كيف يمكن ترقية معدات الشبكة في مؤسسة كبيرة دون إيقاف الإنتاج ؟ يتحدث أوليج فيدوروف ، مدير إدارة مشروع Linxdatacenter ، عن مشروع واسع النطاق في وضع جراحة القلب المفتوح .
على مدى السنوات القليلة الماضية ، شهدنا زيادة في الطلب من العملاء على الخدمات المتعلقة بمكون الشبكة للبنية التحتية لتكنولوجيا المعلومات. إن الحاجة إلى ربط أنظمة تكنولوجيا المعلومات والخدمات والتطبيقات والمراقبة والإدارة التشغيلية للأعمال في أي منطقة تقريبًا تجبر الشركات اليوم على إيلاء اهتمام متزايد للشبكات.
نطاق الطلبات - من ضمان مرونة الشبكة إلى إنشاء وإدارة نظام مستقل للعميل مع شراء مجموعة من عناوين IP ، وتكوين بروتوكولات التوجيه والتحكم في حركة المرور وفقًا لسياسات المؤسسات.
هناك أيضًا طلب متزايد على الحلول المتكاملة لبناء وصيانة البنية التحتية للشبكة ، بشكل أساسي من العملاء ، الذين تم إنشاء البنية التحتية لشبكتهم من نقطة الصفر أو قديمة أخلاقياً ، مما يتطلب تعديلات جدية.
تزامن هذا الاتجاه مع تطوير وتعقيد البنية التحتية للشبكة الخاصة بـ Linxdatacenter. قمنا بتوسيع جغرافية تواجدنا في أوروبا من خلال الاتصال بالمواقع البعيدة ، الأمر الذي تطلب بدوره تحسين البنية التحتية للشبكة.
أطلقت الشركة خدمة جديدة للعملاء ، الشبكة كخدمة: نحن نعتني بجميع مهام الشبكة لعملائنا ، مما يسمح لهم بالتركيز على أعمالهم الأساسية.
في صيف 2020 ، تم الانتهاء من أول مشروع كبير في هذا الاتجاه ، وأود أن أتحدث عنه.
في البداية
تحول إلينا مجمع صناعي كبير لتحديث جزء الشبكة من البنية التحتية في إحدى مؤسساته. كان مطلوبًا استبدال المعدات القديمة بأخرى جديدة ، بما في ذلك جوهر الشبكة.
تم آخر تحديث للمعدات في المؤسسة منذ حوالي 10 سنوات. قررت الإدارة الجديدة للمؤسسة تحسين الاتصال ، بدءًا من ترقيات البنية التحتية على المستوى المادي الأساسي.
تم تقسيم المشروع إلى جزأين: ترقية حديقة الخادم ومعدات الشبكة. كنا مسؤولين عن الجزء الثاني.
تضمنت المتطلبات الأساسية للعمل تقليل وقت التوقف عن العمل لخطوط إنتاج المؤسسة أثناء العمل (وفي بعض المناطق القضاء التام على فترات التوقف). أي توقف - خسارة مالية مباشرة للعميل ، والتي لا ينبغي أن تحدث تحت أي ظرف من الظروف. فيما يتعلق بوضع التشغيل للمنشأة 24 × 7 × 365 ، وكذلك مع الأخذ في الاعتبار الغياب التام لفترات التوقف المخطط لها في ممارسة المؤسسة ، فقد تم تكليفنا ، في الواقع ، بإجراء جراحة القلب المفتوح. أصبحت هذه السمة المميزة الرئيسية للمشروع.
اذهب
تم تخطيط الأعمال وفقًا لمبدأ الحركة من عقد الشبكة البعيدة من المركز إلى تلك الأقرب ، وكذلك من تلك العقد الأقل تأثيرًا على تشغيل خطوط الإنتاج إلى تلك التي تؤثر بشكل مباشر على هذا العمل.
على سبيل المثال ، إذا كنت تأخذ عقدة شبكة في قسم المبيعات ، فلن يؤثر انقطاع الاتصال نتيجة العمل في هذا القسم على الإنتاج بأي شكل من الأشكال. في الوقت نفسه ، سيساعدنا مثل هذا الحادث ، كمقاول ، على التحقق من صحة النهج المختار للعمل على هذه العقد ، وبعد تعديل الإجراءات ، العمل على المراحل التالية من المشروع.
من الضروري ليس فقط استبدال العقد والأسلاك في الشبكة ، ولكن أيضًا لتكوين جميع المكونات بشكل صحيح للتشغيل الصحيح للحل ككل. كانت التكوينات هي التي تم فحصها بهذه الطريقة: بدء العمل على مسافة من النواة ، أعطينا أنفسنا نوعًا ما "الحق في ارتكاب خطأ" ، دون تعريض المناطق الحرجة لتشغيل المؤسسة للخطر.
لقد حددنا المناطق التي لا تؤثر على عملية الإنتاج ، وكذلك المناطق الحرجة - ورش العمل ، وكتل التحميل والتفريغ ، والمستودعات ، وما إلى ذلك. في المناطق الرئيسية ، وافق العميل على وقت التوقف المسموح به لكل عقدة في الشبكة بشكل منفصل: من 1 إلى 15 دقيقة ... كان من المستحيل تجنب فصل عقد الشبكة الفردية تمامًا ، نظرًا لأنه يجب تبديل الكبل فعليًا من الجهاز القديم إلى الجهاز الجديد ، وفي عملية التبديل ، من الضروري أيضًا فك "لحية" الأسلاك ، والتي تم تشكيلها خلال عدة سنوات من التشغيل دون رعاية مناسبة (أحد عواقب أعمال الاستعانة بمصادر خارجية على تركيب خطوط الكابلات).
تم تقسيم العمل إلى عدة مراحل.
المرحلة 1- تدقيق. إعداد واعتماد نهج تخطيط العمل وتقييم جاهزية الفرق: العميل والمقاول الذي يقوم بالتركيب وفريقنا.
المرحلة 2 - تطوير شكل لتنفيذ العمل ، مع التحليل والتخطيط التفصيلي المتعمق. لقد اخترنا تنسيق قائمة تحقق مع إشارة دقيقة لترتيب وتسلسل الإجراءات ، حتى تسلسل تبديل أسلاك التصحيح حسب المنافذ.
المرحلة 3 - القيام بالعمل في خزانات لا تؤثر على الإنتاج. تقدير وتعديل وقت التوقف عن العمل لمراحل العمل اللاحقة.
المرحلة 4 - القيام بالعمل في الخزانات التي تؤثر بشكل مباشر على الإنتاج. تقدير وتعديل وقت التعطل لمرحلة العمل النهائية.
المرحلة الخامسة- القيام بالعمل في غرفة السيرفر لتبديل الاجهزة المتبقية. يعمل على التوجيه على نواة جديدة.
المرحلة 6 - التحويل المتسلسل لنواة النظام من تكوينات الشبكة القديمة إلى التكوينات الجديدة للانتقال السلس لمجمع النظام بأكمله (VLAN ، التوجيه ، إلخ). في هذه المرحلة ، قمنا بتوصيل جميع المستخدمين ونقل جميع الخدمات إلى معدات جديدة ، والتحقق من صحة الاتصال ، والتأكد من عدم توقف أي من خدمات المؤسسة ، وضمن أنه في حالة حدوث أي مشاكل ، سيتم توصيلهم مباشرة بالنواة ، مما سهل القضاء على ممكن استكشاف الأخطاء وإصلاحها والإعداد النهائي.
تسريحة اللحية
كان المشروع أيضًا صعبًا بسبب الظروف الأولية الصعبة.
أولاً ، إنه عدد كبير من العقد والأقسام في الشبكة ، مع طوبولوجيا معقدة وتصنيف الأسلاك وفقًا للغرض منها. كان لا بد من إخراج هذه "اللحى" من الخزانات و "تمشيطها" بشق الأنفس ، لمعرفة الأسلاك التي تؤدي من أين وأين.
بدا الأمر كالتالي:
وبالتالي:
او مثل هذا:
ثانيًا ، لكل مهمة من هذا القبيل ، كان من الضروري إعداد ملف يصف العملية. "نأخذ السلك X من المنفذ 1 للمعدات القديمة ، ونقوم بتوصيله بالمنفذ 18 من المعدات الجديدة." يبدو الأمر بسيطًا ، ولكن عندما يكون لديك 48 منفذًا مسدودًا تمامًا في البيانات الأولية ، ولا يوجد خيار خامل (نتذكر حوالي 24 × 7 × 365) ، فإن السبيل الوحيد للخروج هو العمل في كتل. كلما زاد عدد الأسلاك التي يمكنك سحبها من المعدات القديمة في وقت واحد ، زادت سرعة تمشيطها وإدخالها في أجهزة الشبكة الجديدة ، وتجنب تعطل الشبكة وتعطلها.
لذلك ، في المرحلة التحضيرية ، قمنا بتقسيم الشبكة إلى كتل - كل منها ينتمي إلى شبكة محلية ظاهرية محددة. يعد كل منفذ (أو مجموعة فرعية منها) على الجهاز القديم أحد شبكات VLAN في هيكل الشبكة الجديد. لقد قمنا بتجميعها على النحو التالي: المنافذ الأولى للمحول هي شبكات مستخدم موجودة ، وفي شبكات متوسطة الإنتاج ، وفي النهاية - نقاط وصول ووصلات صاعدة.
مكّن هذا النهج من سحب وتمشيط المعدات القديمة ليس سلكًا واحدًا ، ولكن 10-15 سلكًا في المرة الواحدة. أدى هذا إلى تسريع سير العمل عدة مرات.
بالمناسبة ، هذا ما تبدو عليه الأسلاك في الخزانات بعد التمشيط:
أو ، على سبيل المثال ، مثل هذا:
بعد الانتهاء من المرحلة الثانية ، أخذنا استراحة لتحليل الأخطاء وديناميكيات المشروع. على سبيل المثال ، ظهرت عيوب طفيفة على الفور بسبب عدم الدقة في مخططات الشبكة المقدمة إلينا (الموصل غير الصحيح في الرسم التخطيطي هو سلك تصحيح تم شراؤه بشكل غير صحيح والحاجة إلى استبداله).
كان التوقف المؤقت ضروريًا ، لأنه حتى فشل بسيط في العملية كان غير مقبول عند العمل من الخادم الصحيح. إذا كان الهدف هو ضمان التوقف عن العمل في قسم الشبكة لمدة لا تزيد عن 5 دقائق ، فلا يمكن تجاوزه. يجب الاتفاق مع العميل على أي انحراف محتمل عن الجدول الزمني.
ومع ذلك ، فإن التخطيط الأولي وتقسيم المشروع إلى كتل مكّن من تلبية وقت التوقف المخطط له في جميع المجالات ، وفي معظم الحالات الاستغناء عنه تمامًا.
تحدي الوقت - مشروع تحت COVID
ومع ذلك ، كانت هناك بعض المضاعفات الإضافية. بالطبع ، كان فيروس كورونا أحد العقبات.
كان العمل معقدًا بسبب حقيقة أن الوباء بدأ ، وكان من المستحيل على جميع المتخصصين المشاركين في العملية التواجد أثناء العمل في موقع العميل. تم قبول موظفي التثبيت فقط في الموقع ، وتم إجراء التحكم من خلال الغرفة في Zoom - كان هناك مهندس شبكة من Linxdatacenter ، أنا ، كمدير للمشروع ، ومهندس شبكة من جانب العميل مسؤول عن إنتاج العمل ، والفريق الذي يقوم بتنفيذ أعمال التثبيت.
أثناء العمل ، ظهرت مشاكل غير محسوبة ، وكان من الضروري إجراء تعديلات على الطاير. لذلك كان من الممكن منع تأثير العامل البشري بسرعة (أخطاء في المخطط ، أخطاء في تحديد حالة نشاط الواجهة ، إلخ).
