32
основании стандарта IEEE 802.1Q. Поскольку стандарт IEEE 802.1Q относится к
открытым стандартам, основанным на процедурах тегирования трафика для
передачи данных, исключает недостатки организация VLAN-сети на основании
портов или организация VLAN-сети на основании портов.
1.3.3 Выбор и обоснование способа приобретения оборудования
для устройства сети
В настоящее время существует несколько способов покупки сетевого
оборудования:
- непосредственное посещение специализированного магазина;
- покупка оборудования через Интернет-магазин;
- покупка оборудования у дилера компании Cisco.
Преимуществом посещения специализированного магазина является то,
что существует возможность проверки оборудования на работоспособность и
получения всех гарантий. Недостатком посещения специализированного
магазина являются высокие транспортные затраты, если специализированный
магазин находится в другом городе или регионе.
Второй способ связан с покупкой сетевого оборудования в Интернет-
магазине. Для этого необходимо зайти на сайт Интернет-магазина, открыть
каталог с выбором необходимого оборудования, а после этого оформить заказ и
произвести оплату.
Покупка сетевого оборудования в Интернет-магазине удобна тем, что в
данном случае экономится средства на транспортировку, поскольку посещение
офиса не требуется. Кроме этого, существует возможность совершения покупок
в любое время с оплатой за поставку безналичным путем. Однако покупка
сетевого оборудования в Интернет-магазине имеет свои недостатки:
- сложно оценить качество и работоспособность сетевого оборудования,
что повышает риски получения некачественного товара;
- не всегда технические параметры сетевого оборудования отвечают
действительности;
33
- доставка производится курьерской службой или почтой, что создает
риски получения некачественной продукции;
- риск перечислить денежные средства мошенникам.
Третьим вариантом является покупка сетевого оборудования компании
Cisco у посредников или официальных дилеров. В данном случае посредник
гарантирует надежность, безопасность и качество товара, а в случае получения
неработоспособного сетевого оборудования - его замены.
Рассмотрим представителей компании Cisco на территории России. Одной
из известных компаний, осуществляющих продажи серверов, сетевого
оборудования является компания «Север Молл». В ассортимент компании
входит более чем 20 тыс. ед. сетевого оборудования. Компания гарантирует
отказоустойчивость и надежность оборудования. На весь товар предоставляется
гарантия от 3 до 5 лет. Доставка сетевого оборудования по территории России
бесплатна и происходит в течение 10 дней. Компания отличается высоким
уровнем послепродажной поддержки и сервиса, поэтому в случае
необходимости можно обратиться в службу технической поддержки, которая
проведет консультацию по установке сетевого оборудования.
Второй компанией, осуществляющей продажу сетевого оборудования
компании Cisco, является компания «Нетворк-МСК». Закупка оборудования
производится у официальных дилеров с предоставлением гарантии на 1 год.
Компания имеет опыт работы на рынке и высокую репутацию надежного
поставщика. Преимуществом покупки сетевого оборудования у компании
«Нетворк-МСК» являются не высокие цены, а в случае покупки большого
количества оборудования существует возможность получения скидки,
профессиональной технической поддержки и установки оборудования в сети с
тестированием перед использованием.
Третьим поставщиком сетевого оборудования компании Cisco в России
является компания «IT STARLINE», которая кроме поставки оборудования
реализует проекты по обновлению IT-инфраструктуры предприятий. Компания
«IT STARLINE» является сертифицированным поставщиком серверного
оборудования, систем хранения данных, оборудования для организаций
телекоммуникационных систем, лицензионного программного обеспечения и
34
кластерных решений. Компания занимается не просто поставкой сетевого
оборудования, но и его настройкой по требованиям заказчика.
Компания «IT STARLINE» оказывает услуги по пусконаладочным
работам, проектированию и монтажу структурированных кабельных систем с
гарантийным обслуживанием.
Среди дилеров компании Cisco следует также отметить компанию
«Цифровой Комфорт», работа которой основана на доверительных отношениях с
клиентами. Компания ведет постоянную работу по поддержке качества
продукции и направляет свою деятельность на развитие региональной сети.
В настоящее время ассортимент сетевого оборудования компании
«Цифровой Комфорт» представлен серверами, персональными компьютерами,
сетевыми адаптерами, переключателями, серверными контроллерами, кабелями
передачи данных, маршрутизаторами и коммутаторами. Оплата может
производиться как наличным, так и безналичным путем. Доставка оборудования
по территории города Москвы осуществляется собственной курьерской
службой, однако не на весь ассортимент продукции распространяется гарантия
производителя.
Следует также отметить Интернет-магазин, осуществляющий продажу
сетевого оборудования «UsedCisco». Каталог Интернет-магазина «UsedCisco»
включает маршрутизаторы, коммутаторы, сервера, телефоны. Интернет-
магазином предоставляется гарантия на 60 дней. Каждое оборудование,
поставляемое заказчику, подтверждается тестом.
Интернет-магазин «UsedCisco» работает в индивидуальном порядке и
доставка оборудования по территории России производится в течение двух
недель. Среди дополнительных услуг Интернет-магазина «UsedCisco» следует
отметить ремонт оборудования, оказание консультации по установке и запуску,
а также обучению персонала.
Среди компаний, осуществляющих продажу сетевого оборудования,
следует отметить дистрибьютора «BuyCisco», который производит реализацию
сетевого оборудования на территории Москвы и Санкт-Петербурга.
Компания имеет широкий ассортимент оборудования с предоставлением
гарантии 12 месяцев. На базе дистрибьюторской компании «BuyCisco» свою
35
работу осуществляет сервисный центр. Однако компания имеет опыт на рынке 3
года.
На основании выполненного обзора поставщиков оборудования компании
Cisco выбираем компанию «IT STARLINE», которая осуществляет не только
продажу сетевого оборудования, но и имеет опыт работы с IT-проектами. Это
позволит ООО «Р-Лоджикс» снизить риски невыполнения сроков проекта и
превышение бюджета затрат.
Согласованная работа с поставщиком оборудования во время реализации
проекта и возможность получения консультационной поддержки ускорит сроки
реализации проекта.
1.4 ОБОСНОВАНИЕ ПРОЕКТНЫХ РЕШЕНИЙ
1.4.1 Обоснование проектных решений по информационному
обеспечению
В рамках реализации проекта для повышения надежности и
эффективности рекомендуем ООО «Р-Лоджикс» обновить серверную
операционную систему с Windows Server 2012 до Windows Server 2019.
Серверная операционная система Windows Server 2019 является современным
серверным решением, поддерживающим работу в облачной среде и технологии
виртуализации. В ней поддерживаются централизованные функции защиты,
упорядочивание работы с приложениями и предоставление к ним доступа с
любого устройства [18].
К основным возможностям серверной операционной системы Windows
Server 2019 относятся:
- мгновенная миграция в облако с созданием и разворачиванием
приложений каналов обслуживания и серверов;
- возможность интеграции службами Microsoft Azure, а также
использование возможностей System Center;
- высокий уровень защиты данных при работе с ресурсами в удаленном
режиме;
36
- упрощенная интеграция и администрирование среды виртуализации с
быстрым разворачиванием и конфигурированием сервера;
- централизованное хранение данных с предоставлением доступа в
многопользовательском режиме;
- расширение ресурсов для хранения данных по мере увеличения объемов
информации;
- объединение рабочих станций в единую сеть с обеспечением управления
с панели мониторинга;
- возможность ведения журналов с восстановлением актуальных версий
документов и файлов без помощи администратора.
Серверная операционная система Windows Server 2019 имеет
расширенную поддержку для служб контейнеров и поддерживает функции
аппаратного ускорения API-интерфейсов. В её состав входит планировщик задач
и диспетчер для работы с виртуальным сервером. Это позволяет использовать
различные компоненты совместимости с приложениями для управления
инфраструктурой.
На основании выполненного анализа было установлено, что в настоящее
время на рабочих станциях ООО «Р-Лоджикс» установлена операционная
система Windows 7. Рекомендуем обновить текущую версию операционной
системы до версии Windows 10. Операционная система Windows 10
поддерживает большее количество различных устройств, обеспечивает более
надежные механизмы криптозащиты, позволяет расширить функции получения
удаленного доступа к рабочим местам. Операционная система Windows 10
поддерживает технологии виртуализации и функции управления групповыми
политиками с помощью виртуального сервера Hyper-v.
При работе с операционной системой Windows 10 ООО «Р-Лоджикс»
может использовать консоль управления доверенного платформенного модуля
TRM, производить аттестацию службы Active Directory и формировать
электронные ключи для защиты узлов.
Для организации виртуальной сети необходимо использовать различные
виртуальные каналы и интерфейсы. Для работы виртуальной сети необходимо
использовать виртуальный канал PVC (Permanent Virtual Circuit), который
37
аналогичен выделенному каналу. Он позволит производить соединение с
удаленными офисами и поддерживать обмен данными в других Vlan-сетях.
Для обмена данными необходимо использовать виртуальный канал SVC
(Switched Virtual Circuit), который позволит устанавливать временные
соединения передачи данных. Канал SVC создается службами операционной
системы в автоматическом режиме с определением параметров сетевого
оборудования.
Для создания виртуального канала SVC рекомендуется выполнять
следующие действия:
1. Подключить канал в коммутаторе с выполнением проверки разрешения
полосы пропускания.
2. После получения допуска к полосе пропускания произвести запрос на
отправку сообщений к VPN-устройству с последующей передачи данных.
3. Виртуальному каналу между коммутатором и передающим устройством
назначить идентификатор виртуального канала VCI.
Достоинством канала SVC является то, что он конфигурируется в
автоматическом режиме и не доступен пользователю. Недостатком являются
возможные задержки времени при передаче данных.
При организации виртуальной сети необходимо использовать пакетные
адаптеры. В настоящее время существует возможность использования таких
пакетных адаптеров, как:
- Network Address Translation (NAT) для посылки IP-пакетов и их
обработки;
- Bridged Networking (Сетевой мост), предусматривающий использование
драйвера хост-машины и передачу данных через физический сетевой адаптер;
- Internal Networking (Внутренняя сеть) для создания виртуальных машин
и передачи данных;
- Host-Only Networking (Виртуальный адаптер хоста) для обмена данными
между виртуальными машинами.
При организации виртуальной сети для организации информационного
обмена сетевое оборудование должно поддерживать интерфейс X.25. Интерфейс
X.25 реализуется на физическом, канальном и сетевом уровне модели OSI.
38
На канальном уровне интерфейс X.25 обеспечивает контроль потоков
данных и их целостность. В нем поддерживается обработка информационных
кадров с контролем поля, управляющих кадров, ненумерованных кадров и
создание единого потока на сетевом уровне.
1.4.2 Обоснование проектных решений по программному
обеспечению
Для организации виртуальной сети в настоящее время применяется
различное программное обеспечение. Для работы с виртуальной сетью можно
использовать программный продукт Log Mein Hamachi 2.1.0, в основе которого
находится присвоение идентификатора и пароля пользователям виртуальной
сети.
Операции по обмену данных производятся на основе IP-адресов. В
программе Log Mein Hamachi 2.1.0 предусмотрена возможность организации
виртуальной сети в управляемом и неуправляемом режиме. Для обеспечения
защиты данных применяются алгоритмы криптозащиты AES, сетевая проверка
подлинности передаваемых данных. Внешний вид главного окна программы Log
Mein Hamachi 2.1.0 приведен на рис. 1.9.
Рис. 1.9. Внешний вид главного окна программы Log Mein Hamachi 2.1.0
39
Программа Log Mein Hamachi 2.1.0 позволяет организовать работу
виртуальной сети не более, чем на 16 машин с использованием различных
топологий.
Для организации работы виртуальной сети также можно использовать
программу Wippien 2.5.1, которая совместима с виртуальными адаптерами и
поддерживает работу с облачными хранилищами Google. Для удобства обмена
данными существует возможность использования голосового чата. В данном
случае в виртуальной сети каждому пользователю присваивается IP-адрес.
Для работы с виртуальной сетью своё распространение получила
программа Comodo Unite 3.0, в которой предусмотрены инструменты для
управления виртуальной сетью и обмена данными. Каждый пользователь
получает статус активности, доступности или скрытости. В программе
предусмотрены возможности контроля пользователей виртуальной сети.
Для организации виртуальной сети своё распространение получила
программа Virtual Box, выступающая виртуальной средой для запуска
операционных сетей. В ней предусмотрена возможность создания виртуальной
копии операционной системы Windows, Linux, Mac OS. Работа программного
продукта поддерживает технологии OpenGL, DirectX. Внешний вид программы
Virtual Box приведен на рис. 1.10.
Рис. 1.10. Внешний вид программы Virtual Box
40
Для организации с виртуальной сетью также можно использовать
программу Cisco Packet Tracer, которая рекомендуется компанией Cisco. К
основным возможностям программы Cisco Packet Tracer относятся [20]:
- наличие графического интерфейса для проектирования и контроля
работы виртуальной сети;
- возможность моделирования виртуальной сети и оценки её
работоспособности в режиме реального времени;
- наличие механизмов симуляции в виртуальной сети;
- поддержка технологии для организации обмена внутри сети.
Внешний вид программы Cisco Packet Tracer приведен на рис. 1.11.
Рис.1.11. Внешний вид программы Cisco Packet Tracer
Эмулятор сети программы Cisco Packet Tracer позволяет создать реальную
физическую сеть и оценивать отправку и получение пакетов данных с сетевым
оборудованием.
На основании выполненного анализа программного обеспечения для
работы с виртуальной сетью выбираем программу Cisco Packet Tracer, которая
позволит не только организовать работу виртуальной сети, но и оценивать ее
возможность работы в режиме реального времени.
41
1.4.3 Обоснование проектных решений по техническому
обеспечению
Для установки серверной операционной системы Windows Server 2019
необходимо выполнять технические требования. По данным производителя
минимальными требованиями к серверу выступают:
1. Требования к процессору:
- процессор 64-ти разрядный с тактовой частотой 1,4 ГГц;
- поддержка набора инструкций для архитектуры X 64;
- поддержка технологий NX и DEP;
- поддержка функций преобразования адресов второго уровня EPT или
NPT.
Требования, предъявляемые к оперативному запоминающему устройству:
- объем оперативного запоминающего устройства не менее 512 Мб;
- поддержка исправления ошибок при развертывании физического узла.
Если планируется использовать виртуальные машины с минимальными
параметрами оборудования, то производителем рекомендуется выделить объем
оперативного запоминающего устройства более 800 Мб.
Рабочие станции, работающие под управлением серверной операционной
системы Windows Server 2019 должны:
- поддерживать спецификацию архитектуры PCI Express;
- устройство для постоянного накопления информации или жесткие диски
не должны входить в группу устройств PATA.
Установка серверной операционной системы Windows Server 2019 должна
производиться с поддержкой сервера веб-служб IIS.
Сервер в режиме установки должен иметь:
- объем не менее 4 Гб и поддерживать графический пользовательский
интерфейс;
- сетевой адаптер должен иметь пропускную способность не менее 1
Гбайт и поддерживать совместимость с архитектурой PCI Express.
Среди прочих требований для работы серверной операционной системы
Windows Server 2019 следует отметить: