3. एक्स्ट्रीम स्विचेसवर एंटरप्राइझ नेटवर्क डिझाइन

शुभ दुपार मित्रांनो! आज मी समर्पित मालिका सुरू ठेवीन अत्यंत स्विचेस एंटरप्राइझ नेटवर्क डिझाइनवरील लेख.

या लेखात मी शक्य तितके थोडक्यात सांगण्याचा प्रयत्न करेन:

• Etnterprise नेटवर्क डिझाइन करण्यासाठी मॉड्यूलर दृष्टिकोनाचे वर्णन करा
• एंटरप्राइझ नेटवर्कच्या सर्वात महत्वाच्या मॉड्यूल्सपैकी एकाच्या बांधकामाच्या प्रकारांचा विचार करा - कोर नेटवर्क (आयपी-कॅम्पस)
• गंभीर नेटवर्क नोड्स आरक्षित करण्यासाठी पर्यायांचे फायदे आणि तोटे यांचे वर्णन करा
• लहान एंटरप्राइझ नेटवर्क डिझाइन/अपडेट करण्यासाठी अमूर्त उदाहरण वापरणे
• डिझाइन केलेले नेटवर्क लागू करण्यासाठी एक्स्ट्रीम स्विचेस निवडा
• फायबर आणि आयपी अॅड्रेसिंगसह कार्य करा

दूरसंचार ऑपरेटर्समध्ये किंवा भौगोलिकदृष्ट्या वितरित नेटवर्क असलेल्या मोठ्या कॉर्पोरेशनमध्ये अनेक वर्षे काम केलेल्या अनुभवी अभियंत्यांपेक्षा नेटवर्क अभियंते आणि एंटरप्राइझ नेटवर्क प्रशासक जे नुकतेच "नेटवर्कर" म्हणून प्रवास सुरू करत आहेत त्यांच्यासाठी हा लेख अधिक स्वारस्यपूर्ण असेल.

कोणत्याही परिस्थितीत, स्वारस्य असलेल्यांसाठी, कृपया मांजर पहा.

मॉड्यूलर नेटवर्क डिझाइन दृष्टिकोन

मी माझा लेख नेटवर्क डिझाइनसाठी बर्‍यापैकी लोकप्रिय मॉड्यूलर दृष्टिकोनासह सुरू करेन, जे तुम्हाला नेटवर्कच्या तुकड्यांमधून एका संपूर्ण चित्रात कोडे एकत्र करण्यास अनुमती देते.

प्रथम, थोडेसे अ‍ॅब्स्ट्रॅक्शन - मी बर्‍याचदा भू-नकाशांवर झूम म्हणून या दृष्टिकोनाची कल्पना करतो, जेव्हा पहिल्या अंदाजात देश दृश्यमान असतो, दुसऱ्या भागात प्रदेश, तिसऱ्या भागात शहरे इ.

उदाहरण म्हणून, हे उदाहरण विचारात घ्या:

• 1 ला अंदाज - संपूर्ण एंटरप्राइझ नेटवर्क विविध स्तरांचा संच आहे:
  • पाठीचा कणा किंवा परिसर
  • सीमा पातळी
  • दूरसंचार ऑपरेटर पातळी
  • दुर्गम भागात

• 2रा अंदाज - यापैकी प्रत्येक स्तर स्वतंत्र मॉड्यूलमध्ये तपशीलवार आहे
  • कोर नेटवर्क किंवा कॅम्पसमध्ये हे समाविष्ट आहे:
    • एंटरप्राइझ नेटवर्क आणि त्याच्या स्तरांचे वर्णन करणारे 3- किंवा 2-स्तरीय मॉड्यूल - प्रवेश, वितरण आणि/किंवा कोर
    • डेटा सेंटरचे वर्णन करणारे मॉड्यूल - डेटा प्रोसेसिंग सेंटर (मूलत: पायाभूत सुविधांचा सर्व्हर भाग)

  • सीमा पातळी यामधून समाविष्ट आहे:
    • इंटरनेट कनेक्शन मॉड्यूल
    • WAN आणि MAN मॉड्यूल, जे भौगोलिकदृष्ट्या वितरित एंटरप्राइझ ऑब्जेक्ट्स कनेक्ट करण्यासाठी जबाबदार आहे
    • व्हीपीएन बोगदे आणि रिमोट-अॅक्सेस अॅक्सेस तयार करण्यासाठी मॉड्यूल
    • बर्‍याचदा, बर्‍याच छोट्या उद्योगांमध्ये यापैकी अनेक मॉड्यूल्स असतात, किंवा ते सर्व, एकामध्ये एकत्र केले जातात.

  • प्रदाता पातळी:
    • या स्तरामध्ये "बाहेरील जगाशी" कनेक्शन समाविष्ट आहे - गडद ऑप्टिकल फायबर (ऑपरेटरकडून भाड्याने फायबर), कम्युनिकेशन चॅनेल (इथरनेट, G.703, इ.), इंटरनेट प्रवेश.

  • दूरस्थ पातळी:
    • बहुतांश भागांसाठी, या एखाद्या एंटरप्राइझच्या शाखा आहेत ज्या शहर, प्रदेश, देश किंवा अगदी खंडांमध्ये वितरीत केल्या जातात.
    • या झोनमध्ये बॅकअप डेटा सेंटर देखील समाविष्ट असू शकतो, जे मुख्य कामाची नक्कल करते
    • आणि अर्थातच, अलीकडे लोकप्रियता मिळवत आहे - टेलिवर्कर्स (दूरस्थ नोकर्‍या)

• 3रा अंदाज - प्रत्येक मॉड्यूल लहान मॉड्यूल्स किंवा स्तरांमध्ये विभागलेला आहे. उदाहरणार्थ, कॅम्पस नेटवर्कवर:
  • 3-स्तरीय नेटवर्कमध्ये विभागलेले आहे:
    • प्रवेश पातळी
    • वितरण पातळी
    • कर्नल पातळी

  • अधिक जटिल प्रकरणांमध्ये, डेटा सेंटरमध्ये विभागले जाऊ शकते:
    • 2 किंवा 3 स्तर नेटवर्क भाग
    • सर्व्हर भाग

  मी वरील सर्व गोष्टी खालील सरलीकृत आकृतीत दाखवण्याचा प्रयत्न करेन:

  
  
  वरील आकृतीवरून पाहिल्याप्रमाणे, मॉड्यूलर दृष्टीकोन भविष्यात काम करू शकणार्‍या घटक घटकांमध्ये संपूर्ण चित्राचे तपशील आणि रचना करण्यास मदत करते.

  या लेखाच्या उद्देशाने, मी कॅम्पस एंटरप्राइझ स्तरावर लक्ष केंद्रित करेन आणि त्याचे अधिक तपशीलवार वर्णन करेन.

  IP-CAMPUS नेटवर्कचे प्रकार

  जेव्हा मी प्रदात्यासाठी काम केले आणि विशेषतः नंतर - एक इंटिग्रेटर म्हणून, मला ग्राहक नेटवर्कच्या भिन्न "परिपक्वता" चा सामना करावा लागला. मी मॅच्युरिटी हा शब्द कशासाठीही वापरत नाही, कारण बर्‍याचदा अशी प्रकरणे असतात जेव्हा नेटवर्कची रचना कंपनीच्या वाढीसह वाढते आणि हे तत्त्वतः नैसर्गिक आहे.

  एका इमारतीमध्ये असलेल्या एका छोट्या कंपनीमध्ये, एंटरप्राइझ नेटवर्कमध्ये फायरवॉल म्हणून काम करणारे फक्त 1 एज राउटर, अनेक ऍक्सेस स्विचेस आणि दोन सर्व्हर असू शकतात.

  मी अशा नेटवर्कला "सिंगल-लेयर" नेटवर्क म्हणतो - तेथे कोणतेही स्पष्ट नेटवर्क कोर लेयर नाही, वितरण स्तर एज राउटरवर (फायरवॉल, व्हीपीएन आणि शक्यतो प्रॉक्सी फंक्शन्ससह) शिफ्ट केला जातो आणि ऍक्सेस स्विच दोन्ही कर्मचारी संगणकांना सेवा देतात आणि सर्व्हर

  
  
  जेव्हा एखादे एंटरप्राइझ वाढते-कर्मचारी, सेवा आणि सर्व्हरची संख्या वाढवते-तेव्हा हे करणे आवश्यक असते:

  • नेटवर्क आणि ऍक्सेस पोर्टमधील स्विचेसची संख्या वाढवा
  • सर्व्हर क्षमता वाढवा
  • ब्रॉडकास्ट डोमेनशी लढा - विभागांमध्ये नेटवर्क विभाजन आणि राउटिंग लागू करा
  • कर्मचार्‍यांसाठी डाउनटाइम कारणीभूत असलेल्या नेटवर्क अपयशांना सामोरे जा, कारण यामुळे व्यवस्थापनासाठी अतिरिक्त आर्थिक खर्च येतो (कर्मचारी निष्क्रिय आहे, वेतन दिले जाते, परंतु काम केले जात नाही)
  • अपयशांना सामोरे जाण्याच्या प्रक्रियेत, गंभीर नेटवर्क नोड्स - राउटर, स्विचेस, सर्व्हर आणि सेवांच्या रिडंडंसीबद्दल विचार करा
  • सुरक्षा धोरण घट्ट करा, कारण व्यावसायिक जोखीम उद्भवू शकतात आणि पुन्हा, अधिक स्थिर नेटवर्क ऑपरेशनसाठी

  हे सर्व या वस्तुस्थितीकडे नेत आहे की अभियंता (नेटवर्क प्रशासक) लवकरच किंवा नंतर नेटवर्कच्या योग्य बांधकामाबद्दल विचार करतो आणि 2-स्तरीय मॉडेलवर येतो.

  हे मॉडेल आधीच स्पष्टपणे 2 स्तरांमध्ये फरक करते - प्रवेश स्तर आणि वितरण स्तर, जो कोर स्तर (संकुचित-कोर) देखील आहे.

  एकत्रित वितरण आणि कर्नल स्तर खालील कार्ये करतात:

  • ऍक्‍सेस स्विचमधून लिंक एकत्रित करते
  • नेटवर्क विभागांचे राउटिंग सादर करते - असे बरेच वापरकर्ते आणि उपकरणे आहेत की ते एका /24 नेटवर्कमध्ये बसू शकत नाहीत, आणि जर ते बसत असतील, तर प्रसारण वादळ सतत अपयशी ठरतात (विशेषतः जर वापरकर्ते लूप तयार करून त्यांना मदत करतात)
  • समीप स्विच विभागांमध्ये संवाद प्रदान करते (जलद लिंकद्वारे)
  • वापरकर्ते आणि त्यांची उपकरणे आणि सर्व्हर फार्म यांच्यात संप्रेषण प्रदान करते, जे यावेळेस एका वेगळ्या नेटवर्क विभागात - डेटा सेंटरमध्ये विभक्त होणे सुरू होते.
  • एंटरप्राइझला यावेळेपर्यंत मिळणारे सुरक्षा धोरण एक किंवा दुसर्‍या प्रमाणात प्रवेश स्विचसह प्रदान करणे सुरू होते. कंपनी वाढत आहे, आणि व्यावसायिक जोखीम देखील वाढत आहेत (येथे माझा अर्थ केवळ व्यापार गुपिते, प्रवेश धोरणांचे भेदभाव इ. वर तरतुदीच नाही तर नेटवर्क आणि कर्मचार्‍यांचा मूलभूत डाउनटाइम देखील आहे).

  अशा प्रकारे, नेटवर्क लवकर किंवा नंतर 2-स्तरीय मॉडेलमध्ये वाढेल:

  
  
  हे मॉडेल ऍक्सेस लेव्हल स्विचेससाठी विशेष आवश्यकता सादर करते, जे वापरकर्ते आणि नेटवर्क डिव्हाइसेस (प्रिंटर, ऍक्सेस पॉइंट्स, VoIP डिव्हाइसेस, IP फोन, IP कॅमेरे इ.) आणि वितरण स्तरावरील स्विचेस आणि कर्नल मधील लिंक एकत्रित करतात.

  नेटवर्क कार्यप्रदर्शन, सुरक्षितता आणि लवचिकता आवश्यकता पूर्ण करण्यासाठी प्रवेश स्विच अधिक स्मार्ट आणि सक्षम असणे आवश्यक आहे आणि हे आवश्यक आहे:

  • विविध प्रकारचे प्रवेश पोर्ट आणि ट्रंक पोर्ट आहेत - शक्यतो रहदारी वाढीसाठी राखीव ठेवण्याची शक्यता आणि बंदरांची संख्या
  • पुरेशी स्विचिंग क्षमता आणि थ्रूपुट आहे
  • सध्याच्या सुरक्षा धोरणाची पूर्तता करणारी आवश्यक सुरक्षा कार्यक्षमता आहे (आणि आदर्शपणे, त्याच्या पुढील गरजांची वाढ)
  • पॉवर (PoE, PoE+) वापरून दूरस्थपणे रीबूट करण्याच्या क्षमतेसह हार्ड-टू-रीच नेटवर्क उपकरणांना पॉवर करण्याची क्षमता आहे.
  • तुमचा स्वतःचा वीज पुरवठा आवश्यक असलेल्या ठिकाणी वापरण्यासाठी आरक्षित करू शकता
  • (शक्य असल्यास) कार्यक्षमतेत वाढ होण्याची आणखी क्षमता आहे - एक वारंवार उदाहरण जेव्हा प्रवेश स्विच शेवटी वितरण स्विचमध्ये बदलतो

  या बदल्यात, वितरण स्विच देखील खालील आवश्यकतांच्या अधीन आहेत:

  • दोन्ही ट्रंक डाउनलिंक पोर्ट्सच्या दृष्टीने ऍक्सेस स्विचेस आणि शेजारच्या वितरण स्विचेसच्या पीअर इंटरफेसकडे (आणि भविष्यात, कर्नलच्या दिशेने संभाव्य अपलिंक इंटरफेस)
  • L2 आणि L3 कार्यक्षमतेच्या दृष्टीने
  • सुरक्षा कार्यक्षमतेच्या दृष्टीने
  • दोष सहिष्णुता सुनिश्चित करण्याच्या दृष्टीने (रिडंडंसी, क्लस्टरिंग आणि पॉवर रिडंडंसी)
  • रहदारी संतुलित करताना लवचिकता प्रदान करण्याच्या दृष्टीने
  • (शक्य असल्यास) कार्यक्षमतेत वाढ होण्याची आणखी क्षमता आहे (कालांतराने एकत्रीकरण उपकरणाचे कोरमध्ये रूपांतर)
  • काही प्रकरणांमध्ये, वितरण स्विचवर PoE, PoE+ पोर्ट वापरणे योग्य असू शकते.

  पुढे - अधिक: जर व्यवस्थापनाने एंटरप्राइझच्या सक्रिय वाढ आणि विकासाचे धोरण अवलंबले तर, नेटवर्क देखील भविष्यात विकसित होत राहील - एंटरप्राइझ शेजारच्या इमारती भाड्याने देण्यास सुरुवात करू शकते, स्वतःच्या इमारती बांधू शकते किंवा लहान स्पर्धकांना आत्मसात करू शकते, ज्यामुळे वाढ होते. कर्मचाऱ्यांसाठी नोकऱ्यांची संख्या. त्याच वेळी, नेटवर्क देखील वाढत आहे, ज्यासाठी आवश्यक आहे:

  • कर्मचार्‍यांना कामाची ठिकाणे प्रदान करणे - प्रवेश पोर्टसह नवीन प्रवेश स्विच आवश्यक आहेत
  • ऍक्सेस स्विचेसमधून एकत्रित लिंक्ससाठी नवीन वितरण स्विचची उपलब्धता
  • नवीन बांधकाम, तसेच विद्यमान संप्रेषण मार्गांचे आधुनिकीकरण

  परिणामी, खालील कारणांमुळे रहदारी वाढते:

  • ऍक्सेस पोर्टमध्ये वाढ झाल्यामुळे आणि त्यानुसार, नेटवर्क वापरकर्ते
  • वाहतूक म्हणून एंटरप्राइझ नेटवर्क निवडणार्‍या लगतच्या उपप्रणालींकडील रहदारी वाढल्यामुळे - टेलिफोनी, सुरक्षा, अभियांत्रिकी प्रणाली इ.
  • अतिरिक्त सेवांच्या परिचयामुळे - कर्मचार्‍यांच्या वाढीसह, नवीन विभाग दिसतात ज्यांना विशिष्ट सॉफ्टवेअरची आवश्यकता असते
  • पायाभूत सुविधा आणि अनुप्रयोग आवश्यकता पूर्ण करण्यासाठी डेटा सेंटर संगणकीय शक्ती वाढत आहे
  • नेटवर्क आणि माहितीसाठी सुरक्षा आवश्यकता वाढत आहेत - प्रसिद्ध सीआयए ट्रायड (विनोद), परंतु गंभीरपणे, सीआयए - गोपनीयता, अखंडता आणि उपलब्धता:
    • या संदर्भात, नेटवर्क - वितरण आणि डेटा केंद्रांच्या गंभीर स्तरांसाठी दोष सहिष्णुता आणि रिडंडंसीसाठी अतिरिक्त आवश्यकता दिसून येतात.
    • पुन्हा, नवीन सुरक्षा प्रणालीच्या परिचयामुळे रहदारी वाढली आहे - उदाहरणार्थ, RKVI इ.

  लवकरच किंवा नंतर, रहदारी, सेवा आणि वापरकर्त्यांच्या संख्येच्या वाढीमुळे अतिरिक्त नेटवर्क स्तर - कोर, जो हाय-स्पीड कम्युनिकेशन लिंक्स वापरून पॅकेटचे हाय-स्पीड स्विचिंग/राउटिंग करेल.

  या टप्प्यावर, एंटरप्राइझ 3-स्तरीय नेटवर्क मॉडेलवर जाऊ शकते:

  
  
  जसे आपण वरील आकृतीमध्ये पाहू शकता, अशा नेटवर्कमध्ये एक कोर लेव्हल आहे, जो वितरण स्विचमधून हाय-स्पीड लिंक्स एकत्रित करतो. अशाप्रकारे, कर्नल स्विचेसच्या आवश्यकतांना देखील सामोरे जावे लागते:

  • इंटरफेस बँडविड्थ - 1GE, 2.5GE, 10GE, 40GE, 100GE
  • स्विच कार्यप्रदर्शन (स्विचिंग क्षमता आणि फॉरवर्डिंग कार्यप्रदर्शन)
  • इंटरफेस प्रकार - 1000BASE-T, SFP, SFP+, QSFP, QSFP+
  • संख्या आणि इंटरफेसचा संच
  • रिडंडंसी क्षमता (स्टॅकिंग, क्लस्टरिंग, कंट्रोल बोर्डची रिडंडंसी (मॉड्युलर स्विचेससाठी संबंधित), पॉवर रिडंडंसी इ.)
  • कार्यक्षमता

  नेटवर्कच्या या स्तरावर, एक तांत्रिक सुधारणा निश्चितपणे आवश्यक आहे:

  • कर्नल नोड्स आणि लिंक्सची रिडंडंसी (खूप, खूप, खूप इष्ट)
  • वितरण पातळी नोड्स आणि लिंक्सची रिडंडंसी (गंभीरतेवर अवलंबून)
  • प्रवेश स्विच आणि वितरण पातळी (आवश्यक असल्यास) दरम्यान संप्रेषण दुव्यांचे अनावश्यकता
  • डायनॅमिक रूटिंग प्रोटोकॉलचा परिचय
  • वाहतूक समतोल मूळ आणि वितरण आणि प्रवेश स्तरांवर (आवश्यक असल्यास)
  • अतिरिक्त सेवांची अंमलबजावणी - दोन्ही वाहतूक आणि सुरक्षा सेवा (आवश्यक असल्यास)

  आणि कायदेशीर, एंटरप्राइझचे नेटवर्क सुरक्षा धोरण परिभाषित करणे, जे सामान्य सुरक्षा धोरणास पूरक आहे:

  • प्रवेश आणि वितरण स्विचवरील विशिष्ट सुरक्षा कार्यांच्या अंमलबजावणी आणि कॉन्फिगरेशनसाठी आवश्यकता
  • नेटवर्क उपकरणांच्या प्रवेश, देखरेख आणि व्यवस्थापनासाठी आवश्यकता (रिमोट ऍक्सेस प्रोटोकॉल, व्यवस्थापनासाठी अनुमत नेटवर्क विभाग, लॉगिंग सेटिंग्ज इ.)
  • आरक्षण आवश्यकता
  • किमान आवश्यक सुटे भाग किट तयार करण्यासाठी आवश्यकता

  या विभागात, मी काही स्विचेस आणि काही डझन कर्मचार्‍यांपासून ते अनेक डझन (आणि कदाचित शेकडो स्विचेस) आणि काही शेकडो (किंवा हजारो) फक्त थेट काम करणार्‍या कर्मचार्‍यांच्या नेटवर्क आणि एंटरप्राइझच्या उत्क्रांतीबद्दल थोडक्यात वर्णन केले आहे. एंटरप्राइझ नेटवर्कमध्ये (आणि शेवटी उत्पादन विभाग आणि अभियांत्रिकी नेटवर्क देखील आहेत).
  हे स्पष्ट आहे की प्रत्यक्षात असा "चमत्कारिक" आणि एंटरप्राइझचा वेगवान विकास होत नाही.
  एंटरप्राइझ आणि नेटवर्कला त्याच्या सुरुवातीच्या 1ल्या स्तरापासून मी वर्णन करत असलेल्या 3थ्या स्तरापर्यंत वाढण्यास सहसा वर्षे लागतात.

  मी हे सर्व सत्य का लिहित आहे? मग, मला येथे ROI - गुंतवणुकीवर परतावा (गुंतवणुकीवर परतावा/रिटर्न) सारख्या शब्दाचा उल्लेख करायचा आहे आणि नेटवर्क उपकरणांच्या निवडीशी थेट संबंधित असलेली बाजू विचारात घ्यायची आहे.

  उपकरणे निवडताना, नेटवर्क अभियंते आणि त्यांचे व्यवस्थापक सहसा 2 घटकांवर आधारित उपकरणे निवडतात - उपकरणांची वर्तमान किंमत आणि विशिष्ट कार्य किंवा कार्ये सोडवण्यासाठी सध्या आवश्यक असलेली किमान तांत्रिक कार्यक्षमता (मी नंतर अनावश्यकतेसाठी उपकरणे खरेदी करण्याबद्दल बोलेन. ).

  त्याच वेळी, उपकरणांच्या पुढील "वाढीच्या" शक्यतांचा क्वचितच विचार केला जातो. जर अशी परिस्थिती उद्भवली की जेव्हा उपकरणे कार्यक्षमतेच्या किंवा कार्यक्षमतेच्या बाबतीत संपुष्टात आली असतील, तर भविष्यात अधिक शक्तिशाली आणि कार्यक्षम खरेदी केली जातात आणि जुने गोदाम किंवा नेटवर्कवर कोठेतरी "टू" या तत्त्वावर सुपूर्द केले जातात. स्टँड” (हे, तसे, उपकरणांचे मोठे प्राणीसंग्रहालय दिसण्यास आणि त्यासह कार्य करणार्‍या माहिती प्रणालींचा समूह खरेदी करण्यास कारणीभूत ठरते).

  अशा प्रकारे, अतिरिक्त परवान्यांचा भाग खरेदी करण्याऐवजी. कार्यक्षमता आणि कार्यप्रदर्शन, जे नवीन, उच्च-कार्यक्षमता उपकरणांपेक्षा खूपच स्वस्त आहेत, आपल्याला नवीन हार्डवेअर खरेदी करावे लागेल आणि खालील कारणांसाठी जास्त पैसे द्यावे लागतील:

  • नेटवर्क बर्‍याचदा हळूहळू वाढते आणि कार्यक्षमतेचा विस्तार किंवा तुमच्या नेटवर्कमधील स्विचचे कार्यप्रदर्शन दीर्घकाळासाठी पुरेसे असू शकते
  • हे रहस्य नाही की परदेशी विक्रेत्यांकडून उपकरणे परदेशी चलनाशी (डॉलर किंवा युरो) जोडलेली आहेत. खरे सांगायचे तर, डॉलर किंवा युरोची वाढ (किंवा रुबलचे नियतकालिक मिनी-अवमूल्यन, तुम्ही ते कसे पाहता यावर अवलंबून) या वस्तुस्थितीकडे नेत आहे की 10 वर्षांपूर्वीचा डॉलर आणि आताचा डॉलर यापेक्षा पूर्णपणे भिन्न गोष्टी आहेत. रुबलचा दृष्टिकोन

  वरील सर्व गोष्टींचा सारांश देताना, मी हे लक्षात घेऊ इच्छितो की आता व्यापक कार्यक्षमतेसह नेटवर्क उपकरणे खरेदी केल्याने भविष्यात बचत होऊ शकते.
  येथे मी माझ्या नेटवर्क आणि पायाभूत सुविधांमध्ये गुंतवणूक करण्याच्या संदर्भात उपकरणे खरेदी करण्याच्या खर्चाचा विचार करतो.

  अशाप्रकारे, अनेक विक्रेते (फक्त एक्स्ट्रीमच नाही) पे-एज-यू-ग्रो तत्त्वाचे पालन करतात, उपकरणांमध्ये बरीच कार्यक्षमता पॅक करतात आणि इंटरफेस कार्यप्रदर्शन वाढवण्याच्या संधी देतात, जे नंतर स्वतंत्र परवाने खरेदी करून सक्रिय केले जातात. ते इंटरफेस आणि प्रोसेसर कार्ड्सच्या विस्तृत श्रेणीसह मॉड्यूलर स्विचेस आणि त्यांची संख्या आणि कार्यप्रदर्शन दोन्ही सातत्याने वाढवण्याची क्षमता देखील देतात.

  गंभीर नोड्सची रिडंडंसी

  लेखाच्या या भागात, मी कोर, डेटा सेंटर किंवा वितरण स्विच यासारख्या महत्त्वपूर्ण नेटवर्क नोड्सच्या रिडंडन्सीच्या मूलभूत तत्त्वांचे थोडक्यात वर्णन करू इच्छितो. आणि मला आरक्षणाचे सामान्य प्रकार पाहून सुरुवात करायची आहे - स्टॅकिंग आणि क्लस्टरिंग.

  प्रत्येक पद्धतीचे त्याचे साधक आणि बाधक असतात, ज्याबद्दल मी बोलू इच्छितो.

  खाली 2 पद्धतींची तुलना करणारे एक सामान्य सारांश सारणी आहे:

  
  

  • व्यवस्थापन — टेबलवरून पाहिल्याप्रमाणे, या संदर्भात, स्टॅकिंगचा एक फायदा आहे, कारण व्यवस्थापनाच्या दृष्टिकोनातून, अनेक स्विचचा स्टॅक मोठ्या संख्येने पोर्टसह एक स्विच म्हणून दिसून येतो. क्लस्टरिंगसह 8 भिन्न स्विच व्यवस्थापित करण्याऐवजी, तुम्ही स्टॅकिंगसह फक्त एक व्यवस्थापित करू शकता.
  • अंतर - या क्षणी, काटेकोरपणे सांगायचे तर, क्लस्टरिंगचा फायदा इतका स्पष्ट नाही, कारण स्टॅकिंग पोर्ट्स किंवा ड्युअल-पर्पज पोर्ट्सद्वारे स्टॅकिंग स्विचचे तंत्रज्ञान दिसू लागले आहे (उदाहरणार्थ, एक्स्ट्रीमसाठी SummitStack-V, सिस्कोसाठी VSS इ.), जे ट्रान्सीव्हर्सच्या प्रकारांवर देखील अवलंबून असतात. येथे, क्लस्टरिंगचा फायदा या तत्त्वावर आधारित आहे की स्टॅकिंग करताना, असे पर्याय आहेत ज्यामध्ये तुम्हाला नियमित स्टॅकिंग पोर्ट वापरावे लागतील, जे बहुधा मर्यादित लांबीच्या - 0.5, 1, 1.5, 3 किंवा 5 मीटरच्या विशेष केबल्ससह जोडलेले असतात.
  • सॉफ्टवेअर अपडेट - येथे आपण पाहतो की क्लस्टरिंगचा स्टॅकिंगपेक्षा एक फायदा आहे आणि मुद्दा खालीलप्रमाणे आहे - स्टॅकिंग दरम्यान उपकरणाची सॉफ्टवेअर आवृत्ती अद्यतनित करताना, आपण मास्टर स्विचवर सॉफ्टवेअर अद्यतनित करता, जे नंतर नवीन सॉफ्टवेअर ठेवण्याची भूमिका घेते. स्टॅकचे स्टँडबाय-सदस्य स्विचेस. एकीकडे, हे तुमचे काम सोपे करते, परंतु सॉफ्टवेअर अपडेट करण्यासाठी अनेकदा उपकरणांचे हार्डवेअर रीबूट करावे लागते, ज्यामुळे संपूर्ण स्टॅक रीबूट होतो आणि त्यामुळे काही कालावधीसाठी त्याच्या ऑपरेशनमध्ये आणि त्याच्याशी संबंधित सर्व सेवांमध्ये व्यत्यय येतो. वेळ = रीबूट वेळ. हे सहसा कोर आणि डेटा सेंटरसाठी खूप गंभीर असते. क्लस्टरिंगसह, तुमच्याकडे 2 उपकरणे एकमेकांपासून स्वतंत्र आहेत, ज्यावर तुम्ही एकामागून एक सॉफ्टवेअर अपडेट करू शकता. या प्रकरणात, सेवांमधील व्यत्यय टाळता येऊ शकतो.
  • सेटिंग्ज कॉन्फिगरेशन — येथे, अर्थातच, स्टॅकिंगचा फायदा आहे, कारण व्यवस्थापनाच्या बाबतीत, तुम्हाला फक्त एका डिव्हाइससाठी आणि त्याच्या कॉन्फिगरेशन फाइलसाठी सेटिंग्ज संपादित करण्याची आवश्यकता आहे. क्लस्टरिंगसह, कॉन्फिगरेशन फाइल्सची संख्या क्लस्टर नोड्सच्या संख्येइतकी असेल.
  • चुकीची सहनशीलता — येथे दोन्ही तंत्रज्ञान अंदाजे समान आहेत, परंतु क्लस्टरिंगचा अजूनही थोडासा फायदा आहे. येथे कारण खालील गोष्टींमध्ये आहे - जर आपण चालू असलेल्या प्रक्रिया आणि प्रोटोकॉलच्या दृष्टिकोनातून स्टॅकचा विचार केला तर आपल्याला पुढील गोष्टी दिसतील:
    • एक मास्टर-स्विच आहे ज्यावर सर्व मुख्य प्रक्रिया आणि प्रोटोकॉल चालू आहेत (उदाहरणार्थ, डायनॅमिक रूटिंग प्रोटोकॉल - OSPF)
    • इतर स्लेव्ह-स्विच स्विच आहेत जे स्टॅकमध्ये काम करण्यासाठी आवश्यक असलेल्या मुख्य प्रक्रिया चालवतात आणि त्यामधून जाणारी वाहतूक सेवा देतात
    • जेव्हा मास्टर-स्विच अयशस्वी होतो, तेव्हा पुढील प्राधान्य स्लेव्ह-स्विच मास्टर अपयश ओळखतो
    • ते स्वतःला मास्टर म्हणून आरंभ करते आणि मास्टरवर चालणाऱ्या सर्व प्रक्रिया सुरू करते (आम्ही पाहिलेल्या OSPF प्रोटोकॉलसह)
    • प्रक्रिया सुरू होण्यासाठी काही काळानंतर (सामान्यतः खूपच लहान), OSPF प्रोटोकॉल स्वतःच कार्य करण्यास सुरवात करतो
    • अशा प्रकारे, नोड्सपैकी एक अयशस्वी झाल्यास, OSPF क्लस्टरिंग दरम्यान स्टॅकिंगच्या तुलनेत थोडे वेगाने कार्य करेल (स्टॅकच्या स्लेव्ह स्विचवर प्रक्रिया आणि प्रोटोकॉल लाँच आणि प्रारंभ करण्यासाठी आवश्यक वेळेसाठी). जरी मी हे लक्षात घेतले पाहिजे की आधुनिक स्टॅकिंग प्रोटोकॉल आणि स्विचेस खूप लवकर कार्य करतात, अनेकदा स्टॅक स्विच करताना रहदारी व्यत्ययाचा कालावधी एका सेकंदापेक्षा कमी लागतो, परंतु तरीही या पॅरामीटरमध्ये नाममात्र क्लस्टरिंग जिंकते.

