Ke na le bonnete ba hore babali bohle ba Habr bonyane ba kile ba odara thepa ho tsoa mabenkeleng a marang-rang kantle ho naha mme ba il'o amohela liphutheloana Ofising ea Poso ea Russia. Na u ka inahanela boholo ba mosebetsi ona, ho tloha sebakeng sa ho hlophisa thepa? Eketsa palo ea bareki ka palo ea theko ea bona, nahana ka 'mapa oa naha ea rona e kholo,' me ho eona ho na le liofisi tsa poso tse fetang likete tse 40 ... Ka tsela, ka 2018, Russian Post e ile ea sebetsana le liphutheloana tsa machaba tse limilione tse 345.
Sehloohong sena re tla u bolella hore na Pochta e tobane le mathata afe le hore na sehlopha sa LANIT Integration se ile sa li rarolla joang, ho theha mohaho o mocha oa IT bakeng sa litsi tsa data.
E 'ngoe ea litsi tsa sejoale-joale tsa thepa ea Russia Post
Pele ho morero
Ka lebaka la keketseho e matla ea palo ea liphutheloana tse tsoang mabenkeleng a tsoang linaheng tse ling Chaena, Europe Bophirimela le Amerika Leboea, mojaro oa thepa ea thepa ea Russia Post o eketsehile. Ka hona, ho ile ha hahoa litsi tsa lisebelisoa tsa moloko o mocha, tse sebelisang mechine ea ho hlopha e sebetsang hantle haholo. Ba hloka ts'ehetso ea lisebelisoa tsa khomphutha.
Lisebelisoa tsa setsi sa data li ne li siiloe ke nako 'me ha lia ka tsa fana ka ts'ebetso e hlokahalang le ts'epahalo ts'ebetsong ea litsamaiso tsa tlhahisoleseling tsa khoebo. Hape, Russian Post e bile le khaello ea matla a komporo ho qala lits'ebeletso tse ncha.
Litsi tsa data tsa bareki le mathata a tsona
Litsi tsa data tsa Russia Post li sebeletsa ho feta meaho ea 40 le mafapha a sebaka sa 000. Litsi tsa data li sebelisa lits'ebeletso tse ngata tsa khoebo tsa 85/XNUMX, ho kenyeletsoa le lits'ebeletso tsa e-commerce.
Kajeno, likhoebo li sebelisa litsamaiso ho boloka, ho sekaseka le ho sebetsana le data e kholo. Bakeng sa litsamaiso tse joalo, ts'ebeliso ea bohlale ba maiketsetso le li-algorithms tsa ho ithuta ka mochini li phetha karolo ea bohlokoa. Kajeno, e 'ngoe ea linyeoe tsa bohlokoahali bakeng sa khoebo ke ho ntlafatsa taolo ea phallo ea thepa le ho potlakisa litšebeletso tsa bareki liofising tsa poso.
Pele ho qala morero oa sejoale-joale, ho ne ho e-na le mechini e ka bang 3000 litsing tsa data tse ka sehloohong le tsa backup, palo ea tlhahisoleseling e bolokiloeng e feta 2 petabytes. Litsi tsa data li ne li e-na le mokhoa o rarahaneng oa ho tsamaisa sephethephethe o amanang le karohano ka likarolo tse sa tšoaneng ho latela maemo a tšireletso.
Ka nts'etsopele ea lits'ebetso le ho hlahisoa ha lits'ebeletso tse ncha, bandwidth e teng ea lisebelisoa tsa marang-rang litsing tsa data e se e sa lekana. Ho ne ho hlokahala phetoho ho ea ho li-interfaces tse nang le lebelo le lecha: 10 Gbit / s, ho e-na le 1 Gbit / s ho fihlella le 40 Gbit / s boemong ba mantlha, e nang le khaello e feletseng ea lisebelisoa le mecha ea puisano.
Lefapha la ts'ireletso ea tlhahisoleseling le amohetse tlhokahalo ea ho arola meaho ka likarolo tse nang le ts'ireletso e phahameng ea tlhaiso-leseling ea sephethephethe le likopo (PN - Private Network le DMZ - Demilitarized Zone). Sephethephethe se ne se feta ka li-firewall (FWUs) tse neng li sa hloke ho sefshoa. VRF ho li-switches ha ea sebelisoa bakeng sa sephethephethe sena. Melao e ho firewall e ne e le ea bohlokoa (melao e mashome a likete setsing se seng le se seng sa data).
Ho falla ka mokhoa o se nang moeli oa mechine ea sebele (VMs) pakeng tsa litsi tsa data ha ho ntse ho boloka aterese ea IP le tsela e nepahetseng ea sephethephethe pakeng tsa likarolo, ho kenyeletsa le marang-rang a corporate data (CDN), ho ne ho sa khonehe.
MSTP e ne e sebelisetsoa bekapo; likou tse ling li ne li koetsoe (hot standby). Li-switches tsa mantlha le tsa phihlello ha lia ka tsa kopanngoa hore e be sehlopha sa failover, 'me sebopeho sa interface (LAG) ha sea ka sa sebelisoa.
Ka ho fihla ha setsi sa boraro sa data, ho ne ho hlokahala hore ho be le mohaho o mocha oa mohaho le thepa ea ho sebetsa lesale pakeng tsa litsi tsa data (EVPN e ile ea hlahisoa).
Ho ne ho se na mohopolo o kopaneng bakeng sa nts'etsopele ea litsi tsa data, tse ngotsoeng ka mokhoa oa morero le ho lumellanoa le mafapha ohle a bareki. Litokomane tsa hajoale tsa ts'ebetso ea marang-rang li ne li sa fella ebile li siiloe ke nako.
Litebello tsa bareki
Sehlopha sa morero se ile sa tobana le mesebetsi e latelang:
- lokisa mohopolo oa meralo le nts'etsopele bakeng sa ho aha marang-rang le lisebelisoa tsa seva tsa setsi sa boraro sa data;
- etsa tlhahlobo ea ts'ebetso ea marang-rang a teng a moreki;
- atolosa matla a mantlha a marang-rang ka ho feta 1500 10/40 Gbit / s Ethernet likoung tsa setsi se seng le se seng sa data (4500 likoung ka kakaretso);
- netefatsa ts'ebetso ea lesale pakeng tsa litsi tse tharo tsa data tse nang le bokhoni ba ho eketsa lebelo ho fihlela ho 80 Gbit / s karolong e 'ngoe le e' ngoe e le ho kopanya lisebelisoa tsa k'homphieutha tsa moreki ho tloha litsing tse fapaneng tsa data ho ea tsamaisong e le 'ngoe ea IT;
- fana ka 100% polokelo e habeli ea likarolo tsohle tsa marang-rang ho fihlela sepheo sa Uptime boemong ba 99,995%;
- fokotsa tieho ea sephethephethe lipakeng tsa mechini ea sebele ho potlakisa lits'ebetso tsa khoebo;
- bokella lipalo-palo, etsa tlhahlobo le ho phethahatsa melaoana e latelang ea ho sefa sephethephethe litsing tsa data (qalong ho ne ho e-na le melao e ka bang 80);
- nts'etsapele moralo o reretsoeng ho netefatsa phallo e se nang moeli ea lits'ebetso tsa bohlokoa tsa khoebo tsa moreki ho efe kapa efe ea litsi tse tharo tsa data.
Kahoo re ne re e-na le seo re lokelang ho se lokisa.
Lisebelisoa
Ha re shebeng ka botebo hore na re sebelisitse thepa efe mosebetsing ona.
Firewall (NGWF) USG9560:
- karohano ka VSYS;
- ho fihlela ho 720 Gbps;
- ho fihla ho limilione tse 720 ka nako e le 'ngoe;
- 8 slots.
Tsela ea NE40E-X8:
- ho fihlela ho 7,08 Tbit / s Matla a ho fetola;
- ho fihla ho 2,880 Mpps Forwarding Performance;
- 8 slots bakeng sa likarete tsa line (LPU);
- ho fihla ho 10M BGP IPv4 litsela tsa MPU ka 'ngoe;
- ho fihla ho 1500K OSPF IPv4 litsela ka MPU;
- ho fihla ho 3000K - IPv4 FIB (ho ipapisitse le LPU).
CE12800 Series Switches:
- Sesebelisoa sa Virtualization: VS (1: 16 virtualization), Cluster Switch System (CSS), Super Virtual Fabric (SVF);
- Network Virtualization: M-LAG, TRILL, VXLAN le VXLAN bridging, QinQ ho VXLAN, EVN (Ethernet Virtual Network);
- ho qala ho VRP V2, tšehetso ea EVPN e kenyelelitsoe;
- M-LAG - analogue ea vPC (virtual Port Channel) bakeng sa Cisco Nexus;
- Virtual Spanning Tree Protocol (VSTP) - E lumellana le Cisco PVST.
CE12804
CE12808
Software
Ka projeke eo re e sebelisitseng:
- Phetolelo ea lifaele tsa tlhophiso ea firewall ho tsoa ho barekisi ba bang hore e be sebopeho sa litaelo bakeng sa lisebelisoa tse ncha;
- litokomane tsa proprietary bakeng sa ho ntlafatsa le ho fetola litlhophiso tsa firewall.
Ponahalo ea converter bakeng sa ho fetola lifaele tsa tlhophiso
Morero oa ho hlophisa puisano lipakeng tsa litsi tsa data (EVPN VXLAN)
Melemo ea ho theha lisebelisoa
CE12808
- EVPN (e tloaelehileng) sebakeng sa EVN (Huawei proprietary) bakeng sa puisano lipakeng tsa litsi tsa data:
○ L2 holim'a L3 ho sebelisa iBGP sefofaneng sa Taolo;
○ Koetliso ea MAC le papatso ea bona ka lelapa la iBGP EVPN (litsela tsa MAC, mofuta oa 2);
○ kaho ea boiketsetso ea lithanele tsa VXLAN bakeng sa sephethephethe sa khaso / se sa tsejoeng sa unicast (Litsela tse kenyellelitsoeng tsa Multicast, mofuta oa 3). - Mekhoa e 'meli ea karohano ho VS:
○ e ipapisitse le likou (port-mode port) kapa e ipapisitse le ASIC (sehlopha sa mofuta oa boema-kepe, 'mapa oa boema-kepe ba sesebelisoa);
○ port split dimension interface 40GE e sebetsa FEELA ho Admin VS (ho sa tsotelehe boemo ba boema-kepe).
USG9560
- monyetla oa ho aroloa ke VSYS,
- Tsela e matla le ho lutla ha tsela ha ho khonehe lipakeng tsa VSYS!
CE12804
All Active GW (VRRP Master/Master/Master) e nang le MAC VRRP sefa lipakeng tsa litsi tsa data
acl number 4000
rule 5 deny source-mac 0000-5e00-0100 ffff-ffff-ff00
rule 10 deny destination-mac 0000-5e00-0100 ffff-ffff-ff00
rule 15 permit
interface Eth-Trunk1
traffic-filter acl 4000 outbound
Lenaneo la tšebelisano ea lisebelisoa lipakeng tsa litsi tsa data (VXLAN EVPN le All Active GW)
Mathata a morero
Bothata bo boholo e ne e le tlhoko ea ho boloka lits'ebetso tse seng li ntse li le teng ho sebelisa lisebelisoa tsa komporo. Moreki o ne a e-na le likopo tse fetang 100 tse fapaneng, tseo tse ling tsa tsona li ileng tsa ngoloa lilemong tse ka bang 10 tse fetileng. Ka mohlala, haeba bakeng sa Yandex o ka tima habonolo mechine e makholo a 'maloa ntle le kotsi ho basebelisi ba ho qetela, joale ho Russian Post mokhoa o joalo o tla hloka tsoelo-pele ea likopo tse ngata ho tloha qalong le liphetoho tsa meralo ea mekhoa ea tlhahisoleseding ea khoebo. Re rarolotse mathata a a nnileng teng ka nako ya fa go ne go fuduga le go kaonafatsa mo maemong a tlhatlhobo e e kopanetsweng ya mafaratlhatlha a dikhomputara. Mahlale ohle a marang-rang a macha khoebong (joalo ka EVPN) a bile le liteko tsa pele ka laboratoring.
Liphetho tsa morero
Sehlopha sa morero se ne se kenyelletsa litsebi , moreki le balekane ba eona ts'ebetsong ea lisebelisoa tsa khomphutha. Ho ile ha thehoa lihlopha tsa tšehetso tse inehetseng tse tsoang ho barekisi (Check Point le Huawei). Morero o ile oa nka lilemo tse peli. Sena ke sona se ileng sa etsoa nakong ena.
- Ho entsoe leano la nts'etsopele ea marang-rang a litsi tsa data, Corporate Data Network (CDTN) le selikalikoe lipakeng tsa litsi tsa data le ho lumellanoa ka tsona le mafapha 'ohle a moreki.
- Ho fumaneha ha litšebeletso ho eketsehile. Sena se ile sa hlokomeloa ke khoebo ea moreki 'me sa lebisa ho eketseha ho hoholo ha sephethephethe ka lebaka la ho hlahisoa ha litšebeletso tse ncha.
- Melao e fetang 40 e falletsoe le ho ntlafatsoa ho tloha FWSM/ASA ho ea ho USG 000. Maemo a fapaneng a ASA ho UGG 9560 a kopantsoe ho ba leano le le leng la tšireletso.
- Ts'ebetso ea likou tsa setsi sa data e eketsehile ho tloha 1G ho ea ho 10/40G ka tšebeliso ea CE12800/CE6850. Sena se entse hore ho khonehe ho felisa li-interface tse ngata le tahlehelo ea lipakete.
- Li-routers tsa sehlopha sa bajari NE40E-X8 li ile tsa koahela ka botlalo litlhoko tsa setsi sa data sa bareki le setsi sa phetisetso ea data, ho nahanoa ka nts'etsopele ea khoebo ea nako e tlang.
- Likopo tse ncha tse robeli li kopiloe bakeng sa USG 9560. Ho tsona, tse supileng li se li kentsoe tšebetsong 'me li kenyelelitsoe mofuteng oa hajoale oa VRP. 1 FR - bakeng sa ts'ebetsong ho Huawei R&D. Ena ke sehlopha sa li-chassis tse robeli se nang le bokhoni ba ho hlophisa ts'ebetso e hlokahalang bakeng sa khokahano ea litlhophiso ntle le khokahano ea nako. Hoa hlokahala haeba tieho ea sephethephethe ho e 'ngoe ea litsi tsa data e le khōlō haholo (Adler - Moscow 1300 km ka tsela e kholo le 2800 km ka tsela ea polokelo).
Morero ha o na li-analogues ha o bapisoa le lik'hamphani tse ling tsa poso tsa Russia.
Ho ntlafatsoa ha meaho ea marang-rang ea litsi tsa data ho butse menyetla e mecha bakeng sa khoebo ho nts'etsapele lits'ebeletso tsa dijithale.
- Ho fana ka ak'haonte ea hau le sesebelisoa sa mohala bakeng sa batho ka bomong le mekhatlo ea molao.
- Ho kopanngoa le mabenkele a elektroniki ho fana ka litšebeletso tsa phano ea thepa.
- Ho phethahala - ho boloka thepa, ho theha le ho fana ka litaelo tse tsoang mabenkeleng a elektroniki.
- Ho eketsa lintlha tsa ho lata, ho kenyelletsa le ho sebelisa marang-rang a kopanetsoeng.
- Phallo ea tokomane ea bohlokoa ka molao le balekane. Sena se tla felisa ho romelloa butle le ho bitsa chelete e ngata ha litokomane tsa pampiri.
- Kamohelo ea mangolo a ngolisitsoeng ka mokhoa oa elektroniki ka ho tsamaisoa ka mokhoa oa elektroniki le ka pampiri (ka khatiso ea lintho tse haufi ka moo ho ka khonehang ho moamoheli oa ho qetela). Tšebeletso ea mangolo a ngolisitsoeng ka elektroniki ho portal ea litšebeletso tsa sechaba.
- Sethala sa ho fana ka litšebeletso tsa telemedicine.
- Kamohelo e nolofalitsoeng le ho tsamaisoa ha mangolo a ngolisitsoeng ka mokhoa o bonolo oa elektroniki.
- Digitalization ea marangrang a poso.
- Ho hlophisa bocha lits'ebeletso tsa ho itšebeletsa (liteishene le liteishene tsa liphutheloana).
- Ho theha sethala sa dijithale bakeng sa ho tsamaisa litšebeletso tsa li-courier le sesebelisoa se secha sa mohala bakeng sa bareki ba litšebeletso tsa melaetsa.
Tloo u sebetse le rona!
Source: www.habr.com