हमने मास्को कार्यालय, भाग 2 में हुआवेई पर नए नेटवर्क को कैसे डिजाइन और कार्यान्वित किया

पिछली श्रृंखला में: जेट ने कुख्यात विक्रेता के आधार पर एक नए नेटवर्क पर स्विच किया। ऑडिटिंग सिस्टम की प्रक्रिया, "विशलिस्ट" को इकट्ठा करने और "म्यूटेंट रिजर्व" को नामांकित करने की प्रक्रिया कैसे हुई, पहले भाग में पढ़ें।

इस बार मैं पुराने नेटवर्क से उपयोगकर्ताओं (1600 से अधिक लोगों) को नए नेटवर्क पर स्थानांतरित करने की प्रक्रिया के बारे में बात करूंगा। मैं बिल्ली के नीचे रुचि रखने वाले सभी को आमंत्रित करता हूं।

इसलिए, पिछली गर्मियों में कंपनी का मौजूदा नेटवर्क:

• सबसे सरल ढह गई रीढ़ की हड्डी का टोपोलॉजी नेटवर्क कोर (समान वितरण स्तर) है जो दो नेटवर्क-स्तर स्विच द्वारा एक वीएसएस क्लस्टर में बनाया गया है;
• एक्सेस स्तर क्रॉस में स्थापित चैनल स्तर स्विच के स्विच और स्टैक द्वारा दर्शाया जाता है, और कभी-कभी सीधे गलियारों में और यहां तक ​​कि कार्यक्षेत्र में भी;
• कुछ एक्सेस स्विच चेन में शामिल हैं, अर्थात, स्विच को दूसरे स्विच में शामिल किया गया है, और अंतिम पहले से ही कर्नेल में है;
• मुख्य में एलएसीपी के माध्यम से मुख्य रूप से एक्सेस स्विच को जोड़ने की गलती सहिष्णुता प्रदान की जाती है, कभी-कभी इसे प्रदान नहीं किया जाता है;
• अभिगम नियंत्रण - वीएलएएन के माध्यम से, वीएलएएन रूटिंग - कोर पर;
• तीन निर्माताओं और चार पीढ़ियों के एक्सेस स्विच का उपयोग किया जाता है, उपयोगकर्ता 100 Mbit / s से 1 Gbit / s की गति से जुड़े होते हैं;
• कुछ उपयोगकर्ता अभी भी एनालॉग फोन का उपयोग करते हैं, कुछ पीओई इंजेक्टर के माध्यम से जुड़े आईपी फोन का उपयोग करते हैं, और एक्सेस स्विच से पीओई द्वारा संचालित अल्पसंख्यक आईपी फोन का उपयोग करते हैं।

उद्देश्य:

• एक सभ्य रूप में नेटवर्क लाने;
• आधुनिकीकरण के दौरान कर्मचारियों के काम में खलल न डालें;
• पिछले 15 वर्षों के संचालन में जमा हुई समस्याओं की अधिकतम संभव संख्या को ठीक करें।

पुराना जीवन

इससे पहले, कार्यालय में नेटवर्क के संचालन और विस्तार की प्रणाली इस प्रकार थी: मान लीजिए कि हमें नए कर्मचारियों के लिए नौकरियों को व्यवस्थित करने की आवश्यकता है। अतिरिक्त क्षेत्रों को व्यापार केंद्र में किराए पर लिया गया था, मरम्मत की गई थी, एससीएस रखी गई थी, और फिर एक कंप्यूटर और टेलीफोन नेटवर्क तैनात किया गया था।

एक कार्यस्थल के लिए 2 से 4 आरजे -45 सॉकेट्स की आवश्यकता होती है, जो इकाई की जरूरतों पर निर्भर करता है। सॉकेट्स में से एक को टेलीफोन (एक हरे रंग का चिह्न) प्राप्त किया गया था, अन्य को (एक से तीन तक) कंप्यूटर द्वारा सौंपा गया था (एक नीला निशान प्राप्त हुआ)।


एक ठेठ कार्यस्थल में कुर्सियां

नेटवर्क निर्माण के चरण में प्रत्येक कंप्यूटर सॉकेट एक्सेस स्विच के एक अलग पोर्ट से जुड़ा था, प्रत्येक टेलीफोन सॉकेट - टेलीफोन एक्सचेंज के एनालॉग पोर्ट (पुराने कमरों में) के साथ या एक्सेस स्विच पोर्ट के साथ वीओआईपी डेटा ट्रांसफर (नए कमरों में) के लिए पूर्व-कॉन्फ़िगर किया गया था।

ऐसी योजना सेवा संचालन के लिए सुविधाजनक थी। उपयोगकर्ता एक नए कमरे में चले गए, कंप्यूटर को किसी भी उपलब्ध कंप्यूटर सॉकेट, और फोन को किसी भी उपलब्ध टेलीफोन सॉकेट से जोड़ दिया।

उसके बाद, तकनीकी सहायक कर्मचारी, जुड़े उपकरणों के मैक पते पर ध्यान केंद्रित करते हुए, एक्सेस स्विच के बंदरगाहों पर आवश्यक वीएलएएन और अन्य मापदंडों को निर्धारित करते हैं।

लेकिन दृष्टिकोण में इसकी खामी थी - यह गैर-आर्थिक था, आधे तक बंदरगाह अप्रयुक्त रहे। ऐसा रिज़र्व उपयोगी है यदि, समय के साथ, अतिरिक्त कार्यस्थलों को कमरे में व्यवस्थित किया जाता है, लेकिन हम अंत तक 50% के रिजर्व का उपयोग करने में कामयाब नहीं हुए हैं।

प्रवास की तैयारी

पहले चरण में, हमने सभी एक्सेस स्विच को बदलने का फैसला किया। एक मानक के रूप में, Huawei S5720 परिवार का मॉडल चुना गया था, विशेष रूप से S5720-52X-PWR-SI-AC। उसकी विशेषताएं:

• 10 Gbit / s की गति से ट्रंक से जुड़ता है;
• पारंपरिक 10G इंटरफेस पर खड़ी;
• 1 Gbit / s की गति से सभी उपयोगकर्ता बंदरगाहों से कनेक्शन की अनुमति देता है;
• सभी उपयोगकर्ता बंदरगाहों पर PoE शक्ति प्रदान करता है।

इस प्रकार, कंप्यूटर, आईपी-फोन, कंप्यूटर को किसी भी आईपी-पोर्ट, वायरलेस एक्सेस प्वाइंट, वीडियो सर्विलांस कैमरा और अन्य उपकरणों के माध्यम से किसी भी पोर्ट से जोड़ने की अनुमति है।
हमें यह पता लगाना था कि कमरों में कौन से आउटलेट वास्तव में उपयोग किए जाते हैं और उनसे क्या जुड़ा है। हमारे पास था:

• पुराने और बहुत पुराने SCS बिछाने परियोजनाओं का डेटा;
• कंपनी परिसर में केबल पत्रिकाएं "काफी अद्यतित" नहीं हैं
• मौजूदा एक्सेस स्विच पर मैक पते की तालिकाएं जो हमें अंतर्निहित नेटवर्क उपकरण का उपयोग करके प्राप्त हुईं;
• टेलीफोन सेट के मैक पते के पत्राचार टेबल और ग्राहकों की आंतरिक संख्या - टेलीफोन एक्सचेंज से।

इसके बाद, हमने एक छोटी स्क्रिप्ट लिखी, जो इन आंकड़ों के आधार पर, संकलित स्विचिंग और माइग्रेशन टेबल (काम के प्रत्येक अगले चरण के लिए एक अलग टेबल) पर आधारित थी। उनमें निम्नलिखित जानकारी थी:

• कमरा;
• कार्यस्थल पर पोर्ट मार्किंग;
• क्रॉस में पैच पैनल पर आउटलेट को चिह्नित करना;
• पुराने स्विच (स्टैक) का नाम (होस्टनाम);
• पुराने स्विच पर पोर्ट नंबर;
• वीएलएएन आईडी
• जुड़े डिवाइस (या कई) का मैक पता;
• कनेक्टेड डिवाइस का प्रकार (मैक पते द्वारा निर्धारित);
• नया स्विच (स्टैक) का नाम (होस्टनाम);
• नए स्विच पर पोर्ट नंबर।

स्क्रिप्ट परिणाम

ऐसी तालिका से, यह तुरंत स्पष्ट था कि एक विशिष्ट पोर्ट से क्या जुड़ा था - एक कंप्यूटर, टेलीफोन, टेलीफोन के माध्यम से कंप्यूटर (यदि दो मैक पते हैं), या कुछ और अधिक जटिल है।
तालिकाओं के आधार पर, डिजाइन इंजीनियरों ने नए केबल लॉग विकसित किए, और कार्यान्वयन इंजीनियरों ने नए स्विच को पूर्व-कॉन्फ़िगर किया, जो प्रवास के अगले चरण में पुराने के बजाय क्रॉस-ओवर में स्थापित किए गए थे।


एक नई क्रॉस पत्रिका का टुकड़ा


पोर्ट सेटिंग्स तक पहुँचें

इस प्रकार, काम इस प्रकार था:

• पुराने एक्सेस स्विच को अक्षम करें, पैच डोरियों को हटा दें;
• नए एक्सेस स्विच स्थापित करें, बिजली कनेक्ट करें;
• क्रॉस-पत्रिका स्विचिंग प्रदर्शन;
• काम के कमरे के चारों ओर जाएं, सुनिश्चित करें कि फोन और कंप्यूटर ठीक से काम कर रहे हैं।

यह सरल दिखता है, लेकिन ...

पहला चरण एक्सेस स्विच का प्रतिस्थापन है: तीन महीने का काम बिना दिनों के बंद

2018 के मध्य से, प्रत्येक सप्ताह के अंत में तीन महीने के लिए हमने एक्सेस स्विच को बदल दिया और हमारे माइग्रेशन टेबल (कुल लगभग 3,500 पोर्ट) के अनुसार काम करना बंद कर दिया।
पहले प्रवास में हमें 12 घंटे से अधिक का समय लगा, इस दौरान हम पांच स्विच से एक एक्सेस स्टैक को बदलने में कामयाब रहे और इससे जुड़े लगभग 200 पोर्ट को फिर से कनेक्ट किया।
अधिकांश समय बिताया गया था ... पैच डोरियों को तैयार करना। प्रत्येक पैच कॉर्ड को पैकेजिंग से मुक्त किया गया था और दोनों तरफ नंबर टैग से चिपके हुए थे। उसके बाद ही पैच कॉर्ड को स्विचिंग के लिए इस्तेमाल किया जा सकता था।

अगले पलायन पर, हमने प्रक्रिया को अनुकूलित किया, और पैच डोरियों को पहले से तैयार किया। इसलिए, अंतिम माइग्रेशन में समान 12 घंटे लगे, और इस दौरान हम पांच एक्सेस स्टैक को बदलने में सफल रहे, प्रत्येक में 3 से 5 स्विच किए, और 1000 से अधिक पोर्ट्स को फिर से कनेक्ट किया।

परिणामस्वरूप हमें क्या मिला?

सबसे पहले, अद्यतन क्रॉस-कंट्री पत्रिका, जिसे हमने ऑपरेशन सेवा के साथ साझा किया था। स्विचिंग की वर्तमान स्थिति का समर्थन करने के लिए सेवा ने अपना स्वयं का वेब एप्लिकेशन विकसित किया है - यह अब आंतरिक संसाधन पर हमेशा पाया जा सकता है।

दूसरे, नए आधुनिक एक्सेस स्विच से जुड़ी नौकरियां। समानांतर में, हमने आखिरकार आईपी फोन के लिए एनालॉग फोन और अलग-अलग बिजली की आपूर्ति से छुटकारा पा लिया, आईपी फोन में अपडेटेड और एकीकृत फर्मवेयर ताकि फोन और स्विच एलएलडीपी प्रोटोकॉल का उपयोग करके एक-दूसरे को सही ढंग से पहचान सकें। यह आवश्यक है ताकि फोन को समझ में आ जाए कि वीएलएएन में उसे वॉयस फ्रेम प्रसारित करना चाहिए, और जिसमें - फोन के माध्यम से जुड़े उपकरणों के फ्रेम। इस प्रकार, टेलीफोन टेलीफोन एक्सचेंज सर्वर तक पहुंच सकता है, और उपयोगकर्ता कार्यस्थानों पर कंप्यूटर को सीधे दीवार आउटलेट या टेलीफोन के माध्यम से कनेक्ट कर सकते हैं।

तीसरा, हमने सक्रिय उपकरणों के सभी अप्रयुक्त बंदरगाहों को बंद कर दिया और पोर्ट सुरक्षा फ़ंक्शन को कॉन्फ़िगर किया। उसी समय, हमने कनेक्शनों पर नियमन, सहमति और अनुमोदन किया, अब "चेकआउट द्वारा" कोई कनेक्शन नहीं हैं।

इस प्रकार, हम:

• कार्यालय उपकरणों के सभी कनेक्शनों को ख़त्म किया और उन्हें प्रमाणित किया;
• पुराने स्विच, पीओई इंजेक्टर, एनालॉग फोन से छुटकारा मिल गया;
• उपकरणों की ऊर्जा की खपत में कमी (व्यक्तिगत क्रॉस और काम के परिसर के लिए - 30% तक);
• उपयोगकर्ता के अनुभव को बढ़ाया और सक्रिय उपकरण बंदरगाहों के एक यथोचित पर्याप्त भंडार को बनाए रखा (तकनीकी सहायता विशेषज्ञों के भार में कुछ वृद्धि की लागत पर, खासकर जब कर्मचारियों को नए परिसर में ले जाना)।

प्रवासन जोरों पर है - एक नए राजमार्ग पर स्विच करना

पहला चरण पूरा होने के बाद, उपयोगकर्ता कनेक्शन वाली स्थिति सामान्य हो गई, लेकिन रीढ़ की हड्डी के साथ कुछ भी नहीं बदला। जैसा कि ऊपर उल्लेख किया गया है, आधुनिकीकरण से पहले, यह काफी सरल रूप से व्यवस्थित किया गया था। लगभग 100 वीएलएएन थे जो एक केंद्रीय स्विच पर या इसके बजाय वीएसएस तकनीक का उपयोग करके एक क्लस्टर में संयुक्त दो स्विच पर थे।

प्रवासन के पहले चरण के समानांतर, हमने पहले लेख में निर्धारित सिद्धांतों के अनुसार एक नए राजमार्ग का निर्माण और परीक्षण किया:

• स्थापित हुआवेई CE8850 कोर स्विच
• हुआवेई CE6870 वितरण स्विच स्थापित;
• अतिरिक्त FOCL पक्का;
• सभी कनेक्शन पूरे किए;
• ओवरले और अंडरले राउटिंग प्रोटोकॉल कॉन्फ़िगर किए गए हैं (लेकिन जब तक कि पहला चरण पूरा नहीं हो गया था, स्विच बेकार थे और हवा को गर्म कर दिया था)।

इसके बाद, प्रवास का अगला चरण शुरू हुआ। बहुत लंबा नहीं है, लेकिन सबसे कठिन है।

आरंभ करने के लिए, हमने एक नई आईपी एड्रेसिंग योजना विकसित की और उस पर सहमति व्यक्त की जो हमारी वर्तमान और भविष्य की जरूरतों को ध्यान में रखती है। नई योजना ने सभी नियोजित L3VPNs के लिए अलग-अलग रेंज की पहचान की - आम उपयोगकर्ताओं और तकनीकी केंद्र के उपयोगकर्ताओं के लिए, टेलीफोनी सिस्टम, वीडियो कॉन्फ्रेंसिंग सिस्टम, वीडियो निगरानी कैमरे, विभिन्न प्रकार और अन्य जरूरतों के प्रदर्शन के लिए।

फिर हमने पूरे पुराने नेटवर्क को एक एक्सेस स्टैक के रूप में वितरण स्विच के एक जोड़े से जोड़ा। उसके बाद, हमने बदलते वीएलएएन नंबर के साथ नए ट्रंक पर स्विच करना शुरू किया और, तदनुसार, कनेक्ट किए गए उपयोगकर्ताओं के आईपी पते को नई श्रेणियों में बदल दिया।

हमने इस तरह से काम की योजना बनाई कि एक समय में एक पर्याप्त बड़े समूह तक पहुंच स्विच किया जा सके। वे रात में या सप्ताहांत पर काम करते थे, जो स्विचित इकाइयों के काम की बारीकियों पर निर्भर करता था।

काम शुरू करने से पहले, हमने पहले से निम्न ऑपरेशन किए:

1. कॉर्पोरेट डीएचसीपी सर्वर स्थापित करें ताकि यह स्विच किए गए उपयोगकर्ताओं के लिए नई सीमा से आईपी पते प्रदान करे;
2. वितरण स्विच पर बंदरगाहों को कॉन्फ़िगर करें, जिसमें प्रवास के दौरान एक्सेस स्विच शामिल करने की योजना बनाई गई थी;
3. एक और विशेष रूप से डिज़ाइन की गई स्क्रिप्ट का उपयोग करते हुए, हमने स्विचेबल स्विच के लिए संशोधित कॉन्फ़िगरेशन तैयार किए।

उन्होंने निम्नलिखित क्रम में काम किया:

1. पुराने ट्रंक से नए तक पहुंच स्विच किया;
2. सुनिश्चित करें कि नियंत्रण इंटरफ़ेस पर स्विच सुलभ हैं;
3. VLAN नंबर बदलने के लिए तैयार कॉन्फ़िगरेशन को स्विच किए गए स्विच पर डाला गया था।

