Использование маршрутизаторов 3-го уровня для сегментации

На рис. 4.24 приведен пример реализации системы, в которой есть несколько физических сетей. Весь поток данных из сети 1, предназначенный для сети 2, должен пройти через маршрутизатор. В приведенной реализации сети есть два широковещательных домена. Две сети имеют уникальные IP-адресации (адресные схемы сеть/подсеть).

В структурированной кабельной схеме 1-го уровня легко создавать многочисленные физические сети путем простого соединения вертикальных и горизонтальных кабелей с соответствуюшим коммутатором 2-го уровня. В следующих главах рассказывается, как подобный подход обеспечивает надежную реализацию защиты. И, наконец, следует напомнить, что маршрутизатор в локальной сети является центральной точкой прохождения потока данных.

Рис. 4.24. В этой реализации маршрутизатор служит центральной точкой для направления потока данных в локальной сети; это также обеспечивает надежную защиту

Документирование логической и физической реализации сети

После разработки схемы IP-адресации для заказчика следует составить соответствующие документы для каждого ее участка и для сети внутри этого участка, как показано в табл. 4.2. Следует установить стандартное соглашение для адресации важнейших хостов в сети. Эта схема не должна содержать противоречии внутри всей сети (рис. 4.25). Создав карту адресации, вы получите снимок сети (рис. 4.26), а создание физической карты, изображенной на рис. 4.27 поможет при устранении сетевых неисправностей.

Рис. 4.25. В хорошо документированной сети легко устранять возникающие неисправности

Рис. 4.26. Сети с хорошей документацией, такой как эта, значительно уменьшают груз сетевых проблем

Рис. 4.27. Физическая карта показывает, где находятся ГРУ и ПРУ. а также точки подключения хостов к сети

^Резюме

• Одним из наиболее важных факторов в обеспечении быстрой и устойчивой работы сети является ее проектирование. Неудачное проектирование может привести к возникновению множества непредвиденных проблем, а рост сети будет затруднен или станет невозможным.

• Цели проектирования локальных сетей включают в себя функциональность, расширяемость, адаптируемость и управляемость.

• Вопросы проектирования сети включают в себя функции и размещение серверов, обнаружение ошибок и сопоставление широковещательных и широкополосных доменов.

• Процесс проектирования включает в себя следующие этапы:

• сбор пользовательских требований и ожиданий;

• определение нагрузки в настоящее время и в будущем, с учетом возможного роста сети и характера размещения серверов;

• определение всех устройств 1-го, 2-го и 3-го уровней наряду с топологиями локальной и распределенной сети;

• документирование физической и логической реализации сети.

Задачи проекта учебного округа: проектирование локальной сети

В этой главе были изложены концепции, которые помогут начать процесс проектирования сети учебного округа. При этом необходимо будет решить следующие задачи.

1. Собрать всю информацию необходимую для разработки локальной сети учебного округа.

2. Спроектировать локальную сеть, основываясь на схеме адресации сети учебного округа.

3. Разработать документацию на весь проект локальной сети, основываясь на требованиях округа и пользователей.

Для правильного проектирования сети учебного округа и решения всех указанных задач необходимо следующее.

• Перечень пользовательских требований.

• Общая документация проекта, которая включает логическую модель локальной сети школы, а также полная документация на физическую конструкцию сети, включающая:

• детальное описание всех ГРС и ПРС в учебных помещениях, включая масштабную диаграмму;

• количество вертикальных и горизонтальных кросс-соединений и портов, а также коммутаторов локальной сети для удовлетворения существующих и планируемых в будущем потребностей.

• Спецификации на тип и количество кабельных носителей для всех горизонтальных и вертикальных кабельных трасс.

• Спецификации по безопасности, виртуальным локальным сетям и отдельно по сетям персонала и учащихся.

• Общую схему IP-адресации округа.