डेटा नेटवर्क में राउटर-ऑन-ए-स्टिक आर्किटेक्चर

यदि आप डेटा नेटवर्क के उपकरणों पर भौतिक बंदरगाहों की कमी का सामना कर रहे हैं, जबकि आपको एक दूसरा इंटरनेट प्रदाता शुरू करने या सिस्को सिस्टम्स उपकरण का उपयोग करके डीएमजेड में कुछ सर्वर वापस लेने की तत्काल आवश्यकता है, तो इस लेख में एक समाधान के साथ कई नौसिखिए सिस्टम प्रशासक विशेषज्ञों की मदद करनी चाहिए, और उन लोगों के लिए भी जिन्होंने हाल ही में डेटा नेटवर्क और विशेष रूप से सिस्को उपकरण के साथ काम करना शुरू किया है। यह राउटर-ऑन-ए-स्टिक नामक एक आर्किटेक्ट के बारे में होगा।

जिस तरह एक स्विच एक स्थानीय क्षेत्र नेटवर्क को कई वीएलएएन में विभाजित कर सकता है, एक राउटर तार्किक भौतिक इंटरफेस और रूट डेटा, वीडियो, या उनके बीच की आवाज का एक सबसेट बनाने के लिए एक भौतिक इंटरफ़ेस का उपयोग कर सकता है।

एक उदाहरण के रूप में, आरेख में मैं कुछ संभावित परिदृश्यों को प्रदर्शित करना चाहता हूं जो कि एक ही भौतिक पोर्ट और सिस्को राउटर या फ़ायरवॉल पर वर्चुअल इंटरफेस के सबसेट का उपयोग करके कार्यान्वित किया जा सकता है।



जैसा कि हम देख सकते हैं, इस समस्या को हल करने के लिए, स्विच की आवश्यकता है, अधिमानतः 3 स्तर की। बड़ी मात्रा में यातायात की स्थिति में संभावित पैकेट ट्रांसमिशन देरी को कम करने के लिए स्विच में पर्याप्त बैंडविड्थ होना चाहिए। यदि यह एक मॉड्यूलर स्विच है, तो इसके लिए एक निरर्थक बिजली की आपूर्ति और एक निरर्थक नियंत्रण प्रोसेसर का अधिग्रहण करना उचित है।

इस तरह की वास्तुकला के स्पष्ट लाभों के अलावा, कुछ नुकसान भी हैं, जिनमें से एक डिवाइस के एक भौतिक बंदरगाह पर कई बार बढ़े हुए भार है। लेकिन ऐसे हालात हैं जब वर्चुअल इंटरफेस के बिना ऐसा करना असंभव है। इसलिए, उदाहरण के लिए, यदि आप विषय से थोड़ा-सा खोदते हैं, तो सक्रिय / निष्क्रिय मोड में दो फायरवॉल के दोष-सहिष्णु बंडल का निर्माण करना असंभव है, यदि आप उनमें से प्रत्येक को स्विच के एक भौतिक लिंक से नहीं जोड़ते हैं, और दूसरा उन्हें सेवा डेटा का आदान-प्रदान करने के लिए एक साथ जोड़ते हैं। एक फ़ायरवॉल की विफलता के मामले में, इसका स्थान दूसरे द्वारा एक समान कॉन्फ़िगरेशन के साथ लिया जाएगा।

निराधार नहीं रहने के लिए, मैं राउटर-ऑन-ए-स्टिक आर्किटेक्चर के सबसे सरल मॉडल के कार्यान्वयन का एक उदाहरण दूंगा।

एक सरलीकृत आरेख लें जो परत 2 स्विच से जुड़ा हुआ एक राउटर दिखाता है। बदले में, दो इंटरनेट प्रदाताओं और वर्कस्टेशन और सर्वर के साथ एक आंतरिक कंपनी नेटवर्क के लिंक स्विच से जुड़े हुए हैं।

हमारी योजनाओं को कार्यान्वित करने के लिए, प्रदाता # 1 से Gi0 / 1 पोर्ट से लिंक कनेक्ट करें और इसे VLAN 100 में परिभाषित करें, और प्रदाता # 2 से Gi0 / 2 पोर्ट से VLAN 200 में लिंक करें। वर्कस्टेशन और सर्वर पोर्ट L0 / 3 - 23 पर स्थित होंगे। वीएलएएन 50 में। स्विच और राउटर के बीच अपलिंक Gi0 / 24 पोर्ट पर होगा, इसे ट्रंक में रखा जाएगा। कनेक्शन आरेख नीचे चित्र में दिखाया गया है:



स्विच कॉन्फ़िगरेशन निम्न आदेशों के लिए कम है:

telecombook_ru#conf t

telecombook_ru(config)#vlan 50
telecombook_ru(config-vlan)#name DATA
telecombook_ru(config-vlan)#exit

telecombook_ru(config)#vlan 100
telecombook_ru(config-vlan)#name ISP1
telecombook_ru(config-vlan)#exit

telecombook_ru(config)#vlan 200
telecombook_ru(config-vlan)#name ISP2
telecombook_ru(config-vlan)#exit

telecombook_ru(config)#interface Gi0/1
telecombook_ru(config-if)#switchport mode access
telecombook_ru(config-if)#switchport access vlan 100

telecombook_ru(config)#interface Gi0/2
telecombook_ru(config-if)#switchport mode access
telecombook_ru(config-if)#switchport access vlan 200

telecombook_ru(config)#interface range Gi0/3 – 23
telecombook_ru(config-if)#switchport mode access
telecombook_ru(config-if)#switchport access vlan 50

telecombook_ru(config)#interface Gi0/24
telecombook_ru(config-if)#switchport mode trunk
telecombook_ru(config-if)#switchport trunk encapsulation dot1q

अब जब स्विच कॉन्फ़िगर किया गया है, तो आपको इंटरनेट प्रदाताओं द्वारा प्रदान किए गए आईपी पते और वीएलएएन 50 में मेजबानों के लिए गेटवे पते को निर्दिष्ट करने की आवश्यकता है। हम वर्चुअल इंटरफेस का उपयोग करके प्रत्येक वीएलएएन के लिए राउटर पर उन्हें इंगित करेंगे। इसलिए, हम प्रत्येक वीएलएएन के लिए एक भौतिक इंटरफ़ेस Gi0 / 0 को तीन वर्चुअल Gi0 / 0.50, Gi0 / 0.100, Gi0 / 0.200 में विभाजित करेंगे और इसे नैट के बारे में भूलकर बिना चित्र में दिखाए अनुसार कॉन्फ़िगर करें:



राउटर को कॉन्फ़िगर करने के लिए, निम्न कमांड का उपयोग करें:
telecombook_ru#conf t
telecombook_ru(config)#interface Gi0/0.50
telecombook_ru(config-if)#encapsulation dot1Q 50
telecombook_ru(config-if)#ip address 192.168.1.254 255.255.255.0
telecombook_ru(config-if)#ip nat inside

telecombook_ru(config)#interface Gi0/0.100
telecombook_ru(config-if)#encapsulation dot1Q 100
telecombook_ru(config-if)#ip address 100.50.50.1 255.255.255.252
telecombook_ru(config-if)#ip nat outside

telecombook_ru(config)#interface Gi0/0.200
telecombook_ru(config-if)#encapsulation dot1Q 200
telecombook_ru(config-if)#ip address 200.75.75.1 255.255.255.252
telecombook_ru(config-if)#ip nat outside

telecombook_ru(config)#ip access-list extended nat-traffic
telecombook_ru(config-acl)#10 permit ip 192.168.1.0 0.0.0.255 any
telecombook_ru(config-acl)#exit

telecombook_ru(config)#route-map isp1 permit 10
telecombook_ru(config-route-map)#match ip address nat-traffic
telecombook_ru(config-route-map)#match interface GigabitEthernet0/0.100
telecombook_ru(config-route-map)#exit

telecombook_ru(config)#route-map isp2 permit 10
telecombook_ru(config-route-map)#match ip address nat-traffic
telecombook_ru(config-route-map)#match interface GigabitEthernet0/0.200
telecombook_ru(config-route-map)#exit

telecombook_ru(config)#ip nat inside source route-map isp1 interface GigabitEthernet0/0.100 overload
telecombook_ru(config)#ip nat inside source route-map isp2 interface GigabitEthernet0/0.200 overload

हम दो डिफ़ॉल्ट मार्गों को जोड़कर कॉन्फ़िगरेशन पूरा करते हैं:

telecombook_ru(config)#ip route 0.0.0.0 0.0.0.0 interface Gi0/0.100
telecombook_ru(config)#ip route 0.0.0.0 0.0.0.0 interface Gi0/0.200

चूंकि मार्गों में एक ही मीट्रिक है, इसलिए राउटर उनके बीच लोड को संतुलित करेगा।
मुझे आशा है कि आप किसी दिन इस सामग्री को उपयोगी पाएंगे। धन्यवाद!