HR-ZOO - predstavljanje_projekta_Tjedan_CeU

Транскрипт

1 ocal rea etwork ( ) Mario Klobučar, rce voditelj aktivnosti apredni K resursi 2019, rezentacija K sustava projekta sistemintegratorima agreb, 2. travnja Konferencija projekta 2019 Konferencija projekta

2 mrežna arhitektura povezivanje sjedišta lementi snovni elementi mrežne arhitekture za povezivanje sjedišta: mrežna infrastruktura sjedišta; transportni sloj; mreža (3 povezanost). G1 G2 Š 2019 Konferencija projekta 2

3 mrežna arhitektura povezivanje sjedišta 2 povezivanje sjedišta gradi 2 podatkovne centre u skladu s potrebama korisnika. G1 G2 Y 2 Š transportni sloj treba omogućiti: edinstvene 2 domene koje se protežu kroz sve podatkovne centre; a 2 domenama se nadograđuju svi ostali slojevi preklapanje, usmjeravanje, sigurnost, upravljanje Konferencija projekta 3

4 mrežna arhitektura povezivanje sjedišta 2 povezivanje sjedišta () Minimalno 2000 ova. Minimalno M adresa. Y 2 G1 G2 2 M Š G1 G Konferencija projekta 4

5 mrežna arhitektura povezivanje sjedišta ovezivanje na internet Y 3 G1 G2 Y Y Y Y Š se povezuje na mrežu radi ostvarivanja vidljivosti korisničkih servisa na internetu: z dva sjedišta G1 i G2 planirane su po dvije izlazne točke za sve /(torage)// korisnike i udomljenu opremu (X); stala sjedišta, i imaju izlaz isključivo za udomljenu opremu (X) Konferencija projekta 5

6 mrežna arhitektura povezivanje sjedišta ovezivanje na internet () Y 3 G1 G2 Y Y Y Y Š G1, G2 su izlazne točke za,,, X i.,, su izlazne točke za X. G1 G2 X X X,,, 2019 Konferencija projekta 6

7 mrežna arhitektura sjedišta G M K Mrežna arhitektura sjedišta sastoji se od: loja preklapanja; loja usmjeravanja; loja sigurnosti; adzora i upravljanja. jednačenost opreme u svim sjedištima. ve tražene funkcionalnosti odmah uključene uz isporučenu opremu. isoka dostupnost svih komponenti, sjedišta i usluga. X 2019 Konferencija projekta 7

8 mrežna arhitektura sjedišta loj preklapanja G M K isoka dostupnost. ropusnost 100/25/10/1 Gbit/s thernet. odrška za 4000 ova, ukupno do M adresa. G prema krajnjim korisnicima s minimalno 2 neovisna mrežna uređaja. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 8

9 mrežna arhitektura sjedišta loj preklapanja () G M K Mrežna povezanost s transportnim slojem minimalno 4x100 Gbit/s thernet (G) s minimalno 2 neovisna mrežna uređaja. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 9

10 mrežna arhitektura sjedišta loj preklapanja G M K Mrežna povezanost za, prema svakom poslužitelju minimalno 4x25 Gbit/s thernet (G) s minimalno dva neovisna mrežna uređaja. Mrežna povezanost minimalno 1 Gbit/s thernet za sučelje konzole po svakom poslužitelju. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 10

11 mrežna arhitektura sjedišta loj preklapanja G M K Mrežna povezanost za, prema svakom podatkovnom spremištu minimalno 2x10 Gbit/s thernet (G) s minimalno dva neovisna mrežna uređaja. Mrežna povezanost minimalno 1 Gbit/s thernet za sučelje konzole po svakom podatkovnom spremištu. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 11

12 mrežna arhitektura sjedišta loj preklapanja G M K Mrežna povezanost za, prema svakom poslužitelju minimalno 2x25 Gbit/s thernet (G) s minimalno 2 neovisna mrežna uređaja. Mrežna povezanost minimalno 1 Gbit/s thernet za sučelje konzole po svakom poslužitelju. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 12

13 mrežna arhitektura sjedišta loj preklapanja X G M K Mrežna povezanost za X, prema udomljenoj opremi minimalno 2 x 25/10/1 Gbit/s thernet (G) s minimalno dva neovisna mrežna uređaja. Mrežna povezanost minimalno 1 Gbit/s thernet za konzolu udomljene opreme po svakom korisniku. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 13

14 mrežna arhitektura sjedišta loj preklapanja G M K Mrežna povezanost kao cjeline minimalno 2x100 Gbit/s thernet (G) s minimalno dva neovisna mrežna uređaja. Mrežna povezanost za konzolnu funkcionalnost poslužitelja kao cjeline minimalno 2x10 Gbit/s thernet (G) s minimalno dva neovisna mrežna uređaja. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 14

15 mrežna arhitektura sjedišta loj usmjeravanja G M K X isoka dostupnost. smjeravanje = reklapanje => 2/3 preklopnik. ual stack v4/v6. poj na mrežu minimalno 2x10 Gbit/s thernet s odvojenih uređaja. održani usmjerivački protokoli; BG4, F,, statičko usmjeravanje. edundancija usmjeravanja na razini a, kroz više uređaja i minimalno 2 podatkovna centra. Mogućnost kreiranja zona s virtualnim usmjeravanjem i preklapanjem i mogućnost propuštanja prometa između zona na zahtjev. Kontrola pristupa, pristupne liste Konferencija projekta 15

16 mrežna arhitektura sjedišta loj usmjeravanja () G M K G1, G2 su izlazne točke za,,, X i.,, su izlazne točke za X. G1 G2 X X X X,, 2019 Konferencija projekta 16

17 mrežna arhitektura sjedišta loj sigurnosti G1 i G2 G M K X isoka dostupnost. Fizički vatrozidi između interneta i pojedinih zona unutar a, u grupi visoke dostupnosti. Mogućnost kreiranja minimalno 50 virtualnih instanci. snovna propusnost vatrozida minimalno 50 Gbit/s thernet GF/// inspekcija propusnost 20G. kupan broj konekcija 10M, minimalno novih konekcija u sekundi. apredno upravljanje konfiguracijom te napredno izvještavanje. Mogućnost spajanja sučelja u G i usmjeravanja između zona Konferencija projekta 17

18 mrežna arhitektura sjedišta loj sigurnosti G1 i G2 () G M K K G1 1 G2 X Konferencija projekta 18

19 mrežna arhitektura sjedišta adzor i upravljanje G M K X isoko dostupan. edinstveno mjesto/portal za nadzor i upravljanje svim parametrima kroz sva sjedišta. pravljanje mrežom, korisnici, ovi, zone, pristupne liste, vatrozid, usmjeravanje. adzor mreže, nadzor uređaja i veza između uređaja, logova uređaja., pohrana konfiguracija, povratak konfiguracije. apredna analitika rada mreže, telemetrija, sflow, analiza na razinu paketa. utentikacija pristupa sustavu mora biti usklađena s normama uz mogućnost pristupa kroz sustav edug. ve funkcionalnosti moraju biti uključene u predloženo rješenje Konferencija projekta 19

20 mrežna arhitektura sjedišta mrežne funkcionalnosti G M K X i F unutar virtualizacijskih platformi za korisnike. istribuirano preklapanje i uspostava 2 domena unutar virtualizacijske platforme. istribuirano usmjeravanje. sluge vatrozid,,, load balancing,. istribuirani virtualni vatrozid na pojedinim segmentima zone odnosno virtualnim hostovima unutar virtualizacijski platformi za korisnike mikrosegmentacija. pravljanje, konfiguriranje i nadzor usko integrirano sa ostalim funkcionalnostima virtualizacijske platforme Konferencija projekta 20

21 mrežna arhitektura sjedišta jedište G M K jedišta G1, G2. poj na mrežu za ///X/ resurse. loj sigurnosti ispred /// resursa. // resursi skalirani prema veličini sjedišta. resursi samo u G2 na razini. X resursi skalirani prema veličini sjedišta. X 2019 Konferencija projekta 21

22 mrežna arhitektura sjedišta jedište B M K jedišta,,. poj na mrežu samo za X resurse. // resursi skalirani prema veličini sjedišta B. resursa nema. X resursi skalirani prema veličini sjedišta B. X 2019 Konferencija projekta 22

23 ocal rea etwork ( ) Mario Klobučar, rce, voditelj aktivnosti apredni K resursi 2019, agreb, hrzooikt@srce.hr vo djelo je dano na korištenje pod licencom reative ommons menovanjeekomercijalno 4.0 međunarodna. rce politikom otvorenog pristupa široj javnosti osigurava dostupnost i korištenje svih rezultata rada rca, a prvenstveno obrazovnih i stručnih informacija i sadržaja nastalih djelovanjem i radom rca. creativecommons.org/licenses/bync/4.0/deed.hr Konferencija projekta