Модернизация сетевой инфраструктуры: архитектура и варианты реализации

1. Централизованная система диспетчеризации мобильных ресурсов

| www.technoguide.pro

2. Описание решения

СoreSwitch
СoreSwitch
Сеть Серверов (1 сегмент)
40GbE
Сеть ЕGM (4 Сегмента)
10 GbE
10 GbE
10 GbE
10 GbE
Сеть рабочих станций
1 GbE
1 GbE
1 GbE
1 GbE
1 GbE
100Mb/s
Corporate
IPPhone
AP
Corporate PC
STB
Corporate
IPPhone
AP
Corporate PC
STB
Corporate
IPPhone
AP
Corporate PC
STB

3. Серверный сегмент

BOOT Server
FIREWALL
СoreSwitch
ISP Cloud
40GbE
40GbE
СoreSwitch
40GbE
10 GbE
10 GbE
10 GbE
10 GbE
DataBase Server #1
DataBase Server #1
16/32 Gb FC
16/32 Gb FC

4. Серверный сегмент. Текущая

СoreSwitch
СoreSwitch
FIREWALL
10GbE
ISP Cloud
1 GbE
1 GbE
10 GbE
10 GbE
40 GbE
40 GbE
DataBase Server #1
DataBase Server #1
16/32 Gb FC
16/32 Gb FC

5. Сетевая архитектура. Текущая

СoreSwitch
СoreSwitch
FIREWALL
10GbE
ISP Cloud
1 GbE
1 GbE
10 GbE
40 GbE
DataBase Server #1
40 GbE
DataBase Server #1
16/32 Gb FC
16/32 Gb FC
Corporate
IPPhone
AP
Corporate PC
STB
Corporate
IPPhone
AP
Corporate PC
STB

6. Сетевая архитектура. Текущая

СoreSwitch
СoreSwitch
FIREWALL
10GbE
ISP Cloud
1 GbE
1 GbE
10 GbE
40 GbE
DataBase Server #1
40 GbE
DataBase Server #1
16/32 Gb FC
16/32 Gb FC
Corporate
IPPhone
AP
Corporate PC
STB
Corporate
IPPhone
AP
Corporate PC
STB

7. Основные сложности

• Нет системы
мониторинга и
контроля
• Отсутствие сегментации
• Невозможно подключить
новые объекты без общей
деградации
• Не задействованные
механизмы обеспечения
отказоустойчивости
• Невозможно провести
реконфигурацию без
простоя
• Отсутствие систем
защиты

8. Текущие подходы

100G peerlink
LEAF_4.1
100G leaf/FW #1
LEAF_4.2
LEAF_3.1
LEAF_3.2
100G leaf/FW #2
10G link
25G server link
M-LAG
Eth-trunk
FIREWALL
SPINE_2
FIREWALL
LEAF_1.1
LEAF_1.2
LEAF_2.1
Сервера
LEAF_2.2

9. Текущие подходы. Учет строительства

100G peerlink
Здание 1
100G leaf/FW #1
100G leaf/FW #2
Здание 2
10G link
25G server link
M-LAG
Eth-trunk
SPINE_1
SPINE_2
FIREWALL
FIREWALL
LEAF_1.1
Corporate
IPPhone
LEAF_1.2
LEAF_2.1
LEAF_2.2
Corporate PC
Corporate PC
AP
Corporate
IPPhone
STB
Сервера
STB
AP

10. Варианты по железу

п/п
Наименование
1
Huawei CE8851-32CQ8DQ-PB
Тип оборудования
Коммутатор (Spine) - 32 x 100Gb порта
Количество, шт
Цена,руб
Стоимость,руб
2
2 500 000,00 ₽
5 000 000,00 ₽
Количество портов
Использова
ние
"старого"
железа
Нет
Оптический модуль QSFP-100G-SWDM4
2
3
4
5
Huawei CE6866-48S8CQ-PB
Huawei S5735-L24P4X-A
Huawei S5735-S24T4XE-V2
Huawei S1730S-S8P4S-A1
6 Межсетевой экран NGFW PT2010
12
45 000,00 ₽
540 000,00 ₽
Коммутатор (Leaf) - 48x25/10 Gb порта, 4 x 100G
Uplink порта
4
800 000,00 ₽
3 200 000,00 ₽
Оптические модули SFP+ 10G
96
7 000,00 ₽
672 000,00 ₽
POE Коммутатор доступа(EGM, PC, Wifi, IP-Phone,
etc). 24 x1Gb порта, 4 x10G порта
15
300 000,00 ₽
4 500 000,00 ₽
Оптические модули SFP+ 10G
30
7 000,00 ₽
210 000,00 ₽
Коммутатор доступа(EGM, PC, Wifi, IP-Phone, etc), 24
x1Gb порта, 4 x10G порта
20
80 000,00 ₽
1 600 000,00 ₽
Оптические модули SFP+ 10G
20
7 000,00 ₽
140 000,00 ₽
Коммутатор доступа (EGM), 8 x1Gb, 4GExSFP
30
60 000,00 ₽
1 800 000,00 ₽
Оптические модули SFP 1G
60
2 500,00 ₽
150 000,00 ₽
Межсетевой экран нового поколения
2
4 400 000,00 ₽
8 800 000,00 ₽
Оптические модули SFP+ 10G
4
7 000,00 ₽
28 000,00 ₽
26 612 000,00 ₽
192
Нет
360
Да
480
Да
240
Да
Нет
1272

11. Варианты по железу

п/п
Наименование
1
Huawei CE6866-48S8CQ-PB
2
3
4
5
Huawei S6730-H48X6C
Huawei S5735-L24P4X-A
Huawei S5735-S24T4XE-V2
Huawei S1730S-S8P4S-A1
6 Межсетевой экран NGFW PT1050
Тип оборудования
Коммутатор (Spine) - 48x25/10 Gb порта, 4 x 100G
Uplink порта + SFP28 100G
Количество, шт
Цена,руб
Стоимость,руб
2
1 100 000,00 ₽
2 200 000,00 ₽
4
45 000,00 ₽
180 000,00 ₽
96
7 000,00 ₽
672 000,00 ₽
Коммутатор (Leaf) - 48x10GbЕ SFP+ порта, 4 x 100G
Uplink порта
4
400 000,00 ₽
1 600 000,00 ₽
Оптические модули SFP+ 10G
96
7 000,00 ₽
672 000,00 ₽
POE Коммутатор доступа(EGM, PC, Wifi, IP-Phone, etc).
24 x1Gb порта, 4 x10G порта
15
300 000,00 ₽
4 500 000,00 ₽
Оптические модули SFP+ 10G
30
7 000,00 ₽
210 000,00 ₽
Коммутатор доступа(EGM, PC, Wifi, IP-Phone, etc), 24
x1Gb порта, 4 x10G порта
10
80 000,00 ₽
800 000,00 ₽
Оптические модули SFP+ 10G
20
7 000,00 ₽
140 000,00 ₽
Коммутатор доступа (EGM), 8 x1Gb, 4GExSFP
30
60 000,00 ₽
1 800 000,00 ₽
Оптические модули SFP 1G
60
2 500,00 ₽
150 000,00 ₽
Межсетевой экран нового поколения
2
1 900 000,00 ₽
3 800 000,00 ₽
Оптические модули SFP+ 10G
4
7 000,00 ₽
28 000,00 ₽
16 752 000,00 ₽
Количество портов
Использовани
е "старого"
железа
192
Да
96
Да
360
Да
240
Да
240
Да
Нет
1128

12. Варианты по железу

п/п
1
Наименование
Huawei S6730-H48X6C
2
Huawei S5735-L24P4X-A
3
Huawei S5735-S24T4XE-V2
4
Huawei S1730S-S8P4S-A1
5
Тип оборудования
Количество, шт
Коммутатор агрегации / ядра 48x10GbЕ SFP+ порта, 4 x 100G
Uplink порта
QSFP28 100GBASE-CWDM4, разъем
LC дальность до 2км
4
450 000,00 ₽
1 800 000,00 ₽
8
18 000,00 ₽
144 000,00 ₽
Оптические модули SFP+ 10G
POE Коммутатор доступа(EGM, PC,
Wifi, IP-Phone, etc). 24 x1Gb порта, 4
x10G порта
96
7 000,00 ₽
672 000,00 ₽
10
300 000,00 ₽
3 000 000,00 ₽
Оптические модули SFP+ 10G
Коммутатор доступа(EGM, PC, Wifi,
IP-Phone, etc), 24 x1Gb порта, 4 x10G
порта
20
7 000,00 ₽
140 000,00 ₽
5
80 000,00 ₽
400 000,00 ₽
Оптические модули SFP+ 10G
Коммутатор доступа (EGM), 8 x1Gb,
4GExSFP
10
7 000,00 ₽
70 000,00 ₽
30
60 000,00 ₽
1 800 000,00 ₽
Оптические модули SFP 1G
60
2 500,00 ₽
150 000,00 ₽
Межсетевой экран нового поколения
2
3 800 000,00 ₽
3 800 000,00 ₽
4
7 000,00 ₽
28 000,00 ₽
Межсетевой экран NGFW PT1050 Оптические модули SFP+ 10G
Цена,руб
Стоимость,руб
12 004 000,00 ₽
Использован
Количество портов ие "старого"
железа
96
Да
240
Да
120
Да
240
Да
Нет
696

13. Варианты по железу (min)

п/п
1
2
3
4
5
Наименование
Тип оборудования
Коммутатор агрегации / ядра 48x10GbЕ SFP+ порта, 4 x 100G
Huawei S6730-H48X6C Uplink порта
QSFP28 100GBASE-CWDM4, разъем
LC дальность до 2км
POE Коммутатор доступа(EGM, PC,
Wifi, IP-Phone, etc). 24 x1Gb порта, 4
Huawei S5735-L24P4X-A x10G порта
Количество,
шт
Цена,руб
Стоимость,руб
2
400 000,00 ₽
800 000,00 ₽
8
18 000,00 ₽
144 000,00 ₽
2
300 000,00 ₽
600 000,00 ₽
Оптические модули SFP+ 10G
Коммутатор доступа(EGM, PC, Wifi,
IP-Phone, etc), 24 x1Gb порта, 4 x10G
Huawei S5735-S24T4XEпорта
V2
4
7 000,00 ₽
28 000,00 ₽
2
80 000,00 ₽
160 000,00 ₽
Оптические модули SFP+ 10G
Коммутатор доступа (EGM), 8 x1Gb,
Huawei S1730S-S8P4S- 4GExSFP
A1
Оптические модули SFP 1G
4
7 000,00 ₽
70 000,00 ₽
4
60 000,00 ₽
240 000,00 ₽
8
2 500,00 ₽
20 000,00 ₽
Межсетевой экран NGFW Межсетевой экран нового поколения
PT1050
Оптические модули SFP+ 10G
1
1 900 000,00 ₽
1 900 000,00 ₽
4
7 000,00 ₽
28 000,00 ₽
3 962 000,00 ₽
Количеств
о портов
Использование
"старого" железа
96
Да
48
Да
48
Да
32
Да
Нет
224

14. Варианты действий

• Оборудование
для второго
здания
• Монтаж, конфигурирование
ядра, агрегации в старой
серверной.
• Переключение в новую
инфраструктуру,
• Установка межсетевого
экрана
• Демонтаж, подготовка
старого оборудования в
новое здание

15. Варианты действий

• Аудит,
устранение
петель
• Закуп
минимального
оборудования
• Минимальный проект,
согласование сегментов
Монтаж, конфигурирование
ядра /агрегации в старой
серверной.
• Переключение в новое
ядро / агрегацию
• Установка межсетевого
экрана
• Высвобождение
старого ядра

16. Спасибо за внимание!

| www.technoguide.pro