FastTrackトレーニング。 「ネットワークの基本」。 「シスコのルーター、ルーティングプラットフォームの構築」 エディ・マーティン 2012年12月

約1年前、エディマーティンによる興味深い魅力的な一連の講義に気づきました。これは、その歴史と実生活の例、および教育の膨大な経験のおかげで信じられないほどわかりやすく、かなり複雑な技術の理解を得ることができます。







彼の講義に基づいて、27の記事のサイクルを継続します。



01/02：「OSIモデルの理解」 パート1 / パート2

03： 「シスコアーキテクチャについて」

04/05：「スイッチングまたはスイッチの基本」 パート1 / パート2

06： 「シスコのスイッチ」

07： 「ネットワークスイッチの使用分野、Ciscoスイッチの価値」

08/09：「無線LANの基本」 パート1 / パート2

10： 「無線LANの分野の製品」

11： 「CiscoワイヤレスLANの価値」

12： ルーティングの基本

13： 「ルーター、Ciscoルーティングプラットフォームの構築」

14： 「Ciscoルーターの価値」

15/16：「データセンターの基礎」 パート1 / パート2

17： 「データセンターの機器」

18： 「データセンターにおけるシスコの価値」

19/20/21：「電話の基礎」 パート1 / パート2 / パート3

22： 「シスココラボレーション製品」

23： 「シスココラボレーション製品の価値」

24： セキュリティの基本

25： 「シスコセキュリティ製品」

26： 「シスコセキュリティ製品の価値」

27： 「Cisco Architectural Gamesの概要（概要）」



そして、ここに13番目があります。

FastTrackトレーニング。 「ネットワークの基本」。 「シスコのルーター、ルーティングプラットフォームの構築」 エディ・マーティン 2012年12月

今日はロールプレイングゲームがあります。 あなたはIT専門家の役割を果たし、私は愚かなクライアントの役割を果たします。 それでは、私の問題についてお話ししましょう。



私は本部を持っています。 そして、私は自分のビジネス以外は何も理解していません。 私はそれで何百万ドルも稼いだし、私の家族は何十年もこのビジネスに携わってきた、などなど。 しかし今、私は自分のビジネスを拡大したいと考えています。 メインオフィスと小さなデータセンターがありますが、クライアントに近づき、6か月以内にさらに5つの新しいオフィス、18か月以内にオープンする予定の12のオフィスのうち5つをオープンする予定です。 そして、少なくとも5回やらなければ、競争相手は私をむさぼり食うでしょう。



だから、私はWANを構築するために必要なすべてを購入しなければならないことを知っています。 シスコの皆さんは専門家であり、ネットワークに関するすべての知識があることを知っています。この小さなバッジは、部門の要件を尋ねる必要があることを教えてくれますか？



本社でこれらの人々にテクノロジーを提供するために何年も費やしましたが、これは非常に生産的ですが、部門内の従業員を本社と同じくらい効果的にするために、部門内でどのテクノロジーを使用する必要がありますか？ 私がやったことがないからです。 各部門に25〜30人の従業員がいます。 私のアプリケーションは何ですか？ はい、何でも、私たちはさまざまなソフトウェア、コンピューター、タブレットを使用しています。







それで、何が必要ですか？ あなたは言った：「WANアクセラレータールーター」？ さて、このようなルーターをここに描いて、WANアクセラレータで署名しましょう。 次に、このことを教えてください。クールに聞こえますが、確かに多額の費用がかかります。



最初にお客様のニーズについて話し合う必要があります。 従業員が本社の従業員と同じくらい効率的であれば、同じアプリケーションを使用できるはずです。 本社と同じアプリケーション。 2つ目のデータセンターを作成する予定ですか？ もちろん違います。 それでは何が必要ですか？ そうです、アプリケーションと情報をやり取りするためのコミュニケーションです。 他に何？ ワイヤレス接続？ アクセスポイントのことですか？ はい、新しいオフィスではアクセスポイントが必要ですが、ワーキングネットワークを作成するために必要なすべて、つまりWLANを呼び出します。 次に、セキュリティが必要です。そうでなければ、顧客は私たちとビジネスをしたくないでしょう。 必要な識別、暗号化などのサービスをセキュリティに「フック」します。



IPS、IPテレフォニーサービスを追加します。 たとえば、吹雪のとき、仕事に行くことができないときに従業員が自宅で仕事をするためには、支店にVPNサービスを追加する必要があります。 そしてもちろん、従業員はインターネットで作業するため、ファイアウォールが必要です。



また、音声通信用の機器、つまり電話も必要です。 電話があれば、VMの機能-ボイスメッセージングがあります。 そして、私は外部通話を行うことができるはずです。つまり、PSTN公衆電話網への接続が必要です。 ビデオ会議とJabberインスタントメッセージングプロトコルにはWebEXも必要です。 ここにビデオを追加します。







私は営業しているので、ここにサーバーを配置してPoEを追加します。

私たちがやったことを知っていますか？ ルーターで処理する必要があるITリソースを特定しました。 そして、ここで私たちが見逃した別のものがあります-あなたはここで、ルータの隣にスイッチを置く必要があります。 次に、これらのリソースをすべて1つのボックスに詰め込んで、同時に機能するようにします。 そして、そのようなボックスが統合サービスルーター-ISR G2ルーター（Integrated Services Router Generation 2）です。 彼は私たちが話したばかりのすべてをします。







その中には、最も革新的なシスコテクノロジーがあります。 このボックス内には、マルチコアプロセッサが配置されているマザーボードがあります。 iOSに基づいて動作します。 各ISRのチップには、VPNとFW（ファイアウォール）の機能をハードウェアレベルで配置し、マザーボードにも配置します。 ASA（適応型セキュリティアプライアンスまたは適応型セキュリティアプライアンス）、そうです、これはASAと同じチップで、ファイアウォールを提供します。 これがエンタープライズクラスのデバイスなのはなぜですか？ それはすべて200人にまで拡大するからです。 より大きな箱を購入して、より多くのチップを入れることができます。 したがって、最大のASAは最大20 Gbpsのトラフィックを処理し、ファイアウォールで保護できます。 そして、一部の大規模な顧客はそれを必要とします。 185 Mbpsを処理できるこのデバイスは、ブランチオフィスに最適です。







WANアクセラレーションについては、デバイスにインストールして30日間無料で試用できるiOSのおかげでこれが可能です。または、このデバイスに別のサーバーを追加することもできます。 今、私はあなたにそのような「箱」を見せます、彼らは異なるサイズで来ます。







これはモジュラー設計であり、マザーボードへのモジュールの接続を提供するいくつかのスロットがあります。







大きなスロットはサーバー用、小さいスロットは拡張カード用です。 ルーターのサイズが大きくなる場合がありますが、今度は大きな「ボックス」を示します。







したがって、ケースの適切なサイズを選択すると、必要なものをすべて入れて、そこに必要なものをすべて挿入できます。 安全効果を高めるために何をする必要がありますか？ IPS、VPN、FWテクノロジーを使用してデータを提供します。 これらはすべて、ライセンスに基づいて購入およびアクティブ化されます。 最初はすべて内部にあり、これらの機能が必要な場合は、ライセンスキーを購入して有効にします。 MPLSを使用し、ファイアウォールを起動し、IPSテクノロジーを使用する場合、VPNを介してデータ暗号化をアクティブにします。 WLANが必要な場合は、WLANコントローラとともに認証サーバー（AAAサーバー）をここに配置できます。 このソリューションをESP-展開可能なサービスプラットフォームと呼びます。



WLANコントローラーはこのドーターカード上に小さなプロセッサーを搭載しているため、最大10個のアクセスポイントをサポートできます。 これは、統合可能なサービスモジュールであるISMと呼ばれるものです。 そして、そのような量は私のニーズには十分かもしれません。



それでは、声について話しましょう。 iOS内には、プロトコルCME-Communication Manager Expressがあります。 ルーターのサイズに応じて、音声スイッチになり、最大450台の電話またはビデオ通信デバイスをサポートし、通話を構成および管理する機能を提供できます。ここでの推奨は、ここでTX 200を使用することです。 そして、どのようにインストールして管理できますか？ iOSには、このためのライセンスがあります。



マザーボードにはDSP-デジタル信号プロセッサがあります。 ルータ内で音声通信と音声およびビデオ信号の処理を提供し、PSTN（標準電話網）を完全に破壊します。 したがって、必要なすべてのハードウェアはルーター内にあり、これが今日の機器のハードウェアです。 それはすべて共通のマザーボードに統合されています。 ローカルネットワーク用、インターネットへの接続用、標準電話ネットワークへのアクセス用に設計されたルーター内にカードを配置し、アナログ電話を操作するためのファックス機、および最大4台のアナログ電話を接続するためのスロットを配置できます。 メディアネット、ビデオ伝送サポートコントローラー（コントローラーレベルでh.323）、PoEのルーターボードに、ネットワーク経由で電力を供給し、省エネ機能をサポートするPoEを配置できます。







これは、3つのシスコアーキテクチャが収束する場所であり、コラボレーションの無限の分野です。 コラボレーションブロックを緑色のマーカーで囲みます。 今日お話しするデータセンターでは、今お話しているBシリーズ、Cシリーズ、Eシリーズのルーターを使用しています。







このすべてとBusiness Edition 6Kの違いは何ですか？ Business Edition 6Kは、当社のすべての通信管理システムなどを備えた仮想サーバーであり、最大1000人のクライアントに作業を提供できます。 そして、これはルーターです。 明日、これについてお話します。



それでは、シスコのWebサイトにアクセスして、他に何かを紹介します。 ブランチのルーターが表示されているページを次に示します。 これらは、リモートオフィス向けのソリューションです。 ここでは、サイトのこのページで、「ブランチ管理の経験を変えてください」と書かれています。







アーキテクチャを構築するために必要なものがすべて揃っています。 それでは、CVO（仮想オフィス）との通信にどのルーターを使用していますか？ これらは800 ISRシリーズルーターです。 これらはこのタスクに最適であり、VPN、ファイアウォール、必要なものすべてが組み込まれています。 このシリーズは、小規模なホームオフィス向けです。 深刻なルーターは1900、2900、3900シリーズです。3900ISRシリーズルーターを検討してください。







このルーターでは、接続用に72個以上のポートを使用できます。または、これらのポートをPoE対応にする場合は、最大48個のポートを使用できます。これは、従業員35人のオフィスに十分です。 レベル3スイッチ（L3）でもかまいませんが、これは実際には3560シリーズのスイッチのシャーシ用のモジュールです。このルーターにはスーパーバイザーボードはなく、iOS側のプロセッサで実際に実行されていますが、冗長電源があります。 サービスモジュールと、インターフェイスカード用の4つのスロットがあります。



サービスモジュールは、マルチコアプロセッサ、1 TBの容量のハードディスク、48 GBのRAM、ネットワークに接続するためのコネクタなどを備えたプラグインモジュールです。 実際、これはここに配置されるサーバーです。 Eシリーズでは、VMWareのサポートがあり、4つのプロセッサがインストールされています。48GBのRAMもあり、多くのVM仮想マシンを実行してアプリケーションを実行できます。 そして、これはクールであり、競合他社のソリューションよりもわずかに有利です。







この「ボックス」には、さまざまなものがありますが、実際には私が必要とするすべてのものがあります。 同様の何かを提供する競合他社は何社ですか？ この決定がなければ、WLANを販売している人、セキュリティおよび暗号化システムを販売している別の人、メディアネット機器を所有しているサードパーティなどと話をする必要があります。 これらのテクノロジーをサポートする7つの異なるベンダーが必要になりますが、シスコの機器を使用する場合、1つの販売者のみを指します。 私たちは、ルーティング、スイッチ、WLAN、仮想ネットワーク、セキュリティの問題、ストリーミングビデオ、音声電話、これらすべてのカテゴリで「ナンバーワン」です。 PoEなどの一部のカテゴリでは、私たちだけが対象です。 クラス最高のソリューションを取得したい場合は、お問い合わせください。



ネットワークに問題がある場合は、1回の呼び出しですべてが修正されます。 電話通信で問題が発生したとき、私は状況に直面し、私は一人の男に電話しました、彼は答えました：「これらは私の問題ではありません！」 私は別の人に電話し、彼はこれが彼の問題ではないと言った、などなど。 そして、私が彼ら全員との会議を手配しなかった場合、彼らは私を互いにリダイレクトしました。 そして、ここで私たちのサポートチームへの電話は1回だけ必要です！



誰がこれについて知っていましたか？ 一人か二人だけ！ そのため、当社のルーターはユニークであり、他のメーカーのルーターとは非常に区別されます。当社の販売者はこれに注意する必要があります。 彼は、3つのアーキテクチャすべてが1つのボックスに集中していることを知っているはずです。 ソリューションを本社に販売するとき、本社はソリューションの使用を停止せず、ブランチ用のソリューションをすでに注文し始めています。 これにより、市場に深く浸透し、ネットワーク機器の独自のニッチを占有することができました。 ルーターの開発にとどまらず、イノベーションに取り組んでいます。



ジュニパーJシリーズと当社の機器の違いは何ですか？ いい質問です！ 彼らは音声を送信したり処理したりしないという事実によって、彼らはしません。 彼らはVoIPを持っていると言っていますか？ はい、あります。 通常のPSTN電話ネットワークに接続します。 ビデオブリッジを作成できますか？ いいえ、できません！ ルーターの「ボックス」内にWLANがある場合 いいえ、彼はそこにいません。 WLANを実行できますが、現時点ではこれはソリューションに統合されていません。 音声とビデオの他の特性を提供できますか？ できません。 電話を提供して構成することはできません。 PoEも、高密度スイッチングポートを備えたルーターもありません。 単純にルーターを製造する一方で、シスコはより高速な処理を備えたルーターを製造しています。 仮想サーバー用のサーバーまたはソフトウェアを作成していますか？ そうは思いません。



シスコでOverIPルーティングを行ったときのルーターは、おそらく1998年のルーターよりも優れています。 私は非常に頭がいい隣人がいて、彼はプログラムを書いていて、本質的にルーター用のコードを書いていて、私たちはシスコで一緒に仕事をしました。 一度、私がシスコを辞めたとき、私は庭に出かけ、彼が出かけた後、2杯のビールを飲んでチャットに出かけました。 ジュニパーネットワークスは、より高速なパケット処理を行うルーターであるJ1シリーズをリリースして以来、シスコで新しいプロジェクトの作業を開始し、あなたと私が話したことをすべて実行できる第1世代のルーターを放棄したいと言いました。 1秒あたり750,000パケット。一方、Ciscoルーターは500,000 ppsしか提供できませんでした。 「本当に？」-「はい、問題があります。」 私は言った、「ミッキー、私にあなたに何かを話させてください。 この詰め物で顧客、ネットワークプロバイダー、機器への販売を開始した場合、シスコはこの製品に値しないため、非常に鈍いナイフで指を1本ずつ切り落とすだけです。 ジュニパーネットワークスでは、G1シリーズのすべてをサポートしていないため、合法的な方法で私たちよりも優れていることはありません。」 彼らは私たちのソリューションの一部をコピーして機器に入れようとしましたが、何もできませんでした。 多くの企業が試みました。 HuaweiはIT業界の神であり、同様のコピーを作成しようとしましたが、顧客はおそらくこれらの決定で言うほど良くないことを顧客が知っているため、Ciscoを破ることはできませんでした。 これが私たちの主な違いです。



クライアントにとって重要なルーターの機能に関する会話を続け、シスコのWebサイトに戻ります。 シスコにはルーターの3つの異なるグループがあります。3つのグループを2つ説明します。 次に、ブランチルータと本社ルータに適用されるさまざまな要件について説明します。 メインオフィスには、大量のデータを処理するための包括的なソリューションが必要です。大量のデータを処理するため、1つのデバイスにすべての機能を搭載することはありません。 支店にはわずかに異なる機器が必要です。 サポートしている、サポートしていないISR G2ファミリーのルーターの特性の違いを考慮してください。







この表からわかるように、このシリーズのルーターはモデル3540および3945 Vから始まり、先に説明したように、CVOをサポートし、仮想オフィスを組織するために必要な1941および800シリーズのモデルにまで下がります。 必要な品質に応じて、フォームファクターと機能が異なります。 クライアントがインターネットに接続するため、製品ライン全体に本格的なファイアウォール（ファイアウォール）を提供します。 これは、製品のハードウェア、つまりASAで使用されているのと同じASICに組み込まれています。 さらに、製品ライン全体に対して、ハードウェアアクセラレーションによる暗号化を提供しています。 外部からの侵入に対する保護があり、カウンターフィルターもあります。 ただし、これらすべてのルーターには、音声伝送、ビデオストリームサポート、ビデオブリッジの作成、DSPを処理して従来のテレフォニーをIPテレフォニーに変換する機能、Cisco Unified Communications Manager Express（CME）、基本的にPBX機能、および企業テレフォニーシステムのさまざまな機能が含まれています。 また、選択したデバイスに応じて、450台の電話からのサポートを開始できます。 Untity Extressは音声メッセージです。 SIPを使用すると、SIP接続を確立できます。 デジタル音声サポートにより、最大660のPRI T1接続をインストールできます。 すべてのプラットフォームのFXSおよびFXO接続アクセス。 ISR G2シリーズは、これらすべての機能を1つのソリューションで提供するため、クライアントはそれを展開できます。 したがって、本部のスタッフが所有するのと同じブランチ生産性を確保できます。



これらのデバイスのコスト、それらに組み込まれたテクノロジーのコストについて話しましょう。 たとえば、2600シリーズは多機能機器です。 このシリーズISR G1 2600の第1世代と第2世代ISR G2 2900があります。したがって、追加機能なしで「ホームラボ」用に購入した2691ルーターの基本コストは6495ドルです。 シスコの従業員として、当然割引がありました。 しかし、VPN機能をこのルーターに追加するとさらに1,500ドルかかるという事実のために、彼らは私にささやかな割引と4,500ドルの価格を与えました。 これは本当に高価な箱です。 もちろん1つ購入しましたが、少なくとも2つありました。 そして二番目に、妻は私を「捕まえた」。 そして一年の間、私は悪い意味で悪いタルボット婦人服店について話すことができませんでした。



これらのルーターの第2世代が4倍のパケット処理性能を提供する第1世代に取って代わると、必要なすべての「ガジェット」と組み込み機能（VPN、ファイアウォールなど）を備えたISR G2 2900ルーターは不要になりました。 1,500ドルで個別に購入します）、どれくらいの費用がかかりますか？ わずか3895ドル、つまり半分の価格です！ そして今、この世代のルーターが廃止され、新しいルーターが2〜3倍の機能を提供すると、同じ費用がかかります。 すでにこの傾向についてお話しました。 内部のテクノロジーが多ければ多いほど、顧客のコストは安くなります。 製品の価格はどうなりますか？ 需要が増加し、技術が発達するにつれて、それらは常に減少しています。 そのため、このような機器を借りる方がお客様にとって有益だと思います。



, 80% -, . . ISR G2, .







. , , , ISR G2. , HWIC CDMA, VDSL , , SRE — Service Rating Engine , . , 72 FXS , . . , Walmart? ISR G2, , , .



, ASR, Aggregation Services Routers, , , , -. -, -, . . ASR 1000. 6 .







- SDN, , , . - .



Cisco ASR . . QuantumFlow Processor. , , ASR 1000. Cisco , . 40 , ASR . ASR 1000, 5000, 9000 – QuantumFlow. 40 , 4 , 160 . Cisco 5 , (R&D), -, .







, 2- . 100 - . 2,5 100 320 / , . Cisco, , (control plane), (data plane), QuantumFlow . , , QuantumFlow , . , Cisco . , — 7200, , , . -, , .



. , . Catalist 6500 ? , , , . , GSR (the gigabit switching router), «» -, 7200.







Catalist 6500, 450 , , Catalist 6500 « ». OSR (optical switching router). ASR , 6500, « -». Catalist 6500 .



CRS-3, « ». 100 , , -. , 322 / . . , IP- -, . , 92 , , 18 , CRS-3, 322 / . ASR 9000, « » ASR 1000 96 / . etnerprise- , -.



9000, « ».







, , MPLS, MPLS. IP. , . Tier . CRS-3. - 9000 . -, , . . enterpise- — . .



, , , , . , - 100 4- . , – , , IP. MPLS, , IT-c - .



– . , . , «» . , . , , , . , . , « » , . , , .. , IT- , . , , ISR G2 , 3 - .







継続：



FastTrackトレーニング。 「ネットワークの基本」。 「Ciscoルーターの価値」 エディ・マーティン 2012年12月



ご滞在いただきありがとうございます。 私たちの記事が好きですか？ より興味深い資料を見たいですか？ 注文するか、友人に推奨することで、私たちをサポートします。Habrユーザーが独自に発明したエントリーレベルサーバーのユニークな類似品で30％割引： VPS（KVM）E5-2650 v4（6コア）10GB DDR4 240GB SSD 1Gbps 20ドルまたはサーバーを分割する方法？ （オプションはRAID1およびRAID10、最大24コア、最大40GB DDR4で利用可能です）。



Dell R730xdは2倍安いですか？ オランダとアメリカで249ドルからIntel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 TVを2台持っているだけです！ インフラストラクチャビルの構築方法について読んでください。 クラスRは、1米ドルで9,000ユーロのDell R730xd E5-2650 v4サーバーを使用していますか？