3S.1. Проектирование сетей

В иерархической модели сети функции сети разделены на уровень доступа, уровень распределения и уровень ядра. Кампусная проводная локальная сеть обеспечивает связь между устройствами в одном или нескольких зданиях, а также межсоединение с глобальной сетью и интернет-периметром на уровне ядра сети.

Качественно спроектированная сеть обеспечивает контроль трафика и ограничивает размер доменов отказа. Маршрутизаторы и коммутаторы можно развертывать парами, чтобы отказ одного устройства не приводил к прерыванию обслуживания.

Проект сети должен содержать стратегию IP-адресации, протоколы маршрутизации, обеспечивающие масштабируемость и быструю конвергенцию, соответствующие протоколы 2-го уровня, а также модульные или кластерные устройства, которые можно легко обновить, чтобы увеличить емкость.

Критически важный сервер должен быть подключен к двум различным коммутаторам уровня доступа. Он должен по возможности содержать резервные модули и резервный источник питания. Возможно, потребуется настроить несколько соединений с одним или несколькими интернет-провайдерами.

Системы мониторинга безопасности и IP-телефонии должны быть высокодоступными и зачастую предъявляют специфические требования к проектированию.

Важно правильно выбрать типы маршрутизаторов и коммутаторов в соответствии с конкретными требованиями, функциями и спецификациями, а также ожидаемым потоком трафика.

Предполагается, что все современные корпоративные сети должны поддерживать работу важнейших приложений, передачу трафика объединённых сетей, а также соответствовать требованиям компании и обеспечивать централизованное административное управление. Пользователям нужен доступ к сети предприятия в 99,999% случаев (не 90%). Поддержка ограниченного роста не входит в список стандартных критериев архитектуры сети.

• Интегральные схемы для конкретных приложений (ASIC) увеличивают скорость пересылки коммутатора, обрабатывая пакеты без обращения к ЦП.
• Коммутаторы Cisco Nexus устанавливаются в центрах обработки данных для обеспечения масштабируемости инфраструктуры, бесперебойной работы и гибкости транспортных решений. Они также предоставляют безопасные службы для использования общих ресурсов путём добавления интеллектуальной технологии виртуализации в сеть центра обработки данных.
• Коммутаторы Cisco Catalyst 2960 поддерживают один активный коммутируемый виртуальный интерфейс (SVI) с операционной системой IOS версий до 15.x. Они обычно используются как коммутаторы уровня доступа с фиксированной конфигурацией.
• Плотность портов коммутатора (количество портов, доступных на одном коммутаторе), скорость переадресации трафика (количество данных, которое коммутатор может обрабатывать за секунду) и питание через Ethernet (способность коммутатора предоставлять питание для устройства по существующему кабелю Ethernet) — вот функции коммутатора уровня доступа, которые следует учитывать при проектировании сети. Аварийное переключение, скорость сходимости и ограничение широковещательного трафика — это функции уровня распределения.
• Маршрутизаторы соединяют несколько сетей в организации, чтобы обеспечить соединения между ними. Они выполняют эту задачу, используя раздел сети IP-адреса места назначения, чтобы определить лучший путь для отправки пакетов к месту назначения.
• Номер версии и номер выпуска относятся к общей операционной системе устройства. Платформа относится к определенной модели устройства. Набор функций определяет, что может делать данное устройство.
• Команда show startup-config может использоваться для отображения конфигурации устройства Cisco, хранящейся в NVRAM. Команда show running-config может использоваться для отображения текущей активной конфигурации, которая хранится в ОЗУ. Команда show flash отображает файлы (не содержимое файла), хранящиеся во флеш-памяти.
• Команда show port-security address отображает все защищенные MAC-адреса, настроенные на всех интерфейсах коммутатора. Команда show mac-address-table отображает все MAC-адреса, которые коммутатор узнал, как эти адреса были узнаны (динамический/статический), номер порта и VLAN, назначенные порту. Команда show vlan brief отображает доступные сети VLAN и порты, назначенные для каждой сети VLAN. Команда show vlan summary отображает список всех настроенных сетей VLAN.
• Команда show ip protocols отображает информацию о настроенных протоколах маршрутизации, сетях, которые объявляет маршрутизатор, и административном расстоянии по умолчанию. Команда show interfaces отображает интерфейсы со статусом линии (протокола), пропускной способностью, задержкой, надежностью, инкапсуляцией, дуплексом и статистикой ввода/вывода. Команда show ip interfaces отображает информацию о интерфейсе, включая статус протокола, IP-адрес, настроен ли вспомогательный адрес и включен ли ACL в интерфейсе. Команда show protocols отображает информацию о включенном маршрутизируемом протоколе и состоянии протокола интерфейсов.
•