நெட்வொர்க் ஆட்டோமேஷன். ஒருவரின் வாழ்க்கையிலிருந்து ஒரு வழக்கு

ஹே ஹப்ர்!

இந்த கட்டுரையில் நெட்வொர்க் உள்கட்டமைப்பின் ஆட்டோமேஷன் பற்றி பேச விரும்புகிறோம். ஒரு சிறிய ஆனால் மிகவும் பெருமை வாய்ந்த நிறுவனத்தில் செயல்படும் நெட்வொர்க்கின் வேலை வரைபடம் வழங்கப்படும். உண்மையான நெட்வொர்க் உபகரணங்களுடனான அனைத்து பொருத்தங்களும் சீரற்றவை. இந்த நெட்வொர்க்கில் ஏற்பட்ட ஒரு வழக்கைப் பார்ப்போம், இது நீண்ட காலமாக வணிகத்தை நிறுத்துவதற்கும் கடுமையான நிதி இழப்புகளுக்கும் வழிவகுத்திருக்கலாம். இந்த வழக்கிற்கான தீர்வு "நெட்வொர்க் உள்கட்டமைப்பின் ஆட்டோமேஷன்" என்ற கருத்துடன் மிகவும் பொருந்துகிறது. தன்னியக்க கருவிகளைப் பயன்படுத்தி, குறுகிய காலத்தில் சிக்கலான சிக்கல்களை நீங்கள் எவ்வாறு திறம்பட தீர்க்க முடியும் என்பதைக் காண்பிப்போம், மேலும் இந்த சிக்கல்கள் ஏன் இந்த வழியில் தீர்க்கப்பட வேண்டும், இல்லையெனில் (கன்சோல் வழியாக) என்பதை நாங்கள் சிந்திப்போம்.

பொறுப்புத் துறப்பு

ஆட்டோமேஷனுக்கான எங்கள் முக்கிய கருவிகள் அன்சிபிள் (ஒரு ஆட்டோமேஷன் கருவியாக) மற்றும் ஜிட் (அன்சிபிள் பிளேபுக்குகளுக்கான களஞ்சியமாக). இது ஒரு அறிமுகக் கட்டுரை அல்ல என்பதை உடனடியாக முன்பதிவு செய்ய விரும்புகிறேன், அங்கு நாம் Ansible அல்லது Git இன் தர்க்கத்தைப் பற்றி பேசுகிறோம், மேலும் அடிப்படை விஷயங்களை விளக்குகிறோம் (எடுத்துக்காட்டாக, ரோல்டாஸ்கிமோட்யூல்கள், சரக்கு கோப்புகள், அன்சிபில் மாறிகள் அல்லது என்ன நடக்கும் நீங்கள் git push அல்லது git commit கட்டளைகளை உள்ளிடவும்). இந்தக் கதை, நீங்கள் எப்படி அன்சிபிளைப் பயிற்சி செய்யலாம் மற்றும் உங்கள் சாதனத்தில் என்டிபி அல்லது எஸ்எம்டிபியை எவ்வாறு கட்டமைக்கலாம் என்பது பற்றியது அல்ல. பிழைகள் இல்லாமல் நெட்வொர்க் சிக்கலை எவ்வாறு விரைவாகவும் முன்னுரிமையாகவும் தீர்க்க முடியும் என்பது பற்றிய கதை இது. நெட்வொர்க் எவ்வாறு செயல்படுகிறது, குறிப்பாக TCP/IP, OSPF, BGP புரோட்டோகால் ஸ்டாக் என்ன என்பதை நன்கு புரிந்துகொள்வது நல்லது. அன்சிபிள் மற்றும் ஜிட் தேர்வுகளையும் அடைப்புக்குறிக்குள் எடுப்போம். நீங்கள் இன்னும் ஒரு குறிப்பிட்ட தீர்வைத் தேர்ந்தெடுக்க வேண்டும் என்றால், "நெட்வொர்க் புரோகிராமபிலிட்டி மற்றும் ஆட்டோமேஷன்" புத்தகத்தைப் படிக்க பரிந்துரைக்கிறோம். ஜேசன் எடெல்மேன், ஸ்காட் எஸ். லோவ் மற்றும் மாட் ஓஸ்வால்ட் ஆகியோரின் அடுத்த தலைமுறை நெட்வொர்க் பொறியாளருக்கான திறன்கள்.

இப்போது விஷயத்திற்கு.

பிரச்சனை அறிக்கை

ஒரு சூழ்நிலையை கற்பனை செய்வோம்: அதிகாலை 3 மணி, நீங்கள் வேகமாக தூங்கி கனவு காண்கிறீர்கள். தொலைபேசி அழைப்பு. தொழில்நுட்ப இயக்குனர் அழைக்கிறார்:

- ஆம்?
— ###, ####, #####, ஃபயர்வால் கிளஸ்டர் விழுந்துவிட்டது, உயரவில்லை!!!
நீங்கள் கண்களைத் தேய்க்கிறீர்கள், என்ன நடக்கிறது என்பதைப் புரிந்துகொள்ள முயற்சிக்கிறீர்கள், இது எப்படி நடக்கும் என்று கற்பனை செய்து பாருங்கள். தொலைபேசியில் இயக்குனரின் தலையில் முடி கிழிப்பதை நீங்கள் கேட்கலாம், மேலும் ஜெனரல் அவரை இரண்டாவது வரியில் அழைப்பதால் அவர் மீண்டும் அழைக்கும்படி கேட்கிறார்.

அரை மணி நேரம் கழித்து, நீங்கள் பணி மாற்றத்திலிருந்து முதல் அறிமுக குறிப்புகளை சேகரித்தீர்கள், எழுப்பக்கூடிய அனைவரையும் எழுப்பினீர்கள். இதன் விளைவாக, தொழில்நுட்ப இயக்குனர் பொய் சொல்லவில்லை, எல்லாம் அப்படித்தான், ஃபயர்வால்களின் முக்கிய கொத்து விழுந்துவிட்டது, எந்த அடிப்படை உடல் அசைவுகளும் அவரை அவரது உணர்வுகளுக்கு கொண்டு வரவில்லை. நிறுவனம் வழங்கும் அனைத்து சேவைகளும் வேலை செய்யாது.

உங்கள் சுவைக்கு ஒரு சிக்கலைத் தேர்வுசெய்க, எல்லோரும் வித்தியாசமான ஒன்றை நினைவில் கொள்வார்கள். உதாரணமாக, அதிக சுமை இல்லாத நிலையில் ஒரே இரவில் புதுப்பித்தலுக்குப் பிறகு, எல்லாம் நன்றாக வேலை செய்தது, எல்லோரும் மகிழ்ச்சியாக படுக்கைக்குச் சென்றனர். ட்ராஃபிக் ஓடத் தொடங்கியது, நெட்வொர்க் கார்டு டிரைவரில் ஏற்பட்ட பிழை காரணமாக இடைமுக இடையகங்கள் நிரம்பி வழிகின்றன.

ஜாக்கி சான் நிலைமையை நன்றாக விவரிக்க முடியும்.

நன்றி, ஜாக்கி.

மிகவும் இனிமையான சூழ்நிலை இல்லை, இல்லையா?

கொஞ்ச நாளைக்கு நம்ம நெட்ஒர்க் விட்டுட்டு போங்க அண்ணா.

நிகழ்வுகள் மேலும் எவ்வாறு வளரும் என்பதைப் பற்றி விவாதிப்போம்.

பொருளை வழங்குவதற்கான பின்வரும் வரிசையை நாங்கள் பரிந்துரைக்கிறோம்

1. பிணைய வரைபடத்தைப் பார்த்து, அது எவ்வாறு செயல்படுகிறது என்பதைப் பார்ப்போம்;
2. அன்சிபிளைப் பயன்படுத்தி ஒரு ரூட்டரிலிருந்து மற்றொன்றுக்கு அமைப்புகளை எவ்வாறு மாற்றுகிறோம் என்பதை விவரிப்போம்;
3. ஒட்டுமொத்த ஐடி உள்கட்டமைப்பின் ஆட்டோமேஷன் பற்றி பேசலாம்.

நெட்வொர்க் வரைபடம் மற்றும் விளக்கம்

திட்டம்

எங்கள் நிறுவனத்தின் தர்க்க வரைபடத்தைக் கருத்தில் கொள்வோம். குறிப்பிட்ட உபகரண உற்பத்தியாளர்களை நாங்கள் பெயரிட மாட்டோம்; இந்த கட்டுரையின் நோக்கங்களுக்காக இது ஒரு பொருட்டல்ல (எவ்வளவு உபகரணங்கள் பயன்படுத்தப்படுகின்றன என்பதை கவனமுள்ள வாசகர் யூகிப்பார்). Ansible உடன் பணிபுரிவதன் நல்ல நன்மைகளில் இதுவும் ஒன்றாகும்; அமைக்கும் போது, ​​அது எந்த வகையான உபகரணமாக இருக்கும் என்பதை நாங்கள் பொதுவாக பொருட்படுத்துவதில்லை. புரிந்து கொள்ள, இது சிஸ்கோ, ஜூனிபர், செக் பாயிண்ட், ஃபோர்டினெட், பாலோ ஆல்டோ போன்ற நன்கு அறியப்பட்ட விற்பனையாளர்களிடமிருந்து உபகரணமாகும் ... நீங்கள் உங்கள் சொந்த விருப்பத்தை மாற்றலாம்.

போக்குவரத்தை நகர்த்துவதற்கு எங்களிடம் இரண்டு முக்கிய பணிகள் உள்ளன:

1. நிறுவனத்தின் வணிகமான எங்கள் சேவைகளின் வெளியீட்டை உறுதிசெய்யவும்;
2. கிளைகள், தொலைதூர தரவு மையம் மற்றும் மூன்றாம் தரப்பு நிறுவனங்கள் (கூட்டாளர்கள் மற்றும் வாடிக்கையாளர்கள்), அத்துடன் மத்திய அலுவலகம் மூலம் இணையத்திற்கான கிளைகளை அணுகுதல் ஆகியவற்றுடன் தொடர்புகளை வழங்கவும்.

அடிப்படை கூறுகளுடன் ஆரம்பிக்கலாம்:

1. இரண்டு எல்லை திசைவிகள் (BRD-01, BRD-02);
2. ஃபயர்வால் கிளஸ்டர் (FW-CLUSTER);
3. கோர் சுவிட்ச் (L3-CORE);
4. ஒரு லைஃப்லைனாக மாறும் ஒரு திசைவி (சிக்கலைத் தீர்க்கும்போது, ​​பிணைய அமைப்புகளை FW-CLUSTER இலிருந்து அவசரநிலைக்கு மாற்றுவோம்) (அவசரநிலை);
5. நெட்வொர்க் உள்கட்டமைப்பு மேலாண்மைக்கான சுவிட்சுகள் (L2-MGMT);
6. Git மற்றும் Ansible உடன் மெய்நிகர் இயந்திரம் (VM-AUTOMATION);
7. அன்சிபிள் (லேப்டாப்-ஆட்டோமேஷன்) க்கான பிளேபுக்குகளின் சோதனை மற்றும் மேம்பாடு மேற்கொள்ளப்படும் மடிக்கணினி.

நெட்வொர்க் பின்வரும் பகுதிகளுடன் டைனமிக் OSPF ரூட்டிங் நெறிமுறையுடன் கட்டமைக்கப்பட்டுள்ளது:

• பகுதி 0 - எக்ஸ்சேஞ்ச் மண்டலத்தில் போக்குவரத்தை நகர்த்துவதற்கு பொறுப்பான திசைவிகளை உள்ளடக்கிய பகுதி;
• பகுதி 1 - நிறுவனத்தின் சேவைகளின் செயல்பாட்டிற்கு பொறுப்பான திசைவிகளை உள்ளடக்கிய பகுதி;
• பகுதி 2 - போக்குவரத்து மேலாண்மைக்கு பொறுப்பான திசைவிகளை உள்ளடக்கிய பகுதி;
• பகுதி N - கிளை நெட்வொர்க்குகளின் பகுதிகள்.

