हमने एसडी-एक्सेस को कैसे लागू किया, और इसकी आवश्यकता क्यों थी

मुख्य निगरानी पृष्ठ।

एसडी-एक्सेस सिस्को से स्थानीय क्षेत्र नेटवर्क के निर्माण के लिए एक नया दृष्टिकोण का कार्यान्वयन है। नेटवर्क उपकरणों को एक कारखाने में जोड़ा जाता है, इसके ऊपर एक ओवरले बनाया जाता है, और यह सब केंद्रीय घटक - डीएनए केंद्र द्वारा नियंत्रित किया जाता है। यह सब नेटवर्क मॉनिटरिंग सिस्टम से बढ़ा है, केवल अब एक म्यूटेटेड मॉनिटरिंग सिस्टम केवल मॉनिटर नहीं करता है, बल्कि विस्तृत टेलीमेट्री एकत्र करता है, पूरे नेटवर्क को एक डिवाइस के रूप में कॉन्फ़िगर करता है, इसमें समस्याएं पाता है, उन्हें समाधान प्रदान करता है और, इसके अलावा, सुरक्षा नीतियों को लागू करता है।

आगे देखते हुए, मैं कहता हूं कि समाधान बोझिल है और इस समय विकास के मामले में गैर-तुच्छ है, लेकिन नेटवर्क जितना बड़ा और सुरक्षा जितना महत्वपूर्ण है, इसे स्विच करने के लिए उतना ही अधिक लाभदायक: यह प्रबंधन और समस्या निवारण को बहुत सरल करता है।

पृष्ठभूमि - हमने इस पर कैसे निर्णय लिया?

ग्राहक एक किराए से नए नए खरीदे गए कार्यालय में चला गया। उन्होंने पारंपरिक योजना के अनुसार स्थानीय नेटवर्क बनाने की योजना बनाई: कर्नेल स्विच, एक्सेस स्विच, और कुछ परिचित निगरानी। इस समय, हमने अपनी प्रयोगशाला में एसडी-एक्सेस के साथ एक स्टैंड तैनात किया और सिस्को के फ्रांसीसी कार्यालय से एक विशेषज्ञ के साथ एक छोटे से समाधान का पता लगाने और प्रशिक्षण से गुजरने में कामयाब रहे, जिन्होंने मॉस्को का बहुत अवसर दिया।

विक्रेता के साथ बात करने के बाद, हम और ग्राहक दोनों ने एक नए तरीके से नेटवर्क बनाने का फैसला किया। हमने देखे ये फायदे:

• एसडी-एक्सेस को परिचालन दिनचर्या को सरल बनाना चाहिए - बंदरगाहों को स्थापित करना और उपयोगकर्ताओं को जोड़ने के लिए अधिकारों का उपयोग करना। नए समाधान में, ये सेटिंग विज़ार्ड्स का उपयोग करके बनाई गई हैं, और पोर्ट पैरामीटर स्पष्ट रूप में प्रशासकों, लेखा, प्रिंटर समूहों और वीएलएएन और आईपी सबनेट्स के संबंध में सेट किए गए हैं। यह समझना आसान है, गलती करना अधिक कठिन है। ग्राहक के लिए, यह सरलीकरण महत्वपूर्ण है क्योंकि उसका आईटी क्षमता केंद्र साइबेरिया में स्थित है, और हमने जो कार्यालय उठाया वह मास्को में स्थित है। केंद्र अपने समय क्षेत्र में जटिल कार्यों और कार्यों के साथ अतिभारित है, इसलिए, अधिक नेटवर्क रखरखाव कार्यों को विशेषज्ञ मौके पर हल कर सकते हैं, केंद्र के विशेषज्ञ कार्य के लिए अधिक समय होगा।
• नए आर्किटेक्चर के कारण, कुछ ऑन-साइट नेटवर्क कार्य जिन्हें केंद्र ने पहले निपटाया था, साइट पर प्रदर्शन करना भी संभव होगा। इसके लिए, अपने स्वयं के जादूगरों और टेलीमेट्री डेटा और ट्रैफ़िक के रास्तों को समझने योग्य रूप में नेटवर्क के माध्यम से प्रदान किया जाता है। यदि आपके पास जटिल समस्याएं हैं, तो आपको अभी भी डिबग में तल्लीन होना है, लेकिन छोटी समस्याओं को कम ज्ञान के साथ "मौके पर" अक्सर हल किया जाता है।
• सुरक्षा सुनिश्चित करने के लिए ग्राहक के लिए यह महत्वपूर्ण है: एसडी-एक्सेस की विचारधारा में उपयोगकर्ताओं और समूहों में समूहों और उनके बीच बातचीत नीतियों की परिभाषा, नेटवर्क के लिए किसी भी क्लाइंट कनेक्शन के लिए प्राधिकरण और पूरे नेटवर्क में "एक्सेस अधिकारों" को सुनिश्चित करना शामिल है। इस विचारधारा की भावना में नेटवर्क की योजना बनाने और उसे बनाए रखने के लिए आईटी विभाग का उपयोग किया जा रहा है। दूसरे तरीके से, सिस्टम को संचालित करना असुविधाजनक होगा, लेकिन यदि आप सही दृष्टिकोण का पालन करते हैं, तो प्रशासन आसान हो जाएगा। पारंपरिक नेटवर्क में, इसके विपरीत, कॉन्फ़िगरेशन बढ़ी और अधिक जटिल हो गई, और उन्हें बनाए रखना अधिक कठिन हो गया।
• ग्राहक को पूरे देश में बिखरे अन्य कार्यालयों को अपडेट करना होगा। यदि आप वहां एसडी-एक्सेस की शुरुआत करते हैं, तो पिछले दो बिंदुओं की ताकत बढ़ जाएगी।
• नए कार्यालयों के लिए स्टार्टअप प्रक्रिया भी स्विच में प्लग-एंड-प्ले एजेंटों के लिए धन्यवाद है। आपको कंसोल के साथ चौराहे पर चलने की जरूरत नहीं है, या ऑब्जेक्ट पर भी नहीं जाना चाहिए।

