2.2. Інтегровані локальні мережі

Сучасні корпоративні мережі припускають не тільки новий рівень пропускної здатності й готовності, але й підтримку якості сервісу для забезпечення передачі відео- і аудіо-трафіку, підтримку віртуальних приватних мереж і високу надійність. Вони забезпечують підтримку бездротового доступу, забезпечують високий ступінь готовності й необхідні рівні сервісу залежно від використовуваних додатків.

Розвиток концепції традиційної локальної мережі являють собою мережі масштабу одного або декількох будинків (т.зв. кампусні мережі). При цьому до традиційних сервісам, що дозволяє спільно використати принтер або диски файлу-сервера, додалися IP-телефонія, відеоконференції й інші.

Сучасна кампусна мережа будується на основі високопродуктивних L2- і L3-комутаторів. На рис.2 наведена схема такої мережі для великого кампусу, що включає три рівні – магістральний (core), рівень розподілу (distribution) і рівень доступу (access).

Рис. 2. Трирівнева кампусна мережа

Рівень доступу відповідає за підключення користувачів мережі. На цьому рівні використаються комутатори L2 з високою щільністю портів, масштабованими портами для підключення до комутаторів рівня розподілу, підтримкою механізмів VLAN, якості надаваних послуг (QoS) і базовою фільтрацією трафіку.

Рівень розподілу забезпечує зв’язок рівня магістралі й рівня доступу в кампусній мережі. На рівень розподілу виносяться питання управління доступом і безпекою. При досить високих вимогах до пропускної здатності комутаторів рівня розподілу, від них вимагається вміння працювати на третьому рівні, ефективно підтримувати складні функції QoS і підтримувати списки управління доступом.

Магістральний рівень забезпечує пересилання даних між головними крапками концентрації трафіку на рівні розподілу. До пристроїв комутації на рівні магістралі пред’являються високі вимоги до пропускної здатності й можливості гнучкого обслуговування трафіку як на другому, так і на третьому рівні, а також розвинені функції QoS.

Крім наведеної ієрархічної моделі для забезпечення масштабованості споруджуваної мережі застосовується модульний підхід, як це показано на рис.3.

 

Всі абоненти й автономні пристрої (сервери, пристрої доступу, що обслуговують глобальні комунікації й ін.) групуються за функціональною й адміністративною ознаками. При цьому кожен модуль охоплює рівні доступу й розподілу. Віртуальні локальні мережі (VLAN) повинні при цьому залишатися в границях рівня розподілу.

Модульний підхід до побудови кампусних мереж забезпечує ряд переваг для замовників у порівнянні з ієрархічною моделлю.

1. При впровадженні:

§ можливість у міру необхідності вводити в експлуатацію окремі модулі архітектури;

§ більш гнучко враховуються політики безпеки, що складаються між різними функціональними блоками мережі. 2. При експлуатації:

§ скорочення витрат на виділені лінії зв’язку й телефонні переговори;

§ підвищення продуктивності персоналу;

§ зниження витрат пов’язане з легшим пошуком й усуненням несправностей;

§ зниження часу можливого простою мережі. 3. При розвитку:

§ компоновані модулі легко розширюються й створюють передумови до масштабування розміру мережі й збільшенню пропускної здатності;

§ додавання нових модулів не впливає на функціонування всієї мережі.