İyirmi kompüterlik kiçik ofis şəbəkəsində bütün kabellər bir kommutatora yığılır, o isə provayderin marşrutlaşdırıcısına qoşulur. Lakin şirkət kampusunda üç bina, iki min əməkdaş, burulmuş cüt üzərindən qidalanan IP-telefonlar, videomüşahidə kameraları və server ferması olduqda, zəncirvari qoşulmuş kommutatorlardan ibarət düz şəbəkə idarəolunmaz kələfə çevrilir: bir səhv kabel və ya optik lifin qırılması bütün korpusda rabitəni dayandırır. Korporativ şəbəkənin üç proqnozlaşdırıla bilən iyerarxik səviyyəyə — giriş (Access), paylama (Distribution) və nüvə (Core) səviyyələrinə necə bölündüyünü, yığılmış nüvəli ikipilləli modelin (Collapsed Core) nə vaxt kifayət etdiyini və həddindən artıq abunə əmsalı (Oversubscription) düsturu ilə yuxarı xətlərin (uplink) sayını və sürətini necə dəqiq hesablamağı araşdıraq.

Məqsəd və nə bilmək lazımdır

Dərsdən sonra siz bacaracaqsınız:

  • klassik Cisco iyerarxik modelinin hər üç səviyyəsinin (Access, Distribution, Core) təyinatını izah etmək və hər səviyyədə hansı tapşırıqların həll edildiyini, hansıların isə qadağan olunduğunu göstərmək;
  • binaların sayına, giriş kommutatorlarının miqyasına və port büdcəsinə görə üçpilləli arxitektura (Three-Tier), yığılmış nüvəli ikipilləli model (Collapsed Core) və düz fabrika arasında seçim etmək;
  • modullu dizaynın üç mühəndis üstünlüyünü izah etmək: bloklar üzrə miqyaslanma, imtina domeninin (Failure Domain) lokallaşdırılması və trafik yollarının proqnozlaşdırılması;
  • Access → Distribution və Distribution → Core səviyyələri arasında həddindən artıq abunə əmsalını (Oversubscription Ratio) hesablamaq və onu Cisco-nun hədəf normativləri (20:1 və 4:1) ilə müqayisə etmək;
  • mərtəbə kommutator stekləri üçün yuxarı portların (10G, 25G, 40G, 100G) sayını və sürətini seçmək və interfeyslərin yüklənməsini show interfaces status və show interfaces summary əmrləri ilə yoxlamaq.

Əvvəlcədən nə bilmək lazımdır: ccna kursunun bazası — lokal şəbəkənin (LAN) quruluşu, VLAN seqmentasiyası, 802.1Q trankları, EtherChannel kanallarının aqreqasiyası, STP əsasları və OSPF marşrutlaşdırması.

Həyatdan tapşırıq

Bakıdakı logistika şirkətinin əsas kampusunda dörd mərtəbə var. Hər mərtəbədə iki ədəd 48 portlu giqabitlik Cisco Catalyst 9200 kommutatorundan ibarət stek quraşdırılıb (hər mərtəbədə cəmi 96 ədəd 1 Gbit/s müştəri portu). Birinci mərtəbədəki server otağında iki ədəd Catalyst 9500 paylama kommutatoru dayanır. Quraşdırma zamanı podratçı hər mərtəbə stekini server otağı ilə cəmi iki ədəd 1 Gbit/s mis patç-kordla (hər paylama kommutatoruna bir xətt) birləşdirib.

Səhər saat 09:30-da əməkdaşlar bulud cədvəllərini açdıqda, videogörüşlərə qoşulduqda və fayl serverindən çertyojları köçürdükdə səs trafiki qırılır, faylların yüklənməsi isə saniyədə bir neçə meqabitə düşür. İT direktoru soruşur: niyə mərtəbənin 96 giqabitlik portu iki giqabitlik xətdə «boğulur», hazırda həddindən artıq abunə əmsalı neçədir və paylama kommutatorlarından biri sıradan çıxdıqda belə Cisco-nun 20:1 mühəndis standartına uyğun qalmaq üçün neçə ədəd 10G SFP+ optik modulu quraşdırılmalıdır? Cavab nümunələrin təhlilindədir.

Niyə kampusda düz şəbəkə miqyaslanmır

Kommutatorları mərtəbədən-mərtəbəyə zəncirvari («kaskad») birləşdirdikdə şəbəkə üç səbəbdən proqnozlaşdırılma qabiliyyətini itirir:

  1. Geniş imtina domeni (Failure Domain). İkinci mərtəbədəki aralıq kommutatorun yenidən yüklənməsi və ya qida blokunun sönməsi üçüncü və dördüncü mərtəbələri server otağından tamamilə ayırır.
  2. Müştəri kommutatorları vasitəsilə tranzit trafik. Yuxarı mərtəbələrin trafiki aşağı mərtəbə kommutatorlarının buferlərindən və matrisindən keçərək həmin mərtəbənin öz istifadəçilərinin zolağını daraldır.
  3. Diaqnostika və dəyişikliklərin mürəkkəbliyi. Paketlərin harada itdiyini və ya STP ağacının niyə yenidən qurulduğunu tapmaq üçün mühəndis bir aydın sərhəd əvəzinə onlarla müxtəlif qovşağı yoxlamalı olur.

İyerarxik dizayn ixtiyari zəncirləri ciddi piramida ilə əvəz edir: hər bir cihaz yalnız bir səviyyəyə aiddir və yalnız qonşu səviyyə ilə birləşir.

Üçpilləli iyerarxik model: Access, Distribution, Core

Klassik Cisco Enterprise Campus Architecture kampus arxitekturası şəbəkəni üç funksional səviyyəyə (pilləyə) bölür.

Kampusun üçpilləli iyerarxiyası: xətlərin ehtiyatlanması ilə Access, Distribution və Core səviyyələri
Kampusun üçpilləli iyerarxiyası: xətlərin ehtiyatlanması ilə Access, Distribution və Core səviyyələri
  • Giriş səviyyəsi (Access Layer) — son cihazların (iş stansiyaları, IP-telefonlar, Wi-Fi giriş nöqtələri, printerlər və kameralar) qoşulduğu şəbəkə kənarıdır. Onun vəzifələri: VLAN təyinatı, PoE/PoE+ qidalanmasının verilməsi, portların ilkin mühafizəsi (Port Security, DHCP Snooping, 802.1X) və girişdə QoS trafikinin işarələnməsi.
  • Paylama səviyyəsi (Distribution Layer / aqreqasiya) — mərtəbələrin kommutasiyası ilə sürətli nüvə arasındakı intellektual sərhəddir. Burada mərtəbə VLAN-ları sonlandırılır (SVI standart şlüzləri və şlüzün ehtiyatlanması protokolları), girişə nəzarət siyahıları (ACL) tətbiq edilir, marşrutlar nüvəyə elan edilməzdən əvvəl süzgəcdən keçirilir və cəmləşdirilir.
  • Nüvə səviyyəsi (Core Layer / kampus magistralı) — bina blokları, məlumat mərkəzi və WAN/Internet sərhədi arasında yüksəksürətli L3 kommutatorudur. Nüvənin əsas qaydası: heç bir paket süzgəci, istifadəçi ACL-i, təftiş və ya yavaş proqram emalı olmamalıdır. Core səviyyəsinin vəzifəsi aqreqasiya olunmuş IP axınlarını mühit sürətində (40G/100G) minimal gecikmə və optik lif qırıldıqda ani yığılma ilə ötürməkdir.
SəviyyəTipik Cisco platformalarıƏsas funksiyalarBurada nə olmamalıdır
Access (Giriş)Catalyst 9200 / 9300 (24–48 × 1G/mGig, PoE+)Hostların qoşulması, VLAN, PoE, port mühafizəsi, QoS təsnifatıDigər binalar arasında tranzit marşrutlaşdırma
Distribution (Paylama)Catalyst 9500 / 9400 (10G/25G/40G)Access-dən gələn uplink aqreqasiyası, L2/L3 sərhədi, SVI şlüzləri, ACL siyasətləri, marşrutların cəmləşdirilməsiİş kompüterlərinin və printerlərin birbaşa qoşulması
Core (Nüvə)Catalyst 9500 High-Performance / 9600 (40G/100G)Distribution blokları, Məlumat Mərkəzi və WAN Edge arasında ultrasürətli L3 nəqliyyatıİstifadəçi ACL-ləri, PoE paylanması, mərtəbə VLAN-larının uzadılması

➡️ Layer 2 və Layer 3 arasındakı sərhədi dəqiq haradan keçirməli (klassik kommutasiya olunan giriş ilə mərtəbə kommutatoruna qədər marşrutlaşdırılan Routed Access müqayisəsi) — 2-ci dərsdə.

Nümunənin təhlili: üçpilləli kampusda paketin yolu və imtinanın lokallaşdırılması

Birinci sxem üzrə VLAN 10 (10.10.10.0/24, ASW1-ə qoşulub) iş stansiyasından VLAN 20 (10.10.20.0/24, ASW2-yə qoşulub) daxili serverinə gedən trafik yolunu izləyək və hər qovşağın imtina sahəsini qiymətləndirək:

text
Path: PC1 (10.10.10.50) -> ASW1 (Gi1/0/1 -> Te1/1/1)
                        -> DSW1 (L3 gateway for VLAN 10, routes to 10.10.20.0/24)
                        -> CORE1 (Fo1/0/1 -> high-speed L3 transit)
                        -> DSW2 (L3 gateway for VLAN 20)
                        -> ASW2 (Te1/1/2 -> Gi1/0/1) -> SRV1 (10.10.20.10)

Failure domain analysis:
  1. ASW1 fails         -> only users on ASW1 lose link; ASW2 and other floors work normally
  2. Link ASW1-DSW1 cut -> ASW1 shifts traffic to backup uplink ASW1-DSW2
  3. DSW1 fails         -> DSW2 takes over gateway role and forwards via CORE1/CORE2
  4. CORE1 fails        -> DSW1 and DSW2 forward all inter-block traffic through CORE2

Distribution və Core bloklarındakı cüt kommutatorlar və hər ASW-dən hər iki DSW-yə gedən çarpaz yuxarı xətlər sayəsində heç bir tək kabel və ya paylama kommutatoru imtinası mərtəbənin işini dayandırmır.

İkipilləli model (Collapsed Core) üçpilləli modelə qarşı

Hər müəssisəyə ayrıca Core səviyyəsi lazım deyil. Əgər kampus bir-iki binadan ibarətdirsə və 3-dən 15-ə qədər mərtəbə giriş kommutatoruna malikdirsə, Distribution və Core səviyyələrinin funksiyaları yüksək məhsuldarlıqlı bir cüt L3 kommutatorunda birləşdirilir. Belə arxitektura yığılmış nüvə (Collapsed Core / Two-Tier) adlanır.

Collapsed Core ikipilləli kampusu və 20:1 ilə 4:1 həddindən artıq abunə normativləri
Collapsed Core ikipilləli kampusu və 20:1 ilə 4:1 həddindən artıq abunə normativləri
Seçim meyarıİkipilləli (Collapsed Core)Üçpilləli (Access + Distribution + Core)
Kampusun miqyası1–2 bina, 10–20-yə qədər giriş kommutatoru (~1000 porta qədər)Bir neçə korpus, > 20 giriş kommutatoru, ayrıca Məlumat Mərkəzi və WAN blokları
Distribution blokları arasındakı xətlərin sayıBirbaşa birləşdirilmiş bir cüt CD-SW1 / CD-SW2N bina olduqda Core olmadan N × (N − 1) / 2 cüt optik trassa lazım olardı; Core ilə — yalnız 2 × N
Qiymət və gecikməDaha az şassi və optik transiver, bir L3 sıçrayışı azİlkin qiymət yüksəkdir, lakin yeni binanın əlavə edilməsi mövcud blokların yenidən qurulmasını tələb etmir

Binalar arasında optik trassaların qənaətini hesablayaq. Əgər kampusda 6 korpus varsa və hər birində bir cüt paylama kommutatoru dayanırsa, «hər korpus hər korpusla» birləşməsi 6 × 5 / 2 = 15 korpuslararası magistral (ehtiyatlanma ilə isə 30 cüt lif) tələb edəcək. Bir cüt Core kommutatorunun əlavə edilməsi sxemi səliqəli ulduza çevirir: hər bina öz iki DSW kommutatorunu CORE1 və CORE2-yə qoşur.

Tutumun planlaşdırılması və həddindən artıq abunə əmsalı (Oversubscription)

Niyə 48 giqabitlik portu olan kommutatordan yuxarıya 48 giqabitlik xətt çəkmirlər? Çünki ofis kompüterləri vaxtın 100%-də eyni anda 1 Gbit/s sürətlə verilənləri ötürmür. Aşağı müştəri portlarının (downlink) ümumi buraxma qabiliyyətinin aktiv yuxarı kanalların (uplink) ümumi buraxma qabiliyyətinə nisbəti həddindən artıq abunə əmsalı (Oversubscription Ratio) adlanır:

text
Oversubscription Ratio = Total Downlink Bandwidth / Total Active Uplink Bandwidth

Korporativ kampus şəbəkələri üçün Cisco Validated Design (CVD) təlimatları təcrübədə sınanmış iki hədəf göstəricisi müəyyən edir:

  • Access → Distribution səviyyəsində: ən çoxu 20:1 (adi iş yerləri və IP-telefoniya üçün; sıx mühəndis zalları və Wi-Fi 6/6E giriş nöqtələri üçün 10:1 və daha yaxşı tövsiyə olunur).
  • Distribution → Core səviyyəsində: ən çoxu 4:1 (burada bir neçə mərtəbədən gələn trafik artıq hamarlanıb və aqreqasiya olunub, ona görə də pik yüklənmələr daha tez-tez üst-üstə düşür).

➡️ Kommutatorun aparat ötürmə cədvəlinin çıxış portunu və başlığı nanosaniyələr ərzində necə tapdığı — 3-cü dərsdə.

Nümunənin təhlili: mərtəbə steki üçün yuxarı xətlərin hesablanması (həyatdan tapşırığın həlli)

Dərsin əvvəlindəki logistika şirkətinə qayıdaq. Mərtəbədə hər biri 48 ədəd 1 Gbit/s portlu iki kommutatordan ibarət stek var (cəmi 96 müştəri portu = 96 Gbit/s). DSW1 və DSW2 paylama kommutatorları cütünə qoşulmanın üç variantını müqayisə edək:

text
Given:
  Access ports per floor stack = 2 x 48 x 1 Gbps = 96 Gbps

Case A (contractor's mistake: 2 x 1 Gbps uplinks, both active):
  Active uplink bandwidth = 2 Gbps
  Oversubscription = 96 Gbps / 2 Gbps = 48:1   --> 2.4x worse than 20:1 limit!
  If DSW1 fails (1 Gbps left): 96 / 1 = 96:1   --> severe congestion and packet drops.

Case B (upgrade to 2 x 10 Gbps SFP+ uplinks: 1x10G to DSW1, 1x10G to DSW2):
  Normal state (both 10G active): 96 Gbps / 20 Gbps = 4.8:1   (passes <= 20:1)
  Failover state (DSW1 down, 1x10G active): 96 Gbps / 10 Gbps = 9.6:1 (still passes <= 20:1!)

Case C (Distribution to Core for 4 floors, each floor sends 20 Gbps to DSW pair):
  Total downlink on DSW block = 4 floors x 20 Gbps = 80 Gbps
  Target Dist -> Core ratio <= 4:1 -> minimum Core uplink = 80 Gbps / 4 = 20 Gbps
  Choosing 2 x 40 Gbps (1x40G to CORE1, 1x40G to CORE2):
    Normal state:   80 Gbps / 80 Gbps = 1:1
    CORE1 failure:  80 Gbps / 40 Gbps = 2:1 (passes <= 4:1 even during Core switch maintenance!)

İT direktoru üçün nəticə: iki giqabitlik xəttin iki ədəd 10GBASE-SR SFP+ optik modulu ilə (DSW1 və DSW2-nin hər birinə bir modul) əvəz edilməsi həddindən artıq abunə əmsalını qəza vəziyyətindəki 48:1-dən ştat rejimində rahat 4.8:1-ə, paylama kommutatorlarından biri sıradan çıxdıqda isə 9.6:1-ə endirir — bu da 20:1 həddindən iki dəfə yaxşı ehtiyat deməkdir.

Nümunənin təhlili: Cisco IOS XE-də port sürətlərinin və yüklənmənin yoxlanılması

Real Catalyst 9300 kommutatorunda hansı portların müştəri 1G, hansıların isə yuxarı 10G kimi işlədiyini və yüksək həddindən artıq abunə səbəbindən çıxış növbəsində atılmaların (Output Drops) olub-olmadığını tez yoxlamaq üçün show interfaces status və show interfaces <id> əmrlərindən istifadə olunur:

Cisco IOS
ASW1# show interfaces status
Port         Name               Status       Vlan       Duplex  Speed Type
Gi1/0/1      User-PC-01         connected    10         a-full  a-1000 10/100/1000BaseTX
Gi1/0/2      User-PC-02         connected    10         a-full  a-1000 10/100/1000BaseTX
...
Gi1/0/48     Floor-Printer      connected    10         a-full  a-1000 10/100/1000BaseTX
Te1/1/1      UPLINK-TO-DSW1     connected    trunk      full    10G    SFP-10GBase-SR
Te1/1/2      UPLINK-TO-DSW2     connected    trunk      full    10G    SFP-10GBase-SR

ASW1# show interfaces TenGigabitEthernet1/1/1
TenGigabitEthernet1/1/1 is up, line protocol is up (connected)
  Hardware is Ten Gigabit Ethernet, address is 0050.56bf.1081 (bia 0050.56bf.1081)
  Description: UPLINK-TO-DSW1
  MTU 1500 bytes, BW 10000000 Kbit/sec, DLY 10 usec,
     reliability 255/255, txload 18/255, rxload 12/255
  Input queue: 0/2000/0/0 (size/max/drops/flushes); Total output drops: 0
  5 minute input rate 472000000 bits/sec, 58100 packets/sec
  5 minute output rate 715000000 bits/sec, 84200 packets/sec

show interfaces TenGigabitEthernet1/1/1 çıxışındakı dörd əsas sahəyə diqqət yetirin:

  • BW 10000000 Kbit/sec — nominal zolaq 10 000 000 Kbit/s = 10 Gbit/s;
  • txload 18/255 — ötürmə üzrə cari yüklənmə 255 payından 18 (18 / 255 ≈ 7%), kanal sərbəst işləyir;
  • Total output drops: 0 — çıxış buferinin daşması səbəbindən heç bir paket atılmayıb;
  • əgər burada 1G xətti olsaydı, orta mikro-sıçrayışlarla 715 Mbit/s axın artıq Total output drops sayğacının on minlərlə paket artmasına səbəb olardı.

Nə xarab ola bilər və bunu necə tapmaq olar

SimptomMümkün səbəbNəyi yoxlamaq lazımdır
Pik saatlarda mərtəbənin bütün istifadəçilərində sürət düşür, səs və videoda gecikmələr artıruplink xəttində yüksək həddindən artıq abunə əmsalı (> 20:1) və ya iki uplink-dən biri STP protokolu tərəfindən bloklanıbshow interfaces status, show interfaces <uplink> (Total output drops sahəsi), show spanning-tree
Bir Access kommutatorunun sönməsi qonşu otağı qidasız qoyur və ya şəbəkədən ayırırİyerarxiya pozulub: ikinci kommutator birbaşa Distribution-a gedən uplink əvəzinə birincinin müştəri portuna kaskadla (zəncirvari) qoşulubGiriş kommutatorlarında show cdp neighbors detail / show lldp neighbors
Core kommutatorlarında yüksək CPU yüklənməsi və gecikmənin artmasıUzun istifadəçi ACL siyahıları və ya paket təftişi Distribution səviyyəsi əvəzinə Core səviyyəsinə çıxarılıbCore üzərində show running-config (ip access-group olması), show processes cpu sorted
DSW1-in planlı yenidən yüklənməsi zamanı DSW2-yə gedən qalan xətt 100% dolur (txload 255/255)Həddindən artıq abunə əmsalı yuxarı kanalların yarısının sıradan çıxması (N+1) nəzərə alınmadan yalnız ştat rejimi üçün hesablanıbBir DSW imtina etdikdə Total Downlink / Remaining Uplink nisbətini yenidən hesablamaq (≤ 20:1 qalmalıdır)

⚠️ Tipik layihələndirmə səhvi: həddindən artıq abunə əmsalını bütün fiziki uplink kabellərinin cəminə görə hesablamaq və unutmaq ki, əlaqələndirici ağac (STP) olan klassik Layer 2 sxemində ehtiyat paylama kommutatoruna gedən tək trankların yarısı bloklama (Blocking / Alternate) vəziyyətində olur və istifadəçi trafikini ötürmür! DSW1 və DSW2-yə gedən hər iki yuxarı xəttin eyni vaxtda trafik ötürməsi üçün ya müxtəlif kök körpülər üzrə VLAN balanslaşdırmasından, ya vahid məntiqi cütlükdə aqreqasiyadan, ya da marşrutlaşdırılan girişdən (L3) istifadə edilir.

Təcrübə

  1. Proqnozlaşdırın. ASW3 giriş kommutatorunun 24 ədəd 1 Gbit/s müştəri portu və DSW1-ə gedən bir aktiv 1 Gbit/s yuxarı xətti var (DSW2-yə gedən ikinci 1 Gbit/s xətti STP tərəfindən bloklanıb). Belə dizayn Cisco-nun 20:1 normativinə uyğundurmu?
  2. Yoxlayın. Hər birində 48 ədəd 1 Gbit/s port olan 3 kommutatorlu stekdən paylama səviyyəsinə aktiv rejimdə 4 ədəd 10 Gbit/s yuxarı kanal işləyirsə, həddindən artıq abunə əmsalını hesablayın.
  3. İzah edin. Niyə üçpilləli kampus modelində qonaq şəbəkəsi ilə server seqmenti arasındakı trafik süzgəcini Core səviyyəsində deyil, Distribution səviyyəsində yerləşdirirlər?
  4. Dəyişdirin. Layihəçi mühəndislərin yeni mərtəbəsində 48 ədəd 2.5 Gbit/s multi-giqabit portlu (mGig) kommutator quraşdırılır. İki paylama kommutatorundan biri sıradan çıxdıqda belə həddindən artıq abunə əmsalının 10:1-i keçməməsi üçün hansı ümumi aktiv uplink zolağı (və neçə 10G və ya 25G portu) nəzərdə tutulmalıdır?
  5. Özünüz edin ⭐. Universitet kampusu üçün iyerarxiya layihələndirin: 4 tədris korpusu, hər korpusda 6 mərtəbə steki (hər stek — 96 × 1 Gbit/s). Modeli seçin (Collapsed Core və ya Three-Tier), bir DSW imtina etdikdə hər stekdən Distribution-a gedən uplink sürətini (≤ 20:1) və bir nüvə kommutatoru imtina etdikdə hər korpusdan Core-a gedən magistralların sürətini (≤ 4:1) hesablayın.

Özünüyoxlama

Sual 1. Beş binadan ibarət kampusda inzibatçı 10.50.0.0/16 tələbə alt şəbəkəsindən 10.10.20.0/24 maliyyə serverlərinə girişi bloklamaq istəyir. Magistralı yükləməmək və qadağan olunmuş trafiki mənbəyə mümkün qədər yaxın kəsmək üçün ACL süzgəc siyasətini iyerarxiyanın hansı səviyyəsində tətbiq etmək ən doğrudur?

  • Təhlil: Tələbə alt şəbəkəsinin şlüzünün sonlandırıldığı tədris korpusunun paylama səviyyəsində (Distribution Layer). Əgər süzgəc Core səviyyəsinə çıxarılsa, qadağan olunmuş paketlər nüvəyə gedən yuxarı kanallardan əbəs yerə keçəcək, nüvənin özü isə təmiz yüksəksürətli ötürmə prinsipini pozacaq.

Sual 2. show interfaces TenGigabitEthernet1/1/1 çıxışında BW 10000000 Kbit/sec, txload 242/255 və Total output drops: 184920 görürsünüz. Bu üç göstərici nə deməkdir?

  • Təhlil: İnterfeys 10 Gbit/s sürətlə işləyir, onun ötürmə üzrə orta yüklənməsi 242 / 255 ≈ 94.9% təşkil edir, çıxış növbəsi isə yuxarı kanalın zolaq çatışmazlığı (həddindən artıq abunə və ya trafik sıçrayışı) səbəbindən artıq 184 920 paketi atıb.

Təcrübənin cavabları:

  1. Xeyr: ümumi downlink zolağı 24 × 1 = 24 Gbit/s, aktiv uplink isə cəmi 1 Gbit/s-dir (ikincisi STP Blocking vəziyyətindədir). Həddindən artıq abunə əmsalı 24:1-dir ki, bu da 20:1 həddindən pisdir.
  2. Ümumi downlink: 3 × 48 × 1 = 144 Gbit/s. Aktiv uplink: 4 × 10 = 40 Gbit/s. Həddindən artıq abunə əmsalı: 144 / 40 = 3.6:1 (əla ehtiyat; bir DSW sıradan çıxdıqda və iki xətt itirildikdə 144 / 20 = 7.2:1 qalır ki, bu da 20:1-dən yaxşıdır).
  3. Distribution səviyyəsi artıq VLAN-lar arasında marşrutlaşdırma üçün L3/L4 başlıqlarını təhlil edir və bir binanın trafikini aqreqasiya edir, halbuki Core kampusun bütün binalarını birləşdirir və mürəkkəb qaydalar siyahısını yoxlamadan paketləri minimal gecikmə ilə ötürməlidir.
  4. Ümumi downlink: 48 × 2.5 = 120 Gbit/s. Bir DSW sıradan çıxdıqda həddindən artıq abunənin 10:1-dən pis olmaması üçün qalan qolda ən azı 120 / 10 = 12 Gbit/s lazımdır. Deməli, iki DSW-nin hər birinə ya 2 × 10G (hər qola 20 Gbit/s, cəmi 40 Gbit/s), ya da 1 × 25G (SFP28, hər qola 25 Gbit/s, cəmi 50 Gbit/s) çəkilməlidir. 2 × 25G olduqda ştat rejimində əmsal 120 / 50 = 2.4:1, qəza rejimində isə 120 / 25 = 4.8:1 olacaq.
  5. 4 korpus və 24 stek üçün üçpilləli modeli (Three-Tier) seçirik: hər korpusda öz DSW cütü, mərkəzi rabitə qovşağında isə CORE1 / CORE2 cütü. Hər stekdən (96 Gbit/s) 2 × 10G (korpusun hər DSW kommutatoruna 10G) veririk: ştat rejimində 96 / 20 = 4.8:1, bir DSW sıradan çıxdıqda — 9.6:1 (≤ 20:1). Korpusun Distribution blokuna 6 stekdən gələn ümumi axın: 6 × 20 = 120 Gbit/s. Bir CORE imtina etdikdə Distribution → Core ≤ 4:1 normativi üçün nüvəyə gedən qalan xətt ən azı 120 / 4 = 30 Gbit/s buraxmalıdır. Hər korpusdan CORE1 və CORE2-yə 1 × 40G (və ya 1 × 100G) qoyuruq: ştat rejimində 120 / 80 = 1.5:1, bir CORE sıradan çıxdıqda — 120 / 40 = 3:1 (≤ 4:1).

Təkrar və növbəti dərsə keçid meyarı

Əgər ipucu olmadan bunları edə bilirsinizsə, irəli getməyə hazırsınız:

  • kampusun hər üç səviyyəsini (Access, Distribution, Core) adlandırmaq və hər birinin ən azı üç funksiyasını sadalamaq;
  • ikipilləli Collapsed Core dizaynının nə vaxt üçpilləlidən daha sərfəli olduğunu və nə vaxt ayrıca Core səviyyəsinin tələb olunduğunu izah etmək;
  • həddindən artıq abunə əmsalının düsturunu yazmaq, 20:1 və 4:1 normativlərini göstərmək və uplink hesablayarkən bir paylama kommutatorunun imtinasını nəzərə almaq;
  • show interfaces çıxışında kanalın sürətini (BW), yüklənməni (txload/rxload) və çıxış növbəsinin itki sayğacını (Total output drops) tapmaq.

Təkrar üçün sual (CCNA bazası): iki kommutatoru EtherChannel sazlamadan iki paralel patç-kordla birləşdirdikdə STP əlaqələndirici ağacı niyə iki portdan birini mütləq bloklayır?

Standartlar və mənbələr

  • Cisco Validated Design (CVD) — Campus LAN and Wireless LAN Solution Design Guide (Three-Tier vs. Collapsed Core, Oversubscription ratios 20:1 Access-to-Distribution and 4:1 Distribution-to-Core).
  • Cisco Exam Blueprint — 350-401 ENCOR v1.2, bölmə 1.1 Explain the different design principles used in an enterprise network (1.1.a Tier 2, Tier 3, and Fabric Capacity Planning).
  • Cisco IOS XE Command Reference — show interfaces status, show interfaces əmrləri.