O le asō o le a ou taʻu atu ia te oe le auala na oʻo mai ai ma faʻatinoina le manatu o le fatuina o se fesoʻotaʻiga fou i totonu mo la matou kamupani. O le tulaga o le pulega e tatau ona e faia le poloketi atoa mo oe lava ma le tagata o tausia. Afai tatou te faia lelei mo i tatou lava, e mafai ona tatou valaʻauina le tagata faʻatau ma faʻaalia le lelei ma le aoga o mea tatou te ofoina atu ia te ia. O le mea lea, na matou faʻalatalata atu i le atinaʻeina o le manatu o se fesoʻotaʻiga fou mo le ofisa Moscow ma le maeʻa maeʻaeʻa, e faʻaaoga ai le taamilosaga atoa o gaosiga: auʻiliʻiliga o manaʻoga a le matagaluega → filifiliga o se fofo faʻapitoa → mamanu → faʻatinoga → suʻega. Ia tatou amata la.
Filifilia o se Fofo Faʻapitoa: Mutant Sanctuary
O le faʻatinoga mo le galue i luga o se masini faʻapipiʻi faʻalavelave o loʻo sili ona faʻamatalaina i le GOST 34.601-90 "Otometi faiga. Laasaga o Foafoaga”, o lea sa matou galulue ai e tusa ai. Ma ua i ai i laʻasaga o manaʻoga faʻavae ma atinaʻe manatu, matou te feagai ma faʻafitauli muamua. Faʻalapotopotoga o faʻamatalaga eseese - faletupe, kamupani inisiua, tagata faʻapipiʻi polokalama, ma isi - mo a latou galuega ma tulaga, latou te manaʻomia ni ituaiga o fesoʻotaʻiga, o mea faʻapitoa e manino ma faʻamaonia. Ae ui i lea, e le aoga lenei mea ia i tatou.
Aisea?
Jet Infosystems o se kamupani tele fa'apitoa IT. I le taimi lava e tasi, e laʻititi la matou matagaluega lagolago i totonu (ae faʻamaualuga), e faʻamautinoaina le faʻatinoina o auaunaga faʻavae ma faiga. O loʻo i ai i le kamupani le tele o vaega o loʻo faʻatinoina galuega eseese: o nisi nei o 'au faʻatauvaʻa malolosi, ma totonu o fale atinaʻe o faiga pisinisi, ma faʻamatalaga faʻamatalaga, ma tufuga o faiga komepiuta - i le lautele, poʻo ai lava. E tusa ai, o latou galuega, faiga ma faiga faʻavae saogalemu e eseese foi. Lea, e pei ona fa'amoemoeina, na fa'atupuina fa'afitauli i le fa'agasologa o mana'oga su'esu'ega ma fa'avasegaina.
O iinei, mo se faʻataʻitaʻiga, o le matagaluega o atinaʻe: o ana tagata faigaluega e tusi ma faʻataʻitaʻi tulafono mo se numera tele o tagata faʻatau. E masani lava o loʻo i ai se manaʻoga e vave faʻatulagaina siosiomaga suʻega, ma le tautala saʻo, e le o taimi uma e mafai ai ona faʻatulagaina manaʻoga mo galuega taʻitasi, talosaga punaoa ma fausia se siosiomaga faʻataʻitaʻi ese e tusa ai ma tulafono faʻalotoifale uma. O le mea lea e tulaʻi mai ai tulaga fia iloa: i se tasi aso na tilotilo atu ai lau auauna lotomaualalo i totonu o le potu o le au atiaʻe ma maua i lalo o le laulau se faʻapipiʻi lelei Hadoop o 20 komipiuta, lea na fesoʻotaʻi ma le le mafaamatalaina i se fesoʻotaʻiga masani. Ou te manatu e le aoga le faʻamalamalamaina e leʻi iloa e le matagaluega IT a le kamupani lona i ai. O lenei tulaga, e pei o le tele o isi, na nafa ma le mea moni e faapea, i le taimi o le atinaʻeina o le poloketi, na fanau mai ai le faaupuga "mutant reserve", e faʻamatalaina ai le tulaga o le faʻapalepale o le ofisa.
Pe o le isi lea faʻataʻitaʻiga. Mai lea taimi i lea taimi, e fa'atulaga se nofoa su'ega i totonu o se matagaluega. O le tulaga lea i Jira ma Confluence, lea na faʻaaogaina i se tulaga faʻatapulaʻa e le Software Development Center i nisi o poloketi. Ina ua mavae sina taimi, na aʻoaʻoina e isi matagaluega e uiga i nei punaoa aoga, iloilo i latou, ma i le faaiuga o le 2018, Jira ma Confluence na siitia mai le tulaga o le "meataalo a le au fai polokalame i le lotoifale" i le tulaga o "punaoa a le kamupani." O le taimi nei e tatau ona tuʻuina atu se tagata e ona i nei faiga, SLAs, faiga faʻaoga / faʻamatalaga puipuiga malu, faiga faʻapolopolo, mataʻituina, tulafono mo le faʻaogaina o talosaga e faʻaleleia ai faʻafitauli e tatau ona faʻamalamalamaina - i se tulaga lautele, e tatau ona i ai uiga uma o se faiga faʻamatalaga atoatoa. .
O a tatou vaega ta'itasi o se incubator e fa'atupuina a latou lava oloa. O nisi oi latou e feoti i le tulaga o le atinaʻe, o nisi matou te faʻaaogaina aʻo galulue i galuega faatino, aʻo isi e aʻa ma avea ma faʻataʻitaʻiga fofo e amata ona matou faʻaogaina i matou ma faʻatau atu i tagata faʻatau. Mo ia faiga taʻitasi, e manaʻomia le i ai o lona lava siosiomaga fesoʻotaʻiga, lea o le a atiina ae ai e aunoa ma le faʻalavelave i isi faiga, ma i se taimi e mafai ona tuʻufaʻatasia i totonu o atinaʻe a le kamupani.
E le gata i le atinaʻe, o loʻo i ai le matou tele tele faatasi ai ma le sili atu i le 500 tagata faigaluega, faia i 'au mo tagata faatau taitasi. Latou te aʻafia i le tausia o fesoʻotaʻiga ma isi faiga, mataʻituina mamao, foia o tagi, ma isi. O lona uiga, o atinaʻe a le SC, o le mea moni, o atinaʻe a le tagata faʻatau o loʻo latou galulue nei. O le uiga ese o le galulue faatasi ma lenei vaega o fesoʻotaʻiga, o latou fale faigaluega mo la matou kamupani o loʻo i fafo, ma totonu. O le mea lea, mo le SC na matou faʻatinoina le auala lenei - o loʻo tuʻuina atu e le kamupani le matagaluega tutusa ma fesoʻotaʻiga ma isi punaoa, mafaufau i fale faigaluega o nei matagaluega o fesoʻotaʻiga i fafo (e ala i le faʻatusa ma lala ma tagata faʻaoga mamao).
Fuafuaga auala tetele: o matou o le tagata faʻatautaia (faʻateʻia)
Ina ua uma ona iloilo ia mailei uma, na matou iloa ai o loo matou mauaina se fesoʻotaʻiga a le tagata faʻafesoʻotaʻi i totonu o le ofisa e tasi, ma amata loa ona matou gaoioi e tusa ai.
Na matou fatuina se fesoʻotaʻiga autu ma le fesoasoani a soʻo se totonu, ma i le lumanaʻi faʻapea foʻi fafo, o loʻo tuʻuina atu i le tagata faʻatau le auaunaga manaʻomia: L2 VPN, L3 VPN poʻo le L3 masani. O nisi matagaluega e manaʻomia le saogalemu o le Initaneti, ae o isi e manaʻomia le avanoa mama e aunoa ma ni pa puipui, ae i le taimi lava e tasi e puipuia a tatou punaoa faʻapisinisi ma fesoʻotaʻiga autu mai a latou feoaiga.
Na matou "faaiʻuina se SLA" faʻatasi ma vaega taʻitasi. E tusa ai ma lea tulaga, o faʻalavelave uma e tulaʻi mai e tatau ona faʻaumatia i totonu o se taimi patino, na malilie i ai. O mana'oga a le kamupani mo lana 'upega tafa'ilagi na foliga mai e matua'i sa'o. Ole maualuga ole taimi ole tali ile mea na tupu ile telefoni ma imeli ole 5 minute. O le taimi e toe fa'afo'i ai le fa'aogaina o feso'otaiga i taimi fa'aletonu masani e le sili atu i le minute.
Talu ai o lo'o iai la matou feso'ota'iga va'ava'a, e mafai ona e fa'afeso'ota'i i ai e tusa ai ma tulafono. E fa'atulaga e iunite tau faiga fa'avae ma tu'uina atu auaunaga. Latou te le manaʻomia foʻi faʻamatalaga e uiga i fesoʻotaʻiga o 'auʻaunaga faʻapitoa, masini masini ma fale faigaluega. Ae i le taimi lava e tasi, e manaʻomia ni puipuiga, aua e leai se fesoʻotaʻiga e tasi e tatau ona faʻamalo le fesoʻotaʻiga. Afai e faʻafuaseʻi ona faia se matasele, e le tatau i isi tagata faʻaoga ona matauina lenei mea, o lona uiga, e manaʻomia se tali talafeagai mai le fesoʻotaʻiga. So'o se telefoni feavea'i e fo'ia i taimi uma fa'afitauli foliga lavelave i totonu o lana feso'ota'iga autu. E tu'uina atu auaunaga i le tele o tagata fa'atau ma mana'oga eseese ma fefa'ataua'iga. I le taimi lava e tasi, e le tatau i tagata fai saofaga eseese ona oʻo i le faʻalavelave mai fefaʻatauaiga a isi.
I le fale, matou te foia lenei faʻafitauli i le auala lenei: matou te fausia se fesoʻotaʻiga L3 pito i tua ma le toe faʻaaogaina atoa, e faʻaaoga ai le IS-IS protocol. O se fesoʻotaʻiga faʻapipiʻi na fausia i luga o le autu e faʻavae i luga o tekinolosi /, fa'aaogaina o se fa'asologa o auala . Ina ia faatelevaveina le fesoʻotaʻiga o faʻasologa o taʻavale, sa faʻaogaina le tekonolosi BFD.
Fa'asologa o feso'ota'iga
I suʻega, o lenei polokalame na faʻaalia ai o ia lava e sili ona lelei - pe a motusia soʻo se auala poʻo se ki, o le taimi faʻafeiloaʻi e le sili atu i le 0.1-0.2 s, o le itiiti ifo o paʻu e leiloa (masani e leai), TCP sauniga e le masae, talanoaga telefoni. e le faalavelaveina.
Fa'alalo o lalo - Fa'aala
Fa'aafu fa'alava - Fa'aala
O sui Huawei CE6870 ma laisene VXLAN sa fa'aaogaina e fai ma sui fa'asoa. O lenei masini o loʻo i ai se tau sili ona lelei / lelei, faʻatagaina oe e faʻafesoʻotaʻi le au fai saofaga i le saoasaoa o le 10 Gbit / s, ma faʻafesoʻotaʻi i le ivi tua i le saoasaoa o le 40-100 Gbit / s, faʻalagolago i le transceivers faʻaaogaina.
Huawei CE6870 sui
Huawei CE8850 ki sa fa'aaogaina e fai ma sui autu. O le fa'amoemoe o le fa'asalalauina vave ma fa'atuatuaina feoaiga. E leai ni masini e fesoʻotaʻi atu ia i latou sei vagana ai faʻasalalauga faʻasalalau, latou te le iloa se mea e uiga i le VXLAN, o lea na filifilia ai se faʻataʻitaʻiga ma 32 40/100 Gbps ports, faʻatasi ai ma se laisene faʻavae e maua ai le L3 routing ma le lagolago mo le IS-IS ma le MP-BGP feagaiga .
O le pito i lalo o le Huawei CE8850 core switch
I le tulaga o le mamanu, na amata ai se talanoaga i totonu o le 'au e uiga i tekinolosi e mafai ona faʻaaogaina e faʻatino ai se fesoʻotaʻiga faʻaletonu i nodes fesoʻotaʻiga autu. O lo matou ofisa Moscow o loʻo i totonu o fale e tolu, e 7 a matou potu tufatufa, i totonu ia taʻitasi na faʻapipiʻiina ai le lua Huawei CE6870 faʻapipiʻi faʻapipiʻi (naʻo suiga avanoa na faʻapipiʻiina i le tele o potu tufatufa). A'o atia'e le manatu o feso'ota'iga, e lua filifiliga fa'ate'a na iloiloina:
- Fa'amaopoopoina o fa'asoa fa'asolo i se fa'aputuga fa'aletonu i potu feso'ota'iga ta'itasi. Tulaga lelei: faigofie ma faigofie o le seti. Leaga: o loʻo i ai se maualuga maualuga o le toilalo o le faaputuga atoa pe a tupu mea sese i le firmware o masini fesoʻotaʻiga ("memory leaks" ma isi mea faapena).
- Fa'aoga tekonolosi M-LAG ma Anycast gateway e fa'afeso'ota'i ai masini i sui fa'asoa.
I le faaiuga, na matou nofoia le filifiliga lona lua. E fai si faigata ona fa'atulaga, ae ua fa'aalia i le fa'atinoga o lona fa'atinoga ma le fa'atuatuaina maualuga.
Se'i o tatou mafaufau muamua e fa'afeso'ota'i masini fa'ai'u i su'ega fa'asoa:
Koluse
O se ki fa'aoga, server, po'o so'o se isi masini e mana'omia ai se feso'ota'iga fa'aletonu o lo'o aofia i totonu o ki fa'asoa se lua. O tekonolosi M-LAG e maua ai le fa'aogaina i le tulaga o feso'ota'iga fa'amaumauga. O lo'o fa'apea e lua fa'asolo fa'asoa e aliali mai i masini feso'ota'i o se masini e tasi. O le toe fa'aopoopoina ma le paleni o uta o lo'o fa'atinoina i le fa'aogaina o le LACP protocol.
Anycast gateway technology e maua ai le toe fa'aaogaina i le tulaga o feso'otaiga. O se numera tele o VRF o loʻo faʻatulagaina i luga o faʻasalalauga taʻitasi (o VRF taʻitasi ua faʻamoemoe mo ona lava faʻamoemoega - faʻapitoa mo tagata faʻaoga "masani", eseʻese mo telefoni, eseʻese mo suʻega eseese ma atinaʻe siosiomaga, ma isi), ma i totonu taʻitasi. VRF e tele VLAN ua fa'atulagaina. I la matou feso'ota'iga, o suiga fa'asoa o faitoto'a fa'aletonu mo masini uma e feso'ota'i ia i latou. O tuatusi IP e fetaui ma fesoʻotaʻiga VLAN e tutusa mo faʻasalalauga uma e lua. O ta'avale o lo'o fa'aogaina i le ki lata ane.
Sei o tatou vaʻavaʻai i le faʻafesoʻotaʻi o fesoʻotaʻiga tufatufaina i le fatu:
O le fa'apalepale fa'aletonu e tu'uina atu ile tulaga o feso'ota'iga e fa'aaoga ai le IS-IS protocol. Faamolemole ia matau o se laina fesoʻotaʻiga eseʻese L3 o loʻo tuʻuina atu i le va o ki, i le saoasaoa o le 100G. Faʻaletino, o lenei laina fesoʻotaʻiga o le Direct Access cable e mafai ona vaʻaia i le itu taumatau i le ata o Huawei CE6870 sui.
