{"id":52795,"date":"2019-11-17T00:00:00","date_gmt":"2019-11-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme"},"modified":"2020-02-18T14:00:35","modified_gmt":"2020-02-18T11:00:35","slug":"3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","title":{"rendered":"3. Conception du r\u00e9seau de l'entreprise sur des commutateurs Extreme","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Conception du r\u00e9seau de l&#039;entreprise sur des commutateurs Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/6e7d22b08dcfd1f7fe5eb592f271c1bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBonjour, amis ! Aujourd'hui, je vais continuer la s\u00e9rie d\u00e9di\u00e9e aux <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">commutateurs Extreme<\/a><\/noindex> sur la conception des r\u00e9seaux d'entreprise.<\/p>\n<p>Dans cet article, j'essaierai de mani\u00e8re concise :<\/p>\n<ul>\n<li>de d\u00e9crire l'approche modulaire pour la conception des r\u00e9seaux d'entreprise <\/li>\n<li>d'examiner les types de construction d'un des modules les plus importants du r\u00e9seau d'entreprise \u2014 le r\u00e9seau de base (ip-campus)<\/li>\n<li>de d\u00e9tailler les avantages et les inconv\u00e9nients des diff\u00e9rentes options de redondance des n\u0153uds critiques du r\u00e9seau <\/li>\n<li>de concevoir\/mise \u00e0 niveau d'un petit r\u00e9seau d'entreprise \u00e0 titre d'exemple abstrait<\/li>\n<li>de choisir des commutateurs Extreme pour r\u00e9aliser le r\u00e9seau con\u00e7u<\/li>\n<li>de travailler sur les fibres optiques et le adressage IP<\/li>\n<\/ul>\n<p>\nCet article sera principalement int\u00e9ressant pour les ing\u00e9nieurs r\u00e9seau et les administrateurs de r\u00e9seaux d'entreprise qui commencent leur parcours de \u00ab r\u00e9seau \u00bb, plut\u00f4t que pour les ing\u00e9nieurs exp\u00e9riment\u00e9s ayant travaill\u00e9 pendant de nombreuses ann\u00e9es dans des op\u00e9rateurs de t\u00e9l\u00e9communications ou dans de grandes entreprises avec des r\u00e9seaux g\u00e9ographiquement distribu\u00e9s.<\/p>\n<p>Dans tous les cas, je demande \u00e0 ceux qui s'int\u00e9ressent de lire la suite. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Approche modulaire de la conception de r\u00e9seau<\/h2>\n<p>\nJe commencerai mon article par une approche modulaire assez populaire dans la conception de r\u00e9seaux, qui permet de rassembler les morceaux d'un r\u00e9seau en une seule image coh\u00e9rente.<\/p>\n<p>D'abord un peu d'abstraction \u2014 je repr\u00e9sente souvent cette approche comme un zoom sur les cartes g\u00e9ographiques, o\u00f9 dans un premier aper\u00e7u, le pays est visible, dans un second les r\u00e9gions, dans un troisi\u00e8me les villes, etc.<\/p>\n<p>Prenons l'exemple suivant :<\/p>\n<ul>\n<li>1er niveau de zoom \u2014 l'ensemble du r\u00e9seau d'entreprise repr\u00e9sente un ensemble de diff\u00e9rents niveaux :\n<ul>\n<li>le r\u00e9seau de base ou campus<\/li>\n<li>le niveau frontal<\/li>\n<li>le niveau des op\u00e9rateurs de t\u00e9l\u00e9communications<\/li>\n<li>les zones distantes<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>2\u00e8me niveau de zoom \u2014 chacun de ces niveaux se d\u00e9taille en modules s\u00e9par\u00e9s\n<ul>\n<li>le r\u00e9seau de base ou campus est constitu\u00e9 de :\n<ul>\n<li>un module de 3 ou 2 niveaux d\u00e9crivant le r\u00e9seau d'entreprise et ses niveaux \u2014 acc\u00e8s, distribution et\/ou c\u0153ur<\/li>\n<li>un module d\u00e9crivant le Data Center \u2014 le c\u0153ur de l'infrastructure serveur<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>le niveau frontal consiste quant \u00e0 lui en :\n<ul>\n<li>un module de connexion \u00e0 Internet<\/li>\n<li>un module WAN et MAN, responsable de la connexion des sites g\u00e9ographiquement distribu\u00e9s de l'entreprise<\/li>\n<li>un module pour \u00e9tablir des tunnels VPN et l'acc\u00e8s \u00e0 distance<\/li>\n<li>souvent, de nombreuses petites entreprises ont plusieurs de ces modules ou m\u00eame tous r\u00e9unis en un seul<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>niveau des fournisseurs :\n<ul>\n<li>\u00c0 ce niveau, les connexions \u00ab vers l'ext\u00e9rieur \u00bb incluent des fibres optiques sombres (location de fibres aupr\u00e8s des op\u00e9rateurs), des canaux de communication (Ethernet, G.703, etc.) et l'acc\u00e8s \u00e0 Internet.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>niveau distant :\n<ul>\n<li>dans la plupart des cas, ce sont des filiales de l'entreprise, r\u00e9parties dans une ville, une r\u00e9gion, un pays ou m\u00eame des continents.<\/li>\n<li>un centre de donn\u00e9es de secours, qui duplique le fonctionnement du principal, peut \u00e9galement faire partie de cette zone<\/li>\n<li>et bien s\u00fbr les t\u00e9l\u00e9travailleurs, de plus en plus populaires r\u00e9cemment<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\n <\/li>\n<li>La troisi\u00e8me approche consiste \u00e0 diviser chacun des modules en modules ou niveaux plus petits. Par exemple, dans un r\u00e9seau de campus :\n<ul>\n<li>Un r\u00e9seau \u00e0 trois niveaux se divise en :\n<ul>\n<li>niveau d'acc\u00e8s<\/li>\n<li>niveau de distribution<\/li>\n<li>niveau de c\u0153ur<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Dans des cas plus complexes, un centre de donn\u00e9es peut \u00eatre divis\u00e9 en :\n<ul>\n<li>une partie r\u00e9seau \u00e0 2 ou 3 niveaux<\/li>\n<li>une partie serveur<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nTout ce qui pr\u00e9c\u00e8de sera repr\u00e9sent\u00e9 dans le sch\u00e9ma simplifi\u00e9 suivant :<\/p>\n<p><img decoding=\"async\" alt=\"3. Conception du r\u00e9seau de l&#039;entreprise sur des commutateurs Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/94cd494f2b2bb2c61aa1e6b4c150c09c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nComme on peut le voir dans le sch\u00e9ma ci-dessus, l'approche modulaire aide \u00e0 d\u00e9tailler et \u00e0 structurer le tableau g\u00e9n\u00e9ral en \u00e9l\u00e9ments constitutifs, avec lesquels on peut ensuite travailler.<\/p>\n<p>Dans cet article, je vais me concentrer sur le niveau Campus Enterprise et le d\u00e9crire plus en d\u00e9tail.<\/p>\n<h2>Types de r\u00e9seaux IP-CAMPUS<\/h2>\n<p>\nLors de mon travail chez un fournisseur, et surtout plus tard en tant qu'int\u00e9grateur, j'ai rencontr\u00e9 diff\u00e9rents niveaux de \u00ab maturit\u00e9 \u00bb des r\u00e9seaux des clients. J'utilise le terme maturit\u00e9 car il arrive souvent que la structure du r\u00e9seau croisse avec l'expansion de l'entreprise, ce qui est en fait un ph\u00e9nom\u00e8ne normal.<\/p>\n<p>Dans une petite entreprise situ\u00e9e dans un seul b\u00e2timent, le r\u00e9seau de l'entreprise peut se composer d'un seul routeur fronti\u00e8re, qui fait fonction de pare-feu, de plusieurs commutateurs d'acc\u00e8s et de quelques serveurs.<\/p>\n<p>Je consid\u00e8re ce type de r\u00e9seau comme un r\u00e9seau \u00ab \u00e0 un niveau \u00bb - il n'y a absolument aucun niveau de c\u0153ur de r\u00e9seau \u00e9vident, le niveau de distribution est d\u00e9plac\u00e9 vers le routeur fronti\u00e8re (avec des fonctions de pare-feu, VPN et peut-\u00eatre proxy), et les commutateurs d'acc\u00e8s desservent \u00e0 la fois les ordinateurs des employ\u00e9s et les serveurs.<\/p>\n<p><img decoding=\"async\" alt=\"3. Conception du r\u00e9seau de l&#039;entreprise sur des commutateurs Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/fe05e9fc0e26ffb37a8a291aa9c721c5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEn cas de croissance de l'entreprise - augmentation du nombre d'employ\u00e9s, de services et de serveurs, il est souvent n\u00e9cessaire :<\/p>\n<ul>\n<li>d'augmenter le nombre de commutateurs dans le r\u00e9seau et des ports d'acc\u00e8s<\/li>\n<li>d'augmenter les capacit\u00e9s serveur<\/li>\n<li>lutter contre les domaines de diffusion \u2014 mettre en \u0153uvre le segmentation du r\u00e9seau et la routage entre les segments<\/li>\n<li>lutter contre les pannes de r\u00e9seau, qui entra\u00eenent des temps d'arr\u00eat pour les employ\u00e9s, car cela entra\u00eene des co\u00fbts suppl\u00e9mentaires pour la direction (l'employ\u00e9 est inactif, le salaire est pay\u00e9, mais le travail n'est pas fait)<\/li>\n<li>dans le processus de lutte contre les pannes, r\u00e9fl\u00e9chir \u00e0 la redondance des n\u0153uds critiques du r\u00e9seau \u2014 routeurs, commutateurs, serveurs et services<\/li>\n<li>renforcer la politique de s\u00e9curit\u00e9, car des risques commerciaux peuvent surgir et encore une fois \u2014 pour un fonctionnement plus stable du r\u00e9seau<\/li>\n<\/ul>\n<p>\nTout cela am\u00e8ne l'ing\u00e9nieur (administrateur r\u00e9seau) \u00e0 r\u00e9fl\u00e9chir t\u00f4t ou tard \u00e0 la bonne construction du r\u00e9seau et \u00e0 adopter un mod\u00e8le \u00e0 2 niveaux.<\/p>\n<p>Ce mod\u00e8le se distingue clairement par 2 niveaux \u2014 le niveau d'acc\u00e8s et le niveau de distribution, qui est \u00e9galement le niveau c\u0153ur (collapsed-core).<\/p>\n<p>Le niveau combin\u00e9 de distribution et de c\u0153ur remplit les fonctions suivantes :<\/p>\n<ul>\n<li>agr\u00e8ge les liaisons des commutateurs d'acc\u00e8s <\/li>\n<li>introduit la routage des segments du r\u00e9seau \u2014 les utilisateurs et les appareils devenant si nombreux qu'ils ne tiennent pas dans un r\u00e9seau \/24, et s'ils y tiennent, les temp\u00eates de diffusion provoquent des pannes constantes (surtout si les utilisateurs aident \u00e0 cr\u00e9er des boucles)<\/li>\n<li>assure la communication entre les segments voisins de commutateurs (par des liaisons plus rapides)<\/li>\n<li>assure la communication entre les utilisateurs et leurs appareils et la ferme de serveurs, qui commence \u00e9galement \u00e0 se compter comme un segment distinct du r\u00e9seau \u2014 le Data Center.<\/li>\n<li>commence \u00e0 \u00e9tablir conjointement avec les commutateurs d'acc\u00e8s, d'une mani\u00e8re ou d'une autre, une politique de s\u00e9curit\u00e9, qui commence \u00e0 appara\u00eetre pour l'entreprise \u00e0 ce moment-l\u00e0. L'entreprise se d\u00e9veloppe, les risques commerciaux augmentent \u00e9galement (je fais allusion non seulement aux dispositions concernant le secret commercial, la d\u00e9limitation des politiques d'acc\u00e8s, etc., mais aussi aux simples temps d'arr\u00eat du r\u00e9seau et des employ\u00e9s).<\/li>\n<\/ul>\n<p>\nAinsi, le r\u00e9seau finit par \u00e9voluer vers un mod\u00e8le \u00e0 2 niveaux :<\/p>\n<p><img decoding=\"async\" alt=\"3. Conception du r\u00e9seau de l&#039;entreprise sur des commutateurs Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/e327c876c5fe9ad45932b014957e3796.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCe mod\u00e8le pr\u00e9sente des exigences sp\u00e9cifiques tant pour les commutateurs de niveau d'acc\u00e8s, qui agr\u00e8gent les connexions des utilisateurs et des appareils du r\u00e9seau (imprimantes, points d'acc\u00e8s, appareils VoIP, t\u00e9l\u00e9phones IP, cam\u00e9ras IP, etc.), que pour les commutateurs de niveau de distribution et de c\u0153ur.<\/p>\n<p>Les commutateurs d'acc\u00e8s doivent \u00eatre plus intelligents et fonctionnels pour r\u00e9pondre aux exigences de performance, de s\u00e9curit\u00e9 et de flexibilit\u00e9 du r\u00e9seau, et doivent :<\/p>\n<ul>\n<li>avoir diff\u00e9rents types de ports d'acc\u00e8s et de ports de stockage - de pr\u00e9f\u00e9rence avec une capacit\u00e9 d'expansion pour la croissance du trafic et du nombre de ports<\/li>\n<li>avoir une capacit\u00e9 de commutation et une bande passante suffisantes<\/li>\n<li>avoir les fonctionnalit\u00e9s de s\u00e9curit\u00e9 n\u00e9cessaires pour r\u00e9pondre aux politiques de s\u00e9curit\u00e9 actuelles (et id\u00e9alement aux exigences futures qui pourraient \u00e9voluer)<\/li>\n<li>\u00eatre capables d'alimenter des appareils r\u00e9seau difficilement accessibles avec possibilit\u00e9 de red\u00e9marrage \u00e0 distance (PoE, PoE+)<\/li>\n<li>avoir la possibilit\u00e9 de r\u00e9server leur propre alimentation \u00e9lectrique pour \u00eatre utilis\u00e9es dans les endroits o\u00f9 cela est n\u00e9cessaire<\/li>\n<li>avoir (si possible) un potentiel de croissance fonctionnelle suppl\u00e9mentaire - un cas fr\u00e9quent o\u00f9 un commutateur d'acc\u00e8s \u00e9volue avec le temps en commutateur de distribution<\/li>\n<\/ul>\n<p>\nDes exigences similaires s'appliquent \u00e9galement aux commutateurs de distribution :<\/p>\n<ul>\n<li>tant en ce qui concerne les ports de stockage descendant vers les commutateurs d'acc\u00e8s, que vers les interfaces peer des commutateurs de distribution voisins (et plus tard, potentiellement, des interfaces uplink vers le c\u0153ur)<\/li>\n<li>en ce qui concerne les fonctionnalit\u00e9s L2 et L3<\/li>\n<li>en ce qui concerne les fonctionnalit\u00e9s de s\u00e9curit\u00e9<\/li>\n<li>en ce qui concerne l'assurance de la r\u00e9silience (r\u00e9servation, clustering et redondance de l'alimentation \u00e9lectrique)<\/li>\n<li>en ce qui concerne l'assurance de la flexibilit\u00e9 lors de l'\u00e9quilibrage du trafic<\/li>\n<li>avoir (si possible) un potentiel de croissance fonctionnelle suppl\u00e9mentaire (transformation au fil du temps des dispositifs d'agr\u00e9gation en c\u0153ur)<\/li>\n<li>dans certains cas, l'utilisation de ports PoE et PoE+ sur les commutateurs de distribution peut \u00eatre appropri\u00e9e.<\/li>\n<\/ul>\n<p>\nEnsuite, la croissance continue : si la direction d\u00e9cide de mettre en place une politique de croissance active et de d\u00e9veloppement de l'entreprise, le r\u00e9seau continuera \u00e9galement \u00e0 se d\u00e9velopper \u2014 l'entreprise pourrait commencer \u00e0 louer des b\u00e2timents adjacents, construire ses propres installations ou acqu\u00e9rir des concurrents plus petits, augmentant ainsi le nombre d'emplois pour ses employ\u00e9s. Parall\u00e8lement, il y a \u00e9galement une croissance du r\u00e9seau, ce qui n\u00e9cessite :<\/p>\n<ul>\n<li>la mise \u00e0 disposition de postes de travail pour les employ\u00e9s \u2014 de nouveaux commutateurs d'acc\u00e8s avec des ports d'acc\u00e8s sont n\u00e9cessaires<\/li>\n<li>la disponibilit\u00e9 de nouveaux commutateurs de distribution pour agr\u00e9ger les liaisons des commutateurs d'acc\u00e8s<\/li>\n<li>la construction de nouvelles lignes de communication ainsi que la modernisation des lignes existantes <\/li>\n<\/ul>\n<p>\nEn cons\u00e9quence, il y a une augmentation du trafic pour les raisons suivantes :<\/p>\n<ul>\n<li>en raison de l'augmentation des ports d'acc\u00e8s et donc des utilisateurs du r\u00e9seau<\/li>\n<li>en raison de l'augmentation du trafic des syst\u00e8mes adjacents qui choisissent le r\u00e9seau de l'entreprise comme moyen de transport \u2014 t\u00e9l\u00e9phonie, s\u00e9curit\u00e9, syst\u00e8mes d'ing\u00e9nierie, etc.<\/li>\n<li>en raison de l'impl\u00e9mentation de services suppl\u00e9mentaires \u2014 avec la croissance du personnel, de nouveaux d\u00e9partements apparaissent, n\u00e9cessitant certains logiciels<\/li>\n<li>les capacit\u00e9s de calcul des centres de donn\u00e9es augmentent pour r\u00e9pondre aux exigences de l'infrastructure et des applications<\/li>\n<li>les exigences en mati\u00e8re de s\u00e9curit\u00e9 pour le r\u00e9seau et les informations augmentent \u2014 la fameuse triade CIA (plaisanterie), mais s\u00e9rieusement, CIA \u2014 Confidentialit\u00e9, Int\u00e9grit\u00e9 et Disponibilit\u00e9 :\n<ul>\n<li>dans ce contexte, des exigences suppl\u00e9mentaires en mati\u00e8re de tol\u00e9rance aux pannes et de redondance apparaissent pour les niveaux critiques du r\u00e9seau \u2014 distribution et centres de donn\u00e9es<\/li>\n<li>encore une fois, il y a une augmentation du trafic en raison de l'impl\u00e9mentation de nouveaux syst\u00e8mes de s\u00e9curit\u00e9 \u2014 par exemple, RKV et autres.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nT\u00f4t ou tard, la croissance du trafic, des services et du nombre d'utilisateurs entra\u00eenera la n\u00e9cessit\u00e9 d'impl\u00e9menter un niveau suppl\u00e9mentaire dans le r\u00e9seau \u2014 le c\u0153ur, qui effectuera la commutation \/ le routage \u00e0 haute vitesse des paquets en utilisant des liaisons de communication \u00e0 haute vitesse.<\/p>\n<p>\u00c0 ce moment-l\u00e0, l'entreprise peut passer \u00e0 un mod\u00e8le de r\u00e9seau \u00e0 3 niveaux :<\/p>\n<p><img decoding=\"async\" alt=\"3. Conception du r\u00e9seau de l&#039;entreprise sur des commutateurs Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/83b2672c654a223af8a34b78c3ab02d6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nComme le montre l'image ci-dessus \u2014 dans un tel r\u00e9seau, il existe un niveau de c\u0153ur qui agr\u00e8ge les liaisons \u00e0 haut d\u00e9bit des commutateurs de distribution. Ainsi, des exigences sont \u00e9galement pos\u00e9es aux commutateurs de c\u0153ur en mati\u00e8re de :<\/p>\n<ul>\n<li>bande passante des interfaces \u2014 1GE, 2.5GE, 10GE, 40GE, 100GE<\/li>\n<li>performance des commutateurs (capacit\u00e9 de commutation et performance de transfert)<\/li>\n<li>types d'interfaces \u2014 1000BASE-T, SFP, SFP+, QSFP, QSFP+<\/li>\n<li>nombre et gamme d'interfaces<\/li>\n<li>options de redondance (empilement, clustering, redondance des cartes de gestion (pertinent pour les commutateurs modulaires), redondance de l'alimentation, etc.)<\/li>\n<li>fonctionnalit\u00e9<\/li>\n<\/ul>\n<p>\n\u00c0 ce niveau du r\u00e9seau, une modification technique est certainement n\u00e9cessaire\u00a0:<\/p>\n<ul>\n<li>redondance des n\u0153uds et des liaisons du noyau (tr\u00e8s, tr\u00e8s, tr\u00e8s souhaitable)<\/li>\n<li>redondance des n\u0153uds et des liaisons de niveau de distribution (en fonction de leur criticit\u00e9)<\/li>\n<li>redondance des liaisons entre les commutateurs d'acc\u00e8s et le niveau de distribution (si n\u00e9cessaire)<\/li>\n<li>introduction de protocoles de routage dynamique<\/li>\n<li>\u00e9quilibrage du trafic tant au c\u0153ur que sur les niveaux de distribution et d'acc\u00e8s (si n\u00e9cessaire)<\/li>\n<li>mise en \u0153uvre de services suppl\u00e9mentaires \u2014 tant de transport que de s\u00e9curit\u00e9 (si n\u00e9cessaire)<\/li>\n<\/ul>\n<p>\nainsi que la partie juridique, qui d\u00e9finit la politique de s\u00e9curit\u00e9 r\u00e9seau de l'entreprise, qui compl\u00e8te la politique de s\u00e9curit\u00e9 globale concernant\u00a0:<\/p>\n<ul>\n<li>exigences pour l'impl\u00e9mentation et la configuration de certaines fonctions de s\u00e9curit\u00e9 sur les commutateurs d'acc\u00e8s et de distribution<\/li>\n<li>exigences d'acc\u00e8s, de surveillance et de gestion des \u00e9quipements r\u00e9seau (protocoles d'acc\u00e8s \u00e0 distance, segments r\u00e9seau autoris\u00e9s pour la gestion, param\u00e8tres de journalisation, etc.)<\/li>\n<li>exigences relatives \u00e0 la redondance<\/li>\n<li>exigences pour la formation d'un kit ZIP minimal n\u00e9cessaire<\/li>\n<\/ul>\n<p>\nDans cette section, j'ai bri\u00e8vement d\u00e9crit l'\u00e9volution du r\u00e9seau et de l'entreprise, passant de quelques commutateurs et d'une poign\u00e9e d'employ\u00e9s \u00e0 plusieurs dizaines (voire centaines) de commutateurs et plusieurs centaines (voire milliers) d'employ\u00e9s travaillant directement dans le r\u00e9seau de l'entreprise (sans oublier les d\u00e9partements de production et les r\u00e9seaux d'ing\u00e9nierie).<br \/>\nIl est \u00e9vident qu'en r\u00e9alit\u00e9, un tel d\u00e9veloppement \u00ab\u00a0miraculeux\u00a0\u00bb et rapide de l'entreprise ne se produit pas.<br \/>\nIl faut g\u00e9n\u00e9ralement des ann\u00e9es pour que l'entreprise et le r\u00e9seau \u00e9voluent de leur niveau initial 1 \u00e0 3, que je d\u00e9cris ici.<\/p>\n<p>Pourquoi \u00e9cris-je toutes ces \u00e9vidences\u00a0? Parce que je veux mentionner un terme tel que ROI \u2014 retour sur investissement et examiner cet aspect qui concerne directement le choix des \u00e9quipements r\u00e9seau.<\/p>\n<p>Lors du choix de l'\u00e9quipement, les ing\u00e9nieurs r\u00e9seau et leurs responsables s\u00e9lectionnent souvent le mat\u00e9riel en fonction de deux facteurs : le prix actuel de l'\u00e9quipement et la fonctionnalit\u00e9 technique minimale requise pour r\u00e9pondre \u00e0 un besoin ou \u00e0 plusieurs besoins sp\u00e9cifiques (je parlerai plus tard de l'achat d'\u00e9quipement pour la redondance).<\/p>\n<p>Rarement, cependant, les possibilit\u00e9s de \u00ab croissance \u00bb future de l'\u00e9quipement sont envisag\u00e9es. Lorsqu'une situation se pr\u00e9sente o\u00f9 l'\u00e9quipement atteint ses limites en termes de fonctionnalit\u00e9 ou de performance, un mat\u00e9riel plus puissant et fonctionnel est ensuite achet\u00e9, l'ancien \u00e9tant soit stock\u00e9, soit abandonn\u00e9 sur le r\u00e9seau selon le principe de \u00ab faire du volume \u00bb (ce qui contribue \u00e9galement \u00e0 l'apparition d'un grand zoo d'\u00e9quipements et \u00e0 l'achat d'une multitude de syst\u00e8mes d'information qui y sont associ\u00e9s).<\/p>\n<p>Ainsi, au lieu d'acheter des licences suppl\u00e9mentaires pour des fonctionnalit\u00e9s et performances qui co\u00fbtent bien moins cher qu'un nouvel \u00e9quipement \u00e0 haute performance, on se retrouve \u00e0 devoir acheter un nouvel appareil, payant ainsi sur les raisons suivantes :<\/p>\n<ul>\n<li>le r\u00e9seau cro\u00eet souvent lentement et l'extension des fonctionnalit\u00e9s ou des performances de votre commutateur peut suffire encore longtemps<\/li>\n<li>Il n'est pas un secret que l'\u00e9quipement des fournisseurs \u00e9trangers est li\u00e9 \u00e0 la devise \u00e9trang\u00e8re (dollar ou euro). Pour \u00eatre honn\u00eate, la hausse du dollar ou de l'euro (ou la d\u00e9valuation p\u00e9riodique du rouble, selon le point de vue) fait que le dollar d'il y a 10 ans et le dollar actuel sont deux choses totalement diff\u00e9rentes en termes de rouble.<\/li>\n<\/ul>\n<p>\nPour r\u00e9sumer tout ce qui a \u00e9t\u00e9 dit pr\u00e9c\u00e9demment, je souhaite noter que l'achat d'\u00e9quipement r\u00e9seau avec des fonctionnalit\u00e9s plus larges d\u00e8s maintenant peut conduire \u00e0 des \u00e9conomies \u00e0 l'avenir. <br \/>\nIci, je consid\u00e8re les co\u00fbts d'achat de mat\u00e9riel dans le contexte d'une investissement dans mon r\u00e9seau et mon infrastructure.<\/p>\n<p>De cette fa\u00e7on, de nombreux fournisseurs (pas seulement Extreme) adh\u00e8rent au principe du pay-as-you-grow, int\u00e9grant dans l'\u00e9quipement de nombreuses fonctionnalit\u00e9s et possibilit\u00e9s d'augmentation des performances des interfaces, qui seront ensuite activ\u00e9es par l'achat de licences individuelles. Ils proposent \u00e9galement des commutateurs modulaires avec un large \u00e9ventail de cartes d'interface et de processeurs, avec la possibilit\u00e9 d'accro\u00eetre progressivement leur nombre et leurs performances.<\/p>\n<h2>R\u00e9servation de n\u0153uds critiques<\/h2>\n<p>\nDans cette section de l'article, je voudrais bri\u00e8vement d\u00e9crire les principes fondamentaux de la r\u00e9servation de n\u0153uds r\u00e9seau aussi importants que les commutateurs de c\u0153ur, les centres de donn\u00e9es ou de distribution. Je commencerai par passer en revue les types de r\u00e9servation g\u00e9n\u00e9raux : le stacking et le clustering.<\/p>\n<p>Chacune de ces m\u00e9thodes a ses avantages et ses inconv\u00e9nients, sur lesquels je voudrais m'attarder.<\/p>\n<p>Voici un tableau comparatif g\u00e9n\u00e9ral des deux m\u00e9thodes :<\/p>\n<p><img decoding=\"async\" alt=\"3. Conception du r\u00e9seau de l&#039;entreprise sur des commutateurs Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/f48f7dbad5f838e90f21c8a90415f074.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><b>gestion<\/b> \u2014 comme le montre le tableau, le stacking a l'avantage en mati\u00e8re de gestion car un stack de plusieurs commutateurs appara\u00eet comme un seul commutateur avec un grand nombre de ports. Au lieu de g\u00e9rer par exemple 8 commutateurs diff\u00e9rents avec le clustering, vous pouvez n'en g\u00e9rer qu'un avec le stacking.<\/li>\n<li><b>distance<\/b> \u2014 actuellement, strictement parlant, l'avantage du clustering n'est pas si \u00e9vident, car des technologies de stacking de commutateurs via des ports de stacking ou des ports \u00e0 double usage (par exemple, SummitStack-V chez Extreme, VSS chez Cisco, etc.) ont \u00e9t\u00e9 d\u00e9velopp\u00e9es, qui d\u00e9pendent \u00e9galement des types de transceivers. Ici, l'avantage est donn\u00e9 au clustering sur le principe que, dans le stacking, il existe des sc\u00e9narios o\u00f9 il faut utiliser des ports de stacking ordinaires, souvent connect\u00e9s par des c\u00e2bles sp\u00e9ciaux de longueur limit\u00e9e : 0,5, 1, 1,5, 3 ou 5 m\u00e8tres.<\/li>\n<li><b>mise \u00e0 jour du logiciel<\/b> \u2014 ici, nous voyons que le clustering a un avantage par rapport au stacking pour les raisons suivantes : lors de la mise \u00e0 jour d'une version de logiciel de l'\u00e9quipement en stacking, vous mettez \u00e0 jour le logiciel sur le commutateur ma\u00eetre, qui par la suite prend en charge le d\u00e9ploiement du nouveau logiciel sur les commutateurs membres en attente du stack. D'une part, cela facilite votre travail, mais une mise \u00e0 jour du logiciel n\u00e9cessite souvent un red\u00e9marrage mat\u00e9riel de l'\u00e9quipement, ce qui entra\u00eene un red\u00e9marrage de tout le stack et donc une interruption de son fonctionnement et de tous les services qui en d\u00e9pendent pendant le temps de red\u00e9marrage. En g\u00e9n\u00e9ral, cela est tr\u00e8s critique pour le c\u0153ur et le centre de donn\u00e9es. Dans le clustering, vous avez 2 dispositifs ind\u00e9pendants, sur lesquels vous pouvez mettre \u00e0 jour le logiciel l'un apr\u00e8s l'autre. Cela permet d'\u00e9viter des interruptions de services.<\/li>\n<li><b>configuration des param\u00e8tres<\/b> \u2014 ici, l'avantage va bien s\u00fbr \u00e0 l'empilage, car dans le cas de la gestion, vous devez modifier les param\u00e8tres uniquement pour un seul appareil et son fichier de configuration. En revanche, pour la mise en cluster, le nombre de fichiers de configuration sera \u00e9gal au nombre de n\u0153uds du cluster.<\/li>\n<li><b>tol\u00e9rance aux pannes<\/b> \u2014 ici, les deux technologies sont \u00e0 peu pr\u00e8s \u00e9quivalentes, mais il y a tout de m\u00eame un l\u00e9ger avantage pour la mise en cluster. La raison r\u00e9side dans ce qui suit :\n<ul>\n<li>il y a un switch master, sur lequel tous les processus et protocoles principaux sont lanc\u00e9s (par exemple, le protocole de routage dynamique \u2013 OSPF)<\/li>\n<li>il y a les autres switches esclaves, sur lesquels fonctionnent les principaux processus n\u00e9cessaires au fonctionnement de l'empilage et au traitement du trafic qui les traverse<\/li>\n<li>en cas de d\u00e9faillance du switch master, le switch esclave suivant par priorit\u00e9 d\u00e9tecte la panne du master<\/li>\n<li>il s'initie en tant que master et lance tous les processus qui tournaient sur le master (y compris le protocole OSPF que nous observons)<\/li>\n<li>apr\u00e8s un certain temps de d\u00e9marrage des processus (g\u00e9n\u00e9ralement assez court), le protocole OSPF commence d\u00e9j\u00e0 \u00e0 fonctionner<\/li>\n<li>de cette mani\u00e8re, OSPF, lors de la d\u00e9faillance d'un des n\u0153uds en mise en cluster, r\u00e9agit un peu plus vite qu'en empilage (dur\u00e9e n\u00e9cessaire pour le d\u00e9marrage et l'initialisation des processus et protocoles sur le switch esclave de l'empilage). Bien que je doive noter que les protocoles modernes d'empilage et les switches r\u00e9agissent tr\u00e8s rapidement ; la dur\u00e9e de l'interruption du trafic lors du basculement d'un empilage prend souvent moins d'une seconde, mais nominalement, la mise en cluster l'emporte sur ce param\u00e8tre.