Ce que nous faisons · Opérations: DCIM : chaque objet, port, câble et adresse tracés

À trois heures du matin, « sur quel port de switch est ce serveur ? » doit avoir une réponse en quelques secondes, et la réponse doit être juste. Notre DCIM enregistre chaque équipement, port, câble et adresse dans chacun de nos datacenters, de bout en bout, et chaque câble porte un ID unique imprimé qui correspond à l'enregistrement.
De quoi il s'agit
- h2: De quoi il s'agit
Un système de gestion de l'infrastructure du datacenter, auto-hébergé, bâti sur RackTables et étendu par nos soins, qui détient la vérité physique et logique de notre parc : chaque serveur, machine virtuelle, switch, firewall, bandeau d'alimentation, switch Fibre Channel et châssis de blades ; chaque position dans le rack ; chaque interface avec sa vraie adresse MAC ; chaque allocation d'adresse IP ; chaque VLAN ; chaque zone Fibre Channel ; et chaque câble, avec ses deux extrémités.
« Tracé » veut dire de bout en bout, pas un nom dans une liste. Un serveur dans notre DCIM a ses unités de rack, ses ports avec leurs adresses MAC, un lien de chaque port vers le port de switch exact à l'autre bout, le cable ID sur ce lien, ses allocations d'adresses avec l'interface qui les porte, son contrôleur de gestion, et sa place dans son châssis s'il s'agit d'un blade.
Comment nous le construisons
- h2: Comment nous le construisons
L'équipement en production est la source de vérité. Le DCIM est mis en conformité avec le réseau qui tourne, jamais l'inverse.
Aucune adresse n'est attribuée sur parole. Avant qu'une adresse IP soit donnée à quoi que ce soit, nos outils la vérifient de trois façons : libre dans le DCIM, absente des tables ARP en production, et muette au ping. La réponse du réseau l'emporte. Les mêmes outils refusent de créer un second objet dont le nom ou le numéro de série existe déjà.
Chaque nouvelle adresse reçoit son DNS. Chaque attribution est suivie de ses enregistrements DNS direct et inverse, de sorte que chaque adresse de notre réseau se résout en un nom qui dit ce qu'elle est.
Des données vivantes, tirées des équipements. Des modules récupèrent à la demande le zoning Fibre Channel, les exports de stockage, les tables ARP, l'état des ports et les configurations des switches directement depuis les équipements. Par-dessus viennent une recherche rapide sur l'ensemble, un détecteur de doublons, des marqueurs de fraîcheur qui montrent depuis quand un enregistrement a été confirmé, une carte de topologie et un audit des modifications avec rollback.
Un ID unique sur chaque câble. Chaque câble porte une étiquette plastifiée aux deux extrémités avec un cable ID numérique unique, le rack, l'équipement et le port de l'extrémité opposée, et sa longueur, imprimée sur des imprimantes d'étiquettes industrielles dans un format fixe unique. Le même numéro est enregistré sur le lien dans le DCIM. Les cable ID viennent d'un allocateur dédié qui distribue les numéros dans l'ordre et n'en réutilise jamais un, pas même celui d'un câble retiré depuis. Un watchdog relit le DCIM toutes les quelques minutes et alerte un ingénieur sur tout numéro qui apparaît deux fois ou n'a jamais été alloué, et nos outils refusent d'enregistrer un cable ID qui n'a pas été réservé au préalable.
Ce dont il vous protège
-
h2: Ce dont il vous protège
-
Un ingénieur qui devine quel port, quel câble, quel serveur.
- Deux services qui reçoivent la même adresse IP.
- Une migration planifiée à partir d'un inventaire que personne n'a vérifié depuis des années.
- Un câble débranché dans le mauvais rack parce que deux étiquettes se ressemblaient.
- Des enregistrements qui dérivent de la réalité parce que personne ne les relit.
- Une connaissance du parc physique qui ne vit que dans la tête d'une personne.
En pratique
- h2: En pratique
Construit sur le papier d'abord. Avant que de nouveaux serveurs soient montés en rack, chacun d'eux est déjà dans le DCIM : unités de rack, contrôleurs de gestion, chaque port de données avec son adresse MAC lue depuis le contrôleur de gestion, port-channels, les ports de switch à l'autre bout, et un cable ID réservé pour chaque lien. Le jeu d'étiquettes est imprimé la veille au soir, et les serveurs sont montés et câblés selon un plan qui est déjà l'enregistrement.
Un rack entier de blades, relié port par port. Un rack complet de châssis de blades a été tracé selon notre standard de référence : chaque blade dans sa baie de châssis, chaque port réseau et Fibre Channel relié à son port d'interconnexion exact, chaque interconnexion reliée à son uplink, chaque adresse de gestion enregistrée.
Pourquoi EuroVPS
-
h2: Pourquoi EuroVPS
-
Un vrai DCIM, de bout en bout : ports, MAC, liens, câbles, adresses, zones.
- Chaque adresse IP vérifiée libre sur le réseau en production avant utilisation.
- Un ID unique, imprimé et enregistré sur chaque câble, jamais réutilisé.
- Des enregistrements confirmés auprès des équipements en production, pas tenus pour acquis de mémoire.
Questions fréquentes
- h2: Questions fréquentes
Puis-je obtenir un relevé de mon propre matériel et de son câblage ? Oui. Sur demande, les clients en dédié reçoivent un export de leurs équipements, ports, câbles et adresses.
Que se passe-t-il quand du matériel est remplacé ? L'enregistrement est mis à jour dans la même intervention, adresses MAC et cable ID compris, et relu avant la clôture de l'intervention.
Étiquetez-vous aussi les câbles de mon rack ? Chaque câble que nous installons porte une étiquette d'ID imprimée aux deux extrémités, qui correspond à l'enregistrement.
Si vous voulez que votre matériel soit exploité par des gens qui savent où va chaque câble, parlez à un ingénieur.
Votre prochain partenaire d'infrastructure
Examinons votre environnement.
Dites-nous ce que vous faites tourner aujourd'hui et ce qui doit s'améliorer. Un ingénieur examinera votre demande et vous aidera à planifier la suite.
+357 222 32280
Commençons par votre environnement.
Un peu de contexte nous aide à démarrer la bonne conversation.
