52
Положительными чертами резервирования можно назвать быстрое
восстановление связи, недостатками – использование большей пропускной
способности, чем в исходном виде.
При восстановлении необходимо много затрачивать на реализацию
каналов связи , кроме того, даже при повышенных расходах не исключена
вероятность нестабильной работы системы связи, причем часть этих сбоев
может быть устранена самой системой.
Резервирование и восстановление помогает реализовать нужный
потребителям уровень готовности услуг или уровень активности соединения.
Готовность выражается в доступности того, что соединение будет
возможно в любой момент. Это базовая метрика, отражающая совокупную
работоспособность сети.
В рамках подбора сетевого сервиса готовность услуги считается самой
важной из отдельных метрик, чаще важнее, чем другие QoS параметры:
джиттер, пропадание пакетов.
Параметр возможного отказа отдельной части сети указывается в
рамках доступных данных о сути актуальных отказов. Начальный показатель
вероятности отказа указан в реальной сумме отказов.
Если суммарное количество отказов неизвестно, важно понимать, какое
влияние окажет отказ на трафик в сети, то есть важно найти «уровень
воздействия отказа». Стартовым параметром для указания воздействия
отказа считается реальное качество обслуживания (QoS) трафика, которое
отражают парой компонент: суммой потерянных пакетов и временем
возобновления связи.
Для выражения стабильной работы сети рекомендуется разбивать на
направления, каждому из которых указать требование по качеству
обслуживания и указать параметр надежности элементов сети.
Совокупный показатель стабильности работы всех направлений связи
отражает стабильность сети в совокупности.
53
Изначально независимая оценка надежности направлений связи не
показывает функциональную независимость, т.к. одни и те же элементы
включены в разные направления.
2.2.3 Окончательная спецификация оборудования СКС
Будет произведена установка системы мониторинга HP Network Node
Manager i (NNMi). Система становится логическим продолжением HP
OpenView. HP NNMi реализован на модульной структуре, что позволяет
приобретать и дополнять отдельные модули, если это требуется. В рамках
этого проекта уже включен модуль мониторинга параметров по SNMP - HP
ISPi Performance for Metric. Система обладает понятным интерфейсом через
web-браузер, а также может работать на виртуальной машине. Также
возможно установить ПО HP NNMi внутри виртуальной машины, что
повысит ее стабильность и отказоустойчивость [21].
Система HP iMC имеет следующие возможности: мониторинг
доступности, загрузки, активности сетевого оборудования. Сейчас системе
NNMi может взаимодействовать с тысячами сетевых устройств и ОС [22].
Система мониторинга умеет сканировать сеть и выделять отдельные
характеристики сетевых устройств: тип маршрутизатора (коммутатор, точка
доступа, межсетевой экран), модель, включенные модули, серийные номера,
установленное ПО. Базовые характеристики контроля: загрузка CPU, ОЗУ,
системы ввода/вывода. В качестве сетевого оборудования нам необходимо
произвести выбор следующих устройств:
1. Сервера для развертывания веб-сервера и файлового сервера.
2. коммутатор;
3. Беспроводные точки доступа
В качестве главных требований к серверам можно указать:
высокую производительность процессора, дисковой и
оперативной памяти;
54
повышенную надежность;
заложенную в архитектуру возможность легкой модернизации;
большие ресурсы по подключению внешних устройств.
Сравнение моделей серверов приведено в таблице 2.
Таблица 2- Сравнение серверов
SRV-Legion
SL1000/4UT8G2
HPProliantDL380R07
IBM x3850 X5
Rack (4U)
2xXeon
Тип и частота
процессора
Intel Xeon E3
Intel Xeon E5506 (4
ядра, 2.13 ГГц, 4 МБ
L3, 80 Вт)
2xXeon 10C E7-
4870
Максимальный
объем
оперативной
памяти
2 x 2ГБ DDR3
RDIMM
2 x 4ГБ DDR3 RDIMM
2 x 8ГБ DDR3
RDIMM
Количество
устанавливаемых
жестких дисков
до 8 HDD с
горячей заменой
до 4 HDD с горячей
заменой
до 8 HDD с
горячей заменой
Стоимость
32636р
42636р
542636р
На основании проведенного сравнения выбираем модель SRV-Legion
SL1000/4UT8G2, так как именно эта модель является наименее дорогой и в
тоже время обладает сравнимыми техническими характеристиками.
Коммутаторы могут делить сеть на отдельные части и передавать
пакеты между портами исходя из адресной строки получателя, который
помещен в конкретный пакет. Это возможно благодаря встроенной таблице,
соединяющей порты с адресами активных устройств. Такую таблицу
системный администратор реализует сам или создает посредством самого
коммутатора.
Применяя подобную таблицу и находящийся в пакете адрес
получателя, коммутатор поднимает виртуальное соединения порта
отправителя с портом получателя и отсылает пакет по этому соединению,
при этом задержки передачи почти незаметны. Виртуальное соединение
находится в активном состоянии в рамках всего периода передачи, а для
нового пакета поднимается заново. Т.к. пакет передается через порт, где
подключен получатель, другие пользователи не видят данный пакет, поэтому
55
коммутаторы уменьшают суммарное число нестыковок в сети и реализуют
своеобразную безопасную среду, которая недоступна обычным хабам.
Ранее было описано, что данные передаются из порта в порт, но в
рамках отправки данных между портами, работающими на разных скоростях,
нет возможности коммутироваться налету, поэтому в момент поднятия
виртуального соединения между портами с разными скоростными
параметрами передачи, пакеты буферизируются, что ведет к задержкам до
30-40 м. сек. Зачастую многие коммутаторы имеют технологию "устаревания
адресов".
Это говорит о том, что в случае истечения выделенного времени на
поступление пакетов к отдельному адресу, этот адрес просто убирается из
таблицы. И в момент поступления нового пакета на данный адрес сразу
соединение уже не поднимается, что также приведет к задержке в отправке,
которая происходит из-за скоростных различий - 30-40 м. сек.
Данная проблема была решена в оборудовании с SNS-технологией,
которая ранее называлась SFS. Одна из ее особенностей состоит в том, что
коммутаторы, объединение воедино, хранят адресную таблицу перманентно,
и обмениваются ей друг с другом, а также могут ее передать на выделенный
сервер.
Это минимизирует время нахождения пакета в сети, а также уменьшает
число различных проблем, связанных с защитой данных. У различных
коммутаторов также есть возможность поднятия множества соединений
между разными парами портов одного устройства, что позволяет увеличить
суммарную скорость передачи в ЛВС.
Результаты тестирования коммутаторов приведены в таблице 3.
56
Таблица 3 - Результаты тестирования коммутаторов
Коэффициенты
Модель коммутатора
CNET CNSH
-
2402Gm
HP ProCurve
2524
HardLink HS
-
224RM
D-Link DWS
-
4026
D-Link DES
-
3624i
SMC 6624M
SMC 6724L2
Режим чтения
(рабочие станции
получают
информацию с
сервера)
30
0,94
0,97
0,99
0,94
1,00
1,00
0,99
Режим записи
(рабочие станции
записывают
информацию на
сервер)
30
0,97
1,00
1,00
0,97
1,00
1,00
0,97
Полнодуплексный
режим (обмен
информацией между
рабочими станциями
и сервером)
30
0,99
0,00
1,00
1,00
1,00
1,00
0,99
Экспертная оценка
эффективности
управления
коммутатором
5
0,70
1,00
1,00
0,70
1,00
1,00
0,70
Экспертная оценка
дополнительных
возможностей
коммутатора
5
0,50
0,80
0,80
0,50
1,00
1,00
1,00
Интегральная
оценка качества
коммутатора
92,86
68,04
98,62
93,40
99,77
99,93
97,13
96,43
Проанализировав таблицу тестирования коммутаторов, для
проектируемой сети выбираем коммутаторы серии D-Link DWS-4026.
Внешний вид коммутатора D-Link DWS-4026 представлен на рисунке 15.
Рисунок 15 - Беспроводной коммутатор DWS-4026
57
Серия коммутаторов DWS-4026 содержит в себе унифицированные
проводные/беспроводные коммутаторы Gigabit Ethernet нового поколения,
которые поддерживают множество широких параметров и стандарта 802.11n.
При создании локальной сети план следует реализовывать, поэтапно
выполняя следующие действия:
- подключить быстродействующие рабочие станции к коммутаторам;
- подключить серверы к высокоскоростным коммутируемым портам;
- подключить сгруппированные коммутаторы или коммутаторы
рабочих групп к быстродействующим коммутаторам, используя
высокоскоростные каналы;
- подключить основные сегменты подразделения или
быстродействующие коммутаторы к маршрутизаторам, используя по мере
надобности высокоскоростные каналы.
В качестве основных критериев при выборе точек доступа выступали
следующие:
- надежность;
- поддержка всех стандартов беспроводной связи - 802.11a/b/g/n;
- централизованное питание Power over Ethernet;
- шифрование трафика, в том числе административного.
Сравнение беспроводных точек доступа приведен в таблице 4.
Таблица 4 - Сравнение беспроводных точек доступа
Wi-Fi роутер
D-link DWL-
6610AP
Wi-Fi роутер
D-link DWL-
8600AP
Wi-Fi точка
доступа D-
link DWL-
2600AP
Wi-Fi роутер
EVIDENCE
Loco M2 DV
стандарт WI-
FI802.11a/b/g/n/ac
802.11n
802.11n
802.11n
802.11n
Частотный
диапазон
устройств wi-fi2.4
/ 5 ггц
2.4 / 5 ГГц
2.4 / 5 ГГц
2.4 ГГц
2.4 ГГц
Макс. скорость
беспроводного
соединения
1167 Мбит/с
300 Мбит/с
300 Мбит/с
150 Мбит/с
Мощность
17 дБм
23 дБм
27 дБм
26 дБм
58
Wi-Fi роутер
D-link DWL-
6610AP
Wi-Fi роутер
D-link DWL-
8600AP
Wi-Fi точка
доступа D-
link DWL-
2600AP
Wi-Fi роутер
EVIDENCE
Loco M2 DV
передатчика
Стоимость, рублей
от 12 060
от 5 149
12 259
3 216
Придерживаясь мнения, что активное оборудование внутри локальной
сети должно быть одного производителя и проанализировав
маршрутизаторы, предлагаемые фирмой D-Link выбираем беспроводную
точку доступа D-Link DWL-8600AP.
D-Link DWL-8600AP - беспроводная точка доступа новейшего
поколения, которая соответствует IEEE 802.11n. Простая в управлении и
мощная, эта точка доступа нужна для реализации беспроводных сетей в
режиме автономной точки доступа или в режиме управляемой точки доступа,
управление ей организовывается в случае подключения к беспроводному
коммутатору. Компания может организовать сеть начиная с одной точкой
доступа DWL-8600AP, которая предоставляет множество функций LAN, а
спустя некоторое время применить централизованную систему управления
после соединения аналогичной точки доступа DWL-8600AP с
проводным/беспроводным коммутатором D-Link.
802.11n может добится увеличенияскорости передачи в 6 раз вышев
сравнении с сетью 802.11a/g. Точка доступа DWL-8600AP обратно
совместима с оборудованием 802.1a/b/g и дает возможность настройки 2x2:2*
в двух направлениях Tx/Rx. Технология Multiple In MultipleOut (MIMO) и
каналыс большей скоростью передачи данныхмогут увеличить физическую
пропускнуюспособность применяя 802.11n. MIMO дает возможность
обеспечить передачу нескольких сигналоводновременно при помощи
некоторого количестваантенн. Применение DWL-8600AP вкомпании готовит
основу для следующегопоколения беспроводного оборудования.
DWL-8600AP реализует метод APSD (Автоматический переходв режим
сохранения энергии). Функция APSD (U-APSD) котораяприменяется вне
59
зависимости отрассписания есть наиболее эффективным способом
управления питанием. Главным достоинствомU-APSD есть синхронизация
передачии получения голосовых рамокс точкой доступа, следовательно,
оборудованиеможет совершить переход врежим хранения энергии в том
случае, когда не исполняетсяотправление или получение пакетов данных.
DWL-8600AP это в полноймере совместимая с оборудованием 802.3af такжев
режимах предельного использованиямощности. Отличие от точки доступа
802.11n остальных фирм, требуема PoEили 802.3at при работе двух частот,
DWL-8600AP может обеспечить непрерывающееся поддержание
сберегающей энегрию технологии D-Link Green. Внешнийвид DWL-8600AP
изображен на рисунке 16.
Рисунок 16- Беспроводная точка доступа DWL-8600AP
Коммутаторы DWS-4026 способны самостоятельнонастроить все точку
доступа DWL-8600AP подключенные к ним, следовательно, при установке не
нужна конфигурация. Если заменять DWL-8600AP исполняется
самостоятельная конфигурация точки доступас такими же характеристиками,
каку предшедствующего оборудования.
Для поддержания адекватной работы сети стандарта 802.11n и
гарантировать высокую передачи данных до 300 Мбит/Сек, требуется на ПК
сотрудников фирмы установить необходимую сетевую карту,
поддерживающую стандарт 802.11n.
Есть несколько вариантов сетевых адаптеров:
60
• Внутренний, который подключается в материнскую плату
компьютера;
• USB-адаптер, не имеющий отдельной антенны и подключаемый в
USB-порт;
• USB-адаптер, имеющий внешнюю антенну икабель;
• Платы с слотами расширения PCMCI, PCI.
Внутренние платызачастую сложнее поставить, USB-адаптерычасто
имеют худшие характеристики (мощность приема и малая чувствительность),
а все адаптеры синтерфейсами больше подойдут к ноутбуку.
Поэтому наиболее адекватным вариантовостается сетевая карта в виде
внешнего USB-адаптера.
Выбираем модель TP-LINK Archer T4UH (Рисунок 17).
Рисунок 17- TP- T4UH
Для того чтобы свести к минимуму влияние отклонений напряжения на
особо чувствительные ресурсы сети, необходимо эти ресурсы сети защищать
источниками бесперебойного питания (Uninterruptible Power Supply (UPS)).
Некоторые из пользователей, имеющие проводной канал, будут
использовать именно его.
61
2.3 Аппаратное обеспечение задачи
2.3.1 Общие положения
Оптимизацию скорости
поэтом
и выбор оптимального
значение
тарифа может
получить
сделать
сетевой
usergate
администратор, протестировав
есть
сетевые параметры.
Можно сформулировать
много
следующие условия
если
качества Интернет-
подключения корпоративной сети с
искажения
точки зрения «коллективного»
пользователя.
1. Средняя
модели
скорость одной
современных
пользовательской сессии,
обеспечения
вычисляемая по
формуле (2),
предоставление
должна быть
который
больше минимального
виде
значения, необходимого
периодический
для успешной
нескольких
деятельности организации.
используется
Значение
влять
скорости учитывает
обладают
интересы всех пользователей
беспроводная
сети, поэтому
сохраняет
может использоваться
маршрутизаторы
в качестве
«интегральной» метрики,
которые
определяющей качество работы
важная
сети организации
control
в
целом.
2. Корпоративная сеть
windowsxp
должна находиться
программных
в незагруженном состоянии.
решению
Выполнение
если
этого условия
цель
гарантирует то,
консоль
что:
- средняя скорость
directory
пользовательской сессии
который
достигает максимального
модели
значения, которое
любой
можно получить
значение
при подключении
соседними
к данному поставщику
клиентские
услуг Интернет;
- средняя
windows
скорость пользовательской
соединение
сессии не зависит
беспроводной
от числа
пользователей
процессор
в сети организации
радиус
или поставщика
системного
услуг Интернет,
объединить
работающих в данный
маскировка
момент времени.
ИТ
wireless
- отделом
немаловажно
была собрана
корпоративные
статистика следующих
после
параметров:
- скорость передачи входящего
таким
трафика внешнего
internet
канала;
- моменты поступления
простому
на обслуживание пользовательских
течение
сессий,
протоколы,
использование
длины и длительности
экран
пользовательских сессий.
Сбор
нного
данных проводился
числе
в течение суток.
В
сетевой
ночное время
лучше
сетевой трафик
основной
мал и создается
доступ
небольшим
количеством
основные
пользователей, а также
оптимального
различными сетевыми
wireless
процессами,
выполняющимися
сеть
автоматически. При
беспроводные
данных условиях
проводные
предпосылки,