2
Оглавление
Введение ............................................................................................................ 4
Глава 1. Теоретический материал по планированию и построению
локальной сети передачи данных коммерческого банка. ........................... 10
1.1 Формирование требований к техническому заданию ........................... 11
1.1.1 Требования к общему дизайну сети ..................................................... 11
1.1.2 Требования к безопасности и отказоустойчивости сети ................... 20
1.2 Анализ технического задания .................................................................. 24
1.3 Организационная структура предприятия ............................................. 24
Вывод по первой главе ................................................................................... 25
Глава 2. Планирование технической части сетевой инфраструктуры
коммерческого банка ...................................................................................... 27
2.1 Выбор архитектуры сети .......................................................................... 27
2.1.1 Выбор способа администрирования и мониторинга сети ................. 27
2.1.2 Выбор топологии сети ........................................................................... 31
2.1.3 Выбор дизайна построения сети .......................................................... 31
2.1.4. Выбор системы предотвращения вторжения в сеть .......................... 32
2.1.5. Выбор технологии взаимодействия между филиалами .................... 32
2.2 Регламент паспортизации локальной сети ............................................. 33
2.3 Выбор оборудования ................................................................................ 39
Вывод по второй главе ................................................................................... 52
Глава 3. Описание работы узлов сети и взаимодействия систем .............. 54
3.1. Техническое решение .............................................................................. 54
3.2. Взаимодействие рабочих станций с ИТ системами сети ..................... 56
3.3. Уровень агрегации ................................................................................... 56
3
3.4. Описание уровня доступа ....................................................................... 58
3.4.1. Уровень доступа центрального офиса и филиалов ........................... 58
3.4.2. Взаимодействие центрального офиса и филиалов ............................ 61
3.4.2.1 Описание подключения филиалов к центральному офису ............ 62
3.4.2.2 Описание резервирования каналов передачи данных между
филиалом и центральным офисом ................................................................ 67
Вывод по третьей главе .................................................................................. 70
Заключение ...................................................................................................... 71
Список используемой литературы ................................................................ 73
Приложения ..................................................................................................... 78
4
Введение.
Современные IT-технологии получили широкое применение в самых
разных отраслях жизни и деятельности человечества. Нынешний мир уже
невозможно представить себе без спутниковой связи, компьютеров, сотовых
телефонов, Интернета. Все эти технические новшества стали доступны в
массовом порядке населению нашей планеты только 30 лет назад. Сегодня
же без них невозможно представить наше обыденное существование. Из
диковинных технических чудес они превратились в рутинный элемент
повседневной человеческой жизни, без которых сама эта жизнь уже
непредставима. Так, только Интернетом пользуются почти 2,5 миллиарда
человек – почти треть населения Земли. А число пользователей мобильной
связью, по данным компании Ericson, в 2013 году составило 4 миллиарда
человек, или 60% населения нашей планеты. С учетом же того
обстоятельства, что многие имеют более одного телефона, количество
абонентов, согласно информации Всемирной ассоциации производителей
оборудования мобильной связи, достигло 6,78 миллиарда человек. А ведь
когда-то все это казалось недостижимым и даже фантастическим. Например,
в 1908 году знаменитый физик Никола Тесла писал о том, что такое
возможно, над ним просто смеялись. А ведь по сути, он предвидел появление
Интернета: «Бизнесмен в Нью-Йорке сможет давать указания, и они
немедленно будут появляться в его офисе в Лондоне или другом месте. Он
сможет со своего рабочего места позвонить любому абоненту на планете, не
меняя существующего оборудования. Дешевое устройство, по размерам не
больше, чем часы, позволит его обладателю слушать на воде и на суше
музыку, песни, речи политиков, ученых, проповеди священников,
доставляемые на большие расстояния. Таким же образом любое
изображение, символ, рисунок, текст могут быть переданы из одного места в
другое. Миллионы таких устройств могут контролироваться единственной
станцией». Однако прошли десятилетия. Появилась такая молодая наука как
5
кибернетика, вошли в обиход ЭВМ – электронно-вычислительные машины,
прародители современных персональных компьютеров. И уже в 1974 году
знаменитый советский академик-диссидент Андрей Николаевич Сахаров в
своей работе «Мир через полвека» писал: «В перспективе, быть может,
поздней чем через 50 лет, я предлагаю создание всемирной информационной
системы (ВИС). В отличие от телевизора, который является главным
источником информации многих современников, ВИС будет представлять
каждому максимальную свободу в выборе информации и требовать
индивидуальной активности».
То, о чем писал в 1908 году Н. Тесла, действительно казалось в начале
XX- го века чистейшей утопической мечтой. А вот высказывания академика
А. Н. Сахарова уже можно считать вполне обоснованным научным
предвидением. Поскольку уже тогда появились первые локальные сети
компьютерных коммуникаций, которые стали использоваться на
промышленных предприятиях, в банковской системе, в сфере обслуживания.
Но, конечно же, прежде всего локальные сети были использованы в научных
учреждениях, университетах и институтах, для ускоренного достижения
результатов исследований путем использования методов компьютерной
обработки громадных массивов различных данных и сведения их в единое
целое с помощью специальных компьютерных моделей, которые создавались
на основе специально разработанных для этих целей программ. Благодаря
локальным сетям их пользователи получили доступ к всему массиву
необходимой для проведения исследований информации. хранившейся в
пределах того или иного научного учреждения.
В банковской сфере локальные сети также получили широкое
распространение. В недавнем прошлом система взаимоотношений банка и
его вкладчиков – клиентов была такой. Когда открывался расчетный счет
клиента, то все данные о нем вносились в специальные карточки. В этих
карточках, которые именовались лицевыми счетами клиентов, отмечались
проводимые банком расчетные операции со средствами клиента. При этом
6
платежные поручения, представляемые клиентом в банк, отправлялись в
другие банки по почте или с курьером, а уведомление о переводе денег с
подтверждением его, называемое авизо, отправлялось по телеграфу.
Естественно, что при этом на банковские переводы уходило от нескольких
часов до нескольких дней. А получение информации о том или ином счете
внутри банка могло также занять несколько часов. Сотрудник банка,
ответственный за ведение операций по тому или иному счету, получал
задание от руководства устно или по телефону. Затем он должен был найти в
картотеке карточку расчетного счета, проверить и выписать данные,
отпечатать сам или поручить это машинистке. И только потом представить
их тому, кто эти данные запрашивал. При этом распечатки по операциям
клиента за несколько лет, представляемые при проверках по просьбе
налоговых органов занимали десять печатных листов.
Внедрение компьютеризации в банках и создание банковских локальных
систем позволило значительно сократить время на проведение операций,
повысить их надежность, сократить бумажный документооборот. И главное –
облегчило как доступ для всех заинтересованных в этом лиц к внутри
банковской информации, так и повысило надежность в деле ее сохранения в
течении долго времени в результате полученной возможности ее
неоднократного копирования на электронных носителях.
Актуальность данной выпускной квалификационной работы заключается
в том что, в работе учитывались все основные современные потребности для
информационного обеспечения коммерческого банка. Рассмотрены
новейшие формы безопасности в сфере IT- технологий. Учтены запросы в
необходимой портовой ёмкости для расширения. Создана гибкая и
масштабируемая структура сети, которая отвечает всем нормам в сфере
современных телекоммуникаций. Она обладает высоким уровнем
надежности и резервирования, позволяет обеспечить высокие скорости
обработки информации, обеспечивая ее целостность. Так же, практическая
значимость и актуальность настоящей выпускной квалификационной работы,
7
заключается в том, что разработанный в ней проект локальной сети передачи
данных может быть использован в реальности. План построения локальной
сети передачи данных можно претворить в жизнь не только в коммерческих
банках, но и в логистических предприятиях, а также во всех малых и средних
предприятиях независимо от их вида и рода деятельности. То есть везде, где
необходим высокий уровень обработки поступающей информации и
быстрый доступ к базе данных. За счет объединения уровней ядра и
распределения в один уровень сеть можно развернуть и сконфигурировать за
короткий промежуток времени в любом учреждении или на любом
предприятии, где нужны высокие скорости передачи данных и их
защищенность.
Предмет исследования данной работы – локально-вычислительная сеть
коммерческого банка. В данной работе рассматриваются вопросы
организации локальной вычислительной сети в коммерческом банке, которая
предназначена для взаимодействия посредством компьютеров между
сотрудниками банка, обмена и передачи информации, для совместного
использования периферийного оборудования и устройств хранения
информации. ЛВС способствует повышения эффективности управления
банком, компьютеризации труда работников, повышению
производительности их труда, сокращению расходов на производственные
расходы, и как следствие этого повышение прибыли, увеличение размеров
уставного фонда. То есть достижение главных целей, которые любая
коммерческая структура ставит перед собой. Внедрение новейшей
вычислительной техники и программного обеспечения позволяет получать
информацию высокого качества, в строго определенные сроки и с большой
степенью достоверности, уменьшает количество документов и ошибок в них.
Любая локальная вычислительная система использует современные
информационные и компьютерные технологии. Ее существование
невозможно без сетевых каналов коммуникации. Это сложная система,
включающая компьютеры различных типов – настольные рабочие станции,
8
системное и прикладное программное обеспечение, сетевые адаптеры,
концентраторы, коммутаторы и маршрутизаторы, кабельную систему. При
этом одной из особенностей локальной сети в последнее десятилетие стало
то, что любой из компьютеров в ее составе имеет выход в Интернет. Это
выдвинуло как одну из первостепенных задач защиты корпоративных
данных при передаче их через общедоступную внешнюю сеть. Поэтому стек
TCP/IP сразу же вышел на первое место, потеснив лидеров локальных сетей
IPX и NetBios. То есть локальная сеть банка сегодня тесно связана с внешней
сетью Интернет. В данной работе сделана попытка рассмотреть все эти
актуальные вопросы.
Объект исследования данной работы – коммерческий банк, который
осуществляет электронные денежные переводы со счетов своих клиентов,
выдачу кредитов, работу с пластиковыми карточками. Предметом
исследования является локальная вычислительная сеть передачи данных. Эта
сеть занимается обработкой всех основных функциональных бизнес-
процессов банка. Для этого проектируется и создается локально
вычислительная сеть.
Целью данной выпускной квалификационной работы является
составление проекта локальной сети передачи данных. Эта сеть должна
затрагивать минимальные ресурсные мощности, которые не требуют
большого пространства для ЦОД (Центр Обработки Данных). Обеспечивать
поддержку шифрованных каналов связи и интеграцию в общую сеть объекта.
При этом ставились следующие задачи:
- разработка локальной сети передачи данных;
- выбор оборудования, позволяющего осуществить гибкую настройку сети;
- составление схемы распределения обработки информации согласно
иерархической модели;
- изменение и упрощение стандартного подхода к построению сети по
иерархической модели;
9
- унификация локальной сети передачи данных, которая подходила для
различных структур крупного, среднего и малого бизнеса.
В результате решения этих задач удалось разработать сеть передачи
данных с гибкой архитектурой связи узлов, с защитой от внешних
подключений. Обладающую большим запасом масштабируемости в связи с
использованием технологии Ethernet. Использование маршрутизаторов Cisco
нового поколения позволит в будущем изменить схему всей сети при
необходимости, составить интегрированную сеть с возможностью доступа
как за счет технологии Ethernet, так и за счет технологий Wi-Fi, FiberChannel.
Использование агрегированных линков предоставляет возможность быстрой
обработки пакетов информации во всей сети. А использование линков со
скоростью 40 Гбит/с. и гибкая схема ядра позволяют обрабатывать
приходящие пакеты в десятки раз быстрее за счет объединения уровней ядра
и доступа. Без необходимости передачи поступающей информации
дополнительному оборудованию.
10
Глава 1. Теоретический материал по планированию и
построению локальной сети передачи данных коммерческого
банка.
Проектировка локальной сети передачи данных для коммерческого
банка, с учетом функций сотрудников, требований по безопасности сети, и
личных данных клиентов. Сеть передачи данных должна быть с развитой
коммутационной структурой, иметь запас портовой и ресурсной емкости для
расширения. Быть защищенной от несанкционированного вторжения, иметь
резервные каналы связи. И быть устойчивой к ошибкам при передачи
данных, и выходу из строя отдельных узлов сети.
- Общая площадь – 1750 м
2
- Количество этажей - 3
- Толщина стен – 450 мм
- Количество комнат всего - 15
- Количество комнат с ПК - 10
- Количество компьютеров – 64 шт.
- Количество серверов – 5 шт.
- Количество сетевого оборудования – 16 шт.
При проектировании необходимо учитывать следующие
регламентирующие требования к локальной сети передачи данных:
- Производительность
- Надежность и безопасность
- Расширяемость и масштабируемость
- Управляемость
- Структурированность
- Решаемые задачи
11
1.1 Формирование требований к техническому заданию.
Наименование проекта: проектирование локальной сети передачи
данных для коммерческого банка.
Выполнил: Максудов Т.Б.
Основание для разработки: Программа по дисциплине «________»
1.1.1 Требования к общему дизайну сети.
Требования к сетевой инфраструктуре.
К сетям коммерческого банка предъявляются следующие основные
требования:
Сеть должна быть структурирована, иметь замкнутую, полностью
управляемую систему, и не иметь возможность администрирования сети
удаленно, так как это увеличивает риск атак на инфраструктуру. Все
информационные устройства в сети должны обеспечивать ее надежность,
функциональность, защищенность. Сеть должна гарантировать ее
безотказную работу как при ошибках сотрудников (персонала), сбоях
оборудования, так и при несанкционированном вторжении. Данные
требования должны предъявляться как к сети внутри одного филиала, так и
во взаимодействии между филиалами.
Структурированная сеть должна иметь иерархическую структуру, с
выделенным центром, который занимается обработкой и пересылкой трафика
между всеми узлами сети. Иметь гибкую систему администрирования. А
также обеспечивать четкое разделение уровней обработки трафика, для
предотвращения излишней перегрузки узлов сети на разных уровнях.
Замкнутость должна обеспечиваться, полным отделением внутренней
сети и ИТ систем от внешних сетей таких как интернет, сеть провайдера
связи, и прочих сетей которые не считаются доверенными с точки зрения
информационной безопасности путем применения аппаратных и
программных средств защиты сети.