37
первого этажа офисного здания количеством 33 человека. Требования к
коммутатору C:
Поддержка протокола IEEE 802.3ab 1000Base-T.
Поддержка протокола IEEE 802.3u 100Base-TX.
Наличие минимум 35 портов RJ-45 10/100/1000Base-T .
Наличие минимум 33 портов RJ-45 10/100/1000Base-T c POE .
Способность хранить в памяти минимум 250 MAC-адресов.
Поддержка QoS.
Коммутатор D1 является коммутатором уровня доступа и располагается в
лаборатории. К этому коммутатору подключены сотрудники лаборатории
количеством 10 человек. Требования к коммутатору D1:
Поддержка протокола IEEE 802.3z 1000Base-X.
Поддержка протокола IEEE 802.3u 100Base-TX.
Наличие минимум 20 портов RJ-45 10/100/1000Base-T и двух
1000Base-X SFP портов.
Способность хранить в памяти минимум 250 MAC-адресов.
Поддержка QoS.
Коммутатор D2 является коммутатором уровня доступа и располагается в
помещении для мастерских. К этому коммутатору подключены 4 сотрудника
мастерских. Требования к коммутатору D2:
Поддержка протокола IEEE 802.3z 1000Base-X.
Поддержка протокола IEEE 802.3u 100Base-TX.
Наличие минимум 8 портов RJ-45 10/100/1000Base-T и двух
1000Base-X SFP портов.
Способность хранить в памяти минимум 250 MAC-адресов.
Поддержка QoS.
Коммутаторы D3, D4 и D5 являются коммутаторами уровня доступа и
располагаются соответственно в отделе №1, в отделе №3 и складе материалов. К
этим коммутаторам подключены по 2 сотрудника соответствующего помещения.
Требования к коммутаторам D3, D4 и D5:
Поддержка протокола IEEE 802.3z 1000Base-X.
Поддержка протокола IEEE 802.3u 100Base-TX.
38
Наличие минимум 4 портов RJ-45 10/100/1000Base-T и двух
1000Base-X SFP портов.
Способность хранить в памяти минимум 250 MAC-адресов.
Поддержка QoS.
Точки доступа располагаются в офисном здании на первом этаже под
потолком в коридоре. Двух точек доступа, расположенных равномерно по этажу,
должно быть достаточно, чтобы полностью покрыть необходимую территорию.
Соответственно на каждый этаж офисного здания следует выделить по две точки
доступа [6]. Требования к точке доступа:
Поддержка стандарта 802.11n;
Поддержка технологии PoE (Power over Ethernet) IEEE 802.3af;
Поддержка стандарта IEEE 802.11i WPA/WPA2 Security;
Теоретическая макс скорость 300 Мбит/с.
Сетевые адаптеры являются частью рабочего компьютера сотрудника. На
каждого сотрудника требуется выделить по адаптеру, поддерживающему
1000Base-T. Требования для сетевых адаптеров:
Поддержка 100Base-TX;
Поддержка 1000Base-T;
Наличие минимум 1 порта RJ-45;
Наличие PCI интерфейса.
IP-АТС подключена к коммутатору A и должна отвечать следующим
требованиям:
Поддержка основных голосовых кодеков: G.722 / G.711 / G.726 /
G.729A;
Поддержка сетевых протоколов TCP/UDP/IP, SIP;
Возможность поддерживать до 30 одновременных вызовов.
IP-телефоны находятся в распоряжении каждого сотрудника. Помимо
стандартных функций, они должны отвечать следующим требованиям:
Возможность подключения гарнитуры;
Дисплей с поддержкой кириллицы.
39
Для удаленного склада также требуется оборудование. Из-за небольшого
количества сотрудников, требования к нему помимо стандартных крайне
скромны.
Требования к шлюзу на удаленном складе:
Поддержка VPN.
Требования к коммутатору D6 на удаленном складе:
Поддержка протокола IEEE 802.3u 100Base-TX.
Наличие минимум 5 портов RJ-45 10/100/1000Base-T.
Способность хранить в памяти минимум 250 MAC-адресов.
Поддержка QoS.
Поскольку в проект входит перевод сети передачи данных на более
высокую скорость и подключение новых пользователей, серверная структура
меняться не будет. В проекте будут использоваться ранее использовавшиеся
серверы.
1.3.3 Выбор и обоснование способа приобретения оборудования для
устройства сети
Выбираем проект сети, состоящей из следующих компонентов:
Маршрутизатор
В качестве маршрутизатора и одновременно межсетевого экрана был
выбран шлюз Juniper SRX300. Этот шлюз идеально подходит для защиты слабо
распределенных корпоративных сетей. Он обеспечивает защиту,
маршрутизацию, коммутацию, WAN соединение, поддерживает до межсетевой
экран (firewall) и VPN IPsec. Также включает в себя: антивирус, защиту
приложений (application security), систему обнаружения вторжений (Intrusion
prevention system), анти спам. Краткие характеристики приведены в приложении
2 в таблице 5.1.
Центральный коммутатор уровня распределения
Среди продукции различных производителей нет товара,
удовлетворяющего требованиям, описанным выше. Большинство коммутаторов
идут с 2 или 4 SFP 1000Base-X портами, но никак не 10, как необходимо. Есть
40
модели с большим количеством SFP портов, но такие модели обычно не
поддерживают PoE.
В качестве решения сложившейся проблемы может послужить
стекирование коммутаторов. Для этого понадобятся два стекируемых
коммутатора одной серии, один с поддержкой PoE, другой с большим
количеством портов SFP.
В конечном итоге, выбор пал на модели коммутаторов D-link DGS-3120-
24PC и DGS-3120-24SC/B1AEI.
У других производителей, таких как Cisco, Avaya, Juniper, Huawei, также
было оборудование, подходящее по требованиям. Но, у большинства из них был
существенный недостаток в виде высокой стоимости. Наиболее доступный
вариант среди них были модели компании NETGEAR: M4100-12GF и M4100-26-
POE. Но решающую роль в выборе сыграл факт того, что продукция компании
D-Link широко распространена на российском рынке, а значит, проблем с
приобретением и доставкой оборудования не будет.
Коммутаторы уровня доступа на 1 и 2 этажах офисного здания
Вовсе не обязательное, но всё же желательное требование к
проектированию сети, это приобретение оборудования от одной компании. Это
значительно облегчит установку, настройку и дальнейшую эксплуатацию
оборудования.
Из-за того, что количество требуемых портов превышает возможное их
количество в одном коммутаторе, было принято решение приобрести два
коммутатора: один для подключения компьютеров сотрудников, другой для
подключения IP-телефонов с поддержкой PoE. Были выбраны коммутаторы D-
LINK DGS-1210-52/ME и D-LINK DES-3200-52P. Их краткие характеристики
приведены приложении 2 на рисунке 5.4, в таблице 5.4 и на рисунке 5.5 , в
таблице 5.5.
На каждый этаж выделяется по одному DGS-1210-52/ME и по одному
DGS-1210-52MPP/ME коммутатора.
Коммутатор уровня доступа в заводской лаборатории
Для лаборатории был выбран коммутатор D-Link DES-1210-28. Краткие
характеристики приведены в приложении 2 в таблице 5.6.
41
Коммутатор уровня доступа в помещении для мастерских
Для помещения для мастерских был выбран коммутатор D-Link DGS-
1100-18/B1. Краткие характеристики приведены в приложении 2 в таблице 5.7.
Коммутатор уровня доступа в отделах и складах
Для оставшихся помещений были выбраны коммутаторы D-Link DGS-
1210-10/C1A. Краткие характеристики приведены в приложении 2 в таблице 5.8.
Потребуется приобрести 4 штуки подобных коммутаторов.
Беспроводная точка доступа
Для обеспечения беспроводного доступа к глобальной сети был выбрана
точка доступа Mikrotik CAP 2nD. Краткие характеристики приведены в
приложении 2 на рисунке 5.9 и в таблице 5.9. Потребуется приобрести 4 штуки
подобных точек доступа.
Сетевые адаптеры
В качестве новых сетевых адаптеров выбраны адаптеры D-Link DGE-
530T. Краткие характеристики приведены в приложении 2 в таблице 5.10.
На каждую вычислительную машину сотрудника выделяется по одному
адаптеру. Всего потребуется 100 штук.
IP mini-АТС
Для обеспечения возможности соединения сотрудников по IP-телефонии
была выбрана IP АТС Panasonic KX-NCP500RU. Краткие характеристики
приведены приложении 2 в таблице 5.11.
IP телефоны
Для сотрудников были выбраны телефоны Panasonic KX-UT113. Краткие
характеристики приведены в приложении 2 в таблице 5.12.
Предоставляется каждому сотруднику, подключенному к СПД. Потребуется
приобрести 100 штук.
SFP (Small Form-factor Pluggable)
Для подключения сетевого оборудования к оптоволоконным линиям связи
требуются модули SFP. Были выбраны модули D-Link DEM-311GT.
Характеристики модуля представлены в приложении 2 в таблице 5.13.
Всего потребуется приобрести 20 SFP модулей.
Оборудование для удаленного склада
42
В качестве коммутатора на удаленном складе замечательно себя проявит
уже описывавшийся ранее коммутатор D-Link DGS-1210-10/C1A.
В качестве Интернет шлюза был выбран шлюз D-Link DSR-150. Краткие
характеристики приведены в приложении 2 в таблице 5.14.
Сетевые принтеры
Для обеспечения печати было решено приобрести сетевые принтеры. Это
позволит обеспечить предприятие печатью, сэкономив на приобретении сервера
печати.
Выбор пал на принтер HP LaserJet Pro M201n (CF455A). Краткие
характеристики приведены в приложении 2 в таблице 5.15.
На каждый этаж выделяется по два подобных принтера. Таким образом,
всего их потребуется 4 штуки. Сетевые принтеры подключаются к
коммутаторам уровня доступа на этажах офисного здания.
Расчет потребляемой электроэнергии оборудования
Всех электропотребителей можно разделить по некоторой условной
важности. То есть, надёжность электроснабжения, допустим жилых домов, будет
явно, отличатся от насосной пожаротушения, где от наличия электричества
зависят множество жизней, либо производства плавки металла, что в итоге
может, обернутся страшной аварией.
По надёжности электроснабжения и важности электропотребителей,
питающихся электроэнергией, были разработаны категории. Выделяют три
категории электроснабжения: 1-я (очень важные электропотребители), 2-я
(просто важные электропотребители) 3-я (все остальные электропотребители).
К первой категории относятся такие виды электропотребителей, которые в
результате своего простоя без электричества могут повлечь опасность для жизни
людей, безопасности государства, нанести большой материальный ущерб,
поломку сложного и дорогого оборудования или нарушения сложного
техпроцесса, работы сфер коммунального хозяйства. Проще говоря, всё то
повлечет за собой очень серьезные последствия.
Вторая категория. К ней можно отнести электропотребителей, что при
внезапном отключении электроэнергии могут последовать массовое
возникновение брака или недоотпуска продукции, длительный простой рабочих,
43
оборудования, техпроцесса, общее нарушению обычной жизнедеятельности
большого количества городского и сельского населения.
Третья категория. Это категория, в которую не вошли электропотребители
первой и второй категории.
В зависимости от категории, объекту предъявляются соответствующие
требования электроснабжения, в которые входит помимо всего прочего
допустимая нагрузка на электросеть.
ИП «МАРИНА» принадлежит ко второй категории надежности
электроснабжения. Рассчитаем потребляемую мощность оборудования сети
передачи данных:
Шлюз Juniper SRX300 – 1шт.
Коммутатор D-Link DGS-3120-24PC – 1 шт.
Коммутатор D-Link DGS-3120-24SC/B1AEI – 1 шт.
Коммутатор D-Link DGS-1210-52/ME – 2 шт.
Коммутатор D-Link DES-3200-52P – 2 шт.
Коммутатор D-Link DES-1210-28 – 1 шт.
Коммутатор D-Link DGS-1100-18/B1 – 1 шт.
Коммутатор D-Link DGS-1210-10/C1A – 3 шт. (один находится за
пределами территории компании)
IP АТС Panasonic KX-NCP500RU – 1 шт.
Шлюз D-Link DSR-150 не берется в расчет, так как находится за
пределами территории компании.
Сетевой принтер HP LaserJet Pro M201n (CF455A) – 4 шт.
Точки доступа и IP-телефоны получают питание от Power over
Ethernet, так что их энергопотребление уже учтено в коммутаторах,
поддерживающих PoE.
Серверы – 8 шт. Каждый максимально потребляет 450 Вт.
Расчет итоговой потребляемой электроэнергии приведен в формуле 1.1.
(1.1)
Как видно из уравнения, сетевое оборудование потребляет всего лишь
1,17% энергии, предоставляемой предприятию для непроизводственных нужд.
44
Источники бесперебойного питания
Для обеспечения беспрерывной работы сети передачи данных в случае
отключения электроэнергии принято решение снабдить сетевое оборудование
источниками бесперебойного питания (ИБП).
Были выбраны ИБП компании «Штиль» моделей "Voltguard" HR1101L и
"Voltguard" HR1103L. Это специальные ИБП переменного тока, размещаемые в
коммуникационных стойках, для обеспечения работы сетевого оборудования в
случае отключения электроснабжения. Основные характеристики приведены в
таблице 1.3. А время резервирования для батарей различной ёмкости в таблицах
1.4 и 1.5.
Таблица 1.3
Характеристики ИБП "Voltguard" HR1101L и "Voltguard" HR1103L
Модел
ь
Макс.
выходн
ая
мощнос
ть,
кВА/кВ
т
Номинально
е вх./вых.
напряжение,
В
Числ
о фаз
Время
автономно
й работы,
мин
Исполне
ние
Цена с
НДС, руб.
HR110
1L
1/0,7
220/220
1
1
зависит от
емкости
АБ
рэковое
22 500
HR110
3L
3/2,4
220
1
1
зависит от
емкости
АБ
рэковое
41 500
Таблица 1.4
Время резервирования для ИБП Voltguard HR1101L в часах
Ёмкость АКБ
100 а/ч
55 а/ч
17 а/ч
Нагрузка 700 Вт
3 ч.
1,5 ч.
20 минут
Нагрузка 350 Вт
7 ч.
3,5 ч.
50 минут
Нагрузка 150 Вт
20 ч.
9 ч.
2,5 ч.
45
Таблица 1.5
Время резервирования для ИБП Voltguard HR1103L в часах
Ёмкость АКБ
100 а/ч
55 а/ч
17 а/ч
Нагрузка 2100 Вт
3 ч.
1,5 ч.
17минут
Нагрузка 1000 Вт
6 ч.
3,5 ч.
45 минут
Нагрузка 500 Вт
16 ч.
7 ч.
2 ч.
ИБП модели Voltguard HR1101L следует приобретать с батареей ёмкостью
в 100 А/Ч. Эта модель будет использоваться в стойках для оборудования уровня
доступа на первом и втором этажах офисного здания. Суммарная потребляемая
мощность оборудования на каждом этаже будет составлять 489,2 Вт. Согласно
таблице, время работы аккумуляторных батарей будет превышать 3 часа.
В стойке оборудования для уровней распределения и ядра на первом
этаже офисного здания также необходимо установить ИБП. Кроме
коммутационного оборудования ИБП будет питать серверную ферму
предприятия. В серверной ферме находятся 8 серверов, каждый из которых
потребляет в среднем 450 Вт энергии. Суммарная потребляемая мощность
оборудования равна 4635,28 Вт. Для обеспечения необходимого времени
питания следует приобрести 3 ИБП модели Voltguard HR1103L с батареей
ёмкостью в 100 А/Ч. По таблице можно сделать вывод, что время работы
аккумуляторной батареи будет превышать 3 часа, что должно быть достаточно
на возобновление подачи электроэнергии.
Программное обеспечение
Для нормального функционирования сети одного оборудования
недостаточно. Для выполнения определённых функций необходимо купить
соответствующее программное обеспечение.
Антивирус
Для защиты рабочих станций и серверов от вирусов был выбрано решение
«Kaspersky Endpoint Security для бизнеса Стандартный». В «Kaspersky Endpoint
Security для бизнеса Стандартный» гибкий контроль рабочих мест сочетается с
надежными средствами безопасности рабочих станций и файловых серверов для
внутренней IT-инфраструктуры, а также мощными инструментами для защиты и
46
контроля мобильных устройств, работающими и за пределами корпоративной
сети.
Многоуровневая защита от кибератак и вредоносного ПО ограждает
организацию от известных, новых и сложных угроз. Помимо рабочих станций
Windows, Mac и Linux, обеспечивается защита файловых серверов Windows и
Linux. В случае необходимости, это решение можно дополнить новыми
функциями, такими как:
Kaspersky Security для систем хранения данных;
Kaspersky Security для почтовых серверов;
Kaspersky Security для интернет-шлюзов;
Kaspersky Security для виртуальных сред;
Kaspersky Security для серверов совместной работы.
Годовая лицензия на 100 рабочих станций будет стоить предприятию
135300 руб.
Мониторинг
Мониторинг — непрерывный процесс наблюдения и регистрации
параметров сети, в сравнении с заданными критериями. Крайне важно в случае
неработоспособности оборудования как можно скорее получить уведомление о
произошедшем, а также иметь возможность восстановить картину
произошедшего.
Выполнять эту задачу будет бесплатно распространяемое программное
обеспечение с открытым кодом Zabbix. Zabbix — это приложение,
предназначенное для выполнения мониторинга систем и сетей, а именно
наблюдения, контроля состояния вычислительных узлов и служб, оповещения
администратора в том случае, если какие-то из служб прекращают (или
возобновляют) свою работу [9]. Возможности ПО Zabbix:
Мониторинг сетевых служб (SMTP, POP3, HTTP, NNTP, ICMP, SNMP);
Мониторинг состояния хостов (загрузка процессора, использование диска,
системные логи) в большинстве сетевых операционных систем;
Поддержка удаленного мониторинга через шифрованные туннели SSH
или SSL;