3. एक्सट्रीम स्विच पर एंटरप्राइज नेटवर्क डिज़ाइन



शुभ दोपहर दोस्तों! आज मैं एंटरप्राइज नेटवर्क डिज़ाइन पर एक लेख के साथ चरम स्विच पर श्रृंखला जारी रखूंगा

लेख में मैं यथासंभव संक्षेप में कोशिश करूंगा:

  • Etnterprise नेटवर्क डिजाइन के लिए एक मॉड्यूलर दृष्टिकोण का वर्णन करें
  • एंटरप्राइज़ नेटवर्क के सबसे महत्वपूर्ण मॉड्यूलों में से एक के निर्माण पर विचार करें - कोर नेटवर्क (आईपी-कैंपस)
  • महत्वपूर्ण नेटवर्क नोड्स के लिए बैकअप विकल्पों के फायदे और नुकसान का वर्णन करें
  • एक अमूर्त उदाहरण पर, छोटे एंटरप्राइज़ नेटवर्क को डिज़ाइन / अपडेट करें
  • अपने डिज़ाइन किए गए नेटवर्क को लागू करने के लिए चरम स्विच चुनें
  • फाइबर और आईपी एड्रेसिंग के साथ काम करें

यह आलेख उन नेटवर्क इंजीनियरों और नेटवर्क प्रशासकों के लिए अधिक रुचि वाला होगा जो अभी तक अनुभवी पेशेवर इंजीनियरों की तुलना में एक नेटवर्क पेशेवर के रूप में अपना कैरियर शुरू कर रहे हैं, जिन्होंने दूरसंचार ऑपरेटरों या भौगोलिक रूप से वितरित नेटवर्क के साथ बड़े निगमों में कई वर्षों तक काम किया है।

किसी भी मामले में, दिलचस्पी बिल्ली के लिए पूछें।

मॉड्यूलर नेटवर्क डिजाइन दृष्टिकोण


मैं अपने लेख को नेटवर्क डिजाइन के लिए एक लोकप्रिय मॉड्यूलर दृष्टिकोण के साथ शुरू करूंगा, जो आपको नेटवर्क के टुकड़ों से एक पहेली को अपनी पूरी तस्वीर में इकट्ठा करने की अनुमति देता है।

सबसे पहले, थोड़ा अमूर्त - मैं अक्सर इस दृष्टिकोण को भू-मानचित्रों पर ज़ूम के रूप में पेश करता हूं, जब पहली बार एक अनुमान में एक देश दिखाई देता है, दूसरे क्षेत्र में, तीसरे शहर में, आदि।

एक उदाहरण के रूप में, इस उदाहरण पर विचार करें:

  • प्रथम सन्निकटन - संपूर्ण उद्यम नेटवर्क विभिन्न स्तरों का एक समूह है:
    • कोर नेटवर्क या परिसर
    • सीमा स्तर
    • दूरसंचार ऑपरेटरों का स्तर
    • दूरदराज के क्षेत्रों

  • दूसरा अनुमान - इनमें से प्रत्येक स्तर अलग-अलग मॉड्यूल पर विस्तृत है
    • मुख्य नेटवर्क या परिसर में निम्नलिखित शामिल हैं:
      • एंटरप्राइज़ नेटवर्क और उसके स्तरों का वर्णन करने वाले 3 या 2 स्तर के मॉड्यूल - पहुंच, वितरण और / या कोर
      • एक डेटा सेंटर का वर्णन करने वाला एक मॉड्यूल - एक डेटा सेंटर (मूल रूप से बुनियादी ढांचे का सर्वर हिस्सा)

    • बदले में सीमा स्तर निम्न हैं:
      • इंटरनेट कनेक्शन मॉड्यूल
      • WAN और MAN मॉड्यूल, जो उद्यम की भौगोलिक रूप से वितरित वस्तुओं को जोड़ने के लिए जिम्मेदार है
      • वीपीएन सुरंगों और रिमोट एक्सेस एक्सेस के निर्माण के लिए मॉड्यूल
      • अक्सर कई छोटे उद्यमों में इनमें से कई मॉड्यूल होते हैं, या यहां तक ​​कि सभी एक में संयुक्त होते हैं

    • प्रदाता स्तर:
      • इस स्तर में संचार "बाहरी दुनिया के लिए" शामिल हैं - अंधेरे ऑप्टिकल फाइबर (ऑपरेटरों से फाइबर किराये पर), संचार चैनल (ईथरनेट, G.703, आदि), इंटरनेट का उपयोग।

    • दूरस्थ स्तर:
      • अधिकांश भाग के लिए, ये एक उद्यम की शाखाएं हैं जो एक शहर, क्षेत्र, देश या महाद्वीपों के भीतर वितरित की जाती हैं।
      • इस क्षेत्र में एक बैकअप डेटा केंद्र भी शामिल हो सकता है, जो मुख्य के काम की नकल करता है
      • और निश्चित रूप से, टेलीवर्कर्स (दूरस्थ कार्यस्थान) जो हाल ही में लोकप्रियता प्राप्त कर रहे हैं


  • तीसरा अनुमान - प्रत्येक मॉड्यूल छोटे मॉड्यूल या स्तरों में विभाजित होता है। उदाहरण के लिए, एक कैंपस नेटवर्क पर:
    • 3-स्तरीय नेटवर्क में विभाजित है:
      • पहुंच का स्तर
      • वितरण स्तर
      • कोर स्तर

    • अधिक जटिल मामलों में डेटा सेंटर में विभाजित किया जा सकता है:
      • 2 या 3 स्तर नेटवर्क भाग
      • सर्वर साइड


    मैं निम्नलिखित सरलीकृत आकृति में उपरोक्त सभी को प्रदर्शित करने का प्रयास करूंगा:



    जैसा कि ऊपर दिए गए आंकड़े से देखा जा सकता है, मॉड्यूलर दृष्टिकोण समग्र तस्वीर को घटक तत्वों में विस्तार और संरचना करने में मदद करता है, जिसे आप भविष्य में पहले से ही काम कर सकते हैं।

    इस लेख में, मैं कैम्पस एंटरप्राइज स्तर पर ध्यान केंद्रित करूंगा और इसे और अधिक विस्तार से बताऊंगा।

    आईपी-कैम्पस नेटवर्क के प्रकार


    जब मैं एक प्रदाता में काम कर रहा था और विशेष रूप से बाद में एक इंटीग्रेटर के काम में, मैं ग्राहक नेटवर्क के विभिन्न "परिपक्वता" के पार आया। मैं कुछ भी नहीं के लिए परिपक्वता शब्द का उपयोग नहीं करता हूं, क्योंकि अक्सर ऐसे मामले होते हैं जब नेटवर्क संरचना कंपनी के विकास के साथ बढ़ती है और यह, सिद्धांत रूप में, तार्किक है।

    एक ही इमारत के भीतर स्थित एक छोटी सी कंपनी में, एक एंटरप्राइज़ नेटवर्क में केवल 1 बॉर्डर राउटर शामिल हो सकता है जो फ़ायरवॉल, कई एक्सेस स्विच और कुछ सर्वरों के रूप में कार्य करता है।

    मैं अपने लिए ऐसे नेटवर्क को "वन-टियर" नेटवर्क कहता हूं - इसमें स्पष्ट नेटवर्क कोर स्तर नहीं है, वितरण स्तर सीमा राउटर (फ़ायरवॉल, वीपीएन और संभवतः प्रॉक्सी फ़ंक्शन के साथ) में स्थानांतरित हो जाता है, और एक्सेस स्विच कर्मचारियों के कंप्यूटर और सर्वर दोनों की सेवा करते हैं।



    उद्यम वृद्धि के मामले में - कर्मचारियों, सेवाओं और सर्वरों की संख्या में वृद्धि, अक्सर आपको निम्न करना होगा:

    • नेटवर्क स्विच और एक्सेस पोर्ट की संख्या बढ़ाएं
    • सर्वर की क्षमता में वृद्धि
    • प्रसारण प्रसारण डोमेन - नेटवर्क विभाजन और इंटर-सेगमेंट रूटिंग को लागू करें
    • नेटवर्क विफलताओं से निपटने के कारण कर्मचारी डाउनटाइम का कारण बनता है, क्योंकि इससे प्रबंधन के लिए अतिरिक्त वित्तीय खर्च होता है (कर्मचारी बेकार है, वेतन का भुगतान किया जाता है, लेकिन काम पूरा नहीं होता है)
    • विफलताओं से निपटने की प्रक्रिया में, महत्वपूर्ण नेटवर्क नोड्स - राउटर, स्विच, सर्वर और सेवाओं का बैकअप लेने के बारे में सोचें
    • कड़ी सुरक्षा नीति, क्योंकि वाणिज्यिक जोखिम उत्पन्न हो सकते हैं और फिर से, अधिक स्थिर नेटवर्क संचालन के लिए

    यह सब इस तथ्य की ओर जाता है कि अभियंता (नेटवर्क प्रशासक) जल्दी या बाद में नेटवर्क के सही निर्माण के बारे में सोचता है और 2-स्तरीय मॉडल पर आता है।

    यह मॉडल पहले से ही स्पष्ट रूप से 2 स्तरों से अलग है - पहुंच स्तर और वितरण स्तर, जो संयोजन में कोर स्तर (ध्वस्त-कोर) भी है।

    संयुक्त वितरण और कर्नेल स्तर निम्न कार्य करता है:

    • एक्सेस स्विच से लिंक को एकत्रित करता है
    • नेटवर्क सेगमेंट के रूटिंग का परिचय देता है - बहुत सारे उपयोगकर्ता और डिवाइस हैं जो वे एक ही नेटवर्क / 24 पर फिट नहीं होते हैं, और यदि वे हैं, तो प्रसारण तूफानों में स्थायी विफलताएं होती हैं (विशेषकर यदि उपयोगकर्ता लूप बनाकर उनकी मदद करते हैं)
    • पड़ोसी स्विच सेगमेंट (तेज लिंक के माध्यम से) के बीच संचार प्रदान करता है
    • यह उपयोगकर्ताओं और उनके उपकरणों और सर्वर फ़ार्म के बीच संचार प्रदान करता है, जो इस समय तक एक अलग नेटवर्क सेगमेंट - डेटा सेंटर में बाहर खड़ा होना शुरू हो जाता है।
    • एक्सेस स्विच के साथ, एक डिग्री या किसी अन्य को प्रदान करना शुरू कर देता है, सुरक्षा नीति जो इस समय तक उद्यम में दिखाई देने लगती है। कंपनी बढ़ रही है, वाणिज्यिक जोखिम भी बढ़ रहे हैं (यहां मेरा मतलब है कि न केवल व्यापार रहस्य, पहुंच नीतियों का भेदभाव, आदि, बल्कि नेटवर्क और कर्मचारियों के प्राथमिक सुधारों पर भी प्रावधान हैं)।

    इस प्रकार, नेटवर्क जल्दी या बाद में 2-स्तरीय मॉडल के लिए बढ़ता है:



    इस मॉडल में, एक्सेस स्तर स्विच के लिए विशेष आवश्यकताएं दिखाई देती हैं जो उपयोगकर्ताओं और नेटवर्क उपकरणों (प्रिंटर, एक्सेस पॉइंट, वीओआईपी डिवाइस, आईपी फोन, आईपी कैमरा, आदि) और वितरण स्तर स्विच से कुल लिंक करती हैं। और गुठली।

    नेटवर्क प्रदर्शन, सुरक्षा और लचीलेपन की आवश्यकताओं को पूरा करने के लिए एक्सेस स्विच पहले से अधिक बुद्धिमान और कार्यात्मक होना चाहिए, और होना चाहिए:

    • विभिन्न प्रकार के एक्सेस पोर्ट और ट्रंक पोर्ट हैं - ट्रैफ़िक वृद्धि के लिए मार्जिन की संभावना और पोर्ट की संख्या के साथ अधिमानतः
    • पर्याप्त स्विचिंग क्षमता और बैंडविड्थ है
    • आवश्यक सुरक्षा कार्यक्षमता है जो वर्तमान सुरक्षा नीति (और आदर्श रूप से, इसकी आगे की आवश्यकताओं की वृद्धि) को संतुष्ट करेगी।
    • दूरस्थ रूप से नेटवर्क डिवाइसों को शक्ति के साथ सक्षम करने की क्षमता के साथ उन्हें फिर से पावर (PoE, PoE +) पर रीबूट करने में सक्षम हो
    • अपनी स्वयं की विद्युत शक्ति को उन स्थानों पर उपयोग करने के लिए आरक्षित करने में सक्षम हो जहां यह आवश्यक है
    • जब एक एक्सेस स्विच समय के साथ वितरण स्विच में बदल जाता है, तो (यदि संभव हो तो) एक कार्यात्मक की आगे की वृद्धि क्षमता एक लगातार उदाहरण है

    वितरण स्विच, बदले में, निम्नलिखित आवश्यकताओं के अधीन हैं:

    • दोनों ट्रंक डाउनस्ट्रीम पोर्ट्स के एक्सेस एक्सेस की ओर और पड़ोसी वितरण स्विच के पीयर इंटरफेस की ओर (और बाद में कोर की ओर संभव अपलिंक इंटरफेस) की ओर
    • L2 और L3 कार्यात्मक के संदर्भ में
    • सुरक्षा कार्यक्षमता के मामले में
    • गलती सहिष्णुता सुनिश्चित करने के संदर्भ में (अतिरेक, क्लस्टरिंग और बिजली की आपूर्ति की अतिरेक)
    • यातायात को संतुलित करने में लचीलेपन के बारे में
    • (यदि संभव हो तो) और अधिक कार्यात्मक विकास क्षमता (कोर में एकत्रीकरण डिवाइस के समय में परिवर्तन)
    • वितरण स्विच पर कुछ मामलों में, PoE, PoE + पोर्ट का उपयोग करना उचित हो सकता है।

    इसके अलावा, और अधिक: यदि कंपनी उद्यम के सक्रिय विकास और विकास की नीति का अनुसरण करती है, तो नेटवर्क भविष्य में भी विकास करना जारी रखेगा - उद्यम पड़ोसी इमारतों को किराए पर देना शुरू कर सकता है, अपनी इमारतें बना सकता है या छोटे प्रतियोगियों को अवशोषित कर सकता है, जिससे कर्मचारियों की संख्या बढ़ सकती है। इसी समय, नेटवर्क भी बढ़ रहा है, जिसकी आवश्यकता है:

    • कर्मचारियों को रोजगार प्रदान करना - एक्सेस पोर्ट के साथ नए एक्सेस स्विच की आवश्यकता होती है
    • एक्सेस स्विच से लिंक एकत्रीकरण के लिए नए वितरण स्विच की उपलब्धता
    • नए और साथ ही मौजूदा संचार लाइनों के आधुनिकीकरण का निर्माण

    परिणामस्वरूप, निम्नलिखित कारणों से यातायात में वृद्धि होती है:

    • पहुँच पोर्ट में वृद्धि के कारण और, तदनुसार, नेटवर्क उपयोगकर्ता
    • संबंधित उप-प्रणालियों के यातायात में वृद्धि के कारण जो परिवहन के रूप में उद्यम नेटवर्क का चयन करते हैं - टेलीफोनी, सुरक्षा, इंजीनियरिंग सिस्टम, आदि।
    • अतिरिक्त सेवाओं की शुरुआत के कारण - कर्मचारियों की वृद्धि के साथ, नए विभाग दिखाई देते हैं जिन्हें कुछ सॉफ्टवेयर की आवश्यकता होती है
    • बुनियादी ढांचे और आवेदन की आवश्यकताओं को पूरा करने के लिए डाटा सेंटर कंप्यूटिंग क्षमता
    • नेटवर्क और सूचना के लिए सुरक्षा आवश्यकताएं बढ़ रही हैं - प्रसिद्ध सीआईए त्रय (सिर्फ मजाक), लेकिन गंभीरता से, सीआईए - गोपनीयता, अखंडता और उपलब्धता:

      • इस संबंध में, नेटवर्क के महत्वपूर्ण स्तरों - वितरण और डेटा सेंटर में गलती सहिष्णुता और अतिरेक के लिए अतिरिक्त आवश्यकताएं हैं
      • फिर से, नई सुरक्षा प्रणालियों की शुरुआत के कारण यातायात में वृद्धि हुई है - उदाहरण के लिए, आरकेवीआई, आदि।


    जल्दी या बाद में, ट्रैफ़िक, सेवाओं और उपयोगकर्ताओं की संख्या में वृद्धि से नेटवर्क के एक अतिरिक्त स्तर को शुरू करने की आवश्यकता होगी - कर्नेल, जो उच्च गति संचार लिंक का उपयोग करके उच्च गति पैकेट स्विचिंग / रूटिंग का प्रदर्शन करेगा।

    इस बिंदु पर, उद्यम 3-स्तरीय नेटवर्क मॉडल पर आगे बढ़ सकता है:



    जैसा कि आप ऊपर दिए गए आंकड़े में देख सकते हैं - ऐसे नेटवर्क में एक कोर स्तर है जो वितरण स्विच से गति लिंक को जोड़ता है। इस प्रकार, कर्नेल स्विच के लिए भी आवश्यकताएं हैं:

    • इंटरफ़ेस बैंडविड्थ - 1GE, 2.5GE, 10GE, 40GE, 100GE
    • स्विच प्रदर्शन (स्विचिंग क्षमता और अग्रेषण perfomance)
    • इंटरफ़ेस प्रकार - 1000BASE-T, SFP, SFP +, QSFP, QSFP +
    • इंटरफेस की संख्या और सेट
    • अतिरेक विकल्प (स्टैकिंग, क्लस्टरिंग, नियंत्रण कार्ड की अतिरेक) (मॉड्यूलर स्विच के लिए प्रासंगिक), निरर्थक बिजली की आपूर्ति, आदि)
    • कार्यात्मक

    नेटवर्क के इस स्तर पर, निश्चित रूप से इसके तकनीकी संशोधन के रूप में आवश्यक है:

    • कर्नेल नोड्स और लिंक का आरक्षण (बहुत, बहुत, बहुत वांछनीय)
    • नोड्स और वितरण स्तर लिंक के लिंक (महत्वपूर्णता के आधार पर)
    • एक्सेस स्विच और वितरण स्तर (यदि आवश्यक हो) के बीच संचार लिंक का आरक्षण
    • डायनामिक रूटिंग प्रोटोकॉल इनपुट
    • कर्नेल में वितरण और पहुंच स्तर (यदि आवश्यक हो) दोनों पर यातायात को संतुलित करना
    • अतिरिक्त सेवाओं की शुरूआत - परिवहन और सुरक्षा सेवाएं (यदि आवश्यक हो)

    और कानूनी, उद्यम की नेटवर्क सुरक्षा नीति को परिभाषित करना, जो सामान्य सुरक्षा नीति का अनुपालन करता है:

    • उपयोग और वितरण स्विच पर कुछ सुरक्षा कार्यों के कार्यान्वयन और कॉन्फ़िगरेशन के लिए आवश्यकताएं
    • नेटवर्क उपकरणों की पहुंच, निगरानी और प्रबंधन के लिए आवश्यकताएं (रिमोट एक्सेस प्रोटोकॉल नेटवर्क सेगमेंट, लॉगिंग सेटिंग्स आदि का प्रबंधन करने की अनुमति दी गई)
    • आरक्षण आवश्यकताओं
    • न्यूनतम आवश्यक स्पेयर पार्ट्स के गठन के लिए आवश्यकताएं

    इस खंड में, मैंने संक्षेप में नेटवर्क और उद्यम के विकास को कई स्विचों और कुछ कर्मचारियों के एक जोड़े से कई दर्जनों (या शायद सैकड़ों स्विच) और कई सैकड़ों (या हजारों) केवल उन कर्मचारियों के बारे में बताया जो सीधे उद्यम नेटवर्क में काम करते हैं (या बाद में) उत्पादन विभाग और इंजीनियरिंग नेटवर्क भी हैं)।
    यह स्पष्ट है कि वास्तव में इस तरह के "अद्भुत" और उद्यम का तेजी से विकास नहीं होता है।
    आमतौर पर किसी उद्यम और नेटवर्क को अपने शुरुआती स्तर से मेरे द्वारा बताए गए तीसरे स्तर तक बढ़ने में वर्षों लगते हैं।

    मैं ये सभी सामान्य सत्य क्यों लिख रहा हूँ? फिर, मैं यहां जो उल्लेख करना चाहता हूं, वह आरओआई - रिटर्न-ऑन-इन्वेस्टमेंट (निवेश पर वापसी / रिटर्न) के रूप में ऐसा एक शब्द है और इसके पक्ष पर विचार करें जो सीधे नेटवर्क उपकरण की पसंद से संबंधित है।

    उपकरण चुनते समय, नेटवर्क इंजीनियर और उनके प्रबंधक अक्सर 2 कारकों के आधार पर उपकरण चुनते हैं - उपकरण की वर्तमान कीमत और न्यूनतम तकनीकी कार्यक्षमता जो वर्तमान में एक विशिष्ट कार्य या कार्यों को हल करने के लिए आवश्यक है (मैं बाद में बैकअप के लिए उपकरणों की खरीद पर चर्चा करूंगा)।

    इसी समय, उपकरण के आगे "विकास" की संभावनाओं पर शायद ही कभी विचार किया जाता है। यदि कोई स्थिति आती है जब उपकरण कार्यक्षमता या उत्पादकता के मामले में खुद को समाप्त कर देता है, तो भविष्य में अधिक शक्तिशाली और कार्यात्मक खरीदा जाता है, और पुराने को गोदाम में, या कहीं न कहीं "सिद्धांत" पर नेटवर्क तक पहुंचाया जाता है (इस तरह, यह भी एक बड़े उपकरण चिड़ियाघर की उपस्थिति का कारण बनता है और इसके साथ काम करने वाले सूचना प्रणालियों का एक समूह खरीद)।

    इस प्रकार, ऐड के लिए लाइसेंस का हिस्सा खरीदने के बजाय। कार्यक्षमता और प्रदर्शन, जो नए, अधिक उच्च प्रदर्शन वाले उपकरणों की तुलना में बहुत सस्ता है, आपको निम्नलिखित कारणों से एक नया हार्डवेयर और ओवरपे खरीदना होगा:

    • नेटवर्क अक्सर धीरे-धीरे बढ़ता है और कार्यक्षमता का विस्तार होता है, या आपके नेटवर्क के स्विच का प्रदर्शन लंबे समय तक रह सकता है
    • यह कोई रहस्य नहीं है कि विदेशी विक्रेताओं के उपकरण विदेशी मुद्रा (डॉलर या यूरो) से बंधे हैं। ईमानदार होने के लिए - डॉलर या यूरो (या रूबल के आवधिक मिनी-अवमूल्यन, यहां कैसे दिखना है) की वृद्धि इस तथ्य की ओर ले जाती है कि डॉलर 10 साल पहले और डॉलर अब रूबल के दृष्टिकोण से पूरी तरह से अलग हैं।

    उपरोक्त सभी को संक्षेप में, मैं ध्यान देना चाहता हूं कि व्यापक कार्यक्षमता वाले नेटवर्क उपकरण खरीदने से भविष्य में बचत हो सकती है।
    यहां, मैं अपने नेटवर्क और बुनियादी ढांचे में निवेश के संदर्भ में क्रय उपकरण की लागतों पर विचार करता हूं।

    इस प्रकार, कई विक्रेता (न केवल चरम) पे-एज़-यू-ग्रो के सिद्धांत का पालन करते हैं, उपकरण में बिछाने से कार्यक्षमता का एक गुच्छा होता है और इंटरफेस की उत्पादकता बढ़ाने के लिए अवसर होते हैं, जो व्यक्तिगत लाइसेंस की खरीद के द्वारा आगे सक्रिय होते हैं। वे इंटरफ़ेस और प्रोसेसर कार्ड की एक विस्तृत श्रृंखला के साथ मॉड्यूलर स्विच की पेशकश करते हैं, और धीरे-धीरे उनकी संख्या और प्रदर्शन दोनों को बढ़ाने की क्षमता रखते हैं।

    गंभीर नोड आरक्षण


    लेख के इस भाग में, मैं ऐसे महत्वपूर्ण नेटवर्क नोड्स के अतिरेक के मूल सिद्धांतों का संक्षेप में वर्णन करना चाहूंगा, जैसे कोर स्विच, डेटा सेंटर या वितरण। और मैं सामान्य प्रकार के अतिरेक को देखकर शुरू करना चाहता हूं - स्टैकिंग और क्लस्टरिंग।

    प्रत्येक विधि के अपने पेशेवरों और विपक्ष हैं, जिनके बारे में मैं बात करना चाहूंगा।

    नीचे 2 तरीकों की तुलना में एक सामान्य सारांश तालिका है:



    • प्रबंधन - जैसा कि तालिका से देखा जा सकता है, इस संबंध में स्टैकिंग एक फायदा है, क्योंकि कई स्विच के ढेर के प्रबंधन के दृष्टिकोण से, यह बड़ी संख्या में बंदरगाहों के साथ एक स्विच लगता है। उदाहरण के लिए क्लस्टरिंग के दौरान 8 अलग-अलग स्विच के प्रबंधन के बजाय, आप केवल एक का प्रबंधन कर सकते हैं जब स्टैकिंग।
    • दूरी - फिलहाल, सख्ती से बोलना, क्लस्टरिंग का लाभ इतना स्पष्ट नहीं है, क्योंकि स्टैकिंग पोर्ट या दोहरे उद्देश्य वाले बंदरगाहों (उदाहरण के लिए, समिटस्टैक-वी के साथ चरम, सिस्को के साथ वीएसएस, आदि) के माध्यम से स्टैकिंग स्विच के लिए प्रौद्योगिकियां हैं। जो ट्रांससीवर्स के प्रकारों पर भी निर्भर करता है। यहां इस सिद्धांत पर जोर दिया जाता है कि स्टैकिंग करते समय ऐसे विकल्प होते हैं जिनमें आपको सामान्य स्टैकिंग पोर्ट का उपयोग करना होता है, जो अक्सर एक सीमित लंबाई के विशेष केबलों से जुड़े होते हैं - 0.5, 1, 1.5, 3 या 5 मीटर।
    • सॉफ्टवेयर अपडेट - यहाँ हम देखते हैं कि स्टैकिंग के बाद क्लस्टरिंग का एक फायदा है और बात निम्न है - स्टैकिंग के दौरान उपकरण के सॉफ़्टवेयर संस्करण को अपडेट करते समय, आप मास्टर स्विच पर सॉफ़्टवेयर को अपडेट करते हैं, जो बाद में स्टैक के स्टैंडबाय-सदस्य स्विच पर नए सॉफ़्टवेयर को रखने की भूमिका निभाता है। , , = . . — 2 , . .
    • — , . .
    • — , - . — , :
      • master-switch, ( — OSPF)
      • slave-switch , , ,
      • master-switch , slave-switch
      • , ( OSPF)
      • ( ), OSPF
      • OSPF ( , slave ). , , , - .

    • — , . «» « ». . — VRRP, HSRP .
    • — . , :
      • ( )
      • ( )

    • — . , - . 4:3 . . -, — , , , .

    IT ( , ), /o , . Putty Windows ( ).

    ( ) , - .

    . , , — .

    , :

    :

    • — 2- , ( 1- ) .
    • — , .
    • — .

    / ( ) :

    • 2- , , ( )

    :

    • , , — .
    • (LACP, MLT, PAgP ..) .
    • ECMP (Equal-Cost-Multi-Path) — best path ( ) best-path ( ), , .

    , , , :

    • , X, 3- :

    • :

      • — OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6 ..
      • — , L2 L3 VPN, VoIP, IPTV, ..

    • — , BGP-
    • , ( )
    • ,
    • , — MTBF
    • , 4 , 22 .

    , .

    , ( , - . , 2- RP , ).

    — RP , NBD.

    , RP, ( 3 ).

    ( ) :

    • , , 60-70%
    • , 900 . ()
    • 3 1 620 . 1 890 .

    , , , :

    • , 3-4 — , , ..
    • ,
    • — , ,

    :

    • NBD
    • 1 — 1.3 90%

    , , .

    Enterprise


    . PPDIOO (Prepare-Planning-Design-Implement-Operate-Optimize), :

    • Prepare/ — , — , . — , , . .
    • Planning/ — ( ), .. :

      • L2 L3
      • Wi-Fi c
      • , , , , ( ). - . , . . operate.

    • Design/ — , , - . .

    , .

    Prepare , :

    • , 700-800 ( , )
    • - :
    • :

      • — 2
      • — 7
      • — 3 ( 21)
      • =~ 250

    • :

      • — 10
      • / — 2
      • — 3
      • =~ 20

    • ( , ) :
      • 2- L2:

        • 1Gb RJ-45 — 24
        • 1Gb SFP — 4
      • 1- L2:

        • 1Gb SFP — 24
      • peer-to-peer
    • :
      • L3 /
    • :

      • L2 16 x 100 Mb RJ-45 2- combo- RJ-45/SFP
      • :

        • (hub-and-spoke — ) /
        • /spoke — 3
      • 9 ( )
    • :

      • :
        • 2- 8
        • 1- ( ) 8
        • 1- . 4 ( )
        • — /SMF
        • 2- SFP
        • (ODF) (-/),

      • :

        • :
        • Cat5e — 10 ( 100 )
        • /MMF 4 8 — 1
        • /MMF 4
        • Cat5e
      • :

        • , 6
        • 1Gb 1-
      • L2, L3 :
        • VLAN — 2,3
        • /24
        • B, — 172.16.0.0/16
        • L3 /
      • :

        • :
          • ( IP-)
          • ,
          • IP- , CRM-
        • :

          • , 25-30%
          • PoE/PoE+ —
        • :
          • PoE
        • :

          • PoE
        • , :

          • N
          • — , port-security 802.1.
          • — , —
          • बजट राशि - यहाँ, प्रत्येक कंपनी पहले से ही अपने लिए निर्धारित करती है, अपने वित्तीय संकेतकों द्वारा निर्देशित
          • समय सीमा - सबसे आदर्श मामला में, कोई स्पष्ट समय सीमा नहीं होगी, क्योंकि यह कंपनी की एक आंतरिक परियोजना है, जिसे इसके कर्मचारियों की सेनाओं द्वारा सर्विसित किया जाता है, या वे अतिरिक्त आरामदायक होंगे - उदाहरण के लिए, 1 वर्ष (या अधिक) )। सबसे खराब स्थिति में, यह 3 महीने से छह महीने तक हो सकता है।
        • वर्तमान नेटवर्क समस्याओं को ठीक करें:

          • पैक खोना
          • सामान पोर्ट पर छोरों का मुकाबला करने के लिए एसटीपी प्रोटोकॉल परिवार के उपयोग के साथ जुड़े अधिक या कम बुद्धिमान सहायक स्विच पर दोसीपी के साथ समस्याएं हैं।
          • कर्मचारियों के प्रत्येक वीएलएएन में एक डीएचसीपी सर्वर इंटरफ़ेस की उपस्थिति से छुटकारा पाएं
          • मंत्रिमंडलों में प्रबंधित / अप्रबंधित स्विचों के अनधिकृत समावेशन से जुड़े छोरों को स्विच करने की घटना और उनके उपकरणों को जोड़ने के लिए
          • सूची आगे बढ़ती है ...

        योजना कदम - आपके वर्तमान नेटवर्क की स्थिति की एक विशेषता, जैसा कि मैंने पहले ही लिखा था, एक गुणवत्ता निगरानी प्रणाली की उपलब्धता और इसके प्रलेखन की डिग्री पर निर्भर करता है। इस चरण में आपको निम्न करना होगा:

        • कम से कम विश्लेषण के लिए एक मौजूदा नेटवर्क स्केच
        • उपकरण से डेटा एकत्र करें:

          • ट्रंक पोर्ट ट्रैफ़िक
          • पोर्ट त्रुटियों
          • सीपीयू उपयोग और मेमोरी खपत स्विच और राउटर पर
          • VLAN और IP पतों द्वारा L2-L3 योजनाओं को पेंट करें
        • केबल रूट आरेख बढ़ाएँ:

          • फाइबर और ऑप्टिकल क्रॉस-वायरिंग आरेख
          • सर्वर और फर्श के बीच कॉपर केबल वितरण योजनाएं
          • फर्श और अलमारियाँ के बीच तांबा केबल वितरण योजनाएं
          • सर्वर और अलमारियाँ में ऑप्टिकल क्रॉसओवर और पैच पैनल के लिए जाँच करें
        • सर्वर और फर्श अलमारियाँ में बिजली योजनाओं की जाँच करें
        • यूपीएस और महत्वपूर्ण साइटों पर बैटरी के लिए जाँच करें
        • सभी डेटा का विश्लेषण करें

        तैयारी के चरण के डेटा द्वारा निर्देशित, मुझे एक अनुमानित तार्किक आरेख मिला:



        इसके अलावा, मॉड्यूलर दृष्टिकोण के बाद, उद्यम के स्तर और मॉड्यूल को उजागर करना आवश्यक है:



        मैं इस लेख में सीमाओं पर नहीं छूऊंगा, लेकिन कैंपस के प्रत्येक मॉड्यूल के लिए बुनियादी शोध को संक्षेप में याद करूंगा:

        • पहुँच - इस स्तर पर प्रदान करनी चाहिए:
          • नेटवर्क तक उपयोगकर्ता की पहुंच के लिए बंदरगाहों की आवश्यक संख्या
          • सुरक्षा नीतियों का प्रवर्तन - यातायात और प्रोटोकॉल को फ़िल्टर करना
          • VLAN का उपयोग करके डोमेन संपीड़न और नेटवर्क विभाजन प्रसारित करें
          • आवाज यातायात के लिए अलग वीएलएएन का कार्यान्वयन
          • क्यूओएस समर्थन करते हैं
          • PoE पहुंच बंदरगाहों के लिए समर्थन
          • आईपी ​​मल्टीकास्ट सपोर्ट
          • वितरण स्तर (वांछनीय) के साथ संयोजन में अपलिंक लिंक की दोष सहिष्णुता
        • वितरण - इस स्तर पर प्रदान किया जाना चाहिए:

          • एक्सेस स्विच जोड़ने के लिए बंदरगाहों की आवश्यक संख्या
          • उपयोग स्विच लिंक का एकत्रीकरण और आरक्षण
          • आईपी ​​रूटिंग
          • पैकेट फ़िल्टरिंग
          • क्यूओएस समर्थन करते हैं
          • लिंक, उपकरण और बिजली आपूर्ति के स्तर पर दोष सहिष्णुता (बहुत वांछनीय)
        • कोर - प्रदान करना चाहिए:

          • उच्च पैकेट स्विचिंग और रूटिंग गति
          • वितरण स्विच जोड़ने के लिए बंदरगाहों की आवश्यक संख्या
          • तेजी से नेटवर्क अभिसरण के साथ आईपी मार्ग और गतिशील मार्ग प्रोटोकॉल के लिए समर्थन
          • क्यूओएस समर्थन करते हैं
          • उपकरण और नियंत्रण विमान तक पहुंच की सुरक्षा के लिए सुरक्षा कार्यक्षमता
          • उपकरण और बिजली आपूर्ति के स्तर पर दोष सहिष्णुता (आवश्यक)
        • डीपीसी - इस मॉड्यूल का नेटवर्क स्तर प्रदान करना चाहिए:

          • उच्च गति संचार लिंक
          • सर्वर को जोड़ने के लिए बंदरगाहों की आवश्यक संख्या
          • सर्वर और डेटा सेंटर स्विच और डेटा सेंटर स्विच और नेटवर्क कोर (आवश्यक) के बीच संचार लिंक का आरक्षण
          • उपकरण और बिजली अतिरेक (आवश्यक)
          • क्यूओएस समर्थन करते हैं

        अगला, हमें अपने बंदरगाहों और संचार लिंक की गणना करने और आवश्यकताओं को निर्धारित करने की आवश्यकता है।
        पहुँच स्तर - पोर्ट गणना चार्ट

        इसलिए, हमें इमारतों के लिए एक्सेस पोर्ट के वितरण पर डेटा मिला है। अब आपको एक्सेस स्तर और टिप्पणियों और रूपरेखा समाधान के लिए आवश्यकताओं का विश्लेषण करने की आवश्यकता है।
        पहुँच स्तर - आवश्यकताएँ और समाधान विकल्प

        अगला, हम निम्नलिखित स्तरों के लिए बंदरगाहों और संचार लिंक की गणना करते हैं:

        वितरण स्तर

        कोर स्तर

        डाटा सेंटर स्तर

        गणना में हमें निम्नलिखित मिला:

        • पहुँच स्तर - 24 और 48 पोर्ट एक्सेस स्विच की आवश्यकता है, अधिमानतः 1Gb एक्सेस पोर्ट और पीओपी समर्थन और विस्तृत कार्यक्षमता के साथ ऑप्टिकल अपलिंक SFP पोर्ट:

          • कुल मिलाकर, वे 504 एक्सेस पोर्ट देंगे, जो सिद्धांत रूप में, स्पेयर पोर्ट की आवश्यकताओं को कवर करेंगे, अगर यह प्रति कार्य केंद्र 2 पोर्ट का उपयोग करने का निर्णय लिया जाता है - एक आईपी फोन और एक डेटा पोर्ट।
          • प्रत्येक मंजिल पर उपयोग करना संभव है पीओई कार्यक्षमता के साथ 48-पोर्ट स्विच, आवश्यकताओं के लिए एक्सेस पोर्ट प्रदान करना:

            • आरक्षित - मुख्य इमारतों पर लगभग 102 स्पेयर पोर्ट (22%)। अतिरिक्त इमारतों के लिए थोड़ा और अधिक - 25%।
            • वीडियो निगरानी
            • वायरलेस नेटवर्क
        • वितरण स्तर - कम से कम 2 SFP + पोर्ट के साथ 12 से 48 पोर्ट्स के SFP पोर्ट्स के एक सेट के साथ स्विच की आवश्यकता होती है, जिसमें स्टैकिंग क्षमताओं और उन्नत कार्यक्षमता के साथ-साथ अनावश्यक बिजली की आपूर्ति होती है।
        • कर्नेल स्तर - MC-LAG के लिए समर्थन के साथ स्टैकिंग और क्लस्टरिंग दोनों के लिए समर्थन के साथ 12 से 24 SFP / SFP + पोर्ट से उच्च गति स्विच की आवश्यकता होती है। मुझे कहना होगा कि यातायात को संतुलित करने के लिए रूटिंग टूल का उपयोग करना संभव है। L3 स्विच और राउटर की हालिया पीढ़ी ईसीएमपी को एक ही मीट्रिक के साथ 4 या अधिक मार्गों पर यातायात संतुलन के साथ समर्थन करती है।
        • डेटा सेंटर स्तर - MC-LAG के समर्थन के साथ स्टैकिंग और क्लस्टरिंग दोनों के लिए समर्थन के साथ 8 से 24 SFP / SFP + पोर्ट के स्विच की आवश्यकता होती है।

        अंत में लक्ष्य नेटवर्क आरेख निकला

        एक परियोजना के लिए चरम स्विच चुनना


        खैर, यहां हम मुख्य बात पर आते हैं - हमारी परियोजना के कार्यान्वयन के लिए स्विच चुनने का क्षण। निम्नलिखित चरम स्विच परिणामी लक्ष्य सर्किट के लिए उपयुक्त हैं:
        स्तरआदर्शबंदरगाहोंविवरण
        कोरx620-16x-Base *

        x670-G2-48x-4q-Base *
        16 x 10GE SFP +



        48x10G SFP + और 4x40 GE QSFP +
        कर्नेल की मूलभूत आवश्यकताओं के लिए:
        • उच्च गति लिंक
        • उन्नत मार्ग और सुरक्षा सुविधाएँ
        • पावर बैकअप लाल। बिजली की आपूर्ति
        • स्टैकिंग और क्लस्टरिंग समर्थन

        न्यूनतम आवश्यकताओं के साथ, x620 श्रृंखला स्विच उपयुक्त है।
        बंदरगाहों की संख्या और व्यापक कार्यक्षमता के लिए विस्तारित आवश्यकताओं के मामले में, यह x670-G2 श्रृंखला स्विच पर विचार करने योग्य है।
        डेटा सेंटर
        x620-16x-Base *

        x590-24x-1q-2c *

        x670-G2-48x-4q-Base *
        16 x 10GE SFP +



        24x10GE SFP, 1xQSFP +, 2xQSFP28


        48x10G SFP + और 4x40 GE QSFP +
        बुनियादी डेटा केंद्र की जरूरतों के लिए:
        • उच्च गति लिंक
        • पावर बैकअप लाल। बिजली की आपूर्ति
        • स्टैकिंग और क्लस्टरिंग समर्थन

        न्यूनतम आवश्यकताओं के साथ, x620 श्रृंखला स्विच उपयुक्त है।
        बंदरगाहों की संख्या और व्यापक कार्यक्षमता के लिए विस्तारित आवश्यकताओं के मामले में, यह x670-G2 और x590-24x-1q-2c श्रृंखला के स्विच पर विचार करने के लायक है।
        वितरण
        X460-G2-24x-10GE4-Base *

        X460-G2-48x-10GE4-Base *
        24x1GE SFP, 8x1000 RJ-45, 4x10GE SFP +



        48x1GE SFP, 4x10GE SFP +
        बुनियादी वितरण जरूरतों के लिए:
        • ऑप्टिकल पोर्ट की आवश्यक संख्या
        • पावर बैकअप लाल। बिजली की आपूर्ति
        • स्टैकिंग और क्लस्टरिंग समर्थन
        • आवश्यक L3 कार्यक्षमता

        X460-G2 सीरीज स्विच आदर्श हैं। पोर्ट 10G, CX (स्टैकिंग के लिए) और विस्तार करने की क्षमता के साथ अनावश्यक बिजली की आपूर्ति की उपलब्धता और QSFP + उन्हें 1 जीबी तक के बंदरगाहों के साथ वितरण स्तर के लिए आदर्श स्विच बनाता है।
        पहुंच
        X440-G2-24p-10GE4 *

        X440-G2-24t-10GE4 *

        X440-G2-48t-10GE4 *

        X440-G2-48p-10GE4 *
        24x1000BASE-T (4 x SFP कॉम्बो), 4x10GE SFP + (PoE बजट 380 W)

        24x1000BASE-T (4 x SFP कॉम्बो), 4x10GE SFP +


        24x1000BASE-T (4 x SFP कॉम्बो), 4x10GE SFP + कॉम्बो पोर्ट

        48x1000BASE-T (4 x SFP कॉम्बो), 4x10GE SFP + कॉम्बो पोर्ट्स (PoE बजट 740%)
        पहुँच आवश्यकताओं के लिए:
        • एक्सेस पोर्ट की आवश्यक संख्या
        • PoE / PoE + समर्थन
        • बंदरगाहों की कार्यक्षमता और विस्तार
        • बॉक्स के बाहर 10Gb पोर्ट को स्टैक करने के लिए समर्थन के रूप में अतिरिक्त बोनस

        मैं बंदरगाहों, प्रदर्शन और कार्यक्षमता के संदर्भ में इस लचीलेपन के रूप में इस लाइन पर ध्यान देने की सलाह देता हूं।

        * चयनित स्विच की विशिष्टता श्रृंखला के पहले लेख में पाई जा सकती है - चरम स्विच का अवलोकन

        इस पर मैं लेख को समाप्त कर सकता था, लेकिन मैं एक अतिरिक्त 2 पहलुओं को उजागर करना चाहूंगा जो किसी भी इंजीनियर को अपने नेटवर्क को विकसित करने या अपग्रेड करते समय सामना करना होगा:

        • केबल मार्गों के साथ काम - फाइबर और तांबे की लाइनें
        • आईपी ​​एड्रेसिंग

        फाइबर हैंडलिंग


        ऊपर, मैंने लक्ष्य योजना का नेतृत्व किया, जिसके लिए आना आवश्यक है। इसके कार्यान्वयन के लिए, उपकरणों के लिए निम्नलिखित कनेक्शन की आवश्यकता है:

        लिंक की संख्या

        जैसा कि तालिका से देखा जा सकता है, नेटवर्क स्तर (कोर मॉड्यूल, डेटा सेंटर और 2 इमारतों में वितरण) की गलती सहिष्णुता सुनिश्चित करने के लिए आवश्यक फाइबर की न्यूनतम संख्या 10 टुकड़े है।

        नेटवर्क को चिह्नित करने के चरण में, हमें पता चला कि इमारतों के बीच केबल में केवल 8 फाइबर हैं। इस स्थिति में क्या करना है?

        मैं कुछ समाधान दूंगा:

        • पहला स्पष्ट कदम 1 - बिल्डिंग 1 और बिल्डिंग 1 - बिल्डिंग 2 (जैसा कि टेबल से देखा जा सकता है - प्रत्येक केबल में 8 में से केवल 2 फाइबर का उपयोग किया जाता है) के निर्माण के बीच केबल में मुफ्त फाइबर का उपयोग करना है। ऐसा करने के लिए, केस 1 में क्रॉस के बीच ऑप्टिकल क्रोसोवर्स डालना पर्याप्त है और यदि आवश्यक हो, तो ऑप्टिकल बजट के मार्जिन के साथ एसएफपी मॉड्यूल का उपयोग करें।
        • दूसरा कदम सीडब्ल्यूडीएम प्रौद्योगिकी का उपयोग है - एक एकल फाइबर के भीतर वाहक तरंग दैर्ध्य का संघनन। यह तकनीक DWMD से काफी सस्ती है और इसे लागू करने के लिए काफी सरल है। मूल रूप से, आवश्यकताओं को एक निश्चित लंबाई और बजट के ऑप्टिकल फाइबर और SFP / SFP + transceivers की गुणवत्ता पर रखा जाता है। जैसा कि मैंने पिछले लेख में कहा था, थर्ड-पार्टी ट्रांसीवर्स को पहचानने के लिए स्विच की क्षमता हमारे जीवन को सरल बना सकती है और अतिरिक्त ऑप्टिकल केबलों के निर्माण की पूंजी लागत को कम कर सकती है।
        • तीसरा कदम अतिरिक्त ऑप्टिकल केबलों को बिछाकर तंतुओं की वृद्धि की संभावना पर विचार करना है।

        अगला, हम स्थापित वितरण स्विच और अतिरिक्त के साथ इमारतों के बीच फाइबर की संख्या को देखते हैं। इमारतों 2-10। यहाँ तक, यहाँ तक कि सब कुछ इतना सरल है:

        • सबसे पहले, हमारी लक्ष्य योजना को लागू करने के लिए पर्याप्त फाइबर नहीं हैं - प्रत्येक स्विच के लिए 2 फाइबर (जैसा कि हम याद करते हैं, हमारे पास प्रत्येक मामले के लिए 4 ओवी के साथ केबल हैं)
        • दूसरे, भले ही इमारतों के बीच पर्याप्त संख्या में फाइबर हों, एमएमएफ फाइबर का उपयोग भवनों के अंदर किया जाता है, जो हमें एसएमएफ और एमएमएफ फाइबर में शामिल होने की अनुमति नहीं देगा (मैं 300-400 मीटर से अधिक इमारतों के बीच की दूरी के बारे में बात कर रहा हूं)

        ऐसे मामलों में, निम्नलिखित विकल्पों पर विचार किया जा सकता है:

        • SMF फाइबर के साथ प्रत्येक स्विच का प्रावधान:

          • यदि दूरी की अनुमति देता है, तो आप स्विच के बीच अतिरिक्त लंबी पैच डोरियों का विस्तार कर सकते हैं। एक समय में, हमने लंबाई में 30-50 मीटर के पैच डोरियों का उपयोग किया था।
          • मंत्रिमंडलों के बीच अपेक्षाकृत सस्ती छोटी क्षमता वाली एसएमएफ केबल चलाएं
          • अंतिम उपाय के रूप में विभिन्न SMF-MMF कन्वर्टर्स का उपयोग करें
        • इमारतों के बीच उपयोग किए जाने वाले तंतुओं को कम करने के लिए, आप कर सकते हैं:

          • X440-G2 एक्सेस स्विच की स्टैकिंग कार्यक्षमता का उपयोग करें - एक ही समय में फर्श पर प्रत्येक स्विच के लिए 1 एसएमएफ फाइबर का उपयोग करें, जो 6 फाइबर और पोर्ट के बजाय 3 फाइबर और पोर्ट का उपयोग करने की अनुमति देता है।
          • शाखा और पहले स्विच को जोड़ने के लिए 2 तंतुओं का उपयोग करें। बॉर्डर एक्सेस स्विच पर लिंक एकत्र करें और परिणामस्वरूप रिंग में एसटीपी प्रोटोकॉल का उपयोग करें।

        आईपी ​​एड्रेसिंग


        यहां मैं हमारे सर्किट के लिए अनुमानित अनुमानित गणना दे दूंगा।

        फिलहाल, हमारे पास कई वर्ग बी नेटवर्क हैं - 172.16.0.0/16। आईपी ​​पते की जगह की गणना करते समय, मुझे निम्नलिखित विचारों द्वारा निर्देशित किया जाएगा:

        • दूसरे ऑक्टेट के 4 बिट्स इमारतों को इंगित करेंगे - 172.16.0.0/12।
        • एक 3 ओकटेट भवन की मंजिल संख्या को इंगित करेगा।
        • 3 ऑक्टेट = 255 उपकरण और नियंत्रण नेटवर्क के पॉइंट-टू-पॉइंट लिंक के लिए आवंटित किया जाएगा।
        • स्विच प्रबंधन के लिए प्रति मंजिल एक वीएलएएन प्रबंधन।
        • एक उपयोगकर्ता वीएलएएन प्रति स्विच (औसतन 24 पोर्ट)।
        • प्रति स्विच एक वॉइस VLAN (औसतन 24 पोर्ट)।
        • प्रति मंजिल वीडियो निगरानी प्रणाली के लिए एक वीएलएएन।
        • प्रति मंजिल वाई-फाई उपकरणों के लिए एक वलान।

        मुझे निम्न तालिकाओं जैसा कुछ मिला:
        नेटवर्क 172.16.0.0/14
        नेटवर्क 172.20.0.0/14

        ऊपर दी गई तालिका में, मैंने एक तरफ इमारतों और फर्श के बीच नेटवर्क का अनुमानित पृथक्करण दिया और दूसरी ओर नेटवर्क (उपयोगकर्ता, प्रबंधन और सेवा)।

        वास्तव में, ग्रे नेटवर्क 172.16.0.0/12 का विकल्प सबसे इष्टतम नहीं है, क्योंकि यह हमें इमारतों के लिए नेटवर्क की संख्या (16 से 31 तक) में सीमित करता है, और ऐसे दूरस्थ कार्यालय भी हैं जिन्हें नेटवर्क ब्लॉक काटने की आवश्यकता है, संभवतः अधिक इष्टतम 10.0.0.0/8 नेटवर्क का उपयोग करने, या 172.16.0.0/12 नेटवर्क (उदाहरण के लिए, कार्यालय की जरूरतों और सर्वर के लिए) और 10.0.0.0/8 (उपयोगकर्ता नेटवर्क के लिए) का उपयोग करने का विकल्प होगा।

        सामान्य तौर पर, आईपी नेटवर्क के आवंटन के लिए दृष्टिकोण भी मॉड्यूलर है, और वितरण स्तरों पर एक सारांश नेटवर्क में सबनेट समेटने के लिए नियमों का पालन करना उचित है, साथ ही दूरदराज के शाखाओं में सीमा राउटर पर भी। यह कई कारणों से किया जाता है:

        • रूटर्स पर रूटिंग टेबल को कम करने के लिए
        • रूटिंग प्रोटोकॉल के ओवरहेड को कम करने के लिए (यदि सबनेट अनुपलब्ध हैं, तो सभी प्रकार के अपडेट संदेश)
        • प्रशासन और L3 नेटवर्क की बेहतर पठनीयता को आसान बनाने के लिए

        हालांकि पहले 2 बिंदुओं पर यह ध्यान देने योग्य है कि आधुनिक राउटर की शक्ति 15-20 साल पहले की तुलना में बहुत अधिक है और आपको अपनी रैम में बड़ी राउटिंग टेबल रखने की अनुमति देता है, और संचार चैनलों की कीमत और बैंडविड्थ का अनुपात इसकी तुलना में कम हो गया है ई 1 / टी 1 (जी .703) के सामान्य उपयोग के समय की कीमतों के साथ।

        निष्कर्ष


        दोस्तों, इस लेख में मैंने कैंपस नेटवर्क को डिजाइन करने के मूल सिद्धांतों के बारे में संक्षेप में बात करने की कोशिश की। हां, काफी सामग्री थी, और इस तथ्य के बावजूद कि मैं इस तरह के विषयों पर नहीं छूता था:

        • एंटरप्राइज़ बॉर्डर का संगठन (और इसके स्विच, बॉर्डरबोर्ड, फ़ायरवॉल, IPS / IDS सिस्टम, DMZ, VPN और अन्य चीजों के साथ एक और कहानी है)
        • वाई-फाई नेटवर्क का संगठन
        • वीओआईपी नेटवर्क का संगठन
        • डेटा सेंटर संगठन
        • सुरक्षा (और यह अपनी अलग दुनिया भी है, जो मात्रा और आवश्यकताओं के संदर्भ में एक स्वच्छ नेटवर्क बुनियादी ढांचे को डिजाइन करने के लिए नीच नहीं है, और कभी-कभी इसे पार कर जाती है)
        • पावर इंजीनियरिंग
        • सूची आगे बढ़ती है

        वास्तव में, एंटरप्राइज़ नेटवर्क का डिजाइन और निर्माण एक बहुत ही श्रमसाध्य कार्य है, जिसके लिए बहुत समय और संसाधनों की आवश्यकता होती है।

        लेकिन मुझे उम्मीद है कि मेरा लेख आपको शुरुआती स्तर पर मूल्यांकन करने और समझने में मदद करेगा कि इस कार्य को कैसे किया जाए।

        यह चरम नेटवर्क पर पिछले लेख से बहुत दूर है, इसलिए बने रहें ( टेलीग्राम , फेसबुक , वीके , टीएस समाधान ब्लॉग )!

Source: https://habr.com/ru/post/hi475332/


All Articles