ரஷ்ய போஸ்ட் தரவு மையத்திற்கான புதிய தகவல் தொழில்நுட்ப உள்கட்டமைப்பு

அனைத்து ஹப்ர் வாசகர்களும் ஒரு முறையாவது வெளிநாடுகளில் உள்ள ஆன்லைன் ஸ்டோர்களில் பொருட்களை ஆர்டர் செய்து, பின்னர் ரஷ்ய தபால் அலுவலகத்தில் பார்சல்களைப் பெறச் சென்றனர் என்று நான் நம்புகிறேன். தளவாடங்களை ஒழுங்கமைப்பதன் அடிப்படையில் இந்த பணியின் அளவை உங்களால் கற்பனை செய்ய முடியுமா? வாங்குபவர்களின் எண்ணிக்கையை அவர்களின் கொள்முதல் எண்ணிக்கையால் பெருக்கி, எங்கள் பரந்த நாட்டின் வரைபடத்தை கற்பனை செய்து பாருங்கள், அதில் - 40 ஆயிரத்துக்கும் மேற்பட்ட தபால் நிலையங்கள் ... மூலம், 2018 இல், ரஷ்ய போஸ்ட் 345 மில்லியன் சர்வதேச பார்சல்களை செயலாக்கியது.

இந்த கட்டுரையில், போஸ்ட் என்ன சிக்கல்களை எதிர்கொண்டது மற்றும் அவற்றை LANIT-ஒருங்கிணைப்பு குழு எவ்வாறு தீர்த்தது, தரவு மையங்களுக்கான புதிய தகவல் தொழில்நுட்ப உள்கட்டமைப்பை உருவாக்கியது என்பதை நாங்கள் உங்களுக்கு கூறுவோம்.

ரஷ்ய போஸ்டின் நவீன தளவாட மையங்களில் ஒன்று
 

திட்டத்திற்கு முன்

சீனா, மேற்கு ஐரோப்பா மற்றும் வட அமெரிக்காவில் உள்ள வெளிநாட்டு கடைகளில் இருந்து பார்சல்களின் எண்ணிக்கையில் கூர்மையான அதிகரிப்பு காரணமாக, ரஷ்ய போஸ்டின் தளவாட வசதிகளில் சுமை அதிகரித்துள்ளது. எனவே, புதிய தலைமுறை தளவாட மையங்கள் கட்டப்பட்டுள்ளன, அவை அதிக திறன் கொண்ட வரிசையாக்க இயந்திரங்களைப் பயன்படுத்துகின்றன. அவர்களுக்கு கணினி உள்கட்டமைப்பிலிருந்து ஆதரவு தேவைப்படுகிறது.

தரவு மைய உள்கட்டமைப்பு காலாவதியானது மற்றும் நிறுவன தகவல் அமைப்புகளின் செயல்பாட்டில் தேவையான செயல்திறன் மற்றும் நம்பகத்தன்மையை வழங்கவில்லை. மேலும், ரஷியன் போஸ்ட் புதிய சேவைகளைத் தொடங்க கணினி சக்தியின் பற்றாக்குறையை அனுபவித்தது.
 

வாடிக்கையாளர் தரவு மையங்கள் மற்றும் அவற்றின் பிரச்சனைகள்

ரஷ்ய போஸ்ட் தரவு மையங்கள் 40 க்கும் மேற்பட்ட பொருள்கள், 000 பிராந்திய அலுவலகங்களுக்கு சேவை செய்கின்றன. இ-காமர்ஸ் சேவைகள் உட்பட தரவு மையங்களில் டஜன் கணக்கான வணிகச் சேவைகள் இயங்குகின்றன.

ஏற்கனவே இன்று, நிறுவனம் பெரிய தரவைச் சேமிப்பதற்கும், பகுப்பாய்வு செய்வதற்கும் மற்றும் செயலாக்குவதற்கும் அமைப்புகளைப் பயன்படுத்துகிறது. இத்தகைய அமைப்புகளுக்கு, செயற்கை நுண்ணறிவு மற்றும் இயந்திர கற்றல் வழிமுறைகளின் பயன்பாடு முக்கிய பங்கு வகிக்கிறது. இன்றுவரை, நிறுவனத்திற்கான மிக முக்கியமான நிகழ்வுகளில் ஒன்று தளவாடங்கள் ஓட்ட மேலாண்மை மற்றும் தபால் நிலையங்களில் வாடிக்கையாளர் சேவையின் முடுக்கம் ஆகியவற்றை மேம்படுத்துவதாகும்.

மேம்படுத்தல் திட்டம் தொடங்குவதற்கு முன், பிரதான மற்றும் காப்பு தரவு மையங்களில் சுமார் 3000 மெய்நிகர் இயந்திரங்கள் இருந்தன, சேமிக்கப்பட்ட தகவலின் அளவு 2 பெட்டாபைட்களை தாண்டியது. தரவு மையங்கள் பாதுகாப்பு நிலைகளின்படி வெவ்வேறு பிரிவுகளாகப் பிரிக்கப்படுவதோடு தொடர்புடைய சிக்கலான போக்குவரத்து ரூட்டிங் அமைப்பைக் கொண்டிருந்தன.

பயன்பாடுகளின் வளர்ச்சி மற்றும் புதிய சேவைகளின் அறிமுகத்துடன், தரவு மையங்களில் தற்போதுள்ள நெட்வொர்க் கருவிகளின் அலைவரிசை போதுமானதாக இல்லை. புதிய வேகத்துடன் இடைமுகங்களுக்கு மாற்றம் தேவை: 10 ஜிபி / வி, அணுகலுக்கான 1 ஜிபி / வி மற்றும் மைய அளவில் 40 ஜிபி / வி, உபகரணங்கள் மற்றும் தகவல் தொடர்பு சேனல்களின் முழு பணிநீக்கத்துடன்.

தகவல் பாதுகாப்புத் துறையிடமிருந்து, போக்குவரத்து மற்றும் பயன்பாடுகளின் (PN - தனியார் நெட்வொர்க் மற்றும் DMZ - இராணுவமயமாக்கப்பட்ட மண்டலம்) உயர் மட்ட தகவல் பாதுகாப்புடன் உள்கட்டமைப்பைப் பிரிவுகளாகப் பிரிப்பதற்கான தேவை பெறப்பட்டது. ஃபயர்வால்கள் (ITU) வடிகட்ட வேண்டிய அவசியமில்லாத போக்குவரத்தை கடந்து சென்றது. சுவிட்சுகளில் உள்ள VRF அத்தகைய போக்குவரத்திற்கு பயன்படுத்தப்படவில்லை. ITU இல் உள்ள விதிகள் துணைநிலையாக இருந்தன (ஒவ்வொரு தரவு மையத்திலும் பல்லாயிரக்கணக்கான விதிகள்).

கார்ப்பரேட் டேட்டா நெட்வொர்க் (CDTN) உள்ளிட்ட பிரிவுகளுக்கு இடையே IP முகவரியையும் போக்குவரத்திற்கான உகந்த பாதையையும் பராமரிக்கும் போது தரவு மையங்களுக்கு இடையில் மெய்நிகர் இயந்திரங்களின் (VMs) தடையற்ற இடம்பெயர்வு சாத்தியமில்லை.

பணிநீக்கத்திற்கு MSTP பயன்படுத்தப்பட்டது, சில போர்ட்கள் தடுக்கப்பட்டன (ஹாட் காத்திருப்பு). மைய மற்றும் அணுகல் சுவிட்சுகள் ஃபெயில்ஓவர் கிளஸ்டர் செய்யப்படவில்லை, மேலும் இடைமுக ஒருங்கிணைப்பு (LAG) பயன்படுத்தப்படவில்லை.

மூன்றாவது தரவு மையத்தின் வருகையுடன், தரவு மையங்களுக்கு இடையே வளையத்தை இயக்குவதற்கு ஒரு புதிய கட்டிடக்கலை மற்றும் உபகரண உள்ளமைவு தேவைப்பட்டது (EVPN முன்மொழியப்பட்டது).

தரவு மையங்களின் வளர்ச்சிக்கு எந்த ஒரு கருத்தும் இல்லை, ஒரு திட்டத்தின் வடிவத்தில் ஆவணப்படுத்தப்பட்டு வாடிக்கையாளரின் அனைத்து துறைகளுடனும் ஒப்புக் கொள்ளப்பட்டது. தற்போதைய நெட்வொர்க் செயல்பாட்டு ஆவணம் முழுமையடையாமல் மற்றும் காலாவதியானது.
 

