У одного заказчика в рамках пилота сетевого анализатора трафика PT NAD мы столкнулись с сильно неупорядоченной сетью, хаотичными соединениями и большой степенью неизвестности происходящего ☺

Для пилота сделали небольшие корректировки, но общая проблема осталась.

Проблема
Неструктурированная, неупорядоченная, непрозрачная сеть, с единым сетевым и адресным сегментом на всё.
6 неуправляемых коммутаторов и лишь парочка управляемых – и по факту вы уже не можете полноценно управлять сетью. Ну и добавим неактуальность документации – всеобщая боль.

Решение
После успешного пилота по NAD заказчик принял решение провести ещё и модернизацию сети, и мы для этого разработали небольшой проект. Обсудили этапы и запустили процесс.

Процесс
Серверными страшилками и «лапшой» кабелей нас не испугаешь - засучили рукава, проредили, окончательно разобрались в топологии вместе с заказчиком☺))

Следующим шагом собрали единый стек из вновь поставленных коммутаторов и переключили туда всех пользователей.
Стек в данном случае выбрали для простоты управления всего одним коммутатором на всех пользователей, благо стека хватило на общее количество портов, и их концентрация в одном месте позволили применить это решение. Также плюс стека в том, что для дальнейшей коммутации с другим сегментом вы можете использовать агрегацию для отказоустойчивости, и не бояться петель и броадкаст штормов.

Наверное, самым серьезным вызовом в проекте было разделение подсетей серверного и пользовательского сегментов, со сменой адресации. Болезненный, но крайне необходимый для дальнейшего развития шаг.

Тут, правда, поймали нежданчик. На тот момент у заказчика использовался ИКС сервер для организации выхода в интернет. Так вот версии 9.0 и ниже, как оказалось, не могут транслировать несколько подсетей во внешнюю сеть, пришлось обновить еще и ИКС на последнюю версию.

Завершаем этап аккуратной укладкой, добавлением органайзеров, жгутованием липучкой и маркировкой патч-кордов и самого оборудования.

Результат
В итоге заказчик получил:
✅ понятную упорядоченную сеть с отказоустойчивостью по
критичным линкам.
✅уменьшили количество точек управления,
✅получили свежую актуальную документацию,
✅уменьшили на порядок количество сетевых проблем и время на их разрешение.

А главное – теперь у заказчика есть надежная и стабильная сетевая инфраструктура, на которой он может поднимать другие сервисы – бизнес-приложения, инфобез, мониторинг и т.д.

Получился небольшой хороший проект, может не для глянцевого журнала, но с понятным результатом и осязаемой пользой. Самому приятно, и радостно, что получилось немного облегчить труд этих невидимых работяг – сетевых инженеров ☺

#кейсы

Давайте об IT