Enterprise Campus. The ease of use

Enterprise Campus. The ease of use of the network applications and resources must be balanced
against the security measures imposed on the network users.
High-Availability Services in a Modular Network Design
Most enterprise networks carry mission-critical information. Organizations that run such networks
are usually interested in protecting the integrity of that information. Along with security, these
organizations expect the internetworking platforms to offer a sufficient level of resilience.
This section introduces another network infrastructure service: high availability. To ensure
adequate connectivity for mission-critical applications, high availability is an essential component
of an enterprise environment.
Designing High Availability into a Network
Redundant network designs duplicate network links and devices, eliminating single points of
failure on the network. The goal is to duplicate components whose failure could disable critical
applications.
Because redundancy is expensive to deploy and maintain, redundant topologies should be
implemented with care. Redundancy adds complexity to the network topology and to network
addressing and routing. The level of redundancy should meet the organization’s availability and
affordability requirements.
Critical applications, systems, internetworking devices, and links must be identified. Analyze the
risk tolerance and the consequences of not implementing redundancy, and ensure that you
consider the trade-offs of redundancy versus cost and simplicity versus complexity. Duplicate any
component whose failure could disable critical applications.
Redundancy is not provided by simply duplicating all links. Unless all devices are completely
fault-tolerant, redundant links should terminate at different devices; otherwise, devices that are
not fault-tolerant become single points of failure.
NOTE Chapter 10, “Evaluating Security Solutions for the Network,” covers security in the
network in more detail.
KEY
POINT
Before selecting redundant design solutions, analyze the business and technical goals and
constraints to establish the required availability and affordability.
KEY
POINT
Because many other modules access the Server Farm and Campus Core modules, they
typically require higher availability than other modules.

Kết quả (Việt) 1:

Khuôn viên trường doanh nghiệp. Dễ sử dụng của các ứng dụng mạng lưới và tài nguyên phải được cân bằngchống lại các biện pháp bảo mật áp dụng trên người sử dụng mạng.Dịch vụ sẵn sàng cao trong một thiết kế mô-đun mạngHầu hết các mạng doanh nghiệp thực hiện nhiệm vụ quan trọng thông tin. Tổ chức chạy mạng như vậyĐang thường quan tâm trong việc bảo vệ sự toàn vẹn của thông tin đó. Cùng với an ninh, đâytổ chức mong đợi những nền tảng liên mạng cung cấp một mức độ đủ về khả năng đàn hồi.Phần này giới thiệu một dịch vụ cơ sở hạ tầng mạng: sẵn sàng cao. Để đảm bảokhả năng kết nối đầy đủ cho các ứng dụng nhiệm vụ quan trọng, sẵn sàng cao là một thành phần thiết yếucủa một môi trường doanh nghiệp.Thiết kế các sẵn sàng cao thành một mạng lướiThiết kế mạng dự phòng lặp lại liên kết mạng và thiết bị, loại bỏ các điểm duy nhất củathất bại trên mạng. Mục đích là để lặp lại thành phần thất bại có thể vô hiệu hóa quan trọngứng dụng.Bởi vì sự thừa là tốn kém để triển khai và duy trì, topo dự phòng nênthực hiện với việc chăm sóc. Dự phòng cho biết thêm phức tạp để topo mạng và mạngđịa chỉ và định tuyến. Mức độ dư thừa phải đáp ứng tình trạng sẵn có của tổ chức vàyêu cầu khả năng chi trả.Ứng dụng quan trọng, Hệ thống, liên mạng thiết bị, và các liên kết phải được xác định. Phân tích cácrủi ro khoan dung và hậu quả của việc không thực hiện dự phòng, và đảm bảo rằng bạnxem xét thương mại-offs của dư thừa so với chi phí và đơn giản so với phức tạp. Lặp lại bất kỳhợp phần thất bại có thể vô hiệu hóa ứng dụng quan trọng.Dự phòng không được cung cấp bởi đơn giản chỉ cần sao chép tất cả liên kết. Trừ khi tất cả các thiết bị hoàn toànlỗi khoan dung, dự phòng liên kết nên chấm dứt tại thiết bị khác nhau; Nếu không, các thiết bịkhông phải lỗi khoan dung trở thành các điểm duy nhất của thất bại.Lưu ý chương 10, "Đánh giá bảo mật giải pháp cho the mạng," bao gồm bảo mật trong cácmạng cụ thể hơn.CHÌA KHÓAĐIỂMTrước khi chọn giải pháp dự phòng thiết kế, phân tích kinh doanh và kỹ thuật số bàn thắng vàkhó khăn để thiết lập các yêu cầu sẵn có và khả năng chi trả.CHÌA KHÓAĐIỂMBởi vì nhiều mô-đun khác truy cập vào các mô-đun máy chủ trang trại và cốt lõi trong khuôn viên trường, họthường yêu cầu tính sẵn sàng cao hơn các module khác.

Kết quả (Việt) 2:

Enterprise Campus. Sự dễ dàng sử dụng các ứng dụng mạng và các nguồn lực phải được cân
đối với các biện pháp an ninh đối với những người sử dụng mạng.
Các dịch vụ sẵn sàng cao trong một Modular thiết kế mạng
Hầu hết các mạng doanh nghiệp mang thông tin quan trọng. Tổ chức chạy mạng như vậy
thường quan tâm đến việc bảo vệ sự toàn vẹn của thông tin đó. Cùng với an ninh,
các. Tổ chức hy vọng nền tảng liên mạng để cung cấp một mức độ đủ khả năng phục hồi của
phần này giới thiệu một dịch vụ cơ sở hạ tầng mạng: tính sẵn sàng cao. Để đảm bảo
kết nối đầy đủ cho các ứng dụng quan trọng, sẵn sàng cao là một thành phần thiết yếu
của môi trường doanh nghiệp.
Thiết kế High Availability vào một mạng
thiết kế mạng Redundant lặp lại liên kết mạng và các thiết bị, loại bỏ các điểm duy nhất của
thất bại trên mạng. Mục đích là để nhân đôi các thành phần mà thất bại có thể vô hiệu hóa quan trọng
ứng dụng.
Bởi vì dư thừa là đắt tiền để triển khai và duy trì, cấu trúc liên kết dự phòng nên được
thực hiện với chăm sóc. Redundancy thêm phức tạp cho các cấu trúc liên kết mạng và mạng lưới
địa chỉ và định tuyến. Mức dự phòng phải đáp ứng khả dụng và các tổ chức
khả năng chi trả các yêu cầu.
Các ứng dụng quan trọng, hệ thống, thiết bị liên mạng, và các liên kết phải được xác định. Phân tích
khả năng chịu rủi ro và hậu quả của việc không thực hiện thừa, và đảm bảo rằng bạn
xem xét những thiệt thòi của sự dư thừa so với chi phí và đơn giản so với sự phức tạp. Nhân đôi bất kỳ
thành phần mà thất bại có thể vô hiệu hóa các ứng dụng quan trọng.
Redundancy không được cung cấp bởi đơn giản là sao chép tất cả các liên kết. Trừ khi tất cả các thiết bị hoàn toàn
chịu lỗi, liên kết cần phải chấm dứt vào các thiết bị khác nhau; nếu không, các thiết bị được
không lỗi chịu trở thành điểm duy nhất của thất bại.
LƯU Ý Chương 10, "Đánh giá các giải pháp bảo mật cho mạng," bao gồm an ninh trong
mạng một cách chi tiết hơn.
KEY
POINT
Trước khi lựa chọn giải pháp thiết kế dư thừa, phân tích kinh doanh và kỹ thuật mục tiêu và
các ràng buộc để thiết lập sự sẵn có và khả năng chi trả theo yêu cầu.
KEY
POINT
Bởi vì nhiều module khác truy cập vào các trang trại Server và Campus module Core, họ
thường yêu cầu sẵn sàng cao hơn so với các mô-đun khác.