हमने मास्को कार्यालय, भाग 3: सर्वर कारखाने में हुआवेई पर नए नेटवर्क को कैसे डिजाइन और कार्यान्वित किया

पिछले दो भागों ( एक , दो ) में, हमने उन सिद्धांतों की जांच की जिसके आधार पर एक नया उपयोगकर्ता कारखाना बनाया गया था, और सभी नौकरियों के प्रवास के बारे में बात की थी। अब सर्वर फैक्ट्री के बारे में बात करने का समय आ गया है।

पहले, हमारे पास एक अलग सर्वर इन्फ्रास्ट्रक्चर नहीं था: सर्वर स्विच उपयोगकर्ता वितरण स्विच के समान कोर से जुड़े थे। वर्चुअल नेटवर्क (वीएलएएन) का उपयोग करके एक्सेस कंट्रोल किया गया था, वीएलएएन राउटिंग एक बिंदु पर - कोर पर ( कोलैप्सड बैकबोन सिद्धांत के अनुसार) किया गया था।


पुराना नेटवर्क इन्फ्रास्ट्रक्चर

नए कार्यालय नेटवर्क के साथ, हमने एक नया सर्वर कक्ष बनाने का फैसला किया, और इसके लिए - एक अलग नया कारखाना। यह छोटा (तीन सर्वर अलमारियाँ) निकला, लेकिन सभी कैनन का अनुसरण करते हुए: CE8850 स्विच पर एक अलग कोर, एक पूरी तरह से जुड़ा हुआ (रीढ़-पत्ती) टोपोलॉजी, रैक के ऊपर (TOR) -कम्यूटेटर CE70, बाकी नेटवर्क के साथ इंटरफेस करने के लिए स्विच की एक अलग जोड़ी (सीमा) पत्ते)। संक्षेप में, पूर्ण भराई।


नए सर्वर कारखाने का नेटवर्क

हमने सर्वर को सीधे ToR स्विच से जोड़ने के पक्ष में SCS को छोड़ने का फैसला किया। क्यों? हमारे पास पहले से ही दो सर्वर रूम हैं जो सर्वर-आधारित SCS का उपयोग करके बनाए गए हैं, और हमने महसूस किया कि यह है:

• ऑपरेशन में असुविधाजनक (बहुत सारे स्विचिंग, आपको सावधानी से केबल लॉग को अपडेट करने की आवश्यकता है);
• पैच पैनल के कब्जे वाले स्थान के संदर्भ में महंगा;
• यदि आवश्यक हो, तो कनेक्ट करने वाले सर्वर की गति बढ़ाएं (उदाहरण के लिए, 1 Gbit / s तांबे के कनेक्शन से 10 Gbit / s प्रकाशिकी में स्विच करें)।

एक नए सर्वर कारखाने में जाने पर, हमने 1 Gbit / s की गति से सर्वरों को जोड़ने से दूर जाने की कोशिश की और खुद को 10-गीगाबिट इंटरफेस तक सीमित कर लिया। लगभग सभी पुराने सर्वरों का वर्चुअलाइजेशन किया गया है, जो नहीं जानते कि कैसे और बाकी 10 गीगाबिट बंदरगाहों से जुड़े गीगाबिट ट्रांससीवर्स के माध्यम से। हमने गणना की और फैसला किया कि यह उनके लिए अलग-अलग गीगाबिट स्विच स्थापित करने से सस्ता होगा।


ToR स्विच करता है

हमारे नए सर्वर रूम में भी, हमने 24 पोर्ट्स, एक रैक पर अलग-अलग आउट-ऑफ-बैंड मैनेजमेंट (OOM) स्विच लगाए। यह विचार बहुत अच्छा निकला, केवल बंदरगाह पर्याप्त नहीं थे, अगली बार हम 48 बंदरगाहों के लिए ओओएम स्विच स्थापित करेंगे।

OOM नेटवर्क में, हम Huawei शब्दावली के अनुसार iLO, या iBMC जैसे सर्वरों के लिए दूरस्थ प्रबंधन इंटरफेस कनेक्ट करते हैं। यदि सर्वर ने नेटवर्क से मुख्य कनेक्शन खो दिया है, तो आप इस इंटरफ़ेस के माध्यम से उस तक पहुंच सकते हैं। OOM स्विच भी ToR स्विच प्रबंधन इंटरफेस, तापमान सेंसर, यूपीएस नियंत्रण इंटरफेस और इसी तरह के अन्य उपकरणों से कनेक्ट करते हैं। OOM नेटवर्क एक अलग फ़ायरवॉल इंटरफ़ेस के माध्यम से सुलभ है।


OOM नेटवर्क कनेक्शन

सर्वर और उपयोगकर्ता नेटवर्क बाँधना

एक कस्टम कारखाने में, अलग-अलग प्रयोजनों के लिए अलग-अलग वीआरएफ का उपयोग किया जाता है - उपयोगकर्ता कार्यस्थान, वीडियो निगरानी प्रणाली, बैठक के कमरों में मल्टीमीडिया सिस्टम, स्टैंड और डेमो ज़ोन को व्यवस्थित करने के लिए, आदि को जोड़ने के लिए।

सर्वर कारखाने में वीआरएफ का एक अलग सेट बनाया गया है:

• उन पारंपरिक सर्वरों को जोड़ने के लिए जिन पर कॉर्पोरेट सेवाएं तैनात हैं।
• अलग वीआरएफ, जिसमें सर्वर इंटरनेट से पहुंच के साथ तैनात किए जाते हैं।
• डेटाबेस सर्वर के लिए वीआरएफ को अलग करें जो केवल अन्य सर्वर (उदाहरण के लिए, एप्लिकेशन सर्वर) द्वारा एक्सेस किए जाते हैं।
• हमारे मेल सिस्टम के लिए अलग VRF (MS Exchange + Skype for Business)।

इस प्रकार, हमारे पास उपयोगकर्ता कारखाने की ओर से एक वीआरएफ सेट है और सर्वर कारखाने की तरफ से एक वीआरएफ सेट है। दोनों सेट कॉर्पोरेट फायरवॉल (एमई) पर आधारित हैं। MEs सर्वर फैक्ट्री और यूजर फैक्ट्री दोनों के बॉर्डर स्विच से जुड़े हैं।


एमई - भौतिकी के माध्यम से कारखानों को बदलना


ME - तर्क के माध्यम से कारखानों को इंटरफेज करना

प्रवास कैसे हुआ

माइग्रेशन के दौरान, हमने नए और पुराने सर्वर कारखानों को चैनल स्तर पर, अस्थायी चड्डी के माध्यम से जोड़ा। एक विशिष्ट वीएलएएन में स्थित सर्वरों को माइग्रेट करने के लिए, हमने एक अलग पुल डोमेन बनाया, जिसमें पुराने सर्वर कारखाने के वीएलएएन और नए सर्वर कारखाने के वीएक्सएलएएन शामिल थे।

कॉन्फ़िगरेशन कुछ इस तरह दिखता है, कुंजी अंतिम दो लाइनें हैं:

bridge-domain 22 vxlan vni 600022 evpn route-distinguisher 10.xxx.xxx.xxx:60022 vpn-target 6xxxx:60022 export-extcommunity vpn-target 6xxxx:60022 import-extcommunity interface Eth-Trunk1 mode lacp-static dfs-group 1 m-lag 1 interface Eth-Trunk1.1022 mode l2 encapsulation dot1q vid 22 bridge-domain 22 

वर्चुअल मशीन माइग्रेशन

फिर, VMware vMotion का उपयोग करते हुए, इस वीएलएएन में आभासी मशीनें पुराने हाइपरविजर (संस्करण 5.5) से नए वाले (6.5 संस्करण) में माइग्रेट हुईं। साथ ही, हार्डवेयर सर्वरों का वर्चुअलाइजेशन किया गया।


पुराने सर्वर नेटवर्क में, हमने VMware vShield वर्चुअल ME का उपयोग किया है। चूंकि VMware अब इस उपकरण का समर्थन नहीं करता है, उसी समय जब हम नए आभासी खेत में चले गए, हम vShield से हार्डवेयर फ़ायरवॉल पर स्विच कर गए।

पुराने नेटवर्क में किसी विशिष्ट वीएलएएन में कोई सर्वर नहीं रहने के बाद, हमने रूटिंग को स्विच किया। पहले, इसे पुराने कोर पर लागू किया गया था, जो कोलैप्सड बैकबोन तकनीक का उपयोग करके बनाया गया था, और नए सर्वर कारखाने में हमने एनीकास्ट गेटवे तकनीक का उपयोग किया था।


रूटिंग स्विच

एक विशिष्ट वीएलएएन के लिए रूटिंग स्विच करने के बाद, यह पुल डोमेन से डिस्कनेक्ट हो गया और पुराने और नए नेटवर्क के बीच ट्रंक से बाहर रखा गया था, अर्थात, यह पूरी तरह से नए सर्वर कारखाने में स्थानांतरित कर दिया गया था। इसलिए हमने लगभग 20 वीएलएएन का माइग्रेशन किया।

इसलिए हमने एक नया नेटवर्क, एक नया सर्वर और एक नया वर्चुअलाइजेशन फार्म बनाया। निम्नलिखित लेखों में से एक में, हम इस बारे में बात करेंगे कि हमने वाई-फाई के साथ क्या किया।

मैक्सिम क्लोचकोव
वरिष्ठ सलाहकार, नेटवर्क लेखा परीक्षा और एकीकृत परियोजनाएं
नेटवर्क समाधान केंद्र
जेट इन्फोसिस्टम्स