Чем рисовать схему сети?

У меня довольно часто спрашивают: "Чем вы рисуете сети?". Причем вопрос на столько частый, что я даже решил написать статью на эту тему. Ниже я вкратце расскажу про два инструмента, которыми чаще всего пользуюсь. Также попробую сформулировать мысль, когда и каким инструментом лучше пользоваться.

Документирование сети или как избежать хаоса

Думаю каждый системный администратор или сетевой инженер встречал подобную картину, как на фото выше. И первое, что приходит в голову, глядя на это: “Как тут разобраться если что-то перестанет работать?”. Особенно если старый админ уволился. Ответ один - документация по сети. Мы сейчас не будем рассматривать эстетические моменты типа “как правильно укладывать витую пару”, или “как не довести серверную до такого состояния” (хотя я жесткий противник подобного безобразия). Мы попробуем обозначить некий Чек-лист по необходимой документации для вашей сети. Эта документация поможет избежать полного хаоса и значительно сократит время “траблшутинга” при возникновении проблем с сетью.

Архитектура корпоративных сетей. Краткое руководство. Часть 4

Архитектура корпоративных сетей. Краткое руководство

Скачать бесплатную версию книги!

Уровень Ядра (Core Layer)

Дизайн больших корпоративных сетей, охватывающих два и более зданий, обязывает использование Уровня Ядра. Главной задачей уровня ядра является агрегация/объединение всех коммутаторов уровня распределения в единую сеть. Это позволяет существенно уменьшить количество соединений. На Рис. 13 и 14 представлены дизайн сети, без и с уровнем ядра соответственно. Как видим, без использования уровня ядра количество соединений значительно больше.

Архитектура корпоративных сетей. Краткое руководство. Часть 3

Архитектура корпоративных сетей. Краткое руководство

Скачать бесплатную версию книги!

Уровень распределения (Distribution Layer)

Уровень распределения обслуживает множество важных сервисов сети. Главной задачей уровня распределения является агрегация/объединение всех коммутаторов уровня доступа в единую сеть. Это позволяет существенно уменьшить количество соединений. Как правило, именно к коммутаторам распределения подключаются самые важные сервисы сети, другие модули сети: модуль сети Internet, модуль WAN сети, модуль дата-центра (Рис. 7). 

Архитектура корпоративных сетей. Краткое руководство. Часть 2

Архитектура корпоративных сетей. Краткое руководство

Скачать бесплатную версию книги!

Иерархическая модель сети

Иерархическая модель представляет собой фундамент для сетевой инфраструктуры: подключение пользователей, принтеров, сканеров, WAN маршрутизаторов, устройств безопасности, серверов и т.д.

Иерархическая модель делит сеть на три основных уровня/модуля. Уровни иерархической модели:

1) Уровень доступа (Access Layer) - предоставляет пользователям или устройствам (принтер, сканер, ip-телефон) доступ к сети. 

2) Уровень распределения (Distribution Layer) - агрегирует/объединяет уровни доступа и предоставляет доступ к различным сервисам организации. 

3) Уровень ядра/базовый уровень (Core Layer) - агрегирует/объединяет уровни распределения в больших сетях. 

Архитектура корпоративных сетей. Краткое руководство. Часть 1

Архитектура корпоративных сетей. Краткое руководство

Скачать бесплатную версию книги!

Введение

Данное руководство является результатом нескольких лет работы в области системной интеграции, а так же основано на анализе и переработке (с учетом российских реалий) архитектур Cisco SAFE и Cisco SBA Borderless Networks. Здесь будут рассмотрены Иерархическая модель и основные модули корпоративной сети, их расположение в сети, а так же основные методы защиты. 

Будет описан процесс подключения удаленных филиалов к головному офису, построение крупных распределенных сетей, подключение основных модулей корпоративной сети (серверный модуль, модуль Internet, модуль удаленного доступа, модуль территориальных сетей WAN). 

Рассмотрим возможные варианты оборудования для каждого из уровней иерархической модели и основных модулей. Определимся с методами реализации отказоустойчивости и повышения пропускной способности сети.