89
Таблица 2.4
Основные поддерживаемые протоколы второго уровня
модели OSI коммутаторами HP 3800
Параметр Значение
Поддержка реализаций Spanning Tree STP, RSTP, MST
Поддержка протокола IGMP snooping Есть
Поддержка протокола
RADIUS/TACACS+
Есть
Поддержка аутентификации по
стандарту IEEE 802.1x
Есть
Механизмы QoS Layer 4 prioritization, Class of Service
(CoS), Port- based rate limiting,
Classifier-based rate limiting
Поддержка механизма зеркалирования
портов
Remote intelligent mirroring
Поддержка стекирования Есть
Поддержка технологии Cross-stack LAG
(Link Aggregation)
Есть
Поддержка протокола Q-in-Q Есть
Коммутаторы HP серии 2530 - это управляемые устройства с
фиксированной конфигурацией. Коммутаторы данной серии могут
применяться в качестве высокопроизводительных устройств доступа[10]. В
рамках проекта предполагается использовать коммутатор HP 2530-24-PoE+
данной серии (рисунок 2.7).
Рисунок 2.7 Коммутатор HP 2530-24-PoE
Коммутаторы HP серии 2510 - это управляемые устройства с
фиксированной конфигурацией. Коммутаторы данной серии могут
применяться в качестве высокопроизводительных устройств доступа в сетях
где необходимо подключение клиентских устройств с гигабитной
90
скоростью . В рамках проекта предполагается использовать коммутаторы
HP 2510-24G и 2510-48G данной серии.
Таблица 2.5
Основные поддерживаемые протоколы второго уровня
модели OSI коммутаторами HP серии 2510G
Параметр Значение
Поддержка реализаций Spanning Tree STP, RSTP, MST
Поддержка протокола GVRP Есть
Поддержка протокола IGMP snooping Есть
Поддержка аутентификации по стандарту
IEEE 802.1x
Есть
Механизмы QoS Traffic prioritization (IEEE
802.1p
Поддержка протокола управления Simple Network
Management Protocol (SNMP)
Есть
Поддержка аутентификации по стандарту
IEEE 802.1x
Есть
Поддержка протоколов AAA
(Authentication, Authorization, Accounting)
TACACS+
RADIUS
Поддержка технологии LAG (Link Aggregation) Есть
Таблица 2.6
Технические характеристики коммутаторов HP серии 2510
Параметр Значение
Пропускная способность коммутационной
матрицы*
48Гбит/с (96 Гбит/с для 2510-
48G)
Память типа “Flash” 16 МБайт
Оперативная память типа “DRAM” 64 МБайт
Максимальное количество Unicast MAC
адресов
8000
Рассмотрим таблицу 2.7 в которой приведены характеристики и
параметры маршрутизаторов [2].
Таблица 2.7
91
Параметры маршрутизаторов
NETGEAR
FVS318
Cisco
2911R/K9
D-link DSA-
3110
Средняя цена 4 371 руб. 17 649 руб. 8 154 руб.6
Количество
портов
коммутатора
8 7 7
DHCP-сервер ДА ДА —
Межсетевой
экран (Firewall)
ДА ДА —
SPI ДА — —
WAN-порт Ethernet 10/100
Мбит/сек
Ethernet 10/100
Мбит/сек
Количество WAN-
портов
2
Число
поддерживаемых
VPN-туннелей
8 300 50
Объем
оперативной
памяти (Мб)
16 64
Объем флэш-
памяти (Мб)
1
Автоматическое
определение
MDI/MDIX
ДА —
Поддержка IEEE
802.1p (Priority
tags)
— ДА —
Поддержка IEEE
802.1q (VLAN)
— ДА —
Ширина (мм) 253 280 239
Высота (мм) 35 44 30
Глубина (мм) 181 214 156
Вес (кг) 0.935 1.2
Дополнительная
информация
встроенный
аппаратный
сигнатурный
антивирус
Концентратор
доступа по VPN. 4
независимо
конфигурируемых
интерфейса.
Из рассмотренных выше маршрутизаторов при почти равных ценах
Cisco 2911R/K9 намного функциональнее других, поэтому остановим свой
выбор на Cisco 2911R/K9.
92
Рисунок 2.8 Маршрутизатор Cisco 2911R/K9
В стандартной комплектации маршрутизатор имеет три встроенных
порта Gigabit Ethenet и слоты расширения для установки интерфейсных карт
(Таблица 2.8).
Таблица 2.8
Основные возможности маршрутизаторов Cisco 2911
Параметр IPv4 IPv6
Поддержка RIP Есть Есть
Поддержка EIGRP Есть Есть
Поддержка OSPF Есть Есть
Поддержка IS-IS Есть Есть
Поддержка BGP Есть Есть
Поддержка MPLS Есть Есть
Поддержка VRF Есть Есть
Поддержка MSDP Есть N/A
Поддержка PIM Есть Есть
Поддержка NAT Есть Есть
Поддержка протоколов резервирования
шлюза по умолчанию
HSRP,VRRP HSRP, VRRP
2.3 Аппаратное обеспечение задачи
2.3.1 Общие положения
Планируемая сеть, исходя из физического расположения рабочих
станций, будет организована по топологии «дерево с активными узлами».
93
Этот вариант, несмотря на относительно высокую стоимость реализации и
необходимость наличия активного оборудования (а также источников
питания для него), обеспечит высокую надежность и управляемость сети.
Структура предлагаемой сети представлена на рисунке 2.9.
Internet
Брандмауэр
Брандмауэр
Маршрутизатор
Пользовательскийсегмент№N
UPTca t5e
UPTcat5e
UPTcat5e
Точкадоступа№N
Точкадоступа
Точкадоступа№1
Пользовательскийсегмент№1
Администрация
Коммутатор
Контроллерточекдоступа
Сервер
Рисунок 2.9 Структура предлагаемой сети
Необходимо использовать иерархическую структуру с выделенными
серверами. Для этого построим сеть на основе маршрутизатора и точек
доступа, которые будут объединять группы локальных пользователей.
Для построения сети необходимо подобрать сетевое
коммуникационное оборудование, включая точки доступа и сетевые
адаптеры.
Запланировано внедрение системы мониторинга HP Network Node
Manager i (NNMi). Эта система станет логическим развитием системы HP
OpenView. HP NNMi с модульной структурой, которая помогает находить и
устанавливать самостоятельные модули по мере надобности. В рамках
описываемого проекта заложен модуль мониторинга показателей по SNMP
- HP ISPi Performance for Metric. Система включает в себя понятный
интерфейс, к которому есть доступ через web браузер, а также позволяет
установить себя на виртуальную машину. Сама установка продукта HP
94
NNMi на виртуальной машине рассматривается как реализуемая, что
поможет получить некую отказоустойчивость и расширяемость в
дальнейшем [21].
Система HP iMC имеет ряд возможностей: отслеживание
доступности, загруженности, работоспособности оборудования в сети.
Сейчас система NNMi может сразу обрабатывать несколько 1000 сетевых
устройств и ОС [22]. Система мониторинга может производить
сканирование сети и выявлять параметры сетевых устройств как тип
маршрутизатора, ТД, коммутаторов, экранов в сети), определять их модели,
тип, серийные номера, установленное ПО. Базовые возможности
мониторинга: загруженность CPU, памяти, интерфейсов.
2.3.2 Схема IP-адресации и распределение VLAN
Диапазон новых адресов следует разбить на участки, которые будут
применяться для различных целей. Можно предложить такой вариант
распределения IP-адресов:
1. 192.168.Y.1 – оставить для машины, которая обеспечит выход в
Интернет для всей сети;
2. 192.168.Y.2 - 192.168.Y.9 – резервный диапазон;
3. 192.168.Y.10 - 192.168.Y.20 – для серверов сети;
4. 192.168.Y.21 - 192.168.Y.25 – для активного сетевого оборудования
(например, аппаратных маршрутизаторов);
5. 192.168.Y.26 - 192.168.Y.30 – для сетевых принтеров, которые не
требуют подключения к рабочей станции;
6. 192.168.Y.31 - 192.168.Y.40 – для специальных компьютеров,
обеспечивающих работу с другими сетями, требующими повышенной
защиты;
95
7. 192.168.Y.41 - 192.168.Y.99 – адреса предназначенные для выдачи
в качестве вторых (есть случаи, когда одной машине с одним адаптером
присваивается два и более адресов);
8. 192.168.Y.100 - 192.168.Y.250 – диапазон адресов,
предназначенный для обычных рабочих станций (адреса, выдаваемые
сервером DHCP)
9. 192.168.Y.251 - 192.168.Y.254 – резервный диапазон
Распределение виртуальных сетей приведено на рисунке 2.10.
Отделмаркетинга
Отделлогистики
Отделделопроизводства
Генеральныйдиректор
ИТ‐отдел
Отделкадров
Бухгалтерия
Отделпродаж
VLAN1 VLAN2 VLAN3 VLAN4
VLAN5
Рисунок 2.10 Распределение виртуальных сетей
96
2.3.3 Последняя миля и связь с ТфОП
Необходимо объединить все офисы в одно телефонное пространство
с помощью SIP телефонии. Далее будут рассматриваться варианты
построения телефонной сети предприятия и сопутствующие им технологии.
1) Собственный сервер IP-PBX (рисунок 2.11).
Рисунок 2.11 - Пример сети с собственной IP PBX
o Преимущества
1. Локализация трафика внутри сети, так как 40% пользователей
находится в головном офисе
2. Нет привязки к провайдеру.
o Недостатки
1. Дополнительные затраты на сервер IP-PBX( CAPEX и OPEX)
2. Большие требования к надежности канала интернета в том
офисе, где установлен сервер.
3. Для обеспечения гарантии QoS требуется гарантии от
транспортного оператора, что недешево.
Для реализации необходимо в каждом офисе установить шлюзы FXS
и SIP терминалы в зависимости от потребностей сотрудников.
97
2) Использование услуги SIP от провайдера интернета (Ростелеком)
(Рисунок 2.10).
Рисунок 2.12 - Пример сети с сервером Ростелеком
Использование сервера транспортного провайдера
o Преимущества
1. Высокое качество связи в сети провайдера
o Недостатки
1. Для обеспечения высокого качества связи в рамках
предприятия необходимо на всех точках иметь одного провайдера.
2. Достаточно высокие тарифы и услуги подключения.
3) Использование SIPNET (рисунок 2.13).
98
Рисунок 2.13 - Пример сети с сервером SIPNET
o Преимущества
1. При разрыве интернет соединения в одном из офисов,
остальные офисы остаются на связи.
2. Бесплатные звонки внутри сети SIPNET
3. Низкие тарифы по межгороду.
o Недостатки
1. Нет локализации трафика внутри офиса (Сигнализация).
2. Есть проблемы с обеспечением QoS
2.1 Необходимо обеспечивать достаточную ширину канала в
каждом офисе, что не всегда возможно.
2.2. Невысокая надежность связи, т.к SIPNET не является
транспортным оператором, поэтому данный вариант не может быть выбран.
Описание SIPNET
SIPNET — первая российская сеть IP-телефонии. Разработчик сети —
компания «Тарио Комьюникейшнс» (входит в группу TARIO). Начало
коммерческой эксплуатации — ноябрь 2005 года.
Сеть SIPNET построена на базе кластерной платформы CommuniGate
Pro, передача голосовых пакетов организована по протоколу SIP.