ocal rea etwork ( ) Mario Klobučar, rce voditelj aktivnosti apredni K resursi 2019, rezentacija K sustava projekta sistemintegratorima agreb, 2. travnja 2019. 2019 Konferencija projekta 2019 Konferencija projekta
mrežna arhitektura povezivanje sjedišta lementi snovni elementi mrežne arhitekture za povezivanje sjedišta: mrežna infrastruktura sjedišta; transportni sloj; mreža (3 povezanost). G1 G2 Š 2019 Konferencija projekta 2
mrežna arhitektura povezivanje sjedišta 2 povezivanje sjedišta gradi 2 podatkovne centre u skladu s potrebama korisnika. G1 G2 Y 2 Š transportni sloj treba omogućiti: edinstvene 2 domene koje se protežu kroz sve podatkovne centre; a 2 domenama se nadograđuju svi ostali slojevi preklapanje, usmjeravanje, sigurnost, upravljanje. 2019 Konferencija projekta 3
mrežna arhitektura povezivanje sjedišta 2 povezivanje sjedišta () Minimalno 2000 ova. Minimalno 32000 M adresa. Y 2 G1 G2 2 M Š G1 G2 2019 Konferencija projekta 4
mrežna arhitektura povezivanje sjedišta ovezivanje na internet Y 3 G1 G2 Y Y Y Y 3 3 3 3 Š se povezuje na mrežu radi ostvarivanja vidljivosti korisničkih servisa na internetu: z dva sjedišta G1 i G2 planirane su po dvije izlazne točke za sve /(torage)// korisnike i udomljenu opremu (X); stala sjedišta, i imaju izlaz isključivo za udomljenu opremu (X). 2019 Konferencija projekta 5
mrežna arhitektura povezivanje sjedišta ovezivanje na internet () Y 3 G1 G2 Y Y Y Y 3 3 3 3 Š G1, G2 su izlazne točke za,,, X i.,, su izlazne točke za X. G1 G2 X X X,,, 2019 Konferencija projekta 6
mrežna arhitektura sjedišta G M K Mrežna arhitektura sjedišta sastoji se od: loja preklapanja; loja usmjeravanja; loja sigurnosti; adzora i upravljanja. jednačenost opreme u svim sjedištima. ve tražene funkcionalnosti odmah uključene uz isporučenu opremu. isoka dostupnost svih komponenti, sjedišta i usluga. X 2019 Konferencija projekta 7
mrežna arhitektura sjedišta loj preklapanja G M K isoka dostupnost. ropusnost 100/25/10/1 Gbit/s thernet. odrška za 4000 ova, ukupno do 64000 M adresa. G prema krajnjim korisnicima s minimalno 2 neovisna mrežna uređaja. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 8
mrežna arhitektura sjedišta loj preklapanja () G M K Mrežna povezanost s transportnim slojem minimalno 4x100 Gbit/s thernet (G) s minimalno 2 neovisna mrežna uređaja. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 9
mrežna arhitektura sjedišta loj preklapanja G M K Mrežna povezanost za, prema svakom poslužitelju minimalno 4x25 Gbit/s thernet (G) s minimalno dva neovisna mrežna uređaja. Mrežna povezanost minimalno 1 Gbit/s thernet za sučelje konzole po svakom poslužitelju. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 10
mrežna arhitektura sjedišta loj preklapanja G M K Mrežna povezanost za, prema svakom podatkovnom spremištu minimalno 2x10 Gbit/s thernet (G) s minimalno dva neovisna mrežna uređaja. Mrežna povezanost minimalno 1 Gbit/s thernet za sučelje konzole po svakom podatkovnom spremištu. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 11
mrežna arhitektura sjedišta loj preklapanja G M K Mrežna povezanost za, prema svakom poslužitelju minimalno 2x25 Gbit/s thernet (G) s minimalno 2 neovisna mrežna uređaja. Mrežna povezanost minimalno 1 Gbit/s thernet za sučelje konzole po svakom poslužitelju. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 12
mrežna arhitektura sjedišta loj preklapanja X G M K Mrežna povezanost za X, prema udomljenoj opremi minimalno 2 x 25/10/1 Gbit/s thernet (G) s minimalno dva neovisna mrežna uređaja. Mrežna povezanost minimalno 1 Gbit/s thernet za konzolu udomljene opreme po svakom korisniku. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 13
mrežna arhitektura sjedišta loj preklapanja G M K Mrežna povezanost kao cjeline minimalno 2x100 Gbit/s thernet (G) s minimalno dva neovisna mrežna uređaja. Mrežna povezanost za konzolnu funkcionalnost poslužitelja kao cjeline minimalno 2x10 Gbit/s thernet (G) s minimalno dva neovisna mrežna uređaja. Fizička sučelja moraju uz istu razinu jamstva prihvaćati module trećih strana. X 2019 Konferencija projekta 14
mrežna arhitektura sjedišta loj usmjeravanja G M K X isoka dostupnost. smjeravanje = reklapanje => 2/3 preklopnik. ual stack v4/v6. poj na mrežu minimalno 2x10 Gbit/s thernet s odvojenih uređaja. održani usmjerivački protokoli; BG4, F,, statičko usmjeravanje. edundancija usmjeravanja na razini a, kroz više uređaja i minimalno 2 podatkovna centra. Mogućnost kreiranja zona s virtualnim usmjeravanjem i preklapanjem i mogućnost propuštanja prometa između zona na zahtjev. Kontrola pristupa, pristupne liste. 2019 Konferencija projekta 15
mrežna arhitektura sjedišta loj usmjeravanja () G M K G1, G2 su izlazne točke za,,, X i.,, su izlazne točke za X. G1 G2 X X X X,, 2019 Konferencija projekta 16
mrežna arhitektura sjedišta loj sigurnosti G1 i G2 G M K X isoka dostupnost. Fizički vatrozidi između interneta i pojedinih zona unutar a, u grupi visoke dostupnosti. Mogućnost kreiranja minimalno 50 virtualnih instanci. snovna propusnost vatrozida minimalno 50 Gbit/s thernet GF/// inspekcija propusnost 20G. kupan broj konekcija 10M, minimalno 300.000 novih konekcija u sekundi. apredno upravljanje konfiguracijom te napredno izvještavanje. Mogućnost spajanja sučelja u G i usmjeravanja između zona. 2019 Konferencija projekta 17
mrežna arhitektura sjedišta loj sigurnosti G1 i G2 () G M K K G1 1 G2 X 2 3 2019 Konferencija projekta 18
mrežna arhitektura sjedišta adzor i upravljanje G M K X isoko dostupan. edinstveno mjesto/portal za nadzor i upravljanje svim parametrima kroz sva sjedišta. pravljanje mrežom, korisnici, ovi, zone, pristupne liste, vatrozid, usmjeravanje. adzor mreže, nadzor uređaja i veza između uređaja, logova uređaja., pohrana konfiguracija, povratak konfiguracije. apredna analitika rada mreže, telemetrija, sflow, analiza na razinu paketa. utentikacija pristupa sustavu mora biti usklađena s normama sustava @dur uz mogućnost pristupa kroz sustav edug. ve funkcionalnosti moraju biti uključene u predloženo rješenje. 2019 Konferencija projekta 19
mrežna arhitektura sjedišta mrežne funkcionalnosti G M K X i F unutar virtualizacijskih platformi za korisnike. istribuirano preklapanje i uspostava 2 domena unutar virtualizacijske platforme. istribuirano usmjeravanje. sluge vatrozid,,, load balancing,. istribuirani virtualni vatrozid na pojedinim segmentima zone odnosno virtualnim hostovima unutar virtualizacijski platformi za korisnike mikrosegmentacija. pravljanje, konfiguriranje i nadzor usko integrirano sa ostalim funkcionalnostima virtualizacijske platforme. 2019 Konferencija projekta 20
mrežna arhitektura sjedišta jedište G M K jedišta G1, G2. poj na mrežu za ///X/ resurse. loj sigurnosti ispred /// resursa. // resursi skalirani prema veličini sjedišta. resursi samo u G2 na razini. X resursi skalirani prema veličini sjedišta. X 2019 Konferencija projekta 21
mrežna arhitektura sjedišta jedište B M K jedišta,,. poj na mrežu samo za X resurse. // resursi skalirani prema veličini sjedišta B. resursa nema. X resursi skalirani prema veličini sjedišta B. X 2019 Konferencija projekta 22
ocal rea etwork ( ) Mario Klobučar, rce, voditelj aktivnosti apredni K resursi 2019, agreb, 2.4.2019. email: hrzooikt@srce.hr www.srce.unizg.hr/hrzoo/ vo djelo je dano na korištenje pod licencom reative ommons menovanjeekomercijalno 4.0 međunarodna. rce politikom otvorenog pristupa široj javnosti osigurava dostupnost i korištenje svih rezultata rada rca, a prvenstveno obrazovnih i stručnih informacija i sadržaja nastalih djelovanjem i radom rca. www.srce.unizg.hr creativecommons.org/licenses/bync/4.0/deed.hr www.srce.unizg.hr/otvorenipristup 2019 Konferencija projekta