32
Кроме этого администратором сети осуществляется зеркалирование
портов. Для этого все пакеты, которые пришли на порт eth0 и eth1
автоматически транслировать на порту eth2:
$ sudo ovs-vsctl -- set Bridge br0 mirrors=@m -- --id=@eth0 get Port eth0 -- --
id=@eth1 get Port eth1 -- --id=@eth2 get Port eth2 -- --id=@m create Mirror
name=mymirror -- select-dst-port=@eth0,@eth1 select-src-port=@eth0,@eth1
output-port=@eth2
Для отмены зеркалирования администратором сети выполняется
следующая команда:
$ sudo ovs-vsctl remove Bridge br0 mirrors mymirror
Для управления качеством обслуживания используется подсистема
Traffic Control виртуального коммутатора Open vSwitch.
Архитектура виртуальной сети ООО «Дон Баллон» приведена на
рисунке 13.
Рисунок 13 - Архитектура виртуальной сети ООО «Дон Баллон»
В виртуальной сети (VLAN) ООО «Дон Баллон» используется
технологии виртуализации систем и приложений, а также организации
работы с виртуальными столами VDI (Virtual Desktop Infrastructure). Они
применяются для создания виртуальной инфраструктуры и создания рабочих
33
мест на базе одного виртуального сервера, к которому подключены
виртуальные машины.
Обслуживание виртуальных рабочих мест ООО «Дон Баллон», в том
числе программного обеспечения и его обновление производится в
централизованном порядке, что создает возможности минимизации
временных затрат, а также существенного снижения нагрузки в работе
системных администраторов.
Реализация этой технологии VDI (Virtual Desktop Infrastructure) в
деятельности ООО «Дон Баллон» позволяет получить следующие
преимущества:
- обеспечить безопасность и защиту информации от
несанкционированного доступа;
- выполнять централизованное управление данными в виртуальной
сети;
- экономить временные и денежные средства на покупку
лицензионного обеспечения и содержание ИТ-специалистов.
Однако, использование технологии VDI (Virtual Desktop Infrastructure)
в деятельности ООО «Дон Баллон» приводит к следующим недостаткам в
работе виртуальной сети:
- возникают сложности при получении доступа к сети и обмена
данными, имеющими большие форматы;
- существует зависимость от производительности доступа к сети
Интернет.
Использование в виртуальной сети ООО «Дон Баллон» серверов
позволяет создать инфраструктуру виртуальных персональных компьютеров,
в которой рабочей станции сотрудников представлены в виде терминалов
доступа, а функции работы с приложениями выполняет сервер. Это
позволяет для одной физической рабочей станции без изменений
программного обеспечения получать доступ к программному обеспечению.
34
Также существует возможность запуска нескольких экземпляров
операционных систем на одной рабочей машине, которая входит в состав
виртуального класса и доступна в любой промежуток времени.
Администратор сети ООО «Дон Баллон» создал пул настроенных
виртуальных машин для упрощения процессов администрирования сети и
снижения затрат на обновление программного обеспечения.
Защита существующей виртуальной каждый сотрудник работает на
виртуальной машине, созданной через механизмы клонирования эталона
созданного системным администратором. Если сотрудник ООО «Дон
Баллон» по ошибке нарушает работу программного обеспечения, то копию,
которую он использовал ранее можно восстановить через повторное
клонирование. Данный процесс не занимают достаточно много времени,
позволяет выявить причины выхода из строя виртуальных машин.
В обслуживании виртуальной сети администратором ООО «Дон
Баллон» также применяется схема обнуления работы виртуальной машины с
эталона. Она применяется, когда сотрудник ООО «Дон Баллон» сдает всю
отчетность и передает ее в архив.
В виртуальной сети ООО «Дон Баллон» выполняются требования к
изолированности выполнения приложений. Для этого создаются профили
операционных систем, которые доступны через механизмы виртуализации.
На всех рабочих станциях сотрудников ООО «Дон Баллон» установлен
один образ операционной системы с предоставлением доступа к серверу.
Этот образ создается один раз, а затем копируется, что приводит сокращению
трудоемкости выполняемых задач по обслуживанию виртуальной сети.
За счет использования виртуальной сети в ИТ-инфраструктуре ООО
«Дон Баллон» снижает вероятность возникновения сбоев в работе
операционной системы длительный период времени.
Для реализации технологии виртуальных столов в деятельности ООО
«Дон Баллон» применяется инфраструктура персональных компьютеров,
35
реализованная в программном обеспечении VMware Horizon View. За счет
этой программы производится преобразование рабочих машин в
централизованные виртуальные сервисы управление которыми
осуществляется через виртуальный рабочий стол с обеспечением полного
управления и гибкости в работе пользователей, администраторов и
обслуживающего персонала.
Работу с удаленными рабочими столами упрощает использование
браузера поддерживающего HTML5 и создающего возможность
подключения к виртуальным компьютерам без установления клиентского
программного обеспечения.
Внешний вид интерфейса программы VMware Horizon View приведен
на рисунке 14.
Рисунок 14 – Внешний вид интерфейса программы VMware Horizon
View
Программа в VMware Horizon View поддерживает аппаратное
ускорение 3D графики, что создает возможности запуска в виртуальной сети
различных графических приложений.
Также в виртуальной сети используется входящая в состав
операционной системы Windows Server технология Windows VDI, которая
36
создает возможности развертывания служб работы с удаленными столами и
обеспечения сотрудников гибкими возможностями на рабочем месте [38].
2.3. Выявление недостатков в организации виртуальной локальной
вычислительной сети
Как было установлено, в виртуальной сети технологии ООО «Дон
Баллон» применяется технология VDI (Virtual Desktop Infrastructure). Однако,
использование этой технологии приводит к следующим недостаткам:
- для работы виртуальных машин существует потребность в выделении
существенных аппаратных ресурсов физической локальной сети;
- виртуальная операционная система работает медленнее на
виртуальных машинах, чем операционная система, установленная на
физической машине.
Для выявления недостатков в виртуальной сети ООО «Дон Баллон»
было выполнено тестирование сети с применением программы VMware
Horizon View. Для оценки производительности была выбрана одна из
виртуальных станций, подключенная в сети и установленная на ней
операционная система Windows 7, как это показано на рисунке 15.
Рисунок 15 – Подключение виртуальных машин с помощью программы
VMware Horizon View
37
После запуска операционной системы были использованы
возможности службы «Монитор ресурсов», которая позволяет оценить
текущее состояние виртуальной сети, ее производительность и быстроту
обработки информации.
Использование сетевой службы «Монитор ресурсов» позволяет
контролировать запущенные процессы в виртуальной сети, выполнять
оценку скорости этих процессов.
Для того чтобы проанализировать производительность виртуальной
сети ООО «Дон Баллон» и выявить их в ней недостатки в службе «Монитор
ресурсов» использовались следующие группы:
- Обзор – это группа, которая позволяет проанализировать текущие
параметры виртуальной сети;
- Центральный процессор – это группа, с помощью которой
выполняется анализ нагрузки на центральный процессор при запуске
процессов;
- Память – это группа для оценки нагрузки на рабочую память при
обработке трафика виртуальной сети;
- Диск – это группа для оценки текущего объема виртуального
пространства на диске;
- Сеть – это группа для получения общего представления о работе сети.
С ее помощью можно выполнить анализ процесса в сетевой активностью с
приведением запущенных процессов и отображением ID процесса, с
детализацией объема отправленных и полученных байт. В ней также можно
выполнить анализ сетевой активности запущенных виртуальных образов,
определить их сетевой адрес, оценить текущие подключения с
установлением их удаленного адреса, задержек и потерь времени в сети.
На первоначальном этапе был выполнен анализ работы виртуальной
сети ООО «Дон Баллон» при неактивной работе пользователей, полученные
результаты отражены на рисунке 16.
38
Рисунок 16 – Анализ работы виртуальной сети ООО «Дон Баллон» при
неактивной работе пользователей
Как видно из рисунка 16, при работе с TCP-подключениями и запуска
приложений на выполнение наблюдаются задержки времени 180 мс, которые
связаны с обработкой больших объемов информации получаемых с
удаленного адреса.
Сетевая активность в виртуальной сети ООО «Дон Баллон» невысокая,
на что указывает несущественный обмен информацией с виртуальными
образами. При запуске операционной системы и прикладного программного
обеспечения, получении доступа в сети Интернет наибольшая нагрузка
наблюдается на VLAN 1, на которой выполняется мониторинг виртуальной
сети администратором.
На следующем этапе произведем тестирование работы центрального
процессора VLAN 1, на которой запущены процессы по управления
виртуальной сетью ООО «Дон Баллон» через сетевую службу «Монитор
ресурсов».
Полученные результаты оценки работы процессора VLAN 1 в случае
не активной работы администратора виртуальной сети ООО «Дон Баллон»
приведены на рисунке 17.
39
Рисунок 17 – Оценка работы процессора VLAN 1 в случае не активной
работы администратора виртуальной сети ООО «Дон Баллон»
Как видно из рисунка 17, в группе «Быстродействие» можно получить
информацию о загрузке центрального процессора и памяти, а также
отследить хронологию загрузки центрального процессора и использования
физической памяти.
Выполненный анализ загрузки процессора показал, что при неактивной
работе администратора в сети ООО «Дон Баллон» нагрузка на центральный
процессор составляет только 6%, а физическая память используется на 72%
при запуске 115 процессов, что равно 2,85 Гб.
Также выполним оценку быстродействия в сети в случае активной
работы на VLAN 1. Для этого одновременно запустим процессы по работе в
сети Интернет, проведению мониторинга и диагностики сети, скачиванию
инсталляции системы 1С: Предприятие, сканированию виртуальной сети на
наличие вредоносного программного обеспечения и вирусов.
Анализ работ виртуальной сети ООО «Дон Баллон» в случае создания
нагрузки приведены на рисунке 18.
40
Рисунок 18 – Анализ работ виртуальной сети ООО «Дон Баллон» в
случае создания нагрузки
Как видно из рисунка 18, в случае активной работы в виртуальной сети
быстродействие снижается, на что указывает увеличение нагрузки на
центральный процессор и использования физической памяти.
Так, выполненный анализ загрузки процессора показал, что при
активной работе администратора в сети ООО «Дон Баллон» нагрузка на
центральный процессор составляет 14%, а физическая память используется
на 72% при запуске 115 процессов, что равно 2,88 Гб.
Также выполним анализ производительности виртуальной сети ООО
«Дон Баллон» в случае активной работы пользователей. Полученные
результаты приведены на рисунке 19.
41
Рисунок 19 – Анализ производительности виртуальной сети ООО «Дон
Баллон» в случае активной работы пользователей
Как видно из рисунка 19 в случае активной работы пользователей
нагрузка в виртуальной сети ООО «Дон Баллон» распределяется равномерно.
После тестирования виртуальной сети ООО «Дон Баллон» было
установлено, что в настоящее время не применяется виртуализация уровня
приложений, которая позволяет изолировать приложения за счет их
помещения в контейнер, что приводит к следующим недостаткам:
- не существует возможности консолидации информационных
ресурсов, которые создают большую нагрузку на сервер;
- в виртуальной среде не предусмотрена возможность работы и
тестирования приложений, а в случае возникновения ошибок производиться
только клонирование виртуальных машин.
- не применяются технологии, позволяющие выявить атаки и угрозы на
виртуальную сеть, защита сети не обеспечена.