O le isi filifiliga o le faʻatulagaina lea o se "faʻamaoni" fesoʻotaʻi atoatoa fetu faʻalua topology, ae, e pei ona taʻua i luga, e 7 a matou potu faʻafesoʻotaʻi i fale e tolu. E tusa ai, pe ana matou filifilia le topology "fetu faalua", semanu matou te manaʻomia faʻalua faʻalua le tele o le "mamao" 40G transceivers. O tupe teu iinei e matua taua lava.
E mana'omia ni nai upu e fa'atatau i le auala e galulue fa'atasi ai VXLAN ma Anycast gateway technology. VXLAN, e aunoa ma le alu i auiliiliga, o se alavai mo le felauaiga o laina Ethernet i totonu o pusa UDP. O feso'ota'iga i tua o fa'asoa fa'asoa o lo'o fa'aogaina e fai ma tuatusi IP o le alāvai VXLAN. O feso'ota'iga ta'itasi e iai ni ki e lua fa'atasi ai ma tuatusi o feso'ota'iga loopback, o lea e mafai ai ona taunu'u se pepa i so'o se tasi, ma e mafai ona maua mai ai se fa'avaa Ethernet.
Afai e iloa e le ki e uiga i le tuatusi MAC o loʻo i ai le faʻavaa na toe aumai, o le a tuʻuina saʻo le faʻavaa i lona taunuuga. Ina ia mautinoa o loʻo faʻapipiʻi uma ki faʻapipiʻi i le fesoʻotaʻiga tutusa o loʻo i ai faʻamatalaga lata mai e uiga i tuatusi MAC uma "o mai" mai le avanoa, o le M-LAG masini e nafa ma le faʻamaopoopoina o laulau tuatusi MAC (faʻapea foʻi ma le ARP. laulau) i sui uma e lua M-LAG paga.
E maua le paleni o ta'avale ona o le i ai i totonu o feso'ota'iga i lalo o le tele o auala i feso'ota'iga loopback o ki fa'asoa.
Nai lo o se faaiuga
E pei ona taʻua i luga, i le taimi o suʻega ma faʻagaioiga o le fesoʻotaʻiga na faʻaalia ai le maualuga o le faʻatuatuaina (taimi toe faʻaleleia mo faʻaletonu masani e le sili atu i le selau o milliseconds) ma lelei le faʻatinoga - o fesoʻotaʻiga taʻitasi e fesoʻotaʻi atu i le autu e lua 40 Gbit / s auala. O sui avanoa i totonu o la tatou feso'ota'iga o lo'o fa'aputuina ma feso'ota'i atu i ki fa'asoa e ala ile LACP/M-LAG fa'atasi ai ma alavai e lua 10 Gbit/s. O se faaputuga e masani lava ona i ai 5 ki ma 48 ports taʻitasi, ma e oʻo atu i le 10 avanoa faʻapipiʻi e fesoʻotaʻi atu i le tufatufaina i fesoʻotaʻiga taʻitasi. O le mea lea, o le ivi pito i tua e maua ai le 30 Mbit / s i le tagata faʻaoga e oʻo lava i le maualuga o le uta faʻataʻitaʻiga, lea i le taimi o le tusitusi e lava mo a tatou faʻaoga aoga uma.
Ole feso'ota'iga e mafai ai e oe ona fa'atulaga lelei le fa'aogaina o so'o se masini feso'ota'i fa'apitoa e ala i le L2 ma le L3, tu'u'ese'ese atoatoa o fe'avea'i (lea e fiafia i ai le 'au'aunaga mo le puipuiga o fa'amatalaga) ma vaega fa'aletonu (lea e fiafia i ai le vaega o galuega).
I le isi vaega o le a matou taʻuina atu ia te oe le auala na matou faimalaga ai i le fesoʻotaʻiga fou. Fa'aauau pea!
Maxim Klochkov
Faufautua sinia o le su'etusi o feso'ota'iga ma vaega o galuega fa'alavelave
Nofoaga Autu o Fofo Feso'otaiga
"Jet Infosystems"
puna: www.habr.com