PracticU

מודל שכבות למתקדמים

בלי כתוביותעם כתוביות
PracticU › קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301 › מודל שכבות למתקדמים
מילון מושגים:
מודל - רכיב שמייצג את הנתונים ואת הלוגיקה העסקית באפליקציה. גם ייצוג מופשט של מערכת או תהליך.
רוחב פס - כמות הנתונים המרבית שניתן להעביר ברשת בפרק זמן נתון. ככל שהוא גדול יותר, ההעברה מהירה יותר.
כתובת MAC - מזהה ייחודי וקבוע של כרטיס רשת, המשמש לזיהוי המכשיר ברשת המקומית.
מתג - התקן רשת שמחבר מכשירים בתוך אותה רשת מקומית ומעביר נתונים ישירות ליעד לפי כתובת ה-MAC.
סיב אופטי - כבל תקשורת שמעביר נתונים כאור, ומאפשר מהירויות גבוהות למרחקים ארוכים.
Ethernet - התקן הנפוץ לחיבור מכשירים ברשת מקומית חוטית, המגדיר כבלים, חיבורים ואופן העברת הנתונים.

מודל שכבות למתקדמים
השיעור הזה ממשיך את מודל השכבות של סיסקו, ועובר על היתרונות שלו בפירוט, על מושגים נוספים ועל התפקיד של כל שכבה, יחד עם התכונות של המתגים עצמם.
יתרונות נוספים
- Scalability: אפשר להוסיף רכיבים ברשת בלי לשנות את המבנה, כי כל שכבה בנויה כמודול.
- Redundancy: יש נתיבים חלופיים, וחברות רבות מיישמות את העיקרון גם בחיבור לאינטרנט, ולא מסתמכות על קו אחד.
- Performance: לינק אגרגיישן מאחד כמה פורטים פיזיים לפורט לוגי אחד, כדי לתת רוחב פס גדול יותר בין מתגים. בסיסקו הטכנולוגיה נקראת EtherChannel.
- Security: Port Security בשכבת ה-Access מגביל מי מתחבר לרשת לפי כתובת MAC.
- Manageability: רכיבים דומים באותה שכבה מקבלים הגדרות זהות.
- Maintainability: רכיב תקול מוחלף בקלות.
מושגים נוספים
- Network Diameter: מספר הרכיבים שהמידע עובר דרכם. כדאי לשמור אותו נמוך, כי כל רכיב מעכב את המידע, אפילו לשבריר שנייה.
- Converged Networks: רשתות שמשלבות דאטה, קול ווידאו על אותה תשתית, במקום רשתות נפרדות של ספקים שונים.
- Traffic Flow Analysis: ניתוח התעבורה ברשת, כדי לדעת איפה יש עומסים ולתכנן את הרכיבים בהתאם.
סוגי מתגים
- Fixed Configuration: מתג עם מספר פורטים קבוע שאי אפשר לשנות.
- Modular: מתג עם כרטיסי הרחבה שאפשר להוסיף.
- Stackable: כמה מתגים מחוברים זה לזה ומתנהגים כמתג אחד, וניתן לנהל אותם כמקשה אחת.
- SFP (Small Form-Factor Pluggable): פורטים שאפשר לחבר אליהם מודולים, כמו נחושת או סיב אופטי. הפורטים האלה לרוב מהירים יותר (למשל Gigabit).
המושג Forwarding Rate מתייחס לכמות התעבורה שהמתג יכול להעביר בשנייה.
Power over Ethernet
PoE מאפשר להעביר חשמל יחד עם הנתונים בכבל הרשת. כך מחברים טלפון IP או נקודת גישה בלי שקע חשמל ליד. צריך שגם המתג וגם הציוד יתמכו באותו תקן. כשהמתג לא תומך, משתמשים במזריק (Injector) שמופעל בין המתג לציוד.
תפקיד כל שכבה
- Access: Port Security, VLANים, PoE, EtherChannel ו-QoS (תעדוף תעבורה, למשל לקול).
- Distribution: ניתוב בשכבה 3, תעבורה גבוהה ורכיבים מיותרים, ומדיניות אבטחה דרך Access List.
- Core: מעבר מהיר של התעבורה בין השכבות, עם רוחב פס גבוה מאוד.
שימו לב
המרצה מציין שפרטי ה-Access List ייכסו בהמשך הסמסטר, ולכן כאן הם מוזכרים רק כמושג.
בקצרה: Access מחבר את הקצה, Distribution מנתב ומפעיל מדיניות, Core מעביר את התעבורה.

פרקי ההרצאה: מודל שכבות למתקדמים

  1. 00:00

    סקיילביליטי והרחבת הרשת

  2. 00:35

    שרידות (Redundancy) ברשת

  3. 01:17

    ביצועים ו-Link Aggregation

  4. 02:19

    פורט סקיוריטי בשכבת ה-Access

  5. 03:03

    עקביות וניהול של הרשת

  6. 04:02

    Network Diameter - קוטר הרשת

  7. 05:02

    רשתות Converged ושילוב טכנולוגיות

  8. 07:18

    תצורות סוויצ'ים: Fixed, Modular, Stackable

תמלול ההרצאה: מודל שכבות למתקדמים

הטקסט המלא של הדקות הראשונות בהרצאה «מודל שכבות למתקדמים» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:00

    היתרון הראשון כשאנחנו מדברים על המודל ההיררכי של סיסקו זה נושא של סקיילביליטי או היכולת לשנות את הגודל.

  2. 00:10

    סקיילביליטי זה מהמונח קנה מידה והמבנה ההיררכי מאפשר לרשת לשנות את גודלה. אם אנחנו רוצים להוסיף רכיבים או לגרוע רכיבים הדבר ייעשה מבלי לגרום, מבלי שאנחנו נצליח לבצע שינויים מרחיקי לכת, פשוט נוכל לנתק את הציוד או להוסיף ציוד מחדש והרשת תמשיך לתפקד כמו שהיא מתפקדת בשגרה.

  3. 00:33

    היתרון השני זה נושא של Redundancy או יתירות והיא מתייחסת בעצם לשרידות של הרשת. מה הכוונה? הכוונה היא שהרשת עצמה בנויה ככה שגם אם נתיב אחד לדוגמה מאיזושהי סיבה ייפול עדיין יהיה לנו נתיב חלופי, כלומר בוא נגיד שיש פה כבן נוסף ויהיה לנו נתיב חלופי בשביל להגיע לנתב שלנו

  4. 01:02

    בקצה או להגיע למקומות אחרים ברשת. רידנדנסי זה חלק חשוב מאוד מעיצוב הרשת וכל תכנון היום כשמעצבים את הרשת המקומית לוקח בחשבון את הנושא של רידנדנסי. הרבה חברות מיישמות את העיקרון של הרידנדנסי גם בכישוריות שלה לאינטרנט ולא מבססת את כל הכישוריות לאינטרנט על בסיס חיבור אחד.

  5. 01:25

    היתרון השלישי זה נושא של פרפורמנס או הביצועים וכאן אחד היתרונות של המבנה היררכי מה שהוא מאפשר לנו לעשות זה נושא של לינק אגרגיישן. לינק אגגיישן הכוונה היא שבו אני יכול לקחת מספר לינקים של הסוויץ' עצמו ולקבץ אותם יחדיו לכדי חיבור לוגי אחד ועכשיו ליצור מעין צינור רחב יותר של העברת נתונים.

  6. 01:57

    אנחנו בשגרה לא היינו יכולים לעשות את זה בגלל הפרוטוקול ספאנינג טרי שברגע שאנחנו יוצרים חיבור כזה יוצר מעין לולאה אבל באמצעות הגדרות של בסיסקו זה נקרא Ether Channel, אנחנו יכולים בעצם לקחת ולתחום מספר פורטים לכדי פורט לוגי אחד ואנחנו יוצרים לנו עכשיו רוחב פס גדול יותר רחב יותר לחיבור בין סוויצ'ים.

  7. 02:27

    אנחנו נדבר בהרחבה על נושא של Ether Channel בהמשך. נושא של סקיוריטי המבנה ההיררכי מאפשר לנו ליישם סקיוריטי הוא נושא של פורט סקיוריטי כבר ברמת האקסס, כלומר, אנחנו נגביל את הגישה לרשת שלנו על ידי זה שאנחנו נגדיר לציוד קצה שלנו כאן, המתגים, הסוויצ'ים, בדיוק מי מורשה להתחבר אליו על בסיס כתובת המאק שלו.

