46
Eltex MES2124
56 Гбит/с
24x10/100/1000 Base-T (RJ-45)
4x100/1000 Base-T/1000 Base-X (SFP)
Eltex MES2348B
до 176 Гбит/с
48x10/100/1000Base-T
4x10GBase-X (SFP+)/1000Base-X(SFP)
Eltex MES1124M
12.8 Гбит/с
24х 10/100 Base-T (RJ-45)
4x1000 Base-T/1000 Base-X (SFP)
Для централизованного управления сетевым оборудованием
производства ООО «Предприятие Элтекс» (Eltex) предполагается внедрение
системы управления «Eltex.EMS». Данная система «Eltex.EMS» строится на
основе клиент-серверной архитектуры. Единый сервер доступа представляет
собой Web-интерфейс, позволяющий производить независимое
одновременное управление различными элементами сети.
Критерии, послужившие для выбора программного комплекса
«Eltex.EMS»:
мониторинг основных параметров устройств;
онлайн отображение аварий устройств в текстовом и графическом
виде;
группировка линейных терминалов в узлы с возможностью
просмотра всех аварий выбранного узла;
автоматический поиск устройств Eltex в сети.
Функциональные возможности системы управления «Eltex.EMS»:
возможность резервирования системы;
мониторинг основных параметров устройств: время в работе,
температура, загрузка процессора, работа вентиляторов, версия ПО,
серийный номер;
мониторинг статистики по физическим и логическим интерфейсам;
возможность отслеживать температуру станционных устройств с
построением графиков и отправкой уведомлений по E-mail;
групповые операции с устройствами;
47
визуализация внешнего вида устройств с отображением актуальной
информации о состоянии портов и датчиков;
управление абонентскими профилями на всех типах устройств;
мониторинг электропитания;
автоматизация обновления ПО устройств;
автоматизация работы с файлами конфигураций;
система сбора и хранения аварийных сообщений, принятых по
SNMP;
система быстрого запуска основных конфигурационных
инструментов: SSH, TELNET, Web;
централизованный сбор сообщений от устройств по протоколу
Syslog с возможностью фильтрации и выгрузки данных в текстовом виде;
управление абонентскими портами: DSLAM, PON, VoIP
конфигурации, назначение профилей [24].
Во второй главе были определены бизнес-процессы предприятия,
изучена существующая корпоративная сеть передачи данных, выявлены ее
недоставки, и предложен возможный вариант решения выявленных проблем
для стабильной и отказоустойчивой работы сети предприятия. Так же было
изучено коммутационное оборудование, для применения при модернизации
сети и система централизованного управления им, были приведены краткие
характеристики.
48
ГЛАВА 3. МОДЕРНИЗАЦИЯ ТЕЛЕКОММУНИКАЦИОННОЙ
СЕТИ ФКП «ПЕРМСКИЙ ПОРОХОВОЙ ЗАВОД»
3.1. Обоснование модернизации сети
До определенного времени существующая структурированная
кабельная система (СКС) здания А полностью справлялась с поставленными
перед ней задачами, а именно с объёмом передаваемой информации,
коммутационное оборудование позволяло подключать к ЛВС новых
пользователей, что говорило о возможности её развития. Сеть обеспечивала
безотказную и безошибочную работу наряду с высоким уровнем
безопасности.
Ситуация кардинально изменилась, когда на существующую ЛВС
возложили ряд новых задач. Так в связи с развитием предприятия, а именно с
внедрением новых рабочих мест и вводом в эксплуатацию новых бизнес-
процессов, возросла и нагрузка на корпоративную сеть. Коммутационное
оборудование, морально устаревшее и рассчитанное на ограниченное
количество подключений к ЛВС сотрудников уже не справлялось с
поставленной перед ним задачей. Вследствие чего резко возросла нагрузка на
сетевое оборудование и превысила, в конце концов, все допустимые нормы.
Качество передачи данных существенно снизилась. Исходя из всего этого,
при передаче данных стали возникать ошибки, которые замедляли, а иногда и
останавливали работу.
Необходимость модернизации телекоммуникационной сети в здании А
ФКП «Пермский пороховой завод» заключается в том, что существующая
ЛВС не устраивает современным стандартам, т.к. она уже не справляется с
потоком задач, возложенных на неё. Из-за «разношерстности»
коммутационного оборудования в здании А и хаотичного развития СКС всё
чаще стала происходить потеря передаваемой информации.
Анализ предпроектной ситуации показал, что ЛВС предприятия в
здании А уже не справляется с возложенным на неё объёмом задач. Что
49
является основополагающим фактором для модернизации существующей
ЛВС и разработки новой. Вновь созданная (модернизированная) ЛВС
предприятия в здании А должна быть лишена выше перечисленных
недостатков с учётом возможности её дальнейшего развития.
3.2. Разработка проекта модернизации сети здания
Работы по созданию вновь проектируемой сети всегда начинаются с
разработки технического задания (ТЗ). На этапе создания ТЗ на проектировку
локальной сети должны быть максимально детально проработаны все
нюансы в будущей сети. Если же на этапе создания ТЗ будут допущены
ошибки и просчеты, то перестроение уже созданной и введенной в
эксплуатацию сети будет крайне проблемной задачей. Какая-либо спешка на
этапе проектирования в будущем может вылиться в финансовые и временные
потери, поэтому создание проекта нужно начинать только после детального
анализа ТЗ и потребностей предприятия.
Основные аспекты в техническом задании на проектирование сети в
Здании А:
на каждом рабочем месте проектом должно быть предусмотрено
установка двух портовой информационной розетки;
на каждом этаже Здания А предусмотрен коммутационный шкаф
(КШ-1 – КШ-5);
главный-центральный коммутационный шкаф (КШ-0) установить в
ЦОД Здания Б;
в каждом коммутационном шкафу предусматривается количество
коммутаторов из расчета по одному порту на рабочем месте, для остальных
(вторых) информационных портов предусмотрены резервные места для
коммутаторов в КШ;
прокладку информационного кабеля выполнить в коридорах на
проволочном лотке, в кабинетах кабель проложить в пластиковом кабель-
канале;
в основу построения СКС заложить топологию «звезда»;
50
межкроссовые соединения выполнить оптическим 8-волоконным SM
кабелем. Требования к ВОЛС:
устойчивость ВОЛС к затуханию оптического сигнала;
количество оптических волокон: 8;
тип SM - одномодовое (согласно рекомендаций ITU-T не ниже
G.652С);
значение затухания для длины волны 1310 нм - 0,4 дБ/км;
значение затухания для длины волны 1550 нм - 0,2 дБ/км;
потери на сплайсах не должны превышать - 0,3 дБ;
общие потери с учетом 2-х соединителей на адаптерах не должны
превышать - 1,5 дБ;
значения затуханий и потерь не должны превышать предельно
допустимых значений, указанных в стандартах ISO/IEC 11801, TIA/EIA-568-
B.1.
питание коммутаторов выполнить централизованно от источника
бесперебойного питания (ИБП) APC 3000 VA, расположенного в КШ-0;
предусмотреть заземление стальных корпусов коммутационных
шкафов;
количество рабочих мест в Здании А - 545, соответственно общее
число информационных портов - 1090.
Характеристики Здания А и Здания Б можно увидеть в таблице 4.
Таблица 4 – Характеристика Здания А и Здания Б
№
Название
Данные
1
Здание А
Количество этажей здания.
5
2
Наличие фальшпотолков,
фальшполов, фальшстен
Фальшпотолки - имеются.
Фальшполы - отсутствуют.
Фальшстены - имеются.
3
Наличие мест для этажных
коммутационных шкафов.
Предусмотрено после
реконструкции каждого этажа.
51
4
Расположение относительно
ЦОД (Здания Б).
Примыкающее.
5
Здание
Б
Количество этажей здания.
1
6
Наличие фальшпотолков,
фальшполов, фальшстен
Фальшпотолки - имеются.
Фальшполы - имеются.
Фальшстены - имеются.
7
Наличие места для КШ-0.
В существующем ЦОД.
8
Расположение относительно
Здания А.
Примыкающее.
Проектная документация должна быть выполнена в соответствии с
требованиями следующих нормативных документов:
СП 31-110-2003 – «Свод правил по проектированию и строительству.
Проектирование и монтаж электроустановок жилых и общественных
зданий»;
ISO 11801 – «Кабельные системы в информационных технологиях»;
CH 512-78 – «Инструкция по проектированию зданий и помещений
для электронно-вычислительных машин»;
РД 50-34.119.90 – «Методические указания. Информационная
технология. Комплекс стандартов на автоматизированные системы.
Архитектура локальных вычислительных сетей в системах промышленной
автоматизации»;
ГОСТ Р 53246-2008 – «Системы кабельные структурированные.
Проектирование основных узлов системы. Общие требования»;
ГОСТ 464-79 – «Заземление для станционных установок проводной
связи, радиорелейных станций, радиотрансляционных узлов, систем
коллективного приема телевидения»;
ВСН-604-IV-87 – «Техника безопасности при монтаже
технологического оборудования»;
52
СанПиН 2.2.4.548-96 – «Гигиенические требования к микроклимату
производственных помещений».
После детального анализа ТЗ, изучения требований нормативных
документов и исправления «узких» моментов будущей локальной сети
работа переходит на стадию непосредственного создания проекта.
На каждый из этажей в коммутационный шкаф должно быть подведено
по два оптических восьми волоконных кабеля (один основной, второй
резервирующий), один силовой кабель питания для коммутаторов напрямую
от головного коммутационного шкафа (КШ-0) расположенного в Здании Б
(ЦОД) и кабель заземления. В приложении Б можно увидеть схематическое
расположение в КШ-0 оптических кроссов, коммутаторов и источника
бесперебойного питания от которого будут получать питание этажные
коммутаторы и другое оборудование, а также дополнительная батарея
резервного питания. Это должно обеспечить работу сети без потери
передаваемой информации до конечного пользователя и бесперебойную
работу этажного коммутационного оборудования.
Кабельные линии, идущие от Здания Б к Зданию А и
распределяющиеся по этажам, должны быть уложены в специальные короба
для прокладки по фасаду здания на улице и между этажами, что в
последствии защитит их от внешних погодных факторов и случайных
физических повреждений. Заход кабелей в здание с улицы должен быть
выполнен в отрезках металлических труб, промежутки запенены
противопожарной пеной. Внутри здания оптические кабели проложить в
пучке с укладкой в металлический короб. Силовые кабели должны быть
проложены в гофрированных трубах в пучке с укладкой в металлический
короб. В кабинетах без подвесного потолка кабели проложить в пластиковом
кабель-канале 80х50. В приложении В представлен план ведения оптических
и силовых кабельных линий от Здания Б (ЦОД) к Зданию А.
Расположение коммутационного шкафа (КШ-1) на первом этаже
выбрано в территориально удобном месте, рядом со «сквозной» этажной
53
шахтой так, чтобы облегчить ведение кабельных линий до каждого из КШ на
этажах. Приложения Г, Д и Е наглядно демонстрируют схематический план
этажей с указанием приблизительного размещения КШ и подведения к ним
силовых линий и линий связи.
Оптическая линия связи, имеющая 8 волокон основного ВОК, в каждом
этажном КШ не будет задействована на 100%, это «задел» на будущее.
Планируется, что в дальнейшем неиспользуемые волокна могут быть
задействованы для подключения дополнительного оборудования, такого как
– пожарная сигнализация, сигнализация особо охраняемых объектов,
подключения IP-телефонии, IP TV, выделенных линий связи для закрытых
совещаний и другого оборудования.
Анализ структурных подразделений, размещенных в Здании А, на
существующую потребность в новых рабочих местах, оргтехнике для них и
территориального размещения в кабинетах дал четкую картину для
планирования подведения кабельных линий до этих мест. Схематический
план этажей с размещением рабочих мест можно увидеть в приложениях В, Г
и Д.
Двойная информационная розетка на рабочем месте предусматривается
для подключения к сети персонального компьютера, а также при
необходимости для возможности подключения другой дополнительной
обязательной техники. Например, вторым устройством может быть
подключен второй персональный компьютер или ноутбук, для работы,
выполняемой с какими-либо приложениями требуемые особых настроек, или
это может быть многофункциональное печатающее устройство, работающее
по сети, или же это может быть подключением в локальную сеть для нового
соседнего рабочего места, не учтенного ранее либо при расширении штата
отдела. В том числе информационные двойные розетки должны быть
предусмотрены в местах установки банкоматов, POS-терминалов и на точках
контроля доступа. Подведение двух информационных кабелей к каждой
точке перекрывает возможную нехватку места подключения для вновь
54
вводимого в работу оборудования требующего наличия глобальной сети
связи или внутренней локальной сети.
Во время модернизации сети будет проведена оптимизация
печатающих устройств в кабинетах. На сегодняшний момент времени
печатающее устройство (МФУ либо принтер) установлен, практически, на
каждом рабочем месте и подключен к ПК, в большинстве случаев, по
средствам USB кабеля. В Здании А установлено 253 печатающих устройства.
Оптимизация предполагает под собой вывод на печать информации, исходя
из условия – одно МФУ на 1-3 ПК. МФУ должно быть подключено к сети и
установлено на сервере печати, расположенном в ЦОД. При помощи
групповых политик, развернутый принтер привязывается к учетной записи
пользователя, и при входе в ПК подключается по умолчанию. При
оптимизации не будут затронуты только печатающие устройства,
установленные у руководителей структурных подразделений. Такая
оптимизация позволит сократить парк печатающей техники, что в свою
очередь даст существенную финансовую экономию на их ремонте и
обслуживании, а также сократит число вызовов специалистов для решения
проблем по устранению возникших перебоев в работе техники.
Модернизация сети подразумевает под собой и разграничение сети на
Virtual Local Area Network (VLAN). VLAN дает возможность группе
устройств взаимодействовать между собой напрямую на канальном уровне,
хотя физически при этом они могут быть подключены к разным сетевым
коммутаторам. И наоборот, устройства, находящиеся в разных VLAN'ах,
невидимы друг для друга на канальном уровне, даже если они подключены к
одному коммутатору, и связь между этими устройствами возможна только на
сетевом и более высоких уровнях. В современных сетях VLAN - главный
механизм для создания логической топологии сети, не зависящей от её
физической топологии. VLAN'ы используются для сокращения
широковещательного трафика в сети. Имеют большое значение с точки
зрения безопасности, в частности, как средство борьбы с ARP-spoofing'ом
55
[25]. В данном конкретном случае разграничение на VLAN'ы каждый этаж в
отдельности даст четкую картину привязки персонального компьютера к
этажу по его IP-адресу, что позволит закрыть «общение» между
пользователями с рабочих мест с разных этажей и искоренит
«расшаривание» сетевых ресурсов на персональных компьютерах. Для
размещения в сети документов предусмотрен файловый сервер с
разграничением прав доступа к папкам структурных служб предприятия.
Регулирование разграничений и контроль VLAN сетей возложено на
головной коммутатор, расположенный в ЦОД'е.
Кроме регламентирующих работу сетей VLAN предусмотрена
привязка персональных компьютеров по MAC-адресу сетевой платы к порту
этажного коммутатора, что позволяет делать коммутационное оборудование
Eltex. Данное требование позволит исключить замену или несогласованный
перенос техники без уведомления соответствующих контролирующих
ведомств.
В случае выхода из строя коммутационного оборудования или ИБП в
КШ-0 для резервирования СКС в Здании А предусмотрена точная копия КШ-
0, расположенная в Здании Б (ЦОД). Это позволит в аварийных ситуациях
оперативно переключить всю нагрузку на дублирующий КШ. В приложении
Ж показан план подключения этажных КШ по ВОЛС с резервированием.
Размещение коммутационного оборудования в этажных шкафах
должно быть распределено так, чтобы оптические и информационные патч-
корды, соединяющие оборудование, были уложены в специальный
организатор кроссовых шнуров. Для этого должно быть предусмотрено
чередование оборудования. Схематичный план расположения оборудования
в этажных КШ можно увидеть в приложениях И, К, Л, М, Н.
Протяжка на этажах новых информационных кабелей от КШ до
рабочих мест должна быть возложена на подрядную организацию и
проходить в нерабочее время. Данное условие обуславливается не
возможностью задействования обученного персонала из штата отдела ИТ в