د شبکې اتومات کول. د یو چا له ژوند څخه قضیه

اې حبره!

پدې مقاله کې موږ غواړو د شبکې زیربنا اتومات کولو په اړه وغږیږو. د شبکې کاري ډیاګرام چې په یوه کوچني مګر خورا ویاړونکي شرکت کې فعالیت کوي وړاندې کیږي. د ریښتیني شبکې تجهیزاتو سره ټولې سیالۍ تصادفي دي. موږ به په دې شبکه کې یوه قضیه وګورو، کوم چې کیدای شي د اوږدې مودې لپاره د سوداګرۍ بندیدو او جدي مالي زیانونو المل شي. د دې قضیې حل د "د شبکې زیربنا اتوماتیک" مفهوم سره خورا ښه فټ کوي. د اتوماتیک وسیلو په کارولو سره ، موږ به وښیو چې تاسو څنګه کولی شئ په لنډ وخت کې پیچلې ستونزې په مؤثره توګه حل کړئ ، او موږ به په دې فکر وکړو چې ولې دا ستونزې باید پدې ډول حل شي او نه بل ډول (د کنسول له لارې).

دادعا

د اتومات کولو لپاره زموږ اصلي وسیلې د ځواب وړ (د اتوماتیک وسیلې په توګه) او ګیټ (د ځواب وړ لوبو کتابونو لپاره د ذخیره کولو په توګه) دي. زه غواړم سمدلاسه یو ریزرویشن وکړم چې دا یوه ابتدایی مقاله نده ، چیرې چې موږ د ځواب یا ګیټ منطق په اړه وغږیږو ، او لومړني شیان تشریح کوو (د مثال په توګه ، رولټاسکموډولونه ، د لیست فایلونه ، په ځواب کې متغیرونه ، یا څه پیښیږي کله تاسو د git push یا git کمیټ کمانډونه دننه کړئ). دا کیسه پدې اړه نده چې تاسو څنګه کولی شئ ځواب ورکوونکي تمرین کړئ او په خپلو تجهیزاتو کې NTP یا SMTP تنظیم کړئ. دا یوه کیسه ده چې تاسو څنګه کولی شئ په چټکۍ او غوره توګه د شبکې ستونزه پرته له غلطیو حل کړئ. دا هم مشوره ورکول کیږي چې ښه پوهه ولرئ چې شبکه څنګه کار کوي، په ځانګړې توګه د TCP/IP، OSPF، BGP پروتوکول سټیک څه شی دی. موږ به د مساوي څخه د ځواب وړ او ګیټ انتخاب هم واخلو. که تاسو لاهم اړتیا لرئ یو ځانګړی حل غوره کړئ ، موږ په کلکه د کتاب لوستلو وړاندیز کوو "د شبکې برنامه وړتیا او اتومات. د راتلونکي نسل شبکې انجنیر لپاره مهارتونه "د جیسن اډیلمن، سکاټ ایس لو، او میټ اوسوالټ لخوا.

اوس ټکي ته.

د ستونزې تشکیل

راځئ چې یو حالت تصور کړو: د سهار 3 بجې، تاسو په چټکۍ سره خوب کوئ او خوب کوئ. تلیفون زنګ. تخنیکي رییس غږ کوي:

- هو؟
- ###، ####، #####، د اور وژنې کلستر راوتلی او نه پورته کیږي!!!
تاسو خپلې سترګې وینځئ، هڅه وکړئ پوه شئ چې څه پیښیږي او تصور وکړئ چې دا څنګه پیښ کیدی شي. په تلیفون کې تاسو کولی شئ د رییس د سر ویښتان واورئ، او هغه غوښتنه کوي چې بیرته زنګ ووهي ځکه چې جنرال هغه ته په دویمه کرښه کې زنګ وهلی دی.

نیم ساعت وروسته، تاسو د وظیفې له شفټ څخه لومړی تعارفي یادښتونه راټول کړل، هر څوک چې له خوبه ویښ شي ویښ شول. د پایلې په توګه، تخنیکي رییس دروغ ونه ویل، هرڅه لکه څنګه چې دي، د اور وژنې اصلي کلستر راټیټ شوی، او د بدن بنسټیز حرکتونه هغه خپل حواس ته نه راوړي. ټول هغه خدمات چې شرکت یې وړاندیز کوي کار نه کوي.

د خپل خوند لپاره ستونزه وټاکئ، هرڅوک به یو څه مختلف په یاد ولري. د مثال په توګه، د درنو بار په نشتوالي کې د شپې تازه کولو وروسته، هر څه ښه کار وکړ، او هرڅوک خوشحاله بستر ته لاړ. ترافیک جریان پیل کړ، او د شبکې کارت چلوونکي کې د بګ له امله د انٹرفیس بفرونه ډیریدل پیل کړل.

جیکي چان کولی شي وضعیت ښه بیان کړي.

د شبکې اتومات کول. د یو چا له ژوند څخه قضیه

مننه، جیکي.

یو ډیر خوندور وضعیت ندی، ایا دا دی؟

راځئ چې زموږ شبکه د یو څه وخت لپاره د هغه غمجن فکرونو سره پریږدو.

راځئ چې بحث وکړو چې پیښې به څنګه وده ومومي.

موږ د موادو د وړاندې کولو لاندې ترتیب وړاندیز کوو

  1. راځئ چې د شبکې ډیاګرام وګورو او وګورو چې دا څنګه کار کوي؛
  2. موږ به تشریح کړو چې څنګه موږ د ځواب په کارولو سره له یو روټر څخه بل ته تنظیمات لیږدوو؛
  3. راځئ چې په ټوله کې د معلوماتي ټیکنالوژۍ زیربنا اتومات کولو په اړه وغږیږو.

د شبکې ډیاګرام او توضیحات

دا پلان

د شبکې اتومات کول. د یو چا له ژوند څخه قضیه

راځئ چې زموږ د سازمان منطقي ډیاګرام په پام کې ونیسو. موږ به د ځانګړي تجهیزاتو جوړونکي نوم ونه ټاکو؛ د دې مقالې موخو لپاره دا مهمه نده (د پام وړ لوستونکی به اټکل وکړي چې کوم ډول تجهیزات کارول کیږي). دا د ځواب وړ سره د کار کولو یوازې یوه ښه ګټه ده؛ کله چې تنظیم کول ، موږ عموما پروا نه کوو چې دا کوم ډول تجهیزات دي. یوازې د پوهیدو لپاره ، دا د مشهور پلورونکو تجهیزات دي ، لکه سیسکو ، جونیپر ، چیک پوائنټ ، فورټینیټ ، پالو الټو ... تاسو کولی شئ خپل اختیار بدل کړئ.

موږ د ترافیک حرکت کولو لپاره دوه اصلي دندې لرو:

  1. زموږ د خدماتو خپرول ډاډمن کړئ، کوم چې د شرکت سوداګرۍ دي؛
  2. د څانګو، د لیرې پرتو معلوماتو مرکز او د دریمې ډلې سازمانونو (شریکانو او مراجعینو) سره د اړیکو چمتو کول، او همدارنګه د مرکزي دفتر له لارې انټرنیټ ته د څانګو لاسرسی.

راځئ چې د اساسي عناصرو سره پیل وکړو:

  1. دوه سرحدي روټرونه (BRD-01, BRD-02);
  2. د فایروال کلستر (FW-CLUSTER)؛
  3. کور سویچ (L3-CORE)؛
  4. یو روټر چې د ژوند لاین شي (لکه څنګه چې موږ ستونزه حل کوو، موږ به د شبکې تنظیمات د FW-CLUSTER څخه ایمرجنسي ته انتقال کړو) (بیړني)؛
  5. د شبکې د زیربنا مدیریت لپاره سویچونه (L2-MGMT)؛
  6. مجازی ماشین د Git او ځواب وړ (VM-AUTOMATION) سره؛
  7. یو لپ ټاپ چې د ځواب وړ (لیپ ټاپ - اتومات) لپاره د لوبو کتابونو ازموینه او پراختیا ترسره کیږي.

