VIN
Линейки
VIN Сеть / Связь / ЦОД / Хостинг / Платформа / Системы — по отдельности или целиком, с общей моделью правил и рабочим процессом.
Шесть линеек одним взглядом
| Линейки | Охват | Основная решаемая проблема |
|---|---|---|
| VIN Сеть | Магистральные и региональные сети, маршрутизация, коммутация, межсетевые экраны, VPN, управление сегментами и адресами, домены и сертификаты | Разрозненная конфигурация, факт в отрыве от плана, межзонные ограничения без записей |
| VIN Связь | Подключение линий, выделенные каналы, соединение площадок, корпоративные коммуникации, измерение качества связи | Непроверенное резервирование, проблемы качества обнаруживаются лишь по жалобам клиентов |
| VIN ЦОД | Физические активы, платформы виртуализации, классы хранения, питание и среда, планирование резервирования | Неточный реестр активов, выбор платформы без оснований, вышедшие из-под контроля затраты на хранение |
| VIN Хостинг | Хостинг серверов и облачных серверов, баз данных, приложений и хранилищ, изоляция арендаторов | Неизмеренные обещания изоляции, надолго оставленные ресурсы и учётные записи |
| VIN Платформа | Кластеры контейнеров, реестры образов, конвейеры поставки, наблюдаемость, очереди сообщений | Подвижные версии образов, развёртывание без записей, необнаруживаемая деградация |
| VIN Системы | Базовые конфигурации ОС, начальная настройка узлов, резервное копирование и восстановление, базовая безопасность, регулярные проверки | Несогласованные конфигурации узлов, бесконечно растущие исключения, непроверенные резервные копии |
VIN Сеть
Сегменты, VLAN, маршруты, межзонные списки доступа и распределение адресов сводятся в единый источник, из которого порождается конфигурация оборудования, вместо ручного ввода на каждом устройстве; при этом целевая конфигурация постоянно сверяется с фактическим состоянием, и все расхождения перечисляются. Домены, записи DNS и сертификаты ведутся в одном жизненном цикле, со сроками и записями для истечения, ротации и отзыва.
VIN Связь
Постоянно измеряются задержка, потери и доступность, а схема резервирования оформляется как процедура, которую можно отрепетировать: фиксируется не только наличие резерва, но и как происходит переключение, что при этом теряется и сколько занимает возврат.
VIN ЦОД
Физические устройства имеют код актива как первичный ключ, из которого выводятся стойка, площадка и роль, и который сопоставлен один к одному с именами узлов платформы виртуализации. Хранилища распределены по частоте обращения и назначению, каждому классу отвечают свой носитель и своя стратегия репликации, а основание оценки ёмкости зафиксировано в документации.
VIN Хостинг
Изоляция арендаторов строится по принципу «сначала измерить, потом обещать»: каждому обещанию изоляции отвечает набор измерений — может ли ограниченное учётное данное перечислить чужие ресурсы и прочитать чужие данные. Если измерение не пройдено, гранулярность изоляции делается более грубой, а не подправляется формулировка.
VIN Платформа
Образы всегда закрепляются по однозначной версии и дайджесту, а не по подвижному тегу; развёртывание идёт через плоскость управления, а не прямым входом на узлы, после чего проверяются состояние работоспособности, маршрутизация, мониторинг и журналы.
Для деградируемых компонентов (кэш, очереди, мониторинг) добавляется показатель выработки: при отказе они не останавливают службу, а лишь тихо ухудшаются, и по признаку «приложение ещё живо» этого не увидеть.
VIN Системы
Порядок начальной настройки и базовые параметры унифицированы и выполняются средствами автоматизации; исключения перечислены по категориям, с обоснованием и областью, и область должна быть узкой. После развёртывания клонированием обязательно выполняется гигиенический список идентичности узла (заново создать идентификаторы и ключи соединения, удалить остатки шаблона).