{"id":52795,"date":"2019-11-17T00:00:00","date_gmt":"2019-11-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme"},"modified":"2020-02-18T14:00:35","modified_gmt":"2020-02-18T11:00:35","slug":"3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","title":{"rendered":"3. Dizajn mre\u017ee poduze\u0107a na Extreme prekida\u010dima","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na Extreme prekida\u010dima\" src=\"\/wp-content\/uploads\/2019\/11\/6e7d22b08dcfd1f7fe5eb592f271c1bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDobar dan, prijatelji! Danas \u0107u nastaviti ciklus posve\u0107en <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme preklopnicima<\/a><\/noindex> \u010dlanku o projektiranju Enterprise mre\u017ee.<\/p>\n<p>U \u010dlanku \u0107u poku\u0161ati \u0161to je vi\u0161e mogu\u0107e sa\u017eeti:<\/p>\n<ul>\n<li>opisati modularni pristup projektiranju Etnterprise mre\u017ee <\/li>\n<li>razmotriti vrste izgradnje jednog od najva\u017enijih modula mre\u017ee poduze\u0107a \u2014 osnovne mre\u017ee (ip-campus)<\/li>\n<li>opisati prednosti i nedostatke opcija rezervacije kriti\u010dnih \u010dvori\u0161ta mre\u017ee <\/li>\n<li>na apstraktnom primjeru projektirati\/modernizirati malu Enterprise mre\u017eu<\/li>\n<li>izabrati Extreme preklopnike za implementaciju projektirane mre\u017ee<\/li>\n<li>raditi s vlaknima i IP adresiranjem<\/li>\n<\/ul>\n<p>\nOvaj \u010dlanak \u0107e biti zanimljiv vi\u0161e mre\u017enim in\u017eenjerima i administratorima mre\u017ea poduze\u0107a koji tek zapo\u010dinju svoj put 'mre\u017enog stru\u010dnjaka', nego iskusnim in\u017eenjerima koji su proveli godine u telekomunikacijama ili velikim korporacijama s geografskim distribuiranim mre\u017eama.<\/p>\n<p>U svakom slu\u010daju, zainteresovane molim da pogledaju ispod. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Modularni pristup projektiranju mre\u017ee<\/h2>\n<p>\nPo\u010det \u0107u svoj \u010dlanak s prili\u010dno popularnim modularnim pristupom u projektiranju mre\u017ee, koji omogu\u0107uje sastavljanje slagalice iz delova mre\u017ee u jednu celu sliku.<\/p>\n<p>Prvo malo apstrakcije \u2014 vrlo \u010desto ovaj pristup prikazujem kao zumiranje na geo-kartama, kada se u prvom zoomu vidi dr\u017eava, u drugom regioni, u tre\u0107em gradovi itd.<\/p>\n<p>Kao primer razmotrite ovaj slu\u010daj:<\/p>\n<ul>\n<li>1. zoom \u2014 cela mre\u017ea poduze\u0107a predstavlja skup razli\u010ditih nivoa:\n<ul>\n<li>osnovna mre\u017ea ili kampus<\/li>\n<li>grani\u010dni nivo<\/li>\n<li>nivo telekomunikacijskih operatera<\/li>\n<li>udaljene zone<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>2. zoom \u2014 svaki od ovih nivoa detaljno se razdvaja na pojedina\u010dne module\n<ul>\n<li>osnovna mre\u017ea ili kampus se sastoji od:\n<ul>\n<li>3- ili 2-nivo modularnog opisa mre\u017ee poduze\u0107a i njenih nivoa \u2014 pristup, distribucija i\/ili jezgro<\/li>\n<li>modula koji opisuje data centar \u2014 centar za obradu podataka (u su\u0161tini serverski deo infrastrukture)<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>grani\u010dni nivo se sastoji od:\n<ul>\n<li>modula za povezivanje sa internetom<\/li>\n<li>modula WAN i MAN, koji je odgovoran za povezivanje geografskih objekata poduze\u0107a<\/li>\n<li>modula za izgradnju VPN tunela i Remote-Access pristupa<\/li>\n<li>\u010desto se doga\u0111a da mnoge manje firme imaju nekoliko ovih modula ili \u010dak sve njih, koji su spojeni u jedan<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>nivo provajdera:\n<ul>\n<li>na ovaj nivo spadaju veze \"u vanjski svijet\" \u2014 tamna opti\u010dka vlakna (najam vlakana od operatera), komunikacijski kanali (Ethernet, G.703 itd.), pristup internetu.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>daljinski nivo:\n<ul>\n<li>uglavnom su to podru\u017enice poduze\u0107a raspore\u0111ene u okviru grada, regije, zemlje ili \u010dak kontinenta.<\/li>\n<li>ovoj zoni mo\u017ee pripadati i rezervni podatkovni centar koji duplicira rad glavnog<\/li>\n<li>i naravno, sve popularniji teleworkeri (daljinska radna mjesta)<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\n <\/li>\n<li>3. pristup \u2014 svaki od modula razla\u017ee se na manje module ili nivoe. Na primjer, u kampus mre\u017ei:\n<ul>\n<li>3-slojna mre\u017ea dijeli se na:\n<ul>\n<li>nivo pristupa<\/li>\n<li>nivo distribucije<\/li>\n<li>nivo jezgre<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Podatkovni centar u slo\u017eenijim slu\u010dajevima mo\u017ee se dijeliti na:\n<ul>\n<li>2-slojni ili 3-slojni mre\u017eni deo<\/li>\n<li>server deonicu<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nSve gore opisano poku\u0161a\u0107u prikazati na slede\u0107em pojednostavljenom crte\u017eu:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na Extreme prekida\u010dima\" src=\"\/wp-content\/uploads\/2019\/11\/94cd494f2b2bb2c61aa1e6b4c150c09c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKao \u0161to se mo\u017ee videti iz gornjeg crte\u017ea \u2014 modularni pristup poma\u017ee u detaljnom razlaganju i strukturiranju op\u0107e slike na sastavne elemente s kojima se mo\u017ee raditi.<\/p>\n<p>U okviru ovog \u010dlanka, fokusira\u0107u se na nivo kampus poduze\u0107a i detaljnije ga opisati.<\/p>\n<h2>Vrste IP-CAMPUS mre\u017ea<\/h2>\n<p>\nTokom mog rada u provajderu, a posebno kasnije \u2014 u radu integratora, susretao sam se s razli\u010ditom \"zrelo\u0161\u0107u\" mre\u017ea klijenata. Ne slu\u010dajno koristim termin zrelost jer se \u010desto susre\u0107u situacije kada struktura mre\u017ee raste zajedno s rastom same kompanije, i to je u su\u0161tini prirodno.<\/p>\n<p>U maloj kompaniji koja se nalazi u jednoj zgradi, mre\u017ea mo\u017ee sastojati samo od 1 grani\u010dnog rutera koji obavlja funkciju vatrozida, nekoliko pristupnih prekida\u010da i par-tri servera.<\/p>\n<p>Takvu mre\u017eu nazivam \"jednoslojnom\" mre\u017eom \u2014 u njoj nije o\u010digledan nivo jezgre mre\u017ee, nivo distribucije je pomjeren na grani\u010dni ruter (s funkcijama vatrozida, VPN-a i mo\u017eda proxyja), a pristupni prekida\u010di opslu\u017euju i kompjutere zaposlenika i servere.<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na Extreme prekida\u010dima\" src=\"\/wp-content\/uploads\/2019\/11\/fe05e9fc0e26ffb37a8a291aa9c721c5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nU slu\u010daju rasta preduze\u0107a \u2014 pove\u0107anja broja zaposlenih, usluga i servera, \u010desto je potrebno:<\/p>\n<ul>\n<li>pove\u0107ati broj prekida\u010da u mre\u017ei i pristupnih portova<\/li>\n<li>pove\u0107ati server kapacitete<\/li>\n<li>borba protiv \u0161irokorepnih domena \u2013 implementacija segmentacije mre\u017ee i rutiranja izme\u0111u segmenata<\/li>\n<li>borba protiv prekida u radu mre\u017ee, zbog kojih dolazi do zastoja kod zaposlenika, \u0161to dovodi do dodatnih financijskih tro\u0161kova za menad\u017ement (zaposlenik stoji, pla\u0107a se, a rad se ne obavlja)<\/li>\n<li>u procesu borbe protiv prekida, razmi\u0161ljati o rezervaciji kriti\u010dnih \u010dvorova mre\u017ee \u2013 usmjeriva\u010da, prekida\u010da, servera i usluga<\/li>\n<li>poo\u0161travanje politike sigurnosti, jer mogu nastati komercijalni rizici i ponovo \u2013 za stabilniji rad mre\u017ee<\/li>\n<\/ul>\n<p>\nSve to dovodi do toga da in\u017eenjer (administratore mre\u017ee) prije ili kasnije razmi\u0161lja o ispravnoj izgradnji mre\u017ee i dolazi do dvostupnjevog modela.<\/p>\n<p>Ovaj model jasno izdvaja 2 nivoa \u2013 nivo pristupa i nivo distribucije, koji su ujedno i nivo jezgra (collapsed-core).