{"id":52795,"date":"2019-11-17T00:00:00","date_gmt":"2019-11-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme"},"modified":"2020-02-18T14:00:35","modified_gmt":"2020-02-18T11:00:35","slug":"3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","title":{"rendered":"3. Dise\u00f1o de la red empresarial en conmutadores Extreme","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Dise\u00f1o de la red empresarial en conmutadores Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/6e7d22b08dcfd1f7fe5eb592f271c1bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00a1Buen d\u00eda, amigos! Hoy continuar\u00e9 con el ciclo dedicado a <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">los conmutadores Extreme<\/a><\/noindex> un art\u00edculo sobre el dise\u00f1o de redes empresariales.<\/p>\n<p>En este art\u00edculo tratar\u00e9 de ser lo m\u00e1s breve posible:<\/p>\n<ul>\n<li>describir el enfoque modular para el dise\u00f1o de la red Enterprise <\/li>\n<li>analizar los tipos de construcci\u00f3n de uno de los m\u00f3dulos m\u00e1s importantes de la red empresarial: la red de backbone (ip-campus)<\/li>\n<li>describir las ventajas y desventajas de las opciones de redundancia de nodos cr\u00edticos en la red <\/li>\n<li>en un ejemplo abstracto, dise\u00f1ar\/actualizar una peque\u00f1a red Enterprise<\/li>\n<li>elegir conmutadores Extreme para implementar la red dise\u00f1ada<\/li>\n<li>trabajar con fibras y direccionamiento IP<\/li>\n<\/ul>\n<p>\nEste art\u00edculo ser\u00e1 m\u00e1s interesante para ingenieros de red y administradores de redes empresariales que reci\u00e9n comienzan su camino en el mundo de las redes, m\u00e1s que para ingenieros experimentados que han trabajado durante muchos a\u00f1os en operadores de telecomunicaciones o en grandes corporaciones con redes geogr\u00e1ficamente distribuidas.<\/p>\n<p>De todos modos, a los interesados les invito a leer m\u00e1s. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Enfoque modular en el dise\u00f1o de redes<\/h2>\n<p>\nComenzar\u00e9 mi art\u00edculo con un enfoque modular bastante popular en el dise\u00f1o de redes, que permite ensamblar un rompecabezas de partes de la red en una imagen coherente.<\/p>\n<p>Primero, un poco de abstracci\u00f3n: a menudo imagino este enfoque como un zoom en mapas geogr\u00e1ficos, donde en una primera aproximaci\u00f3n se ve el pa\u00eds, en la segunda los regiones, en la tercera las ciudades, etc.<\/p>\n<p>Como ejemplo, consideremos este caso:<\/p>\n<ul>\n<li>1\u00aa aproximaci\u00f3n - toda la red empresarial se presenta como un conjunto de diferentes niveles:\n<ul>\n<li>red de backbone o campus<\/li>\n<li>nivel de frontera<\/li>\n<li>nivel de operadores de telecomunicaciones<\/li>\n<li>zonas remotas<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>2\u00aa aproximaci\u00f3n - cada uno de estos niveles se detalla en m\u00f3dulos individuales\n<ul>\n<li>la red de backbone o campus consta de:\n<ul>\n<li>un m\u00f3dulo de 2 o 3 niveles que describe la red empresarial y sus niveles: acceso, distribuci\u00f3n y\/o n\u00facleo<\/li>\n<li>un m\u00f3dulo que describe el centro de datos (en esencia, la parte del servidor de la infraestructura)<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>el nivel de frontera, a su vez, consta de:\n<ul>\n<li>un m\u00f3dulo de conexi\u00f3n a Internet<\/li>\n<li>un m\u00f3dulo WAN y MAN que se encarga de conectar objetos geogr\u00e1ficamente distribuidos de la empresa<\/li>\n<li>un m\u00f3dulo para la creaci\u00f3n de t\u00faneles VPN y acceso remoto<\/li>\n<li>a menudo, muchas peque\u00f1as empresas tienen varios de estos m\u00f3dulos o incluso todos ellos combinados en uno solo.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>nivel de proveedores:\n<ul>\n<li>en este nivel se incluyen conexiones \u00abal mundo exterior\u00bb \u2014 fibras \u00f3pticas oscuras (alquiler de fibras a operadores), canales de comunicaci\u00f3n (Ethernet, G.703, etc.), acceso a Internet.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>nivel remoto:\n<ul>\n<li>en su mayor\u00eda son sucursales de la empresa, que est\u00e1n distribuidas dentro de una ciudad, regi\u00f3n, pa\u00eds o incluso continentes.<\/li>\n<li>tambi\u00e9n a esta zona puede pertenecer un centro de datos de respaldo que duplica la operaci\u00f3n del principal<\/li>\n<li>y, por supuesto, los cada vez m\u00e1s populares \u2014 teletrabajadores (lugares de trabajo remotos)<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\n <\/li>\n<li>el tercer acercamiento \u2014 cada uno de los m\u00f3dulos se divide en m\u00f3dulos o niveles m\u00e1s peque\u00f1os. Por ejemplo, en una red campus:\n<ul>\n<li>una red de 3 niveles se divide en:\n<ul>\n<li>nivel de acceso<\/li>\n<li>nivel de distribuci\u00f3n<\/li>\n<li>nivel n\u00facleo<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>el centro de datos en casos m\u00e1s complejos puede dividirse en:\n<ul>\n<li>una parte de red de 2 o 3 niveles<\/li>\n<li>parte de servidores<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nTodo lo anterior intentar\u00e9 reflejar en el siguiente esquema simplificado:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dise\u00f1o de la red empresarial en conmutadores Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/94cd494f2b2bb2c61aa1e6b4c150c09c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nComo se puede ver en el esquema anterior, el enfoque modular ayuda a detallar y estructurar la imagen general en elementos componibles, con los que se puede trabajar posteriormente.<\/p>\n<p>En el marco de este art\u00edculo, me detendr\u00e9 en el nivel de Campus Enterprise y lo describir\u00e9 con m\u00e1s detalle.<\/p>\n<h2>Tipos de redes IP-CAMPUS<\/h2>\n<p>\nDurante mi tiempo trabajando en el proveedor y especialmente m\u00e1s tarde \u2014 en el trabajo de integrador, me encontr\u00e9 con diferentes \u00abmadurezas\u00bb de las redes de los clientes. No es casualidad que utilice el t\u00e9rmino madurez, ya que a menudo se presentan casos en los que la estructura de la red crece con el crecimiento de la misma empresa, lo cual es, en principio, l\u00f3gico.<\/p>\n<p>En una peque\u00f1a empresa, ubicada dentro de un solo edificio, la red de la empresa puede consistir \u00fanicamente en 1 enrutador perimetral, que act\u00faa como firewall, varios conmutadores de acceso y un par de servidores.<\/p>\n<p>Yo llamo a tal red para m\u00ed una red \u00abunilevel\u00bb \u2014 en ella no hay un nivel n\u00facleo de red claramente definido, el nivel de distribuci\u00f3n se desplaza al enrutador perimetral (con funciones de firewall, VPN y posiblemente proxy), y los conmutadores de acceso atienden tanto a las computadoras de los empleados como a los servidores.<\/p>\n<p><img decoding=\"async\" alt=\"3. Dise\u00f1o de la red empresarial en conmutadores Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/fe05e9fc0e26ffb37a8a291aa9c721c5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEn caso de crecimiento de la empresa \u2014 aumento en el n\u00famero de empleados, servicios y servidores, a menudo es necesario:<\/p>\n<ul>\n<li>incrementar la cantidad de conmutadores en la red y puertos de acceso<\/li>\n<li>aumentar la capacidad de los servidores<\/li>\n<li>luchar contra los dominios de broadcast \u2014 implementar segmentaci\u00f3n de red y enrutamiento entre segmentos<\/li>\n<li>combatir las interrupciones en la red que causan inactividad en los empleados, lo que implica gastos adicionales para la direcci\u00f3n (los empleados est\u00e1n inactivos, se paga salario, pero no se realiza el trabajo)<\/li>\n<li>al abordar las interrupciones, pensar en la redundancia de nodos cr\u00edticos de la red \u2014 enrutadores, switches, servidores y servicios<\/li>\n<li>endurecer la pol\u00edtica de seguridad, ya que pueden surgir riesgos comerciales y, nuevamente, para un funcionamiento m\u00e1s estable de la red<\/li>\n<\/ul>\n<p>\nTodo esto lleva a que el ingeniero (administrador de red) en alg\u00fan momento considere la construcci\u00f3n adecuada de la red y opte por un modelo de 2 niveles.<\/p>\n<p>Este modelo claramente distingue 2 niveles \u2014 el nivel de acceso y el nivel de distribuci\u00f3n, que tambi\u00e9n act\u00faa como el nivel de n\u00facleo (collapsed-core).<\/p>\n<p>El nivel combinado de distribuci\u00f3n y n\u00facleo realiza las siguientes funciones:<\/p>\n<ul>\n<li>agrega enlaces de los switches de acceso <\/li>\n<li>introduce el enrutamiento de segmentos de red \u2014 hay tantos usuarios y dispositivos que no caben en una red \/24, y si caben, las tormentas de broadcast provocan fallas constantes (especialmente si los usuarios ayudan a crearlas formando bucles)<\/li>\n<li>asegura la conexi\u00f3n entre segmentos adyacentes de switches (a trav\u00e9s de enlaces m\u00e1s r\u00e1pidos)<\/li>\n<li>asegura la conexi\u00f3n entre los usuarios y sus dispositivos y la granja de servidores, que tambi\u00e9n a este tiempo comienza a destacarse como un segmento de red separado \u2014 el centro de datos.<\/li>\n<li>comienza a establecer, junto con los switches de acceso, en alg\u00fan grado, la pol\u00edtica de seguridad que empieza a surgir en la empresa para ese momento. La empresa crece, los riesgos comerciales tambi\u00e9n aumentan (aqu\u00ed no solo me refiero a las cl\u00e1usulas de secreto comercial, restricciones de pol\u00edticas de acceso, etc., sino tambi\u00e9n a las interrupciones elementales de la red y de los empleados).<\/li>\n<\/ul>\n<p>\nAs\u00ed, la red, tarde o temprano, se desarrolla hacia un modelo de 2 niveles:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dise\u00f1o de la red empresarial en conmutadores Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/e327c876c5fe9ad45932b014957e3796.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEn este modelo surgen requisitos especiales tanto para los switches de acceso, que agregan enlaces de usuarios y dispositivos de la red (impresoras, puntos de acceso, dispositivos VoIP, tel\u00e9fonos IP, c\u00e1maras IP, etc.), como para los switches de distribuci\u00f3n y n\u00facleo.<\/p>\n<p>Los switches de acceso deben ser m\u00e1s inteligentes y funcionales para satisfacer las demandas de rendimiento, seguridad y flexibilidad de la red, y deben:<\/p>\n<ul>\n<li>tener diferentes tipos de puertos de acceso y puertos troncales, preferiblemente con capacidad de expansi\u00f3n tanto en el tr\u00e1fico como en el n\u00famero de puertos.<\/li>\n<li>tener suficiente capacidad de conmutaci\u00f3n y ancho de banda.<\/li>\n<li>tener las funciones de seguridad necesarias que cumplan con las pol\u00edticas de seguridad actuales (y, en ideal, con el crecimiento de sus futuras exigencias).<\/li>\n<li>tener la capacidad de alimentar dispositivos de red de dif\u00edcil acceso con posibilidad de reinicio remoto (PoE, PoE+).<\/li>\n<li>tener la opci\u00f3n de reservar su propia alimentaci\u00f3n el\u00e9ctrica para utilizar en los lugares donde sea necesario.<\/li>\n<li>tener (si es posible) un potencial adicional de crecimiento funcional, un ejemplo com\u00fan es cuando un switch de acceso se convierte con el tiempo en un switch de distribuci\u00f3n.<\/li>\n<\/ul>\n<p>\nA los switches de distribuci\u00f3n tambi\u00e9n se les exigen requisitos correspondientes:<\/p>\n<ul>\n<li>tanto en lo que respecta a los puertos troncales descendentes hacia los switches de acceso, como hacia las interfaces peer de los switches de distribuci\u00f3n vecinos (y posteriormente hacia posibles interfaces uplink hacia el n\u00facleo).<\/li>\n<li>en lo que respecta a las funcionalidades L2 y L3.<\/li>\n<li>en lo que respeta a las funcionalidades de seguridad.<\/li>\n<li>en lo que respecta a garantizar la resiliencia (redundancia, agrupamiento y reserva de energ\u00eda el\u00e9ctrica).<\/li>\n<li>en lo que respecta a garantizar flexibilidad en la distribuci\u00f3n de tr\u00e1fico.<\/li>\n<li>tener (si es posible) un potencial adicional de crecimiento funcional (transformaci\u00f3n con el tiempo de un dispositivo de agregaci\u00f3n en n\u00facleo).<\/li>\n<li>en algunos casos, puede ser apropiado usar puertos PoE, PoE+ en los switches de distribuci\u00f3n.<\/li>\n<\/ul>\n<p>\nA medida que avanza, tambi\u00e9n se ampliar\u00e1: si la direcci\u00f3n de la empresa sigue una pol\u00edtica de crecimiento activo y desarrollo, la red continuar\u00e1 evolucionando. La empresa puede comenzar a alquilar edificios adyacentes, construir sus propias instalaciones o adquirir competidores m\u00e1s peque\u00f1os, lo que aumentar\u00e1 el n\u00famero de puestos de trabajo para los empleados. Al mismo tiempo, tambi\u00e9n habr\u00e1 un crecimiento de la red que requiere:<\/p>\n<ul>\n<li>la garant\u00eda de puestos de trabajo para los empleados: se necesitan nuevos interruptores de acceso con puertos de acceso<\/li>\n<li>disponibilidad de nuevos interruptores de distribuci\u00f3n para agregar enlaces de los interruptores de acceso<\/li>\n<li>la construcci\u00f3n de nuevas l\u00edneas de comunicaci\u00f3n as\u00ed como la modernizaci\u00f3n de las existentes <\/li>\n<\/ul>\n<p>\nComo consecuencia, el tr\u00e1fico aumenta por las siguientes razones:<\/p>\n<ul>\n<li>debido al incremento de los puertos de acceso y, por ende, de los usuarios de la red<\/li>\n<li>debido al aumento del tr\u00e1fico de subsistemas adyacentes que eligen la red de la empresa como transporte: telefon\u00eda, seguridad, sistemas de ingenier\u00eda, etc.<\/li>\n<li>debido a la implementaci\u00f3n de servicios adicionales: con el incremento del personal surgen nuevos departamentos que requieren software espec\u00edfico<\/li>\n<li>aumenta la capacidad computacional del centro de datos para satisfacer las demandas de la infraestructura y las aplicaciones<\/li>\n<li>aumentan los requerimientos de seguridad para la red y la informaci\u00f3n: la famosa triada de la CIA (broma), pero en serio, CIA \u2014 Confidencialidad, Integridad y Disponibilidad:\n<ul>\n<li>en relaci\u00f3n con esto, a los niveles cr\u00edticos de la red \u2014 distribuci\u00f3n y centro de datos se a\u00f1aden requisitos adicionales de alta disponibilidad y respaldo<\/li>\n<li>una vez m\u00e1s, el tr\u00e1fico aumenta debido a la implementaci\u00f3n de nuevos sistemas de seguridad \u2014 por ejemplo, sistemas de alarma, etc.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nTarde o temprano, el aumento del tr\u00e1fico, de servicios y del n\u00famero de usuarios llevar\u00e1 a la necesidad de introducir un nivel adicional en la red \u2014 el n\u00facleo, que realizar\u00e1 conmutaci\u00f3n\/ruteo de paquetes de alta velocidad utilizando enlaces de comunicaci\u00f3n de alta velocidad.<\/p>\n<p>En este momento, la empresa puede adoptar un modelo de red de tres niveles:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dise\u00f1o de la red empresarial en conmutadores Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/83b2672c654a223af8a34b78c3ab02d6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nComo se puede ver en la figura anterior, en dicha red hay un nivel de n\u00facleo que agrega los enlaces de alta velocidad de los interruptores de distribuci\u00f3n. Por lo tanto, tambi\u00e9n se imponen requisitos a los interruptores de n\u00facleo sobre:<\/p>\n<ul>\n<li>la capacidad de los interfaces \u2014 1GE, 2.5GE, 10GE, 40GE, 100GE<\/li>\n<li>capacidad de conmutaci\u00f3n (switching capacity y forwarding performance)<\/li>\n<li>tipos de interfaces \u2014 1000BASE-T, SFP, SFP+, QSFP, QSFP+<\/li>\n<li>n\u00famero y conjunto de interfaces<\/li>\n<li>capacidades de redundancia (apilamiento, agrupaci\u00f3n, redundancia de placas de gesti\u00f3n (relevante para conmutadores modulares), redundancia de alimentaci\u00f3n el\u00e9ctrica, etc.)<\/li>\n<li>funcionalidad<\/li>\n<\/ul>\n<p>\nA este nivel de red definitivamente se necesita tanto su modificaci\u00f3n t\u00e9cnica:<\/p>\n<ul>\n<li>redundancia de nodos y enlaces del n\u00facleo (muy, muy, muy deseable)<\/li>\n<li>redundancia de nodos y enlaces del nivel de distribuci\u00f3n (dependiendo de la criticidad)<\/li>\n<li>redundancia de enlaces entre los conmutadores de acceso y el nivel de distribuci\u00f3n (seg\u00fan sea necesario)<\/li>\n<li>introducci\u00f3n de protocolos de enrutamiento din\u00e1mico<\/li>\n<li>balanceo de carga tanto en el n\u00facleo como en los niveles de distribuci\u00f3n y acceso (si es necesario)<\/li>\n<li>implementaci\u00f3n de servicios adicionales \u2014 tanto de transporte como de seguridad (si es necesario)<\/li>\n<\/ul>\n<p>\nas\u00ed como la legal, que define la pol\u00edtica de seguridad de la red empresarial, que complementa la pol\u00edtica de seguridad general en aspectos:<\/p>\n<ul>\n<li>requisitos para la implementaci\u00f3n y configuraci\u00f3n de ciertas funciones de seguridad en los conmutadores de acceso y distribuci\u00f3n<\/li>\n<li>requisitos para el acceso, monitoreo y gesti\u00f3n de los equipos de red (protocolos de acceso remoto, segmentos de red permitidos para gesti\u00f3n, configuraciones de registro, etc.)<\/li>\n<li>requisitos de redundancia<\/li>\n<li>requisitos para la formaci\u00f3n del equipo m\u00ednimo necesario de ZI\u041f<\/li>\n<\/ul>\n<p>\nEn esta secci\u00f3n he descrito brevemente la evoluci\u00f3n de la red y la empresa desde unos pocos conmutadores y un par de decenas de empleados hasta varias decenas (o tal vez cientos) de conmutadores y varios cientos (o incluso miles) solo de los empleados que trabajan directamente en la red de la empresa (sin contar los departamentos de producci\u00f3n y redes de ingenier\u00eda).<br \/>\nEst\u00e1 claro que en la realidad no ocurre un desarrollo \"milagroso\" y r\u00e1pido de la empresa.<br \/>\nGeneralmente pasan a\u00f1os para que la empresa y la red crezcan de su nivel inicial 1 al 3, que describo.<\/p>\n<p>\u00bfPor qu\u00e9 escribo todas estas verdades evidentes? Porque quiero mencionar aqu\u00ed un t\u00e9rmino como ROI \u2014 return-on-investment (retorno \/ recuperaci\u00f3n de la inversi\u00f3n) y considerar aquel aspecto que se relaciona directamente con la elecci\u00f3n del equipo de red.<\/p>\n<p>Al elegir equipos, los ingenieros de redes y sus jefes suelen escogerlos en funci\u00f3n de dos factores: el precio actual del equipo y la funcionalidad t\u00e9cnica m\u00ednima necesaria en ese momento para resolver una tarea o tareas espec\u00edficas (hablar\u00e9 m\u00e1s adelante sobre la compra de equipos para la redundancia).<\/p>\n<p>Sin embargo, rara vez se consideran las posibilidades de \"crecimiento\" futuro del equipo. Cuando se presenta una situaci\u00f3n en la que el equipo se agota en funcionalidad o rendimiento, se compra un equipo m\u00e1s potente y funcional, mientras que el antiguo se guarda en un almac\u00e9n o se coloca en la red con el principio de \"para que est\u00e9 ah\u00ed\" (esto, por cierto, tambi\u00e9n es una de las razones del gran zool\u00f3gico de equipos y la compra de un mont\u00f3n de sistemas de informaci\u00f3n que trabajan con \u00e9l).<\/p>\n<p>As\u00ed, en lugar de comprar licencias adicionales para la funcionalidad y rendimiento, que son mucho m\u00e1s baratas que un nuevo equipo de alto rendimiento, se termina comprando un nuevo dispositivo y pagando de m\u00e1s por las siguientes razones:<\/p>\n<ul>\n<li>la red a menudo crece lentamente y la expansi\u00f3n de la funcionalidad o el rendimiento del conmutador de su red puede ser suficiente durante mucho tiempo<\/li>\n<li>No es un secreto que el equipo de proveedores extranjeros est\u00e1 ligado a la moneda extranjera (d\u00f3lar o euro). Para ser honesto, el aumento del d\u00f3lar o euro (o la periodicidad de la mini-devaluaci\u00f3n del rublo, dependiendo de c\u00f3mo se mire) lleva a que el d\u00f3lar de hace 10 a\u00f1os y el d\u00f3lar de ahora son cosas completamente diferentes en t\u00e9rminos de rublo.<\/li>\n<\/ul>\n<p>\nResumiendo todo lo dicho anteriormente, quiero se\u00f1alar que la compra de equipos de red con una funcionalidad m\u00e1s amplia ahora puede llevar a un ahorro a futuro. <br \/>\nAqu\u00ed, los gastos de adquisici\u00f3n de equipos los considero en el contexto de invertir en su red e infraestructura.<\/p>\n<p>As\u00ed, muchos proveedores (no solo Extreme) se adhieren al principio de pagar a medida que creces, incorporando un mont\u00f3n de funcionalidades y posibilidades de aumento del rendimiento de las interfaces en el equipo, que luego se activan mediante la compra de licencias individuales. Tambi\u00e9n ofrecen conmutadores modulares con un amplio conjunto de tarjetas de interfaz y de procesador, y con la posibilidad de aumentar secuencialmente tanto su cantidad como su rendimiento.<\/p>\n<h2>Reservaci\u00f3n de nodos cr\u00edticos<\/h2>\n<p>\nEn esta secci\u00f3n del art\u00edculo, me gustar\u00eda describir brevemente los principios b\u00e1sicos de la reservaci\u00f3n de nodos de red tan importantes como los interruptores de n\u00facleo, los centros de datos o los de distribuci\u00f3n. Y quiero comenzar revisando los tipos generales de reservaci\u00f3n: apilamiento y clustering.<\/p>\n<p>Cada uno de los m\u00e9todos tiene sus pros y contras, de los cuales me gustar\u00eda hablar.<\/p>\n<p>A continuaci\u00f3n se presenta una tabla comparativa general de los 2 m\u00e9todos:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dise\u00f1o de la red empresarial en conmutadores Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/f48f7dbad5f838e90f21c8a90415f074.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><b>gesti\u00f3n<\/b> \u2014 como se puede ver en la tabla, en este aspecto, el apilamiento tiene la ventaja, ya que desde el punto de vista de la gesti\u00f3n, un stack de varios interruptores se presenta como un solo interruptor con un gran n\u00famero de puertos. En lugar de gestionar, por ejemplo, 8 interruptores diferentes en el clustering, puede gestionar solo uno en el apilamiento.<\/li>\n<li><b>distancia<\/b> \u2014 en este momento, estrictamente hablando, la ventaja en clustering no es tan obvia, ya que han surgido tecnolog\u00edas de apilamiento de interruptores a trav\u00e9s de puertos de apilamiento o puertos de doble prop\u00f3sito (por ejemplo, SummitStack-V de Extreme, VSS de Cisco, etc.), que tambi\u00e9n dependen de los tipos de transceptores. Aqu\u00ed, la ventaja se le da al clustering en el principio de que en el apilamiento existen opciones donde se deben usar puertos de apilamiento normales, que a menudo se conectan con cables especiales de longitud limitada: 0.5, 1, 1.5, 3 o 5 metros.<\/li>\n<li><b>actualizaci\u00f3n de software<\/b> \u2014 aqu\u00ed vemos que el clustering tiene una ventaja sobre el apilamiento, y la raz\u00f3n es la siguiente: al actualizar la versi\u00f3n del software del equipo en el apilamiento, actualiza el software en el interruptor maestro, que luego asume el rol de colocar el nuevo software en los interruptores de standby del stack. Por un lado, esto facilita su trabajo, pero la actualizaci\u00f3n de software a menudo requiere un reinicio del hardware, lo que lleva a la reinicializaci\u00f3n de todo el stack y, por lo tanto, a una interrupci\u00f3n en su funcionamiento y en todos los servicios vinculados durante el tiempo = tiempo de reinicio. Esto suele ser muy cr\u00edtico para el n\u00facleo y el centro de datos. En el clustering, tiene 2 dispositivos independientes entre s\u00ed, en los cuales puede actualizar el software secuencialmente uno tras otro. De este modo, se puede evitar la interrupci\u00f3n de servicios.<\/li>\n<li><b>configuraci\u00f3n de ajustes<\/b> En este caso, la ventaja est\u00e1 en el apilamiento, ya que en la gesti\u00f3n solo es necesario ajustar la configuraci\u00f3n para un \u00fanico dispositivo y su archivo de configuraci\u00f3n. En cambio, con la agrupaci\u00f3n, el n\u00famero de archivos de configuraci\u00f3n ser\u00e1 igual al n\u00famero de nodos del cl\u00faster.<\/li>\n<li><b>tolerancia a fallos<\/b> En este caso, ambas tecnolog\u00edas son aproximadamente iguales, pero la agrupaci\u00f3n tiene una ligera ventaja. La raz\u00f3n detr\u00e1s de esto es la siguiente: si consideramos el apilamiento desde la perspectiva de los procesos y protocolos en ejecuci\u00f3n, observar\u00edamos lo siguiente:\n<ul>\n<li>Hay un interruptor maestro, en el que se ejecutan todos los procesos y protocolos principales (por ejemplo, el protocolo de enrutamiento din\u00e1mico: OSPF).<\/li>\n<li>Existen otros conmutadores esclavos, en los que se ejecutan los procesos principales necesarios para la operaci\u00f3n en el apilamiento y el manejo del tr\u00e1fico que los atraviesa.<\/li>\n<li>En caso de fallo del conmutador maestro, el siguiente conmutador esclavo de mayor prioridad detecta la falla del maestro.<\/li>\n<li>Este se inicia a s\u00ed mismo como maestro y pone en marcha todos los procesos que estaban activos en el maestro (incluido el protocolo OSPF que estamos observando).<\/li>\n<li>Despu\u00e9s de un breve tiempo de inicio de los procesos (generalmente bastante corto), el propio protocolo OSPF comienza a funcionar.<\/li>\n<li>De esta manera, OSPF en caso de fallo de uno de los nodos durante la agrupaci\u00f3n funcionar\u00e1 un poco m\u00e1s r\u00e1pido que en el apilamiento (por el tiempo necesario para iniciar y inicializar los procesos y protocolos en el conmutador esclavo del apilamiento). Aunque debo se\u00f1alar que los protocolos modernos de apilamiento y los conmutadores funcionan muy r\u00e1pido, a menudo la duraci\u00f3n de la interrupci\u00f3n del tr\u00e1fico durante el cambio de apilamiento dura menos de un segundo, pero nominalmente la agrupaci\u00f3n gana en este par\u00e1metro.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>complejidad <\/b> Como se observa en la tabla, el apilamiento tiene la ventaja en t\u00e9rminos de complejidad. Esto es una consecuencia directa de los puntos de \"gesti\u00f3n\" y \"configuraci\u00f3n de ajustes\". Un \u00fanico nodo requiere mucho menos tiempo para ajustes y gesti\u00f3n. Adem\u00e1s, en la agrupaci\u00f3n a menudo se deben configurar protocolos de enrutamiento adicionales o protocolos de respaldo de puerta de enlace, como VRRP, HSRP y otros.<\/li>\n<li><b>reemplazo de nodos<\/b> \u2014 aqu\u00ed hay una clara ventaja en el apilamiento. A menudo, para reemplazar un conmutador en el apilamiento, es necesario realizar los ajustes m\u00ednimos necesarios en el equipo, por ejemplo:\n<ul>\n<li>actualizar el software del nuevo conmutador a la versi\u00f3n del software del apilamiento (y esto se puede hacer justo cuando llegan los conmutadores al almac\u00e9n)<\/li>\n<li>configurar algunos comandos b\u00e1sicos para el apilamiento (y para algunos tipos de conmutadores, incluso esto puede que no sea necesario)<\/li>\n<li>sacar el conmutador defectuoso del apilamiento y conectar uno nuevo<\/li>\n<li>conectar la alimentaci\u00f3n y los cables de parches<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>elasticidad <\/b> \u2014 lo considero como uno de los par\u00e1metros principales. En general, la elasticidad es una caracter\u00edstica compleja que significa la propiedad de algo de cambiar bajo carga y volver a su estado original despu\u00e9s de que esta desaparece. Aunque parezca extra\u00f1o, para la clustering, ser\u00e1 superior incluso considerando el puntaje de 4:3 a favor del apilamiento. Todo se debe al factor humano. S\u00ed, no se sorprendan \u2014 en la fuerza de par\u00e1metros como la gesti\u00f3n unificada, la configuraci\u00f3n de ajustes y la menor complejidad radica la debilidad del apilamiento, cuando entra en juego el factor humano.<\/li>\n<\/ul>\n<p>\nA lo largo de mi carrera en IT, me he encontrado muchas veces con situaciones (y qu\u00e9, la verdad sea dicha, yo mismo he tropezado con estas mismas piedras, especialmente al principio), donde al configurar el apilamiento, el ingeniero comet\u00eda errores en la entrada de ciertos comandos o al activar\/desactivar alguna funcionalidad en el equipo, lo que resultaba en la falla de todo el apilamiento y su reinicio manual. Tambi\u00e9n es conveniente mencionar a los fan\u00e1ticos de la aplicaci\u00f3n Putty para Windows (ah, ese copiar con el bot\u00f3n derecho).<\/p>\n<p>De hecho, ambas tecnolog\u00edas son bastante buenas (especialmente en comparaci\u00f3n con la ausencia de redundancia) y cada una tiene sus fortalezas y debilidades, pero para el nivel n\u00facleo y para un centro de datos de alta carga, preferir\u00eda usar clustering.<\/p>\n<p>Aunque esta es solo mi opini\u00f3n. Muchos ingenieros profesionales que han estado apoyando redes a nivel profesional durante muchos a\u00f1os pueden utilizar ambas tecnolog\u00edas con igual competencia \u2014 aqu\u00ed todo depende de la experiencia y calificaci\u00f3n.<\/p>\n<p>Adem\u00e1s de las tecnolog\u00edas de apilamiento y reserva de nodos de red, tambi\u00e9n existen principios generales de reserva de partes del propio nodo de red y conexiones entre nodos:<\/p>\n<p>Por reserva dentro del nodo de red entiendo:<\/p>\n<ul>\n<li>la reserva de fuentes de alimentaci\u00f3n: la instalaci\u00f3n de 2 fuentes de alimentaci\u00f3n que se duplican entre s\u00ed (y adem\u00e1s preferiblemente conectadas a la 1\u00aa categor\u00eda de alimentaci\u00f3n el\u00e9ctrica) puede facilitarle considerablemente la vida.<\/li>\n<li>la reserva de tarjetas de control: se relaciona en mayor medida con los conmutadores modulares, que tienen previsto conectar varias tarjetas de control que se duplican entre s\u00ed.<\/li>\n<li>la reserva de tarjetas de interfaz: se refiere tambi\u00e9n en su mayor parte a los conmutadores modulares.<\/li>\n<\/ul>\n<p>\nPor reserva de conexiones\/l\u00edneas se entiende principalmente la existencia de rutas de cable duplicadas (o enlaces de radio en caso de espacios abiertos) con:<\/p>\n<ul>\n<li>distribuci\u00f3n por diferentes conductos y canales dentro del edificio<\/li>\n<li>distribuci\u00f3n geogr\u00e1fica en el territorio a nivel de 2 o m\u00e1s edificios, ciudad, regi\u00f3n o pa\u00eds (los llamados anillos volum\u00e9tricos)<\/li>\n<\/ul>\n<p>\nAl construir enlaces de reserva es necesario seguir una serie de recomendaciones para el equipo:<\/p>\n<ul>\n<li>en caso de duplicaci\u00f3n de tarjetas de interfaz en un conmutador modular, o en presencia de un apilamiento, es necesario distribuir los enlaces entre las unidades: tarjetas de interfaz en el caso de conmutadores modulares y conmutadores en el caso de apilamientos.<\/li>\n<li>se recomienda utilizar protocolos de agrupamiento de enlaces (LACP, MLT, PAgP, etc.) para combinar enlaces en grupos y equilibrar la carga entre ellos.<\/li>\n<li>utilizar enrutadores que soporten protocolos ECMP (Equal-Cost-Multi-Path): cuando al entregar varios paquetes por una misma ruta, esos paquetes no transitan \u00fanicamente por un mejor camino (y la interfaz), sino que se distribuyen entre varios caminos \u00f3ptimos (y varias interfaces), que se determinan en funci\u00f3n de la igualdad de m\u00e9tricas del protocolo de enrutamiento, que a su vez es responsable de llenar la tabla de enrutamiento final.<\/li>\n<\/ul>\n<p>\nAhora, como promet\u00ed, describir\u00e9 un caso real de mi pr\u00e1ctica y el principio de econom\u00eda al reservar nodos cr\u00edticos, que ocurri\u00f3 hace algunos a\u00f1os:<\/p>\n<ul>\n<li>en una empresa, a la que llamar\u00e9 X, hab\u00eda un modelo de red est\u00e1ndar de 3 niveles:\n<ul>\n<li>con varios n\u00facleos<\/li>\n<li>varias decenas de agregaciones<\/li>\n<li>miles de conmutadores de acceso<\/li>\n<li>decenas de miles de usuarios<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>la red estaba bastante complicada de construir:\n<ul>\n<li>con un mont\u00f3n de protocolos de enrutamiento din\u00e1micos y protocolos \u2014 OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6, etc.<\/li>\n<li>una serie de servicios \u2014 acceso a Internet, VPN L2 y L3, VoIP, IPTV, l\u00edneas dedicadas, etc.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>pero hab\u00eda un punto d\u00e9bil en la red \u2014 el enrutador de frontera, que combinaba funciones de borde BGP y terminaba algunos servicios de usuarios<\/li>\n<li>s\u00ed, costaba lo mismo que el ala de un avi\u00f3n (varios millones de rublos)<\/li>\n<li>s\u00ed, en ese momento era uno de los dispositivos m\u00e1s avanzados en la l\u00ednea del fabricante de redes m\u00e1s renombrado<\/li>\n<li>s\u00ed, deb\u00eda ser muy fiable \u2014 con un excelente indicador MTBF<\/li>\n<li>s\u00ed, ten\u00eda 4 fuentes de alimentaci\u00f3n, configuradas en un esquema 2x2 y conectadas a diferentes UPS y entradas.<\/li>\n<\/ul>\n<p>\nPero todo esto no cambiaba el hecho de que era un \u00fanico punto de falla en la red. <\/p>\n<p>Y un d\u00eda, que no fue del todo maravilloso para m\u00ed y mis colegas, este enrutador dej\u00f3 de funcionar (m\u00e1s tarde descubrimos que hubo alg\u00fan fallo en la l\u00ednea de alimentaci\u00f3n a trav\u00e9s del UPS, lo que provoc\u00f3 que fallaran simult\u00e1neamente 2 fuentes de alimentaci\u00f3n y adem\u00e1s uno de los m\u00f3dulos quem\u00f3 el m\u00f3dulo RP del enrutador y la tarjeta de interfaz que estaban conectadas al bus de datos del dispositivo).<\/p>\n<p>No ten\u00edamos placas de repuesto \u2014 RP y tarjeta de interfaz, pero ten\u00edamos un contrato para la sustituci\u00f3n de equipos o sus componentes con uno de los socios bajo el esquema NBD.<\/p>\n<p>Desafortunadamente, en ese momento los socios solo ten\u00edan en stock la tarjeta de interfaz, pero no la placa RP, que lleg\u00f3 solo despu\u00e9s de unos d\u00edas (3 d\u00edas despu\u00e9s).<\/p>\n<p>Al final, la existencia de un \u00fanico punto de falla en la red (incluso con un contrato de soporte y sustituci\u00f3n de equipos) result\u00f3 en los siguientes costos financieros:<\/p>\n<ul>\n<li>la parte de los servicios de la empresa atribuible o relacionada con este borde representaba aproximadamente el 60-70%<\/li>\n<li>como se calcul\u00f3 m\u00e1s tarde, la ganancia diaria era de aproximadamente 900 mil rublos (aproximadamente) en ese momento<\/li>\n<li>as\u00ed que, te\u00f3ricamente, durante los 3 d\u00edas de inactividad se perdi\u00f3 una ganancia que oscilaba entre 1 mill\u00f3n 620 mil rublos y 1 mill\u00f3n 890 mil rublos<\/li>\n<\/ul>\n<p>\nPor supuesto, las p\u00e9rdidas netas fueron menores, ya que las compensaciones a la mayor\u00eda de los usuarios no se devolvieron en forma de dinero, sino en forma de servicios, pero de todos modos hubo p\u00e9rdidas:<\/p>\n<ul>\n<li>parte de las compensaciones a los usuarios corporativos<\/li>\n<li>costos adicionales de los empleados de la empresa, que trabajaron todos estos 3-4 d\u00edas a plena capacidad: horas extras, turnos nocturnos, aumento de turnos, etc.<\/li>\n<li>p\u00e9rdidas de reputaci\u00f3n, que tampoco son menos importantes<\/li>\n<li>y lo m\u00e1s importante: los nervios, tanto de la direcci\u00f3n como de los empleados y de los clientes<\/li>\n<\/ul>\n<p>\nComo resultado, se revis\u00f3 la pol\u00edtica de la empresa:<\/p>\n<ul>\n<li>se rechaz\u00f3 el contrato de reemplazo bajo la condici\u00f3n NBD<\/li>\n<li>se mantuvo el contrato de servicio habitual<\/li>\n<li>se adquiri\u00f3 un enrutador duplicado con un costo de aproximadamente 1 a 1.3 millones de rublos para reservar el 90% de la funcionalidad del principal<\/li>\n<\/ul>\n<p>\nLa futura compra de equipo adicional y la reserva del principal permiti\u00f3 equilibrar la carga entre ellos en los enlaces externos, el tr\u00e1fico y los usuarios, y proporcion\u00f3 un margen de seguridad para la empresa en futuros accidentes.<\/p>\n<h2>Ejemplo de dise\u00f1o de red empresarial<\/h2>\n<p>\nEn esta parte del art\u00edculo intentar\u00e9 exponer los puntos clave en el c\u00e1lculo de la red troncal de la empresa. No cargar\u00e9 toda la metodolog\u00eda PPDIOO (Preparar-Planificar-Dise\u00f1ar-Implementar-Operar-Optimizar), sino que solo se\u00f1alar\u00e9 sus aspectos principales:<\/p>\n<ul>\n<li><b>Preparar<\/b> \u2014 es necesario acordar con su direcci\u00f3n los objetivos de modernizaci\u00f3n de la red que desea lograr: aumentar la tolerancia a fallos, implementar nuevos servicios o tecnolog\u00edas. Omitir\u00e9 aqu\u00ed la identificaci\u00f3n de las limitaciones, tanto t\u00e9cnicas como organizativas, ya que supongo que usted es empleado de la organizaci\u00f3n y tiene un amplio margen de tiempo para superarlas. Regresar\u00e9 al tema del presupuesto m\u00e1s adelante.<\/li>\n<li><b>Planificar<\/b> \u2014 aqu\u00ed deber\u00e1 construir una descripci\u00f3n completa de su red actual (si a\u00fan no la conoce), es decir, describir la red tal como es ahora:\n<ul>\n<li>cantidad y tipo de equipo<\/li>\n<li>cantidad y tipos de puertos<\/li>\n<li>circuitos de cableado existentes y esquemas de conmutaci\u00f3n dentro de los edificios y entre ellos<\/li>\n<li>esquemas de alimentaci\u00f3n el\u00e9ctrica<\/li>\n<li>direccionamiento L2 y L3<\/li>\n<li>construir mapas de redes Wi-Fi indicando puntos de acceso y controladores<\/li>\n<li>describir su granja de servidores<\/li>\n<li>ser\u00eda deseable describir todos sus servicios y las relaciones entre ellos<\/li>\n<li>si ya tiene implementada, de alguna manera, una pol\u00edtica de seguridad de red y control de acceso, aseg\u00farese de tenerla en cuenta al dise\u00f1ar<\/li>\n<li>De inmediato, notar\u00e9 que el segundo paso es, en esencia, un inventario completo de la red, comenzando por la infraestructura de cableado y los esquemas de alimentaci\u00f3n el\u00e9ctrica, y culminando en los servicios (aplicaciones y sus puertos). Este paso es muy, muy laborioso y a veces incluso tedioso. Si usted o su predecesor no han llevado documentaci\u00f3n o incluso un sistema b\u00e1sico de monitoreo, es el momento de considerar esto. La red tiende a cambiar con el tiempo a diferentes ritmos y solo llevar una documentaci\u00f3n actualizada o un sistema de monitoreo puede ayudarle a realizar un seguimiento de su estado y facilitar su administraci\u00f3n. Pero eso ya se relaciona con el paso de operar.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Dise\u00f1o<\/b> \u2014 Armado con un conocimiento completo de su red, adquirido en el paso previo, finalmente se sienta a considerar c\u00f3mo modernizar su red. A continuaci\u00f3n, intentar\u00e9 mostrar un peque\u00f1o ejemplo de c\u00e1lculo de red.<\/li>\n<\/ul>\n<p>\nHe preparado una peque\u00f1a lista con los datos que guiar\u00e1n mi c\u00e1lculo y dise\u00f1o de la red de referencia.<\/p>\n<p>Imaginemos el paso Prepare como una lista de lo que tenemos disponible y lo que se planea hacer:<\/p>\n<ul>\n<li>hay una empresa bastante grande con aproximadamente 700-800 puestos de trabajo (me refiero aqu\u00ed a los empleados que requieren acceso a la red de la empresa)<\/li>\n<li>hay varios edificios independientes dentro del territorio de la empresa:<\/li>\n<li><b>Edificios principales:<\/b>\n<ul>\n<li>n\u00famero de edificios \u2014 2<\/li>\n<li>n\u00famero de pisos en el edificio \u2014 7<\/li>\n<li>n\u00famero de armarios de telecomunicaciones por piso en un edificio \u2014 3 (21 en total)<\/li>\n<li>n\u00famero de empleados en el edificio =~ 250 personas<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Edificios adicionales:<\/b>\n<ul>\n<li>n\u00famero de edificios \u2014 10<\/li>\n<li>n\u00famero de pisos en el edificio\/taller \u2014 2<\/li>\n<li>n\u00famero de armarios de telecomunicaciones en el edificio \u2014 3<\/li>\n<li>n\u00famero de empleados en el edificio =~ 20 personas<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>El nivel actual del n\u00facleo de la red (por cierto, es un esquema muy com\u00fan que he encontrado en diversas formas y combinaciones de puertos) se presenta:<\/b>\n<ul>\n<li>con 2 conmutadores L2:\n<ul>\n<li>puertos de 1Gb tipo RJ-45 \u2014 24<\/li>\n<li>puertos de 1Gb SFP \u2014 4<\/li>\n<\/ul>\n<\/li>\n<li>con 1 conmutador L2:\n<ul>\n<li>puertos de 1Gb SFP \u2014 24<\/li>\n<\/ul>\n<\/li>\n<li>topolog\u00eda del n\u00facleo \u2014 anillo<\/li>\n<li>enlaces peer-to-peer entre conmutadores est\u00e1n habilitados utilizando fibra \u00f3ptica<\/li>\n<li>los conmutadores se ubican en peque\u00f1as salas de servidores con armarios<\/li>\n<\/ul>\n<\/li>\n<li><b>El nivel actual de distribuci\u00f3n:<\/b>\n<ul>\n<li>combinado con el nivel del n\u00facleo de la red en la parte de agregaci\u00f3n de enlaces de los conmutadores de acceso<\/li>\n<li>La asignaci\u00f3n de direcciones L3 se realiza en el enrutador de frontera y\/o en el cortafuegos<\/li>\n<\/ul>\n<\/li>\n<li><b>Nivel de acceso actual:<\/b>\n<ul>\n<li>conmutadores L2 con 16 puertos de acceso RJ-45 de 100 Mb y 2 puertos de uplink combo de 1 Gb RJ-45\/SFP<\/li>\n<li>los conmutadores se encuentran en armarios en los pisos<\/li>\n<li>topolog\u00eda de los conmutadores de acceso:\n<ul>\n<li>estrella (hub-and-spoke) con un conmutador de n\u00facleo\/distribuci\u00f3n en el medio<\/li>\n<li>rama\/spoke que representa una cadena de conmutadores por los pisos: 3 unidades en cadena<\/li>\n<\/ul>\n<\/li>\n<li>hay conmutadores de acceso no gestionados<\/li>\n<li>los conmutadores en 9 cuerpos adicionales est\u00e1n conectados a trav\u00e9s de convertidores de medios (convertidores de se\u00f1al \u00f3ptica a el\u00e9ctrica)<\/li>\n<\/ul>\n<\/li>\n<li><b>Infraestructura de cableado actual:<\/b>\n<ul>\n<li>Sistema de cables entre edificios:\n<ul>\n<li>hay un cable \u00f3ptico entre 2 edificios principales con capacidad de 8 fibras <\/li>\n<li>hay un cable \u00f3ptico entre uno de los cuerpos adicionales (donde est\u00e1 instalado el conmutador de n\u00facleo) y cada uno de los edificios principales, cada uno con capacidad de 8 fibras<\/li>\n<li>hay un cable \u00f3ptico entre los cuerpos adicionales y los cuerpos con los conmutadores de n\u00facleo, cada uno con capacidad de 4 fibras (su distribuci\u00f3n est\u00e1 en la imagen de abajo)<\/li>\n<li>tipo de fibra en todos los cables - monomodo\/SMF<\/li>\n<li>se utilizan transceptores SFP de 2 fibras monomodo<\/li>\n<li>parte de los cables termina en paneles de conexi\u00f3n \u00f3ptica (ODF) en salas separadas (salas de cruce\/servidores), y parte de los cables se encuentran en armarios de piso<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Sistema de cableado dentro de los edificios:\n<ul>\n<li>hay una estructura de cableado mixta entre las salas de servidores y los primeros armarios en los pisos:<\/li>\n<li>cables de cobre Cat5e - 10 unidades (o 100 pares de cables)<\/li>\n<li>cable de fibra \u00f3ptica multimodo\/MMF de 4 u 8 fibras - 1 unidad<\/li>\n<li>cable de fibra \u00f3ptica multimodo\/MMF de 4 fibras entre armarios de piso<\/li>\n<li>cables de cobre Cat5e entre armarios de piso y tomas de acceso<\/li>\n<\/ul>\n<\/li>\n<li><b>actual centro de datos:<\/b>\n<ul>\n<li>hay varios servidores, por ejemplo, 6 unidades<\/li>\n<li>conectados con puertos de 1 Gb en el conmutador de n\u00facleo en el primer edificio principal<\/li>\n<li>todas las aplicaciones de la empresa se alojan en servidores<\/li>\n<\/ul>\n<\/li>\n<li><b>asignaci\u00f3n L2, L3 y enrutamiento:<\/b>\n<ul>\n<li>en la red hay varias VLAN - de 2 a 3 por edificio<\/li>\n<li>los servidores est\u00e1n asignados a una red separada \/24<\/li>\n<li>para necesidades internas se utilizan redes grises de clase B, que se encuentran en el rango - 172.16.0.0\/16<\/li>\n<li>Las direcciones L3 se terminan en el enrutador de borde y\/o en el firewall.<\/li>\n<li>se utiliza enrutamiento est\u00e1tico.<\/li>\n<\/ul>\n<\/li>\n<li><b>informaci\u00f3n adicional:<\/b>\n<ul>\n<li>telefon\u00eda:\n<ul>\n<li>en los edificios y algunos cuerpos se ha desplegado telefon\u00eda tradicional utilizando centrales telef\u00f3nicas digitales de vieja generaci\u00f3n (no IP-PBX).<\/li>\n<li>es necesario telefonizar los nuevos cuerpos, sin gastos en tendido de l\u00edneas de cobre costosas de capacidad determinada y construir una infraestructura de cableado estructurado duplicado para telefon\u00eda dentro de los edificios.<\/li>\n<li>con el tiempo, se planea implementar telefon\u00eda IP en toda la empresa, integrarla con sistemas CRM y transferir a todos los empleados.<\/li>\n<\/ul>\n<\/li>\n<li><b>capacidad de los puertos:<\/b>\n<ul>\n<li>es necesario analizar la capacidad actual de los puertos troncales y de acceso, y reservar al menos un 25-30% para necesidades futuras.<\/li>\n<li>analizar la suficiencia de la capacidad actual de los puertos de acceso y de los enlaces troncales.<\/li>\n<li>prever la disponibilidad de puertos de acceso PoE\/PoE+ para dispositivos de sistemas adyacentes \u2014 videovigilancia y telefon\u00eda.<\/li>\n<\/ul>\n<\/li>\n<li><b>videovigilancia:<\/b>\n<ul>\n<li>se planea utilizar la red de la empresa como transporte para la red de videovigilancia.<\/li>\n<li>es necesario prever la disponibilidad de puertos PoE para c\u00e1maras de videovigilancia.<\/li>\n<\/ul>\n<\/li>\n<li><b>sistemas inal\u00e1mbricos:<\/b>\n<ul>\n<li>en el futuro, se planea implementar una infraestructura inal\u00e1mbrica para la movilidad de los empleados.<\/li>\n<li>es necesario prever la disponibilidad de puertos PoE para puntos de acceso.<\/li>\n<\/ul>\n<\/li>\n<li><b>presupuesto, plazos y requisitos del equipo:<\/b>\n<ul>\n<li>utilizar el equipo existente al m\u00e1ximo. <\/li>\n<li>al dise\u00f1ar la red, considerar la posibilidad de expansi\u00f3n de la capacidad de la red para N a\u00f1os hacia adelante.<\/li>\n<li>al dise\u00f1ar la red, considerar el soporte de todas las funciones de seguridad posibles \u2014 aqu\u00ed est\u00e1 la lista de funciones, desde port-security hasta la autenticaci\u00f3n y autorizaci\u00f3n de usuarios seg\u00fan 802.1x.<\/li>\n<li>reservar en la medida de lo posible los nodos cr\u00edticos de la red de importancia primordial \u2014 n\u00facleo y centro de datos, y prever la posibilidad de reserva de nodos de importancia secundaria \u2014 nodos de distribuci\u00f3n.<\/li>\n<li>el presupuesto del proyecto debe contemplar financiamiento secuencial en varias etapas.<\/li>\n<li>la suma del presupuesto \u2014 aqu\u00ed cada empresa determina para s\u00ed misma, gui\u00e1ndose por sus indicadores financieros.<\/li>\n<li>Los plazos, en el caso m\u00e1s ideal, no ser\u00e1n evidentes, ya que se trata de un proyecto interno de la empresa, llevado a cabo por sus empleados, aunque pueden ser relativamente c\u00f3modos, como por ejemplo, 1 a\u00f1o (o m\u00e1s). En el peor de los casos, pueden variar de 3 meses a medio a\u00f1o.<\/li>\n<\/ul>\n<\/li>\n<li><b>resolver los problemas actuales en la red:<\/b>\n<ul>\n<li>p\u00e9rdidas de paquetes<\/li>\n<li>problemas con DHCP en switches de acceso relativamente inteligentes, relacionados con el uso de la familia de protocolos STP para combatir bucles en los puertos de acceso.<\/li>\n<li>eliminar la presencia de la interfaz del servidor DHCP en cada VLAN de los empleados<\/li>\n<li>la aparici\u00f3n de bucles de conmutaci\u00f3n, asociados con la conexi\u00f3n no autorizada de switches gestionados\/no gestionados en las oficinas y la conexi\u00f3n de diversos dispositivos a ellos<\/li>\n<li>la lista puede continuar y continuar\u2026<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nLa etapa de planificaci\u00f3n \u2014 la caracterizaci\u00f3n del estado de su red actual, como ya mencion\u00e9, depende de la existencia de un sistema de monitoreo de calidad y del grado de su documentaci\u00f3n. En esta etapa, deber\u00e1:<\/p>\n<ul>\n<li>como m\u00ednimo, dibujar la red existente para un an\u00e1lisis posterior<\/li>\n<li>recopilar datos del equipo:\n<ul>\n<li>tr\u00e1fico en los puertos troncales<\/li>\n<li>errores en los puertos<\/li>\n<li>carga de CPU y uso de memoria en switches y routers<\/li>\n<li>detallar los esquemas L2-L3 por VLAN y direcciones IP<\/li>\n<\/ul>\n<\/li>\n<li>elevar los esquemas de las rutas de cableado:\n<ul>\n<li>esquemas de fibra \u00f3ptica y esquemas de empalme de cruce \u00f3ptico<\/li>\n<li>esquemas de distribuci\u00f3n de cables de cobre entre servidores y pisos<\/li>\n<li>esquemas de distribuci\u00f3n de cables de cobre entre pisos y oficinas<\/li>\n<li>verificar la presencia de cruces \u00f3pticos y paneles de conexi\u00f3n en los servidores y armarios<\/li>\n<\/ul>\n<\/li>\n<li>verificar los esquemas de alimentaci\u00f3n el\u00e9ctrica en los armarios de servidores y pisos<\/li>\n<li>verificar la presencia de SAI y bater\u00edas en los nodos cr\u00edticos<\/li>\n<li>analizar todos los datos<\/li>\n<\/ul>\n<p>\nBasado en los datos de la etapa de preparaci\u00f3n, obtuve un esquema l\u00f3gico aproximado:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dise\u00f1o de la red empresarial en conmutadores Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/0941c3762961d5b6502ac57971cc13a3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLuego, siguiendo el enfoque modular, es necesario distinguir los niveles y m\u00f3dulos de la empresa:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dise\u00f1o de la red empresarial en conmutadores Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/f4e060586cb039ea318ba83c61ed876e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNo abordar\u00e9 las fronteras (Edge) en este art\u00edculo, pero recordar\u00e9 brevemente las tesis b\u00e1sicas de cada uno de los m\u00f3dulos del Campus:<\/p>\n<ul>\n<li><b>Acceso \u2014 a este nivel se debe asegurar:<\/b>\n<ul>\n<li>la cantidad necesaria de puertos para que los usuarios accedan a la red<\/li>\n<li>el cumplimiento de pol\u00edticas de seguridad \u2014 filtrado de tr\u00e1fico y protocolos<\/li>\n<li>la reducci\u00f3n de dominios de difusi\u00f3n y segmentaci\u00f3n de la red a trav\u00e9s de VLAN<\/li>\n<li>implementaci\u00f3n de VLAN individuales para tr\u00e1fico de voz<\/li>\n<li>soporte para QoS<\/li>\n<li>soporte para puertos de acceso PoE<\/li>\n<li>soporte para IP multicast<\/li>\n<li>alta disponibilidad en los enlaces ascendente de comunicaci\u00f3n junto con el nivel de distribuci\u00f3n (preferiblemente)<\/li>\n<\/ul>\n<\/li>\n<li><b>Distribuci\u00f3n \u2014 a este nivel se debe proporcionar:<\/b>\n<ul>\n<li>el n\u00famero necesario de puertos para conectar switches de acceso<\/li>\n<li>agregaci\u00f3n y redundancia de los enlaces de los switches de acceso<\/li>\n<li>enrutamiento IP<\/li>\n<li>filtrado de paquetes<\/li>\n<li>soporte para QoS<\/li>\n<li>alta disponibilidad a nivel de enlaces, hardware y alimentaci\u00f3n (muy deseable)<\/li>\n<\/ul>\n<\/li>\n<li><b>N\u00facleo \u2014 debe proporcionar:<\/b>\n<ul>\n<li>alta velocidad de conmutaci\u00f3n y enrutamiento de paquetes<\/li>\n<li>el n\u00famero necesario de puertos para conectar switches de distribuci\u00f3n<\/li>\n<li>soporte para enrutamiento IP y protocolos de enrutamiento din\u00e1micos con r\u00e1pida convergencia de la red <\/li>\n<li>soporte para QoS<\/li>\n<li>funcionalidad de seguridad para proteger el acceso al hardware y al control del plano<\/li>\n<li>alta disponibilidad a nivel de hardware y alimentaci\u00f3n (obligatorio)<\/li>\n<\/ul>\n<\/li>\n<li><b>Centro de datos \u2014 el nivel de red de este m\u00f3dulo debe garantizar:<\/b>\n<ul>\n<li>enlaces de comunicaci\u00f3n de alta velocidad<\/li>\n<li>el n\u00famero necesario de puertos para conectar servidores<\/li>\n<li>redundancia de enlaces de comunicaci\u00f3n tanto entre servidores y switches del centro de datos, como entre switches del centro de datos y el n\u00facleo de la red (obligatorio)<\/li>\n<li>redundancia de hardware y alimentaci\u00f3n (obligatorio)<\/li>\n<li>soporte para QoS<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nA continuaci\u00f3n, necesitamos contar nuestros puertos y enlaces de comunicaci\u00f3n y determinar los requisitos.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nb\/mv\/33\/nbmv335-gib7s0tsfzcguvznpim.png\">Nivel de acceso \u2014 tabla de c\u00e1lculo de puertos<\/a><\/noindex><\/p>\n<p>As\u00ed que hemos obtenido datos sobre la distribuci\u00f3n de puertos de acceso por edificios. Ahora es necesario analizar los requisitos del nivel de acceso y las observaciones, y esbozar opciones de soluci\u00f3n.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/b7\/sz\/gx\/b7szgxg97yj0ddyej9lzt26fzx4.png\">Nivel de acceso \u2014 requisitos y opciones de soluci\u00f3n<\/a><\/noindex><\/p>\n<p>A continuaci\u00f3n, contaremos puertos y enlaces de comunicaci\u00f3n para los siguientes niveles:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xf\/yu\/ds\/xfyudsa-ratfg_qy7oxrhn7rj8e.png\">Nivel de distribuci\u00f3n<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/op\/5u\/ot\/op5uothcj0pvbpl7ql0cfyj7fpw.png\">Nivel del n\u00facleo<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jr\/ie\/oe\/jrieoeexaj8cqvzzmkg5lue386i.png\">Nivel del centro de datos<\/a><\/noindex><\/p>\n<p>Durante el c\u00e1lculo obtuvimos lo siguiente:<\/p>\n<ul>\n<li><b>nivel de acceso<\/b> \u2014 se requieren switches de acceso de 24 y 48 puertos, preferentemente con puertos de 1 Gb y puertos de enlace \u00f3ptico SFP que soporten PoE y una amplia funcionalidad:\n<ul>\n<li>en total dar\u00e1n 504 puertos de acceso, lo que cubrir\u00e1 los requisitos de puertos de repuesto si se decide utilizar 2 puertos por puesto de trabajo \u2014 un tel\u00e9fono IP y un puerto de datos.<\/li>\n<li>es posible el uso de un conmutador de 48 puertos con funcionalidad PoE en cada planta, proporcionando puertos de acceso para los requisitos:\n<ul>\n<li>reserva: aproximadamente 102 puertos de repuesto (22%) en los edificios principales. Para edificios adicionales un poco m\u00e1s \u2014 25%.<\/li>\n<li>videovigilancia<\/li>\n<li>red inal\u00e1mbrica<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b>nivel de distribuci\u00f3n<\/b> se requieren conmutadores con un conjunto de puertos SFP de 12 a 48 puertos con al menos 2 puertos SFP+, con la posibilidad de apilamiento y funcionalidad avanzada, as\u00ed como bloques de alimentaci\u00f3n redundantes.<\/li>\n<li><b>nivel n\u00facleo<\/b> se requieren conmutadores de alta velocidad de 12 a 24 puertos SFP\/SFP+ con soporte tanto para apilamiento como para agrupamiento con soporte MC-LAG. Debo mencionar que tambi\u00e9n es posible el uso de dispositivos de enrutamiento para balanceo de tr\u00e1fico. Las \u00faltimas generaciones de conmutadores y enrutadores L3 soportan ECMP con balanceo de tr\u00e1fico en 4 o m\u00e1s rutas con la misma m\u00e9trica.<\/li>\n<li><b>nivel de centro de datos<\/b> se requieren conmutadores de 8 a 24 puertos SFP\/SFP+ con soporte tanto para apilamiento como para agrupamiento con soporte MC-LAG.<\/li>\n<\/ul>\n<p>\nLa topolog\u00eda de red objetivo al final result\u00f3 ser <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/1w\/sa\/z1\/1wsaz1id2-qf7yjjhhxspvbxepw.png\">tal<\/a><\/noindex><\/p>\n<h2>Selecci\u00f3n de conmutadores Extreme para la implementaci\u00f3n del proyecto<\/h2>\n<p>\nBien, hemos llegado al punto clave: el momento de elegir los conmutadores para la implementaci\u00f3n de nuestro proyecto. Para la topolog\u00eda objetivo que obtuvimos, son adecuados los siguientes conmutadores Extreme:<\/p>\n<p>Nivel<br \/>\nModelo<br \/>\nPuertos<br \/>\nDescripci\u00f3n<\/p>\n<p>n\u00facleo<br \/>\nx620-16x-Base *<\/p>\n<p>x670-G2-48x-4q-Base*<br \/>\n16 x 10GE SFP+ <br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x10GE SFP+ y 4x40 GE QSFP+<br \/>\nPara las necesidades b\u00e1sicas del n\u00facleo:<\/p>\n<ul>\n<li>enlaces de alta velocidad<\/li>\n<li>funcionalidad avanzada de enrutamiento y seguridad<\/li>\n<li>redundancia de energ\u00eda con bloques de alimentaci\u00f3n adicionales<\/li>\n<li>soporte para apilamiento y agrupamiento<\/li>\n<\/ul>\n<p>\n Con requisitos m\u00ednimos, el conmutador de la serie x620 es adecuado.<br \/>\n En caso de requisitos ampliados en cuanto a n\u00famero de puertos y funcionalidad m\u00e1s amplia, se deben considerar los conmutadores de la serie x670-G2.<\/p>\n<p> Centro de datos<\/p>\n<p> x620-16x-Base*<\/p>\n<p>x590-24x-1q-2c*<\/p>\n<p>x670-G2-48x-4q-Base*<\/p>\n<p> 16 x 10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x10GE SFP, 1xQSFP+, 2xQSFP28<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n 48x10GE SFP+ y 4x40 GE QSFP+<\/p>\n<p>Para las necesidades b\u00e1sicas del centro de datos:<\/p>\n<ul>\n<li>enlaces de alta velocidad<\/li>\n<li>redundancia de energ\u00eda con bloques de alimentaci\u00f3n adicionales<\/li>\n<li>soporte para apilamiento y agrupamiento<\/li>\n<\/ul>\n<p>\nCon requisitos m\u00ednimos, el conmutador de la serie x620 es adecuado.<br \/>\nEn caso de requisitos ampliados en cuanto a n\u00famero de puertos y funcionalidad m\u00e1s amplia, se deben considerar los conmutadores de la serie x670-G2 y x590-24x-1q-2c.<\/p>\n<p> distribuci\u00f3n<\/p>\n<p> X460-G2-24x-10GE4-Base*<\/p>\n<p>X460-G2-48x-10GE4-Base*<\/p>\n<p> 24x1GE SFP, 8x1000 RJ-45, 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x1GE SFP, 4x10GE SFP+<\/p>\n<p>Para las necesidades b\u00e1sicas de distribuci\u00f3n:<\/p>\n<ul>\n<li>n\u00famero requerido de puertos \u00f3pticos<\/li>\n<li>redundancia de energ\u00eda con bloques de alimentaci\u00f3n adicionales<\/li>\n<li>soporte para apilamiento y agrupamiento<\/li>\n<li>funcionalidad L3 necesaria<\/li>\n<\/ul>\n<p>\nLos switches de la serie x460-G2 son ideales. La disponibilidad de unidades de alimentaci\u00f3n redundantes, junto con la posibilidad de expansi\u00f3n y adici\u00f3n de puertos de 10G, CX (para apilamiento) y QSFP+, los convierte en switches perfectos para el nivel de distribuci\u00f3n con puertos de hasta 1 Gb.<\/p>\n<p> acceso<\/p>\n<p> X440-G2-24p-10GE4*<\/p>\n<p>X440-G2-24t-10GE4*<\/p>\n<p>X440-G2-48t-10GE4*<\/p>\n<p>X440-G2-48p-10GE4*<\/p>\n<p> 24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ (Presupuesto PoE de 380 W)<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), puertos combo 4x10GE SFP+<br \/>\n \u00a0<br \/>\n48x1000BASE-T(4 x SFP combo), puertos combo 4x10GE SFP+ (Presupuesto PoE de 740 W)<\/p>\n<p>Para necesidades de acceso:<\/p>\n<ul>\n<li>n\u00famero necesario de puertos de acceso<\/li>\n<li>soporte PoE\/PoE+<\/li>\n<li>funcionalidad y posibilidad de expansi\u00f3n de puertos<\/li>\n<li>un bono adicional en forma de soporte para apilamiento con puertos de 10Gb \"de f\u00e1brica\"<\/li>\n<\/ul>\n<p>\nRecomiendo prestar atenci\u00f3n a esta l\u00ednea debido a su flexibilidad en t\u00e9rminos de puertos, rendimiento y funcionalidad.<\/p>\n<p>*puede consultar la especificaci\u00f3n de los switches elegidos en el primer art\u00edculo del ciclo \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/465407\/\">rese\u00f1a de switches Extreme<\/a><\/noindex><\/p>\n<p>Aqu\u00ed podr\u00eda concluir el art\u00edculo, pero me gustar\u00eda abordar adicionalmente 2 aspectos con los que cualquier ingeniero se encontrar\u00e1 al desarrollar o modernizar su red:<\/p>\n<ul>\n<li>trabajo con rutas de cable \u2014 fibras y l\u00edneas de cobre<\/li>\n<li>Direccionamiento IP<\/li>\n<\/ul>\n<p><\/p>\n<h2>Trabajo con fibras<\/h2>\n<p>\nM\u00e1s arriba proporcion\u00e9 el esquema objetivo al que se debe alcanzar. Para su implementaci\u00f3n se requiere el siguiente n\u00famero de enlaces para el equipo:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/uj\/ru\/dd\/ujrudd7kazutmqdo9vqzzj_nmyg.png\">n\u00famero de enlaces<\/a><\/noindex><\/p>\n<p>Como se puede ver en la tabla, el n\u00famero m\u00ednimo de fibras requeridas para garantizar la redundancia de los niveles de la red (m\u00f3dulo de n\u00facleo, centro de datos y distribuciones en 2 edificios) es de 10.<\/p>\n<p>En la etapa de caracterizaci\u00f3n de la red, descubrimos que solo hay 8 fibras en el cable entre los edificios. \u00bfQu\u00e9 hacer en esta situaci\u00f3n?<\/p>\n<p>Propongo algunas soluciones:<\/p>\n<ul>\n<li>el primer paso obvio es utilizar las fibras libres en el cable entre el edificio 1 \u2014 edificio 1 y edificio 2 (como se ve en la tabla, solo se utilizan 2 de las 8 fibras en cada cable). Para esto, es suficiente instalar cruces \u00f3pticos entre los cruces en el edificio 1 y, si es necesario, utilizar m\u00f3dulos SFP con un margen de presupuesto \u00f3ptico.<\/li>\n<li>El segundo paso es considerar el uso de la tecnolog\u00eda CWDM, que consiste en la multiplexi\u00f3n de longitudes de onda dentro de una misma fibra. Esta tecnolog\u00eda es mucho m\u00e1s econ\u00f3mica que DWMD y bastante sencilla de implementar. Principalmente, los requisitos se centran en la calidad de las fibras \u00f3pticas y los transceptores SFP\/SFP+ de ciertas longitudes y presupuestos. Como mencion\u00e9 en el art\u00edculo anterior, la capacidad de los conmutadores para reconocer transceptores de fabricantes externos puede facilitar mucho nuestra vida y reducir los gastos de capital en la construcci\u00f3n de cables \u00f3pticos adicionales.<\/li>\n<li>El tercer paso es considerar la posibilidad de aumentar las fibras mediante la instalaci\u00f3n de cables \u00f3pticos adicionales.<\/li>\n<\/ul>\n<p>\nA continuaci\u00f3n, analizamos la cantidad de fibras entre los edificios con conmutadores de distribuci\u00f3n instalados y cuerpos adicionales de 2 a 10. Aqu\u00ed tampoco es tan claro:<\/p>\n<ul>\n<li>en primer lugar, no hay suficientes fibras para implementar nuestro esquema objetivo: dos fibras por conmutador (como recordamos, tenemos cables con 4 fibras \u00f3pticas en cada cuerpo)<\/li>\n<li>en segundo lugar, incluso si hay una cantidad suficiente de fibras entre los edificios, dentro de los cuerpos se utilizan fibras MMF, que no nos permitir\u00e1n simplemente conectar fibras SMF y MMF (estoy hablando de distancias entre edificios superiores a 300-400 metros)<\/li>\n<\/ul>\n<p>\nEn tales casos, se pueden considerar las siguientes opciones:<\/p>\n<ul>\n<li>proporcionar a cada conmutador fibras SMF:\n<ul>\n<li>si la distancia lo permite, se pueden tender cables de parcheo adicionales largos entre los conmutadores. En su momento, utilizamos cables de parcheo de 30-50 m de longitud.<\/li>\n<li>instalar un cable \u00f3ptico SMF de bajo costo entre los armarios<\/li>\n<li>en la opci\u00f3n extrema, usar diferentes convertidores SMF-MMF<\/li>\n<\/ul>\n<\/li>\n<li>Para minimizar las fibras utilizadas entre los edificios se puede:\n<ul>\n<li>utilizar la funcionalidad de apilamiento de los conmutadores de acceso x440-G2, utilizando 1 fibra SMF hasta cada conmutador en el piso, lo que permite usar 3 fibras y puertos en lugar de 6 en cada lado<\/li>\n<li>utilizar 2 fibras para conectar el primer conmutador en la rama y el \u00faltimo. Agregar los enlaces en los conmutadores de acceso y utilizar protocolos STP en el anillo resultante.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><\/p>\n<h2>Direcci\u00f3n IP<\/h2>\n<p>\nAqu\u00ed presento un c\u00e1lculo aproximado de la direcci\u00f3n para nuestro esquema.<\/p>\n<p>En este momento, tenemos varias redes de clase B \u2014 172.16.0.0\/16. Al calcular el espacio de direcciones IP, me guiar\u00e9 por las siguientes consideraciones:<\/p>\n<ul>\n<li>4 bits del segundo octeto designar\u00e1n edificios \u2014 172.16.0.0\/12.<\/li>\n<li>El tercer octeto designar\u00e1 el n\u00famero de piso en el edificio.<\/li>\n<li>El tercer octeto = 255 se reservar\u00e1 para enlaces punto a punto de equipos y redes de gesti\u00f3n.<\/li>\n<li>una VLAN de gesti\u00f3n por piso para administrar los conmutadores.<\/li>\n<li>una VLAN de usuario por conmutador (en promedio 24 puertos).<\/li>\n<li>una VLAN de voz por conmutador (en promedio 24 puertos).<\/li>\n<li>una VLAN para el sistema de videovigilancia por piso.<\/li>\n<li>una VLAN para dispositivos Wi-Fi por piso.<\/li>\n<\/ul>\n<p>\nHe obtenido aproximadamente estas tablas:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/38\/on\/b-\/38onb-zb_bxkqmlqumaun-njeok.png\">red 172.16.0.0\/14<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/bm\/bz\/jvbmbz6iubrckcf--cicerot_1y.png\">red 172.20.0.0\/14<\/a><\/noindex><\/p>\n<p>En la tabla anterior, he presentado una distribuci\u00f3n aproximada de las redes entre edificios y pisos por un lado y las redes (usuarios, gesti\u00f3n y servicio) por el otro.<\/p>\n<p>De hecho, la elecci\u00f3n de la red privada 172.16.0.0\/12 no es la m\u00e1s \u00f3ptima, ya que nos limita en la cantidad de redes (de 16 a 31) para edificios, y tambi\u00e9n hay oficinas remotas que necesitan dividir bloques de redes; posiblemente una opci\u00f3n m\u00e1s \u00f3ptima ser\u00eda usar redes 10.0.0.0\/8, o una combinaci\u00f3n de redes 172.16.0.0\/12 (por ejemplo, para necesidades de servicio y servidores) y 10.0.0.0\/8 (para redes de usuarios).<\/p>\n<p>En general, el enfoque para asignar redes IP tambi\u00e9n es modular y es recomendable seguir las reglas de resumen de subredes en una red summary en los niveles de distribuci\u00f3n, as\u00ed como en los enrutadores fronterizos en las sucursales remotas. Esto se hace por varias razones:<\/p>\n<ul>\n<li>para minimizar las tablas de enrutamiento en los enrutadores<\/li>\n<li>para minimizar el tr\u00e1fico administrativo de los protocolos de enrutamiento (cualquier tipo de mensajes de actualizaci\u00f3n, en caso de que no est\u00e9n disponibles las subredes anidadas)<\/li>\n<li>para simplificar la administraci\u00f3n y mejorar la legibilidad de las redes L3<\/li>\n<\/ul>\n<p>\nAunque en los dos primeros puntos se debe se\u00f1alar que las capacidades de los enrutadores modernos son mucho mayores que las de hace 15-20 a\u00f1os y permiten mantener en su memoria operativa grandes tablas de enrutamiento, adem\u00e1s de que la relaci\u00f3n entre precio y capacidad de los canales de comunicaci\u00f3n ha disminuido en comparaci\u00f3n con los precios de la \u00e9poca de la implementaci\u00f3n masiva de los flujos E1\/T1 (G.703).<\/p>\n<h2>Conclusi\u00f3n<\/h2>\n<p>\nAmigos, en este art\u00edculo he intentado explicar de la manera m\u00e1s breve posible los principios b\u00e1sicos del dise\u00f1o de redes de campus. S\u00ed, he incluido bastante material, sin embargo, no he tocado temas como:<\/p>\n<ul>\n<li>la organizaci\u00f3n del per\u00edmetro empresarial (que es una historia aparte con sus propios conmutadores, bordes, firewall, sistemas IPS\/IDS, DMZ, VPN y otras cosas)<\/li>\n<li>la organizaci\u00f3n de redes Wi-Fi<\/li>\n<li>la organizaci\u00f3n de redes VoIP<\/li>\n<li>la organizaci\u00f3n de centros de datos<\/li>\n<li>la seguridad (que tambi\u00e9n es un mundo propio, cuyo volumen y requisitos no son inferiores al dise\u00f1o de la infraestructura de red pura, y a veces incluso lo superan)<\/li>\n<li>la energ\u00eda<\/li>\n<li>la lista puede continuar y continuar<\/li>\n<\/ul>\n<p>\nEn realidad, el dise\u00f1o y la construcci\u00f3n de redes empresariales es una tarea bastante meticulosa que requiere una gran cantidad de tiempo y recursos.<\/p>\n<p>Pero espero que mi art\u00edculo te ayude a evaluar y a entender a un nivel b\u00e1sico c\u00f3mo abordar esta tarea.<\/p>\n<p>Este no es el \u00faltimo art\u00edculo sobre <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme Networks<\/a><\/noindex>, as\u00ed que mantente atento a las actualizaciones (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/475332\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52795","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-16T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Dise\u00f1o de la red empresarial en conmutadores Extreme | ProHoster","description":"\u00a1Buenos d\u00edas, amigos!","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-16T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52795","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:37:30","updated":"2026-01-24 04:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/52795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=52795"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/52795\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=52795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=52795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=52795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}