ProHoster > Blog > Administrimi > 3. Dizajni i rrjetit të ndërmarrjes në switch-at Extreme

3. Dizajni i rrjetit të ndërmarrjes në switch-at Extreme

3. Dizajni i rrjetit të ndërmarrjes në switch-at Extreme

Përshëndetje, miq! Sot do të vazhdoj ciklin e artikujve të dedikuar switch-ave Extreme mënyrës së projektimit të rrjetit Enterprise.

Në këtë artikull do të përpiqem të jem sa më i shkurtër:

  • tĂ« pĂ«rshkruaj qasjen modulare nĂ« projektimin e rrjetit Enterprise
  • tĂ« shqyrtoj format e ndĂ«rtimit tĂ« njĂ« nga modulĂ«t mĂ« tĂ« rĂ«ndĂ«sishĂ«m tĂ« rrjetit tĂ« ndĂ«rmarrjes — rrjetin kempus (ip-campus)
  • tĂ« pĂ«rshkruaj avantazhet dhe disavantazhet e mundĂ«sive tĂ« rezervimit tĂ« nyjeve kritike tĂ« rrjetit
  • nĂ« njĂ« shembull abstrakt tĂ« projektoj/rifreskoj njĂ« rrjet tĂ« vogĂ«l Enterprise
  • tĂ« zgjedh switch-ave Extreme pĂ«r tĂ« realizuar rrjetin e projektuar
  • tĂ« punoj me fibra dhe adresimin IP

Ky artikull do të jetë më i interesant për inxhinierët e rrjetit dhe administratorët e rrjeteve të ndërmarrjeve që sapo kanë filluar rrugën e tyre si "rrjetues", sesa për inxhinierët e eksperiencës që kanë punuar për shumë vite në operatorë të komunikacionit ose në korporata të mëdha me rrjete të shpërndara gjeografikisht.

Në çdo rast, ata që janë të interesuar janë të lutur të zhvillojnë më tej.

Qasja modulare në projektimin e rrjetit

Do ta filloj artikullin tim me një qasje modulare mjaft të njohur në projektimin e rrjetit, e cila lejon mbledhjen e një puzzle të elementeve të rrjetit në një pamje të tërë.

Fillimisht, pak abstraksion — unĂ« shpesh e paraqes kĂ«tĂ« qasje si njĂ« zoom nĂ« harta gjeografike, kur nĂ« afĂ«rsinĂ« e parĂ« duket vendi, nĂ« tĂ« dytĂ«n rajonet, nĂ« tĂ« tretĂ«n qytetet, etj.

Si një shembull, le të marrim një situatë të tillë:

  • AfĂ«rsia e parĂ« — e gjithĂ« rrjeti i ndĂ«rmarrjes paraqet njĂ« grup nivelet tĂ« ndryshme:
    • rrjeti kempus ose kempusi
    • niveli i kufirit
    • niveli i operatorĂ«ve tĂ« komunikimit
    • zonat e largĂ«ta

  • AfĂ«rsia e dytĂ« — çdo njĂ« nga kĂ«to nivele detajohen nĂ« module tĂ« veçanta
    • rrjeti kempus ose kempusi pĂ«rbĂ«het nga:
      • moduli me 3 ose 2 nivele, qĂ« pĂ«rshkruan rrjetin e ndĂ«rmarrjes dhe nivelet e saj — akses, shpĂ«rndarje dhe/tĂ« ose bĂ«rthamĂ«
      • moduli qĂ« pĂ«rshkruan QendrĂ«n e tĂ« DhĂ«nave (QTD) — pjesa serverike e infrastrukturĂ«s

    • niveli i kufirit pĂ«rbĂ«het gjithashtu nga:
      • moduli i lidhjes me internetin
      • moduli WAN dhe MAN, qĂ« pĂ«rgjigjet pĂ«r lidhjen e objekteve tĂ« shpĂ«rndara gjeografikisht tĂ« ndĂ«rmarrjes
      • moduli pĂ«r ndĂ«rtimin e tunelĂ«ve VPN dhe aksesit tĂ« largĂ«t
      • nĂ« shumĂ« raste, shumĂ« ndĂ«rmarrje tĂ« vogla e kanĂ« tĂ« kombinuar njĂ« ose tĂ« gjithĂ« kĂ«ta module nĂ« njĂ«

    • niveli i ofruesve:
      • nĂ« kĂ«tĂ« nivel pĂ«rfshihen lidhjet "nĂ« botĂ«n e jashtme" — fibra optike tĂ« errĂ«ta (qiradhĂ«nie fibre nga operatorĂ«t), kanale lidhjeje (Ethernet, G.703 etj.), akses nĂ« Internet.

    • niveli i largĂ«t:
      • kryesisht, kĂ«to janĂ« filiala tĂ« ndĂ«rmarrjes, qĂ« janĂ« tĂ« shpĂ«rndara nĂ« qytet, rajon, vend ose madje kontinente.
      • po ashtu, nĂ« kĂ«tĂ« zonĂ« mund tĂ« pĂ«rfshihet njĂ« QTD rezervĂ«, qĂ« pĂ«rzien punĂ«n e asaj kryesore
      • dhe, natyrisht, po fitojnĂ« popullaritet nĂ« kohĂ«t e fundit — punonjĂ«sit e largĂ«t (teleworkers)

  • AfĂ«rsia e tretĂ« — secili nga kĂ«ta module ndahen nĂ« module ose nivele mĂ« tĂ« vogla. PĂ«r shembull nĂ« rrjetin kempus:
    • rrjeti me 3 nivele ndahet nĂ«:
      • niveli i aksesit
      • niveli i shpĂ«rndarjes
      • niveli i bĂ«rthamĂ«s

    • QTD nĂ« raste mĂ« tĂ« komplikuara mund tĂ« ndahet nĂ«:
      • njĂ« pjesĂ« rrjetore me 2 ose 3 nivele
      • pjesa serverike

    Të gjitha këto që u përmendën do t'i paraqes në vizatimin e thjeshtëzuar që vijon:

    3. Dizajni i rrjetit të ndërmarrjes në switch-at Extreme

    Siç duket nga vizatimi mĂ« sipĂ«r — qasja modulare ndihmon nĂ« detajimin dhe strukturimin e pamjes sĂ« pĂ«rgjithshme nĂ« elemente pĂ«rbĂ«rĂ«se, me tĂ« cilat mund tĂ« punohet mĂ« vonĂ«.

    Në kuadër të këtij artikulli, do të ndalesha në nivelin e Kempus Enterprise dhe do ta përshkruaj më në detaje.

    Formate të rrjeteve IP-CAMPUS

    NĂ« kohĂ«n e punĂ«s time nĂ« njĂ« ofrues dhe veçanĂ«risht mĂ« vonĂ« — nĂ« punĂ«n e integratorit, kam hasur nĂ« "maturinĂ«" e ndryshme tĂ« rrjeteve tĂ« klientĂ«ve. Nuk Ă«shtĂ« rastĂ«si qĂ« pĂ«rdor termin maturi, pasi shpesh ndodhin raste kur struktura e rrjetit rritet me rritjen e vetĂ« kompanisĂ« dhe kjo Ă«shtĂ« nĂ« fakt e natyrshme.

    Në një kompani të vogël, e cila ndodhet brenda një ndërtese, rrjeti i ndërmarrjes mund të përbëhet vetëm nga 1 router kufiri, i cili kryen rolin e një muri mbrojtës, disa switch-a akses dhe një ose dy servera.

    E quaj njĂ« rrjet tĂ« tillĂ« pĂ«r vete "rrjeti jedno-niveli" — nĂ« tĂ« mungon plotĂ«sisht njĂ« nivel i qartĂ« i bĂ«rthamĂ«s, niveli i shpĂ«rndarjes Ă«shtĂ« zhvendosur nĂ« routerin kufiri (me funksionet e firewall, VPN dhe ndoshta proxy), ndĂ«rsa switch-at e aksesit shĂ«rbejnĂ« si pĂ«r kompjuterĂ«t e punonjĂ«sve, ashtu edhe pĂ«r serverat.

    3. Dizajni i rrjetit të ndërmarrjes në switch-at Extreme

    NĂ« rastin e rritjes sĂ« pĂ«rditshme tĂ« ndĂ«rmarrjes — rritjes sĂ« numrit tĂ« punonjĂ«sve, shĂ«rbimeve dhe serverĂ«ve, shpesh Ă«shtĂ« e nevojshme tĂ«:

    • rritni numrin e switch-eve nĂ« rrjet dhe portet e aksesit
    • rritni kapacitetet serverike
    • tĂ« luftoni me domenet e transmetimit — tĂ« implementoni segmentimin e rrjetit dhe ruterin midis segmenteve
    • tĂ« luftosh ndaj çrregullimeve nĂ« rrjet, tĂ« cilat shkaktojnĂ« ndĂ«rprerje pĂ«r punonjĂ«sit, tĂ« cilat çojnĂ« nĂ« shpenzime tĂ« tjera financiare pĂ«r menaxhmentin (punonjĂ«si Ă«shtĂ« i papunĂ«, paga Ă«shtĂ« e paguar, por puna nuk kryhet)
    • nĂ« procesin e luftimit tĂ« çrregullimeve, tĂ« mendosh pĂ«r rezervimin e nyjeve kritike tĂ« rrjetit — ruterĂ«t, kaluesit, serverĂ«t dhe shĂ«rbimet
    • tĂ« ashpĂ«rsohet politika e sigurisĂ«, pasi mund tĂ« lindin rreziqe komerciale dhe gjithashtu — pĂ«r njĂ« punĂ« mĂ« tĂ« qĂ«ndrueshme tĂ« rrjetit

    Të gjitha këto çojnë në faktin se inxhinieri (administratori i rrjetit) një moment do të mendojë për ndërtimin e duhur të rrjetit dhe do të kalojë në një model me 2 nivele.

    Ky model qartĂ« dallon 2 nivele — niveli i aksesit dhe niveli i shpĂ«rndarjes, i cili gjithashtu Ă«shtĂ« niveli bĂ«rthamĂ« (collapsed-core).

    Niveli i kombinuar i shpërndarjes dhe bërthamës kryen funksionet e mëposhtme:

    • agregon lidhjet nga kaluesit e aksesit
    • nĂ« bĂ«n ruterizimin e segmenteve tĂ« rrjetit — numri i pĂ«rdoruesve dhe pajisjeve Ă«shtĂ« kaq i madh saqĂ« nĂ« njĂ« rrjet /24 ata nuk pĂ«rfshihen, dhe nĂ«se pĂ«rfshihen, stuhitĂ« e broadcast shkaktojnĂ« çrregullime tĂ« vazhdueshme (veçanĂ«risht nĂ«se pĂ«rdoruesit e ndihmojnĂ« duke krijuar cikle)
    • siguron lidhjen ndĂ«rmjet segmenteve tĂ« afĂ«rta tĂ« kaluesve (pĂ«rmes lidhjeve mĂ« tĂ« shpejta)
    • siguron lidhjen ndĂ«rmjet pĂ«rdoruesve dhe pajisjeve tĂ« tyre dhe fermĂ«s sĂ« serverĂ«ve, e cila gjithashtu fillon tĂ« dallohet nĂ« njĂ« segment tĂ« veçantĂ« tĂ« rrjetit — QendrĂ«n e tĂ« DhĂ«nave.
    • fillon tĂ« sigurojĂ« sĂ« bashku me kaluesit e aksesit, nĂ« njĂ« farĂ« mase, politikĂ«n e sigurisĂ«, e cila fillon tĂ« shfaqet nĂ« kĂ«tĂ« kohĂ« pĂ«r kompaninĂ«. Kompania rritet, rreziqet komerciale gjithashtu rriten ( kĂ«tu nĂ«nkuptoj jo vetĂ«m dispozitat pĂ«r sekretin komercial, ndarjen e politikave tĂ« aksesit etj., por edhe pĂ«r ndĂ«rprerjet elementare tĂ« rrjetit dhe punonjĂ«sve).

