FastTrackトレーニング。 「ネットワークの基本」。 「ルーティングの基本。」 エディ・マーティン 2012年12月

約1年前、エディマーティンによる興味深い魅力的な一連の講義に気づきました。これは、その歴史と実生活の例、および教育の膨大な経験のおかげで信じられないほどわかりやすく、かなり複雑な技術の理解を得ることができます。







彼の講義に基づいて、27の記事のサイクルを継続します。



01/02：「OSIモデルの理解」 パート1 / パート2

03： 「シスコアーキテクチャについて」

04/05：「スイッチングまたはスイッチの基本」 パート1 / パート2

06： 「シスコのスイッチ」

07： 「ネットワークスイッチの使用分野、Ciscoスイッチの価値」

08/09：「無線LANの基本」 パート1 / パート2

10： 「無線LANの分野の製品」

11： 「CiscoワイヤレスLANの価値」

12： ルーティングの基本

13： 「ルーター、Ciscoルーティングプラットフォームの構築」

14： 「Ciscoルーターの価値」

15/16：「データセンターの基礎」 パート1 / パート2

17： 「データセンターの機器」

18： 「データセンターにおけるシスコの価値」

19/20/21：「電話の基礎」 パート1 / パート2 / パート3

22： 「シスココラボレーション製品」

23： 「シスココラボレーション製品の価値」

24： セキュリティの基本

25： 「シスコセキュリティ製品」

26： 「シスコセキュリティ製品の価値」

27： 「Cisco Architectural Gamesの概要（概要）」



そして、ここにそれらの12番目があります。

FastTrackトレーニング。 「ネットワークの基本」。 「ルーティングの基本。」 エディ・マーティン 2012年12月

今日は、ルーターについて、それが何であるか、なぜ必要なのか、そしてどのような機会があるのか​​について話します。 帯域幅などについて説明します。 そのため、ルーターは異種ネットワークを接続しますが、ネットワークだけでなく、互いに接続します。



会社の本社があり、この建物にはデータセンターとスイッチもあり、従業員がいる会社の支店に接続したいとします。 これを行うには、WAN（ワイドエリアネットワーク）と呼ばれるプロバイダーサービスが必要です。これは、大きなエリアをカバーし、多数のノードを含むネットワーク（グローバルネットワーク）へのアクセスです。







ルーターをWANプロバイダーに接続し、データをブランチに転送します。 WANの反対側には、スイッチとプロバイダーにも接続されている別のルーターも配置します。 何に興味がありますか？ プロバイダーがデータを転送する方法。

データセンターがある場所では、高帯域幅の10ギガビットイーサネットを使用しているためです。 比較的言えば、ここにはデータストリームを渡す大きなパイプがあります。 そして、反対側には、同じ直径のパイプがあります。 そして、プロバイダー側​​で利用可能なものは何ですか？ 同じ大きなパイプ？ いいえ、彼は小さな細いチューブを持っています、それがこの直径です。



これは、プロバイダーの機能を分析して必要な帯域幅を提供する方法の良い例です。 火事、燃えている巨大な建物を想像してください。火を消すために消防士を呼びます。これには、直径3インチの巨大なパイプが必要です-水の巨大な流れを通し、この火を早く消すために。 そして、プロバイダーには何がありますか？ カクテルのストロー。 私たちのものと比較したそのネットワークは、ほぼ同じ帯域幅を持っています。







この場合、プロバイダーが何をするのか知っていますか？ 毎月彼は私に奉仕費と呼ばれるプレゼントをくれます。 私が彼のネットワークを通過するストリームが大きければ大きいほど、彼が私にもたらす「ギフト」は大きくなります。 その結果、費用がかかります。



私たちは何をしますか？ このプロセスを管理し、QoSルーティングの優先順位を調整します。 また、ルーターはガードとして機能し、どのデータをいつ外部に渡すか、そしてどのデータを渡さないかを決定します。 このようなネットワークは非常に大きくなる可能性があります。 プロバイダーに関連付けられた数百の場所を用意しましょう。 物理的にはこのように見えますが、論理的にはこれらの場所から、これらの場所からWANを経由してルーターにつながる多くのトンネルがあります。







ルーティングプロセスはL3ルーターによって制御されると言ったことを覚えていますか？ 私たちはこれをL2レベルの2人の小さな男性の形で描きました。彼らは情報交換を組織するために、上位3分の1になります。 そして、3番目はトラフィックを送信する場所と方法を決定します。







これはすべて、トップの男性がすべての方向（本社、支店、および他の場所）にトラフィックを送信できるように混在しています。 彼は、下の2人の「男」が可能な限り効率的に情報を交換し、このためにルータールーティングプロトコルが使用されるようにします。 これらのプロトコルは、外部からネットワーク全体に広がり、他のネットワークが接続できるようにします。







ここで、右側に、新しいVLANを描画します。 すべてのルーターがこれを認識していますか？ そうでもない。 このルーターの円の下半分にある会社に別の第2レベルの人を追加する必要があります。 そして、L3の仕事は、誰かがこの新しいネットワークについて尋ねた場合に、この新しいネットワークを他のすべてのルーターに報告することです。 これがルーターの機能です。







ルーティングプロトコルにはいくつかの種類があり、小規模ネットワークを管理するためのRIPプロトコル（ルーティング情報プロトコル）と、リンク状態テクノロジに基づいて、最短経路を見つけるために使用する動的ルーティングプロトコルOSPF（Open Shortest Path Firs）があります。 これらは、どのルーターでも使用できる標準プロトコルです。 また、プロトコルには最大の形式があり、最大のネットワークでは、BGP（境界ゲートウェイプロトコル）-境界ゲートウェイプロトコルと呼ばれます。 インターネットなどの大規模ネットワークで使用されます。 インターネットに接続するすべてのルーターはBGPを使用します。 また、ルーティングテーブルは非常に大きいため、かなりのメモリが必要です。



シスコには、別の独自プロトコルであるEIGRP（Enhanced Interior Gateway Routing Protocol）があります。これは、「高度な内部ゲートウェイルーティングプロトコル」を意味します。 これは、ここに示されているすべてのプロトコルの中で最高のものです。 RIPとOSPFの最高の組み合わせです。



このプロトコルは、お客様の間で非常に人気があります。これは、これが自分のシスコソフトウェアである当社のプロトコルであることが判明すると、「ああ、そうです」と言うからです。 そして、これが私たちのプロトコルであるため、最良の方法でそれをサポートする唯一のルータープロバイダーは誰ですか？ ルーティング市場における当社のシェアはどのくらいですか？ ルーターの使用場所に応じて、70％から80％に近づきます。 実際、ここで、このブランチの境界ルーターの場合、これが非常に得意なので、シェアは80％以上です。 そして、すぐに理由をお見せします。 シスコがこの市場セグメントで長年にわたってリードを維持しているのはなぜだと思いますか？ ルーターは他のルーターよりも高速ですか？ いいえ、それは言えません。 しかし、それらはすべての革新的な技術を体現しており、最新の成果はすべてこれらのルーターにあります。 ルーターがルーティング以上のことを行えるようにします。 しかし、これはWANです。



他のネットワークと他の接続パスがあります。 下に別のネットワーク-インターネットを追加します。 インターネットはどこにありますか？ どこでも！ クラウドのようなもので、2番目のグローバルネットワークです。 そして最初のものは何ですか？ PSTN（公衆交換電話網）は、公衆交換電話網です。 サービスプロバイダーからネットワークセグメントを購入した場合、他の誰かに直接接続されることに注意してください。 インターネットに接続している場合、サービスプロバイダーは何をしますか？ 彼は私をクラウドに接続し、次のように言います。 www.cisco.comまたはwww.ibm.comに接続でき、必要な人に接続できます。 そして、それははるかに安いです！ WANをバイパスしてトラフィックを転送するため、ルート全体でWANを購入する必要はありません。



インターネット経由でビジネスに接続できますか？ 絶対に。 VPN、仮想プライベートネットワークを使用して、これらのルートで送信トラフィックを使用できます。 それで、私たちはインターネットを介してプライベート仮想ネットワークを立ち上げています。どうすればいいのでしょうか？ セキュリティを提供します！ ルート全体でデータを暗号化する必要があります。 したがって、このルーターの要件には、ハードウェアレベルでの暗号化が含まれている可能性があります。 SDN（ソフトウェア定義ネットワーク）について話したとき、トラフィックがデバイスを通過する場合、SDNの場合、サーバー側で暗号化するためのかなり強力なプロセッサが必要であり、ハードウェアチップが役割を果たすという事実について話しました。 サーバー側でこれを行うのは非効率的であるため、これはおそらく最大のマイナスSDNです。



しかし、これはVPNであり、VPNには2つのタイプがあります。 ポイントツーポイントでも、リモートアクセスでもかまいません。 EddieがこのコンピューターでVPNクライアントを起動すると、インターネットを介してこのルーターに接続し、WANプロバイダーをバイパスしてネットワークに入ることができます。 これは、リモートアクセスVPNと呼ばれます。 何人がCVO（Cisco Virtual Office）を持っていますか？ CVOへの接続は、SSLを使用してトラフィックを暗号化できるルーターによって保証され、別のトンネルを介してインターネット経由でプライベートネットワークに接続し、ルーターは通過するすべてを暗号化します。 これは、リモートアクセスVPNとSSL VPNの違いです。 したがって、ポイントツーポイントまたはサイト間VPNおよびリモートVPNアクセスがあります。 暗号化されたルーターを使用してCVOに接続する場合、自宅からポイントツーポイントアクセスを手配できます。



このようなソリューションの利点は、まず第一に、その安価さです。おそらく、より多くのトラフィックを得ることができます。 しかし、VPNを使用すると何が失われますか？ 無制限のアクセス、制限されたアクセスを取得します。 QoSとは何ですか？ この場合、保証できますか？



私はラップトップで家にいて、Time Warner Calbeのケーブルインターネットを使用していて、VPNが機能しなくなり、cisco.comサイトが開かず、アクセスできないとします。 私はプロバイダーに電話し、もしそれが可能であるなら、誰かが私に答えることを期待しています。 私は幸運であり、私のインターネットが「ダウン」していると思うと彼に言います。 彼は答えます：「本当に？ お住まいの地域で技術的な問題は発生していません。」 「しかし、シスコに接続できません。」 -「聞いてください、お願いします。ブラウザを開いてください。google.comを入力できますか？」 「はい、ロードしています。」 彼は私に何と言いますか？ そうです。「良い一日を。お電話ありがとうございます。問題は私のものではなく、シスコが持っているようです！」 この場合、何がありますか？ テクニカルサポートが、サービスの質を失いました。







プロバイダーからトラフィックを購入する場合、2ポイント、1 Mbpsまたは2ポイントの間のWANを介して保証帯域幅を購入します。これは保証されます。 リモートアクセスでVPNを使用する場合、何か保証できますか？ いいえ、できません。 この場合、ヘルプの代わりに何が得られますか？ そうです、せいぜい「電話ありがとう！」 そして、それがすべてですが、これでさえ保証されません。



同じCVOルーターは、音声トラフィックを他のルーターの前に置きますが、最終的な宛先に到達するまで、これは保証されません。 つまり、ここではQoSを提供できません。トラフィックを節約しようとしているだけです。 ほとんどの場合、これは機能しますが、インターネット上の速度が低下する場合があります。 インターネット速度が低下し、場合によってはネットワークが「フリーズ」したという文書化された事例がありました。 数か月前、米国東海岸のインターネットが13秒間「凍結」していると聞いたことがありますか？ 凍結したビデオがどのように見えるか想像してみてください！ それは「凍結」し、インターネット接続は停止しています。 13秒以内に、インターネットは死にました。 ネットワークを介して送信するビデオはどうなりますか？ 中断されます。 接続が消えます。 サービスの中断が保証されています。 したがって、結果として何が得られるかがわかります。



プロバイダーに連絡して、MPLS（マルチプロトコルラベルスイッチング）と呼ばれるサービスを購入できます。マルチプロトコルラベルスイッチングは、ラベルを使用してネットワークノード間でデータを転送する高性能通信ネットワークのメカニズムです。 理論的には90年代半ばにネットワークサービスプロバイダー向けに作成したのは当社であったため、このサービスはお客様に多くのことを提供し、シスコは非常に気に入っています。 私たちはMPLSの「父」です。



MPLSは、ポイント間のチャネルを提供します。この場合、本社と支社を接続し、そこで速度を選択できます。 このネットワークを通過するトラフィックには3つのタイプがあります。



最初のビューはデータです。 2 Mbpsがあり、そのうち1 Mbpsをデータ転送用にかなりの部分に割り当てたいとします。 チャネルの残りの部分が空いている場合は、データの全帯域幅を教えてください。 したがって、この「パイプ」でデータを送信すると、プロバイダーは、選択した速度とスループットを保証する特別なラベルでデータをマークします。 そして彼は私にそれを請求します。







このネットワークを介して他に何を転送できますか？ そう、声。 本社から支店に電話をかけるとどうなりますか？ それは少しのトラフィックを取り、多くの帯域幅を必要としませんが、それは多くの速度を必要とします、呼び出しは本当に速いはずです。 必要なのは256 Kbpsです。 私はプロバイダーに頼り、この速度で音声を送信する必要があると言います。 そして彼は、私の声を別のマークでマークして、それが私が必要とする通りになることを保証します。 しかし、彼は、これは異なるタイプのトラフィックであり、私たちはそれを迅速に受信したいので、これを特定の「劇的な変更」を行って「瞬時」を確保する必要があると言います。 その結果、これらの256 Kbpsは1 Mbps以上のコストがかかる可能性があります。 しかし今、彼のネットワークはそれが音声であることを認識し、ルート全体に沿って最初に高速でそれを渡します。



おそらく次のものはビデオでなければなりません。 このネットワークでビデオをスキップするにはどうすればよいですか？ 768 Mbit / sがまだあることを思い出させてください。 ビデオを使用する場合、多くの速度が必要になります。それを使用すると、素晴らしいことができるからです。 これは私のビジネスプロセスの一部なので、ビデオは機能するはずです！



ビデオにはどのような特性がありますか？ 音声と同じですが、多くの帯域幅が必要です。 これにより、私はさらに支払う必要がありますが、ネットワークコストを最適に分配します。 このようにして、ネットワークからこのネットワークにQoSをプッシュします。 したがって、MPLSは私たちにとって最も有用なものです。







私は以前サウスカロライナで働いていて、声を売っていました。 そして、古代の技術の助けを借りてこれを行ったとき、「吸う」という用語が生まれ、フレームリレーを使用しましたが、それはひどいものでした。



伝送標準T1-速度を保証できる電話回線を使用したデジタルチャネルに関する質問がありました。 しかし、プロバイダがこの標準を提供したくないのはなぜですか？ また、妻に服を売るタルボット店のように機能します。 部品をすべて販売しています。 音声、ビデオ、データについて一緒に考えたこのチャネル全体を725ドルで購入することを彼が申し出た場合、私はおそらく「このMPLSで地獄へ。 1.5 Mbpsの速度でT1をください。」 しかし、彼はこれをしたくありません、彼は拒否します。



ネットワークサービスプロバイダーの仕事は何ですか？ 彼はどのようにしてお金を稼ぐのですか？ あなたはそれを推測したので、おそらく私よりも賢いでしょう。 帯域幅は販売しませんが、ネットワークアクセスは販売します。 本質を理解するためにより近づけるための例を挙げます。 インターネットに接続した最初の方法を思い出してください。 これはダイヤルアップです。 あなたはプロバイダーに行き、彼にお金を支払い、月19ドルで彼はあなたがモデム経由で連絡できる電話番号を提供しました。 しかし、あなたはこれがあなたの個人的なモデムであり、あなただけに仕えていると本当に思いますか？ いいえ、プロバイダーはそれを少なくとも20回販売しました！ 彼はこの帯域幅を何度も何度も売りました。 これが彼の仕事でした。 なぜ彼は専用のT1チャネルを提供したくないのですか？ 彼がそれを転売することができないので！ 彼はそれをあなただけに提供し、他の誰にも提供せず、午前2時にあなたのチャンネルを使用しなくても、あなたのためにこのチャンネルを予約しなければなりませんでした。



また、MPLSはT1とは異なり、オーバーセルが許可されています。 ラスベガスのように、カジノの成功を保証する正しいオッズが適用されます。 保証されたフルフローを使用し、他のユーザーが使用し、誰でも使用でき、同時に受信することが保証されています！ そして、私は何をしていますか？ 私はこれを1から1.5、あるいは2から2.5のオーバーセル比率であなたに売ります。 また、保証されたチャンネルを取得し、引き続きプレミアム価格を支払うことができます。



また、MPLSの優れた点は、世界規模であることです。 オーストラリアの西海岸、パースの人々を連れて行きましょう。シドニーとは反対側にあり、ビジネスの人々はそこにいます。他のビジネスの人々はメルボルンに住んでいます。 ですから、ノースカロライナの谷との接続を確立したい場合、AT＆Tまたは他のプロバイダーに連絡して、パースにMPLSチャンネルが必要だと言います。そこに新しいオフィスを開設したいからです。 そして彼はMPLSを提供してくれます。 MPLSの代わりにフレームリレーを使用できますか？ いや 試してさえしないでください、あなたは頭痛だけを得るでしょう。 私はこれを何度も試み、そこに必要な技術をすべて移そうとしましたが、何もできませんでした。



SIPとは何ですか？ そうです、これはセッション確立プロトコルです。 彼はどこから来たのですか、なぜそこから来たのですか？ SIPは、音声からVOIPテクノロジに使用していた従来のT1 RPI（プライマリレートインターフェイス）ラインからの切り替えを支援しました。 また、同じサービスプロバイダーにアクセスして、SIPを転送するために、より多くの帯域を販売するよう依頼することもできます。 しかし、これは彼のサービスの価格を下げませんでした。 ただし、この信号を同じ回線で送信できます。



数回転売されている非保証型ネットワークの帯域幅の保証はどのようになっていますか？ すべてが非常に簡単で、ユーザーがキーボードのキーを同時に押すことはありません。 したがって、チャンネルを受け取れない可能性は0に近くなります。それにもかかわらず、T1は、他のユーザーから1.5 Mbit / sを確実に取得することを意味します。 T1は実際には第1レベルの送信であり、ヨーロッパでは同等のE1を使用しますが、ほとんど同じです。 64 Kbit / sの24チャネルを使用し、合計で1.5 Mbit / sになります。 テレフォニーについて説明するとき、これについてもう少し詳しく説明できますが、実際には、これらの1.5 Mbpsの帯域幅は24の電話呼び出しをサポートするために使用されました。 それで、あなたのチャンネルがそうなったとき、それについてもう一度考えてください-他の誰もそれを使うことができません。



MPLSは私たちにとって素晴らしいものです！ 彼女は本当に良いです！ すべてのプロバイダーとすべてのユーザーが使用します。 詳細を深く掘り下げる主な理由は、3人のパートナー、3人のシスコに来た人、2人が私の目の前でこれらのテクノロジーを作成したことを知っているからです。 サービスプロバイダーはMPLSを呼び出しますが、プロバイダーは異なる方法でVPNを呼び出します。 VPNが提供するもの（セキュリティ、直接データ転送、暗号化）については既に述べましたが、これがまさにVPNであると信じています。 なぜプロバイダーは彼女にそれを呼ぶのですか？これらのサービスを提供しているため、彼は自分用の仮想ネットワークを作成しています。



しかし、このネットワークの一部のみが医療文書を転送する必要があるクライアントによって使用されると言うのは安全でしょうか？パートナーの1つ。いやこのネットワーク上のトラフィックとあなたのトラフィックに違いはありますか？違いは何ですか？顧客の名前を識別する1つのラベルだけで。MPLSは、ユーザーの特性に応じて7つのラベルを提供します。



最初のラベルはユーザーラベルであり、暗号化されていません。同じネットワーク上にいる場合、必要に応じてデータを表示できます。また、近くにいるときに電話を聞く方法を教えてください。



, . , , MPLS VPN, ? : « , ». , . « , ». . : « ? . , , ?». — « MPLS VPN, , , ». : « »? , ! : « , »? — « , , VPN». : « , ». , , , . , . - , , , : « , ». : « MPLS, »? — «, … , , , , ». , , ? -« , ». .



: — « , , , -». , - . , . , . WAN , . .







MPLS , IP- , , , QoS . , «» , . , -, MPLS, .



CCIE MPLS . MPLS, — «MPLSVPN», . , , , «MPLSVPN». VPN . ! , , , , . , « , »! . , , 5 , , , .



質問 Cisco ? , . , :) , , . , , - , , . , . . , CocaCola . . EIGRP, . , : « OSPF, Cisco, OSPF , , EIGRP ».







継続：



FastTrackトレーニング。 「ネットワークの基本」。 「シスコのルーター、ルーティングプラットフォームの構築」 エディ・マーティン 2012年12月



ご滞在いただきありがとうございます。 私たちの記事が好きですか？ より興味深い資料を見たいですか？ 注文するか、友人に推奨することで、私たちをサポートします。Habrユーザーが独自に発明したエントリーレベルサーバーのユニークな類似品で30％割引： VPS（KVM）E5-2650 v4（6コア）10GB DDR4 240GB SSD 1Gbps 20ドルまたはサーバーを分割する方法？ （オプションはRAID1およびRAID10、最大24コア、最大40GB DDR4で利用可能です）。



Dell R730xdは2倍安いですか？ オランダとアメリカで249ドルからIntel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 TVを2台持っているだけです！ インフラストラクチャビルの構築方法について読んでください。 クラスRは、1米ドルで9,000ユーロのDell R730xd E5-2650 v4サーバーを使用していますか？