{"id":52795,"date":"2019-11-17T00:00:00","date_gmt":"2019-11-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme"},"modified":"2020-02-18T14:00:35","modified_gmt":"2020-02-18T11:00:35","slug":"3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","title":{"rendered":"3. Entwurf des Unternehmensnetzwerks auf Extreme-Switches","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Entwurf des Unternehmensnetzwerks auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/6e7d22b08dcfd1f7fe5eb592f271c1bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nGuten Tag, Freunde! Heute setze ich die Reihe fort, die sich mit <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme-Switches<\/a><\/noindex> dem Entwurf eines Unternehmensnetzwerks widmet.<\/p>\n<p>In diesem Artikel werde ich versuchen, so pr\u00e4gnant wie m\u00f6glich:<\/p>\n<ul>\n<li>den modularen Ansatz f\u00fcr das Entwerfen von Unternehmensnetzwerken zu beschreiben, <\/li>\n<li>die Arten des Aufbaus eines der wichtigsten Module des Unternehmensnetzwerks \u2014 dem Backbone-Netz (ip-campus) \u2014 zu betrachten,<\/li>\n<li>die Vor- und Nachteile der Varianten zur Redundanz kritischer Netzwerk-Es zu beschreiben, <\/li>\n<li>an einem abstrahierten Beispiel ein kleines Unternehmensnetzwerk zu planen\/zu modernisieren,<\/li>\n<li>Extreme-Switches f\u00fcr das geplante Netzwerk auszuw\u00e4hlen,<\/li>\n<li>mit Fasern und IP-Adressierung zu arbeiten.<\/li>\n<\/ul>\n<p>\nDieser Artikel wird vor allem f\u00fcr Netzwerk-Ingenieure und Netzwerkadministratoren von Unternehmen interessant sein, die gerade ihren Weg als Netzwerker beginnen, und weniger f\u00fcr erfahrene Ingenieure, die viele Jahre in Telekommunikationsunternehmen oder in gro\u00dfen Unternehmen mit geografisch verteilten Netzwerken gearbeitet haben.<\/p>\n<p>In jedem Fall bitte ich die Interessierten, weiterzulesen. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Modularer Ansatz f\u00fcr das Netzdesign<\/h2>\n<p>\nIch beginne meinen Artikel mit einem ziemlich beliebten modularen Ansatz beim Entwerfen von Netzwerken, der es erm\u00f6glicht, das Puzzle aus Netzwerkst\u00fccken zu einem vollst\u00e4ndigen Bild zusammenzuf\u00fcgen.<\/p>\n<p>Zuerst etwas Abstraktion \u2014 ich stelle mir diesen Ansatz sehr oft wie ein Zoom auf geografischen Karten vor, wobei im ersten Ansatz das Land sichtbar ist, im zweiten die Regionen, im dritten die St\u00e4dte usw.<\/p>\n<p>Als Beispiel betrachten wir folgendes Beispiel:<\/p>\n<ul>\n<li>1. Ansatz \u2014 das gesamte Unternehmensnetzwerk stellt sich als eine Reihe verschiedener Ebenen dar:\n<ul>\n<li>Backbone-Netz oder Campus<\/li>\n<li>Grenzebene<\/li>\n<li>Betriebsanbieter-Ebene<\/li>\n<li>Abgelegene Zonen<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>2. Ansatz \u2014 jede dieser Ebenen wird in separate Module unterteilt\n<ul>\n<li>Das Backbone-Netz oder Campus besteht aus:\n<ul>\n<li>einem 3- oder 2-stufigen Modul, das das Unternehmensnetzwerk und seine Ebenen \u2014 Zugang, Verteilung und\/oder Kern \u2014 beschreibt,<\/li>\n<li>einem Modul, das das Rechenzentrum \u2014 den Datenverarbeitungszentrum (praktisch den Serverteil der Infrastruktur) \u2014 beschreibt,<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>die Grenzebene besteht ihrerseits aus:\n<ul>\n<li>einem Modul f\u00fcr die Internetverbindung,<\/li>\n<li>einem WAN- und MAN-Modul, das f\u00fcr die Verbindung geografisch verteilter Unternehmensobjekte zust\u00e4ndig ist,<\/li>\n<li>einem Modul zur Erstellung von VPN-Tunneln und Remote-Access-Zug\u00e4ngen.<\/li>\n<li>Oft kommen bei vielen kleinen Unternehmen mehrere dieser Module oder sogar alle in einem kompaktiert vor.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Anbieter-Ebene:\n<ul>\n<li>In dieser Ebene befinden sich Verbindungen \u201ein die Au\u00dfenwelt\u201c \u2013 dunkle Glasfasern (Miete von Fasern bei Betreibern), Kommunikationskan\u00e4le (Ethernet, G.703 usw.), Internetzugang.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Fernzugriffsebene:\n<ul>\n<li>In der Regel handelt es sich dabei um Zweigstellen des Unternehmens, die innerhalb einer Stadt, Region, eines Landes oder sogar von Kontinenten verteilt sind.<\/li>\n<li>Auch in diesen Bereich kann ein Backup-Rechenzentrum fallen, das die Arbeit des Hauptzentrums dupliziert.<\/li>\n<li>Und nat\u00fcrlich auch, zunehmend popul\u00e4r, \u2013 Teleworker (entfernte Arbeitspl\u00e4tze).<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Dritte Ann\u00e4herung \u2013 jeder der Module wird in kleinere Module oder Ebenen unterteilt. Zum Beispiel in Campus-Netzen:\n<ul>\n<li>Das dreistufige Netzwerk unterteilt sich in:\n<ul>\n<li>Zugangsebene<\/li>\n<li>Verteilungsebene<\/li>\n<li>Kernebene<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>In komplexeren F\u00e4llen kann ein Rechenzentrum unterteilt werden in:\n<ul>\n<li>zweistufige oder dreistufige Netzwerke<\/li>\n<li>Serverteil<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nAlles oben Beschriebene werde ich in der folgenden vereinfachten Darstellung darstellen:<\/p>\n<p><img decoding=\"async\" alt=\"3. Entwurf des Unternehmensnetzwerks auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/94cd494f2b2bb2c61aa1e6b4c150c09c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWie aus der obigen Abbildung ersichtlich ist, hilft der modulare Ansatz, das Gesamtbild in einzelne Elemente zu detaillieren und zu strukturieren, mit denen man sp\u00e4ter arbeiten kann.<\/p>\n<p>In diesem Artikel werde ich mich auf die Campus-Enterprise-Ebene konzentrieren und sie genauer beschreiben.<\/p>\n<h2>Arten von IP-CAMPUS-Netzwerken<\/h2>\n<p>\nW\u00e4hrend meiner Zeit bei einem Anbieter und insbesondere sp\u00e4ter als Integrator bin ich auf unterschiedliche \"Reife\" der Netzwerke der Kunden gesto\u00dfen. Der Begriff Reife ist nicht zuf\u00e4llig gew\u00e4hlt, da es h\u00e4ufig F\u00e4lle gibt, in denen die Netzwerkstruktur mit der Expansion des Unternehmens w\u00e4chst, was grunds\u00e4tzlich nachvollziehbar ist.<\/p>\n<p>In einem kleinen Unternehmen, das sich in einem einzigen Geb\u00e4ude befindet, kann das Unternehmensnetzwerk nur aus einem Border-Router bestehen, der die Rolle einer Firewall \u00fcbernimmt, mehreren Zugangsswitches und ein oder zwei Servern.<\/p>\n<p>Ich nenne ein solches Netzwerk f\u00fcr mich \"einstufiges\" Netzwerk \u2013 es gibt absolut keine offensichtliche Kernebene, die Verteilungsebene ist auf den Border-Router (mit Firewall-, VPN- und m\u00f6glicherweise Proxy-Funktionen) verschoben, und die Zugangsswitches bedienen sowohl die Computer der Mitarbeiter als auch die Server.<\/p>\n<p><img decoding=\"async\" alt=\"3. Entwurf des Unternehmensnetzwerks auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/fe05e9fc0e26ffb37a8a291aa9c721c5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIm Falle eines Unternehmenswachstums \u2013 einer Zunahme der Mitarbeiterzahl, der Dienste und der Server \u2013 muss man oft:<\/p>\n<ul>\n<li>die Anzahl der Switches im Netzwerk und der Zugangsports erh\u00f6hen<\/li>\n<li>die Serverressourcen erh\u00f6hen<\/li>\n<li>sich mit Broadcast-Domains auseinandersetzen \u2013 Netzwerk-Segmentierung und Routing zwischen Segmenten implementieren<\/li>\n<li>St\u00f6rungen im Netzwerk bek\u00e4mpfen, die zu Ausfallzeiten bei den Mitarbeitern f\u00fchren, da dies zus\u00e4tzliche finanzielle Kosten f\u00fcr die Unternehmensf\u00fchrung mit sich bringt (der Mitarbeiter steht still, das Gehalt wird gezahlt, aber die Arbeit wird nicht erledigt)<\/li>\n<li>bei der Bek\u00e4mpfung von St\u00f6rungen \u00fcber die Redundanz kritischer Netzwerkkomponenten nachdenken \u2013 Router, Switches, Server und Dienste<\/li>\n<li>die Sicherheitsrichtlinien versch\u00e4rfen, da sich kommerzielle Risiken ergeben k\u00f6nnen und wiederum \u2013 f\u00fcr einen stabileren Betrieb des Netzwerks<\/li>\n<\/ul>\n<p>\nAll dies f\u00fchrt dazu, dass der Ingenieur (Netzwerkadministrator) fr\u00fcher oder sp\u00e4ter \u00fcber die richtige Netzwerkkonzeption nachdenkt und zu einem zweistufigen Modell gelangt.<\/p>\n<p>Dieses Modell hebt deutlich zwei Ebenen hervor \u2013 die Zugangsebene und die Verteilungsebene, die gleichzeitig die Kern-Ebene (collapsed-core) ist.<\/p>\n<p>Die kombinierte Verteilungs- und Kernebene erf\u00fcllt folgende Funktionen:<\/p>\n<ul>\n<li>sie aggregiert die Links von den Zugangsswitches <\/li>\n<li>f\u00fchrt die Segmentierung des Netzwerks ein \u2013 da es so viele Benutzer und Ger\u00e4te gibt, die nicht in ein \/24-Netz passen, und wenn sie es tun, verursachen Broadcast-St\u00fcrme st\u00e4ndig St\u00f6rungen (insbesondere wenn Benutzer helfen, indem sie Schleifen erzeugen)<\/li>\n<li>stellt die Verbindung zwischen benachbarten Segmenten von Switches (\u00fcber schnellere Verbindungen) sicher<\/li>\n<li>stellt die Verbindung zwischen Benutzern und ihren Ger\u00e4ten sowie dem Serverfarm her, die zu diesem Zeitpunkt ebenfalls in ein separates Netzwerksegment \u2013 Rechenzentrum \u2013 \u0432\u044b\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f.<\/li>\n<li>beginnt zusammen mit den Zugangsswitches, in gewissem Ma\u00dfe, Sicherheitsrichtlinien zu gew\u00e4hrleisten, die zu diesem Zeitpunkt im Unternehmen aufkommen. Das Unternehmen w\u00e4chst, die kommerziellen Risiken wachsen ebenfalls (hierunter verstehe ich nicht nur Regelungen zur Gesch\u00e4ftsgeheimhaltung, Zugangspolitiken usw., sondern auch grundlegende Ausfallzeiten im Netzwerk und bei den Mitarbeitern).<\/li>\n<\/ul>\n<p>\nSomit w\u00e4chst das Netzwerk fr\u00fcher oder sp\u00e4ter zu einem zweistufigen Modell an:<\/p>\n<p><img decoding=\"async\" alt=\"3. Entwurf des Unternehmensnetzwerks auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/e327c876c5fe9ad45932b014957e3796.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIn diesem Modell gibt es besondere Anforderungen sowohl an die Access-Switches, die die Links von Benutzern und Netzwerkger\u00e4ten (Drucker, Access Points, VoIP-Ger\u00e4te, IP-Telefone, IP-Kameras usw.) aggregieren, als auch an die Verteilungs- und Kernswitches.<\/p>\n<p>Access-Switches m\u00fcssen intelligenter und funktioneller sein, um den Anforderungen an Leistung, Sicherheit und Flexibilit\u00e4t des Netzwerks gerecht zu werden, und sie m\u00fcssen:<\/p>\n<ul>\n<li>verschiedene Arten von Zugangs- und Backbone-Ports haben \u2014 idealerweise mit der M\u00f6glichkeit zur Skalierung sowohl des Datenverkehrs als auch der Anzahl der Ports<\/li>\n<li>\u00fcber ausreichende Switching-Kapazit\u00e4t und Bandbreite verf\u00fcgen<\/li>\n<li>\u00fcber die erforderlichen Sicherheitsfunktionen verf\u00fcgen, die mit der aktuellen Sicherheitsrichtlinie \u00fcbereinstimmen (und idealerweise auch mit zuk\u00fcnftigen Anforderungen umgehen k\u00f6nnen)<\/li>\n<li>die M\u00f6glichkeit bieten, schwer zug\u00e4ngliche Netzwerkger\u00e4te mit der M\u00f6glichkeit zur remote Neustartversorgung (PoE, PoE+) mit Strom zu versorgen<\/li>\n<li>die M\u00f6glichkeit bieten, die eigene Stromversorgung zu reservieren, um dies dort zu nutzen, wo es notwendig ist<\/li>\n<li>m\u00f6glichst weiteres Wachstumspotenzial f\u00fcr Funktionen haben \u2014 ein h\u00e4ufiges Beispiel ist, dass ein Access-Switch im Laufe der Zeit zu einem Verteilungsswitch wird<\/li>\n<\/ul>\n<p>\nAn Verteilungsswitches werden ebenfalls entsprechende Anforderungen gestellt:<\/p>\n<ul>\n<li>sowohl hinsichtlich der Backbone-Abw\u00e4rtsports in Richtung Access-Switches als auch in Richtung Peer-Interfaces benachbarter Verteilungsswitches (und sp\u00e4ter m\u00f6glicher Uplink-Interfaces in Richtung Kern)<\/li>\n<li>hinsichtlich der L2- und L3-Funktionen<\/li>\n<li>hinsichtlich der Sicherheitsfunktionen<\/li>\n<li>hinsichtlich der Gew\u00e4hrleistung von Fehlertoleranz (Redundanz, Clusterbildung und Redundanz der Stromversorgung)<\/li>\n<li>hinsichtlich der Gew\u00e4hrleistung von Flexibilit\u00e4t bei der Verkehrsverteilung<\/li>\n<li>m\u00f6glichst weiteres Wachstumspotenzial f\u00fcr Funktionen haben (die Transformation eines Aggregation ger\u00e4tes im Laufe der Zeit in einen Kern)<\/li>\n<li>In einigen F\u00e4llen kann es sinnvoll sein, PoE, PoE+-Ports an Verteilungsswitches zu verwenden.<\/li>\n<\/ul>\n<p>\nMehr ist besser: Wenn die Unternehmensf\u00fchrung eine Politik des aktiven Wachstums und der Entwicklung verfolgt, wird sich das Netzwerk auch weiterhin entwickeln \u2013 das Unternehmen kann beginnen, benachbarte Geb\u00e4ude zu mieten, eigene Geb\u00e4ude zu errichten oder kleinere Konkurrenten aufzukaufen, wodurch die Anzahl der Arbeitspl\u00e4tze f\u00fcr die Mitarbeiter steigt. Gleichzeitig erfolgt auch das Wachstum des Netzwerks, was Folgendes erfordert:<\/p>\n<ul>\n<li>Bereitstellung von Arbeitspl\u00e4tzen f\u00fcr Mitarbeiter \u2013 neue Zugriffsswitches mit Zugangports sind erforderlich<\/li>\n<li>Vorhandensein neuer Verteilungsswitches zur Aggregation von Links von den Zugriffsswitches<\/li>\n<li>Aufbau neuer sowie Modernisierung bestehender Kommunikationsleitungen <\/li>\n<\/ul>\n<p>\nAls Folge steigt das Datenaufkommen aus folgenden Gr\u00fcnden:<\/p>\n<ul>\n<li>wegen der Zunahme von Zugriffports und entsprechend der Nutzer des Netzwerks<\/li>\n<li>wegen des Anstiegs des Datenverkehrs angrenzender Teilsysteme, die das Unternehmensnetzwerk als Transportmittel w\u00e4hlen \u2013 Telefonie, Sicherheit, Ingenieurssysteme usw.<\/li>\n<li>wegen der Einf\u00fchrung zus\u00e4tzlicher Dienste \u2013 mit dem Wachstum des Personals entstehen neue Abteilungen, die bestimmte Software ben\u00f6tigen<\/li>\n<li>die Rechenleistung des Rechenzentrums w\u00e4chst, um den Anforderungen der Infrastruktur und Anwendungen gerecht zu werden<\/li>\n<li>die Sicherheitsanforderungen an das Netzwerk und die Informationen steigen \u2013 die ber\u00fchmte CIA-Dreiergruppe (Spa\u00df), wenn wir es ernst meinen, dann CIA \u2013 Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit:\n<ul>\n<li>In diesem Zusammenhang steigen die zus\u00e4tzlichen Anforderungen hinsichtlich der Ausfallsicherheit und Redundanz an kritische Netzwerkebenen \u2013 Verteilung und Rechenzentrum<\/li>\n<li>erneut steigt der Datenverkehr aufgrund der Einf\u00fchrung neuer Sicherheitsysteme \u2013 beispielsweise RKI usw.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nFr\u00fcher oder sp\u00e4ter wird das Wachstum von Datenverkehr, Diensten und Nutzern zur Notwendigkeit f\u00fchren, eine zus\u00e4tzliche Netzwerkschicht einzuf\u00fchren \u2013 das Kernnetz, das eine Hochgeschwindigkeits-Schaltung\/Routing von Paketen unter Verwendung hochleistungsf\u00e4higer Verbindungen durchf\u00fchren wird.<\/p>\n<p>Zu diesem Zeitpunkt kann das Unternehmen auf ein 3-Ebenen-Netzwerkmodell umsteigen:<\/p>\n<p><img decoding=\"async\" alt=\"3. Entwurf des Unternehmensnetzwerks auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/83b2672c654a223af8a34b78c3ab02d6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWie im obigen Bild zu sehen ist, umfasst ein solches Netzwerk eine Kernschicht, die hochgeschwindigkeits Links von Verteilungsswitches aggregiert. Daher werden auch an die Kernswitches Anforderungen hinsichtlich:<\/p>\n<ul>\n<li>der Bandbreite der Schnittstellen \u2013 1GE, 2.5GE, 10GE, 40GE, 100GE<\/li>\n<li>Switching-Kapazit\u00e4t und Weiterleitungsleistung des Switches<\/li>\n<li>Schnittstellentypen \u2013 1000BASE-T, SFP, SFP+, QSFP, QSFP+<\/li>\n<li>Anzahl und Arten von Schnittstellen<\/li>\n<li>Redundanzm\u00f6glichkeiten (Stacking, Clustering, Redundanz von Managementkarten (relevant f\u00fcr modulare Switches), Stromversorgung Redundanz usw.)<\/li>\n<li>Funktionalit\u00e4t<\/li>\n<\/ul>\n<p>\nAuf dieser Netzwerkebene ist eine technische Modifikation definitiv notwendig:<\/p>\n<ul>\n<li>Redundanz von Knoten und Verbindungen im Kern (sehr, sehr, sehr w\u00fcnschenswert)<\/li>\n<li>Redundanz von Knoten und Links in der Verteilungsebene (je nach Kritikalit\u00e4t)<\/li>\n<li>Redundanz von Verbindungslinien zwischen Zugangsswitches und Verteiler-Ebenen (nach Bedarf)<\/li>\n<li>Einf\u00fchrung von Protokollen f\u00fcr dynamisches Routing<\/li>\n<li>Lastenverteilung sowohl im Kern als auch in den Verteilungs- und Zugangsebenen (bei Bedarf)<\/li>\n<li>Implementierung zus\u00e4tzlicher Dienste \u2013 sowohl Transport- als auch Sicherheitsdienste (bei Bedarf)<\/li>\n<\/ul>\n<p>\nsowie rechtliche Vorgaben, die die Netzwerk-Sicherheitsrichtlinie des Unternehmens definieren, welche die allgemeine Sicherheitsrichtlinie erg\u00e4nzt in Bezug auf:<\/p>\n<ul>\n<li>Anforderungen an die Implementierung und Konfiguration bestimmter Sicherheitsfunktionen auf Zugangsswitches und Verteilungsswitches<\/li>\n<li>Zugriffs-, \u00dcberwachungs- und Managementanforderungen f\u00fcr die Netzwerkausr\u00fcstung (Protokolle f\u00fcr Fernzugriff, zul\u00e4ssige Segmente im Netzwerkmanagement, Protokollierungseinstellungen usw.)<\/li>\n<li>Anforderungen an die Redundanz<\/li>\n<li>Anforderungen zur Bildung eines minimal erforderlichen ZI-Pakets<\/li>\n<\/ul>\n<p>\nIn diesem Abschnitt habe ich die Entwicklung des Netzwerks und des Unternehmens von mehreren Switches und ein paar Dutzend Mitarbeitern zu mehreren Dutzend (vielleicht sogar Hunderten von Switches) und mehreren Hundert (wenn nicht Tausenden) von nur denjenigen Mitarbeitern, die direkt im Netzwerk des Unternehmens arbeiten, kurz beschrieben (es gibt schlie\u00dflich auch noch Produktionsabteilungen und Ingenieurnetzwerke).<br \/>\nEs ist klar, dass eine solche \"wunderbare\" und schnelle Entwicklung des Unternehmens in der Realit\u00e4t nicht erfolgt.<br \/>\nIn der Regel vergehen Jahre, bis ein Unternehmen und ein Netzwerk von ihrer anf\u00e4nglichen Stufe 1 auf die von mir beschriebene Stufe 3 gewachsen sind.<\/p>\n<p>Warum schreibe ich all diese plakativen Wahrheiten? Weil ich hier einen Begriff wie ROI \u2013 Return on Investment (Rendite\/Amortisation von Investitionen) erw\u00e4hnen m\u00f6chte und die Seite betrachten will, die direkt die Auswahl von Netzwerkausr\u00fcstung betrifft.<\/p>\n<p>Bei der Auswahl der Hardware w\u00e4hlen Netzwerkingenieure und ihre Vorgesetzten h\u00e4ufig Ger\u00e4te basierend auf zwei Faktoren \u2013 dem aktuellen Preis der Hardware und der minimalen technischen Funktionalit\u00e4t, die derzeit f\u00fcr die L\u00f6sung einer spezifischen Aufgabe oder von Aufgaben erforderlich ist (zur Beschaffung von Hardware f\u00fcr die Redundanz werde ich im Folgenden berichten).<\/p>\n<p>Dabei werden selten die M\u00f6glichkeiten des zuk\u00fcnftigen \u201eWachstums\u201c der Hardware ber\u00fccksichtigt. Wenn die Situation entsteht, in der die Hardware ihre Funktionalit\u00e4t oder Leistung ersch\u00f6pft hat, wird in der Folge leistungsst\u00e4rkere und funktionale Hardware erworben, w\u00e4hrend die alte entweder ins Lager gegeben oder irgendwo im Netzwerk abgestellt wird nach dem Prinzip \u201edamit es steht\u201c (diese Vorgehensweise tr\u00e4gt \u00fcbrigens auch zur Entstehung eines gro\u00dfen Zoos an Hardware und zur Anschaffung einer Vielzahl von Informationssystemen bei, die damit arbeiten).<\/p>\n<p>Somit ist anstelle des Kaufs eines Teils der Lizenzen f\u00fcr zus\u00e4tzliche Funktionalit\u00e4t und Leistung, die viel g\u00fcnstiger sind als neue leistungsst\u00e4rkere Hardware, oftmals der Kauf neuer Ger\u00e4te erforderlich, was zu folgenden Mehrkosten f\u00fchrt:<\/p>\n<ul>\n<li>Das Netzwerk w\u00e4chst oft langsam, und die Erweiterung der Funktionalit\u00e4t oder Leistung des Switches in Ihrem Netzwerk k\u00f6nnte noch lange ausreichen.<\/li>\n<li>Es ist kein Geheimnis, dass die Hardware ausl\u00e4ndischer Anbieter an ausl\u00e4ndische W\u00e4hrungen (Dollar oder Euro) gebunden ist. Um ehrlich zu sein \u2013 der Anstieg des Dollars oder Euro (oder die zeitweilige Mini-Abwertung des Rubels, je nach Betrachtungsweise) f\u00fchrt dazu, dass Dollar vor zehn Jahren und Dollar heute aus Sicht des Rubels v\u00f6llig unterschiedliche Dinge sind.<\/li>\n<\/ul>\n<p>\nZusammenfassend m\u00f6chte ich anmerken, dass der Kauf von Netzwerkhardware mit einer breiteren Funktionalit\u00e4t jetzt zu langfristigen Einsparungen f\u00fchren kann. <br \/>\nHier betrachte ich die Kosten f\u00fcr die Anschaffung von Hardware im Kontext der Investition in mein Netzwerk und meine Infrastruktur.<\/p>\n<p>Somit halten sich viele Anbieter (nicht nur Extreme) an das Prinzip \u201epay-as-you-grow\u201c, indem sie in die Hardware eine Vielzahl von Funktionalit\u00e4ten und M\u00f6glichkeiten zur Leistungssteigerung der Schnittstellen integrieren, die sp\u00e4ter durch den Kauf zus\u00e4tzlicher Lizenzen aktiviert werden. Au\u00dferdem bieten sie modulare Switches mit einer breiten Palette von Schnittstellen- und Prozessorkarten sowie die M\u00f6glichkeit zur sukzessiven Erweiterung sowohl ihrer Anzahl als auch ihrer Leistung an.<\/p>\n<h2>Reservierung kritischer Knoten<\/h2>\n<p>\nIn diesem Abschnitt des Artikels m\u00f6chte ich die grundlegenden Prinzipien der Reservierung wichtiger Netzwerkkomponenten wie Kern-Switches, Rechenzentren oder Verteilung kurz beschreiben. Lassen Sie uns mit einer Betrachtung der allgemeinen Arten von Reservierung beginnen \u2014 dem Stacking und der Clusterbildung.<\/p>\n<p>Jede dieser Methoden hat ihre Vor- und Nachteile, \u00fcber die ich sprechen m\u00f6chte.<\/p>\n<p>Nachfolgend finden Sie eine allgemeine Vergleichstabelle der beiden Methoden:<\/p>\n<p><img decoding=\"async\" alt=\"3. Entwurf des Unternehmensnetzwerks auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/f48f7dbad5f838e90f21c8a90415f074.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><b>Verwaltung<\/b> \u2014 wie aus der Tabelle hervorgeht, hat das Stacking in dieser Hinsicht einen Vorteil, da der Stack aus mehreren Switches als ein Switch mit einer gr\u00f6\u00dferen Anzahl von Ports betrachtet wird. Statt beispielsweise 8 verschiedene Switches bei der Clusterbildung zu verwalten, k\u00f6nnen Sie beim Stacking nur einen verwalten.<\/li>\n<li><b>Entfernung<\/b> \u2014 gegenw\u00e4rtig ist der Vorteil der Clusterbildung nicht so klar, da neue Technologien f\u00fcr das Stacking von Switches \u00fcber Stacking-Ports oder Dual-Ports (z.B. SummitStack-V von Extreme, VSS von Cisco usw.) entstanden sind, die auch von den Transceiver-Typen abh\u00e4ngen. Hier wird der Vorteil auf die Clusterbildung gelegt, da beim Stacking Optionen bestehen, bei denen Standard-Stacking-Ports verwendet werden m\u00fcssen, die oft mit speziellen Kabeln begrenzter L\u00e4nge \u2014 0,5, 1, 1,5, 3 oder 5 Meter \u2014 verbunden werden.<\/li>\n<li><b>Software-Update<\/b> \u2014 hier sehen wir, dass die Clusterbildung beim Stacking im Vorteil ist, da bei einem Software-Update der Ger\u00e4teversion beim Stacking die Software auf dem Master-Switch aktualisiert wird, der danach die Rolle \u00fcbernimmt, die neue Software auf den Standby-Ports des Stacks zu platzieren. Einerseits erleichtert dies Ihre Arbeit, jedoch erfordert ein Software-Update oft einen Hardware-Neustart, was zu einem Neustart des gesamten Stacks und somit zu einem Unterbruch seiner Funktion und aller auf ihn angewiesenen Services f\u00fcr die Dauer = Neustartzeit f\u00fchrt. Dies ist normalerweise sehr kritisch f\u00fcr Kernbereiche und Rechenzentren. Bei der Clusterbildung haben Sie zwei voneinander unabh\u00e4ngige Ger\u00e4te, bei denen Sie die Software nacheinander aktualisieren k\u00f6nnen. Dabei k\u00f6nnen Unterbrechungen bei den Services vermieden werden.<\/li>\n<li><b>Konfiguration der Einstellungen<\/b> \u2014 hier liegt der Vorteil nat\u00fcrlich im Stacking, da Sie im Falle der Verwaltung die Einstellungen nur f\u00fcr ein Ger\u00e4t und seine Konfigurationsdatei anpassen m\u00fcssen. Bei der Clusterbildung hingegen wird die Anzahl der Konfigurationsdateien der Anzahl der Clusterknoten entsprechen.<\/li>\n<li><b>Fehlertoleranz<\/b> \u2014 hier sind beide Technologien ungef\u00e4hr gleich, aber es gibt dennoch einen kleinen Vorteil f\u00fcr die Clusterbildung. Der Grund daf\u00fcr liegt darin, dass wir, wenn wir den Stack aus der Sicht der ausgef\u00fchrten Prozesse und Protokolle betrachten, folgendes sehen:\n<ul>\n<li>es gibt einen Master-Switch, auf dem alle Hauptprozesse und Protokolle (z. B. das Protokoll f\u00fcr dynamisches Routing \u2014 OSPF) laufen<\/li>\n<li>es gibt die anderen Slave-Switches, auf denen die Hauptprozesse laufen, die f\u00fcr den Betrieb im Stack und die Bearbeitung des durch sie flie\u00dfenden Verkehrs erforderlich sind<\/li>\n<li>Wenn der Master-Switch ausf\u00e4llt, erkennt der n\u00e4chste priorisierte Slave-Switch den Ausfall des Masters<\/li>\n<li>er initiiert sich selbst als Master und startet alle Prozesse, die auf dem Master liefen (einschlie\u00dflich des von uns beobachteten Protokolls OSPF)<\/li>\n<li>nach einer kurzen Zeit des Startens der Prozesse (gew\u00f6hnlich sehr kurz) beginnt bereits das Protokoll OSPF zu arbeiten<\/li>\n<li>Somit wird OSPF bei einem Ausfall eines Knotens in der Clusterbildung ein wenig schneller reagieren als beim Stacking (bezogen auf die Zeit, die zur Ausf\u00fchrung und Initialisierung der Prozesse und Protokolle auf dem Slave-Switch des Stacks erforderlich ist). Allerdings muss ich anmerken, dass moderne Stacking-Protokolle und Switches sehr schnell arbeiten; oft dauert die Unterbrechung des Verkehrs beim Umschalten des Stacks weniger als eine Sekunde, aber nominal gewinnt die Clusterbildung bei diesem Parameter.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Schwierigkeit <\/b> \u2014 wie aus der Tabelle ersichtlich, gewinnt das Stacking in Bezug auf die Komplexit\u00e4t. Dies ist eine direkte Folge der Punkte \u201eVerwaltung\u201c und \u201eKonfigurationseinstellungen\u201c. Ein einzelner Knoten ben\u00f6tigt viel weniger Zeit f\u00fcr Konfiguration und Verwaltung. Au\u00dferdem muss bei der Clusterbildung oft zus\u00e4tzliche Routing-Protokolle oder Backup-Gateway-Protokolle wie VRRP, HSRP usw. konfiguriert werden.<\/li>\n<li><b>Austausch von Knoten<\/b> \u2014 hier liegt ein klarer Vorteil im Stacking. Sehr oft ist es notwendig, nach dem Austausch eines Switches im Stack die minimal erforderlichen Einstellungen an der Hardware vorzunehmen, zum Beispiel:\n<ul>\n<li>die Firmware des neuen Switches auf die Version der Stack-Firmware zu aktualisieren (dies kann sofort beim Eintreffen der Switches im ZI erfolgen)<\/li>\n<li>einige grundlegende Befehle f\u00fcr das Stacking zu konfigurieren (und bei bestimmten Switch-Modellen kann sogar das entbehrlich sein)<\/li>\n<li>den defekten Switch aus dem Stack zu entfernen und einen neuen anzuschlie\u00dfen<\/li>\n<li>die Stromversorgung und Patchkabel anzuschlie\u00dfen<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Elastizit\u00e4t <\/b> \u2014 betrachte ich als eines der Hauptkriterien. Insgesamt ist Elastizit\u00e4t eine komplexe Eigenschaft, die bedeutet, dass sich etwas unter Belastung ver\u00e4ndert und nach Wegfall dieser zur\u00fcck zu seinem urspr\u00fcnglichen Zustandkehrt. Paradoxerweise wird sie f\u00fcr das Clustering sogar h\u00f6her sein, selbst wenn die Eigenschaften im Verh\u00e4ltnis 4:3 zugunsten des Stacking sprechen. Das liegt am menschlichen Faktor. Ja, ja, wundern Sie sich nicht \u2014 in der St\u00e4rke solcher Stacking-Parameter wie einheitliche Verwaltung, Konfigurationseinstellungen und reduzierte Komplexit\u00e4t liegt die Schw\u00e4che des Stackings, wenn der menschliche Faktor ins Spiel kommt.<\/li>\n<\/ul>\n<p>\nIn meiner IT-Arbeit bin ich oft auf Situationen gesto\u00dfen (ja, genug der Selbstkritik, ich selbst bin an denselben Fehlern gescheitert, besonders am Anfang), bei denen Ingenieure bei der Stack-Konfiguration einen Befehl falsch eingegeben oder eine Funktion an der Hardware ein- oder ausgeschaltet haben, was zu einem Ausfall des gesamten Stacks und dessen manueller Neustart f\u00fchrte. Besonders erw\u00e4hnenswert sind die Liebhaber der Putty-Anwendung f\u00fcr Windows (oh, dieses Kopieren mit der rechten Maustaste).<\/p>\n<p>Tats\u00e4chlich sind beide Technologien recht gut (besonders im Vergleich zu fehlender Redundanz) und jede hat ihre eigenen St\u00e4rken und Schw\u00e4chen, aber f\u00fcr den Kernbereich und f\u00fcr stark belastete Rechenzentren w\u00fcrde ich trotzdem das Clustering bevorzugen.<\/p>\n<p>Obwohl das nur meine Meinung ist. Viele professionelle Ingenieure, die schon viele Jahre auf professioneller Ebene Netzwerke unterst\u00fctzen, k\u00f6nnen beide Technologien gleicherma\u00dfen nutzen \u2014 es h\u00e4ngt alles von der Erfahrung und Qualifikation ab.<\/p>\n<p>Neben der Technologie der Stacking und der Redundanz von Netzwerkknoten gibt es auch allgemeine Prinzipien zur Redundanz von Teilen des Netzwerkknotens selbst und der Verbindungen zwischen den Knoten:<\/p>\n<p>Unter der Redundanz innerhalb des Netzwerkknotens verstehe ich:<\/p>\n<ul>\n<li>Redundanz der Stromversorgung \u2014 die Installation von 2 redundanten Netzteilen (idealerweise sollte eines an die erste Kategorie der Stromversorgung angeschlossen sein) kann Ihnen das Leben erheblich erleichtern.<\/li>\n<li>Redundanz der Steuerplatinen \u2014 bezieht sich in erster Linie auf modulare Switches, bei denen vorgesehen ist, mehrere redundante Steuerplatinen anzuschlie\u00dfen.<\/li>\n<li>Redundanz der Schnittstellenkarten \u2014 bezieht sich ebenfalls gr\u00f6\u00dftenteils auf modulare Switches.<\/li>\n<\/ul>\n<p>\nUnter der Redundanz von Verbindungen\/Links versteht man haupts\u00e4chlich das Vorhandensein redundanter Kabelstrecken (oder Funkverbindungen im Falle von offenen R\u00e4umen) mit:<\/p>\n<ul>\n<li>Verteilung auf verschiedene Kabelsch\u00e4chte und Kan\u00e4le innerhalb des Geb\u00e4udes<\/li>\n<li>geografischer Verteilung \u00fcber das Gebiet auf der Ebene von 2 und mehr Geb\u00e4uden, St\u00e4dten, Regionen oder L\u00e4ndern (sogenannte volumetrische Ringe)<\/li>\n<\/ul>\n<p>\nBei der Einrichtung von redundanten Kommunikationslinks m\u00fcssen bestimmte Empfehlungen f\u00fcr die Hardware beachtet werden:<\/p>\n<ul>\n<li>Im Falle der Redundanz der Schnittstellenkarten eines modularen Switches oder bei Vorliegen eines Stacks m\u00fcssen die Links zwischen den Einheiten \u2013 Schnittstellenkarten bei modularen Switches und Switches im Falle eines Stacks \u2013 verteilt werden.<\/li>\n<li>Es ist w\u00fcnschenswert, Aggregationsprotokolle (LACP, MLT, PAgP usw.) zur B\u00fcndelung der Links in Gruppen und zur Lastverteilung zwischen ihnen zu verwenden.<\/li>\n<li>Router zu verwenden, die ECMP-Protokolle (Equal-Cost-Multi-Path) unterst\u00fctzen \u2013 wenn beim Transport mehrerer Pakete \u00fcber einen einzelnen Pfad diese Pakete nicht \u00fcber einen einzigen besten Pfad (und Schnittstelle) laufen, sondern auf mehrere beste Pfade (und mehrere Schnittstellen) verteilt werden, die anhand der Gleichheit von Routingmetriken bestimmt werden, die wiederum f\u00fcr die F\u00fcllung der finalen Routingtabelle verantwortlich ist.<\/li>\n<\/ul>\n<p>\nUnd jetzt, wie versprochen, werde ich einen realen Fall aus meiner Praxis und ein Prinzip der Einsparung bei der Redundanz kritischer Knoten beschreiben, der vor einigen Jahren stattfand:<\/p>\n<ul>\n<li>In einem Unternehmen, das ich X nenne, gab es ein standardm\u00e4\u00dfiges dreistufiges Netzwerkmodell:\n<ul>\n<li>mit mehreren Kernen<\/li>\n<li>einigen Dutzend Aggregationen<\/li>\n<li>mehreren tausend Zugriffs-Switches<\/li>\n<li>mehreren zehntausend Benutzern<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>das Netzwerk war recht komplex aufgebaut:\n<ul>\n<li>mit einer Vielzahl dynamischer Routing-Protokolle und Protokollen \u2014 OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6 usw.<\/li>\n<li>viele Dienste \u2014 Internetzugang, L2- und L3-VPN, VoIP, IPTV, dedizierte Linien usw.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>aber es gab einen Engpass im Netzwerk \u2014 den Grenzrouter, der die Funktionen des BGP-Borders vereinte und einige Benutzer-Dienste terminierte<\/li>\n<li>ja, er kostete wie ein Flugzeugfl\u00fcgel (ein paar Millionen Rubel)<\/li>\n<li>ja, zu diesem Zeitpunkt war er eines der besten Ger\u00e4te in der Reihe des renommiertesten Netzwerk-Anbieters<\/li>\n<li>ja, er sollte sehr zuverl\u00e4ssig sein \u2014 mit hervorragendem MTBF-Wert<\/li>\n<li>ja, er hatte 4 Netzteile, die in einer 2x2-Konfiguration zusammengeschaltet waren und an verschiedene USV-Anlagen und Einspeisungen angeschlossen waren.<\/li>\n<\/ul>\n<p>\nAber das \u00e4nderte nichts an der Tatsache, dass er einen einzelnen Ausfallpunkt im Netzwerk darstellte. <\/p>\n<p>Und an einem, f\u00fcr mich und meine Kollegen alles andere als sch\u00f6nen Tag, gab dieser Router seinen Geist auf (sp\u00e4ter stellte sich heraus, dass ein Problem mit der Stromversorgung \u00fcber die USV aufgetreten war, das dazu f\u00fchrte, dass gleichzeitig 2 Netzteile ausfielen und dabei eines der Netzteile die RP-Karte des Routers und die Schnittstellenkarte, die mit dem gemeinsamen Datenspeicher des Ger\u00e4ts verbunden waren, zerst\u00f6rte).<\/p>\n<p>Wir hatten keine Ersatzkarten \u2014 RP und Schnittstellenkarte, aber wir hatten einen Vertrag zur Ausr\u00fcstungsersetzung oder deren Komponenten mit einem der Partner im NBD-Schema.<\/p>\n<p>Leider hatte der Partner zu diesem Zeitpunkt nur die Schnittstellenkarte auf Lager, nicht aber die RP-Karte, die erst nach ein paar Tagen (nach 3 Tagen) eintraf.<\/p>\n<p>Infolgedessen f\u00fchrte das Vorhandensein eines einzelnen Ausfallpunkts im Netzwerk (selbst mit einem Unterst\u00fctzungs- und Ausr\u00fcstungsersatzvertrag) zu folgenden finanziellen Ausgaben:<\/p>\n<ul>\n<li>der Anteil der Dienste des Unternehmens, der auf diesen Border entfiel oder damit in Verbindung stand, betrug etwa 60-70%<\/li>\n<li>wie sp\u00e4ter berechnet wurde, betrug der Tagesgewinn zu diesem Zeitpunkt etwa 900.000 Rubel (ungef\u00e4hr)<\/li>\n<li>damit wurde theoretisch innerhalb von 3 Tagen Ausfallzeit ein Gewinn von zwischen 1.620.000 Rubel und 1.890.000 Rubel verloren<\/li>\n<\/ul>\n<p>\nNat\u00fcrlich waren die reinen Verluste geringer, da die Entsch\u00e4digungen f\u00fcr den Gro\u00dfteil der Benutzer nicht in Geld, sondern in Form von Dienstleistungen zur\u00fcckgegeben wurden, aber sie waren dennoch vorhanden:<\/p>\n<ul>\n<li>ein Teil der Entsch\u00e4digungen an Gesch\u00e4ftskunden<\/li>\n<li>erh\u00f6hte Kosten f\u00fcr die Mitarbeiter des Unternehmens, die in den letzten 3-4 Tagen im Vollzug gearbeitet haben \u2014 \u00dcberstunden, Nachtdienste, Erh\u00f6hung der Schichten usw.<\/li>\n<li>Rufsch\u00e4den, was ebenfalls nicht unwichtig ist<\/li>\n<li>und das Wichtigste \u2014 die Nerven sowohl der F\u00fchrungskr\u00e4fte als auch der Mitarbeiter sowie der Kunden<\/li>\n<\/ul>\n<p>\nInfolgedessen wurde die Unternehmenspolitik \u00fcberarbeitet:<\/p>\n<ul>\n<li>Vertrag \u00fcber den Wechsel unter der Bedingung NBD wurde abgelehnt<\/li>\n<li>einen normalen Servicevertrag beibehalten<\/li>\n<li>einen redundanten Router im Wert von etwa 1 \u2014 1,3 Millionen Rubel gekauft, um 90 % der Funktionalit\u00e4t des Hauptger\u00e4tes zu reservieren<\/li>\n<\/ul>\n<p>\nIn Zukunft erm\u00f6glichte der Kauf zus\u00e4tzlicher Hardware und die Reservierung des Hauptger\u00e4tes eine ausgewogene Lastverteilung zwischen ihnen f\u00fcr externe Verbindungen, Traffic und Benutzer und sorgte f\u00fcr eine Reserve an Stabilit\u00e4t bei zuk\u00fcnftigen Notf\u00e4llen f\u00fcr das Unternehmen.<\/p>\n<h2>Beispiel f\u00fcr die Gestaltung eines Unternehmensnetzwerks<\/h2>\n<p>\nIn diesem Teil des Artikels werde ich versuchen, die wichtigsten Punkte bei der Berechnung des Backbone-Netzes des Unternehmens darzulegen. Ich werde Sie nicht mit der gesamten PPDIOO-Methodik (Prepare-Planning-Design-Implement-Operate-Optimize) \u00fcberladen, sondern nur die Hauptpunkte ansprechen:<\/p>\n<ul>\n<li><b>Prepare\/Vorbereitung<\/b> \u2014 Sie m\u00fcssen sich mit Ihrer F\u00fchrung \u00fcber die Ziele der Netzmodernisierung, die Sie erreichen m\u00f6chten, einig werden \u2014 die Ausfallsicherheit erh\u00f6hen, neue Services oder Technologien einf\u00fchren. Die Definition von Einschr\u00e4nkungen \u2014 sowohl technischen als auch organisatorischen, lasse ich hier weg, da ich davon ausgehe, dass Sie Mitarbeiter der Organisation sind und \u00fcber ausreichend Zeit verf\u00fcgen, um diese zu \u00fcberwinden. Auf das Thema Budget komme ich weiter unten zur\u00fcck.<\/li>\n<li><b>Planning\/Planung<\/b> \u2014 hier m\u00fcssen Sie eine vollst\u00e4ndige Beschreibung Ihres aktuellen Netzwerks erstellen (falls Sie es noch nicht wissen), d.h. das Netzwerk so beschreiben, wie es momentan ist:\n<ul>\n<li>Anzahl und Typ der Ger\u00e4te<\/li>\n<li>Anzahl und Arten der Ports<\/li>\n<li>vorhandene Kabeltrassen und Verkabelungsdiagramme innerhalb der Geb\u00e4ude und zwischen ihnen<\/li>\n<li>Stromversorgungsschemas<\/li>\n<li>L2- und L3-Adressierung<\/li>\n<li>Netzwerkpl\u00e4ne f\u00fcr Wi-Fi erstellen, die Zugangspunkte und Controller angeben<\/li>\n<li>Ihre Serverfarm beschreiben<\/li>\n<li>es ist w\u00fcnschenswert, alle Ihre Dienste und deren Verbindungen zu beschreiben<\/li>\n<li>falls Sie bereits in irgendeiner Form eine Netzsicherheitspolitik und eine Zugangskontrolle umgesetzt haben, ber\u00fccksichtigen Sie dies unbedingt bei der Planung<\/li>\n<li>Ich m\u00f6chte gleich anmerken, dass der zweite Schritt im Grunde eine vollst\u00e4ndige Inventarisierung des Netzwerks darstellt, beginnend mit der Kabelinfrastruktur und den Stromversorgungsschemata und endend mit den Diensten (Anwendungen und deren Ports). Dieser Schritt ist sehr, sehr arbeitsintensiv und manchmal sogar langweilig. Wenn Sie oder Ihr Vorg\u00e4nger keine Dokumentation oder nicht einmal ein einfaches \u00dcberwachungssystem gef\u00fchrt haben, ist jetzt der beste Zeitpunkt, dar\u00fcber nachzudenken. Netzwerke neigen dazu, sich im Laufe der Zeit mit einer gewissen Geschwindigkeit zu \u00e4ndern, und nur die F\u00fchrung aktueller Dokumentation oder eines \u00dcberwachungssystems kann Ihnen helfen, den Zustand des Netzwerks zu verfolgen und die Verwaltung zu erleichtern. Aber das geh\u00f6rt schon zum Schritt Operation.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Design\/\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435<\/b> \u2014 ausgestattet mit vollst\u00e4ndigem Wissen \u00fcber Ihr Netzwerk, das Sie im vorherigen Schritt gewonnen haben, setzen Sie sich endlich hin und denken dar\u00fcber nach, wie Sie Ihr Netzwerk modernisieren k\u00f6nnen. Im Folgenden werde ich versuchen, ein kleines Beispiel f\u00fcr die Berechnung des Netzwerks zu demonstrieren.<\/li>\n<\/ul>\n<p>\nIch habe mir eine kleine Liste mit den Ausgangsdaten zusammengestellt, die ich bei der Berechnung und dem Design des Backbone-Netzwerks verwenden werde.<\/p>\n<p>Lassen Sie uns den Schritt Prepare in Form einer Liste darstellen, was wir aktuell haben und was geplant ist:<\/p>\n<ul>\n<li>es gibt ein ziemlich gro\u00dfes Unternehmen mit einer ungef\u00e4hren Anzahl von Arbeitspl\u00e4tzen von etwa 700-800 St\u00fcck (hier meine ich die Mitarbeiter, die einen Zugang zum Unternehmensnetzwerk ben\u00f6tigen)<\/li>\n<li>es gibt mehrere eigenst\u00e4ndige Geb\u00e4ude auf dem Unternehmensgel\u00e4nde:<\/li>\n<li><b>Hauptgeb\u00e4ude:<\/b>\n<ul>\n<li>Anzahl der Geb\u00e4ude \u2014 2 St\u00fcck<\/li>\n<li>Anzahl der Etagen im Geb\u00e4ude \u2014 7 St\u00fcck<\/li>\n<li>Anzahl der Telekommunikationsschr\u00e4nke pro Etage in einem Geb\u00e4ude \u2014 3 (insgesamt 21) St\u00fcck<\/li>\n<li>Anzahl der Mitarbeiter im Geb\u00e4ude =~ 250 Personen<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Zus\u00e4tzliche Geb\u00e4ude:<\/b>\n<ul>\n<li>Anzahl der Geb\u00e4ude \u2014 10 St\u00fcck<\/li>\n<li>Anzahl der Etagen im Geb\u00e4ude\/Werk \u2014 2 St\u00fcck<\/li>\n<li>Anzahl der Telekommunikationsschr\u00e4nke in einem Geb\u00e4ude \u2014 3 St\u00fcck<\/li>\n<li>Anzahl der Mitarbeiter im Geb\u00e4ude =~ 20 Personen<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Der aktuelle Stand des Kernnetzes (\u00fcbrigens eine sehr verbreitete Konfiguration, die ich in der einen oder anderen Form und Zusammensetzung der Ports bereits mehrfach gesehen habe) ist wie folgt:<\/b>\n<ul>\n<li>mit 2 L2-Switches:\n<ul>\n<li>1 Gbit-Ports vom Typ RJ-45 \u2014 24 St\u00fcck<\/li>\n<li>1 Gbit SFP-Ports \u2014 4 St\u00fcck<\/li>\n<\/ul>\n<\/li>\n<li>mit 1 L2-Switch:\n<ul>\n<li>1 Gbit SFP-Ports \u2014 24 St\u00fcck<\/li>\n<\/ul>\n<\/li>\n<li>Topologie des Kerns \u2014 Ring<\/li>\n<li>Peer-to-Peer-Verbindungen zwischen den Switches sind mit Glasfasern verbunden<\/li>\n<li>Die Switches befinden sich in kleinen Serverr\u00e4umen mit Schr\u00e4nken<\/li>\n<\/ul>\n<\/li>\n<li><b>Aktuelles Verteilungsebenen:<\/b>\n<ul>\n<li>ist mit der Kernnetzwerkniveau hinsichtlich der Aggregation von Links von Zugriffsswitches verbunden<\/li>\n<li>Die L3-Adressierung wurde auf den grenz\u00fcberschreitenden Router und\/oder die Firewall ausgelagert<\/li>\n<\/ul>\n<\/li>\n<li><b>Aktueller Zugangslevel:<\/b>\n<ul>\n<li>L2-Switches mit 16 x 100 Mb RJ-45 Zugangsports und 2-Gigabit-Kombo-Uplink-Ports RJ-45\/SFP<\/li>\n<li>Die Switches befinden sich in Schr\u00e4nken auf den Etagen<\/li>\n<li>Topologie der Zugriffsswitches:\n<ul>\n<li>Stern (hub-and-spoke) mit einem Kern-\/Verteilungsswitch in der Mitte<\/li>\n<li>Der Strahl\/spoke stellt einen Zweig von Switches auf den Etagen dar \u2013 3 St\u00fcck in einer Kette<\/li>\n<\/ul>\n<\/li>\n<li>Es gibt unmanaged Zugriffsswitches<\/li>\n<li>Switches in 9 zus\u00e4tzlichen Geh\u00e4usen sind \u00fcber Medienkonverter (Konverter von optischen in elektrische Signale) angeschlossen<\/li>\n<\/ul>\n<\/li>\n<li><b>Aktuelle Kabelinfrastruktur:<\/b>\n<ul>\n<li>Kabell\u00f6sung zwischen den Geb\u00e4uden:\n<ul>\n<li>Es gibt ein Glasfaserkabel zwischen zwei Hauptgeb\u00e4uden mit einer Kapazit\u00e4t von 8 Fasern <\/li>\n<li>Es gibt jeweils ein Glasfaserkabel zwischen einem der zus\u00e4tzlichen Geh\u00e4use (wo der KerSwitch installiert ist) und jedem der Hauptgeb\u00e4ude mit jeweils 8 Fasern<\/li>\n<li>Es gibt jeweils ein Glasfaserkabel zwischen den zus\u00e4tzlichen Geh\u00e4usen und den Geh\u00e4usen mit installierten Kernswitches mit einer Kapazit\u00e4t von 4 Fasern (ihre Verteilung ist in der Abbildung unten dargestellt)<\/li>\n<li>Fasertyp in allen Kabeln \u2013 Singlemode\/SMF<\/li>\n<li>Es werden 2-faserige Singlemode SFP-Transceiver verwendet<\/li>\n<li>Einige Kabel enden an optischen Verteilern (ODF) in separaten R\u00e4umen (Verteiler-\/Serverr\u00e4ume), w\u00e4hrend andere Kabel in den ETB (Etagenverteiler) enden<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Kabell\u00f6sung innerhalb der Geb\u00e4ude:\n<ul>\n<li>Es gibt eine gemischte Kabelstruktur zwischen den Serverr\u00e4umen und den ersten Schr\u00e4nken auf den Etagen:<\/li>\n<li>Kupferkabel Cat5e \u2013 10 St\u00fcck (oder 100 Paar Kabel)<\/li>\n<li>Multimode\/MMF-Glasfaserkabel mit 4 oder 8 Fasern \u2013 1 St\u00fcck<\/li>\n<li>Multimode\/MMF-Glasfaserkabel mit 4 Fasern zwischen den Etagenverteilern<\/li>\n<li>Kupferkabel Cat5e zwischen den Etagenverteilern und den Zugriffspunkten<\/li>\n<\/ul>\n<\/li>\n<li><b>aktuelles Rechenzentrum:<\/b>\n<ul>\n<li>Es gibt mehrere Server, zum Beispiel 6 St\u00fcck<\/li>\n<li>sind mit 1-Gb-Ports in den Kernswitch im ersten Hauptgeb\u00e4ude eingebunden<\/li>\n<li>alle Unternehmensanwendungen sind auf Servern ausgelagert<\/li>\n<\/ul>\n<\/li>\n<li><b>L2-Adressierung, L3 und Routing:<\/b>\n<ul>\n<li>Im Netzwerk gibt es mehrere VLANs \u2013 2-3 pro Geb\u00e4ude<\/li>\n<li>Server wurden in ein eigenes \/24-Netzwerk ausgegliedert<\/li>\n<li>f\u00fcr interne Zwecke werden graue Netzwerke der Klasse B im Bereich \u2013 172.16.0.0\/16 verwendet<\/li>\n<li>L3-Adressen enden am Border-Router und\/oder an der Firewall<\/li>\n<li>statische Routing wird verwendet<\/li>\n<\/ul>\n<\/li>\n<li><b>zus\u00e4tzliche Informationen:<\/b>\n<ul>\n<li>Telefonie:\n<ul>\n<li>In den Geb\u00e4uden und einigen Bauk\u00f6rpern ist traditionelle Telefonie mit digitalen ISDN-Telefonanlagen der alten generation (nicht IP-Telefonanlagen) eingerichtet<\/li>\n<li>es ist notwendig, die neuen Bauk\u00f6rper zu telefoniest, ohne hohe Kosten f\u00fcr die Verlegung teurer Kupferkabel mit spezifischer Kapazit\u00e4t und den Aufbau einer redundanten Verkabelung f\u00fcr die Telefonie innerhalb der Geb\u00e4ude zu haben<\/li>\n<li>Langfristig ist geplant, IP-Telefonie im gesamten Unternehmensbereich einzuf\u00fchren, sie mit CRM-Systemen zu kombinieren und alle Mitarbeiter darauf umzustellen<\/li>\n<\/ul>\n<\/li>\n<li><b>Kapazit\u00e4t der Ports:<\/b>\n<ul>\n<li>es ist notwendig, die aktuelle Kapazit\u00e4t der Backbone-Ports und der Zugangsport wieder zu analysieren und mindestens 25-30% f\u00fcr zuk\u00fcnftige Bed\u00fcrfnisse zu reservieren<\/li>\n<li>die Angemessenheit der aktuellen Bandbreite der Zugangsporte und der Backbone-Links zu \u00fcberpr\u00fcfen<\/li>\n<li>PoE\/PoE+-Ports f\u00fcr Ger\u00e4te aus den benachbarten Systemen\u2014Video\u00fcberwachung und Telefonie vorsehen<\/li>\n<\/ul>\n<\/li>\n<li><b>Video\u00fcberwachung:<\/b>\n<ul>\n<li>es ist geplant, das Unternehmensnetzwerk als Transportnetz f\u00fcr das Video\u00fcberwachungsnetz zu verwenden<\/li>\n<li>es ist notwendig, PoE-Ports f\u00fcr die \u00dcberwachungskameras bereitzustellen<\/li>\n<\/ul>\n<\/li>\n<li><b>Drahtlose Systeme:<\/b>\n<ul>\n<li>es ist geplant, in Zukunft eine drahtlose Infrastruktur f\u00fcr die Mobilit\u00e4t der Mitarbeiter einzuf\u00fchren<\/li>\n<li>es ist notwendig, PoE-Ports f\u00fcr Zugangspunkte bereitzustellen<\/li>\n<\/ul>\n<\/li>\n<li><b>Budget, Fristen und Anforderungen an die Ausr\u00fcstung:<\/b>\n<ul>\n<li>maximal vorhandene Ausr\u00fcstung nutzen <\/li>\n<li>bei der Planung des Netzwerks die M\u00f6glichkeit einbeziehen, die Bandbreite des Netzwerks f\u00fcr die kommenden N Jahre zu erweitern<\/li>\n<li>bei der Planung des Netzwerks die Unterst\u00fctzung aller m\u00f6glichen Sicherheitsfunktionen einbeziehen \u2014 hier ist die Liste der Funktionen, angefangen bei Port-Sicherheit bis hin zur Authentifizierung und Autorisierung von Benutzern gem\u00e4\u00df 802.1x.<\/li>\n<li>soweit m\u00f6glich kritische Netzwerkknoten von h\u00f6chster Bedeutung \u2013 Kern und Rechenzentrum reservieren und die M\u00f6glichkeit der Reservierung weniger wichtiger Knoten \u2013 Verteilungsknoten vorsehen<\/li>\n<li>das Budget des Projekts muss schrittweise Finanzierungen in mehreren Phasen vorsehen<\/li>\n<li>die H\u00f6he des Budgets \u2014 hier bestimmt jedes Unternehmen selbst, geleitet von seinen finanziellen Kennzahlen<\/li>\n<li>Idealerweise gibt es hier keine klaren Fristen, da es sich um ein internes Projekt des Unternehmens handelt, das von seinen Mitarbeitern umgesetzt wird, oder die Fristen sind relativ komfortabel \u2013 zum Beispiel 1 Jahr (oder l\u00e4nger). Im ung\u00fcnstigsten Fall k\u00f6nnte es zwischen 3 Monaten und einem halben Jahr liegen.<\/li>\n<\/ul>\n<\/li>\n<li><b>Aktuelle Probleme im Netzwerk beheben:<\/b>\n<ul>\n<li>Paketverluste<\/li>\n<li>Probleme mit DHCP auf mehr oder weniger intelligenten Zugangsswitches, die mit der Verwendung des STP-Protokollfamilie zur Bek\u00e4mpfung von Schleifen an den Zugriffports zusammenh\u00e4ngen.<\/li>\n<li>Die Pr\u00e4senz eines DHCP-Servers in jedem VLAN der Mitarbeiter beseitigen<\/li>\n<li>Entstehung von Switching-Schleifen, die mit dem unbefugten Anschluss von verwalteten\/nicht verwalteten Switches in B\u00fcros und dem anschlie\u00dfenden Anschluss verschiedener Ger\u00e4te verbunden sind<\/li>\n<li>Die Liste l\u00e4sst sich fortsetzen und fortsetzen\u2026<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nDer Schritt Planung \u2013 der Zustand Ihres aktuellen Netzwerks, wie ich bereits erw\u00e4hnt habe, h\u00e4ngt von der Verf\u00fcgbarkeit eines qualitativ hochwertigen \u00dcberwachungssystems und dem Grad seiner Dokumentation ab. In diesem Schritt m\u00fcssen Sie:<\/p>\n<ul>\n<li>mindestens das bestehende Netzwerk skizzieren f\u00fcr eine weitere Analyse<\/li>\n<li>Daten von der Hardware sammeln:\n<ul>\n<li>Verkehr \u00fcber die Trunk-Ports<\/li>\n<li>Fehler an den Ports<\/li>\n<li>CPU-Auslastung und Speicherverbrauch auf Switches und Routern<\/li>\n<li>L2-L3-Schemata nach VLANs und IP-Adressen aufschreiben<\/li>\n<\/ul>\n<\/li>\n<li>Kabelstrecken-Schemata erstellen:\n<ul>\n<li>Glasfaserschemata und Patchkabel-Schemata<\/li>\n<li>Schemata der Kupferkabelverteilungen zwischen Serverr\u00e4umen und Etagen<\/li>\n<li>Schemata der Kupferkabelverteilungen zwischen Etagen und B\u00fcros<\/li>\n<li>\u00dcberpr\u00fcfen Sie das Vorhandensein von Patchfeldern und Patchpanel in Serverr\u00e4umen und Schr\u00e4nken<\/li>\n<\/ul>\n<\/li>\n<li>\u00dcberpr\u00fcfen Sie die Elektroschemas in Serverr\u00e4umen und Etagenm\u00f6beln<\/li>\n<li>\u00dcberpr\u00fcfen Sie das Vorhandensein von USV und Batterien an kritischen Knoten<\/li>\n<li>Alle Daten analysieren<\/li>\n<\/ul>\n<p>\nLeitend nach den Daten aus der Vorbereitungsphase habe ich ein ungef\u00e4hres logisches Schema erstellt:<\/p>\n<p><img decoding=\"async\" alt=\"3. Entwurf des Unternehmensnetzwerks auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/0941c3762961d5b6502ac57971cc13a3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAnschlie\u00dfend, gem\u00e4\u00df dem modularen Ansatz, m\u00fcssen die Ebenen und Module des Unternehmens differenziert werden:<\/p>\n<p><img decoding=\"async\" alt=\"3. Entwurf des Unternehmensnetzwerks auf Extreme-Switches\" src=\"\/wp-content\/uploads\/2019\/11\/f4e060586cb039ea318ba83c61ed876e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nGrenzen (Edge) werde ich in diesem Artikel nicht behandeln, sondern kurz die grundlegenden Thesen zu jedem der Campus-Module wiederholen:<\/p>\n<ul>\n<li><b>Zugang \u2013 auf dieser Ebene sollte sichergestellt werden:<\/b>\n<ul>\n<li>die erforderliche Anzahl von Ports f\u00fcr den Zugriff der Benutzer auf das Netzwerk<\/li>\n<li>die Umsetzung von Sicherheitsrichtlinien \u2013 Filterung des Verkehrs und der Protokolle<\/li>\n<li>Verringern von Broadcast-Dom\u00e4nen und Segmentierung des Netzwerks mithilfe von VLAN<\/li>\n<li>Einf\u00fchrung separater VLAN f\u00fcr Sprachverkehr<\/li>\n<li>Unterst\u00fctzung von QoS<\/li>\n<li>Unterst\u00fctzung von PoE-Zugangsports<\/li>\n<li>Unterst\u00fctzung von IP-Multicast<\/li>\n<li>Redundanz der aufsteigenden Verbindungslinien in Verbindung mit der Verteilungsebene (bevorzugt)<\/li>\n<\/ul>\n<\/li>\n<li><b>Verteilung \u2014 auf dieser Ebene sollte gew\u00e4hrleistet sein:<\/b>\n<ul>\n<li>die erforderliche Anzahl von Ports zur Verbindung von Zugangsswitches<\/li>\n<li>Aggregation und Redundanz der Zugangsswitches<\/li>\n<li>IP-Routing<\/li>\n<li>Pakete filtern<\/li>\n<li>Unterst\u00fctzung von QoS<\/li>\n<li>Redundanz auf der Ebene der Verbindungen, der Hardware und der Stromversorgung (sehr w\u00fcnschenswert)<\/li>\n<\/ul>\n<\/li>\n<li><b>Kern \u2014 sollte sicherstellen:<\/b>\n<ul>\n<li>hohe Geschwindigkeit bei der Schaltung und Weiterleitung von Paketen<\/li>\n<li>die erforderliche Anzahl von Ports zur Verbindung von Verteilungsswitches<\/li>\n<li>Unterst\u00fctzung von IP-Routing und dynamischen Routing-Protokollen mit schneller Netzwerk-Konvergenz <\/li>\n<li>Unterst\u00fctzung von QoS<\/li>\n<li>Sicherheitsfunktionen zum Schutz des Zugangs zu Ger\u00e4ten und des Kontrollpfads<\/li>\n<li>Redundanz auf der Ebene der Hardware und der Stromversorgung (obligatorisch)<\/li>\n<\/ul>\n<\/li>\n<li><b>Rechenzentrum \u2014 die Netzwerkebene dieses Moduls sollte sicherstellen:<\/b>\n<ul>\n<li>Hochgeschwindigkeitskommunikationsverbindungen<\/li>\n<li>die erforderliche Anzahl von Ports zur Verbindung von Servern<\/li>\n<li>Redundanz der Kommunikationsverbindungen sowohl zwischen Servern und Rechenzentrum-Switches als auch zwischen den Rechenzentrum-Switches und dem Kernnetz (obligatorisch)<\/li>\n<li>Redundanz der Hardware und der Stromversorgung (obligatorisch)<\/li>\n<li>Unterst\u00fctzung von QoS<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nNun m\u00fcssen wir unsere Ports und Kommunikationsverbindungen z\u00e4hlen und die Anforderungen bestimmen.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nb\/mv\/33\/nbmv335-gib7s0tsfzcguvznpim.png\">Zugangsebene \u2014 Portberechnungstabelle<\/a><\/noindex><\/p>\n<p>So haben wir die Daten zur Verteilung der Zugangsports nach Geb\u00e4uden erhalten. Nun ist es notwendig, die Anforderungen an die Zugangsebene und die Bemerkungen zu analysieren und L\u00f6sungsm\u00f6glichkeiten zu skizzieren.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/b7\/sz\/gx\/b7szgxg97yj0ddyej9lzt26fzx4.png\">Zugangsebene \u2014 Anforderungen und L\u00f6sungsm\u00f6glichkeiten<\/a><\/noindex><\/p>\n<p>Nun z\u00e4hlen wir die Ports und Verbindungen f\u00fcr die folgenden Ebenen:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xf\/yu\/ds\/xfyudsa-ratfg_qy7oxrhn7rj8e.png\">Verteilungsebene<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/op\/5u\/ot\/op5uothcj0pvbpl7ql0cfyj7fpw.png\">Kern-Ebene<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jr\/ie\/oe\/jrieoeexaj8cqvzzmkg5lue386i.png\">Rechenzentrums-Ebene<\/a><\/noindex><\/p>\n<p>Bei der Berechnung erhielten wir Folgendes:<\/p>\n<ul>\n<li><b>Zugangsebene<\/b> \u2014 es sind 24- und 48-Port-Zugangsswitches erforderlich, vorzugsweise mit 1Gb Zugangsports und mit optischen Uplink-Ports SFP mit Unterst\u00fctzung f\u00fcr PoE und umfangreicher Funktionalit\u00e4t:\n<ul>\n<li>insgesamt ergeben sie 504 Zugangsports, was im Wesentlichen die Anforderungen an Ersatzports abdeckt, wenn die Entscheidung getroffen wird, 2 Ports pro Arbeitsplatz zu verwenden \u2014 IP-Telefon und Datenport.<\/li>\n<li>Es ist m\u00f6glicherweise m\u00f6glich, auf jeder Etage einen 48-Port-Switch mit PoE-Funktionalit\u00e4t zu nutzen, der Zugangsports f\u00fcr die Anforderungen bereitstellt:\n<ul>\n<li>Reservierung \u2014 ungef\u00e4hr 102 zus\u00e4tzliche Ports (22%) in den Hauptgeb\u00e4uden. F\u00fcr zus\u00e4tzliche Geb\u00e4ude etwas mehr \u2014 25%.<\/li>\n<li>Video\u00fcberwachung<\/li>\n<li>Drahtlosnetzwerk<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b>Verteilungsebene<\/b> \u2014 es werden Switches mit einer Anzahl von SFP-Ports von 12 bis 48 Ports ben\u00f6tigt, mit mindestens 2 SFP+-Ports, M\u00f6glichkeit zur Stapelung und erweiterten Funktionalit\u00e4ten sowie redundanten Stromversorgungsbl\u00f6cken.<\/li>\n<li><b>Kernebene<\/b> \u2014 es werden hochgeschwindigkeits-Switches mit 12 bis 24 SFP\/SFP+-Ports ben\u00f6tigt, die sowohl Stapelung als auch Clusterunterst\u00fctzung mit MC-LAG bieten. Es sollte beachtet werden, dass auch Routingmittel zur Lastenverteilung genutzt werden k\u00f6nnen. Die neuesten Generationen von L3-Switches und Routern unterst\u00fctzen ECMP mit der Lastenverteilung \u00fcber 4 und mehr Routen mit gleicher Metrik.<\/li>\n<li><b>Rechenzentrumslevel<\/b> \u2014 es werden Switches mit 8 bis 24 SFP\/SFP+-Ports ben\u00f6tigt, die sowohl Stapelung als auch Clusterunterst\u00fctzung mit MC-LAG bieten.<\/li>\n<\/ul>\n<p>\nDas endg\u00fcltige Zielnetzwerk-Design sieht folgenderma\u00dfen aus <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/1w\/sa\/z1\/1wsaz1id2-qf7yjjhhxspvbxepw.png\">solches<\/a><\/noindex><\/p>\n<h2>Auswahl von Extreme-Switches zur Umsetzung des Projekts<\/h2>\n<p>\nNun sind wir beim Wesentlichen angekommen \u2014 dem Moment der Auswahl von Switches zur Umsetzung unseres Projekts. F\u00fcr das entstandene Zielnetzwerk eignen sich folgende Extreme-Switches:<\/p>\n<p>Level<br \/>\nModell<br \/>\nPorts<br \/>\nBeschreibung<\/p>\n<p>Kernel<br \/>\nx620-16x-Base *<\/p>\n<p>x670-G2-48x-4q-Base*<br \/>\n16 x 10GE SFP+ <br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x10GE SFP+ und 4x40 GE QSFP+<br \/>\nF\u00fcr die grundlegenden Kernbed\u00fcrfnisse:<\/p>\n<ul>\n<li>Hochgeschwindigkeitslinks<\/li>\n<li>Erweiterte Routing- und Sicherheitsfunktionen<\/li>\n<li>Stromversorgungsredundanz mit zus\u00e4tzlichen Netzteilen<\/li>\n<li>Unterst\u00fctzung f\u00fcr Stapelung und Clusterbildung<\/li>\n<\/ul>\n<p>\n Mit den minimalen Anforderungen eignet sich der Switch der Serie x620.<br \/>\n Bei erh\u00f6hten Anforderungen an die Anzahl der Ports und breitere Funktionalit\u00e4ten sollten die Switches der Serie x670-G2 in Betracht gezogen werden.<\/p>\n<p> Rechenzentrum<\/p>\n<p> x620-16x-Base*<\/p>\n<p>x590-24x-1q-2c*<\/p>\n<p>x670-G2-48x-4q-Base*<\/p>\n<p> 16 x 10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x10GE SFP, 1xQSFP+, 2xQSFP28<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n 48x10GE SFP+ und 4x40 GE QSFP+<\/p>\n<p>F\u00fcr die grundlegenden Bed\u00fcrfnisse des Rechenzentrums:<\/p>\n<ul>\n<li>Hochgeschwindigkeitslinks<\/li>\n<li>Stromversorgungsredundanz mit zus\u00e4tzlichen Netzteilen<\/li>\n<li>Unterst\u00fctzung f\u00fcr Stapelung und Clusterbildung<\/li>\n<\/ul>\n<p>\nMit den minimalen Anforderungen eignet sich der Switch der Serie x620.<br \/>\nBei erh\u00f6hten Anforderungen an die Anzahl der Ports und breitere Funktionalit\u00e4ten sollten die Switches der Serie x670-G2 und x590-24x-1q-2c in Betracht gezogen werden.<\/p>\n<p> Verteilung<\/p>\n<p> X460-G2-24x-10GE4-Base*<\/p>\n<p>X460-G2-48x-10GE4-Base*<\/p>\n<p> 24x1GE SFP, 8x1000 RJ-45, 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x1GE SFP, 4x10GE SFP+<\/p>\n<p>F\u00fcr die grundlegenden Bed\u00fcrfnisse der Verteilung:<\/p>\n<ul>\n<li>notwendige Anzahl optischer Ports<\/li>\n<li>Stromversorgungsredundanz mit zus\u00e4tzlichen Netzteilen<\/li>\n<li>Unterst\u00fctzung f\u00fcr Stapelung und Clusterbildung<\/li>\n<li>notwendiger L3-Funktionalit\u00e4t<\/li>\n<\/ul>\n<p>\nDie Switches der Serie x460-G2 sind ideal geeignet. Die Verf\u00fcgbarkeit von redundanten Power-Management-Einheiten mit der M\u00f6glichkeit zur Erweiterung und Hinzuf\u00fcgung von 10G-, CX- (f\u00fcr das Stacken) und QSFP+-Ports macht sie zu idealen Switches f\u00fcr die Verteilungsebene mit Ports bis zu 1 Gb.<\/p>\n<p> Zugang<\/p>\n<p> X440-G2-24p-10GE4*<\/p>\n<p>X440-G2-24t-10GE4*<\/p>\n<p>X440-G2-48t-10GE4*<\/p>\n<p>X440-G2-48p-10GE4*<\/p>\n<p> 24x1000BASE-T (4 x SFP-Kombination), 4x10GE SFP+ (PoE-Budget 380 W)<br \/>\n \u00a0<br \/>\n24x1000BASE-T (4 x SFP-Kombination), 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x1000BASE-T (4 x SFP-Kombination), 4x10GE SFP+-Kombinationsports<br \/>\n \u00a0<br \/>\n48x1000BASE-T (4 x SFP-Kombination), 4x10GE SFP+-Kombinationsports (PoE-Budget 740 W)<\/p>\n<p>F\u00fcr Zugangsbed\u00fcrfnisse:<\/p>\n<ul>\n<li>die erforderliche Anzahl an Zugangports<\/li>\n<li>Unterst\u00fctzung von PoE\/PoE+<\/li>\n<li>Funktionalit\u00e4t und erweiterbare Ports<\/li>\n<li>Ein zus\u00e4tzlicher Bonuseffekt ist die Unterst\u00fctzung des Stackings mit 10Gb-Ports \"out of the box\".<\/li>\n<\/ul>\n<p>\nIch empfehle, auf diese Produktlinie zu achten, da sie in Bezug auf Ports, Leistung und Funktionalit\u00e4t sehr flexibel ist.<\/p>\n<p>* Die Spezifikation der ausgew\u00e4hlten Switches kann im ersten Artikel der Reihe eingesehen werden \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/465407\/\">\u00dcbersicht \u00fcber Extreme-Switches<\/a><\/noindex><\/p>\n<p>An dieser Stelle k\u00f6nnte ich den Artikel beenden, aber ich m\u00f6chte zwei weitere Aspekte beleuchten, mit denen jeder Ingenieur bei der Entwicklung oder Modernisierung seines Netzwerks konfrontiert wird:<\/p>\n<ul>\n<li>Arbeiten mit Kabelstrecken \u2014 Glasfaser und Kupferleitungen<\/li>\n<li>IP-Adressen<\/li>\n<\/ul>\n<p><\/p>\n<h2>Arbeiten mit Glasfasern<\/h2>\n<p>\nOben habe ich das Zielschema angegeben, das erreicht werden muss. F\u00fcr die Umsetzung sind die folgenden Verbindungen f\u00fcr die Ger\u00e4te erforderlich:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/uj\/ru\/dd\/ujrudd7kazutmqdo9vqzzj_nmyg.png\">Anzahl der Verbindungen<\/a><\/noindex><\/p>\n<p>Wie aus der Tabelle ersichtlich ist, betr\u00e4gt die minimale Anzahl an erforderlichen Glasfasern f\u00fcr eine Ausfallsicherheit der Netzwerkebenen (Kernmodul, Rechenzentrum und Verteilung in zwei Geb\u00e4uden) 10 St\u00fcck.<\/p>\n<p>In der Phase der Netzwerkcharakterisierung haben wir festgestellt, dass in dem Kabel zwischen den Geb\u00e4uden nur 8 Fasern sind. Was sollte man in einer solchen Situation tun?<\/p>\n<p>Ich werde einige L\u00f6sungen vorschlagen:<\/p>\n<ul>\n<li>Der erste offensichtliche Schritt besteht darin, die freien Fasern im Kabel zwischen Geb\u00e4ude 1 \u2014 Block 1 und Block 1 \u2014 Geb\u00e4ude 2 zu nutzen (wie aus der Tabelle ersichtlich ist, werden in jedem Kabel nur 2 von 8 Fasern verwendet). Dazu ist es ausreichend, optische Cross-Connects zwischen den Cross-Connects im Block 1 zu installieren und, falls erforderlich, SFP-Module mit einem optischen Budget-\u00dcberhang zu verwenden.<\/li>\n<li>Der zweite Schritt besteht darin, die CWDM-Technologie zu verwenden \u2013 die Verdichtung von Tr\u00e4gerwellenl\u00e4ngen innerhalb eines einzigen Fibers. Diese Technologie ist viel g\u00fcnstiger als DWMD und relativ einfach zu implementieren. Im Wesentlichen werden Anforderungen an die Qualit\u00e4t der Glasfasern und SFP\/SFP+-Transceiver bestimmter L\u00e4ngen und Budgets gestellt. Wie ich bereits im vorherigen Artikel erw\u00e4hnt habe \u2013 die M\u00f6glichkeit f\u00fcr Switches, Transceiver von Drittanbietern zu erkennen, kann uns das Leben deutlich erleichtern und die Investitionskosten f\u00fcr den Bau zus\u00e4tzlicher Glasfaserkabel senken.<\/li>\n<li>Der dritte Schritt besteht darin, die M\u00f6glichkeit der Erh\u00f6hung der Fasern durch den Ausbau zus\u00e4tzlicher Glasfaserkabel zu pr\u00fcfen.<\/li>\n<\/ul>\n<p>\nWir betrachten nun die Anzahl der Fasern zwischen den Geb\u00e4uden mit installierten Verteilungsswitches und zus\u00e4tzlichen Geh\u00e4usen 2-10. Auch hier ist nicht alles so eindeutig:<\/p>\n<ul>\n<li>Erstens fehlen die Fasern, um unser Zielschema umzusetzen \u2013 f\u00fcr jeden Switch zwei Fasern (wie wir uns erinnern, haben wir Kabel mit 4 Fibers f\u00fcr jedes Geh\u00e4use).<\/li>\n<li>Zweitens, selbst wenn ausreichend Fasern zwischen den Geb\u00e4uden vorhanden sind, werden in den Geh\u00e4usen MMF-Fasern verwendet, die es uns nicht erm\u00f6glichen, Fibers SMF und MMF einfach zu verbinden (ich spreche von Entfernungen zwischen den Geb\u00e4uden von \u00fcber 300-400 Metern).<\/li>\n<\/ul>\n<p>\nIn solchen F\u00e4llen k\u00f6nnen die folgenden Optionen in Betracht gezogen werden:<\/p>\n<ul>\n<li>Bereitstellung jedes Switchs mit SMF-Fasern:\n<ul>\n<li>Sofern der Abstand es zul\u00e4sst, k\u00f6nnen zus\u00e4tzliche lange Patchkabel zwischen den Switches gezogen werden. Zu einem fr\u00fcheren Zeitpunkt haben wir Patchkabel mit einer L\u00e4nge von 30-50 m verwendet.<\/li>\n<li>Verlegen eines relativ g\u00fcnstigen optischen SMF-Kabels mit geringer Kapazit\u00e4t zwischen den Schr\u00e4nken.<\/li>\n<li>Im Extremfall verschiedene SMF-MMF-Wandler verwenden.<\/li>\n<\/ul>\n<\/li>\n<li>Um die verwendeten Fasern zwischen den Geb\u00e4uden zu minimieren, kann man:\n<ul>\n<li>Die Funktionalit\u00e4t des Stapelns von Zugangsswitches x440-G2 verwenden \u2013 dabei wird jeweils 1 SMF-Faser zu jedem Switch auf der Etage verwendet, was es erlaubt, anstelle von 6 Fasern und Ports 3 Fasern und einen Port auf jeder Seite zu verwenden.<\/li>\n<li>Zwei Fasern f\u00fcr den Anschluss des ersten Switchs im Branch und des letzten verwenden. Links an den Rand-Switches aggregieren und STP-Protokolle im entstandenen Ring verwenden.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><\/p>\n<h2>IP-Adressierung<\/h2>\n<p>\nHier gebe ich eine beispielhafte Berechnung der Adressierung f\u00fcr unser Schema an.<\/p>\n<p>Derzeit haben wir mehrere B-Klassen-Netzwerke \u2014 172.16.0.0\/16. Bei der Berechnung des IP-Adressraums werde ich folgende \u00dcberlegungen anstellen:<\/p>\n<ul>\n<li>4 Bit des zweiten Oktetts werden die Geb\u00e4ude kennzeichnen \u2014 172.16.0.0\/12.<\/li>\n<li>Das dritte Oktett wird die Etagenzahl im Geb\u00e4ude darstellen.<\/li>\n<li>Das dritte Oktett = 255 wird f\u00fcr Point-to-Point-Verbindungen von Ger\u00e4ten und dem Management-Netzwerk reserviert.<\/li>\n<li>Je ein Management-VLAN pro Etage zur Verwaltung der Switches.<\/li>\n<li>Ein Benutzer-VLAN pro Switch (im Durchschnitt 24 Ports).<\/li>\n<li>Ein Voice-VLAN pro Switch (im Durchschnitt 24 Ports).<\/li>\n<li>Ein VLAN f\u00fcr das Video\u00fcberwachungssystem pro Etage.<\/li>\n<li>Ein VLAN f\u00fcr Wi-Fi-Ger\u00e4te pro Etage.<\/li>\n<\/ul>\n<p>\nIch habe ungef\u00e4hr folgende Tabellen erstellt:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/38\/on\/b-\/38onb-zb_bxkqmlqumaun-njeok.png\">Netzwerk 172.16.0.0\/14<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/bm\/bz\/jvbmbz6iubrckcf--cicerot_1y.png\">Netzwerk 172.20.0.0\/14<\/a><\/noindex><\/p>\n<p>In der obigen Tabelle habe ich eine ungef\u00e4hre Zuordnung der Netzwerke zu Geb\u00e4uden und Etagen auf der einen Seite und zu Netzwerken (Benutzer, Verwaltung und services) auf der anderen Seite dargestellt.<\/p>\n<p>Eigentlich ist die Wahl des grauen Netzwerks 172.16.0.0\/12 nicht optimal, da sie uns in der Anzahl der Netzwerke (von 16 auf 31) f\u00fcr die Geb\u00e4ude einschr\u00e4nkt, und es gibt auch entfernte B\u00fcros, die ebenfalls Netzwerke ben\u00f6tigen. Eine wahrscheinlich bessere Option w\u00e4re die Nutzung von 10.0.0.0\/8 Netzwerken oder die gemeinsame Nutzung von 172.16.0.0\/12 Netzwerken (zum Beispiel f\u00fcr interne Bed\u00fcrfnisse und Server) und 10.0.0.0\/8 (f\u00fcr Benutzer Netzwerke).<\/p>\n<p>Insgesamt ist der Ansatz zur Zuweisung von IP-Netzen ebenfalls modular und es ist w\u00fcnschenswert, die Regeln zur Aggregation von Subnetzen in ein aggregiertes Netzwerk auf den Verteilungsebenen sowie auf den Border-Routern in den entfernten Filialen einzuhalten. Dies geschieht aus mehreren Gr\u00fcnden:<\/p>\n<ul>\n<li>Um die Routing-Tabellen auf den Routern zu minimieren<\/li>\n<li>Um den Verwaltungsverkehr der Routing-Protokolle (in s\u00e4mtlichen Update-Nachrichten, wenn eingebettete Subnetze nicht erreichbar sind) zu minimieren<\/li>\n<li>Um die Verwaltung zu erleichtern und die Lesbarkeit der L3-Netze zu verbessern<\/li>\n<\/ul>\n<p>\nObwohl man zu den ersten beiden Punkten anmerken sollte, dass die Leistungsf\u00e4higkeit moderner Router weit h\u00f6her ist als die vor 15-20 Jahren und sie gro\u00dfe Routing-Tabellen in ihrem Arbeitsspeicher halten k\u00f6nnen, hat sich auch das Verh\u00e4ltnis von Preis und Bandbreite der Kommunikationskan\u00e4le im Vergleich zu den Preisen der Hoch-Zeit der E1\/T1-Leitungen (G.703) reduziert.<\/p>\n<h2>Fazit<\/h2>\n<p>\nFreunde, in diesem Artikel habe ich versucht, die grundlegenden Prinzipien des Designs von Campusnetzwerken so kurz wie m\u00f6glich zu erl\u00e4utern. Ja, es gibt ziemlich viel Material, und das, obwohl ich Themen wie folgende nicht angesprochen habe:<\/p>\n<ul>\n<li>Organisation der Unternehmensgrenze (das ist eine eigene Geschichte mit eigenen Switches, Border-Routern, Firewalls, IPS\/IDS-Systemen, DMZ, VPN und anderen Dingen)<\/li>\n<li>Organisation von Wi-Fi-Netzwerken<\/li>\n<li>Organisation von VoIP-Netzwerken<\/li>\n<li>Organisation von Rechenzentren<\/li>\n<li>Sicherheit (das ist ebenfalls eine eigene Welt, die in Umfang und Anforderungen dem Design einer reinen Netzwerkstruktur nicht nachsteht und manchmal sogar \u00fcberlegen ist)<\/li>\n<li>Energiewirtschaft<\/li>\n<li>Die Liste kann unendlich fortgesetzt werden<\/li>\n<\/ul>\n<p>\nTats\u00e4chlich ist das Design und der Aufbau eines Unternehmensnetzwerks eine recht anspruchsvolle Aufgabe, die viel Zeit und Ressourcen erfordert.<\/p>\n<p>Ich hoffe jedoch, dass mein Artikel Ihnen hilft, die Aufgabe zu bewerten und sich auf einem grundlegenden Niveau damit auseinanderzusetzen.<\/p>\n<p>Das ist bei weitem nicht der letzte Artikel \u00fcber <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme Networks<\/a><\/noindex>, also halten Sie Ausschau nach Updates (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/475332\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52795","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-16T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Design des Unternehmensnetzwerks auf Switches von Extreme | ProHoster","description":"Guten Tag, Freunde!","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-16T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52795","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:37:30","updated":"2026-01-24 04:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=52795"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52795\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=52795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=52795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=52795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}