Сетевые модели

Эта секция описывает сетевые модели Cisco, начиная с Cisco Enterprise Architecture, затем описывается иерархическая сетевая модель и, в заключении, Enterprise Composite network Model.

Сisco Enterprise Architecture

Cisco Enterprise Architecture

Разнообразные компании выдвигают разные требования к сетям, которые зависят от целей и ориентации компании, ее организации. К сожалению очень часто по мере роста требований к сети она разрастается больше в хаотическом порядке, при этом по мере необходимости добавляются новые устройства, для того чтобы сеть отвечала быстро возникшим новым требованиям или пожеланиям пользователей. Такой подход не выдержит быстрого расширения сети, те устройства, что были установлены в спешке, без стратегического планирования впоследствии могут стать слабым местом и также потребуют замены – а это лишние капиталовложения. При дальнейшем расширении потребуется реорганизация, так как наличие в сети как более современного, так и более старого оборудования вызовет не только трудности в администрировании, но и неэффективное использование «железа». Периодические проблемы с сетью, низкая производительность – источник постоянных проблем для администратора. Для предотвращения подобных неприятностей, CISCO разработали рекомендуемую архитектуру, которая названа Cisco Enterprise Architecture, что предполагает изменение требований к сети и необходимости ее расширения. Данная архитектура предполагает планирование сети и ее дальнейший рост, также пути роста. Используя поставленный план, обновление сети уже будет производиться после анализа ситуации и подбора такого оборудования, что сможет полностью вписаться в существующую сеть и обеспечить в ней максимальный рост производительности и внедрения новых служб и возможностей. Cisco Enterprise Architecture состоит их модулей представляющих и реализующих цели и задания каждого сегмента сети. Каждый модуль имеет свою инфраструктуру со своими сервисами и приложениями, которая взаимодействует с другими уровнями.

Enterprise Campus Architecture

Кампус сеть – это здание или группа зданий, что соединены друг с другом в промышленную сеть, что состоит с нескольких локальных сетей. Кампус, в общем, как правило привязан к определенной географической местности и может объединять несколько зданий в сеть. Данная архитектура предоставляет подход и методы что предполагают в дальнейшем увеличения сети и ее изменения. Архитектура модульная и может быть легко расширена, без труда объединив несколько кампус-зданий или этажей по мере того, как будет расти компания. Интегрированные функции безопасности помогут противостоять уязвимостям, атакам, вирусам в сети, включая уровень порта коммутатора. Аутентификация 802.1x, EAP, IPSec, MPLS VPN, VLAN и т.п. Все эти фичи помогают улучшить производительность и безопасность при сокращении затрат.

Enterprise Edge Architecture

Этот модуль позволяет соединять голосовые, видео и потоки данных и пересылать их за пределы компании. Этот модуль позволяет компании использовать интернет и партнерские ресурсы и предоставлять свои ресурсы пользователям и потенциальным клиентам. Обычно функционирует как посредник между кампусом и другими модулями в Enterprise Architecture. Enterprise WAN а также Metropolitan-Area Network (MAN) Architecture являются частью этого модуля. Эти технологии будут рассматриваться далее.

Enterprise Branch Architecture

Этот модуль позволяет компании расширять приложения и услуги, что находятся в кампусе, на тысячи удаленных пользовательских компьютеров. Cisco интегрировала функции безопасности, кэширования, анализа сети, коммутации, голоса и видео в линейку маршрутизаторов с интегрированными сервисами (ISR), т.о. предприятия могут разворачивать новые сервисы без покупки новых маршрутизаторов. Архитектура предоставляет безопасный доступ к голосовым услугам, критически важным данным и видео приложениями в любом месте, в любое время. Продвинутые функции маршрутизации, VPN, WAN-каналы с резервированием, кеширование контента приложений и локальная IP-телефония становятся доступны для всех удалённых офисов.

Enterprise Data Center Architecture

Центры данных, что отвечают за объединение и предоставление услуг и данных, они являются жизненно необходимыми для любого бизнеса и любых операций. Рабочие, партнеры, клиенты, работают с данными, что размещены в центре данных для продуктивной работы, взаимодействия, получения услуг и сотрудничества. В последнее десятилетие центр данных стал чрезвычайно важной вещью, это связано с ростом интернета и веб-приложений, что становятся чрезвычайно популярными и позволяют увеличить продуктивность труда, автоматизировать некоторые процессы и т.д.

Enterprise Teleworker Architecture

Многие компании в настоящее время предлагают программное обеспечение и оборудование своим рабочим, что позволяет им работать прямо из дому. Для этого рабочий должен иметь доступ к сети интернет. Так как интернет не безопасная среда, то соединение между пользователями и сервером компании нужно сделать защищенным, а это дополнительная задача администратора, нужно признать, достаточно сложная. Архитектура позволяет предприятиям предоставить своим удалённым сотрудникам (безопасно! через VPN) голосовые функции и различные сервисы. Централизованное управление минимизирует стоимость техподдержки. Интегрированные функции безопасности и аутентификации позволяют предприятию применять политики безопасности кампуса для своих сотрудников на дому.

Enterprise WAN Architecture

Позволяет с помощью Cisco Unified Communication предоставить пользователям голосовые, видео и службы передачи данных.

Иерархическая модель сети

(Сisco Hierarchical Network Model)

Иерархическая сетевая модель Cisco

Данная модель представляет сеть как модульную структуру, предлагая гибкость в конструировании сетей и упрощая поиск неисправностей. Иерархическая модель сети содержит три уровня:

• Access layer. Уровень доступа.

Предоставляет пользователям сети доступ к сетевым устройствам. В сети кампуса обычно представлен LAN-коммутаторами, подключающими рабочие станции и серверы.

• Distribution layer. Уровень распределения.

Объединяет сегменты уровня доступа. Изолирует проблемы в пределах одного сегмента. Предоставляет соединения основанные на политиках.

• Core layer. Уровень ядра

Предназначен для очень быстрой коммутации пакетов. Соединяет сегменты уровня распределения. Должен обеспечивать высокую доступность и быструю адаптацию к изменениям в сети.

Такая модель может применяться к сетям с различными типами подключения, такими как LAN, WAN, WLAN, MAN и VPN.

Иерархическая сетевая модель Cisco в кампусе

На рисунке слева продемонстрирована эта модель, применённая к кампусу предприятия, а справа - к WAN

Иерархическая сетевая модель Cisco WAN