Сетевые модели
Эта секция описывает сетевые модели Cisco, начиная с Cisco Enterprise Architecture, затем описывается иерархическая сетевая модель и, в заключении, Enterprise Composite network Model.
Содержание
Сisco Enterprise Architecture
Разнообразные компании выдвигают разные требования к сетям, которые зависят от целей и ориентации компании, ее организации. К сожалению очень часто по мере роста требований к сети она разрастается больше в хаотическом порядке, при этом по мере необходимости добавляются новые устройства, для того чтобы сеть отвечала быстро возникшим новым требованиям или пожеланиям пользователей. Такой подход не выдержит быстрого расширения сети, те устройства, что были установлены в спешке, без стратегического планирования впоследствии могут стать слабым местом и также потребуют замены – а это лишние капиталовложения. При дальнейшем расширении потребуется реорганизация, так как наличие в сети как более современного, так и более старого оборудования вызовет не только трудности в администрировании, но и неэффективное использование «железа». Периодические проблемы с сетью, низкая производительность – источник постоянных проблем для администратора. Для предотвращения подобных неприятностей, CISCO разработали рекомендуемую архитектуру, которая названа Cisco Enterprise Architecture, что предполагает изменение требований к сети и необходимости ее расширения. Данная архитектура предполагает планирование сети и ее дальнейший рост, также пути роста. Используя поставленный план, обновление сети уже будет производиться после анализа ситуации и подбора такого оборудования, что сможет полностью вписаться в существующую сеть и обеспечить в ней максимальный рост производительности и внедрения новых служб и возможностей. Cisco Enterprise Architecture состоит их модулей представляющих и реализующих цели и задания каждого сегмента сети. Каждый модуль имеет свою инфраструктуру со своими сервисами и приложениями, которая взаимодействует с другими уровнями.
Enterprise Campus Architecture
Кампус сеть – это здание или группа зданий, что соединены друг с другом в промышленную сеть, что состоит с нескольких локальных сетей. Кампус, в общем, как правило привязан к определенной географической местности и может объединять несколько зданий в сеть. Данная архитектура предоставляет подход и методы что предполагают в дальнейшем увеличения сети и ее изменения. Архитектура модульная и может быть легко расширена, без труда объединив несколько кампус-зданий или этажей по мере того, как будет расти компания. Интегрированные функции безопасности помогут противостоять уязвимостям, атакам, вирусам в сети, включая уровень порта коммутатора. Аутентификация 802.1x, EAP, IPSec, MPLS VPN, VLAN и т.п. Все эти фичи помогают улучшить производительность и безопасность при сокращении затрат.
Enterprise Edge Architecture
Этот модуль позволяет соединять голосовые, видео и потоки данных и пересылать их за пределы компании. Этот модуль позволяет компании использовать интернет и партнерские ресурсы и предоставлять свои ресурсы пользователям и потенциальным клиентам. Обычно функционирует как посредник между кампусом и другими модулями в Enterprise Architecture. Enterprise WAN а также Metropolitan-Area Network (MAN) Architecture являются частью этого модуля. Эти технологии будут рассматриваться далее.
Enterprise Branch Architecture
Этот модуль позволяет компании расширять приложения и услуги, что находятся в кампусе, на тысячи удаленных пользовательских компьютеров. Cisco интегрировала функции безопасности, кэширования, анализа сети, коммутации, голоса и видео в линейку маршрутизаторов с интегрированными сервисами (ISR), т.о. предприятия могут разворачивать новые сервисы без покупки новых маршрутизаторов. Архитектура предоставляет безопасный доступ к голосовым услугам, критически важным данным и видео приложениями в любом месте, в любое время. Продвинутые функции маршрутизации, VPN, WAN-каналы с резервированием, кеширование контента приложений и локальная IP-телефония становятся доступны для всех удалённых офисов.
Enterprise Data Center Architecture
Центры данных, что отвечают за объединение и предоставление услуг и данных, они являются жизненно необходимыми для любого бизнеса и любых операций. Рабочие, партнеры, клиенты, работают с данными, что размещены в центре данных для продуктивной работы, взаимодействия, получения услуг и сотрудничества. В последнее десятилетие центр данных стал чрезвычайно важной вещью, это связано с ростом интернета и веб-приложений, что становятся чрезвычайно популярными и позволяют увеличить продуктивность труда, автоматизировать некоторые процессы и т.д.
Enterprise Teleworker Architecture
Многие компании в настоящее время предлагают программное обеспечение и оборудование своим рабочим, что позволяет им работать прямо из дому. Для этого рабочий должен иметь доступ к сети интернет. Так как интернет не безопасная среда, то соединение между пользователями и сервером компании нужно сделать защищенным, а это дополнительная задача администратора, нужно признать, достаточно сложная. Архитектура позволяет предприятиям предоставить своим удалённым сотрудникам (безопасно! через VPN) голосовые функции и различные сервисы. Централизованное управление минимизирует стоимость техподдержки. Интегрированные функции безопасности и аутентификации позволяют предприятию применять политики безопасности кампуса для своих сотрудников на дому.
Enterprise WAN Architecture
Позволяет с помощью Cisco Unified Communication предоставить пользователям голосовые, видео и службы передачи данных.
Иерархическая модель сети
(Сisco Hierarchical Network Model)
Данная модель представляет сеть как модульную структуру, предлагая гибкость в конструировании сетей и упрощая поиск неисправностей. Иерархическая модель сети содержит три уровня:
- Access layer. Уровень доступа.
Предоставляет пользователям сети доступ к сетевым устройствам. В сети кампуса обычно представлен LAN-коммутаторами, подключающими рабочие станции и серверы.
- Distribution layer. Уровень распределения.
Объединяет сегменты уровня доступа. Изолирует проблемы в пределах одного сегмента. Предоставляет соединения основанные на политиках.
- Core layer. Уровень ядра
Предназначен для очень быстрой коммутации пакетов. Соединяет сегменты уровня распределения. Должен обеспечивать высокую доступность и быструю адаптацию к изменениям в сети.
Такая модель может применяться к сетям с различными типами подключения, такими как LAN, WAN, WLAN, MAN и VPN.
На рисунке слева продемонстрирована эта модель, применённая к кампусу предприятия, а справа - к WAN. Иерархическая модель полезна для небольших сетей, но плохо масштабируется для крупных современных сетей. Следующая модель - композитная - предоставляет дополнительную модульность и функциональность.
Комбинированная корпоративная модель сети
ECMN (Enterprise Composite Network Model) является рекомендуемой Cisco структурой построения корпоративной сети. Поддерживает крупные сети.
ECMN содержит три функциональные области:
- Enterprise Campus. Кампус предприятия.
Содержит сетевые компоненты уровней доступа, распределения и ядра, серверную ферму, систему управления и уровень граничного распределения, объединяющий филиалы и удаленных работников.
- Enterprise Edge. Граница предприятия.
Предоставляет соединение корпоративной сети с Интернетом, WAN и удаленными пользователями.
- Service Provider Edge. Граница поставщика услуг.
Зона ответственности поставщиков услуг Интернета (ISP), поставщиков телекоммуникационных услуг (TSP) и коммутируемой телефонной сети (PSTN).
