Part 2: Architectural Building Blocks on Designing Network Automation at Scale

04 - مصدر الحقيقة

Mon, 01 Jan 0001 00:00:00 +0000

4. مصدر الحقيقة#

كانت خدمة جديدة بحاجة إلى الإطلاق بنهاية الأسبوع. كان التغيير بسيطاً في ظاهره: VLAN جديد، وشبكة فرعية جديدة، وقواعد جدار حماية محدّثة، ومجتمع BGP جديد على أجهزة التوجيه الطرفية. كان مهندس الشبكة يعرف تماماً ما يجب فعله. غير أن ما تلا ذلك كان أربعة أيام من التنسيق عبر خمسة أنظمة: أداة IPAM لحجز الشبكة الفرعية، وCMDB لتسجيل الخدمة، ومنصة إدارة جدار الحماية لدفع السياسة الجديدة، ونظام تهيئة أجهزة التوجيه لمجتمع BGP، ومنصة الرصد لإضافة الحدود الجديدة. كان لكل نظام واجهته الخاصة ونموذج بياناته الخاص وسير عمل موافقته الخاص. وبسبب غياب أي مرجع مشترك، كان على المهندس نقل السياق يدوياً: نسخ القيم من نظام إلى آخر، آملاً ألا يحدث أي انحراف بين الخطوات.

05 - التنفيذ

Mon, 01 Jan 0001 00:00:00 +0000

5. التنفيذ#

كان كتاب التشغيل يعمل بشكل مثالي لأشهر: عشرة مفاتيح وصول في المختبر، دقيقتان من البداية إلى النهاية، نتائج نظيفة في كل مرة. حين قرر الفريق طرحه على الجرد الكامل من 800 مفتاح، لم يتوقع أحد مشكلة. تحدّثت الـ600 جهاز الأولى بلا عوائق. ثم تباطأت المهمة. ثم توقفت. بدأ خادم RADIUS، الذي تلقّى فجأة 150 طلب مصادقة SSH متزامناً، برفض الاتصالات. توقف Ansible عند 150 جهازاً في منتصف التنفيذ. قتل مهندس المهمة.

06 - الرصد الشامل

Mon, 12 Jan 2026 00:00:00 +0000

6. الرصد الشامل#

فشل وحدة مروحة في موجّه أساسي لمزود خدمة بصمت خلال الليل. لم تُرسَل أي تنبيهات. اكتشف النظام الفرعي لإدارة الحرارة في بطاقات الخطوط ارتفاع درجات الحرارة، وبدأ في تقليل أداء دوائر ASICs المسؤولة عن إعادة التوجيه لحماية الأجهزة. انخفض الإنتاجية على رابط عبور في الإنتاج بنسبة 40%. لم يرصد نظام المراقبة شيئاً: كانت مستشعرات الحرارة التي يستطلعها موجودة على وحدة الإشراف في الهيكل، لا على بطاقات الخطوط الفردية. كانت استطلاعات SNMP تُجرى كل خمس دقائق وتُفيد بأن الجهاز سليم. أظهرت عدادات الواجهة إنتاجية منخفضة، لكن لم يُهيَّأ أي حد لهذا النمط لأن الرابط كان دائماً أقل من طاقته الكاملة.

07 - التنسيق

Fri, 20 Mar 2026 00:00:00 +0000

7. التنسيق#

قام فريق الشبكة بكل شيء بشكل صحيح. كان لديهم مصدر حقيقة متين، وكتيبات تشغيل مُختبَرة لكل عملية، ودليل إجراءات واضح لتنفيذها. على الورق، كان نشر خدمة VLAN جديدة مؤتمتاً بالكامل. في الواقع، استغرق نصف يوم ومهندسة بعينها.

كانت تلك المهندسة تعرف التسلسل. أولاً، التحقق من اكتمال بيانات مصدر الحقيقة. ثم تشغيل كتيب الفحوصات المسبقة. ثم مراجعة المخرجات، والبحث عن الأجهزة الفاشلة، والقرار بالمتابعة أو التوقف. ثم تشغيل كتيب النشر. ثم الانتظار. ثم تشغيل كتيب التحقق. ثم تحديث تذكرة ServiceNow يدوياً. إن فشل أي جهاز في منتصف الطريق، التراجع قبل أن تلاحظ الأجهزة الأخرى. كان كل ذلك موثقاً في دليل إجراءات، خطوة بخطوة، في مستند مشترك لم يستوعبه أحد آخر بالكامل.

08 - طبقة العرض

Sat, 28 Mar 2026 00:00:00 +0000

8. طبقة العرض#

كانت أتمتة الشبكات المحلية (VLAN) تعمل منذ ستة أسابيع. كان فريق الشبكات فخوراً بما أنجزه. كل صباح، تصل ثلاثة أو أربعة طلبات خدمة جديدة من فرق التطبيقات، ويتولى المنسِّق معالجتها دون أن يلمس أحد في فريق الشبكات لوحة المفاتيح. النشر يعمل. المحولات مُهيَّأة. الشبكة بصحة جيدة.

وصل التصعيد يوم الخميس. كان مدير فريق التطبيقات يتساءل لماذا يستغرق تنفيذ طلبات VLAN من ثلاثة إلى خمسة أيام عمل بينما البوابة تُظهِر “تم الإرسال”. راجع فريق الشبكات طابور العمل لديهم: لا طلبات معلقة، وجميع عمليات النشر ناجحة. لقد عالجت منظومة الأتمتة كل طلب في غضون عشرين دقيقة من استلامه. لكن تذاكر ServiceNow لا تزال تُظهِر “قيد التنفيذ”، لأن أحداً لم يكتب التكامل الذي يُحدِّثها.

09 - الشبكة

Sun, 29 Mar 2026 00:00:00 +0000

9. الشبكة#

كانت أتمتة الشبكات المحلية (VLAN) تعمل في المختبر منذ ثلاثة أسابيع. ثلاثة محولات، واحد من كل مورِّد، وجميع سير العمل ناجحة. شعر الفريق بثقة. في أول تشغيل إنتاجي، فشل 23 من أصل 800 محول في شبكة الحرم. كلها HPE. كلها تعمل بإصدار برامج ثابتة لم يوثِّقه أحد.

كان الـ playbook يتحقق من استجابة الخطأ من كل جهاز بعد دفع إعداد VLAN. في أنظمة HPE الحديثة، تُرجع VLAN الموجودة مسبقاً رمز الخطأ duplicate-vlan. في هذا الإصدار الأقدم من البرامج الثابتة، أرجعت الحالة ذاتها vlan-exists. كُتب الـ playbook ليُعامل duplicate-vlan كإشارة تكافؤ أداتي، أي “هذا موجود بالفعل، لا بأس”. لم يُكتَب لمعالجة vlan-exists، فعامله كفشل. أبلغ ثلث أسطول HPE عن فشل. جرى التراجع بنظافة. ظلت تذكرة فريق التطبيقات مفتوحة لثلاث ساعات إضافية بينما دقَّق فريق الشبكات يدوياً أي المحولات جرى إعدادها فعلاً وأيها لم يجرِ.