{"id":52795,"date":"2019-11-17T00:00:00","date_gmt":"2019-11-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme"},"modified":"2020-02-18T14:00:35","modified_gmt":"2020-02-18T11:00:35","slug":"3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","title":{"rendered":"3. Unternehmensnetzwerkdesign auf Extreme-Switches","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Unternehmensnetzwerkdesign auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/6e7d22b08dcfd1f7fe5eb592f271c1bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nGuten Tag, Freunde! Heute setze ich die Reihe fort, die sich mit <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme Switches<\/a><\/noindex> dem Entwurf von Enterprise-Netzwerken widmet.<\/p>\n<p>In diesem Artikel werde ich versuchen, so kurz wie m\u00f6glich:<\/p>\n<ul>\n<li>den modularen Ansatz f\u00fcr das Design von Enterprise-Netzen zu erl\u00e4utern, <\/li>\n<li>die verschiedenen Varianten des Aufbaus eines der wichtigsten Module im Unternehmensnetz \u2014 dem Backbone-Netz (ip-campus) \u2014 zu betrachten,<\/li>\n<li>die Vor- und Nachteile der Optionen zur Redundanz kritischer Knoten im Netzwerk zu beschreiben, <\/li>\n<li>an einem abstrakten Beispiel ein kleines Enterprise-Netz zu planen\/aktualisieren,<\/li>\n<li>Extreme Switches f\u00fcr das geplante Netzwerk auszuw\u00e4hlen,<\/li>\n<li>mit Glasfasern und IP-Adressierung zu arbeiten.<\/li>\n<\/ul>\n<p>\nDieser Artikel wird vor allem Netzwerkingenieure und Netzwerkadministratoren ansprechen, die gerade erst ihre Karriere als \"Netzwerker\" beginnen, nicht so sehr erfahrene Ingenieure, die viele Jahre bei Telekommunikationsanbietern oder gro\u00dfen Unternehmen mit geografisch verteilten Netzwerken gearbeitet haben.<\/p>\n<p>Jedenfalls bitte ich Interessierte, weiterzulesen. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Modularer Ansatz zur Netzwerkgestaltung<\/h2>\n<p>\nIch beginne meinen Artikel mit einem recht popul\u00e4ren modularen Ansatz im Netzwerkdesign, der es erm\u00f6glicht, ein Puzzle aus Netzwerkkomponenten zu einem einheitlichen Bild zusammenzuf\u00fcgen.<\/p>\n<p>Zun\u00e4chst etwas Abstraktes \u2014 ich stelle mir diesen Ansatz oft wie eine Zoom-Funktion auf geografischen Karten vor, bei der im ersten Schritt das gesamte Land sichtbar ist, im zweiten die Regionen, im dritten die St\u00e4dte usw.<\/p>\n<p>Nehmen wir als Beispiel folgendes:<\/p>\n<ul>\n<li>1. Nahansicht \u2014 das gesamte Unternehmensnetzwerk besteht aus einer Vielzahl verschiedener Ebenen:\n<ul>\n<li>das Backbone-Netzwerk oder Campus<\/li>\n<li>Grenzebene<\/li>\n<li>Betreiberebene<\/li>\n<li>Remote-Bereiche<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>2. Zweite Betrachtungsweise \u2014 jede dieser Ebenen wird in separate Module unterteilt\n<ul>\n<li>das Backbone-Netzwerk oder Campus besteht aus:\n<ul>\n<li>einem 3- oder 2-Ebenen-Modul, das das Unternehmensnetzwerk und seine Ebenen \u2014 Zugang, Verteilung und\/oder Kern \u2014 beschreibt<\/li>\n<li>einem Modul, das das Rechenzentrum \u2014 die Serverseite der Infrastruktur \u2014 beschreibt<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>die Grenzebene besteht wiederum aus:\n<ul>\n<li>einem Modul f\u00fcr die Internetanbindung<\/li>\n<li>einem WAN- und MAN-Modul, das f\u00fcr die Anbindung geografisch verteilter Unternehmensstandorte zust\u00e4ndig ist<\/li>\n<li>einem Modul zum Aufbau von VPN-Tunneln und Remote-Access-Zugriff<\/li>\n<li>Oft haben viele kleine Unternehmen mehrere dieser Module oder sogar alle in einem kombiniert.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Anbieterlevel:\n<ul>\n<li>In diesem Level sind Verbindungen \u201ein die Au\u00dfenwelt\u201c \u2013 dunkle Glasfasern (Miete von Fasern bei Betreibern), Kommunikationskan\u00e4le (Ethernet, G.703 usw.), Internetzugang.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Fernzugriffslevel:\n<ul>\n<li>Das sind haupts\u00e4chlich die Niederlassungen eines Unternehmens, die innerhalb einer Stadt, Region, eines Landes oder sogar auf verschiedenen Kontinenten verteilt sind.<\/li>\n<li>Zu diesem Bereich kann auch ein Backup-Rechenzentrum geh\u00f6ren, das die Arbeit des Hauptzentrums dupliziert.<\/li>\n<li>Und nat\u00fcrlich gewinnen Teleworker (Fernarbeitspl\u00e4tze), die in letzter Zeit an Popularit\u00e4t gewinnen, ebenfalls an Bedeutung.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Die dritte Ann\u00e4herung \u2013 jedes der Module wird in kleinere Module oder Ebenen unterteilt. Zum Beispiel in Campus-Netzwerken:\n<ul>\n<li>Ein dreistufiges Netzwerk setzt sich zusammen aus:\n<ul>\n<li>Zugangsebene<\/li>\n<li>Verteilungsebene<\/li>\n<li>Kernebene<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>In komplexeren F\u00e4llen kann ein Rechenzentrum in Folgendes unterteilt werden:\n<ul>\n<li>Eine 2- oder 3-stufige Netzwerkteil<\/li>\n<li>Serverteil<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nIch werde alles, was oben beschrieben wurde, in der folgenden vereinfachten Skizze darstellen:<\/p>\n<p><img decoding=\"async\" alt=\"3. Unternehmensnetzwerkdesign auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/94cd494f2b2bb2c61aa1e6b4c150c09c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWie aus dem obigen Bild ersichtlich ist, erleichtert der modulare Ansatz die Detaillierung und Strukturierung des Gesamtbildes in einzelne Elemente, mit denen anschlie\u00dfend gearbeitet werden kann.<\/p>\n<p>In diesem Artikel werde ich mich auf die Campus-Enterprise-Ebene konzentrieren und diese n\u00e4her beschreiben.<\/p>\n<h2>Arten von IP-CAMPUS-Netzwerken<\/h2>\n<p>\nW\u00e4hrend meiner Zeit bei einem Anbieter und insbesondere sp\u00e4ter als Integrator bin ich auf unterschiedliche \"Reifestufen\" von Netzwerken bei Kunden gesto\u00dfen. Ich verwende den Begriff Reifheit nicht ohne Grund, da es h\u00e4ufig vorkommt, dass die Netzwerkstruktur mit dem Wachstum des Unternehmens selbst w\u00e4chst, was im Grunde genommen logisch ist.<\/p>\n<p>In einem kleinen Unternehmen, das sich in einem einzigen Geb\u00e4ude befindet, kann das Unternehmensnetzwerk lediglich aus einem grenzwertigen Router bestehen, der die Funktion eines Firewalls \u00fcbernimmt, einigen Zugangsswitches und ein oder zwei Servern.<\/p>\n<p>Ich nenne ein solches Netzwerk f\u00fcr mich selbst ein \u201eeinstufiges\u201c Netzwerk \u2013 es fehlt dort vollst\u00e4ndig eine klare Kernnetzwerkebene, die Verteilungsebene ist auf den grenzwertigen Router verschoben (mit den Funktionen Firewall, VPN und m\u00f6glicherweise Proxy), w\u00e4hrend die Zugangsswitches sowohl die Computer der Mitarbeiter als auch die Server bedienen.<\/p>\n<p><img decoding=\"async\" alt=\"3. Unternehmensnetzwerkdesign auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/fe05e9fc0e26ffb37a8a291aa9c721c5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIm Falle eines Unternehmenswachstums \u2013 mit zunehmender Anzahl an Mitarbeitern, Diensten und Servern \u2013 ist es oft notwendig:<\/p>\n<ul>\n<li>die Anzahl der Switches im Netzwerk und der Zugangsports zu erh\u00f6hen<\/li>\n<li>die Serverkapazit\u00e4ten zu steigern<\/li>\n<li>sich mit Broadcast-Dom\u00e4nen auseinanderzusetzen \u2013 Netzsegmentierung und Routing zwischen den Segmenten zu implementieren<\/li>\n<li>Netzausf\u00e4llen entgegenzuwirken, die zu Ausfallzeiten bei den Mitarbeitern f\u00fchren, da dies zus\u00e4tzliche finanzielle Kosten f\u00fcr das Management verursacht (der Mitarbeiter steht still, das Gehalt wird gezahlt, aber die Arbeit wird nicht erledigt)<\/li>\n<li>bei der Bek\u00e4mpfung von Ausf\u00e4llen \u00fcber die Redundanz kritischer Netzwerkkomponenten nachzudenken \u2013 Router, Switches, Server und Dienste<\/li>\n<li>die Sicherheitsrichtlinien zu versch\u00e4rfen, da kommerzielle Risiken auftreten k\u00f6nnen und erneut \u2013 f\u00fcr einen stabileren Netzwerkbetrieb<\/li>\n<\/ul>\n<p>\nAll dies f\u00fchrt dazu, dass der Ingenieur (Netzwerksadministrator) irgendwann \u00fcber die sinnvolle Strukturierung des Netzwerks nachdenkt und zu einem 2-Ebenen-Modell gelangt.<\/p>\n<p>Dieses Modell hebt sich klar durch zwei Ebenen ab \u2013 die Zugriffsebene und die Verteilungsebene, die gleichzeitig als Kernlevel (collapsed-core) fungiert.<\/p>\n<p>Die kombinierte Verteilungsebene und der Kern erf\u00fcllen folgende Funktionen:<\/p>\n<ul>\n<li>Sie aggregiert die Verbindungen von Zugangsswitches. <\/li>\n<li>Sie f\u00fchrt die Segmentierung des Netzwerks ein \u2013 die Anzahl der Benutzer und Ger\u00e4te ist so hoch, dass sie nicht in ein \/24-Netzwerk passen. Wenn sie es tun, verursachen Broadcast-St\u00fcrme st\u00e4ndige Ausf\u00e4lle (insbesondere wenn Benutzer dabei helfen, Schleifen zu erzeugen).