रूसी डाक डेटा केंद्र के लिए नई आईटी अवसंरचना

मुझे यकीन है कि सभी हैबर पाठकों ने कम से कम एक बार विदेश में ऑनलाइन स्टोरों में सामान का ऑर्डर दिया और फिर रूसी पोस्ट ऑफिस में पार्सल प्राप्त करने के लिए चले गए। क्या आप सोच सकते हैं कि रसद संगठन के दृष्टिकोण से यह कार्य किस पैमाने पर है? उनकी खरीद की संख्या से ग्राहकों की संख्या को गुणा करें, हमारे विशाल देश के नक्शे की कल्पना करें, और उस पर 40 हजार से अधिक डाकघर हैं ... वैसे, 2018 में रूसी पोस्ट ने 345 मिलियन अंतर्राष्ट्रीय पार्सल संसाधित किए।

इस लेख में, हम आपको बताएंगे कि मेल ने किन मुद्दों का सामना किया और कैसे वे LANIT-Integration टीम द्वारा संबोधित किए गए, डेटा केंद्रों के लिए एक नया आईटी बुनियादी ढांचा तैयार कर रहे हैं।

रूसी पोस्ट के आधुनिक लॉजिस्टिक्स केंद्रों में से एक

परियोजना से पहले

चीन, पश्चिमी यूरोप और उत्तरी अमेरिका में विदेशी दुकानों से पार्सल की संख्या में तेज वृद्धि के कारण रूसी पोस्ट की रसद सुविधाओं पर भार बढ़ गया है। इसलिए, नई पीढ़ी के लॉजिस्टिक्स केंद्रों का निर्माण किया गया जो उच्च क्षमता वाली छँटाई मशीनों का उपयोग करते हैं। उन्हें कंप्यूटिंग इन्फ्रास्ट्रक्चर से समर्थन की आवश्यकता है।

डेटा सेंटर इन्फ्रास्ट्रक्चर पुराना था और उद्यम सूचना प्रणाली के संचालन में आवश्यक प्रदर्शन और विश्वसनीयता प्रदान नहीं करता था। इसके अलावा, रूसी पोस्ट ने नई सेवाओं को लॉन्च करने के लिए कंप्यूटिंग शक्ति की कमी का अनुभव किया।

ग्राहक डेटा केंद्र और उनकी समस्याएं

रूसी पोस्ट डेटा केंद्र 40,000 से अधिक वस्तुओं और 85 क्षेत्रीय विभागों की सेवा करते हैं। डेटा केंद्रों में ई-कॉमर्स सेवाओं सहित दर्जनों दौर की व्यावसायिक सेवाएँ हैं।

पहले से ही आज, कंपनी बड़े डेटा के भंडारण, विश्लेषण और प्रसंस्करण के लिए सिस्टम का उपयोग करती है। ऐसी प्रणालियों के लिए, कृत्रिम बुद्धि और मशीन लर्निंग एल्गोरिदम का उपयोग एक महत्वपूर्ण भूमिका निभाता है। आज, कंपनी के लिए सबसे महत्वपूर्ण मामलों में से एक है, रसद प्रवाह के प्रबंधन का अनुकूलन और डाकघरों में ग्राहक सेवा में तेजी लाना।

आधुनिकीकरण परियोजना से पहले, प्राथमिक और बैकअप डेटा केंद्रों में लगभग 3,000 आभासी मशीनें थीं, संग्रहीत जानकारी की मात्रा 2 पेटाबाइट से अधिक थी। डेटा केंद्रों में एक जटिल ट्रैफ़िक रूटिंग संरचना थी जो सुरक्षा स्तरों के अनुसार अलग-अलग खंडों में अलग-अलग थी।

अनुप्रयोगों के विकास और नई सेवाओं की शुरुआत के साथ, डेटा केंद्रों में नेटवर्क उपकरणों की मौजूदा बैंडविड्थ अपर्याप्त हो गई है। नई गति के साथ इंटरफेस करने के लिए संक्रमण की आवश्यकता थी: 10 Gbit / s, बजाय पहुंच में 1 Gbit / s और मूल स्तर पर 40 Gbit / s, उपकरणों और संचार चैनलों के पूर्ण अतिरेक के साथ।

सूचना सुरक्षा विभाग को यातायात और अनुप्रयोगों (पीएन - निजी नेटवर्क और डीएमजेड - डिमिलिट्राइज़्ड ज़ोन) के लिए उच्च स्तर की सूचना सुरक्षा के साथ बुनियादी ढांचे को खंडों में विभाजित करने का अनुरोध प्राप्त हुआ। ट्रैफ़िक फ़ायरवॉल (ITU) से होकर गुजरा, जिसे फ़िल्टर करना ज़रूरी नहीं था। स्विचेस पर वीआरएफ का उपयोग इस तरह के यातायात के लिए नहीं किया गया था। आईटीयू के नियम सबॉप्टीमल (प्रत्येक डेटा सेंटर के हजारों नियम) थे।

IP पते के संरक्षण और कॉर्पोरेट डेटा नेटवर्क (KSPD) सहित सेगमेंट के बीच ट्रैफ़िक के इष्टतम पथ के साथ डेटा केंद्रों के बीच वर्चुअल मशीन (VMs) का निर्बाध प्रवास असंभव था।

बैकअप के लिए, MSTP का उपयोग किया गया था, कुछ पोर्ट अवरुद्ध (हॉट स्टैंडबाय) थे। कर्नेल और एक्सेस स्विच को एक फेलओवर क्लस्टर में जोड़ा नहीं गया था, इंटरफ़ेस एकत्रीकरण (एलएजी) का उपयोग नहीं किया गया था।

तीसरे डेटा सेंटर के आगमन के साथ, डेटा सेंटर (EVPN प्रस्तावित था) के बीच रिंग को संचालित करने के लिए उपकरणों की एक नई वास्तुकला और कॉन्फ़िगरेशन की आवश्यकता थी।

डेटा केंद्रों के विकास के लिए एक भी अवधारणा नहीं थी, एक परियोजना के रूप में प्रलेखित और ग्राहक के सभी विभागों के साथ सहमति। नेटवर्क के संचालन के लिए वर्तमान प्रलेखन अपूर्ण और पुराना था।

ग्राहकों की उम्मीदें

प्रोजेक्ट टीम में निम्नलिखित कार्य थे:

• तीसरे डेटा सेंटर के नेटवर्क और सर्वर इन्फ्रास्ट्रक्चर के निर्माण के लिए वास्तुकला और विकास अवधारणा तैयार करना;
• मौजूदा ग्राहक नेटवर्क का संचालन लेखा परीक्षा करना;
• 1500 से अधिक ईथरनेट पोर्ट द्वारा नेटवर्क कोर की क्षमता का विस्तार करें प्रत्येक डेटा सेंटर में 10/40 Gbit / s (कुल 4500 पोर्ट);
• ग्राहक के कंप्यूटिंग संसाधनों को एक ही आईटी प्रणाली में अलग-अलग डेटा केंद्रों से संयोजित करने के लिए प्रत्येक खंड में 80 Gb / s तक की गति बढ़ाने की संभावना के साथ तीन डेटा केंद्रों के बीच रिंग का संचालन सुनिश्चित करना;
• 99.995% के स्तर पर लक्ष्य अपटाइम को प्राप्त करने के लिए सभी नेटवर्क तत्वों का 100% डबल रिजर्व प्रदान करना;
• व्यावसायिक अनुप्रयोगों को गति देने के लिए आभासी मशीनों के बीच यातायात में देरी;
• आंकड़े एकत्र करना, विश्लेषण करना और डेटा केंद्रों में ट्रैफ़िक फ़िल्टरिंग नियमों के बाद के अनुकूलन का संचालन करना (शुरुआत में लगभग 80,000 नियम थे);
• किसी भी तीन डेटा केंद्रों में ग्राहक महत्वपूर्ण व्यावसायिक अनुप्रयोगों को मूल रूप से स्थानांतरित करने के लिए एक लक्षित वास्तुकला विकसित करें।

इस प्रकार, हमारे पास काम करने के लिए कुछ था।

उपकरण

आइए हम परियोजना में हमारे द्वारा उपयोग किए जाने वाले उपकरणों पर अधिक विस्तार से ध्यान दें।

फ़ायरवॉल (NGWF) USG9560:

• VSYS में विभाजन;
• 720 Gbps तक;
• 720 मिलियन समवर्ती सत्र तक;
• 8 स्लॉट।

रूटर NE40E-X8:

• 7.08 तक Tbit / s स्विचिंग क्षमता;
• 2,880 Mpps अग्रेषण प्रदर्शन तक;
• लाइन कार्ड (एलपीयू) के लिए 8 स्लॉट;
• MPU प्रति 10M बीजीपी IPv4 मार्गों तक;
• MPK प्रति 1500K OSPF IPv4 मार्गों तक;
• 3000K तक - आईपीवी 4 एफआईबी (एलपीयू पर निर्भर करता है)।

CE12800 श्रृंखला स्विच:

• डिवाइस वर्चुअलाइजेशन: वीएस (1:16 वर्चुअलाइजेशन), क्लस्टर स्विच सिस्टम (सीएसएस), सुपर वर्चुअल फैब्रिक (एसवीएफ);
• नेटवर्क वर्चुअलाइजेशन: M-LAG, TRILL, VXLAN और VXLAN ब्रिजिंग, QXQ in VXLAN, EVN (ईथरनेट वर्चुअल नेटवर्क);
• वीआरपी V2 के साथ शुरू, EVPN समर्थन शामिल है।
• M-LAG - सिस्को नेक्सस पर vPC (वर्चुअल पोर्ट चैनल) का एक एनालॉग;
• वर्चुअल स्पैनिंग ट्री प्रोटोकॉल (VSTP) - सिस्को PVST के साथ संगत।

CE12804


CE12808

सॉफ्टवेयर

परियोजना में हमने इस्तेमाल किया:

• नए उपकरणों के लिए कमांड प्रारूप में अन्य विक्रेताओं के फायरवॉल की कॉन्फ़िगरेशन फ़ाइलों का कनवर्टर;
• फ़ायरवॉल कॉन्फ़िगरेशन को अनुकूलित और परिवर्तित करने के लिए स्वामित्व स्क्रिप्ट।

कॉन्फ़िगरेशन फ़ाइलों को परिवर्तित करने के लिए कनवर्टर उपस्थिति

डेटा सेंटर (EVPN VXLAN) के बीच संचार की योजना

उपकरण सेटअप की बारीकियों

CE12808

• डेटा केंद्रों के बीच संचार के लिए EVN (Huawei स्वामित्व) के बजाय EVPN (मानक):
  
  नियंत्रण विमान में iBGP का उपयोग करते हुए L3 के शीर्ष पर top L2;
  G मैक प्रशिक्षण और iBGP EVPN परिवार (MAC मार्ग, टाइप 2) के माध्यम से उनकी घोषणा;
  L प्रसारण / अज्ञात यूनिकस्ट ट्रैफ़िक (समावेशी मल्टीकास्ट रूट, टाइप 3) के लिए VXLAN सुरंगों का स्वचालित निर्माण।
• VS पर दो डिवीजन मोड:
  
  ○ बंदरगाहों पर आधारित (पोर्ट-मोड पोर्ट) या ASIC (पोर्ट-मोड ग्रुप, डिस्प्ले डिवाइस पोर्ट-मैप) पर आधारित;
  ○ पोर्ट स्प्लिट डायमेंशन इंटरफ़ेस 40GE केवल एडमिन VS (पोर्ट-मोड की परवाह किए बिना) में काम करता है।

USG9560

• VSYS में विभाजित होने की संभावना,
• VSYS और रूट लीक के बीच डायनामिक रूटिंग असंभव है!

CE12804

सभी सक्रिय GW (VRRP मास्टर / मास्टर / मास्टर) MAC VRRP के साथ डेटा केंद्रों के बीच फ़िल्टरिंग

acl number 4000
rule 5 deny source-mac 0000-5e00-0100 ffff-ffff-ff00
rule 10 deny destination-mac 0000-5e00-0100 ffff-ffff-ff00
rule 15 permit

interface Eth-Trunk1
traffic-filter acl 4000 outbound

डेटा केंद्रों के बीच संसाधन संपर्क की योजना (VXLAN EVPN और सभी सक्रिय GW)

परियोजना चुनौतियां

मुख्य कठिनाई कंप्यूटिंग बुनियादी ढांचे का उपयोग करके मौजूदा अनुप्रयोगों को आरक्षित करने की आवश्यकता थी। ग्राहक के पास 100 से अधिक विभिन्न अनुप्रयोग थे, जिनमें से कुछ लगभग 10 साल पहले लिखे गए थे। उदाहरण के लिए, अगर यैंडेक्स के लिए आप अंत उपयोगकर्ताओं को नुकसान पहुंचाए बिना कई सौ आभासी मशीनों को आसानी से बंद कर सकते हैं, तो रूसी पोस्ट में इस दृष्टिकोण को खरोंच से कई अनुप्रयोगों के विकास और उद्यम सूचना प्रणालियों की वास्तुकला में बदलाव की आवश्यकता होगी। हमने कंप्यूटिंग इन्फ्रास्ट्रक्चर के संयुक्त ऑडिट के चरण में माइग्रेशन और ऑप्टिमाइज़ेशन की प्रक्रिया में आने वाली समस्याओं को हल किया। उद्यम के लिए सभी नई नेटवर्क प्रौद्योगिकियों (जैसे कि ईवीपीएन) को प्रयोगशाला में पूर्व-परीक्षण किया गया है।

परियोजना सारांश

प्रोजेक्ट टीम में कंप्यूटिंग इन्फ्रास्ट्रक्चर के संचालन में LANIT- इंटीग्रेशन , ग्राहक और इसके भागीदारों के विशेषज्ञ शामिल थे। विक्रेताओं (चेक प्वाइंट और हुआवेई) से समर्पित समर्थन टीमों का भी गठन किया गया था। प्रोजेक्ट को दो साल लग गए। यहाँ इस समय के दौरान क्या किया गया है।

• डेटा केंद्रों के एक नेटवर्क, एक कॉर्पोरेट डेटा नेटवर्क (KSPD) और डेटा केंद्रों के बीच एक रिंग के विकास के लिए एक रणनीति विकसित की गई और सभी ग्राहक विभागों के साथ सहमति व्यक्त की गई।
• सेवाओं की उपलब्धता बढ़ी है। यह ग्राहक के व्यवसाय द्वारा नोट किया गया था और नई सेवाओं की शुरूआत के कारण और भी अधिक ट्रैफ़िक वृद्धि हुई थी।
• 40,000 से अधिक नियमों को FWSM / ASA से USG 9560 में माइग्रेट और अनुकूलित किया गया है। UGG 9560 पर विभिन्न ASA संदर्भों को एक एकल सुरक्षा-नीति में संयोजित किया गया है।
• CE12800 / CE6850 के उपयोग के माध्यम से डेटा सेंटर पोर्ट थ्रूपुट 1G से बढ़कर 10 / 40G हो गया। इसने इंटरफेस कंजेशन और पैकेट लॉस को खत्म किया।
  
• कैरियर-क्लास रूटर्स NE40E-X8 ने ग्राहक के डेटा सेंटर और KSPD की जरूरतों को पूरी तरह से भविष्य के व्यवसाय विकास में शामिल किया।
• USG 9560 के लिए आठ नए फ़ीचर अनुरोधों का अनुरोध किया गया था। इनमें से सात पहले ही लागू किए जा चुके हैं और वीआरपी के वर्तमान संस्करण में शामिल हैं। 1 FR - R & D Huawei में बिक्री पर। यह आठ चेसिस का एक समूह है जिसमें सत्रों को सिंक्रनाइज़ किए बिना कॉन्फ़िगरेशन को सिंक्रनाइज़ करने के लिए आवश्यक कार्यक्षमता को कॉन्फ़िगर करने की क्षमता है। यह आवश्यक है यदि डेटा केंद्रों में से एक में यातायात में देरी बहुत बड़ी है (एडलर - मास्को मुख्य राजमार्ग पर 1300 किमी और बैकअप राजमार्ग पर 2800 किमी)।

अन्य रूसी डाक कंपनियों की तुलना में इस परियोजना का कोई एनालॉग नहीं है।

डेटा सेंटर नेटवर्क के बुनियादी ढांचे के आधुनिकीकरण ने उद्यम के लिए डिजिटल सेवाओं को विकसित करने के नए अवसर खोले हैं।

• व्यक्तियों और कानूनी संस्थाओं के लिए एक व्यक्तिगत खाता और मोबाइल एप्लिकेशन प्रदान करना।
• माल वितरण सेवाएं प्रदान करने के लिए इलेक्ट्रॉनिक स्टोर्स के साथ एकीकरण।
• पूर्ति - माल का भंडारण, इलेक्ट्रॉनिक स्टोर के ऑर्डर का निर्माण और वितरण।
• संबद्ध नेटवर्क के उपयोग सहित आदेशों के वितरण के बिंदुओं का विस्तार।
• समकक्षों के साथ कानूनी रूप से महत्वपूर्ण कार्यप्रवाह। यह आपको कागज दस्तावेजों के धीमे और महंगे हस्तांतरण को त्यागने की अनुमति देगा।
• इलेक्ट्रॉनिक और पेपर रूप में वितरण के साथ इलेक्ट्रॉनिक रूप में पंजीकृत पत्रों की स्वीकृति (अंतिम प्राप्तकर्ता के लिए जितना संभव हो उतना शिपमेंट की मुहर के साथ)। सार्वजनिक सेवाओं के पोर्टल पर इलेक्ट्रॉनिक पंजीकृत पत्रों की सेवा।
• टेलीमेडिसिन सेवाओं के प्रावधान के लिए प्लेटफार्म।
• सरल इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करके पंजीकृत मेल का सरलीकृत स्वागत और सरलीकृत वितरण।
• पोस्ट ऑफिस नेटवर्क का डिजिटलीकरण।
• स्व-सेवा सेवाओं (टर्मिनलों और डाकघरों) को संसाधित करना।
• एक कूरियर सेवा के प्रबंधन के लिए एक डिजिटल प्लेटफॉर्म का निर्माण और कूरियर सेवा के ग्राहकों के लिए एक नया मोबाइल एप्लिकेशन।