{"id":52795,"date":"2019-11-17T00:00:00","date_gmt":"2019-11-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme"},"modified":"2020-02-18T14:00:35","modified_gmt":"2020-02-18T11:00:35","slug":"3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","title":{"rendered":"3. Design da rede empresarial em switches Extreme","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Design da rede empresarial em switches Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/6e7d22b08dcfd1f7fe5eb592f271c1bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBoa tarde, amigos! Hoje continuarei a s\u00e9rie dedicada a <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">switches Extreme<\/a><\/noindex> um artigo sobre o design de redes Enterprise.<\/p>\n<p>Neste artigo, tentarei ser o mais breve poss\u00edvel:<\/p>\n<ul>\n<li>descrever a abordagem modular para o design da rede Enterprise <\/li>\n<li>considerar os tipos de constru\u00e7\u00e3o de um dos m\u00f3dulos mais importantes da rede empresarial \u2014 a rede backbone (ip-campus)<\/li>\n<li>descrever as vantagens e desvantagens das op\u00e7\u00f5es de redund\u00e2ncia dos n\u00f3s cr\u00edticos da rede <\/li>\n<li>em um exemplo abstrato, projetar\/atualizar uma pequena rede Enterprise<\/li>\n<li>escolher switches Extreme para implementar a rede projetada<\/li>\n<li>trabalhar com fibras e endere\u00e7amento IP<\/li>\n<\/ul>\n<p>\nEste artigo ser\u00e1 mais interessante para engenheiros de rede e administradores de redes de empresas que est\u00e3o apenas come\u00e7ando sua jornada como 'networkers', em vez de engenheiros experientes que trabalharam por muitos anos em operadoras de telecomunica\u00e7\u00f5es ou em grandes corpora\u00e7\u00f5es com redes geograficamente distribu\u00eddas.<\/p>\n<p>De qualquer forma, os interessados est\u00e3o convidados a continuar. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Abordagem modular para o design de redes<\/h2>\n<p>\nCome\u00e7arei meu artigo com uma abordagem modular bastante popular no design de redes, que permite montar um quebra-cabe\u00e7a de peda\u00e7os de rede em uma \u00fanica imagem coesa.<\/p>\n<p>Primeiro, um pouco de abstra\u00e7\u00e3o \u2014 muitas vezes imagino essa abordagem como um zoom em mapas geogr\u00e1ficos, onde na primeira aproxima\u00e7\u00e3o o pa\u00eds \u00e9 vis\u00edvel, na segunda os regi\u00f5es, na terceira as cidades, e assim por diante.<\/p>\n<p>Como exemplo, veremos o seguinte:<\/p>\n<ul>\n<li>1\u00aa aproxima\u00e7\u00e3o \u2014 toda a rede da empresa \u00e9 composta por diferentes n\u00edveis:\n<ul>\n<li>rede backbone ou campus<\/li>\n<li>n\u00edvel de borda<\/li>\n<li>n\u00edvel das operadoras de telecomunica\u00e7\u00f5es<\/li>\n<li>zonas remotas<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>2\u00aa aproxima\u00e7\u00e3o \u2014 cada um desses n\u00edveis \u00e9 detalhado em m\u00f3dulos separados\n<ul>\n<li>a rede backbone ou campus consiste em:\n<ul>\n<li>um m\u00f3dulo de 3 ou 2 n\u00edveis, que descreve a rede da empresa e seus n\u00edveis \u2014 acesso, distribui\u00e7\u00e3o e\/ou n\u00facleo<\/li>\n<li>um m\u00f3dulo descrevendo o Data Center \u2014 centro de processamento de dados (essencialmente a parte de servidores da infraestrutura)<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>o n\u00edvel de borda consiste, por sua vez, em:\n<ul>\n<li>um m\u00f3dulo de conex\u00e3o \u00e0 internet<\/li>\n<li>um m\u00f3dulo WAN e MAN, que \u00e9 respons\u00e1vel pela conex\u00e3o de objetos geograficamente distribu\u00eddos da empresa<\/li>\n<li>um m\u00f3dulo para cria\u00e7\u00e3o de t\u00faneis VPN e acesso remoto<\/li>\n<li>geralmente, em muitas pequenas empresas, v\u00e1rios desses m\u00f3dulos ou at\u00e9 todos eles acabam sendo combinados em um s\u00f3<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>n\u00edvel dos provedores:\n<ul>\n<li>Neste n\u00edvel est\u00e3o inclu\u00eddas as conex\u00f5es \"com o mundo exterior\" \u2014 fibras \u00f3pticas escuras (aluguel de fibras com operadores), canais de comunica\u00e7\u00e3o (Ethernet, G.703 etc.), acesso \u00e0 Internet.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>n\u00edvel remoto:\n<ul>\n<li>maioritariamente, s\u00e3o filiais da empresa distribu\u00eddas dentro da cidade, estado, pa\u00eds ou at\u00e9 continentes.<\/li>\n<li>tamb\u00e9m, esta zona pode incluir um datacenter de backup, que replica o trabalho do principal.<\/li>\n<li>e, claro, tamb\u00e9m h\u00e1 os que t\u00eam ganhado popularidade ultimamente \u2014 teletrabalhadores (postos de trabalho remotos).<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\n <\/li>\n<li>A 3\u00aa aproxima\u00e7\u00e3o \u2014 cada um dos m\u00f3dulos \u00e9 dividido em m\u00f3dulos ou n\u00edveis menores. Por exemplo, em uma rede de campus:\n<ul>\n<li>a rede de 3 n\u00edveis \u00e9 dividida em:\n<ul>\n<li>n\u00edvel de acesso<\/li>\n<li>n\u00edvel de distribui\u00e7\u00e3o<\/li>\n<li>n\u00edvel central<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Em casos mais complexos, o datacenter pode ser dividido em:\n<ul>\n<li>parte da rede de 2 ou 3 n\u00edveis<\/li>\n<li>parte do servidor<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nVou tentar representar tudo o que foi descrito acima na seguinte ilustra\u00e7\u00e3o simplificada:<\/p>\n<p><img decoding=\"async\" alt=\"3. Design da rede empresarial em switches Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/94cd494f2b2bb2c61aa1e6b4c150c09c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nComo pode ser visto na ilustra\u00e7\u00e3o acima \u2014 a abordagem modular ajuda a detalhar e estruturar a imagem geral em elementos componentes, com os quais depois \u00e9 poss\u00edvel trabalhar.<\/p>\n<p>Neste artigo, vou me concentrar no n\u00edvel Campus Enterprise e descrev\u00ea-lo com mais detalhes.<\/p>\n<h2>Tipos de redes IP-CAMPUS<\/h2>\n<p>\nDurante meu tempo trabalhando em um provedor e especialmente mais tarde \u2014 no trabalho de um integrador, encontrei diferentes \"n\u00edveis de maturidade\" das redes dos clientes. N\u00e3o \u00e9 \u00e0 toa que uso o termo maturidade, pois muitas vezes h\u00e1 casos em que a estrutura da rede cresce junto com o crescimento da pr\u00f3pria empresa e isso \u00e9, de fato, compreens\u00edvel.<\/p>\n<p>Em uma pequena empresa, localizada dentro de um \u00fanico edif\u00edcio, a rede pode consistir apenas de 1 roteador de borda, atuando como firewall, alguns switches de acesso e alguns servidores.<\/p>\n<p>Eu chamo essa rede de \"rede de n\u00edvel \u00fanico\" \u2014 nela n\u00e3o h\u00e1 um n\u00edvel central claro, o n\u00edvel de distribui\u00e7\u00e3o \u00e9 deslocado para o roteador de borda (com fun\u00e7\u00f5es de firewall, VPN e possivelmente proxy), enquanto os switches de acesso atendem tanto os computadores dos funcion\u00e1rios quanto os servidores.<\/p>\n<p><img decoding=\"async\" alt=\"3. Design da rede empresarial em switches Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/fe05e9fc0e26ffb37a8a291aa9c721c5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEm caso de crescimento da empresa \u2014 aumento no n\u00famero de funcion\u00e1rios, servi\u00e7os e servidores, muitas vezes \u00e9 necess\u00e1rio:<\/p>\n<ul>\n<li>aumentar o n\u00famero de switches na rede e das portas de acesso<\/li>\n<li>aumentar a capacidade dos servidores<\/li>\n<li>lutar contra dom\u00ednios de broadcast \u2014 implementar segmenta\u00e7\u00e3o de rede e roteamento entre segmentos<\/li>\n<li>combater falhas na rede, que resultam em inatividade dos funcion\u00e1rios, j\u00e1 que isso acarreta custos financeiros adicionais para a administra\u00e7\u00e3o (o funcion\u00e1rio fica parado, o sal\u00e1rio \u00e9 pago, mas o trabalho n\u00e3o \u00e9 realizado)<\/li>\n<li>durante a luta contra falhas, considerar a reserva de n\u00f3s cr\u00edticos da rede \u2014 roteadores, switches, servidores e servi\u00e7os<\/li>\n<li>endurecer a pol\u00edtica de seguran\u00e7a, uma vez que riscos comerciais podem surgir e, novamente, para um funcionamento mais est\u00e1vel da rede<\/li>\n<\/ul>\n<p>\nTudo isso leva o engenheiro (administrador de rede) a, mais cedo ou mais tarde, refletir sobre a constru\u00e7\u00e3o correta da rede e chegar a um modelo de 2 n\u00edveis.<\/p>\n<p>Esse modelo j\u00e1 destaca claramente 2 n\u00edveis \u2014 o n\u00edvel de acesso e o n\u00edvel de distribui\u00e7\u00e3o, que tamb\u00e9m \u00e9 o n\u00edvel de n\u00facleo (collapsed-core).