Сүлжээний аюулгүй байдал

1. Сүлжээний модуль загвар

2. Агуулга
• Модуль загвар гэж юу вэ?
• Сүлжээний шаталсан загвар
• Түвшингүүдийн онцлог
• Шаталсан загварын давуу тал
• Шаталсан сүлжээний сул тал
• Шаталсан сүлжээний зарчим бодлого

3. Модуль загвар гэж юу вэ?
• Модуль гэдэг нь бүхэл хэсгийн бүрэлдэхүүн хэсэг
юм.
• Сүлжээний модуль загвар нь сүлжээний бүх
шаардлагуудыг хангасан тус бүрийн үүрэгтэй янз
бүрийн хэмжээтэй модуль хэсгүүдээс тогтсон байдаг.
• Модуль бүрийг загварчлах нь сүлжээг бүхэлд нь
загварчлахаас илүү хялбар байдаг.
• Модуль бүр нь өөр хоорондоо холбоотой ажилладаг.
• Модулийн өөрчлөлт нь бусад модульд нөлөөлөхгүй.

4. Модуль загварын давуу тал
• Сүлжээг бүхэлд нь загварчлахаас илүү
хялбар, ойлгомжтой
• Бүхэл сүлжээтэй харьцуулахад сүлжээний
шалгахад хялбар
• Цаг хугацаа болон гүйцэтгэлийн хувьд
хурдан.
• Сүлжээг өргөжүүлэхэд хялбар
• Сүлжээг загварчлахад уян хатан

5. Сүлжээний шаталсан загвар
• Сүлжээг загварчлахад сүлжээний шаталсан загварыг өргөнөөр
ашигладаг
• Сүлжээний шаталсан загварыг ажиллагааных нь хувьд гурван модуль
болгож хуваадаг.
 Access – төгсгөлийн хэрэглэгчийн
сүлжээний хандалтыг хангадаг
 Distribution – дэд сүлжээ
хоорондын холболтыг хангадаг
 Core – distribution түвшний
төхөөрөмж хооронд өндөр хурдны
холболтоор хангадаг.

6. Сүлжээний шаталсан загвар
• Сүлжээний шаталсан загварыг ашиглан
загварчилсан энгийн сүлжээ

7. “DATA CENTER” –ийн сүлжээний шийдэл
Үндсэн түвшин
Core level
Роутер...
Холболтын түвшин
Aggregation level
/Distribution/
Хамгаалалтын
төхөөрөмж...
Хандалтын түвшин
Access level
Серверүүд...
INTERNET
ISPISP

8. Шаталсан загвараар сүлжээг
загварчлахад хамаарах хүчин зүйлс
ACCESS түвшин
• Энэ хэсэгт хэрэглэгчдийн компьютер, серверүүд, принтерүүд IP телефон
зэрэг төгсгөлийн төхөөрөмжүүдийг сүлжээнд холбох үүрэгтэй
– Хэрэглэгчид дотоод болон алсын хандалттай байх боломжтой
• Ерөнхийдөө хамгийн өргөн, хамгийн ил байдаг хэсэг.
• LAN болон кампусын орчинд, энэ хэсэгт OSI-ийн 1 ба 2 түвшний
сүлжээний холболтын төхөөрөмжүүд байрлана (switch, ethernet hubs,
WAP зэрэг)
• Алсын хэрэглэгчийн хувьд
– интернэт сүлжээг ашиглан (VPN, DSL)
– WAN сүлжээг ашиглан (Frame relay, ISDN)
• Энд ямар нэг гэмтэл гарвал зөвхөн collision domain-доо нөлөөлнө.

9. Шаталсан загвараар сүлжээг
загварчлахад хамаарах хүчин зүйлс
DISTRIBUTION түвшин
 Distribution түвшин нь access болон core түвшин 2-ын хооронд
холболт хийнэ.
 Тухайн сүлжээний хамрах хүрээнээс хамаарна, магадгүй кабель,
ерөнхий холболт, ба ойрын эсвэл алсын WAN холболт байж болно.
 Дээд болон доод түвшин хоорондын замчлал хийгдэнэ.
 Зарим үйлчилгээнүүд энэ хэсэгт байрлана, Жишээ нь: network time
protocol(NTP), DNS, болон бусад дэд бүтэцийг дэмждэг
үйлчилгээнүүд.
 Энэ хэсэгт хэрэглэгчид байрлуулах нь сайн шийдэл биш,зарим
тохиолдолд том хэмжээний файл сервер байрлуулдаг.
 Хамгаалалтын тоног төхөөрөмжүүд байрлана. Firewall

