22
На основании выполненной инвентаризации технической архитектуры
информационной системы ЗАО «Чип и Дип» можно сделать выводы, что в
настоящее время совершенствования требует сетевое оборудование филиала,
которое не соответствует текущим тенденциям и не позволяет обеспечить
скорость передачи данных 1000 Мбит/с.
На следующем этапе выполним оценку телефонной линии Zycoo U20 V2,
используемой для обмена с филиалом в ЗАО «Чип и Дип» (рис. 1.5).
Рис. 1.5. Алгоритм работы телефонной линии Zycoo U20 V2
Как видно из рис.1.5, поступающий звонок на первоначальном этапе
проверяется с последующим выбором свободной линии. Если все линии заняты,
то звонок завершается, что может привести к потере клиента. Если звонок был
совершен в нерабочее время, то включаются функции автоответчика. Для
принятия звонка сотрудник переводит звонок на необходимого специалиста.
Такая организация телефонной линии требует совершенствования,
поскольку в ней производится обработка только телефонных звонков, и не
существует возможности передачи видеоданных и организации общения с
клиентом в режиме онлайн.
1.2.3 Обоснования необходимости использования
вычислительной техники для решения задачи
Для обоснования необходимости использования вычислительной техники
для модернизации сети филиала ЗАО «Чип и Дип» выполним анализ
23
существующих эксплуатационных рисков, а также применяемых в компании
мероприятий по их нейтрализации.
Оценку эксплуатационных рисков выполним в разрезе технической
архитектуры информационной системы ЗАО «Чип и Дип» (табл. 1.3).
Таблица 1.3
Анализ эксплуатационных рисков в разрезе используемого компьютерного парка
и сетевого оборудования ЗАО «Чип и Дип»
Тип оборудования
Риск
Последствия
Модем D-Link DSL-2500U
Выход из строя
портов
Не возможность связи с
главным офисом
Модем Upvel UR-835VCU
Выход из строя
портов
Не возможность связи с
филиалом
Неуправляемый коммутатор
D-Link DGS-1024A
Выход из строя
портов
Остановка работы сети
филиала
Персональный компьютер
Lenovo S200
Выход из строя
винчестер
Потеря конфиденциальной
информации
Персональный компьютер
Lenovo S200
Выход из строя
блока питания
Не возможность включения
персонального компьютера
Персональный компьютер
Lenovo S200
Выход из стоя
сетевой карты
Не возможность выхода в
сеть Интернет и работы по
сети
Сервер Dell Power Edge T30
Mini-Tower
Выход из строя
процессора
Остановка работы,
прекращение загрузки
операционной системы
Сервер Dell Power Edge T30
Mini-Tower
Выход из строя
оперативной памяти
Замедление обработки
процессов, сбои в работе ОС
Сервер Dell Power Edge T30
Mini-Tower
Выход из стоя
сетевой карты
Не возможность выхода в
сеть Интернет и работы по
сети
Сервер Dell Power Edge T30
Mini-Tower
Выход из строя Raid-
контроллера
Прекращение работы
компьютерной сети
Сервер Dell Power Edge T30
Mini-Tower
Выход из строя
видеокарты
Не будет отображаться
изображение, не будет
24
Тип оборудования
Риск
Последствия
работать монитор, не
возможность обработки
графики
Сервер Dell Power Edge T30
Mini-Tower
Выход из строя
блока питания
Не возможность включения
персонального компьютера
АТС Zycoo U20 V2
Сбой в обработке
вызовов
Не возможность обработки
телефонных разговоров
Как видно из таблицы 1.3, наибольшие эксплуатационные риски создает
сетевое оборудование сети филиала ЗАО «Чип и Дип», что указывает на
необходимость модернизацию сети. При модернизации сети необходимо
предусмотреть снижение нагрузки на пассивное сетевое оборудование,
представленное сервером и персональными компьютерами.
