• Порты доступа

Все порты работают со скоростью от 1 Гбит/c. Поэтому для получения запаса пропускной способности канала в случае появления новых приложений, требующих большую полосу пропускания, постоянно увеличивающегося объема передачи данных через сеть и увеличивающегося числа пользователей сети был выбран стандарт Gigabit Ethernet (1000BASE-X), согласно которому пропускная способность канала равна 1000 Мбит/с. Данный стандарт широко распространен. Скорости в 1 Гбит/с вполне хватит для высокопроизводительной работы пользователей в локальной сети предприятия с использованием голосового и видео-трафика.

Переподписка (oversubscription) — это соотношение суммарных скоростей соединений к уровню агрегации к суммарным скоростям подключения абонентов. Этот термин касается любых сетей, в том числе и сетей хранения данных (SAN). Рассчитаем на примере:

Cisco Catalyst 2960 Plus - Switch L2

48 портов, с пропускной способностью от 8,8 до 32 Гбит/с, объемом ОЗУ 64/32 Мб

Oversubscription:

48 * 1000 : 2 * 1000 = 24 : 1

Рекомендованными значениями Oversubscription на границе уровней доступа и распределения считается 1:20, а от распределения к ядру 1 : 4.

Catalyst 3650-12X24UQ

4 x 10 Gigabit Ethernet with SFP+ uplinks 48 UPOE ports 1100 WAC default AC power supply Supports Catalyst Multitgigabit technology Enhanced Limited Lifetime Warranty (E-LLW)

Catalyst 3650-12X48UR

8 x 10 Gigabit Ethernet with SFP+ uplinks 48 UPOE ports 1100 WAC default AC power supply Supports Cisco Catalyst Multitgigabit technology Enhanced Limited Lifetime Warranty (E-LLW)

Cisco Catalyst 9800-L

Maximum number of access points 250, 500 (with Performance license) Maximum number of clients 5000, 10,000 (with Performance license) Maximum throughput 5 Gbps, 10 Gbps **(with Performance license) Maximum WLANs 4096 Maximum VLANs 4096 Fixed uplinks 2x 10G/Multigigabit copper or 2x 10G/Multigigabit fiber Power supply 110W, 12V DC, AC/DC adapter Maximum power consumption 9800-L-C: 86.9W (with 4.5W USB load) 9800-L-F: 84.5W (assumes 2pc 2.5W SFP and with 4.5W USB load) Deployment modes Centralized, Cisco FlexConnect®, and fabric Form factor 1RU; half-width chassis allows side-by-side installation in standard 19-in. rack License Smart License enabled Software Cisco IOS XE Management Cisco DNA Center, Cisco Prime® Infrastructure, and third party (open standards APIs) Interoperability AireOS-based controllers Access points Cisco Aironet® 802.11ac Wave 1 and Wave 2 access points, Cisco Catalyst 9100 802.11ax access points

C9500-16X

4-ядерный ЦП 2,4 ГГц x86 16 Гбайт оперативной памяти DDR4, встроенная память 16 Гбайт MPLS VPN 2 и 3 уровней, MVPN, трансляция сетевых адресов (NAT) StackWise, высокая доступность Подписка на базовую техническую поддержку — 5 лет

Cisco Firepower 4110

Firewall 35G / NGFW 11G / NGIPS 15G

Протокол ospf

OSPF (англ. Open Shortest Path First) — протокол динамической маршрутизации, основанный на технологии отслеживания состояния канала (link-state technology) и использующий для нахождения кратчайшего пути алгоритм Дейкстры.

Принцип работы заключается в следующем: 

1. После включения маршрутизаторов протокол ищет непосредственно подключенных соседей и  устанавливает с ними “дружеские” отношения.

2. Затем они обмениваются друг с другом информацией о подключенных и доступных им сетях. То есть они строят карту сети (топологию сети). Данная карта одинакова на всех маршрутизаторах.

3. На основе полученной информации запускается SPF (Shortest Path First - Выбор наилучшего пути) алгоритм, который рассчитывает оптимальный маршрут к каждой сети. Данный процесс похож на построение дерева, корнем которого является сам маршрутизатор, а ветви - пути к доступным сетям. Данный процесс, то есть конвергенция, происходит очень быстро.

SPF протоколы не рассылают периодические обновления, как это делают векторные алгоритмы. Вместо этого они рассылают обновления каждые 30 минут, причем не всю базу данных, а только определенную часть, не загружая при этом сеть.

Если какой-нибудь интерфейс или маршрутизатор отключится, то будет немедленно сгенерировано обновление и все маршрутизаторы сразу же обновят свои таблицы маршрутизации.

Для своей работы OSPF использует следующие типы пакетов:

• Hello - keep-alive пакет, которые рассылается каждые 10 с. Предназначен для установления “добрососедских” отношений между маршрутизаторами, которые непосредственно подключены друг к другу. А также для объявления соседям, что канал/маршрутизатор все еще “жив”. С ним связан Dead интервал, который ждет 40с (всегда в 4 раза больше, чем Hello интервал). Если маршрутизатор не примет Hello  от соседа в течении 40 c, то вся таблица пересчитывается снова. А соседям сразу высылается новый анонс.

• Database Description, DBD - передает топологическую информацию сети.

• Link State Request, LSR - запрос соседям на передачу части данных о состоянии каналов  для обновления топологической базы данных.

• Link State Update, LSU - ответ маршрутизатора на запрос LSR

• Link State Acknowledgment, LSAck - подтверждение в получении LSU.

В процессе работы протокола маршрутизатор проходит через следующие состояния:

• Down - процесс не был запущен. база данных пуста

• Init - начался поиск соседей

• 2WAY - сосед найден и установлена двусторонняя связь

• Exstart - процесс выбора DR/BDR

• Exchange - взаимный обмен топологической информацией

• Loading - запрос дополнительной информации о сети

• Full - процесс обмена завершен, все базы данных актуальны.

Каждый из филиалов имеет свою area, что обеспечивает работу маршрутизации в других филиалах при отключении area0.

Административное расстояние – это мера надежности источника информации о маршруте для протокола OSPF она по умолчанию равна 110