Otu esi ejikwa akụrụngwa netwọkụ gị. Isi nke abụọ. Nhicha na akwụkwọ

Edemede a bụ nke abụọ n'ime usoro isiokwu “Otu esi ejikwa akụrụngwa netwọkụ gị.” Enwere ike ịchọta ọdịnaya nke akụkọ niile dị na usoro na njikọ ebe a.

Ebumnuche anyị n'oge a bụ iweta usoro na akwụkwọ na nhazi.
Na njedebe nke usoro a, ị kwesịrị ịnwe akwụkwọ dị mkpa na nhazi netwọk dị ka ha si dị.

Ugbu a, anyị agaghị ekwu maka nyocha nyocha - nke a ga-abụ isiokwu nke akụkụ nke atọ.

Ihe isi ike nke ịrụcha ọrụ e kenyere na ọkwa a, n'ezie, dịgasị iche iche site na ụlọ ọrụ gaa na ụlọ ọrụ.

Ọnọdụ kacha mma bụ mgbe

• e kere netwọk gị dịka ọrụ ahụ siri dị ma ị nwere akwụkwọ zuru ezu
• emejuputala ya na ụlọ ọrụ gị mgbanwe njikwa na njikwa usoro maka netwọk
• dịka usoro a si dị, ị nwere akwụkwọ (gụnyere eserese niile dị mkpa) nke na-enye ozi zuru oke gbasara ọnọdụ ihe dị ugbu a.

N'okwu a, ọrụ gị dị nnọọ mfe. Ị ga-amụ akwụkwọ ma nyochaa mgbanwe niile emere.

N'ọnọdụ kachasị njọ, ị ga-enwe

• netwọk emepụtara na-enweghị ọrụ, na-enweghị atụmatụ, na-enweghị nkwado, site na ndị injinia na-enweghị ọkwa zuru oke,
• na ọgba aghara, mgbanwe ndị na-enweghị akwụkwọ, na ọtụtụ "ihe mkpofu" na ngwọta suboptimal

O doro anya na ọnọdụ gị dị n'etiti, ma ọ dị mwute ikwu, na ọnụ ọgụgụ a ka mma - njọ, enwere ike dị elu na ị ga-abịaru nso na njedebe kachasị njọ.

N'okwu a, ị ga-achọkwa ikike ịgụ uche, n'ihi na ị ga-amụta ịghọta ihe "ndị na-emepụta ihe" chọrọ ime, weghachite echiche ha, mechaa ihe na-emechabeghị ma wepụ "ihe mkpofu".
Na, n'ezie, ị ga-mkpa mezie ha emehie, mgbanwe (n'oge a dị ka minimally dị ka o kwere mee) imewe na-agbanwe ma ọ bụ re-mepụta atụmatụ.

Edemede a n'ụzọ ọ bụla na-ekwu na ọ zuru ezu. N'ebe a, m ga-akọwa naanị ụkpụrụ izugbe ma lekwasị anya na ụfọdụ nsogbu nkịtị nke a ga-edozi.

Nhazi akwụkwọ

Ka anyị were ihe atụ malite.

N'okpuru bụ ụfọdụ akwụkwọ emebere na Cisco Systems n'oge imewe.

CR - Ihe ndị ahịa chọrọ, ihe ndị ahịa chọrọ (nkọwa teknụzụ).
Emepụtara ya na ndị ahịa na-ejikọta ya na-ekpebi ihe netwọk chọrọ.

HLD - Nhazi ọkwa dị elu, nhazi ọkwa dị elu dabere na ihe netwọk chọrọ (CR). Akwụkwọ ahụ na-akọwa ma kwado mkpebi ụkpụrụ ụlọ ndị e mere (topology, protocols, select hardware,...). HLD enweghị nkọwa imewe, dị ka oghere na adreesị IP eji. Ọzọkwa, a naghị atụle nhazi ngwaike akọwapụtara ebe a. Kama, e bu n'obi idebe akwụkwọ a iji kọwapụta echiche nhazi isi na njikwa nka nke ndị ahịa.

LLD - Nhazi ọkwa dị ala, nhazi ọkwa dị ala dabere na nhazi ọkwa dị elu (HLD).
O kwesịrị ịnwe nkọwa niile dị mkpa iji mejuputa ọrụ ahụ, dị ka ozi gbasara otu esi ejikọta na ịhazi akụrụngwa. Nke a bụ ntuziaka zuru oke iji mejuputa nhazi ahụ. Akwụkwọ a kwesịrị inye ozi zuru oke maka mmejuputa ya ọbụlagodi ndị ọrụ ruru eru.

Ihe, dịka ọmụmaatụ, adreesị IP, nọmba AS, atụmatụ mgbanwe anụ ahụ (cabling), nwere ike "iwepụta" na akwụkwọ dị iche iche, dị ka NIP (Atụmatụ mmejuputa netwọkụ).

Ihe owuwu nke netwọk ahụ na-amalite mgbe e kechara akwụkwọ ndị a ma na-eme n'ụzọ doro anya dịka ha si dị, mgbe ahụ, onye ahịa (ule) na-enyocha ya maka nkwenye na nhazi ahụ.

N'ezie, dị iche iche integrators, dị iche iche ahịa, na mba dị iche iche nwere ike dị iche iche chọrọ maka oru ngo akwụkwọ. Ma ọ ga-amasị m izere usoro iwu ma tụlee okwu ahụ na uru ya. Oge a abụghị maka imewe, kama ọ bụ itinye ihe n'usoro, na anyị chọrọ akwụkwọ zuru ezu (eserese, tebụl, nkọwa ...) iji rụchaa ọrụ anyị.

Na n'uche nke m, e nwere ụfọdụ kacha kacha nta, na-enweghị nke ọ gaghị ekwe omume ịchịkwa netwọk nke ọma.

Ndị a bụ akwụkwọ ndị a:

• eserese (log) nke ngbanwe anụ ahụ (cabling)
• eserese netwọkụ ma ọ bụ eserese nwere ozi L2/L3 dị mkpa

Eserese mgbanwe anụ ahụ

N'ụfọdụ obere ụlọ ọrụ, ọrụ metụtara ntinye akụrụngwa na ngbanwe anụ ahụ (cabling) bụ ọrụ nke ndị injinia netwọkụ.

N'okwu a, a na-edozi nsogbu ahụ site na usoro a.

• jiri nkọwa dị na interface kọwaa ihe ejikọrọ na ya
• nhazi na-emechi ọdụ ụgbọ mmiri akụrụngwa netwọk niile enweghị njikọ

Nke a ga-enye gị ohere, ọbụlagodi na nsogbu nke njikọ njikọ (mgbe cdp ma ọ bụ lldp anaghị arụ ọrụ na interface a), iji chọpụta ngwa ngwa ihe ejikọrọ na ọdụ ụgbọ mmiri a.
Ị nwekwara ike ịhụ ngwa ngwa ọdụ ụgbọ mmiri ndị dị na nke nwere onwe ya, nke dị mkpa maka ịhazi njikọ nke akụrụngwa netwọk ọhụrụ, sava ma ọ bụ ọdụ ọrụ.

Mana o doro anya na ọ bụrụ na ị kwụsịrị ịnweta akụrụngwa, ị ga-atụfukwa ohere ịnweta ozi a. Tụkwasị na nke a, n'ụzọ dị otú a, ị gaghị enwe ike ịdekọ ozi dị mkpa dị ka ụdị ngwá ọrụ, ihe oriri ike, ole ọdụ ụgbọ mmiri, kedu ihe ọ dị na ya, ihe patch panels dị na ebe (na kedu rack / patch panel). ) ha jikọtara . Ya mere, akwụkwọ ndị ọzọ (ọ bụghị naanị nkọwa na akụrụngwa) ka bara uru.

Nhọrọ kacha mma bụ iji ngwa emebere iji rụọ ọrụ na ụdị ozi a. Mana ị nwere ike belata onwe gị na tebụl dị mfe (dịka ọmụmaatụ, na Excel) ma ọ bụ gosipụta ozi ị chere na ọ dị mkpa na eserese L1/L2.

