Для обеспечения максимальной доступности, гибкости, безопасности и удобства эксплуатации коммутируемой сети без границ в процессе ее создания необходимо следовать четким принципам проектирования. Коммутируемая сеть без границ должна соответствовать текущим и возможным будущим требованиям к работе сервисов и технологий. Руководство по проектированию коммутируемой сети без границ построено на следующих принципах:
Перечисленные принципы зависят друг от друга. Именно поэтому крайне важно понимать природу и способы их взаимодействия в рамках коммутируемой сети. Иерархическое проектирование коммутируемой сети без границ создает основу, которая позволяет сетевым разработчикам объединять функции безопасности, мобильности и унифицированной коммуникации. Как показано на рис. 1 и 2, основой иерархического проектирования сетей кампусного типа являются дважды проверенные и одобренные к применению трехуровневые и двухуровневые модели.
Три основных уровня в рамках рассматриваемых многоуровневых проектов представляют собой уровни доступа, распределения и ядра. Каждый уровень можно рассматривать как четкий, структурированный модуль кампусной сети, наделенный определенными ролями и функциями. Введение принципа модульности в иерархическую архитектуру сети дает дополнительную гарантию — кампусные сети модульных конструкций демонстрируют большую надежность и гибкость в отношении обеспечения важнейших сетевых сервисов. Модульность также способствует расширению сети и внесению изменений, происходящих с течением времени.
Уровень доступа
Уровень доступа представляет периметр сети, где трафик входит или покидает сеть кампусного типа. Традиционно основная функция коммутатора уровня доступа заключается в обеспечении пользователю сетевого доступа. Коммутаторы уровня доступа подключаются к коммутаторам уровня распределения, которые реализуют технологии сетевой инфраструктуры, такие как маршрутизация, качество обслуживания и безопасность.
Для соответствия требованиям сетевых приложений и конечных пользователей коммутационные платформы нового поколения предоставляют более сошедшиеся, интегрированные и интеллектуальные сервисы для различных типов конечных устройств по периметру сети. Внедрение интеллектуальных функций в коммутаторы уровня доступа обеспечивает более эффективную и безопасную работу приложений сети.
Уровень распределения
Уровень распределения взаимодействует между уровнем доступа и уровнем ядра для обеспечения многих важных функций:
Уровень ядра
Уровень ядра — это сетевая магистраль. Данный уровень объединяет несколько уровней сети кампусного типа. Уровень ядра служит агрегатором для всех остальных строительных блоков кампусной сети и связывает кампус с остальными сегментами сети. Основная задача уровня ядра заключается в обеспечении изоляции сбоев и высокоскоростного магистрального подключения.
На рис. 1 представлена трехуровневая архитектура сети кампусного типа для организаций, в которых уровни доступа, распределения и ядра являются отдельными уровнями. Для создания упрощенного, масштабируемого, рентабельного и эффективного проекта физической структуры кабельной сети рекомендуется выстраивать физическую топологию сети по типу расширенной звезды от центрального здания до всех остальных зданий в рамках одного комплекса.
В некоторых случаях, когда отсутствует высокая масштабируемость физической инфраструктуры или сети, разграничение уровней распределения и ядра не требуется. Разделение между уровнем ядра и уровнем распределения может не понадобиться в небольшой кампусной сети, в которой количество подключенных к сети пользователей невелико, или когда подразделение кампуса состоит из одного здания. При таком варианте рекомендуется использовать альтернативную двухуровневую схему сети комплекса зданий, также называемую схемой сети со свернутым ядром.
Назначьте коммутатору имя хоста HQSw1.
Switch# configure terminalSwitch(config)# hostname HQSw1Настройте зашифрованный пароль «class» для привилегированного режима.
HQSw1(config)# enable secret classНастройте все пароли каналов на «cisco» и настройте вход по паролю, начиная с консоли. Настройте каналы vty от 0 до 15.
HQSw1(config)# line console 0HQSw1(config-line)# password ciscoHQSw1(config-line)# loginHQSw1(config-line)# line vty 0 15HQSw1(config-line)# password ciscoHQSw1(config-line)# loginВернитесь в режим глобальной конфигурации. Введите команду для шифрования незашифрованных паролей.
HQSw1(config-line)# exitHQSw1(config)# service password-encryptionНазначьте сети VLAN 1 IP-адрес 192.168.10.2/24 и активируйте интерфейс.
HQSw1(config)# interface vlan 1HQSw1(config-if)# ip address 192.168.10.2 255.255.255.0HQSw1(config-if)# no shutdown%LINK-5-CHANGED: Interface Vlan1, changed state to upВернитесь в привилегированный режим и отобразите текущую конфигурацию.
HQSw1(config-if)# endHQSw1# show running-configBuilding configuration... Current configuration : 1178 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec service password-encryption ! hostname HQSw1 ! enable secret 5 $1$mERr$9cTjUIEqNGurQiFU.ZeCi1 ! ! <Выходные данные опущены>!! interface Vlan1 ip address 192.168.10.2 255.255.255.0 ! ! line con 0 password 7 0822455D0A16 login ! line vty 0 4 password 7 0822455D0A16 login line vty 5 15 password 7 0822455D0A16 login ! ! endHQSw1#Вы успешно выполнили базовую конфигурацию коммутатора HQSw1.
Стекируемые коммутаторы обеспечивают отказоустойчивость и пропускную способность с помощью специальных кабелей, соединяющих коммутаторы. Внедрение таких коммутаторов обходится дешевле, чем использование модульных коммутаторов.
Коммутатор, не являющийся стекируемым, не обладает такими возможностями.
Коммутатор с фиксированной конфигурацией — это одиночный коммутатор, поддерживающий только те функции, с которыми он был исходно поставлен.
Модульный коммутатор обычно обеспечивает отказоустойчивость и функции обеспечения пропускной способности, но его реализация обходится намного дороже.
Первый шаг, выполняемый коммутатором при обработке кадра, — это проверка наличия MAC-адреса источника в таблице MAC-адресов. Если адрес отсутствует, коммутатор добавляет его. После этого коммутатор проверяет MAC-адрес назначения и сравнивает его с таблицей MAC-адресов. Если адрес есть в таблице, коммутатор пересылает кадр через соответствующий порт. Если адрес отсутствует в таблице, коммутатор широковещательно передаёт кадр на все порты, кроме порта, через который поступил этот кадр.
В объединённых сетях передаётся как традиционный пользовательский трафик, так и трафик оцифрованных голосовых данных и видео, для передачи которого раньше требовались отдельные сети. Теперь вместо отдельных групп, управляющих отдельными сетями, всей сетью может управлять одна группа сотрудников.