3. ការរចនាបណ្តាញសហគ្រាសនៅលើឧបករណ៍ប្តូរខ្លាំង

សួស្តីមិត្តភ័ក្តិ! ថ្ងៃនេះខ្ញុំនឹងបន្តស៊េរីដែលឧទ្ទិសដល់ កុងតាក់ខ្លាំង អត្ថបទស្តីពីការរចនាបណ្តាញសហគ្រាស។

ក្នុង​អត្ថបទ​នេះ ខ្ញុំ​នឹង​ព្យាយាម​និយាយ​ឲ្យ​ខ្លី​តាម​ដែល​អាច​ធ្វើ​ទៅ​បាន៖

• ពិពណ៌នាអំពីវិធីសាស្រ្តម៉ូឌុលក្នុងការរចនាបណ្តាញ Etnterprise
• ពិចារណាពីប្រភេទនៃការសាងសង់ម៉ូឌុលដ៏សំខាន់បំផុតមួយនៃបណ្តាញសហគ្រាស - បណ្តាញស្នូល (ip-campus)
• ពិពណ៌នាអំពីគុណសម្បត្តិ និងគុណវិបត្តិនៃជម្រើសសម្រាប់ការកក់ថ្នាំងបណ្តាញសំខាន់ៗ
• ដោយប្រើឧទាហរណ៍អរូបីដើម្បីរចនា/ធ្វើបច្ចុប្បន្នភាពបណ្តាញសហគ្រាសតូចមួយ
• ជ្រើសរើស Extreme switches ដើម្បីអនុវត្តបណ្តាញដែលបានរចនា
• ធ្វើការជាមួយសរសៃនិងអាសយដ្ឋាន IP

អត្ថបទនេះនឹងចាប់អារម្មណ៍កាន់តែខ្លាំងចំពោះវិស្វករបណ្តាញ និងអ្នកគ្រប់គ្រងបណ្តាញសហគ្រាសដែលទើបតែចាប់ផ្តើមដំណើររបស់ពួកគេជា "បណ្តាញ" ជាជាងវិស្វករដែលមានបទពិសោធន៍ដែលបានធ្វើការជាច្រើនឆ្នាំនៅក្នុងប្រតិបត្តិករទូរគមនាគមន៍ ឬនៅក្នុងសាជីវកម្មធំ ៗ ដែលមានបណ្តាញចែកចាយតាមភូមិសាស្ត្រ។

ក្នុងករណីណាក៏ដោយសម្រាប់អ្នកដែលមានចំណាប់អារម្មណ៍សូមយោងទៅឆ្មា។

វិធីសាស្រ្តរចនាបណ្តាញម៉ូឌុល

ខ្ញុំនឹងចាប់ផ្តើមអត្ថបទរបស់ខ្ញុំជាមួយនឹងវិធីសាស្រ្តម៉ូឌុលដ៏ពេញនិយមសម្រាប់ការរចនាបណ្តាញ ដែលអនុញ្ញាតឱ្យអ្នកប្រមូលផ្តុំរូបផ្គុំពីបំណែកនៃបណ្តាញទៅជារូបភាពទាំងមូល។

ទីមួយ អរូបីបន្តិច - ខ្ញុំច្រើនតែស្រមៃមើលវិធីសាស្រ្តនេះ ដូចជាការពង្រីកផែនទីភូមិសាស្ត្រ នៅពេលដែលប្រទេសអាចមើលឃើញនៅក្នុងការប៉ាន់ស្មានទីមួយ តំបន់នៅក្នុងទីពីរ ទីក្រុងនៅក្នុងទីបី។ល។

ជាឧទាហរណ៍ សូមពិចារណាឧទាហរណ៍នេះ៖

• ការប៉ាន់ស្មានទី 1 - បណ្តាញសហគ្រាសទាំងមូលគឺជាសំណុំនៃកម្រិតផ្សេងៗគ្នា:
  • ឆ្អឹងខ្នង ឬបរិវេណសាលា
  • កម្រិតព្រំដែន
  • កម្រិតប្រតិបត្តិករទូរគមនាគមន៍
  • តំបន់​ដាច់ស្រយាល

• ការប៉ាន់ប្រមាណទី 2 - កម្រិតនីមួយៗនៃកម្រិតទាំងនេះត្រូវបានរៀបរាប់លម្អិតទៅក្នុងម៉ូឌុលដាច់ដោយឡែក
  • បណ្តាញស្នូល ឬបរិវេណសាលាមាន៖
    • ម៉ូឌុល 3 ឬ 2 កម្រិតដែលពិពណ៌នាអំពីបណ្តាញសហគ្រាស និងកម្រិតរបស់វា - ការចូលប្រើ ការចែកចាយ និង/ឬស្នូល
    • ម៉ូឌុលពិពណ៌នាអំពីមជ្ឈមណ្ឌលទិន្នន័យ - មជ្ឈមណ្ឌលដំណើរការទិន្នន័យ (ជាចម្បងផ្នែកម៉ាស៊ីនមេនៃហេដ្ឋារចនាសម្ព័ន្ធ)

  • កម្រិតព្រំដែននៅក្នុងវេនរួមមាន:
    • ម៉ូឌុលភ្ជាប់អ៊ីនធឺណិត
    • ម៉ូឌុល WAN និង MAN ដែលទទួលខុសត្រូវក្នុងការភ្ជាប់វត្ថុសហគ្រាសដែលបានចែកចាយតាមភូមិសាស្ត្រ
    • ម៉ូឌុលសម្រាប់សាងសង់ផ្លូវរូងក្រោមដី VPN និងការចូលប្រើពីចម្ងាយ
    • ជាញឹកញយ សហគ្រាសតូចៗជាច្រើនមានម៉ូឌុលទាំងនេះជាច្រើន ឬសូម្បីតែពួកវាទាំងអស់រួមបញ្ចូលគ្នាក្នុងមួយ។

  • កម្រិតអ្នកផ្តល់សេវា៖
    • កម្រិតនេះរួមបញ្ចូលទាំងការតភ្ជាប់ "ទៅពិភពខាងក្រៅ" - សរសៃអុបទិកងងឹត (ជួលសរសៃពីប្រតិបត្តិករ) បណ្តាញទំនាក់ទំនង (អ៊ីសឺរណិត G.703 ។ល។) ការចូលប្រើអ៊ីនធឺណិត។

  • កម្រិតពីចម្ងាយ៖
    • សម្រាប់ផ្នែកភាគច្រើន ទាំងនេះគឺជាសាខារបស់សហគ្រាសដែលត្រូវបានចែកចាយនៅក្នុងទីក្រុង តំបន់ ប្រទេស ឬទ្វីបនានា។
    • តំបន់នេះក៏អាចរួមបញ្ចូលមជ្ឈមណ្ឌលទិន្នន័យបម្រុងទុកផងដែរ ដែលស្ទួនការងាររបស់មេ
    • ហើយជាការពិតណាស់ថ្មីៗនេះកំពុងទទួលបានប្រជាប្រិយភាព - អ្នកធ្វើការតាមទូរស័ព្ទ (ការងារពីចម្ងាយ)

• ការប៉ាន់ប្រមាណទី 3 - ម៉ូឌុលនីមួយៗត្រូវបានបែងចែកទៅជាម៉ូឌុលតូចជាងឬកម្រិត។ ឧទាហរណ៍នៅលើបណ្តាញបរិវេណសាលា៖
  • បណ្តាញ 3 ជាន់ត្រូវបានបែងចែកជា:
    • កម្រិតចូលប្រើ
    • កម្រិតចែកចាយ
    • កម្រិតខឺណែល

  • ក្នុងករណីស្មុគស្មាញជាងនេះ មជ្ឈមណ្ឌលទិន្នន័យអាចបែងចែកជា៖
    • ផ្នែកបណ្តាញ 2 ឬ 3 កម្រិត
    • ផ្នែកម៉ាស៊ីនមេ

  ខ្ញុំ​នឹង​ព្យាយាម​បង្ហាញ​ចំណុច​ខាង​លើ​ទាំង​អស់​ក្នុង​រូប​សាមញ្ញ​ដូច​ខាង​ក្រោម៖

  
  
  ដូចដែលអាចមើលឃើញពីរូបភាពខាងលើ វិធីសាស្ត្រម៉ូឌុលជួយឱ្យលម្អិត និងរៀបចំរចនាសម្ព័ន្ធរូបភាពទាំងមូលទៅជាធាតុផ្សំដែលអាចធ្វើការជាមួយនាពេលអនាគត។

  សម្រាប់គោលបំណងនៃអត្ថបទនេះ ខ្ញុំនឹងផ្តោតលើកម្រិត Campus Enterprise ហើយពិពណ៌នាវាឱ្យកាន់តែលម្អិត។

  ប្រភេទនៃបណ្តាញ IP-CAMPUS

  នៅពេលដែលខ្ញុំកំពុងធ្វើការឱ្យអ្នកផ្តល់សេវា ហើយជាពិសេសនៅពេលក្រោយនៅពេលធ្វើការជាអ្នករួមបញ្ចូល ខ្ញុំបានប្រឈមមុខនឹង "ភាពចាស់ទុំ" ផ្សេងគ្នានៃបណ្តាញអតិថិជន។ ខ្ញុំ​មិន​ប្រើ​ពាក្យ​ពេញ​វ័យ​សម្រាប់​អ្វី​ទេ ព្រោះ​ច្រើន​តែ​មាន​ករណី​នៅ​ពេល​ដែល​រចនាសម្ព័ន្ធ​បណ្តាញ​រីក​ចម្រើន​ជាមួយ​នឹង​ការ​រីក​ចម្រើន​របស់​ក្រុមហ៊ុន​ខ្លួន​ឯង ហើយ​នេះ​ជា​គោលការណ៍​ធម្មជាតិ។

  នៅក្នុងក្រុមហ៊ុនតូចមួយដែលមានទីតាំងនៅក្នុងអាគារមួយ បណ្តាញសហគ្រាសអាចមានត្រឹមតែ 1 edge router ដែលដើរតួជា firewall, access switches ជាច្រើន និង servers ពីរ។

  ខ្ញុំហៅបណ្តាញបែបនេះថាជាបណ្តាញ "ស្រទាប់តែមួយ" - ពិតជាមិនមានស្រទាប់ស្នូលបណ្តាញច្បាស់លាស់ទេ ស្រទាប់ចែកចាយត្រូវបានប្តូរទៅរ៉ោតទ័រគែម (ជាមួយជញ្ជាំងភ្លើង VPN និងមុខងារប្រូកស៊ី) ហើយឧបករណ៍ប្តូរចូលដំណើរការបម្រើទាំងកុំព្យូទ័របុគ្គលិក និង ម៉ាស៊ីនមេ។

  
  
  នៅពេលដែលសហគ្រាសរីកចម្រើន - ការបង្កើនចំនួនបុគ្គលិក សេវាកម្ម និងម៉ាស៊ីនមេ - ជារឿយៗវាចាំបាច់ដើម្បី៖

  • បង្កើនចំនួនកុងតាក់ក្នុងបណ្តាញ និងច្រកចូល
  • បង្កើនសមត្ថភាពម៉ាស៊ីនមេ
  • ប្រយុទ្ធប្រឆាំងនឹងដែនផ្សាយ - អនុវត្តការបែងចែកបណ្តាញ និងការកំណត់ផ្លូវរវាងផ្នែក
  • ដោះស្រាយជាមួយនឹងការបរាជ័យបណ្តាញដែលបណ្តាលឱ្យមានការផ្អាកសម្រាប់និយោជិត ដោយសារវារួមបញ្ចូលការចំណាយហិរញ្ញវត្ថុបន្ថែមសម្រាប់ការគ្រប់គ្រង (និយោជិតនៅទំនេរ ប្រាក់ឈ្នួលត្រូវបានបង់ ប៉ុន្តែការងារមិនត្រូវបានសម្រេច)
  • នៅក្នុងដំណើរការនៃការដោះស្រាយការបរាជ័យ សូមគិតអំពីការលែងត្រូវការតទៅទៀតនៃថ្នាំងបណ្តាញសំខាន់ៗ - រ៉ោតទ័រ ឧបករណ៍ប្តូរ ម៉ាស៊ីនមេ និងសេវាកម្ម
  • រឹតបន្តឹងគោលនយោបាយសន្តិសុខ ដោយសារហានិភ័យពាណិជ្ជកម្មអាចកើតឡើង ហើយម្តងទៀតសម្រាប់ប្រតិបត្តិការបណ្តាញដែលមានស្ថេរភាពជាងមុន

  ទាំងអស់នេះនាំឱ្យមានការពិតដែលថាវិស្វករ (អ្នកគ្រប់គ្រងបណ្តាញ) ឆាប់ឬក្រោយមកគិតអំពីការសាងសង់បណ្តាញត្រឹមត្រូវហើយមកដល់គំរូ 2 កម្រិត។

  ម៉ូដែលនេះបែងចែក 2 កម្រិតយ៉ាងច្បាស់រួចទៅហើយ - កម្រិតចូលដំណើរការ និងកម្រិតចែកចាយ ដែលជាកម្រិតស្នូល (ដួលរលំ-ស្នូល) ផងដែរ។

  ការចែកចាយរួម និងស្រទាប់ខឺណែលអនុវត្តមុខងារដូចខាងក្រោមៈ

  • សរុបតំណភ្ជាប់ពីឧបករណ៍ប្តូរចូលប្រើ
  • ណែនាំផ្លូវនៃផ្នែកបណ្តាញ - មានអ្នកប្រើប្រាស់ និងឧបករណ៍ជាច្រើនដែលពួកគេមិនអាចបញ្ចូលទៅក្នុងបណ្តាញមួយ /24 ហើយប្រសិនបើពួកគេសមនោះ ព្យុះនៃការផ្សាយបណ្តាលឱ្យបរាជ័យជាបន្តបន្ទាប់ (ជាពិសេសប្រសិនបើអ្នកប្រើជួយពួកគេដោយបង្កើតរង្វិលជុំ)
  • ផ្តល់ការទំនាក់ទំនងរវាងផ្នែកប្តូរដែលនៅជាប់គ្នា (តាមរយៈតំណភ្ជាប់លឿនជាងមុន)
  • ផ្តល់ការទំនាក់ទំនងរវាងអ្នកប្រើប្រាស់ និងឧបករណ៍របស់ពួកគេ និងកសិដ្ឋានម៉ាស៊ីនមេ ដែលនៅពេលនេះក៏ចាប់ផ្តើមបំបែកទៅជាផ្នែកបណ្តាញដាច់ដោយឡែក - មជ្ឈមណ្ឌលទិន្នន័យ។
  • ចាប់ផ្តើមផ្តល់ រួមជាមួយនឹងឧបករណ៍ប្តូរចូលដំណើរការទៅមួយដឺក្រេ ឬមួយផ្សេងទៀត គោលការណ៍សុវត្ថិភាពដែលសហគ្រាសចាប់ផ្តើមមាននៅពេលនេះ។ ក្រុមហ៊ុនកំពុងរីកចម្រើន ហានិភ័យពាណិជ្ជកម្មក៏កំពុងកើនឡើងផងដែរ (នៅទីនេះខ្ញុំមានន័យថាមិនត្រឹមតែបទប្បញ្ញត្តិស្តីពីការសម្ងាត់ពាណិជ្ជកម្ម ភាពខុសគ្នានៃគោលការណ៍ចូលប្រើប្រាស់។

  ដូច្នេះ បណ្តាញឆាប់ឬក្រោយមកលូតលាស់ទៅជាគំរូ 2 កម្រិត៖

  
  
  ម៉ូដែលនេះណែនាំពីតម្រូវការពិសេសទាំងសម្រាប់កុងតាក់កម្រិតចូលប្រើ ដែលប្រមូលផ្តុំតំណភ្ជាប់ពីអ្នកប្រើប្រាស់ និងឧបករណ៍បណ្តាញ (ម៉ាស៊ីនបោះពុម្ព ចំណុចចូលប្រើ ឧបករណ៍ VoIP ទូរសព្ទ IP កាមេរ៉ា IP ។ល។) និងសម្រាប់កុងតាក់កម្រិតចែកចាយ និងខឺណែល។

  កុងតាក់ចូលប្រើត្រូវតែឆ្លាតវៃ និងមានសមត្ថភាពជាងមុន ដើម្បីបំពេញតាមតម្រូវការបណ្តាញ សុវត្ថិភាព និងភាពបត់បែន ហើយត្រូវតែ៖

  • មានប្រភេទច្រកចូល និងច្រកប្រម៉ោយផ្សេងៗគ្នា - និយមជាមួយនឹងលទ្ធភាពនៃទុនបំរុងសម្រាប់កំណើនចរាចរណ៍ និងចំនួនច្រក
  • មានសមត្ថភាពប្តូរ និងចរន្តគ្រប់គ្រាន់
  • មានមុខងារសុវត្ថិភាពចាំបាច់ ដែលនឹងបំពេញគោលនយោបាយសុវត្ថិភាពបច្ចុប្បន្ន (ហើយតាមឧត្ដមគតិ កំណើននៃតម្រូវការបន្ថែមរបស់វា)
  • មានសមត្ថភាពក្នុងការផ្តល់ថាមពលដល់ឧបករណ៍បណ្តាញពិបាកទៅដល់ ជាមួយនឹងសមត្ថភាពក្នុងការចាប់ផ្តើមពួកវាឡើងវិញពីចម្ងាយដោយប្រើថាមពល (PoE, PoE+)
  • អាចបម្រុងទុកការផ្គត់ផ្គង់ថាមពលផ្ទាល់ខ្លួនរបស់អ្នក ដើម្បីប្រើប្រាស់វានៅកន្លែងដែលត្រូវការ
  • មាន (ប្រសិនបើអាចធ្វើទៅបាន) សក្តានុពលបន្ថែមទៀតសម្រាប់ការរីកចម្រើនក្នុងមុខងារ - ឧទាហរណ៍ញឹកញាប់នៅពេលដែលកុងតាក់ចូលប្រើនៅទីបំផុតប្រែទៅជាកុងតាក់ចែកចាយ

  កុងតាក់ការចែកចាយក៏ស្ថិតនៅក្រោមតម្រូវការដូចខាងក្រោមៈ

  • ទាំងនៅក្នុងលក្ខខណ្ឌនៃច្រក downlink trunk ឆ្ពោះទៅរកការចូលដំណើរការ switches និងឆ្ពោះទៅរកចំណុចប្រទាក់មិត្តភ័ក្តិនៃការផ្លាស់ប្តូរការចែកចាយជិតខាង (ហើយនៅពេលអនាគត ចំណុចប្រទាក់ uplink ដែលអាចធ្វើទៅបានឆ្ពោះទៅរកខឺណែល)
  • នៅក្នុងលក្ខខណ្ឌនៃមុខងារ L2 និង L3
  • ទាក់ទងនឹងមុខងារសុវត្ថិភាព
  • នៅក្នុងលក្ខខណ្ឌនៃការធានាការអត់ឱនកំហុស (ការលែងត្រូវការតទៅទៀត ការដាក់ចង្កោម និងការប្រើប្រាស់ថាមពលឡើងវិញ)
  • នៅក្នុងលក្ខខណ្ឌនៃការផ្តល់នូវភាពបត់បែននៅពេលដែលមានតុល្យភាពចរាចរណ៍
  • មាន (ប្រសិនបើអាចធ្វើទៅបាន) សក្តានុពលបន្ថែមទៀតសម្រាប់ការលូតលាស់នៃមុខងារ (ការផ្លាស់ប្តូរឧបករណ៍ប្រមូលផ្តុំទៅជាស្នូលតាមពេលវេលា)
  • ក្នុងករណីខ្លះ វាអាចជាការសមរម្យក្នុងការប្រើប្រាស់ច្រក PoE, PoE+ នៅលើកុងតាក់ចែកចាយ។

  លើសពីនេះ - បន្ថែមទៀត៖ ប្រសិនបើអ្នកគ្រប់គ្រងអនុវត្តគោលនយោបាយនៃកំណើនសកម្ម និងការអភិវឌ្ឍន៍របស់សហគ្រាស បណ្តាញក៏នឹងបន្តអភិវឌ្ឍនាពេលអនាគតផងដែរ - សហគ្រាសអាចចាប់ផ្តើមជួលអគារជិតខាង សាងសង់អគារផ្ទាល់ខ្លួន ឬស្រូបយកដៃគូប្រកួតប្រជែងតូចៗ ដោយហេតុនេះកើនឡើង។ ចំនួនការងារសម្រាប់និយោជិត។ ទន្ទឹមនឹងនេះ បណ្តាញក៏កំពុងរីកចម្រើនផងដែរ ដែលទាមទារ៖

  • ផ្តល់ឱ្យបុគ្គលិកនូវកន្លែងធ្វើការ - ឧបករណ៍ប្តូរចូលថ្មីដែលមានច្រកចូលគឺចាំបាច់
  • ភាពអាចរកបាននៃកុងតាក់ចែកចាយថ្មីសម្រាប់ការប្រមូលផ្តុំតំណភ្ជាប់ពីកុងតាក់ចូល
  • ការសាងសង់ថ្មី ក៏ដូចជាទំនើបកម្មនៃបណ្តាញទំនាក់ទំនងដែលមានស្រាប់

  ជាលទ្ធផល ចរាចរណ៍កើនឡើងដោយសារមូលហេតុដូចខាងក្រោម៖

  • ដោយសារតែការកើនឡើងនៃច្រកចូលដំណើរការ ហើយតាមនោះ អ្នកប្រើប្រាស់បណ្តាញ
  • ដោយសារតែការកើនឡើងនៃចរាចរណ៍ពីប្រព័ន្ធរងដែលនៅជាប់គ្នាដែលជ្រើសរើសបណ្តាញសហគ្រាសជាការដឹកជញ្ជូន - ទូរស័ព្ទ សន្តិសុខ ប្រព័ន្ធវិស្វកម្ម។ល។
  • ដោយសារតែការណែនាំនៃសេវាកម្មបន្ថែម - ជាមួយនឹងការកើនឡើងនៃបុគ្គលិកនាយកដ្ឋានថ្មីលេចឡើងដែលត្រូវការកម្មវិធីជាក់លាក់
  • ថាមពលកុំព្យូទ័ររបស់មជ្ឈមណ្ឌលទិន្នន័យកំពុងកើនឡើង ដើម្បីបំពេញតាមតម្រូវការហេដ្ឋារចនាសម្ព័ន្ធ និងកម្មវិធី
  • តម្រូវការសុវត្ថិភាពសម្រាប់បណ្តាញ និងព័ត៌មានកំពុងកើនឡើង - CIA triad ដ៏ល្បីល្បាញ (កំប្លែង) ប៉ុន្តែធ្ងន់ធ្ងរ CIA - ការសម្ងាត់ សុចរិតភាព និងភាពអាចរកបាន៖
    • ក្នុងន័យនេះ តម្រូវការបន្ថែមសម្រាប់ការអត់ឱនចំពោះកំហុស និងការលែងត្រូវការតទៅទៀតលេចឡើងសម្រាប់កម្រិតសំខាន់នៃបណ្តាញ - ការចែកចាយ និងមជ្ឈមណ្ឌលទិន្នន័យ។
    • ជាថ្មីម្តងទៀតមានការកើនឡើងនៃចរាចរណ៍ដោយសារតែការណែនាំប្រព័ន្ធសុវត្ថិភាពថ្មី - ឧទាហរណ៍ RKVI ជាដើម។

  មិនយូរមិនឆាប់ កំណើននៃចរាចរណ៍ សេវាកម្ម និងចំនួនអ្នកប្រើប្រាស់នឹងនាំឱ្យមានតម្រូវការក្នុងការណែនាំស្រទាប់បណ្តាញបន្ថែម - ស្នូល ដែលនឹងធ្វើការប្តូរ/បញ្ជូនកញ្ចប់ព័ត៌មានល្បឿនលឿនដោយប្រើតំណភ្ជាប់ទំនាក់ទំនងល្បឿនលឿន។

  នៅចំណុចនេះ សហគ្រាសអាចផ្លាស់ទីទៅគំរូបណ្តាញ 3 កម្រិត៖

  
  
  ដូចដែលអ្នកអាចឃើញនៅក្នុងរូបភាពខាងលើ បណ្តាញបែបនេះមានកម្រិតស្នូល ដែលប្រមូលផ្តុំតំណភ្ជាប់ដែលមានល្បឿនលឿនពីកុងតាក់ចែកចាយ។ ដូច្នេះ កុងតាក់ខឺណែលក៏ប្រឈមនឹងតម្រូវការសម្រាប់៖

  • កម្រិតបញ្ជូនចំណុចប្រទាក់ - 1GE, 2.5GE, 10GE, 40GE, 100GE
  • មុខងារប្តូរ (សមត្ថភាពប្តូរ និងដំណើរការបញ្ជូនបន្ត)
  • ប្រភេទចំណុចប្រទាក់ - 1000BASE-T, SFP, SFP+, QSFP, QSFP+
  • ចំនួននិងសំណុំនៃចំណុចប្រទាក់
  • សមត្ថភាពប្រើប្រាស់ឡើងវិញ (ការដាក់ជង់ ការដាក់ចង្កោម ភាពច្របូកច្របល់នៃផ្ទាំងបញ្ជា (ពាក់ព័ន្ធសម្រាប់កុងតាក់ម៉ូឌុល) ការលែងត្រូវការថាមពល។ល។)
  • មុខងារ

  នៅកម្រិតនៃបណ្តាញនេះ ការកែប្រែបច្ចេកទេសពិតជាត្រូវការជាចាំបាច់៖

  • ភាពច្របូកច្របល់នៃថ្នាំងខឺណែល និងការតភ្ជាប់ (ខ្លាំងណាស់ ចង់បានខ្លាំងណាស់)
  • ភាពច្របូកច្របល់នៃថ្នាំងកម្រិតចែកចាយ និងតំណ (អាស្រ័យលើការរិះគន់)
  • ភាពហួសហេតុនៃតំណភ្ជាប់ទំនាក់ទំនងរវាងកុងតាក់ចូលប្រើ និងកម្រិតចែកចាយ (បើចាំបាច់)
  • សេចក្តីផ្តើមនៃពិធីការនាំផ្លូវថាមវន្ត
  • តុល្យភាពចរាចរណ៍ទាំងនៅក្នុងស្នូល និងនៅកម្រិតចែកចាយ និងការចូលប្រើប្រាស់ (បើចាំបាច់)
  • ការអនុវត្តសេវាកម្មបន្ថែម - ទាំងសេវាដឹកជញ្ជូន និងសន្តិសុខ (បើចាំបាច់)

  និងស្របច្បាប់ កំណត់គោលនយោបាយសុវត្ថិភាពបណ្តាញរបស់សហគ្រាស ដែលបំពេញបន្ថែមគោលនយោបាយសន្តិសុខទូទៅក្នុងលក្ខខណ្ឌនៃ៖

  • តម្រូវការសម្រាប់ការអនុវត្ត និងការកំណត់មុខងារសុវត្ថិភាពជាក់លាក់នៅលើឧបករណ៍ប្តូរចូល និងចែកចាយ
  • តម្រូវការសម្រាប់ការចូលប្រើ ការត្រួតពិនិត្យ និងការគ្រប់គ្រងឧបករណ៍បណ្តាញ (ពិធីការចូលប្រើពីចម្ងាយ ផ្នែកបណ្តាញអនុញ្ញាតសម្រាប់ការគ្រប់គ្រង ការកំណត់កំណត់ហេតុ។ល។)
  • តម្រូវការកក់ទុក
  • តម្រូវការសម្រាប់ការបង្កើតកញ្ចប់គ្រឿងបន្លាស់ដែលត្រូវការអប្បបរមា

  នៅក្នុងផ្នែកនេះ ខ្ញុំបានរៀបរាប់ដោយសង្ខេបអំពីការវិវត្តនៃបណ្តាញ និងសហគ្រាសពីកុងតាក់ពីរបី និងបុគ្គលិកពីរបីនាក់ទៅរាប់សិបនាក់ (ហើយប្រហែលជារាប់រយកុងតាក់) និងរាប់រយ (ឬរាប់ពាន់នាក់) នៃតែបុគ្គលិកដែលធ្វើការដោយផ្ទាល់ប៉ុណ្ណោះ។ នៅក្នុងបណ្តាញសហគ្រាស (ហើយបន្ទាប់ពីទាំងអស់មាននាយកដ្ឋានផលិតកម្មនិងបណ្តាញវិស្វកម្មផងដែរ) ។
  វាច្បាស់ណាស់ថានៅក្នុងការពិត "អព្ភូតហេតុ" និងការអភិវឌ្ឍន៍យ៉ាងឆាប់រហ័សនៃសហគ្រាសមិនកើតឡើងទេ។
  ជាធម្មតាវាត្រូវការពេលច្រើនឆ្នាំសម្រាប់សហគ្រាស និងបណ្តាញដើម្បីរីកចម្រើនពីកម្រិតទី 1 ដំបូងរបស់វាដល់កម្រិតទី 3 ដែលខ្ញុំកំពុងពិពណ៌នា។

  ហេតុអ្វីបានជាខ្ញុំសរសេរការពិតទាំងអស់នេះ? បន្ទាប់មក ខ្ញុំចង់និយាយនៅទីនេះនូវពាក្យដូចជា ROI - ត្រឡប់មកវិញលើការវិនិយោគ (ត្រឡប់/ត្រឡប់លើការវិនិយោគ) ហើយពិចារណាផ្នែករបស់វាដែលទាក់ទងដោយផ្ទាល់ទៅនឹងជម្រើសនៃឧបករណ៍បណ្តាញ។

  នៅពេលជ្រើសរើសឧបករណ៍ វិស្វករបណ្តាញ និងអ្នកគ្រប់គ្រងរបស់ពួកគេតែងតែជ្រើសរើសឧបករណ៍ដោយផ្អែកលើកត្តា 2 - តម្លៃបច្ចុប្បន្ននៃឧបករណ៍ និងមុខងារបច្ចេកទេសអប្បបរមាដែលបច្ចុប្បន្នត្រូវការដើម្បីដោះស្រាយកិច្ចការ ឬកិច្ចការជាក់លាក់មួយ (ខ្ញុំនឹងនិយាយអំពីការទិញឧបករណ៍សម្រាប់ការប្រើឡើងវិញនៅពេលក្រោយ។ )

  ក្នុងពេលជាមួយគ្នានេះលទ្ធភាពសម្រាប់ "កំណើន" បន្ថែមទៀតនៃឧបករណ៍គឺកម្រត្រូវបានពិចារណា។ ប្រសិនបើស្ថានការណ៍កើតឡើងនៅពេលដែលឧបករណ៍អស់ថាមពលដោយខ្លួនវាទាក់ទងនឹងមុខងារ ឬដំណើរការ នោះឧបករណ៍ដែលមានថាមពល និងមុខងារកាន់តែច្រើនត្រូវបានទិញនាពេលអនាគត ហើយឧបករណ៍ចាស់ត្រូវបានប្រគល់ទៅឱ្យឃ្លាំង ឬកន្លែងណាមួយនៅលើបណ្តាញតាមគោលការណ៍ "ទៅ ឈរ” (ដោយវិធីនេះក៏បណ្តាលឱ្យមានរូបរាងសួនសត្វដ៏ធំនៃឧបករណ៍និងការទិញប្រព័ន្ធព័ត៌មានជាច្រើនដែលធ្វើការជាមួយវា) ។

  ដូច្នេះជំនួសឱ្យការទិញផ្នែកនៃអាជ្ញាប័ណ្ណបន្ថែម។ មុខងារ និងដំណើរការ ដែលមានតម្លៃថោកជាងឧបករណ៍ថ្មី ដែលមានសមត្ថភាពខ្ពស់ អ្នកត្រូវទិញ Hardware ថ្មី និងបង់ប្រាក់លើសសម្រាប់ហេតុផលខាងក្រោម៖

  • បណ្តាញជាញឹកញាប់លូតលាស់យឺត ហើយការពង្រីកមុខងារ ឬដំណើរការនៃកុងតាក់នៅក្នុងបណ្តាញរបស់អ្នកអាចគ្រប់គ្រាន់សម្រាប់រយៈពេលយូរ។
  • វាមិនមែនជារឿងសម្ងាត់ទេដែលឧបករណ៍ពីអ្នកលក់បរទេសត្រូវបានភ្ជាប់ទៅនឹងរូបិយប័ណ្ណបរទេស (ដុល្លារ ឬអឺរ៉ូ)។ និយាយឱ្យត្រង់ទៅ ការកើនឡើងនៃប្រាក់ដុល្លារ ឬប្រាក់អឺរ៉ូ (ឬការវាយតំលៃតិចតួចតាមកាលកំណត់នៃរូប្ល អាស្រ័យលើរបៀបដែលអ្នកមើលវា) នាំឱ្យការពិតដែលថាប្រាក់ដុល្លារកាលពី 10 ឆ្នាំមុន និងប្រាក់ដុល្លារឥឡូវនេះគឺខុសគ្នាទាំងស្រុងពី ទស្សនៈនៃរូបិយវត្ថុ

  សរុបសេចក្តីទាំងអស់ខាងលើ ខ្ញុំចង់កត់សម្គាល់ថាការទិញឧបករណ៍បណ្តាញដែលមានមុខងារកាន់តែទូលំទូលាយឥឡូវនេះអាចនាំទៅរកការសន្សំនាពេលអនាគត។
  នៅទីនេះខ្ញុំពិចារណាលើការចំណាយលើការទិញឧបករណ៍ក្នុងបរិបទនៃការវិនិយោគលើបណ្តាញ និងហេដ្ឋារចនាសម្ព័ន្ធរបស់ខ្ញុំ។

  ដូច្នេះ អ្នកលក់ជាច្រើន (មិនត្រឹមតែ Extreme ប៉ុណ្ណោះទេ) ប្រកាន់ខ្ជាប់នូវគោលការណ៍បង់ប្រាក់ដូចអ្នកកើនឡើង ដោយខ្ចប់មុខងារជាច្រើនទៅក្នុងឧបករណ៍ និងឱកាសដើម្បីបង្កើនប្រសិទ្ធភាពនៃចំណុចប្រទាក់ ដែលក្រោយមកត្រូវបានធ្វើឱ្យសកម្មដោយការទិញអាជ្ញាប័ណ្ណដាច់ដោយឡែក។ ពួកគេក៏ផ្តល់ជូននូវកុងតាក់ម៉ូឌុលជាមួយនឹងជួរដ៏ធំទូលាយនៃចំណុចប្រទាក់ និងកាតដំណើរការ និងសមត្ថភាពក្នុងការបង្កើនចំនួន និងដំណើរការរបស់ពួកគេជាបន្តបន្ទាប់។

  ការលែងត្រូវការតទៅទៀតនៃថ្នាំងសំខាន់ៗ

  នៅក្នុងផ្នែកនៃអត្ថបទនេះ ខ្ញុំចង់រៀបរាប់ដោយសង្ខេបអំពីគោលការណ៍ជាមូលដ្ឋាននៃការប្រើឡើងវិញនូវថ្នាំងបណ្តាញសំខាន់ៗដូចជាស្នូល មជ្ឈមណ្ឌលទិន្នន័យ ឬឧបករណ៍ប្តូរចែកចាយ។ ហើយខ្ញុំចង់ចាប់ផ្តើមដោយមើលប្រភេទទូទៅនៃការកក់ - ការដាក់ជង់ និងចង្កោម។

  វិធីសាស្រ្តនីមួយៗមានគុណសម្បត្តិ និងគុណវិបត្តិរបស់វា ដែលខ្ញុំចង់និយាយ។

  ខាងក្រោម​នេះ​ជា​តារាង​សង្ខេប​ទូទៅ​ដែល​ប្រៀបធៀប​វិធី​ទាំង​២៖

  
  

  • ការគ្រប់គ្រង - ដូចដែលអាចមើលឃើញពីតារាង ក្នុងន័យនេះ ការដាក់ជង់មានអត្ថប្រយោជន៍មួយ ចាប់តាំងពីតាមទិដ្ឋភាពនៃការគ្រប់គ្រង ជង់នៃកុងតាក់ជាច្រើនលេចឡើងជាកុងតាក់មួយដែលមានច្រកមួយចំនួនធំ។ ជំនួសឱ្យការគ្រប់គ្រង និយាយថា កុងតាក់ចំនួន 8 ផ្សេងគ្នាជាមួយនឹងការដាក់ចង្កោម អ្នកអាចគ្រប់គ្រងតែមួយជាមួយការដាក់ជង់ប៉ុណ្ណោះ។
  • ចម្ងាយ - នៅពេលនេះនិយាយយ៉ាងតឹងរ៉ឹង អត្ថប្រយោជន៍នៃការដាក់ចង្កោមគឺមិនច្បាស់នោះទេ ចាប់តាំងពីបច្ចេកវិទ្យាសម្រាប់ជង់កុងតាក់តាមរយៈច្រកជង់ ឬច្រកដែលមានគោលបំណងពីរបានបង្ហាញខ្លួន (ឧទាហរណ៍ SummitStack-V for Extreme, VSS for Cisco ។ល។) ដែលក៏អាស្រ័យលើប្រភេទនៃឧបករណ៍បញ្ជូន។ នៅទីនេះអត្ថប្រយោជន៍ត្រូវបានផ្តល់ទៅឱ្យការចង្កោមដោយផ្អែកលើគោលការណ៍ដែលនៅពេលដាក់ជង់មានជម្រើសដែលអ្នកត្រូវប្រើច្រកជង់ធម្មតាដែលជារឿយៗត្រូវបានភ្ជាប់ជាមួយខ្សែពិសេសដែលមានប្រវែងកំណត់ - 0.5, 1, 1.5, 3 ឬ 5 ម៉ែត្រ។
  • ធ្វើ​ឱ្យ​ទាន់សម័យ​កម្មវិធី​កុំព្យូទ័រ - នៅទីនេះយើងឃើញថាការចង្កោមមានអត្ថប្រយោជន៍ជាងការដាក់ជង់ ហើយចំនុចគឺដូចតទៅ - នៅពេលធ្វើបច្ចុប្បន្នភាពកំណែកម្មវិធីរបស់ឧបករណ៍កំឡុងពេលដាក់ជង់ អ្នកធ្វើបច្ចុប្បន្នភាពកម្មវិធីនៅលើកុងតាក់មេ ដែលក្រោយមកមានតួនាទីដាក់កម្មវិធីថ្មីនៅលើ កុងតាក់រង់ចាំសមាជិកនៃជង់។ ម៉្យាងវិញទៀត នេះធ្វើឱ្យការងាររបស់អ្នកកាន់តែងាយស្រួល ប៉ុន្តែការធ្វើបច្ចុប្បន្នភាពកម្មវិធីជារឿយៗទាមទារឱ្យមានការចាប់ផ្ដើមឡើងវិញនូវផ្នែករឹងរបស់ឧបករណ៍ ដែលនាំឱ្យការចាប់ផ្ដើមឡើងវិញនៃជង់ទាំងមូល ហើយដូច្នេះវាធ្វើឱ្យមានការរំខាននៅក្នុងប្រតិបត្តិការរបស់វា និងសេវាកម្មទាំងអស់ដែលពាក់ព័ន្ធជាមួយវាក្នុងរយៈពេលមួយ។ នៃពេលវេលា = ពេលវេលាចាប់ផ្តើមឡើងវិញ។ នេះជាធម្មតាមានសារៈសំខាន់ខ្លាំងណាស់សម្រាប់ស្នូល និងមជ្ឈមណ្ឌលទិន្នន័យ។ ជាមួយនឹងការដាក់ចង្កោម អ្នកមានឧបករណ៍ 2 ដោយឯករាជ្យពីគ្នាទៅវិញទៅមក ដែលអ្នកអាចធ្វើបច្ចុប្បន្នភាពកម្មវិធីជាបន្តបន្ទាប់គ្នាបន្ទាប់ពីមួយផ្សេងទៀត។ ក្នុងករណីនេះការរំខាននៅក្នុងសេវាកម្មអាចត្រូវបានជៀសវាង។
  • ការកំណត់រចនាសម្ព័ន្ធ — ជា​ការ​ពិត​ណាស់ ការ​ដាក់​ជង់​មាន​អត្ថប្រយោជន៍ ព្រោះ​ក្នុង​ករណី​នៃ​ការ​គ្រប់​គ្រង អ្នក​គ្រាន់​តែ​កែ​សម្រួល​ការ​កំណត់​សម្រាប់​ឧបករណ៍​មួយ និង​ឯកសារ​កំណត់​រចនាសម្ព័ន្ធ​របស់​វា​ប៉ុណ្ណោះ។ ជាមួយនឹងការដាក់ចង្កោម ចំនួនឯកសារកំណត់រចនាសម្ព័ន្ធនឹងស្មើនឹងចំនួនថ្នាំងចង្កោម។
  • ការអត់ធ្មត់កំហុស — នៅទីនេះ បច្ចេកវិទ្យាទាំងពីរគឺប្រហាក់ប្រហែលគ្នា ប៉ុន្តែការចង្កោមនៅតែមានអត្ថប្រយោជន៍បន្តិច។ ហេតុផលនៅទីនេះមានដូចខាងក្រោម - ប្រសិនបើយើងពិចារណាជង់ពីចំណុចនៃទិដ្ឋភាពនៃការដំណើរការដំណើរការ និងពិធីការ យើងនឹងឃើញដូចខាងក្រោម៖
    • មានកុងតាក់មេដែលដំណើរការ និងពិធីការសំខាន់ៗទាំងអស់កំពុងដំណើរការ (ឧទាហរណ៍ ពិធីការការនាំផ្លូវថាមវន្ត - OSPF)
    • មានកុងតាក់ slave-switch ផ្សេងទៀតដែលកំពុងដំណើរការដំណើរការសំខាន់ៗដែលចាំបាច់ដើម្បីធ្វើការនៅក្នុងជង់ និងបម្រើចរាចរណ៍ដែលឆ្លងកាត់ពួកវា
    • នៅពេលដែលម៉ាស្ទ័រ-ប្តូរបរាជ័យ ស្វីស slave-switch អាទិភាពបន្ទាប់រកឃើញការបរាជ័យមេ
    • វាផ្តួចផ្តើមខ្លួនឯងជាមេ ហើយចាប់ផ្តើមដំណើរការទាំងអស់ដែលកំពុងដំណើរការលើមេ (រួមទាំងពិធីការ OSPF ដែលយើងសង្កេតឃើញ)
    • បន្ទាប់ពីពេលខ្លះសម្រាប់ដំណើរការចាប់ផ្តើម (ជាធម្មតាខ្លីណាស់) ពិធីការ OSPF ខ្លួនវាចាប់ផ្តើមដំណើរការ
    • ដូច្នេះ ប្រសិនបើថ្នាំងមួយក្នុងចំណោមថ្នាំងបរាជ័យ OSPF នឹងដំណើរការលឿនជាងបន្តិចក្នុងអំឡុងពេលដាក់ចង្កោមជាងពេលដាក់ជង់ (សម្រាប់ពេលវេលាដែលត្រូវការដើម្បីចាប់ផ្តើម និងចាប់ផ្តើមដំណើរការ និងពិធីការនៅលើ slave switch នៃ stack)។ ទោះបីជាខ្ញុំគួរកត់សម្គាល់ថាពិធីការ និងកុងតាក់ជង់ទំនើបដំណើរការលឿនក៏ដោយ ជារឿយៗរយៈពេលនៃការរំខានចរាចរណ៍នៅពេលប្តូរជង់ចំណាយពេលតិចជាងមួយវិនាទី ប៉ុន្តែនៅតែជាចង្កោមឈ្នះក្នុងប៉ារ៉ាម៉ែត្រនេះ។

