Shërbimi i Rrjetit si Shërbim për Ndërmarrjet e Mëdha: Rast i veçantë

Shërbimi i Rrjetit si Shërbim për Ndërmarrjet e Mëdha: Rast i veçantë
Si të rinovoni pajisjet rrjetësore në një ndërmarrje të madhe pa ndërprerë prodhimin? Rreth një projekti të gjerë në modin "operacion mbi zemrën e hapur" flet menaxheri i menaxhimit të projekteve në Linxdatacenter, Oleg Fedorov. 

Në vitet e fundit, kemi vënë re një rritje të kërkesave nga klientët për shërbime që lidhen me komponentin rrjetësor të infrastrukturës IT. Nevoja për lidhshmërinë e sistemeve IT, shërbimeve, aplikacioneve, detyrat e monitorimit dhe menaxhimit operacional të biznesit, praktikisht në çdo fushë, i detyron sot kompanitë të përkushtohen më shumë rrjetit.  

Rekllamat variojnë nga sigurimi i qëndrueshmërisë së rrjetit deri te krijimi dhe menaxhimi i një sistemi autonom klientësh duke blerë blokun IP-adresat, duke konfiguruar protokollet e rrugëzimit dhe menaxhimin e trafikut në përputhje me politikat e organizatave.

Po ashtu, rritet kërkesa për zgjidhje të plota për ndërtimin dhe mirëmbajtjen e infrastrukturës rrjetësore, kryesisht nga klientët, infrastrukturat rrjetësore të të cilëve krijohen nga e para ose janë morale e vjetruar, që kërkon modifikime serioze. 

Ky trend u përputh me zhvillimin dhe ndërlikimin e infrastrukturës sonë rrjetësore në Linxdatacenter. Ne zgjeruam gjeografinë e pranisë sonë në Evropë duke u lidhur me site të largëta, që nga ana tjetër kërkonte përmirësimin e infrastrukturës së rrjetit. 

Kompania lançoi një shërbim të ri për klientët, Rrjeti si Shërbim: ne marrim përsipër zgjidhjen e të gjitha problemeve rrjetësore të klientëve, duke u lejuar atyre të përqendrohen në biznesin e tyre kryesor.

Në verën e vitit 2020 përfundoi projekti i parë i madh në këtë drejtim, për të cilin do të flasim. 

Në fillim 

Një kompleks i madh industrial na u drejtua për modernizimin e pjesës rrjetësore të infrastrukturës në një nga ndërmarrjet e tij. Duhej të zëvendësohej pajisjet e vjetra me të reja, përfshirë dhe bërthamën e rrjetit.

Modernizimi i fundit i pajisjeve në ndërmarrje ishte kryer rreth 10 vjet më parë. Drejtimi i ri i ndërmarrjes vendosi të përmirësojë lidhshmërinë, duke filluar nga rinovimi i infrastrukturës në nivelin më të ulët, fizik. 

Projekti u nda në dy pjesë: përmirësimi i parqeve server dhe pajisjeve rrjetësore. Ne ishim përgjegjës për pjesën e dytë. 

KĂ«rkesat themelore pĂ«r punimet pĂ«rfshinin minimizimin e stagnimeve tĂ« linjave prodhuese tĂ« ndĂ«rmarrjes gjatĂ« kryerjes sĂ« punĂ«ve (dhe nĂ« disa segmente, pĂ«rjashtimin e plotsĂ« tĂ« stagnimeve). Çdo ndalese Ă«shtĂ« humbje direkte parash pĂ«r klientin, e cila nuk duhej tĂ« ndodhte nĂ« asnjĂ« rast. PĂ«r shkak tĂ« orarit tĂ« punĂ«s sĂ« objektit 24x7x365, si dhe duke marrĂ« parasysh mungesĂ«n totale tĂ« periudhave tĂ« stagnimeve tĂ« planifikuara nĂ« praktikĂ«n e ndĂ«rmarrjes, na u caktua detyra, nĂ« thelb, tĂ« kryejmĂ« njĂ« operacion nĂ« njĂ« zemĂ«r tĂ« hapur. Kjo u bĂ« karakteristika kryesore e projektit.

Në rrugë

Punimet janë planifikuar mbi parimin e lëvizjes nga nyjet e largëta nga bërthama e rrjetit drejt atyre më të afërta, si dhe nga ato që kanë ndikim më të vogël në funksionimin e linjave prodhuese në ato që ndikojnë drejtpërdrejt në këtë punë. 

Për shembull, nëse e marrim një nyje të rrjetit në departamentin e shitjeve, një ndërprerje komunikimi si rezultat i punimeve në këtë departament nuk do të prekej prodhimi. Megjithatë, një incident i tillë do të ndihmojë ne si nënkontraktorë të verifikojmë saktësinë e qasjes të zgjedhur për punën në këto nyje dhe, duke korrigjuar veprimet, të punojmë në fazat e ardhshme të projektit. 

Duhet jo vetëm të zëvendësohen nyjet dhe kabllot në rrjet, por edhe të konfigurohen saktësisht të gjitha komponentët për funksionimin e duhur të zgjidhjes në tërësi. Pikërisht konfigurimet u kontrolluan në këtë mënyrë: duke filluar punën në largësi nga bërthama, ne si të thuash u jepnim vetes "të drejtën për gabim", duke mos vënë në rrezik zona kritike për funksionimin e ndërmarrjes. 

Ne pĂ«rcaktuam zona qĂ« nuk ndikojnĂ« nĂ« procesin prodhues, si dhe segmente kritike – punishtet, blloku i ngarkimit dhe shkarkimit, magazinat etj. NĂ« segmentet kryesore me klientin u ra dakord pĂ«r kohĂ«n e pranueshme tĂ« ndaljes pĂ«r çdo nyje rrjeti veçmas: nga 1 deri nĂ« 15 minuta. TĂ« shmangeshim plotĂ«sisht nga ndĂ«rprerja e nyjeve tĂ« veçanta tĂ« rrjetit ishte e pamundur, pasi kablli duhet tĂ« kalojĂ« fizikisht nga pajisja e vjetĂ«r nĂ« atĂ« tĂ« re, dhe gjatĂ« procesit tĂ« kalimit duhet gjithashtu tĂ« zgjidhet "mjekra" e kabllove, e cila Ă«shtĂ« formuar gjatĂ« disa viteve shfrytĂ«zimi pa kujdesin e duhur (njĂ« nga pasojat e outsourcimit tĂ« punĂ«ve pĂ«r montimin e linjave kabllore).

Punimet u ndanë në disa faza.

Faza 1 – Audit. Preparing and agreeing on the approach to work planning and assessing the readiness of the client's team, the contractor's team handling the installation, and our team.

Stage 2 – Developing a format for conducting work, with a thorough detailed analysis and planning. We chose a checklist format with precise indications of the order and sequence of actions, down to the sequence of switching patch cords between ports.

Stage 3 – Conducting works in cabinets that do not affect production. Assessing and adjusting downtime for subsequent stages of work.

Stage 4 – Conducting works in cabinets that directly affect production. Assessing and adjusting downtime for the final stage of work.

Stage 5 – Conducting works in the server room for switching the remaining equipment. Launching routing on the new core.

Stage 6 – Sequentially switching the system core from old network configurations to new ones for a smooth transition of the entire system complex (VLAN, routing, etc.). At this stage, we connected all users and transferred all services to the new equipment, checked the correctness of the connections, ensured that none of the enterprise services stopped, and guaranteed that in case of any issues, they would be directly related to the core, thus facilitating troubleshooting and final setup. 

Cable beard grooming

The project turned out to be complicated due to the challenging initial conditions. 

Firstly, there was a huge number of nodes and sections of the network, with a tangled topology and classification of wires by their purpose. Such 'beards' had to be extracted from cabinets and meticulously 'groomed,' figuring out which wire comes from where and where it leads. 

It looked something like this:

Shërbimi i Rrjetit si Shërbim për Ndërmarrjet e Mëdha: Rast i veçantë
e tillë:

Shërbimi i Rrjetit si Shërbim për Ndërmarrjet e Mëdha: Rast i veçantë
ose kështu: 

Shërbimi i Rrjetit si Shërbim për Ndërmarrjet e Mëdha: Rast i veçantë
Për më tepër, për çdo detyrë të tillë, ishte e nevojshme të përgatitej një skedar me përshkrimin e procesit. "Marrim telin H nga porta 1 e pajisjeve të vjetra, e lidhim atë në portën 18 të pajisjeve të reja." Dëgjohet e thjeshtë, por kur ke në të dhënat hyrëse 48 porta të plota, si dhe mungon opsioni për ndalim (ne e kujtojmë punën 24x7x365), rruga e vetme është të punosh në blloqe. Sa më shumë tela të mund të nxjerrësh nga pajisjet e vjetra në një herë, aq më shpejt mund t'i organizosh dhe t'i lidhësh në "harduerin" e ri të rrjetit, duke shmangur dështimet dhe ndalimet në punën e rrjetit. 

Prandaj, nĂ« fazĂ«n e pĂ«rgatitjes, ne kryem ndarjen e rrjetit nĂ« blloqe – secili prej tyre i pĂ«rkiste njĂ« VLAN tĂ« caktuar. Çdo port (ose nĂ«ngrup i tyre) nĂ« pajisjet e vjetra Ă«shtĂ« njĂ« nga VLAN nĂ« topologjinĂ« e re tĂ« rrjetit. I grumbulluam ata kĂ«shtu: nĂ« portet e para tĂ« switch-it u vendosĂ«n rrjetet pĂ«rdoruese, nĂ« mes – rrjetet prodhuese, dhe nĂ« fund – pikat e qasjes dhe up-link-et. 

Ky qasje e lejoi që në një herë të nxirrnim dhe organizonim nga pajisjet e vjetra jo 1 tel, por 10-15. Kjo e përshpejtoi ndjeshëm procesin e punës.  

Gjithashtu, ja si duken telat në kabinet pas organizimit: 

Shërbimi i Rrjetit si Shërbim për Ndërmarrjet e Mëdha: Rast i veçantë
ose, për shembull, kështu: 

Shërbimi i Rrjetit si Shërbim për Ndërmarrjet e Mëdha: Rast i veçantë
Pas pĂ«rfundimit tĂ« fazĂ«s sĂ« dytĂ«, morĂ«m njĂ« pauzĂ« pĂ«r tĂ« analizuar gabimet dhe dinamikĂ«n e projektit. PĂ«r shembull, menjĂ«herĂ« u shfaqĂ«n disa gabime tĂ« vogla pĂ«r shkak tĂ« pasaktĂ«sive nĂ« diagramet e rrjetit qĂ« na ishin ofruar (konnektori i gabuar nĂ« diagram – patch cord i gabuar i blerĂ« dhe nevoja pĂ«r ta zĂ«vendĂ«suar). 

Pauza ishte e nevojshme, sepse kur punon me servera, edhe ndonjĂ« gabim i vogĂ«l nĂ« proces Ă«shtĂ« i papranueshĂ«m. NĂ«se qĂ«llimi Ă«shtĂ« tĂ« sigurohet kohĂ« ndalimi nĂ« njĂ« segment tĂ« rrjetit jo mĂ« shumĂ« se 5 minuta, atĂ«herĂ« nuk duhej tĂ« kalonte atĂ«. Çdo devijim tĂ« mundshĂ«m nga plani duhej tĂ« miratohej me klientin. 

Megjithatë, planifikimi paraprak dhe ndarja e projektit në blloqe na lejuan të përfshiheshim brenda kohës së planifikuar të ndalimit në të gjitha segmentet, dhe në shumicën e rasteve, madje edhe ta kalonim atë pa ndalim. 

Sfida e momentit – projekti gjatĂ« COVID-it 

Pa vështirësi të tjera, megjithatë, nuk ia doli pa ndodhur. Sigurisht, si një nga pengesat doli koronavirusi. 

Puna u rĂ«ndua nga fillimi i pandemisĂ«, e cila bĂ«ri tĂ« pamundur praninĂ« e tĂ« gjithĂ« specialistĂ«ve tĂ« angazhuar nĂ« proces gjatĂ« punimeve nĂ« vendin e klientit. VetĂ«m punonjĂ«sit e organizatĂ«s sĂ« montimit ishin tĂ« lejuar nĂ« vend dhe kontrolli u krye pĂ«rmes njĂ« dhome nĂ« Zoom – aty ishin inxhinieri i rrjetit nga Linxdatacenter, unĂ« si menaxher projekti, inxhinieri i rrjetit nga ana e klientit pĂ«rgjegjĂ«s pĂ«r realizimin e punĂ«ve, dhe ekipi qĂ« kryente punĂ«t e montimit.

Gjatë punimeve dolën probleme të paqena dhe na u desh të bënim korrigjime në lëvizje. Kështu mundëm të parandalonim shpejt ndikimin e faktorëve njerëzorë (gabime në skemë, gabime në përcaktimin e statusit të aktivizmit të ndërfaqes, etj.).

Megjithëse formati i punës në distancë dukej i pazakontë në fillim të projektit, ne u akomodua shpejt me kushtet e reja dhe arritëm në fazën përfundimtare të punimeve. 

Ne aktivizuam njĂ« konfigurim tĂ« pĂ«rkohshĂ«m tĂ« cilĂ«simeve tĂ« rrjetit pĂ«r funksionimin paralele tĂ« dy tĂ«rĂ«sive rrjetĂ«rore – tĂ« vjetĂ«r dhe tĂ« re – me qĂ«llim realizimin e njĂ« kalimi tĂ« qetĂ«. MegjithatĂ«, doli se njĂ« rresht i panevojshĂ«m nuk ishte fshirĂ« nga skedari i konfigurimit tĂ« tĂ«rĂ«sisĂ« sĂ« re, dhe kalimi nuk ndodhi. Kjo na detyroi tĂ« kalonim njĂ«farĂ« kohe nĂ« kĂ«rkimin e problemit. 

U zbuluar se trafiku kryesor u dërgua siç duhet, ndërsa trafiku i menaxhimit nuk arrinte në nyjë përmes tërësisë së re. Falë ndarjes së qartë të projektit në faza, arritëm që të vendosnim fast një pjesë të rrjetit, ku pati vështirësi, të identifikonim problemin dhe ta zgjidhnim atë. 

Si rezultat

Përfundimet teknike të projektit 

Së pari, u krijua një tërësi e re e rrjetit të ri të ndërmarrjes, për të cilin ndërtuam unaza fizike/logjike. Kjo u bë në mënyrë që çdo switch në rrjet të kishte një 'shtëpi të dytë'. Në rrjetin e vjetër shumë switches u lidhën me tërësinë përmes një rruge, një shpine (uplink). Nëse ajo prishej, switch-i bëhej plotësisht i paqartë. Dhe nëse disa switches lidhen përmes një uplink-u, një aksident do të dëmtonte një departament të tërë ose një linjë prodhimi në ndërmarrje. 

NĂ« rrjetin e ri, madje edhe njĂ« incident i rĂ«ndĂ« rrjetor nĂ« asnjĂ« skenar nuk do tĂ« mund tĂ« ‘shgĂ«njente’ tĂ« gjithĂ« rrjetin ose njĂ« pjesĂ« tĂ« rĂ«ndĂ«sishme tĂ« tij. 

90% e gjithë pajisjeve rrjetore janë përditësuar, janë hequr nga përdorimi konvertuesit e mediumit (përkthyesit e sinjalit), dhe gjithashtu është eliminuar nevoja për linja të dedikuara energjie për furnizimin e pajisjeve përmes lidhjes me switch-at PoE, ku furnizimi me energji bëhet përmes kabllove Ethernet. 

Gjithashtu, të gjitha lidhjet optike në dhomën e serverëve dhe në kabinetet në vend janë etiketuar - në të gjitha nyjat kyçe të lidhjes. Kjo ka mundësuar përgatitjen e një skeme topologjike të pajisjeve dhe lidhjeve në rrjet, që reflekton gjendjen e saj aktuale sot. 

Skema e rrjetit
Shërbimi i Rrjetit si Shërbim për Ndërmarrjet e Mëdha: Rast i veçantë
Kryefjala më e rëndësishme në aspektin teknik: punët infrastrukturore të ndjeshme janë realizuar shpejt, pa shkaktuar ndonjë pengesë në funksionimin e kompanisë dhe pothuajse pa u vënë re nga stafi i saj. 

Bilancet e biznesit të projektit

Sipas mendimit tim, ky projekt është më interesant kryesisht nga ana organizative, sesa nga ajo teknike. Vështirësia përbëhej kryesisht nga planifikimi dhe mendimi i hapave për zbatimin e detyrave të projektit. 

Suksesi i projektit na lejon të flasim se iniciativa jonë për zhvillimin e drejtimit rrjetor brenda portofolit të shërbimeve Linxdatacenter është një zgjedhje e saktë e drejtimit të zhvillimit të kompanisë. Qasja përgjegjëse ndaj menaxhimit të projekteve, strategjia e mençur, planifikimi i saktë na lejuan të kryejmë punën në nivelin e duhur. 

Konfirmimi i cilësisë së punës është kërkesa nga klienti për vazhdimin e shërbimeve për modernizimin e rrjetit në lokacione të tjera të tij në Rusi.

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster