HarlemHsu

我待過的公司都算是中型以上的規模，人員多、樓層多、甚至外點或分公司多。但是在台灣，網路佈線永遠是對網管人員說最不願意觸碰的痛，因為動則百千條的網路線，千萬孔的Patch Panel，如何管理與對應就會耗掉工程師一半以上的壽命。無論如何今天不做明天就會痛苦，是千古不變的定則，否則就會像這樣：

以上只是一點點範例，標準的前任不做後任接手，如果不是特別有耐心就是特別笨，笨到這樣的工作也接，不過沒關係看完這一篇讓大家對結構化佈線有進一步的認識，喔!!還有阿......
對的事情，做就對了!!!
一下就能改變現況喔!當你回頭看的時候，竟然對自己的能力給嚇了一跳。

首先我們針對結構化佈線做一點點功課/延伸閱讀讓大家對結構化佈線有一點點認識~

A.吳仁智的文件集：2005/06/19 清水國小的結構化佈纜與文件

B.魔力門資訊網裡的 Flash 簡報：高密度機架系統

C.魔力門部落格裡也有粉多好文章喔!!!

D:PALA啪拉報報裡的 佈線系統的標示

E:機櫃整理前後對照圖 - 珍藏相簿 - Lucky 0836 Family

F:區域網路合理布線的六大規則- 史萊姆論壇

話說回來，不管是哪一種施工法的結構化佈線，關鍵在於每一家公司的業務、文化背景不同，所演伸出來得網路架構也會不同。魔力門的結構化佈線，我只能說：真是專業的Cabling廠商，不但非常有經驗還常常自己研發一些台灣特有環境連接元件。

回過頭來討論，公司內部如果常常變更座位隔間，部門整併，搬家等等因素導致結構化佈線的施工上無法固定架構，那就必須要取其平衡，因為辦公司常常重新佈線的成本會耗掉公司相當龐大的金額。

所以如何在前端座位與後端機房之間變動上取得平衡是考驗著網管的經驗與智慧，後面的照片實例中利用Dynamaic VLAN 與 三明治跳線法來達到 90~95%的結構化佈線。
首先我們先把需求與目的寫出來：
1.公司沒有編列預算，也不太可能全部網路斷線後重新打掉重作
2.沒有多的空間可以重新規劃線路走法，所有的線頭預留長度也就是目前的現況
3.考慮日後座位密度增加時，後端機房機櫃必需有足夠的空間可以再追加安裝SWITCH
4.佈線網路架構必須考慮 QoS 與 ACL 等等管理指令，必要時把違規的USER鎖定在某一區塊/PORT上
5.出問題時可以在最短的時間對應出PORT號、SWITCH PORT Number
6.備援、交接時人為錯誤因素降到最低。
其他變數的就依據各家公司的不同再去思考吧。

好加在公司啥沒有，L2 Switch最多，而且還是48Port的，雖然是10/100但是好好規劃還是可以達到線速的效能。

先看看我最後期施工的小機房，這一個機房是全新建置的，沒有歷史的包袱，唯一的限制就是預算不多。我把SVR平台放在右邊櫃，網路放在左邊櫃，而且這機櫃是最深的，這樣我們可以前後都鎖上網路設備。

一開始就說明了，預算有限制而且得考慮日後空間的利用率，所以在考慮結構化走線法，我們故意不買整線槽，而且購買的機櫃是網路設備與伺服器設備都能用的方孔，在上下設備的間隔故意空1/3U的空隙，讓網路線可以穿過來，短跳線的規格上我們請廠商提供20CM得586B短跳線，成為下列的成果：

上面那張圖就是三明治整線法。

依據這樣的走線法，我們逐步完成了其他機房整理。

A機房整理前:


A機房整理完成後，僅剩下骨幹的幾條網路，要等歲休時再來重整。
 

上圖示故意近拍的A機房的標準三明治整線，省空間、省錢，查線簡單(因為都改走VLAN管理)，空PORT對應到L2 SWITCH上也是空一格。

A機房整理完成後，僅剩下骨幹的幾條網路，要等歲休時再來重整

來看看機房B吧~這樓層的人不多，但是卻也是這樣的局面，我只能說前任網管應該平時專案建置就花掉太多的時間了，所以像這樣的樓層小機房都沒空來好好的整理。

接著看機房C吧，機房C是台灣機房的【標準示範】，不花錢打高壓地板，UPS閒置在機房內部還不打緊也不做隔間，機房兼做置物間，還有便當與飲料空罐，因為有員工跑進來吹冷氣吃便當，因為又裝了以PC為主機傳統的CCTV監視器，所以調資料又得跑進來機房查HDD裡的錄影檔，而且錄影檔保留時間要一段時間硬碟空間不夠就用USB外接了一推的隨身碟，所以一段時間硬碟就會燒掉，或是踩到電源所有PC CCTV全部斷線等等‧.........嗐~~~~~我能說什麼呢? 專業與預算哪一個重要ㄚ!

經過半年的時間，還好有老闆與同事的全力肝心相挺，最後就為成下面的情況啦

機房D的問題是，兩個網段之間的線路相互糾纏，而且都沒標示兩端點的用途，所以在查功能的時候耗去不少時間。而且這種機櫃我個人覺得非常不推薦，因為這類的機櫃說實在的僅適合來打PATCH PANEL或是電話盤，因為一上網路設備後整機櫃都搖搖晃晃的，而且線路粉難整的漂亮阿。

生氣€~廠商施工後竟然把垃圾都留在這裡，像這樣的廠商如果規勸後還是屢犯的話，我建議直接換掉也罷，因為他沒把客戶的機房當成自己的機房一樣的愛護。

我們TEAM MEMBER花了2週的工時，收斂成這樣下圖的整齊機房。

機房E也跟機房D一樣，不過這一個工作天(週日)就完成了!~YA!!!!

看到下圖了嗎~~最上面那一顆的是CISCOL L3 SWITCH，利用兩路Giga Uplink到兩顆 L3 Core Switch 當然有跑RSTP，往下利用TRUNK LINK到一推的L2 SWITCH第50 PORT，L2 Switch 都是GVRP的設定，不管USER的需求是啥，利用VLAN就可以直接變更設定VLAN NETWORK與IP ADDRESS，達到隔離存取的功能。而且也可以在L3 SWITCH 上設定一些 Global ACL Policy 來限定網路的存取與Routting~

機房F比較複雜一點，因為這幾櫃跨了三各單位的網管，所以我只針對自己管部分先做，有授權的部分也一併一起處理。至於左上方沒有完整授權的，那就意思意思一下下。

最後，感謝帥哥一凡與美女Joanne，如果沒有她們的幫忙，上面貼圖的所有網路機房整線工程決不會在半年內完成。也感恩老闆的信任與相挺，記得ㄚ~~~下次要多買三個便當來喔!