{"id":52795,"date":"2019-11-17T00:00:00","date_gmt":"2019-11-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme"},"modified":"2020-02-18T14:00:35","modified_gmt":"2020-02-18T11:00:35","slug":"3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","title":{"rendered":"3. Ettev\u00f5tte v\u00f5rgusuunamine Extreme l\u00fclititel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgusuunamine Extreme l\u00fclititel\" src=\"\/wp-content\/uploads\/2019\/11\/6e7d22b08dcfd1f7fe5eb592f271c1bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTere p\u00e4evast, s\u00f5brad! T\u00e4na j\u00e4tkan ma ts\u00fcklit, mis on p\u00fchendetud <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme l\u00fclititele<\/a><\/noindex> ettev\u00f5tte v\u00f5rgusuunamise projekteerimisele.<\/p>\n<p>Artiklis p\u00fc\u00fcan ma v\u00f5imalikult l\u00fchidalt:<\/p>\n<ul>\n<li>kirjeldada modulaarset l\u00e4henemist ettev\u00f5tte v\u00f5rgu projekteerimisele <\/li>\n<li>vaadata \u00fcle \u00fche peamise ettev\u00f5tte v\u00f5rku mooduli \u2014 tuumav\u00f5rgu (ip-campus) ehitamise variandid<\/li>\n<li>kirjeldada v\u00f5rkude kriitiliste s\u00f5lmedega varustamise variantide eeliseid ja puudusi <\/li>\n<li>abstraktse n\u00e4ite p\u00f5hjal projekteerida\/uuendada v\u00e4ikest ettev\u00f5tte v\u00f5rku<\/li>\n<li>valida Extreme l\u00fclitid projekteeritud v\u00f5rgu teostamiseks<\/li>\n<li>tegeleda kiudude ja IP-aadressidega<\/li>\n<\/ul>\n<p>\nSee artikkel on enamasti huvitav v\u00f5rguinseneridele ja ettev\u00f5tte v\u00f5rgu administraatoritele, kes alles alustavad oma teed \u201ev\u00f5rgueksperdina\u201d, mitte kogenud inseneridele, kes on palju aastaid t\u00f6\u00f6tanud sideoperaatorites v\u00f5i suurtes ettev\u00f5tetes, millel on geograafiliselt jaotatud v\u00f5rgud.<\/p>\n<p>Igal juhul palun, kes on huvitatud, tulge alla. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Modulaarne l\u00e4henemine v\u00f5rgu projekteerimisele<\/h2>\n<p>\nAlustan oma artiklit \u00fcsna populaarse modulaarse l\u00e4henemisviisiga v\u00f5rgu projekteerimise osas, mis v\u00f5imaldab luua v\u00f5rgustikest tervikliku pildi.<\/p>\n<p>Alustame veidi abstraktsest \u2014 ma kujutan sageli seda l\u00e4henemist nagu zoomimist geokaartidel, kus esimeses l\u00e4hivaatluses on n\u00e4ha riik, teises piirkonnad, kolmandas linnad jne.<\/p>\n<p>V\u00f5tame n\u00e4iteks j\u00e4rgmise n\u00e4ite:<\/p>\n<ul>\n<li>1. l\u00e4hivaatlus \u2014 ettev\u00f5tte kogu v\u00f5rgustik koosneb erinevatest tasanditest:\n<ul>\n<li>tugiv\u00f5rk v\u00f5i campus<\/li>\n<li>piiri tase<\/li>\n<li>kommunikatsiooniettev\u00f5tete tase<\/li>\n<li>kauged piirkonnad<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>2. l\u00e4hivaatlus \u2014 iga neist tasanditest detailiseeritakse eraldi mooduliteks\n<ul>\n<li>tugiv\u00f5rk v\u00f5i campus koosneb:\n<ul>\n<li>3- v\u00f5i 2-tasandilisest moodulist, mis kirjeldab ettev\u00f5tte v\u00f5rku ja selle tasandeid \u2014 juurdep\u00e4\u00e4s, jaotamine ja\/v\u00f5i s\u00fcdamik<\/li>\n<li>moodul, mis kirjeldab andmekeskust \u2014 andmete t\u00f6\u00f6tlemise keskus (sisuliselt infrastruktuuri serveriosa)<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>piiri tase koosneb omakorda:\n<ul>\n<li>moodulist interneti\u00fchendusele<\/li>\n<li>WAN ja MAN moodulist, mis vastutab geograafiliselt hajutatud ettev\u00f5tte objektide \u00fchendamise eest<\/li>\n<li>moodul VPN tunnelite ja kaugt\u00f6\u00f6le juurdep\u00e4\u00e4su loomiseks<\/li>\n<li>paljuski v\u00e4ikeettev\u00f5tted \u00fchendavad sageli mitu neist moodulit v\u00f5i isegi k\u00f5ik need \u00fchte<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>teenusepakkujate tase:\n<ul>\n<li>selle taseme alla kuuluvad \u00fchendused 'v\u00e4lismaailmaga' \u2014 tumedad kiudoptilised kaablid (kiudude rentimine operaatoritelt), sidekanalid (Ethernet, G.703 jne), Interneti-juurdep\u00e4\u00e4s.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>kaugusaste:\n<ul>\n<li>enamikul juhtudel on need ettev\u00f5tte harud, mis on jaotatud linna, piirkonna, riigi v\u00f5i isegi kontinendi raames.<\/li>\n<li>selle piirkonna alla v\u00f5ivad kuuluda ka varuandmekeskused, mis kopeerivad peamise t\u00f6\u00f6.<\/li>\n<li>ja muidugi ka \u00fcha populaarsemad \u2014 telet\u00f6\u00f6tajad (kaug- v\u00f5i koduoffice'id)<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\n <\/li>\n<li>3. l\u00e4henemine \u2014 iga moodul jaguneb v\u00e4iksemateks mooduliteks v\u00f5i tasemeteks. N\u00e4iteks campus-v\u00f5rgus:\n<ul>\n<li>3-tasandiline v\u00f5rk jaguneb:\n<ul>\n<li>juurdep\u00e4\u00e4sutase<\/li>\n<li>jagamisaste<\/li>\n<li>tuumaste<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Andmekeskus keerulisematel juhtudel v\u00f5ib jaguneda:\n<ul>\n<li>2- v\u00f5i 3-tasandiliseks v\u00f5rguosaks<\/li>\n<li>serveriosaks<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nK\u00f5ike eelnevat p\u00fc\u00fcan j\u00e4rgmises lihtsustatud joonises esitada:<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgusuunamine Extreme l\u00fclititel\" src=\"\/wp-content\/uploads\/2019\/11\/94cd494f2b2bb2c61aa1e6b4c150c09c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNagu on n\u00e4ha \u00fclaltoodud jooniselt, aitab modulaarne l\u00e4henemine detailselt ja struktureeritult jagada \u00fcldpilti koostisosadeks, millega on hiljem v\u00f5imalik t\u00f6\u00f6tada.<\/p>\n<p>Selles artiklis keskendun Campus Enterprise tasemele ja kirjeldan seda \u00fcksikasjalikumalt.<\/p>\n<h2>IP-CAMPUS v\u00f5rkude t\u00fc\u00fcbid<\/h2>\n<p>\nT\u00f6\u00f6tades teenusepakkujana ja hiljem integratsiooniettev\u00f5ttes, olen kokku puutunud erineva taseme klientide v\u00f5rkudega. Ma kasutan teadlikult terminit 'muretus', kuna tihti juhtub, et v\u00f5rgu struktuur areneb koos ettev\u00f5tte kasvuga, mis on p\u00f5hjuslikult loodud.<\/p>\n<p>V\u00e4ikeses ettev\u00f5ttes, mis asub \u00fches hoones, v\u00f5ib ettev\u00f5tte v\u00f5rk koosneda ainult \u00fchest piiramisre\u017eiimiga ruuterist, mis t\u00e4idab tulem\u00fc\u00fcrifunktsiooni, paarist ligip\u00e4\u00e4suswitchist ja m\u00f5nest serverist.<\/p>\n<p>Nimetan sellist v\u00f5rku enda jaoks '\u00fche taseme' v\u00f5rguks \u2014 selles puudub t\u00e4iesti selge v\u00f5rgu tuumatasand, jaotusaste on nihutatud piiramisre\u017eiimiga ruuterile (tulem\u00fc\u00fcri, VPN-i ja v\u00f5imaliku vahendajana), ja ligip\u00e4\u00e4suswitchid teenindavad nii t\u00f6\u00f6tajate arvuteid kui ka servereid.<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgusuunamine Extreme l\u00fclititel\" src=\"\/wp-content\/uploads\/2019\/11\/fe05e9fc0e26ffb37a8a291aa9c721c5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKui ettev\u00f5tte kasvab \u2013 t\u00f6\u00f6tajate, teenuste ja serverite arvu suurenemine toob sageli kaasa:<\/p>\n<ul>\n<li>komplekti suurendamine v\u00f5rgu l\u00fclitid ja juurdep\u00e4\u00e4supordid<\/li>\n<li>serveriressursside suurendamine<\/li>\n<li>v\u00f5idelda ribalaudadega \u2013 rakendada v\u00f5rgu segmentimist ja marsruutimist segmentide vahel<\/li>\n<li>lahendada v\u00f5rgu t\u00f5rkeid, mis p\u00f5hjustavad t\u00f6\u00f6tajatele seisakuid, kuna see toob kaasa t\u00e4iendavad rahalised kulud juhtkonnale (t\u00f6\u00f6taja ootab, palk on makstud, ent t\u00f6\u00f6 ei edene)<\/li>\n<li>t\u00f5siste t\u00f5rgete korral m\u00f5elda v\u00f5rgus kritilise t\u00e4htsusega s\u00f5lmede reserveerimise peale \u2013 marsruuterid, l\u00fclitid, serverid ja teenused<\/li>\n<li>tugineda rangematele turvapoliitikatele, kuna kaubanduslikud riskid v\u00f5ivad tekkida ja j\u00e4lle \u2013 v\u00f5rgu stabiilsemaks t\u00f6\u00f6tamiseks<\/li>\n<\/ul>\n<p>\nK\u00f5ik see viib sinna, et insener (v\u00f5rguadministraator) m\u00f5tleb parima v\u00f5rgu \u00fclesehituse \u00fcle ja j\u00f5uab l\u00f5puks 2-tasandilise mudeli juurde.<\/p>\n<p>See mudel er juba selgelt jagatud kaheks tasandiks \u2014 juurdep\u00e4\u00e4su tasandiks ja jaotustasandiks, mis samal ajal on ka tuumatasand (collapsed-core).<\/p>\n<p>\u00dchendatud jaotustasand ja tuumatasand t\u00e4idavad j\u00e4rgmisi funktsioone:<\/p>\n<ul>\n<li>agreggeerib juurdep\u00e4\u00e4sukommutatoritest saadud lingid <\/li>\n<li>sissevabastab v\u00f5rgusegmentide marsruutimise \u2014 kasutajate ja seadmete arv on nii suur, et \u00fche v\u00f5rgu \/24 sisse nad ei mahu, ja kui mahuksid, siis broadcast-tormid p\u00f5hjustavad pidevat katkestust (eriti, kui kasutajad aitavad neid luues silmuseid)<\/li>\n<li>tagab \u00fchenduse naabersegmentide kommutatorite vahel (kiirematega linkide kaudu)<\/li>\n<li>tagab \u00fchenduse kasutajate ja nende seadmete ning serverifarmi vahel, mis ka selleks ajaks hakkab esile t\u00f5usma eraldi v\u00f5rgu segmendina \u2014 andmekeskus.<\/li>\n<li>alustab koos juurdep\u00e4\u00e4sul\u00fclititega turvapoliitika rakendamist, mis ettev\u00f5ttes sel ajal ilmuma hakkab. Ettev\u00f5te kasvab, ka kaubanduslikud riskid suurenevad (siin m\u00f5istan ma mitte ainult kaubanduse saladuse s\u00e4ilitamise tingimusi, juurdep\u00e4\u00e4supoliitikate eristamist jm, vaid ka elementaarseid v\u00f5rgu ja t\u00f6\u00f6tajate seisakuid).<\/li>\n<\/ul>\n<p>\nSellest tulenevalt kasvab v\u00f5rk varem v\u00f5i hiljem kahe tasandi mudeliks:<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgusuunamine Extreme l\u00fclititel\" src=\"\/wp-content\/uploads\/2019\/11\/e327c876c5fe9ad45932b014957e3796.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSelles mudelis tekivad erilised n\u00f5udmised nii juurdep\u00e4\u00e4sul\u00fclititele, mis koguvad endas kasutajate ja v\u00f5rgu seadmete (printerite, juurdep\u00e4\u00e4supunktide, VoIP-seadmete, IP-telefonide, IP-kaamerate jne) \u00fchendusi, kui ka jaotamis- ja tuum\u00fclititele.<\/p>\n<p>Juurdep\u00e4\u00e4sul\u00fclitid peavad olema juba targemad ja funktsionaalsemad, et rahuldada v\u00f5rgu j\u00f5udlus-, turvalisus- ja paindlikkusn\u00f5udeid ning nad peavad:<\/p>\n<ul>\n<li>omama erinevaid juurdep\u00e4\u00e4su- ja selgrooporte - eelistatavalt kasvava liikluse varu ja portide arvu jaoks<\/li>\n<li>olema piisava l\u00fclitustootlikkuse ja l\u00e4bilaskev\u00f5imega.<\/li>\n<li>omama vajaliku turbefunktsiooni, mis vastaks praegustele turvapoliitikatele (ja ideaalis ka nende edasiste n\u00f5uete kasvule)<\/li>\n<li>omama v\u00f5imalust toita raskesti ligip\u00e4\u00e4setavaid v\u00f5rgu seadmeid, et neid saaks vajaduse korral kaugelt taask\u00e4ivitada (PoE, PoE+)<\/li>\n<li>omama v\u00f5imalust oma elektrienergiat reserveerida, et seda kasutada seal, kus see on vajalik<\/li>\n<li>omama (kui v\u00f5imalik) edasist funktsionaalsuse kasvupotentsiaali \u2014 sage n\u00e4ide on, kuidas ligip\u00e4\u00e4sul\u00fcliti muutub aja jooksul jaotamisliitmikuks<\/li>\n<\/ul>\n<p>\nJaotamisliitmikutele kehtivad samuti vastavad n\u00f5uded:<\/p>\n<ul>\n<li>nii allmaantee sisendeid ligip\u00e4\u00e4sul\u00fclitite suunal kui ka peer-liideseid naabruses asuvate jaotamisliitmikute suunal (ja hiljem v\u00f5imalikud uplink-liidesed s\u00fcdamiku suunas)<\/li>\n<li>L2 ja L3 funktsionaalsuse osas<\/li>\n<li>turbealaste funktsioonide osas<\/li>\n<li>katkestusteta t\u00f6\u00f6 tagamise (varundamine, klasterdamine ja elektrienergia varundamine) osas<\/li>\n<li>paindlikkuse tagamise osas liikluse tasakaalustamisel<\/li>\n<li>omada v\u00f5imalusel edasise funktsionaalsuse kasvu potentsiaal (aeg-\u00f6elda aggregatsiooni seadme muutmine tuumaks)<\/li>\n<li>m\u00f5nedes juhtudel v\u00f5ib jaotuss\u00fcsteemide l\u00fclitites olla asjakohane kasutada PoE, PoE+ porte.<\/li>\n<\/ul>\n<p>\nEdasi \u2014 enam: kui juhtkond rakendab aktiivse kasvu ja arengu poliitikat, siis v\u00f5rk j\u00e4tkab edasist arengut \u2014 ettev\u00f5te v\u00f5ib hakata \u00fc\u00fcrima naaberriike, ehitama oma hooneid v\u00f5i omandama v\u00e4iksemaid konkurente, suurendades seel\u00e4bi t\u00f6\u00f6tajate arvu. Samal ajal toimub ka v\u00f5rgu kasv, mis n\u00f5uab:<\/p>\n<ul>\n<li>t\u00f6\u00f6tajatele t\u00f6\u00f6kohtade tagamine \u2014 vajalikud on uued juurdep\u00e4\u00e4su l\u00fclitid p\u00e4\u00e4supordiga<\/li>\n<li>uute jaotuss\u00fcsteemide olemasolu juurdep\u00e4\u00e4su l\u00fclitite linkide agregatsiooni jaoks<\/li>\n<li>uus liinide ehitamine ja olemasolevate moderniseerimine <\/li>\n<\/ul>\n<p>\nSeet\u00f5ttu toimub liikluse kasv j\u00e4rgmiste p\u00f5hjuste t\u00f5ttu:<\/p>\n<ul>\n<li>uute juurdep\u00e4\u00e4su portide ja seega ka v\u00f5rgu kasutajate arvu suurenemise t\u00f5ttu<\/li>\n<li>seotud s\u00fcsteemide liikluse t\u00f5usust, mis valivad ettev\u00f5tte v\u00f5rgu \u2014 telefoni, turvalisuse, inseneris\u00fcsteemide jne \u2014 transpordiks.<\/li>\n<li>uutest teenustest \u2014 t\u00f6\u00f6tajate arvu kasvades tekivad uued osakonnad, mis vajavad teatud tarkvara.<\/li>\n<li>andmekeskuste arvutiv\u00f5imsuste suurenemisest, et rahuldada infrastruktuuri ja rakenduste n\u00f5udeid.<\/li>\n<li>v\u00f5rgu ja teabe turvan\u00f5uete kasvust \u2014 tuntud CIA kolmikk, kui t\u00f5siselt r\u00e4\u00e4kida, siis Confidentiality, Integrity and Availability:\n<ul>\n<li>seoses sellega, et v\u00f5rgu - ja andmekeskuste kriitilistele tasemetele lisanduvad t\u00e4iendavad n\u00f5uded usaldusv\u00e4\u00e4rsuse ja varundamise suhtes.<\/li>\n<li>uuesti t\u00f5useb liiklus uute turvas\u00fcsteemide kasutuselev\u00f5ttu t\u00f5ttu \u2014 n\u00e4iteks RKVI jne.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nVarem v\u00f5i hiljem toob liikluse, teenuste ja kasutajate arvu kasv paratamatult kaasa vajaduse t\u00e4iendava v\u00f5rgu taseme \u2014 p\u00f5hituuma, mis teostab k\u00f5rge \u00fclekande\/suunamise kiirusel pakettide \u00fchendamist kasutades kiirusel suhtluslingid.<\/p>\n<p>Selles etapis v\u00f5ib ettev\u00f5te liikuda kolme tasandi v\u00f5rgu mudelile:<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgusuunamine Extreme l\u00fclititel\" src=\"\/wp-content\/uploads\/2019\/11\/83b2672c654a223af8a34b78c3ab02d6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNagu \u00fclalolevalt jooniselt n\u00e4ha \u2014 sellises v\u00f5rgus on olemas p\u00f5hitasand, mis koondab enda alla kiiruselinkid jaotamis\u00fchendustest. Seega kehtivad p\u00f5hikommutaatoritele j\u00e4rgmised n\u00f5uded:<\/p>\n<ul>\n<li>liideste l\u00e4bilaskev\u00f5ime \u2014 1GE, 2.5GE, 10GE, 40GE, 100GE<\/li>\n<li>kommutaatori j\u00f5udlus (switching capacity ja forwarding performance)<\/li>\n<li>liideste t\u00fc\u00fcbid \u2014 1000BASE-T, SFP, SFP+, QSFP, QSFP+<\/li>\n<li>liideste arv ja komplekt<\/li>\n<li>varundamisv\u00f5imalused (stakkeerimine, klasterdamine, juhtimismoodulite varundamine (relevantne mudelkommutaatorite puhul), toite varundamine jne)<\/li>\n<li>funktsioonid<\/li>\n<\/ul>\n<p>\nSellisel tasandil on kindlasti vajalik ka selle tehniline modifikatsioon:<\/p>\n<ul>\n<li>p\u00f5hionade ja \u00fchenduste varundamine (v\u00e4ga, v\u00e4ga, v\u00e4ga soovitatav)<\/li>\n<li>jaotustasandi \u00fchenduste ja s\u00f5lmede varundamine (s\u00f5ltuvalt kriitilisusest)<\/li>\n<li>juurdep\u00e4\u00e4sukommutaatorite ja jaotustasandi vaheliste \u00fchenduste varundamine (vajadusel)<\/li>\n<li>d\u00fcnaamilise marsruutimise protokollide sisestamine<\/li>\n<li>liikluse koormuse jaotamine nii tuum- kui ka jaotamis- ja juurdep\u00e4\u00e4su tasemel (vajadusel)<\/li>\n<li>t\u00e4iendavate teenuste rakendamine \u2014 nii transporditeenuste kui ka turvateenuste (vajadusel)<\/li>\n<\/ul>\n<p>\nnii \u00f5iguslikud aspektid kui ka ettev\u00f5tte turvapoliitika, mis t\u00e4iendavad \u00fcldist turvapoliitikat j\u00e4rgmistes valdkondades:<\/p>\n<ul>\n<li>turvafunktsioonide rakendamise ja seadistamise n\u00f5uded juurdep\u00e4\u00e4su- ja jaotamisl\u00fclitites<\/li>\n<li>juurdep\u00e4\u00e4su, j\u00e4lgimise ja v\u00f5rguseadmete haldamise n\u00f5uded (eemaljuurdep\u00e4\u00e4su protokollid, haldamiseks lubatud v\u00f5rgusegmendid, logimise seaded jne)<\/li>\n<li>reserveerimise n\u00f5uded<\/li>\n<li>minimaalse vajaliku ZI\u041f-komplekti koostamise n\u00f5uded<\/li>\n<\/ul>\n<p>\nSelles jaotises olen l\u00fchidalt kirjeldanud v\u00f5rgu ja ettev\u00f5tte arengut, alates m\u00f5nest l\u00fclitist ja paarist k\u00fcmnest t\u00f6\u00f6tajast kuni mitme tosina (v\u00f5i isegi sadade l\u00fclititeni) ja mitmesaja (v\u00f5i isegi tuhande) t\u00f6\u00f6tajani, kes otse ettev\u00f5tte v\u00f5rgus t\u00f6\u00f6tavad (kuna on veel tootmisosakonnad ja inseneriv\u00f5rgud).<br \/>\nOn selge, et tegelikkuses ei toimu sellist \"imeilusat\" ja kiiret ettev\u00f5tte arengut.<br \/>\nTavaliselt kulub aastaid, et ettev\u00f5te ja v\u00f5rk kasvaks oma esimesest tasemest kolmandaks, millest ma r\u00e4\u00e4gin.<\/p>\n<p>Miks ma k\u00f5iki neid t\u00f5desid kirja panen? Sest tahan siin mainida sellist m\u00f5istet nagu ROI \u2014 investeeringu tasuvus ja arutada selle k\u00fclge, mis otseselt puudutab v\u00f5rguvarustuse valikut.<\/p>\n<p>Seoses varustuse valikuga valivad v\u00f5rguinsenerid ja nende juhid sageli varustust, l\u00e4htudes kahest tegurist \u2014 varustuse praegusest hinnast ja minimaalsetest tehnilistest funktsionaalsustest, mis on hetkel vajalikud konkreetse \u00fclesande v\u00f5i \u00fclesannete lahendamiseks (varustuse ostmisest varundamiseks r\u00e4\u00e4gin hiljem).<\/p>\n<p>Sel juhul arvestatakse harva seadmete edasise \u00abkasvu\u00bb v\u00f5imalustega. Kui seadmed j\u00f5uavad oma funktsionaalsuse v\u00f5i j\u00f5udlusepiirideni, ostetakse edasi v\u00f5imsam ja funktsionaalsem, samas kui vanad saadetakse ladusse v\u00f5i kuskile v\u00f5rku p\u00f5him\u00f5tte j\u00e4rgi \u00abet seista\u00bb (see on muide ka p\u00f5hjus, miks tekib suur seadmekogum ja ostetakse hulgaliselt teavet s\u00fcsteeme, mis sellega koost\u00f6\u00f6d teevad).<\/p>\n<p>Nii et uue k\u00f5rgema tootlikkuse seadme ostmise asemel, peaks ostma osa litsentse t\u00e4iendava funktsionaalsuse ja tootlikkuse jaoks, mis on oluliselt odavamad kui uus varustus, on m\u00f5nikord vajalik uue seadme ostmine ja liialdamine j\u00e4rgmiste p\u00f5hjuste t\u00f5ttu:<\/p>\n<ul>\n<li>v\u00f5rk kasvab sageli aeglaselt ja teie v\u00f5rgu l\u00fcliti funktsionaalsuse v\u00f5i tootlikkuse laiendamine v\u00f5ib veel kaua aega j\u00e4tkuda.<\/li>\n<li>Ei ole saladus, et v\u00e4lismaiste tootjate seadmed on seotud v\u00e4lismaise valuutaga (dollariga v\u00f5i euroga). Ausalt \u00f6eldes, dollari v\u00f5i euro v\u00e4\u00e4rtuse t\u00f5us (v\u00f5i perioodiline rubla v\u00e4iksem devalveerimine, nagu keegi arvab) t\u00e4hendab, et dollar 10 aastat tagasi ja dollar praegu on rubla vaates t\u00e4iesti erinevad asjad.<\/li>\n<\/ul>\n<p>\nKokkuv\u00f5ttes tahan m\u00e4rkida, et n\u00fc\u00fcd laiemate funktsioonidega v\u00f5rgu seadmete ostmine v\u00f5ib hiljem s\u00e4\u00e4sta raha. <br \/>\nSiin k\u00e4sitlen seadmete ostmise kulusid investeeringuna oma v\u00f5rku ja infrastruktuuri.<\/p>\n<p>Seega j\u00e4rgivad paljud tootjad (mitte ainult Extreme) p\u00f5him\u00f5tet pay-as-you-grow, pakkudes seadmes suurt hulka funktsioone ja v\u00f5imalusi liideste j\u00f5udluse suurendamiseks, mis aktiveeritakse hiljem eraldi litsentside ostmisega. Samuti pakuvad nad modulaarsed l\u00fclitid laia valiku liidese- ja protsessorikaartidega ning v\u00f5imaluse j\u00e4rjestikuste suurendamiste tegemiseks nii nende arvu kui ka j\u00f5udluse osas.<\/p>\n<h2>Kriitiliste s\u00f5lmede reservimine<\/h2>\n<p>\nSelles artikli osas soovin kiiresti kirjeldada p\u00f5hialuseid selliste oluliste v\u00f5rguelementide, nagu tuumakommutid, andmekeskused v\u00f5i jaotusseadmed, kahepoolsete koormuse osas. Alustan \u00fcldiste varundamismeetodite \u2013 st\u00e4kkimise ja klastrite moodustamise \u2013 arutatamisest.<\/p>\n<p>Igal meetodil on oma plussid ja miinused, millest soovin r\u00e4\u00e4kida.<\/p>\n<p>Allpool on esitatud kahe meetodi v\u00f5rdlustabel.<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgusuunamine Extreme l\u00fclititel\" src=\"\/wp-content\/uploads\/2019\/11\/f48f7dbad5f838e90f21c8a90415f074.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><b>haldus<\/b> \u2014 nagu tabelist n\u00e4ha, on haldamise osas eelis st\u00e4kkimisel, kuna st\u00e4kkide puhul esindab mitmest kommutist koosnev st\u00e4kk \u00fchte kommutit suure arvu portidega. Klastri moodustamisel peate haldama n\u00e4iteks 8 erinevat kommutit, kuid st\u00e4kkimise korral ainult \u00fcht.<\/li>\n<li><b>vahemaa<\/b> \u2014 hetkel ei ole klasterdamise eelised nii selged, kuna on tulnud turule tehnoloogiad, mis v\u00f5imaldavad l\u00fclitite virnastamist virnastusportide v\u00f5i kaheotstarbeliste portide kaudu (n\u00e4iteks SummitStack-V Extreme'ilt, VSS Cisco'lt jne), mis s\u00f5ltuvad samuti transiiverite t\u00fc\u00fcbist. Siin on eelised antud klasterdamisele p\u00f5him\u00f5ttel, et virnastamise puhul on v\u00f5imalusi, kus tuleb kasutada tavap\u00e4raseid virnastusporte, mis sageli on \u00fchendatud spetsiaalsete piiratud pikkusega kaablitega \u2014 0.5, 1, 1.5, 3 v\u00f5i 5 meetrit.<\/li>\n<li><b>tarkvarauuendus<\/b> \u2014 siin n\u00e4eme, et klasterdamisel on eelised v\u00f5rreldes virnastamisega, ja p\u00f5hjus on j\u00e4rgmine \u2014 tarkvara versiooni uuendamisel virnastamisel uuendate tarkvara peal\u00fcliti peal, mis v\u00f5tab edaspidi enda kanda uue tarkvara paigaldamise standby-liikmetele. \u00dchest k\u00fcljest kergendab see teie t\u00f6\u00f6d, kuid tarkvara uuendamine n\u00f5uab tihti seadme taask\u00e4ivitamist, mis toob kaasa kogu virna taask\u00e4ivitamise ja seega katkestab selle t\u00f6\u00f6 ning k\u00f5ik sellega seotud teenused taask\u00e4ivitamise ajaks. See on tavaliselt \u00e4\u00e4rmiselt kriitiline s\u00fcdamikele ja andmekeskustele. Klasterdamise korral on teil kaks \u00fcksteisest s\u00f5ltumatut seadet, millel saate tarkvara j\u00e4rk-j\u00e4rgult uuendada. Sel viisil saab teenuste katkestamist v\u00e4ltida.<\/li>\n<li><b>seadete konfiguratsioon<\/b> \u2014 siin on eelised loomulikult virnastamisel, kuna haldamise korral peate seadete konfiguratsioone muutma vaid \u00fche seadme ja selle konfiguratsioonifaili jaoks. Klasterdamisel on aga konfiguratsioonifailide arv v\u00f5rdsustatav klastrite s\u00f5lmede arvuga.<\/li>\n<li><b>vabandustaluvus<\/b> \u2014 siin on m\u00f5lemas tehnoloogias ligikaudu v\u00f5rdsed, kuid siiski on klastri puhul v\u00e4ike eelis. P\u00f5hjus peitub j\u00e4rgmises \u2014 kui vaadelda steki k\u00e4ivitatud protsesside ja protokollide seisukohast, siis n\u00e4eme j\u00e4rgmist:\n<ul>\n<li>on master-switch, millel on k\u00e4ivitatud k\u00f5ik peamised protsessid ja protokollid (n\u00e4iteks d\u00fcnaamilise marsruutimise protokoll \u2014 OSPF)<\/li>\n<li>on teised slave-switch l\u00fclitajad, millel on k\u00e4ivitatud k\u00f5ik peamised protsessid, mis on vajalikud t\u00f6\u00f6ks stekis ja liikluse haldamiseks, mis nende kaudu kulgeb<\/li>\n<li>kui master-switch l\u00fcliti rikki l\u00e4heb, tuvastab j\u00e4rgmist prioriteeti omav slave-switch l\u00fcliti meistri rikke<\/li>\n<li>ta k\u00e4ivitab end meisterena ja k\u00e4ivitab k\u00f5ik protsessid, mis t\u00f6\u00f6tasid meistril (sealhulgas ka vaatlemine protokoll OSPF)<\/li>\n<li>p\u00e4rast m\u00f5ningast protsesside k\u00e4ivitamise aega (tavaliselt \u00fcsna l\u00fchikest) hakkab juba t\u00f6\u00f6le ka protokoll OSPF<\/li>\n<li>Seega OSPF reageerib klasterdamisel \u00fchte s\u00f5lme rikke korral veidi kiiremini kui virnastamisel (ajaliselt, mis on vajalik protsesside ja protokollide k\u00e4ivitamiseks ning initsialiseerimiseks slave virnastusswitchis). Kuigi tuleb m\u00e4rkida, et t\u00e4nap\u00e4evased virnastamisprotokollid ja -l\u00fclitid t\u00f6\u00f6tavad v\u00e4ga kiiresti, on tihti vahetuse ajal liikluse katkestus v\u00e4hem kui \u00fcks sekund, kuid siiski on klasterdamisel sellest aspektist m\u00e4rkimisv\u00e4\u00e4rne eelis.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>keerukus <\/b> \u2014 nagu tabelist n\u00e4ha, on virnastamine keerukuse osas eelis. See on otsene tagaj\u00e4rg punktidele \u201ehaldamine\u201d ja \u201eseadistuste konfigureerimine\u201d. \u00dcksik s\u00f5lm v\u00f5tab seadistamiseks ja haldamiseks palju v\u00e4hem aega. Samuti peab klasterdamisel sageli seadistama t\u00e4iendavaid marsruutimismeetodeid v\u00f5i v\u00e4rava varundusprotokolle \u2014 VRRP, HSRP ja teised.<\/li>\n<li><b>s\u00f5lmede asendamine<\/b> \u2014 siin on virnastamisel selge eelis. V\u00e4ga tihti on virnastusswitchi asendamiseks vajalik teha minimaalne vajalik seadistamine, n\u00e4iteks:\n<ul>\n<li>uue kiirel\u00fcliti tarkvara uuendamine tarkvarapaki versiooniks (seda saab teha kohe, kui l\u00fclitid ZIIPi saabuvad)<\/li>\n<li>m\u00f5nede p\u00f5hiliste k\u00e4skude seadistamine virnastamiseks (ja m\u00f5nede l\u00fclitit\u00fc\u00fcpide puhul v\u00f5ib see isegi mitte olla vajalik)<\/li>\n<li>virnast v\u00e4lja langenud l\u00fcliti eemaldamine ja uue \u00fchendamine<\/li>\n<li>elektri\u00fchenduse ja pat\u0161kordide \u00fchendamine<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>paindlikkus <\/b> \u2014 pean seda enda jaoks \u00fcheks peamiseks parameetriks. \u00dcldiselt on paindlikkus kompleksne omadus, mis t\u00e4hendab, et midagi muutub koormuse m\u00f5jul ja naaseb algsesse vormi p\u00e4rast koormuse kadumist. Kummalisel kombel on virnastamiseks see isegi k\u00f5rgem, arvestades 4:3 suhet, mis eelpool mainitud omaduste osas virnastamise kasuks. K\u00f5ik s\u00f5ltub inimfaktorist. Jah, \u00e4rge imestage \u2014 just selles virnastamise omadustes, nagu \u00fchtne juhtimine, seadete konfigureerimine ja lihtsustatud keerukus, peitub virnastamise n\u00f5rkus, kui m\u00e4ngu astub inimfaktor.<\/li>\n<\/ul>\n<p>\nOlen oma IT-t\u00f6\u00f6s korduvalt kokku puutunud olukordadega (ja k\u00fcllap on mul endalgi olnud neid hetki, eriti alguses), kus insener eksis mingit k\u00e4sku sisestades v\u00f5i seadme funktsiooni aktiveerides\/deaktiveerides, mis viis kogu infrastruktuuri kokkuvarisemiseni ja selle k\u00e4sitsi taask\u00e4ivitamiseni. Eraldi tuleks mainida Windowsi Putty rakenduse austajaid (ah, see paremklikkide kopeerimine).<\/p>\n<p>Tegelikult on m\u00f5lemad tehnoloogiad \u00fcsna head (eriti v\u00f5rreldes ressursituks j\u00e4\u00e4misega) ning kummalgi on oma tugevused ja n\u00f5rkused, kuid k\u00f5rge koormusega andmekeskuse jaoks eelistaksin siiski klasterdamist.<\/p>\n<p>Kuigi see on vaid minu arvamus. Paljud professionaalsed insenerid, kes on aastaid professionaalsel tasemel v\u00f5rguhooldust teinud, saavad m\u00f5lemat tehnoloogiat \u00fchtviisi kasutada \u2014 k\u00f5ik s\u00f5ltub kogemusest ja kvalifikatsioonist.<\/p>\n<p>Lisaks tehnoloogiatele, mis k\u00e4sitlevad v\u00f5rgustike klasterdamist ja varundamist, eksisteerivad ka \u00fcldised p\u00f5him\u00f5tted, mis k\u00e4sitlevad v\u00f5rgus\u00f5lmede ja nendevaheliste sidemete osi:<\/p>\n<p>V\u00f5rgu s\u00f5lme reserveerimist m\u00f5istetakse j\u00e4rgmiselt:<\/p>\n<ul>\n<li>toiteblokkide reserveerimine \u2014 kahe toiteploki paigaldamine, mis \u00fcksteist dubleerivad (ja oleks soovitatav \u00fchendada 1. kategooria toiteallikaga) v\u00f5ib teie elu oluliselt lihtsustada.<\/li>\n<li>juhtimisseadmete reserveerimine \u2014 see puudutab peamiselt modulaarseid l\u00fcliteid, millel on ette n\u00e4htud mitme omavahel dubleeritud juhtimisseadmestiku \u00fchendamine.<\/li>\n<li>liidese kaartide reserveerimine \u2014 see kehtib samuti peamiselt modulaarsete l\u00fclitite kohta.<\/li>\n<\/ul>\n<p>\nSide\/lingi reserveerimist m\u00f5istetakse peamiselt dubleerivate kaablite radade (v\u00f5i raadiolinkide avatud alades) olemasolu kaudu:<\/p>\n<ul>\n<li>jaotamine erinevatesse kaabli \u0161ahtidesse ja kanalitesse hoone sees<\/li>\n<li>geograafiline jaotus kahe v\u00f5i enama hoone, linna, maakonna v\u00f5i riigi tasandil (nii \u00f6eldud mahtkaared)<\/li>\n<\/ul>\n<p>\nSamuti tuleb side reservlingide rajamisel j\u00e4rgida mitmeid soovitusi seadmete osas:<\/p>\n<ul>\n<li>moodulite l\u00fclitite liidesekaartide dubleerimise korral v\u00f5i virna olemasolul on vajalik jaotada lingid \u00fcksuste \u2014 liidesekaartide puhul moodulite l\u00fclitites ja l\u00fclitite osas virnas.<\/li>\n<li>soovitav on kasutada sideagregatsiooni protokolle (LACP, MLT, PAgP jne) linkide koondamiseks gruppidesse ja koormuse tasakaalustamiseks nende vahel.<\/li>\n<li>kasutada ruuterite protokolle, mis toetavad ECMP (Equal-Cost-Multi-Path) protokolle \u2014 kui mitme paketi edastamisel \u00fche marsruudi kaudu liiguvad need paketid mitte \u00fche parima marsruudi (ja liidese) kaudu, vaid jaotatakse mitme parima marsruudi (ja mitme liidese) vahel, mis m\u00e4\u00e4ratakse marsruutimise protokolli metoodika j\u00e4rgi, mis omakorda vastutab l\u00f5ppmarsruudimise tabeli t\u00e4itmise eest.<\/li>\n<\/ul>\n<p>\nJa n\u00fc\u00fcd, nagu lubatud, kirjeldan t\u00f5elist juhtumit oma praktikas ja s\u00e4\u00e4stmisprintsiipi kriitiliste s\u00f5lmede varundamisel, mis juhtus m\u00f5ned aastad tagasi:<\/p>\n<ul>\n<li>\u00fches firmas, nimetame seda X, oli tavaline kolme taseme mudel:\n<ul>\n<li>m\u00f5ned tuumad<\/li>\n<li>m\u00f5ned tosinad agregatsioonid<\/li>\n<li>m\u00f5ned tuhanded ligip\u00e4\u00e4sul\u00fclitid<\/li>\n<li>k\u00fcmnetuhande kasutaja poolt<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>v\u00f5rk oli keeruline:\n<ul>\n<li>paljude d\u00fcnaamiliste marsruutimisprotokollide ja protokollide \u2013 OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6 jne.<\/li>\n<li>mitmete teenustega \u2013 interneti, L2 ja L3 VPN, VoIP, IPTV, p\u00fchendatud liinide jne.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>ent oli v\u00f5rgus \u00fcks kitsaskohal \u2013 piirimarsruuter, mis \u00fchendab BGP-\u00e4\u00e4riku funktsioonid ja l\u00f5petas m\u00f5ned kasutajateenused<\/li>\n<li>jah, ta maksis nagu lennuki tiib (mitu miljonit rubla)<\/li>\n<li>jah, sel ajal oli ta \u00fcheks parimaks seadmekseks tuntud v\u00f5rgu tootjas<\/li>\n<li>jah, ta pidi olema v\u00e4ga usaldusv\u00e4\u00e4rne \u2013 suurep\u00e4rase MTBF n\u00e4itajaga<\/li>\n<li>jah, tal oli 4 toitebloksi, mis olid kokku t\u00f5mmatud 2x2 skeemi ja \u00fchendatud erinevate UPS-ide ja toiteallikatega.<\/li>\n<\/ul>\n<p>\nKuid see ei muutnud t\u00f5siasja, et ta oli v\u00f5rgu ainus rikkepunkt. <\/p>\n<p>Ja \u00fchel, kaugel mitte v\u00e4ga meeldival p\u00e4eval minu ja mu kolleegide jaoks, \u00fctles see ruuter, et on l\u00f5petanud oma elu (hiljem selgus, et elektritoite liinil oli mingi rike, mis viis kahe toiteploki samaaegse v\u00e4ljasuremiseni, ning \u00fcks plokk p\u00f5letas ruuteri RP mooduli ja seadme andmebusse \u00fchendatud liidese kaardi).<\/p>\n<p>Meil ei olnud varupoode - RP ja liidese kaarte, kuid meil oli leping seadmete v\u00f5i nende komponentide asendamiseks \u00fche partneriga NBD skeemi alusel.<\/p>\n<p>Kahjuks oli partneritel sel hetkel laos vaid liidese kaart, kuid RP plaati ei olnud, see saabus alles m\u00f5ne p\u00e4eva p\u00e4rast (3 p\u00e4eva).<\/p>\n<p>Kokkuv\u00f5ttes muutus \u00fchise rikke punkti olemasolu v\u00f5rgus (isegi olemasoleva toetuse ja seadmete asendamise lepinguga) j\u00e4rgmisteks rahalisteks kuludeks:<\/p>\n<ul>\n<li>teenuste osa, mis tuli v\u00f5i oli seotud selle piiri\u00fchendusega, moodustas ligikaudu 60-70%<\/li>\n<li>nagu hiljem arvutati, oli p\u00e4evane kasum sel hetkel umbes 900 tuhat rubla (umbes).<\/li>\n<li>seega teoreetiliselt kaotati kolme p\u00e4eva jooksul kasum vahemikus 1 620 000 kuni 1 890 000 rubla<\/li>\n<\/ul>\n<p>\nMuidugi olid netokadud v\u00e4iksemad, kuna peamise osa kasutajate h\u00fcvitised tagastati mitte rahana, vaid teenustena, kuid need olid siiski olemas:<\/p>\n<ul>\n<li>osa h\u00fcvitisi ettev\u00f5tte kasutajatele<\/li>\n<li>suuremad kulud ettev\u00f5tte t\u00f6\u00f6tajatele, kes t\u00f6\u00f6tasid k\u00f5ik need 3-4 p\u00e4eva t\u00e4ies koosseisus \u2014 \u00fcletunnid, \u00f6\u00f6vahtimised, vahetuste suurendamine jne.<\/li>\n<li>mainekaotused, mis pole samuti ebaoluline<\/li>\n<li>ja k\u00f5ige t\u00e4htsam \u2014 n\u00e4rvid, nii juhtkonna kui ka t\u00f6\u00f6tajate ja klientide n\u00e4rvid<\/li>\n<\/ul>\n<p>\nKokkuv\u00f5tteks vaadati ettev\u00f5tte poliitika \u00fcle:<\/p>\n<ul>\n<li>keelduti NBD tingimusele vastava asenduse lepingust<\/li>\n<li>j\u00e4eti alles tavaline teenindusleping<\/li>\n<li>osteti varurrouter, mille maksumus oli ligikaudu 1 \u2014 1,3 miljonit rubla, et tagada 90% p\u00f5hifunktsionaalsusest<\/li>\n<\/ul>\n<p>\nEdaspidi v\u00f5imaldas t\u00e4iendava varustuse soetamine ja p\u00f5hiseadmestamine tasakaalustada nende vahel koormust v\u00e4liste linkide, liikluse ja kasutajate osas ning tagas edasiste h\u00e4daolukordade korral ettev\u00f5tte vastupidavuse.<\/p>\n<h2>Enterprise v\u00f5rgu kavandamise n\u00e4ide<\/h2>\n<p>\nSelles artikli osas p\u00fc\u00fcan ma v\u00e4lja tuua peamised punktid ettev\u00f5tte toetava v\u00f5rgu arvutamisel. Ma ei sooviks teid \u00fcle koormata kogu PPDIOO (Prepare-Planning-Design-Implement-Operate-Optimize) meetodiga, vaid toon v\u00e4lja vaid selle olulisemad aspektid:<\/p>\n<ul>\n<li><b>Prepare\/Valmistamine<\/b> \u2014 on oluline teatada oma juhtkonnale v\u00f5rgu moderniseerimise eesm\u00e4rkidest, mida soovite saavutada \u2014 t\u00f5sta t\u00f6\u00f6kindlust, rakendada uusi teenuseid v\u00f5i tehnoloogiaid. Ma ei k\u00e4sitle siin piiranguid \u2014 tehnilisi ja organisatsioonilisi, eeldades, et olete organisatsiooni t\u00f6\u00f6taja ja teil on piisavalt aega nende \u00fcletamiseks. Raha p\u00f5hiteema juurde tulen tagasi hiljem.<\/li>\n<li><b>Planning\/Planeerimine<\/b> \u2014 siin peate koostama t\u00e4ielikku \u00fclevaadet oma praegusest v\u00f5rgust (kui te seda veel ei tea), st kirjeldama, milline on teie v\u00f5rk praegu:\n<ul>\n<li>seadmestiku number ja t\u00fc\u00fcp<\/li>\n<li>portide arv ja t\u00fc\u00fcbid<\/li>\n<li>olemasolevad kaabliteed ja l\u00fclituskaavad hoonetes ja nende vahel<\/li>\n<li>elektriv\u00f5rgu skeemid<\/li>\n<li>L2 ja L3 aadressimine<\/li>\n<li>koostada Wi-Fi v\u00f5rgukaardid koos juurdep\u00e4\u00e4supunktide ja kontrolleritega<\/li>\n<li>kirjeldada oma serverite farmi<\/li>\n<li>soovitatav on kirjeldada k\u00f5iki oma teenuseid ja nende vahelisi seoseid<\/li>\n<li>kui teil on juba mingil viisil rakendatud v\u00f5rgu turvapoliitika ja v\u00f5rgu juurutamise piiramise p\u00f5him\u00f5tted, siis arvestage nendega projekteerimisel<\/li>\n<li>tahan kohe m\u00e4rkida, et teine samm t\u00e4hendab tegelikult v\u00f5rgu t\u00e4ielikku inventuurimist, alustades kaablistruktuurist ja elektritoite skeemidest kuni teenuste (rakenduste ja nende portide) l\u00f5petamiseni. See samm on v\u00e4ga-t\u00e4iuslik ja m\u00f5nikord t\u00fc\u00fctuks. Kui teie v\u00f5i teie eelk\u00e4ija ei ole pidanud dokumentatsiooni v\u00f5i isegi elementaarset j\u00e4lgimiss\u00fcsteemi, siis on aeg selle \u00fcle m\u00f5elda. V\u00f5rk kalduv\u00f5ib ajas muutuda erineva kiirusk\u00e4itumisega ja ainult \u00f5ige dokumentatsiooni pidamine v\u00f5i j\u00e4lgimiss\u00fcsteemi loomine v\u00f5ib aidata teil j\u00e4lgida selle seisukorda ja h\u00f5lbustada selle haldamist. Kuid see kuulub juba sammu 'operate' alla.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Design\/Projekteerimine<\/b> \u2014 omades t\u00e4ielikke teadmisi oma v\u00f5rgu kohta, mida on saadud eelmisel sammul, istute l\u00f5puks ette ja m\u00f5tlete, kuidas oma v\u00f5rku uuendada. Allpool p\u00fc\u00fcan demonstreerida v\u00e4ikest v\u00f5rgu arvestuse n\u00e4idet.<\/li>\n<\/ul>\n<p>\nOlen koostanud v\u00e4ikese nimekirja algandmetest, mille alusel juhindun \u0634\u0628\u0643\u0629 projekteerimisel ja arvutamisel.<\/p>\n<p>Kujutame ette Prepare sammu nimekirjana, kus on kirjas, mida meil on ja mida plaanime teha:<\/p>\n<ul>\n<li>olemas on \u00fcsna suur ettev\u00f5te, millel on umbes 700-800 t\u00f6\u00f6kohta (siin m\u00f5tlen t\u00f6\u00f6tajatele, kes vajavad ettev\u00f5tte v\u00f5rku p\u00e4\u00e4su)<\/li>\n<li>on mitu eraldi hoonet ettev\u00f5tte territooriumil:<\/li>\n<li><b>Peamised hooned:<\/b>\n<ul>\n<li>hoonete arv \u2014 2 tk<\/li>\n<li>korruste arv hoones \u2014 7 tk<\/li>\n<li>telekommunikatsioonikapid korruse kohta \u00fches hoones \u2014 3 (kokku 21) tk<\/li>\n<li>t\u00f6\u00f6tajate arv hoones =~ 250 inimest<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Lisaehitused:<\/b>\n<ul>\n<li>hoonete arv \u2014 10 tk<\/li>\n<li>korruste arv hoones\/t\u00f6\u00f6kodades \u2014 2 tk<\/li>\n<li>telekommunikatsioonikapid hoones \u2014 3 tk<\/li>\n<li>t\u00f6\u00f6tajate arv hoones =~ 20 inimest<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Praegune v\u00f5rgu tuumataseme tase (muide, v\u00e4ga levinud skeem, mida olen kohanud korduvalt erinevates formaatides ja portide koosseisudes) on esitatud:<\/b>\n<ul>\n<li>2 \u00fchenduskrediiti L2:\n<ul>\n<li>1Gb RJ-45 t\u00fc\u00fcpi portide arv \u2014 24 tk<\/li>\n<li>1Gb SFP portide arv \u2014 4 tk<\/li>\n<\/ul>\n<\/li>\n<li>1. L2 kommutaator:\n<ul>\n<li>1Gb SFP portid \u2014 24 tk<\/li>\n<\/ul>\n<\/li>\n<li>tuuma topoloogia \u2014 ring<\/li>\n<li>peer-to-peer \u00fchendused kommutaatorite vahel on \u00fchendatud optiliste kiudude kasutamisega<\/li>\n<li>kommutaatorid paiknevad v\u00e4ikestes serveriruumides kapides<\/li>\n<\/ul>\n<\/li>\n<li><b>Praegune jaotustase:<\/b>\n<ul>\n<li>\u00fchendatud v\u00f5rgutuuma tasemega linkide aggregeerimise osas juurdep\u00e4\u00e4su kommutaatoritest<\/li>\n<li>L3 aadressimine on viidud piiripuhurisse ja\/v\u00f5i tulem\u00fc\u00fcrile<\/li>\n<\/ul>\n<\/li>\n<li><b>Praegune juurdep\u00e4\u00e4su tase:<\/b>\n<ul>\n<li>L2 kommutaatorid 16 x 100 Mb RJ-45 juurdep\u00e4\u00e4supordiga ja 2 giga bitise uplink combo-portiga RJ-45\/SFP<\/li>\n<li>kommutaatorid paiknevad kapides korrustel<\/li>\n<li>juurdep\u00e4\u00e4su kommutaatorite topoloogia:\n<ul>\n<li>t\u00e4ht (hub-and-spoke) tuuma\/jaotuse kommutaatoriga keskel<\/li>\n<li>haru\/spoke on kommutaatorite haru korrustel \u2014 3 tk ahelas<\/li>\n<\/ul>\n<\/li>\n<li>on mittet\u00e4ielikud juurdep\u00e4\u00e4su kommutaatorid<\/li>\n<li>kommutaatorid 9 t\u00e4iendavas korpuses on \u00fchendatud meedia muundurite kaudu (optilise signaali elektriliseks muundamiseks)<\/li>\n<\/ul>\n<\/li>\n<li><b>Praegune kaabelduse infrastruktuur:<\/b>\n<ul>\n<li>Kaabeldushoone vahel:\n<ul>\n<li>kahe peahoone vahel on optiline kaabel, millel on 8 kiudu <\/li>\n<li>\u00fche optilise kaabli vahel, mis \u00fchendab lisaehituse (kus asub tuumkloon) ja iga peahoone, on 8 kiudu kummaski<\/li>\n<li>\u00fche optilise kaabli vahel, mis \u00fchendab t\u00e4iendavaid ehitusi ja tuumkloonide asukohti, on 4 kiudu (nende jaotus on toodud alloleval pildil)<\/li>\n<li>k\u00f5ikide kaablite kiud on \u00fchemodeerilised \/ SMF<\/li>\n<li>kasutatakse 2-kiudseid \u00fchemodeerilisi SFP transiiverid<\/li>\n<li>osa kaablitest terminaalitakse optilistes ristmikes (ODF) eraldi ruumides (ristmiku ruumid \/ serveriruumid), osa kaablitest on korruse jaotuskappidess<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Kaablis\u00fcsteem hoonetes:\n<ul>\n<li>serveriruumide ja korruse esimestes kappides on segatud kaablistruktuur:<\/li>\n<li>Cat5e vaskkaableid \u2014 10 tk (v\u00f5i 100 paarilist kaablit)<\/li>\n<li>4 v\u00f5i 8 kiudude v\u00f5imekusega optiline multimood\/neiv\u00f5rk - 1 tk<\/li>\n<li>4-kiudne optiline multimood\/neiv\u00f5rk kaabel korruste kappide vahel<\/li>\n<li>Cat5e vaskkaablid korruste kappide ja juurdep\u00e4\u00e4supunktide vahel<\/li>\n<\/ul>\n<\/li>\n<li><b>praegune andmekeskus:<\/b>\n<ul>\n<li>on mitmeid servereid, n\u00e4iteks 6 t\u00fckki<\/li>\n<li>1Gb porte on \u00fchendatud tuumklooniga 1. peahoones<\/li>\n<li>k\u00f5ik ettev\u00f5tte rakendused on paigutatud serveritesse<\/li>\n<\/ul>\n<\/li>\n<li><b>L2, L3 adresseerimine ja marsruutimine:<\/b>\n<ul>\n<li>v\u00f5rgus on mitu VLAN-i \u2014 2,3 t\u00fckki hoone kohta<\/li>\n<li>serverid on m\u00e4\u00e4ratud eraldi \/24 v\u00f5rgus<\/li>\n<li>sisemiste vajaduste jaoks kasutatakse B-klassi halli v\u00f5rguaadresse, mis kuuluvad vahemikku \u2014 172.16.0.0\/16<\/li>\n<li>L3 aadressid l\u00f5pevad piiriserveris ja\/v\u00f5i tulem\u00fc\u00fcris<\/li>\n<li>kasutatakse staatilist marsruutimist<\/li>\n<\/ul>\n<\/li>\n<li><b>t\u00e4iendav teave:<\/b>\n<ul>\n<li>telefoniteenus:\n<ul>\n<li>hoonetes ja m\u00f5nedes korpustes on k\u00e4ivitatud traditsiooniline telefoniteenus, kasutades vanemalet\u00f6\u00f6tavaid digitaalseid PBX-e (mitte IP-PBX-i)<\/li>\n<li>on vajalik telefoniseerida uued korpused, ilma et oleks vaja kulutada rahaliselt kallite vasekaabli teede rajamiseks ja kahekordse struktuurse kaabli s\u00fcsteemi loomise kuludele telefoniteenuste jaoks hoonetes<\/li>\n<li>aja jooksul plaanitakse rakendada IP-telefoniteenust kogu ettev\u00f5tte territooriumil, siduda see CRM-s\u00fcsteemidega ja viia \u00fcle k\u00f5ik t\u00f6\u00f6tajad<\/li>\n<\/ul>\n<\/li>\n<li><b>portide maht:<\/b>\n<ul>\n<li>on vajalik anal\u00fc\u00fcsida praeguseid strateegilisi portide mahtu ja juurdep\u00e4\u00e4supordid ning reserveerida v\u00e4hemalt 25-30% tulevaste vajaduste jaoks<\/li>\n<li>anal\u00fc\u00fcsida praeguse ligip\u00e4\u00e4s ports ja selgroo linkide piisavust<\/li>\n<li>tagada PoE\/PoE+ ligip\u00e4\u00e4supordid naaber s\u00fcsteemide seadmetele \u2014 videovalve ja telefoniteenused<\/li>\n<\/ul>\n<\/li>\n<li><b>videovalve:<\/b>\n<ul>\n<li>ette on planeeritud kasutada ettev\u00f5tte v\u00f5rku videovalve v\u00f5rgu edastustena<\/li>\n<li>peab olema ette n\u00e4htud PoE pordid videovalve kaameratele<\/li>\n<\/ul>\n<\/li>\n<li><b>traadita s\u00fcsteemid:<\/b>\n<ul>\n<li>edaspidi on plaanis rakendada traadita infrastruktuuri t\u00f6\u00f6tajate mobiilsuse tagamiseks<\/li>\n<li>peab olema ette n\u00e4htud PoE pordid juurdep\u00e4\u00e4supunktide jaoks<\/li>\n<\/ul>\n<\/li>\n<li><b>eelarve, t\u00e4htaeg ja seadmete n\u00f5uded:<\/b>\n<ul>\n<li>kasutada olemasolevat varustust maksimaalselt <\/li>\n<li>v\u00f5rgu projekteerimisel arvestada v\u00f5rgu liiklusmahu suurendamise v\u00f5imalusega N aasta v\u00f5rra<\/li>\n<li>v\u00f5rgu projekteerimisel arvestada mitmesuguste turvafunktsioonide toetamisega \u2014 alates port-security'ist kuni kasutajate autentimise ja volitamisega 802.1x j\u00e4rgi.<\/li>\n<li>maksimaalselt on v\u00f5imalik reserveerida kriitilised v\u00f5rgu s\u00f5lmed esmat\u00e4htsateks \u2014 tuum ja andmekeskus, ning ette n\u00e4ha v\u00f5imalus varundada teisej\u00e4rguliste t\u00e4htsusega s\u00f5lmed \u2014 jaotuss\u00f5lmed.<\/li>\n<li>projekti eelarve peab etten\u00e4htama j\u00e4rkj\u00e4rgulise rahastamise mitmes etapis.<\/li>\n<li>eelarve summa \u2014 iga ettev\u00f5te m\u00e4\u00e4rab selle ise, l\u00e4htudes oma rahalistest n\u00e4itajatest.<\/li>\n<li>t\u00e4htajad \u2014 k\u00f5ige ideaalsemate olukordade korral ei ole selgelt m\u00e4\u00e4ratud t\u00e4htaegu, kuna see on ettev\u00f5tte sisemine projekt, mida teostatakse oma t\u00f6\u00f6tajate j\u00f5ududega, v\u00f5i need v\u00f5ivad olla suhteliselt mugavad \u2014 n\u00e4iteks 1 aasta (ja enam). Halvimal juhul \u2014 v\u00f5ib see olla 3 kuud kuni pool aastat.<\/li>\n<\/ul>\n<\/li>\n<li><b>praeguste probleemide k\u00f5rvaldamine v\u00f5rgus:<\/b>\n<ul>\n<li>paketikaotused<\/li>\n<li>DHCP probleemid enam-v\u00e4hem inteligentsetes juurdep\u00e4\u00e4su l\u00fclitites, mis on seotud STP protokollide kasutamisega juurdep\u00e4\u00e4suportide silmade vastu.<\/li>\n<li>vabaneda DHCP serveri liidestest iga t\u00f6\u00f6taja VLANis<\/li>\n<li>l\u00fclitusts\u00fcklite tekkimine, mis on seotud hallatavate \/ mittes\u00fcsteemsete l\u00fclitite isek\u00e4ivitumise ja nendele erinevate seadmete \u00fchendamisega kabinetis<\/li>\n<li>\u0441\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c \u0438 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c&#8230;<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nPlanning etapp \u2014 teie praeguse v\u00f5rgu seisundi kirjeldus, nagu ma juba mainisin, s\u00f5ltub kvaliteetse j\u00e4lgimiss\u00fcsteemi olemasolust ja selle dokumenteerimise tasemest. Sellel etapil peate:<\/p>\n<ul>\n<li>v\u00e4hemalt olemasoleva v\u00f5rgu visandama edasiseks anal\u00fc\u00fcsiks<\/li>\n<li>andmete kogumine seadmetest:\n<ul>\n<li>liiklus peaportidel<\/li>\n<li>sadamatel esinevad vead<\/li>\n<li>CPU koormus ja m\u00e4lu kasutamine l\u00fclitites ja marsruuterites<\/li>\n<li>L2-L3 skeemide koostamine VLAN-ide ja IP-aadresside j\u00e4rgi<\/li>\n<\/ul>\n<\/li>\n<li>kaablite marsruutide skeemide t\u00f5stmine:\n<ul>\n<li>kiudoptiliste skeemide ja optiliste ristiskeemide koostamine<\/li>\n<li>vastri kaablite jaotuste skeemide koostamine serverite ja korruste vahel<\/li>\n<li>vastri kaablite jaotuste skeemide koostamine korruste ja kabinetide vahel<\/li>\n<li>kontrollige optiliste ristiskeemide ja patch-paneelide olemasolu serverites ja kapides<\/li>\n<\/ul>\n<\/li>\n<li>kontrollige toite skeeme serverites ja korruste kapides<\/li>\n<li>kontrollige UPS-i ja aku olemasolu kriitilistes punktides<\/li>\n<li>anal\u00fc\u00fcsida k\u00f5iki andmeid<\/li>\n<\/ul>\n<p>\nEttevalmistuse andmeid arvestades sain ma ligikaudse loogilise skeemi:<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgusuunamine Extreme l\u00fclititel\" src=\"\/wp-content\/uploads\/2019\/11\/0941c3762961d5b6502ac57971cc13a3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEdasi, j\u00e4rgides moodulip\u00f5hist l\u00e4henemist, tuleb v\u00e4lja tuua ettev\u00f5tte tasemed ja moodulid:<\/p>\n<p><img decoding=\"async\" alt=\"3. Ettev\u00f5tte v\u00f5rgusuunamine Extreme l\u00fclititel\" src=\"\/wp-content\/uploads\/2019\/11\/f4e060586cb039ea318ba83c61ed876e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPiire (Edge) ma selles artiklis ei k\u00e4sitle, vaid tuletan l\u00fchidalt meelde iga Campus mooduli p\u00f5hipunktid:<\/p>\n<ul>\n<li><b>Juhtimine \u2014 sellel tasemel peaks tagama:<\/b>\n<ul>\n<li>vajalikud portide arv kasutajate juurdep\u00e4\u00e4suks v\u00f5rgule<\/li>\n<li>turvapoliitikate t\u00e4itmine \u2014 liikluse ja protokollide filtreerimine<\/li>\n<li>laiendatud domeenide surumine ja v\u00f5rgu segmenteerimine VLAN-iga<\/li>\n<li>eriliste VLAN-ide rakendamine h\u00e4\u00e4le liiklusele<\/li>\n<li>QoS toe<\/li>\n<li>PoE juurdep\u00e4\u00e4suportide toe<\/li>\n<li>IP multicast toe<\/li>\n<li>kanalite usaldusv\u00e4\u00e4rsus koos jaotustasandiga (soovitavalt)<\/li>\n<\/ul>\n<\/li>\n<li><b>Jaotamine \u2014 sellel tasemel tuleks tagada:<\/b>\n<ul>\n<li>vajalikud portide arv juurdep\u00e4\u00e4su l\u00fclitite \u00fchendamiseks<\/li>\n<li>juurdep\u00e4\u00e4su l\u00fclitite linkide kogumine ja varundamine<\/li>\n<li>IP marsruutimine<\/li>\n<li>pakettide filtreerimine<\/li>\n<li>QoS toe<\/li>\n<li>usaldusv\u00e4\u00e4rsus linkide, seadmete ja toite tasemel (v\u00e4ga soovitatav)<\/li>\n<\/ul>\n<\/li>\n<li><b>Tuuma \u2014 peaks tagama:<\/b>\n<ul>\n<li>k\u00f5rge pakettide vahetuse ja suunamise kiirus<\/li>\n<li>vajalik portide arv jaotusswitchide \u00fchendamiseks<\/li>\n<li>IP suunamise ja d\u00fcnaamiliste suunamisprotokollide tugi kiire v\u00f5rgu konvergentsiga <\/li>\n<li>QoS toe<\/li>\n<li>turvafunktsioonid seadmete ja control plane'i kaitsmiseks<\/li>\n<li>seadmestiku ja toitefailide talitlush\u00e4irekindlus (kohustuslik)<\/li>\n<\/ul>\n<\/li>\n<li><b>Andmekeskuse \u2014 selle mooduli v\u00f5rgutasand peab tagama:<\/b>\n<ul>\n<li>k\u00f5rge kiiruslinkide \u00fchendused<\/li>\n<li>vajalik portide arv serverite \u00fchendamiseks<\/li>\n<li>lingi kommunikatsiooni varundamine, nii serverite ja andmekeskuse switchide vahel kui ka switchide ja v\u00f5rgu keskuse vahel (kohustuslik)<\/li>\n<li>seadmestiku ja toite varundamine (kohustuslik)<\/li>\n<li>QoS toe<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nJ\u00e4rgmine samm on meie portide ja linkide kommunikatsiooni arvestamine ja n\u00f5uete m\u00e4\u00e4ramine.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nb\/mv\/33\/nbmv335-gib7s0tsfzcguvznpim.png\">K\u00fc\u00fcnte tasand \u2014 portide arvestamise tabel<\/a><\/noindex><\/p>\n<p>N\u00fc\u00fcd oleme saanud andmed ligip\u00e4\u00e4su portide jaotuse kohta hoonetes. N\u00fc\u00fcd tuleb anal\u00fc\u00fcsida ligip\u00e4\u00e4su n\u00f5udeid ja m\u00e4rkusi ning v\u00e4lja pakkuda lahenduse variante.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/b7\/sz\/gx\/b7szgxg97yj0ddyej9lzt26fzx4.png\">K\u00fc\u00fcnte tasand \u2014 n\u00f5uded ja lahendusvariandid<\/a><\/noindex><\/p>\n<p>J\u00e4tkame portide ja side\u00fchenduste arvestust j\u00e4rgmiste tasemete jaoks:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xf\/yu\/ds\/xfyudsa-ratfg_qy7oxrhn7rj8e.png\">Jaotustase<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/op\/5u\/ot\/op5uothcj0pvbpl7ql0cfyj7fpw.png\">Tuuma- v\u00f5i sisetase<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jr\/ie\/oe\/jrieoeexaj8cqvzzmkg5lue386i.png\">Andmekeskuse tase<\/a><\/noindex><\/p>\n<p>Arvutamisel saime j\u00e4rgmised tulemused:<\/p>\n<ul>\n<li><b>juurdep\u00e4\u00e4sutase<\/b> \u2014 vajalikud on 24- ja 48-portilised juurdep\u00e4\u00e4su l\u00fclitid, eelistatavalt 1Gb juurdep\u00e4\u00e4supordiga ja optiliste uplink-portide SFP-ga, mis toetavad PoE-d ja laialdast funktsionaalsust:\n<ul>\n<li>kokku annavad nad 504 juurdep\u00e4\u00e4suporta, mis p\u00f5him\u00f5tteliselt katab varuportide n\u00f5udmised, kui otsustatakse kasutada 2 porti t\u00f6\u00f6koha kohta \u2013 IP-telefon ja andmepord.<\/li>\n<li>v\u00f5ib igal korrusel kasutada \u00fchte 48-portilist PoE funktsiooniga l\u00fclitit, mis tagab juurdep\u00e4\u00e4supordid n\u00f5uete jaoks:\n<ul>\n<li>varu \u2014 umbes 102 varuporti (22%) peahoones. T\u00e4iendavates hoonetes veidi rohkem \u2014 25%.<\/li>\n<li>videovalve<\/li>\n<li>traadita v\u00f5rk<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b>jagamisaste<\/b> \u2014 vajalikud on l\u00fclitid SFP-portide komplektiga alates 12 kuni 48 porti, v\u00e4hemalt 2 SFP+ porti, virnastamise v\u00f5imalusega ja laialdase funktsionaalsusega, samuti varu toiteblokkidega.<\/li>\n<li><b>tuumaste<\/b> \u2014 on vajalikud kiirete l\u00fclititega, millel on 12 kuni 24 SFP\/SFP+ porti, toetades nii virnastamist kui ka klasterdamist MC-LAG toega. Tuleb m\u00e4rkida, et ka marsruutimise vahendite kasutamine liiklusest tasakaalustamiseks on v\u00f5imalik. Viimase p\u00f5lvkonna L3 l\u00fclitid ja marsruutijad toetavad ECMP-d, v\u00f5imaldades liikluse tasakaalustamist 4 v\u00f5i rohkem marsruudi kaudu sama meetrika korral.<\/li>\n<li><b>andmekeskuse tase<\/b> \u2014 on vajalikud l\u00fclitid, millel on 8 kuni 24 SFP\/SFP+ porti, toetades nii virnastamist kui ka klasterdamist MC-LAG toega.<\/li>\n<\/ul>\n<p>\nSihtv\u00f5rgu skeem on l\u00f5puks valmis <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/1w\/sa\/z1\/1wsaz1id2-qf7yjjhhxspvbxepw.png\">selline<\/a><\/noindex><\/p>\n<h2>Extreme l\u00fclitite valik projekti elluviimiseks<\/h2>\n<p>\nN\u00fc\u00fcd oleme j\u00f5udnud olulise hetkeni \u2014 l\u00fclitite valik meie projekti elluviimiseks. Saadud sihtv\u00f5rgu skeemi jaoks sobivad j\u00e4rgmised Extreme l\u00fclitid:<\/p>\n<p>Tase<br \/>\nMudel<br \/>\nPordid<br \/>\nKirjeldus<\/p>\n<p>tuum<br \/>\nx620-16x-Base *<\/p>\n<p>x670-G2-48x-4q-Base*<br \/>\n16 x 10GE SFP+ <br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x10GE SFP+ \u0438 4&#215;40 GE QSFP+<br \/>\nTuumade p\u00f5hin\u00f5uete jaoks:<\/p>\n<ul>\n<li>kiired lingid<\/li>\n<li>laiendatud marsruutimise ja turvalisuse funktsioonid<\/li>\n<li>varujuhtimise toetamine lisatoiteplokkidega<\/li>\n<li>toetab virnastamist ja klasterdamist<\/li>\n<\/ul>\n<p>\n Minimaalse n\u00f5udmise korral sobib x620 seeria l\u00fcliti.<br \/>\n Kui portide arvu ja funktsionaalsuse n\u00f5uded on suurenenud, tasub kaaluda x670-G2 seeria l\u00fclitite kasutamist.<\/p>\n<p> Andmekeskus<\/p>\n<p> x620-16x-Base*<\/p>\n<p>x590-24x-1q-2c*<\/p>\n<p>x670-G2-48x-4q-Base*<\/p>\n<p> 16 x 10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x10GE SFP, 1xQSFP+, 2xQSFP28<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n 48x10GE SFP+ \u0438 4&#215;40 GE QSFP+<\/p>\n<p>Andmekeskuse p\u00f5hivajaduste jaoks:<\/p>\n<ul>\n<li>kiired lingid<\/li>\n<li>varujuhtimise toetamine lisatoiteplokkidega<\/li>\n<li>toetab virnastamist ja klasterdamist<\/li>\n<\/ul>\n<p>\nMinimaalse n\u00f5udmise korral sobib x620 seeria l\u00fcliti.<br \/>\nKui portide arvu ja funktsionaalsuse n\u00f5uded on suurenenud, tasub kaaluda x670-G2 ja x590-24x-1q-2c seeria l\u00fclitite kasutamist.<\/p>\n<p> jagunemine<\/p>\n<p> X460-G2-24x-10GE4-Base*<\/p>\n<p>X460-G2-48x-10GE4-Base*<\/p>\n<p> 24x1GE SFP, 8&#215;1000 RJ-45,\u00a04x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x1GE SFP, 4x10GE SFP+<\/p>\n<p>Jagunemise p\u00f5hivajaduste jaoks:<\/p>\n<ul>\n<li>vajalik optiliste portide arv<\/li>\n<li>varujuhtimise toetamine lisatoiteplokkidega<\/li>\n<li>toetab virnastamist ja klasterdamist<\/li>\n<li>vajalik L3 funktsionaalsus<\/li>\n<\/ul>\n<p>\nX460-G2 seeria l\u00fclitid sobivad ideaalselt. Varuj\u00f5uallikate olemasolu koos v\u00f5imalusega laiendada ja lisada 10G, CX (virnastamiseks) ja QSFP+ porte teeb neist ideaalsed l\u00fclitid jagamisastmena kuni 1 Gb portidega.<\/p>\n<p> juurdep\u00e4\u00e4s<\/p>\n<p> X440-G2-24p-10GE4*<\/p>\n<p>X440-G2-24t-10GE4*<\/p>\n<p>X440-G2-48t-10GE4*<\/p>\n<p>X440-G2-48p-10GE4*<\/p>\n<p> 24x1000BASE-T (4 x SFP kombo), 4x10GE SFP+ (PoE eelarve 380 W)<br \/>\n \u00a0<br \/>\n24x1000BASE-T (4 x SFP kombo), 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x1000BASE-T (4 x SFP kombo), 4x10GE SFP+ kombo portid<br \/>\n \u00a0<br \/>\n48x1000BASE-T (4 x SFP kombo), 4x10GE SFP+ kombo portid (PoE eelarve 740 W)<\/p>\n<p>Juurdep\u00e4\u00e4su vajaduste jaoks:<\/p>\n<ul>\n<li>vajalik juurdep\u00e4\u00e4su portide arv<\/li>\n<li>PoE\/PoE+ tugi<\/li>\n<li>funktsionaalsus ja portide laiendamise v\u00f5imalus<\/li>\n<li>t\u00e4iendav boonus 10Gb portide virnastamise toetamiseks \"kastist v\u00e4lja\"<\/li>\n<\/ul>\n<p>\nSoovitan sellele seerial t\u00e4helepanu p\u00f6\u00f6rata, arvestades selle portide paindlikkust, j\u00f5udlust ja funktsionaalsust.<\/p>\n<p>*valitud l\u00fclitite spetsifikatsiooni saab vaadata selle seeria esimeses artiklis \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/465407\/\">Extreme l\u00fclitite \u00fclevaade<\/a><\/noindex><\/p>\n<p>Selle artikli v\u00f5iksin l\u00f5petada, kuid sooviksin osutada veel kahte aspekti, millega igasugune insener silmitsi seisab, arendades v\u00f5i moderniseerides oma v\u00f5rku:<\/p>\n<ul>\n<li>kaabliteed \u2014 kiudoptilised ja vaskliinid<\/li>\n<li>IP aadressimine<\/li>\n<\/ul>\n<p><\/p>\n<h2>T\u00f6\u00f6 kiududega<\/h2>\n<p>\n\u00dclaltoodud, olen esitanud sihtskeemi, millele tuleb j\u00f5uda. Selle rakendamiseks on vajalik j\u00e4rgmine arv seadmete \u00fchendusi:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/uj\/ru\/dd\/ujrudd7kazutmqdo9vqzzj_nmyg.png\">\u00fchenduste arv<\/a><\/noindex><\/p>\n<p>Kuna tabelist n\u00e4htub, on minimaalne kiudude arv, mis on vajalik v\u00f5rgu tasemete (tuumamooduli, andmekeskuse ja kahe hoone jaotamise) suure k\u00e4ttesaadavuse tagamiseks \u2014 10 t\u00fckki.<\/p>\n<p>V\u00f5rgu iseloomustamise etapis selgus, et hoonete vahelises kaabilis on vaid 8 kiudu. Mida sellises olukorras teha?<\/p>\n<p>Toon m\u00f5ned lahendused:<\/p>\n<ul>\n<li>esimene ilmne samm on kasutada vabade kiudude vahejuhtmes hoonete 1 - korpus 1 ja korpus 1 - hoone 2 vahel (nagu tabelist n\u00e4htub - iga kaabli puhul on kasutusel vaid 2 8-st kiust). Selleks piisab, kui paigaldada optilised rists\u00f5lmed hoone 1 rists\u00f5lmede vahel ja vajadusel kasutada SFP mooduleid koos optilise eelarve reserviga.<\/li>\n<li>teise sammuna v\u00f5ib kasutada CWDM-tehnoloogiat - kande lainete tihendamine \u00fche kiu piirimisel. See tehnoloogia on oluliselt odavam DWDM-ist ja \u00fcsna lihtne rakendada. Peamiselt esitatakse n\u00f5udmisi optiliste kiudude kvaliteedi ja teatud pikkuse ning eelarvega SFP\/SFP+ transiiverite osas. Nagu ma juba eelnevas artiklis mainisin - l\u00fclitite v\u00f5ime tuvastada kolmandate osapoolte transiivereid v\u00f5ib meie elu oluliselt lihtsustada ja v\u00e4hendada kapitalikulusid t\u00e4iendavate optiliste kaablite ehitamisse.<\/li>\n<li>kolmanda sammuna tuleks kaaluda kiudude suurendamise v\u00f5imalust t\u00e4iendavate optiliste kaablite paigaldamisega.<\/li>\n<\/ul>\n<p>\nJ\u00e4tkame, vaadates, kui palju kiudoptilisi kaableid asub hoonete vahel, kus on paigaldatud jaotusl\u00fclitid ja lisakorpid 2-10. Siin pole ka k\u00f5ik nii \u00fcheselt m\u00f5istetav:<\/p>\n<ul>\n<li>Esiteks, kiude ei j\u00e4tku meie sihtskeemi rakendamiseks \u2014 iga l\u00fcliti jaoks on vajalik 2 kiudu (nagu me m\u00e4letame, on meie kaablitel 4 OP iga korpuse jaoks).<\/li>\n<li>Teiseks, isegi piisava kiudude olemasolu korral hoonete vahel kasutatakse korpustes MMF kiude, mis ei v\u00f5imalda meil lihtsalt \u00fchendada SMF ja MMF kiude (r\u00e4\u00e4gin hoonete vaheliste vahede kohta \u00fcle 300-400 meetri).<\/li>\n<\/ul>\n<p>\nSellistes olukordades v\u00f5ib kaaluda j\u00e4rgmisi variante:<\/p>\n<ul>\n<li>iga l\u00fcliti varustamine SMF kiududega:\n<ul>\n<li>kui vahemaa v\u00f5imaldab \u2014 saab l\u00fclitite vahel venitada t\u00e4iendavaid pikkade patch-kaableid. Kunagi kasutasime 30-50 m pikkuseid patch-kaableid.<\/li>\n<li>paigaldada suhteliselt odav SMF optiline kaabel v\u00e4ikese mahutavusega kappidest vahel<\/li>\n<li>viimase v\u00f5imalusena kasutada erinevaid SMF-MMF konverteerijaid.<\/li>\n<\/ul>\n<\/li>\n<li>Hoonete vahel kasutatavate kiudude v\u00e4hendamiseks saab teha j\u00e4rgmist:\n<ul>\n<li>kasutada X440-G2 juurdep\u00e4\u00e4su l\u00fclitite virnastamisfunktsiooni \u2013 samal ajal kasutada igasse korruse l\u00fclitisse 1 SMF kiudu, mis v\u00f5imaldab kasutada 6 kiudude ja portide asemel 3 kiudu ja porti iga k\u00fclje peal.<\/li>\n<li>kasutada 2 kiudu, et \u00fchendada haru esimene ja viimane l\u00fcliti. Koguda lingid piiril olevates juurdep\u00e4\u00e4su l\u00fclitites ja kasutada STP protokolle saadud ringis.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><\/p>\n<h2>IP-aadressimine<\/h2>\n<p>\nSiin toon esialgse aadressimise arvutuse meie skeemi jaoks.<\/p>\n<p>Praegu on meil mitu B-klassi v\u00f5rku \u2013 172.16.0.0\/16. IP-aadressiruumi arvutamisel l\u00e4htun j\u00e4rgmistest kaalutlustest:<\/p>\n<ul>\n<li>Teise okteti 4 bitti t\u00e4histavad hooned \u2013 172.16.0.0\/12.<\/li>\n<li>Kolmas oktet t\u00e4histab korruse numbrit hoones.<\/li>\n<li>Kolmas oktet = 255 on eraldatud punkt-punkt seadmete ja halduss\u00fcsteemide linkide jaoks.<\/li>\n<li>iga korruse jaoks \u00fcks haldus VLAN l\u00fclitite haldamiseks.<\/li>\n<li>iga l\u00fcliti jaoks \u00fcks kasutaja VLAN (keskmiselt 24 porti).<\/li>\n<li>iga l\u00fcliti jaoks \u00fcks h\u00e4\u00e4letus VLAN (keskmiselt 24 porti).<\/li>\n<li>iga korruse jaoks \u00fcks videovalve VLAN.<\/li>\n<li>iga korruse jaoks \u00fcks Wi-Fi seadmete VLAN.<\/li>\n<\/ul>\n<p>\nMul on umbes sellised tabelid:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/38\/on\/b-\/38onb-zb_bxkqmlqumaun-njeok.png\">v\u00f5rk 172.16.0.0\/14<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/bm\/bz\/jvbmbz6iubrckcf--cicerot_1y.png\">v\u00f5rk 172.20.0.0\/14<\/a><\/noindex><\/p>\n<p>\u00dclaltoodud tabelis olen toonud n\u00e4ite v\u00f5rkude jaotamisest hoonete ja korruste kaupa \u00fchel pool ning v\u00f5rkude (kasutajate, haldus ja teenused) teisel pool.<\/p>\n<p>Tegelikult ei ole halli v\u00f5rgu 172.16.0.0\/12 valik k\u00f5ige optimaalsem, kuna see piirab meid hoonete jaoks v\u00f5rgu arvu (16-lt 31-le), kuid ka kaugkontoritele on vajalik v\u00f5rgu plokkide jagamine, v\u00f5ib-olla oleks optimaalsem variant 10.0.0.0\/8 v\u00f5rgu kasutamine v\u00f5i 172.16.0.0\/12 (n\u00e4iteks teenuslike vajaduste ja serverite jaoks) ja 10.0.0.0\/8 (kasutajaverkude jaoks) koos kasutamine.<\/p>\n<p>Kokkuv\u00f5ttes on IP-v\u00f5rkude eraldamise l\u00e4henemine samuti modulaarne ja soovitatav on j\u00e4rgida alamv\u00f5rkude kokkuv\u00f5tmise reegleid \u00fcheks summary-v\u00f5rguks jaotustasanditel ning piiriruuterites kaugfiliaalides. See on tehtud mitmel p\u00f5hjusel:<\/p>\n<ul>\n<li>marsruutide tabelite v\u00e4hendamine ruuterites<\/li>\n<li>marsruutimisprotokollide teenustrafiku v\u00e4hendamine (k\u00f5ikv\u00f5imalikes update s\u00f5numites, kui siserakendused ei ole saadaval)<\/li>\n<li>L3 v\u00f5rkude haldamise lihtsustamiseks ja parema loetavuse tagamiseks<\/li>\n<\/ul>\n<p>\nKuigi esimestel kahel punktile tasub t\u00e4helepanu p\u00f6\u00f6rata, et t\u00e4nap\u00e4evaste ruuteri v\u00f5imsused on palju k\u00f5rgemad kui need, mis olid 15-20 aastat tagasi, ja need v\u00f5imaldavad hoida oma t\u00f6\u00f6m\u00e4lu suuremaid marsruutimistabeleid; ning sidekanalite hinna ja ribalaiuse suhe on v\u00f5rreldes E1\/T1 voogude (G.703) plahvatuslikult kasvanud.<\/p>\n<h2>Kokkuv\u00f5te<\/h2>\n<p>\nS\u00f5brad, k\u00e4esolevas artiklis p\u00fc\u00fcdsin v\u00f5imalikult l\u00fchidalt r\u00e4\u00e4kida peamistest kampusv\u00f5rkude projekteerimise p\u00f5him\u00f5tetest. Jah, materjali on tulnud p\u00e4ris palju ja see on arvestades, et ma ei puudutanud selliseid teemasid nagu:<\/p>\n<ul>\n<li>ettev\u00f5tte piiri korraldamine (see on eraldi lugu oma l\u00fclitite, piiride, tulem\u00fc\u00fcride, IPS\/IDS s\u00fcsteemide, DMZ, VPN ja muude asjadega)<\/li>\n<li>Wi-Fi v\u00f5rkude korraldamine<\/li>\n<li>VoIP v\u00f5rkude korraldamine<\/li>\n<li>andmekeskuse korraldamine<\/li>\n<li>turvalisus (see on samuti omaette maailm, mis ulatub mahult ja n\u00f5udmistelt v\u00f5rreldes puhta v\u00f5rgu infrastruktuuri projekteerimisega samasse tasemesse, kui mitte paremini)<\/li>\n<li>energeetika<\/li>\n<li>loendit v\u00f5ib j\u00e4tkata ja j\u00e4tkata<\/li>\n<\/ul>\n<p>\nTegelikult on ettev\u00f5tte v\u00f5rgu projekteerimine ja \u00fclesehitamine \u00fcsna t\u00f6\u00f6d n\u00f5udev \u00fclesanne, mis vajab palju aega ja ressursse.<\/p>\n<p>Aga loodan, et minu artikkel aitab teil hinnata ja algtasemel m\u00f5ista, kuidas sellesse \u00fclesandesse l\u00e4heneda.<\/p>\n<p>See ei ole sugugi viimane artikkel teemal <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme Networks<\/a><\/noindex>, nii et j\u00e4lgige meie uuendusi (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/475332\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52795","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-16T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Ettev\u00f5tte v\u00f5rgu disain Extreme'i l\u00fclititega | ProHoster","description":"Tere, s\u00f5brad! T\u00e4na j\u00e4tkan seeriat, mis k\u00e4sitleb Extreme'i l\u00fcliteid, artikliga ettev\u00f5tte v\u00f5rgu projekteerimisest. P\u00fc\u00fcan artiklis v\u00f5imalikult l\u00fchidalt kirjeldada modulaarset l\u00e4henemist ettev\u00f5tte v\u00f5rgu projekteerimisele, arutada \u00fche k\u00f5ige olulisema ettev\u00f5tte v\u00f5rgu mooduli - tugiv\u00f5rgu (ip-campus) ehitamise v\u00f5imalusi ning kirjeldada kriitiliste v\u00f5rgu s\u00f5lmede varustamise variantide plusse ja miinuseid abstraktsest n\u00e4itest l\u00e4htudes projekteerida\/uuda.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-16T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52795","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:37:30","updated":"2026-01-24 04:55:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/52795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=52795"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/52795\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=52795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=52795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=52795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}