लागतील, कोणती तार कुठून आणि कोठून आली हे शोधून काढा. 

हे असे काहीतरी दिसत होते:

त्यामुळे:

किंवा यासारखे: 

दुसरे म्हणजे, अशा प्रत्येक कार्यासाठी प्रक्रियेचे वर्णन करणारी फाइल तयार करणे आवश्यक होते. "आम्ही जुन्या उपकरणाच्या पोर्ट 1 वरून वायर X घेतो, ते नवीन उपकरणाच्या पोर्ट 18 मध्ये प्लग करतो." हे सोपे वाटते, परंतु जेव्हा तुमच्या स्त्रोत डेटामध्ये 48 पूर्णपणे बंद पोर्ट असतात आणि कोणताही डाउनटाइम पर्याय नसतो (आम्हाला सुमारे 24x7x365 आठवते), तेव्हा ब्लॉकमध्ये काम करणे हा एकमेव मार्ग आहे. एका वेळी तुम्ही जुन्या उपकरणांमधून जितक्या जास्त तारा काढू शकता, तितक्या वेगाने तुम्ही त्यांना कंघी करून नवीन नेटवर्क हार्डवेअरमध्ये घालू शकता, नेटवर्कमधील अपयश आणि डाउनटाइम टाळता. 

म्हणून, तयारीच्या टप्प्यावर, आम्ही नेटवर्कला ब्लॉक्समध्ये विभागले - त्यापैकी प्रत्येक विशिष्ट VLAN चे होते. जुन्या उपकरणांवरील प्रत्येक पोर्ट (किंवा त्यांचा उपसंच) नवीन नेटवर्क टोपोलॉजीमधील VLAN पैकी एक आहे. आम्ही त्यांना याप्रमाणे गटबद्ध केले: स्विचच्या पहिल्या पोर्टमध्ये वापरकर्ता नेटवर्क, मधले - उत्पादन नेटवर्क आणि शेवटचे - प्रवेश बिंदू आणि अपलिंक. 

या दृष्टिकोनामुळे जुन्या उपकरणांमधून फक्त 1 वायर नाही तर 10-15 एकाच वेळी बाहेर काढणे आणि कंघी करणे शक्य झाले. यामुळे कामाच्या प्रक्रियेला अनेक वेळा वेग आला.  

तसे, कॉम्बिंग केल्यानंतर कॅबिनेटमधील तारा असे दिसतात: 

किंवा, उदाहरणार्थ, यासारखे: 

2रा टप्पा पूर्ण केल्यानंतर, आम्ही त्रुटी आणि प्रोजेक्ट डायनॅमिक्सचे विश्लेषण करण्यासाठी ब्रेक घेतला. उदाहरणार्थ, आम्हाला प्रदान केलेल्या नेटवर्क आकृत्यांमधील अयोग्यतेमुळे किरकोळ दोष लगेच दिसून आले (आकृतीवरील चुकीचा कनेक्टर म्हणजे चुकीची खरेदी केलेली पॅच कॉर्ड आणि ती बदलण्याची आवश्यकता). 

विराम आवश्यक होता, कारण सर्व्हरच्या बाजूने काम करत असताना, प्रक्रियेतील एक छोटीशी चूक देखील अस्वीकार्य होती. जर 5 मिनिटांपेक्षा जास्त नसलेल्या नेटवर्क विभागात डाउनटाइम सुनिश्चित करणे हे लक्ष्य असेल तर ते ओलांडता येणार नाही. शेड्यूलमधील कोणतेही संभाव्य विचलन क्लायंटशी सहमत असणे आवश्यक आहे. 

तथापि, प्रकल्पाची पूर्व-नियोजन आणि ब्लॉकमध्ये विभागणी केल्याने सर्व क्षेत्रांमध्ये नियोजित डाउनटाइम पूर्ण करणे शक्य झाले आणि बहुतेक प्रकरणांमध्ये, ते पूर्णपणे टाळा. 

काळाचे आव्हान - कोविड अंतर्गत एक प्रकल्प 

तथापि, ते अतिरिक्त अडचणींशिवाय नव्हते. अर्थात, कोरोनाव्हायरस हा एक अडथळा होता. 

महामारी सुरू झाल्यामुळे काम गुंतागुंतीचे होते आणि या प्रक्रियेत सहभागी असलेल्या सर्व तज्ञांना क्लायंटच्या साइटवर काम करताना उपस्थित राहणे अशक्य होते. साइटवर फक्त इन्स्टॉलेशन संस्थेच्या कर्मचार्‍यांना परवानगी होती आणि झूम रूमद्वारे नियंत्रण केले गेले - त्यामध्ये लिंक्सडेटासेंटरचे नेटवर्क अभियंता होते, मी प्रकल्प व्यवस्थापक म्हणून, कामासाठी जबाबदार क्लायंटचा नेटवर्क अभियंता आणि प्रतिष्ठापन कार्य करत असलेली टीम.

कामाच्या दरम्यान समस्यांसाठी बेहिशेबी समस्या उद्भवल्या आणि माशीवर समायोजन करावे लागले. अशा प्रकारे, मानवी घटकाचा प्रभाव त्वरीत रोखणे शक्य झाले (सर्किटमधील त्रुटी, इंटरफेस क्रियाकलापांची स्थिती निर्धारित करण्यात त्रुटी इ.).

जरी प्रकल्पाच्या सुरूवातीस रिमोट वर्क फॉरमॅट असामान्य दिसत असले तरी, आम्ही त्वरीत नवीन परिस्थितीशी जुळवून घेतले आणि कामाच्या अंतिम टप्प्यावर पोहोचलो. 

गुळगुळीत संक्रमण साध्य करण्यासाठी आम्ही दोन नेटवर्क कोर - जुने आणि नवीन - समांतर चालण्यासाठी नेटवर्क सेटिंग्जचे तात्पुरते कॉन्फिगरेशन सुरू केले आहे. तथापि, असे दिसून आले की नवीन कर्नलच्या कॉन्फिगरेशन फाइलमधून एक अतिरिक्त ओळ काढली गेली नाही आणि संक्रमण झाले नाही. यामुळे आम्हाला समस्या शोधण्यात थोडा वेळ घालवावा लागला. 

असे दिसून आले की मुख्य रहदारी योग्यरित्या प्रसारित केली गेली आणि नियंत्रण रहदारी नवीन कोरमधून नोडपर्यंत पोहोचली नाही. प्रकल्पाचे टप्प्याटप्प्याने स्पष्ट विभाजन केल्याबद्दल धन्यवाद, समस्या उद्भवलेल्या नेटवर्कचा विभाग त्वरित ओळखणे, समस्या ओळखणे आणि त्याचे निराकरण करणे शक्य झाले. 

आणि परिणामी

प्रकल्पाचे तांत्रिक परिणाम 

सर्व प्रथम, नवीन एंटरप्राइझ नेटवर्कचा एक नवीन कोर तयार केला गेला, ज्यासाठी आम्ही भौतिक/लॉजिकल रिंग तयार केल्या. हे अशा प्रकारे केले जाते की नेटवर्कमधील प्रत्येक स्विचला "दुसरा हात" असतो. जुन्या नेटवर्कमध्ये, अनेक स्विच एका मार्गाने, एका हाताने (अपलिंक) कोरशी जोडलेले होते. जर ते तुटले तर स्विच पूर्णपणे प्रवेश करण्यायोग्य नाही. आणि जर एका अपलिंकद्वारे अनेक स्विच कनेक्ट केले गेले असतील तर अपघातामुळे एंटरप्राइझमधील संपूर्ण विभाग किंवा उत्पादन लाइन अक्षम होईल. 

नवीन नेटवर्कमध्ये, अगदी गंभीर नेटवर्क घटना देखील, कोणत्याही परिस्थितीत, संपूर्ण नेटवर्क किंवा त्यातील महत्त्वपूर्ण भाग खाली आणण्यात सक्षम होणार नाही. 

सर्व नेटवर्क उपकरणांपैकी 90% अद्ययावत केले गेले आहेत, मीडिया कन्व्हर्टर्स (सिग्नल प्रसार मीडिया कन्व्हर्टर्स) बंद केले गेले आहेत आणि पॉवरिंग उपकरणांसाठी समर्पित पॉवर लाईन्सची आवश्यकता PoE स्विचशी कनेक्ट करून काढून टाकली गेली आहे, जिथे इथरनेट वायर्सद्वारे वीज पुरवठा केला जातो. 

तसेच, सर्व्हर रूम आणि फील्ड कॅबिनेटमधील सर्व ऑप्टिकल कनेक्शन चिन्हांकित केले आहेत - सर्व की कम्युनिकेशन नोड्सवर. यामुळे नेटवर्कमधील उपकरणे आणि कनेक्शनचे टोपोलॉजिकल आकृती तयार करणे शक्य झाले, जे आजची वास्तविक स्थिती प्रतिबिंबित करते. 

नेटवर्क आकृती

तांत्रिक अटींमध्ये सर्वात महत्वाचा परिणाम: एंटरप्राइझच्या कामात कोणताही हस्तक्षेप न करता आणि त्याच्या कर्मचार्‍यांचे जवळजवळ लक्ष न देता, मोठ्या प्रमाणात पायाभूत सुविधांचे काम त्वरीत केले गेले. 

प्रकल्पाचे व्यवसाय परिणाम

माझ्या मते, हा प्रकल्प प्रामुख्याने तांत्रिकदृष्ट्या नाही तर संस्थात्मक बाजूने मनोरंजक आहे. अडचण प्रामुख्याने प्रकल्प कार्ये राबविण्याच्या चरणांद्वारे नियोजन आणि विचार करण्यात असते. 

प्रकल्पाच्या यशामुळे आम्हाला हे सांगण्याची परवानगी मिळते की Linxdatacenter सेवा पोर्टफोलिओमध्ये नेटवर्किंग क्षेत्र विकसित करण्याचा आमचा पुढाकार कंपनीच्या विकास वेक्टरसाठी योग्य पर्याय आहे. प्रकल्प व्यवस्थापनासाठी जबाबदार दृष्टिकोन, सक्षम धोरण आणि स्पष्ट नियोजनामुळे आम्हाला योग्य स्तरावर काम पूर्ण करता आले. 

कामाच्या गुणवत्तेची पुष्टी करणे ही क्लायंटकडून रशियामधील त्याच्या उर्वरित साइटवर नेटवर्क आधुनिकीकरणासाठी सेवा प्रदान करणे सुरू ठेवण्याची विनंती आहे.

स्त्रोत: www.habr.com