எல்லை திசைவிகளில், ஒரு மெய்நிகர் திசைவி (VRF-இன்டர்நெட்) உருவாக்கப்பட்டது, அதில் eBGP முழு பார்வையும் தொடர்புடைய AS உடன் நிறுவப்பட்டுள்ளது. iBGP ஆனது VRFகளுக்கு இடையே கட்டமைக்கப்பட்டுள்ளது. நிறுவனம் இந்த VRF-இன்டர்நெட்டில் வெளியிடப்பட்ட வெள்ளை முகவரிகளின் தொகுப்பைக் கொண்டுள்ளது. சில வெள்ளை முகவரிகள் நேரடியாக FW-CLUSTERக்கு அனுப்பப்படுகின்றன (நிறுவனத்தின் சேவைகள் செயல்படும் முகவரிகள்), சில எக்ஸ்சேஞ்ச் மண்டலம் (வெளிப்புற IP முகவரிகள் தேவைப்படும் உள் நிறுவன சேவைகள் மற்றும் அலுவலகங்களுக்கான வெளிப்புற NAT முகவரிகள்) வழியாக அனுப்பப்படுகின்றன. அடுத்து, வெள்ளை மற்றும் சாம்பல் முகவரிகளுடன் (பாதுகாப்பு மண்டலங்கள்) L3-CORE இல் உருவாக்கப்பட்ட மெய்நிகர் திசைவிகளுக்கு போக்குவரத்து செல்கிறது.

மேலாண்மை நெட்வொர்க் பிரத்யேக சுவிட்சுகளைப் பயன்படுத்துகிறது மற்றும் உடல் ரீதியாக அர்ப்பணிக்கப்பட்ட நெட்வொர்க்கைக் குறிக்கிறது. மேலாண்மை நெட்வொர்க் பாதுகாப்பு மண்டலங்களாக பிரிக்கப்பட்டுள்ளது.
எமர்ஜென்சி ரூட்டர் உடல் ரீதியாகவும் தர்க்கரீதியாகவும் FW-CLUSTER ஐ நகலெடுக்கிறது. மேலாண்மை நெட்வொர்க்கைப் பார்க்கும் இடைமுகங்களைத் தவிர, அதில் உள்ள அனைத்து இடைமுகங்களும் முடக்கப்பட்டுள்ளன.

ஆட்டோமேஷன் மற்றும் அதன் விளக்கம்

நெட்வொர்க் எவ்வாறு செயல்படுகிறது என்பதை நாங்கள் கண்டுபிடித்தோம். இப்போது FW-CLUSTER இலிருந்து எமர்ஜென்சிக்கு டிராஃபிக்கை மாற்ற என்ன செய்வோம் என்பதை படிப்படியாகப் பார்ப்போம்:

1. FW-CLUSTER உடன் இணைக்கும் கோர் சுவிட்சில் (L3-CORE) இடைமுகங்களை முடக்குகிறோம்;
2. FW-CLUSTER உடன் இணைக்கும் L2-MGMT கர்னல் சுவிட்சில் உள்ள இடைமுகங்களை முடக்குகிறோம்;
3. எமர்ஜென்சி ரூட்டரை உள்ளமைக்கிறோம் (இயல்புநிலையாக, L2-MGMT உடன் தொடர்புடையவை தவிர, எல்லா இடைமுகங்களும் அதில் முடக்கப்பட்டுள்ளன):

