Network-as-a-Service për ndërmarrje të mëdha: rast unik

Network-as-a-Service për ndërmarrje të mëdha: rast unik
Si të rinovohet pajisja rrjetore në një ndërmarrje të madhe pa ndaluar prodhimin? Për një projekt të gjerë në mënyrën e 'operacionit në zemër të hapur' flet menaxheri i menaxhimit të projekteve në Linxdatacenter, Oleg Fedorov. 

Në vitet e fundit, kemi vërejtur një rritje të kërkesës nga klientët për shërbime që lidhen me komponentin rrjetor të infrastrukturës IT. Nevoja për lidhshmërinë e sistemeve IT, shërbimeve, aplikacioneve dhe detyrat e monitorimit dhe menaxhimit operativ të biznesit në pothuajse çdo fushë po e detyrojnë sot kompanitë t'i kushtojnë vëmendje të veçantë rrjeteve.  

Fushat e kërkesës shkojnë nga sigurimi i qëndrueshmërisë së rrjetit deri te krijimi dhe menaxhimi i një sistemi autonom të klientit me blerjen e një blloku IP-adresave, konfigurimin e protokolleve të rrugëzimit dhe menaxhimin e trafikut sipas politikave të organizatave.

Po ashtu, rritet kërkesa për zgjidhje të plota për ndërtimin dhe mirëmbajtjen e infrastrukturës rrjetore, kryesisht nga klientët, infrastruktura e të cilëve ndërtuhet nga e para ose është morali i vjetër, duke kërkuar modifikime të konsiderueshme. 

Ky trend përkoi me zhvillimin dhe kompleksitetin e infrastrukturës sonë rrjetore Linxdatacenter. Ne kemi zgjeruar gjeografinë e pranisë sonë në Evropë me lidhjen e vendeve të largëta, gjë që nga ana tjetër kërkoi edhe përmirësimin e infrastrukturës rrjetore. 

Kompania lansoi një shërbim të ri për klientët, Network-as-a-Service: ne marrim përsipër zgjidhjen e të gjitha detyrave rrjetore të klientëve, duke u lejuar atyre të përqendrohen te biznesi i tyre kryesor.

Në verën e vitit 2020 u përfundua projekti i parë të madh në këtë drejtim, për të cilin do të doja të flisja. 

Në fillim 

Një kompleks i madh industrial na kontaktoi për modernizimin e pjesës së rrjetit të infrastrukturës në një nga ndërmarrjet e tij. Duhej të bëhej zëvendësimi i pajisjeve të vjetra me të reja, duke përfshirë edhe bërthamën e rrjetit.

Modernizimi i fundit i pajisjeve në ndërmarrje u zhvillua rreth 10 vjet më parë. Drejtoria e re e ndërmarrjes vendosi të përmirësojë lidhshmërinë, duke filluar nga rinovimi i infrastrukturës në nivelin më themelor, atë fizik. 

Projekti u ndan në dy pjesë: përmirësimi i parkut të serverëve dhe pajisjeve rrjetore. Ne ishim përgjegjës për pjesën e dytë. 

KĂ«rkesat themelore pĂ«r punimet pĂ«rfshinin minimizimin e ndalesave tĂ« linjave prodhuese tĂ« ndĂ«rmarrjes gjatĂ« ekzekutimit tĂ« punĂ«ve (dhe nĂ« disa mjete tĂ« plota eliminimin e ndalesave). Çdo ndalesĂ« – do tĂ« thoshte humbje tĂ« drejtpĂ«rdrejtĂ« financiare pĂ«r klientin, gjĂ« qĂ« nuk duhej tĂ« ndodhte nĂ« asnjĂ« rast. Duke marrĂ« parasysh modin e punĂ«s tĂ« objektit 24x7x365, si dhe me marrĂ« parasysh mungesĂ«n totale tĂ« periudhave tĂ« ndalesave tĂ« planifikuara nĂ« praktikĂ«n e ndĂ«rmarrjes, na u caktua njĂ« detyrĂ« qĂ«, nĂ« thelb, tĂ« ekzekutonim njĂ« operacion nĂ« zemĂ«r tĂ« hapur. Kjo ishte dhe karakteristika kryesore e projektit.

Le të fillojmë

Punimet ishin planifikuar sipas parimit të lëvizjes nga nyjet më të largëta nga bërthama e rrjetit drejt atyre më të afërta, si dhe nga ato që ndikonin më pak në punën e linjave prodhuese drejt atyre që kishin një ndikim të drejtpërdrejtë. 

Për shembull, nëse përjashtojmë një nyje të rrjetit në departamentin e shitjeve, atëherë ndalimi i lidhjes si rezultat i punimeve në këtë departament nuk do të prekte prodhimin. Në të njëjtën kohë, një ngjarje e tillë do të ndihmonte si kontraktori për të kontrolluar saktësinë e qasjes së zgjedhur për punën në këto nyje dhe, duke korrigjuar veprimet, do të vazhdonim në fazat e tjera të projektit. 

Duhet të zëvendësohen jo vetëm nyjet dhe kabllot në rrjet, por gjithashtu të konfigurohen saktësisht të gjitha komponentët për punën e duhur të zgjidhjes në tërësi. Këto konfigurime u kontrolluan në këtë mënyrë: duke filluar punën nga larg bërthamës, siç duket, i jepnim vetes 'të drejtën për të gabuar', pa rrezikuar zonat kritike për punën e ndërmarrjes. 

Ne identifikuam zona qĂ« nuk ndikojnĂ« nĂ« procesin e prodhimit, si dhe zona kritike – punĂ«toria, blloku i shkarkimit dhe ngarkimit, magazinat etj. NĂ« zonat kyçe u miratua nga klienti koha e pranueshme e ndalesĂ«s pĂ«r çdo nyje rrjeti veçmas: nga 1 deri nĂ« 15 minuta. PlotĂ«sisht tĂ« shmangim ndalimin e nyjeve tĂ« veçanta tĂ« rrjetit ishte e pamundur, pasi kablloja duhet tĂ« transferohej fizikisht nga pajisja e vjetĂ«r te ajo e re, dhe gjatĂ« procesit tĂ« kalimit ne duhet gjithashtu tĂ« deshtojmĂ« 'boshllĂ«kun' e kabllove, i cili ishte formuar gjatĂ« disa viteve tĂ« pĂ«rdorimit pa kujdes tĂ« duhur (njĂ« nga pasojat e jashtme tĂ« punĂ«ve nĂ« montimin e linjave kabllore).

Punimet u ndanë në disa etapa.

Faza 1 – Audit. PĂ«rgatitja dhe miratimi i qasjes pĂ«r planifikimin e punimeve dhe vlerĂ«simi i gatishmĂ«risĂ« sĂ« ekipeve: klientit, kontraktorit qĂ« po kryen instalimin, dhe ekipit tonĂ«.

Faza 2 – Zhvillimi i formatit pĂ«r kryerjen e punimeve, me analizĂ« dhe planifikim tĂ« thellĂ« dhe tĂ« detajuar. ZgjedhĂ«m formatin e listĂ«s kontrolluese me pĂ«rcaktimin e saktĂ« tĂ« rendit dhe sekuencĂ«s sĂ« veprimeve, deri te rendi i kalimit tĂ« patch-kordĂ«ve nĂ« porta.

Faza 3 – Kryerja e punimeve nĂ« dollapĂ«t qĂ« nuk ndikojnĂ« nĂ« prodhim. VlerĂ«simi dhe rregullimi i kohĂ«s sĂ« pushimit pĂ«r etapet e mĂ«vonshme tĂ« punimeve.

Faza 4 – Kryerja e punimeve nĂ« dollapĂ«t qĂ« ndikojnĂ« drejtpĂ«rdrejt nĂ« prodhim. VlerĂ«simi dhe rregullimi i kohĂ«s sĂ« pushimit pĂ«r etapĂ«n finale tĂ« punĂ«ve.

Etapa 5 – Kryerja e punimeve nĂ« server pĂ«r kalimin e pajisjeve tĂ« mbetura. Aktivizimi i rutimit nĂ« thelbin e ri.

Etapa 6 – Kalimi i radhĂ«s i thelbit tĂ« sistemit nga konfigurimet e vjetra rrjetore nĂ« tĂ« reja pĂ«r njĂ« kalim tĂ« qetĂ« tĂ« gjithĂ« kompleksit tĂ« sistemit (VLAN, rutim, etj.). NĂ« kĂ«tĂ« etapĂ« lidhĂ«m tĂ« gjithĂ« pĂ«rdoruesit dhe transferuam tĂ« gjitha shĂ«rbimet nĂ« pajisjet e reja, kontrolluam saktĂ«sinĂ« e lidhjes, siguruam qĂ« asnjĂ« nga shĂ«rbimet e ndĂ«rmarrjes nuk ndaloi, garantuam qĂ« nĂ« rast tĂ« ndonjĂ« problemi, ato do tĂ« ishin tĂ« lidhura drejtpĂ«rdrejt me thelbin, duke lehtĂ«suar zgjidhjen e mundshme tĂ« problemeve dhe konfigurimin pĂ«rfundimtar. 

Përkujdesja për kabllot

Projekti doli jo i lehtë edhe për shkak të kushteve të komplikuara fillestare. 

Së pari, kjo është një sasi e madhe nyjash dhe pjesësh të rrjetit, me topologji të komplikuar dhe klasifikimin e kabllove sipas qëllimit të tyre. Këto 'përkujdesje' duhej të nxirreshin nga dollapët dhe të 'përkujdeseshin' me kujdes, duke e kuptuar se cili kabllo për çfarë po shkon. 

Duket kështu:

Network-as-a-Service për ndërmarrje të mëdha: rast unik
ashtu:

Network-as-a-Service për ndërmarrje të mëdha: rast unik
ose kështu: 

Network-as-a-Service për ndërmarrje të mëdha: rast unik
Së dyti, për çdo përpjekje të tillë ishte e nevojshme të përgatitej një skedar përshkrimi të procesit. 'Merr një kabllo X nga porta 1 e pajisjeve të vjetra dhe vendoseni në portën 18 të pajisjeve të reja.' Dëgjohet e thjeshtë, por kur ke në të dhënat fillestare 48 porta krejtësisht të mbushura, dhe gjithashtu mungon opsioni i pushimit (ne e mbajmë mend për 24x7x365), zgjidhja e vetme është të punosh në blloqe. Sa më shumë kabllot mund të nxirren nga pajisjet e vjetra një herë, aq më shpejt mund t'i përkujdesim dhe t'i vendosim në 'hekurudhat' e reja të rrjetit, duke shmangur ndërprerjet dhe pushimet në punën e rrjetit. 

Prandaj, nĂ« fazĂ«n pĂ«rgatitore, ne bĂ«mĂ« ndarjen e rrjetit nĂ« blloqe – secili prej tyre i pĂ«rkiste njĂ« VLAN tĂ« caktuar. Çdo port (ose nĂ«ngrup i tij) nĂ« pajisjet e vjetra Ă«shtĂ« njĂ« nga VLAN-tĂ« nĂ« topologjinĂ« e re tĂ« rrjetit. Ne i grupuam ato kĂ«shtu: nĂ« portat e para tĂ« kaluareve vendosĂ«m rrjetet e pĂ«rdoruesve, nĂ« mes – rrjetet prodhuese, dhe nĂ« tĂ« fundit – pikĂ«prerjet dhe lidhjet. 

Ky qasje lejonte që në një herë të nxirreshin dhe përkujdesej nga pajisjet e vjetra jo 1 kabllo, por 10-15. Kjo e përshpejtoi ndjeshëm procesin e punës.  

Kështu duken kabllot në dollapë pas përkujdesjes: 

Network-as-a-Service për ndërmarrje të mëdha: rast unik
ose, për shembull, kështu: 

Network-as-a-Service për ndërmarrje të mëdha: rast unik
Pas pĂ«rfundimit tĂ« etapĂ«s sĂ« 2-tĂ«, morĂ«m njĂ« pauzĂ« pĂ«r tĂ« analizuar gabimet dhe dinamiken e projektit. PĂ«r shembull, u shfaqĂ«n menjĂ«herĂ« mangĂ«si tĂ« vogla pĂ«r shkak tĂ« pasaktĂ«sive nĂ« skemat e rrjetit qĂ« na ishin pĂ«rgatitur (konnektori i gabuar nĂ« skemĂ« – patch-kordi i gabuar i blerĂ« dhe nevoja pĂ«r ta zĂ«vendĂ«suar atĂ«). 

Pauza ishte e nevojshme, pasi gjatĂ« punĂ«s nĂ« server tĂ« drejtat, madje dhe njĂ« ndalesĂ« e vogĂ«l nĂ« proces ishte e papranueshme. NĂ«se kishte njĂ« qĂ«llim pĂ«r tĂ« siguruar njĂ« kohĂ« ndalese nĂ« pjesĂ«n e rrjetit qĂ« nuk kalon 5 minuta, atĂ«herĂ« nuk duhej te kalonte. Çdo devijim i mundshĂ«m nga plani duhej tĂ« miratohej me klientin. 

Megjithatë, planifikimi paraprak dhe ndarja e projektit në blloqe na lejuan të përfitojmë në kohën e parashikuar të ndaljes në të gjitha segmentet, dhe në shumicën e rasteve të kalojmë pa ndalesat. 

SfidĂ« e kohĂ«s – projekti nĂ«n COVID-in 

Pa vështirësi shtesë, megjithatë, nuk kaluam. Sigurisht, një nga pengesat ishte koronavirusi. 

PunĂ«t u komplikuan sepse filloi pandemia dhe nuk ishte e mundur qĂ« tĂ« pranishin gjatĂ« kryerjes sĂ« punimeve nĂ« vendin e klientit tĂ« gjithĂ« specialistĂ«t e angazhuar nĂ« proces. NĂ« vendin e punĂ«s u lejuan vetĂ«m punonjĂ«sit e organizatĂ«s sĂ« instalimit, ndĂ«rsa kontrolli u krye pĂ«rmes dhomĂ«s nĂ« Zoom – aty ishin inxhinieri rrjetor nga Linxdatacenter, unĂ« si drejtues projekti, inxhinieri rrjetor nga klienti, pĂ«rgjegjĂ«s pĂ«r kryerjen e punĂ«ve, dhe ekipi qĂ« po kryente punimet e instalimit.

Gjatë punimeve dolën probleme të paplanifikuara, dhe duhej të bëheshin korrigjime në mënyrë të menjëhershme. Kështu, arritëm të parandalojmë shpejt ndikimin e faktorëve njerëzorë (gabime në skemë, gabime në përcaktimin e statusit të aktivizimit të ndërfaqes etj.).

Megjithëse formati i punës në distancë dukej i çuditshëm në fillim të projektit, ne u përshtatëm mjaft shpejt me kushtet e reja dhe arritëm në fazën përfundimtare të punimeve. 

Ne lançuam njĂ« konfigurim tĂ« pĂ«rkohshĂ«m tĂ« cilĂ«simeve tĂ« rrjetit pĂ«r funksionimin paralel tĂ« dy nyjeve rrjetore – tĂ« vjetrit dhe tĂ« riun – me qĂ«llim tĂ« realizimit tĂ« njĂ« kalimi tĂ« qetĂ«. MegjithatĂ«, rezultoi se njĂ« rresht tĂ« panevojshĂ«m nĂ« skedarin e konfigurimit tĂ« nyjes sĂ« re nuk ishte fshirĂ«, dhe kalimi nuk ndodhi. Kjo na detyroi tĂ« kalojmĂ« njĂ« kohĂ« tĂ« caktuar nĂ« kĂ«rkimin e problemit. 

Doli se trafiku kryesor kalonte siç duhet, ndërsa trafiku menaxhues nuk arrinte në nyjë përmes nyjes së re. Falë ndarjes të qartë të projektit në faza, arritëm të identifikojmë shpejt pjesën e rrjetit ku kishte ndodhur problemi, të zbulojmë çështjen dhe ta zgjidhim atë. 

Dhe si rezultat

Përmbledhje teknike e projektit 

Në radhë të parë, u krijua një nyje e re e rrjetit të ri të kompanisë, për të cilën ndërtuam unaza fizike/logjike. Kjo u bë në mënyrë që çdo switch në rrjet të kishte një "shpatull të dytë". Në rrjetin e vjetër, shumë switches lidhnin me nyjën përmes një rruge, një shpatulle (uplink). Nëse ajo shkëputej, switch-i bëhej krejtësisht i papërshkueshëm. Dhe nëse disa switches ishin lidhur përmes një uplink, atëherë një avari do ta dëmtonte një departament të tërë ose një linjë prodhimi në kompani. 

Në rrjetin e ri, asnjë incident rrjetor mjaft serioz nuk mund të "vrasë" të gjithë rrjetin ose një pjesë të rëndësishme të tij në asnjë skenar. 

90% e pajisjeve rrjetore janë përditësuar, janë hequr nga qarkullimi konvertorët e mediave (transformuesit e mediave për përhapjen e sinjalit), si dhe është eliminuar nevoja për linja të dedikuara energjie për furnizimin e pajisjeve përmes lidhjes me switches PoE, ku furnizimi i energjisë realizohet përmes kabllove Ethernet. 

Gjithashtu, janĂ« markuar tĂ« gjitha lidhjet optike nĂ« server dhe nĂ« dollapĂ«t nĂ« vendet – nĂ« tĂ« gjitha nyjet kryesore tĂ« komunikacionit. Kjo lehtĂ«soi pĂ«rgatitjen e njĂ« skeme topologjike tĂ« pajisjeve dhe lidhjeve nĂ« rrjet, qĂ« pasqyron gjendjen e saj aktuale sot. 

Skema e rrjetit
Network-as-a-Service për ndërmarrje të mëdha: rast unik
Përmbledhja më e rëndësishme në aspektin teknik: punë të mjaftueshme infrastrukturore janë kryer shpejt, pa krijuar asnjë pengesë në punën e kompanisë dhe praktisht pa u vënë re nga stafi i saj. 

Përmbledhje biznesi e projektit

Sipas mendimit tim, ky projekt është i interesant në radhë të parë jo nga ana teknike, por nga ana organizative. Vështirësia ishte kryesisht në planifikimin dhe mendimin për hapat e realizimit të detyrave projektore. 

Suksesi i projektit lejon tĂ« flasim se iniciativa jonĂ« pĂ«r zhvillimin e drejtimit tĂ« rrjetit brenda portofolit tĂ« shĂ«rbimeve Linxdatacenter – Ă«shtĂ« njĂ« zgjedhje e saktĂ« pĂ«r evolucionin e kompanisĂ«. Qasja pĂ«rgjegjĂ«se ndaj menaxhimit tĂ« projekteve, strategjia e duhur, planifikimi i qartĂ« na lejuan tĂ« kryejmĂ« punĂ«n nĂ« nivelin e duhur. 

Konfirmimi i cilĂ«sisĂ« sĂ« punĂ«s – kĂ«rkesa nga klienti pĂ«r vazhdimin e ofrimit tĂ« shĂ«rbimeve pĂ«r modernizimin e rrjetit nĂ« vendet e tij tĂ« tjera nĂ« Rusi.

Burimi: habr.com

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster