תכנון רשת ב-Virtual Networks

תמלול ההרצאה: תכנון רשת ב-Virtual Networks

הטקסט המלא של הדקות הראשונות בהרצאה «תכנון רשת ב-Virtual Networks» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בסרטון שלפניכם אנחנו הולכים לדבר על virtual network. מי מכם שיש לו היכרות עם AWS Cloud אפשר להשוות את זה ל-VPC, virtual private cloud.

2. 00:13

   זה פחות או יותר אותו רעיון. ב-Azure Cloud מתייחסים לזה כ-virtual network או virtual network. מה זה בעצם אומר virtual network? אם ניקח צעד אחד אחורה ונחשוב רגע איך אנחנו מרימים data center אצלנו בארגון, אנחנו צריכים רשת ארגונית על מנת שנוכל בתוכה לאכלס שרתים, שרתת דאטה בסטורג', ראוטרים וכן פיירוולים

3. 00:35

   וכן הלאה וכן הלאה. אותו דבר גם לגבי הענן, על מנת שנוכל לקיים, לאכלס אובייקטים כמו שרתים, שזה וירטואל משינס, פיירוולס, לואוד בלנסרס, ראוטרס וכן הלאה וכן הלאה, אנחנו צריכים איזושהי תשתית רשת כדי לאכלס את אותם שירותים.

4. 00:54

   אז הנטוורק זה אחד הריסורסים הבסיסיים, בעצם ה-foundation, מיסודות האינפרסטרקצ'ר של הדאטה סנטר בענן שלנו. אז זה הרעיון של וירצ'ואל נטוורק ממש פשוט ולעניין. אממה יש חשיבות להבין איך אנחנו יוצרים וירצ'ואל נטוורק ואיך אנחנו מתכננים וירצ'ואל נטוורק בצורה כזו שנוכל לעבוד איתו היום וגם בעתיד וגם עם רשתות אחרות שנוכל להתחבר לרשתות אחרות וכן הלאה וכן הלאה. אז

5. 01:23

   וירצ'ואל נטוורק אם אנחנו רוצים להסביר איך זה הולך להיראות אצלנו בענן זה איזשהו תשתית רשת ואנחנו נצטרך לתת לתשתית רשת הזו סיידר ריינג'.

6. 01:34

   אנחנו צריך להחליט על גודל התשתית שלנו, גודל הרשת שלנו בארגון. אחרי שקבענו את גודל הרשת אנחנו נוכל ליצור סאבנט בתוך הרשת, סאבנט בגדלים שונים, כלומר תתי רשתות בתוך הרשת הגדולה שלנו.

7. 01:53

   אותם סאבנט מן הסתם יכול להיות שזה יהיה ה-DMZ, קיישן סאבנט, שיירד סאבנט, שבתוך הסאבנט האלה יהיו לכל מיני רישורשים, והסאבנט האלה הם אייסולייטד מסיבות כאלה ואחרות.

8. 02:06

   אז בואו רגע נחזור אחורה שנייה אחת שוב פעם לסיידר ונקבע משהו חשוב לגבי הסיידר ריינג' שזה הסביבה הזאתי פה, הרשת שאנחנו קובעים, הרשת הראשונית. זה בעצם כל הכתובות שאנחנו נוכל לאכלס, כתובות IP בתוך הרשת שלנו.

9. 02:23

   יש כמה דברים, או שני דברים מאוד בסיסיים ומאוד חשובים, עובר בזמן הדיזיין לחשוב עליהם. אחד, חשוב מאוד שהסיידר ריינג' הזה לא יתנגש עם אף רשת אצלכם בארגון היום.

10. 02:35

    הדבר השני, חשוב מאוד שיהיה לכם סיידר ריינג' שהוא מספיק גדול כדי לאפשר לכם גידול בעתיד.

11. 02:43

    אם היום יש לכם 1,000 שרתים, זה לא אומר שבעוד 5 שנים תישארו עם 1,000 שרתים. יכול להיות שתצטרכו 3,000 כתובות IP ו-4,000 כתובות IP ו-10,000 כתובות IP. לכן, בחלק גדול מהמקרים זה לא עולה לכם כסף, בואו נתכנן את הסיידר בצורה כזו שיאפשר לכם גידול, כי לא ניתן סתם לשנות את זה מאוחר יותר.

12. 03:03

    אז שני דברים חשובים: 1. הסיידר רנג' אסור שהוא יתנגש עם רשת בארגון שלכם, כי אתם תצטרכו לחבר את הארגון שלכם מתישהו לרשת הזאתי, 2. חשוב מאוד לחשוב קדימה ולקבוע רשת שהיא גדולה מספיק כדי הרבה יותר גדולה ממה שכיום אתם צריכים.

13. 03:18

    ושני הדברים חשובים. ואז אנחנו ניגשים לנושא הסאבנטס, לנושא התתי רשתות, כמו שאמרתי, נצטרך ליצור רשת שהיא DMZ ורשת אפליקיישן ואולי אפילו 10 רשתות של אפליקיישן וכן הלאה וכן הלאה.

14. 03:34

    אז אנחנו נצטרך כמובן להגדיר כתובות IT לכל אחד מהסאבנט האלו וגם להם יש וגם עבור זה יש כמה כללים שחשוב לי לציין. ועל מנת להבין את זה בצורה יותר טובה, מה שאני ממליץ לכם כמובן לעשות זה לגשת ולהשתמש באחד מהסאבנט קלקולטור שיש איפשהו ברשת.

15. 03:53

    אז במקרה שלנו למשל, אני בחרתי ללכת עם רשת מסוג 10-120-0-0/16 65,000 כתובות ואת הרשת הזו עכשיו אני אוכל פשוט לחתוך לרשתות קטנות בגדלים שבא לי אז הרשת הכי גדולה כמובן אם אני אעשה רשת אחת זה יהיה מעל 65,000 כתובות אבל אני רוצה מספר רשתות

16. 04:14

    אז אני כמובן אעשה למשל אני אחתוך רשת אחת ואני אחתוך אותה בצורה הבאה אני אחתוך את הרשת הזאתי לרשתות כאלה בצורה כזו למשל אפשר לראות שיש לי פה רשת של אלף שרתים סתם דוגמא אפשר לראות את הרשת הזאתי רשת של אלף שרתים אולי זה רשת שהייתי רוצה לעשות עבור האפליקיישן

17. 04:34

    שלי למשל מייק סנס נכון אז בואו נגדיר את זה את הרשת פה הזאתי בצורה הזאתי זה יהיה אלף שרתים או פלוס מינוס אלף שרתים לא פלוס מינוס אבל עד אלף שרתים לצורך העניין זה מספיק היום יש לנו בוא נגיד שלוש מאות שרתים אנחנו מתכננים את זה לפחות לגידול של של 200% בשנים הבאות כמובן שאפשר להמשיך ולקחת

18. 04:57

    רשת אחרת וגם אותה לחתוך לרשתות קטנות יותר אפשר לראות שני הרשתות האלה למשל ארבע וחמש אז בואו ניקח ונחתוך גם אותם נגדיר רשת ה-DMZ שלי אם לצורך העניין עם 254 תחנות או עם 254 כתובות IP ויש לי פה עוד רשת כמו שאתם יכולים לראות אבל יכול להיות שאת הרשת הזאתי אני ארצה לחתוך לאפילו משהו יותר קטן

19. 05:22

    אפילו לסלאש 26. אז הנה