• அவசரநிலையில் இடைமுகங்களை இயக்குகிறோம்;
• FW-கிளஸ்டரில் இருந்த வெளிப்புற IP முகவரியை (NATக்கு) உள்ளமைக்கிறோம்;
• நாங்கள் gARP கோரிக்கைகளை உருவாக்குகிறோம், இதனால் L3-CORE arp அட்டவணையில் உள்ள பாப்பி முகவரிகள் FW-கிளஸ்டரில் இருந்து அவசரநிலைக்கு மாற்றப்படும்;
• BRD-01, BRD-02க்கு நிலையான வழியை நாங்கள் பதிவு செய்கிறோம்;
• NAT விதிகளை உருவாக்கவும்;
• அவசரநிலை OSPF பகுதி 1க்கு உயர்த்தவும்;
• அவசரநிலை OSPF பகுதி 2க்கு உயர்த்தவும்;
• பகுதி 1ல் உள்ள வழித்தடங்களின் விலையை 10க்கு மாற்றுகிறோம்;
• பகுதி 1 இல் உள்ள இயல்புநிலை பாதையின் விலையை 10 ஆக மாற்றுகிறோம்;
• L2-MGMT உடன் தொடர்புடைய IP முகவரிகளை (FW-CLUSTER இல் இருந்தவைகளுக்கு) மாற்றுவோம்;
• நாங்கள் gARP கோரிக்கைகளை உருவாக்குகிறோம், இதனால் L2-MGMT arp அட்டவணையில் உள்ள பாப்பி முகவரிகள் FW-CLUSTER இலிருந்து அவசரநிலைக்கு மாற்றப்படும்.

மீண்டும், சிக்கலின் அசல் உருவாக்கத்திற்குத் திரும்புகிறோம். அதிகாலை மூன்று மணி, மகத்தான மன அழுத்தம், எந்த நிலையிலும் ஒரு தவறு புதிய சிக்கல்களுக்கு வழிவகுக்கும். CLI மூலம் கட்டளைகளை தட்டச்சு செய்ய தயாரா? ஆம்? சரி, குறைந்த பட்சம் உங்கள் முகத்தை துவைத்து, கொஞ்சம் காபி குடித்துவிட்டு உங்கள் மனதைச் சேகரிக்கவும்.
புரூஸ், தயவுசெய்து தோழர்களுக்கு உதவுங்கள்.

சரி, நாங்கள் எங்கள் ஆட்டோமேஷனைத் தொடர்ந்து மேம்படுத்துகிறோம்.
அன்சிபிள் சொற்களில் பிளேபுக் எவ்வாறு செயல்படுகிறது என்பதற்கான வரைபடம் கீழே உள்ளது. இந்த திட்டம் நாம் மேலே விவரித்ததை பிரதிபலிக்கிறது, இது அன்சிபில் ஒரு குறிப்பிட்ட செயல்படுத்தல் மட்டுமே.


இந்த கட்டத்தில், என்ன செய்ய வேண்டும் என்பதை நாங்கள் உணர்ந்தோம், ஒரு பிளேபுக்கை உருவாக்கி, சோதனை நடத்தினோம், இப்போது அதைத் தொடங்க நாங்கள் தயாராக உள்ளோம்.

மற்றொரு சிறிய பாடல் வரி விலக்கு. கதையின் எளிமை உங்களை தவறாக வழிநடத்தக்கூடாது. நாடக புத்தகங்களை எழுதும் செயல்முறை, அது தோன்றும் அளவுக்கு எளிமையாகவும் விரைவாகவும் இல்லை. சோதனைக்கு நிறைய நேரம் பிடித்தது, ஒரு மெய்நிகர் நிலைப்பாடு உருவாக்கப்பட்டது, தீர்வு பல முறை சோதிக்கப்பட்டது, சுமார் 100 சோதனைகள் மேற்கொள்ளப்பட்டன.

லாஞ்ச் பண்ணலாம்... எல்லாம் ரொம்ப மெதுவா நடக்குது, எங்கோ ஒரு பிழை, கடைசியில் ஏதோ வேலை செய்யாது என்ற உணர்வு. ஒரு பாராசூட் மூலம் குதிக்கும் உணர்வு, ஆனால் பாராசூட் உடனடியாக திறக்க விரும்பவில்லை ... இது சாதாரணமானது.