Ihe dị mkpa!

Onye injinia netwọkụ, n'ezie, nwere ike mara nke ọma mgbagwoju anya na ụkpụrụ nke SCS, ụdị racks, ụdị ọkụ ọkụ na-adịghị akwụsị akwụsị, ihe ikuku na-ekpo ọkụ na-ekpo ọkụ bụ, otu esi eme ntọala kwesịrị ekwesị ... dịka ụkpụrụ ọ nwere ike. mara physics nke elementrị particles ma ọ bụ C++. Mana mmadụ ka ga-aghọta na ihe a niile abụghị mpaghara ihe ọmụma ya.

Ya mere, ọ bụ omume dị mma ịnwe ma ọ bụ ngalaba raara onwe ya nye ma ọ bụ ndị raara onwe ha nye iji dozie nsogbu ndị metụtara nrụnye, njikọ, mmezi nke akụrụngwa, yana mgbanwe anụ ahụ. Ọtụtụ mgbe maka ebe data nke a bụ ndị injinia data center, na maka ụlọ ọrụ ọ bụ oche enyemaka.

Ọ bụrụ na a na-enye nkewa dị otú ahụ na ụlọ ọrụ gị, mgbe ahụ, okwu nke ịbanye n'ime mgbanwe anụ ahụ abụghị ọrụ gị, ma ị nwere ike ịkwụsị onwe gị naanị na nkọwa na interface na nkwụsị nchịkwa nke ọdụ ụgbọ mmiri na-ejighị ya.

Eserese netwọkụ

Enweghị ụzọ zuru ụwa ọnụ maka ịbịaru eserese.

Ihe kachasị mkpa bụ na eserese ahụ kwesịrị inye nghọta nke otú okporo ụzọ ga-esi agafe, nke ihe ezi uche dị na ya na nke anụ ahụ nke netwọk gị.

Site n'ihe anụ ahụ anyị pụtara

• akụrụngwa na-arụ ọrụ
• interfaces/ọdụ ụgbọ mmiri nke akụrụngwa na-arụ ọrụ

N'okpuru ezi uche -

• ngwaọrụ ezi uche (N7K VDC, Palo Alto VSYS, ...)
• VRF
• Ndị Vilan
• subinterfaces
• tunnels
• Mpaghara
• ...

Ọzọkwa, ọ bụrụ na netwọk gị abụghị nke elementrị kpamkpam, ọ ga-enwe akụkụ dị iche iche.
Dịka ọmụmaatụ

• data center
• internet
• WAN
• ohere dị anya
• ụlọ ọrụ LAN
• DMZ
• ...

Ọ bụ ihe amamihe dị na ya inwe ọtụtụ eserese na-enye ma nnukwu foto (otú okporo ụzọ si aga n'etiti akụkụ ndị a niile) yana nkọwa zuru ezu nke akụkụ nke ọ bụla.

Ebe ọ bụ na na netwọk ọgbara ọhụrụ enwere ike ịnwe ọtụtụ ọkwa ezi uche dị na ya, ọ nwere ike ịbụ ụzọ dị mma (ma ọ bụghị ihe dị mkpa) iji mee sekit dị iche iche maka ọkwa dị iche iche, dịka ọmụmaatụ, n'ihe gbasara ihe mkpuchi nke a nwere ike ịbụ sekit ndị a:

• machie
• L1/L2 n'okpuru
• L3 n'okpuru

N'ezie, ihe osise kachasị mkpa, na-enweghị nke ọ gaghị ekwe omume ịghọta echiche nke imewe gị, bụ eserese ntụgharị.

Atụmatụ ụzọ

Opekempe, eserese a kwesịrị igosipụta

• Kedu usoro ịkwọ ụgbọ mmiri na-eji na ebe
• ozi bụ isi gbasara ntọala protocol ụzọ (mpaghara/nọmba AS/Router-id/…)
• Kedu ngwaọrụ nkesagharị na-eme?
• ebe nzacha na nchịkọta ụzọ na-eme
• ozi ụzọ ndabara

Ọzọkwa, atụmatụ L2 (OSI) na-abakarị uru.

