Карты говорят, что сеть будет работать: как контролировать изменения с помощью цифрового двойника
Привет, Хабр! На связи Евгений Ращупкин, APO UserGate, и Дмитрий Ларин, CPO Hadal Project. Это текстовая версия нашего совместного доклада «Цифровой двойник, или Как контролировать изменения в сложной сетевой инфраструктуре», который мы представили на Saint HighLoad++. Мы расскажем, как связать физическую лабораторию, эмуляцию и симуляцию в единый процесс, чтобы проверять изменения до прода и контролировать их результат в реальной сети.После одного минорного обновления ПО в компании нарушилась работа IPsec-туннелей до всех филиалов. На бумаге обновление выглядело безопасным. Вендор проверил релиз, инженер выполнил стандартную процедуру, мониторинг после выкладки показывал привычную картину. Связность при этом исчезла — и начался ночной разбор полетов.Для сетевого инженера в такой ситуации есть отдельный жанр прогноза: «обновил в проде, вроде работает». Иногда к нему добавляются карты Таро. Карты обещают, что сеть будет работать, однако бизнесу нужны более надежные основания.Цена ошибки при внесении изменений уже давно намного выше, чем просто доставление неудобств отдельному инженеру. Из-за сетевого изменения может остановиться филиальная сеть, платежный контур или медицинский сервис. Поэтому привычное правило «работает, не трогай» перестает действовать. Поток изменений растет, и каждому из них нужен понятный жизненный цикл.Почему сеть никогда не бывает готоваСеть представляет собой живую сложную систему. Она постоянно развивается, обрастает новыми узлами и хранит следы решений, которые принимались много лет назад. Мы видим три источника сложности. Читать далее