  • ភាពស្មុគស្មាញ - ដូចដែលអាចមើលឃើញពីតារាង ការជង់ឈ្នះក្នុងលក្ខខណ្ឌនៃភាពស្មុគស្មាញ។ នេះគឺជាផលវិបាកផ្ទាល់នៃធាតុ "ការគ្រប់គ្រង" និង "ការកំណត់រចនាសម្ព័ន្ធ" ។ ថ្នាំងតែមួយចំណាយពេលតិចជាងច្រើនដើម្បីកំណត់រចនាសម្ព័ន្ធ និងគ្រប់គ្រង។ ផងដែរនៅពេលដាក់ចង្កោម ជាញឹកញាប់អ្នកត្រូវកំណត់រចនាសម្ព័ន្ធពិធីការបន្ថែមផ្លូវ ឬពិធីការកក់ច្រកផ្លូវ - VRRP, HSRP និងផ្សេងទៀត។
  • ការជំនួសឯកតា - ការដាក់ជង់មានអត្ថប្រយោជន៍ច្បាស់លាស់នៅទីនេះ។ ជាញឹកញាប់ណាស់ ដើម្បីជំនួសកុងតាក់ក្នុងជង់ វាចាំបាច់ក្នុងការអនុវត្តការកំណត់ផ្នែករឹងចាំបាច់អប្បបរមា ឧទាហរណ៍៖
    • ធ្វើបច្ចុប្បន្នភាពកម្មវិធីនៃការផ្លាស់ប្តូរថ្មីទៅកំណែកម្មវិធីជង់ (ហើយនេះអាចត្រូវបានធ្វើភ្លាមៗនៅពេលដែលឧបករណ៍ប្តូរមកដល់ក្នុងកញ្ចប់គ្រឿងបន្លាស់)
    • កំណត់រចនាសម្ព័ន្ធពាក្យបញ្ជាមូលដ្ឋានមួយចំនួនសម្រាប់ការជង់ (និងសម្រាប់ប្រភេទកុងតាក់មួយចំនួន សូម្បីតែវាប្រហែលជាមិនត្រូវបានទាមទារ)
    • ដោះកុងតាក់ជង់ដែលបរាជ័យ ហើយភ្ជាប់ថ្មីមួយ
    • ភ្ជាប់ការផ្គត់ផ្គង់ថាមពល និងខ្សែបំណះ

  • ការបត់បែន - ខ្ញុំពិចារណាដោយខ្លួនឯងនូវប៉ារ៉ាម៉ែត្រសំខាន់មួយ។ ជាទូទៅ ការបត់បែនគឺជាលក្ខណៈស្មុគ្រស្មាញ ដែលមានន័យថា ទ្រព្យសម្បត្តិរបស់អ្វីមួយត្រូវផ្លាស់ប្តូរនៅក្រោមឥទ្ធិពលនៃបន្ទុក ហើយត្រឡប់ទៅទម្រង់ដើមរបស់វាវិញបន្ទាប់ពីការបាត់ខ្លួនរបស់វា។ ចម្លែកគ្រប់គ្រាន់ហើយ សម្រាប់ការដាក់ចង្កោម វានឹងខ្ពស់ជាង សូម្បីតែការគិតដល់ពិន្ទុ 4:3 ទាក់ទងនឹងលក្ខណៈសម្រាប់ការដាក់ជង់។ វាទាំងអស់អំពីកត្តាមនុស្ស។ បាទ/ចាស៎ កុំភ្ញាក់ផ្អើល - ភាពខ្លាំងនៃប៉ារ៉ាម៉ែត្រជង់ដូចជា ការគ្រប់គ្រងបង្រួបបង្រួម ការកំណត់រចនាសម្ព័ន្ធ និងភាពស្មុគស្មាញទម្ងន់ស្រាលក៏ស្ថិតនៅក្នុងភាពទន់ខ្សោយនៃការជង់នៅពេលដែលកត្តាមនុស្សចូលមកលេង។

  នៅក្នុងការងាររបស់ខ្ញុំក្នុងវិស័យ IT ខ្ញុំបានជួបប្រទះស្ថានភាពជាច្រើន (ហើយនិយាយឱ្យត្រង់ទៅ ខ្ញុំថែមទាំងបានធ្វើកំហុសដូចគ្នានេះដោយខ្លួនឯងទៀតផង ជាពិសេសនៅដើមដំបូង) ដែលខណៈពេលកំពុងកំណត់រចនាសម្ព័ន្ធ stack វិស្វករនឹងធ្វើខុសក្នុងការបញ្ចូលពាក្យបញ្ជា ឬបើក/បិទមុខងារនៅលើឧបករណ៍ ដែលបណ្តាលឱ្យ stack ទាំងមូលគាំង និងតម្រូវឱ្យចាប់ផ្ដើមឡើងវិញដោយដៃ។ វាគួរឱ្យកត់សម្គាល់ចំពោះអ្នកគាំទ្រកម្មវិធី Putty សម្រាប់ Windows (អូ! ការចម្លងដោយចុចកណ្ដុរស្ដាំនេះ)។

  ជាការពិត បច្ចេកវិទ្យាទាំងពីរគឺល្អមែនទែន (ជាពិសេសបើប្រៀបធៀបទៅនឹងការមិនប្រើឡើងវិញ) ហើយនីមួយៗមានចំណុចខ្លាំង និងចំណុចខ្សោយរៀងៗខ្លួន ប៉ុន្តែសម្រាប់កម្រិតស្នូល និងសម្រាប់មជ្ឈមណ្ឌលទិន្នន័យផ្ទុកខ្ពស់ ខ្ញុំនៅតែចូលចិត្តប្រើការចង្កោម។

  ទោះបីជានេះគ្រាន់តែជាគំនិតរបស់ខ្ញុំក៏ដោយ។ វិស្វករដែលមានជំនាញវិជ្ជាជីវៈជាច្រើនដែលបានចូលរួមក្នុងការគាំទ្របណ្តាញអស់រយៈពេលជាច្រើនឆ្នាំក្នុងកម្រិតវិជ្ជាជីវៈអាចប្រើប្រាស់បច្ចេកវិទ្យាទាំងពីរបានស្មើៗគ្នា - វាទាំងអស់គឺអាស្រ័យលើបទពិសោធន៍ និងគុណវុឌ្ឍិ។

  បន្ថែមពីលើបច្ចេកវិទ្យាសម្រាប់ការដាក់ជង់ និងកក់ថ្នាំងបណ្តាញ ក៏មានគោលការណ៍ទូទៅសម្រាប់ការកក់ផ្នែកខ្លះនៃថ្នាំងបណ្តាញខ្លួនវា និងការភ្ជាប់រវាងថ្នាំង៖

  ដោយការកក់ទុកនៅក្នុងថ្នាំងបណ្តាញ ខ្ញុំមានន័យថា៖

  • ការផ្គត់ផ្គង់ថាមពលលែងត្រូវការ - ការដំឡើងការផ្គត់ផ្គង់ថាមពលចំនួន 2 ដែលស្ទួនគ្នា (ហើយនិយមភ្ជាប់ទៅនឹងប្រភេទការផ្គត់ផ្គង់ថាមពលទី 1) អាចធ្វើឱ្យជីវិតរបស់អ្នកកាន់តែងាយស្រួល។
  • ភាពច្របូកច្របល់នៃបន្ទះវត្ថុបញ្ជា - ក្នុងវិសាលភាពកាន់តែច្រើនអនុវត្តចំពោះកុងតាក់ម៉ូឌុលដែលផ្តល់សម្រាប់ការភ្ជាប់នៃផ្ទាំងបញ្ជាជាច្រើនដែលស្ទួនគ្នាទៅវិញទៅមក។
  • ភាពច្របូកច្របល់នៃកាតចំណុចប្រទាក់ - ក៏អនុវត្តភាគច្រើនចំពោះកុងតាក់ម៉ូឌុល។

  ការកក់ការតភ្ជាប់/តំណភ្ជាប់ជាមូលដ្ឋានមានន័យថាវត្តមាននៃផ្លូវខ្សែកាបត្រួតស៊ីគ្នា (ឬតំណភ្ជាប់វិទ្យុក្នុងករណីបើកចំហរ) ជាមួយ៖

  • ការចែកចាយលើខ្សែ និងបណ្តាញផ្សេងៗនៅខាងក្នុងអាគារ
  • ការចែកចាយភូមិសាស្ត្រនៅលើទឹកដីនៅកម្រិតនៃអគារ 2 ឬច្រើន ទីក្រុង តំបន់ ឬប្រទេស (ដែលគេហៅថារង្វង់មូល)

  ក្នុងពេលជាមួយគ្នានេះ នៅពេលបង្កើតតំណភ្ជាប់ទំនាក់ទំនងបម្រុងទុក ចាំបាច់ត្រូវធ្វើតាមការណែនាំមួយចំនួនសម្រាប់ឧបករណ៍៖

  • ក្នុងករណីស្ទួននៃកាតចំណុចប្រទាក់នៃកុងតាក់ម៉ូឌុលឬនៅក្នុងវត្តមាននៃជង់វាចាំបាច់ត្រូវចែកចាយតំណភ្ជាប់រវាងឯកតា - កាតចំណុចប្រទាក់ក្នុងករណីកុងតាក់ម៉ូឌុលនិងកុងតាក់ក្នុងករណីជង់។
  • វាត្រូវបានណែនាំឱ្យប្រើពិធីការប្រមូលផ្តុំទំនាក់ទំនង (LACP, MLT, PAgP ។
  • ប្រើរ៉ោតទ័រដែលគាំទ្រពិធីការ ECMP (Equal-Cost-Multi-Path) - នៅពេលដែលកញ្ចប់ព័ត៌មានជាច្រើនត្រូវបានចែកចាយតាមផ្លូវមួយ កញ្ចប់ព័ត៌មានទាំងនេះមិនឆ្លងកាត់ផ្លូវដ៏ល្អបំផុតមួយ (និងចំណុចប្រទាក់) ប៉ុន្តែត្រូវបានចែកចាយលើផ្លូវល្អបំផុតជាច្រើន (និង ចំណុចប្រទាក់ជាច្រើន) ដែលត្រូវបានកំណត់ដោយសមភាពនៃរង្វាស់ពិធីការនាំផ្លូវ ដែលនៅក្នុងវេនទទួលខុសត្រូវក្នុងការបំពេញតារាងនាំផ្លូវចុងក្រោយ។

  ហើយឥឡូវនេះ ដូចដែលបានសន្យា ខ្ញុំនឹងរៀបរាប់អំពីករណីពិតមួយពីការអនុវត្តរបស់ខ្ញុំ និងគោលការណ៍នៃការរក្សាទុកនៅពេលរក្សាទុកថ្នាំងសំខាន់ៗ ដែលបានកើតឡើងជាច្រើនឆ្នាំមុន៖

  • ក្រុមហ៊ុនមួយ ខ្ញុំនឹងហៅវាថា X មានគំរូបណ្តាញ 3 ជាន់ស្តង់ដារ៖
    • ជាមួយនឹងស្នូលជាច្រើន។
    • ការប្រមូលផ្តុំរាប់សិប
    • កុងតាក់ចូលប្រើរាប់ពាន់
    • អ្នកប្រើប្រាស់រាប់ម៉ឺននាក់។

  • បណ្តាញនេះត្រូវបានបង្កើតឡើងយ៉ាងស្មុគស្មាញ៖
    • ជាមួយនឹងបណ្តុំនៃពិធីការ និងពិធីការបញ្ជូនផ្លូវថាមវន្ត - OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6 ជាដើម។
    • សេវាកម្មជាច្រើន - ការចូលប្រើអ៊ីនធឺណិត, L2 និង L3 VPN, VoIP, IPTV, ខ្សែជួល។ល។

  • ប៉ុន្តែមានឧបសគ្គមួយនៅក្នុងបណ្តាញ - រ៉ោតទ័រព្រំដែនដែលរួមបញ្ចូលគ្នានូវមុខងារនៃព្រំដែន BGP និងបិទសេវាកម្មអ្នកប្រើប្រាស់មួយចំនួន
  • បាទ វាមានតម្លៃស្មើនឹងស្លាបយន្តហោះ (ជាច្រើនលានរូប្លែ)
  • បាទ នៅពេលនោះ វាគឺជាឧបករណ៍កំពូលមួយនៅក្នុងជួរនៃអ្នកលក់បណ្តាញដ៏ល្បីល្បាញបំផុត។
  • បាទ វាត្រូវតែអាចទុកចិត្តបាន - ជាមួយនឹងចំណាត់ថ្នាក់ MTBF ដ៏ល្អឥតខ្ចោះ
  • បាទ វាមានការផ្គត់ផ្គង់ថាមពលចំនួន 4 ដែលផ្គុំតាមគ្រោងការណ៍ 2x2 និងភ្ជាប់ពី UEPS និងធាតុបញ្ចូលផ្សេងៗគ្នា។

  ប៉ុន្តែទាំងអស់នេះមិនបានផ្លាស់ប្តូរការពិតដែលថាវាគឺជាចំណុចតែមួយនៃការបរាជ័យសម្រាប់បណ្តាញ។

  ហើយថ្ងៃមួយ ឆ្ងាយពីភាពអស្ចារ្យសម្រាប់ខ្ញុំ និងសហការីរបស់ខ្ញុំ រ៉ោតទ័រនេះបានស្លាប់យូរហើយ (ក្រោយមកយើងបានរកឃើញថាមានការបរាជ័យមួយចំនួននៅលើខ្សែថាមពលតាមរយៈ UEPS ដែលនាំទៅដល់ការផ្គត់ផ្គង់ថាមពលចំនួន 2 នៅ នៅពេលដូចគ្នានិងនៅពេលដែលក្នុងករណីនេះប្លុកមួយក្នុងចំណោមប្លុកបានដុតម៉ូឌុលរ៉ោតទ័រ RP និងកាតចំណុចប្រទាក់ដែលត្រូវបានភ្ជាប់ទៅនឹងឡានក្រុងទិន្នន័យទូទៅនៃឧបករណ៍) ។

  យើងមិនមានក្តារបម្រុងទុក - RP និងកាតចំណុចប្រទាក់ទេប៉ុន្តែមានកិច្ចសន្យាសម្រាប់ការជំនួសឧបករណ៍ឬសមាសធាតុរបស់វាជាមួយដៃគូមួយក្នុងចំណោមដៃគូក្រោមគ្រោងការណ៍ NBD ។

  ជាអកុសលនៅពេលនោះ ដៃគូរមានកាតចំណុចប្រទាក់នៅក្នុងស្តុក ប៉ុន្តែមិនមានបន្ទះ RP ទេ វាបានមកដល់តែប៉ុន្មានថ្ងៃក្រោយមក (បន្ទាប់ពី 3 ថ្ងៃ)។

  ជាលទ្ធផល វត្តមាននៃចំណុចតែមួយនៃការបរាជ័យនៅក្នុងបណ្តាញ (សូម្បីតែកិច្ចសន្យាជំនួយ និងការជំនួសឧបករណ៍) បណ្តាលឱ្យមានការចំណាយហិរញ្ញវត្ថុដូចខាងក្រោមៈ

  • ចំណែកនៃសេវាកម្មរបស់ក្រុមហ៊ុនដែលពាក់ព័ន្ធ ឬទាក់ទងនឹងព្រំដែននេះគឺប្រហែល 60-70%
  • ដូចដែលវាត្រូវបានគណនាក្រោយមកប្រាក់ចំណេញប្រចាំថ្ងៃគឺប្រហែល 900 ពាន់រូប្លិ៍ (ប្រហែល) នៅពេលនោះ។
  • ដូច្នេះក្នុងរយៈពេល 3 ថ្ងៃនៃការឈប់សម្រាកតាមទ្រឹស្តីប្រាក់ចំណេញត្រូវបានបាត់បង់ក្នុងចំនួនទឹកប្រាក់ពី 1 លាន 620 ពាន់រូប្លិ៍ទៅ 1 លាន 890 ពាន់រូប្លិ៍។

  ជាការពិតណាស់ ការខាតបង់សុទ្ធគឺតូចជាង ដោយសារសំណងសម្រាប់អ្នកប្រើប្រាស់ភាគច្រើនត្រូវបានប្រគល់មកវិញ មិនមែនក្នុងទម្រង់ជាប្រាក់ទេ ប៉ុន្តែជាទម្រង់សេវាកម្ម ប៉ុន្តែពួកគេនៅតែមាន៖

  • ផ្នែកនៃសំណងសម្រាប់អ្នកប្រើប្រាស់សាជីវកម្ម
  • ការចំណាយកើនឡើងសម្រាប់បុគ្គលិករបស់ក្រុមហ៊ុនដែលធ្វើការទាំងអស់នេះ 3-4 ថ្ងៃពេញកម្លាំង - ថែមម៉ោង វេនយប់ បង្កើនវេន។ល។
  • ការបាត់បង់កេរ្តិ៍ឈ្មោះ ដែលមានសារៈសំខាន់ផងដែរ។
  • ហើយសំខាន់បំផុត - សរសៃប្រសាទទាំងអ្នកគ្រប់គ្រង និងបុគ្គលិក និងអតិថិជន

  ជាលទ្ធផល គោលការណ៍របស់ក្រុមហ៊ុនត្រូវបានកែសម្រួល៖

  • បដិសេធកិច្ចសន្យាជំនួសក្រោមលក្ខខណ្ឌ NBD
  • បានចាកចេញពីកិច្ចសន្យាសេវាកម្មធម្មតា។
  • បានទិញរ៉ោតទ័របម្រុងទុកដែលមានតម្លៃប្រហែល 1 - 1.3 លានរូប្លិ៍ដើម្បីបម្រុងទុក 90% នៃមុខងារសំខាន់។

  ក្រោយមក ការទិញឧបករណ៍បន្ថែម និងការកក់ទុករបស់មេបានធ្វើឱ្យវាមានលទ្ធភាពធ្វើឱ្យមានតុល្យភាពនៃបន្ទុកនៅលើតំណភ្ជាប់ខាងក្រៅ ចរាចរណ៍ និងអ្នកប្រើប្រាស់រវាងពួកគេ និងផ្តល់រឹមសុវត្ថិភាពសម្រាប់ក្រុមហ៊ុនក្នុងគ្រោះថ្នាក់បន្ថែមទៀត។

  ឧទាហរណ៍នៃការរចនាបណ្តាញសហគ្រាស

  នៅក្នុងផ្នែកនៃអត្ថបទនេះខ្ញុំនឹងព្យាយាមគូសបញ្ជាក់ចំណុចសំខាន់ៗនៅពេលគណនាបណ្តាញឆ្អឹងខ្នងរបស់សហគ្រាស។ ខ្ញុំនឹងមិនផ្ទុកអ្នកលើសទម្ងន់ជាមួយនឹងបច្ចេកទេស PPDIOO (Prepare-Planning-Design-Implement-Operate-Optimize) ទាំងស្រុងនោះទេ ប៉ុន្តែនឹងបង្ហាញតែចំណុចសំខាន់ៗរបស់វាប៉ុណ្ណោះ៖

  • ការរៀបចំ / ការរៀបចំ - អ្នកត្រូវសម្រេចចិត្តជាមួយនឹងការគ្រប់គ្រងរបស់អ្នកអំពីគោលដៅនៃទំនើបកម្មបណ្តាញដែលអ្នកចង់សម្រេចបាន - បង្កើនការអត់ឱនចំពោះកំហុស ណែនាំសេវាកម្ម ឬបច្ចេកវិទ្យាថ្មី។ ខ្ញុំនឹងរំលងនិយមន័យនៃការរឹតបន្តឹង - បច្ចេកទេស និងអង្គការ - នៅទីនេះ ព្រោះខ្ញុំសន្មត់ថាអ្នកជាបុគ្គលិករបស់អង្គការ ហើយមានការផ្គត់ផ្គង់ពេលវេលាច្រើនដើម្បីយកឈ្នះពួកគេ។ ខ្ញុំនឹងត្រលប់ទៅប្រធានបទនៃថវិកាខាងក្រោម។
  • ការធ្វើផែនការ - នៅទីនេះអ្នកនឹងត្រូវបង្កើតការពិពណ៌នាពេញលេញនៃបណ្តាញបច្ចុប្បន្នរបស់អ្នក (ប្រសិនបើអ្នកមិនទាន់ដឹងវា) i.e. ពិពណ៌នាអំពីបណ្តាញដូចដែលវាឥឡូវនេះ៖
    • ប្រភេទនិងបរិមាណឧបករណ៍
    • ចំនួននិងប្រភេទនៃច្រក
    • ផ្លូវខ្សែដែលមានស្រាប់ និងគ្រោងការណ៍ប្តូរខាងក្នុង និងរវាងអាគារ
    • សៀគ្វីផ្គត់ផ្គង់ថាមពល
    • អាសយដ្ឋាន L2 និង L3
    • បង្កើតផែនទីនៃបណ្តាញ Wi-Fi ដែលបង្ហាញពីចំណុចចូលដំណើរការ និងឧបករណ៍បញ្ជា
    • ពិពណ៌នាអំពីកសិដ្ឋានម៉ាស៊ីនមេរបស់អ្នក។
    • វាត្រូវបានណែនាំឱ្យពិពណ៌នាអំពីសេវាកម្មរបស់អ្នកទាំងអស់ និងការភ្ជាប់ទំនាក់ទំនងរវាងពួកគេ។
    • ប្រសិនបើអ្នកបានអនុវត្តគោលការណ៍សុវត្ថិភាពបណ្តាញ និងគោលការណ៍គ្រប់គ្រងការចូលប្រើបណ្តាញរួចហើយនៅក្នុងទម្រង់មួយ ឬមួយផ្សេងទៀត ត្រូវប្រាកដថាត្រូវយកមកពិចារណានៅពេលរចនា
    • ខ្ញុំនឹងកត់សម្គាល់ភ្លាមៗថា ជំហានទីពីរគឺមានសារៈសំខាន់ជាសារពើភ័ណ្ឌពេញលេញនៃបណ្តាញ ដោយចាប់ផ្តើមពីហេដ្ឋារចនាសម្ព័ន្ធខ្សែ និងសៀគ្វីផ្គត់ផ្គង់ថាមពល ហើយបញ្ចប់ដោយសេវាកម្ម (កម្មវិធី និងច្រករបស់វា)។ ជំហាន​នេះ​គឺ​ចំណាយ​ពេល​ច្រើន ហើយ​ថែម​ទាំង​ធុញទ្រាន់​នៅ​ពេល​ខ្លះ​ទៀត​ផង។ ប្រសិនបើអ្នក ឬអ្នកកាន់តំណែងមុនរបស់អ្នកមិនបានរក្សាឯកសារ ឬសូម្បីតែប្រព័ន្ធត្រួតពិនិត្យមូលដ្ឋាន នោះដល់ពេលដែលត្រូវគិតអំពីវា។ បណ្តាញមាននិន្នាការផ្លាស់ប្តូរតាមពេលវេលាក្នុងល្បឿនខុសៗគ្នា ហើយមានតែការរក្សាឯកសារទាន់សម័យ ឬប្រព័ន្ធត្រួតពិនិត្យប៉ុណ្ណោះដែលអាចជួយអ្នកឱ្យតាមដានស្ថានភាពរបស់វា និងសម្រួលដល់ការគ្រប់គ្រងរបស់វា។ ប៉ុន្តែនេះអនុវត្តរួចហើយចំពោះជំហានប្រតិបត្តិការ។

  • រចនា - ប្រដាប់ដោយចំណេះដឹងពេញលេញនៃបណ្តាញរបស់អ្នកដែលទទួលបានក្នុងជំហានមុន ទីបំផុតអ្នកអង្គុយចុះ ហើយគិតអំពីរបៀបធ្វើទំនើបកម្មបណ្តាញរបស់អ្នក។ ខាងក្រោមនេះខ្ញុំនឹងព្យាយាមបង្ហាញឧទាហរណ៍តូចមួយនៃការគណនាបណ្តាញ។

  សម្រាប់ខ្លួនខ្ញុំផ្ទាល់ ខ្ញុំបានចងក្រងបញ្ជីតូចមួយជាមួយនឹងទិន្នន័យដំបូងដែលនឹងណែនាំខ្ញុំនៅពេលគណនា និងរចនាបណ្តាញស្នូល។

  តោះស្រមៃមើលជំហានរៀបចំជាបញ្ជីនៃអ្វីដែលយើងមាន និងអ្វីដែលយើងគ្រោងនឹងធ្វើ៖

  • មានសហគ្រាសដ៏ធំមួយដែលមានចំនួនការងារប្រហាក់ប្រហែលប្រហែល 700-800 (នៅទីនេះខ្ញុំមានន័យថានិយោជិតទាំងនោះដែលត្រូវការចូលទៅកាន់បណ្តាញសហគ្រាស)
  • មានអគារដាច់ដោយឡែកជាច្រើននៅក្នុងទឹកដីនៃសហគ្រាស៖
  • អគារសំខាន់ៗ៖
    • ចំនួនអាគារ - 2 ភី។
    • ចំនួនជាន់នៅក្នុងអាគារ - 7 ភី។
    • ចំនួនទូទូរគមនាគមន៍ក្នុងមួយជាន់ក្នុងអាគារមួយ - 3 (សរុប 21) បំណែក
    • ចំនួនបុគ្គលិកនៅក្នុងអគារ =~ 250 នាក់។

  • ឯករភជប់បន្ថែម៖
    • ចំនួនអាគារ - 10 ភី។
    • ចំនួនជាន់នៅក្នុងអាគារ / សិក្ខាសាលា - 2 ភី។
    • ចំនួនទូទូរគមនាគមន៍នៅក្នុងអាគារ - 3 ភី។
    • ចំនួនបុគ្គលិកនៅក្នុងអគារ =~ 20 នាក់។

  • កម្រិតស្នូលបណ្តាញបច្ចុប្បន្ន (ដោយវិធីនេះ គ្រោងការណ៍ទូទៅដែលខ្ញុំបានជួបប្រទះច្រើនជាងម្តងក្នុងទម្រង់មួយ ឬមួយផ្សេងទៀត និងសមាសភាពនៃច្រក) ត្រូវបានបង្ហាញ៖
    • កុងតាក់ L2 ចំនួន ២៖
      • ច្រក RJ-1 45Gb - 24 កុំព្យូទ័រ។
      • ច្រក SFP 1Gb - 4 កុំព្យូទ័រ។
    • កុងតាក់ L1 ទី 2៖
      • ច្រក SFP 1Gb - 24 កុំព្យូទ័រ។
    • topology ស្នូល - ចិញ្ចៀន
    • តំណភ្ជាប់ពីគ្នាទៅវិញទៅមករវាងកុងតាក់ត្រូវបានបើកដោយប្រើសរសៃអុបទិក
    • កុងតាក់មានទីតាំងនៅក្នុងបន្ទប់ម៉ាស៊ីនមេតូចដែលមានទូ
  • កម្រិតចែកចាយបច្ចុប្បន្ន៖
    • រួមបញ្ចូលគ្នាជាមួយនឹងកម្រិតស្នូលបណ្តាញនៅក្នុងលក្ខខណ្ឌនៃការប្រមូលផ្តុំនៃតំណភ្ជាប់ពីឧបករណ៍ប្តូរចូលប្រើ
    • អាសយដ្ឋាន L3 ត្រូវបានដាក់នៅលើរ៉ោតទ័រព្រំដែន និង/ឬជញ្ជាំងភ្លើង
  • កម្រិតចូលប្រើបច្ចុប្បន្ន៖
    • កុងតាក់ L2 ដែលមានច្រកចូល 16 x 100 Mb RJ-45 និង 2 Gigabit uplink combo ports RJ-45/SFP
    • កុងតាក់មានទីតាំងនៅក្នុងទូនៅជាន់
    • ចូលដំណើរការ topology switch:
      • ផ្កាយ (hub-and-spoke - hub និង spokes) ដែលមានស្នូល/ការចែកចាយនៅកណ្តាល
      • beam/spoke គឺជាសាខានៃកុងតាក់ដោយជាន់ - 3 បំណែកនៅក្នុងខ្សែសង្វាក់មួយ។
    • មានកុងតាក់ចូលដំណើរការដែលមិនអាចគ្រប់គ្រងបាន។
    • កុងតាក់នៅក្នុងករណីបន្ថែមចំនួន 9 ត្រូវបានភ្ជាប់តាមរយៈឧបករណ៍បំប្លែងមេឌៀ (អុបទិកទៅឧបករណ៍បំលែងសញ្ញាអគ្គិសនី)
  • ហេដ្ឋារចនាសម្ព័ន្ធខ្សែកាបបច្ចុប្បន្ន៖
    • ប្រព័ន្ធខ្សែកាបរវាងអាគារ៖
      • មានខ្សែកាបអុបទិកនៅចន្លោះអគារសំខាន់ 2 ដែលមានសមត្ថភាព 8 សរសៃ
      • មានខ្សែកាបអុបទិកចំនួន 1 រវាងអគារបន្ថែមមួយ (កន្លែងដែលកុងតាក់ស្នូលត្រូវបានដំឡើង) និងអគារសំខាន់ៗនីមួយៗដែលមានសមត្ថភាព 8 សរសៃនីមួយៗ
      • មានខ្សែអុបទិក 1 នៅចន្លោះបន្ថែម។ ករណីនិងករណីដែលមានកុងតាក់ស្នូលដែលបានដំឡើងដែលមានសមត្ថភាព 4 សរសៃ (ការចែកចាយរបស់ពួកគេត្រូវបានបង្ហាញនៅក្នុងរូបភាពខាងក្រោម)
      • ប្រភេទជាតិសរសៃនៅក្នុងខ្សែទាំងអស់ - របៀបតែមួយ / SMF
      • 2-fiber single-mode transceivers SFP ត្រូវបានប្រើ
      • ខ្សែមួយចំនួនត្រូវបានបិទនៅការតភ្ជាប់អុបទិក (ODF) នៅក្នុងបន្ទប់ដាច់ដោយឡែក (បន្ទប់ឆ្លងកាត់/បន្ទប់ម៉ាស៊ីនមេ) ហើយខ្សែមួយចំនួនត្រូវបានបញ្ចប់នៅក្នុង SHTOs កម្រិតជាន់។

    • ប្រព័ន្ធខ្សែកាបក្នុងអាគារ៖
      • មានរចនាសម្ព័ន្ធខ្សែចម្រុះរវាងបន្ទប់ម៉ាស៊ីនមេ និងទូដំបូងនៅជាន់៖
      • ខ្សែស្ពាន់ Cat5e - 10 PCs (ឬ 100 ខ្សែគូ)
      • ខ្សែកាបអុបទិក Multimode/MMF សម្រាប់ 4 ឬ 8 សរសៃ - 1 ភី។
      • fiber optic multimode/MMF cable សម្រាប់ 4 fibers រវាងទូជាន់
      • ខ្សែស្ពាន់ Cat5e រវាងទូជាន់ និងរន្ធចូល
    • មជ្ឈមណ្ឌលទិន្នន័យបច្ចុប្បន្ន៖
      • មានម៉ាស៊ីនមេជាច្រើនឧទាហរណ៍ 6 បំណែក
      • រួមបញ្ចូលច្រក 1Gb នៅក្នុងកុងតាក់ស្នូលនៅក្នុងអគារមេទី 1
      • កម្មវិធីសហគ្រាសទាំងអស់ត្រូវបានបង្ហោះនៅលើម៉ាស៊ីនមេ
    • អាសយដ្ឋាន L2, L3 និងការកំណត់ផ្លូវ៖
      • បណ្តាញមាន VLAN ជាច្រើន - 2,3 ក្នុងមួយអាគារ
      • ម៉ាស៊ីនមេត្រូវបានបែងចែកទៅបណ្តាញ /24 ដាច់ដោយឡែក
      • សម្រាប់តម្រូវការខាងក្នុង បណ្តាញប្រផេះថ្នាក់ B ត្រូវបានប្រើប្រាស់ រួមបញ្ចូលក្នុងជួរ - 172.16.0.0/16
      • អាសយដ្ឋាន L3 ត្រូវបានបិទនៅរ៉ោតទ័រព្រំដែន និង/ឬជញ្ជាំងភ្លើង
      • ផ្លូវឋិតិវន្តត្រូវបានប្រើ
    • ព័​ត៍​មាន​បន្ថែម:
      • ទូរស័ព្ទ៖
        • នៅក្នុងអគារ និងអគារមួយចំនួន ទូរសព្ទបែបប្រពៃណីត្រូវបានដាក់ពង្រាយដោយប្រើ PBXs ឌីជីថលបែបចាស់ (មិនមែន IP-PBX)
        • ចាំបាច់ត្រូវដំឡើងទូរសព្ទនៅក្នុងអគារថ្មី ដោយមិនចាំបាច់ចំណាយលើការដាក់ខ្សែខ្សែកាបទង់ដែងដែលមានតំលៃថ្លៃនៃសមត្ថភាពជាក់លាក់ណាមួយ និងការសាងសង់ SCS ស្ទួនសម្រាប់ទូរស័ព្ទនៅខាងក្នុងអគារ។
        • យូរ ៗ ទៅវាត្រូវបានគ្រោងនឹងណែនាំទូរស័ព្ទ IP នៅទូទាំងសហគ្រាសរួមបញ្ចូលគ្នាជាមួយប្រព័ន្ធ CRM និងផ្ទេរបុគ្គលិកទាំងអស់ទៅវា
      • សមត្ថភាពច្រក:
        • វាចាំបាច់ដើម្បីវិភាគសមត្ថភាពបច្ចុប្បន្ននៃច្រកប្រម៉ោយ និងច្រកចូល ហើយបម្រុងទុកយ៉ាងហោចណាស់ 25-30% សម្រាប់តម្រូវការនាពេលអនាគត។
        • វិភាគភាពគ្រប់គ្រាន់នៃចរន្តឆ្លងកាត់នៃច្រកចូល និងតំណភ្ជាប់ដើម
        • ផ្តល់ច្រកចូលប្រើ PoE/PoE+ សម្រាប់ឧបករណ៍ពីប្រព័ន្ធពាក់ព័ន្ធ - ការឃ្លាំមើលវីដេអូ និងទូរស័ព្ទ
      • ទូរទស្សន៍ CCTV៖
        • វាត្រូវបានគ្រោងនឹងប្រើប្រាស់បណ្តាញសហគ្រាសជាការដឹកជញ្ជូនសម្រាប់បណ្តាញឃ្លាំមើលវីដេអូ
        • វាចាំបាច់ក្នុងការផ្តល់ច្រក PoE សម្រាប់កាមេរ៉ា CCTV
      • ប្រព័ន្ធឥតខ្សែ៖
        • នៅពេលអនាគត វាត្រូវបានគ្រោងនឹងណែនាំហេដ្ឋារចនាសម្ព័ន្ធឥតខ្សែសម្រាប់ការចល័តបុគ្គលិក
        • វាចាំបាច់ក្នុងការផ្តល់ច្រក PoE សម្រាប់ចំណុចចូលដំណើរការ
      • តម្រូវការថវិកា ពេលវេលា និងឧបករណ៍៖
        • ប្រើឧបករណ៍ដែលអាចប្រើបានច្រើនបំផុត
        • នៅពេលរចនាបណ្តាញ ពិចារណាពីលទ្ធភាពនៃការពង្រីកសមត្ថភាពបណ្តាញ N ឆ្នាំជាមុន
        • នៅពេលរចនាបណ្តាញ យកទៅក្នុងគណនីការគាំទ្រសម្រាប់មុខងារសុវត្ថិភាពគ្រប់ប្រភេទ - នេះគឺជាបញ្ជីមុខងារ ដែលចាប់ផ្តើមពីច្រក-សុវត្ថិភាព និងបញ្ចប់ដោយការផ្ទៀងផ្ទាត់ និងការអនុញ្ញាតរបស់អ្នកប្រើប្រាស់ដោយប្រើ 802.1x ។
        • បម្រុងទុកថ្នាំងបណ្តាញសំខាន់ៗតាមដែលអាចធ្វើទៅបាន - ស្នូល និងមជ្ឈមណ្ឌលទិន្នន័យ និងផ្តល់លទ្ធភាពនៃការកក់ថ្នាំងនៃសារៈសំខាន់បន្ទាប់បន្សំ - ថ្នាំងចែកចាយ
        • ថវិកាគម្រោងត្រូវតែផ្តល់ហិរញ្ញប្បទានស្របគ្នាក្នុងដំណាក់កាលជាច្រើន។
        • ចំនួនថវិកា - នៅទីនេះសហគ្រាសនីមួយៗកំណត់ដោយខ្លួនឯង ដឹកនាំដោយសូចនាករហិរញ្ញវត្ថុរបស់ខ្លួន។
        • កាលកំណត់ - ក្នុងករណីដ៏ល្អបំផុត វានឹងមិនមានពេលវេលាកំណត់ច្បាស់លាស់ទេ ព្រោះនេះគឺជាគម្រោងរបស់ក្រុមហ៊ុនផ្ទៃក្នុងដែលកំពុងត្រូវបានអនុវត្តដោយបុគ្គលិករបស់ខ្លួន ឬពួកគេនឹងមានផាសុកភាព - ឧទាហរណ៍ 1 ឆ្នាំ (ឬច្រើនជាងនេះ)។ ក្នុងករណីដែលអាក្រក់ជាងនេះវាអាចមានរយៈពេលពី 3 ខែទៅប្រាំមួយខែ។
      • ដោះស្រាយបញ្ហាបណ្តាញបច្ចុប្បន្ន៖
        • ការបាត់បង់កញ្ចប់ព័ត៌មាន
        • បញ្ហាជាមួយ DHCP នៅលើកុងតាក់ចូលប្រើឆ្លាតវៃតិច ឬច្រើនដែលទាក់ទងនឹងការប្រើប្រាស់ពិធីការគ្រួសារ STP ដើម្បីប្រយុទ្ធប្រឆាំងនឹងរង្វិលជុំនៅលើច្រកចូល។
        • កម្ចាត់វត្តមាននៃចំណុចប្រទាក់ម៉ាស៊ីនមេ DHCP នៅក្នុង VLAN និយោជិតនីមួយៗ
        • ការកើតឡើងនៃការផ្លាស់ប្តូររង្វិលជុំដែលទាក់ទងនឹងការបិទបើកដោយគ្មានការអនុញ្ញាតនៃកុងតាក់ដែលបានគ្រប់គ្រង/មិនបានគ្រប់គ្រងនៅក្នុងការិយាល័យ និងការភ្ជាប់ឧបករណ៍ផ្សេងៗទៅពួកគេ។
        • បញ្ជី​បន្ត...

      ការធ្វើផែនការជំហាន - លក្ខណៈនៃស្ថានភាពនៃបណ្តាញបច្ចុប្បន្នរបស់អ្នក ដូចដែលខ្ញុំបានសរសេររួចមកហើយ អាស្រ័យលើវត្តមាននៃប្រព័ន្ធត្រួតពិនិត្យដែលមានគុណភាពខ្ពស់ និងកម្រិតនៃឯកសាររបស់វា។ ក្នុងជំហាននេះ អ្នកនឹងត្រូវ៖

      • យ៉ាងហោចណាស់ គូរបណ្តាញដែលមានស្រាប់សម្រាប់ការវិភាគបន្ថែម
      • ប្រមូលទិន្នន័យពីឧបករណ៍៖
        • ចរាចរណ៍នៅលើច្រកផ្លូវដែក
        • កំហុសនៅលើច្រក
        • ការផ្ទុកស៊ីភីយូ និងការប្រើប្រាស់អង្គចងចាំនៅលើកុងតាក់ និងរ៉ោតទ័រ
        • ពិពណ៌នាអំពីគ្រោងការណ៍ L2-L3 ដោយ VLANs និងអាសយដ្ឋាន IP
      • លើកដ្យាក្រាមផ្លូវខ្សែ៖
        • សៀគ្វីជាតិសរសៃ និងដ្យាក្រាមខ្សែសម្រាប់ការតភ្ជាប់ឆ្លងកាត់អុបទិក
        • ដ្យាក្រាមនៃការចែកចាយខ្សែស្ពាន់រវាងបន្ទប់ម៉ាស៊ីនមេ និងជាន់
        • ដ្យាក្រាមនៃការចែកចាយខ្សែស្ពាន់រវាងជាន់ និងបន្ទប់
        • ពិនិត្យមើលវត្តមានរបស់ឧបករណ៍ភ្ជាប់អុបទិក និងបន្ទះបំណះនៅក្នុងបន្ទប់ម៉ាស៊ីនមេ និងទូ
      • ពិនិត្យមើលសៀគ្វីផ្គត់ផ្គង់ថាមពលនៅក្នុងម៉ាស៊ីនមេ និងទូជាន់
      • ពិនិត្យមើលវត្តមានរបស់ UPS និងថ្មនៅថ្នាំងសំខាន់ៗ
      • វិភាគទិន្នន័យទាំងអស់។

      ដោយផ្អែកលើទិន្នន័យពីដំណាក់កាលរៀបចំ ខ្ញុំបានបង្កើតដ្យាក្រាមឡូជីខលប្រហាក់ប្រហែល៖

      
      
      បន្ទាប់មក តាមវិធីសាស្រ្តម៉ូឌុល វាចាំបាច់ក្នុងការគូសបញ្ជាក់កម្រិត និងម៉ូឌុលរបស់សហគ្រាស៖

      
      
      ខ្ញុំនឹងមិនប៉ះលើ Edge នៅក្នុងអត្ថបទនេះទេ ប៉ុន្តែនឹងរំលឹកដោយសង្ខេបអំពីមូលដ្ឋានគ្រឹះសម្រាប់ម៉ូឌុល Campus នីមួយៗ៖

      • ការចូលប្រើ - នៅកម្រិតនេះគួរតែផ្តល់:
        • ចំនួនច្រកដែលត្រូវការសម្រាប់អ្នកប្រើប្រាស់ចូលទៅកាន់បណ្តាញ
        • ការអនុវត្តគោលនយោបាយសុវត្ថិភាព - ត្រងចរាចរណ៍ និងពិធីការ
        • ការបង្ហាប់ដែនផ្សាយ និងការបែងចែកបណ្តាញដោយប្រើ VLANs
        • ការអនុវត្ត VLANs ដាច់ដោយឡែកសម្រាប់ចរាចរណ៍សំឡេង
        • ការគាំទ្រ QoS
        • ការគាំទ្រសម្រាប់ច្រកចូលប្រើ PoE
        • ការគាំទ្រ IP multicast
        • ការអត់ឱនកំហុសនៃតំណភ្ជាប់ទំនាក់ទំនងខាងលើរួមជាមួយនឹងកម្រិតចែកចាយ (ចង់បាន)
      • ការចែកចាយ - នៅកម្រិតនេះ ខាងក្រោមគួរតែត្រូវបានធានា៖
        • ចំនួនច្រកដែលត្រូវការដើម្បីភ្ជាប់កុងតាក់ចូល
        • ការប្រមូលផ្ដុំគ្នា និងការលែងត្រូវការតទៅទៀតនៃតំណភ្ជាប់ប្តូរចូលប្រើ
        • ការកំណត់ផ្លូវ IP
        • តម្រងកញ្ចប់
        • ការគាំទ្រ QoS
        • ការអត់ធ្មត់កំហុសនៅកម្រិតនៃតំណភ្ជាប់ ឧបករណ៍ និងការផ្គត់ផ្គង់ថាមពល (ចង់បានខ្ពស់)
      • ស្នូលគួរតែផ្តល់ៈ
        • ការផ្លាស់ប្តូរល្បឿនលឿន និងការបញ្ជូនកញ្ចប់ព័ត៌មាន
        • ចំនួនច្រកដែលត្រូវការដើម្បីភ្ជាប់កុងតាក់ចែកចាយ
        • ការ​គាំទ្រ​សម្រាប់​ការ​នាំ​ផ្លូវ IP និង​ពិធីការ​កំណត់​ផ្លូវ​ថាមវន្ត​ជាមួយ​នឹង​ការ​រួម​បញ្ចូល​គ្នា​នៃ​បណ្តាញ​យ៉ាង​លឿន
        • ការគាំទ្រ QoS
        • មុខងារសុវត្ថិភាព ដើម្បីការពារការចូលទៅកាន់ឧបករណ៍ និងគ្រប់គ្រងយន្តហោះ
        • ការអត់ធ្មត់កំហុសនៅកម្រិតផ្នែករឹង និងការផ្គត់ផ្គង់ថាមពល (ទាមទារ)
      • មជ្ឈមណ្ឌលទិន្នន័យ - ស្រទាប់បណ្តាញនៃម៉ូឌុលនេះត្រូវតែផ្តល់៖
        • តំណភ្ជាប់ទំនាក់ទំនងល្បឿនលឿន
        • ចំនួនច្រកដែលត្រូវការដើម្បីភ្ជាប់ម៉ាស៊ីនមេ
        • ភាពច្របូកច្របល់នៃតំណភ្ជាប់ទំនាក់ទំនងទាំងរវាងម៉ាស៊ីនមេ និងកុងតាក់មជ្ឈមណ្ឌលទិន្នន័យ និងរវាងកុងតាក់មជ្ឈមណ្ឌលទិន្នន័យ និងស្នូលបណ្តាញ (ទាមទារ)
        • ការប្រើប្រាស់ឧបករណ៍ និងការផ្គត់ផ្គង់ថាមពលឡើងវិញ (ទាមទារ)
        • ការគាំទ្រ QoS

      បន្ទាប់ យើងត្រូវរាប់ច្រក និងតំណភ្ជាប់ទំនាក់ទំនងរបស់យើង ហើយកំណត់តម្រូវការ។
      កម្រិតចូលដំណើរការ - តារាងគណនាច្រក

      ដូច្នេះ យើង​បាន​ទទួល​ទិន្នន័យ​ពី​ការ​ចែកចាយ​ច្រក​ចូល​ដំណើរការ​នៅ​ទូទាំង​អគារ។ ឥឡូវអ្នកត្រូវវិភាគតម្រូវការកម្រិតចូលប្រើ និងមតិយោបល់ និងជម្រើសដំណោះស្រាយគ្រោង។
      កម្រិតចូលប្រើ - តម្រូវការ និងជម្រើសដំណោះស្រាយ

      បន្ទាប់ យើងនឹងរាប់ច្រក និងតំណភ្ជាប់ទំនាក់ទំនងសម្រាប់កម្រិតដូចខាងក្រោម៖

      កម្រិតចែកចាយ

      កម្រិតខឺណែល។

      កម្រិតមជ្ឈមណ្ឌលទិន្នន័យ

      នៅពេលគណនាយើងទទួលបានដូចខាងក្រោមៈ

      • កម្រិតចូលប្រើ - កុងតាក់ចូលប្រើ 24- និង 48- ត្រូវបានទាមទារ និយមជាមួយច្រកចូល 1Gb និងច្រក SFP អុបទិកដែលមានការគាំទ្រ PoE និងមុខងារធំទូលាយ៖
        • សរុបមក ពួកគេនឹងផ្តល់ច្រកចូលដំណើរការចំនួន 504 ដែលជាគោលការណ៍នឹងគ្របដណ្តប់លើតម្រូវការសម្រាប់ច្រកទំនេរ ប្រសិនបើការសម្រេចចិត្តត្រូវបានធ្វើឡើងក្នុងការប្រើប្រាស់ 2 ច្រកក្នុងមួយស្ថានីយការងារ - ទូរស័ព្ទ IP និងច្រកទិន្នន័យមួយ។
        • វាអាចប្រើកុងតាក់ 48-port ដែលមានមុខងារ PoE នៅជាន់នីមួយៗ ដោយផ្តល់ច្រកចូលសម្រាប់តម្រូវការ៖
          • ទុនបម្រុង - ប្រហែល 102 ច្រកទំនេរ (22%) នៅលើអគារសំខាន់ៗ។ សម្រាប់អគារបន្ថែមបន្តិចទៀត - 25% ។
          • ការឃ្លាំមើលវីដេអូ
          • ប​ណ្តា​ញ​ឥត​ខ្សែ
      • កម្រិតចែកចាយ - កុងតាក់ត្រូវបានទាមទារជាមួយនឹងសំណុំនៃច្រក SFP ពី 12 ទៅ 48 ច្រកដែលមានយ៉ាងហោចណាស់ 2 ច្រក SFP+ ដែលមានសមត្ថភាពជង់ និងមុខងារបន្ថែម ក៏ដូចជាវត្តមាននៃការផ្គត់ផ្គង់ថាមពលដែលលែងត្រូវការតទៅទៀត។
      • កម្រិតខឺណែល - កុងតាក់ល្បឿនលឿនពី 12 ទៅ 24 ច្រក SFP/SFP+ ជាមួយនឹងការគាំទ្រសម្រាប់ទាំងការដាក់ជង់ និងចង្កោមជាមួយនឹងការគាំទ្រ MC-LAG ត្រូវបានទាមទារ។ ខ្ញុំគួរកត់សម្គាល់ថា វាក៏អាចប្រើឧបករណ៍កំណត់ផ្លូវផងដែរ ដើម្បីធ្វើឱ្យមានតុល្យភាពចរាចរណ៍។ ជំនាន់ចុងក្រោយនៃកុងតាក់ និងរ៉ោតទ័រ L3 គាំទ្រ ECMP ជាមួយនឹងតុល្យភាពចរាចរណ៍ឆ្លងកាត់ផ្លូវ 4 ឬច្រើនដែលមានម៉ែត្រដូចគ្នា។
      • កម្រិតមជ្ឈមណ្ឌលទិន្នន័យ — កុងតាក់ដែលមានច្រក SFP/SFP+ ពី 8 ទៅ 24 ដោយមានការគាំទ្រសម្រាប់ទាំងការដាក់ជង់ និងចង្កោមជាមួយនឹងការគាំទ្រ MC-LAG ត្រូវបានទាមទារ។

      ដ្យាក្រាមបណ្តាញគោលដៅត្រូវបានបញ្ចប់ ដូចជា

      ការជ្រើសរើសឧបករណ៍ប្តូរខ្លាំងសម្រាប់ការអនុវត្តគម្រោង

      មែនហើយឥឡូវនេះយើងបានមកដល់រឿងសំខាន់ - ពេលនៃការជ្រើសរើសឧបករណ៍ប្តូរសម្រាប់ការអនុវត្តគម្រោងរបស់យើង។ កុងតាក់ខ្លាំងខាងក្រោមគឺសមរម្យសម្រាប់សៀគ្វីគោលដៅលទ្ធផល៖

      កម្រិត
      គំរូ
      កំពង់ផែ
      បរិយាយ

      ស្នូល
      x620-16x-Base *

      x670-G2-48x-4q-Base*
      16 x 10GE SFP+
       
       
       
      48x10GE SFP+ និង 4x40GE QSFP+
      សម្រាប់តម្រូវការខឺណែលជាមូលដ្ឋាន៖

      • តំណភ្ជាប់ល្បឿនលឿន
      • មុខងារផ្លូវ និងសុវត្ថិភាពកម្រិតខ្ពស់
      • ការបម្រុងទុកការផ្គត់ផ្គង់ថាមពលបន្ថែម ការ​ផ្គត់ផ្គង់​ថាមពល​អគ្គិសនី
      • ការគាំទ្រការដាក់ជង់និងចង្កោម

      ជាមួយនឹងតម្រូវការអប្បបរមា កុងតាក់ស៊េរី x620 នឹងធ្វើ។
      ប្រសិនបើអ្នកមានតម្រូវការពង្រីកសម្រាប់ចំនួនច្រក និងមុខងារទូលំទូលាយ អ្នកគួរតែពិចារណាប្តូរស៊េរី x670-G2 ។

      មជ្ឈមណ្ឌល​ទិន្នន័យ

      x620-16x-មូលដ្ឋាន*

      x590-24x-1q-2c*

      x670-G2-48x-4q-Base*

      16 x 10GE SFP+
       
       
       
      24x10GE SFP, 1xQSFP+, 2xQSFP28
       
       
      48x10GE SFP+ និង 4x40GE QSFP+

      សម្រាប់តម្រូវការមូលដ្ឋានទិន្នន័យមជ្ឈមណ្ឌល៖

      • តំណភ្ជាប់ល្បឿនលឿន
      • ការបម្រុងទុកការផ្គត់ផ្គង់ថាមពលបន្ថែម ការ​ផ្គត់ផ្គង់​ថាមពល​អគ្គិសនី
      • ការគាំទ្រការដាក់ជង់និងចង្កោម

      ជាមួយនឹងតម្រូវការអប្បបរមា កុងតាក់ស៊េរី x620 នឹងធ្វើ។
      ក្នុងករណីតម្រូវការពង្រីកសម្រាប់ចំនួនច្រក និងមុខងារកាន់តែទូលំទូលាយ វាមានតម្លៃពិចារណាលើកុងតាក់ស៊េរី x670-G2 និង x590-24x-1q-2c ។

      ការចែកចាយ

      X460-G2-24x-10GE4-Base*

      X460-G2-48x-10GE4-Base*

      24x1GE SFP, 8x1000 RJ-45, 4x10GE SFP+
       
       
       
      48x1GE SFP, 4x10GE SFP+

      សម្រាប់តម្រូវការចែកចាយមូលដ្ឋាន៖

      • ចំនួនរន្ធអុបទិកដែលត្រូវការ
      • ការបម្រុងទុកការផ្គត់ផ្គង់ថាមពលបន្ថែម ការ​ផ្គត់ផ្គង់​ថាមពល​អគ្គិសនី
      • ការគាំទ្រការដាក់ជង់និងចង្កោម
      • មុខងារ L3 ដែលត្រូវការ

      កុងតាក់ស៊េរី x460-G2 គឺល្អបំផុត។ វត្តមាននៃការផ្គត់ផ្គង់ថាមពលដែលលែងត្រូវការតទៅទៀត ជាមួយនឹងសមត្ថភាពក្នុងការពង្រីក និងបន្ថែមច្រក 10G, CX (សម្រាប់ការដាក់ជង់) និងច្រក QSFP+ ធ្វើឱ្យពួកវាប្តូរដ៏ល្អសម្រាប់ស្រទាប់ចែកចាយដែលមានច្រករហូតដល់ 1 Gb ។

      ចូលដំណើរការ

      X440-G2-24p-10GE4*

      X440-G2-24t-10GE4*

      X440-G2-48t-10GE4*

      X440-G2-48p-10GE4*

      24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ (PoE budget 380 W)
       
      24x1000BASE-T(4 x SFP combo), 4x10GE SFP+
       
       
      24x1000BASE-T(4 x SFP combo), ច្រកបន្សំ 4x10GE SFP+
       
      48x1000BASE-T(4 x SFP combo), 4x10GE SFP+ combo ports (PoE budget 740 W)

      សម្រាប់តម្រូវការចូលប្រើ៖

      • ចំនួនច្រកចូលដែលត្រូវការ
      • ការគាំទ្រ PoE/PoE+
      • មុខងារ និងលទ្ធភាពពង្រីកច្រក
      • ប្រាក់រង្វាន់បន្ថែមក្នុងទម្រង់នៃការគាំទ្រសម្រាប់ការដាក់ច្រក 10Gb ចេញពីប្រអប់

      ខ្ញុំសូមផ្តល់អនុសាសន៍ឱ្យយកចិត្តទុកដាក់លើបន្ទាត់នេះដោយសារតែភាពបត់បែនរបស់វាទាក់ទងនឹងច្រក ដំណើរការ និងមុខងារ។

      * លក្ខណៈបច្ចេកទេសនៃកុងតាក់ដែលបានជ្រើសរើសអាចរកបាននៅក្នុងអត្ថបទដំបូងនៃស៊េរី - ការពិនិត្យមើលឧបករណ៍ប្តូរខ្លាំង

      ខ្ញុំ​អាច​បញ្ចប់​អត្ថបទ​នៅ​ទីនេះ ប៉ុន្តែ​ខ្ញុំ​ចង់​លើក​យក​ទិដ្ឋភាព​បន្ថែម​ចំនួន 2 ដែល​វិស្វករ​ណា​មួយ​នឹង​ជួប​ប្រទះ​នៅ​ពេល​បង្កើត ឬ​ធ្វើ​ឱ្យ​ប្រសើរ​ឡើង​បណ្តាញ​របស់​គាត់៖

      • ធ្វើការជាមួយផ្លូវខ្សែ - សរសៃនិងខ្សែស្ពាន់
      • អាសយដ្ឋាន IP

      ធ្វើការជាមួយសរសៃ

      ខាងលើខ្ញុំបានផ្តល់ឱ្យគ្រោងការណ៍គោលដៅដែលត្រូវការឱ្យឈានដល់។ ដើម្បីអនុវត្តវា ចំនួននៃការតភ្ជាប់ខាងក្រោមសម្រាប់ឧបករណ៍គឺត្រូវបានទាមទារ៖

      ចំនួននៃតំណភ្ជាប់ទំនាក់ទំនង

      ដូចដែលអាចមើលឃើញពីតារាង ចំនួនសរសៃអប្បបរមាដែលត្រូវការដើម្បីធានាការអត់ធ្មត់កំហុសនៃកម្រិតបណ្តាញ (ម៉ូឌុលស្នូល មជ្ឈមណ្ឌលទិន្នន័យ និងការចែកចាយក្នុងអគារ 2) គឺ 10 បំណែក។

      នៅដំណាក់កាលកំណត់លក្ខណៈបណ្តាញ យើងបានរកឃើញថាមានតែ 8 សរសៃនៅក្នុងខ្សែរវាងអាគារ។ អ្វីដែលត្រូវធ្វើក្នុងស្ថានភាពបែបនេះ?

      ខ្ញុំនឹងផ្តល់ដំណោះស្រាយមួយចំនួន៖

      • ជំហានជាក់ស្តែងដំបូងគឺត្រូវប្រើសរសៃដោយឥតគិតថ្លៃនៅក្នុងខ្សែរវាងអាគារ 1 - អាគារ 1 និងអាគារ 1 - អាគារ 2 (ដូចដែលអ្នកអាចមើលឃើញពីតារាង - មានតែ 2 នៃ 8 សរសៃនៅក្នុងខ្សែនីមួយៗប៉ុណ្ណោះដែលត្រូវបានប្រើ) ។ ដើម្បីធ្វើដូចនេះវាគ្រប់គ្រាន់ហើយក្នុងការដំឡើងការភ្ជាប់អុបទិករវាងការភ្ជាប់ឆ្លងកាត់ក្នុងករណីទី 1 ហើយប្រសិនបើចាំបាច់សូមប្រើម៉ូឌុល SFP ជាមួយនឹងទុនបម្រុងនៃថវិកាអុបទិក។
      • ជំហានទីពីរគឺការប្រើប្រាស់បច្ចេកវិទ្យា CWDM - ការពង្រីករលកនៃក្រុមហ៊ុនដឹកជញ្ជូនក្នុងសរសៃមួយ។ បច្ចេកវិទ្យានេះមានតម្លៃថោកជាង DWMD ហើយសាមញ្ញណាស់ក្នុងការអនុវត្ត។ ជាទូទៅ តម្រូវការគឺសម្រាប់គុណភាពនៃសរសៃអុបទិក និងឧបករណ៍បញ្ជូន SFP/SFP+ ដែលមានប្រវែង និងថវិកាជាក់លាក់។ ដូចដែលខ្ញុំបាននិយាយនៅក្នុងអត្ថបទមុន សមត្ថភាពនៃកុងតាក់ដើម្បីទទួលស្គាល់ឧបករណ៍បញ្ជូនតភាគីទីបីអាចធ្វើឱ្យជីវិតរបស់យើងកាន់តែងាយស្រួល និងកាត់បន្ថយការចំណាយដើមទុនសម្រាប់ការសាងសង់ខ្សែកាបអុបទិកបន្ថែម។
      • ជំហានទីបីគឺត្រូវពិចារណាពីលទ្ធភាពនៃការបង្កើនសរសៃដោយដាក់ខ្សែកាបអុបទិកបន្ថែម។

      បន្ទាប់យើងពិនិត្យមើលចំនួនសរសៃរវាងអគារដែលមានកុងតាក់ចែកចាយដែលបានដំឡើង និងផ្នែកបន្ថែម។ អគារ 2-10 ។ នៅទីនេះផងដែរ មិនមែនអ្វីៗទាំងអស់ច្បាស់នោះទេ៖

      • ទីមួយមិនមានសរសៃគ្រប់គ្រាន់ដើម្បីអនុវត្តគ្រោងការណ៍គោលដៅរបស់យើង - 2 សរសៃក្នុងមួយកុងតាក់ (ដូចដែលយើងចងចាំយើងមានខ្សែដែលមាន 4 OB ក្នុងមួយករណី)
      • ទីពីរ ទោះបីជាមានចំនួនសរសៃគ្រប់គ្រាន់រវាងអគារក៏ដោយ ក៏សរសៃ MMF ត្រូវបានប្រើនៅខាងក្នុងអគារ ដែលនឹងមិនអនុញ្ញាតឱ្យយើងភ្ជាប់សរសៃ SMF និង MMF ដោយសាមញ្ញឡើយ (ខ្ញុំកំពុងនិយាយអំពីចម្ងាយរវាងអគារលើសពី 300-400 ម៉ែត្រ)

      ក្នុងករណីបែបនេះ ជម្រើសខាងក្រោមអាចត្រូវបានពិចារណា៖

      • ការផ្តល់កុងតាក់ SMF នីមួយៗជាមួយសរសៃ៖
        • ប្រសិនបើចម្ងាយអនុញ្ញាត អ្នកអាចលាតសន្ធឹងខ្សែបំណះវែងបន្ថែមទៀតរវាងកុងតាក់។ នៅពេលមួយយើងបានប្រើខ្សែបំណះប្រវែង 30-50 ម៉ែត្រ។
        • ដាក់ខ្សែកាបអុបទិក SMF ដែលមានសមត្ថភាពទាបថោកនៅចន្លោះទូ
        • ជាមធ្យោបាយចុងក្រោយ ប្រើឧបករណ៍បំប្លែង SMF-MMF ផ្សេងៗ
      • ដើម្បីកាត់បន្ថយបរិមាណជាតិសរសៃដែលប្រើរវាងអគារ អ្នកអាច៖
        • ប្រើមុខងារជង់នៃកុងតាក់ចូល x440-G2 - ខណៈពេលដែលប្រើ 1 សរសៃ SMF ទៅកុងតាក់នីមួយៗនៅលើឥដ្ឋដែលនឹងអនុញ្ញាតឱ្យអ្នកប្រើសរសៃ 6 និងច្រកនៅសងខាងជំនួសឱ្យ 3 សរសៃ និងច្រក
        • ប្រើសរសៃចំនួន 2 ដើម្បីភ្ជាប់កុងតាក់ទីមួយនៅក្នុងសាខា និងខ្សែចុងក្រោយ។ តំណភ្ជាប់សរុបនៅលើកុងតាក់ចូលប្រើគែម និងប្រើពិធីការ STP នៅក្នុងរង្វង់លទ្ធផល។

      អាសយដ្ឋាន IP

      នៅទីនេះខ្ញុំនឹងផ្តល់ការគណនាអាសយដ្ឋានប្រហាក់ប្រហែលសម្រាប់សៀគ្វីរបស់យើង។

      នៅពេលនេះយើងមានបណ្តាញថ្នាក់ B ជាច្រើន - 172.16.0.0/16 ។ នៅពេលគណនាទំហំអាសយដ្ឋាន IP ខ្ញុំនឹងត្រូវបានណែនាំដោយការពិចារណាដូចខាងក្រោមៈ

      • 4 ប៊ីតនៃ octet ទីពីរនឹងបង្ហាញពីអគារ - 172.16.0.0/12 ។
      • Octet 3 នឹងបង្ហាញពីលេខជាន់នៅក្នុងអាគារ។
      • Octet 3 = 255 នឹងត្រូវបានបម្រុងទុកសម្រាប់ការភ្ជាប់ឧបករណ៍ពីចំណុចមួយទៅចំណុចមួយ និងបណ្តាញត្រួតពិនិត្យ។
      • ការគ្រប់គ្រង VLAN មួយក្នុងមួយជាន់ដើម្បីគ្រប់គ្រងកុងតាក់។
      • អ្នកប្រើប្រាស់ម្នាក់ VLAN ក្នុងមួយកុងតាក់ (ជាមធ្យម 24 ច្រក)។
      • Voice VLAN មួយក្នុងមួយកុងតាក់ (ជាមធ្យម 24 ច្រក)។
      • VLAN មួយសម្រាប់ប្រព័ន្ធឃ្លាំមើលវីដេអូក្នុងមួយជាន់។
      • ផ្ទះមួយសម្រាប់ឧបករណ៍ Wi-Fi ក្នុងមួយជាន់។

      ខ្ញុំបានបញ្ចប់តារាងដូចនេះ៖
      បណ្តាញ 172.16.0.0/14
      បណ្តាញ 172.20.0.0/14

      នៅក្នុងតារាងខាងលើ ខ្ញុំបានផ្ដល់ការចែកចាយប្រហាក់ប្រហែលនៃបណ្តាញនៅទូទាំងអគារ និងជាន់នៅលើដៃម្ខាង ហើយបណ្តាញ (អ្នកប្រើប្រាស់ ការគ្រប់គ្រង និងសេវាកម្ម) នៅលើដៃម្ខាងទៀត។

      តាមពិត ការជ្រើសរើសបណ្តាញប្រផេះ 172.16.0.0/12 មិនមែនជាជម្រើសល្អបំផុតនោះទេ ព្រោះវាកំណត់យើងក្នុងចំនួនបណ្តាញ (ពី 16 ដល់ 31) សម្រាប់អគារ ហើយមានការិយាល័យដាច់ស្រយាលដែលត្រូវកាត់ប្លុកបណ្តាញផងដែរ។ ប្រហែលជាជម្រើសមួយដ៏ល្អប្រសើរជាងនេះ នឹងមានជម្រើសប្រើប្រាស់បណ្តាញ 10.0.0.0/8 ឬការចែករំលែកបណ្តាញ 172.16.0.0/12 (ឧទាហរណ៍ សម្រាប់តម្រូវការសេវាកម្ម និងម៉ាស៊ីនមេ) និង 10.0.0.0/8 (សម្រាប់បណ្តាញអ្នកប្រើប្រាស់)។

      ជាទូទៅ វិធីសាស្រ្តក្នុងការបែងចែកបណ្តាញ IP ក៏ជាម៉ូឌុលផងដែរ ហើយវាត្រូវបានណែនាំឱ្យប្រកាន់ខ្ជាប់នូវច្បាប់សម្រាប់ការបូកបញ្ចូលបណ្តាញរងទៅក្នុងបណ្តាញសង្ខេបតែមួយនៅកម្រិតចែកចាយ ក៏ដូចជានៅរ៉ោតទ័រព្រំដែននៅក្នុងសាខាដាច់ស្រយាល។ នេះត្រូវបានធ្វើសម្រាប់ហេតុផលជាច្រើន៖

      • ដើម្បីបង្រួមតារាងនាំផ្លូវនៅលើរ៉ោតទ័រ
      • ដើម្បីកាត់បន្ថយចរាចរណ៍សេវាកម្មនៃពិធីការនាំផ្លូវ (គ្រប់ប្រភេទនៃសារអាប់ដេត នៅពេលដែលបណ្តាញរងដែលបានដាក់មិនអាចប្រើបាន)
      • ដើម្បីសម្រួលការគ្រប់គ្រង និងការអានបានប្រសើរជាងមុននៃបណ្តាញ L3

      ទោះបីជាទាក់ទងនឹង 2 ចំណុចដំបូងក៏ដោយ វាគួរអោយកត់សំគាល់ថាថាមពលនៃ Router ទំនើបគឺខ្ពស់ជាងកាលពី 15-20 ឆ្នាំមុន ហើយអនុញ្ញាតឱ្យពួកវាមានតារាងនាំផ្លូវធំនៅក្នុង RAM របស់ពួកគេ និងសមាមាត្រតម្លៃ និងសមត្ថភាពបណ្តាញទំនាក់ទំនង។ បានថយចុះបើធៀបនឹងតម្លៃចាប់ពីពេលនៃការប្រើប្រាស់រីករាលដាលនៃស្ទ្រីម E1/T1 (G.703)។

      សេចក្តីសន្និដ្ឋាន

      មិត្តភក្តិនៅក្នុងអត្ថបទនេះ ខ្ញុំបានព្យាយាមនិយាយយ៉ាងខ្លីតាមដែលអាចធ្វើទៅបានអំពីគោលការណ៍ជាមូលដ្ឋាននៃការរចនាបណ្តាញបរិវេណសាលា។ បាទ មាន​សម្ភារៈ​ច្រើន​ណាស់ ហើយ​នេះ​បើ​ទោះ​ជា​ខ្ញុំ​មិន​បាន​ទាក់​ទង​នឹង​ប្រធាន​បទ​ដូច​ជា៖

      • ការរៀបចំព្រំដែនសហគ្រាស (ហើយនេះគឺជារឿងដាច់ដោយឡែកជាមួយនឹងកុងតាក់ ព្រំដែន ជញ្ជាំងភ្លើង ប្រព័ន្ធ IPS/IDS DMZ VPN និងរបស់ផ្សេងទៀត)
      • ការរៀបចំបណ្តាញ Wi-Fi
      • ការរៀបចំបណ្តាញ VoIP
      • ការរៀបចំមជ្ឈមណ្ឌលទិន្នន័យ
      • សុវត្ថិភាព (ហើយនេះក៏ជាពិភពដាច់ដោយឡែករបស់វាផងដែរ ដែលទាក់ទងនឹងបរិមាណ និងតម្រូវការមិនទាបជាងការរចនាហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញសុទ្ធទេ ហើយពេលខ្លះថែមទាំងលើសពីវា)
      • វិស្វកម្មថាមពល
      • បញ្ជីបន្តនិងបន្ត

      តាមពិត ការរចនា និងបង្កើតបណ្តាញសហគ្រាស គឺជាកិច្ចការដ៏លំបាកមួយ ដែលទាមទារពេលវេលា និងធនធានច្រើន។

      ប៉ុន្តែខ្ញុំសង្ឃឹមថាអត្ថបទរបស់ខ្ញុំនឹងជួយអ្នកវាយតម្លៃ និងយល់នៅកម្រិតដំបូងអំពីរបៀបដើម្បីចូលទៅកិច្ចការនេះ។

      នេះមិនមែនជាអត្ថបទចុងក្រោយនៅលើ បណ្តាញខ្លាំងដូច្នេះសូមរង់ចាំ (Telegram, Facebook, VK, ប្លុក TS Solution)!

ប្រភព: www.habr.com