Le plus grand chef de Lénine au monde. Place du Conseil à Oulan-OudeLorsque vous entreprenez un projet de deux ans avec une géographie à travers le pays, vous vous attendez à des problèmes de coordination, d'étranges relations avec les entrepreneurs, des chargeurs avec des serveurs, des ports non représentés pour les savoirs traditionnels, et bien plus encore. La vie m'a préparé à cela: tout cela est parfaitement décrit dans la méthodologie de formation des chefs de projet.
Tout n'a pas été vain.
De telles histoires sont très bonnes à raconter après quelques années dans le fumoir, mais pas à se rencontrer sur des projets.
Que fallait-il faire
À l'automne 2016, une grande organisation a finalement décidé de passer à l'accès VDI sur le lieu de travail. Leur logiciel d'application a changé, mais pas leurs ordinateurs. Par conséquent, à l'avenir, tout cela commencerait inévitablement à ralentir. Après avoir estimé le coût de la mise à jour de la flotte de PC, nous avons décidé de passer immédiatement à l'étape suivante. Et est allé à VDI.
En 2017, nous avons réalisé 5 000 emplois dans plusieurs régions.
L'architecture de la solution a été définie lors du concours. Elle est la suivante:
Comme vous pouvez le voir, il existe 5 nœuds de serveur (c'est le placement dans des centres de données et sur des sites distincts), un pour un groupe de régions. Entre eux, ces cinq sites sont connectés via VPN via le réseau d'entreprise de l'organisation (il y a un certain nœud avec des serveurs de base de données de production au centre). Au bas du diagramme se trouvent les types d'emplois.
Doux:
Le cœur est une architecture hyperconvergée avec VSan, VMWare est un hyperviseur jusqu'à la version 7. Onze serveurs: 3 serveurs de gestion, 8 de calcul, commutateurs. Physiquement, il s'agit d'un rack: crypto-monnaie, réseau de contrôle, contrôleurs, vSAN, production. Chaque rack peut contenir jusqu'à 5 000 utilisateurs. Les plans pour l'année prochaine incluent le doublement.
L'escorte à distance est dans le contrat, mais vous devez rouler avec vos pieds: il n'est pas possible de coordonner un certain nombre de choses avec les agents de sécurité. Nous avons cinq employés qui accompagnent le centre. De plus, nous avons des contrats de sous-traitance dans toutes les régions à venir, remplacer un morceau de fer. Les pièces de rechange ne sont pas stockées, tout est dupliqué. Nous achetons aux producteurs de fer le jour ouvrable suivant, les pièces détachées sont stockées par les vendeurs.
Du point de vue de l'utilisateur, nous ne touchons à rien sur les lieux de travail finaux, sauf que nous mettons une autre icône sur le bureau. Ils y sont connectés. À un moment donné, leurs administrateurs décideront qu'il suffit de mettre à jour le logiciel sur des disques locaux et, lorsque les utilisateurs s'y habitueront, ne laisseront que cette icône.
Commencer
Au début du travail, nous savions que les organisations coûtent assez cher pour mettre leurs propres optiques (ce qui est logique), alors elle achète des canaux auprès de fournisseurs de backbone. Dans la plupart des cas, ce n'est pas un problème, mais au Kamchatka, par exemple, ils ont une porte satellite. Cela crée certaines surprises pour VDI. Avancer un peu - le projet n'y est pas encore distribué, mais dans plusieurs villes, nous avons des canaux très étroits.
En ce qui concerne l'utilisation de l'application, les utilisateurs sont assez peu exigeants envers la bande - il y a des écrans statiques et seul le curseur se déplace. Cependant, ils envoient assez souvent des scans de documents, par exemple des passeports pour un profil de client. Cela crée une charge supplémentaire sur le canal.
Les trois sites de base sont leurs propres nœuds de serveur dans leurs propres bureaux dans le centre-ville. Deux autres sont des centres de données externes où les clôtures pour cette entreprise sont faites.
Difficultés typiques
La première étape est un examen. Vous conduisez le long des points et regardez avec vos yeux où cela se tiendra. Vous vous demandez comment et pourquoi: vous communiquez avec des informaticiens locaux, vérifiez les règles de travail sur les sites, voyez où mettre les boîtes, qui ramassera quelque chose au 4ème étage, si des déménageurs sont nécessaires, comme pour les laissez-passer pour eux. Nous avons voyagé ensemble: moi, PM de l'organisation, et l'architecte (il est aussi le directeur technique du projet). Quelque part, des routeurs supplémentaires étaient nécessaires. Sur deux sites, il n'y avait pas de fournisseurs nécessaires, le client est allé négocier avec eux pour qu'ils étendent le lien là-bas.
Il était nécessaire de résoudre le problème ci-dessus avec le chargement du canal avec des analyses. Voici ce qui se passe: le flux entier du scanner est envoyé au nœud du serveur et le traitement y est déjà en cours. En fait, il était nécessaire d'effectuer un prétraitement dans les sous-réseaux finaux avant de quitter le réseau d'entreprise. Il existe des réglementations pour la numérisation afin que le document se distingue. Il existe des outils VMware - nous avons engagé leurs experts pour les optimisations, les tests et l'accélération. Ils ont chamanisé, fait des presets et rendu un verdict: pour faire plus vite qu'il ne s'est avéré, vous ne pouvez qu'étendre les canaux.
La même œuvre était imprimée.
