Návrh redundancie a vysokej dostupnosti podnikových sietí

Architektúra siete Always-On od jadra až po okraj

Kľúčové firemné momenty
Odporúčaný produkt
Eskort
Často kladené otázky

Architektúra redundantnej a vysoko dostupnej podnikovej siete – kľúčové výhody

Odolná architektúra podnikovej siete s redundantným jadrom, WAN, napájaním a optickými pripojeniami – navrhnutá tak, aby minimalizovala prestoje a chránila kritické služby.

Komplexná redundancia

Dvojjadrové pripojenie, duálna WAN, duálne uplinkové porty a VRRP/MC-LAG udržiavajú služby online aj počas výpadkov.

Vysokorýchlostné uplinky

Optické uplinky 10G/25G/40G s agregáciou liniek umožňujú rýchle prepnutie na záložný systém a rýchlu konvergenciu.

Odolný dizajn napájania

Redundantné zdroje s možnosťou výmeny za chodu a samostatné napájacie zdroje zabezpečujú prístup PoE a prevádzku jadra.

Vysokodostupný hardvér pre jadro, WAN a SD-WAN

Vytvorte si nepretržite dostupné podnikové siete s redundantnými hlavnými prepínačmi, odolnými WAN routermi a SD-WAN firewallmi od spoločností Cisco, HPE Aruba, Juniper a Fortinet.

Podnikové redundantné jadrové a agregačné prepínače

Pre vysoko dostupné jadro a distribúciu kampusu
Pre dvojjadrové / MC-LAG / VSX / StackWise návrhy

Zobraziť ďalšie produkty

Odolné podnikové WAN routery a SD-WAN brány

Pre redundanciu WAN s dvoma poskytovateľmi internetových služieb a vysokú dostupnosť pobočiek
Pre SD-WAN, záložné VPN a redundanciu Secure Edge

Zobraziť ďalšie produkty

Navrhovanie redundantných architektúr podnikových sietí

Pochopte, ako navrhnúť redundantné architektúry podnikových sietí, ktoré zlepšujú dostupnosť, minimalizujú prestoje a chránia kritické služby. Preskúmajte modely redundancie od jadra po okraj siete, možnosti záložného prepnutia siete WAN a odolnosť napájania a optického pripojenia na podporu nepretržitej prevádzky podniku.

Kľúčové výzvy v oblasti vysokej dostupnosti podnikových sietí
Navrhovanie vysokej dostupnosti v podnikových sieťach začína pochopením, kde existujú jednotlivé body zlyhania. Zastarané jadrové a agregačné návrhy, preťažené prístupové vrstvy a neredundantné WAN okraje môžu viesť k dlhodobým výpadkom. Nekonzistentné politiky prepnutia pri zlyhaní, obmedzená diverzita liniek a nedostatok redundancie pre napájanie a optiku ďalej oslabujú odolnosť. Bez štruktúrovanej stratégie redundancie naprieč vrstvami môžu okná údržby, poruchy hardvéru alebo problémy s poskytovateľmi rýchlo narušiť kritické obchodné aplikácie a vzdialené pripojenie.
Diskutujte o svojich výzvach

Princípy návrhu s vysokou dostupnosťou od jadra až po okraj siete WAN
Po identifikácii kľúčových rizík sa návrh vysokej dostupnosti zameriava na budovanie redundancie na každej vrstve. Dvojjadrové a agregačné prepínače, odolné prístupové zásobníky a diverzifikované uplinky znižujú polomer výbuchu v prípade zlyhania akéhokoľvek zariadenia. Na okraji siete WAN podporujú dvojité linky, viacerí poskytovatelia a smerovanie pripravené na prepnutie do záložných sietí a politiky VPN prístup v pobočkách a na diaľku. Redundantné napájanie, komponenty vymeniteľné za chodu a vysokokapacitné optické linky pomáhajú udržiavať výkon počas porúch, zatiaľ čo technológie rýchlej konvergencie minimalizujú narušenie aplikácií pracujúcich v reálnom čase.
Získajte odporúčania pre dizajn

Cisco StackWise vs Aruba VSX/VSF: Porovnanie vysokej dostupnosti

Porovnajte Cisco StackWise a Aruba VSX/VSF a vyberte si správny dizajn s vysokou dostupnosťou pre odolné podnikové kampusové a agregačné siete.

Aspekt	Cisco StackWise	Aruba VSX / VSF	Výsledok pre vás
Model vysokej dostupnosti	Jeden logický prepínač s centralizovanou riadiacou rovinou naprieč členmi zásobníka.	Duálne riadiace roviny (VSX) alebo distribuovaný zásobník (VSF) pre odolnosť typu aktívny-aktívny.	Znižuje počet bodov zlyhania a zlepšuje prevádzkyschopnosť jadra a agregačných vrstiev.
Čas prepnutia pri zlyhaní a konvergencie	Prepnutie na záložný systém za menej ako sekundu, ale obnova môže závisieť od rolí hlavného servera zásobníka a člena.	Rýchla konvergencia s nezávislými riadiacimi rovinami a nepretržitým preposielaním na VSX peeroch.	Predvídateľnejšia obnova pre kritické spojenia a aplikácie citlivé na latenciu.
Flexibilita topológie	Najvhodnejšie pre stohovateľný prístup a malé agregačné kruhy s krátkymi vzdialenosťami.	Podporuje viacpodvozkové LAG, prístup z dvoch domov a flexibilné návrhy jadra/agregácie.	Jednoduchšie navrhovanie odolných jadier kampusov s dvojitými domovskými uplinkmi a bez blokovania STP.
Údržba a bezproblémové vylepšenia	Podpora ISSU na vybraných platformách; opätovné načítanie zásobníka môže stále mať vplyv na pripojený prístup.	VSX umožňuje priebežné aktualizácie s minimálnou stratou prevádzky; VSF podporuje aktualizácie členov bez zásahov.	Vykonávajte aktualizácie softvéru s nižším rizikom pre produkčné služby a používateľov pobočiek.
Škálovanie a veľkosť zásobníka	Podporuje viacero členov na zásobník, ale je obmedzený šírkou pásma a vzdialenosťou zásobníka.	VSX sa škáluje pomocou dvoch párov šasi; VSF spája viacero členov pomocou vysokorýchlostnej základnej dosky.	Rozšírte dizajny s vysokou dostupnosťou bez prestavby celého kampusu alebo MDF.
Interoperabilita a štandardy	Proprietárne stohovanie spoločnosti Cisco; najlepšie sa integruje v rámci ekosystémov Catalyst a prístupu k nim a základných ekosystémov.	Štandardizované správanie MLAG s VSX a široká interoperabilita na úrovni L2/L3.	Zjednodušuje nasadenie od rôznych dodávateľov a postupnú migráciu starších sietí.
Najvhodnejšie prípady použitia	Jednoduché prístupové balíky Cisco od jedného dodávateľa a menšie agregačné bloky.	Vysoko dostupné podnikové jadrá, prístup z dvoch domov a redundancia na okraji siete WAN.	Vyberte VSX/VSF, ak sú prioritou neustále zapnuté služby, duálny poskytovateľ internetových služieb a odolné uplinky.

Potrebujete pomoc? Technickí experti sú k dispozícii.

+1-626-655-0998 (USA)
UTC 15:00-00:00
+852-2592-5389 (Hoongkong)
UTC 00:00-09:00
+852-2592-5411 (Hoongkong)
UTC 06:00-15:00

Získajte ponuku

Chat

Potrebujete pomoc? Technickí experti sú k dispozícii.

Prípady použitia vysoko dostupnej podnikovej siete

Prípady použitia podnikových sietí ilustrujúce, ako návrhy redundantných systémov od spoločností Cisco, Aruba, Juniper, Fortinet a Huawei zlepšujú dostupnosť a odolnosť.

Chrbtica kampusu

Redundantné jadrá: Duálne jadrá Cisco/Aruba/Juniper zabraňujú výpadkom v rámci kampusu.
Stohovaný prístup: StackWise, VSF alebo EX VC udržiavajú používateľov online aj počas výpadku prepínača.
Optické uplinky: 10G/40G duálne linky zabezpečujú rýchle prepnutie kľúčových služieb pri zlyhaní.

WAN pobočky

Duálni poskytovatelia internetových služieb: FortiGate a Cisco ISR využívajú duálnych operátorov pre nepretržitý prístup k pobočkám.
Prekrytia SD-WAN: Inteligentný výber trasy udržiava odolnosť prevádzky SaaS a VPN.
Záložné prepnutie VPN: Automatické presmerovanie IPsec udržiava bezpečné spojenia počas výpadkov.

Dátové centrum

MC-LAG/VSX: Aktívne-aktívne konštrukcie listov a chrbtice zabezpečujú neustály tok dopravy v smere východ-západ.
Optická redundancia: Duálna optika 10G/40G chráni prenos dát v úložisku a vMotion.
Diverzifikácia napájania: Redundantné zdroje a napájania chránia kritické výpočtové stojany.

Pobočky pre malé a stredné podniky

Kompaktné zásobníky: Stohovateľné prístupové prepínače poskytujú malým lokalitám bezproblémové prepnutie pri zlyhaní.
Bezpečná WAN: Vstup FortiGate alebo ISR pridáva odolnú VPN pre vzdialené pobočky.
Odolnosť PoE: Redundantné napájanie udržiava IP telefóny a prístupové body v prevádzke aj počas porúch.

Priemyselný OT

Robustné uplinkové porty: Redundantné optické SFP porty zabezpečujú dostupnosť prepojení zariadení a SCADA.
Segmentácia: Zabezpečenie od spoločností Fortinet a Cisco izoluje OT od narušení IT.
Redundancia na okraji siete: Duálne agregačné prepínače chránia siete výrobných liniek.

Odporúčané recenzie

Michael Turner

Potrebovali sme odolné prepojenie kampusu a pobočiek bez jediného bodu zlyhania. Router-switch.com navrhli riešenie redundancie podnikovej siete s využitím riešení Cisco Catalyst a FortiGate, ktoré nám zabezpečilo bezproblémové prepnutie WAN pri zlyhaní a stabilné prepínanie jadra. Ich rýchle dodanie, originálne diely a odborná predpredajná podpora zabezpečili hladké nasadenie a zabezpečili budúcnosť.

Daniel Brooks

Našou výzvou bolo vybudovať vysoko dostupné sieťové jadro s redundanciou WAN pre dvoch poskytovateľov internetových služieb v krátkom čase. Router-switch.com Navrhované prepínače Cisco a Aruba s Fortinet SD-WAN boli dodané včas a v rámci rozpočtu. Riešenie zlepšilo prevádzkyschopnosť, zjednodušilo správu a ich poradenstvo týkajúce sa životného cyklu nám pomohlo s istotou plánovať škálovateľné aktualizácie.

Andrew Collins

Potrebovali sme redundantné jadro, zabezpečenú WAN sieť a optiku v jednom konsolidovanom dizajne. Router-switch.com skombinovali Juniper EX, FortiGate a Cisco ISR, aby nám zabezpečili vysokú dostupnosť a rýchlu konvergenciu naprieč lokalitami. Ich konkurencieschopné ceny, jasné plánovanie kusovníka a pohotová popredajná podpora z nich urobili dôveryhodného partnera pre budúce expanzie.

Často kladené otázky

Čo je to návrh redundancie a vysokej dostupnosti podnikovej siete a prečo ho potrebujem?

Návrh redundancie a vysokej dostupnosti podnikovej siete využíva dvojjadrové/agregačné prepínače, odolné WAN routery, firewally SD-WAN/VPN, redundantné napájacie zdroje a viacero uplikov (optika 10G/40G) na elimináciu jednotlivých bodov zlyhania. Pre podniky prevádzkujúce kritické obchodné aplikácie tento návrh výrazne znižuje neplánované prestoje, zrýchľuje prepnutie na záložný systém počas zlyhania liniek alebo zariadení a zabezpečuje, aby si používatelia zachovali prístup ku kľúčovým službám v rámci kampusových a pobočkových sietí.

Ako si mám vybrať medzi spoločnosťami Cisco, Aruba, Juniper, Fortinet a Huawei pre vysokú dostupnosť?

Najprv definujte svoje prípady použitia: jadro/agregácia kampusu, prístupová vrstva, pobočková WAN, SD-WAN alebo VPN firewall. To pomáha určiť, či prepínače/routery Cisco Catalyst 9300/9500, Aruba CX 6300/6400/8325, Juniper EX, Fortinet FortiGate alebo Huawei najlepšie vyhovujú vašim potrebám.
Porovnajte funkcie vysokej dostupnosti a redundancie (StackWise, VSX/VSF, MC-LAG, klastrovanie, záložné prepnutie dvoch poskytovateľov internetových služieb), znalosť operačného systému (Cisco IOS XE, Aruba AOS-CX, Junos, FortiOS), rozpočet a existujúci ekosystém dodávateľov. Router-switch.com vám môže pomôcť vyhodnotiť dizajn so zmiešaným dodávateľom s cieľom vyvážiť náklady, výkon a odolnosť.

Aké sú kľúčové komponenty vysoko dostupného podnikového sieťového riešenia?

Robustné riešenie s vysokou dostupnosťou zvyčajne zahŕňa viacero vrstiev redundancie naprieč hardvérom, linkami a službami. V tomto návrhu sú platformy Cisco, HPE Aruba, Juniper a Fortinet kombinované na vytvorenie odolnej architektúry kampusu a pobočky.

Redundancia jadra, prístupu a WAN

Redundantné jadrové a agregačné prepínače (napr. Cisco Catalyst 9500, Aruba CX 6400/8325, Juniper EX) so stohovaním alebo MC-LAG/VSX/VSF pre rýchlu konvergenciu a nepretržité presmerovanie.
Stohovateľné prístupové prepínače s duálnymi uplinkmi cez optiku SFP/SFP+/QSFP k samostatným základným prepínačom, plus WAN routery s dvoma poskytovateľmi internetových služieb a firewally SD-WAN/VPN (napr. Cisco ISR a Fortinet FortiGate) pre diverzitu nosičov a trás.

Výkon, optika a odolnosť riadenia

Redundantné napájacie zdroje a moduly ventilátorov vymeniteľné za chodu, ktoré udržiavajú prepínače a smerovače online aj počas výpadku zdroja alebo chladenia; moduly optického uplinku určené pre vysokú dostupnosť a pripojenie na dlhé vzdialenosti v rámci kampusu.
Centralizovaná správa, monitorovanie a automatizácia (napr. nástroje správy Cisco DNA Center, Aruba Central, Juniper Mist, Fortinet) na rýchlu detekciu zlyhaní, spustenie politík prepnutia na záložné systémy a udržanie konzistencie konfigurácie v celom prostredí vysokej dostupnosti.

Ako toto riešenie zlepšuje prevádzkyschopnosť WAN a VPN v pobočkách?

Návrh využíva duálne pripojenie poskytovateľa internetových služieb s podnikovými WAN routermi a firewallmi SD-WAN/VPN, ako sú Cisco ISR a Fortinet FortiGate, na zabezpečenie inteligentného výberu cesty a záložného prepnutia. Ak jeden operátor alebo spojenie vypadne, prevádzka sa automaticky presmeruje cez sekundárneho poskytovateľa internetových služieb alebo VPN tunel. Smerovanie založené na politikách, dynamické záložné prepnutie VPN a sondy na kontrolu stavu zabezpečujú, že kritické obchodné aplikácie (ERP, VoIP, SaaS, cloudové služby) zostanú dostupné s minimálnou stratou paketov a krátkymi časmi konvergencie.

Sú zariadenia Cisco, Aruba, Juniper, Fortinet a Huawei kompatibilné v jednom redundantnom dizajne?

Áno, viacdodávateľské vysoko dostupné riešenia sú bežné. Funkcie založené na štandardoch, ako sú LACP, BGP, OSPF, VRRP a 802.1Q VLAN, umožňujú zariadeniam Cisco, HPE Aruba, Juniper, Fortinet a Huawei vzájomnú spoluprácu pre redundanciu liniek a smerovania.
Niektoré pokročilé funkcie vysokej dostupnosti (napr. Cisco StackWise, Aruba VSX/VSF, proprietárne klastrovanie) sú špecifické pre dodávateľa a fungujú v rámci jednej značky, ale stále ich možno integrovať do širšej architektúry viacerých dodávateľov pomocou otvorených protokolov a dobre navrhnutých sieťových vrstiev.

A čo licencie, záruka a technická podpora pre tieto riešenia s vysokou dostupnosťou?

Požiadavky na licencie sa líšia v závislosti od dodávateľa a sady funkcií: napríklad pokročilé smerovanie, SD-WAN, VPN a bezpečnostné predplatné na sieťach Cisco, Fortinet, Aruba, Juniper alebo Huawei môžu vyžadovať ďalšie licencie. Pri plánovaní nasadenia vysokej dostupnosti vždy overte úroveň a dobu trvania licencie.
Upozornenie: Konkrétne záručné podmienky a podporné služby sa môžu líšiť v závislosti od produktu a regiónu. Presné podrobnosti nájdete v oficiálnych informáciách. V prípade ďalších otázok kontaktujte: router-switch.com.

Viac riešení

Campus Network Solutions for Enterprises

Riešenia kampusových sietí pre podniky

Vybudujte si spoľahlivú, škálovateľnú a vysoko výkonnú kampusovú sieť s našimi komplexnými riešeniami – určenými pre podniky.

Campus Network

Cisco Catalyst 9300 vs 9400 vs 9500 Comparison Guide

Porovnávacia príručka Cisco Catalyst 9300 vs 9400 vs 9500

Porovnajte výkon jadra, škálovateľnosť a modulárnu flexibilitu zariadení Catalyst 9300/9400/9500 a vyberte si optimálnu prepínaciu sieť pre váš podnik.

Katalyzátorový spínač

Copper vs Fiber vs DAC/AOC Interconnects Guide

Sprievodca prepojeniami medené vs. optické vs. DAC/AOC

Kompletné porovnanie medených, optických, DAC a AOC – latencia, dosah, náklady a vhodnosť nasadenia 10G/25G/100G/400G.

Káble a vysielače/prijímače