تقدم في مسيرتك المهنية مع شهادة Cisco 500-490 ENDESIGN 500-490 ENDESIGN

اعتمادًا على الحجم والموثوقية والمرونة والتوافر والأداء والأمان وقابلية التوسع، تتوفر خيارات متعددة لتصميم بنية المؤسسة والشبكة لنشر شبكة الحرم الجامعي. ولهذا السبب، يجب أن نعرف عن كل من هذه الميزات في شهادة شبكات Cisco Enterprise Networks المرتبطة بشبكات Cisco المؤسسية خيار تصميم واحد.
جدول المحتويات
تصميم 500-490 ENDESIGN ثنائي المستوى
التصميم ثنائي المستوى 500-490 ENDESIGN ثلاثي المستويات
التصميم ثنائي المستويات مقابل التصميم ثلاثي المستويات
500-490 ENDESIGN طبقة وصول من الطبقة الثانية 500-490 ENDESIGN
500-490 ENDESIGN طبقة وصول من الطبقة 3
تصميم مبسط للحرم الجامعي 500-490 ENDESIGN 500-490 ENDESIGN
تصميم الوصول المبسط
تصميم ثنائي الطبقة 500-490 ENDESIGN 500-490 ENDESIGN
قد توفر الشبكات الأصغر حجماً التي تضم أقساماً عبر عدة مستويات المال باستخدام التصميم ذي المستويين، الذي غالباً ما يُطلق عليه درجة الانهيار. في هذا التصميم، تتصل بمركز البيانات وحافة الإنترنت وخدمات الشبكة طبقة وصول وطبقة وصول للمستخدم ونقطة النهاية وطبقة توزيع أساسية. تربط طبقات التوزيع والطبقات الأساسية شبكة WAN ومراكز البيانات البعيدة وفروع الإنترنت الأخرى. ويجمع هذا التصميم بين خدمات الشبكة مثل محرك خدمة الهوية من Cisco، ومدير التواجد عن بُعد، ومدير الاتصالات الموحدة لوحدات التحكم في الشبكة المحلية اللاسلكية. يمكن لمبدّل طبقة الوصول توصيل نقاط النهاية أو المستخدمين النهائيين بمراكز البيانات البعيدة وموفري الخدمات السحابية مثل Google Cloud Platform وMicrosoft Azure وAmazon Web Services.
تصميم 500-490 ENDESIGN ثلاثي الطبقات
تشكل طبقات المحور والتوزيع والطبقات الأساسية الطبقات الثلاث للتصميم ثلاثي الطبقات. من الضروري فهم هذه الخصائص لإنشاء شبكة الحرم الجامعي التي تعمل. يعتمد أداء الشبكة وإنتاجيتها على بنية ثلاثية الطبقات. فهي تحتاج إلى طبقة أساسية، والعديد من مفاتيح طبقة التوزيع، وأكثر من اثنين من مفاتيح طبقة التوزيع. على سبيل المثال، إذا كان لدى شركة ما مبانٍ متعددة، فقد يحتاج كل واحد منها إلى مفتاح تبديل خاص به. من خلال ربط العديد من طبقات التوزيع، يمكن تحسين الإنتاجية والأداء. هذه المنهجية مفيدة بشكل خاص مع ارتفاع كثافة الأجهزة أو الخدمات.
التصميم ثنائي المستوى مقابل التصميم ثلاثي المستويات
لنقارن التصميم ثنائي المستوى مقابل التصميم ثلاثي المستويات. التصميم ثلاثي المستويات معقد بسبب تعدد الروابط والمفاتيح، في حين أن تصميم الحرم الجامعي المبسط يحتوي على عدد أقل من المفاتيح والروابط المنطقية. تكون الصيانة واستكشاف الأخطاء وإصلاحها أكثر سهولة مع التصميم المبسط، مما يجعل من المستحسن استخدام تقنيات VSS وتقنيات الحد الأقصى المكدس إن أمكن. يمكن لكلتا التقنيتين تحسين وظائف الشبكة إذا كان الخيار متاحاً.
500-490 ENDESIGN طبقة وصول من الطبقة الثانية
تستخدم تصميمات الشبكة التقليدية مفاتيح الطبقة الثانية في طبقة الوصول، ومفاتيح متعددة الطبقات في طبقة التوزيع. تسمح طوبولوجيا الحلقة لشبكات محلية ظاهرية VLANs بمحول واحد فقط، مما يسمح باستخدام النطاق الترددي دون حجب كل واجهة. تتوفر شبكة محلية ظاهرية 10 في جميع طبقات الوصول في طوبولوجيا الحلقة، بينما تقتصر شبكة محلية ظاهرية 20 على مفتاح آخر. يسمح ذلك باستخدام النطاق الترددي دون حجب كل واجهة. يمكن استخدام بروتوكول التكرار القفزة الأولى (FHRPs) بين محولين أو محولين أو محولين متعددين، مما يتيح موازنة التحميل بين الموجهات. على سبيل المثال، إذا قام جهاز كمبيوتر بإرسال حركة المرور إلى شبكات خارجية، فيمكنه استخدام أحد الدوّارين كدوّار نشط والآخر كموجه احتياطي.
ومع ذلك، عند استخدام طوبولوجيا الحلقة، يتم حظر الارتباط، مما يحد من استخدام المحول النشط. في هذه الحالة، يتم استخدام المفتاح النشط فقط. يكون مفتاح التوزيع هو مفتاح التوزيع، وتقوم طوبولوجيا الحلقة بنشر واجهات VLAN 10 في مجموعات متعددة. يجب أن يكون الارتباط بين المحولات من الطبقة الثانية للاتصال بين شبكة محلية ظاهرية 10. ومع ذلك، ستكون واجهات الجسر الجذرية سوداء، ويمكن استخدام HSP و VRP فقط لنقل الأعطال.
500-490 إندساين الطبقة الثالثة طبقة الوصول
تسمح طبقة المحور الثالث أو مفتاح طبقة الوصول الدوارة للطبقة الثالثة بالتوجيه الكامل للطبقة الثالثة بين المحور والتوزيع. هذه الطبقة هي الحد الفاصل بين نطاقات الطبقة الثانية والطبقة الثالثة، ولا تتطلب بروتوكول التكرار العلوي الأول (FHRP). تكون البوابة الافتراضية على مفتاح طبقة الوصول، حيث لا تتطلب بروتوكول التكرار العلوي الأول (STP). يؤدي هذا إلى مزيد من عرض النطاق الترددي وزيادة استخدام الوصلة الصاعدة.
يكون استكشاف الأعطال وإصلاحها أسهل باستخدام طريقة الطبقة ثلاثية المحاور، حيث إنها تسمح بأوامر اختبار الاتصال والتحقق من المسار مباشرةً من مبدل طبقة الوصول إلى مبدل طبقة التوزيع والأجهزة الأخرى. يستخدم وقت تقارب أسرع باستخدام روابط الطبقة الثالثة مثل eIGRP أو بروتوكول التوجيه المحسّن للبوابة الداخلية. ومع ذلك، فإن هذه الطريقة لها بعض العيوب، مثل اشتراط وجود شبكة محلية ظاهرية 10 في مفتاح واحد فقط وتكلفة أعلى.
500-490 التصميم المبسط للحرم الجامعي 500-490 ENDESIGN
التصميم المبسط للحرم الجامعي هو أسلوب هندسة شبكة المؤسسة الذي يستخدم ميزات تجميع المحولات، مثل أنظمة التحويل الافتراضية (VSS) أو تقنيات التكديس المكدسة. يسمح ذلك بتحويل عدة مفاتيح تبديل فعلية إلى مفاتيح تبديل منطقية، مما ينتج عنه شبكة ذات مبدلين من طبقة الوصول وطبقتين للتوزيع. يمكن لتقنية VSS تحويل هذه المفاتيح إلى مفتاح تبديل منطقي واحد، مما يسمح باستخدام تقنيات قنوات الأثير أو تقنيات التجميع.
يمكن أن يوفر استخدام نهج التصميم هذا عبر جميع كتل الحرم الجامعي بنية محسّنة سهلة الإدارة ومرنة وأكثر مرونة، مع سعة نطاق ترددي مجمّع أعلى للوصلة الصاعدة. يتضمن تصميم الحرم الجامعي المبسط ما يلي:
تكديس مفتاح طبقة الوصول بين طبقة التوزيع وتقنية VSS.
تجميع الروابط بين هذه الطبقات.
استخدام تقنية VSS أو تقنية التكديس بين طبقتي التوزيع.
يقلل التصميم المبسط من الوقت المستغرق في التهيئة واستكشاف الأخطاء وإصلاحها والتزويد والصيانة. يُلغي الحاجة إلى بروتوكول التكرار في النصف الأول (HSRP)، والذي يوجد عادةً على واجهة منطقية واحدة. يقلل التصميم المبسط للحرم الجامعي أيضاً من الاعتماد على STP عن طريق إزالة الحاجة إلى الحلقات وقنوات الأثير. تعد زيادة استخدام الوصلة الصاعدة فائدة أخرى لتصميم الشبكة هذا، حيث يمكن تجميع جميع الوصلات مع بعضها البعض دون الحاجة إلى أي وصلات كتلة. إن طوبولوجيا الشبكة من طبقة التوزيع إلى طبقة الوصول هي طوبولوجيا محور وتكلم منطقياً، مما يقلل من التعقيد ويسهل التحويل بشكل أسرع.
تصميم الوصول المعرّف بالبرمجيات
الوصول المُعرَّف بالبرمجيات (SD-access) هو أول حل للشبكات المؤسسية قائم على المقاصد في هذا المجال، وهو مبني على مبادئ بنية الشبكة الرقمية (DNA) من Cisco. وهو يوفر تجزئة تلقائية من طرف إلى طرف لفصل حركة مرور أجهزة المستخدمين والتطبيقات دون إعادة تصميم الشبكة. ومع ذلك، تمثل إدارة شبكات المؤسسات تحديات مثل التكوين اليدوي والأدوات المجزأة وسياسات الوصول غير المتسقة.
مع نمو عدد المستخدمين وأنواع الأجهزة المختلفة التي تصل إلى الشبكة، يصبح تكوين بيانات اعتماد المستخدم والحفاظ على سياسات متسقة عبر الشبكة أكثر تعقيداً. تساعد تقنية SD-access المؤسسات على تمكين الأتمتة القائمة على السياسات من الحافة إلى السحابة، مما يسمح لمهندسي الشبكات بتنسيق وظائف الأعمال الأساسية مثل التجزئة الآمنة على متن الشبكة، وتكامل إنترنت الأشياء، ووصول الضيف. سيتيح الوصول السريع إلى الشبكة لأي جهاز أو تطبيق مستخدم دون المساس بالأمان.