Në agregimin e rrjetit lokal kishim gjashtë palë switch-e Arista DCS-7050CX3-32S dhe një palë switch-e Brocade VDX 6940-36Q. Nuk ishte se switch-at Brocade na shqetësonin shumë në këtë rrjet, ata funksiononin dhe bënin detyrat e tyre, por ne po përgatisnim automatizimin e plotë të disa veprimeve, dhe nuk e kishim atë mundësi në këto switch-e. Gjithashtu, donim të kalonim nga interfeset 40GE në mundësinë përdorimit të 100GE, për të bërë një rezervë për 2-3 vitet e ardhshme. Kështu, vendosëm të zëvendësonim Brocade me Arista.
Këto switch-e janë switch-e agregimi lokal për secilën qendër të të dhënave. Aty lidhensh direkt switch-et e shpërndarjes (niveli i dytë i agregimit), të cilët tashmë grumbullojnë switch-et Top-of-Rack të rrjetit lokal në rafte me serverë.
Ădo server Ă«shtĂ« i lidhur me njĂ« ose dy switch-e akses. Switch-et e aksesit janĂ« tĂ« lidhur me njĂ« palĂ« switch-e shpĂ«rndarĂ«se (dy switch-e shpĂ«rndarĂ«se dhe dy lidhje fizike nga switch-i i aksesit nĂ« switch-e tĂ« ndryshme shpĂ«rndarĂ«se pĂ«rdoren pĂ«r rezervim).
Ădo server mund tĂ« pĂ«rdoret nga klienti i tij, kĂ«shtu qĂ« klientit i nĂ«nshtrohet njĂ« VLAN e veçantĂ«. Kjo VLAN pastaj regjistrohet nĂ« njĂ« server tjetĂ«r tĂ« kĂ«tij klienti nĂ« çdo raft. Qendra e tĂ« dhĂ«nave pĂ«rbĂ«het nga disa nga kĂ«to rreshta (POD-e), pĂ«r çdo rresht raftesh ka switch-e tĂ« vetat shpĂ«rndarĂ«se. Pastaj kĂ«to switch-e shpĂ«rndarĂ«se lidhĂ«n me switch-et e agregimit.
Klientët mund të porosisin server në çdo rresht, nuk është e mundur të parashikohet me saktësi se serveri do të jetë i alokuar ose i instaluar në një rresht të caktuar në një raft të caktuar, prandaj në switch-et e agregimit janë rreth 2500 VLAN në çdo qendër të të dhënave.
Dërgimi i pajisjeve për DCI (Data-Center Interconnect) lidhet me switch-et e agregimit. Ato mund të destinohen për lidhshmërinë L2 (një palë switch-e, që formojnë një tunel VXLAN në një qendër të dhënash tjetër), si edhe për lidhshmërinë L3 (dy router-a MPLS).
Si e përmenda, për të unifikuar proceset e automatizimit të konfigurimit të shërbimeve në pajisjet e një qendre të dhënash, ishte e nevojshme të zëvendësohen switch-et qendrore të agregatës. Ne instaluam switch-et e rinj afër atyre ekzistuesve, i bashkuam ato në një çift MLAG dhe filluam përgatitjet për punimet. Ata u lidhën menjëherë me switch-et ekzistues të agregatës, kështu që ata patën një domene të përbashkët L2 në të gjitha VLAN e klientëve.
Detajet e skemës
PĂ«r tĂ« qenĂ« mĂ« specifik, le tĂ« quajmĂ« switch-et e vjetĂ«r tĂ« agregatĂ«s A1 dhe A2, tĂ« rinjtĂ« â N1 dhe N2. TĂ« imagjinojmĂ« se nĂ« POD 1 dhe POD 4 janĂ« vendosur serverĂ«t e njĂ« klienti C1, VLAN-i i klientit Ă«shtĂ« shĂ«nuar me ngjyrĂ« blu. Ky klient pĂ«rdor shĂ«rbimin e lidhjes L2 me njĂ« qendĂ«r tjetĂ«r tĂ« dhĂ«nash, prandaj VLAN-i i tij Ă«shtĂ« lidhur me çiftin e switch-eve VXLAN.
KÎ»ÎŻÎżÏ ent C2 vendos serverĂ«t nĂ« POD 2 dhe POD 3, VLAN-i i klientit Ă«shtĂ« shĂ«nuar me ngjyrĂ« tĂ« errĂ«t jeshile. Ky klient gjithashtu pĂ«rdor shĂ«rbimin e lidhjes me njĂ« qendĂ«r tjetĂ«r tĂ« dhĂ«nash, por L3, kĂ«shtu qĂ« VLAN-i i tij Ă«shtĂ« lidhur me çiftin e router-ave L3VPN.
VLAN-të e klientëve na nevojiten për të kuptuar se në cilat faza të punëve të zëvendësimit ndodhin, ku shfaqet ndërprerja e lidhjes, dhe cila mund të jetë zgjerimi i saj. Protokolli STP në këtë skemë nuk përdoret, pasi gjerësia e pemës për të në këtë rast del e madhe, dhe konvergenca e protokollit rritet në progresion geometrik nga numri i pajisjeve dhe lidhjeve mes tyre.
Të gjitha pajisjet, të lidhura me linja të dyfishta, formojnë një stiv, çift MLAG ose fabrikë Ethernet VCS. Për çiftin e router-ave L3VPN, teknologji të tilla nuk përdoren, pasi nuk ka nevojë për rezervimin e L2, mjafton që ato të kenë lidhje L2 me njëra-tjetrën përmes switch-eve të agregatës.
Opsionet e zbatimit
Gjatë analizës së opsioneve të ngjarjeve të ardhshme kuptuam se ka disa mënyra për të realizuar këto punë. Nga një ndërprerje globale në tërë rrjetin lokal, deri te ndërprerje të vogla me aq pak sa 1-2 sekonda në pjesë të rrjetit.
Rrjeti, qëndro! Switch-et, zëvendësohuni!
MĂ«nyra mĂ« e thjeshtĂ« â Ă«shtĂ«, natyrisht, tĂ« shpallim njĂ« ndĂ«rprerje globale tĂ« lidhjes nĂ« tĂ« gjitha POD-et dhe pĂ«r tĂ« gjitha shĂ«rbimet DCI dhe tĂ« kalojmĂ« tĂ« gjitha lidhjet nga switch-et A nĂ« switch-et N.
PĂ«rveç ndĂ«rprerjes, koha e sĂ« cilĂ«s ne nuk mund ta parashikojmĂ« me siguri (po, ne e dimĂ« numrin e lidhjeve, por nuk e dimĂ« se sa herĂ« diçka do tĂ« shkojĂ« keq â nga njĂ« kabllo e thyer ose njĂ« konektor i dĂ«mtuar deri te defekti i portit ose transiverit), ne gjithashtu nuk mund tĂ« parashikojmĂ« paraprakisht nĂ«se do tĂ« mjaftojĂ« gjatĂ«sia e kabllove tĂ« lidhjes, DAC, AOC tĂ« lidhura nĂ« switch-et e vjetra tĂ« A, pĂ«r t'i çuar ato deri te switch-et e reja N, edhe pse ato janĂ« paksa afĂ«r, por pĂ«r fat tĂ« keq, ndodhen paksa mĂ« larg, dhe nĂ«se po funksionojnĂ« tĂ« njĂ«jtĂ«t transiver/DAC/AOC nga switch-et Brocade nĂ« switch-et Arista.
Dhe të gjitha këto nën presion të fortë nga klientët dhe mbështetja teknike ("Natasha, çohu! Natasha, asgjë nuk funksionon! Natasha, ne e kemi shkruar tashmë në mbështetje teknike, besomë! Natasha, ata e kanë rrëzuar gjithçka! Natasha, sa kohë tjetër nuk do të funksionojë? Natasha, kur do të funksionojë?!"). Edhe pse ishte njoftuar me kohë për ndërprerjen dhe u bë një paralajmërim për klientët, fluksi i kërkesave në atë periudhë është i garantuar.
Prit, 1-2-3-4!
Dhe nĂ«se nuk shpallim njĂ« ndĂ«rprerje tĂ« pĂ«rgjithshme, por shpallim njĂ« seri tĂ« vogla ndĂ«rprerjesh lidhjeje sipas POD dhe shĂ«rbimeve DCI. NĂ« ndĂ«rprerjen e parĂ«, tĂ« kalojmĂ« nĂ« switch-et N tĂ« POD 1, nĂ« tĂ« dytĂ«n â pas disa ditĂ«sh â POD 2, pastaj edhe pas disa ditĂ«sh POD 3, mĂ« tej POD 4âŠ[N], pastaj switch-et VXLAN dhe pastaj ruterĂ«t L3VPN.
Me këtë organizim të punëve të kalimit, ne reduktojmë kompleksitetin e punëve që zhvillohen njëherësh dhe na japim më shumë kohë për të zgjidhur problemet, nëse ndonjë gjë nuk shkon siç duhet. Lidhshmëria e POD 1 pas kalimit me POD të tjerë dhe DCI nuk humbet. Por vetë punët zgjaten për një kohë të gjatë, gjatë kësaj periudhe në qendrën e të dhënave nevojitet një inxhinier për kryerjen fizike të kalimeve, dhe gjatë punëve (këto punë zakonisht kryhen natën, nga ora 2 deri në 5 të mëngjesit) kërkohet një inxhinier rrjeti në linjë me një kualifikim të lartë. Por përkundrazi, ne fitojmë ndërprerje të shkurtra të lidhjes, zakonisht punët mund të kryhen në një interval prej gjysmë ore me një ndërprerje deri në 2 minuta (në praktikë, shpesh 20-30 sekonda me sjelljen e pritur të pajisjeve).
NĂ« shembullin e dhĂ«nĂ« tĂ« klientit C1 ose klientit C2 duhet tĂ« njoftohet pĂ«r punimet me ndĂ«rprerje tĂ« lidhjes tĂ« paktĂ«n tri herĂ« â herĂ«n e parĂ« pĂ«r kryerjen e punimeve mbi njĂ« POD, nĂ« tĂ« cilin ndodhet njĂ« nga serverĂ«t e tij, herĂ«n e dytĂ« â pĂ«r tĂ« dytin, dhe herĂ«n e tretĂ« â gjatĂ« kalimit tĂ« pajisjeve pĂ«r shĂ«rbimet DCI.
Kalimi i kanaleve të agreguara të komunikimit
Pse flasim për sjelljen e pritur të pajisjeve dhe si mund të kalohen kanalet e agreguara me minimizimin e ndërprerjes së lidhjes. Le të paraqesim këtë skenar:
Nga njĂ«ra anĂ« e lidhjes â çswitch-et e shpĂ«rndarjes POD â D1 dhe D2, ata formojnĂ« midis tyre njĂ« çift MLAG (stak, fabrikĂ« VCS, çift vPC), nga ana tjetĂ«r dy lidhje â Link 1 dhe Link 2 â janĂ« pĂ«rfshirĂ« nĂ« çiftin MLAG tĂ« çswitch-eve tĂ« vjetra tĂ« agregimit A. NĂ« anĂ«n e çswitch-eve D Ă«shtĂ« formuar njĂ« ndĂ«rfaqe e agreguar me emrin Port-channel A, nĂ« anĂ«n e çswitch-eve tĂ« agregimit A â njĂ« ndĂ«rfaqe e agreguar me emrin Port-channel D.
Ndërfaqet e agreguara në veprimin e tyre përdorin LACP, domethënë, çswitch-et nga të dyja anët rregullisht shkëmbejnë paketa LACPDU mbi të dyja lidhjet, për të siguruar që lidhjet:
- janë funksionale;
- janë përfshirë në një çift pajisjesh në anën e largët.
GjatĂ« shkĂ«mbimit tĂ« paketave, nĂ« paketĂ« kalon vlera system-id, qĂ« tregon pajisjen, nĂ« tĂ« cilĂ«n janĂ« pĂ«rfshira kĂ«to lidhje. PĂ«r çiftin MLAG (stak, fabrikĂ«, etj.) vlera system-id pĂ«r pajisjet qĂ« formojnĂ« ndĂ«rfaqen e agreguar Ă«shtĂ« e njĂ«jtĂ«. Ăswitch-i D1 dĂ«rgon nĂ« Link 1 vlerĂ«n system-id D, dhe çswitch-i D2 dĂ«rgon nĂ« Link 2 vlerĂ«n system-id D.
Ăswitch-et A1 dhe A2 analizojnĂ« paketat LACPDU, tĂ« marrĂ« nga njĂ« ndĂ«rfaqe Po D, dhe kontrollojnĂ« pĂ«rputhshmĂ«rinĂ« e system-id nĂ« to. NĂ«se system-id, i marrĂ« pĂ«r ndonjĂ« lidhje, papritur do tĂ« ndryshojĂ« nga vlera aktuale funksionale, atĂ«herĂ« kjo lidhje nxirret nga ndĂ«rfaqja e agreguar derisa situata tĂ« korrigjohet. Tani nĂ« anĂ«n e çswitch-eve D vlera aktuale system-id nga partneri LACP â A, ndĂ«rsa nĂ« anĂ«n e çswitch-eve A â vlera aktuale system-id nga partneri LACP â D.
Në rast të nevojës për të kaluar ndërfaqen e agreguar, ne mund të veprojmë në dy mënyra të ndryshme:
MĂ«nyra 1 â E thjeshtĂ«
Ăaktivizoni tĂ« dy lidhjet nga çswitch-et A.NĂ« kĂ«tĂ« rast, kanali i agreguar nuk punon.
Aktivizoni të dy lidhjet njëra pas tjetrës në çswitch-et N, atëherë do të ndodhi përsëri pajtimi i parametrave të punës së LACP, formimi i ndërfaqes Po D në çswitch-et N dhe kalimi në lidhje të vlerës system-id N.
Metoda 2 â Minimizari e ndĂ«rprerjeve
Shkyçni nga switch-i A2 lidhjen Link 2. Kështu, trafiku midis A dhe D do të vazhdojë të transmetohet thjesht përmes një nga lidhjeve që do të mbetet në përbërjen e ndërfaqes së agreguar.
Lidhni Link 2 në switch-in N2. Në switch-in N është tashmë e konfiguruar një ndërfaqe e agreguar Po DN, dhe çswitch-i N2 do të fillojë të transmetojë në LACPDU system-id N. Në këtë fazë mund të kontrollojmë se switch-i N2 funksionon siç duhet me transiverin që përdoret për Link 2, që porta e lidhjes kaloi në gjendjen Up, dhe që gjatë transmetimit të LACPDU nuk ka ndodhur ndonjë gabim në portën e lidhjes.
Por fakti që switch-i D2 për ndërfaqen e agreguar Po A nga ana e Link 2 merr vlerën e system-id N, e cila është ndryshe nga vlera aktuale e punës system-id A, nuk lejon switch-et D të përfshijnë Link 2 në përbërjen e ndërfaqes së agreguar. Po ASwitch-i N nuk mund të futet Link 2 në punë, pasi nuk merr konfirmimin për funksionimin nga partneri LACP i switch-it D2. Trafiku përfundoj nuk kalon përmes Link 2 . Tani ne fikim Link 1 nga switch-i A1
, duke hequr kështu nga switch-etndërfaqen e agreguar aktive. Si rezultat, në anën e switch-it A dhe D shkarkohet vlera aktuale e punës system-id për ndërfaqen D Kjo lejon switch-et Po A.
të bien dakord për shkëmbimin e system-id D dhe N A-N në ndërfaqet , kështu që trafiku fillon të transmetohet në lidhjen Po A dhe Po DN. Ndërprerja në këtë rast është, në praktikë, deri në 2 sekonda. Link 2Tani ne qetësisht kalojmë Link 1 në switch-in N1
, duke rikthyer kapacitetin dhe nivelin e rezervimit të ndërfaqeve. Duke qenë se gjatë lidhjes së kësaj lidhjeje nuk ndryshohet vlera aktuale e system-id nga asnjëra anë, nuk ndodh asnjë ndërprerje. Po A dhe Po DNLidhje shtesë
Por kalimi mund të bëhet pa pranishmërinë e inxhinierit gjatë kalimit. Për këtë na nevojitet të krijojmë paraprakisht lidhje shtesë midis switch-eve të distribucionit
dhe switch-eve të reja të agregimit D Ne krijojmë lidhje të reja midis switch-eve të agregimit N.
dhe switch-eve të distribucionit të të gjitha POD-ve. Kjo kërkon porosinë dhe kalimin e kabllove shtesë, si dhe instalimin e transiverëve shtesë si në N . Ne mund ta bëjmë këtë, pasi në switch-et N, ashtu edhe në De secilit POD ka porte të lira (ose i lirojmë ato paraprakisht). D çdo POD ka porte të lira (ose ne i lirojmë ato paraprakisht). Si gjithë POD-i është fizikisht i lidhur me dy lidhje me switch-at e vjetër A dhe me switch-at e rinj N.
NĂ« switch D janĂ« formuar dy ndĂ«rfaqe tĂ« agreguara â Po A me lidhjet Link 1 dhe Link 2, dhe Po N â me lidhjet Link N1 dhe Link N2. NĂ« kĂ«tĂ« fazĂ« ne verifikojmĂ« saktĂ«sinĂ« e lidhjes sĂ« ndĂ«rfaqeve dhe lidhjeve, nivelet e sinjaleve optike nĂ« tĂ« dy skajet e lidhjeve (pĂ«rmes informacionit DDM nga switch-at), madhe mund tĂ« kontrollojmĂ« funksionimin e lidhjes nĂ«n ngarkesĂ« ose tĂ« monitorojmĂ« gjendjen e sinjaleve optike dhe temperaturĂ«n e transceiverĂ«ve pĂ«r disa ditĂ«.
Trafiku vazhdon të kalojë përmes ndërfaqes Po A, ndërsa ndërfaqja Po N qëndron pa trafik. Cilësimet në ndërfaqet janë përafërsisht të tilla:
Interface Port-channel A
Switchport mode trunk
Switchport allowed vlan C1, C2
Interface Port-channel N
Switchport mode trunk
Switchport allowed vlan noneSwitch-at D, zakonisht, mbështesin ndryshimin sesional të konfiguracionit, përdoren modele të tilla switch-i që e kanë këtë funksionalitet. Kështu që ndryshimi i cilësimeve në ndërfaqet Po A dhe Po N mund ta bëjmë në një shfaqje:
Configure session
Interface Port-channel A
Switchport allowed vlan none
Interface Port-channel N
Switchport allowed vlan C1, C2
CommitKështu që ndryshimi i konfiguracionit do të ndodhë mjaft shpejt, dhe pauza do të përbëjë, në praktikë, jo më shumë se 5 sekonda.
Ky mënyrë na lejon të kryejmë të gjitha punët përgatitore paraprakisht, të realizojmë të gjitha kontrollimet e nevojshme, të koordinojmë punimet me pjesëmarrësit e procesit, të parashikojmë me detaje hapat për realizimin e punimeve, pa improvizime, kur "gjithçka shkoi keq", dhe të kemi në dorë një plan për rikthim në konfiguracionin e mëparshëm. Punët sipas këtij plani realizohen nga inxhinieri i rrjetit pa qenë nevoja për praninë e inxhinierit të qendrës të të dhënave, i cili fizikisht realizon përçimet.
ĂfarĂ« tjetĂ«r Ă«shtĂ« e rĂ«ndĂ«sishme nĂ« kĂ«tĂ« mĂ«nyrĂ« pĂ«rçimesh â tĂ« gjitha lidhjet e reja janĂ« vendosur paraprakisht nĂ« monitorim. Gabimet, aktivizimi i lidhjeve nĂ« grup, ngarkesa e lidhjeve â tĂ« gjitha informacionet e nevojshme janĂ« tashmĂ« nĂ« sistemin e monitorimit, dhe kjo Ă«shtĂ« vizatuar gjithashtu nĂ« hartat.
D-Day
POD
Ne zgjodhëm rrugën më pak të dhimbshme për klientët dhe më pak të predispozuar për variantet "diçka shkoi keq" për të bërë përçimet me lidhje shtesë. Kështu që brenda disa netëve ndryshuam të gjitha POD-at në switch-at e rinj të agregimit.
Por mbetet të ndryshohet pajisja që siguron shërbimet DCI.
L2
Në rastin e pajisjeve që ofrojnë lidhje L2, nuk arritëm të kryejmë punë të ngjashme me lidhjet shtesë. Shkaqet e kësaj janë të paktën dy:
- Mungesa e porteve të lira me shpejtësinë e nevojshme në switch-at VXLAN.
- Mungesa e funksionalitetit për ndryshimin e konfiguracionit të sesionit në switch-at VXLAN.
Nuk e realizuam kalimin e lidhjeve "njĂ« nga njĂ«" me njĂ« pauzĂ« vetĂ«m pĂ«r kohĂ«n e harmonizimit tĂ« çiftit tĂ« ri system-id, sepse nuk kishim 100% besim se procedura do tĂ« kalonte pa probleme, dhe testi nĂ« laborator tregoi se nĂ« rastin kur "diçka nuk shkon siç duhet", ne gjithsesi do tĂ« hasnim nĂ« ndĂ«rprerje tĂ« lidhjes, dhe ajo qĂ« Ă«shtĂ« mĂ« e keqe â jo vetĂ«m pĂ«r klientĂ«t qĂ« kanĂ« lidhje L2 me data qendrat e tjera, por edhe pĂ«r tĂ« gjithĂ« klientĂ«t e kĂ«saj data qendre.
Përpara, ne realizuam një punë agjitimi për kalimin nga kanalet L2, kështu që numri i klientëve të prekur nga punët në switch-at VXLAN ishte tashmë disa herë më i vogël se një vit më parë. Në fund, ne vendosëm për një ndërprerje të lidhjes për shërbimin L2, me kusht që të mbajmë funksionimin normal të shërbimeve të rrjetit lokal në një data qendër. Po ashtu, SLA për këtë shërbim parashikon mundësinë e kryerjes së punëve të planifikuara me ndërprerje.
L3
Përse rekomanduam të gjithëve të kalonin në përdorimin e L3VPN për organizimin e shërbimeve DCI? Një nga arsyet është mundësia për të kryer punë në një nga routerat që ofrojnë këtë shërbim, thjesht duke ulur nivelin e rezervimit në N+0, pa ndërprerje të lidhjes.
Le të shqyrtojmë skemën e ofrimit të shërbimit më afër. Në këtë shërbim, segmenti L2 shkon vetëm nga serverët e klientëve deri te routerat L3VPN të Selectel. Në routerat, rrjeti i klientit përfundohet.
Ădo server i klientit, pĂ«r shembull, S2 dhe S3 nĂ« skemĂ«n e dhĂ«nĂ«, ka adresat e tij private Adresa IP â 10.0.0.2/24 nĂ« serverin S2 dhe 10.0.0.3/24 nĂ« serverin S3. Adresat 10.0.0.252/24 dhe 10.0.0.253/24 janĂ« caktuar nga Selectel pĂ«r routerat L3VPN-1 dhe L3VPN-2, pĂ«rkatĂ«sisht. Adresa IP 10.0.0.254/24 Ă«shtĂ« adresa VRRP VIP nĂ« routerat e Selectel.
Për më shumë detaje rreth shërbimit L3VPN, mund të në blogun tonë.
Derisa të kalojmë, çdo gjë dukej rreth kësaj skeme:
Dy routera L3VPN-1 dhe L3VPN-2 ishein të lidhur me switch-in e vjetër të agregatës A. Mjeshtri për adresën VRRP VIP 10.0.0.254 është routeri L3VPN-1. Ai ka caktuar prioritet më të lartë për këtë adresë se sa routeri tjetër. L3VPN-2.
njësia 1006 {
përshkrimi C2;
vlan-id 1006;
familja inet {
adresa 10.0.0.252/24 {
vrrp-group 1 {
prioriteti 200;
adresa-virtuale 10.100.0.254;
parashkrimi {
koha-e-mbajtjes 120;
}
prano-të-dhënat;
}
}
}
}Serveri S2 për lidhjet me serverët në lokacione të tjera përdor lidhësin 10.0.0.254. Kështu, çaktivizimi i rrjetit të routerit L3VPN-2 (natyrisht, pas çaktivizimit të tij nga domeni MPLS) nuk ndikon në lidhshmërinë e serverëve të klientit. Në këtë moment thjesht zvogëlohet niveli i rezervimit të skemës.
Pas kësaj ne mund të riprisnim pa shqetësim routerin. L3VPN-2 te çifti i switch-eve. N. Vendosni linjat, ndryshoni transceiver-at. Interesat logjike të routerit, nga të cilat varet funksionimi i shërbimeve të klientëve, janë të çaktivizuara deri në momentin e konfirmimit se gjithçka funksionon siç duhet.
Pas kontrollit të linjave, transceiver-eve, niveleve të sinjaleve, niveleve të gabimeve në ndërfaqe, routeri aktivizohet në punë, por tani i lidhur me çiftin e ri të switch-eve.
Pastaj ne ulim prioritetin VRRP në routerin L3VPN-1, dhe adresa VIP 10.0.0.254 kalon në routerin L3VPN-2. Këto punë gjithashtu realizohen pa ndërprerje lidhjeje.
Kalon adresa VIP 10.0.0.254 në routerin. L3VPN-2 lejon çaktivizimin e routerit. L3VPN-1 pa ndëprerje lidhjeje për klientin dhe e lidh atë tashmë me çiftin e ri të switch-eve të agregatës. N.
A tĂ« kthehet VRRP VIP nĂ« routerin L3VPN-1 apo jo â kjo Ă«shtĂ« njĂ« pyetje tjetĂ«r, dhe nĂ«se kthehet, kjo bĂ«het pa ndĂ«rprerje lidhjeje.
Përveç kësaj
Pas të gjithë këtyre veprimeve, ne me të vërtetë zëvendësuam switch-at e agregatës në një nga qendrat tona të të dhënave, duke minimizuar kështu ndërprerjet për klientët tanë.
Pastaj mbetet vetëm demontimi. Demontimi i switch-eve të vjetër, demontimi i linjave të vjetra midis switch-eve A dhe D, demontimi i transceiver-eve nga këto linja, korrigjimi i monitorimit, korrigjimi i skemave të rrjetit në dokumentacion dhe monitorim.
Switch-at, transceiver-at, patch-cord-at, AOC, DAC që kanë mbetur pas kalimeve, mund t'i përdorim në projekte të tjera ose në kalime të ngjashme.
âNatasha, ne e kemi pĂ«rfunduar kalimin!â
Burimi: habr.com
