Brocade Switch Configuration: အရေးကြီးသော အချက်များနှင့် နည်းလမ်းများ

တိုးတက်သော စခရ်ချ်ဖြေရှင်းချက်များဖြင့် ကွန်ရက်အခြေခံအဆောက်အအုံကို ကျွမ်းကျင်စွာ စီမံခန့်ခွဲခြင်း

ကုမ္ပဏီများအတွက် ခိုင်မာပြီး ယုံကြည်စိတ်ချရကာ ထိရောက်သော အခြေခံအဆောက်အအုံများ လိုအပ်ပြီး Brocade စခရ်ချ်သည် နည်းပညာလောကတွင် ဦးဆောင်နေပါသည်။ အဖွဲ့အစည်းများသည် ၎င်းတို့၏ ဒစ်ဂျစ်တယ် လုပ်ငန်းများကို တိုးချဲ့လာသည်နှင့်အမျှ စခရ်ချ်များကို သင့်တော်စွာ ပြင်ဆင်ခြင်း၏ အရေးပါမှုမှာ ပိုမိုကြီးမားလာပါသည်။ သင်သည် သေးငယ်သော လုပ်ငန်းတစ်ခုကို စီမံပါစေ၊ ဒါမှမဟုတ် အကြီးစား ဒေတာစင်တာတစ်ခုကို လည်ပတ်ပါစေ Brocade စခရ်ချ်များကို ပြင်ဆင်ပုံ၏ အသေးစိတ်အချက်များကို နားလည်ခြင်းသည် သင့်ကွန်ရက်၏ စွမ်းဆောင်ရည်၊ ဘေးအန္တရာယ်ကင်းရှင်းမှုနှင့် ယုံကြည်စိတ်ချရမှုတို့ကို သိသိသာသာ သက်ရောက်မှုရှိစေပါသည်။

ခေတ်မီနက်ဝပ်ကုရိဒ် ပတ်ဝန်းကျင်များတွင် အခြေခံချိတ်ဆက်မှုမှသည် ရှုပ်ထွေးသော virtualized workloads များအထိ ကိုင်တွယ်နိုင်သည့် ရှုပ်ထွေးသော switching စွမ်းရည်များ လိုအပ်ပါသည်။ Brocade switch ယနေ့ခေတ် လုပ်ငန်းများ တောင်းဆိုနေသည့် စွမ်းဆောင်ရည် အဆင့်မီမှုကို ထိန်းသိမ်းထားသည့်အတိုင်း ဤပြောင်းလဲနိုင်သော စွမ်းရည်ကို နည်းပညာက ပေးစွမ်းနိုင်ပါသည်။ ဤအင်အားကြီး နက်ဝပ်ကုရိဒ် ကိရိယာများ၏ ကွန်ဖစ်ဂျူးရေးရှင်း အပိုင်းများကို ကျွမ်းကျင်စွာ စီမံနိုင်ပါက IT ကျွမ်းကျင်သူများသည် ၎င်းတို့၏ အပြည့်အဝ စွမ်းရည်ကို ဖော်ထုတ်နိုင်ပြီး နက်ဝပ်ကုရိဒ် လည်ပတ်မှုများ အကောင်းဆုံးဖြစ်စေရန် သေချာစေပါသည်။

အဓိက ကွန်ဖစ်ဂျူးရေးရှင်း အခြေခံများ

အစပိုင်း စတင်ခြင်းနှင့် အခြေခံ Command များ

Brocade switch ကွန်ဖစ်ဂျူးရေးရှင်းကို စတင်ရန်အတွက် command structure အခြေခံများနှင့် အစပိုင်း စတင်သည့် လုပ်ထုံးလုပ်နည်းများကို နားလည်ရန် လိုအပ်ပါသည်။ ကွန်ဖစ်ဂျူးရေးရှင်းနှင့် စီမံခန့်ခွဲမှုအတွက် သင့်ရဲ့ အဓိကကိရိယာဖြစ်သည့် command-line interface (CLI) ကို အသုံးပြုပါ။ serial console port သို့မဟုတ် SSH connection မှတစ်ဆင့် switch ကို ဝင်ရောက်ပြီးနောက် hostname သတ်မှတ်ခြင်း၊ IP addressing နှင့် user authentication settings တို့ကို အခြေခံကွန်ဖစ်ဂျူးရေးရှင်း အဆင့်များဖြင့် ဆက်လက်လုပ်ဆောင်ပါ။

Config လုပ်ငန်းစဉ်ကို 'enable' ကွန်မန့်ကို အသုံးပြု၍ privileged EXEC mode ထဲသို့ဝင်ခြင်းဖြင့် စတင်ပြီးနောက် global configuration mode ကို ဝင်ရောက်ခြင်းဖြင့် ဆက်လက်လုပ်ဆောင်ပါသည်။ ဤနေရာတွင် စနစ်အချိန်၊ စီမံခန့်ခွဲမှု IP လိပ်စာများနှင့် SNMP ဆက်တင်များကဲ့သို့သော အဓိက ပါရာမီတာများကို သတ်မှတ်ပါမည်။ စနစ် reboot များကို ဖြတ်သန်းပြီးနောက်တွင် ပြောင်းလဲမှုများ ဆက်လက်ရှိနေစေရန် 'write memory' ကွန်မန့်ကို အသုံးပြု၍ သင့် config များကို သိမ်းဆည်းပါ။

VLAN Configuration and Management

Virtual LANs (VLANs) များသည် network segmentation နှင့် traffic management တို့တွင် အရေးပါသော အခန်းကဏ္ဍမှ ပါဝင်ပါသည်။ Brocade switch တစ်ခုပေါ်တွင် VLANs များကို config လုပ်သည့်အခါ VLAN ID ကို ဖန်တီးပြီး သင့်လျော်သော port များကို သတ်မှတ်ခြင်းဖြင့် စတင်ပါသည်။ ဤလုပ်ငန်းစဉ်တွင် VLAN configuration mode ထဲသို့ဝင်ခြင်း၊ VLAN parameters များကို သတ်မှတ်ခြင်းနှင့် port membership များကို တည်ထောင်ခြင်းတို့ ပါဝင်ပါသည်။

VLAN အသုံးပြုမှုကို သင့်တော်စွာ ခွဲခြားထားရန်နှင့် စက်ဝိုင်းအလိုက် VLAN ဆက်သွယ်မှုကို ဖြစ်နိုင်စေရန် VLAN tagging နည်းလမ်းများ အသုံးပြုသင့်ပါသည်။ Tagged port များသည် VLAN အများအတွက် ဆက်သွယ်မှုကို ကိုင်တွယ်ပေးပြီး untagged port များသည် အသုံးပြုသူကိရိယာများအတွက် အဓိက ဝန်ဆောင်မှုပေးပါသည်။ VLAN ခွဲဝေမှုများကို စနစ်တကျ မှတ်တမ်းတင်ခြင်းဖြင့် ကွန်ရက်စီမံခန့်ခွဲမှုကို ထိန်းသိမ်းနိုင်ပြီး ပြဿနာရှာဖွေဖြေရှင်းမှုလုပ်ငန်းစဉ်များကို ရိုးရှင်းစေပါသည်။

အဆင့်မြင့် လုံခြုံရေး အကောင်အထည်ဖော်မှု

ဝင်ရောက်ခွင့်ထိန်းချုပ်မှုစာရင်းများနှင့် ပေါ်တ်လုံခြုံရေး

ကွန်ရက်အခြေခံအဆောက်အအုံတွင် လုံခြုံရေးသည် အရေးပါသော ဦးစားပေးဖြစ်ပြီး Brocade switch အကောင်အထည်ဖော်မှုများသည် ခိုင်မာသော လုံခြုံရေးလုပ်ဆောင်ချက်များကို ပေးဆောင်ပါသည်။ Access Control Lists (ACLs) များသည် ကွန်ရက်ဆက်သွယ်မှုကို အသေးစိတ်ထိန်းချုပ်ပေးပြီး အရင်းအမြစ်/ဦးတည်ရာ လိပ်စာများ၊ ပရိုတိုကောများနှင့် ပေါ်တ်နံပါတ်များ အပါအဝင် အခြေအနေများအလိုက် ဆက်သွယ်မှုအမျိုးအစားများကို ခွင့်ပြုခြင်း သို့မဟုတ် ငြင်းပယ်ခြင်းများကို စီမံခန့်ခွဲနိုင်စေပါသည်။

စဝ်ချိတ်ဆက်မည့် ကိရိယာများကို ထိန်းချုပ်ခြင်းဖြင့် ပေါ်တ်လုံခြုံရေး အင်္ဂါရပ်များသည် အကာအကွယ်ပေးမှုကို နောက်တစ်ဆင့် ထပ်မံဖြည့်စွက်ပေးပါသည်။ ခွင့်မပြုသော ဝင်ရောက်မှုကြိုးပမ်းမှုများကို ကာကွယ်ရန် MAC လိပ်စာ ကန့်သတ်ချက်များ၊ ကပ်လျက် MAC လိပ်စာများနှင့် ချိုးဖောက်မှု လုပ်ဆောင်ချက်များကို စီစဉ်ပါ။ ဤစီမံခန့်ခွဲမှုများကို ပုံမှန် လုံခြုံရေးစစ်ဆေးမှုများနှင့် အပ်ဒိတ်များ ပြုလုပ်ခြင်းဖြင့် ပြောင်းလဲနေသော ခြိမ်းခြောက်မှုများကို ဆက်လက်ကာကွယ်နိုင်မည်ဖြစ်သည်။

အတည်ပြုခြင်းနှင့် ခွင့်ပြုခွင့်ပြုချက် ပရိုတိုကောလ်များ

ခိုင်မာသော အတည်ပြုမှု ယန္တရားများကို အကောင်အထည်ဖော်ခြင်းဖြင့် သင့်ကွန်ရက် အခြေခံအဆောက်အအုံကို ခွင့်မပြုသော ဝင်ရောက်မှုများမှ ကာကွယ်ပေးပါသည်။ RADIUS သို့မဟုတ် TACACS+ အတည်ပြုမှုကို စီစဉ်၍ အသုံးပြုသူစီမံခန့်ခွဲမှုကို ဗဟိုချုပ်ကိုင်ပြီး သင့်ကွန်ရက်တစ်လျှောက် ဝင်ရောက်ခွင့်မူဝါဒများကို တသမတ်တည်း ထိန်းသိမ်းပါ။ Telnet ကဲ့သို့သော လုံခြုံမှုနည်းပါးသော ရွေးချယ်စရာများကို ပိတ်ထားခြင်းဖြင့် စီမံခန့်ခွဲမှုဝင်ရောက်မှုအတွက် SSH နှင့် HTTPS ကဲ့သို့သော လုံခြုံသော ပရိုတိုကောလ်များကို ဖွင့်ပါ။

အသုံးပြုသူ အကျုံးဝင်မှုအဆင့်များကို တိကျစွာ စီမံခန့်ခွဲရန် Brocade စဝ်ပလက်ဖောင်းတွင် အခန်းကဏ္ဍအလိုက် ဝင်ရောက်ခွင့်ထိန်းချုပ်မှု (RBAC) ကို အသုံးပြုနိုင်ပါသည်။ သင့်အဖွဲ့အစည်း၏ လုံခြုံရေးမူဝါဒများနှင့် လိုက်နာမှု လိုအပ်ချက်များနှင့် ကိုက်ညီစေရန် စိတ်ကြိုက် ကွန်မန့်ဝင်ရောက်ခွင့်အဆင့်များနှင့် အသုံးပြုသူအခန်းကဏ္ဍများကို သတ်မှတ်ပါ။

အလုပ်ဆောင်းမှုကို အကောင်အထည်ဖော်ရန် ဒီဇိုင်းများ

ဝန်ဆောင်မှုအရည်အသွေး အကောင်အထည်ဖော်မှု

ဝန်ဆောင်မှုအရည်အသွေး (QoS) ကွန်ဖစ်ဂျူးရေးရှင်းသည် အရေးကြီးသော အပလီကေးရှင်းများ သင့်တော်သော ကွန်ယက်အရင်းအမြစ်များကို ရရှိစေပါသည်။ အကြောင်းအရာအမျိုးအစားများနှင့် ၎င်းတို့၏ ဦးစားပေးအဆင့်များကို စတင်ဖော်ထုတ်ပြီးနောက် class map နှင့် policy map များကို အသုံးပြု၍ QoS မူဝါဒများကို အကောင်အထည်ဖော်ပါ။ လုပ်ငန်းလိုအပ်ချက်များနှင့်အညီ အကြောင်းအရာစီးဆင်းမှုကို အကောင်းဆုံးဖြစ်စေရန် queue scheduling algorithm များနှင့် bandwidth allocation ကို ကွန်ဖစ်ဂျူးရေးပါ။

QoS ၏ ထိရောက်မှုကို အတွင်းပိုင်း analytics tool များဖြင့် စောင့်ကြည့်ပြီး လိုအပ်သလို ကွန်ဖစ်ဂျူးရေးများကို ပြင်ဆင်ပါ။ QoS ဆက်တင်များသည် အခြေခံအဆောက်အအုံတစ်ခုလုံးတွင် ဝန်ဆောင်မှုအဆင့်များကို တသမတ်တည်း ထိန်းသိမ်းရန် အဆုံးမှအဆုံးကွန်ယက်မူဝါဒများနှင့် ကိုက်ညီရန် လိုအပ်ကြောင်း မမေ့ပါနှင့်။

အကြောင်းအရာစီမံခန့်ခွဲမှုနှင့် စီးဆင်းမှုထိန်းချုပ်မှု

ထိရောက်သော အကြောင်းအရာစီမံခန့်ခွဲမှုသည် ကွန်ယက်ပိတ်ဆို့မှုကို ကာကွယ်ပေးပြီး အကောင်းဆုံးစွမ်းဆောင်ရည်ကို သေချာစေပါသည်။ အကြောင်းအရာများ ရုတ်တရက်များပြားလာခြင်းကို ကိုင်တွယ်ရန်နှင့် buffer overflow များကို ကာကွယ်ရန် flow control mechanism များကို ကွန်ဖစ်ဂျူးရေးပါ။ switch များကြားတွင် bandwidth ကို တိုးမြှင့်ပေးပြီး နောက်ထပ်အရင်းအမြစ်များကို ပေးစွမ်းနိုင်ရန် link aggregation group (LAG) များကို အကောင်အထည်ဖော်ပါ။

လမ်းကြောင်းပုံစံများကို ပုံမှန်စောင့်ကြည့်ခြင်းဖြင့် အလုံးစီးမှုများကို ဖြစ်ပေါ်စေနိုင်သော နေရာများနှင့် အကောင်းဆုံးဖြစ်အောင် ပြုလုပ်နိုင်မည့် အခွင့်အလမ်းများကို ဖော်ထုတ်နိုင်ပါသည်။ ကွန်ရက်အပြုအမူအပေါ် အသေးစိတ်သိရှိနိုင်ရန်နှင့် သင့်တော်သော ပြင်ဆင်မှုများကို ဆုံးဖြတ်နိုင်ရန် ပိုတ်များကို မှန်တွင် ပုံရိပ်ထင်ဟပ်စေခြင်း (port mirroring) နှင့် လမ်းကြောင်း ဆန်းစစ်ကိရိယာများကို အသုံးပြုပါ။

ပြဿနာရှာဖွေဖြေရှင်းခြင်းနှင့် ထိန်းသိမ်းခြင်း

ရှာဖွေစစ်ဆေးသည့် ကိရိယာများနှင့် စောင့်ကြည့်ခြင်း

Brocade switch စင်တာများတွင် ကွန်ရက်ပြဿနာများကို ဖော်ထုတ်ရန်နှင့် ဖြေရှင်းရန် စုံလင်သော ရှာဖွေစစ်ဆေးမှု စွမ်းရည်များ ပါဝင်ပါသည်။ ပြဿနာများကို မြန်မြန်ဆန်ဆန် ဖော်ထုတ်နိုင်ရန် debug မှဦးသို့ command များ၊ စနစ် log များနှင့် စောင့်ကြည့်ကိရိယာများကို ရင်းနှီးမှုရှိပါ။ ကွန်ရက်စောင့်ကြည့်မှုနှင့် သတိပေးချက်များကို ဗဟိုချုပ်ကိုင်ရန် SNMP trap များနှင့် syslog server များကို ပြင်ဆင်ပါ။

အတွင်းပါ ရှာဖွေစစ်ဆေးသည့် ကိရိယာများဖြင့် ပုံမှန်ကျန်းမာရေးစစ်ဆေးမှုများ ပြုလုပ်ခြင်းဖြင့် ကွန်ရက်လည်ပတ်မှုကို ထိခိုက်မှုမရှိမီ ဖြစ်နိုင်ခြေရှိသော ပြဿနာများကို ကာကွယ်နိုင်ပါသည်။ ပြဿနာများ ပေါ်ပေါက်လာသည့်အခါ ပြဿနာရှာဖွေဖြေရှင်းရာတွင် အထောက်အကူပြုရန် စံသတ်မှတ်ချက် စွမ်းဆောင်ရည် မှတ်တမ်းများကို အသေးစိတ်မှတ်တမ်းတင်ထားပါ။

Firmware စီမံခန့်ခွဲမှုနှင့် အဆင့်မြှင့်များ

သင့်ရဲ့ Brocade စက်ဝိုင်း၏ firmware ကို နောက်ဆုံးပေါ်အဆင့်မှာထားခြင်းဖြင့် နောက်ဆုံးပေါ်လုပ်ဆောင်ချက်များနှင့် လုံခြုံရေး ပြင်ဆင်မှုများကို အသုံးပြုနိုင်စေပါသည်။ အပ်ဒိတ်မပြုလုပ်မီ သင့်တော်သော ဘက်အပ်ကူးယူခြင်းလုပ်ငန်းစဉ်များနှင့် ထိန်းချုပ်ထားသော ပတ်ဝန်းကျင်တွင် စမ်းသပ်မှုများကို ပြုလုပ်ခြင်းအပါအဝင် firmware စီမံခန့်ခွဲမှုအတွက် စနစ်ကျသော ချဉ်းကပ်မှုကို တည်ဆောက်ပါ။ အပ်ဒိတ်လုပ်ငန်းစဉ်ကို စာရင်းဇယားတင်ပြီး သင့်ကွန်ရက်အခြေခံအဆောက်အအုံတစ်လွှာလုံးတွင် firmware ဗားရှင်းများ၏ မှတ်တမ်းများကို ထိန်းသိမ်းထားပါ။

ကွန်ရက်တည်ငြိမ်မှုလိုအပ်ချက်များနှင့် လက်ရှိဆော့ဖ်ဝဲလ်လိုအပ်ချက်ကို ဟန်ချက်ညီစေရန် firmware အပ်ဒိတ်အတွက် အစီအစဉ်တစ်ခုကို ဖန်တီးပါ။ ထိန်းသိမ်းမှုကာလအတွင်း အလုပ်မလုပ်ဖြစ်ချိန်ကို အနည်းဆုံးဖြစ်အောင် နှစ်ထပ် switch ပုံစံများကို အသုံးပြုခြင်းကို စဉ်းစားပါ။

မေးလေ့ရှိသောမေးခွန်းများ

ကျွန်ုပ်၏ Brocade switch firmware ကို မည်မျှကြာခြင်းမှာ အပ်ဒိတ်လုပ်သင့်ပါသလဲ။

လုံခြုံရေးအရေးပေါ် ပြင်ဆင်မှုများ ထုတ်ပြန်သည့်အခါတိုင်း သို့မဟုတ် လုံခြုံရေးအရေးပေါ်အခြေအနေများအတွက် အနည်းဆုံး လစဉ်သုံးကြိမ် firmware အပ်ဒိတ်များကို အကြံပြုထားပါသည်။ သို့သော် အမြဲတမ်း ဓာတ်ခွဲခန်းပတ်ဝန်းကျင်တွင် အပ်ဒိတ်များကို အရင်စမ်းသပ်ပြီး ကွန်ရက်လုပ်ဆောင်မှုများအပေါ် ဖြစ်နိုင်ခြေရှိသော သက်ရောက်မှုကို အနည်းဆုံးဖြစ်အောင် အလုပ်မလုပ်သော အချိန်များတွင် ထိန်းသိမ်းမှုကာလများကို စီစဉ်ပါ။

Switch configuration များကို ဘက်အပ်ကူးယူခြင်းအတွက် အကောင်းဆုံး လုပ်ဆောင်နည်းများမှာ အဘယ်နည်း။

စက်ပိုင်းအပြောင်းအလဲများကို လုံခြုံသော အပြင်ဘက်ဆာဗာသို့ အလိုအလျောက်နေ့စဉ် ပြန်လည်သိမ်းဆည်းခြင်းကို အကောင်အထည်ဖော်ပါ။ ပြောင်းလဲမှုများကို မှတ်တမ်းတင်ပြီး ပြောင်းလဲမှုများ၏ ဗားရှင်းများစွာကို သိမ်းဆည်းပါ။ ထိရောက်သော ပြောင်းလဲမှုများ သို့မဟုတ် ဖားမ်ဝဲယာ အပ်ဒိတ်များ ပြုလုပ်မည့်အခါတိုင်း ကိုယ်တိုင် ပြန်လည်သိမ်းဆည်းခြင်းကို ပြုလုပ်ပါ။

စက်ပိုင်းပတ်ဝန်းကျင်အတွက် စက်ပိုင်း၏ စွမ်းဆောင်ရည်ကို မည်သို့ အကောင်းဆုံးဖြစ်အောင် ပြုလုပ်နိုင်မည်နည်း။

VLAN ပြောင်းလဲမှုများကို သင့်တော်သော ပုံစံဖြင့် အကောင်အထည်ဖော်ခြင်း၊ လိုအပ်သည့်နေရာများတွင် jumbo frames များကို ဖွင့်ပေးခြင်းနှင့် စက်ပိုင်းပတ်ဝန်းကျင်လိုအပ်ချက်များနှင့် ကိုက်ညီသော QoS မူဝါဒများကို ပြောင်းလဲခြင်းတို့ကို အာရုံစိုက်ပါ။ စက်ပိုင်းပတ်ဝန်းကျင်အတွက် အကောင်းဆုံးစွမ်းဆောင်ရည်ရရှိစေရန် အသုံးပြုမှုပုံစံများကို ပုံမှန်စောင့်ကြည့်ခြင်းနှင့် ညှိနှိုင်းပြောင်းလဲခြင်းများ ပြုလုပ်ပါ။