- Sveobuhvatna analiza principa dizajna, od tolerancije grešaka do skalabilnosti i sigurnosti.
- Detaljna diferencijacija između fizičkih i logičkih topologija, kao i hijerarhijskih i funkcionalnih modela.
- Istraživanje modernih implementacija u oblaku i važnosti mrežnih dijagrama za operativno upravljanje.
Kada govorimo o postavljanju mreže, ne mislimo samo na postavljanje kablova i povezivanje uređaja. Zapravo govorimo o stvaranju organizacijskog okvira koji definira kako uređaji komuniciraju, koji se protokoli koriste i kako su usluge strukturirane tako da sve teče glatko. To je u suštini nacrt koji omogućava IT infrastrukturi da odgovori na stvarne potrebe za povezivanjem, bilo da se radi o premještanju podataka između dva računara u kancelariji ili upravljanju ogromnim tokovima podataka u oblaku, nakon što se prvo shvati šta su računarske mreže.
Dizajniranje mrežne arhitekture predstavlja značajan izazov: osigurati da je i isplativa i jednostavna za upravljanje . Mala mreža se veoma razlikuje od konvergirane poslovne infrastrukture sposobne za istovremeno rukovanje glasom, podacima i videom. Da bi se spriječilo da sistem postane neadekvatan nakon šest mjeseci, ključno je posvetiti vrijeme razvoju fleksibilnog plana koji neće postati glavobolja kako kompanija raste.
Temeljni stubovi robusne infrastrukture
Da bi mreža izbjegla pad pri prvom znaku problema i da bi bila efikasna, mora ispunjavati određene tehničke zahtjeve. Prije svega je tolerancija grešaka , što uključuje dizajniranje sistema tako da u slučaju kvara rutera postoje alternativne rute za promet do odredišta, a da korisnik ne primijeti prekid.
S druge strane, imamo skalabilnost , što je mogućnost proširenja mreže kako bi podržala više klijenata ili aplikacija bez značajnog pada performansi. To se obično postiže slojevitim, hijerarhijskim dizajnom, koji omogućava ravnomjernu raspodjelu radnog opterećenja. Osim toga, moramo uzeti u obzir sigurnost , koja uključuje ne samo implementaciju zaštitnog zida (firewall-a), već i zaštitu fizičkog integriteta opreme i šifriranje podataka kako bi se spriječilo da sajber kriminalci kradu osjetljive informacije.
Ne smijemo zaboraviti na kvalitet usluge (QoS ). U okruženjima gdje mnogo aplikacija koegzistira, ključno je dati prioritet prometu; na primjer, davanje prioriteta video pozivu u odnosu na preuzimanje datoteke kako bi se izbjegli prekidi. Konačno, upravljanje mrežom obuhvata sve alate za praćenje i kontrolu koji omogućavaju mrežnim administratorima i njihovim ulogama da koordiniraju resurse i brzo reaguju na bilo koji incident.
Stratifikacija i modeli dizajna
Trenutni trend je slojevitost dizajna , što u suštini uključuje dijeljenje komunikacijskih zadataka na manje, lakše upravljive dijelove. Ovo sprječava da složenost postane neupravljiva i omogućava da se svaki dio testira nezavisno. Da bi ovo vizualizirali, inženjeri koriste mrežne dijagrame , koji su grafički prikazi sa standardnim ikonama za rutere, prekidače i servere.
Postoji nekoliko pristupa modeliranju ovih arhitektura:
- Topološki modeli: Oni se fokusiraju na geografsku distribuciju, kao što je slučaj sa Računarske mreže, njihove vrste i primjeri uobičajene kao što su LAN, MAN ili WAN.
- Na osnovu protoka podataka: Oni analiziraju kako paketi putuju, proučavajući odnose kao što su P2P (point-to-point) model ili hijerarhija klijent-server.
- Funkcionalni modeli: Oni se fokusiraju na optimizaciju specifičnih usluga, dajući prioritet aspektima kao što su privatnost ili sigurnost u intranet i extranet okruženjima.
- Kombinovani modeli: Oni spajaju gore navedeno kako bi dobili najbolje iz oba svijeta, optimizirajući i geografiju i protok podataka.
Ključni koncept ovdje je klijent-server arhitektura . U ovom modelu, serveri obezbjeđuju resurse, a klijenti ih zahtijevaju. Ovo je fantastično za centralizaciju kontrole i sigurnosti, jer uveliko pojednostavljuje ažuriranja i održavanje bez uticaja na sve čvorove u sistemu.
Topologije: Oblik mreže
Topologija je fizički ili logički raspored elemenata. U zavisnosti od toga kako povezujemo čvorove, imat ćemo vrlo različita ponašanja:
Zvjezdasta topologija je danas najčešća; svi uređaji se povezuju na centralni prekidač. Ako se kabel prekine, samo taj uređaj otkazuje, ali ako centralni prekidač otkaže, cijela mreža pada. Nasuprot tome, magistralna topologija koristi jedan zajednički kabel. Lako se postavlja, ali ako se glavna magistrala prekine, cijela mreža prestaje raditi.
Sljedeća je prstenasta topologija , gdje signal putuje od stanice do stanice u kaskadi. Iako omogućava centraliziranu kontrolu prometa, dijagnosticiranje kvarova može biti prava glavobolja. Za one koji traže maksimalnu pouzdanost, tu je mrežasta topologija , gdje je svaki uređaj povezan sa svakim drugim. To je najredundantnija i najsigurnija opcija, ali i najskuplja i najsloženija za ožičenje.
Razlike između logičkih i fizičkih dijagrama
Vrlo je uobičajeno miješati dizajn s arhitekturom, ali postoje nijanse. Logički dijagram se fokusira na tok podataka: podmreže, IP adrese, VLAN-ove i rute. To nam je potrebno da bismo razumjeli kako se informacije prenose i da bismo riješili sigurnosne probleme. Primarno funkcionira na sloju 3 OSI modela.
S druge strane, fizički dijagram je stvarna mapa kablova, gdje je strukturirano mrežno kabliranje fundamentalno. Ovdje detaljno opisujemo lokaciju svakog racka, koji se optički port koristi, patch panele i tačnu lokaciju servera. To je neophodan alat za tehničara koji mora ići u podatkovni centar da zamijeni kabel ili instalira novu opremu.
Moderne implementacije i oblak
Danas se veliki dio mrežne arhitekture preselio u oblak, kao što je slučaj s Azureom . Ovdje više ne govorimo o fizičkim kablovima, već o virtualnim mrežama (VNets), upravljanom DNS-u i NAT gateway-ima. Azure nudi usluge kao što su Azure Bastion za sigurne veze bez javnih IP adresa i Traffic Manager za globalnu distribuciju opterećenja.
U ovim okruženjima primjenjuju se okviri poput Well-Architected Frameworka , koji ima za cilj izvrsnost u pogledu troškova i performansi. Koriste se topologije poput modela hub and spoke , gdje centralni čvor upravlja sigurnošću i povezivošću s ostatkom virtualnih mreža, optimizirajući tako upravljanje i kontrolu pristupa.
Analiza i optimizacija komponenti
Da bi arhitektura bila zaista profesionalna, mora se analizirati proučavanjem njenih unutrašnjih odnosa : zavisnosti, ograničenja i kompromisa. Na primjer, povećanje sigurnosti putem više slojeva enkripcije može negativno uticati na performanse (latenciju), i tu arhitekta mora odlučiti šta ima prioritet.
Razvoj referentne arhitekture pruža standard na kojem se može graditi. Ovaj proces uključuje definiranje adresiranja (IPv4, IPv6, NAT), usmjeravanja (IGP, EGP) i upravljanja mrežom korištenjem modela kao što je FCAPS. Krajnji cilj je stvoriti ekosistem u kojem su performanse i dostupnost zagarantovane, bez obzira na to da li je mreža jednostavna LAN ili složena distribuirana računarska infrastruktura.
Stvaranje uspješne komunikacijske infrastrukture zavisi od precizne ravnoteže između odabira prave topologije, ispravne stratifikacije njenih slojeva i implementacije sigurnosnih i skalabilnih mjera. Bez obzira da li se radi o postavljanju fizičkog hardvera u podatkovnom centru ili konfigurisanju virtuelnih mreža u oblaku, ključ leži u prelasku sa globalne, arhitektonske vizije na detaljan dizajn koji minimizira kvarove i optimizuje protok podataka za krajnje korisnike.