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>complexit\u00e9 <\/b> \u2014 comme on peut le voir dans le tableau, en termes de complexit\u00e9, l'empilage l'emporte. C'est une cons\u00e9quence directe des points \u00ab gestion \u00bb et \u00ab configuration des param\u00e8tres \u00bb. Un n\u0153ud unique prend beaucoup moins de temps pour \u00eatre configur\u00e9 et g\u00e9r\u00e9. De plus, lors de la mise en cluster, il est souvent n\u00e9cessaire de configurer des protocoles de routage suppl\u00e9mentaires ou des protocoles de redondance de passerelles \u2013 VRRP, HSRP et autres.<\/li>\n<li><b>remplacement des n\u0153uds<\/b> Le stacking pr\u00e9sente ind\u00e9niablement un avantage. Tr\u00e8s souvent, pour remplacer un commutateur dans un empilement, il est n\u00e9cessaire de proc\u00e9der aux r\u00e9glages minimaux requis sur le mat\u00e9riel, par exemple :\n<ul>\n<li>mettre \u00e0 jour le logiciel du nouveau commutateur vers la version du logiciel de l'empilement (ce qui peut \u00eatre fait imm\u00e9diatement \u00e0 la r\u00e9ception des commutateurs en stock)<\/li>\n<li>configurer quelques commandes de base pour le stacking (et pour certains types de commutateurs, cela peut m\u00eame ne pas \u00eatre n\u00e9cessaire)<\/li>\n<li>retirer le commutateur d\u00e9faillant de l'empilement et connecter un nouveau<\/li>\n<li>brancher l'alimentation et les cordons de patch<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>\u00e9lasticit\u00e9 <\/b> \u2014 je consid\u00e8re comme un des principaux param\u00e8tres. En g\u00e9n\u00e9ral, l'\u00e9lasticit\u00e9 est une caract\u00e9ristique complexe qui d\u00e9signe la capacit\u00e9 d\u2019un objet \u00e0 se d\u00e9former sous l'effet d'une charge et \u00e0 revenir \u00e0 son \u00e9tat initial apr\u00e8s la disparition de celle-ci. \u00c9tonnamment, pour le clustering, elle sera m\u00eame sup\u00e9rieure en tenant compte d'un rapport de 4:3 en faveur du stacking. Tout cela est d\u00fb au facteur humain. Oui, ne soyez pas \u00e9tonn\u00e9 \u2014 la puissance de param\u00e8tres de stacking, tels que la gestion unifi\u00e9e, la configuration des r\u00e9glages et la simplicit\u00e9 accrue, r\u00e9v\u00e8le la faiblesse du stacking quand il s'agit du facteur humain.<\/li>\n<\/ul>\n<p>\nAu cours de ma carri\u00e8re dans le domaine de l'IT, j'ai rencontr\u00e9 de nombreuses situations (et, pour ne rien cacher, j'ai moi-m\u00eame tr\u00e9buch\u00e9 sur ces m\u00eames erreurs, surtout au d\u00e9but), o\u00f9 lors de la configuration d'un empilement, un ing\u00e9nieur se trompait dans la saisie d'une commande ou dans l'activation\/d\u00e9sactivation d'une fonctionnalit\u00e9 sur le mat\u00e9riel, ce qui entra\u00eenait la d\u00e9faillance de l'ensemble de l'empilement et n\u00e9cessitait un red\u00e9marrage manuel. Il convient de mentionner les amateurs de l'application Putty pour Windows (ah, ce fameux copier-coller avec le bouton droit de la souris).<\/p>\n<p>En r\u00e9alit\u00e9, les deux technologies sont assez bonnes (surtout en comparaison avec l'absence de redondance) et chacune a ses forces et ses faiblesses, mais pour le niveau noyau et pour un centre de donn\u00e9es \u00e0 forte charge, je pr\u00e9f\u00e9rerais tout de m\u00eame utiliser le clustering.<\/p>\n<p>Bien que ce ne soit que mon avis. De nombreux ing\u00e9nieurs professionnels, qui soutiennent le r\u00e9seau \u00e0 un niveau professionnel depuis de nombreuses ann\u00e9es, peuvent \u00e9galement utiliser les deux technologies de mani\u00e8re \u00e9gale \u2014 tout d\u00e9pend de l'exp\u00e9rience et de la qualification.<\/p>\n<p>En plus des technologies de stacking et de redondance des n\u0153uds r\u00e9seau, il existe \u00e9galement des principes g\u00e9n\u00e9raux de redondance des parties m\u00eames du n\u0153ud r\u00e9seau et des liaisons entre les n\u0153uds :<\/p>\n<p>Je comprends par redondance \u00e0 l'int\u00e9rieur du n\u0153ud r\u00e9seau :<\/p>\n<ul>\n<li>la redondance des blocs d'alimentation \u2014 l'installation de deux blocs d'alimentation en miroir (de pr\u00e9f\u00e9rence connect\u00e9s \u00e0 la premi\u00e8re cat\u00e9gorie d'alimentation) peut consid\u00e9rablement vous faciliter la vie.<\/li>\n<li>la redondance des cartes de gestion \u2014 cela concerne principalement les commutateurs modulaires, qui pr\u00e9voient la connexion de plusieurs cartes de gestion en miroir.<\/li>\n<li>la redondance des cartes d'interface \u2014 cela se rapporte \u00e9galement principalement aux commutateurs modulaires.<\/li>\n<\/ul>\n<p>\nPar redondance des liaisons, on entend principalement l'existence de chemins c\u00e2bl\u00e9s en miroir (ou de liaisons radio en cas d'espaces ouverts) avec :<\/p>\n<ul>\n<li>une r\u00e9partition dans diff\u00e9rents shafts et canaux \u00e0 l'int\u00e9rieur du b\u00e2timent<\/li>\n<li>une distribution g\u00e9ographique sur le territoire \u00e0 l'\u00e9chelle de deux b\u00e2timents ou plus, d'une ville, d'une r\u00e9gion ou d'un pays (les soi-disant anneaux volumiques)<\/li>\n<\/ul>\n<p>\nLors de la construction de liaisons redondantes, il est n\u00e9cessaire de respecter un certain nombre de recommandations pour les \u00e9quipements :<\/p>\n<ul>\n<li>en cas de duplication des cartes d'interface d'un commutateur modulaire, ou en pr\u00e9sence d'un stack, il est n\u00e9cessaire de r\u00e9partir les liaisons entre les unit\u00e9s \u2014 cartes d'interface pour les commutateurs modulaires et commutateurs en cas de stack.<\/li>\n<li>il est souhaitable d'utiliser des protocoles d'agr\u00e9gation de liens (LACP, MLT, PAgP, etc.) pour regrouper les liaisons et \u00e9quilibrer la charge entre elles.<\/li>\n<li>utiliser des routeurs prenant en charge les protocoles ECMP (Equal-Cost-Multi-Path) \u2014 lorsque plusieurs paquets sont envoy\u00e9s par une seule route, ces paquets ne passent pas par un seul meilleur chemin (et interface) mais sont r\u00e9partis sur plusieurs meilleurs chemins (et plusieurs interfaces), qui sont d\u00e9termin\u00e9s par l'\u00e9galit\u00e9 des m\u00e9triques du protocole de routage, qui est \u00e0 son tour responsable de remplir la table de routage finale.<\/li>\n<\/ul>\n<p>\nEt maintenant, comme promis, je vais d\u00e9crire un cas r\u00e9el de ma pratique et le principe d'\u00e9conomie lors de la redondance de n\u0153uds critiques, qui s'est produit il y a quelques ann\u00e9es :<\/p>\n<ul>\n<li>dans une entreprise, que j'appellerai X, il y avait un mod\u00e8le de r\u00e9seau standard en trois niveaux :\n<ul>\n<li>avec plusieurs noyaux<\/li>\n<li>et plusieurs dizaines d'agr\u00e9gations<\/li>\n<li>des milliers de commutateurs d'acc\u00e8s<\/li>\n<li>des dizaines de milliers d'utilisateurs<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>le r\u00e9seau \u00e9tait assez complexe \u00e0 construire :\n<ul>\n<li>avec une multitude de protocoles de routage et de services \u2014 OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6, etc.<\/li>\n<li>de nombreux services \u2014 acc\u00e8s \u00e0 Internet, L2 et L3 VPN, VoIP, IPTV, lignes d\u00e9di\u00e9es, etc.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>mais il y avait un goulot d'\u00e9tranglement dans le r\u00e9seau \u2014 le routeur de p\u00e9rim\u00e8tre, qui combinait les fonctions de BGP border et terminait certains services aux utilisateurs<\/li>\n<li>oui, il co\u00fbtait le prix d'une aile d'avion (plusieurs millions de roubles)<\/li>\n<li>oui, \u00e0 l'\u00e9poque, c'\u00e9tait l'un des meilleurs appareils de la gamme du fournisseur de r\u00e9seau le plus r\u00e9put\u00e9<\/li>\n<li>oui, il devait \u00eatre tr\u00e8s fiable \u2014 avec un excellent taux MTBF<\/li>\n<li>oui, il avait 4 blocs d'alimentation, configur\u00e9s en 2x2 et connect\u00e9s \u00e0 diff\u00e9rents UPS et entr\u00e9es.<\/li>\n<\/ul>\n<p>\nMais cela n'annulait pas le fait qu'il \u00e9tait un point de d\u00e9faillance unique du r\u00e9seau. <\/p>\n<p>Et un jour, qui n'\u00e9tait pas particuli\u00e8rement agr\u00e9able pour moi et mes coll\u00e8gues, ce routeur a rendu l'\u00e2me (nous avons par la suite d\u00e9couvert qu'il y avait eu un probl\u00e8me sur la ligne d'alimentation via l'UPS, entra\u00eenant la d\u00e9faillance simultan\u00e9e de 2 blocs d'alimentation, et qu'un des blocs avait grill\u00e9 le module RP du routeur ainsi que la carte d'interface, qui \u00e9taient connect\u00e9es au bus de donn\u00e9es de l'appareil).<\/p>\n<p>Nous n'avions pas de pi\u00e8ces de rechange \u2014 RP et carte d'interface, mais nous avions un contrat pour le remplacement de l'\u00e9quipement ou de ses composants avec un de nos partenaires selon le sch\u00e9ma NBD.<\/p>\n<p>Malheureusement, \u00e0 ce moment-l\u00e0, les partenaires n'avaient en stock qu'une carte d'interface, mais il n'y avait pas de carte RP, elle n'est arriv\u00e9e que quelques jours plus tard (apr\u00e8s 3 jours).<\/p>\n<p>En fin de compte, la pr\u00e9sence d'un point de d\u00e9faillance unique dans le r\u00e9seau (m\u00eame en ayant un contrat de support et de remplacement d'\u00e9quipement) a entra\u00een\u00e9 les co\u00fbts financiers suivants :<\/p>\n<ul>\n<li>la part des services de l'entreprise li\u00e9s \u00e0 ce routeur repr\u00e9sentait environ 60-70%<\/li>\n<li>comme il a \u00e9t\u00e9 ensuite calcul\u00e9, le b\u00e9n\u00e9fice quotidien s'\u00e9levait \u00e0 environ 900 000 roubles (environ) \u00e0 l'\u00e9poque<\/li>\n<li>ainsi, sur 3 jours d'inactivit\u00e9, le profit th\u00e9orique perdu variait de 1 620 000 roubles \u00e0 1 890 000 roubles<\/li>\n<\/ul>\n<p>\nBien s\u00fbr, les pertes nettes \u00e9taient moindres, car les compensations pour la plupart des utilisateurs n'ont pas \u00e9t\u00e9 rembours\u00e9es sous forme d'argent, mais sous forme de services, mais elles ont n\u00e9anmoins exist\u00e9 :<\/p>\n<ul>\n<li>une partie des compensations pour les utilisateurs professionnels<\/li>\n<li>des co\u00fbts suppl\u00e9mentaires pour les employ\u00e9s de l'entreprise qui ont travaill\u00e9 ces 3-4 jours en effectif complet \u2014 heures suppl\u00e9mentaires, astreintes, augmentation des quarts, etc.<\/li>\n<li>des pertes de r\u00e9putation, ce qui n'est pas n\u00e9gligeable<\/li>\n<li>et surtout \u2014 le stress, tant pour la direction que pour les employ\u00e9s et les clients<\/li>\n<\/ul>\n<p>\nEn fin de compte, la politique de l'entreprise a \u00e9t\u00e9 r\u00e9vis\u00e9e :<\/p>\n<ul>\n<li>ils ont renonc\u00e9 au contrat de remplacement selon la condition NBD<\/li>\n<li>ils ont maintenu le contrat de service habituel<\/li>\n<li>ils ont achet\u00e9 un routeur de secours d'une valeur d'environ 1 \u00e0 1,3 million de roubles pour assurer 90 % des fonctionnalit\u00e9s de l'\u00e9quipement principal<\/li>\n<\/ul>\n<p>\nPar la suite, l'achat de mat\u00e9riel suppl\u00e9mentaire et la sauvegarde de l'\u00e9quipement principal ont permis d'\u00e9quilibrer la charge entre eux concernant les liens externes, le trafic et les utilisateurs, et ont assur\u00e9, en cas de futures pannes, une marge de s\u00e9curit\u00e9 pour l'entreprise.<\/p>\n<h2>Exemple de conception d'un r\u00e9seau d'entreprise<\/h2>\n<p>\nDans cette partie de l'article, je vais essayer d'exposer les principaux points concernant le calcul du r\u00e9seau central de l'entreprise. Je ne vais pas vous surcharger avec toute la m\u00e9thodologie PPDIOO (Prepare-Planning-Design-Implement-Operate-Optimize), mais simplement indiquer ses points cl\u00e9s :<\/p>\n<ul>\n<li><b>Prepare\/Pr\u00e9paration<\/b> \u2014 il est n\u00e9cessaire de se mettre d'accord avec votre direction sur les objectifs de modernisation du r\u00e9seau que vous souhaitez atteindre \u2014 am\u00e9liorer la r\u00e9silience, introduire de nouveaux services ou technologies. Je laisserai de c\u00f4t\u00e9 la d\u00e9finition des contraintes \u2014 techniques et organisationnelles, car je suppose que vous \u00eates un employ\u00e9 de l'organisation et que vous disposez d'une marg\u00e9 de man\u0153uvre consid\u00e9rable pour les surmonter. Je reviendrai sur la question du budget plus bas.<\/li>\n<li><b>Planning\/Planification<\/b> \u2014 ici, vous devrez \u00e9tablir un profil complet de votre r\u00e9seau actuel (si vous ne le connaissez pas encore), c'est-\u00e0-dire d\u00e9crire le r\u00e9seau tel qu'il est maintenant :\n<ul>\n<li>le nombre et le type d'\u00e9quipements<\/li>\n<li>le nombre et les types de ports<\/li>\n<li>les c\u00e2blages existants et les sch\u00e9mas de commutation \u00e0 l'int\u00e9rieur des b\u00e2timents et entre eux<\/li>\n<li>les sch\u00e9mas d'alimentation \u00e9lectrique<\/li>\n<li>l'adressage L2 et L3<\/li>\n<li>\u00e9tablir des cartes des r\u00e9seaux Wi-Fi en indiquant les points d'acc\u00e8s et les contr\u00f4leurs<\/li>\n<li>d\u00e9crire votre ferme de serveurs<\/li>\n<li>de pr\u00e9f\u00e9rence, d\u00e9crire tous vos services et les relations entre eux<\/li>\n<li>si vous avez d\u00e9j\u00e0 mis en place, d'une mani\u00e8re ou d'une autre, une politique de s\u00e9curit\u00e9 r\u00e9seau et de contr\u00f4le d'acc\u00e8s r\u00e9seau, veillez \u00e0 en tenir compte lors de la conception<\/li>\n<li>Je tiens tout de suite \u00e0 pr\u00e9ciser que la deuxi\u00e8me \u00e9tape consiste essentiellement en un inventaire complet du r\u00e9seau, depuis l'infrastructure cabl\u00e9e et les sch\u00e9mas d'alimentation jusqu'aux services (applications et leurs ports). Cette \u00e9tape est tr\u00e8s, tr\u00e8s laborieuse et parfois m\u00eame fastidieuse. Si vous ou votre pr\u00e9d\u00e9cesseur n'avez pas tenu de documentation ou m\u00eame un syst\u00e8me de surveillance basique, c'est le moment d'y penser. Les r\u00e9seaux tendent \u00e0 \u00e9voluer au fil du temps \u00e0 divers rythmes, et seul un maintien \u00e0 jour de la documentation ou d'un syst\u00e8me de surveillance peut vous aider \u00e0 suivre son \u00e9tat et \u00e0 faciliter son administration. Mais cela rel\u00e8ve d\u00e9j\u00e0 de l'\u00e9tape d'exploitation.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Conception<\/b> \u2014 arm\u00e9 des connaissances compl\u00e8tes sur votre r\u00e9seau, acquises \u00e0 l'\u00e9tape pr\u00e9c\u00e9dente, vous commencez enfin \u00e0 r\u00e9fl\u00e9chir \u00e0 la fa\u00e7on de moderniser votre r\u00e9seau. Ci-dessous, je vais tenter de d\u00e9montrer un petit exemple de calcul de r\u00e9seau.<\/li>\n<\/ul>\n<p>\nPour moi, j'ai dress\u00e9 une petite liste avec des donn\u00e9es de base, que je vais suivre lors du calcul et de la conception du r\u00e9seau de r\u00e9f\u00e9rence.<\/p>\n<p>Imaginons l'\u00e9tape de pr\u00e9paration sous la forme d'une liste de ce que nous avons en place et ce qui est pr\u00e9vu :<\/p>\n<ul>\n<li>il existe une entreprise assez importante avec un nombre approximatif de postes de travail, d'environ 700 \u00e0 800 (je parle ici des employ\u00e9s n\u00e9cessitant un acc\u00e8s au r\u00e9seau de l'entreprise)<\/li>\n<li>il y a plusieurs b\u00e2timents autonomes sur le territoire de l'entreprise :<\/li>\n<li><b>B\u00e2timents principaux :<\/b>\n<ul>\n<li>nombre de b\u00e2timents \u2014 2<\/li>\n<li>nombre d'\u00e9tages dans le b\u00e2timent \u2014 7<\/li>\n<li>nombre de racks de t\u00e9l\u00e9communication par \u00e9tage dans un b\u00e2timent \u2014 3 (au total 21)<\/li>\n<li>nombre d'employ\u00e9s dans le b\u00e2timent =~ 250 personnes<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>B\u00e2timents suppl\u00e9mentaires :<\/b>\n<ul>\n<li>nombre de b\u00e2timents \u2014 10<\/li>\n<li>nombre d'\u00e9tages dans le b\u00e2timent\/atelier \u2014 2<\/li>\n<li>nombre de racks de t\u00e9l\u00e9communication dans le b\u00e2timent \u2014 3<\/li>\n<li>nombre d'employ\u00e9s dans le b\u00e2timent =~ 20 personnes<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Le niveau actuel du c\u0153ur du r\u00e9seau (soit dit en passant, un sch\u00e9ma tr\u00e8s r\u00e9pandu que j'ai rencontr\u00e9 plusieurs fois sous une forme ou une autre) est pr\u00e9sent\u00e9 :<\/b>\n<ul>\n<li>avec 2 commutateurs L2 :\n<ul>\n<li>Ports 1Gb de type RJ-45 \u2014 24<\/li>\n<li>Ports 1Gb SFP \u2014 4<\/li>\n<\/ul>\n<\/li>\n<li>avec 1 commutateur L2 :\n<ul>\n<li>Ports 1Gb SFP \u2014 24<\/li>\n<\/ul>\n<\/li>\n<li>topologie du c\u0153ur \u2014 anneau<\/li>\n<li>les liaisons pair \u00e0 pair entre les commutateurs sont \u00e9tablies \u00e0 l'aide de fibres optiques<\/li>\n<li>les commutateurs sont situ\u00e9s dans de petites salles de serveurs avec des armoires<\/li>\n<\/ul>\n<\/li>\n<li><b>Niveau actuel de distribution :<\/b>\n<ul>\n<li>int\u00e9gr\u00e9 au niveau du noyau du r\u00e9seau pour l'agr\u00e9gation des liens des commutateurs d'acc\u00e8s<\/li>\n<li>Le routage L3 est transf\u00e9r\u00e9 au routeur de p\u00e9rim\u00e8tre et\/ou au pare-feu<\/li>\n<\/ul>\n<\/li>\n<li><b>Niveau d'acc\u00e8s actuel :<\/b>\n<ul>\n<li>commutateurs L2 avec 16 ports d'acc\u00e8s RJ-45 \u00e0 100 Mb et 2 ports uplink combo gigabit RJ-45\/SFP<\/li>\n<li>les commutateurs sont install\u00e9s dans des armoires r\u00e9parties sur plusieurs \u00e9tages<\/li>\n<li>topologie des commutateurs d'acc\u00e8s :\n<ul>\n<li>\u00e9toile (hub-and-spoke) avec un commutateur de noyau\/r\u00e9partition au centre<\/li>\n<li>le branchement\/spoke repr\u00e9sente une cha\u00eene de commutateurs r\u00e9partis sur les \u00e9tages \u2014 3 unit\u00e9s en s\u00e9rie<\/li>\n<\/ul>\n<\/li>\n<li>il y a des commutateurs d'acc\u00e8s non g\u00e9r\u00e9s<\/li>\n<li>les commutateurs dans 9 armoires suppl\u00e9mentaires sont connect\u00e9s via des convertisseurs m\u00e9dias (des appareils convertissant le signal optique en signal \u00e9lectrique)<\/li>\n<\/ul>\n<\/li>\n<li><b>Infrastructure c\u00e2bl\u00e9e actuelle :<\/b>\n<ul>\n<li>Syst\u00e8me de c\u00e2blage entre les b\u00e2timents :\n<ul>\n<li>il existe une fibre optique entre deux principaux b\u00e2timents d'une capacit\u00e9 de 8 fibres <\/li>\n<li>il y a une fibre optique entre un des b\u00e2timents suppl\u00e9mentaires (o\u00f9 se trouve le commutateur de noyau) et chacun des b\u00e2timents principaux, d'une capacit\u00e9 de 8 fibres chacun<\/li>\n<li>il y a une fibre optique entre les b\u00e2timents suppl\u00e9mentaires et ceux contenant les commutateurs de noyau d'une capacit\u00e9 de 4 fibres (leur r\u00e9partition est montr\u00e9e sur l'image ci-dessous)<\/li>\n<li>type de fibre dans tous les c\u00e2bles \u2014 monomode\/SMF<\/li>\n<li>sont utilis\u00e9s des transceivers SFP monomodes \u00e0 2 fibres<\/li>\n<li>certaines fibres sont termin\u00e9es sur des prises optiques (ODF) dans des salles distinctes (salles de raccordement\/serveurs), et certaines fibres dans des armoires de distribution d'\u00e9tage<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Syst\u00e8me de c\u00e2blage \u00e0 l'int\u00e9rieur des b\u00e2timents :\n<ul>\n<li>il existe une structure de c\u00e2blage mixte entre les salles de serveurs et les premi\u00e8res armoires sur les \u00e9tages :<\/li>\n<li>c\u00e2bles en cuivre Cat5e \u2014 10 unit\u00e9s (ou 100 c\u00e2bles \u00e0 paires)<\/li>\n<li>c\u00e2ble multimode\/MMF \u00e0 fibres optiques de 4 ou 8 fibres \u2014 1 unit\u00e9<\/li>\n<li>c\u00e2ble multimode\/MMF \u00e0 4 fibres entre les armoires d'\u00e9tage<\/li>\n<li>c\u00e2bles en cuivre Cat5e entre les armoires d'\u00e9tage et les prises d'acc\u00e8s<\/li>\n<\/ul>\n<\/li>\n<li><b>centre de donn\u00e9es actuel :<\/b>\n<ul>\n<li>il y a plusieurs serveurs, par exemple 6 unit\u00e9s<\/li>\n<li>connect\u00e9s par des ports 1Gb au commutateur de noyau dans le premier b\u00e2timent principal<\/li>\n<li>toutes les applications de l'entreprise sont h\u00e9berg\u00e9es sur des serveurs<\/li>\n<\/ul>\n<\/li>\n<li><b>adressage L2, L3 et routage :<\/b>\n<ul>\n<li>il y a plusieurs VLAN dans le r\u00e9seau \u2014 2 ou 3 par b\u00e2timent<\/li>\n<li>les serveurs sont isol\u00e9s dans un r\u00e9seau \/24<\/li>\n<li>pour les besoins internes, des r\u00e9seaux gris de classe B sont utilis\u00e9s, appartenant \u00e0 la plage \u2014 172.16.0.0\/16<\/li>\n<li>Les adresses L3 sont termin\u00e9es sur le routeur de p\u00e9rim\u00e8tre et\/ou sur le pare-feu.<\/li>\n<li>Une routage statique est utilis\u00e9.<\/li>\n<\/ul>\n<\/li>\n<li><b>Informations suppl\u00e9mentaires :<\/b>\n<ul>\n<li>T\u00e9l\u00e9phonie :\n<ul>\n<li>Dans les b\u00e2timents et certains locaux, la t\u00e9l\u00e9phonie traditionnelle utilisant des PABX num\u00e9riques anciens (non IP-PABX) est d\u00e9ploy\u00e9e.<\/li>\n<li>Il est n\u00e9cessaire de t\u00e9l\u00e9phoner les nouveaux locaux, sans co\u00fbts li\u00e9s \u00e0 l'installation de lignes en cuivre co\u00fbteuses d'une certaine capacit\u00e9 et \u00e0 la construction d'une infrastructure c\u00e2bl\u00e9e redondante pour la t\u00e9l\u00e9phonie \u00e0 l'int\u00e9rieur des b\u00e2timents.<\/li>\n<li>Au fil du temps, il est pr\u00e9vu d'impl\u00e9menter la t\u00e9l\u00e9phonie IP sur l'ensemble du territoire de l'entreprise, de l'int\u00e9grer avec des syst\u00e8mes CRM et de transf\u00e9rer tous les employ\u00e9s vers celle-ci.<\/li>\n<\/ul>\n<\/li>\n<li><b>Capacit\u00e9 des ports :<\/b>\n<ul>\n<li>Il est n\u00e9cessaire d'analyser la capacit\u00e9 actuelle des ports de backbone et des ports d'acc\u00e8s, et de r\u00e9server au moins 25-30 % pour les besoins futurs.<\/li>\n<li>Analyser l'ad\u00e9quation de la capacit\u00e9 actuelle des ports d'acc\u00e8s et des liaisons de backbone.<\/li>\n<li>Pr\u00e9voir la pr\u00e9sence de ports PoE\/PoE+ d'acc\u00e8s pour les dispositifs des syst\u00e8mes adjacents \u2014 vid\u00e9osurveillance et t\u00e9l\u00e9phonie.<\/li>\n<\/ul>\n<\/li>\n<li><b>Vid\u00e9osurveillance :<\/b>\n<ul>\n<li>Il est pr\u00e9vu d'utiliser le r\u00e9seau de l'entreprise comme transport pour le r\u00e9seau de vid\u00e9osurveillance.<\/li>\n<li>Il est n\u00e9cessaire de pr\u00e9voir la pr\u00e9sence de ports PoE pour les cam\u00e9ras de vid\u00e9osurveillance.<\/li>\n<\/ul>\n<\/li>\n<li><b>Syst\u00e8mes sans fil :<\/b>\n<ul>\n<li>Il est pr\u00e9vu d'impl\u00e9menter une infrastructure sans fil \u00e0 l'avenir pour la mobilit\u00e9 des employ\u00e9s.<\/li>\n<li>Il est n\u00e9cessaire de pr\u00e9voir la pr\u00e9sence de ports PoE pour les points d'acc\u00e8s.<\/li>\n<\/ul>\n<\/li>\n<li><b>Budget, d\u00e9lais et exigences en mati\u00e8re d'\u00e9quipement :<\/b>\n<ul>\n<li>Utiliser au maximum l'\u00e9quipement existant. <\/li>\n<li>Lors de la conception du r\u00e9seau, prendre en compte la possibilit\u00e9 d'augmenter la capacit\u00e9 du r\u00e9seau sur N ann\u00e9es \u00e0 venir.<\/li>\n<li>Lors de la conception du r\u00e9seau, pr\u00e9voir le support de toutes les fonctions de s\u00e9curit\u00e9 \u2014 ici, une liste de fonctionnalit\u00e9s, allant de la s\u00e9curit\u00e9 des ports jusqu'\u00e0 l'authentification et l'autorisation des utilisateurs selon 802.1x.<\/li>\n<li>R\u00e9server autant que possible des n\u0153uds critiques du r\u00e9seau d'une importance primordiale \u2014 le c\u0153ur et le centre de donn\u00e9es, et pr\u00e9voir la possibilit\u00e9 de r\u00e9server des n\u0153uds d'importance secondaire \u2014 les n\u0153uds de distribution.<\/li>\n<li>Le budget du projet doit pr\u00e9voir un financement par \u00e9tapes successives.<\/li>\n<li>Le montant du budget \u2014 ici chaque entreprise d\u00e9termine pour elle-m\u00eame, en se basant sur ses indicateurs financiers.<\/li>\n<li>Les d\u00e9lais \u2014 dans le meilleur des cas, il n'y aura pas de d\u00e9lais clairs ici, car il s'agit d'un projet interne de l'entreprise, r\u00e9alis\u00e9 par ses employ\u00e9s, ou bien ils seront relativement confortables \u2014 par exemple, 1 an (ou plus). Dans le pire des cas, cela peut \u00eatre de 3 mois \u00e0 un semestre.<\/li>\n<\/ul>\n<\/li>\n<li><b>r\u00e9soudre les probl\u00e8mes actuels du r\u00e9seau :<\/b>\n<ul>\n<li>pertes de paquets<\/li>\n<li>probl\u00e8mes avec DHCP sur des commutateurs d'acc\u00e8s plus ou moins intelligents, li\u00e9s \u00e0 l'utilisation de la famille de protocoles STP pour lutter contre les boucles sur les ports d'acc\u00e8s.<\/li>\n<li>\u00e9liminer la pr\u00e9sence d'une interface de serveur DHCP dans chaque VLAN des employ\u00e9s<\/li>\n<li>apparition de boucles de commutation dues \u00e0 la connexion non autoris\u00e9e de commutateurs g\u00e9r\u00e9s \/ non g\u00e9r\u00e9s dans les bureaux et au branchement de divers appareils<\/li>\n<li>la liste peut continuer et continuer\u2026<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\n\u00c9tape de planification \u2014 la caract\u00e9ristique de l'\u00e9tat de votre r\u00e9seau actuel, comme je l'ai d\u00e9j\u00e0 \u00e9crit, d\u00e9pend de la pr\u00e9sence d'un syst\u00e8me de surveillance de qualit\u00e9 et de son degr\u00e9 de documentation. \u00c0 cette \u00e9tape, vous devrez :<\/p>\n<ul>\n<li>au minimum, dessiner le r\u00e9seau existant pour une analyse ult\u00e9rieure<\/li>\n<li>collecter des donn\u00e9es sur l'\u00e9quipement :\n<ul>\n<li>trafic sur les ports principaux<\/li>\n<li>erreurs sur les ports<\/li>\n<li>charge CPU et consommation de m\u00e9moire sur les commutateurs et les routeurs<\/li>\n<li>d\u00e9crire les sch\u00e9mas L2-L3 par VLAN et adresses IP<\/li>\n<\/ul>\n<\/li>\n<li>\u00e9lever les sch\u00e9mas des chemins de c\u00e2bles :\n<ul>\n<li>sch\u00e9mas de fibre optique et sch\u00e9mas de connexion des croisements optiques<\/li>\n<li>sch\u00e9mas de distribution de c\u00e2bles en cuivre entre les serveurs et les \u00e9tages<\/li>\n<li>sch\u00e9mas de distribution de c\u00e2bles en cuivre entre les \u00e9tages et les bureaux<\/li>\n<li>v\u00e9rifier la pr\u00e9sence de croisements optiques et de panneaux de brassage dans les salles serveur et les armoires<\/li>\n<\/ul>\n<\/li>\n<li>v\u00e9rifier les sch\u00e9mas d'alimentation \u00e9lectrique dans les armoires serveur et de chaque \u00e9tage<\/li>\n<li>v\u00e9rifier la pr\u00e9sence d'UPS et de batteries sur des n\u0153uds critiques<\/li>\n<li>analyser toutes les donn\u00e9es<\/li>\n<\/ul>\n<p>\nEn me basant sur les donn\u00e9es de l'\u00e9tape de pr\u00e9paration, j'ai obtenu un sch\u00e9ma logique approximatif :<\/p>\n<p><img decoding=\"async\" alt=\"3. Conception du r\u00e9seau de l&#039;entreprise sur des commutateurs Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/0941c3762961d5b6502ac57971cc13a3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEnsuite, en suivant une approche modulaire, il est n\u00e9cessaire de distinguer les niveaux et modules de l'entreprise :<\/p>\n<p><img decoding=\"async\" alt=\"3. Conception du r\u00e9seau de l&#039;entreprise sur des commutateurs Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/f4e060586cb039ea318ba83c61ed876e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nJe ne vais pas aborder les fronti\u00e8res (Edge) dans cet article, mais rappeler bri\u00e8vement les points de base sur chacun des modules Campus :<\/p>\n<ul>\n<li><b>L'acc\u00e8s \u2014 \u00e0 ce niveau, il doit assurer :<\/b>\n<ul>\n<li>le nombre n\u00e9cessaire de ports pour l'acc\u00e8s des utilisateurs au r\u00e9seau<\/li>\n<li>la mise en \u0153uvre des politiques de s\u00e9curit\u00e9 \u2014 filtrage du trafic et des protocoles<\/li>\n<li>la compression des domaines de diffusion et la segmentation du r\u00e9seau \u00e0 l'aide de VLAN<\/li>\n<li>mise en \u0153uvre de VLAN distincts pour le trafic vocal<\/li>\n<li>support de la QoS<\/li>\n<li>support des ports d'acc\u00e8s PoE<\/li>\n<li>support de l'IP multicast<\/li>\n<li>redondance des liaisons montantes de communication avec le niveau de distribution (de pr\u00e9f\u00e9rence)<\/li>\n<\/ul>\n<\/li>\n<li><b>La distribution - \u00e0 ce niveau doit \u00eatre assur\u00e9e :<\/b>\n<ul>\n<li>le nombre n\u00e9cessaire de ports pour connecter les commutateurs d'acc\u00e8s<\/li>\n<li>agr\u00e9gation et redondance des liaisons des commutateurs d'acc\u00e8s<\/li>\n<li>Routage IP<\/li>\n<li>filtrage des paquets<\/li>\n<li>support de la QoS<\/li>\n<li>redondance au niveau des liaisons, du mat\u00e9riel et de l'alimentation \u00e9lectrique (tr\u00e8s souhaitable)<\/li>\n<\/ul>\n<\/li>\n<li><b>Noyau - doit assurer :<\/b>\n<ul>\n<li>une vitesse \u00e9lev\u00e9e de commutation et de routage des paquets<\/li>\n<li>le nombre n\u00e9cessaire de ports pour connecter les commutateurs de distribution<\/li>\n<li>support du routage IP et des protocoles de routage dynamiques avec une convergence rapide du r\u00e9seau <\/li>\n<li>support de la QoS<\/li>\n<li>fonctionnalit\u00e9 de s\u00e9curit\u00e9 pour prot\u00e9ger l'acc\u00e8s au mat\u00e9riel et au plan de contr\u00f4le<\/li>\n<li>redondance au niveau du mat\u00e9riel et de l'alimentation \u00e9lectrique (obligatoire)<\/li>\n<\/ul>\n<\/li>\n<li><b>DC - le niveau r\u00e9seau de ce module doit assurer :<\/b>\n<ul>\n<li>liaisons de communication \u00e0 haute vitesse<\/li>\n<li>le nombre n\u00e9cessaire de ports pour connecter les serveurs<\/li>\n<li>redondance des liaisons de communication tant entre les serveurs et les commutateurs du DC qu'entre les commutateurs du DC et le noyau du r\u00e9seau (obligatoire)<\/li>\n<li>redondance du mat\u00e9riel et de l'alimentation \u00e9lectrique (obligatoire)<\/li>\n<li>support de la QoS<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nEnsuite, nous devons compter nos ports et liaisons de communication et d\u00e9finir les exigences.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nb\/mv\/33\/nbmv335-gib7s0tsfzcguvznpim.png\">Niveau d'acc\u00e8s - tableau de calcul des ports<\/a><\/noindex><\/p>\n<p>Ainsi, nous avons obtenu les donn\u00e9es de distribution des ports d'acc\u00e8s par b\u00e2timent. Il est maintenant n\u00e9cessaire d'analyser les exigences au niveau d'acc\u00e8s et les commentaires et de pr\u00e9voir des solutions.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/b7\/sz\/gx\/b7szgxg97yj0ddyej9lzt26fzx4.png\">Niveau d'acc\u00e8s - exigences et solutions possibles<\/a><\/noindex><\/p>\n<p>Nous allons ensuite compter les ports et liaisons de communication pour les niveaux suivants :<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xf\/yu\/ds\/xfyudsa-ratfg_qy7oxrhn7rj8e.png\">Niveau de distribution<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/op\/5u\/ot\/op5uothcj0pvbpl7ql0cfyj7fpw.png\">Niveau de noyau<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jr\/ie\/oe\/jrieoeexaj8cqvzzmkg5lue386i.png\">Niveau DC<\/a><\/noindex><\/p>\n<p>Lors du calcul, nous avons obtenu ce qui suit :<\/p>\n<ul>\n<li><b>niveau d'acc\u00e8s<\/b> \u2014 des commutateurs d'acc\u00e8s 24 et 48 ports sont n\u00e9cessaires, de pr\u00e9f\u00e9rence avec des ports d'acc\u00e8s 1 Gb et des ports uplink optiques SFP avec support PoE et de larges fonctionnalit\u00e9s :\n<ul>\n<li>au total, ils donneront 504 ports d'acc\u00e8s, ce qui couvrira en principe les exigences en ports de secours, si l'on d\u00e9cide d'utiliser 2 ports par poste de travail - un t\u00e9l\u00e9phone IP et un port de donn\u00e9es.<\/li>\n<li>Il est possible d'utiliser un commutateur de 48 ports avec fonctionnalit\u00e9 PoE \u00e0 chaque \u00e9tage, offrant des ports d'acc\u00e8s pour les exigences :\n<ul>\n<li>de r\u00e9serve - environ 102 ports de secours (22%) dans les b\u00e2timents principaux. Pour les b\u00e2timents suppl\u00e9mentaires, un peu plus - 25%.<\/li>\n<li>vid\u00e9osurveillance<\/li>\n<li>r\u00e9seau sans fil<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b>niveau de distribution<\/b> \u2014 des commutateurs avec un ensemble de ports SFP de 12 \u00e0 48 ports, incluant au moins 2 ports SFP+, avec possibilit\u00e9 de mise en pile et de fonctionnalit\u00e9s avanc\u00e9es, ainsi que des blocs d'alimentation redondants sont requis.<\/li>\n<li><b>niveau de c\u0153ur<\/b> \u2014 des commutateurs haut d\u00e9bit de 12 \u00e0 24 ports SFP\/SFP+, prenant en charge \u00e0 la fois la mise en pile et la mise en cluster avec prise en charge de MC-LAG sont requis. Il convient de noter que des dispositifs de routage peuvent \u00e9galement \u00eatre utilis\u00e9s pour l'\u00e9quilibrage du trafic. Les derni\u00e8res g\u00e9n\u00e9rations de commutateurs et de routeurs L3 prennent en charge ECMP avec \u00e9quilibrage du trafic sur 4 chemins ou plus ayant la m\u00eame m\u00e9trique.<\/li>\n<li><b>niveau des centres de donn\u00e9es<\/b> \u2014 des commutateurs de 8 \u00e0 24 ports SFP\/SFP+, prenant en charge \u00e0 la fois la mise en pile et la mise en cluster avec prise en charge de MC-LAG sont requis.<\/li>\n<\/ul>\n<p>\nLe sch\u00e9ma r\u00e9seau cible est finalement obtenu <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/1w\/sa\/z1\/1wsaz1id2-qf7yjjhhxspvbxepw.png\">. Et pour l'authentification \u00e0 deux facteurs dans les syst\u00e8mes d'exploitation Windows, Linux et MacOS, des<\/a><\/noindex><\/p>\n<h2>Choix des commutateurs Extreme pour la r\u00e9alisation du projet<\/h2>\n<p>\nNous voici donc au moment crucial - le choix des commutateurs pour la r\u00e9alisation de notre projet. Les commutateurs Extreme suivants conviennent au sch\u00e9ma cible obtenu :<\/p>\n<p>Niveau<br \/>\nMod\u00e8le<br \/>\nPorts<br \/>\nDescription<\/p>\n<p>noyau<br \/>\nx620-16x-Base *<\/p>\n<p>x670-G2-48x-4q-Base*<br \/>\n16 x 10GE SFP+ <br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x10GE SFP+ et 4x40 GE QSFP+<br \/>\nPour les besoins principaux du c\u0153ur :<\/p>\n<ul>\n<li>liaisons \u00e0 haute vitesse<\/li>\n<li>fonctionnalit\u00e9s avanc\u00e9es de routage et de s\u00e9curit\u00e9<\/li>\n<li>alimentation redondante avec blocs d'alimentation suppl\u00e9mentaires<\/li>\n<li>prise en charge de la mise en pile et du clustering<\/li>\n<\/ul>\n<p>\n Avec des exigences minimales, un commutateur de la s\u00e9rie x620 conviendra.<br \/>\n Si des exigences accrues concernant le nombre de ports et une fonctionnalit\u00e9 plus large sont n\u00e9cessaires, il est recommand\u00e9 de consid\u00e9rer les commutateurs de la s\u00e9rie x670-G2.<\/p>\n<p> Centre de donn\u00e9es<\/p>\n<p> x620-16x-Base*<\/p>\n<p>x590-24x-1q-2c*<\/p>\n<p>x670-G2-48x-4q-Base*<\/p>\n<p> 16 x 10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x10GE SFP, 1xQSFP+, 2xQSFP28<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n 48x10GE SFP+ et 4x40 GE QSFP+<\/p>\n<p>Pour les besoins principaux du centre de donn\u00e9es :<\/p>\n<ul>\n<li>liaisons \u00e0 haute vitesse<\/li>\n<li>alimentation redondante avec blocs d'alimentation suppl\u00e9mentaires<\/li>\n<li>prise en charge de la mise en pile et du clustering<\/li>\n<\/ul>\n<p>\nAvec des exigences minimales, un commutateur de la s\u00e9rie x620 conviendra.<br \/>\nSi des exigences accrues concernant le nombre de ports et une fonctionnalit\u00e9 plus large sont n\u00e9cessaires, il est recommand\u00e9 de consid\u00e9rer les commutateurs de la s\u00e9rie x670-G2 et x590-24x-1q-2c.<\/p>\n<p> distribution<\/p>\n<p> X460-G2-24x-10GE4-Base*<\/p>\n<p>X460-G2-48x-10GE4-Base*<\/p>\n<p> 24x1GE SFP, 8x1000 RJ-45, 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x1GE SFP, 4x10GE SFP+<\/p>\n<p>Pour les besoins principaux de distribution :<\/p>\n<ul>\n<li>nombre requis de ports optiques<\/li>\n<li>alimentation redondante avec blocs d'alimentation suppl\u00e9mentaires<\/li>\n<li>prise en charge de la mise en pile et du clustering<\/li>\n<li>fonctionnalit\u00e9 L3 requise<\/li>\n<\/ul>\n<p>\nLes commutateurs de la s\u00e9rie x460-G2 sont id\u00e9aux. La pr\u00e9sence de blocs d'alimentation redondants avec la possibilit\u00e9 d'extension et d'ajout de ports 10G, CX (pour le stacking) et QSFP+ en fait des commutateurs id\u00e9aux pour le niveau de distribution avec des ports allant jusqu'\u00e0 1 Gb.<\/p>\n<p> acc\u00e8s<\/p>\n<p> X440-G2-24p-10GE4*<\/p>\n<p>X440-G2-24t-10GE4*<\/p>\n<p>X440-G2-48t-10GE4*<\/p>\n<p>X440-G2-48p-10GE4*<\/p>\n<p> 24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ (budget PoE 380 W)<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ ports combo<br \/>\n \u00a0<br \/>\n48x1000BASE-T(4 x SFP combo), 4x10GE SFP+ ports combo (budget PoE 740 W)<\/p>\n<p>Pour les besoins d'acc\u00e8s :<\/p>\n<ul>\n<li>nombre de ports d'acc\u00e8s n\u00e9cessaire<\/li>\n<li>prise en charge PoE\/PoE+<\/li>\n<li>fonctionnalit\u00e9 et possibilit\u00e9 d'extension des ports<\/li>\n<li>bonus suppl\u00e9mentaire avec prise en charge du stacking avec les ports 10Gb \"out of the box\"<\/li>\n<\/ul>\n<p>\nJe recommande de pr\u00eater attention \u00e0 cette gamme en raison de sa flexibilit\u00e9 en mati\u00e8re de ports, de performance et de fonctionnalit\u00e9s.<\/p>\n<p>*les sp\u00e9cifications des commutateurs choisis peuvent \u00eatre consult\u00e9es dans le premier article de la s\u00e9rie \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/465407\/\">aper\u00e7u des commutateurs Extreme<\/a><\/noindex><\/p>\n<p>\u00c0 ce stade, je pourrais conclure l'article, mais j'aimerais aborder deux aspects suppl\u00e9mentaires auxquels tout ing\u00e9nieur sera confront\u00e9 lors du d\u00e9veloppement ou de la mise \u00e0 niveau de son r\u00e9seau :<\/p>\n<ul>\n<li>travail avec des chemins de c\u00e2bles \u2014 fibres et lignes cuivre<\/li>\n<li>adressage IP<\/li>\n<\/ul>\n<p><\/p>\n<h2>Travail avec des fibres<\/h2>\n<p>\nJ'ai pr\u00e9sent\u00e9 ci-dessus le sch\u00e9ma cible auquel il est n\u00e9cessaire d'aboutir. Pour sa r\u00e9alisation, le nombre suivant de liaisons pour l'\u00e9quipement est n\u00e9cessaire :<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/uj\/ru\/dd\/ujrudd7kazutmqdo9vqzzj_nmyg.png\">nombre de liaisons de connexion<\/a><\/noindex><\/p>\n<p>Comme le montre le tableau, le nombre minimal de fibres requis pour assurer la redondance des niveaux de r\u00e9seau (module c\u0153ur, centre de donn\u00e9es et distributions dans 2 b\u00e2timents) est de 10.<\/p>\n<p>Lors de l'\u00e9tape de caract\u00e9risation du r\u00e9seau, nous avons constat\u00e9 qu'il n'y avait que 8 fibres dans le c\u00e2ble entre les b\u00e2timents. Que faire dans une telle situation ?<\/p>\n<p>Je vais proposer plusieurs solutions :<\/p>\n<ul>\n<li>la premi\u00e8re \u00e9tape \u00e9vidente consiste \u00e0 utiliser les fibres libres dans le c\u00e2ble entre le b\u00e2timent 1 \u2014 b\u00e2timent 1 et le b\u00e2timent 1 \u2014 b\u00e2timent 2 (comme le montre le tableau, seulement 2 des 8 fibres dans chaque c\u00e2ble sont utilis\u00e9es). Pour cela, il suffit d'installer des croisements optiques entre les croisements dans le b\u00e2timent 1 et d'utiliser, si n\u00e9cessaire, des modules SFP avec une marge de budget optique.<\/li>\n<li>La deuxi\u00e8me \u00e9tape consiste \u00e0 envisager l'utilisation de la technologie CWDM \u2014 la compression de plusieurs longueurs d'onde dans une seule fibre. Cette technologie est beaucoup moins ch\u00e8re que le DWDM et assez simple \u00e0 mettre en \u0153uvre. Les exigences portent principalement sur la qualit\u00e9 des fibres optiques et des transceivers SFP\/SFP+ de certaines longueurs et budgets. Comme je l'ai mentionn\u00e9 dans l'article pr\u00e9c\u00e9dent, la capacit\u00e9 des commutateurs \u00e0 reconna\u00eetre les transceivers de fabricants tiers peut vraiment nous faciliter la t\u00e2che et r\u00e9duire les co\u00fbts d'investissement pour construire des c\u00e2bles optiques suppl\u00e9mentaires.<\/li>\n<li>En troisi\u00e8me \u00e9tape, il convient d'envisager la possibilit\u00e9 d'augmenter le nombre de fibres en installant des c\u00e2bles optiques suppl\u00e9mentaires.<\/li>\n<\/ul>\n<p>\nEnsuite, nous examinons le nombre de fibres entre les b\u00e2timents o\u00f9 des commutateurs de r\u00e9partition et des unit\u00e9s suppl\u00e9mentaires sont install\u00e9s 2-10. Ici aussi, ce n'est pas si simple :<\/p>\n<ul>\n<li>D'une part, il manque des fibres pour mettre en \u0153uvre notre sch\u00e9ma cible \u2014 deux fibres par commutateur (comme nous le savons, nos c\u00e2bles contiennent 4 fibres optiques pour chaque unit\u00e9)<\/li>\n<li>D'autre part, m\u00eame en pr\u00e9sence d'un nombre suffisant de fibres entre les b\u00e2timents, \u00e0 l'int\u00e9rieur des unit\u00e9s, des fibres MMF sont utilis\u00e9es, ce qui ne nous permettra pas de relier simplement des fibres SMF et MMF (je parle des distances entre les b\u00e2timents sup\u00e9rieures \u00e0 300-400 m\u00e8tres)<\/li>\n<\/ul>\n<p>\nDans de tels cas, les options suivantes peuvent \u00eatre envisag\u00e9es :<\/p>\n<ul>\n<li>Fournir \u00e0 chaque commutateur des fibres SMF :\n<ul>\n<li>Si la distance le permet, nous pouvons tirer des cordons de patch longs suppl\u00e9mentaires entre les commutateurs. \u00c0 l'\u00e9poque, nous utilisions des cordons de patch de 30-50 m de long.<\/li>\n<li>Installer un c\u00e2ble optique SMF peu co\u00fbteux de faible capacit\u00e9 entre les armoires<\/li>\n<li>En dernier recours, utiliser divers convertisseurs SMF-MMF<\/li>\n<\/ul>\n<\/li>\n<li>Pour minimiser le nombre de fibres utilis\u00e9es entre les b\u00e2timents, on peut :\n<ul>\n<li>Utiliser la fonctionnalit\u00e9 d'empilement des commutateurs d'acc\u00e8s x440-G2 \u2014 en utilisant 1 fibre SMF vers chaque commutateur par \u00e9tage, ce qui permettra d'utiliser au lieu de 6 fibres et ports, seulement 3 fibres et ports de chaque c\u00f4t\u00e9.<\/li>\n<li>Utiliser 2 fibres pour connecter le premier commutateur de la branche et le dernier. Agr\u00e9ger les liaisons sur les commutateurs d'acc\u00e8s p\u00e9riph\u00e9riques et utiliser les protocoles STP dans le cercle ainsi form\u00e9.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><\/p>\n<h2>Adressage IP<\/h2>\n<p>\nIci, je vais donner un calcul approximatif de l'adressage pour notre sch\u00e9ma.<\/p>\n<p>Actuellement, nous avons plusieurs r\u00e9seaux de classe B \u2014 172.16.0.0\/16. Lors du calcul de l'espace d'adresses IP, je me baserai sur les consid\u00e9rations suivantes :<\/p>\n<ul>\n<li>4 bits du deuxi\u00e8me octet d\u00e9signeront les b\u00e2timents \u2014 172.16.0.0\/12.<\/li>\n<li>Le troisi\u00e8me octet d\u00e9signera le num\u00e9ro d'\u00e9tage dans le b\u00e2timent.<\/li>\n<li>Le troisi\u00e8me octet = 255 sera allou\u00e9 aux liaisons point \u00e0 point des \u00e9quipements et au r\u00e9seau de gestion.<\/li>\n<li>un VLAN de gestion par \u00e9tage pour g\u00e9rer les commutateurs.<\/li>\n<li>un VLAN utilisateur par commutateur (en moyenne 24 ports).<\/li>\n<li>un VLAN Voix par commutateur (en moyenne 24 ports).<\/li>\n<li>un VLAN pour le syst\u00e8me de vid\u00e9osurveillance par \u00e9tage.<\/li>\n<li>un VLAN pour les dispositifs Wi-Fi par \u00e9tage.<\/li>\n<\/ul>\n<p>\nJ'ai obtenu des tableaux \u00e0 peu pr\u00e8s comme ceux-ci :<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/38\/on\/b-\/38onb-zb_bxkqmlqumaun-njeok.png\">r\u00e9seau 172.16.0.0\/14<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/bm\/bz\/jvbmbz6iubrckcf--cicerot_1y.png\">r\u00e9seau 172.20.0.0\/14<\/a><\/noindex><\/p>\n<p>Dans le tableau ci-dessus, j'ai donn\u00e9 une r\u00e9partition approximative des r\u00e9seaux par b\u00e2timents et \u00e9tages d'un c\u00f4t\u00e9 et des r\u00e9seaux (utilisateurs, gestion et services) de l'autre.<\/p>\n<p>En r\u00e9alit\u00e9, le choix du r\u00e9seau priv\u00e9 172.16.0.0\/12 n'est pas le plus optimal, car il nous limite en nombre de r\u00e9seaux (de 16 \u00e0 31) pour les b\u00e2timents, et il y a aussi des bureaux distants qui n\u00e9cessitent \u00e9galement une r\u00e9partition de blocs de r\u00e9seaux. Peut-\u00eatre qu'une option plus optimale serait l'utilisation des r\u00e9seaux 10.0.0.0\/8 ou une combinaison des r\u00e9seaux 172.16.0.0\/12 (par exemple pour les besoins de service et les serveurs) et 10.0.0.0\/8 (pour les r\u00e9seaux utilisateurs).<\/p>\n<p>Dans l'ensemble, l'approche pour l'allocation des r\u00e9seaux IP est \u00e9galement modulaire et il est souhaitable de suivre les r\u00e8gles de synth\u00e8se des sous-r\u00e9seaux en un r\u00e9seau r\u00e9capitulatif aux niveaux de distribution, ainsi que sur les routeurs frontaliers dans les bureaux distants. Cela est fait pour plusieurs raisons :<\/p>\n<ul>\n<li>pour minimiser les tables de routage sur les routeurs<\/li>\n<li>pour r\u00e9duire le trafic de contr\u00f4le des protocoles de routage (toutes sortes de messages update, en cas d'inaccessibilit\u00e9 des sous-r\u00e9seaux imbriqu\u00e9s)<\/li>\n<li>pour simplifier l'administration et am\u00e9liorer la lisibilit\u00e9 des r\u00e9seaux L3<\/li>\n<\/ul>\n<p>\nBien que pour les deux premiers points, il convient de noter que les capacit\u00e9s des routeurs modernes sont bien sup\u00e9rieures \u00e0 celles d'il y a 15-20 ans et permettent de maintenir de grandes tables de routage en m\u00e9moire vive, et que le rapport qualit\u00e9-prix des canaux de communication a diminu\u00e9 par rapport aux prix des temps o\u00f9 les flux E1\/T1 (G.703) \u00e9taient largement utilis\u00e9s.<\/p>\n<h2>Conclusion<\/h2>\n<p>\nChers amis, dans cet article, j'ai essay\u00e9 de r\u00e9sumer autant que possible les principes de base de la conception des r\u00e9seaux campus. Oui, il y a beaucoup de mat\u00e9riel, et cela sans aborder des sujets tels que :<\/p>\n<ul>\n<li>l'organisation de la fronti\u00e8re de l'entreprise (qui est une histoire \u00e0 part avec ses commutateurs, ses pare-feu, ses syst\u00e8mes IPS\/IDS, DMZ, VPN et autres \u00e9l\u00e9ments)<\/li>\n<li>l'organisation des r\u00e9seaux Wi-Fi<\/li>\n<li>l'organisation des r\u00e9seaux VoIP<\/li>\n<li>l'organisation des centres de donn\u00e9es<\/li>\n<li>la s\u00e9curit\u00e9 (qui constitue \u00e9galement un monde \u00e0 part, en termes de volume et d'exigences, qui n'a rien \u00e0 envier \u00e0 la conception d'une infrastructure r\u00e9seau propre, et parfois la d\u00e9passe)<\/li>\n<li>l'\u00e9nergie<\/li>\n<li>la liste peut continuer ind\u00e9finiment<\/li>\n<\/ul>\n<p>\nEn r\u00e9alit\u00e9, la conception et la construction du r\u00e9seau d'une entreprise est une t\u00e2che assez complexe, n\u00e9cessitant beaucoup de temps et de ressources.<\/p>\n<p>Mais j'esp\u00e8re que mon article vous aidera \u00e0 \u00e9valuer et \u00e0 comprendre, m\u00eame \u00e0 un niveau initial, comment aborder cette t\u00e2che.<\/p>\n<p>Ce n'est certainement pas le dernier article sur <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme Networks<\/a><\/noindex>, alors restez \u00e0 l'\u00e9coute pour les mises \u00e0 jour (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">Blog de solutions TS<\/a><\/noindex>)!<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/475332\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52795","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-16T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Conception du r\u00e9seau d'entreprise sur les commutateurs Extreme | ProHoster","description":"Bonjour, chers amis !","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-16T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52795","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:37:30","updated":"2026-01-24 04:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/52795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=52795"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/52795\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=52795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=52795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=52795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}