Mo ni idaniloju pe gbogbo awọn oluka Habr o kere ju lẹẹkan paṣẹ awọn ẹru ni awọn ile itaja ori ayelujara ni okeere ati lẹhinna lọ lati gba awọn parcels ni ọfiisi ifiweranṣẹ Russia. Njẹ o le fojuinu iwọn ti iṣẹ-ṣiṣe yii ni awọn ofin ti siseto eekaderi? Ṣe isodipupo nọmba awọn ti onra nipasẹ nọmba awọn rira wọn, fojuinu maapu ti orilẹ-ede nla wa, ati lori rẹ - diẹ sii ju 40 ẹgbẹrun awọn ifiweranṣẹ ifiweranṣẹ ... Nipa ọna, ni ọdun 2018, Russian Post ṣe ilana 345 milionu awọn parcels kariaye.
Ninu nkan yii, a yoo sọ fun ọ kini awọn ọran ti Ifiweranṣẹ naa dojukọ ati bii ẹgbẹ LANIT-Integration ṣe yanju wọn, ṣiṣẹda awọn amayederun IT tuntun fun awọn ile-iṣẹ data.
Ọkan ninu awọn ile-iṣẹ eekaderi ode oni ti Russian Post
Ṣaaju ki o to ise agbese
Nitori ilosoke didasilẹ ni nọmba awọn ile itaja lati awọn ile itaja ajeji ni Ilu China, Iha iwọ-oorun Yuroopu ati Ariwa America, ẹru lori awọn ohun elo eekaderi ti Post Russian ti pọ si. Nitorinaa, iran tuntun ti awọn ile-iṣẹ eekaderi ni a ti kọ, eyiti o lo awọn ẹrọ yiyan agbara-giga. Wọn nilo atilẹyin lati awọn amayederun iširo.
Awọn amayederun ile-iṣẹ data jẹ igba atijọ ati pe ko pese iṣẹ to wulo ati igbẹkẹle ninu iṣẹ ti awọn eto alaye ile-iṣẹ. Pẹlupẹlu, Russian Post ni iriri aini agbara iširo lati ṣe ifilọlẹ awọn iṣẹ tuntun.
Awọn ile-iṣẹ data onibara ati awọn iṣoro wọn
Awọn ile-iṣẹ data Post Russian ṣe iranṣẹ diẹ sii ju awọn nkan 40, awọn ọfiisi agbegbe 000. Awọn dosinni ti awọn iṣẹ iṣowo yika-akoko ṣiṣẹ ni awọn ile-iṣẹ data, pẹlu awọn iṣẹ iṣowo e-commerce.
Tẹlẹ loni, ile-iṣẹ nlo awọn ọna ṣiṣe fun titoju, itupalẹ ati sisẹ data nla. Fun iru awọn ọna ṣiṣe, lilo itetisi atọwọda ati awọn algorithms ẹkọ ẹrọ ṣe ipa pataki. Titi di oni, ọkan ninu awọn ọran pataki julọ fun ile-iṣẹ ni iṣapeye ti iṣakoso ṣiṣan eekaderi ati isare ti iṣẹ alabara ni awọn ọfiisi ifiweranṣẹ.
Ṣaaju si ibẹrẹ ti iṣẹ akanṣe igbesoke, o wa nipa awọn ẹrọ foju 3000 ni akọkọ ati awọn ile-iṣẹ data afẹyinti, iye alaye ti o fipamọ ju petabytes 2 lọ. Awọn ile-iṣẹ data ni ọna ipa ọna opopona eka ti o ni nkan ṣe pẹlu pipin si awọn apakan oriṣiriṣi ni ibamu si awọn ipele aabo.
Pẹlu idagbasoke awọn ohun elo ati iṣafihan awọn iṣẹ tuntun, bandiwidi ti o wa tẹlẹ ti ohun elo nẹtiwọọki ni awọn ile-iṣẹ data ti ko to. Iyipada si awọn atọkun pẹlu awọn iyara tuntun ni a nilo: 10 Gb / s, dipo 1 Gb / s fun iraye si ati 40 Gb / s ni ipele mojuto, pẹlu apọju kikun ti ohun elo ati awọn ikanni ibaraẹnisọrọ.
Lati ẹka aabo alaye, ibeere kan ni a gba lati pin awọn amayederun si awọn apakan pẹlu ipele giga ti aabo alaye ti ijabọ ati awọn ohun elo (PN - Nẹtiwọọki Aladani ati DMZ - Agbegbe Demilitarized). Awọn firewalls (ITU) kọja ijabọ ti ko ṣe pataki lati ṣe àlẹmọ. VRF ko lo lori awọn iyipada fun iru ijabọ bẹ. Awọn ofin ni ITU jẹ suboptimal (ẹgbẹẹgbẹrun awọn ofin ni ile-iṣẹ data kọọkan).
Iṣilọ lainidi ti awọn ẹrọ foju (VMs) laarin awọn ile-iṣẹ data lakoko mimu adiresi IP ati ọna ti o dara julọ fun ijabọ laarin awọn apakan, pẹlu nẹtiwọọki data ile-iṣẹ (CDTN), ko ṣee ṣe.
MSTP ni a lo fun isọdọtun, diẹ ninu awọn ebute oko oju omi ti dina (imurasilẹ gbigbona). Awọn ipilẹ ati awọn iyipada iwọle ko ni ikuna ti o ṣajọpọ, ko si si akopọ wiwo (LAG) ti a lo.
Pẹlu dide ti ile-iṣẹ data kẹta, faaji tuntun ati iṣeto ẹrọ ni a nilo lati ṣiṣẹ oruka laarin awọn ile-iṣẹ data (EVPN ti dabaa).
Ko si imọran kan fun idagbasoke awọn ile-iṣẹ data, ti a ṣe akọsilẹ ni irisi iṣẹ akanṣe kan ati gba pẹlu gbogbo awọn ẹka ti alabara. Iwe iṣẹ nẹtiwọọki lọwọlọwọ ko pe ati ti ọjọ.
Onibara ireti
Ẹgbẹ akanṣe naa ni awọn iṣẹ ṣiṣe wọnyi:
- mura faaji ati imọran idagbasoke fun kikọ nẹtiwọọki ati awọn amayederun olupin ti ile-iṣẹ data kẹta;
- ṣe ayewo iṣiṣẹ ti nẹtiwọọki ti o wa tẹlẹ ti alabara;
- faagun agbara mojuto nẹtiwọki nipasẹ diẹ sii ju 1500 10/40 Gb/s Ethernet ebute oko ni ile-iṣẹ data kọọkan (awọn ebute oko oju omi 4500 lapapọ);
- rii daju iṣẹ oruka laarin awọn ile-iṣẹ data mẹta pẹlu iṣeeṣe ti jijẹ iyara to 80 Gb / s ni ọkọọkan awọn apakan lati le ṣajọpọ awọn orisun iširo alabara lati awọn ile-iṣẹ data oriṣiriṣi sinu eto IT kan;
- pese 100% ilọpo meji ti gbogbo awọn eroja nẹtiwọọki lati ṣaṣeyọri ibi-afẹde Uptime ni ipele ti 99,995%;
- dinku awọn idaduro ijabọ laarin awọn ẹrọ foju lati yara awọn ohun elo iṣowo;
- gba awọn iṣiro, itupalẹ ati siwaju sii mu awọn ofin sisẹ ijabọ ni awọn ile-iṣẹ data (ni ibẹrẹ awọn ofin 80 wa);
- ṣe agbekalẹ faaji ibi-afẹde lati rii daju iṣilọ lainidi ti awọn ohun elo iṣowo pataki ti alabara si eyikeyi awọn ile-iṣẹ data mẹta.
Bayi, a ni nkankan lati sise lori.
Awọn ohun elo
Jẹ ki a ṣe akiyesi diẹ sii awọn ohun elo ti a lo ninu iṣẹ naa.
Ogiriina (NGWF) USG9560:
- pipin nipasẹ VSYS;
- to 720 Gbps;
- to 720 milionu awọn akoko igbakana;
- 8 iho .
Olulana NE40E-X8:
- to 7,08 Tbit / s Yipada Agbara;
- to 2,880 Mpps Ndari Performance;
- Awọn iho 8 fun awọn kaadi laini (LPU);
- to 10M BGP IPv4 ipa-ọna fun MPU;
- to 1500K OSPF IPv4 awọn ipa ọna fun MPU;
- to 3000K - IPv4 FIB (da lori LPU).
CE12800 Series Yipada:
- Ohun elo Imudara: VS (1:16 agbara ipa), Eto Yipada iṣupọ (CSS), Super Foju Fabric (SVF);
- Nẹtiwọọki Iṣeduro Nẹtiwọọki: M-LAG, TRILL, VXLAN ati ọna asopọ VXLAN, QinQ ni VXLAN, EVN (Ethernet Virtual Network);
- bẹrẹ pẹlu VRP V2, atilẹyin EVPN wa pẹlu;
- M-LAG - afọwọṣe ti vPC (foju Port ikanni) fun Cisco Nesusi;
- Foju leta ti Tree Protocol (VSTP) - Ni ibamu pẹlu Sisiko PVST.