<\/p>\n<p>O n\u00edvel combinado de distribui\u00e7\u00e3o e n\u00facleo desempenha as seguintes fun\u00e7\u00f5es:<\/p>\n<ul>\n<li>agrega links de switches de acesso <\/li>\n<li>introduz o roteamento dos segmentos da rede \u2014 os usu\u00e1rios e dispositivos se tornam tantos que n\u00e3o cabem em uma rede \/24; se cabem, tempestades de broadcast causam falhas constantes (especialmente se os usu\u00e1rios ajudam a cri\u00e1-las formando loops)<\/li>\n<li>garante a comunica\u00e7\u00e3o entre segmentos vizinhos de switches (por links mais r\u00e1pidos)<\/li>\n<li>garante a comunica\u00e7\u00e3o entre usu\u00e1rios e seus dispositivos e a fazenda de servidores, que tamb\u00e9m, a essa altura, come\u00e7a a se destacar como um segmento separado da rede \u2014 o Data Center.<\/li>\n<li>come\u00e7a a garantir, junto com os switches de acesso, de certa forma, uma pol\u00edtica de seguran\u00e7a, que j\u00e1 come\u00e7a a surgir na empresa nesse momento. A empresa est\u00e1 crescendo, os riscos comerciais tamb\u00e9m aumentam (aqui me refiro n\u00e3o apenas a disposi\u00e7\u00f5es sobre segredos comerciais, delimita\u00e7\u00e3o de pol\u00edticas de acesso, etc., mas tamb\u00e9m a inatividade b\u00e1sica da rede e dos funcion\u00e1rios).<\/li>\n<\/ul>\n<p>\nAssim, a rede, mais cedo ou mais tarde, cresce para um modelo de 2 n\u00edveis:<\/p>\n<p><img decoding=\"async\" alt=\"3. Design da rede empresarial em switches Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/e327c876c5fe9ad45932b014957e3796.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEste modelo traz requisitos especiais tanto para switches de acesso, que agregam links de usu\u00e1rios e dispositivos na rede (impressoras, pontos de acesso, dispositivos VoIP, telefones IP, c\u00e2meras IP etc.), quanto para switches de distribui\u00e7\u00e3o e n\u00facleo.<\/p>\n<p>Os switches de acesso devem ser mais inteligentes e funcionais para atender \u00e0s exig\u00eancias de desempenho, seguran\u00e7a e flexibilidade da rede, e devem:<\/p>\n<ul>\n<li>ter diferentes tipos de portas de acesso e portas de backbone \u2014 preferencialmente com capacidade de crescimento em rela\u00e7\u00e3o ao tr\u00e1fego e ao n\u00famero de portas<\/li>\n<li>ter capacidade de comuta\u00e7\u00e3o e largura de banda suficiente<\/li>\n<li>ter as funcionalidades de seguran\u00e7a necess\u00e1rias, que atendam \u00e0 atual pol\u00edtica de seguran\u00e7a (idealmente, tamb\u00e9m ao crescimento de requisitos futuros)<\/li>\n<li>ter a capacidade de alimentar dispositivos de rede de dif\u00edcil acesso com a possibilidade de reinicializ\u00e1-los remotamente por meio de energia (PoE, PoE+)<\/li>\n<li>ter a capacidade de reservar sua pr\u00f3pria fonte de alimenta\u00e7\u00e3o, para uso em locais onde isso \u00e9 necess\u00e1rio<\/li>\n<li>ter (se poss\u00edvel) potencial adicional de crescimento de funcionalidades \u2014 um exemplo comum, onde um switch de acesso se transforma ao longo do tempo em um switch de distribui\u00e7\u00e3o<\/li>\n<\/ul>\n<p>\nOs switches de distribui\u00e7\u00e3o tamb\u00e9m t\u00eam requisitos correspondentes:<\/p>\n<ul>\n<li>quanto \u00e0s portas de backbone descendentes em dire\u00e7\u00e3o aos switches de acesso, bem como para interfaces peer de switches de distribui\u00e7\u00e3o vizinhos (e, futuramente, poss\u00edveis interfaces uplink em dire\u00e7\u00e3o ao n\u00facleo)<\/li>\n<li>quanto \u00e0s funcionalidades L2 e L3<\/li>\n<li>quanto \u00e0s funcionalidades de seguran\u00e7a<\/li>\n<li>quanto \u00e0 garantia de resili\u00eancia (redund\u00e2ncia, clustering e reserva de energia el\u00e9trica)<\/li>\n<li>quanto \u00e0 garantia de flexibilidade na balanceamento de tr\u00e1fego<\/li>\n<li>ter (se poss\u00edvel) potencial adicional de crescimento de funcionalidades (transforma\u00e7\u00e3o, ao longo do tempo, de dispositivos de agrega\u00e7\u00e3o em n\u00facleo)<\/li>\n<li>em alguns casos, pode ser apropriado usar portas PoE, PoE+ em switches de distribui\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>\nAl\u00e9m disso, com a implementa\u00e7\u00e3o de uma pol\u00edtica de crescimento e desenvolvimento ativo pela administra\u00e7\u00e3o, a rede continuar\u00e1 a se expandir \u2014 a empresa pode come\u00e7ar a alugar pr\u00e9dios vizinhos, construir suas pr\u00f3prias instala\u00e7\u00f5es ou absorver concorrentes menores, aumentando assim o n\u00famero de postos de trabalho para os funcion\u00e1rios. Paralelamente, tamb\u00e9m ocorre a expans\u00e3o da rede, que requer:<\/p>\n<ul>\n<li>garantir postos de trabalho para os funcion\u00e1rios \u2014 novos switches de acesso com portas acess\u00edveis s\u00e3o necess\u00e1rios<\/li>\n<li>a presen\u00e7a de novos switches de distribui\u00e7\u00e3o para agregar links dos switches de acesso<\/li>\n<li>constru\u00e7\u00e3o de novas linhas de comunica\u00e7\u00e3o e moderniza\u00e7\u00e3o das existente <\/li>\n<\/ul>\n<p>\nComo consequ\u00eancia, o tr\u00e1fego aumenta pelas seguintes raz\u00f5es:<\/p>\n<ul>\n<li>devido ao aumento das portas de acesso e, consequentemente, dos usu\u00e1rios na rede<\/li>\n<li>devido ao aumento do tr\u00e1fego de subsistemas adjacentes que escolhem a rede da empresa como seu transporte \u2014 telefonia, seguran\u00e7a, sistemas de engenharia, etc.<\/li>\n<li>devido \u00e0 implementa\u00e7\u00e3o de servi\u00e7os adicionais \u2014 com o crescimento do pessoal, surgem novos departamentos que demandam software espec\u00edfico<\/li>\n<li>aumentam os recursos computacionais do datacenter para atender \u00e0s exig\u00eancias da infraestrutura e das aplica\u00e7\u00f5es<\/li>\n<li>crescem as exig\u00eancias de seguran\u00e7a da rede e da informa\u00e7\u00e3o \u2014 a famosa tr\u00edade CIA (Confidencialidade, Integridade e Disponibilidade):\n<ul>\n<li>em decorr\u00eancia, surgem novas exig\u00eancias de redund\u00e2ncia e reserva para os n\u00edveis cr\u00edticos da rede \u2014 distribui\u00e7\u00e3o e datacenter<\/li>\n<li>novamente, h\u00e1 um aumento do tr\u00e1fego devido \u00e0 implementa\u00e7\u00e3o de novos sistemas de seguran\u00e7a \u2014 como, por exemplo, sistemas de controle de acesso, etc.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nMais cedo ou mais tarde, o aumento do tr\u00e1fego, dos servi\u00e7os e do n\u00famero de usu\u00e1rios levar\u00e1 \u00e0 necessidade de implementar um n\u00edvel adicional de rede \u2014 o n\u00facleo, que realizar\u00e1 comuta\u00e7\u00e3o\/routing de pacotes em alta velocidade utilizando links de comunica\u00e7\u00e3o r\u00e1pidos.<\/p>\n<p>Nesse momento, a empresa pode migrar para um modelo de rede de 3 camadas:<\/p>\n<p><img decoding=\"async\" alt=\"3. Design da rede empresarial em switches Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/83b2672c654a223af8a34b78c3ab02d6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nComo mostrado na figura acima \u2014 em tal rede, existe um n\u00edvel de n\u00facleo que agrega links de alta velocidade dos switches de distribui\u00e7\u00e3o. Assim, os switches de n\u00facleo tamb\u00e9m t\u00eam requisitos para:<\/p>\n<ul>\n<li>largura de banda das interfaces \u2014 1GE, 2.5GE, 10GE, 40GE, 100GE<\/li>\n<li>capacidade de comuta\u00e7\u00e3o e desempenho de encaminhamento<\/li>\n<li>tipos de interfaces \u2014 1000BASE-T, SFP, SFP+, QSFP, QSFP+<\/li>\n<li>quantidade e conjunto de interfaces<\/li>\n<li>capacidades de redund\u00e2ncia (empilhamento, clustering, redund\u00e2ncia de placas de controle, relevante para switches modulares, redund\u00e2ncia de fonte de alimenta\u00e7\u00e3o, etc.)<\/li>\n<li>funcionalidade<\/li>\n<\/ul>\n<p>\nNeste n\u00edvel de rede, definitivamente \u00e9 necess\u00e1rio tanto a modifica\u00e7\u00e3o t\u00e9cnica dela:<\/p>\n<ul>\n<li>redund\u00e2ncia de n\u00f3s e enlaces no n\u00facleo (muito, muito, muito desej\u00e1vel)<\/li>\n<li>redund\u00e2ncia de n\u00f3s e links de n\u00edvel de distribui\u00e7\u00e3o (dependendo da criticidade)<\/li>\n<li>redund\u00e2ncia de links entre switches de acesso e n\u00edvel de distribui\u00e7\u00e3o (quando necess\u00e1rio)<\/li>\n<li>introdu\u00e7\u00e3o de protocolos de roteamento din\u00e2mico<\/li>\n<li>balanceamento de tr\u00e1fego tanto no n\u00facleo quanto nos n\u00edveis de distribui\u00e7\u00e3o e acesso (se necess\u00e1rio)<\/li>\n<li>implementa\u00e7\u00e3o de servi\u00e7os adicionais \u2014 tanto de transporte quanto de seguran\u00e7a (se necess\u00e1rio)<\/li>\n<\/ul>\n<p>\nassim como a legal, que determina a pol\u00edtica de seguran\u00e7a da rede da empresa, complementando a pol\u00edtica geral de seguran\u00e7a em parte:<\/p>\n<ul>\n<li>exig\u00eancias para a implementa\u00e7\u00e3o e configura\u00e7\u00e3o de determinadas fun\u00e7\u00f5es de seguran\u00e7a em switches de acesso e de distribui\u00e7\u00e3o<\/li>\n<li>exig\u00eancias de acesso, monitoramento e gerenciamento do equipamento de rede (protocolos de acesso remoto, segmentos de rede permitidos para gerenciamento, configura\u00e7\u00f5es de log, etc.)<\/li>\n<li>exig\u00eancias para redund\u00e2ncia<\/li>\n<li>exig\u00eancias para a forma\u00e7\u00e3o do conjunto m\u00ednimo necess\u00e1rio de ZIIP<\/li>\n<\/ul>\n<p>\nNesta se\u00e7\u00e3o, descrevi brevemente a evolu\u00e7\u00e3o da rede e da empresa desde alguns switches e algumas dezenas de funcion\u00e1rios at\u00e9 v\u00e1rias dezenas (e talvez at\u00e9 centenas de switches) e v\u00e1rias centenas (ou at\u00e9 milhares) apenas dos funcion\u00e1rios que trabalham diretamente na rede da empresa (sem contar os departamentos de produ\u00e7\u00e3o e redes de engenharia).<br \/>\nEst\u00e1 claro que, na realidade, esse desenvolvimento \"maravilhoso\" e r\u00e1pido da empresa n\u00e3o ocorre.<br \/>\nCostuma levar anos para a empresa e a rede crescerem do seu n\u00edvel inicial 1 para o n\u00edvel 3, que estou descrevendo.<\/p>\n<p>Por que estou escrevendo todas essas verdades \u00f3bvias? Porque quero mencionar aqui um termo chamado ROI \u2014 retorno sobre investimento e considerar o lado que diz respeito diretamente \u00e0 sele\u00e7\u00e3o do equipamento de rede.<\/p>\n<p>Ao escolher equipamentos, os engenheiros de rede e seus supervisores frequentemente selecionam os dispositivos com base em dois fatores: o pre\u00e7o atual do equipamento e o m\u00ednimo funcional t\u00e9cnico necess\u00e1rio no momento para resolver uma tarefa espec\u00edfica ou v\u00e1rias tarefas (falarei sobre a aquisi\u00e7\u00e3o de equipamentos para reserva adiante).<\/p>\n<p>Nesse processo, raramente s\u00e3o consideradas as possibilidades de um futuro \"crescimento\" do equipamento. Quando a situa\u00e7\u00e3o surge em que o equipamento se esgota em funcionalidade ou desempenho, opta-se pela compra de um dispositivo mais poderoso e funcional, enquanto o antigo \u00e9 armazenado ou colocado na rede de forma que fique \"parado\" (isso, ali\u00e1s, contribui para o surgimento de um grande zool\u00f3gico de equipamentos e a aquisi\u00e7\u00e3o de uma infinidade de sistemas de informa\u00e7\u00e3o que trabalham com eles).<\/p>\n<p>Assim, ao inv\u00e9s de comprar parte de licen\u00e7as para funcionalidades adicionais e desempenho, que custam muito menos do que um novo equipamento de maior desempenho, acaba-se comprando um novo dispositivo e pagando a mais pelas seguintes raz\u00f5es:<\/p>\n<ul>\n<li>a rede muitas vezes cresce lentamente e a expans\u00e3o da funcionalidade ou do desempenho do switch da sua rede pode durar muito tempo.<\/li>\n<li>N\u00e3o \u00e9 segredo que os equipamentos de fornecedores estrangeiros est\u00e3o atrelados \u00e0s moedas estrangeiras (d\u00f3lar ou euro). Para ser honesto, o aumento do d\u00f3lar ou do euro (ou a periodicidade da mini desvaloriza\u00e7\u00e3o do rublo, depende de como se v\u00ea) faz com que o d\u00f3lar de dez anos atr\u00e1s e o d\u00f3lar atual sejam coisas completamente diferentes em termos de rublo.<\/li>\n<\/ul>\n<p>\nResumindo tudo o que foi dito, quero observar que a compra de equipamentos de rede com funcionalidades mais amplas agora pode levar a economias no futuro. <br \/>\nAqui, os custos de aquisi\u00e7\u00e3o de equipamentos s\u00e3o considerados no contexto de investimento em sua rede e infraestrutura.<\/p>\n<p>Assim, muitos fornecedores (n\u00e3o apenas a Extreme) seguem o princ\u00edpio pay-as-you-grow, incluindo uma gama de funcionalidades e possibilidades de aumento de desempenho nas interfaces que podem ser ativadas posteriormente pela compra de licen\u00e7as espec\u00edficas. Eles tamb\u00e9m oferecem switches modulares com uma ampla gama de placas de interface e processadores, al\u00e9m da possibilidade de aumentar sequencialmente tanto a quantidade quanto o desempenho.<\/p>\n<h2>Reserva\u00e7\u00e3o de n\u00f3s cr\u00edticos<\/h2>\n<p>\nNesta parte do artigo, gostaria de descrever brevemente os principais princ\u00edpios de reserva\u00e7\u00e3o de n\u00f3s importantes na rede, como switches de n\u00facleo, data centers ou de distribui\u00e7\u00e3o. E eu quero come\u00e7ar examinando os tipos gerais de reserva\u00e7\u00e3o \u2014 empilhamento e clusteriza\u00e7\u00e3o.<\/p>\n<p>Cada um dos m\u00e9todos tem suas vantagens e desvantagens, sobre as quais eu gostaria de falar.<\/p>\n<p>Abaixo est\u00e1 uma tabela resumida comparativa dos 2 m\u00e9todos:<\/p>\n<p><img decoding=\"async\" alt=\"3. Design da rede empresarial em switches Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/f48f7dbad5f838e90f21c8a90415f074.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><b>gerenciamento<\/b> \u2014 como pode ser visto na tabela, neste aspecto, o empilhamento tem a vantagem, pois do ponto de vista de gerenciamento, um stack de v\u00e1rios switches \u00e9 apresentado como um \u00fanico switch com um grande n\u00famero de portas. Em vez de gerenciar, por exemplo, 8 switches diferentes com a clusteriza\u00e7\u00e3o, voc\u00ea pode gerenciar apenas um com o empilhamento.<\/li>\n<li><b>dist\u00e2ncia<\/b> \u2014 atualmente, estritamente falando, a vantagem da clusteriza\u00e7\u00e3o n\u00e3o \u00e9 t\u00e3o clara, uma vez que surgiram tecnologias de empilhamento de switches atrav\u00e9s de portas de empilhamento ou portas de uso duplo (como SummitStack-V da Extreme, VSS da Cisco, etc.), que tamb\u00e9m dependem dos tipos de transceptores. Aqui, a vantagem \u00e9 dada \u00e0 clusteriza\u00e7\u00e3o com o princ\u00edpio de que no empilhamento existem op\u00e7\u00f5es em que \u00e9 necess\u00e1rio usar portas de empilhamento comuns, que muitas vezes s\u00e3o conectadas por cabos especiais de comprimento limitado \u2014 0.5, 1, 1.5, 3 ou 5 metros.<\/li>\n<li><b>atualiza\u00e7\u00e3o de software<\/b> \u2014 aqui vemos que a clusteriza\u00e7\u00e3o tem vantagem em rela\u00e7\u00e3o ao empilhamento, e o motivo \u00e9 o seguinte: ao atualizar a vers\u00e3o do software do equipamento no empilhamento, voc\u00ea atualiza o software no switch mestre, que posteriormente assume o papel de implantar o novo software nos switches standby-member do stack. Por um lado, isso facilita seu trabalho, mas a atualiza\u00e7\u00e3o do software muitas vezes requer uma reinicializa\u00e7\u00e3o do hardware, o que leva \u00e0 reinicializa\u00e7\u00e3o de todo o stack e, assim, a uma interrup\u00e7\u00e3o de seu funcionamento e de todos os servi\u00e7os vinculados a ele durante o tempo = o tempo de reinicializa\u00e7\u00e3o. Geralmente, isso \u00e9 muito cr\u00edtico para o n\u00facleo e para data centers. Na clusteriza\u00e7\u00e3o \u2014 voc\u00ea tem 2 dispositivos independentes, nos quais pode atualizar o software em sequ\u00eancia um ap\u00f3s o outro. Dessa forma, as interrup\u00e7\u00f5es nos servi\u00e7os podem ser evitadas.<\/li>\n<li><b>configura\u00e7\u00e3o de par\u00e2metros<\/b> \u2014 aqui, a vantagem est\u00e1 claramente na pilha, uma vez que, no que diz respeito \u00e0 gest\u00e3o, voc\u00ea precisa ajustar as configura\u00e7\u00f5es apenas para um dispositivo e seu arquivo de configura\u00e7\u00e3o. Na clusteriza\u00e7\u00e3o, no entanto, o n\u00famero de arquivos de configura\u00e7\u00e3o ser\u00e1 igual ao n\u00famero de n\u00f3s do cluster.<\/li>\n<li><b>toler\u00e2ncia a falhas<\/b> \u2014 aqui, ambas as tecnologias s\u00e3o aproximadamente equivalentes, mas ainda h\u00e1 uma pequena vantagem na clusteriza\u00e7\u00e3o. A raz\u00e3o est\u00e1 no seguinte \u2014 se considerarmos a pilha sob a perspectiva dos processos e protocolos em execu\u00e7\u00e3o, veremos o seguinte:\n<ul>\n<li>existe um switch master, no qual todos os principais processos e protocolos est\u00e3o em execu\u00e7\u00e3o (por exemplo, o protocolo de roteamento din\u00e2mico \u2014 OSPF)<\/li>\n<li>existem os demais switches slave, onde os principais processos necess\u00e1rios para operar na pilha e lidar com o tr\u00e1fego que passa por eles est\u00e3o em execu\u00e7\u00e3o<\/li>\n<li>quando o switch master falha, o pr\u00f3ximo switch slave de maior prioridade detecta a falha do master<\/li>\n<li>ele se torna mestre e inicia todos os processos que estavam funcionando no mestre (incluindo o protocolo OSPF que estamos observando)<\/li>\n<li>ap\u00f3s algum tempo de inicia\u00e7\u00e3o dos processos (geralmente bastante curto), o pr\u00f3prio protocolo OSPF come\u00e7a a operar<\/li>\n<li>dessa forma, o OSPF, em caso de falha de um dos n\u00f3s na clusteriza\u00e7\u00e3o, opera um pouco mais r\u00e1pido do que na pilha (pelo tempo necess\u00e1rio para iniciar e inicializar os processos e protocolos no switch slave da pilha). Embora deva notar que os protocolos modernos de empilhamento e os switches operam muito rapidamente, muitas vezes a dura\u00e7\u00e3o da interrup\u00e7\u00e3o no tr\u00e1fego durante a mudan\u00e7a de pilha leva menos de um segundo, mas de qualquer forma, nominalmente, a clusteriza\u00e7\u00e3o vence neste par\u00e2metro.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>complexidade <\/b> \u2014 como pode ser visto na tabela, em termos de complexidade, a pilha ganha. Isso \u00e9 uma consequ\u00eancia direta dos pontos de \"gest\u00e3o\" e \"configura\u00e7\u00e3o de ajustes\". Um \u00fanico n\u00f3 leva muito menos tempo para ajustes e gest\u00e3o. Al\u00e9m disso, na clusteriza\u00e7\u00e3o, frequentemente \u00e9 necess\u00e1rio configurar protocolos adicionais de roteamento ou protocolos de reserva de gateways \u2014 VRRP, HSRP e outros.<\/li>\n<li><b>substitui\u00e7\u00e3o de n\u00f3s<\/b> \u2014 aqui a stacked configuration tem uma vantagem clara. Frequentemente, para substituir um switch em um stack, \u00e9 necess\u00e1rio fazer as configura\u00e7\u00f5es m\u00ednimas do equipamento, por exemplo:\n<ul>\n<li>atualizar o firmware do novo switch para a vers\u00e3o do stack (e isso pode ser feito imediatamente ao receber os switches na ZIP)<\/li>\n<li>configurar alguns comandos b\u00e1sicos para empilhamento (e para alguns tipos de switches, isso pode at\u00e9 n\u00e3o ser necess\u00e1rio)<\/li>\n<li>remover o switch defeituoso do stack e conectar um novo<\/li>\n<li>conectar a alimenta\u00e7\u00e3o e os cabos de patch<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>elasticidade <\/b> \u2014 eu vejo como um dos par\u00e2metros principais. No geral, elasticidade \u00e9 uma caracter\u00edstica complexa que indica a propriedade de algo mudar sob a influ\u00eancia de uma carga e voltar \u00e0 sua forma original ap\u00f3s a sua remo\u00e7\u00e3o. Curiosamente, para a clusteriza\u00e7\u00e3o, ela ser\u00e1 mais alta mesmo considerando as caracter\u00edsticas com uma rela\u00e7\u00e3o de 4:3 em favor do empilhamento. Tudo se resume ao fator humano. Sim, n\u00e3o se surpreenda \u2014 na for\u00e7a de par\u00e2metros como gerenciamento unificado, configura\u00e7\u00e3o de ajustes e complexidade reduzida, est\u00e1 a fraqueza do empilhamento quando o fator humano entra em cena.<\/li>\n<\/ul>\n<p>\nNa minha experi\u00eancia na \u00e1rea de TI, j\u00e1 encontrei muitas vezes situa\u00e7\u00f5es (e n\u00e3o vamos nos enganar, eu mesmo j\u00e1 cometi os mesmos erros, especialmente no come\u00e7o) em que, ao configurar um stack, o engenheiro cometeu um erro ao inserir um comando ou ao ativar\/desativar uma fun\u00e7\u00e3o espec\u00edfica no equipamento, resultando na falha de todo o stack e em uma reinicializa\u00e7\u00e3o manual. Vale mencionar os f\u00e3s do aplicativo Putty para Windows (ah, a m\u00e1gica de copiar com o bot\u00e3o direito).<\/p>\n<p>Na verdade, ambas as tecnologias s\u00e3o bastante boas (especialmente comparadas \u00e0 aus\u00eancia de redund\u00e2ncia) e cada uma tem seus pontos fortes e fracos, mas para o n\u00edvel de n\u00facleo e para um data center de alta carga, eu ainda preferiria usar a clusteriza\u00e7\u00e3o.<\/p>\n<p>Embora essa seja apenas a minha opini\u00e3o. Muitos engenheiros profissionais, que h\u00e1 anos trabalham em n\u00edveis profissionais com suporte de rede, podem usar ambas as tecnologias com igual facilidade \u2014 tudo depende da experi\u00eancia e compet\u00eancia.<\/p>\n<p>Al\u00e9m das tecnologias de empilhamento e redund\u00e2ncia dos n\u00f3s da rede, existem tamb\u00e9m princ\u00edpios gerais de redund\u00e2ncia das pr\u00f3prias partes do n\u00f3 da rede e das conex\u00f5es entre os n\u00f3s:<\/p>\n<p>Eu entendo por redund\u00e2ncia dentro do n\u00f3 da rede:<\/p>\n<ul>\n<li>redund\u00e2ncia de fontes de alimenta\u00e7\u00e3o \u2014 a instala\u00e7\u00e3o de 2 fontes de alimenta\u00e7\u00e3o que se duplicam (preferencialmente conectadas \u00e0 primeira categoria de energia) pode facilitar bastante a sua vida.<\/li>\n<li>redund\u00e2ncia de placas de controle \u2014 relaciona-se mais com switches modulares, que t\u00eam previs\u00e3o para a conex\u00e3o de v\u00e1rias placas de controle redundantes.<\/li>\n<li>redund\u00e2ncia de interfaces de cart\u00f5es \u2014 aplica-se na maioria das vezes a switches modulares.<\/li>\n<\/ul>\n<p>\nEntende-se por redund\u00e2ncia de conex\u00f5es\/link principalmente a exist\u00eancia de trajet\u00f3rias de cabos duplicados (ou enlaces de r\u00e1dio em caso de espa\u00e7os abertos) com:<\/p>\n<ul>\n<li>distribui\u00e7\u00e3o em diferentes shafts de cabos e canais dentro do edif\u00edcio<\/li>\n<li>distribui\u00e7\u00e3o geogr\u00e1fica pelo territ\u00f3rio em n\u00edvel de 2 ou mais edif\u00edcios, cidade, regi\u00e3o ou pa\u00eds (os chamados an\u00e9is volum\u00e9tricos)<\/li>\n<\/ul>\n<p>\nAo construir links de redund\u00e2ncia, \u00e9 necess\u00e1rio seguir uma s\u00e9rie de recomenda\u00e7\u00f5es para o equipamento:<\/p>\n<ul>\n<li>no caso de duplica\u00e7\u00e3o de interfaces de cart\u00f5es em um switch modular, ou na presen\u00e7a de um empilhamento, \u00e9 necess\u00e1rio distribuir os links entre as unidades \u2014 os cart\u00f5es de interface no caso de switches modulares e switches no caso de um empilhamento.<\/li>\n<li>\u00e9 prefer\u00edvel usar protocolos de agrega\u00e7\u00e3o de links (LACP, MLT, PAgP, etc.) para agrupar os links e balancear a carga entre eles.<\/li>\n<li>usar roteadores que suportam protocolos ECMP (Equal-Cost-Multi-Path) \u2014 quando ao entregar v\u00e1rios pacotes por um \u00fanico caminho, esses pacotes n\u00e3o passam por um \u00fanico melhor caminho (e interface), mas s\u00e3o distribu\u00eddos entre v\u00e1rios melhores caminhos (e v\u00e1rias interfaces), que s\u00e3o determinados pela igualdade das m\u00e9tricas do protocolo de roteamento, que por sua vez \u00e9 respons\u00e1vel por preencher a tabela de roteamento final.<\/li>\n<\/ul>\n<p>\nAgora, como prometido, vou descrever um caso real da minha pr\u00e1tica e o princ\u00edpio de economia ao reservar n\u00f3s cr\u00edticos, que ocorreu h\u00e1 alguns anos:<\/p>\n<ul>\n<li>em uma empresa, que chamarei de X, havia um modelo padr\u00e3o em 3 n\u00edveis de rede:\n<ul>\n<li>com v\u00e1rios n\u00facleos<\/li>\n<li>v\u00e1rias dezenas de agrega\u00e7\u00f5es<\/li>\n<li>milhares de switches de acesso<\/li>\n<li>dezenas de milhares de usu\u00e1rios<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>a rede foi constru\u00edda de forma bastante complexa:\n<ul>\n<li>com um monte de protocolos de roteamento din\u00e2micos e protocolos \u2014 OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6, etc.<\/li>\n<li>um monte de servi\u00e7os \u2014 acesso \u00e0 internet, L2 e L3 VPN, VoIP, IPTV, linhas dedicadas, etc.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>mas havia um ponto fraco na rede \u2014 o roteador de borda, que combinava fun\u00e7\u00f5es de BGP-border e terminava alguns servi\u00e7os de usu\u00e1rios<\/li>\n<li>sim, custou como a asa de um avi\u00e3o (v\u00e1rios milh\u00f5es de rublos)<\/li>\n<li>sim, na \u00e9poca, era um dos dispositivos mais avan\u00e7ados da linha do fornecedor de rede mais renomado<\/li>\n<li>sim, ele deveria ser muito confi\u00e1vel \u2014 com um excelente \u00edndice de MTBF<\/li>\n<li>sim, tinha 4 fontes de alimenta\u00e7\u00e3o, configuradas em 2x2 e conectadas a diferentes UPS e entradas.<\/li>\n<\/ul>\n<p>\nMas tudo isso n\u00e3o alterava o fato de que ele era um \u00fanico ponto de falha na rede. <\/p>\n<p>E em um dia, longe de ser maravilhoso para mim e meus colegas, esse roteador deu o \u00faltimo suspiro (mais tarde descobrimos que houve uma falha na linha de energia atrav\u00e9s da UPS, que resultou na queima simult\u00e2nea de 2 fontes de alimenta\u00e7\u00e3o, e uma dessas fontes queimou o m\u00f3dulo RP do roteador e o cart\u00e3o de interface, que estavam conectados ao barramento de dados do dispositivo).<\/p>\n<p>N\u00e3o t\u00ednhamos placas sobressalentes \u2014 RP e cart\u00e3o de interface, mas havia um contrato para substitui\u00e7\u00e3o de equipamentos ou seus componentes com um dos parceiros sob o esquema NBD.<\/p>\n<p>Infelizmente, os parceiros s\u00f3 tinham o cart\u00e3o de interface em estoque naquele momento, mas n\u00e3o havia a placa RP, que s\u00f3 chegou alguns dias depois (ap\u00f3s 3 dias).<\/p>\n<p>Como resultado, a presen\u00e7a de um \u00fanico ponto de falha na rede (mesmo com um contrato de suporte e substitui\u00e7\u00e3o de equipamentos) resultou nos seguintes custos financeiros:<\/p>\n<ul>\n<li>a parte dos servi\u00e7os da empresa relacionada ou associada a esse border representava cerca de 60-70%<\/li>\n<li>como foi calculado posteriormente, o lucro di\u00e1rio era de cerca de 900 mil rublos (aproximadamente) naquela \u00e9poca<\/li>\n<li>assim, em 3 dias de inatividade, teoricamente houve uma perda de lucro entre 1 milh\u00e3o 620 mil rublos e 1 milh\u00e3o 890 mil rublos<\/li>\n<\/ul>\n<p>\nClaro que as perdas l\u00edquidas foram menores, pois as compensa\u00e7\u00f5es para a maioria dos usu\u00e1rios foram devolvidas n\u00e3o em dinheiro, mas em servi\u00e7os, mas elas ainda existiram:<\/p>\n<ul>\n<li>parte das compensa\u00e7\u00f5es aos usu\u00e1rios corporativos<\/li>\n<li>custos aumentados com funcion\u00e1rios da empresa que trabalharam todos esses 3-4 dias em plena for\u00e7a \u2014 horas extras, turnos noturnos, aumento de turnos, etc.<\/li>\n<li>perdas reputacionais, que tamb\u00e9m n\u00e3o s\u00e3o irrelevantes<\/li>\n<li>e o mais importante \u2014 a tens\u00e3o, tanto da ger\u00eancia quanto dos funcion\u00e1rios e dos clientes<\/li>\n<\/ul>\n<p>\nComo resultado, a pol\u00edtica da empresa foi revisada:<\/p>\n<ul>\n<li>abandonaram o contrato de substitui\u00e7\u00e3o sob a condi\u00e7\u00e3o NBD<\/li>\n<li>mantiveram o contrato de servi\u00e7o padr\u00e3o<\/li>\n<li>compraram um roteador de backup com um custo de aproximadamente 1 \u2014 1,3 milh\u00f5es de rublos para garantir 90% da funcionalidade do principal<\/li>\n<\/ul>\n<p>\nNo futuro, a compra de equipamentos adicionais e a reserva do equipamento principal permitiram equilibrar entre eles a carga das links externos, tr\u00e1fego e usu\u00e1rios, e garantiram um reserva de seguran\u00e7a para a empresa em futuras emerg\u00eancias.<\/p>\n<h2>Exemplo de design de rede empresarial<\/h2>\n<p>\nNesta parte do artigo, tentarei expor os principais pontos ao calcular a rede de suporte da empresa. N\u00e3o vou sobrecarreg\u00e1-lo com toda a metodologia PPDIOO (Preparar-Planejar-Projetar-Implementar-Operar-Otimizar), mas apenas destacarei seus principais pontos:<\/p>\n<ul>\n<li><b>Prepare\/Prepara\u00e7\u00e3o<\/b> \u2014 voc\u00ea deve se reunir com a sua ger\u00eancia sobre os objetivos de moderniza\u00e7\u00e3o da rede que deseja alcan\u00e7ar \u2014 aumentar a resili\u00eancia, implementar novos servi\u00e7os ou tecnologias. Vou deixar de fora a defini\u00e7\u00e3o de limita\u00e7\u00f5es \u2014 t\u00e9cnicas e organizacionais, pois presumo que voc\u00ea \u00e9 um funcion\u00e1rio da organiza\u00e7\u00e3o e possui bastante tempo para super\u00e1-las. Voltarei ao tema do or\u00e7amento abaixo.<\/li>\n<li><b>Planning\/Planejamento<\/b> \u2014 aqui voc\u00ea dever\u00e1 construir uma descri\u00e7\u00e3o completa da sua rede atual (se ainda n\u00e3o souber), ou seja, descrever a rede como ela est\u00e1 agora:\n<ul>\n<li>quantidade e tipo de equipamentos<\/li>\n<li>quantidade e tipos de portas<\/li>\n<li>circuitos e esquemas de cabeamento existentes dentro dos edif\u00edcios e entre eles<\/li>\n<li>esquemas de alimenta\u00e7\u00e3o el\u00e9trica<\/li>\n<li>endere\u00e7amento L2 e L3<\/li>\n<li>construir mapas de redes Wi-Fi indicando pontos de acesso e controladores<\/li>\n<li>descrever sua infraestrutura de servidores<\/li>\n<li>se poss\u00edvel, descrever todos os seus servi\u00e7os e as conex\u00f5es entre eles<\/li>\n<li>se voc\u00ea j\u00e1 implementou de alguma forma, uma pol\u00edtica de seguran\u00e7a de rede e controle de acesso, deve lev\u00e1-la em conta no projeto<\/li>\n<li>Deixe-me esclarecer que o segundo passo consiste basicamente em um invent\u00e1rio completo da rede, come\u00e7ando pela infraestrutura de cabos e esquemas de alimenta\u00e7\u00e3o el\u00e9trica, e terminando com os servi\u00e7os (aplicativos e suas portas). Este passo \u00e9 extremamente trabalhoso e, por vezes, at\u00e9 tedioso. Se voc\u00ea ou seu antecessor n\u00e3o mantiveram documenta\u00e7\u00e3o ou at\u00e9 mesmo um sistema b\u00e1sico de monitoramento, agora \u00e9 a hora de pensar nisso. A rede tende a mudar ao longo do tempo a diferentes velocidades, e apenas a manuten\u00e7\u00e3o de documenta\u00e7\u00e3o atualizada ou de um sistema de monitoramento pode ajud\u00e1-lo a acompanhar seu estado e facilitar sua administra\u00e7\u00e3o. Mas isso j\u00e1 se refere ao passo operate.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Design\/Projetando<\/b> \u2014 armado com o conhecimento completo sobre a sua rede, adquirido na etapa anterior, voc\u00ea finalmente se senta e pensa em como modernizar sua rede. Abaixo, tentarei demonstrar um pequeno exemplo de c\u00e1lculo da rede.<\/li>\n<\/ul>\n<p>\nEu fiz uma pequena lista com os dados iniciais que seguirei ao calcular e projetar a rede de backbone.<\/p>\n<p>Vamos imaginar o passo Prepare como uma lista do que temos dispon\u00edvel e o que est\u00e1 planejado para fazer:<\/p>\n<ul>\n<li>h\u00e1 uma grande empresa com aproximadamente 700 a 800 esta\u00e7\u00f5es de trabalho (aqui me refiro aos funcion\u00e1rios que precisam de acesso \u00e0 rede da empresa)<\/li>\n<li>existem v\u00e1rios pr\u00e9dios independentes dentro do terreno da empresa:<\/li>\n<li><b>Pr\u00e9dios principais:<\/b>\n<ul>\n<li>n\u00famero de pr\u00e9dios \u2014 2 unidades<\/li>\n<li>n\u00famero de andares no pr\u00e9dio \u2014 7 andares<\/li>\n<li>n\u00famero de arm\u00e1rios de telecomunica\u00e7\u00f5es por andar em um pr\u00e9dio \u2014 3 (total de 21) unidades<\/li>\n<li>n\u00famero de funcion\u00e1rios no pr\u00e9dio =~ 250 pessoas<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Pr\u00e9dios adicionais:<\/b>\n<ul>\n<li>n\u00famero de pr\u00e9dios \u2014 10 unidades<\/li>\n<li>n\u00famero de andares no pr\u00e9dio\/oficina \u2014 2 andares<\/li>\n<li>n\u00famero de arm\u00e1rios de telecomunica\u00e7\u00f5es no pr\u00e9dio \u2014 3 unidades<\/li>\n<li>n\u00famero de funcion\u00e1rios no pr\u00e9dio =~ 20 pessoas<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>O n\u00edvel atual do n\u00facleo da rede (ali\u00e1s, um esquema muito comum que j\u00e1 encontrei v\u00e1rias vezes de diferentes formas e com diferentes portas) \u00e9 apresentado:<\/b>\n<ul>\n<li>2 switches L2:\n<ul>\n<li>portas de 1Gb tipo RJ-45 \u2014 24 unidades<\/li>\n<li>portas de 1Gb SFP \u2014 4 unidades<\/li>\n<\/ul>\n<\/li>\n<li>1 switch L2:\n<ul>\n<li>portas de 1Gb SFP \u2014 24 unidades<\/li>\n<\/ul>\n<\/li>\n<li>topologia do n\u00facleo \u2014 anel<\/li>\n<li>links peer-to-peer entre switches conectados usando fibra \u00f3ptica<\/li>\n<li>os switches est\u00e3o localizados em pequenas salas de servidores com arm\u00e1rios<\/li>\n<\/ul>\n<\/li>\n<li><b>O n\u00edvel atual de distribui\u00e7\u00e3o:<\/b>\n<ul>\n<li>combinado com o n\u00edvel do n\u00facleo da rede na agrega\u00e7\u00e3o de links dos switches de acesso<\/li>\n<li>Endere\u00e7amento L3 transferido para o roteador de borda e\/ou firewall<\/li>\n<\/ul>\n<\/li>\n<li><b>N\u00edvel de acesso atual:<\/b>\n<ul>\n<li>switches L2 com 16 portas de acesso RJ-45 de 100 Mb e 2 portas combo de uplink giga RJ-45\/SFP<\/li>\n<li>os switches est\u00e3o localizados em arm\u00e1rios nos andares<\/li>\n<li>topologia dos switches de acesso:\n<ul>\n<li>estrela (hub-and-spoke) com o switch de n\u00facleo\/distribui\u00e7\u00e3o no centro<\/li>\n<li>o spoke representa um ramo de switches pelos andares \u2013 3 em cadeia<\/li>\n<\/ul>\n<\/li>\n<li>existem switches de acesso n\u00e3o gerenciados<\/li>\n<li>switches em 9 gabinetes adicionais conectados atrav\u00e9s de conversores de m\u00eddia (conversores de sinal \u00f3ptico para el\u00e9trico)<\/li>\n<\/ul>\n<\/li>\n<li><b>Infraestrutura de cabos atual:<\/b>\n<ul>\n<li>Sistema de cabos entre os edif\u00edcios:\n<ul>\n<li>existe um cabo \u00f3ptico entre 2 edif\u00edcios principais com capacidade de 8 fibras <\/li>\n<li>existe um cabo \u00f3ptico entre um dos gabinetes adicionais (onde est\u00e1 instalado o switch de n\u00facleo) e cada uma das constru\u00e7\u00f5es principais, cada um com capacidade de 8 fibras<\/li>\n<li>existe um cabo \u00f3ptico entre os gabinetes adicionais e os gabinetes com switches de n\u00facleo com capacidade de 4 fibras (sua distribui\u00e7\u00e3o est\u00e1 mostrada na imagem abaixo)<\/li>\n<li>tipo de fibra em todos os cabos \u2013 monomodo\/SMF<\/li>\n<li>s\u00e3o utilizados transceptores SFP monomodo de 2 fibras<\/li>\n<li>parte dos cabos termina em cross-connects (ODF) em salas separadas (salas de cross-connect\/servidores), enquanto parte dos cabos nas arm\u00e1rios de andar<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Sistema de cabos dentro dos edif\u00edcios:\n<ul>\n<li>existe uma estrutura de cabos mista entre as salas de servidores e os primeiros arm\u00e1rios nos andares:<\/li>\n<li>cabos de cobre Cat5e \u2013 10 unidades (ou cabos de 100 pares)<\/li>\n<li>cabo de fibra \u00f3ptica multimodo\/MMF de 4 ou 8 fibras \u2013 1 unidade<\/li>\n<li>cabo de fibra \u00f3ptica multimodo\/MMF de 4 fibras entre arm\u00e1rios de andar<\/li>\n<li>cabos de cobre Cat5e entre arm\u00e1rios de andar e pontos de acesso<\/li>\n<\/ul>\n<\/li>\n<li><b>data center atual:<\/b>\n<ul>\n<li>h\u00e1 v\u00e1rios servidores, por exemplo, 6 unidades<\/li>\n<li>conectados a portas de 1Gb no switch de n\u00facleo no 1\u00ba edif\u00edcio principal<\/li>\n<li>todas as aplica\u00e7\u00f5es da empresa est\u00e3o em servidores<\/li>\n<\/ul>\n<\/li>\n<li><b>endere\u00e7amento L2, L3 e roteamento:<\/b>\n<ul>\n<li>na rede, existem v\u00e1rias VLANs \u2013 2 ou 3 por edif\u00edcio<\/li>\n<li>servidores est\u00e3o alocados em uma rede separada \/24<\/li>\n<li>para necessidades internas, s\u00e3o utilizadas redes cinzas da classe B, que est\u00e3o no intervalo \u2013 172.16.0.0\/16<\/li>\n<li>Os endere\u00e7os L3 s\u00e3o terminados no roteador de borda e\/ou no firewall.