3. Apẹrẹ nẹtiwọki ile-iṣẹ lori awọn iyipada ti o pọju

3. Apẹrẹ nẹtiwọki ile-iṣẹ lori awọn iyipada ti o pọju

Ti o dara Friday ọrẹ! Loni Emi yoo tẹsiwaju jara igbẹhin si Awọn iyipada to gaju article on Enterprise nẹtiwọki oniru.

Ninu nkan yii Emi yoo gbiyanju lati jẹ kukuru bi o ti ṣee:

  • ṣapejuwe ọna modular lati ṣe apẹrẹ nẹtiwọọki Etnterprise
  • Ṣe akiyesi awọn iru ikole ti ọkan ninu awọn modulu pataki julọ ti nẹtiwọọki ile-iṣẹ kan - nẹtiwọọki mojuto (ip-campus)
  • ṣapejuwe awọn anfani ati awọn aila-nfani ti awọn aṣayan fun ifipamọ awọn apa nẹtiwọọki to ṣe pataki
  • lilo ohun áljẹbrà apẹẹrẹ lati ṣe ọnà / imudojuiwọn kan kekere Idawọlẹ nẹtiwọki
  • yan Awọn iyipada to gaju lati ṣe imuse nẹtiwọọki ti a ṣe apẹrẹ
  • ṣiṣẹ pẹlu awọn okun ati adirẹsi IP

Nkan yii yoo jẹ iwulo diẹ sii si awọn onimọ-ẹrọ nẹtiwọọki ati awọn oludari nẹtiwọọki ile-iṣẹ ti o kan bẹrẹ irin-ajo wọn bi “nẹtiwọọki” ju si awọn onimọ-ẹrọ ti o ni iriri ti o ti ṣiṣẹ fun ọpọlọpọ ọdun ni awọn oniṣẹ tẹlifoonu tabi ni awọn ile-iṣẹ nla pẹlu awọn nẹtiwọọki pinpin agbegbe.

Ni eyikeyi idiyele, fun awọn ti o nifẹ, jọwọ tọka si ologbo.

Ilana apẹrẹ nẹtiwọki apọjuwọn

Emi yoo bẹrẹ nkan mi pẹlu ọna modular olokiki olokiki si apẹrẹ nẹtiwọọki, eyiti o fun ọ laaye lati ṣajọ adojuru kan lati awọn ege nẹtiwọọki sinu aworan kan.

Ni akọkọ, kekere abstraction - Mo nigbagbogbo fojuinu ọna yii bi sun-un lori awọn maapu geo-ilẹ, nigbati orilẹ-ede ba han ni isunmọ akọkọ, awọn agbegbe ni keji, awọn ilu ni ẹkẹta, ati bẹbẹ lọ.

Fun apẹẹrẹ, ro apẹẹrẹ yii:

  • Isunmọ 1st - gbogbo nẹtiwọọki ile-iṣẹ jẹ ṣeto ti awọn ipele oriṣiriṣi:
    • ẹhin tabi ogba
    • ipele ala
    • telecom oniṣẹ ipele
    • latọna agbegbe

  • Isunmọ 2nd - ọkọọkan awọn ipele wọnyi jẹ alaye si awọn modulu lọtọ
    • Nẹtiwọọki mojuto tabi ogba ni:
      • 3- tabi 2-ipele module ti n ṣapejuwe nẹtiwọọki ile-iṣẹ ati awọn ipele rẹ - iraye si, pinpin ati/tabi ipilẹ
      • module ti n ṣapejuwe ile-iṣẹ data - ile-iṣẹ iṣelọpọ data (ni pataki apakan olupin ti amayederun)

    • ipele ala ni titan ni:
      • Internet asopọ module
      • WAN ati MAN module, eyiti o jẹ iduro fun sisopọ awọn nkan ile-iṣẹ pinpin agbegbe
      • module fun kikọ VPN tunnels ati Latọna-Wiwọle wiwọle
      • Nigbagbogbo, ọpọlọpọ awọn ile-iṣẹ kekere ni ọpọlọpọ awọn modulu wọnyi, tabi paapaa gbogbo wọn, ni idapo ni ọkan

    • ipele olupese:
      • Ipele yii pẹlu awọn asopọ “si agbaye ita” - awọn okun opiti dudu (yiyalo awọn okun lati ọdọ awọn oniṣẹ), awọn ikanni ibaraẹnisọrọ (Eternet, G.703, bbl), Wiwọle Intanẹẹti.

    • ipele jijin:
      • fun apakan pupọ julọ, iwọnyi jẹ awọn ẹka ti ile-iṣẹ ti o pin laarin ilu kan, agbegbe, orilẹ-ede tabi paapaa awọn kọnputa.
      • agbegbe yii le tun pẹlu ile-iṣẹ data afẹyinti, eyiti o ṣe ẹda iṣẹ ti akọkọ
      • ati pe dajudaju, laipe nini gbaye-gbale - teleworkers (awọn iṣẹ latọna jijin)

  • Isunmọ 3rd - ọkọọkan awọn modulu ti pin si awọn modulu kekere tabi awọn ipele. Fun apẹẹrẹ, lori nẹtiwọki ogba kan:
    • Nẹtiwọọki oni-ipele mẹta ti pin si:
      • wiwọle ipele
      • pinpin ipele
      • ipele ekuro

    • Ni awọn ọran ti o nira sii, ile-iṣẹ data le pin si:
      • 2 tabi 3 apakan nẹtiwọki ipele
      • apakan olupin

    Emi yoo gbiyanju lati ṣafihan gbogbo awọn ti o wa loke ni nọmba irọrun atẹle yii:

    3. Apẹrẹ nẹtiwọki ile-iṣẹ lori awọn iyipada ti o pọju

    Gẹgẹbi a ti le rii lati nọmba ti o wa loke, ọna modular ṣe iranlọwọ lati ṣe alaye ati ṣe agbekalẹ aworan gbogbogbo sinu awọn eroja paati ti o le ṣiṣẹ pẹlu ni ọjọ iwaju.

    Fun awọn idi ti nkan yii, Emi yoo dojukọ ipele Idawọlẹ Campus ati ṣe apejuwe rẹ ni awọn alaye diẹ sii.

    Awọn oriṣi ti awọn nẹtiwọki IP-CAMPUS

    Nigbati mo n ṣiṣẹ fun olupese kan, ati paapaa nigbamii nigbati o n ṣiṣẹ bi olutọpa, Mo ti dojuko pẹlu awọn oriṣiriṣi "idagbasoke" ti awọn nẹtiwọki onibara. Emi ko lo ọrọ idagbasoke fun ohunkohun, nitori igbagbogbo awọn ọran wa nigbati eto nẹtiwọọki dagba pẹlu idagbasoke ti ile-iṣẹ funrararẹ, ati pe eyi jẹ, ni ipilẹ, adayeba.

    Ninu ile-iṣẹ kekere ti o wa laarin ile kan, nẹtiwọọki ile-iṣẹ le ni olulana eti 1 nikan ti o n ṣiṣẹ bi ogiriina, awọn iyipada iwọle pupọ ati awọn olupin meji kan.

    Mo pe iru nẹtiwọọki yii ni nẹtiwọọki “Layer-nikan” - ko si Layer mojuto nẹtiwọọki ti o han gbangba, Layer pinpin ti yipada si olulana eti (pẹlu ogiriina, VPN ati awọn iṣẹ aṣoju o ṣeeṣe), ati awọn iyipada iwọle ṣe iranṣẹ awọn kọnputa oṣiṣẹ mejeeji ati apèsè.

    3. Apẹrẹ nẹtiwọki ile-iṣẹ lori awọn iyipada ti o pọju

    Nigbati ile-iṣẹ kan ba dagba — npọ si nọmba awọn oṣiṣẹ, awọn iṣẹ, ati olupin — o jẹ pataki nigbagbogbo lati:

    • mu awọn nọmba ti yipada ni awọn nẹtiwọki ati wiwọle ibudo
    • mu agbara olupin pọ si
    • ja awọn ibugbe igbohunsafefe - ṣe awọn ipin nẹtiwọki ati ipa ọna laarin awọn apa
    • ṣe pẹlu awọn ikuna nẹtiwọọki ti o fa idinku fun awọn oṣiṣẹ, nitori eyi pẹlu awọn idiyele inawo afikun fun iṣakoso (aṣiṣẹ naa ko ṣiṣẹ, awọn owo-iṣẹ ti san, ṣugbọn iṣẹ naa ko ṣe)
    • Ninu ilana ṣiṣe pẹlu awọn ikuna, ronu nipa apọju ti awọn apa nẹtiwọọki to ṣe pataki - awọn olulana, awọn iyipada, awọn olupin ati awọn iṣẹ
    • Mu eto imulo aabo pọ si, nitori awọn eewu iṣowo le dide ati, lẹẹkansi, fun iṣẹ nẹtiwọọki iduroṣinṣin diẹ sii

    Gbogbo eyi yori si otitọ pe ẹlẹrọ (oluṣakoso nẹtiwọki) pẹ tabi ya ronu nipa ikole ti o tọ ti nẹtiwọọki ati pe o wa si awoṣe ipele-2.

    Awoṣe yii tẹlẹ ṣe iyatọ awọn ipele 2 ni kedere - ipele iwọle ati ipele pinpin, eyiti o tun jẹ ipele mojuto (collapsed-core).

    Pipinpin apapọ ati awọn fẹlẹfẹlẹ ekuro ṣe awọn iṣẹ wọnyi:

    • akopọ awọn ọna asopọ lati awọn iyipada wiwọle
    • ṣafihan ipa-ọna ti awọn apakan nẹtiwọọki - ọpọlọpọ awọn olumulo ati awọn ẹrọ lo wa ti wọn ko le baamu si nẹtiwọọki kan / 24, ati pe ti wọn ba baamu, awọn iji igbohunsafefe fa awọn ikuna igbagbogbo (paapaa ti awọn olumulo ba ṣe iranlọwọ fun wọn nipa ṣiṣẹda awọn iyipo)
    • pese ibaraẹnisọrọ laarin awọn apa iyipada ti o wa nitosi (nipasẹ awọn ọna asopọ yiyara)
    • pese ibaraẹnisọrọ laarin awọn olumulo ati awọn ẹrọ wọn ati oko olupin, eyiti nipasẹ akoko yii tun bẹrẹ lati yapa si apakan nẹtiwọki ti o yatọ - ile-iṣẹ data.
    • bẹrẹ lati pese, papọ pẹlu awọn iyipada iwọle, si iwọn kan tabi omiiran, eto aabo ti ile-iṣẹ bẹrẹ lati ni ni akoko yii. Ile-iṣẹ naa n dagba sii, ati awọn ewu iṣowo tun n dagba (nibi Mo tumọ si kii ṣe awọn ipese lori awọn aṣiri iṣowo, iyatọ ti awọn eto imulo wiwọle, ati bẹbẹ lọ, ṣugbọn tun akoko ipilẹ ti nẹtiwọki ati awọn oṣiṣẹ).

    Nitorinaa, nẹtiwọọki laipẹ tabi ya dagba si awoṣe ipele-2:

    3. Apẹrẹ nẹtiwọki ile-iṣẹ lori awọn iyipada ti o pọju

    Awoṣe yii ṣafihan awọn ibeere pataki mejeeji fun awọn iyipada ipele iwọle, eyiti o ṣajọpọ awọn ọna asopọ lati awọn olumulo ati awọn ẹrọ nẹtiwọọki (awọn atẹwe, awọn aaye iwọle, awọn ẹrọ VoIP, awọn foonu IP, awọn kamẹra IP, bbl) ati fun awọn iyipada ipele pinpin ati awọn kernels.

    Awọn iyipada wiwọle gbọdọ jẹ ijafafa ati agbara diẹ sii lati pade iṣẹ nẹtiwọọki, aabo, ati awọn ibeere irọrun ati pe o gbọdọ:

    • ni awọn oriṣiriṣi awọn ebute oko oju omi iwọle ati awọn ebute ẹhin mọto - ni pataki pẹlu iṣeeṣe ti ifiṣura fun idagbasoke ijabọ ati nọmba awọn ebute oko oju omi.
    • ni to yi pada agbara ati losi
    • ni iṣẹ aabo to ṣe pataki ti yoo ni itẹlọrun eto imulo aabo lọwọlọwọ (ati pe o yẹ, idagba ti awọn ibeere rẹ siwaju)
    • ni agbara lati ṣe agbara awọn ẹrọ nẹtiwọọki lile lati de ọdọ pẹlu agbara lati tun bẹrẹ wọn latọna jijin nipa lilo agbara (PoE, PoE+)
    • ni anfani lati ni ipamọ ipese agbara ti ara rẹ lati lo ni awọn aaye ti o nilo rẹ
    • ni (ti o ba ṣeeṣe) agbara siwaju sii fun idagbasoke ni iṣẹ ṣiṣe - apẹẹrẹ loorekoore nigbati iyipada iwọle ba yipada si iyipada pinpin

    Awọn iyipada pinpin, lapapọ, tun wa labẹ awọn ibeere wọnyi:

    • mejeeji ni awọn ofin ti awọn ebute ọna asopọ isalẹ ẹhin mọto si awọn iyipada iwọle, ati si awọn atọkun ẹlẹgbẹ ti awọn iyipada pinpin adugbo (ati ni ọjọ iwaju, awọn atọkun uplink ti o ṣeeṣe si ekuro)
    • ni awọn ofin ti L2 ati L3 iṣẹ
    • ni awọn ofin ti iṣẹ-aabo
    • ni awọn ofin ti idaniloju ifarada ẹbi (apopada, iṣupọ ati apọju agbara)
    • ni awọn ofin ti pese irọrun nigba iwọntunwọnsi ijabọ
    • ni (ti o ba ṣeeṣe) agbara siwaju sii fun idagbasoke ni iṣẹ ṣiṣe (iyipada ti ẹrọ apapọ sinu mojuto lori akoko)
    • ni awọn igba miiran, o le jẹ yẹ lati lo Poe, Poe + ebute oko lori pinpin yipada.

    Siwaju sii - diẹ sii: ti iṣakoso ba lepa eto imulo ti idagbasoke ti nṣiṣe lọwọ ati idagbasoke ile-iṣẹ, nẹtiwọọki yoo tun tẹsiwaju lati dagbasoke ni ọjọ iwaju - ile-iṣẹ le bẹrẹ lati yalo awọn ile adugbo, kọ awọn ile tirẹ tabi fa awọn oludije kekere, nitorinaa n pọ si. awọn nọmba ti ise fun awọn abáni. Ni akoko kanna, nẹtiwọọki tun n dagba, eyiti o nilo:

    • pese awọn oṣiṣẹ pẹlu awọn aaye iṣẹ - awọn iyipada iwọle tuntun pẹlu awọn ebute iwọle ni a nilo
    • wiwa ti awọn iyipada pinpin pinpin tuntun fun apapọ awọn ọna asopọ lati awọn iyipada iwọle
    • ikole ti titun, bi daradara bi olaju ti wa tẹlẹ ibaraẹnisọrọ ila

    Bi abajade, ijabọ n pọ si fun awọn idi wọnyi:

    • nitori ilosoke ninu awọn ibudo wiwọle ati, ni ibamu, awọn olumulo nẹtiwọọki
    • nitori ilosoke ninu ijabọ lati awọn ọna ṣiṣe ti o wa nitosi ti o yan nẹtiwọọki ile-iṣẹ bi gbigbe - tẹlifoonu, aabo, awọn ọna ṣiṣe ẹrọ, ati bẹbẹ lọ.
    • nitori iṣafihan awọn iṣẹ afikun - pẹlu idagba ti oṣiṣẹ, awọn ẹka tuntun han ti o nilo sọfitiwia kan
    • agbara iširo ile-iṣẹ data n pọ si lati pade awọn amayederun ati awọn ibeere ohun elo
    • Awọn ibeere aabo fun nẹtiwọọki ati alaye n dagba - olokiki CIA triad (awada), ṣugbọn ni pataki, CIA - Aṣiri, Iduroṣinṣin ati Wiwa:
      • Ni iyi yii, awọn ibeere afikun fun ifarada aṣiṣe ati apọju han fun awọn ipele pataki ti nẹtiwọọki - pinpin ati awọn ile-iṣẹ data.
      • lẹẹkansi, nibẹ jẹ ẹya ilosoke ninu ijabọ nitori awọn ifihan ti titun aabo awọn ọna šiše - fun apẹẹrẹ, RKVI, ati be be lo.

    Laipẹ tabi nigbamii, idagba ti ijabọ, awọn iṣẹ ati nọmba awọn olumulo yoo yorisi iwulo lati ṣafihan afikun Layer nẹtiwọki kan - mojuto, eyi ti yoo ṣe iyipada iyara / ipa ọna ti awọn apo-iwe nipa lilo awọn ọna asopọ ibaraẹnisọrọ iyara to gaju.

    Ni aaye yii, ile-iṣẹ le gbe lọ si awoṣe nẹtiwọọki ipele-3:

    3. Apẹrẹ nẹtiwọki ile-iṣẹ lori awọn iyipada ti o pọju

    Gẹgẹbi o ti le rii ninu nọmba ti o wa loke, ni iru nẹtiwọọki kan wa ipele mojuto, eyiti o ṣajọpọ awọn ọna asopọ iyara giga lati awọn iyipada pinpin. Nitorinaa, awọn iyipada kernel tun koju awọn ibeere fun:

    • ni wiwo bandiwidi - 1GE, 2.5GE,10GE, 40GE, 100GE
    • iṣẹ yipada (agbara iyipada ati iṣẹ firanšẹ siwaju)
    • awọn iru wiwo - 1000BASE-T, SFP, SFP+, QSFP, QSFP+
    • nọmba ati ṣeto awọn atọkun
    • awọn agbara apọju (ikojọpọ, iṣupọ, apọju ti awọn igbimọ iṣakoso (ibaramu fun awọn iyipada apọjuwọn), apọju agbara, ati bẹbẹ lọ)
    • iṣẹ-ṣiṣe

    Ni ipele yii ti nẹtiwọọki, iyipada imọ-ẹrọ ni pato nilo:

    • apọju ti awọn apa ekuro ati awọn ọna asopọ (pupọ, pupọ, iwunilori pupọ)
    • apọju ti awọn apa ipele pinpin ati awọn ọna asopọ (da lori pataki)
    • apọju ti awọn ọna asopọ ibaraẹnisọrọ laarin awọn iyipada iwọle ati ipele pinpin (ti o ba jẹ dandan)
    • ifihan ti ìmúdàgba afisona Ilana
    • iwọntunwọnsi ijabọ mejeeji ni mojuto ati ni pinpin ati awọn ipele iwọle (ti o ba jẹ dandan)
    • imuse ti awọn iṣẹ afikun - mejeeji irinna ati awọn iṣẹ aabo (ti o ba jẹ dandan)

    ati ofin, asọye eto imulo aabo nẹtiwọki ti ile-iṣẹ, eyiti o ṣe ibamu si eto imulo aabo gbogbogbo ni awọn ofin ti:

    • awọn ibeere fun imuse ati iṣeto ni awọn iṣẹ aabo kan lori wiwọle ati awọn iyipada pinpin
    • awọn ibeere fun iraye si, ibojuwo ati iṣakoso ohun elo nẹtiwọọki (awọn ilana iwọle latọna jijin, awọn apakan nẹtiwọọki laaye fun iṣakoso, awọn eto gedu, ati bẹbẹ lọ)
    • ifiṣura awọn ibeere
    • awọn ibeere fun dida ohun elo apoju ti o kere julọ ti a beere

    Ni apakan yii, Mo ṣapejuwe ni ṣoki itankalẹ ti nẹtiwọọki ati ile-iṣẹ lati awọn iyipada diẹ ati awọn oṣiṣẹ mejila mejila si ọpọlọpọ mejila (ati boya awọn ọgọọgọrun awọn iyipada) ati ọpọlọpọ awọn ọgọọgọrun (tabi paapaa ẹgbẹẹgbẹrun) ti awọn oṣiṣẹ nikan ti o ṣiṣẹ taara. ninu nẹtiwọọki ile-iṣẹ (ati lẹhin gbogbo Awọn apa iṣelọpọ ati awọn nẹtiwọọki ẹrọ tun wa).
    O han gbangba pe ni otitọ iru “iyanu” ati idagbasoke iyara ti ile-iṣẹ ko ṣẹlẹ.
    Nigbagbogbo o gba awọn ọdun fun ile-iṣẹ ati nẹtiwọọki lati dagba lati ipele akọkọ akọkọ rẹ si ipele 1rd ti Mo n ṣapejuwe.

    Kini idi ti MO nkọ gbogbo awọn otitọ wọnyi? Lẹhinna, Mo fẹ lati darukọ nibi iru ọrọ kan bi ROI - ipadabọ-lori-idoko-pada (pada/pada lori idoko-owo) ati ronu ẹgbẹ yẹn ti o kan taara yiyan ohun elo nẹtiwọọki.

    Nigbati o ba yan ohun elo, awọn onimọ-ẹrọ nẹtiwọọki ati awọn alakoso wọn nigbagbogbo yan ohun elo ti o da lori awọn ifosiwewe 2 - idiyele lọwọlọwọ ti ohun elo ati iṣẹ ṣiṣe imọ-ẹrọ ti o kere julọ ti o nilo lọwọlọwọ lati yanju iṣẹ-ṣiṣe kan pato tabi awọn iṣẹ-ṣiṣe (Emi yoo sọrọ nipa rira ohun elo fun apọju nigbamii. ).

    Ni akoko kanna, awọn iṣeeṣe fun “idagbasoke” siwaju sii ti ẹrọ naa ni a ṣọwọn gbero. Ti ipo kan ba waye nigbati ohun elo ba ti rẹ ararẹ ni awọn ofin ti iṣẹ-ṣiṣe tabi iṣẹ ṣiṣe, lẹhinna awọn agbara diẹ sii ati awọn iṣẹ ṣiṣe ni a ra ni ọjọ iwaju, ati pe a ti fi ohun atijọ si ile-itaja tabi ibikan lori nẹtiwọọki lori ilana ti “lati duro” (eyi, nipasẹ ọna, tun fa ifarahan ti zoo ti ohun elo nla kan ati rira ọpọlọpọ awọn eto alaye ti o ṣiṣẹ pẹlu rẹ).

    Nitorinaa, dipo rira apakan ti awọn iwe-aṣẹ afikun. iṣẹ ṣiṣe ati iṣẹ, eyiti o din owo pupọ ju tuntun, ohun elo iṣẹ ṣiṣe ti o ga julọ, o ni lati ra ohun elo tuntun ati isanwo fun awọn idi wọnyi:

    • Nẹtiwọọki nigbagbogbo n dagba laiyara ati imugboroja ti iṣẹ ṣiṣe tabi iṣẹ ti yipada ninu nẹtiwọọki rẹ le to fun igba pipẹ.
    • Kii ṣe aṣiri pe ohun elo lati ọdọ awọn olutaja ajeji ti so mọ owo ajeji (dola tabi Euro). Lati so ooto, awọn idagba ti awọn dola tabi Euro (tabi awọn igbakọọkan mini-idiwọn ti awọn ruble, ti o da lori bi o ti wo ni o) nyorisi si ni otitọ wipe dola 10 odun seyin ati awọn dola bayi ni o wa patapata ti o yatọ ohun lati awọn ojuami ti wo ti awọn ruble

    Ni akopọ gbogbo awọn ti o wa loke, Emi yoo fẹ lati ṣe akiyesi pe rira awọn ohun elo nẹtiwọọki pẹlu iṣẹ ṣiṣe ti o gbooro ni bayi le ja si awọn ifowopamọ ni ọjọ iwaju.
    Nibi Mo ro idiyele ti ohun elo rira ni aaye ti idoko-owo ni nẹtiwọọki ati awọn amayederun mi.

    Nitorinaa, ọpọlọpọ awọn olutaja (kii ṣe Extreme nikan) ni ibamu si ipilẹ isanwo-bi-o-dagba, iṣakojọpọ iṣẹ ṣiṣe pupọ sinu ohun elo ati awọn aye lati mu iṣẹ ṣiṣe pọ si, eyiti o muu ṣiṣẹ nigbamii nipasẹ rira awọn iwe-aṣẹ lọtọ. Wọn tun funni ni awọn iyipada apọjuwọn pẹlu titobi pupọ ti wiwo ati awọn kaadi ero isise, ati agbara lati mu nọmba mejeeji pọ si ati iṣẹ wọn nigbagbogbo.

    Apọju ti awọn apa pataki

    Ni apakan yii ti nkan naa, Emi yoo fẹ lati ṣe apejuwe ni ṣoki awọn ipilẹ ipilẹ ti apọju ti iru awọn apa nẹtiwọki pataki bi mojuto, aarin data tabi awọn iyipada pinpin. Ati pe Mo fẹ bẹrẹ nipasẹ wiwo awọn iru awọn ifiṣura ti o wọpọ - akopọ ati ikojọpọ.

    Ọna kọọkan ni awọn anfani ati alailanfani rẹ, eyiti Emi yoo fẹ lati sọrọ nipa.

    Ni isalẹ ni tabili akojọpọ gbogbogbo ti o ṣe afiwe awọn ọna 2:

    3. Apẹrẹ nẹtiwọki ile-iṣẹ lori awọn iyipada ti o pọju

    • isakoso - bi a ṣe le rii lati tabili, ni ọran yii, akopọ ni anfani, nitori lati oju wiwo iṣakoso, akopọ ti awọn iyipada pupọ han bi iyipada kan pẹlu nọmba nla ti awọn ebute oko oju omi. Dipo iṣakoso, sọ, awọn iyipada oriṣiriṣi 8 pẹlu iṣupọ, o le ṣakoso ọkan nikan pẹlu akopọ.
    • ijinna Ni akoko yii, ni sisọ ni muna, anfani ti iṣupọ ko han gbangba, nitori pe awọn imọ-ẹrọ fun tito awọn iyipada nipasẹ awọn ebute oko oju omi tabi awọn ebute oko oju omi meji ti han (fun apẹẹrẹ, SummitStack-V fun Extreme, VSS fun Sisiko, ati bẹbẹ lọ), eyi ti o tun dale lori awọn orisi ti transceivers. Nibi, anfani ni a fun si iṣupọ ti o da lori ipilẹ pe nigbati o ba ṣajọpọ, awọn aṣayan wa ninu eyiti o ni lati lo awọn ebute oko oju omi deede, eyiti a ti sopọ nigbagbogbo pẹlu awọn kebulu pataki ti ipari ipari - 0.5, 1, 1.5, 3 tabi 5 mita.
    • Imudojuiwọn Software - nibi ti a rii pe iṣupọ ni anfani lori iṣakojọpọ ati aaye naa ni atẹle - nigbati o ba n ṣe imudojuiwọn ẹya sọfitiwia ti ohun elo lakoko iṣakojọpọ, o ṣe imudojuiwọn sọfitiwia naa lori yipada titunto si, eyiti o gba ipa ti gbigbe sọfitiwia tuntun sori ẹrọ imurasilẹ-egbe yipada ti akopọ. Ni ọna kan, eyi jẹ ki iṣẹ rẹ rọrun, ṣugbọn imudojuiwọn sọfitiwia nigbagbogbo nilo atunbere ohun elo ti ẹrọ naa, eyiti o yori si atunbere ti gbogbo akopọ ati nitorinaa idalọwọduro ninu iṣẹ rẹ ati gbogbo awọn iṣẹ ti o ni nkan ṣe pẹlu rẹ fun akoko kan. ti akoko = akoko atunbere. Eyi nigbagbogbo ṣe pataki pupọ fun mojuto ati ile-iṣẹ data. Pẹlu iṣupọ, o ni awọn ẹrọ 2 ni ominira ti ara wọn, lori eyiti o le ṣe imudojuiwọn sọfitiwia naa ni ọkọọkan lẹhin ekeji. Ni ọran yii, awọn idilọwọ ni awọn iṣẹ le yago fun.
    • iṣeto ni eto - nibi, nitorinaa, akopọ ni anfani, nitori ninu ọran ti iṣakoso, o nilo lati ṣatunkọ awọn eto fun ẹrọ kan ati faili iṣeto rẹ. Pẹlu iṣupọ, nọmba awọn faili iṣeto ni yoo dọgba si nọmba awọn apa iṣupọ.
    • ifarada ẹbi - nibi awọn imọ-ẹrọ mejeeji jẹ isunmọ dogba, ṣugbọn ikojọpọ tun ni anfani diẹ. Idi nibi wa ni atẹle yii - ti a ba gbero akopọ lati oju wiwo ti awọn ilana ṣiṣe ati awọn ilana, a yoo rii atẹle naa:
      • Yiyi-ọga kan wa lori eyiti gbogbo awọn ilana akọkọ ati awọn ilana n ṣiṣẹ (fun apẹẹrẹ, ilana ipa-ọna agbara - OSPF)
      • awọn iyipada-iyipada-ẹrú miiran wa ti nṣiṣẹ awọn ilana akọkọ ti o ṣe pataki lati ṣiṣẹ ni akopọ ati sin ijabọ ti n kọja nipasẹ wọn
      • Nigba ti a titunto si-yipada kuna, iwari nigbamii ti ayo ẹrú-yipada a titunto si ikuna
      • o bẹrẹ ararẹ bi titunto si ati bẹrẹ gbogbo awọn ilana ti o nṣiṣẹ lori titunto si (pẹlu ilana OSPF ti a ṣe akiyesi)
      • lẹhin igba diẹ fun awọn ilana lati bẹrẹ (nigbagbogbo kukuru), Ilana OSPF funrararẹ bẹrẹ lati ṣiṣẹ
      • Nitorinaa, ti ọkan ninu awọn apa ba kuna, OSPF yoo ṣiṣẹ ni iyara diẹ lakoko iṣupọ ju igba ti o ba ṣajọpọ (fun akoko ti o nilo lati ṣe ifilọlẹ ati ipilẹṣẹ awọn ilana ati awọn ilana lori iyipada ẹrú ti akopọ). Botilẹjẹpe MO yẹ ki o ṣe akiyesi pe awọn ilana iṣakojọpọ ode oni ati awọn yipada ṣiṣẹ ni iyara pupọ, nigbagbogbo iye akoko idalọwọduro ijabọ nigbati o ba yi akopọ kan gba to kere ju iṣẹju kan lọ, ṣugbọn sibẹ ṣiṣajọpọ akojọpọ awọn bori ni paramita yii.

    • idiju - bi o ti le ri lati awọn tabili, stacking AamiEye ni awọn ofin ti complexity. Eyi jẹ abajade taara ti awọn ohun “Iṣakoso” ati “awọn atunto eto”. Apa kan nikan gba akoko ti o kere pupọ lati tunto ati ṣakoso. Paapaa, nigba iṣupọ, nigbagbogbo o ni lati tunto awọn ilana ipa-ọna afikun tabi awọn ilana ifiṣura ẹnu-ọna - VRRP, HSRP ati awọn miiran.
    • rirọpo ti sipo - stacking ni o ni kan ko o anfani nibi. Nigbagbogbo, lati rọpo iyipada ninu akopọ, o jẹ dandan lati ṣe awọn eto ohun elo ohun elo to kere julọ, fun apẹẹrẹ:
      • ṣe imudojuiwọn sọfitiwia ti iyipada tuntun si ẹya sọfitiwia akopọ (ati pe eyi le ṣee ṣe lẹsẹkẹsẹ nigbati awọn iyipada ba de ninu apoju awọn ẹya ara ẹrọ)
      • tunto awọn ofin ipilẹ diẹ fun akopọ (ati fun diẹ ninu awọn iru awọn iyipada paapaa eyi le ma nilo)
      • yọ awọn ti kuna akopọ yipada ki o si so a titun
      • so ipese agbara ati alemo okun

    • rirọ - Mo ro fun ara mi ọkan ninu awọn ifilelẹ akọkọ. Ni gbogbogbo, elasticity jẹ abuda eka kan, eyiti o tumọ si ohun-ini ti nkan lati yipada labẹ ipa ti ẹru kan ati pada si fọọmu atilẹba rẹ lẹhin piparẹ rẹ. Oddly to, fun ikojọpọ yoo jẹ ti o ga paapaa ni akiyesi 4: 3 Dimegilio ni awọn ofin awọn abuda ni ojurere ti iṣakojọpọ. O jẹ gbogbo nipa ifosiwewe eniyan. Bẹẹni, bẹẹni, maṣe jẹ ki ẹnu yà ọ - agbara ti iru awọn aye isakoṣo gẹgẹbi iṣakoso iṣọkan, iṣeto ni awọn eto ati idiju iwuwo fẹẹrẹ tun wa ni ailagbara ti akopọ nigbati ifosiwewe eniyan ba wa sinu ere.

    Nínú iṣẹ́ mi nínú IT, mo ti pàdé ọ̀pọ̀lọpọ̀ ipò (àti, ní òótọ́, mo tilẹ̀ ti ṣe àṣìṣe kan náà fúnra mi, pàápàá jùlọ ní ìbẹ̀rẹ̀) níbi tí, nígbà tí mo bá ń ṣètò stack kan, onímọ̀ ẹ̀rọ kan yóò ṣe àṣìṣe nígbà tí ó bá ń tẹ àṣẹ kan tàbí tí ó bá ń mú kí/dáwọ́ iṣẹ́ kan dúró lórí ẹ̀rọ náà, èyí tí yóò mú kí gbogbo stack náà wó lulẹ̀ tí ó sì nílò àtúnṣe ọwọ́. Ó yẹ kí a mẹ́nu ba àwọn olùfẹ́ app Putty fún Windows (ó, títẹ̀-ọtun yìí ni a fi ń daakọ rẹ̀).

    Ni otitọ, awọn imọ-ẹrọ mejeeji dara pupọ (paapaa akawe si ko si apọju) ati ọkọọkan ni awọn agbara ati ailagbara tirẹ, ṣugbọn fun ipele mojuto ati fun ile-iṣẹ data fifuye giga, Emi yoo tun fẹ lati lo iṣupọ.

    Botilẹjẹpe eyi jẹ ero mi nikan. Ọpọlọpọ awọn onimọ-ẹrọ alamọdaju ti o ti ni ipa ninu atilẹyin nẹtiwọọki fun ọpọlọpọ ọdun ni ipele alamọdaju le lo awọn imọ-ẹrọ mejeeji - gbogbo rẹ da lori iriri ati awọn afijẹẹri.

    Ni afikun si awọn imọ-ẹrọ fun tito ati ifipamọ awọn apa nẹtiwọki, awọn ipilẹ gbogbogbo tun wa fun ifiṣura awọn apakan ti ipade nẹtiwọki funrararẹ ati awọn asopọ laarin awọn apa:

    Nipa ifiṣura laarin ipade nẹtiwọki kan Mo tumọ si:

    • apọju ti awọn ipese agbara – fifi sori ẹrọ awọn ipese agbara 2 ti o ṣe ẹda ara wọn (ati ni pataki ti a sopọ si ẹka ipese agbara akọkọ) le jẹ ki igbesi aye rẹ rọrun pupọ.
    • apọju ti awọn igbimọ iṣakoso - si iwọn nla kan si awọn iyipada modular, eyiti o pese fun asopọ ti awọn igbimọ iṣakoso pupọ ti o ṣe ẹda ara wọn.
    • apọju ti wiwo awọn kaadi - tun kan okeene to apọjuwọn yipada.

    Ifiṣura awọn asopọ/awọn ọna asopọ ni ipilẹ tumọ si wiwa awọn ipa-ọna okun agbekọja (tabi awọn ọna asopọ redio ni ọran ti awọn aaye ṣiṣi) pẹlu:

    • pinpin lori oriṣiriṣi awọn ọpa okun ati awọn ikanni inu ile naa
    • pinpin agbegbe lori agbegbe ni ipele ti awọn ile 2 tabi diẹ sii, ilu, agbegbe tabi orilẹ-ede (eyiti a pe ni awọn oruka iwọn didun)

    Ni akoko kanna, nigba kikọ awọn ọna asopọ ibaraẹnisọrọ afẹyinti, o jẹ dandan lati tẹle nọmba awọn iṣeduro fun ohun elo:

    • ni ọran ti pidánpidán ti awọn kaadi wiwo ti yipada apọjuwọn, tabi niwaju akopọ, o jẹ dandan lati kaakiri awọn ọna asopọ laarin awọn iwọn - awọn kaadi wiwo ni ọran ti awọn iyipada apọjuwọn ati awọn iyipada ninu ọran akopọ kan.
    • O ni imọran lati lo awọn ilana iṣakojọpọ ibaraẹnisọrọ (LACP, MLT, PAgP, bbl) lati darapo awọn ọna asopọ si awọn ẹgbẹ ati dọgbadọgba fifuye laarin wọn.
    • lo awọn onimọ-ọna ti o ṣe atilẹyin awọn ilana ECMP (Equal-Cost-Multi-Path) nigbati, nigbati ọpọlọpọ awọn apo-iwe ba wa ni ipa ọna kan, awọn apo-iwe wọnyi ko lọ nipasẹ ọna ti o dara julọ (ati wiwo) ṣugbọn pin kaakiri lori ọpọlọpọ awọn ọna ti o dara julọ (ati ọpọlọpọ awọn atọkun), eyiti o jẹ ipinnu nipasẹ dọgbadọgba ti awọn metiriki ilana ipa-ọna, eyiti o jẹ iduro fun kikun tabili ipa-ọna ikẹhin.

    Ati ni bayi, bi a ti ṣe ileri, Emi yoo ṣe apejuwe ọran gidi kan lati iṣe mi ati ipilẹ ti fifipamọ nigbati o tọju awọn apa pataki, eyiti o ṣẹlẹ ni ọdun pupọ sẹhin:

    • Ile-iṣẹ kan, Emi yoo pe ni X, ni awoṣe nẹtiwọọki 3-ipele boṣewa kan:
      • pẹlu ọpọ ohun kohun
      • orisirisi mejila aggregations
      • ọpọlọpọ ẹgbẹrun wiwọle yipada
      • ọpọlọpọ awọn mewa ti egbegberun awọn olumulo

    • nẹtiwọọki naa ti kọ ni idiju:
      • pẹlu opo ti awọn ilana ipa ọna ti o ni agbara ati awọn ilana - OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6, ati bẹbẹ lọ.
      • opo awọn iṣẹ - Wiwọle Intanẹẹti, L2 ati L3 VPN, VoIP, IPTV, awọn laini iyalo, ati bẹbẹ lọ.

    • ṣugbọn igo kan wa ninu nẹtiwọọki - olulana aala ti o ṣajọpọ awọn iṣẹ ti aala BGP kan ati fopin si diẹ ninu awọn iṣẹ olumulo
    • Bẹẹni, o jẹ pupọ bi apakan ọkọ ofurufu (ọpọlọpọ miliọnu rubles)
    • bẹẹni, ni akoko yẹn o jẹ ọkan ninu awọn ẹrọ ti o ga julọ ni laini ti olutaja nẹtiwọọki olokiki julọ
    • bẹẹni, o ni lati jẹ igbẹkẹle pupọ - pẹlu iwọn MTBF ti o dara julọ
    • bẹẹni, o ni awọn ipese agbara 4, ti a pejọ ni ibamu si ero 2x2 kan ati pe o sopọ lati oriṣiriṣi UEPS ati awọn igbewọle.

    Ṣugbọn gbogbo eyi ko yipada otitọ pe o jẹ aaye kan ti ikuna fun nẹtiwọọki naa.

    Ati ni ọjọ kan, ti o jinna si iyanu fun mi ati awọn ẹlẹgbẹ mi, olulana yii ku fun igba pipẹ (nigbamii a rii pe iru ikuna kan wa lori laini agbara nipasẹ UEPS, eyiti o yori si iṣelọpọ ti awọn ipese agbara 2 ni akoko kanna ati nigbati Ni idi eyi, ọkan ninu awọn bulọọki sun module olulana RP ati kaadi wiwo, eyiti o ni asopọ si ọkọ akero data ti o wọpọ ti ẹrọ naa).

    A ko ni awọn igbimọ afẹyinti - RP ati kaadi wiwo, ṣugbọn adehun kan wa fun rirọpo ohun elo tabi awọn paati rẹ pẹlu ọkan ninu awọn alabaṣiṣẹpọ labẹ ero NBD.

    Laanu, ni akoko yẹn awọn alabaṣepọ nikan ni kaadi wiwo ni iṣura, ṣugbọn ko si igbimọ RP; o de awọn ọjọ diẹ lẹhinna (lẹhin awọn ọjọ 3).

    Bi abajade, wiwa aaye kan ti ikuna ninu nẹtiwọọki (paapaa pẹlu adehun atilẹyin ati rirọpo ohun elo) yorisi awọn idiyele inawo atẹle wọnyi:

    • ipin ti awọn iṣẹ ile-iṣẹ ti o jẹ ibatan si tabi ti o ni ibatan si aala yii jẹ nipa 60-70%
    • bi o ti ṣe iṣiro nigbamii, èrè ojoojumọ jẹ nipa 900 ẹgbẹrun rubles (isunmọ) ni akoko yẹn.
    • Bayi, ni 3 ọjọ ti downtime, o tumq si, èrè ti sọnu ni iye ti 1 million 620 ẹgbẹrun rubles si 1 million 890 ẹgbẹrun rubles.

    Nitoribẹẹ, awọn adanu nẹtiwọọki kere, nitori isanpada fun ọpọlọpọ awọn olumulo ko pada ni irisi owo, ṣugbọn ni irisi awọn iṣẹ, ṣugbọn wọn tun wa nibẹ:

    • apakan ti biinu fun ajọ awọn olumulo
    • awọn idiyele ti o pọ si fun awọn oṣiṣẹ ile-iṣẹ ti o ṣiṣẹ gbogbo awọn ọjọ 3-4 wọnyi ni agbara ni kikun - akoko aṣerekọja, awọn iṣiṣẹ alẹ, awọn iṣipopada pọsi, ati bẹbẹ lọ.
    • awọn adanu olokiki, eyiti o tun jẹ pataki
    • ati ṣe pataki julọ - awọn iṣan ti iṣakoso mejeeji ati awọn oṣiṣẹ, ati awọn alabara

    Bi abajade, eto imulo ile-iṣẹ naa ni atunṣe:

    • kọ adehun rirọpo labẹ awọn ofin NBD
    • sosi awọn deede iṣẹ guide
    • ra olulana afẹyinti ti o ni idiyele to 1 - 1.3 million rubles lati ṣura 90% ti iṣẹ ṣiṣe ti akọkọ

    Lẹhinna, rira awọn ohun elo afikun ati ifiṣura ti akọkọ jẹ ki o ṣee ṣe lati dọgbadọgba fifuye lori awọn ọna asopọ ita, ijabọ ati awọn olumulo laarin wọn, ati pese ala ailewu fun ile-iṣẹ ni awọn ijamba siwaju.

    Idawọlẹ Network Design Apeere

    Ni apakan yii ti nkan naa Emi yoo gbiyanju lati ṣe ilana awọn aaye akọkọ nigbati o ṣe iṣiro nẹtiwọọki ẹhin ile-iṣẹ. Emi kii yoo ṣe apọju fun ọ pẹlu gbogbo ilana PPDIOO (Mura-Igbero-Apẹrẹ-Imuse-Ṣiṣe-Imudara), ṣugbọn yoo ṣe ilana awọn aaye akọkọ rẹ nikan:

    • Mura / Igbaradi - o nilo lati pinnu pẹlu iṣakoso rẹ nipa awọn ibi-afẹde ti isọdọtun nẹtiwọọki ti o fẹ lati ṣaṣeyọri - mu ifarada aṣiṣe pọ si, ṣafihan awọn iṣẹ tuntun tabi imọ-ẹrọ. Emi yoo foju asọye ti awọn ihamọ - imọ-ẹrọ ati ti ajo - nibi, niwọn igba ti Mo ro pe o jẹ oṣiṣẹ ti ajo ati pe o ni ipese akoko nla lati bori wọn. Emi yoo pada si koko-ọrọ ti isuna ni isalẹ.
    • Eto - nibi iwọ yoo ni lati kọ apejuwe pipe ti nẹtiwọọki lọwọlọwọ rẹ (ti o ko ba ti mọ tẹlẹ), i.e. ṣe apejuwe nẹtiwọki bi o ti wa ni bayi:
      • opoiye ati iru ẹrọ
      • nọmba ati orisi ti ibudo
      • awọn ipa ọna okun ti o wa tẹlẹ ati awọn eto iyipada inu ati laarin awọn ile
      • ipese agbara iyika
      • L2 ati L3 adirẹsi
      • kọ awọn maapu ti awọn nẹtiwọọki Wi-Fi ti n tọka awọn aaye iwọle ati awọn oludari
      • se apejuwe oko olupin rẹ
      • O ni imọran lati ṣe apejuwe gbogbo awọn iṣẹ rẹ ati awọn asopọ laarin wọn
      • ti o ba ti ṣe imuse eto imulo aabo nẹtiwọọki kan ati ilana iṣakoso iraye si nẹtiwọọki ni fọọmu kan tabi omiiran, rii daju lati ṣe akiyesi rẹ nigbati o ṣe apẹrẹ
      • Emi yoo ṣe akiyesi lẹsẹkẹsẹ pe igbesẹ keji jẹ ipilẹ pipe ti nẹtiwọọki, ti o bẹrẹ lati awọn amayederun okun ati awọn iyika ipese agbara, ati ipari pẹlu awọn iṣẹ (awọn ohun elo ati awọn ibudo wọn). Igbesẹ yii jẹ akoko pupọ, n gba akoko pupọ ati paapaa rẹwẹsi ni awọn igba miiran. Ti iwọ tabi aṣaaju rẹ ko ṣetọju iwe tabi paapaa eto ibojuwo ipilẹ, lẹhinna o to akoko lati ronu nipa rẹ. Nẹtiwọọki n duro lati yipada ni akoko pupọ ni awọn oṣuwọn oriṣiriṣi, ati mimu awọn iwe-itumọ imudojuiwọn nikan tabi eto ibojuwo le ṣe iranlọwọ fun ọ lati tọju ipo rẹ ati dẹrọ iṣakoso rẹ. Ṣugbọn eyi ti kan tẹlẹ si igbesẹ iṣẹ.

    • Apẹrẹ - Ni ihamọra pẹlu imọ kikun ti nẹtiwọọki rẹ ti o gba ni igbesẹ iṣaaju, o joko nikẹhin ki o ronu bi o ṣe le ṣe imudojuiwọn nẹtiwọọki rẹ. Ni isalẹ Emi yoo gbiyanju lati ṣafihan apẹẹrẹ kekere ti iṣiro nẹtiwọki.

    Fun ara mi, Mo ti ṣajọ atokọ kekere kan pẹlu data akọkọ ti yoo ṣe itọsọna mi nigbati o ṣe iṣiro ati ṣe apẹrẹ nẹtiwọọki mojuto.

    Jẹ ki a wo igbesẹ Murasilẹ bi atokọ ti ohun ti a ni ati ohun ti a gbero lati ṣe:

    • ile-iṣẹ nla kan wa pẹlu nọmba isunmọ ti awọn iṣẹ, nipa 700-800 (nibi Mo tumọ si awọn oṣiṣẹ wọnyẹn ti o nilo iraye si nẹtiwọọki ile-iṣẹ)
    • Ọpọlọpọ awọn ile lọtọ wa laarin agbegbe ti ile-iṣẹ:
    • Awọn ile akọkọ:
      • nọmba ti awọn ile - 2 pcs.
      • nọmba ti ipakà ni ile - 7 pcs.
      • nọmba ti telikomunikasonu minisita fun pakà ninu ọkan ile - 3 (lapapọ 21) ege
      • nọmba awọn oṣiṣẹ ninu ile = ~ 250 eniyan

    • Awọn afikun afikun:
      • nọmba ti awọn ile - 10 pcs.
      • nọmba ti ipakà ni ile / onifioroweoro - 2 pcs.
      • nọmba ti telikomunikasonu minisita ni ile - 3 pcs.
      • nọmba awọn oṣiṣẹ ninu ile = ~ 20 eniyan

    • Ipele ipilẹ nẹtiwọki lọwọlọwọ (nipasẹ ọna, ero ti o wọpọ pupọ ti Mo ti pade diẹ sii ju ẹẹkan lọ ni fọọmu kan tabi omiiran ati akopọ ti awọn ebute oko oju omi) ti gbekalẹ:
      • 2 L2 yipada:
        • 1Gb RJ-45 ibudo - 24 pcs.
        • 1Gb SFP ebute oko - 4 pcs.
      • 1st L2 yipada:
        • 1Gb SFP ebute oko - 24 pcs.
      • mojuto topology - oruka
      • awọn ọna asopọ ẹlẹgbẹ-si-ẹlẹgbẹ laarin awọn iyipada ti ṣiṣẹ ni lilo awọn okun opiti
      • awọn iyipada wa ni awọn yara olupin kekere pẹlu awọn apoti ohun ọṣọ
    • Ipele pinpin lọwọlọwọ:
      • ni idapo pelu ipele mojuto nẹtiwọki ni awọn ofin ti apapọ awọn ọna asopọ lati awọn iyipada wiwọle
      • L3 adirẹsi ti wa ni gbe lori aala olulana ati/tabi ogiriina
    • Ipele wiwọle lọwọlọwọ:
      • Awọn iyipada L2 pẹlu awọn ebute iwọle 16 x 100 Mb RJ-45 ati 2 Gigabit uplink combo ebute oko RJ-45/SFP
      • yipada wa ni be ni minisita lori awọn pakà
      • iwọle yipada topology:
        • star (ibudo-ati-sọ - ibudo ati spokes) pẹlu mojuto / pinpin yipada ni aarin
        • tan ina / sọ ni a ti eka ti yipada nipa pakà - 3 ege ni a pq
      • awọn iyipada wiwọle ti ko ṣakoso
      • awọn iyipada ni awọn ọran afikun 9 ni asopọ nipasẹ awọn oluyipada media (opitika si awọn oluyipada ifihan agbara itanna)
    • Awọn amayederun okun lọwọlọwọ:
      • Eto okun laarin awọn ile:
        • okun opiti kan wa laarin awọn ile akọkọ 2 pẹlu agbara ti awọn okun 8
        • Okun opitika 1 wa laarin ọkan ninu awọn ile afikun (nibiti a ti fi sori ẹrọ iyipada mojuto) ati ọkọọkan awọn ile akọkọ pẹlu agbara awọn okun 8 kọọkan.
        • Okun opitika 1 wa laarin afikun. Awọn ọran ati awọn ọran pẹlu awọn yipada mojuto ti a fi sori ẹrọ pẹlu agbara ti awọn okun 4 (pinpin wọn han ni aworan ni isalẹ)
        • okun iru ni gbogbo awọn kebulu - nikan mode/SMF
        • 2-fiber nikan-mode SFP transceivers ti wa ni lilo
        • Diẹ ninu awọn kebulu naa ti pari ni awọn asopọ agbelebu opitika (ODF) ni awọn yara ọtọtọ (awọn gbọngàn-agbelebu/awọn yara olupin), ati diẹ ninu awọn kebulu naa ti pari ni ipele ipele SHTO.

      • Eto okun inu awọn ile:
        • Eto okun ti o dapọ wa laarin awọn yara olupin ati awọn apoti ohun ọṣọ akọkọ lori awọn ilẹ:
        • Awọn kebulu bàbà Cat5e - awọn kọnputa 10 (tabi awọn kebulu meji 100)
        • okun opitiki multimode / MMF okun fun 4 tabi 8 awọn okun - 1 pc.
        • multimode fiber optic / MMF okun fun awọn okun 4 laarin awọn apoti ohun ọṣọ ilẹ
        • Ejò Cat5e awọn kebulu laarin awọn apoti ohun ọṣọ ilẹ ati awọn iho iwọle
      • Ile-iṣẹ data lọwọlọwọ:
        • orisirisi awọn olupin wa, fun apẹẹrẹ 6 ege
        • to wa 1Gb ebute oko ni mojuto yipada ni 1st akọkọ ile
        • gbogbo awọn ohun elo ile-iṣẹ ti gbalejo lori olupin
      • L2, L3 adirẹsi ati ipa ọna:
        • nẹtiwọki ni o ni orisirisi awọn VLANs - 2,3 fun ile
        • awọn olupin ti wa ni sọtọ si lọtọ / 24 nẹtiwọki
        • Fun awọn iwulo inu, awọn nẹtiwọọki kilasi B ni a lo, ti o wa ninu sakani - 172.16.0.0/16
        • Awọn adirẹsi L3 ti pari ni olulana aala ati/tabi ogiriina
        • aimi afisona ti lo
      • Alaye ni Afikun:
        • tẹlifoonu:
          • Ni awọn ile ati diẹ ninu awọn ile, telephony ibile ti wa ni ransogun nipa lilo PBX oni-nọmba ti atijọ (kii ṣe IP-PBX)
          • o jẹ dandan lati fi awọn foonu sori ẹrọ ni awọn ile titun, laisi idiyele ti fifi awọn laini okun okun idẹ gbowolori ti agbara kan ati kikọ SCS ẹda-iwe kan fun tẹlifoonu inu awọn ile
          • Ni akoko pupọ, o ti gbero lati ṣafihan telephony IP jakejado ile-iṣẹ, darapọ pẹlu awọn eto CRM ati gbe gbogbo awọn oṣiṣẹ lọ si ọdọ rẹ.
        • agbara ibudo:
          • o jẹ dandan lati ṣe itupalẹ agbara lọwọlọwọ ti awọn ebute ẹhin mọto ati awọn ebute oko oju omi iwọle, ati ni ipamọ o kere ju 25-30% fun awọn iwulo ọjọ iwaju.
          • itupalẹ awọn sufficiency ti isiyi losi ti wiwọle ebute oko ati ẹhin mọto ìjápọ
          • pese awọn ebute oko iwọle PoE/PoE + fun awọn ẹrọ lati awọn ọna ṣiṣe ti o jọmọ - iwo-kakiri fidio ati tẹlifoonu
        • CCTV:
          • O ti gbero lati lo nẹtiwọọki ile-iṣẹ bi gbigbe fun nẹtiwọọki iwo-kakiri fidio kan
          • o jẹ dandan lati pese awọn ibudo PoE fun awọn kamẹra CCTV
        • Awọn ọna ẹrọ alailowaya:
          • Ni ọjọ iwaju, o ti gbero lati ṣafihan awọn amayederun alailowaya fun iṣipopada oṣiṣẹ
          • o jẹ pataki lati pese Poe ebute oko fun wiwọle ojuami
        • isuna, akoko ati awọn ibeere ohun elo:
          • ṣe awọn julọ ti awọn ẹrọ to wa
          • nigbati nse a nẹtiwọki, ya sinu iroyin awọn seese ti faagun agbara nẹtiwọki N odun ilosiwaju
          • Nigbati o ba n ṣe apẹrẹ nẹtiwọọki kan, ṣe akiyesi atilẹyin fun gbogbo iru awọn iṣẹ aabo - eyi ni atokọ ti iṣẹ ṣiṣe, ti o bẹrẹ lati aabo ibudo ati ipari pẹlu ijẹrisi ati aṣẹ ti awọn olumulo nipa lilo 802.1x.
          • ni ipamọ bi o ti ṣee ṣe awọn apa nẹtiwọọki to ṣe pataki ti pataki akọkọ - mojuto ati ile-iṣẹ data, ati pese iṣeeṣe ti ifipamọ awọn apa ti pataki Atẹle - awọn apa pinpin
          • isuna ise agbese gbọdọ pese fun awọn inawo deede ni awọn ipele pupọ
          • iye ti isuna - nibi ile-iṣẹ kọọkan pinnu fun ararẹ, ni itọsọna nipasẹ awọn itọkasi owo rẹ
          • Awọn akoko ipari - ninu ọran ti o dara julọ, kii yoo si awọn akoko ipari ti o han gbangba, nitori eyi jẹ iṣẹ akanṣe ile-iṣẹ inu ti awọn oṣiṣẹ rẹ ṣe imuse, tabi wọn yoo ni itunu diẹ - fun apẹẹrẹ, ọdun 1 (tabi diẹ sii). Ni ọran ti o buru ju, o le jẹ lati oṣu mẹta si oṣu mẹfa.
        • yanju awọn iṣoro nẹtiwọki lọwọlọwọ:
          • pipadanu soso
          • awọn iṣoro pẹlu DHCP lori diẹ sii tabi kere si awọn iyipada iraye si oye ti o ni nkan ṣe pẹlu lilo idile STP ti awọn ilana lati koju awọn losiwajulosehin lori awọn ibudo wiwọle.
          • yọ kuro niwaju wiwo olupin DHCP ni VLAN kọọkan ti awọn oṣiṣẹ
          • Iṣẹlẹ ti awọn iyipo yiyi pada ti o ni nkan ṣe pẹlu titan laigba aṣẹ ti awọn iyipada ti iṣakoso / iṣakoso ni awọn ọfiisi ati asopọ ti awọn ẹrọ pupọ si wọn.
          • atokọ naa tẹsiwaju ati siwaju…

        Eto Igbesẹ - isọdi ipo ti nẹtiwọọki lọwọlọwọ rẹ, bi Mo ti kọ tẹlẹ, da lori wiwa eto ibojuwo didara kan ati iwọn ti iwe rẹ. Ni ipele yii iwọ yoo ni lati:

        • ni o kere ju, ṣe aworan nẹtiwọọki ti o wa tẹlẹ fun itupalẹ siwaju
        • gba data lati ẹrọ:
          • ijabọ lori ẹhin mọto
          • awọn aṣiṣe lori awọn ibudo
          • fifuye Sipiyu ati agbara iranti lori awọn iyipada ati awọn olulana
          • Ṣe apejuwe awọn eto L2-L3 nipasẹ awọn VLAN ati awọn adirẹsi IP
        • gbe awọn aworan atọka ipa ọna okun soke:
          • okun iyika ati onirin awọn aworan atọka fun opitika agbelebu-isopọ
          • awọn aworan atọka Ejò USB pinpin laarin server yara ati ipakà
          • awọn aworan atọka ti Ejò USB pinpin laarin awọn ipakà ati awọn yara
          • ṣayẹwo wiwa awọn asopọ agbelebu opiti ati awọn panẹli patch ni awọn yara olupin ati awọn apoti ohun ọṣọ
        • ṣayẹwo awọn iyika ipese agbara ni olupin ati awọn apoti ohun ọṣọ ilẹ
        • ṣayẹwo wiwa UPS ati batiri ni awọn apa pataki
        • itupalẹ gbogbo data

        Da lori data lati ipele igbaradi, Mo wa pẹlu aworan atọwọdọwọ isunmọ:

        3. Apẹrẹ nẹtiwọki ile-iṣẹ lori awọn iyipada ti o pọju

        Nigbamii, ni atẹle ọna modular, o jẹ dandan lati ṣe afihan awọn ipele ati awọn modulu ti ile-iṣẹ:

        3. Apẹrẹ nẹtiwọki ile-iṣẹ lori awọn iyipada ti o pọju

        Emi kii yoo fi ọwọ kan Edge ninu nkan yii, ṣugbọn yoo ranti ni ṣoki awọn ipilẹ ipilẹ fun ọkọọkan awọn modulu Campus:

        • Wiwọle - ni ipele yii yẹ ki o pese:
          • ti a beere nọmba ti ebute oko fun olumulo wiwọle si awọn nẹtiwọki
          • ipaniyan ti awọn eto imulo aabo - sisẹ ijabọ ati awọn ilana
          • funmorawon ašẹ igbohunsafefe ati nẹtiwọki ipin lilo VLANs
          • imuse ti lọtọ VLANs fun ohun ijabọ
          • QoS atilẹyin
          • support fun Poe wiwọle ebute oko
          • IP multicast support
          • Ifarada aṣiṣe ti awọn ọna asopọ ibaraẹnisọrọ oke pọ pẹlu ipele pinpin (fẹ)
        • Pinpin - ni ipele yii awọn atẹle yẹ ki o rii daju:
          • ti a beere nọmba ti ebute oko lati so wiwọle yipada
          • apapọ ati apọju ti wiwọle yipada ìjápọ
          • IP afisona
          • soso sisẹ
          • QoS atilẹyin
          • Ifarada aṣiṣe ni ipele ti awọn ọna asopọ, ohun elo ati ipese agbara (fẹ pupọ)
        • Awọn mojuto yẹ ki o pese:
          • ga iyara yipada ati soso afisona
          • ti a beere nọmba ti ebute oko lati so pinpin yipada
          • atilẹyin fun ipa-ọna IP ati awọn ilana ipa-ọna ti o ni agbara pẹlu isọdọkan nẹtiwọọki iyara
          • QoS atilẹyin
          • iṣẹ aabo lati daabobo iraye si ẹrọ ati ọkọ ofurufu iṣakoso
          • Ifarada aṣiṣe ni hardware ati ipele ipese agbara (beere fun)
        • Ile-iṣẹ data - Layer nẹtiwọki ti module yii gbọdọ pese:
          • ga-iyara ibaraẹnisọrọ ìjápọ
          • ti a beere nọmba ti ebute oko lati so apèsè
          • apọju ti awọn ọna asopọ ibaraẹnisọrọ mejeeji laarin awọn olupin ati awọn iyipada ile-iṣẹ data, ati laarin awọn iyipada ile-iṣẹ data ati ipilẹ nẹtiwọọki (beere)
          • apọju ti itanna ati ipese agbara (beere fun)
          • QoS atilẹyin

        Nigbamii ti, a nilo lati ka awọn ebute oko oju omi wa ati awọn ọna asopọ ibaraẹnisọrọ ati pinnu awọn ibeere.
        Access ipele - ibudo isiro tabili

        Nitorinaa, a ti gba data lori pinpin awọn ibudo wiwọle kọja awọn ile. Bayi o nilo lati ṣe itupalẹ awọn ibeere ipele iwọle ati awọn asọye ati awọn aṣayan ipinnu ipinnu.
        Ipele wiwọle - awọn ibeere ati awọn aṣayan ojutu

        Nigbamii ti, a yoo ka awọn ebute oko oju omi ati awọn ọna asopọ ibaraẹnisọrọ fun awọn ipele wọnyi:

        Ipele pinpin

        Ekuro ipele

        Data aarin ipele

        Nigbati o ba ṣe iṣiro, a ni awọn wọnyi:

        • wiwọle ipele - Awọn iyipada iwọle 24- ati 48-ibudo ni a nilo, ni pataki pẹlu awọn ebute iwọle 1Gb ati awọn ebute oko oju omi SFP opiti pẹlu atilẹyin PoE ati iṣẹ ṣiṣe jakejado:
          • lapapọ wọn yoo pese awọn ebute iwọle 504, eyiti, ni ipilẹ, yoo bo awọn ibeere fun awọn ebute oko oju omi ti o ba pinnu lati lo awọn ebute oko oju omi 2 fun ibi-iṣẹ - foonu IP ati ibudo data kan.
          • O ṣee ṣe lati lo iyipada 48-ibudo kan pẹlu iṣẹ PoE lori ilẹ kọọkan, pese awọn ebute oko oju omi fun awọn ibeere:
            • Reserve - to 102 apoju ebute oko (22%) lori awọn ifilelẹ ti awọn ile. Fun awọn ile afikun diẹ diẹ sii - 25%.
            • CCTV
            • alailowaya nẹtiwọki
        • pinpin ipele - Awọn iyipada ni a nilo pẹlu ṣeto awọn ebute oko oju omi SFP lati 12 si awọn ebute oko oju omi 48 pẹlu o kere ju awọn ebute oko oju omi 2 SFP +, pẹlu awọn agbara iṣakojọpọ ati iṣẹ ṣiṣe ti o gbooro, ati wiwa awọn ipese agbara laiṣe.
        • ipele ekuro - awọn iyipada iyara ti o ga lati 12 si 24 SFP/SFP + awọn ebute oko oju omi pẹlu atilẹyin fun akopọ mejeeji ati iṣupọ pẹlu atilẹyin MC-LAG ni a nilo. Mo yẹ ki o ṣe akiyesi pe o tun ṣee ṣe lati lo awọn irinṣẹ ipa-ọna lati dọgbadọgba ijabọ. Awọn iran tuntun ti awọn iyipada L3 ati awọn olulana ṣe atilẹyin ECMP pẹlu iwọntunwọnsi ijabọ kọja awọn ipa-ọna 4 tabi diẹ sii pẹlu metiriki kanna.
        • ipele aarin data - awọn iyipada pẹlu awọn ebute oko oju omi 8 si 24 SFP/SFP + pẹlu atilẹyin fun akopọ mejeeji ati iṣupọ pẹlu atilẹyin MC-LAG ni a nilo.

        Aworan atọka nẹtiwọki ibi-afẹde pari ni jije iru

        Yiyan Awọn iyipada to gaju fun imuse ise agbese

        O dara, ni bayi a ti wa si ohun akọkọ - akoko ti yiyan awọn iyipada fun imuse ti iṣẹ akanṣe wa. Awọn yiyi to gaju wọnyi dara fun iyika ibi-afẹde abajade:

        Ipele
        Awọn awoṣe
        Awọn ọkọ oju omi
        Apejuwe

        mojuto
        x620-16x-Ipilẹ *

        x670-G2-48x-4q-Ipilẹ *
        16 x 10GE SFP +
         
         
         
        48x10GE SFP + ati 4x40GE QSFP +
        Fun awọn ekuro ipilẹ awọn iwulo:

        • ga iyara ìjápọ
        • to ti ni ilọsiwaju afisona ati aabo iṣẹ
        • afikun ipese agbara afẹyinti ipese agbara
        • stacking ati clustering support

        Pẹlu awọn ibeere to kere julọ, yipada jara x620 yoo ṣe.
        Ti o ba ni awọn ibeere ti o gbooro fun nọmba awọn ebute oko oju omi ati iṣẹ ṣiṣe ti o gbooro, o yẹ ki o gbero awọn iyipada jara x670-G2.

        Data aarin

        x620-16x-Ipilẹ *

        x590-24x-1q-2c*

        x670-G2-48x-4q-Ipilẹ *

        16 x 10GE SFP +
         
         
         
        24x10GE SFP, 1xQSFP+, 2xQSFP28
         
         
        48x10GE SFP + ati 4x40GE QSFP +

        Fun awọn iwulo ile-iṣẹ data ipilẹ:

        • ga iyara ìjápọ
        • afikun ipese agbara afẹyinti ipese agbara
        • stacking ati clustering support

        Pẹlu awọn ibeere to kere julọ, yipada jara x620 yoo ṣe.
        Ni ọran ti awọn ibeere ti o gbooro fun nọmba awọn ebute oko oju omi ati iṣẹ ṣiṣe ti o gbooro, o tọ lati gbero awọn yipada jara x670-G2 ati x590-24x-1q-2c.

        pinpin

        X460-G2-24x-10GE4-Base*

        X460-G2-48x-10GE4-Base*

        24x1GE SFP, 8x1000 RJ-45, 4x10GE SFP+
         
         
         
        48x1GE SFP, 4x10GE SFP +

        Fun awọn iwulo pinpin ipilẹ:

        • ti a beere nọmba ti opitika ibudo
        • afikun ipese agbara afẹyinti ipese agbara
        • stacking ati clustering support
        • ti a beere L3 iṣẹ

        Awọn iyipada jara x460-G2 jẹ apẹrẹ. Iwaju awọn ipese agbara laiṣe pẹlu agbara lati faagun ati ṣafikun 10G, CX (fun akopọ) ati awọn ebute oko oju omi QSFP + jẹ ki wọn yipada pipe fun Layer pinpin pẹlu awọn ebute oko oju omi to 1 Gb.

        wiwọle

        X440-G2-24p-10GE4*

        X440-G2-24t-10GE4*

        X440-G2-48t-10GE4*

        X440-G2-48p-10GE4*

        24x1000BASE-T(4 x SFP konbo), 4x10GE SFP+ (PoE isuna 380 W)
         
        24x1000BASE-T(4 x SFP konbo), 4x10GE SFP+
         
         
        24x1000BASE-T(4 x SFP konbo), 4x10GE SFP+ ebute oko
         
        48x1000BASE-T(4 x SFP konbo),4x10GE SFP+ ibudo konbo (PoE isuna 740 W)

        Fun awọn aini wiwọle:

        • ti a beere nọmba ti wiwọle ibudo
        • Poe / Poe + atilẹyin
        • iṣẹ-ṣiṣe ati agbara lati faagun awọn ibudo
        • afikun ajeseku ni irisi atilẹyin fun tito awọn ebute oko oju omi 10Gb jade kuro ninu apoti

        Mo ṣeduro san ifojusi si laini yii nitori irọrun rẹ ni awọn ofin ti awọn ebute oko oju omi, iṣẹ ati iṣẹ ṣiṣe.

        * Awọn pato ti awọn iyipada ti o yan ni a le rii ni nkan akọkọ ti jara - awotẹlẹ ti awọn iwọn yipada

        Mo le pari nkan naa nibi, ṣugbọn Emi yoo fẹ lati ṣe afihan awọn abala afikun 2 ti ẹlẹrọ yoo ba pade nigbati o ndagbasoke tabi igbegasoke nẹtiwọọki rẹ:

        • ṣiṣẹ pẹlu awọn ipa ọna USB - awọn okun ati awọn ila Ejò
        • IP adirẹsi

        Ṣiṣẹ pẹlu awọn okun

        Loke Mo fun ni ero ibi-afẹde ti o nilo lati ṣaṣeyọri. Lati ṣe imuse rẹ, nọmba atẹle ti awọn asopọ fun ohun elo ni a nilo:

        nọmba awọn ọna asopọ ibaraẹnisọrọ

        Gẹgẹbi a ti le rii lati tabili, nọmba to kere julọ ti awọn okun ti o nilo lati rii daju ifarada aṣiṣe ti awọn ipele nẹtiwọki (modul mojuto, awọn ile-iṣẹ data ati awọn pinpin ni awọn ile 2) jẹ awọn ege 10.

        Ni ipele abuda nẹtiwọki, a rii pe awọn okun 8 nikan wa laarin awọn ile. Kini lati ṣe ni iru ipo bẹẹ?

        Emi yoo fun awọn idahun diẹ:

        • Igbesẹ akọkọ ti o han gbangba ni lati lo awọn okun ọfẹ ti o wa ninu okun laarin Ilé 1 - Ilé 1 ati Ilé 1 - Ilé 2 (bi o ti le ri lati tabili - nikan 2 ninu awọn okun 8 ni okun kọọkan ni a lo). Lati ṣe eyi, o to lati fi sori ẹrọ awọn ọna asopọ opiti laarin awọn ọna asopọ agbelebu ni ọran 1 ati, ti o ba jẹ dandan, lo awọn modulu SFP pẹlu ifiṣura ti isuna opiti.
        • Igbesẹ keji ni lilo imọ-ẹrọ CWDM - multiplexing ti awọn iwọn gigun ti ngbe laarin okun kan. Imọ-ẹrọ yii din owo pupọ ju DWMD ati pe o rọrun pupọ lati ṣe. Ni ipilẹ, awọn ibeere wa fun didara awọn okun opiti ati SFP / SFP + transceivers ti ipari kan ati isuna. Gẹgẹbi Mo ti sọ ninu nkan ti tẹlẹ, agbara awọn iyipada lati ṣe idanimọ awọn transceivers ẹni-kẹta le jẹ ki igbesi aye wa rọrun pupọ ati dinku awọn idiyele olu fun ikole awọn kebulu opiti afikun.
        • Igbesẹ kẹta ni lati ronu iṣeeṣe ti jijẹ awọn okun sii nipa gbigbe awọn kebulu opiti ni afikun.

        Nigbamii ti a wo nọmba awọn okun laarin awọn ile pẹlu awọn iyipada pinpin ti a fi sori ẹrọ ati awọn afikun. awọn ile 2-10. Nibi, paapaa, kii ṣe ohun gbogbo jẹ kedere:

        • Ni akọkọ, awọn okun ko to lati ṣe imuse ero ibi-afẹde wa - awọn okun 2 fun iyipada (bi a ṣe ranti, a ni awọn kebulu pẹlu 4 OBs fun ọran)
        • Ni ẹẹkeji, paapaa ti nọmba awọn okun to to laarin awọn ile, awọn okun MMF ni a lo ninu awọn ile, eyiti kii yoo gba wa laaye lati sopọ nirọrun SMF ati awọn okun MMF (Mo n sọrọ nipa awọn aaye laarin awọn ile ti o ju 300-400 mita lọ)

        Ni iru awọn ọran, awọn aṣayan wọnyi le ṣe akiyesi:

        • ipese ti iyipada SMF kọọkan pẹlu awọn okun:
          • ti ijinna ba gba laaye, o le na afikun awọn okun alemo gigun laarin awọn iyipada. Ni akoko kan a lo awọn okun patch 30-50 m gigun.
          • dubulẹ a jo poku kekere-agbara opitika SMF USB laarin awọn minisita
          • bi ohun asegbeyin ti, lo orisirisi SMF-MMF converters
        • Lati dinku iye okun ti a lo laarin awọn ile, o le:
          • lo iṣẹ ṣiṣe akopọ ti awọn iyipada wiwọle x440-G2 - lakoko lilo okun SMF 1 si iyipada kọọkan lori ilẹ, eyiti yoo gba ọ laaye lati lo awọn okun 6 ati awọn ebute oko oju omi ni ẹgbẹ kọọkan dipo awọn okun 3 ati awọn ebute oko oju omi.
          • lo awọn okun 2 lati so iyipada akọkọ ni ẹka ati ti o kẹhin. Apapọ awọn ọna asopọ lori awọn iyipada iwọle si eti ati lo awọn ilana STP ninu oruka Abajade.

        IP adirẹsi

        Nibi Emi yoo funni ni iṣiro isunmọ adirẹsi fun iyika wa.

        Ni akoko ti a ni orisirisi awọn nẹtiwọki B kilasi - 172.16.0.0/16. Nigbati o ba n ṣe iṣiro aaye adiresi IP, Emi yoo ṣe itọsọna nipasẹ awọn ero wọnyi:

        • 4 die-die ti awọn keji Octet yoo tọkasi awọn ile - 172.16.0.0/12.
        • Oṣu Kẹwa 3 yoo tọka nọmba ilẹ ni ile naa.
        • Octet 3 = 255 ni yoo pin fun awọn ọna asopọ ohun elo aaye-si-ojuami ati nẹtiwọọki iṣakoso.
        • ọkan VLAN isakoso fun pakà lati ṣakoso awọn yipada.
        • ọkan olumulo VLAN fun yipada (apapọ 24 ibudo).
        • ọkan Voice VLAN fun yipada (apapọ 24 ibudo).
        • ọkan VLAN fun fidio kakiri eto fun pakà.
        • ọkan vlan fun Wi-Fi awọn ẹrọ fun pakà.

        Mo pari pẹlu awọn tabili bii eyi:
        nẹtiwọki 172.16.0.0/14
        nẹtiwọki 172.20.0.0/14

        Ninu tabili ti o wa loke, Mo fun pinpin isunmọ ti awọn nẹtiwọọki kọja awọn ile ati awọn ilẹ ipakà ni apa kan, ati awọn nẹtiwọọki (olumulo, iṣakoso ati iṣẹ) ni ekeji.

        Ni otitọ, yiyan nẹtiwọọki grẹy 172.16.0.0/12 kii ṣe aipe julọ, nitori pe o ṣe opin wa ni nọmba awọn nẹtiwọọki (lati 16 si 31) fun awọn ile, ati pe awọn ọfiisi latọna jijin tun wa ti o tun nilo lati ge awọn bulọọki nẹtiwọọki. , boya ọkan ti o dara julọ yoo jẹ aṣayan nipa lilo awọn nẹtiwọki 10.0.0.0/8, tabi pinpin awọn nẹtiwọki 172.16.0.0/12 (fun apẹẹrẹ, fun awọn aini iṣẹ ati awọn olupin) ati 10.0.0.0/8 (fun awọn nẹtiwọki olumulo).

        Ni gbogbogbo, ọna lati pin awọn nẹtiwọọki IP tun jẹ apọjuwọn ati pe o ni imọran lati faramọ awọn ofin fun apejọ awọn subnets sinu nẹtiwọọki akopọ kan ni awọn ipele pinpin, ati ni awọn olulana aala ni awọn ẹka latọna jijin. Eyi ni a ṣe fun awọn idi pupọ:

        • lati gbe awọn tabili afisona lori awọn olulana
        • lati dinku ijabọ iṣẹ ti awọn ilana ipa-ọna (gbogbo iru awọn ifiranṣẹ imudojuiwọn, nigbati awọn subnets itẹ-ẹi ko si)
        • lati simplify isakoso ati ki o dara readability ti L3 nẹtiwọki

        Botilẹjẹpe, nipa awọn aaye 2 akọkọ, o tọ lati ṣe akiyesi pe agbara ti awọn onimọ-ọna ode oni ga julọ ju awọn ti 15-20 ọdun sẹyin ati gba wọn laaye lati ni awọn tabili ipa-ọna nla ninu Ramu wọn, ati ipin ti idiyele ati agbara ikanni ibaraẹnisọrọ. ti dinku ni akawe si awọn idiyele lati awọn akoko lilo ibigbogbo ti awọn ṣiṣan E1/T1 (G.703).

        ipari

        Awọn ọrẹ, ninu nkan yii Mo gbiyanju lati sọrọ ni ṣoki bi o ti ṣee nipa awọn ipilẹ ipilẹ ti sisọ awọn nẹtiwọọki ogba. Bẹẹni, ohun elo pupọ wa, ati pe eyi botilẹjẹpe Emi ko fi ọwọ kan awọn akọle bii:

        • agbari ti aala ile-iṣẹ (ati pe eyi jẹ itan ti o yatọ pẹlu awọn iyipada rẹ, awọn aala, ogiriina, awọn eto IPS/IDs, DMZ, VPN ati awọn nkan miiran)
        • iṣeto ti awọn nẹtiwọki Wi-Fi
        • iṣeto ti awọn nẹtiwọki VoIP
        • agbari ti data awọn ile-iṣẹ
        • aabo (ati pe eyi tun jẹ agbaye lọtọ tirẹ, eyiti ni awọn ofin ti iwọn didun ati awọn ibeere ko kere si apẹrẹ ti awọn amayederun nẹtiwọọki mimọ, ati paapaa paapaa kọja rẹ)
        • agbara
        • awọn akojọ lọ lori ati lori

        Ni otitọ, ṣiṣe apẹrẹ ati kikọ nẹtiwọọki ile-iṣẹ jẹ iṣẹ-ṣiṣe irora kuku ti o nilo akoko pupọ ati awọn orisun.

        Ṣugbọn Mo nireti pe nkan mi yoo ran ọ lọwọ lati ṣe iṣiro ati loye ni ipele ibẹrẹ bi o ṣe le sunmọ iṣẹ yii.

        Eyi kii ṣe nkan ti o kẹhin lori Awọn Nẹtiwọọki Awọn iwọn, nitorina duro aifwy (Telegram, Facebook, VK, TS Solusan Blog)!

orisun: www.habr.com

Ra alejo gbigba igbẹkẹle fun awọn aaye pẹlu aabo DDoS, awọn olupin VPS VDS 🔥 Ra gbigbalejo oju opo wẹẹbu ti o gbẹkẹle pẹlu aabo DDoS, awọn olupin VPS VDS | ProHoster