CE12804
CE12808
Software
Ninu iṣẹ akanṣe ti a lo:
- oluyipada awọn faili iṣeto ni fun awọn ogiriina ti awọn olutaja miiran sinu ọna kika aṣẹ fun ohun elo tuntun;
- awọn iwe afọwọkọ ti apẹrẹ ti ara wa lati mu ki o yipada iṣeto ti awọn ogiriina.
Irisi ti oluyipada fun iyipada awọn faili iṣeto ni
Eto ibaraẹnisọrọ laarin awọn ile-iṣẹ data (EVPN VXLAN)
Awọn nuances ti eto ohun elo
CE12808
- EVPN (boṣewa) dipo EVN (Huawei ohun-ini) fun ibaraẹnisọrọ laarin awọn ile-iṣẹ data:
○ L2 lori L3 lilo iBGP ni Iṣakoso ofurufu;
○ Ikẹkọ MAC ati ikede nipasẹ idile iBGP EVPN (awọn ọna MAC, iru 2);
○ ikole adaṣe ti awọn tunnels VXLAN fun igbohunsafefe / ijabọ unicast aimọ (Awọn ipa ọna Multicast Inktosi, iru 3). - Awọn ipo pipin meji lori VS:
○ ti o da lori awọn ebute oko oju omi (ibudo-ipo-ibudo) tabi da lori ASIC (ẹgbẹ ipo-ibudo, maapu ibudo ẹrọ ifihan);
○ ni wiwo pipin pipin ibudo 40GE NIKAN ṣiṣẹ ni Admin VS (laibikita ipo-ibudo).
USG9560
- O ṣeeṣe lati pin nipasẹ VSYS,
- laarin VSYS ipa-ọna agbara ati jijo ipa-ọna ko ṣee ṣe!
CE12804
Gbogbo GW ti nṣiṣe lọwọ (VRRP Titunto / Titunto si / Titunto si) pẹlu MAC VRRP sisẹ laarin awọn ile-iṣẹ data
acl number 4000
rule 5 deny source-mac 0000-5e00-0100 ffff-ffff-ff00
rule 10 deny destination-mac 0000-5e00-0100 ffff-ffff-ff00
rule 15 permit
interface Eth-Trunk1
traffic-filter acl 4000 outbound
Ero ti ibaraenisepo ti awọn orisun laarin awọn ile-iṣẹ data (VXLAN EVPN ati Gbogbo GW ti nṣiṣe lọwọ)
Idiju ise agbese
Iṣoro akọkọ ni iwulo lati ṣe afẹyinti awọn ohun elo ti o wa tẹlẹ nipa lilo awọn amayederun iširo. Onibara ni diẹ sii ju awọn ohun elo oriṣiriṣi 100 lọ, diẹ ninu eyiti a kọ ni ọdun 10 sẹhin. Fun apẹẹrẹ, ti o ba jẹ fun Yandex o ṣee ṣe lati ni rọọrun pa ọpọlọpọ awọn ẹrọ foju foju pa awọn olumulo ipari, lẹhinna ni Russian Post iru ọna kan yoo nilo idagbasoke ti nọmba awọn ohun elo lati ibere ati awọn ayipada ninu faaji ti awọn eto alaye ile-iṣẹ. A yanju awọn iṣoro ti o dide ninu ilana iṣiwa ati iṣapeye ni ipele ti iṣayẹwo apapọ ti awọn amayederun iširo. Gbogbo awọn imọ-ẹrọ Nẹtiwọọki tuntun si ile-iṣẹ (bii EVPN) ti ni idanwo tẹlẹ ninu yàrá.
Awọn abajade iṣẹ akanṣe
Egbe ise agbese to wa ojogbon , alabara ati awọn alabaṣiṣẹpọ rẹ ni iṣẹ ti awọn amayederun iširo. Awọn ẹgbẹ atilẹyin igbẹhin lati ọdọ awọn olutaja (Ṣayẹwo Point ati Huawei) tun ṣẹda. Ise agbese na gba ọdun meji. Eyi ni ohun ti a ti ṣe lakoko yii.
- Ilana kan fun idagbasoke nẹtiwọki ti awọn ile-iṣẹ data, nẹtiwọọki gbigbe data ajọṣepọ kan (CSTN) ati oruka laarin awọn ile-iṣẹ data ti ni idagbasoke ati gba pẹlu gbogbo awọn ẹka ti alabara.
- Alekun wiwa iṣẹ. Eyi jẹ akiyesi nipasẹ iṣowo alabara ati yori si ilosoke paapaa ni ijabọ nitori iṣafihan awọn iṣẹ tuntun.
- Diẹ ẹ sii ju awọn ofin 40 lọ ati iṣapeye lati FWSM/ASA si USG 000. Awọn ipo ASA oriṣiriṣi lori UGG 9560 ni a ti dapọ si eto-aabo kan ṣoṣo.
- Iwọnjade ti awọn ebute ile-iṣẹ data ti pọ si lati 1G si 10/40G nipasẹ lilo CE12800/CE6850. Eyi jẹ ki o ṣee ṣe lati ṣe imukuro awọn apọju wiwo ati isonu ti awọn apo-iwe.
- Awọn olulana kilasi ti ngbe NE40E-X8 ni kikun bo awọn iwulo ti ile-iṣẹ data alabara ati KSPD, ni akiyesi idagbasoke iṣowo iwaju.
- Awọn ibeere Ẹya Ẹya tuntun mẹjọ ti beere fun USG 9560. Ninu iwọnyi, meje ti ni imuse tẹlẹ ati pe o wa ninu ẹya lọwọlọwọ ti VRP. 1 FR ti wa ni imuse nipasẹ Huawei R&D. Eyi jẹ iṣupọ fun chassis mẹjọ pẹlu agbara lati tunto iṣẹ ṣiṣe pataki fun mimuuṣiṣẹpọ iṣeto ni laisi mimuuṣiṣẹpọ awọn akoko. Ti a beere ti idaduro ijabọ si ọkan ninu awọn ile-iṣẹ data ga ju (Adler - Moscow 1300 km ni ọna akọkọ ati 2800 km ni ọna afẹyinti).
Ise agbese na ko ni awọn analogues ni afiwe pẹlu awọn ile-iṣẹ ifiweranṣẹ miiran ni Russia.
Isọdọtun ti awọn amayederun nẹtiwọọki aarin data ti ṣii awọn aye tuntun fun ile-iṣẹ lati ṣe idagbasoke awọn iṣẹ oni-nọmba.
- Pese akọọlẹ ti ara ẹni ati ohun elo alagbeka fun awọn eniyan kọọkan ati awọn ile-iṣẹ labẹ ofin.
- Ijọpọ pẹlu awọn ile itaja itanna lati pese awọn iṣẹ ifijiṣẹ ẹru.
- Imuṣẹ jẹ ibi ipamọ ti awọn ẹru, dida ati ifijiṣẹ awọn aṣẹ lati awọn ile itaja itanna.
- Imugboroosi awọn aaye ti oro ti awọn aṣẹ, pẹlu lilo awọn nẹtiwọọki alabaṣepọ.
- Ṣiṣan iwe aṣẹ pataki ti ofin pẹlu awọn alagbaṣe. Eyi yoo mu imukuro lọra ati ifijiṣẹ idiyele ti awọn iwe aṣẹ iwe kuro.
- Gbigba awọn lẹta ti o forukọsilẹ ni fọọmu itanna pẹlu ifijiṣẹ mejeeji ni itanna ati fọọmu iwe (pẹlu titẹ awọn ohun kan bi o ti ṣee ṣe si olugba ikẹhin). Iṣẹ ti awọn lẹta ti a forukọsilẹ ti itanna lori ẹnu-ọna ti awọn iṣẹ gbangba.
- Platform fun ipese awọn iṣẹ telemedicine.
- Gbigba ni irọrun ati ifijiṣẹ irọrun ti awọn ohun ifiweranṣẹ ti o forukọsilẹ ni lilo ibuwọlu itanna ti o rọrun.
- Digitization ti awọn post ọfiisi nẹtiwọki.
- Ṣiṣe awọn iṣẹ iṣẹ ti ara ẹni (awọn ebute ati awọn ẹrọ idii).
- Ṣiṣẹda Syeed oni-nọmba kan fun ṣiṣakoso iṣẹ oluranse ati ohun elo alagbeka tuntun fun awọn alabara iṣẹ oluranse.
Wa lati ṣiṣẹ pẹlu wa!
orisun: www.habr.com