Картинка

БЛОГ про

все цікаве у світі телекомунікацій

Ієрархічна модель мережі від Cisco

2020-05-24
Автор: Телесфера

 3-рівнева ієрархічна модель Cisco націлена на побудову надійної, масштабованої і високопродуктивної мережевої конструкції. Цей високоефективний мережевий ієрархічний підхід забезпечує економічний, модульний, структурований і простий метод (забезпечує нескладний і однаковий проект) для задоволення існуючих і майбутніх потреб зростання мережі. Кожен з рівнів має свої особливості і функціональність, що ще більше спрощує мережі.

Що ж змушує нас переходити до використання 3-рівневого ієрархічного підходу, представлено нижче:

  • Масштабованість (Scalability) - ефективно пристосовується до майбутнього зростання мережі;
  • Простота управління і усунення неполадок - ефективне управління і простота в усуненні причини збою;
  • Більш проста і структурована фільтрація і примусове застосування політик - простіше створювати фільтри/політики і застосовувати їх в мережі;
  • Надмірність і відмовостійкість - в мережі можуть відбуватися збої/простої пристроїв, і вона повинна продовжувати надавати послуги з тією ж продуктивністю, в разі виходу з ладу основного пристрою;
  • Висока продуктивність - ієрархічна архітектура для підтримки високої пропускної здатності і високої продуктивності базової активної інфраструктури;
  • Модульність - забезпечує гнучкість в проектуванні мережі і полегшує просте впровадження та усунення неполадок.


РІВЕНЬ ЯДРА (ВНУТРІШНІЙ РІВЕНЬ) | CORE LAYER

Цей рівень також називається мережевим магістральним рівнем і відповідає за забезпечення швидкого транспорту між розподільними комутаторами в межах кампусу підприємства.

Станціями внутрішнього рівня є комутатори високого класу і високопродуктивні комутатори, які мають модульний форм-фактор. Це повністю резервні пристрої, що підтримують розширені функції комутації рівня 3 і протоколи динамічної маршрутизації. Основним тут є збереження конфігурації якомога більше мінімальної на рівні ядра.

Через дуже високу критичність цього шару, проектування його вимагає високого рівня стійкості для швидкого і плавного відновлення, після будь-якої події збою мережі в межах блоку ядра.

Нижче наведені основні характеристики внутрішнього рівня:

  • Висока продуктивність і наскрізна комутація;
  • Забезпечення надійності та відмовостійкості;
  • Маштабуємий;
  • Уникнення інтенсивних маніпуляцій з пакетами ЦП, викликаних безпекою, інспекцією, класифікацією якості обслуговування (QoS) або іншими процесами.

Ось деякі моделі комутаторів Cisco, що працюють на рівні ядра: Catalyst серії 9500/6800/6500 і nexus серії 7000.

РОЗПОДІЛЬчИЙ РІВЕНЬ | DISTRIBUTION LAYER

Розподільчий рівень розташований між рівнями доступу та ядра. Основна функція цього рівня - забезпечити маршрутизацію, фільтрацію і WAN-доступ, а також візуалізувати зв'язок між рівнями доступу та ядра. Крім того, комутатори рівня розподілу можуть надавати висхідні служби для багатьох комутаторів рівня доступу. Рівень розподілу гарантує, що пакети маршрутизуються між підмережами і Inter/Intra VLAN в середовищі кампуса. Як стандартний підхід, шлюзи за замовчуванням для всіх VLAN будуть комутаторами рівня розподілу. Насправді серверні пристрої не повинні бути безпосередньо підключені до розподільчих комутаторів. Цей підхід забезпечує економію витрат на один порт за рахунок високої щільності портів при менш дорогих комутаторах рівня доступу.

Основні функції розподільчого рівня перераховані нижче:

  • Акумулювання каналів LAN/WAN;
  • Контроль доступу та фільтрація, такі як ACLs і PBR;
  • Маршрутизація між локальними мережами і VLAN, а також між доменами маршрутизації;
  • Надмірність і балансування навантаження;
  • Підсумовування підмереж і агрегування маршрутів на кордонах/до рівня ядра;
  • Управління широкомовним доменом. Пристрій рівня розподілу діє як демаркаційна точка між широкомовними доменами.

Основними моделями комутаторів Cisco, що працюють на розподільному рівні, є Catalyst серії 6800/6500/4500/3850

РІВЕНЬ ДОСТУПУ | ACCESS LAYER

Цей рівень включає в себе комутатори рівня 2 і точки доступу, що забезпечують підключення до робочих станцій і серверів. На висхідних лініях зв'язку пристрою рівня доступу підключаються до розподільчих комутаторів. Ми можемо управляти контролем доступу і політикою, створювати окремі колізійні домени і забезпечувати безпеку портів на рівні доступу. Комутатори рівня доступу забезпечують доставку пакетів на кінцеві пристрої.

Рівень доступу виконує ряд функцій, в тому числі:

  • Комутація рівня 2;
  • Висока доступність;
  • Безпека портів;
  • Класифікація та маркування QoS;
  • Кордон довіри;
  • Списки контролю доступу (ACL);
  • Кістяк.

Основними моделями комутаторів Cisco, що працюють на рівні доступу, є Catalyst серії 3850/3750/4500/3560/2960.

Джерело: https://wiki.merionet.ru/seti/45/ierarhicheskaya-model-seti-ot-cisco/


Про компанію Телесфера Інтеграція.

Телесфера Інтеграція заснована в 2012 році та являється інтегратором новітніх технологічних рішень для бізнесу.  Ми розробляємо рішення, що роблять Ваш бізнес успішним.

Основні напрямки роботи компанії:

  • Побудова локальних обчислювальних мереж;
  • Налаштування мережевого обладнання передових виробників (Cisco Systems, Aruba Networks та інших);
  • Продаж телекомунікаційного обладнання;
  • Аудит локальних обчислювальних мереж;

e-mail: office@telesphera.net
Телефон: (093) 198-11-82

КОММЕНТАРІ ДО СТАТТІ

Майбутнє інтернету речей - звіт Business Insider Intelligence

Майбутнє інтернету речей - звіт Business Insider Intelligence
IoT,Wi-Fi,wi-fi,новини,Налаштування

Сервіс Business Insider Intelligence представив звіт The Internet of Things 2020 про поточний стан і майбутнє галузі інтернету речей. В рамках підготовки використовувалися власні оцінки, а також думки 400 експертів з галузі.

Як розгорнути хотспот за 30 хвилин за допомогою Aruba Instant On

Як розгорнути хотспот за 30 хвилин за допомогою Aruba Instant On
Aruba Networks,Wi-Fi,wi-fi,Блог Телесфера,Налаштування,Налаштування Aruba,Налаштування Aruba Instant,Продуктивність

Серія бездротових пристроїв Aruba Instant On була запущена в червні 2019 року. За словами її творців, вона розроблена «для забезпечення безпеки і бездротового зв'язку на високій швидкості з нескладною установкою і управлінням». Подивимося, чи вийшло у них це реалізувати.

Є контролер - немає проблем: як з легкістю підтримувати роботу бездротової мережі

Є контролер - немає проблем: як з легкістю підтримувати роботу бездротової мережі
Cisco,Cisco Network,Cisco Wi-Fi,cisco,cisco безпека,wi-fi,Блог Телесфера,Налаштування,Налаштування Cisco

У 2019 консалтингова компанія Miercom провела незалежну технологічну оцінку Wi-Fi 6 контролерів Cisco Catalyst серії 9800. Для даного дослідження було зібрано тестовий стенд з контролерів і точок доступу Wi-Fi 6 від Cisco, і була проведена оцінка технічного рішення в наступних категоріях: Доступність; Безпека; Автоматизація.