Ni akoko kikọ nkan yii, wiwa lori aaye iṣẹ olokiki kan fun gbolohun ọrọ naa “Ẹrọ Nẹtiwọọki” pada nipa awọn aye 2.5 ni gbogbo Russia. Fun lafiwe, wiwa fun gbolohun naa “oluṣakoso eto” pada fẹrẹ to 800 ẹgbẹrun awọn aye, ati “Ẹrọ DevOps” - o fẹrẹ to XNUMX.
Ṣe eyi tumọ si pe awọn nẹtiwọọki ko nilo ni awọn akoko awọsanma iṣẹgun, Docker, Kubernetes ati Wi-Fi gbogbo eniyan nibi gbogbo?
Jẹ ki a ro ero rẹ (c)
Jẹ ki a faramọ. Orukọ mi ni Alexey, ati pe onimọ nẹtiwọki ni mi.
Mo ti kopa ninu awọn nẹtiwọọki fun diẹ sii ju ọdun 10 ati pe Mo ti n ṣiṣẹ pẹlu ọpọlọpọ awọn eto * nix fun diẹ sii ju ọdun 15 (Mo ni aye lati tinker pẹlu Linux mejeeji ati FreeBSD). Mo ṣiṣẹ ni awọn oniṣẹ telecom, awọn ile-iṣẹ nla ti a kà si “ile-iṣẹ”, ati laipẹ Mo ti n ṣiṣẹ ni “odo ati daring” fintech, nibiti awọn awọsanma, awọn devops, kubernetes ati awọn ọrọ ẹru miiran ti yoo dajudaju jẹ ki emi ati awọn ẹlẹgbẹ mi ko ṣe pataki. . Ọjọ kan. Boya.
disclaimer: "Ninu aye wa, ko ohun gbogbo ni nigbagbogbo ati ki o nibi gbogbo, sugbon nkankan, ma ni awọn aaye" (c) Maxim Dorofeev.
Ohun gbogbo ti a kọ ni isalẹ le ati pe o yẹ ki o ṣe akiyesi ero ti ara ẹni ti onkọwe, eyiti ko sọ pe o jẹ otitọ ti o ga julọ, tabi paapaa ikẹkọ kikun-kikun. Gbogbo ohun kikọ ni o wa fictitious, gbogbo coincidences ni o wa ID.
Kaabo si aye mi.
Nibo ni o ti le pade awọn nẹtiwọki nẹtiwọki?
1. Awọn oniṣẹ Telikomu, awọn ile-iṣẹ iṣẹ ati awọn olutọpa miiran. Ohun gbogbo ni o rọrun nibi: nẹtiwọki fun wọn jẹ iṣowo kan. Wọn ta taara taara (awọn oniṣẹ) tabi pese awọn iṣẹ fun ifilọlẹ / ṣetọju awọn nẹtiwọọki awọn alabara wọn.
Ọpọlọpọ iriri wa nibi, ṣugbọn kii ṣe owo pupọ (ayafi ti o ba jẹ oludari tabi oluṣakoso tita aṣeyọri). Ati sibẹsibẹ, ti o ba fẹran awọn nẹtiwọọki, ati pe o kan wa ni ibẹrẹ ti irin-ajo rẹ, iṣẹ ni atilẹyin diẹ ninu awọn oniṣẹ ẹrọ ti ko tobi pupọ yoo, paapaa ni bayi, jẹ aaye ibẹrẹ ti o pe (ni awọn ijọba apapo ohun gbogbo jẹ iwe afọwọkọ pupọ, ati nibẹ). jẹ kekere yara fun àtinúdá). O dara, awọn itan nipa bii o ṣe le dagba lati ọdọ ẹlẹrọ lori iṣẹ ni awọn ọdun diẹ si oluṣakoso ipele C tun jẹ gidi gidi, botilẹjẹpe o ṣọwọn, fun awọn idi to han gbangba. O nilo nigbagbogbo fun oṣiṣẹ, nitori iyipada ko waye. Eyi jẹ mejeeji ti o dara ati buburu ni akoko kanna - awọn aye nigbagbogbo wa, ni apa keji - nigbagbogbo julọ ti nṣiṣe lọwọ / awọn ọlọgbọn yarayara lọ kuro boya fun igbega tabi si awọn aaye “gbona”.
