87
Модель
D-link DES-
1016A
HP 3800-24SFP-
2SFP+
ASUS FX-D1162
Размер таблицы MAC
адресов
8192
4096
4096
Поддержка Jumbo Frame
—
ДА
—
Поддержка IEEE 802.1p
(Priority tags)
—
ДА
ДА
Ширина (мм)
280
160
185
Высота (мм)
44
40
45
Глубина (мм)
126
208
124
Вес (кг)
0.86
0.772
В данном проекте предполагается использовать коммутатор 3800-24SFP-
2SFP+ (см. рис 2.6) в качестве устройств модуля ядра и общей ЛВС (таблица
3.1).
Рисунок 2.6 Коммутатор HP 3800-24SFP-2SFP+
Таблица 2.4
Основные поддерживаемые протоколы второго уровня модели OSI
коммутаторами HP 3800
Параметр
Значение
Поддержка реализаций Spanning Tree
STP, RSTP, MST
Поддержка протокола IGMP snooping
Есть
Поддержка протокола
RADIUS/TACACS+
Есть
Поддержка аутентификации по
стандарту IEEE 802.1x
Есть
Механизмы QoS
Layer 4 prioritization, Class of Service
(CoS), Port- based rate limiting,
Classifier-based rate limiting
Поддержка механизма зеркалирования
портов
Remote intelligent mirroring
Поддержка стекирования
Есть
Поддержка технологии Cross-stack LAG
(Link Aggregation)
Есть
Поддержка протокола Q-in-Q
Есть
Коммутаторы HP серии 2530 - это управляемые устройства с
фиксированной конфигурацией. Коммутаторы данной серии могут применяться
88
в качестве высокопроизводительных устройств доступа[10]. В рамках проекта
предполагается использовать коммутатор HP 2530-24-PoE+ данной серии
(рисунок 2.7).
Рисунок 2.7 Коммутатор HP 2530-24-PoE
Коммутаторы HP серии 2510 - это управляемые устройства с
фиксированной конфигурацией. Коммутаторы данной серии могут применяться
в качестве высокопроизводительных устройств доступа в сетях где необходимо
подключение клиентских устройств с гигабитной скоростью . В рамках проекта
предполагается использовать коммутаторы HP 2510-24G и 2510-48G данной
серии.
Таблица 2.5
Основные поддерживаемые протоколы второго уровня модели OSI
коммутаторами HP серии 2510G
Параметр
Значение
Поддержка реализаций Spanning Tree
STP, RSTP, MST
Поддержка протокола GVRP
Есть
Поддержка протокола IGMP snooping
Есть
Поддержка аутентификации по стандарту IEEE
802.1x
Есть
Механизмы QoS
Traffic prioritization
(IEEE 802.1p
Поддержка протокола управления Simple Network
Management Protocol (SNMP)
Есть
Поддержка аутентификации по стандарту IEEE
802.1x
Есть
Поддержка протоколов AAA (Authentication,
Authorization, Accounting)
TACACS+
RADIUS
Поддержка технологии LAG (Link Aggregation)
Есть
Таблица 2.6
Технические характеристики коммутаторов HP серии 2510
Параметр
Значение
Пропускная способность коммутационной
матрицы*
48Гбит/с (96 Гбит/с для 2510-
48G)
Память типа “Flash”
16 МБайт
Оперативная память типа “DRAM”
64 МБайт
89
Максимальное количество Unicast MAC
адресов
8000
Рассмотрим таблицу 2.7 в которой приведены характеристики и
параметры маршрутизаторов [2].
Таблица 2.7
Параметры маршрутизаторов
NETGEAR
FVS318
Cisco 2911R/K9
D-link DSA-3110
Средняя цена
4 371 руб.
17 649 руб.
8 154 руб.6
Количество портов
коммутатора
8
7
7
DHCP-сервер
ДА
ДА
—
Межсетевой экран
(Firewall)
ДА
ДА
—
SPI
ДА
—
—
WAN-порт
Ethernet 10/100
Мбит/сек
Ethernet 10/100
Мбит/сек
Количество WAN-
портов
2
Число
поддерживаемых
VPN-туннелей
8
300
50
Объем оперативной
памяти (Мб)
16
64
Объем флэш-памяти
(Мб)
1
Консольный порт
—
ДА
ДА
Web-интерфейс
ДА
—
ДА
Поддержка Telnet
—
ДА
ДА
Поддержка SNMP
—
ДА
—
Поддержка IGMP v1
—
ДА
—
Поддержка IGMP v2
—
ДА
—
Поддержка IGMP v3
—
ДА
—
Статическая
маршрутизация
ДА
—
ДА
Автоматическое
определение
MDI/MDIX
ДА
—
Поддержка IEEE
802.1p (Priority tags)
—
ДА
—
Поддержка IEEE
802.1q (VLAN)
—
ДА
—
Ширина (мм)
253
280
239
90
Высота (мм)
35
44
30
Глубина (мм)
181
214
156
Вес (кг)
0.935
1.2
Дополнительная
информация
встроенный
аппаратный
сигнатурный
антивирус
Концентратор
доступа по VPN.
4 независимо
конфигурируемых
интерфейса.
Из рассмотренных выше маршрутизаторов при почти равных ценах Cisco
2911R/K9 намного функциональнее других, поэтому остановим свой выбор на
Cisco 2911R/K9.
Рисунок 2.8 Маршрутизатор Cisco 2911R/K9
В стандартной комплектации маршрутизатор имеет три встроенных порта
Gigabit Ethenet и слоты расширения для установки интерфейсных карт (Таблица
2.8).
Таблица 2.8
Основные возможности маршрутизаторов Cisco 2911
Параметр
IPv4
IPv6
Поддержка RIP
Есть
Есть
Поддержка EIGRP
Есть
Есть
Поддержка OSPF
Есть
Есть
Поддержка IS-IS
Есть
Есть
Поддержка BGP
Есть
Есть
Поддержка MPLS
Есть
Есть
Поддержка VRF
Есть
Есть
Поддержка MSDP
Есть
N/A
91
Параметр
IPv4
IPv6
Поддержка PIM
Есть
Есть
Поддержка NAT
Есть
Есть
Поддержка протоколов резервирования
шлюза по умолчанию
HSRP,VRRP
HSRP, VRRP
2.3 Аппаратное обеспечение задачи
2.3.1 Общие положения
Планируемая сеть, исходя из физического расположения рабочих станций,
будет организована по топологии «дерево с активными узлами». Этот вариант,
несмотря на относительно высокую стоимость реализации и необходимость
наличия активного оборудования (а также источников питания для него),
обеспечит высокую надежность и управляемость сети.
Структура предлагаемой сети представлена на рисунке 2.9.
Internet
Брандмауэр
Брандмауэр
Маршрутизатор
Пользовательский сегмент № N
UPT cat 5e
UPT cat 5e
UPT cat 5e
Точка доступа №N
Точка доступа
Точка доступа №1
Пользовательский сегмент № 1
Администрация
Коммутатор
Контроллер точек доступа
Сервер
Рисунок 2.9 Структура предлагаемой сети
Необходимо использовать иерархическую структуру с выделенными
серверами. Для этого построим сеть на основе маршрутизатора и точек доступа,
которые будут объединять группы локальных пользователей.
92
Для построения сети необходимо подобрать сетевое коммуникационное
оборудование, включая точки доступа и сетевые адаптеры.
Запланировано внедрение системы мониторинга HP Network Node
Manager i (NNMi). Эта система станет логическим развитием системы HP
OpenView. HP NNMi с модульной структурой, которая помогает находить и
устанавливать самостоятельные модули по мере надобности. В рамках
описываемого проекта заложен модуль мониторинга показателей по SNMP - HP
ISPi Performance for Metric. Система включает в себя понятный интерфейс, к
которому есть доступ через web браузер, а также позволяет установить себя на
виртуальную машину. Сама установка продукта HP NNMi на виртуальной
машине рассматривается как реализуемая, что поможет получить некую
отказоустойчивость и расширяемость в дальнейшем [21].
Система HP iMC имеет ряд возможностей: отслеживание доступности,
загруженности, работоспособности оборудования в сети. Сейчас система NNMi
может сразу обрабатывать несколько 1000 сетевых устройств и ОС [22]. Система
мониторинга может производить сканирование сети и выявлять параметры
сетевых устройств как тип маршрутизатора, ТД, коммутаторов, экранов в сети),
определять их модели, тип, серийные номера, установленное ПО. Базовые
возможности мониторинга: загруженность CPU, памяти, интерфейсов.
2.3.2 Схема IP-адресации и распределение VLAN
Диапазон новых адресов следует разбить на участки, которые будут
применяться для различных целей. Можно предложить такой вариант
распределения IP-адресов:
1. 192.168.Y.1 – оставить для машины, которая обеспечит выход в
Интернет для всей сети;
2. 192.168.Y.2 - 192.168.Y.9 – резервный диапазон;
3. 192.168.Y.10 - 192.168.Y.20 – для серверов сети;
4. 192.168.Y.21 - 192.168.Y.25 – для активного сетевого оборудования
(например, аппаратных маршрутизаторов);
5. 192.168.Y.26 - 192.168.Y.30 – для сетевых принтеров, которые не
требуют подключения к рабочей станции;
93
6. 192.168.Y.31 - 192.168.Y.40 – для специальных компьютеров,
обеспечивающих работу с другими сетями, требующими повышенной защиты;
7. 192.168.Y.41 - 192.168.Y.99 – адреса предназначенные для выдачи в
качестве вторых (есть случаи, когда одной машине с одним адаптером
присваивается два и более адресов);
8. 192.168.Y.100 - 192.168.Y.250 – диапазон адресов, предназначенный
для обычных рабочих станций (адреса, выдаваемые сервером DHCP)
9. 192.168.Y.251 - 192.168.Y.254 – резервный диапазон
Распределение виртуальных сетей приведено на рисунке 2.10.
Отдел маркетинга
Отдел логистики
Отдел делопроизводства
Генеральный директор
ИТ-отдел
Отдел кадров
Бухгалтерия
Отдел продаж
VLAN 1 VLAN 2 VLAN 3 VLAN 4
VLAN 5
Рисунок 2.10 Распределение виртуальных сетей
94
2.3.3 Последняя миля и связь с ТфОП
Необходимо объединить все офисы в одно телефонное пространство с
помощью SIP телефонии. Далее будут рассматриваться варианты построения
телефонной сети предприятия и сопутствующие им технологии.
1) Собственный сервер IP-PBX (рисунок 2.11).
Рисунок 2.11 - Пример сети с собственной IP PBX
o Преимущества
1. Локализация трафика внутри сети, так как 40% пользователей
находится в головном офисе
2. Нет привязки к провайдеру.
o Недостатки
1. Дополнительные затраты на сервер IP-PBX( CAPEX и OPEX)
2. Большие требования к надежности канала интернета в том офисе, где
установлен сервер.
3. Для обеспечения гарантии QoS требуется гарантии от транспортного
оператора, что недешево.
Для реализации необходимо в каждом офисе установить шлюзы FXS и SIP
терминалы в зависимости от потребностей сотрудников.
2) Использование услуги SIP от провайдера интернета (Ростелеком)
(Рисунок 2.10).
95
Рисунок 2.12 - Пример сети с сервером Ростелеком
Использование сервера транспортного провайдера
o Преимущества
1. Высокое качество связи в сети провайдера
o Недостатки
1. Для обеспечения высокого качества связи в рамках предприятия
необходимо на всех точках иметь одного провайдера.
2. Достаточно высокие тарифы и услуги подключения.
3) Использование SIPNET (рисунок 2.13).
96
Рисунок 2.13 - Пример сети с сервером SIPNET
o Преимущества
1. При разрыве интернет соединения в одном из офисов, остальные
офисы остаются на связи.
2. Бесплатные звонки внутри сети SIPNET
3. Низкие тарифы по межгороду.
o Недостатки
1. Нет локализации трафика внутри офиса (Сигнализация).
2. Есть проблемы с обеспечением QoS
2.1 Необходимо обеспечивать достаточную ширину канала в
каждом офисе, что не всегда возможно.
2.2. Невысокая надежность связи, т.к SIPNET не является
транспортным оператором, поэтому данный вариант не может быть выбран.
Описание SIPNET
SIPNET — первая российская сеть IP-телефонии. Разработчик сети —
компания «Тарио Комьюникейшнс» (входит в группу TARIO). Начало
коммерческой эксплуатации — ноябрь 2005 года.
Сеть SIPNET построена на базе кластерной платформы CommuniGate Pro,
передача голосовых пакетов организована по протоколу SIP.