EN
Дэвшилтэт Салбарлах Шийдлээр Сүлжээний Дэд Бүтцийг Эзэмших
Сүлжээний бизнесийн хувьд бат, найдвартай, үр дүнтэй дэд бүтцийн бүрэлдэхүүн хэсэг шаардлагатай бөгөөд Brocade салбарлах төхөөрөмж энэхүү технологийн орны урд талд байрладаг. Байгууллагууд өөрсдийн дижитал хандыг өргөжүүлэх тусам зөв тохируулсан салбарлах шийдлийн ач холбогдол нэмэгдэж байна. Та жижиг бизнесийн сүлжээг удирдах эсвэл томоохон масштабын өгөгдлийн төвийг ажиллуулж байгаас үл хамааран Brocade салбарлах төхөөрөмжийн тохиргооны нарийн төвөгтэй байдлыг ойлгох нь таны сүлжээний ажиллагаа, аюулгүй байдал, найдвартай байдлыг ихэд сайжруулна.
Орчин үеийн сүлжээний орчин нь энгийн холболтоос хүртэл нарийн виртуализацийн ачаалал хүртэл бүхнийг зөөх чадвартай дэвшмэл свитчингийн боломжийг шаарддаг. Brocade switch энэ технологи нь ийм олон талт чадварыг санал болгох бөгөөд өнөөгийн бизнесийн байгууллагууд шаарддаг перформансийн өндөр стандартыг хадгалж байдаг. Эдгээр хүчирхэг сүлжээний төхөөрөмжүүдийн конфигурацийн аспектыг эзэмшсэнээр мэдээллийн технологийн мэргэжилтнүүд тэдгээрийн бүрэн боломжийг идэвхжүүлж, сүлжээний үйл ажиллагааг илүү сайжруулах боломжтой.
Үндсэн Тохиргооны Суурь
Анхдагч Тохиргоо ба Үндсэн Командууд
Brocade свитчийн тохиргоог эхлүүлэхийн тулд үндсэн командын бүтэц болон анхдагч тохиргооны аргачлалыг ойлгох шаардлагатай. Командын мөрний интерфэйс (CLI) нь таны тохиргоо, удирдлагын үндсэн хэрэгсэл болно. Свитчид серийн консол порт эсвэл SSH холболтоор нэвтэрсний дараа хостны нэр, IP хаяг, хэрэглэгчийн баталгаажуулалтын тохиргоо зэрэг үндсэн тохиргооны алхамуудыг гүйцэтгэнэ.
Тохиргооны үйл явц нь 'enable' командыг ашиглан эрх бүхий EXEC горимд орохоос эхэлж, дараа нь глобал тохиргооны горимд орно. Энд та системийн цаг, менежмент IP хаягууд болон SNMP тохиргоог тогтоох зэрэг үндсэн параметрүүдийг тогтооно. Системийг дахин эхлүүлэх үед өөрчлөлтүүд хадгалагдахын тулд 'write memory' командыг ашиглан тохиргоогоо хадгалахаа санана уу.
VLAN-ийн тохиргоо ба удирдлага
Виртуаль лан (VLAN) нь сүлжээний хэсэглэлт болон хөтлөх замын менежментийн чухал үүрэг гүйцэтгэдэг. Brocade свич дээр VLAN тохируулахдаа VLAN ID-г үүсгэж, тохиромжтой портуудыг онооно. Энэ процесс нь VLAN тохиргооны горимд орж, VLAN-ийн параметрүүдийг тодорхойлж, портын гишүүдийг баталгаажуулахыг шаарддаг.
VLAN таглалтын стратегийг хэрэгжүүлэхийг авч үзэж, зөв хяналтын салгатыг хадгалж, VLAN-уудын хооронд интерфэйсийн холболтыг идэвхжүүлээрэй. Тагтай портууд нь олон VLAN-ын хөдөлгөөнийг боловсруулдаг бол таггүй портууд нь ихэвчлэн эцсийн хэрэглэгчийн төхөөрөмжид зориулагддаг. VLAN-ын зохицуулалтыг зөв баримтжуулах нь сүлжээний байгуулалтыг хадгалах, алдаа шалгах ажлыг хялбаршуулдаг.
Эргэлттэй хамгааллын нэвтрүүлэг
Хандалтын хяналтын жагсаалт ба портын аюулгүй байдал
Сүлжээний инфраструктурын хувьд аюулгүй байдал нь дээд зэргийн чухал байдаг бөгөөд Brocade-ийн свитчийн хэрэгжилтүүд хүчирхэг аюулгүй байдлын боломжуудыг санал болгодог. Хандалтын хяналтын жагсаалтууд (ACL) сүлжээний хөдөлгөөнд нарийн түвшиний хяналт тавих боломжийг олгоно. Админууд эх үүсвэр/хүрэх цэгийн хаяг, протокол, портын дугаар зэрэг янз бүрийн шалгуураас хамааран тодорхой харилцааг зөвшөөрөх эсвэл хориглох боломжтой.
Портын аюулгүй байдлын боломжууд нь хиймэл портуудад холбогдох төхөөрөмжүүдийг хянах замаар нэмэлт хамгаалалт нэмдэг. Зөвшөөрөлгүй нэвтрэлтийн оролдлогоос сэргийлэхийн тулд MAC хаягийн хязгаарлалт, зүүстэй MAC хаягууд, зөрчлийн үйлдлүүдийг тохируул. Эдгээр тохиргоонуудын эсрэг байнгын аюулгүй байдлын шалгалт, шинэчлэлт нь хөгжиж буй эрсдэл, аюулд тасралтгүй хариулах боломжийг олгоно.
Нэвтрэх эрхийн баталгаажуулалт ба зөвшөөрлийн протоколууд
Хүчирхэг баталгаажуулалтын механизм хэрэгжүүлэх нь таны сүлжээний инфраструктурыг зөвшөөрөлгүй нэвтрэлтээс хамгаалдаг. Хэрэглэгчийн удирдлагыг төвлөрүүлж, сүлжээн дээрх хандах бодлогыг нэгдмэл байлгахын тулд RADIUS эсвэл TACACS+ баталгаажуулалтыг тохируул. Удирдлагын хандалтын хувьд SSH, HTTPS шиг аюулгүй протоколуудыг идэвхжүүлж, Telnet шиг аюулгүй бус сонголтуудыг идэвхгүй болго.
Үүргийн үндсэн хандах эрх (RBAC) нь Brocade свич платформ дээрх хэрэглэгчийн эрхийг нарийвчлан удирдах боломжийг олгоно. Таны байгууллагын аюулгүй байдлын бодлого, хууль дүрэмд нийцүүлэн захидал зарлигийн хандах түвшин, хэрэглэгчийн үүргүүдийг тодорхойл.
Ажиллагааны үнэлгээг сайжруулах стратеги
Үйлчилгээний чанар хэрэгжүүлэлт
Үйлчилгээний чанарын (QoS) тохиргоо нь шийдвэрчигдэх боломжтой хэрэглүүрүүдэд тохиромжтой сүлжээний нөөцийг хангана. Хамгийн түрүүнд хөдөлгөөний төрлүүд болон тэдгээрийн приоритетуудыг тодорхойлоод, дараа нь классын газрын зураг, бодлогын газрын зургийг ашиглан QoS бодлого хэрэгжүүлнэ. Хэрэглээний урсгалыг бизнесийн шаардлагад нийцүүлэн үр дүнтэй болгохын тулд ээлжийн удирдлагын алгоритмууд болон зурвасын өргөнийг тохируулна.
Үйлчилгээний чанарын үр дүнтэй байдлыг дотоод аналитик хэрэгслүүдээр хянаад, шаардлагатай тохиолдолд тохиргоог өөрчилнө. QoS-ийн тохиргоо нь бүх сүлжээний дагуу нэгдсэн үйлчилгээний түвшин хангахын тулд инфраструктурын дагуу ерөнхий бодлоготой уялдаатай байх ёстойг сануулах хэрэгтэй.
Хөдөлгөөний удирдлага ба урсгалын хяналт
Үр дүнтэй хөдөлгөөний удирдлага нь сүлжээний дарагдлыг устгаж, хамгийн сайн үйл ажиллагааг хангана. Хөдөлгөөний цэвэрлэлтийг зохицуулах, буферийн дүүрэлтийг саатуулахын тулд урсгалын хяналтын механизмийг тохируулна. Свитчүүдийн хооронд зурвасын өргөнийг нэмэгдүүлж, давхардлыг хангахын тулд холбоосны нэгдэл (LAG)-ийг хэрэгжүүлнэ.
Нийтийн хөдөлгөөний зурвасыг энгийн хянах нь боломжит саатлыг тодорхойлоход болон сүлжээний үр ашгийг сайжруулах боломжийг олгоно. Сүлжээний үйл ажиллагааны талаар дэлгэрэнгүй мэдээлэл цуглуулах, шийдвэр гаргалтанд үндэслэл болгохын тулд портын толилуулалт болон хөдөлгөөний шинжилгээний хэрэгслүүдийг ашиглана.
Асуудал шийдвэрлэх ба засвар үйлчилгээ
Оношлогооны хэрэгслүүд ба хяналт
Brocade-ийн свичийн платформууд сүлжээний асуудлыг илрүүлэх, шийдвэрлэхэд бүрэн багтаасан оношлогооны боломжийг агуулдаг. Асуудлыг хурдан тодорхойлохын тулд debug командууд, системийн лог, хяналтын хэрэгслүүдийг судлан мэдэх хэрэгтэй. Сүлжээний хяналт, мэдээллийн удирдлагыг төвлөрүүлөхийн тулд SNMP трэп, syslog серверийг тохируулна.
Дотоод оношлогооны хэрэгслүүдийг ашиглан энгийн эрүүл мэндийн шалгалт хийснээр сүлжээний үйл ажиллагаанд нөлөөлөхөөс өмнөх асуудлыг урьдчилан сэргийлнэ. Асуудал гарах үед гомдол шийдвэрлэхэд хялбар болгохын тулд суурин үзүүлэлтүүдийн дэлгэрэнгүй баримт бичиг хадгална.
Прошивкын удирдлага ба шинэчлэлт
Brocade свичийн програм хангамжийг шинэчлэн байлгах нь хамгийн сүүлийн үеийн боломжууд болон аюулгүй байдлын засваруудад хандах боломжийг олгоно. Шинэчлэх өмнө дахин авах арга хэмжээг зөв хэрэгжүүлэх, хяналттай орчинд сайтар турших зэрэг програм хангамжийн удирдлагын системтэй аргачлал боловсруулаарай. Шинэчлэх явцыг баримтжуулж, сүлжээний инфраструктурын дагуу програм хангамжийн хувилбарын түүхийг хадгалан барьсан байна уу.
Одоо үйлдэж буй програм хангамжийн шаардлагатай зэрэгцэж, сүлжээний тогтвортой байдлыг хангах зорилготой програм хангамж шинэчлэх төлөвлөгөө боловсруулна уу. Засварын цонхны үеэр ажиллагааны доголдолыг хамгийн бага байлгахын тулд хосолсон свичийн тохиргоог хэрэгжүүлэхийг хялбаршуулна уу.
Ихэнх асуултууд
Би Brocade свичийнхаа програм хангамжийг хэзээ ч өдөр шинэчлэх ёстой вэ?
Хамгийн багадаа жилд дөрвөн удаа эсвэл чухал аюулгүй байдлын засвар гарах бүрт програм хангамжийг шинэчлэхийг зөвлөж байна. Гэхдээ үргэлж лабораторийн орчинд шинэчлэлтийг туршиж үзээд, сүлжээний ажиллагаанд хамгийн бага нөлөө үзүүлэхийн тулд ачаалал багатай цагт засварын цонх товлono уу.
Свичийн тохиргоог дахин авахын тулд ямар арга хэмжээнүүдийг хэрэгжүүлэх нь хамгийн сайн вэ?
Солиртогчийн тохиргоог автомжуулсан байдлаар өдөр бүр аюулгүй гадаад серверт нөөцлөн хадгал. Тохиргооны олон хувилбарыг хадгалж, ямар ч өөрчлөлтийг баримтжуул. Мөн томоохон тохиргооны өөрчлөлт эсвэл програм хангамж шинэчлэхээс өмнө гар аргаар нөөцлөн хадгал.
Виртуализацийн орчинд солиртогчийн үйлдлийг хэрхэн сайжруулах вэ?
Зориулалтын VLAN тохиргоог хэрэгжүүлэх, шаардлагатай тохиолдолд жумбо фреймийг идэвхжүүлэх болон виртуализацийн шаардлагад нийцсэн QoS бодлогыг тохируулахад анхаарлаа хандуулаарай. Хяналт тавих, хөдөлгөөний загварыг засварлах нь виртуализацийн ачааллын үйлдлийг хамгийн сайн түвшинд байлгахад тусална.