3. एक्सट्रीम स्विच पर एंटरप्राइज़ नेटवर्क डिज़ाइन

नमस्कार मित्रों! आज मैं इस श्रृंखला को जारी रखूंगा चरम स्विच एंटरप्राइज़ नेटवर्क डिज़ाइन पर लेख.

इस लेख में मैं यथासंभव संक्षिप्त रहने का प्रयास करूंगा:

• नेटवर्क डिज़ाइन के लिए एक मॉड्यूलर दृष्टिकोण का वर्णन करें Etnterprise
• एंटरप्राइज़ नेटवर्क के सबसे महत्वपूर्ण मॉड्यूलों में से एक के निर्माण के प्रकारों पर विचार करें - बैकबोन नेटवर्क (आईपी-कैंपस)
• महत्वपूर्ण नेटवर्क नोड्स की अतिरेकता के लिए विकल्पों के लाभ और हानि का वर्णन करें
• एक छोटे उद्यम नेटवर्क को डिजाइन/अपडेट करने के लिए एक अमूर्त उदाहरण का उपयोग करना
• डिज़ाइन किए गए नेटवर्क को लागू करने के लिए एक्सट्रीम स्विच का चयन करें
• फाइबर और आईपी एड्रेसिंग के साथ काम करना

यह लेख उन नेटवर्क इंजीनियरों और उद्यम नेटवर्क प्रशासकों के लिए अधिक रुचिकर होगा, जो नेटवर्कर के रूप में अभी-अभी अपना काम शुरू कर रहे हैं, न कि उन अनुभवी इंजीनियरों के लिए, जिन्होंने दूरसंचार ऑपरेटरों या भौगोलिक रूप से वितरित नेटवर्क वाले बड़े निगमों में कई वर्षों तक काम किया है।

किसी भी स्थिति में, जो लोग इसमें रुचि रखते हैं, वे आगे पढ़ सकते हैं।

नेटवर्क डिजाइन के लिए मॉड्यूलर दृष्टिकोण

मैं अपने लेख की शुरुआत नेटवर्क डिजाइन के एक लोकप्रिय मॉड्यूलर दृष्टिकोण से करूंगा, जो आपको नेटवर्क के टुकड़ों से एक पहेली को एक पूर्ण चित्र में संयोजित करने की अनुमति देता है।

सबसे पहले, थोड़ा सा अमूर्तन - मैं अक्सर इस दृष्टिकोण की कल्पना भू-मानचित्रों पर ज़ूम के रूप में करता हूँ, जहाँ पहले सन्निकटन में देश दिखाई देता है, दूसरे में क्षेत्र, तीसरे में शहर, आदि।

उदाहरण के तौर पर, आइए निम्नलिखित पर विचार करें:

• पहला सन्निकटन - संपूर्ण उद्यम नेटवर्क विभिन्न स्तरों का एक समूह है:
  • बैकबोन नेटवर्क या परिसर
  • सीमा स्तर
  • दूरसंचार ऑपरेटर स्तर
  • दूरदराज के क्षेत्रों में

• दूसरा सन्निकटन - इनमें से प्रत्येक स्तर को अलग-अलग मॉड्यूल में विस्तृत किया गया है
  • आधारभूत नेटवर्क या परिसर में निम्नलिखित शामिल हैं:
    • 3- या 2-स्तरीय मॉड्यूल जो उद्यम नेटवर्क और उसके स्तरों - पहुंच, वितरण और/या कोर का वर्णन करता है
    • डेटा प्रोसेसिंग केंद्र (अनिवार्यतः बुनियादी ढांचे का सर्वर भाग) का वर्णन करने वाला मॉड्यूल

  • सीमा स्तर में निम्नलिखित शामिल हैं:
    • इंटरनेट कनेक्शन मॉड्यूल
    • WAN और MAN मॉड्यूल, जो भौगोलिक रूप से वितरित एंटरप्राइज़ ऑब्जेक्ट्स को जोड़ने के लिए जिम्मेदार हैं
    • वीपीएन सुरंगों और रिमोट-एक्सेस पहुँच के निर्माण के लिए मॉड्यूल
    • अक्सर, कई छोटे व्यवसायों में इनमें से कई मॉड्यूल होते हैं, या यहां तक ​​कि उनमें से सभी को एक में संयोजित किया जाता है

  • प्रदाता स्तर:
    • इस स्तर में "बाहरी दुनिया से" कनेक्शन शामिल हैं - डार्क ऑप्टिकल फाइबर (ऑपरेटरों से फाइबर लीज़ पर लेना), संचार चैनल (ईथरनेट, जी.703, आदि), इंटरनेट एक्सेस।

  • दूरस्थ स्तर:
    • अधिकांशतः ये किसी उद्यम की शाखाएं होती हैं जो किसी शहर, क्षेत्र, देश या यहां तक ​​कि महाद्वीप में भी वितरित होती हैं।
    • इस क्षेत्र में एक बैकअप डेटा सेंटर भी शामिल हो सकता है जो मुख्य डेटा सेंटर के काम की नकल करता है।
    • और हां, हाल ही में टेलीवर्कर्स (दूरस्थ कार्यस्थल) लोकप्रियता प्राप्त कर रहे हैं।

• तीसरा सन्निकटन - प्रत्येक मॉड्यूल को छोटे मॉड्यूल या स्तरों में विभाजित किया जाता है। उदाहरण के लिए, कैंपस नेटवर्क में:
  • 3-स्तरीय नेटवर्क में विभाजित है:
    • पहुंच स्तर
    • वितरण स्तर
    • कोर स्तर

  • अधिक जटिल मामलों में, डेटा सेंटर को निम्न में विभाजित किया जा सकता है:
    • 2- या 3-स्तरीय नेटवर्क भाग
    • सर्वर भाग

  मैं उपरोक्त सभी बातों को निम्नलिखित सरलीकृत चित्र में प्रदर्शित करने का प्रयास करूंगा:

  
  
  जैसा कि आप ऊपर दिए गए चित्र में देख सकते हैं, मॉड्यूलर दृष्टिकोण समग्र चित्र को घटक तत्वों में विस्तृत और संरचित करने में मदद करता है, जिसके साथ फिर काम किया जा सकता है।

  इस लेख में, मैं कैम्पस एंटरप्राइज़ स्तर पर ध्यान केंद्रित करूंगा और इसका अधिक विस्तार से वर्णन करूंगा।

  आईपी-कैम्पस नेटवर्क के प्रकार

  जब मैंने एक प्रदाता के लिए काम किया और विशेष रूप से बाद में - जब मैंने एक इंटीग्रेटर के रूप में काम किया, तो मुझे ग्राहक के नेटवर्क की अलग-अलग "परिपक्वता" का सामना करना पड़ा। यह व्यर्थ नहीं है कि मैं परिपक्वता शब्द का उपयोग करता हूं, क्योंकि अक्सर ऐसे मामले होते हैं जब नेटवर्क संरचना कंपनी के विकास के साथ बढ़ती है, और यह सिद्धांत रूप में, स्वाभाविक है।

  एक ही इमारत में स्थित एक छोटी कंपनी में, एंटरप्राइज़ नेटवर्क में केवल 1 बॉर्डर राउटर हो सकता है जो फ़ायरवॉल के रूप में कार्य करता है, कई एक्सेस स्विच और कुछ सर्वर होते हैं।

  मैं अपने लिए ऐसे नेटवर्क को "एकल-स्तरीय" नेटवर्क कहता हूं - इसमें बिल्कुल भी कोई स्पष्ट कोर नेटवर्क स्तर नहीं होता है, वितरण स्तर को बॉर्डर राउटर (फ़ायरवॉल, वीपीएन और संभवतः प्रॉक्सी फ़ंक्शन के साथ) में स्थानांतरित कर दिया जाता है, और एक्सेस स्विच कर्मचारी कंप्यूटर और सर्वर दोनों की सेवा करते हैं।

  
  
  उद्यम विकास के मामले में - कर्मचारियों, सेवाओं और सर्वरों की संख्या में वृद्धि, अक्सर यह आवश्यक होता है:

  • नेटवर्क और एक्सेस पोर्ट में स्विच की संख्या बढ़ाएँ
  • सर्वर क्षमता बढ़ाएँ
  • प्रसारण डोमेन से मुकाबला करें - खंडों के बीच नेटवर्क विभाजन और रूटिंग को लागू करें
  • नेटवर्क विफलताओं से निपटना जो कर्मचारियों के लिए डाउनटाइम का कारण बनती हैं, क्योंकि इससे प्रबंधन के लिए अतिरिक्त वित्तीय लागत आती है (कर्मचारी बेकार रहता है, वेतन का भुगतान किया जाता है, लेकिन काम नहीं किया जाता है)
  • विफलताओं से निपटने की प्रक्रिया में, महत्वपूर्ण नेटवर्क नोड्स - राउटर, स्विच, सर्वर और सेवाओं का बैकअप लेने के बारे में सोचें
  • सुरक्षा नीतियों को कड़ा करें, क्योंकि वाणिज्यिक जोखिम उत्पन्न हो सकते हैं और फिर - अधिक स्थिर नेटवर्क संचालन के लिए

  यह सब इस तथ्य की ओर ले जाता है कि इंजीनियर (नेटवर्क प्रशासक) जल्द या बाद में नेटवर्क के सही निर्माण के बारे में सोचता है और 2-स्तरीय मॉडल पर आता है।

  यह मॉडल पहले से ही दो स्तरों में स्पष्ट रूप से अंतर करता है - पहुंच स्तर और वितरण स्तर, जो कि कोर स्तर (संक्षिप्त-कोर) भी है।

  संयुक्त वितरण और कोर परत निम्नलिखित कार्य करती है:

  • एक्सेस स्विच से लिंक एकत्रित करता है
  • नेटवर्क सेगमेंट रूटिंग की शुरुआत की गई है - इतने सारे उपयोगकर्ता और डिवाइस हैं कि वे एक एकल /24 नेटवर्क में फिट नहीं होते हैं, और यदि वे फिट होते हैं, तो प्रसारण तूफान लगातार विफलताओं का कारण बनता है (विशेषकर यदि उपयोगकर्ता लूप बनाकर उनकी मदद करते हैं)
  • आसन्न स्विच खंडों के बीच संचार प्रदान करता है (तेज़ लिंक के माध्यम से)
  • उपयोगकर्ताओं और उनके उपकरणों और सर्वर फार्म के बीच संचार प्रदान करता है, जिसे इस समय तक एक अलग नेटवर्क खंड - डेटा सेंटर में भी आवंटित किया जाना शुरू हो जाता है।
  • एक्सेस स्विच के साथ-साथ, एक हद तक या किसी अन्य, सुरक्षा नीति प्रदान करना शुरू करता है जिसे उद्यम इस समय तक विकसित करना शुरू कर देता है। कंपनी बढ़ती है, वाणिज्यिक जोखिम भी बढ़ते हैं (यहां मेरा मतलब केवल वाणिज्यिक रहस्यों, एक्सेस नीतियों के विभेदीकरण आदि पर प्रावधानों से ही नहीं है, बल्कि प्राथमिक नेटवर्क और कर्मचारी डाउनटाइम पर भी है)।

  इस प्रकार, नेटवर्क जल्द या बाद में 2-स्तरीय मॉडल तक विकसित हो जाता है:

  
  
  यह मॉडल एक्सेस-लेवल स्विचों के लिए विशेष आवश्यकताएं प्रस्तुत करता है, जो उपयोगकर्ताओं और नेटवर्क उपकरणों (प्रिंटर, एक्सेस प्वाइंट, वीओआईपी उपकरण, आईपी फोन, आईपी कैमरा, आदि) से लिंक एकत्रित करते हैं, तथा वितरण और कोर-लेवल स्विचों के लिए भी विशेष आवश्यकताएं प्रस्तुत करता है।

  नेटवर्क प्रदर्शन, सुरक्षा और लचीलेपन की आवश्यकताओं को पूरा करने के लिए एक्सेस स्विच अधिक बुद्धिमान और सक्षम होने चाहिए और उन्हें:

  • विभिन्न प्रकार के एक्सेस पोर्ट और ट्रंक पोर्ट हों - अधिमानतः यातायात वृद्धि के लिए आरक्षित करने की क्षमता के साथ-साथ पोर्ट की संख्या के लिए भी
  • पर्याप्त स्विचिंग क्षमता और बैंडविड्थ हो
  • आवश्यक सुरक्षा कार्यक्षमता होनी चाहिए जो वर्तमान सुरक्षा नीति को संतुष्ट करेगी (और आदर्श रूप से, इसकी आगे की आवश्यकताओं की वृद्धि)
  • उन नेटवर्क उपकरणों को बिजली देने की क्षमता है जिन तक पहुंचना कठिन है, तथा उन्हें बिजली आपूर्ति के माध्यम से दूर से ही रीबूट करने की क्षमता है (PoE, PoE+)
  • अपनी स्वयं की बिजली आपूर्ति को आरक्षित रखने में सक्षम होना ताकि आप इसका उपयोग उन स्थानों पर कर सकें जहां इसकी आवश्यकता हो
  • कार्यक्षमता में वृद्धि के लिए (यदि संभव हो तो) आगे की संभावना है - एक सामान्य उदाहरण जब एक एक्सेस स्विच अंततः वितरण स्विच में बदल जाता है

  बदले में, वितरण स्विचों को भी निम्नलिखित आवश्यकताओं को पूरा करना होगा:

  • ट्रंक डाउनलिंक पोर्ट के संदर्भ में एक्सेस स्विच की ओर, तथा पड़ोसी वितरण स्विच के पीयर इंटरफेस की ओर (तथा बाद में, कोर की ओर संभावित अपलिंक इंटरफेस की ओर)
  • L2 और L3 कार्यात्मक भागों में
  • सुरक्षा कार्यक्षमता के संदर्भ में
  • दोष सहिष्णुता (अतिरेक, क्लस्टरिंग और बिजली आपूर्ति अतिरेक) सुनिश्चित करने के संदर्भ में
  • यातायात संतुलन में लचीलापन सुनिश्चित करने के संदर्भ में
  • (यदि संभव हो तो) कार्यक्षमता में वृद्धि की और अधिक संभावना है (समय के साथ एकत्रीकरण डिवाइस का कोर में रूपांतरण)
  • कुछ मामलों में, वितरण स्विच पर PoE, PoE+ पोर्ट का उपयोग करना उपयुक्त हो सकता है।

  और फिर और भी है: यदि प्रबंधन उद्यम के सक्रिय विकास और वृद्धि की नीति अपनाता है, तो नेटवर्क भविष्य में भी विकसित होता रहेगा - उद्यम पड़ोसी इमारतों को किराए पर लेना शुरू कर सकता है, अपनी खुद की इमारतें बना सकता है या छोटे प्रतिस्पर्धियों को शामिल कर सकता है, जिससे कर्मचारियों के लिए नौकरियों की संख्या बढ़ जाती है। साथ ही, नेटवर्क भी बढ़ता है, जिसके लिए निम्न की आवश्यकता होती है:

  • कर्मचारियों को वर्कस्टेशन उपलब्ध कराना - एक्सेस पोर्ट के साथ नए एक्सेस स्विच की आवश्यकता है
  • एक्सेस स्विच से लिंक को एकत्रित करने के लिए नए वितरण स्विच की उपलब्धता
  • नई संचार लाइनों का निर्माण और मौजूदा संचार लाइनों का आधुनिकीकरण

  परिणामस्वरूप, निम्नलिखित कारणों से यातायात बढ़ता है:

  • एक्सेस पोर्ट्स में वृद्धि के कारण और तदनुसार, नेटवर्क उपयोगकर्ताओं
  • संबंधित उप-प्रणालियों के यातायात में वृद्धि के कारण जो उद्यम नेटवर्क को अपने परिवहन के रूप में चुनते हैं - टेलीफोनी, सुरक्षा, इंजीनियरिंग प्रणालियाँ, आदि।
  • अतिरिक्त सेवाओं की शुरूआत के कारण - जैसे-जैसे कर्मचारियों की संख्या बढ़ती है, नए विभाग सामने आते हैं जिनके लिए विशिष्ट सॉफ्टवेयर की आवश्यकता होती है
  • बुनियादी ढांचे और अनुप्रयोग आवश्यकताओं को पूरा करने के लिए डेटा सेंटर कंप्यूटिंग शक्ति बढ़ रही है
  • नेटवर्क और सूचना के लिए सुरक्षा आवश्यकताएं बढ़ रही हैं - प्रसिद्ध सीआईए त्रय (मजाक), लेकिन गंभीरता से, सीआईए - गोपनीयता, अखंडता और उपलब्धता:
    • इस संबंध में, महत्वपूर्ण नेटवर्क स्तरों - वितरण और डेटा केंद्रों पर दोष सहिष्णुता और अतिरेक के लिए अतिरिक्त आवश्यकताएं दिखाई देती हैं
    • पुनः, नई सुरक्षा प्रणालियों - उदाहरण के लिए, आरकेवीआई, आदि - के लागू होने के कारण यातायात में वृद्धि हुई है।

  देर-सवेर, यातायात, सेवाओं और उपयोगकर्ताओं की संख्या में वृद्धि के कारण एक अतिरिक्त नेटवर्क परत को लागू करने की आवश्यकता उत्पन्न होगी - एक कोर जो उच्च गति संचार लिंक का उपयोग करके पैकेटों की उच्च गति स्विचिंग/राउटिंग करेगा।

  इस बिंदु पर, उद्यम 3-स्तरीय नेटवर्क मॉडल पर जा सकता है:

  
  
  जैसा कि ऊपर दिए गए चित्र में देखा जा सकता है, ऐसे नेटवर्क में एक कोर लेवल होता है जो वितरण स्विच से हाई-स्पीड लिंक को जोड़ता है। इस प्रकार, कोर स्विच की भी निम्न आवश्यकताएँ होती हैं:

  • इंटरफ़ेस बैंडविड्थ - 1GE, 2.5GE, 10GE, 40GE, 100GE
  • स्विचिंग क्षमता और अग्रेषण प्रदर्शन
  • इंटरफ़ेस प्रकार - 1000BASE-T, SFP, SFP+, QSFP, QSFP+
  • इंटरफेस की संख्या और सेट
  • अतिरेक विकल्प (स्टैकिंग, क्लस्टरिंग, नियंत्रण बोर्ड अतिरेक (मॉड्यूलर स्विच के लिए प्रासंगिक), बिजली आपूर्ति अतिरेक, आदि)
  • कार्यक्षमता

  नेटवर्क के इस स्तर पर, इसका तकनीकी संशोधन निश्चित रूप से आवश्यक है:

  • नोड्स और कोर लिंक की अतिरेकता (बहुत, बहुत, बहुत वांछनीय)
  • वितरण स्तर कनेक्शन के नोड्स और लिंक की अतिरेकता (महत्वपूर्णता पर निर्भर)
  • एक्सेस स्विच और वितरण स्तर के बीच संचार लिंक की अतिरेकता (यदि आवश्यक हो)
  • गतिशील रूटिंग प्रोटोकॉल का परिचय
  • कोर तथा वितरण एवं पहुंच स्तर पर यातायात संतुलन (यदि आवश्यक हो)
  • अतिरिक्त सेवाओं का कार्यान्वयन - परिवहन और सुरक्षा सेवाएँ (यदि आवश्यक हो)

  साथ ही कानूनी, उद्यम की नेटवर्क सुरक्षा नीति को परिभाषित करना, जो सामान्य सुरक्षा नीति को निम्नलिखित रूप में पूरक बनाता है:

  • पहुँच और वितरण स्विच पर कुछ सुरक्षा कार्यों के कार्यान्वयन और कॉन्फ़िगरेशन के लिए आवश्यकताएँ
  • नेटवर्क उपकरणों की पहुंच, निगरानी और प्रबंधन के लिए आवश्यकताएं (दूरस्थ पहुंच प्रोटोकॉल, प्रबंधन के लिए अनुमत नेटवर्क खंड, लॉगिंग सेटिंग्स, आदि)
  • आरक्षण आवश्यकताएँ
  • न्यूनतम आवश्यक स्पेयर पार्ट्स किट के गठन के लिए आवश्यकताएं

  इस अनुभाग में, मैंने नेटवर्क और उद्यम के विकास का संक्षेप में वर्णन किया है, जिसमें कई स्विच और कुछ दर्जन कर्मचारियों से लेकर कई दर्जन (और शायद सैकड़ों स्विच) और कई सौ (या यहां तक ​​कि हजारों) कर्मचारी शामिल हैं जो सीधे उद्यम नेटवर्क में काम करते हैं (और इसमें उत्पादन विभाग और इंजीनियरिंग नेटवर्क भी हैं)।
  यह स्पष्ट है कि वास्तव में उद्यम का ऐसा "चमत्कारी" और तीव्र विकास नहीं होता है।
  किसी व्यवसाय और नेटवर्क को उसके प्रारंभिक स्तर 1 से लेकर स्तर 3 तक बढ़ने में आमतौर पर वर्षों लग जाते हैं, जिसका मैं वर्णन कर रहा हूँ।

  मैं ये सारी बातें क्यों लिख रहा हूँ? क्योंकि मैं यहाँ ROI - निवेश पर प्रतिफल (निवेश पर प्रतिफल/वापसी) जैसे शब्द का उल्लेख करना चाहता हूँ और इसके उस पहलू पर विचार करना चाहता हूँ जो सीधे नेटवर्क उपकरणों के चयन से संबंधित है।

  उपकरण चुनते समय, नेटवर्क इंजीनियर और उनके प्रबंधक अक्सर दो कारकों के आधार पर उपकरण चुनते हैं - उपकरण की वर्तमान कीमत और न्यूनतम तकनीकी कार्यक्षमता जो वर्तमान में किसी विशिष्ट कार्य या कार्यों को हल करने के लिए आवश्यक है (मैं बाद में बैकअप के लिए उपकरण खरीदने के बारे में बात करूंगा)।

  साथ ही, उपकरण के आगे "विकास" की संभावनाओं पर शायद ही कभी विचार किया जाता है। जब ऐसी स्थिति उत्पन्न होती है जब उपकरण कार्यक्षमता या प्रदर्शन के मामले में खुद को समाप्त कर लेता है, तो अधिक शक्तिशाली और कार्यात्मक उपकरण खरीदे जाते हैं, और पुराने को "ताकि यह खड़ा रहे" के सिद्धांत के अनुसार गोदाम या नेटवर्क पर कहीं सौंप दिया जाता है (वैसे, यह उपकरणों के एक बड़े चिड़ियाघर की उपस्थिति और इसके साथ काम करने वाली सूचना प्रणालियों के एक समूह की खरीद का भी कारण है)।

  इस प्रकार, अतिरिक्त कार्यक्षमता और प्रदर्शन के लिए कुछ लाइसेंस खरीदने के बजाय, जो नए, अधिक कुशल उपकरणों की तुलना में बहुत सस्ते हैं, आपको नया हार्डवेयर खरीदना होगा और निम्नलिखित कारणों से अधिक भुगतान करना होगा:

  • नेटवर्क अक्सर धीरे-धीरे बढ़ता है और कार्यक्षमता का विस्तार, या आपके नेटवर्क स्विच का प्रदर्शन लंबे समय तक पर्याप्त हो सकता है
  • यह कोई रहस्य नहीं है कि विदेशी विक्रेताओं से उपकरण विदेशी मुद्रा (डॉलर या यूरो) से बंधे होते हैं। ईमानदारी से कहें तो, डॉलर या यूरो की वृद्धि (या रूबल का समय-समय पर छोटा अवमूल्यन, यह इस बात पर निर्भर करता है कि आप इसे कैसे देखते हैं) इस तथ्य की ओर ले जाती है कि 10 साल पहले का डॉलर और अब का डॉलर रूबल के दृष्टिकोण से पूरी तरह से अलग चीजें हैं

  उपरोक्त सभी बातों को संक्षेप में कहें तो, मैं यह कहना चाहूंगा कि अब व्यापक कार्यक्षमता वाले नेटवर्क उपकरण खरीदने से भविष्य में बचत हो सकती है।
  यहां मैं अपने नेटवर्क और बुनियादी ढांचे में निवेश के संदर्भ में उपकरण खरीदने की लागत पर विचार करता हूं।

  इस प्रकार, कई विक्रेता (केवल एक्सट्रीम ही नहीं) भुगतान-जैसे-आप-बढ़ते-हैं सिद्धांत का पालन करते हैं, उपकरण में इंटरफ़ेस प्रदर्शन को बढ़ाने के लिए कई कार्यक्षमता और अवसर प्रदान करते हैं, जिन्हें बाद में अलग-अलग लाइसेंस खरीदकर सक्रिय किया जाता है। वे इंटरफ़ेस और प्रोसेसर कार्ड की एक विस्तृत श्रृंखला के साथ मॉड्यूलर स्विच भी प्रदान करते हैं, और उनकी संख्या और प्रदर्शन दोनों को लगातार बढ़ाने की क्षमता रखते हैं।

  महत्वपूर्ण नोड्स की अतिरेकता

  लेख के इस भाग में, मैं कोर स्विच, डेटा सेंटर या डिस्ट्रीब्यूशन जैसे महत्वपूर्ण नेटवर्क नोड्स की रिडंडेंसी के बुनियादी सिद्धांतों का संक्षेप में वर्णन करना चाहूँगा। और मैं रिडंडेंसी के सामान्य प्रकारों - स्टैकिंग और क्लस्टरिंग पर विचार करके शुरुआत करना चाहूँगा।

  प्रत्येक विधि के अपने फायदे और नुकसान हैं, जिनके बारे में मैं बात करना चाहूँगा।

  नीचे दोनों विधियों की तुलना करने वाली एक सामान्य सारांश तालिका दी गई है:

  
  

  • प्रबंध — जैसा कि तालिका से देखा जा सकता है, इस संबंध में स्टैकिंग का एक फायदा है क्योंकि प्रबंधन के दृष्टिकोण से कई स्विचों के स्टैक को बड़ी संख्या में पोर्ट वाले एक स्विच द्वारा दर्शाया जाता है। उदाहरण के लिए, क्लस्टरिंग के दौरान 8 अलग-अलग स्विचों को प्रबंधित करने के बजाय, आप स्टैकिंग के दौरान केवल एक को प्रबंधित कर सकते हैं।
  • दूरी — फिलहाल, सख्ती से कहें तो, क्लस्टरिंग का लाभ इतना स्पष्ट नहीं है, क्योंकि स्टैकिंग पोर्ट या दोहरे उद्देश्य वाले पोर्ट के माध्यम से स्विच को स्टैक करने की तकनीकें सामने आई हैं (उदाहरण के लिए, एक्सट्रीम के लिए समिटस्टैक-वी, सिस्को के लिए वीएसएस, आदि), जो ट्रांसीवर के प्रकारों पर भी निर्भर करती हैं। यहां, क्लस्टरिंग को इस सिद्धांत के आधार पर लाभ दिया जाता है कि स्टैकिंग करते समय, ऐसे विकल्प होते हैं जिनके लिए नियमित स्टैकिंग पोर्ट का उपयोग करने की आवश्यकता होती है, जो अक्सर सीमित लंबाई के विशेष केबलों से जुड़े होते हैं - 0.5, 1, 1.5, 3 या 5 मीटर।
  • सॉफ्टवेयर अपडेट — यहाँ हम देखते हैं कि क्लस्टरिंग का स्टैकिंग पर एक फायदा है और बात निम्नलिखित है — स्टैकिंग के साथ उपकरण सॉफ़्टवेयर संस्करण को अपडेट करते समय, आप मास्टर स्विच पर सॉफ़्टवेयर को अपडेट करते हैं, जो तब स्टैक के स्टैंडबाय-सदस्य स्विच पर नया सॉफ़्टवेयर रखने की भूमिका निभाता है। एक ओर, यह आपके काम को आसान बनाता है, लेकिन सॉफ़्टवेयर को अपडेट करने के लिए अक्सर उपकरण के हार्डवेयर रीबूट की आवश्यकता होती है, जो पूरे स्टैक के रीबूट की ओर जाता है और इस प्रकार इसके संचालन में और इससे जुड़ी सभी सेवाओं में एक समय के लिए ब्रेक होता है = रीबूट समय। आमतौर पर, यह कोर और डेटा सेंटर के लिए बहुत महत्वपूर्ण होता है। क्लस्टरिंग के साथ — आपके पास एक दूसरे से स्वतंत्र 2 डिवाइस हैं, जिन पर आप एक के बाद एक क्रमिक रूप से सॉफ़्टवेयर को अपडेट कर सकते हैं
  • कॉन्फ़िगरेशन सेटिंग्स — यहाँ लाभ निश्चित रूप से स्टैकिंग के साथ है, क्योंकि प्रबंधन के मामले में आपको केवल एक डिवाइस और उसकी कॉन्फ़िगरेशन फ़ाइल के लिए सेटिंग्स को संपादित करने की आवश्यकता है। क्लस्टरिंग में, कॉन्फ़िगरेशन फ़ाइलों की संख्या क्लस्टर नोड्स की संख्या के बराबर होगी।
  • दोष सहिष्णुता — यहाँ दोनों प्रौद्योगिकियाँ लगभग बराबर हैं, लेकिन क्लस्टरिंग में अभी भी थोड़ा फायदा है। इसका कारण यह है — अगर हम चल रही प्रक्रियाओं और प्रोटोकॉल के दृष्टिकोण से स्टैक पर विचार करते हैं, तो हम निम्नलिखित देखेंगे:
    • एक मास्टर स्विच होता है जिस पर सभी मुख्य प्रक्रियाएं और प्रोटोकॉल चल रहे होते हैं (उदाहरण के लिए, डायनेमिक रूटिंग प्रोटोकॉल - ओएसपीएफ)
    • अन्य स्लेव-स्विच स्विच हैं, जिन पर स्टैक में काम करने और उनके माध्यम से गुजरने वाले ट्रैफ़िक की सेवा के लिए आवश्यक मुख्य प्रक्रियाएं चल रही हैं
    • जब मास्टर स्विच विफल हो जाता है, तो अगला सर्वोच्च प्राथमिकता वाला स्लेव स्विच मास्टर की विफलता का पता लगाता है
    • यह स्वयं को एक मास्टर के रूप में आरंभ करता है तथा मास्टर पर चलने वाली सभी प्रक्रियाओं को आरंभ करता है (जिसमें वह OSPF प्रोटोकॉल भी शामिल है जिसकी हम निगरानी कर रहे हैं)
    • प्रक्रिया शुरू होने के कुछ समय बाद (आमतौर पर काफी कम), ओएसपीएफ प्रोटोकॉल स्वयं काम करना शुरू कर देता है
    • इस प्रकार, OSPF स्टैकिंग के दौरान की तुलना में क्लस्टरिंग के दौरान नोड्स में से किसी एक की विफलता के मामले में थोड़ा तेज़ काम करेगा (स्टैक स्लेव स्विच पर प्रक्रियाओं और प्रोटोकॉल को शुरू करने और आरंभ करने के लिए आवश्यक समय के लिए)। हालाँकि मुझे यह ध्यान रखना चाहिए कि आधुनिक स्टैकिंग प्रोटोकॉल और स्विच बहुत तेज़ी से काम करते हैं, अक्सर स्टैक स्विचिंग के दौरान ट्रैफ़िक ब्रेक की अवधि एक सेकंड से भी कम समय लेती है, लेकिन फिर भी नाममात्र क्लस्टरिंग इस पैरामीटर में जीतता है।

  • जटिलता — जैसा कि तालिका से देखा जा सकता है, जटिलता के मामले में स्टैकिंग जीतता है। यह "प्रबंधन" और "सेटिंग्स कॉन्फ़िगरेशन" आइटम का प्रत्यक्ष परिणाम है। एक एकल नोड को कॉन्फ़िगर और प्रबंधित करने में बहुत कम समय लगता है। इसके अलावा, क्लस्टरिंग करते समय, अक्सर अतिरिक्त रूटिंग प्रोटोकॉल या गेटवे रिडंडेंसी प्रोटोकॉल - VRRP, HSRP, और अन्य को कॉन्फ़िगर करना आवश्यक होता है।
  • इकाइयों का प्रतिस्थापन — यहाँ स्टैकिंग का स्पष्ट लाभ है। बहुत बार, स्टैक में स्विच को बदलने के लिए, न्यूनतम आवश्यक उपकरण सेटिंग करना आवश्यक होता है, उदाहरण के लिए:
    • नए स्विच के सॉफ्टवेयर को स्टैक सॉफ्टवेयर के संस्करण में अपडेट करें (और यह स्पेयर पार्ट्स किट में स्विच प्राप्त होने के तुरंत बाद किया जा सकता है)
    • स्टैकिंग के लिए कुछ बुनियादी कमांड सेट करें (और कुछ प्रकार के स्विचों के लिए यह भी आवश्यक नहीं हो सकता है)
    • विफल स्टैक स्विच को हटाएं और नया कनेक्ट करें
    • बिजली की आपूर्ति और पैच कॉर्ड कनेक्ट करें

  • लोच — मैं इसे मुख्य मापदंडों में से एक मानता हूँ। सामान्य तौर पर, लोच एक जटिल विशेषता है, जिसका अर्थ है किसी वस्तु का भार के प्रभाव में बदलना और उसके गायब होने के बाद अपने मूल रूप में वापस आना। अजीब बात है, क्लस्टरिंग के लिए यह स्टैकिंग के पक्ष में विशेषताओं में 4:3 के स्कोर को ध्यान में रखते हुए भी अधिक होगा। यह सब मानवीय कारक के बारे में है। हाँ, हाँ, आश्चर्यचकित न हों - एकीकृत नियंत्रण, सेटिंग्स का कॉन्फ़िगरेशन और सरलीकृत जटिलता जैसे स्टैकिंग मापदंडों की ताकत वह जगह है जहाँ मानवीय कारक के खेल में आने पर स्टैकिंग की कमजोरी निहित होती है।

  आईटी में अपने काम के दौरान, मुझे कई ऐसी स्थितियों का सामना करना पड़ा है (और सच कहूँ तो, मैंने खुद भी शुरुआत में यही गलती की है) जहाँ, किसी स्टैक को कॉन्फ़िगर करते समय, एक इंजीनियर किसी कमांड को दर्ज करने या उपकरण पर किसी फ़ीचर को सक्षम/अक्षम करने में गलती कर देता था, जिसके परिणामस्वरूप पूरा स्टैक क्रैश हो जाता था और उसे मैन्युअल रूप से रीबूट करना पड़ता था। पुट्टी ऐप के प्रशंसकों का उल्लेख करना उचित होगा। Windows (अरे, ये राइट-क्लिक करके कॉपी करना!)

  हकीकत में, दोनों प्रौद्योगिकियां काफी अच्छी हैं (विशेष रूप से बिना अतिरेक की तुलना में) और प्रत्येक की अपनी ताकत और कमजोरियां हैं, लेकिन कोर स्तर और भारी लोड वाले डेटा सेंटर के लिए, मैं अभी भी क्लस्टरिंग का उपयोग करना पसंद करूंगा।

  हालाँकि यह सिर्फ़ मेरी राय है। कई पेशेवर इंजीनियर जो कई वर्षों से नेटवर्क सपोर्ट में पेशेवर रूप से शामिल हैं, वे दोनों तकनीकों का समान रूप से उपयोग कर सकते हैं - यह सब अनुभव और योग्यता पर निर्भर करता है।

  नेटवर्क नोड्स की स्टैकिंग और रिडंडेंसी की प्रौद्योगिकियों के अतिरिक्त, नेटवर्क नोड के भागों की रिडंडेंसी और नोड्स के बीच कनेक्शन के सामान्य सिद्धांत भी हैं:

  नेटवर्क नोड के भीतर अतिरेकता से मेरा तात्पर्य है:

  • अनावश्यक विद्युत आपूर्ति - एक दूसरे की नकल करने वाली दो विद्युत आपूर्तियों (और अधिमानतः प्रथम विद्युत आपूर्ति श्रेणी से जुड़ी हुई) को स्थापित करने से आपका जीवन बहुत आसान हो सकता है।
  • नियंत्रण बोर्डों की अतिरेकता - ज्यादातर मॉड्यूलर स्विच से संबंधित है, जो कई डुप्लिकेट नियंत्रण बोर्डों के कनेक्शन की सुविधा प्रदान करते हैं।
  • इंटरफ़ेस कार्ड अतिरेक - यह भी ज्यादातर मॉड्यूलर स्विच पर लागू होता है।

  कनेक्शनों/लिंकों की अतिरेकता को मुख्य रूप से डुप्लिकेट केबल मार्गों (या खुले स्थानों के मामले में रेडियो लिंक) की उपस्थिति के रूप में समझा जाता है:

  • भवन के अंदर विभिन्न केबल शाफ्ट और चैनलों के माध्यम से वितरित
  • 2 या अधिक इमारतों, एक शहर, क्षेत्र या देश (तथाकथित वॉल्यूमेट्रिक रिंग्स) के स्तर पर क्षेत्र पर भौगोलिक वितरण

  इस मामले में, बैकअप संचार लिंक का निर्माण करते समय, उपकरण के लिए कई सिफारिशों का पालन करना आवश्यक है:

  • मॉड्यूलर स्विच के इंटरफेस कार्ड के दोहराव के मामले में, या स्टैक की उपस्थिति में, इकाइयों के बीच लिंक वितरित करना आवश्यक है - मॉड्यूलर स्विच के मामले में इंटरफेस कार्ड और स्टैक के मामले में स्विच।
  • लिंकों को समूहों में संयोजित करने और उनके बीच लोड को संतुलित करने के लिए लिंक एकत्रीकरण प्रोटोकॉल (LACP, MLT, PAgP, आदि) का उपयोग करना उचित है।
  • ऐसे राउटर का उपयोग करें जो ECMP (समान-लागत-बहु-पथ) प्रोटोकॉल का समर्थन करते हैं - जब एक मार्ग पर कई पैकेट वितरित करते हैं, तो ये पैकेट एक सर्वोत्तम पथ (और इंटरफ़ेस) से नहीं गुजरते हैं, बल्कि कई सर्वोत्तम-पथों (और कई इंटरफेस) में वितरित होते हैं, जो रूटिंग प्रोटोकॉल के मेट्रिक्स की समानता द्वारा निर्धारित होते हैं, जो बदले में अंतिम रूटिंग तालिका को भरने के लिए जिम्मेदार होता है।

  और अब, जैसा कि वादा किया गया था, मैं अपने अभ्यास से एक वास्तविक मामले और महत्वपूर्ण नोड्स को आरक्षित करते समय बचत के सिद्धांत का वर्णन करूंगा, जो कई साल पहले हुआ था:

  • एक कंपनी, जिसे मैं एक्स कहूंगा, के पास मानक 3-स्तरीय नेटवर्क मॉडल था:
    • एकाधिक कोर के साथ
    • कई दर्जन एकत्रीकरण
    • कई हज़ार एक्सेस स्विच
    • कई हज़ारों उपयोगकर्ताओं द्वारा

  • नेटवर्क का निर्माण काफी जटिल तरीके से किया गया था:
    • गतिशील रूटिंग प्रोटोकॉल और प्रोटोकॉल के एक समूह के साथ - ओएसपीएफ, एमपी-बीजीपी, एमपीएलएस, पीआईएम, आईजीएमपी, आईपीवी 6, आदि।
    • सेवाओं का एक समूह - इंटरनेट एक्सेस, एल2 और एल3 वीपीएन, वीओआईपी, आईपीटीवी, समर्पित लाइनें, आदि।

  • लेकिन नेटवर्क में एक अड़चन थी - बॉर्डर राउटर, जो BGP बॉर्डर राउटर के कार्यों को मिला देता था और कुछ उपयोगकर्ता सेवाओं को समाप्त कर देता था
  • हां, इसकी कीमत एक हवाई जहाज के पंख जितनी है (कई मिलियन रूबल)
  • हां, उस समय यह सबसे प्रसिद्ध नेटवर्क विक्रेता की लाइन में शीर्ष उपकरणों में से एक था
  • हां, यह बहुत विश्वसनीय होना चाहिए - एक उत्कृष्ट MTBF रेटिंग के साथ
  • हां, इसमें 4 पावर सप्लाई थीं, जिन्हें 2x2 योजना के अनुसार इकट्ठा किया गया था और विभिन्न यूईपीएस और इनपुट से जोड़ा गया था।

  लेकिन इन सबसे यह तथ्य नहीं बदला कि वह नेटवर्क में विफलता का एकमात्र बिंदु था।

  और एक दिन, जो मेरे और मेरे सहकर्मियों के लिए किसी आश्चर्य से कम नहीं था, इस राउटर ने काम करना बंद कर दिया (बाद में हमें पता चला कि यूईपीएस के माध्यम से बिजली आपूर्ति लाइन में किसी प्रकार की खराबी थी, जिसके कारण 2 बिजली आपूर्ति एक साथ खराब हो गई, और उसी समय, एक आपूर्ति ने राउटर के आरपी मॉड्यूल और इंटरफ़ेस कार्ड को जला दिया, जो डिवाइस के सामान्य डेटा बस से जुड़े थे)।

  हमारे पास कोई बैकअप बोर्ड - आरपी और इंटरफ़ेस कार्ड - नहीं थे, लेकिन हमारे पास एनबीडी योजना के तहत भागीदारों में से एक के साथ उपकरण या उसके घटकों को बदलने का अनुबंध था।

  दुर्भाग्य से, उस समय साझेदारों के पास केवल इंटरफ़ेस कार्ड ही स्टॉक में था, लेकिन आरपी बोर्ड नहीं था, यह केवल कुछ दिनों बाद (3 दिन बाद) आया।

  परिणामस्वरूप, नेटवर्क में विफलता के एक भी बिंदु की उपस्थिति (समर्थन अनुबंध और उपकरण प्रतिस्थापन के साथ भी) के परिणामस्वरूप निम्नलिखित वित्तीय लागतें उत्पन्न हुईं:

  • इस सीमा से संबंधित या इससे जुड़ी कंपनी की सेवाओं का हिस्सा लगभग 60-70% था
  • जैसा कि बाद में गणना की गई थी, उस समय दैनिक लाभ लगभग 900 हजार रूबल (लगभग) था
  • इस प्रकार, 3 दिनों के डाउनटाइम के दौरान, सैद्धांतिक रूप से, 1 मिलियन 620 हजार रूबल से 1 मिलियन 890 हजार रूबल की राशि में लाभ का नुकसान हुआ

  बेशक, शुद्ध घाटा कम था, क्योंकि अधिकांश उपयोगकर्ताओं को मुआवज़ा पैसे के रूप में नहीं, बल्कि सेवाओं के रूप में दिया गया था, लेकिन वे अभी भी मौजूद थे:

  • कॉर्पोरेट उपयोगकर्ताओं के लिए मुआवज़े का हिस्सा
  • कंपनी के उन कर्मचारियों के लिए लागत में वृद्धि हुई, जो पूरे 3-4 दिन पूरी ताकत से काम करते थे - ओवरटाइम, रात की शिफ्ट, बढ़ी हुई शिफ्ट आदि।
  • प्रतिष्ठा की हानि, जो भी महत्वहीन नहीं है
  • और सबसे महत्वपूर्ण बात - प्रबंधन और कर्मचारियों के साथ-साथ ग्राहकों की भी चिंता

  परिणामस्वरूप, कंपनी की नीति संशोधित की गई:

  • एनबीडी शर्त के तहत प्रतिस्थापन अनुबंध से इनकार कर दिया
  • सामान्य सेवा अनुबंध छोड़ दिया
  • मुख्य राउटर की 1% कार्यक्षमता का बैकअप लेने के लिए लगभग 1.3-90 मिलियन रूबल का डुप्लिकेट राउटर खरीदा

  इसके बाद, अतिरिक्त उपकरण खरीदने और मुख्य उपकरणों का बैकअप लेने से हमें बाहरी लिंक, यातायात और उनके बीच उपयोगकर्ताओं पर भार को संतुलित करने में मदद मिली, और भविष्य में दुर्घटनाओं के मामले में कंपनी के लिए सुरक्षा मार्जिन भी प्रदान किया।

  एंटरप्राइज़ नेटवर्क डिज़ाइन उदाहरण

  लेख के इस भाग में मैं उद्यम बैकबोन नेटवर्क की गणना में मुख्य बिंदुओं को रेखांकित करने का प्रयास करूँगा। मैं आपको संपूर्ण PPDIOO (तैयारी-योजना-डिजाइन-कार्यान्वित-संचालन-अनुकूलन) पद्धति से अधिक नहीं भरूँगा, बल्कि केवल इसके मुख्य बिंदुओं को रेखांकित करूँगा:

  • तैयारी/तैयारी — आपको अपने प्रबंधन के साथ नेटवर्क आधुनिकीकरण लक्ष्यों के बारे में निर्णय लेने की आवश्यकता है जिन्हें आप प्राप्त करना चाहते हैं — दोष सहिष्णुता में वृद्धि, नई सेवाओं या प्रौद्योगिकियों को लागू करना। मैं यहाँ सीमाओं को परिभाषित नहीं करूँगा — तकनीकी और संगठनात्मक, क्योंकि मैं मानता हूँ कि आप संगठन के एक कर्मचारी हैं और आपके पास उन्हें दूर करने के लिए बहुत समय है। मैं नीचे बजट के विषय पर वापस आऊँगा।
  • योजना/योजना — यहां आपको अपने वर्तमान नेटवर्क का पूरा विवरण बनाना होगा (यदि आप इसे अभी तक नहीं जानते हैं), यानी नेटवर्क का वर्णन करें जैसा कि यह अभी है:
    • उपकरण की मात्रा और प्रकार
    • बंदरगाहों की संख्या और प्रकार
    • इमारतों के भीतर और उनके बीच मौजूदा केबल रूट और स्विचिंग योजनाएं
    • बिजली आपूर्ति योजनाएं
    • L2 और L3 एड्रेसिंग
    • एक्सेस पॉइंट और कंट्रोलर के साथ वाई-फाई नेटवर्क मैप बनाएं
    • अपने सर्वर फ़ार्म का वर्णन करें
    • अपनी सभी सेवाओं और उनके बीच संबंधों का वर्णन करना उचित है
    • यदि आपने पहले से ही किसी नेटवर्क सुरक्षा नीति और नेटवर्क एक्सेस नियंत्रण नीति को किसी न किसी रूप में क्रियान्वित किया है, तो इसे डिजाइन करते समय ध्यान में रखना सुनिश्चित करें।
    • मैं तुरंत ध्यान दूंगा कि दूसरा चरण, संक्षेप में, नेटवर्क की पूरी सूची है, जो केबल इंफ्रास्ट्रक्चर और बिजली आपूर्ति योजनाओं से शुरू होकर सेवाओं (एप्लिकेशन और उनके पोर्ट) के साथ समाप्त होती है। यह चरण बहुत, बहुत श्रम-गहन और कभी-कभी उबाऊ भी होता है। यदि आप या आपके पूर्ववर्ती ने दस्तावेज़ीकरण या यहां तक ​​कि एक प्राथमिक निगरानी प्रणाली भी नहीं रखी है, तो इसके बारे में सोचने का समय आ गया है। नेटवर्क समय के साथ एक या दूसरी गति से बदलता रहता है, और केवल अद्यतित दस्तावेज़ीकरण या निगरानी प्रणाली बनाए रखने से आपको इसकी स्थिति को ट्रैक करने और इसके प्रशासन को सुविधाजनक बनाने में मदद मिल सकती है। लेकिन यह पहले से ही संचालन चरण पर लागू होता है।

  • डिजाइन/डिजाइनिंग — पिछले चरण में प्राप्त अपने नेटवर्क के बारे में पूरी जानकारी से लैस होकर, आप अंततः बैठते हैं और सोचते हैं कि अपने नेटवर्क को कैसे अपग्रेड किया जाए। नीचे मैं नेटवर्क गणना का एक छोटा सा उदाहरण दिखाने की कोशिश करूँगा।

  अपने लिए, मैंने प्रारंभिक डेटा की एक छोटी सूची तैयार की है जिसका उपयोग मैं सहायता नेटवर्क की गणना और डिजाइन करते समय करूंगा।

  आइए तैयारी चरण की कल्पना एक सूची के रूप में करें कि हमारे पास क्या उपलब्ध है और हम क्या करने की योजना बना रहे हैं:

  • यह एक काफी बड़ा उद्यम है जिसमें लगभग 700-800 कार्यस्थल हैं (यहां मेरा मतलब उन कर्मचारियों से है जिन्हें उद्यम नेटवर्क तक पहुंच की आवश्यकता है)
  • उद्यम के क्षेत्र में कई अलग-अलग इमारतें हैं:
  • मुख्य इमारतें:
    • इमारतों की संख्या - 2 पीसी
    • इमारत में मंजिलों की संख्या - 7
    • एक इमारत में प्रति मंजिल दूरसंचार कैबिनेट की संख्या - 3 (कुल 21) पीसी।
    • इमारत में कर्मचारियों की संख्या =~ 250 लोग

  • अतिरिक्त आवास:
    • इमारतों की संख्या - 10 पीसी
    • भवन/कार्यशाला में मंजिलों की संख्या - 2 पीसी.
    • भवन में दूरसंचार कैबिनेट की संख्या - 3 पीसी.
    • इमारत में कर्मचारियों की संख्या =~ 20 लोग

  • नेटवर्क कोर का वर्तमान स्तर (वैसे, एक बहुत ही सामान्य योजना जिसका मैंने एक या दूसरे रूप में और पोर्ट की संरचना में एक से अधिक बार सामना किया है) प्रस्तुत है:
    • 2 L2 स्विच:
      • 1 जीबी आरजे-45 पोर्ट - 24 पीसी.
      • 1Gb SFP पोर्ट - 4 पीसी
    • प्रथम L1 स्विच:
      • 1Gb SFP पोर्ट - 24 पीसी
    • कोर टोपोलॉजी - रिंग
    • ऑप्टिकल फाइबर का उपयोग करके स्विचों के बीच पीयर-टू-पीयर लिंक सक्षम किए जाते हैं
    • स्विच कैबिनेट के साथ छोटे सर्वर रूम में स्थित हैं
  • वर्तमान वितरण स्तर:
    • एक्सेस स्विच से लिंक को एकत्रित करने के संदर्भ में नेटवर्क कोर स्तर के साथ संयुक्त
    • L3 एड्रेसिंग को बॉर्डर राउटर और/या फ़ायरवॉल पर ले जाया जाता है
  • वर्तमान पहुँच स्तर:
    • 2 x 16 एमबी आरजे-100 एक्सेस पोर्ट और 45 गीगाबिट अपलिंक कॉम्बो आरजे-2/एसएफपी पोर्ट के साथ एल45 स्विच
    • स्विच फर्श पर स्थित कैबिनेट में स्थित हैं
    • एक्सेस स्विच टोपोलॉजी:
      • बीच में एक कोर/वितरण स्विच के साथ स्टार (हब-और-स्पोक)
      • बीम/स्पोक फर्श पर स्विच की एक शाखा है - एक श्रृंखला में 3 पीसी
    • अप्रबंधित पहुँच स्विच हैं
    • 9 अतिरिक्त मामलों में स्विच मीडिया कन्वर्टर्स (ऑप्टिकल सिग्नल से इलेक्ट्रिकल सिग्नल कन्वर्टर्स) के माध्यम से जुड़े हुए हैं
  • वर्तमान केबल अवसंरचना:
    • इमारतों के बीच केबल प्रणाली:
      • दो मुख्य इमारतों के बीच 2 फाइबर की क्षमता वाला एक ऑप्टिकल केबल है
      • अतिरिक्त इमारतों में से एक (जहां कोर स्विच स्थापित है) और प्रत्येक मुख्य इमारत के बीच 1 ऑप्टिकल केबल है जिसकी क्षमता 8 फाइबर प्रति है
      • अतिरिक्त बाड़ों और स्थापित कोर स्विच के साथ बाड़ों के बीच 1 ऑप्टिकल केबल है जिसमें 4 फाइबर की क्षमता है (उनका वितरण नीचे चित्र में दिखाया गया है)
      • सभी केबलों में फाइबर प्रकार एकल मोड/एसएमएफ है
      • 2-फाइबर सिंगल-मोड SFP ट्रांसीवर का उपयोग किया जाता है
      • कुछ केबल अलग-अलग कमरों (क्रॉस-रूम/सर्वर रूम) में ऑप्टिकल डिस्ट्रीब्यूशन फ्रेम (ODF) पर समाप्त हो जाती हैं, और कुछ केबल फ्लोर-लेवल कंट्रोल रूम में समाप्त हो जाती हैं

    • इमारतों के अंदर केबल प्रणाली:
      • सर्वर कक्षों और पहली मंजिलों पर स्थित कैबिनेटों के बीच मिश्रित केबल संरचना है:
      • तांबे के केबल Cat5e - 10 पीसी (या 100 जोड़ी केबल)
      • 4 या 8 फाइबर के लिए फाइबर ऑप्टिक मल्टीमोड/एमएमएफ केबल - 1 पीसी.
      • फर्श कैबिनेट के बीच 4-फाइबर मल्टीमोड/एमएमएफ फाइबर ऑप्टिक केबल
      • फर्श कैबिनेट और एक्सेस आउटलेट के बीच Cat5e तांबे केबल
    • वर्तमान डेटा सेंटर:
      • कई सर्वर हैं, उदाहरण के लिए 6 टुकड़े
      • प्रथम मुख्य भवन में कोर स्विच में 1 जीबी पोर्ट शामिल किए गए
      • सभी एंटरप्राइज़ एप्लिकेशन सर्वर पर स्थानांतरित कर दिए गए हैं
    • L2, L3 एड्रेसिंग और रूटिंग:
      • नेटवर्क में कई VLAN हैं - प्रति बिल्डिंग 2,3
      • सर्वर एक अलग /24 नेटवर्क को आवंटित किए जाते हैं
      • आंतरिक आवश्यकताओं के लिए, ग्रे क्लास बी नेटवर्क का उपयोग किया जाता है, जो इस श्रेणी में शामिल हैं - 172.16.0.0/16
      • L3 पते बॉर्डर राउटर और/या फ़ायरवॉल पर समाप्त हो जाते हैं
      • स्थैतिक रूटिंग का उपयोग किया जाता है
    • अतिरिक्त जानकारी:
      • टेलीफोनी:
        • पुरानी शैली के डिजिटल पीबीएक्स (आईपी-पीबीएक्स नहीं) का उपयोग करते हुए पारंपरिक टेलीफोनी को इमारतों और कुछ इकाइयों में तैनात किया गया है
        • नए भवनों में टेलीफोन उपलब्ध कराना आवश्यक है, बिना किसी निश्चित क्षमता की महंगी तांबे की केबल लाइनें बिछाने और भवनों के अंदर टेलीफोनी के लिए डुप्लिकेट एससीएस बनाने की लागत के
        • समय के साथ, पूरे उद्यम में आईपी टेलीफोनी को लागू करने, इसे सीआरएम सिस्टम के साथ जोड़ने और सभी कर्मचारियों को इसमें स्थानांतरित करने की योजना है
      • बंदरगाह क्षमता:
        • ट्रंक बंदरगाहों और पहुंच बंदरगाहों की वर्तमान क्षमता का विश्लेषण करना और भविष्य की जरूरतों के लिए कम से कम 25-30% आरक्षित रखना आवश्यक है
        • एक्सेस पोर्ट और ट्रंक लिंक के वर्तमान थ्रूपुट की पर्याप्तता का विश्लेषण करें
        • आसन्न प्रणालियों - वीडियो निगरानी और टेलीफोनी से उपकरणों के लिए PoE/PoE+ एक्सेस पोर्ट की उपस्थिति प्रदान करें
      • वीडियो निगरानी:
        • उद्यम नेटवर्क को वीडियो निगरानी नेटवर्क के परिवहन के रूप में उपयोग करने की योजना बनाई गई है
        • सीसीटीवी कैमरों के लिए PoE पोर्ट उपलब्ध कराना आवश्यक है
      • वायरलेस सिस्टम:
        • भविष्य में, कर्मचारियों की गतिशीलता के लिए वायरलेस बुनियादी ढांचे को लागू करने की योजना बनाई गई है
        • एक्सेस पॉइंट्स के लिए PoE पोर्ट प्रदान करना आवश्यक है
      • बजट, समय सीमा और उपकरण आवश्यकताएँ:
        • अपने मौजूदा उपकरणों का अधिकतम लाभ उठाएँ
        • नेटवर्क डिजाइन करते समय, आगे N वर्षों के लिए नेटवर्क क्षमता के विस्तार की संभावना को ध्यान में रखें
        • नेटवर्क डिजाइन करते समय, सभी संभावित सुरक्षा कार्यों के लिए समर्थन को ध्यान में रखें - यहां कार्यक्षमता की एक सूची दी गई है, जो पोर्ट सुरक्षा से शुरू होकर 802.1x के माध्यम से उपयोगकर्ताओं के प्रमाणीकरण और प्राधिकरण तक है।
        • अधिकतम संभव सीमा तक, प्राथमिक महत्व के महत्वपूर्ण नेटवर्क नोड्स - कोर और डेटा सेंटर को आरक्षित करें, और द्वितीयक महत्व के नोड्स - वितरण नोड्स को आरक्षित करने की संभावना प्रदान करें
        • परियोजना बजट में कई चरणों में क्रमिक वित्तपोषण का प्रावधान होना चाहिए
        • बजट राशि - यहां प्रत्येक उद्यम अपने वित्तीय संकेतकों द्वारा निर्देशित, स्वयं के लिए निर्धारित करता है
        • शर्तें - सबसे आदर्श मामले में, कोई स्पष्ट शर्तें नहीं होंगी, क्योंकि यह कंपनी की एक आंतरिक परियोजना है, जिसे उसके कर्मचारियों द्वारा कार्यान्वित किया जाता है, या वे अपेक्षाकृत सहज होंगे - उदाहरण के लिए, 1 वर्ष (या अधिक)। सबसे खराब स्थिति में - यह 3 महीने से छह महीने तक हो सकता है।
      • वर्तमान नेटवर्क समस्याओं का निवारण करें:
        • पैकेट हानि
        • एक्सेस पोर्ट पर लूप्स से निपटने के लिए एसटीपी प्रोटोकॉल परिवार के उपयोग से संबंधित कमोबेश बुद्धिमान एक्सेस स्विच पर डीएचसीपी समस्याएं।
        • प्रत्येक कर्मचारी VLAN में DHCP सर्वर इंटरफ़ेस की उपस्थिति से छुटकारा पाएं
        • कार्यालयों में प्रबंधित/अप्रबंधित स्विचों के अनधिकृत सक्रियण और उनसे सभी प्रकार के उपकरणों के कनेक्शन से जुड़े स्विचिंग लूपों का उद्भव
        • यह सूची लम्बी होते चली जाती है...

      नियोजन चरण - जैसा कि मैंने पहले ही लिखा है, आपके वर्तमान नेटवर्क की स्थिति को चिह्नित करना, गुणवत्ता निगरानी प्रणाली की उपलब्धता और उसके दस्तावेज़ीकरण की डिग्री पर निर्भर करता है। इस चरण में, आपको यह करना होगा:

      • कम से कम आगे के विश्लेषण के लिए मौजूदा नेटवर्क का खाका तैयार करें
      • उपकरणों से डेटा एकत्रित करें:
        • ट्रंक बंदरगाहों पर यातायात
        • बंदरगाहों पर त्रुटियाँ
        • स्विच और राउटर पर CPU लोड और मेमोरी खपत
        • VLANs और IP पतों द्वारा L2-L3 योजनाओं का वर्णन करें
      • केबल मार्ग आरेख बढ़ाएँ:
        • फाइबर-ऑप्टिक आरेख और ऑप्टिकल क्रॉस-कनेक्शन वायरिंग आरेख
        • सर्वर रूम और फ़्लोर के बीच तांबे के केबल वितरण योजनाएँ
        • मंजिलों और कार्यालयों के बीच तांबे के केबल वितरण योजनाएँ
        • सर्वर रूम और कैबिनेट में ऑप्टिकल क्रॉस और पैच पैनल की उपस्थिति की जांच करें
      • सर्वर और फ़्लोर कैबिनेट में बिजली आपूर्ति सर्किट की जाँच करें
      • महत्वपूर्ण नोड्स पर यूपीएस और बैटरी की उपस्थिति की जांच करें
      • सभी डेटा का विश्लेषण करें

      तैयारी चरण के आंकड़ों के आधार पर, मैं एक मोटा तार्किक आरेख लेकर आया:

      
      
      इसके बाद, मॉड्यूलर दृष्टिकोण का अनुसरण करते हुए, उद्यम के स्तरों और मॉड्यूलों की पहचान करना आवश्यक है:

      
      
      मैं इस लेख में एज पर बात नहीं करूंगा, लेकिन प्रत्येक कैम्पस मॉड्यूल के लिए बुनियादी थीसिस को संक्षेप में याद करूंगा:

      • पहुँच - इस स्तर पर यह सुनिश्चित किया जाना चाहिए:
        • नेटवर्क तक पहुँचने के लिए उपयोगकर्ताओं के लिए आवश्यक पोर्ट की संख्या
        • सुरक्षा नीतियों को लागू करना - ट्रैफ़िक और प्रोटोकॉल को फ़िल्टर करना
        • VLANs का उपयोग करके प्रसारण डोमेन संपीड़न और नेटवर्क विभाजन
        • ध्वनि यातायात के लिए अलग VLAN का कार्यान्वयन
        • QoS समर्थन
        • PoE एक्सेस पोर्ट के लिए समर्थन
        • आईपी ​​मल्टीकास्ट समर्थन
        • वितरण परत के साथ अपलिंक की दोष सहिष्णुता (वांछनीय)
      • वितरण - इस स्तर पर निम्नलिखित सुनिश्चित किया जाना चाहिए:
        • एक्सेस स्विच को जोड़ने के लिए आवश्यक पोर्ट की संख्या
        • एक्सेस स्विच लिंक का एकत्रीकरण और अतिरेक
        • आईपी ​​रूटिंग
        • पैकेट फ़िल्टरिंग
        • QoS समर्थन
        • लिंक, हार्डवेयर और बिजली आपूर्ति स्तर पर दोष सहिष्णुता (अत्यधिक वांछनीय)
      • कोर को यह प्रदान करना होगा:
        • उच्च गति स्विचिंग और पैकेट रूटिंग
        • वितरण स्विच को जोड़ने के लिए आवश्यक पोर्ट की संख्या
        • तेज़ नेटवर्क कन्वर्जेंस के साथ आईपी रूटिंग और डायनेमिक रूटिंग प्रोटोकॉल के लिए समर्थन
        • QoS समर्थन
        • उपकरण और नियंत्रण विमान तक पहुंच की सुरक्षा के लिए सुरक्षा कार्यक्षमता
        • हार्डवेयर और बिजली आपूर्ति दोष सहिष्णुता (अनिवार्य)
      • डेटा सेंटर - इस मॉड्यूल की नेटवर्क परत को निम्नलिखित प्रदान करना होगा:
        • उच्च गति संचार लिंक
        • सर्वरों को जोड़ने के लिए आवश्यक पोर्टों की संख्या
        • सर्वर और डेटा सेंटर स्विच के बीच तथा डेटा सेंटर स्विच और नेटवर्क कोर के बीच संचार लिंक की अतिरेकता (आवश्यक)
        • उपकरण और बिजली आपूर्ति बैकअप (आवश्यक)
        • QoS समर्थन

      इसके बाद हमें अपने बंदरगाहों और संचार लिंकों की गणना करनी होगी तथा आवश्यकताएं निर्धारित करनी होंगी।
      पहुँच स्तर - पोर्ट गणना तालिका

      इसलिए, हमें इमारतों द्वारा एक्सेस पोर्ट के वितरण पर डेटा प्राप्त हुआ है। अब हमें एक्सेस स्तर की आवश्यकताओं और टिप्पणियों का विश्लेषण करने और समाधान विकल्पों की रूपरेखा तैयार करने की आवश्यकता है।
      पहुँच स्तर - आवश्यकताएँ और समाधान विकल्प

      इसके बाद, हम निम्नलिखित स्तरों के लिए पोर्ट और संचार लिंक की गणना करेंगे:

      वितरण स्तर

      कोर स्तर

      डेटा सेंटर स्तर

      गणना करने पर हमें निम्नलिखित प्राप्त हुआ:

      • पहुंच स्तर — 24- और 48-पोर्ट एक्सेस स्विच की आवश्यकता होती है, अधिमानतः 1 जीबी एक्सेस पोर्ट के साथ और PoE समर्थन और विस्तृत कार्यक्षमता के साथ ऑप्टिकल अपलिंक SFP पोर्ट के साथ:
        • कुल मिलाकर वे 504 एक्सेस पोर्ट उपलब्ध कराएंगे, जो सिद्धांत रूप में अतिरिक्त पोर्ट की आवश्यकताओं को पूरा करेगा, यदि प्रति कार्य केंद्र 2 पोर्ट - एक आईपी टेलीफोन और एक डेटा पोर्ट - का उपयोग करने का निर्णय लिया जाता है।
        • प्रत्येक मंजिल पर PoE कार्यक्षमता के साथ एक 48-पोर्ट स्विच का उपयोग करना संभव है, जो आवश्यकताओं के लिए एक्सेस पोर्ट प्रदान करता है:
          • आरक्षित - मुख्य इमारतों पर लगभग 102 अतिरिक्त बंदरगाह (22%)। अतिरिक्त इमारतों के लिए थोड़ा अधिक - 25%।
          • वीडियो निगरानी
          • बेतार तंत्र
      • वितरण स्तर — 12 से 48 SFP पोर्ट के सेट वाले स्विच जिनमें कम से कम 2 SFP+ पोर्ट हों, स्टैक करने की क्षमता और विस्तारित कार्यक्षमता के साथ-साथ बैकअप पावर सप्लाई की उपस्थिति भी आवश्यक है।
      • कोर स्तर — MC-LAG समर्थन के साथ स्टैकिंग और क्लस्टरिंग दोनों के लिए समर्थन के साथ 12 से 24 SFP/SFP+ पोर्ट वाले हाई-स्पीड स्विच की आवश्यकता होती है। मुझे ध्यान देना चाहिए कि ट्रैफ़िक संतुलन के लिए रूटिंग टूल का उपयोग करना भी संभव है। L3 स्विच और राउटर की नवीनतम पीढ़ी समान मीट्रिक के साथ 4 या अधिक रूट पर ट्रैफ़िक संतुलन के साथ ECMP का समर्थन करती है।
      • डेटा सेंटर स्तर — MC-LAG समर्थन के साथ स्टैकिंग और क्लस्टरिंग दोनों के लिए समर्थन के साथ 8 से 24 SFP/SFP+ पोर्ट वाले स्विच की आवश्यकता है।

      लक्ष्य नेटवर्क योजना अंततः प्राप्त हुई ऐसा

      परियोजना कार्यान्वयन के लिए चरम स्विच का चयन

      खैर, अब हम मुख्य बात पर आते हैं - हमारी परियोजना के कार्यान्वयन के लिए स्विच चुनने का क्षण। परिणामी लक्ष्य योजना के लिए निम्नलिखित एक्सट्रीम स्विच उपयुक्त हैं:

      Уровень
      मॉडल
      बंदरगाहों
      विवरण

      कोर
      x620-16x-बेस*

      x670-G2-48x-4q-बेस*
      16 x 10GE एसएफपी+
       
       
       
      48x10GE SFP+ और 4x40GE QSFP+
      कर्नेल की मुख्य आवश्यकताओं के लिए:

      • उच्च गति लिंक
      • उन्नत रूटिंग और सुरक्षा कार्यक्षमता
      • अतिरिक्त बिजली आपूर्ति के साथ बिजली आपूर्ति बैकअप
      • स्टैकिंग और क्लस्टरिंग के लिए समर्थन

      X620 श्रृंखला स्विच न्यूनतम आवश्यकताओं के लिए काम करेगा।
      पोर्टों की संख्या और व्यापक कार्यक्षमता की विस्तारित आवश्यकताओं के लिए, x670-G2 श्रृंखला स्विचों पर विचार करना उचित है।

      डेटा सेंटर

      x620-16x-बेस*

      x590-24x-1q-2c*

      x670-G2-48x-4q-बेस*

      16 x 10GE एसएफपी+
       
       
       
      24x10GE SFP, 1xQSFP+, 2xQSFP28
       
       
      48x10GE SFP+ और 4x40GE QSFP+

      डेटा सेंटर की बुनियादी जरूरतों के लिए:

      • उच्च गति लिंक
      • अतिरिक्त बिजली आपूर्ति के साथ बिजली आपूर्ति बैकअप
      • स्टैकिंग और क्लस्टरिंग के लिए समर्थन

      X620 श्रृंखला स्विच न्यूनतम आवश्यकताओं के लिए काम करेगा।
      पोर्टों की संख्या और व्यापक कार्यक्षमता के लिए विस्तारित आवश्यकताओं के मामले में, x670-G2 और x590-24x-1q-2c श्रृंखला स्विचों पर विचार करना उचित है।

      वितरण

      X460-G2-24x-10GE4-Base*

      X460-G2-48x-10GE4-Base*

      24x1GE एसएफपी, 8x1000 आरजे-45, 4x10GE एसएफपी+
       
       
       
      48x1GE एसएफपी, 4x10GE एसएफपी+

      बुनियादी वितरण आवश्यकताओं के लिए:

      • ऑप्टिकल पोर्ट की आवश्यक संख्या
      • अतिरिक्त बिजली आपूर्ति के साथ बिजली आपूर्ति बैकअप
      • स्टैकिंग और क्लस्टरिंग के लिए समर्थन
      • आवश्यक L3 कार्यक्षमता

      x460-G2 श्रृंखला स्विच आदर्श हैं। 10G, CX (स्टैकिंग के लिए) और QSFP+ पोर्ट को विस्तारित करने और जोड़ने की क्षमता के साथ अतिरिक्त बिजली आपूर्ति की उपस्थिति उन्हें 1 Gb तक के पोर्ट वाले वितरण परत के लिए आदर्श स्विच बनाती है।

      पहुंच

      X440-G2-24p-10GE4*

      X440-G2-24t-10GE4*

      X440-G2-48t-10GE4*

      X440-G2-48p-10GE4*

      24x1000BASE-T(4 x SFP कॉम्बो), 4x10GE SFP+ (PoE बजट 380 W)
       
      24x1000BASE-T(4 x SFP कॉम्बो), 4x10GE SFP+
       
       
      24x1000BASE-T(4 x SFP कॉम्बो), 4x10GE SFP+ कॉम्बो पोर्ट
       
      48x1000BASE-T(4 x SFP कॉम्बो),4x10GE SFP+ कॉम्बो पोर्ट (PoE बजट 740 W)

      पहुँच आवश्यकताओं के लिए:

      • आवश्यक एक्सेस पोर्ट की संख्या
      • PoE/PoE+ समर्थन
      • कार्यक्षमता और पोर्ट विस्तार क्षमताएं
      • "बॉक्स से बाहर" 10 जीबी पोर्ट स्टैकिंग के लिए समर्थन के रूप में एक अतिरिक्त बोनस

      मैं पोर्ट्स, प्रदर्शन और कार्यक्षमता के संदर्भ में इसके लचीलेपन के संदर्भ में इस लाइन पर ध्यान देने की सलाह देता हूं।

      *चयनित स्विचों का विवरण श्रृंखला के पहले लेख में पाया जा सकता है - एक्सट्रीम स्विचेस की समीक्षा

      मैं इस लेख को यहीं समाप्त कर सकता हूं, लेकिन मैं दो अतिरिक्त पहलुओं पर प्रकाश डालना चाहूंगा, जिनका सामना किसी भी इंजीनियर को अपने नेटवर्क को विकसित या उन्नत करते समय करना पड़ेगा:

      • केबल मार्गों - फाइबर और तांबे की लाइनों के साथ काम करना
      • आईपी ​​एड्रेसिंग

      फाइबर के साथ काम करना

      ऊपर मैंने लक्ष्य योजना दी है जिस तक पहुंचना आवश्यक है। इसके कार्यान्वयन के लिए उपकरणों के लिए निम्नलिखित संख्या में कनेक्शन आवश्यक हैं:

      संचार लिंक की संख्या

      जैसा कि तालिका से देखा जा सकता है, नेटवर्क स्तरों (कोर मॉड्यूल, डेटा सेंटर और 2 भवनों में वितरण) की दोष सहिष्णुता सुनिश्चित करने के लिए आवश्यक फाइबर की न्यूनतम संख्या 10 टुकड़े है।

      नेटवर्क कैरेक्टराइजेशन चरण में, हमें पता चला कि इमारतों के बीच केबल में केवल 8 फाइबर हैं। इस स्थिति में क्या करना है?

      मैं कुछ समाधान दूंगा:

      • पहला स्पष्ट कदम बिल्डिंग 1 - बिल्डिंग 1 और बिल्डिंग 1 - बिल्डिंग 2 के बीच केबल में अतिरिक्त फाइबर का उपयोग करना है (जैसा कि तालिका से देखा जा सकता है, प्रत्येक केबल में 2 फाइबर में से केवल 8 का उपयोग किया जाता है)। ऐसा करने के लिए, बिल्डिंग 1 में क्रॉस-कनेक्ट के बीच ऑप्टिकल क्रॉस-कनेक्ट स्थापित करना पर्याप्त है और यदि आवश्यक हो, तो ऑप्टिकल बजट के रिजर्व के साथ एसएफपी मॉड्यूल का उपयोग करें।
      • दूसरा चरण CWDM तकनीक का उपयोग करना है - एक ही फाइबर के भीतर वाहक तरंगदैर्ध्य का मल्टीप्लेक्सिंग। यह तकनीक DWMD की तुलना में बहुत सस्ती है और इसे लागू करना काफी सरल है। आवश्यकताएँ मुख्य रूप से एक निश्चित लंबाई और बजट के ऑप्टिकल फाइबर और SFP/SFP+ ट्रांसीवर की गुणवत्ता के लिए हैं। जैसा कि मैंने पिछले लेख में कहा था - स्विच की तीसरे पक्ष के ट्रांसीवर को पहचानने की क्षमता हमारे जीवन को बहुत सरल बना सकती है और अतिरिक्त ऑप्टिकल केबल के निर्माण के लिए पूंजीगत लागत को कम कर सकती है।
      • तीसरा चरण अतिरिक्त ऑप्टिकल केबल बिछाकर फाइबर की संख्या बढ़ाने की संभावना पर विचार करना है।

      इसके बाद हम स्थापित वितरण स्विच वाली इमारतों और 2-10 अतिरिक्त इमारतों के बीच फाइबर की संख्या को देखते हैं। यहाँ भी, सब कुछ इतना स्पष्ट नहीं है:

      • सबसे पहले, हमारी लक्ष्य योजना को लागू करने के लिए पर्याप्त फाइबर नहीं हैं - प्रत्येक स्विच के लिए 2 फाइबर (जैसा कि हमें याद है, हमारे पास प्रत्येक मामले के लिए 4 ओबी के साथ केबल हैं)
      • दूसरा, भले ही इमारतों के बीच पर्याप्त संख्या में फाइबर हों, इमारतों के अंदर एमएमएफ फाइबर का उपयोग किया जाता है, जो हमें एसएमएफ और एमएमएफ फाइबर को आसानी से जोड़ने की अनुमति नहीं देगा (मैं 300-400 मीटर से अधिक इमारतों के बीच की दूरी के बारे में बात कर रहा हूं)

      ऐसे मामलों में, निम्नलिखित विकल्पों पर विचार किया जा सकता है:

      • प्रत्येक एसएमएफ स्विच को फाइबर प्रदान करना:
        • अगर दूरी अनुमति देती है, तो आप स्विच के बीच अतिरिक्त लंबी पैच कॉर्ड बढ़ा सकते हैं। एक समय में, हम 30-50 मीटर लंबी पैच कॉर्ड का इस्तेमाल करते थे।
        • कैबिनेट के बीच अपेक्षाकृत सस्ते कम क्षमता वाले ऑप्टिकल एसएमएफ केबल बिछाना
        • अंतिम उपाय के रूप में, विभिन्न एसएमएफ-एमएमएफ कन्वर्टर्स का उपयोग करें
      • इमारतों के बीच उपयोग किए जाने वाले फाइबर की मात्रा को न्यूनतम करने के लिए आप यह कर सकते हैं:
        • x440-G2 एक्सेस स्विच की स्टैकिंग कार्यक्षमता का उपयोग करें - फर्श पर प्रत्येक स्विच के लिए 1 एसएमएफ फाइबर का उपयोग करते हुए, जो 6 फाइबर और पोर्ट के बजाय प्रत्येक तरफ 3 फाइबर और पोर्ट का उपयोग करने की अनुमति देगा
        • शाखा में पहले स्विच और अंतिम स्विच को जोड़ने के लिए 2 फाइबर का उपयोग करें। एज एक्सेस स्विच पर लिंक को एकत्रित करें और परिणामी रिंग में एसटीपी प्रोटोकॉल का उपयोग करें।

      आईपी ​​एड्रेसिंग

      यहां मैं हमारी योजना के लिए एड्रेसिंग की एक अनुमानित गणना दूंगा।

      फिलहाल हमारे पास कई क्लास बी नेटवर्क हैं - 172.16.0.0/16. आईपी एड्रेस स्पेस की गणना करते समय, मैं निम्नलिखित बातों पर ध्यान दूंगा:

      • दूसरे ऑक्टेट के 4 बिट्स इमारतों का प्रतिनिधित्व करेंगे - 172.16.0.0/12.
      • अष्टक 3 भवन में मंजिल संख्या को दर्शाएगा।
      • उपकरण और नियंत्रण नेटवर्क के बिंदु-से-बिंदु लिंक के लिए 3 ऑक्टेट्स = 255 आवंटित किए जाएंगे।
      • स्विचों के प्रबंधन के लिए प्रति मंजिल एक प्रबंधन VLAN.
      • प्रति स्विच एक उपयोगकर्ता VLAN (औसतन 24 पोर्ट)।
      • प्रति स्विच एक वॉयस वीएलएएन (औसतन 24 पोर्ट)।
      • प्रति मंजिल वीडियो निगरानी प्रणाली के लिए एक वीएलएएन।
      • प्रति मंजिल वाई-फाई उपकरणों के लिए एक वीएलएएन।

      मुझे कुछ इस तरह की तालिकाएं मिलीं:
      नेटवर्क 172.16.0.0/14
      नेटवर्क 172.20.0.0/14

      उपरोक्त तालिका में, मैंने एक ओर इमारतों और मंजिलों के आधार पर नेटवर्क का अनुमानित वितरण दिया है, तथा दूसरी ओर नेटवर्क (उपयोगकर्ता, प्रबंधन और सेवा) के आधार पर वितरण दिया है।

      वास्तव में, ग्रे नेटवर्क 172.16.0.0/12 का चयन करना सबसे इष्टतम नहीं है, क्योंकि यह हमें भवनों के लिए नेटवर्क की संख्या (16 से 31 तक) में सीमित करता है, और ऐसे दूरस्थ कार्यालय भी हैं जिन्हें नेटवर्क ब्लॉक में कटौती करने की आवश्यकता होती है, शायद एक अधिक इष्टतम विकल्प 10.0.0.0/8 नेटवर्क का उपयोग करना होगा, या 172.16.0.0/12 नेटवर्क (उदाहरण के लिए, सेवा आवश्यकताओं और सर्वरों के लिए) और 10.0.0.0/8 (उपयोगकर्ता नेटवर्क के लिए) का संयुक्त उपयोग होगा।

      सामान्य तौर पर, आईपी नेटवर्क आवंटित करने का तरीका भी मॉड्यूलर है और वितरण स्तरों पर सबनेट को एक सारांश नेटवर्क में सारांशित करने के नियमों का पालन करना वांछनीय है, साथ ही दूरस्थ शाखाओं में एज राउटर पर भी। ऐसा कई कारणों से किया जाता है:

      • राउटर पर रूटिंग टेबल को न्यूनतम करने के लिए
      • रूटिंग प्रोटोकॉल के सेवा ट्रैफ़िक को न्यूनतम करने के लिए (सभी प्रकार के अपडेट संदेश, जब नेस्टेड सबनेट अनुपलब्ध हों)
      • L3 नेटवर्क के प्रशासन को सरल बनाने और पठनीयता में सुधार करने के लिए

      यद्यपि पहले 2 बिंदुओं के संबंध में यह ध्यान देने योग्य है कि आधुनिक राउटरों की क्षमता 15-20 साल पहले की तुलना में बहुत अधिक है और उन्हें अपने रैम में बड़ी रूटिंग टेबल रखने की अनुमति देती है, और ई1/टी1 (जी.703) प्रवाह के व्यापक उपयोग के समय की कीमतों की तुलना में संचार चैनलों की कीमत और बैंडविड्थ का अनुपात कम हो गया है।

      निष्कर्ष

      दोस्तों, इस लेख में मैंने कैंपस नेटवर्क डिजाइन करने के बुनियादी सिद्धांतों के बारे में यथासंभव संक्षेप में बताने की कोशिश की है। हाँ, इसमें काफी सामग्री थी, और यह इस तथ्य के बावजूद है कि मैंने ऐसे विषयों पर बात नहीं की:

      • उद्यम सीमा का संगठन (और यह एक अलग कहानी है जिसमें अपने स्वयं के स्विच, बॉर्डर, फ़ायरवॉल, आईपीएस/आईडीएस सिस्टम, डीएमजेड, वीपीएन और अन्य चीजें शामिल हैं)
      • वाई-फाई नेटवर्क संगठन
      • वीओआईपी नेटवर्क का संगठन
      • डेटा सेंटर संगठन
      • सुरक्षा (और यह भी एक अलग दुनिया है, जो मात्रा और आवश्यकताओं के मामले में स्वच्छ नेटवर्क बुनियादी ढांचे के डिजाइन से कम नहीं है, और कभी-कभी इसे पार भी करती है)
      • पावर इंजीनियरिंग
      • यह सूची लम्बी होते चली जाती है

      वास्तव में, उद्यम नेटवर्क का डिजाइन और निर्माण एक श्रमसाध्य कार्य है जिसके लिए बहुत समय और संसाधनों की आवश्यकता होती है।

      लेकिन मुझे आशा है कि मेरा लेख आपको इस कार्य को कैसे करना है, इसका बुनियादी स्तर पर मूल्यांकन करने और समझने में मदद करेगा।

      यह इस विषय पर अंतिम लेख से बहुत दूर है चरम नेटवर्क, तो देखते रहिए (Telegram, Facebook, VK, टीएस समाधान ब्लॉग)!

स्रोत: www.habr.com