23
− статическая нагрузка до 40 кг.
Серверы будут расположены в серверной стойке Power Edge 2420 24U.
На рисунке 2.8 показан его внешний вид.
Рисунок 2.8 – Серверная стойка Power Edge 2420 24U
Power Edge 2420 24U имеет следующие характеристики:
− размер 605*1202*1070 мм;
− вес 95 кг;
− нагрузка 680 кг;
− высота 24U;
− статическая нагрузка до 40 кг.
Для определения открытия и закрытия двери напольной стойки будем
использовать датчик ИО102-20/Б2П. Данный датчик является накладным,
состоящим из двух половинок. Одна половинка содержит герконовые
контакты, которые подключены к ним проводами и установлены
неподвижно. Вторая половина содержит магнит и устанавливается на дверь.
Данный датчик устанавливается на металлическую дверь.
ИО102-20/Б2П дает возможность подключиться к устройствам
NetPing/Uniping. В тот момент, когда датчик срабатывает данное устройство
может отправить E-mail, SMS, SNMP TRAP-уведомления. В интерфейсе
устройства отображается состояние той IO линии, к которой он подключён.
Внешний вид показан на рисунке 2.9.
24
Рисунок 2.9 – Датчик открытия двери
Датчик комплектуется несъёмным кабелем с наконечниками на концах.
Длина шлейфа может достигать 100 м.
В качестве источника бесперебойного питания для серверной комнаты
используется Eaton 9SX 11000i RT6U. Внешний вид ИБП показан на
рисунке 2.10.
Рисунок 2.10 – ИБП Eaton 9SX 11000i RT6U
Источник бесперебойного питания Eaton 9SX 11000i RT6U с
мощностью 11000 ВА, рабочим диапазоном температуры от 0 до 40С
защищает любое оборудование от возможных проблем с электропитанием.
ИБП комплектуется направляющими для установки его в стойку. Данной
модели источника бесперебойного питания присвоен сертификат Energy Star
за достижение высочайших показателей в области энергоэффективности. В
целях защиты оборудования от перепада напряжения все сетевое
оборудование серверного помещения подключено через этот ИБП.
Резервный канал Интернет предоставляется провайдером с
применением оптоволоконного кабеля. Внутри здания ЛВС будет
реализована с помощью витой пары, поэтому необходимо использовать
медиаконвертер для преобразования сигнала с оптоволокна на витую пару. В
25
качестве медиаконвертера будем использовать D-Link DMC-1530SC. На
рисунке 2.11 показан внешний вид медиаконвертера.
Рисунок 2.11 – Медиаконвертер D-Link DMC-1530SC
Технические особенности:
−
преобразование среды передачи данных между 10/100BASE-TX и
100BASE-FX;
−
1 порт для подключения одномодового оптического кабеля с SC-
коннектором;
−
автоопределение скорости и автосогласование режима дуплекса на
порту 100BASE-TX;
−
поддержка Link Pass Through;
−
автоматическое определение полярности MDI/MDIX на порту
100BASE-TX;
−
переключатель для фиксированной настройки режима полного
дуплекса или полудуплекса;
−
переключатель для установки принудительного режима или режима
автоопределения скорости;
−
переключатель для установки скорости;
−
переключатель для настройки функций LLCF, LLR;
−
режим передачи Store-and-forward;
−
режим Back-pressure и управление потоком IEEE802.3x;
−
передача на полной скорости канала;
−
индикаторы состояния на передней панели;
−
возможность использования в качестве отдельного устройства или
при установке в шасси;
−
горячая замена при установке в шасси;
26
−
возможность удаленного управления при установке в шасси (при
наличии модуля управления).
Следующей задачей является подбор активного оборудования.
Для бесперебойной работы предприятия необходимо организовать
резервный канал сети Интернет. Для этого маршрутизатор должен отвечать
следующим характеристикам:
− наличие дополнительного WAN-порта;
− наличие SPF WAN-порта;
− наличие Ethernet 1 Гбит/с;
− фильтрация web-трафика;
− защита от DoS-атак;
− установка в серверную стойку;
− модульный подход повышения производительности.
В таблице 2.2 приведем характеристики маршрутизаторов, которые
удовлетворяют данным требованиям.
Таблица 2.2 – Характеристики маршрутизаторов
№ п/п Характеристики
Cisco 2921 P-LINK TL-
R470T+
D-Link DSR
1000/A1A
1 Слот для SFP 1 - 2
2 RAM 512 Мб 64 Мб 8
3 Порт USB 4 - -
4 Веб-интерфейс + + +
5 Наличие Wi-Fi + - -
6 Поддержка
VPN
+ + +
7 Межсетевой
экран (Firewall)
+ + -
8 Количество
WAN-портов
3
10/100/1000
до 3-х
изменяемых
2
27
BASE-T
Ethernet
WAN/LAN
портов
9 Защита от DDos
+ - -
Стоимость:
45710 4800 7800
Исходя из характеристик видно, что для подключения к сети Интернет
будем использовать Cisco 2921, вид которого приведен на рисунке 2.12.
Рисунок 2.12 – Маршрутизатор Cisco 2921
Данный маршрутизатор отвечает всем требованиям, которые были
описаны выше. Так Cisco 2921 имеет три WAN-порта, два из которых будут
использоваться для подключения канала Интернет. Один из каналов
предполагает использование оптоволоконного кабеля. Cisco 2921 имеет SPF
WAN-порта, что облегчает подключение оптоволоконного кабеля не
используя медиаконвертер.
Встроенные средства аппаратного ускорения шифрования в сочетании
с дополнительной лицензией Cisco IOS Security позволяют обеспечить
безопасность подключения к глобальной сети и развернуть сервисы VPN.
Ускорение шифрования реализовано как для IPSec, так и для SSL.
Маршрутизатор Cisco 2921 поддерживает две важнейшие
составляющие – Cisco Traffic Anomaly Detector (TAD) XT и Cisco Guard XT –
совместная работа которых обеспечивает полнофункциональную защиту от
атак DDoS.
Cisco 2921 является платформой с высокой степенью модульности, в
которой предусмотрено множество слотов для установки интерфейсных
модулей и средств развертывания сервисов, удовлетворяющих различным
требованиям к сетям филиалов. Память (DRAM) маршрутизатора
реализована в виде разъема UDIMM. В базовой комплектации реализовано
28
512 Мбайт. Также существует слот расширения UDIMM, позволяющий
расширить память до 2 Гбайт. Таким образом в маршрутизаторе реализован
модульный подход, позволяющий повысить производительность устройства
без существенных затрат.
Коммутатор должен обладать следующими характеристиками:
− авто согласование типа кабеля MDI/MDI-X;
− поддержка технологии PoE;
− коммутатор уровня 2 и выше;
− слоты расширения;
− порты SPF.
Приведем сравнительные характеристики устройств, подходящих под
данные требования.
Таблица 2.3 – Характеристики
№
п/п
Технические
характеристики
D-Link
DGS-3427
Cisco
Catalyst
WS-C3650-
24PS-E
Cisco
SG200-18
TP-LINK
TL-
SL2428WE
B
1. Тип
коммутатора
Управляем
ый (Layer
3)
Управляем
ый (Layer 3)
Управляем
ый (Layer
2)
Управляем
ый (Layer 2)
2. Технология
доступа
Ethernet Ethernet Ethernet Ethernet
3. Тип разъемов RJ-45, SFP RJ-45, SFP RJ-45, SFP RJ-45, SFP
(mini-GBIC)
4. Количество
LAN портов
20 24 шт 16 шт 24 шт
5. Тип LAN
портов
10/100/1000
BASE-T
10/100/1000
Base-TX
(1000
10/100/
1000
BASE-T
Fast
Ethernet
(10/100
29
мбит/с) Мбит/с)
6. Количество
uplink-портов
4 шт 4 шт 2 шт 2
7. Тип uplink-
портов
комбо-
порты
1000BASE-
T/SFP
SFP комбо-
порты
1000BASE
-T/SFP
SFP (mini-
GBIC)
8. Поддерживае
мые
протоколы
Ethernet
IEEE 802.3
10BASE-
T/802.3u
100BASE-
TX/802.3ab
1000BASE-
T
IEEE
802.3a,
802.3ab,
802.3u
IEEE
802.3a,
802.3ab
IEEE
802.3ab
9. Поддержка
протокола
IPv6
+ + - +
10. Поддержка
PoE
+ + + -
11. Поддержка
PoE+
+ + - -
12. Web-
интерфейс
+ + - +
Стоимость:
18 858 124800 16500 12500
В процессе создания компьютерной сети необходимо установить два
коммутатора. На основании приведенной сравнительной характеристики
будем использовать D-Link DGS-3427, Cisco Catalyst WS-C3650-24PS-E.
Поскольку, в дальнейшем, планируется расширение и создание
дополнительного офиса, Cisco Catalyst WS-C3650-24PS-E выбран потому, что
30
имеет в наличии полноценный порт SFP, который позволяет объединить
оборудование на расстоянии до 20 км. Рассмотрим достоинства и недостатки
данных устройств.
Коммутатор D-Link DGS-3427 нового поколения позволяет
организовать сеть для крупных предприятий, а также предприятий малого и
среднего бизнеса. Коммутатор D-Link DGS-3427 обеспечивает:
− высокую производительность;
− гибкость настройки;
− безопасность проектируемой сети;
− качественное обслуживание (QoS);
− возможность подключения резервного источника питания.
Данный коммутатор обеспечивает высокую плотность портов для
подключения рабочих мест; оснащен слотами SFP, обеспечивающих гибкое
подключение по оптоволоконному кабелю; слотами для установки модулей
расширения с портами 10 Gigabit Ethernet. Этот коммутатор поддерживает
расширенные функции уровня 2+. Для построения многоуровневой
структурированной сети с высокоскоростной магистралью и
централизованными серверами коммутаторы D-Link DGS-3427 и
коммутаторы уровня 3 можно объединить в виртуальный стек.
На рисунке 2.13, приведен внешний вид коммутатора D-Link DGS-
3427.
Рисунок 2.13 – Внешний вид D-Link DGS-3427
Коммутатор D-Link DGS-3427 может функционировать в качестве
автономного устройства или выступать частью масштабируемого стека.
Встроенная технология Single IP Management позволяет автономному
коммутатору стать частью виртуального стека, в котором внутристековый
31
трафик передается по обычным сетевым кабелям без использования
дорогостоящих специализированных кабелей для стекирования.
За счет этого проблемы, связанные с длиной кабелей, методом
физического стекирования, а также объединением их в виртуальный стек,
становятся неактуальными. Все это приводит к минимизации влияния единой
точки возможного отказа.
Стекирование происходит с использованием топологии «звезда» или
«кольцо». Альтернативным вариантом виртуального стека является
использование дополнительных модулей с портами 10 Gigabit Ethernet, в
результате чего можно создать физический стек. Такой стек может
насчитывать до 12 коммутаторов, образовав при этом до 576 портов Gigabit
Ethernet 2.
Если используется топология «звезда», тогда устанавливается один
модуль с портом 10GE и, два модуля при использовании топологии
«кольцо», соответственно. При этом, каждый порт работает в дуплексном
режиме.
Максимальная пропускная скорость достигает 20 Гбит/с за счет
использования, для передачи данных, коаксиального кабеля. Все это
обеспечивает высокую пропускную способность стека, фиксирует
управление расходами. Порты 10 GE добавляются по мере необходимости.
Модули с 1 портом 10 GE XFP устанавливаются в любой открытый слот
коммутатора для обеспечения высокоскоростного подключения к серверам, а
также оптоволоконным магистралям сети.
Коммутатор D-Link DGS-3427 предоставляет широкий набор функций
безопасности, включая многоуровневые L2/L3/L4 списки контроля доступа и
аутентификацию пользователей 802.1x через серверы TACACS+ и RADIUS.
Коммутатор поддерживает следующие функции:
− функция управления широковещательным штормом;
− статическая IP v.4/v.6 маршрутизация на 3 уровне;
32
− туннелирование IP v.6 для повышения производительности и
безопасности сети.
Данный коммутатор поддерживает проверку состояния (Health Check
mechanism), что позволяет, только авторизованным пользователям, получать
доступ к ресурсам сети. Эта функция предотвращает попадание в сеть
вредоносного трафика.
Коммутатор D-Link DGS-3427 обеспечивает расширенную поддержку
VLAN, что повышает его производительность и безопасность, включая
GARP/GVRP, 802.1Q и асимметричные VLAN.
Для поддержки объединенных приложений, включая VoIP, ERP,
Интранет или видеоконференции, широкий набор функций QoS/CoS 2/3/4
уровней гарантирует, что критичные к задержкам сетевые сервисы будут
обслуживаться в приоритетном режиме.
Многоуровневый (L2/L3/L4) контроль полосы пропускания, и функции
D-Link Safeguard Engine, устанавливают лимиты для потоков трафика на
границе сети. Это автоматически предотвращает загрузку коммутатора
широковещательным трафиком и трафиком большого объема, который
генерируется в процессе DoS-атак из Интернет-ресурсов центрального
процессора коммутатора. Все это повышает управляемость всей сети,
надежность и работоспособность стека. Безопасность достигается за счет
того, что коммутатор обладает следующими функциями:
− идентификация RADIUS для управления доступом;
− идентификация TACACS+ для управления доступом;
− SSH v.2;
− SSL v.3;
− функция Port Security: 16 MAC-адресов на порт;
− администрирование доступа 802.1x на основе портов;
− администрирование доступа 802.1x на основе MAC-адресов;
− сегментация трафика;