Architecture Flashcards

1
Q

Что входит в понятие High Availability?

A
  • redundancy (избыточность, дублирование);

- reliability (надежность, качество дублирования - нет ли деградации при включении резерва).

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Какие методы обеспечения HA есть на L1?

A
  • резервирование устройства (в том числе стекирование/кластеризация, NSF with SSO);
  • резервирование линка;
  • резервирование питания.
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Какие методы обеспечения HA есть на L2?

A
  • STP/RSTP/MSTP;

- FabricPath.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Какие методы обеспечения HA есть на L3?

A
  • резервирование в облаке (инфраструктура, виртуализированные устройства);
  • FHRP (VRRP, HSRP, GLBP);
  • multipathing в протоколах маршрутизации (в том числе резервный канал с провайдером).
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

На какие виды делятся точки доступа?

A
  • autonomous (не работающие с контроллером);
  • lightweight (требующие контроллера).
    Также есть технология Mobility Express, позволяющая точке выступать в виде локального контроллера для lightweight-точек.
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Какие есть способы деплоя беспроводной инфраструктуры?

A

С контроллером:
- distributed;
- centralized;
- cloud based (виртуализированный контроллер).
Без контроллера:
- controller-less (autonomous или Mobility Express).
Также контроллер может быть встроен в устройство уровня дистрибуции (embedded WLC) или быть развернут на точке доступа с помощью технологии Mobility Express.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Что такое FlexConnect?

A

Это технология присоединения точек доступа бранча к контроллеру основного офиса через WAN. Решает проблему постройки туннелей и управления путем оптимизации работы с ресурссами канала). Также позволяет точкам в филиале работать автономно в случае обрыва связи с основным офисом

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Какие особенности Location services у Cisco?

A
  • до 4 каналов 2.4 ГГц;

- повышение точности позиционирования с помощью CCX (Cisco Client Extensions) и Probe Request Forwarding.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Чем отличаются cloud и on-prem(ise)?

A

Это два варианта размещения сервисов: в облаке либо на специально приобретенных железных физических машинах.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Кратко, что представляет собой SD-WAN? Для чего придумано? Решение Cisco.

A

Software-defined WAN - это решение, представляющее собой оверлейную сеть поверх андерлейной; такая сеть управляется с помощью контроллеров, находящихся в облаке.
SD-WAN позволяет отпимизировать стоимость, утилизацию, автоматизировать большинство процессов управления и расширения сети, а также единым образом работать поверх различных андерлейных технологий: leased lines, DSL, спутник, MPLS L3 VPN и так далее.
На текущий момент Cisco предлагает два решения: Meraki SD-WAN и Cisco SD-WAN (Viptela).

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Из каких компонентов состоит решение SD-WAN?

A

Management plane представления vManage/Cisco DNA Center.
Control plane - это vSmart controllers, виртуальные машины, развернутые в облаке. Они с помощью DTLS-туннелей соединены с vEdge routers; в сети используется протокол, аналог BGP - OMP (overlay management protocol). Фактически на них висят роутинг, шифрование между vEdge и полиси.
Data plane - собственно vEdge routers; работают на IOS XE; могут находиться и в облаке.
Orchestration plane - vBond routers (также могут находиться в облаке), отвечают за аутентификацию всех vEdge и vSmart, управляют соединениями между ними, используют NAT-traversal для устройств за NAT. Единственное устройство с белым IP. Фактически это контроллер для управления компонентами SD-WAN.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

Что такое Cloud On-Ramp?

A

Это сервис, позволяющий легко соединяться и взаимодействовать с облачными провайдерами.
Cisco предлагает два варианта: для SaaS и IaaS.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

Что такое SD-Access?

A

Это концепция управляемого контроллером уровня доступа. Используется такое же разделение на андерлей/оверлей. Управление осуществляется с помощью Cisco DNA Center (плюс опционально ISE - это по сути сервер AAA). Делится на physical, network, control, management слои.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

Рекомендации для андерлея SD-Access.

A
  • IS-IS в качестве протокола маршрутизации;
  • отказ от STP (в ЦОДах используется FabricPath - по сути маршрутизация на основе маков);
  • может управляться вручную или автоматически (в дальнейшем можно добавить на контроллер андерлейные устройства и по сути осуществить автоматизацию и андерлея тоже).
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

Из чего состоит оверлей в SD-Access?

A
  • Control plane: Locator/ID Separation Protocol (LISP) с некоторыми улучшениям - по сути для более быстрого отслеживания конечных пользователей путем отказа от таблиц маршрутизации;
  • Data plane: Virtual Extensible LAN (VXLAN) - альтернатива VLAN (миллионы + устранение недостатков оригинала);
  • Policy plane: Cisco TrustSec (с помощью ISE - Identity Services Engine) - основывается на системе тегов.
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

Основные проблемы QoS

A
  • недостаток пропускной способности;
  • джиттер (вариация задержки);
  • задержка, состоящая из:
    • задержки распространения;
    • задержки сериализации;
    • задержки обработки;
  • потеря пакетов.
17
Q

Варианты подходов к QoS

A
  • BE (best effort);
  • IntServ (integrated services);
  • DiffServ (differentiated services).
    Первое - по сути без управления качеством и без гарантий. Если быть точным, то проблема решается большим запасом по пропускной способности.
    Второе - это резервирование канала под определенный трафик от начала и до конца (протокол RSVP).
    Третье - это принятие решений об обработке трафика (приоритетах и прочем) на каждом узле от первого и до последнего.
18
Q

Как маркируется голосовой трафик?

A

EF (Expedited Forwarding)

19
Q

Что такое NBAR?

A

Network Based Application Recognition - это система анализа протоколов, встроенная в роутеры и свитчи Cisco.

20
Q

На основании каких параметров можно классифицировать трафик для QoS?

A
  • группы QoS;
  • физический интерфейс либо сабинтерфейс;
  • мак;
  • 802.1Q/p CoS;
  • EXP (MPLS);
  • DSCP;
  • IP Precedence;
  • source/destination IP;
  • порт TCP/UDP;
  • NBAR2.
21
Q

Какие есть варианты маркировки трафика?

A
  • QoS группы (внутренняя маркировка);
  • CoS (L2);
  • MPLS EXP (L2.5);
  • DSCP и IPP (L3).
22
Q

Чем отличается DSCP от IPP?

A

Используется одно и то же поле IP-пакета, ToS (Type of Service, 8 бит), но:

  • IPP использует 3 старших бита, а DSCP - 6;
  • в случае IPP 5 битов никак не задействованы, в случае DSCP 2 оставшихся бита зарезервированы для ECN (Explicit Congestion Notification).
23
Q

Что такое PHB? Его виды?

A

PHB - Per-Hop Behavior, классы трафика в DiffServ.

  • CS (Class Selector) - это подход IPP;
  • DF (Default Forwarding) - подход для всего немаркированного трафика;
  • AF (Assured Forwarding) - приоритетный трафик, но менее приоритетный чем EF;
  • EF (Expedited Forwarding) - обычно голосовой, самый приоритетный.
24
Q

Эффекты шейпинга и полисинга

A

Шейпинг использует буферизацию и таким образом увеличивает задержку.
Полисинг отбрасывает “лишние” пакеты, увеличивая потери. Но также полисер может не отбрасывать данные пакеты, а перемаркировывать их.

25
Q

Варианты полисеров? Что означают color и rate?

A
  • single-rate two color
  • single-rate three color
  • two-rate three color
    Color - это количество вариантов действий (pass/remark/drop). Rate - есть ли возможность burst.
26
Q

Механизмы congestion management

A
  • FIFO (по сути одна очередь);
  • round robin (разные очереди, обрабатываем их по очереди);
  • WRR (Weighted Round-Robin, разные очереди, обрабатываем их по очереди, но в разных объемах в зависимости от коэффициента; привело к queue starvation);
  • CQ (Custom Queueing);
  • PQ (Priority Queueing);
  • WFQ (Weighted Fair Queueing);
  • CBWFQ (Class Based Weighted Fair Queueing);
  • LLQ (Low Latency Queueing).
    Сейчас используются только CBWFQ и LLQ.
    Но если нет переподписки (congestion), то работает простейший метод - FIFO.
27
Q

Механизмы congestion avoidance

A
  • RED (Random Early Detection);
  • WRED (Weighted Random Early Detection).
    Для EF используется только tail drop. Для AF применяется WRED (AFxy, x - это номер очереди, y - приоритет отбрасывания). Для BE решение принимается на основе преобладающего трафика.
28
Q

Что такое LFI?

A

Link Fragmentation and Interleaving - используется для действительно медленных линий при необходимости передачи трафика, чувствительного к задержкам. Обычный трафик фрагментируется (fragmentation) и перемежается (interleaving) нефрагментированным трафиком реального времени. Таким образом трафик реального времени сразу же обрабатывается принимающим устройством, а остальной трафик буферизуется, чтобы собрать из фрагментов полные пакеты.

29
Q

Из чего состоит CEF?

A
  • FIB (Forwarding Information Base) - делается из RIB, отвечает за L3. Содержит следующие хопы либо действия (вроде drop, receive, punt и так далее);
  • adjacency table - делается из ARP-таблицы, отвечает за L2.
    Все это хранится на хардварном чипе, что позволяет развить высокие скорости передачи данных.
30
Q

Аналог CEF у свитчей

A

Не совсем аналог, но тоже служит для аппаратного ускорения. Это TCAM (Ternary Content Access Memory).