Выбор сетевого оборудования

Сетевое коммутационное оборудование проектируемого центра обработки данных условно можно разделить на два типа:

а) Первый тип - сетевое оборудование для серверного сегмента. Необходим коммутатор для взаимодействия между гипервизорами и системами хранения данных. В этой подсети взаимодействия гипервизоров и сетевых хранилищ оборудование будет представлено одним управляемым коммутатором второго уровня. В случае роста предприятия надо предусмотреть возможность масштабирования этой подсети. Оборудование в этом сегменте должно поддерживать технологию объединения каналов иметь скорость передачи для каждого порта коммутатора не менее 1Gb/s.

Второй узел коммутации необходим для взаимодействия сетевых сервисов (виртуализированных, через интерфейсы гипервизоров), компьютеров операторов, с учетом возможности увеличения количества сервисов (соответственно гипервизоров и ПК операторов) нужен подобный коммутатор с поддержкой VLAN и 802.3ad.

Оборудование этого типа должно поддерживать стекирование, для реализации отказоустойчивости на уровне сетевых каналов. Стек - это соединение двух или более коммутаторов, предназначенное для увеличения числа портов, при этом полученная группа идентифицируется остальными сетевыми устройствами как один логический коммутатор.

б) Второй тип - сетевое оборудование для взаимодействия сетевых сервисов и пользовательских сегментов сети. Взаимодействие этого оборудования отражено на рисунке 4.5, в разделе "Анализ технического задания и выбор направления решения задачи ".

Таким образом, коммутаторы второго уровня должны быть определены для отделов предприятия (пользовательского сегмента). Их количество зависит от количества самих пользователей. Независимо от физического расположения коммутаторов VLAN позволит гибко распределить порты коммутаторов между хостами в этих сегментах.

Для взаимодействия всех сегментов сети (то есть серверной подсети, пользовательских подсетей и подсети, в которой расположен интернет-шлюз) нужны надежные коммутаторы третьего уровня с поддержкой VLAN и 802.3ad, и STP (SpanningTreeProtocol) в случае роста масштабирования сети. Дополнительным требованием к коммутаторам третьего уровня будет возможность создания коммутационного стека.

Поддержка этих технологий позволит реализовать отказоустойчивость на уровне каналов при использовании следующей схемы подключений (см. рисунок 5.2):

Рисунок 5.2 "Организация отказоустойчивости на уровне узлов коммутации"

Коммутаторы sw1, sw2 составляют единый коммутационный стек. Маршрутизаторы rt1, rt2 составляют стек маршрутизации. sw3,sw4,sw5,sw6 - коммутаторы пользовательского сегмента. NAS1- основное сетевое хранилище. NAS2 - хранилище резервных копий. vlan10,vlan20,vlan30,vlan40 - пользовательские сегменты сети. vlan100 - сегмент подсети взаимодействия гипервизоров и сетевых хранилищ. vlan200 - сегмент взаимодействия сетевых сервисов (прозрачно от гипервизоров). vlan300 - сегмент подсистемы доступа к внешним сетям и сервисов, к которым возможен доступ из внешних сетей.

Подсистема доступа к внешним сетям изолирована отдельной подсетью и может быть скоммутирована как через коммутатор серверного сегмента (для этого нужна поддержка VLAN), так и через центральный маршрутизатор. Для большей изоляции от серверного сегмента следует все же отделить эту подсеть маршрутизатором. Таким образом, дополнительного сетевого оборудования для коммутации к основной сети данной подсистемы не требуется, но, для реализации отказоустойчивости надо поместить эту подсистему в собственный сегмент VLAN.

Общим требованием для оборудования, которое обеспечивает коммутацию сегментов подсети будет поддержка опции "DHCPrelayoption 82" это необходимо для удовлетворения требования ТЗ, трактующего необходимость автоматического назначения сетевых адресов хостам в сети. Без поддержки этой опции необходимо размещать отдельный DHCP сервер в каждой подсети, либо коммутировать все подсети на один DHCP. Большинство современных управляемых коммутаторов уровня L2+, L3 поддерживает "DHCPrelayoption 82".