Realizováno!
Konfigurace switche pro datacentrum
Moderní komplexní sítě či sítě se složitější logikou a nároky se dnes neobejdou bez chytrých switchů (neuvažujeme o MPLS a další nadstavbách nad vrstvy), oddělení vzájemně nesouvisejících síťových provozů (traffic, datové toky) od sebe a zmenšování L2 broadcast domén pomocí VLAN je základní technika, která dnes jíž nepřekvapuje.
Vždy je velmi rozumné stanovit si dopředu síťovou politiku, požadovanou bezpečnost, adresní plán a držet se plánu, v tomto případě byla situace dobře dána, oddělit managemtn aktivních prvků do samostatné sítě (aplikovat access list/ACL), připojit agregovaně (802.1ad LACP) switch k uplink central routeru, připojit zákaznickém servery a oddělit jejich vzájemné provozy, připojit zákaznické sítě a opět oddělit provozy, chránit hraniční porty, blokovat packet storm, blokovat smyčky (spanning tree) a blokovat nežádoucí DHCP pomocí snooping, aplikovat QoS pro traffic ze serverů.
Díky vhodnému zařízení a přidané hodnotě v podobě kvalitní konfigurace a aktivnímu monitoringu pomocí technologie SNMP je zákazník uspokojen a připraven na budoucnost, kdy je počítáno s nasazením virtualizační platformy VMware.
Co jsme nasadili a proč ?
Edge-core ECS4210-28T
Edge-core ECS4210-28T je výkoný switch, které splňuje veškeré potřeby a v mnohém je překonává, jde o komplexní a vývojem dobře zpracovaný aktivní prvek který dokáže nabídnout mnohem více a ve svém poměru cena/výkon/podpora jde o velmi dobré zařízení, uvádíme základní přehled vlastností.
- Provedení, cena, výkon, podpora, spotřeba, fanless
- MAC table 16K
- Jumbo frames 13K
- 10/100/1000Base-T, SFP s diagnostikou
- VLAN, QinQ, StormControl, …
- Spanning tree (STP, RSTP, MSTP), BPDU Guard/filter …
- Agregace linek, port mirroting, vlan mirroting, mac mirrror
- IGMP, MVR
- Hromada QoS možností, traffic schedule, DSCP, 802.1p, IP precedence, rate limit, …
- Port security, 802.1x, ACL, DHCP snooping, source guard,…
- Full IPv4/IPv6 dual protocol stack management
- telnet/ssh/http/serial console
- radius, tacacs, tacacs+
- SNMP
- CLI velmi velmi podobné CISCO
- A mnoho dalších možností … viz odkaz na datasheets.
Edge-core ECS4210-28T overview.
Děkuje za příležitost. MOJEservery.cz
Zaujala Vás tato implementace? Chcete konsolidovat LAN, chcete pomoci jen poradit ? Kontaktujte nás, jsem tu pro Vás. --- Technické konzultace, implementace. Kontaktní e-mail: podpora@mojeservery.cz Kontaktní telefon: +420 725 714 669