Construa a ideia primeiro, depois use a próxima atividade para verificá-la.
Formas em que as redes são construídas
Duas camadas, três camadas e spine-leaf, e o que cada forma tenta tornar previsível.
O que você será capaz de fazer
- Descrever as hierarquias de núcleo colapsado e de três camadas e quando cada uma se encaixa
- Explicar o que o spine-leaf torna previsível que uma hierarquia não torna
- Distinguir uma topologia física de uma lógica
- Associar o tamanho de um site a um projeto sensato
Antes disso: Você deve saber o que um switch e um roteador fazem cada um, e o que é um domínio de broadcast - veja "Hosts, switches e roteadores" e "Domínios de broadcast e VLANs".
Por que isso importa: Questões de projeto aparecem em ambos os exames como reconhecimento, não como cálculo: dada uma descrição, nomeie a arquitetura. O motivo pelo qual cada forma existe é mais memorável do que sua figura, e também é o que te diz quando uma forma está sendo usada em algum lugar onde não deveria.
Projetos de rede não são arbitrários. Cada forma reconhecida é uma resposta a um problema específico - geralmente sobre como o tráfego cresce, ou sobre quantos lugares uma falha pode se propagar. Aprender as formas como respostas, e não como diagramas, torna muito mais difícil esquecê-las.
Física versus lógica
Duas redes com o cabeamento idêntico podem se comportar de forma completamente diferente, então a primeira distinção é entre como algo é cabeado e como o tráfego realmente flui sobre ele.
| Tipo | O que descreve | Exemplo |
|---|---|---|
| Topologia física | Por onde os cabos realmente passam | Toda mesa cabeada de volta a um único armário - uma estrela física |
| Topologia lógica | Como o tráfego flui e o que compartilha um domínio | Essas mesas divididas em três VLANs - três segmentos lógicos sobre uma estrela |
A hierarquia, em três camadas
O projeto de campus clássico separa responsabilidades em camadas, de modo que cada dispositivo tenha uma função e o tráfego entre quaisquer dois pontos siga uma rota previsível.
| Camada | Função | Otimizada para |
|---|---|---|
| Acesso | Conectar dispositivos finais, aplicar política no nível da porta | Quantidade de portas e custo |
| Distribuição | Agregar switches de acesso, rotear entre VLANs, aplicar política | Política e agregação |
| Núcleo | Mover tráfego entre blocos de distribuição o mais rápido possível | Vazão e simplicidade |
O núcleo deliberadamente faz o mínimo possível. Filtragem, política e decisões de roteamento pertencem à camada de distribuição, para que o núcleo possa ser simples o suficiente para ser confiável e rápido. Um núcleo fazendo controle de acesso é um sinal de projeto reconhecível como problemático.
Colapsando duas camadas em uma
A maioria das organizações não é grande o suficiente para precisar de três camadas. Um projeto de duas camadas, ou núcleo colapsado, funde distribuição e núcleo em um único par de dispositivos, mantendo a camada de acesso como está.
| Projeto | Serve para | Por quê |
|---|---|---|
| Duas camadas / núcleo colapsado | Um prédio, ou poucos | Um núcleo separado adiciona custo e saltos sem nada para agregar |
| Três camadas | Vários prédios ou blocos de distribuição | O núcleo existe para conectar blocos de distribuição - com um único bloco não há nada para conectar |
Spine-leaf
Uma hierarquia assume que a maior parte do tráfego flui de um dispositivo final para algum outro lugar - para cima e para fora. Os data centers quebraram essa suposição: a maior parte do tráfego agora está entre servidores na mesma instalação, e pode estar entre quaisquer dois deles.
Em uma fabric spine-leaf, todo leaf se conecta a todo spine e nenhum leaf se conecta a outro leaf. Qualquer servidor está a exatamente dois saltos de qualquer outro servidor - um para cima até um spine, um para baixo até um leaf.
| Propriedade | Hierarquia de três camadas | Spine-leaf |
|---|---|---|
| Comprimento do caminho entre pontos finais | Varia conforme onde eles estão | Sempre o mesmo |
| Tráfego assumido | Principalmente entrando e saindo do site | Principalmente entre pontos finais dentro dele |
| Adicionar capacidade | Atualizar uma camada | Adicionar outro spine |
| Gerenciamento de loop | Spanning tree bloqueia enlaces | Todos os enlaces ativos, gerenciados por roteamento |
Escalas e fronteiras
| Termo | O que significa |
|---|---|
| SOHO | Escritório pequeno ou doméstico - tipicamente um roteador, switch e ponto de acesso combinados |
| Campus | Vários prédios em um único site, unidos por enlaces que você possui |
| WAN | Sites unidos por distâncias, usando enlaces que geralmente são alugados |
| On-premises | Equipamento que você possui, em um prédio que você controla |
| Nuvem | Capacidade que você aluga, em uma instalação operada por outra pessoa |
A linha que mais importa nessa lista é entre enlaces que você possui e enlaces que você aluga. Em um enlace próprio, a largura de banda é uma compra já feita e a latência é uma questão de distância. Em um enlace alugado, ambos são contratuais, e a WAN é onde o custo por megabit começa a moldar o projeto em vez de decorrer dele.
Híbrido, e por que costuma ser a resposta usual
A maioria das organizações reais executa alguns serviços em equipamento próprio e outros em uma instalação alugada, unidos por uma conexão entre os dois. Esse arranjo híbrido raramente é um estado final planejado - é o que acontece conforme serviços individuais se movem em momentos diferentes.
Sua característica definidora é que a fronteira entre os dois se torna uma dependência. Um serviço on-premises que depende de outro hospedado em outro lugar agora tem o enlace de união em seu caminho de falha, e esse enlace costuma ser a parte menos redundante de todo o projeto.
Terminologia
- Núcleo colapsado
- Um projeto de duas camadas que funde as camadas de distribuição e núcleo, adequado a um único bloco de distribuição.
- Spine-leaf
- Uma fabric em que todo leaf se conecta a todo spine, dando um comprimento de caminho idêntico entre quaisquer dois pontos finais.
- Topologia lógica
- Como o tráfego realmente flui e o que compartilha um domínio, em contraste com como os cabos passam.
- SOHO
- Escritório pequeno ou doméstico - geralmente um único dispositivo combinando roteador, switch e ponto de acesso sem fio.
Principais pontos
- Topologia física é o cabeamento; topologia lógica é como o tráfego flui sobre ele.
- Acesso conecta dispositivos, distribuição aplica política, núcleo move tráfego e faz pouco mais.
- Uma camada de núcleo existe para unir blocos de distribuição, então um único bloco significa que duas camadas é o correto.
- Spine-leaf torna o comprimento do caminho entre quaisquer dois pontos finais idêntico, o que hierarquias não conseguem.
- Latência consistente, não velocidade máxima, é o que um projeto de fabric compra.
- A fronteira importante em termos de WAN e nuvem é entre enlaces que você possui e enlaces que você aluga.
Pronto para continuar?
Crie uma conta gratuita para salvar seu progresso e fazer a verificação de conhecimento.