हमने खामियां बाद में देखीं।

आयोजन

शीर्ष-स्तरीय डिज़ाइन का अनुमान लगाया। नियोजित वास्तुकला इस तरह दिखना शुरू हुई:



इसके नीचे एक परिचित प्रोटोकॉल (आधार आईएस-आईएस है) पर बनाया गया एक आधार है, लेकिन समाधान का विचार ऐसा है कि हमें इसके काम की सूक्ष्मताओं में कोई दिलचस्पी नहीं होनी चाहिए। ओवरले LISP और VXLAN पर बना है। समाधान का तर्क एक्सेस पोर्ट पर 802.1x प्रमाणीकरण के पसंदीदा उपयोग का अर्थ है। हालाँकि, ग्राहक ने शुरुआत में सभी के लिए इसे विफल किए बिना उपयोग करने का इरादा किया। आप 802.1x के बिना कर सकते हैं और लगभग "पुराने ढंग से" नेटवर्क को कॉन्फ़िगर कर सकते हैं, फिर आपको आईपी एड्रेस पूल को मैन्युअल रूप से कॉन्फ़िगर करने की आवश्यकता है, और फिर प्रत्येक पोर्ट पर अपने हाथों से, यह निर्दिष्ट करें कि यह किस आईपी पूल से संबंधित है, और कॉपी-पेस्ट करें, जैसा कि पहले था। कमांड लाइन पर, यह काम नहीं करता है, सब कुछ केवल वेब के माध्यम से है। इस दृष्टिकोण के साथ, समाधान के पेशेवरों को एक मोटी माइनस में बदल दिया जाता है। ऐसी योजना को केवल वहीं लागू किया जा सकता है जहां यह अपरिहार्य है, लेकिन पूरे नेटवर्क पर नहीं। एक्सेस अधिकारों का उपयोग एसजीटी टैग द्वारा सुनिश्चित किया जाता है।

