PrivatBank में कॉर्पोरेट लिनक्स का कार्यान्वयन

कहानी

PrivatBank में लिनक्स की शुरूआत 2007 में शुरू हुई। इस समय के दौरान, एक लंबा सफर तय किया गया है और मैं समुदाय के साथ अपने कार्यान्वयन के अनुभव को साझा करना चाहूंगा। फिलहाल, हमने निम्नलिखित संकेतक हासिल किए हैं: 5 देशों में स्थित 4,000 शाखाओं में लिनक्स के साथ 36,500 से अधिक नौकरियां।
2007 में, ASPLinux 11.2 को आधार के रूप में लिया गया था। समय के साथ, अन्य वितरणों को विकल्प के लिए चुना गया - फेडोरा, ओपनएसयूएसई, उबंटू। बाद में यह अपनी वितरण किट और कार्य केंद्र प्रबंधन प्रणाली बनाने की आवश्यकता के रूप में स्पष्ट हो गया। जनवरी 2012 में विकास शुरू हुआ। आधार के लिए, Ubuntu 12.04 एलटीएस को गनोम क्लासिक काम के माहौल (कोई प्रभाव नहीं) के साथ चुना गया था। मुख्य तर्क: उबंटू - हाल के वर्षों का सबसे आम डेस्कटॉप वितरण; एक व्यापक समुदाय जहां उभरती समस्याओं का हल खोजना आसान है; यह वह था जिसे कार्यान्वयन के आधार के रूप में Google द्वारा चुना गया था, जर्मनी, फ्रांस के राज्य और नगरपालिका संस्थानों में कार्यान्वयन के कई उदाहरण। नियंत्रण प्रणाली का चुनाव कठपुतली पर रुक गया है।
जून 2012 में, संक्रमण शुरू हुआ, और जनवरी 2013 तक लगभग 95% पीसी पहले से ही कॉर्पोरेट ओएस में स्थानांतरित हो गए थे। संक्रमण की यह गति इस तथ्य के कारण है कि कर्मचारियों को पहले से ही लिनक्स में अनुभव था।

वर्तमान कार्यान्वयन के लिए मुख्य कार्य जिन्हें हल किया गया है:

• कर्मचारियों के कार्यस्थल में ओएस के समर्थन के साथ संसाधनों की महत्वपूर्ण बचत;
• सॉफ़्टवेयर को अद्यतित रखना;
• महत्वपूर्ण अपडेट को जल्दी से लागू करने की क्षमता (सभी पीसी पर 1 घंटे तक);
• पीसी बेड़े और बाह्य उपकरणों के बारे में सांख्यिकीय जानकारी का संग्रह और विश्लेषण;
• विफलताओं (इवेंट मैनेजर) के लिए सक्रिय प्रतिक्रिया के लिए एक प्रणाली बनाना।

निम्नलिखित हमारे कार्यान्वयन के घटकों का अधिक विस्तृत विवरण है।

I. स्थापना

उद्देश्यों:

• समय की बचत;
• ओएस को दूरस्थ रूप से स्थापित करने की क्षमता;
• वैकल्पिक स्थापना के तरीके।

ओएस को स्थापित और कॉन्फ़िगर करने के लिए, आपको 4 चरणों से गुजरना होगा:

1. डाउनलोड लाइव (4 तरीके);
2. छवि का विस्तार करें;
3. निजी-सेटअप (सेटअप विज़ार्ड, पपेट से कनेक्शन) चलाएं;
4. बाह्य उपकरणों को सेट करें।

बूट मेनू

इंस्टॉलर (LIVE)

विचारधारा केवल एक इंस्टॉलर नहीं है, बल्कि व्यापक कार्यक्षमता वाला एक उपकरण है: निदान, सूचना वसूली, विनचेस्टर सफाई, आदि, जिसमें दूरस्थ प्रशासन के लिए ओपनएसएसएच और एक्स 11 जेएनसी भी शामिल हैं। इसके अलावा, लाइव का उपयोग सिस्टम की एक संदर्भ छवि बनाता है। सृजन का आधार मैनुअल था। संसाधन। एक स्क्रिप्ट लिखी गई थी जो हर बार खरोंच से लाइव बनाता है, नए पैकेज, कॉपी सेटिंग्स और कुछ हैक जोड़ता है।

LIVE - ग्राफिक मोड

LIVE डाउनलोड करने के तरीके:

• नेटवर्क पर - मुख्य तरीका, जब इसका उपयोग करते हैं, तो डाउनलोड स्थानीय सर्वर से dhcp + tftp + nfs के माध्यम से होता है (नीचे देखें);
• usb-flash - स्क्रिप्ट चलाकर, बूट करने योग्य USB फ्लैश ड्राइव बनाएं, आइसोलिनक्स + grub4dos का उपयोग करें;
• सीडी - इतिहास के लिए एक श्रद्धांजलि, यूएसबी-फ्लैश के समान;
• ओएस संस्करण को अपडेट करने के लिए HDD - बूट से grub2 - 14.04 में अपग्रेड करने के लिए नियोजित उपयोग।

सिस्टम छवि और परिनियोजन

हमारे "बाइक" को एक्सज़ कम्प्रेशन वाले स्क्वैशफस्टूल का उपयोग करके बनाया गया है, जिसके कारण इसकी मात्रा लगभग 1GB है। इस पद्धति का मुख्य लाभ यह है कि किसी नेटवर्क पर सिंक्रनाइज़ करते समय, केवल अंतर डाउनलोड किया जाता है। क्लोनज़िला या टार + xz द्वारा बनाई गई छवि का उपयोग करते समय - अद्यतन प्रक्रिया के दौरान, छवि को व्यावहारिक रूप से फिर से पंप किया गया (90% से अधिक)। यह ध्यान दिया जाना चाहिए कि पीसी में कम से कम 800 एमबी रैम होना चाहिए (पुराने वाले अब दुर्लभ हैं), चूंकि xz मेमोरी को अनपैक करते समय बहुत कम खपत करता है और, यदि कम मेमोरी है, तो सिस्टम स्वैप हो जाएगा, और तैनाती की प्रक्रिया समय के साथ काफी बढ़ जाएगी (512 एमबी तक - 40 मिनट)।
छवि परिनियोजन के दौरान, निम्नलिखित क्रियाएं की जाती हैं:

• एमबीआर शुद्धि;
• एक विभाजन तालिका बनाना;
• एक स्वैप विभाजन बनाना;
• रूट विभाजन बनाना और प्रारूपित करना;
• अनपैकिंग स्क्वाशफ छवि;
• होम विभाजन बनाना और प्रारूपित करना;
• ग्रब स्थापना + fstab संपादन।

औसतन, एक विशिष्ट पीसी (इंटेल एटम सीपीयू डी 525 और उच्चतर, 2 जीबी रैम) पर, प्रक्रिया में लगभग 5 मिनट लगते हैं।

निजी सेटअप

दरअसल डिस्ट्रीब्यूशन इंस्टॉलर को बदल देता है और इसे डिबेंकफ का उपयोग करके बनाया जाता है। यह छवि को तैनात करने के बाद शुरू होता है और आपको अद्वितीय मापदंडों को कॉन्फ़िगर करने की अनुमति देता है: पीसी प्रकार, स्थानीयकरण, होस्ट नाम, होस्ट को कठपुतली से जोड़ता है।

कठपुतली से कनेक्ट करें

द्वितीय। स्थानीय सर्वर

लोकलसर्वर एक शाखा पीसी है जो कैश सर्वर और नेटवर्क बूट के रूप में कार्य करता है। यह समग्र प्रणाली का एक बहुत महत्वपूर्ण तत्व है। इसके बिना, हमने अपडेट ट्रैफ़िक वाले सभी चैनलों को ओवरलोड कर दिया होता और वे नेटवर्क पर लाइव डाउनलोड नहीं कर सकते थे। ज्यादातर मामलों में, ये ऐसे पैनल होते हैं जो विज्ञापन दिखाते हैं, लेकिन घड़ी के चारों ओर काम करने वाला कोई भी पीसी इस भूमिका को निभा सकता है।
यह निम्नलिखित कार्य करता है:

