OpenGear - आउट-ऑफ-बैंड प्रबंधन के साथ कंसोल सर्वर का उपयोग करके बिजनेस डाउनटाइम को कम करें

ऐसा लगता है कि एक साधारण डिवाइस एक कंसोल सर्वर है, लेकिन आज यह सिर्फ एक बेवकूफ डिवाइस नहीं है, बल्कि सक्रिय नेटवर्क उपकरणों की तैनाती के प्रबंधन और स्वचालित करने के लिए एक पारिस्थितिकी तंत्र बनाने के लिए एक स्मार्ट मंच है। आखिरकार, उसके पास सबसे महत्वपूर्ण चीज है - क्लासिक कंसोल, जो संभावनाओं का असीमित सेट प्रदान करता है।

सब कुछ सुरक्षा और प्रयोज्य पर अधिक जोर देने के साथ बढ़ती पहुंच के इर्द-गिर्द घूमता है। यदि आप एक आईटी प्रणाली का निर्माण कर रहे हैं जिसमें आप 99.999% उपलब्धता सुनिश्चित करना चाहते हैं, तो OpenGear समाधान इसमें मदद करेगा। उनमें आपको केंद्रीय कंसोल के साथ क्लासिक कंसोल मिलेगा और स्वचालन के लिए नेटऑप्स / देवओप्स मॉड्यूल।

समाधान में शामिल हैं:

• फ़ेलओवर टू सेल्युलर - फ़ेलओवर टू सेलुलर - यह सुविधा आपको 4 जी एलटीई या 3 जी चैनलों का समर्थन करने की अनुमति देती है जब मुख्य चैनल अनुपलब्ध है।
• स्मार्ट आउट-ऑफ-बैंड - मुख्य नेटवर्क के स्वतंत्र रूप से काम करता है, स्वचालित रूप से समस्याओं का पता लगाता है और ठीक करता है। यह लागत को कम करता है और डाउनटाइम को कम करता है।
• जीरो टच प्रोविजनिंग - उपकरण तैनाती की प्रक्रिया को सरल करता है, और दोहराए जाने वाले कार्यों को स्वचालित करता है, प्रक्रिया में मानव हस्तक्षेप के अनुपात को कम करता है, जो बदले में संभावित त्रुटियों की संख्या को कम करता है।
• केंद्रीकृत प्रबंधन - किसी भी सक्रिय नेटवर्क उपकरण को 3 क्लिक में एक्सेस करना आसान बनाता है, चाहे वह कहीं भी हो।

मुझे आशा है कि आपकी रुचि होगी)

Opengear के बारे में

Opengear एक तेजी से उभरती कंपनी है और अपने क्षेत्र में सबसे उन्नत है। कंपनी मूल रूप से ऑस्ट्रेलिया से विकसित हुई, लेकिन जल्दी से एक वैश्विक कंपनी बन गई और वर्तमान में एशिया से अमेरिका तक सभी प्रमुख क्षेत्रों में मौजूद है। विकास केंद्र ऑस्ट्रेलिया और सिलिकॉन वैली में स्थित हैं।

Opengear एक सार्वभौमिक समाधान है जिसे विभिन्न क्षेत्रों में शिक्षा से लेकर खुदरा और बैंकों में लागू किया जा सकता है।

कंपनी की स्थापना 2004 में हुई थी। वर्तमान में कई नए उत्पाद हैं जो नियमित रूप से अपडेट किए जाते हैं।

Opengear - कंसोल सर्वर के रूप में

Opengear कंसोल सर्वर समाधानों के वर्ग के अंतर्गत आता है। सभी सक्रिय नेटवर्क उपकरण कंसोल पोर्ट के माध्यम से Opengear से कनेक्ट होते हैं। यह क्लासिक RS-232 और आधुनिक USB दोनों को सपोर्ट करता है। आप ईथरनेट प्रबंधन पोर्ट भी कनेक्ट कर सकते हैं।

समर्थित हार्डवेयर: कोई भी।

लाइनअप और चयन

कार्यक्षमता के संदर्भ में, सभी उपकरण समान हैं। केवल उपकरण का फार्म कारक अलग है। ओपेंगियर मॉडल में, 1U में 96 कंसोल पोर्ट के साथ दोनों कॉम्पैक्ट इंफ्रास्ट्रक्चर मैनेजर और काफी प्रभावशाली कंसोल सर्वर वितरित किए गए हैं। बंदरगाहों का सेट अलग है; विभिन्न संयोजन हैं ।

Opengear - एक स्मार्ट आउट-ऑफ-बैंड समाधान के रूप में

आउट-ऑफ-बैंड (OOB) प्रबंधन आपको नेटवर्क को दोष-सहिष्णु बनाने की अनुमति देता है, चाहे आप किसी भी स्थिति में हों। आपके पास हमेशा "प्लान बी" होगा। इस तकनीक का उपयोग करके, आप एक दूरस्थ साइट तक पहुंच सकते हैं और एक टूटने का निदान कर सकते हैं, जिससे नेटवर्क डाउनटाइम कम हो सकता है - एमटीबीएफ में वृद्धि, एमटीटीआर में कमी।

बाहरी संचार चैनलों के लिए विकल्प:

• दो संचार चैनल: तांबा / प्रकाशिकी पर प्राथमिक और बैकअप;
• 4 जी एलटीई / 3 जी मॉडेम (छोटे उपकरणों में 2 सिम कार्ड);
• PSTN लाइनों के लिए V.92 एनालॉग मॉडेम;
• वाईफ़ाई।

इन सभी संचार चैनलों का उपयोग नियंत्रण प्रणाली से कनेक्शन बनाने के लिए किया जा सकता है। इससे कोई फर्क नहीं पड़ता कि OpenGear डिवाइस किस प्रकार का NAT में स्थित है, यह आपके डेटा केंद्र तक पहुंच जाएगा।

अंतर्निहित टीएफटीपी, डीएचसीपी सर्वर और बड़ी मात्रा में मेमोरी आपको डिवाइस पर सीधे फर्मवेयर और कॉन्फ़िगरेशन बैकअप स्टोर करने की अनुमति देती है। इसलिए, भले ही कनेक्शन खराब हो (उदाहरण के लिए, एक उपग्रह मॉडेम के माध्यम से), आप हमेशा कनेक्शन को पुनर्स्थापित कर सकते हैं।

अब हम Opengear वर्किंग स्कीम को देखते हैं। मान लीजिए कि एक नेटवर्क और कुछ दूरस्थ साइट है और आप मुख्य संचार चैनल के माध्यम से इस साइट तक पहुँच प्राप्त करते हैं। इस घटना में कि प्राथमिक संचार चैनल विफल हो जाता है, आप बैकअप चैनल तक पहुंच सकते हैं। इस तरह आप दूरस्थ साइट तक पहुँच नहीं खो सकते हैं।


स्मार्ट OOB के मुख्य लाभ:

1. जब आप चाहते हैं, तब भी नेटवर्क उपकरण की दूरस्थ पहुँच जब आपका नेटवर्क अनुपलब्ध हो;
2. विफलताओं के दौरान स्थितिजन्य जागरूकता प्रदान करना;
3. नेटवर्क डाउनटाइम और आईटी बुनियादी ढांचे को कम करना;
4. "विफलता से सेलुलर" (F2C) के साथ नेटवर्क और आईटी विफलताओं से तेजी से वसूली;
5. उपकरणों की निगरानी और भौतिक वातावरण द्वारा विफलताओं का नेतृत्व करने से पहले समस्याओं का सक्रिय पता लगाना;
6. केंद्रीकृत प्रबंधन मंच।

एक निगरानी और नियंत्रण केंद्र के रूप में - अस्पष्ट

अस्पष्ट उपकरण स्मार्ट पावर सॉकेट (पीडीयू) का प्रबंधन कर सकते हैं, यूपीएस स्थिति की निगरानी कर सकते हैं और यहां तक ​​कि पर्यावरण की निगरानी भी कर सकते हैं। उदाहरण के लिए, सर्वर रूम में प्रवेश का पता लगाएं, तापमान या आर्द्रता में वृद्धि का जवाब दें।

बाहरी सेंसर:

• तापमान और आर्द्रता (छोटे उपकरणों में निर्मित), रैक में एक विशिष्ट बिंदु के तापमान को मापने के लिए रिमोट हो सकता है;
• प्रवेश;
• कंपन;
• बाढ़;
• किसी भी तृतीय-पक्ष सेंसर को रिले से जोड़ा जा सकता है।

Opengear 100 से अधिक PDU और UPS निर्माताओं और मॉडलों का समर्थन करता है, जिन्हें सीरियल कंसोल, ईथरनेट या USB के माध्यम से जोड़ा जा सकता है। एपीसी, ईटन, सर्वर टेक आदि द्वारा समर्थित, एक पूरी सूची खुले तौर पर उपलब्ध है ।


कार्य:

• यूपीएस बैटरी और लोडिंग पीडीयू आउटलेट की स्थिति की निगरानी करना;
• कंसोल, आउट-ऑफ-बैंड के माध्यम से हॉटकी पावर प्रबंधन;
• स्वचालित बिजली नियंत्रण।

निर्मित मुक्त स्रोत उपकरण:

• नेटवर्क यूपीएस उपकरण (NUT)
• PowerMan
• IPMI टूल किट

OpenGear को किसी भी निगरानी प्रणाली में SNMP, SolarWinds, Zabbix, आदि के माध्यम से एकीकृत किया जा सकता है। Nagios एजेंट को उपकरणों में एकीकृत किया जाता है, जिसे उच्च-स्तरीय प्रणाली में एकीकृत किया जा सकता है। यह एक दूरस्थ साइट पर सर्वरों की निगरानी करेगा, और एक केंद्रीकृत प्रणाली में जानकारी संचारित करेगा। यह एजेंट के लिए एक अलग मशीन की आवश्यकता को समाप्त करता है।

घटना प्रतिक्रिया स्वचालन

शायद मेरे लिए सबसे दिलचस्प विशेषता स्वचालन है। OpenGear आपको इन संकेतों (प्रतिक्रिया) की प्रतिक्रिया और इस सिग्नल के गायब होने की प्रतिक्रिया (रिज़ॉल्व) करने के लिए इनपुट सिग्नल (चेक) की जाँच करने की अनुमति देता है।

उदाहरण के लिए:

• आप कंसोल आउटपुट की निगरानी कर सकते हैं और जब कर्नेल आतंक दिखाई देता है, तो बिजली उपकरण को रीसेट करें;
• तापमान की निगरानी करें और जब यह बढ़ जाता है, तो सर्वर को बंद करने के लिए स्वचालित रूप से एक कमांड भेजें, फिर डेटा वेयरहाउस। तापमान की बहाली के बाद - सब कुछ वापस चालू करें। इस प्रकार, हम डेटा और उपकरण बचाएंगे।

प्लेटफ़ॉर्म लचीला है और अंतर्निहित कार्यों पर ब्लॉक नहीं करता है, आप अपनी खुद की स्क्रिप्ट / प्लगइन लिख सकते हैं जो कुछ की जांच करेगा और वांछित कार्रवाई करेगा।

लाइटहाउस - 3 क्लिक में किसी भी उपकरण के लिए केंद्रीकृत पहुंच

लाइटहाउस Opengear उपकरण का केंद्रीय केंद्र और नियंत्रण पोर्टल है। कंसोल सर्वर खुद को सुरक्षित LHVPN (X.509 प्रमाणपत्र के साथ OpenVPN) का उपयोग करके "कॉल होम" बनाते हैं।

लाइटहाउस सभी स्मार्ट ओओबी कंसोल सर्वर से जानकारी एकत्र करता है:

• सभी कंसोल सर्वर की वर्तमान सूची;
• कंसोल गेटवे: एचटीएमएल 5 वेब टर्मिनल या एसएसएच के माध्यम से कंसोल पोर्ट की सूची खोजें और कनेक्ट करें।

लाइटहाउस क्लस्टरिंग का समर्थन करता है, जिसमें 10 नोड तक की भू-अतिरेक शामिल है। एकल प्रबंधन के तहत 100,000 से अधिक कंसोल पोर्ट का समर्थन करता है। लाइटहाउस अनिवार्य रूप से एक वर्चुअल मशीन है और यह वांछित वर्चुअलाइजेशन सिस्टम पर चलता है। सिस्को या नियमित एसएसएच / टेलनेट से आप न केवल ओपेंगियर उपकरण, बल्कि तीसरे पक्ष के समाधान भी कनेक्ट कर सकते हैं। लाइटहाउस एक शक्तिशाली रेस्टफुल एपीआई का समर्थन करता है।

शीर्ष उपयोगकर्ता अनुभव

Opengear उपकरण प्रति पोर्ट 50 से अधिक एक साथ सत्रों का समर्थन करता है, दोनों SSH और HTML5 के माध्यम से। यह आपको एक साथ जटिल सिस्टम को पुनर्स्थापित करने, सहकर्मियों और विक्रेता के प्रतिनिधियों को जोड़ने की अनुमति देता है। HTML5 जावा का उपयोग नहीं करता है, इसलिए आपको सॉफ्टवेयर के सही संस्करण की तलाश नहीं करनी है और सुरक्षा अपडेट के साथ रहना है। पाठ को कॉपी करना और चिपकाना वेब इंटरफ़ेस में काम करता है - जो काम को काफी तेज करता है।

उपकरण की वापसी और डाउनटाइम की गणना करना

हर कोई, शायद, सोच रहा था कि इस प्रकार के उपकरणों की स्थापना कितनी लाभदायक है। इसका उत्तर देने के लिए, हम निम्नलिखित स्थिति का अनुकरण करते हैं: मान लीजिए कि मॉस्को में अपने प्रधान कार्यालय के साथ एक कंपनी की शाखाओं का एक व्यापक नेटवर्क है, जिसमें से एक स्थित है, उदाहरण के लिए, याकुतस्क शहर में। इस शाखा का कारोबार 1 मिलियन रूबल / दिन है, और 1 घंटे (16 घंटे एक दिन के ऑपरेटिंग मोड के साथ) 62.5 हजार रूबल / घंटे के संदर्भ में।

मान लीजिए कि अपडेट के बाद उपकरणों के फर्मवेयर में खराबी के कारण एक दिन हमने शाखा से संपर्क खो दिया। व्यवस्थापक, निश्चित रूप से, पास नहीं है, पास में रहने वाले एक सक्षम व्यक्ति से फ़र्मवेयर को फिर से अपलोड करने के लिए या तो संभव नहीं है, या ऑब्जेक्ट तक पहुंच मोड अनुमति नहीं देता है। और यहां आपको हेड ऑफिस से स्टाफ मेंबर को समस्या निवारण के लिए भेजना होगा। खैर, समय बीत चुका है, हम समय और वित्तीय लागतों पर विचार करना शुरू करते हैं। हवाई अड्डे और हवाई अड्डे से शाखा तक कुल 1 घंटे, मास्को से याकुतस्क तक 6.5 घंटे और खुद को खराबी को हल करने के लिए 15 मिनट, कुल 7 घंटे और 45 मिनट के लिए। मौद्रिक संदर्भ में, यह $ 7689 निकला, जो इस तरह के उपकरणों की लागत से कई गुना अधिक है। इस प्रकार, इसकी लागत एक विफलता के लिए भुगतान करती है, जो काफी महत्वपूर्ण तथ्य है। हम गणना को एक ही तालिका में कम कर देंगे और यहां हमें यह मिलेगा:

अन्यथा, यदि हम Opengear का उपयोग करके शाखा से संपर्क करने में सक्षम हैं, तो समस्या निवारण समय 15 मिनट होगा। डाउनटाइम, जो हमारे उदाहरण में वित्तीय समकक्ष 15625 equivalent या $ 248 है।

वारंटी और विश्वसनीयता

लेख में, हमने अक्सर कहा कि यह डिवाइस नेटवर्क के अनुपलब्ध होने पर भी आपको एक दूरस्थ साइट तक पहुंचने की अनुमति देता है, लेकिन आप एक तार्किक प्रश्न पूछ सकते हैं - सामान्य रूप से Opengear उपकरण कितना विश्वसनीय है? इस उपकरण के उत्पादन में, विश्वसनीयता को एक पारंपरिक नेटवर्क की तुलना में अधिक परिमाण के क्रम में रखा गया है। यह घटक भागों के परीक्षण और इसके लिए आवश्यकताओं में वृद्धि के द्वारा प्राप्त किया जाता है। निर्माता उपकरण के लिए कम से कम 4 साल की गारंटी देता है। आप अनिश्चित काल के लिए अस्पष्ट उपकरणों की विश्वसनीयता के बारे में बात कर सकते हैं, लेकिन यहां एक तथ्य है। प्रदर्शनियों में से एक में, जहां ओपेंगियर उपकरण भी प्रस्तुत किया गया था, एक आदमी स्टैंड पर आया और प्रस्तुत उत्पादों में रुचि रखने लगा। बातचीत के दौरान, उन्होंने इस तथ्य को साझा किया कि जिस कंपनी में वह काम करता है, उसने Opengear उपकरण स्थापित किया है, जो 12 वर्षों से लगातार काम कर रहा है।

उच्च सुरक्षा आवश्यकताओं

चूँकि Opengear की निम्न-स्तरीय पहुँच है, इसलिए सुरक्षा आवश्यकताएँ यथासंभव अधिक हैं।

मैं मुख्य बिंदुओं को सूचीबद्ध करूंगा:

• नियमित फर्मवेयर जारी - हर 3 महीने। प्रयुक्त घटकों में भेद्यता बंद होने के साथ मध्यवर्ती फर्मवेयर;
• अंतर्निहित फ़ायरवॉल, डिफ़ॉल्ट निषेध नीति;
• IPSec, OpenVPN, PPTP, SSH, HTTPS;
• फ़ायरवॉल के पीछे काम, सार्वजनिक / निजी APN, विफलता;
• प्रत्येक पोर्ट के लिए प्रत्येक उपयोगकर्ता के लिए एक्सेस राइट्स (रोल मॉडल) का सख्त अलगाव;
• LDAPS, TACACS +, RADIUS, 2-कारक प्रमाणीकरण;
• PCI DSS 3.0+ का अनुपालन;
• सिएम प्रणालियों के साथ एकीकरण;
• कंसोल पोर्ट पर सभी आउटपुट और इनपुट के ऑडिट लॉग;
• ईवेंट अलर्ट, कंसोल केबल को बाहर निकालने के लिए।
• SSHv2 समर्थन और SSHv1 को अक्षम करने की क्षमता;
• स्रोत कोड तक पहुंच है;
• अपने फर्मवेयर छवियों (फर्मवेयर) और लिनक्स कर्नेल मॉड्यूल बनाने की क्षमता।

मैं अंतिम दो बिंदुओं पर ध्यान केन्द्रित करूंगा।

स्रोत कोड तक पहुंच और अपना स्वयं का फर्मवेयर बनाएं

शायद आपके पास एक अनूठा कार्य था और आपको इसके लिए एक विशेष कार्यक्रम लिखने की आवश्यकता थी या आप कंपनी में उपयोग किए गए समाधान के स्रोत कोड में तल्लीन करना चाहते थे। Opengear यह अवसर देता है, क्योंकि "ओपन" शब्द नाम में व्यर्थ नहीं है।

कस्टम डेवलपमेंट किट (सीडीके) निर्देश यहां से डाउनलोड किए जा सकते हैं , सोर्स कोड खुद एफ़टीपी के माध्यम से डाउनलोड किया जा सकता है। आप इसके बगल में अपना कार्यक्रम रख सकते हैं और इसे आपके अपने फर्मवेयर में शामिल किया जाएगा।

नेटऑप्स / DevOps

लगातार बदलाव आधुनिक कंपनियों के लिए एक चुनौती है। वर्चुअलाइजेशन और डिजिटलीकरण कंपनियों में सेवाओं को स्थापित करने और प्रदान करने के पारंपरिक तरीकों को बदलना जारी रखता है। आईटी वातावरण लगातार बदल रहा है, परिमाण के कई आदेशों से गति में वृद्धि हुई है।

Opengear किसी वर्कफ़्लो और किसी एप्लिकेशन में एकीकृत होता है। नेटऑप्स ऑटोमेशन प्लेटफ़ॉर्म को सिद्ध घटकों के आसपास डिज़ाइन किया गया है: डॉकर, अन्सिबल और गिट। विभिन्न रनटाइम का समर्थन किया जाता है: पायथन, रूबी, पर्ल, बैश, x86 बाइनरी। यह आपको खरोंच से एक दूरस्थ साइट को तैनात करने की अनुमति देता है - हाथ में आपके पास वह सब कुछ होगा जिसकी आपको आवश्यकता है।

NetOps स्वचालन मंच के आधार हैं:

• OM2000 डिवाइस, साइट पर सीधे काम करता है;
• प्रकाशस्तंभ, केंद्रीकरण।

परिनियोजन आदेश:

1. डीएचसीपी विकल्पों का उपयोग करके एक ओजी डिवाइस का ऑटो-ट्यूनिंग (जीरो टच प्रोविजनिंग);
2. लाइटहाउस में ऑटो-पंजीकरण;
3. एक विशिष्ट पोर्ट से जुड़े सक्रिय नेटवर्क उपकरणों की पहचान;
4. Git से Ansible कॉन्फ़िगरेशन का उपयोग करके संग्रह;
5. सक्रिय नेटवर्क उपकरण पर सेटिंग लागू करना।

ज्ञान का आधार और प्रलेखन

समाधान के लिए दस्तावेज खुला है और साइट पर उपलब्ध है। Lighhouse छवियों और फर्मवेयर को FTP में डाउनलोड किया जा सकता है। ज्ञान का आधार खुले रूप से उपलब्ध है, आप आसानी से खोज इंजन के माध्यम से समस्या को स्पष्ट कर सकते हैं।

उपयोग के उदाहरण

समाधान का उपयोग विभिन्न क्षेत्रों में किया जाता है:

• सार्वजनिक बादल और डेटा केंद्र;
• वित्त;
• खुदरा;
• दूरसंचार;
• उद्योग;
• स्वास्थ्य देखभाल;
• शिक्षा।

मैं आपको DigitalOcean का उदाहरण देता हूं , मुझे लगता है कि बहुत से लोग जानते हैं कि कंपनी क्या कर रही है। यह अपने ग्राहकों को KVM द्वारा प्रदान की गई आभासी मशीनों के 99.99% अपटाइम की गारंटी देता है। यह सुनिश्चित करने के लिए, आउट-ऑफ-बैंड समाधान मानदंडों को पूरा करना चाहिए:

• विश्वसनीय लगातार सक्रिय बैकअप कनेक्शन प्रदान करें;
• इंजीनियर के प्रस्थान का समय और लागत निकालें;
• दूरस्थ डेटा केंद्रों में उपकरणों के लिए विश्वसनीय ऑफ़लाइन पहुंच प्रदान करना;
• अपने बैकअप कनेक्टिविटी समाधान की पूंजी और परिचालन लागत को कम करें।

Opengear ने DigitalOcean की चुनौतियों को सफलतापूर्वक हल किया।


इस तरह, Opengear मिशन-क्रिटिकल IT अवसंरचना, बिजली और नेटवर्क के लिए दूरस्थ कॉन्फ़िगरेशन, रखरखाव और आपदा वसूली प्रदान करता है। लाइटहाउस के माध्यम से Opengear उपकरणों और केंद्रीकृत प्रबंधन के बराबर किसी और की कार्यक्षमता नहीं है। लेख विभिन्न उपयोग परिदृश्यों और कार्यों का केवल एक छोटा सा हिस्सा बताता है, और मुख्य दिशाओं को दर्शाता है।

यदि आप एक समाधान में रुचि रखते हैं, तो आप हमसे संपर्क कर सकते हैं - फैक्टर ग्रुप , एक Opengear वितरक। यह opengear@fgts.ru पर मुफ्त रूप में लिखने के लिए पर्याप्त है।

लेखक: पोपोव- एज़ और डिमाओगो ।