32
Рисунок 2 - Структурная схема организации мультисервисной сети
Возможности MPLS позволяют сетям IP VPN быть гибкими и
многофункциональными. Виртуальная частная сеть способна реализовать
любую топологию, будь то «каждая с каждым» или звезда. Любые
системы, которые поддерживают протокол IP, могут функционировать в
сети. В отличие от публичных сетей, в IP VPN гарантируются параметры
QoS. Данная сеть от публичной сети отделена логически, а это значит, что
уровень безопасности трафика достаточно высок и не практически не
подвержен несанкционированному доступу из вне. Практически – потому
что нет на 100% защищенной системы.
Когда корпоративная сеть построена на базе IP VPN, то можно
организовать интегрированную передачу данных и разделить их по классу
обслуживания. Администратор может на свое усмотрение и под
требования пользователей регулировать приоритетность трафика или
приложения, что сказывается на качестве работы сети в целом и персонала
организации. [25]
В IP VPN можно организовать качественную услугу IP-телефонии и
видеоконференции. Это позволит сэкономить на услугах сязи
значительные средства и увеличить оперативность принятия решений.
33
С ростом объемов передаваемой информации техническое решение
клиента не изменится: сеть легко масштабировать.
2.2 Разработка структурной схемы сети.
Разрабатываемая мультисервисная сеть находится в трех
территориально-удаленных зданиях, находящихся в разных районах
одного города. В рамках проекта необходимо подключить 74 абонента
передачи данных и 74 абонента телефонии, находящихся в разных зданиях.
Целью данного проекта является создание проекта корпоративной
мультисервисной сети, как внутри подразделений предприятия, так и
между ними. Корпоративная сеть должна передавать все виды трафика от
проектируемых услуг в данном проекте, а также и от перспективных услуг,
реализация которых, возможна в будущем.
Исходя из представленных данных о местоположении всех зданий
предприятия, их удаленности друг от друга, для организации связи между
ними, целесообразнее использовать услугу IPVPN на базе технологии
MPLS, учитывая, что все здания находятся в рабочей зоне одного
оператора публичных сетей [25].
Услуга IP VPN – это создание виртуальной частной сети на базе IP-
сети оператора связи, охватывающего определенную территорию, с
использованием технологии MPLS, которая позволяет объединить
удаленные офисы предприятия в единую защищенную корпоративную
сеть.
Для обеспечения безопасного подключения к публичной IP-сети
используем маршрутизаторы, которые позволят выстроить более гибкую
политику безопасности, чем коммутаторы.
Для организации и поддержки внутренних сервисов обмена данными
и электронной почты, в сети основного подразделения установим
соответствующие серверы.
34
Для услуг телефонии, требуется уделить повышенное внимание к
некоторым параметрам как задержки, надежность, гарантированная
пропускная способность. Необходимо, чтобы данные параметры
обеспечивались при приемлемой стоимости услуг [18].
В данном проекте в качестве сети для пропуска телефонного трафика
используем сеть ТФоП (Телефонная сеть общего пользования) оператора
связи. Так как внутренняя телефония будет реализована по технологии IP,
в структурную схему сети необходимо добавить IP-шлюзы, которые будут
выполнять процесс преобразования внутреннего трафика IP-телефонии в
трафик, соответствующий требованиям ТФоП оператора связи.
Внутренний телефонный трафик предприятия будет доставляться
между сотрудниками по мультисервисной корпоративной сети,
посредством управляемых Ethernet-коммутаторов [7].
Для управления сеансами телефонной связи в IP-сети основного
подразделения задействуем SIP-сервер, на котором будут
зарегистрированы все клиенты, как основного, так и участковых
подразделений.
Структурная схема организации мультисервисной сети изображена
на рисунке 3
35
Рисунок 3 - Структурная схема организации мультисервисной сети
2.2.1 Определение точек концентрации нагрузки, расчет и
распределение нагрузки
В данном проекте сети ТфОП и IP/MPLS являются публичными
сетями и принадлежат операторам публичных сетей. Следовательно,
точками концентрации нагрузки будут являться интерфейсы подключения
к этим сетям.
Для подключения к публичной IP-сети в САО ВСК и его
территориальных подразделениях задействованы маршрутизаторы.
Для подключения к сети ТфОП оператора связи, так как внутренняя
телефония будет реализована по технологии IP, будут установлены IP-
шлюзы.
В РД 45.120-2000 [1] представлены рекомендации по расчету
нагрузки, которая основывается на ЧНН (час наибольшей нагрузки) и
тарифах, установленными операторами. Но так как в данном проекте речь
36
идет о корпоративной сети, то нагрузка здесь будет возникать не на
основании ЧНН, а по мере возникновения рабочих моментов внутри
организации, которые не подлежат учету.
Чтобы по IP-сети передавалась пользовательская информация,
необходимо передавать сообщения сигнальных протоколов, для передачи
трафика для которых также должен быть предусмотрен транспортный
ресурс сети. Если в оборудовании коммутатора доступа реализована
возможность подключения абонентов, использующих терминалы SIP, то
необходимо учесть соответствующий транспортный ресурс. Доля
увеличения транспортного ресурса за счет предоставления базовой услуги
телефонии таким пользователям может быть определена в зависимости от
используемых кодеков и числа пользователей.
Произведем расчет абонентского трафика телефонии [19].
Рассчитаем нагрузку в основном подразделении:
, Эрл
Расчет нагрузки в офисе №1
, Эрл
Расчет нагрузки в офисе №2
, Эрл
Телефонная нагрузка между филиалами проходит через ТфОП, для
этого в схеме будут задействоваться IP-шлюзы.
Произведем расчет нагрузки внутри основного подразделения, а
также в двух других офисах, и между ними. Нагрузка внутри
подразделений обслуживается внутренней IP-АТС.
В основном подразделении:
????
????
????
????
, Эрл
В офисе № 1:
????
????
????
????
, Эрл
37
В офисе № 2:
????
????
????
????
, Эрл
Нагрузка между филиалами:
от основного подразделения к офису № 1:
????
????
????
????
, Эрл
от основного подразделения к офису №2:
????
????
????
????
, Эрл
от офиса № 1 к основному подразделению:
????
????
????
????
, Эрл
от офиса № 2 к основному подразделению:
????
????
????
????
, Эрл
от офиса № 1 к офису № 2:
????
????
????
????
, Эрл
от офиса № 2 к офису № 1:
????
????
????
????
, Эрл
Для пропуска телефонной нагрузки, требуется арендовать в ТфОП
следующее количество соединительных линий при коэффициенте потерь
равным 1 %
, Эрл
Одна соединительная линия 64 кбит/с, обслуживает нагрузку в Асл =
0.75 Эрл
где N
сл
– количество соединительных линий;
А – нагрузка между офисами
38
p – вероятность потерь равная 0,01
Таким образом, необходимо арендовать количество соединительных
линий равное N
сл
= 5
Каналы связи: E1 (PRI) - 4-проводное подключение к сети
ISDN,30B+D30 пользовательских B канала 64 кбит/с, 1 сигнальный D
канал 64 кбит/с, общая скорость передачи 2048 кбит/с.
Расчет нагрузки к ftp-серверу мультисервисной корпоративной сети
[18]
Для расчета трафика используем параметры, основанные на
статистических данных, а именно доступ к ftp-серверу используют 70%
сотрудников каждого структурного подразделения.
Пиковая нагрузка, создаваемая 70% абонентами на ftp-сервер:
Мбит/с
где
- пиковая нагрузка основного подразделения
Для современного доступа к сервису FTP зададимся значением К
пач
=25, т.к. доступ достаточно скоростной:
Мбит/с
Для пропуска трафика к ftp-серверу от офисов (офис №1 и офис №2)
требуется пропускная способность:
Мбит/с
где
- пиковая нагрузка офиса №1
Мбит/с
где
- пиковая нагрузка офиса №2.
В сети провайдера для пропуска данного трафика требуется
пропускная способность в рамках выделенной VPN.
Для пропуска трафика офиса к ftp-серверу необходимо выделить
пропускную способность:
Мбит/с,
39
по 5.6 Мбит/с, для каждого офиса.
Расчет трафика к почтовому серверу мультисервисной
корпоративной сети
При расчете трафика используются параметры, основанные на
статистических данных.
Пиковая скорость для одного абонента V
пик
= 3 (Мбит/с)
Коэффициент пачечности К
пач
E-mail
= 35
Пиковая нагрузка, создаваемая 34 абонентами на E-mail сервер:
Мбит/с
где
- пиковая нагрузка основного подразделения
При К
пач
E-mail
= 35 для пропуска трафика почтового сервера
необходимо выделить пропускную способность со следующими
параметрами:
Мбит/с.
Для пропуска трафика почтового сервера от абонентов офисов №1 и
№2 требуется пропускная способность:
Мбит/с
где
- пиковая офиса №1
Мбит/с
где
- пиковая офиса №2.
В сети оператора почтового сервера для пропуска данного трафика
требуется пропускная способность в рамках выделенной VPN.
К
пач
E-mail
= 35 для удаленного офиса к почтовому серверу необходимо
выделить пропускную способность:
Мбит/с,
по Мбит/с,для каждого офиса.
Для пропуска всего трафика от услуг почты, необходима пропускная
способность почтового сервера.
40
Следовательно, для пропуска всего трафика от услуг FTP, почты,
необходимая пропускная способность к IP-сети оператора составит:
Для офиса №1:
Для офиса №2:
Для пропуска данной нагрузки в сети оператора организуется
транспортный ресурс VPN.
Для пропуска трафика по IP-сети оператора, достаточно интерфейса
FE. В качестве среды передачи выберем оптическое волокно [38].
2.2.2 Расчет пропускной способности сетевых интерфейсов в
точках концентрации нагрузки
Для пропуска всего трафика к ftp-серверу в рамках корпоративной
мультисервисной сети необходимо выделить [19]:
Для пропуска всего трафика к почтовому серверу в рамках
корпоративной мультисервисной сети необходимо выделить:
Расчет нагрузки между офисами.
Пиковая нагрузка для одного абонента V
пик
=5мбит/с
Пиковая нагрузка, создаваемая абонентами на сеть:
Мбит/с
где
- пиковая нагрузка основного подразделения
При К
пач
= 25 для пропуска трафика по сети необходимо выделить
пропускную способность со следующими параметрами:
Мбит/с
Для пропуска трафика в офисах требуется пропускная способность:
41
Мбит/с
где
- пиковая нагрузка офиса №1
Мбит/с
где
- пиковая нагрузка офиса №2
Для пропуска трафика офисов необходимо выделить пропускную
способность при К
пач
FTP
= 25:
Мбит/с
по 4 Мбит/с, для каждого офиса.
Нагрузка между офисами:
от основного офиса к офису №1:
????
????
????
????
Мбит/с
от основного подразделения к офису №2:
????
????
????
????
Мбит/с
от офиса №1 к основному подразделению:
????
????
????
????
Мбит/с
от офиса №2 к основному подразделению:
????
????
????
????
Мбит/с
от офиса №1 к офису №2:
????
????
????
????
Мбит/с
от офиса №2 к офису №1:
????
????
????
????
Мбит/с