10. Шаталсан загвараар сүлжээг
загварчлахад хамаарах хүчин зүйлс
CORE түвшин
• Core нь системийн ерөнхий холболтын үндсэн
сүлжээ юм.
– Core нь ихэвчлэн алсын, өндөр хурдны холболт байдаг.
– Энэ бол өндөр хурдны замчлалын систем.
– Гадаад сүлжээ, интернэт сүлжээ холбогдсон байна.
– Ямар нэг гэмтэл гарвал бусад хэсгүүдэд нөлөөлөх
болно..

11. Шаталсан загварын давуу тал
• Scalability - Ачааллыг нэмэгдүүлэхэд тохирох нөөцөөр
чадал буурахгүй ажиллах чадвар.
• Redundancy - Хосолсон байдал, тасалдал бууруулах
• Performance - Хүчин чадлыг зөв зохистой зарцуулах
• Security - Мэдээлэл аюулгүй байдал
• Manageability - Удирдахад хялбар
• Maintainability - Өөрчлөхөд уян хатан байдал

12. Шаталсан загварын зарчимууд
• Network diameter
• Bandwidth Aggregation
• Redundancy

13. Шаталсан загварын сул тал
• Жижиг хэмжээний сүлжээнд илүү
тохиромжтой.
• Гурван түвшинтэй учраас илүү уян хатан
сүлжээг загварчлахад хүндрэлтэй байдаг.
• Тоног төхөөрөмжийн тохиргооны хувьд
хүндрэлтэй.

14. Свитчийн тухай ойлголт,
тохиргоонууд
• Ethernet(802.3) сүлжээний гол ойголтууд
– CSMA/CD
– Ethernet Communications
– Ethernet frame
– Mac address болон MAC table
– Duplex settings

15. Ethernet(802.3) сүлжээг загварчлахад
анхаарах зүйлс
• Collision domain
• Broadcast domain
• Network latency
• Network congestion

17. Дотоод сүлжээг загварчлахад
анхаарах зүйлс
• Network latency-ийг удирдах
• Bottleneck-ийг устгах

18. Switch forwarding арга
– Store-and-forward.
– Cut-through:
• Fast-forward switching.
• Fragment-free switching.

19. Symmetric болон Asymmetric
Switching

20. Symmetric болон Asymmetric
Switching

21. Санах ойн буфферлэлт
– Санах ойн буфферлэлт нь 2 төрөл байна.
• Port based.
• Shared.

22. Layer 2 болон Layer 3 Switching

23. Layer 3 switch болон Router-ийн
харьцуулалт

24. Свитчийн тохиргоо
• Свитч нь тохиргооны 3 үндсэн горимтой.
– User EXEC
– Privileged EXEC
– Global configuration

25. Console Error message
Ambiguous command
• командыг бичихэд нэмэлт тэмдэгт
шаардлагатай
Incomplete command
• командыг дутуу бичсэн
Incorrect command
• Бичсэн команд алдаатай. Алдаатай хэсгийг “^”
тэмдэгээр заасан байдаг.
• Ctrl+shift+6

26. Командын түүх
• Switch#Show history
• Switch#terminal history
• Switch#terminal history size [0-256]
• Switch#terminal no history size
• Switch#terminal no history

27. Banner тохируулах
• Login banner
• Message-of-the-day (MOTD) banner

28. Сүлжээний шаталсан загварт
ашиглагдах свитчүүдийн онцлог
• Access түвшин
– Port security
– VLAN
– Fast болон Gigabit ethernet
– Power over Ethernet (PoE)
– Link aggregation
– Quality of Service (QoS)

29. Сүлжээний шаталсан загварт
ашиглагдах свитчүүдийн онцлог
• Distribution түвшин
– Layer 3 support
– High forwarding rate
– Gigabit болон 10Gigabit Ethernet
– Redundant
– Security policies (ACL)
– Link aggregation
– QoS

30. Сүлжээний шаталсан загварт
ашиглагдах свитчүүдийн онцлог
• Core түвшин
– Layer 2 support
– Very high forwarding rate
– Gigabit, 10Gigabit болон (100Gigabit) Ethernet
– Redundant
– Link aggregation
– QoS