2. “Ile-iṣẹ” ni majemu. Ko ṣe pataki boya iṣẹ akọkọ rẹ ni ibatan si IT tabi rara. Ohun akọkọ ni pe o ni ẹka ile-iṣẹ IT ti ara rẹ, eyiti o ni idaniloju iṣẹ ti awọn eto inu ile-iṣẹ, pẹlu nẹtiwọọki ni awọn ọfiisi, awọn ikanni ibaraẹnisọrọ si awọn ẹka, ati bẹbẹ lọ. Awọn iṣẹ ti ẹlẹrọ nẹtiwọọki ni iru awọn ile-iṣẹ le ṣee ṣe “akoko-apakan” nipasẹ oluṣakoso eto (ti o ba jẹ pe awọn amayederun nẹtiwọọki jẹ kekere tabi ti o jẹ itọju nipasẹ olugbaisese ita), ati alamọja nẹtiwọọki kan, ti o ba wa, le ni akoko kanna wo lẹhin telephony ati SAN (ko si dara). Wọn sanwo ni oriṣiriṣi - o da lori ere ti iṣowo, iwọn ile-iṣẹ ati eto naa. Mo ti sise pẹlu awọn ile ise ibi ti Sisiko awọn ọna šiše ti wa ni deede "kojọpọ ni awọn agba", ati pẹlu awọn ile ise ibi ti awọn nẹtiwọki ti a še lati feces, ọgọ ati bulu teepu, ati awọn olupin ti a kò imudojuiwọn (Tialesealaini lati sọ, ko si ifiṣura ti a pese boya) . Iriri ti o kere pupọ wa nibi, ati pe yoo fẹrẹ jẹ daju pe o wa ni agbegbe ti titiipa olutaja ti o muna, tabi “bi o ṣe le ṣe nkan kan ninu ohunkohun.” Tikalararẹ, Mo rii pe o jẹ alaidun, botilẹjẹpe ọpọlọpọ eniyan fẹran rẹ - ohun gbogbo jẹ iwọnwọn ati asọtẹlẹ (ti a ba sọrọ nipa awọn ile-iṣẹ nla), “dorakha-bahato”, ati bẹbẹ lọ. O kere ju lẹẹkan lọdun, diẹ ninu awọn olutaja pataki sọ pe wọn ti wa pẹlu eto mega-super-duper miiran ti yoo ṣe adaṣe ohun gbogbo ni bayi ati pe gbogbo awọn oludari eto ati awọn nẹtiwọọki le tuka, nlọ tọkọtaya kan lati tẹ awọn bọtini ni wiwo ti o lẹwa. Otitọ ni pe, paapaa ti a ba foju si idiyele ti ojutu, awọn nẹtiwọọki kii yoo lọ nibikibi lati ibẹ. Bẹẹni, boya dipo console naa yoo tun wa ni wiwo wẹẹbu kan (ṣugbọn kii ṣe nkan kan pato ti ohun elo, ṣugbọn eto nla ti o ṣakoso awọn mewa ati awọn ọgọọgọrun iru awọn ege ohun elo), ṣugbọn imọ ti “bii ohun gbogbo ṣe n ṣiṣẹ ninu” yoo tun wa. nilo.
3. Awọn ile-iṣẹ ọja, èrè ti o wa lati idagbasoke (ati, nigbagbogbo, isẹ) ti diẹ ninu awọn software tabi Syeed - ọja kanna. Nigbagbogbo wọn jẹ kekere ati nimble, wọn tun jinna si iwọn ti awọn ile-iṣẹ ati isọdọtun iṣẹ wọn. O wa nibi pe awọn olufokansin kanna, cubers, dockers ati awọn ọrọ ẹru miiran ni a rii ni apapọ, eyiti yoo jẹ ki nẹtiwọọki ati awọn onimọ-ẹrọ nẹtiwọọki jẹ rudiment ti ko wulo.
Bawo ni netiwọki ṣe yatọ si oluṣakoso eto?
Ni oye eniyan kii ṣe lati IT - ohunkohun. Mejeji ti wọn wo ni dudu iboju ki o si kọ diẹ ninu awọn ìráníyè, ma laiparuwo bura.
Ni oye ti awọn pirogirama - boya nipasẹ agbegbe koko-ọrọ. Awọn alabojuto eto n ṣakoso awọn olupin, awọn nẹtiwọọki n ṣakoso awọn iyipada ati awọn olulana. Nigba miiran iṣakoso jẹ buburu, ati pe ohun gbogbo ṣubu fun gbogbo eniyan. Daradara, ninu ọran ti ohunkohun ajeji, awọn nẹtiwọki tun jẹ ẹbi. O kan nitori fokii rẹ, idi niyẹn.
Ni otitọ, iyatọ akọkọ ni ọna lati ṣiṣẹ. Boya, o wa laarin awọn nẹtiwọki nẹtiwọki ti o wa julọ awọn olufowosi ti ọna "Ti o ba ṣiṣẹ, maṣe fi ọwọ kan!". Gẹgẹbi ofin, ohun kan le ṣee ṣe (laarin olutaja kan) ni ọna kan; gbogbo iṣeto ti apoti naa wa nibẹ ni ọpẹ ti ọwọ rẹ. Iye owo aṣiṣe jẹ giga, ati nigbakan ga pupọ (fun apẹẹrẹ, iwọ yoo ni lati rin irin-ajo awọn ọgọọgọrun ibuso lati tun atunbere olulana naa, ati ni akoko yii ọpọlọpọ ẹgbẹrun eniyan yoo wa laisi ibaraẹnisọrọ - ipo ti o wọpọ fun oniṣẹ tẹlifoonu) .
Ni ero mi, eyi ni idi ti awọn onimọ-ẹrọ nẹtiwọọki, ni apa kan, ni itara pupọ fun iduroṣinṣin nẹtiwọki (ati iyipada jẹ ọta akọkọ ti iduroṣinṣin), ati ni ẹẹkeji, imọ wọn lọ siwaju sii ni ijinle ju ni ibú (iwọ ko ṣe. nilo lati ni anfani lati tunto dosinni ti oriṣiriṣi daemons, o nilo lati mọ awọn imọ-ẹrọ ati imuse wọn lati ọdọ olupese ẹrọ kan pato). Ti o ni idi ti olutọju eto kan ti o googled bi o ṣe le forukọsilẹ vlan lori eto Sisiko ko tii jẹ nẹtiwọki kan. Ati pe ko ṣeeṣe pe oun yoo ni anfani lati ṣe atilẹyin ni imunadoko (bakanna bi laasigbotitusita) nẹtiwọọki eka diẹ sii tabi kere si.
Ṣugbọn kilode ti o nilo nẹtiwọki kan ti o ba ni olutọju kan?
Fun afikun owo (ati pe ti o ba jẹ alabara ti o tobi pupọ ati olufẹ, boya paapaa fun ọfẹ, “gẹgẹbi ọrẹ”), awọn onimọ-ẹrọ ile-iṣẹ data yoo tunto awọn iyipada rẹ lati baamu awọn iwulo rẹ, ati boya paapaa ṣe iranlọwọ fun ọ lati fi idi wiwo BGP kan pẹlu awọn olupese (ti o ba ni subnet ti ara rẹ ti awọn adirẹsi IP fun ikede naa).
Iṣoro akọkọ ni pe ile-iṣẹ data kii ṣe ẹka IT rẹ, o jẹ ile-iṣẹ lọtọ ti ibi-afẹde rẹ ni lati ṣe ere. Pẹlu laibikita fun ọ bi alabara. Ile-iṣẹ data n pese awọn agbeko, pese wọn pẹlu ina ati otutu, ati tun pese diẹ ninu “aiyipada” Asopọmọra si Intanẹẹti. Da lori amayederun yii, ile-iṣẹ data le gbalejo ohun elo rẹ (awọ), yalo olupin kan fun ọ (olupin ti o yasọtọ), tabi pese iṣẹ iṣakoso (fun apẹẹrẹ, OpenStack tabi K8s). Ṣugbọn iṣowo ti ile-iṣẹ data kan (nigbagbogbo) kii ṣe iṣakoso ti awọn amayederun alabara, nitori ilana yii jẹ alaapọn pupọ, adaṣe ti ko dara (ati ni ile-iṣẹ data deede ohun gbogbo ti o ṣee ṣe jẹ adaṣe), isokan paapaa buru (olubara kọọkan). jẹ ẹni kọọkan) ati ni gbogbogbo pẹlu awọn ẹdun ọkan (“o sọ fun mi pe olupin ti ṣeto, ṣugbọn nisisiyi o ti kọlu, gbogbo rẹ ni ẹbi !!! 111”). Nitorinaa, ti olutọju ba ṣe iranlọwọ fun ọ pẹlu nkan kan, yoo gbiyanju lati jẹ ki o rọrun ati irọrun bi o ti ṣee. Nitori ṣiṣe o nira jẹ alailere, o kere ju lati oju-ọna ti awọn idiyele iṣẹ ti awọn onimọ-ẹrọ ti ile-igbimọ kanna (ṣugbọn awọn ipo yatọ, wo disclaimer). Eyi ko tumọ si pe olutọju yoo ṣe ohun gbogbo ni buburu. Ṣugbọn kii ṣe otitọ rara pe oun yoo ṣe deede ohun ti o nilo gaan.
O dabi pe nkan naa jẹ kedere, ṣugbọn ni ọpọlọpọ igba ninu iṣe mi Mo ti pade otitọ pe awọn ile-iṣẹ bẹrẹ lati gbẹkẹle olupese alejo gbigba wọn diẹ sii ju ti wọn yẹ lọ, ati pe eyi ko yorisi ohunkohun ti o dara. Mo ni lati ṣe alaye ni gigun ati ni awọn alaye pe kii ṣe SLA kan yoo bo awọn adanu lati akoko isinmi (awọn imukuro wa, ṣugbọn nigbagbogbo o jẹ pupọ, gbowolori pupọ fun alabara) ati pe olutọju naa ko mọ rara nipa ohun ti n ṣẹlẹ ninu awọn amayederun awọn onibara (ayafi fun awọn itọkasi gbogbogbo). Ati olutọju ko ṣe awọn afẹyinti fun ọ boya. Ipo naa paapaa buru si ti o ba ni diẹ ẹ sii ju ọkan lọ. Ni ọran eyikeyi awọn iṣoro laarin wọn, dajudaju wọn kii yoo rii ohun ti ko tọ fun ọ.
Lootọ, awọn idi ti o wa nibi jẹ deede kanna bi nigbati o yan “ẹgbẹ abojuto inu ile vs orisun ita”. Ti a ba ṣe iṣiro awọn ewu, didara naa ni itẹlọrun, ati pe iṣowo ko ni lokan, kilode ti o ko gbiyanju. Ni apa keji, nẹtiwọọki jẹ ọkan ninu awọn ipele ipilẹ julọ ti awọn amayederun, ati pe ko nira lati fi silẹ si awọn eniyan ita ti o ba ṣe atilẹyin ohun gbogbo miiran funrararẹ.
Ni awọn ọran wo ni a nilo oluṣeto nẹtiwọki?
Nigbamii a yoo sọrọ ni pato nipa awọn ile-iṣẹ ounjẹ igbalode. Pẹlu awọn oniṣẹ ati ile-iṣẹ, ohun gbogbo jẹ kedere, pẹlu tabi iyokuro - diẹ ti yipada nibẹ ni awọn ọdun aipẹ, ati pe awọn nẹtiwọọki nilo nibẹ tẹlẹ, ati pe wọn nilo bayi. Ṣugbọn pẹlu awọn “ọdọ ati agboya” awọn nkan kanna ko ṣe kedere. Nigbagbogbo wọn gbe gbogbo awọn amayederun wọn sinu awọn awọsanma, nitorinaa wọn ko paapaa nilo awọn admins gaan - ayafi fun awọn alabojuto ti awọn awọsanma kanna, nitorinaa. Awọn amayederun, ni apa kan, jẹ ohun ti o rọrun ni apẹrẹ rẹ, ni apa keji, o jẹ adaṣe daradara (ansible / puppet, terraform, ci / cd ... daradara, o mọ). Ṣugbọn paapaa nibi awọn ipo wa nigbati o ko le ṣe laisi ẹlẹrọ nẹtiwọọki kan.
Apeere 1, Alailẹgbẹ
Ṣebi pe ile-iṣẹ kan bẹrẹ pẹlu olupin kan pẹlu adiresi IP ti gbogbo eniyan, eyiti o wa ni ile-iṣẹ data kan. Lẹhinna awọn olupin meji wa. Lẹhinna diẹ sii ... Laipẹ tabi nigbamii, iwulo fun nẹtiwọọki aladani yoo wa laarin awọn olupin. Nitori ijabọ “ita” ti ni opin mejeeji nipasẹ bandiwidi (kii ṣe ju 100Mbit / s fun apẹẹrẹ) ati nipasẹ iwọn ti igbasilẹ / ti a gbejade fun oṣu kan (awọn olupolowo oriṣiriṣi ni awọn idiyele oriṣiriṣi, ṣugbọn bandiwidi si agbaye ita nigbagbogbo jẹ gbowolori diẹ sii ju kan lọ. ikọkọ nẹtiwọki).
Olutọju naa ṣafikun awọn kaadi nẹtiwọọki afikun si awọn olupin ati pẹlu wọn ninu awọn iyipada wọn ni vlan lọtọ. Agbegbe agbegbe “alapin” han laarin awọn olupin. Itura!
Nọmba awọn olupin n dagba, ati ijabọ lori nẹtiwọọki aladani tun n dagba - awọn afẹyinti, awọn atunṣe, ati bẹbẹ lọ. Olutọju naa nfunni lati gbe ọ lọ si awọn iyipada ọtọtọ ki o ma ṣe dabaru pẹlu awọn alabara miiran, ati pe wọn ko dabaru pẹlu rẹ. Hoster naa nfi diẹ ninu awọn iyipada ati bakan ṣe atunto wọn - o ṣeeṣe julọ, nlọ nẹtiwọọki alapin kan laarin gbogbo awọn olupin rẹ. Ohun gbogbo n ṣiṣẹ daradara, ṣugbọn ni akoko kan awọn iṣoro bẹrẹ: awọn idaduro laarin awọn ọmọ-ogun n pọ si lorekore, awọn akọọlẹ kerora nipa ọpọlọpọ awọn apo-iwe arp fun iṣẹju kan, ati lakoko iṣayẹwo pentester buruju gbogbo nẹtiwọọki agbegbe rẹ, fifọ olupin kan ṣoṣo.
Kini o yẹ ki a ṣe?
Pin nẹtiwọki si awọn apakan - vlans. Tunto ara rẹ adirẹsi ni kọọkan vlan, yan a ẹnu-ọna ti yoo gbe ijabọ laarin awọn nẹtiwọki. Ṣe atunto acl lori ẹnu-ọna lati ṣe idinwo iwọle laarin awọn apakan, tabi paapaa fi sori ẹrọ ogiriina lọtọ nitosi.