हमने उपकरण और सॉफ़्टवेयर का आदेश दिया, और जब सब कुछ चल रहा था, तो वे यह समझने के लिए कि हम क्या कॉन्फ़िगर करने जा रहे थे, डिजाइन को "भूमि" करना शुरू कर दिया। यहां हमने पहली कठिनाई का सामना किया: यदि पहले आईपी और वीएनएन को ग्राहक के साथ डायल करने के लिए समन्वय करना आवश्यक था, ताकि यह उसके द्वारा अपनाई गई योजनाओं में एकीकृत हो जाए, तो अब यह सब हमारे लिए रुचि नहीं रखता था: यह समझना आवश्यक था कि उपयोगकर्ता समूह और उपकरणों का उपयोग किसके लिए किया जाता है नेटवर्क, वे एक दूसरे के साथ कैसे बातचीत करते हैं और वे किन नेटवर्क सेवाओं का उपयोग करते हैं। हमारे लिए और ग्राहक के लिए असामान्य। ऐसी जानकारी प्राप्त करना अधिक कठिन था। पहली नज़र में, यह ऐसे डेटा से था जो हमेशा नेटवर्क के डिजाइन से शुरू करना आवश्यक था, लेकिन व्यवहार में मानक वीएलएएन सेट लगभग हमेशा नीचे रखा गया था, और फिर ऑपरेशन के दौरान हकीमों के बुलाए हाथों से वास्तविकता को धक्का दिया गया था। एसडी-एक्सेस प्रतिमान में कोई विकल्प नहीं है: नेटवर्क "व्यापार के लिए" बनाया गया है।

समय सिकुड़ रहा था, उपकरण खिंच गए। इसे कॉन्फ़िगर करना आवश्यक था।

हमने इसे कैसे लागू किया

नेटवर्क कार्यान्वयन प्रक्रिया पुरानी योजनाओं से योजना प्रक्रिया की तुलना में अधिक भिन्न होती है। पहले, एक इंजीनियर एक दूसरे से उपकरणों को जोड़ता था, उन्हें एक के बाद एक सेट करता था, और एक के बाद एक कार्यशील नेटवर्क सेगमेंट प्राप्त करता था। एसडी-एक्सेस के साथ, कार्यान्वयन प्रक्रिया इस प्रकार है:

1. सभी नेटवर्क स्विच को एक साथ कनेक्ट करें।
2. सभी डीएनए सेंटर नियंत्रकों को उठाएं।
3. उन्हें आईएसई के साथ एकीकृत करें (सभी प्राधिकरण इसके माध्यम से होता है)।
4. डीएनए सेंटर के साथ, नेटवर्क स्विच को एक कारखाने में बदल दें।
5. कारखाने में स्विच भूमिकाओं का वर्णन करें (एज नोड, कंट्रोल नोड, बॉर्डर नोड)।
6. डीएनए सेंटर पर एंडपॉइंट और उपयोगकर्ता समूह नेटवर्क और वर्चुअल नेटवर्क कॉन्फ़िगर करें।
7. उनके बीच बातचीत के लिए नियम निर्धारित करें।
8. क्रैश डिवाइस समूह और कारखाने में नियम।

ऐसा पहली बार हुआ है। इसके अलावा, प्रारंभिक तैनाती के लिए डीएनए सेंटर को अपडेट (स्मार्ट अकाउंट के साथ) डाउनलोड करने के लिए DNS, NTP और Cisco क्लाउड तक पहुंच की आवश्यकता होती है। हमारे कार्यान्वयन पर, यह पता चला कि प्रारंभिक स्थापना के दौरान डीएनए सेंटर को अपडेट करने का बहुत शौक है: इसके सभी घटकों को नवीनतम संस्करणों में लाने में लगभग दो दिन लगे, हालांकि यह मुख्य रूप से हमारी भागीदारी के बिना हुआ।


एक इकट्ठे कारखाने का एक उदाहरण।

जब डीएनए केंद्र पहले से ही एक नया कार्यालय बढ़ाने के लिए काम कर रहा है, तो यह चरण 1, 4, 5 और 8 को दोहराने के लिए पर्याप्त है। प्लग-एंड-प्ले एजेंट के लिए धन्यवाद, नए स्विच डीएचसीपी (विकल्प) के माध्यम से डीएनए केंद्र पते प्राप्त करते हैं, वहां से प्रारंभिक कॉन्फ़िगरेशन लेते हैं और इसमें दिखाई देते हैं। डीएनए सेंटर प्रबंधन इंटरफ़ेस। यह उनकी भूमिकाओं (जैसे / नियंत्रण / सीमा) को चित्रित करने के लिए बनी हुई है, और नया कारखाना तैयार है। डिवाइस समूह और उस पर नीतियां पुराने का उपयोग कर सकती हैं।

बेशक, जब पहली बार इस तरह की प्रक्रिया का सामना करना पड़ता है, तो यह समझना मुश्किल है कि किस पक्ष से संपर्क करना है। इसके अलावा, एसडी-एक्सेस प्रतिमान और संबंधित उत्पादों के साथ, सिस्को ने इतने नए नियम और परिभाषाएं उत्पन्न की हैं कि यह अनुभवी CCIE को फिर से युवा महसूस करने के लिए भी संभव बना देगा। यहाँ मुख्य हैं:

• स्केलेबल समूह - नेटवर्क संसाधनों के समान उपयोग अधिकारों वाले उपकरणों के समूह: समान "प्रशासक", "लेखा", "प्रिंटर", आदि।
• वर्चुअल नेटवर्क - एक पृथक L2-L3 खंड, जिसमें उपकरणों के समूह शामिल हैं। अनिवार्य रूप से वी.आर.एफ. यह माना जाता है कि इस तरह के खंडों के बीच एक फ़ायरवॉल के माध्यम से संचार होगा। यह ऐसे मामलों में वर्चुअल नेटवर्क में समूहों को विभाजित करने के लिए समझ में आता है जहां अधिकतम पहुंच नियंत्रण आवश्यक है, उदाहरण के लिए, आप एक वीडियो निगरानी प्रणाली, कार्यालय के कर्मचारियों और उसके मेहमानों के लिए तीन अलग-अलग वर्चुअल नेटवर्क का चयन कर सकते हैं।
• एक्सेस कंट्रोल कॉन्ट्रैक्ट - समूहों के बीच नेटवर्क इंटरैक्शन के लिए नियम।
• कंट्रोल प्लेन / एज / बॉर्डर / इंटरमीडिएट नोड - अपने कार्यों के आधार पर डीएनए सेंटर कारखाने में विभिन्न प्रकार के स्विच: एज नोड - कनेक्ट करने वाले उपयोगकर्ता; नियंत्रण विमान नोड - क्लाइंट कनेक्शन की निगरानी प्रदान करना, एलआईएसपी मैप-सर्वर और मैप-रिज़ॉल्यूशन का काम; बॉर्डर नोड - बाहरी नेटवर्क के साथ संचार; मध्यवर्ती नोड - मध्यवर्ती स्विच, पारंपरिक नेटवर्क में वितरण-स्तर का एक एनालॉग।
• नेटवर्क पर डिवाइस की भूमिका (डिवाइस रोल) यह है कि डीएनए केंद्र डिवाइस की भूमिका की कल्पना करता है कि यह किन कनेक्शनों पर निर्भर करता है: एक्सेस, वितरण, कोर, बॉर्डर राउटर या अज्ञात। यह विशेषता उपयोगी हो सकती है, उदाहरण के लिए, आईओएस के अनुशंसित संस्करण का निर्धारण करते समय: आप स्विच और कर्नेल स्विच के लिए विभिन्न अनुशंसित संस्करणों को असाइन कर सकते हैं यदि स्विच की श्रृंखला समान है।

सामान्य तौर पर, अवधारणाओं को उन लोगों के लिए उचित रूप से सिखाया जाना चाहिए जो इसे लागू करते हैं और जो इसका शोषण करेंगे। अज्ञानता से, कार्यान्वयन करने वाले समय को बाहर निकाल देंगे, और फिर व्यवस्थापक KPI छोड़ देंगे। तो आप बिना बोनस के रह सकते हैं। ठीक है, चुने हुए समाधान में ग्राहक के नेतृत्व का अविश्वास आमतौर पर सभी के लिए एक समस्या है।

इस तथ्य के कारण कि ग्राहक को एक नए कार्यालय में कॉल करना था, हम निम्नलिखित योजना के अनुसार गए:

1. हमने OpenAuth मोड में सभी के लिए एक समूह और एक वर्चुअल नेटवर्क बनाया है, जो बिना किसी अधिकार के, केवल कनेक्शन लॉग से।
2. Admins ने वर्कस्टेशन, प्रिंटर आदि को नेटवर्क से जोड़ा, उपयोगकर्ता एक नए कार्यालय में चले गए और काम करना शुरू कर दिया।
3. अगला, एक उपयोगकर्ता चुना गया था, जो तार्किक रूप से दूसरे समूह से संबंधित होना चाहिए।
4. हमने इस समूह और डीएनए केंद्र में अन्य समूहों के साथ इसके संपर्क की नीतियों की स्थापना की।
5. हमने उपयोगकर्ता को इस नए समूह में स्थानांतरित कर दिया और उसके लिए प्राधिकरण के साथ क्लोज्ड ऑथ को चालू कर दिया।
6. ग्राहक के विशेषज्ञों के साथ मिलकर, उन्होंने उन पहुंच समस्याओं की पहचान की जो एक उपयोगकर्ता ने की थी और अनुबंध सेटिंग्स (दूसरों के साथ अपने समूह के संपर्क के लिए नीतियां) को समायोजित किया था।
7. जब वे यह सुनिश्चित कर रहे थे कि उपयोगकर्ता समस्याओं के बिना काम कर रहा है, तो उन्होंने बाकी उपयोगकर्ताओं को स्थानांतरित कर दिया जो उनके समूह से उनके समूह के होने चाहिए और यह देखा कि क्या हो रहा था।

अगला, आइटम 3 से 7 तक नए समूहों के लिए दोहराया जाना चाहिए जब तक कि सभी उपयोगकर्ता और नेटवर्क से जुड़े डिवाइस उनके समूहों में नहीं थे। OpenAuth मोड में काम करते समय, क्लाइंट डिवाइस लॉग इन करने का प्रयास करता है। यदि पोर्ट से जुड़ा हुआ है, तो यह सफल है, जिस समूह से संबंधित यह डिवाइस लागू है, और यदि वह विफल हो जाता है, तो यह स्विच पोर्ट पर पूर्व-कॉन्फ़िगर किए गए आईपी पूल में गिरता है - स्थानीय नेटवर्क के संचालन के पारंपरिक मोड में एक प्रकार का रोलबैक।

बेशक, किसी भी नए उत्पाद के साथ, हमने सॉफ़्टवेयर को अपडेट करने और बग की पहचान करने में कई घंटे बिताए। सौभाग्य से, सिस्को टीएसी ने जल्दी से इसमें मदद की। एक सुबह, डीएनए सेंटर के वेब इंटरफेस पर जाकर, हमने पाया कि पूरा नेटवर्क पड़ा हुआ था। इसी समय, उपयोगकर्ताओं से एक भी शिकायत नहीं: सुबह की कॉफी पीते समय कार्यालय काम करता है। लॉग के माध्यम से रुमेड किया गया, और यह पता चला कि एसएनएमपी के साथ एक समस्या थी, जिसके द्वारा डीएनए केंद्र को कारखाने की स्थिति के बारे में जानकारी प्राप्त होती है। नेटवर्क दिखाई नहीं देता है, लेकिन यह है। मतदान से ओआईडी के हिस्से के अपवाद ने मदद की।


घटक संस्करणों के साथ पृष्ठ।

इसका शोषण कैसे करें?

डीएनए सेंटर कारखाने से एसएनएमपी, नेटफ्लो और सिसलॉग से उपयोगी डेटा का एक गुच्छा एकत्र करता है और जानता है कि इसे कैसे समझ में लाया जाए। यह विशेष रूप से उपयोगी है जब फ्लोटिंग समस्याओं को हल किया जाता है जैसे "कल कुछ, कई टेलीफोनी बंद हो गए, हालांकि अब यह सामान्य लग रहा है।" आप एप्लिकेशन अनुभव डेटा के माध्यम से क्रॉल कर सकते हैं और यह समझने की कोशिश कर सकते हैं कि क्या हो रहा था। तो अगली बार "मक्खियों" के सामने समस्या को ठीक करने का मौका है। या यह साबित करने के लिए कि नेटवर्क का इससे कोई लेना-देना नहीं था।


अनुप्रयोग प्रदर्शन डेटा।

डीएनए केंद्र अलार्म के रूप में दिखाता है कि कई समस्याओं के लिए, यह बताता है कि आपको कहां खोदना है।


उदाहरण OSFP आसन्न दुर्घटना रिपोर्ट क्या करना है पर एक संकेत के साथ।

रूटीन विश्लेषण आसान हो गया है। उदाहरण के लिए, यदि आवश्यक हो, तो आप उपकरणों को एक-एक करके चढ़ाई किए बिना नेटवर्क पर यातायात के मार्ग को जल्दी से ट्रैक कर सकते हैं। आईएसई के माध्यम से प्राधिकरण के साथ, डीएनए सेंटर एक वायर्ड नेटवर्क सहित, ग्राहकों के नामों को चुनता है और प्रदर्शित करता है: आईपी पते की तलाश में चढ़ने की आवश्यकता नहीं है।


एक नेटवर्क के माध्यम से यातायात के मार्ग को ट्रैक करने का एक उदाहरण। उपकरणों में से एक पर लाल निशान कहते हैं कि एक्सेस कंट्रोल लिस्ट द्वारा ट्रैफ़िक को इस पर रोक दिया जाता है।

आप जल्दी से देख सकते हैं कि नेटवर्क सेगमेंट किस समस्या से प्रभावित है (डीएनए सेंटर के स्विच लोकेशन, साइट और फ्लोर से टूट गए हैं)।

एक प्रतिशत के रूप में नेटवर्क पर अनुप्रयोगों के जीवन की गुणवत्ता का एक "Gamified" संकेतक आपको नेटवर्क की स्थिति का सतही मूल्यांकन करने और यह देखने की अनुमति देता है कि क्या यह समय के साथ खराब हो जाता है।


अनुप्रयोगों के जीवन की गुणवत्ता का एक संकेतक।

पहले की तरह, प्राइम इन्फ्रास्ट्रक्चर नेटवर्क उपकरणों पर सॉफ्टवेयर संस्करण नियंत्रण भी प्रदान करता है। डीएनए सेंटर अपनी स्वयं की रिपॉजिटरी रखता है जहां छवियों को या तो मैन्युअल रूप से अपलोड किया जा सकता है या स्वचालित रूप से Cisco.com से अपलोड किया जा सकता है, और फिर उपकरणों पर तैनात किया जा सकता है। इस स्थिति में, आप अपडेट से पहले और बाद में नेटवर्क के सही संचालन को सत्यापित करने के लिए स्क्रिप्ट चला और चला सकते हैं। एक मानक प्रीचेक स्क्रिप्ट, उदाहरण के लिए, एक फ्लैश पर मुफ्त स्थान की उपलब्धता की जांच करना, कॉन्फि-रजिस्टर की स्थिति, चाहे कॉन्फ़िगरेशन सहेजा गया हो। सॉफ्टवेयर पैचिंग उन उपकरणों के लिए भी समर्थित है जो ऐसा कर सकते हैं।


डीएनए सेंटर में सॉफ्टवेयर रिपॉजिटरी।

और, ज़ाहिर है, नेटवर्क ग्रंथियों की कमांड लाइन तक अभी भी पहुंच है।

परिणाम

उत्पाद नया है, नए दृष्टिकोणों को ध्यान से पेश किया जा सकता है। कोड की नवीनता के कारण, काम में कीड़े हैं, लेकिन सिस्को तकनीकी समर्थन तुरंत प्रतिक्रिया करता है, और डेवलपर्स नियमित रूप से अपडेट जारी करते हैं। नेटवर्क प्रबंधन दृष्टिकोण की नवीनता के कारण, ऑपरेशन के शुरुआती चरणों में त्रुटियों की संभावना अधिक होती है, लेकिन धीरे-धीरे प्रवेश इसकी आदत हो जाती है और एक पारंपरिक लैन के समर्थन की तुलना में कम त्रुटियां होती हैं। यह सोचने योग्य है कि उपयोगकर्ताओं के कुछ हिस्सों को कैसे परीक्षण और चलाने के लिए, और फिर इसे सभी को वितरित करें (हालांकि अनुभव के साथ आप समझते हैं कि किसी भी आईटी समाधान को लागू करते समय यह उपयोगी है, यहां तक ​​कि सबसे अधिक समझने योग्य और सिद्ध भी)।

उपयोग क्या है? स्वचालन, मानक संचालन का त्वरण, कॉन्फ़िगरेशन त्रुटियों के कारण डाउनटाइम में कमी, इस तथ्य के कारण नेटवर्क की विश्वसनीयता बढ़ जाती है कि नेटवर्क विफलता के कारणों का तुरंत पता चल जाता है। सिस्को के अनुसार, आईटी प्रशासक वर्ष में 90 दिन बचाएगा। अलग से, सुरक्षा: जीरो ट्रस्ट दृष्टिकोण के साथ, प्रेस में एक बाद की हिट के साथ एक महाकाव्य समस्या से बचा जा सकता है, लेकिन यह, स्पष्ट कारणों के लिए, कुछ लोग सराहना करते हैं।