அடுத்து, அன்சிபிள் பிளேபுக்கின் செயல்பாட்டின் முடிவைப் படிக்கிறோம் (ஐபி முகவரிகள் இரகசிய நோக்கங்களுக்காக மாற்றப்பட்டன):

[xxx@emergency ansible]$ ansible-playbook -i /etc/ansible/inventories/prod_inventory.ini /etc/ansible/playbooks/emergency_on.yml 

PLAY [------->Emergency on VCF] ********************************************************

TASK [vcf_junos_emergency_on : Disable PROD interfaces to FW-CLUSTER] *********************
changed: [vcf]

PLAY [------->Emergency on MGMT-CORE] ************************************************

TASK [mgmt_junos_emergency_on : Disable MGMT interfaces to FW-CLUSTER] ******************
changed: [m9-03-sw-03-mgmt-core]

PLAY [------->Emergency on] ****************************************************

TASK [mk_routeros_emergency_on : Enable EXT-INTERNET interface] **************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Generate gARP for EXT-INTERNET interface] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable static default route to EXT-INTERNET] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change NAT rule to EXT-INTERNET interface] ****************
changed: [m9-04-r-04] => (item=12)
changed: [m9-04-r-04] => (item=14)
changed: [m9-04-r-04] => (item=15)
changed: [m9-04-r-04] => (item=16)
changed: [m9-04-r-04] => (item=17)

TASK [mk_routeros_emergency_on : Enable OSPF Area 1 PROD] ******************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable OSPF Area 2 MGMT] *****************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change OSPF Area 1 interfaces costs to 10] *****************
changed: [m9-04-r-04] => (item=VLAN-1001)
changed: [m9-04-r-04] => (item=VLAN-1002)
changed: [m9-04-r-04] => (item=VLAN-1003)
changed: [m9-04-r-04] => (item=VLAN-1004)
changed: [m9-04-r-04] => (item=VLAN-1005)
changed: [m9-04-r-04] => (item=VLAN-1006)
changed: [m9-04-r-04] => (item=VLAN-1007)
changed: [m9-04-r-04] => (item=VLAN-1008)
changed: [m9-04-r-04] => (item=VLAN-1009)
changed: [m9-04-r-04] => (item=VLAN-1010)
changed: [m9-04-r-04] => (item=VLAN-1011)
changed: [m9-04-r-04] => (item=VLAN-1012)
changed: [m9-04-r-04] => (item=VLAN-1013)
changed: [m9-04-r-04] => (item=VLAN-1100)

TASK [mk_routeros_emergency_on : Change OSPF area1 default cost for to 10] ******************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change MGMT interfaces ip addresses] ********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

TASK [mk_routeros_emergency_on : Generate gARPs for MGMT interfaces] *********************
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'х.х.n+14.254', u'name': u'VLAN-899'})

PLAY RECAP ************************************************************************

முடிந்தது!

உண்மையில், இது மிகவும் தயாராக இல்லை, டைனமிக் ரூட்டிங் நெறிமுறைகளின் ஒருங்கிணைப்பு மற்றும் FIB இல் அதிக எண்ணிக்கையிலான வழிகளை ஏற்றுவது பற்றி மறந்துவிடாதீர்கள். இதை நாம் எந்த வகையிலும் பாதிக்க முடியாது. காத்திருக்கிறோம். அது பலனளித்தது. இப்போது அது தயாராகிவிட்டது.

மேலும் விலாபாஜோ கிராமத்தில் (நெட்வொர்க் அமைப்பை தானியக்கமாக்க விரும்பவில்லை) அவர்கள் தொடர்ந்து பாத்திரங்களைக் கழுவுகிறார்கள். புரூஸ் (ஒப்புக்கொண்டபடி, ஏற்கனவே வேறுபட்டது, ஆனால் குறைவான குளிர் இல்லை) உபகரணங்களின் கையேடு மறுசீரமைப்பு எவ்வளவு அதிகமாக நடைபெறும் என்பதைப் புரிந்துகொள்ள முயற்சிக்கிறார்.

ஒரு முக்கியமான விஷயத்திலும் நான் வசிக்க விரும்புகிறேன். எல்லாவற்றையும் திரும்பப் பெறுவது எப்படி? சிறிது நேரம் கழித்து, எங்கள் FW-CLUSTER-ஐ மீண்டும் உயிர்ப்பிப்போம். இது முக்கிய உபகரணங்கள், காப்புப்பிரதி அல்ல, பிணையம் அதில் இயங்க வேண்டும்.

நெட்வொர்க்கர்கள் எப்படி எரிக்கத் தொடங்குகிறார்கள் என்பதை நீங்கள் உணர்கிறீர்களா? இதை ஏன் செய்யக்கூடாது, ஏன் இதை பிறகு செய்யலாம் என்று ஆயிரம் வாதங்களை டெக்னிக்கல் டைரக்டர் கேட்பார். துரதிர்ஷ்டவசமாக, பிணையம் அதன் முந்தைய ஆடம்பரத்தின் பல இணைப்புகள், துண்டுகள் மற்றும் எச்சங்களிலிருந்து இப்படித்தான் செயல்படுகிறது. இது ஒரு ஒட்டுவேலைக் குவளையாக மாறிவிடும். பொதுவாக எங்கள் பணி, இந்த குறிப்பிட்ட சூழ்நிலையில் அல்ல, ஆனால் கொள்கையளவில், ஐடி நிபுணர்களாக, நெட்வொர்க்கின் வேலையை அழகான ஆங்கில வார்த்தையான “நிலைத்தன்மை” க்கு கொண்டு வர வேண்டும், இது மிகவும் பன்முகத்தன்மை கொண்டது, இதை இவ்வாறு மொழிபெயர்க்கலாம்: ஒத்திசைவு , நிலைத்தன்மை, தர்க்கம், ஒத்திசைவு, முறைமை, ஒப்பீடு, ஒத்திசைவு. எல்லாம் அவரைப் பற்றியது. இந்த நிலையில் மட்டுமே நெட்வொர்க் நிர்வகிக்கக்கூடியது, என்ன வேலை செய்கிறது மற்றும் எப்படி என்பதை நாங்கள் தெளிவாக புரிந்துகொள்கிறோம், எதை மாற்ற வேண்டும் என்பதை நாங்கள் தெளிவாக புரிந்துகொள்கிறோம், தேவைப்பட்டால், சிக்கல்கள் எழுந்தால் எங்கு பார்க்க வேண்டும் என்பதை நாங்கள் தெளிவாக அறிவோம். அத்தகைய நெட்வொர்க்கில் மட்டுமே நாங்கள் விவரித்ததைப் போன்ற தந்திரங்களை நீங்கள் செய்ய முடியும்.

உண்மையில், மற்றொரு பிளேபுக் தயாரிக்கப்பட்டது, இது அமைப்புகளை அவற்றின் அசல் நிலைக்குத் திரும்பியது. அதன் செயல்பாட்டின் தர்க்கம் ஒன்றுதான் (பணிகளின் வரிசை மிகவும் முக்கியமானது என்பதை நினைவில் கொள்வது அவசியம்), ஏற்கனவே நீண்ட கட்டுரையை நீட்டிக்காமல் இருக்க, பிளேபுக் செயல்படுத்தலின் பட்டியலை இடுகையிட வேண்டாம் என்று முடிவு செய்தோம். இத்தகைய பயிற்சிகளை மேற்கொண்ட பிறகு, எதிர்காலத்தில் நீங்கள் மிகவும் அமைதியாகவும் நம்பிக்கையுடனும் உணருவீர்கள், கூடுதலாக, நீங்கள் அங்கு குவித்துள்ள எந்த ஊன்றுகோலும் உடனடியாக தங்களை வெளிப்படுத்தும்.

