Sida loo cusbooneysiiyo qalabka shabakada ee shirkad weyn iyada oo aan la joojin wax soo saarka? Waxa uu ka hadlayaa mashruuc ballaaran oo ku saabsan habka "qalliinka wadnaha ee furan". Maamulaha mashruuca Lindxdatacenter Oleg Fedorov.
Dhawrkii sano ee la soo dhaafay, waxaanu ogaanay korodhka baahida macaamiisha ee adeegyada la xidhiidha qaybta shabakada ee kaabayaasha IT-ga. Baahida loo qabo isku xirka nidaamyada IT, adeegyada, codsiyada, kormeerka iyo hawlaha maareynta ganacsiga ee ku dhawaad meel kasta ayaa ku qasbaya shirkadaha maanta inay fiiro gaar ah u yeeshaan shabakadaha.
Kala duwanaanshaha codsiyadu waxay u dhexeeyaan hubinta dulqaadka cilada shabakadeed ilaa abuurista iyo maaraynta nidaamka ismaamulka macmiilka iyada oo la iibsanayo block ka mid ah ciwaanada IP, dejinta borotokoolka habraaca iyo maaraynta taraafikada si waafaqsan siyaasadaha ururka.
Waxa kale oo jirta baahi sii kordheysa oo loo qabo xalal dhammaystiran oo lagu dhisayo laguna ilaalinayo kaabayaasha shabakadda, oo ay ugu horreyso macaamiisha kaabayaasha shabakadooda laga abuuray eber ama duugoobay, una baahan wax ka beddel dhab ah.
Isbeddelkani waxa uu ku soo beegmay muddada horumarka iyo kakanaanta kaabayaasha shabakadda ee Lindxdatacenter. Waxaan balaadhinnay juqraafiga joogitaankayaga Yurub anagoo ku xidhnay goobo fogfog, taas oo iyana u baahan hagaajinta kaabayaasha shabakadda.
Shirkaddu waxay soo bandhigtay adeeg cusub oo loogu talagalay macaamiisha, Network-as-a-Service: waxaan daryeeleynaa dhammaan dhibaatooyinka shabakadda macaamiisha, taasoo u oggolaaneysa inay diiradda saaraan ganacsigooda asaasiga ah.
Xagaagii 2020-kii, mashruucii ugu horreeyay ee baaxadda leh ee jihada ayaa la dhammaystiray, kaas oo aan jeclaan lahaa inaan ka hadlo.
Bilawga
Qalab warshadeed oo weyn ayaa noo soo jeestay si aan u casriyeyno qaybta shabakadda ee kaabayaasha mid ka mid ah ganacsigeeda. Waxay ahayd lagama maarmaan in lagu beddelo qalabkii hore qalab cusub, oo ay ku jiraan xudunta shabakada.
Casriyeynta qalabka ee ugu dambeysay ee shirkadu waxay dhacday qiyaastii 10 sano ka hor. Maamulka cusub ee shirkadu waxay go'aansadeen inay hagaajiyaan isku xidhka, iyagoo ka bilaabaya cusboonaysiinta kaabayaasha heerka ugu aasaasiga ah, jirka.
Mashruucu waxa uu u qaybsamay laba qaybood: hagaajinta seerfarka iyo qalabka shabakada. Qaybta labaad ayaanu masuul ka nahay.
Shuruudaha aasaasiga ah ee shaqada waxaa ka mid ah in la yareeyo wakhtiga hoos u dhaca ee khadadka wax soo saarka ee shirkadda inta lagu jiro fulinta shaqada (iyo meelaha qaarkood, si buuxda u baabi'inta wakhtiga). Joojin kasta waxay ka dhigan tahay khasaare maaliyadeed oo toos ah macmiilka, taas oo aan ahayn inay ku dhacdo xaalad kasta. Sababtoo ah habka hawlgalka xarunta 24x7x365, iyo sidoo kale iyada oo la tixgelinayo maqnaanshaha dhammaystiran ee wakhtiyada la qorsheeyay ee ku-dhaqanka ganacsiga, waxaa nala siiyay hawsha dhabta ah ee fulinta qalliinka wadnaha furan. Tani waxay noqotay astaanta ugu weyn ee mashruuca.
Aan tagno
Shaqada waxaa loo qorsheeyay iyadoo la raacayo mabda'a dhaqdhaqaaqa laga soo bilaabo noodhadhka shabakada ee ka fog xudunta u ah kuwa u dhow, iyo sidoo kale kuwa saameyn yar ku leh shaqada khadadka wax soo saarka kuwa si toos ah u saameeya shaqadan.
Tusaale ahaan, haddii aan qaadno noodhka shabakada ee qaybta iibka, ka dibna kala go'a isgaadhsiinta ee natiijada shaqada ee waaxdani ma saameyn doonto wax soo saarka sinaba. Isla mar ahaantaana, dhacdadan oo kale waxay naga caawin doontaa, qandaraasle ahaan, si loo hubiyo saxnaanta habka la doortay ee lagu shaqeynayo cutubyadaas iyo, ka dib hagaajinta ficilada, ka shaqeynta marxaladaha xiga ee mashruuca.
Waa lagama maarmaan ma aha oo kaliya in la beddelo qanjidhada iyo fiilooyinka shabakada, laakiin sidoo kale in si sax ah loo habeeyo dhammaan qaybaha hawlgalka saxda ah ee xalka guud ahaan. Waxay ahayd qaabaynta lagu tijaabiyay habkan: bilawga shaqada oo ka fog xudunta, waxaan u muuqanay inaan nafteena siino "xaqa khaladaadka" iyada oo aan la gelin meelaha khatarta ah ee muhiimka u ah hawlgalka ganacsiga.
Waxaan ogaanay meelaha aan saameyn ku yeelan habka wax soo saarka, iyo sidoo kale meelaha muhiimka ah - aqoon-is-weydaarsiyada, qaybta rarista iyo dejinta, bakhaarada, iwm. Meelaha muhiimka ah, wakhtiga dhimista ee la aqbali karo ee shabakad kasta oo gaar ah ayaa lagu heshiiyey macmiilka: laga bilaabo 1 ilaa 15. XNUMX daqiiqo Suurtagal ma ahayn in si buuxda looga fogaado in la gooyo qanjidhada shabakadaha shakhsi ahaaneed, maadaama fiilada ay tahay in jir ahaan laga beddelo qalabkii hore oo loo beddelo mid cusub, iyo inta lagu jiro habka beddelka waxaa sidoo kale lagama maarmaan ah in la furo "gadhka" fiilooyinka kuwaas oo sameeyay dhowr sano oo shaqo ah iyada oo aan habboonayn. daryeelka (mid ka mid ah cawaaqibka shaqada dibadda ee rakibidda xadhkaha fiilada).
Shaqadu waxay u qaybsantay dhowr marxaladood.
Heerka 1 – Hantidhawrka. Diyaarinta iyo isuduwidda habka qorshaynta shaqada iyo qiimaynta diyaargarowga kooxaha: macmiilka, qandaraaslaha rakibaadda, iyo kooxdayada.
Heerka 2 - Horumarinta qaabka shaqada loo fuliyo, iyada oo si qoto dheer loo falanqeeyo iyo qorshayn. Waxaan dooranay qaabka liiska hubinta oo leh tilmaan sax ah oo ku saabsan nidaamka iyo isku xigxiga falalka, ilaa isku xigxiga wareejinta xadhkaha balastar ee dekedda.
Heerka 3 – In lagu sameeyo armaajooyin aan saamaynayn wax soo saarka. Qiyaasta iyo hagaajinta wakhtiga dhimista ee marxaladaha shaqada ee xiga.
Heerka 4 - Ku-fulinta shaqo ee armaajooyinka si toos ah u saameeya wax soo saarka. Qiyaasta iyo hagaajinta wakhtiga dhimista ee heerka ugu dambeeya ee shaqada.
Heerka 5 - Ku-shaqeynta qolka server-ka si loo beddelo qalabka haray. Bilow ku-socoshada kernel-ka cusub.
Heerka 6 - Beddelka isdaba jooga ah ee xudunta nidaamka laga soo bilaabo qaabeynta shabakadii hore una gudubtay kuwa cusub si habsami leh ugu gudubto nidaamka nidaamka oo dhan (VLAN, routing, iwm.). Marxaladdan, waxaan ku xirnay dhammaan isticmaaleyaasha waxaana ku wareejinay dhammaan adeegyada qalabka cusub, waxaan xaqiijinnay in xiriirku sax ahaa, waxaan hubinnay in mid ka mid ah adeegyada ganacsiga aan la joojin, hubinta in haddii wax dhibaato ah ay dhacaan ay si toos ah ugu xirnaan doonaan kernel-ka. taas oo sahashay in la xaliyo dhibaatooyinka suurtagalka ah iyo habaynta kama dambaysta ah.
Timaha gadhka silig
Mashruucu wuxuu noqday mid adag sidoo kale sababtoo ah xaaladaha adag ee bilowga ah.
Marka hore, waxaa jira tiro aad u badan oo ah qanjidhada iyo qaybo ka mid ah shabakada, oo leh topology qallafsan iyo kala saarista fiilooyinka iyadoo loo eegayo ujeeddadooda. "Gadhka" noocan oo kale ah waxay ahayd in laga soo saaro armaajooyinka oo si xamaasad leh loo "loobo" iyadoo la ogaanayo silig ka yimid meesha iyo meesha uu keenay.
Waxay u ekayd wax sidan oo kale ah:
sidaas darteed:
ama sidaas
Marka labaad, hawl kasta oo noocaas ah waxay ahayd lagama maarmaan in la diyaariyo fayl qeexaya habka. "Waxaan ka qaadnaa siliga X dekedda 1 ee qalabkii hore, ku dheji dekedda 18 ee qalabka cusub." Waxay u egtahay mid fudud, laakiin markaad haysato 48 dekedood oo gebi ahaanba xiran oo ku jira xogtaada isha, mana jirto wax ikhtiyaari ah oo waqti-dhimis ah (waxaan xasuusannahay qiyaastii 24x7x365), sida kaliya ee looga baxo waa in lagu shaqeeyo blocks. Inta badan ee aad ka soo saari karto qalabkii hore hal mar, sida ugu dhakhsaha badan ayaad u shanlayn kartaa oo aad u gelin kartaa qalab cusub oo shabakad ah, adigoo ka fogaanaya fashilka iyo wakhtiga hoos u dhaca shabakada.
Sidaa darteed, marxaladda diyaarinta, waxaan u qaybinay shabakadda blocks - mid kasta oo iyaga ka mid ah waxay ka tirsan yihiin VLAN gaar ah. Deked kasta (ama qayb iyaga ka mid ah) oo ku yaal qalab duug ah ayaa ah mid ka mid ah VLAN-yada shabakadda topology-ga cusub. Waxaan u kala soocnay sidan oo kale: dekedaha ugu horreeya ee beddelka waxay dejiyeen shabakadaha isticmaalaha, dhexe - shabakadaha wax soo saarka, iyo kan ugu dambeeya - dhibcaha gelitaanka iyo kor u kaca.
Habkani wuxuu suurtogal ka dhigay in laga soo saaro oo laga shanlo qalabkii hore ma aha oo kaliya 1 silig, laakiin 10-15, hal mar. Tani waxay soo dedejisay geedi socodka shaqada dhawr jeer.
By habka, tani waa waxa fiilooyinka ku jira armaajooyinka u eg yihiin ka dib marka la shanleeyo:
ama, tusaale ahaan, sidan:
Ka dib markii aan dhamaystirnay marxaladii 2aad, waxaan qaadanay nasasho si aan u falanqeyno khaladaadka iyo dhaqdhaqaaqa mashruuca. Tusaale ahaan, cillado yaryar ayaa isla markiiba soo baxay sababtoo ah khaladaadka jaantusyada shabakada ee nala siiyay (xidhiidhiyaha khaldan ee jaantuska macnaheedu waa xadhig balastar ah oo la iibsaday oo aan sax ahayn iyo baahida loo qabo in la beddelo).
Joojintu waxay ahayd lagama maarmaan, tan iyo markii laga shaqeynayey dhinaca server-ka, xitaa cilad yar oo geeddi-socodka ah ayaa ahayd mid aan la aqbali karin. Haddi hadafku ahaa in la hubiyo wakhtiga dhimista ee qaybta shabakada oo aan ka badnayn 5 daqiiqo, markaa lama dhaafi karo. Wax kasta oo suurtagal ah oo ka leexan kara jadwalka waa in lala heshiiyaa macmiilka.
Si kastaba ha ahaatee, qorshaynta ka hor iyo qaybinta mashruuca ee blocks waxay suurto galisay in la daboolo wakhtiga la qorsheeyay ee dhammaan goobaha, iyo inta badan, laga fogaado gebi ahaanba.
Caqabadda waqtiyada - mashruuc hoos yimaada COVID
Si kastaba ha ahaatee, ma aysan ahayn dhibaato dheeraad ah. Dabcan, coronavirus-ku wuxuu ahaa mid ka mid ah caqabadaha.
Shaqadu waxay ku adkaatay xaqiiqda ah in masiibada bilawday, waxayna ahayd wax aan suurtagal ahayn in dhammaan khabiirada ku lug leh nidaamka ay joogaan inta lagu jiro shaqada goobta macmiilka. Kaliya shaqaalaha hay'adda rakibaadda ayaa loo oggolaaday goobta, waxaana kontoroolka lagu sameeyay qol ku yaal Zoom - waxaa ku jiray injineer shabakad oo ka socda Lindxdatacenter, aniga oo ah maareeyaha mashruuca, injineer shabakad ka socota macmiilka mas'uulka ka ah shaqada. iyo koox fulinaysa shaqada rakibaadda.
Dhibaatooyin aan la ogeyn ayaa kacday inta lagu guda jiro shaqada, iyo in dib u habeyn lagu sameeyo duulimaadka. Sidan oo kale, waxaa suurtagal ah in si deg deg ah looga hortago saameynta arrinka bini'aadamka (khaladaadka wareegga, khaladaadka lagu ogaanayo heerka dhaqdhaqaaqa interface, iwm.).
Inkasta oo qaabka shaqada fog uu u muuqday mid aan caadi ahayn bilowgii mashruuca, waxaan si deg deg ah ula qabsanay shuruudaha cusub waxaana gaarnay heerkii ugu dambeeyay ee shaqada.
Waxaan bilownay qaabeynta ku meel gaadhka ah ee goobaha shabakada si aan ugu oggolaano laba shabakadood - duug iyo cusub - inay si isbarbar socdaan u socdaan si loo gaaro kala-guur fudud. Si kastaba ha ahaatee, waxaa soo baxday in hal xariiq oo dheeraad ah aan laga saarin faylka qaabeynta ee kernel-ka cusub, iyo kala-guurka ma dhicin. Tani waxay nagu qasabtay in aan waqti ku qaadano raadinta dhibaatada.
Waxaa soo baxday in taraafikada ugu muhiimsan si sax ah loo kala gudbiyay, iyo taraafikada kontoroolka aysan gaarin marinka iyada oo loo marayo xudunta cusub. Waad ku mahadsan tahay qaybinta cad ee mashruuca marxaladaha, waxaa suurtagal ah in si dhakhso ah loo garto qaybta shabakadda ee dhibaatada ka dhalatay, la ogaado dhibaatada oo la hagaajiyo.
Taasina waxay keentay
Natiijooyinka farsamada ee mashruuca
Ugu horreyntii, xudunta cusub ee shabakadda cusub ee ganacsiga ayaa la abuuray, taas oo aan u dhisnay siddo jireed / macquul ah. Tan waxaa loo sameeyaa si ay u beddelato kasta oo shabakadu leedahay "cudud labaad". Shabakadii hore, furayaal badan ayaa lagu xidhay xudunta hal waddo, hal cudud (uplink). Haddii uu jabay, furaha ayaa noqday mid aan la heli karin. Oo haddii dhowr furayaasha lagu xidho hal kor, markaas shilku wuxuu baabi'in doonaa dhammaan waax ama khadka wax soo saarka ee shirkadda.
Shabakad cusub, xitaa dhacdo shabakadeed oo halis ah, ma dhici doonto xaalad kasta, inay hoos u dhigto dhammaan shabakadda ama qayb muhiim ah oo ka mid ah.
90% dhammaan qalabka shabakada waa la cusboonaysiiyay, beddelayaasha warbaahinta (bandhigayaasha warbaahinta faafinta calaamadaha) waa la joojiyay, iyo baahida loo qabo khadadka korantada ee qalabka korantada ayaa meesha laga saaray iyadoo lagu xirayo furayaasha PoE, halkaasoo korontadu ay bixiso fiilooyinka Ethernet.
Sidoo kale, dhammaan isku xirka indhaha ee qolka server-ka iyo armaajooyinka garoonka ayaa lagu calaamadeeyay - dhammaan qanjidhada isgaarsiinta muhiimka ah. Tani waxay suurtagelisay in la diyaariyo jaantuska topological ee qalabka iyo isku xirka shabakada, oo ka tarjumaysa xaaladdeeda dhabta ah maanta.
Shabakadda jaantuska
Natiijada ugu muhiimsan ee shuruudaha farsamada: shaqo kaabayaal si caddaalad ah oo ballaaran ayaa si degdeg ah loo fuliyay, iyada oo aan la abuurin wax faragelin ah oo ku saabsan shaqada shirkadda oo ku dhawaad aan la ogeyn shaqaalaheeda.
Natiijooyinka ganacsiga ee mashruuca
Fikradayda, mashruucani waa mid xiiso leh ugu horreyntii maaha mid farsamo, laakiin dhinaca ururka. Dhibaatadu waxay ugu horrayn ku jirtay qorsheynta iyo ka fikirka iyada oo loo marayo tillaabooyinka lagu hirgelinayo hawlaha mashruuca.
Guusha mashruucu waxay noo ogolaanaysaa in aan nidhaahno hindisahayaga lagu horumarinayo aagga isku xidhka ee ku dhex jira faylalka adeegga ee Lindxdatacenter waa doorashada saxda ah ee vector-ka horumarinta shirkadda. Hab xilkasnimo leh oo loo maareeyo mashruuca, istaraatiijiyad karti leh, iyo qorshe cad ayaa noo ogolaatay inaan shaqada ku dhamaystirno heerka saxda ah.
Xaqiijinta tayada shaqadu waa codsi ka yimid macmiilka si ay u sii wadaan bixinta adeegyada casriyeynta shabakada ee goobaha haray ee Ruushka.
Source: www.habr.com