வாடிக்கையாளர் எதிர்பார்ப்புகள்

திட்டக் குழு பின்வரும் பணிகளைக் கொண்டிருந்தது:

• மூன்றாவது தரவு மையத்தின் நெட்வொர்க் மற்றும் சர்வர் உள்கட்டமைப்பை உருவாக்குவதற்கான கட்டிடக்கலை மற்றும் மேம்பாட்டுக் கருத்தை தயார் செய்தல்;
• வாடிக்கையாளரின் தற்போதைய நெட்வொர்க்கின் செயல்பாட்டு தணிக்கையை நடத்துதல்;
• ஒவ்வொரு தரவு மையத்திலும் 1500 10/40 Gb/s ஈத்தர்நெட் போர்ட்கள் (மொத்தம் 4500 போர்ட்கள்) நெட்வொர்க் மையத் திறனை விரிவுபடுத்தவும்;
• வெவ்வேறு தரவு மையங்களில் இருந்து வாடிக்கையாளரின் கணினி வளங்களை ஒரே தகவல் தொழில்நுட்ப அமைப்பில் இணைப்பதற்காக ஒவ்வொரு பிரிவுகளிலும் 80 ஜிபி / வி வரை வேகத்தை அதிகரிக்கும் சாத்தியத்துடன் மூன்று தரவு மையங்களுக்கு இடையில் வளையத்தின் செயல்பாட்டை உறுதி செய்தல்;
• 100% அளவில் இலக்கு இயக்க நேரத்தை அடைய அனைத்து நெட்வொர்க் உறுப்புகளின் 99,995% இரட்டை இருப்பு வழங்கவும்;
• வணிக பயன்பாடுகளை விரைவுபடுத்த மெய்நிகர் இயந்திரங்களுக்கு இடையே போக்குவரத்து தாமதங்களை குறைக்கவும்;
• புள்ளிவிவரங்களைச் சேகரித்தல், பகுப்பாய்வு செய்தல் மற்றும் தரவு மையங்களில் போக்குவரத்து வடிகட்டுதல் விதிகளை மேலும் மேம்படுத்துதல் (ஆரம்பத்தில் சுமார் 80 விதிகள் இருந்தன);
• மூன்று தரவு மையங்களில் ஏதேனும் வாடிக்கையாளரின் முக்கியமான வணிக பயன்பாடுகளை தடையின்றி நகர்த்துவதை உறுதிசெய்ய இலக்கு கட்டமைப்பை உருவாக்குதல்.

எனவே, எங்களுக்கு ஏதாவது வேலை இருந்தது.

உபகரணங்கள்

திட்டத்தில் நாங்கள் எந்த உபகரணங்களைப் பயன்படுத்தினோம் என்பதை விரிவாகப் பார்ப்போம்.

ஃபயர்வால் (NGWF) USG9560:

• VSYS மூலம் பிரிவு;
• 720 ஜிபிபிஎஸ் வரை;
• 720 மில்லியன் வரை ஒரே நேரத்தில் அமர்வுகள்;
• 8 இடங்கள்.

 
திசைவி NE40E-X8:

• 7,08 Tbit/s வரை மாறுதல் திறன்;
• 2,880 Mpps வரை அனுப்புதல் செயல்திறன்;
• வரி அட்டைகளுக்கான 8 இடங்கள் (LPU);
• ஒரு MPUக்கு 10M BGP IPv4 வழிகள் வரை;
• ஒரு MPUக்கு 1500K வரை OSPF IPv4 வழிகள்;
• 3000K வரை - IPv4 FIB (LPU சார்ந்தது).

CE12800 தொடர் சுவிட்சுகள்:

• சாதன மெய்நிகராக்கம்: VS (1:16 மெய்நிகராக்கம்), கிளஸ்டர் ஸ்விட்ச் சிஸ்டம் (CSS), சூப்பர் விர்ச்சுவல் ஃபேப்ரிக் (SVF);
• நெட்வொர்க் மெய்நிகராக்கம்: M-LAG, TRILL, VXLAN மற்றும் VXLAN பிரிட்ஜிங், VXLAN இல் QinQ, EVN (ஈதர்நெட் மெய்நிகர் நெட்வொர்க்);
• VRP V2 இல் தொடங்கி, EVPN ஆதரவு சேர்க்கப்பட்டுள்ளது;
• M-LAG என்பது சிஸ்கோ நெக்ஸஸிற்கான vPC (மெய்நிகர் போர்ட் சேனல்) இன் அனலாக் ஆகும்;
• விர்ச்சுவல் ஸ்பானிங் ட்ரீ புரோட்டோகால் (VSTP) - சிஸ்கோ PVST உடன் இணக்கமானது.

CE12804

CE12808

Программное обеспечение

திட்டத்தில் நாங்கள் பயன்படுத்தினோம்:

• பிற விற்பனையாளர்களின் ஃபயர்வால்களுக்கான உள்ளமைவு கோப்புகளை புதிய உபகரணங்களுக்கான கட்டளை வடிவமாக மாற்றி;
• ஃபயர்வால்களின் உள்ளமைவை மேம்படுத்துவதற்கும் மாற்றுவதற்கும் எங்கள் சொந்த வடிவமைப்பின் ஸ்கிரிப்டுகள்.

உள்ளமைவு கோப்புகளை மாற்றுவதற்கான மாற்றியின் தோற்றம்
 
தரவு மையங்களுக்கு இடையிலான தொடர்புத் திட்டம் (EVPN VXLAN)
 

உபகரணங்களை அமைப்பதற்கான நுணுக்கங்கள்

CE12808
 

• தரவு மையங்களுக்கு இடையேயான தொடர்புக்கு EVN (Huawei தனியுரிமம்) க்குப் பதிலாக EVPN (தரநிலை)

  கட்டுப்பாட்டு விமானத்தில் iBGP ஐப் பயன்படுத்தி L2க்கு மேல் L3;
  ○ iBGP EVPN குடும்பம் வழியாக MAC பயிற்சி மற்றும் அறிவிப்பு (MAC வழிகள், வகை 2);
  ○ ஒளிபரப்பு / அறியப்படாத யூனிகாஸ்ட் ட்ராஃபிக்கிற்கான VXLAN சுரங்கங்களின் தானியங்கி கட்டுமானம் (உள்ளடக்கிய மல்டிகாஸ்ட் வழிகள், வகை 3).

• VS இல் இரண்டு பிரிவு முறைகள்:

  ○ போர்ட்களின் அடிப்படையில் (போர்ட்-மோட் போர்ட்) அல்லது ASIC (போர்ட்-மோட் குழு, காட்சி சாதன போர்ட்-வரைபடம்) அடிப்படையில்;
  ○ போர்ட் பிரிப்பு பரிமாண இடைமுகம் 40GE நிர்வாகம் VS இல் மட்டுமே இயங்குகிறது (போர்ட்-மோடைப் பொருட்படுத்தாமல்).

USG9560
 

• VSYS மூலம் பிரிக்கும் சாத்தியம்,
• VSYS டைனமிக் ரூட்டிங் மற்றும் ரூட் லீக் இடையே சாத்தியமற்றது!

CE12804
 
தரவு மையங்களுக்கு இடையே MAC VRRP வடிகட்டலுடன் அனைத்து செயலில் உள்ள GW (VRRP மாஸ்டர்/மாஸ்டர்/மாஸ்டர்)
 
acl number 4000
  rule 5 deny source-mac 0000-5e00-0100 ffff-ffff-ff00
  rule 10 deny destination-mac 0000-5e00-0100 ffff-ffff-ff00
  rule 15 permit
 
interface Eth-Trunk1
  traffic-filter acl 4000 outbound

தரவு மையங்களுக்கு இடையேயான ஆதாரங்களின் தொடர்புத் திட்டம் (VXLAN EVPN மற்றும் அனைத்து ஆக்டிவ் GW)
 

