понедельник, 30 мая 2011 г.

Модернизация ядра сети небольшого предприятия

Задача: есть некая "плоская" сеть в предприятии на 70-100 портов с серверами. Необходимо модернизировать сеть, разбив на VLANs с возможностью роутинга между VLANs и ограничением трафика с помощью ACL. По условиям задачи - DHCP-сервером является сервер AD и он должен им остаться.




Структура сети до модернизации:


Недостатки существующей инфраструктуры
1)«Плоская сеть», единый broadcast-домен
2)В центре – коммутатор со 100 Mbit портами, проблемы с производительностью
3)Нет возможностей по расширению такого типа сети
Цели модернизации
1)Перейти к L3 сети для выделения в отдельные VLAN серверов, логически не связанные между собой рабочие группы
2)Использовать возможности протокола LACP для агрегации каналов между серверами и ядром, а также между коммутаторами доступа и ядром для увеличения производительности
3)Иметь возможность ограничивать трафик с помощью ACL между рабочими группами
4)Основной коммутатор должен быть способен работать как DHCP-relay

Схема после модернизации. В качестве ядра сети выбран L3-коммутатор HP-4210-24G:


Очевидно, что в качестве ядра такой сети необходимо выбрать современный коммутатор третьего уровня , в данном случае будет достаточно HP4210-24G – 24х портовый коммутатор с портами 1 Gig + 4 SFP + возможность установки модулей  10 Gig портов (до четырех).
В целях защиты инвестиций все старые коммутаторы остаются задействованы в качестве коммутаторов доступа на уровне L2.
Все коммутаторы доступа подключаются к ядру посредством агрегированных по LACP ethernet каналов. Сервер HP также подключается к ядру посредством агрегированного канала.
На коммутаторе ядра заводятся необходимые VLANs.
По условию, DHCP сервером является сервер HP, таким образом на коммутаторе необходимо включить DHCP-relay, для того чтобы сервер мог раздавать адреса во все VLANs.
Политики доступа из VLAN в VLAN можно регулировать посредством ACL.
В процессе выбора рассматривался коммутатор Cisco WS-C3560G-24TS-S, но из-за разницы в цене выбор был сделан в пользу HP 4210-24G, как удовлетворяющий всем требованиям задачи и полностью совместимый с существующим оборудованием.



Комментариев нет:

Отправить комментарий