Sengoliloeng sena ke sa bobeli letotong la "Mokhoa oa ho laola lisebelisoa tsa hau tsa marang-rang." Likahare tsa lingoloa tsohle letotong le lihokelo li ka fumanoa .
Sepheo sa rona mothating ona ke ho tlisa tatellano ho litokomane le tlhophiso.
Qetellong ea ts'ebetso ena, o lokela ho ba le sete e hlokahalang ea litokomane le marang-rang a hlophisitsoeng ho latela bona.
Joale ha re na ho bua ka li-security audits - ena e tla ba taba ea karolo ea boraro.
Bothata ba ho phethela mosebetsi o abetsoeng mothating ona, ehlile, bo fapana haholo ho ea ka k'hamphani.
Boemo bo loketseng ke neng
- marang-rang a hau a entsoe ho latela morero mme o na le litokomane tse felletseng
- e kentsoe tšebetsong k'hamphaning ea hau bakeng sa marang-rang
- ho latela ts'ebetso ena, o na le litokomane (ho kenyeletsoa le litšoantšo tsohle tse hlokahalang) tse fanang ka tlhaiso-leseling e felletseng mabapi le maemo a hajoale a litaba.
Tabeng ena, mosebetsi oa hau o bonolo haholo. U lokela ho ithuta litokomane le ho hlahloba liphetoho tsohle tse entsoeng.
Boemong bo bobe ka ho fetisisa, u tla ba le
- marang-rang a entsoeng ntle le morero, ntle le moralo, ntle le tumello, ke baenjiniere ba se nang boemo bo lekaneng ba mangolo a thuto,
- ka pherekano, liphetoho tse se nang litokomane, tse nang le "lithōle" tse ngata le tharollo e sa lokelang
Ho hlakile hore boemo ba hau bo teng kae-kae pakeng tsa bona, empa ka bomalimabe, ka tekanyo ena e ntle - ho hobe le ho feta, ho na le monyetla o moholo oa hore u tla ba haufi le qetello e mpe ka ho fetisisa.
Tabeng ena, u tla boela u hloke bokhoni ba ho bala likelello, hobane u tla tlameha ho ithuta ho utloisisa seo "baqapi" ba neng ba batla ho se etsa, ho tsosolosa mohopolo oa bona, ho qeta se neng se sa phethoa le ho tlosa "lithōle".
'Me, ha e le hantle, u tla hloka ho lokisa liphoso tsa bona, ho fetola (mohatong ona ka mokhoa o fokolang kamoo ho ka khonehang) moralo le ho fetola kapa ho tsosolosa merero.
Sengoliloeng sena ho hang ha se bolele hore se phethehile. Mona ke tla hlalosa feela melao-motheo e akaretsang le ho tsepamisa maikutlo mathateng a mang a tloaelehileng a lokelang ho rarolloa.
Sehlopha sa litokomane
A re qaleng ka mohlala.
Ka tlase ho na le litokomane tse tloahelehileng ho Cisco Systems nakong ea moralo.
CR - Litlhoko tsa bareki, litlhoko tsa bareki (litlhaloso tsa theknoloji).
E entsoe ka kopanelo le moreki mme e etsa qeto ea litlhoko tsa marang-rang.HLD - Moralo oa Boemo bo Phahameng, moralo oa boemo bo holimo o ipapisitseng le litlhoko tsa marang-rang (CR). Tokomane e hlalosa le ho lokafatsa liqeto tsa meralo tse nkiloeng (topology, protocols, khetho ea hardware,...). HLD ha e na lintlha tsa moralo, joalo ka li-interfaces le liaterese tsa IP tse sebelisitsoeng. Hape, tlhophiso e khethehileng ea hardware ha e buuoe mona. Ho e-na le hoo, tokomane ena e reretsoe ho hlalosa lintlha tsa bohlokoa tsa moralo tsamaisong ea botekgeniki ea moreki.
LLD - Moralo oa boemo bo tlase, moralo o tlase o thehiloeng ho moralo oa boemo bo holimo (HLD).
E lokela ho ba le lintlha tsohle tse hlokahalang ho kenya ts'ebetsong morero, joalo ka tlhahisoleseding ea ho hokahanya le ho lokisa thepa. Ena ke tataiso e felletseng ea ho kenya tšebetsong moralo. Tokomane ena e lokela ho fana ka tlhahisoleseding e lekaneng bakeng sa ts'ebetsong ea eona esita le ke basebetsi ba sa rutehang.Ho hong, ho etsa mohlala, liaterese tsa IP, linomoro tsa AS, sesebelisoa sa switch switching (cabling), se ka "tsoa" litokomaneng tse fapaneng, joalo ka. PIN (Morero oa Ts'ebetso ea Marang-rang).
Ho hahoa ha marang-rang ho qala ka mor'a hore ho thehoe litokomane tsena 'me ho etsahala ka mokhoa o tiileng le bona ebe o hlahlojoa ke moreki (liteko) bakeng sa ho lumellana le moralo.
Ehlile, bahokahanyi ba fapaneng, bareki ba fapaneng, le linaha tse fapaneng ba ka ba le litlhoko tse fapaneng bakeng sa litokomane tsa morero. Empa ke rata ho qoba litloaelo le ho nahana ka taba ena ka boleng ba eona. Mokhahlelo ona ha o mabapi le moralo, empa o mabapi le ho beha lintho ka tatellano, 'me re hloka sete e lekaneng ea litokomane (litšoantšo, litafole, litlhaloso ...) ho phetha mesebetsi ea rona.
'Me ka maikutlo a ka, ho na le bonyane bo itseng bo feletseng, ntle le boo ho ke keng ha khoneha ho laola marang-rang ka katleho.
Litokomane tse latelang ke tsena:
- setšoantšo (log) ea ho fetoha ha 'mele (cabling)
- Setšoantšo sa marang-rang kapa litšoantšo tse nang le lintlha tsa bohlokoa tsa L2/L3
Setšoantšo sa phetoho ea 'mele
Lik'hamphaning tse ling tse nyenyane, mosebetsi o amanang le ho kenya lisebelisoa le ho fetola 'mele (cabling) ke boikarabelo ba baenjiniere ba marang-rang.
Tabeng ena, bothata bo ka rarolloa ka mokhoa o latelang.
- sebelisa tlhaloso holim'a sebopeho ho hlalosa se hokahaneng le sona
- ka tsamaiso koala likou tsohle tse sa hokahaneng tsa lisebelisoa tsa marang-rang
Sena se tla u fa monyetla, esita le haeba ho na le bothata ka sehokelo (ha cdp kapa lldp e sa sebetse ho sebopeho sena), ho fumana kapele hore na ho amana joang le koung ena.
U ka boela ua bona habonolo hore na ke likou life tse tšoaretsoeng le tse sa lefelloeng, tse hlokahalang bakeng sa ho rera likhokahano tsa lisebelisoa tse ncha tsa marang-rang, li-server kapa li-workstations.
Empa ho hlakile hore haeba u lahleheloa ke monyetla oa ho fumana lisebelisoa, u tla lahleheloa ke monyetla oa ho fumana boitsebiso bona. Ho phaella moo, ka tsela ena u ke ke ua khona ho rekota tlhahisoleseding ea bohlokoa joalo ka hore na ke lisebelisoa tsa mofuta ofe, ho sebelisoa matla afe, ke likou tse kae, ke rack efe, ke li-patch panels tse teng le hokae (ka rack / patch panel efe. ) li hokahane . Ka hona, litokomane tse eketsehileng (eseng feela litlhaloso ka thepa) li ntse li le molemo haholo.
Khetho e nepahetseng ke ho sebelisa lits'ebetso tse etselitsoeng ho sebetsa le mofuta ona oa tlhaiso-leseling. Empa o ka fokotsa litafole tse bonolo (mohlala, ho Excel) kapa o bonts'a tlhahisoleseling eo o nkang e hlokahala ho litšoantšo tsa L1/L2.
Bohlokoa!
Moenjiniere oa marang-rang, ha e le hantle, a ka tseba hantle mekhoa e rarahaneng le litekanyetso tsa SCS, mefuta ea li-racks, mefuta ea lisebelisoa tsa motlakase tse ke keng tsa senyeha, hore na sebaka se batang le se chesang ke sefe, mokhoa oa ho etsa motheo o nepahetseng ... feela joalokaha a ka khona. tseba fisiks ea likaroloana tsa motheo kapa C ++. Empa motho o ntse a tlameha ho utloisisa hore sena sohle ha se sebaka sa hae sa tsebo.
Ka hona, ke mokhoa o motle ho ba le mafapha a inehetseng kapa batho ba inehetseng ho rarolla mathata a amanang le ho kenya, ho hokahanya, ho boloka thepa, hammoho le ho fetola 'mele. Hangata bakeng sa litsi tsa data ke lienjineri tsa setsi sa data, 'me bakeng sa ofisi ke desk ea thuso.
Haeba likarohano tse joalo li fanoe k'hamphaning ea hau, joale litaba tsa ho rema lifate ha se mosebetsi oa hau, 'me u ka ipehela moeli feela ho tlhaloso ea sebopeho le ho koala ha tsamaiso ea likou tse sa sebelisoeng.
Litšoantšo tsa marang-rang
Ha ho na mokhoa o akaretsang oa ho taka litšoantšo.
Ntho ea bohlokoa ka ho fetisisa ke hore litšoantšo li lokela ho fana ka kutloisiso ea hore na sephethephethe se tla phalla joang, ka likarolo life tse utloahalang le tsa 'mele tsa marang-rang a hau.
Ka likarolo tsa 'mele re bolela
- thepa e sebetsang
- li-interfaces / likou tsa lisebelisoa tse sebetsang
Tlas'a kelello -
- lisebelisoa tse utloahalang (N7K VDC, Palo Alto VSYS, ...)
- VRF
- Batho ba Vilan
- subinterfaces
- lithanele
- libaka
- ...
Hape, haeba marang-rang a hau e se a motheo ka botlalo, a tla ba le likarolo tse fapaneng.
Ka mohlala
- setsi sa data
- marang-rang
- Wan
- fihlella hole
- ofisi LAN
- DMZ
- ...
Ke bohlale ho ba le litšoantšo tse 'maloa tse fanang ka setšoantšo se seholo (kamoo sephethephethe se phallang pakeng tsa likarolo tsena kaofela) le tlhaloso e qaqileng ea karolo ka 'ngoe.
Kaha ho marang-rang a morao-rao ho ka ba le lihlopha tse ngata tse utloahalang, mohlomong ke mokhoa o motle (empa ha o hlokehe) oa ho etsa lipotoloho tse fapaneng bakeng sa lihlopha tse fapaneng, mohlala, tabeng ea mokhoa oa ho koahela sena e ka ba lipotoloho tse latelang:
- ho koahela
- L1/L2 e ka tlase
- L3 e ka tlase
Ha e le hantle, setšoantšo sa bohlokoa ka ho fetisisa, seo ntle le sona ho ke keng ha khoneha ho utloisisa mohopolo oa moralo oa hau, ke setšoantšo sa routing.
Sekema sa litsela
Bonyane, setšoantšo sena se lokela ho bonahatsa
- ho sebelisoa li-protocol tsa litsela le hokae
- Lintlha tsa mantlha mabapi le litlhophiso tsa protocol ea ho tsamaisa (sebaka/nomoro ea AS/router-id/…)
- ho abuoa bocha ho etsahala ho lisebelisoa life?
- moo ho hlophisoa le ho kopanya tsela ho etsahalang
- tlhahisoleseding ea tsela ea kamehla
Hape, morero oa L2 (OSI) hangata o na le thuso.
Sekema sa L2 (OSI)
Setšoantšo sena se ka bontša lintlha tse latelang:
- seo VLANs
- e leng likou tseo e leng li-trunk port
- tseo likou li kopantsoeng ho ether-channel (port channel), kanale ea boema-kepe
- ho sebelisoa liprothocol tsa STP life le lisebelisoa life
- litlhophiso tsa mantlha tsa STP: bekapo ea motso / motso, litšenyehelo tsa STP, bohlokoa ba koung
- Litlhophiso tse ling tsa STP: Molebeli oa BPDU / filthara, molebeli oa metso ...
Liphoso tse tloaelehileng tsa moralo
Mohlala oa mokhoa o mobe oa ho aha marang-rang.
Ha re nke mohlala o bonolo oa ho aha ofisi e bonolo ea LAN.
Kaha ke na le boiphihlelo ba ho ruta baithuti ka mehala ea puisano, nka bolela hore hoo e batlang e le moithuti ofe kapa ofe bohareng ba semestara sa bobeli o na le tsebo e hlokahalang (e le karolo ea thupelo eo ke e rutileng) ho theha ofisi e bonolo ea LAN.
Ke eng e thata ka ho hokahanya li-switches ho e mong, ho theha li-VLAN, li-interface tsa SVI (tabeng ea li-switches tsa L3) le ho theha routing e tsitsitseng?
Tsohle di tla sebetsa.
Empa ka nako e ts'oanang, lipotso tse amanang le
- tshireletso
- peeletso
- ho eketsa marang-rang
- tlhahiso
- tlhahiso
- tsepahala
- ...
Nako le nako ke utloa polelo ea hore LAN ea ofisi ke ntho e bonolo haholo 'me hangata ke utloa sena ho baenjiniere (le batsamaisi) ba etsang ntho e' ngoe le e 'ngoe ntle le marang-rang,' me ba bua sena ka kholiseho hore u se ke ua makala ha LAN e tla ba teng. e entsoeng ke batho ba nang le mekhoa e sa lekaneng le tsebo 'me e tla etsoa ka liphoso tse batlang li tšoana le tseo ke tla li hlalosa ka tlase.
Liphoso tse Tloaelehileng tsa L1 (OSI) Design
- Leha ho le joalo, haeba u boetse u ikarabella bakeng sa SCS, joale e 'ngoe ea limpho tse sa thabiseng tseo u ka li fumanang ke ho fetoha ho sa tsotelleng le ho sa nahanoang hantle.
Ke ne ke tla boela ke arole e le liphoso tsa mofuta oa L1 tse amanang le lisebelisoa tsa lisebelisoa tse sebelisoang, mohlala,
- bandwidth e sa lekaneng
- TCAM e sa lekaneng ho lisebelisoa (kapa tšebeliso e sa sebetseng ea eona)
- ts'ebetso e sa lekaneng (hangata e amanang le li-firewall)
Liphoso tse Tloaelehileng tsa L2 (OSI) Design
Hangata, ha ho se na kutloisiso e ntle ea hore na STP e sebetsa joang le hore na e ka ba le mathata afe, li-switches li hokahanngoa ka moferefere, ka litlhophiso tsa kamehla, ntle le tokiso e eketsehileng ea STP.
Ka lebaka leo, hangata re ba le tse latelang
- bophara bo boholo ba marang-rang a STP, bo ka lebisang lifefong tsa phatlalatso
- Motso oa STP o tla khethoa ka mokhoa o sa reroang (ho ipapisitse le aterese ea mac) 'me tsela ea sephethephethe e tla ba e tlase
- likou tse hokahaneng le baamoheli li ke ke tsa hlophisoa joalo ka (portfast), e leng se tla lebisa ho lipalo tsa STP ha o bulela/ tima liteishene tsa ho qetela.
- marang-rang a ke ke a aroloa boemong ba L1 / L2, ka lebaka leo mathata a nang le phetoho leha e le efe (mohlala, matla a mangata) a tla lebisa ho recalculation ea STP topology le ho emisa sephethephethe ho li-VLAN tsohle ho li-switches tsohle (ho akarelletsa le e 'ngoe ea bohlokoa ho latela pono ea karolo ea ts'ebeletso e tsoelang pele)
Mehlala ea liphoso moralong oa L3 (OSI).
Liphoso tse 'maloa tse tloaelehileng tsa li-network tsa li-novice:
- Tšebeliso ea khafetsa (kapa ts'ebeliso feela) ea routing e sa fetoheng
- tšebeliso ea liprothokholo tsa suboptimal routing bakeng sa moralo o itseng
- suboptimal logical network segmentation
- tšebeliso e tlase ea sebaka sa aterese, e sa lumelleng ho kopanya litsela
- ha ho litsela tsa bekapo
- ha ho na pehelo bakeng sa heke ea kamehla
- Tsela ea asymmetric ha ho tsosolosoa litsela (e ka ba ea bohlokoa tabeng ea NAT / PAT, li-firewall tsa statefull)
- mathata le MTU
- ha litsela li hahuoa bocha, sephethephethe se feta libakeng tse ling tsa ts'ireletso kapa li-firewall tse ling, e leng se lebisang hore sephethephethe sena se theohe.
- boemo bo bobe ba topology scalability
Mekhoa ea ho hlahloba boleng ba moralo
Ha re bua ka optimality/non-optimality, re tlameha ho utloisisa ho ea ka pono ea hore na re ka hlahloba sena ke lintlha life. Mona, ho ea ka pono ea ka, ke lintlha tsa bohlokoa ka ho fetisisa (empa eseng kaofela) (le tlhaloso e amanang le litsamaiso tsa tsamaiso):
- scalability
Ka mohlala, u etsa qeto ea ho eketsa setsi se seng sa data. Ho bonolo hakae u ka e etsa? - boiketlo ba tšebeliso (tsamaiso)
Liphetoho tsa ts'ebetso li bonolo ebile li bolokehile hakae, joalo ka ho phatlalatsa marang-rang a macha kapa litsela tsa ho sefa? - ho fumaneha
Ke peresente e kae ea nako eo sistimi ea hau e fanang ka boemo bo hlokahalang ba ts'ebeletso? - tshireletso
Lintlha tse fetisoang li bolokehile hakae? - theko
Liphetoho
Molao-motheo oa mantlha mothating ona o ka hlalosoa ka mokhoa o reng "o se ke oa ntša kotsi."
Ka hona, le haeba u sa lumellane ka ho feletseng le moralo le ts'ebetsong e khethiloeng (tlhophiso), hase kamehla ho eletsang ho etsa liphetoho. Mokhoa o nepahetseng ke ho hlophisa mathata ohle a khethiloeng ho latela liparamente tse peli:
- bothata bona bo ka lokisoa habonolo joang
- o ipeha kotsing e kae?
Pele ho tsohle, hoa hlokahala ho felisa seo hona joale se fokotsang boemo ba tšebeletso bo fanoeng ka tlase ho boemo bo amohelehang, mohlala, mathata a lebisang ho lahleheloa ke pakete. Ebe u lokisa seo ho leng bonolo le ho bolokehile ho se lokisa ka tatellano e fokotsehang ea matla a kotsi (ho tloha ho moralo o kotsi haholo kapa litaba tsa tlhophiso ho isa ho tse kotsi haholo).
Ho lebella phetheho nakong ena ho ka ba kotsi. Tlisa moralo boemong bo khotsofatsang 'me u hokahanye tlhophiso ea marang-rang ka nepo.
Source: www.habr.com