Diseño de lan
Descargar como DOC, PDF1 recomendación2,546 vistas
El documento describe los principios de diseño de redes jerárquicas. Explica que una red jerárquica se divide en tres capas: capa de acceso, capa de distribución y capa núcleo. La capa de acceso conecta los dispositivos finales, la capa de distribución controla el tráfico entre las VLAN y la capa núcleo es la red de alta velocidad que conecta los dispositivos de distribución. También discute consideraciones para la selección de switches como el análisis de tráfico, comunidades de
Diseño de lan
- 1. 1.0 Diseño de LAN 1.1.1 Modelo de redes jerárquicas En comparación con otros diseños de redes, una red jerárquica se administra y expande con más facilidad y los problemas se resuelven con mayor rapidez. El modelo de diseño jerárquico típico se separa en tres capas: capa de acceso, capa de distribución y capa núcleo. Capa de acceso La capa de acceso hace interfaz con dispositivos finales como las PC, impresoras y teléfonos IP, para proveer acceso al resto de la red. Esta capa de acceso puede incluir routers, switches, puentes, hubs y puntos de acceso inalámbricos. Capa de distribución La capa de distribución controla el flujo de tráfico de la red con el uso de políticas y traza los dominios de broadcast al realizar el enrutamiento de las funciones entre las LAN virtuales (VLAN) definidas en la capa de acceso. Las VLAN permiten al usuario segmentar el tráfico sobre un switch en subredes separadas. Capa núcleo La capa núcleo del diseño jerárquico es la backbone de alta velocidad de la internetwork. La capa núcleo es esencial para la interconectividad entre los dispositivos de la capa de distribución, por lo tanto, es importante que el núcleo sea sumamente disponible y redundante. El área del núcleo también puede conectarse a los recursos de Internet. Nota: En redes más pequeñas, no es inusual que se implemente un modelo de núcleo colapsado, en el que se combinan la capa de distribución y la capa núcleo en una capa. Beneficios de una red jerárquica • Escalabilidad: pueden expandirse con facilidad • Redundancia: A nivel de núcleo y distribución asegura la disponibilidad de la ruta • Rendimiento: El agregado de enlace entre los niveles y núcleo de alto rendimiento y switches de nivel de distribución permite casi la velocidad del cable en toda la red. • Seguridad: La seguridad de acceso a nivel del puerto y las políticas a nivel de distribución hacen que la red sea más segura. • Facilidad de administración: La consistencia entre los switches en cada nivel hace que la administración sea más simple.
- 2. • 1.1.2 Facilidad de mantenimiento: La modularidad del diseño jerárquico permite que la red escale sin volverse demasiado complicado. Principios de diseños de las redes jerárquicas Sólo porque aparentemente una red presenta un diseño jerárquico, no significa que la red esté bien diseñada. Diámetro de la red El diámetro de la red es el número de dispositivos que un paquete debe cruzar antes de alcanzar su destino. Mantener bajo el diámetro de la red asegura una latencia baja y predecible entre los dispositivos. Cada switch en la ruta introduce cierto grado de latencia. La latencia del dispositivo de red es el tiempo que transcurre mientras un dispositivo procesa un paquete o una trama. Cada switch debe determinar la dirección MAC de destino de la trama, verificar la tabla de la dirección MAC y enviar la trama al puerto apropiado. Agregado de ancho de banda El agregado de ancho de banda es la práctica de considerar los requisitos de ancho de banda específicos de cada parte de la jerarquía. Después de que se conocen los requisitos de ancho de banda de la red, se pueden agregar enlaces entre switches específicos, lo que recibe el nombre de agregado de enlaces. El agregado de enlaces permite que se combinen los enlaces de puerto de los switches múltiples a fin de lograr un rendimiento superior entre los switches. Redundancia Se pueden duplicar las conexiones de red entre los dispositivos o se pueden duplicar los propios dispositivos. La implementación de los enlaces redundantes puede ser costosa. Imagine que cada switch en cada capa de la jerarquía de la red tiene una conexión con cada switch de la capa siguiente. Es improbable que sea capaz de implementar la redundancia en la capa de acceso debido al costo y a las características limitadas en los dispositivos finales pero puede crear redundancia en las capas de distribución y núcleo de la red. Comience en la capa de acceso Cuando se inicia la selección del equipo en la capa de acceso, puede asegurarse de que se adapta a todos los dispositivos de la red que necesitan acceso a la red. Después de tener en cuenta todos los dispositivos finales se tiene una mejor idea de cuántos switches de la capa de acceso se necesitan. El número de switches de la capa de acceso y el tráfico estimado que cada uno genera
- 3. ayuda a determinar cuántos switches de la capa de distribución se necesitan para lograr el rendimiento y la redundancia necesarios para la red. Después de determinar el número de switches de la capa de distribución, se puede identificar cuántos switches de núcleo se necesitan para mantener el rendimiento de la red. 1.1.3 ¿Qué es una red convergente? Equipos heredados La convergencia es el proceso de combinación de las comunicaciones con voz y video en una red de datos. Las redes convergentes han existido durante algún tiempo pero sólo fueron factibles en grandes organizaciones empresariales debido a los requisitos de infraestructura de la red y a la compleja administración necesaria para hacer que dichas redes funcionen en forma continua. Las redes convergentes también necesitaban una administración extensiva en relación con la Calidad de Servicio (QoS), porque era necesario que el tráfico de datos con voz y video se clasificara y priorizara en la red. Pocas personas contaban con la experiencia profesional en cuanto a redes de datos, voz y video para hacer que la convergencia fuese factible y funcional. Tecnología avanzada La convergencia de redes de voz, video y datos se ha vuelto muy popular recientemente en el mercado empresarial pequeño y mediano debido a los avances en la tecnología. En el presente resulta más fácil implementar y administrar la convergencia y su adquisición es menos costosa. Un beneficio de una red convergente es la existencia de sólo una red para administrar. Con las redes de voz, video y datos separadas, los cambios realizados en la red deben coordinarse a través de redes. Además, existen costos adicionales que resultan del uso de tres conjuntos de cableado de redes. El uso de una red única significa que el usuario sólo debe administrar una infraestructura conectada por cables. 1.2.1 Consideraciones para los switches de redes jerárquicas Análisis de flujo de tráfico Para seleccionar el switch apropiado para una capa en una red jerárquica, es necesario contar con especificaciones que detallen los flujos de tráfico objetivo, las comunidades de usuario, los servidores de datos y los servidores de almacenamiento de datos. El análisis del flujo de tráfico es el proceso de medición del uso del ancho de banda en una red y el análisis de datos con el fin de lograr ajustes del rendimiento, planificación de la capacidad y toma de decisiones con respecto a las mejoras del hardware. El análisis del flujo de tráfico se realiza con el uso de software para análisis de flujo de tráfico. Aunque no existe una definición exacta de flujo de tráfico de la red, a efectos del análisis del flujo de tráfico, es posible decir que el tráfico de la red es la cantidad de datos enviados durante un cierto período de tiempo.
- 4. Herramientas de análisis En redes mayores, las soluciones del conjunto del software constituyen el único método eficaz para realizar el análisis de flujo de tráfico. La figura exhibe un resultado de muestra obtenido del Solarwinds Orion 8.1 NetFlow Analysis, que controla el flujo de tráfico en una red. Al recopilar datos mediante el software, se puede observar exactamente cómo se desempeña cada interfaz en un punto de tiempo dado en la red. Análisis de las comunidades de usuarios El análisis de las comunidades de usuarios es el proceso de identificación de varios grupos de usuarios y su influencia en el rendimiento de la red. La forma en que se agrupan los usuarios afecta los aspectos relacionados con la densidad de puerto y con el flujo de tráfico, que a su vez influye en la selección de los switches de la red. Crecimiento futuro Un plan de redes sólido incluye la tasa de crecimiento de personal en los pasados cinco años para poder anticipar el crecimiento futuro. Con ese concepto en mente, se debe adquirir un switch que pueda incluir más de 24 puertos, como es el caso de los switches apilables o modulares que pueden escalar. Además de observar el número de dispositivos en un cierto switch en una red, se debe investigar el tráfico de red generado por las aplicaciones de los usuarios finales. Algunas comunidades de usuarios utilizan aplicaciones que generan mucho tráfico de red mientras que otras comunidades de usuarios no lo hacen. Mediante la medición del tráfico de red generado para todas las aplicaciones en uso por las diferentes comunidades de usuarios y la determinación de la ubicación del origen de los datos, se puede identificar el efecto de sumar más usuarios a esa comunidad. Una complicación del análisis del uso de la aplicación según las comunidades de usuarios es que el uso no siempre está unido por departamentos o ubicación física. Es posible que se deba analizar el impacto de la aplicación a través de muchos switches de la red para determinar su impacto general. Análisis de los medios de almacenamiento de datos y de los servidores de datos Al considerar el tráfico para los medios de almacenamiento y los servidores de datos, se debe considerar tanto el tráfico según el modelo cliente-servidor como el tráfico entre servidor y servidor. El tráfico entre el cliente y el servidor es el tráfico generado cuando el dispositivo de un cliente accede a los datos de los medios de almacenamiento o de los servidores de datos. El tráfico entre servidor y servidor es el tráfico generado entre los dispositivos de almacenamiento de datos en la red. Para optimizar el tráfico entre servidor y servidor, los servidores que necesitan
- 5. acceso frecuente a ciertos recursos se deben ubicar a muy corta distancia uno del otro, para que el tráfico que generan no afecte el rendimiento del resto de la red. Como resultado, los switches seleccionados para los centros de datos deben ser switches de más alto rendimiento que los switches que se hallan en los armarios de cableado en la capa de acceso. Diagramas de topología Un diagrama de topología es una representación gráfica de la infraestructura de una red. Un diagrama de topología muestra cómo se interconectan todos los switches e incluye detalles de qué puerto del switch interconecta los dispositivos. Un diagrama de topología muestra de forma gráfica toda ruta redundante o todos los puertos agregados entre los switches que aportan resiliencia y rendimiento. 1.2.2 Características de los switches Factores de forma de los switches Al seleccionar un switch se necesita decidir entre una configuración fija o una configuración modular y entre apilable y no apilable. Otra consideración es el grosor del switch expresado en cantidad de bastidores. Por ejemplo, los Switches de configuración fija que se muestran en la figura son todos de 1 bastidor (1U). Con frecuencia estas opciones se denominan factores de forma del switch. Switches de configuración fija Los switches de configuración fija son sólo lo que podría esperarse: fijos en su configuración. Esto significa que no se pueden agregar características u opciones al switch más allá de las que originalmente vienen con el switch. El modelo en particular que se compra determina las características y opciones disponibles. Switches modulares Los switches modulares ofrecen más flexibilidad en su configuración. Habitualmente, los switches modulares vienen con chasis de diferentes tamaños que permiten la instalación de diferentes números de tarjetas de línea modulares. Las tarjetas de línea son las que contienen los puertos. La tarjeta de línea se ajusta al chasis del switch de igual manera que las tarjetas de expansión se ajustan en la PC. Cuanto más grande es el chasis, más módulos puede admitir. Switches apilables Los switches apilables pueden interconectarse con el uso de un cable especial del backplane que otorga rendimiento de ancho de banda entre los switches. los switches están apilados uno sobre el otro y los cables conectan los switches en forma de cadena margarita. Los switches apilados operan con efectividad como un único switch más grande.
- 6. Los switches apilables son convenientes cuando la tolerancia a fallas y la disponibilidad de ancho de banda son críticas y resulta costoso implementar un switch modular. Rendimiento Cuando se selecciona un switch para las capas de acceso, de distribución y núcleo, se debe considerar la capacidad del switch para admitir los requerimientos de densidad de puerto, tasas de reenvío y agregado de ancho de banda de la red. Densidad de puerto La densidad de puerto es el número de puertos disponibles en un switch único. Las altas densidades de puerto permiten un mejor uso del espacio y de la energía cuando la fuente de ambos es limitada. Si tiene dos switches y cada uno contiene 24 puertos, se podrían admitir hasta 46 dispositivos porque se pierde al menos un puerto por switch para conectar cada switch al resto de la red. Los switches modulares pueden admitir densidades de puerto muy altas mediante el agregado de tarjetas de línea de puerto de switch múltiples, como muestra la figura. Velocidades de envío Las tasas de reenvío definen las capacidades de procesamiento de un switch mediante la estimación de la cantidad de datos que puede procesar por segundo el switch. La velocidad de cable es la tasa de datos que cada puerto en el switch puede lograr, 100 Mb/s Fast Ethernet o 1000 Mb/s Gigabit Ethernet. Afortunadamente, es habitual que los switches de la capa de acceso no necesiten operar a velocidad de cable completa porque se encuentran físicamente limitados por sus enlaces en la capa de distribución. Esto permite utilizar switches menos costosos, de rendimiento inferior en la capa de acceso y switches más caros pero con un rendimiento superior en la capa de distribución y en la capa núcleo, en las que la tasa de reenvío es más importante. Agregado de enlaces El agregado de enlace ayuda a reducir estos cuellos de botella del tráfico al permitir la unión de hasta ocho puertos de switch para las comunicaciones de datos y al suministrar hasta 8 Gb/s de rendimiento de datos cuando se utilizan los puertos Gigabit Ethernet. Power over Ethernet (POE) Power over Ethernet (PoE) permite que el switch suministre energía a un dispositivo por el cableado de Ethernet existente. PoE permite mayor flexibilidad al instalar los puntos de acceso inalámbricos y los teléfonos IP porque se los puede instalar en cualquier lugar donde se puede tender un cable de Ethernet. No es
- 7. necesario considerar cómo suministrar energía eléctrica normal al dispositivo. Sólo se debe elegir un switch que admita PoE si realmente se va a aprovechar esa función, porque suma un costo considerable al switch. 1.2.3 Características del switch en una red jerárquica Switch de capa de acceso • Seguridad de puerto • VLAN • Fast Ethernet/Gigabit Etherntet • Power Over Ethernet (POE) • Agregado de enlace • Calidad de servicio (Qos) Switch de capa de distribución • Soporte de capa 3 • Tasa de envío alta • Gigabit Ethernet/10 Gigabit Ethernet • Componentes redundantes • Políticas de seguridad/Listas de Control de Acceso • Agregado de los enlaces • Calidad del Servicio (QoS) Switch de capa de núcleo • Soporte de capa 3 • Tasa de envío muy alga • Gigabit Ethernet/10 Gigabit Ethernet • Componentes redundantes • Agregado de enlaces • Calidad del servicio (QoS)