{"id":52795,"date":"2019-11-17T00:00:00","date_gmt":"2019-11-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme"},"modified":"2020-02-18T14:00:35","modified_gmt":"2020-02-18T11:00:35","slug":"3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","title":{"rendered":"3. Progettazione della rete aziendale su switch Extreme","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Progettazione della rete aziendale su switch Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/6e7d22b08dcfd1f7fe5eb592f271c1bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBuongiorno, amici! Oggi continuer\u00f2 il ciclo dedicato a <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">switch Extreme<\/a><\/noindex> un articolo sulla progettazione della rete enterprise.<\/p>\n<p>In questo articolo cercher\u00f2 di essere il pi\u00f9 conciso possibile:<\/p>\n<ul>\n<li>descrivere l'approccio modulare alla progettazione della rete Enterprise <\/li>\n<li>esaminare i tipi di costruzione di uno dei moduli pi\u00f9 importanti della rete aziendale \u2014 la rete backbone (ip-campus)<\/li>\n<li>descrivere i pro e i contro delle opzioni di ridondanza dei nodi critici della rete <\/li>\n<li>progettare\/aggiornare una piccola rete Enterprise tramite un esempio astratto<\/li>\n<li>selezionare switch Extreme per implementare la rete progettata<\/li>\n<li>lavorare con i cavi in fibra e con l'indirizzamento IP<\/li>\n<\/ul>\n<p>\nQuesto articolo sar\u00e0 di maggior interesse per ingegneri di rete e amministratori di reti aziendali che stanno appena iniziando il loro percorso da \"networker\", piuttosto che per ingegneri esperti che hanno lavorato per molti anni in operatori di telecomunicazioni o in grandi aziende con reti geograficamente distribuite.<\/p>\n<p>In ogni caso, chi \u00e8 interessato \u00e8 pregato di continuare a leggere. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Approccio modulare alla progettazione della rete<\/h2>\n<p>\nInizier\u00f2 il mio articolo con un approccio modulare piuttosto popolare nella progettazione della rete, che consente di assemblare i pezzi della rete in un'immagine unica.<\/p>\n<p>Per prima cosa, un po' di astrazione: spesso rappresento questo approccio come uno zoom su mappe geografiche, dove in una prima approssimazione si vede il paese, nella seconda i regioni, nella terza le citt\u00e0, e cos\u00ec via.<\/p>\n<p>Prendiamo come esempio il seguente caso:<\/p>\n<ul>\n<li>Primo livello \u2014 l'intera rete aziendale \u00e8 composta da vari livelli:\n<ul>\n<li>rete backbone o campus<\/li>\n<li>livello di confine<\/li>\n<li>livello degli operatori di telecomunicazione<\/li>\n<li>zone remote<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Secondo livello \u2014 ciascuno di questi livelli si dettaglia in moduli separati.\n<ul>\n<li>la rete backbone o campus \u00e8 composta da:\n<ul>\n<li>moduli a 3 o 2 livelli, che descrivono la rete aziendale e i suoi livelli \u2014 accesso, distribuzione e\/o core<\/li>\n<li>un modulo che descrive il DC \u2014 centro dati (essenzialmente la parte server dell'infrastruttura)<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>il livello di confine si compone a sua volta di:\n<ul>\n<li>un modulo di connessione a Internet<\/li>\n<li>un modulo WAN e MAN, responsabile della connessione di oggetti aziendali distribuiti geograficamente<\/li>\n<li>un modulo per costruire tunnel VPN e accesso remoto<\/li>\n<li>molti piccoli imprenditori hanno spesso diversi moduli o addirittura tutti raggruppati in uno solo<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>livello dei fornitori:\n<ul>\n<li>in questo livello sono inclusi i collegamenti \"al mondo esterno\" \u2014 fibre ottiche scure (affitto delle fibre dai provider), canali di comunicazione (Ethernet, G.703, ecc.), accesso a Internet.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>livello remoto:\n<ul>\n<li>questo riguarda principalmente le filiali dell'azienda distribuite all'interno della citt\u00e0, della regione, del paese o addirittura dei continenti.<\/li>\n<li>pu\u00f2 anche includere un data center secondario che replica il lavoro principale<\/li>\n<li>e naturalmente i telelavoratori \u2014 posti di lavoro remoti che stanno guadagnando popolarit\u00e0.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Il terzo approccio \u2014 ogni modulo viene suddiviso in moduli o livelli pi\u00f9 piccoli. Ad esempio, in una rete campus:\n<ul>\n<li>una rete a 3 livelli \u00e8 divisa in:\n<ul>\n<li>livello di accesso<\/li>\n<li>livello di distribuzione<\/li>\n<li>livello core<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Un data center in casi pi\u00f9 complessi pu\u00f2 essere suddiviso in:\n<ul>\n<li>una parte di rete a 2 o 3 livelli<\/li>\n<li>una parte server<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nTutto quanto sopra cercher\u00f2 di rappresentare nel seguente schema semplificato:<\/p>\n<p><img decoding=\"async\" alt=\"3. Progettazione della rete aziendale su switch Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/94cd494f2b2bb2c61aa1e6b4c150c09c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCome si pu\u00f2 vedere nell'immagine sopra, l'approccio modulare aiuta a chiarire e strutturare il quadro generale in elementi costitutivi, con cui poi \u00e8 possibile lavorare.<\/p>\n<p>In questo articolo parler\u00f2 del livello Campus Enterprise e lo descriver\u00f2 in dettaglio.<\/p>\n<h2>Tipi di reti IP-CAMPUS<\/h2>\n<p>\nDurante la mia esperienza in un fornitore e soprattutto pi\u00f9 tardi, nella mia attivit\u00e0 di integratore, mi sono imbattuto in diverse 'maturit\u00e0' delle reti dei clienti. Non uso il termine 'maturit\u00e0' a caso, poich\u00e9 molto spesso si riscontrano casi in cui la struttura della rete cresce con la crescita stessa dell'azienda ed \u00e8 in questo senso prevedibile.<\/p>\n<p>In una piccola azienda situata all'interno di un unico edificio, la rete aziendale pu\u00f2 consistere in un solo router di confine che funge da firewall, alcuni switch di accesso e un paio di server.<\/p>\n<p>Chiamo questa rete per me una rete 'monolivello' \u2014 non c'\u00e8 un livello chiaro del nucleo della rete, il livello di distribuzione \u00e8 spostato sul router di confine (con funzioni di firewall, VPN e forse proxy), e gli switch di accesso servono sia i computer dei dipendenti sia i server.<\/p>\n<p><img decoding=\"async\" alt=\"3. Progettazione della rete aziendale su switch Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/fe05e9fc0e26ffb37a8a291aa9c721c5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIn caso di crescita dell\u2019azienda \u2014 con l\u2019aumento del numero di dipendenti, servizi e server, spesso \u00e8 necessario:<\/p>\n<ul>\n<li>aumentare il numero di switch nella rete e le porte di accesso<\/li>\n<li>incrementare le risorse dei server<\/li>\n<li>gestire i domini di broadcasting \u2014 implementare la segmentazione della rete e il routing tra i segmenti<\/li>\n<li>affrontare i guasti di rete, che causano inattivit\u00e0 tra i dipendenti, comportando cos\u00ec ulteriori spese per la direzione (i dipendenti sono inattivi, lo stipendio \u00e8 pagato, ma il lavoro non viene svolto)<\/li>\n<li>nella lotta contro i guasti, considerare il backup dei nodi critici della rete \u2014 router, switch, server e servizi<\/li>\n<li>inasprire le politiche di sicurezza, poich\u00e9 possono sorgere rischi commerciali e, ancora una volta, per un funzionamento della rete pi\u00f9 stabile<\/li>\n<\/ul>\n<p>\nTutto ci\u00f2 porta al fatto che l'ingegnere (amministratore di rete) alla fine si interroga sulla corretta costruzione della rete e arriva gi\u00e0 a un modello a 2 livelli.<\/p>\n<p>Questo modello evidenzia chiaramente 2 livelli: il livello di accesso e il livello di distribuzione, che \u00e8 anche il livello del nucleo (collapsed-core).<\/p>\n<p>Il livello di distribuzione e nucleo combinato svolge le seguenti funzioni:<\/p>\n<ul>\n<li>aggregando i link dai switch di accesso <\/li>\n<li>introduce la segmentazione della rete \u2014 ci sono cos\u00ec tanti utenti e dispositivi che non possono tutti rientrare in una rete \/24 e, se ci riescono, le tempeste di broadcast causano interruzioni continue (soprattutto se gli utenti aiutano creando loop)<\/li>\n<li>assicura la comunicazione tra i segmenti adiacenti degli switch (su link pi\u00f9 veloci)<\/li>\n<li>assicura la comunicazione tra gli utenti e i loro dispositivi e il calcolo dei server, che a questo punto comincia anche a identificarsi come un segmento separato della rete \u2014 il data center.<\/li>\n<li>inizia a garantire, insieme agli switch di accesso, in una certa misura, una politica di sicurezza che inizia a emergere nell'azienda a questo punto. L'azienda cresce, i rischi commerciali aumentano (qui intendo non solo le disposizioni sulla riservatezza commerciale, la definizione delle politiche di accesso, ecc., ma anche i semplici tempi di inattivit\u00e0 della rete e del personale).<\/li>\n<\/ul>\n<p>\nPertanto, la rete cresce inevitabilmente verso un modello a 2 livelli:<\/p>\n<p><img decoding=\"async\" alt=\"3. Progettazione della rete aziendale su switch Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/e327c876c5fe9ad45932b014957e3796.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIn questo modello emergono requisiti speciali sia per gli switch di accesso, che aggregano i collegamenti dagli utenti e dai dispositivi di rete (stampanti, punti di accesso, dispositivi VoIP, telefoni IP, telecamere IP, ecc.), sia per gli switch di distribuzione e core.<\/p>\n<p>Gli switch di accesso devono gi\u00e0 essere pi\u00f9 intelligenti e funzionali per soddisfare le esigenze di prestazioni, sicurezza e flessibilit\u00e0 della rete, e devono:<\/p>\n<ul>\n<li>avere diversi tipi di porte di accesso e porte trunk \u2014 preferibilmente con capacit\u00e0 di espansione sia per l'aumento del traffico che per il numero di porte<\/li>\n<li>avere una capacit\u00e0 di commutazione sufficiente e una larghezza di banda adeguata<\/li>\n<li>disporre delle funzionalit\u00e0 di sicurezza necessarie che soddisfino le attuali politiche di sicurezza (e idealmente anche la crescita delle loro future esigenze)<\/li>\n<li>avere la possibilit\u00e0 di alimentare dispositivi di rete difficilmente accessibili con opzioni di riavvio remoto (PoE, PoE+)<\/li>\n<li>essere in grado di riservare la propria alimentazione elettrica per utilizzarla nei luoghi in cui \u00e8 necessaria<\/li>\n<li>avere (se possibile) ulteriori potenzialit\u00e0 di crescita delle funzionalit\u00e0 \u2014 un esempio comune \u00e8 il passaggio di uno switch di accesso a uno switch di distribuzione nel tempo<\/li>\n<\/ul>\n<p>\nGli switch di distribuzione devono anche rispettare requisiti specifici:<\/p>\n<ul>\n<li>sia per quanto riguarda le porte trunk discendenti verso gli switch di accesso, sia verso le interfacce peer degli switch di distribuzione vicini (e in futuro anche per le possibili interfacce uplink verso il core)<\/li>\n<li>in termini di funzionalit\u00e0 L2 e L3<\/li>\n<li>in termini di funzionalit\u00e0 di sicurezza<\/li>\n<li>in termini di garanzia di resilienza (ridondanza, clustering e riserva di alimentazione elettrica)<\/li>\n<li>in termini di flessibilit\u00e0 nella gestione del traffico<\/li>\n<li>avere (se possibile) un ulteriore potenziale di crescita delle funzionalit\u00e0 (trasformazione nel tempo del dispositivo di aggregazione in nucleo)<\/li>\n<li>in alcuni casi, potrebbe essere opportuno utilizzare porte PoE e PoE+ sugli switch di distribuzione.<\/li>\n<\/ul>\n<p>\nDopo \u2014 c'\u00e8 di pi\u00f9: se la direzione attua una politica attiva di crescita e sviluppo dell'azienda, la rete continuer\u00e0 a svilupparsi \u2014 l'azienda potrebbe iniziare ad affittare edifici vicini, costruire proprie strutture o acquisire concorrenti pi\u00f9 piccoli, aumentando cos\u00ec il numero di posti di lavoro per i dipendenti. Allo stesso tempo, cresce anche la rete, il che richiede:<\/p>\n<ul>\n<li>fornire ai dipendenti posti di lavoro \u2014 sono necessari nuovi switch di accesso con porte di accesso<\/li>\n<li>la presenza di nuovi switch di distribuzione per aggregare i link dagli switch di accesso<\/li>\n<li>la costruzione di nuove linee di comunicazione e la modernizzazione di quelle esistenti <\/li>\n<\/ul>\n<p>\nDi conseguenza, aumenta il traffico per le seguenti ragioni:<\/p>\n<ul>\n<li>a causa dell'aumento delle porte di accesso e quindi degli utenti della rete<\/li>\n<li>a causa dell'aumento del traffico delle sottosistemi adiacenti, che scelgono come rete di trasporto quella aziendale \u2014 telefonia, sicurezza, sistemi ingegneristici, ecc.<\/li>\n<li>a causa dell'implementazione di servizi aggiuntivi \u2014 con l'aumento del personale emergono nuovi reparti che richiedono software specifico.<\/li>\n<li>aumentano le capacit\u00e0 di calcolo del Data Center per soddisfare le esigenze di infrastruttura e applicazioni.<\/li>\n<li>crescono i requisiti di sicurezza per la rete e le informazioni \u2014 la famosa triade CIA (un gioco di parole), ma seriamente, CIA \u2014 Confidentiality, Integrity and Availability:\n<ul>\n<li>conseguentemente, ai livelli critici della rete \u2014 distribuzione e Data Center, si aggiungono requisiti supplementari per la resilienza e la ridondanza.<\/li>\n<li>ancora una volta si verifica un aumento del traffico a causa dell'implementazione di nuovi sistemi di sicurezza \u2014 come i RKVIs, ecc.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nprima o poi, l'aumento di traffico, servizi e numero di utenti porter\u00e0 alla necessit\u00e0 di implementare un ulteriore livello di rete \u2014 un nucleo che eseguir\u00e0 un'alta velocit\u00e0 di commutazione\/routing dei pacchetti utilizzando collegamenti di comunicazione ad alta velocit\u00e0.<\/p>\n<p>In questo momento, l'azienda pu\u00f2 passare a un modello di rete a 3 livelli:<\/p>\n<p><img decoding=\"async\" alt=\"3. Progettazione della rete aziendale su switch Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/83b2672c654a223af8a34b78c3ab02d6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCome si pu\u00f2 vedere nell'immagine sopra, in una tale rete \u00e8 presente un livello di core, che aggrega i link ad alta velocit\u00e0 dai commutatori di distribuzione. Pertanto, anche i commutatori core devono soddisfare requisiti relativi a:<\/p>\n<ul>\n<li>larghezza di banda delle interfacce \u2014 1GE, 2.5GE, 10GE, 40GE, 100GE<\/li>\n<li>prestazioni del commutatore (capacit\u00e0 di switching e prestazioni di forwarding)<\/li>\n<li>tipologia delle interfacce \u2014 1000BASE-T, SFP, SFP+, QSFP, QSFP+<\/li>\n<li>numero e tipo di interfacce<\/li>\n<li>capacit\u00e0 di ridondanza (stacking, clustering, ridondanza delle schede di controllo, applicabile ai commutatori modulari, ridondanza dell'alimentazione, ecc.)<\/li>\n<li>funzionalit\u00e0<\/li>\n<\/ul>\n<p>\nA questo livello della rete \u00e8 sicuramente necessaria una modifica tecnica:<\/p>\n<ul>\n<li>ridondanza dei nodi e delle connessioni core (molto, molto, molto desiderabile)<\/li>\n<li>ridondanza dei nodi e dei link delle connessioni di livello di distribuzione (a seconda della criticit\u00e0)<\/li>\n<li>ridondanza dei link tra i commutatori di accesso e il livello di distribuzione (se necessario)<\/li>\n<li>introduzione di protocolli di instradamento dinamico<\/li>\n<li>bilanciamento del traffico sia a livello di kernel che a livello di distribuzione e accesso (se necessario)<\/li>\n<li>implementazione di servizi aggiuntivi \u2014 sia di trasporto che di sicurezza (se necessario)<\/li>\n<\/ul>\n<p>\ne la legislazione, che definisce la politica di sicurezza della rete dell'azienda, che integra la politica di sicurezza generale in termini di:<\/p>\n<ul>\n<li>richieste per l'implementazione e la configurazione di varie funzionalit\u00e0 di sicurezza sugli switch di accesso e di distribuzione<\/li>\n<li>requisiti di accesso, monitoraggio e gestione dell'hardware di rete (protocollo di accesso remoto, segmenti di rete autorizzati per la gestione, configurazioni di logging, ecc.)<\/li>\n<li>requisiti di ridondanza<\/li>\n<li>requisiti per la formazione di un kit ZIP minimamente necessario<\/li>\n<\/ul>\n<p>\nIn questa sezione ho descritto brevemente l'evoluzione della rete e dell'azienda da alcuni switch e una manciata di dipendenti a diverse decine (e forse centinaia) di switch e diverse centinaia (o addirittura migliaia) di soli dipendenti che lavorano direttamente nella rete dell'azienda (senza contare i dipartimenti produttivi e le reti ingegneristiche).<br \/>\n\u00c8 chiaro che nella realt\u00e0 uno sviluppo \"miracoloso\" e rapido dell'impresa non si verifica.<br \/>\nIn genere ci vogliono anni affinch\u00e9 l'impresa e la rete crescano dal loro livello iniziale 1 al livello 3 che descrivo.<\/p>\n<p>Perch\u00e9 scrivo tutte queste verit\u00e0 ovvie? Perch\u00e9 voglio menzionare un termine come ROI \u2014 ritorno sugli investimenti e considerare l'aspetto che riguarda direttamente la scelta delle apparecchiature di rete.<\/p>\n<p>Quando si sceglie l'attrezzatura, gli ingegneri di rete e i loro manager spesso selezionano l'attrezzatura in base a due fattori: il prezzo attuale dell'attrezzatura e le funzionalit\u00e0 tecniche minime necessarie al momento per risolvere un compito specifico, o compiti (parler\u00f2 pi\u00f9 avanti dell'acquisto di attrezzature per la riserva).<\/p>\n<p>Tuttavia, le possibilit\u00e0 di ulteriore \"crescita\" dell'hardware sono raramente considerate. Quando si presenta la situazione in cui l'hardware esaurisce le sue funzionalit\u00e0 o prestazioni, si acquista quindi un dispositivo pi\u00f9 potente e funzionale, mentre il vecchio viene messo in magazzino o in qualche rete per il principio del \"tenere in deposito\" (questo, tra l'altro, contribuisce anche alla creazione di un grande zoo di hardware e all'acquisto di una miriade di sistemi informativi che lavorano con esso).<\/p>\n<p>Cos\u00ec, anzich\u00e9 acquistare licenze per le funzionalit\u00e0 aggiuntive e le prestazioni, che costano molto meno rispetto all'acquisto di una nuova attrezzatura pi\u00f9 performante, ci si trova costretti a comprare un nuovo hardware e a pagare di pi\u00f9 per le seguenti ragioni:<\/p>\n<ul>\n<li>la rete cresce spesso lentamente e l'espansione delle funzionalit\u00e0, o le prestazioni dello switch della tua rete, possono durare ancora a lungo.<\/li>\n<li>Non \u00e8 un segreto che l'attrezzatura dei fornitori stranieri sia legata a valute estere (dollaro o euro). A essere sinceri, l'aumento del dollaro o dell'euro (o la periodica mini-devalutazione del rublo, a seconda dei punti di vista) porta al fatto che il dollaro di dieci anni fa e il dollaro attuale sono due cose molto diverse in termini di rublo.<\/li>\n<\/ul>\n<p>\nRiassumendo quanto detto sopra, vorrei notare che l'acquisto di attrezzature di rete con funzionalit\u00e0 pi\u00f9 ampie ora potrebbe portare a risparmi in futuro. <br \/>\nQui considero i costi per l'acquisto di equipaggiamento nel contesto dell'investimento nella mia rete e infrastruttura.<\/p>\n<p>Pertanto, molti fornitori (non solo Extreme) seguono il principio pay-as-you-grow, integrando nell'attrezzatura una vasta gamma di funzionalit\u00e0 e possibilit\u00e0 di aumentare le prestazioni delle interfacce, che vengono attivate successivamente con l'acquisto di licenze separate. Offrono anche switch modulari con una vasta gamma di schede per interfacce e processori, e la possibilit\u00e0 di aumentare progressivamente sia il numero che le prestazioni.<\/p>\n<h2>Riserva di nodi critici<\/h2>\n<p>\nIn questa parte dell'articolo desidero descrivere brevemente i principi fondamentali della ridondanza di nodi di rete cos\u00ec importanti come gli switch core, i data center o quelli di distribuzione. E voglio iniziare esaminando le modalit\u00e0 generali di ridondanza: lo stacking e il clustering.<\/p>\n<p>Ognuno di questi metodi ha i suoi vantaggi e svantaggi, di cui vorrei discutere.<\/p>\n<p>Di seguito \u00e8 riportata una tabella riassuntiva comparativa dei due metodi:<\/p>\n<p><img decoding=\"async\" alt=\"3. Progettazione della rete aziendale su switch Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/f48f7dbad5f838e90f21c8a90415f074.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><b>gestione<\/b> \u2014 come si pu\u00f2 vedere dalla tabella, qui lo stacking ha un vantaggio, poich\u00e9 dal punto di vista della gestione, uno stack di diversi switch appare come un singolo switch con un gran numero di porte. Invece di gestire ad esempio 8 diversi switch nel caso del clustering, \u00e8 possibile gestirne solo uno nello stacking.<\/li>\n<li><b>distanza<\/b> Attualmente, a dire il vero, il vantaggio della clustering non \u00e8 cos\u00ec evidente, poich\u00e9 sono emerse tecnologie di stacking degli switch attraverso porte di stacking o porte dual-purpose (ad esempio, SummitStack-V di Extreme, VSS di Cisco, ecc.), che dipendono anche dai tipi di transceiver. Qui il vantaggio \u00e8 dato dalla clustering in base al fatto che nello stacking ci sono opzioni in cui si devono utilizzare porte di stacking standard, che spesso sono collegate tramite cavi speciali di lunghezza limitata \u2014 0,5, 1, 1,5, 3 o 5 metri.<\/li>\n<li><b>aggiornamento del software<\/b> \u2014 qui vediamo che la clustering ha un vantaggio rispetto allo stacking, ed \u00e8 il seguente: durante l'aggiornamento della versione del software dell'hardware nello stacking, aggiorni il software sullo switch principale, il quale poi si occupa di distribuire il nuovo software sugli switch standby del stack. Da un lato, questo semplifica il tuo lavoro, ma l'aggiornamento del software richiede spesso un riavvio hardware, che porta al riavvio dell'intero stack e quindi a un'interruzione del suo funzionamento e di tutti i servizi connessi durante il tempo = il tempo di riavvio. Di solito, questo \u00e8 molto critico per il core e il data center. Con la clustering, hai due dispositivi indipendenti tra loro, sui quali puoi aggiornare il software uno dopo l'altro. In questo modo, si possono evitare interruzioni nei servizi.<\/li>\n<li><b>configurazione delle impostazioni<\/b> \u2014 qui il vantaggio \u00e8 sicuramente dello stacking, poich\u00e9 anche nella gestione devi modificare le impostazioni solo per un dispositivo e il suo file di configurazione. Con la clustering, invece, il numero di file di configurazione sar\u00e0 pari al numero di nodi del cluster.<\/li>\n<li><b>tolleranza ai guasti<\/b> \u2014 qui le due tecnologie sono abbastanza equivalenti, ma c'\u00e8 comunque un piccolo vantaggio per la clusterizzazione. La ragione risiede nel fatto che, considerando lo stack dal punto di vista dei processi e dei protocolli in esecuzione, vediamo quanto segue:\n<ul>\n<li>c'\u00e8 uno switch master, su cui sono in esecuzione tutti i principali processi e protocolli (ad esempio, il protocollo di routing dinamico \u2014 OSPF)<\/li>\n<li>ci sono altri switch slave, su cui sono in esecuzione i processi principali necessari per il funzionamento nello stack e per la gestione del traffico che vi passa attraverso<\/li>\n<li>se il master switch fallisce, il successivo slave switch ha il compito di rilevare il guasto del master<\/li>\n<li>esso si auto-initia come master e avvia tutti i processi che erano in esecuzione sul master (incluso il protocollo OSPF che stiamo osservando)<\/li>\n<li>dopo un breve periodo di avvio dei processi (solitamente piuttosto breve), inizia a funzionare il protocollo OSPF stesso<\/li>\n<li>In questo modo, OSPF si comporta un po' pi\u00f9 rapidamente in caso di guasto di uno dei nodi durante la clustering rispetto allo stacking (per il tempo necessario per avviare e inizializzare i processi e i protocolli sullo switch slave dello stack). Tuttavia, devo notare che i protocolli di stacking e gli switch moderni operano molto rapidamente; spesso la durata dell'interruzione del traffico durante il passaggio da uno stack all'altro \u00e8 inferiore a un secondo, anche se nominalmente la clustering vince su questo parametro.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>complessit\u00e0 <\/b> \u2014 come si pu\u00f2 vedere dalla tabella, lo stacking vince in termini di complessit\u00e0. Questo \u00e8 il risultato diretto dei punti \"gestione\" e \"configurazione delle impostazioni\". Un nodo singolo richiede molto meno tempo per la configurazione e la gestione. Inoltre, nella clustering \u00e8 spesso necessario configurare protocolli di routing aggiuntivi o protocolli di failover - VRRP, HSRP e altri.<\/li>\n<li><b>sostituzione dei nodi<\/b> \u2014 qui lo stacking ha un vantaggio chiaro. Spesso, per sostituire uno switch in uno stack, sono necessarie solo le impostazioni minime dell'hardware, ad esempio:\n<ul>\n<li>aggiornare il software del nuovo switch alla versione del sistema (e questo pu\u00f2 essere fatto immediatamente al ricevimento degli switch nel magazzino)<\/li>\n<li>configurare alcuni comandi di base per il concatenamento (e per alcuni tipi di switch, questo potrebbe anche non essere necessario)<\/li>\n<li>sostituire lo switch guasto del sistema e collegare il nuovo<\/li>\n<li>collegare l'alimentazione e i patch cord<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>elasticit\u00e0 <\/b> \u2014 considero l'elasticit\u00e0 come uno dei parametri principali. In generale, l'elasticit\u00e0 \u00e8 una caratteristica complessa che indica la capacit\u00e0 di un oggetto di modificarsi sotto carico e di tornare alla forma originale una volta scomparsa la forza. Stranamente, per la clusterizzazione, questa sar\u00e0 superiore anche con un punteggio di 4:3 a favore della concatenazione. Il tutto \u00e8 riconducibile al fattore umano. S\u00ec, non sorprendetevi \u2014 nella forza di parametri di concatenazione come la gestione unificata, la configurazione delle impostazioni e la complessit\u00e0 semplificata risiede la debolezza del concatenamento, quando entra in gioco il fattore umano.<\/li>\n<\/ul>\n<p>\nNel mio lavoro nel settore IT, ho incontrato molte volte situazioni (e, a dire il vero, ci sono inciampato anch'io, specialmente all'inizio) in cui, durante la configurazione dello stack, un ingegnere si sbagliava nell'inserire un comando o nell'attivare\/disattivare una funzione su un dispositivo, portando al fallimento dell'intero stack e alla necessit\u00e0 di un riavvio manuale. Vale la pena menzionare gli appassionati dell'applicazione Putty per Windows (ah, quel copia e incolla con il tasto destro).<\/p>\n<p>In realt\u00e0, entrambe le tecnologie sono piuttosto buone (specialmente rispetto all'assenza di backup) e ognuna ha i suoi punti di forza e debolezza, ma per il livello di core e per un data center ad alta capacit\u00e0, preferirei comunque utilizzare la clusterizzazione.<\/p>\n<p>Tuttavia, questa \u00e8 solo la mia opinione. Molti ingegneri professionisti che da anni si occupano di supporto di rete a livello professionale possono usare entrambe le tecnologie con la stessa facilit\u00e0 \u2014 dipende dall'esperienza e dalle qualifiche.<\/p>\n<p>Oltre alle tecnologie di stacking e backup dei nodi di rete, esistono anche principi generali per il backup di parti del nodo di rete stesso e delle connessioni tra i nodi:<\/p>\n<p>Con riserva all'interno della rete intendo:<\/p>\n<ul>\n<li>la ridondanza delle alimentazioni \u2014 l'installazione di 2 alimentatori che si duplicano a vicenda (e sarebbe preferibile siano collegati alla prima categoria di alimentazione) pu\u00f2 semplificarvi notevolmente la vita.<\/li>\n<li>la ridondanza delle schede di controllo \u2014 si riferisce maggiormente agli switch modulari, che prevedono il collegamento di pi\u00f9 schede di controllo ridondanti.<\/li>\n<li>la ridondanza delle schede interfaccia \u2014 si applica principalmente anche agli switch modulari.<\/li>\n<\/ul>\n<p>\nCon la ridondanza dei collegamenti si intende principalmente la presenza di percorsi cablati duplicati (o collegamenti radio in spazi aperti) con:<\/p>\n<ul>\n<li>distribuzione su diversi tray di cablaggio e canali all'interno dell'edificio<\/li>\n<li>distribuzione geografica sul territorio a livello di 2 o pi\u00f9 edifici, citt\u00e0, regione o nazione (cosiddetti anelli volumetrici)<\/li>\n<\/ul>\n<p>\nInoltre, nella costruzione di collegamenti di riserva, \u00e8 necessario seguire alcune raccomandazioni per l'equipaggiamento:<\/p>\n<ul>\n<li>In caso di duplicazione delle schede interfaccia dello switch modulare, o in presenza di uno stack, \u00e8 necessario distribuire i collegamenti tra le unit\u00e0 \u2014 schede interfaccia nel caso degli switch modulari e switch nel caso di stack.<\/li>\n<li>\u00c8 consigliabile utilizzare protocolli di aggregazione dei collegamenti (LACP, MLT, PAgP, ecc.) per combinare i collegamenti in gruppi e bilanciare il carico tra di essi.<\/li>\n<li>Utilizzare router che supportano protocolli ECMP (Equal-Cost-Multi-Path) \u2014 quando diversi pacchetti vengono inviati su un percorso, questi non passano attraverso un solo best path (e interfaccia), ma vengono distribuiti tra diversi best-path (e pi\u00f9 interfacce), determinati dall'uguaglianza delle metriche del protocollo di instradamento, che a sua volta si occupa di riempire la tabella di routing finale.<\/li>\n<\/ul>\n<p>\nOra, come promesso, descriver\u00f2 un caso reale della mia pratica e il principio di risparmio nel riservare nodi critici, che \u00e8 accaduto alcuni anni fa:<\/p>\n<ul>\n<li>in un'azienda, la chiamer\u00f2 X, c'era un modello di rete standard a 3 livelli:\n<ul>\n<li>con alcuni core<\/li>\n<li>alcune decine di aggregazioni<\/li>\n<li>migliaia di switch di accesso<\/li>\n<li>decine di migliaia di utenti<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>la rete era piuttosto complessa da costruire:\n<ul>\n<li>con un sacco di protocolli di routing dinamici e protocolli \u2014 OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6, ecc.<\/li>\n<li>un insieme di servizi \u2014 accesso a Internet, VPN L2 e L3, VoIP, IPTV, linee dedicate, ecc.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>ma c'era un collo di bottiglia nella rete \u2014 il router di confine, che combinava le funzioni di BGP-border e terminava alcuni servizi per gli utenti<\/li>\n<li>s\u00ec, costava quanto un'ala di un aereo (alcuni milioni di rubli)<\/li>\n<li>s\u00ec, a quel tempo era uno dei dispositivi di punta della gamma del fornitore di rete pi\u00f9 rinomato<\/li>\n<li>s\u00ec, doveva essere molto affidabile \u2014 con un eccellente indicatore MTBF<\/li>\n<li>s\u00ec, aveva 4 alimentatori configurati in modo 2x2 e alimentati da diverse fonti di alimentazione e ingressi.<\/li>\n<\/ul>\n<p>\nMa tutto ci\u00f2 non eliminava il fatto che fosse un unico punto di guasto nella rete. <\/p>\n<p>E in un giorno che non era affatto ideale per me e i miei colleghi, questo router ha smesso di funzionare (in seguito abbiamo scoperto che c'era stata una qualche anomalia nella linea di alimentazione attraverso l'UPS, che ha causato il guasto simultaneo di due alimentatori, bruciando anche il modulo RP del router e la scheda di interfaccia, che erano collegate al bus dati dell'apparecchio).<\/p>\n<p>Non avevamo schede di ricambio \u2013 RP e la scheda di interfaccia, ma avevamo un contratto per la sostituzione dell'attrezzatura o dei suoi componenti con uno dei partner secondo lo schema NBD.<\/p>\n<p>Purtroppo, al momento i partner avevano solo la scheda di interfaccia in magazzino, ma non c'era la scheda RP, che \u00e8 arrivata solo dopo alcuni giorni (dopo 3 giorni).<\/p>\n<p>Di conseguenza, la presenza di un'unica punto di fallimento nella rete (anche con un contratto di supporto e sostituzione dell'attrezzatura) ha comportato i seguenti costi finanziari:<\/p>\n<ul>\n<li>la quota dei servizi dell'azienda associati a questo border ammontava a circa il 60-70%<\/li>\n<li>come \u00e8 stato successivamente calcolato, il profitto giornaliero era di circa 900.000 rubli (circa) a quel tempo.<\/li>\n<li>cos\u00ec in 3 giorni di inattivit\u00e0 si sono teoricamente persi guadagni per un importo compreso tra 1 milione e 620 mila rubli e 1 milione e 890 mila rubli<\/li>\n<\/ul>\n<p>\nNaturalmente le perdite nette sono state inferiori, poich\u00e9 i rimborsi per la maggior parte degli utenti sono stati restituiti non in denaro, ma sotto forma di servizi, ma erano comunque presenti:<\/p>\n<ul>\n<li>parte dei rimborsi agli utenti aziendali<\/li>\n<li>costi aggiuntivi per il personale dell'azienda che ha lavorato a pieno ritmo per tutti questi 3-4 giorni \u2014 straordinari, turni notturni, aumento dei turni, ecc.<\/li>\n<li>perdite reputazionali, che non sono di poco conto<\/li>\n<li>e cosa pi\u00f9 importante \u2014 nervi, sia della dirigenza che del personale, e dei clienti<\/li>\n<\/ul>\n<p>\nDi conseguenza, la politica dell'azienda \u00e8 stata riveduta:<\/p>\n<ul>\n<li>hanno rinunciato al contratto di sostituzione secondo la condizione NBD<\/li>\n<li>hanno mantenuto il contratto di servizio ordinario<\/li>\n<li>hanno acquistato un router duplicato del valore di circa 1 \u2014 1,3 milioni di rubli per riservare il 90% delle funzionalit\u00e0 principali<\/li>\n<\/ul>\n<p>\nIn futuro, l'acquisto di attrezzature aggiuntive e la riserva delle apparecchiature principali hanno permesso di bilanciare il carico sui link esterni, sul traffico e sugli utenti, e hanno fornito in futuri incidenti una riserva di sicurezza per l'azienda.<\/p>\n<h2>Esempio di progettazione della rete Enterprise<\/h2>\n<p>\nIn questa parte dell'articolo cercher\u00f2 di spiegare i punti principali nel calcolo della rete di base dell'azienda. Non vi sommerger\u00f2 con l'intera metodologia PPDIOO (Prepare-Planning-Design-Implement-Operate-Optimize), ma indicher\u00f2 solo i suoi aspetti principali:<\/p>\n<ul>\n<li><b>Prepare\/Preparazione<\/b> \u2014 \u00e8 necessario concordare con la propria direzione sugli obiettivi di modernizzazione della rete che si desidera raggiungere \u2014 aumentare la resilienza, implementare nuovi servizi o tecnologie. Salto le considerazioni sui vincoli \u2014 tecnici e organizzativi, poich\u00e9 presumo che siate dipendenti dell'azienda e abbiate un largo margine di tempo per superarli. Torner\u00f2 al tema del budget pi\u00f9 avanti.<\/li>\n<li><b>Planning\/Pianificazione<\/b> \u2014 qui dovrete costruire un'analisi completa della vostra rete attuale (se non la conoscete gi\u00e0), cio\u00e8 descrivere la rete cos\u00ec com'\u00e8 ora:\n<ul>\n<li>quantit\u00e0 e tipo di attrezzature<\/li>\n<li>quantit\u00e0 e tipi di porte<\/li>\n<li>tracce di cavi esistenti e schemi di commutazione all'interno degli edifici e tra di essi<\/li>\n<li>schemi di alimentazione elettrica<\/li>\n<li>indirizzamenti L2 e L3<\/li>\n<li>creare mappe delle reti Wi-Fi indicando i punti di accesso e i controllori<\/li>\n<li>descrivere il proprio data center<\/li>\n<li>\u00e8 consigliabile descrivere tutti i propri servizi e le connessioni tra di essi<\/li>\n<li>se hai gi\u00e0 implementato in qualche modo una politica di sicurezza della rete e di controllo degli accessi, assicurati di tenerla presente durante la progettazione<\/li>\n<li>Nota subito che il secondo passo consiste essenzialmente in un'inventario completo della rete, partendo dall'infrastruttura dei cavi e dagli schemi di alimentazione, fino ai servizi (applicazioni e le loro porte). Questo passo \u00e8 molto laborioso e a volte noioso. Se tu o il tuo predecessore non avete tenuto documentazione o anche un semplice sistema di monitoraggio, \u00e8 il momento di pensarci. La rete tende a cambiare nel tempo a una certa velocit\u00e0 e solo la tenuta di documentazione aggiornata o di un sistema di monitoraggio pu\u00f2 aiutarti a tenerne traccia e semplificare la gestione. Ma questo riguarda gi\u00e0 il passo operate.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Design\/Progettazione<\/b> \u2014 armato delle conoscenze complete sulla tua rete, ottenute nel passo precedente, finalmente ti siedi e pensi a come modernizzare la tua rete. Qui cercher\u00f2 di dimostrare un piccolo esempio di calcolo della rete.<\/li>\n<\/ul>\n<p>\nHo creato una piccola lista di dati di base che utilizzer\u00f2 per il calcolo e la progettazione della rete di supporto.<\/p>\n<p>Immaginiamo il passo Prepare come un elenco di ci\u00f2 che abbiamo a disposizione e di ci\u00f2 che intendiamo fare:<\/p>\n<ul>\n<li>c'\u00e8 una grande azienda con un numero approssimativo di postazioni di lavoro, intorno a 700-800 unit\u00e0 (qui mi riferisco ai dipendenti che necessitano di accesso alla rete aziendale)<\/li>\n<li>ci sono diversi edifici separati all'interno del territorio dell'azienda:<\/li>\n<li><b>Edifici principali:<\/b>\n<ul>\n<li>numero di edifici \u2014 2 unit\u00e0<\/li>\n<li>numero di piani nell'edificio \u2014 7 unit\u00e0<\/li>\n<li>numero di armadi per telecomunicazioni per piano in un edificio \u2014 3 (totale 21) unit\u00e0<\/li>\n<li>numero di dipendenti nell'edificio =~ 250 persone<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Edifici aggiuntivi:<\/b>\n<ul>\n<li>numero di edifici \u2014 10 unit\u00e0<\/li>\n<li>numero di piani nell'edificio\/capannone \u2014 2 unit\u00e0<\/li>\n<li>numero di armadi per telecomunicazioni nell'edificio \u2014 3 unit\u00e0<\/li>\n<li>numero di dipendenti nell'edificio =~ 20 persone<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Il livello attuale del nucleo della rete (tra l'altro, uno schema molto comune che ho incontrato pi\u00f9 volte in varie forme e composizioni di porte) \u00e8 presentato:<\/b>\n<ul>\n<li>da 2 switch L2:\n<ul>\n<li>porte 1Gb di tipo RJ-45 \u2014 24 unit\u00e0<\/li>\n<li>porte 1Gb SFP \u2014 4 unit\u00e0<\/li>\n<\/ul>\n<\/li>\n<li>1\u00b0 switch L2:\n<ul>\n<li>24 porte SFP 1Gb<\/li>\n<\/ul>\n<\/li>\n<li>topologia del nucleo \u2014 anello<\/li>\n<li>link peer-to-peer tra gli switch attivati tramite fibra ottica<\/li>\n<li>gli switch sono situati in piccole sale server con armadi<\/li>\n<\/ul>\n<\/li>\n<li><b>Livello di distribuzione attuale:<\/b>\n<ul>\n<li>combinato con il livello del nucleo della rete per aggregazione dei link dagli switch di accesso<\/li>\n<li>L'indirizzamento L3 \u00e8 gestito dal router di frontiera e\/o dal firewall<\/li>\n<\/ul>\n<\/li>\n<li><b>Livello di accesso attuale:<\/b>\n<ul>\n<li>switch L2 con 16 porte di accesso 100 Mb RJ-45 e 2 uplink combo da un gigabit RJ-45\/SFP<\/li>\n<li>gli switch sono installati negli armadi ai piani<\/li>\n<li>topologia degli switch di accesso:\n<ul>\n<li>stella (hub-and-spoke) con lo switch di nucleo\/distribuzione al centro<\/li>\n<li>il ramo\/spoke \u00e8 composto da una catena di 3 switch per piano<\/li>\n<\/ul>\n<\/li>\n<li>sono presenti switch di accesso non gestiti<\/li>\n<li>gli switch in 9 chassis aggiuntivi sono connessi tramite media converter (convertitori da segnale ottico a elettrico)<\/li>\n<\/ul>\n<\/li>\n<li><b>Infrastruttura cablata attuale:<\/b>\n<ul>\n<li>Sistema cablato tra gli edifici:\n<ul>\n<li>disponibile cavo ottico tra i 2 edifici principali con capacit\u00e0 di 8 fibre <\/li>\n<li>c'\u00e8 un cavo ottico tra uno dei corpi aggiuntivi (dove \u00e8 installato lo switch di core) e ciascuno degli edifici principali, con una capacit\u00e0 di 8 fibre ciascuno<\/li>\n<li>c'\u00e8 un cavo ottico tra i corpi aggiuntivi e i corpi con switch di core installati, con una capacit\u00e0 di 4 fibre (la loro distribuzione \u00e8 mostrata nell'immagine sottostante)<\/li>\n<li>il tipo di fibre in tutti i cavi \u00e8 monomodale\/SMF<\/li>\n<li>si utilizzano transceiver SFP monomodali a 2 fibre<\/li>\n<li>alcuni cavi sono terminati su crocette ottiche (ODF) in stanze separate (sale di raccordo\/server), mentre alcuni cavi sono nelle armadi di piano<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Sistema di cablaggio all'interno degli edifici:\n<ul>\n<li>c'\u00e8 una struttura di cablaggio misto tra le sale server e i primi armadi sui piani:<\/li>\n<li>cavi in rame Cat5e \u2014 10 pz (oppure 100 cavi a coppie)<\/li>\n<li>cavo ottico multimodale\/MMF da 4 o 8 fibre \u2014 1 pz<\/li>\n<li>cavo ottico multimodale\/MMF da 4 fibre tra gli armadi di piano<\/li>\n<li>cavi in rame Cat5e tra gli armadi di piano e le prese di accesso<\/li>\n<\/ul>\n<\/li>\n<li><b>centro dati attuale:<\/b>\n<ul>\n<li>ci sono diversi server, ad esempio 6 unit\u00e0<\/li>\n<li>inclusi porte 1Gb nello switch di core nel 1\u00b0 edificio principale<\/li>\n<li>tutte le applicazioni aziendali sono trasferite sui server<\/li>\n<\/ul>\n<\/li>\n<li><b>indirizzamento L2, L3 e instradamento:<\/b>\n<ul>\n<li>nella rete ci sono diverse VLAN \u2014 2 o 3 per edificio<\/li>\n<li>i server sono assegnati a una rete separata \/24<\/li>\n<li>per le esigenze interne vengono utilizzate reti grigie di classe B, comprese nell'intervallo \u2014 172.16.0.0\/16<\/li>\n<li>gli indirizzi L3 vengono terminati sul router di confine e\/o sul firewall<\/li>\n<li>viene utilizzato l'instradamento statico<\/li>\n<\/ul>\n<\/li>\n<li><b>informazioni aggiuntive:<\/b>\n<ul>\n<li>telefonia:\n<ul>\n<li>negli edifici e in alcuni corpi \u00e8 stata implementata la telefonia tradizionale utilizzando centraline digitali di vecchio tipo (non centralini IP)<\/li>\n<li>\u00e8 necessario telefonizzare i nuovi edifici, senza costi per l'installazione di costose linee di cablaggio in rame di capacit\u00e0 specifica e per la costruzione di una rete cablata duplicata per la telefonia all'interno degli edifici<\/li>\n<li>nel tempo si prevede di implementare la telefonia IP in tutto il territorio dell'azienda, integrandola con i sistemi CRM e migrando tutti i dipendenti su di essa<\/li>\n<\/ul>\n<\/li>\n<li><b>capacit\u00e0 delle porte:<\/b>\n<ul>\n<li>\u00e8 necessario analizzare l'attuale capacit\u00e0 delle porte principali e delle porte di accesso, e riservare almeno il 25-30% per le esigenze future<\/li>\n<li>analizzare l'adeguatezza della capacit\u00e0 attuale delle porte di accesso e dei link Backbone<\/li>\n<li>prevedere la disponibilit\u00e0 di porte di accesso PoE\/PoE+ per dispositivi di sistemi affini \u2014 videosorveglianza e telefonia<\/li>\n<\/ul>\n<\/li>\n<li><b>videosorveglianza:<\/b>\n<ul>\n<li>si prevede di utilizzare la rete aziendale come trasporto per la rete di videosorveglianza<\/li>\n<li>\u00e8 necessario prevedere la disponibilit\u00e0 di porte PoE per le telecamere di videosorveglianza<\/li>\n<\/ul>\n<\/li>\n<li><b>sistemi wireless:<\/b>\n<ul>\n<li>si prevede di implementare in futuro un'infrastruttura wireless per la mobilit\u00e0 dei dipendenti<\/li>\n<li>\u00e8 necessario prevedere la disponibilit\u00e0 di porte PoE per i punti di accesso<\/li>\n<\/ul>\n<\/li>\n<li><b>budget, tempistiche e requisiti per le attrezzature:<\/b>\n<ul>\n<li>utilizzare al massimo l'attrezzatura esistente <\/li>\n<li>nella progettazione della rete considerare la possibilit\u00e0 di espandere la capacit\u00e0 della rete per i prossimi N anni<\/li>\n<li>nella progettazione della rete considerare il supporto per tutte le funzionalit\u00e0 di sicurezza \u2014 qui l'elenco delle funzionalit\u00e0, che va dalla port-security all'autenticazione e autorizzazione degli utenti tramite 802.1x.<\/li>\n<li>\u00e8 possibile riservare al massimo i nodi critici di rete di primaria importanza \u2014 il nucleo e il Data Center, e prevedere la possibilit\u00e0 di riservare nodi di secondaria importanza \u2014 nodi di distribuzione<\/li>\n<li>il budget del progetto deve prevedere un finanziamento graduale su pi\u00f9 fasi<\/li>\n<li>l'importo del budget \u2014 qui ogni azienda stabilisce per s\u00e9 stessa, basandosi sui propri indicatori finanziari<\/li>\n<li>le tempistiche \u2014 nel caso ideale non ci saranno scadenze definite, poich\u00e9 si tratta di un progetto interno dell'azienda, realizzato con il contributo dei propri dipendenti, oppure saranno relativamente confortevoli \u2014 ad esempio, 1 anno (o pi\u00f9). Nel caso peggiore \u2014 potrebbero variare da 3 mesi a sei mesi.<\/li>\n<\/ul>\n<\/li>\n<li><b>risolvere i problemi attuali nella rete:<\/b>\n<ul>\n<li>perdite di pacchetti<\/li>\n<li>problemi con DHCP su switch di accesso pi\u00f9 o meno intelligenti, legati all'uso della famiglia di protocollo STP per combattere i loop sulle porte di accesso.<\/li>\n<li>eliminare la presenza dell'interfaccia del server DHCP in ciascun VLAN dei dipendenti<\/li>\n<li>emergenza di loop di commutazione, legata all'accensione non autorizzata di switch gestiti\/non gestiti negli armadi e alla connessione ad essi di vari dispositivi<\/li>\n<li>\u0441\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c \u0438 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c&#8230;<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nPassaggio Planning \u2014 la caratteristica dello stato attuale della tua rete, come ho gi\u00e0 scritto, dipende dalla presenza di un buon sistema di monitoraggio e dal livello di documentazione. In questo passaggio dovrai:<\/p>\n<ul>\n<li>almeno disegnare la rete esistente per ulteriori analisi<\/li>\n<li>raccogliere dati dall'attrezzatura:\n<ul>\n<li>traffico sulle porte principali<\/li>\n<li>errori sulle porte<\/li>\n<li>carico della CPU e consumo di memoria negli switch e nei router<\/li>\n<li>elaborare schemi L2-L3 per VLAN e indirizzi IP<\/li>\n<\/ul>\n<\/li>\n<li>alzare schemi delle vie di cablaggio:\n<ul>\n<li>schemi in fibra ottica e schemi di terminazione dei crossover ottici<\/li>\n<li>schemi di distribuzione dei cavi in rame tra server e piani<\/li>\n<li>schemi di distribuzione dei cavi in rame tra piani e armadi<\/li>\n<li>verificare la presenza di crossover ottici e patch panel nei server e negli armadi<\/li>\n<\/ul>\n<\/li>\n<li>verificare gli schemi di alimentazione negli armadi server e ai piani<\/li>\n<li>controllare la presenza di UPS e batterie sui nodi critici<\/li>\n<li>analizzare tutti i dati<\/li>\n<\/ul>\n<p>\nSeguendo i dati della fase di preparazione, ho ottenuto un'approximate schema logico:<\/p>\n<p><img decoding=\"async\" alt=\"3. Progettazione della rete aziendale su switch Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/0941c3762961d5b6502ac57971cc13a3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSuccessivamente, seguendo un approccio modulare, \u00e8 necessario identificare i livelli e i moduli dell'azienda:<\/p>\n<p><img decoding=\"async\" alt=\"3. Progettazione della rete aziendale su switch Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/f4e060586cb039ea318ba83c61ed876e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNon tratter\u00f2 i confini (Edge) in questo articolo, ma fornir\u00f2 brevemente i punti chiave su ciascun modulo Campus:<\/p>\n<ul>\n<li><b>Accesso \u2014 a questo livello deve garantire:<\/b>\n<ul>\n<li>il numero necessario di porte per l'accesso degli utenti alla rete<\/li>\n<li>l'applicazione delle politiche di sicurezza \u2014 filtraggio del traffico e dei protocolli<\/li>\n<li>compressione dei domini di broadcast e segmentazione della rete tramite VLAN<\/li>\n<li>implementazione di VLAN dedicate per il traffico vocale<\/li>\n<li>supporto per QoS<\/li>\n<li>supporto per porte di accesso PoE<\/li>\n<li>supporto per IP multicast<\/li>\n<li>ridondanza dei link ascendente in combinazione con il livello di distribuzione (preferibilmente)<\/li>\n<\/ul>\n<\/li>\n<li><b>Distribuzione \u2014 a questo livello deve essere garantito:<\/b>\n<ul>\n<li>il numero necessario di porte per il collegamento degli switch di accesso<\/li>\n<li>aggregazione e riserva dei link degli switch di accesso<\/li>\n<li>routing IP<\/li>\n<li>filtraggio dei pacchetti<\/li>\n<li>supporto per QoS<\/li>\n<li>ridondanza a livello di link, attrezzature e alimentazione (molto desiderabile)<\/li>\n<\/ul>\n<\/li>\n<li><b>Nucleo \u2014 deve garantire:<\/b>\n<ul>\n<li>alta velocit\u00e0 di commutazione e instradamento dei pacchetti<\/li>\n<li>numero necessario di porte per la connessione degli switch di distribuzione<\/li>\n<li>supporto per l'instradamento IP e protocolli di instradamento dinamici con rapida convergenza della rete <\/li>\n<li>supporto per QoS<\/li>\n<li>funzionalit\u00e0 di sicurezza per proteggere l'accesso all'hardware e al control plane<\/li>\n<li>ridondanza a livello hardware e di alimentazione (obbligatoria)<\/li>\n<\/ul>\n<\/li>\n<li><b>Il data center \u2014 il livello di rete di questo modulo deve garantire:<\/b>\n<ul>\n<li>collegamenti ad alta velocit\u00e0<\/li>\n<li>numero necessario di porte per collegare i server<\/li>\n<li>riserva dei collegamenti sia tra i server e gli switch del data center, sia tra gli switch del data center e il core della rete (obbligatoria)<\/li>\n<li>riserva di hardware e alimentazione (obbligatoria)<\/li>\n<li>supporto per QoS<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nDobbiamo quindi calcolare le nostre porte e i collegamenti e definire i requisiti.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nb\/mv\/33\/nbmv335-gib7s0tsfzcguvznpim.png\">Livello di accesso \u2014 tabella di calcolo delle porte<\/a><\/noindex><\/p>\n<p>Quindi, abbiamo ottenuto i dati sulla distribuzione delle porte di accesso negli edifici. Ora \u00e8 necessario analizzare i requisiti per il livello di accesso e le osservazioni e delineare le possibili soluzioni.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/b7\/sz\/gx\/b7szgxg97yj0ddyej9lzt26fzx4.png\">Livello di accesso \u2014 requisiti e opzioni di soluzione<\/a><\/noindex><\/p>\n<p>Proseguiamo a calcolare le porte e i link di connessione per i seguenti livelli:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xf\/yu\/ds\/xfyudsa-ratfg_qy7oxrhn7rj8e.png\">Livello di distribuzione<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/op\/5u\/ot\/op5uothcj0pvbpl7ql0cfyj7fpw.png\">Livello core<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jr\/ie\/oe\/jrieoeexaj8cqvzzmkg5lue386i.png\">Livello del data center<\/a><\/noindex><\/p>\n<p>Dal calcolo abbiamo ottenuto quanto segue:<\/p>\n<ul>\n<li><b>livello di accesso<\/b> \u2014 sono necessari switch di accesso a 24 e 48 porte, preferibilmente con porte di accesso a 1Gb e porte uplink ottiche SFP con supporto PoE e ampie funzionalit\u00e0:\n<ul>\n<li>in totale forniranno 504 porte di accesso, che in realt\u00e0 copriranno i requisiti per le porte di riserva, nel caso si decida di utilizzare 2 porte per postazione \u2014 un telefono IP e una porta dati.<\/li>\n<li>\u00e8 possibile utilizzare un switch a 48 porte con funzionalit\u00e0 PoE su ogni piano, fornendo porte di accesso per i requisiti:\n<ul>\n<li>riserva \u2014 circa 102 porte di riserva (22%) negli edifici principali. Per i corpi aggiuntivi un po' pi\u00f9 \u2014 25%.<\/li>\n<li>videosorveglianza<\/li>\n<li>rete wireless<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b>livello di distribuzione<\/b> \u2014 sono necessari switch con un numero di porte SFP da 12 a 48, con almeno 2 porte SFP+, con possibilit\u00e0 di impilamento e funzionalit\u00e0 avanzate, nonch\u00e9 con unit\u00e0 di alimentazione di riserva.<\/li>\n<li><b>livello core<\/b> \u2014 sono richiesti switch ad alta velocit\u00e0 da 12 a 24 porte SFP\/SFP+ con supporto per stacking e clustering con MC-LAG. \u00c8 importante notare che \u00e8 possibile utilizzare anche strumenti di routing per il bilanciamento del traffico. Le ultime generazioni di switch e router L3 supportano ECMP con bilanciamento del traffico su 4 o pi\u00f9 percorsi con la stessa metrica.<\/li>\n<li><b>livello del Data Center<\/b> \u2014 sono richiesti switch da 8 a 24 porte SFP\/SFP+ con supporto per stacking e clustering con MC-LAG.<\/li>\n<\/ul>\n<p>\nAlla fine, lo schema di rete risultante \u00e8 diventato <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/1w\/sa\/z1\/1wsaz1id2-qf7yjjhhxspvbxepw.png\">questo<\/a><\/noindex><\/p>\n<h2>Scelta degli switch Extreme per l'implementazione del progetto<\/h2>\n<p>\nEcco, siamo arrivati al punto cruciale: il momento di scegliere gli switch per implementare il nostro progetto. Gli switch Extreme seguenti sono adatti per lo schema di rete risultante:<\/p>\n<p>Livello<br \/>\nModello<br \/>\nPorte<br \/>\nDescrizione<\/p>\n<p>nucleo<br \/>\nx620-16x-Base *<\/p>\n<p>x670-G2-48x-4q-Base*<br \/>\n16 x 10GE SFP+ <br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x10GE SFP+ \u0438 4&#215;40 GE QSFP+<br \/>\nPer le esigenze principali del nucleo:<\/p>\n<ul>\n<li>collegamenti ad alta velocit\u00e0<\/li>\n<li>funzionalit\u00e0 avanzata di routing e sicurezza<\/li>\n<li>ridondanza dell'alimentazione con unit\u00e0 di alimentazione aggiuntive<\/li>\n<li>supporto per stacking e clustering<\/li>\n<\/ul>\n<p>\n Con requisiti minimi, lo switch della serie x620 \u00e8 adatto.<br \/>\n In caso di esigenze avanzate riguardo al numero di porte e funzionalit\u00e0 pi\u00f9 ampie, si dovrebbe considerare gli switch della serie x670-G2.<\/p>\n<p> Centro Dati<\/p>\n<p> x620-16x-Base*<\/p>\n<p>x590-24x-1q-2c*<\/p>\n<p>x670-G2-48x-4q-Base*<\/p>\n<p> 16 x 10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x10GE SFP, 1xQSFP+, 2xQSFP28<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n 48x10GE SFP+ \u0438 4&#215;40 GE QSFP+<\/p>\n<p>Per le esigenze principali del Centro Dati:<\/p>\n<ul>\n<li>collegamenti ad alta velocit\u00e0<\/li>\n<li>ridondanza dell'alimentazione con unit\u00e0 di alimentazione aggiuntive<\/li>\n<li>supporto per stacking e clustering<\/li>\n<\/ul>\n<p>\nCon requisiti minimi, lo switch della serie x620 \u00e8 adatto.<br \/>\nIn caso di esigenze avanzate riguardo al numero di porte e funzionalit\u00e0 pi\u00f9 ampie, si dovrebbe considerare gli switch della serie x670-G2 e x590-24x-1q-2c.<\/p>\n<p> distribuzione<\/p>\n<p> X460-G2-24x-10GE4-Base*<\/p>\n<p>X460-G2-48x-10GE4-Base*<\/p>\n<p> 24x1GE SFP, 8&#215;1000 RJ-45,\u00a04x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x1GE SFP, 4x10GE SFP+<\/p>\n<p>Per le esigenze principali di distribuzione:<\/p>\n<ul>\n<li>numero necessario di porte ottiche<\/li>\n<li>ridondanza dell'alimentazione con unit\u00e0 di alimentazione aggiuntive<\/li>\n<li>supporto per stacking e clustering<\/li>\n<li>funzionalit\u00e0 L3 necessaria<\/li>\n<\/ul>\n<p>\nGli switch della serie x460-G2 sono ideali. La presenza di alimentatori ridondanti con possibilit\u00e0 di espansione e aggiunta di porte 10G, CX (per stacking) e QSFP+ li rende switch ideali per il livello di distribuzione con porte fino a 1 Gb.<\/p>\n<p> accesso<\/p>\n<p> X440-G2-24p-10GE4*<\/p>\n<p>X440-G2-24t-10GE4*<\/p>\n<p>X440-G2-48t-10GE4*<\/p>\n<p>X440-G2-48p-10GE4*<\/p>\n<p> 24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ (budget PoE 380 W)<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ porte combo<br \/>\n \u00a0<br \/>\n48x1000BASE-T(4 x SFP combo), 4x10GE SFP+ porte combo (budget PoE 740 W)<\/p>\n<p>Per le esigenze di accesso:<\/p>\n<ul>\n<li>numero necessario di porte di accesso<\/li>\n<li>supporto PoE\/PoE+<\/li>\n<li>funzionalit\u00e0 e possibilit\u00e0 di espansione porte<\/li>\n<li>un bonus aggiuntivo sotto forma di supporto per la connessione in stacking con porte 10Gb 'out of the box'<\/li>\n<\/ul>\n<p>\nConsiglio di prestare attenzione a questa gamma per la sua flessibilit\u00e0 in termini di porte, prestazioni e funzionalit\u00e0.<\/p>\n<p>*la specifica degli switch scelti pu\u00f2 essere consultata nel primo articolo della serie \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/465407\/\">recensione degli switch Extreme<\/a><\/noindex><\/p>\n<p>A questo punto potrei concludere l'articolo, ma vorrei evidenziare ulteriori 2 aspetti con cui qualsiasi ingegnere si confronter\u00e0 nello sviluppo o nell'aggiornamento della propria rete:<\/p>\n<ul>\n<li>lavorare con i percorsi cablati \u2014 fibre e linee in rame<\/li>\n<li>indirizzamento IP<\/li>\n<\/ul>\n<p><\/p>\n<h2>Lavorare con le fibre<\/h2>\n<p>\nIn precedenza ho fornito lo schema obiettivo a cui \u00e8 necessario arrivare. Per la sua realizzazione sono necessarie le seguenti connessioni per l'attrezzatura:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/uj\/ru\/dd\/ujrudd7kazutmqdo9vqzzj_nmyg.png\">numero di collegamenti<\/a><\/noindex><\/p>\n<p>Come si pu\u00f2 vedere dalla tabella, il numero minimo di fibre necessario per garantire l'affidabilit\u00e0 dei livelli di rete (modulo core, data center e distribuzioni in 2 edifici) \u00e8 10.<\/p>\n<p>Nella fase di caratterizzazione della rete abbiamo scoperto che nel cavo tra gli edifici ci sono solo 8 fibre. Cosa fare in una situazione del genere?<\/p>\n<p>Elenco alcune soluzioni:<\/p>\n<ul>\n<li>Il primo passo evidente \u00e8 utilizzare le fibre libere nel cavo tra l'edificio 1 - corpo 1 e il corpo 1 - edificio 2 (come si pu\u00f2 vedere dalla tabella, vengono utilizzate solo 2 delle 8 fibre in ogni cavo). Per questo \u00e8 sufficiente installare dei connettori ottici tra i connettori nel corpo 1 e, se necessario, utilizzare moduli SFP con un margine di budget ottico.<\/li>\n<li>Il secondo passo potrebbe essere l'uso della tecnologia CWDM - una densificazione delle lunghezze d'onda all'interno di una singola fibra. Questa tecnologia \u00e8 molto pi\u00f9 economica del DWDM ed \u00e8 piuttosto semplice da realizzare. Fondamentalmente, vengono posti requisiti sulla qualit\u00e0 delle fibre ottiche e sui trasmettitori SFP\/SFP+ di specifiche lunghezze e budget. Come ho gi\u00e0 accennato nel precedente articolo, la possibilit\u00e0 che gli switch riconoscano i trasmettitori di terze parti pu\u00f2 semplificarci notevolmente la vita e ridurre le spese in conto capitale per la costruzione di ulteriori cavi ottici.<\/li>\n<li>Il terzo passo \u00e8 considerare la possibilit\u00e0 di aumentare le fibre tramite la posa di ulteriori cavi ottici.<\/li>\n<\/ul>\n<p>\nSuccessivamente, esaminiamo il numero di fibre tra gli edifici con switch di distribuzione e cabinet supplementari 2-10. Anche qui la situazione non \u00e8 cos\u00ec chiara.<\/p>\n<ul>\n<li>In primo luogo, mancano fibre per implementare il nostro schema target: due fibre per ogni switch (come sappiamo, abbiamo cavi con 4 fibre ottiche per ogni cabinet).<\/li>\n<li>In secondo luogo, anche con un numero sufficiente di fibre tra gli edifici, all'interno dei cabinet vengono utilizzate fibre MMF, che non ci permetteranno di unire semplicemente le fibre SMF e MMF (parlo di distanze tra gli edifici superiori a 300-400 metri).<\/li>\n<\/ul>\n<p>\nIn questi casi si possono considerare le seguenti opzioni:<\/p>\n<ul>\n<li>fornire ogni switch con fibre SMF:\n<ul>\n<li>se la distanza lo consente, \u00e8 possibile stendere cavi patch lunghi tra gli switch. In passato abbiamo utilizzato patch di 30-50 m di lunghezza.<\/li>\n<li>installare un cavo ottico SMF a bassa capacit\u00e0 relativamente economico tra i rack.<\/li>\n<li>come ultima opzione, utilizzare vari convertitori SMF-MMF.<\/li>\n<\/ul>\n<\/li>\n<li>Per minimizzare le fibre utilizzate tra gli edifici, si possono:\n<ul>\n<li>utilizzare la funzionalit\u00e0 di stacking degli switch di accesso x440-G2 \u2014 in questo modo utilizzare 1 fibra SMF per ogni switch per piano, permettendo di utilizzare invece di 6 fibre e porte, 3 fibre e porte su ciascun lato<\/li>\n<li>utilizzare 2 fibre per collegare il primo switch del ramo e l'ultimo. Aggregare i link sugli switch di accesso perimetrali e utilizzare i protocolli STP nel cerchio risultante.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><\/p>\n<h2>Indirizzamento IP<\/h2>\n<p>\nQui fornir\u00f2 un esempio di calcolo dell'indirizzamento per il nostro schema.<\/p>\n<p>Al momento abbiamo diverse reti di classe B \u2014 172.16.0.0\/16. Quando calcolo lo spazio indirizzamento IP mi guider\u00f2 dai seguenti criteri:<\/p>\n<ul>\n<li>4 bit del secondo ottetto rappresenteranno gli edifici \u2014 172.16.0.0\/12.<\/li>\n<li>Il terzo ottetto rappresenter\u00e0 il numero del piano nell'edificio.<\/li>\n<li>Il terzo ottetto = 255 sar\u00e0 riservato per i collegamenti point-to-point delle apparecchiature e la rete di gestione.<\/li>\n<li>una VLAN di gestione per piano per gestire gli switch.<\/li>\n<li>una VLAN utente per switch (in media 24 porte).<\/li>\n<li>una VLAN Voice per switch (in media 24 porte).<\/li>\n<li>una VLAN per il sistema di videosorveglianza per piano.<\/li>\n<li>una VLAN per i dispositivi Wi-Fi per piano.<\/li>\n<\/ul>\n<p>\nHo ottenuto tabelle simili a queste:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/38\/on\/b-\/38onb-zb_bxkqmlqumaun-njeok.png\">rete 172.16.0.0\/14<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/bm\/bz\/jvbmbz6iubrckcf--cicerot_1y.png\">rete 172.20.0.0\/14<\/a><\/noindex><\/p>\n<p>Nella tabella sopra ho fornito un esempio di distribuzione delle reti per edifici e piani da un lato e reti (utenti, gestione e servizi) dall'altro.<\/p>\n<p>In realt\u00e0, la scelta della rete privata 172.16.0.0\/12 non \u00e8 la pi\u00f9 ottimale, poich\u00e9 limita il numero di reti (da 16 a 31) per gli edifici, e ci sono anche uffici remoti che necessitano di segmentazione delle reti; potrebbe essere pi\u00f9 vantaggioso utilizzare la rete 10.0.0.0\/8, oppure la combinazione delle reti 172.16.0.0\/12 (ad esempio per uso aziendale e server) e 10.0.0.0\/8 (per reti utente).<\/p>\n<p>In generale, l'approccio alla distribuzione delle reti IP \u00e8 anche modulare e sarebbe preferibile seguire le regole di aggregazione delle sottoreti in una rete summary a livello di distribuzione, cos\u00ec come sui router di confine negli uffici distaccati. Questo si fa per diverse ragioni:<\/p>\n<ul>\n<li>per minimizzare le tabelle di routing sui router<\/li>\n<li>per ridurre il traffico di servizio dei protocolli di routing (in tutti i tipi di messaggi di aggiornamento, in caso di inattivit\u00e0 delle sottoreti annidate)<\/li>\n<li>per semplificare l'amministrazione e migliorare la leggibilit\u00e0 delle reti L3<\/li>\n<\/ul>\n<p>\nVa notato che, per i primi due punti, la potenza dei router moderni \u00e8 molto superiore a quella di 15-20 anni fa, consentendo di gestire tabelle di routing pi\u00f9 grandi nella loro memoria operativa. Inoltre, il rapporto prezzo \/ capacit\u00e0 di banda \u00e8 diminuito rispetto ai tempi in cui si usavano prevalentemente i flussi E1\/T1 (G.703).<\/p>\n<h2>Conclusione<\/h2>\n<p>\nCari amici, in questo articolo ho cercato di raccontare, per quanto possibile, i principi fondamentali del design delle reti campus. S\u00ec, l'argomento \u00e8 piuttosto vasto e questo senza trattare temi come:<\/p>\n<ul>\n<li>l'organizzazione del perimetro aziendale (questo \u00e8 un'altra storia con i suoi switch, border, firewall, sistemi IPS\/IDS, DMZ, VPN e altri elementi)<\/li>\n<li>l'organizzazione delle reti Wi-Fi<\/li>\n<li>l'organizzazione delle reti VoIP<\/li>\n<li>l'organizzazione dei data center<\/li>\n<li>la sicurezza (anche questo \u00e8 un mondo a s\u00e9, che per volume e requisiti non \u00e8 inferiore alla progettazione di un'infrastruttura di rete pura, a volte superandola)<\/li>\n<li>l'energia<\/li>\n<li>l'elenco pu\u00f2 continuare e continuare<\/li>\n<\/ul>\n<p>\nIn effetti, progettare e costruire una rete aziendale \u00e8 un compito piuttosto impegnativo, che richiede molto tempo e risorse.<\/p>\n<p>Tuttavia, spero che il mio articolo vi aiuti a valutare e comprendere a un livello base come affrontare questo compito.<\/p>\n<p>Questa non \u00e8 l'ultima articolo su <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme Networks<\/a><\/noindex>, quindi tenete d'occhio gli aggiornamenti (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">Blog di TS Solution<\/a><\/noindex>)!<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/475332\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52795","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-16T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Design della rete aziendale sugli switch Extreme | ProHoster","description":"Buongiorno, amici! Oggi proseguir\u00f2 il ciclo dedicato agli switch Extreme con un articolo sul design della rete aziendale. Cercher\u00f2 di descrivere brevemente: l'approccio modulare alla progettazione della rete aziendale, considerando i vari modi di costruire uno dei moduli pi\u00f9 importanti della rete aziendale \u2014 la rete di backbone (ip-campus), enumerando i vantaggi e gli svantaggi delle opzioni di ridondanza per i nodi critici attraverso un esempio astratto di progettazione\/aggiornamento.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-16T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52795","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:37:30","updated":"2026-01-24 04:55:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=52795"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52795\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=52795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=52795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=52795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}