<\/li>\n<li>\u00e9 utilizada a rotea\u00e7\u00e3o est\u00e1tica.<\/li>\n<\/ul>\n<\/li>\n<li><b>informa\u00e7\u00f5es adicionais:<\/b>\n<ul>\n<li>telefonia:\n<ul>\n<li>Nos edif\u00edcios e em alguns pr\u00e9dios, foi implementada telefonia tradicional com o uso de centrais telef\u00f4nicas digitais de antiga gera\u00e7\u00e3o (n\u00e3o IP-PBX).<\/li>\n<li>\u00e9 necess\u00e1rio telefonizar os novos pr\u00e9dios, sem custos para a extens\u00e3o de linhas de cobre caras de capacidade espec\u00edfica e constru\u00e7\u00e3o de uma rede estruturada duplicada para telefonia dentro dos edif\u00edcios.<\/li>\n<li>Com o tempo, planeja-se implementar telefonia IP em toda a empresa, integr\u00e1-la com sistemas CRM e transferir todos os funcion\u00e1rios para ela.<\/li>\n<\/ul>\n<\/li>\n<li><b>capacidade das portas:<\/b>\n<ul>\n<li>\u00e9 necess\u00e1rio analisar a capacidade atual das portas de backbone e de acesso, e reservar pelo menos 25-30% para necessidades futuras.<\/li>\n<li>analisar a sufici\u00eancia da capacidade atual das portas de acesso e dos links de backbone.<\/li>\n<li>prever a presen\u00e7a de portas de acesso PoE\/PoE+ para dispositivos de sistemas adjacentes \u2014 videovigil\u00e2ncia e telefonia.<\/li>\n<\/ul>\n<\/li>\n<li><b>videovigil\u00e2ncia:<\/b>\n<ul>\n<li>planeja-se usar a rede da empresa como meio de transporte para a rede de videovigil\u00e2ncia.<\/li>\n<li>\u00e9 necess\u00e1rio prever a presen\u00e7a de portas PoE para c\u00e2meras de videovigil\u00e2ncia.<\/li>\n<\/ul>\n<\/li>\n<li><b>sistemas sem fio:<\/b>\n<ul>\n<li>no futuro, planeja-se implementar uma infraestrutura sem fio para a mobilidade dos funcion\u00e1rios.<\/li>\n<li>\u00e9 necess\u00e1rio prever a presen\u00e7a de portas PoE para os pontos de acesso.<\/li>\n<\/ul>\n<\/li>\n<li><b>or\u00e7amento, prazos e requisitos para o equipamento:<\/b>\n<ul>\n<li>usar ao m\u00e1ximo o equipamento existente. <\/li>\n<li>ao projetar a rede, considerar a possibilidade de expandir a capacidade da rede para N anos \u00e0 frente.<\/li>\n<li>ao projetar a rede, considerar o suporte a todas as fun\u00e7\u00f5es de seguran\u00e7a \u2014 aqui est\u00e1 a lista de funcionalidades, desde port-security at\u00e9 autentica\u00e7\u00e3o e autoriza\u00e7\u00e3o de usu\u00e1rios via 802.1x.<\/li>\n<li>reservar o m\u00e1ximo poss\u00edvel os n\u00f3s cr\u00edticos da rede de import\u00e2ncia prim\u00e1ria \u2014 n\u00facleo e Data Center, e prever a possibilidade de reservar n\u00f3s de import\u00e2ncia secund\u00e1ria \u2014 n\u00f3s de distribui\u00e7\u00e3o.<\/li>\n<li>o or\u00e7amento do projeto deve prever o financiamento por etapas.<\/li>\n<li>o valor do or\u00e7amento \u2014 aqui cada empresa determina para si, guiando-se por seus indicadores financeiros.<\/li>\n<li>Os prazos \u2014 no melhor dos casos, n\u00e3o haver\u00e1 prazos definidos, pois este \u00e9 um projeto interno da empresa, que est\u00e1 sendo executado por seus pr\u00f3prios funcion\u00e1rios, ou ser\u00e3o prazos razoavelmente confort\u00e1veis \u2014 por exemplo, 1 ano (ou mais). No pior dos casos, pode variar de 3 meses a meio ano.<\/li>\n<\/ul>\n<\/li>\n<li><b>resolver problemas atuais na rede:<\/b>\n<ul>\n<li>perdas de pacotes<\/li>\n<li>problemas com DHCP em switches de acesso mais ou menos inteligentes, relacionados ao uso da fam\u00edlia de protocolos STP para evitar loops nas portas de acesso.<\/li>\n<li>eliminar a presen\u00e7a da interface do servidor DHCP em cada VLAN dos funcion\u00e1rios<\/li>\n<li>surge de loops de comuta\u00e7\u00e3o, relacionados ao conector acidental de switches gerenciados\/n\u00e3o gerenciados em escrit\u00f3rios e \u00e0 conex\u00e3o de v\u00e1rios dispositivos a eles<\/li>\n<li>a lista pode continuar e continuar\u2026<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nPasso de Planejamento \u2014 a condi\u00e7\u00e3o do seu atual estado de rede, como j\u00e1 mencionei, depende da presen\u00e7a de um sistema de monitoramento de qualidade e do grau de documenta\u00e7\u00e3o. Neste passo, voc\u00ea ter\u00e1 que:<\/p>\n<ul>\n<li>no m\u00ednimo, desenhar a rede existente para an\u00e1lise posterior<\/li>\n<li>coletar dados dos equipamentos:\n<ul>\n<li>tr\u00e1fego nas portas principais<\/li>\n<li>erros nas portas<\/li>\n<li>carga da CPU e consumo de mem\u00f3ria em switches e roteadores<\/li>\n<li>elaborar esquemas L2-L3 por VLANs e endere\u00e7os IP<\/li>\n<\/ul>\n<\/li>\n<li>levantar esquemas de cabeamento:\n<ul>\n<li>esquemas de fibra \u00f3tica e de conec\u00e7\u00e3o de cross \u00f3pticos<\/li>\n<li>esquemas de distribui\u00e7\u00e3o de cabos de cobre entre servidores e andares<\/li>\n<li>esquemas de distribui\u00e7\u00e3o de cabos de cobre entre andares e escrit\u00f3rios<\/li>\n<li>verificar a presen\u00e7a de cross \u00f3pticos e pain\u00e9is de patch nas salas de servidores e arm\u00e1rios<\/li>\n<\/ul>\n<\/li>\n<li>verificar os esquemas de alimenta\u00e7\u00e3o el\u00e9trica nas salas de servidores e arm\u00e1rios de andares<\/li>\n<li>verificar a presen\u00e7a de UPS e baterias em pontos cr\u00edticos<\/li>\n<li>analisar todos os dados<\/li>\n<\/ul>\n<p>\nCom base nos dados da etapa de prepara\u00e7\u00e3o, consegui elaborar um esquema l\u00f3gico aproximado:<\/p>\n<p><img decoding=\"async\" alt=\"3. Design da rede empresarial em switches Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/0941c3762961d5b6502ac57971cc13a3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEm seguida, seguindo a abordagem modular, \u00e9 necess\u00e1rio destacar os n\u00edveis e m\u00f3dulos da empresa:<\/p>\n<p><img decoding=\"async\" alt=\"3. Design da rede empresarial em switches Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/f4e060586cb039ea318ba83c61ed876e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAs Fronteiras (Edge) nesta artigo n\u00e3o ser\u00e3o abordadas, mas vou lembrar brevemente os pontos b\u00e1sicos sobre cada um dos m\u00f3dulos do Campus:<\/p>\n<ul>\n<li><b>Acessibilidade \u2014 neste n\u00edvel deve garantir:<\/b>\n<ul>\n<li>o n\u00famero necess\u00e1rio de portas para acesso dos usu\u00e1rios \u00e0 rede<\/li>\n<li>a execu\u00e7\u00e3o de pol\u00edticas de seguran\u00e7a \u2014 filtragem de tr\u00e1fego e protocolos<\/li>\n<li>compress\u00e3o de dom\u00ednios de broadcast e segmenta\u00e7\u00e3o da rede com uso de VLAN<\/li>\n<li>implementa\u00e7\u00e3o de VLANs separadas para tr\u00e1fego de voz<\/li>\n<li>suporte a QoS<\/li>\n<li>suporte a portas de acesso PoE<\/li>\n<li>suporte a IP multicast<\/li>\n<li>alta disponibilidade dos links ascendentes de comunica\u00e7\u00e3o juntamente com o n\u00edvel de distribui\u00e7\u00e3o (preferencialmente)<\/li>\n<\/ul>\n<\/li>\n<li><b>Distribui\u00e7\u00e3o \u2014 neste n\u00edvel deve ser assegurada:<\/b>\n<ul>\n<li>o n\u00famero necess\u00e1rio de portas para conectar switches de acesso<\/li>\n<li>agrega\u00e7\u00e3o e redund\u00e2ncia dos links dos switches de acesso<\/li>\n<li>Roteamento IP<\/li>\n<li>filtragem de pacotes<\/li>\n<li>suporte a QoS<\/li>\n<li>alta disponibilidade ao n\u00edvel de links, equipamentos e alimenta\u00e7\u00e3o el\u00e9trica (muito desej\u00e1vel)<\/li>\n<\/ul>\n<\/li>\n<li><b>N\u00facleo \u2014 deve garantir:<\/b>\n<ul>\n<li>alta velocidade de comuta\u00e7\u00e3o e roteamento de pacotes<\/li>\n<li>o n\u00famero necess\u00e1rio de portas para conectar switches de distribui\u00e7\u00e3o<\/li>\n<li>suporte a roteamento IP e protocolos de roteamento din\u00e2micos com r\u00e1pida converg\u00eancia de rede <\/li>\n<li>suporte a QoS<\/li>\n<li>funcionalidade de seguran\u00e7a para proteger o acesso ao equipamento e ao plano de controle<\/li>\n<li>alta disponibilidade ao n\u00edvel de equipamentos e alimenta\u00e7\u00e3o el\u00e9trica (obrigat\u00f3rio)<\/li>\n<\/ul>\n<\/li>\n<li><b>Centro de Dados \u2014 o n\u00edvel de rede deste m\u00f3dulo deve garantir:<\/b>\n<ul>\n<li>links de alta velocidade<\/li>\n<li>o n\u00famero necess\u00e1rio de portas para conectar servidores<\/li>\n<li>redund\u00e2ncia dos links de comunica\u00e7\u00e3o tanto entre servidores e switches do centro de dados quanto entre os switches do centro de dados e o n\u00facleo da rede (obrigat\u00f3rio)<\/li>\n<li>redund\u00e2ncia de equipamentos e alimenta\u00e7\u00e3o el\u00e9trica (obrigat\u00f3rio)<\/li>\n<li>suporte a QoS<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nEm seguida, precisamos calcular nossas portas e links de comunica\u00e7\u00e3o e determinar os requisitos.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nb\/mv\/33\/nbmv335-gib7s0tsfzcguvznpim.png\">N\u00edvel de acesso \u2014 tabela de c\u00e1lculo de portas<\/a><\/noindex><\/p>\n<p>Assim, obtivemos os dados de distribui\u00e7\u00e3o das portas de acesso pelos edif\u00edcios. Agora \u00e9 necess\u00e1rio analisar os requisitos para o n\u00edvel de acesso e observa\u00e7\u00f5es e delinear op\u00e7\u00f5es de solu\u00e7\u00e3o.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/b7\/sz\/gx\/b7szgxg97yj0ddyej9lzt26fzx4.png\">N\u00edvel de acesso \u2014 requisitos e op\u00e7\u00f5es de solu\u00e7\u00e3o<\/a><\/noindex><\/p>\n<p>A seguir, calcularemos as portas e links de comunica\u00e7\u00e3o para os seguintes n\u00edveis:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xf\/yu\/ds\/xfyudsa-ratfg_qy7oxrhn7rj8e.png\">N\u00edvel de distribui\u00e7\u00e3o<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/op\/5u\/ot\/op5uothcj0pvbpl7ql0cfyj7fpw.png\">N\u00edvel do n\u00facleo<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jr\/ie\/oe\/jrieoeexaj8cqvzzmkg5lue386i.png\">N\u00edvel do centro de dados<\/a><\/noindex><\/p>\n<p>Ao calcular, obtivemos o seguinte:<\/p>\n<ul>\n<li><b>n\u00edvel de acesso<\/b> \u2014 s\u00e3o necess\u00e1rios switches de acesso de 24 e 48 portas, preferencialmente com portas de 1Gb e portas de uplink \u00f3pticas SFP com suporte a PoE e ampla funcionalidade:\n<ul>\n<li>no total, eles fornecer\u00e3o 504 portas de acesso, o que, em princ\u00edpio, cobrir\u00e1 os requisitos de portas sobressalentes, se a decis\u00e3o for usar 2 portas por esta\u00e7\u00e3o de trabalho \u2014 telefone IP e porta de dados.<\/li>\n<li>\u00e9 poss\u00edvel o uso de um switch de 48 portas com funcionalidade PoE em cada andar, fornecendo portas de acesso para as exig\u00eancias:\n<ul>\n<li>de reserva \u2014 aproximadamente 102 portas sobressalentes (22%) nos edif\u00edcios principais. Para edif\u00edcios adicionais, um pouco mais \u2014 25%.<\/li>\n<li>videovigil\u00e2ncia<\/li>\n<li>rede sem fio<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b>n\u00edvel de distribui\u00e7\u00e3o<\/b> \u2014 s\u00e3o necess\u00e1rios switches com um conjunto de portas SFP de 12 a 48 portas com pelo menos 2 portas SFP+, com capacidade de empilhamento e funcionalidade avan\u00e7ada, bem como a presen\u00e7a de unidades de fonte de alimenta\u00e7\u00e3o redundantes.<\/li>\n<li><b>n\u00edvel central<\/b> \u2014 s\u00e3o necess\u00e1rios switches de alta velocidade de 12 a 24 portas SFP\/SFP+ com suporte tanto para empilhamento quanto para clusteriza\u00e7\u00e3o com suporte a MC-LAG. Deve-se notar que tamb\u00e9m \u00e9 poss\u00edvel o uso de dispositivos de roteamento para balanceamento de tr\u00e1fego. As \u00faltimas gera\u00e7\u00f5es de switches e roteadores L3 suportam ECMP com balanceamento de tr\u00e1fego em 4 ou mais rotas com a mesma m\u00e9trica.<\/li>\n<li><b>n\u00edvel do Data Center<\/b> \u2014 s\u00e3o necess\u00e1rios switches de 8 a 24 portas SFP\/SFP+ com suporte tanto para empilhamento quanto para clusteriza\u00e7\u00e3o com suporte a MC-LAG.<\/li>\n<\/ul>\n<p>\nO esquema de rede final resultou <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/1w\/sa\/z1\/1wsaz1id2-qf7yjjhhxspvbxepw.png\">uma<\/a><\/noindex><\/p>\n<h2>Escolha dos switches Extreme para implementa\u00e7\u00e3o do projeto<\/h2>\n<p>\nChegamos ao ponto principal \u2014 o momento da escolha dos switches para a implementa\u00e7\u00e3o do nosso projeto. Para o esquema alvo resultante, s\u00e3o adequados os seguintes switches Extreme:<\/p>\n<p>O n\u00edvel<br \/>\nModelo<br \/>\nPortas<br \/>\nDescri\u00e7\u00e3o<\/p>\n<p>baseia-se na vers\u00e3o 4.19 do n\u00facleo Linux, que opera em um ambiente Windows com a ajuda de uma m\u00e1quina virtual j\u00e1 utilizada no Azure. Os patches espec\u00edficos do WSL2 aplicados no n\u00facleo incluem otimiza\u00e7\u00f5es para reduzir o tempo de inicializa\u00e7\u00e3o do n\u00facleo, diminuir o consumo de mem\u00f3ria, retornar \u00e0 Windows a mem\u00f3ria liberada pelos processos do Linux e deixar no n\u00facleo um conjunto m\u00ednimo necess\u00e1rio de drivers e subsistemas.<br \/>\nx620-16x-Base *<\/p>\n<p>x670-G2-48x-4q-Base*<br \/>\n16 x 10GE SFP+ <br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x10GE SFP+ e 4x40 GE QSFP+<br \/>\nPara as necessidades principais do n\u00facleo:<\/p>\n<ul>\n<li>links de alta velocidade<\/li>\n<li>funcionalidade avan\u00e7ada de roteamento e seguran\u00e7a<\/li>\n<li>redund\u00e2ncia de energia com blocos de alimenta\u00e7\u00e3o adicionais<\/li>\n<li>suporte a empilhamento e clusteriza\u00e7\u00e3o<\/li>\n<\/ul>\n<p>\n Com requisitos m\u00ednimos, o switch da s\u00e9rie x620 \u00e9 adequado.<br \/>\n Em caso de requisitos ampliados em rela\u00e7\u00e3o ao n\u00famero de portas e funcionalidade mais ampla, deve-se considerar switches da s\u00e9rie x670-G2.<\/p>\n<p> Data Center<\/p>\n<p> x620-16x-Base*<\/p>\n<p>x590-24x-1q-2c*<\/p>\n<p>x670-G2-48x-4q-Base*<\/p>\n<p> 16 x 10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x10GE SFP, 1xQSFP+, 2xQSFP28<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n 48x10GE SFP+ e 4x40 GE QSFP+<\/p>\n<p>Para as necessidades principais do Data Center:<\/p>\n<ul>\n<li>links de alta velocidade<\/li>\n<li>redund\u00e2ncia de energia com blocos de alimenta\u00e7\u00e3o adicionais<\/li>\n<li>suporte a empilhamento e clusteriza\u00e7\u00e3o<\/li>\n<\/ul>\n<p>\nCom requisitos m\u00ednimos, o switch da s\u00e9rie x620 \u00e9 adequado.<br \/>\nEm caso de requisitos expandidos em rela\u00e7\u00e3o ao n\u00famero de portas e funcionalidade mais ampla, deve-se considerar switches das s\u00e9ries x670-G2 e x590-24x-1q-2c.<\/p>\n<p> distribui\u00e7\u00e3o<\/p>\n<p> X460-G2-24x-10GE4-Base*<\/p>\n<p>X460-G2-48x-10GE4-Base*<\/p>\n<p> 24x1GE SFP, 8x1000 RJ-45, 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x1GE SFP, 4x10GE SFP+<\/p>\n<p>Para as necessidades principais de distribui\u00e7\u00e3o:<\/p>\n<ul>\n<li>quantidade necess\u00e1ria de portas \u00f3pticas<\/li>\n<li>redund\u00e2ncia de energia com blocos de alimenta\u00e7\u00e3o adicionais<\/li>\n<li>suporte a empilhamento e clusteriza\u00e7\u00e3o<\/li>\n<li>funcionalidade L3 necess\u00e1ria<\/li>\n<\/ul>\n<p>\nOs switches da s\u00e9rie x460-G2 s\u00e3o ideais. A presen\u00e7a de fontes de alimenta\u00e7\u00e3o redundantes com a possibilidade de expans\u00e3o e adi\u00e7\u00e3o de portas 10G, CX (para empilhamento) e QSFP+ torna-os switches perfeitos para o n\u00edvel de distribui\u00e7\u00e3o com portas de at\u00e9 1 Gb.<\/p>\n<p> acesso<\/p>\n<p> X440-G2-24p-10GE4*<\/p>\n<p>X440-G2-24t-10GE4*<\/p>\n<p>X440-G2-48t-10GE4*<\/p>\n<p>X440-G2-48p-10GE4*<\/p>\n<p> 24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ (or\u00e7amento PoE de 380 W)<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ portas combo<br \/>\n \u00a0<br \/>\n48x1000BASE-T(4 x SFP combo), 4x10GE SFP+ portas combo (or\u00e7amento PoE de 740 W)<\/p>\n<p>Para necessidades de acesso:<\/p>\n<ul>\n<li>n\u00famero necess\u00e1rio de portas de acesso<\/li>\n<li>suporte PoE\/PoE+<\/li>\n<li>funcionalidade e possibilidade de expans\u00e3o das portas<\/li>\n<li>um b\u00f4nus adicional \u00e9 o suporte ao empilhamento com portas de 10 Gb \"de f\u00e1brica\"<\/li>\n<\/ul>\n<p>\nRecomendo prestar aten\u00e7\u00e3o a esta linha devido \u00e0 sua flexibilidade em termos de portas, desempenho e funcionalidade.<\/p>\n<p>*a especifica\u00e7\u00e3o dos switches escolhidos pode ser vista no primeiro artigo da s\u00e9rie \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/465407\/\">vis\u00e3o geral dos switches Extreme<\/a><\/noindex><\/p>\n<p>Aqui eu poderia encerrar o artigo, mas gostaria de abordar mais 2 aspectos que qualquer engenheiro enfrentar\u00e1 ao desenvolver ou modernizar sua rede:<\/p>\n<ul>\n<li>trabalho com rotas de cabos \u2014 fibras e linhas de cobre<\/li>\n<li>endere\u00e7amento IP<\/li>\n<\/ul>\n<p><\/p>\n<h2>Trabalho com fibras<\/h2>\n<p>\nAcima, forneci o esquema alvo ao qual precisamos chegar. Para isso, s\u00e3o necess\u00e1rios o seguinte n\u00famero de enlaces para o equipamento:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/uj\/ru\/dd\/ujrudd7kazutmqdo9vqzzj_nmyg.png\">n\u00famero de enlaces de conex\u00e3o<\/a><\/noindex><\/p>\n<p>Como pode ser visto na tabela, o n\u00famero m\u00ednimo de fibras necess\u00e1rias para garantir a redund\u00e2ncia nos n\u00edveis de rede (m\u00f3dulo de n\u00facleo, data center e distribui\u00e7\u00f5es em 2 edif\u00edcios) \u00e9 de 10 unidades.<\/p>\n<p>Na fase de caracteriza\u00e7\u00e3o da rede, descobrimos que no cabo entre os edif\u00edcios existem apenas 8 fibras. O que fazer em tal situa\u00e7\u00e3o?<\/p>\n<p>Vou apresentar algumas solu\u00e7\u00f5es:<\/p>\n<ul>\n<li>o primeiro passo \u00f3bvio \u00e9 usar as fibras livres no cabo entre o edif\u00edcio 1 \u2014 corpo 1 e corpo 1 \u2014 edif\u00edcio 2 (como pode ser visto na tabela \u2014 apenas 2 das 8 fibras em cada cabo est\u00e3o sendo utilizadas). Para isso, basta instalar cross-connects \u00f3pticos entre os cross-connects do corpo 1 e, se necess\u00e1rio, usar m\u00f3dulos SFP com margem de or\u00e7amento \u00f3ptico.<\/li>\n<li>No segundo passo, \u00e9 poss\u00edvel considerar o uso da tecnologia CWDM \u2014 aglomera\u00e7\u00e3o de comprimentos de onda em uma \u00fanica fibra. Essa tecnologia \u00e9 muito mais barata que a DWDM e bastante simples de implementar. Basicamente, h\u00e1 requisitos em rela\u00e7\u00e3o \u00e0 qualidade das fibras \u00f3pticas e aos transceptores SFP\/SFP+ de determinados comprimentos e or\u00e7amentos. Como mencionei no artigo anterior, a capacidade dos switches de reconhecer transceptores de fabricantes terceirizados pode facilitar muito nossa vida e reduzir os custos de capital para a constru\u00e7\u00e3o de cabos \u00f3pticos adicionais.<\/li>\n<li>O terceiro passo \u00e9 considerar a possibilidade de aumentar as fibras atrav\u00e9s da instala\u00e7\u00e3o de cabos \u00f3pticos adicionais.<\/li>\n<\/ul>\n<p>\nEm seguida, analisamos o n\u00famero de fibras entre os edif\u00edcios com switches de distribui\u00e7\u00e3o instalados e gabinetes adicionais 2-10. Aqui, as situa\u00e7\u00f5es n\u00e3o s\u00e3o t\u00e3o claras:<\/p>\n<ul>\n<li>Primeiro, h\u00e1 uma falta de fibras para realizar nosso esquema alvo \u2014 2 fibras para cada switch (como lembramos, temos cabos com 4 fibras \u00f3pticas para cada gabinete).<\/li>\n<li>Em segundo lugar, mesmo que haja fibras suficientes entre os edif\u00edcios, dentro dos gabinetes, s\u00e3o usadas fibras MMF, que n\u00e3o nos permitir\u00e3o simplesmente conectar fibras SMF e MMF (estou falando de dist\u00e2ncias entre edif\u00edcios superiores a 300-400 metros).<\/li>\n<\/ul>\n<p>\nNesses casos, podemos considerar as seguintes op\u00e7\u00f5es:<\/p>\n<ul>\n<li>Fornecer a cada switch fibras SMF:\n<ul>\n<li>Se a dist\u00e2ncia permitir, \u00e9 poss\u00edvel instalar cabos patch longos adicionais entre os switches. Na \u00e9poca, us\u00e1vamos patchcords de 30-50 m de comprimento.<\/li>\n<li>Instalar um cabo \u00f3ptico SMF de baixa capacidade e relativamente barato entre os arm\u00e1rios.<\/li>\n<li>Como op\u00e7\u00e3o extrema, usar diferentes conversores SMF-MMF.<\/li>\n<\/ul>\n<\/li>\n<li>Para minimizar as fibras utilizadas entre os edif\u00edcios, podemos:\n<ul>\n<li>Utilizar a funcionalidade de empilhamento dos switches de acesso x440-G2 \u2014 usando 1 fibra SMF para cada switch em cada andar, o que permitir\u00e1 usar 3 fibras e portas em cada lado ao inv\u00e9s de 6.<\/li>\n<li>Utilizar 2 fibras para conectar o primeiro switch da linha e o \u00faltimo. Agregar as liga\u00e7\u00f5es nos switches de acesso e usar os protocolos STP no anel resultante.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><\/p>\n<h2>Endere\u00e7amento IP<\/h2>\n<p>\nAqui apresento um c\u00e1lculo aproximado de endere\u00e7amento para nosso esquema.<\/p>\n<p>Atualmente, temos v\u00e1rias redes de Classe B \u2014 172.16.0.0\/16. Ao calcular o espa\u00e7o de endere\u00e7amento IP, eu seguirei as seguintes considera\u00e7\u00f5es:<\/p>\n<ul>\n<li>4 bits do segundo octeto representar\u00e3o os edif\u00edcios \u2014 172.16.0.0\/12.<\/li>\n<li>O terceiro octeto representar\u00e1 o n\u00famero do andar no edif\u00edcio.<\/li>\n<li>O terceiro octeto = 255 ser\u00e1 reservado para links ponto-a-ponto de equipamentos e para a rede de gerenciamento.<\/li>\n<li>Uma VLAN de gerenciamento por andar para administra\u00e7\u00e3o dos switches.<\/li>\n<li>Uma VLAN de usu\u00e1rio por switch (em m\u00e9dia 24 portas).<\/li>\n<li>Uma VLAN de Voz por switch (em m\u00e9dia 24 portas).<\/li>\n<li>Uma VLAN para o sistema de vigil\u00e2ncia por andar.<\/li>\n<li>Uma VLAN para dispositivos Wi-Fi por andar.<\/li>\n<\/ul>\n<p>\nEu obtive tabelas aproximadas assim:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/38\/on\/b-\/38onb-zb_bxkqmlqumaun-njeok.png\">rede 172.16.0.0\/14<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/bm\/bz\/jvbmbz6iubrckcf--cicerot_1y.png\">rede 172.20.0.0\/14<\/a><\/noindex><\/p>\n<p>Na tabela acima, forneci uma distribui\u00e7\u00e3o aproximada das redes entre edif\u00edcios e andares de um lado e as redes (usu\u00e1rias, de gerenciamento e administrativas) do outro.<\/p>\n<p>Na verdade, a escolha da rede privada 172.16.0.0\/12 n\u00e3o \u00e9 a mais otimizada, pois nos limita em termos de n\u00famero de redes (de 16 a 31) para os edif\u00edcios, e ainda h\u00e1 filiais remotas que tamb\u00e9m precisam de blocos de redes. Uma op\u00e7\u00e3o mais otimizada poderia ser o uso da rede 10.0.0.0\/8, ou o uso conjunto das redes 172.16.0.0\/12 (por exemplo, para necessidades administrativas e servidores) e 10.0.0.0\/8 (para redes de usu\u00e1rios).<\/p>\n<p>De maneira geral, a abordagem para a aloca\u00e7\u00e3o de IPs tamb\u00e9m \u00e9 modular, e \u00e9 desej\u00e1vel seguir as regras de agrega\u00e7\u00e3o de sub-redes em uma rede summary nos n\u00edveis de distribui\u00e7\u00e3o, assim como nos roteadores de borda nas filiais remotas. Isso \u00e9 feito por v\u00e1rias raz\u00f5es:<\/p>\n<ul>\n<li>para minimizar as tabelas de roteamento nos roteadores<\/li>\n<li>para minimizar o tr\u00e1fego de controle dos protocolos de roteamento (em todas as mensagens de atualiza\u00e7\u00e3o, quando sub-redes internas est\u00e3o indispon\u00edveis)<\/li>\n<li>para simplificar a administra\u00e7\u00e3o e melhorar a legibilidade das redes L3<\/li>\n<\/ul>\n<p>\nEmbora nos dois primeiros pontos, vale notar que a capacidade dos roteadores modernos \u00e9 muito superior \u00e0quela que existia h\u00e1 15-20 anos, permitindo a manuten\u00e7\u00e3o de grandes tabelas de roteamento em sua mem\u00f3ria RAM, al\u00e9m de que a rela\u00e7\u00e3o custo e largura de banda das conex\u00f5es diminuiu em compara\u00e7\u00e3o com os pre\u00e7os da \u00e9poca em que havia um uso generalizado dos canais E1\/T1 (G.703).<\/p>\n<h2>Conclus\u00e3o<\/h2>\n<p>\nAmigos, neste artigo, tentei explicar de forma breve os principais princ\u00edpios do design de redes de campus. Sim, o material ficou extenso, e isso sem abordar temas como:<\/p>\n<ul>\n<li>organiza\u00e7\u00e3o da fronteira da empresa (e isso \u00e9 uma hist\u00f3ria \u00e0 parte com seus pr\u00f3prios switches, bordas, firewalls, sistemas de IPS\/IDS, DMZ, VPN e outras ferramentas)<\/li>\n<li>organiza\u00e7\u00e3o de redes Wi-Fi<\/li>\n<li>organiza\u00e7\u00e3o de redes VoIP<\/li>\n<li>organiza\u00e7\u00e3o de Data Centers<\/li>\n<li>seguran\u00e7a (que tamb\u00e9m \u00e9 um mundo pr\u00f3prio, que em termos de volume e exig\u00eancias n\u00e3o fica atr\u00e1s do design da infraestrutura de rede, e \u00e0s vezes at\u00e9 supera)<\/li>\n<li>energia<\/li>\n<li>a lista pode continuar indefinidamente<\/li>\n<\/ul>\n<p>\nNa verdade, o design e a constru\u00e7\u00e3o de uma rede empresarial \u00e9 uma tarefa bastante meticulosa, que requer muito tempo e recursos.<\/p>\n<p>Mas espero que meu artigo ajude voc\u00ea a avaliar e entender, pelo menos em um n\u00edvel inicial, como abordar essa tarefa.<\/p>\n<p>Este n\u00e3o \u00e9 o \u00faltimo artigo sobre <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme Networks<\/a><\/noindex>, ent\u00e3o fique atento \u00e0s atualiza\u00e7\u00f5es (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">Blog da TS Solution<\/a><\/noindex>)!<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/475332\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52795","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-16T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Design de rede empresarial em switches Extreme | ProHoster","description":"Bom dia, amigos!","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-16T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52795","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:37:30","updated":"2026-01-24 04:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/52795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=52795"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/52795\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=52795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=52795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=52795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}