Switch lõi cần những gì? Dự phòng, băng thông và định tuyến trong thiết kế thực tế

Switch lõi cần những gì? Dự phòng, băng thông và định tuyến trong thiết kế thực tế

Lớp lõi là nơi mọi lưu lượng đi qua: từ tầng lên máy chủ, từ tầng ra Internet, giữa các toà nhà. Vì vậy tiêu chí chọn switch lõi khác hẳn switch tầng.

Switch lõi Cisco Catalyst 9500 đặt tại phòng máy gom lưu lượng toàn hệ thống
Lớp lõi: mọi lưu lượng đi qua nên yêu cầu về dự phòng và băng thông cao hơn hẳn switch tầng.

Sáu yêu cầu của lớp lõi

Yêu cầuNội dungVì sao
Dự phòng thiết bịHai thiết bị lõi hoặc khung có supervisor dự phòngMất một thiết bị hệ thống vẫn chạy
Dự phòng nguồnHai nguồn, hai nhánh điện, UPSMất một nhánh điện vẫn chạy
Băng thôngĐủ cho tổng uplink các tầng cộng máy chủKhông nghẽn giờ cao điểm
Định tuyếnXử lý định tuyến giữa các dải và ra InternetBảng định tuyến đủ lớn
Cổng tốc độ cao10G, 25G, 40G hoặc 100G tuỳ quy môGom nhiều tầng
Quản trị và giám sátLog, cảnh báo, sao lưu cấu hìnhPhát hiện sớm và khôi phục nhanh

Tính băng thông cần

  1. Đếm uplink từ các tầng: ví dụ 10 tầng, mỗi tầng 2 đường 10G là 20 đường 10G.
  2. Ước lượng lưu lượng thực: uplink hiếm khi chạy hết công suất cùng lúc; hệ số 30–50% là hợp lý cho văn phòng.
  3. Cộng lưu lượng máy chủ: máy chủ và lưu trữ thường tạo lưu lượng lớn và đều hơn người dùng.
  4. Cộng lưu lượng giữa các dải: lưu lượng đi qua lõi hai lần khi định tuyến giữa hai VLAN.
  5. So với dung lượng thiết bị: ví dụ C9500-48Y4C-E có dung lượng tới 1,6 Tbps, C9500-32C-E tới 3,2 Tbps.
Switch Cisco Catalyst 9500-48Y4C-E với cổng 25G dùng cho lớp lõi
Chọn thiết bị có dung lượng dư so với tổng băng thông tính được, để còn chỗ mở rộng.

Ba mức dự phòng theo ngân sách

MứcCấu hìnhChi phíPhù hợp
Cơ bảnMột thiết bị lõi, hai nguồnThấpHệ thống nhỏ, chấp nhận gián đoạn khi bảo trì
Tiêu chuẩnHai thiết bị lõi, mỗi thiết bị hai nguồnTrung bìnhPhần lớn doanh nghiệp
CaoHai khung có supervisor dự phòng, nhiều nguồnCaoBệnh viện, nhà máy, tài chính

Định tuyến ở lõi

  • Định tuyến giữa các VLAN: lõi thường là nơi đặt cổng mặc định cho các dải; chuyển vai trò này cần làm cẩn thận vì ảnh hưởng toàn hệ thống.
  • Đường ra Internet: lõi nối tới tường lửa; nên có hai đường tới hai thiết bị tường lửa nếu hệ thống quan trọng.
  • Bảng định tuyến: hệ thống lớn cần thiết bị có bộ nhớ đủ; dòng 9500 có DRAM và flash 16 GB.
  • Phân đoạn mạng: tách lưu lượng camera, thiết bị IoT, mạng khách khỏi mạng làm việc ngay tại lõi.

Năm lỗi thiết kế hay gặp

LỗiHậu quảCách làm đúng
Một thiết bị lõi duy nhấtHỏng là cả hệ thống dừngÍt nhất hai thiết bị, hoặc khung có supervisor dự phòng
Uplink từ tầng chỉ một đườngĐứt cáp là mất cả tầngHai đường đi hai tuyến khác nhau
Hai nguồn cắm chung một nhánh điệnMất nhánh đó là mất thiết bịHai nhánh độc lập, ít nhất một qua UPS
Không giám sát, không cảnh báoChạy mất dự phòng mà không ai biếtCảnh báo mất nguồn, mất uplink
Mua vừa khít nhu cầu hiện tạiHai năm sau phải thayChọn dư dung lượng cho 5 năm

Bộ điều khiển không dây tại lõi

Nhiều hệ thống đặt bộ điều khiển Wi-Fi cạnh lõi, ví dụ C9800-L-C-K9 hoặc C9800-L-F-K9. Khi đó cần tính thêm lưu lượng không dây đi qua lõi và bảo đảm đường tới bộ điều khiển có dự phòng.

Xem nhóm Switch Core, Catalyst 9300 và bài thông số Catalyst 9500, khung Catalyst 9400.

Bài viết liên quan
switch cisco 3850 hoạt động như thế nào?
switch cisco 3850 hoạt động như thế nào?
Hướng dẫn cấu hình Cisco C1300 qua Web GUI chi tiết A-Z
Hướng dẫn cấu hình Cisco C1300 qua Web GUI chi tiết A-Z
Tổng hợp những câu hỏi thường gặp bạn cần biết về Cisco Catalyst C1000 Series
Tổng hợp những câu hỏi thường gặp bạn cần biết về Cisco Catalyst C1000 Series
Hướng dẫn các bước cấu hình trên firewall juniper cho phép người dùng truy cập internet
Hướng dẫn các bước cấu hình trên firewall juniper cho phép người dùng truy cập internet
Góc nhìn tổng quan về dây nhảy quang
Góc nhìn tổng quan về dây nhảy quang
Bảo trì tủ rack outdoor: quạt, lưới lọc bụi, gioăng, ắc quy và lịch kiểm tra định kỳ 3–6–12 tháng
Bảo trì tủ rack outdoor: quạt, lưới lọc bụi, gioăng, ắc quy và lịch kiểm tra định kỳ 3–6–12 tháng

Thiết Bị Mạng phân phối Thiết Bị Mạng chính hãng
Tại sao bạn nên mua hàng từ THIETBIMANG.COM ?
Thietbimang.com nhà phân phối thiết bị mạng chính hãng, uy tín tại Việt Nam. Sản phẩm được chúng tôi phân phối là sản phẩm chính hãng, có đầy đủ giấy tờ CO,CQ từ hãng tại Viêt Nam cấp. Vui lòng liên hệ trực tiếp với chúng tôi nếu bạn cần trợ giúp thông tin về sản phẩm Thiết bị mạng Cisco, Juniper, Thiết bị quang chính hãng
HOTLINE BÁO GIÁ 24/7 E MAIL NHẬN BÁO GIÁ SẢN PHẨM
Thiết bị mạng giao hàng vận chuyển tận nơi
Dây nhảy quang Single mode OS2, multimode OM2, OM3, OM4 chất lượng giá tốt
Dây cáp quang OM2 OM3 OM4 Multimode 4FO, 8FO, 12FO, 24FO
sản phẩm hộp phối quang, hộp ODF trong nhà, hộp ODF ngoài trời, ODF treo tường và ODF lắp rack chất lượng tốt
Converter quang, bộ chuyển đổi quang điện chất lượng tốt, bảo hành 24 tháng
Thiết bị mạng Cisco - Phân phối Cisco chính hãng, giá tốt uy tín chuyên nghiệp
Phân phối Juniper - thiết bị mạng Juniper network chính hãng
Phân phối Router Cisco ISR4221 ISR4321 ISR4331 ISR4351 ISR4431 ISR4451 chính hãng Cisco
Tủ rack, tủ mạng chất lượng cao, tủ rack giá tốt
Để tránh mua phải sản phẩm thiết bị mạng kém chất lượng, Hãy mua sản phẩm tại nhà phân phối chính hãng uy tín, để đảm bảo chất lượng sản phẩm là chính hãng.
download datasheet catalogue tài liệu từ hãng

Câu hỏi thường gặp

✓ Trả lời: Dự phòng thiết bị và nguồn, băng thông đủ cho tổng uplink và máy chủ, khả năng định tuyến, cổng tốc độ cao và giám sát đầy đủ.
✓ Trả lời: Cộng uplink các tầng nhân hệ số thực tế 30–50%, cộng lưu lượng máy chủ và lưu lượng định tuyến giữa các dải.
✓ Trả lời: Không bắt buộc nhưng nên có; một thiết bị lõi duy nhất hỏng là cả hệ thống dừng.
✓ Trả lời: Một thiết bị lõi duy nhất, uplink từ tầng chỉ một đường, và hai nguồn cắm chung một nhánh điện.
✓ Trả lời: Thường cạnh lõi; khi đó phải tính thêm lưu lượng không dây đi qua lõi và bảo đảm đường tới bộ điều khiển có dự phòng.