{"id":52795,"date":"2019-11-17T00:00:00","date_gmt":"2019-11-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme"},"modified":"2020-02-18T14:00:35","modified_gmt":"2020-02-18T11:00:35","slug":"3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","title":{"rendered":"3. Designul re\u021belei de \u00eentreprindere pe switch-uri Extreme","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Designul re\u021belei de \u00eentreprindere pe switch-uri Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/6e7d22b08dcfd1f7fe5eb592f271c1bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBun\u0103 ziua, prieteni! Ast\u0103zi voi continua seria dedicat\u0103 <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">switch-urilor Extreme<\/a><\/noindex> unui articol despre proiectarea re\u021belelor Enterprise.<\/p>\n<p>\u00cen acest articol voi \u00eencerca s\u0103 fiu pe c\u00e2t de scurt posibil:<\/p>\n<ul>\n<li>s\u0103 descriu abordarea modular\u0103 pentru proiectarea re\u021belei Enterprise <\/li>\n<li>s\u0103 examinez formele de construire a unuia dintre cele mai importante module ale re\u021belei de \u00eentreprindere \u2014 re\u021beaua de baz\u0103 (ip-campus)<\/li>\n<li>s\u0103 descriu avantajele \u0219i dezavantajele variantelor de redundan\u021b\u0103 pentru nodurile critice ale re\u021belei <\/li>\n<li>pe un exemplu abstract s\u0103 proiectez\/upgradez o re\u021bea mic\u0103 Enterprise<\/li>\n<li>s\u0103 aleg switch-uri Extreme pentru implementarea re\u021belei proiectate<\/li>\n<li>s\u0103 lucrez cu fibr\u0103 optic\u0103 \u0219i alocarea adreselor IP<\/li>\n<\/ul>\n<p>\nAcest articol va fi mai interesant pentru inginerii de re\u021bea \u0219i administratorii re\u021belelor de \u00eentreprindere, care abia \u00ee\u0219i \u00eencep drumul de \u201enetworking\u201d, dec\u00e2t pentru inginerii experimenta\u021bi care au lucrat mul\u021bi ani \u00een operatori de telecomunica\u021bii sau \u00een mari corpora\u021bii cu re\u021bele geografic distribuite.<\/p>\n<p>Oricum, pe cei interesa\u021bi v\u0103 rog s\u0103 citi\u021bi mai departe. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Abordarea modular\u0103 pentru proiectarea re\u021belei<\/h2>\n<p>\n\u00cemi voi \u00eencepe articolul cu o abordare modular\u0103 destul de popular\u0103 \u00een proiectarea re\u021belei, care permite crearea unui puzzle din diverse piese de re\u021bea \u00eentr-o imagine unitar\u0103.<\/p>\n<p>Mai \u00eent\u00e2i, un pic de abstractizare \u2014 eu adesea percep aceast\u0103 abordare ca un zoom pe h\u0103r\u021bile geografice, c\u00e2nd la prima vedere se vede \u021bara, la a doua regiunile, la a treia ora\u0219ele etc.<\/p>\n<p>Ca exemplu, s\u0103 lu\u0103m urm\u0103torul caz:<\/p>\n<ul>\n<li>1-a vedere \u2014 \u00eentreaga re\u021bea a \u00eentreprinderii reprezint\u0103 un set de diferite niveluri:\n<ul>\n<li>re\u021beaua de baz\u0103 sau campusul<\/li>\n<li>nivelul de extrem\u0103<\/li>\n<li>nivelul operatorilor de telecomunica\u021bii<\/li>\n<li>zonele \u00eendep\u0103rtate<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>2-a vedere \u2014 fiecare dintre aceste niveluri se detaliaz\u0103 \u00een module separate\n<ul>\n<li>re\u021beaua de baz\u0103 sau campusul este compus din:\n<ul>\n<li>un modul de 2 sau 3 niveluri, care descrie re\u021beaua \u00eentreprinderii \u0219i nivelurile sale \u2014 acces, distribu\u021bie \u0219i\/sau nucleu<\/li>\n<li>un modul care descrie DC \u2014 centrul de date (practic partea de server a infrastructurii)<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>nivelul de extrem\u0103 const\u0103, la r\u00e2ndul s\u0103u, din:\n<ul>\n<li>un modul de conectare la internet<\/li>\n<li>un modul WAN \u0219i MAN, care se ocup\u0103 de conectarea obiectelor geografice distribuite ale \u00eentreprinderii<\/li>\n<li>un modul pentru construirea tunelurilor VPN \u0219i accesul de la distan\u021b\u0103<\/li>\n<li>adesea, multe \u00eentreprinderi mici au c\u00e2teva dintre aceste module sau chiar toate, care se combin\u0103 \u00eentr-unul singur<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>nivelul furnizorilor:\n<ul>\n<li>Aceast\u0103 categorie include leg\u0103turi \u201ecu lumea exterioar\u0103\u201d - fibre optice \u00eentunecate (\u00eenchirierea fibrelor de la operatori), canale de comunicare (Ethernet, G.703 etc.), acces la internet.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>nivelul remote:\n<ul>\n<li>\u00een cea mai mare parte, acestea sunt sucursale ale \u00eentreprinderii, care sunt distribuite pe parcursul ora\u0219ului, regiunii, \u021b\u0103rii sau chiar a continentelor.<\/li>\n<li>de asemenea, \u00een aceast\u0103 zon\u0103 pot fi incluse centrele de date de rezerv\u0103, care duplic\u0103 activitatea principalului<\/li>\n<li>\u0219i evident, din ce \u00een ce mai populare \u00een aceast\u0103 perioad\u0103 - lucr\u0103torii la distan\u021b\u0103 (locuri de munc\u0103 la distan\u021b\u0103)<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\n <\/li>\n<li>A treia aproximare - fiecare dintre module este \u00eemp\u0103r\u021bit \u00een module sau niveluri mai mici. De exemplu, \u00een re\u021beaua campus:\n<ul>\n<li>O re\u021bea de 3 niveluri este \u00eemp\u0103r\u021bit\u0103 \u00een:\n<ul>\n<li>nivel de acces<\/li>\n<li>nivel de distribu\u021bie<\/li>\n<li>nivel de kernel<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Centrele de date, \u00een cazuri mai complexe, pot fi \u00eemp\u0103r\u021bite \u00een:\n<ul>\n<li>o parte de re\u021bea de 2 sau 3 niveluri<\/li>\n<li>partea serverului<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nTot ceea ce am descris mai sus voi \u00eencerca s\u0103 ilustrez \u00een urm\u0103torul desen simplificat:<\/p>\n<p><img decoding=\"async\" alt=\"3. Designul re\u021belei de \u00eentreprindere pe switch-uri Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/94cd494f2b2bb2c61aa1e6b4c150c09c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDup\u0103 cum se vede din desenul de mai sus - abordarea modular\u0103 ajut\u0103 la detalierea \u0219i structurarea imaginii generale \u00een elemente de baz\u0103, cu care se poate lucra ulterior.<\/p>\n<p>\u00cen cadrul acestui articol, m\u0103 voi opri asupra nivelului Campus Enterprise \u0219i \u00eel voi descrie mai detaliat.<\/p>\n<h2>Tipuri de re\u021bele IP-CAMPUS<\/h2>\n<p>\n\u00cen timpul lucrului pentru un furnizor \u0219i mai ales ulterior - \u00een calitate de integrator, m-am confruntat cu diferite \u201ematurit\u0103\u021bi\u201d ale re\u021belelor clien\u021bilor. Nu folosesc \u00eent\u00e2mpl\u0103tor termenul maturitate, deoarece \u00eent\u00e2lnesc frecvent cazuri \u00een care structura re\u021belei cre\u0219te odat\u0103 cu cre\u0219terea companiei, ceea ce este, \u00een principiu, firesc.<\/p>\n<p>\u00centr-o companie mic\u0103, situat\u0103 \u00eentr-o singur\u0103 cl\u0103dire, re\u021beaua \u00eentreprinderii poate consta doar dintr-un singur router de frontier\u0103, care \u00eendepline\u0219te rolul de firewall, c\u00e2teva switch-uri de acces \u0219i c\u00e2teva servere.<\/p>\n<p>Numesc aceast\u0103 re\u021bea o \u201ere\u021bea pe un singur nivel\u201d - \u00een ea nu exist\u0103 practic un nivel de kernel al re\u021belei, nivelul de distribu\u021bie este transferat pe routerul de frontier\u0103 (cu func\u021bii de firewall, VPN \u0219i posibil proxy), iar switch-urile de acces servesc at\u00e2t computerele angaja\u021bilor c\u00e2t \u0219i serverele.<\/p>\n<p><img decoding=\"async\" alt=\"3. Designul re\u021belei de \u00eentreprindere pe switch-uri Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/fe05e9fc0e26ffb37a8a291aa9c721c5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00cen cazul cre\u0219terii \u00eentreprinderii - cre\u0219terii num\u0103rului de angaja\u021bi, servicii \u0219i servere, de multe ori este necesar:<\/p>\n<ul>\n<li>s\u0103 cre\u0219te\u021bi num\u0103rul de switch-uri \u00een re\u021bea \u0219i porturile de acces<\/li>\n<li>s\u0103 cre\u0219te\u021bi capacit\u0103\u021bile serverului<\/li>\n<li>lupta \u00eempotriva domeniilor de difuzare \u2014 implementarea segment\u0103rii re\u021belei \u0219i rutarea \u00eentre segmente<\/li>\n<li>combaterea problemelor de re\u021bea care provoac\u0103 timpi de nefunc\u021bionare pentru angaja\u021bi, deoarece acest lucru duce la costuri financiare suplimentare pentru management (angajatul st\u0103 degeaba, salariul este pl\u0103tit, iar munca nu este realizat\u0103)<\/li>\n<li>\u00een procesul de combatere a c\u0103derilor, s\u0103 ne g\u00e2ndim la rezervarea nodurilor critice ale re\u021belei \u2014 routere, switch-uri, servere \u0219i servicii<\/li>\n<li>\u00eent\u0103rirea politicii de securitate, deoarece pot ap\u0103rea riscuri comerciale \u0219i din nou \u2014 pentru o func\u021bionare mai stabil\u0103 a re\u021belei<\/li>\n<\/ul>\n<p>\nToate acestea duc la faptul c\u0103 inginerul (administratorul re\u021belei) devine, mai devreme sau mai t\u00e2rziu, con\u0219tient de construc\u021bia corect\u0103 a re\u021belei \u0219i ajunge la un model de 2 niveluri.<\/p>\n<p>Acest model eviden\u021biaz\u0103 clar 2 niveluri \u2014 nivelul de acces \u0219i nivelul de distribu\u021bie, care de asemenea este \u0219i nivelul nucleului (collapsed-core).<\/p>\n<p>Nivelul combinat de distribu\u021bie \u0219i nucleu \u00eendepline\u0219te urm\u0103toarele func\u021bii:<\/p>\n<ul>\n<li>agreg\u0103 link-uri de la switch-urile de acces <\/li>\n<li>introduce rutarea segmentelor re\u021belei \u2014 utilizatorii \u0219i dispozitivele devin at\u00e2t de numero\u0219i \u00eenc\u00e2t nu \u00eencap \u00eentr-o re\u021bea \/24, iar dac\u0103 \u00eencap, furtunile de difuzare provoac\u0103 c\u0103deri constante (\u00een special, dac\u0103 utilizatorii ajut\u0103 la crearea buclelor)<\/li>\n<li>asigur\u0103 conexiunea \u00eentre segmentele adiacente ale switch-urilor (pe link-uri mai rapide)<\/li>\n<li>asigur\u0103 conexiunea \u00eentre utilizatori \u0219i dispozitivele lor \u0219i ferma de servere, care de asemenea \u00eencepe s\u0103 se eviden\u021bieze ca un segment separat al re\u021belei \u2014 Data Center.<\/li>\n<li>\u00eencepe s\u0103 asigure \u00eempreun\u0103 cu switch-urile de acces, \u00eentr-o m\u0103sur\u0103 sau alta, politica de securitate care \u00eencepe s\u0103 apar\u0103 \u00een companie la acel moment. Compania cre\u0219te, riscurile comerciale cresc de asemenea (aici m\u0103 refer nu doar la clauza de confiden\u021bialitate comercial\u0103, diferen\u021bierea politicilor de acces etc., ci \u0219i la timpii de nefunc\u021bionare ai re\u021belei \u0219i angaja\u021bilor).<\/li>\n<\/ul>\n<p>\nAstfel, re\u021beaua cre\u0219te mai devreme sau mai t\u00e2rziu la un model de 2 niveluri:<\/p>\n<p><img decoding=\"async\" alt=\"3. Designul re\u021belei de \u00eentreprindere pe switch-uri Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/e327c876c5fe9ad45932b014957e3796.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00cen acest model apar cerin\u021be speciale at\u00e2t pentru switch-urile de acces, care agreg\u0103 linkuri de la utilizatori \u0219i dispozitivele de re\u021bea (imprimante, puncte de acces, dispozitive VoIP, telefoane IP, camere IP etc.), c\u00e2t \u0219i pentru switch-urile de distribu\u021bie \u0219i nucleu.<\/p>\n<p>Switch-urile de acces trebuie s\u0103 fie mai inteligente \u0219i func\u021bionale pentru a satisface cerin\u021bele de performan\u021b\u0103, securitate \u0219i flexibilitate a re\u021belei \u0219i trebuie s\u0103:<\/p>\n<ul>\n<li>aib\u0103 diverse tipuri de porturi de acces \u0219i porturi de magistral\u0103 \u2014 de preferat cu posibilitatea de a face fa\u021b\u0103 cre\u0219terii traficului, precum \u0219i a num\u0103rului de porturi<\/li>\n<li>aib\u0103 o capacitate de comutare suficient\u0103 \u0219i capacitate de band\u0103<\/li>\n<li>s\u0103 dispun\u0103 de func\u021bionalitatea de securitate necesar\u0103 care s\u0103 respecte politicile actuale de securitate (de preferat \u0219i cre\u0219terea cerin\u021belor viitoare)<\/li>\n<li>s\u0103 permit\u0103 alimentarea dispozitivelor de re\u021bea greu accesibile cu op\u021biunea de a le reporni de la distan\u021b\u0103 (PoE, PoE+)<\/li>\n<li>s\u0103 aib\u0103 capacitatea de a-\u0219i rezerva propria alimentare pentru a fi utilizat\u0103 \u00een locuri unde este necesar\u0103<\/li>\n<li>s\u0103 aib\u0103 (dac\u0103 este posibil) poten\u021bial de cre\u0219tere a func\u021bionalit\u0103\u021bii \u2014 un exemplu frecvent fiind transformararea switch-ului de acces \u00eentr-un switch de distribu\u021bie pe parcursul timpului<\/li>\n<\/ul>\n<p>\nLa switch-urile de distribu\u021bie, de asemenea, exist\u0103 cerin\u021be corespunz\u0103toare:<\/p>\n<ul>\n<li>at\u00e2t \u00een ceea ce prive\u0219te porturile de magistral\u0103 descendente c\u0103tre switch-urile de acces, c\u00e2t \u0219i \u00een direc\u021bia interfe\u021belor peer ale switch-urilor de distribu\u021bie vecine (\u0219i, ulterior, poten\u021bialele interfe\u021be uplink c\u0103tre nucleu)<\/li>\n<li>\u00een ceea ce prive\u0219te func\u021bionalitatea L2 \u0219i L3<\/li>\n<li>\u00een ceea ce prive\u0219te func\u021bionalitatea de securitate<\/li>\n<li>\u00een ceea ce prive\u0219te asigurarea redundan\u021bei (rezervare, clusterizare \u0219i rezervarea aliment\u0103rii electrice)<\/li>\n<li>\u00een ceea ce prive\u0219te asigurarea flexibilit\u0103\u021bii \u00een balan\u021barea traficului<\/li>\n<li>s\u0103 aib\u0103 (dac\u0103 este posibil) poten\u021bial de cre\u0219tere a func\u021bionalit\u0103\u021bii (transformarea de-a lungul timpului a dispozitivului de agregare \u00een nucleu)<\/li>\n<li>\u00een unele cazuri, folosirea porturilor PoE, PoE+ pe switch-urile de distribu\u021bie poate fi adecvat\u0103.<\/li>\n<\/ul>\n<p>\nMai departe, mai mult: \u00een cazul \u00een care conducerea desf\u0103\u0219oar\u0103 o politic\u0103 de cre\u0219tere activ\u0103 \u0219i dezvoltare a \u00eentreprinderii, re\u021beaua va continua s\u0103 se dezvolte \u2014 intreprinderea poate \u00eencepe s\u0103 \u00eenchirieze cl\u0103diri \u00eenvecinate, s\u0103 construiasc\u0103 propriile sale cl\u0103diri sau s\u0103 absoarb\u0103 concuren\u021bi mai mici, astfel cresc\u00e2nd num\u0103rul de locuri de munc\u0103 pentru angaja\u021bi. \u00cen acela\u0219i timp, re\u021beaua cre\u0219te, ceea ce necesit\u0103:<\/p>\n<ul>\n<li>asigurarea angaja\u021bilor cu locuri de munc\u0103 \u2014 sunt necesare noi switch-uri de acces cu porturi de acces<\/li>\n<li>disponibilitatea de noi switch-uri de distribu\u021bie pentru agregarea leg\u0103turilor de la switch-urile de acces<\/li>\n<li>constructia de linii de comunicatie noi, precum \u0219i modernizarea celor existente <\/li>\n<\/ul>\n<p>\nCa urmare, cre\u0219te traficul din urm\u0103toarele motive:<\/p>\n<ul>\n<li>din cauza cre\u0219terii porturilor de acces \u0219i, prin urmare, a utilizatorilor re\u021belei<\/li>\n<li>din cauza cre\u0219terii traficului subsistemelor adiacente, care aleg s\u0103 foloseasc\u0103 re\u021beaua \u00eentreprinderii \u2014 telefonie, securitate, sisteme ingineresti etc.<\/li>\n<li>din cauza implement\u0103rii de servicii suplimentare \u2014 odat\u0103 cu cre\u0219terea personalului, apar noi departamente care necesit\u0103 software specific<\/li>\n<li>se cresc capacit\u0103\u021bile de calcul ale centrului de date pentru a r\u0103spunde cerin\u021belor infrastructurii \u0219i aplica\u021biilor<\/li>\n<li>crescut cerin\u021bele de securitate pentru re\u021bea \u0219i informa\u021bii \u2014 celebra triad\u0103 CIA (glum\u0103), \u0219i dac\u0103 vorbim serios, CIA \u2014 Confiden\u021bialitate, Integritate \u0219i Disponibilitate:\n<ul>\n<li>\u00een acest context, la nivelurile critice ale re\u021belei \u2014 distribu\u021bie \u0219i centru de date apar cerin\u021be suplimentare privind redundan\u021ba \u0219i rezervarea<\/li>\n<li>din nou, apare cre\u0219terea traficului din cauza implement\u0103rii de noi sisteme de securitate \u2014 de exemplu, RKV \u0219i altele.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nMai devreme sau mai t\u00e2rziu, cre\u0219terea traficului, serviciilor \u0219i num\u0103rului de utilizatori va conduce la necesitatea implement\u0103rii unui nivel suplimentar de re\u021bea \u2014 nucleul, care va realiza comutarea\/rutarea rapid\u0103 a pachetelor utiliz\u00e2nd leg\u0103turi de mare vitez\u0103.<\/p>\n<p>\u00cen acest moment, \u00eentreprinderea poate trece la un model de re\u021bea cu 3 niveluri:<\/p>\n<p><img decoding=\"async\" alt=\"3. Designul re\u021belei de \u00eentreprindere pe switch-uri Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/83b2672c654a223af8a34b78c3ab02d6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDup\u0103 cum se vede \u00een imaginea de mai sus \u2014 \u00een aceast\u0103 re\u021bea exist\u0103 un nivel de nucleu, care agreg\u0103 leg\u0103turi rapide de la switch-urile de distribu\u021bie. Astfel, la switch-urile de nucleu se impun cerin\u021be privind:<\/p>\n<ul>\n<li>l\u0103\u021bimea de band\u0103 a interfe\u021belor \u2014 1GE, 2.5GE, 10GE, 40GE, 100GE<\/li>\n<li>capacitatea de comutare a switch-ului (switching capacity \u0219i forwarding performance)<\/li>\n<li>tipuri de interfete \u2014 1000BASE-T, SFP, SFP+, QSFP, QSFP+<\/li>\n<li>num\u0103rul \u0219i setul de interfete<\/li>\n<li>posibilit\u0103\u021bi de redundan\u021b\u0103 (stivuire, clusterizare, redundan\u021b\u0103 pentru pl\u0103cile de control (relevant\u0103 pentru switch-urile modulare), redundan\u021ba surselor de alimentare etc.)<\/li>\n<li>func\u021bionalitate<\/li>\n<\/ul>\n<p>\nLa acest nivel al re\u021belei este necesar\u0103 at\u00e2t modificarea tehnic\u0103:<\/p>\n<ul>\n<li>redunarea nodurilor \u0219i a leg\u0103turilor nucleului (foarte, foarte, foarte dorit\u0103)<\/li>\n<li>redundan\u021ba nodurilor \u0219i a leg\u0103turilor de nivel de distribuitor (\u00een func\u021bie de criticitate)<\/li>\n<li>redundan\u021ba leg\u0103turilor \u00eentre switch-urile de acces \u0219i nivelul de distribu\u021bie (de c\u00e2te ori este nevoie)<\/li>\n<li>introducerea protocoalelor de rutare dinamic\u0103<\/li>\n<li>echilibrarea traficului at\u00e2t \u00een nucleu, c\u00e2t \u0219i pe nivelurile de distribu\u021bie \u0219i acces (dac\u0103 este necesar)<\/li>\n<li>implementarea unor servicii suplimentare \u2014 at\u00e2t de transport c\u00e2t \u0219i de securitate (dac\u0103 este necesar)<\/li>\n<\/ul>\n<p>\ndar \u0219i cele legale, care definesc politica de securitate a re\u021belei \u00eentreprinderii, complet\u00e2nd politica general\u0103 de securitate \u00een felul:<\/p>\n<ul>\n<li>cerin\u021bele pentru implementarea \u0219i configurarea anumitor func\u021bii de securitate pe switch-urile de acces \u0219i distribu\u021bie<\/li>\n<li>cerin\u021bele pentru acces, monitorizare \u0219i gestionare a echipamentului de re\u021bea (protocoale de acces de la distan\u021b\u0103, segmente de re\u021bea permise pentru gestionare, set\u0103rile de registru etc.)<\/li>\n<li>cerin\u021bele pentru redundan\u021b\u0103<\/li>\n<li>cerin\u021bele pentru formarea setului minim necesar de echipamente de rezerv\u0103<\/li>\n<\/ul>\n<p>\n\u00cen aceast\u0103 sec\u021biune am descris pe scurt evolu\u021bia re\u021belei \u0219i a \u00eentreprinderii de la c\u00e2teva switch-uri \u0219i c\u00e2teva zeci de angaja\u021bi la c\u00e2teva zeci (poate chiar sute de switch-uri) \u0219i c\u00e2teva sute (sau poate chiar mii) doar dintre angaja\u021bii care lucreaz\u0103 direct \u00een re\u021beaua \u00eentreprinderii (dar sunt \u0219i departamentele de produc\u021bie \u0219i re\u021belele ingineresti).<br \/>\nEste evident c\u0103 \u00een realitate o astfel de dezvoltare \u201emiraculoas\u0103\u201d \u0219i rapid\u0103 a \u00eentreprinderii nu se \u00eent\u00e2mpl\u0103.<br \/>\nDe obicei, dureaz\u0103 ani ca \u00eentreprinderea \u0219i re\u021beaua s\u0103 creasc\u0103 de la nivelul ini\u021bial 1 la nivelul 3, pe care l-am descris.<\/p>\n<p>De ce scriu toate aceste adev\u0103ruri evidente? Pentru c\u0103 vreau s\u0103 men\u021bionez acest termen ROI \u2014 return-on-investment (rentabilitatea investi\u021biei) \u0219i s\u0103 analizez latura sa care se refer\u0103 direct la alegerea echipamentului de re\u021bea.<\/p>\n<p>At the time of selecting equipment, network engineers and their managers often choose hardware based on two factors \u2014 the current price of the equipment and the minimum technical functionality needed at the moment to solve a specific task or tasks (I will talk about purchasing equipment for redundancy later).<\/p>\n<p>However, the possibilities for further equipment 'growth' are rarely considered. When a situation arises where the equipment has exhausted its functionality or performance, more powerful and functional hardware is subsequently purchased, while the old one is either stored away or placed somewhere in the network on the principle of 'just so it sits there' (this, by the way, also leads to the appearance of a large array of equipment and the purchase of numerous information systems that work with it).<\/p>\n<p>Thus, instead of purchasing partial licenses for additional functionality and performance, which are much cheaper than new, more high-performance equipment, it becomes necessary to buy a new device and overpay for the following reasons:<\/p>\n<ul>\n<li>the network often grows slowly, and the expansion of functionality or performance of your network switch may last for a considerable time<\/li>\n<li>it is no secret that the equipment of foreign vendors is tied to foreign currency (the dollar or euro). To be honest \u2014 the increase in the dollar or euro (or the periodic mini-devaluation of the ruble, depending on how you look at it) leads to the fact that a dollar from 10 years ago and a dollar today are completely different things from the perspective of the ruble<\/li>\n<\/ul>\n<p>\nSummarizing all of the above, I would like to point out that purchasing network equipment with broader functionality now may lead to savings in the future. <br \/>\nHere, I consider the costs for purchasing equipment in the context of investing in your network and infrastructure.<\/p>\n<p>Thus, many vendors (not only Extreme) adhere to the pay-as-you-grow principle, embedding a lot of functionality and performance enhancement capabilities in their equipment, which are later activated by purchasing separate licenses. They also offer modular switches with a wide range of interface and processor cards, and the ability to sequentially increase both their quantity and performance.<\/p>\n<h2>Rezervarea nodurilor critice<\/h2>\n<p>\n\u00cen aceast\u0103 parte a articolului, a\u0219 dori s\u0103 descriu pe scurt principiile de baz\u0103 ale rezerv\u0103rii unor noduri de re\u021bea importante, cum ar fi switch-urile de nucleu, centrele de date sau distribuitorii. Voi \u00eencepe cu examinarea formelor comune de rezervare \u2014 stivuire \u0219i clusterizare.<\/p>\n<p>Fiecare dintre metode are avantaje \u0219i dezavantaje, despre care a\u0219 dori s\u0103 discut.<\/p>\n<p>Mai jos este un tabel sumar comparativ al celor dou\u0103 metode:<\/p>\n<p><img decoding=\"async\" alt=\"3. Designul re\u021belei de \u00eentreprindere pe switch-uri Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/f48f7dbad5f838e90f21c8a90415f074.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><b>management<\/b> \u2014 a\u0219a cum se poate observa din tabel, \u00een acest sens, avantajul se afl\u0103 la stivuire, deoarece din punct de vedere al managementului, un stiv\u0103 de mai multe switch-uri este perceput\u0103 ca un singur switch cu un num\u0103r mare de porturi. \u00cen loc s\u0103 gestiona\u021bi, de exemplu, 8 switch-uri diferite \u00een cazul clusteriz\u0103rii, pute\u021bi gestiona doar unul \u00een cazul stiv\u0103rii.<\/li>\n<li><b>distan\u021ba<\/b> \u2014 deocamdat\u0103, avantajul clusteriz\u0103rii nu este at\u00e2t de evident, deoarece au ap\u0103rut tehnologii de stivuire a switch-urilor prin porturi de stivuire sau porturi cu dubla func\u021bie (de exemplu, SummitStack-V la Extreme, VSS \u2014 la Cisco etc.), care depind de tipurile de transceivere. Aici, avantajul este acordat clusteriz\u0103rii pentru c\u0103, \u00een cazul stiv\u0103rii, exist\u0103 op\u021biuni \u00een care trebuie s\u0103 folosi\u021bi porturi obi\u0219nuite de stivuire, care sunt adesea conectate cu cabluri speciale de o lungime limitat\u0103 \u2014 0.5, 1, 1.5, 3 sau 5 metri.<\/li>\n<li><b>actualizarea software-ului<\/b> \u2014 aici vedem c\u0103 clusterizarea are avantaj asupra stiv\u0103rii, iar motivul este urm\u0103torul \u2014 c\u00e2nd se actualizeaz\u0103 versiunea software-ului pe echipamente, la stivuire actualiza\u021bi software-ul pe switch-ul principal, care ulterior \u00ee\u0219i asum\u0103 rolul de a instala noul software pe switch-urile membre standby ale stivei. Pe de o parte, acest lucru v\u0103 u\u0219ureaz\u0103 munca, dar actualizarea software-ului necesit\u0103 adesea repornirea echipamentului, ceea ce duce la repornirea \u00eentregii stive \u0219i, astfel, la o \u00eentrerupere a func\u021bion\u0103rii sale \u0219i a tuturor serviciilor legate de aceasta pentru o perioad\u0103 echivalent\u0103 cu timpul de repornire. De obicei, aceasta este foarte critic\u0103 pentru nucleu \u0219i centrele de date. \u00cen cazul clusteriz\u0103rii \u2014 ave\u021bi dou\u0103 dispozitive independente, pe care le pute\u021bi actualiza secven\u021bial unul dup\u0103 altul. Astfel, \u00eentreruperile \u00een servicii pot fi evitate.<\/li>\n<li><b>configurarea set\u0103rilor<\/b> \u2014 aici avantajul este evident pentru stivuire, deoarece, at\u00e2t \u00een cazul gestion\u0103rii c\u00e2t \u0219i al configur\u0103rii, trebuie s\u0103 modifici set\u0103rile doar pentru un singur dispozitiv \u0219i fi\u0219ierul s\u0103u de configurare. \u00cen cazul clusteriz\u0103rii, num\u0103rul fi\u0219ierelor de configurare va fi egal cu num\u0103rul nodurilor clusterului.<\/li>\n<li><b>redundan\u021b\u0103<\/b> \u2014 aici ambele tehnologii sunt aproximativ egale, dar exist\u0103 totu\u0219i un mic avantaj pentru clusterizare. Motivul const\u0103 \u00een urm\u0103toarele aspecte \u2014 dac\u0103 privim stiva din perspectiva proceselor \u0219i protocoalelor active, vom observa urm\u0103toarele:\n<ul>\n<li>exist\u0103 un master-switch, pe care sunt rulate toate procesele \u0219i protocoalele principale (de exemplu, protocolul de rutare dinamic\u0103 \u2014 OSPF)<\/li>\n<li>exist\u0103 celelalte comutatoare slave-switch, pe care sunt rulate procesele principale necesare pentru func\u021bionarea \u00een stiv\u0103 \u0219i gestionarea traficului care tranziteaz\u0103 prin ele<\/li>\n<li>\u00een cazul defect\u0103rii master-switch-ului, urm\u0103torul slave-switch prioritizat detecteaz\u0103 defectarea master-ului<\/li>\n<li>el se ini\u021biaz\u0103 ca master \u0219i porne\u0219te toate procesele care au rulat pe master (inclusiv protocolul OSPF pe care \u00eel observ\u0103m)<\/li>\n<li>dup\u0103 un timp scurt de pornire a proceselor (de obicei destul de scurt), protocolul OSPF \u00eencepe s\u0103 func\u021bioneze deja<\/li>\n<li>astfel, OSPF \u00een cazul defect\u0103rii unui dintre noduri \u00een cazul clusteriz\u0103rii va ac\u021biona pu\u021bin mai repede dec\u00e2t \u00een cazul stivuirii (\u00een timpul necesar pentru pornirea \u0219i ini\u021bializarea proceselor \u0219i protocoalelor pe comutatorul slave al stivei). De\u0219i trebuie men\u021bionat c\u0103 protocoalele moderne de stivuire \u0219i comutatoarele ac\u021bioneaz\u0103 foarte repede, adesea durata \u00eentreruperii traficului \u00een timpul comut\u0103rii stivei dureaz\u0103 mai pu\u021bin de o secund\u0103, dar, totu\u0219i, nominal, clusterizarea c\u00e2\u0219tig\u0103 la acest parametru.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>complexitate <\/b> \u2014 dup\u0103 cum se vede \u00een tabel, \u00een ceea ce prive\u0219te complexitatea, stivuirea c\u00e2\u0219tig\u0103. Acesta este un rezultat direct al punctelor \u201egestionare\u201d \u0219i \u201econfigurare set\u0103ri\u201d. Un nod unic necesit\u0103 mult mai pu\u021bin timp pentru configurare \u0219i gestionare. De asemenea, \u00een cazul clusteriz\u0103rii, este foarte frecvent necesar s\u0103 configurezi protocoale de rutare suplimentare sau protocoale de rezervare a gateway-urilor \u2014 VRRP, HSRP \u0219i altele.<\/li>\n<li><b>\u00eenlocuirea nodurilor<\/b> \u2013 aici avantajul stivuirea este clar. Foarte adesea, pentru a \u00eenlocui un comutator din stiv\u0103, este necesar s\u0103 efectuezi set\u0103rile minime necesare ale echipamentului, de exemplu:\n<ul>\n<li>s\u0103 actualizezi software-ul noului comutator la versiunea software-ului din stiv\u0103 (iar acest lucru se poate face imediat la primirea comutatoarelor \u00een ZIIP)<\/li>\n<li>s\u0103 configurezi c\u00e2teva comenzi de baz\u0103 pentru stivuire (iar pentru anumite tipuri de comutatoare, chiar \u0219i acest lucru poate s\u0103 nu fie necesar)<\/li>\n<li>s\u0103 extragi comutatorul defect din stiv\u0103 \u0219i s\u0103 conectezi un nou<\/li>\n<li>s\u0103 conectezi alimentarea electric\u0103 \u0219i cablurile de patch<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>elasticitate <\/b> \u2013 o consider ca unul dintre parametrii principali. \u00cen general, elasticitatea este o caracteristic\u0103 complex\u0103, care \u00eenseamn\u0103 proprietatea unui obiect de a se modifica sub influen\u021ba unei sarcini \u0219i de a reveni la forma ini\u021bial\u0103 dup\u0103 dispari\u021bia acesteia. De\u0219i poate p\u0103rea ciudat, pentru clasterizare va fi mai mare chiar \u0219i cu un raport de 4:3 \u00een favoarea stivuirii. Totul se reduce la factorul uman. Da, da, nu te mira \u2013 for\u021ba unor parametrii de stivuire, cum ar fi managementul unic, configurarea set\u0103rilor \u0219i complexitatea redus\u0103, dezv\u0103luie sl\u0103biciunea stivuirii atunci c\u00e2nd intervine factorul uman.<\/li>\n<\/ul>\n<p>\nDe-a lungul carierei mele \u00een IT, am \u00eent\u00e2lnit de multe ori situa\u021bii (da, ce s\u0103 mai vorbim, am p\u0103\u021bit \u0219i eu acelea\u0219i gre\u0219eli, \u00een special la \u00eenceput) c\u00e2nd, la configurarea unei stive, inginerul gre\u0219ea la introducerea unei comenzi sau la activarea\/dezactivarea unei func\u021bionalit\u0103\u021bi a echipamentului, ceea ce ducea la un e\u0219ec al \u00eentregii stive \u0219i la necesitatea de a o reporni manual. Merit\u0103 men\u021bionat\u0103, de asemenea, iubirea utilizatorilor pentru aplica\u021bia Putty pentru Windows (ah, acea copiere cu butonul drept al mouse-ului).<\/p>\n<p>De fapt, ambele tehnologii sunt destul de bune (mai ales \u00een compara\u021bie cu lipsa redundan\u021bei), iar fiecare are propriile sale puncte forte \u0219i slabe, dar pentru nivelul de nucleu \u0219i pentru un centru de date cu \u00eenc\u0103rc\u0103tur\u0103 mare, a\u0219 prefera totu\u0219i s\u0103 folosesc clasterizarea.<\/p>\n<p>De\u0219i aceasta este doar p\u0103rerea mea. Mul\u021bi ingineri profesioni\u0219ti care au lucrat mul\u021bi ani la nivel profesional \u00een \u00eentre\u021binerea re\u021belei pot folosi cu aceea\u0219i m\u0103iestrie ambele tehnologii \u2014 totul depinde de experien\u021b\u0103 \u0219i calificare.<\/p>\n<p>Pe l\u00e2ng\u0103 tehnologiile de stivuire \u0219i rezervare a nodurilor de re\u021bea, exist\u0103 \u0219i principii generale pentru rezervarea p\u0103r\u021bilor nodului de re\u021bea \u0219i a leg\u0103turilor \u00eentre noduri:<\/p>\n<p>Prin rezervarea \u00een interiorul nodului de re\u021bea \u00een\u021beleg:<\/p>\n<ul>\n<li>rezervarea unit\u0103\u021bilor de alimentare - instalarea a dou\u0103 unit\u0103\u021bi de alimentare care se duplic\u0103 \u00eentre ele (de preferin\u021b\u0103 conectate la prima categorie de alimentare electric\u0103) v\u0103 poate u\u0219ura semnificativ via\u021ba.<\/li>\n<li>rezervarea pl\u0103cilor de control - se refer\u0103 \u00een mare parte la switch-urile modulare, care permit conectarea mai multor pl\u0103ci de control redundante.<\/li>\n<li>rezervarea cartelor de interfa\u021b\u0103 - se refer\u0103, de asemenea, \u00een mare parte la switch-urile modulare.<\/li>\n<\/ul>\n<p>\nPrin rezervarea leg\u0103turilor\/linelor se \u00een\u021belege \u00een principal existen\u021ba unor trasee de cablu redundante (sau de linii radio \u00een cazul spa\u021biilor deschise) cu:<\/p>\n<ul>\n<li>distribuirea \u00een diferite canale \u0219i \u0219an\u021buri de cablu din cl\u0103dire<\/li>\n<li>distribuirea geografic\u0103 pe teritoriu la nivelul a dou\u0103 sau mai multe cl\u0103diri, ora\u0219e, regiuni sau \u021b\u0103ri (a\u0219a-numitele inele volumetrice)<\/li>\n<\/ul>\n<p>\nAtunci c\u00e2nd se construiesc leg\u0103turi de rezerv\u0103, trebuie respectate anumite recomand\u0103ri pentru echipamente:<\/p>\n<ul>\n<li>\u00een cazul duplic\u0103rii cartelor de interfa\u021b\u0103 ale switch-ului modular, sau \u00een cazul \u00een care exist\u0103 un stiv\u0103, leg\u0103turile trebuie distribuite \u00eentre unit\u0103\u021bi - cartela de interfa\u021b\u0103 \u00een cazul switch-urilor modulare \u0219i switch-urile \u00een cazul stivei.<\/li>\n<li>este recomandat s\u0103 folosi\u021bi protocoale de agregare a leg\u0103turilor (LACP, MLT, PAgP etc.) pentru a combina leg\u0103turile \u00een grupuri \u0219i pentru a echilibra sarcina \u00eentre acestea.<\/li>\n<li>folosi\u021bi routere care suport\u0103 protocoale ECMP (Equal-Cost-Multi-Path) - c\u00e2nd, la livrarea mai multor pachete pe o singur\u0103 cale, aceste pachete sunt distribuite pe mai multe c\u0103i (\u0219i interfe\u021be) de tip best path, care sunt determinate prin egalitatea metrical\u0103 a protocolului de rutare, care la r\u00e2ndul s\u0103u se ocup\u0103 de completarea tabelului final de rutare.<\/li>\n<\/ul>\n<p>\nAcum, a\u0219a cum am promis, voi descrie un caz real din practica mea \u0219i principiul economisirii \u00een rezervarea nodurilor critice, care a avut loc acum c\u00e2\u021biva ani:<\/p>\n<ul>\n<li>\u00eentr-o companie, s\u0103-i spunem X, a existat un model standard de re\u021bea de 3 niveluri:\n<ul>\n<li>cu c\u00e2teva nuclee<\/li>\n<li>c\u00e2teva zeci de agreg\u0103ri<\/li>\n<li>mii de switch-uri de acces<\/li>\n<li>zeci de mii de utilizatori<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>re\u021beaua a fost construit\u0103 destul de complex:\n<ul>\n<li>cu o mul\u021bime de protocoale de rutare dinamice \u0219i protocoale \u2014 OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6 etc.<\/li>\n<li>o mul\u021bime de servicii \u2014 acces la internet, VPN L2 \u0219i L3, VoIP, IPTV, linii dedicate etc.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>dar era un punct slab \u00een re\u021bea \u2014 routerul de grani\u021b\u0103, care combina func\u021biile BGP-border \u0219i terminava unele servicii pentru utilizatori<\/li>\n<li>da, costa c\u00e2t o arip\u0103 de avion (c\u00e2teva milioane de ruble)<\/li>\n<li>da, la acel moment era unul dintre cele mai bune dispozitive din gama celui mai renumit furnizor de re\u021bea<\/li>\n<li>da, trebuia s\u0103 fie foarte fiabil \u2014 cu un indice MTBF excelent<\/li>\n<li>da, avea 4 unit\u0103\u021bi de alimentare, configurate \u00een schem\u0103 2x2 \u0219i conectate la diferite UPS-uri \u0219i aliment\u0103ri.<\/li>\n<\/ul>\n<p>\nDar toate acestea nu schimba faptul c\u0103 era un singur punct de e\u0219ec \u00een re\u021bea. <\/p>\n<p>\u0218i \u00eentr-o zi, departe de a fi grozav pentru mine \u0219i colegii mei, acest router a decis s\u0103 \u00ee\u0219i \u00eencheie activitatea (mai t\u00e2rziu am aflat c\u0103 a avut loc o defec\u021biune pe linia de alimentare prin UPS, ceea ce a dus la defectarea simultan\u0103 a 2 unit\u0103\u021bi de alimentare \u0219i, \u00een plus, una dintre unit\u0103\u021bi a ars modulul RP al routerului \u0219i placa de interfa\u021b\u0103 conectat\u0103 la bus-ul comun de date al dispozitivului).<\/p>\n<p>Nu aveam pl\u0103ci de schimb \u2014 RP \u0219i placa de interfa\u021b\u0103, dar existam un contract pentru \u00eenlocuirea echipamentului sau a componentelor cu unul dintre partenerii pe schema NBD.<\/p>\n<p>Din p\u0103cate, la parteneri \u00een acel moment existau doar placa de interfa\u021b\u0103, dar nu era placa RP, aceasta a sosit doar dup\u0103 c\u00e2teva zile (\u00een 3 zile).<\/p>\n<p>\u00cen final, existen\u021ba unui singur punct de e\u0219ec \u00een re\u021bea (chiar \u0219i cu un contract de suport \u0219i \u00eenlocuire a echipamentului) s-a tradus \u00een urm\u0103toarele costuri financiare:<\/p>\n<ul>\n<li>cota de servicii a companiei asociat\u0103 sau legat\u0103 de acest border a fost de aproximativ 60-70%<\/li>\n<li>a\u0219a cum a fost calculat mai t\u00e2rziu, profitul zilnic era de aproximativ 900 mii ruble la acel moment<\/li>\n<li>astfel, \u00een cele 3 zile de nefunc\u021bionare, teoretic s-a pierdut un profit \u00eentre 1 milion 620 mii ruble \u0219i 1 milion 890 mii ruble<\/li>\n<\/ul>\n<p>\nDesigur, pierderile nete au fost mai mici, deoarece compensa\u021biile pentru cea mai mare parte a utilizatorilor au fost restituite nu \u00een bani, ci sub form\u0103 de servicii, dar ele au fost totu\u0219i prezente:<\/p>\n<ul>\n<li>o parte din compensa\u021biile pentru utilizatorii corporativi<\/li>\n<li>cheltuieli crescute pentru angaja\u021bii companiei, care au lucrat \u00een echip\u0103 complet\u0103 \u00een aceste 3-4 zile \u2014 ore suplimentare, ture de noapte, cre\u0219terea schimburilor etc.<\/li>\n<li>pierderi de reputa\u021bie, ceea ce nu este lipsit de importan\u021b\u0103<\/li>\n<li>\u0219i cel mai important \u2014 nervii, at\u00e2t ai conducerii, c\u00e2t \u0219i ai angaja\u021bilor, dar \u0219i ai clien\u021bilor<\/li>\n<\/ul>\n<p>\n\u00cen cele din urm\u0103, politica companiei a fost revizuit\u0103:<\/p>\n<ul>\n<li>abandonarea contractului de \u00eenlocuire conform condi\u021biei NBD<\/li>\n<li>p\u0103strarea unui contract de serviciu obi\u0219nuit<\/li>\n<li>achizi\u021bia unui router de rezerv\u0103 \u00een valoare de aproximativ 1 \u2014 1,3 milioane de ruble pentru a rezerva 90% din func\u021bionalit\u0103\u021bile principale<\/li>\n<\/ul>\n<p>\nUlterior, achizi\u021bia de echipamente suplimentare \u0219i rezervarea celor principale au permis echilibrarea \u00eenc\u0103rc\u0103turii pe linkurile externe, trafic \u0219i utilizatori, asigur\u00e2nd astfel o rezerv\u0103 de for\u021b\u0103 pentru companie \u00een eventualitatea unor incidente.<\/p>\n<h2>Exemplu de proiectare a re\u021belei Enterprise<\/h2>\n<p>\n\u00cen aceast\u0103 parte a articolului voi \u00eencerca s\u0103 prezint principalele aspecte \u00een calcularea re\u021belei de baz\u0103 a unei companii. Nu voi supra\u00eenc\u0103rca informa\u021biile cu \u00eentreaga metodologie PPDIOO (Prepare-Planning-Design-Implement-Operate-Optimize), ci voi sublinia doar punctele sale esen\u021biale:<\/p>\n<ul>\n<li><b>Prepare\/Preparare<\/b> \u2014 trebuie s\u0103 te consul\u021bi cu conducerea ta cu privire la obiectivele de modernizare a re\u021belei pe care dore\u0219ti s\u0103 le atingi \u2014 s\u0103 cre\u0219ti rezilien\u021ba, s\u0103 implementezi noi servicii sau tehnologii. Voi omite aici definirea constr\u00e2ngerilor \u2014 tehnice \u0219i organiza\u021bionale, deoarece presupun c\u0103 e\u0219ti un angajat al organiza\u021biei \u0219i dispui de timp suficient pentru a le dep\u0103\u0219i. M\u0103 voi \u00eentoarce la aspectul bugetului mai t\u00e2rziu.<\/li>\n<li><b>Planning\/Planificare<\/b> \u2014 aici va trebui s\u0103 construie\u0219ti o caracterizare complet\u0103 a re\u021belei tale curente (dac\u0103 nu o \u0219tii deja), adic\u0103 s\u0103 descrii re\u021beaua a\u0219a cum este acum:\n<ul>\n<li>num\u0103rul \u0219i tipul de echipamente<\/li>\n<li>num\u0103rul \u0219i tipurile de porturi<\/li>\n<li>traseele \u0219i schemele de cablare existente \u00een interiorul cl\u0103dirilor \u0219i \u00eentre acestea<\/li>\n<li>schemele de alimentare electric\u0103<\/li>\n<li>adresarea L2 \u0219i L3<\/li>\n<li>crearea h\u0103r\u021bilor re\u021belelor Wi-Fi cu indicarea punctelor de acces \u0219i a controlerelor<\/li>\n<li>descrierea fermei tale de servere<\/li>\n<li>ideal ar fi s\u0103 descrii toate serviciile \u0219i leg\u0103turile dintre acestea<\/li>\n<li>dac\u0103 ai implementat deja, \u00een mod direct sau indirect, o politic\u0103 de securitate a re\u021belei \u0219i de delimitare a accesului la re\u021bea, asigur\u0103-te c\u0103 o iei \u00een considerare \u00een timpul proiect\u0103rii<\/li>\n<li>\u00cemi permit s\u0103 men\u021bionez c\u0103 al doilea pas reprezint\u0103, \u00een esen\u021b\u0103, o inventariere complet\u0103 a re\u021belei, \u00eencep\u00e2nd de la infrastructura de cabluri \u0219i schemele de alimentare electric\u0103, p\u00e2n\u0103 la servicii (aplica\u021bii \u0219i porturile acestora). Acest pas este foarte, foarte consumator de timp \u0219i poate fi, uneori, plictisitor. Dac\u0103 dumneavoastr\u0103 sau predecesorul dumneavoastr\u0103 nu a\u021bi \u021binut o documenta\u021bie sau chiar un sistem de monitorizare elementar, acum este momentul s\u0103 v\u0103 g\u00e2ndi\u021bi la asta. Re\u021beaua tinde s\u0103 se schimbe \u00een timp cu o vitez\u0103 sau alta, iar singura modalitate de a urm\u0103ri starea acesteia \u0219i de a facilita administrarea ei este s\u0103 men\u021bine\u021bi o documenta\u021bie actualizat\u0103 sau un sistem de monitorizare. Dar aceasta se refer\u0103 deja la pasul operate.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Design\/Proiectare<\/b> \u2014 av\u00e2nd la dispozi\u021bie cuno\u0219tin\u021be complete despre re\u021beaua dumneavoastr\u0103, ob\u021binute \u00een pasul anterior, \u00een sf\u00e2r\u0219it v\u0103 a\u0219eza\u021bi \u0219i v\u0103 g\u00e2ndi\u021bi cum s\u0103 moderniza\u021bi re\u021beaua. Mai jos voi \u00eencerca s\u0103 demonstrez un exemplu mic de calcul al re\u021belei.<\/li>\n<\/ul>\n<p>\nAm \u00eentocmit o list\u0103 mic\u0103 cu datele de baz\u0103 pe care m\u0103 voi baza \u00een calcularea \u0219i proiectarea re\u021belei de baz\u0103.<\/p>\n<p>S\u0103 presupunem pasul Prepare sub forma unei liste cu ceea ce avem la dispozi\u021bie \u0219i ceea ce se inten\u021bioneaz\u0103 s\u0103 se fac\u0103:<\/p>\n<ul>\n<li>exist\u0103 o \u00eentreprindere destul de mare cu un num\u0103r aproximativ de locuri de munc\u0103 de 700-800 (aici m\u0103 refer la angaja\u021bii care necesit\u0103 acces la re\u021beaua \u00eentreprinderii)<\/li>\n<li>exist\u0103 c\u00e2teva cl\u0103diri separate \u00een interiorul teritoriului \u00eentreprinderii:<\/li>\n<li><b>Corpurile principale:<\/b>\n<ul>\n<li>num\u0103rul de cl\u0103diri \u2014 2<\/li>\n<li>num\u0103rul etajelor \u00een cl\u0103dire \u2014 7<\/li>\n<li>num\u0103rul de dulapuri de telecomunica\u021bii pe etaj \u00een fiecare cl\u0103dire \u2014 3 (\u00een total 21)<\/li>\n<li>num\u0103rul de angaja\u021bi \u00een cl\u0103dire =~ 250 persoane<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Corpurile adi\u021bionale:<\/b>\n<ul>\n<li>num\u0103rul de cl\u0103diri \u2014 10<\/li>\n<li>num\u0103rul de etaje \u00een cl\u0103dire\/atelier \u2014 2<\/li>\n<li>num\u0103rul de dulapuri de telecomunica\u021bii \u00een cl\u0103dire \u2014 3<\/li>\n<li>num\u0103rul de angaja\u021bi \u00een cl\u0103dire =~ 20 persoane<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Nivelul actual al nucleului re\u021belei (de altfel, o schem\u0103 foarte r\u0103sp\u00e2ndit\u0103, pe care am \u00eent\u00e2lnit-o nu o dat\u0103 \u00een diferite forme \u0219i cu diverse porturi) este reprezentat:<\/b>\n<ul>\n<li>de 2 switch-uri L2:\n<ul>\n<li>porturi 1Gb tip RJ-45 \u2014 24<\/li>\n<li>porturi 1Gb SFP \u2014 4<\/li>\n<\/ul>\n<\/li>\n<li>de 1 switch L2:\n<ul>\n<li>porturi 1Gb SFP \u2014 24<\/li>\n<\/ul>\n<\/li>\n<li>topologia nucleului \u2014 inel<\/li>\n<li>leg\u0103turi peer-to-peer \u00eentre switch-uri incluse folosind fibre optice<\/li>\n<li>switch-urile sunt situate \u00een camere server mici cu dulapuri<\/li>\n<\/ul>\n<\/li>\n<li><b>Nivelul actual de distribu\u021bie:<\/b>\n<ul>\n<li>combinat cu nivelul nucleului re\u021belei \u00een privin\u021ba agreg\u0103rii leg\u0103turilor de la comutatoarele de acces<\/li>\n<li>adresarea L3 a fost transferat\u0103 pe routerul de frontier\u0103 \u0219i\/sau pe firewall<\/li>\n<\/ul>\n<\/li>\n<li><b>Nivelul de acces curent:<\/b>\n<ul>\n<li>comutatoare L2 cu 16 porturi de acces RJ-45 la 100 Mb \u0219i 2 porturi uplink combo de 1 Gb RJ-45\/SFP<\/li>\n<li>comutatoarele sunt situate \u00een rack-uri pe etaje<\/li>\n<li>topologia comutatoarelor de acces:\n<ul>\n<li>stea (hub-and-spoke \u2014 hub \u0219i spi\u021be) cu comutatorul de nucleu\/distribu\u021bie \u00een mijloc<\/li>\n<li>ramura\/spoke reprezint\u0103 un grup de comutatoare pe etaje \u2014 3 buc\u0103\u021bi \u00een lan\u021b<\/li>\n<\/ul>\n<\/li>\n<li>exist\u0103 comutatoare de acces neadministrate<\/li>\n<li>comutatoarele din 9 corpuri suplimentare sunt conectate prin convertoare de mediu (convertoare de semnal optic \u00een electric)<\/li>\n<\/ul>\n<\/li>\n<li><b>Infrastructura cablurilor curente:<\/b>\n<ul>\n<li>Sistemul de cabluri \u00eentre cl\u0103diri:\n<ul>\n<li>exist\u0103 un cablu de fibr\u0103 optic\u0103 \u00eentre cele dou\u0103 cl\u0103diri principale cu o capacitate de 8 fibre <\/li>\n<li>exist\u0103 c\u00e2te un cablu de fibr\u0103 optic\u0103 \u00eentre unul dintre corpurile suplimentare (unde este instalat comutatorul de nucleu) \u0219i fiecare dintre cl\u0103dirile principale cu o capacitate de 8 fibre fiecare<\/li>\n<li>exist\u0103 c\u00e2te un cablu de fibr\u0103 optic\u0103 \u00eentre corpurile suplimentare \u0219i cele cu comutatoarele de nucleu cu o capacitate de 4 fibre (distribu\u021bia lor este ilustrat\u0103 \u00een imaginea de mai jos)<\/li>\n<li>tipul fibrelor din toate cablurile \u2014 monomodale\/SMF<\/li>\n<li>sunt utilizate transceivere SFP cu 2 fibre monomodale<\/li>\n<li>o parte din cabluri sunt terminate pe cross-uri optice (ODF) \u00een camere separate (s\u0103li de crossover\/centre de date), iar o parte din cabluri \u00een armari pe etaje<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Sistemul de cablu \u00een interiorul cl\u0103dirilor:\n<ul>\n<li>exist\u0103 o structur\u0103 de cabluri mixt\u0103 \u00eentre camerele serverelor \u0219i primele armare de pe etaje:<\/li>\n<li>cabluri cu cupru Cat5e \u2014 10 buc\u0103\u021bi (sau cabluri cu 100 de perechi)<\/li>\n<li>cabluri de fibr\u0103 optic\u0103 multimodal\u0103\/MMF de 4 sau 8 fibre \u2014 1 bucata<\/li>\n<li>cabluri de fibr\u0103 optic\u0103 multimodal\u0103\/MMF de 4 fibre \u00eentre arm\u0103rile de etaj<\/li>\n<li>cabluri cu cupru Cat5e \u00eentre arm\u0103rile de etaj \u0219i prizele de acces<\/li>\n<\/ul>\n<\/li>\n<li><b>centru de date curent:<\/b>\n<ul>\n<li>exist\u0103 mai multe servere, de exemplu 6 buc\u0103\u021bi<\/li>\n<li>conectate prin porturi de 1 Gb la comutatorul de nucleu din 1-a cl\u0103dire principal\u0103<\/li>\n<li>toate aplica\u021biile \u00eentreprinderii sunt mutate pe servere<\/li>\n<\/ul>\n<\/li>\n<li><b>adresare L2, L3 \u0219i rutare:<\/b>\n<ul>\n<li>\u00een re\u021bea exist\u0103 mai multe VLAN \u2014 2,3 pe cl\u0103dire<\/li>\n<li>serverele sunt alocate \u00eentr-o re\u021bea separat\u0103 \/24<\/li>\n<li>pentru nevoile interne se folosesc re\u021bele gri de clasa B, care intr\u0103 \u00een intervalul \u2014 172.16.0.0\/16<\/li>\n<li>Adresele L3 sunt terminate pe routerul de margine \u0219i\/sau pe firewall-ul de re\u021bea<\/li>\n<li>se folose\u0219te rutare static\u0103<\/li>\n<\/ul>\n<\/li>\n<li><b>informa\u021bii suplimentare:<\/b>\n<ul>\n<li>telefonie:\n<ul>\n<li>\u00een cl\u0103diri \u0219i \u00een anumite corpuri este implementat\u0103 telefonia tradi\u021bional\u0103 folosind centrale telefonice digitale vechi (nu IP-PBX)<\/li>\n<li>este necesar\u0103 telefonizarea noilor corpuri, f\u0103r\u0103 costuri pentru desf\u0103\u0219urarea unor linii de cablu cupru scumpe de capacitate specific\u0103 \u0219i construirea unei infrastructuri de cablare structurat\u0103 redundante pentru telefonie \u00een interiorul cl\u0103dirilor<\/li>\n<li>\u00een timp se preconizeaz\u0103 implementarea telefoniei IP pe \u00eentreaga teritoriu al \u00eentreprinderii, combin\u00e2nd-o cu sistemele CRM \u0219i migr\u00e2nd to\u021bi angaja\u021bii c\u0103tre aceasta<\/li>\n<\/ul>\n<\/li>\n<li><b>capacitatea porturilor:<\/b>\n<ul>\n<li>este necesar s\u0103 se analizeze capacitatea actual\u0103 a porturilor de baz\u0103 \u0219i a porturilor de acces \u0219i s\u0103 se reserveze cel pu\u021bin 25-30% pentru nevoile viitoare<\/li>\n<li>analiza\u021bi suficien\u021ba capacit\u0103\u021bii actuale a porturilor de acces \u0219i a leg\u0103turilor de baz\u0103<\/li>\n<li>asigura\u021bi-v\u0103 c\u0103 exist\u0103 porturi de acces PoE\/PoE+ pentru dispozitive din sisteme \u00eenrudite \u2014 supraveghere video \u0219i telefonie<\/li>\n<\/ul>\n<\/li>\n<li><b>supraveghere video:<\/b>\n<ul>\n<li>se preconizeaz\u0103 utilizarea re\u021belei \u00eentreprinderii ca transport pentru re\u021beaua de supraveghere video<\/li>\n<li>este necesar s\u0103 se prevad\u0103 existen\u021ba porturilor PoE pentru camerele de supraveghere video<\/li>\n<\/ul>\n<\/li>\n<li><b>sisteme wireless:<\/b>\n<ul>\n<li>\u00een continuare, se planific\u0103 implementarea unei infrastructuri wireless pentru mobilitatea angaja\u021bilor<\/li>\n<li>este necesar s\u0103 se prevad\u0103 existen\u021ba porturilor PoE pentru punctele de acces<\/li>\n<\/ul>\n<\/li>\n<li><b>buget, termene \u0219i cerin\u021be pentru echipamente:<\/b>\n<ul>\n<li>utiliza\u021bi echipamentele existente la maximum <\/li>\n<li>la proiectarea re\u021belei, lua\u021bi \u00een considerare posibilitatea extinderii capacit\u0103\u021bii re\u021belei pe N ani \u00eenainte<\/li>\n<li>la proiectarea re\u021belei, lua\u021bi \u00een considerare suportul pentru toate func\u021biile de securitate - aici lista de func\u021bionalit\u0103\u021bi, \u00eencep\u00e2nd de la port-security \u0219i p\u00e2n\u0103 la autentificarea \u0219i autorizarea utilizatorilor conform 802.1x.<\/li>\n<li>rezerva\u021bi c\u00e2t mai multe noduri critice ale re\u021belei de importan\u021b\u0103 primar\u0103 \u2014 nucleul \u0219i data center-ul, \u0219i prevedea\u021bi posibilitatea rezerv\u0103rii nodurilor de importan\u021b\u0103 secundar\u0103 \u2014 noduri de distribu\u021bie<\/li>\n<li>bugetul proiectului trebuie s\u0103 prevad\u0103 finan\u021bare secven\u021bial\u0103 \u00een mai multe etape<\/li>\n<li>suma bugetului \u2014 aici fiecare \u00eentreprindere \u00ee\u0219i stabile\u0219te pentru sine, baz\u00e2ndu-se pe indicatorii financiari proprii<\/li>\n<li>termenele \u2014 \u00een cele mai ideale cazuri, nu vor exista termene clare, deoarece acesta este un proiect intern al companiei, care se realizeaz\u0103 cu for\u021bele propriilor angaja\u021bi, ori vor fi relativ confortabile \u2014 de exemplu, 1 an (sau mai mult). \u00cen cel mai r\u0103u caz, poate fi de la 3 luni la o jum\u0103tate de an.<\/li>\n<\/ul>\n<\/li>\n<li><b>eliminarea problemelor curente din re\u021bea:<\/b>\n<ul>\n<li>pierderi de pachete<\/li>\n<li>probleme cu DHCP pe switch-uri de acces ceva mai inteligente, legate de utilizarea familiei de protocoale STP pentru a combate buclele pe por\u021bile de acces.<\/li>\n<li>eliminarea existen\u021bei interfe\u021bei serverului DHCP \u00een fiecare VLAN al angaja\u021bilor<\/li>\n<li>apari\u021bia buclelor de comutare, legate de conectarea neautorizat\u0103 a switch-urilor gestionate\/ne gestionate \u00een birouri \u0219i conectarea la acestea a diverselor dispozitive<\/li>\n<li>lista poate continua la nesf\u00e2r\u0219it\u2026<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nPasul de planificare \u2014 caracterizarea st\u0103rii actuale a re\u021belei dvs., a\u0219a cum am men\u021bionat anterior, depinde de disponibilitatea unui sistem de monitorizare de calitate \u0219i de gradul de documentare a acestuia. \u00cen acest pas, va trebui s\u0103:<\/p>\n<ul>\n<li>cel pu\u021bin s\u0103 schi\u021ba\u021bi re\u021beaua existent\u0103 pentru o analiz\u0103 ulterioar\u0103<\/li>\n<li>s\u0103 colecta\u021bi date de la echipamente:\n<ul>\n<li>traficul pe por\u021bile de baz\u0103<\/li>\n<li>erori pe por\u021bi<\/li>\n<li>\u00eenc\u0103rcarea CPU-ului \u0219i consumul de memorie pe switch-uri \u0219i routere<\/li>\n<li>s\u0103 descrie\u021bi schemele L2-L3 pe VLAN-uri \u0219i adrese IP<\/li>\n<\/ul>\n<\/li>\n<li>s\u0103 ridica\u021bi schemele traseelor de cablare:\n<ul>\n<li>scheme de fibr\u0103 optic\u0103 \u0219i scheme de cablare a cross-connect-urilor optice<\/li>\n<li>scheme de distribu\u021bie a cablurilor din cupru \u00eentre servere \u0219i etaje<\/li>\n<li>scheme de distribu\u021bie a cablurilor din cupru \u00eentre etaje \u0219i birouri<\/li>\n<li>s\u0103 verifica\u021bi existen\u021ba cross-connect-urilor optice \u0219i panourilor patch \u00een servere \u0219i dulapuri<\/li>\n<\/ul>\n<\/li>\n<li>s\u0103 verifica\u021bi schemele de alimentare electric\u0103 \u00een servere \u0219i dulapuri pe etaje<\/li>\n<li>s\u0103 verifica\u021bi existen\u021ba UPS-urilor \u0219i bateriilor la nodurile critice<\/li>\n<li>s\u0103 analiza\u021bi toate datele<\/li>\n<\/ul>\n<p>\nConform datelor din etapa de preg\u0103tire, am ob\u021binut o schem\u0103 logic\u0103 aproximativ\u0103:<\/p>\n<p><img decoding=\"async\" alt=\"3. Designul re\u021belei de \u00eentreprindere pe switch-uri Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/0941c3762961d5b6502ac57971cc13a3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nApoi, urm\u00e2nd o abordare modular\u0103, trebuie s\u0103 definim nivelurile \u0219i modulele \u00eentreprinderii:<\/p>\n<p><img decoding=\"async\" alt=\"3. Designul re\u021belei de \u00eentreprindere pe switch-uri Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/f4e060586cb039ea318ba83c61ed876e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLimitele (Edge) \u00een acest articol nu le voi aborda, dar \u00eemi voi aminti scurt principiile de baz\u0103 pentru fiecare dintre modulele Campus:<\/p>\n<ul>\n<li><b>Acces \u2014 la acest nivel ar trebui s\u0103 asigure:<\/b>\n<ul>\n<li>num\u0103rul necesar de por\u021bi pentru accesul utilizatorilor la re\u021bea<\/li>\n<li>implementarea politicilor de securitate \u2014 filtrarea traficului \u0219i protocoalelor<\/li>\n<li>comprimarea domeniilor de difuzare \u0219i segmentarea re\u021belei prin VLAN<\/li>\n<li>implementarea VLAN-urilor separate pentru traficul vocal<\/li>\n<li>suport pentru QoS<\/li>\n<li>suport pentru porturi de acces PoE<\/li>\n<li>suport pentru IP multicast<\/li>\n<li>redundan\u021b\u0103 pentru link-urile de uplink \u00eempreun\u0103 cu nivelul de distribu\u021bie (de preferat)<\/li>\n<\/ul>\n<\/li>\n<li><b>Distribu\u021bia - la acest nivel trebuie asigurat\u0103:<\/b>\n<ul>\n<li>num\u0103rul necesar de porturi pentru conectarea switch-urilor de acces<\/li>\n<li>agregarea \u0219i rezervarea link-urilor switch-urilor de acces<\/li>\n<li>rutare IP<\/li>\n<li>filtrarea pachetelor<\/li>\n<li>suport pentru QoS<\/li>\n<li>redundan\u021b\u0103 la nivelul link-urilor, echipamentelor \u0219i aliment\u0103rii electrice (foarte dorit)<\/li>\n<\/ul>\n<\/li>\n<li><b>Nucleul - trebuie s\u0103 asigure:<\/b>\n<ul>\n<li>viteze mari de comutare \u0219i rutare a pachetelor<\/li>\n<li>num\u0103rul necesar de porturi pentru conectarea switch-urilor de distribu\u021bie<\/li>\n<li>suport pentru rutare IP \u0219i protocoale de rutare dinamice cu convergen\u021b\u0103 rapid\u0103 a re\u021belei <\/li>\n<li>suport pentru QoS<\/li>\n<li>func\u021bionalit\u0103\u021bi de securitate pentru protec\u021bia accesului la echipamente \u0219i controlul plan<\/li>\n<li>redundan\u021b\u0103 la nivelul echipamentelor \u0219i aliment\u0103rii electrice (obligatoriu)<\/li>\n<\/ul>\n<\/li>\n<li><b>Data Center - nivelul de re\u021bea al acestui modul trebuie s\u0103 asigure:<\/b>\n<ul>\n<li>link-uri de comunicare de mare vitez\u0103<\/li>\n<li>num\u0103rul necesar de porturi pentru conectarea serverelor<\/li>\n<li>rezervarea link-urilor de comunicare at\u00e2t \u00eentre servers \u0219i switch-urile Data Center, c\u00e2t \u0219i \u00eentre switch-urile Data Center \u0219i nucleul re\u021belei (obligatoriu)<\/li>\n<li>rezervarea echipamentelor \u0219i aliment\u0103rii electrice (obligatoriu)<\/li>\n<li>suport pentru QoS<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nApoi, trebuie s\u0103 calcul\u0103m porturile \u0219i link-urile de comunicare \u0219i s\u0103 determin\u0103m cerin\u021bele.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nb\/mv\/33\/nbmv335-gib7s0tsfzcguvznpim.png\">Nivelul de acces - tabelul de calcul al porturilor<\/a><\/noindex><\/p>\n<p>Astfel, am ob\u021binut datele pentru distribu\u021bia porturilor de acces \u00een cl\u0103diri. Acum este necesar s\u0103 analiz\u0103m cerin\u021bele pentru nivelul de acces \u0219i observa\u021biile \u0219i s\u0103 schi\u021b\u0103m op\u021biuni de solu\u021bionare.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/b7\/sz\/gx\/b7szgxg97yj0ddyej9lzt26fzx4.png\">Nivelul de acces - cerin\u021be \u0219i op\u021biuni de solu\u021bionare<\/a><\/noindex><\/p>\n<p>\u00cen continuare, vom calcula porturile \u0219i link-urile de comunicare pentru nivelurile urm\u0103toare:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xf\/yu\/ds\/xfyudsa-ratfg_qy7oxrhn7rj8e.png\">Nivelul de distribu\u021bie<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/op\/5u\/ot\/op5uothcj0pvbpl7ql0cfyj7fpw.png\">Nivelul de nucleu<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jr\/ie\/oe\/jrieoeexaj8cqvzzmkg5lue386i.png\">Nivelul Data Center<\/a><\/noindex><\/p>\n<p>\u00cen urma calculelor, am ob\u021binut urm\u0103toarele:<\/p>\n<ul>\n<li><b>nivel de acces<\/b> se necesit\u0103 switch-uri de acces cu 24 \u0219i 48 de porturi, de preferin\u021b\u0103 cu porturi de acces de 1Gb \u0219i cu porturi de uplink optice SFP care s\u0103 suporte PoE \u0219i cu o gam\u0103 larg\u0103 de func\u021bionalit\u0103\u021bi:\n<ul>\n<li>\u00een total, acestea vor oferi 504 porturi de acces, ceea ce, \u00een principiu, va acoperi cerin\u021bele porturilor de rezerv\u0103, dac\u0103 se ia decizia de a folosi 2 porturi pentru fiecare loc de munc\u0103 - telefon IP \u0219i port de date.<\/li>\n<li>Posibilitatea utiliz\u0103rii unui switch de 48 porturi cu func\u021bionalitate PoE pe fiecare etaj, care ofer\u0103 porturi de acces pentru cerin\u021be:\n<ul>\n<li>rezerv\u0103 \u2014 aproximativ 102 porturi de rezerv\u0103 (22%) \u00een cl\u0103dirile principale. Pentru cl\u0103dirile suplimentare, pu\u021bin mai mult \u2014 25%.<\/li>\n<li>videovigilen\u021b\u0103<\/li>\n<li>re\u021bea wireless<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b>nivel de distribu\u021bie<\/b> \u2014 sunt necesare switch-uri cu un set de porturi SFP de la 12 la 48 de porturi, cu cel pu\u021bin 2 porturi SFP+, cu capacitate de stivuire \u0219i func\u021bionalitate extins\u0103, precum \u0219i cu unit\u0103\u021bi de alimentare de rezerv\u0103.<\/li>\n<li><b>nivel de kernel<\/b> \u2014 sunt necesare switch-uri de mare vitez\u0103 cu 12 p\u00e2n\u0103 la 24 de porturi SFP\/SFP+ cu sprijin pentru at\u00e2t stivuire, c\u00e2t \u0219i clusterizare cu suport pentru MC-LAG. Trebuie men\u021bionat c\u0103 este posibil\u0103 utilizarea \u0219i a echipamentelor de rutare pentru echilibrarea traficului. Cele mai recente genera\u021bii de switch-uri L3 \u0219i routere suport\u0103 ECMP cu echilibrarea traficului pe 4 sau mai multe rute cu metric\u0103 identic\u0103.<\/li>\n<li><b>nivelul DC<\/b> \u2014 sunt necesare switch-uri de la 8 la 24 de porturi SFP\/SFP+ cu sprijin pentru at\u00e2t stivuire, c\u00e2t \u0219i clusterizare cu suport pentru MC-LAG.<\/li>\n<\/ul>\n<p>\nSchema \u021bint\u0103 a re\u021belei a rezultat \u00een cele din urm\u0103 <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/1w\/sa\/z1\/1wsaz1id2-qf7yjjhhxspvbxepw.png\">un astfel de<\/a><\/noindex><\/p>\n<h2>Selec\u021bia switch-urilor Extreme pentru realizarea proiectului<\/h2>\n<p>\nIat\u0103-ne, am ajuns la esen\u021bial \u2014 momentul alegerii switch-urilor pentru implementarea proiectului nostru. Pentru schema \u021bint\u0103 ob\u021binut\u0103, se potrivesc urm\u0103toarele switch-uri Extreme:<\/p>\n<p>Nivel<br \/>\nModel<br \/>\nPorturi<br \/>\nDescriere<\/p>\n<p>nucleu<br \/>\nx620-16x-Base *<\/p>\n<p>x670-G2-48x-4q-Base*<br \/>\n16 x 10GE SFP+ <br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x10GE SFP+ \u0219i 4x40 GE QSFP+<br \/>\nPentru nevoile principale ale nucleului:<\/p>\n<ul>\n<li>leg\u0103turi de mare vitez\u0103<\/li>\n<li>func\u021bionalitate extins\u0103 de rutare \u0219i securitate<\/li>\n<li>rezervarea aliment\u0103rii prin blocuri de alimentare suplimentare<\/li>\n<li>sprijin pentru stivuire \u0219i clusterizare<\/li>\n<\/ul>\n<p>\n Switch-ul din seria x620 va fi suficient pentru cerin\u021be minime.<br \/>\n \u00cen cazul cerin\u021belor extinse de num\u0103r de porturi \u0219i func\u021bionalitate mai larg\u0103, ar trebui s\u0103 lua\u021bi \u00een considerare switch-urile din seria x670-G2.<\/p>\n<p> DC<\/p>\n<p> x620-16x-Base*<\/p>\n<p>x590-24x-1q-2c*<\/p>\n<p>x670-G2-48x-4q-Base*<\/p>\n<p> 16 x 10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x10GE SFP, 1xQSFP+, 2xQSFP28<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n 48x10GE SFP+ \u0219i 4x40 GE QSFP+<\/p>\n<p>Pentru nevoile principale ale DC:<\/p>\n<ul>\n<li>leg\u0103turi de mare vitez\u0103<\/li>\n<li>rezervarea aliment\u0103rii prin blocuri de alimentare suplimentare<\/li>\n<li>sprijin pentru stivuire \u0219i clusterizare<\/li>\n<\/ul>\n<p>\nSwitch-ul din seria x620 va fi suficient pentru cerin\u021be minime.<br \/>\n\u00cen cazul cerin\u021belor extinse de num\u0103r de porturi \u0219i func\u021bionalitate mai larg\u0103, ar trebui s\u0103 lua\u021bi \u00een considerare switch-urile din seria x670-G2 \u0219i x590-24x-1q-2c.<\/p>\n<p> distribu\u021bie<\/p>\n<p> X460-G2-24x-10GE4-Base*<\/p>\n<p>X460-G2-48x-10GE4-Base*<\/p>\n<p> 24x1GE SFP, 8x1000 RJ-45, 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x1GE SFP, 4x10GE SFP+<\/p>\n<p>Pentru nevoile principale ale distribu\u021biei:<\/p>\n<ul>\n<li>num\u0103rul necesar de porturi optice<\/li>\n<li>rezervarea aliment\u0103rii prin blocuri de alimentare suplimentare<\/li>\n<li>sprijin pentru stivuire \u0219i clusterizare<\/li>\n<li>func\u021bionalitatea L3 necesar\u0103<\/li>\n<\/ul>\n<p>\nIdeal pentru comutatoarele din seria x460-G2. Prezen\u021ba blocurilor de alimentare de rezerv\u0103 cu posibilitatea de extindere \u0219i ad\u0103ugare a porturilor 10G, CX (pentru stivuire) \u0219i QSFP+ le face comutatoare ideale pentru nivelul de distribu\u021bie cu porturi de p\u00e2n\u0103 la 1 Gb.<\/p>\n<p> acces<\/p>\n<p> X440-G2-24p-10GE4*<\/p>\n<p>X440-G2-24t-10GE4*<\/p>\n<p>X440-G2-48t-10GE4*<\/p>\n<p>X440-G2-48p-10GE4*<\/p>\n<p> 24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ (buget PoE 380 W)<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ porturi combo<br \/>\n \u00a0<br \/>\n48x1000BASE-T(4 x SFP combo), 4x10GE SFP+ porturi combo (buget PoE 740 W)<\/p>\n<p>Pentru nevoile de acces:<\/p>\n<ul>\n<li>num\u0103rul necesar de porturi de acces<\/li>\n<li>suport pentru PoE\/PoE+<\/li>\n<li>func\u021bionalitate \u0219i posibilitatea de extindere a porturilor<\/li>\n<li>un bonus suplimentar sub forma suportului pentru stivuirea cu porturi de 10Gb \u00abdin cutie\u00bb<\/li>\n<\/ul>\n<p>\nRecomand s\u0103 acorda\u021bi aten\u021bie acestei linii datorit\u0103 flexibilit\u0103\u021bii sale \u00een ceea ce prive\u0219te porturile, performan\u021ba \u0219i func\u021bionalitatea.<\/p>\n<p>*specifica\u021bia comutatoarelor alese poate fi consultat\u0103 \u00een primul articol din ciclu \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/465407\/\">revizuirea comutatoarelor Extreme<\/a><\/noindex><\/p>\n<p>Aici a\u0219 putea \u00eencheia articolul, dar vreau s\u0103 eviden\u021biez suplimentar 2 aspecte cu care se va confrunta orice inginer \u00een dezvoltarea sau modernizarea re\u021belei sale:<\/p>\n<ul>\n<li>lucrul cu traseele de cabluri \u2014 fibre \u0219i linii de cupru<\/li>\n<li>adresarea IP<\/li>\n<\/ul>\n<p><\/p>\n<h2>Lucrul cu fibrele<\/h2>\n<p>\nMai sus am prezentat schema \u021bint\u0103 la care trebuie s\u0103 ajungem. Pentru realizarea ei, este necesar urm\u0103torul num\u0103r de leg\u0103turi pentru echipamente:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/uj\/ru\/dd\/ujrudd7kazutmqdo9vqzzj_nmyg.png\">num\u0103rul de leg\u0103turi de conexiune<\/a><\/noindex><\/p>\n<p>Dup\u0103 cum se poate observa din tabel, num\u0103rul minim de fibre necesare pentru a asigura rezilien\u021ba nivelurilor de re\u021bea (modulul central, datacenter \u0219i distribu\u021biile \u00een 2 cl\u0103diri) este de 10 fire.<\/p>\n<p>\u00cen etapa de caracterizare a re\u021belei, am constatat c\u0103 \u00een cablul dintre cl\u0103diri exist\u0103 doar 8 fibre. Ce s\u0103 facem \u00een aceast\u0103 situa\u021bie?<\/p>\n<p>Voi prezenta c\u00e2teva solu\u021bii:<\/p>\n<ul>\n<li>primul pas evident \u2014 utilizarea fibrelor libere din cablu \u00eentre cl\u0103direa 1 \u2014 corpul 1 \u0219i corpul 1 - cl\u0103direa 2 (dup\u0103 cum este prezentat \u00een tabel \u2014 sunt utilizate doar 2 din cele 8 fibre \u00een fiecare cablu). Pentru aceasta, este suficient s\u0103 se instaleze cross-uri optice \u00eentre cross-urile din corpul 1 \u0219i, dac\u0103 este necesar, s\u0103 se utilizeze module SFP cu un buget optic de rezerv\u0103.<\/li>\n<li>Pasul doi - posibilitatea utiliz\u0103rii tehnologiei CWDM - comprimarea lungimilor de und\u0103 \u00een cadrul unui singur fir. Aceast\u0103 tehnologie este mult mai ieftin\u0103 dec\u00e2t DWMD \u0219i este destul de u\u0219or de implementat. Cerin\u021bele se concentreaz\u0103 \u00een principal pe calitatea fibrelor optice \u0219i pe transceiverele SFP\/SFP+ de anumite lungimi \u0219i bugete. A\u0219a cum am men\u021bionat \u00een articolul precedent - capacitatea comutatoarelor de a recunoa\u0219te transceiverele de la ter\u021bi ne poate u\u0219ura via\u021ba \u0219i reduce cheltuielile de capital pentru construirea unor cabluri optice suplimentare.<\/li>\n<li>\u00cen etapa a treia, ar trebui s\u0103 lu\u0103m \u00een considerare posibilitatea de a extinde fibrele prin instalarea unor cabluri optice suplimentare.<\/li>\n<\/ul>\n<p>\n\u00cen continuare, ne uit\u0103m la num\u0103rul de fibre \u00eentre cl\u0103dirile cu comutatoare de distribu\u021bie instalate \u0219i corpuri suplimentare 2-10. Aici nu este totul at\u00e2t de simplu:<\/p>\n<ul>\n<li>\u00cen primul r\u00e2nd, nu avem suficiente fibre pentru a implementa schema \u021bint\u0103 - c\u00e2te 2 fibre pentru fiecare comutator (a\u0219a cum ne amintim, cablurile au 4 OV pentru fiecare corp).<\/li>\n<li>\u00cen al doilea r\u00e2nd, chiar \u0219i \u00een cazul \u00een care exist\u0103 suficiente fibre \u00eentre cl\u0103diri, \u00een interiorul corpurilor sunt utilizate fibre MMF, care nu ne vor permite s\u0103 cupl\u0103m pur \u0219i simplu fibre SMF \u0219i MMF (vorbesc despre distan\u021bele \u00eentre cl\u0103diri mai mari de 300-400 metri).<\/li>\n<\/ul>\n<p>\n\u00cen astfel de cazuri, se pot lua \u00een considerare urm\u0103toarele op\u021biuni:<\/p>\n<ul>\n<li>asigurarea fiec\u0103rui comutator cu fibre SMF:\n<ul>\n<li>dac\u0103 distan\u021ba permite - se pot \u00eentinde cabluri patch de lungimi suplimentare \u00eentre comutatoare. La un moment dat, am folosit cabluri patch de 30-50 m lungime.<\/li>\n<li>s\u0103 instal\u0103m un cablu optic SMF de capacitate mic\u0103 \u00eentre dulapuri, relativ ieftin.<\/li>\n<li>\u00een cea mai extrem\u0103 variant\u0103, s\u0103 folosim diferite convertoare SMF-MMF.<\/li>\n<\/ul>\n<\/li>\n<li>Pentru a minimaliza fibrele utilizate \u00eentre cl\u0103diri, se poate:\n<ul>\n<li>folosi func\u021bionalitatea stivuirea comutatoarelor de acces x440-G2 - utiliz\u00e2nd c\u00e2te 1 fibr\u0103 SMF pentru fiecare comutator de pe etaj, permi\u021b\u00e2nd \u00eenlocuirea a 6 fibre \u0219i porturi cu 3 fibre \u0219i porturi pe fiecare parte.<\/li>\n<li>folosi c\u00e2te 2 fibre pentru conectarea primului comutator din ramur\u0103 \u0219i ultimului. Aduce\u021bi \u00eempreun\u0103 leg\u0103turile pe comutatoarele de acces periferice \u0219i folosi\u021bi protocoalele STP \u00een cercul ob\u021binut.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><\/p>\n<h2>Adresarea IP<\/h2>\n<p>\nAici voi prezenta un calcul aproximativ pentru adresarea schemei noastre.<\/p>\n<p>\u00cen prezent, avem c\u00e2teva re\u021bele de clasa B \u2014 172.16.0.0\/16. \u00cen calculul spa\u021biului de adresare IP, voi \u021bine cont de urm\u0103toarele considera\u021bii:<\/p>\n<ul>\n<li>4 bi\u021bi din al doilea octet vor reprezenta cl\u0103dirile \u2014 172.16.0.0\/12.<\/li>\n<li>Al treilea octet va reprezenta num\u0103rul etajului din cl\u0103dire.<\/li>\n<li>Al treilea octet = 255 va fi rezervat pentru leg\u0103turile point-to-point ale echipamentelor \u0219i re\u021belei de management.<\/li>\n<li>o VLAN de management pe etaj pentru gestionarea switch-urilor.<\/li>\n<li>o VLAN utilizator pe switch (\u00een medie 24 de porturi).<\/li>\n<li>o VLAN Voice pe switch (\u00een medie 24 de porturi).<\/li>\n<li>o VLAN pentru sistemul de supraveghere video pe etaj.<\/li>\n<li>o VLAN pentru dispozitivele Wi-Fi pe etaj.<\/li>\n<\/ul>\n<p>\nMi-au ie\u0219it aproximativ urm\u0103toarele tabele:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/38\/on\/b-\/38onb-zb_bxkqmlqumaun-njeok.png\">re\u021beaua 172.16.0.0\/14<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/bm\/bz\/jvbmbz6iubrckcf--cicerot_1y.png\">re\u021beaua 172.20.0.0\/14<\/a><\/noindex><\/p>\n<p>\u00cen tabelul de mai sus, am prezentat o distribu\u021bie aproximativ\u0103 a re\u021belelor pe cl\u0103diri \u0219i etaje de o parte \u0219i re\u021bele (utilizator, management \u0219i de servicii) de cealalt\u0103 parte.<\/p>\n<p>De fapt, alegerea re\u021belei gri 172.16.0.0\/12 nu este cea mai optim\u0103, deoarece ne limiteaz\u0103 la num\u0103rul de re\u021bele (de la 16 la 31) pentru cl\u0103diri, iar exist\u0103 \u0219i birouri externe care au nevoie de alocarea de blocuri de re\u021bele; poate ar fi mai optim s\u0103 folosim re\u021bele din 10.0.0.0\/8, sau o combina\u021bie a re\u021belelor 172.16.0.0\/12 (de exemplu, pentru nevoi de serviciu \u0219i servere) \u0219i 10.0.0.0\/8 (pentru re\u021belele utilizatorilor).<\/p>\n<p>\u00cen general, abordarea aloc\u0103rii re\u021belelor IP este, de asemenea, modular\u0103 \u0219i este de dorit s\u0103 respect\u0103m regulile de agregare a subre\u021belelor \u00eentr-o re\u021bea summary la nivelurile de distribu\u021bie, precum \u0219i pe routerele de frontier\u0103 din filialele \u00eendep\u0103rtate. Acest lucru se face din mai multe motive:<\/p>\n<ul>\n<li>pentru a minimiza tabelele de rutare pe routere<\/li>\n<li>pentru a minimiza traficul de control al protocoalelor de rutare (\u00een orice mesaje de update, \u00een cazul \u00een care subre\u021belele incluse nu sunt disponibile)<\/li>\n<li>pentru a simplifica administrarea \u0219i a \u00eembun\u0103t\u0103\u021bi lizibilitatea re\u021belelor L3<\/li>\n<\/ul>\n<p>\nCu toate acestea, \u00een ceea ce prive\u0219te primele 2 puncte, trebuie men\u021bionat c\u0103 puterea routerelor moderne este mult mai mare dec\u00e2t cea a celor de acum 15-20 de ani \u0219i permite p\u0103strarea \u00een memoria opera\u021bional\u0103 a unor tabele de rutare mai mari, iar raportul pre\u021b-banda l\u0103\u021bimii de comunica\u021bie s-a \u00eembun\u0103t\u0103\u021bit comparativ cu pre\u021burile din perioada utiliz\u0103rii intensive a liniilor E1\/T1 (G.703).<\/p>\n<h2>Concluzie<\/h2>\n<p>\nDragi prieteni, \u00een acest articol am \u00eencercat s\u0103 explic c\u00e2t mai concis principiile de baz\u0103 \u00een proiectarea re\u021belelor campus. Da, materialul este destul de extins \u0219i asta f\u0103r\u0103 a atinge subiecte precum:<\/p>\n<ul>\n<li>organiza\u021bia perimetrului de \u00eentreprindere (iar aceasta este o poveste separat\u0103 cu comutatoare, frontiere, firewall-uri, sisteme IPS\/IDS, DMZ, VPN \u0219i alte aspecte)<\/li>\n<li>organizarea re\u021belelor Wi-Fi<\/li>\n<li>organizarea re\u021belelor VoIP<\/li>\n<li>organizarea centrului de date<\/li>\n<li>securitatea (iar acesta este, de asemenea, un univers aparte, care \u00een ceea ce prive\u0219te dimensiunea \u0219i cerin\u021bele nu este inferior proiect\u0103rii unei infrastructuri de re\u021bea, ba chiar o dep\u0103\u0219e\u0219te uneori)<\/li>\n<li>energetica<\/li>\n<li>lista poate continua<\/li>\n<\/ul>\n<p>\nDe fapt, proiectarea \u0219i construirea re\u021belei de \u00eentreprindere este o sarcin\u0103 destul de laborioas\u0103, care necesit\u0103 o cantitate mare de timp \u0219i resurse.<\/p>\n<p>Dar sper c\u0103 articolul meu v\u0103 va ajuta s\u0103 evalua\u021bi \u0219i s\u0103 \u00een\u021belege\u021bi, la un nivel ini\u021bial, cum s\u0103 aborda\u021bi aceast\u0103 sarcin\u0103.<\/p>\n<p>Aceasta nu este ultima articol despre <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme Networks<\/a><\/noindex>, a\u0219a c\u0103 urm\u0103ri\u021bi actualiz\u0103rile (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">Blogul TS Solution<\/a><\/noindex>)!<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Sursa: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/475332\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52795","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"ro_RO\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-16T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Designul re\u021belei de \u00eentreprindere pe comutatoarele Extreme | ProHoster","description":"Bun\u0103 ziua, dragi prieteni!","canonical_url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"ro_RO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-16T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52795","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:37:30","updated":"2026-01-24 04:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/52795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/comments?post=52795"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/52795\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/media?parent=52795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/categories?post=52795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/tags?post=52795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}