Expresná doprava do
Kontaktujte nás
Sledovať objednávku
Hľadať
Populárne vyhľadávanie
dotaz
Nákupný vozík
Login

Kupón
Citujte teraz,
ušetrite až 8 %.

dotaz
Kontakt

spätná väzba
Tvoja spätná väzba
Ako by ste nás ohodnotili?
Jednoduchosť použitia:
Spätná väzba k nákupu:
Podrobnosti o produkte:

Zmiernenie rizika pri obnove siete v prípade výpadku a vrátenia zmien

Zmiernenie rizika pri obnove siete v prípade výpadku a vrátenia zmien
  • Úvod
  • Výzvy
  • Odporúčané produkty
  • POROVNAŤ
  • Prípady použitia
Získajte odbornú pomoc

Navrhovanie bezpečnejšej aktualizácie siete

Navrhovanie bezpečnejšej aktualizácie siete

  • Pre mnohé IT tímy už modernizácia kampusu alebo dátového centra nie je len jednoduchou výmenou hardvéru. Musíte modernizovať prístupové, jadrové a WAN vrstvy a zároveň udržiavať kritické aplikácie online, zachovať existujúce integrácie a vyhnúť sa prekvapeniam v konfigurácii. Riziko prestojov, medzery v interoperabilite so starším zariadením a obmedzené časy údržby menia každý krok prechodu na dôležité rozhodnutie, nielen na úlohu technickej aktualizácie.

    Tento článok sa zameriava na to, ako štruktúrovať stratégiu obnovy okolo postupnej migrácie, paralelného prechodu a návrhov pripravených na vrátenie predchádzajúcich zmien. Použitím prepínačov prístupu na akademickej pôde, platforiem dátových centier a vysoko dostupných okrajových smerovačov ako konkrétnych kotiev zdôrazníme kľúčové body rozhodovania: ako segmentovať zmenu, overiť kompatibilitu, obmedziť polomer šírenia a zabezpečiť, aby každý krok zahŕňal bezpečnú cestu späť, ak nie sú splnené ciele zavedenia alebo výkonu.

Vyváženie prevádzkyschopnosti, kompatibility a vrátenia zmien

Obnova sietí kampusov a dátových centier bez prerušenia služieb alebo straty možností vrátenia zmien si vyžaduje starostlivé rozhodnutia o návrhu a fázovaní.

Vyváženie prevádzkyschopnosti, kompatibility a vrátenia zmien

  • Zabránenie prerušeniu prevádzky počas prerušenia

    Postupná migrácia medzi prístupovými sieťami, jadrom a sieťou WAN musí obmedziť časové intervaly výpadkov a zároveň zvládnuť prevádzku skutočných používateľov a obmedzenia údržby.

  • Riadenie kompatibility medzi starými a novými systémami

    Zmiešané generácie prepínačov a smerovačov vytvárajú medzery v prepojeniach, funkciách a politikách, ktoré môžu narušiť uplink, QoS, bezpečnosť alebo monitorovanie.

  • Navrhovanie praktických ciest pre vrátenie zmien

    Plány vrátenia zmien v praxi často zlyhávajú pri zmene konfigurácií, kabeláže alebo kapacity, čo vedie k riziku dlhých výpadkov, ak nový hardvér spôsobí problémy.

Kontrola rizika pri obnove siete

Navrhnite projekty obnovy s ohľadom na postupné prepínanie, kompatibilitu a vrátenie predchádzajúcich zmien, aby služby zostali online.

Plán prepnutia s nulovým nábehom

Na skrátenie výpadkových okien a overenie pred spustením použite postupný prístup a obnovovanie jadra.

Dizajn pre interoperabilitu, nie pre prekvapenie

Využite spätne kompatibilné uplinky a edge routing na koexistenciu so starším vybavením počas migrácie.

Cesty vrátenia zmien v pečení

Vytvárajte paralelné cesty, okraje vysokej dostupnosti a konfiguračné záložné riešenia, aby boli reverzie rýchle, testované a nízkorizikové.

Porovnanie zmierňovania rizika obnovenia siete

Porovnajte postupný prístup, paralelnú obnovu jadra a HA WAN edge, aby ste znížili riziko prestojov a vrátenia zmien.

Vlastnosti Obnovenie prístupu do kampusu (Cisco) Obnovenie jadra/dátového centra (Cisco)
Migrácia WAN Edge (Juniper) – horúca
 Obchodný vplyv
Primárny rozsah obnovenia LAN na prístupovej vrstve s využitím Cisco 9200/9300/Meraki MS390 pre postupné aktualizácie jednotlivých skríň. Jadrová/agregačná a dátová infraštruktúra s paralelným využitím prepínačov Nexus 3K/9K a SMB. Okrajová sieť WAN operátorskej triedy s využitím okrajových smerovačov Juniper HA pre fázovaný okruh a migráciu lokalít. Objasňuje, ktorú doménu uprednostňujete ako prvú z hľadiska znižovania rizika a štruktúrovaného plánovania migrácie.
Prístup k zmierneniu prestojov Výmena spínača Stagger pre každú rozvodnú skriňu; na izoláciu výpadkov použite duálne navádzanie a predpripravené konfigurácie. Vytvárajte nové jadro paralelne, prepínajte uplinky počas údržbových okien a ponechajte staré jadro pre okamžité vrátenie zmien. Spustite novú hranu v aktívnom/pohotovostnom režime alebo aktívnom/aktívnom; presúvajte linky WAN a prefixy postupne podľa regiónu/lokality. Pomáha vám zosúladiť obnovovanie s prijateľnými výpadkovými oknami na úrovni prístupu, jadra alebo siete WAN a vyhnúť sa rozsiahlym prerušeniam.
Kompatibilita a koexistencia Spätne kompatibilný prístup (PoE, 1G/10G uplinky, staršie VLAN) s dočasnými rozvádzačmi od rôznych dodávateľov. Interoperabilita vysokorýchlostného uplinku (10/40G) a podpora zmiešaných návrhov STP/ECMP/VXLAN počas prechodu. Robustná interoperabilita pri smerovaní (BGP/OSPF/IS-IS/MPLS) s elegantným prepínaním trás medzi starými a novými hranami. Určuje, ako ľahko môžete prevádzkovať staré a nové siete vedľa seba počas migrácie kontrolovaným tempom.
Možnosti vrátenia zmien Vrátenie zmien pre jednotlivé skrine opätovným pripojením staršieho zásobníka alebo obnovením konfigurácií, ak sa objavia nové problémy s prístupom. Vrátenie späť v rámci celej siete Fabric prostredníctvom vrátenia uplikov na staršie jadro alebo reaktivácie starého šasi, ak prepnutie zlyhá. Vrátenie zmien na úrovni trasy presunutím prevádzky späť na staršiu edge sieť, zrušením nových prefixov alebo prepnutím preferencií BGP. Definuje, ako detailne a rýchlo sa môžete vrátiť k neúspešným zmenám bez dlhých výpadkov na úrovni používateľa alebo lokality.
Prevádzková zložitosť Stredné: veľa bodov dotyku na okraji, opakujúce sa, ale predvídateľné s dobrými šablónami a rozmiestnením. Vysoká: základné zmeny ovplyvňujú mnoho služieb; vyžaduje prísnu kontrolu zmien a laboratórne overenie. Mierne: smerovanie a zameranie na politiky; dá sa automatizovať pomocou dobre overených konfigurácií a playbookov. Pomáha umiestniť váš najskúsenejší tím a kde automatizácia a predbežné kontroly prinášajú najväčší úžitok.
Koncentrácia rizika Riziko lokalizované na jednotlivé poschodia/skrine; problémy zvyčajne postihujú obmedzené skupiny používateľov. Vysoký polomer výbuchu – chybné kroky môžu ovplyvniť prepojenie celého kampusu alebo dátového centra a toky medzi východom a západom. Riziko zamerané na prepojenie medzi lokalitami; starostlivo pripravený protokol BGP/politika znižuje riziko globálneho výpadku. Pomáha vám vybrať si, či obmedziť riziko prístupu, vykonať kontrolovaný skok v jadre alebo sa zamerať na odolnosť WAN.
Priorita kontinuity podnikania Najlepšie, keď je prioritou stabilita prístupu používateľov a môžete akceptovať viacero malých, lokálnych okien zmien. Najlepšie, keď musíte modernizovať základné kapacity/sieťové komponenty pre projekty umelej inteligencie/dátových centier v krátkom čase. Najlepšie, keď je potrebné zabezpečiť nepretržitú prevádzku siete WAN, aplikácie pre viacero lokalít a prístup pobočiek ku cloudu/DC. Zosúlaďuje stratégiu obnovy s tým, ktoré narušenie (na okraji používateľa, v jadre alebo v sieti WAN) by podniku najviac poškodilo.
Ideálny scenár použitia Podniky obnovujú kampusové LAN siete poschodie po poschodí, pričom zachovávajú existujúcu kabeláž a koncové body PoE. Organizácie, ktoré prepracovávajú architektúru dátových centier alebo jadra kampusov s cieľom podporiť nové požiadavky na šírku pásma a infraštruktúru. Podniky s viacerými pobočkami, ktoré migrujú medzi operátormi, SD-WAN alebo cloudovou konektivitou s prísnymi záväzkami SLA. Odkazuje vás na doménu, kde obnovenie poskytuje maximálnu odolnosť a kontrolu nad vrátením zmien pre váš kontext.

Potrebujete pomoc? Technickí experti sú k dispozícii.

  • +1-626-655-0998 (USA)
    UTC 15:00-00:00
  • +852-2592-5389 (Hoongkong)
    UTC 00:00-09:00
  • +852-2592-5411 (Hoongkong)
    UTC 06:00-15:00
Získajte ponuku
Chat
Potrebujete pomoc? Technickí experti sú k dispozícii.

Prípady použitia obnovenia siete s ohľadom na riziko

Tam, kde postupné prepínanie, paralelné aktualizácie jadra a smerovanie na okraji siete s vysokou dostupnosťou minimalizujú prestoje, zachovávajú kompatibilitu a zabezpečujú možnosti vrátenia zmien.

Postupná aktualizácia kampusovej siete LAN so spätnou kompatibilitou

Postupná aktualizácia kampusovej siete LAN so spätnou kompatibilitou

  • Obnovte prepínače rozvodnej skrine poschodie po poschodí pomocou stackov Cisco C9200L/C9300L a zároveň zachovajte aktívne staršie agregačné linky pre kontrolovanú koexistenciu.
  • Spúšťajte zmiešané prístupové vrstvy, kde sú segmenty Meraki MS390 zavedené spolu s existujúcim prístupom IOS pre fázovanú migráciu SSID, VLAN a politík.
  • Najprv na vybraných miestach pilotne zaviesť nové PoE a multigigabitové služby, overiť vplyv na používateľov a záložné cesty pred zavedením zmien v celom areáli.
Paralelné prepojenie jadra a agregácie dátového centra

Paralelné prepojenie jadra a agregácie dátového centra

  • Paralelne s existujúcim jadrom vybudovať siete založené na technológiách Nexus 3K a 9K, aby bolo možné prepínať produkčné VLAN a uplinky počas plánovaných okien s nízkym rizikom.
  • Používajte duálne servery a úložiská pre staršie aj nové prepínače dátových centier, overujte prenosové cesty a QoS pred dokončením prechodu.
  • Udržiavajte kabeláž a konfigurácie pripravené na vrátenie zmien na starých agregačných prepínačoch, aby sa celé aplikačné vrstvy mohli rýchlo vrátiť k pôvodným nastaveniam, ak nové politiky spôsobia problémy.
Migrácia WAN Edge s vysokou dostupnosťou s možnosťou vrátenia zmien

Migrácia WAN Edge s vysokou dostupnosťou s možnosťou vrátenia zmien

  • Zaviesť okrajové smerovače Juniper HA paralelne s existujúcimi CPE zariadeniami s použitím zrkadlového protokolu BGP a smerovacích politík na otestovanie dosiahnuteľnosti pred zmenou produkčných prefixov.
  • Migrujte tunely pobočiek a vzdialených lokalít postupne na nové okraje siete WAN a zachujte staré ukončenia VPN ako možnosť vrátenia zmien v režime hot standby.
  • Na novej edge platforme používajte redundantné uplinky a diverzifikovaných poskytovateľov, aby sa prevádzka mohla po prepnutí vrátiť na staršiu trasu, ak sa výkon alebo SLA zhoršia.
Hybridný cloud a modernizácia prístupu k pobočkám

Hybridný cloud a modernizácia prístupu k pobočkám

  • Modernizujte prístupové prepínače na akademickej pôde a pobočkách, aby podporovali vyššiu šírku pásma pre cloudové prístupy a zároveň zachovali kompatibilitu s existujúcimi odovzdávacími systémami MPLS alebo DIA.
  • Segmentujte prevádzku hostí, IoT a firemných zariadení na nových prepínačoch najprv vo vybraných pobočkách, aby ste overili cloudové zabezpečenie a politiky smerovania s minimálnym polomerom výbuchu.
  • Používajte fázované zavádzanie, kde sa vybrané vetvy presunú do nového prístupového zásobníka a cloudových ciest s možnosťou návratu smerovania k starším cestám počas problémov.
Generálna oprava siete riadená zmenami vo veľkých podnikoch

Generálna oprava siete riadená zmenami vo veľkých podnikoch

  • Koordinujte obnovovacie okná pre viacero tímov, kde sú zmeny prístupu, agregácie a okrajových zariadení postupne zoradené, aby sa počas aktualizácií zachovali kritické podnikové aplikácie.
  • Implementujte laboratórne overené zlaté konfigurácie pre nové prepínače a smerovače s verziovanými zálohami, ktoré umožňujú rýchly návrat k predchádzajúcim stavom siete.
  • Využívajte pilotné obchodné jednotky a nekritické budovy ako prvých používateľov nového sieťového dizajnu a zdokonaľujte postupy pred rozšírením na kľúčové lokality s príjmami.

Často kladené otázky

Ako si mám vybrať medzi Cisco C9200/C9300L a Meraki MS390 pre postupnú obnovu prístupu na akademickej pôde s ohľadom na vrátenie predchádzajúcich verzií?

  • Ak potrebujete tradičnejšiu sadu funkcií IOS-XE, prísnejšie ovládanie CLI a jednoduchšiu koexistenciu s existujúcim systémom Catalyst počas postupnej migrácie a vrátenia zmien, modely Cisco C9200L a C9300LM (ako napríklad CIS:C9200L48PXG4XEDURF a CIS:C9300LM-48U-4Y-A) sú zvyčajne vhodnejšie, pretože ich konfigurácia a správanie funkcií sa úzko zhodujú so staršími prístupovými prepínačmi Catalyst.
  • Ak uprednostňujete cloudové operácie, zmeny riadené šablónami a centralizované monitorovanie, Meraki MS390 (MS390-48UX2-HW, MS390-48UX-HW) funguje dobre, ale mali by ste si naplánovať jasný záložný dizajn – zvyčajne ponecháte existujúce zásobníky Catalyst napájané a káblované počas definovaného okna vrátenia zmien a overíte, či je možné všetky funkcie politiky ekvivalentne replikovať v Dashboarde pred konečným prepnutím.

Aké riziká kompatibility by som mal skontrolovať pred obnovením jadra alebo agregácie s Cisco Nexus a zmiešanými uplinkmi?

  • Pri zavádzaní agregácie Cisco Nexus 3K/9K alebo SX550X (napríklad N3K-C3064PQ-10GX, N3K-C3548P-10G, CIS:N9K-C9508-PRE-P1, CIS:SX550X-16FT-K9) overte typy a rýchlosti uplinku (10G SFP+, 40G QSFP, breakout káble), rozdiely v návrhu spanning-tree alebo smerovania a či vaše súčasné prístupové prepínače podporujú rovnaké charakteristiky linky pre čistú paralelnú cestu prepnutia a odklonu.
  • Aby sa znížilo riziko vrátenia predchádzajúcich zmien, udržiavajte paralelné prepojenia medzi starými a novými jadrovými/agregačnými zariadeniami počas migrácie, predbežného smerovania a sietí VLAN s pasívnymi alebo vypínacími rozhraniami a pred spustením produkcie overte, či sa funkcie ako vPC/MLAG, QoS a multicast správajú konzistentne na starých aj nových platformách v laboratóriu alebo pilotnom projekte.

Ako môžem plánovať migrácie na okraj siete WAN s vysoko dostupnými smerovačmi Juniper bez toho, aby som vystavil svoje pobočky dlhodobým výpadkom?

  • S vysokodostupnými SKU Juniper (ako napríklad JNP:S-SSN-A2-100M-H-5 a JNP:S-SSN-A2-2500M-H-5) navrhnite topológie s dvoma smerovačmi alebo dvoma uplinkmi, kde sa nový smerovač najprv zavedie ako pasívna alebo záložná cesta a potom sa postupne prepne do aktívnej služby, takže si vždy zachováte funkčnú staršiu cestu pre prípad vrátenia zmien.
  • Počas plánovania koordinujte s nadradenými operátormi časové rámce zmien BGP/OSPF, overte, či úrovne licencií a priepustnosti zodpovedajú aktuálnej a plánovanej prevádzke, a vopred otestujte postupy prepnutia na záložný systém a vrátenia do pôvodného stavu, aby ste v prípade problému s konfiguráciou mohli počas nápravy elegantne presunúť prevádzku späť na existujúci smerovač.

Čo by som mal zvážiť ohľadom stavu životného cyklu a budúcich aktualizácií pri výbere týchto prepínačov a smerovačov na viacročnú obnovu?

  • Predtým, ako sa zaviažete k platforme, skontrolujte stav životného cyklu dodávateľa (GA, EOL, EOSL), aby vaše obnovovacie okno a cyklus odpisovania neboli skrátené neočakávaným ukončením podpory softvéru alebo hardvéru; môžete použiť naše Kontrola EOL / EOSL na rýchle overenie konkrétnych skladových jednotiek (SKU), ako napríklad N3K-C3524P-10G alebo MS390-48UX-HW.
  • V prípade viacročných návrhov overte aj to, či šasi alebo pevná platforma poskytuje dostatočnú hustotu portov, škálovateľnosť uplinku (40G/100G tam, kde je to potrebné) a podporu softvérového plánu pre funkcie ako VXLAN/EVPN, segmentácia alebo telemetria, ktoré možno nepovolíte v prvý deň, ale budete ich potrebovať neskôr v cykle obnovy.

Ako pomáhate znižovať riziká návrhu a nasadenia týchto projektov obnovy siete z hľadiska služieb a podpory?

  • V prípade komplexných aktualizácií kampusov, dátových centier alebo WAN sietí zahŕňajúcich edge platformy Cisco Catalyst, Nexus a Juniper vieme zosúladiť možnosti kusovníka a migrácie s vašou stratégiou vysokej dostupnosti a rollbacku. Naši certifikovaní odborníci môžu skontrolovať návrhy, mapovanie rozhraní a postupné plány prechodu, aby odhalili skryté riziká pred objednaním alebo nasadením zariadenia. Môžete si tiež vyžiadať overenie návrhu a pokyny k konfigurácii prostredníctvom našich... bezplatná podpora CCIE zdroje, ktoré pomôžu zabrániť nesúladu medzi starou a novou infraštruktúrou.
  • Upozornenie: Konkrétne záručné podmienky a podporné služby sa môžu líšiť v závislosti od produktu a regiónu. Presné podrobnosti nájdete v oficiálnych informáciách. V prípade ďalších otázok kontaktujte: router-switch.com.

Aké riziká súvisiace s logistikou, vrátením tovaru a nákladmi by som mal zvážiť pri plánovaní okna obnovenia s nízkymi prestojmi?

  • Aby ste sa vyhli zmene plánovania údržby na poslednú chvíľu, zohľadnite, že dodacie lehoty a harmonogramy prepravy sa môžu líšiť v závislosti od regiónu a produktovej rady; v prípade položiek na sklade bude dodacia lehota stále závisieť od dostupnosti produktu, vybraného dopravcu a miesta určenia – pozrite si náš prehľad metód a podmienok na adrese spôsoby prepravya zvážte vytvorenie časového limitu medzi plánovaným príchodom a dátumom prechodu, aby bolo možné skontrolovať, označiť a vopred nastaviť hardvér.
  • Pri prijímaní zariadení Cisco alebo Juniper cez hranice by ste mali zohľadniť aj potenciálne dovozné dane alebo colné oneskorenia – prečítajte si všeobecné usmernenia na adrese dane a cláa zosúladiť sa s vašimi internými finančnými a logistickými tímami; v prípade, že jednotka je poškodená alebo neprejde skorými testami, postupujte podľa našich pokyny na vrátenie a overte si príslušné krytie pomocou našich záručná politika takže si môžete vymeniť hardvér pred samotným obdobím migrácie. Upozornenie: Konkrétne záručné podmienky a podporné služby sa môžu líšiť v závislosti od produktu a regiónu. Presné podrobnosti nájdete v oficiálnych informáciách. V prípade ďalších otázok kontaktujte: router-switch.com.

Viac riešení

Campus Network Solutions for Enterprises

Riešenia kampusových sietí pre podniky

Vybudujte si spoľahlivú, škálovateľnú a vysoko výkonnú kampusovú sieť s našimi komplexnými riešeniami – určenými pre podniky.

Campus Network
Cisco Catalyst 9300 vs 9400 vs 9500 Comparison Guide

Porovnávacia príručka Cisco Catalyst 9300 vs 9400 vs 9500

Porovnajte výkon jadra, škálovateľnosť a modulárnu flexibilitu zariadení Catalyst 9300/9400/9500 a vyberte si optimálnu prepínaciu sieť pre váš podnik.

Katalyzátorový spínač
Copper vs Fiber vs DAC/AOC Interconnects Guide

Sprievodca prepojeniami medené vs. optické vs. DAC/AOC

Kompletné porovnanie medených, optických, DAC a AOC – latencia, dosah, náklady a vhodnosť nasadenia 10G/25G/100G/400G.

Káble a vysielače/prijímače
Prihlásiť sa
Registrácia