Архитектура корпоративных сетей. Краткое руководство. Часть 4

Архитектура корпоративных сетей. Краткое руководство

Скачать бесплатную версию книги!

Уровень Ядра (Core Layer)

Дизайн больших корпоративных сетей, охватывающих два и более зданий, обязывает использование Уровня Ядра. Главной задачей уровня ядра является агрегация/объединение всех коммутаторов уровня распределения в единую сеть. Это позволяет существенно уменьшить количество соединений. На Рис. 13 и 14 представлены дизайн сети, без и с уровнем ядра соответственно. Как видим, без использования уровня ядра количество соединений значительно больше.

Архитектура корпоративных сетей. Краткое руководство. Часть 3

Архитектура корпоративных сетей. Краткое руководство

Скачать бесплатную версию книги!

Уровень распределения (Distribution Layer)

Уровень распределения обслуживает множество важных сервисов сети. Главной задачей уровня распределения является агрегация/объединение всех коммутаторов уровня доступа в единую сеть. Это позволяет существенно уменьшить количество соединений. Как правило, именно к коммутаторам распределения подключаются самые важные сервисы сети, другие модули сети: модуль сети Internet, модуль WAN сети, модуль дата-центра (Рис. 7). 

Архитектура корпоративных сетей. Краткое руководство. Часть 2

Архитектура корпоративных сетей. Краткое руководство

Скачать бесплатную версию книги!

Иерархическая модель сети

Иерархическая модель представляет собой фундамент для сетевой инфраструктуры: подключение пользователей, принтеров, сканеров, WAN маршрутизаторов, устройств безопасности, серверов и т.д.

Иерархическая модель делит сеть на три основных уровня/модуля. Уровни иерархической модели:

1) Уровень доступа (Access Layer) - предоставляет пользователям или устройствам (принтер, сканер, ip-телефон) доступ к сети. 

2) Уровень распределения (Distribution Layer) - агрегирует/объединяет уровни доступа и предоставляет доступ к различным сервисам организации. 

3) Уровень ядра/базовый уровень (Core Layer) - агрегирует/объединяет уровни распределения в больших сетях. 

Архитектура корпоративных сетей. Краткое руководство. Часть 1

Архитектура корпоративных сетей. Краткое руководство

Скачать бесплатную версию книги!

Введение

Данное руководство является результатом нескольких лет работы в области системной интеграции, а так же основано на анализе и переработке (с учетом российских реалий) архитектур Cisco SAFE и Cisco SBA Borderless Networks. Здесь будут рассмотрены Иерархическая модель и основные модули корпоративной сети, их расположение в сети, а так же основные методы защиты. 

Будет описан процесс подключения удаленных филиалов к головному офису, построение крупных распределенных сетей, подключение основных модулей корпоративной сети (серверный модуль, модуль Internet, модуль удаленного доступа, модуль территориальных сетей WAN). 

Рассмотрим возможные варианты оборудования для каждого из уровней иерархической модели и основных модулей. Определимся с методами реализации отказоустойчивости и повышения пропускной способности сети.

Лекция Cisco №3. Spanning tree protocol (stp in cisco)

Spanning tree protocol или протокол связующего дерева предназначен для удаления петель в сети с избыточной топологией. Проще говоря, этот протокол отключает порты свича, которые в данный момент являются избыточными. Т.е. если два свича соединены двумя связями, один порт одного из свичей будет автоматически отключен. Данный протокол работает на втором уровне модели OSI. Разберем более подробно.
Рассмотрим следующую схему:

Опишем алгоритм работы STP

Лекция Cisco №2. Избыточность в сети. Коммутаторы (switch)

Начинающим рекомендуется сначала ознакомиться с лекцией №1

Для проектирования и создания отказоустойчивой сети приходится использовать избыточную топологию коммутаторов. Однако при использовании такого дизайна могут возникнуть несколько основных проблем:

1)Широковещательный шторм. При возникновении петель и отсутствии механизма их удаления, коммутаторы начинают бесконечную лавинную широковещательную рассылку. Это приводит к отказу сети.

Пример:

Лекция Cisco №1. Коммутаторы(switch) и мосты(bridge)

Перед следующими лабораторными работами со свичами хотелось бы немного объяснить, что же такое коммутаторы(switch) и мосты(bridge). Не буду вдаваться в детали и опишу самое основное.

В отличии от концентраторов(hub), свичи и мосты коммутируют трафик изучая MAC-адреса источника и получателя.

Коммутаторы и мосты функционируют на втором уровне модели OSI(L2 устройства). Коммутатор это по сути своей многопортовый мост.

Функции коммутаторов: