Kiến trúc mô hình mạng doanh nghiệp của Cisco – Wifi diện rộng
Giới thiệu về kiến trúc, mô hình mạng doanh nghiệp của Cisco, các tiêu chí lựa chọn thiết bị mạng switch của Cisco
1.Thiết kế mạng
Yêu cầu quy mô mạng
Càng tăng trưởng, lan rộng ra, mạng doanh nghiệp cần phải :
- Hỗ trợ những ứng dụng quan trọng
- Hỗ trợ mạng lưới hội tụ
- Hỗ trợ nhu cầu kinh doanh đa dạng
- Cung cấp giải pháp quản lý tập trung
Thiết bị doanh nghiệp
Để cung ứng một mạng lưới có độ đáng tin cậy cao, thiết bị cấp doanh nghiệp được setup trong những mạng doanh nghiệp .
Mô hình thiết kế mạng
Mô hình này chia những công dụng mạng thành ba lớp riêng không liên quan gì đến nhau .
Kiến trúc doanh nghiệp của Cisco
Các mô-đun Cisco kiến trúc doanh nghiệp chính gồm có :
Trụ sở chính doanh nghiệp
- Enterprise Edge
- Service Provider Edge
- Kiểm soát từ xa
Failure Domains
- Failure Domains là khu vực của một mạng mà bị ảnh hưởng khi một thiết bị hoặc dịch vụ mạng xảy ra vấn đề quan trọng.
- Liên kết cần thiết và thiết bị lớp doanh nghiệp giảm thiểu sự gián đoạn của mạng.
- Failure domains nhỏ hơn làm giảm tác động của sự thất bại về năng suất công ty
- Failure Domain nhỏ cũng đơn giản hóa việc xử lý sự cố.
- Triển khai Switch block- mỗi switch block hoạt động độc lập với nhau.
- Một thiết bị bị lỗi không ảnh hưởng đến toàn mạng
Thiết kế mở rộng quy mô
- Sử dụng các thiết bị hỗ trợ việc mở rộng, cụm mô-đun thiết bị.
- Sử dụng các module thiết kế có thể được bổ sung, nâng cấp và sửa đổi, không ảnh hưởng đến thiết kế của các khu chức năng khác của mạng.
- Tạo một sơ đồ phân cấp thứ bậc.
- Sử dụng các bộ định tuyến hay chuyển mạch đa lớp để hạn chế broadcast và hạn chế lưu lượng .
Kế hoạch dự phòng
- Lắp đặt thiết bị dự phòng
- Xây dựng đường mạng dự phòng
Mở rộng băng thông
- Liên kết thiết bị hỗ trợ mở rộng băng thông bằng việc tạo ra liên kết giữa các liên kiết vật lý
- EtherChannel là một hình thưc liên kết hợp sử trong trong các mạng chuyển mạch
Mở rộng mô hình kết nối
Các liên kết hoàn toàn có thể lan rộng ra bằng cách sử dụng những liên kết không dây
2.Lựa chọn thiết bị mạng
Bộ chuyển phát-Switch :
- Chọn yếu tố hình thức:
- Fixed switch: là dạng switch với các cổng cố định, không thể nâng cấp thêm cổng của switch
- Modular: là dạng switch có thể nâng cấp số cổng của switch bằng cách gắn thêm module card.
- Stackable: gộp các switch cùng loại thành 1 Stack, khi 1 switch trong stack bị lỗi thì sẽ tự động chuyển sang các switch bên dưới để hoạt động, tránh downtime trong hệ thống. Khi cấu hình chỉ cần cấu hình trên 1 sw, các sw khác sẽ tự động load cấu hình từ sw master.
- Non-stackable: không hỗ trợ tính năng stack
- Số cổng của switch: tùy theo số lượng thiết bị sử dụng mạng trong doanh nghiệp để lựa chọn số cổng hợp lý
- Forwarding Rates: Năng lực xử lý của Bộ chuyển phát được đánh giá bởi bao nhiêu dữ liệu chuyển đổi có thể xử lý mỗi giây.
- Bộ chuyển phát đa tầng
- Được sử dụng trong các lớp lõi và distribution layer của một tổ chức mạng
- Lớp hoạt động: ( switch Layer 2 hay switch Layer 3) Có thể xây dựng một bảng định tuyến, hỗ trợ một vài giao thức định tuyến, và forward các gói tin IP .
- Các tính năng khác như PoE ( cấp nguồn cho các thiết bị như wifi, camera, IP phone ….)
Để giúp người mua hoàn toàn có thể thuận tiện lựa chọn được thiết bị theo nhu yếu, CNTTSHOP đã thiết kế xây dựng tính năng “ Bộ lọc Switch ”, người mua hoàn toàn có thể vào hạng mục switch, switch Cisco, Switch HPE …. để triển khai lựa chọn switch tương thích
- Switch type: loại switch là fixed hay modular
- Số cổng: số port trên switch
- Routing/switching: switch hoạt động ở layer 2 hay layer 3
- Predominant Port Type: tốc độ các cổng trên switch
- Uplink/media: tốc độ cổng uplink trên switch
- Managerment: switch có hỗ trợ quản lý, cấu hình hay không
- Features: các tính năng switch hỗ trợ như PoE, stacking…
Bộ định tuyến-Router:
Vai trò của bộ định tuyến :
- Kết nối nhiều khu vực
- Cung cấp các đường dự phòng
- Kết nối đến các nhà cung cấp dịch vụ
- Phiên dịch giữa các giao thức và phương tiện truyền thông
Bộ định tuyến Cisco : 3 loại bộ định tuyến
- Branch – Sẵn sang 24/7.
- Network Edge – Hiệu suất, bảo mật cao và dịch vụ tin cậy
- Kết nối các trụ sở, data center và các mạng lưới chi nhánh.
- Bộ định tuyến cung cấp dịch vụ
Bộ định tuyến – Router
- Cố định cấu hình- Tích hợp giao diện.
- Modular – Slots cho phép các giao diện khác nhau được thêm vào.
3. Thiết bị quản lý
Quản lý In-Band vs. Out-of-Band
- In-Band yêu cầu ít nhất 1 interface được kết nối và hoạt động sử dụng Telnet,SSH hoặc HTTP để truy cập vào thiết bị.
- Out-of-Band yêu cầu kết nối trực tiếp đến console hoặc cổng AUX và Terminal Emulation khách để truy cập thiết bị
Các lệnh cấu hình cơ bản cho Router
- Hostname
- Passwords (console, Telnet/SSH, và privileged mode)
- Địa chỉ Interface IP
- Kích hoạt giao thức định tuyến
Các lệnh show trong router
- show ip protocols– Hiển thị thông tin về giao thức định tuyến được cấu hình.
- show ip route – Hiển thị thông tin bảng định tuyến.
- show ip ospf neighbor – Hiển thị thông tin về OSPF neighbor
- show ip interfaces – Hiển thị thông tin chi tiết về các interface
- show ip interface brief – Hiển thị thông tin ngắn gọn về các interface
- show cdp neighbors – Hiển thị các thông tin chi tiếp về các thiết bị Cisco kết nối trực tiếp
Các lệnh cấu hình Switch
- Hostname
- Passwords
- In-Band access yêu cầu Switch có địa chỉ IP ( gắn cho VLAN 1 )
- Lệnh lưu cấu hình– copy running-config startup-config .
- Xóa file cấu hình– erase startup-config, sau đó reload.
- Xóa thông tin VLAN– delete flash:vlan.dat.
Các lệnh show trong Switch
- show port-security – Hiển thị cổng kích hoạt an ninh
- show port-security address – Hiển thị các địa chỉ MAC an toàn
- show interfaces –Hiển thị thông tin chi tiết về các interface
- show mac-address-table – Hiển thị tất cả địa chỉ MAC mà Switch biết được
- show cdp neighbors – Hiển thị tất cả các kết nối trực tiếp các thiết bị Cisco
Source: https://laodongdongnai.vn
Category: Doanh Nghiệp