उपरोक्त कार्यों को करने से पहले, सभी पहुंच स्विचों के नियंत्रण इंटरफेस वाले वीएलएएन को पुराने और नए ट्रंक के बीच "बढ़ाया" गया था, इसलिए चरण 2 में आमतौर पर न्यूनतम समय लगता था। सबसे सरल मामले में, उपयोगकर्ता के वर्कस्टेशन (साथ ही टेलीफोन, प्रिंटर और अन्य डिवाइस) ने तुरंत डीएचसीपी सर्वर से नई सीमा से आईपी पते प्राप्त किए और बिना बदलाव के काम करना जारी रखा।

यह समस्याओं के बिना कहाँ है?

हमें रास्ते में कई कठिनाइयों का सामना करना पड़ा।
पहले, प्रिंटर ने कई उपयोगकर्ताओं के लिए काम करना बंद कर दिया। कुछ उपयोगकर्ताओं के कार्यस्थानों पर, प्रिंटर का उपयोग एक विशिष्ट आईपी पते द्वारा कॉन्फ़िगर किया गया था। प्रिंटरों को एक नई श्रेणी में बदलने के बाद, उन्हें नए पते मिले, और उपयोगकर्ताओं ने उन तक पहुंच खो दी। माइग्रेशन के अगले दिन समस्या को हल करने के लिए, हमने उन उपयोगकर्ताओं को बायपास करने के लिए आधे दिन के लिए एक सहायता विशेषज्ञ को आवंटित किया, जो माइग्रेशन से गुजरते हैं और प्रिंटरों को आईपी पते के बजाय DNS नामों का उपयोग करने के लिए पुन: कॉन्फ़िगर करते हैं।

उपयोगकर्ताओं के पहले समूह को माइग्रेट करते समय, हमें फ़ायरवॉल को सही ढंग से स्थापित करने के साथ कुछ समस्याओं को हल करना था ताकि वे उपयोगकर्ताओं को आवश्यक कॉर्पोरेट संसाधनों में स्थानांतरित करने की अनुमति दें। और बाद के सभी पलायन के साथ, हमें पहले से ही पता था कि कॉन्फ़िगर करने की आवश्यकता क्या है।

अंत में, हमने सेवा केंद्र को स्थानांतरित कर दिया, अर्थात् ड्यूटी शिफ्ट कर्मचारी। ड्यूटी पर शिफ्ट लगातार और घड़ी के आसपास काम करना चाहिए, हमेशा काम के लिए आवश्यक संसाधनों तक और ग्राहकों की सूचना प्रणालियों तक पहुंच होनी चाहिए। इन लोगों के लिए, हमने पूर्व-सहमत समय और अलग-अलग कमरों में अस्थायी नौकरियों का आयोजन किया। ड्यूटी शिफ्ट पर एक कर्मचारी इस कमरे में जा रहा था, जिससे यह सुनिश्चित हो गया कि उसे सभी आवश्यक प्रणालियों तक पहुंच मिल सके। फिर बाकी लोग इस कमरे में चले गए।

फिर हमने संबंधित इकाई के प्रवास को अंजाम दिया, ड्यूटी शिफ्ट पर अधिकारियों में से एक को अपनी जगह पर वापस आने और सभी आवश्यक संसाधनों की उपलब्धता की जांच करने के लिए आमंत्रित किया। तुरंत तय की गई समस्याएं, अगर किसी का पता चला। कुछ समस्याएं थीं। उसके बाद, ड्यूटी पर शिफ्ट फिर से "अस्थायी आश्रय" से अपने कार्यस्थलों पर काम के सामान्य मोड में चला गया, जिसमें आवश्यक सूचना प्रणालियों के पूरे सेट के साथ।

कुछ बिंदु पर, हमने पाया कि पुराने नेटवर्क पर एक भी उपयोगकर्ता वर्कस्टेशन नहीं बचा था! और उन्होंने शैंपेन खोला। इसके बाद, हमने सर्वर सेगमेंट को माइग्रेट करना शुरू कर दिया। एक अन्य योजना पहले से ही इसके लिए लागू थी, क्योंकि सर्वर को आमतौर पर 15 मिनट के लिए भी नहीं रोका जा सकता है। इस पर अगले लेख में अलग से चर्चा करूँगा।

मैक्सिम क्लोचकोव
वरिष्ठ सलाहकार, नेटवर्क लेखा परीक्षा और एकीकृत परियोजनाएं
नेटवर्क समाधान केंद्र
जेट इन्फोसिस्टम्स