شبکه د لاندې برخو سره د متحرک OSPF روټینګ پروتوکول سره ترتیب شوې ده:

  • ساحه 0 - هغه ساحه چې د تبادلې په زون کې د ټرافیک د حرکت لپاره مسؤل روټرونه پکې شامل دي؛
  • ساحه 1 – هغه ساحه چې د شرکت خدماتو عملیاتو لپاره مسؤل روټرونه پکې شامل دي؛
  • ساحه 2 - هغه ساحه چې د روټرونو په شمول د ټرافیک مدیریت لپاره مسؤل دي.
  • ساحه N – د څانګو شبکو ساحې.

په سرحدي روټرونو کې، یو مجازی روټر (VRF-INTERNET) جوړ شوی، په کوم کې چې د eBGP بشپړ لید د ورته ټاکل شوي AS سره نصب شوی. iBGP د VRFs ترمنځ ترتیب شوی. شرکت د سپینو پتو حوض لري چې په دې VRF-انټرنټ کې خپاره شوي. ځینې ​​​​سپینې پتې په مستقیم ډول FW-CLUSTER ته لیږدول کیږي (هغه پتې چې د شرکت خدمتونه په کې کار کوي)، ځینې یې د EXCHANGE زون (د داخلي شرکت خدمتونه چې بهرني IP پتې ته اړتیا لري، او د دفترونو لپاره بهرنۍ NAT پتې ته اړتیا لري). بیا، ټرافیک د سپینو او خړ پتو (امنیتي زونونو) سره په L3-CORE کې جوړ شوي مجازی روټرونو ته ځي.

د مدیریت شبکه وقف شوي سویچونه کاروي او د فزیکي پلوه وقف شوي شبکې استازیتوب کوي. د مدیریت شبکه هم په امنیتي زونونو ویشل شوې ده.
عاجل روټر په فزیکي او منطقي توګه د FW-CLUSTER نقل کوي. په دې کې ټول انٹرفیسونه غیر فعال دي پرته له هغه چې د مدیریت شبکې ته ګوري.

اتومات او د هغې توضیحات

موږ معلومه کړه چې شبکه څنګه کار کوي. اوس راځئ چې ګام په ګام وګورو چې موږ به د FW-CLUSTER څخه ایمرجنسي ته د ترافیک لیږدولو لپاره څه وکړو:

  1. موږ په اصلي سویچ (L3-CORE) کې انٹرفیسونه غیر فعال کوو چې دا د FW-CLUSTER سره وصل کوي؛
  2. موږ د L2-MGMT کرنل سویچ کې انٹرفیسونه غیر فعال کوو چې دا د FW-CLUSTER سره وصل کوي؛
  3. موږ بیړني روټر تنظیم کوو (د ډیفالټ په واسطه، ټول انٹرفیسونه په دې کې غیر فعال دي، پرته له هغه چې د L2-MGMT سره تړاو لري):

  • موږ په بیړني حالت کې انٹرفیس فعالوو؛
  • موږ بهرنۍ IP پته (د NAT لپاره) تنظیم کوو چې په FW-Cluster کې وه؛
  • موږ د GARP غوښتنې رامینځته کوو ترڅو په L3-CORE arp جدولونو کې د کوکنارو پتې له FW-Cluster څخه EMERGENCY ته بدل شي؛
  • موږ د ډیفالټ لاره BRD-01، BRD-02 ته د جامد په توګه راجستر کوو؛
  • د NAT قواعد رامینځته کړئ؛
  • د بیړني OSPF ساحې ته پورته کول 1؛
  • د بیړني OSPF ساحې ته پورته کول 2؛
  • موږ په ساحه کې د 1 څخه تر 10 پورې د لارو لګښت بدلوو؛
  • موږ د ډیفالټ لارې لګښت په ساحه کې له 1 څخه تر 10 پورې بدلوو؛
  • موږ د L2-MGMT سره تړلي IP پتې بدلوو (هغه ته چې په FW-CLUSTER کې وو)؛
  • موږ د GARP غوښتنې رامینځته کوو ترڅو د L2-MGMT arp جدولونو کې د کوکنارو پتې له FW-CLUSTER څخه اضطراري حالت ته بدل شي.

یوځل بیا ، موږ د ستونزې اصلي جوړښت ته راستون شو. د سهار درې بجې، ډیر فشار، په هر پړاو کې یوه تېروتنه کولی شي د نویو ستونزو لامل شي. د CLI له لارې کمانډونو ټایپ کولو ته چمتو یاست؟ هو؟ ښه، لږ تر لږه خپل مخ ومینځئ، یو څه قهوه وڅښئ او خپل اراده راټول کړئ.
بروس، مهرباني وکړئ د هلکانو سره مرسته وکړئ.

د شبکې اتومات کول. د یو چا له ژوند څخه قضیه

ښه، موږ خپل اتومات ښه کولو ته دوام ورکوو.
لاندې یو ډیاګرام دی چې څنګه د پلې بوک په ځواب ویلو شرایطو کې کار کوي. دا سکیم هغه څه منعکس کوي چې موږ یې پورته تشریح کړل، دا یوازې په ځواب کې یو ځانګړی تطبیق دی.
د شبکې اتومات کول. د یو چا له ژوند څخه قضیه

پدې مرحله کې، موږ پوهیږو چې څه باید ترسره شي، د لوبې کتاب جوړ کړي، ازموینې ترسره کړي، او اوس موږ چمتو یو چې دا پیل کړو.

یو بل کوچنی شعري تحلیل. د کیسې اسانتیا باید تاسو ګمراه نه کړي. د لوبو کتابونو لیکلو پروسه دومره ساده او ګړندۍ نه وه لکه څنګه چې ښکاري. ازموینې ډیر وخت واخیست ، یو مجازی موقف رامینځته شو ، حل څو ځله ازمول شوی و ، شاوخوا 100 ازموینې ترسره شوې.

راځئ چې پیل وکړو ... داسې احساس شتون لري چې هرڅه خورا ورو پیښیږي ، یو څه خطا شتون لري ، یو څه به په پای کې کار ونکړي. د پاراشوټ سره د کود کولو احساس، مګر پاراشوټ نه غواړي سمدلاسه خلاص شي ... دا عادي خبره ده.

بیا، موږ د ځواب وړ لوبې کتاب د ترسره شویو عملیاتو پایله ولولئ (IP پتې د محرمیت موخو لپاره ځای په ځای شوي):

[xxx@emergency ansible]$ ansible-playbook -i /etc/ansible/inventories/prod_inventory.ini /etc/ansible/playbooks/emergency_on.yml 

PLAY [------->Emergency on VCF] ********************************************************

TASK [vcf_junos_emergency_on : Disable PROD interfaces to FW-CLUSTER] *********************
changed: [vcf]

PLAY [------->Emergency on MGMT-CORE] ************************************************

TASK [mgmt_junos_emergency_on : Disable MGMT interfaces to FW-CLUSTER] ******************
changed: [m9-03-sw-03-mgmt-core]

PLAY [------->Emergency on] ****************************************************

TASK [mk_routeros_emergency_on : Enable EXT-INTERNET interface] **************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Generate gARP for EXT-INTERNET interface] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable static default route to EXT-INTERNET] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change NAT rule to EXT-INTERNET interface] ****************
changed: [m9-04-r-04] => (item=12)
changed: [m9-04-r-04] => (item=14)
changed: [m9-04-r-04] => (item=15)
changed: [m9-04-r-04] => (item=16)
changed: [m9-04-r-04] => (item=17)

TASK [mk_routeros_emergency_on : Enable OSPF Area 1 PROD] ******************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable OSPF Area 2 MGMT] *****************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change OSPF Area 1 interfaces costs to 10] *****************
changed: [m9-04-r-04] => (item=VLAN-1001)
changed: [m9-04-r-04] => (item=VLAN-1002)
changed: [m9-04-r-04] => (item=VLAN-1003)
changed: [m9-04-r-04] => (item=VLAN-1004)
changed: [m9-04-r-04] => (item=VLAN-1005)
changed: [m9-04-r-04] => (item=VLAN-1006)
changed: [m9-04-r-04] => (item=VLAN-1007)
changed: [m9-04-r-04] => (item=VLAN-1008)
changed: [m9-04-r-04] => (item=VLAN-1009)
changed: [m9-04-r-04] => (item=VLAN-1010)
changed: [m9-04-r-04] => (item=VLAN-1011)
changed: [m9-04-r-04] => (item=VLAN-1012)
changed: [m9-04-r-04] => (item=VLAN-1013)
changed: [m9-04-r-04] => (item=VLAN-1100)

TASK [mk_routeros_emergency_on : Change OSPF area1 default cost for to 10] ******************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change MGMT interfaces ip addresses] ********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

TASK [mk_routeros_emergency_on : Generate gARPs for MGMT interfaces] *********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

PLAY RECAP ************************************************************************

بشپړ شوی

په حقیقت کې، دا خورا چمتو نه دی، د متحرک روټینګ پروتوکولونو همغږي کولو او په FIB کې د لوی شمیر لارو بارولو په اړه مه هېروئ. موږ نشو کولی دا په هیڅ ډول اغیزه وکړو. موږ انتظار کوو. دا کار وکړ. اوس دا چمتو دی.

او د ویلابجو په کلي کې (کوم چې نه غواړي د شبکې تنظیم اتومات کړي) دوی د لوښو مینځلو ته دوام ورکوي. بروس (په اعتراف سره، دمخه توپیر لري، مګر لږ ښه نه دی) هڅه کوي چې پوه شي چې د تجهیزاتو د لاسي بیا رغونه څومره به ترسره شي.

د شبکې اتومات کول. د یو چا له ژوند څخه قضیه

زه هم غواړم یو مهم ټکی ته پام وکړم. موږ څنګه کولی شو هرڅه بیرته ترلاسه کړو؟ یو څه وخت وروسته، موږ به خپل FW-CLUSTER بیرته ژوند ته راوړو. دا اصلي تجهیزات دي، نه بیک اپ، شبکه باید په دې کې پرمخ ځي.

ایا تاسو احساس کوئ چې څنګه شبکه کونکي سوځیدل پیل کوي؟ تخنیکي رییس به زر استدلال واوري چې ولې دا کار نه کیږي، ولې دا کار وروسته کیدی شي. له بده مرغه، دا څنګه شبکه د پیچونو، ټوټو، او د پخوانیو عیش و آرام پاتې پاتې کیدو څخه کار کوي. دا د پیچ ​​ورک کوټ په توګه وګرځي. زموږ دنده په عموم کې، په دې ځانګړي حالت کې نه، مګر په عموم کې، د معلوماتي ټکنالوجۍ متخصصینو په توګه، د شبکې کار د انګلیسي ښکلي کلمې "متقابلیت" ته راوړل دي، دا خورا څو اړخیز دی، دا په دې ډول ژباړل کیدی شي: همغږي دوام، منطق، همغږي، سیستماتیکتوب، پرتله کول، همغږي. دا ټول د هغه په ​​اړه دي. یوازې په دې حالت کې شبکه د مدیریت وړ ده، موږ په روښانه توګه پوهیږو چې څه کار کوي او څنګه، موږ په روښانه توګه پوهیږو چې څه شی باید بدل شي، که اړتیا وي، موږ په روښانه توګه پوهیږو چې چیرې ستونزې رامنځته کیږي. او یوازې په داسې شبکه کې تاسو کولی شئ چالونه ترسره کړئ لکه هغه چې موږ یې تشریح کړي.

په حقیقت کې ، یو بل لوبو کتاب چمتو شوی و ، کوم چې تنظیمات خپل اصلي حالت ته راستون کړل. د دې د عملیاتو منطق ورته دی (دا مهمه ده چې په یاد ولرئ چې د دندو ترتیب خورا مهم دی)، د دې لپاره چې مخکې له مخکې نه اوږده مقاله اوږده کړئ، موږ پریکړه وکړه چې د پلی بوک اجرا کولو لیست پوسټ نه کړو. د داسې تمرینونو ترسره کولو وروسته، تاسو به په راتلونکي کې ډیر آرام او ډیر ډاډمن احساس وکړئ، برسیره پردې، هر هغه بیسارونه چې تاسو یې هلته اچولي وي سمدلاسه به ځان ښکاره کړي.

هر څوک کولی شي موږ ته ولیکي او د ټولو لیکل شوي کوډونو سرچینې ترلاسه کړي، د ټولو پالی بوکونو سره. په پروفایل کې اړیکې.

موندنو

زموږ په نظر ، هغه پروسې چې اتومات کیدی شي لاهم کریسټال شوي ندي. د هغه څه پر بنسټ چې موږ ورسره مخ شوي یو او هغه څه چې زموږ غربي همکاران پرې بحث کوي، لاندې موضوعات تر اوسه څرګند دي:

  • د وسایلو چمتو کول؛
  • د معلوماتو راټولول
  • راپور ورکول
  • ستونزي;
  • اطاعت.

که چیرې لیوالتیا وي، موږ کولی شو د ورکړل شویو موضوعاتو څخه په یوه باندې بحث ته دوام ورکړو.

زه غواړم د اتوماتیک په اړه لږ څه وغږیږم. دا باید زموږ په پوهه کې څه وي:

  • سیسټم باید د یو شخص پرته ژوند وکړي، پداسې حال کې چې د یو شخص لخوا ښه کیږي. نظام باید په انسانانو تکیه ونه کړي؛
  • عملیات باید ماهر وي. د متخصصینو هیڅ ټولګی شتون نلري چې عادي دندې ترسره کوي. داسې متخصصین شتون لري چې ټوله ورځنی اتومات کړي او یوازې پیچلې ستونزې حل کړي؛
  • معمول معیاري دندې په اوتومات ډول "د تڼۍ په لمس کې" ترسره کیږي ، هیڅ سرچینې ضایع نه کیږي. د داسې کارونو پایله تل د اټکل وړ او د پوهیدو وړ وي.

او دا ټکي باید څه لامل شي:

  • د معلوماتي ټکنالوجۍ زیربنا روڼتیا (د عملیاتو لږ خطرونه، عصري کول، پلي کول. په کال کې لږ وخت).
  • د IT سرچینو پلان کولو وړتیا (د ظرفیت - پلان کولو سیسټم - تاسو کولی شئ وګورئ چې څومره مصرف کیږي ، تاسو کولی شئ وګورئ چې په یو سیسټم کې څومره سرچینې ته اړتیا ده ، نه د لیکونو او لوړ پوړو څانګو ته د لیدنو له لارې)؛
  • د معلوماتي ټیکنالوژۍ د کارمندانو شمیر کمولو امکان.

د مقالې لیکوالان: الکساندر چیلوکوف (CCIE RS، CCIE SP) او پاول کیریلوف. موږ د معلوماتي ټیکنالوژۍ زیربنا اتومات کولو موضوع په اړه بحث او د حل وړاندیز کولو کې علاقه لرو.


سرچینه: www.habr.com

Add a comment