32
граммных комплексов (1С, Тех эксперт, Сбис), сетевого обору-
дования, периферийных устройств (принтеры, плоттеры, ска-
неры),
- закупка и установка программного обеспечения для выполне-
ния задач сотрудниками организации, расходных материалов
для периферийных устройств,
- создание заданий по созданию резервных копий систем, доку-
ментов,
- обеспечение бесперебойного доступа в интернет, для работы не-
обходимых сервисов,
- контроль доступа к сетевым ресурсам,
- документирование действий, связанных с изменениями
настроек ОС, программ и топологий сети.
Краткий вывод: существующая структура компании «Новатон» явля-
ется линейной [15, с.9]. Данная схема управления формирует согласован-
ность действий лицами, решающими определенные задачи, которые затем
несут ответственность за их выполнение.
2.3 Техническое задание
Задача: организовать в офисе предприятия и в удаленном филиале
(склад) проектирование и модернизацию существующей локально вычисли-
тельной сети на 50 пользователей и 5 МФУ. При проектировании локальной
вычислительной сети учесть возросшее использование беспроводных мо-
бильных устройств как предприятия (ноутбуки), так и личных устройств со-
трудников (смартфоны, планшеты).
- Заменить в основном офисе компании существующее активное
сетевое оборудование на один коммутатор 8-16 поров (Layer 3),
33
и коммутаторы уровня доступа (Layer 2) поддерживающие тех-
нологии Fast Ethernet и Gigabit Ethernet 100 Мбит/с и 1000
Мбит/с, один 24 портовый и один 48 портовый (спецификация
IEЕЕ 802.3). Активное оборудование должно поддерживать сле-
дующие стандарты и протоколы: SNMP v1, v2c, v3 и RMON,
IEEE 802.1Q, IEEE 802.1p, IEEE 802.1x, IEEE 802.1d, IEEE
802.1w; IEEE 802.1s, IEEE 802.3ad, RADIUS или TACACS,
LLDP.
- Беспроводная сеть должна обеспечивать бесшовное соединение
пользователей, уверенный 100% прием при нахождении пользо-
вателей на территории офиса организации и работать в двух ча-
стотных диапазонах, поддерживающих стандарты 802.11 b/g/n
2,4 ГГц и 802.11 n/ac 5 ГГц, и иметь централизованное управление.
Оборудование должно поддерживать работу от питания внешнего
источника и питание по кабелю UTP 5e (Power over Ethernet IEEE
802.3af/at).
- Маршрутизатор в офис должен обладать не менее 4 портами
Fast Ethernet или Gigabit Ethernet 100/1000 Мбит/с, с встроенным
межсетевым экраном, процессор не ниже 1200 МГц, поддержку
VLAN, VPN IPSec/L2TP и других протоколов. Для удаленного
склада, модель роутера с частотой процессора не ниже 500 МГц,
количество Ethernet портов 100/1000 не менее 5, поддержка про-
токолов VPN IPSec/L2TP.
- Провести модернизацию серверного оборудования (физической
аппаратной части). Сервера должны иметь минимум 2 сетевых
интерфейса Gigabit Ethernet 1000 Мбит/с и интерфейс для уда-
34
ленного администрирования. Аппаратная часть должна обеспе-
чивать работу дисковой подсистемы в режимах RAID 0,1,5,6,10.
Жесткие диски объемом 2-4 Тб, а рабочее общее дисковое про-
странство не менее 6Тб, и поддерживать технологию горячей за-
мены жестких дисков. ОЗУ не менее 16Гб. Процессор не ниже
линейки Intel Xeon E3-1220 с тактовой частотой 1.7 ГГц. Для ре-
зервного копирования необходим сервер с двумя сетевыми
адаптерами Gigabit Ethernet 1000 Мбит/с, объем ОЗУ 4-8Гб, про-
цессор не ниже линейки Core i3, поддержка дисковой подси-
стемы RAID 0,1,5,10, два диска объемом диска 4-6 Тб
Серверное программное обеспечение должно поддерживать следую-
щие возможности:
- лицензирования не менее одного физического процессора сер-
вера,
- Remote Desktop,
- Hyper-V (поддержка виртуализации),
- DNS, DHCP,
- поддержка технологии NAP (Network Access Protection),
- поддержка службы каталога Active Directory.
Внедрение единой службы каталогов Microsoft Active Directory для
повышения безопасности и гибкой системой управления учетными запи-
сями пользователями, групп пользователей и разграничение доступа сете-
выми ресурсами.
Кабельная горизонтальная система должна состоять из кабеля UTP 5e
категории и соответствовать международному стандарту
ISO/IEC 11801:2002, стандарт США ANSI/TIA/EIA-568B и Российскому
ГОСТ Р 53246-2008. Тестирование структурированной кабельной системы
35
должно производиться строго с стандартом ANSI/EIA/TIA-568А[36, с.33].
Так же около рабочих мест должны быть смонтированы компьютерные ро-
зетки на два подключения.
Подбор бесперебойного блока питания, для обеспечения аппаратных
серверов, сетевого оборудования, обеспечивающего работу при полном от-
ключении питания, в течение 15 минутного периода, для возможности кор-
ректного проведения сохранения данных и завершения работы систем.
Обеспечить сотрудникам удаленного офиса (склада), безопасный до-
ступ к серверу терминалов и программе 1С Подрядчик.
36
3. Выбор аппаратного оборудования и программного
обеспечения.
3.1 Обоснование выбора сетевого оборудования
Современный рынок имеет широкий спектр производителей, занима-
ющиеся разработкой и производством сетевого оборудования, но есть ком-
пании, которые десятилетиями занимают лидирующие места. Примерами
таких компаний являются: Cisco, HP и D-link. Для выбора оборудования
проводной горизонтальной сети предприятия, согласно ТЗ, проведем срав-
нительный анализ устройств (таблица Б.1) и выберем коммутатор уровня
ядра.
Коммутатор компании D-link DGS-3420-28PC (Рисунок 11) имеет
большую пропускную производительность, 20 гигабитных портов, также в
наличии 4 гигабитных порта Combo 100/1000Мбит/c/SFP, плюсом является
внушительный запас по питанию POE. Из минусов имеет маленький буфер
хранения кадров 2Мб, при резких всплесках сетевого трафика, например,
резервном копировании, может переполниться, что повлечет потерю паке-
тов и вызвать зависание коммутатора. Отсутствие в модельном ряду модели
с 8-10 портами, ограничивает выбор и не предоставляет альтернативы по
цене.
Рисунок 11 — D-link DGS-3420-28PC
Достоинства коммутатора HP (Рисунок 12) - наличие 8Мб кэша, что
позволяет ему быть производительным, общая пропускная способность 16
37
Гбит/c, достаточное количество инструментов для управления, и самое глав-
ное, это его цена. Из минусов - небольшой запас мощности по питанию POE,
малый размер таблицы MAC адресов, отсутствие защиты от атак ARP, DOS,
BDPU, IP, MAC и отсутствие возможности создавать списки доступа.
Рисунок 12 — HP OfficeConnect 1920S-8G-PPoE+
Достоинства коммутатора Small Business Series SG300-10 (Рисунок
13), заключаются в том, что это 10 портовый коммутатор со скоростью
10/100/1000 Мбит/с, два из имеющихся портов являются разделяемыми с
SFP портами. Имеет большую пропускную способность, буфер 8 мегабайт,
16K таблицу MAC адресов, позволяет создавать списки доступа и встроен-
ные функции защиты от атак ARP, DOS, BDPU, IP, MAC, достаточный запас
по питанию POE 124W, два Combo порта c SFP разъемами для подключения
по оптическим линиям. Устройство имеет приемлемую цену по соотноше-
нию количества портов и функциональных возможностей.
Рисунок 13 — SG300-10MPP
В качестве коммутаторов уровня доступа рассмотрим (таблица Б.2) мо-
дели SMART с тех же производителей, 48 портов без POE и 24 портовые с
POE:
38
Коммутаторы компании HP имеют высокую пропускную способность
96-104 Гбит/с, но при этом размер буферного кэша имеет минимальное зна-
чение из сравниваемых устройств - 1,5Мб, что может повлиять на устойчи-
вую передачу данных при разных размерах пакетов. Отсутствие инструмен-
тов фильтрации трафика делает сеть менее управляемой. Данные коммута-
торы подходят для небольших компаний со средним сетевым трафиком. Так
же минусом является отсутствие Uplink портов на модели 1620-48G (Рису-
нок 14).
Рисунок 14 — HP 1620-48G
Коммутаторы линейки D-link SMART имеют очень большое количе-
ство настроек, высокую пропускную способность от 56-104 Гбит/c, комму-
татор DGS-1210-28MP/ME (Рисунок 15) имеет большой запас мощности для
подключения оборудования по технологии POE и POE+. Минусом комму-
таторов является софт, функции которого не всегда совпадают с заявлен-
ными, что приводит к частому обновлению и возможным затруднениям при
выборе ПО для конкретных задач.
Рисунок 15 — DGS-1210-28ME
Коммутаторы компании модели Cisco SG 220 (Рисунок 16) — это
надежное и высоко производительное оборудование уровня доступа, со-
бранное из качественных комплектующих, имеющие надежное программ-
ное обеспечение с интуитивно понятным интерфейсом. Коммутаторы этой
39
серии имеют встроенные функции защиты от DOS атак, использование
списков доступа, поддержку подключаемого оборудования по технологии
POE+ до 30Вт на порт. Так же они легко интегрируются в общую систему
управления и мониторинга FindIT Network Management. Из минусов - высо-
кая цена и ограниченная гарантия. Но в целом качество, производитель-
ность, надежность оборудования нивелирует финансовые затраты.
Рисунок 16 — Cisco SG220-50
Для удаленного офиса (склад), выбрана модель Cisco SG200-08P (Ри-
сунок 17), обладающая высокой производительностью, предоставляющая
необходимые функции управления безопасности и качества обслуживания
(QOS) сетевой инфраструктуры.
Рисунок 17 — Cisco SG200-08P
Технические характеристики приведены в таблице 5.
40
Таблица 5 — Технические характеристики Cisco SG200-08P
Модель Cisco SG220-50/ SG220-26P
Layer 2
Пропускная способность 13,6 Гбит/с
Буфер 8 Мб
Память CPU RAM, flash 32 Мб 8 Мб
Управление Web-интерфейc
Гигабитные порты 8x100/1000
Аутентификация пользователя в сети RADIUS, TACACS+
PoE/PoE+ PSE Поддержка PoE на портах до 4 Max 15Вт, общ мощ 32Вт
Поддержка протоколов 802.1d STP, 802.1p QOS, 802.1Q VLAN, 802.1x, LACP, SNMP
MAC таблица 8К
Использование беспроводных сетей WI-FI, получившее широкое рас-
пространение в организациях, а также увеличившееся количество беспро-
водных устройств (планшетов, ноутбуков, смартфонов) является неотъем-
лемой частью любой корпоративной сети. Вместе с этим, ограниченный ча-
стотный диапазон каналов 2,4 ГГц (для России 2,412-2,472 ГГц) может при-
водить к снижению производительности и нестабильной работе, что может
вызвать недовольство пользователей. При планировании необходимо брать
во внимание площадь покрытия сигнала беспроводной сети, характеристики
зданий, планировку помещений, учитывать влияние других факторов на за-
тухание сигнала, прохождение сигналом препятствий (кирпичные или гип-
сокартонные стены, стеклопакеты). Так же, провести исследование на нали-
чие в здании других сетей и использовании частотного диапазона, для ми-
нимизации возникновения интерференции.
Проведем обзор и выбор оборудования для организации WI-Fi сети.
Ubiquiti UniFi AP AC LR (Рисунок 18) точка доступа фирмы Ubiquiti, предо-
ставляет возможность разворачивать WI-FI сети в двух диапазонном ре-
41
жиме 2,4ГГц-5ГГц предоставляя различные скорости подключения абонен-
там использующие различное беспроводное оборудование в радиусе 180
метров. Управление точкой доступа осуществляется через программное
обеспечение Ubiquiti Unifi Controller, которое устанавливается на рабочую
станцию или если в случае отсутствия возможности установки на рабочую
станцию использовать Ubiquiti Unifi Cloud Key (Рисунок 19) в виде отдель-
ного устройства, подключенного в локальную сеть.
Рисунок 18 — Ubiquiti UniFi AP AC LR
Рисунок 19 — Ubiquiti Unifi Cloud Key
Технические характеристики UniFi AP AC LR приведены в таблице 6:
Таблица 6 — Технические характеристики UniFi AP AC LR
Стандарт Wi-Fi 802.11a, 802.11ac, 802.11g, 802.11n, 802.11b
Частотный диапазон 2.4 ГГц, 5.0 ГГц
Мощность 24 dBm + антеннам с усилением в 3 dBi
Ethernet портов 1х1000 Мбит/с
Скорость передачи данных 2.4 ГГц, 450Мбит/с, 802.11n 5 ГГц, 450Мбит/с, 802.11ac, 867Мбит/с
SSID Поддержка до 8 SSID