Свързаност, на която можеш да разчиташ
ZDaniel изгражда и управлява мрежова инфраструктура, предназначена за организации, при които надеждната комуникация между офиси, центрове за данни, облачни платформи и интернет е критична част от ежедневната работа.
Инфраструктурата е изградена на няколко технологични слоя - от физическата оптична среда и транспортната мрежа до Ethernet, IP routing и защитата на трафика. Това позволява различните услуги да бъдат проектирани според реалните технически изисквания, вместо да се използва една и съща конфигурация за всички клиенти.
Капацитетът е само един от параметрите на една мрежова услуга. При проектирането се разглеждат също latency, packet loss, jitter, availability, резервираност на маршрутите, типът на трафика и очакваното бъдещо натоварване.
Мрежова архитектура
Мрежовата инфраструктура е структурирана на отделни технологични слоеве, които работят заедно при предоставянето на крайна услуга.
| Слой | Технологии | Основна функция |
|---|---|---|
| Physical | Fiber, Dark Fibre, structured cabling | Физическа свързаност и изграждане на трасета |
| Optical | DWDM, wavelengths, coherent optics | Висококапацитетен оптичен транспорт |
| Ethernet | 10G / 100G / 400G Ethernet | Layer 2 connectivity и транспорт на клиентски VLAN услуги |
| IP | IPv4, IPv6, BGP, OSPF | Layer 3 routing, Internet и private connectivity |
| Security | DDoS protection, traffic filtering, ACL | Защита и контрол на входящия и изходящия трафик |
Оптична и транспортна инфраструктура
Физическата инфраструктура е основата на мрежата. Оптичните трасета и транспортната архитектура осигуряват необходимия капацитет между ключови точки от мрежата, центрове за данни и клиентски локации.
При по-големи натоварвания се използват DWDM технологии и coherent optical transceivers, позволяващи множество високоскоростни канали да бъдат транспортирани по една оптична система. Архитектурата е проектирана с възможност за увеличаване на капацитета без цялостна подмяна на физическата инфраструктура.
Ethernet и IP свързаност
На Ethernet слоя се предоставят услуги за Layer 2 свързаност между различни локации. В зависимост от конкретния сценарий могат да бъдат използвани директни Ethernet връзки, VLAN транспорт или други L2 механизми.
Layer 3 услугите използват IPv4 и IPv6 routing и BGP за обмен на маршрути с клиенти и външни мрежи. Това позволява изграждането както на Internet connectivity, така и на частни мрежови услуги между географски отдалечени локации.
Layer 2
Ethernet connectivity, VLAN транспорт и point-to-point свързаност между клиентски локации.
Layer 3
IPv4/IPv6 routing, BGP connectivity и достъп до Internet и private networks.
Security
DDoS mitigation, traffic filtering и контрол на трафика към критични услуги.
Мрежова резервираност
За критични услуги една физическа връзка не е достатъчна. При проектирането се разглеждат възможните точки на отказ - физическо трасе, оборудване, оптичен транспорт и upstream connectivity.
Когато е необходимо, се използват физически и логически диверсифицирани маршрути. Целта е прекъсването на един участък от инфраструктурата да не води автоматично до загуба на услугата.
Свързаност с облачни платформи
За приложения, които използват публични и частни cloud среди, директната свързаност може да намали зависимостта от публичния Internet. Това позволява по-добър контрол върху маршрутизацията и по-предвидими характеристики на комуникацията между клиентската инфраструктура и cloud средата.
В зависимост от архитектурата могат да бъдат изградени връзки към основните cloud платформи и data center локации, като се вземат предвид необходимият капацитет, latency и резервираност.
Мрежова сигурност
Internet connectivity без подходящ контрол на трафика създава допълнителни рискове за критичните услуги. Затова защитата се разглежда като част от мрежовата архитектура, а не като отделен компонент след изграждането на свързаността.
В зависимост от услугата могат да бъдат приложени DDoS protection, traffic filtering и access control. Целта е нежеланият трафик да бъде ограничен, преди да достигне до критичните системи на клиента.
Проектиране според реалното натоварване
При enterprise connectivity и data center interconnect услугите номиналният bandwidth не е единственият фактор. Анализират се действителният traffic profile, пиковото натоварване и изискванията към приложението.
- Bandwidth - необходим капацитет и очакван ръст
- Latency - забавяне между крайните точки
- Packet loss - загуба на пакети по трасето
- Jitter - вариация в latency при чувствителни приложения
- Availability - изисквания за непрекъсваемост на услугата
- Route diversity - физическа и логическа диверсификация
- Scalability - възможност за увеличаване на капацитета