Τι κάνουμε · Δίκτυο: Πώς αλλάζουμε πράγματα: πειθαρχία αλλαγών δικτύου
Οι περισσότερες διακοπές δεν προκαλούνται από το hardware. Προκαλούνται από μια αλλαγή. Άρα ο τρόπος με τον οποίο ένας πάροχος αλλάζει το δίκτυό του μετράει όσο και τα υλικά από τα οποία είναι χτισμένο. Κάθε αλλαγή δικτύου που κάνουμε, σε κάθε πλατφόρμα, ακολουθεί την ίδια πειθαρχία, και αυτός είναι ο λόγος που οι πελάτες μας σπάνια χρειάζεται να ακούσουν καν για τις συντηρήσεις μας.
Τι είναι
Ένα σταθερό σύνολο κανόνων που ισχύει για κάθε router, switch, firewall και gateway που λειτουργούμε, είτε η αλλαγή είναι ένα μόνο VLAN είτε ένα νέο πρωτόκολλο σε ολόκληρο το fabric. Οι κανόνες δεν λυγίζουν μπροστά στο επείγον, και δεν εξαρτώνται από το ποιος είναι σε βάρδια.
Πώς το χτίζουμε
- Αυτόματο rollback όπου το προσφέρει η πλατφόρμα. Στους routers Cisco εφαρμόζουμε τη διαμόρφωση με revert timer, ώστε μια αλλαγή που κόβει την πρόσβαση να αναιρείται μόνη της. Οι μεταφορές firewall χρησιμοποιούν scripted cutovers με αυτόματο rollback που ελέγχεται με ping. Οι μεγάλες εξαπλώσεις παίρνουν αυτόματα snapshots πριν και μετά για κάθε συνεδρία δρομολόγησης και γυρίζουν πίσω μόνες τους αν κάτι διαφέρει.
- Οι μηχανές ελέγχουν τους κανόνες. Ο χάρτης VLAN προς VXLAN του fabric συγκρίνεται κάθε ώρα με ένα κρυπτογραφικά υπογεγραμμένο baseline στο version control. Τα firewalls ρυθμίζονται μόνο μέσω του API τους. Τα νέα gateways πελατών συγκρίνονται με μια αποδεδειγμένη αναφορά πριν εκδοθεί έστω και ένα credential.
- Τα αρχεία συμφωνούν με την πραγματικότητα. Κάθε καλώδιο φέρει μοναδικό τυπωμένο αναγνωριστικό και στα δύο άκρα, που εκδίδεται από έναν μοναδικό allocator ο οποίος δεν επαναχρησιμοποιεί ποτέ αριθμό, και κάθε αντικείμενο που αγγίζουμε ενημερώνεται στο DCIM στην ίδια συνεδρία εργασίας.
Από τι σας προστατεύει
- Από μια αλλαγή συντήρησης που γίνεται δική σας διακοπή.
- Από μια αποτυχημένη αλλαγή χωρίς γρήγορο δρόμο επιστροφής.
- Από το να πέσουν μαζί και τα δύο μισά ενός πλεονάζοντος συστήματος επειδή αγγίχτηκαν μαζί.
- Από την απόκλιση ανάμεσα σε αυτό που λέει η τεκμηρίωση και σε αυτό που κάνει το δίκτυο.
- Από αλλαγές που δεν μπορούν να αποδοθούν σε μια ώρα, μια αιτία και έναν συντάκτη.
Στην πράξη
Ένα πρωτόκολλο προστίθεται σε ζωντανό fabric. Όταν προσθέτουμε ένα πρωτόκολλο ή μια οικογένεια διευθύνσεων σε ολόκληρο το fabric, η εργασία τρέχει σε αυστηρές παρτίδες, μία συσκευή τη φορά, ποτέ και τα δύο μισά ενός ζεύγους μαζί, με αυτόματα snapshots δρομολόγησης πριν και μετά από κάθε βήμα και αυτόματο rollback μέσα σε περίπου τριάντα δευτερόλεπτα αν κάτι διαφέρει.
Μεταφορές firewall ένα VLAN τη φορά. Όταν ένα τμήμα δικτύου μετακινείται από μια πλατφόρμα firewall σε άλλη, το νέο firewall πρώτα μπαίνει στη δρομολόγηση χωρίς να ανακοινώνει τίποτα. Έπειτα αναλαμβάνει ένα VLAN τη φορά μέσω scripted cutover που γυρίζει πίσω αυτόματα αν αποτύχουν οι έλεγχοι προσβασιμότητας.
Ένα fabric με ίχνος ελέγχου. Κάθε σκόπιμη αλλαγή στον χάρτη τμημάτων του fabric πρέπει να υπογραφεί ξανά και να καταχωρηθεί στο version control. Κάθε απρογραμμάτιστη διαφορά ειδοποιεί μηχανικό μέσα στην ώρα. Κάθε αλλαγή έχει συντάκτη, ώρα και αιτία.
Γιατί EuroVPS
- Η ίδια γραπτή πειθαρχία σε κάθε πλατφόρμα, κάθε φορά.
- Ο πλεονασμός γίνεται σεβαστός και στις αλλαγές, όχι μόνο στις βλάβες.
- Αυτόματο rollback όπου το υποστηρίζει η πλατφόρμα.
- Έλεγχοι που επιβάλλονται από μηχανές αντί για καλές προθέσεις.
- Τεκμηρίωση που ενημερώνεται στην ίδια συνεδρία με την αλλαγή.
Συχνές ερωτήσεις
Απαιτούν οι αλλαγές δικτύου downtime για την υπηρεσία μου; Σπάνια. Οι περισσότερες αλλαγές γίνονται live, στο ένα μισό ενός πλεονάζοντος ζεύγους τη φορά, ώστε η κίνησή σας να συνεχίζει να ρέει μέσα από το άλλο μισό.
Θα με ενημερώσετε πριν από μια αλλαγή που θα μπορούσε να με επηρεάσει; Ναι. Αν μια αλλαγή μπορεί να αγγίξει την κίνησή σας, συμφωνούμε πρώτα μαζί σας τον χρόνο.
Τι συμβαίνει αν μια αλλαγή πάει στραβά; Η διαμόρφωση πριν από την αλλαγή είναι ήδη αποθηκευμένη, και στις περισσότερες πλατφόρμες μας το rollback είναι αυτόματο.
Μπορείτε να μου δείξετε τι άλλαξε; Ναι. Οι αλλαγές μας καταγράφονται με τις ακριβείς εντολές, και οι αλλαγές στο fabric έχουν έκδοση, συντάκτη και ώρα.
Αν θέλετε την πλατφόρμα σας να τη λειτουργούν άνθρωποι που αλλάζουν πράγματα με τόση προσοχή, μιλήστε με έναν μηχανικό.
Ο επόμενος συνεργάτης σας στην υποδομή
Ας δούμε την υποδομή σας.
Πείτε μας τι τρέχετε σήμερα και τι χρειάζεται βελτίωση. Ένας μηχανικός θα εξετάσει το αίτημά σας και θα σας βοηθήσει να σχεδιάσετε το επόμενο βήμα.
+357 222 32280
Ας ξεκινήσουμε από την υποδομή σας.
Λίγο πλαίσιο μάς βοηθά να ξεκινήσουμε τη σωστή συζήτηση.