{"id":52795,"date":"2019-11-17T00:00:00","date_gmt":"2019-11-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme"},"modified":"2020-02-18T14:00:35","modified_gmt":"2020-02-18T11:00:35","slug":"3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","title":{"rendered":"3. Ettev\u00f5tte v\u00f5rgu disain Extreme'i l\u00fclitites","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgu disain Extreme&#039;i l\u00fclitites\" src=\"\/wp-content\/uploads\/2019\/11\/6e7d22b08dcfd1f7fe5eb592f271c1bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTere, s\u00f5brad! T\u00e4na j\u00e4tkan ma ts\u00fcklit, mis on p\u00fchendatud <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme l\u00fclititele<\/a><\/noindex> artiklile ettev\u00f5tte v\u00f5rgu projekteerimisest.<\/p>\n<p>Artiklis p\u00fc\u00fcan ma v\u00f5imalikult l\u00fchidalt:<\/p>\n<ul>\n<li>kirjeldada moodulip\u00f5hist l\u00e4henemist ettev\u00f5tte v\u00f5rgu projekteerimisele <\/li>\n<li>vaadelda \u00fche t\u00e4htsaima ettev\u00f5tte v\u00f5rgu mooduli \u2014 p\u00f5hiv\u00f5rgu (ip-campus) \u2014 \u00fclesehitusviise<\/li>\n<li>kirjeldada v\u00f5rgu kriitiliste s\u00f5lmede varuplaanide plusse ja miinuseid <\/li>\n<li>abstraktsel n\u00e4itel projekteerida\/uuendada v\u00e4ikest ettev\u00f5tte v\u00f5rku<\/li>\n<li>valida Extreme l\u00fclitid projekteeritud v\u00f5rgu teostamiseks<\/li>\n<li>t\u00f6\u00f6tada kiudkaablite ja IP-aadressimisega<\/li>\n<\/ul>\n<p>\nSee artikkel on enamasti huvitav v\u00f5rguinseneridele ja ettev\u00f5tte v\u00f5rgu administratoridele, kes alles alustavad oma teed \"v\u00f5rguinsenerina\", mitte kogenud inseneridele, kes on t\u00f6\u00f6tanud aastaid sideettev\u00f5tetes v\u00f5i suurtes korporatsioonides, millel on geograafiliselt jaotatud v\u00f5rgud.<\/p>\n<p>Igal juhul palun neid, keda see huvitab, lugeda edasi. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Moodulip\u00f5hine l\u00e4henemine v\u00f5rgu projekteerimisel<\/h2>\n<p>\nAlustan oma artiklit \u00fcsna populaarse moodulip\u00f5hise l\u00e4henemisega v\u00f5rgu projekteerimisel, mis v\u00f5imaldab kokku panna pusle v\u00f5rgu detailidest \u00fcheks tervikuks.<\/p>\n<p>Alguses natuke abstraktsiooni \u2014 ma v\u00e4ga tihti kujutan seda l\u00e4henemist ette kui zoomi geokaartidel, kus esimeses vaates on n\u00e4htav riik, teises piirkonnad, kolmandas linnad jne.<\/p>\n<p>N\u00e4iteks vaatame sellist n\u00e4idet:<\/p>\n<ul>\n<li>1. l\u00e4henemine \u2014 kogu ettev\u00f5tte v\u00f5rk on erinevate tasemete kogum:\n<ul>\n<li>p\u00f5hiv\u00f5rk ehk campus<\/li>\n<li>piiratud tase<\/li>\n<li>sideettev\u00f5tete tase<\/li>\n<li>eemalolevad alad<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>2. l\u00e4henemine \u2014 iga nendest tasemetest detailsustatakse eraldi moodulitega\n<ul>\n<li>p\u00f5hiv\u00f5rk ehk campus koosneb:\n<ul>\n<li>3- v\u00f5i 2-tasandilisest moodulist, mis kirjeldab ettev\u00f5tte v\u00f5rku ja selle tasemeid \u2014 juurdep\u00e4\u00e4s, jaotamine ja\/v\u00f5i tuum<\/li>\n<li>moodulist, mis kirjeldab andmekeskust \u2014 andmete t\u00f6\u00f6tlemise keskus (p\u00f5him\u00f5tteliselt infrastruktuuri serveri osa)<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>piiratud tase koosneb omakorda:\n<ul>\n<li>moodulist interneti\u00fchenduseks<\/li>\n<li>WAN ja MAN moodulist, mis vastutab geograafiliselt jaotatud ettev\u00f5tte objektide \u00fchendamise eest<\/li>\n<li>VPN tunnelite ja kaugjuurdep\u00e4\u00e4su moodulist<\/li>\n<li>tihti on paljudel v\u00e4ikestel ettev\u00f5tetel mitu neist moodulitest v\u00f5i isegi k\u00f5ik, kombineeritud \u00fchte<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>teenusepakkujate tase:\n<ul>\n<li>selle taseme alla kuuluvad v\u00e4lissuhted - tumedad optilised kiud (kiudude rendi operaatoritelt), sidekanalid (Ethernet, G.703 jne), interneti\u00fchendus.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>kaug-tase:\n<ul>\n<li>peamiselt on need ettev\u00f5tte harud, mis on jaotatud linna, piirkonna, riigi v\u00f5i isegi mandrite vahel.<\/li>\n<li>samuti v\u00f5ib see ala h\u00f5lmata varukoopia andmekeskust, mis taastab p\u00f5hitegevuse<\/li>\n<li>ja loomulikult on viimasel ajal \u00fcha populaarsemaks saanud - kaugt\u00f6\u00f6tajad (kaugt\u00f6\u00f6kohad)<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\n <\/li>\n<li>3. l\u00e4henemine - iga moodul jaguneb v\u00e4iksemateks mooduliteks v\u00f5i tasemeteks. N\u00e4iteks campus-v\u00f5rgus:\n<ul>\n<li>3-tasandiline v\u00f5rk jaguneb:\n<ul>\n<li>juurdep\u00e4\u00e4su tase<\/li>\n<li>jaotustase<\/li>\n<li>tuumatasand<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>andmekeskus v\u00f5ib keerulisematel juhtudel jaguneda:\n<ul>\n<li>2- v\u00f5i 3-tasandiline v\u00f5rguosa<\/li>\n<li>serveriosa<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nK\u00f5ike eelnevalt kirjeldatut p\u00fc\u00fcan n\u00e4idata j\u00e4rgmises lihtsustatud joonises:<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgu disain Extreme&#039;i l\u00fclitites\" src=\"\/wp-content\/uploads\/2019\/11\/94cd494f2b2bb2c61aa1e6b4c150c09c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNagu \u00fclaltoodud joonisest n\u00e4ha - modulaarne l\u00e4henemine aitab \u00fcldpilti detailsemaks ja struktureeritumaks jagada, millega on hiljem lihtsam t\u00f6\u00f6tada.<\/p>\n<p>K\u00e4esolevas artiklis keskendun Campus Enterprise tasemele ning kirjeldan seda p\u00f5hjalikumalt.<\/p>\n<h2>IP-CAMPUS v\u00f5rkude t\u00fc\u00fcbid<\/h2>\n<p>\nOma t\u00f6\u00f6aegadel teenusepakkujana ja eriti hiljem - integratorina, olen kokku puutunud erineva \"k\u00fcpsuse\" tasemega kliendi v\u00f5rkudega. Ma ei kasuta s\u00f5na k\u00fcpsus asjata, kuna sageli kohtab juhtumeid, kus v\u00f5rgu struktuur kasvab koos ettev\u00f5tte kasvuga, ja see on igati loogiline.<\/p>\n<p>V\u00e4ikeses ettev\u00f5ttes, mis asub \u00fches hoones, v\u00f5ib ettev\u00f5tte v\u00f5rk koosneda vaid \u00fchest piiratud marsruuterist, mis t\u00e4idab tulem\u00fc\u00fcrifunktsiooni, m\u00f5nest juurdep\u00e4\u00e4su l\u00fclitist ning paarist-serverist.<\/p>\n<p>Ma nimetan sellist v\u00f5rku \u201e\u00fchetasandiliseks\u201d v\u00f5rguks - selles puudub selgelt m\u00e4\u00e4ratletud tuumatasand, jaotustase on nihutatud piiratud marsruuteri (tulem\u00fc\u00fcri, VPN ja v\u00f5imaliku proxy funktsioonidega) peale, ja juurdep\u00e4\u00e4su l\u00fclitid teenindavad nii t\u00f6\u00f6tajate arvuteid kui ka servereid.<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgu disain Extreme&#039;i l\u00fclitites\" src=\"\/wp-content\/uploads\/2019\/11\/fe05e9fc0e26ffb37a8a291aa9c721c5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEttev\u00f5tte kasvamise korral - t\u00f6\u00f6tajate, teenuste ja serverite arvu suurenemise t\u00f5ttu, tuleb sageli:<\/p>\n<ul>\n<li>suurendada v\u00f5rgu ja juurdep\u00e4\u00e4supordide arvu<\/li>\n<li>suurendada serveriv\u00f5imsust<\/li>\n<li>v\u00f5itlema r\u00fcndavate domeenide vastu \u2014 rakendama v\u00f5rgu segmentimist ja marsruutimist segmentide vahel<\/li>\n<li>v\u00f5itlema v\u00f5rgu rikete vastu, mis p\u00f5hjustavad t\u00f6\u00f6tajate seiskumist, kuna see toob kaasa lisakulud juhtkonnale (t\u00f6\u00f6taja seisab, palk makstakse, kuid t\u00f6\u00f6 ei toimu)<\/li>\n<li>rikete t\u00f5rjumise protsessis m\u00f5tlema v\u00f5rgu kriitiliste l\u00fcnkade nagu marsruuterite, l\u00fclitite, serverite ja teenuste varuks<\/li>\n<li>t\u00f5hustama turvapoliitikat, kuna v\u00f5ivad tekkida kaubandusriskid ja samuti \u2014 usaldusv\u00e4\u00e4rsema v\u00f5rgu t\u00f6\u00f6 tagamiseks<\/li>\n<\/ul>\n<p>\nK\u00f5ik see viib selleni, et insener (v\u00f5rguadministraator) m\u00f5tleb varem v\u00f5i hiljem v\u00f5rgu \u00f5ige ehituse peale ja j\u00f5uab 2-tasandilise mudelini.