    KĂ«shtu qĂ« rrjeti раrĐ° ose vonĂ« rritet nĂ« njĂ« model me 2 nivele:

    3. Dizajni i rrjetit të ndërmarrjes në switch-at Extreme

    Në këtë model shfaqen kërkesa të veçanta për kaluesit e nivelit të aksesit, të cilët agregojnë lidhjet nga përdoruesit dhe pajisjet e rrjetit (printerë, pika aksesimi, pajisje VoIP, telefone IP, kamera IP etj.) dhe për kaluesit e nivelit të shpërndarjes dhe bërthamës.

    Kaluesit e aksesit duhet të jenë më inteligjentë dhe funksionalë për të përmbushur kërkesat e performancës, sigurisë dhe fleksibilitetit të rrjetit, dhe duhet:

    • tĂ« kenĂ« lloje tĂ« ndryshme portesh akses dhe porte magjistrale — preferohet me mundĂ«sinĂ« e rezervĂ«s pĂ«r rritjen e trafikut, si dhe pĂ«r numrin e porteve
    • tĂ« kenĂ« kapacitet tĂ« mjaftueshĂ«m tĂ« switch-it dhe kapacitet kalimi
    • tĂ« kenĂ« funksionalitetin e nevojshĂ«m tĂ« sigurisĂ«, i cili do tĂ« pĂ«rmbushte politikĂ«n aktuale tĂ« sigurisĂ« (dhe nĂ« mĂ«nyrĂ« ideale dhe rritjen e kĂ«rkesave tĂ« saj nĂ« tĂ« ardhmen)
    • tĂ« kenĂ« mundĂ«sinĂ« e furnizimit tĂ« pajisjeve tĂ« rrjetit tĂ« vĂ«shtira pĂ«r t'u arritur me mundĂ«sinĂ« e rifillimit tĂ« tyre nĂ« distancĂ« pĂ«r energjinĂ« (PoE, PoE+)
    • tĂ« kenĂ« mundĂ«sinĂ« e rezervimit tĂ« energjisĂ« elektrike personale, pĂ«r ta pĂ«rdorur kĂ«tĂ« nĂ« ato vende ku Ă«shtĂ« e nevojshme
    • tĂ« kenĂ« (nĂ«se Ă«shtĂ« e mundur) potencial tĂ« mĂ«tejshĂ«m rritjeje tĂ« funksionalitetit — njĂ« shembull i zakonshĂ«m, kur kaluesi i aksesit me kalimin e kohĂ«s shndĂ«rrohet nĂ« kalues tĂ« shpĂ«rndarjes

    Kaluesit e shpërndarjes gjithashtu i nënshtrohen kërkesave përkatëse:

    • si nĂ« pjesĂ«n e porteve magjistrale nĂ« drejtim tĂ« kaluesve tĂ« aksesit, ashtu edhe nĂ« drejtim tĂ« ndĂ«rfaqeve peer tĂ« kaluesve tĂ« shpĂ«rndarjes fqinje (dhe mĂ« tej mundĂ«sive tĂ« lidhjeve nĂ« drejtim tĂ« bĂ«rthamĂ«s)
    • nĂ« pjesĂ«n e funksionalitetit L2 dhe L3
    • nĂ« pjesĂ«n e funksionalitetit tĂ« sigurisĂ«
    • nĂ« pjesĂ«n e sigurimit tĂ« qĂ«ndrueshmĂ«risĂ« (rezervimi, klasterizimi dhe rezervimi i energjisĂ« elektrike)
    • nĂ« pjesĂ«n e sigurimit tĂ« fleksibilitetit gjatĂ« balancimit tĂ« trafikut
    • tĂ« kenĂ« (nĂ«se Ă«shtĂ« e mundur) potencial tĂ« mĂ«tejshĂ«m rritjeje tĂ« funksionalitetit (transformimi me kalimin e kohĂ«s tĂ« njĂ« pajisjeje agregimi nĂ« bĂ«rthamĂ«)
    • NĂ« disa raste, nĂ« kaluesit e shpĂ«rndarjes mund tĂ« jetĂ« e pĂ«rshtatshme tĂ« pĂ«rdoren porte PoE, PoE+.

    MĂ« pas — mĂ« shumĂ«: nĂ«se menaxhmenti vendos politikĂ«n e rritjes aktive dhe zhvillimit tĂ« ndĂ«rmarrjes, rrjeti do tĂ« vazhdoi tĂ« zhvillohet — ndĂ«rmarrja mund tĂ« fillojĂ« tĂ« marrĂ« me qira ndĂ«rtesat fqinje, tĂ« ndĂ«rtosh ndĂ«rtesa tĂ« veta ose tĂ« pĂ«rthithĂ« konkurrentĂ«t mĂ« tĂ« vegjĂ«l, duke rritur kĂ«shtu numrin e vendeve tĂ« punĂ«s pĂ«r punonjĂ«sit. NjĂ«kohĂ«sisht me kĂ«tĂ« ndodh gjithashtu rritja e rrjetit, e cila kĂ«rkon:

    • sigurimin e punonjĂ«sve me vende pune — nevojiten kalues tĂ« rinj tĂ« aksesit me porte akses
    • prania e kaluesve tĂ« rinj tĂ« shpĂ«rndarjes pĂ«r tĂ« agreguar lidhjet nga kaluesit e aksesit
    • ndĂ«rtimin e linjave tĂ« reja tĂ« komunikimit, si dhe modernizimin e atyre ekzistuese

    Si pasojë, ndodh rritja e trafikut për këto arsye:

    • pĂ«r shkak tĂ« rritjes sĂ« porteve tĂ« aksesit dhe pĂ«r rrjedhojĂ« tĂ« pĂ«rdoruesve tĂ« rrjetit
    • pĂ«r shkak tĂ« rritjes sĂ« trafikut tĂ« sistemeve pĂ«rkatĂ«se, tĂ« cilat zgjedhin rrjetin e kompanisĂ« si transport — telefoninĂ«, sigurinĂ«, sistemet inxhinierike etj.
    • pĂ«r shkak tĂ« implementimit tĂ« shĂ«rbimeve shtesĂ« — me rritjen e stafit krijohen departamente tĂ« reja, qĂ« kĂ«rkojnĂ« softuer specifik
    • rriten kapacitetet kompjuterike tĂ« Qendrave tĂ« TĂ« DhĂ«nave (QTD) pĂ«r tĂ« pĂ«rmbushur kĂ«rkesat e infrastrukturĂ«s dhe aplikacioneve
    • rriten kĂ«rkesat pĂ«r siguri nĂ« rrjet dhe informacione — triada e njohur e CIA-s (shaka), por nĂ«se flasim seriozisht, CIA — Confidentiality, Integrity and Availability:
      • nĂ« kĂ«tĂ« kontekst, pĂ«r nivelet kritike tĂ« rrjetit — ndarjes dhe QTD-ve janĂ« tĂ« nevojshme kĂ«rkesa shtesĂ« pĂ«r qĂ«ndrueshmĂ«rinĂ« dhe rezervimin
      • po ashtu, ndodh rritja e trafikut pĂ«r shkak tĂ« implementimit tĂ« sistemeve tĂ« reja tĂ« sigurisĂ« — pĂ«r shembull RKV dhe etj.

    HerĂ«t a vonĂ«, rritja e trafikut, shĂ«rbimeve dhe numrit tĂ« pĂ«rdoruesve do tĂ« çojĂ« nĂ« nevojĂ«n pĂ«r tĂ« implementuar njĂ« nivel shtesĂ« rrjeti — bĂ«rthamĂ«n, e cila do tĂ« kryejĂ« ndĂ«rlidhjen/rutimin e paketave me shpejtĂ«si tĂ« lartĂ« duke pĂ«rdorur linja komunikimi me shpejtĂ«si tĂ« lartĂ«.

    Në këtë pikë, kompanitë mund të kalojnë në modelin e rrjetit me 3 nivele:

    3. Dizajni i rrjetit të ndërmarrjes në switch-at Extreme

    Siç shihet nĂ« ilustrimin nĂ« sipĂ«r — nĂ« njĂ« rrjet tĂ« tillĂ« ka njĂ« nivel bĂ«rthame, i cili agregon lidhjet me shpejtĂ«si nga switch-at e shpĂ«rndarjes. KĂ«shtu, switch-at e bĂ«rthames kanĂ« kĂ«rkesa pĂ«r:

    • kapacitetin e kalimit tĂ« interface-ve — 1GE, 2.5GE, 10GE, 40GE, 100GE
    • performancĂ«n e switch-it (kapaciteti i ndĂ«rlidhjes dhe performanca e pĂ«rparimit)
    • llojtĂ« e interface-ve — 1000BASE-T, SFP, SFP+, QSFP, QSFP+
    • numri dhe seti i interface-ve
    • mundĂ«sitĂ« e rezervimit (stakimi, klasterizimi, rezervimi i bordeve tĂ« menaxhimit (i rĂ«ndĂ«sishĂ«m pĂ«r switch-at modular), rezervimi i energjisĂ« etj.)
    • funksionaliteti

    Në një nivel të tillë rrjeti patjetër ka nevojë për modifikimin e tij teknik:

    • rezervimi i nyjave dhe lidhjeve tĂ« bĂ«rthames (shumĂ«-rezervuar-rezervuar)
    • rezervimi i nyjave dhe lidhjeve tĂ« nivelit tĂ« shpĂ«rndarjes (varĂ«sisht nga rĂ«ndĂ«sia)
    • rezervimi i lidhjeve mes switch-ave tĂ« aksesit dhe nivelit tĂ« shpĂ«rndarjes (sip pas nevojĂ«s)
    • ndĂ«rhyrja e protokolleve tĂ« ruterizimit dinamik
    • balancimi i trafikut si nĂ« bĂ«rthamĂ« ashtu edhe nĂ« nivelet e shpĂ«rndarjes dhe aksesit (sip pas nevojĂ«s)
    • implementimi i shĂ«rbimeve shtesĂ« — si ato transportuese ashtu edhe shĂ«rbimet e sigurisĂ« (sip pas nevojĂ«s)

    po ashtu dhe ligji, që përcakton politikën e sigurisë rrjetore të kompanisë, e cila plotëson politikën e përgjithshme të sigurisë në pjesën:

    • kĂ«rkesave pĂ«r implementimin dhe konfigurimin e funksioneve tĂ« ndryshme tĂ« sigurisĂ« nĂ« switch-at e aksesit dhe shpĂ«rndarjes
    • kĂ«rkesave pĂ«r akses, monitorim dhe menaxhim tĂ« pajisjeve tĂ« rrjetit (protokollet e aksesit tĂ« largĂ«t, segmentet e rrjetit tĂ« lejuara pĂ«r menaxhim, konfigurimi i log-eve etj.)
    • kĂ«rkesave pĂ«r rezervimin
    • kĂ«rkesave pĂ«r formimin e paketĂ«s minimale tĂ« nevojshme tĂ« ZI

    Në këtë seksion kam përshkruar shkurtimisht evolucionin e rrjetit dhe kompanisë nga disa switch-a dhe disa dhjetëra punonjës deri në disa dhjetëra (ndoshta edhe qindra switch-a) dhe disa qindra (madje mijëra) të punonjësve që punojnë ngushtë në rrjetin e kompanisë (dhe ka edhe departe prodhimi dhe sisteme inxhinierike).
    Kuptohet, që në realitet një zhvillim të tillë "mrekullish" dhe të shpejtë të kompanisë nuk ndodh.
    Zakonisht kalojnë vite që një kompani dhe rrjeti të rriten nga niveli i tyre fillestar 1, deri në 3-in, që përshkruaj unë.