<\/li>\n<li>Sie gew\u00e4hrleistet die Kommunikation zwischen benachbarten Segmenten von Switches (\u00fcber schnellere Verbindungen).<\/li>\n<li>Sie stellt die Verbindung zwischen Benutzern und ihren Ger\u00e4ten sowie der Serverfarm sicher, die zu diesem Zeitpunkt ebenfalls in ein separates Netzwerksegment \u2013 das Rechenzentrum \u2013 \u00fcbergeht.<\/li>\n<li>beginnt, zusammen mit den Zugangsswitches, eine Sicherheitsrichtlinie umzusetzen, die zu diesem Zeitpunkt im Unternehmen zu entstehen beginnt. Das Unternehmen w\u00e4chst, und auch die kommerziellen Risiken nehmen zu (hier beziehe ich mich nicht nur auf die Geheimhaltungsbestimmungen, den Zugriffsschutz usw., sondern auch auf grundlegende Ausf\u00e4lle im Netzwerk und bei den Mitarbeitern).<\/li>\n<\/ul>\n<p>\nSomit entwickelt sich das Netzwerk fr\u00fcher oder sp\u00e4ter zu einem zweistufigen Modell:<\/p>\n<p><img decoding=\"async\" alt=\"3. Unternehmensnetzwerkdesign auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/e327c876c5fe9ad45932b014957e3796.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIn diesem Modell entstehen besondere Anforderungen sowohl an die Zugriffsswitches, die die Verbindungen von Benutzern und Ger\u00e4ten im Netzwerk (Drucker, Access Points, VoIP-Ger\u00e4te, IP-Telefone, IP-Kameras usw.) aggregieren, als auch an die Verteilungsswitches und Kern-Switches.<\/p>\n<p>Die Zugangsswitches m\u00fcssen intelligenter und funktioneller sein, um den Anforderungen an Leistung, Sicherheit und Flexibilit\u00e4t des Netzwerks gerecht zu werden, und sie sollten:<\/p>\n<ul>\n<li>verschiedene Arten von Zugangs- und Backbone-Ports haben \u2013 idealerweise mit der M\u00f6glichkeit, sowohl beim Datenverkehr als auch bei der Anzahl der Ports Wachstumskapazit\u00e4ten einzur\u00e4umen.<\/li>\n<li>\u00fcber ausreichende Switching-Kapazit\u00e4t und Bandbreite verf\u00fcgen.<\/li>\n<li>eine notwendige Sicherheitsfunktionalit\u00e4t zu haben, die den aktuellen Sicherheitsrichtlinien entspricht (idealerweise auch zuk\u00fcnftigen Anforderungen gerecht wird).<\/li>\n<li>die M\u00f6glichkeit zu haben, schwer zug\u00e4ngliche Netzwerkger\u00e4te \u00fcber Power over Ethernet (PoE, PoE+) zu versorgen und sie aus der Ferne neu zu starten.<\/li>\n<li>die M\u00f6glichkeit, die eigene Stromversorgung zu reservieren, um sie dort zu nutzen, wo sie ben\u00f6tigt wird.<\/li>\n<li>weiterhin (wenn m\u00f6glich) Wachstumspotenzial f\u00fcr die Funktionalit\u00e4t zu haben \u2014 ein h\u00e4ufiges Beispiel ist, wenn ein Zugangsswitch im Laufe der Zeit zu einem Verteilungsswitch wird.<\/li>\n<\/ul>\n<p>\nAn Verteilungsswitches werden ebenfalls entsprechende Anforderungen gestellt:<\/p>\n<ul>\n<li>sowohl hinsichtlich der Backbone-Downlink-Ports zu den Zugangsswitches als auch zu den Peer-Interfaces benachbarter Verteilungsswitches (und in Zukunft m\u00f6glichen Uplink-Interfaces zum Kern).<\/li>\n<li>in Bezug auf L2- und L3-Funktionalit\u00e4t.<\/li>\n<li>in Bezug auf Sicherheitsfunktionen.<\/li>\n<li>in Bezug auf die Gew\u00e4hrleistung von Ausfallsicherheit (Redundanz, Clusterbildung und Reservierung der Stromversorgung).<\/li>\n<li>in Bezug auf die Flexibilit\u00e4t bei der Lastenverteilung des Datenverkehrs.<\/li>\n<li>Potenzial f\u00fcr zuk\u00fcnftige Funktionserweiterungen (Transformation des Aggregationsger\u00e4ts im Laufe der Zeit in ein Kernsystem) haben.<\/li>\n<li>In bestimmten F\u00e4llen kann es sinnvoll sein, PoE und PoE+ Ports in Verteilungsswitches zu nutzen.<\/li>\n<\/ul>\n<p>\nNachhaltiges Wachstum: Bei der Umsetzung einer aktiven Wachstumspolitik durch die Unternehmensleitung wird auch das Netzwerk weiterhin wachsen \u2013 das Unternehmen kann beginnen, benachbarte Geb\u00e4ude zu mieten, eigene B\u00fcrogeb\u00e4ude zu errichten oder kleinere Wettbewerber zu \u00fcbernehmen, wodurch die Anzahl der Arbeitspl\u00e4tze steigt. Gleichzeitig vergr\u00f6\u00dfert sich auch das Netzwerk, was Folgendes erfordert:<\/p>\n<ul>\n<li>Bereitstellung von Arbeitspl\u00e4tzen f\u00fcr Mitarbeiter \u2013 neue Zugriffsswitches mit Zugangports sind erforderlich.<\/li>\n<li>Vorhandensein neuer Verteilungsswitches zur Aggregation von Verbindungen von Zugriffsswitches.<\/li>\n<li>Bau neuer sowie Modernisierung bestehender Kommunikationsverbindungen. <\/li>\n<\/ul>\n<p>\nAls Konsequenz steigt der Datenverkehr aus folgenden Gr\u00fcnden:<\/p>\n<ul>\n<li>aufgrund der Zunahme der Zugriffports und entsprechend der Nutzer im Netzwerk.<\/li>\n<li>aufgrund des erh\u00f6hten Verkehrs benachbarter Subsysteme, die das Unternehmensnetzwerk f\u00fcr Transporte nutzen \u2013 Telefonie, Sicherheit, Ingenieursysteme usw.<\/li>\n<li>aufgrund der Einf\u00fchrung zus\u00e4tzlicher Dienste \u2013 mit dem Wachstum des Personals entstehen neue Abteilungen, die spezielle Software ben\u00f6tigen.<\/li>\n<li>die Rechenleistung des Rechenzentrums steigt, um den Anforderungen der Infrastruktur und Anwendungen gerecht zu werden.<\/li>\n<li>die Sicherheitsanforderungen an Netzwerk und Informationen wachsen \u2013 die ber\u00fchmte CIA-Triade (ein Scherz), aber im Ernst, CIA \u2013 Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit:\n<ul>\n<li>in diesem Zusammenhang entstehen zus\u00e4tzliche Anforderungen an Ausfallsicherheit und Reservierung f\u00fcr kritische Netzwerkebenen \u2013 Verteilung und Rechenzentrum.<\/li>\n<li>erneut steigt der Datenverkehr durch die Implementierung neuer Sicherheitssysteme \u2013 beispielsweise RKV und andere.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nSo oder so wird das Wachstum von Datenverkehr, Diensten und Benutzerzahl irgendwann die Notwendigkeit zur Einf\u00fchrung einer zus\u00e4tzlichen Netzwerkebene bedeuten \u2013 des Kerns, der die hochgeschwindigkeitsf\u00e4hige Paketvermittlung\/-routing mit schnellen Kommunikationslinks durchf\u00fchren wird.<\/p>\n<p>An diesem Punkt kann das Unternehmen zu einem dreistufigen Netzwerkmodell \u00fcbergehen:<\/p>\n<p><img decoding=\"async\" alt=\"3. Unternehmensnetzwerkdesign auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/83b2672c654a223af8a34b78c3ab02d6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWie in der obigen Abbildung zu sehen ist, gibt es in einem solchen Netzwerk eine Kernschicht, die die Hochgeschwindigkeitsverbindungen von den Verteilungsschaltern aggregiert. Daher m\u00fcssen auch an die Kernswitches folgende Anforderungen gestellt werden:<\/p>\n<ul>\n<li>Kapazit\u00e4t der Schnittstellen \u2014 1GE, 2.5GE, 10GE, 40GE, 100GE<\/li>\n<li>Leistung des Switches (Switching-Kapazit\u00e4t und Forwarding-Performance)<\/li>\n<li>Schnittstellentypen \u2014 1000BASE-T, SFP, SFP+, QSFP, QSFP+<\/li>\n<li>Anzahl und Art der Schnittstellen<\/li>\n<li>Redundanzm\u00f6glichkeiten (Stacking, Clustering, Redundanz von Steuerplatinen (gilt f\u00fcr modulare Switches), Redundanz der Stromversorgung usw.)<\/li>\n<li>Funktionalit\u00e4t<\/li>\n<\/ul>\n<p>\nAuf dieser Netzwerkebene ist eine technische Modifikation definitiv erforderlich:<\/p>\n<ul>\n<li>Redundanz f\u00fcr Knoten und Verbindungen im Kern (sehr, sehr, sehr w\u00fcnschenswert)<\/li>\n<li>Redundanz f\u00fcr Knoten und Links im Verteilungslevel (je nach Kritikalit\u00e4t)<\/li>\n<li>Redundanz f\u00fcr Links zwischen Zugangsswitches und Verteilungsebene (nach Bedarf)<\/li>\n<li>Einf\u00fchrung von Protokollen zur dynamischen Routenfindung<\/li>\n<li>Lastverteilung sowohl im Kernel als auch auf den Verteilungs- und Zugangsebenen (bei Bedarf)<\/li>\n<li>Implementierung zus\u00e4tzlicher Dienste - sowohl Transportdienste als auch Sicherheitsdienste (bei Bedarf)<\/li>\n<\/ul>\n<p>\nso wie die gesetzlichen Vorgaben, die die Netzwerksicherheitsrichtlinie des Unternehmens definieren und die allgemeine Sicherheitsrichtlinie erg\u00e4nzen in Bezug auf:<\/p>\n<ul>\n<li>Anforderungen an die Implementierung und Konfiguration bestimmter Sicherheitsfunktionen auf den Zugriffs- und Verteilerschaltern<\/li>\n<li>Zugangs-, \u00dcberwachungs- und Verwaltungsanforderungen f\u00fcr Netzwerkger\u00e4te (Remote-Zugriffsprotokolle, erlaubte Segmente zur Verwaltung, Protokollierungseinstellungen usw.)<\/li>\n<li>Anforderungen an die Redundanz<\/li>\n<li>Anforderungen an die Erstellung eines minimal notwendigen ZIPlist-Kits<\/li>\n<\/ul>\n<p>\nIn diesem Abschnitt habe ich kurz die Entwicklung des Netzwerks und des Unternehmens von wenigen Switches und ein paar Dutzend Mitarbeitern zu mehreren Dutzend (oder vielleicht Hunderten) von Switches und mehreren Hunderten (wenn nicht Tausenden) von Mitarbeitern beschrieben, die direkt im Unternehmensnetzwerk arbeiten (und es gibt noch Produktionsabteilungen und Ingenieurnetzwerke).<br \/>\nEs ist klar, dass eine derart \"wundersame\" und schnelle Entwicklung eines Unternehmens in der Realit\u00e4t nicht stattfindet.<br \/>\nNormalerweise vergehen Jahre, bis ein Unternehmen und sein Netzwerk von der anf\u00e4nglichen Stufe 1 auf die von mir beschriebene Stufe 3 gewachsen sind.<\/p>\n<p>Warum schreibe ich all diese Binsenwahrheiten? Weil ich in diesem Zusammenhang den Begriff ROI \u2013 Return on Investment (Rendite\/R\u00fcckfluss von Investitionen) erw\u00e4hnen m\u00f6chte und die Aspekte betrachten m\u00f6chte, die direkt die Auswahl der Netzwerkausr\u00fcstung betreffen.<\/p>\n<p>Bei der Auswahl von Ausr\u00fcstung entscheiden sich Netzwerkingenieure und ihre Vorgesetzten oft auf der Grundlage von zwei Faktoren \u2013 dem aktuellen Preis der Ausr\u00fcstung und dem minimalen technischen Funktionsumfang, der momentan f\u00fcr die L\u00f6sung einer bestimmten Aufgabe oder Aufgaben erforderlich ist (\u00fcber den Erwerb von Ausr\u00fcstung f\u00fcr Redundanz werde ich sp\u00e4ter berichten).<\/p>\n<p>Dabei werden selten die M\u00f6glichkeiten f\u00fcr eine zuk\u00fcnftige \"Ert\u00fcchtigung\" der Hardware in Betracht gezogen. Kommt es zu einem Punkt, an dem die Ger\u00e4te in Bezug auf Funktionalit\u00e4t oder Leistung nicht mehr ausreichen, wird anstelle einer Aufr\u00fcstung h\u00e4ufig neue, leistungsst\u00e4rkere Hardware angeschafft, w\u00e4hrend die alte entweder eingelagert wird oder irgendwo im Netzwerk verbleibt, um \"irgendwo zu stehen\" (dies ist auch ein Grund f\u00fcr die Entstehung eines gro\u00dfen Patchworks aus Hardware und der Anschaffung vieler Informationssysteme, die damit arbeiten).<\/p>\n<p>Auf diese Weise wird anstelle des Kaufs von zus\u00e4tzlichen Lizenzen f\u00fcr erweiterte Funktionen und h\u00f6here Leistungen, die viel g\u00fcnstiger sind als neue, leistungsstarke Hardware, oft neue Ger\u00e4te angeschafft, und die Gr\u00fcnde daf\u00fcr sind folgende:<\/p>\n<ul>\n<li>Das Netzwerk w\u00e4chst oft nur langsam, und die Erweiterung der Funktionalit\u00e4t oder Leistung des Switches in Ihrem Netzwerk kann f\u00fcr eine lange Zeit ausreichend sein.<\/li>\n<li>Es ist kein Geheimnis, dass die Hardware von ausl\u00e4ndischen Anbietern an ausl\u00e4ndische W\u00e4hrungen (Dollar oder Euro) gebunden ist. Um ehrlich zu sein \u2014 der Anstieg des Dollars oder Euros (oder die gelegentliche Mini-Abwertung des Rubels, je nach Blickwinkel) f\u00fchrt dazu, dass der Dollar vor 10 Jahren und der Dollar heute aus Sicht des Rubels zwei v\u00f6llig unterschiedliche Dinge sind.<\/li>\n<\/ul>\n<p>\nZusammenfassend m\u00f6chte ich anmerken, dass die Anschaffung von Netzwerkhardware mit breiterer Funktionalit\u00e4t jetzt zu Einsparungen in der Zukunft f\u00fchren kann. <br \/>\nHier betrachte ich die Kosten f\u00fcr den Erwerb von Hardware im Kontext einer Investition in mein Netzwerk und meine Infrastruktur.<\/p>\n<p>So verfolgen viele Anbieter (nicht nur Extreme) das Prinzip 'pay-as-you-grow', wobei sie in die Hardware eine Vielzahl von Funktionen und M\u00f6glichkeiten zur Steigerung der Schnittstellenleistung integrieren, die sp\u00e4ter durch den Erwerb separater Lizenzen aktiviert werden. Sie bieten auch modulare Switches mit einer breiten Palette von Schnittstellen- und Prozessorkarten, sowie die M\u00f6glichkeit einer schrittweisen Erweiterung sowohl ihrer Anzahl als auch ihrer Leistungsf\u00e4higkeit.<\/p>\n<h2>Reservierung kritischer Knoten<\/h2>\n<p>\nIn diesem Abschnitt des Artikels m\u00f6chte ich die grundlegenden Prinzipien der Sicherung wichtiger Netzwerk-Knoten wie Core-Switches, Rechenzentren oder Verteilungsnetze kurz erl\u00e4utern. Ich beginne mit einem \u00dcberblick \u00fcber die g\u00e4ngigen Sicherungsmethoden \u2013 Stacking und Clustering.<\/p>\n<p>Jede dieser Methoden hat ihre Vor- und Nachteile, \u00fcber die ich sprechen m\u00f6chte.<\/p>\n<p>Nachfolgend finden Sie eine allgemeine Vergleichstabelle der beiden Methoden:<\/p>\n<p><img decoding=\"async\" alt=\"3. Unternehmensnetzwerkdesign auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/f48f7dbad5f838e90f21c8a90415f074.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><b>Verwaltung<\/b> Wie aus der Tabelle ersichtlich, hat das Stacking in diesem Bereich Vorteile, da es aus Verwaltungssicht als ein einziger Switch mit einer gr\u00f6\u00dferen Anzahl von Ports dargestellt wird. Anstelle von 8 unterschiedlichen Switches, die beim Clustering verwaltet werden m\u00fcssen, k\u00f6nnen Sie beim Stacking nur einen verwalten.<\/li>\n<li><b>Entfernung<\/b> Aktuell ist der Vorteil der Clusterbildung nicht mehr so deutlich, da Technologien zum Stapeln von Switches \u00fcber Stapelports oder Dual-Ports (zum Beispiel SummitStack-V von Extreme, VSS von Cisco usw.) aufgetaucht sind, die ebenfalls von den Transceiver-Typen abh\u00e4ngen. Hier liegt der Vorteil der Clusterbildung darin, dass beim Stapeln Optionen existieren, bei denen herk\u00f6mmliche Stapelports verwendet werden m\u00fcssen, die oft mit speziellen Kabeln begrenzter L\u00e4nge von 0.5, 1, 1.5, 3 oder 5 Metern verbunden sind.<\/li>\n<li><b>Software-Update<\/b> Hier sehen wir, dass die Clusterbildung gewisse Vorteile gegen\u00fcber dem Stacken bietet. Bei einem Update der Software muss beim Stacking die Software auf dem Master-Switch aktualisiert werden, der dann die Rolle \u00fcbernimmt, die neue Software auf den Standby-Mitgliedsswitches des Stacks zu installieren. Einerseits erleichtert dies Ihre Arbeit, andererseits erfordert das Software-Update oft einen Hardware-Neustart, was zur vollst\u00e4ndigen Neustart des gesamten Stacks f\u00fchrt und damit zu einem Ausfall seiner Funktion und aller darauf basierenden Dienste f\u00fcr die Zeit des Neustarts. Dies ist in der Regel sehr kritisch f\u00fcr das Kernnetz und Rechenzentren. Bei der Clusterbildung hingegen haben Sie zwei voneinander unabh\u00e4ngige Ger\u00e4te, auf denen Sie die Software nacheinander aktualisieren k\u00f6nnen. So k\u00f6nnen Serviceunterbrechungen vermieden werden.<\/li>\n<li><b>Konfigurationseinstellungen<\/b> Hier liegt der Vorteil nat\u00fcrlich beim Stacking, da Sie in diesem Fall nur die Einstellungen eines Ger\u00e4ts und seiner Konfigurationsdatei anpassen m\u00fcssen. Bei der Clusterbildung hingegen entspricht die Anzahl der Konfigurationsdateien der Anzahl der Knotenelemente des Clusters.<\/li>\n<li><b>Ausfallsicherheit<\/b> \u2014 hier sind beide Technologien ungef\u00e4hr gleich, jedoch hat die Clusterbildung einen kleinen Vorteil. Der Grund daf\u00fcr liegt darin, dass, wenn man den Stack aus der Sicht der laufenden Prozesse und Protokolle betrachtet, Folgendes zu sehen ist:\n<ul>\n<li>es gibt einen Master-Switch, auf dem alle Hauptprozesse und Protokolle (wie z.B. das Protokoll der dynamischen Routenwahl \u2014 OSPF) aktiv sind.<\/li>\n<li>es gibt weitere Slave-Switches, auf denen die Hauptprozesse laufen, die f\u00fcr den Betrieb im Stack und die Verarbeitung des durch sie flie\u00dfenden Traffics erforderlich sind.<\/li>\n<li>Wenn der Master-Switch ausf\u00e4llt, erkennt der n\u00e4chstpriorisierte Slave-Switch den Ausfall des Masters.<\/li>\n<li>Er initiiert sich selbst als Master und startet alle Prozesse, die auf dem Master aktiv waren (einschlie\u00dflich des beobachteten Protokolls OSPF).<\/li>\n<li>Nach einer gewissen Startzeit der Prozesse (in der Regel recht kurz) beginnt das OSPF-Protokoll zu arbeiten.<\/li>\n<li>Bei einem Ausfall eines Knotens arbeitet OSPF in der Cluster-Konfiguration etwas schneller als bei der Stacking-Methode (w\u00e4hrend der Zeit, die f\u00fcr den Start und die Initialisierung von Prozessen und Protokollen auf dem Slave-Switch des Stacks erforderlich ist). Es sei jedoch darauf hingewiesen, dass moderne Stacking-Protokolle und Switches sehr schnell arbeiten; oft dauert die Unterbrechung des Datenverkehrs beim Wechsel zwischen Stacks weniger als eine Sekunde. Dennoch gewinnt die Clusterbildung nominal in diesem Punkt.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Schwierigkeit <\/b> \u2014 wie aus der Tabelle ersichtlich, hat das Stacking in Bezug auf die Schwierigkeit die Nase vorn. Dies ist eine direkte Folge der Punkte \u201eVerwaltung\u201c und \u201eKonfigurationseinstellungen\u201c. Ein einzelner Knoten ben\u00f6tigt deutlich weniger Zeit f\u00fcr Einstellungen und Verwaltung. Zudem erfordert die Clusterkonfiguration h\u00e4ufig die Anpassung zus\u00e4tzlicher Routing-Protokolle oder Gateway-Redundanzprotokolle \u2013 VRRP, HSRP und andere.<\/li>\n<li><b>Austausch von Knoten<\/b> \u2014 hierbei hat das Stacking ganz klar einen Vorteil. H\u00e4ufig sind f\u00fcr den Austausch eines Switches im Stack nur minimal erforderliche Ger\u00e4teeinstellungen vorzunehmen, zum Beispiel:\n<ul>\n<li>Aktualisieren Sie die Software des neuen Switches auf die Version des Software-Stapels (dies kann sofort bei der Ankunft der Switches im ZEP erfolgen)<\/li>\n<li>Einrichten mehrerer grundlegender Befehle f\u00fcr das Stapeln (f\u00fcr einige Switch-Typen kann dies sogar nicht erforderlich sein)<\/li>\n<li>Einen defekten Switch aus dem Stapel entfernen und einen neuen anschlie\u00dfen<\/li>\n<li>Stromversorgung und Patchkabel anschlie\u00dfen<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Elastizit\u00e4t <\/b> - betrachte ich als eines der Hauptparameter. Im Gro\u00dfen und Ganzen ist Elastizit\u00e4t eine komplexe Eigenschaft, die bedeutet, dass etwas unter Belastung ver\u00e4ndert wird und nach deren Beseitigung in seine urspr\u00fcngliche Form zur\u00fcckkehrt. Merkw\u00fcrdigerweise wird sie f\u00fcr das Cluster-Setup sogar h\u00f6her sein, selbst bei einer 4:3-Bewertung zugunsten des Stappelns. Es liegt am menschlichen Faktor. Ja, Sie haben richtig geh\u00f6rt \u2013 in der St\u00e4rke solcher Parameter des Stappelns, wie einheitliches Management, Konfiguration der Einstellungen und vereinfachte Komplexit\u00e4t, liegt die Schw\u00e4che des Stappelns, sobald der menschliche Faktor ins Spiel kommt.<\/li>\n<\/ul>\n<p>\nIn meiner Arbeit im IT-Bereich habe ich bereits viele Situationen erlebt (um ehrlich zu sein, bin ich auch selbst mehrmals dar\u00fcber gestolpert, besonders am Anfang), in denen Ingenieure beim Einrichten von Stack-Komponenten einen Fehler bei der Eingabe eines Befehls oder beim Aktivieren\/Deaktivieren bestimmter Funktionen auf der Hardware gemacht haben, was zu einem Ausfall des gesamten Stacks und dessen manueller Neuinitialisierung f\u00fchrte. Besonders erw\u00e4hnenswert sind die Fans des Putty-Programms f\u00fcr Windows (oh, dieses Kopieren mit der rechten Maustaste).<\/p>\n<p>Tats\u00e4chlich sind beide Technologien ziemlich gut (insbesondere im Vergleich zu fehlender Redundanz), und jede hat ihre eigenen St\u00e4rken und Schw\u00e4chen. F\u00fcr den Kernbetrieb und in stark frequentierten Rechenzentren w\u00fcrde ich jedoch Clusterl\u00f6sungen bevorzugen.<\/p>\n<p>Das ist nur meine Meinung. Viele professionelle Ingenieure, die seit Jahren auf hohem Niveau im Netzwerk-Support t\u00e4tig sind, k\u00f6nnen ebenso gut mit beiden Technologien umgehen \u2013 es kommt ganz auf die Erfahrung und Qualifikation an.<\/p>\n<p>Neben den Stacking- und Redundanztechnologien gibt es auch allgemeine Prinzipien zur Redundanz von Netzwerkkomponenten und der Verbindungen zwischen diesen Komponenten:<\/p>\n<p>Unter der Redundanz innerhalb der Netzwerkknoten verstehe ich:<\/p>\n<ul>\n<li>Stromversorgung Redundanz \u2013 das Einrichten von zwei redundanten Stromversorgungsbl\u00f6cken, die idealerweise an eine erste Kategorie der Stromversorgung angeschlossen sind, kann Ihnen das Leben erheblich erleichtern.<\/li>\n<li>Redundanz von Steuerkarten \u2013 bezieht sich haupts\u00e4chlich auf modulare Switches, die den Anschluss mehrerer redundanter Steuerkarten erm\u00f6glichen.<\/li>\n<li>Redundanz von Schnittstellenkarten \u2013 betrifft ebenfalls \u00fcberwiegend modulare Switches.<\/li>\n<\/ul>\n<p>\nUnter der Redundanz von Verbindungen\/Kabeln verstehe ich haupts\u00e4chlich das Vorhandensein redundanter Kabelstrecken (oder Funkverbindungen in offenen R\u00e4umen) mit:<\/p>\n<ul>\n<li>Verteilung \u00fcber verschiedene Kabelsch\u00e4chte und -kan\u00e4le innerhalb des Geb\u00e4udes<\/li>\n<li>geografische Verteilung \u00fcber das Gebiet auf der Ebene von zwei oder mehr Geb\u00e4uden, St\u00e4dten, Regionen oder L\u00e4ndern (sogenannte volumetrische Ringe)<\/li>\n<\/ul>\n<p>\nBei der Erstellung redundanter Verbindungslinien m\u00fcssen bestimmte Empfehlungen f\u00fcr die Ger\u00e4te beachtet werden:<\/p>\n<ul>\n<li>Im Falle von duplizierten Schnittstellenkarten des modularen Switches oder bei vorhandenem Stack m\u00fcssen die Links zwischen den Einheiten verteilt werden \u2013 zwischen den Schnittstellenkarten bei modularen Switches und zwischen den Switches bei einem Stack.<\/li>\n<li>Es ist empfehlenswert, Protokolle zur Link-Aggregation (LACP, MLT, PAgP usw.) zu verwenden, um Links in Gruppen zusammenzufassen und die Last zwischen ihnen zu verteilen.<\/li>\n<li>Verwenden Sie Router, die ECMP-Protokolle (Equal-Cost-Multi-Path) unterst\u00fctzen \u2013 wenn mehrere Pakete auf einem Weg geliefert werden, gehen diese Pakete nicht \u00fcber einen besten Pfad (und Schnittstelle), sondern werden auf mehrere beste Pfade (und Schnittstellen) verteilt, die auf der Gleichheit der Metriken des Routingprotokolls basieren, das f\u00fcr die Bef\u00fcllung der endg\u00fcltigen Routingtabelle verantwortlich ist.<\/li>\n<\/ul>\n<p>\nUnd nun, wie versprochen, werde ich einen realen Fall aus meiner Praxis beschreiben und das Prinzip der Kosteneinsparung bei der Reservierung kritischer Knoten, das vor einigen Jahren stattfand:<\/p>\n<ul>\n<li>In einem Unternehmen, das ich X nennen m\u00f6chte, gab es ein standardm\u00e4\u00dfiges dreistufiges Netzwerkmodell:\n<ul>\n<li>mit mehreren Kernen<\/li>\n<li>einigen Dutzend Aggregationen<\/li>\n<li>einigen Tausend Zugangsswitches<\/li>\n<li>mehrere zehntausend Benutzer<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Das Netzwerk war ziemlich komplex aufgebaut:\n<ul>\n<li>mit einer Vielzahl von dynamischen Routing-Protokollen und Protokollen \u2013 OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6 usw.<\/li>\n<li>vielen Diensten \u2013 Internetzugang, L2 und L3 VPN, VoIP, IPTV, dedizierten Leitungen usw.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Doch es gab einen Engpass im Netzwerk \u2013 den Border Router, der die Funktionen eines BGP-Edges kombinierte und einige Benutzer-Dienste terminierte.<\/li>\n<li>Ja, er kostete so viel wie ein Flugzeugfl\u00fcgel (mehrere Millionen Rubel).<\/li>\n<li>Ja, zu diesem Zeitpunkt war er eines der Spitzenprodukte des renommiertesten Netzwerk-Anbieters.<\/li>\n<li>Ja, er sollte sehr zuverl\u00e4ssig sein \u2013 mit einer hervorragenden MTBF-Rate.<\/li>\n<li>Ja, er hatte 4 Netzteile, die im 2x2-Setup mit verschiedenen USV und Eing\u00e4ngen konfiguriert waren.<\/li>\n<\/ul>\n<p>\nAber das \u00e4nderte nichts daran, dass er der einzige Ausfallpunkt im Netzwerk war. <\/p>\n<p>An einem, f\u00fcr mich und meine Kollegen, alles andere als perfekten Tag, verabschiedete sich dieser Router (sp\u00e4ter stellte sich heraus, dass es einen Ausfall in der Stromversorgung gab, der gleichzeitig zwei Netzteile lahmlegte. Dabei wurde eines der Netzteile besch\u00e4digt, was zu einem Defekt des RP-Moduls und der Schnittstellenkarte f\u00fchrte, die an den gemeinsamen Datenbus des Ger\u00e4ts angeschlossen waren).<\/p>\n<p>Wir hatten keine Ersatzplatinen \u2014 weder f\u00fcr das RP-Modul noch f\u00fcr die Schnittstellenkarte, jedoch bestand ein Vertrag zur Ersatzlieferung von Ger\u00e4ten oder deren Komponenten mit einem unserer Partner im NBD-Modell.<\/p>\n<p>Leider hatte der Partner zu diesem Zeitpunkt nur die Schnittstellenkarte auf Lager, w\u00e4hrend das RP-Modul erst einige Tage sp\u00e4ter (nach 3 Tagen) eintraf.<\/p>\n<p>Insgesamt f\u00fchrte das Vorhandensein eines einzigen Ausfallpunkts im Netzwerk (selbst mit einem Support- und Ersatzvertrag) zu folgenden finanziellen Kosten:<\/p>\n<ul>\n<li>Der Anteil der Unternehmensleistungen, der auf diesen Border entfiel, betrug etwa 60-70%.<\/li>\n<li>Wie sp\u00e4ter berechnet wurde, belief sich der Tagesgewinn zu diesem Zeitpunkt auf etwa 900.000 Rubel.<\/li>\n<li>So war theoretisch w\u00e4hrend der drei Tage Ausfallzeit ein Gewinn von zwischen 1,62 Millionen und 1,89 Millionen Rubel verloren gegangen.<\/li>\n<\/ul>\n<p>\nNat\u00fcrlich waren die tats\u00e4chlichen Verluste geringer, da ein Gro\u00dfteil der Entsch\u00e4digungen nicht in Form von Geld, sondern in Form von Dienstleistungen zur\u00fcckgegeben wurde. Dennoch gab es sie:<\/p>\n<ul>\n<li>Teil der Entsch\u00e4digungen f\u00fcr Unternehmenskunden<\/li>\n<li>erh\u00f6hte Kosten f\u00fcr die Mitarbeiter des Unternehmens, die w\u00e4hrend dieser 3-4 Tage vollst\u00e4ndig im Einsatz waren \u2014 \u00dcberstunden, Nachtschichten, erweiterte Schichten usw.<\/li>\n<li>Reputationsverluste, was ebenfalls nicht unwichtig ist.<\/li>\n<li>und das Wichtigste \u2014 die Nerven sowohl des Managements als auch der Mitarbeiter und Kunden.<\/li>\n<\/ul>\n<p>\nInfolgedessen wurde die Politik des Unternehmens \u00fcberarbeitet:<\/p>\n<ul>\n<li>auf den Vertrag f\u00fcr den Austausch gem\u00e4\u00df NBD-Bedingungen verzichtet<\/li>\n<li>den normalen Wartungsvertrag beibehalten<\/li>\n<li>einen zus\u00e4tzlichen Router im Wert von etwa 1 bis 1,3 Millionen Rubel zur Sicherung von 90 % der Funktionen des Hauptrouters angeschafft.<\/li>\n<\/ul>\n<p>\nDie anschlie\u00dfende Anschaffung zus\u00e4tzlicher Hardware und die Sicherung des Hauptger\u00e4ts erm\u00f6glichten es, die Last zwischen ihnen auszugleichen, sowohl hinsichtlich der externen Verbindungen als auch des Traffics und der Nutzer, und boten dem Unternehmen f\u00fcr zuk\u00fcnftige Notf\u00e4lle einen Sicherheitsspielraum.<\/p>\n<h2>Beispiel f\u00fcr das Design eines Unternehmensnetzwerks<\/h2>\n<p>\nIn diesem Abschnitt des Artikels m\u00f6chte ich die wichtigsten Punkte bei der Planung des Backbone-Netzes eines Unternehmens erl\u00e4utern. Ich werde Sie nicht mit der gesamten PPDIOO-Methodik (Prepare-Planning-Design-Implement-Operate-Optimize) \u00fcberladen, sondern lediglich die Hauptaspekte hervorheben:<\/p>\n<ul>\n<li><b>Prepare\/Vorbereitung<\/b> \u2013 Es ist wichtig, sich mit der Gesch\u00e4ftsf\u00fchrung \u00fcber die Ziele der Netzmodernisierung abzustimmen, die Sie erreichen m\u00f6chten \u2013 sei es die Erh\u00f6hung der Ausfallsicherheit oder die Implementierung neuer Dienste oder Technologien. Die Festlegung der technischen und organisatorischen Einschr\u00e4nkungen lasse ich hier aus, da ich davon ausgehe, dass Sie Mitarbeiter der Organisation sind und \u00fcber ausreichend Zeit verf\u00fcgen, um diese zu \u00fcberwinden. Zum Thema Budget komme ich sp\u00e4ter zur\u00fcck.<\/li>\n<li><b>Planning\/Planung<\/b> \u2013 Hier sollten Sie eine vollst\u00e4ndige Beschreibung Ihres aktuellen Netzwerks erstellen (falls Sie diese noch nicht kennen), d.h. das Netzwerk so beschreiben, wie es derzeit ist:\n<ul>\n<li>Anzahl und Typ der Ger\u00e4te<\/li>\n<li>Anzahl und Typen der Ports<\/li>\n<li>bestehende Kabeltrassen und Verkabelungspl\u00e4ne innerhalb von Geb\u00e4uden und zwischen diesen<\/li>\n<li>Stromversorgungsschemata<\/li>\n<li>L2- und L3-Adressierung<\/li>\n<li>Karten der Wi-Fi-Netzwerke erstellen mit Angaben zu Access Points und Controllern<\/li>\n<li>Ihre Serverfarm beschreiben<\/li>\n<li>Es ist ratsam, alle Ihre Dienste und deren Zusammenh\u00e4nge zu beschreiben.<\/li>\n<li>Wenn Sie bereits in irgendeiner Form eine Netzwerksicherheits- und Zugriffsrichtlinie implementiert haben, sollten Sie diese unbedingt bei der Planung ber\u00fccksichtigen.<\/li>\n<li>Ich m\u00f6chte gleich darauf hinweisen, dass der zweite Schritt im Wesentlichen eine vollst\u00e4ndige Inventarisierung des Netzwerks darstellt, beginnend mit der Verkabelungsinfrastruktur und den Stromversorgungsschemata bis hin zu den Diensten (Anwendungen und deren Ports). Dieser Schritt ist sehr arbeitsintensiv und manchmal sogar m\u00fchselig. Wenn Sie oder Ihr Vorg\u00e4nger keine Dokumentation oder sogar ein einfaches \u00dcberwachungssystem gef\u00fchrt haben, ist jetzt der richtige Zeitpunkt, dar\u00fcber nachzudenken. Netzwerke neigen dazu, sich im Laufe der Zeit in unterschiedlichem Ma\u00dfe zu \u00e4ndern, und nur die Pflege aktueller Dokumentation oder eines \u00dcberwachungssystems kann Ihnen helfen, den Zustand des Netzwerks im Blick zu behalten und die Verwaltung zu erleichtern. Aber das geh\u00f6rt bereits zum Schritt Betrieb.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Design\/Projektierung<\/b> Bewaffnet mit umfassendem Wissen \u00fcber Ihr Netzwerk, das Sie im vorherigen Schritt erworben haben, setzen Sie sich letztendlich hin und \u00fcberlegen, wie Sie Ihr Netzwerk modernisieren k\u00f6nnen. Nachfolgend werde ich versuchen, ein kleines Beispiel f\u00fcr die Berechnung eines Netzwerks zu demonstrieren.<\/li>\n<\/ul>\n<p>\nIch habe eine kleine Liste von Ausgangsdaten erstellt, die ich bei der Berechnung und Planung des Backbone-Netzwerks verwenden werde.<\/p>\n<p>Lassen Sie uns den Schritt 'Prepare' in Form einer Liste darstellen, was wir an Materialien haben und was geplant ist:<\/p>\n<ul>\n<li>es gibt ein recht gro\u00dfes Unternehmen mit etwa 700-800 Arbeitspl\u00e4tzen (hier spreche ich von den Mitarbeitern, die Zugang zum Unternehmensnetzwerk ben\u00f6tigen)<\/li>\n<li>es gibt mehrere freistehende Geb\u00e4ude auf dem Unternehmensgel\u00e4nde:<\/li>\n<li><b>Hauptgeb\u00e4ude:<\/b>\n<ul>\n<li>Anzahl der Geb\u00e4ude \u2013 2<\/li>\n<li>Anzahl der Etagen im Geb\u00e4ude \u2013 7<\/li>\n<li>Anzahl der Telekommunikationsschr\u00e4nke pro Etage in einem Geb\u00e4ude \u2013 3 (insgesamt 21)<\/li>\n<li>Anzahl der Mitarbeiter im Geb\u00e4ude =~ 250 Personen<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Zus\u00e4tzliche Geb\u00e4ude:<\/b>\n<ul>\n<li>Anzahl der Geb\u00e4ude \u2013 10<\/li>\n<li>Anzahl der Etagen im Geb\u00e4ude\/Werk \u2013 2<\/li>\n<li>Anzahl der Telekommunikationsschr\u00e4nke im Geb\u00e4ude \u2013 3<\/li>\n<li>Anzahl der Mitarbeiter im Geb\u00e4ude =~ 20 Personen<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Das aktuelle Niveau des Kernnetzwerks (\u00fcbrigens ein sehr verbreitetes Schema, das ich schon oft in irgendeiner Form und Portzusammensetzung gesehen habe) ist dargestellt:<\/b>\n<ul>\n<li>2 L2-Switches:\n<ul>\n<li>1Gb Ports vom Typ RJ-45 \u2013 24<\/li>\n<li>1Gb SFP Ports \u2013 4<\/li>\n<\/ul>\n<\/li>\n<li>1. L2-Switch:\n<ul>\n<li>1Gb SFP-Ports \u2013 24 St\u00fcck<\/li>\n<\/ul>\n<\/li>\n<li>Kernel-Topologie \u2013 Ring<\/li>\n<li>Peer-to-Peer-Verbindungen zwischen den Switches sind mit Glasfaser verbunden<\/li>\n<li>Die Switches befinden sich in kleinen Serverr\u00e4umen mit Schr\u00e4nken<\/li>\n<\/ul>\n<\/li>\n<li><b>Aktuelles Verteilungsebenen:<\/b>\n<ul>\n<li>kombiniert mit der Kernnetzebene zur Aggregation der Links von den Zugangsswitches<\/li>\n<li>L3-Adressierung wurde auf den Grenzrouter und\/oder die Firewall verlagert<\/li>\n<\/ul>\n<\/li>\n<li><b>Aktuelle Zugriffsebene:<\/b>\n<ul>\n<li>L2-Switches mit 16 x 100 Mb RJ-45 Zugangsports und 2 Gigabit Combo-Uplink-Ports RJ-45\/SFP<\/li>\n<li>Die Switches sind in Schr\u00e4nken auf den Etagen untergebracht<\/li>\n<li>Zugriffs-Switch-Topologie:\n<ul>\n<li>Stern (Hub-and-Spoke) mit dem Kern-\/Verteilungsswitch in der Mitte<\/li>\n<li>Branchenswitches sind eine Kette von Switches auf den Etagen \u2013 3 St\u00fcck in Reihe<\/li>\n<\/ul>\n<\/li>\n<li>Es gibt unmanaged Zugangsswitches<\/li>\n<li>Switches in 9 zus\u00e4tzlichen Geh\u00e4usen sind \u00fcber Medienkonverter (Optisches Signal zu elektrischen) verbunden<\/li>\n<\/ul>\n<\/li>\n<li><b>Aktuelle Kabelinfrastruktur:<\/b>\n<ul>\n<li>Kabelsystem zwischen den Geb\u00e4uden:\n<ul>\n<li>Es gibt ein Glasfaserkabel zwischen 2 Hauptgeb\u00e4uden mit 8 Fasern <\/li>\n<li>Es gibt jeweils ein optisches Kabel zwischen einem der zus\u00e4tzlichen Geb\u00e4ude (in dem der Kern-Switch installiert ist) und jedem der Hauptgeb\u00e4ude mit je 8 Fasern.<\/li>\n<li>Es gibt jeweils ein optisches Kabel zwischen den zus\u00e4tzlichen Geb\u00e4uden und den Geb\u00e4uden mit installierten Kern-Switches, die 4 Fasern haben (deren Verteilung ist in der Abbildung unten dargestellt).<\/li>\n<li>Der Faserntyp in allen Kabeln ist monomode\/SMF.<\/li>\n<li>Es werden 2-Faser monomodale SFP-Transceiver verwendet.<\/li>\n<li>Einige Kabel enden an optischen Verteilern (ODF) in separaten R\u00e4umen (Verteilungss\u00e4len\/Serverr\u00e4umen), w\u00e4hrend andere Kabel in Etagenverteilern terminiert werden.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Kabelsystem innerhalb der Geb\u00e4ude:\n<ul>\n<li>Es gibt eine gemischte Kabelstruktur zwischen den Serverr\u00e4umen und den ersten Schr\u00e4nken auf den Etagen:<\/li>\n<li>Kupferkabel Cat5e \u2013 10 St\u00fcck (oder 100 Adernpaar-Kabel).<\/li>\n<li>Ein optisches Mehrfaser-\/MMF-Kabel mit 4 oder 8 Fasern \u2013 1 St\u00fcck.<\/li>\n<li>Optisches Mehrfaser-\/MMF-Kabel mit 4 Fasern zwischen den Etagen-Schaltschr\u00e4nken.<\/li>\n<li>Kupferkabel Cat5e zwischen den Etagen-Schaltschr\u00e4nken und den Zugangspunkten.<\/li>\n<\/ul>\n<\/li>\n<li><b>Aktuelles Rechenzentrum:<\/b>\n<ul>\n<li>Es sind mehrere Server vorhanden, zum Beispiel 6 St\u00fcck.<\/li>\n<li>Sind mit 1Gb Ports in den Kern-Switch im ersten Hauptgeb\u00e4ude verbunden.<\/li>\n<li>Alle Unternehmensanwendungen werden auf Servern gehostet.<\/li>\n<\/ul>\n<\/li>\n<li><b>Adressierung L2, L3 und Routing:<\/b>\n<ul>\n<li>Im Netzwerk gibt es mehrere VLANs - 2 bis 3 pro Geb\u00e4ude.<\/li>\n<li>Die Server sind in ein separates \/24 Netzwerk untergebracht.<\/li>\n<li>F\u00fcr interne Zwecke werden graue Netzwerke der Klasse B im Bereich 172.16.0.0\/16 verwendet.<\/li>\n<li>L3-Adressen werden am Grenzrouter und\/oder an der Firewall terminiert.<\/li>\n<li>Es wird statisches Routing verwendet.<\/li>\n<\/ul>\n<\/li>\n<li><b>Zus\u00e4tzliche Informationen:<\/b>\n<ul>\n<li>Telekommunikation:\n<ul>\n<li>In den Geb\u00e4uden und einigen Komplexen ist traditionelle Telefonie mit digitalen alten Telefonanlagen (nicht IP-TK) implementiert.<\/li>\n<li>Neugeb\u00e4ude m\u00fcssen telefoniert werden, ohne hohe Kosten f\u00fcr die Verlegung teurer Kupferkabel mit bestimmter Kapazit\u00e4t und den Aufbau einer redundanten Verkabelung f\u00fcr die Telefonie innerhalb der Geb\u00e4ude.<\/li>\n<li>Langfristig ist die Einf\u00fchrung von IP-Telefonie im gesamten Unternehmensbereich geplant, die Verkn\u00fcpfung mit CRM-Systemen und die Umstellung aller Mitarbeiter darauf.<\/li>\n<\/ul>\n<\/li>\n<li><b>Kapazit\u00e4t der Ports:<\/b>\n<ul>\n<li>Es ist erforderlich, die aktuelle Kapazit\u00e4t der Backbone-Ports und Zugangsports zu analysieren und mindestens 25-30% f\u00fcr zuk\u00fcnftige Bed\u00fcrfnisse zu reservieren.<\/li>\n<li>Analysieren Sie die Angemessenheit der aktuellen Bandbreite der Zugangs- und Backbone-Links.<\/li>\n<li>Stellen Sie sicher, dass PoE\/PoE+-Ports f\u00fcr Ger\u00e4te aus verwandten Systemen wie Video\u00fcberwachung und Telefonie vorhanden sind.<\/li>\n<\/ul>\n<\/li>\n<li><b>Video\u00fcberwachung:<\/b>\n<ul>\n<li>Es ist geplant, das Unternehmensnetzwerk als Transportmittel f\u00fcr das Video\u00fcberwachungsnetz zu nutzen.<\/li>\n<li>Es m\u00fcssen PoE-Ports f\u00fcr die \u00dcberwachungskameras vorgesehen werden.<\/li>\n<\/ul>\n<\/li>\n<li><b>Drahtlose Systeme:<\/b>\n<ul>\n<li>Geplant ist die Implementierung einer drahtlosen Infrastruktur zur Mobilit\u00e4t der Mitarbeiter.<\/li>\n<li>Es m\u00fcssen PoE-Ports f\u00fcr die Zugangspunkte vorgesehen werden.<\/li>\n<\/ul>\n<\/li>\n<li><b>Budget, Zeitrahmen und Anforderungen an die Ausr\u00fcstung:<\/b>\n<ul>\n<li>Nutzen Sie vorhandene Hardware optimal aus. <\/li>\n<li>Ber\u00fccksichtigen Sie bei der Netzwerkplanung die M\u00f6glichkeit, die Netzwerkkapazit\u00e4t um N Jahre zu erweitern.<\/li>\n<li>Ber\u00fccksichtigen Sie bei der Netzwerkplanung die Unterst\u00fctzung aller erforderlichen Sicherheitsfunktionen \u2013 von Port-Security bis hin zu Benutzerauthentifizierung und -autorisierung \u00fcber 802.1x.<\/li>\n<li>Es ist wichtig, kritische Netzwerknoten von h\u00f6chster Priorit\u00e4t \u2013 das Kernnetz und das Rechenzentrum \u2013 zu reservieren und die M\u00f6glichkeit der Sicherung von weniger wichtigen Knoten \u2013 Verteilungsknoten \u2013 vorzusehen.<\/li>\n<li>Das Projektbudget muss eine schrittweise Finanzierung in mehreren Etappen vorsehen.<\/li>\n<li>Der Budgetbetrag \u2013 hierbei legt jedes Unternehmen selbst fest, basierend auf seinen finanziellen Kennzahlen.<\/li>\n<li>Fristen \u2013 im besten Fall gibt es keine festen Fristen, da es sich um ein internes Projekt handelt, das von den Mitarbeitern des Unternehmens umgesetzt wird. Alternativ k\u00f6nnten sie relativ angenehm sein \u2013 zum Beispiel 1 Jahr (oder mehr). Im ung\u00fcnstigsten Fall k\u00f6nnte dies zwischen 3 Monaten und einem halben Jahr liegen.<\/li>\n<\/ul>\n<\/li>\n<li><b>Aktuelle Netzwerkprobleme beheben:<\/b>\n<ul>\n<li>Paketverluste<\/li>\n<li>Probleme mit DHCP an relativ intelligenten Zugangsswitches im Zusammenhang mit der Verwendung des STP-Protokollfamilie zur Vermeidung von Schleifen an den Zugangsports.<\/li>\n<li>Die Notwendigkeit eines DHCP-Server-Interfaces in jedem VLAN der Mitarbeiter beseitigen.<\/li>\n<li>entstehende Switch-Schleifen, die durch die unkontrollierte Aktivierung von verwalteten\/unverwalteten Switches in den R\u00e4umen und den Anschluss verschiedener Ger\u00e4te an diese verursacht werden<\/li>\n<li>\u0441\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c \u0438 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c&#8230;<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nSchritt Planung \u2013 die Charakteristik des Zustands Ihres aktuellen Netzwerks h\u00e4ngt, wie bereits erw\u00e4hnt, von der Verf\u00fcgbarkeit eines hochwertigen Monitoringsystems und dem Grad seiner Dokumentation ab. In diesem Schritt m\u00fcssen Sie:<\/p>\n<ul>\n<li>mindestens das bestehende Netzwerk f\u00fcr eine weitere Analyse skizzieren<\/li>\n<li>Daten von den Ger\u00e4ten sammeln:\n<ul>\n<li>Verkehr \u00fcber die Hauptports<\/li>\n<li>Fehler an den Ports<\/li>\n<li>CPU-Auslastung und Speichernutzung der Switches und Router<\/li>\n<li>L2-L3-Schemata nach VLANs und IP-Adressen aufschl\u00fcsseln<\/li>\n<\/ul>\n<\/li>\n<li>Kabelstrecken-Schemata erstellen:\n<ul>\n<li>Faser-Schemata und Schemata f\u00fcr die Verkabelung optischer Patchfelder<\/li>\n<li>Schemata der Kupferkabelverteilungen zwischen Serverr\u00e4umen und Etagen<\/li>\n<li>Schemata der Kupferkabelverteilungen zwischen Etagen und R\u00e4umen<\/li>\n<li>\u00dcberpr\u00fcfen, ob optische Patchfelder und Patchpanels in den Serverr\u00e4umen und Schr\u00e4nken vorhanden sind<\/li>\n<\/ul>\n<\/li>\n<li>\u00dcberpr\u00fcfen der Stromversorgungsschemata in den Server- und Etagen-Schr\u00e4nken<\/li>\n<li>\u00dcberpr\u00fcfen der Verf\u00fcgbarkeit von USVs und Batterien an kritischen Knotenpunkten<\/li>\n<li>alle Daten analysieren<\/li>\n<\/ul>\n<p>\nBasierend auf den Daten aus der Vorbereitungsphase habe ich ein grobes logisches Schema erstellt:<\/p>\n<p><img decoding=\"async\" alt=\"3. Unternehmensnetzwerkdesign auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/0941c3762961d5b6502ac57971cc13a3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAls n\u00e4chstes, im Sinne eines modularen Ansatzes, m\u00fcssen die Ebenen und Module des Unternehmens hervorgehoben werden:<\/p>\n<p><img decoding=\"async\" alt=\"3. Unternehmensnetzwerkdesign auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/f4e060586cb039ea318ba83c61ed876e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDie Grenzen (Edge) werde ich in diesem Artikel nicht behandeln, aber ich m\u00f6chte kurz die grundlegenden Thesen zu jedem der Campus-Module wiederholen:<\/p>\n<ul>\n<li><b>Zugang \u2014 auf dieser Ebene sollte sichergestellt werden:<\/b>\n<ul>\n<li>die notwendige Anzahl an Ports f\u00fcr den Netzwerkzugang der Benutzer<\/li>\n<li>die Einhaltung von Sicherheitsrichtlinien \u2014 Filterung von Datenverkehr und Protokollen<\/li>\n<li>die Reduzierung von Broadcast-Dom\u00e4nen und die Segmentierung des Netzwerks mithilfe von VLANs<\/li>\n<li>die Implementierung separater VLANs f\u00fcr Sprachverkehr<\/li>\n<li>die Unterst\u00fctzung von QoS<\/li>\n<li>die Unterst\u00fctzung von PoE-Zugangports<\/li>\n<li>die Unterst\u00fctzung von IP-Multicast<\/li>\n<li>die Ausfallresistenz der aufsteigenden Verbindungen zusammen mit der Verteilungsebene (w\u00fcnschenswert)<\/li>\n<\/ul>\n<\/li>\n<li><b>Verteilung \u2014 auf dieser Ebene sollte sichergestellt werden:<\/b>\n<ul>\n<li>die notwendige Anzahl an Ports f\u00fcr den Anschluss von Zugriffsswitches<\/li>\n<li>Aggregierung und Redundanz von Switch-Verbindungen<\/li>\n<li>IP-Routing<\/li>\n<li>Paketfilterung<\/li>\n<li>die Unterst\u00fctzung von QoS<\/li>\n<li>die Ausfallresistenz auf der Ebene der Verbindungen, der Hardware und der Stromversorgung (sehr w\u00fcnschenswert)<\/li>\n<\/ul>\n<\/li>\n<li><b>Kern \u2014 sollte gew\u00e4hrleisten:<\/b>\n<ul>\n<li>hohe Geschwindigkeit bei der Paketvermittlung und -routierung<\/li>\n<li>die erforderliche Anzahl von Ports zum Anschluss von Verteilungsswitches<\/li>\n<li>Unterst\u00fctzung von IP-Routing und dynamischen Routing-Protokollen mit schneller Netzwerk-Konvergenz <\/li>\n<li>die Unterst\u00fctzung von QoS<\/li>\n<li>Sicherheitsfunktionen zum Schutz des Zugangs zu Ger\u00e4ten und der Steuerungsebene<\/li>\n<li>Fehlertoleranz auf Hardware- und Stromversorgungsebene (unbedingt erforderlich)<\/li>\n<\/ul>\n<\/li>\n<li><b>Das Rechenzentrum - die Netzebene dieses Moduls muss Folgendes gew\u00e4hrleisten:<\/b>\n<ul>\n<li>hochgeschwindigkeits Verbindungen<\/li>\n<li>die erforderliche Anzahl von Ports zum Anschluss von Servern<\/li>\n<li>Redundanz der Verbindungen sowohl zwischen Servern und Rechenzentrums-Switches als auch zwischen Rechenzentrums-Switches und dem Kernnetz (unbedingt erforderlich)<\/li>\n<li>Redundanz von Hardware und Stromversorgung (unbedingt erforderlich)<\/li>\n<li>die Unterst\u00fctzung von QoS<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nAls n\u00e4chstes m\u00fcssen wir unsere Ports und Verbindungen z\u00e4hlen und die Anforderungen festlegen.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nb\/mv\/33\/nbmv335-gib7s0tsfzcguvznpim.png\">Zugangsebene - Portberechnungstabelle<\/a><\/noindex><\/p>\n<p>Wir haben die Verteilung der Zugangspunkte nach Geb\u00e4uden erhalten. Nun gilt es, die Anforderungen an die Zugangsebene zu analysieren sowie Anmerkungen zu ber\u00fccksichtigen und L\u00f6sungsans\u00e4tze zu skizzieren.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/b7\/sz\/gx\/b7szgxg97yj0ddyej9lzt26fzx4.png\">Zugangsebene - Anforderungen und L\u00f6sungsans\u00e4tze<\/a><\/noindex><\/p>\n<p>Als N\u00e4chstes berechnen wir die Ports und Verbindungen f\u00fcr die folgenden Ebenen:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xf\/yu\/ds\/xfyudsa-ratfg_qy7oxrhn7rj8e.png\">Verteilungsebene<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/op\/5u\/ot\/op5uothcj0pvbpl7ql0cfyj7fpw.png\">Kernebene<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jr\/ie\/oe\/jrieoeexaj8cqvzzmkg5lue386i.png\">Rechenzentrale<\/a><\/noindex><\/p>\n<p>Bei der Berechnung erhielten wir Folgendes:<\/p>\n<ul>\n<li><b>Zugangsebene<\/b> \u2014 Es werden 24- und 48-Port-Zugangsswitches ben\u00f6tigt, idealerweise mit 1Gb-Zugangsports und optischen uplink-Ports SFP, die PoE unterst\u00fctzen und eine umfangreiche Funktionalit\u00e4t bieten:\n<ul>\n<li>Insgesamt werden sie 504 Zugangsports bereitstellen, was grunds\u00e4tzlich den Anforderungen an Ersatzports entspricht, falls entschieden wird, 2 Ports pro Arbeitsplatz \u2013 IP-Telefon und Datenport \u2013 zu verwenden.<\/li>\n<li>Es k\u00f6nnte sinnvoll sein, auf jeder Etage einen 48-Port-Switch mit PoE-Funktionalit\u00e4t zu verwenden, der die Zugangsports f\u00fcr die Anforderungen bereitstellt:\n<ul>\n<li>Reserve \u2013 etwa 102 Ersatzports (22 %) in den Hauptgeb\u00e4uden. F\u00fcr zus\u00e4tzliche Geb\u00e4ude etwas mehr \u2013 25 %.<\/li>\n<li>Video\u00fcberwachung<\/li>\n<li>WLAN<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b>Verteilungsebene<\/b> \u2014 Erforderlich sind Switches mit einem Portfolio von SFP-Ports von 12 bis 48 Ports, wobei mindestens 2 SFP+-Ports vorhanden sein m\u00fcssen, mit der M\u00f6glichkeit zur Stapelung und erweiterten Funktionalit\u00e4ten sowie redundanten Stromversorgungsmodulen.<\/li>\n<li><b>Kernebene<\/b> \u2014 Es werden Hochgeschwindigkeits-Switches mit 12 bis 24 SFP\/SFP+-Ports ben\u00f6tigt, die sowohl Stapelung als auch Clusterbildung mit Unterst\u00fctzung f\u00fcr MC-LAG erm\u00f6glichen. Es sollte erw\u00e4hnt werden, dass auch Routing-Mittel zur Lastenverteilung genutzt werden k\u00f6nnen. Die neuesten Generationen von L3-Switches und Routern unterst\u00fctzen ECMP mit Lastenverteilung \u00fcber 4 und mehr Routen mit identischer Metrik.<\/li>\n<li><b>Rechenzentrumsniveau<\/b> \u2014 Es werden Switches mit 8 bis 24 SFP\/SFP+-Ports ben\u00f6tigt, die sowohl Stapelung als auch Clusterbildung mit Unterst\u00fctzung f\u00fcr MC-LAG erm\u00f6glichen.<\/li>\n<\/ul>\n<p>\nDas Zielnetzwerkdiagramm sieht letztendlich so aus <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/1w\/sa\/z1\/1wsaz1id2-qf7yjjhhxspvbxepw.png\">so<\/a><\/noindex><\/p>\n<h2>Auswahl von Extreme-Switches zur Umsetzung des Projekts<\/h2>\n<p>\nNun sind wir beim Wesentlichen angekommen \u2013 dem Zeitpunkt der Auswahl der Switches f\u00fcr die Umsetzung unseres Projekts. F\u00fcr das entstandene Zielnetzwerk sind die folgenden Extreme-Switches geeignet:<\/p>\n<p>Niveau<br \/>\nModell<br \/>\nPorts<br \/>\nBeschreibung<\/p>\n<p>Kern<br \/>\nx620-16x-Base *<\/p>\n<p>x670-G2-48x-4q-Base*<br \/>\n16 x 10GE SFP+ <br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x10GE SFP+ \u0438 4&#215;40 GE QSFP+<br \/>\nF\u00fcr die grundlegenden Bed\u00fcrfnisse des Kerns:<\/p>\n<ul>\n<li>Hochgeschwindigkeitsverbindungen<\/li>\n<li>erweiterte Routing- und Sicherheitsfunktionen<\/li>\n<li>Redundanz der Stromversorgung mit zus\u00e4tzlichen Netzteilen<\/li>\n<li>Unterst\u00fctzung f\u00fcr Stapelung und Clusterbildung<\/li>\n<\/ul>\n<p>\n Ein Switch der Serie x620 erf\u00fcllt die minimalen Anforderungen.<br \/>\n Bei erweiterten Anforderungen an die Anzahl der Ports und ein breiteres Funktionsspektrum sollten Sie die Switches der Serie x670-G2 in Betracht ziehen.<\/p>\n<p> Rechenzentrum<\/p>\n<p> x620-16x-Base*<\/p>\n<p>x590-24x-1q-2c*<\/p>\n<p>x670-G2-48x-4q-Base*<\/p>\n<p> 16 x 10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x10GE SFP, 1xQSFP+, 2xQSFP28<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n 48x10GE SFP+ \u0438 4&#215;40 GE QSFP+<\/p>\n<p>F\u00fcr grundlegende Anforderungen im Rechenzentrum:<\/p>\n<ul>\n<li>Hochgeschwindigkeitsverbindungen<\/li>\n<li>Redundanz der Stromversorgung mit zus\u00e4tzlichen Netzteilen<\/li>\n<li>Unterst\u00fctzung f\u00fcr Stapelung und Clusterbildung<\/li>\n<\/ul>\n<p>\nEin Switch der Serie x620 erf\u00fcllt die minimalen Anforderungen.<br \/>\nBei erweiterten Anforderungen an die Anzahl der Ports und ein breiteres Funktionsspektrum sollten Sie die Switches der Serien x670-G2 und x590-24x-1q-2c in Betracht ziehen.<\/p>\n<p> Verteilung<\/p>\n<p> X460-G2-24x-10GE4-Base*<\/p>\n<p>X460-G2-48x-10GE4-Base*<\/p>\n<p> 24x1GE SFP, 8&#215;1000 RJ-45,\u00a04x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x1GE SFP, 4x10GE SFP+<\/p>\n<p>F\u00fcr grundlegende Anforderungen an die Verteilung:<\/p>\n<ul>\n<li>Ben\u00f6tigte Anzahl an optischen Ports<\/li>\n<li>Redundanz der Stromversorgung mit zus\u00e4tzlichen Netzteilen<\/li>\n<li>Unterst\u00fctzung f\u00fcr Stapelung und Clusterbildung<\/li>\n<li>Ben\u00f6tigte L3-Funktionalit\u00e4t<\/li>\n<\/ul>\n<p>\nDie Switches der Serie x460-G2 eignen sich hervorragend. Vorhandene redundante Netzteile mit der M\u00f6glichkeit zur Erweiterung und Hinzuf\u00fcgung von 10G-Ports, CX (zum Stapeln) und QSFP+ machen sie zu idealen Switches f\u00fcr die Verteilungsebene mit Ports von bis zu 1 Gb.<\/p>\n<p> \u0434\u043e\u0441\u0442\u0443\u043f<\/p>\n<p> X440-G2-24p-10GE4*<\/p>\n<p>X440-G2-24t-10GE4*<\/p>\n<p>X440-G2-48t-10GE4*<\/p>\n<p>X440-G2-48p-10GE4*<\/p>\n<p> 24x1000BASE-T (4 x SFP Combo), 4x10GE SFP+ (PoE Budget 380 W)<br \/>\n \u00a0<br \/>\n24x1000BASE-T (4 x SFP Combo), 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x1000BASE-T (4 x SFP Combo), 4x10GE SFP+ Kombinationsports<br \/>\n \u00a0<br \/>\n48x1000BASE-T (4 x SFP Combo), 4x10GE SFP+ Kombinationsports (PoE Budget 740 W)<\/p>\n<p>F\u00fcr Zugangsbed\u00fcrfnisse:<\/p>\n<ul>\n<li>Ben\u00f6tigte Anzahl an Zugangsports<\/li>\n<li>Unterst\u00fctzung f\u00fcr PoE\/PoE+<\/li>\n<li>Funktionalit\u00e4t und Erweiterungsm\u00f6glichkeiten der Ports<\/li>\n<li>zus\u00e4tzlicher Bonus in Form von 10Gb Ports \u201eout of the box\u201c Unterst\u00fctzung f\u00fcr Stacking<\/li>\n<\/ul>\n<p>\nIch empfehle, auf diese Produktreihe zu achten, da sie hinsichtlich der Ports, Leistung und Funktionalit\u00e4t sehr flexibel ist.<\/p>\n<p>*Die Spezifikationen der gew\u00e4hlten Switches k\u00f6nnen im ersten Artikel der Reihe eingesehen werden \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/465407\/\">\u00dcbersicht \u00fcber Extreme Switches<\/a><\/noindex><\/p>\n<p>An dieser Stelle k\u00f6nnte ich den Artikel beenden, aber ich m\u00f6chte zus\u00e4tzlich zwei Aspekte beleuchten, mit denen jeder Ingenieur bei der Erweiterung oder Modernisierung seines Netzwerks konfrontiert wird:<\/p>\n<ul>\n<li>Arbeiten mit Kabeltrassen \u2014 Glasfaser- und Kupferleitungen<\/li>\n<li>IP-Adressierung<\/li>\n<\/ul>\n<p><\/p>\n<h2>Arbeiten mit Glasfaser<\/h2>\n<p>\nOben habe ich das Zielschema pr\u00e4sentiert, das erzielt werden muss. F\u00fcr dessen Umsetzung sind folgende Verbindungen f\u00fcr die Ger\u00e4te erforderlich:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/uj\/ru\/dd\/ujrudd7kazutmqdo9vqzzj_nmyg.png\">Anzahl der Verbindungslinks<\/a><\/noindex><\/p>\n<p>Wie aus der Tabelle ersichtlich ist, betr\u00e4gt die minimale Anzahl an Fasern, die f\u00fcr die Gew\u00e4hrleistung der Ausfallsicherheit der Netzwerkebenen (Kernmodul, Rechenzentrum und Verteilung in zwei Geb\u00e4uden) erforderlich sind, \u2014 10 St\u00fcck.<\/p>\n<p>In der Phase der Netzwerkcharakterisierung haben wir festgestellt, dass im Kabel zwischen den Geb\u00e4uden nur 8 Fasern vorhanden sind. Was kann man in einer solchen Situation tun?<\/p>\n<p>Ich werde einige L\u00f6sungen vorschlagen:<\/p>\n<ul>\n<li>Der erste naheliegende Schritt besteht darin, die freien Fasern im Kabel zwischen Geb\u00e4ude 1 \u2013 Block 1 und Block 1 \u2013 Geb\u00e4ude 2 zu nutzen (wie aus der Tabelle ersichtlich, werden nur 2 von 8 Fasern in jedem Kabel verwendet). Dazu gen\u00fcgt es, optische Patchfelder zwischen den Verteilern in Block 1 zu installieren und gegebenenfalls SFP-Module mit einem entsprechenden optischen Budget zu verwenden.<\/li>\n<li>Der zweite Schritt ist die m\u00f6gliche Anwendung der CWDM-Technologie \u2013 die Verdichtung von Tr\u00e4gerspektren innerhalb einer einzelnen Faser. Diese Technologie ist wesentlich g\u00fcnstiger als DWMD und recht einfach umzusetzen. Dabei werden haupts\u00e4chlich Anforderungen an die Qualit\u00e4t der optischen Fasern und an SFP\/SFP+ Transceiver mit spezifischer L\u00e4nge und Budget gestellt. Wie ich bereits in einem vorherigen Artikel erw\u00e4hnt habe, kann die F\u00e4higkeit der Switches, Transceiver von Drittanbietern zu erkennen, unser Leben erheblich erleichtern und die Investitionskosten f\u00fcr den Bau zus\u00e4tzlicher optischer Kabel senken.<\/li>\n<li>Im dritten Schritt sollte man die M\u00f6glichkeit in Betracht ziehen, die Fasern durch die Verlegung zus\u00e4tzlicher optischer Kabel zu erweitern.<\/li>\n<\/ul>\n<p>\nAls N\u00e4chstes betrachten wir die Anzahl der Fasern zwischen den Geb\u00e4uden mit installierten Verteilungsswitches und zus\u00e4tzlichen Geh\u00e4usen 2-10. Auch hier ist die Situation nicht eindeutig:<\/p>\n<ul>\n<li>Erstens fehlen die Fasern, um unser Zielschema umzusetzen \u2013 f\u00fcr jeden Switch sind 2 Fasern vorgesehen (wie wir uns erinnern, haben wir Kabel mit 4 Fasern f\u00fcr jedes Geh\u00e4use).<\/li>\n<li>Zweitens, selbst wenn ausreichend Fasern zwischen den Geb\u00e4uden vorhanden sind, werden innerhalb der Geh\u00e4use MMF-Fasern verwendet, die es uns nicht erm\u00f6glichen, einfach SMF- und MMF-Fasern zu verbinden (ich spreche von Entfernungen zwischen den Geb\u00e4uden von mehr als 300-400 Metern).<\/li>\n<\/ul>\n<p>\nIn solchen F\u00e4llen k\u00f6nnen die folgenden Optionen in Betracht gezogen werden:<\/p>\n<ul>\n<li>Jeden Switch mit SMF-Fasern ausstatten:\n<ul>\n<li>Wenn der Abstand es zul\u00e4sst, k\u00f6nnen zus\u00e4tzliche lange Patchkabel zwischen den Switches verlegt werden. Fr\u00fcher haben wir Patchkabel mit einer L\u00e4nge von 30-50 m verwendet.<\/li>\n<li>Ein relativ g\u00fcnstiges, niederkapazitives optisches SMF-Kabel zwischen den Schr\u00e4nken verlegen.<\/li>\n<li>Im \u00e4u\u00dfersten Fall verschiedene SMF-MMF-Umsetzer verwenden.<\/li>\n<\/ul>\n<\/li>\n<li>Um die verwendeten Fasern zwischen den Geb\u00e4uden zu minimieren, kann man:\n<ul>\n<li>Nutzen Sie die Funktionalit\u00e4t der Stacking von X440-G2 Access-Switches \u2013 dabei verwenden Sie jeweils 1 SMF-Faser zu jedem Switch auf der Etage, wodurch anstelle von 6 Fasern und Ports nur 3 Fasern und Ports auf jeder Seite ben\u00f6tigt werden.<\/li>\n<li>Verwenden Sie 2 Fasern, um den ersten Switch im Zweig und den letzten zu verbinden. Aggregieren Sie die Links an den Grenz-Access-Switches und nutzen Sie STP-Protokolle in dem entstandenen Ring.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><\/p>\n<h2>IP-Adressierung<\/h2>\n<p>\nHier werde ich eine Beispielrechnung f\u00fcr die Adressierung in unserem Schema pr\u00e4sentieren.<\/p>\n<p>Momentan haben wir mehrere B-Klassen-Netze \u2013 172.16.0.0\/16. Bei der Berechnung des IP-Adressraums werde ich mich an folgenden \u00dcberlegungen orientieren:<\/p>\n<ul>\n<li>4 Bits des zweiten Oktetts werden die Geb\u00e4ude kennzeichnen \u2013 172.16.0.0\/12.<\/li>\n<li>Das 3. Oktett wird die Etagenzahl im Geb\u00e4ude kennzeichnen.<\/li>\n<li>Das 3. Oktett = 255 wird f\u00fcr point-to-point Verbindungen der Ger\u00e4te und das Management-Netzwerk reserviert.<\/li>\n<li>Ein Management-VLAN pro Etage zur Verwaltung der Switches.<\/li>\n<li>Ein Benutzer-VLAN pro Switch (im Durchschnitt 24 Ports).<\/li>\n<li>Ein Voice-VLAN pro Switch (im Durchschnitt 24 Ports).<\/li>\n<li>Ein VLAN f\u00fcr das Video\u00fcberwachungssystem pro Etage.<\/li>\n<li>Ein VLAN f\u00fcr Wi-Fi-Ger\u00e4te pro Etage.<\/li>\n<\/ul>\n<p>\nIch habe ungef\u00e4hr solche Tabellen erstellt:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/38\/on\/b-\/38onb-zb_bxkqmlqumaun-njeok.png\">Netz 172.16.0.0\/14<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/bm\/bz\/jvbmbz6iubrckcf--cicerot_1y.png\">Netz 172.20.0.0\/14<\/a><\/noindex><\/p>\n<p>In der obigen Tabelle habe ich eine beispielhafte Zuordnung von Netzwerken zu Geb\u00e4uden und Etagen auf der einen Seite sowie zu Netzwerken (Benutzer-, Verwaltungs- und Dienstnetzen) auf der anderen Seite dargestellt.<\/p>\n<p>Tats\u00e4chlich ist die Wahl des privaten Netzes 172.16.0.0\/12 nicht optimal, da sie die Anzahl der m\u00f6glichen Netzwerke (von 16 auf 31) f\u00fcr Geb\u00e4ude einschr\u00e4nkt. Au\u00dferdem gibt es auch externe B\u00fcros, die ebenfalls Netzwerkbl\u00f6cke ben\u00f6tigen. Eine m\u00f6glicherweise bessere Option k\u00f6nnte die Verwendung von 10.0.0.0\/8-Netzen sein oder eine gemeinsame Nutzung von 172.16.0.0\/12-Netzen (zum Beispiel f\u00fcr interne Zwecke und Server) und 10.0.0.0\/8 (f\u00fcr Benutzer-Netzwerke).<\/p>\n<p>Insgesamt ist der Ansatz zur Zuweisung von IP-Netzen ebenfalls modular und es ist w\u00fcnschenswert, die Regeln zur Aggregation von Subnetzen in ein Summary-Netz auf den Verteilungsebenen sowie auf den Grenzroutern in den Au\u00dfenstellen zu befolgen. Dies geschieht aus verschiedenen Gr\u00fcnden:<\/p>\n<ul>\n<li>zur Minimierung der Routing-Tabellen auf Routern<\/li>\n<li>zur Minimierung des Dienstverkehrs von Routing-Protokollen (in allen m\u00f6glichen Update-Nachrichten, wenn untergeordnete Subnetze nicht verf\u00fcgbar sind)<\/li>\n<li>zur Vereinfachung der Verwaltung und besseren Lesbarkeit von L3-Netzwerken<\/li>\n<\/ul>\n<p>\nEs ist wichtig zu beachten, dass die Leistung moderner Router viel h\u00f6her ist als vor 15 bis 20 Jahren. Sie k\u00f6nnen gr\u00f6\u00dfere Routing-Tabellen im Arbeitsspeicher halten, und das Preis-Leistungs-Verh\u00e4ltnis der Kommunikationskan\u00e4le hat sich im Vergleich zur Zeit des h\u00e4ufigen Einsatzes von E1\/T1-Str\u00f6men (G.703) verbessert.<\/p>\n<h2>Fazit<\/h2>\n<p>\nFreunde, in diesem Artikel habe ich versucht, die grundlegenden Prinzipien des Designs von Campusnetzwerken so kurz wie m\u00f6glich zu erl\u00e4utern. Ja, der Inhalt ist ziemlich umfangreich, und das, obwohl ich Themen wie die folgenden nicht behandelt habe:<\/p>\n<ul>\n<li>die Organisation der Unternehmensgrenze (das ist eine eigene Geschichte mit eigenen Switches, Border-Routern, Firewalls, IPS\/IDS-Systemen, DMZ, VPN und anderen Komponenten)<\/li>\n<li>die Organisation von Wi-Fi-Netzen<\/li>\n<li>die Organisation von VoIP-Netzen<\/li>\n<li>die Organisation von Rechenzentren<\/li>\n<li>Sicherheit (das ist ebenfalls ein eigenes Universum, das in Umfang und Anforderungen der Planung der reinen Netzwerk-Infrastruktur nicht nachsteht und manchmal sogar \u00fcbertrifft)<\/li>\n<li>Energieversorgung<\/li>\n<li>die Liste k\u00f6nnte noch weiter fortgesetzt werden<\/li>\n<\/ul>\n<p>\nDie Planung und der Aufbau eines Unternehmensnetzwerks sind in der Tat eine komplexe Aufgabe, die viel Zeit und Ressourcen erfordert.<\/p>\n<p>Ich hoffe jedoch, dass Ihnen mein Artikel hilft, die Grundlagen zu verstehen und diese Herausforderung anzugehen.<\/p>\n<p>Dies ist bei weitem nicht der letzte Artikel \u00fcber <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme Networks<\/a><\/noindex>, also bleiben Sie dran f\u00fcr Updates (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/475332\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52795","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-16T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Design des Unternehmensnetzwerks mit Extreme Switches | ProHoster","description":"Guten Tag, Freunde! Heute setze ich meine Reihe \u00fcber Extreme Switches mit einem Artikel zur Planung von Unternehmensnetzwerken fort. Ich werde versuchen, so pr\u00e4gnant wie m\u00f6glich zu beschreiben: den modularen Ansatz f\u00fcr die Planung von Unternehmensnetzwerken zu erl\u00e4utern, die Arten des Aufbaus eines der wichtigsten Module des Unternehmensnetzwerks \u2013 das Backbone-Netz (IP-Campus) \u2013 zu untersuchen, die Vor- und Nachteile von Redundanzm\u00f6glichkeiten f\u00fcr kritische Knoten im Netzwerk anhand eines abstrakten Beispiels zu beschreiben und zu planen\/aktualisieren.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-16T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52795","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:37:30","updated":"2026-01-24 04:55:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=52795"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52795\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=52795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=52795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=52795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}