एउटा ठूलो उद्यमको लागि नेटवर्क-ए-सेवा: एक गैर-मानक मामला

कसरी उत्पादन रोक्न बिना ठूलो उद्यम मा नेटवर्क उपकरण अद्यावधिक गर्न? उनले "ओपन हार्ट सर्जरी" मोडमा ठूलो स्तरको परियोजनाको बारेमा कुरा गर्छन् Linxdatacenter परियोजना व्यवस्थापन प्रबन्धक Oleg Fedorov। 

विगतका केही वर्षहरूमा, हामीले IT पूर्वाधारको नेटवर्क कम्पोनेन्टसँग सम्बन्धित सेवाहरूको लागि ग्राहकहरूको माग बढेको देखेका छौं। लगभग कुनै पनि क्षेत्रमा आईटी प्रणालीहरू, सेवाहरू, अनुप्रयोगहरू, अनुगमन र परिचालन व्यवसाय व्यवस्थापन कार्यहरूको जडानको आवश्यकताले आज कम्पनीहरूलाई नेटवर्कहरूमा बढ्दो ध्यान दिन बाध्य पारिरहेको छ।  

अनुरोधहरूको दायरा नेटवर्क गल्ती सहिष्णुता सुनिश्चित गर्नदेखि आईपी ठेगानाहरूको ब्लक खरिद गरेर ग्राहक स्वायत्त प्रणालीको व्यवस्थापन गर्न, राउटिंग प्रोटोकलहरू सेटअप गर्न र संगठनात्मक नीतिहरू अनुसार ट्राफिक व्यवस्थापन गर्न सम्म पर्दछ।

नेटवर्क पूर्वाधार निर्माण र मर्मतका लागि व्यापक समाधानहरूको लागि बढ्दो माग पनि छ, मुख्यतया ग्राहकहरूबाट जसको नेटवर्क पूर्वाधार स्क्र्याचबाट सिर्जना भइरहेको छ वा अप्रचलित छ, गम्भीर परिमार्जन आवश्यक छ। 

यो प्रवृत्ति Linxdatacenter को आफ्नै नेटवर्क पूर्वाधार को विकास र जटिलता को अवधि संग मेल खायो। हामीले युरोपमा हाम्रो उपस्थितिको भूगोललाई टाढाका साइटहरूमा जडान गरेर विस्तार गर्यौं, जसको फलस्वरूप सञ्जाल पूर्वाधार सुधार गर्न आवश्यक छ। 

कम्पनीले ग्राहकहरूको लागि नयाँ सेवा सुरु गरेको छ, नेटवर्क-ए-सर्भिस: हामी सबै ग्राहकहरूको नेटवर्क समस्याहरूको ख्याल राख्छौं, उनीहरूलाई उनीहरूको मुख्य व्यवसायमा ध्यान केन्द्रित गर्न अनुमति दिँदै।

2020 को गर्मीमा, यस दिशामा पहिलो ठूलो परियोजना पूरा भयो, जसको बारेमा म कुरा गर्न चाहन्छु। 

सुरु मा 

एउटा ठूलो औद्योगिक परिसरले यसको एक उद्यममा पूर्वाधारको नेटवर्क भागलाई आधुनिकीकरण गर्न हामीतिर फर्कियो। यो नेटवर्क कोर सहित नयाँ उपकरण संग पुरानो उपकरण प्रतिस्थापन गर्न आवश्यक थियो।

इन्टरप्राइजमा अन्तिम उपकरण आधुनिकीकरण लगभग 10 वर्ष पहिले भएको थियो। इन्टरप्राइजको नयाँ व्यवस्थापनले सबैभन्दा आधारभूत, भौतिक स्तरमा पूर्वाधार अद्यावधिक गर्न सुरु गर्दै जडान सुधार गर्ने निर्णय गर्यो। 

परियोजनालाई दुई भागमा विभाजन गरिएको थियो: सर्भर पार्क र नेटवर्क उपकरणको स्तरवृद्धि। हामी दोस्रो भागको लागि जिम्मेवार थियौं। 

कामको लागि आधारभूत आवश्यकताहरूमा कामको कार्यान्वयनको क्रममा उद्यमको उत्पादन लाइनहरूको डाउनटाइम कम गर्ने (र केही क्षेत्रमा, पूर्ण रूपमा डाउनटाइम हटाउने) समावेश छ। कुनै पनि रोकावट भनेको ग्राहकको लागि प्रत्यक्ष वित्तीय घाटा हो, जुन कुनै पनि परिस्थितिमा हुनुहुँदैन। सुविधाको अपरेटिङ मोड 24x7x365 को कारणले गर्दा, साथै इन्टरप्राइजको अभ्यासमा योजनाबद्ध डाउनटाइमको पूर्ण अनुपस्थितिलाई ध्यानमा राख्दै, हामीलाई अनिवार्य रूपमा ओपन-हार्ट सर्जरी गर्ने कार्य दिइएको थियो। यो परियोजनाको मुख्य विशिष्ठ विशेषता बन्यो।

जानुहोस्

कामको योजना नेटवर्क नोड्सबाट रिमोटबाट कोरबाट नजिकसम्म, साथै उत्पादन लाइनहरूको कामलाई कम प्रभाव पार्नेहरूबाट यस कामलाई प्रत्यक्ष रूपमा प्रभाव पार्नेहरूका लागि आवागमनको सिद्धान्त अनुसार योजना गरिएको थियो। 

उदाहरण को लागी, यदि हामी बिक्री विभाग मा नेटवर्क नोड लिन्छौं, तब यस विभाग मा काम को परिणाम को रूप मा एक संचार अवरोध कुनै पनि तरिका मा उत्पादन लाई असर गर्दैन। एकै समयमा, यस्तो घटनाले हामीलाई, ठेकेदारको रूपमा, त्यस्ता एकाइहरूमा काम गर्न छनौट गरिएको दृष्टिकोणको शुद्धता जाँच गर्न र कार्यहरू समायोजन गरेपछि, परियोजनाको अर्को चरणहरूमा काम गर्न मद्दत गर्नेछ। 

यो नेटवर्कमा नोडहरू र तारहरू प्रतिस्थापन गर्न मात्र आवश्यक छैन, तर सम्पूर्ण रूपमा समाधानको सही सञ्चालनको लागि सबै कम्पोनेन्टहरू सही रूपमा कन्फिगर गर्न पनि आवश्यक छ। यो कन्फिगरेसनहरू थिए जुन यस तरिकाले परीक्षण गरिएको थियो: मूलबाट टाढा काम सुरु गर्दै, हामीले उद्यमको सञ्चालनको लागि महत्वपूर्ण जोखिम क्षेत्रहरूमा नराखिकन आफैलाई "गल्ती गर्ने अधिकार" दिने जस्तो देखिन्छ। 

हामीले उत्पादन प्रक्रियालाई असर नगर्ने क्षेत्रहरू पहिचान गर्यौं, साथै महत्वपूर्ण क्षेत्रहरू - कार्यशालाहरू, लोडिङ र अनलोडिङ एकाइ, गोदामहरू, इत्यादि। प्रमुख क्षेत्रहरूमा, प्रत्येक नेटवर्क नोडको लागि स्वीकार्य डाउनटाइम अलग-अलग ग्राहकसँग सहमत भएको थियो: 1 देखि १५ मिनेट। व्यक्तिगत सञ्जाल नोडहरू विच्छेदनबाट पूर्ण रूपमा बच्न असम्भव थियो, किनभने केबल भौतिक रूपमा पुरानो उपकरणबाट नयाँमा स्विच गरिनु पर्छ, र स्विचिङ प्रक्रियाको क्रममा यो पनि आवश्यक छ कि धेरै वर्षको सञ्चालनको क्रममा बनेको तारहरूको "दाढी" लाई खोल्न आवश्यक छ। हेरचाह (केबल लाइनहरू स्थापनाको लागि आउटसोर्सिङ कार्यको परिणामहरू मध्ये एक)।

काम धेरै चरणमा विभाजित थियो।

स्टेज 1 - लेखापरीक्षण। कार्य योजना र टोलीहरूको तयारीको मूल्याङ्कन गर्ने दृष्टिकोणको तयारी र समन्वय: ग्राहक, स्थापना ठेकेदार, र हाम्रो टोली।

स्टेज 2 - गहिरो विस्तृत विश्लेषण र योजनाको साथ काम गर्नको लागि ढाँचाको विकास। हामीले पोर्टद्वारा प्याच कर्डहरू स्विच गर्ने क्रमको क्रम र कार्यहरूको क्रमको सटीक सङ्केतसहितको चेकलिस्ट ढाँचा छान्यौं।

