Jakmile máte síť na svém místě, váš hlavní úkoljako správce sítě má udržovat svou kapacitu. Jedná se především o otázku, jak přidat více hardwaru, aby vyhovoval větší poptávce po šířce pásma a více koncových bodů pro zaměstnance. Tuto expanzi však můžete dosáhnout řádným způsobem, pouze pokud máte konstrukční rámec.
Při vytváření nové sítě máte výhodu čistého listu, který vám dává příležitost navrhnout službu, kterou lze snadno rozšířit. Pokud tedy převezmete špatně naplánovanou síť, může být dobrý nápad navrhnout systém od nuly a pak přesuňte stávající zdroje tak, aby odpovídaly plánovanému rozvržení.
V této příručce se dočtete o systémuvytvořit návrh, který vám poskytne rozložení nové sítě. Může být také použit na stávající sítě, aby jim poskytl lepší výkon. Schéma v této příručce se řídí systémem doporučeným v kurzu ke zkoušce Cisco Certified Network Associate (CCNA). Takže i když pravděpodobně nebudete mít odpovědnost za vytvoření návrhu sítě právě teď, tipy v této příručce by vám měly alespoň pomoci složit vaše zkoušky CCNA.
Čtěte dále a získejte dokonalý průvodce návrhem sítě!
Metodika návrhu
Nakonec, sítě existují pouze pro poskytování služebpotřeby organizace. Každá firma, charita nebo sdružení má samozřejmě své požadavky na síť jedinečné. Například hardware a provozní aplikace, které budete potřebovat pro vytvoření sítě pro online podnikání, se liší od vybavení, které budete potřebovat pro obchodní podporu podnikání v oboru cihel a malty.
Když uvažujete o návrhu sítě, nepotřebujetezabývat se od samého začátku úkolem sestavení seznamu požadavků na hardware. To přijde později. Právě teď se zaměřujeme na návrh sítě, a nikoli na provedení tohoto návrhu. Když se oddálíme na další úroveň abstrakce, na začátku projektování se nezabýváme ani rozložením sítě, ani jejím účelem. Nejprve byste se měli zaměřit na metodologii, kterou budete dodržovat při navrhování sítě.
Usilujte o vytvoření rámce, který definuje asíť, a to se postará o organizaci kdykoli v budoucnu, nejen o její bezprostřední potřeby. Pokyny CCNA doporučují přístup shora dolů.
Přístup shora dolů
Úkolem je vytvořit síť zpoškrábání může být skličující zážitek. Otázka zní, kde začít? Odpověď shora na tuto otázku je vytvořit hierarchii cílů a poté vyjmenovat úkoly, které je třeba splnit, aby bylo dosaženo každého cíle. Jakmile je tento plán zaveden, vstoupíte do analýzy kritických cest a objednáte úkoly, abyste mohli dosáhnout cíle v nejkratším možném čase.
Jakmile víte, jaké úkoly je třeba zahájitnejprve a jaké úkoly lze provádět paralelně, budete moci naplánovat požadavky na zdroje. Ty vám umožní získat správné odborníky na místě ve správný čas a nechat je pracovat co nejrychleji, aby se snížily náklady. Budete také moci napsat požadavek na zásoby, takže budete vědět, kdy potřebujete mít k dispozici vybavení.
V přístupu shora dolů se úvahy o nákupu hardwaru stávají posledním úkolem v seznamu.
Alternativní přístupy
Přístup zdola nahoru je pracovní metoda, kterájste pravděpodobně zvyklí. To je zejména případ rozšíření stávající sítě. V tomto scénáři je výchozím bodem návrhu seznam zařízení. Předpokladem je „co máme nyní a jaké vybavení budeme potřebovat k dodání rozšířené sítě?“
Problém přístupu zdola nahoru k sítidesign je, že se zaměřuje pouze na okamžitou potřebu splnit konkrétní obchodní požadavek. Nedává cíl do kontextu širší sítě a možného budoucího rozšíření; prozkoumáte pouze jednu oblast sítě, kterou je třeba vylepšit. Tato změna by mohla mít dopad na další služby a zatěžovat kapacitu dalších oblastí infrastruktury sítě.
