Какая информация должна быть представлена на L3-схемах?

Для того, чтобы создать схему сети, вы должны иметь точное представление о том, какая информация должна присутствовать и на каких именно схемах. В противном случае вы станете смешивать информацию и в итоге получится очередная бесполезная «гибридная» схема. Хорошие L3-схемы содержат следующую информацию:

· Подсети

o VLAN ID (все)

o названия VLAN’ов

o сетевые адреса и маски (префиксы)

· L3-устройства

o маршрутизаторы, межсетевые экраны (далее МСЭ) и VPN-шлюзы (как минимум)

o наиболее значимые серверы (например, DNS и пр.)

o ip-адреса этих серверов

o логические интерфейсы

· информацию протоколов маршрутизации

Какой информации НЕ должно быть на L3-схемах?

Перечисленной ниже информации не должно быть на сетевых схемах, т.к. она относится к другим уровням [модели OSI,прим. пер.] и, соответственно, должна быть отражена на других схемах:

· вся информация L2 и L1 (в общем случае)

· L2-коммутаторы (может быть представлен только интерфейс управления)

· физические соединения между устройствами

Используемые обозначения

Как правило, на логических схемах используются логические символы. Большинство из них не требуют пояснений, но т.к. я уже видел ошибки их применения, то позволю себе остановиться и привести несколько примеров:

· Подсеть, представленная как трубка или линия:

· VRF или другая не известная точно зона представляется в виде облака:

Какая информация необходима для создания L3-схемы?

Для того, чтобы создать логическую схему сети, понадобится следующая информация:

· Схема L2 (или L1) — представление физических соединений между устройствами L3 и коммутаторами

· Конфигурации устройств L3 — текстовые файлы либо доступ к GUI, и т.д.

· Конфигурации устройств L2 — текстовые файлы либо доступ к GUI, и т.д.

Пример

В данном примере мы будем использовать простую сеть. В ней будут присутствовать коммутаторы Cisco и МСЭ Juniper Netscreen. Нам предоставлена схема L2, также как и конфигурационные файлы большинства представленных устройств. Конфигурационные файлы пограничных маршрутизаторов ISP не предоставлены, т.к. в реальной жизни такую информацию ISP не передаёт. Ниже представлена L2-топология сети:

А здесь представлены файлы конфигурации устройств. Оставлена только необходимая информация:

Asw1	Csw1	Fw1	Outsw1
Asw2	Csw2	Fw2	Outsw2
Asw3

Сбор информации и её визуализация

Хорошо. Теперь, когда мы имеем всю необходимую информацию, можно приступать к визуализации.