  8. 02:58

    וככה אנחנו כבר מיישמים סקיוריטי בשכבה הכי בסיסית, הכי ראשונית, בהתחברות של המשתמשים לרשת הארגונית. נושא של מנג'ביליטי, העקביות במבנה של הרשת, כלומר בזה שיש לנו כמה רכיבים שהם נמצאים באותה שכבה ומבצעים למעשה את אותו תפקיד מקל עלינו בכל מה שקשור לניהול כי אנחנו יודעים שכל ארבעת הסוויצ'ים בשביל הדיסטריביושן ההגדרות

  9. 03:32

    שלהם הן פחות או יותר זהות וככה גם לגבי הסוויצ'ים בשכבות השונות שאנחנו יודעים שהם ממלאים פחות או יותר את אותו תפקיד וככה גם יותר קל לנו לנהל אותם.

  10. 03:45

    והנושא האחרון או היתרון האחרון זה נושא של מניטביליטי כלומר כל נושא של תחזוקה כשאנחנו מדברים על מבנה היררכי התחזוקה עצמה היא מאוד פשוטה כלומר אם רכיב אחד תקול אני יכול פשוט להחליף אותו ברכיב אחר מבלי להשפיע על שאר הרשת.

  11. 04:14

    עכשיו כמה מושגים נוספים שאתם תיתקלו בהם בחומר הראשון זה נושא של Network Diameter, כלומר דיאמטר במילה קוטר וזה מתייחס בסך הכל לכמות רכיבי הרשת שהתעבורה שלכם עוברת דרכם עד שהיא מגיעה ליעד.

  12. 04:32

    עכשיו הרעיון הוא שברשת המקומית שלי אני רוצה שהקוטר הזה יהיה כמה שיותר קטן, מכיוון שכל פעם שפאקט או פריים עוברים דרך ציוד רשת הם מתעכבים שם, אומנם משוורים שנייה אבל הם עדיין מתעכבים, אז ככל שהדיימטר שלי או הקוטר או כמות הרכיבים שדרכם המידע יצטרך לעבור הוא גדול יותר, הוא רב יותר, אז זאת אומרת שייקח יותר זמן למידע להגיע ליעד.

  13. 05:00

    נושא של Bandwidth Aggregation, דיברנו על זה, גם נושא של Redundant Link, אמרנו זה חשוב מאוד, נושא של יתירות או נושא של יצירת שרידות ברמת הרשת המקומית.

  14. 05:15

    קונברג' נטוורקס קונברג' נטוורקס למעשה רשתות שכוללות בתוכן שילוב של מספר טכנולוגיות. אם לדוגמה נגיד יש לי רשת שהציוד שיודע לספק לי גם תמיכה בתעבורה של דאטה או מידע וגם תעבורה של ווייס או ווייס אובר איי-פי, כלומר טלפוניה מבוססת איי-פי, וזה לעומת מה שהיה פעם.

  15. 05:47

    בעבר, כל הנושא של Legacy Networks, הרשת הישנה שלנו כללה רכיבים שונים של ספקיות שונות, כשכל ספקית סיפקה לנו את השירות שהיא מתמחה בו.

  16. 05:58

    אז היה לי ציוד מסוים שבעצם סיפק לי את הנושא של טלפוניה, ציוד מסוים שהוא בעצם היה ה-firewall שלי, ציוד אחר שהיה אחראי על הניתוב שלי וכו'.

  17. 06:10

    הרעיון היום, ומה שסיסקו מנסה לעשות לפחות בציוד שלה, זה לשלב כמה שיותר מאפיינים. בציוד שלה ככה שעל ציוד אחד או על מה שנקרא convert networks יהיה לנו ציוד אחד או רכיב אחד שידע לעשות כמה שיותר דברים.

  18. 06:27

    כלומר ברגע שאני רוכש נתב מסוים של סיסקו הוא ידע לתמוך גם בתעבורה של voice, תעבורה של data, אם אני רוצה video conferencing וכו'.

  19. 06:43

    נושא של traffic flow analysis, יש לנו הרבה כלים, חלקם חינמיים, חלקם בתשלום, ומאפשרים לנו לעשות ניתוח של הרשת, ניתוח תעבורה.

  20. 06:57

    שמה היתרונות? הרעיון הוא פה שכשאני רוצה לעצב את הרשת, אני צריך לדעת היכן יש לי עומסים, מה אופי התעבורה שלי בחלקים מסוימים של הרשת, וככה כשאני אעבור לתכנן את הרשת, יהיה לי יותר מידע וזה יקל עליי בלהתקין את הרכיבים המתאימים במקום הנכון, וגם לייצב את כל מה שקשור לנתיב שבו אני רוצה שהמידע ינוע,

  21. 07:24

    רוכבי הפס במקומות המתאימים וכו'. מאפיינים של סוויצ'ים בסוויצ'ים יש מספר מאפיינים, והמושג form factors בעצם מתייחס לחומרה עצמה, לתצורה של החומרה. התצורה הראשונה זה נושא של Fixed Configuration Switches, כלומר סוויצ'ים שמגיעים ללא אפשרות לשינוי תצורה.

  22. 07:54

    זו התצורה שלהם, זו כמות הפורטים שלהם, ולא ניתן לשנות אותה כמובן שבתצורה הזאת יש בעייתיות מסוימת למקרה שאם אנחנו לא לוקחים בחשבון שהרשת עצמה היא גדלה או גודלת ואנחנו רוצים להוסיף עוד עמדות בסוויצ'ים שהם פיקסט אנחנו לא נוכל לעשות את זה ונצטרך לרכוש סוויץ' נוסף לעומת זאת סוויצ'ים מודולריים זה סוויצ'ים שבהם יש להם אפשרות יש

  23. 08:27

    להם מעין כיסויים מתכת כאלו שמוברגים שאפשר בעצם להוציא אותם ולהוסיף עוד כרטיסי הרחבה או יש דבר שנקרא H-Week שכולל מספר פורטים של אינטרנט וככה אני אוכל להוסיף עוד פורטים לסוויץ' הקיים בהתאם לצרכים שלי.

  24. 08:50

    תצורה נוספת של סוויצ'ים זה משהו שנקרא Stackable switches. עכשיו מה הכוונה? דבר ראשון, אם אני רוצה בכלל ליישם תצורה כזאת, אני זקוק לסוויץ' דגם מסוים שתומך בתצורה הזאת, שיש לו את הפורט המתאים וכמובן קבילה מתאימה כמו שאתם רואים.

  25. 09:08

    עכשיו האופציה הזאת ה-Stackable מאפשרת לי ניהול יותר נוח של הסוויצ'ים. מה הכוונה? הכוונה היא שברגע שאני מחבר את הסוויצ'ים באמצעות הפורט הזה ומגדיר הגדרות מתאימות הסוויצ'ים מתנהגים כאילו הם סוויץ' אחד ואז מבחינת כל נושא של ההגדרות שלי זה יותר קל לי לנהל את הקבוצה הזאת של הסוויצ'ים כמקשה אחת.

  26. 09:38

    פורט דנסיטי מתייחס לכמות הפורטים שיש לנו בסוויץ' יש לנו סוויצ'ים 8 פורטים, 24 פורטים, 48 פורטים, הכל תלוי בעצם כמה אנחנו צריכים בשביל הרשת שלנו.

  27. 09:50

    עכשיו ישנם סוויצ'ים שיש להם פורטים מודולריים שנקראים sfp ports או small form factor pluggable. המשמעות היא שהסוויץ'

לקורס המלא: קורס CCNA אונליין בעברית

ההרצאה הקודמת: מודל שכבות

ההרצאה הבאה: שרת Syslog

הרצאות קשורות מקורסים אחרים

  • מודל שכבות - DAL
  • מודל OSI - שבע שכבות
  • פונקציות למתקדמים
  • Powershell למתקדמים

קורסים נוספים במסלול

  • קורס CCNP
  • קורס פורטיגייט - FortiGate
  • קורס צ'ק פוינט - Check Point Gaia R81