42
если виртуальная машина подключена в программе, то не существует
возможности управления ею;
- возникают ошибки в подключениях, что приводит к зависанию
виртуальной сети;
- в программе не существует возможностей выполнения операции по
клонированию виртуальных машин и увеличению виртуального
пространства;
- программа не позволяет выполнять резервирование и восстановление
данных в сети;
- в программе не применяются технологии, позволяющие выявить
атаки и угрозы на виртуальную сеть.
Выводы по главе 2
На основании выполненной оценки организации и функционирования
виртуальной локальной вычислительной сети ООО «Ласточка» можно
сделать выводы:
- компания представляет современное торговое предприятие,
оснащенное торговыми залами для представления потребителям основного
ассортимента продукции;
- ИТ-отдел ООО «Ласточка» отвечает за развитие автоматизации в
деятельности торгового предприятия, занимается обслуживанием
компьютерной сети;
- компьютерная сеть работает под управлением операционной системы
Windows Server 2016, которая представляет собой динамичную
операционную систему, имеющую разделяемую архитектуру, встроенную
систему виртуализации. За счет использования сетевой операционной
платформы Windows Server 2016 специалисты ООО «Ласточка»
обеспечивают защиту сети и управляют ее ресурсами;
43
- в настоящее время деятельность ООО «Ласточка» автоматизирована
за счет использования информационной системы 1С: Управление торговым
предприятием;
- виртуальная сеть ООО «Ласточка» в настоящее время основа на
технологиях IEEE 802.1Q. Для построения виртуальной сети
администратором используется программа VMware Workstation 12, которая
позволяет управлять виртуальными машинами и серверами;
- оценка работы виртуальной сети показала, что производительность и
нагрузка виртуальной сети используются рационально, но существуют
проблемы с использованием VMware Workstation 12.
44
ГЛАВА 3. РАЗРАБОТКА МЕРОПРИЯТИЙ И НАПРАВЛЕНИЙ
ДЛЯ СОВЕРШЕНСТВОВАНИЯ ФУНКЦИОНИРОВАНИЯ
РАБОТЫ ВИРТУАЛЬНОЙ ЛОКАЛЬНОЙ
ВЫЧИСЛИТЕЛЬНОЙ СЕТИ ООО «ЛАСТОЧКА»
3.1. Предложения по совершенствованию организации работы
виртуальной локальной вычислительной сети
Для совершенствования организации виртуальной сети предлагаем
использовать технологию Windows Server SLB, которая позволяет
равномерно распределять сетевой график между ресурсами виртуальной
сети.
Windows Server SLB позволяет размещать рабочую нагрузку на
нескольких серверах и тем самым обеспечивать высокую масштабируемость
и доступность сеть [38].
С основным возможностям предложенной технологии Windows Server
SLB относятся:
- загрузка службы балансировки нагрузки TCP UDP трафика;
- поддержка динамических IP-адресов для виртуальных сетей с
помощью виртуального сервера Hyper-V;
- поддержка проверки работоспособности сети.
Использование Windows Server SLB позволит расширить возможности
виртуальных машин использовать виртуальный сервер Hyper-V. Также этой
служба поддерживается быстрое создание и удаление конечных точек.
Рассмотрим принцип работы предложенной службы балансировки
нагрузки Windows Server SLB. Эта служба выполняет сопоставление
виртуальных адресов с последующим предоставлением доступа к пулу
нагрузки балансировки виртуальных машин.
Виртуальные адреса размещаются на SLV-мультиплексоре, в состав
которого входит несколько виртуальных машин, а сетевой контроллер
45
использует протокол пограничного шлюза BGP для выполнения
мультиплексирования.
Когда открытый трафик будет поступать из сети Интернет, SLB MUX
будет осуществлять его проверку с последующим сопоставлением и
перезаписыванием. Для входящего трафика будет выполняться транзакция с
преобразованием сетевых адресов. За счет мультиплексирования будет
выполняться сопоставление виртуальных IP-адресов с назначением
политики.
Предложенная схема балансировки нагрузки для трафика внутреннего
центра обработки данных приведена на рисунке 25.
Рисунок 25 – Предложенная схема балансировки нагрузки для трафика
внутреннего центра обработки данных
Как видно из рисунка 25, в этом случае DNS-сервером возвращается
клиенту виртуальные IP-адреса. После этого клиент выполняет отправку
HTTP-запросов для виртуальных IP-адресов. В физической сети это будет
реализоваться с помощью маршрутизатора. В этом случае узлом будет
получаться инкапсулированный пакет с последующей проверкой и его
перезаписью.
46
Узлом будет осуществляться перехват исходящих пакетов в
виртуальном коммутаторе с назначением исходных запросов для
виртуальных IP-адресов.
Также узлом будет производиться перезапись источника пакета
виртуальных IP-адресов и скрытие DIP адреса. После этого узлом будет
перенаправляться пакет на шлюз физической сети с использованием
стандартных таблиц маршрутизации.
Для проверки работоспособности будет использоваться модуль
проверки TCP для порта и модуль проверки для HTTP-порта [23, c.43].
Для того чтобы выполнить развертывание модуля Windows Server SLB
необходимо выполнить настройки в используемой в ООО «Ласточка»
операционной системе Windows Server 2016. Также необходимо выполнить
настройку узлов виртуального сервера с использованием виртуального
коммутатора Hyper-V.
Основные составляющие предложенной SLB инфраструктуры
приведены на рисунке 26.
Рисунок 26 – Основные составляющие предложенной SLB
инфраструктуры
Настройка контроллера будет выполняться с помощью System Center
2016, который входит в состав операционной системы Windows Server 2016.
47
С помощью System Center также можно будет выполнить развертывание SLB
BMX и устанавливать агенты узла SLB.
Сетевой контроллер будет размещен в SLB менеджере и выполнять
операции по управлению SLB-процессов, которые будут передаваться с
помощью интерфейса System Center. SLB MUX будет выполнять обработку
входящего трафика, сопоставлять виртуальные адреса с использованием
значение DIP, а затем перенаправлять трафик [24, c.63].
Для работы службы Windows Server SLB необходимо выполнить
настройку маршрутизатора, как это показано на рисунке 27.
Рисунок 27 – Окно для настройки маршрутизатора для работы со
службой Windows Server SLB
Основные процедуры развертывания виртуальной сети с применением
Windows Server SLB включают:
1. Выполняется подготовка сертификатов SSL с помещением их в
библиотеку в VMM.
48
2. Загружается шаблон службы, которая позволит развертывать
SLB/MUX в VMM.
3. Создается логическая сеть для зеркалирования интерфейсной
физической сети с созданием публичной VIP-сети и назначением
виртуальных IP-адресов в службе Windows Server SLB.
4. Импортируется шаблон службы со службой Windows Server SLB.
5. Развертывается Windows Server SLB с настройкой параметров.
6. Проверяется выполненная настройка виртуальной сети, как это
показано на рисунке 28.
Рисунок 28 – Окно для проверки настройки виртуальной сети
После выполнения этих этапов необходимо выполнить подготовку
сертификата с помещением его в библиотеку VMM при развертывании
сетевого протокола.
Для того чтобы загрузить шаблон службы программного
балансировщика нагрузки необходимо использовать репозиторий GitHub
программно определяемой сети Microsoft/
49
Загруженный шаблон будет включать два файла. Один из них будет
использоваться для развертывания службы программного балансировщика, а
второй будет позволять развертывать эту службу на виртуальных машинах.
Оба шаблона будут использоваться для трех виртуальных машин. Для
создания логической сети необходимо выполнить следующие действия:
1. Открыть мастер создания логической сети с вводом ее описания.
2. Установить настройки сети с предоставлением виртуальным
машинам прямого доступа к логической сети.
3. В поле сетевой узел добавить информацию о сетевом узле подсети.
4. Проверить выполненные задачи.
Для того чтобы создать пул IP-адресов для логической сети
необходимо использовать диапазон IP-адресов с назначением начального и
конечного ip-адресов.
На следующем этапе необходимо развернуть экземпляры службы
SLB/MUX. Для этого необходимо выполнить следующие действия:
1. Выбрать шаблон службы SLB Production Generation 2 VM.xml с
настройкой развертывания. Ввести имя службы и при необходимости
записать данные экземпляров службы.
2. В разделе «Параметры сети» выполнить сопоставление параметра
Transit Network с параметром Management Network.
3. После сопоставления использовать диалоговое окно и развернуть
службу с просмотром обновлений.
4. В левой части окна выполнить настройку развертывания с
отображением параметров, которые необходимо задать.
5. Настроить параметры для того чтобы начать процесс развертывания.
Когда развертывание будет закончено необходимо протестировать
работу виртуальных машин.
На следующем этапе сформируем мероприятия по совершенствованию
работы программного обеспечения.
50
3.2 Предложения по совершенствованию программного обеспечения
виртуальной локальной вычислительной сети
При работе с виртуальной сетью достаточно важным является не
только обеспечение скорости обработки данных, но и передачи данных с
получением гарантированного уровня безопасности.
Поэтому для повышения безопасности виртуальной сети ООО
«Ласточка» предлагаем внедрить VPN-решение.
Для выбора VPN-решения выполним обзор наиболее популярных
программных продуктов.
SoftEnter VPN - это VPN-решение, которое распространяется под
лицензией GPLv2. Среди его особенностей следует выделить поддержку
нескольких VPN протоколов и использование вместо серверов Open Source
решений. Схема организации работы с SoftEnter VPN приведена на рисунке
29.
Рисунок 29 – Схема организации работы с SoftEnter VPN
51
Для организации работы виртуальной сети можно использовать SSL-
VPN (HTTPS), IPSec, L2TP, MS-SSTP, L2TP v3, EtherIP и Open VPN
технологии. Продукт SoftEnter VPN может работать в режимах «site-to-site» и
Remote Access.
При использовании SoftEnter VPN генератор ovpn-файлов будет
подключаться к VPN клиенту. Замена SSTP VPN позволит исключить
необходимость применения серверов, которые требуют лицензии и затрат.
Создание собственного протокола SSTP VPN позволит получить
высокую пропускную способность в виртуальной сети, позволит скрыть
использование виртуального канала [16, c.39].
Среди достоинств VPN-решения SoftEnter VPN следует отметить
наличие NAT Traversal подключенного по умолчанию. В этом случае не
нужно получать доступ к VPN серверу, который находится во внутренней
сети. Схема, демонстрирующая возможности VPN-решения SoftEnter VPN
приведена на рисунке 30.
Рисунок 30 – Схема, демонстрирующая возможности VPN-решения
SoftEnter VPN
Кроме того, VPN-решение SoftEnter VPN решение поддерживает
Dynamic DNS, который позволяет получить доступ к динамически