- Kattava analyysi suunnitteluperiaatteista vikasietoisuudesta skaalautuvuuteen ja turvallisuuteen.
- Yksityiskohtainen erottelu fyysisten ja loogisten topologioiden sekä hierarkkisten ja toiminnallisten mallien välillä.
- Nykyaikaisten pilvitoteutusten ja verkkokaavioiden merkityksen tutkiminen operatiivisessa hallinnassa.
Kun puhumme verkon pystyttämisestä, emme tarkoita pelkästään kaapeleiden vetämistä ja laitteiden kytkemistä. Puhumme itse asiassa organisaatiokehyksen luomisesta , joka määrittelee, miten laitteet kommunikoivat, mitä protokollia käytetään ja miten palvelut on jäsennelty niin, että kaikki toimii sujuvasti. Se on pohjimmiltaan suunnitelma, jonka avulla IT-infrastruktuuri voi vastata todellisiin yhteystarpeisiin, olipa kyse sitten tiedon siirtämisestä kahden tietokoneen välillä toimistossa tai massiivisten tietovirtojen hallinnasta pilvessä, kun ensin on ymmärretty, mitä tietokoneverkot ovat.
Verkkoarkkitehtuurin suunnittelussa on merkittävä haaste: varmistaa, että se on sekä kustannustehokas että helppo hallita . Pieni verkko on hyvin erilainen kuin konvergoitu yritysinfrastruktuuri, joka pystyy käsittelemään ääntä, dataa ja videota samanaikaisesti. Jotta järjestelmästä ei tule riittämätöntä kuuden kuukauden kuluttua, on erittäin tärkeää käyttää aikaa joustavan suunnitelman kehittämiseen, josta ei tule päänsärkyä yrityksen kasvaessa.
Vankan infrastruktuurin peruspilarit
Jotta verkko ei kaaduisi ensimmäisen ongelman merkistä ja olisi tehokas, sen on täytettävä tietyt tekniset vaatimukset. Ensinnäkin on vikasietoisuus , johon kuuluu järjestelmän suunnittelu siten, että jos reititin vikaantuu, liikenteelle on vaihtoehtoisia reittejä päästäkseen määränpäähänsä käyttäjän huomaamatta keskeytystä.
Toisaalta meillä on skaalautuvuus , joka tarkoittaa kykyä laajentaa verkkoa tukemaan useampia asiakkaita tai sovelluksia ilman merkittävää suorituskyvyn laskua. Tämä saavutetaan tyypillisesti kerroksellisen, hierarkkisen suunnittelun avulla, joka mahdollistaa työmäärän tasaisen jakautumisen. Lisäksi meidän on otettava huomioon tietoturva , johon kuuluu paitsi palomuurin toteuttaminen myös laitteiden fyysisen eheyden suojaaminen ja tietojen salaaminen, jotta estetään kyberrikollisia varastamasta arkaluonteisia tietoja.
Emme saa unohtaa palvelun laatua (QoS ). Ympäristöissä, joissa on useita sovelluksia samanaikaisesti, on tärkeää priorisoida liikennettä; esimerkiksi videopuhelulle voidaan antaa etusija tiedostojen lataukseen nähden keskeytysten välttämiseksi. Lopuksi verkonhallinta kattaa kaikki valvonta- ja ohjaustyökalut, joiden avulla verkonvalvojat ja heidän roolinsa voivat koordinoida resursseja ja reagoida nopeasti mihin tahansa ongelmaan.
Kerrostumis- ja suunnittelumallit
Nykyinen trendi on suunnittelun kerrostaminen , joka olennaisesti tarkoittaa viestintätehtävien jakamista pienempiin, hallittavampiin osiin. Tämä estää monimutkaisuuden muuttumisen hallitsemattomaksi ja mahdollistaa kunkin osion testaamisen erikseen. Tämän visualisoimiseksi insinöörit käyttävät verkkokaavioita , jotka ovat graafisia esityksiä, joissa on standardikuvakkeet reitittimille, kytkimille ja palvelimille.
Näiden arkkitehtuurien mallintamiseen on useita tapoja:
- Topologiset mallit: Ne keskittyvät maantieteelliseen jakaumaan, kuten esimerkiksi Tietokoneverkot, niiden tyypit ja esimerkit yleisiä, kuten LAN, MAN tai WAN.
- Tietovirran perusteella: Ne analysoivat pakettien kulkua ja tutkivat niiden välisiä suhteita, kuten P2P (point-to-point) -mallia tai asiakas-palvelin-hierarkiaa.
- Toiminnalliset mallit: Ne keskittyvät tiettyjen palveluiden optimointiin ja priorisoivat esimerkiksi yksityisyyttä tai turvallisuutta intranet- ja extranet-ympäristöissä.
- Yhdistetyt mallit: Ne yhdistävät edellä mainitut saadakseen parhaan molemmista maailmoista optimoimalla sekä maantieteellisen sijainnin että tiedonkulun.
Keskeinen käsite tässä on asiakas-palvelin-arkkitehtuuri . Tässä mallissa palvelimet tarjoavat resursseja ja asiakkaat pyytävät niitä. Tämä on loistavaa hallinnan ja tietoturvan keskittämisen kannalta, sillä se yksinkertaistaa huomattavasti päivityksiä ja ylläpitoa vaikuttamatta kaikkiin järjestelmän solmuihin.
Topologiat: Verkon muoto
Topologia on elementtien fyysinen tai looginen järjestys. Solmujen yhdistämistavasta riippuen niiden toiminta vaihtelee suuresti:
Tähtitopologia on nykyään yleisin; kaikki laitteet kytketään keskuskytkimeen. Jos kaapeli katkeaa, vain kyseinen laite vikaantuu, mutta jos keskuskytkin vikaantuu, koko verkko kaatuu. Väylätopologiassa sitä vastoin käytetään yhtä yhteistä kaapelia. Se on helppo asentaa, mutta jos pääväylä katkeaa, koko verkko lakkaa toimimasta.
Seuraavaksi on rengastopologia , jossa signaali kulkee asemalta toiselle ketjureaktiossa. Vaikka se mahdollistaa keskitetyn liikenteenohjauksen, vikojen diagnosointi voi olla todellinen päänsärky. Niille, jotka etsivät maksimaalista luotettavuutta, on olemassa verkkotopologia , jossa jokainen laite on kytketty kaikkiin muihin. Se on redundanttisin ja turvallisin vaihtoehto, mutta myös kallein ja monimutkaisin kytkeä.
Loogisten ja fyysisten kaavioiden erot
On hyvin yleistä sekoittaa suunnittelu arkkitehtuuriin, mutta siinä on vivahteita. Looginen kaavio keskittyy tiedonkulkuun: aliverkkoihin, IP-osoitteisiin, VLAN-verkkoihin ja reitteihin. Tätä tarvitsemme ymmärtääksemme, miten tieto kulkee, ja ratkaistaksemme tietoturvaongelmia. Se toimii ensisijaisesti OSI-mallin tasolla 3.
Fyysinen kaavio puolestaan on kaapeleiden varsinainen kartta, jossa strukturoitu verkkokaapelointi on olennaista. Tässä yksityiskohtaisesti erittelemme kunkin räkin sijainnin, käytetyn kuituportin, kytkentäpaneelit ja palvelimien tarkan sijainnin. Se on välttämätön työkalu teknikolle, jonka on mentävä datakeskukseen vaihtamaan kaapelia tai asentamaan uusia laitteita.
Nykyaikaiset toteutukset ja pilvipalvelut
Nykyään suuri osa verkkoarkkitehtuurista on siirtynyt pilveen, kuten Azuren tapauksessa . Tässä emme enää puhu fyysisistä kaapeleista, vaan virtuaaliverkoista (VNet), hallituista DNS-palveluista ja NAT-yhdyskäytävistä. Azure tarjoaa palveluita, kuten Azure Bastionin turvallisiin yhteyksiin ilman julkisia IP-osoitteita ja Traffic Managerin kuorman jakamiseen globaalisti.
Näissä ympäristöissä käytetään kehyksiä, kuten Well-Architected Framework , jonka tavoitteena on erinomainen kustannus- ja suorituskykysuhde. Käytetään topologioita, kuten hub and spoke -mallia , jossa keskitetty solmu hallitsee tietoturvaa ja yhteyksiä muihin virtuaaliverkkoihin, mikä optimoi hallinnan ja pääsynhallinnan.
Komponenttianalyysi ja optimointi
Jotta arkkitehtuuri olisi todella ammattimainen, sitä on analysoitava tutkimalla sen sisäisiä suhteita : riippuvuuksia, rajoituksia ja kompromisseja. Esimerkiksi turvallisuuden lisääminen useiden salauskerrosten avulla voi vaikuttaa negatiivisesti suorituskykyyn (latenssiin), ja juuri siinä arkkitehdin on päätettävä, mikä on etusijalla.
Referenssiarkkitehtuurin kehittäminen tarjoaa standardin, jonka päälle rakentaa. Tämä prosessi sisältää osoitteiden (IPv4, IPv6, NAT), reitityksen (IGP, EGP) ja verkonhallinnan määrittelyn käyttämällä malleja, kuten FCAPS. Viime kädessä tavoitteena on luoda ekosysteemi, jossa suorituskyky ja saatavuus ovat taattuja riippumatta siitä, onko verkko yksinkertainen lähiverkko vai monimutkainen hajautettu laskentainfrastruktuuri.
Onnistuneen tietoliikenneinfrastruktuurin luominen riippuu tarkasta tasapainosta oikean topologian valinnan, sen kerrosten oikean jakamisen sekä tietoturva- ja skaalautuvuustoimenpiteiden toteuttamisen välillä. Olipa kyseessä sitten fyysisen laitteiston käyttöönotto datakeskuksessa tai virtuaalisten verkkojen konfigurointi pilvessä, avainasemassa on siirtyminen globaalista, arkkitehtonisesta visiosta yksityiskohtaiseen suunnitteluun, joka minimoi virheet ja optimoi tiedonkulun loppukäyttäjille.
