Kumaha ngapdet alat jaringan dina perusahaan ageung tanpa ngeureunkeun produksi? Anjeunna nyarioskeun ngeunaan proyék skala ageung dina modeu "bedah jantung kabuka". Manajer manajemén proyék Linxdatacenter Oleg Fedorov.
Dina sababaraha taun katukang, kami parantos nyatet paningkatan paménta palanggan pikeun jasa anu aya hubunganana sareng komponén jaringan infrastruktur IT. Kabutuhan konektipitas sistem IT, jasa, aplikasi, ngawaskeun sareng tugas manajemén bisnis operasional di ampir sagala daérah anu maksa perusahaan ayeuna pikeun nengetan kana jaringan.
Kisaran pamundut dibasajankeun mastikeun kasabaran kasalahan jaringan pikeun nyiptakeun sareng ngatur sistem otonom klien kalayan mésér blok alamat IP, nyetél protokol routing sareng ngatur lalu lintas saluyu sareng kawijakan organisasi.
Aya ogé paménta anu ningkat pikeun solusi komprehensif pikeun ngawangun sareng ngajaga infrastruktur jaringan, utamina ti para nasabah anu infrastruktur jaringanna didamel ti mimiti atanapi parantos lami, peryogi modifikasi anu serius.
Trend ieu coincided jeung periode ngembangkeun sarta pajeulitna infrastruktur jaringan Linxdatacenter sorangan. Urang ngalegaan géografi ayana urang di Éropa ku cara ngahubungkeun ka situs jauh, anu dina gilirannana merlukeun ngaronjatkeun infrastruktur jaringan.
Pausahaan geus ngaluncurkeun layanan anyar pikeun klien, Network-sakumaha-a-Service: urang ngurus masalah jaringan sadaya klien ', sahingga aranjeunna fokus kana bisnis inti maranéhanana.
Dina usum panas taun 2020, proyék ageung munggaran dina arah ieu parantos réngsé, anu kuring hoyong ngobrolkeun.
Dina ngamimitianna
Komplek industri anu ageung parantos kami pikeun ngamodernisasi bagian jaringan tina infrastruktur di salah sahiji perusahaan na. Ieu diperlukeun pikeun ngaganti parabot heubeul jeung alat anyar, kaasup inti jaringan.
Modernisasi alat panungtungan di perusahaan lumangsung ngeunaan 10 taun ka tukang. Manajemén anyar perusahaan mutuskeun pikeun ningkatkeun konektipitas, dimimitian ku ngamutahirkeun infrastruktur dina tingkat fisik anu paling dasar.
Proyék ieu dibagi jadi dua bagian: ningkatkeun taman server sareng alat jaringan. Kami jawab bagian kadua.
Sarat dasar pikeun pagawéan kalebet ngaminimalkeun downtime tina jalur produksi perusahaan salami palaksanaan padamelan (sareng di sababaraha daérah, ngaleungitkeun downtime lengkep). Sakur stoppage hartosna karugian finansial langsung pikeun klien, anu henteu kedah kajantenan dina kaayaan naon waé. Alatan mode operasi fasilitas 24x7x365, kitu ogé nyokot kana akun henteuna lengkep période downtime rencanana dina praktekna perusahaan, kami dibere tugas dasarna ngajalankeun bedah jantung kabuka. Ieu janten fitur distinguishing utama proyék.
Indit
Karya ieu direncanakeun nurutkeun prinsip gerak ti titik jaringan jauh ti inti ka leuwih deukeut, kitu ogé ti nu kirang influencing karya jalur produksi ka jalma langsung influencing karya ieu.
Salaku conto, upami urang nyandak titik jaringan dina jabatan penjualan, maka gangguan komunikasi salaku hasil padamelan di jabatan ieu moal mangaruhan produksi. Dina waktos anu sami, kajadian sapertos kitu bakal ngabantosan urang, salaku kontraktor, pikeun mariksa kabeneran pendekatan anu dipilih pikeun ngerjakeun unit sapertos kitu sareng, saatos nyaluyukeun tindakan, damel dina tahapan salajengna proyek.
Ieu diperlukeun henteu ngan pikeun ngaganti titik jeung kawat dina jaringan, tapi ogé pikeun ngonpigurasikeun neuleu sakabeh komponen pikeun operasi bener tina solusi sakabéhna. Konfigurasi anu diuji ku cara kieu: ngamimitian damel jauh tina inti, kami sigana masihan diri urang "katuhu pikeun ngalakukeun kasalahan" tanpa nempatkeun di daérah résiko anu penting pikeun operasi perusahaan.
Urang ngaidentipikasi wewengkon nu teu mangaruhan prosés produksi, kitu ogé wewengkon kritis - bengkel, loading na unloading Unit, gudang, jsb Di wewengkon konci, downtime ditarima pikeun tiap titik jaringan misah ieu sapuk jeung klien: ti 1 nepi ka 15 menit. Teu mungkin pikeun ngaleungitkeun lengkep titik jaringan individu, sabab kabelna kedah sacara fisik dirobih tina alat-alat anu lami ka anu énggal, sareng salami prosés ngagentos éta ogé kedah ngaleungitkeun "janggut" kawat anu kabentuk salami sababaraha taun operasi tanpa leres. perawatan (salah sahiji konsékuansi tina karya outsourcing pikeun instalasi garis kabel).
Karya dibagi kana sababaraha tahap.
tahap 1 – Audit. Persiapan sareng koordinasi pendekatan pikeun ngarencanakeun damel sareng penilaian kesiapan tim: klien, kontraktor instalasi, sareng tim kami.
tahap 2 - Ngembangkeun format pikeun ngalaksanakeun pagawéan, kalayan analisa sareng perencanaan anu lengkep. Kami milih format daptar pariksa kalayan indikasi anu tepat tina urutan sareng sekuen tindakan, dugi ka sekuen ngagentos kabel patch ku port.
tahap 3 – Ngalaksanakeun pagawéan dina lemari anu henteu mangaruhan produksi. Estimasi jeung adjustment of downtime pikeun tahap saterusna karya.
tahap 4 - Ngalaksanakeun pagawéan dina kabinet anu langsung mangaruhan produksi. Estimasi jeung adjustment of downtime pikeun tahap ahir gawé.
tahap 5 – Ngalaksanakeun pagawéan di rohangan server pikeun ngalihkeun sésa-sésa alat. Ngajalankeun dina routing on kernel anyar.
tahap 6 - Ngalihkeun padeukeut inti sistem tina konfigurasi jaringan anu lami ka anu énggal pikeun transisi anu mulus tina sakumna kompleks sistem (VLAN, routing, jsb.). Dina tahap ieu, kami nyambungkeun sadaya pangguna sareng nransferkeun sadaya jasa kana hardware énggal, diverifikasi yén sambunganna leres, mastikeun yén teu aya jasa perusahaan anu dieureunkeun, mastikeun yén upami aya masalah, aranjeunna bakal nyambung langsung kana kernel, nu matak ngagampangkeun pikeun troubleshoot masalah mungkin tur setelan final.
Cukuran janggot kawat
Proyék tétéla hésé ogé kusabab kaayaan awal anu hese.
Anu mimiti, aya sajumlah ageung titik sareng bagian jaringan, kalayan topologi rumit sareng klasifikasi kabel dumasar kana tujuanana. "Janggot" sapertos kitu kedah dicabut tina kabinét sareng "disisir" kalayan susah-susah, terangkeun kawat mana anu asalna ti mana sareng kamana.
Éta katingalina sapertos kieu:
siga kieu:
atanapi kitu:
Kadua, pikeun tiap tugas sapertos kitu kedah nyiapkeun file anu ngajelaskeun prosésna. "Kami nyandak kawat X tina port 1 alat anu lami, pasang kana port 18 alat énggal." Ieu hurung basajan, tapi mun anjeun boga 48 palabuhan lengkep clogged dina data sumber Anjeun, tur euweuh pilihan downtime (urang apal ngeunaan 24x7x365), hijina jalan kaluar pikeun digawé di blok. Beuki kawat anjeun tiasa cabut tina alat-alat lami dina hiji waktos, langkung gancang anjeun tiasa nyisiran aranjeunna sareng nyelapkeun kana hardware jaringan énggal, ngahindarkeun kagagalan sareng downtime dina jaringan.
Ku alatan éta, dina tahap persiapan, jaringan dibagi kana blok - masing-masing milik hiji VLAN husus. Unggal port (atawa sawaréh di antarana) dina parabot heubeul mangrupa salah sahiji VLAN dina topologi jaringan anyar. Urang dikelompokeun aranjeunna kawas kieu: palabuhan mimiti switch housed jaringan pamaké, tengah - jaringan produksi, sarta panungtungan - titik aksés jeung uplinks.
Pendekatan ieu ngamungkinkeun pikeun narik sareng nyisiran tina alat-alat kuno sanés ngan ukur 1 kawat, tapi 10-15, sakaligus. Ieu ngagancangkeun prosés gawé sababaraha kali.
Ku jalan kitu, ieu kumaha kabel dina cabinets kasampak kawas sanggeus combing:
atanapi, contona, sapertos kieu:
Saatos réngsé tahap ka-2, urang istirahat pikeun nganalisis kasalahan sareng dinamika proyék. Salaku conto, cacad minor langsung muncul kusabab henteu akurat dina diagram jaringan anu disayogikeun ka kami (panyambungna anu lepat dina diagram hartosna kabel patch anu dibeli lepat sareng kedah ngagentosana).
Jeda éta diperlukeun, saprak nalika digawé ti sisi server, sanajan hiji glitch leutik dina prosés éta unacceptable. Upami tujuanana nyaéta pikeun mastikeun downtime dina bagian jaringan henteu langkung ti 5 menit, maka éta henteu tiasa ngaleuwihan. Sagala kamungkinan panyimpangan tina jadwal kedah sapuk sareng klien.
Nanging, perencanaan awal sareng ngabagi proyék kana blok ngamungkinkeun pikeun nyumponan waktos anu direncanakeun di sadaya daérah, sareng dina kalolobaan kasus, ngahindarkeun sadayana.
Tangtangan jaman - proyék di handapeun COVID
Sanajan kitu, éta teu tanpa kasusah tambahan. Tangtosna, coronavirus mangrupikeun salah sahiji halangan.
Pagawean rumit ku kanyataan yén pandémik dimimitian, sareng mustahil sadaya spesialis anu kalibet dina prosés éta hadir nalika damel di situs klien. Ngan karyawan organisasi pamasangan anu diidinan asup kana situs, sareng kontrol dilaksanakeun ngaliwatan ruangan Zoom - di jerona aya insinyur jaringan ti Linxdatacenter, kuring salaku manajer proyék, insinyur jaringan ti klien anu tanggung jawab kana padamelan éta, sareng hiji tim ngajalankeun karya instalasi.
Masalah anu teu kaétang nalika damel, sareng pangaluyuan kedah dilakukeun dina laleur. Ku cara kieu, éta mungkin pikeun gancang nyegah pangaruh faktor manusa (kasalahan dina sirkuit, kasalahan dina nangtukeun status aktivitas panganteur, jsb).
Sanajan format karya jauh seemed ilahar dina awal proyek, urang gancang diadaptasi kana kaayaan anyar jeung ngahontal tahap ahir karya.
Kami geus ngaluncurkeun konfigurasi samentara tina setélan jaringan pikeun ngidinan dua cores jaringan - heubeul jeung anyar - ngajalankeun di paralel dina urutan pikeun ngahontal transisi lemes. Nanging, tétéla yén hiji garis tambahan henteu dipiceun tina file konfigurasi kernel énggal, sareng transisi henteu kajantenan. Ieu maksa urang nyéépkeun waktos milarian masalah.
Tétéla yén lalulintas utama dikirimkeun leres, sarta lalulintas kontrol teu ngahontal titik ngaliwatan inti anyar. Hatur nuhun kana ngabagi proyék anu jelas kana tahapan, éta tiasa gancang ngaidentipikasi bagian jaringan dimana masalahna timbul, ngaidentipikasi masalah sareng ngaleungitkeunana.
Jeung salaku hasilna
Hasil teknis proyék
Anu mimiti, inti anyar tina jaringan perusahaan anyar dijieun, nu urang diwangun fisik / cingcin logis. Hal ieu dilakukeun ku cara unggal switch dina jaringan ngabogaan "panangan kadua". Dina jaringan heubeul, loba switch disambungkeun ka inti sapanjang hiji jalur, kalawan hiji leungeun (uplink). Lamun peupeus, switch jadi lengkep inaccessible. Tur upami sababaraha saklar disambungkeun ngaliwatan hiji uplink, kacilakaan bakal nganonaktipkeun sakabéh departemén atawa jalur produksi di perusahaan.
Dina jaringan anyar, sanajan kajadian jaringan anu cukup serius moal, dina skenario naon, bisa mawa ka handap sakabéh jaringan atawa bagian signifikan tina eta.
90% sadaya alat jaringan parantos diropéa, konverter média (konverter média panyebaran sinyal) dicabut, sareng kabutuhan pikeun garis kakuatan khusus pikeun alat-alat listrik parantos ngaleungitkeun ku cara nyambungkeun kana saklar Poe, dimana kakuatan disayogikeun ku kabel Ethernet.
Ogé, sadaya sambungan optik di kamar server na di cabinets widang ditandaan - dina sakabéh titik komunikasi konci. Ieu ngamungkinkeun pikeun nyiapkeun diagram topologis pakakas sareng sambungan dina jaringan, ngagambarkeun kaayaan saleresna ayeuna.
Diagram jaringan
Hasil anu paling penting dina istilah téknis: pagawéan infrastruktur skala ageung dilaksanakeun gancang, tanpa nyiptakeun gangguan dina padamelan perusahaan sareng ampir teu dipikanyaho ku tanaga na.
Hasil usaha tina proyék
Dina pamadegan mah, proyék ieu metot utamana mah ti teknis, tapi ti sisi organisasi. Kasusahna utamina dina ngarencanakeun sareng mikirkeun léngkah-léngkah pikeun ngalaksanakeun tugas proyék.
Kasuksésan proyék ngamungkinkeun urang nyarios yén inisiatif urang pikeun ngembangkeun daérah jaringan dina portopolio jasa Linxdatacenter mangrupikeun pilihan anu pas pikeun vektor pangembangan perusahaan. Pendekatan anu tanggung jawab pikeun manajemén proyék, strategi anu kompeten, sareng perencanaan anu jelas ngamungkinkeun urang pikeun ngarengsekeun padamelan dina tingkat anu leres.
Konfirmasi kualitas gawé nyaéta pamundut ti klien pikeun neruskeun nyadiakeun ladenan pikeun modernisasi jaringan dina situs sésana di Rusia.
sumber: www.habr.com