ਰੂਸੀ ਪੋਸਟ ਡੇਟਾ ਸੈਂਟਰ ਲਈ ਨਵਾਂ ਆਈਟੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ

ਮੈਨੂੰ ਯਕੀਨ ਹੈ ਕਿ ਸਾਰੇ ਹਾਬਰ ਪਾਠਕਾਂ ਨੇ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਵਾਰ ਵਿਦੇਸ਼ਾਂ ਵਿੱਚ ਔਨਲਾਈਨ ਸਟੋਰਾਂ ਵਿੱਚ ਮਾਲ ਦਾ ਆਰਡਰ ਕੀਤਾ ਅਤੇ ਫਿਰ ਰੂਸੀ ਡਾਕਘਰ ਵਿੱਚ ਪਾਰਸਲ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਚਲੇ ਗਏ। ਕੀ ਤੁਸੀਂ ਲੌਜਿਸਟਿਕਸ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਇਸ ਕੰਮ ਦੇ ਪੈਮਾਨੇ ਦੀ ਕਲਪਨਾ ਕਰ ਸਕਦੇ ਹੋ? ਖਰੀਦਦਾਰਾਂ ਦੀ ਸੰਖਿਆ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਖਰੀਦਾਂ ਦੀ ਸੰਖਿਆ ਨਾਲ ਗੁਣਾ ਕਰੋ, ਸਾਡੇ ਵਿਸ਼ਾਲ ਦੇਸ਼ ਦੇ ਨਕਸ਼ੇ ਦੀ ਕਲਪਨਾ ਕਰੋ, ਅਤੇ ਇਸ 'ਤੇ - 40 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਪੋਸਟ ਆਫਿਸ ... ਤਰੀਕੇ ਨਾਲ, 2018 ਵਿੱਚ, ਰੂਸੀ ਪੋਸਟ ਨੇ 345 ਮਿਲੀਅਨ ਅੰਤਰਰਾਸ਼ਟਰੀ ਪਾਰਸਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ.

ਇਸ ਲੇਖ ਵਿੱਚ, ਅਸੀਂ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗੇ ਕਿ ਪੋਸਟ ਨੂੰ ਕਿਹੜੀਆਂ ਸਮੱਸਿਆਵਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ ਅਤੇ LANIT-ਇੰਟੀਗ੍ਰੇਸ਼ਨ ਟੀਮ ਨੇ ਉਹਨਾਂ ਨੂੰ ਕਿਵੇਂ ਹੱਲ ਕੀਤਾ, ਡਾਟਾ ਸੈਂਟਰਾਂ ਲਈ ਇੱਕ ਨਵਾਂ IT ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਤਿਆਰ ਕੀਤਾ।

ਰੂਸੀ ਪੋਸਟ ਦੇ ਆਧੁਨਿਕ ਲੌਜਿਸਟਿਕ ਕੇਂਦਰਾਂ ਵਿੱਚੋਂ ਇੱਕ
 

ਪ੍ਰੋਜੈਕਟ ਤੋਂ ਪਹਿਲਾਂ

ਚੀਨ, ਪੱਛਮੀ ਯੂਰਪ ਅਤੇ ਉੱਤਰੀ ਅਮਰੀਕਾ ਵਿੱਚ ਵਿਦੇਸ਼ੀ ਸਟੋਰਾਂ ਤੋਂ ਪਾਰਸਲਾਂ ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਵਾਧੇ ਦੇ ਕਾਰਨ, ਰੂਸੀ ਪੋਸਟ ਦੀਆਂ ਲੌਜਿਸਟਿਕਸ ਸਹੂਲਤਾਂ 'ਤੇ ਲੋਡ ਵਧ ਗਿਆ ਹੈ। ਇਸ ਲਈ, ਲੌਜਿਸਟਿਕ ਸੈਂਟਰਾਂ ਦੀ ਨਵੀਂ ਪੀੜ੍ਹੀ ਦਾ ਨਿਰਮਾਣ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਉੱਚ-ਸਮਰੱਥਾ ਛਾਂਟਣ ਵਾਲੀਆਂ ਮਸ਼ੀਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ. ਉਹਨਾਂ ਨੂੰ ਕੰਪਿਊਟਿੰਗ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੋਂ ਸਮਰਥਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਡੇਟਾ ਸੈਂਟਰ ਦਾ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਪੁਰਾਣਾ ਸੀ ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਲੋੜੀਂਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਅਤੇ ਭਰੋਸੇਯੋਗਤਾ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦਾ ਸੀ। ਨਾਲ ਹੀ, ਰੂਸੀ ਪੋਸਟ ਨੇ ਨਵੀਆਂ ਸੇਵਾਵਾਂ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਕੰਪਿਊਟਿੰਗ ਸ਼ਕਤੀ ਦੀ ਘਾਟ ਦਾ ਅਨੁਭਵ ਕੀਤਾ।
 

ਗਾਹਕ ਡਾਟਾ ਕੇਂਦਰ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ

ਰੂਸੀ ਪੋਸਟ ਡੇਟਾ ਸੈਂਟਰ 40 ਤੋਂ ਵੱਧ ਵਸਤੂਆਂ, 000 ਖੇਤਰੀ ਦਫਤਰਾਂ ਦੀ ਸੇਵਾ ਕਰਦੇ ਹਨ। ਈ-ਕਾਮਰਸ ਸੇਵਾਵਾਂ ਸਮੇਤ ਡਾਟਾ ਸੈਂਟਰਾਂ ਵਿੱਚ ਦਰਜਨਾਂ ਚੌਵੀ ਘੰਟੇ ਕਾਰੋਬਾਰੀ ਸੇਵਾਵਾਂ ਕੰਮ ਕਰਦੀਆਂ ਹਨ।

ਪਹਿਲਾਂ ਹੀ ਅੱਜ, ਐਂਟਰਪ੍ਰਾਈਜ਼ ਵੱਡੇ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਨ, ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਅਤੇ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ ਸਿਸਟਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਅਜਿਹੀਆਂ ਪ੍ਰਣਾਲੀਆਂ ਲਈ, ਨਕਲੀ ਬੁੱਧੀ ਅਤੇ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਮਹੱਤਵਪੂਰਨ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੀ ਹੈ। ਅੱਜ ਤੱਕ, ਐਂਟਰਪ੍ਰਾਈਜ਼ ਲਈ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਮਾਮਲਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਲੌਜਿਸਟਿਕਸ ਪ੍ਰਵਾਹ ਪ੍ਰਬੰਧਨ ਦਾ ਅਨੁਕੂਲਤਾ ਅਤੇ ਡਾਕਘਰਾਂ ਵਿੱਚ ਗਾਹਕ ਸੇਵਾ ਦੀ ਗਤੀ।

ਅੱਪਗਰੇਡ ਪ੍ਰੋਜੈਕਟ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ ਪਹਿਲਾਂ, ਮੁੱਖ ਅਤੇ ਬੈਕਅੱਪ ਡਾਟਾ ਸੈਂਟਰਾਂ ਵਿੱਚ ਲਗਭਗ 3000 ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਸਨ, ਸਟੋਰ ਕੀਤੀ ਜਾਣਕਾਰੀ ਦੀ ਮਾਤਰਾ 2 ਪੈਟਾਬਾਈਟ ਤੋਂ ਵੱਧ ਗਈ ਸੀ. ਡਾਟਾ ਸੈਂਟਰਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਪੱਧਰਾਂ ਦੇ ਅਨੁਸਾਰ ਵੱਖ-ਵੱਖ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡ ਨਾਲ ਜੁੜਿਆ ਇੱਕ ਗੁੰਝਲਦਾਰ ਟ੍ਰੈਫਿਕ ਰੂਟਿੰਗ ਢਾਂਚਾ ਸੀ।

ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਵਿਕਾਸ ਅਤੇ ਨਵੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਦੇ ਨਾਲ, ਡੇਟਾ ਸੈਂਟਰਾਂ ਵਿੱਚ ਨੈਟਵਰਕ ਉਪਕਰਣਾਂ ਦੀ ਮੌਜੂਦਾ ਬੈਂਡਵਿਡਥ ਨਾਕਾਫ਼ੀ ਹੋ ਗਈ ਹੈ. ਨਵੀਂ ਸਪੀਡ ਵਾਲੇ ਇੰਟਰਫੇਸਾਂ ਵਿੱਚ ਇੱਕ ਤਬਦੀਲੀ ਦੀ ਲੋੜ ਸੀ: 10 Gb / s, ਐਕਸੈਸ ਲਈ 1 Gb / s ਦੀ ਬਜਾਏ ਅਤੇ 40 Gb / s ਕੋਰ ਪੱਧਰ 'ਤੇ, ਸਾਜ਼ੋ-ਸਾਮਾਨ ਅਤੇ ਸੰਚਾਰ ਚੈਨਲਾਂ ਦੀ ਪੂਰੀ ਰਿਡੰਡੈਂਸੀ ਦੇ ਨਾਲ।

ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਵਿਭਾਗ ਤੋਂ, ਆਵਾਜਾਈ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ (PN - ਪ੍ਰਾਈਵੇਟ ਨੈਟਵਰਕ ਅਤੇ DMZ - ਡੀਮਿਲਿਟਰਾਈਜ਼ਡ ਜ਼ੋਨ) ਦੀ ਉੱਚ ਪੱਧਰੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਣ ਲਈ ਇੱਕ ਲੋੜ ਪ੍ਰਾਪਤ ਕੀਤੀ ਗਈ ਸੀ। ਫਾਇਰਵਾਲ (ITU) ਨੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪਾਸ ਕੀਤਾ ਜੋ ਫਿਲਟਰ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਨਹੀਂ ਸੀ। ਅਜਿਹੇ ਆਵਾਜਾਈ ਲਈ ਸਵਿੱਚਾਂ 'ਤੇ VRF ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ। ITU ਦੇ ਨਿਯਮ ਸਬ-ਅਪਟੀਮਲ ਸਨ (ਹਰੇਕ ਡੇਟਾ ਸੈਂਟਰ ਵਿੱਚ ਹਜ਼ਾਰਾਂ ਨਿਯਮ)।

IP ਐਡਰੈੱਸ ਨੂੰ ਕਾਇਮ ਰੱਖਦੇ ਹੋਏ ਡਾਟਾ ਸੈਂਟਰਾਂ ਦੇ ਵਿਚਕਾਰ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ (VMs) ਦਾ ਸਹਿਜ ਮਾਈਗਰੇਸ਼ਨ ਅਤੇ ਕਾਰਪੋਰੇਟ ਡਾਟਾ ਨੈੱਟਵਰਕ (CDTN) ਸਮੇਤ, ਹਿੱਸਿਆਂ ਦੇ ਵਿਚਕਾਰ ਆਵਾਜਾਈ ਲਈ ਅਨੁਕੂਲ ਮਾਰਗ ਸੰਭਵ ਨਹੀਂ ਸੀ।

MSTP ਦੀ ਵਰਤੋਂ ਰਿਡੰਡੈਂਸੀ ਲਈ ਕੀਤੀ ਗਈ ਸੀ, ਕੁਝ ਪੋਰਟਾਂ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਸੀ (ਹੌਟ ਸਟੈਂਡਬਾਏ)। ਕੋਰ ਅਤੇ ਐਕਸੈਸ ਸਵਿੱਚਾਂ ਨੂੰ ਫੇਲਓਵਰ ਕਲੱਸਟਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਕੋਈ ਇੰਟਰਫੇਸ ਐਗਰੀਗੇਸ਼ਨ (LAG) ਨਹੀਂ ਵਰਤਿਆ ਗਿਆ ਸੀ।

ਤੀਜੇ ਡੇਟਾ ਸੈਂਟਰ ਦੇ ਆਗਮਨ ਦੇ ਨਾਲ, ਡੇਟਾ ਸੈਂਟਰਾਂ ਦੇ ਵਿਚਕਾਰ ਰਿੰਗ ਨੂੰ ਚਲਾਉਣ ਲਈ ਇੱਕ ਨਵੀਂ ਆਰਕੀਟੈਕਚਰ ਅਤੇ ਉਪਕਰਣ ਸੰਰਚਨਾ ਦੀ ਲੋੜ ਸੀ (EVPN ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਸੀ)।

ਡੇਟਾ ਸੈਂਟਰਾਂ ਦੇ ਵਿਕਾਸ ਲਈ ਕੋਈ ਇੱਕ ਸੰਕਲਪ ਨਹੀਂ ਸੀ, ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਦੇ ਰੂਪ ਵਿੱਚ ਦਸਤਾਵੇਜ਼ੀ ਅਤੇ ਗਾਹਕ ਦੇ ਸਾਰੇ ਵਿਭਾਗਾਂ ਨਾਲ ਸਹਿਮਤ ਹੋਏ. ਮੌਜੂਦਾ ਨੈੱਟਵਰਕ ਓਪਰੇਸ਼ਨ ਦਸਤਾਵੇਜ਼ ਅਧੂਰਾ ਅਤੇ ਪੁਰਾਣਾ ਸੀ।
 

ਗਾਹਕ ਉਮੀਦਾਂ

ਪ੍ਰੋਜੈਕਟ ਟੀਮ ਦੇ ਹੇਠ ਲਿਖੇ ਕੰਮ ਸਨ:

• ਤੀਜੇ ਡੇਟਾ ਸੈਂਟਰ ਦੇ ਨੈਟਵਰਕ ਅਤੇ ਸਰਵਰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਬਣਾਉਣ ਲਈ ਆਰਕੀਟੈਕਚਰ ਅਤੇ ਵਿਕਾਸ ਸੰਕਲਪ ਤਿਆਰ ਕਰੋ;
• ਗਾਹਕ ਦੇ ਮੌਜੂਦਾ ਨੈੱਟਵਰਕ ਦਾ ਸੰਚਾਲਨ ਆਡਿਟ ਕਰਨਾ;
• ਹਰੇਕ ਡਾਟਾ ਸੈਂਟਰ (ਕੁੱਲ 1500 ਪੋਰਟਾਂ) ਵਿੱਚ 10 40/4500 Gb/s ਈਥਰਨੈੱਟ ਪੋਰਟਾਂ ਤੋਂ ਵੱਧ ਨੈੱਟਵਰਕ ਕੋਰ ਸਮਰੱਥਾ ਦਾ ਵਿਸਤਾਰ ਕਰੋ;
• ਵੱਖ-ਵੱਖ ਡਾਟਾ ਸੈਂਟਰਾਂ ਤੋਂ ਗਾਹਕਾਂ ਦੇ ਕੰਪਿਊਟਿੰਗ ਸਰੋਤਾਂ ਨੂੰ ਇੱਕ ਸਿੰਗਲ IT ਸਿਸਟਮ ਵਿੱਚ ਜੋੜਨ ਲਈ ਹਰੇਕ ਹਿੱਸੇ ਵਿੱਚ 80 Gb/s ਤੱਕ ਦੀ ਗਤੀ ਵਧਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਦੇ ਨਾਲ ਤਿੰਨ ਡਾਟਾ ਸੈਂਟਰਾਂ ਵਿਚਕਾਰ ਇੱਕ ਰਿੰਗ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਓ;
• 100% ਦੇ ਪੱਧਰ 'ਤੇ ਟੀਚਾ ਅਪਟਾਈਮ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਾਰੇ ਨੈਟਵਰਕ ਤੱਤਾਂ ਦਾ 99,995% ਡਬਲ ਰਿਜ਼ਰਵ ਪ੍ਰਦਾਨ ਕਰੋ;
• ਕਾਰੋਬਾਰੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਲਈ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਦੇਰੀ ਨੂੰ ਘੱਟ ਕਰੋ;
• ਅੰਕੜੇ ਇਕੱਠੇ ਕਰੋ, ਡੇਟਾ ਸੈਂਟਰਾਂ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਫਿਲਟਰਿੰਗ ਨਿਯਮਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੋ ਅਤੇ ਹੋਰ ਅਨੁਕੂਲ ਬਣਾਓ (ਸ਼ੁਰੂਆਤ ਵਿੱਚ ਲਗਭਗ 80 ਨਿਯਮ ਸਨ);
• ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਡੇਟਾ ਸੈਂਟਰਾਂ ਵਿੱਚ ਗਾਹਕ ਦੇ ਨਾਜ਼ੁਕ ਕਾਰੋਬਾਰੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਸਹਿਜ ਪ੍ਰਵਾਸ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਇੱਕ ਟੀਚਾ ਢਾਂਚਾ ਵਿਕਸਤ ਕਰੋ।

ਇਸ ਤਰ੍ਹਾਂ, ਸਾਡੇ ਕੋਲ ਕੰਮ ਕਰਨ ਲਈ ਕੁਝ ਸੀ.

ਉਪਕਰਣ

ਆਉ ਅਸੀਂ ਇਸ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਕਿਹੜੇ ਸਾਜ਼-ਸਾਮਾਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੈ, ਇਸ ਬਾਰੇ ਡੂੰਘਾਈ ਨਾਲ ਵਿਚਾਰ ਕਰੀਏ।

ਫਾਇਰਵਾਲ (NGWF) USG9560:

• VSYS ਦੁਆਰਾ ਵੰਡ;
• 720 Gbps ਤੱਕ;
• 720 ਮਿਲੀਅਨ ਸਮਕਾਲੀ ਸੈਸ਼ਨਾਂ ਤੱਕ;
• 8 ਸਲਾਟ.

 
ਰਾਊਟਰ NE40E-X8:

• 7,08 Tbit/s ਤੱਕ ਬਦਲਣ ਦੀ ਸਮਰੱਥਾ;
• 2,880 Mpps ਫਾਰਵਰਡਿੰਗ ਪ੍ਰਦਰਸ਼ਨ ਤੱਕ;
• ਲਾਈਨ ਕਾਰਡਾਂ (LPU) ਲਈ 8 ਸਲਾਟ;
• ਪ੍ਰਤੀ MPU 10M BGP IPv4 ਰੂਟ ਤੱਕ;
• ਪ੍ਰਤੀ MPU 1500K OSPF IPv4 ਰੂਟ ਤੱਕ;
• 3000K ਤੱਕ - IPv4 FIB (LPU 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ)।

CE12800 ਸੀਰੀਜ਼ ਸਵਿੱਚ:

• ਡਿਵਾਈਸ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ: VS (1:16 ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ), ਕਲੱਸਟਰ ਸਵਿਚ ਸਿਸਟਮ (CSS), ਸੁਪਰ ਵਰਚੁਅਲ ਫੈਬਰਿਕ (SVF);
• ਨੈੱਟਵਰਕ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ: M-LAG, TRILL, VXLAN ਅਤੇ VXLAN ਬ੍ਰਿਜਿੰਗ, VXLAN ਵਿੱਚ QinQ, EVN (ਈਥਰਨੈੱਟ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ);
• VRP V2 ਨਾਲ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ, EVPN ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ;
• M-LAG Cisco Nexus ਲਈ vPC (ਵਰਚੁਅਲ ਪੋਰਟ ਚੈਨਲ) ਦਾ ਐਨਾਲਾਗ ਹੈ;
• ਵਰਚੁਅਲ ਸਪੈਨਿੰਗ ਟ੍ਰੀ ਪ੍ਰੋਟੋਕੋਲ (VSTP) - Cisco PVST ਦੇ ਅਨੁਕੂਲ।

CE12804

CE12808

ਸਾਫਟਵੇਅਰ

ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਅਸੀਂ ਵਰਤਿਆ:

• ਦੂਜੇ ਵਿਕਰੇਤਾਵਾਂ ਦੇ ਫਾਇਰਵਾਲਾਂ ਲਈ ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਦਾ ਕਨਵਰਟਰ ਨਵੇਂ ਉਪਕਰਣਾਂ ਲਈ ਕਮਾਂਡ ਫਾਰਮੈਟ ਵਿੱਚ;
• ਫਾਇਰਵਾਲਾਂ ਦੀ ਸੰਰਚਨਾ ਨੂੰ ਅਨੁਕੂਲਿਤ ਅਤੇ ਰੂਪਾਂਤਰਿਤ ਕਰਨ ਲਈ ਸਾਡੇ ਆਪਣੇ ਡਿਜ਼ਾਈਨ ਦੀਆਂ ਸਕ੍ਰਿਪਟਾਂ।

ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਨੂੰ ਬਦਲਣ ਲਈ ਕਨਵਰਟਰ ਦੀ ਦਿੱਖ
 
ਡਾਟਾ ਸੈਂਟਰਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਸਕੀਮ (EVPN VXLAN)
 

ਸਾਜ਼-ਸਾਮਾਨ ਸਥਾਪਤ ਕਰਨ ਦੀਆਂ ਬਾਰੀਕੀਆਂ

CE12808
 

• ਡਾਟਾ ਸੈਂਟਰਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਲਈ EVN (Huawei ਮਲਕੀਅਤ) ਦੀ ਬਜਾਏ EVPN (ਸਟੈਂਡਰਡ):

  ○ ਕੰਟਰੋਲ ਪਲੇਨ ਵਿੱਚ iBGP ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ L2 ਉੱਤੇ L3;
  ○ iBGP EVPN ਪਰਿਵਾਰ (MAC ਰੂਟ, ਟਾਈਪ 2) ਦੁਆਰਾ MAC ਸਿੱਖਣ ਅਤੇ ਘੋਸ਼ਣਾ;
  ○ ਪ੍ਰਸਾਰਣ / ਅਣਜਾਣ ਯੂਨੀਕਾਸਟ ਟ੍ਰੈਫਿਕ (ਸ਼ਾਮਲ ਮਲਟੀਕਾਸਟ ਰੂਟਸ, ਟਾਈਪ 3) ਲਈ VXLAN ਸੁਰੰਗਾਂ ਦਾ ਆਟੋਮੈਟਿਕ ਨਿਰਮਾਣ।

• VS 'ਤੇ ਦੋ ਡਿਵੀਜ਼ਨ ਮੋਡ:

  ○ ਪੋਰਟਾਂ (ਪੋਰਟ-ਮੋਡ ਪੋਰਟ) 'ਤੇ ਆਧਾਰਿਤ ਜਾਂ ASIC (ਪੋਰਟ-ਮੋਡ ਗਰੁੱਪ, ਡਿਸਪਲੇ ਡਿਵਾਈਸ ਪੋਰਟ-ਮੈਪ) 'ਤੇ ਆਧਾਰਿਤ;
  ○ ਪੋਰਟ ਸਪਲਿਟ ਆਯਾਮ ਇੰਟਰਫੇਸ 40GE ਸਿਰਫ਼ ਐਡਮਿਨ VS ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ (ਪੋਰਟ-ਮੋਡ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ)।

ਯੂਐਸਜੀ 9560
 

• VSYS ਦੁਆਰਾ ਵੰਡਣ ਦੀ ਸੰਭਾਵਨਾ,
• VSYS ਡਾਇਨਾਮਿਕ ਰੂਟਿੰਗ ਅਤੇ ਰੂਟ ਲੀਕ ਦੇ ਵਿਚਕਾਰ ਅਸੰਭਵ ਹੈ!

CE12804
 
ਡਾਟਾ ਸੈਂਟਰਾਂ ਵਿਚਕਾਰ MAC VRRP ਫਿਲਟਰਿੰਗ ਦੇ ਨਾਲ ਸਾਰੇ ਕਿਰਿਆਸ਼ੀਲ GW (VRRP ਮਾਸਟਰ/ਮਾਸਟਰ/ਮਾਸਟਰ)
 
acl number 4000
  rule 5 deny source-mac 0000-5e00-0100 ffff-ffff-ff00
  rule 10 deny destination-mac 0000-5e00-0100 ffff-ffff-ff00
  rule 15 permit
 
interface Eth-Trunk1
  traffic-filter acl 4000 outbound

ਡਾਟਾ ਸੈਂਟਰਾਂ (VXLAN EVPN ਅਤੇ ਆਲ ਐਕਟਿਵ GW) ਵਿਚਕਾਰ ਸਰੋਤਾਂ ਦੇ ਆਪਸੀ ਤਾਲਮੇਲ ਦੀ ਯੋਜਨਾ
 

ਪ੍ਰੋਜੈਕਟ ਦੀ ਗੁੰਝਲਤਾ

ਮੁੱਖ ਮੁਸ਼ਕਲ ਕੰਪਿਊਟਿੰਗ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮੌਜੂਦਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਬੈਕਅੱਪ ਲੈਣ ਦੀ ਲੋੜ ਸੀ। ਗਾਹਕ ਕੋਲ 100 ਤੋਂ ਵੱਧ ਵੱਖ-ਵੱਖ ਅਰਜ਼ੀਆਂ ਸਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਲਗਭਗ 10 ਸਾਲ ਪਹਿਲਾਂ ਲਿਖੀਆਂ ਗਈਆਂ ਸਨ। ਉਦਾਹਰਨ ਲਈ, ਜੇ ਯਾਂਡੇਕਸ ਲਈ ਅੰਤਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਏ ਬਿਨਾਂ ਕਈ ਸੌ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਬੰਦ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਤਾਂ ਰੂਸੀ ਪੋਸਟ ਵਿੱਚ ਅਜਿਹੀ ਪਹੁੰਚ ਨੂੰ ਸਕ੍ਰੈਚ ਤੋਂ ਕਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਵਿਕਾਸ ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਜਾਣਕਾਰੀ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਢਾਂਚੇ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੀ ਲੋੜ ਹੋਵੇਗੀ. ਅਸੀਂ ਕੰਪਿਊਟਿੰਗ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਸਾਂਝੇ ਆਡਿਟ ਦੇ ਪੜਾਅ 'ਤੇ ਮਾਈਗ੍ਰੇਸ਼ਨ ਅਤੇ ਅਨੁਕੂਲਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਪੈਦਾ ਹੋਣ ਵਾਲੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਹੈ। ਐਂਟਰਪ੍ਰਾਈਜ਼ ਲਈ ਨਵੀਂਆਂ ਸਾਰੀਆਂ ਨੈੱਟਵਰਕਿੰਗ ਤਕਨਾਲੋਜੀਆਂ (ਜਿਵੇਂ ਕਿ EVPN) ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਵਿੱਚ ਪ੍ਰੀ-ਟੈਸਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।
 

ਪ੍ਰੋਜੈਕਟ ਦੇ ਨਤੀਜੇ

ਪ੍ਰੋਜੈਕਟ ਟੀਮ ਵਿੱਚ ਮਾਹਿਰ ਸ਼ਾਮਲ ਸਨ "LANIT-ਏਕੀਕਰਣ", ਕੰਪਿਊਟਿੰਗ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਗਾਹਕ ਅਤੇ ਉਸਦੇ ਭਾਈਵਾਲ। ਵਿਕਰੇਤਾਵਾਂ (ਚੈੱਕ ਪੁਆਇੰਟ ਅਤੇ ਹੁਆਵੇਈ) ਤੋਂ ਸਮਰਪਿਤ ਸਹਾਇਤਾ ਟੀਮਾਂ ਵੀ ਬਣਾਈਆਂ ਗਈਆਂ ਸਨ। ਪ੍ਰਾਜੈਕਟ ਨੂੰ ਦੋ ਸਾਲ ਲੱਗ ਗਏ. ਇੱਥੇ ਇਸ ਸਮੇਂ ਦੌਰਾਨ ਕੀ ਕੀਤਾ ਗਿਆ ਹੈ.

• ਡੇਟਾ ਸੈਂਟਰਾਂ ਦੇ ਇੱਕ ਨੈਟਵਰਕ, ਇੱਕ ਕਾਰਪੋਰੇਟ ਡੇਟਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਨੈਟਵਰਕ (ਸੀਐਸਟੀਐਨ) ਅਤੇ ਡੇਟਾ ਸੈਂਟਰਾਂ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਰਿੰਗ ਦੇ ਵਿਕਾਸ ਲਈ ਇੱਕ ਰਣਨੀਤੀ ਤਿਆਰ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਗਾਹਕ ਦੇ ਸਾਰੇ ਵਿਭਾਗਾਂ ਨਾਲ ਸਹਿਮਤੀ ਦਿੱਤੀ ਗਈ ਸੀ।
• ਵਧੀ ਹੋਈ ਸੇਵਾ ਉਪਲਬਧਤਾ। ਇਹ ਗਾਹਕ ਦੇ ਕਾਰੋਬਾਰ ਦੁਆਰਾ ਨੋਟ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਨਵੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਦੇ ਕਾਰਨ ਆਵਾਜਾਈ ਵਿੱਚ ਹੋਰ ਵੀ ਵੱਡਾ ਵਾਧਾ ਹੋਇਆ ਸੀ।
• 40 ਤੋਂ ਵੱਧ ਨਿਯਮਾਂ ਨੂੰ FWSM/ASA ਤੋਂ USG 000 ਤੱਕ ਮਾਈਗਰੇਟ ਅਤੇ ਅਨੁਕੂਲ ਬਣਾਇਆ ਗਿਆ ਹੈ। UGG 9560 'ਤੇ ਵੱਖ-ਵੱਖ ASA ਸੰਦਰਭਾਂ ਨੂੰ ਇੱਕ ਸਿੰਗਲ ਸੁਰੱਖਿਆ ਨੀਤੀ ਵਿੱਚ ਮਿਲਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• CE1/CE10 ਦੀ ਵਰਤੋਂ ਰਾਹੀਂ ਡਾਟਾ ਸੈਂਟਰ ਪੋਰਟਾਂ ਦੇ ਥ੍ਰੁਪੁੱਟ ਨੂੰ 40G ਤੋਂ 12800/6850G ਤੱਕ ਵਧਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਸਨੇ ਇੰਟਰਫੇਸ ਓਵਰਲੋਡ ਅਤੇ ਪੈਕੇਟਾਂ ਦੇ ਨੁਕਸਾਨ ਨੂੰ ਖਤਮ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ।
• ਕੈਰੀਅਰ-ਸ਼੍ਰੇਣੀ ਦੇ ਰਾਊਟਰ NE40E-X8 ਨੇ ਭਵਿੱਖ ਦੇ ਕਾਰੋਬਾਰੀ ਵਿਕਾਸ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਗਾਹਕ ਦੇ ਡੇਟਾ ਸੈਂਟਰ ਅਤੇ KSPD ਦੀਆਂ ਲੋੜਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਵਰ ਕੀਤਾ।
• USG 9560 ਲਈ ਅੱਠ ਨਵੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾ ਬੇਨਤੀਆਂ ਦੀ ਬੇਨਤੀ ਕੀਤੀ ਗਈ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ, ਸੱਤ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਲਾਗੂ ਕੀਤਾ ਜਾ ਚੁੱਕਾ ਹੈ ਅਤੇ VRP ਦੇ ਮੌਜੂਦਾ ਸੰਸਕਰਣ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। 1 FR Huawei R&D ਦੁਆਰਾ ਲਾਗੂ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਇਹ ਅੱਠ ਚੈਸੀਜ਼ ਲਈ ਇੱਕ ਕਲੱਸਟਰ ਹੈ ਜਿਸ ਵਿੱਚ ਸੈਸ਼ਨਾਂ ਨੂੰ ਸਮਕਾਲੀਕਰਨ ਕੀਤੇ ਬਿਨਾਂ ਸੰਰਚਨਾ ਨੂੰ ਸਮਕਾਲੀ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ। ਲੋੜੀਂਦਾ ਹੈ ਜੇਕਰ ਡੇਟਾ ਸੈਂਟਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਲਈ ਟ੍ਰੈਫਿਕ ਦੇਰੀ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹੈ (ਐਡਲਰ - ਮਾਸਕੋ ਮੁੱਖ ਰੂਟ ਦੇ ਨਾਲ 1300 ਕਿਲੋਮੀਟਰ ਅਤੇ ਬੈਕਅੱਪ ਰੂਟ ਦੇ ਨਾਲ 2800 ਕਿਲੋਮੀਟਰ)।

ਰੂਸ ਵਿੱਚ ਹੋਰ ਡਾਕ ਕੰਪਨੀਆਂ ਦੇ ਮੁਕਾਬਲੇ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਕੋਈ ਐਨਾਲਾਗ ਨਹੀਂ ਹੈ।

ਡਾਟਾ ਸੈਂਟਰ ਨੈਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਆਧੁਨਿਕੀਕਰਨ ਨੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਲਈ ਡਿਜੀਟਲ ਸੇਵਾਵਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਦੇ ਨਵੇਂ ਮੌਕੇ ਖੋਲ੍ਹ ਦਿੱਤੇ ਹਨ।

• ਵਿਅਕਤੀਆਂ ਅਤੇ ਕਾਨੂੰਨੀ ਸੰਸਥਾਵਾਂ ਲਈ ਇੱਕ ਨਿੱਜੀ ਖਾਤਾ ਅਤੇ ਇੱਕ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਨਾ।
• ਸਾਮਾਨ ਦੀ ਡਿਲਿਵਰੀ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸਟੋਰਾਂ ਨਾਲ ਏਕੀਕਰਣ।
• ਪੂਰਤੀ ਮਾਲ ਦੀ ਸਟੋਰੇਜ, ਇਲੈਕਟ੍ਰਾਨਿਕ ਸਟੋਰਾਂ ਤੋਂ ਆਰਡਰ ਬਣਾਉਣ ਅਤੇ ਡਿਲੀਵਰੀ ਹੈ।
• ਆਰਡਰ ਜਾਰੀ ਕਰਨ ਦੇ ਬਿੰਦੂਆਂ ਦਾ ਵਿਸਥਾਰ, ਸਹਿਭਾਗੀ ਨੈਟਵਰਕ ਦੀ ਵਰਤੋਂ ਸਮੇਤ.
• ਠੇਕੇਦਾਰਾਂ ਨਾਲ ਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਦਸਤਾਵੇਜ਼ ਦਾ ਪ੍ਰਵਾਹ। ਇਹ ਕਾਗਜ਼ਾਂ 'ਤੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਹੌਲੀ ਅਤੇ ਮਹਿੰਗੇ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਖਤਮ ਕਰੇਗਾ।
• ਇਲੈਕਟ੍ਰਾਨਿਕ ਅਤੇ ਕਾਗਜ਼ੀ ਰੂਪ ਵਿੱਚ ਡਿਲੀਵਰੀ ਦੇ ਨਾਲ ਇਲੈਕਟ੍ਰਾਨਿਕ ਰੂਪ ਵਿੱਚ ਰਜਿਸਟਰਡ ਪੱਤਰਾਂ ਦੀ ਸਵੀਕ੍ਰਿਤੀ (ਅੰਤਿਮ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਆਈਟਮਾਂ ਦੀ ਛਪਾਈ ਦੇ ਨਾਲ)। ਜਨਤਕ ਸੇਵਾਵਾਂ ਦੇ ਪੋਰਟਲ 'ਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਰਜਿਸਟਰਡ ਪੱਤਰਾਂ ਦੀ ਸੇਵਾ।
• ਟੈਲੀਮੇਡੀਸਨ ਸੇਵਾਵਾਂ ਦੀ ਵਿਵਸਥਾ ਲਈ ਪਲੇਟਫਾਰਮ।
• ਸਧਾਰਨ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰਜਿਸਟਰਡ ਡਾਕ ਵਸਤੂਆਂ ਦੀ ਸਰਲ ਸਵੀਕ੍ਰਿਤੀ ਅਤੇ ਸਰਲ ਡਿਲੀਵਰੀ।
• ਪੋਸਟ ਆਫਿਸ ਨੈੱਟਵਰਕ ਦਾ ਡਿਜੀਟਾਈਜ਼ੇਸ਼ਨ।
• ਸਵੈ-ਸੇਵਾ ਸੇਵਾਵਾਂ (ਟਰਮੀਨਲ ਅਤੇ ਪਾਰਸਲ ਮਸ਼ੀਨਾਂ) ਦੀ ਪ੍ਰਕਿਰਿਆ।
• ਕੋਰੀਅਰ ਸੇਵਾ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਡਿਜੀਟਲ ਪਲੇਟਫਾਰਮ ਅਤੇ ਕੋਰੀਅਰ ਸੇਵਾ ਗਾਹਕਾਂ ਲਈ ਇੱਕ ਨਵੀਂ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਸਿਰਜਣਾ।

ਸਾਡੇ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਆਓ!

• ਐਂਟਰਪ੍ਰਾਈਜ਼ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਇੰਜੀਨੀਅਰ
• ਲੀਡ ਲੀਨਕਸ / DevOps ਇੰਜੀਨੀਅਰ

ਸਰੋਤ: www.habr.com