Szanowni Państwo, rozpoczynamy przedmiot poświęcony topologiom złożonych sieci komputerowych. Topologia to nie tylko fizyczny układ kabli, ale przede wszystkim logiczna struktura połączeń w sieci. W złożonych systemach, takich jak sieci kampusowe czy centra danych, topologia odgrywa kluczową rolę w zapewnieniu skalowalności, redundancji i wydajności. Będziemy analizować, jak wybór topologii wpływa na działanie protokołów i ogólne funkcjonowanie sieci.

Topologię dzielimy na fizyczną (sposób, w jaki urządzenia są okablowane) oraz logiczną (sposób przepływu danych i routingu). Na przykład, sieć może być fizycznie połączona w gwiazdę, ale logicznie działać jak segmentowana sieć z użyciem VLANów. W złożonych sieciach, topologia logiczna, definiowana przez protokoły routingu i przełączania, jest często ważniejsza.

Topologia gwiazdy jest najczęściej spotykana w sieciach lokalnych (LAN), gdzie każde urządzenie łączy się z centralnym punktem (hubem lub przełącznikiem). Jest prosta w instalacji i łatwa w zarządzaniu, ponieważ awaria pojedynczego łącza dotyczy tylko jednego hosta. Centralny punkt stanowi jednak pojedynczy punkt awarii (SPoF) dla całej domeny.

W topologii pierścienia urządzenia są połączone szeregowo, tworząc zamkniętą pętlę. Dane przesyłane są w jednym kierunku, przechodząc przez kolejne węzły. Jest historycznie związana z technologią Token Ring. Awaria jednego łącza fizycznego przerywa komunikację, choć w nowoczesnych pierścieniach stosuje się mechanizmy samoleczenia (self-healing) i nadmiarowe łącza.

Topologia siatki (Mesh) zapewnia najwyższy poziom redundancji, ponieważ węzły są połączone wieloma ścieżkami. W pełnej siatce każdy węzeł jest połączony bezpośrednio z każdym innym. W złożonych sieciach WAN i rdzeniach kampusowych stosuje się częściową siatkę, która równoważy redundancję z kosztami implementacji.

Topologia hierarchiczna jest fundamentem projektowania złożonych sieci kampusowych i dużych centrów danych. Dzieli sieć na Warstwy: Dostępu, Dystrybucji i Rdzenia. Takie podejście promuje skalowalność, przewidywalność ścieżek ruchu i łatwe zarządzanie poprzez podział funkcji na poszczególne warstwy. Umożliwia również izolowanie awarii do najniższej możliwej warstwy.

Warstwa dostępu to miejsce, gdzie użytkownicy i urządzenia końcowe (PC, telefony, AP) fizycznie łączą się z siecią. Jest zorganizowana głównie w topologii gwiazdy. W tej warstwie wdraża się kluczowe polityki bezpieczeństwa (Port Security) i kontroli ruchu (QoS, VLAN). Typowymi urządzeniami są przełączniki dostępowe L2 (Switch Layer 2) wspierające PoE.

Warstwa dystrybucji pełni funkcję agregatora ruchu z wielu warstw dostępu. Jest to miejsce implementacji routingu między sieciami VLAN (inter-VLAN), polityk bezpieczeństwa (ACL) i redundancji bram (FHRP). Routery dystrybucyjne łączą się nadmiarowo zarówno z Warstwą Dostępu, jak i z Rdzeniem, często tworząc częściową siatkę z Rdzeniem.

Warstwa rdzenia jest szkieletem sieci, zapewniającym szybki transport danych między Warstwami Dystrybucji. Zasadą jest, że Rdzeń jest prosty i nie implementuje skomplikowanych polityk (np. ACL), aby utrzymać maksymalną przepustowość. Zazwyczaj jest to topologia pełnej lub częściowej siatki dla zapewnienia najwyższej redundancji.

W mniejszych sieciach kampusowych i średniej wielkości firmach często stosuje się model zredukowanego rdzenia. Warstwy Rdzenia i Dystrybucji są logicznie i fizycznie łączone w jedno, tworząc architekturę dwuwarstwową (Dostęp-Rdzeń/Dystrybucja). Redukuje to koszty, ale zmniejsza skalowalność i separację funkcji, co może utrudnić diagnozowanie problemów.

W nowoczesnych Centrach Danych (DC), topologia hierarchiczna jest zastępowana przez Leaf-Spine (liść-rdzeń/kręgosłup), będącą dwupoziomową siatką. Zapewnia ona stałe opóźnienia między dowolnymi dwoma serwerami, ponieważ ruch musi przejść przez tylko dwa przełączniki (Leaf i Spine). Jest to topologia nieblokująca, idealna dla wirtualizacji i ruchu East-West.

W Leaf-Spine, dominujący jest ruch East-West (między serwerami wewnątrz DC, np. Serwer A do Bazy Danych). Ruch North-South (do/z Internetu lub sieci zewnętrznej) jest mniejszością. Topologia ta jest zoptymalizowana pod kątem East-West, w przeciwieństwie do tradycyjnej hierarchii, optymalizującej ruch North-South.

SAN to dedykowana sieć łącząca serwery z pamięcią masową. Najczęściej stosuje się w niej topologię Fabric (odmiana siatki), opartą na przełącznikach Fibre Channel (FC). Wymagana jest pełna redundancja (Dual-Fabric) dla zapewnienia ciągłości dostępu do krytycznych danych. Awaria pojedynczej ścieżki nie może odciąć serwera od zasobów.

Topologie WAN (Wide Area Network) łączą oddalone od siebie sieci (np. oddziały firmy). Idealna, ale najdroższa, jest pełna siatka, gwarantująca bezpośrednie połączenie. Najczęściej stosuje się częściową siatkę lub Hub-and-Spoke, często z wykorzystaniem tuneli VPN (Virtual Private Network), tunelowanych przez publiczny Internet.

Sieci bezprzewodowe (WLAN) również mają swoje topologie. Najpopularniejsza jest topologia gwiazdy, gdzie punkty dostępowe (AP) łączą się z centralnym kontrolerem lub przełącznikiem. Coraz częściej stosuje się Wireless Mesh, gdzie AP komunikują się ze sobą bezprzewodowo, rozszerzając zasięg bez konieczności prowadzenia kabli do każdego AP.

Wybór topologii ma bezpośredni wpływ na opóźnienia (latency) w sieci. Pełna siatka i Leaf-Spine minimalizują opóźnienie, gwarantując stałą (lub niską) liczbę przeskoków między dowolnymi punktami. W hierarchicznej topologii opóźnienie rośnie wraz z liczbą warstw, które musi pokonać pakiet. Niskie opóźnienia są krytyczne dla aplikacji Voice over IP (VoIP) i handlu o wysokiej częstotliwości.

Topologia wpływa na efektywną przepustowość dostępną dla użytkowników. W topologii gwiazdy, cała przepustowość zależy od centralnego przełącznika. W topologii Leaf-Spine, dzięki równoważeniu obciążenia na wszystkich łączach, agregowana przepustowość może być znacznie wyższa. W Rdzeniu należy unikać zatorów (bottlenecks) poprzez nadmiarowe łącza o wysokiej pojemności.

Koszty są zawsze kompromisem w projektowaniu sieci. Pełna siatka jest najdroższa ze względu na dużą liczbę wymaganych łączy i portów. Topologia gwiazdy jest najtańsza w implementacji, ale oferuje najmniejszą redundancję. Topologia hierarchiczna optymalizuje koszty, pozwalając na tańszy sprzęt na warstwie Dostępu.

Skalowalność to zdolność sieci do przyjęcia nowych użytkowników i usług bez znaczącego pogorszenia wydajności. Topologia hierarchiczna jest zaprojektowana z myślą o skalowaniu. Dodanie nowego budynku (nowa Warstwa Dostępu) wymaga jedynie połączenia go z Warstwą Dystrybucji, bez ingerencji w Rdzeń.

Złożone topologie wymagają odpowiednich narzędzi zarządzających. Hierarchia ułatwia zarządzanie, ponieważ funkcje są logicznie oddzielone. Siatki, choć redundantne, są trudniejsze do diagnozowania bez zaawansowanych systemów monitorujących. W nowoczesnych topologiach (Leaf-Spine, SDN) kluczowe jest scentralizowane zarządzanie.

Redundancja topologii to zapewnienie wielu fizycznych ścieżek między krytycznymi punktami. W topologiach hierarchicznych redundancję osiąga się poprzez podwójne łącza między warstwami. Należy unikać pojedynczych punktów awarii (SPoF). Przełączniki dostępowe są zawsze łączone z dwoma różnymi przełącznikami dystrybucyjnymi (Dual-Homing).

W topologiach z redundancją na Warstwie 2 (L2), jak w schemacie Dual-Homing, łatwo tworzą się pętle. Pętle powodują niestabilność sieci i burzę broadcastową. STP (Spanning Tree Protocol) jest mechanizmem, który logicznie blokuje nadmiarowe łącza, utrzymując redundantne ścieżki w stanie gotowości.

Standardowy STP ma bardzo wolną konwergencję (nawet 50 sekund). RSTP (Rapid STP) zapewnia konwergencję w kilka sekund. MSTP (Multiple STP) jest najczęściej używany w dużych sieciach, ponieważ pozwala na niezależne instancje drzewa rozpinającego dla różnych grup VLANów, optymalizując w ten sposób wykorzystanie wszystkich łączy.

Na Warstwie Dystrybucji, gdzie są bramy domyślne dla hostów, konieczna jest redundancja routerów. FHRP (np. HSRP, VRRP) zapewnia wirtualną bramę (Virtual Gateway). Dwa routery fizyczne współdzielą ten sam adres IP i MAC, a awaria jednego jest niezauważalna dla hostów. HSRP jest najczęściej stosowanym protokołem Cisco.

Topologia Leaf-Spine naturalnie wspiera równoważenie obciążenia poprzez protokół routingu L3 (ECMP). W tradycyjnej hierarchii, równoważenie jest osiągane przez L2 (EtherChannel/LACP) lub L3 (ECMP w OSPF). Kluczowe jest, aby ruch wykorzystywał wszystkie dostępne, redundantne ścieżki, a nie tylko jedną.

Agregacja łączy (Link Aggregation) to połączenie wielu fizycznych kabli w jeden logiczny kanał (np. EtherChannel). Jest to kluczowy element topologii Rdzenia i Dystrybucji. Zapewnia to nie tylko redundancję, ale też sumuje przepustowość dostępną między urządzeniami. Awaria jednego kabla nie przerywa działania logicznego kanału.

Topologia logiczna jest tworzona przez segmentację sieci za pomocą VLANów (Virtual Local Area Networks). VLANy dzielą fizyczną sieć na mniejsze, izolowane domeny broadcastowe. Jest to kluczowe dla zwiększenia bezpieczeństwa (izolacja ruchu studenckiego od administracyjnego) i optymalizacji routingu.

Logiczny kształt sieci na Warstwie 3 jest zdefiniowany przez protokoły routingu. W kampusach stosuje się OSPF (Link-State) dla szybkiej konwergencji. Routing definiuje, jak pakiety przemieszczają się między różnymi podsieciami i VLANami, niezależnie od fizycznego okablowania.

W niektórych topologiach kampusowych, łączność między budynkami jest realizowana w formie pierścienia światłowodowego. Zapewnia to wysoką redundancję (awaria łącza jest natychmiast omijana przez pierścień). Jest to połączenie topologii hierarchicznej (wewnątrz budynku) z pierścieniową (między budynkami).

Zasada End-to-End (od końca do końca) zakłada, że funkcje sieciowe (QoS, bezpieczeństwo) muszą być spójne na całej ścieżce pakietu. Wybór topologii musi wspierać tę zasadę, zapewniając przewidywalne ścieżki (Hierarchia) i ułatwiając wdrażanie polityk (Warstwa Dystrybucji).

W topologii logicznej, domena broadcastowa jest ograniczona przez VLANy i interfejsy routerów L3. Duże, pojedyncze domeny broadcastowe w topologii gwiazdy (bez VLAN) są nieefektywne i niestabilne. Topologia hierarchiczna z VLANami minimalizuje rozmiar domen, zwiększając wydajność i bezpieczeństwo.

Wirtualizacja (VMware, Hyper-V) w Centrach Danych wymusiła odejście od hierarchii na rzecz Leaf-Spine. Wirtualne maszyny (VM) często migrują między serwerami, wymagając jednolitej, płaskiej (Flat) topologii L2, co ułatwia Leaf-Spine.

Dobrze zaprojektowana topologia powinna wspierać bezpieczeństwo. Warstwa Dystrybucji jest idealnym miejscem na implementację Firewalla wewnętrznego (ACL), kontrolującego ruch Inter-VLAN. Izolacja topologiczna (VLANy) to pierwsza linia obrony przed rozprzestrzenianiem się złośliwego oprogramowania.

W topologiach z równoległymi ścieżkami (częściowa siatka, Leaf-Spine), protokół OSPF używa ECMP (Equal-Cost Multi-Path). Jeśli dwie lub więcej ścieżek ma ten sam metryczny koszt, OSPF użyje ich do rozłożenia ruchu, maksymalizując wykorzystanie dostępnej przepustowości.

W dużych, złożonych sieciach WAN i rdzeniach operatorów, MPLS (Multiprotocol Label Switching) zastępuje tradycyjny routing. MPLS używa etykiet do szybkiego przesyłania pakietów, niezależnie od protokołu L3. Topologie MPLS są z reguły pełnymi lub częściowymi siatkami, zoptymalizowanymi pod kątem wydajności.

Liczba połączeń w pełnej siatce z $N$ węzłami wynosi $N(N-1)/2$. Nawet w częściowej siatce (Rdzeń) liczba ta jest znaczna, co wymaga urządzeń z dużą gęstością portów i wysoką pojemnością przełączania. Topologia hierarchiczna pozwala na mniejszą gęstość portów na Warstwie Dostępu.

W Warstwie Dostępu, często łączy się fizyczne przełączniki w stos (Stacking). Logicznie, stos działa jako jedno duże urządzenie, co upraszcza zarządzanie i zapewnia redundancję (awaria jednego elementu nie wyłącza całego stosu). Wymaga to jednak dedykowanego okablowania.

W celu eliminacji SPoF i protokołu STP na Warstwie Dystrybucji, stosuje się technologie wirtualizacji przełączników (np. Cisco VSS lub Nexus vPC). Dwa fizyczne przełączniki dystrybucyjne działają jako jedna jednostka logiczna, co pozwala na uruchomienie EtherChannel do dwóch urządzeń jednocześnie.

W nowoczesnych topologiach, zwłaszcza z filozofią Zero Trust, stosuje się mikrosegmentację. Oznacza to izolowanie ruchu nawet wewnątrz VLANu. Topologia fizyczna musi być na tyle elastyczna, by umożliwić wstawienie wirtualnego firewalla (VNF) na ścieżce ruchu East-West.

Złożone topologie wymagają zaawansowanego monitorowania. Narzędzia do monitorowania muszą być w stanie dynamicznie mapować logiczne ścieżki (routing) na fizyczne (kable). W przypadku Leaf-Spine, monitorowanie musi precyzyjnie śledzić obciążenie na wszystkich równoległych łączach.

W SDN, topologia fizyczna jest nadal ważna, ale to centralny kontroler definiuje topologię logiczną. Umożliwia to szybkie rekonfiguracje i optymalizację topologii bez fizycznej ingerencji. Jest to przyszłość zarządzania złożonymi, rozproszonymi sieciami.

Dla dużego kampusu, zalecaną topologią jest hierarchiczna architektura trójwarstwowa. Jest to najlepszy kompromis między skalowalnością (dodawanie budynków), redundancją (Dual-Homing, FHRP) i kosztami. Umożliwia również wdrażanie zaawansowanych polityk bezpieczeństwa na Warstwie Dystrybucji.

Dla DC, dominującym wyborem jest Leaf-Spine. Jest zoptymalizowany pod kątem ruchu East-West i minimalizuje opóźnienia. W połączeniu z protokołami takimi jak EVPN/VXLAN, Leaf-Spine umożliwia efektywne tworzenie płaskich, skalowalnych topologii L2 i L3.

Topologia drzewa jest odmianą gwiazdy, w której centralne węzły łączą się z kolejnymi koncentratorami/przełącznikami. Tworzy ona hierarchiczną strukturę. W małych sieciach ułatwia to zarządzanie, ale SPoF na głównym węźle lub łączu może odciąć duże segmenty sieci.

Oversubscription (nadsubskrypcja) to stosunek przepustowości portów dostępowych do portów wychodzących. W topologii hierarchicznej na Warstwie Dostępu stosuje się nadsubskrypcję (np. 48 portów 1Gbps $\to$ 2 porty 10Gbps Uplink). Leaf-Spine ma często mniejszą nadsubskrypcję, dążąc do jak najniższego stosunku.

Wybór topologii ma fundamentalne znaczenie dla planowania adresacji. Topologia hierarchiczna wymaga hierarchicznej adresacji IP, co oznacza, że podsieci są logicznie zgrupowane i odzwierciedlają strukturę sieci. Ułatwia to sumaryzację tras w Rdzeniu (Route Summarization).

Na krawędzi (router RT MAIN), topologia musi być nadmiarowa i obsługiwać zaawansowane protokoły zewnętrzne (BGP). Konieczne jest Dual-Homing (dwa łącza do Internetu), często z wykorzystaniem dwóch routerów, co tworzy małą topologię siatki na krawędzi.

Szybkość konwergencji to czas, w jakim sieć odzyskuje pełną funkcjonalność po awarii. Topologie z protokołami Link-State (OSPF) konwergują szybko. W siatkach, konwergencja jest szybka, jeśli protokoły routingu są poprawnie skonfigurowane, a mechanizmy L2 (STP/RSTP) nie spowalniają procesu.

Podsumowując, wybór topologii musi być podyktowany wymaganiami biznesowymi (koszty, wydajność, niezawodność). Hierarchia dla Kampusu, Leaf-Spine dla DC. Zapraszam do pytań na temat omówionych topologii i ich kluczowych metryk.

W kolejnym wykładzie skupimy się na mechanizmach, które logicznie kształtują topologię, niezależnie od okablowania. Omówimy szczegółowo protokoły routingu (OSPF, BGP) oraz protokoły wirtualizacji Warstwy 2 i 3 (VSS, vPC, HSRP), które zapewniają redundancję w złożonych sieciach.