نيٽ ورڪ خودڪار. ڪنهن جي زندگي مان هڪ ڪيس

اي حبر!

هن آرٽيڪل ۾ اسان نيٽ ورڪ انفراسٽرڪچر جي آٽوميشن بابت ڳالهائڻ چاهيون ٿا. نيٽ ورڪ جو هڪ ڪم ڪندڙ ڊراگرام جيڪو هڪ ننڍڙي پر تمام فخر واري ڪمپني ۾ هلندي پيش ڪيو ويندو. حقيقي نيٽ ورڪ سامان سان سڀئي ميچ بي ترتيب آهن. اسان هڪ ڪيس تي نظر ڪنداسين جيڪو هن نيٽ ورڪ ۾ پيش آيو، جنهن جي نتيجي ۾ ڪاروبار ڊگهي عرصي تائين بند ٿي سگهي ٿو ۽ سخت مالي نقصان ٿي سگهي ٿو. هن معاملي جو حل "نيٽ ورڪ جي بنيادي ڍانچي جي خودڪار" جي تصور ۾ تمام چڱي طرح ڀاڙي ٿو. آٽوميشن ٽولز استعمال ڪندي، اسان ڏيکارينداسين ته ڪيئن توهان مختصر وقت ۾ پيچيده مسئلن کي مؤثر طريقي سان حل ڪري سگهو ٿا، ۽ اسان ان ڳالهه تي غور ڪنداسين ته انهن مسئلن کي هن طريقي سان ڇو حل ڪيو وڃي ۽ نه (ڪنسول ذريعي).

اعلان

آٽوميشن لاءِ اسان جا مکيه اوزار جوابي (آٽوميشن ٽول جي طور تي) ۽ گِٽ (جوابدار پلي بڪ لاءِ مخزن جي طور تي) آهن. مان فوري طور تي هڪ رزرويشن ڪرڻ چاهيان ٿو ته هي هڪ تعارفي مضمون نه آهي، جتي اسان جوابي يا گٽ جي منطق بابت ڳالهايون ٿا، ۽ بنيادي شين جي وضاحت ڪريون ٿا (مثال طور، رول ٽاسڪ ماڊلز، انوینٽري فائلون، جوابي ۾ متغير، يا ڇا ٿيندو جڏهن توهان داخل ڪريو git push يا git commands). هي ڪهاڻي ان بابت ناهي ته توهان ڪيئن جوابي مشق ڪري سگهو ٿا ۽ NTP يا SMTP توهان جي سامان تي ترتيب ڏئي سگهو ٿا. هي هڪ ڪهاڻي آهي جنهن بابت توهان تڪڙو ۽ ترجيحي طور تي نيٽ ورڪ جي مسئلي کي بغير ڪنهن غلطي جي حل ڪري سگهو ٿا. اهو پڻ مشورو ڏنو ويو آهي ته چڱي طرح سمجھڻ لاء ته نيٽ ورڪ ڪيئن ڪم ڪري ٿو، خاص طور تي TCP/IP، OSPF، BGP پروٽوڪول اسٽيڪ ڇا آهي. اسان به چونڊينداسين جوابي ۽ گيٽ جي مساوات مان. جيڪڏهن توهان اڃا تائين هڪ مخصوص حل چونڊڻ جي ضرورت آهي، اسان انتهائي صلاح ڪريون ٿا ڪتاب پڙهڻ "نيٽ ورڪ پروگرام ۽ خودڪار. جيسن ايڊيلمن، اسڪاٽ ايس لوئي، ۽ ميٽ اوسوالٽ پاران ايندڙ نسل جي نيٽورڪ انجنيئر لاء مهارتون.

هاڻي نقطي تي.

مسئلو جي ترتيب

اچو ته هڪ صورتحال جو تصور ڪريو: صبح جو 3 وڳي، توهان جلدي ننڊ ۾ آهيو ۽ خواب ڏسي رهيا آهيو. فون ڪال. ٽيڪنيڪل ڊائريڪٽر سڏي ٿو:

- ها؟
- ###، ####، #####، فائر وال ڪلسٽر گر ٿي ويو آهي ۽ نه وڌي رهيو آهي !!!
توهان اکيون ٻوٽي، سمجهڻ جي ڪوشش ڪري رهيا آهيو ته ڇا ٿي رهيو آهي ۽ تصور ڪريو ته اهو ڪيئن ٿي سگهي ٿو. فون تي توهان ٻڌي سگهو ٿا ته ڊائريڪٽر جي مٿي تي وار ٽٽي رهيا آهن، ۽ هو واپس فون ڪرڻ لاء پڇي ٿو، ڇاڪاڻ ته جنرل کيس ٻئي لائن تي سڏيندو آهي.

اڌ ڪلاڪ کان پوءِ، توهان ڊيوٽي شفٽ مان پهريون تعارفي نوٽس گڏ ڪري، هر ڪنهن کي جاڳايو، جنهن کي جاڳائي سگهجي ٿو. نتيجي طور، ٽيڪنيڪل ڊائريڪٽر ڪوڙ نه ڳالهايو، هر شيء جيئن آهي، فائر والز جو مکيه ڪلستر گر ٿي ويو آهي، ۽ بنيادي جسماني تحريڪن کيس پنهنجي هوش ۾ نه آڻيندا آهن. سڀئي خدمتون جيڪي ڪمپني پيش ڪري ٿي ڪم نه ڪن.

توهان جي ذائقي لاء هڪ مسئلو چونڊيو، هرڪو ڪجهه مختلف ياد ڪندو. مثال طور، هڪ ڳري لوڊ جي غير موجودگيء ۾ هڪ رات جي تازه ڪاري کان پوء، سڀڪنھن شيء کي چڱي طرح ڪم ڪيو، ۽ هرڪو خوش بستري تي ويو. ٽريفڪ وهڻ شروع ڪيو، ۽ نيٽ ورڪ ڪارڊ ڊرائيور ۾ هڪ بگ جي ڪري انٽرنيٽ بفر اوور فلو ٿيڻ لڳو.

جيڪي چان صورتحال کي چڱي طرح بيان ڪري سگهي ٿو.

توهان جي مهرباني، جڪي.

هڪ تمام خوشگوار صورتحال ناهي، ڇا اهو آهي؟

اچو ته پنهنجي نيٽ ورڪ کي پنهنجي اداس خيالن سان ٿوري دير لاءِ ڇڏي ڏيون.

اچو ته بحث ڪريون ته واقعا ڪيئن اڳتي وڌندا.

اسان مواد جي پيشڪش جي هيٺين ترتيب جي صلاح ڏيو ٿا

1. اچو ته نيٽ ورڪ ڊاگرام کي ڏسو ۽ ڏسو ته اهو ڪيئن ڪم ڪري ٿو.
2. اسان بيان ڪنداسين ته ڪيئن اسان جوابي استعمال ڪندي سيٽنگون هڪ روٽر کان ٻئي ڏانهن منتقل ڪريون ٿا؛
3. اچو ته مجموعي طور تي آئي ٽي انفراسٽرڪچر جي آٽوميشن بابت ڳالهايون.

نيٽ ورڪ ڊاگرام ۽ وضاحت

هي منصوبو

اچو ته اسان جي تنظيم جي منطقي ڊراگرام تي غور ڪريو. اسان مخصوص سامان ٺاهيندڙن جو نالو نه ڏينداسين؛ هن آرٽيڪل جي مقصدن لاءِ اهو فرق نٿو پوي (توجهه رکندڙ پڙهندڙ اندازو لڳائي سگهندو ته ڪهڙي قسم جو سامان استعمال ڪيو ويندو آهي). اهو صرف جواب ڏيڻ سان ڪم ڪرڻ جي سٺي فائدن مان هڪ آهي؛ جڏهن ترتيب ڏيو، اسان کي عام طور تي پرواه ناهي ته اهو ڪهڙي قسم جو سامان آهي. بس سمجھڻ لاءِ، ھي سامان آھي سڃاتل وينڊرز کان، جھڙوڪ Cisco، Juniper، Check Point، Fortinet، Palo Alto... توھان پنھنجي اختيار کي متبادل ڪري سگھو ٿا.

اسان وٽ ٽرئفڪ کي منتقل ڪرڻ لاء ٻه مکيه ڪم آهن:

1. اسان جي خدمتن جي اشاعت کي يقيني بڻايو، جيڪي ڪمپني جو ڪاروبار آهن؛
2. شاخن، ريموٽ ڊيٽا سينٽر ۽ ٽئين پارٽي جي تنظيمن (پارٽنر ۽ گراهڪ) سان رابطي کي مهيا ڪريو، انهي سان گڏ مرڪزي آفيس ذريعي انٽرنيٽ تائين شاخن جي رسائي.

اچو ته بنيادي عنصرن سان شروع ڪريون:

1. ٻه سرحدي روٽر (BRD-01, BRD-02)؛
2. فائر وال ڪلسٽر (FW-CLUSTER)؛
3. ڪور سوئچ (L3-CORE)؛
4. هڪ روٽر جيڪو لائف لائن بڻجي ويندو (جيئن اسان مسئلو حل ڪنداسين، اسان نيٽ ورڪ سيٽنگن کي FW-CLUSTER کان ايمرجنسي ۾ منتقل ڪنداسين) (ايمرجنسي)؛
5. نيٽ ورڪ انفراسٽرڪچر مينيجمينٽ لاءِ سوئچز (L2-MGMT)؛
6. مجازي مشين Git ۽ جوابي سان (VM-AUTOMATION)؛
7. هڪ ليپ ٽاپ جنهن تي ٽيسٽنگ ۽ ڊولپمينٽ لاءِ پلے بڪز جي جوابي (ليپ ٽاپ-آٽوميشن) ڪئي ويندي آهي.

نيٽ ورڪ ھيٺ ڏنل علائقن سان متحرڪ OSPF روٽنگ پروٽوڪول سان ترتيب ڏنل آھي:

• ايريا 0 - علائقو جنهن ۾ راؤٽر شامل آهن تبادلي واري علائقي ۾ ٽرئفڪ کي منتقل ڪرڻ جا ذميوار؛
• ايريا 1 - علائقو جنهن ۾ ڪمپني جي خدمتن جي آپريشن جا ذميوار روٽر شامل آهن؛
• ايريا 2 - علائقو جنهن ۾ روٽرز شامل آهن روڊن جي انتظام جي ٽرئفڪ لاءِ ذميوار؛
• ايريا N - برانچ نيٽ ورڪ جا علائقا.

بارڊر راؤٽرز تي، هڪ ورچوئل روٽر (VRF-INTERNET) ٺاھيو ويو آھي، جنھن تي eBGP مڪمل ڏيک نصب ٿيل آھي ان سان لاڳاپيل AS سان. iBGP VRFs جي وچ ۾ ترتيب ڏنل آھي. ڪمپني وٽ سفيد پتي جو هڪ تلاءُ آهي جيڪي انهن VRF-INTERNET تي شايع ٿيل آهن. ڪجھ سفيد پتا سڌو سنئون FW-CLUSTER ڏانھن موڪليا ويا آھن (پتا جن تي ڪمپني جون خدمتون ھلنديون آھن)، ڪجھ EXCHANGE زون (اندروني ڪمپني جون خدمتون جن کي خارجي IP پتي جي ضرورت ھوندي آھي، ۽ آفيسن لاءِ بيروني NAT ايڊريس) ذريعي رستا آھن. اڳيون، ٽرئفڪ سفيد ۽ سرمائي پتي (سيڪيورٽي زونز) سان L3-CORE تي ٺاهيل ورچوئل روٽرز ڏانهن ويندي آهي.

مئنيجمينٽ نيٽ ورڪ وقف ٿيل سوئچ استعمال ڪري ٿو ۽ جسماني طور تي وقف ٿيل نيٽ ورڪ جي نمائندگي ڪري ٿو. انتظامي نيٽ ورڪ پڻ سيڪيورٽي زونن ۾ ورهايل آهي.
ايمرجنسي روٽر جسماني ۽ منطقي طور تي FW-CLUSTER کي نقل ڪري ٿو. ان تي سڀ انٽرفيس بند ٿيل آھن سواءِ انھن جي جيڪي مئنيجمينٽ نيٽ ورڪ ۾ ڏسن ٿا.

خودڪار ۽ ان جي وضاحت

اسان سمجهون ٿا ته نيٽ ورڪ ڪيئن ڪم ڪندو آهي. ھاڻي اچو ته ھڪ قدم قدم تي نظر رکون ته FW-CLUSTER کان ايمرجنسي ڏانھن ٽرئفڪ کي منتقل ڪرڻ لاءِ ڇا ڪنداسين:

1. اسان بنيادي سوئچ (L3-CORE) تي انٽرفيس کي بند ڪريون ٿا جيڪي ان کي FW-CLUSTER سان ڳنڍيندا آهن؛
2. اسان L2-MGMT ڪنيل سوئچ تي انٽرفيس کي غير فعال ڪريون ٿا جيڪي ان کي FW-CLUSTER سان ڳنڍيندا آهن؛
3. اسان ايمرجنسي روٽر کي ترتيب ڏيون ٿا (ڊفالٽ طور، سڀئي انٽرفيس ان تي بند ٿيل آهن، سواءِ L2-MGMT سان لاڳاپيل):

• اسان ايمرجنسي تي انٽرنيٽ کي فعال ڪريون ٿا؛
• اسان ٻاهرين IP پتي کي ترتيب ڏيون ٿا (NAT لاءِ) جيڪو FW-Cluster تي هو؛
• اسان GARP درخواستون ٺاهيندا آهيون ته جيئن L3-CORE arp جدولن ۾ پوپٽ ايڊريس FW-Cluster کان EMERGENCY ۾ تبديل ڪيا وڃن؛
• اسان BRD-01، BRD-02 لاءِ ڊفالٽ رستي کي مستحڪم طور رجسٽر ڪريون ٿا.
• NAT ضابطا ٺاھيو؛
• ايمرجنسي او ايس پي ايف ايريا 1 ڏانهن وڌايو؛
• ايمرجنسي او ايس پي ايف ايريا 2 ڏانهن وڌايو؛
• اسان ايريا 1 کان 10 ۾ رستن جي قيمت تبديل ڪندا آهيون؛
• اسان ايريا 1 کان 10 ۾ ڊفالٽ رستي جي قيمت تبديل ڪندا آهيون؛
• اسان L2-MGMT سان لاڳاپيل IP پتي کي تبديل ڪريون ٿا (جيڪي FW-CLUSTER تي هئا)؛
• اسان GARP درخواستون ٺاهيندا آهيون ته جيئن L2-MGMT arp جدولن ۾ پوپٽ ايڊريس FW-CLUSTER کان ايمرجنسي ۾ تبديل ڪيا وڃن.

ٻيهر، اسان مسئلي جي اصل فارموليشن ڏانهن موٽون ٿا. صبح جو ٽي وڳي، تمام گهڻو دٻاء، ڪنهن به مرحلي ۾ هڪ غلطي نئين مسئلا پيدا ڪري سگهي ٿي. CLI ذريعي حڪم ٽائپ ڪرڻ لاء تيار؟ ها؟ ٺيڪ آهي، گهٽ ۾ گهٽ پنهنجو منهن ڌوءِ، ڪافي پيئو ۽ پنهنجي قوت ارادي کي گڏ ڪريو.
بروس، مھرباني ڪري ماڻھن جي مدد ڪريو.

خير، اسان اسان جي خودڪار کي بهتر ڪرڻ جاري رکون ٿا.
هيٺ ڏنل ڊراگرام آهي ته ڪيئن پلے بڪ جوابي اصطلاحن ۾ ڪم ڪري ٿي. هي اسڪيم ظاهر ڪري ٿو جيڪو اسان مٿي بيان ڪيو آهي، اهو صرف جواب ۾ هڪ مخصوص عمل درآمد آهي.


هن مرحلي تي، اسان محسوس ڪيو ته ڇا ڪرڻ جي ضرورت آهي، هڪ پلے بڪ تيار ڪيو، جاچ ڪئي، ۽ هاڻي اسان ان کي شروع ڪرڻ لاء تيار آهيون.

ٻيو ننڍڙو شعري تحرڪ. ڪهاڻي جي آسانيءَ کي توهان کي گمراهه نه ڪرڻ گهرجي. پلي بڪ لکڻ جو عمل ايترو سادو ۽ تڪڙو نه هو جيترو لڳي ٿو. ٽيسٽنگ ۾ ڪافي وقت لڳي ويو، ورچوئل اسٽينڊ ٺاھيو ويو، حل ڪيترائي ڀيرا آزمايو ويو، اٽڪل 100 ٽيسٽ ڪيا ويا.

اچو ته لانچ ڪريون... محسوس ٿئي ٿو ته سڀ ڪجهه تمام سست رفتاري سان ٿي رهيو آهي، ڪٿي نه ڪٿي ڪو نقص آهي، آخر ڪجهه ڪم نه ڪندو. پيراشوٽ سان ٽپو ڏيڻ جو احساس، پر پيراشوٽ فوري طور تي کولڻ نه چاهيندو آهي ... اهو عام آهي.

اڳيون، اسان جوابي پلے بڪ جي ڪيل عملن جو نتيجو پڙهون ٿا (IP پتي کي رازداري جي مقصدن لاءِ تبديل ڪيو ويو):

[xxx@emergency ansible]$ ansible-playbook -i /etc/ansible/inventories/prod_inventory.ini /etc/ansible/playbooks/emergency_on.yml 

PLAY [------->Emergency on VCF] ********************************************************

TASK [vcf_junos_emergency_on : Disable PROD interfaces to FW-CLUSTER] *********************
changed: [vcf]

PLAY [------->Emergency on MGMT-CORE] ************************************************

TASK [mgmt_junos_emergency_on : Disable MGMT interfaces to FW-CLUSTER] ******************
changed: [m9-03-sw-03-mgmt-core]

PLAY [------->Emergency on] ****************************************************

TASK [mk_routeros_emergency_on : Enable EXT-INTERNET interface] **************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Generate gARP for EXT-INTERNET interface] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable static default route to EXT-INTERNET] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change NAT rule to EXT-INTERNET interface] ****************
changed: [m9-04-r-04] => (item=12)
changed: [m9-04-r-04] => (item=14)
changed: [m9-04-r-04] => (item=15)
changed: [m9-04-r-04] => (item=16)
changed: [m9-04-r-04] => (item=17)

TASK [mk_routeros_emergency_on : Enable OSPF Area 1 PROD] ******************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable OSPF Area 2 MGMT] *****************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change OSPF Area 1 interfaces costs to 10] *****************
changed: [m9-04-r-04] => (item=VLAN-1001)
changed: [m9-04-r-04] => (item=VLAN-1002)
changed: [m9-04-r-04] => (item=VLAN-1003)
changed: [m9-04-r-04] => (item=VLAN-1004)
changed: [m9-04-r-04] => (item=VLAN-1005)
changed: [m9-04-r-04] => (item=VLAN-1006)
changed: [m9-04-r-04] => (item=VLAN-1007)
changed: [m9-04-r-04] => (item=VLAN-1008)
changed: [m9-04-r-04] => (item=VLAN-1009)
changed: [m9-04-r-04] => (item=VLAN-1010)
changed: [m9-04-r-04] => (item=VLAN-1011)
changed: [m9-04-r-04] => (item=VLAN-1012)
changed: [m9-04-r-04] => (item=VLAN-1013)
changed: [m9-04-r-04] => (item=VLAN-1100)

TASK [mk_routeros_emergency_on : Change OSPF area1 default cost for to 10] ******************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change MGMT interfaces ip addresses] ********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

TASK [mk_routeros_emergency_on : Generate gARPs for MGMT interfaces] *********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

PLAY RECAP ************************************************************************

ٿي ويو!

حقيقت ۾، اهو بلڪل تيار ناهي، متحرڪ روٽنگ پروٽوڪول جي ڪنورجنسي جي باري ۾ نه وساريو ۽ FIB ۾ وڏي تعداد ۾ رستن کي لوڊ ڪرڻ. اسان ان تي ڪنهن به صورت ۾ اثر انداز نٿا ڪري سگهون. اسان انتظار ڪريون ٿا. اهو ڪم ڪيو. هاڻي اهو تيار آهي.

۽ ولابجو جي ڳوٺ ۾ (جيڪو نيٽ ورڪ سيٽ اپ کي خودڪار ڪرڻ نٿو چاهي) اهي برتن ڌوئي رهيا آهن. بروس (اعتراف، اڳ ۾ ئي مختلف، پر گهٽ ٿڌو نه) اهو سمجهڻ جي ڪوشش ڪري رهيو آهي ته سامان جي وڌيڪ دستي ٻيهر ترتيب ڪيئن ٿيندي.

مان پڻ هڪ اهم نقطي تي رهڻ چاهيان ٿو. اسان سڀ ڪجهه واپس ڪيئن حاصل ڪري سگهون ٿا؟ ڪجھ وقت کان پوء، اسان اسان جي FW-CLUSTER کي واپس آڻينداسين. هي مکيه سامان آهي، بيڪ اپ ناهي، نيٽ ورڪ کي ان تي هلڻ گهرجي.

ڇا توهان محسوس ڪندا آهيو ته نيٽ ورڪرز ڪيئن ساڙڻ شروع ڪري رهيا آهن؟ ٽيڪنيڪل ڊائريڪٽر هڪ هزار دليل ٻڌندو ته اهو ڇو نه ڪيو وڃي، اهو بعد ۾ ڇو ٿي سگهي ٿو. بدقسمتي سان، اهو ڪيئن نيٽ ورڪ پيچ، ٽڪر، ۽ ان جي اڳوڻي عيش جي باقيات مان ڪم ڪري ٿو. اهو ٻاهر ڦرندو هڪ patchwork quilt آهي. اسان جو ڪم عام طور تي، هن مخصوص صورتحال ۾ نه، پر عام طور تي، IT ماهرن جي طور تي، نيٽ ورڪ جي ڪم کي خوبصورت انگريزي لفظ "مطابقت" ڏانهن آڻڻ آهي، اهو تمام گھڻائي آهي، ان کي ترجمو ڪري سگهجي ٿو: coherence مطابقت ، منطق ، هم آهنگي ، ترتيب ، مطابقت ، مطابقت. اهو سڀ ڪجهه هن جي باري ۾ آهي. صرف هن حالت ۾ نيٽورڪ منظم آهي، اسان واضح طور تي سمجھون ٿا ته ڇا ڪم ڪري ٿو ۽ ڪيئن، اسان واضح طور تي سمجھون ٿا ته ڇا تبديل ٿيڻ جي ضرورت آهي، جيڪڏهن ضروري هجي ته، اسان واضح طور تي ڄاڻون ٿا ته ڪٿي مسئلا پيدا ٿين ٿا. ۽ صرف اهڙي نيٽ ورڪ ۾ توهان اهڙيون چالون انجام ڏئي سگهو ٿا جيڪي اسان بيان ڪيا آهن.

دراصل، هڪ ٻيو پلے بڪ تيار ڪيو ويو، جيڪو سيٽنگون واپس پنهنجي اصل حالت ۾. ان جي عمل جو منطق ساڳيو آهي (اهو ياد رکڻ ضروري آهي ته ڪمن جو ترتيب تمام ضروري آهي)، اڳ ۾ ئي ڊگهي مضمون کي ڊگهو نه ڪرڻ لاء، اسان فيصلو ڪيو ته پلے بڪ جي عمل جي لسٽنگ کي پوسٽ نه ڪيو وڃي. اهڙين مشقن تي عمل ڪرڻ کان پوء، توهان مستقبل ۾ وڌيڪ پرسڪون ۽ وڌيڪ اعتماد محسوس ڪندا، اضافي طور تي، توهان وٽ موجود ڪنهن به ڪچري کي فوري طور تي ظاهر ڪندو.

ڪو به ماڻهو اسان ڏانهن لکي سگهي ٿو ۽ سڀني لکيل ڪوڊ جا ذريعا حاصل ڪري سگهي ٿو، سڀني پيلي بڪ سان گڏ. پروفائل ۾ رابطا.

پهچڻ

اسان جي راء ۾، عمل جيڪي خودڪار ٿي سگھن ٿيون، اڃا تائين crystallized نه آهن. ان بنياد تي جيڪو اسان کي مليو آهي ۽ اسان جا مغربي ساٿي جيڪي بحث ڪري رهيا آهن، هيٺيون موضوع هن وقت تائين نظر اچن ٿا:

• سامان فراهم ڪرڻ؛
• ڊيٽا گڏ ڪرڻ؛
• رپورٽنگ؛
• مسئلو حل ڪرڻ؛
• تعميل.

جيڪڏهن دلچسپي آهي، اسان کي ڏنل موضوعن مان هڪ تي بحث جاري رکي سگهون ٿا.

مان پڻ آٽوميشن بابت ٿورو ڳالهائڻ چاهيندس. اسان جي سمجھ ۾ ڇا هجڻ گهرجي:

• سسٽم کي هڪ شخص کان سواء رهڻ گهرجي، جڏهن ته هڪ شخص طرفان بهتر ڪيو وڃي. سسٽم انسانن تي منحصر نه هجڻ گهرجي؛
• آپريشن ماهر هجڻ گهرجي. ماهرن جو ڪو به طبقو ناهي جيڪو معمولي ڪم انجام ڏئي ٿو. اهڙا ماهر آهن جن سڄي معمول کي خودڪار ڪيو آهي ۽ صرف پيچيده مسئلا حل ڪن ٿا؛
• معمولي معياري ڪم خودڪار طريقي سان ڪيا ويندا آهن "هڪ بٽڻ جي رابطي تي"، ڪو به وسيلا ضايع نه آهن. اهڙن ڪمن جو نتيجو هميشه اڳڪٿي ۽ سمجهي سگهجي ٿو.

۽ انهن نقطن کي ڇا ٿيڻ گهرجي:

• آئي ٽي انفراسٽرڪچر جي شفافيت (آپريشن جا گهٽ خطرا، ماڊرنائيزيشن، عمل درآمد. في سال گھٽ گھٽ وقت)؛
• آئي ٽي وسيلن جي منصوبابندي ڪرڻ جي صلاحيت (ظرفيت-منصوبه بندي سسٽم - توهان ڏسي سگهو ٿا ته ڪيترو خرچ ڪيو ويو آهي، توهان ڏسي سگهو ٿا ته ڪيترا وسيلا گهربل آهن هڪ واحد سسٽم ۾، ۽ خطن ۽ مٿين شعبن ڏانهن دورو ڪندي نه)؛
• آئي ٽي اسٽاف جو تعداد گهٽائڻ جو امڪان.

مضمون جا ليکڪ: اليگزينڊر چيلوڪوف (CCIE RS، CCIE SP) ۽ Pavel Kirillov. اسان IT انفراسٽرڪچر آٽوميشن جي موضوع تي بحث ۽ حل پيش ڪرڻ ۾ دلچسپي رکون ٿا.


جو ذريعو: www.habr.com