42
2.1.2 Ожидаемые риски на этапах жизненного цикла и их
описание
Рассмотрим ожидаемые риски на этапах жизненного цикла и приведем их
описание. Любой проект модернизации офисной сети предусматривает решение
различных задач как на этапе формирования требований, как и сдачи проекта в
эксплуатацию. Поэтому в процессе проектирования сети филиала ЗАО «Чип и
Дип» существуют различные риски.
Описание ожидаемых рисков на этапах жизненного цикла проекта
создания офисной сети ЗАО «Чип и Дип» приведены в табл.2.1.
Таблица 2.1
Описание ожидаемых рисков на этапах жизненного цикла проекта создания
офисной сети ЗАО «Чип и Дип»
Название риска
Методы нейтрализации
Риски, связанные с не
учетом сроков и бюджет
на реализацию проекта
модернизации сети
филиала ЗАО «Чип и
Дип»
В данном случае для исключения этих рисков
необходимо сформировать график проектирования сети
филиала с распределением задач между всеми
участниками
Риски недостаточного
опыта работе с сетевым
оборудованием ЗАО
«Чип и Дип»
Для снижения этих рисков необходимо провести
обучение ИТ-специалистов ЗАО «Чип и Дип» по
использованию оборудования компании Cisco, а также
провести аттестацию специалистов с получением
необходимых сертификатов
Технические риски
проекта модернизации
сети филиала
Для снижения этих рисков необходимо
руководствоваться требованиями стандартов по
проектированию компьютерных сетей, а также
использовать современные инструментальные средства,
позволяющие контролировать работу сетевого
оборудования и каналов передачи данных в любой
промежуток времени
43
Название риска
Методы нейтрализации
Организационные риски
Для снижения организационных рисков рекомендуем
сформировать команду проектирования офисной сети, в
неё включить начальника IT-отдела, администратора
компьютерной сети и специалиста по разработке
программного обеспечения
Операционные риски
проекта
Для исключения этих рисков рекомендуем произвести
экспертизу документации, сопровождающей сетевое
оборудование, а также строго выполнять рекомендации
производителя
Таким образом, при реализации проекта модернизации сети филиала ЗАО
«Чип и Дип» не обходимо учитывать риски при постановке задания, подборе
команды, а также технические, организационные и операционные риски.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Для обеспечения информационной безопасности в сети филиала ЗАО
«Чип и Дип» будет установлен межсетевой экран Cisco ASA5506, который
позволит обеспечить высокий уровень защиты от атак и угроз.
Технические характеристики межсетевого экрана Cisco ASA5506
приведены в табл. 2.2.
Таблица 2.2
Технические характеристики межсетевого экрана Cisco ASA5506
Параметр
Значение
Количество поддерживаемых одновременно сессий
20000
Количество подключений в 1 секунду
5000
Количество пользователей IPSec VPN
10
Поддержка протоколов
SMTP, FTP, VPN, UDP
Вес нетто, кг
1,82
44
Схема разграничения доступа к программному обеспечению сети филиала
ЗАО «Чип и Дип» приведена в табл. 2.3.
Таблица 2.3
Схема разграничения доступа к программному обеспечению сети филиала ЗАО
«Чип и Дип»
Ресурсы
Группы пользователей
Сотрудник
подразделения
Сотрудник главного
офиса
Администратор
Сервер баз данных
-
-
полный
Файловый сервер
копирование
копирование
полный
Серверная
операционная система
-
-
полный
Операционная система
на рабочей станции
-
-
полный
Файлы на рабочих
станицах филиала
полный
полный
полный
Файлы на рабочих
станицах офиса
полный
полный
полный
Кроме межсетевого экрана Cisco ASA5506 для обеспечения защиты будут
использоваться применяемые в главном офисе ЗАО «Чип и Дип» программа
WhatsUp Gold 2019 и программный комплекс «Ребус-СОВ», который выступает
системой обнаружения вторжений и атак.
2.2. Техническое обеспечение задачи
2.2.1 Кабельная структура и её описание
Кабельная структура сети филиала ЗАО «Чип и Дип» должна
соответствовать требованиям, стандартов ISO/IEC 11801-2002, TIA/EIA-568-A.
При выборе компонентов кабельной структуры необходимо учитывать
требования стандарта TIA/EIA-606.
45
Выбираемая кабельная структура должна включать универсальные
розетки для подключения различных видов сетевого оборудования,
обеспечивать масштабируемость и простоту замены сетевого оборудования,
поддерживать различные протоколы передачи данных.
В кабельной структуре рекомендуем выделить три основных области:
горизонтальную подсистему, подсистему организации рабочих мест и серверной
комнаты. В качестве кабельной структуры в проектируемой офисной сети
филиалов ООО ЗАО «Чип и Дип» выбираем:
- коммуникационный шкаф ZPAS WZ-3987-01-04-161-BBL, стандарта 19
дюймов с монтажной высотой 18U, имеющий степень защиты IP-20 [29];
- модуль вентиляторный R-FAN-2TJ [30];
- патч-панель Dual Type на 24 порта (FTP, Cat 5e, 1U) [31];
- патч-коды ITK PC08-C5EF-1M (FTP, Cat 5e) [32];
- кросс-панель CP100-1U110 100-парная (19 дюймов, 1U) [33];
- информационные розетки CS2-1C5EU-11 RJ-45 (Cat 5e, IDC Dual) [34];
- фальш-панель ФП-1 (19 дюймов) [35];
- коробы пластиковые DKC-00317;
- кабельный органайзер Hyperline 19", 1U;
- блок розеток SHT19-8SH-S-2.5IEC.
Для выбора канала передачи данных выполним сравнительный анализ
различных видов каналов передачи данных, используя данные табл. 2.4.
Таблица 2.4
Сравнительный анализ различных видов каналов передачи данных
Тип кабеля
Преимущества
Недостатки
Кабель витая пара
неэкранированная
категории 5Е и выше
Невысокая цена
Низкая устойчивость к
электромагнитным
помехам
Удобство установки разъёма
RJ-45
Относительно небольшие
расстояния между
кабельными
соединениями
Несложность проведения
Сложность эксплуатации
46
Тип кабеля
Преимущества
Недостатки
ремонтных работ в случае
повреждения кабеля
между зданиями
Поддержка интерфейса Gigabit
Ethernet
Кабель витая пара
неэкранированная
категории STP с
оплеточным экраном
Высокая устойчивость к
электромагнитным помехам
Более высокая цена в
сравнении с кабелем витая
пара UTP
Экранированная
витая пара FTP, в
которой
предусмотрен экран
через фольгу
Высокая устойчивость к
электромагнитным помехам
Более высокая цена в
сравнении с кабелем витая
пара UTP
Радио- и
инфракрасные
каналы
Более низкие затраты из-за
исключения необходимости
применения
структурированной кабельной
системы
Относительно
дорогостоящее сетевое
оборудование
Мобильность перемещения
внутри зданий
Более низкая скорость
передачи, чем в
проводных каналах
На основании сравнительного анализа выбираем кабель «витая пара» UTP,
который входит в группу не экранированных кабелей витая пара, имеет простоту
монтажа, невысокую цену и удовлетворяет требованиям проектируемой сети. В
качестве кабеля «витая пара» выбираем кабель Greenconnect UTP 24AWG cat.5e
RJ45 T568B.
2.2.2 Расчет структурированной кабельной системы
47
Далее выполним расчёт структурированной кабельной системы. При
расчёте кабеля необходимо учитывать требования стандарта ГОСТ Р 25346 2008,
в соответствии с которым при проектировании офисной сети филиала длина
канала передачи данных не должна быть более 90 м. При прокладке кабеля
«витая пара» необходимо исключать образование петель, а также учитывать
повороты, спуски, подъемы.
Для расчёта канала можно использовать один из методов: эмпирический
или суммированный. В случае выбора суммированного метода расчёт
структурированной кабельной системы предусматривает учет каждого
горизонтального канала с последующим сложением длин [23].
В итоговом результате учитывается технологический запас, который не
должен быть более 10%, а также запас на монтаж розеток кроссовых панелей.
Достоинством суммированного метода является высокая точность полученных
результатов, а недостатком - трудоемкость выполняемых расчетов в
установлении длины канала передачи данных.
В основе эмпирического метода находится теорема вероятностей, и в
данном случае расчёт каналов передачи данных может выполняться при любых
масштабах офисной сети филиала.
В его основе находится расчет общей длины горизонтальной подсистемы
в структурированной кабельной системе по следующей формуле [10]:
,
2
minmax
XK
LL
L
Sср
(2.1)
где
max
L
,
min
L
- длины трассы от точки ввода кабельных каналов в
кроссовую до розеточного модуля информационной розетки соответственно c
самого дальнего и самого близкого рабочего места с учётом особенностей
прокладки кабеля, подъёмов, поворотов;
S
K
- это коэффициент технологического запаса равный 1;
X
- это запас для разделки кабеля.
,21 ХХX
(2.2)
48
где
1Х
- расстояние со стороны рабочего места до розетки,
смX 30
;
2Х
– это запас стороны серверной. В соответствии с рекомендациями
BCSI принимаем
.32 мХ
После этого выполним расчёт количества кабельных трасс, которые
входят в одну бухту кабеля по формуле [17]:
,
ср
кат
КТ
L
L
N
(2.3)
где
кат
L
- стандартная длина кабельной катушки,
мL
кат
305
;
ср
L
- средняя длина кабельной трассы, м.
На последнем этапе определим общее количество кабеля
K
L
,
необходимого для проектирования кабельной системы:
,М
N
N
LL
кт
пд
катК
(2.4)
где
пд
N
– это количество портов доступа RJ45;
кат
L
- длина кабельной катушки, м;
кт
N
- количество кабельных трасс, на которые необходима одна бухта
кабеля.
Необходимая длина кабеля для проектирования сети филиала ЗАО «Чип и
Дип» и подключения IP-телефонии определялась эмпирическим методом.
Длина трассы кабеля от серверной до ближайшего и более удаленного
блока составляет 8 и 16 м соответственно.
Определим среднюю длину кабельных трасс по формуле (2.1):
.175,16)3,03(1,1
2
816
мL
ср
На следующем этапе определим количество кабельных трасс, которые
нужны для одной бухты кабеля по формулам (2.3) и (2.4) соответственно:
49
,1894,17
17
305
мN
КТ
.746
18
44
305 мL
К
где 44 – это количество портов доступа (компьютерных, серверных и
телефонных).
Следовательно, необходимо 746 м кабеля «витая пара» или 3 полные 305-
метровые кабельные катушки.
2.2.3 Окончательная спецификация оборудования СКС
Окончательная спецификация оборудования СКС для сети филиала ЗАО
«Чип и Дип» приведена в табл. 2.5.
Таблица 2.5
Окончательная спецификация оборудования СКС для сети филиала ЗАО «Чип и
Дип»
Оборудование СКС
Количество
Коммуникационный шкаф ZPAS WZ-3987-01-04-161-BBL,
стандарта 19 дюймов с монтажной высотой 18U, имеющий
степень защиты IP-20
1
Модуль вентиляторный R-FAN-2TJ
1
Патч-панель Dual Type на 24 порта (UTP, Cat 5e, 1U)
1
Патч-коды ITK PC08-C5EF-1M (UTP, Cat 5e)
44
Кросс-панель CP100-1U110 100-парная (19 дюймов, 1U)
1
Информационные розетки CS2-1C5EU-11 RJ-45 (Cat 5e, IDC
Dual)
25
Фальш-панель ФП-1 (19 дюймов)
25
Коробы пластиковые DKC-00317
25
Кабельный органайзер Hyperline 19", 1U
1
Блок розеток SHT19-8SH-S-2.5IEC
1
50
Оборудование СКС
Количество
Кабель «витая пара» Greenconnect UTP 24AWG cat.5e RJ45
T568B, катушки
3
2.3. Аппаратное обеспечение задачи
2.3.1 Общие положения
Выполним построение модернизируемой сети филиала и организуем связь
с головным офисом ЗАО «Чип и Дип». В сравнении с исходным вариантом сети
филиала, основанным на неуправляемых коммутаторах, проектируемая сеть
филиала будет основана на иерархической структуре Cisco с применением
коммутаторов уровня L2, L3, которые будут выполнять функции управления
трафиком с обеспечением необходимого качества обслуживания, управления
приоритетами трафика на различных уровнях.
Схема размещения коммутаторов в проектируемой сети филиала ЗАО
«Чип и Дип» приведена на рис.2.1.
Коммутатор уровня
доступа
Cisco Catalyst 2960G-24TC-L
Коммутатор уровня ядра
распределения
Cisco Catalyst 3560G-24TS
Рис. 2.1. Схема размещения коммутаторов в проектируемой сети филиала ЗАО
«Чип и Дип»
51
Поскольку корпоративная сеть ЗАО «Чип и Дип» будет иметь небольшие
размеры, то была произведена консолидацию данных на уровне ядра и
распределения. По мере масштабирования сети можно будет создавать
дополнительные узлы.
Как видно из рис.2.1, в сети филиала и главного офиса будут установлены
коммутаторы на уровне доступа. Такая схема организации проектируемой сети
позволит рационально распределять трафик, а установка высокоскоростного
коммутатора на уровне ядра в главном офисе ЗАО «Чип и Дип» позволит
обеспечить быстрый доступ к серверу баз данных и файловому серверу.
В случае необходимости в проектируемую сеть можно добавить еще один
уровень. Это необходимо, если количество рабочих мест в офисных сетях
филиалов будет увеличиваться.
2.3.2 Схема IP-адресации и распределение VLAN
При проектировании виртуальной сети необходимо обеспечить ее
доступность через сеть Интернет. Например, все рабочие станции, входящие в
VLAN1 бухгалтерии, должны производить обмен данными на канальном уровне
модели OSI. Доступ к другим VLAN должен осуществляться только на сетевом
уровне модели OSI. Поскольку обмен данными будет осуществляться между
главным офисом и филиалом, то в качестве построения виртуальной сети
выбираем топологию «звезда».
Схема связи головного офиса и сети филиалов приведена на рис.2.2.