Top.Mail.Ru
КОНФИГУРАТОР Серверы
Сетевое оборудование
СХД IP-телефоны IP-камеры Источники бесперебойного питания (ИБП) Комплектующие Готовые решения -40 % Серверы под задачу
О компании Купить в лизинг Блог Отзывы Доставка Гарантия Контакты Работа у нас Реквизиты Спецпредложения Игровые ПК на ISKRAPC
Эксперты в подборе IT-оборудования

Планирование сети

18 июля 2018
Содержание:

    Создание собственной сети предприятия - одна из главных задач системного администратора, и нет для нее более основополагающей вещи, чем ее планирование. Маршрутизация, настройка оборудования, создание VLAN тоже важны, но если ошибиться с планированием, то проблемы станут обнаруживаться на каждом следующем этапе.

    Итак, предположим, что вам поручено создать сеть для предприятия, которому требуется ее прокладка "с нуля", а никакого ограничения по бюджету нет (это, конечно, сказка, но, во-первых, освещать именно эти щекотливые вопросы лучше в отдельных статьях, а, во-вторых, даже так иногда бывает).

    Два неравных офиса фирмы разнесены территориально, серверы установлены в офисе 1, но сотрудники компании работают и там, и там. Всех пользователей мы разделим на не имеющие прямого доступа друг к другу группы: кроме вынесенных в отдельную группу серверов, мы увидим в офисе 1 бухгалтеров (Б), финансовый отдел (Ф), производство (П) и собранных воедино "других пользователей" (Д), а в офисе 2 - только группы П и Д.

    С чего начнем?

    Иерархическая модель сети

    Первое, на что стоит обратить внимание при планировании сети - выбор модели сети, плоской или иерархической. Вторая имеет много преимуществ перед первой:

    • Организация сети упрощается.

    • Сеть разделяется на модули, которые могут развиваться обособленно.

    • Любая возникающая проблема находится и изолируется проще.

    • Дублирование соединений и устройств повышает отказоустойчивость.

    • Обеспечение работоспособности распределяется по разным устройствам.

    Это достаточно распространенная модель, в рамках который мы всю сеть разделяем на уровень Ядра, уровень Распространения и уровень Доступа.

    Первый обычно включает в себя высокопроизводительные устройства, его роль - обеспечивать скоростной транспорт. Второй обеспечивает безопасность, агрегацию и маршрутизацию, а также определяет широковещательные домены. Наконец, уровень Доступа подключает ко всей системе конечные устройства и питает все устройства, запитанные на PoE, маркирует трафик, защищает от колец в сети и широковещательных штормов.

    Уровень Ядра здесь представлен маршрутизатором 2811, Распространения - коммутатором 2960 (там все VLAN будут агрегироваться в общий транк), Доступа - коммутаторами 2950. Все серверы и техника, а также и пользователи, будут подключаться уже к ним.

    Проименуем устройства сети (of1, of2 - Офис 1 и 2):

    • Маршрутизатор 2811: of1-gw1 (gw - GateWay, шлюз),

    • Коммутатор 2960: of1-dsw1 (dsw - Distribution switch),

    • Коммутаторы 2950: of1-aswN, of2-asw1 (asw - Access switch).


    Документация

    Очень важный процесс, которым необходимо заняться еще во время планирования - документация. Вся сеть должна быть задокументирована от схемы до названий интерфейсов!

    1. В первую очень необходимо задокументировать схемы сети всех трех уровней (Layer 1, 2 и 3) в соответствии с уровнями модели OSI (физический, канальный, сетевой).

    2. Очень важен план IP-адресации (он же IP-план) и список VLAN.

    3. Description интерфейсов.

    4. Список устройств с указанием модели, версии IOS, объема памяти, списка интерфейсов.

    5. Частью документации также будет считаться маркировка проводов - нужно будет развесить ярлычки на основную проводку, кабеля питания и заземления, провода всех устройств.

    6. Наконец, нужно будет зарегистрировать единый регламент, который определил бы все приведенные выше параметры.

    Все изменения сети должны оперативно вноситься в документацию, чтобы она оставалась актуальной!


    Список VLAN и IP-план

    Главные документы, составляемые в процессе планирования - это список VLAN и IP-план.

    Для списка VLAN нужно помнить, что первый номер для него не используется, 2 и 3 лучше всего оставить под управление устройствами и для серверной фермы, от 4 номера до 100 лучше оставить резерв, а Бухгалтерии, Финансовому отделу, Производству и Другим пользователям оставим номера 101, 102, 103 и 104. Выделив каждую группу в отдельный влан, мы ограничим широковещательные домены.

    Выделение подсетей в IP-плане может быть произвольным и соответствовать только узлам локальной сети (необходимо только учитывать возможный рост).

    Уже вместе с этими документами нужно будет составить план подключения оборудования по портам. В соответствии с нуждами и бюджетом вы можете подобрать соответствующее оборудование, но у нас в задании, напомним, значатся маршрутизатор Cisco 2811, коммутаторы Cisco 2960 и Cisco 2950.


    Готовые планы

    На основании уже всего описанного выше составляются еще и отдельные схемы - сети L1 (физические устройства сети с номерами портов, важно указать, что куда подключено), L2 (указываем наши VLAN’ы) и L3 (с одним маршрутизатором она не очень-то наглядна, но чем больше будет устройств, тем она будет важнее).

    Напомним, что самое важное в этих схемах - это ваше удобство, составьте их так, чтобы сами понимали, как устроена ваша сеть. Помните: чем больше в схемах будет избыточной информации, тем труднее будет держать их актуальными и обновлять, но с другой стороны, понимать такие схемы будет проще.

     
    Поделитесь статьей в соцсетях   
     
    Вам также может быть интересно

    Товар добавлен в список сравнения
    Перейти в сравнение
    Продолжить просмотр
    Подбираете сервер для 1С?
    Подпишитесь на специальную серию писем про выбор и настройку сервера под 1С
    Подписаться
    Боитесь неправильно выбрать сервер?
    Оставьте свой email, и мы пришлем чек-лист с 5 самыми распространенными ошибками
    Получить чек-лист
    Нажимая кнопку "Получить чек-лист", вы даёте согласие на обработку персональных данных
    Заказать консультацию
    IT-архитектор подберет сервер под вашу задачу
    Заказать сервер
    Мы свяжемся с вами в течение 15 мин
    Заявка на лизинг