Il y avait des problèmes avec les pilotes des anciens modèles d'appareils multifonctions. Chaque image type a été réalisée avec des gens de la région. Chaque région était accompagnée de sa propre équipe. Nous avons donné une image de test, ils ont bourré de bois de chauffage, de logiciels, testé que tout fonctionne, puis au pool de combat. Pour chacune des régions, une image de base a été créée pour les lieux de travail. Ils diffèrent par un ensemble de pilotes pour les imprimantes-scanners et un petit logiciel. Les utilisateurs d'une région travaillent avec une seule image. Une personne se connecte à partir de cette machine virtuelle et accède à ses applications. Les utilisateurs ne se rendent pas dans des régions «étrangères».
Les principales difficultés rencontrées lors de la configuration de VDI. Les gardes de sécurité n'ont pas voulu se mettre d'accord sur la connexion pendant très longtemps et de manière persistante. La raison est simple: le cadre réglementaire actuel pour la comptabilité des signatures est en retard sur la réalité. Nous avons dû clarifier, refaire et coordonner les processus d'affaires. Autrement dit, nous avons pris et commencé à rédiger leurs propres règlements de travail.
Après avoir examiné et compilé les images, il vous suffisait de monter et de ranger l'équipement. Nous savions que des surprises nous attendaient.
Problèmes atypiques
Donc, la capitale de l'une des régions de la Sibérie ... voici le centre de données, voici votre endroit têtu. Tout est prêt, sauf qu'il n'y a pas d'électricité à l'intérieur de la clôture. Les personnes responsables du centre de données nous ont assuré que pour créer une prise à l'intérieur de la clôture, vous devez désactiver l'ensemble du centre de données. Il est nécessaire de coordonner avec les impôts et les autres camarades, de sorte qu'en ce jour, il n'y a pas de salaires, d'impôts et rien de critique du tout. Il vaut mieux le faire en six mois.
Nous avons commencé à planifier. En chemin, ils ont trouvé l'entrepreneur qui a construit ce centre de données. En général, c'est très étrange pour moi qu'ils n'aient pas fait les prises de courant tout de suite, on coûte jusqu'à 5 000 roubles avec des machines automatiques. La salle est bien faite, tout est sur Schneider. Il s'est avéré que les prises technologiques APC sont livrées sur commande, car peu de gens en ont besoin. La durée de la commande est de 11 à 14 semaines. Ils ne sont PAS PARTOUT. Mais nous, comme dans cette plaisanterie, nous avons été sauvés par le gouging russe: à un moment donné, l'entrepreneur a ramassé et s'est souvenu qu'ils en avaient un non retrouvé dans les poubelles. Et il n'était pas nécessaire de déconnecter le centre de données. Cette année, nous nous développons encore, il n'y aura plus de prises - le client a promis de prendre une décision, de rester sur le site ou de le changer 2 semaines avant le lancement de l'équipement.
Et voici ce qui s'est passé dans la ville avec plus d'un million d'habitants - un centre de données industriel, se positionnant comme très cool. L'an dernier, il n'y avait généralement nulle part où jeter les ordures. La boîte du serveur reste - sortez-la vous-même. Et vous êtes en voyage d'affaires. Vous commandez un conteneur, sortez-le. Eh bien, au moins nous, enseignés par une expérience amère, avons de l'argent comptant à l'avance en cas d'urgence. Sur place, tout se fait vite, mais avec la comptabilité puis la clôture de tous ces coûts, c'est toute une aventure. Essayez de justifier l'ordonnance de retrait du camion poubelle en frais de déplacement. Avant cela, il y a eu un problème il y a quelques années: des plates-formes aériennes ont été commandées pour l'entretien des climatiseurs. Le même problème.
Départs en soirée. À 4 heures du matin, heure de Moscou, un départ, un vol à travers le pays, à 8 heures du matin, a atterri et immédiatement vous êtes allé à une réunion, vous êtes accueilli par un client. De là à l'objet. Et donc le deuxième jour ouvrable s'est déroulé juste après le premier. Et voyons, mais faisons-le - vous ne pouvez pas refuser. Vous devez planifier une journée supplémentaire avec de tels vols.
Les Moscovites qui viennent à vous pour tout mettre en place sont doubles. D'une part, ils ne font pas entièrement confiance, car un étranger. D'autre part, ils veulent aider très activement, car ils savent que le travail se déroule dans différentes régions. Par conséquent, tout ce qui peut être décidé sur place est décidé. Et essayant toujours de montrer la ville. Alors que vous ne connaissez personne - une attitude méfiante et bienveillante. Pourtant, pour eux, de tels projets sont une petite fête, car les informaticiens peuvent demander quelque chose dans le centre fédéral. Tous leurs achats sont centralisés: ils écrivent une justification au centre, et là ils achètent. Dans le cadre de notre projet, toutes les justifications «rendent Internet plus large et plus épais», «agrandissent la salle des serveurs», etc.
Il y avait beaucoup de travail sur la communication entre leurs départements. Du côté du client, de nombreux départements et départements ont participé au projet, ils sont tous indépendants. Chacun des départements concernés ne fonctionnera que selon des ordres internes, malgré tout ce projet pilote. Vous devriez, malgré le fait qu'ils ne communiquent pas ou communiquent mal - communiquer avec tout le monde, faire connaissance, déranger, écrire. En conséquence, il s'avère qu'ils sont engagés dans l'organisation interne de leur travail. Dans quelques villes, nous avons écrit pour eux des lettres qu'ils ont déjà envoyées à d'autres personnes au sein de l'organisation.