<\/p>\n<p>See mudel eristab selgelt kahte taset \u2014 juurdep\u00e4\u00e4sutaset ja jaotustaset, mis on samas ka tuumatasand (collapsed-core).<\/p>\n<p>Kombineeritud jaotustase ja tuumatasand t\u00e4idavad j\u00e4rgmisi funktsioone:<\/p>\n<ul>\n<li>agreggeerib juurdep\u00e4\u00e4sul\u00fclititest tulenevad lingid <\/li>\n<li>sisse viib v\u00f5rgu segmentide marsruutimise \u2014 kasutajaid ja seadmeid on nii palju, et \u00fchte v\u00f5rku \/24 nad ei mahutu, ja kui nad mahuvad, p\u00f5hjustavad broadcast-tormid pidevaid rikkeid (eriti kui kasutajad aitavad neid luues silmus)<\/li>\n<li>tagab \u00fchenduse naabersegmentide l\u00fclititega (kiiremates linkides)<\/li>\n<li>tagab \u00fchenduse kasutajate ja nende seadmete ning serverite farmi vahel, mis ka hakkab v\u00e4lja eristuma eraldi v\u00f5rgu segmentina \u2014 andmekeskus.<\/li>\n<li>hakkab koos juurdep\u00e4\u00e4sul\u00fclititega mingil m\u00e4\u00e4ral tagama turvapoliitikat, mis sel ajal ettev\u00f5ttes ilmneb. Ettev\u00f5te kasvab, kaubandusriskid kasvavad (siin m\u00f5tlen mitte ainult kaubandussaladuse regulatsioone, ligip\u00e4\u00e4supoliitikate eristamist jne, vaid ka v\u00f5rgu ja t\u00f6\u00f6tajate elementaarseid seisakute).<\/li>\n<\/ul>\n<p>\nNii et v\u00f5rk kasvab varem v\u00f5i hiljem 2-tasandiliseks mudeliks:<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgu disain Extreme&#039;i l\u00fclitites\" src=\"\/wp-content\/uploads\/2019\/11\/e327c876c5fe9ad45932b014957e3796.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSelles mudelis on erilised n\u00f5uded nii juurdep\u00e4\u00e4su l\u00fclititele, mis koguvad kasutajatelt ja v\u00f5rgu seadmetelt (printerid, juurdep\u00e4\u00e4supunktid, VoIP-seadmed, IP-telefonid, IP-kaamerad jne) linke, kui ka jaotamis- ja tuum l\u00fclititele.<\/p>\n<p>Juurdep\u00e4\u00e4su l\u00fclitid peavad olema juba intelligentsemad ja funktsionaalsemad, et rahuldada v\u00f5rgu j\u00f5udlus- ja turvan\u00f5udeid ning paindlikkust, ja nad peavad:<\/p>\n<ul>\n<li>olenema erinevatest juurdep\u00e4\u00e4su ja isegi pealel\u00fclitusportide t\u00fc\u00fcpidest - soovitavalt v\u00f5imaluselt liiklusmahu ja portide arvu kasvuks<\/li>\n<li>olema piisava l\u00fclituskapasiteedi ja l\u00e4bilaskev\u00f5imega<\/li>\n<li>olema vajalikud turvafunktsioonid, mis vastavad praegustele turvapoliitikatele (ja ideaalis ka nende edasistele n\u00f5uetele)<\/li>\n<li>olema v\u00f5imelised toites kaugseadmest, v\u00f5imaldades nende eemalt taask\u00e4ivitamist (PoE, PoE+)<\/li>\n<li>olema v\u00f5imelised oma elektritoite reserveerima, et seda kasutada kohtades, kus see on vajalik<\/li>\n<li>olema (v\u00f5imalusel) edasise funktsionaalsuse kasvu potentsiaal - sage n\u00e4ide on see, kui juurdep\u00e4\u00e4su l\u00fcliti muutub aja jooksul jaotamis-l\u00fclitiks<\/li>\n<\/ul>\n<p>\nJaotamis-l\u00fclititele esitavad omakorda samuti vastavad n\u00f5uded:<\/p>\n<ul>\n<li>nii pealel\u00fclitusportide osas juurdep\u00e4\u00e4su l\u00fclitite suunas kui ka k\u00f5rvalasuvate jaotamis-l\u00fclitite vastastikuste liideste (ja edaspidi v\u00f5imalike uplink-liideste suunas tuumale)<\/li>\n<li>L2 ja L3 funktsionaalsuse osas<\/li>\n<li>turvafunktsiooni osas<\/li>\n<li>tugiteenuste tagamise osas (reserveerimine, klasterdamine ja elektritoite reserveerimine)<\/li>\n<li>paindlikkuse tagamise osas liikluse tasakaalustamisel<\/li>\n<li>olema (v\u00f5imalusel) edasise funktsionaalsuse kasvu potentsiaal (agregatsiooniseadme muutumine tuumaks aja jooksul)<\/li>\n<li>m\u00f5nel juhul v\u00f5ib jaotamis-l\u00fclititel olla sobiv kasutada PoE, PoE+ porte.<\/li>\n<\/ul>\n<p>\nEdasi minek \u2014 rohkem: juhtkonna aktiivse kasvu ja arengu poliitika rakendamisel j\u00e4tkab ettev\u00f5tte v\u00f5rgustik samuti arengut \u2014 ettev\u00f5te v\u00f5ib alustada naaberkinnistute \u00fc\u00fcrimist, ehitada oma hooneid v\u00f5i omandada v\u00e4iksemaid konkurente, suurendades sellega t\u00f6\u00f6tajate t\u00f6\u00f6kohti. Samal ajal toimub ka v\u00f5rgu kasv, mis n\u00f5uab:<\/p>\n<ul>\n<li>t\u00f6\u00f6tajate t\u00f6\u00f6kohtade tagamine \u2014 vajalikud on uued juurdep\u00e4\u00e4sul\u00fclitid juurdep\u00e4\u00e4suportide jaoks<\/li>\n<li>uute jaotamis\u00fclitite olemasolu, et koguda linke juurdep\u00e4\u00e4sul\u00fclititest<\/li>\n<li>uute sidekanalite loomine ning olemasolevate moderniseerimine <\/li>\n<\/ul>\n<p>\nSeej\u00e4rel suureneb liiklus j\u00e4rgmiste p\u00f5hjuste t\u00f5ttu:<\/p>\n<ul>\n<li>juurdep\u00e4\u00e4suportide ja vastavalt v\u00f5rgustiku kasutajate arvu suurenemise t\u00f5ttu<\/li>\n<li>j\u00e4rgnevate sidus-s\u00fcsteemide liikluse suurenemise t\u00f5ttu, mis valivad ettev\u00f5tte v\u00f5rgu oma transpordiks \u2014 telefoniteenused, turvalisus, inseneris\u00fcsteemid jne.<\/li>\n<li>lisateenuste juurutamise t\u00f5ttu \u2014 personali arvu suurenemisega tekivad uued osakonnad, mis vajavad teatud tarkvara<\/li>\n<li>andmekeskuse arvutusv\u00f5imsuse suurenemine, et rahuldada infrastruktuuri ja rakenduste n\u00f5udeid<\/li>\n<li>turvan\u00f5uded v\u00f5rgu ja teabe osas \u2014 kuulus CIA kolmik (naljana), aga t\u00f5siseltv\u00f5etuna siis CIA \u2014 Konfidetsiaalsus, Integreeritus ja K\u00e4ttesaadavus:\n<ul>\n<li>sellega seoses on v\u00f5rgu kriitilistele tasemetele \u2014 jaotamine ja andmekeskus ilmnenud t\u00e4iendavad n\u00f5uded talitluse ja reservi osas<\/li>\n<li>taas suureneb liiklus uute turvas\u00fcsteemide juurutamise t\u00f5ttu \u2014 n\u00e4iteks RKVI jne.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nVarsti v\u00f5i hiljem toob liikluse, teenuste ja kasutajate arvu kasv kaasa t\u00e4iendava v\u00f5rgu taseme juurutamise \u2014 tuum, mis teostab pakettide kiiret l\u00fclitamist\/routingut k\u00f5rgekiiruslike sidelinkide abil.<\/p>\n<p>Sellisel hetkel v\u00f5ib ettev\u00f5te minna kolmel tasemel v\u00f5rgu mudelile:<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgu disain Extreme&#039;i l\u00fclitites\" src=\"\/wp-content\/uploads\/2019\/11\/83b2672c654a223af8a34b78c3ab02d6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNagu on n\u00e4ha \u00fclaltoodud pildilt \u2014 sellises v\u00f5rgus on olemas tuumatasand, mis kogub kiirlinke jaotamis\u00fclititest. Seega esitatakse ka tuum\u00fclititele n\u00f5uded:<\/p>\n<ul>\n<li>liideste l\u00e4bilaskev\u00f5ime \u2014 1GE, 2.5GE, 10GE, 40GE, 100GE<\/li>\n<li>l\u00fcliti j\u00f5udlus (switching capacity ja forwarding performance)<\/li>\n<li>liideste t\u00fc\u00fcbid \u2014 1000BASE-T, SFP, SFP+, QSFP, QSFP+<\/li>\n<li>liideste arv ja valik<\/li>\n<li>varundamisv\u00f5imalused (stacking, klasterdamine, juhtimismoodulite varundamine (kehtib modulaarselte l\u00fclitite puhul), toitevarundamine jne.)<\/li>\n<li>funktsionaalsus<\/li>\n<\/ul>\n<p>\nNii k\u00f5rgel tasemel on kindlasti vajalik tehniline modifikatsioon:<\/p>\n<ul>\n<li>p\u00f5hij\u00f5udude ja sidekoha varundamine (v\u00e4ga-v\u00e4ga-v\u00e4ga soovitatav)<\/li>\n<li>v\u00f5rgu jaotustaseme s\u00f5lmede ja sideteede varundamine (vastavalt kriitilisusele)<\/li>\n<li>\u00fchenduste varundamine juurdep\u00e4\u00e4sul\u00fclitite ja jaotustaseme vahel (vajadusel)<\/li>\n<li>d\u00fcnaamilise suunamisprotokollide juurutamine<\/li>\n<li>liiklusbalanseerimine nii p\u00f5hitasemes kui jaotustasemetel (vajadusel)<\/li>\n<li>t\u00e4iendavate teenuste juurutamine \u2014 nii transpordi kui ka turvateenuste (vajadusel)<\/li>\n<\/ul>\n<p>\nka \u00f5iguslikud, mis m\u00e4\u00e4ravad ettev\u00f5tte turvapoliitika, mis t\u00e4iustab \u00fcldist turvapoliitikat seoses:<\/p>\n<ul>\n<li>turvafunktsioonide juurutamise ja seadistamise n\u00f5uded juurdep\u00e4\u00e4sul\u00fclitites ja jaotustasemetes<\/li>\n<li>n\u00f5uded v\u00f5rgu seadmete juurdep\u00e4\u00e4sule, j\u00e4lgimisele ja haldamisele (kaugjuhtimise protokollid, lubatud v\u00f5rgu haldustooted, logimise seadistused jne.)<\/li>\n<li>varundamise n\u00f5uded<\/li>\n<li>minimaalselt vajaliku ZIP-komplekti koostamise n\u00f5uded<\/li>\n<\/ul>\n<p>\nSelles jaotises olen l\u00fchidalt kirjeldanud v\u00f5rgu ja ettev\u00f5tte arengut paarist l\u00fclitist ja paarist k\u00fcmnest t\u00f6\u00f6tajast mitme rikka (v\u00f5ib-olla isegi sadade) l\u00fcliti ja mitme saja (v\u00f5i isegi tuhande) ainult nende t\u00f6\u00f6tajate hulka, kes t\u00f6\u00f6tavad ettev\u00f5tte v\u00f5rgus (ja veel on tootmisosakonnad ja inseneriv\u00f5rgud).<br \/>\nOn selge, et tegelikult ei toimu sellist \"imekaunist\" ja kiiret ettev\u00f5tte arengut.<br \/>\nTavaliselt kulub aastaid, et ettev\u00f5te ja v\u00f5rk areneks oma algselt 1. tasemelt 3. tasemele, mida ma kirjeldan.<\/p>\n<p>Miks ma k\u00f5ik need t\u00f5ed kirja panen? Sest tahan siin mainida sellist m\u00f5istet nagu ROI \u2014 investment return (investeeringu tagasimakse) ja k\u00e4sitleda seda poolt, mis otseselt puudutab v\u00f5rgu seadmete valikut.<\/p>\n<p>Seadme valimisel valivad v\u00f5rguinsenerid ja nende juhid sageli seadmeid l\u00e4htudes kahest tegurist: seadmete hetkehind ja minimaalne tehniline funktsionaalsus, mis on antud hetkel vajalik konkreetse \u00fclesande, v\u00f5i \u00fclesannete t\u00e4itmiseks (seadmestiku varumise ostmisest r\u00e4\u00e4gin hiljem).<\/p>\n<p>Harva aga arvestatakse seadmete edasise \"kasvu\" v\u00f5imalusi. Kui tekib olukord, kus seade on oma funktsionaalsuse v\u00f5i tootlikkuse osas ammendunud, ostetakse edaspidi suurema v\u00f5imsuse ja funktsionaalsusega seade, samas kui vana pannakse laost \u00e4ra v\u00f5i kuskile v\u00f5rku p\u00f5him\u00f5ttel \"et seisaks\" (see on muide ka p\u00f5hjus, miks tekib suur seadmete zoodium ja ostetakse hulk info s\u00fcsteeme, mis sellega t\u00f6\u00f6tavad).<\/p>\n<p>Nii et asemel, et osta osa litsentse lisa funktsionaalsuse ja tootlikkuse jaoks, mis maksavad tunduvalt v\u00e4hem kui uus, k\u00f5rgema tootlikkusega seade, tuleb osta uus riistvara ja \u00fcle maksta j\u00e4rgmiste p\u00f5hjuste t\u00f5ttu:<\/p>\n<ul>\n<li>v\u00f5rk kasvab sageli aeglaselt ja teie v\u00f5rgu l\u00fcliti funktsionaalsuse v\u00f5i tootlikkuse suurendamine v\u00f5ib veel pikaks ajaks piisata<\/li>\n<li>Pole saladus, et v\u00e4lismaiste tarnijate seadmed on seotud v\u00e4lisvaluutaga (dollar v\u00f5i euro). Ausalt \u00f6eldes, dollari v\u00f5i euro t\u00f5us (v\u00f5i rubla perioodiline mini-devalveerimine, kuidas kellelegi vaadata) toob kaasa selle, et dollar 10 aastat tagasi ja dollar praegu on t\u00e4iesti erinevad asjad rubla kontekstis.<\/li>\n<\/ul>\n<p>\nKokkuv\u00f5ttes tahan m\u00e4rkida, et v\u00f5rgu seadmete ostmine laiemate funktsioonidega n\u00fc\u00fcd v\u00f5ib viia tulevase s\u00e4\u00e4stuni. <br \/>\nSiin k\u00e4sitlen seadme soetamise kulusid investeerimise kontekstis oma v\u00f5rku ja infrastruktuuri.<\/p>\n<p>Nii et paljud tarnijad (mitte ainult Extreme) j\u00e4rgivad p\u00f5him\u00f5tet pay-as-you-grow, paigutades seadmetesse hulga funktsionaalsust ja v\u00f5imalusi liidese tootlikkuse suurendamiseks, mis aktiveeritakse hiljem eraldi litsentside ostmisega. Nad pakuvad ka modulaarseid l\u00fcliteid, millel on lai valik liidese- ja protsessorikaarte ning v\u00f5imalus j\u00e4rk-j\u00e4rgult suurendada nii nende arvu kui ka tootlikkust.<\/p>\n<h2>Kriitiliste s\u00f5lmede reserveerimine<\/h2>\n<p>\nSelles artikli osas soovin ma l\u00fchidalt tutvustada p\u00f5hip\u00f5him\u00f5tteid selliste oluliste v\u00f5rgu s\u00f5lmede reserveerimiseks nagu p\u00f5hikommutatsioonid, andmekeskused v\u00f5i jaotuspunkte. Alustan \u00fcldiste reserveerimise liikide \u2014 st\u00e4kkimise ja klasterdamise \u2014 k\u00e4sitlemisega.<\/p>\n<p>Igal meetodil on oma plussid ja miinused, millest ma soovin r\u00e4\u00e4kida.<\/p>\n<p>Allpool on toodud 2 meetodi \u00fcldine v\u00f5rdlustabel:<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgu disain Extreme&#039;i l\u00fclitites\" src=\"\/wp-content\/uploads\/2019\/11\/f48f7dbad5f838e90f21c8a90415f074.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><b>haldamine<\/b> \u2014 nagu tabelist n\u00e4ha, on juhtimise osas eelis st\u00e4kkimisel, kuna mitmest kommutatorist koosnev st\u00e4k esindab \u00fchte kommutatorit, millel on rohkem porte. Klasterdamise korral peate hallama n\u00e4iteks 8 erinevat kommutatorit, st\u00e4kkimisel aga ainult \u00fchte.<\/li>\n<li><b>kaugus<\/b> \u2014 hetkel ei ole klasterdamise eelis nii ilmne, kuna on tekkinud kommutatorite st\u00e4kkimise tehnoloogiad, mis kasutavad st\u00e4kkimise porte v\u00f5i kaheastmelisi porte (n\u00e4iteks Extreme'i SummitStack-V, Cisco VSS jne), mis s\u00f5ltuvad ka \u00fclekandjatega. Siin on klasterdamisel eelis selle \u00fcle, et st\u00e4kkimise korral on olemas valikud, kus tuleb kasutada tavalisi st\u00e4kkimise porte, mis tihti \u00fchendatakse spetsiaalsete piiratud pikkusega kaablitega \u2014 0.5, 1, 1.5, 3 v\u00f5i 5 meetrit.<\/li>\n<li><b>tarkvara uuendamine<\/b> \u2014 siin n\u00e4eme, et klasterdamisel on st\u00e4kkimise ees eelis, mis seisneb j\u00e4rgmisest: seadmete tarkvaraversiooni uuendamise korral st\u00e4kkimisel uuendate tarkvara master-kommutatoris, mis seej\u00e4rel v\u00f5tab enda peale uue tarkvara paigaldamise st\u00e4kkides standby-liikmetele. \u00dchelt poolt lihtsustab see teie t\u00f6\u00f6d, kuid tarkvara uuendamine n\u00f5uab sageli seadmete riistvaralist taask\u00e4ivitamist, mis toob kaasa kogu st\u00e4kkimise taask\u00e4ivitamise ja seel\u00e4bi k\u00f5ikide sellele toetuvate teenuste t\u00f6\u00f6 katkemise ajaks = taask\u00e4ivituse ajaks. See on tavaliselt v\u00e4ga kriitiline p\u00f5hiteenuste ja andmekeskuse jaoks. Klasterdamise korral on teil 2 omavahel s\u00f5ltumatut seadet, millel saate tarkvara uuendada \u00fcksteise j\u00e4rel. Sellega saab teenuste katkestusi v\u00e4ltida.<\/li>\n<li><b>seadete konfiguratsioon<\/b> \u2014 siin on kindlasti st\u00e4kkimise eeliseid, kuna haldamise korral peate seadistusi muutma ainult \u00fche seadme ja selle konfiguratsioonifaili jaoks. Klastrimisel on aga konfiguratsioonifailide arv v\u00f5rdne klastrite s\u00f5lmede arvuga.<\/li>\n<li><b>vigade taluvus<\/b> \u2014 siin on m\u00f5lemad tehnoloogiad ligikaudu v\u00f5rdsed, kuid v\u00e4ikene eelis on siiski klastrimisel. P\u00f5hjus peitub j\u00e4rgmises \u2014 kui vaadata st\u00e4ki k\u00e4ivitatud protsesside ja protokollide seisukohalt, siis n\u00e4eme j\u00e4rgmist:\n<ul>\n<li>on master-switch, millel on k\u00e4ivitunud k\u00f5ik peamised protsessid ja protokollid (nt d\u00fcnaamilise marsruutimise protokoll \u2014 OSPF)<\/li>\n<li>on muud slave-switch l\u00fclitid, millel on k\u00e4ivitunud peamised protsessid, mis on vajalikud st\u00e4kkimise toimimiseks ja liikluse teenindamiseks, mis nende kaudu kulgeb<\/li>\n<li>kui master-switch l\u00fcliti eba\u00f5nnestub, tuvastab j\u00e4rgmine prioriteedi j\u00e4rgi slave-switch l\u00fcliti meistrivahetuse<\/li>\n<li>ta algatab ennast meistrina ja k\u00e4ivitab k\u00f5ik protsessid, mis t\u00f6\u00f6tasid meistril (sealhulgas j\u00e4lgitav OSPF protokoll)<\/li>\n<li>m\u00f5ne aja m\u00f6\u00f6dudes protsesside k\u00e4ivitamisest (tavaliselt \u00fcsna l\u00fchikese) hakkab OSPF protokoll ise t\u00f6\u00f6tama<\/li>\n<li>niisiis OSPF reageerib \u00fche s\u00f5lme eba\u00f5nnestumisele klastrimisel veidi kiiremini kui st\u00e4kkimisel (ajaga, mis on vajalik protsesside ja protokollide k\u00e4ivitamiseks ja algatamiseks slave l\u00fclitil st\u00e4kis). Kuigi peab tunnistama, et kaasaegsed st\u00e4kkimise protokollid ja l\u00fclitid t\u00f6\u00f6tavad v\u00e4ga kiiresti, sageli v\u00f5tab st\u00e4kkimise l\u00fcliti vahetus liikluses v\u00e4hem kui sekund, kuid siiski nominaleelt klasterimine v\u00f5idab selle parameetri poolest.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>keerukus <\/b> \u2014 nagu tabelist n\u00e4ha, on keerukuse osas st\u00e4kkimine kasulik. See on otsene tagaj\u00e4rg punktidele \u201ehaldamine\u201d ja \u201eseadistuste konfigureerimine\u201d. \u00dcksik s\u00f5lm vajab seadistamiseks ja haldamiseks m\u00e4rkimisv\u00e4\u00e4rselt v\u00e4hem aega. Samuti on klastrimisel \u00fcsna sageli vajalik seadistada t\u00e4iendavaid marsruutimisprotokolle v\u00f5i varuv\u00e4ravate protokolle \u2014 VRRP, HSRP ja teised.<\/li>\n<li><b>s\u00f5lmede asendamine<\/b> \u2014 siin on selge eelis st\u00e4kkimisega. Sage on, et st\u00e4kkimise korral on minimaalsete seadistuste tegemine vajalik, n\u00e4iteks:\n<ul>\n<li>uuendada uue l\u00fcliti tarkvara st\u00e4ki tarkvaraversioonini (seda saab teha kohe, kui l\u00fclitid ZIP-i laekuvad)<\/li>\n<li>seada m\u00f5ned p\u00f5hikommandod st\u00e4kkimiseks (ja m\u00f5nede l\u00fclitit\u00fc\u00fcbi puhul v\u00f5ib isegi see mitte olla vajalik)<\/li>\n<li>v\u00e4lja vahetada riknenud st\u00e4kil\u00fcliti ja \u00fchendada uus<\/li>\n<li>\u00fchendada toide ja patch-kaablid<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>elastsus <\/b> \u2014 pean seda \u00fcheks peamiseks parameetriks. \u00dcldiselt t\u00e4hendab elastsus komplekset omadust, mis n\u00e4itab, et midagi muutub koormuse toimel ja naaseb algsesse kujusse p\u00e4rast selle kadumist. \u00dcllatus-\u00fcllatus, klasterdamise korral on see isegi suurem, arvestades 4:3 st\u00e4kkimise kasuks. K\u00f5ik s\u00f5ltub inimfaktorist. Jah, \u00e4rge imestage \u2014 st\u00e4kkimise komponentide, nagu \u00fchtne juhtimine, seadistuste konfigureerimine ja lihtsustatud keerukus, n\u00f5rkuse juures peitub inimfaktor.<\/li>\n<\/ul>\n<p>\nOma IT-alases tegevuses olen korduvalt kokku puutunud olukordadega (j\u00f5hkralt, ka ise olen sama viga teinud, eriti alguses), kui st\u00e4ki seadistamisel eksis insener mingi k\u00e4su sisestamisel v\u00f5i funktsionaalsuse sisse- v\u00f5i v\u00e4ljal\u00fclitamisel, mis viis kogu st\u00e4kkimise t\u00f5rkeni ja selle k\u00e4sitsi taask\u00e4ivitamisele. Eriti tasub mainida Windowsi Putty rakenduse armastajaid (oh see hiirega paremkl\u00f5psamine).<\/p>\n<p>Tegelikult on m\u00f5lemad tehnoloogiad \u00fcsna head (eriti v\u00f5rreldes varude puudumisega) ja igal \u00fchel on omad tugevused ja n\u00f5rkused, kuid tuumatasemel ja k\u00f5rge koormusega andmekeskuses sooviksin siiski pigem klasterdamist kasutada.<\/p>\n<p>Kuigi see on vaid minu arvamus. Paljud professionaalsed insenerid, kes on juba aastaid professionaalsel tasemel tegeletud v\u00f5rguhaldusega, saavad m\u00f5lemat tehnoloogiat v\u00f5rdselt kasutada \u2014 k\u00f5ik s\u00f5ltub kogemusest ja kvalifikatsioonist.<\/p>\n<p>Lisaks v\u00f5rgu s\u00f5lmede virnastamise ja varundamise tehnoloogiatele on olemas ka \u00fcldp\u00f5him\u00f5tted s\u00f5lmeosade ja s\u00f5lmede vaheliste \u00fchenduste varundamiseks:<\/p>\n<p>V\u00f5rgu s\u00f5lme sees m\u00f5istan varundamist:<\/p>\n<ul>\n<li>toiteallikate varundamine \u2014 kahe toiteallika paigaldamine, mis \u00fcksteist dubleerivad (ja eelistatavalt on \u00fchendatud esimese kategooria toiteallikaga) v\u00f5ib teie elu m\u00e4rkimisv\u00e4\u00e4rselt lihtsustada.<\/li>\n<li>juhtimisseadmete varundamine \u2014 see puudutab enamasti modulaarseid l\u00fcliteid, kus on ette n\u00e4htud mitme \u00fcksteist dubleeriva juhtimisseadme \u00fchendamine.<\/li>\n<li>liidese kaartide varundamine \u2014 see kehtib samuti peamiselt modulaarsete l\u00fclitite kohta.<\/li>\n<\/ul>\n<p>\n\u00dchenduste\/lingi varundamine t\u00e4hendab p\u00f5him\u00f5tteliselt, et on olemas \u00fcksteist dubleerivad kaabeltrassid (v\u00f5i raadiolinkide puhul avatud aladel) koos:<\/p>\n<ul>\n<li>jaotamisega erinevatesse kaablik\u00e4ikudesse ja kanalitesse hoones<\/li>\n<li>geograafilise jaotusega territooriumil, kus on v\u00e4hemalt kaks hoonet, linn, piirkond v\u00f5i riik (nn ruumilised ringid)<\/li>\n<\/ul>\n<p>\nSelle k\u00e4igus ajutiste linkide loomisel tuleb j\u00e4rgida rida soovitusi seadmete osas:<\/p>\n<ul>\n<li>modulaarse l\u00fcliti liidese kaartide dubleerimise korral v\u00f5i virnaolekuga on vaja jaotada lingid \u00fcksuste vahel \u2014 liidese kaartide puhul modulaarsetes l\u00fclitites ja l\u00fclitites virna puhul.<\/li>\n<li>soovitav on kasutada linkide r\u00fchmitamise protokolle (LACP, MLT, PAgP jne) linkide r\u00fchmitamiseks ja koormuse tasakaalustamiseks.<\/li>\n<li>kasutage marsruuterite protokolle, mis toetavad ECMP (Equal-Cost-Multi-Path) \u2014 kui mitme paketi saatmine m\u00f6\u00f6da \u00fchte marsruuti toimub, siis need paketid ei \u00fcrgiga l\u00e4bi \u00fche parima marsruudi (ja liidese), vaid jaotatakse mitme parima marsruudi (ja mitme liidese) vahel, mis m\u00e4\u00e4ratakse marsruudiprotokolli metrikate v\u00f5rdlemise j\u00e4rgi.<\/li>\n<\/ul>\n<p>\nN\u00fc\u00fcd, nagu lubatud, kirjeldan t\u00f5elist juhtu oma praktikas ja majanduslikku printsiipi kriitiliste s\u00f5lmede varundamisel, mis toimus paar aastat tagasi:<\/p>\n<ul>\n<li>\u00fches ettev\u00f5ttes, nimetame seda X, oli standardne kolme tasandi v\u00f5rgu mudel:\n<ul>\n<li>mitme tuumaga<\/li>\n<li>mitme k\u00fcmne agregatsiooniga<\/li>\n<li>mitme tuhande juurdep\u00e4\u00e4su l\u00fclitiga<\/li>\n<li>mitme k\u00fcmne tuhande kasutajaga<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>v\u00f5rk oli \u00fcsna keeruliselt \u00fcles ehitatud:\n<ul>\n<li>paljude d\u00fcnaamiliste marsruutimisprotokollide ja protokollide, sealhulgas OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6 jne.<\/li>\n<li>paljude teenustega - interneti juurdep\u00e4\u00e4s, L2 ja L3 VPN, VoIP, IPTV, eraliinid jne.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>aga v\u00f5rgu kitsaskohaks oli piirip\u00e4rastaja, mis \u00fchendas endas BGP-piiri funktsioonid ja l\u00f5petas m\u00f5ned kasutajateenused<\/li>\n<li>jah, see maksis nagu lennuki tiib (mitu miljonit rubla)<\/li>\n<li>jah, sel hetkel oli see \u00fcks juhtivaid seadmeid tuntud v\u00f5rgu tarnija valikus<\/li>\n<li>jah, see pidi olema v\u00e4ga usaldusv\u00e4\u00e4rne - suurep\u00e4rase MTBF indikaatoriga<\/li>\n<li>jah, tal oli 4 toiteploki, mis olid kokku pandud skeemi 2x2 ja \u00fchendatud erinevate UPS-ide ja toiteallikatega.<\/li>\n<\/ul>\n<p>\nKuid see ei t\u00fchistanud fakti, et ta oli v\u00f5rgu ainus rikke punkt. <\/p>\n<p>Ja \u00fchel, kaugeltki mitte kaunil p\u00e4eval minu ja mu kolleegide jaoks l\u00f5petas see marsruuter t\u00f6\u00f6 (hiljem selgus, et juhtus mingi rike elektritoites l\u00e4bi UPS-i, mis viis kahe toiteploki samaaegse v\u00e4ljal\u00fclitamiseni ja samal ajal rikkus \u00fcks plokk marsruuteri RP-mooduli ja liidesekaardi, mis olid \u00fchendatud seadme \u00fchisse andmebussi).<\/p>\n<p>Meil ei olnud varuplaate - RP ega liidesekaarti, kuid meil oli leping seadmete v\u00f5i nende komponentide asendamiseks \u00fche meie partneriga NBD skeemi alusel.<\/p>\n<p>Kahjuks oli partneritel tol hetkel laos ainult liidesekaart, kuid RP plaan puudus, see saabus alles paar p\u00e4eva hiljem (3 p\u00e4eva p\u00e4rast).<\/p>\n<p>Kokkuv\u00f5ttes t\u00f5i v\u00f5rgu ainus rikke punkt (isegi olemasoleva toe ja seadmete asendamise lepingu korral) kaasa j\u00e4rgmised rahalised kulud:<\/p>\n<ul>\n<li>ettev\u00f5tte teenuse osakaal, mis oli seotud v\u00f5i seotud selle piiriga, oli umbes 60-70%<\/li>\n<li>nagu hiljem arvutati, oli p\u00e4evane kasum umbes 900 tuhat rubla (ligikaudu) sel hetkel<\/li>\n<li>seega teoreetiliselt kaotas 3 p\u00e4eva seiskamine kasumit vahemikus 1 miljon 620 tuhat rubla kuni 1 miljon 890 tuhat rubla<\/li>\n<\/ul>\n<p>\nKuid puhtad kahjud olid v\u00e4iksemad, kuna peamise osa kasutajatele tehtud h\u00fcvitised ei olnud rahas, vaid teenustes, kuid need olid siiski olemas:<\/p>\n<ul>\n<li>osa h\u00fcvitisi ettev\u00f5tte kasutajatele<\/li>\n<li>nyt suurenenud kulud ettev\u00f5tte t\u00f6\u00f6tajatele, kes t\u00f6\u00f6tasid k\u00f5ik need 3-4 p\u00e4eva t\u00e4iskoosseisus \u2014 \u00fcletunnid, \u00f6ised valveringid, vahetuste arvu suurenemine jne.<\/li>\n<li>mainekaotused, mis samuti pole ebaoluline<\/li>\n<li>ja k\u00f5ige olulisem \u2014 n\u00e4rvid nii juhtkonnale ja t\u00f6\u00f6tajatele kui ka klientidele<\/li>\n<\/ul>\n<p>\nL\u00f5puks vaadati ettev\u00f5tte poliitika \u00fcle:<\/p>\n<ul>\n<li>keelduti NBD tingimusega asenduskontaktist<\/li>\n<li>j\u00e4eti tavaline teenindusleping<\/li>\n<li>osteti varundusruuter, mille maksumus oli umbes 1 - 1,3 miljonit rubla, et tagada 90% p\u00f5hifunktsionaalsusest<\/li>\n<\/ul>\n<p>\nEdasi liikudes varustuse t\u00e4iendav ost ja p\u00f5hifunktsionaalsuse varundamine tasakaalustasid koormust v\u00e4liste linkide, liikluse ja kasutajate vahel ning tagasid ettev\u00f5ttele varu tugevust edasiste \u00f5nnetuste korral.<\/p>\n<h2>Ettev\u00f5tte v\u00f5rgu projekteerimise n\u00e4ide<\/h2>\n<p>\nK\u00e4esolevas artikli osas p\u00fc\u00fcan esitada p\u00f5hipunkte organisatsiooni alusv\u00f5rgu arvutamisel. Ma ei koorma teid kogu PPDIOO (Prepare-Planning-Design-Implement-Operate-Optimize) meetodiga, vaid toon esile selle peamised punktid:<\/p>\n<ul>\n<li><b>Prepare\/Ettevalmistamine<\/b> \u2014 on vajalik oma juhtkonnaga kokku leppida v\u00f5rgu moderniseerimise eesm\u00e4rkides, mida soovite saavutada \u2014 t\u00f6\u00f6kindluse suurendamine, uute teenuste v\u00f5i tehnoloogiate rakendamine. Piirangute m\u00e4\u00e4ramine \u2014 tehnilised ja organisatsioonilised ma j\u00e4tsin siinkohal vahele, kuna eeldan, et olete organisatsiooni t\u00f6\u00f6taja ja teil on nende \u00fcletamiseks piisavalt aega. Eelarve teema juurde tulen tagasi hiljem.<\/li>\n<li><b>Planning\/Planeerimine<\/b> \u2014 siin peate koostama oma praeguse v\u00f5rgu t\u00e4ieliku kirjelduse (kui te ei tea seda veel), st kirjeldama v\u00f5rku sellisena nagu see praegu on:\n<ul>\n<li>seadmete arv ja t\u00fc\u00fcp<\/li>\n<li>portide arv ja t\u00fc\u00fcbid<\/li>\n<li>olemasolevad kaabliteed ja \u00fchendusdiagrammid hoonetes ja nende vahel<\/li>\n<li>elektri toite skeemid<\/li>\n<li>L2 ja L3 adresseerimine<\/li>\n<li>koostada Wi-Fi v\u00f5rkude kaardid, m\u00e4rkides sissep\u00e4\u00e4supunktid ja kontrollerid<\/li>\n<li>kirjeldada oma serverifarmi<\/li>\n<li>soovitav on kirjeldada k\u00f5ik oma teenused ja nendevahelised seosed<\/li>\n<li>kui olete juba mingil kujul rakendanud v\u00f5rgu turvapoliitikat ja v\u00f5rgu juurdep\u00e4\u00e4su lahendusi, siis on oluline seda projekteerimisel arvesse v\u00f5tta<\/li>\n<li>Esmaltan kahe sammu v\u00e4\u00e4rtlus, et teise sammu sisu on p\u00f5hjalik v\u00f5rgu inventuur, alates kaabelinfrastruktuurist ja elektriv\u00f5rgu skeemidest kuni teenusteni (rakenduste ja nende portideni). See samm on \u00e4\u00e4rmiselt t\u00f6\u00f6mahukas ja m\u00f5nikord isegi igav. Kui teie v\u00f5i teie eelk\u00e4ija ei ole pidanud dokumendihaldust v\u00f5i isegi lihtsat j\u00e4lgimiss\u00fcsteemi, siis on n\u00fc\u00fcd \u00f5ige aeg selle \u00fcle m\u00f5elda. V\u00f5rk kipub aja jooksul muutuma teatud kiirusel ja ainult ajakohaste dokumentide v\u00f5i j\u00e4lgimiss\u00fcsteemi pidamine aitab teil selle seisukorda j\u00e4lgida ning muudab haldamise lihtsamaks. Kuid see kuulub juba sammu 'operate' alla.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Disain\/Planeerimine<\/b> \u2014 varustatud t\u00e4ieliku teadlikkusega teie v\u00f5rgust, saadud eelneva sammu kaudu, istute l\u00f5puks maha ja m\u00f5tlete, kuidas oma v\u00f5rku kaasajastada. Allpool p\u00fc\u00fcan esitada v\u00e4ikese n\u00e4ite v\u00f5rgu arvutamisest.<\/li>\n<\/ul>\n<p>\nOlen koostanud endale v\u00e4ikese nimekirja algandmetest, mida juhindun oma tugiv\u00f5rgu arvutamisel ja planeerimisel.<\/p>\n<p>Kujutame ette etappi 'Prepare' nimekirjana, mida meil on olemas ja mida plaanime teha:<\/p>\n<ul>\n<li>on \u00fcsna suur ettev\u00f5te, kus on ligikaudu 700-800 t\u00f6\u00f6kohta (siin m\u00f5tlen neid t\u00f6\u00f6tajaid, kellele on vajalik ettev\u00f5tte v\u00f5rku juurdep\u00e4\u00e4s)<\/li>\n<li>on mitmeid eraldi hooneid ettev\u00f5tte territooriumil:<\/li>\n<li><b>Peamised hooned:<\/b>\n<ul>\n<li>hoonete arv \u2014 2 tk<\/li>\n<li>korruste arv hoones \u2014 7 tk<\/li>\n<li>telekommunikatsiooni kappe korruse kohta \u00fches hoones \u2014 3 (kokku 21) tk<\/li>\n<li>t\u00f6\u00f6tajate arv hoones =~ 250 inimest<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Lisahooned:<\/b>\n<ul>\n<li>hoonete arv \u2014 10 tk<\/li>\n<li>korruste arv hoones\/tootmis\u00fcksuses \u2014 2 tk<\/li>\n<li>telekommunikatsiooni kappe hoones \u2014 3 tk<\/li>\n<li>t\u00f6\u00f6tajate arv hoones =~ 20 inimest<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Praegune v\u00f5rgu tuumataseme struktuur (muide, see on v\u00e4ga levinud skeem, mida olen kohanud mitmel korral eri kujul ja portide koosseisus) on j\u00e4rgmine:<\/b>\n<ul>\n<li>2 L2 l\u00fclitit:\n<ul>\n<li>1Gb RJ-45 porte \u2014 24 tk<\/li>\n<li>1Gb SFP porte \u2014 4 tk<\/li>\n<\/ul>\n<\/li>\n<li>1 L2 l\u00fcliti:\n<ul>\n<li>1Gb SFP porte \u2014 24 tk<\/li>\n<\/ul>\n<\/li>\n<li>tuuma topoloogia \u2014 ring<\/li>\n<li>peer-to-peer lingid l\u00fclitite vahel on \u00fchendatud kiudoptilise kaabli abil<\/li>\n<li>l\u00fclitid asuvad v\u00e4ikestes serveri ruumides kappidega<\/li>\n<\/ul>\n<\/li>\n<li><b>Praegune jaotustase:<\/b>\n<ul>\n<li>koosneb tuumv\u00f5rgu tasemest, mis aggregeerib ligip\u00e4\u00e4sul\u00fclitite linke<\/li>\n<li>L3 adresseerimine on viidud piiramisr\u00f6\u00f6psedruuterisse ja\/v\u00f5i tulem\u00fc\u00fcr<\/li>\n<\/ul>\n<\/li>\n<li><b>Praegune ligip\u00e4\u00e4sutase:<\/b>\n<ul>\n<li>L2 l\u00fclitid 16 x 100 Mb RJ-45 ligip\u00e4\u00e4supordiga ja 2 gigabitti combo-\u00fclesse \u00fcleminekupordiga RJ-45\/SFP<\/li>\n<li>l\u00fclitid on paigaldatud kapidesse korrustel<\/li>\n<li>ligip\u00e4\u00e4sul\u00fclitite topoloogia:\n<ul>\n<li>t\u00e4ht (hub-and-spoke) koos tuum- ja jaotamisl\u00fchtiga keskel<\/li>\n<li>haru\/spoke on l\u00fclitite haru korrustel \u2014 3 t\u00fckki j\u00e4rjestikus<\/li>\n<\/ul>\n<\/li>\n<li>on olemas haldamata ligip\u00e4\u00e4sul\u00fclitid<\/li>\n<li>l\u00fclitid 9 lisakorpuses on \u00fchendatud l\u00e4bi meedia muundurite (optiliste signaalide muundurite) kaudu<\/li>\n<\/ul>\n<\/li>\n<li><b>Praegune kaablistruktuur:<\/b>\n<ul>\n<li>Kaablikompleks hoonete vahel:\n<ul>\n<li>on olemas optiline kaabel kahe p\u00f5hihoonete vahel, mille v\u00f5imsus on 8 kiudu <\/li>\n<li>on olemas \u00fche optilise kaabli vahel \u00fche lisakorpuse (kus asub tuuml\u00fcliti) ja iga p\u00f5hikohta vahel, mille v\u00f5imsus on 8 kiudu igas<\/li>\n<li>on olemas \u00fche optilise kaabli vahel lisakorpuste ja tuuml\u00fclititega korpuste vahel, mille v\u00f5imsus on 4 kiudu (nende jaotus on n\u00e4idatud alloleval pildil)<\/li>\n<li>k\u00f5ikide kaablite kiud on \u00fchere\u017eiimiga\/SMF<\/li>\n<li>kasutatakse 2-kiudu \u00fchere\u017eiimiga SFP transiivereid<\/li>\n<li>osa kaablitest on l\u00f5petatud optiliste ristis (ODF) eraldi ruumides (ristialad\/andmesaalid), osa kaablitest on korruse jaoturites<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Kaablikompleks hoonete sees:\n<ul>\n<li>on olemas segatud kaablistruktuur serveriruumide ja esimeste kapidega korrustel:<\/li>\n<li>kuparkaablid Cat5e \u2014 10 t\u00fckki (v\u00f5i 100 paarilist kaablit)<\/li>\n<li>mitmere\u017eiimiga\/MMF optiline kaabel, 4 v\u00f5i 8 kiudu \u2014 1 tk<\/li>\n<li>mitmere\u017eiimiga\/MMF optiline kaabel 4 kiudega korruste kapide vahel<\/li>\n<li>kuparkaablid Cat5e korruste kapide ja ligip\u00e4\u00e4sutootega pistikute vahel<\/li>\n<\/ul>\n<\/li>\n<li><b>praegune andmekeskus:<\/b>\n<ul>\n<li>on mitmeid servereid, n\u00e4iteks 6 t\u00fckki<\/li>\n<li>on \u00fchendatud 1Gb portide kaudu tuuml\u00fclitisse 1. p\u00f5hihoonet<\/li>\n<li>k\u00f5ik ettev\u00f5tte rakendused on viidud serveritesse<\/li>\n<\/ul>\n<\/li>\n<li><b>adresseerimine L2, L3 ja marsruutimine:<\/b>\n<ul>\n<li>v\u00f5rgus on mitmeid VLAN-e \u2014 2 v\u00f5i 3 t\u00fckki hoone kohta<\/li>\n<li>serverid on eraldatud eraldi \/24 v\u00f5rku<\/li>\n<li>sisemiste vajaduste jaoks kasutatakse hallid B-klassi v\u00f5rke, mis on vahemikus \u2014 172.16.0.0\/16<\/li>\n<li>L3 aadressid terminiteeritakse piiri marsruutimise seadmes ja\/v\u00f5i tulem\u00fc\u00fcris<\/li>\n<li>kasutatakse staatilist marsruutimist<\/li>\n<\/ul>\n<\/li>\n<li><b>lisainfo:<\/b>\n<ul>\n<li>telefoni teenus:\n<ul>\n<li>hoonetes ja m\u00f5nes korpuses on paigaldatud traditsiooniline telefoniteenuse kasutamine vana mudeli digitaalsete PBX-ide (mitte IP-PBX) abil<\/li>\n<li>on vajalik telefoniseerida uued korpused, ilma kallite vaskkaablite isolatsiooni ja dubleeriva struktuuriv\u00f5rgu rajamiseta telefoniteenuse jaoks hoonetes<\/li>\n<li>ajakohastatakse IP-telefoniteenuse rakendamist kogu ettev\u00f5tte territooriumil, kombineerituna CRM-s\u00fcsteemidega ja vaadatakse \u00fcle k\u00f5ik t\u00f6\u00f6tajad<\/li>\n<\/ul>\n<\/li>\n<li><b>portide maht:<\/b>\n<ul>\n<li>on vajalik anal\u00fc\u00fcsida praeguseid selgroo portide ja juurdep\u00e4\u00e4su portide mahtusid ning reserveerida v\u00e4hemalt 25-30% tulevaste vajaduste jaoks<\/li>\n<li>anal\u00fc\u00fcsida juurdep\u00e4\u00e4su portide ja selgroo linkide praeguse l\u00e4bilaskev\u00f5ime piisavust<\/li>\n<li>peab olema eelnevalt ette n\u00e4htud PoE\/PoE+ juurdep\u00e4\u00e4su portide olemasolu naaber s\u00fcsteemide seadmete jaoks - videovalve ja telefoni teenus<\/li>\n<\/ul>\n<\/li>\n<li><b>videovalve:<\/b>\n<ul>\n<li>on plaanis kasutada ettev\u00f5tte v\u00f5rku videovalve v\u00f5rgu transportimiseks<\/li>\n<li>on vajalik ette n\u00e4ha PoE portide olemasolu videovalve kaameratele<\/li>\n<\/ul>\n<\/li>\n<li><b>traadita s\u00fcsteemid:<\/b>\n<ul>\n<li>on kavas tulevikus rakendada traadita infrastruktuuri t\u00f6\u00f6tajate mobiilsuse jaoks<\/li>\n<li>on vajalik ette n\u00e4ha PoE portide olemasolu juurdep\u00e4\u00e4su punktidele<\/li>\n<\/ul>\n<\/li>\n<li><b>eelarve, ajakava ja seadmete n\u00f5uded:<\/b>\n<ul>\n<li>kasutades olemasolevat varustust maksimaalselt <\/li>\n<li>v\u00f5rku projekteerides arvesse v\u00f5tta v\u00f5rgu l\u00e4bilaskev\u00f5ime laiendamise v\u00f5imalust N aasta v\u00f5rra edasi<\/li>\n<li>v\u00f5rku projekteerides arvesse v\u00f5tta k\u00f5igi turvafunktsioonide toetust - siin on funktsionaalsuse loetelu alates port-turvalisusest kuni 802.1x p\u00f5histe kasutajate autentimiseni ja autoriseerimiseni.<\/li>\n<li>maksimaalselt v\u00f5imalik reserveerida kriitilised v\u00f5rgu s\u00f5lmed esmat\u00e4htsad - tuum ja andmekeskus, ja ette n\u00e4ha v\u00f5imalus reserveerida teisej\u00e4rgulisi s\u00f5lmi - jaotuss\u00f5lmed<\/li>\n<li>projekti eelarve peaks ette n\u00e4gema j\u00e4rkj\u00e4rgulise rahastamise mitmel etapil<\/li>\n<li>eelarve summa - siin m\u00e4\u00e4rab iga ettev\u00f5te ise, juhindudes oma finantsn\u00e4itajatest<\/li>\n<li>t\u00e4htaegade osas \u2014 ideaalis ei tohiks siinkohal olla selgeid t\u00e4htaegu, kuna see on ettev\u00f5tte sisemine projekt, mille viivad ellu oma t\u00f6\u00f6tajad, v\u00f5i need v\u00f5ivad olla suhteliselt mugavad \u2014 n\u00e4iteks 1 aasta (ja rohkem). Halvimal juhul v\u00f5ib need olla 3 kuu ja kuni pooleaasta vahel.<\/li>\n<\/ul>\n<\/li>\n<li><b>praeguste probleemide lahendamine v\u00f5rgus:<\/b>\n<ul>\n<li>pakettide kadumine<\/li>\n<li>DHCP probleemid enam-v\u00e4hem nutikates juurdep\u00e4\u00e4su l\u00fclitites, mis on seotud STP protokollide kasutamisega ringluste v\u00e4ltimiseks juurdep\u00e4\u00e4suportidel.<\/li>\n<li>vabaneda DHCP serveri liidestest igas t\u00f6\u00f6tajate VLAN-is<\/li>\n<li>ringluste teket, mis on seotud juhtmevaba \/ juhtmelise l\u00fclitite omavolilise sissel\u00fclitamisega kabinetidesse ja igasuguste seadmete \u00fchendamisega nendega<\/li>\n<li>\u0441\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c \u0438 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c&#8230;<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nPlaneerimise etapp \u2014 teie praeguse v\u00f5rguseisundi kirjeldus, nagu ma juba mainisin, s\u00f5ltub kvaliteetse j\u00e4lgimiss\u00fcsteemi olemasolust ja selle dokumenteerimise tasemest. Sellel etapil peate:<\/p>\n<ul>\n<li>minimaalselt joonistama olemasoleva v\u00f5rgu edasise anal\u00fc\u00fcsi jaoks<\/li>\n<li>koguma andmeid seadmetelt:\n<ul>\n<li>liiklus peaportidel<\/li>\n<li>vead portidel<\/li>\n<li>CPU koormus ja m\u00e4lu kasutus l\u00fclitites ja marsruuterites<\/li>\n<li>kirjutama \u00fcles L2-L3 skeemid VLAN-ide ja IP-aadresside kaupa<\/li>\n<\/ul>\n<\/li>\n<li>t\u00f5stma kaabeldusrajatiste skeemid:\n<ul>\n<li>kiudoptiliste skeemide ja optiliste rists\u00f5lmede kaabeldusreeglid<\/li>\n<li>vasak-\/paremkaablite jaotuskavad serverite ja korruste vahel<\/li>\n<li>vasak-\/paremkaablite jaotuskavad korruste ja kabinetide vahel<\/li>\n<li>kontrollima optiliste rists\u00f5lmede ja patch-paneelide olemasolu serverites ja kapides<\/li>\n<\/ul>\n<\/li>\n<li>kontrollima voolutarnimise skeeme serverites ja korruste kapides<\/li>\n<li>kontrollima UPS ja akut kriitilistes s\u00f5lmedes<\/li>\n<li>anal\u00fc\u00fcsima k\u00f5iki andmeid<\/li>\n<\/ul>\n<p>\nValides ettevalmistuse etapi andmeid, sain ma umbkaudse loogilise skeemi:<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgu disain Extreme&#039;i l\u00fclitites\" src=\"\/wp-content\/uploads\/2019\/11\/0941c3762961d5b6502ac57971cc13a3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEdasi liikudes, j\u00e4rgides moodulist l\u00e4henemist, on vajalik m\u00e4\u00e4rata ettev\u00f5tte tasemed ja moodulid:<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgu disain Extreme&#039;i l\u00fclitites\" src=\"\/wp-content\/uploads\/2019\/11\/f4e060586cb039ea318ba83c61ed876e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPiirid (Edge) ei ole ma selles artiklis k\u00e4sitlenud, kuid meenutan l\u00fchidalt iga campus-mooduli p\u00f5hiteese:<\/p>\n<ul>\n<li><b>Juurdep\u00e4\u00e4s \u2014 sellel tasemel peab tagama:<\/b>\n<ul>\n<li>vajalik portide arv kasutajate juurdep\u00e4\u00e4suks v\u00f5rgule<\/li>\n<li>turvapoliitikate t\u00e4itmine \u2014 liikluse ja protokollide filtreerimine<\/li>\n<li>laiendatud domeenide v\u00e4hendamine ja v\u00f5rgu segmentimine VLAN-ide abil<\/li>\n<li>erinevate VLANide juurutamine h\u00e4\u00e4le liiklusele<\/li>\n<li>QoS toe<\/li>\n<li>PoE juurdep\u00e4\u00e4supordid<\/li>\n<li>IP multicasti toe<\/li>\n<li>\u00fchenduste talitlush\u00e4irete tuvastamine koos jaotusastme tasemega (soovitavalt)<\/li>\n<\/ul>\n<\/li>\n<li><b>Jaotamine \u2014 antud tasand peab tagama:<\/b>\n<ul>\n<li>vajalik arv porte juurdep\u00e4\u00e4suswitchide \u00fchendamiseks<\/li>\n<li>juurdep\u00e4\u00e4suswitchide linkide agregatsioon ja reserveerimine<\/li>\n<li>IP suunamine<\/li>\n<li>pakettide filtreerimine<\/li>\n<li>QoS toe<\/li>\n<li>talitlush\u00e4irete tuvastamine linkide, seadmete ja toite tasemel (v\u00e4ga soovitav)<\/li>\n<\/ul>\n<\/li>\n<li><b>Tuumik \u2014 peab tagama:<\/b>\n<ul>\n<li>k\u00f5rge pakettide l\u00fclitamise ja marsruutimise kiirus<\/li>\n<li>vajalik arv porte jaotus-switchide \u00fchendamiseks<\/li>\n<li>IP marsruutimise ja d\u00fcnaamiliste marsruutimisprotokollide toetamine kiire v\u00f5rgu k\u00f5rvutamisega <\/li>\n<li>QoS toe<\/li>\n<li>turvafunktsioon seadmete ja kontrolli tasemele juurdep\u00e4\u00e4su kaitsmiseks<\/li>\n<li>talitlush\u00e4irete tuvastamine seadmete ja toite tasemel (kohustuslik)<\/li>\n<\/ul>\n<\/li>\n<li><b>Andmekeskus \u2014 selle mooduli v\u00f5rgu tase peab tagama:<\/b>\n<ul>\n<li>kiired side lingid<\/li>\n<li>vajalik arv porte serverite \u00fchendamiseks<\/li>\n<li>side linkide reserveerimine nii serverite ja andmekeskuse switchide vahel kui ka andmekeskuse switchide ja tuumv\u00f5rgu vahel (kohustuslik)<\/li>\n<li>seadmete ja toite reserveerimine (kohustuslik)<\/li>\n<li>QoS toe<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nEdasi peame loendama meie pordid ja side lingid ning m\u00e4\u00e4rama n\u00f5uded.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nb\/mv\/33\/nbmv335-gib7s0tsfzcguvznpim.png\">Juurdep\u00e4\u00e4su tase \u2014 portide arvutustabel<\/a><\/noindex><\/p>\n<p>N\u00fc\u00fcd oleme saanud andmed juurdep\u00e4\u00e4supordide jaotumise kohta hoonetes. N\u00fc\u00fcd tuleb anal\u00fc\u00fcsida juurdep\u00e4\u00e4su taseme n\u00f5udeid ja t\u00e4helepanekuid ning v\u00e4lja pakkuda lahenduse variante.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/b7\/sz\/gx\/b7szgxg97yj0ddyej9lzt26fzx4.png\">Juurdep\u00e4\u00e4su tase \u2014 n\u00f5uded ja lahenduse variandid<\/a><\/noindex><\/p>\n<p>Edasi loendame pordid ja side lingid j\u00e4rgmistele tasemetele:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xf\/yu\/ds\/xfyudsa-ratfg_qy7oxrhn7rj8e.png\">Jaotustase<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/op\/5u\/ot\/op5uothcj0pvbpl7ql0cfyj7fpw.png\">Tuumi tase<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jr\/ie\/oe\/jrieoeexaj8cqvzzmkg5lue386i.png\">Andmekeskuse tase<\/a><\/noindex><\/p>\n<p>Arvutamisel saime j\u00e4rgmised tulemused:<\/p>\n<ul>\n<li><b>juurdep\u00e4\u00e4su tase<\/b> \u2014 vajame 24- ja 48-portilisi juurdep\u00e4\u00e4suswitchesid, soovitavalt 1Gb juurdep\u00e4\u00e4supordiga ja optiliste SFP uplink portidega, mis toetavad PoE ja laia funktsionaalsust:\n<ul>\n<li>kokku annavad nad 504 juurdep\u00e4\u00e4suporda, mis p\u00f5him\u00f5tteliselt katab reserveeritud portide n\u00f5uded, kui otsustatakse kasutada 2 porti t\u00f6\u00f6koha kohta \u2014 IP-telefon ja andmepord.<\/li>\n<li>v\u00f5imalik on kasutada igal korrusel \u00fchte 48-portilist PoE funktsiooniga l\u00fclitit, mis annab juurdep\u00e4\u00e4supordid n\u00f5uete jaoks:\n<ul>\n<li>varu \u2014 umbes 102 reservporti (22%) peahoones. T\u00e4iendavates hoonetes on seda veidi rohkem \u2014 25%.<\/li>\n<li>videovalve<\/li>\n<li>traadita v\u00f5rku<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b>jaotustase<\/b> \u2014 vajalikeks on l\u00fclitid, millel on 12 kuni 48 SFP porti, sealhulgas v\u00e4hemalt 2 SFP+ porti, v\u00f5imalus virnastamiseks ja laiendatud funktsionaalsus ning varu toiteplokid.<\/li>\n<li><b>tuumatasand<\/b> \u2014 on vajalikud k\u00f5rgkiirusl\u00fclitid, millel on 12 kuni 24 SFP\/SFP+ porti, mis toetavad nii virnastamist kui ka klasstri seadistamist koos MC-LAG toega. Tahan r\u00f5hutada, et liikluskoormuse tasakaalustamiseks on v\u00f5imalik kasutada ka marsruutimisseadmeid. Viimased p\u00f5lvkonnad L3 l\u00fcliteid ja marsruutereid toetavad ECMP-d, tasakaalustades liiklust 4 v\u00f5i enama marsruudiga, millel on sama meetrika.<\/li>\n<li><b>andmekeskuse tase<\/b> \u2014 on vajalikud l\u00fclitid, millel on 8 kuni 24 SFP\/SFP+ porti, mis toetavad nii virnastamist kui ka klasstri seadistamist koos MC-LAG toega.<\/li>\n<\/ul>\n<p>\nL\u00f5pptulemusena saime j\u00e4rgmise v\u00f5rgu skeemi <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/1w\/sa\/z1\/1wsaz1id2-qf7yjjhhxspvbxepw.png\">niisugust<\/a><\/noindex><\/p>\n<h2>Extreme l\u00fclitite valik projekti elluviimiseks<\/h2>\n<p>\nN\u00fc\u00fcd oleme j\u00f5udnud peamise juurde \u2014 l\u00fclitite valimise hetkeni meie projekti elluviimiseks. Saadud sihtskeemile sobivad j\u00e4rgmised Extreme l\u00fclitid:<\/p>\n<p>Tase<br \/>\nMudel<br \/>\nPortid<br \/>\nKirjeldus<\/p>\n<p>kernel<br \/>\nx620-16x-Base *<\/p>\n<p>x670-G2-48x-4q-Base*<br \/>\n16 x 10GE SFP+ <br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x10GE SFP+ \u0438 4&#215;40 GE QSFP+<br \/>\nPeamised vajadused tuuma jaoks:<\/p>\n<ul>\n<li>k\u00f5rgkiiruslikud lingid<\/li>\n<li>laiendatud marsruutimis- ja turvafunktsioonid<\/li>\n<li>varu toiteblokid<\/li>\n<li>toetada virnastamist ja klasstri seadistamist<\/li>\n<\/ul>\n<p>\n Minimaalsete n\u00f5udmiste korral sobib x620 seeria l\u00fcliti.<br \/>\n Rohkemate portide ja laiemate funktsioonide n\u00f5udmise korral tasub kaaluda x670-G2 seeria l\u00fcliteid.<\/p>\n<p> Andmekeskus<\/p>\n<p> x620-16x-Base*<\/p>\n<p>x590-24x-1q-2c*<\/p>\n<p>x670-G2-48x-4q-Base*<\/p>\n<p> 16 x 10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x10GE SFP, 1xQSFP+, 2xQSFP28<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n 48x10GE SFP+ \u0438 4&#215;40 GE QSFP+<\/p>\n<p>Peamised vajadused andmekeskuse jaoks:<\/p>\n<ul>\n<li>k\u00f5rgkiiruslikud lingid<\/li>\n<li>varu toiteblokid<\/li>\n<li>toetada virnastamist ja klasstri seadistamist<\/li>\n<\/ul>\n<p>\nMinimaalsete n\u00f5udmiste korral sobib x620 seeria l\u00fcliti.<br \/>\nRohkemate portide ja laiemate funktsioonide n\u00f5udmise korral tasub kaaluda x670-G2 ja x590-24x-1q-2c l\u00fcliteid.<\/p>\n<p> jaotamine<\/p>\n<p> X460-G2-24x-10GE4-Base*<\/p>\n<p>X460-G2-48x-10GE4-Base*<\/p>\n<p> 24x1GE SFP, 8&#215;1000 RJ-45,\u00a04x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x1GE SFP, 4x10GE SFP+<\/p>\n<p>Peamised vajadused jaotamiseks:<\/p>\n<ul>\n<li>vajalik optiliste portide arv<\/li>\n<li>varu toiteblokid<\/li>\n<li>toetada virnastamist ja klasstri seadistamist<\/li>\n<li>vajalik L3 funktsionaalsus<\/li>\n<\/ul>\n<p>\nX460-G2 seeria l\u00fclitid sobivad ideaalselt. Varutoiteplokkide olemasolu koos laienemise ja 10G, CX (virnastamiseks) ja QSFP+ pordiga muudab need ideaalseks jaotustasandi l\u00fclititeks, mille portide kiirus on kuni 1 Gb.<\/p>\n<p> juurdep\u00e4\u00e4s<\/p>\n<p> X440-G2-24p-10GE4*<\/p>\n<p>X440-G2-24t-10GE4*<\/p>\n<p>X440-G2-48t-10GE4*<\/p>\n<p>X440-G2-48p-10GE4*<\/p>\n<p> 24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ (PoE eelarve 380 W)<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ kombinatsioonipordid<br \/>\n \u00a0<br \/>\n48x1000BASE-T(4 x SFP combo), 4x10GE SFP+ kombinatsioonipordid (PoE eelarve 740 W)<\/p>\n<p>Juurdep\u00e4\u00e4suvajaduste jaoks:<\/p>\n<ul>\n<li>vajalik ports arv<\/li>\n<li>PoE\/PoE+ toe olemasolu<\/li>\n<li>portide funktsionaalsus ja laiendamise v\u00f5imalus<\/li>\n<li>t\u00e4iendav boonus 10Gb portide virnastamise toe n\u00e4ol \u00abkarbis\u00bb<\/li>\n<\/ul>\n<p>\nSoovitan sellele tootele t\u00e4helepanu p\u00f6\u00f6rata, arvestades selle portide, j\u00f5udluse ja funktsionaalsuse paindlikkust.<\/p>\n<p>*valitud l\u00fclitite spetsifikatsiooniga saab tutvuda seeria esimeses artiklis \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/465407\/\">Extreme l\u00fclitite \u00fclevaade<\/a><\/noindex><\/p>\n<p>Selle artikli v\u00f5iksin l\u00f5petada, kuid soovin k\u00e4sitleda lisaks kaht aspekti, millega iga insener silmitsi seisab oma v\u00f5rgu arendamise v\u00f5i uuendamise k\u00e4igus:<\/p>\n<ul>\n<li>kaabliteed \u2014 kiudoptilised ja vaskkaablid<\/li>\n<li>IP-aadressimine<\/li>\n<\/ul>\n<p><\/p>\n<h2>Kiududega t\u00f6\u00f6tamine<\/h2>\n<p>\n\u00dclaltoodud skeem on see, mille poole peab p\u00fc\u00fcdlema. Selle elluviimiseks on vajalik j\u00e4rgmine arv \u00fchendusi seadmete jaoks:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/uj\/ru\/dd\/ujrudd7kazutmqdo9vqzzj_nmyg.png\">\u00fchenduste arv<\/a><\/noindex><\/p>\n<p>Nagu tabelist n\u00e4ha, on minimaalne asalduse tagamiseks vajalik kiudude arv v\u00f5rgu tasemete (tuumamooduli, andmekeskuse ja jaotuse kahe hoone vahel) tagamiseks \u2014 10 tk.<\/p>\n<p>V\u00f5rgu iseloomustamise etapis selgitasime, et kahe hoone vahelises kaablis on kokku vaid 8 kiudu. Mida sellises olukorras teha?<\/p>\n<p>Esitan m\u00f5ned lahendused:<\/p>\n<ul>\n<li>esmane ilmne samm \u2014 kasutada vabu kiude hoone 1 \u2014 korpuse 1 ja korpuse 1 - hoone 2 vahelises kaables (nagu tabelist n\u00e4ha \u2014 on igas kaables kasutusel vaid 2 8-st kiust). Selleks piisab optiliste ristmike paigaldamisest korpuses 1 ning vajadusel kasutada SFP mooduleid, arvestades optilist eelarvet.<\/li>\n<li>Teiseks sammuks v\u00f5ib kaaluda CWDM tehnoloogia kasutamist - kande lainepikkuste tihendamine \u00fches kiudas. See tehnoloogia on palju odavam kui DWDM ja suhteliselt lihtne teostada. Peamiselt on n\u00f5uded optiliste kiudude ja SFP\/SFP+ siirdelementide teatud pikkuse ja eelarve kvaliteedile. Nagu ma juba eelmisel artiklil r\u00e4\u00e4kisin - v\u00f5imalus l\u00fclititel tuvastada kolmandate osapoolte siirdelemente v\u00f5ib meie elu oluliselt lihtsustada ja v\u00e4hendada kapitali kulutusi t\u00e4iendavate optiliste kaablite rajamiseks.<\/li>\n<li>Kolmandaks sammuks tasub arvestada v\u00f5imalusega suurendada kiude, paigaldades t\u00e4iendavaid optilisi kaableid.<\/li>\n<\/ul>\n<p>\nSiis vaatame kiudude arvu hoonete vahel, kus on paigaldatud jaotusseadmestikud ja lisakorpid 2-10. Siin ei ole ka k\u00f5ik nii \u00fcheselt m\u00f5istetavad:<\/p>\n<ul>\n<li>Esiteks, meie sihtskeemi teostamiseks ei piisa kiududest - igas jaotusseadmestikus peab olema 2 kiudu (nagu me m\u00e4letame, on meie kaablites iga korpuse kohta 4 kiudu).<\/li>\n<li>Teiseks, isegi kui hoonete vahel on piisavalt kiude, kasutatakse korpustes MMF kiude, mis ei luba meil lihtsalt SMF ja MMF kiude kokku liita (r\u00e4\u00e4kides vahemaadest hoonete vahel, mis \u00fcletavad 300-400 meetrit).<\/li>\n<\/ul>\n<p>\nSellistes olukordades v\u00f5ib kaaluda j\u00e4rgmisi variante:<\/p>\n<ul>\n<li>iga jaotusseadmestiku tagamine SMF kiududega:\n<ul>\n<li>kui kaugus lubab - v\u00f5ib t\u00f5mmata t\u00e4iendavaid pika pikkusega patch-kaableid jaotusseadmestike vahel. \u00dchel ajal kasutasime 30-50 m pikkuseid patch-kaableid.<\/li>\n<li>paigaldada suhteliselt odav optiline SMF kaabel v\u00e4ikese mahutavusega kapidesse.<\/li>\n<li>\u00e4\u00e4rmisel juhul kasutada erinevaid SMF-MMF muundureid.<\/li>\n<\/ul>\n<\/li>\n<li>Hoonete vahel kasutatavate kiudude minimeerimiseks on v\u00f5imalik:\n<ul>\n<li>kasutada x440-G2 jaotusseadmestike st\u00e4kingu funktsionaalsust - samal ajal kasutada igale korrusele 1 SMF kiudu jaotusseadmestiku juurde, mis v\u00f5imaldab 6 kiudu ja porti asemel kasutada 3 kiudu ja porti igal k\u00fcljel.<\/li>\n<li>kasutada 2 kiudu esimesse jaotusseadmestikku harul ja viimasesse. Koguda lingid piirdeaegade jaotusseadmestikes ja kasutada STP protokolle saadud ringis.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><\/p>\n<h2>IP-aadressimine<\/h2>\n<p>\nSiin toon ma v\u00e4lja umbkaudse aadressimise arvestuse meie skeemi jaoks.<\/p>\n<p>Praegu on meil mitu B-klassi v\u00f5rku - 172.16.0.0\/16. IP-aadressiruumi arvutamisel l\u00e4htun j\u00e4rgmistest kaalutlustest:<\/p>\n<ul>\n<li>Teise oktetti t\u00e4histavad 4 bitti, mis t\u00e4histavad hooneid - 172.16.0.0\/12.<\/li>\n<li>Kolmas oktett t\u00e4histab korruse numbrit hoones.<\/li>\n<li>Kolmas oktett = 255 eraldatakse punkt-tasandiliste seadmete ja juhtimisv\u00f5rgu linkide jaoks.<\/li>\n<li>Igal korrusel on \u00fcks haldus VLAN, et hallata l\u00fcliteid.<\/li>\n<li>\u00dcks kasutaja VLAN l\u00fclitil (keskmiselt 24 porte).<\/li>\n<li>\u00dcks h\u00e4\u00e4letus VLAN l\u00fclitil (keskmiselt 24 porte).<\/li>\n<li>Igal korrusel on \u00fcks VLAN videovalve s\u00fcsteemide jaoks.<\/li>\n<li>Igal korrusel on \u00fcks VLAN Wi-Fi seadmete jaoks.<\/li>\n<\/ul>\n<p>\nMul on tulnud umbes sellised tabelid:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/38\/on\/b-\/38onb-zb_bxkqmlqumaun-njeok.png\">v\u00f5rk 172.16.0.0\/14<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/bm\/bz\/jvbmbz6iubrckcf--cicerot_1y.png\">v\u00f5rk 172.20.0.0\/14<\/a><\/noindex><\/p>\n<p>\u00dclaltoodud tabelis olen toonud n\u00e4ite v\u00f5rgu jaotumisest hoonete ja korruste vahel, samuti v\u00f5rkude (kasutajate, haldamise ja teenistuse) vahel.<\/p>\n<p>Tegelikult ei ole 172.16.0.0\/12 halli v\u00f5rgu valik k\u00f5ige optimaalsem, kuna see piirab meid hoonete v\u00f5rkude arvus (16-st 31-ni) ning sageli on ka kaugkontoreid, millele on samuti vajalik v\u00f5rgu bloki jaotamine; v\u00f5ib-olla oleks optimaalsem kasutada 10.0.0.0\/8 v\u00f5rke, v\u00f5i kasutada \u00fchiselt 172.16.0.0\/12 v\u00f5rke (n\u00e4iteks teenistuslike ja serverite jaoks) ning 10.0.0.0\/8 (kasutajav\u00f5rkude jaoks).<\/p>\n<p>\u00dcldiselt on IP-v\u00f5rkude eraldamise l\u00e4henemine samuti modulaart\u00fc\u00fcpi ning soovitatakse j\u00e4rgida allv\u00f5rkude res\u00fcmeerimise reegleid \u00fchte kokkuv\u00f5tliku v\u00f5rku jaotamise tasanditel, samuti kaugfiliaalide piirrouterites. Seda tehakse mitmel p\u00f5hjusel:<\/p>\n<ul>\n<li>et v\u00e4hendada marsruutimise tabelite suurust ruuterites<\/li>\n<li>et v\u00e4hendada marsruutimisprotokollide (k\u00f5ikv\u00f5imalike v\u00e4rskenduste s\u00f5numite, kui allv\u00f5rgud ei ole saadaval) abi\u00fchendusi<\/li>\n<li>et lihtsustada haldamist ja parandada L3 v\u00f5rkude loetavust<\/li>\n<\/ul>\n<p>\nKuigi esimestelt kahelt punktilt tasub m\u00e4rkida, et t\u00e4nap\u00e4evaste ruuterite v\u00f5imekus on palju k\u00f5rgem kui 15-20 aastat tagasi ning need suudavad oma vahem\u00e4lus hoida suuremaid marsruutimise tabeleid, ja ka sidekanalite hind ja l\u00e4bilaskev\u00f5ime on v\u00f5rreldes suure vooga E1\/T1 (G.703) ajaga v\u00e4henenud.<\/p>\n<h2>Kokkuv\u00f5te<\/h2>\n<p>\nS\u00f5brad, selles artiklis r\u00e4\u00e4gin ma l\u00fchidalt p\u00f5hialustest, mis puudutavad kampusv\u00f5rkude kujundamist. Jah, materjali on \u00fcsna palju, ja see on veel enne, kui ma puudutasin teemasid nagu:<\/p>\n<ul>\n<li>ettev\u00f5tte piiri korraldamine (see on t\u00e4iesti eraldi lugu, millega kaasnevad oma l\u00fclitid, piirajad, tulem\u00fc\u00fcrid, IPS\/IDS s\u00fcsteemid, DMZ, VPN ja muud asjad)<\/li>\n<li>Wi-Fi v\u00f5rkude korraldamine<\/li>\n<li>VoIP v\u00f5rkude korraldamine<\/li>\n<li>Andmekeskuse korraldamine<\/li>\n<li>turvalisus (see on samuti omaette maailm, mis mahtude ja n\u00f5udmiste poolest ei j\u00e4\u00e4 alla puhta v\u00f5rgu infrastruktuuri projekteerimisele ja vahel isegi \u00fcletab seda)<\/li>\n<li>energeetika<\/li>\n<li>loetelu saab j\u00e4tkata ja j\u00e4tkata<\/li>\n<\/ul>\n<p>\nTegelikult on ettev\u00f5tte v\u00f5rgustiku projekteerimine ja ehitamine \u00fcsna t\u00f6\u00f6mahukas \u00fclesanne, mis n\u00f5uab suurt hulka aega ja ressursse.<\/p>\n<p>Aga loodan, et minu artikkel aitab teil hinnata ja algtasemel m\u00f5ista, kuidas sellele \u00fclesandele l\u00e4heneda.<\/p>\n<p>See ei ole kaugeltki viimane artikkel teemal <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme Networks<\/a><\/noindex>, seega olge kursis uuendustega (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/475332\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52795","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-16T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Ettev\u00f5tte v\u00f5rgu kujundamine Extreme l\u00fclititel | ProHoster","description":"Tere p\u00e4evast, s\u00f5brad!","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-16T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52795","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:37:30","updated":"2026-01-24 04:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/52795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=52795"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/52795\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=52795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=52795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=52795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}