<\/p>\n<p>Spojen nivo distribucije i jezgra obavlja sljede\u0107e funkcije:<\/p>\n<ul>\n<li>agregira veze od prekida\u010da pristupa <\/li>\n<li>uvodi rutiranje segmenta mre\u017ee \u2013 korisnika i ure\u0111aja postaje toliko mnogo da se ne uklapaju u jednu mre\u017eu \/24, a ako se uklapaju, broadcast oluje uzrokuju stalne prekide (osobito ako korisnici poma\u017eu stvaraju\u0107i petlje)<\/li>\n<li>osigurava vezu izme\u0111u susjednih segmenata prekida\u010da (kroz br\u017ee veze)<\/li>\n<li>osigurava vezu izme\u0111u korisnika i njihovih ure\u0111aja i farmi servera, koja se tako\u0111er u to vrijeme po\u010dinje izdvajati u poseban segment mre\u017ee \u2013 data centar.<\/li>\n<li>po\u010dinje osiguravati zajedno s prekida\u010dima pristupa, u odre\u0111enoj mjeri, politiku sigurnosti koja se po\u010dinje pojavljivati u tvrtki u to vrijeme. Kompanija raste, komercijalni rizici tako\u0111er rastu (ovdje mislim ne samo na odredbe o poslovnoj tajni, razgrani\u010denje pristupnih politika itd., ve\u0107 i na elementarne prekide mre\u017ee i zaposlenika).<\/li>\n<\/ul>\n<p>\nTako mre\u017ea prije ili kasnije raste do dvostupnjevog modela:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na Extreme prekida\u010dima\" src=\"\/wp-content\/uploads\/2019\/11\/e327c876c5fe9ad45932b014957e3796.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOvaj model postavlja posebne zahtjeve kako za pristupne prekida\u010de koji agregiraju veze od korisnika i mre\u017enih ure\u0111aja (printeri, pristupne to\u010dke, VoIP ure\u0111aji, IP telefoni, IP kamere itd.), tako i za distribucijske i jezgrene prekida\u010de.<\/p>\n<p>Pristupni prekida\u010di trebaju biti pametniji i funkcionalniji kako bi zadovoljili zahtjeve performansi, sigurnosti i fleksibilnosti mre\u017ee, i trebaju:<\/p>\n<ul>\n<li>imati razli\u010dite vrste pristupnih i magistralnih portova \u2014 po\u017eeljno s mogu\u0107no\u0161\u0107u rezervi za pove\u0107anje prometa, kao i po broju portova<\/li>\n<li>imati dovoljnu preklopnu sposobnost i propusnost<\/li>\n<li>imati potreban sigurnosni funkcionalnost koji bi zadovoljavao trenutne sigurnosne politike (a idealno i rast budu\u0107ih zahtjeva)<\/li>\n<li>imati mogu\u0107nost napajanja te\u0161ko dostupnih mre\u017enih ure\u0111aja s mogu\u0107no\u0161\u0107u daljinskog ponovnog pokretanja putem napajanja (PoE, PoE+)<\/li>\n<li>imati mogu\u0107nost rezerviranja vlastitog napajanja, kako bi se koristilo na mjestima gdje je to potrebno<\/li>\n<li>imati (ukoliko je mogu\u0107e) daljnji potencijal rasta funkcionalnosti \u2014 \u010dest primjer je kada se pristupni prekida\u010d s vremenom pretvara u distribucijski prekida\u010d<\/li>\n<\/ul>\n<p>\nNa distribucijske prekida\u010de postavljaju se i odgovaraju\u0107i zahtjevi:<\/p>\n<ul>\n<li>kako u pogledu magistralnih silaznih portova prema pristupnim prekida\u010dima, tako i prema peer su\u010deljima susjednih distribucijskih prekida\u010da (a kasnije i mogu\u0107im uplink su\u010deljima prema jezgri)<\/li>\n<li>u pogledu L2 i L3 funkcionalnosti<\/li>\n<li>u pogledu funkcionalnosti sigurnosti<\/li>\n<li>u pogledu osiguravanja otpornosti (rezerviranje, klasterizacija i rezerviranje elektri\u010dnog napajanja)<\/li>\n<li>u pogledu osiguravanja fleksibilnosti prilikom uravnote\u017eenja prometa<\/li>\n<li>imati (ukoliko je mogu\u0107e) daljnji potencijal rasta funkcionalnosti (transformacija vremenom ure\u0111aja agregacije u jezgru)<\/li>\n<li>u nekim slu\u010dajevima mo\u017ee biti prikladno koristiti PoE, PoE+ portove na distribucijskim prekida\u010dima.<\/li>\n<\/ul>\n<p>\n\u0160to slijedi \u2014 vi\u0161e: u slu\u010daju da uprava provodi politiku aktivnog rasta i razvoja poduze\u0107a, mre\u017ea \u0107e se nastaviti razvijati \u2014 poduze\u0107e mo\u017ee po\u010deti iznajmljivati susjedne zgrade, graditi vlastite objekte ili preuzimati manje konkurente, \u010dime se pove\u0107ava broj radnih mjesta za zaposlenike. U isto vrijeme dolazi do rasta mre\u017ee, \u0161to zahtijeva:<\/p>\n<ul>\n<li>osiguravanje zaposlenicima radnih mjesta \u2014 potrebni su novi pristupni prekida\u010di s pristupnim portovima<\/li>\n<li>postojanje novih distribucijskih prekida\u010da za agregiranje veza s pristupnih prekida\u010da<\/li>\n<li>izgradnje novih, kao i modernizacije postoje\u0107ih komunikacijskih linija <\/li>\n<\/ul>\n<p>\nKao posljedica dolazi do rasta prometa iz sljede\u0107ih razloga:<\/p>\n<ul>\n<li>zbog pove\u0107anja pristupnih portova i korisnika mre\u017ee<\/li>\n<li>zbog pove\u0107anja prometa povezanih sustava koji odabiru mre\u017eu poduze\u0107a kao transport \u2014 telefonija, sigurnost, in\u017eenjerski sustavi itd.<\/li>\n<li>zbog implementacije dodatnih usluga \u2014 s pove\u0107anjem osoblja pojavljuju se nova odjeljenja koja zahtijevaju odre\u0111eni softver<\/li>\n<li>pove\u0107ava se ra\u010dunalna snaga data centra kako bi se zadovoljili zahtjevi infrastrukture i aplikacija<\/li>\n<li>rast zahtjeva za sigurnost mre\u017ee i informacija \u2014 poznata triada CIA (\u0161ala), a ako ozbiljno, tada CIA \u2014 Povjerljivost, Cjelovitost i Dostupnost:\n<ul>\n<li>u vezi s tim, kriti\u010dni nivoi mre\u017ee \u2014 distribucija i data centar dobivaju dodatne zahtjeve za otporno\u0161\u0107u i rezervacijom<\/li>\n<li>ponovno dolazi do rasta prometa zbog implementacije novih sigurnosnih sustava \u2014 primjerice RKV, itd.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nPr sooner ili kasnije, rast prometa, usluga i broja korisnika dovest \u0107e do potrebe za uvo\u0111enjem dodatne razine mre\u017ee \u2014 jezgre, koja \u0107e obavljati visok brzi preklapanje\/rutiranje paketa koriste\u0107i visoke brzinske veze.<\/p>\n<p>U tom trenutku poduze\u0107e mo\u017ee pre\u0107i na trostupanjsku mre\u017enu model:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na Extreme prekida\u010dima\" src=\"\/wp-content\/uploads\/2019\/11\/83b2672c654a223af8a34b78c3ab02d6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKao \u0161to je vidljivo na gornjoj slici \u2014 u takvoj mre\u017ei postoji razina jezgre koja agregira visoke veze s distribucijskih prekida\u010da. Tako su i prema jezgrama prekida\u010da postavljeni zahtjevi za:<\/p>\n<ul>\n<li>propusnost su\u010delja \u2014 1GE, 2.5GE, 10GE, 40GE, 100GE<\/li>\n<li>performanse preklapanja (switching capacity i forwarding performance)<\/li>\n<li>tipovima su\u010delja \u2014 1000BASE-T, SFP, SFP+, QSFP, QSFP+<\/li>\n<li>broju i skupu su\u010delja<\/li>\n<li>mogu\u0107nostima rezervacije (stakirane, klasterizacija, rezervacija kontrolnih plo\u010da (odre\u0111uje se za modularne prekida\u010de), rezervacija elektri\u010dne energije itd.)<\/li>\n<li>funkcionalnosti<\/li>\n<\/ul>\n<p>\nNa ovoj razini mre\u017ee definitivno je potrebna i tehni\u010dka modifikacija:<\/p>\n<ul>\n<li>rezervacija \u010dvorova i veza jezgre (vrlo vrlo vrlo po\u017eeljno)<\/li>\n<li>rezervacija \u010dvorova i poveznica razine distribucije (ovisno o kriti\u010dnosti)<\/li>\n<li>rezervacija veza izme\u0111u pristupnih prekida\u010da i razine distribucije (po potrebi)<\/li>\n<li>uvo\u0111enje protokola dinami\u010dkog usmjeravanja<\/li>\n<li>uravnote\u017eenje prometa kako u jezgri tako i na razinama distribucije i pristupa (po potrebi)<\/li>\n<li>uvo\u0111enje dodatnih usluga \u2014 kako transportnih, tako i usluga sigurnosti (po potrebi)<\/li>\n<\/ul>\n<p>\ntako i pravni okvir, koji definira mre\u017enu politiku sigurnosti poduze\u0107a, koja dopunjuje op\u0107u sigurnosnu politiku u dijelu:<\/p>\n<ul>\n<li>zahtjeva za uvo\u0111enje i konfiguraciju odre\u0111enih funkcija sigurnosti na pristupnim i distribucijskim prekida\u010dima<\/li>\n<li>zahtjeva za pristup, nadzor i upravljanje opremom mre\u017ee (protokoli daljinskog pristupa, dopu\u0161teni segmenti mre\u017ee za upravljanje, postavke zapisivanja itd.)<\/li>\n<li>zahtjeva za rezervacijom<\/li>\n<li>zahtjeva za formiranje minimalno potrebnog ZIP kompleta<\/li>\n<\/ul>\n<p>\nU ovom odjeljku ukratko sam opisao evoluciju mre\u017ee i poduze\u0107a od nekoliko prekida\u010da i nekoliko desetaka zaposlenika do nekoliko desetaka (mo\u017eda \u010dak i stotina) prekida\u010da i nekoliko stotina (ili \u010dak tisu\u0107a) samo onih zaposlenika koji izravno rade u mre\u017ei poduze\u0107a (a tu su jo\u0161 i proizvodni odjeli i in\u017eenjerske mre\u017ee).<br \/>\nJasno je da se u stvarnosti takvo \"\u010dudesno\" i brzo razvijanje poduze\u0107a ne doga\u0111a.<br \/>\nObi\u010dno pro\u0111e mnogo godina da bi poduze\u0107e i mre\u017ea napredovali od svog prvog stupnja do tre\u0107eg, koji opisujem.<\/p>\n<p>Za\u0161to pi\u0161em sve te trivijalnosti? Zato \u0161to \u017eelim spomenuti pojam ROI \u2014 return-on-investment (povrat\/otplata ulaganja) i razmotriti onu stranu koja se izravno ti\u010de odabira mre\u017ene opreme.<\/p>\n<p>Pri odabiru opreme, mre\u017eni in\u017eenjeri i njihovi nadle\u017eni \u010desto biraju opremu na temelju dva faktora \u2014 trenutne cijene opreme i minimalne tehni\u010dke funkcionalnosti koja je potrebna u tom trenutku za rje\u0161avanje odre\u0111enog zadatka ili zadataka (o nabavci opreme za rezerviranje \u0107u govoriti kasnije).<\/p>\n<p>Pri tom, rijetko se razmatraju mogu\u0107nosti daljnjeg \u2018rasta\u2019 opreme. Kada nastane situacija u kojoj oprema vi\u0161e ne ispunjava funkcionalnost ili performanse, tada se nabavlja sna\u017enija i funkcionalnija oprema, a stara se skladi\u0161ti ili prebacuje na mre\u017eu po principu \u2018da stoji\u2019 (to na\u017ealost tako\u0111er pridonosi nastanku velike raznolikosti opreme i nabavci mno\u0161tva informacijskih sustava koji s njom rade).<\/p>\n<p>Tako umjesto kupnje dijela licenci za dodatnu funkcionalnost i performanse, koje su znatno jeftinije od nove, sna\u017enije opreme, prisiljeni smo kupovati novi ure\u0111aj i preplatiti zbog sljede\u0107ih razloga:<\/p>\n<ul>\n<li>mre\u017ea \u010desto raste polako, a pro\u0161irenje funkcionalnosti ili performansi prekida\u010da u va\u0161oj mre\u017ei mo\u017ee trajati jo\u0161 dugo vremena<\/li>\n<li>nije tajna da je oprema stranih dobavlja\u010da vezana za stranu valutu (dolar ili euro). Da budem iskren \u2014 rast dolara ili eura (ili povremena mini devalvacija rublja, zavisi kako gledati) dovodi do toga da dolar prije 10 godina i dolar danas su sasvim razli\u010dite stvari s obzirom na rubalj<\/li>\n<\/ul>\n<p>\nSa\u017eimaju\u0107i sve prethodno navedeno, \u017eelim primijetiti da kupnja mre\u017ene opreme s \u0161irih funkcionalnostima sada mo\u017ee dovesti do u\u0161tede u budu\u0107nosti. <br \/>\nOvdje tro\u0161kove nabavke opreme razmatram u kontekstu ulaganja u svoju mre\u017eu i infrastrukturu.<\/p>\n<p>Tako mnogi dobavlja\u010di (ne samo Extreme) slijede princip pla\u0107anja po rastu, ugra\u0111uju\u0107i u opremu mno\u0161tvo funkcionalnosti i mogu\u0107nosti za pove\u0107anje performansi su\u010delja, koje se kasnije aktiviraju kupnjom pojedina\u010dnih licenci. Tako\u0111er nude modularne prekida\u010de s \u0161irokim spektrom su\u010delnih i procesorskih kartica, te mogu\u0107no\u0161\u0107u postepenog pove\u0107anja i njihovog broja i performansi.<\/p>\n<h2>Rezervacija kriti\u010dnih \u010dvora<\/h2>\n<p>\nU ovom dijelu \u010dlanka \u017eelio bih ukratko opisati osnovne principe rezervacije tako va\u017enih \u010dvora mre\u017ee, kao \u0161to su jezgreni switchevi, data centri ili distribucija. Po\u010det \u0107u s razmatranjem op\u0107ih vrsta rezervacije \u2014 stakiranja i klasterizacije.<\/p>\n<p>Svaka od metoda ima svoje prednosti i nedostatke, o kojima bih \u017eelio razgovarati.<\/p>\n<p>Ispod je prikazana op\u0107a sa\u017eeta tabela usporedbe dviju metoda:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na Extreme prekida\u010dima\" src=\"\/wp-content\/uploads\/2019\/11\/f48f7dbad5f838e90f21c8a90415f074.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><b>upravljanje<\/b> \u2014 kao \u0161to se mo\u017ee vidjeti iz tabele, u ovom pogledu prednost ima stakirane zbog toga \u0161to se s aspekta upravljanja stack od nekoliko switch-eva predstavlja kao jedan switch s ve\u0107im brojem portova. Umjesto upravljanja, na primjer, 8 razli\u010ditih switcheva pri klasterizaciji mo\u017eete upravljati samo jednim pri stakiraju.<\/li>\n<li><b>udaljenost<\/b> \u2014 trenutno, strogo govore\u0107i, prednost klasterizacije nije toliko o\u010dita, jer su se pojavile tehnologije stakiranja switch-eva putem stack portova ili dual-purpose portova (npr. SummitStack-V kod Extreme, VSS \u2014 kod Cisco itd.), koje tako\u0111er ovise o vrstama transivera. Ovdje je prednost data klasterizaciji prema principu da pri stakiraju postoje opcije u kojima se moraju koristiti uobi\u010dajeni stack portovi koji se \u010desto povezuju posebnim kablovima ograni\u010dene duljine \u2014 0.5, 1, 1.5, 3 ili 5 metara.<\/li>\n<li><b>a\u017euriranje softvera<\/b> \u2014 ovdje vidimo da klasterizacija ima prednost nad stakiranim iz sljede\u0107eg razloga \u2014 prilikom a\u017euriranja verzije softvera opreme pri stakiranim a\u017eurirate softver na master-switchu, koji potom preuzima ulogu distribucije novog softvera na standby-member switch-evima stacka. S jedne strane, to olak\u0161ava va\u0161 rad, ali a\u017euriranje softvera \u010desto zahtijeva hardversko ponovno pokretanje opreme, \u0161to dovodi do ponovnog pokretanja cijelog stacka i na taj na\u010din do prekida u radu i svih povezanih usluga tokom = vremena ponovnog pokretanja. Obi\u010dno je to vrlo kriti\u010dno za jezgru i data centre. Pri klasterizaciji \u2014 imate 2 ure\u0111aja koja nisu me\u0111usobno ovisna, na kojima mo\u017eete postupno a\u017eurirati softver jedan za drugim. Pri tome se mogu izbje\u0107i prekidi u uslugama.<\/li>\n<li><b>konfiguracija postavki<\/b> \u2014 ovdje naravno prednost ima stek, jer u slu\u010daju upravljanja trebate mijenjati postavke samo za jedan ure\u0111aj i njegov konfiguracijski fajl. U klasterizaciji, me\u0111utim, broj konfiguracijskih datoteka bit \u0107e jednak broju \u010dvorova klastera.<\/li>\n<li><b>otpornost na gre\u0161ke<\/b> \u2014 ovdje su obje tehnologije pribli\u017eno jednake, ali malo vi\u0161u prednost ipak ima klasterizacija. Razlog se nalazi u sljede\u0107em \u2014 ako razmatramo stek s obzirom na pokrenute procese i protokole, vidjet \u0107emo slijede\u0107e:\n<ul>\n<li>ima master-switch na kojem su pokrenuti svi glavni procesi i protokoli (na primjer, protokol dinami\u010dkog usmjeravanja \u2014 OSPF)<\/li>\n<li>ima ostale slave-switch preklopnike na kojima su pokrenuti glavni procesi potrebni za rad u steku i odr\u017eavanje prometa koji prolazi kroz njih<\/li>\n<li>ako do\u0111e do kvara master-switch preklopnika, sljede\u0107i po prioritetu slave-switch preklopnik otkriva kvar majstora<\/li>\n<li>on se inicira kao majstor i pokre\u0107e sve procese koji su radili na majstoru (uklju\u010duju\u0107i i promatrani protokol OSPF)<\/li>\n<li>nakon nekog vremena pokretanja procesa (obi\u010dno vrlo kratkog), po\u010dinje raditi i sam protokol OSPF<\/li>\n<li>tako \u0107e OSPF pri kvaru jednog od \u010dvorova tijekom klasterizacije raditi malo br\u017ee nego pri stekiranju (na vrijeme potrebno za pokretanje i inicijalizaciju procesa i protokola na slave preklopniku steka). Iako moram napomenuti da moderni protokoli stekiranja i preklopnici rade vrlo brzo, \u010desto trajanje prekida prometa tijekom prebacivanja steka traje manje od jedne sekunde, ali ipak nominalno klasterizacija pobje\u0111uje po ovom parametru.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>slo\u017eenost <\/b> \u2014 kao \u0161to se mo\u017ee vidjeti iz tablice, po pitanju slo\u017eenosti vodi stek. To je izravna posljedica stavki 'upravljanje' i 'postavke konfiguracije'. Jedan \u010dvor zahtijeva mnogo manje vremena za postavljanje i upravljanje. Tako\u0111er, kod klasterizacije vrlo \u010desto treba konfigurirati dodatne protokole usmjeravanja ili protokole rezerviranja gateway-a \u2014 VRRP, HSRP i druge.<\/li>\n<li><b>zamjena \u010dvorova<\/b> \u2014 ovdje je nesumnjiva prednost stakiranja. Vrlo \u010desto je za zamjenu prekida\u010da u staku potrebno izvr\u0161iti minimalne potrebne postavke opreme, na primjer:\n<ul>\n<li>a\u017eurirati softver novog prekida\u010da na verziju softvera staka (a to se mo\u017ee u\u010diniti odmah prilikom prihva\u0107anja prekida\u010da u ZIP)<\/li>\n<li>postaviti nekoliko osnovnih komandi za stakiranje (a za neke vrste prekida\u010da to mo\u017eda ne\u0107e biti potrebno)<\/li>\n<li>ukloniti neispravan prekida\u010d iz staka i povezati novi<\/li>\n<li>priklju\u010diti napajanje i patchkabele<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>elasti\u010dnost <\/b> \u2014 smatram je jednim od osnovnih parametara. U cjelini, elasti\u010dnost je kompleksna karakteristika koja ozna\u010dava svojstvo ne\u010dega da se mijenja pod utjecajem optere\u0107enja i da se vra\u0107a u prvotno stanje nakon njegovog nestanka. Kako god \u010dudno zvu\u010dalo, za klasterizaciju \u0107e biti vi\u0161a \u010dak i uz omjer 4:3 u korist stakiranja. Sve se svodi na ljudski faktor. Da, da, ne iznena\u0111ujte se \u2014 u snazi takvih parametara stakiranja, kao \u0161to su jedinstveno upravljanje, konfiguracija postavki i pojednostavljena slo\u017eenost, le\u017ei slabost stakiranja kada se uklju\u010duje ljudski faktor.<\/li>\n<\/ul>\n<p>\nZa svoj rad u podru\u010dju IT-a mnogo sam puta nailazio na situacije (oh, \u0161to da govorim, i sam sam naletio na iste zamke, posebno na po\u010detku), kada je in\u017eenjer prilikom postavljanja staka pogrije\u0161io u unosu odre\u0111ene naredbe ili uklju\u010divanju\/isklju\u010divanju funkcionalnosti na opremi, \u0161to je dovelo do kvara cijelog staka i njegove ru\u010dne ponovne uspostave. Odvojeno treba spomenuti ljubitelje aplikacije Putty za Windows (oh, to kopiranje desnim klikom mi\u0161a).<\/p>\n<p>Zapravo, obje tehnologije su prili\u010dno dobre (os\u7279\u522bo u usporedbi s nedostatkom rezervacije) i svaka ima svoje jake i slabe strane, ali za razinu jezgre i za visoko optere\u0107ene podatkovne centre, ipak bih radije koristio klasterizaciju.<\/p>\n<p>Iako je to samo moje mi\u0161ljenje. Mnogi profesionalni in\u017eenjeri koji se ve\u0107 godinama na profesionalnoj razini bave odr\u017eavanjem mre\u017ee mogu jednako koristiti obje tehnologije \u2014 sve ovisi o iskustvu i kvalifikaciji.<\/p>\n<p>Osim tehnologija stakiranja i rezerviranja \u010dvorova u mre\u017ei, postoje i op\u0107a na\u010dela rezerviranja dijelova samog \u010dvora mre\u017ee i veza izme\u0111u \u010dvorova:<\/p>\n<p>Pod rezerviranjem unutar \u010dvora mre\u017ee razumijem:<\/p>\n<ul>\n<li>rezerviranje napajanja \u2014 postavljanje 2 napajanja koja se me\u0111usobno dupliciraju (po\u017eeljno je da budu spojena na 1. kategoriju napajanja) mo\u017ee vam zna\u010dajno olak\u0161ati \u017eivot.<\/li>\n<li>rezerviranje upravlja\u010dkih plo\u010da \u2014 to se vi\u0161e odnosi na modularne preklopnike, kod kojih je predvi\u0111eno povezivanje vi\u0161e dubliraju\u0107ih upravlja\u010dkih plo\u010da.<\/li>\n<li>rezerviranje su\u010delja \u2014 tako\u0111er se ve\u0107inom odnosi na modularne preklopnike.<\/li>\n<\/ul>\n<p>\nPod rezerviranjem veza\/linija prvenstveno se podrazumijeva postojanje dupliciranih kabelskih ruta (ili radio-linkova u slu\u010daju otvorenih prostora) s:<\/p>\n<ul>\n<li>raspodjelom po razli\u010ditim kabelskim \u0161ahtama i kanalima unutar zgrade<\/li>\n<li>geografskom raspodjelom na razini 2 ili vi\u0161e zgrada, grada, regije ili zemlje (tzv. volumenski prstenovi)<\/li>\n<\/ul>\n<p>\nPri tome je va\u017eno pridr\u017eavati se niza preporuka za opremu prilikom izgradnje rezervnih linkova:<\/p>\n<ul>\n<li>u slu\u010daju dupliciranja su\u010delja modularnog preklopnika, ili ako postoji stak, potrebno je raspodijeliti linkove izme\u0111u jedinica \u2014 su\u010delja u slu\u010daju modularnih preklopnika i preklopnika u slu\u010daju staka.<\/li>\n<li>preporu\u010duje se koristiti protokole agregacije veza (LACP, MLT, PAgP itd.) za grupiranje linkova i ravnote\u017eu optere\u0107enja izme\u0111u njih.<\/li>\n<li>koristiti usmjeriva\u010de koji podr\u017eavaju ECMP protokole (Equal-Cost-Multi-Path) \u2014 kada se nekoliko paketa \u0161alje putem jednog puta, ti paketi ne idu kroz jedan najbolji put (i su\u010delje), ve\u0107 se raspore\u0111uju preko vi\u0161e najboljih puteva (i vi\u0161e su\u010delja), koji se odre\u0111uju na temelju jednakosti metrike protokola usmjeravanja, koji odgovara za popunjavanje kona\u010dne tablice usmjeravanja.<\/li>\n<\/ul>\n<p>\nA sada, kako sam obe\u0107ao, opisat \u0107u stvarni slu\u010daj iz moje prakse i princip \u0161tednje prilikom rezerviranja kriti\u010dnih \u010dvorova, koji se dogodio prije nekoliko godina:<\/p>\n<ul>\n<li>u jednoj tvrtki, nazovimo je X, postojala je standardna trostupanjska mre\u017ena arhitektura:\n<ul>\n<li>s nekoliko jezgri<\/li>\n<li>s nekoliko desetaka agregacija<\/li>\n<li>nekoliko tisu\u0107a pristupnih prekida\u010da<\/li>\n<li>nekoliko desetaka tisu\u0107a korisnika<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>mre\u017ea je bila prili\u010dno slo\u017eena:\n<ul>\n<li>s mno\u0161tvom dinami\u010dkih protokola usmjeravanja i protokola \u2014 OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6 itd.<\/li>\n<li>s mno\u0161tvom usluga \u2014 pristup internetu, L2 i L3 VPN, VoIP, IPTV, namjenskih linija itd.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>no bilo je jedno usko grlo u mre\u017ei \u2014 grani\u010dni usmjeriva\u010d, koji je kombinirao funkcije BGP granice i terminirao neke korisni\u010dke usluge<\/li>\n<li>da, ko\u0161tao je kao krilo aviona (nekoliko milijuna rubalja)<\/li>\n<li>da, u to vrijeme bio je jedan od vrhunskih ure\u0111aja u ponudi najpoznatijeg mre\u017enog dobavlja\u010da<\/li>\n<li>da, trebao je biti vrlo pouzdan \u2014 s odli\u010dnom MTBF stopom<\/li>\n<li>da, imao je 4 napajanja, konstruirana prema shemi 2x2 i uklju\u010dena s razli\u010ditih UPS-a i ulaza.<\/li>\n<\/ul>\n<p>\nAli sve to nije ukinulo \u010dinjenicu da je bio jedina to\u010dka neuspjeha u mre\u017ei. <\/p>\n<p>I jednog, daleko od savr\u0161enog dana za mene i moje kolege, ovaj usmjeriva\u010d je prestao raditi (naknadno je otkriveno da je do\u0161lo do nekog kvara na liniji napajanja preko UPS-a, \u0161to je dovelo do istodobnog kvara 2 napajanja i pritom je jedno od napajanja o\u0161tetilo RP modul usmjeriva\u010da i su\u010delnu karticu koja je bila priklju\u010dena na zajedni\u010dku sabirnicu ure\u0111aja).<\/p>\n<p>Nismo imali rezervne plo\u010de \u2014 RP i su\u010delnu karticu, ali imali smo ugovor o zamjeni opreme ili njezinih komponenti s jednim od partnera po NBD shemi.<\/p>\n<p>Na\u017ealost, partneri su u tom trenutku imali samo su\u010delnu karticu na skladi\u0161tu, ali nije bilo RP plo\u010de, stigla je tek nakon nekoliko dana (za 3 dana).<\/p>\n<p>Kao rezultat toga, postojanje jedine to\u010dke neuspjeha u mre\u017ei (\u010dak i s postoje\u0107im ugovorom o podr\u0161ci i zamjeni opreme) dovelo je do sljede\u0107ih financijskih tro\u0161kova:<\/p>\n<ul>\n<li>dio usluga tvrtke koja se odnosi ili je povezana s ovom granicom \u010dinila je otprilike 60-70%<\/li>\n<li>kako je kasnije izra\u010dunato, dnevna dobit iznosila je oko 900 tisu\u0107a rubalja (pribli\u017eno) u to vrijeme<\/li>\n<li>tako da je za 3 dana zastoja teoretski izgubljena dobit iznosila od 1 milijun 620 tisu\u0107a rubalja do 1 milijun 890 tisu\u0107a rubalja<\/li>\n<\/ul>\n<p>\nNaravno, neto gubici bili su manji, jer su naknade za ve\u0107inu korisnika vra\u0107ene ne u novcu, ve\u0107 u obliku usluga, ali su i dalje postojale:<\/p>\n<ul>\n<li>dio naknada za korporativne korisnike<\/li>\n<li>pove\u0107ani tro\u0161kovi za zaposlenike poduze\u0107a koji su radili svih ovih 3-4 dana u punom sastavu \u2014 prekovremeni rad, no\u0107ne de\u017eurstva, pove\u0107anje smjena itd.<\/li>\n<li>gubitak reputacije, \u0161to tako\u0111er nije bezna\u010dajno<\/li>\n<li>i najva\u017enije \u2014 nerviranje i vodstva i zaposlenika, kao i klijenata<\/li>\n<\/ul>\n<p>\nNa kraju, politika kompanije je revidirana:<\/p>\n<ul>\n<li>odustali su od ugovora o zamjeni prema uvjetu NBD<\/li>\n<li>ostavili su obi\u010dan servisni ugovor<\/li>\n<li>kupili su rezervni usmjeriva\u010d vrijedan otprilike 1 \u2014 1.3 milijuna rubalja za rezerviranje 90% funkcionalnosti glavnog<\/li>\n<\/ul>\n<p>\nU budu\u0107nosti je nabava dodatne opreme i rezerviranje glavnog omogu\u0107ila ravnote\u017eu optere\u0107enja izme\u0111u njih, vanjskih linkova, prometa i korisnika, i osigurala dodatnu \u010dvrsto\u0107u za kompaniju u budu\u0107im incidentima.<\/p>\n<h2>Primjer projektiranja mre\u017ee poduze\u0107a<\/h2>\n<p>\nU ovom dijelu \u010dlanka \u0107u poku\u0161ati iznijeti glavne to\u010dke pri izra\u010dunu osnovne mre\u017ee poduze\u0107a. Ne\u0107u vas optere\u0107ivati cijelom metodikom PPDIOO (Prepare-Planning-Design-Implement-Operate-Optimize), ve\u0107 \u0107u samo ozna\u010diti glavne njezine to\u010dke:<\/p>\n<ul>\n<li><b>Prepare\/P priprema<\/b> \u2014 potrebno je dogovoriti se s vodstvom o ciljevima modernizacije mre\u017ee koje \u017eelite posti\u0107i \u2014 pove\u0107ati otpornost na kvarove, uvesti nove usluge ili tehnologije. Definiranje ograni\u010denja \u2014 tehni\u010dkih i organizacijskih ovdje propu\u0161tam jer pretpostavljam da ste zaposlenik organizacije i imate dovoljno vremena za njihovo uklanjanje. Na temu prora\u010duna \u0107u se vratiti kasnije.<\/li>\n<li><b>Planning\/P planiranje<\/b> \u2014 ovdje \u0107ete morati izraditi potpunu karakteristiku va\u0161e trenutne mre\u017ee (ako je jo\u0161 ne znate), tj. opisati mre\u017eu onakvu kakva jest sada:\n<ul>\n<li>broj i tip opreme<\/li>\n<li>broj i tipovi priklju\u010daka<\/li>\n<li>postoje\u0107e kabelske rute i sheme povezivanja unutar zgrada i izme\u0111u njih<\/li>\n<li>sheme napajanja<\/li>\n<li>L2 i L3 adresiranje<\/li>\n<li>izraditi karte Wi-Fi mre\u017ea s ozna\u010denim pristupnim to\u010dkama i kontrolerima<\/li>\n<li>opisati vlastitu server farmu<\/li>\n<li>po\u017eeljno je opisati sve svoje usluge i veze izme\u0111u njih<\/li>\n<li>ako ste ve\u0107 u nekom obliku uveli politiku mre\u017ene sigurnosti i razgrani\u010denja mre\u017enog pristupa, obavezno je uzmite u obzir pri projektiranju<\/li>\n<li>Odmah \u0107u napomenuti da drugi korak u su\u0161tini predstavlja potpunu inventarizaciju mre\u017ee, po\u010dev\u0161i od kablovske infrastrukture i shema napajanja, do usluga (aplikacija i njihovih portova). Ovaj korak je veoma, veoma zahtevan i ponekad \u010dak dosadan. Ako vi ili va\u0161 prethodnik niste vodili dokumentaciju ili \u010dak osnovni sistem pra\u0107enja, pravo je vreme da razmislite o tome. Mre\u017ea ima tendenciju da se s vremenom menja odre\u0111enom brzinom i samo vo\u0111enje a\u017eurne dokumentacije ili sistema pra\u0107enja mo\u017ee vam pomo\u0107i da pratite njeno stanje i olak\u0161a njeno upravljanje. No, to se ve\u0107 odnosi na korak upravljanja.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Dizajn<\/b> \u2014 naoru\u017eani potpunim znanjem o va\u0161oj mre\u017ei, dobijenim u prethodnom koraku, kona\u010dno sedite i razmi\u0161ljate kako da modernizujete va\u0161u mre\u017eu. U nastavku \u0107u poku\u0161ati da prika\u017eem mali primer prora\u010duna mre\u017ee.<\/li>\n<\/ul>\n<p>\nZa sebe sam sastavio mali spisak sa izvornih podataka koje \u0107u koristiti prilikom prora\u010duna i projektovanja osnovne mre\u017ee.<\/p>\n<p>Zamislimo korak Priprema u obliku liste onoga \u0161to imamo na raspolaganju i \u0161ta planiramo da uradimo:<\/p>\n<ul>\n<li>imamo prili\u010dno veliku kompaniju sa pribli\u017enim brojem radnih mesta, oko 700-800 komada (ovde mislim na one zaposlene koji zahtevaju pristup mre\u017ei kompanije)<\/li>\n<li>ima nekoliko samostalnih gra\u0111evina unutar terena kompanije:<\/li>\n<li><b>Glavne zgrade:<\/b>\n<ul>\n<li>broj zgrada \u2014 2 komada<\/li>\n<li>broj spratova u zgradi \u2014 7 komada<\/li>\n<li>broj telekomunikacionih ormara na spratu u jednoj zgradi \u2014 3 (ukupno 21) komada<\/li>\n<li>broj zaposlenih u zgradi =~ 250 osoba<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Dodatne zgrade:<\/b>\n<ul>\n<li>broj zgrada \u2014 10 komada<\/li>\n<li>broj spratova u zgradi\/radionici \u2014 2 komada<\/li>\n<li>broj telekomunikacionih ormara u zgradi \u2014 3 komada<\/li>\n<li>broj zaposlenih u zgradi =~ 20 osoba<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Trenutni nivo jezgra mre\u017ee (usput, veoma rasprostranjena shema koja se sre\u0107e vi\u0161e puta u ovom ili onom obliku i sastavu portova) predstavljen je:<\/b>\n<ul>\n<li>2 switcheva L2:\n<ul>\n<li>1Gb portovi tipa RJ-45 \u2014 24 komada<\/li>\n<li>1Gb SFP portovi \u2014 4 komada<\/li>\n<\/ul>\n<\/li>\n<li>1 switch L2:\n<ul>\n<li>1Gb SFP portovi \u2014 24 komada<\/li>\n<\/ul>\n<\/li>\n<li>topologija jezgra \u2014 prsten<\/li>\n<li>peer-to-peer veze izme\u0111u switch-eva su uklju\u010dene koriste\u0107i opti\u010dka vlakna<\/li>\n<li>switchevi se nalaze u malim server sobama sa ormarima<\/li>\n<\/ul>\n<\/li>\n<li><b>Trenutni nivo distribucije:<\/b>\n<ul>\n<li>spojen s razinom jezgre mre\u017ee u dijelu agregacije linkova s pristupnim preklopnicima<\/li>\n<li>L3 adresiranje je premje\u0161teno na grani\u010dni usmjeriva\u010d i\/ili vatrozid<\/li>\n<\/ul>\n<\/li>\n<li><b>Trenuta\u010dna razina pristupa:<\/b>\n<ul>\n<li>L2 preklopnici s 16 x 100 Mb RJ-45 pristupnim portovima i 2 gigabitskim kombiniranim uplink portovima RJ-45\/SFP<\/li>\n<li>preklopnici se nalaze u ormarima na katovima<\/li>\n<li>topologija pristupnih preklopnika:\n<ul>\n<li>zvijezda (hub-and-spoke) s preklopnikom jezgre\/raspodjele u sredini<\/li>\n<li>grana predstavlja niz preklopnika po katovima \u2014 3 kom u nizu<\/li>\n<\/ul>\n<\/li>\n<li>postoje neure\u0111eni pristupni preklopnici<\/li>\n<li>preklopnici u 9 dodatnih ku\u0107i\u0161ta povezani su preko medijskih pretvara\u010da (pretvara\u010di opti\u010dkog signala u elektri\u010dni)<\/li>\n<\/ul>\n<\/li>\n<li><b>Trenuta\u010dna kabelska infrastruktura:<\/b>\n<ul>\n<li>Kabelski sustav izme\u0111u zgrada:\n<ul>\n<li>ima opti\u010dki kabel izme\u0111u 2 glavne zgrade s kapacitetom od 8 vlakana <\/li>\n<li>ima po 1 opti\u010dki kabel izme\u0111u jednog od dodatnih ku\u0107i\u0161ta (gdje je postavljen preklopnik jezgre) i svake od glavnih zgrada s kapacitetom od 8 vlakana svaki<\/li>\n<li>ima po 1 opti\u010dki kabel izme\u0111u dodatnih ku\u0107i\u0161ta i ku\u0107i\u0161ta s postavljenim preklopnicima jezgre s kapacitetom od 4 vlakna (njihova raspodjela prikazana je na slici ispod)<\/li>\n<li>vrsta vlakana u svim kabelima \u2014 jednomodna\/SMF<\/li>\n<li>koriste se 2-vlaknasti jednomodni SFP transiveri<\/li>\n<li>dio kabela se terminira na opti\u010dkim razvodnim okvirima (ODF) u posebnim prostorijama (razvodne sobe\/servere), a dio kabela u katnim \u0160TOP-ima<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Kabelski sustav unutar zgrada:\n<ul>\n<li>ima mje\u0161ovitu kabelsku strukturu izme\u0111u soba s poslu\u017eiteljima i prvih ormara na katovima:<\/li>\n<li>bakrene \u017eice Cat5e \u2014 10 kom (ili 100 parnih \u017eica)<\/li>\n<li>opti\u010dki vi\u0161emodni\/MMF kabel na 4 ili 8 vlakana \u2014 1 kom<\/li>\n<li>opti\u010dki vi\u0161emodni\/MMF kabel na 4 vlakna izme\u0111u katnih ormara<\/li>\n<li>bakrene \u017eice Cat5e izme\u0111u katnih ormara i pristupnih uti\u010dnica<\/li>\n<\/ul>\n<\/li>\n<li><b>trenutni podatkovni centar:<\/b>\n<ul>\n<li>ima nekoliko poslu\u017eitelja, primjerice 6 komada<\/li>\n<li>povezani su 1Gb portovima u preklopnik jezgre u 1. glavnoj zgradi<\/li>\n<li>sve aplikacije poduze\u0107a premje\u0161tene su na poslu\u017eitelje<\/li>\n<\/ul>\n<\/li>\n<li><b>adresiranje L2, L3 i usmjeravanje:<\/b>\n<ul>\n<li>u mre\u017ei postoji nekoliko VLAN-a \u2014 2,3 komada po zgradi<\/li>\n<li>poslu\u017eitelji su odvojeni u zasebnu \/24 mre\u017eu<\/li>\n<li>za unutarnje potrebe koriste se sive mre\u017ee klase B, koje spadaju u raspon \u2014 172.16.0.0\/16<\/li>\n<li>L3 adrese se terminiraju na grani\u010dnom usmjeriva\u010du i\\\/ili na vatrozidu<\/li>\n<li>koristi se stati\u010dko usmjeravanje<\/li>\n<\/ul>\n<\/li>\n<li><b>dodatne informacije:<\/b>\n<ul>\n<li>telefonija:\n<ul>\n<li>u zgradama i nekim objektnim jedinicama implementirana je tradicionalna telefonija koriste\u0107i digitalne PBX starog tipa (ne IP-PBX)<\/li>\n<li>potrebno je telefonizirati nove objekte bez tro\u0161kova povla\u010denja skupih bakrenih kablovskih linija odre\u0111ene propusnosti i izgradnje duplicirane strukture za komunikaciju unutar zgrada<\/li>\n<li>s vremenom se planira uvo\u0111enje IP-telefonije na cijelom podru\u010dju poduze\u0107a, spajanje s CRM sustavima i prelazak svih zaposlenika na nju<\/li>\n<\/ul>\n<\/li>\n<li><b>kapacitet portova:<\/b>\n<ul>\n<li>potrebno je analizirati trenutni kapacitet glavnih portova i pristupnih portova te rezervirati najmanje 25-30% za budu\u0107e potrebe<\/li>\n<li>analizirati dostatnost trenutne propusnosti pristupnih portova i glavnih veza<\/li>\n<li>osigurati prisutnost PoE\\\/PoE+ pristupnih portova za ure\u0111aje iz srodnih sustava \u2014 video nadzora i telefonije<\/li>\n<\/ul>\n<\/li>\n<li><b>video nadzor:<\/b>\n<ul>\n<li>planira se kori\u0161tenje mre\u017ee poduze\u0107a kao transportne mre\u017ee za video nadzor<\/li>\n<li>potrebno je osigurati prisutnost PoE portova za kamere video nadzora<\/li>\n<\/ul>\n<\/li>\n<li><b>be\u017ei\u010dne sisteme:<\/b>\n<ul>\n<li>u budu\u0107nosti se planira implementacija be\u017ei\u010dne infrastrukture za mobilnost zaposlenika<\/li>\n<li>potrebno je osigurati prisutnost PoE portova za pristupne to\u010dke<\/li>\n<\/ul>\n<\/li>\n<li><b>bud\u017eet, rokovi i zahtjevi za opremu:<\/b>\n<ul>\n<li>maksimalno iskoristiti postoje\u0107u opremu <\/li>\n<li>prilikom projektiranja mre\u017ee razmotriti mogu\u0107nost pro\u0161irenja propusnosti mre\u017ee na N godina unaprijed<\/li>\n<li>prilikom projektiranja mre\u017ee uzeti u obzir podr\u0161ku za razne sigurnosne funkcije \u2014 ovdje je popis funkcionalnosti, od port-security do autentifikacije i autorizacije korisnika prema 802.1x.<\/li>\n<li>maksimalno rezervirati kriti\u010dne \u010dvorove mre\u017ee od najva\u017enijeg zna\u010daja \u2014 sredi\u0161te i podatkovni centar, te osigurati mogu\u0107nost rezervacije \u010dvorova sekundarnog zna\u010daja \u2014 \u010dvorova distribucije<\/li>\n<li>bud\u017eet projekta treba predvidjeti postupno financiranje u nekoliko faza<\/li>\n<li>iznos bud\u017eeta \u2014 ovdje svako poduze\u0107e definira za sebe, vode\u0107i se svojim financijskim pokazateljima<\/li>\n<li>rokovi \u2014 u idealnom slu\u010daju ovdje ne\u0107e biti jasnih rokova, jer je ovo unutarnji projekt tvrtke, koji se provodi uz pomo\u0107 vlastitih zaposlenika, ili \u0107e biti relativno udobni \u2014 primjerice, 1 godina (i vi\u0161e). U najgorem slu\u010daju \u2014 mo\u017ee trajati od 3 mjeseca do pola godine.<\/li>\n<\/ul>\n<\/li>\n<li><b>rije\u0161iti trenutne probleme u mre\u017ei:<\/b>\n<ul>\n<li>gubitci paketa<\/li>\n<li>problemi s DHCP-om na vi\u0161e-manje inteligentnim pristupnim prekida\u010dima, povezani s kori\u0161tenjem obitelji protokola STP za borbu protiv petlji na pristupnim portovima.<\/li>\n<li>osloboditi prisutnost DHCP server su\u010delja u svakoj VLAN zaposlenika<\/li>\n<li>pojava petlji preklapanja, koja je povezana s neovla\u0161tenim uklju\u010divanjem upravljanih\/ ne-upravljenih prekida\u010da u uredima i povezivanjem raznih ure\u0111aja na njih<\/li>\n<li>popis se mo\u017ee nastaviti unedogled\u2026<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nKorak Planiranje \u2014 karakteristika stanja va\u0161e trenutne mre\u017ee, kao \u0161to sam ve\u0107 spomenuo, ovisi o prisutnosti kvalitetnog sustava nadzora i stupnju njegove dokumentiranosti. U ovom koraku morat \u0107ete:<\/p>\n<ul>\n<li>barem skicirati postoje\u0107u mre\u017eu za daljnju analizu<\/li>\n<li>sakupiti podatke s opreme:\n<ul>\n<li>trafik na glavnim portovima<\/li>\n<li>pogre\u0161ke na portovima<\/li>\n<li>optere\u0107enje CPU-a i potro\u0161nja memorije na prekida\u010dima i usmjeriva\u010dima<\/li>\n<li>izraditi L2-L3 sheme po VLAN-ovima i IP adresama<\/li>\n<\/ul>\n<\/li>\n<li>podignuti sheme kabelskih staza:\n<ul>\n<li>sheme vlaknaste instalacije i sheme vezivanja opti\u010dkih prekida\u010da<\/li>\n<li>sheme distribucije bakrenih kablova izme\u0111u servera i katova<\/li>\n<li>sheme distribucije bakrenih kablova izme\u0111u katova i ureda<\/li>\n<li>provjeriti prisutnost opti\u010dkih prekida\u010da i patch panela u serverima i ormarima<\/li>\n<\/ul>\n<\/li>\n<li>provjeriti sheme napajanja u serverima i ormarima na katovima<\/li>\n<li>provjeriti prisutnost UPS-a i baterija na kriti\u010dnim \u010dvorovima<\/li>\n<li>analizirati sve podatke<\/li>\n<\/ul>\n<p>\nSlijede\u0107i podatke iz faze pripreme, dobio sam pribli\u017enu logi\u010dku shemu:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na Extreme prekida\u010dima\" src=\"\/wp-content\/uploads\/2019\/11\/0941c3762961d5b6502ac57971cc13a3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nZatim, slijede\u0107i modularni pristup, potrebno je odvojiti razine i module poduze\u0107a:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na Extreme prekida\u010dima\" src=\"\/wp-content\/uploads\/2019\/11\/f4e060586cb039ea318ba83c61ed876e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nGranice (Edge) u ovom \u010dlanku ne\u0107u se doticati, ali \u0107u ukratko napomenuti osnovne teze za svaki od modula Campus:<\/p>\n<ul>\n<li><b>Pristup \u2014 na ovoj razini treba osigurati:<\/b>\n<ul>\n<li>potreban broj portova za pristup korisnika mre\u017ei<\/li>\n<li>provo\u0111enje sigurnosnih politika \u2014 filtriranje prometa i protokola<\/li>\n<li>smanjenje \u0161irokopro\u0161irenih domena i segmentiranje mre\u017ee pomo\u0107u VLAN<\/li>\n<li>implementacija odvojenih VLAN-ova za glasovni promet<\/li>\n<li>podr\u0161ku QoS<\/li>\n<li>podr\u0161ku PoE pristupnim portovima<\/li>\n<li>podr\u0161ku IP multicastu<\/li>\n<li>otpornost uspona komunikacijskih veza zajedno s razinom distribucije (po\u017eeljno)<\/li>\n<\/ul>\n<\/li>\n<li><b>Distribucija \u2014 na ovoj razini treba osigurati:<\/b>\n<ul>\n<li>potreban broj portova za povezivanje pristupnih prekida\u010da<\/li>\n<li>agregaciju i rezervaciju veza pristupnih prekida\u010da<\/li>\n<li>IP usmjeravanje<\/li>\n<li>filtriranje paketa<\/li>\n<li>podr\u0161ku QoS<\/li>\n<li>otpornost na razini veza, opreme i napajanja (vrlo po\u017eeljno)<\/li>\n<\/ul>\n<\/li>\n<li><b>Jezgro \u2014 treba osigurati:<\/b>\n<ul>\n<li>veliku brzinu preklapanja i usmjeravanja paketa<\/li>\n<li>potreban broj portova za povezivanje distribucijskih prekida\u010da<\/li>\n<li>podr\u0161ku IP usmjeravanju i dinami\u010dkim usmjernim protokolima s brzim konvergencijama mre\u017ee <\/li>\n<li>podr\u0161ku QoS<\/li>\n<li>funkcionalnost sigurnosti za za\u0161titu pristupa opremi i kontrolnoj ravni<\/li>\n<li>otpornost na razini opreme i napajanja (obavezno)<\/li>\n<\/ul>\n<\/li>\n<li><b>DC \u2014 mre\u017ena razina ovog modula treba osigurati:<\/b>\n<ul>\n<li>visok brzi komunikacijski linkovi<\/li>\n<li>potreban broj portova za povezivanje poslu\u017eitelja<\/li>\n<li>rezervacija veza kako izme\u0111u poslu\u017eitelja i DC prekida\u010da, tako i izme\u0111u DC prekida\u010da i jezgra mre\u017ee (obavezno)<\/li>\n<li>rezervacija opreme i napajanja (obavezno)<\/li>\n<li>podr\u0161ku QoS<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nZatim trebamo izra\u010dunati na\u0161e portove i komunikacijske veze i odrediti zahtjeve.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nb\/mv\/33\/nbmv335-gib7s0tsfzcguvznpim.png\">Razina pristupa \u2014 tablica izra\u010duna portova<\/a><\/noindex><\/p>\n<p>Dakle, dobili smo podatke o raspodjeli pristupnih portova po zgradama. Sada je potrebno analizirati zahtjeve za pristupnom razinom i zabilje\u017eiti primjedbe te nazna\u010diti opcije rje\u0161enja.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/b7\/sz\/gx\/b7szgxg97yj0ddyej9lzt26fzx4.png\">Razina pristupa \u2014 zahtjevi i opcije rje\u0161enja<\/a><\/noindex><\/p>\n<p>Zatim \u0107emo izra\u010dunati portove i komunikacijske veze za sljede\u0107e razine:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xf\/yu\/ds\/xfyudsa-ratfg_qy7oxrhn7rj8e.png\">Razina distribucije<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/op\/5u\/ot\/op5uothcj0pvbpl7ql0cfyj7fpw.png\">Razina jezgra<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jr\/ie\/oe\/jrieoeexaj8cqvzzmkg5lue386i.png\">Razina DC-a<\/a><\/noindex><\/p>\n<p>Prilikom izra\u010duna dobili smo sljede\u0107e:<\/p>\n<ul>\n<li><b>nivo pristupa<\/b> \u2014 potrebni su 24- i 48-portni pristupni prekida\u010di, po\u017eeljno s 1Gb pristupnim portovima i opti\u010dkim SFP uplink portovima s podr\u0161kom za PoE i \u0161irokom funkcionalno\u0161\u0107u:\n<ul>\n<li>ukupno \u0107e dati 504 pristupna porta, \u0161to \u0107e u principu pokriti zahtjeve rezervnih portova, ako se odlu\u010di koristiti 2 porta po radnom mjestu \u2014 IP telefon i podatkovni port.<\/li>\n<li>mogu\u0107e je koristiti jedan 48-portni switche s PoE funkcijom na svakom katu, koji pru\u017ea pristupne portove za zahtjeve:\n<ul>\n<li>rezervi \u2014 otprilike 102 rezervna porta (22%) u glavnim zgradama. Za dodatne zgrade ne\u0161to vi\u0161e \u2014 25%.<\/li>\n<li>video nadzor<\/li>\n<li>be\u017ei\u010dnu mre\u017eu<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b>nivo distribucije<\/b> \u2014 potrebni su switchevi s rasponom SFP portova od 12 do 48 portova s najmanje 2 SFP+ porta, s mogu\u0107no\u0161\u0107u stackanja i pro\u0161irenim funkcijama, kao i s rezervnim napajanjem.<\/li>\n<li><b>nivo jezgre<\/b> \u2014 potrebni su high-speed switchevi od 12 do 24 SFP\/SFP+ portova s podr\u0161kom za stackanje i klasterizaciju uz podr\u0161ku MC-LAG. Treba napomenuti da je tako\u0111er mogu\u0107e koristiti ruter koji balansira promet. Najnovije generacije L3 switcha i rutera podr\u017eavaju ECMP s balansiranjem prometa po 4 ili vi\u0161e ruta s istom metrikom.<\/li>\n<li><b>razina Data centra<\/b> \u2014 potrebni su switchevi od 8 do 24 SFP\/SFP+ portova s podr\u0161kom za stackanje i klasterizaciju uz podr\u0161ku MC-LAG.<\/li>\n<\/ul>\n<p>\nCiljna shema mre\u017ee na kraju je ispala <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/1w\/sa\/z1\/1wsaz1id2-qf7yjjhhxspvbxepw.png\">takve<\/a><\/noindex><\/p>\n<h2>Odabir Extreme switcheva za realizaciju projekta<\/h2>\n<p>\nEvo nas na kraju \u2014 trenutku odabira switcheva za na\u0161 projekt. Za dobivenu ciljnu shemu odgovaraju sljede\u0107i Extreme switchevi:<\/p>\n<p>Nivo<br \/>\nModel<br \/>\nPortovi<br \/>\nOpis<\/p>\n<p>jezgra<br \/>\nx620-16x-Base *<\/p>\n<p>x670-G2-48x-4q-Base*<br \/>\n16 x 10GE SFP+ <br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x10GE SFP+ i 4x40 GE QSFP+<br \/>\nZa osnovne potrebe jezgre:<\/p>\n<ul>\n<li>high-speed linkovi<\/li>\n<li>pro\u0161irene funkcije rutiranja i sigurnosti<\/li>\n<li>rezervno napajanje dodatnim napajanjem<\/li>\n<li>podr\u0161ka za stackanje i klasterizaciju<\/li>\n<\/ul>\n<p>\n S minimalnim zahtjevima odgovarati \u0107e switch serije x620.<br \/>\n U slu\u010daju pro\u0161irenih zahtjeva za brojem portova i \u0161irih funkcija trebali bi razmotriti switcheve serije x670-G2.<\/p>\n<p> Data centar<\/p>\n<p> x620-16x-Base*<\/p>\n<p>x590-24x-1q-2c*<\/p>\n<p>x670-G2-48x-4q-Base*<\/p>\n<p> 16 x 10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x10GE SFP, 1xQSFP+, 2xQSFP28<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n 48x10GE SFP+ i 4x40 GE QSFP+<\/p>\n<p>Za osnovne potrebe Data centra:<\/p>\n<ul>\n<li>high-speed linkovi<\/li>\n<li>rezervno napajanje dodatnim napajanjem<\/li>\n<li>podr\u0161ka za stackanje i klasterizaciju<\/li>\n<\/ul>\n<p>\nS minimalnim zahtjevima odgovarati \u0107e switch serije x620.<br \/>\nU slu\u010daju pro\u0161irenih zahtjeva za brojem portova i \u0161irih funkcija trebali bi razmotriti switcheve serije x670-G2 i x590-24x-1q-2c.<\/p>\n<p> distribucija<\/p>\n<p> X460-G2-24x-10GE4-Base*<\/p>\n<p>X460-G2-48x-10GE4-Base*<\/p>\n<p> 24x1GE SFP, 8x1000 RJ-45, 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x1GE SFP, 4x10GE SFP+<\/p>\n<p>Za osnovne potrebe distribucije:<\/p>\n<ul>\n<li>neophodan broj opti\u010dkih portova<\/li>\n<li>rezervno napajanje dodatnim napajanjem<\/li>\n<li>podr\u0161ka za stackanje i klasterizaciju<\/li>\n<li>neophodna L3 funkcionalnost<\/li>\n<\/ul>\n<p>\nSavr\u0161eno \u0107e odgovarati switchevi serije x460-G2. Prisutnost rezervnih napajanja s mogu\u0107no\u0161\u0107u pro\u0161irenja i dodavanja 10G portova, CX (za stakene) i QSFP+ \u010dini ih idealnim switchima za razinu distribucije s portovima do 1 Gb.<\/p>\n<p> pristup<\/p>\n<p> X440-G2-24p-10GE4*<\/p>\n<p>X440-G2-24t-10GE4*<\/p>\n<p>X440-G2-48t-10GE4*<\/p>\n<p>X440-G2-48p-10GE4*<\/p>\n<p> 24x1000BASE-T(4 x SFP kombinacija), 4x10GE SFP+ (PoE bud\u017eet 380 W)<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP kombinacija), 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP kombinacija), 4x10GE SFP+ kombinirani portovi<br \/>\n \u00a0<br \/>\n48x1000BASE-T(4 x SFP kombinacija), 4x10GE SFP+ kombinirani portovi (PoE bud\u017eet 740 W)<\/p>\n<p>Za potrebe pristupa:<\/p>\n<ul>\n<li>neophodan broj pristupnih portova<\/li>\n<li>podr\u0161ka za PoE\/PoE+<\/li>\n<li>funkcionalnost i mogu\u0107nost pro\u0161irenja portova<\/li>\n<li>dodatna prednost podr\u0161ke za stakene 10Gb portovima \"iz kutije\"<\/li>\n<\/ul>\n<p>\nPreporu\u010dujem da obratite pa\u017enju na ovu liniju zbog njene fleksibilnosti u pogledu portova, performansi i funkcionalnosti.<\/p>\n<p>* specifikaciju odabranih switch-eva mo\u017eete pogledati u prvom \u010dlanku ciklusa \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/465407\/\">pregled switch-eva Extreme<\/a><\/noindex><\/p>\n<p>Na tome bih mogao zavr\u0161iti \u010dlanak, ali \u017eelio bih dodatno obraditi 2 aspekta s kojima \u0107e se susresti svaki in\u017eenjer prilikom razvoja ili modernizacije svoje mre\u017ee:<\/p>\n<ul>\n<li>rad s kablovskim stazama \u2014 vlaknima i bakarnim linijama<\/li>\n<li>IP adresacija<\/li>\n<\/ul>\n<p><\/p>\n<h2>Rad s vlaknima<\/h2>\n<p>\nIznio sam ciljnu shemu koju treba posti\u0107i. Za njenu realizaciju potrebno je sljede\u0107e koli\u010dine veza za opremu:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/uj\/ru\/dd\/ujrudd7kazutmqdo9vqzzj_nmyg.png\">broj veza<\/a><\/noindex><\/p>\n<p>Kao \u0161to se mo\u017ee vidjeti iz tablice, minimalni broj vlakana potrebnih za osiguranje otpornosti razina mre\u017ee (modula jezgre, data centra i distribucije u 2 zgrade) je 10 komada.<\/p>\n<p>U fazi karakterizacije mre\u017ee otkrili smo da u kablu izme\u0111u zgrada ima samo 8 vlakana. \u0160to u\u010diniti u takvoj situaciji?<\/p>\n<p>Navest \u0107u nekoliko rje\u0161enja:<\/p>\n<ul>\n<li>prvi o\u010digledan korak \u2014 iskoristiti slobodna vlakna u kablu izme\u0111u zgrade 1 \u2014 zgrade 1 i zgrade 2 (kao \u0161to se mo\u017ee vidjeti iz tablice \u2014 koristi se samo 2 od 8 vlakana u svakom kablu). Za to je dovoljno postaviti opti\u010dke prekri\u017eavanja izme\u0111u prekida\u010da u zgradi 1 i po potrebi koristiti SFP module s rezervom opti\u010dkog bud\u017eeta.<\/li>\n<li>Kao drugi korak, mo\u017ee se razmotriti kori\u0161tenje tehnologije CWDM \u2013 kao kompresija nosivih valnih duljina unutar jednog vlakna. Ova tehnologija je znatno jeftinija od DWMD i prili\u010dno jednostavna za implementaciju. Nudimo zahtjeve vezane uz kvalitetu opti\u010dkih vlakana i SFP\/SFP+ transceivera odre\u0111ene duljine i bud\u017eeta. Kao \u0161to sam spomenuo u prethodnom \u010dlanku \u2013 mogu\u0107nost da prekida\u010di prepoznaju transceivere proizvo\u0111a\u010da tre\u0107ih strana mo\u017ee uvelike olak\u0161ati na\u0161 \u017eivot i smanjiti kapitalne tro\u0161kove za polaganje dodatnih opti\u010dkih vlakana.<\/li>\n<li>Tre\u0107im korakom treba razmotriti mogu\u0107nost pove\u0107anja broja vlakana polaganjem dodatnih opti\u010dkih kablova.<\/li>\n<\/ul>\n<p>\nDalje gledamo na broj vlakana izme\u0111u zgrada s postavljenim distribucijskim prekida\u010dima i dodatnim ku\u0107icama 2-10. Ovdje tako\u0111er nije sve tako jednostavno:<\/p>\n<ul>\n<li>prvo, nedostaju vlakna za realizaciju na\u0161e ciljne sheme \u2013 po 2 vlakna za svaki prekida\u010d (kao \u0161to se sje\u0107amo, imamo kablove sa 4 OV na svaku ku\u0107icu)<\/li>\n<li>drugo, \u010dak i uz dovoljno vlakana izme\u0111u zgrada, unutar ku\u0107ica se koriste MMF vlakna, koja nam ne\u0107e omogu\u0107iti jednostavno povezivanje SMF i MMF vlakana (govorim o udaljenostima izme\u0111u zgrada ve\u0107im od 300-400 metara)<\/li>\n<\/ul>\n<p>\nU takvim slu\u010dajevima mo\u017eemo razmotriti sljede\u0107e opcije:<\/p>\n<ul>\n<li>osiguranje svakog prekida\u010da SMF vlaknima:\n<ul>\n<li>ako dozvoljava udaljenost \u2013 mogu\u0107e je provu\u0107i dodatne duga\u010dke patchcordove izme\u0111u prekida\u010da. U svoje vrijeme koristili smo patchcordove du\u017eine 30-50 m.<\/li>\n<li>provuci relativno jeftin opti\u010dki SMF kabl male kapacitete izme\u0111u ormara<\/li>\n<li>u najgorem slu\u010daju koristiti razli\u010dite SMF-MMF pretvara\u010de<\/li>\n<\/ul>\n<\/li>\n<li>Kako bismo minimizirali kori\u0161tena vlakna izme\u0111u zgrada, mo\u017eemo:\n<ul>\n<li>koristiti funkcionalnost stakiranja pristupnih prekida\u010da x440-G2 \u2013 pri tome koristiti po 1 SMF vlaknu do svakog prekida\u010da na katu, \u0161to \u0107e umjesto 6 vlakana i portova koristiti 3 vlakna i porta sa svake strane<\/li>\n<li>koristiti po 2 vlakna za povezivanje prvog prekida\u010da u grani i posljednjeg. Agregirati veze na grani\u010dnim pristupnim prekida\u010dima i koristiti STP protokole u rezultantnom prstenu.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><\/p>\n<h2>IP-adresiranje<\/h2>\n<p>\nOvdje \u0107u dati primjer prora\u010duna adresiranja za na\u0161u shemu.<\/p>\n<p>Trenutno imamo nekoliko B klasa mre\u017ea \u2014 172.16.0.0\/16. Pri izra\u010dunu IP adresnog prostora oslanjat \u0107u se na sljede\u0107e stavke:<\/p>\n<ul>\n<li>4 bita drugog okteta \u0107e ozna\u010davati zgrade \u2014 172.16.0.0\/12.<\/li>\n<li>3. oktet \u0107e ozna\u010davati broj kata u zgradi.<\/li>\n<li>3. oktet = 255 \u0107e biti rezerviran za point-to-point veze opreme i mre\u017ee upravljanja.<\/li>\n<li>Jedan upravlja\u010dki VLAN po katu za upravljanje preklopnicima.<\/li>\n<li>Jedan korisni\u010dki VLAN po preklopniku (u prosjeku 24 porta).<\/li>\n<li>Jedan Voice VLAN po preklopniku (u prosjeku 24 porta).<\/li>\n<li>Jedan VLAN za sustav videonadzora po katu.<\/li>\n<li>Jedan VLAN za Wi-Fi ure\u0111aje po katu.<\/li>\n<\/ul>\n<p>\nDobio sam otprilike ovakve tablice:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/38\/on\/b-\/38onb-zb_bxkqmlqumaun-njeok.png\">mre\u017ea 172.16.0.0\/14<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/bm\/bz\/jvbmbz6iubrckcf--cicerot_1y.png\">mre\u017ea 172.20.0.0\/14<\/a><\/noindex><\/p>\n<p>U gornjoj tablici dao sam primjer pribli\u017enog rasporeda mre\u017ea po zgradama i katovima s jedne strane i mre\u017eama (korisni\u010dke, upravlja\u010dke i servisne) s druge.<\/p>\n<p>U pravu ste, izbor sivoj mre\u017ee 172.16.0.0\/12 nije najoptimalniji, jer nas ograni\u010dava u broju mre\u017ea (od 16 do 31) za zgrade, a tu su i udaljeni uredi kojima tako\u0111er treba dodijeliti mre\u017ene blokove; mo\u017eda bi bolja opcija bila kori\u0161tenje mre\u017ea 10.0.0.0\/8 ili zajedni\u010dke upotrebe mre\u017ea 172.16.0.0\/12 (na primjer za servisne potrebe i poslu\u017eitelje) i 10.0.0.0\/8 (za korisni\u010dke mre\u017ee).<\/p>\n<p>Op\u0107enito, pristup dodjeli IP mre\u017ea tako\u0111er je modularan i preporu\u010dljivo je pridr\u017eavati se pravila sumarizacije podmre\u017ea u jednu sa\u017eetu mre\u017eu na razinama distribucije, kao i na grani\u010dnim usmjeriva\u010dima u udaljenim podru\u017enicama. To se radi iz nekoliko razloga:<\/p>\n<ul>\n<li>za minimiziranje tablica usmjeravanja na usmjeriva\u010dima<\/li>\n<li>za minimiziranje pomo\u0107nog prometa protokola usmjeravanja (razli\u010ditih update poruka, u slu\u010daju nedostupnosti podmre\u017ea)<\/li>\n<li>za pojednostavljenje upravljanja i bolju \u010ditljivost L3 mre\u017ea<\/li>\n<\/ul>\n<p>\nIako s prva 2 stavke treba napomenuti da su mogu\u0107nosti modernih usmjeriva\u010da znatno ve\u0107e nego \u0161to su bile prije 15-20 godina i omogu\u0107uju \u010duvanje ve\u0107ih tablica usmjeravanja u svojoj radnoj memoriji, kao i omjer cijene i propusnosti komunikacijskih kanala smanjio se u usporedbi s cijenama iz vremena masovne upotrebe E1\/T1 linija (G.703).<\/p>\n<h2>Zaklju\u010dak<\/h2>\n<p>\nHej prijatelji, u ovom \u010dlanku poku\u0161ao sam \u0161to kra\u0107e objasniti osnovne principe projektiranja kampusnih mre\u017ea. Da, materijala je ispalo dosta, a da nisam spominjao teme kao \u0161to su:<\/p>\n<ul>\n<li>organizacija granice poduze\u0107a (a to je posebna pri\u010da sa svojim preklopnicima, granicama, firewall-ima, IPS\/IDS sustavima, DMZ-om, VPN-om i ostalim stvarima)<\/li>\n<li>organizacija Wi-Fi mre\u017ea<\/li>\n<li>organizacija VoIP mre\u017ea<\/li>\n<li>organizacija podatkovnih centara<\/li>\n<li>sigurnost (a to je tako\u0111er svoj posebni svijet, koji po obimu i zahtjevima nije manje zahtjevan od projektiranja \u010distih mre\u017enih infrastruktura, a ponekad ih \u010dak i nadma\u0161uje)<\/li>\n<li>energija<\/li>\n<li>popis se mo\u017ee nastaviti unedogled<\/li>\n<\/ul>\n<p>\nUistinu, projektiranje i izgradnja mre\u017ee poduze\u0107a prili\u010dno je zahtjevan zadatak koji zahtijeva puno vremena i resursa.<\/p>\n<p>No, nadam se da \u0107e vam moj \u010dlanak pomo\u0107i da procijenite i na po\u010detnoj razini shvatite kako pristupiti ovom zadatku.<\/p>\n<p>Ovo nije posljednji \u010dlanak o <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme Networks<\/a><\/noindex>, stoga pratite novosti (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/475332\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52795","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hr_HR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-16T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Dizajn mre\u017ee poduze\u0107a na preklopnicima Extreme | ProHoster","description":"Dobar dan, prijatelji!","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-16T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52795","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:37:30","updated":"2026-01-24 04:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/52795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=52795"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/52795\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=52795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=52795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=52795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}