1.2.4 Анализ системы обеспечения информационной
безопасности и защиты информации
Для обеспечения информационной безопасности администратором
компьютерной сети ЗАО «Чип и Дип» используется программа WhatsUp Gold
2019, которая основана на принципах визуализации, обнаружения неполадок в
компьютерной сети.
Программа WhatsUp Gold 2019 позволяет предупреждать перегрузки сети,
оперативно устранять возникающие неполадки, а также упростить процесс
администрирования сети [26].
Программой WhatsUp Gold 2019 поддерживается функция обнаружения
сетевых устройств, технологии сканирования Seed Scan для оценки топологии
сети и сканирования IP-адресов. Схема работы в программе WhatsUp Gold 2019
приведена на рис. 1.6.
25
Рис.1.6. Схема работы в программе WhatsUp Gold 2019
Администратор компьютерной сети ЗАО «Чип и Дип» с помощью
программы WhatsUp Gold 2019 создаёт карты компьютерной сети с
отображением подключенных облачных ресурсов, осуществляет отслеживание
беспроводных контроллеров, точек доступа, накопителей, периферийного
оборудования.
Используя программу WhatsUp Gold 2019, существует возможность
проведения мониторинга по протоколам ICMP, SNMP, WMI и SSH.
Дополнительные возможности создает возможность управления и
мониторинга облачными ресурсами с автоматическим обнаружением
оборудования и созданием карт для мониторинга и контроля.
Результаты выполненного мониторинга можно генерировать в отчёт, в
котором будет отображаться степень использования облачных ресурсов, а также
параметры надежности и передачи трафика
Программой WhatsUp Gold 2019 поддерживаются функции
интеллектуального оповещения в режиме реального времени с отправкой
сообщений на электронную почту или передачи «локальный журнал».
26
Система позволяет создать политики действий оповещений, производить
регистрацию событий в журнале с отправкой сообщений по электронной почте.
Для обеспечения защиты в программной IТ-инфраструктуре ЗАО «Чип и
Дип» установлен программный комплекс «Ребус-СОВ», который выступает
системой обнаружения вторжений и атак. К его задачам относится блокировка
угроз и пыток получения несанкционированного доступа к ресурсам сети.
Архитектура программного комплекса «Ребус-СОВ» приведена на рис.1.7.
Рис.1.7. Архитектура программного комплекса «Ребус-СОВ»
В состав системы обнаружения вторжений и атак «Ребус-СОВ» входит
консоль управления, сервер СОВ, агент СОВ, средства сбора данных и
обнаружения вторжений, а также средства противодействия вторжения.
К основным возможностям системы предотвращения вторжений ««Ребус-
СОВ» относится [27]:
- регистрация угроз и попыток получения несанкционированного доступа
к сети;
- интеллектуальный анализ угроз и атак, а также вредоносного
программного обеспечения;
- контроль состояния компьютерной сети и программного оборудования в
режиме реального времени с формированием журнала, отражающего
возникающие ошибки в сети;
- управление доступом пользователей к ресурсам компьютерной сети.
27
Системой обнаружения и предотвращения вторжений поддерживаются
функции контроля нештатных сетевых подключений на узлах сети,
оперативного отображения данных от вторжений, визуализации собранной
статистики. Управление комплексом производится в централизованном режиме
с формированием отчета по различным запросам.
1.3. Анализ существующих разработок и выбор сетевого
оборудования
1.3.1 Обзор современного рынка сетевого оборудования
В настоящее время на рынке сетевого оборудования свое распространение
получило сетевое оборудование компании Cisco, которое имеет высокое
качество, подтверждаемое сертификатами.
Оборудование компании Cisco имеет централизованное управление и
сокращает трудоемкость задач, решаемых техническим персоналом. Используя
сетевое оборудование Cisco можно проектировать интеллектуальные офисные
сети, в которых предоставляются все необходимые сервисы для оптимизации
рабочих процессов и обмена данными.
Для проектирования сетей филиалов свое распространение получили
маршрутизаторы компании Cisco серии 2900. Маршрутизаторы Cisco ISR 2900
отличаются высокой надежностью и производительностью при передаче данных
через сеть Интернет.
Сравнение маршрутизаторов Cisco ISR G2 2900 приведено в табл.1.4.
Таблица 1.4
Сравнительный анализ маршрутизаторов Cisco ISR G2 2900
Параметр
Cisco ISR
2901
Cisco ISR
2911
Cisco ISR
2921
Cisco ISR
2951
Поддержка функций
аппаратного ускорения
(IPSec + SSL)
Поддержива
ется
Поддержива
ется
Поддержива
ется
Поддержива
ется
28
Параметр
Cisco ISR
2901
Cisco ISR
2911
Cisco ISR
2921
Cisco ISR
2951
Количество сеансов
Cisco Unified SRST
35
50
100
250
Количество сеансов
Cisco Unified CCME
35
50
100
150
Количество портов WAN
с поддержкой
интерфейса Gigabit
Ethernet
2
3
3
3
Максимальный объем
оперативной памяти,
Гбайт
2
2
2
2
Цена с лицензией, руб.
103289
132339
161133
309018
На основании сравнительного анализа маршрутизаторов Cisco ISR G2
2900 для сети ЗАО «Чип и Дип» подойдет маршрутизатор Cisco ISR 2901. В
состав маршрутизатора Cisco ISR 2901 входит 2 порта, 3 слота для модулей DSP
и 4 слота EHWIC, а также один слот SM для сервисов и приложений.
Маршрутизатором поддерживаются технологии PoE, а безопасность
обеспечивается интегрированным ускорителем VPN.
Маршрутизатор Cisco ISR G2 2900 поддерживает технологии аппаратного
ускорения, передачу видео и голоса. С целью защиты передаваемых данных в их
состав входят собственный межсетевой экран, система обнаружения и
предотвращения вторжений, сервисы голосовой почты и обработки вызовов и
другие сервисы приложений.
Маршрутизатор позволяет осуществлять управление аутентификацией и
идентификацией данных, а также поддерживает технологии интеллектуальной
защиты по протоколу ААА (аутентификация, авторизация и учет). Кроме этого
маршрутизатор поддерживает технологию Cisco Unified Border Element,
голосовые сервисы [13].
Каждый голосовой пакет имеет высокую плотность за счёт поддержки
DSP-модуля, который оптимизирован для передачи видео и голоса. Для
29
передачи голосовой почты маршрутизатором поддерживаются технологии Cisco
Unity Express, сервисы VoiceXML, а также IP ATC Cisco Communication Manager
Express.
На следующем этапе выполним обзор коммутаторов компании Cisco. Для
выбора коммутатора на уровне ядра рассмотрим коммутаторы серии 6500.
Коммутаторы Cisco Catalyst 6500 имеют следующие преимущества:
- позволяют разворачивать платформы на уровне ядра;
- поддерживают технологии виртуальной коммутации с обеспечением
пропускной способности до 4 Тбит/с;
- скорость соединения составляет до 160 Гбит/с;
- позволяют создавать отдельные логические сети Easy Virtual Network
(EVN), включают интегрированные модули для повышения защиты данных и
улучшения управления доступом по беспроводным технологиям.
Коммутаторы Cisco Catalyst 4500-X относятся к коммутаторам агрегации,
имеющим фиксированную конфигурацию, позволяющую обеспечить
пропускную способность 1,6 Тбит/с применением технологии VSS (виртуальной
коммутации). Кроме этого они позволяют создавать логические сети, в которых
поддерживается технология Easy Virtual Network.
Коммутаторы Cisco Catalyst 3560 поддерживают технологию QoS
(управления качеством обслуживания), позволяют управлять скоростью
передачи данных, поддерживают технологии ACL (списки контроля доступа) и
производят управление мультивещанием [9].
На уровне ядра ЗАО «Чип и Дип» можно использовать коммутатор Cisco
Catalyst 3560, поддерживающий скорость передачи данных 1000 Мбит/с.
Коммутаторы Cisco Catalyst 3560 относятся к коммутаторам
корпоративного класса, поддерживающим интерфейс Gigabit Ethernet, их
применяют для организации офисных сетей на уровне ядра.
Выполним сравнительный анализ коммутаторов Cisco Catalyst 3560 с
помощью табл.1.5.
30
Таблица 1.5
Сравнительный анализ коммутаторов Cisco Catalyst 3560
Модель
Стандарт передачи данных
Количество
портов
Цена, руб.
Cisco Catalyst 3560-
8PC
Gigabit Ethernet
8
33000
Cisco Catalyst 3560-
24TS
Fast Ethernet
24
50900
Cisco Catalyst 3560-
48TS
Fast Ethernet
48
92337
Cisco Catalyst 3560-
24PS
Gigabit Ethernet с поддержкой
PoE
24
61292
Cisco Catalyst 3560-
48PS
Fast Ethernet с поддержкой
PoE
48
101023
Cisco Catalyst 3560G-
24TS
Gigabit Ethernet
24
69313
Cisco Catalyst 3560G-
48TS
Gigabit Ethernet
48
116705
Cisco Catalyst 3560G-
24PS
Gigabit Ethernet с поддержкой
PoE
24 и 4 порта
SFP
88432
Cisco Catalyst 3560G-
48PS
Gigabit Ethernet с поддержкой
PoE
48 и 4 порта
SFP
123757
На основании выполненного сравнительного анализа для организации
офисной сети ЗАО «Чип и Дип» выбираем коммутатор Cisco Catalyst 3560G-
24TS, который обеспечивает скорость передачи данных 1000 Мбит/с и
поддерживает технологии PoE [15].
На следующем этапе выполним выбор коммутатора уровня доступа.
Поскольку в качестве коммутатора на уровне ядра был выбран коммутатор Cisco
Catalyst 3560G-24TS, то на уровне распределения рассмотрим серии
коммутаторов Cisco Catalyst 2960, Cisco Catalyst 2950 и Cisco Catalyst 2940.
Коммутаторы Cisco Catalyst 2960 относятся к коммутаторам второго
уровня и не позволяют производить обработку пакетов на третьем уровне
31
модели OSI, соответственно не поддерживают функции маршрутизации между
виртуальными сетями.
Сравнительный анализ коммутаторов Cisco Catalyst 2960 приведён в
табл.1.6.
Таблица 1.6
Сравнительный анализ коммутаторов Cisco Catalyst 2960
Коммутатор
Стандарт передачи
данных
Количество
портов
Цена,
руб.
Cisco Catalyst 2960-8TC-L
Fast Ethernet
8
22067
Cisco Catalyst 2960-24TC-L
Fast Ethernet
24
30953
Cisco Catalyst 2960-48TC-L
Fast Ethernet
48 + 2 порта SFP
43193
Cisco Catalyst 2960G-8TC-L
Gigabit Ethernet
8
25562
Cisco Catalyst 2960G-24TC-L
Gigabit Ethernet
24 + 4 порта SFP
52424
Cisco Catalyst 2960G-48TC-L
Gigabit Ethernet
48 + 4 порта SFP
70987
В качестве коммутатора на уровне доступа в офисной сети ЗАО «Чип и
Дип» выбираем коммутатор Cisco Catalyst 2960G-24TC-L, поддерживающий
интерфейс Gigabit Ethernet.
Таким образом, на основании анализа рынка сетевого оборудования и
сравнительного анализа технических характеристик сетевого оборудования
компании Cisco на уровне ядра был выбран маршрутизатор Cisco ISR 2901 и
коммутатор Cisco Catalyst WS 3560G-24 TS. На уровне доступа был выбран
коммутатор Cisco Catalyst 2960G-24TC-L.
1.3.2 Выбор и обоснование способа проектирования сети
При проектировании сети существует возможность использования
следующих вариантов.
1. Использовать облачные технологии, которые позволяют подключать
сеть филиала по защищенным протоколам (например, HTTPS). Для реализации
такого варианта существует возможность аренды виртуальной инфраструктуры
с последующим разворачиванием собственной облачной IT-инфраструктуры с