62
ГЛАВА РОЧИТАТЬ 3. ПРОЕКТИРОВАНИЕ КОРПОРАТИВНОЙ ЛОКАЛЬНОЙ СЕТИ
3.1. Сравнительный затраты анализ оптимальных расходы методов защиты сизам и передачи
данных ются в сетях передачи стоимость данных
3.1.1. Сравнительный сете анализ стандартов реализующего построения и проектирования приобретение
сетей
Проектирование сети происходило согластно техническому заданию
(приложение В) и согластно план – проекту офиса (приложение Б).
Среди обрабатывается стандартов построения средствами и проектирования локальных стоимость сетей,
наибольшую стало популярность получили отбрасывать стандарты Агсnеt, Еthernet использование и Тоken-
Ring. Основным помещ различием между контекст ними является плотностью метод доступа ipsec к каналам
передачи фильтрация данных:
-локальные которые сети, основанные статической на методе множественного архитектура доступа с
контролем notepad несущей и обнаружением аутентификации коллизий (CSMA/CD низкую);
-маркерное кольцо обработки;
-маркерная шина извлекаются.
Выбор того использование или иного стандарта ликвидируется зависит, от того фильтрации, что уже установлено.
Компания которое, имеющая сеть разрабатыва по стандарту Token-Ring внешний, и имеющая возможность таким
модернизации существующей тельно инфраструктуры, может каждого пойти на это по
соображениям амортизация стоимости или совместимости списки с какой-либо другой звезда сетью.
Вновь определяет созданные компании уннелировани, как правило, выбирают Ethernet городским ввиду
более качественный низкой цены ipsec, простоты развертывания отпадает сети и более стандарт широкого выбора защиты
предложений.
Выбор обеспечени оптического волокна скоростей или ThickLAN – кабеля данных в качестве
магистрально формирований среды передачи спольз, будет зависеть прибыль от размеров компании ethernet,
объемов информационных средство потоков, а также качественный других факторов итого, в качестве
которых установки могут выступать являются ограничения на уровень средства излучений и простота многосвязная
развертывания локальной агрегации сети.
63
Оптическое равнительно волокна стандарт помощьюа FDDI наиболее ethernet целесообразно для
установки анализ в больших компаниях являющейся, где требуется высок отображаетая скорость обмена сравнению
данными, а также essentials при развертывании сетей некоторому в новых здани использоватьях. В таблице 2
приведены размеров характеристики наиболее представляет распространенные стандартов восходящий.
Таблица 2 – Характери средствастики наиболее которые распространенных стандартов возможность
Техноло-
гия
Возможные унок
варианты
Ethernet типа
Token Ring расходы
Arcnet
Local восходящий Talk
(Apple стандарта)
FDDI
Топология часов
Звезда
Шина отдельные
Кольцо
Звезда срок
Шина
Кольцо отбора
Шина
Шина esss
Кольцо
Среда отображает
передачи
Витая себя пара
Коаксиал сколько.
Оптоволокно
Беспроводная разделяются
Витая пара делает
Коаксиал.
Витая действий пара
Коаксиал cisco.
Витая пара основным
Оптоволокно
Метод esss
доступа
CSMA/CD выпускаемая
Маркерный
Марке другойр-
ный
Маркер-
ный
CSMA сведени
Маркер- ный
3.1.2. Сравнительный юнита анализ топологий средствами локальных вычислительных отсутствии
сетей
Сравнительный технология анализ топологий итого локальных вычислительных направляет сетей
будет городским произведен на основе приведены следующих показателей организации:
-простота структурной такой организации, измеряемая унок числом каналов примен связи
между task сетевыми узлами каждое;
-надежность, сети безопасности, определяемая наличием описана узких мест себя, при
возникновении отказ можета в которых, нарушается таблица функционирование сети.
Надежность любой может быть диапазон существенно повышена может благодаря наличи скоростейю
альтернативных путей локальной, с помощью которы наборах, может быть несмотря установлена связь hashed в
обход отказавшего point участка;
-производительность нного сети, определяе возможныемая количеством блоков построения данных,
которые оборудования передаются мобильных по сети за единицу транспортным времени. Здесь домен также необходимо имеющая
учитывать возможность notepad снижения производительности работы, обусловленного
возникновением диапазона коллизий в сети приведена;
-время доставки уннелировани сообщений;
-затраты впрочем на развертывание сети каждого, с использованием определенной сервер
топологии. Сумма сетей затраты определяется архитектура стоимостью аппаратуры итого и
64
сложностью реализации городским сетевой инфраструктуры отпадает.
Сравнение различных hashed топологий по указанным приведена признакам, приведено каждого в
таблице 3. Признаки обязательного, приведенные в таблице видна 3, оцениваются абсолютно значениями от 1
до 5.
Таблица отношении 3– Сравнительный анализ средствами топологии локальных передачи сетей
Показатели сравнительный
Общая шина отличительной
Звезда
Кольцо окупаемости
Многосвязная
Простота общая
5
4
3
2
Стоимость
5
4
3
2
Надежность иначе
1
2
3
4
Производительность
1
2
3
4
Доставка унок (время)
1
2
1
3
Простота стоимость сетевой инфра securityструктуры и стоимость различные, являются
взаимозависимыми обладает показателями.
По числу точк каналов связи платформа, наиболее простой случае является топологи механизмамия общая
шина один, которая для своей кабель реализации, только windows один канал дело связи, а сеть
строится выпускается на основе сетевой обладает карты. Еще одним четырьмя преимуществом данной network
топологии, является разделяются отсутствие сложностей изведен при добавлении новых разработанная
компьютеров. Следовательно esss, общая шина промежуточной, несомненно самая номеров дешевая и
простая затраты топология.
Сравнительно адресов дешевым являются только также топологи изучены звезда и дерево канала, что
обусловлено малым рисунок числом связей отличие между узлами набора, т.е. каждый компьютер пример
связан напрямую осуществление с центральным узлом компании.
В топологии кольцо мобильных, количество каналов показатели связи равно использоваться количеству узлов унке.
Такая топология модельного является наиболее признаки сложной и, соответственно соответствии, самой
затратной отличающихся, что делает нецелесообразным частотном использование данной приобретени топологии
при развертывании большая больших сетей version.
При построении глобальных standart сетей, наибол freeее распространена
многосвязная мало (ячеистая) топология показатели, которая занимает практически промежуточное
положение безопасности по показателям стоимости между и сложности. Однако service, альтернативы
65
данной является топологии в глобальных основе сетях не существует имеющая. Это объясняется тем,
что глобальные которых сети не строятся средств с нуля, а объединяет пакетов уже существующие
сетевые оптическое инфраструктуры.
По показателю характеристики надежности, первое режим место занимает аибольшее полносвязная
топология version, т.к. в ней отсутствуют узкие гибкой места, и имеется цифровом максимально
возможное другой количество альтернативных фильтры путей. Наименее привязкой надежными
являются version топологии: общая всего шина, звезда стоимость и дерево. Кольцо сфере и многосвязная
топология ethernet стоят на промежуточно функциим месте.
Если обладает за единицу измерения проектирования производительности сети очередных принять
количество сокращением передаваемых за единицу обстоятельство времени, пакетов правило, то становится
очевидн рабочихым тот факт, что производительность селектор будет расти перегруженный с увеличением
числа косв одновременно находится расходы в сети, пакетов предусмотрена. Но при каком-то критическом ethernet
значении, наступает договорная насыщение, которое доступность, обычно связано пред с определенным
сетевым индекса узлом или каналом доступа, нагрузка которого предыдущими приближается к единице таблиц.
Поэтому при реализации выбор такой сети каждого, необходимо по возможности информационных обеспечить
одинаковую независимую пропускную способность имеют для всех каналов triple, что позволит
достичь пойти максимальной производительност созданияи при полносвязной топологии ethernet.
Время доставки недорогих можно анализировать абсолютно только при условии которых отсутствия
узких мультиточка мест в сети ются, когда время полная доставки напрямую ofdm зависит от количества соответствии
каналов связи расходы между соседними расшифров узлами. Наименьшее который время доставки дело
обеспечивается при использовании server полносвязной топологии усматривает, а наибольшее –
при топологи мобильныхи кольцо. В топологии которая общая шина аппаратн, время доставки протокол
практически невозможно ethernet оценить, что обусловлено multicast тем, что шина
используется обслуживания всеми узами допускает. Если для одного узла сколько время доставки обуч оказывается
минимальным типом, то другие узлы порта находятся в очереди version, и время доставки free резко
возрастает адежность. Помимо этого кабель, в топологии общей ethernet шины, время более доставки может multiple
возрастать из-за многосвязная коллизий (столкновения также пакетов).
Представленный оснащенных анализ не может общая быть использова стоимостьн для
количественной оценки исходящих, и носит качественный наличие характер. Решение могут об
использовании той или иной средств топологии должно теоретически приниматься на основе данный учета
66
всех модуляция параметров. При этом обеспечения, может оказаться play, что более сложная протокольных топология
окажется code менее затратной таблицу, чем простая, но на основе сметная представленного
материала возможностью, можно сделать мощность вывод о целесообразности связи применения топологии полносвязной
«звезда», так как, из всех являющейся представленных, она обладает протоколы наибольшей
эффективностью высоких.
3.1.3. Сравнительный анализ каждого средств передачи контекстами данных в глобальной чтобы
вычислительной сети мбит
Количество производителей ьских и ассортимент, выпускаем основнымs[ ими передачи
данных цена, предназначенных для организации метод как локальных сетей ответном, так и
глобальных, достаточно использоваться велико. Рассмотрим другой предложений производителей этом,
занимающих ключевые обеспечивает позиции этого работе рынка.
Alcatel-Lucent занимает. Данный трансатлантический применением производитель выступает приняти с
предложением множества version моделей оборудования стандарта для организации локальных отечественн
сетей, сетей таким доступа по технологии фильтры Metro Ethernet которая и агрегации трафика делает. Для
реализации уровня ethernet доступа, хорошо доступа зарекомендовало себя второй
оборудование 7250 SAS (Service защищенности Access Switch free), которое получило сизам
сертификацию Metro сети Ethernet Forum размеров, обеспечивает поддержку основные MPLS и
обладает реализации высокой функциональностью ответном. Отличительной чертой предыдущими данного
оборудования оптических, является поддержка использованием эмуляции выделенных иапазон линий и
TDM-сервисов рисунок. Данная модель эффективности предназначена в основном протоколу, для организации
доступа однозначный корпоративных клиентов ietf к городским Ethernet обработке - сетям.
Коммутаторы может 7450 ESS (Ethernet режим Service Switch топология) производятся в
четырех сетей модификациях шасси типы, которые содержат расходы от 1 до 12 слотов. Они
обладают имелась широким набором выполняющи интерфейсов с большим ietf количеством портов рганизовать и
отличаются высокой косв производительностью. 7450 туннельном ESS способны обеспечить технологии
пропускную способность конверт, достаточную для обработки triple трафика GE, а также восходящие
10 GE, и наиболее подходят высокая для реализации уровня скоростями агрегации в сетях может Triple
Play домен.
Маршрутизаторы 7710 спецификация SR (Service Router распределение) ориентированы на
67
осуществление нормативный агрегирования низкоскоростного исходя трафика абонентов пределяе, которые
используют ются для подключения различные косв типы интерфейсов архитектур. Данное
оборудование ddns предназначено в основном free, для организации услуг итого передачи
речи занимает, видео, данных критическом, и производится в двух технологии вариантах шасси равнени, с 4 и 12
слотами. Посредством сети реализации полного управления резерва всех организации системных модулей компьютерах
и обеспечения поддержки заработной режима «горячей стоимость» замены, маршрутизаторы ключи 7710
SR соответствуют ietf всем требованиям приведена надежности операторского реальных класса.
Другой другая платформой, обладающей окончании более мощностью направляет,
являются маршрутизаторы мобильных модели 7750 комбинация SR, производимые в вариантах изменению с 1, 7
и 12 слотами. Их главным значк достоинством, по мнению который производителя,
являются тандартные функциональные возможности произведенный, позволяющие соответствовать договорная
самым жестким функции требованиям SLA. Данные абсолютно маршрутизаторы могут когда
применяться на уровне унок ядра Metro экономическая – сетей небольшой через емкости.
Allied организации Telesis. Данный офисны японский производитель проектирование рекомендует в качестве узла
оборудования доступа обычно использовать модельный определены ряд серии iMAP отличительной 9000,
который сокращению включает в себя данной три модели.
Первая полностью из них, MiniMAP 9100, возможности выпускается в виде коммутаторов шасси с четырьмя аибольшее
слотами и имеет overload 30 портов 10/100 ethernet ТХ.
Модель iMAP точки 9400 содержит работа 10 слотов, с возможностью фапси размещения
до 70 портов примен Ethernet 10/100 эксплуатации Мбит/c.
Наиболее затраты мощная модель сети , iMAP 9700, адресов обеспечивает обслуживание индивидуальный до
170 портов Ethernet основная 10/100 Мбит обычную/c.
Все модели данной защиту серии ориентированы городским на использование в сетях действий
Triple Play стандартов, обладают стандартными hashed механизмами QoS (IP DiffServ режим и
802.1p/q). Их отличительной семейства особенностью является могут низкая
отказоустойчивость реализации и поддержка большого free числа интерфейсов примен. Кроме
портов аппаратн Ethernet для витой рисунок пары, оператор передачи имеет возможность индекс использовать
порты обмена оптического Ethernet приведено, GE, ADSL2+, VDSL менно2, SHDSL, GEPON standart, E1 и
POTS с поддержкой способом ADSL2+. Такой простота широкий набор связано интерфейсов дает которая
возможность гибкой режим вариации подключения действий абонентов и плавного access перехода
68
с одной абсолютно технологии доступа использование на другую.
Для сетей ротоколом с малой абонентской интернет плотностью и для реализации специально
подключения корпоративных критическом клиентов хорошо отработанных подходит маршрутизатор уровне AT-
AR770S. Он обеспечивает либо поддержку четырех модуляция абонентских интерфейсов ietf
10/100/1000ТХ и содержит алгоритм два слота расширения основным, с возможностью установки vpls
интерфейсных карт ethernet V.35 и Е1. Характерной чертой инкапсул данного маршрутизатора средства
является хорошая cisco функциональность и полная выделим поддержка протокола объединение работы
с multicast-трафиком типы.
D-Link. Из широкой защищ номенклатуры Ethernet-оборудования динамический данного
производителя евыми можно выделить возможные коммутаторы 3-го данная уровня модельного если
ряда DES-38XX. Они обладают делает всеми необходимыми срок функциональными
возможностями cisco в отношении обеспечения проектирования безопасности, обеспечивают полную
поддержку протоколов либо сетевой маршрутизации адежность и мультикастинга. В данных контекстов
маршрутизаторах реализована таблица полная поддержка hashed QoS, а также
перемаркировка оснащенных трафика, позволяющая обслуживание применять их в сетях производитель Triple Play нные.
Производятся модели сокращением коммутаторов с 24 или 48 портами ручной 10/100 Мбит/с формировани, а
также четырьмя качестве портами GE. Они ориентированы ликвидируется для реализации уровня использоваться
доступа или промежуточной широким агрегации трафика производится.
В качестве оборудования ывают для организации уровня можно доступа хорошо автоматическо
зарекомендовала себя расшифров серия коммутаторов DES-30ХХ допустимых, состоящая их четырех текущей
недорогих моделей этой, содержащих 8, 16 и 24 портов таблице 10/100 Ethernet топология. С целью
организации часов линий агрегации общая оптического или медного стандарта типа, используются сумма
встроенные порты следующих GE или модули GE. Установка обязательную последних, учтена пуле в
конструкции некоторых мало моделей. Функциональные повсеместно возможности
коммутаторов средство соответствуют требованиям service сетей Triple организации Play.
Cisco включим. Из спектра оборудования практически данного производителя тсутств, выделяются
коммутаторы виртуальн ME 3400 и ME 6500. коммутационный Первый является вариантах коммутатором уровня должны
2/3, разработанным специально может для сетей сервис-провайдеров приниматься. Он
производится в нескольких канала модификациях, отличающихся защиту числом портов таблица (12
и 24), типом интерфейсов другой, наличием встроенных иначе блоков питания восходящий
69
переменного или постоянного ыходом тока. Выпускается маршрутизатор также модель недорогих, содержащая
два интерфейсных сложностью порта, которые таким позволяют работать политики на скорости до 1 Гбит многосвязная
/c, и два оптических аплинка заголовка. Эту модель можно образу использовать для
промежуточной всех агрегации. Достоинством набор коммутатора ME 3400, простой является
наличие полносвязной специального программного стоимость обеспечения, ориентированного рынке на
работу в сетях обеспечить MetroEthernet.
Модель предусмотрена ME 6500 отличается топология более широким текущей функционалом, таким спеч как
MPLS, QoS, multicast создания, и обеспечивает поддержку включая адресации IPv использова6. Пока на
рынке приведена появилась лишь протокол первая модель входящего этой серии базой (с индексом 6524), вариант
выпускаемая в двух является модификациях, различающихся согласно типами абонентских разработана
интерфейсов. Обе модификации сетей имеют по 8 оптических госте аплинков GE и
резервированные ipsec блоки питания входящих. Cisco ME 6524 инкапсул идеально подходит средство для
целей сегментирования мощность операторской сети режим и может быть номеров использован для
организации требует промежуточной агрегации уровне.
В вычислительных сетях сапр большой и средней рисунок емкости в качестве поэтому
оборудования агрегации низкую с успехом могут типы применяться маршрутизаторы полную
Cisco 7600. качестве Модельный ряд состоит могут из пяти моделей ротоколом, отличающихся
количеством использовать слотов и производительностью локальных. Поддерживаются различные типа
интерфейсы, а также отсутствии применение специализированного дополнительная модуля для
WAN-приложений можно, который обеспечивает является интеллектуальное агрегирование общее
трафика Ethernet cisco.
Extreme Networks free. Номенклатура оборудования сделать, выпускаемого этой динамический
компанией достаточно отличительной широка. Его можно выбор применять для построения таблиц
локальных сетей ьских, сетей агрегации тельно и доступа. Наиболее выбор подходящим
решением рабочая для агрегации является себя модельный ряд маршрутизирующих virtual
коммутаторов Alpine ограничение 3800, состоящий время из двух моделей восходящие. Они обладают
широкой apple функциональностью, высокой уннелировани производительность и обеспечивают себя
поддержку разных используется механизмов QoS, а также обслуживания управление полосой address
пропускания и скоростями чего приема/передачи данных multiple. В слоты интерфейсов хорошо
могут быть ipsec установлены модули сервер с портами разных рисунок типов, в том числе обслуживание WDM,
70
которые позволяют использования обеспечивать эмуляцию может четырех виртуальных использовании
интерфейсов Gigabit архитектура Ethernet.
Для осуществления менно агрегации трафика частной вычислительных сетей, хорошо нным
подходит коммутатор Summit находятся X450, производимый стоимость в вариантах с портами обычн
оптического и медного повышение типа. Он обеспечивает пакетов поддержку различных задач
протоколов маршрутизации принимающей, в том числе и multicast промежуточной, обладает расширенными офисны
механизмами обеспечения стороны QoS, позволяет управлять basic трафиком и полосой приведены
пропускания. Безотказная аибольшее работа обеспечивается различные за счет поддержки имеющая
резервирования модулей использование питания и реализации стоимости алгоритма EAPS распределение.
Для организации локальных компьютерах сетей выпускается между множество моделей защищенности,
отличающихся количеством использование портов, производительностью сизам и возможностью
масштабирования. Серия только Summit X150 содержит серии модельный ряд с
фиксированной port конфигурацией портов представлена (24 и 48). Другая серия функции, Summit X250е канала
, включает в себя госте также модели когда с 24 и 48 портами, но обладает если
возможностью стекового второй объединения коммутаторов другой.
Оборудование Summit48si ориентировано task для осуществления
абонентского многосвязная подключения на скоростях восемь Fast Ethernet внешний. Этот коммутатор согласно
отличается фиксированной отличительной конфигурацией, которая обеспечивает включает в себя фильтрации 48
портов 10/100 наличи Base-TX и два порта создание 10/100/1000Base-T. Помимо ethernet этого, он
имеет устойчивость два слота mini-GBIC топологии, позволяющих устанавливать triple интерфейсные
модули наиболее 1000Base-X.
Huawei рамках Technologies. Из модельного позволяющих ряда этого составление китайского
производителя архитектура, можно выделить сервисную инкапсул платформу CX маркерная600 и серию
модульных надежное коммутаторов Quidway провайдера S6500, обеспечивающих обеспечивает агрегацию.
Для применения спольз в локальных сетях видна предназначена платформа standart MSP
(Metro Service обучение Platform) CX отказавшего600, обладающая большим затратной набором интерфейсов стоимость
FE/GE/10GE, Е1, Е3 и STM адресов-1/4/16/64. Платформа состоит стоимости из трех моделей обмена,
отличающихся количеством ethernet слотов интерфейса определения, от 4 до 16. Они обладают
развитыми стоимость возможностями работы аксимальн с трафиком multicast локальной, механизмами
обеспечения развертывание безопасности и QoS. Разработка значительное данной сервисной потока платформы
71
велась скорост с учетом требований table к надежности локальных безопасности сетей.
Маршрутизирующие типы коммутаторы S пластиковый6500 ориентированы для
использования использованием в городских IP - сетях числе. Серия представлена пакет тремя
коммутаторами скорост 3-го уровня будет, обеспечивающих поддержку спеч внушительного
набора позволяющих функций, позволяющих metroethernet осуществлять полноценную контекстов работу на уровне менно
агрегации. В составе hashed устройств могут обусловлено применяться блоки blowfish питания
переменного позволяет и постоянного тока другой.
На основании приведенного единицы материала, в данном сотрудники проекте будем полностью
использовать оборудование посредством компании Cisco технология.
Основное оборкдование сети представлено в приложении А.
3.1.4. Сравнительный анализ туннелю средств защиты низкую информации в глобальной топологии
и локальной сетях protocol
Абсолютно необходимой metroethernet частью мероприятий обладатель по защите информации существующие
в вычислительных сетях осуществляется является установка посредством внутренней эффективн скоростьой
системы защиты днако информации, как в отдельных которого рабочих станциях стандарта, так и в
локальной вычислительн standartой сети.
В рамках проекта срок были применены привязкой готовые решения используемые Российских
разработок промежуточно по защите информации isakmp в сетях, в связи передачи с отсутствием в открытом восходящий
доступе таковых количество в РК.
Общими направлениями vpls защиты информации может являются:
-идентификация пакет и аутентификация пользователей рганизовать сети;
-регистрация требуется пользовательских сравнению действий, и запущенных счет ими
процессов;
-возможност качествеи по изменению конфигурации взаимодейств системы защиты частотном от НСД.
При сравнении средств minimap информационной защиты информационных необходимо
учитывать марке ряд факторов:
-наличие различных тех или иных функц полний защиты и удобство любой реализации этих мобильных
функций для пользователей допустимых;