திட்டத்தின் சிக்கலானது

கம்ப்யூட்டிங் உள்கட்டமைப்பைப் பயன்படுத்தி ஏற்கனவே உள்ள பயன்பாடுகளை காப்புப் பிரதி எடுக்க வேண்டிய அவசியம் முக்கிய சிரமமாக இருந்தது. வாடிக்கையாளருக்கு 100 க்கும் மேற்பட்ட வெவ்வேறு பயன்பாடுகள் இருந்தன, அவற்றில் சில கிட்டத்தட்ட 10 ஆண்டுகளுக்கு முன்பு எழுதப்பட்டவை. எடுத்துக்காட்டாக, Yandex க்கு இறுதி பயனர்களுக்கு தீங்கு விளைவிக்காமல் பல நூறு மெய்நிகர் இயந்திரங்களை எளிதாக அணைக்க முடியும் என்றால், ரஷ்ய போஸ்டில் அத்தகைய அணுகுமுறைக்கு புதிதாக பல பயன்பாடுகளின் வளர்ச்சி மற்றும் நிறுவன தகவல் அமைப்புகளின் கட்டமைப்பில் மாற்றங்கள் தேவைப்படும். கம்ப்யூட்டிங் உள்கட்டமைப்பின் கூட்டு தணிக்கையின் கட்டத்தில் இடம்பெயர்வு மற்றும் தேர்வுமுறை செயல்பாட்டில் எழும் சிக்கல்களை நாங்கள் தீர்த்தோம். நிறுவனத்திற்கு புதிய அனைத்து நெட்வொர்க்கிங் தொழில்நுட்பங்களும் (EVPN போன்றவை) ஆய்வகத்தில் முன்பரிசோதனை செய்யப்பட்டுள்ளன.
 

திட்ட முடிவுகள்

திட்டக் குழுவில் நிபுணர்கள் இருந்தனர் "LANIT-ஒருங்கிணைவு", கணினி உள்கட்டமைப்பின் செயல்பாட்டில் வாடிக்கையாளர் மற்றும் அவரது கூட்டாளிகள். விற்பனையாளர்களிடமிருந்து (செக் பாயிண்ட் மற்றும் ஹுவாய்) பிரத்யேக ஆதரவுக் குழுக்களும் உருவாக்கப்பட்டன. திட்டம் இரண்டு ஆண்டுகள் ஆனது. இந்த நேரத்தில் என்ன செய்யப்பட்டது என்பது இங்கே.

• தரவு மையங்களின் நெட்வொர்க், கார்ப்பரேட் டேட்டா டிரான்ஸ்மிஷன் நெட்வொர்க் (சிஎஸ்டிஎன்) மற்றும் தரவு மையங்களுக்கு இடையே ஒரு வளையம் ஆகியவற்றின் வளர்ச்சிக்கான ஒரு உத்தி உருவாக்கப்பட்டது மற்றும் வாடிக்கையாளரின் அனைத்து துறைகளுடனும் ஒப்புக் கொள்ளப்பட்டது.
• அதிகரித்த சேவை கிடைக்கும். இது வாடிக்கையாளரின் வணிகத்தால் குறிப்பிடப்பட்டது மற்றும் புதிய சேவைகளின் அறிமுகம் காரணமாக போக்குவரத்து இன்னும் அதிக அதிகரிப்புக்கு வழிவகுத்தது.
• 40 க்கும் மேற்பட்ட விதிகள் FWSM/ASA இலிருந்து USG 000க்கு மாற்றப்பட்டு மேம்படுத்தப்பட்டுள்ளன. UGG 9560 இல் உள்ள பல்வேறு ASA சூழல்கள் ஒரே பாதுகாப்புக் கொள்கையில் இணைக்கப்பட்டுள்ளன.
• CE1/CE10ஐப் பயன்படுத்துவதன் மூலம் தரவு மைய போர்ட்களின் செயல்திறன் 40G இலிருந்து 12800/6850G ஆக அதிகரிக்கப்பட்டுள்ளது. இது இடைமுக சுமைகள் மற்றும் பாக்கெட்டுகளின் இழப்பை அகற்றுவதை சாத்தியமாக்கியது.
• கேரியர்-வகுப்பு ரவுட்டர்கள் NE40E-X8 வாடிக்கையாளரின் தரவு மையம் மற்றும் KSPD ஆகியவற்றின் தேவைகளை முழுமையாக உள்ளடக்கியது, எதிர்கால வணிக வளர்ச்சியை கணக்கில் எடுத்துக்கொள்கிறது.
• USG 9560க்கான எட்டு புதிய அம்சக் கோரிக்கைகள் கோரப்பட்டுள்ளன. இவற்றில் ஏழு ஏற்கனவே செயல்படுத்தப்பட்டு, VRP இன் தற்போதைய பதிப்பில் சேர்க்கப்பட்டுள்ளன. 1 FR ஆனது Huawei R&D ஆல் செயல்படுத்தப்படுகிறது. அமர்வுகளை ஒத்திசைக்காமல் உள்ளமைவை ஒத்திசைக்க தேவையான செயல்பாட்டை உள்ளமைக்கும் திறன் கொண்ட எட்டு சேஸ்ஸிற்கான கிளஸ்டர் இது. தரவு மையங்களில் ஒன்றிற்கான போக்குவரத்து தாமதம் மிக அதிகமாக இருந்தால் (அட்லர் - மாஸ்கோ பிரதான பாதையில் 1300 கி.மீ. மற்றும் காப்புப் பிரதி பாதையில் 2800 கி.மீ).