Agilní vývojový model se zdá býtmetodika zdola nahoru. S agilním vývojem získáte hrubou představu o tom, jak splnit požadavek, uvést toto řešení do praxe a upravit výsledky, jakmile přijdou data o využití, a poskytne vám požadavky na kapacitu v reálném životě. Agilní rozvoj se nespoléhá na dohady. Agilní metodologie může ve skutečnosti pouze dosáhnout v rámci a je to plán shora dolů, který vaší síti poskytne strukturu, která umožní rychlou instalaci a rekurzivní úpravy.
Kategorie cílů
Při navrhování sítě existují tři základní kroky:
- Identifikujte síťové požadavky
- Zdokumentujte existující síť
- Navrhněte topologii a řešení sítě
V podstatě musíte vědět, jak by měla vypadat vaše síť, co máte nyní a jak se dostanete z jednoho na druhého.
Může se zdát divné pracovat na identifikacipožadavků spíše než dokumentace stávající sítě. Možná si myslíte, že je logičtější začít s tím, co máte, a pak se podívat na to, co se požadavek požaduje. Tato posloupnost kroků je však zapsána pouze v kontextu projektu rozšíření. Měli byste již mít dobrý plán své sítě a soupis svého vybavení, které používáte pro každodenní řešení problémů. Existence těchto informací bude krok 2 mnohem snazší.
Tabula Rasa
Když pracujete na návrhu sítě,přemýšlet o tom, co už máte, je rozptýlení. Pokud si myslíte, že v těchto termínech, budete nakonec poskytovat řešení, které vypadá podobně jako váš stávající systém. A to nemusí být nejlepší řešení. Je lepší zahájit návrh bez předpokladů, jinak nikdy nedostanete síť, která je výrazně lepší než ta, kterou již máte.
Určete síťové požadavky
Výchozím bodem každého projektu je podnikánípožadavek, který bude stanoven netechnickým manažerem v organizaci. Při vývoji sítě budete pravděpodobně spolupracovat s obchodním manažerem projektu.
Požadavek uživatele
Musíte získat specifikaci předpokládaného projektu, aby byla napsána z hlediska cíle. Tento cíl musí být uveden:
- Požadavky na kapacitu: např. poskytnout přístup k X počtu zaměstnanců nebo obsluhovat Y zákazníky denně
- Účel: např. software pro běh po síti, záznamy, které mají být uloženy
- Požadavky na výkon: např. „přijatelná doba odezvy“
- Požadavek na umístění: např. vše v jedné kanceláři nebo umožňující přístup ke vzdáleným pracovníkům
- Časová omezení: např. do konce příštího měsíce
- Rozpočtová omezení: např. maximum, které může být vynaloženo na poskytnutí požadované služby
Technické požadavky
Obecně stanovené požadavky na uživatele mohou býtpřevedeny do pojmů, které jsou smysluplné pro technické pracovníky, což posílá prohlášení o cílech ke konkrétním problémům s kapacitou. Tento krok také vyžaduje další průzkum účelu požadavku uživatele. Z tohoto byste měli být schopni uvést:
- Nový software k použití
- Řešení pro ukládání dat
- Typy koncových zařízení: např. Stolní počítače, BYOD, WiFi, mobilní zařízení, tiskárny atd
- počet uživatelů
- Požadavky na šířku pásma
Měli byste být také schopni zjistit, zdanové požadavky ovlivní celou síť nebo pouze jednu geografickou oblast. Například nová obchodní praxe, jako je zavedení ERP, by pravděpodobně zvýšila provoz na každé spojení v kancelářské síti. Přidání nových zaměstnanců v oddělení lidských zdrojů by pouze zvýšilo přenos do sítě (která leží mezi zařízeními, která nový personál používá pro přístup k síti), stejně jako servery a zařízení, k nimž tito zaměstnanci budou potřebovat přístup.
Cílová dohoda
Takže máte zdokumentované uživatelské požadavky ahrubý přehled IT služeb, které by měly těchto cílů dosáhnout. Poté tyto cíle projektu zapište do dokumentu a před dalším vývojem si nechte správce uživatelů, aby jej podepsal.
Uložte nové požadavky pro budoucí projekty
Jakmile získáte cílovou dohodu, budete mítvytvořili parametry projektu a můžete se vyhnout přidání dalších požadavků. S postupem projektu se přirozeně objeví nové požadavky. Ty by však měly být zaznamenány a stanoveny jako cíle, které je třeba vzít v úvahu pro navazující projekt, a nemělo by být povoleno odkládat nebo odklonit pracovní úsilí pro aktuální projekt.
Vytvoření nebo rozšíření sítě jenevyhnutelně spojené s požadavky organizace na zpracování softwaru a dat. Úvahy o nákupu softwaru a kapacitě serveru by však měly být rozděleny jako samostatné cíle.
Odstraňte z vašich cílů nejasný jazyk
Pro účely této příručky se zaměřujeme pouze na plánování návrhu sítě. Cílová dohoda by proto měla být napsána po uživatelský manažer již vyhodnotil softwarové možnosti a vytvořil jasný požadavek na personální zajištění podniku.
Napište přesné údaje do cíle kdekoliJe to možné, protože při komunikaci s netechnickými pracovníky je nevyhnutelná nejasnost ohledně výkonnostních cílů. Je však třeba jasně uvést počet uživatelů, u nichž se očekává přidání do sítě, počet a typ koncových bodů a počet návštěvníků očekávaných na webové stránce.
Pokud svoji cílovou dohodu nezpevníte,Správce uživatelů použije k rozšíření projektu neurčité cíle. A pak budete muset odpovídat na otázky, proč jste nemohli dodržet svůj dohodnutý rozpočet a časový rozvrh dodání.
Zdokumentujte existující síť
Doufejme, že máte efektivní správu sítěsoftware již existuje. Tento nástroj vám bude moci poskytnout zprávu o stavu aktuálního výkonu sítě. Pokud vytváříte novou síť, nebude existující výkon sítě použitelný - tento krok budete muset přeskočit.
Získejte zásoby vybavení na místě
Jak byste měli být schopni získat kapacitukaždé zařízení a kabel v síti mimo monitor sítě, není ztráta času zahrnout přezkoumání veškerého zařízení v síti. Geografické požadavky vaší cílové dohody by vám však měly umožnit omezit rozsah plánování. Pokud například spustíte WAN, přidáváte na jeden nový web deset nových koncových bodů. Vaše analýza dopadu by mohla být přiměřeně omezena na síťové vybavení a kabel v místě, kde se má expanze uskutečnit. Pokud budou tyto koncové body použity pro komunikaci se vzdáleným serverem, pak je pro projekt relevantní také internetové připojení k tomuto serveru.
Mapovat topologii sítě
Vezměte kopii své stávající topologie sítě,buď digitálně nebo fyzicky, a označte obrys kolem té části sítě, která bude touto změnou ovlivněna. Vytvořte seznam zařízení a odkazů v této omezené oblasti. U každého prvku v síti si poznamenejte:
- Kapacita šířky pásma zařízení
- Průměrná současná poptávka po šířce pásma
- Špičková současná poptávka po šířce pásma
U každého přepínače v síti si uvědomte tyto další faktory:
- Aktuální počet obsazených portů
- Aktuální připojení k sousedním zařízením
- Aktuální připojení k koncovým bodům
- Počet dostupných portů
Označte na mapě sítě umístění všech novýchzařízení, jako jsou požadované stolní počítače, a poté otestujte trasy mezi nejbližším přepínačem do pravděpodobného cíle nového provozu, který projekt vygeneruje. U každé identifikované trasy nakreslete cestu a postupně zobrazte kabel a síťová zařízení. Zaznamenejte si prvek s nejnižší kapacitou v každé trase a poté zaznamenejte průměrnou a maximální poptávku na této trase, a to jak link-by-link, tak end-to-end.
Návrhové vrstvy
Jakmile jste ve fázi návrhu svéhoprojektu, musíte prozkoumat nové požadavky a to, zda vaše stávající vybavení a rozvržení přispěje k dosažení cíle. Kurz CCNA rozděluje návrh sítě do tří vrstev:
- Jádro
- Rozdělení
- Přístup
Každá z těchto vrstev vyžaduje odlišné konstrukční úvahy:
Úvahy o návrhu základní vrstvy
Základní vrstva je páteř sítě. Při plánování tohoto aspektu vaší sítě prozkoumáte fyzické vybavení, které budete potřebovat. Nezapomeňte nastavit rozsah zohlednění základní vrstvy na část sítě, která bude ovlivněna projektem. Soustředíte se na požadavky na:
- Směrovače a přepínače
- Vyrovnávání zatížení
- Redundance trasy
- Požadavky na vysokorychlostní spojení
- Optimální směrovací protokoly
Na internetu musí každý routerimplementovat protokol Border Gateway Protocol. V rámci vaší soukromé sítě však máte mnohem více možností a můžete si vybrat, který směrovací protokol nejlépe vyhovuje vašemu účelu sítě.
Požadavek na vyvažování zátěže a směrováníúvahy jsou vzájemně závislé. Například protokol Spanning Tree Protocol omezuje možnosti směrování pouze na jednu cestu a neumožňuje vám rozdělit provoz. Zkuste vybudovat redundanci trasy a zajistit krytí pro selhání hlavní cesty.
Zvažte implementaci:
- Vylepšený směrovací protokol vnitřní brány
- Otevřete první protokol nejkratší cesty
Hardwarové požadavky
Prozkoumejte hardwarové požadavky na svůj počítačzvolený protokol. Například budete možná muset použít směrovače v síti, kde obvykle instalujete přepínače. Prioritizujte vybavení, které má bezpečné funkce, jako jsou zvláštní moduly pro správu, duální podpůrné komponenty (zdroje napájení a ventilátory) a design založený na podvozku, který usnadňuje partnerství duplikovaných zařízení.
Topologie sítě
Dalším problémem je síťtopologie, měli byste zvážit možnosti plné a částečné sítě? Topologie, kterou vyberete, bude záviset na velikosti vaší sítě, počtu redundantních odkazů, které zabudujete, a na vašem výběru směrovacího protokolu.
Úvahy o návrhu distribuční vrstvy
Vrstva Distribuce zkoumá hranicemezi systémy. To zahrnuje interakci mezi vaší sítí a okolním světem nebo mezi oblastí uvažované sítě a zbytkem sítě. Hraniční podmínky pokryté distribuční vrstvou také zahrnují interakce mezi přístupovou vrstvou a základní vrstvou.
Protože se tato vrstva týká hranicve vaší síti se zaměřuje spíše na směrovače než na přepínače. Uvažujete o přílivu a odlivu provozu, se kterým se musí zabývat návrh základní vrstvy. Zaměřte se na tyto faktory:
- Filtrování provozu
- Řízení přístupu
- Shrnutí trasy
- Ochrana jádra
- Provoz mezi VLAN
Tvarování provozu
V této vrstvě se podíváte na možná opatření pro utváření provozu, jako je stanovení priorit a řazení do front na hranici sítě.
- Přemýšlejte o tom, jak zařízení v sítitopologie může být vylepšena směrováním, aby se některým uzlům umožnil rychlejší přístup k základním službám, jako jsou aplikační servery nebo úložiště. Zvažte kabelové svazky a vyrovnávání zatížení pomocí značkování QoS, abyste získali konkrétní uživatele lepší výkon ze svých klíčových aplikací.
- Pokud máte webový server a provozujete pobočkuPokud je síť izolována od vašeho kancelářského systému, interakce mezi těmito zónami bude v kompetenci distribuční vrstvy. Zvažte instalaci klastrů zařízení a vyvažování zátěže na bránu do externích zdrojů. Použijte redundanci prostředků pro kriticky důležité přístupové cesty.
- Zvažte seznamy řízení přístupu (ACL) pro filtrování provozu z internetu nebo DMZ do vaší hlavní sítě.
Doporučené směrovací protokoly
Společnost Cisco doporučuje několik distribučních metodik pro distribuční vrstvu než pro základní vrstvu. Zvážit:
- Vylepšený směrovací protokol vnitřní brány
- Otevřete první protokol nejkratší cesty
- Protokol o směrování verze 2
- Intermediate System to Intermediate System Protocol
Všechny tyto protokoly obsahují postupy pro směrováníshrnutí, což je důležitý prvek optimalizace sítě vyžadovaný ve vrstvě distribuce. Obzvláště byste se měli vyhnout klasickým metodám směrování pro distribuční vrstvu. Tyto budou specifikovat jednotlivé trasy pro veškerý provoz, což je při napájení provozu do sítě neúčinné a nevyužívá maximum z vašich snah o vytváření podsítí.
Přístup k návrhům vrstev
Zatímco Distribuční vrstva se dívá na to, jakv případě provozních zdrojů z jiných sítí se vrstva Access zabývá tím, jak se koncové body uživatelů připojují k základní síti. V této konečné vrstvě již máte naplánovanou základní síť a distribuční vrstvy. Při řešení koncových bodů se nemusíte starat o to, jak přenos z koncového bodu projde jádrovou sítí, přes router a přes internet do vzdálených zdrojů. Musíte jen prozkoumat, jak typ a umístění uživatelských zařízení ovlivní vzorce provozu v základní síti.
Protože uživatelská zařízení výrazně převyšují všechny ostatnítypu zařízení v kancelářské síti, tato část by mohla být nejdůležitější částí návrhu. V případě malých internetových podniků však možná nebudete mít ve vrstvě přístupu mnoho práce. S tím, jak se cloudové služby a práce na dálku stávají více převládajícími, se pojmy koncových bodů stávají méně důležitými.
Aplikace náročné na zdroje
V této vrstvě prozkoumátevybavení vašich kabelových skříní a jejich umístění. Nejkritičtější aplikace, které budou ve vrstvě Access vyžadovat velkou pozornost, jsou interaktivní nástroje, které běží přes VLAN - hlasové a obrazové služby. Zde budete muset implementovat značení QoS, aby se váš provoz VLAN odlišoval od datové sítě. Musíte také zvážit upřednostnění těchto typů provozu, protože rychlost jejich doručení je pro jejich funkčnost kriticky důležitá.
Virtualizace
Virtualizace jsou také odpovědnostívrstvu přístupu. Směrnice CCNA však zmiňují tuto technologii pouze stručně. Pokud studujete úvahy týkající se návrhu sítě pro skutečnou implementaci, strávíte mnohem více času zkoumáním vašich požadavků na virtualizaci, než utrácíte za své sítě VLAN. Pokud však studujete na zkouškách CCNA, zaměřte se více na seznámení se s problémy VLAN, protože přicházejí na zkoušku více než virtualizace.
Mobilní zařízení
Bezdrátové zařízení by mělo být zvažováno v internetovém obchoděPřístupová vrstva a správa mobilních zařízení jsou v této vrstvě také klíčovým hlediskem. Budete muset prozkoumat software pro správu mobilních zařízení a rozhodnout se, zda budete povzbuzovat uživatele zařízení vlastněných zaměstnanci nebo dodávat všechna mobilní zařízení.
Faktory návrhu sítě
Při navrhování sítě budete nakonec muset přidat software pro správu sítě. Jako vodítko považujte doporučení v recenzi návykových tipů softwaru pro správu sítě.
Postupujete podle jiné metodiky pro síťdesign? Už jste absolvovali zkoušky CCNA a implementovali jste třívrstvý model do skutečného návrhu sítě? Nechte zprávu v sekci Komentáře níže a podělte se o své zážitky.
Komentáře