Atụmatụ L2 (OSI)

Eserese a nwere ike igosi ozi ndị a:

• Kedu ihe VLAN
• Kedu ọdụ ụgbọ mmiri bụ ọdụ ụgbọ mmiri
• nke ọdụ ụgbọ mmiri na-agbakọta n'ime ether-channel (ọdụ ụgbọ mmiri), mebere ọdụ ụgbọ mmiri
• ihe STP protocol na-eji na ihe ngwaọrụ
• ntọala STP ntọala: ndabere / mgbọrọgwụ ndabere, ụgwọ STP, mkpa ọdụ ụgbọ mmiri
• ntọala STP ndị ọzọ: BPDU nche / ihe nzacha, nchekwa mgbọrọgwụ…

Ụdị mmejọ imewe

Ihe atụ nke ụzọ ọjọọ iji wuo netwọk.

Ka anyị were ihe atụ dị mfe nke iwu ụlọ ọrụ LAN dị mfe.

N'inwe ahụmahụ ịkụziri ụmụ akwụkwọ telecom, enwere m ike ịsị na ọ fọrọ nke nta ka ọ bụrụ nwa akwụkwọ ọ bụla n'etiti etiti nke abụọ nwere ihe ọmụma dị mkpa (dịka akụkụ nke nkuzi m kuziri) iji guzobe ụlọ ọrụ LAN dị mfe.

Kedu ihe siri ike maka ijikọ switches na ibe gị, ịtọlite ​​​​VLANs, SVI interfaces (n'ihe gbasara L3 switches) na ịtọlite ​​​​routing static?

Ihe niile ga-arụ ọrụ.

Ma n'otu oge ahụ, ajụjụ metụtara

• nchekwa
• ndoputa
• nhazi netwọk
• mmepụta ihe
• ntinye
• ntụkwasị obi
• ...

Site n'oge ruo n'oge, m na-anụ nkwupụta na ụlọ ọrụ LAN bụ ihe dị nnọọ mfe na m na-anụkarị nke a site n'aka ndị injinia (na ndị ọrụ) na-eme ihe niile ma ọ bụghị netwọk, ha na-ekwukwa nke a n'atụghị egwu ma ọ bụrụ na LAN ga-adị. mere ndị mmadụ na-ezughị ezu omume na ihe ọmụma na a ga-mere na mkpokọta otu mmejọ m ga-akọwa n'okpuru.

Mmejọ imewe L1 (OSI) nkịtị

• Ọ bụrụ na, ka o sina dị, ọ bụ gị na-ahụ maka SCS, mgbe ahụ, otu n'ime ihe nketa na-adịghị mma nke ị nwere ike nweta bụ ngbanwe nke enweghị nchekasị na echeghị echiche.

M ga-ekewakwa dị ka ụdị njehie L1 metụtara akụrụngwa nke akụrụngwa eji, dịka ọmụmaatụ,

• ezughị oke bandwit
• TCAM ezughi oke na akụrụngwa (ma ọ bụ iji ya adịghị arụ ọrụ)
• ezughị ezu arụmọrụ (na-emetụtakarị firewalls)

Mmejọ imewe L2 (OSI) nkịtị

Ọtụtụ mgbe, mgbe enweghị nghọta dị mma banyere otú STP si arụ ọrụ na nsogbu ndị nwere ike ibute ya, a na-ejikọta switches na chaotically, na ntọala ndabara, na-enweghị mgbakwunye STP ọzọ.

N'ihi ya, anyị na-enwekarị ihe ndị a

• nnukwu dayameta netwọk STP, nke nwere ike iduga oke ifufe agbasa ozi
• A ga-ekpebi mgbọrọgwụ STP na-enweghị usoro (dabere na adreesị mac) na ụzọ okporo ụzọ ga-adị mma
• A gaghị ahazi ọdụ ụgbọ mmiri ejikọrọ na ndị ọbịa ka ọ bụrụ ọnụ (portfast), nke ga-eduga na ngụgharị STP mgbe ịgbanwuo / gbanyụọ ọdụ njedebe.
• Agaghị ekewa netwọk ahụ na ọkwa L1 / L2, n'ihi nke a nsogbu na mgba ọkụ ọ bụla (dịka ọmụmaatụ, ike ibu ibu) ga-eduga na nchịkọtaghachi nke topology STP na ịkwụsị okporo ụzọ na VLAN niile na mgbanwe niile (gụnyere na otu dị egwu site n'echiche nke ngalaba ọrụ na-aga n'ihu)

Ọmụmaatụ nke mmejọ na imewe L3 (OSI).

Ihe nleba anya ole na ole nke ndị netwọk novice:

• Ojiji ugboro ugboro (ma ọ bụ naanị) nke ntugharị kwụ ọtọ
• ojiji nke suboptimal routing protocol maka a nyere imewe
• suboptimal ezi uche netwọk nkewa
• suboptimal ojiji nke ohere adreesị, nke na-adịghị ekwe ka ụzọ nchịkọta
• enweghị ndabere ụzọ
• enweghị ndoputa maka ụzọ ámá ndabara
• Ntugharị asymmetric mgbe ị na-ewughachi ụzọ (nwere ike ịdị oke egwu n'ihe banyere NAT/PAT, firewalls steeti)
• nsogbu na MTU
• mgbe a na-ewughachi okporo ụzọ, okporo ụzọ na-aga na mpaghara nchekwa ndị ọzọ ma ọ bụ ọbụna firewalls ndị ọzọ, nke na-eduga na okporo ụzọ a kwụsịrị.
• adịghị mma topology scalability

Nchọpụta maka ịlele ogo imewe

Mgbe anyị na-ekwu maka ihe kacha mma / na-adịghị mma, anyị ga-aghọta site n'echiche nke njirisi anyị nwere ike nyochaa nke a. N'ebe a, site n'echiche nke m, bụ njirisi kachasị dị mkpa (ma ọ bụghị ihe niile) (na nkọwa gbasara usoro nhazi):

• scalability
  Dịka ọmụmaatụ, ị kpebiri itinye ebe data ọzọ. Kedu ka ị ga-esi eme ya dị mfe?
• ịdị mfe iji (njikwa)
  Kedu ka mgbanwe ọrụ si dị mfe na nchekwa, dị ka ịkpọsa grid ọhụrụ ma ọ bụ ụzọ nzacha?
• nnweta
  Kedu pasentị nke oge sistemụ gị na-enye ọkwa ọrụ achọrọ?
• nche
  Kedu ebe nchekwa data ebufere si dị?
• price

Mgbanwe

Enwere ike ịkọwa ụkpụrụ bụ isi n'oge a site na usoro "emela ihe ọjọọ."
Ya mere, ọ bụrụgodị na ị kwenyeghị kpamkpam na imewe na mmejuputa a họọrọ (nhazi), ọ bụghị mgbe niile ka ọ dị mma ime mgbanwe. Ụzọ ezi uche dị na ya bụ ịhazi nsogbu niile achọpụtara site na paramita abụọ:

• ka enwere ike idozi nsogbu a ngwa ngwa
• ole ihe ize ndụ ọ na-enwe?

Nke mbụ, ọ dị mkpa ikpochapụ ihe ugbu a na-ebelata ọkwa ọrụ a na-enye n'okpuru ọkwa a na-anabata, dịka ọmụmaatụ, nsogbu na-eduga ná mfu ngwugwu. Mgbe ahụ, dozie ihe kachasị mfe na nke dị nchebe iji dozie n'usoro mbelata nke ịdị njọ nke ihe ize ndụ (site n'ichepụta ihe ize ndụ dị elu ma ọ bụ okwu nhazi na ndị nwere obere ihe ize ndụ).

Izu okè n'oge a nwere ike imerụ ahụ. Weta imewe ahụ na steeti na-eju afọ ma mekọrịta nhazi netwọk n'otu aka ahụ.

isi: www.habr.com