ரஷ்யாவில் உள்ள மற்ற அஞ்சல் நிறுவனங்களுடன் ஒப்பிடுகையில் இந்த திட்டத்திற்கு ஒப்புமை இல்லை.

தரவு மைய நெட்வொர்க் உள்கட்டமைப்பின் நவீனமயமாக்கல் டிஜிட்டல் சேவைகளை மேம்படுத்த நிறுவனத்திற்கு புதிய வாய்ப்புகளைத் திறந்துள்ளது.

• தனிநபர்கள் மற்றும் சட்ட நிறுவனங்களுக்கு தனிப்பட்ட கணக்கு மற்றும் மொபைல் பயன்பாட்டை வழங்குதல்.
• சரக்கு விநியோக சேவைகளை வழங்க மின்னணு கடைகளுடன் ஒருங்கிணைப்பு.
• பூர்த்தி என்பது பொருட்களின் சேமிப்பு, மின்னணு கடைகளிலிருந்து ஆர்டர்களை உருவாக்குதல் மற்றும் வழங்குதல்.
• கூட்டாளர் நெட்வொர்க்குகளின் பயன்பாடு உட்பட ஆர்டர்களை வழங்குவதற்கான புள்ளிகளின் விரிவாக்கம்.
• ஒப்பந்தக்காரர்களுடன் சட்டரீதியாக முக்கியமான ஆவண ஓட்டம். இது காகித ஆவணங்களின் மெதுவான மற்றும் விலையுயர்ந்த விநியோகத்தை அகற்றும்.
• பதிவு செய்யப்பட்ட கடிதங்களை மின்னணு வடிவில் ஏற்றுக்கொள்வதுடன், மின்னணு மற்றும் காகித வடிவில் விநியோகம் (இறுதி பெறுநருக்கு முடிந்தவரை பொருட்களை அச்சிடுதல்). பொது சேவைகளின் போர்ட்டலில் மின்னணு பதிவு செய்யப்பட்ட கடிதங்களின் சேவை.
• டெலிமெடிசின் சேவைகளை வழங்குவதற்கான தளம்.
• எளிமையான மின்னணு கையொப்பத்தைப் பயன்படுத்தி பதிவு செய்யப்பட்ட அஞ்சல் பொருட்களை எளிதாக ஏற்றுக்கொள்வது மற்றும் எளிதாக விநியோகித்தல்.
• தபால் அலுவலக நெட்வொர்க்கின் டிஜிட்டல் மயமாக்கல்.
• சுய சேவை சேவைகளின் செயலாக்கம் (டெர்மினல்கள் மற்றும் பார்சல் இயந்திரங்கள்).
• கூரியர் சேவையை நிர்வகிப்பதற்கான டிஜிட்டல் தளத்தை உருவாக்குதல் மற்றும் கூரியர் சேவை வாடிக்கையாளர்களுக்கு புதிய மொபைல் பயன்பாடு.

எங்களுடன் வேலை செய்ய வாருங்கள்!

• நிறுவன உள்கட்டமைப்பு பொறியாளர்
• முன்னணி லினக்ஸ் / டெவொப்ஸ் பொறியாளர்

ஆதாரம்: www.habr.com