  • गुंतागुंत — टेबलवरून पाहिले जाऊ शकते, जटिलतेच्या बाबतीत स्टॅकिंग जिंकते. हा "नियंत्रण" आणि "सेटिंग्ज कॉन्फिगरेशन" आयटमचा थेट परिणाम आहे. एकल नोड कॉन्फिगर आणि व्यवस्थापित करण्यासाठी खूप कमी वेळ घेते. तसेच, क्लस्टरिंग करताना, बरेचदा तुम्हाला अतिरिक्त रूटिंग प्रोटोकॉल किंवा गेटवे आरक्षण प्रोटोकॉल - VRRP, HSRP आणि इतर कॉन्फिगर करावे लागतात.
  • युनिट्स बदलणे - स्टॅकिंगचा येथे स्पष्ट फायदा आहे. बर्‍याचदा, स्टॅकमधील स्विच बदलण्यासाठी, कमीतकमी आवश्यक हार्डवेअर सेटिंग्ज पार पाडणे आवश्यक आहे, उदाहरणार्थ:
    • नवीन स्विचचे सॉफ्टवेअर स्टॅक सॉफ्टवेअर आवृत्तीवर अद्यतनित करा (आणि हे स्विच स्पेअर पार्ट्स पॅकेजमध्ये आल्यावर लगेच केले जाऊ शकते)
    • स्टॅकिंगसाठी काही मूलभूत कमांड कॉन्फिगर करा (आणि काही प्रकारच्या स्विचेससाठी हे आवश्यक नसावे)
    • अयशस्वी स्टॅक स्विच काढा आणि नवीन कनेक्ट करा
    • वीज पुरवठा आणि पॅच कॉर्ड कनेक्ट करा

  • लवचिकता — मी स्वतःसाठी मुख्य पॅरामीटर्सपैकी एक मानतो. सर्वसाधारणपणे, लवचिकता हे एक जटिल वैशिष्ट्य आहे, ज्याचा अर्थ लोडच्या प्रभावाखाली बदलण्यासाठी आणि अदृश्य झाल्यानंतर त्याच्या मूळ स्वरूपात परत येण्याची मालमत्ता. विचित्रपणे, क्लस्टरिंगसाठी ते स्टॅकिंगच्या बाजूने वैशिष्ट्यांच्या दृष्टीने 4:3 स्कोअर लक्षात घेऊन देखील जास्त असेल. हे सर्व मानवी घटकाबद्दल आहे. होय, होय, आश्चर्यचकित होऊ नका - अशा स्टॅकिंग पॅरामीटर्सचे सामर्थ्य जसे की युनिफाइड कंट्रोल, सेटिंग्ज कॉन्फिगरेशन आणि हलकी जटिलता देखील स्टॅकिंगची कमकुवतता लपवते जेव्हा मानवी घटक कार्य करतात.

  आयटीमधील माझ्या कामात, मला अशा अनेक परिस्थितींचा सामना करावा लागला आहे (आणि खरं सांगायचं तर, विशेषतः सुरुवातीच्या काळात, मी स्वतःही तीच चूक केली आहे) जिथे, स्टॅक कॉन्फिगर करत असताना, एखाद्या इंजिनिअरकडून कमांड टाकताना किंवा उपकरणावरील एखादे फीचर एनेबल/डिसेबल करताना चूक व्हायची, ज्यामुळे संपूर्ण स्टॅक क्रॅश व्हायचा आणि त्याला मॅन्युअल रिबूट करण्याची गरज पडायची. यासाठी 'पुटी' (Putty) ॲपच्या चाहत्यांचा उल्लेख करणे महत्त्वाचे आहे. Windows (अरे, हे राइट-क्लिक करून कॉपी करणे).

  खरं तर, दोन्ही तंत्रज्ञान खूप चांगले आहेत (विशेषत: रिडंडंसीच्या तुलनेत) आणि प्रत्येकाची स्वतःची ताकद आणि कमकुवतपणा आहेत, परंतु मुख्य स्तरासाठी आणि उच्च-लोड डेटा सेंटरसाठी, मी तरीही क्लस्टरिंग वापरण्यास प्राधान्य देईन.

  जरी हे फक्त माझे मत आहे. अनेक व्यावसायिक अभियंते जे अनेक वर्षांपासून व्यावसायिक स्तरावर नेटवर्क सपोर्टमध्ये गुंतलेले आहेत ते दोन्ही तंत्रज्ञानाचा तितकाच वापर करू शकतात - हे सर्व अनुभव आणि पात्रतेवर अवलंबून असते.

  नेटवर्क नोड्सचे स्टॅकिंग आणि आरक्षित करण्याच्या तंत्रज्ञानाव्यतिरिक्त, नेटवर्क नोडचे भाग आरक्षित करण्यासाठी आणि नोड्समधील कनेक्शनसाठी सामान्य तत्त्वे देखील आहेत:

  नेटवर्क नोडमध्ये आरक्षणाद्वारे म्हणजे:

  • उर्जा पुरवठ्याची रिडंडंसी - एकमेकांची डुप्लिकेट (आणि शक्यतो पहिल्या पॉवर सप्लाय श्रेणीशी जोडलेले) 2 पॉवर सप्लाय इन्स्टॉल केल्याने तुमचे आयुष्य खूप सोपे होऊ शकते.
  • कंट्रोल बोर्ड्सची रिडंडंसी - मोठ्या प्रमाणात मॉड्यूलर स्विचेसवर लागू होते, जे एकमेकांना डुप्लिकेट करणारे अनेक कंट्रोल बोर्डचे कनेक्शन प्रदान करतात.
  • इंटरफेस कार्ड्सची रिडंडंसी - मुख्यतः मॉड्यूलर स्विचवर देखील लागू होते.

  कनेक्शन/लिंकचे आरक्षण म्हणजे मुळात आच्छादित केबल मार्गांची उपस्थिती (किंवा मोकळ्या जागेच्या बाबतीत रेडिओ लिंक्स) यासह:

  • इमारतीच्या आत वेगवेगळ्या केबल शाफ्ट आणि चॅनेलवर वितरण
  • 2 किंवा अधिक इमारती, शहर, प्रदेश किंवा देश (तथाकथित व्हॉल्यूमेट्रिक रिंग) च्या पातळीवर प्रदेशावरील भौगोलिक वितरण

  त्याच वेळी, बॅकअप संप्रेषण दुवे तयार करताना, उपकरणांसाठी अनेक शिफारसींचे पालन करणे आवश्यक आहे:

  • मॉड्युलर स्विचच्या इंटरफेस कार्ड्सच्या डुप्लिकेशनच्या बाबतीत, किंवा स्टॅकच्या उपस्थितीत, युनिट्स दरम्यान लिंक वितरित करणे आवश्यक आहे - मॉड्यूलर स्विचच्या बाबतीत इंटरफेस कार्ड आणि स्टॅकच्या बाबतीत स्विचेस.
  • गटांमधील दुवे एकत्र करण्यासाठी आणि त्यांच्यामधील भार संतुलित करण्यासाठी संप्रेषण एकत्रीकरण प्रोटोकॉल (LACP, MLT, PAgP, इ.) वापरणे उचित आहे.
  • ECMP (इक्वल-कॉस्ट-मल्टी-पाथ) प्रोटोकॉलचे समर्थन करणारे राउटर वापरा - जेव्हा, जेव्हा एका मार्गावर अनेक पॅकेट वितरित केले जातात, तेव्हा हे पॅकेट एका सर्वोत्तम मार्गातून (आणि इंटरफेस) जात नाहीत परंतु अनेक सर्वोत्तम-मार्गांवर (आणि) वितरित केले जातात अनेक इंटरफेस), जे रूटिंग प्रोटोकॉल मेट्रिक्सच्या समानतेद्वारे निर्धारित केले जातात, जे अंतिम रूटिंग टेबल भरण्यासाठी जबाबदार असतात.

  आणि आता, वचन दिल्याप्रमाणे, मी माझ्या सरावातून एक वास्तविक केस आणि गंभीर नोड्स आरक्षित करताना बचत करण्याच्या तत्त्वाचे वर्णन करेन, जे काही वर्षांपूर्वी घडले होते:

  • एक कंपनी, मी तिला X म्हणेन, एक मानक 3-स्तरीय नेटवर्क मॉडेल होते:
    • एकाधिक कोर सह
    • अनेक डझन एकत्रीकरण
    • अनेक हजार प्रवेश स्विच
    • अनेक हजारो वापरकर्ते

  • नेटवर्क खूप जटिलपणे तयार केले गेले होते:
    • डायनॅमिक राउटिंग प्रोटोकॉल आणि प्रोटोकॉल - OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6, इ.
    • सेवांचा एक समूह - इंटरनेट ऍक्सेस, L2 आणि L3 VPN, VoIP, IPTV, लीज्ड लाईन्स इ.

  • परंतु नेटवर्कमध्ये एक अडचण होती - एक बॉर्डर राउटर ज्याने BGP बॉर्डरची कार्ये एकत्र केली आणि काही वापरकर्ता सेवा बंद केल्या.
  • होय, त्याची किंमत एका विमानाच्या पंखाइतकी आहे (अनेक दशलक्ष रूबल)
  • होय, त्या वेळी ते सर्वात प्रसिद्ध नेटवर्क विक्रेत्याच्या पंक्तीत शीर्ष उपकरणांपैकी एक होते
  • होय, ते खूप विश्वासार्ह असले पाहिजे - उत्कृष्ट MTBF रेटिंगसह
  • होय, यात 4 पॉवर सप्लाय होते, 2x2 स्कीमनुसार एकत्र केले गेले होते आणि वेगवेगळ्या UEPS आणि इनपुट्सवरून जोडलेले होते.

  परंतु हे सर्व बदलले नाही की हे नेटवर्कसाठी अपयशाचा एकच मुद्दा होता.

  आणि एक दिवस, माझ्यासाठी आणि माझ्या सहकार्‍यांसाठी आश्चर्यकारक नसून, हा राउटर बराच काळ मरण पावला (नंतर आम्हाला कळले की UEPS द्वारे पॉवर लाइनवर काही प्रकारचे बिघाड झाले आहे, ज्यामुळे 2 वीज पुरवठा आउटपुट झाला. त्याच वेळी आणि जेव्हा या प्रकरणात, ब्लॉकपैकी एकाने आरपी राउटर मॉड्यूल आणि इंटरफेस कार्ड बर्न केले, जे डिव्हाइसच्या सामान्य डेटा बसशी जोडलेले होते).

  आमच्याकडे बॅकअप बोर्ड - आरपी आणि इंटरफेस कार्ड नव्हते, परंतु एनबीडी योजनेंतर्गत भागीदारांपैकी एकासह उपकरणे किंवा त्याचे घटक बदलण्याचा करार होता.

  दुर्दैवाने, त्यावेळी भागीदारांकडे फक्त इंटरफेस कार्ड स्टॉकमध्ये होते, परंतु RP बोर्ड नव्हते; ते काही दिवसांनी (3 दिवसांनी) आले.

  परिणामी, नेटवर्कमधील अपयशाच्या एका बिंदूच्या उपस्थितीमुळे (अगदी समर्थन करार आणि उपकरणे बदलूनही) पुढील आर्थिक खर्चास कारणीभूत ठरले:

  • या सीमेशी संबंधित किंवा संबंधित कंपनीच्या सेवांचा हिस्सा सुमारे 60-70% होता
  • नंतर गणना केल्याप्रमाणे, त्या वेळी दैनिक नफा सुमारे 900 हजार रूबल (अंदाजे) होता
  • अशा प्रकारे, डाउनटाइमच्या 3 दिवसात, सैद्धांतिकदृष्ट्या, 1 दशलक्ष 620 हजार रूबल ते 1 दशलक्ष 890 हजार रूबलच्या रकमेमध्ये नफा गमावला गेला.

  अर्थात, निव्वळ तोटा कमी होता, कारण बहुसंख्य वापरकर्त्यांना भरपाई पैशाच्या स्वरूपात नाही तर सेवांच्या स्वरूपात परत केली गेली होती, परंतु ते अजूनही होते:

  • कॉर्पोरेट वापरकर्त्यांसाठी भरपाईचा भाग
  • हे सर्व 3-4 दिवस पूर्ण ताकदीने काम करणार्‍या कंपनीच्या कर्मचार्‍यांसाठी वाढीव खर्च - ओव्हरटाइम, रात्रपाळी, वाढीव शिफ्ट इ.
  • प्रतिष्ठा नुकसान, जे देखील महत्वाचे आहे
  • आणि सर्वात महत्त्वाचे म्हणजे - व्यवस्थापन आणि कर्मचारी आणि ग्राहक या दोघांच्याही मज्जातंतू

  परिणामी, कंपनीच्या धोरणात सुधारणा करण्यात आली:

  • NBD अटींनुसार बदली करार नाकारला
  • नियमित सेवा करार सोडला
  • मुख्यच्या कार्यक्षमतेच्या 1% आरक्षित करण्यासाठी अंदाजे 1.3 - 90 दशलक्ष रूबल खर्चाचा बॅकअप राउटर खरेदी केला

  त्यानंतर, अतिरिक्त उपकरणांची खरेदी आणि मुख्य एकाचे आरक्षण यामुळे बाह्य दुवे, रहदारी आणि त्यांच्यामधील वापरकर्त्यांवरील भार संतुलित करणे शक्य झाले आणि पुढील अपघातांमध्ये कंपनीसाठी सुरक्षा मार्जिन प्रदान केले.

  एंटरप्राइझ नेटवर्क डिझाइन उदाहरण

  लेखाच्या या भागात मी एंटरप्राइझ बॅकबोन नेटवर्कची गणना करताना मुख्य मुद्द्यांची रूपरेषा करण्याचा प्रयत्न करेन. मी तुम्हाला संपूर्ण PPDIOO (तयार-प्लॅनिंग-डिझाइन-इंप्लीमेंट-ऑपरेट-ऑप्टिमाइझ) तंत्राने ओव्हरलोड करणार नाही, परंतु फक्त त्याचे मुख्य मुद्दे सांगेन:

  • तयारी/तयारी - तुम्हाला नेटवर्क आधुनिकीकरणाची जी उद्दिष्टे साध्य करायची आहेत त्याबद्दल तुम्हाला तुमच्या व्यवस्थापनाशी निर्णय घ्यावा लागेल - दोष सहिष्णुता वाढवा, नवीन सेवा किंवा तंत्रज्ञान सादर करा. मी येथे निर्बंधांची व्याख्या - तांत्रिक आणि संघटनात्मक - वगळेन, कारण मी असे गृहीत धरतो की तुम्ही संस्थेचे कर्मचारी आहात आणि त्यावर मात करण्यासाठी तुमच्याकडे बराच वेळ आहे. मी खाली अर्थसंकल्पाच्या विषयाकडे परत येईन.
  • नियोजन - येथे तुम्हाला तुमच्या वर्तमान नेटवर्कचे संपूर्ण वर्णन तयार करावे लागेल (जर तुम्हाला ते आधीच माहित नसेल), उदा. नेटवर्कचे आता जसे आहे तसे वर्णन करा:
    • उपकरणांचे प्रमाण आणि प्रकार
    • बंदरांची संख्या आणि प्रकार
    • विद्यमान केबल मार्ग आणि इमारतींच्या आत आणि दरम्यान स्विचिंग योजना
    • वीज पुरवठा सर्किट
    • L2 आणि L3 संबोधन
    • वाय-फाय नेटवर्कचे नकाशे तयार करा जे प्रवेश बिंदू आणि नियंत्रक दर्शवतात
    • तुमच्या सर्व्हर फार्मचे वर्णन करा
    • तुमच्या सर्व सेवा आणि त्यांच्यातील कनेक्शनचे वर्णन करणे उचित आहे
    • जर तुम्ही आधीच नेटवर्क सुरक्षा धोरण आणि नेटवर्क ऍक्सेस कंट्रोल पॉलिसी एका किंवा दुसर्‍या स्वरूपात अंमलात आणली असेल, तर डिझाइन करताना ते विचारात घेणे सुनिश्चित करा
    • मी ताबडतोब लक्षात घेईन की दुसरी पायरी म्हणजे केबल इन्फ्रास्ट्रक्चर आणि पॉवर सप्लाय सर्किट्सपासून सुरू होणारी आणि सेवा (अनुप्रयोग आणि त्यांचे पोर्ट) सह समाप्त होणारी नेटवर्कची संपूर्ण यादी आहे. ही पायरी खूप, खूप वेळ घेणारी आणि कधीकधी कंटाळवाणी आहे. जर तुम्ही किंवा तुमच्या पूर्ववर्तींनी दस्तऐवजीकरण किंवा मूलभूत देखरेख प्रणाली राखली नसेल, तर त्याबद्दल विचार करण्याची वेळ आली आहे. नेटवर्क वेळोवेळी वेगवेगळ्या वेगाने बदलत असते आणि केवळ अद्ययावत दस्तऐवज किंवा मॉनिटरिंग सिस्टम राखून ठेवल्याने तुम्हाला त्याच्या स्थितीचा मागोवा ठेवण्यास आणि त्याचे प्रशासन सुलभ करण्यात मदत होऊ शकते. परंतु हे आधीपासूनच ऑपरेट चरणावर लागू होते.

  • रचना - मागील चरणात मिळालेल्या तुमच्या नेटवर्कच्या संपूर्ण ज्ञानासह, तुम्ही शेवटी खाली बसा आणि तुमचे नेटवर्क आधुनिक कसे बनवायचे याचा विचार करा. खाली मी नेटवर्क गणनेचे एक लहान उदाहरण दाखवण्याचा प्रयत्न करेन.

  माझ्यासाठी, मी प्रारंभिक डेटासह एक छोटी सूची संकलित केली आहे, जी कोर नेटवर्कची गणना आणि डिझाइन करताना मला मार्गदर्शन करेल.

  आमच्याकडे काय उपलब्ध आहे आणि आम्ही काय करण्याची योजना आखत आहोत याची यादी म्हणून तयारी चरणाची कल्पना करूया:

  • अंदाजे 700-800 नोकऱ्यांसह बर्‍यापैकी मोठा एंटरप्राइझ आहे (येथे माझा अर्थ असे कर्मचारी आहेत ज्यांना एंटरप्राइझ नेटवर्कमध्ये प्रवेश आवश्यक आहे)
  • एंटरप्राइझच्या क्षेत्रामध्ये अनेक स्वतंत्र इमारती आहेत:
  • मुख्य इमारती:
    • इमारतींची संख्या - 2 पीसी.
    • इमारतीतील मजल्यांची संख्या - 7 पीसी.
    • एका इमारतीत प्रति मजल्यावरील दूरसंचार कॅबिनेटची संख्या - 3 (एकूण 21) तुकडे
    • इमारतीतील कर्मचाऱ्यांची संख्या = ~ 250 लोक

  • अतिरिक्त संलग्नक:
    • इमारतींची संख्या - 10 पीसी.
    • इमारत/कार्यशाळेतील मजल्यांची संख्या - 2 पीसी.
    • इमारतीतील दूरसंचार कॅबिनेटची संख्या - 3 पीसी.
    • इमारतीतील कर्मचाऱ्यांची संख्या = ~ 20 लोक

  • वर्तमान नेटवर्क कोर स्तर (तसे, एक अतिशय सामान्य योजना ज्याचा मला एकापेक्षा जास्त वेळा सामना करावा लागला आहे आणि पोर्ट्सची रचना) सादर केली आहे:
    • 2 L2 स्विचेस:
      • 1Gb RJ-45 पोर्ट - 24 pcs.
      • 1Gb SFP पोर्ट - 4 pcs.
    • पहिला L1 स्विच:
      • 1Gb SFP पोर्ट - 24 pcs.
    • कोर टोपोलॉजी - रिंग
    • ऑप्टिकल फायबर वापरून स्विचेसमधील पीअर-टू-पीअर लिंक्स सक्षम केले जातात
    • स्विचेस कॅबिनेटसह लहान सर्व्हर रूममध्ये स्थित आहेत
  • वर्तमान वितरण पातळी:
    • ऍक्सेस स्विचेसच्या लिंक्सच्या एकत्रीकरणाच्या दृष्टीने नेटवर्क कोर लेव्हलसह एकत्रित
    • L3 अॅड्रेसिंग बॉर्डर राउटर आणि/किंवा फायरवॉलवर ठेवलेले आहे
  • वर्तमान प्रवेश स्तर:
    • L2 16 x 100 Mb RJ-45 ऍक्सेस पोर्ट आणि 2 Gigabit अपलिंक कॉम्बो पोर्ट RJ-45/SFP सह स्विचेस
    • स्विचेस मजल्यावरील कॅबिनेटमध्ये स्थित आहेत
    • प्रवेश स्विच टोपोलॉजी:
      • मध्यभागी कोर/वितरण स्विचसह तारा (हब-आणि-स्पोक - हब आणि स्पोक)
      • बीम/स्पोक ही मजल्यावरील स्विचची एक शाखा आहे - एका साखळीतील 3 तुकडे
    • तेथे व्यवस्थापित न केलेले प्रवेश स्विच आहेत
    • 9 अतिरिक्त प्रकरणांमध्ये स्विच मीडिया कन्व्हर्टरद्वारे जोडलेले आहेत (ऑप्टिकल ते इलेक्ट्रिकल सिग्नल कन्व्हर्टर)
  • सध्याची केबल पायाभूत सुविधा:
    • इमारतींमधील केबल सिस्टम:
      • 2 मुख्य इमारतींमध्ये 8 फायबरची क्षमता असलेली एक ऑप्टिकल केबल आहे
      • अतिरिक्त इमारतींपैकी एक (जेथे कोअर स्विच स्थापित आहे) आणि प्रत्येक मुख्य इमारतीमध्ये 1 ऑप्टिकल केबल आहे ज्याची क्षमता प्रत्येकी 8 फायबर आहे
      • अॅड दरम्यान 1 ऑप्टिकल केबल आहे. 4 फायबरच्या क्षमतेसह स्थापित कोर स्विचसह केस आणि केस (त्यांचे वितरण खालील चित्रात दर्शविले आहे)
      • सर्व केबल्समध्ये फायबर प्रकार - सिंगल मोड/एसएमएफ
      • 2-फायबर सिंगल-मोड SFP ट्रान्सीव्हर्स वापरले जातात
      • काही केबल्स स्वतंत्र खोल्यांमध्ये (क्रॉस-हॉल/सर्व्हर रूम) ऑप्टिकल क्रॉस-कनेक्शन्स (ODF) मध्ये संपुष्टात आणल्या जातात आणि काही केबल्स मजल्यावरील SHTO मध्ये बंद केल्या जातात.

    • इमारतींमध्ये केबल सिस्टम:
      • सर्व्हर रूम आणि मजल्यावरील पहिल्या कॅबिनेटमध्ये एक मिश्रित केबल रचना आहे:
      • Cat5e कॉपर केबल्स - 10 पीसी (किंवा 100 जोड केबल्स)
      • 4 किंवा 8 फायबरसाठी फायबर ऑप्टिक मल्टीमोड/एमएमएफ केबल - 1 पीसी.
      • मजल्यावरील कॅबिनेट दरम्यान 4 फायबरसाठी फायबर ऑप्टिक मल्टीमोड/एमएमएफ केबल
      • फ्लोअर कॅबिनेट आणि ऍक्सेस सॉकेट्स दरम्यान कॉपर Cat5e केबल्स
    • वर्तमान डेटा केंद्र:
      • अनेक सर्व्हर आहेत, उदाहरणार्थ 6 तुकडे
      • पहिल्या मुख्य इमारतीतील कोर स्विचमध्ये 1Gb पोर्ट समाविष्ट केले
      • सर्व एंटरप्राइझ अनुप्रयोग सर्व्हरवर होस्ट केले जातात
    • L2, L3 अॅड्रेसिंग आणि राउटिंग:
      • नेटवर्कमध्ये अनेक VLAN आहेत - 2,3 प्रति इमारत
      • सर्व्हर वेगळ्या /24 नेटवर्कसाठी वाटप केले जातात
      • अंतर्गत गरजांसाठी, राखाडी वर्ग बी नेटवर्क वापरले जातात, श्रेणीमध्ये समाविष्ट आहेत - 172.16.0.0/16
      • L3 पत्ते सीमा राउटर आणि/किंवा फायरवॉलवर संपुष्टात आणले जातात
      • स्टॅटिक रूटिंग वापरले जाते
    • अतिरिक्त माहिती:
      • दूरध्वनी:
        • इमारती आणि काही इमारतींमध्ये, पारंपारिक टेलिफोनी जुन्या-शैलीतील डिजिटल PBX (IP-PBX नाही) वापरून तैनात केली जाते.
        • नवीन इमारतींमध्ये टेलिफोन बसवणे आवश्यक आहे, विशिष्ट क्षमतेच्या महागड्या कॉपर केबल लाईन टाकल्याशिवाय आणि इमारतींमध्ये टेलिफोनीसाठी डुप्लिकेट एससीएस तयार करणे आवश्यक आहे.
        • कालांतराने, संपूर्ण एंटरप्राइझमध्ये आयपी टेलिफोनी सादर करणे, ते सीआरएम सिस्टमसह एकत्र करणे आणि सर्व कर्मचार्‍यांना त्यामध्ये स्थानांतरित करण्याची योजना आहे.
      • बंदर क्षमता:
        • ट्रंक पोर्ट्स आणि ऍक्सेस पोर्ट्सच्या सध्याच्या क्षमतेचे विश्लेषण करणे आवश्यक आहे आणि भविष्यातील गरजांसाठी किमान 25-30% राखीव ठेवणे आवश्यक आहे.
        • ऍक्सेस पोर्ट्स आणि ट्रंक लिंक्सच्या वर्तमान थ्रूपुटच्या पर्याप्ततेचे विश्लेषण करा
        • संबंधित प्रणालींवरील उपकरणांसाठी PoE/PoE+ प्रवेश पोर्ट प्रदान करा - व्हिडिओ पाळत ठेवणे आणि टेलिफोनी
      • सीसीटीव्ही:
        • व्हिडिओ पाळत ठेवणे नेटवर्कसाठी वाहतूक म्हणून एंटरप्राइझ नेटवर्क वापरण्याची योजना आहे
        • सीसीटीव्ही कॅमेऱ्यांसाठी PoE पोर्ट प्रदान करणे आवश्यक आहे
      • वायरलेस सिस्टम:
        • भविष्यात कर्मचाऱ्यांच्या गतिशीलतेसाठी वायरलेस पायाभूत सुविधा सुरू करण्याचे नियोजन आहे
        • प्रवेश बिंदूंसाठी PoE पोर्ट प्रदान करणे आवश्यक आहे
      • बजेट, वेळ आणि उपकरणे आवश्यकता:
        • उपलब्ध उपकरणांचा जास्तीत जास्त वापर करा
        • नेटवर्क डिझाईन करताना, नेटवर्क क्षमता वाढवण्याची शक्यता N वर्षे आधीच विचारात घ्या
        • नेटवर्क डिझाइन करताना, सर्व प्रकारच्या सुरक्षा फंक्शन्ससाठी समर्थन विचारात घ्या - येथे पोर्ट-सुरक्षा पासून सुरू होणारी आणि 802.1x वापरणाऱ्या वापरकर्त्यांच्या प्रमाणीकरण आणि अधिकृततेसह समाप्त होणारी कार्यक्षमतेची सूची आहे.
        • प्राथमिक महत्त्वाच्या शक्य तितक्या गंभीर नेटवर्क नोड्स - कोर आणि डेटा सेंटर, आणि दुय्यम महत्त्वाच्या नोड्स आरक्षित करण्याची शक्यता प्रदान करा - वितरण नोड्स
        • प्रकल्पाच्या बजेटमध्ये अनेक टप्प्यांत सातत्यपूर्ण वित्तपुरवठा करणे आवश्यक आहे
        • बजेटची रक्कम - येथे प्रत्येक एंटरप्राइझ त्याच्या आर्थिक निर्देशकांद्वारे मार्गदर्शित, स्वतःसाठी निर्धारित करते
        • अंतिम मुदती - सर्वात आदर्श प्रकरणात, कोणतीही स्पष्ट मुदत नसते, कारण हा कंपनीचा अंतर्गत प्रकल्प आहे जो त्याच्या कर्मचार्‍यांद्वारे अंमलात आणला जात आहे किंवा ते तुलनेने आरामदायक असतील - उदाहरणार्थ, 1 वर्ष (किंवा अधिक). वाईट परिस्थितीत, ते 3 महिने ते सहा महिने असू शकते.
      • वर्तमान नेटवर्क समस्यांचे निराकरण करा:
        • पॅकेटचे नुकसान
        • ऍक्सेस पोर्ट्सवरील लूपचा सामना करण्यासाठी प्रोटोकॉलच्या STP फॅमिलीच्या वापराशी संबंधित अधिक किंवा कमी बुद्धिमान ऍक्सेस स्विचेसवर DHCP मधील समस्या.
        • कर्मचाऱ्यांच्या प्रत्येक VLAN मध्ये DHCP सर्व्हर इंटरफेसच्या उपस्थितीपासून मुक्त व्हा
        • कार्यालयांमध्ये व्यवस्थापित/अव्यवस्थापित स्विचेसच्या अनधिकृत स्विचिंग आणि त्यांच्याशी विविध उपकरणांच्या कनेक्शनशी संबंधित स्विचिंग लूपची घटना
        • यादी पुढे जात आहे...

      स्टेप प्लॅनिंग - तुमच्या वर्तमान नेटवर्कच्या स्थितीचे वर्णन, जसे मी आधीच लिहिले आहे, उच्च-गुणवत्तेच्या मॉनिटरिंग सिस्टमच्या उपस्थितीवर आणि त्याच्या दस्तऐवजीकरणाच्या डिग्रीवर अवलंबून आहे. या चरणात तुम्हाला हे करावे लागेल:

      • किमान, पुढील विश्लेषणासाठी विद्यमान नेटवर्कचे रेखाटन करा
      • उपकरणांमधून डेटा गोळा करा:
        • ट्रंक बंदरांवर वाहतूक
        • पोर्टवरील त्रुटी
        • स्विच आणि राउटरवर CPU लोड आणि मेमरी वापर
        • VLANs आणि IP पत्त्यांद्वारे L2-L3 योजनांचे वर्णन करा
      • केबल मार्ग आकृत्या वाढवा:
        • ऑप्टिकल क्रॉस-कनेक्‍टसाठी फायबर सर्किट आणि वायरिंग डायग्राम
        • सर्व्हर रूम आणि मजल्यांमधील तांबे केबल वितरणाचे आकृती
        • मजले आणि खोल्यांमधील तांबे केबल वितरणाचे आकृती
        • सर्व्हर रूम आणि कॅबिनेटमध्ये ऑप्टिकल क्रॉस-कनेक्‍ट आणि पॅच पॅनेलची उपस्थिती तपासा
      • सर्व्हर आणि फ्लोअर कॅबिनेटमधील वीज पुरवठा सर्किट तपासा
      • गंभीर नोड्सवर UPS आणि बॅटरीची उपस्थिती तपासा
      • सर्व डेटाचे विश्लेषण करा

      तयारीच्या टप्प्यातील डेटावर आधारित, मी अंदाजे तार्किक आकृती घेऊन आलो:

      
      
      पुढे, मॉड्यूलर दृष्टिकोनाचे अनुसरण करून, एंटरप्राइझचे स्तर आणि मॉड्यूल हायलाइट करणे आवश्यक आहे:

      
      
      मी या लेखातील एजला स्पर्श करणार नाही, परंतु प्रत्येक कॅम्पस मॉड्यूलसाठी मूलभूत प्रबंध थोडक्यात आठवत आहे:

      • प्रवेश - या स्तरावर प्रदान केले पाहिजे:
        • नेटवर्कवर वापरकर्त्याच्या प्रवेशासाठी आवश्यक पोर्ट्सची संख्या
        • सुरक्षा धोरणांची अंमलबजावणी - रहदारी आणि प्रोटोकॉल फिल्टर करणे
        • VLANs वापरून ब्रॉडकास्ट डोमेन कॉम्प्रेशन आणि नेटवर्क सेगमेंटेशन
        • व्हॉइस ट्रॅफिकसाठी स्वतंत्र VLAN ची अंमलबजावणी
        • QoS समर्थन
        • PoE प्रवेश पोर्टसाठी समर्थन
        • आयपी मल्टीकास्ट समर्थन
        • वितरण पातळीसह अपस्ट्रीम कम्युनिकेशन लिंक्सची फॉल्ट टॉलरन्स (इष्ट)
      • वितरण - या स्तरावर खालील गोष्टींची खात्री केली पाहिजे:
        • प्रवेश स्विच कनेक्ट करण्यासाठी आवश्यक पोर्ट्सची संख्या
        • प्रवेश स्विच लिंक्सचे एकत्रीकरण आणि रिडंडंसी
        • आयपी राउटिंग
        • पॅकेट फिल्टरिंग
        • QoS समर्थन
        • दुवे, उपकरणे आणि वीज पुरवठ्याच्या पातळीवर दोष सहिष्णुता (अत्यंत वांछनीय)
      • कोर प्रदान केले पाहिजे:
        • हाय स्पीड स्विचिंग आणि पॅकेट राउटिंग
        • वितरण स्विचेस जोडण्यासाठी आवश्यक पोर्ट्सची संख्या
        • वेगवान नेटवर्क अभिसरणासह IP राउटिंग आणि डायनॅमिक राउटिंग प्रोटोकॉलसाठी समर्थन
        • QoS समर्थन
        • उपकरणे आणि नियंत्रण विमानात प्रवेश संरक्षित करण्यासाठी सुरक्षा कार्यक्षमता
        • हार्डवेअर आणि वीज पुरवठा स्तरावर दोष सहिष्णुता (आवश्यक)
      • डेटा सेंटर - या मॉड्यूलच्या नेटवर्क लेयरने प्रदान करणे आवश्यक आहे:
        • उच्च-गती संप्रेषण दुवे
        • सर्व्हर कनेक्ट करण्यासाठी आवश्यक पोर्ट्सची संख्या
        • सर्व्हर आणि डेटा सेंटर स्विचेस आणि डेटा सेंटर स्विचेस आणि नेटवर्क कोअर (आवश्यक) या दोन्हीमधील कम्युनिकेशन लिंक्सची रिडंडंसी
        • उपकरणे आणि वीज पुरवठ्याची अनावश्यकता (आवश्यक)
        • QoS समर्थन

      पुढे, आम्हाला आमचे पोर्ट आणि संप्रेषण दुवे मोजण्याची आणि आवश्यकता निर्धारित करण्याची आवश्यकता आहे.
      प्रवेश पातळी - पोर्ट गणना सारणी

      त्यामुळे, आम्ही इमारतींमध्ये प्रवेश बंदरांच्या वितरणावर डेटा प्राप्त केला आहे. आता तुम्हाला ऍक्सेस लेव्हल आवश्यकता आणि टिप्पण्या आणि बाह्यरेखा समाधान पर्यायांचे विश्लेषण करणे आवश्यक आहे.
      प्रवेश स्तर - आवश्यकता आणि उपाय पर्याय

      पुढे, आम्ही खालील स्तरांसाठी पोर्ट आणि कम्युनिकेशन लिंक्स मोजू:

      वितरण पातळी

      कर्नल पातळी

      डेटा केंद्र पातळी

      गणना करताना, आम्हाला खालील मिळाले:

      • प्रवेश पातळी — 24- आणि 48-पोर्ट ऍक्सेस स्विचेस आवश्यक आहेत, शक्यतो 1Gb ऍक्सेस पोर्ट आणि ऑप्टिकल अपलिंक SFP पोर्टसह PoE सपोर्ट आणि विस्तृत कार्यक्षमतेसह:
        • एकूण ते ५०४ ऍक्सेस पोर्ट प्रदान करतील, जे तत्वतः स्पेअर पोर्ट्सच्या गरजा पूर्ण करतील जर प्रत्येक वर्कस्टेशनवर २ पोर्ट वापरण्याचा निर्णय घेतला गेला - एक IP फोन आणि डेटा पोर्ट.
        • प्रत्येक मजल्यावर PoE कार्यक्षमतेसह एक 48-पोर्ट स्विच वापरणे शक्य आहे, आवश्यकतांसाठी प्रवेश पोर्ट प्रदान करणे:
          • राखीव - मुख्य इमारतींवर अंदाजे 102 सुटे बंदरे (22%). अतिरिक्त इमारतींसाठी थोडे अधिक - 25%.
          • व्हिडिओ देखरेख
          • वायरलेस नेटवर्क
      • वितरण पातळी — किमान 12 SFP+ पोर्टसह 48 ते 2 पोर्टमधील SFP पोर्टच्या संचासह, स्टॅकिंग क्षमता आणि विस्तारित कार्यक्षमतेसह, तसेच अनावश्यक वीज पुरवठ्याच्या उपस्थितीसह स्विच आवश्यक आहेत.
      • कर्नल पातळी — MC-LAG सपोर्टसह स्टॅकिंग आणि क्लस्टरिंग या दोहोंसाठी समर्थनासह 12 ते 24 SFP/SFP+ पोर्टपर्यंत हाय-स्पीड स्विचेस आवश्यक आहेत. मी हे लक्षात घेतले पाहिजे की रहदारी संतुलित करण्यासाठी रूटिंग साधने वापरणे देखील शक्य आहे. L3 स्विचेस आणि राउटरच्या नवीनतम पिढ्या ECMP ला समान मेट्रिकसह 4 किंवा अधिक मार्गांवर ट्रॅफिक बॅलेंसिंगसह समर्थन देतात.
      • डेटा सेंटर पातळी — MC-LAG सपोर्टसह स्टॅकिंग आणि क्लस्टरिंग दोन्हीला सपोर्ट करणारे 8 ते 24 SFP/SFP+ पोर्टसह स्विच आवश्यक आहेत.

      लक्ष्य नेटवर्क आकृती समाप्त झाली अशा

      प्रकल्प अंमलबजावणीसाठी अत्यंत स्विचेस निवडणे

      बरं, आता आम्ही मुख्य गोष्टीकडे आलो आहोत - आमच्या प्रकल्पाच्या अंमलबजावणीसाठी स्विचेस निवडण्याचा क्षण. खालील एक्स्ट्रीम स्विच परिणामी लक्ष्य सर्किटसाठी योग्य आहेत:

      पातळी
      मॉडेल
      बंदरे
      वर्णन

      कोर
      x620-16x-बेस *

      x670-G2-48x-4q-बेस*
      16 x 10GE SFP+
       
       
       
      48x10GE SFP+ आणि 4x40GE QSFP+
      मूलभूत कर्नल गरजांसाठी:

      • उच्च गती दुवे
      • प्रगत राउटिंग आणि सुरक्षा कार्यक्षमता
      • अतिरिक्त वीज पुरवठा बॅकअप वीज पुरवठा
      • स्टॅकिंग आणि क्लस्टरिंग समर्थन

      किमान आवश्यकतांसह, x620 मालिका स्विच करेल.
      जर तुमच्याकडे पोर्ट्सची संख्या आणि विस्तृत कार्यक्षमतेसाठी विस्तारित आवश्यकता असल्यास, तुम्ही x670-G2 मालिका स्विचेसचा विचार केला पाहिजे.

      माहिती केंद्र

      x620-16x-बेस*

      x590-24x-1q-2c*

      x670-G2-48x-4q-बेस*

      16 x 10GE SFP+
       
       
       
      24x10GE SFP, 1xQSFP+, 2xQSFP28
       
       
      48x10GE SFP+ आणि 4x40GE QSFP+

      मूलभूत डेटा सेंटर गरजांसाठी:

      • उच्च गती दुवे
      • अतिरिक्त वीज पुरवठा बॅकअप वीज पुरवठा
      • स्टॅकिंग आणि क्लस्टरिंग समर्थन

      किमान आवश्यकतांसह, x620 मालिका स्विच करेल.
      पोर्ट्सची संख्या आणि विस्तृत कार्यक्षमतेसाठी विस्तारित आवश्यकतांच्या बाबतीत, x670-G2 आणि x590-24x-1q-2c मालिका स्विचेसचा विचार करणे योग्य आहे.

      वितरण

      X460-G2-24x-10GE4-Base*

      X460-G2-48x-10GE4-Base*

      24x1GE SFP, 8x1000 RJ-45, 4x10GE SFP+
       
       
       
      48x1GE SFP, 4x10GE SFP+

      मूलभूत वितरण गरजांसाठी:

      • ऑप्टिकल पोर्टची आवश्यक संख्या
      • अतिरिक्त वीज पुरवठा बॅकअप वीज पुरवठा
      • स्टॅकिंग आणि क्लस्टरिंग समर्थन
      • आवश्यक L3 कार्यक्षमता

      x460-G2 मालिका स्विच आदर्श आहेत. 10G, CX (स्टॅकिंगसाठी) आणि QSFP+ पोर्ट्सचा विस्तार आणि जोडण्याच्या क्षमतेसह निरर्थक वीज पुरवठ्याची उपस्थिती त्यांना 1 Gb पर्यंतच्या पोर्टसह वितरण स्तरासाठी आदर्श स्विच बनवते.

      प्रवेश

      X440-G2-24p-10GE4*

      X440-G2-24t-10GE4*

      X440-G2-48t-10GE4*

      X440-G2-48p-10GE4*

      24x1000BASE-T(4 x SFP कॉम्बो), 4x10GE SFP+ (PoE बजेट 380 W)
       
      24x1000BASE-T(4 x SFP कॉम्बो), 4x10GE SFP+
       
       
      24x1000BASE-T(4 x SFP कॉम्बो), 4x10GE SFP+ कॉम्बो पोर्ट
       
      48x1000BASE-T(4 x SFP कॉम्बो), 4x10GE SFP+ कॉम्बो पोर्ट (PoE बजेट 740 W)

      प्रवेश आवश्यकतांसाठी:

      • प्रवेश पोर्टची आवश्यक संख्या
      • PoE/PoE+ सपोर्ट
      • कार्यक्षमता आणि पोर्ट्सचा विस्तार करण्याची क्षमता
      • बॉक्सच्या बाहेर 10Gb पोर्ट स्टॅक करण्यासाठी समर्थनाच्या स्वरूपात अतिरिक्त बोनस

      पोर्ट, कार्यप्रदर्शन आणि कार्यक्षमतेच्या दृष्टीने लवचिकतेमुळे मी या ओळीकडे लक्ष देण्याची शिफारस करतो.

      *निवडलेल्या स्विचेसची वैशिष्ट्ये मालिकेच्या पहिल्या लेखात आढळू शकतात - एक्स्ट्रीम स्विचचे पुनरावलोकन

      मी येथे लेख पूर्ण करू शकतो, परंतु मी 2 अतिरिक्त पैलू हायलाइट करू इच्छितो ज्या कोणत्याही अभियंत्याला त्याचे नेटवर्क विकसित करताना किंवा अपग्रेड करताना आढळतील:

      • केबल मार्गांसह कार्य करा - फायबर आणि कॉपर लाइन
      • IP पत्ता

      तंतूंसोबत काम करणे

      वर मी लक्ष्य योजना दिली आहे जी पोहोचणे आवश्यक आहे. त्याची अंमलबजावणी करण्यासाठी, उपकरणांसाठी खालील कनेक्शनची संख्या आवश्यक आहे:

      संप्रेषण लिंक्सची संख्या

      सारणीवरून पाहिल्याप्रमाणे, नेटवर्क पातळी (कोर मॉड्यूल, डेटा सेंटर आणि 2 इमारतींमधील वितरण) ची फॉल्ट टॉलरन्स सुनिश्चित करण्यासाठी आवश्यक असलेल्या फायबरची किमान संख्या 10 तुकडे आहे.

      नेटवर्क कॅरेक्टरायझेशन स्टेजवर, आम्हाला आढळले की इमारतींमधील केबलमध्ये फक्त 8 फायबर आहेत. अशा परिस्थितीत काय करावे?

      मी काही उपाय देईन:

      • बिल्डिंग 1 - बिल्डिंग 1 आणि बिल्डिंग 1 - बिल्डिंग 2 मधील केबलमधील फ्री फायबर्स वापरणे ही पहिली स्पष्ट पायरी आहे (जसे तुम्ही टेबलवरून पाहू शकता - प्रत्येक केबलमधील 2 फायबरपैकी फक्त 8 वापरले जातात). हे करण्यासाठी, केस 1 मध्ये क्रॉस-कनेक्‍ट दरम्यान ऑप्टिकल क्रॉस-कनेक्‍ट स्थापित करणे पुरेसे आहे आणि आवश्यक असल्यास, ऑप्टिकल बजेटच्या राखीव सह SFP मॉड्यूल वापरा.
      • दुसरी पायरी म्हणजे CWDM तंत्रज्ञानाचा वापर - एकाच फायबरमध्ये वाहक तरंगलांबींचे मल्टिप्लेक्सिंग. हे तंत्रज्ञान DWMD पेक्षा खूपच स्वस्त आहे आणि अंमलबजावणी करणे अगदी सोपे आहे. मूलभूतपणे, आवश्यकता ऑप्टिकल फायबर आणि विशिष्ट लांबी आणि बजेटच्या SFP/SFP+ ट्रान्ससीव्हर्सच्या गुणवत्तेसाठी आहेत. मी मागील लेखात म्हटल्याप्रमाणे, थर्ड-पार्टी ट्रान्ससीव्हर्स ओळखण्यासाठी स्विचची क्षमता आपले जीवन मोठ्या प्रमाणात सुलभ करू शकते आणि अतिरिक्त ऑप्टिकल केबल्सच्या बांधकामासाठी भांडवली खर्च कमी करू शकते.
      • तिसरी पायरी म्हणजे अतिरिक्त ऑप्टिकल केबल्स टाकून तंतू वाढवण्याच्या शक्यतेचा विचार करणे.

      पुढे आम्ही स्थापित वितरण स्विचेस आणि अतिरिक्त असलेल्या इमारतींमधील फायबरची संख्या पाहू. इमारती 2-10. येथे देखील, सर्व काही इतके स्पष्ट नाही:

      • प्रथम, आमच्या लक्ष्य योजनेची अंमलबजावणी करण्यासाठी पुरेसे फायबर नाहीत - प्रति स्विच 2 फायबर (आम्हाला आठवते की, आमच्याकडे प्रति केस 4 OB सह केबल्स आहेत)
      • दुसरे म्हणजे, इमारतींमध्ये पुरेसे फायबर असले तरीही, MMF फायबर इमारतींच्या आत वापरले जातात, जे आम्हाला SMF आणि MMF तंतू जोडू देत नाहीत (मी 300-400 मीटरपेक्षा जास्त इमारतींमधील अंतरांबद्दल बोलत आहे)

      अशा परिस्थितीत, खालील पर्यायांचा विचार केला जाऊ शकतो:

      • फायबरसह प्रत्येक SMF स्विचची तरतूद:
        • जर अंतर परवानगी देत ​​असेल, तर तुम्ही स्विचेसमध्ये अतिरिक्त लांब पॅच कॉर्ड ताणू शकता. एका वेळी आम्ही 30-50 मीटर लांब पॅच कॉर्ड्स वापरायचो.
        • कॅबिनेट दरम्यान तुलनेने स्वस्त कमी-क्षमतेची ऑप्टिकल SMF केबल घाला
        • शेवटचा उपाय म्हणून, विविध SMF-MMF कन्व्हर्टर वापरा
      • इमारतींमधील फायबरचे प्रमाण कमी करण्यासाठी, तुम्ही हे करू शकता:
        • x440-G2 ऍक्सेस स्विचेसची स्टॅकिंग कार्यक्षमता वापरा - मजल्यावरील प्रत्येक स्विचवर 1 SMF फायबर वापरताना, जे तुम्हाला प्रत्येक बाजूला 6 फायबर आणि पोर्ट्सऐवजी 3 फायबर आणि पोर्ट वापरण्याची परवानगी देईल.
        • शाखेतील पहिला स्विच आणि शेवटचा स्विच जोडण्यासाठी 2 फायबर वापरा. एज ऍक्सेस स्विचेसवर एकत्रित लिंक्स आणि परिणामी रिंगमध्ये STP प्रोटोकॉल वापरा.

      IP पत्ता

      येथे मी आमच्या सर्किटसाठी अंदाजे पत्ता गणना देईन.

      याक्षणी आमच्याकडे अनेक बी वर्ग नेटवर्क आहेत - 172.16.0.0/16. आयपी अॅड्रेस स्पेसची गणना करताना, मला खालील बाबींद्वारे मार्गदर्शन केले जाईल:

      • दुसऱ्या ऑक्टेटचे 4 बिट्स इमारती दर्शवतील - 172.16.0.0/12.
      • ऑक्टेट 3 इमारतीतील मजला क्रमांक दर्शवेल.
      • पॉइंट-टू-पॉइंट उपकरणे लिंक्स आणि कंट्रोल नेटवर्कसाठी ऑक्टेट 3 = 255 वाटप केले जाईल.
      • स्विचेस व्यवस्थापित करण्यासाठी प्रति मजला एक व्यवस्थापन VLAN.
      • प्रति स्विच एक वापरकर्ता VLAN (सरासरी 24 पोर्ट).
      • प्रति स्विच एक व्हॉइस VLAN (सरासरी 24 पोर्ट).
      • प्रति मजला व्हिडिओ पाळत ठेवणे प्रणालीसाठी एक VLAN.
      • प्रति मजल्यावरील वाय-फाय उपकरणांसाठी एक vlan.

      मी अशा सारण्यांसह समाप्त केले:
      नेटवर्क 172.16.0.0/14
      नेटवर्क 172.20.0.0/14

      वरील सारणीमध्ये, मी एका बाजूला इमारती आणि मजल्यांवर नेटवर्कचे अंदाजे वितरण दिले आहे आणि दुसरीकडे नेटवर्क (वापरकर्ता, व्यवस्थापन आणि सेवा) दिले आहेत.

      खरं तर, राखाडी नेटवर्क 172.16.0.0/12 निवडणे सर्वात इष्टतम नाही, कारण ते आम्हाला इमारतींसाठी नेटवर्क्सच्या संख्येत (16 ते 31 पर्यंत) मर्यादित करते आणि काही दूरस्थ कार्यालये देखील आहेत ज्यांना नेटवर्क ब्लॉक्स कापण्याची आवश्यकता आहे. , कदाचित अधिक इष्टतम 10.0.0.0/8 नेटवर्क वापरून किंवा 172.16.0.0/12 नेटवर्क्स (उदाहरणार्थ, सेवा गरजा आणि सर्व्हरसाठी) आणि 10.0.0.0/8 (वापरकर्ता नेटवर्कसाठी) सामायिक करण्याचा पर्याय असेल.

      सर्वसाधारणपणे, आयपी नेटवर्कचे वाटप करण्याचा दृष्टीकोन देखील मॉड्यूलर आहे आणि वितरण स्तरांवर तसेच रिमोट शाखांमधील सीमा राउटरवर सबनेट्सचा सारांश नेटवर्कमध्ये एकत्रित करण्यासाठी नियमांचे पालन करणे उचित आहे. हे अनेक कारणांसाठी केले जाते:

      • राउटरवरील राउटिंग टेबल्स कमी करण्यासाठी
      • रूटिंग प्रोटोकॉलची सेवा रहदारी कमी करण्यासाठी (सर्व प्रकारचे अपडेट संदेश, जेव्हा नेस्टेड सबनेट अनुपलब्ध असतात)
      • L3 नेटवर्कचे प्रशासन आणि उत्तम वाचनीयता सुलभ करण्यासाठी

      जरी, पहिल्या 2 बिंदूंबद्दल, हे लक्षात घेण्यासारखे आहे की आधुनिक राउटरची शक्ती 15-20 वर्षांपूर्वीच्या तुलनेत खूप जास्त आहे आणि त्यांना त्यांच्या रॅममध्ये मोठ्या राउटिंग टेबल्स आणि किंमत आणि संप्रेषण चॅनेल क्षमतेचे गुणोत्तर समाविष्ट करण्याची परवानगी देते. E1/T1 प्रवाह (G.703) च्या व्यापक वापराच्या काळाच्या तुलनेत किमती कमी झाल्या आहेत.

      निष्कर्ष

      मित्रांनो, या लेखात मी कॅम्पस नेटवर्क डिझाइन करण्याच्या मूलभूत तत्त्वांबद्दल शक्य तितक्या थोडक्यात बोलण्याचा प्रयत्न केला आहे. होय, तेथे बरीच सामग्री होती आणि हे असूनही मी अशा विषयांना स्पर्श केला नाही:

      • एंटरप्राइझ बॉर्डरची संघटना (आणि ही त्याच्या स्विचेस, बॉर्डर, फायरवॉल, IPS/IDS सिस्टीम, DMZ, VPN आणि इतर गोष्टींसह एक वेगळी गोष्ट आहे)
      • वाय-फाय नेटवर्कची संघटना
      • VoIP नेटवर्कची संस्था
      • डेटा केंद्रांची संघटना
      • सुरक्षा (आणि हे देखील त्याचे स्वतःचे वेगळे जग आहे, जे व्हॉल्यूम आणि आवश्यकतांच्या बाबतीत शुद्ध नेटवर्क इन्फ्रास्ट्रक्चरच्या डिझाइनपेक्षा निकृष्ट नाही आणि कधीकधी ते मागे टाकते)
      • ऊर्जा
      • यादी पुढे आणि पुढे जाते

      खरं तर, एखादे एंटरप्राइझ नेटवर्क डिझाइन करणे आणि तयार करणे हे एक अतिशय कष्टकरी कार्य आहे ज्यासाठी खूप वेळ आणि संसाधने आवश्यक आहेत.

      परंतु मला आशा आहे की माझा लेख आपल्याला या कार्याकडे कसे जायचे याचे प्रारंभिक स्तरावर मूल्यांकन करण्यात आणि समजून घेण्यात मदत करेल.

      यावरील हा शेवटचा लेख नाही अत्यंत नेटवर्क, म्हणून संपर्कात रहा (टेलिग्राम, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग)!

स्त्रोत: www.habr.com