A fizikai hálózat

1. Amit találtam

Egy hálózat, amelyet húsz év alatt húztak ki, mindig ott és úgy, ahogy éppen kellett. A kábelek felirat nélkül futottak, a termelési gépek és a vendég Wi-Fi ugyanabban a szórási tartományban ültek.

• egy hibás port megtalálása órákba telt
• nem volt naprakész rajz
• egyetlen uplink kötötte össze a csarnokokat

2. Amit építettem vagy megváltoztattam

Szekrényenként végigmentünk: új patch-mezők, feliratozott kábelek, rendezett kábelvezetés. A hálózat szegmensekre bomlott, a szegmensek között a tűzfal dönt.

• 14 VLAN: termelés, iroda, kamerák, telefonok, vendég és a többi
• kettőzött uplink minden elosztó switchen
• minden port a NetBoxban, a kábel két végével együtt

3. A számok

25 rack szekrény, több mint 1 200 dokumentált port, 14 VLAN. Egy hibás kábel ma percek alatt megvan, mert a rajz és a valóság ugyanaz. Az elosztók egyike sem egyetlen kábelen lóg.

4. Az eszközök — és miért ezek

Ubiquiti a hozzáférési rétegben a központi kezelés miatt, WatchGuard a peremen a meglévő szerződés és a tűzfalszabályok miatt. A NetBox azért, mert a dokumentáció akkor marad naprakész, ha ugyanaz a hely, ahol a munkát is tervezzük.

5. Mit jelentett ez a cégnek

A termelési hálózatot egy fertőzött irodai gép már nem éri el. Egy csarnok kiesése nem viszi magával a többit, és a hálózat bővítése tervezés, nem régészet.