רשת ארגונית, משכבת הליבה ועד הסניף המרוחק

כן, וזו הדרך שבה אנחנו עובדים. שדרוג ליבה מתבצע מדורג: מתכננים את התצורה החדשה לצד הקיימת, מעבירים את התעבורה בשלבים בחלונות מתואמים, ובכל שלב יש תכנית חזרה. השבתה מלאה נדרשת רק לעיתים נדירות, ואם היא נדרשת היא מתוכננת מראש ולא מתגלה תוך כדי.

מערבבים, לפי השכבה. ליבה ו‑Backbone הם עולם אחד ושכבת גישה ואלחוטי הם עולם אחר, ולא תמיד אותו יצרן הוא הבחירה הנכונה לשניהם. אנחנו גם לוקחים בחשבון מה כבר קיים בארגון — החלפת ציוד תקין רק כדי לאחד יצרן היא לרוב הוצאה בלי תמורה.

MLAG מאפשר לחבר התקן לשני מתגי ליבה במקביל כאילו היו מתג אחד. המשמעות המעשית: נפילה של מתג ליבה אחד לא מנתקת את מה שמחובר אליו. זו הדרך הסטנדרטית להשיג יתירות אמיתית בליבה, ולא רק יתירות על הנייר.

קישוריות מיותרת — יותר מקו אחד לאתר המרכזי, כך שנפילת קו בודד לא מנתקת סניף. לצד זה נדרשת מדיניות אחידה: אותה סגמנטציה ואותם כללי אבטחה בסניף ובמשרד הראשי, אחרת הסניף הופך לנקודת הכניסה החלשה.

בעיקר בתכנון. סקר כיסוי לפי השימוש בפועל, תכנון ערוצים כדי שנקודות גישה לא יפריעו זו לזו, הפרדה בין רשת אורחים לרשת ארגונית, וניהול מרכזי. בלי אלה מקבלים רשת שעובדת בבדיקה ונופלת כשכולם משתמשים בה בו זמנית.

כן. מתחילים במיפוי ותיעוד של מה שקיים — טופולוגיה, תצורות, סגמנטציה ונקודות כשל — ורק אחר כך נכנסים לתפעול. בלי התיעוד הזה כל טיפול מתחיל מאבחון מאפס, וזה בדיוק מה שאנחנו באים למנוע.

ארבע שכבות: ליבה ו‑Backbone שדרכם עוברת כל התעבורה, שכבת גישה בקומות, רשת אלחוטית ארגונית, וחיבור בין אתרים וסניפים. לצדן נכללות גם התשתיות הפיזיות — ארון תקשורת, כבילה וסידור חדר השרתים — כי רשת שתוכננה היטב ונפרסה בצורה לא מסודרת נופלת על התחזוקה.

לא. אנחנו נתקלים בציוד Cisco בסביבות לקוחות ויודעים לעבוד מולו, אבל אין לנו שותפות רשמית עם Cisco. השותפויות שלנו בשכבת הרשת הן עם Arista ועם Alcatel‑Lucent Enterprise.