    Pse po shkruaj kĂ«to tĂ« vĂ«rteta tĂ« thjeshta? Sepse dua tĂ« pĂ«rmend njĂ« term siç Ă«shtĂ« ROI — return-on-investment (kthimi/zhbĂ«rja e investimeve) dhe tĂ« shqyrtoj atĂ« anĂ« qĂ« ka tĂ« bĂ«jĂ« drejtpĂ«rdrejt me zgjedhjen e pajisjeve rrjetore.

    Kur zgjedhin pajisjet, inxhinierĂ«t e rrjetit dhe drejtuesit e tyre shpesh zgjidhin pajisjet duke u bazuar nĂ« 2 faktorĂ« — çmimin aktual tĂ« pajisjes dhe funksionalitetin minimal teknik tĂ« nevojshĂ«m nĂ« kĂ«tĂ« moment pĂ«r zgjidhjen e njĂ« problemi specifik, apo problemeve (pĂ«r blerjen e pajisjeve pĂ«r rezervim do flas mĂ« tej).

    Megjithatë, mundësitë për rritjen e mëtejshme të pajisjeve shpeshherë nuk shqyrtohen. Kur ndodh një situatë në të cilën pajisja e humbet funksionalitetin ose performancën e saj, zakonisht blihet një pajisje më e fuqishme dhe më funksionale, ndërsa ajo e vjetër vihet në depo ose shkon ndonjëherë në rrjet me parimin "që të qëndrojë" (ky fenomen, në fakt, gjithashtu kontribuon në krijimin e një diverse të madhe pajisjesh dhe blerjen e shumë sistemeve informacioni që punojnë me to).

    Prandaj, në vend që të blihen disa licenca për funksionalitete dhe performancë shtesë, të cilat janë shumë më të lira se sa blerja e pajisjeve më të avancuara, duhet të blihet një pajisje e re dhe të paguhet më shumë për këto arsye:

    • rrjeti shpesh rritet ngadalĂ« dhe zgjerimi i funksionalitetit ose performancĂ«s sĂ« switch-it tuaj mund tĂ« mjaftojĂ« pĂ«r njĂ« kohĂ« tĂ« gjatĂ«
    • nuk Ă«shtĂ« sekret qĂ« pajisjet e shitĂ«sve tĂ« huaj lidhen me monedhĂ«n e huaj (dollari ose euro). Po tĂ« jemi tĂ« sinqertĂ« — rritja e dollarit ose euros (ose devalvimi i pĂ«rkohshĂ«m i rubles, pĂ«r ta kthyer ndryshe) bĂ«n qĂ« dollari 10 vite mĂ« parĂ« dhe dollari sot tĂ« jenĂ« gjithçka tjetĂ«r me pikĂ«pamje tĂ« rubles

    Duke përmbledhur gjithçka të thënë më lart, dëshiroj të theksoj se blerja e pajisjeve të rrjetit me funksionalitet më të gjerë tani, mund të çojë në kursime të ardhshme.
    Këtu shpenzimet për blerjen e pajisjeve i shqyrtoj në kontekstin e investimit në rrjetin dhe infrastrukturën time.

    Prandaj, shumë shitës (jo vetëm Extreme) ndjekin parimin pay-as-you-grow, duke përfshirë një sasi të madhe funksionalitetesh dhe mundësish për rritjen e performancës së ndërfaqeve, të cilat më vonë aktivizohen me blerjen e licencave të veçanta. Gjithashtu, ata ofrojnë switches modulare me një gamë të gjerë kartash ndërfaqësore dhe procesorësh dhe mundësinë e rritjes së numrit dhe performancës së tyre.

    Rezervimi i nyjeve kritike

    NĂ« kĂ«tĂ« pjesĂ« tĂ« artikullit dĂ«shiroj tĂ« pĂ«rshkruaj shpejt parimet kryesore tĂ« rezervimit tĂ« nyjeve tĂ« rĂ«ndĂ«sishme tĂ« rrjetit, siç janĂ« switch-at e bĂ«rthamĂ«s, qendrat e tĂ« dhĂ«nave ose shpĂ«rndarja. Dua tĂ« filloj duke shqyrtuar llojet e pĂ«rgjithshme tĂ« rezervimit — stack-imit dhe klasterizimit.

    Çdo metodĂ« ka avantazhet dhe disavantazhet e saj, pĂ«r tĂ« cilat dĂ«shiroj tĂ« flas.

    Më poshtë është një tabelë e përgjithshme krahasuese e dy metodave:

    3. Dizajni i rrjetit të ndërmarrjes në switch-at Extreme

    • menaxhimi — siç duket nga tabela, pĂ«r kĂ«tĂ« aspekt, avantazhi Ă«shtĂ« te stack-imi, pasi nga kĂ«ndvĂ«shtrimi i menaxhimit, njĂ« stack i disa switches paraqitet si njĂ« switch i vetĂ«m me njĂ« numĂ«r tĂ« madh portesh. NĂ« vend qĂ« tĂ« menaxhoni, pĂ«r shembull, 8 switches tĂ« ndryshme nĂ« rastin e klasterizimit, mund tĂ« menaxhoni vetĂ«m njĂ« nĂ« rastin e stack-imit.
    • distanca — aktualisht, striktisht folur, avantazhi i klasterizimit nuk Ă«shtĂ« aq evident, pasi janĂ« shfaqur teknologjia e stack-imit tĂ« switches pĂ«rmes porteve tĂ« stack-imit ose porteve tĂ« dyfishta (pĂ«r shembull, SummitStack-V nga Extreme, VSS – nga Cisco etj.), tĂ« cilat gjithashtu varen nga llojet e transceiverĂ«ve. KĂ«tu, avantazhi ipĂ«rket klasterizimit nĂ« parimin se nĂ« rastin e stack-imit, mund tĂ« ketĂ« raste kur duhen pĂ«rdorur porte tĂ« zakonshme tĂ« stack-imit, tĂ« cilat shpesh lidhen me kabuj tĂ« specializuar tĂ« gjatĂ«si tĂ« limituar — 0.5, 1, 1.5, 3 ose 5 metra.
    • pĂ«rditĂ«simi i softuerit — kĂ«tu shohim se klasterizimi ka avantazhin pĂ«rballĂ« stack-imit dhe arsyeja Ă«shtĂ« se — kur pĂ«rditĂ«soni versionin e softuerit tĂ« pajisjeve nĂ« rastin e stack-imit, pĂ«rditĂ«soni softuerin nĂ« switch-in kryesor, i cili mĂ« pas merr pĂ«rsipĂ«r rolin e shpĂ«rndarjes sĂ« softuerit tĂ« ri nĂ« switch-at e standby-t tĂ« stack-it. Nga njĂ«ra anĂ«, kjo pĂ«rmirĂ«son punĂ«n tuaj, por pĂ«rditĂ«simi i softuerit shpesh kĂ«rkon rinisje tĂ« pajisjeve, gjĂ« qĂ« çon nĂ« rinisjen e gjithĂ« stack-it dhe kĂ«shtu nĂ« ndĂ«rprerjen e funksionit tĂ« tij dhe tĂ« gjithĂ« shĂ«rbimeve tĂ« lidhura me tĂ« pĂ«r atĂ« kohĂ« = kohĂ«n e rinisjes. Zakonisht, kjo Ă«shtĂ« shumĂ« kritike pĂ«r bĂ«rthamĂ«n dhe qendrat e tĂ« dhĂ«nave. NĂ« rastin e klasterizimit — keni dy pajisje qĂ« nuk varen nga njĂ«ra-tjetra, nĂ« tĂ« cilat mund tĂ« pĂ«rditĂ«soni softuerin nĂ« mĂ«nyrĂ« tĂ« njĂ«pasnjĂ«shme. KĂ«shtu, mund tĂ« shmangen ndĂ«rprerjet nĂ« shĂ«rbime.
    • konfigurimi i cilĂ«simeve — kĂ«tu avantazhi Ă«shtĂ« padyshim te stack-imi, pasi nĂ« rastin e menaxhimit ju nevojitet tĂ« rregulloni cilĂ«simet vetĂ«m pĂ«r njĂ« pajisje dhe skedarin e saj tĂ« konfigurimit. NdĂ«rsa nĂ« rastin e klasterizimit, numri i skedareve tĂ« konfigurimit do tĂ« jetĂ« i barabartĂ« me numrin e nyjeve tĂ« klasterit.
    • qĂ«ndrueshmĂ«ria ndaj dĂ«shtimit — kĂ«tu teknologjitĂ« janĂ« afĂ«rsisht tĂ« barabarta, por ka njĂ« avantazh tĂ« vogĂ«l nĂ« lidhje me klasterizimin. Arsyeja qĂ«ndron nĂ« faktin se nĂ«se shqyrtojmĂ« stakun nga kĂ«ndvĂ«shtrimi i proceseve dhe protokolleve tĂ« aktivizuara, do tĂ« shohim tĂ« seguinte:
      • ka njĂ« master-switch, nĂ« tĂ« cilin aktivizohen tĂ« gjithĂ« proceset dhe protokollet kryesore (p.sh., protokoli i rrugĂ«zimit dinamik — OSPF)
      • ka mbetjet e tjera tĂ« slave-switch, nĂ« tĂ« cilat janĂ« aktivizuar proceset kryesore tĂ« nevojshme pĂ«r funksionimin nĂ« stak dhe shĂ«rbimin e trafikut qĂ« kalon pĂ«rmes tyre
      • kur dĂ«shtojnĂ« master-switch, slave-switchi me prioritetin e ardhshĂ«m zbulohet qĂ«ndrimi i masterit
      • ai e iniciativon veten si master dhe aktivizon tĂ« gjithĂ« proceset qĂ« funksiononin tek masteri (pĂ«rfshirĂ« protokollin OSPF qĂ« po shohim)
      • pas njĂ« kohe tĂ« shkurtĂ«r tĂ« fillimit tĂ« proceseve (zakonisht mjaft tĂ« vogĂ«l), Protokolli OSPF fillon tĂ« operojĂ«
      • nĂ« kĂ«tĂ« mĂ«nyrĂ«, OSPF nĂ« rastin e dĂ«shtimit tĂ« njĂ« nga nyjat gjatĂ« klasterizimit do tĂ« shĂ«rbejĂ« pak mĂ« shpejt se nĂ« stacking (nĂ« kohĂ«n e nevojshme pĂ«r aktivizimin dhe inçializimin e proceseve dhe protokolleve nĂ« slave-switchin e stakut). MegjithatĂ«, duhet tĂ« theksoj se protokollet moderne tĂ« stacking dhe switch-at veprojnĂ« shumĂ« shpejt, shpesh koha e ndĂ«rprerjes sĂ« trafikut gjatĂ« kalimit tĂ« stakut zgjat mĂ« pak se njĂ« sekondĂ«, por megjithatĂ« nominalisht klasterizimi fiton nĂ« kĂ«tĂ« parametr.

    • ndryshimi — siç tregohet nĂ« tabelĂ«, nĂ« aspektin e ndryshimit fiton stakimi. Kjo Ă«shtĂ« pasojĂ« e drejtpĂ«rdrejtĂ« e pikave tĂ« ‘menaxhimit’ dhe ‘konfigurimit tĂ« cilĂ«simeve’. NjĂ« nyje e vetme merr shumĂ« mĂ« pak kohĂ« pĂ«r cilĂ«sime dhe menaxhim. Gjithashtu, gjatĂ« klasterizimit shpesh duhet tĂ« konfigurohen protokolle shtesĂ« rrugĂ«zimi ose protokolle rezervash portarĂ«sh — VRRP, HSRP dhe tĂ« tjera.
    • ndryshimi i nyjeve — kĂ«tu ka njĂ« avantazh tĂ« qartĂ« pĂ«r stakimin. Shpesh pĂ«r tĂ« zĂ«vendĂ«suar njĂ« switch nĂ« stak kĂ«rkohet tĂ« kryhen cilĂ«sime minimale tĂ« nevojshme pĂ«r pajisjen, pĂ«r shembull:
      • tĂ« pĂ«rditĂ«sohet softueri i switchit tĂ« ri nĂ« versionin e softuerit tĂ« stakut (dhe kjo mund tĂ« bĂ«het menjĂ«herĂ« kur pajisjet tĂ« arrijnĂ« nĂ« ZIP)
      • tĂ« konfigurohen disa komanda bazĂ« pĂ«r stakimin (dhe pĂ«r disa lloje switch-ash madje nuk mund tĂ« kĂ«rkohet kjo)
      • tĂ« nxirret switchi i dĂ«shtuar i stakut dhe tĂ« lidhet njĂ« i ri
      • tĂ« lidhni energjinĂ« elektrike dhe patchcords

    • reziliencia — unĂ« e shoh atĂ« si njĂ« nga parametrat kryesorĂ«. NĂ« pĂ«rgjithĂ«si, reziliencia Ă«shtĂ« njĂ« karakteristikĂ« komplekse, qĂ« do tĂ« thotĂ« se njĂ« gjĂ« ndryshohet nĂ«n veprimin e ngarkesĂ«s dhe kthehet nĂ« dukjen fillestare pas zhdukjes sĂ« saj. Siç Ă«shtĂ« çudi, pĂ«r klasterizimin ajo do tĂ« jetĂ« mĂ« e lartĂ« edhe me njĂ« rezultat tĂ« tillĂ« 4:3 nĂ« favor tĂ« stakimit. E gjithĂ« kjo i atribuohet faktorĂ«ve njerĂ«zorĂ«. Po, mos u befasohuni — nĂ« fuqinĂ« e parametrave tĂ« tillĂ« tĂ« stakimit, si menaxhimi i njĂ«jtĂ«, konfigurimi i cilĂ«simeve dhe thjeshtĂ«sia, fshihet dobĂ«sia e stakimit kur njerĂ«zit janĂ« tĂ« pĂ«rfshirĂ«.

    Gjatë punës sime në fushën e IT, kam hasur shumë herë situata (çfarë mund të them, unë vetë kam bërë disa gabime në këtë drejtim, sidomos në fillim), kur gjatë konfigurimit të stakut, inxhinieri gabonte në hyrjen e një komande ose në aktivizimin/fshirjen e disa funksioneve në pajisje, çka çonte në dështimin e të gjithë stakut dhe duhet të rindezësh manualisht. Kjo është gjithashtu një përmendje për ata që e ndjekin aplikacionin Putty për Windows (oh, ky kopjim me butonin e djathtë).

    Në të vërtetë, të dy teknologjitë janë mjaft të mira (sidomos në krahasim me mungesën e rezervimit) dhe secila ka avantazhet dhe dobësitë e saj, por për nivelin e bërthamës dhe për qendrat të ngarkuara ngarkuar, do të preferoja të përdorja klasterizimin.

    MegjithatĂ«, kjo Ă«shtĂ« vetĂ«m mendimi im. ShumĂ« inxhinierĂ« profesionistĂ«, qĂ« kanĂ« kaluar shumĂ« vite duke mbĂ«shtetur rrjetin nĂ« njĂ« nivel profesional, mund tĂ« pĂ«rdorin po aq mirĂ« tĂ« dy teknologjitĂ« — gjithçka varet nga pĂ«rvoja dhe kualifikimi.

    Përveç teknologjive të stakimit dhe rezervimit të nyjeve të rrjetit, ekzistojnë gjithashtu parimet e përgjithshme të rezervimit të pjesëve të vetë nyjeve të rrjetit dhe lidhjeve midis nyjave:

    Me rezervimin brenda një nyje të rrjetit kuptoj:

    • rezervimi i bllokĂ«ve tĂ« energjisĂ« — vendosja e 2 blloqeve tĂ« energjisĂ«, qĂ« e dyfishojnĂ« njĂ«ri-tjetrin (dhe idealisht tĂ« lidhura me katin e parĂ« tĂ« furnizimit me energji) mund tĂ« lehtĂ«sojĂ« shumĂ« jetĂ«n tuaj.
    • rezervimi i bordit tĂ« menaxhimit — pĂ«r mĂ« shumĂ« lidhje me switch-at modularĂ«, tĂ« cilat parashikojnĂ« lidhjen e disa bordesh menaxhimi qĂ« e dyfishojnĂ« njĂ«ri-tjetrin.
    • rezervimi i kartave ndĂ«rfaqĂ«sore — gjithashtu i referohet kryesisht kalimĂ«ve modularĂ«.

    Rrezervimi i lidhjeve / linjave përfshin kryesisht praninë e kabllove të dyfishta (ose radio-linjave në rast hapësirash të hapura) me:

    • shpĂ«rndarjen nĂ« kanale dhe tunelĂ« tĂ« ndryshĂ«m brenda ndĂ«rtesĂ«s
    • shpĂ«rndarjen gjeografike nĂ« nivelin e dy ose mĂ« shumĂ« ndĂ«rtesave, qytetit, rajonit ose vendit (tĂ« ashtuquajturat unaza voluminoze)

    Gjatë ndërtimit të linjave rezervë të lidhjes, është e nevojshme të respektohen disa rekomandime për pajisjen:

    • nĂ« rastin e dyfishimit tĂ« kartave ndĂ«rfaqĂ«sore tĂ« kalimĂ«ve modularĂ«, ose kur ka njĂ« grumbull, Ă«shtĂ« e nevojshme tĂ« shpĂ«rndahen lidhjet midis njĂ«sive — kartave ndĂ«rfaqĂ«sore nĂ« rast kalimĂ«sh modularĂ« dhe kalimĂ«ve nĂ« rast grumbullesh.
    • Ă«shtĂ« preferueshme tĂ« pĂ«rdoren protokollet e agregimit tĂ« lidhjeve (LACP, MLT, PAgP etj.) pĂ«r tĂ« bashkuar lidhjet nĂ« grupe dhe pĂ«r tĂ« balancuar ngarkesĂ«n midis tyre.
    • pĂ«rdorni ruterĂ« qĂ« mbĂ«shtesin protokollet ECMP (Equal-Cost-Multi-Path) — kur, gjatĂ« dorĂ«zimit tĂ« disa paketave pĂ«rmes njĂ« rruge, kĂ«to paketa shkojnĂ« jo pĂ«rmes njĂ« rruge mĂ« tĂ« mirĂ« (dhe ndĂ«rfaqe) por shpĂ«rndahen midis disa rrugĂ«ve mĂ« tĂ« mira (dhe disa ndĂ«rfaqeve), tĂ« cilat pĂ«rcaktohen sipas barazisĂ« sĂ« metricĂ«s sĂ« protokolit tĂ« ruterizimit, i cili nga ana e tij Ă«shtĂ« pĂ«rgjegjĂ«s pĂ«r plotĂ«simin e tabelĂ«s pĂ«rfundimtare tĂ« ruterizimit.

    Tani, siç e premtova, do të përshkruaj një rast real nga praktika ime dhe parimin e kursimit gjatë rezervimit të nyjeve kritike, i cili ndodhi disa vjet më parë:

    • nĂ« njĂ« kompani, do ta quaj X, kishte njĂ« model standard tĂ« rrjetit me 3 nivele:
      • me disa bĂ«rthamĂ«
      • me disa dhjetra agregat
      • me disa mijĂ«ra kalime tĂ« aksesit
      • me disa dhjetĂ«ra mijĂ«ra pĂ«rdorues

    • rrjeti ishte ndĂ«rtuar mjaft ndĂ«rlikuar:
      • me njĂ« sĂ«rĂ« protokollesh dinamike tĂ« ruterizimit dhe protokollesh — OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6 etj.
      • me njĂ« sĂ«rĂ« shĂ«rbimesh — akses nĂ« internet, L2 dhe L3 VPN, VoIP, IPTV, linja tĂ« dedikuara etj.

    • por kishte njĂ« pikĂ« tĂ« vetme dĂ«shtimi nĂ« rrjet — ruteri kufitar, i cili kombinonte funksionet e BGP-border dhe tĂ« terminonte disa shĂ«rbime pĂ«r pĂ«rdoruesit.
    • po, ai kushtonte sa krahu i njĂ« avioni (disa milion rubla)
    • po, nĂ« atĂ« moment ai ishte njĂ« nga pajisjet mĂ« tĂ« mira nĂ« linjĂ«n e njĂ« nga ofruesit mĂ« tĂ« njohur tĂ« rrjetit
    • po, ai duhej tĂ« ishte shumĂ« i besueshĂ«m — me njĂ« tregues tĂ« shkĂ«lqyer MTBF
    • po, ai kishte 4 blloqe furnizimi, tĂ« ndĂ«rtuara sipas skemĂ«s 2x2 dhe tĂ« lidhura me burime tĂ« ndryshme tĂ« energjisĂ«.

    Por të gjitha këto nuk anuluan faktin se ai ishte pika e vetme e dështimit të rrjetit.

    Dhe në një ditë, aspak të shkëlqyer për mua dhe kolegët e mi, ky ruter u dështua për herë të fundit (më vonë u zbulua se kishte ndodhur një defekt në linjën e energjisë elektrike përmes burimit të energjisë, i cili çoi në dështimin e dy blloqeve të energjisë dhe një nga blloqet shkatërroi modulin RP të ruterit dhe kartën ndërfaqësore, të cilat ishin të lidhura me busin e përbashkët të të dhënave të pajisjes).

    Nuk kishim as blloqe rezervĂ« — RP dhe kartĂ«n ndĂ«rfaqĂ«sore, por kishte njĂ« kontratĂ« pĂ«r zĂ«vendĂ«simin e pajisjeve ose pĂ«rbĂ«rĂ«sve me njĂ« nga partnerĂ«t e kontratĂ«s NBD.

    Fatkeqësisht, partnerët kishin në atë moment vetëm kartën ndërfaqësore në magazinë, por nuk kishte bllok RP, ai erdhi vetëm pas disa ditësh (pas 3 ditësh).

    Në fund, pranimi i një pikë të vetme dështimi në rrjet (edhe me kontratë mbështetje dhe zëvendësimi të pajisjeve) rezultoi në këto shpenzime financiare:

    • pjesa e shĂ«rbimeve tĂ« kompanisĂ« lidhur me kĂ«tĂ« border ishte rreth 60-70%
    • siç u llogarit mĂ« vonĂ«, fitimi ditor ishte rreth 900 mijĂ« rubla (afĂ«rsisht) nĂ« atĂ« moment
    • kĂ«shtu qĂ« pĂ«r 3 ditĂ« pezullimi, teorikisht, ishte humbur njĂ« fitim nga 1 milion 620 mijĂ« rubla deri nĂ« 1 milion 890 mijĂ« rubla

    Sigurisht, humbjet neto ishin më të vogla, pasi kompensimi për shumicën e përdoruesve u kthye jo në para, por në shërbime, por ato megjithatë ishin:

    • pjesa e kompensimeve pĂ«r pĂ«rdoruesit korporativĂ«
    • shpenzimet e rritura pĂ«r punonjĂ«sit e kompanisĂ«, tĂ« cilĂ«t punuan tĂ« gjithĂ« kĂ«to 3-4 ditĂ« nĂ« pĂ«rbĂ«rje tĂ« plotĂ« — orare tĂ« zgjatura, patrullime natĂ«n, rritja e turneve etj.
    • humbjet nĂ« reputacion, çka gjithashtu nuk Ă«shtĂ« pak e rĂ«ndĂ«sishme
    • dhe e rĂ«ndĂ«sishmja — nervat, si tĂ« menaxhmentit dhe tĂ« punonjĂ«sve, ashtu edhe tĂ« klientĂ«ve

    Si rezultat, politika e kompanisë u rishikua:

    • u hoq kontrata e zĂ«vendĂ«simit sipas kushtit NBD
    • mbetĂ«n me njĂ« kontratĂ« normale shĂ«rbimi
    • blemĂ« njĂ« ruter rezervĂ« me kosto rreth 1 — 1.3 milion rubla pĂ«r tĂ« rezervuar 90% tĂ« funksionalitetit tĂ« blast-Ă«s

    Në vazhdim, blerja e pajisjeve shtesë dhe rezervimi i atyre kryesore ndihmuan në balancimin e ngarkesës midis tyre për lidhjet e jashtme, trafikun dhe përdoruesit, dhe siguroi një rezervë qëndrueshmërie për kompaninë në rast të aksidenteve të tjera.

    Shembulli i projektimit të rrjetit Enterprise

    Në këtë pjesë të artikullit, do të përpiqem të paraqes pikat kryesore në llogaritjen e rrjetit mbështetës të ndërmarrjes. Nuk do t'ju ngarkoj me të gjithë metodologjinë PPDIOO (Prepare-Planning-Design-Implement-Operate-Optimize), por vetëm do t'i theksoj pikat më të rëndësishme:

    • Prepare/PĂ«rgatitja — Ă«shtĂ« e nevojshme tĂ« pĂ«rcaktoni me menaxhimin tuaj qĂ«llimet e modernizimit tĂ« rrjetit qĂ« dĂ«shironi tĂ« arrini — tĂ« rritni qĂ«ndrueshmĂ«rinĂ«, tĂ« implementoni shĂ«rbime ose teknologji tĂ« reja. Do tĂ« kaloj mbi kufizimet — ato teknike dhe organizative, pasi supozoj se jeni punonjĂ«s i organizatĂ«s dhe keni njĂ« rezervĂ« tĂ« madhe kohe pĂ«r t'i kapĂ«rcyer ato. Do tĂ« kthehem te tema e buxhetit mĂ« poshtĂ«.
    • Planning/Planifikimi — kĂ«tu do tĂ« duhet tĂ« ndĂ«rtoni njĂ« karakteristikĂ« tĂ« plotĂ« tĂ« rrjetit tuaj aktual (nĂ«se ende nuk e njihni), dmth. tĂ« pĂ«rshkruani rrjetin ashtu siç Ă«shtĂ« tani:
      • numri dhe lloji i pajisjeve
      • numri dhe llojet e portave
      • trazime ekzistuese kabllosh dhe skemat e ndĂ«rlidhjeve brenda dhe midis ndĂ«rtesave
      • skemat e energjisĂ« elektrike
      • adresimi L2 dhe L3
      • ndĂ«rtoni harta tĂ« rrjeteve Wi-Fi me treguesin e pikave tĂ« qasjes dhe kontrolluesve
      • pĂ«rshkruani fermĂ«n tuaj tĂ« serverĂ«ve
      • Ă«shtĂ« e dĂ«shiruara tĂ« pĂ«rshkruani tĂ« gjitha shĂ«rbimet tuaja dhe lidhjet midis tyre
      • nĂ«se keni implementuar ndonjĂ«farĂ« politike tĂ« sigurisĂ« rrjetĂ«sore dhe ndarjes sĂ« aksesit nĂ« rrjet, sigurohuni ta merrni parasysh atĂ« nĂ« projektim
      • duhet tĂ« vĂ«rej se hapi i dytĂ«, nĂ« thelb, pĂ«rfaqĂ«son njĂ« inventarizim tĂ« plotĂ« tĂ« rrjetit, duke filluar nga infrastruktura kabllore dhe skemat e energjisĂ« elektrike, e deri te shĂ«rbimet (aplikacionet dhe portat e tyre). Ky hap Ă«shtĂ« shumĂ« i ndĂ«rlikuar dhe ndonjĂ«herĂ« mund tĂ« duket mĂ«rzitĂ«s. NĂ«se ju ose paraardhĂ«si juaj nuk keni mbajtur dokumentacionin ose edhe njĂ« sistem tĂ« thjeshtĂ« monitorimi, tani Ă«shtĂ« koha tĂ« mendoni pĂ«r kĂ«tĂ«. Rrjeti ka tendencĂ«n tĂ« ndryshojĂ« me kalimin e kohĂ«s me njĂ« shpejtĂ«si tĂ« caktuar dhe vetĂ«m mbajtja e dokumentacionit tĂ« qartĂ« dhe e njĂ« sistemi monitorimi mund t'ju ndihmojĂ« tĂ« gjurmoni gjendjen e tij dhe tĂ« lehtĂ«soni administrimin e tij. Por kjo i pĂ«rket hapit operate.

    • Design/Projektimi — duke u armatosur me njohuri tĂ« plota pĂ«r rrjetin tuaj, tĂ« marra nĂ« hapin e mĂ«parshĂ«m, pĂ«rfundimisht u ulni dhe mendoni se si ta modernizoni rrjetin tuaj. MĂ« poshtĂ« do tĂ« pĂ«rpiqem tĂ« demonstroj njĂ« shembull tĂ« vogĂ«l tĂ« llogaritjes sĂ« rrjetit.

    Për vete kam përgatitur një listë të vogël me të dhëna të dhëna, të cilat do të shërbejnë si udhëzues në llogaritjen dhe projektimin e rrjetit mbështetës.

    Le të paraqesim hapin Prepare në formën e një liste të asaj që kemi në dispozicion dhe çfarë planifikohet të bëhet:

    • kemi njĂ« ndĂ«rmarrje tĂ« madhe me rreth 700-800 vende pune (kĂ«tu kam parasysh ata punonjĂ«s qĂ« kĂ«rkojnĂ« qasje nĂ« rrjetin e ndĂ«rmarrjes)
    • ka disa ndĂ«rtesa tĂ« ndara brenda territorit tĂ« ndĂ«rmarrjes:
    • NdĂ«rtesat kryesore:
      • numri i ndĂ«rtesave — 2
      • numri i katĂ«ve nĂ« ndĂ«rtesĂ« — 7
      • numri i dollapĂ«ve tĂ« telekomunikacionit nĂ« njĂ« kat nĂ« njĂ« ndĂ«rtesĂ« — 3 (nĂ« total 21)
      • numri i punonjĂ«sve nĂ« ndĂ«rtesĂ« =~ 250

    • NdĂ«rtesat shtesĂ«:
      • numri i ndĂ«rtesave — 10
      • numri i katĂ«ve nĂ« ndĂ«rtesĂ«/punĂ«tori — 2
      • numri i dollapĂ«ve tĂ« telekomunikacionit nĂ« ndĂ«rtesĂ« — 3
      • numri i punonjĂ«sve nĂ« ndĂ«rtesĂ« =~ 20

    • Niveli aktual i çekut tĂ« rrjetit (nĂ« fakt njĂ« skemĂ« shumĂ« e zakonshme, e cila mĂ« ka ndodhur disa herĂ« nĂ« versione tĂ« ndryshme dhe me kompozita portash) pĂ«rfaqĂ«sohet nga:
      • 2 switch-e L2:
        • Porta 1Gb tipi RJ-45 — 24
        • Porta 1Gb SFP — 4
      • 1 switch L2:
        • Porta 1Gb SFP — 24
      • topologjia e çekut — unazĂ«
      • koneksionet peer-to-peer midis switch-eve janĂ« tĂ« aktivizuara me fibra optike
      • switch-Ă«t ndodhen nĂ« dhoma tĂ« vogla serveri me dollapĂ«
    • Niveli aktual i shpĂ«rndarjes:
      • pĂ«rzihet me nivelin e çekut tĂ« rrjetit nĂ« pjesĂ«n e agregatimit tĂ« lidhjeve nga switch-Ă«t e qasjes
      • adresimi L3 Ă«shtĂ« shtyrĂ« nĂ« router-in kufitar dhe/ose nĂ« firewall
    • Niveli aktual i qasjes:
      • switch-e L2 me 16 x 100 Mb porta akses RJ-45 dhe 2 porta combo uplink gigabit RJ-45/SFP
      • switch-Ă«t ndodhen nĂ« dollapĂ« nĂ« kat
      • topologjia e switch-Ă«ve tĂ« qasjes:
        • yll (hub-and-spoke) me switch-in e çekut/shpĂ«rndarjes nĂ« mes
        • dalli/spoke Ă«shtĂ« njĂ« degĂ« e switch-Ă«ve nĂ« kat — 3 nĂ« zinxhir
      • ka switch-e tĂ« pakontrolluar tĂ« qasjes
      • switches nĂ« 9 korpuse shtesĂ« janĂ« tĂ« lidhura pĂ«rmes konvertorĂ«ve tĂ« mediave (konstruktuesve tĂ« sinjalit optik nĂ« elektrik)
    • Infrastruktura aktuale e kabllove:
      • Sistemi i kabllove midis ndĂ«rtesave:
        • ka njĂ« kabllo optike midis 2 godinave kryesore me kapacitet 8 fibra
        • ka nga 1 kabllo optike midis njĂ« nga korpusĂ«ve shtesĂ« (ku Ă«shtĂ« instaluar switch-i i bĂ«rthamĂ«s) dhe secilĂ«s nga ndĂ«rtesat kryesore me kapacitet 8 fibra çdo
        • ka nga 1 kabllo optike midis korpusĂ«ve shtesĂ« dhe korpusĂ«ve me switches tĂ« bĂ«rthamĂ«s me kapacitet 4 fibra (distribuimi i tyre Ă«shtĂ« treguar nĂ« figurĂ«n mĂ« poshtĂ«)
        • tipi i fibrave nĂ« tĂ« gjitha kabllot — njĂ«modale/SMF
        • pĂ«rdoren transiverĂ« SFP njĂ«modale me 2 fibra
        • pjesa e kabllove pĂ«rfundojnĂ« nĂ« kryqĂ«za optike (ODF) nĂ« hapĂ«sira tĂ« veçanta (dhoma kryqĂ«zimi/server), ndĂ«rsa disa kabllo nĂ« panele tĂ« katĂ«ve

      • Sistemi i kabllove brenda ndĂ«rtesave:
        • ka njĂ« strukturĂ« kabllorĂ« tĂ« pĂ«rzier midis dhomave tĂ« serverĂ«ve dhe raftĂ«ve tĂ« parĂ« nĂ« kat:
        • kabllot e bakrit Cat5e — 10 copĂ« (ose 100 çifti kabllosh)
        • kabllo optike multi-modal/MMF me 4 ose 8 fibra — 1 copĂ«
        • kabllo optike multi-modal/MMF me 4 fibra midis raftĂ«ve tĂ« katĂ«ve
        • kabllot e bakrit Cat5e midis raftĂ«ve tĂ« katĂ«ve dhe daljeve tĂ« aksesit
      • Qendra aktuale e tĂ« dhĂ«nave:
        • ka disa servera, pĂ«r shembull 6 copĂ«
        • tĂ« lidhura me porta 1Gb nĂ« switch-in e bĂ«rthamĂ«s nĂ« ndĂ«rtesĂ«n e parĂ« kryesore
        • tĂ« gjitha aplikacionet e ndĂ«rmarrjeve janĂ« transferuar nĂ« servera
      • Adresimi L2, L3 dhe rrugĂ«timi:
        • nĂ« rrjet ka disa VLAN - 2,3 copĂ« pĂ«r ndĂ«rtesĂ«
        • serverat janĂ« tĂ« ndara nĂ« njĂ« rrjet tĂ« veçantĂ« /24
        • pĂ«r nevoja tĂ« brendshme pĂ«rdoren rrjete gri tĂ« klasĂ«s B, tĂ« cilat bien nĂ« intervalin - 172.16.0.0/16
        • adresat L3 pĂ«rfundojnĂ« nĂ« router-in kufitar dhe/o nĂ« firewall
        • pĂ«rdoret rrugĂ«tim statik
      • informacione shtesĂ«:
        • telefonia:
          • nĂ« ndĂ«rtesa dhe disa korpuse Ă«shtĂ« zhvilluar telefonia tradicionale duke pĂ«rdorur PBX digjital tĂ« vjetĂ«r (jo IP-PBX)
          • nevojitet tĂ« telefonizohen korpusĂ«t e rinj, pa shpenzime pĂ«r tĂ« tĂ«rhequr linja tĂ« shtrenjta bakri me kapacitet tĂ« caktuar dhe pĂ«r tĂ« ndĂ«rtuar njĂ« sistem tĂ« dyfishtĂ« tĂ« kabllove pĂ«r telefoninĂ« brenda ndĂ«rtesave
          • me kalimin e kohĂ«s planifikohet tĂ« implementohet telefonia IP nĂ« tĂ« gjithĂ« territorin e ndĂ«rmarrjes, duke e integruar atĂ« me sistemet CRM dhe duke e transferuar tĂ« gjithĂ« punonjĂ«sit nĂ« tĂ«
        • kapaciteti i porteve:
          • nevojitet tĂ« analizohet kapaciteti aktual i porteve kryesore dhe porteve tĂ« aksesit, dhe tĂ« rezervohet tĂ« paktĂ«n 25-30% pĂ«r nevoja tĂ« ardhshme
          • tĂ« analizohet mjaftueshmĂ«ria e kapacitetit aktual tĂ« porteve tĂ« aksesit dhe lidhjeve kryesore
          • tĂ« parashikohet prania e porteve PoE/PoE+ tĂ« aksesit pĂ«r pajisje nga sisteme tĂ« lidhura - mbikĂ«qyrje video dhe telefonie
        • mbikĂ«qyrja video:
          • planifikohet tĂ« pĂ«rdoret rrjeti i ndĂ«rmarrjes si transport pĂ«r rrjetin e mbikĂ«qyrjes video
          • nevojitet tĂ« parashikohet prania e porteve PoE pĂ«r kamerat e mbikĂ«qyrjes video
        • sistemet pa tela:
          • nĂ« tĂ« ardhmen planifikohet tĂ« implementohet infrastruktura pa tela pĂ«r lĂ«vizshmĂ«rinĂ« e punonjĂ«sve
          • nevojitet tĂ« parashikohet prania e porteve PoE pĂ«r pikĂ«t e qasjes
        • buleta, afatet dhe kĂ«rkesat pĂ«r pajisje:
          • pĂ«rdoreni pajisjen ekzistuese sa mĂ« shumĂ« tĂ« jetĂ« e mundur
          • nĂ« projektimin e rrjetit tĂ« merren parasysh mundĂ«sitĂ« pĂ«r zgjerimin e kapacitetit tĂ« rrjetit pĂ«r N vitet nĂ« tĂ« ardhmen
          • nĂ« projektimin e rrjetit tĂ« merren parasysh mbĂ«shtetje tĂ« tĂ« gjitha funksioneve tĂ« sigurisĂ« - kĂ«tu Ă«shtĂ« lista e funksionalitetit, duke filluar nga sigurimi i porteve dhe duke pĂ«rfunduar me autentifikimin dhe autorizimin e pĂ«rdoruesve sipas 802.1x.
          • sa mĂ« shumĂ« qĂ« Ă«shtĂ« e mundur tĂ« rezervohen nyjet kritike tĂ« rrjetit tĂ« rĂ«ndĂ«sishĂ«m - bĂ«rthama dhe Qendra e tĂ« dhĂ«nave, dhe tĂ« parashikohet mundĂ«sia e rezervimit tĂ« nyjeve tĂ« dyta - nyjet e shpĂ«rndarjes
          • buletini i projektit duhet tĂ« parashikojĂ« financim tĂ« vazhdueshĂ«m nĂ« disa faza
          • shuma e buletinit - kĂ«tu çdo ndĂ«rmarrje e pĂ«rcakton pĂ«r vete, duke u udhĂ«hequr nga treguesit e saj financiarĂ«
          • afatet - nĂ« rastin mĂ« ideal, nuk do tĂ« ketĂ« afate tĂ« qarta, pasi ky Ă«shtĂ« njĂ« projekt i brendshĂ«m i kompanisĂ«, qĂ« realizohet nga punonjĂ«sit e saj, ose do tĂ« jenĂ« relativisht tĂ« rehatshme - pĂ«r shembull, 1 vit (dhe mĂ« shumĂ«). NĂ« rastin mĂ« tĂ« keq - mund tĂ« jetĂ« nga 3 muaj deri nĂ« gjysmĂ« viti.
        • tĂ« zgjidhen problemet aktuale nĂ« rrjet:
          • humjet e paketimeve
          • problemet me DHCP nĂ« switch-at e brendshĂ«m, tĂ« lidhura me pĂ«rdorimin e familjes sĂ« protokolleve STP pĂ«r tĂ« luftuar ciklet nĂ« portet e aksesit.
          • tĂ« eliminohet prania e ndĂ«rfaqes sĂ« serverit DHCP nĂ« çdo VLAN tĂ« punonjĂ«sve
          • shfaqja e cikleve tĂ« kalimit, e lidhur me aktivizimin e vetĂ«dijshĂ«m tĂ« switch-eve tĂ« menaxhuar/nĂ« menaxhim nĂ« dhomat e serverĂ«ve dhe lidhjen me ato pajisje tĂ« ndryshme.
          • lista mund tĂ« vazhdojĂ« dhe vazhdojë 

        Hapi i Planifikimit — karakteristika e gjendjes aktuale tĂ« rrjetit tuaj, siç kam pĂ«rmendur mĂ« parĂ«, varet nga disponueshmĂ«ria e njĂ« sistemi monitorimi cilĂ«sor dhe shkalla e dokumentimit tĂ« tij. NĂ« kĂ«tĂ« hap do t'ju duhet:

        • tĂ« paktĂ«n tĂ« pĂ«rshkruani rrjetin ekzistues pĂ«r analizĂ« tĂ« mĂ«vonshme.
        • tĂ« mblidhni tĂ« dhĂ«na nga pajisjet:
          • trafiku nga portet e boshtit
          • gabimet nĂ« porta
          • ngarkesa e CPU-sĂ« dhe pĂ«rdorimi i memories nĂ« switch-e dhe router-a
          • tĂ« hartoni skemat L2-L3 sipas VLAN-ve dhe adresave IP
        • tĂ« ngrini skemat e kabllove:
          • skemat e fijeve optike dhe skemat e ndĂ«rlidhjeve tĂ« krosove optike
          • skemat e shpĂ«rndarjes sĂ« kabllove tĂ« bakrit midis serverĂ«ve dhe kateve
          • skemat e shpĂ«rndarjes sĂ« kabllove tĂ« bakrit midis kateve dhe dhomave
          • tĂ« kontrolloni praninĂ« e krosove optike dhe panelĂ«ve patch nĂ« dhomat e serverĂ«ve dhe kasetat
        • tĂ« kontrolloni skemat e furnizimit me energji nĂ« dhomat e serverĂ«ve dhe nĂ« kasetat e kateve
        • tĂ« kontrolloni praninĂ« e UPS dhe baterive nĂ« nyjat kritike
        • tĂ« analizoni tĂ« gjitha tĂ« dhĂ«nat

