42
и возможными покупателями. Поэтому встает вопрос о повышении
отказоустойчивости подключения за счет подключения через второй
резервный канал.
Для повышения отказоустойчивости предлагаются две линии связи:
- основная (канал L2);
- резервная (“VPN” через Интернет).
Организация КСПД через VPN-каналы Интернет показана на рисунке 15.
Рисунок 15 - Организация КСПД через VPN-каналы Интернет
Плюсы такого подключения следующие: высокая доступность услуги
подключения к сети Интернету и, как следствие, достаточно быстрое время
развертывания канала; низкая стоимость подключения к сети; низкая
стоимость владения каналами (центральный офис в любом случае имеет
доступ в сеть Интернет, остается подключиться только отдельным офисам).
Как следствие данных факторов, подключение через сеть Интернет
можно применить в следующем: мобильные пользователи, которые не имеют
необходимости использовать др. способы подключения к сети. В крайнем
случае возможно осуществлять подключение по VPN каналу после
43
подключения к сети Интернет через GPRS модем; домашние пользователи и
малые офисы, которым нет необходимости передавать большие объемы
информации; как временное решение, если в точке открытия нового офиса
нет др. каналов, кроме доступа в сеть Интернет.
Тогда на время организации постоянного канала офис работает с
корпоративными данными через сеть Интернет; организация относительно
дешевого резервного канала, когда VPN канал через сеть Интернет
организуется одновременно с выделенным каналом связи и используется в
случае выхода из строя последнего.
Особое внимание при использовании подключений следует уделять
вопросам безопасности, т.к. существует вероятность как перехвата
передаваемой информации, так и проникновения в корпоративную сеть через
сеть Интернет.
Поэтому обязательно необходимо использование межсетевых экранов.
В некоторых случаях даже при подключении офисов через сеть Интернет
применяется модель корпоративной “СПД” с централизованным доступом в
сеть Интернет. В этом случае весь интернет-трафик удаленного офиса
проходит через прокси-сервер, установленный в головном офисе.
2.2.2 Расчет структурированной кабельной системы
ЛВС предприятия имеет некоторые недостатки и требует обновления и
улучшения.
Исходя из описанного выше, ЛВС фирмы сейчас разделена на пару
сегментов в разных зданиях. При этом весь обмен данными, которые
находятся в разных зданиях, реализуется посредством сети Интернет, что
уменьшает скорость работы повышает риск НСД к подобным данным.
При этом, сама фирма несет дополнительные расходы на поддержание
дублирующего аппаратного обеспечения: файл-сервера или коммутаторов.
44
Основные проблемы, которые возможны в рамках использования сети: [3]:
• Задержка в момент работы пользователей с сетевыми ресурсами,
которая не позволяет эффективно использовать файлы и данные в сети;
• Низкая масштабируемость и стабильность системы из-за
устаревшего оборудования;
• Низкая безопасность из-за нехватки минимальных инструментов
контроля сети и СЗИ;
• Низкая эффективность работы из-за устаревшего оборудования.
У отдельных задач, переданных конкретным серверам, повышаются
требования к ресурсам и стабильности, что рано или поздно приводит к
замене или обновлению серверов.
Различные части сети, к примеру, почтовый сервер, сервер БД и т.д., не
имеют функции резервирования, и, если внезапно выходит из строя какая-то
составляющая, вся система выключается или становится недоступной ее
часть, а длительность ремонта порой очень велика.
Система ИБП не реализована в принципе, и при кратковременном
отключении энергии в фирме или скачке напряжения есть реальная угроза
выхода из строя всей ЛВС. ИБП уже давно отработали свой срок, и вообще
есть они далеко не на всех рабочих станциях.
Средой передачи информации является ВП 3 категории. Кабельная
система возникала стихийно, важные параметры не учитывались из-за
отсутствия стратегии, поэтому сейчас уже невозможно ее расширить, а
заняться этим необходимо ввиду роста числа сотрудников.
Да и само помещение фирмы стоит в аренде, что накладывает ряд
ограничений по прокладке кабельной системы.
Из-за невысокой эффективности любого отдельно рассматриваемого
сервера, совокупное число серверов для исполнения задачи велико, при этом
страдает безопасность и управляемость.
По итогу, имеющаяся ЛВС компании не соответствует требованиям
актуального бизнеса, может гарантировать бесперебойный обмен данными
45
между пользователями, не имеет поддержки требуемого уровня ЗИ от любых
типов угроз. При этом параметры сети таковы, что нет возможности
повышения числа рабочих мест без полно блокировки трафика.
По итогу почти все рабочее время персонала идет впустую, с
минимальной отдачей, а также с нарушениями требований по безопасному и
гарантированному хранению данных, часть из которых является
конфиденциальными.
Есть и ряд других нюансов:
• Не у каждого отдела есть доступ в интернет;
• Сеть обладает минимальной пропускной способностью;
• Часть требуемых серверов отсутствует;
• Нет требуемо защиты;
• Нет средств удаленного контроля;
• Нет возможности реализации сеансовых сервисов.
По итогу, состояние ЛВС не удовлетворяет требованиям фирмы,
поэтому необходимо:
• Увеличить пропускную способность сети;
• Внедрить возможность масштабирования ЛВС;
• Постараться сохранить текущее состояние перекрытий, стен и
межэтажных перегородок;
• Увеличить скорость соединения с Интернет;
• Внедрить требуемый уровень защиты данных.
Главные вопросы, которые требуют решения для модернизации ЛВС
компании:
• Соединение сегментов в общую сеть;
• Улучшение структуры сети, логическая и физическая
сегментация ЛВС;
• Применение единого управления ресурсами ЛВС;
• Обновление сетевого оборудования ЛВС на новое и
производительное;
46
• Обновление кабельной системы ЛВС, подготовка документов;
• Реализация системы автоматического копирования информации;
• Рост качества ЗИ в сети;
• Внедрение дополнительного канала доступа в Интернет и
повышение пропускной способности используемого канала.
Имеющаяся в фирме ЛВС не отвечает текущим нуждам, поэтому
требуется:
• Повысить производительность сети;
• Поддержать доступность масштабирования ЛВС;
• Сохранить само здание и меж кабинетные стены и перекрытия;
• Повысить производительность канала для доступа в сеть Internet;
• Реализовать требуемую защиту сети и данных.
Сейчас есть 2 решения описанных проблем:
• Создание абсолютно новой ЛВС в рамках современных, ранее не
применявшихся технологий;
• Обновление текущей ЛВС с использованием по возможности уже
имеющихся решений аппаратного и программного плана.
Создание проекта ЛВС – первый этап внедрения сети на предприятии.
Основная задача, стоящая перед создателями ЛВС, состоит в анализе бизнес-
процессов компании для нахождения самых подходящих технических
решений, подборе оборудования, требований по обслуживанию и
управлению всей совокупностью ЛВС. В рамках проектирования ЛВС важно
учесть уже имеющиеся и используемые возможности, как объединение
линии связи с проектируемой ЛВС, оптимизация телефонной связи
средствами IP-телефонии, интеграция ЛВС с остальными ИТ системами.
Важным фактором становится создание стабильной системы безопасности и
деление прав доступа в реализуемой ЛВС. Основой разработки ЛВС
выступает стандартизация используемых технологий и оборудования, что
позволяет поддерживать адекватную заменимость модулей, элементов
47
питания, минимизировать траты на дополнительный инструмент и
принадлежности.
Реализация новой ЛВС помогает полноценно освоить современные
сетевые технологии, заиметь в системе возможность последующего
обновления, однако считается длительным и дорогим процессом, который
также может парализовать все остальные рабочие процессы.
Обновление текущей системы происходит по 2 вариантам.
Экстенсивный – развитие предполагает повышение числа имеющихся
сегментов, составляющих системы без их конкретного изменения.
Основное положительное свойство: минимальные финансовые затраты
и непрерывность рабочего процесса.
Есть у метода и свои минусы:
• Итоговая неэффективность финансовых вложений;
• Сложность последующей модернизации;
• Низкая конфиденциальность данных;
• Недоступность полноценной защиты хранимых данных;
• Низкая скорость обработки информации;
• Отсутствие централизованного резервного копирования;
• Повышенные расходы используемых ресурсов;
• Риск возникновения похожей проблемы через какое-то время.
Интенсивный метод - предполагает развитие с использованием новых
технологий, который подразумевает реальное изменение текущей системы.
В процессе обновления ЛВС этим методом доступно проектирование и
реализация сети, отвечающей требованиям бизнеса и быстро поддающейся
модификации.
ИС здания выступает телефонная компьютерная сеть и система
питания. Нужно реализовать поставку материалов для создания ЛВС,
подготовить места для сотрудников с нужными элементами для коммутации
с ИС здания, а также гарантировать системе стабильное электропитание.
При этом нужно объединить всех ресурсы в единую сеть.
48
В здании сеть реализована исходя из принципов внедрения СКС.
Любое рабочее место сотрудника имеет 2 универсальных порта для
соединения с ИС:
• Первый порт отвечает за телефонию;
• Второй порт отвечает за соединение с ЛВС.
В момент подбора мест нахождения интернет-розеток важно учесть
равномерность нахождения рабочих мест в помещении (каждое рабочее
место должно иметь 6 кв. м. рабочей площади). Также нужно закладывать
20% резерва по числу рабочих мест.
СКС обязана поддерживать простую корректировку физической
топологии сети, позволять добавлять резервные линии связи, а также
подключать новые компоненты сети.
Направленность решаемой совокупности задачи Заказчиком обязывает
реализовать эффективную систему контроля сети, которая поддержит не
только решение актуальных задач администрирования, но и успешно
справится с повышающимися требованиями системы исходя из требований
безопасности, доступа к системе и стабильности работы.
ЛВС должна поддерживать автоматический анализ и решение
инженерных, экономических и других задач в рамках использования ЭВМ и
связи, поддержку БД, создание и актуализацию повышенной устойчивости
режима работы ТС, реализацию требуемого уровня защиты потоков данных.
Создаваемая СКС должна строиться на стандартах TIA/EIA-568B,
отвечать требованиям, применяемым к СКС категории 5E и обязана
включать в себя простоту сертификации ЛВС и гарантию на используемые
ресурсы до 20-ти лет.
Оборудование самой ЛВС обязано поддерживать стабильность
параметров канала между портом центрального узла ЛВС и оборудованием
абонента, не взирая на тип коммутации в патч-панелях.
49
Неизменность физических параметров сети сохраняется при
периодических перекроссировках любого числа (но общее число изменений
от изготовителя все-таки не рекомендуется превышать).
Обрыв любого канала ЛВС может случаться лишь при проведении
работ в патч-панелях.
Используемое в ЛВС оборудование и материалы не должны менять
физико-химические свойства в момент взаимодействия с окружающей
средой на всем гарантийном периоде эксплуатации ЛВС при точном
соблюдении установленных изготовителем ЛВС правил эксплуатации.
При поломке любого из каналов ЛВС, важно сразу проверить
возможность перехода на работу резервного канала, что часто проводится
методом переключения канала в патч-панели.
Доступ сотрудников компании к оборудованию узлов агрегации
должен быть четко регламентирован.
Используемое оборудование и материалы не должны наносить тяжкого
вреда здоровью или поражать персонал импульсами или электрическим
током при точном соблюдении описанных правил работы с прибором.
Объект должен включать в себя совместимость дизайнерских,
технических, архитектурных и технологических решений, которые могут
использоваться в процессе реализации ЛВС.
В рамках внедрения ЛВС на любом этапе важно применять кабельное и
коммутационное оборудование одного производителя для дальнейшей
сертификации сети и ее постановки на полноценное гарантийное
обслуживание на всем сроке эксплуатации.
Применение типичных стандартизированных разъемом и кабелей на
рабочих местах, горизонтальной системы кабель-каналов, а также узлов
связи, не обращая внимания на активное абонентское оборудование и разные
электронные системы.
Доступность увеличения абонентской емкости ЛВС посредством
использования дополнительных горизонтальных систем монтажа, что
50
указывает на избыточность прокладки других трасс, каналов, изменения
дизайна рабочих помещений, а также остановки всей работы компании.
ЛВС должна состоять лишь из сертифицированных компонентов.
Основное преимущество подобных систем — хорошая
отказоустойчивость работы, то есть возможность системы реализовывать
весь спектр доступных функций при отказе отдельных элементов аппаратуры
и нехватке информации. Основой повышенной отказоустойчивости
распределенных систем становится избыточность.
Для пользователя такой системы есть других плюсы: доступность
совокупного применения дорогостоящих устройств хранения данных,
сетевых МФУ, графопостроителей, коммутаторов, накопителей.
Основными факторами, которые могут оказать влияние на
стабильность сети, выступают: топология сети, постоянство оптико-
волоконной линии передачи (ВОЛП); постоянство оптических линий связи;
корректность работы серверов и АТС. Топология сети отражает и определяет
физическую активацию устройств связи относительно друг друга и
методологию соединения линиями связи. В рамках создания проекта
современных ВОЛП применяются следующие топологии: «шина»; «звезда»;
кольцо и «двойное кольцо».
Отказоустойчивость – это показатель системы, определяющий
гарантированное сохранение работоспособности сети в результате выхода из
строя одного или нескольких ключевых компонентов.
Отражается совокупность любых последовательных отказов
компонентов, при которых рабочее состояние сети не нарушается и остается
активным.
Основные компоненты устойчивости:
1) Постоянная работа центрального ярда, к примеру:
• Выход в сеть через одного провайдера 1 уровня;
• Резерв по каналу связи от другого провайдера 1 уровня и
возможность оперативного переключения на запасной канал;
51
• Установка мощных ИБП, резервного времени которых будет
достаточно для установки генератора требуемой мощности;
• Внедрение резервного сервера, где установлен RAID-массив
любой системы, на случай, если выходит из строя любой компонент другого
сервера, например, материнская плата;
• Применение резервных компонент для возможного выхода из
строя второстепенных комплектующих сервера, к примеру, БП, который
может быть единственным.
2) Стабильность работы узлов сети.
Этот параметр описывает возможность абонентов меняться данными
по сети в момент технических ошибок и отказов обслуживания без
ухудшения временных показателей качества анализируемых заявок,
Отказы и ошибки функционирования элементов сети чаще всего
реализуются в рамках стандартной эксплуатации.
Если описать суть проблемы изнутри сети – это влияние внутренних
процессов, проходящих в оборудовании сети связи.
Стабильность сети заключается в стабильной работе ее составляющих.
Процесс реализации связи между двумя узлами обычно проводится
методом перенаправления трафика на выделенный для этого соединения
резервный путь. Данный вариант действий часто называют резервированием
или защитным переключением. Также возможностью восстановления
соединения считается пере-маршрутизация по факту получения отказа. Такой
метод именуют восстановлением или динамическим восстановлением.
Термин восстановление считается, по нашему мнению, более
предпочтительным, т.к. переход на другой запасной путь по сути становится
восстановлением. Но для минимизации терминологии вместо
«динамического восстановления» используем «восстановление». В
английском языке применяться аналогичное определение.