على الرغم من أن تنسيق العمل عن بُعد بدا غير معتاد في بداية المشروع ، إلا أننا تكيفنا بسرعة مع الظروف الجديدة ووصلنا إلى المرحلة النهائية من العمل.
قمنا بتشغيل تكوين تكوين شبكة مؤقت لتشغيل مركزي شبكة على التوازي ، القديم والجديد ، لضمان انتقال سلس. ومع ذلك ، اتضح أنه لم تتم إزالة سطر إضافي واحد من ملف التكوين الخاص بالنواة الجديدة ، ولم يحدث الانتقال. هذا جعلنا نقضي بعض الوقت في البحث عن المشكلة.
اتضح أن حركة المرور الرئيسية تم نقلها بشكل صحيح ، ولم تصل حركة مرور التحكم إلى العقدة عبر النواة الجديدة. بفضل التقسيم الواضح للمشروع إلى مراحل ، كان من الممكن تحديد قسم الشبكة بسرعة حيث نشأت الصعوبة ، وتحديد المشكلة وحلها.
كنتيجة ل
النتائج الفنية للمشروع
أولاً وقبل كل شيء ، تم إنشاء نواة جديدة لشبكة المؤسسة الجديدة ، والتي قمنا ببناء حلقات مادية / منطقية لها. يتم ذلك بحيث يكون لكل مفتاح في الشبكة "كتف ثان". في الشبكة القديمة ، تم توصيل العديد من المفاتيح بالنواة عبر مسار واحد ، كتف واحد (وصلة صاعدة). إذا تمزق ، يصبح المفتاح غير قابل للوصول تمامًا. وإذا تم توصيل العديد من المفاتيح من خلال وصلة واحدة ، فإن الحادث يؤدي إلى تعطيل قسم كامل أو خط إنتاج في المؤسسة.
في شبكة جديدة ، حتى حادث الشبكة الخطير ، تحت أي سيناريو ، سيكون قادرًا على "قتل" الشبكة بأكملها أو قسمها المهم.
تم تحديث 90 ٪ من جميع معدات الشبكة ، وتم إيقاف تشغيل محولات الوسائط (محولات وسائط انتشار الإشارة) ، وتم التخلص من الحاجة إلى خطوط طاقة مخصصة لمعدات الطاقة عن طريق الاتصال بمفاتيح PoE ، حيث يتم توفير الطاقة عبر أسلاك Ethernet.
أيضًا ، يتم تمييز جميع الاتصالات الضوئية في غرفة الخادم وفي الخزانات في الميدان - في جميع مراكز الاتصال الرئيسية. هذا جعل من الممكن إعداد مخطط طوبولوجي للمعدات والوصلات في الشبكة ، مما يعكس حالتها الفعلية اليوم.
رسم تخطيطي للشبكة
النتيجة الأكثر أهمية من الناحية الفنية: تم تنفيذ أعمال البنية التحتية واسعة النطاق إلى حد ما بسرعة ، دون إحداث أي تدخل في تشغيل المؤسسة وغير مرئي تقريبًا لموظفيها.
النتائج التجارية للمشروع
في رأيي ، هذا المشروع مثير للاهتمام في المقام الأول ليس من الناحية الفنية ، ولكن من وجهة النظر التنظيمية. كانت الصعوبة في المقام الأول في التخطيط والتفكير من خلال خطوات تنفيذ مهام المشروع.
يسمح لنا نجاح المشروع أن نقول إن مبادرتنا لتطوير اتجاه الشبكة ضمن مجموعة خدمات Linxdatacenter هي الاختيار الصحيح للناقل لتطوير الشركة. النهج المسؤول لإدارة المشروع ، والاستراتيجية المختصة ، والتخطيط الواضح سمح لنا بأداء العمل على المستوى المناسب.
تأكيد جودة العمل - طلب من العميل لمواصلة تقديم خدمات تحديث الشبكة في مواقعه الأخرى في روسيا.