🎗️ 🦗 👋🏾 नेटवर्क स्वचालन। जीवन का मामला ◽️ 😝 🔛

हेलो, हेब्र!

इस लेख में हम नेटवर्क इंफ्रास्ट्रक्चर के स्वचालन के बारे में बात करना चाहते हैं। एक कामकाजी नेटवर्क आरेख प्रस्तुत किया जाएगा, जो एक छोटी लेकिन बहुत गर्व कंपनी में संचालित होता है। वास्तविक नेटवर्क हार्डवेयर के सभी मैच यादृच्छिक होते हैं। हम इस नेटवर्क में हुए एक मामले पर विचार करेंगे, जिससे लंबे समय तक व्यापार बंद हो सकता है और गंभीर वित्तीय नुकसान हो सकता है। इस मामले का समाधान "नेटवर्क इन्फ्रास्ट्रक्चर के स्वचालन" की अवधारणा में बहुत अच्छी तरह से फिट बैठता है। स्वचालन उपकरण का उपयोग करना, हम दिखाएंगे कि आप कम समय में जटिल समस्याओं को कैसे प्रभावी ढंग से हल कर सकते हैं, और इस विषय पर प्रतिबिंबित करें कि ये कार्य इस तरह से हल करने के लिए अधिक आशाजनक हैं और अन्यथा ~~(कंसोल के माध्यम से) नहीं~~ ।

अस्वीकरण

हमारे पास मुख्य स्वचालन उपकरण हैं Ansible (स्वचालन के साधन के रूप में) और Git (Ansible के playbooks का भंडार के रूप में)। मैं तुरंत एक आरक्षण करना चाहता हूं कि यह एक परिचयात्मक लेख नहीं है जहां हम Ansible या Git के तर्क के बारे में बात करते हैं, और बुनियादी चीजों की व्याख्या करते हैं (उदाहरण के लिए, Ansible में \ कार्यों \ मॉड्यूल \ इन्वेंट्री फाइलें \ चर या क्या हैं, जब आप गिट पुश कमांड दर्ज करते हैं) या गिट कमिट)। यह कहानी इस बारे में नहीं है कि आप Ansible में कैसे अभ्यास कर सकते हैं, इसे NTP या SMTP उपकरण पर कॉन्फ़िगर करें। यह एक कहानी है कि कैसे आप त्रुटियों के बिना जल्दी और अधिमानतः एक नेटवर्क समस्या को हल कर सकते हैं। नेटवर्क, विशेष रूप से, टीसीपी / आईपी, ओएसपीएफ, बीजीपी प्रोटोकॉल स्टैक क्या है, इसके बारे में एक अच्छा विचार रखना भी वांछनीय है। Ansible और Git का चुनाव भी सवाल से बाहर है। यदि आपके पास अभी भी एक विशिष्ट समाधान का विकल्प है,हम अत्यधिक पुस्तक पढ़ने की सलाह देते हैं नेटवर्क प्रोग्रामेबिलिटी और ऑटोमेशन। जेसन एडेलमैन, स्कॉट एस लोवे, और मैट ओसवाल्ड द्वारा अगली पीढ़ी के नेटवर्क इंजीनियर के लिए कौशल।

अब बात है।

समस्या का निरूपण

स्थिति की कल्पना करें: 3 बजे, आप ध्वनि और सपने देखते हैं। फोन पर बात की। तकनीकी निदेशक बुला रहा है:

- हाँ?
- ###, ####, #####, फायरवॉल का क्लस्टर गिर गया है और उठता नहीं है !!!
आप अपनी आँखें रगड़ते हैं, महसूस करने की कोशिश करते हैं कि क्या हो रहा है और कल्पना करें कि यह कैसे हो सकता है। ट्यूब में आप निर्देशक के सिर पर बाल फाड़ सुन सकते हैं, और वह वापस बुलाने के लिए कहता है, क्योंकि सामान्य उसे दूसरी पंक्ति में बुलाता है।

आधे घंटे के बाद, आपने ड्यूटी पर शिफ्ट से पहला परिचयात्मक नोट एकत्र किया, हर किसी को जगाया जिसे आप जगा सकते थे। नतीजतन, तकनीकी निदेशक झूठ नहीं बोलते थे, सब कुछ ऐसा है, फायरवॉल का मुख्य क्लस्टर गिर गया है, और कोई बुनियादी इशारे उसे अपनी इंद्रियों में नहीं लाते हैं। कंपनी द्वारा प्रदान की जाने वाली सभी सेवाएँ काम नहीं करती हैं।

अपने स्वाद के लिए एक समस्या चुनें, हर कोई कुछ अलग याद रखेगा। उदाहरण के लिए, रात भर के अपडेट के बाद, एक भारी भार की अनुपस्थिति में, सब कुछ अच्छी तरह से काम किया, और सभी संतुष्ट बिस्तर पर चले गए। ट्रैफ़िक चला गया, और नेटवर्क कार्ड ड्राइवर में बग के कारण इंटरफ़ेस बफ़र्स ओवरफ़्लो होने लगे।

स्थिति अच्छी तरह से जैकी चैन का वर्णन कर सकती है।

धन्यवाद, जैकी।

स्थिति बहुत सुखद नहीं है, है?

आइए हमारे नेटवर्क भाई के समय के लिए उनके दुखी विचारों के साथ छोड़ दें।

हम इस बात पर चर्चा करेंगे कि आगे कैसे विकास होगा।

हम सामग्री की प्रस्तुति के निम्नलिखित क्रम की पेशकश करते हैं

नेटवर्क आरेख पर विचार करें और विश्लेषण करें कि यह कैसे काम करता है;
हम वर्णन करेंगे कि कैसे हम एक राउटर से दूसरे का उपयोग करके सेटिंग्स को ट्रांसफर करते हैं;
आइए सामान्य रूप से आईटी बुनियादी ढांचे के स्वचालन के बारे में बात करें।

नेटवर्क आरेख और उसका विवरण

योजना

हमारे संगठन के तर्क पर विचार करें। हम उपकरणों के विशिष्ट निर्माताओं का नाम नहीं लेंगे, यह लेख के भीतर कोई फर्क नहीं पड़ता है (चौकस पाठक खुद अनुमान लगाएगा कि किस तरह के उपकरण का उपयोग किया जाता है) । यह Ansible के साथ काम करने के अच्छे फायदों में से एक है; स्थापना करते समय, हमें परवाह नहीं है कि यह किस तरह का उपकरण है। बस समझने के लिए, यह उपकरण सिस्को, जुनिपर, चेक प्वाइंट, फोर्टिनेट, पालो ऑल्टो जैसे प्रसिद्ध विक्रेता हैं ... आप अपने स्वयं के संस्करण को स्थानापन्न कर सकते हैं।

हमारे पास आवागमन के लिए दो मुख्य कार्य हैं:

हमारी सेवाओं के प्रकाशन को सुनिश्चित करें, जो कंपनी का व्यवसाय है;
शाखाओं, एक दूरस्थ डेटा केंद्र और तीसरे पक्ष के संगठनों (भागीदारों और ग्राहकों) के साथ-साथ केंद्रीय कार्यालय के माध्यम से इंटरनेट तक पहुंच प्रदान करें।

आइए मूल तत्वों से शुरू करें:

दो बॉर्डर रूटर्स (BRD-01, BRD-02);
फ़ायरवॉल क्लस्टर (एफडब्ल्यू-ग्राहक);
कर्नेल स्विच (L3-CORE);
एक राउटर जो एक जीवन रेखा बन जाएगा (समस्या को हल करने की प्रक्रिया में, हम नेटवर्क सेटिंग्स को FW-CLUSTER से EMERGENCY तक स्थानांतरित करेंगे) (EMERGENCY);
नेटवर्क इन्फ्रास्ट्रक्चर (L2-MGMT) के प्रबंधन के लिए स्विच;
Git और Ansible (VM-AUTOMATION) के साथ वर्चुअल मशीन;
एक लैपटॉप जो अंसिबल (लैपटॉप-स्वचालन) के लिए प्लेबुक का परीक्षण और विकास करता है।

एक गतिशील OSPF रूटिंग प्रोटोकॉल निम्नलिखित क्षेत्रों के साथ नेटवर्क पर कॉन्फ़िगर किया गया है:

क्षेत्र 0 - वह क्षेत्र जिसमें EXCHANGE क्षेत्र में यातायात की आवाजाही के लिए जिम्मेदार राउटर शामिल हैं;
क्षेत्र 1 - वह क्षेत्र जिसमें कंपनी की सेवाओं के काम के लिए जिम्मेदार राउटर शामिल हैं;
क्षेत्र 2 - वह क्षेत्र जिसमें रूटिंग प्रबंधन ट्रैफ़िक के लिए जिम्मेदार राउटर शामिल हैं;
क्षेत्र एन - शाखा नेटवर्क क्षेत्र।

बॉर्डर रूटर्स पर यह एक वर्चुअल राउटर (VRF-INTERNET) पर बनाया गया है, जिस पर संबंधित असाइन किए गए AS के साथ EBGP पूरा व्यू उठा है। VRFs के बीच iBGP कॉन्फ़िगर किया गया है। कंपनी के पास सफेद पते का एक पूल है जो इन VRF-INTERNET पर प्रकाशित होता है। कुछ सफ़ेद पतों को सीधे FW-CLUSTER (जिन पतों पर कंपनी की सेवाएँ काम करती हैं) के लिए रूट किया जाता है, कुछ को EXCHANGE ज़ोन (आंतरिक कंपनी की सेवाएँ जिन्हें बाहरी IP पते और कार्यालयों के लिए बाहरी NAT पते की आवश्यकता होती है) के माध्यम से रूट किया जाता है। इसके अलावा, L3-CORE पर सफेद और ग्रे एड्रेस (सुरक्षा क्षेत्र) के साथ ट्रैफ़िक वर्चुअल राउटर्स के लिए बनाया जाता है।

प्रबंधन नेटवर्क समर्पित स्विच का उपयोग करते हैं और शारीरिक रूप से समर्पित नेटवर्क हैं। प्रबंधन नेटवर्क को सुरक्षा क्षेत्रों में भी विभाजित किया गया है।
EMERGENCY राउटर शारीरिक और तार्किक रूप से FW-CLUSTER की नकल करता है। प्रबंधन नेटवर्क को देखने वालों को छोड़कर सभी इंटरफेस उस पर अक्षम हैं।

स्वचालन और उसका विवरण

हमने यह पता लगाया कि नेटवर्क कैसे काम करता है। अब कदमों पर एक नज़र डालते हैं, हम FW-CLUSTER से EMERGENCY तक ट्रैफ़िक स्थानांतरित करने के लिए क्या करेंगे:

कर्नेल स्विच (L3-CORE) पर इंटरफेस को अक्षम करें जो इसे FW-CLUSTER से जोड़ता है;
L2-MGMT कोर स्विच पर इंटरफेस को अक्षम करें जो इसे FW-CLUSTER से जोड़ता है;
EMERGENCY राउटर को कॉन्फ़िगर करें (डिफ़ॉल्ट रूप से, सभी इंटरफेस उस पर अक्षम हैं, एल 2-एमजीआरटी के साथ जुड़े लोगों को छोड़कर:

हम EMERGENCY पर इंटरफेस शामिल करते हैं;
बाहरी आईपी-एड्रेस (NAT के लिए) कॉन्फ़िगर करें, जो एफडब्ल्यू-क्लस्टर पर था;
हम जीएआरपी अनुरोध उत्पन्न करते हैं ताकि एल 3-कोर के आर्क टेबल में खसखस के पते एफडब्ल्यू-क्लस्टर से बदलकर EMERGCY हो जाएं;
BRD-01, BRD-02;
NAT;
EMERGENCY OSPF Area 1;
EMERGENCY OSPF Area 2;
Area 1 10;
Area 1 10;
ip-, L2-MGMT ( , FW-CLUSTER);
gARP , arp- L2-MGMT - FW-CLUSTER EMERGENCY.

फिर, हम समस्या के मूल सूत्रीकरण पर लौटते हैं। सुबह के तीन बजे, भारी तनाव, किसी भी स्तर पर गलती से नई समस्याएं पैदा हो सकती हैं। CLI के माध्यम से कमांड टाइप करने के लिए तैयार हैं? हाँ? ठीक है, कम से कम अपने चेहरे को कुल्ला, कॉफी पीना और अपनी इच्छा को मुट्ठी में इकट्ठा करना।
ब्रूस, कृपया लोगों की मदद करें।

खैर, हम अपने स्वचालन में कटौती करना जारी रखते हैं।
नीचे कार्यपुस्तिका के आरेख के संदर्भ में एक आरेख है। यह आरेख प्रतिबिंबित करता है कि हमने ऊपर क्या वर्णन किया है, बस एक ठोस कार्यान्वयन अन्सिबल में।

इस स्तर पर, हमने महसूस किया कि क्या किया जाना चाहिए, एक प्लेबुक विकसित की, परीक्षण का आयोजन किया, अब हम इसे लॉन्च करने के लिए तैयार हैं।

एक और छोटा विषयांतर। कथन की सहजता आपको भ्रमित नहीं करना चाहिए। प्लेबुक लिखने की प्रक्रिया इतनी सरल और तेज़ नहीं थी जितनी कि लग सकती है। परीक्षण में काफी समय लगा, एक आभासी स्टैंड बनाया गया, समाधान को कई बार रोल किया गया, लगभग 100 परीक्षण किए गए।

हम शुरू करते हैं ... एक भावना है कि सब कुछ बहुत धीरे-धीरे होता है, कहीं न कहीं कोई त्रुटि है, अंत में कुछ काम नहीं करेगा। पैराशूट जंप की भावना, और पैराशूट एक बार में खोलना नहीं चाहता ... यह सामान्य है।

अगला, हमने Ansible playbook के संचालन का परिणाम पढ़ा (हम साजिश के उद्देश्यों के लिए आईपी पते को प्रतिस्थापित करते हैं):

[xxx@emergency ansible]$ ansible-playbook -i /etc/ansible/inventories/prod_inventory.ini /etc/ansible/playbooks/emergency_on.yml 

PLAY [------->Emergency on VCF] ********************************************************

TASK [vcf_junos_emergency_on : Disable PROD interfaces to FW-CLUSTER] *********************
changed: [vcf]

PLAY [------->Emergency on MGMT-CORE] ************************************************

TASK [mgmt_junos_emergency_on : Disable MGMT interfaces to FW-CLUSTER] ******************
changed: [m9-03-sw-03-mgmt-core]

PLAY [------->Emergency on] ****************************************************

TASK [mk_routeros_emergency_on : Enable EXT-INTERNET interface] **************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Generate gARP for EXT-INTERNET interface] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable static default route to EXT-INTERNET] ****************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change NAT rule to EXT-INTERNET interface] ****************
changed: [m9-04-r-04] => (item=12)
changed: [m9-04-r-04] => (item=14)
changed: [m9-04-r-04] => (item=15)
changed: [m9-04-r-04] => (item=16)
changed: [m9-04-r-04] => (item=17)

TASK [mk_routeros_emergency_on : Enable OSPF Area 1 PROD] ******************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Enable OSPF Area 2 MGMT] *****************************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change OSPF Area 1 interfaces costs to 10] *****************
changed: [m9-04-r-04] => (item=VLAN-1001)
changed: [m9-04-r-04] => (item=VLAN-1002)
changed: [m9-04-r-04] => (item=VLAN-1003)
changed: [m9-04-r-04] => (item=VLAN-1004)
changed: [m9-04-r-04] => (item=VLAN-1005)
changed: [m9-04-r-04] => (item=VLAN-1006)
changed: [m9-04-r-04] => (item=VLAN-1007)
changed: [m9-04-r-04] => (item=VLAN-1008)
changed: [m9-04-r-04] => (item=VLAN-1009)
changed: [m9-04-r-04] => (item=VLAN-1010)
changed: [m9-04-r-04] => (item=VLAN-1011)
changed: [m9-04-r-04] => (item=VLAN-1012)
changed: [m9-04-r-04] => (item=VLAN-1013)
changed: [m9-04-r-04] => (item=VLAN-1100)

TASK [mk_routeros_emergency_on : Change OSPF area1 default cost for to 10] ******************
changed: [m9-04-r-04]

TASK [mk_routeros_emergency_on : Change MGMT interfaces ip addresses] ********************
changed: [m9-04-r-04] => (item={u'ip': u'..n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+14.254', u'name': u'VLAN-899'})

TASK [mk_routeros_emergency_on : Generate gARPs for MGMT interfaces] *********************
changed: [m9-04-r-04] => (item={u'ip': u'..n.254', u'name': u'VLAN-803'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+1.254', u'name': u'VLAN-805'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+2.254', u'name': u'VLAN-807'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+3.254', u'name': u'VLAN-809'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+4.254', u'name': u'VLAN-820'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+5.254', u'name': u'VLAN-822'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+6.254', u'name': u'VLAN-823'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+7.254', u'name': u'VLAN-824'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+8.254', u'name': u'VLAN-850'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+9.254', u'name': u'VLAN-851'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+10.254', u'name': u'VLAN-852'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+11.254', u'name': u'VLAN-853'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+12.254', u'name': u'VLAN-870'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+13.254', u'name': u'VLAN-898'})
changed: [m9-04-r-04] => (item={u'ip': u'..n+14.254', u'name': u'VLAN-899'})

PLAY RECAP ************************************************************************

किया हुआ!

वास्तव में, यह काफी तैयार नहीं है, डायनेमिक रूटिंग प्रोटोकॉल के अभिसरण और FIB में बड़ी संख्या में मार्गों को लोड करने के बारे में मत भूलना। हम इसे किसी भी तरह से प्रभावित नहीं कर सकते। हम इनतजार करेगे। यह एक साथ आया। अब यह तैयार है।

और विलाबगियो के गांव में (जो नेटवर्क सेटअप को स्वचालित नहीं करना चाहते हैं), वे बर्तन धोना जारी रखते हैं। ब्रूस (यद्यपि पहले से ही अलग है, लेकिन कोई कम शांत नहीं) यह पता लगाने की कोशिश कर रहा है कि उपकरण को मैन्युअल रूप से पुन: कॉन्फ़िगर करने के लिए कितना अधिक है।

मैं एक महत्वपूर्ण बिंदु पर ध्यान देना चाहूंगा। हम सब कुछ वापस कैसे प्राप्त करते हैं? कुछ समय बाद, हम अपने परिवार कल्याण-जीवन को वापस लाएंगे। यह मुख्य उपकरण है, बैकअप एक नहीं, नेटवर्क को इस पर काम करना चाहिए।

नेटवर्क पर जलने के लिए शुरू की तरह लग रहा है? तकनीकी निदेशक एक हजार तर्क सुनेगा कि यह आवश्यक क्यों नहीं है, यह बाद में क्यों किया जा सकता है। दुर्भाग्य से, यह है कि कैसे नेटवर्क पैच, टुकड़ों, पूर्व लक्जरी के अवशेषों के एक समूह से बाहर काम करता है। यह एक रजाई है। इस विशेष परिस्थिति में नहीं, बल्कि आम तौर पर, सिद्धांत रूप में, आईटी विशेषज्ञों के रूप में हमारा कार्य, सुंदर अंग्रेजी शब्द "संगति" के लिए नेटवर्क लाना है, यह बहुत बहुक्रियाशील है, इसका अनुवाद इस प्रकार किया जा सकता है: संगति, संगति, संगति, सुसंगतता, संगति तुल्यता, कनेक्टिविटी। यह सब उसके बारे में है। केवल इस स्थिति में नेटवर्क नियंत्रणीय है, हम स्पष्ट रूप से समझते हैं कि यह क्या और कैसे काम करता है, हम स्पष्ट रूप से समझते हैं कि क्या बदलने की आवश्यकता है, यदि आवश्यक हो, तो हम स्पष्ट रूप से जानते हैं कि समस्याओं के मामले में कहां देखना है।और केवल इस तरह के नेटवर्क में आप उन चालों को कर सकते हैं जिन्हें हमने अभी वर्णित किया है।

दरअसल, एक और प्लेबुक तैयार की गई थी, जिसने सेटिंग्स को उनकी मूल स्थिति में लौटा दिया था। उनके काम का तर्क समान है (यह याद रखना महत्वपूर्ण है, कार्यों का क्रम बहुत महत्वपूर्ण है), इसलिए पहले से ही लंबे लेख का विस्तार नहीं करने के लिए, हमने प्लेबुक की लिस्टिंग को पोस्ट नहीं करने का फैसला किया। इस तरह के अभ्यासों को करने के बाद, आप भविष्य में बहुत अधिक शांत और अधिक आत्मविश्वास महसूस करेंगे, इसके अलावा, कोई भी बैसाखी जिसे आपने वहां रखा है, तुरंत खुद को खोज लेगा।

सभी लोग हमें लिख सकते हैं और सभी लिखित कोड के स्रोत कोड के साथ-साथ सभी पालबुक भी प्राप्त कर सकते हैं। प्रोफ़ाइल में संपर्क।

जाँच - परिणाम

हमारी राय में, स्वचालित होने वाली प्रक्रियाओं को अभी तक क्रिस्टलीकृत नहीं किया गया है। हमारे पश्चिमी सहयोगियों ने क्या चर्चा की और क्या किया, इसके आधार पर, निम्नलिखित विषय अभी भी दिखाई दे रहे हैं:

उपकरण का प्रावधान;
आंकड़ा संग्रहण;
रिपोर्टिंग
समस्या निवारण;
अनुपालन

यदि रुचि है, तो हम दिए गए विषयों में से एक पर चर्चा जारी रख सकते हैं।

मैं ऑटोमेशन पर भी कुछ अटकलें लगाना चाहता हूं। हमारी समझ में यह क्या होना चाहिए:

आदमी को सुधारते हुए सिस्टम को एक आदमी के बिना रहना चाहिए। सिस्टम को व्यक्ति पर निर्भर नहीं होना चाहिए;
ऑपरेशन विशेषज्ञ होना चाहिए। नियमित कार्य करने वाले विशेषज्ञों का कोई वर्ग नहीं है। ऐसे विशेषज्ञ हैं जिन्होंने पूरी दिनचर्या को स्वचालित कर दिया है, और केवल जटिल समस्याओं को हल करते हैं;
नियमित \ मानक कार्य स्वचालित रूप से "बटन द्वारा" किए जाते हैं, संसाधन बर्बाद नहीं होते हैं। ऐसे कार्यों का परिणाम हमेशा अनुमानित और समझ में आता है।

और इन बिंदुओं को क्या करना चाहिए:

आईटी अवसंरचना की पारदर्शिता (संचालन, आधुनिकीकरण, कार्यान्वयन के कम जोखिम। प्रति वर्ष कम डाउनटाइम);
आईटी संसाधनों की योजना बनाने की क्षमता (क्षमता-नियोजन प्रणाली - आप देख सकते हैं कि कितनी खपत होती है, एक प्रणाली में कितने संसाधनों की आवश्यकता होती है, और शीर्ष विभागों को पत्र और यात्राओं से नहीं);
आईटी कर्मचारियों की संख्या कम करने की क्षमता।

लेख के लेखक: अलेक्जेंडर मैनोव (CCIE RS, CCIE SP) और पावेल किरिलोव। हम आईटी इन्फ्रास्ट्रक्चर ऑटोमेशन के विषय पर समाधान पर चर्चा और प्रस्ताव करने में रुचि रखते हैं।

नेटवर्क स्वचालन। जीवन का मामला

समस्या का निरूपण

नेटवर्क आरेख और उसका विवरण

स्वचालन और उसका विवरण

जाँच - परिणाम

More articles: