web-dev-qa-db-ja.com

複数のGbEスイッチのトランク容量の計画

スループットを測定せずに(リストの一番上にあります。これは理論上のものです)、複数のギガビット(GbE)スイッチ上のVLANをコアレイヤー3GbEスイッチにトランキングするための最も標準的な方法を知りたいと思います。

編集:3つのVLANがあり、2つは独自の24x10/100/1000L2マネージドスイッチ上にあるとします。もう1つのVLANは、VLAN間ルーティングを行うコアL3スイッチ上にあります。

VLAN10(10.0.0.0/24)サーバー:一般的なWindows DC /ファイルサーバー、Exchange、およびアカウンティング/ SQLサーバー。

VLAN20:(10.0.1.0/24)販売:VLAN10のすべてにアクセスする必要があります。 VLAN30にアクセスする必要はありません。その逆も同様です。

VLAN30:(10.0.2.0/24)サポート:VLAN10上のすべてにアクセスする必要があります。 VLAN20にアクセスする必要はありません。その逆も同様です。

これが私の頭の中でどのように機能すると思うかです:

スイッチ#1:ポート2〜20はVLAN20に割り当てられています。すべてのセールスワークステーションとプリンターがここに接続されています。オプションの10GbEコンボポート#1は、L3スイッチの10 GbEコンボポート#1にトランキングされます。

スイッチ#2:ポート2〜20はVLAN30に割り当てられています。すべてのサポートワークステーションとプリンターがここに接続されています。オプションの10GbEコンボポート#1は、L3スイッチの10 GbEコンボポート#2にトランキングされます。

コアL3スイッチ:ポート2〜10はVLAN10に割り当てられています。 3つのサーバーすべてがここに接続されています。

標準の10/100x 24スイッチでは、通常、1つまたは2つの1GbEアップリンクポートが付属します。このロジックを10/100/1000x 24に引き継ぐため、ほとんどのハイエンドスイッチが取得できる「オプションの」10GbEコンボポートは、実際にはオプションではありません。

私はまだ何もテストしていないことを覚えておいてください、私は主に成長(10/100スイッチを購入したくないし、数年以内にそれらを交換する必要があります)とセキュリティ(制御できること)のためにこの方向に進んでいますL3ルーティング/パケットフィルタリングACLを使用したVLAN間のアクセス)。

これは正しいですか?本当に10GbEポートが必要ですか?非常に非標準的で高価なように見えますが、1 GbE標準ポートを介してL3スイッチにトランキングする40または50のワークステーションについて考えると、まさに「感じ」ます。 20台のワークステーションがサーバーから10GBのイメージを同時にダウンロードしたい場合、トランクがボトルネックになりませんか?少なくともトランクが10GbEの場合、10x1GbEノードが理論上の最大値に達することができます。

スイッチスタッキングはどうですか?私が見ているD-Linkのいくつかは、スタッキング用のHDMIインターフェイスを備えています。私の知る限り、2つのスイッチをスタックすると1つの論理スイッチが作成されますが、これは管理I/Oのためだけですか、それともスイッチはデータをやり取りするために(HDMI 1.3と仮定して)10.2 Gbpsを使用しますか?

3
WuckaChucka

シンプルで繰り返します。

  1. それらを単一のGigEと一緒にトランクします。一般的なオフィスに最大20台のワークステーションとプリンターがある場合、この時点ではおそらくGigEのワイヤ速度に達していないでしょう。

  2. 次のステップは、GigEリンクアグリゲーション(802.3ad)を実行することです。各スイッチ間で2つのGigE接続、またはおそらく4つを試してください。トラフィックが最大20台のワークステーション/プリンターにかなり均等に分散している場合は、これらの接続でかなりバランスが取れているはずです。ボーナスは、基本的なフェイルオーバーが発生することです。このソリューションはあなたに長い道のりを要します(これは私の組織が現在いるところです)。

  3. オプションの10GigESFPを購入し、それらを展開します。

  4. より大きく、より高価なスイッチを購入します。

3
lukecyca

あなたが言っていることは、スイッチを一緒に「トランキング」したり、VLANにポートを割り当てたりすることなどは基本的に健全です。このような小さなネットワークでは10GbEを使用しません。スイッチ間に1Gbを超える帯域幅が必要な場合は、リンクアグリゲーションの使用を検討してください。これでも、10GbEポートよりもかなり安価です。

スタックスイッチに表示される「HDMI」接続はHDMIではありません。スタッキングインターフェイスは普遍的に独自のものであり(使い慣れたコネクタを使用している場合もあります)、スイッチベンダー間で相互運用しません。スタッキングインターフェイスは、内部スイッチングファブリック帯域幅の一部をスイッチから別のスイッチのファブリックに取り込みます。通常、アクセスポートでは達成できない帯域幅(たとえば、Dell PowerConnect 6200では40Gb-シリーズ)。一般的に、スタッカブルスイッチは単一の論理ユニットとして動作します。

あなたはそのような小さなネットワークのために過剰に構築しているという印象を持っています。将来(ポート数またはスループット容量のいずれかで)成長する必要がある場合、今日の価格ははるかに高性能なギアを購入します。お金のコストがこの方程式に影響します。

このような小さなインフラストラクチャでのVLANの必要性に疑問を投げかけます。サブネット間の通信を制限したいとおっしゃっていますが、それを構成するために費やす時間/お金を保証するほど本当に必要なのだろうかと思います。

あなたがあなたのニーズに適切なサイズではない何かを買うためにお金を使う前にあなたがすでに持っているものを測定してください。

2
Evan Anderson