تقنية المعلومات والبنية التحتية
الشبكات · المؤسسة واللاسلكي ومراكز البيانات
دليل الخدمة التفصيلي
إنشاء شبكة مؤسسة جديدة أو معالجة ازدحام الشبكة اللاسلكية أو ترحيل مركز بيانات يتطلب أكثر من إعداد المبدلات. نربط متطلبات التطبيقات بالبنية والسعة والهوية والاعتمادية، ثم نتحقق من النتائج عبر تنفيذ مرحلي منضبط.
ما نقدمه عملياً
شبكات المؤسسة والمبدلات
تخطيط طبقات الوصول والتوزيع والنواة وسعات الطاقة عبر الشبكة والوصلات، وتنفيذ VLAN والبوابات المرنة وجودة الخدمة والتوجيه. اختيار نواة مدمجة أو بنية ثلاثية الطبقات وفق حجم الموقع ونطاقات الأعطال.
جداول المنافذ وخطة VLAN والعناوين ومسارات احتياطية مختبرة.
الشبكات اللاسلكية للمؤسسات
دمج التخطيط التنبؤي مع التحقق الميداني من الترددات. ضبط القنوات والطاقة وكثافة العملاء وفصل وصول الموظفين والضيوف وأجهزة إنترنت الأشياء، والتحقق من المصادقة والتجوال باستخدام أجهزة وتطبيقات العميل الفعلية.
توزيع نقاط الوصول وخرائط المسح وسجلات اختبار التجوال.
SD-Access / SDA والهوية
إنشاء نسيج شبكة المؤسسة مع تكامل Catalyst Center وISE عند اختيارهما. تحديد الشبكات الافتراضية والسياسات القائمة على المجموعات وتجهيز الشبكة الأساسية وتجربة انضمام الأجهزة قبل التوسع.
تصميم النسيج ومصفوفة سياسات الهوية ودليل ضم الأجهزة.
شبكات مراكز البيانات
تنفيذ بنية Spine-Leaf وتقسيم التطبيقات. في ACI نحدد المستأجرين وVRF وBridge Domains ومجموعات الأطراف والعقود؛ وفي EVPN-VXLAN نخطط التوجيه والشبكة الافتراضية والربط الخارجي بصورة مستقلة.
دليل إعداد النسيج وربط تدفقات التطبيقات ومراحل الترحيل.
الفروع والشبكات الواسعة والرؤية التشغيلية
تقييم تنوع مزودي الاتصالات وسياسات SD-WAN وفق التطبيقات. إعداد الربط الآمن للفروع واختيار المسارات والقياس والتنبيهات ونسخ الإعدادات، وتجربة فشل الروابط والتعافي مع قياس أثر الانقطاع.
مصفوفة الدوائر والسياسات ولوحات المراقبة وخطة التراجع.
التقنيات ببساطة
VLAN / VRF
تفصل VLAN شبكة الطبقة الثانية، وتفصل VRF جداول التوجيه. ولا يغني أي منهما عن تصميم متكامل لسياسات الوصول.
SD-Access / SDA
نسيج مؤسسة بسياسات يجمع التجهيز الآلي والتقسيم القائم على الهوية والتحقق. يشير SDA وSD-Access إلى النهج نفسه من Cisco.
ACI / APIC
يستخدم ACI نموذج سياسات للتطبيقات في نسيج مركز البيانات، وAPIC هو متحكم السياسات. يجب أن تعكس القواعد اتصالات التطبيقات المعتمدة.
EVPN-VXLAN
تنقل VXLAN شبكة افتراضية فوق IP، ويمكن لـEVPN توزيع معلومات الوصول للأطراف. يتطلب هذا النهج تصميماً مستقلاً للتحكم والتوجيه.
تخطيط الترددات والتجوال
يوازن تخطيط الترددات بين التغطية والتداخل والسعة. والتجوال انتقال العميل بين نقاط الوصول، وتتأثر نتائجه بإعداد الشبكة وسلوك الجهاز.
SD-WAN
تطبق الشبكة الواسعة المعرفة برمجياً سياسات مركزية للربط واختيار المسار. ويظل تنوع الروابط وسلوك التطبيقات بحاجة إلى تحقق ميداني وتشغيلي.
البنى المرجعية وممارسات التصميم
أنماط توضيحية لمناقشة المشاريع. تُحدد البنية والسعة والمنتجات ومعايير القبول وفق متطلباتك. الرسومات تصورات من برايت غيت وليست تصاميم معتمدة من الموردين.
01 / شبكة مؤسسة مرنة مع Wi-Fi+
على الشاشات الصغيرة، مرّر الرسم أفقياً لعرض المكونات كاملة.
مثال لنواة مدمجة في مبنى أو مؤسسة صغيرة. ترتبط مبدلات الوصول بوصلات متنوعة، وتتصل نقاط الوصول اللاسلكية بطبقة الوصول. وقد تحتاج المواقع الأكبر إلى طبقة توزيع مستقلة وحدود توجيه خاصة.
ممارسات يجب تطبيقها
- تحديد سعة الوصلات وفق الحركة والنمو.
- فصل وصول الضيوف والموظفين والأجهزة.
- اعتماد أهداف التعافي قبل اختيار التكرار.
02 / نسيج SD-Access للمؤسسة+
على الشاشات الصغيرة، مرّر الرسم أفقياً لعرض المكونات كاملة.
تدعم خدمات الإدارة والهوية النسيج ولا تمثل قفزات لتمرير حركة المستخدمين. توفر أطراف النسيج الوصول وتطبيق السياسات، بينما تؤدي أدوار الحدود والتحكم مهام الربط وتحديد مواقع الأطراف. يُحسم التوزيع والتكرار في التصميم التفصيلي.
ممارسات يجب تطبيقها
- ربط مجموعات الهوية بتدفقات التطبيقات المسموحة.
- التحقق من DNS وNTP والشهادات وإمكانية الوصول.
- تجربة المصادقة قبل الترحيل الشامل.
03 / بنية مركز البيانات Spine-Leaf+
على الشاشات الصغيرة، مرّر الرسم أفقياً لعرض المكونات كاملة.
يتصل كل Leaf بكلا مبدلي Spine في هذا المثال المبسط. يُعد Cisco ACI مع APIC وحل EVPN-VXLAN المصمم بشكل مستقل نهجين بديلين وليسا إعدادات قابلة للتبادل. يعتمد ربط الخوادم والتوجيه الخارجي ونطاق الأعطال على المنصة المختارة.
ممارسات يجب تطبيقها
- توثيق حركة التطبيقات المسموحة داخل المركز.
- تأكيد توافق الوحدات الضوئية وMTU والمنصة.
- اختبار التوجيه الخارجي وفشل وصلة في النسيج.
04 / ربط الفروع+
على الشاشات الصغيرة، مرّر الرسم أفقياً لعرض المكونات كاملة.
تستخدم الفروع المسارات المتاحة وفق سياسات تراعي التطبيقات. يُقيّم الخروج للإنترنت وVPN وربط مركز البيانات معاً؛ ولا تضمن دائرتان الاستقلالية ما لم تُراجع اعتماديات المسارات الفعلية والمزودين.
ممارسات يجب تطبيقها
- تحديد حدود مسؤولية المزود والتوجيه.
- تحديد أولوية الحركة الحرجة بمعايير قابلة للقياس.
- اختبار التحول والاستعادة في نوافذ متفق عليها.
الأنظمة والمنتجات والمراجع الرسمية
أمثلة تُقيّم عند تحديد النطاق. يعتمد الاختيار والميزات المدعومة والأجهزة والتراخيص على الحل المتفق عليه؛ ولا يعني ذكر منتج اعتماداً مهنياً أو تضمين شرائه.
Cisco Catalyst والشبكات اللاسلكية
خيارات شبكات المؤسسة واللاسلكي، مع تحديد الأجهزة وفق المسح ومتطلبات المنافذ والطاقة.
المرجع الرسمي تصميم شبكات المواقع السلكية واللاسلكية من سيسكوCatalyst Center وCisco ISE
مكونات الإدارة والهوية لتنفيذ SD-Access عند اختياره.
المرجع الرسمي دليل سيسكو لتصميم الشبكات المعرّفة بالبرمجياتCisco Nexus / ACI / APIC
مكونات نسيج مركز البيانات وسياسات التطبيقات وفق التوافق والتراخيص.
المرجع الرسمي دليل سيسكو لتصميم البنية المرتكزة على التطبيقاتنتيجة يستطيع فريقك استلامها
أدلة القبول
اعتمادية المؤسسة والفروع
اختبارات فشل الروابط والأجهزة مع قياس الاستعادة وأثرها على التطبيقات.
تجربة الشبكة اللاسلكية
فحوص التغطية والسعة والتجوال المتفق عليها باستخدام أجهزة ممثلة.
التقسيم
اختبارات السماح والمنع وفق مصفوفة السياسات المعتمدة.
عرض قائمة القدرات كاملة
- شبكات المؤسسة: مبدلات الوصول والتوزيع والنواة
- الشبكات اللاسلكية: المسح والتغطية والسعة والتجوال والضيوف
- شبكات مراكز البيانات: Spine-Leaf وCisco ACI / APIC وEVPN-VXLAN
- المؤسسة المعرفة برمجياً: SD-Access وCatalyst Center وISE
- الفروع والشبكات الواسعة: SD-WAN والتوجيه وVPN والاعتمادية
- التحكم في الوصول: 802.1X والتقسيم وسياسات الهوية
- أتمتة الشبكات والقياس والتحقق من الإعدادات
- الربط النحاسي والضوئي والعنونة وجودة الخدمة والترحيل