7
Оглавление
ВВЕДЕНИЕ ................................................................................................................... 9
ГЛАВА 1. TЕОРЕТИЧЕСКИЕ АСПЕКТЫ ПОСТРОЕНИЯ СОВРЕМЕННЫХ
КОРПОРАТИВНЫХ СЕТЕЙ .................................................................................... 11
1.1. Основные понятия и принципы построения современных корпоративных
сетей ......................................................................................................................... 11
1.2. Архитектура, сервисы и требования к современным корпоративным сетям
.................................................................................................................................. 19
1.3. Оборудование и механизмы обеспечения передачи трафика .................... 26
1.4. Основные подходы к обеспечению защиты информации .......................... 28
ГЛАВА 2. АНАЛИЗ ПУТЕЙ ВНЕДРЕНИЯ И ПРОЕКТИРОВАНИЕ
МУЛЬТИСЕРВИСНОЙ ОФИСНОЙ СЕТИ ............................................................ 34
2.1. Общая характеристика предприятия ............................................................. 34
2.2. Анализ существующей офисной сети предприятия .................................... 37
2.3. Разработка концепции и формирование требований к проектируемой сети
.................................................................................................................................. 41
2.4. Проектирование сети и проведение подготовительных работ ................... 47
ГЛАВА 3. КОНФИГУРИРОВАНИЕ ОФИСНОЙ (КОРПОРАТИВНОЙ) СЕТИ И
ОЦЕНКА ЭФФЕКТИВНОСТИ ПРОЕКТА ............................................................. 54
3.1. Конфигурация серверов сети ......................................................................... 54
3.2. Настройка отдельных устройств и организация выхода в Интернет ........ 61
3.3. Реализация мер информационной безопасности ......................................... 61
3.4. Технико-экономическое обоснование проекта ............................................ 65
3.5. Безопасность жизнедеятельности и охрана окружающей среды ............... 70
8
ЗАКЛЮЧЕНИЕ .......................................................................................................... 74
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ .................................................. 77
ПРИЛОЖЕНИЯ .......................................................................................................... 82
Приложение А. Схема серверного помещения сети .......................................... 82
Приложение Б. Общий статус и настройки IР-телефонии ................................ 83
Приложение В. Код скрипта блокирования исполняемых файлов................... 86
9
ВВЕДЕНИЕ
Возросшая популярность у корпоративных сетей, имеющих высокую
производительность входит в число самых заметных на российском рынке
тенденций по IT-услугам за последнее время. Услуги такого рода сетей главным
образом нужны компаниям, которые ориентированы к интенсивному развитию
бизнеса, стараются оптимизировать затраты, автоматизировать процессы в
бизнесе, освоиться с современными методами по управлению, обеспечению
безопасности информационных видов собственности.
Идея по объединению в единую сетевую структуру, основой которой
служит пакетный протоколе, возможность передавать данные плюс голосовые
потоки, плюс видео информацию, стала для многих предприятий очень
заманчивой, поскольку оказалась способной существенным образом сократить
текущие затраты, а также способствовала росту производительности.
В корпоративном рынке объединение всего набора подразделений,
офисных помещений предприятия внутри единой сети, переводит на иной
уровень увеличение оперативности обмена информацией, обеспечивает доступ
к данным в любой момент.
В результате получившейся возможности совершать обмен больших
объёмов данных среди сотрудников, стало возможным создание селекторных
совещаний и проведение видео конференций. Сказанное способствует
ускорению реакции на те изменения, что происходят внутри компании,
помогает обеспечить оптимальность управления процессами онлайн.
Целью данной работы является изучение особенностей архитектуры
современных корпоративных сетей и построение такой сети на конкретном
предприятии.
Исходя из поставленной цели, предполагается решение ряда задач:
10
рассмотреть основные понятия, принципы построения и
архитектуры современных корпоративных сетей;
изучить требования приложений к параметрам сетей, особенности
оборудования и механизмы передачи трафика и защиты информации в
современных офисных сетях;
проанализировать деятельность предприятия, его организационную
структуру, особенности построения компьютерной сети;
разработать концепцию внедрения мультисервисной сети
предприятия, сформировать требования к сети, определить набор аппаратных и
программных средств;
спроектировать контрольный пример реализации проекта сети;
разработать комплекс организационных мер и документацию для
внедрения сети, провести технико-экономическое обоснование проекта офисной
сети.
Объектом исследования является OOO «Урал» (г. Нижний Тагил).
Предмет исследования – офисная сеть в OOO «Урал».
Выпускная квалификационная работа из введения, основной части
(состоящей из трех глав), заключения, списка использованных источников и
приложений.
В данной работе используются как теоретические (анализ, классификация,
обобщение), так и эмпирические (сравнение, измерение и др.) методы
исследования.
При выполнении работы была использована современная учебная
литература, научные труды как отечественных, так и зарубежных авторов,
нормативная документация, статьи из журналов в области сетевых технологий и
информационной безопасности, отчетность предприятия, а также материалы
сети Интернет.
11
ГЛАВА 1. TЕОРЕТИЧЕСКИЕ АСПЕКТЫ ПОСТРОЕНИЯ СОВРЕМЕННЫХ
КОРПОРАТИВНЫХ СЕТЕЙ
1.1. Основные понятия и принципы построения современных корпоративных
сетей
Корпоративные сети - это сети, главное назначение которых связано с
обеспечением функционирования организаций с разветвленной филиальной
структурой.
Пользователи корпоративных сетей - сотрудники компании, которым
предоставлен доступ к информационным системам. В отличие сетей,
являющихся сервисами операторов связи, в корпоративных сетях не
предоставляются услуги для других организаций или пользователей.
В зависимости от размеров компании, а также от уровня сложности и
специфики решаемых задач сети классифицируются на сети уровня отдела, сети
уровня кампуса и сети уровня корпорации (термин "корпоративные" в данном
случае имеет узкое значение - сеть корпорации). Рассмотрим основные задачи,
решаемые посредством корпоративных сетей.
Как правило, при подобной организации сетевой инфраструктуры сервера
баз данных находятся на уровне головных офисов, а со стороны филиалов
необходимо обеспечивать доступ к серверным ресурсам. Подобная архитектура
системы характерна, например, для банков, торговых сетей, крупных
корпораций. Централизация информационных ресурсов обеспечивает
оперативность доступа к базе данных организации. Все операции, проводимые в
филиалах, сразу отображаются в учёте на головном предприятии. Таким
образом, отсутствует необходимость содержание части аппарата,
ответственного за бухгалтерский учет, анализа, а также обслуживание баз
данных и информационной безопасности на уровне филиалов. Снижаются
затраты на приобретение серверного оборудования и программного
12
обеспечения на местах. Далее рассмотрим теоретические аспекты
проектирования корпоративных вычислительных сетей.
За счет реализации единых корпоративных сетей пользователи получают
возможности доступа к единой информационной базе корпорации. Возможно,
например, обслуживание клиентов, которые когда-либо регистрировались в
системе в каком-либо офисе компании. Менеджмент компании получает
возможность получения информации о состоянии бизнес-процессов в режиме
реального времени.
Вместе с этим, при возникновении сбоя в корпоративной системе
происходит остановка работы корпорации в целом по основным бизнес-
процессам. Таким образом, при функционировании корпоративных сетей
необходимо обеспечивать надежность работы систем.
Конечная цель использования корпоративных компьютерных сетей на
свявзана с повышением эффективности работы компаний, которая может быть
выражена, в увеличении выручки компании или сокращении производственных
издержек. При снижении затрат за счет компьютеризации сокращаются затраты
на производство уже существующей продукции, сокращаются сроки разработки
новых моделей или ускоряется обслуживание заказов клиентов - это показатель
эффективности использования сетевых технологий.
Концептуальное преимущество сетей, вытекающее из их принадлежности
к распределенным системам, перед автономно работающими компьютерами
является их способность к выполнению параллельных вычислений. За счет
этого в системе, в которую включено несколько обрабатывающих узлов, можно
повысить вычислительные мощности, превышающие максимально возможные
на текущий момент характеристики производительности любых отдельных,
сколь угодно мощных, процессоров. В распределенных системах потенциально
13
возможно достичь лучшего соотношения производительности и стоимости, чем
при использовании централизованных систем.
Еще одним очевидным и важнм достоинством распределенных систем
является обеспечение высокого уровня отказоустойчивости. Под
отказоустойчивостью понимается способность системы к выполнению своих
функций (в полной мере или частично) при возникновении отказов отдельных
компонентов аппаратного обеспечения и неполной доступности информации.
Повышенная отказоустойчивость в распределенных системах достигается за
счет избыточности. Избыточность, создаваемая обрабатывающими узлами
(процессорами в многопроцессорных системах или компьютерами в сетях)
позволяет при отказе одного узла проводить переназначение приписанных ему
задачи на другие узлы.
Работа с территориально распределенными вычислительными системами
обусловлена распределенным характером прикладных задач в определенных
прикладных задачах, к которым относится автоматизация технологических
процессов, банковские системы и т. п. Клиентские части распределяются по
филиальной структуре компаний, в которую входят сотрудники, филиалы или
технологические установки. Данные потребители могут автономно решать свои
задачи, поэтому следовало бы предоставлять им собственные вычислительные
средства, но в то же время, поскольку решаемые ими задачи логически тесно
взаимосвязаны, их вычислительные средства должны быть объединены в
общую систему. Оптимальным решением в такой ситуации является
использование вычислительной сети.
Пользователи распределенных систем получают возможности,
позволяющие совместного использовать ресурсы файловых серверов,
прикладных программных комплексов, а также возможность проводить гибкое
распределение нагрузки по всей организации. Такое разделение дорогостоящих
14
периферийных устройств - таких как дисковые массивы большой емкости,
цветные принтеры, графопостроители, модемы, оптические диски - во многих
случаях является основной причиной развертывания сети на предприятии.
Корпоративные системы позволяют распределять нагрузку и совместно
использовать программные и аппаратные ресурсы, обеспечивается возможность
оперативного доступа к корпоративным ресурсам.
Использование сетей позволяет совершенствовать коммуникации между
сотрудниками компаний, а также с клиентами и поставщиками. Сети сокращают
потребность компании в других формах передачи данных посредством
смартфонов или обычной почты. Зачастую именно возможности организации
корпоративной электронной почты являются ключевой причиной
развертывания корпоративных вычислительных сетей. Все большее
распространение получают новые технологии, позволяющие осуществлять
передачу по сетевым каналам не только компьютерных данных, но и голосового
трафика и видеоинформации. Корпоративные сети, интегрирующие данные и
средства мультимедиа, могут использоваться при работе с аудио- и
видеоконференциями, также возможно развёртывание собственной внутренней
телефонной сети.
Преимущества использования корпоративных сетей включают:
Интегральное преимущество - повышение эффективности работы
предприятия.
Реализация технологии параллельных вычислений, за счет чего
увеличивается уровень производительности и отказоустойчивости.
Большее соответствие распределенному характеру некоторых
прикладных задач.
Возможность совместного использования данных и устройств.
Возможность гибкого распределения работ по всей системе.
15
Оперативный доступ к обширной корпоративной информации.
Совершенствование коммуникаций.
Проблемы использования корпоративных сетей:
Сложность в разработке системных и прикладных программных
решений в распределенных системах.
Проблемы с обеспечением производительности и надежности
передачи трафика.
Проблемы, связанные с обеспечением информационной
безопасности.
Под корпоративной сетью понимается некоторая коммуникационная
система, принадлежащая и управляемая единой организацией согласно
правилам данной организации. Корпоративные компьютерные сети организаций
- это компьютерные сети предприятий и корпораций. Необходимо заметить, что
территориальное размещение устройств в такой сети принципиальной роли не
играет.
Сетевой трафик - это определенный объём информации, который был
передан через линии коммуникации компьютерной сети за конкретное время.
Современный мультимедийный трафик представляет собой некоторый поток
электронных данных цифрового формата, в котором содержатся сообщения,
которые могут восприниматься человеком. Передача данных указанного типа
может осуществляться по телекоммуникационным сетям передачи данных [22,
с.7].
В зависимости от типа предоставляемого сервиса, можно определить
следующие категории трафика указанного типа:
1. Трафик реального времени, предоставляющий мультимедиа-услуги по
передаче информации между сетевыми узлами в режиме реального времени.
16
2. Трафик, связанный с передачей обычных данных предполагает
передачу данных в телекоммуникационных сетях, например, доступ к сервисам
электронной почты, передачи файлов, работы в режиме удаленного доступа к
информационным базам и т.п.
В качестве примеров услуг, использующих трафик реального времени,
можно рассматривать IР-телефонию различных форматов, потоковый звук в
высоком качестве, трафик видеоконференций, удаленную медицинскую
диагностику и мониторинг, потоки цифрового TВ и радиосигналы и т.п. [9]
Один из самых распространенных сервисов связан с предоставлением
услуг IР-телефонии, предоставляющей возможности передачи голосового
трафика между абонентами в цифровых сетях посредством протокола
Интернета. Данные услуги могут предоставляться в локальных, корпоративных
сетях, а также через Интернет.
Необходимо понимать, что технические требования к аппаратным
средствам со стороны разнообразного мультимедиатрафика отличаются и
весьма существенно. Например, простой трафик чаще всего не накладывает
особых ограничений на время его доставки до получателя, он лишь требует
выделения некоторой минимальной пропускной способности. А вот трафик для
проведения видеоконференции в режиме реального времени потребует большей
пропускной способности, а также минимизации времени для доставки
видеоблоков.
Со стремительным прогрессом ИТ в сфере передачи информации
появилось понятие мультисервисных сетей (MСС), позволяющее оператору
связи объединить предоставление различных видов услуг: обычных данных,
голоса, телевидения через единую коммуникационную среду передачи [17] [20].
Считается, что мультисервисные сети (МСС) - есть отдельный класс
компьютерных сетей, построенных на основе концепции NGN,