एनओसी: व्यापक नेटवर्क प्रबंधन दृष्टिकोण

जटिल नेटवर्क को एक एकीकृत प्रबंधन दृष्टिकोण की आवश्यकता होती है। यदि पूरे नेटवर्क में एक दर्जन स्विच होते हैं और एक इंजीनियर द्वारा प्रबंधित किया जाता है, तो इसे काम करने की स्थिति में बनाए रखने के लिए, सरल स्क्रिप्ट, कई स्प्रेडशीट और किसी भी आदिम निगरानी प्रणाली का एक भाग पर्याप्त है। बड़े नेटवर्क में, विभिन्न शहरों और देशों में बिखरे दर्जनों इंजीनियरों द्वारा समर्थित विभिन्न विक्रेता उपकरणों से मिलकर, बहुत विशिष्ट समस्याएं उभरने लगती हैं: स्व-लिखित लिपियों का ढेर व्यवहार में पूरी तरह से बेकाबू और अप्रत्याशित हो जाता है, यह विभिन्न संसाधनों को अपने बीच एकीकृत करने के लिए अधिक संसाधन लेता है। खरोंच से विकसित करने और स्थापित करने और इतने पर। नतीजतन, जल्दी से समझ में आता है कि जटिल तरीके से एक जटिल नेटवर्क प्रबंधन प्रणाली की समस्या को हल करना संभव है।

80 के दशक की शुरुआत में, आईएसओ समिति ने एक नेटवर्क प्रबंधन प्रणाली के मुख्य घटकों की पहचान की। मॉडल को FCAPS कहा जाता था। आईएसओ के अनुसार, किसी नेटवर्क का सफलतापूर्वक प्रबंधन करने के लिए, किसी को विफलताओं (एफ), उपकरण और सेवाओं के कॉन्फ़िगरेशन (सी), सेवाओं की खपत पर आंकड़े इकट्ठा करने और संसाधित करने में सक्षम होना चाहिए, (ए), माप प्रदर्शन (पी) और केंद्रीय सुरक्षा (एस) का प्रबंधन करें। पिछले तीन दशकों ने मौलिक रूप से कुछ भी नया नहीं जोड़ा है, और सभी नेटवर्क प्रबंधन कार्य किसी भी तरह मुख्य घटकों के आसपास कूदते हैं।

इस तरह के वाणिज्यिक परिसर बहुत महंगे हैं और पापरहित हैं, और ओपन-सोर्स सिस्टम के बीच एक स्पष्ट और स्पष्ट अंतर था, जो आपकी बाइक के विकास को प्रोत्साहित करता था। नेटवर्क बनाने और संचालन में हमारे व्यक्तिगत अनुभव के सामान्यीकरण के परिणामस्वरूप, बहुत परीक्षण और त्रुटि के बाद, एनओसी प्रणाली दिखाई दी


सामान्य तौर पर, यह ध्यान दिया जाना चाहिए कि एनओसी एक निगरानी प्रणाली नहीं है, और ज़ैबिक्स / नगियोस / कैक्टस / आदि का विकल्प नहीं है।
मुख्य कार्य नेटवर्क नियंत्रण केंद्र के दैनिक संचालन को स्वचालित करना है।

सिस्टम विकसित करते समय, हम कई परिसरों से आगे बढ़े:

पूर्वापेक्षाओं में से एक यह है कि सूचना का स्रोत एक होना चाहिए और उपयोग करने के लिए सुविधाजनक होना चाहिए।

दूसरा आधार प्राधिकरण का प्रतिनिधिमंडल है। सिस्टम में डेटा विभिन्न विभागों के विभिन्न लोगों द्वारा जमा किया जाता है।

तीसरा आधार - लोहे के प्रत्येक अलग टुकड़े के साथ घूमने के लिए कुछ भी नहीं है - यह एक सौदेबाजी चिप है। छह-टन आज यहां खड़ा हो सकता है, Force10 कल होगा। नेटवर्क का प्रबंधन करने के लिए, आपको एक उच्च-स्तरीय इंटरफ़ेस की आवश्यकता होती है जो एक विशिष्ट विक्रेता और विशिष्ट मॉडल से अधिकतम रूप से सारगर्भित होता है।

चौथा, गॉब्लिन के बीच हमेशा पर्याप्त ग्रेमलिन होते हैं। दुर्घटनाओं का एक महत्वपूर्ण हिस्सा मानव कारक के कारण होता है। आपको यह समझने में सक्षम होने की आवश्यकता है कि क्या हुआ और क्या दुर्घटना हुई। ऐसा करने के लिए, आपको कॉन्फ़िगरेशन परिवर्तन, syslog / snmp ईवेंट, और बहुत कुछ की तुलना करने की आवश्यकता है।

वर्तमान में, एनओसी में कई मॉड्यूल शामिल हैं:


एड्रेस स्पेस मैनेजमेंट (IPAM) - एड्रेस स्पेस मैनेजमेंट। अन्य समाधानों से मुख्य अंतर अलग-अलग वीआरएफ में स्वतंत्र पता स्थानों के लिए समर्थन है, पते ब्लॉकों के आवंटन का पदानुक्रम, प्राधिकरण का प्रतिनिधिमंडल। उदाहरण के लिए, आप शहर को एक ब्लॉक आवंटित कर सकते हैं और शहर की शाखा को ब्लॉक का प्रबंधन करने का अधिकार दे सकते हैं, और फिर उन्हें आवंटित सीमा के भीतर जो चाहते हैं, उन्हें वापस कर सकते हैं। इसके अलावा, रिपोर्टों के अनुसार, आप यह ट्रैक कर सकते हैं कि किसी शहर की गतिविधि सामान्य नीतियों का कितना अनुपालन करती है। सबसिस्टम सामान्य रूप से आवंटित ब्लॉकों के हजारों और सैकड़ों हजारों पतों के साथ काम करता है और IPv4 और IPv6 पतों का समर्थन करता है


डीएनएस प्रबंधन - यदि आप पहले से ही पते से वंचित हैं, तो क्यों न डीएनएस के साथ सब कुछ सिंक्रनाइज़ करें। इस प्रकार, एक एकल इंटरफ़ेस ज़ोन के प्रबंधन के लिए प्राप्त किया गया है और वर्णित लॉजिक का उपयोग करके विभिन्न DNS सर्वरों के लिए ज़ोन का प्रावधान किया गया है। उदाहरण के लिए, ज़ोन के लिए डेटा स्वचालित रूप से उत्पन्न किया जा सकता है, एक शहर के क्षेत्र और इस शहर के ग्राहक इस शहर में स्थित सर्वरों पर जाएंगे। गुलाम क्षेत्रों की कोई आवश्यकता नहीं है, आप आसानी से अन्य DNS सर्वरों में स्थानांतरित कर सकते हैं। जिस तरह से, एक विशिष्ट डोमेन सड़ा होने पर रजिस्ट्रार डेटाबेस की निगरानी की जाती है।



सेवा सक्रियण - उपकरण के साथ काम करने के लिए एक इंटरफ़ेस। उपकरणों की एक विस्तृत श्रृंखला समर्थित है। मुख्य विचार यह है कि स्क्रिप्ट क्यूब्स का एक सेट है जिसमें एक सामान्य इंटरफ़ेस है, एक क्रिया करते हैं और हार्डवेयर के एक विशेष टुकड़े की विशेषताओं को पूरी तरह से और पूरी तरह से सार करते हैं। उदाहरण - विन्यास प्राप्त करें, सॉफ्टवेयर संस्करण प्राप्त करें, वलान बनाएं, और इसी तरह। परिणामस्वरूप क्यूब्स को विभिन्न संयोजनों में काम करने के लिए बनाया जा सकता है और उनके साथ कार्यों की एक विस्तृत श्रृंखला को हल किया जा सकता है। नक्शा / कम कार्य तंत्र भी लागू किया जाता है, जो आपको बड़ी संख्या में उपकरणों पर एक ही कार्रवाई करने और निष्पादन के परिणाम का विश्लेषण करने की अनुमति देता है।


कॉन्फ़िगरेशन प्रबंधन - ट्रैक कहां, क्या और कब बदला है। यह एक इंटरफ़ेस के रूप में मर्क्यूरियल में शुरू हुआ, अब मॉड्यूल की कार्यक्षमता बहुत अधिक हो गई है। विशेष रूप से, जब किसी शहर में एक स्विच कॉन्फिग को बदल दिया जाता है, तो उस शहर में एक समर्पित इंजीनियर को एक संदेश प्राप्त होगा। बड़ी संख्या में मामलों में, उसके पास स्थानीय शौकिया गतिविधियों का तुरंत जवाब देने, एक टोपी देने और दुर्घटना को रोकने का समय होगा। सिस्टम स्थापित नीतियों के अनुपालन के लिए प्राप्त कॉन्फ़िगरेशन की जांच करने में सक्षम है और संदिग्ध स्थितियों के मामले में सक्रिय कार्रवाई करने में सक्षम है।


वीसी प्रबंधन - वीएलएएन प्रबंधन। जब पूरी तरह से तैनात किया जाता है, तो डेटाबेस में vlan'es को दर्ज करने और हटाने के लिए पर्याप्त होता है, और वे स्वचालित रूप से आवश्यक स्विच पर दिखाई देंगे, विक्रेता की परवाह किए बिना। उदाहरण के लिए, एक इंस्टॉलेशन में किस्कॉव छह-टन, चार-टन, नेक्सस, 3750 / CBS3120, बल 10 ई, सी, एस-सीरीज़, एचपी प्रो कर्व और जीईई 2 सी और छोटे अल्काटेल के एक साथ एक साथ चलना आवश्यक था।

दोष प्रबंधन - हार्डवेयर से syslog / snmp trap घटनाओं का संग्रह, विश्लेषण और सहसंबंधी। NOC ईवेंट हैंडलिंग के लिए एक मूल और लचीला दृष्टिकोण लेता है। एफएम चर्चा के लिए एक अलग विषय है, हम कह सकते हैं कि बस कोई खुले स्रोत के कार्यान्वयन नहीं हैं, और एक हाथ की उंगलियों पर समझदार लोगों की गणना की जा सकती है। एनओसी में एफएम का वर्तमान कार्यान्वयन प्रति सेकंड सैकड़ों घटनाओं को संसाधित करने और उनके बीच असामान्य और आपातकालीन स्थितियों की पहचान करने में सक्षम है। सहसंबंधक दुर्घटनाओं के बीच संबंध पाता है और मूल कारण को स्थापित करने की कोशिश करता है। उदाहरण के लिए, एक गिरा हुआ लिंक नेटवर्क पर विभिन्न स्थानों में विभिन्न प्रकार के सैकड़ों दुर्घटनाओं को स्पॉन कर सकता है। सहसंबंधक, नेटवर्क टोपोलॉजी और नियमों के अंतर्निहित सेट के ज्ञान का उपयोग करते हुए, यह स्थापित कर सकता है कि कई दुर्घटनाओं का असली कारण गिर लिंक में निहित है और स्पष्ट रूप से इंगित करता है कि कारण कहां देखना है

Peering Management सभी peering और BGP के बारे में है। आप सहकर्मी डेटाबेस को स्टोर करने, बीजीपी के लिए फिल्टर उत्पन्न करने, आरआईपीई डेटाबेस को अपडेट करने और बहुत कुछ करने की अनुमति देता है। जब बिल दसियों और सैकड़ों पर जाता है, तो यह बात अपूरणीय है।

नॉलेज बेस अतिरिक्त दिलचस्प मैक्रोज़ के सेट के साथ एक नियमित अंतर्निहित विकी है। उदाहरण के लिए, रैक मैक्रो का उपयोग करके, आप रैक की एक पंक्ति खींच सकते हैं। KB में, आप निर्देश, प्रमाण पत्र, अनुबंध, नियम और नीतियां, उपयोगी व्यंजनों और इतने पर स्टोर कर सकते हैं।

प्रदर्शन प्रबंधन - प्रदर्शन मापदंडों (स्नैम्प सहित) का सक्रिय संग्रह। मॉड्यूल काफी दिलचस्प है और अभी भी सक्रिय रूप से विकसित किया जाएगा।

इन्वेंटरी एक सामान्य भौतिक लोहे का आधार है। आपको विभिन्न स्तरों की वस्तुओं के साथ काम करने की अनुमति देता है - शहर और संचार केंद्र से स्विच के रैक और पावर कॉर्ड तक। मॉड्यूल सक्रिय विकास के अंतर्गत है।

नतीजतन, एनओसी, सबसे पहले, जटिल नेटवर्क के प्रबंधन के लिए एक अति विशिष्ट उपकरण है। यदि आप इस संदर्भ से अलग-थलग दिखते हैं, तो तीन अंधे लोगों की तरह बनना संभव है, जिन्होंने हाथी को महसूस किया और पहली ने इसे एक नली के रूप में पहचाना, दूसरा एक पेड़ के रूप में और तीसरा रस्सी के रूप में।

एनओसी खुला-स्रोत है, जिसे बीएसडी लाइसेंस के तहत वितरित किया गया है और कई बड़े रूसी और विदेशी नेटवर्क में कई वर्षों तक सफलतापूर्वक संचालित किया गया है। मुख्य प्रोग्रामिंग भाषा अजगर है। उपयोग किए गए डेटाबेस PostgreSQL और MongoDB का एक गुच्छा हैं। Django पर वेब इंटरफ़ेस लागू किया गया है। हम परियोजना पर काम करने के लिए सक्षम विशेषज्ञों को आमंत्रित करते हैं, हमारे पास उज्ज्वल सिर के लिए काम के कई दिलचस्प क्षेत्र हैं।

प्रोजेक्ट वेबसाइट: http://redmine.nocproject.org
IRC: # nocproject.org irc.freenode.net पर