स्टेज 3 - उत्पादनलाई असर नगर्ने क्याबिनेटमा काम गर्ने। कामको पछिल्ला चरणहरूको लागि डाउनटाइमको अनुमान र समायोजन।

स्टेज 4 - उत्पादनलाई प्रत्यक्ष असर गर्ने क्याबिनेटहरूमा काम गर्ने। कामको अन्तिम चरणको लागि डाउनटाइमको अनुमान र समायोजन।

स्टेज 5 - बाँकी उपकरणहरू स्विच गर्न सर्भर कोठामा काम गर्दै। नयाँ कर्नेलमा रूटिङ सुरु गर्नुहोस्।

स्टेज 6 - सम्पूर्ण प्रणाली जटिल (VLAN, राउटिङ, आदि) को सहज संक्रमणको लागि पुरानो नेटवर्क कन्फिगरेसनबाट नयाँमा प्रणाली कोरको लगातार स्विचिङ। यस चरणमा, हामीले सबै प्रयोगकर्ताहरूलाई जडान गर्यौं र सबै सेवाहरूलाई नयाँ हार्डवेयरमा स्थानान्तरण गर्‍यौं, जडान सही छ भनी प्रमाणित गर्‍यौं, कुनै पनि उद्यम सेवाहरू रोकिएको छैन भनी सुनिश्चित गर्‍यौं, यदि कुनै समस्या आयो भने तिनीहरू सिधै कर्नेलमा जडान हुनेछन् भनी सुनिश्चित गर्यौं, जसले सम्भावित समस्याहरू र अन्तिम सेटअपको समस्या निवारण गर्न सजिलो बनायो। 

तार दाह्री कपाल

प्रारम्भिक कठिन परिस्थितिका कारण पनि आयोजना कठिन बन्दै गएको थियो । 

पहिलो, त्यहाँ एक जटिल टोपोलोजी र तिनीहरूको उद्देश्य अनुसार तारहरूको वर्गीकरण संग, नेटवर्क को नोड्स र खण्डहरु को एक विशाल संख्या छ। त्यस्ता "दाढीहरू" क्याबिनेटहरूबाट बाहिर निकाल्नुपर्थ्यो र कुन तार कहाँबाट आयो र कता लैजान्छ भनी पत्ता लगाउन मेहनतका साथ "कम्बेड" गर्नुपर्थ्यो। 

यो केहि यस्तो लाग्यो:

यो जस्तै:

वा यो जस्तै: 

दोस्रो, प्रत्येक यस्तो कार्यको लागि यो प्रक्रिया वर्णन फाइल तयार गर्न आवश्यक थियो। "हामी पुरानो उपकरणको पोर्ट 1 बाट तार X लिन्छौं, यसलाई नयाँ उपकरणको पोर्ट 18 मा प्लग गर्नुहोस्।" यो सरल सुनिन्छ, तर जब तपाइँसँग तपाइँको स्रोत डेटामा 48 पूर्ण रूपमा बन्द पोर्टहरू छन्, र त्यहाँ कुनै डाउनटाइम विकल्प छैन (हामी 24x7x365 को बारेमा सम्झन्छौं), एक मात्र तरिका ब्लकहरूमा काम गर्नु हो। तपाईले पुरानो उपकरणहरूबाट एकै पटकमा जति धेरै तारहरू तान्न सक्नुहुन्छ, त्यति नै चाँडो तपाईंले तिनीहरूलाई कम्बो गरी नयाँ नेटवर्क हार्डवेयरमा घुसाउन सक्नुहुन्छ, नेटवर्कमा विफलता र डाउनटाइमबाट बच्न। 

त्यसकारण, तयारी चरणमा, हामीले नेटवर्कलाई ब्लकहरूमा विभाजित गर्यौं - तिनीहरूमध्ये प्रत्येक एक विशेष VLAN सँग सम्बन्धित थियो। पुरानो उपकरणहरूमा प्रत्येक पोर्ट (वा तिनीहरूको एक उपसमूह) नयाँ नेटवर्क टोपोलोजीमा VLAN हरू मध्ये एक हो। हामीले तिनीहरूलाई यसरी समूहबद्ध गर्यौं: स्विचको पहिलो पोर्टहरू प्रयोगकर्ता नेटवर्कहरू, मध्य - उत्पादन नेटवर्कहरू, र अन्तिम - पहुँच बिन्दुहरू र अपलिङ्कहरू। 

यो दृष्टिकोणले पुरानो उपकरणबाट 1 तार मात्र होइन, तर 10-15, एकै चोटि बाहिर निकाल्न र कंघी गर्न सम्भव बनायो। यसले धेरै पटक कामको प्रक्रियालाई गति दियो।  

खैर, यो क्याबिनेटमा तारहरू कम्बिंग पछि जस्तो देखिन्छ: 

वा, उदाहरणका लागि, यो जस्तै: 

दोस्रो चरण पूरा गरेपछि, हामीले त्रुटिहरू र परियोजना गतिशीलताहरू विश्लेषण गर्न विश्राम लियौं। उदाहरणका लागि, हामीलाई प्रदान गरिएको नेटवर्क रेखाचित्रहरूमा त्रुटिहरूको कारणले तुरुन्तै सानो त्रुटिहरू देखा पर्यो (चित्रमा गलत कनेक्टरको अर्थ गलत खरिद गरिएको प्याच कर्ड र यसलाई बदल्न आवश्यक छ)। 

पज आवश्यक थियो, किनकि सर्भर साइडबाट काम गर्दा, प्रक्रियामा सानो त्रुटि पनि अस्वीकार्य थियो। यदि लक्ष्य 5 मिनेट भन्दा बढीको नेटवर्क सेक्सनमा डाउनटाइम सुनिश्चित गर्ने हो भने, यो नाघ्न सकिँदैन। तालिकाबाट कुनै पनि सम्भावित विचलन ग्राहकसँग सहमत हुनुपर्दछ। 

यद्यपि, पूर्व-योजना र परियोजनालाई ब्लकहरूमा विभाजन गर्नाले सबै क्षेत्रहरूमा योजनाबद्ध डाउनटाइम पूरा गर्न सम्भव बनायो, र धेरै जसो अवस्थामा, यसलाई पूर्ण रूपमा बेवास्ता गर्नुहोस्। 

समयको चुनौती - कोभिड अन्तर्गतको परियोजना 

यद्यपि, यो थप कठिनाइहरू बिना थिएन। अवश्य पनि, कोरोनाभाइरस अवरोधहरू मध्ये एक थियो। 

महामारी सुरु भएको तथ्यले काम जटिल थियो, र प्रक्रियामा संलग्न सबै विशेषज्ञहरू ग्राहकको साइटमा कामको क्रममा उपस्थित हुन असम्भव थियो। साइटमा स्थापना संगठनका कर्मचारीहरूलाई मात्र अनुमति दिइएको थियो, र नियन्त्रण जुम कोठा मार्फत गरिएको थियो - यसमा त्यहाँ Linxdatacenter बाट नेटवर्क इन्जिनियर थियो, म परियोजना प्रबन्धकको रूपमा, कामको लागि जिम्मेवार ग्राहकबाट नेटवर्क इन्जिनियर, र स्थापना कार्य प्रदर्शन टोली।

कामको क्रममा समस्याहरूको लागि बेहिसाब उत्पन्न भयो, र उडानमा समायोजन गर्नुपर्‍यो। यस तरिकामा, मानव कारक (सर्किटमा त्रुटिहरू, इन्टरफेस गतिविधिको स्थिति निर्धारण गर्न त्रुटिहरू, आदि) को प्रभावलाई छिटो रोक्न सम्भव थियो।

यद्यपि परियोजनाको सुरुमा टाढाको कामको ढाँचा असामान्य देखिन्थ्यो, हामीले चाँडै नयाँ अवस्थाहरूमा अनुकूलन गर्यौं र कामको अन्तिम चरणमा पुग्यौं। 

हामीले नेटवर्क सेटिङहरूको अस्थायी कन्फिगरेसन सुरु गरेका छौं - दुई नेटवर्क कोरहरू - पुरानो र नयाँ - एक सहज संक्रमण प्राप्त गर्न समानान्तर रूपमा चल्न। यद्यपि, नयाँ कर्नेलको कन्फिगरेसन फाइलबाट एउटा अतिरिक्त रेखा हटाइएको छैन, र संक्रमण देखा परेन। यसले हामीलाई समस्याको खोजीमा केही समय खर्च गर्न बाध्य बनायो। 

यो बाहिर भयो कि मुख्य ट्राफिक सही रूपमा प्रसारित भएको थियो, र नियन्त्रण ट्राफिक नयाँ कोर मार्फत नोड पुग्न सकेन। चरणहरूमा परियोजनाको स्पष्ट विभाजनको लागि धन्यवाद, यो नेटवर्कको खण्ड जहाँ समस्या उत्पन्न भयो, समस्या पहिचान गर्न र यसलाई हटाउन सम्भव भयो। 

र परिणाम स्वरूप

परियोजना को प्राविधिक परिणाम 

सबैभन्दा पहिले, नयाँ इन्टरप्राइज नेटवर्कको नयाँ कोर सिर्जना गरिएको थियो, जसको लागि हामीले भौतिक/तार्किक रिंगहरू बनायौं। यो यसरी गरिन्छ कि नेटवर्कमा प्रत्येक स्विचमा "दोस्रो हात" छ। पुरानो नेटवर्कमा, धेरै स्विचहरू कोरमा एक मार्ग, एक हात (अपलिङ्क) मा जडान गरिएको थियो। यदि यो भाँचियो भने, स्विच पूर्ण रूपमा दुर्गम भयो। र यदि धेरै स्विचहरू एक अपलिङ्क मार्फत जडान गरिएको थियो भने, त्यसपछि दुर्घटनाले उद्यममा सम्पूर्ण विभाग वा उत्पादन लाइन असक्षम पार्नेछ। 

नयाँ नेटवर्कमा, कुनै पनि परिस्थितिमा, पर्याप्त गम्भीर नेटवर्क घटनाले पनि सम्पूर्ण नेटवर्क वा यसको महत्त्वपूर्ण भागलाई तल ल्याउन सक्षम हुनेछैन। 

सबै नेटवर्क उपकरणहरूको 90% अद्यावधिक गरिएको छ, मिडिया कन्भर्टरहरू (सिग्नल प्रोपेगेशन मिडिया कन्भर्टरहरू) खारेज गरिएको छ, र PoE स्विचहरूमा जडान गरेर विद्युत उपकरणहरूको लागि समर्पित पावर लाइनहरूको आवश्यकता हटाइएको छ, जहाँ इथरनेट तारहरू मार्फत बिजुली आपूर्ति गरिन्छ। 

साथै, सर्भर कोठा र फिल्ड क्याबिनेटहरूमा सबै अप्टिकल जडानहरू चिन्ह लगाइएका छन् - सबै प्रमुख सञ्चार नोडहरूमा। यसले नेटवर्कमा उपकरण र जडानहरूको टोपोलोजिकल रेखाचित्र तयार गर्न सम्भव बनायो, आज यसको वास्तविक अवस्था प्रतिबिम्बित गर्दछ। 

नेटवर्क चित्र

प्राविधिक सर्तहरूमा सबैभन्दा महत्त्वपूर्ण नतिजा: उद्यमको काममा कुनै पनि हस्तक्षेप नगरी र यसको कर्मचारीहरूले लगभग ध्यान नदिई, पर्याप्त मात्रामा पूर्वाधारको काम चाँडै सम्पन्न भयो। 

परियोजना को व्यापार परिणाम

मेरो विचारमा, यो परियोजना प्राविधिक रूपमा होइन, तर संगठनात्मक पक्षबाट चाखलाग्दो छ। कठिनाई मुख्यतया परियोजना कार्यहरू कार्यान्वयन गर्ने चरणहरू मार्फत योजना र सोचमा राखिएको छ। 

परियोजनाको सफलताले हामीलाई Linxdatacenter सेवा पोर्टफोलियो भित्र नेटवर्किङ क्षेत्र विकास गर्ने हाम्रो पहल कम्पनीको विकास भेक्टरको लागि सही विकल्प हो भनेर भन्न अनुमति दिन्छ। परियोजना व्यवस्थापनको लागि जिम्मेवार दृष्टिकोण, एक सक्षम रणनीति, र स्पष्ट योजनाले हामीलाई उचित स्तरमा काम पूरा गर्न अनुमति दियो। 

कामको गुणस्तरको पुष्टि भनेको रूसमा यसको बाँकी साइटहरूमा नेटवर्क आधुनिकीकरणको लागि सेवाहरू प्रदान गर्न जारी राख्न ग्राहकबाट अनुरोध हो।

स्रोत: www.habr.com