Hirarki Jaringan / Hierarchical
Network Design Model
Hirarki Jaringan, atau three-layer model, adalah model desain jaringan yang
dikeluarkan oleh Cisco. Tiga lapisan itu adalah Access Layer, Distribution
Layer, dan Core Layer. Ketiga layer tersebut memberikan layanan yang berbeda
kepada pengguna.
- Core Layer
Pada model
hirarki, blok-blok jaringan terhubung menggunakan core layer. Core Layer
bertindak sebagai backbone dari sebuah jaringan (seperti pada Gbr 2), sehingga
membutuhkan perangkat yang cepat dan kuat, karena setiap blok jaringan
bergantung pada Core Layer.
- Distribution Layer
Distribution Layer merupakan
kumpulan nodes dari Access Layer. Lapisan ini melindungi lapisan Core dari
padatnya jalur. Routing, Filtering, dan QoS policies di atur dalam lapisan Distribution.
- Access Layer
Lapisan
Akses merupakan lapisan pertama yang diakses sebuah device, end-point, dll.
Cisco Enterprise Architecture
- Kampus enterprise
- Enterprise Edge
- Layanan Penyedia Edge
- Remote
- Kampus Enterprise
1. Server peternakan dan Pusat Data modul.
Daerah ini menyediakan konektivitas berkecepatan tinggi dan perlindungan untuk server. Sangat penting untuk memberikan keamanan, redundansi dan toleransi kesalahan. Sistem manajemen jaringan memantau kinerja perangkat pemantauan dan ketersediaan jaringan.
2. Modul Layanan
daerah ini menyediakan akses ke semua layanan, seperti layanan IP Telephony, Layanan nirkabel controller dan layanan terpadu.
3. Enterprise Edge
Tepi perusahaan terdiri dari Internet, VPN, dan modul WAN menghubungkan perusahaan dengan penyedia layanan jaringan. Modul ini meluas pelayanan perusahaan kepada remote site dan memungkinkan perusahaan untuk menggunakan sumber daya Internet dan mitra. Hotel ini menyediakan QoS, Penguatan kebijakan, tingkat pelayanan, dan keamanan
4. Layanan Penyedia Edge.
Tepi penyedia layanan menyediakan Internet, Umum Switched Telephone Network (PSTN) dan layanan WAN.
Semua data yang masuk atau keluar melewati Enterprise komposit Jaringan Model (ECNM) melalui perangkat tepi. Ini adalah titik bahwa semua paket dapat memeriksa dan keputusan apakah paket harus diperbolehkan pada jaringan perusahaan. Sistem deteksi intrusi (IDS) dan sistem pencegahan intrusi (IPS) juga dapat dikonfigurasi di tepi perusahaan untuk melindungi terhadap kegiatan berbahaya.
Tidak ada komentar:
Posting Komentar