ការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនបញ្ជា Brocade៖ គន្លឹះ និងល្បិចសំខាន់ៗ

ចេះដឹងពីហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញដោយប្រើដំណោះស្រាយម៉ាស៊ីនភ្ជាប់ទំនើប

បណ្តាញសហគ្រាសទាមទារឱ្យមានធាតុផ្សំហេដ្ឋារចនាសម្ព័ន្ធដែលមានស្ថេរភាព អាចទុកចិត្តបាន និងមានប្រសិទ្ធភាពខ្ពស់ ហើយម៉ាស៊ីនភ្ជាប់ Brocade កំពុងឈរនៅក្នុងជួរមុខនៃទេសភាពបច្ចេកវិទ្យានេះ។ កាលណាស្ថាប័ននានាកំពុងពង្រីកឥទ្ធិពលឌីជីថលរបស់ពួកគេ សារៈសំខាន់នៃដំណោះស្រាយម៉ាស៊ីនភ្ជាប់ដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធយ៉ាងត្រឹមត្រូវកាន់តែកើនឡើង។ មិនថាអ្នកកំពុងគ្រប់គ្រងបណ្តាញសហគ្រាសតូច ឬកំពុងដំណើរការមជ្ឍមណ្ឌលទិន្នន័យកម្រិតធំនោះទេ ការយល់ដឹងអំពីភាពស្មុគស្មាញនៃការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ជាប់ Brocade អាចប៉ះពាល់យ៉ាងខ្លាំងដល់សមត្ថភាព សុវត្ថិភាព និងស្ថេរភាពនៃបណ្តាញរបស់អ្នក។

បរិស្ថានបណ្តាញទំនើបតម្រូវឱ្យមានសមត្ថភាពផ្លាស់ប្តូរដោយចៃដន្យ ដែលអាចគ្រប់គ្រងពីការតភ្ជាប់មូលដ្ឋាន រហូតដល់ការងារជាក់ស្តែងដែលមានភាពស្មុគស្មាញ។ Brocade switch បច្ចេកវិទ្យាផ្តល់នូវភាពចម្រុះនេះ ខណៈពេលដែលរក្សាស្តង់ដារខ្ពស់នៃសក្តានុពលដែលសហគ្រាសសម័យទំនើបទាមទារ។ ដោយការចេះដឹងពីផ្នែកកំណត់រចនាសម្ព័ន្ធនៃឧបករណ៍បណ្តាញដ៏មានឥទ្ធិពលទាំងនេះ អ្នកឯកទេស IT អាចបើកសក្តានុពលពេញលេញរបស់វា ហើយធានាប្រតិបត្តិការបណ្តាញឱ្យបានល្អបំផុត។

គោលការណ៍មូលដ្ឋាននៃការកំណត់រចនាសម្ព័ន្ធ

ការកំណត់រចនាសម្ព័ន្ធដំបូង និងបញ្ជាមូលដ្ឋាន

ការចាប់ផ្តើមកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនបញ្ជូន Brocade តម្រូវឱ្យយល់ដឹងអំពីរចនាសម្ព័ន្ធបញ្ជាមូលដ្ឋាន និងនីតិវិធីកំណត់រចនាសម្ព័ន្ធដំបូង។ ចំណុចប្រទាក់បញ្ជាបន្ទាត់ (CLI) គឺជាឧបករណ៍សំខាន់របស់អ្នកសម្រាប់ការកំណត់រចនាសម្ព័ន្ធ និងការគ្រប់គ្រង។ ចាប់ផ្តើមដោយការចូលប្រើម៉ាស៊ីនបញ្ជូនតាមរយៈច្រក console ស៊េរៀល ឬការតភ្ជាប់ SSH បន្ទាប់មកបន្តដោយជំហានកំណត់រចនាសម្ព័ន្ធមូលដ្ឋាន រួមទាំងការកំណត់ឈ្មោះម៉ាស៊ីន អាសយដ្ឋាន IP និងការកំណត់សិទ្ធិអ្នកប្រើប្រាស់។

ដំណើរការកំណត់រចនាសម្ព័ន្ធចាប់ផ្តើមដោយបញ្ចូលế mode EXEC ពិសេសដោយប្រើបញ្ជា 'enable' បន្ទាប់មកចូលទៅកាន់ global configuration mode។ នៅទីនេះ អ្នកនឹងកំណត់​ប៉ារ៉ាម៉ែត្រ​សំខាន់ៗ​ដូចជា​ពេលវេលាប្រព័ន្ធ IP គ្រប់គ្រង និងការកំណត់ SNMP។ សូមចងចាំថាត្រូវ​រក្សាទុក​ការកំណត់របស់​អ្នក​ដោយប្រើ​បញ្ជា 'write memory' ដើម្បីធានាថា​ការផ្លាស់ប្ដូរ​នឹងនៅ​ដដែល​បន្ទាប់ពី​បើក​ឡើងវិញ​នូវប្រព័ន្ធ។

ការកំណត់ និងការគ្រប់គ្រង VLAN

Virtual LANs (VLANs) មាន​តួនាទី​សំខាន់​ក្នុង​ការ​បំបែក​បណ្តាញ និង​ការគ្រប់គ្រង​ចរាចរណ៍។ នៅពេល​កំណត់ VLANs លើ​ឧបករណ៍ Brocade switch សូមចាប់ផ្តើម​ដោយ​បង្កើត VLAN ID ហើយ​កំណត់​ពិន្ទុដែល​សមស្រប។ ដំណើរការ​នេះ​រួមបញ្ចូល​ការ​បញ្ចូល​ទៅកាន់ VLAN configuration mode ការ​កំណត់​ប៉ារ៉ាម៉ែត្រ VLAN និង​ការ​កំណត់​សមាជិកភាព​ពិន្ទុ។

ពិចារណាការអនុវត្តយុទ្ធសាស្ត្រស្លាក VLAN ដើម្បីរក្សាភាពឃ្លាតឆ្ងាយនៃការចរាចរណ៍ដែលត្រឹមត្រូវ និងអនុញ្ញាតឱ្យមានការទំនាក់ទំនង VLAN រវាងស្វិច។ ពួរដែលបានស្លាកគ្រប់គ្រងការចរាចរណ៍សម្រាប់ VLAN ច្រើន ខណៈពេលដែលពួរដែលគ្មានស្លាកជាទូទៅបម្រើឧបករណ៍អ្នកប្រើប្រាស់ចុងក្រោយ។ ការផ្តល់ស្លាក VLAN ដែលបានឯកសារយ៉ាងត្រឹមត្រូវ ជួយរក្សាអង្គភាពបណ្តាញ និងធ្វើឱ្យដំណើរការកំណត់បញ្ហាកាន់តែសាមញ្ញ។

ការអនុវត្តសុវត្ថិភាពកម្រិតខ្ពស់

បញ្ជីការគ្រប់គ្រងការចូលប្រើ និងសុវត្ថិភាពពួរ

សុវត្ថិភាពនៅតែជាអាទិភាពកំពូលនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ ហើយការអនុវត្តស្វិច Brocade ផ្តល់នូវលក្ខណៈសុវត្ថិភាពដ៏រឹងមាំ។ បញ្ជីការគ្រប់គ្រងការចូលប្រើ (ACLs) ផ្តល់ការគ្រប់គ្រងលម្អិតលើការចរាចរណ៍បណ្តាញ ដោយអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងអនុញ្ញាត ឬបដិសេធប្រភេទការទំនាក់ទំនងជាក់លាក់ ដោយផ្អែកលើលក្ខខណ្ឌផ្សេងៗ រួមទាំងអាសយដ្ឋានប្រភព/គោលដៅ ប្រូតូកោល និងលេខពួរ។

លក្ខណៈពិសេសសន្តិសុខច្រកបញ្ចូលផ្ដល់ជាកម្រិតការពារបន្ថែមដោយការគ្រប់គ្រងថាមានឧបករណ៍ណាខ្លះអាចភ្ជាប់ទៅកាន់ច្រកបញ្ចូលរបស់ស្វីត (switch ports)។ កំណត់ការកំណត់កម្រិតអាសយដ្ឋាន MAC អាសយដ្ឋាន MAC ដែលជាប់ (Sticky MAC addresses) និងសកម្មភាពប្រតិកម្មក្នុងករណីរំលោភ ដើម្បីការពារការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត។ ការត្រួតពិនិត្យសន្តិសុខជាប្រចាំ និងធ្វើបច្ចុប្បន្នភាពការកំណត់ទាំងនេះ ធានាការការពារបន្តទាល់នឹងការគំរាមកំហែងដែលកំពុងវិវត្ត។

ប្រូតូកោលផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងការអនុញ្ញាត

ការអនុវត្តយន្តការផ្ទៀងផ្ទាត់អត្តសញ្ញាណដ៏រឹងមាំ អាចការពារហេដ្ឋារចនាសម្ព័ន្ធបណ្ដាញរបស់អ្នកពីការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត។ កំណត់ RADIUS ឬ TACACS+ សម្រាប់ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ ដើម្បីផ្ដុំការគ្រប់គ្រងអ្នកប្រើប្រាស់ និងរក្សាគោលការណ៍ចូលប្រើប្រាស់ដែលស៊ីសង្វាក់គ្នាទូទាំងបណ្ដាញរបស់អ្នក។ បើកប្រើប្រាស់ប្រូតូកោលសុវត្ថិភាពដូចជា SSH និង HTTPS សម្រាប់ការចូលគ្រប់គ្រង ខណៈពេលដែលបិទជម្រើសដែលមានសុវត្ថិភាពទាបជាងដូចជា Telnet។

ការគ្រប់គ្រងការចូលប្រើប្រាស់ដោយផ្អែកលើតួនាទី (RBAC) អនុញ្ញាតឱ្យមានការគ្រប់គ្រងសិទ្ធិអ្នកប្រើប្រាស់ដោយច្បាស់លាស់នៅលើវេទិកាស្វីត Brocade។ កំណត់កម្រិតការចូលប្រើប្រាស់បញ្ជា និងតួនាទីអ្នកប្រើប្រាស់តាមបំណង ដើម្បីសមស្របទៅនឹងគោលការណ៍សន្តិសុខ និងតម្រូវការអនុលោមតាមច្បាប់របស់អង្គភាពអ្នក។

យុទ្ធសាស្ត្របង្កើនប្រសិទ្ធភាព

ការអនុវត្តគុណភាពសេវាកម្ម

ការកំណត់រចនាសម្ព័ន្ធ​គុណភាព​នៃ​សេវាកម្ម (QoS) ធានាថា​កម្មវិធី​សំខាន់ៗ​ទទួលបាន​ធនធាន​បណ្ដាញ​ដែល​សមស្រប។ ចាប់ផ្តើម​ដោយ​ការកំណត់​ប្រភេទ​ចរាចរណ៍ និង​អាទិភាព​របស់​វា បន្ទាប់មក​អនុវត្ត​គោល​នយោបាយ QoS ដោយ​ប្រើ class maps និង policy maps។ កំណត់​រចនាសម្ព័ន្ធ​ក្បួន​ដោះស្រាយ​ជួរ​រង់ចាំ និង​ការ​ចែកចាយ​ថាមពល​បណ្ដាញ ដើម្បី​បង្កើន​ប្រសិទ្ធភាព​ចរាចរណ៍​តាម​តម្រូវការ​អាជីវកម្ម។

តាមដាន​ប្រសិទ្ធភាព QoS តាម​រយៈ​ឧបករណ៍​វិភាគ​ដែល​បាន​បញ្ចូល ហើយ​កែតម្រូវ​ការ​កំណត់​រចនាសម្ព័ន្ធ​តាម​ការ​ចាំបាច់។ ចងចាំថា​ការ​កំណត់​រចនាសម្ព័ន្ធ QoS គួរ​តែ​សอด​ចូល​គ្នា​ជាមួយ​នឹង​គោល​នយោបាយ​បណ្ដាញ​ពី​ដើម​ដល់​ចប់ ដើម្បី​រក្សាកម្រិត​សេវាកម្ម​ឱ្យ​ស្ថិត​នៅ​ថេរ​ទូទាំង​ហេដ្ឋារចនាសម្ព័ន្ធ។

ការគ្រប់គ្រងចរាចរណ៍ និងការគ្រប់គ្រងលំហូរ

ការគ្រប់គ្រងចរាចរណ៍ប្រកបដោយប្រសិទ្ធភាព អាចការពារ​ការ​កក​ស្ទះ​នៅ​លើ​បណ្តាញ និងធានាបាន​នូវ​ប្រសិទ្ធភាព​ការងារ​ល្អ​បំផុត។ កំណត់​រចនាសម្ព័ន្ធ​មេកានិច​គ្រប់គ្រង​លំហូរ ដើម្បី​ដោះស្រាយ​ការ​ផ្ទះៗ​នៃ​ចរាចរណ៍ និង​ការពារ​ការ​ហូរ​ហួស​ពី​សមត្ថភាព​ក្នុង​ការ​ទប់​ទង់។ អនុវត្ត​ក្រុម​បូក​បញ្ចូល​តំណ (LAGs) ដើម្បី​បង្កើន​ថាមពល​បណ្តាញ និង​ផ្តល់​ភាព​ស្ទួន​រវាង​ស្វីតឆ៍។

ការតាមដានទំរង់ចរាចរណ៍ជាប្រចាំ អាចជួយកំណត់បញ្ហាការពន្យារ និងឱកាសសម្រាប់ការបង្កើនប្រសិទ្ធភាព។ ប្រើប្រាស់​ការឆ្លាត់ពី​ពុម្ព​ច្រក និង​ឧបករណ៍វិភាគចរាចរណ៍ ដើម្បីប្រមូលយក​ព័ត៌មាន​លម្អិត​អំពី​ឥរិយាបថបណ្ដាញ ហើយធ្វើការកែតម្រូវ​ការកំណត់រចនាសម្ព័ន្ធ​ដោយ​មាន​ចំណេះដឹងគ្រប់គ្រាន់។

ការជួសជុលនិងថែទាំ

ឧបករណ៍វិភាគ និង​ការតាមដាន

វេទិកាម៉ាស៊ីនផ្លាស់ប្ដូរ Brocade មានសមត្ថភាពវិភាគ​សរុប​សម្រាប់ការកំណត់ និងដោះស្រាយបញ្ហាបណ្ដាញ។ សូមធ្វើ​ការស្គាល់​នូវ​បញ្ជា debug កំណត់ហេតុប្រព័ន្ធ និង​ឧបករណ៍តាមដាន ដើម្បីកំណត់​បញ្ហាឱ្យ​បាន​លឿន។ កំណត់រចនាសម្ព័ន្ធ​ការជូនដំណឹង SNMP និង​ម៉ាស៊ីនបម្រើ syslog ដើម្បី​ប្រមូលផ្តុំ​ការតាមដានបណ្ដាញ និង​ការគ្រប់គ្រង​ការជូនដំណឹង។

ការពិនិត្យសុខភាពជាប្រចាំដោយប្រើ​ឧបករណ៍វិភាគ​ដែល​បាន​ដាក់​បញ្ចូល អាចជួយ​ការពារ​បញ្ហាដែល​អាច​កើតមាន​មុន​ពេល​វាប៉ះពាល់​ដល់​ប្រតិបត្តិការបណ្ដាញ។ រក្សាទុក​កំណត់ហេតុ​លម្អិត​អំពី​សូចនាករ​ប្រសិទ្ធភាព​ដើម ដើម្បី​ជួយ​ដោះស្រាយ​បញ្ហា​នៅ​ពេល​ដែល​វា​កើតឡើង។

ការគ្រប់គ្រង​និង​ធ្វើបច្ចុប្បន្នភាព​ភាពយន្ត

ការរក្សាកម្មវិធី​បញ្ជា​របស់​ឧបករណ៍​ចាប់​សញ្ញា Brocade អោយ​ទាន់​សម័យ ធានាថា​អ្នក​អាច​ប្រើ​ប្រាស់​លក្ខណៈ​ពិសេស​ថ្មីៗ និង​ការ​ជួស​ជុល​បញ្ហា​សុវត្ថិភាព​ដែល​បាន​ចេញ​ផ្សាយ​ចុង​ក្រោយ។ គួរ​រៀបចំ​វិធីសាកសួរ​ប្រព័ន្ធ​គ្រប់គ្រង​កម្មវិធី​បញ្ជា​ដោយ​រួម​បញ្ចូល​នូវ​នីតិវិធី​បម្លាស់​ទុក​ទិន្នន័យ​មុន​ពេល​ធ្វើ​បច្ចុប្បន្នភាព និង​ធ្វើ​តេស្ត​យ៉ាង​ហ្មត់ចត់​ក្នុង​បរិស្ថាន​ដែល​គ្រប់គ្រង​បាន។ ត្រូវ​ឯកសារ​នូវ​ដំណើរការ​ធ្វើ​បច្ចុប្បន្នភាព និង​រក្សាទុក​កំណត់ត្រា​កំណែ​កម្មវិធី​បញ្ជា​នៅ​ទូទាំង​ហេដ្ឋារចនាសម្ព័ន្ធ​បណ្ដាញ​របស់​អ្នក។

បង្កើត​កាលវិភាគ​ធ្វើ​បច្ចុប្បន្នភាព​កម្មវិធី​បញ្ជា ដែល​ធានា​នូវ​តម្រូវការ​ប្រើ​កម្មវិធី​បច្ចុប្បន្ន និង​ស្ថេរភាព​បណ្ដាញ។ គួរ​ពិចារណា​អនុវត្ត​ការ​កំណត់​រចនាសម្ព័ន្ធ​ឧបករណ៍​ចាប់​សញ្ញា​បន្ថែម ដើម្បី​កាត់​បន្ថយ​ពេល​បិទ​បណ្ដាញ​ក្នុង​អំឡុង​ពេល​ថែទាំ។

សំណួរដែលត្រូវបានសួរប្រចាំ

តើ​ខ្ញុំ​គួរ​ធ្វើ​បច្ចុប្បន្នភាព​កម្មវិធី​បញ្ជា​ឧបករណ៍​ចាប់​សញ្ញា Brocade របស់​ខ្ញុំ​ប៉ុន្មាន​ដង​ក្នុង​មួយ​ឆ្នាំ?

គួរ​ធ្វើ​បច្ចុប្បន្នភាព​កម្មវិធី​បញ្ជា​ជា​ទៀងទាត់​យ៉ាង​ហោច​ណាស់​រៀង​រាល់​បួន​ខែ​ម្ដង ឬ​នៅ​ពេល​ដែល​មាន​ការ​បញ្ចេញ​ការ​ជួស​ជុល​បញ្ហា​សុវត្ថិភាព​សំខាន់ៗ។ ទោះ​យ៉ាង​ណា ត្រូវ​ធ្វើ​តេស្ត​ការ​ធ្វើ​បច្ចុប្បន្នភាព​ក្នុង​បរិស្ថាន​មន្ទីរ​ពិសោធន៍​ជា​មុន ហើយ​កំណត់​ពេល​ថែទាំ​ក្នុង​អំឡុង​ពេល​ដែល​បណ្ដាញ​មាន​ការ​ប្រើ​ប្រាស់​តិច​បំផុត ដើម្បី​កាត់​បន្ថយ​ផល​ប៉ះពាល់​ដែល​អាច​កើត​មាន​លើ​ប្រតិបត្តិការ​បណ្ដាញ។

តើ​ត្រូវ​ធ្វើ​ដូចម្ដេច​ទើប​ល្អ​បំផុត​ក្នុង​ការ​បម្លាស់​ទុក​ការ​កំណត់​រចនាសម្ព័ន្ធ​ឧបករណ៍​ចាប់​សញ្ញា?

អនុវត្តការបម្លែងទិន្នន័យដោយស្វ័យប្រវត្តិជារៀងរាល់ថ្ងៃនៃការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ជាប់ទៅកាន់​ម៉ាស៊ីនបម្លែង​ដែលមានសុវត្ថិភាព។ ផ្ទុក​កំណែ​ច្រើន​នៃ​ការ​កំណត់​រចនាសម្ព័ន្ធ ហើយ​កត់ត្រា​ការ​ផ្លាស់ប្ដូរ​ណាមួយ​។ បន្ថែម​ពី​នេះ សូម​ធ្វើ​ការ​បម្លែង​ដោយ​ដៃ​មុន​ពេល​ធ្វើ​ការ​ផ្លាស់ប្ដូរ​ការ​កំណត់​រចនាសម្ព័ន្ធ​ធំៗ ឬ​ការ​ធ្វើ​បច្ចុប្បន្នភាព​ផ្នែក​រឹង​។

ខ្ញុំ​អាច​ធ្វើ​ឱ្យ​ប្រសើរ​ឡើង​នូវ​សមត្ថភាព​ប្រតិបត្តិការ​របស់​ម៉ាស៊ីនភ្ជាប់​សម្រាប់​បរិស្ថាន​ដែល​បាន​ធ្វើ​ជា​និម្មិត​បាន​ដោយ​របៀប​ណា?

ផ្តោត​លើ​ការ​អនុវត្ត​ការ​កំណត់​រចនាសម្ព័ន្ធ​ VLAN ដែល​សមស្រប ដោយ​បើក​ប្រើ​ប្រាស់​ប្រអប់​ធំ (jumbo frames) នៅ​ទីកន្លែង​ដែល​ត្រូវ​ការ និង​ការ​កំណត់​គោល​នយោបាយ QoS ដែល​សម​ទៅ​នឹង​តម្រូវ​ការ​នៃ​ការ​ធ្វើ​ឱ្យ​និម្មិត​។ ការ​តាម​ដាន​និង​ការ​កែតម្រូវ​ទំរង់​ចរាចរណ៍​ដោយ​ទៀង​ទាត់​ធានា​បាន​នូវ​សមត្ថភាព​ប្រតិបត្តិការ​ល្អ​បំផុត​សម្រាប់​ការងារ​ដែល​បាន​ធ្វើ​ឱ្យ​និម្មិត​។