Apẹẹrẹ 1, tẹsiwaju
Awọn olupin naa ni asopọ si LAN pẹlu okun kan. Awọn yipada ninu awọn agbeko ti wa ni bakan ti sopọ si kọọkan miiran, ṣugbọn ti o ba ti wa nibẹ jẹ ẹya ijamba ninu ọkan agbeko, mẹta siwaju sii nitosi eyi ti kuna ni pipa. Awọn ero wa, ṣugbọn awọn ṣiyemeji wa nipa ibaramu wọn. Olupin kọọkan ni adirẹsi ti ara ẹni ti ara rẹ, eyiti o jẹ ti oniṣowo nipasẹ olutọju ati ti so mọ agbeko. Awon. Nigbati o ba n gbe olupin lọ, adirẹsi gbọdọ yipada.
Kini o yẹ ki a ṣe?
So awọn olupin pọ pẹlu lilo LAG (Asopọ Aggregation Group) pẹlu awọn okun meji si awọn iyipada ninu agbeko (wọn tun nilo lati jẹ laiṣe). Ṣe ifipamọ awọn asopọ laarin awọn agbeko ki o yi wọn pada si “irawọ” kan (tabi CLOS ti asiko) ki isonu ti agbeko kan ko ni kan awọn miiran. Yan awọn agbeko “aarin” ninu eyiti mojuto nẹtiwọki yoo wa ati nibiti awọn agbeko miiran yoo sopọ. Ni akoko kanna, fi adirẹsi si gbogbo eniyan ni ibere, gba lati ọdọ oluṣeto (tabi lati RIR, ti o ba ṣee ṣe) subnet kan, eyiti iwọ funrarẹ (tabi nipasẹ olutọju) kede fun agbaye.
Njẹ gbogbo eyi le ṣee ṣe nipasẹ olutọju eto “arinrin” ti ko ni imọ jinlẹ ti awọn nẹtiwọọki? Ko daju. Njẹ olugbalejo yoo ṣe eyi? Boya yoo ṣe, ṣugbọn iwọ yoo nilo sipesifikesonu imọ-ẹrọ ti iṣẹtọ, eyiti ẹnikan yoo tun nilo lati fa soke. ati lẹhinna ṣayẹwo pe ohun gbogbo ti ṣe ni deede.
Apẹẹrẹ 2: Awọsanma
Jẹ ká sọ pé o ni a VPC ni diẹ ninu awọn àkọsílẹ awọsanma. Lati ni iraye si lati ọfiisi tabi apakan-prem ti awọn amayederun si nẹtiwọọki agbegbe inu VPC, o nilo lati tunto asopọ kan nipasẹ IPSec tabi ikanni iyasọtọ. Ni apa kan, IPSec jẹ din owo, nitori ko si ye lati ra afikun ohun elo; o le ṣeto eefin kan laarin olupin rẹ pẹlu adirẹsi gbogbo eniyan ati awọsanma. Ṣugbọn - awọn idaduro, iṣẹ ṣiṣe to lopin (niwọn igba ti ikanni nilo lati wa ni fifi ẹnọ kọ nkan), pẹlu isopọmọ ti ko ni idaniloju (niwọn igba ti iraye si jẹ nipasẹ Intanẹẹti deede).
Kini o yẹ ki a ṣe?
Gbe asopọ soke nipasẹ ikanni iyasọtọ (fun apẹẹrẹ, AWS pe ni Asopọ Taara). Lati ṣe eyi, wa oniṣẹ alabaṣepọ kan ti yoo so ọ pọ, pinnu lori aaye asopọ ti o sunmọ ọ (mejeeji si oniṣẹ ati oniṣẹ si awọsanma), ati, nikẹhin, ṣeto ohun gbogbo. Ṣe o ṣee ṣe lati ṣe gbogbo eyi laisi ẹlẹrọ nẹtiwọọki kan? Dajudaju bẹẹni. Ṣugbọn bii o ṣe le yanju laisi rẹ ni ọran ti awọn iṣoro ko han gbangba mọ.
Awọn iṣoro tun le wa pẹlu wiwa laarin awọn awọsanma (ti o ba ni multicloud) tabi awọn iṣoro pẹlu awọn idaduro laarin awọn agbegbe oriṣiriṣi, ati bẹbẹ lọ. Nitoribẹẹ, ni bayi ọpọlọpọ awọn irinṣẹ ti han ti o mu akoyawo ti ohun ti n ṣẹlẹ ninu awọsanma (ẹgbẹrun Oju kanna), ṣugbọn awọn wọnyi ni gbogbo awọn irinṣẹ ti ẹlẹrọ nẹtiwọọki, kii ṣe rirọpo fun u.
Mo le ṣe afọwọya awọn iru apẹẹrẹ mejila diẹ sii lati adaṣe mi, ṣugbọn Mo ro pe o han gbangba pe ẹgbẹ naa, ti o bẹrẹ lati ipele kan ti idagbasoke amayederun, gbọdọ ni eniyan kan (dara julọ ju ọkan lọ) ti o mọ bii nẹtiwọọki n ṣiṣẹ ati pe o le tunto. ohun elo nẹtiwọọki ati yanju awọn iṣoro ti wọn ba dide. Gbà mi gbọ, oun yoo ni nkankan lati ṣe
Kini o yẹ ki nẹtiwọki kan mọ?
Ko ṣe pataki rara (ati paapaa, nigbakan, ipalara) fun ẹlẹrọ nẹtiwọọki kan lati wo pẹlu nẹtiwọọki nikan ati nkan miiran. Paapa ti a ko ba ṣe akiyesi aṣayan pẹlu ohun amayederun ti o ngbe ni kikun ni awọsanma gbangba (ati pe, ohunkohun ti ẹnikan le sọ, o di diẹ sii ati siwaju sii gbajumo), ki o si mu, fun apẹẹrẹ, lori agbegbe tabi awọn awọsanma ikọkọ, nibiti lori “imọ ipele CCNP nikan” “Iwọ kii yoo lọ kuro.
Ni afikun si, ni otitọ, awọn nẹtiwọọki - botilẹjẹpe aaye ailopin wa fun ikẹkọ, paapaa ti o ba dojukọ nikan ni agbegbe kan (awọn nẹtiwọọki olupese, awọn ile-iṣẹ, awọn ile-iṣẹ data, Wi-Fi…)
Nitoribẹẹ, ọpọlọpọ ninu yin yoo ranti Python ati “afọwọṣe nẹtiwọki” miiran, ṣugbọn eyi jẹ iwulo nikan, ṣugbọn kii ṣe ipo ti o to. Ni ibere fun ẹlẹrọ nẹtiwọọki lati “ṣe aṣeyọri darapọ mọ ẹgbẹ,” o gbọdọ ni anfani lati sọ ede kanna pẹlu awọn olupilẹṣẹ mejeeji ati awọn alabojuto ẹlẹgbẹ/devs. Kini o je?
- ko ni anfani lati ṣiṣẹ nikan ni Linux bi olumulo, ṣugbọn tun lati ṣakoso rẹ, o kere ju ni ipele sysadmin-jun: fi sọfitiwia pataki sori ẹrọ, tun bẹrẹ iṣẹ ti o kuna, kọ eto-irọrun kan.
- Loye (o kere ju ni awọn ofin gbogbogbo) bii akopọ nẹtiwọọki ṣiṣẹ ni Linux, bii nẹtiwọọki naa ṣe n ṣiṣẹ ni awọn hypervisors ati awọn apoti (lxc / docker / kubernetes).
- Nitoribẹẹ, ni anfani lati ṣiṣẹ pẹlu agbara / Oluwanje / puppet tabi eto SCM miiran.
- Laini lọtọ yẹ ki o kọ nipa SDN ati awọn nẹtiwọọki fun awọn awọsanma ikọkọ (fun apẹẹrẹ, TungstenFabric tabi OpenvSwitch). Eleyi jẹ miiran tobi Layer ti imo.
Ni kukuru, Mo ṣe apejuwe alamọja apẹrẹ T-aṣoju (bi o ti jẹ asiko lati sọ ni bayi). Ko dabi pe ko si ohun titun, ṣugbọn da lori iriri ijomitoro, kii ṣe gbogbo awọn onimọ-ẹrọ nẹtiwọọki le ṣogo ti imọ ti o kere ju awọn akọle meji lati atokọ loke. Ni iṣe, aini imọ “ni awọn aaye ti o jọmọ” jẹ ki o ṣoro pupọ kii ṣe lati ṣe ibaraẹnisọrọ pẹlu awọn ẹlẹgbẹ nikan, ṣugbọn tun lati ni oye awọn ibeere ti iṣowo gbe lori nẹtiwọọki, bi awọn amayederun ipele ti o kere julọ ti iṣẹ akanṣe naa. Ati laisi oye yii, o nira sii lati daabobo oju-ọna rẹ ati “ta” si iṣowo.
Ni apa keji, aṣa kanna ti “agbọye bi eto naa ṣe n ṣiṣẹ” fun awọn nẹtiwọọki ni anfani ti o dara pupọ lori ọpọlọpọ “awọn alapọpọ” ti o mọ nipa awọn imọ-ẹrọ lati awọn nkan lori Habré / alabọde ati awọn ibaraẹnisọrọ lori Telegram, ṣugbọn ko ni imọran bi o ṣe le kini kini. Awọn ilana wo ni eyi tabi sọfitiwia naa ṣiṣẹ lori? Ati imọ ti awọn ilana kan, bi a ti mọ, ni aṣeyọri rọpo imọ ti ọpọlọpọ awọn otitọ.
Awọn ipari, tabi o kan TL; DR
- Alakoso nẹtiwọọki kan (bii DBA tabi ẹlẹrọ VoIP) jẹ alamọja pẹlu profaili dín kuku (ko dabi awọn alabojuto eto / devs / SRE), iwulo eyiti ko dide lẹsẹkẹsẹ (ati pe o le ma dide fun igba pipẹ, ni otitọ) . Ṣugbọn ti o ba dide, ko ṣee ṣe lati rọpo nipasẹ oye ita (jade tabi awọn alabojuto idi gbogbogbo, “awọn ti o tun tọju nẹtiwọọki naa”). Ohun ti o ni ibanujẹ diẹ ni pe iwulo fun iru awọn alamọja jẹ kekere, ati, ni majemu, ni ile-iṣẹ kan pẹlu awọn pirogirama 800 ati awọn olutọpa 30 / awọn alakoso, awọn nẹtiwọọki meji le wa ti o ṣe iṣẹ ti o dara julọ pẹlu awọn ojuse wọn. Awon. oja wà ati ki o jẹ gidigidi, gan kekere, ati pẹlu kan ti o dara ekunwo - ani kere.
- Ni apa keji, nẹtiwọki ti o dara ni agbaye ode oni gbọdọ mọ kii ṣe awọn nẹtiwọọki nikan funrararẹ (ati bi o ṣe le ṣe adaṣe adaṣe wọn), ṣugbọn tun bii awọn ọna ṣiṣe ati sọfitiwia ti o ṣiṣẹ lori oke awọn nẹtiwọọki wọnyi ṣe nlo pẹlu wọn. Laisi eyi, yoo nira pupọ lati ni oye ohun ti awọn ẹlẹgbẹ rẹ n beere lọwọ rẹ ati lati sọ (lainidi) awọn ifẹ/awọn ibeere rẹ si wọn.
- Ko si awọsanma, o kan kọmputa elomiran. O nilo lati loye pe lilo awọn awọsanma gbangba / ikọkọ tabi awọn iṣẹ ti olupese alejo gbigba “ti o ṣe ohun gbogbo fun ọ lori ipilẹ bọtini” ko yipada ni otitọ pe ohun elo rẹ tun nlo nẹtiwọọki, ati awọn iṣoro pẹlu rẹ yoo ni ipa lori iṣẹ ṣiṣe ti ohun elo rẹ. Yiyan rẹ ni ibiti ile-iṣẹ ijafafa yoo wa, eyiti yoo jẹ iduro fun nẹtiwọọki ti iṣẹ akanṣe rẹ.
orisun: www.habr.com