27
Региональное управление.
Другие (более 10).
1.2.2 Определение места проектируемой задачи в комплексе задач
Среди всего разнообразия процессов, происходящих в компании, первым
делом необходимо модернизировать локальную сеть. Производительность
локальной сети будет являться основополагающим фактором при дальнейшей
модернизации таких систем как ERP, АСУ ТП, ТСВН и пр. Без модернизации
сетевой инфраструктуры дальнейшее развитие компании невозможно.
1.2.3 Обоснования необходимости использования вычислительной
техники для решения задачи
Схема документооборота компании изображена на рисунке 1.5.
Существующая техническая инфраструктура не позволяет силами менеджера по
работе с клиентами консолидировать информацию о сбыте товаров в
оперативные сроки, что соответственно затрудняет процесс анализа продаж.
Исходя из требования в минимальную пропускную способность каналов, а
также из условия, что существующая сеть построена на технологии Ethernet,
принято решение о том, что базовой технологией станет Gigabit Ethernet.
Использование этой технологии позволит:
Сохранить ранее использовавшуюся топологию сети «звезда», что
позволит сократить расходы на переоборудование помещений и создание новых
путей для прокладки кабелей.
Обучение обслуживающего персонала для перехода на новую
технологию потребует гораздо меньше средств и времени, так как он уже знаком
с технологией Ethernet.
Из-за распространения Gigabit Ethernet, на рынке представлен широкий
ассортимент активного оборудования, поддерживающего данную технологию.
Это позволит выбрать наиболее подходящее и экономически выгодное
оборудование.
28
Схема документооборота
Изучение
заявки
клиента на
предмет
планирован
ия продаж
Подготовк
а КП
Подготовка
счета
Утверждени
е
Подпись
Подготовка
отчетности
Печать
отчетности
Изготовлен
ие
Менеджер по работе с клиентами Финансовый менеджер
Финансовый директор
Директор по производству
Заявка
Заявка
Счет
Счет
Счет
Заявка
Отчет
Отчет
Рисунок 1.5 Схема документооборота компании
Для сохранения работоспособности сети в моменты пика
циркулирующего трафика на магистральных участках потребуется технология,
превосходящая по скорости Gigabit Ethernet. Очевидным решением станет
агрегирование каналов (англ. link aggregation) — технология объединения
нескольких параллельных каналов передачи данных в сетях Ethernet в один
логический, позволяющая увеличить пропускную способность и повысить
надёжность.
29
Доступ к складу готовой продукции будет осуществляться посредством
технологии частных виртуальных сетей VPN. Intranet VPN позволяет удаленным
пользователям получить доступ к корпоративной сети, зарегистрировавшись у
регионального провайдера службы Интернет. Это значительнее эффективнее в
финансовом отношении, чем организация удаленного доступа самостоятельно,
например, сопровождая модемный пул или арендуя каналы связи. При этом
удаленные пользователи получают все используемые в сети предприятия
политики, включая обеспечение безопасности, качество обслуживания QoS,
управляемость и надежность [5].
Беспроводной доступ к сети Интернет будет осуществляться через точки
доступа Wi-Fi на основе стандарта IEEE 802.11n. Они будут располагаться в
офисном здании и заводской лаборатории по одной точке доступа в каждом
помещении.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Информационная безопасность - это комплекс организационно-
технических мероприятий, обеспечивающих целостность данных и
конфиденциальность информации в сочетании с ее доступностью для всех
авторизованных пользователей.
Обеспечение информационной безопасности и защиты информации
проходят на следующих уровнях:
Программный – Microsoft Windows Server 2016, Active Directory:
1. права доступа (к операционной системе Windows 10, Windows Server,
Терминальный доступ Windows Server);
2. права пользователя системы (разграничены права доступа
пользователей 1С Бухгалтерия, файловый сервер);
3. парольная защита информационных систем;
4. ведение логов и так далее (ведется контроль логов, Windows Server
пользователи, контроль трафика интернет, контроль почты).
Аппаратный – бекап (резервное копирование) серверов.
30
В ИП «МАРИНА» не производится постоянный мониторинг наиболее
опасных угроз информационной безопасности:
1. Утечка данных;
2. Халатность служащих;
3. Вирусы;
4. Кража оборудования;
5. Аппаратные и программные сбои.
На первом месте среди угроз информационного обеспечения компании
является утечка данных. Может быть нарушена приватность таких
информационных блоков, как: персональные данные, финансовые отчеты,
детали конкретных сделок, интеллектуальная собственность компании; бизнес-
планы. Для обеспечения безопасности руководителям отделов компании
приходится проводить ежедневную проверку деятельности подчиненных;
системному администратору приходится вести контроль права доступа к
корпоративной информации на файловый сервер, проводить анализ электронной
почты работников, держать под контролем интернет-канал, ограничивая доступ
к социальным сетям и личной почте.
Сотрудник, допустивший утечку информации, несет ответственность за
несоблюдение правил внутренней информационной безопасности. На него
накладывается одна или несколько санкций:
1. Выговор;
2. Строгий выговор;
3. Штраф;
4. Увольнение из компании;
Увольнение происходит согласно статье и с заведением уголовного дела.
На предприятии используется следующие способы обеспечения
безопасности:
Каждый пользователь должен проходить процедуру аутентификации
при начале работы с компьютером.
Сервер компании защищён антивирусом.
ЛВС защищена от внешних угроз брандмайором – Outpost Firewall,
который установлен на сервере организации.
31
1.3 Анализ существующих разработок и выбор сетевого
оборудования
1.3.1 Обзор современного рынка сетевого оборудования
На современном рынке сетевого оборудования можно встретить обширное
количество производителей и компаний, которые предлагают товары как для
домашнего пользования, так и для бизнеса, будь он малый, средний или же
крупный.
По данным аналитических агентств (в частности Worldwide Quarterly
Enterprise Networks Tracker) наиболее популярным производителем активного
сетевого оборудования для предприятий среднего и крупного бизнеса является
Cisco Systems (около 64% мирового рынка). На втором месте HP Networking
(приблизительно 9%). Далее следуют Alcatel-Lucent (3%), Juniper Networks и
Brocade (по 2,3%), Huawei (1,8%) и прочие производители, которые менее
заметны на фоне гигантов, но сообща занимают, тем не менее, около 17,6%
рынка (Рисунок 1.6) [14].
Рисунок 1.6 Структура мирового рынка сетевого оборудования
Ситуация на территории России несколько отличается. Кроме продукции
уже названных производителей достаточно распространено оборудование Nortel
и Allied Telesis. Помимо них, можно часто встретить устройства производителей
D-Link и NetGear, предлагающих оборудование для малых и средних
предприятий. Продукция компании Brocade на данный момент практически не
распространена.
Рассмотрим подробнее некоторых из вышеназванных производителей.
32
Cisco Systems
Компания Cisco на сегодняшний день является мировым лидером в
области информационных технологий. Эта американская транснациональная
компания создает, производит и продает сетевое оборудование, при этом
старается предоставить полный его спектр, чтобы предоставить клиентам
возможность закупить абсолютно всё необходимое исключительно у Cisco
Systems.
Моментом зарождения компании можно считать случай изобретения
мульти-протокольного маршрутизатора супружеской парой Леонардом Босак
(Leonard Bosack) и Сандрой Лернер (Sandra Lerner), работающим вместе в
Стэнфордском университете. В ранние годы компания поддерживала себя
продажей мульти-протокольных маршрутизаторов. Однако, начиная со второй
половины 90-х годов ситуация изменилась. Из-за широкого распространения
протокола IP (Internet Protocol) необходимость мульти-протокольной
маршрутизации отпала. Несмотря на это, компания сумела сориентироваться в
мире Интернет-технологий и стала одним из мировых лидеров сегменте
активного сетевого оборудования. Продукция компании варьируется от модемов
до гигабитных маршрутизаторов, которые быстро стали критичными для
Интернет провайдеров.
Немалую лепту в становлении Cisco Systems мировым лидером внесла
разработанная компанией Сетевая Академия Cisco (Cisco Networking Academy)
со своей сертификацией. Образовательное учреждение может стать членом
Сетевой Академии Cisco и обеспечивать получение CCNA или других уровней
для своих студентов. Система, позволяющая обучать людей в непосредственной
близости от их места проживания, оказалась эффективной и принесла Cisco
Systems широкое распространение на мировом рынке.
HP Networking
HP Networking является сетевым подразделением компании Hewlett-
Packard (HP) внутри группы корпоративных решений. Раньше было известно под
именем HP ProCurve. В апреле 2010 года, следом за приобретением компанией
HP компании 3Com Corporation, ProCurve и 3Com объединились как HP
33
Networking. Компания HP была в сетевом бизнесе десятилетиями. Первое
сетевое подразделение было основано еще в 1979 году.
Подразделение продает продукты для бизнеса, школ и правительственных
учреждений, среди них коммутаторы, оборудование для сетевой безопасности и
сетевого управления, беспроводные сети (Wireless LAN), маршрутизаторы.
HP Networking предлагает свою собственную образовательную программу
для специалистов под название HP Networking Training. Программа HP
Networking Training покрывает большой объем сетевых учебных планов, начиная
от курсов для новичков и заканчивая курсами для опытных инженеров (Master
engineer classes) в трех различных областях: технической (technical), продаж
(sales) и партнерской (partner-restricted).
Alcatel-Lucent
Компания Alcatel-Lucent – французская компания в области
телекоммуникационного, компьютерного и мобильного оборудования,
программного обеспечения и др. Штаб-квартира находится во французском
городе Булонь-Бийанкур.
Компания была основана в процессе слияния компаний Alcatel и Lucent в
2006 году. Компания работает более чем в 130 странах мира, включая Россию.
Кроме штаб-квартиры во Франции обладает региональными группами для
Америки, Дальнего Востока и Китая, Европы, Средней Азии и Африки.
Компании Alcatel-Lucent принадлежит организация Bell Laboratories, известная
своими множественными изобретениями, среди них: транзистор (1947),
солнечная батарея (1954), лазер (1950-е), операционная система UNIX и язык
программирования C.
Juniper Networks
Компания Juniper Networks - американский производитель
телекоммуникационного оборудования. Широко известна продукцией
преимущественно для операторов связи, крупных корпораций и
государственного сектора. Дата основания компании приходится на 1996 год. Её
штаб-квартира находится в США, Саннивейле (Калифорния, Кремниевая
долина).
34
Juniper Networks специализируется на разработке скоростных решений по
обработке потоковых данных для высшего уровня сетевых решений.
Большинство продуктов компании использует сетевые процессоры собственной
разработки и работает под управлением операционной системы JUNOS.
Juniper Networks обладает собственной программой сертификации Juniper
Networks Technical Certification Program (JNTCP). Большое влияние при создании
JNTCP было оказано программой сертификации конкурентной компании Cisco
Systems. Но с течением времени, JNTCP была изменена, с целью отразить фокус
компании на решениях для операторов связи.
Huawei
Huawei Technologies Co. Ltd. – это крупнейшая китайская компания в
области телекоммуникационного и сетевого оборудования. Штаб-квартира
расположена в городе Шэньчжень, провинция Гуандун.
Компания была основана в 1987 году Жэнь Чжэнфэем, бывшем
инженером Народно-освободительной армии Китая. На то время компания
фокусировалась исключительно на производстве телефонных коммутаторов, но
с тех пор расширила свой бизнес. На сегодняшний день он включает
строительство телекоммуникационных сетей, обеспечение обучения и
консультирования по вопросам оборудования на территории Китая и за её
пределами, производство средств связи для потребительского рынка. Большой
приоритет в работе компания отдает региону СНГ. В 1997 году было основано в
Москве региональное отделение по странам СНГ. Среди основных российских
партнёров компании можно выделить Центртелеком, МегаФон, предприятия
Связьинвест, Ростелеком, ТрансТелеКом.
1.3.2 Выбор и обоснование проектирования сети
В данном проекте будет рассматриваться проектирование сети по
участкам.
Для выбора сетевого оборудования, прежде всего, следует знать, где и как
оно будет использоваться. Учитывая сказанное в главе 1.1.3, можно составить
ориентировочную схему сети (Рисунок 1.7).
35
Internet
UTP cat 5e
ВОЛС
B
45x2
33x2
A
D1
D2
D3
D4
D5
C
D6
10x2
4x2
2x2
2x2
2x2
2x2
Беспроводные
точки доступа
Беспроводные
точки доступа
Серверы
Рисунок 1.7 Ориентировочная схема проектируемой сети
Разберемся в ней. Согласно сказанному в главе 1.2.2, пользователи в
проектируемой сети должны получать 1000 Мбит/с с помощью технологии
Gigabit Ethernet. Так как ранее в сети использовались кабели UTP категории 5e,
то естественным будет предложить в новой сети использовать стандарт IEEE
802.3ab 1000Base-T, который также в качестве среды передачи использует
кабели UTP категории 5e. Это позволит сэкономить на приобретении новых
кабелей в офисном здании предприятия. Как видно на схеме расположения
зданий (Рисунок 2.1), расстояние до других зданий по кабельной канализации
превышает 90 метров. Это значит, что прокладка медной витой пары нарушит
стандарт TIA/EIA 568. Следовательно, в качестве среды передачи необходимо
использовать оптическое волокно и технологию 1000Base-X (IEEE 802.3z).
Шлюз является ядром сети и служит границей сети, защищая сеть от
воздействий извне и заодно точкой выхода в глобальную сеть. Из этого следует,
что требования для него ограничиваются наличием межсетевого экрана
36
(Firewall), а также преобразования сетевых адресов (NAT – Network Address
Translation). Требования к маршрутизатору:
Наличие межсетевого экрана;
Минимальная производительность межсетевого экрана 1000 Мбит/с;
Возможность преобразования сетевых адресов (NAT – Network Address
Translation);
Поддержка VPN.
Коммутатор A является коммутатором уровня распределения. Он, также,
связан с работающими в сети серверами, и беспроводной точкой доступа.
Требования к коммутатору A:
Поддержка протокола IEEE 802.3ab 1000Base-T.
Поддержка протокола IEEE 802.3z 1000Base-X.
Поддержка технологии PoE (Power over Ethernet) IEEE 802.3af хотя бы
на 1 порте для обеспечения питания беспроводной точки доступа.
Способность хранить в памяти минимум 250 MAC-адресов.
Поддержка QoS.
С учетом резерва необходимо минимум 24 порта RJ-45
10/100/1000Base-T и 10 1000Base-X SFP порта.
Коммутатор B является коммутатором уровня доступа и располагается на
2 этаже офисного здания. Количество сотрудников, подключенных к этому
коммутатору, равняется 45, но учитывая, что каждому сотруднику требуется
вести 2 кабеля, один для компьютера, другой для телефона, количество портов,
требуемых на коммутатора удваивается. Требования к коммутатору B:
Поддержка протокола IEEE 802.3ab 1000Base-T.
Поддержка протокола IEEE 802.3u 100Base-TX.
Наличие минимум 47 портов RJ-45 10/100/1000Base-T;
Наличие минимум 45 портов RJ-45 10/100/1000Base-T с POE;
Способность хранить в памяти минимум 250 MAC-адресов.
Поддержка QoS.
Коммутатор C является коммутатором уровня доступа и располагается на
1 этаже офисного здания. К этому коммутатору подключены сотрудники