Агрегация трафика: оборудование для точек обмена и пиринга

Агрегация трафика в точках обмена и пиринга требует специализированного оборудования, способного коммутировать потоки от десятков независимых операторов без потери производительности. В отличие от корпоративной сети, где трафик в основном движется между клиентами и интернетом, в точке обмена каждый участник должен иметь возможность напрямую обмениваться данными с любым другим. Это предъявляет особые требования к коммутаторам агрегации, которые работают на грани возможностей современных ASIC-процессоров. Читать далее «Агрегация трафика: оборудование для точек обмена и пиринга»

Медные или оптоволоконные кабели: как выбрать основу для сети

Выбор между медными и оптоволоконными кабелями для сетевой инфраструктуры определяет не только начальный бюджет, но и возможности развития на годы вперёд. Медные кабели на основе витой пары остаются стандартом для подключения рабочих станций и устройств внутри помещений на расстояниях до ста метров. Они дёшевы, просты в монтаже обжимными инструментами и совместимы с подавляющим большинством офисных коммутаторов без использования дополнительных трансиверов. Читать далее «Медные или оптоволоконные кабели: как выбрать основу для сети»

Защита от DDoS-атак: встроенная на уровне оборудования

Защита от DDoS-атак, встроенная на уровне оборудования, становится последним рубежом между легитимным трафиком и коллапсом сети. В отличие от программных решений, которые анализируют трафик после того, как он уже попал на сервер, аппаратные методы фильтруют пакеты непосредственно на входящих интерфейсах маршрутизаторов и коммутаторов. Такой подход позволяет отбрасывать вредоносные пакеты на самой границе сети, не нагружая вышестоящие устройства.

Базовым механизмом является контрольная плоскость защиты, которая ограничивает количество пакетов, направляемых на процессор маршрутизатора. При атаке, генерирующей миллионы пакетов в секунду, оборудование аппаратно отбрасывает избыточные экземпляры, пропуская к процессору лишь заданное количество. Это предотвращает ситуацию, когда маршрутизатор тратит все ресурсы на обработку мусора и перестаёт отвечать на легитимные запросы, включая протоколы маршрутизации. Читать далее «Защита от DDoS-атак: встроенная на уровне оборудования»

Структурированная кабельная система — IT-инфраструктура

Структурированная кабельная система, или СКС, является тем невидимым фундаментом, на котором держится любая современная ИТ-инфраструктура. Многие ошибочно сводят СКС к простым проводам, но на самом деле это иерархическая система медных и оптических кабелей, коммутационных панелей, розеток и органайзеров, подчиняющаяся единым стандартам. Без грамотной СКС даже самое дорогое оборудование превращается в груду бесполезного металла.

Главное преимущество СКС — универсальность. Одна и та же кабельная система передаёт голос, данные, видео и сигналы от датчиков, не требуя прокладки отдельных линий под каждую службу. Это резко снижает затраты на материалы и монтаж, а также упрощает дальнейшее расширение сети. Правильно спроектированная СКС служит 25 лет и более. Читать далее «Структурированная кабельная система — IT-инфраструктура»

Коммутаторы, маршрутизаторы, межсетевые экраны: разбираемся в типах устройств

Чтобы построить надёжную сеть, важно понимать разницу между коммутаторами, маршрутизаторами и межсетевыми экранами, поскольку каждое из этих устройств выполняет свою уникальную функцию. Коммутатор работает на канальном уровне, он соединяет компьютеры, принтеры и серверы внутри одной локальной сети, передавая кадры по MAC-адресам. Без коммутатора вы не сможете организовать даже небольшой офис, где все устройства физически находятся в одном здании. Читать далее «Коммутаторы, маршрутизаторы, межсетевые экраны: разбираемся в типах устройств»

5 ошибок при проектировании кабельной системы, которые убивают скорость

Первая и самая разрушительная ошибка при проектировании кабельной системы — экономия на запасе длины кабеля в каналах и кроссовых. Когда инженер оставляет лишь необходимый минимум, любая перепаковка стойки или перемещение сервера превращается в кошмар с натянутыми патч-кордами и загибами под недопустимым радиусом. Это приводит к микротрещинам в оптоволокне или нарушению витых пар, что проявляется в виде плавающих ошибок, которые невозможно поймать стандартными тестами. Читать далее «5 ошибок при проектировании кабельной системы, которые убивают скорость»