কিভাবে আমরা মস্কো অফিসে Huawei-এ একটি নতুন নেটওয়ার্ক ডিজাইন ও বাস্তবায়ন করেছি, পার্ট 1

আজ আমি আপনাকে বলব যে কীভাবে আমাদের কোম্পানির জন্য একটি নতুন অভ্যন্তরীণ নেটওয়ার্ক তৈরির ধারণাটি এসেছিল এবং বাস্তবায়িত হয়েছিল। ম্যানেজমেন্টের অবস্থান হল আপনাকে ক্লায়েন্টের মতো নিজের জন্য একই পূর্ণাঙ্গ প্রকল্প করতে হবে। যদি আমরা নিজেদের জন্য এটি ভাল করি, তাহলে আমরা গ্রাহককে আমন্ত্রণ জানাতে পারি এবং দেখাতে পারি যে আমরা তাকে কী অফার করি তা কতটা ভাল কাজ করে এবং কাজ করে। অতএব, আমরা সম্পূর্ণ উত্পাদন চক্র ব্যবহার করে খুব পুঙ্খানুপুঙ্খভাবে মস্কো অফিসের জন্য একটি নতুন নেটওয়ার্কের ধারণার বিকাশের সাথে যোগাযোগ করেছি: বিভাগীয় চাহিদার বিশ্লেষণ → একটি প্রযুক্তিগত সমাধান নির্বাচন → নকশা → বাস্তবায়ন → পরীক্ষা। তাই শুরু করা যাক.

একটি প্রযুক্তিগত সমাধান নির্বাচন করা: মিউট্যান্ট অভয়ারণ্য

একটি জটিল স্বয়ংক্রিয় সিস্টেমে কাজ করার পদ্ধতিটি বর্তমানে GOST 34.601-90 "স্বয়ংক্রিয় সিস্টেমগুলিতে সর্বোত্তমভাবে বর্ণিত হয়েছে৷ সৃষ্টির পর্যায়", তাই আমরা এটি অনুযায়ী কাজ করেছি। এবং ইতিমধ্যে প্রয়োজনীয়তা গঠন এবং ধারণা বিকাশের পর্যায়ে, আমরা প্রথম অসুবিধার সম্মুখীন হয়েছি। বিভিন্ন প্রোফাইলের সংস্থা - ব্যাঙ্ক, বীমা কোম্পানি, সফ্টওয়্যার বিকাশকারী ইত্যাদি - তাদের কাজ এবং মানগুলির জন্য, তাদের নির্দিষ্ট ধরণের নেটওয়ার্কের প্রয়োজন, যার সুনির্দিষ্ট বৈশিষ্ট্যগুলি স্পষ্ট এবং মানসম্মত। যাইহোক, এটি আমাদের সাথে কাজ করবে না।

কেন?

জেট ইনফোসিস্টেম একটি বড় বৈচিত্র্যময় আইটি কোম্পানি। একই সময়ে, আমাদের অভ্যন্তরীণ সহায়তা বিভাগ ছোট (কিন্তু গর্বিত), এটি মৌলিক পরিষেবা এবং সিস্টেমের কার্যকারিতা নিশ্চিত করে। কোম্পানিতে অনেকগুলি বিভাগ রয়েছে যা বিভিন্ন ফাংশন সম্পাদন করে: এগুলি হল বেশ কয়েকটি শক্তিশালী আউটসোর্সিং দল, এবং ব্যবসায়িক সিস্টেমের ইন-হাউস বিকাশকারী, এবং তথ্য সুরক্ষা, এবং কম্পিউটিং সিস্টেমের স্থপতি - সাধারণভাবে, যেই হোক না কেন। তদনুসারে, তাদের কাজ, সিস্টেম এবং সুরক্ষা নীতিগুলিও আলাদা। যা, প্রত্যাশিতভাবে, চাহিদা বিশ্লেষণ এবং মানককরণের প্রক্রিয়ায় অসুবিধা সৃষ্টি করেছে।

এখানে, উদাহরণস্বরূপ, উন্নয়ন বিভাগ: এর কর্মীরা বিপুল সংখ্যক গ্রাহকদের জন্য কোড লেখে এবং পরীক্ষা করে। প্রায়শই পরীক্ষার পরিবেশগুলি দ্রুত সংগঠিত করার প্রয়োজন হয় এবং স্পষ্টভাবে বলতে গেলে, প্রতিটি প্রকল্পের জন্য প্রয়োজনীয়তা প্রণয়ন করা, সংস্থানগুলির জন্য অনুরোধ করা এবং সমস্ত অভ্যন্তরীণ প্রবিধান অনুসারে একটি পৃথক পরীক্ষার পরিবেশ তৈরি করা সবসময় সম্ভব নয়। এটি কৌতূহলী পরিস্থিতির জন্ম দেয়: একদিন আপনার নম্র সেবক ডেভেলপারদের রুমে তাকালেন এবং টেবিলের নীচে 20টি ডেস্কটপের একটি সঠিকভাবে কাজ করা Hadoop ক্লাস্টার দেখতে পান, যা একটি সাধারণ নেটওয়ার্কের সাথে ব্যাখ্যাতীতভাবে সংযুক্ত ছিল। আমি মনে করি না যে কোম্পানির আইটি বিভাগ তার অস্তিত্ব সম্পর্কে জানত না তা পরিষ্কার করা মূল্যবান। এই পরিস্থিতি, অন্য অনেকের মতো, এই সত্যটির জন্য দায়ী ছিল যে প্রকল্পের বিকাশের সময়, "মিউট্যান্ট রিজার্ভ" শব্দটি জন্মগ্রহণ করেছিল, যা দীর্ঘস্থায়ী অফিস অবকাঠামোর অবস্থা বর্ণনা করে।

অথবা এখানে অন্য উদাহরণ. পর্যায়ক্রমে, একটি বিভাগের মধ্যে একটি পরীক্ষার বেঞ্চ স্থাপন করা হয়। জিরা এবং কনফ্লুয়েন্সের ক্ষেত্রে এটি ছিল, যা কিছু প্রকল্পে সফ্টওয়্যার উন্নয়ন কেন্দ্র সীমিত পরিমাণে ব্যবহার করেছিল। কিছু সময়ের পরে, অন্যান্য বিভাগগুলি এই দরকারী সংস্থানগুলি সম্পর্কে শিখেছে, সেগুলিকে মূল্যায়ন করেছে এবং 2018 সালের শেষের দিকে, জিরা এবং কনফ্লুয়েন্স "স্থানীয় প্রোগ্রামারদের খেলনা" থেকে "কোম্পানীর সংস্থানগুলির" স্থিতিতে চলে গেছে। এখন একজন মালিককে অবশ্যই এই সিস্টেমগুলিতে বরাদ্দ করতে হবে, এসএলএ, অ্যাক্সেস/তথ্য সুরক্ষা নীতি, ব্যাকআপ নীতি, মনিটরিং, সমস্যাগুলি সমাধানের জন্য রাউটিং অনুরোধের নিয়মগুলি অবশ্যই সংজ্ঞায়িত করা উচিত - সাধারণভাবে, একটি পূর্ণাঙ্গ তথ্য সিস্টেমের সমস্ত বৈশিষ্ট্য উপস্থিত থাকতে হবে .
আমাদের প্রতিটি বিভাগ একটি ইনকিউবেটর যা নিজস্ব পণ্য বৃদ্ধি করে। তাদের মধ্যে কিছু উন্নয়ন পর্যায়ে মারা যায়, কিছু আমরা প্রকল্পে কাজ করার সময় ব্যবহার করি, অন্যরা রুট নেয় এবং প্রতিলিপি করা সমাধান হয়ে যায় যা আমরা নিজেরাই ব্যবহার করতে শুরু করি এবং ক্লায়েন্টদের কাছে বিক্রি করি। এই জাতীয় প্রতিটি সিস্টেমের জন্য, এটির নিজস্ব নেটওয়ার্ক পরিবেশ থাকা বাঞ্ছনীয়, যেখানে এটি অন্যান্য সিস্টেমে হস্তক্ষেপ না করে বিকাশ করবে এবং কিছু সময়ে কোম্পানির অবকাঠামোতে একীভূত করা যেতে পারে।

উন্নয়ন ছাড়াও, আমরা একটি খুব বড় আছে সেবা কেন্দ্র 500 টিরও বেশি কর্মচারী নিয়ে, প্রতিটি গ্রাহকের জন্য দলে গঠিত। তারা নেটওয়ার্ক এবং অন্যান্য সিস্টেম রক্ষণাবেক্ষণ, দূরবর্তী পর্যবেক্ষণ, দাবি সমাধান, এবং তাই জড়িত। অর্থাৎ, SC এর পরিকাঠামো আসলে, গ্রাহকের পরিকাঠামো যার সাথে তারা বর্তমানে কাজ করছে। নেটওয়ার্কের এই বিভাগের সাথে কাজ করার বিশেষত্ব হল যে আমাদের কোম্পানির জন্য তাদের ওয়ার্কস্টেশনগুলি আংশিকভাবে বাহ্যিক এবং আংশিকভাবে অভ্যন্তরীণ। অতএব, SC-এর জন্য আমরা নিম্নলিখিত পদ্ধতিটি প্রয়োগ করেছি - সংস্থাটি সংশ্লিষ্ট বিভাগকে নেটওয়ার্ক এবং অন্যান্য সংস্থান সরবরাহ করে, এই বিভাগের ওয়ার্কস্টেশনগুলিকে বাহ্যিক সংযোগ হিসাবে বিবেচনা করে (শাখা এবং দূরবর্তী ব্যবহারকারীদের সাথে সাদৃশ্য দ্বারা)।

হাইওয়ে ডিজাইন: আমরা অপারেটর (আশ্চর্য)

সমস্ত ত্রুটিগুলি মূল্যায়ন করার পরে, আমরা বুঝতে পেরেছি যে আমরা একটি অফিসের মধ্যে একটি টেলিকমিউনিকেশন অপারেটরের নেটওয়ার্ক পাচ্ছি, এবং আমরা সেই অনুযায়ী কাজ করতে শুরু করেছি।

আমরা একটি মূল নেটওয়ার্ক তৈরি করেছি যার সাহায্যে যেকোনো অভ্যন্তরীণ, এবং ভবিষ্যতে বাহ্যিকও, গ্রাহকদের প্রয়োজনীয় পরিষেবা সরবরাহ করা হয়: L2 VPN, L3 VPN বা নিয়মিত L3 রাউটিং। কিছু বিভাগের নিরাপদ ইন্টারনেট অ্যাক্সেস প্রয়োজন, অন্যদের ফায়ারওয়াল ছাড়া পরিষ্কার অ্যাক্সেস প্রয়োজন, কিন্তু একই সময়ে তাদের ট্র্যাফিক থেকে আমাদের কর্পোরেট সংস্থান এবং মূল নেটওয়ার্ককে রক্ষা করা।

আমরা প্রতিটি বিভাগের সাথে অনানুষ্ঠানিকভাবে "একটি SLA সমাপ্ত করেছি"। এটি অনুসারে, উদ্ভূত সমস্ত ঘটনা একটি নির্দিষ্ট, পূর্ব-সম্মত সময়ের মধ্যে নির্মূল করতে হবে। তার নেটওয়ার্কের জন্য কোম্পানির প্রয়োজনীয়তা কঠোর হতে পরিণত. টেলিফোন এবং ইমেল ব্যর্থতার ক্ষেত্রে একটি ঘটনার সর্বাধিক প্রতিক্রিয়া সময় ছিল 5 মিনিট। সাধারণ ব্যর্থতার সময় নেটওয়ার্ক কার্যকারিতা পুনরুদ্ধার করার সময় এক মিনিটের বেশি নয়।

যেহেতু আমাদের একটি ক্যারিয়ার-গ্রেড নেটওয়ার্ক আছে, আপনি শুধুমাত্র নিয়ম মেনেই এর সাথে সংযোগ করতে পারবেন। পরিষেবা ইউনিট নীতি নির্ধারণ করে এবং পরিষেবা প্রদান করে। এমনকি তাদের নির্দিষ্ট সার্ভার, ভার্চুয়াল মেশিন এবং ওয়ার্কস্টেশনের সংযোগ সম্পর্কে তথ্যের প্রয়োজন নেই। কিন্তু একই সময়ে, সুরক্ষা ব্যবস্থা প্রয়োজন, কারণ একটি একক সংযোগ নেটওয়ার্ক নিষ্ক্রিয় করা উচিত নয়। যদি দুর্ঘটনাক্রমে একটি লুপ তৈরি হয়, অন্য ব্যবহারকারীদের এটি লক্ষ্য করা উচিত নয়, অর্থাৎ, নেটওয়ার্ক থেকে একটি পর্যাপ্ত প্রতিক্রিয়া প্রয়োজন। যেকোনো টেলিকম অপারেটর ক্রমাগত তার মূল নেটওয়ার্কের মধ্যে অনুরূপ আপাতদৃষ্টিতে জটিল সমস্যার সমাধান করে। এটি বিভিন্ন চাহিদা এবং ট্র্যাফিক সহ অনেক ক্লায়েন্টকে পরিষেবা সরবরাহ করে। একই সময়ে, বিভিন্ন গ্রাহকদের অন্যদের ট্রাফিক থেকে অসুবিধার সম্মুখীন হওয়া উচিত নয়।
বাড়িতে, আমরা নিম্নলিখিত উপায়ে এই সমস্যার সমাধান করেছি: আমরা IS-IS প্রোটোকল ব্যবহার করে সম্পূর্ণ অপ্রয়োজনীয়তার সাথে একটি ব্যাকবোন L3 নেটওয়ার্ক তৈরি করেছি। প্রযুক্তির উপর ভিত্তি করে কোরের উপরে একটি ওভারলে নেটওয়ার্ক তৈরি করা হয়েছিল ইভিপিএন/ভিএক্সএলএএন, একটি রাউটিং প্রোটোকল ব্যবহার করে এমপি-বিজিপি. রাউটিং প্রোটোকলের একত্রিতকরণের গতি বাড়ানোর জন্য, BFD প্রযুক্তি ব্যবহার করা হয়েছিল।

নেটওয়ার্ক গঠন

পরীক্ষায়, এই স্কিমটি নিজেকে চমৎকার হিসাবে দেখায় - যখন কোনও চ্যানেল বা সুইচ সংযোগ বিচ্ছিন্ন করা হয়, কনভারজেন্স সময় 0.1-0.2 সেকেন্ডের বেশি হয় না, ন্যূনতম প্যাকেটগুলি হারিয়ে যায় (প্রায়শই কোনওটিই নয়), টিসিপি সেশনগুলি ছিঁড়ে যায় না, টেলিফোন কথোপকথনগুলি বিঘ্নিত হয় না।

আন্ডারলে লেয়ার - রাউটিং

ওভারলে লেয়ার - রাউটিং

VXLAN লাইসেন্স সহ Huawei CE6870 সুইচগুলি বিতরণ সুইচ হিসাবে ব্যবহৃত হয়েছিল। এই ডিভাইসটির একটি সর্বোত্তম মূল্য/গুণমানের অনুপাত রয়েছে, যা আপনাকে 10 Gbit/s গতিতে গ্রাহকদের সংযোগ করতে এবং ব্যবহৃত ট্রান্সসিভারগুলির উপর নির্ভর করে 40-100 Gbit/s গতিতে ব্যাকবোনের সাথে সংযোগ করতে দেয়৷

Huawei CE6870 সুইচ

Huawei CE8850 সুইচগুলি মূল সুইচ হিসাবে ব্যবহৃত হয়েছিল। লক্ষ্য দ্রুত এবং নির্ভরযোগ্যভাবে ট্রাফিক প্রেরণ করা হয়. ডিস্ট্রিবিউশন সুইচ ছাড়া কোনো ডিভাইস তাদের সাথে সংযুক্ত নেই, তারা VXLAN সম্পর্কে কিছুই জানে না, তাই 32 40/100 Gbps পোর্ট সহ একটি মডেল বেছে নেওয়া হয়েছে, যার একটি মৌলিক লাইসেন্স রয়েছে যা IS-IS এবং MP-BGP-এর জন্য L3 রাউটিং এবং সমর্থন প্রদান করে। প্রোটোকল

নীচেরটি হল Huawei CE8850 কোর সুইচ৷

নকশা পর্যায়ে, মূল নেটওয়ার্ক নোডগুলিতে একটি ত্রুটি-সহনশীল সংযোগ বাস্তবায়নের জন্য ব্যবহার করা যেতে পারে এমন প্রযুক্তিগুলি সম্পর্কে দলের মধ্যে একটি আলোচনা শুরু হয়েছিল। আমাদের মস্কো অফিসটি তিনটি বিল্ডিংয়ে অবস্থিত, আমাদের 7টি বিতরণ কক্ষ রয়েছে, যার প্রতিটিতে দুটি Huawei CE6870 বিতরণ সুইচ ইনস্টল করা হয়েছিল (কেবলমাত্র অ্যাক্সেস সুইচগুলি বেশ কয়েকটি বিতরণ কক্ষে ইনস্টল করা হয়েছিল)। নেটওয়ার্ক ধারণাটি বিকাশ করার সময়, দুটি অপ্রয়োজনীয় বিকল্প বিবেচনা করা হয়েছিল:

• বিতরণের একত্রীকরণ প্রতিটি ক্রস-সংযোগ ঘরে একটি ত্রুটি-সহনশীল স্ট্যাকের মধ্যে সুইচ করে। সুবিধা: সরলতা এবং সেটআপের সহজতা। অসুবিধা: নেটওয়ার্ক ডিভাইসের ফার্মওয়্যারে ত্রুটি দেখা দিলে পুরো স্ট্যাকের ব্যর্থতার উচ্চ সম্ভাবনা থাকে ("মেমরি লিক" এবং এর মতো)।
• ডিস্ট্রিবিউশন সুইচগুলিতে ডিভাইসগুলিকে সংযুক্ত করতে M-LAG এবং Anycast গেটওয়ে প্রযুক্তি প্রয়োগ করুন৷

শেষ পর্যন্ত, আমরা দ্বিতীয় বিকল্পে বসতি স্থাপন করেছি। এটি কনফিগার করা কিছুটা কঠিন, তবে অনুশীলনে এর কার্যকারিতা এবং উচ্চ নির্ভরযোগ্যতা দেখিয়েছে।
আসুন প্রথমে ডিস্ট্রিবিউশন সুইচের সাথে শেষ ডিভাইসগুলিকে সংযুক্ত করার কথা বিবেচনা করি:

ক্রস

একটি অ্যাক্সেস সুইচ, সার্ভার বা অন্য কোনো ডিভাইস যার জন্য একটি ত্রুটি-সহনশীল সংযোগ প্রয়োজন তা দুটি বিতরণ সুইচের মধ্যে অন্তর্ভুক্ত করা হয়েছে। M-LAG প্রযুক্তি ডেটা লিঙ্ক স্তরে অপ্রয়োজনীয়তা প্রদান করে। এটি অনুমান করা হয় যে দুটি বিতরণ সুইচ একটি ডিভাইস হিসাবে সংযুক্ত সরঞ্জামগুলিতে উপস্থিত হয়। LACP প্রোটোকল ব্যবহার করে রিডানডেন্সি এবং লোড ব্যালেন্সিং করা হয়।

যেকোনওকাস্ট গেটওয়ে প্রযুক্তি নেটওয়ার্ক স্তরে অপ্রয়োজনীয়তা প্রদান করে। প্রতিটি ডিস্ট্রিবিউশন সুইচে মোটামুটি বড় সংখ্যক ভিআরএফ কনফিগার করা হয়েছে (প্রতিটি ভিআরএফ তার নিজস্ব উদ্দেশ্যে - আলাদাভাবে "নিয়মিত" ব্যবহারকারীদের জন্য, টেলিফোনির জন্য আলাদাভাবে, বিভিন্ন পরীক্ষা এবং উন্নয়ন পরিবেশের জন্য আলাদাভাবে, ইত্যাদি) এবং প্রতিটিতে VRF এর বেশ কয়েকটি VLAN কনফিগার করা আছে। আমাদের নেটওয়ার্কে, ডিস্ট্রিবিউশন সুইচগুলি তাদের সাথে সংযুক্ত সমস্ত ডিভাইসের জন্য ডিফল্ট গেটওয়ে। VLAN ইন্টারফেসের সাথে সম্পর্কিত IP ঠিকানাগুলি উভয় বিতরণ সুইচের জন্য একই। ট্রাফিক কাছাকাছি সুইচ মাধ্যমে রুট করা হয়.

এখন কার্নেলের সাথে ডিস্ট্রিবিউশন সুইচের সংযোগের দিকে নজর দেওয়া যাক:
IS-IS প্রোটোকল ব্যবহার করে নেটওয়ার্ক স্তরে ত্রুটি সহনশীলতা প্রদান করা হয়। দয়া করে মনে রাখবেন যে সুইচগুলির মধ্যে 3G গতিতে একটি পৃথক L100 যোগাযোগ লাইন সরবরাহ করা হয়েছে। শারীরিকভাবে, এই কমিউনিকেশন লাইনটি একটি ডাইরেক্ট অ্যাকসেস ক্যাবল; এটি Huawei CE6870 সুইচের ফটোতে ডানদিকে দেখা যায়।

একটি বিকল্প হল একটি "সৎ" সম্পূর্ণভাবে সংযুক্ত ডাবল স্টার টপোলজি সংগঠিত করা, কিন্তু, উপরে উল্লিখিত হিসাবে, আমাদের তিনটি ভবনে 7টি ক্রস-কানেক্ট রুম রয়েছে। তদনুসারে, আমরা যদি "ডাবল স্টার" টপোলজি বেছে নিতাম, তাহলে আমাদের ঠিক দ্বিগুণ "লং-রেঞ্জ" 40G ট্রান্সসিভারের প্রয়োজন হতো। এখানে সঞ্চয় খুবই তাৎপর্যপূর্ণ।

কিভাবে VXLAN এবং Anycast গেটওয়ে প্রযুক্তি একসাথে কাজ করে সে সম্পর্কে কয়েকটি শব্দ বলা দরকার। VXLAN, বিশদ বিবরণে না গিয়ে, UDP প্যাকেটের ভিতরে ইথারনেট ফ্রেম পরিবহনের জন্য একটি টানেল। ডিস্ট্রিবিউশন সুইচগুলির লুপব্যাক ইন্টারফেসগুলি VXLAN টানেলের গন্তব্য IP ঠিকানা হিসাবে ব্যবহৃত হয়। প্রতিটি ক্রসওভারে একই লুপব্যাক ইন্টারফেস ঠিকানা সহ দুটি সুইচ রয়েছে, তাই একটি প্যাকেট তাদের যেকোনোটিতে আসতে পারে এবং এটি থেকে একটি ইথারনেট ফ্রেম বের করা যেতে পারে।

যদি সুইচটি পুনরুদ্ধার করা ফ্রেমের গন্তব্য MAC ঠিকানা সম্পর্কে জানে, ফ্রেমটি সঠিকভাবে তার গন্তব্যে পৌঁছে দেওয়া হবে। একই ক্রস-কানেক্টে ইনস্টল করা উভয় ডিস্ট্রিবিউশন সুইচগুলিতে অ্যাক্সেস সুইচগুলি থেকে "আগত" সমস্ত MAC ঠিকানা সম্পর্কে আপ-টু-ডেট তথ্য রয়েছে তা নিশ্চিত করার জন্য, M-LAG প্রক্রিয়াটি MAC ঠিকানা টেবিলগুলিকে (পাশাপাশি ARP) সিঙ্ক্রোনাইজ করার জন্য দায়ী টেবিল) উভয় সুইচে M-LAG জোড়া।

ডিস্ট্রিবিউশন সুইচের লুপব্যাক ইন্টারফেসে বিভিন্ন রুটের আন্ডারলে নেটওয়ার্কে উপস্থিতির কারণে ট্রাফিক ভারসাম্য অর্জন করা হয়।

পরিবর্তে একটি উপসংহারের

উপরে উল্লিখিত হিসাবে, টেস্টিং এবং অপারেশনের সময় নেটওয়ার্কটি উচ্চ নির্ভরযোগ্যতা দেখিয়েছে (সাধারণ ব্যর্থতার জন্য পুনরুদ্ধারের সময় শত শত মিলিসেকেন্ডের বেশি নয়) এবং ভাল পারফরম্যান্স - প্রতিটি ক্রস-কানেক্ট দুটি 40 Gbit/s চ্যানেল দ্বারা মূলের সাথে সংযুক্ত থাকে। আমাদের নেটওয়ার্কে অ্যাক্সেস সুইচগুলি স্ট্যাক করা হয় এবং দুটি 10 ​​Gbit/s চ্যানেলের মাধ্যমে LACP/M-LAG এর মাধ্যমে বিতরণ সুইচের সাথে সংযুক্ত থাকে। একটি স্ট্যাকে সাধারণত 5টি সুইচ থাকে যার প্রতিটিতে 48টি পোর্ট থাকে এবং প্রতিটি ক্রস-কানেক্টে 10টি পর্যন্ত অ্যাক্সেস স্ট্যাক ডিস্ট্রিবিউশনের সাথে সংযুক্ত থাকে। এইভাবে, ব্যাকবোন প্রতি ব্যবহারকারীকে প্রায় 30 Mbit/s প্রদান করে এমনকি সর্বাধিক তাত্ত্বিক লোডের মধ্যেও, যা লেখার সময় আমাদের সমস্ত ব্যবহারিক অ্যাপ্লিকেশনের জন্য যথেষ্ট।

নেটওয়ার্ক আপনাকে নির্বিঘ্নে L2 এবং L3 উভয়ের মাধ্যমে যেকোনো নির্বিচারে সংযুক্ত ডিভাইসের জোড়া সংগঠিত করার অনুমতি দেয়, যা ট্র্যাফিকের সম্পূর্ণ বিচ্ছিন্নতা প্রদান করে (যা তথ্য সুরক্ষা পরিষেবা পছন্দ করে) এবং ফল্ট ডোমেনগুলি (যা অপারেশন দল পছন্দ করে)।

পরবর্তী অংশে আমরা আপনাকে বলব কিভাবে আমরা নতুন নেটওয়ার্কে স্থানান্তরিত হয়েছি। সাথে থাকুন!

ম্যাক্সিম ক্লোচকভ
সিনিয়র কনসালটেন্ট, নেটওয়ার্ক অডিট এবং কমপ্লেক্স প্রজেক্টস গ্রুপ
নেটওয়ার্ক সমাধান কেন্দ্র
"জেট ইনফোসিস্টেমস"

উত্স: www.habr.com