1. apt-cacher (कुछ मामलों में, 98% तक ट्रैफ़िक बच जाता है);
2. मानक (हर रात) के साथ सिस्टम की स्थापना छवि का सिंक्रनाइज़ेशन;
3. नेटवर्क बूट सर्वर (tftp + nfs);
4. इंट्रा-बैंक सॉफ़्टवेयर अपडेट के सिंक्रनाइज़ेशन के लिए सर्वर।

आप पीसी को किसी भी समय पपेट मैनेजर के साथ एक स्थानीय निर्माता बना सकते हैं, बस इस तरह की संपत्ति को जोड़कर।
ग्राहक स्थानीय खोजकर्ता कैसे खोजते हैं? इसके लिए अवही प्रोटोकॉल का उपयोग किया जाता है। एक डेमॉन सर्वर पर लॉन्च किया जाता है, जो नेटवर्क पर इसका समर्थन करने वाली सेवाओं की घोषणा करता है, और क्लाइंट पर, एक डेमन, जो समय-समय पर सेवाओं के लिए नेटवर्क को "सर्वेक्षण" करता है। परिणाम / etc / मेजबान को लिखा जाता है।
इसके अलावा, डिफालोकलसेवर तंत्र, मध्य-कार्यालय में स्थानीय पर्यवेक्षक बनाया गया था, जो उस स्थानीय पर्यवेक्षक को प्रतिस्थापित करता है जो सबनेट पर नहीं है।

कार्य स्थानीय पर्यवेक्षक

तृतीय। प्रबंध

कठपुतली
जैसा कि पहले ही उल्लेख किया गया है, कठपुतली को प्रबंधन मंच के रूप में चुना गया था। सिस्को, गूगल, रेड हैट जैसी कंपनियों द्वारा घोषणापत्र, एक बड़े समुदाय, परियोजना समर्थन लिखने में मुख्य मानदंड आसानी से हैं।
ग्राहक हर 30 मिनट में नियंत्रण प्रणाली से जुड़ते हैं। वे तथ्य भेजते हैं, कार्य करते हैं, कार्यों को पूरा करने के बाद वे एक रिपोर्ट भेजते हैं।
कठपुतली विशेषताएं:

• नियंत्रण पासवर्ड और विन्यास फाइल;
• महत्वपूर्ण पैकेजों की प्रासंगिकता की निगरानी करना;
• पीसी और बाह्य उपकरणों की सूची;
• पीसी लोड निगरानी;
• सॉफ्टवेयर और हार्डवेयर में निगरानी की त्रुटियाँ।

कठपुतली प्रबंधक
कार्यान्वयन के समय, कठपुतली - फोरमैन और कठपुतली डैशबोर्ड के लिए 2 सीमांत थे, लेकिन दोनों हमारे द्वारा आवश्यक कार्यों को पूरी तरह से पूरा नहीं कर सकते थे: पहला क्योंकि सर्वर अभिविन्यास, दूसरे में एलडीएपी प्राधिकरण नहीं था। यह आपके सामने लिखने का निर्णय लिया गया था, और यह बहुत ही सही निकला, क्योंकि इसने हमें ऐसे लचीलेपन दिए जो हमारे विकल्पों का उपयोग करते समय अप्राप्य थे।
कठपुतली प्रबंधक की मुख्य विशेषताएं:

• मेजबान विन्यास की पीढ़ी;
• तथ्यों और रिपोर्टों का विश्लेषण;
• क्षेत्रीय और कार्यात्मक आधारों द्वारा पीसी ग्रुपिंग;
• व्यवस्थापक अधिकारों का पृथक्करण;
• हार्डवेयर और सॉफ्टवेयर विन्यास, कनेक्टेड परिधीय उपकरणों का प्रदर्शन;
• पीसी लोड (सीपीयू, रैम) का चित्रमय प्रदर्शन;
• फिल्टर
• इवेंट मैनेजर (स्तर और प्रकार द्वारा उनके बाद के समूहीकरण के साथ रिपोर्ट और तथ्यों का विश्लेषण)।

कठपुतली प्रबंधक में फ़िल्टर

मैं अपने नवीनतम विकास - इवेंट मैनेजर को अलग से नोट करना चाहूंगा। निगरानी प्रणालियों से "उधार" का विचार। इवेंट मैनेजर का मुख्य कार्य सिस्टम प्रशासक को दूरस्थ पीसी की स्थिति की निगरानी के लिए एक उपकरण देना है, ताकि उपयोगकर्ता को इसकी जानकारी देने से पहले समस्या के बारे में पता चल सके। उपकरणों द्वारा भेजी गई रिपोर्टों के आधार पर, हम उत्तरार्द्ध की स्थिति का विश्लेषण कर सकते हैं और उन्हें आलोचना की डिग्री के अनुसार वितरित कर सकते हैं, साथ ही तथ्यों के आधार पर किसी भी घटना को उत्पन्न कर सकते हैं।

इवेंट मैनेजर

चतुर्थ। रिपोजिटरी + टाइम-शिफ्ट

कॉर्पोरेट नेटवर्क ने उबंटू रिपॉजिटरी का एक दर्पण बनाया है। आधिकारिक सॉफ्टवेयर रिपॉजिटरी में आंतरिक और अनुपस्थित के लिए अपना स्वयं का भंडार (100 पैकेज) भी बनाया।
विभाग:

• सिस्टम और उपयोगकर्ता प्रोफ़ाइल सेटिंग्स;
• आंतरिक विशेष सॉफ्टवेयर;
• अनुप्रयोग सॉफ्टवेयर - पीओएस टर्मिनलों के लिए सॉफ्टवेयर;
• वाई-फाई, वेबकैम, एमएफपी के लिए ड्राइवर;
• गैर-आधिकारिक रिपॉजिटरी सॉफ्टवेयर - क्रोम।

कॉर्पोरेट ओएस का उपयोग करने के 3 महीने बाद निम्नलिखित बनाने की आवश्यकता दिखाई देती है। अगला कर्नेल अपडेट जारी किया गया (3.2.0-28) और एक पीसी पर एटीआई वीडियो कार्ड के साथ, "गिरने के बाद" मॉनिटर चालू नहीं हुआ, आदि। ऐसी स्थितियों से बचने का हल टाइम-शिफ्ट बनाना था।
टाइम-शिफ्ट - 2 सप्ताह के लिए रिपॉजिटरी का अतिरिक्त "फ्रीजिंग" (लिनक्स मिंट डेबियन संस्करण में फ्रीजिंग सिस्टम का एनालॉग)।
वास्तव में, अब हमारे पास 3 रिपॉजिटरी हैं:

• वर्तमान - वर्तमान ubuntu;
• परीक्षण - 1% पीसी पर 2 सप्ताह के लिए परीक्षण अपडेट;
• स्थिर - शेष 99% के लिए स्थिर संस्करण।

टाइम-शिफ्ट के उपयोग के दौरान, संकुल के कई संस्करण कई बार तय किए गए थे। उदाहरण के लिए, एक कर्नेल अपडेट (3.2.0-38) था, जिसमें इंटेल सैंडी ब्रिज पर वीडियो "गिर गया" था।

टाइम-शिफ्ट वर्कफ़्लो

परिणाम

यदि उपरोक्त में रुचि है, तो हम उन लेखों की एक श्रृंखला लिखेंगे जो सिस्टम घटकों के कार्यान्वयन के बारे में अधिक विस्तार से वर्णन करेंगे, संगठनात्मक पहलुओं, विंडोज कार्यक्रमों का उपयोग करना, टीमव्यूअर की जगह लेना, eap-ttls का उपयोग करके ldap में अधिकृत करना, भारी भार के लिए कठपुतली का अनुकूलन, सही बूट फ्लैश ड्राइव, बाह्य उपकरणों के लिए ड्राइवर, वाई-फाई, आदि।
कॉर्पोरेट ओएस डेवलपमेंट एंड सपोर्ट टीम लीडर - कोवल बोगदान