எவரும் எங்களுக்கு எழுதலாம் மற்றும் அனைத்து எழுதப்பட்ட குறியீட்டின் ஆதாரங்களையும் அனைத்து பாலிபுக்குகளுடன் பெறலாம். சுயவிவரத்தில் உள்ள தொடர்புகள்.

கண்டுபிடிப்புகள்

எங்கள் கருத்துப்படி, தானியங்கு செய்யக்கூடிய செயல்முறைகள் இன்னும் படிகமாக்கப்படவில்லை. நாங்கள் சந்தித்தவற்றின் அடிப்படையில் மற்றும் எங்கள் மேற்கத்திய சகாக்கள் என்ன விவாதிக்கிறார்கள் என்பதன் அடிப்படையில், பின்வரும் கருப்பொருள்கள் இதுவரை தெரியும்:

• சாதனத்தை வழங்குதல்;
• தரவு சேகரிப்பு;
• அறிக்கையிடல்;
• பழுது நீக்கும்;
• இணங்குதல்.

ஆர்வம் இருந்தால், கொடுக்கப்பட்ட தலைப்புகளில் ஒன்றில் விவாதத்தைத் தொடரலாம்.

நான் ஆட்டோமேஷன் பற்றி கொஞ்சம் பேச விரும்புகிறேன். நமது புரிதலில் அது என்னவாக இருக்க வேண்டும்:

• ஒரு நபரால் மேம்படுத்தப்படும் போது அமைப்பு ஒரு நபர் இல்லாமல் வாழ வேண்டும். அமைப்பு மனிதர்களைச் சார்ந்து இருக்கக்கூடாது;
• அறுவை சிகிச்சை நிபுணராக இருக்க வேண்டும். வழக்கமான பணிகளைச் செய்யும் நிபுணர்களின் வகுப்பு இல்லை. முழு வழக்கத்தையும் தானியங்குபடுத்திய மற்றும் சிக்கலான சிக்கல்களை மட்டுமே தீர்க்கும் வல்லுநர்கள் உள்ளனர்;
• வழக்கமான நிலையான பணிகள் "பொத்தானைத் தொட்டால்" தானாகவே செய்யப்படுகின்றன, எந்த ஆதாரமும் வீணாகாது. அத்தகைய பணிகளின் முடிவு எப்போதும் கணிக்கக்கூடியது மற்றும் புரிந்துகொள்ளக்கூடியது.

இந்த புள்ளிகள் எதற்கு வழிவகுக்கும்:

• தகவல் தொழில்நுட்ப உள்கட்டமைப்பின் வெளிப்படைத்தன்மை (செயல்பாடு, நவீனமயமாக்கல், செயல்படுத்தல் ஆகியவற்றின் அபாயங்கள் குறைவு. வருடத்திற்கு குறைவான வேலையில்லா நேரம்);
• தகவல் தொழில்நுட்ப வளங்களைத் திட்டமிடும் திறன் (திறன்-திட்டமிடல் அமைப்பு - எவ்வளவு நுகரப்படுகிறது என்பதை நீங்கள் பார்க்கலாம், ஒரு அமைப்பில் எத்தனை வளங்கள் தேவைப்படுகின்றன என்பதை நீங்கள் பார்க்கலாம், மேலும் உயர்மட்ட துறைகளுக்கு கடிதங்கள் மற்றும் வருகைகளால் அல்ல);
• ஐடி ஊழியர்களின் எண்ணிக்கையை குறைக்க வாய்ப்பு.

கட்டுரையின் ஆசிரியர்கள்: அலெக்சாண்டர் செலோவெகோவ் (CCIE RS, CCIE SP) மற்றும் பாவெல் கிரில்லோவ். தகவல் தொழில்நுட்ப உள்கட்டமைப்பு ஆட்டோமேஷன் என்ற தலைப்பில் விவாதித்து தீர்வுகளை முன்மொழிவதில் நாங்கள் ஆர்வமாக உள்ளோம்.


ஆதாரம்: www.habr.com