32
В бухгалтерии ООО «Эверест» установлена автоматизированная
информационная система 1С: Бухгалтерия 8.3, в которой ведется
подготовка отчетной документации.
2.2. Анализ архитектуры компьютерной сети предприятия и
выявление необходимости создания сети с филиалами
Выполним анализ архитектуры компьютерной сети предприятия и
выявим необходимость создания сети с филиалами. Физическая топология
компьютерной сети ООО «Эверест» приведена на рисунке 13.
FortiGate-30E
Enterprise Bindle
6G
Коммутатор
NetGear GS105E-200
6G
6G
6G
Интернет
Модем
Tenda AC6
G0/1
G0/2
G0/1
G0/2
G0/3
G0/1
G0/1
G0/4
G0/2
G0/3
G0/4
G0/5
G0/5
G0/4
G0/2
G0/3
G0/1
Сервер Asus
RS100-E8-P12
Сервер Asus
RS100-E8-P12
G0/1
G0/1
Маршрутизатор
NETGEAR LB1111-
100EUS
6G
6G 6G 6G 6G
Маршрутизатор
NETGEAR LB1111-
100EUS
6G
6G
6G
6G
FortiGate-30E
Enterprise Bindle
FortiGate-30E
Enterprise Bindle
Рисунок 13 – Физическая топология компьютерной сети ООО
«Эверест»
33
Как видно из рисунка 13, компьютерная сеть ООО «Эверест»
основана на архитектуре «клиент-сервер». Сервер используется для
хранения конфигурации программы 1С: Бухгалтерия 8.3, а также хранения
информации об обслуживаемом жилищном фонде.
В качестве серверов для хранения данных используются серверы
типа Asus RS100-E8-P12 с форм-фактором µАТХ.
К основным техническим характеристикам сервера Asus RS100-E8-
P12 относятся:
- чипсет: Intel C224;
- частота системной шины: 100 МГц;
- сетевые интерфейсы: 2 с обеспечением скорости 1000 Мбит/с;
- оперативная память: DIMM DDR3;
- жест кий диск: SATA 6Gb/s;
- графический адаптер: Aspeed AST2400.
Сервер через управляемый коммутатор NetGear GS105E-200,
межсетевой экран FortiGate-30E Enterprise Bindle подключаются к
основным узлам сети.
Технические характеристики коммутатора NetGear GS105E-200
приведены в таблице 2.
Таблица 2 – Технические характеристики коммутатора NetGear
GS105E-200
Параметр
Характеристика
Внутренняя пропускная
способность
10 Гбит/с
Базовая скорость передачи
данных
10/100/1000 Мбит/с
Количество портов
5
Условия эксплуатации
Температура: от 0
0
С до +50
0
С
34
Коммутатором NetGear GS105E-200 поддерживаются стандарты
IEEE, он оснащен металлическим корпусом для защиты от механических
воздействий.
Также он поддерживает функции автоматической настройки портов
Auto-MDIX, стандарты IEEE802.3ab, IEEE802.3x, IEEE 802.3u, IEEE802.3a,
IEEE 802.3i.
Кроме этого коммутатор NetGear GS105E-200 позволяет в
компьютерной сети ООО «Эверест» реализовать метод коммутации Store
and forward.
Межсетевой экран FortiGate-30E Enterprise Bindle выполняет
функции обеспечения защиты компьютерной сети и фильтрации трафика
поступающего из сети Интернет, а также обеспечивает защиту от
вредоносного программного обеспечения.
К техническим характеристикам межсетевого экрана Fort iGATE-30E
Enterprise Bindle относятся [40]:
- производительность: FW до 950 Мбит/с, IPS до 150 Мбит/с и
NGFW до 200 Мбит/с;
- пропускная способность 120 Мбит/с;
- поддержка VPN: до 75 Мбит/с.
Для маршрутизации данных в компьютерной сети ООО «Эверест»
применяются маршрутизаторы типа NETGEAR LB1111-100EUS.
Маршрутизаторы NETGEAR LB1111-100EUS выполняют функции
обеспечения защиты от DOS атак, ARP, позволяет выполнять фильтрацию
по IP, а также по MAC-адресам.
Технические характеристики маршрутизатора NETGEAR LB1111-
100EUS приведены в таблице 3.
35
Таблица 3 – Технические характеристики маршрутизаторы
NETGEAR LB1111-100EUS
Параметр
Характеристика
Количество портов
8хEthernet 10/100/1000 Мбит/сек
Стандарты
LTE категории 4 (до 150 Мбит/с): B3, 7, 8, 20, 40UMTS DC-HSPA
Поддержка
Системы оповещения по SMS об обновлениях микрокода и
использовании трафика в сети. Предусмотрен TR-069,
позволяющий выполнять удаленное управление
Дополнительно
Выполняет сквозную передачу IP-трафика и поддерживает
безопасные соединения VPN
Размеры упаковки
115х135х80 мм
Дополнительные возможности для администратора компьютерной
сети ООО «Эверест» создает возможность удаленного управления и
мониторинга сети, а также SMS-информирования об текущей
производительности сети.
Через модем Tenda AC6 сотрудники ООО «Эверест» получают
доступ в сеть Интернет для работы с ГИС ЖКХ.
Из схемы физической топологии компьютерной сети видно, что для
передачи данных кабель «витая пара» категории 6а типа Cabeus STP-4P-
Cat.6a-SOLID-IN-LSZH (6аG), технические характеристики которого
приведены в таблице 4.
Таблица 4 – Технические характеристики кабеля «витая пара»
Параметр
Характеристики
Категория
6а
Тип кабеля
U/FTP
Проводник
Выполнен из электротехнической меди, одножильный
Размеры проводника
Диаметр: 0,57 ± 0,005 мм (23 AWG)
Число пар
4
Следует добавить, что кабель «витая пара» Cabeus STP-4P-Cat.6a-
SOLID-IN-LSZH позволяет производить обмен данными со скоростью
передачи данных до 10 Гбит/с.
36
Используя технические характеристики сетевого оборудования,
разработаем схему распределения скорости в компьютерной сети ООО
«Эверест», приведенную на рисунке 14.
Как видно из рисунка 14, Интернет провайдер ПАО «Ростелеком» в
центральный офис обеспечивает скоростью 90 Мбайт/с, а внутри сети
поддерживается скорость 1000 Мбит/с.
В настоящее время в компьютерной сети ООО «Эверест» основным
протоколом передачи данных является протокол Gigabit Ethernet, для
которого характерна скорость передачи данных 1 Гбит/с. Его основные
положения определены в стандарте IEEE 802.3.
FortiGate-30E
Enterprise Bindle
Коммутатор
NetGear GS105E-200
IP: 60.0.0.4
Интернет
Модем
Tenda AC6
G0/1
G0/2
G0/1
G0/2
G0/3
G0/1
G0/1
G0/4
G0/2
G0/3
G0/4
G0/5
G0/5
G0/4
G0/2
G0/3
G0/1
Сервер Asus
RS100-E8-P12
IP: 60.0.0.2
Сервер Asus
RS100-E8-P12
IP: 60.0.0.3
G0/1
G0/1
Маршрутизатор
NETGEAR LB1111-
100EUS
IP: 60.0.64.1
IP: 60.0.60.2 IP: 60.0.60.3 IP: 60.0.60.4 IP: 60.0.60.5
Маршрутизатор
NETGEAR LB1111-
100EUS
IP: 60.0.60.1
IP: 60.0.64.5
IP: 60.0.64.4
IP: 60.0.64.3
IP: 60.0.64.2
FortiGate-30E
Enterprise Bindle
FortiGate-30E
Enterprise Bindle
90 Мбайт/с
1000Мбит/с
1000Мбит/с
1000Мбит/с
1000Мбит/с
1000Мбит/с
Рисунок 14 – Схема распределения скорости в компьютерной сети
ООО «Эверест»
37
На физическом уровне технологию Gigabit Ethernet можно
применять для волоконно-оптического кабеля (1000BASE-X), кабеля
«витая пара» (1000BASE-T) или экранированного сбалансированного
медного кабеля (1000BASE-CX). В ООО «Эверест» протокол Gigabit
Ethernet применяется в отношении кабеля «витая пара». При этом
используется кодирование 8b/10b, которое в случае большой нагрузки на
сеть позволяет повысить скорость с 1000 Мбит/с до 1250 Мбит/с.
Схема логической топологии компьютерной сети ООО «Эверест»
приведена на рисунке 15.
FortiGate-30E
Enterprise Bindle
Коммутатор
NetGear GS105E-200
IP: 60.0.0.4
Интернет
Модем
Tenda AC6
G0/1
G0/2
G0/1
G0/2
G0/3
G0/1
G0/1
G0/4
G0/2
G0/3
G0/4
G0/5
G0/5
G0/4
G0/2
G0/3
G0/1
Сервер Asus
RS100-E8-P12
IP: 60.0.0.2
Сервер Asus
RS100-E8-P12
IP: 60.0.0.3
G0/1
G0/1
Маршрутизатор
NETGEAR LB1111-
100EUS
IP: 60.0.64.1
IP: 60.0.60.2 IP: 60.0.60.3 IP: 60.0.60.4 IP: 60.0.60.5
Маршрутизатор
NETGEAR LB1111-
100EUS
IP: 60.0.60.1
IP: 60.0.64.5
IP: 60.0.64.4
IP: 60.0.64.3
IP: 60.0.64.2
FortiGate-30E
Enterprise Bindle
FortiGate-30E
Enterprise Bindle
IP-адрес: 90.255.255.1
Сеть: 60.0.0.0
Маска: 255.255.255.0
Шлюз: 60.0.0.1
Сеть: 60.0.64.0
Сеть: 60.0.60.0
Рисунок 15 – Схема логической топологии компьютерной сети ООО
«Эверест»
38
Как видно из рисунка 15, ООО «Эверест» в компьютерной сети
использует адресацию 60.0.0.0. После межсетевого экрана общая сеть
разделяется на две подсети 60.0.64.0 и 60.0.60.0 в каждой из которых
выделяется по две подсети.
В настоящее время ООО «Эверест» имеет два филиала, размещенные
по ул. Ленина и ул. Московская. Однако, в настоящее время работа
филиалов не автоматизирована, что приводит к задержкам связи при
передаче наиболее важной информации для принятия решений и замедляет
процессы подготовки отчетности для сдачи налоговые органы. Также они
не могут получить доступ к используемой в центральном офисе ГИС ЖКХ.
Поэтому существует необходимость проектирования сети с
филиалами для создания единой среды передачи данных и исключения
выявленных недостатков. На следующем этапе выполнена разработка
технического задания на проектирование сети.
2.3. Разработка технического задания на проектирование сети с
филиалами для предприятия
Выполним разработку технического задания для проектирования
сети с филиалами ООО «Эверест».
1) Полное наименование системы и ее условное обозначение:
Корпоративная сеть ООО «Эверест».
Краткое название: ККС ООО «Эверест».
2) Наименование организации заказчика и разработчика. Заказчик:
ООО «Эверест». Разработчик: Фурасьев Сергей Александрович.
3) Плановые сроки начала и окончания работ по внедрению ККС
ООО «Эверест»: с 01.01.2018 г. до 01.01.2019 г.
4) Назначение и основные составляющие ККС ООО «Эверест».
Корпоративная компьютерная сеть ООО «Эверест» будет основана
на клиент-серверной архитектуре. В ней будут предусмотрены:
39
- сервер баз данных, с предоставлением доступа к конфигурации
программы 1С: Бухгалтерия 8.3;
- Интернет-шлюз – для предоставления пользователям доступ в сеть
Интернет и организации обмена файлами с филиалами;
- почтовый сервер – для ведения корпоративной электронной почты,
с постоянным ведением контроля входящего и исходящего трафика, с
обеспечением защиты от вирусов и вредоносного программного
обеспечения [26, c.78];
- сервер для хранения резервных копий наиболее ценной для
организации информации [29, c.42].
При выборе сервера будем исходить из условия, что он должен быть
производительным, позволять накапливать значительные объемы
информации, иметь возможность модернизации за счет добавления новых
комплектующих.
Для выбора серверов ООО «Эверест» выполним сравнительный
анализ серверов различных производителей, с помощью таблицы 5.
Таблица 5 – Сравнительный анализ серверов различных
производителей
Компонент
Lenovo x3100 M5
Dell Power Edge R630
Fujitsu
PRIMERGY
Процессор
1 процессор на 4
ядра, Intel Xeon E3
с частотой 3100
МГц
2 процессора
1 процессор на 4
ядра, Intel Xeon
E3 с частотой
3100 МГц
Оперативная
память
DIMM DDR3,
установлен 1
модуль памяти,
объем 8Гбайт
DIMM DDR4
количество слотов - 4
DIMM DDR4
количество
слотов - 4
Максимальный
объем памяти
32 Гбайт
1536 Гбайт
64 Гбайт
Контроллер
ServeRAID H1110
PERC H730p
ServeRAID H1110
Количество
сетевых
портов
2
4
2
Цена, руб.
83542
155229
62910
40
На основании сравнительного анализа предложено в качестве
сервера выбрать 2-х процессорный сервер Dell Power Edge R630, имеющий
высокую плотность, достаточную производительность, которая характерна
для серверов форм-фактора 2U.
В состав сервера Dell Power Edge R630 входит память,
поддерживающая технологии ECC, резервная система охлаждения с
возможностью горячей замены. Сервером поддерживаются функции
исправления данных (SDDC), виртуализации и кластеризации, система
упреждающего оповещения, позволяющая эффективно управлять
процессами.
Кроме сервера Dell Power Edge R630 в ККС ООО «Эверест» будет
использоваться Интернет-шлюз, который будет выполнять функции
объединения сети центрального офиса ООО «Эверест» и филиалов.
Для выбора Интернет-шлюза выполним сравнительный анализ
существующих решений, предлагаемых компанией DEPO с помощью
таблицы 6.
Таблица 6 – Сравнительный анализ Интернет-шлюзов предлагаемых
компанией DEPO
Характеристики
DEPO Neos CD 2005
ICS
DEPO Neos DF213
ICS
DEPO Storm
3400Q1-1 ICS
Тип сервера
DEPO Neos (50
пользователей)
DEPO Neos (до 100
пользователей)
DEPO Storm (до
500
пользователей)
Центральный
процессор
Intel Celeron N3050
Intel Core i3-6100
Intel Xeon E5
Материнская
плата
Intel NM70
Intel H110
Intel C612
Сетевая карта
D-Link DGE-528T
PCI, 10/100/1000
Мбит/с
D-Link DGE-560T
Rev, 10/100/1000
Мбит/с
Gigabit Single
Port Server
Adapter
Дополнительно
Интегрированная
сетевая карта Realtek
GbE Lan chip
D-Link DGE-560T
Rev, PCI Express
2-х портовая
интегрированная
карта 1Gb RJ-45
Цена, руб.
35000
67000
165000
41
На основании сравнительного анализа выбран Интернет-шлюз DEPO
Neos DF213 ICS. Интернет-шлюзом поддерживается высокая скорость
передачи данных до 1000 Гбит/с и обеспечивается высокий уровень
безопасности данных в корпоративной сети до 100 пользователей.
На базе филиалов ООО «Эверест» будет установлено по одному
маршрутизатору и точке доступа для организации проводного и
беспроводного сегмента.
Для выбора точки доступа выполнен сравнительный анализ
существующих решений, предлагаемых различными производителями с
помощью таблицы 7.
Таблица 7 – Сравнительный анализ современных точек доступ,
предлагаемых различными производителями
Характеристики
Cisco Aironet 3700
D-Link DWL-6610AP
Asus EA-AC87
Максимальная
скорость
передачи данных
1300 Мбайт/с
867 Мбайт/с
1734 Мбайт/с
Количество
диапазонов
2
2
1
Скорость в сети
WAN
1Гбит/с
1Гбит/с
1Гбит/с
Поддержка
диапазонов
2,4 ГГц и 5,0 ГГц
2,4 ГГц и 5,0 ГГц
5,0 ГГц
Цена, руб.
62214
12310
7986
На основании сравнительного анализа предложено выбрать точку
доступа Asus EA-AC87, которая в сравнении с аналогами позволяет
обеспечить большую скорость беспроводного соединения и имеет
меньшую стоимость, чем точки доступа Cisco Aironet 3700 и D-Link DWL-
6610AP. Также в ней предусмотрена защита по стандартам WPA и WPA2.
На следующем этапе выполним сравнение беспроводных
маршрутизаторов: