اڄ مان توهان کي ٻڌايان ٿو ته اسان جي ڪمپني لاء هڪ نئون اندروني نيٽ ورڪ ٺاهڻ جو خيال ڪيئن آيو ۽ لاڳو ڪيو ويو. انتظاميا جي پوزيشن اها آهي ته توهان کي پنهنجي لاءِ ساڳيو مڪمل پروجيڪٽ ڪرڻ جي ضرورت آهي جيئن ڪلائنٽ لاءِ. جيڪڏهن اسان اهو پنهنجو پاڻ لاءِ سٺو ڪريون ٿا، اسان گراهڪ کي دعوت ڏئي سگهون ٿا ۽ ڏيکاريون ٿا ته اسان هن کي ڪيئن پيش ڪريون ٿا ۽ ڪم ڪري ٿو. تنهن ڪري، اسان ماسڪو آفيس لاء هڪ نئين نيٽ ورڪ جي تصور جي ترقي کي تمام چڱي طرح سان رابطو ڪيو، مڪمل پيداوار واري چڪر کي استعمال ڪندي: ڊپارٽمينٽل ضرورتن جو تجزيو → هڪ ٽيڪنيڪل حل جو انتخاب → ڊيزائن → عمل درآمد → جاچ. سو اچو ته شروع ڪريون.
هڪ ٽيڪنيڪل حل چونڊيو: ميوٽنٽ سينچري
هڪ پيچيده خودڪار سسٽم تي ڪم ڪرڻ جو طريقو هن وقت GOST 34.601-90 ۾ بيان ڪيو ويو آهي "خودڪار سسٽم. تخليق جا مرحلا“، تنهنڪري اسان ان جي مطابق ڪم ڪيو. ۽ اڳ ۾ ئي ضرورتن جي ٺهڻ ۽ تصور جي ترقي جي مرحلن تي، اسان کي پهرين مشڪلاتن جو سامنا ڪيو. مختلف پروفائلن جون تنظيمون - بئنڪون، انشورنس ڪمپنيون، سافٽ ويئر ڊولپرز وغيره - انھن جي ڪمن ۽ معيارن لاءِ، انھن کي مخصوص قسم جا نيٽ ورڪ جي ضرورت آھي، جن جون خاصيتون واضح ۽ معياري آھن. بهرحال، اهو اسان سان ڪم نه ڪندو.
ڇو؟
Jet Infosystems هڪ وڏي متنوع آئي ٽي ڪمپني آهي. ساڳئي وقت، اسان جو اندروني سپورٽ ڊپارٽمينٽ ننڍڙو آهي (پر فخر آهي)، اهو بنيادي خدمتن ۽ سسٽم جي ڪارڪردگي کي يقيني بڻائي ٿو. ڪمپني ڪيترن ئي حصن تي مشتمل آهي جيڪي مختلف ڪمن کي انجام ڏين ٿا: اهي ڪيترائي طاقتور آئوٽ سورسنگ ٽيمون آهن، ۽ ڪاروبار سسٽم جي اندروني ڊولپرز، ۽ معلومات جي حفاظت، ۽ ڪمپيوٽنگ سسٽم جا معمار - عام طور تي، جيڪو به هجي. ان مطابق، انهن جا ڪم، سسٽم ۽ سيڪيورٽي پاليسيون پڻ مختلف آهن. جنهن، جيئن توقع ڪئي وئي، ضرورتن جي تجزيو ۽ معيار جي عمل ۾ مشڪلاتون پيدا ڪيون.
هتي، مثال طور، ڊولپمينٽ ڊپارٽمينٽ آهي: ان جا ملازم لکن ٿا ۽ ڪوڊ ٽيسٽ ڪن ٿا گراهڪن جي وڏي تعداد لاءِ. گهڻو ڪري اتي جلدي ٽيسٽ ماحول کي منظم ڪرڻ جي ضرورت آهي، ۽ صاف ڳالهائڻ، اهو هميشه ممڪن ناهي ته هر منصوبي لاء گهرجون ترتيب ڏيڻ، وسيلن جي درخواست ڪرڻ ۽ سڀني اندروني ضابطن جي مطابق هڪ الڳ امتحان واري ماحول کي ٺاهيو. هي تجسس واري صورتحال کي جنم ڏئي ٿو: هڪ ڏينهن توهان جي عاجز نوڪر ڊولپرز جي ڪمري ۾ ڏٺو ۽ ٽيبل جي هيٺان 20 ڊيسڪ ٽاپن جو صحيح ڪم ڪندڙ هيڊوپ ڪلستر مليو، جيڪو غير واضح طور تي هڪ عام نيٽ ورڪ سان ڳنڍيل هو. مان نه ٿو سمجهان ته اهو واضح ڪرڻ جي قابل آهي ته ڪمپني جي آئي ٽي ڊپارٽمينٽ کي ان جي وجود بابت ڄاڻ نه هئي. اها صورتحال، ٻين ڪيترن ئي وانگر، هن حقيقت جي ذميوار هئي ته منصوبي جي ترقي جي دوران، اصطلاح "ميوٽنٽ رزرو" پيدا ٿيو، جيڪو ڊگهي برداشت واري آفيس جي انفراسٽرڪچر جي حالت کي بيان ڪري ٿو.
يا هتي هڪ ٻيو مثال آهي. وقتي طور تي، هڪ ڊپارٽمينٽ اندر هڪ ٽيسٽ بينچ قائم ڪئي وئي آهي. اهو معاملو جيرا ۽ سنگم سان هو، جيڪي ڪجهه منصوبن ۾ سافٽ ويئر ڊولپمينٽ سينٽر پاران محدود حد تائين استعمال ڪيا ويا. ڪجهه وقت کان پوء، ٻين شعبن انهن مفيد وسيلن جي باري ۾ سکيو، انهن جو جائزو ورتو، ۽ 2018 جي آخر ۾، جيرا ۽ ڪنفلوئنس "مقامي پروگرامرز جي رانديڪن" جي حيثيت کان "ڪمپني وسيلن" جي حيثيت ۾ منتقل ٿي ويا. ھاڻي ھڪڙي مالڪ کي انھن سسٽم تي مقرر ڪيو وڃي، SLAs، رسائي / ڄاڻ جي حفاظتي پاليسين، بيڪ اپ پاليسين، مانيٽرنگ، مسئلن کي حل ڪرڻ لاء رستن جي درخواستن لاء ضابطا بيان ڪيا وڃن - عام طور تي، مڪمل معلوماتي سسٽم جون سڀئي خاصيتون موجود ھجن. .
اسان جي ڊويزن مان هر هڪ پڻ هڪ انڪيوبيٽر آهي جيڪو پنهنجي پيداوار وڌائي ٿو. انهن مان ڪجهه ڊولپمينٽ اسٽيج تي مري ويندا آهن، ڪجهه اسان منصوبن تي ڪم ڪرڻ دوران استعمال ڪندا آهيون، جڏهن ته ٻيا روٽ وٺن ٿا ۽ نقل ٿيل حل بڻجي ويندا آهن جيڪي اسان پاڻ کي استعمال ڪرڻ شروع ڪندا آهيون ۽ گراهڪن کي وڪرو ڪندا آهيون. هر اهڙي سسٽم لاء، اهو ضروري آهي ته ان جو پنهنجو نيٽ ورڪ ماحول هجي، جتي اهو ٻين سسٽم سان مداخلت ڪرڻ کان سواء ترقي ڪندو، ۽ ڪجهه نقطي تي ڪمپني جي انفراسٽرڪچر ۾ ضم ٿي سگهي ٿو.
ترقي کان علاوه، اسان وٽ هڪ تمام وڏو آهي 500 کان وڌيڪ ملازمن سان، هر گراهڪ لاء ٽيمن ۾ ٺهيل. اهي نيٽ ورڪ ۽ ٻين سسٽم کي برقرار رکڻ، ريموٽ مانيٽرنگ، دعوي حل ڪرڻ، ۽ انهي تي شامل آهن. اهو آهي، SC جو بنيادي ڍانچو، حقيقت ۾، گراهڪ جو بنيادي ڍانچو جنهن سان اهي هن وقت ڪم ڪري رهيا آهن. نيٽ ورڪ جي هن حصي سان ڪم ڪرڻ جي خاصيت اها آهي ته اسان جي ڪمپني لاء انهن جي ڪم اسٽيشنون جزوي طور تي خارجي آهن، ۽ جزوي طور تي اندروني. تنهن ڪري، SC لاءِ اسان هيٺ ڏنل طريقي تي عمل ڪيو - ڪمپني لاڳاپيل کاتي کي نيٽ ورڪ ۽ ٻين وسيلن سان مهيا ڪري ٿي، انهن شعبن جي ڪم اسٽيشنن کي ٻاهرين ڪنيڪشن طور تي غور ڪندي (شاخن ۽ ريموٽ استعمال ڪندڙن سان قياس ڪندي).
هاء وي ڊيزائن: اسان آپريٽر آهيون (تعجب)
سڀني خرابين جو جائزو وٺڻ کان پوءِ، اسان محسوس ڪيو ته اسان کي هڪ آفيس اندر ٽيليڪميونيڪيشن آپريٽر جو نيٽ ورڪ ملي رهيو آهي، ۽ اسان ان مطابق عمل ڪرڻ شروع ڪيو.
اسان هڪ بنيادي نيٽ ورڪ ٺاهيو جنهن جي مدد سان ڪنهن به اندروني، ۽ مستقبل ۾ پڻ خارجي، صارف کي گهربل خدمت مهيا ڪئي ويندي آهي: L2 VPN، L3 VPN يا باقاعده L3 روٽنگ. ڪجهه شعبن کي محفوظ انٽرنيٽ رسائي جي ضرورت آهي، جڏهن ته ٻين کي فائر والز کان سواء صاف رسائي جي ضرورت آهي، پر ساڳئي وقت اسان جي ڪارپوريٽ وسيلن ۽ بنيادي نيٽ ورڪ کي انهن جي ٽرئفڪ کان بچاء.
اسان هر ڊويزن سان غير رسمي طور تي "هڪ SLA" کي ختم ڪيو. ان جي مطابق، سڀ واقعا جيڪي پيدا ٿين ٿا، انهن کي هڪ خاص، اڳ ۾ متفق ٿيل وقت جي اندر ختم ٿيڻ گهرجي. ان جي نيٽ ورڪ لاء ڪمپني جي گهرج سخت ٿي ويو. ٽيليفون ۽ اي ميل جي ناڪامي جي صورت ۾ هڪ واقعي جو وڌ ۾ وڌ جوابي وقت 5 منٽ هو. عام ناڪامي جي دوران نيٽ ورڪ ڪارڪردگي بحال ڪرڻ جو وقت هڪ منٽ کان وڌيڪ ناهي.
جيئن ته اسان وٽ ڪيريئر-گريڊ نيٽ ورڪ آهي، توهان صرف ضابطن جي سخت مطابق ان سان ڳنڍي سگهو ٿا. سروس يونٽ پاليسيون مقرر ڪن ۽ خدمتون مهيا ڪن. انهن کي مخصوص سرورز، ورچوئل مشينن ۽ ورڪ اسٽيشنن جي ڪنيڪشن بابت معلومات جي به ضرورت ناهي. پر ساڳئي وقت، حفاظتي ميڪانيزم جي ضرورت آهي، ڇاڪاڻ ته هڪ واحد ڪنيڪشن نيٽ ورڪ کي غير فعال نه ڪرڻ گهرجي. جيڪڏهن هڪ لوپ اتفاقي طور تي ٺاهي وئي آهي، ٻين صارفين کي اهو نوٽيس نه ڏيڻ گهرجي، اهو آهي، نيٽ ورڪ کان هڪ مناسب جواب ضروري آهي. ڪو به ٽيلي ڪام آپريٽر مسلسل ان جي بنيادي نيٽ ورڪ ۾ ساڳيون پيچيده مسئلا حل ڪري ٿو. اهو ڪيترن ئي گراهڪن کي مختلف ضرورتن ۽ ٽرئفڪ سان خدمت فراهم ڪري ٿو. ساڳئي وقت، مختلف رڪنن کي ٻين جي ٽرئفڪ کان تڪليف جو تجربو نه ڪرڻ گهرجي.
گهر ۾، اسان هن مسئلي کي هيٺين طريقي سان حل ڪيو: اسان IS-IS پروٽوڪول کي استعمال ڪندي، مڪمل بيڪارگي سان هڪ ريڊ بون L3 نيٽ ورڪ ٺاهيو. هڪ اوورلي نيٽ ورڪ بنيادي طور تي ٽيڪنالاجي جي بنياد تي ٺهيل هئي /، هڪ روٽنگ پروٽوڪول استعمال ڪندي . روٽنگ پروٽوڪول جي ڪنورجنسي کي تيز ڪرڻ لاءِ، BFD ٽيڪنالاجي استعمال ڪئي وئي.
نيٽ ورڪ جي جوڙجڪ
تجربن ۾، هن اسڪيم پاڻ کي شاندار ڏيکاريو آهي - جڏهن ڪو چينل يا سوئچ ڊسڪ ڪيو ويندو آهي، ڪنورجنس جو وقت 0.1-0.2 s کان وڌيڪ نه هوندو آهي، گهٽ ۾ گهٽ پيڪيٽ گم ٿي ويندا آهن (اڪثر ڪري ڪو به نه)، ٽي سي پي سيشن ٽٽي نه ويندا آهن، ٽيليفون گفتگو مداخلت نه ڪئي وئي آهي.
هيٺيون پرت - رستو
اوورلي پرت - رستو
Huawei CE6870 سوئچز VXLAN لائسنس سان گڏ ڊسٽريبيوشن سوئچز طور استعمال ڪيا ويا. ھن ڊيوائس وٽ ھڪ بھترين قيمت/معيار جو تناسب آھي، جيڪو توھان کي 10 Gbit/s جي رفتار سان رڪنن کي ڳنڍڻ جي اجازت ڏئي ٿو، ۽ 40-100 Gbit/s جي رفتار تي ريٺ جي بون سان ڳنڍڻ جي اجازت ڏئي ٿو، استعمال ٿيل ٽرانسيورس تي منحصر آھي.
Huawei CE6870 سوئچ
Huawei CE8850 سوئچز بنيادي سوئچز طور استعمال ڪيا ويا. مقصد ٽريفڪ کي جلدي ۽ معتبر طور تي منتقل ڪرڻ آهي. ڊسٽريبيوشن سوئچز کان سواءِ ڪي به ڊوائيس انهن سان ڳنڍيل نه آهن، اهي VXLAN بابت ڪجھ به نٿا ڄاڻن، تنهنڪري 32 40/100 Gbps بندرگاهن سان هڪ ماڊل چونڊيو ويو، هڪ بنيادي لائسنس سان جيڪو L3 روٽنگ ۽ سپورٽ فراهم ڪري ٿو IS-IS ۽ MP-BGP لاءِ. پروٽوڪول
هيٺيون هڪ آهي Huawei CE8850 ڪور سوئچ
ڊزائين اسٽيج تي، ٽيم جي اندر ٽيڪنالاجيز جي باري ۾ هڪ بحث مباحثو ٿيو جيڪو بنيادي نيٽ ورڪ نوڊس تي غلطي برداشت ڪندڙ ڪنيڪشن کي لاڳو ڪرڻ لاء استعمال ڪري سگهجي ٿو. اسان جي ماسڪو آفيس ٽن عمارتن ۾ واقع آهي، اسان وٽ 7 ورهائڻ وارا ڪمرا آهن، جن مان هر هڪ ۾ ٻه Huawei CE6870 ورهائڻ وارا سوئچ نصب ڪيا ويا آهن (صرف رسائي سوئچ ڪيترن ئي ورهائڻ واري ڪمرن ۾ نصب ڪيا ويا آهن). جڏهن نيٽورڪ تصور کي ترقي ڪندي، ٻه بيڪار اختيارن تي غور ڪيو ويو:
- تقسيم جي استحڪام کي هر ڪراس ڪنيڪشن روم ۾ هڪ غلطي برداشت ڪندڙ اسٽيڪ ۾ تبديل ڪري ٿو. پرو: سادگي ۽ سيٽ اپ جي آسان. نقصانات: سڄي اسٽيڪ جي ناڪامي جو هڪ اعلي امڪان آهي جڏهن غلطيون نيٽ ورڪ ڊوائيسز جي فرم ویئر ۾ واقع ٿينديون آهن ("ميموري ليک" ۽ جهڙوڪ).
- ڊيوائسز کي ڊسٽريبيوشن سوئچز سان ڳنڍڻ لاءِ M-LAG ۽ Anycast گيٽ وي ٽيڪنالاجيون لاڳو ڪريو.
آخر ۾، اسان ٻئي اختيار تي آباد ٿيا. ان کي ترتيب ڏيڻ لاء ڪجهه وڌيڪ ڏکيو آهي، پر عملي طور تي ان جي ڪارڪردگي ۽ اعلي اعتماد ڏيکاري ٿي.
اچو ته پھريون غور ڪريون آخر ڊوائيسز کي ورهائڻ واري سوئچ سان ڳنڍڻ:
پار
هڪ رسائي سوئچ، سرور، يا ڪنهن ٻئي ڊوائيس جي ضرورت هوندي آهي هڪ غلطي برداشت ڪندڙ ڪنيڪشن ٻن تقسيم سوئچز ۾ شامل آهي. M-LAG ٽيڪنالاجي ڊيٽا لنڪ جي سطح تي بيڪارگي فراهم ڪري ٿي. اهو فرض ڪيو ويو آهي ته ٻه ورهائڻ وارا سوئچ هڪ ڊوائيس وانگر ڳنڍيل سامان ڏانهن ظاهر ٿيندا آهن. بيڪار ۽ لوڊ توازن LACP پروٽوڪول استعمال ڪندي ڪيو ويندو آهي.
Anycast گيٽ وي ٽيڪنالاجي نيٽ ورڪ جي سطح تي بيڪارگي فراهم ڪري ٿي. وي آر ايف جو ڪافي وڏو تعداد ھر ھڪڙي تقسيم سوئچز تي ترتيب ڏنل آھي (ھر ھڪ وي آر ايف پنھنجي مقصدن لاءِ ٺاھيو ويو آھي - الڳ الڳ "باقاعده" استعمال ڪندڙن لاءِ، الڳ الڳ ٽيليفون لاءِ، الڳ الڳ ٽيسٽ ۽ ڊولپمينٽ ماحول لاءِ، وغيره) ۽ ھر ھڪ ۾ VRF ۾ ڪيترائي VLAN ترتيب ڏنل آھن. اسان جي نيٽ ورڪ ۾، تقسيم سوئچز انهن سان ڳنڍيل سڀني ڊوائيسز لاء ڊفالٽ گيٽ ويز آهن. VLAN انٽرفيس سان لاڳاپيل IP ايڊريس ٻنهي ورهائڻ واري سوئچز لاءِ ساڳيا آهن. ٽريفڪ ويجھي سوئچ ذريعي هليو وڃي ٿو.
ھاڻي اچو ته ڪننل ڏانھن ڊسٽريبيوشن سوئچز کي ڳنڍي ڏسو:
IS-IS پروٽوڪول استعمال ڪندي نيٽ ورڪ جي سطح تي غلطي رواداري مهيا ڪئي وئي آهي. مهرباني ڪري نوٽ ڪريو ته هڪ الڳ L3 ڪميونيڪيشن لائن مهيا ڪئي وئي آهي سوئچ جي وچ ۾، 100G جي رفتار تي. جسماني طور تي، هي ڪميونيڪيشن لائن هڪ سڌي رسائي ڪيبل آهي؛ اهو Huawei CE6870 سوئچز جي تصوير ۾ ساڄي پاسي ڏسي سگھجي ٿو.
ھڪڙو متبادل ھوندو "ايماندار" مڪمل طور تي ڳنڍيل ڊبل اسٽار ٽوپولوجي کي منظم ڪرڻ، پر، جيئن مٿي بيان ڪيو ويو آھي، اسان وٽ ٽن عمارتن ۾ 7 ڪراس ڪنيڪٽ ڪمرا آھن. ان جي مطابق، جيڪڏهن اسان "ڊبل اسٽار" ٽوپولوجي کي چونڊيو هو، اسان کي ٻه ڀيرا "ڊگهي رينج" 40G ٽرانسيور جي ضرورت پوندي. هتي جي بچت تمام اهم آهن.
ڪجھ لفظن جي باري ۾ چوڻ جي ضرورت آهي ته ڪيئن VXLAN ۽ Anycast گيٽ وي ٽيڪنالاجيون گڏجي ڪم ڪن ٿيون. VXLAN، تفصيل ۾ وڃڻ کان سواءِ، يو ڊي پي پيڪٽس اندر ايٿرنيٽ فريم کي منتقل ڪرڻ لاءِ هڪ سرنگ آهي. تقسيم سوئچز جا لوپ بڪ انٽرفيس استعمال ڪيا وڃن ٿا VXLAN سرنگ جي منزل IP پتي جي طور تي. هر ڪراس اوور وٽ ٻه سوئچ آهن جن ۾ ساڳي لوپ بڪ انٽرفيس ايڊريس آهن، تنهن ڪري هڪ پيڪيٽ انهن مان ڪنهن تي پهچي سگهي ٿو، ۽ ان مان هڪ Ethernet فريم ڪڍي سگهجي ٿو.
جيڪڏهن سوئچ کي معلوم ٿئي ٿو منزل جي MAC پتي جي حاصل ڪيل فريم جي، فريم صحيح طور تي پنهنجي منزل ڏانهن پهچايو ويندو. انهي ڳالهه کي يقيني بڻائڻ لاءِ ته هڪ ئي ڪراس ڪنيڪٽ ۾ نصب ٿيل ٻنهي ورهائڻ واري سوئچز وٽ رسائي سوئچز مان سڀني MAC پتي جي ”پهچندڙ“ بابت تازه ترين معلومات آهي، M-LAG ميڪانيزم MAC ايڊريس ٽيبلز کي هم وقت سازي ڪرڻ جو ذميوار آهي (انهي سان گڏ ARP. ٽيبل) ٻنهي سوئچز تي M-LAG جوڙو.
ٽريفڪ بيلنس حاصل ڪئي وئي آهي انڊرلي نيٽ ورڪ ۾ موجود هجڻ جي ڪري ڪيترن ئي رستن جي لوپ بڪ انٽرفيس کي ڊسٽريبيوشن سوئچز تائين.
سوچيم ته هڪ ٿڪل جي
جيئن مٿي ذڪر ڪيو ويو آهي، جاچ ۽ آپريشن دوران نيٽ ورڪ اعلي اعتبار ڏيکاريو (عام ناڪامين جي بحالي جو وقت سوين ملي سيڪنڊن کان وڌيڪ نه آهي) ۽ سٺي ڪارڪردگي - هر ڪراس ڪنيڪٽ ڪور سان ڳنڍيل آهي ٻه 40 Gbit / s چينلز ذريعي. اسان جي نيٽ ورڪ ۾ رسائي جا سوئچ اسٽيڪ ٿيل آهن ۽ LACP/M-LAG ذريعي ٻن 10 Gbit/s چينلز سان ورهائڻ واري سوئچز سان ڳنڍيل آهن. هڪ اسٽيڪ ۾ عام طور تي 5 سوئچ شامل آهن هر هڪ ۾ 48 بندرگاهن سان، ۽ 10 تائين رسائي اسٽيڪ هر ڪراس ڪنيڪٽ ۾ ورهائڻ سان ڳنڍيل آهن. اهڙيءَ طرح، پٺي جي بون تقريباً 30 Mbit/s في صارف مهيا ڪري ٿي جيتوڻيڪ وڌ ۾ وڌ نظرياتي لوڊ تي، جيڪو لکڻ جي وقت اسان جي سڀني عملي ايپليڪيشنن لاءِ ڪافي آهي.
نيٽ ورڪ توهان کي اجازت ڏئي ٿو بغير ڪنهن ترتيب سان ڳنڍيل ڊوائيسز جي جوڙي کي ترتيب ڏيڻ جي ٻنهي L2 ۽ L3 ذريعي، مڪمل طور تي ٽريفڪ کي الڳ ڪرڻ (جنهن کي معلومات سيڪيورٽي سروس پسند ڪري ٿو) ۽ غلطي ڊومينز (جنهن کي آپريشن ٽيم پسند ڪري ٿو).
ايندڙ حصي ۾ اسان توهان کي ٻڌائينداسين ته اسان ڪيئن نئين نيٽ ورڪ ڏانهن لڏپلاڻ ڪئي. ڏسندا رهو!
ميڪسم ڪلوچڪوف
نيٽورڪ آڊٽ ۽ پيچيده منصوبن جي گروپ جو سينئر صلاحڪار
نيٽورڪ حل سينٽر
"جيٽ انفو سسٽم"
جو ذريعو: www.habr.com