        Duke u udhëhequr nga të dhënat e fazës së përgatitjes, kam arritur një skemë logjike të afërt:

        3. Dizajni i rrjetit të ndërmarrjes në switch-at Extreme

        Më pas, duke ndjekur qasjen modulare, është e nevojshme të identifikoni nivelet dhe modulet e ndërmarrjes:

        3. Dizajni i rrjetit të ndërmarrjes në switch-at Extreme

        Nuk do të merrem me kufijtë (Edge) në këtë artikull, por do të përmend në mënyrë të shkurtër të dhënat bazës për çdo njësi të Campus:

        • Qasja — nĂ« kĂ«tĂ« nivel duhet tĂ« ofrojĂ«:
          • numri i nevojshĂ«m i porteve pĂ«r qasjen e pĂ«rdoruesve nĂ« rrjet
          • zbatimin e politikave tĂ« sigurisĂ« — filtrimin e trafikut dhe protokolleve
          • ngjeshjen e domain-eve tĂ« transmetimit dhe segmentimin e rrjetit me VLAN
          • implementimin e VLAN-ve tĂ« veçanta pĂ«r trafikun e zĂ«rit
          • mbĂ«shtetje pĂ«r QoS
          • mbĂ«shtetje pĂ«r portet PoE pĂ«r qasje
          • mbĂ«shtetje pĂ«r IP multicast
          • rezistencĂ« pĂ«r lidhjet e ngritjes sĂ« komunikimit pĂ«rveç me nivelin e shpĂ«rndarjes (preferohet)
        • ShpĂ«rndarja — nĂ« kĂ«tĂ« nivel duhet tĂ« sigurohet:
          • numri i nevojshĂ«m i porteve pĂ«r lidhjen e switch-eve tĂ« qasjes
          • agregimi dhe rezervimi i lidhjeve tĂ« switch-eve tĂ« qasjes
          • IP routing
          • filtrimi i pakove
          • mbĂ«shtetje pĂ«r QoS
          • rezistencĂ« nĂ« nivelin e lidhjeve, pajisjeve dhe fuqisĂ« (shumĂ« e dĂ«shiruar)
        • Nucleus — duhet tĂ« ofrojĂ«:
          • shpejtĂ«si tĂ« lartĂ« tĂ« kalimit dhe rrugĂ«s sĂ« pakove
          • numri i nevojshĂ«m i porteve pĂ«r lidhjen e switch-eve tĂ« shpĂ«rndarjes
          • mbĂ«shtetje pĂ«r rrugĂ«timin IP dhe protokollet dinamike tĂ« rrugĂ«timit me pĂ«rshpejtimin e shpejtĂ« tĂ« rrjetit
          • mbĂ«shtetje pĂ«r QoS
          • funksionalitet sigurie pĂ«r mbrojtjen e qasjes nĂ« pajisje dhe kontrollin e planit
          • rezistencĂ« nĂ« nivelin e pajisjeve dhe furnizimit me energji (e domosdoshme)
        • Data Center — niveli rrjetor i kĂ«tij moduli duhet tĂ« ofrojĂ«:
          • lidhje tĂ« shpejta tĂ« komunikimit
          • numri i nevojshĂ«m i porteve pĂ«r lidhjen e serverĂ«ve
          • rezervimi i lidhjeve tĂ« komunikimit si midis serverĂ«ve dhe switch-eve tĂ« DC, ashtu edhe midis switch-eve tĂ« DC dhe kernelit tĂ« rrjetit (e domosdoshme)
          • rezervimi i pajisjeve dhe furnizimit me energji (e domosdoshme)
          • mbĂ«shtetje pĂ«r QoS

        Më pas duhet të llogarisim portet tona dhe lidhjet e komunikimit dhe të përcaktojmë kërkesat.
        Niveli i qasjes — tabela e llogaritjes sĂ« porteve

        Pra, kemi marrë të dhënat e shpërndarjes së porteve të qasjes për ndërtesat. Tani duhet të analizojmë kërkesat për nivelin e qasjes dhe vërejtjet dhe të përcaktojmë opsionet e zgjidhjes.
        Niveli i qasjes — kĂ«rkesat dhe opsionet e zgjidhjes

        Më pas do të llogarisim portet dhe lidhjet e komunikimit për nivelet e tjera:

        Niveli i shpërndarjes

        Niveli i kernelit

        Niveli i Data Center

        Gjatë llogaritjes kemi marrë sa vijon:

        • niveli i aksesit — nevojiten switch-e me 24 dhe 48 porte tĂ« qasjes, preferohet me porte 1Gb qasje dhe portet uplink optike SFP me mbĂ«shtetje pĂ«r PoE dhe funksionalitet tĂ« gjerĂ«:
          • nĂ« total ato do tĂ« ofrojnĂ« 504 porte qasje, qĂ« nĂ« principe do tĂ« mbulojnĂ« kĂ«rkesat pĂ«r porte rezervĂ«, nĂ«se merren vendime pĂ«r tĂ« pĂ«rdorur 2 porte pĂ«r çdo vend pune — telefon IP dhe port tĂ« dhĂ«nash.
          • mundĂ«sia e pĂ«rdorimit nĂ« çdo kat njĂ« switch-i me 48 porta me funksionalitet PoE, qĂ« ofron porte qasje pĂ«r kĂ«rkesat:
            • rezervat — rreth 102 porte rezervĂ« (22%) nĂ« ndĂ«rtesat kryesore. PĂ«r ndĂ«rtesat shtesĂ« pak mĂ« shumĂ« — 25%.
            • mbikĂ«qyrja vizuale
            • rrjeti pa tel
        • niveli i shpĂ«rndarjes — nevojiten switch-e me njĂ« gamĂ« porte SFP nga 12 deri nĂ« 48 porte me tĂ« paktĂ«n 2 porte SFP+, me mundĂ«si pĂ«r stakim dhe funksionalitet tĂ« zgjeruar, si dhe me praninĂ« e njĂ«sive rezervĂ« tĂ« furnizimit.
        • niveli i bĂ«rthamĂ«s — janĂ« tĂ« nevojshme switches me 12 deri nĂ« 24 porta SFP/SFP+ me mbĂ«shtetje pĂ«r stacking dhe clustering me mbĂ«shtetje MC-LAG. Duhet thĂ«nĂ« se Ă«shtĂ« e mundur tĂ« pĂ«rdoren edhe mjete rrugĂ«zimi pĂ«r balancimin e trafikut. Brezat mĂ« tĂ« fundit tĂ« switches L3 dhe router-a mbĂ«shtesin ECMP me balancimin e trafikut nĂ« 4 ose mĂ« shumĂ« rrugĂ« me metrikĂ« tĂ« njĂ«jtĂ«.
        • niveli i QendrĂ«s sĂ« TĂ« DhĂ«nave — janĂ« tĂ« nevojshme switches me 8 deri nĂ« 24 porta SFP/SFP+ me mbĂ«shtetje pĂ«r stacking dhe clustering me mbĂ«shtetje MC-LAG.

        Skema e synuar e rrjetit u realizua të tillë

        Zgjedhja e switches Extreme për realizimin e projektit

        Ja, ne arritëm në momentin kryesor - zgjedhja e switches për realizimin e projektit tonë. Për skemën e synuar, switches Extreme të mëposhtme janë të përshtatshme:

        Niveli
        Modeli
        Portet
        PĂ«rshkrimi

        bërthamë
        x620-16x-Base *

        x670-G2-48x-4q-Base*
        16 x 10GE SFP+
         
         
         
        48x10GE SFP+ dhe 4×40 GE QSFP+
        Për nevojat kryesore të bërthamës:

        • linjĂ« tĂ« shpejtĂ«
        • funksionalitet tĂ« avancuar rrugĂ«zimi dhe sigurie
        • rezervimi i energjisĂ« me blloqe tĂ« tjera energjie
        • mbĂ«shtetje pĂ«r stacking dhe clustering

        Me kërkesa minimale, switch-i i serisë x620 do të mjaftojë.
        Në rast të kërkesave të avancuara për numrin e porteve dhe funksionalitet më të gjerë, duhet të shqyrtohen switches e serisë x670-G2.

        Qendra e të Dhënave

        x620-16x-Base*

        x590-24x-1q-2c*

        x670-G2-48x-4q-Base*

        16 x 10GE SFP+
         
         
         
        24x10GE SFP, 1xQSFP+, 2xQSFP28
         
         
        48x10GE SFP+ dhe 4×40 GE QSFP+

        Për nevojat kryesore të Qendrës së Të Dhënave:

        • linjĂ« tĂ« shpejtĂ«
        • rezervimi i energjisĂ« me blloqe tĂ« tjera energjie
        • mbĂ«shtetje pĂ«r stacking dhe clustering

        Me kërkesa minimale, switch-i i serisë x620 do të mjaftojë.
        Në rast të kërkesave të avancuara për numrin e porteve dhe funksionalitet më të gjerë, duhet të shqyrtohen switches e serisë x670-G2 dhe x590-24x-1q-2c.

        distribuimi

        X460-G2-24x-10GE4-Base*

        X460-G2-48x-10GE4-Base*

        24x1GE SFP, 8×1000 RJ-45, 4x10GE SFP+
         
         
         
        48x1GE SFP, 4x10GE SFP+

        Për nevojat kryesore të shpërndarjes:

        • numri i nevojshĂ«m i porteve optike
        • rezervimi i energjisĂ« me blloqe tĂ« tjera energjie
        • mbĂ«shtetje pĂ«r stacking dhe clustering
        • funksionaliteti i nevojshĂ«m L3

        Switches e serisë x460-G2 janë të përshtatshme. Disponimi i blloqeve rezervë të energjisë dhe mundësia e zgjerimit dhe shtimit të porteve 10G, CX (për stacking) dhe QSFP+ i bën ato switches ideale për nivelin e shpërndarjes me porte deri në 1 Gb.

        qasje

        X440-G2-24p-10GE4*

        X440-G2-24t-10GE4*

        X440-G2-48t-10GE4*

        X440-G2-48p-10GE4*

        24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ (Buxheti PoE 380 W)
         
        24x1000BASE-T(4 x SFP combo), 4x10GE SFP+
         
         
        24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ porta combo
         
        48x1000BASE-T(4 x SFP combo),4x10GE SFP+ porta combo (Buxheti PoE 740 W)

        PĂ«r nevojat e qasjes:

        • numri i nevojshĂ«m i porteve tĂ« aksesit
        • mbĂ«shtetje PoE/PoE+
        • funksionalitet dhe mundĂ«sia e zgjerimit tĂ« porteve
        • njĂ« bonus shtesĂ« Ă«shtĂ« mbĂ«shtetja pĂ«r stacking me porte 10Gb 'nga kutia'

        Rekomandoj të shqyrtohet kjo linjë për fleksibilitetin e saj në lidhje me portet, performancën dhe funksionalitetin.

        *specifikimin e switches tĂ« zgjedhura mund ta shihni nĂ« artikullin e parĂ« tĂ« ciklit — pĂ«rmbledhja e switches Extreme

        Këtu do të mund ti jap fund artikullit, por do të doja të ndalesha në dy aspekte shtesë me të cilat çdo inxhinier do të përballet kur zhvillon ose modernizon rrjetin e tij:

        • puna me rrugĂ«t kabllore — fibra dhe linja bakri
        • IP adresimi

        Puna me fibrat

        Më parë kam shfaqur skemën e synuar që duhen arritur. Për realizimin e saj kërkohet numri i mëposhtëm i lidhjeve për pajisjet:

        numri i lidhjeve

        Siç shihet nga tabela, numri minimal i fibrave që kërkohet për të siguruar qëndrueshmërinë e niveleve të rrjetit (moduli i bërthamës, qendra e të dhënave dhe shpërndarjet ndërmjet 2 ndërtesave) është 10.

        GjatĂ« fazĂ«s sĂ« karakterizimit tĂ« rrjetit ne zbuluam se nĂ« kabllon ndĂ«rmjet ndĂ«rtesave kishte vetĂ«m 8 fibra. ÇfarĂ« tĂ« bĂ«jmĂ« nĂ« kĂ«tĂ« situatĂ«?

        Do të jap disa zgjidhje:

        • hap i parĂ« i qartĂ« — tĂ« pĂ«rdoren fibrat e lira nĂ« kabllon ndĂ«rmjet ndĂ«rtesĂ«s 1 — godina 1 dhe godina 1- ndĂ«rtesa 2 (siç shihet nga tabela — vetĂ«m 2 nga 8 fibrat pĂ«rdoren nĂ« çdo kabllo). PĂ«r kĂ«tĂ« mjafton tĂ« vendosni kryqĂ«zime optike ndĂ«rmjet kryqĂ«zimeve nĂ« godinĂ«n 1 dhe, nĂ«se nevojitet, tĂ« pĂ«rdorni module SFP me buxhetin optik tĂ« nevojshĂ«m.
        • hap i dytĂ« — mundĂ«sia pĂ«r tĂ« pĂ«rdorur teknologjinĂ« CWDM — kompresimi i valĂ«ve mbajtĂ«se brenda njĂ« fibre. Kjo teknologji Ă«shtĂ« shumĂ« mĂ« e lirĂ« se DWDM dhe mjaft e thjeshtĂ« pĂ«r t'u realizuar. KĂ«rkesat kryesore janĂ« cilĂ«sia e fibrave optike dhe transiverĂ«t SFP/SFP+ tĂ« njĂ« gjatĂ«sie dhe buxheti tĂ« caktuar. Siç e kam pĂ«rmendur nĂ« artikullin e kaluar — mundĂ«sia e switches pĂ«r tĂ« njohur transiverĂ«t e prodhuesve tĂ« treftĂ« mund tĂ« lehtĂ«sojĂ« shumĂ« jetĂ«n tonĂ« dhe tĂ« reduktojĂ« shpenzimet kapitale pĂ«r ndĂ«rtimin e kabllove optike shtesĂ«.
        • hap i tretĂ« Ă«shtĂ« shqyrtimi i mundĂ«sisĂ« pĂ«r tĂ« rritur numrin e fibrave duke vendosur kabllo optike shtesĂ«.

        Pastaj shikojmë numrin e fibrave ndërmjet ndërtesave me switches të shpërndarjes të instaluara dhe godinat shtesë 2-10. Këtu gjithashtu nuk është gjithçka njësoj:

        • sĂ« pari, na mungon fibra pĂ«r realizimin e skemĂ«s sonĂ« tĂ« synuar – 2 fibra pĂ«r çdo switch (siç e mbajmĂ« mend, kemi kabllo me 4 OVPN pĂ«r çdo hapĂ«sirĂ«)
        • sĂ« dyti, edhe nĂ«se ka mjaftueshĂ«m fibra midis ndĂ«rtesave, brenda hapĂ«sirave pĂ«rdoren fibra MMF, tĂ« cilat nuk do tĂ« na lejojnĂ« tĂ« lidhim thjesht fibra SMF dhe MMF (po flas pĂ«r distancat midis ndĂ«rtesave qĂ« kalojnĂ« 300-400 metra)

        Në këto raste, mund të shqyrtojmë opsionet e mëposhtme:

        • sigurimi i çdo switch-i me fibra SMF:
          • nĂ«se distanca lejon - mund tĂ« shtrijmĂ« patchcord tĂ« gjatĂ« midis switch-eve. NĂ« njĂ« kohĂ« tĂ« caktuar, ne kemi pĂ«rdorur patchcord 30-50 m nĂ« gjatĂ«si.
          • tĂ« shtrijmĂ« njĂ« kabllo optike SMF me kapacitet tĂ« ulĂ«t midis dollapĂ«ve
          • nĂ« rastin ekstrem tĂ« pĂ«rdorim konvertorĂ« tĂ« ndryshĂ«m SMF-MMF
        • PĂ«r tĂ« minimizuar fibrat e pĂ«rdorura midis ndĂ«rtesave, mund tĂ«:
          • pĂ«rdorim funksionalitetin e stackimit tĂ« switch-eve x440-G2 - gjatĂ« kĂ«saj tĂ« pĂ«rdorim 1 SMF fibĂ«r nĂ« çdo switch nĂ« kat, qĂ« do tĂ« lejojĂ« tĂ« pĂ«rdorim 3 fibra dhe porte nĂ« çdo anĂ« nĂ« vend tĂ« 6 fibrave dhe porteve
          • pĂ«rdorim 2 fibra pĂ«r tĂ« lidhur switch-in e parĂ« nĂ« degĂ« dhe tĂ« fundit. TĂ« agregojmĂ« lidhjet nĂ« switch-et kufitare dhe tĂ« pĂ«rdorim protokollet STP nĂ« cirkulin e krijuar.

        IP-adresimi

        Këtu do të jap një llogaritje të përafërt të adresimit për skemën tonë.

        Aktualisht, ne kemi disa rrjete tĂ« klasĂ«s B – 172.16.0.0/16. Kur llogaris adresĂ«n IP, do tĂ« udhĂ«hiqem nga arsyet e mĂ«poshtme:

        • 4 bitĂ«t e oktetit tĂ« dytĂ« do tĂ« paraqesin ndĂ«rtesat – 172.16.0.0/12.
        • Okteti i tretĂ« do tĂ« paraqesĂ« numrin e katit nĂ« ndĂ«rtesĂ«.
        • Okteti i tretĂ« = 255 do tĂ« rezervuar pĂ«r lidhjet point-to-point tĂ« pajisjeve dhe rrjetit tĂ« menaxhimit.
        • njĂ« VLAN menaxhimi nĂ« kat pĂ«r menaxhimin e switch-eve.
        • njĂ« VLAN pĂ«rdoruesish nĂ« switch (nĂ« mesatare 24 porte).
        • njĂ« VLAN Voice nĂ« switch (nĂ« mesatare 24 porte).
        • njĂ« VLAN pĂ«r sistemin e videokamerave nĂ« kat.
        • njĂ« VLAN pĂ«r pajisjet Wi-Fi nĂ« kat.

        Më rezultuan tabelat e kësaj natyre:
        rrjeti 172.16.0.0/14
        rrjeti 172.20.0.0/14

        Në tabelën më sipër, kam dhënë një shembull të shpërndarjes së rrjeteve midis ndërtesave dhe katëve në njërën anë dhe rrjeteve (përdorues, menaxhim dhe shërbime) në anën tjetër.

        Në të vërtetë, zgjedhja e rrjetit të errët 172.16.0.0/12 nuk është optimale, pasi na kufizon në numrin e rrjeteve (nga 16 në 31) për ndërtesa, dhe ka edhe zyra të largëta që gjithashtu kanë nevojë për blloqe rrjetesh, ndoshta një opsion më optimal do të ishte përdorimi i rrjeteve 10.0.0.0/8, ose ndarja e përbashkët e rrjeteve 172.16.0.0/12 (p.sh. për nevoja shërbimesh dhe serverësh) dhe 10.0.0.0/8 (për rrjetet e përdoruesve).

        Në përgjithësi, qasja ndaj ndarjes së rrjeteve IP është gjithashtu modulare dhe preferohet që të ndjekin rregullat e grumbullimit të nënsistemeve në një rrjet përmbledhës në nivelet e shpërndarjes, si dhe në routerat kufitarë në filialet e largëta. Kjo bëhet për disa arsye:

        • pĂ«r tĂ« minimizuar tabelat e routing nĂ« routera
        • pĂ«r tĂ« minimizuar trafikun administrativ tĂ« protokolleve tĂ« routing (mesazhe tĂ« ndryshme update, nĂ« rast tĂ« paaftĂ«sisĂ« sĂ« nĂ«nrrjeteve tĂ« brendshme)
        • pĂ«r tĂ« thjeshtĂ«suar administrimin dhe pĂ«r njĂ« lexueshmĂ«ri mĂ« tĂ« mirĂ« tĂ« rrjeteve L3

        Megjithatë, për dy pikat e para duhet të vërehet se kapacitetet e routerave modernë janë shumë më të larta se ato që ishin 15-20 vjet më parë dhe lejojnë mbajtjen në memorie operativë të tabelave të mëdha të routing, dhe gjithashtu raporti i çmimit ndaj kapacitetit të kanalit komunikimi është ulur krahasuar me çmimet e kohës kur përdorimi i përhapur i rrjeteve E1/T1 (G.703).

        PĂ«rfundimi

        Miq, në këtë artikull kam provuar të flas sa më shkurt rreth parimeve kryesore të projektimit të rrjeteve kampus. Po, materiali rezultoi mjaft i madh dhe kjo është kur unë nuk prek tema të tilla si:

        • organizimi i kufirit tĂ« ndĂ«rmarrjes (dhe kjo Ă«shtĂ« njĂ« histori e veçantĂ« me switch-e tĂ« saj, border, firewall, sisteme IPS/IDS, DMZ, VPN dhe gjĂ«ra tĂ« tjera)
        • organizimi i rrjeteve Wi-Fi
        • organizimi i rrjeteve VoIP
        • organizimi i QendrĂ«s sĂ« tĂ« DhĂ«nave
        • siguria (dhe kjo Ă«shtĂ« gjithashtu njĂ« botĂ« e saj e veçantĂ«, e cila nĂ« volum dhe kĂ«rkesa nuk i tĂ«rhiqet projektimit tĂ« infrastrukturĂ«s rrjetĂ«sore, dhe ndonjĂ«herĂ« e tejkalon atĂ«)
        • energjetika
        • lista mund tĂ« vazhdojĂ« e vazhdojĂ«

        Në të vërtetë, projektimi dhe ndërtimi i rrjetit të ndërmarrjes është një detyrë mjaft e mirëfilltë, që kërkon një sasi të madhe kohe dhe burimesh.

        Por shpresoj që artikulli im do t'ju ndihmojë të vlerësoni dhe në një nivel fillestar të kuptoni si të qaseni në këtë detyrë.

        Kjo nuk është as e fundit artikull për Extreme Networks, kështu që ndiqni azhurnimet (Telegram, Facebook, VK, Blogu i Zgjidhjeve TS)!

Burimi: habr.com

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster