SelesaiNetwork engineer, solo

MinoXis

Empat lokasi sebuah institut AI, disatukan dalam satu jaringan yang aman.

MinoXis
MinoXis system diagram
Status
Selesai
Lokasi
4
Protokol routing
4
Failover gateway
HSRP

Masalah yang harus diselesaikan.

Pusat data, pusat pendidikan, pusat lab, dan kantor rumah masing-masing butuh desain sendiri, namun setiap perangkat staf harus bisa menjangkau satu sama lain, mendapat alamat dari Beijing, dan tetap aman dari internet.

Cara saya membangunnya.

  1. 01Spine-leaf di Beijing dengan RIP, three-tier di Shenzhen dengan OSPF, dan EIGRP di Shanghai, semuanya disatukan oleh BGP antar edge router.
  2. 02HSRP di setiap wilayah agar gateway yang mati tidak memutus satu lantai, dan EtherChannel di setiap link dengan lebih dari satu kabel.
  3. 03Firewall ASA dengan DMZ yang hanya mengizinkan internet menjangkau server HTTP dan SMTP Beijing.
  4. 04DHCP, DNS, NTP, Syslog, dan AAA terpusat di Beijing, dengan SSH, SNMP, dan VTP di setiap perangkat.
  5. 05VLAN per divisi, Wi-Fi dengan WLC, perangkat IoT dan telepon VoIP, serta VPN IPSec untuk kantor rumah di Hangzhou.

Teknologi

Cisco Packet TracerBGPOSPFEIGRPRIPASA