Witaj w NSSletterze!
Kolejny tydzień za nami, a wraz z nim kolejne ciekawe, sieciowe doświadczenia. Nad czym obecnie pracujesz? Odpisz i się pochwal.
- Kolejna (już trzecia) grupa naszego kursu CCNA startuje 5. maja (05.05). Za tydzień więcej szczegółów.
Plan na dzisiaj
- JAK PODŁĄCZYĆ FIRMĘ DO INTERNETU
- TWEET TYGODNIA
- WARTE UWAGI SIECIOWCA
- CHWILA NA UŚMIECH
JAK PODŁĄCZYĆ FIRMĘ DO INTERNETU
Przejdźmy od razu do rzeczy - bez owijania w bawełnę.
Podłączając firmę do Internetu masz do wyboru następujące topologie:
Tutaj chcę odpowiedzieć na pytanie jak to zrobić NAJLEPIEJ.
Co to znaczy "najlepiej"? Szukamy rozwiązania, które będzie w pełni redundantne, a jednocześnie efektywne kosztowo.
Pierwsze dwie opcje zatem odpadają ze względu na brak redundancji na poziomie ISP.
Opcja ostatnia odpada z uwagi na duży (niepotrzebny koszt) podwójnych łącz do każdego ISP.
Zostaje więc bramka numer 3 - a zatem po jednym łączu, do dwóch osobnych ISP.
Najciekawsze jest jednak to, co się dzieje po stronie klienta:
Co tu się zadziało? Podsumujmy w punktach:
- Po stronie Twojej firmy masz dwa redundantne routery. Najczęściej będą to po prostu firewalle, odpowiedzialne za routing oraz funkcję gateway'a dla sieci po stronie LANu,
- Między routerami, a łączami od ISP umieszczasz switche L2 o małej ilości portów - tzw. switche publiczne
- konfigurujesz na nich VLANy tranzytowe,
- do każdego z nich dołączasz jedno łącze od ISP,
- dbasz o to, żeby do tych switchy była dociągnięta osobna, fizycznie odseparowana sieć management (switche te są wyeksponowane na Internet więc jest to ważne),
- Teraz dzięki tym switchom możesz skorzystać z dobrodziejstwa, które one oferują - mianowicie podłączenia pojedynczego łącza ISP do obu routerów
- aby te rozwiązanie odpowiednio zaadresować musimy mieć od dostawcy sieci minimum /29 aby wystarczyło adresacji na oba routery
Powyższe postępowanie jest najlepszym, znanym mi rozwiązaniem zapewniającym pełną, fizyczną redundancję na każdym poziomie.
Natomiast inżynieria ruchu (czy routery są active/active, czy active/standby) to osobny temat na kiedy indziej...
TWEET TYGODNIA
Ansible (jedno z narzędzi do automatyzacji sieci) nie jest taki zły jak go malują. Serio.
WARTE UWAGI SIECIOWCA
Kursy / Szkolenia
- To ostatni moment aby dołączyć do kursu "BGP - zbuduj silne fundamenty" Tomasza Mikołajka. Dziś ostatni dzień zapisów.
Książki
- "BGP Design and Implementation" nadal na sprzedaż, po niższej cenie: https://bit.ly/3gQccRI
- Na naszym Discordzie miała ostatnio miejsce żywiołowa dyskusja na temat Powershella. Ta książka była polecana zdecydowanie najmocniej: https://amzn.to/3LSErgQ
CHWILA NA UŚMIECH
Czy tylko ja tak mam, czy Ty również?
Jeżeli znasz różnicę między "C", a "CE" na kalkulatorze to błagam - odpisz na tego maila i mi wyjaśnij 😂
Pozdrawiam,
Damian Michalak