Ou te mautinoa o le aufaitau uma a Habr e le itiiti ifo ma le tasi na okaina oloa i faleoloa i luga ole laiga i fafo ma o atu e maua ni afifi i le Russian Post office. E mafai ona e mafaufauina le fua o lenei galuega i tulaga o le faʻatulagaina o logistics? Faʻateleina le numera o tagata faʻatau i le numera o latou faʻatau, mafaufau i se faʻafanua o lo tatou atunuʻu tele, ma i luga - sili atu i le 40 afe falemeli ... I le ala, i le 2018, na faʻatautaia e le Post Russian le 345 miliona faʻasalalauga faavaomalo.
I totonu o lenei tusiga, o le a matou taʻuina atu ia te oe faʻafitauli na feagai ma le Post ma le auala na foia ai e le LANIT-Integration team, fausia se atinaʻe IT fou mo nofoaga autu o faʻamatalaga.
O se tasi o nofoaga fa'aonaponei logistics a Russian Post
A o lei faia le galuega
Ona o le faʻateleina o le aofaʻi o pusa mai faleoloa mai fafo i Saina, Europa i Sisifo ma Amerika i Matu, ua faʻateleina le uta i luga o fale faʻatau a le Russian Post. O le mea lea, ua fausia ai se augatupulaga fou o nofoaga tutotonu, lea e faʻaaogaina ai masini faʻavasegaina maualuga. Latou te manaʻomia le lagolago mai atinaʻe komepiuta.
O fa'amaumauga autu o fa'amaumauga ua tuai ma e le'i tu'uina atu le fa'atinoga talafeagai ma le fa'amaoni i le fa'agaioiga o faiga fa'amatalaga tau pisinisi. E le gata i lea, na oʻo i le Russian Post le leai o se mana faʻatautaia e faʻalauiloa ai auaunaga fou.
Nofoaga autu o faʻamaumauga a tagata faʻatau ma o latou faʻafitauli
O nofoaga autu o faʻamaumauga a Rusia Post e sili atu i le 40 mea faitino, 000 ofisa o le teritori. O le tele o auaunaga fa'apisinisi i le uati o lo'o fa'agaoioia i nofoaga autu o fa'amaumauga, e aofia ai auaunaga e-pisinisi.
I aso nei, o loʻo faʻaogaina e le atinaʻe faiga mo le teuina, suʻesuʻeina ma le faʻaogaina o faʻamatalaga tetele. Mo ia faiga, o le faʻaogaina o le atamai faʻapitoa ma masini aʻoaʻoga algorithms e taua tele. E oʻo mai i le taimi nei, o se tasi o mataupu sili ona taua mo le atinaʻe o le faʻamalieina o le faʻaogaina o le faʻaogaina o le logistics ma le faʻavavevaveina o auaunaga a tagata faʻatau i falemeli.
Aʻo leʻi amataina le faʻaleleia o le poloketi, e tusa ma le 3000 masini masini i totonu o nofoaga autu ma faʻamaumauga faʻamaumauga, o le aofaʻi o faʻamatalaga teuina e sili atu i le 2 petabytes. O nofoaga autu o fa'amatalaga sa i ai se fa'alavelave lavelave fa'asologa o auala e feso'ota'i ma le vaevaega i vaega eseese e tusa ai ma tulaga saogalemu.
Faatasi ai ma le atinaʻeina o talosaga ma le faʻaofiina o auaunaga fou, o le bandwidth o loʻo i ai nei o meafaigaluega fesoʻotaʻiga i nofoaga autu o faʻamatalaga ua le lava. O se suiga i fesoʻotaʻiga ma saoasaoa fou na manaʻomia: 10 Gb / s, nai lo le 1 Gb / s mo avanoa ma 40 Gb / s i le tulaga autu, faʻatasi ai ma le faʻaogaina atoa o meafaigaluega ma fesoʻotaʻiga.
Mai le matagaluega o faʻamatalaga faʻamatalaga, na maua ai se manaʻoga e vaevae le atinaʻe i vaega faʻatasi ai ma se maualuga maualuga o faʻamatalaga saogalemu o fefaʻatauaiga ma talosaga (PN - Private Network ma DMZ - Demilitarized Zone). O puipui afi (ITU) na pasia le ta'avale e le'i mana'omia ona fa'amama. VRF i luga o ki e leʻi faʻaaogaina mo ia fefaʻatauaiga. O tulafono i le ITU e le lelei (sefulu afe o tulafono i totonu o faʻamaumauga taʻitasi).
O le femalagaiga lemu o masini masini (VMs) i le va o nofoaga autu o faʻamaumauga aʻo tausia le tuatusi IP ma le auala sili ona lelei mo fefaʻatauaiga i le va o vaega, e aofia ai le fesoʻotaʻiga faʻamaumauga a kamupani (CDTN), e leʻi mafai.
Na fa'aaogaina le MSTP mo le toe fa'afo'isia, o nisi o ports na poloka (vevela tutu). O su'ega autu ma avanoa e le'i fa'apipi'iina, ma e le'i fa'aogaina fo'i feso'ota'iga aggregation (LAG).
Faatasi ai ma le oʻo mai o le nofoaga autu o faʻamatalaga lona tolu, na manaʻomia ai se fausaga fou ma meafaigaluega faʻapipiʻi e faʻaogaina ai le mama i le va o faʻamaumauga (EVPN na faʻatulagaina).
E leai se manatu e tasi mo le atinaʻeina o nofoaga autu o faʻamaumauga, faʻamaumauga i le tulaga o se poloketi ma malilie faʻatasi ma matagaluega uma a le tagata faʻatau. O fa'amaumauga fa'agaioiga feso'otaiga o lo'o i ai nei e le'i atoatoa ma ua tuai.
Fa'amoemoega o tagata fa'atau
O le vaega o le poloketi sa i ai galuega nei:
- saunia le fausaga ma le atinaʻe manatu mo le fausiaina o fesoʻotaʻiga ma atinaʻe a le server o le nofoaga autu o faʻamatalaga lona tolu;
- faia se su'etusi fa'agaioiga o feso'otaiga a le tagata fa'atau;
- faʻalautele le gafatia autu o fesoʻotaiga e sili atu i le 1500 10/40 Gb/s Ethernet ports i nofoaga autu o faʻamatalaga taʻitasi (4500 ports i le aofaʻi);
- faʻamautinoa le faʻaogaina o le mama i le va o nofoaga autu o faʻamaumauga e tolu ma le avanoa e faʻateleina ai le saoasaoa e oʻo atu i le 80 Gb / s i vaega taʻitasi ina ia mafai ai ona tuʻufaʻatasia punaoa faʻakomepiuta a le tagata faʻatau mai nofoaga faʻamatalaga eseese i totonu o se IT system;
- tu'uina atu le 100% fa'aagaga fa'alua o elemene feso'ota'iga uma ina ia ausia le sini Uptime i le tulaga o le 99,995%;
- fa'aiti'itia fa'atuai fe'avea'i i le va o masini va'aia e fa'atelevave ai talosaga fa'apisinisi;
- aoina fa'amaumauga, au'ili'ili ma fa'amanino atili tulafono fa'amama o ta'avale i nofoaga autu o fa'amaumauga (muamua e tusa ma le 80 tulafono);
- atia'e se fa'ata'ita'iga fa'ata'atia e fa'amautinoa ai le femalaga'i lelei o talosaga fa'apisinisi taua a le tagata fa'atau i so'o se nofoaga autu fa'amaumauga e tolu.
O lea la, sa i ai se matou mea e galulue ai.
Meafaigaluega
Se'i o tatou va'ava'ai toto'a po'o a mea na fa'aogaina i le galuega.
Pa puipui (NGWF) USG9560:
- vaevaega e VSYS;
- e oʻo atu i le 720 Gbps;
- e oʻo atu i le 720 miliona sauniga faʻatasi;
- 8 avanoa.
Auala NE40E-X8:
- e oʻo atu i le 7,08 Tbit / s le mafai ona sui;
- e oʻo atu i le 2,880 Mpps Faʻagaioiga Faʻasalalau;
- 8 avanoa mo kata laina (LPU);
- e oo atu ile 10M BGP IPv4 auala ile MPU;
- e oo atu ile 1500K OSPF IPv4 auala ile MPU;
- e oʻo atu i le 3000K - IPv4 FIB (faʻalagolago ile LPU).
CE12800 Fa'asologa Suiga:
- Faʻamatalaga Faʻamatalaga: VS (1:16 faʻaogaina), Cluster Switch System (CSS), Super Virtual Fabric (SVF);
- Fesoʻotaʻiga Faʻatekonolosi: M-LAG, TRILL, VXLAN ma VXLAN fesoʻotaʻiga, QinQ i le VXLAN, EVN (Ethernet Virtual Network);
- amata i le VRP V2, EVPN lagolago e aofia ai;
- M-LAG o se fa'atusa o vPC (virtual Port Channel) mo Cisco Nexus;
- Virtual Spanning Tree Protocol (VSTP) - Faʻatasi ma Cisco PVST.
CE12804
CE12808
Polokalame
I le poloketi na matou faʻaaogaina:
- fa'aliliuina o faila fa'atulagaina mo puipui afi a isi tagata fa'atau atu i le fa'atonuga mo masini fou;
- tusitusiga o la tatou lava mamanu e sili ona lelei ma suia le faʻatulagaina o puipui.
Fa'aaliga o le tagata liliu mo le fa'aliliuina o faila fa'atulagaina
Faiga feso'ota'iga i le va o fa'amaumauga (EVPN VXLAN)
Le nuances o le setiina o meafaigaluega
CE12808
- EVPN (tulaga masani) nai lo le EVN (Huawei proprietary) mo fesoʻotaʻiga i le va o nofoaga autu:
○ L2 i luga ole L3 fa'aaoga le iBGP ile Vaalele Pule;
○ MAC aʻoaʻoga ma faʻasalalauga e ala i le iBGP EVPN aiga (MAC auala, ituaiga 2);
○ fauina otometi o VXLAN tunnels mo faʻasalalauga / faʻasalalau faʻasalalauga faʻasalalau (Inclusive Multicast Auala, ituaiga 3). - E lua vaevaega auala ile VS:
○ fa'avae i luga o ports (port-mode port) po'o fa'avae ile ASIC (port-mode group, fa'aaliga masini port-map);
○ fa'aoga vaeluaga o le taulaga 40GE NA'O galue ile Admin VS (tusa lava po'o le a le port-mode).
USG9560
- avanoa e vaeluaina e le VSYS,
- i le va o le VSYS ta'avale malosi ma le ala e le mafai!
CE12804
All Active GW (VRRP Master/Master/Master) fa'atasi ai ma MAC VRRP fa'amama i le va o fa'amaumauga
acl number 4000
rule 5 deny source-mac 0000-5e00-0100 ffff-ffff-ff00
rule 10 deny destination-mac 0000-5e00-0100 ffff-ffff-ff00
rule 15 permit
interface Eth-Trunk1
traffic-filter acl 4000 outbound
Fuafuaga o fegalegaleaiga o punaoa i le va o nofoaga autu (VXLAN EVPN ma All Active GW)
Lavelave galuega
O le faigata tele o le mana'omia o le toe fa'aleleia o talosaga o lo'o iai i le fa'aogaina o atina'e fa'akomepiuta. E sili atu ma le 100 talosaga eseese a le tagata faʻatau, o nisi na tusia i le toeitiiti 10 tausaga talu ai. Mo se faʻataʻitaʻiga, afai e faigofie ona tapuni e Yandex le tele o masini masini e aunoa ma le faʻaleagaina o tagata faʻaoga, ona i ai lea i le Russian Post o sea auala e manaʻomia ai le atinaʻeina o le tele o talosaga mai le maoaʻe ma suiga i le fausaga o faiga faʻamatalaga pisinisi. Na matou foia faʻafitauli e tulaʻi mai i le faʻagasologa o femalagaiga ma le faʻaleleia atili i le tulaga o le suʻega faʻatasi o le atinaʻe komepiuta. O tekonolosi feso'otaiga uma e fou i le atina'e (e pei o le EVPN) ua uma ona fa'ata'ita'iina i totonu o le falesu'esu'e.
I'uga o poloketi
O le vaega o le poloketi e aofia ai tagata tomai faapitoa , le tagata fa'atau ma ana paaga i le fa'agaioiga o atina'e fa'akomepiuta. Na fa'atūina fo'i 'au lagolago fa'apitoa mai tagata fa'atau (Check Point ma Huawei). E lua tausaga na alu ai le galuega. O le mea lea ua fai i lea taimi.
- O se taʻiala mo le atinaʻeina o se fesoʻotaʻiga o nofoaga autu o faʻamaumauga, o se fesoʻotaʻiga faʻasalalauga faʻasalalauga (CSTN) ma se mama i le va o nofoaga autu o faʻamaumauga na atiaʻe ma malilie faʻatasi ma matagaluega uma a le tagata faʻatau.
- Fa'ateleina avanoa tautua. Na matauina lea e le pisinisi a le au faatau ma mafua ai ona sili atu le faateleina o feoaiga ona o le faalauiloaina o auaunaga fou.
- E sili atu i le 40 tulafono ua fa'aulu ma fa'asilisili mai le FWSM/ASA i le USG 000. O fa'asalalauga ASA 'ese'ese i luga ole UGG 9560 ua tu'ufa'atasia i se faiga fa'apolokiki e tasi.
- O le faʻaogaina o nofoaga autu o faʻamatalaga ua faʻateleina mai le 1G i le 10 / 40G e ala i le faʻaogaina o le CE12800 / CE6850. O lenei mea na mafai ai ona faʻaumatia le faʻaogaina o fesoʻotaʻiga ma le leiloa o afifi.
- O taʻavale vaʻavaʻa-vasega NE40E-X8 na faʻapipiʻiina atoa manaʻoga o le nofoaga autu o faʻamatalaga a le tagata faʻatau ma le KSPD, faʻatatau i le atinaʻeina o pisinisi i le lumanaʻi.
- E valu Talosaga Fa'aaliga fou ua talosagaina mo le USG 9560. O nei mea, e fitu ua uma ona fa'atinoina ma o lo'o aofia i le VRP o lo'o iai nei. 1 FR o loʻo faʻatinoina e Huawei R&D. Ole fuifui lea mo le valu chassis ma le gafatia e faʻapipiʻi ai galuega talafeagai mo le faʻamaopoopoina o le faʻatulagaga e aunoa ma le faʻatulagaina o sauniga. Manaomia pe afai e maualuga tele le faʻatuai o feoaiga i se tasi o nofoaga autu (Adler - Moscow 1300 km i luga o le auala autu ma 2800 km i luga o le auala faʻasao).
O le poloketi e leai ni analogues pe a faʻatusatusa i isi kamupani meli i Rusia.
O le fa'aonaponei o feso'ota'iga o feso'ota'iga nofoaga autu fa'amaumauga ua tatalaina ai avanoa fou mo le atina'e e atia'e ai auaunaga fa'atekinolosi.
- Tuuina atu o se tala patino ma se talosaga feaveai mo tagata taitoatasi ma faalapotopotoga faaletulafono.
- Tu'ufa'atasiga ma faleoloa fa'aeletoroni e tu'uina atu ai le tu'uina atu o oloa.
- Faʻataunuʻuina o le teuina o oloa, o le faʻavaeina ma le tuʻuina atu o poloaiga mai faleoloa eletise.
- Faʻalauteleina o vaega o le tuʻuina atu o poloaiga, e aofia ai ma le faʻaogaina o fesoʻotaʻiga paaga.
- Fa'asalalauina fa'atulafonoina fa'amaumauga fa'atasi ma konekarate. O le a fa'aitiitia ai le telegese ma le taugata o le tu'uina atu o pepa pepa.
- Taliaina o tusi resitala ile faiga fa'aeletoroni fa'atasi ai ma le tu'uina atu ile faiga fa'aeletoroni ma pepa (fa'atasi ai ma le lolomiina o mea e latalata ile tagata e mauaina mulimuli). Au'aunaga o tusi resitala fa'aeletoroni i luga o le faitoto'a o auaunaga lautele.
- Fa'avae mo le tu'uina atu o auaunaga telemedicine.
- Fa'afaigofie le taliaina ma le fa'afaigofieina o le tu'uina atu o mea fa'ameli resitala e fa'aaoga ai se saini fa'aeletoroni faigofie.
- Numera o feso'ota'iga falemeli.
- Fa'agaioiina o 'au'aunaga a le tagata lava ia (fa'aumu ma masini afifi).
- Fausiaina o se fa'afuainumera fa'akomepiuta mo le fa'afoeina o le 'au'aunaga meli ma se talosaga feavea'i fou mo tagata fa'atau auaunaga.
Sau e galulue ma i matou!
puna: www.habr.com