Бизнес бөлүмдөр

«Бир нерсе болгондо ким жооп берет жана кайсы катмардан издей баштоо керек» деген суроо.

Тармак иштебей калды, чалуу кирбей жатат, дата борбордо ток өчтү, хостингдеги сервер токтоду, контейнер кластери оор иштеп жатат, система кызматы үзүлдү — кардардын көзүнө бул алтоо тең «бузулду», бирок аныктоо жолдору таптакыр башка. Бизнес бөлүмдөр ар бир бузулуштун так биринчи жоопкери жана так иш кагазы болсун деп бар, кардар кимге кайрыларын өзү болжолдоп отурбашы үчүн.

Ошол эле учурда алты бизнес бөлүм өз-өзүнчө иштебейт. Тармак аралык бузулуштар — башкаруудагы эң көп убакыт талап кылган түрү: тармак жакшы көрүнөт, хост жакшы көрүнөт, бирок кызмат туташпайт; көйгөй көбүнчө эки тармактын чегинде болот. Жалпы архитектура документтери, жабдуу тизмеси жана өзгөртүү журналы тармак аралык изилдөөнү бирдей фактылардын үстүнөн жүргүзүүгө мүмкүндүк берет.

Магистралдык, аймактык жана башкаруу тармактарынан турган үч системаны алып барат: тышкы линияларды киргизүү, BGP маршруттоо, зоналар аралык туташуу, VLAN пландоо, желеке саясаттары, VPN, сегменттерди башкаруу, домендер менен DNS, ошондой эле тастыктамаларды берүү жана алмаштыруу. Жабдуулар: MikroTik роутерлери, Dell EMC жана D-Link коммутаторлору, Extreme коммутаторлору жана OPNsense желекелери.

Тармакты башкаруудагы эң кыйын нерсе — параметрлерди киргизүү эмес, азыр кандай параметрлер турганын жана ошол кездеги тууралоо эмне үчүн так ушундай жасалганын билүү. Сегменттер, VLAN, маршруттар жана уруксат тизмелери бирдиктүү булактан башкарылат, жабдуунун параметрлери ошол булактан автоматташтыруу куралы менен түзүлөт, ар бир жабдууга колдон терилбейт.

Башкаруу тармагы магистралдык жана аймактык тармактардан толук бөлүнгөн: магистралга кол салуу болсо да, зыян тарткан жабдууну башкаруу тармагы аркылуу иштетүүгө болот.

Тышкы линияларды киргизүү, атайын линия кызматтары, аянтчалар аралык туташуу жана корпоративдик байланыш кызматтарын алып барат: интернетке чыгуу, ишкана атайын линиялары, аянтчалар аралык туташуу, булут АТС, үн жана видео байланыш, ошондой эле байланыш сапатын өлчөө жана камсыздоо.

Байланыш кызматынын баалуулугу кадимки күндөрү дээрлик сезилбейт, ал үзүлгөн ошол бир нече мүнөттө гана байкалат. Ошондуктан башкаруунун салмагы эки нерсеге түшөт: камдоо долбоору — линия, маршрут жана жабдуунун ар бир катмарында так которулуу жолу болушу; жана өлчөө — кечигүү, пакет жоготуу жана жеткиликтүүлүктү үзгүлтүксүз өлчөп, кардар байкаганга чейин чечүү.

Шкафтарды, электр азыктандырууну, муздатууну, физикалык жабдууларды, виртуалдаштыруу платформаларын жана сактагыч түзүлүштөрүн алып барат. Виртуалдаштыруу платформасы жүктөмдүн мүнөзүнө жараша VMware vSphere менен Proxmox VE'ни чогуу колдонот; сактагыч максатына жараша Ceph, TrueNAS, QNAP жана Synology аркылуу бөлүнөт, сактагыч тармагы жабдуу түрү жана колдонуучу платформа боюнча ажыратылат.

Дата борборду башкарууда эң көп баа берилбеген нерсе — «кандай мүлк бар экени». Иштеп жаткан мүлк тизмеси физикалык жабдуу коду боюнча жүргүзүлүп, виртуалдаштыруу платформасындагы хост аттары менен бирме-бир дал келет, кодтун өзүнөн шкафты, аянтчаны жана ролду чыгарууга болот.

Кардар тараптагы серверлерди жайгаштыруу, булут серверлер, маалымат базасы хостинги, тиркеме хостинги жана сактагыч хостингин алып барат. Кардарлар көлөмүнө жана талабына жараша зоналарга бөлүнүп жайгаштырылат; кардарлардын маалымат базалары менен сактагычтары хостинг зонасында топтолот, ар бир чөйрөдө өзүнчө курулбайт.

Хостинг кызматынын эң негизги убадасы — бөлүнүү. «Кардарлар бири-бирин көрбөйт» деп айтылган нерсенин баары кызмат шарттарына жазылганга чейин чын эле сыналууга тийиш: сыноо чектелген тастыктама менен башкалардын ресурс аттарын тизмелей алабы, башкалардын маалыматын окуй алабы деген пункттарды камтыйт. Сыноодон өтпөсө, долбоордогу күтүүнү факт катары кардарга убада кылбай, бөлүнүүнүн ирилигин чоңойтуп артка кайтабыз.

Контейнер кластерлерин, образ репозиторийлерин, үзгүлтүксүз интеграция жана жайылтуу түтүктөрүн, байкоо каражаттарын жана билдирүү түтүктөрүн алып барат. Контейнерлерди башкаруу Kubernetes аркылуу; образдар версия белгиси менен бирдей белгиленип, дайджест боюнча бекитилет; үчүнчү тараптын расмий образдары да үстүнкү версия менен дайджест боюнча бекитилет, жылма тег колдонулбайт.

Дагы бир милдет — «кызмат иштеп жатат» менен «кызмат чын эле колдонулуп жатат» дегендерди ажыратуу. Кэш, кезек, мониторинг сыяктуу компоненттердин жалпы белгиси бар: бузулса да кызматты токтотпойт, тынч гана начарлайт. Ошондуктан кабыл алуу критерийи «тиркеме дагы эле тирүүбү» эмес, ал жактагы туташуу саны менен трафикти кароо. Натыйжа жок болушу — бул бузулуу, ката билдирүүсү болбосо да.

Операциялык система негиздерин, хостту баштапкы тууралоону, камдык көчүрмө менен калыбына келтирүүнү, коопсуздук негиздерин жана мезгилдүү текшерүүнү алып барат. Операциялык система катары Debian стандарт, өзгөчө учурлардын түрлөрү документте бирден себеби менен көрсөтүлөт.

Өзгөчө учурлардын тизмеси өзү эле башкаруу каражаты. Эреже мындай: өзгөчө учурдун себеби менен чөйрөсү жазылууга тийиш, чөйрө тар жазылат. Өзгөчө учурдун себеби «мындай ыңгайлуураак» деп жазылганда, тизме токтобой узарат; тизме узарганда стандарттын өзү маанисин жоготот.