Сетевая инфраструктура

Сетевая инфраструктура — совокупность оборудования и технологий, обеспечивающих подключение серверов организации к интернету и другим сетям.

Состав сетевой инфраструктуры

В сетевую инфраструктуру входят маршрутизаторы, коммутаторы, межсетевые экраны, балансировщики нагрузки, кабельные линии, кроссы, системы мониторинга. На физическом уровне через нее передаются данные по медным или оптическим каналам. На канальном L2 и сетевом L3 уровнях используются VLAN, QoS, IP-адресация, маршрутизация, протоколы BGP, OSPF, STP и LACP. В дата-центре инфраструктура связывает серверные стойки, системы хранения, сервисные сети управления и внешние каналы операторов.

Как работает передача данных

Передача данных строится по модели пакетов. Сервер формирует сетевой пакет, коммутатор передает его внутри сегмента, маршрутизатор выбирает путь между сетями, а шлюз обеспечивает выход во внешние сети. Для устойчивой работы применяются резервные каналы, агрегация портов, отказоустойчивые пары оборудования и разделение трафика по назначению. Виртуальные сети позволяют изолировать клиентов, сервисы и административный доступ без отдельной линии для контура.

Надежность, безопасность и управление

Качество сетевой инфраструктуры оценивают по пропускной способности, задержке, потере пакетов, отказоустойчивости и времени восстановления. Безопасность обеспечивают фильтрация трафика, списки контроля доступа, сегментация, защита от DDoS-атак и контроль изменений. Управление включает инвентаризацию портов, настройку маршрутов, анализ журналов, резервное копирование конфигураций и постоянный мониторинг. В Беларуси при обработке персональных и иных чувствительных данных в информационной системе дополнительно учитывают требования национального законодательства по безопасности.