52
Коммутатор относится к управляемым коммутаторам и поддерживает стандарт
сети IEEE 802 z.
4.3 Для построения сети IP-телефонии должно быть выбрано решение
Cisco AVVID (Architecture for Voice), которое позволяет решать следующие
задачи:
- сформировать современную многофункциональную систему цифровой
телефонии на базе корпоративной IP-сети;
- подключать системы корпоративной IP-телефонии к телефонной сети
общего пользования;
- обеспечивать современные сервисы для абонентов корпоративной сети
IP-телефонии.
С помощью Cisco IP-телефонии должна быть сформирована сеть,
охватывающая до 20 пользователей.
Решение Cisco IP-телефонии включает следующие основные
компоненты:
- управляющий сервер Cisco Call Manager, позволяющей управлять
телефонными соединениями и видео соединениями, а также предоставляет
дополнительные функции абонентам, использующим IP-телефоны и видео
устройства;
- специализированные IP-телефоны, которые подключаются к локальной
вычислительной сети;
- голосовые модули, которые дополняются голосовыми шлюзами.
К основным требованиям построения сети IP-телефонии относятся:
- организация системы IP-телефонии должна быть организована с
помощью сервера Cisco Call Manager или кластера серверов Cisco Call Manager;
- в сети должны быть подключены телефоны, поддерживаемые сервером
Call Manager;
- должна обеспечиваться возможность дальнейшего масштабирования
сети и создания нескольких кластеров Cisco Call Manager;
53
Сеть IP-телефонии должна предусматривать подключение видео
терминалов с организацией управления телефонными соединениями. Для
интеграции с H.323 системами видео устройств должен применяется гейткипер,
поддерживающий протокол H.320.
Сервер Cisco Call Manager должен выступать центральным компонентом
в системе Cisco IP-телефонии и позволять:
- управлять установлением видео соединений и телефонных соединений;
- производить настройку и управление системой IP-телефонии через
удобный пользовательский интерфейс;
- поддерживать интеграцию с пользовательскими приложениями, в том
числе с системой голосовой почты.
В комплекте с программным обеспечением Cisco Call Manager должны
поставляться дополнительные служебные и голосовые приложения, в том числе
графическая консоль секретаря Cisco Call Manager Attendant console,
приложение Bulk Administration, позволяющее автоматизировать настройки и
вести анализ статистики по телефонным сообщениям.
Сервер Cisco Call Manager должен обеспечивать [20, c.39]:
- возможность модификации вызываемого и вызывающего абонента;
- создание вглубь распределенных вызовов;
- поддержку автоматического выбора маршрутов и установление
телефонных соединений;
- управление видеотелефонными и телефонными соединениями в
режиме реального времени;
- контроль полосы пропускания для размещения голосовых и видео-
вызовов;
- возможность управления приоритезацией вызовов и построение
распределенной системы IP-телефонии.
Требования к Call-менеджер при поддержке IP-телефонии включают:
- поддержка протоколов H.323 SCCP;
54
- централизованная настройка видео устройств Cisco VT Advantage и
абонентских видеоустройств по протоколу SCCP;
- централизованная настройка и управление аудио устройствами и
видео;
- создание единой точки управления телефонами и видео соединениями;
- настройка плана нумерации аудио и видео;
- поддержка параметров видео соединений для аудио потока G.711,G.
729, G.722.
Программный продукт Cisco VT Advantage должен включать в свой
состав программное обеспечение, подключаемое к IP-телефону и камеру Cisco
USB. При установке соединений с IP-телефоном должно подключаться
удалённое видео устройство Cisco VT Advantage, передающее видеопоток на
экран персонального компьютера.
Кроме этого, абоненту Cisco VT Advantage доступны дополнительные
функции для отображения видео, передаваемого с противоположной стороны.
Также существует возможность передачи видеоизображения при установлении
входящих и исходящих соединений [26, c.54].
В системе сети IP-телефонии должны использоваться IP телефоны Cisco
7970 G с цветным жидкокристаллическим графическим дисплеем,
поддерживающие функции IP-телефонии, высококачественную громкую связь
и имеющий встроенный 2-х портовый коммутатор для подключения к
локальной сети.
4.4 Требования к системе видеоконференцсвязи. В качестве системы
видеоконференцсвязи должна использоваться платформа Cisco TelePresence
MX200 G2, которая выступает интегрированной системой
видеоконференцсвязи, представленной в виде моноблока, включающего 42
дюймовых дисплея на стойке, имеющих встроенную камеру, микрофон и
высококачественную акустическую систему.
55
Система MX200 G2 должна организовать качественную видеосвязь с
разрешением 1080р60, поддерживать проведение многоточечной
видеоконференцсвязи.
Система видеоконференцсвязи Cisco TelePresence MX200 G2 должна
иметь следующие технические характеристики:
- наличие видеовходов для персонального компьютера и видео DVI-I,
HDMI;
- поддержка разрешений для ПК: SVGA (800x600) до 1080р (1920х1080);
- видео- и аудиохарактеристики H.323 и SIP до 6 Мбит «точка-точка»;
- видеостандарты: H.263, H.263+, H.264;
- поддержка разрешений до 1080р (1920х1080);
- поддержка многоточки SIP/H.323 на 4 абонента;
- функции многоточки: SIP/H.323, возможность использования
индивидуальных макетов многоточечного соединения;
- функции сети: поддержка DNS, качества обслуживания QoS, IP-
адаптивного управления полосой пропускания, динамического
воспроизведения с синхронизацией и буферизацией по движению губ,
протокола динамической конфигурации узла DHCP.
Вместе с системой видеоконференцсвязи Cisco TelePresence MX200 G2
должен быть установлен сервер TelePresence MCU 5320, производительного
которого увеличивается во время расширения корпоративной видеосети.
Работа сервера TelePresence MCU 5320 должна быть основана на
открытых стандартах с возможностью переключения в программном режиме
между видеопортами FullHD, HD, nHD.
Сервером должно поддерживаться более 50 вариантов раскладки экрана,
широкополосное аудио, протоколы SIP и H.323.
Защита сервера TelePresence MCU 5320 должна обеспечиваться
Политикой надежных паролей, возможностью защиты конференций PIN-кодом,
а в случае необходимости и применения специализированных защитных
средств, поддерживающих AES и SIP шифрование.
56
Сетевая устойчивость должна обеспечивается поддержкой технологии
Codian Packet Safe, обеспечивающей интеллектуальное снижение скорости
соединения и возможности маскирования потерянных пакетов.
4.5 В модернизируемой сети должен быть предусмотрен межсетевой
экран Cisco ASA 5525-X, который поддерживает новые технологии 64-битной
архитектуры операционной системы и включает в свой состав аппаратный
ускоритель с ключевыми сервисами безопасности, в том числе и IPS. Уровень
защиты обеспечивается поддержкой технологии Cisco ASA SX, которая
позволяет определять устройство для предоставления прав пользователям к
сетевым ресурсам.
Отличительными характеристиками межсетевого экрана Cisco ASA
5525-X являются:
- наличие многоядерного многопоточного процессора;
- возможность подключения специализированного аппаратного
ускорителя VPN;
- поддержка системы предотвращения вторжений IPS и защиты от
ботнетов.
4.6 Рабочие места. На каждом рабочем месте должна быть установлена
2-х портовая информационная розетка RJ-45. К 2-х портовой информационной
розетке должен подходить один горизонтальный кабель.
4.7 Установка розеток должна осуществляться с использованием
встраиваемых суппортов адаптированных к выбранному кабелю «витая пара».
Для соединения оборудования пользователя на рабочем месте с
информационной разметкой должны быть предусмотрены аппаратные шнуры с
интерфейсом RJ-45 [21, c.47].
Разделка горизонтальных кабелей должна осуществляться в
соответствии с цветовой схемой T568b.
5. Требования к производителю пассивного оборудования. Поставщик
сетевого оборудования должен предоставить инструкции к монтажу, доставке и
57
запуску оборудования, а также иметь возможность инсталлировать и
настраивать программное обеспечение для функционирования всей сети.
На оборудование должны быть выполнены настройки:
- правил доступа работы пользователей;
- общие для сети правила управления оборудованием. На сетевом
оборудовании необходимо выполнить правила настройки безопасности с
согласованием и сопоставлением.
Модернизируемый участок в сети должен включать в себя адресное
пространство IPv4. Для подключения оборудования видеоконференцсвязи и IP-
телефонии необходимо выполнить настройку приоритезации трафика с
использованием технологии QoS, маршрутизацию между логическими
участками сети с применением протокола динамической маршрутизации, а
также обеспечить защиту сети посредством установки межсетевого экрана.
6. Гарантийные обязательства. Гарантийный срок модернизации
компьютерной вычислительной сети НМУП «Новомосковский рынок» должен
составлять не менее 1 года.
7. Порядок контроля и приемки.
7.1 Модернизация и пусконаладочные работы модернизации
компьютерной вычислительной сети НМУП «Новомосковский рынок» должны
выполняться в соответствии с требованиями технического задания.
7.2 Приемка модернизируемой компьютерной вычислительной сети
НМУП «Новомосковский рынок» должна осуществляться комиссией,
включающей заказчика и исполнителя [23, c.84].
После окончания модернизации и пусконаладочных работ все линии и
смонтированное оборудование должны пройти тестовое испытание на
соответствие требованиям стандарта ISO 11801. Методика проведения
испытаний должна быть разработана исполнителем исходя из функционального
назначения системы и условий предъявляемых к требованиям надежности.
Результаты тестовых испытаний должны быть зафиксированы в
соответствующем протоколе.
58
8. Требования к закупаемому сетевому оборудованию и материалам.
Закупаемое оборудование должно иметь количественные и качественные
показатели. Поставка оборудования и комплектующих частей должна
выполняться без вызова не надлежащего функционирования или отказа
действующего оборудования. Все входные и выходные разъемы, а также
уровни сигнала должны соответствовать стандартам РФ.
В комплект поставки оборудования должен входить кабель передачи
данных, а также драйвера для установки необходимых систем. Всё
оборудование должно сопровождаться технической документацией.
3.2. Обоснование основных этапов модернизации сети
Схема модернизируемой компьютерной сети НМУП «Новомосковский
рынок» приведена на рисунке 10.
Сервер
BRIGO TS-E34NH-S 201805S
Маршрутизатор
Cisco ISR 44315
Коммутатор
Cisco Catalyst 3560
ПК-2 Top Comp WO 3299311
ПК-3 Top Comp WO 3299311 ПК-5 Top Comp WO 3299311
ПК-7 Top Comp WO 3299311
ПК-9 Top Comp WO 3299311
CAT5e
CAT5e
CAT5e
CAT5e
CAT5e
CAT5e
CAT5e
UBIQUITI
UAP-3(EU)
CAT5e
ПК-10 Top Comp WO 3299311
ПК-4 Top Comp WO 3299311
CAT5e
ПК-6 Top Comp WO 3299311
CAT5e
CAT5e
CAT5e
Принтер
HP LaserJet Pro M402DNE
Принтер
HP LaserJet Pro M402DNE
Принтер
HP LaserJet Pro M402DNE
Принтер
HP LaserJet Pro M402DNE
ПК-13 Top Comp
WO 3299311
ПК-12 Top Comp
WO 3299311
ПК-11 Top Comp
WO 3299311
ПК-15 Top
Comp WO 3299311
ПК-14 Top Comp
WO 3299311
CAT5e
ПК-16 Top
Comp WO 3299311
ПК-17 Top
Comp WO 3299311
ПК-18 Top
Comp WO 3299311
ПК-19 Top
Comp WO 3299311
ПК-20 Top
Comp WO 3299311
Интернет
VPN
ПК-8 Top Comp
WO 3299311
ПК-1 Top Comp
WO 3299311
UBIQUITI
UAP-3(EU)
Сервер
Cisco Call Manager
IP-телефон Cisco 7970 G
IP-телефон Cisco 7970 G
IP-телефон Cisco 7970 G
IP-телефон Cisco 7970 G
IP-телефон Cisco 7970 G
Межсетевой экран
Cisco ASA 5525
Рисунок 10. Схема модернизируемой компьютерной сети НМУП
«Новомосковский рынок»
59
На первоначальном этапе для настройки взаимодействия с виртуальной
сетью, размещенной на одном коммутаторе, необходимо подключить
маршрутизатор к коммутатору через порт Trunk-порт. Передача трафика по
этому пакету обозначается номером VLAN, что позволяет выполнять
корректное перенаправление пакетов. Также на этом интерфейсе необходимо
настроить sub interfaces адреса с IP-адресами для каждой сети VLAN.
Схема настройки Trunk-портов маршрутизатора Cisco ISR 4431 и связи с
коммутатором Cisco Catalyst 3560 приведена на рисунке 11.
Рисунок 11. Схема настройки Trunk-портов маршрутизатора Cisco
ISR 44315 и связи с коммутатором Cisco Catalyst 3560
На следующем этапе необходимо зайти в режим конфигурирования
маршрутизатора и выбрать интерфейс Gigabit Ethernet с заданием следующий
команды. После настройки интерфейса необходимо создать точку VLAN-1
следующим образом:
-DELTACONFIG#conf t
На следующем этапе необходимо выполнить настройку коммутатора. На
первоначальном этапе выполним настройку на коммутаторе VLAN-сети,
которая позволит объединять группу портов в одну сеть независимо от
физического размещения. Маркировку принадлежности VLAN рекомендуем
60
осуществлять по портам, MAC-адресам, протоколам и методам
аутентификации. Для примера выполним маркировку по порту. Такая группа
портов в дальнейшем может обращаться только внутри сети, и трафик будет
происходить только внутри VLAN. Кроме этого, можно выполнить настройку
передачи трафика между несколькими сетями [24, c.180].
На следующем этапе необходимо в режиме конфигурирования создать
VLAN сеть:
Interface Gigabit Ethernet 0/0.10
Encapsulation dot1q 10
ip address 60.0.0.0 255.255.255.0
Description Sales
Interface Gigabit Ethernet 0/0.20
Encapsulation dot1q 20
ip address 60.0.0.0 255.255.255.0
Description Account
Interface Gigabit Ethernet
Encapsulation dot1q 100
ip address 60.0.0.0 255.255.255.0
Description Admins
После этого необходимо указать имя VLAN-сети и выйти из режима
конфигурирования с сохранением настройки.
На следующем этапе необходимо выполнить настройку портов типа в
Access или trunk. Access:
switch#
switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
switch(config)#interface gigabit Ethernet 0/23
switch(config-if)#switch port mode trunk
61
switch(config-if)#switch port trunk allowed vlan 2,30-35,40
switch(config-if)#no shutdown
switch(config-if)#end
switch#
Порты Access позволят подключать конечные устройства и должны
принадлежать только одному VLAN. Конфигурация настройки портов VLAN
имеет следующий вид [27, c.72]:
mls qos queue-set output 1 threshold 1 150 150 90 150
mls qos queue-set output 1 threshold 2 400 400 100 400
mls qos queue-set output 1 threshold 3 150 150 90 400
mls qos queue-set output 1 threshold 4 150 150 50 400
mls qos queue-set output 1 buffers 10 60 15 15
На следующем этапе выполним настройку технологии качества
обслуживания QoS, которая позволит каждому трафику назначать свой
приоритет и выполнять его обслуживание по установленному приоритету. Для
технологии QoS можно использовать различные модели.
Для маркировки трафика для видеоконференции и IP-телефонии будем
использовать ответвление DSCP, которое позволит установить наибольший
приоритет видео и аудио трафику. На первоначальном этапе выполним
настройку очередей следующим образом:
SWITCH#(config-if)# priority-queue out
На следующем этапе необходимо включить настройку QoS на
коммутаторе следующей командой: SWITCH#(config)#mls qos
В случае необходимости отключения качества необходимо использовать
команду: SWITCH#(config)#no mls qos