Çoklu anahtarları basamaklandırmanın dezavantajı nedir?

Ethernet için yeni bir ofis kurmalıyım ve müteahhitler ofisteki her odaya çalışan her hat için acımasız miktarlar talep etmek istiyorlar. Her odaya tek bir hat çalıştırmak ve her odada bir anahtar bulundurmak benim için çok daha ucuz olacak, böylece o odadaki her kullanıcı anahtara bağlanabilir. Her odadaki anahtarların hepsi sunucu dolabındaki merkezi bir anahtara bağlanır.

Bunun ağ çarpışmalarına, gecikmeye ve sadece genel emişe neden olup olmayacağı konusunda çakışan hesaplar duydum. Merkezi bir anahtara bağlanan bir grup ikincil anahtar bulundurmanın ana dezavantajları nelerdir?

Bu, her odada 1 port ile sıkışmış bir ofiste yaptık ve her odada 100 Mb anahtar koymak. Temel görevler, web sörfü, e-posta, vb.İçin iyiydi - ama BÜYÜK dezavantajı, ağır ağ trafiği yapmaya başlarsanız (örneğin, bir çok ofisli bir dosyayı bir ofisten diğerine kopyalamak) TÜM bant genişliğini çiğnemeniz çünkü her ofis tek bir yukarı bağlantıyı paylaşıyor.

Bu gerçekten faaliyet seviyenize bağlıdır, ancak sizi bir sürüşe götüren bir yüklenici ile daha büyük bir sorununuz olabilir ("fahiş" tanımınıza bağlı olarak). Evet, hepsi farklı konumlarda istiyorsanız daha pahalı ve daha pahalı olacak, ancak oda içinde bir konuma 4 satır söylemek istiyorsanız, ekstra maliyetler şöyle olmalıdır:

• Daha pahalı kablolama maliyeti (genellikle oldukça nominal, belki 0,50 $ / metre)
• Daha pahalı duvar prizi (Tek bir fiyatın iki katı)
• Uçları kıvırmak için daha pahalı işçilik maliyetleri (biraz zaman alabilir ve her iki uca bir kablo test cihazı almak için harcanan zamanı içerir)
• Merkezi konumda daha büyük veya birden çok patch panel

Kurulum maliyetine karşı tartmanız gereken şey, birbirinden kademeli olarak çoklu anahtarları yapılandırma, bakım ve satın alma maliyetidir. Eğer bir seçim olsaydı ben düzgün yapılması için ekstra para ödemiş olurdu (odasına birden çok satır) çünkü bu çok kademeli anahtarları bakım güçlüğü engelleyici olabilir.

Neredeyse cisco çok katmanlı modeli tanımlıyorsunuz . Son olarak son kullanıcılara / sunuculara / cihazlara dağıtılacak 'erişim' anahtarlarına bağlanacak 'dağıtım' anahtarlarına (veya her dolaptaki bir 'kafa' anahtarına) bağlı bir 'çekirdek' katmanınız var.

Tüm ağınızdaki hub'ları değil anahtarları kullanırsanız, bunu yaparken çok fazla sorun yoktur (bunu bu şekilde yapmanız önerilir). Sadece bağlantıları hatırlayın. Çoğunlukla 1GB'de çalışan 48 bağlantı noktanız varsa ve dağıtımdan erişimden yukarı bağlantınız sadece 1 GB ise, bant genişliği eksikliğinden dolayı, dağıtımdan çekirdeğe kadar olan bağlantıların ortalamanın üzerinde olması daha iyidir. erişim portlarının hızı (ağımda şimdi 1GB ve 10GB fiber uplink'lerde erişim portlarım var)

Ayrıca, döngüleri önlemek ve ağınızda yük devretme yapılandırmaları sağlamak için STP'yi (Yayılan Ağaç Protokolü) kullanmayı unutmayın .

Endişeleneceğim tek konu güvenlik. Anahtarlarınızı binanın etrafına dağıtarak, onları fiziksel olarak güvenceye almak için çaba sarf etmeyeceksiniz. Ağınızda değerli bir şey varsa, o zaman birisinin trafiği yakalamasına ve MITM saldırıları gerçekleştirmesine izin verecek şekilde anahtarla bir cihaz yerleştirmesi çok basit olabilir.

Kredi kartı işlemlerini, sağlık kayıtlarını veya yüksek değerli başka bir işlem yapacaksanız, o zaman odalara dağıtım yapmak gereksinimlerinize uygun olmayabilir.

Böyle bir kurulum için muhtemelen düşük uçlu anahtarları seçeceksiniz, bu da gelecekte daha fazla fiziksel güvenlik özelliği uygulamanın daha maliyetli olabileceği anlamına gelir, çünkü işleri yeniden kablolamanız ve anahtarlarınızı değiştirmeniz gerekebilir.

Benzer bir durum yaşadım ama coredump ve Farseeker tarafından daha önce belirtilen nedenlerle, özellikle paylaşılan bant genişliği sorunu için düzeni biraz değiştirdim.

Benim durumumda önceden sadece birkaç kullanıcının büyük dosyaları aktarması gerektiğini belirleyebildim. Bunu göz önünde bulundurarak, uzak ofisteki anahtara tek bir satır ve birkaç yoğun hat çalıştırdım, bu da yoğun trafik üreten kullanıcıların her biri için bir tane. Bu, ağı kullanan bir veya iki kullanıcının problemi olmadan minimum maliyet avantajı sundu.

Maliyetlerden daha fazla tasarruf etmek için, sunucu odasında yükseltilen 100Mb'lik bir anahtar, uzak ofiste kullanıldı, çünkü bu, ona bağlı olanlar için yeterliydi. "Özel durumlar" 1Gb ile bağlandı. Elbette kimin önceden trafik oluşturacağını belirleyemiyorsanız, ancak aksi takdirde büyük bir para tasarrufu sağlayabiliyorsanız, bu şema işe yaramaz.

Makul bir şekilde mümkün olduğunda kademeli anahtarlardan kesinlikle kaçınırım. İstemciler, sınırlı işlevselliğe sahip ince bir istemci gibi, kesinlikle denetlenmedikçe, bu sadece ne zaman bir sorun olacağı meselesidir.

Bu özellikle çekirdek ağ veya sunucuları destekleyen ağ altyapısı için geçerlidir. Tamamen iş istasyonlarıyla çalışırken biraz daha fazla boşluğunuz var.

Buradaki diğer noktaların birçoğu harika, çünkü onları daha fazla tekrarlamayacağım, ancak onları düşünmenizi teşvik ediyorum.