Projektowanie sieci kampusowej wymaga całościowego podejścia inżynierskiego, wykraczającego poza zwykłe łączenie urządzeń przełączających. Inżynier musi zbilansować bieżące wymagania transmisyjne z planowanym rozwojem organizacji w horyzoncie 5–10 lat. Kluczowe jest zrozumienie, że kampus to zbiór połączonych sieci lokalnych rozmieszczonych w jednym lub wielu budynkach na wspólnym terenie, zarządzanych przez jedną instytucję.

Wymiarowanie sieci obejmuje kalkulację przepustowości łączy magistralnych, dobór wydajności matryc przełączających urządzeń oraz zapewnienie redundancji na poziomie zasilania i tras transmisyjnych. Odpowiednie zaplanowanie struktury fizycznej i logicznej minimalizuje koszty operacyjne (OPEX) oraz zapobiega powstawaniu wąskich gardeł w przyszłości.

Skróty użyte w tym slajdzie:
CAN – Campus Area Network (sieć kampusowa) – sieć teleinformatyczna łącząca budynki i obiekty jednej instytucji na ograniczonym obszarze (np. uczelnia, kompleks biurowy, szpital).
LAN – Local Area Network (lokalna sieć komputerowa) – sieć łącząca urządzenia na ograniczonym obszarze (np. w pokoju, na piętrze lub w budynku).
MAN – Metropolitan Area Network (miejska sieć komputerowa) – sieć o zasięgu miejskim łącząca punkty na obszarze aglomeracji.
WAN – Wide Area Network (rozległa sieć komputerowa) – sieć o zasięgu regionalnym, krajowym lub globalnym, łącząca oddziały przez łącza operatorskie.
QoS – Quality of Service (jakość usług) – zespół mechanizmów zapewniających gwarantowane parametry transmisji (opóźnienie, jitter, pasmo) dla priorytetowych pakietów.
OPEX – Operating Expenses (wydatki operacyjne) – bieżące koszty eksploatacji, serwisu, zasilania, chłodzenia i administrowania infrastrukturą sieciową.

Studiowanie inżynierii sieciowej wymaga stałego konfrontowania literatury podręcznikowej z aktualnymi dokumentami normalizacyjnymi IEEE, ISO/IEC oraz RFC publikowanymi przez IETF. Podręczniki przedstawiają koncepcje ogólne i metodykę, natomiast standardy techniczne definiują precyzyjne parametry fizyczne, formaty ramek i reguły transmisji.

Warto zwrócić uwagę na opracowania Cisco Validated Designs (CVD), które reprezentują sprawdzone w praktyce wzorce architektoniczne dla sieci kampusowych różnej skali. Stanowią one branżowy punkt odniesienia przy doborze topologii i reguł nadsubskrypcji pasma.

Skróty użyte w tym slajdzie:
ISO – International Organization for Standardization – Międzynarodowa Organizacja Normalizacyjna tworząca standardy techniczne.
IEC – International Electrotechnical Commission – Międzynarodowa Komisja Elektrotechniczna standaryzująca technologie elektryczne i elektroniczne.
IEEE – Institute of Electrical and Electronics Engineers – organizacja inżynierska opracowująca m.in. standardy IEEE 802 dla sieci Ethernet i Wi-Fi.
RFC – Request for Comments – seria numerowanych dokumentów technicznych definiujących protokoły i standardy funkcjonowania Internetu.
IETF – Internet Engineering Task Force – międzynarodowy komitet inżynierski odpowiedzialny za architekturę i protokoły stosu TCP/IP.
ITU-T – International Telecommunication Union – sektor standaryzacji telekomunikacji Międzynarodowego Związku Telekomunikacyjnego ONZ.
CVD – Cisco Validated Design – zestaw certyfikowanych i zweryfikowanych laboratoryjnie wzorców projektowych dla inżynierów sieciowych.

Plan tej części ułożono w sposób odzwierciedlający metodykę procesu projektowego. Rozpoczynamy od umiejscowienia sieci kampusowej w taksonomii sieci teleinformatycznych, aby uniknąć częstych nieporozumień pojęciowych.

W dalszej części przechodzimy do analizy modeli strukturalnych, które pozwalają opanować złożoność sieci poprzez dekompozycję zadań na poszczególne warstwy funkcjonalne. Część końcowa skupia się na wymogach stawianych infrastrukturze przez współczesne aplikacje multimedialne.

Skróty użyte w tym slajdzie:
PCP – Priority Code Point – 3-bitowe pole w nagłówku ramki IEEE 802.1Q określające priorytet obsługi w warstwie 2 (od 0 do 7).
DSCP – Differentiated Services Code Point – 6-bitowe pole w nagłówku pakietu IP definiujące klasę obsługi pakietu w architekturze DiffServ.
VoIP – Voice over IP – technologia przesyłania sygnału mowy w postaci pakietów danych z wykorzystaniem protokołu IP.
DiffServ – Differentiated Services – architektura zapewniania jakości usług (QoS) w sieciach IP oparta na klasyfikacji i znakowaniu pakietów na brzegu sieci.

W literaturze inżynierskiej sieć kampusowa (CAN) jest często definiowana jako struktura pośrednia pomiędzy klasycznym LAN a MAN. Kluczowym kryterium rozróżniającym nie jest jednak sam zasięg geograficzny, lecz aspekt własnościowy i zarządczy.

W sieci kampusowej instytucja posiada pełną kontrolę nad warstwą fizyczną (własne trasy kablowe, kanalizacja teletechniczna – z uwzględnieniem przepisów ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221)) oraz logiczną (własne przełączniki, routery, polityki bezpieczeństwa). Pozwala to na projektowanie łączy o bardzo dużej przepustowości bez ponoszenia cyklicznych kosztów dzierżawy pasma od zewnętrznych operatorów telekomunikacyjnych.

Skróty użyte w tym slajdzie:
CAN – Campus Area Network – sieć teleinformatyczna łącząca obiekty instytucji na wspólnym terenie.
ISP – Internet Service Provider – zewnętrzny dostawca świadczący usługi dostępu do sieci Internet.
GbE – Gigabit Ethernet – standard transmisji w sieci Ethernet z przepływnością 1 Gb/s.
SLA – Service Level Agreement – umowa określająca gwarantowane parametry dostępności i jakości usług telekomunikacyjnych.

Historycznie sieć kampusowa wyewoluowała z łączenia odrębnych sieci LAN powstających w poszczególnych katedrach lub działach przedsiębiorstwa. Brak planowania strukturalnego prowadził do powstawania tzw. sieci płaskich (Flat Networks), w których tysiące stacji roboczych znajdowały się w jednej wspólnej domenie rozgłoszeniowej.

Współczesna inżynieria sieci kampusowych traktuje LAN jako ściśle zdefiniowaną domenę dostępową (często tożsamą z pojedynczym VLAN-em), która jest izolowana od innych domen na poziomie przełączników dystrybucyjnych.

Skróty użyte w tym slajdzie:
MAC – Media Access Control – 48-bitowy unikalny adres fizyczny karty sieciowej stosowany w warstwie 2.
ARP – Address Resolution Protocol – protokół odwzorowujący 32-bitowe adresy IPv4 na 48-bitowe adresy fizyczne MAC.
DHCP – Dynamic Host Configuration Protocol – protokół automatycznej konfiguracji parametrów sieciowych stacji roboczych.
STP – Spanning Tree Protocol – protokół blokujący nadmiarowe pętle w topologiach warstwy 2.

Częstym błędem projektowym jest traktowanie oddalonych obiektów miejskich jako zwykłych przedłużeń lokalnych sieci LAN. Przesyłanie nietagowanego ruchu L2 przez miejskie łącza transmisyjne prowadzi do rozszerzania domen awaryjnych.

W poprawnie zaprojektowanym kampusie połączenia metropolitalne realizowane są w warstwie 3 (routing IP), co zapewnia izolację problemów transmisyjnych, dynamiczny wybór tras zapasowych oraz możliwość precyzyjnego kształtowania ruchu (QoS) na styku z siecią miejską.

Skróty użyte w tym slajdzie:
MAN – Metropolitan Area Network – miejska sieć telekomunikacyjna o zasięgu aglomeracyjnym.
DWDM – Dense Wavelength Division Multiplexing – gęste zwielokrotnienie z podziałem długości fali, pozwalające przesyłać dziesiątki kanałów optycznych w jednym włóknie.
CWDM – Coarse Wavelength Division Multiplexing – tańszy wariant zwielokrotnienia falowego o szerszych odstępach międzykanałowych.
MACsec – Media Access Control Security (IEEE 802.1AE) – standard kryptograficzny szyfrujący ramki na poziomie warstwy 2 z prędkością łącza.

Granica pomiędzy CAN a WAN jest miejscem najgwałtowniejszej zmiany parametrów transmisyjnych. Podczas gdy wewnątrz kampusu pasmo jest tanie i obfite, łącza WAN generują stałe, wysokie koszty operacyjne.

Z tego względu na styku WAN implementuje się zaawansowane mechanizmy kształtowania ruchu (Traffic Shaping), kompresji, optymalizacji protokołu TCP oraz technologie programowo definiowanych sieci rozległych (SD-WAN), które dynamicznie dobierają optymalną ścieżkę dla ruchu krytycznego.

Skróty użyte w tym slajdzie:
WAN – Wide Area Network – sieć rozległa łącząca odległe lokalizacje geograficzne.
NGFW – Next-Generation Firewall – zaawansowana zapora sieciowa integrująca filtrowanie pakietów z inspekcją aplikacji i systemem IPS.
IPS – Intrusion Prevention System – system aktywnego wykrywania i blokowania intruzów w ruchu sieciowym.
SD-WAN – Software-Defined Wide Area Network – programowo sterowana sieć rozległa optymalizująca wykorzystanie wielu łączy operatorskich.

W instalacjach kampusowych przekraczających granice działki własnej lub krzyżujących się z drogami publicznymi konieczne jest stosowanie przepisów ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) oraz uzyskanie zgody zarządcy drogi na zajęcie pasa drogowego zgodnie z ustawą o drogach publicznych. Doziemne trasy międzybudynkowe wykonuje się bezwzględnie z użyciem dielektrycznych kabli światłowodowych.

Z tego względu w relacjach międzybudynkowych bezwzględnie stosuje się światłowody dielektryczne, eliminujące problem pętli mas i przepięć elektrycznych, oraz projektuje się trasy redundantne prowadzone odrębnymi wykopami kablowymi.

Skróty użyte w tym slajdzie:
IDF – Intermediate Distribution Frame – pośredni (zwykle piętrowy lub budynkowy) punkt dystrybucyjny w okablowaniu strukturalnym.
MDF – Main Distribution Frame – główny punkt dystrybucyjny w obiekcie lub kampusie.
SMF – Single-Mode Fiber – światłowód jednomodowy o rdzeniu 9 µm stosowany na długich trasach międzybudynkowych.
MMF – Multi-Mode Fiber – światłowód wielomodowy (OM3/OM4) stosowany na krótkich dystansach wewnątrz budynków.

Z zestawienia wynika fundamentalna zasada wymiarowania sieci kampusowej: inwestycja w wydajną warstwę fizyczną (światłowody jednomodowe, pojemne trasy kablowe) ma charakter jednorazowy (CAPEX), a zapewnia niemal nieograniczony potencjał rozbudowy pasma w przyszłości.

W przypadku sieci WAN każde zwiększenie przepustowości pociąga za sobą natychmiastowy i trwały wzrost opłat abonamentowych (OPEX). Dlatego w kampusie optymalizuje się architekturę pod kątem wygody i niezawodności, a w WAN – pod kątem maksymalnej efektywności utylizacji pasma.

Skróty użyte w tym slajdzie:
RTT – Round Trip Time – dwukierunkowy czas przejścia pakietu w sieci teleinformatycznej.
CAPEX – Capital Expenditures – nakłady inwestycyjne ponoszone na zakup urządzeń i budowę infrastruktury.
OPEX – Operating Expenses – stałe koszty operacyjne ponoszone na utrzymanie sieci i abonamenty operatorskie.
CAN – Campus Area Network – zintegrowana sieć teleinformatyczna łącząca obiekty instytucji na wspólnym obszarze geograficznym.

Rola sieci w przedsiębiorstwie przeszła fundamentalną ewolucję: od narzędzia pomocniczego służącego do wymiany plików i współdzielenia drukarek, do środowiska o znaczeniu krytycznym (Mission Critical).

Współczesny inżynier projektujący sieć kampusową musi rozmawiać językiem wymagań biznesowych organizacji: dostępności usług (SLA), minimalizacji ryzyka operacyjnego oraz zgodności z regulacjami prawnymi: rozporządzeniem RODO, wytycznymi CSIRT NASK / CERT Polska oraz ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. 2018 poz. 1660) wdrażającą wymogi unijnej dyrektywy NIS 2.

Skróty użyte w tym slajdzie:
SLA – Service Level Agreement – umowa określająca gwarantowane wskaźniki dostępności i jakości działania infrastruktury IT.
Downtime – czas niedostępności systemu informatycznego spowodowany awarią lub pracami konserwacyjnymi.
RODO – Rozporządzenie o Ochronie Danych Osobowych (UE 2016/679) nakładające wymogi bezpieczeństwa na przetwarzanie danych w sieci.
KSC – Krajowy System Cyberbezpieczeństwa – ramy prawne wdrażające europejską dyrektywę NIS w Polsce.

Pojęcie niezawodności w sieci kampusowej jest nierozerwalnie związane z architekturą zasilania i chłodzenia. Statystyki pokazują, że ponad połowa awarii w warstwie dystrybucyjnej wynika z problemów z zasilaniem energetycznym, a nie z uszkodzeń samej elektroniki sieciowej.

Dlatego poprawny inżyniersko projekt kampusu musi obejmować koordynację międzybranżową: doprowadzenie zasilania z dwóch niezależnych faz/rozdzielnic, dobór zasilaczy UPS z redundancją N+1 oraz monitorowanie temperatury w punktach dystrybucyjnych.

Skróty użyte w tym slajdzie:
HA – High Availability – architektura projektowa zapewniająca wysoką dostępność systemu teleinformatycznego.
SPOF – Single Point of Failure – pojedynczy punkt awarii, którego uszkodzenie paraliżuje działanie całego środowiska lub jego części.
UPS – Uninterruptible Power Supply – zasilacz bezprzerwowy podtrzymujący pracę urządzeń sieciowych w razie zaniku zasilania sieciowego.
MTBF – Mean Time Between Failures – średni czas bezawaryjnej pracy urządzenia wyrażany w setkach tysięcy godzin.

Różnorodność aplikacji korzystających z sieci kampusowej wymusza odejście od traktowania całego ruchu jako jednolitej masy bitów (Best Effort). Przesłanie pliku z kopią zapasową nie może odbywać się kosztem zakłócenia wykładu online czy opóźnienia sygnału z systemu przeciwpożarowego.

Zdolność sieci do jednoczesnej i bezkolizyjnej obsługi tak odmiennych procesów zależy bezpośrednio od prawidłowego wdrożenia segmentacji logicznej (VLAN) oraz priorytetyzacji pakietów (QoS).

Skróty użyte w tym slajdzie:
ERP – Enterprise Resource Planning – zintegrowany system informatyczny zarządzania zasobami instytucji.
CRM – Customer Relationship Management – system zarządzania relacjami z klientami lub interesariuszami.
BMS – Building Management System – zintegrowany system zarządzania automatyką i instalacjami technicznymi budynku.
HPC – High Performance Computing – klastry komputerowe o wysokiej mocy obliczeniowej do zadań naukowych i inżynierskich.
RFID – Radio-Frequency Identification – technologia identyfikacji radiowej stosowana w elektronicznej kontroli dostępu.

W tradycyjnym modelu bezpieczeństwa brzeg fizyczny budynku wyznaczał granicę zaufania. We współczesnym kampusie, gdzie tysiące użytkowników łączy się przez Wi-Fi, a gniazda ethernetowe znajdują się w ogólnodostępnych salach dydaktycznych, model ten jest bezużyteczny.

Wdraża się koncepcję Zero Trust Network Access (ZTNA) oraz wytyczne cyberbezpieczeństwa (Baza wiedzy o Krajowym Systemie Cyberbezpieczeństwa (Ministerstwo Cyfryzacji)): każde urządzenie jest domyślnie traktowane jako niezaufane, dopóki nie przejdzie pomyślnej autoryzacji certyfikatem kryptograficznym lub poświadczeniami domenowymi.

Skróty użyte w tym slajdzie:
NAC – Network Access Control – centralny system zarządzania politykami dostępu urządzeń do sieci.
802.1X – standard IEEE definiujący mechanizmy kontroli dostępu do portów z wykorzystaniem serwera uwierzytelniającego.
RADIUS – Remote Authentication Dial-In User Service – protokół komunikacji między przełącznikiem dostępowym a serwerem tożsamości.
EAP-TLS – Extensible Authentication Protocol – Transport Layer Security – najbezpieczniejszy wariant uwierzytelniania oparty na certyfikatach X.509.
BYOD – Bring Your Own Device – model podłączania prywatnych smartfonów i laptopów użytkowników do wydzielonych sieci organizacji.

Projektant sieci musi unikać dwóch skrajności: przewymiarowania (Over-engineering), które marnotrawi środki budżetowe na niepotrzebnie drogie platformy szkieletowe, oraz niedowymiarowania (Under-engineering), które paraliżuje rozwój instytucji już po 2–3 latach eksploatacji.

Zastosowanie modularnego podejścia pozwala na rozpoczęcie wdrożenia od modelu Collapsed Core i płynne przejście do pełnej struktury trójwarstwowej w miarę dobudowywania kolejnych obiektów w kampusie.

Skróty użyte w tym slajdzie:
CAN – Campus Area Network – sieć teleinformatyczna łącząca obiekty instytucji na wspólnym terenie.
CAPEX – Capital Expenditures – wydatki inwestycyjne ponoszone na zakup infrastruktury i wdrożenie systemu.
OPEX – Operating Expenditures – bieżące koszty operacyjne ponoszone na utrzymanie i eksploatację sieci.
SLA – Service Level Agreement – umowa gwarantująca uzgodniony poziom dostępności i parametrów jakościowych usług.

W małym kampusie pokusą projektanta jest zastosowanie tanich przełączników niezarządzalnych lub urządzeń klasy SOHO/SMB. Jest to fundamentalny błąd: brak obsługi protokołu SNMP, brak wsparcia dla VLAN-ów i brak zabezpieczeń Port Security uniemożliwia jakąkolwiek diagnostykę i kontrolę incydentów.

Właściwym podejściem jest wdrożenie przełączników klasy Enterprise o stałej konfiguracji portów (Fixed Configuration Switches) połączonych w logiczny stos (Stacking) z redundantnym zasilaniem.

Skróty użyte w tym slajdzie:
SFP+ – Enhanced Small Form-factor Pluggable – moduł optyczny zapewniający transfer 10 Gb/s w sieciach Ethernet.
SOHO – Small Office / Home Office – segment najprostszych urządzeń sieciowych przeznaczonych do małych biur.
SMB – Small and Medium Business – sektor małych i średnich przedsiębiorstw o standardowych wymaganiach IT.
SNMP – Simple Network Management Protocol – standardowy protokół monitorowania stanu i parametrów pracy urządzeń sieciowych.

Topologia Collapsed Core reprezentuje doskonały kompromis pomiędzy kosztem a niezawodnością. Dzięki połączeniu przełączników rdzeniowych w jeden logiczny węzeł (za pomocą technologii StackWise lub wirtualnych domen klastrowych), przełączniki dostępowe widzą rdzeń jako pojedyncze urządzenie.

Pozwala to na skonfigurowanie łączy uplink w standardzie LACP (EtherChannel) obejmującym łącza do obu fizycznych przełączników rdzeniowych. W efekcie oba łącza aktywnie przesyłają ruch, podwajając dostępną przepustowość, a awaria jednego z nich nie powoduje rekonfiguracji drzewa STP.

Skróty użyte w tym slajdzie:
Dual-Homing – technika projektowa polegająca na podłączaniu urządzenia dostępowego dwoma niezależnymi łączami do dwóch odrębnych węzłów nadrzędnych.
LACP – Link Aggregation Control Protocol – standard IEEE 802.1AX automatycznie łączący porty fizyczne w jedną magistralę logiczną.
vPC – Virtual Port Channel – technologia firmy Cisco umożliwiająca tworzenie łączy zagregowanych do dwóch niezależnych przełączników fizycznych.
StackWise – technologia sprzętowego łączenia wielu przełączników w jeden logiczny system zarządzany wspólnym adresem IP.

W średnim kampusie kluczowym wyzwaniem staje się zarządzanie domenami rozgłoszeniowymi. Pozostawienie pojedynczych VLAN-ów rozciągniętych pomiędzy wieloma budynkami prowadzi do przenoszenia problemów z warstwy 2 (np. pętli STP czy burz rozgłoszeniowych) na cały kampus.

Dlatego w średnim kampusie warstwa dystrybucji budynkowej przejmuje rolę granicy warstwy 3: każdy budynek posiada własną, wydzieloną przestrzeń adresową i unikalne identyfikatory VLAN, a ruch międzybudynkowy jest w całości trasowany w warstwie sieciowej.

Skróty użyte w tym slajdzie:
MDF – Main Distribution Frame – główny punkt dystrybucyjny w budynku skupiający tory światłowodowe i kable pionowe.
VLAN – Virtual Local Area Network – logiczna sieć wirtualna izolująca ruch w warstwie 2.
STP – Spanning Tree Protocol – protokół zapobiegający pętlom w warstwie łącza danych.
L3 – Layer 3 – warstwa sieciowa modelu ISO/OSI odpowiadająca za trasowanie pakietów na podstawie adresów IP.

Wprowadzenie dedykowanej warstwy dystrybucji drastycznie upraszcza zarządzanie okablowaniem światłowodowym w kampusie. Zamiast prowadzić kable z każdego piętra każdego budynku do centralnej serwerowni (co wymagałoby gigantycznych wiązek kablowych i szaf ODF), do centrum zbiegają się wyłącznie magistrale budynkowe.

Pozwala to na modularne planowanie rozwoju: powstanie nowego obiektu wymaga jedynie doprowadzenia kabla światłowodowego z centrali do nowej dystrybucji budynkowej, bez konieczności rekonfiguracji dotychczasowych połączeń.

Skróty użyte w tym slajdzie:
ODF – Optical Distribution Frame – światłowodowa szafa lub przełącznica krosowa służąca do organizacji i przełączania włókien optycznych.
IDF – Intermediate Distribution Frame – punkt dystrybucyjny na piętrze obsługujący stacje robocze w danym skrzydle budynku.
MDF – Main Distribution Frame – główny punkt dystrybucyjny budynku skupiający okablowanie pionowe z punktów IDF oraz łącza magistralne.

W dużych sieciach kampusowych kluczowe jest zachowanie rygorystycznej modularności. Projektuje się powtarzalne bloki budynkowe (Building Blocks), blok centrum danych (Data Center Block), blok usług wspólnych (Services Block) oraz blok styku z siecią zewnętrzną (Enterprise Edge).

Taka struktura umożliwia szeroką rozbudowę kampusu o kolejne obiekty bez konieczności rekonfiguracji istniejącego szkieletu.

Skróty użyte w tym slajdzie:
DC – Data Center – wyspecjalizowany obiekt mieszczący serwery, macierze dyskowe i aplikacje instytucji.
DMZ – Demilitarized Zone (strefa zdemilitaryzowana) – podsieć izolująca usługi publiczne od zasobów wewnętrznych organizacji.
NOC – Network Operations Center – centrum zarządzania i ciągłego monitorowania infrastruktury sieciowej.
Edge – styk sieci kampusowej z operatorami WAN i Internetem.

W pełnej architekturze trójwarstwowej żadne urządzenie końcowe ani serwer nie jest podłączany bezpośrednio do warstwy rdzenia. Rdzeń stanowi wysoce zoptymalizowaną, stabilną magistralę transportową.

Dzięki rozdzieleniu warstw, modyfikacja reguł bezpieczeństwa (ACL) lub rekonfiguracja VLAN-ów w danym budynku nie wpływa na stabilność trasowania w rdzeniu ani w pozostałych częściach kampusu.

Skróty użyte w tym slajdzie:
ASIC – Application-Specific Integrated Circuit – wyspecjalizowany układ scalony realizujący sprzętowe przełączanie pakietów z prędkością łącza (Line-Rate).
TCAM – Ternary Content-Addressable Memory – szybka pamięć asocjacyjna stosowana w przełącznikach do natychmiastowego przeszukiwania tablic ACL i QoS w jednym cyklu zegara.
ECMP – Equal-Cost Multi-Path – technologia równoważenia obciążenia ruchem pomiędzy wieloma równorzędnymi trasami w warstwie 3.
LAG – Link Aggregation Group – logiczna grupa zagregowanych łączy fizycznych zapewniająca zwielokrotnienie przepustowości i redundancję.

Doświadczony projektant wymiaruje infrastrukturę pasywną (okablowanie) na 15–20 lat, natomiast infrastrukturę aktywną (przełączniki) na 5–7 lat. Projekt tras kablowych musi przewidywać minimum 30–50% zapasu wolnych włókien światłowodowych i przestrzeni w korytach kablowych.

Zaniechanie tej zasady prowadzi do konieczności przeprowadzania kosztownych prac budowlanych przy każdej modernizacji technologicznej kampusu.

Skróty użyte w tym slajdzie:
TCO – Total Cost of Ownership – całkowity koszt posiadania infrastruktury w pełnym cyklu życia.
CAPEX – Capital Expenditures – początkowe nakłady inwestycyjne na zakup sprzętu i budowę sieci.
OPEX – Operating Expenses – koszty eksploatacji, energii, klimatyzacji i wsparcia serwisowego.
ROI – Return on Investment – zwrot z nakładów poniesionych na modernizację infrastruktury IT.

W sieciach płaskich brak jest mechanizmu TTL (Time to Live) na poziomie ramek Ethernet. O ile pakiet IP w warstwie 3 posiada licznik przeskoczonych routerów i po wyzerowaniu TTL zostaje odrzucony, o tyle ramka warstwy 2 w zapętlonej topologii krąży w nieskończoność.

Jedynym inżynierskim rozwiązaniem tego problemu jest podział kampusu na małe, odizolowane domeny warstwy 2 (VLAN) i łączenie ich za pomocą routingu warstwy 3 na poziomie dystrybucji.

Skróty użyte w tym slajdzie:
TTL – Time to Live – pole w nagłówku pakietu IP ograniczające czas jego życia w sieci i zapobiegające nieskończonemu krążeniu.
ARP – Address Resolution Protocol – protokół rozgłoszeniowy mapujący adresy logiczne IP na fizyczne adresy MAC.
STP – Spanning Tree Protocol – protokół drzewa rozpinającego zapobiegający pętlom w warstwie 2.
CPU – Central Processing Unit – jednostka centralna procesora w urządzeniach sieciowych i stacjach końcowych.

Hierarchiczna budowa sieci umożliwia precyzyjne planowanie przepływów danych. W modelu hierarchicznym ruch pomiędzy użytkownikami tego samego budynku zamyka się na poziomie dystrybucji budynkowej, nie obciążając centralnego rdzenia.

Rdzeń sieci obsługuje wyłącznie ruch międzybudynkowy oraz ruch skierowany do centrum danych i sieci zewnętrznej, co pozwala na optymalne wykorzystanie dostępnych zasobów sprzętowych (zob. wytyczne Cisco Validated Designs – Campus Network Design Guides).

Skróty użyte w tym slajdzie:
L2 – Layer 2 – warstwa łącza danych modelu ISO/OSI (przełączanie ramek na podstawie tablic MAC).
L3 – Layer 3 – warstwa sieciowa modelu ISO/OSI (routing pakietów na podstawie tablic tras IP).
ACL – Access Control List – lista kontroli dostępu filtrująca ruch na podstawie adresów i portów.
TCAM – Ternary Content Addressable Memory – pamięć sprzętowa przełączników do błyskawicznego przeszukiwania reguł.

Warstwa dostępu jest najbardziej rozproszonym i najliczniejszym elementem sieci kampusowej. W typowym średnim kampusie przełączniki dostępowe stanowią od 80% do 90% wszystkich urządzeń aktywnych.

Z tego względu krytyczne znaczenie ma łatwość ich masowego wdrażania (Zero-Touch Provisioning), niski pobór energii elektrycznej, cicha praca (w szafach piętrowych blisko biur) oraz zaawansowane mechanizmy ochrony przed błędami użytkowników.

Skróty użyte w tym slajdzie:
PoE – Power over Ethernet – technologia zasilania urządzeń końcowych przez standardową skrętkę komputerową.
VoIP – Voice over IP – telefonia internetowa przesyłająca głos w pakietach IP.
AP – Access Point – punkt dostępowy sieci bezprzewodowej Wi-Fi.
CCTV – Closed-Circuit Television – system telewizji dozorowej i monitoringu wizyjnego IP.
802.1X – standard IEEE portowej kontroli dostępu do sieci.

Warstwa dostępu musi być projektowana z założeniem, że jest to środowisko wrogie. Użytkownicy mogą przypadkowo lub celowo wpinać domowe routery, generować pętle kablowe czy uruchamiać narzędzia do podsłuchu pakietów.

Dlatego pasywna rola przełącznika dostępowego należy do przeszłości: każde urządzenie brzegowe musi aktywnie filtrować pakiety ARP, weryfikować komunikaty DHCP oraz natychmiastowo wyłączać port w przypadku wykrycia anomalii (tryb err-disable).

Skróty użyte w tym slajdzie:
Port Security – funkcja ochrony portu przełącznika przed nieautoryzowanymi adresami MAC.
DHCP Snooping – mechanizm przełącznika weryfikujący i filtrujący pakiety protokołu DHCP z niezaufanych portów.
DAI – Dynamic ARP Inspection – mechanizm weryfikacji poprawności pakietów ARP na podstawie bazy DHCP Snooping.
CoS – Class of Service – 3-bitowe pole priorytetu w nagłówku ramki 802.1Q w warstwie 2.

Łączenie przełączników dostępowych w stos (Stacking) za pomocą dedykowanych kabli magistralnych (np. Cisco StackWise) niesie fundamentalne korzyści inżynierskie. Stos przełączników posiada wspólną płaszczyznę sterowania (Control Plane) i zarządzania (Management Plane).

Z punktu widzenia projektanta stos eliminuje konieczność uruchamiania protokołu STP pomiędzy przełącznikami w tej samej szafie oraz pozwala na wyprowadzenie redundantnych łączy uplink z różnych jednostek fizycznych stosu w ramach jednej logicznej grupy LACP (Cross-Stack EtherChannel).

Skróty użyte w tym slajdzie:
LACP – Link Aggregation Control Protocol – standard IEEE 802.3ad/802.1AX agregacji łączy fizycznych w jeden logiczny kanał.
ASIC – Application-Specific Integrated Circuit – wyspecjalizowany układ scalony realizujący sprzętowe przełączanie ramek w przełącznikach.
mGig – Multi-Gigabit Ethernet (IEEE 802.3bz) – standard transmisji 2,5 Gb/s oraz 5 Gb/s po istniejącym okablowaniu Cat 5e/Cat 6.
Mpps – Million Packets Per Second – jednostka wydajności przekazywania pakietów przez przełącznik.

Wdrożenie dyrektywy spanning-tree portfast bez włączenia bpduguard jest poważnym błędem sztuki inżynierskiej. PortFast pomija stany Listening i Learning, przechodząc od razu do stanu Forwarding.

Wpięcie w taki port przełącznika domowego z pętlą kablową może wywołać burzę rozgłoszeniową, zanim protokół STP zdąży zareagować. Włączenie BPDU Guard sprawia, że wpięcie nieautoryzowanego przełącznika przez pracownika powoduje natychmiastowe zablokowanie portu i wysłanie alertu Syslog/SNMP.

Skróty użyte w tym slajdzie:
BPDU – Bridge Protocol Data Unit – ramka kontrolna przesyłana przez przełączniki w celu wyznaczenia topologii drzewa rozpinającego STP.
PortFast – funkcja przyspieszająca aktywację portu dostępowego STP z pominięciem stanów pośrednich.
CLI – Command Line Interface – tekstowy interfejs linii poleceń służący do konfiguracji urządzeń sieciowych.
IOS – Internetwork Operating System – sieciowy system operacyjny urządzeń firmy Cisco.

W nowoczesnych projektach kampusowych punkt abonencki nie ogranicza się wyłącznie do biurka pracownika. Zgodnie z polskimi przepisami budowlanymi (Rozporządzenie w sprawie warunków technicznych, jakim powinny odpowiadać budynki (Dz.U. 2012 poz. 1289)) projektuje się dedykowane punkty teletechniczne i sufitowe dla punktów dostępowych Wi-Fi (często podwójne gniazda Cat 6A z myślą o Wi-Fi 7 i zasilaniu PoE++) oraz punkty dla kamer CCTV i automatyki budynkowej.

Zastosowanie okablowania ekranowanego (F/UTP lub S/FTP) kategorii 6A jest rekomendowane ze względu na ograniczenie przesłuchu obcego (Alien Crosstalk) przy gęstym upakowaniu wiązek kablowych przewodzących prąd PoE.

Skróty użyte w tym slajdzie:
TO – Telecommunications Outlet – gniazdo abonenckie okablowania strukturalnego.
RJ-45 – 8-pozycyjne złącze modularne powszechnie stosowane w sieciach Ethernet.
Cat 6A – kategoria okablowania miedzianego o paśmie do 500 MHz umożliwiająca transmisję 10 Gb/s na dystansie 100 m.
F/UTP – Foiled / Unshielded Twisted Pair – skrętka czteroparowa z ogólnym ekranem foliowym wokół wszystkich par.

Warstwa dystrybucji jest miejscem, w którym podejmuje się najwięcej decyzji inżynierskich dotyczących sterowania ruchem. To tutaj definiuje się domyślne bramy (Default Gateways) dla stacji roboczych, uruchamia protokoły redundancji FHRP oraz konfiguruje agregację tras (Route Summarization).

Prawidłowe zaprojektowanie dystrybucji budynkowej pozwala ukryć złożoność topologiczną budynku przed centralnym rdzeniem sieci.

Skróty użyte w tym slajdzie:
SVI – Switch Virtual Interface – wirtualny interfejs routingu na przełączniku warstwy 3.
FHRP – First Hop Redundancy Protocol – protokoły redundancji bramy domyślnej w sieciach IP.
HSRP – Hot Standby Router Protocol – własnościowy protokół redundancji bramy firmy Cisco.
VRRP – Virtual Router Redundancy Protocol – standardowy protokół redundancji bramy (RFC 5798).

Funkcja DHCP Relay (w systemach Cisco konfigurowana poleceniem ip helper-address) ma fundamentalne znaczenie dla skalowalności kampusu. Bez niej w każdym pojedynczym VLAN-ie musiałby pracować fizyczny serwer DHCP lub interfejs routera musiałby przepuszczać pakiety broadcast.

DHCP Relay pozwala na konsolidację usług w bezpiecznym centrum danych oraz umożliwia wstrzykiwanie opcji Option 82, precyzyjnie informującej serwer o numerze portu i przełącznika, z którego nadeszło żądanie.

Skróty użyte w tym slajdzie:
DHCP – Dynamic Host Configuration Protocol – protokół automatycznej konfiguracji adresów IP stacji roboczych.
CIDR – Classless Inter-Domain Routing – bezklasowe trasowanie pakietów oparte na maskach o zmiennej długości.
OSPF – Open Shortest Path First – hierarchiczny protokół routingu stanu łącza.
Unicast – transmisja jednoadresowa skierowana do dokładnie jednego odbiorcy w sieci.

Przełączniki dystrybucyjne muszą charakteryzować się znacznie głębszymi buforami pakietów (Packet Buffers) niż przełączniki dostępowe. Węzeł dystrybucyjny agreguje ruch z wielu łączy o różnej prędkości (np. koncentruje strumienie z portów 1G na łączach uplink 10G/40G).

W sytuacji chwilowych skoków obciążenia (tzw. Microbursts) zbyt mały bufor prowadzi do gwałtownego odrzucania ramek (Tail Drop) i drastycznego spadku wydajności transmisji protokołu TCP.

Skróty użyte w tym slajdzie:
FIB – Forwarding Information Base – skompilowana tablica przekazywania pakietów używana przez przełącznik w warstwie sprzętowej.
QSFP+ – Quad Small Form-factor Pluggable Plus – moduł optyczny zapewniający transfer 40 Gb/s (4 x 10 Gb/s).
Hot-Swap – funkcja bezpiecznej wymiany podzespołu (np. zasilacza, wentylatora) podczas normalnej pracy urządzenia pod napięciem.
Tb/s – terabit na sekundę – jednostka szybkości transmisji równa 1 000 000 000 000 bitów na sekundę.

Złotą zasadą projektowania nowoczesnych sieci kampusowych jest: „Route where you can, switch where you must” (Trasuj tam, gdzie to możliwe, przełączaj tylko tam, gdzie to konieczne). Rozciąganie VLAN-ów pomiędzy budynkami (tzw. Spaghetti VLANs) to anachronizm, który jest główną przyczyną awarii o zasięgu ogólnokampusowym.

Terminowanie VLAN-ów w dystrybucji budynkowej sprawia, że cały szkielet kampusu bazuje na protokole OSPF, gwarantującym zbieżność po awarii w czasie kilkuset milisekund.

Skróty użyte w tym slajdzie:
SVI – Switch Virtual Interface – wirtualny interfejs warstwy 3 na przełączniku wielowarstwowym pełniący funkcję bramy domyślnej dla danej sieci VLAN.
RIB – Routing Information Base – główna tablica routingu w pamięci RAM zawierająca wszystkie trasy wyuczone przez protokoły dynamiczne.
FIB – Forwarding Information Base – zoptymalizowana tablica przekazywania pakietów pobierana z RIB i wgrywana bezpośrednio do pamięci układów ASIC.
MTU – Maximum Transmission Unit – maksymalny rozmiar jednostki danych (PDU) przesyłanej w pojedynczej ramce bez fragmentacji.

Interfejs SVI istnieje dopóki przynajmniej jeden fizyczny port przypisany do danego VLAN-u znajduje się w stanie UP (jest to tzw. reguła Autostate). W konfiguracjach redundantnych na przełącznikach dystrybucyjnych tworzy się wirtualny adres IP bramy z wykorzystaniem protokołów HSRP lub VRRP.

Dzięki temu stacje robocze posiadają wpisany jeden adres bramy domyślnej (Virtual IP), a ruch jest płynnie obsługiwany przez aktywny przełącznik dystrybucyjny bez konieczności rekonfiguracji hostów w razie awarii.

Skróty użyte w tym slajdzie:
SVI – Switch Virtual Interface – logiczny interfejs routingu IP skojarzony z numerem VLAN.
Default Gateway – brama domyślna w sieci IP, do której host przesyła pakiety kierowane poza podsieć lokalną.
IP Helper – mechanizm przekierowania pakietów rozgłoszeniowych UDP (np. DHCP, TFTP) jako pakietów jednoadresowych.
HSRP – Hot Standby Router Protocol – protokół redundancji bramy domyślnej.

Projektowanie sieci bez nadsubskrypcji (stosunek 1:1) w warstwie dostępu byłoby ekonomicznie nieuzasadnione: stacje robocze nigdy nie wykorzystują pełnej przepustowości portu 1 Gb/s jednocześnie przez dłuższy czas. Ruch w sieci ma charakter impulsowy (Bursty Traffic).

Zadaniem inżyniera jest zbilansowanie współczynnika nadsubskrypcji z wielkością buforów przełącznika oraz konfiguracją mechanizmów QoS, które zagwarantują pierwszeństwo pakietom krytycznym w momentach szczytowego zapotrzebowania na pasmo.

Skróty użyte w tym slajdzie:
CIR – Committed Information Rate – gwarantowana przepustowość pasma zapewniana użytkownikowi lub usłudze w kanale transmisyjnym.
PIR – Peak Information Rate – maksymalna chwilowa przepustowość szczytowa dopuszczalna przy braku przeciążenia sieci.
CoS – Class of Service – 3-bitowe pole priorytetyzacji ramki w warstwie 2 definiowane w standardzie IEEE 802.1p/802.1Q.
QoS – Quality of Service – zbiór technik zarządzania ruchem gwarantujących wymagane parametry opóźnień, jittera i przepustowości.

Rdzeń sieci kampusowej projektuje się według zasady: „KISS – Keep It Simple, Stupid”. Wszelka złożoność logiczna (polityki dostępu, mikrosegmentacja, inspekcja bezpieczeństwa, translacje adresów) musi być spychana na brzegi sieci (warstwa dystrybucji i dostępu).

W rdzeniu przełącznik nie może tracić cykli zegarowych na analizowanie zawartości pakietów. Zadaniem rdzenia jest natychmiastowe przerzucenie pakietu z portu wejściowego na port wyjściowy z wykorzystaniem tablicy CEF.

Skróty użyte w tym slajdzie:
OSPF – Open Shortest Path First – protokół routingu dynamicznego stanu łącza realizujący deterministyczne trasowanie pakietów w szkielecie rdzenia.
ECMP – Equal-Cost Multi-Path – równoczesne wykorzystanie wielu tras o tym samym koszcie metryki routingu.
NAT – Network Address Translation – translacja prywatnych adresów IP na publiczne adresy rutowalne.
CEF – Cisco Express Forwarding – zoptymalizowana sprzętowa architektura przełączania pakietów IP.

Wdrożenie ramek o powiększonym rozmiarze (Jumbo Frames, MTU 9000 lub 9216 bajtów) w warstwie rdzenia drastycznie odciąża procesory urządzeń szkieletowych i serwerów centrum danych przy transmisjach dużych wolumenów danych.

Przesłanie 9000 bajtów w jednej ramce zamiast w sześciu standardowych ramkach 1500 bajtów oznacza sześciokrotnie mniejszą liczbę przerwań systemowych (Interrupts) oraz eliminację narzutu nagłówków protokołów.

Skróty użyte w tym slajdzie:
Jumbo Frame – ramka Ethernet o rozmiarze MTU przekraczającym standardowe 1500 bajtów (najczęściej do 9000–9216 bajtów).
MTU – Maximum Transmission Unit – maksymalny rozmiar jednostki danych przesyłanej w warstwie sieciowej.
BFD – Bidirectional Forwarding Detection – protokół detekcji uszkodzeń łączy o czasie reakcji liczonym w milisekundach.
ASIC – Application-Specific Integrated Circuit – specjalizowany procesor sprzętowy komutujący pakiety w przełącznikach.

Wybór pomiędzy przełącznikiem modułowym (Chassis) a stosem przełączników o stałej konfiguracji (Fixed Configuration) zależy od budżetu i wymagań dostępności.

W dużych kampusach przełączniki modułowe są standardem ze względu na redundancję procesorów Supervisor, możliwość bezprzerwowej aktualizacji oprogramowania (ISSU) oraz wieloletnią żywotność platformy, w której wymienia się jedynie karty liniowe na nowsze standardy prędkości (np. przejście z 10G na 40G i 100G).

Skróty użyte w tym slajdzie:
SSO – Stateful Switchover – mechanizm redundancji procesorów sterujących synchronizujący stan sesji i tablic routingu w czasie rzeczywistym.
ISSU – In-Service Software Upgrade – procedura aktualizacji oprogramowania przełącznika bez przerywania przekazywania ruchu sieciowego.
QSFP28 – Quad Small Form-factor Pluggable 28 – interfejs optyczny zapewniający przepływność 100 Gb/s (4 kanały po 25 Gb/s).
Supervisor Engine – główny procesor zarządzający i płaszczyzna sterowania w modularnym przełączniku szkieletowym.

Topologia podwójnej gwiazdy (Dual-Star) jest najczęściej wybieranym rozwiązaniem w dużych kampusach uczelnianych i korporacyjnych. Zapewnia ona odporność na awarię dowolnego pojedynczego kabla światłowodowego lub przełącznika rdzeniowego.

Kluczowe z punktu widzenia budowlanego jest, aby dwa kable łączące budynek z węzłami rdzenia były prowadzone fizycznie różnymi trasami w terenie (np. odrębnymi wykopami kablowymi po dwóch stronach ulicy) i wprowadzane do budynku przez odrębne przepusty teletechniczne.

Skróty użyte w tym slajdzie:
Dual-Star – topologia podwójnej gwiazdy zapewniająca redundancję połączeń do dwóch centralnych węzłów.
Full-Mesh – pełna siatka połączeń, w której każdy węzeł posiada bezpośrednie łącze do wszystkich pozostałych.
Partial-Mesh – częściowa siatka łącząca bezpośrednio tylko najważniejsze węzły sieci.
ECMP – Equal-Cost Multi-Path – technika równomiernego podziału ruchu na wiele równorzędnych tras routingu.

Częstym błędem początkujących inżynierów jest automatyczne forsowanie pełnego modelu trójwarstwowego w małych lub średnich instytucjach. Generuje to niepotrzebne koszty zakupu i utrzymania dedykowanych przełączników rdzeniowych, które w małej skali pracują przy znikomej utylizacji pasma.

Z kolei wdrożenie modelu Collapsed Core w dużym kampusie wieloobiektowym prowadzi do przeciążenia centralnych węzłów gigantyczną liczbą tras światłowodowych i reguł bezpieczeństwa. Wybór architektury musi wynikać z rzetelnej analizy wymagań i skali obiektu.

Skróty użyte w tym slajdzie:
TCO – Total Cost of Ownership – całkowity koszt posiadania infrastruktury IT.
CAPEX – Capital Expenditures – początkowe wydatki inwestycyjne.
OPEX – Operating Expenses – stałe wydatki na eksploatację i utrzymanie systemu.
Collapsed Core – model dwuwarstwowy konsolidujący warstwy dystrybucji i rdzenia.

Architektury typu Campus Fabric (np. Cisco SD-Access) stanowią odpowiedź na problem rozproszonej mobilności użytkowników. W klasycznej sieci przeniesienie pracownika do innego budynku wymagało rekonfiguracji portów i zmiany adresacji IP.

W sieci nakładkowej cała infrastruktura szkieletowa stanowi stabilny Underlay L3, a tunele VXLAN tworzą wirtualne domeny rozgłoszeniowe i strefy mikrosegmentacji dostępne w dowolnym gnieździe w kampusie. Pozwala to na pełną automatyzację i egzekwowanie polityk bezpieczeństwa na podstawie tożsamości użytkownika (Group-Based Policy).

Skróty użyte w tym slajdzie:
SDA – Software-Defined Access – technologia programowo definiowanego dostępu w sieciach kampusowych.
VXLAN – Virtual Extensible LAN – protokół enkapsulacji pakietów warstwy 2 w pakietach UDP warstwy 3 (port UDP 4789).
EVPN – Ethernet VPN – protokół sterowania płaszczyzną kontrolną w sieciach nakładkowych oparty na BGP.
LISP – Locator/ID Separation Protocol – protokół rozdzielający tożsamość hosta od jego fizycznej lokalizacji w sieci.

Przejście na sieć konwergentną przynosi olbrzymie oszczędności, ale diametralnie zmienia wymagania stawiane projektantowi. W sieci zintegrowanej awaria szkieletu powoduje jednoczesny paraliż komputerów, telefonii wewnętrznej, systemu kontroli dostępu do drzwi oraz monitoringu wizyjnego.

Z tego względu sieć konwergentna musi być bezwzględnie projektowana przy wykorzystaniu technologii wysokiej dostępności (HA), zasilania gwarantowanego (UPS) oraz rygorystycznie skonfigurowanej inżynierii jakości usług (QoS).

Skróty użyte w tym slajdzie:
IP – Internet Protocol – podstawowy protokół warstwy sieciowej stosu TCP/IP.
PoE – Power over Ethernet – zasilanie urządzeń prądem stałym przesyłanym przez skrętkę komputerową.
CCTV – Closed-Circuit Television – system monitoringu wizyjnego i telewizji przemysłowej.
BMS – Building Management System – zintegrowany system automatyki i sterowania budynkiem.

Zrozumienie odmienności strumieni danych jest fundamentem inżynierii ruchu. Pakiet głosowy zawiera zaledwie 20 milisekund zarejestrowanego dźwięku. Jeśli dotrze do odbiornika zbyt późno (z opóźnieniem powyżej 150–200 ms), zostaje bezpowrotnie odrzucony jako bezużyteczny.

Z kolei przy przesyłaniu plików (np. przez protokół HTTP lub SMB) opóźnienie rzędu 500 ms jest dla użytkownika niezauważalne, natomiast zgubienie pojedynczego bitu wymusza retransmisję segmentu TCP. Dlatego traktowanie wszystkich pakietów jednakowo (metoda FIFO) prowadzi do degradacji usług czasu rzeczywistego.

Skróty użyte w tym slajdzie:
Jitter – zmienność opóźnienia pakietów w transmisji sieciowej.
Latency – opóźnienie czasowe potrzebne na przebycie drogi pakietu od źródła do celu.
Packet Loss – procentowy wskaźnik zagubionych pakietów w transmisji.
RTP – Real-time Transport Protocol – protokół warstwy aplikacji służący do przesyłania strumieni multimedialnych czasu rzeczywistego.
UDP – User Datagram Protocol – bezpołączeniowy protokół transportowy niegwarantujący dostarczenia pakietów.

W sieci kampusowej o dobrze zaprojektowanym szkielecie światłowodowym opóźnienia wewnętrzne rzadko przekraczają 5–10 ms, a jitter nie przekracza kilku milisekund. Zagrożenie dla jakości VoIP pojawia się w momentach przeciążenia łączy dystrybucyjnych lub styku z siecią WAN.

Jeśli na łączu o przepustowości 1 Gb/s rozpocznie się pobieranie wielkich zbiorów danych, bufory przełącznika zapełniają się w ułamki sekund. Pakiety głosu utknęłyby w kolejce za pakietami danych, powodując gwałtowny skok opóźnienia. Rozwiązaniem jest nadanie pakietom VoIP bezwzględnego pierwszeństwa (Priority Queuing).

Skróty użyte w tym slajdzie:
VoIP – Voice over IP – technologia cyfrowej transmisji głosu przez sieci pakietowe IP.
SIP – Session Initiation Protocol – protokół sygnalizacyjny służący do zestawiania, modyfikowania i kończenia sesji multimedialnych.
RTP – Real-time Transport Protocol – standard transmisji strumieni audio/wideo w czasie rzeczywistym.
ITU-T – sektor standaryzacji telekomunikacji agencji ONZ.

Zastosowanie funkcji Voice VLAN przynosi olbrzymie oszczędności inwestycyjne w okablowaniu strukturalnym kampusu. Zamiast doprowadzać na każde biurko dwóch odrębnych kabli miedzianych (jednego dla telefonu, drugiego dla komputera), wystarczy jeden tor kablowy i jeden port w przełączniku dostępowym.

Telefon IP komunikuje się z przełącznikiem za pomocą protokołu CDP (Cisco Discovery Protocol) lub otwartego standardu LLDP-MED (ANSI/TIA-1057), automatycznie otrzymując informację o numerze Voice VLAN oraz zapotrzebowaniu na moc zasilania PoE.

Skróty użyte w tym slajdzie:
CDP – Cisco Discovery Protocol – protokół wykrywania bezpośrednio podłączonych urządzeń sieciowych firmy Cisco.
LLDP-MED – Link Layer Discovery Protocol – Media Endpoint Discovery – otwarty standard wymiany parametrów z urządzeniami multimedialnymi.
CoS – Class of Service – 3-bitowe pole priorytetu w nagłówku ramki IEEE 802.1Q.
802.1Q – standard IEEE definiujący znakowanie ramek Ethernet i obsługę wirtualnych sieci VLAN.

Projektowanie sieci kampusowej z uwzględnieniem monitoringu CCTV wymaga rzetelnego bilansu mocy zasilaczy PoE w szafach dystrybucyjnych. Podłączenie 24 kamer PoE+ (30 W każda) do przełącznika 24-portowego wymaga zasilacza o mocy minimum 720 W.

Z punktu widzenia bezpieczeństwa kamery IP są częstym celem ataków (ze względu na rzadko aktualizowane oprogramowanie układowe). Dlatego na poziomie warstwy dystrybucji stosuje się restrykcyjne listy ACL, zezwalające kamerom wyłącznie na wysyłanie strumienia RTSP do ściśle określonych adresów IP rejestratorów NVR.

Skróty użyte w tym slajdzie:
NVR – Network Video Recorder – sieciowy rejestrator wideo archiwizujący nagrania z kamer IP.
PTZ – Pan-Tilt-Zoom – kamera przemysłowa wyposażona w zdalny mechanizm obrotu, pochylenia i zoomu optycznego.
RTSP – Real Time Streaming Protocol – sieciowy protokół sterowania transmisją strumieni multimedialnych.
PoE+ – standard IEEE 802.3at dostarczający do 30 W mocy zasilania na port przełącznika.

Przejście na sieć konwergentną radykalnie skraca czas uruchamiania nowych stanowisk i usług w kampusie. W klasycznym modelu podłączenie nowego telefonu wymagało wizyty technika telekomunikacyjnego i krosowania w centrali PABX.

W sieci IP telefon podłącza się do dowolnego gniazdka, a aparat automatycznie pobiera konfigurację i numer wewnętrzny z centrali programowej (Call Manager). Zmniejsza to koszty operacyjne (OPEX) instytucji o 40–60% w skali 5 lat.

Skróty użyte w tym slajdzie:
PABX – Private Automatic Branch Exchange – tradycyjna abonencka centrala telefoniczna.
NMS – Network Management System – zintegrowany system informatyczny do monitorowania i zarządzania siecią.
UPS – Uninterruptible Power Supply – zasilacz bezprzerwowy podtrzymujący pracę urządzeń.
PDU – Power Distribution Unit – listwa dystrybucji zasilania montowana w szafach RACK.

Projektant sieci konwergentnej musi pamiętać, że zwiększenie przepustowości łączy (np. przejście z 1G na 10G) nie rozwiązuje problemu jakości usług, a jedynie przesuwa wąskie gardło w inny punkt topologii.

Zjawisko tzw. Microbursts (trwających ułamki milisekund skoków ruchu generowanych przez aplikacje rozproszone) potrafi chwilowo zapchać nawet łącze 10 Gb/s. Bez skonfigurowanych kolejek o ścisłym priorytecie (Strict Priority Queueing), pakiety telefoniczne zostaną odrzucone, co wywoła trzaski i przerwy w rozmowie.

Skróty użyte w tym slajdzie:
Tail Drop – najprostszy algorytm zarządzania kolejką polegający na odrzucaniu wszystkich pakietów nadsyłanych po całkowitym zapełnieniu bufora.
TCP – Transmission Control Protocol – połączeniowy protokół transportowy gwarantujący bezbłędne dostarczenie danych.
RED – Random Early Detection – algorytm statystycznego, wczesnego odrzucania pakietów w celu uniknięcia synchronizacji TCP.
WRED – Weighted Random Early Detection – zaawansowany wariant algorytmu RED uwzględniający wagi klas QoS.

W architekturze kampusowej stosuje się model usług zróżnicowanych (Differentiated Services – DiffServ). Zgodnie z tym modelem cała złożona operacja inspekcji i klasyfikacji pakietów (często na podstawie list ACL lub inspekcji portów aplikacji) wykonywana jest jednokrotnie – na porcie przełącznika dostępowego.

Tam pakiet otrzymuje odpowiedni znacznik DSCP w nagłówku IP. Przełączniki dystrybucyjne i rdzeniowe nie badają już zawartości pakietu, lecz podejmują natychmiastowe decyzje o kolejkowaniu wyłącznie na podstawie odczytanej wartości DSCP (tzw. Per-Hop Behavior – PHB).

Skróty użyte w tym slajdzie:
QoS – Quality of Service – zarządzanie jakością i priorytetami transmisji w sieci.
LLQ – Low Latency Queueing – algorytm kolejkowania o niskim opóźnieniu gwarantujący bezwzględny priorytet dla pakietów głosu.
CBWFQ – Class-Based Weighted Fair Queueing – algorytm podziału pasma pomiędzy zdefiniowane klasy ruchu.
PHB – Per-Hop Behavior – sposób traktowania pakietu na pojedynczym węźle sieciowym w architekturze DiffServ.

Znakowanie w warstwie 2 (CoS/PCP) ma charakter czysto lokalny: znika w momencie, gdy ramka zostanie zroutowana przez przełącznik wielowarstwowy lub router, ponieważ nowy nagłówek Ethernet nie dziedziczy automatycznie tagu 802.1Q z poprzedniego łącza.

Dlatego standardem inżynierskim jest mapowanie wartości CoS na wartości DSCP w punkcie wejścia do sieci (Access) oraz znakowanie nagłówka IP. Znakowanie DSCP jest integralną częścią pakietu IP i podróżuje z nim bez zmian przez całą sieć kampusową, a także przez sieci WAN.

Skróty użyte w tym slajdzie:
PCP – Priority Code Point – 3-bitowe pole priorytetu w nagłówku ramki IEEE 802.1Q.
CoS – Class of Service – klasa obsługi w warstwie 2 tożsama z wartością pola PCP.
DSCP – Differentiated Services Code Point – 6-bitowe pole priorytetu w nagłówku pakietu IP.
ToS – Type of Service – historyczne pole w nagłówku IPv4 zastąpione przez pole Differentiated Services (DS).

Wdrożenie wytycznych RFC 4594 zapobiega częstemu zjawisku „inflacji priorytetów”, w którym administratorzy bezrefleksyjnie przypisują najwyższy priorytet (Expedited Forwarding – EF) wszystkim aplikacjom zgłaszanym przez użytkowników jako ważne.

Kolejka bezwzględnego priorytetu (Priority Queue / LLQ) musi być ściśle ograniczona (policing) do maksymalnie 20–30% całkowitej przepustowości łącza. Umieszczenie w niej zbyt dużego wolumenu ruchu doprowadziłoby do całkowitego zablokowania obsługi pozostałych klas w momentach obciążenia.

Skróty użyte w tym slajdzie:
EF – Expedited Forwarding (DSCP 46) – klasa ekspresowa o minimalnym opóźnieniu i jitterze dedykowana dla głosu.
AF – Assured Forwarding – rodzina klas o gwarantowanej przepustowości i określonym prawdopodobieństwie odrzucenia (np. AF41, AF21).
CS – Class Selector – wstecznie kompatybilne klasy DiffServ odpowiadające dawnym wartościom IP Precedence (np. CS3, CS0).
FIFO – First-In, First-Out – podstawowa kolejka bez priorytetów obsługująca pakiety w kolejności nadejścia.

Podsumowując zagadnienia modułu wprowadzającego, należy pamiętać, że poprawnie zaprojektowana sieć kampusowa to system samoleczący się. Awaria dowolnego pojedynczego łącza światłowodowego, zasilacza czy przełącznika musi być automatycznie kompensowana przez protokoły wysokiej dostępności (LACP, OSPF, BFD) w czasie niezauważalnym dla użytkownika końcowego.

Inwestycja w rzetelne zaprojektowanie infrastruktury fizycznej i logicznej na etapie koncepcyjnym przynosi wielokrotny zwrot w postaci obniżenia kosztów operacyjnych (OPEX) przez kolejną dekadę.

Skróty użyte w tym slajdzie:
CAN – Campus Area Network – sieć teleinformatyczna łącząca obiekty na wspólnym terenie.
HA – High Availability – architektura zapewniająca wysoką dostępność systemu teleinformatycznego.
SVI – Switch Virtual Interface – wirtualny interfejs routingu na przełączniku wielowarstwowym.
QoS – Quality of Service – zespół mechanizmów zapewniających zróżnicowaną jakość obsługi ruchu.

Sesja pytań i odpowiedzi stanowi istotny element warsztatu inżynierskiego. W praktyce projektowej inżynier musi nieustannie konfrontować teoretyczne modele z ograniczeniami budżetowymi, przestrzennymi i organizacyjnymi inwestora.

Umiejętność uzasadnienia wyboru droższego rozwiązania (np. redundantnych tras światłowodowych zamiast pojedynczej gwiazdy) poprzez kalkulację kosztów potencjalnego przestoju (Downtime) decyduje o sukcesie projektu inżynierskiego.

Skróty użyte w tym slajdzie:
Q&A – Questions and Answers (pytania i odpowiedzi) – interaktywna sesja dyskusyjna wyjaśniająca zagadnienia techniczne.
RFP – Request for Proposal – zapytanie ofertowe określające wymagania techniczne dla dostawców infrastruktury sieciowej.
BOM – Bill of Materials – szczegółowe zestawienie materiałowe urządzeń, modułów i okablowania w projekcie technicznym.

Warstwa fizyczna jest fundamentem całej piramidy teleinformatycznej. Błędnie zaprojektowane lub wadliwie wykonane okablowanie strukturalne generuje błędy CRC, retransmisje i niewytłumaczalne spadki wydajności, których nie da się naprawić żadną konfiguracją logiczną przełączników.

W kolejnej części szczegółowo omówimy procedury pomiarowe, interpretację wykresów reflektometrycznych (OTDR) oraz kryteria certyfikacji torów transmisyjnych zgodnie z międzynarodowymi normami ISO/IEC i CENELEC.

Skróty użyte w tym slajdzie:
OTDR – Optical Time Domain Reflectometer – reflektometr optyczny służący do precyzyjnej diagnostyki tłumienia i uszkodzeń światłowodów.
CRC – Cyclic Redundancy Check – cykliczna kontrola nadmiarowa wykrywająca błędy transmisji w ramkach Ethernet.
RACK – zunifikowany standard 19-calowych szaf instalacyjnych dla sprzętu teleinformatycznego.
PoE++ – standard IEEE 802.3bt (Typ 3 i 4) dostarczający do 60 W lub 90 W mocy zasilania przez 4 pary skrętki.

Zakończenie pierwszej części kursu stanowi zamknięcie etapu koncepcyjnego. Zrozumienie relacji pomiędzy warstwami hierarchicznymi oraz uwarunkowań konwergencji usług pozwala na przejście do szczegółowych zagadnień wykonawczych i konfiguracyjnych w kolejnych częściach.

Prezentacja oraz odnośniki do norm i dokumentów RFC są dostępne w zasobach kursu. Zaleca się powtórzenie zagadnień przed kolejnymi zajęciami, ze szczególnym uwzględnieniem różnic pomiędzy modelami Collapsed Core a pełnym trójwarstwowym.

Skróty użyte w tym slajdzie:
CAN – Campus Area Network – sieć kampusowa łącząca budynki instytucji na wspólnym obszarze.
IEEE – Institute of Electrical and Electronics Engineers – wiodące stowarzyszenie inżynierskie tworzące standardy sieciowe.
ISO – International Organization for Standardization – Międzynarodowa Organizacja Normalizacyjna.
IETF – Internet Engineering Task Force – organizacja rozwijająca protokoły Internetu.