26
Организация такой сети позволит ООО «Корректо» выполнять экономию на
звонках внутри компании и создать резервный канал через телефонную сеть
общего назначения. Недостатком является то, что звонки работников предприятия
по международным направлениям будут тарифицироваться.
Вторым способом является подключение к общей телефонной сети
мультисервисных пакетов сети провайдера. Схема подключения к общей
телефонной сети мультисервисных пакетов сети провайдера приведена на рис.1.8.
Рис. 1.8. Схема подключения к общей телефонной сети мультисервисных пакетов
сети провайдера
В данном случае подключение к IP-сети позволит интегрировать
телефонную сеть общего назначения и сеть Интернет и тем самым совершать
любые вызовы с номеров общего назначения через IP сеть оператора.
Поскольку для связи сотрудников внутри офиса между филиалами будет
использоваться IP-сеть, то это позволит сократить затраты на совершение
международных телефонных звонков.
27
Третьим вариантом проектирования IP-сети является использование услуг
Интернет-телефонии через сервис SIPNet. Схема организации IP-сети через сервис
Интернет-телефонии приведена на рис.1.9.
Рис. 1.9. Схема организации IP-сети через сервис Интернет-телефонии
В данном случае во время разговора с абонентом из другого региона SIP-
устройство будет производить преобразование телефонного голоса в цифровой
формат, пакеты через сеть Интернет будут направляться на сервер IP-телефонии.
Пересылка голосовых пакетов будет производиться в городскую сеть. Если
абонент городской сети совершает звонок SIPNet-пользователю, то с помощью SIP
ID будет производиться передача голоса на сервер IP-телефонии, где будет
производиться их преобразование в цифровые пакеты, а затем передача данных на
устройство абонента SIPNet.
Недостатком данного способа является низкий уровень защиты, поскольку
для передачи используется открытый Интернет-канал. Вторым недостатком
является загруженность разнородным трафиком, отсутствие гарантированной
пропускной способности, которая создает задержки при прохождении сигнала и
нарушает качество связи.
Таким образом, для проектирования IP-сети можно использовать различные
варианты, каждый из которых предусматривает выбор сетевого оборудования и его
настройку.
28
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В настоящее время в системе обеспечения информационной безопасности
ООО «Корректо» используется программно-аппаратный комплекс BG Appliance,
который выступает DLP-системой защиты данных.
К основным функциям DLP-системы BG Appliance относятся [22]:
- осуществление мониторинга потоков данных в компьютерной сети;
- протоколирование процесса обмена данными через сеть Интернет;
- сокращение утечек конфиденциальной информации и персональных
данных;
- ведение базы данных с выявленными нарушениями Политики
безопасности;
- контроль соблюдения требований Политики безопасности при организации
обмена в компьютерной сети.
В состав DLP-системы BG Appliance входят модули, позволяющие:
- производить декодирования передаваемых данных с помощью протоколов
HTTP, FTP, POP3, IMAP;
- проводить контент-анализ трафика на основе технологии рубрицирования;
- выполнять анализ электронных писем, мгновенных сообщений,
передаваемых файлов по протоколам HTTP и FTP;
- осуществлять обработку трафика в режиме реального времени со
скоростью передачи данных до 1 Гбит/с.
На рабочих местах сотрудников ООО «Корректо» установлена система
двухфакторной аутентификации ProxLogon. Система двухфакторной
аутентификации ProxLogon позволяет обеспечить на рабочих местах высокий
уровень безопасности посредством ведения постоянного мониторинга угроз и
попыток получения несанкционированного доступа к персональным компьютерам
[23].
В состав системы входят нестандартные библиотеки и специальные файлы
для отслеживания атак и угроз при организации обмена через сеть Интернет и в
29
компьютерной сети. Данная система поддерживает работу с USB-токенами защиты
данных JaCarta-2 SE.
Используемые в системе информационной безопасности USB-токены
защиты JaCarta-2 SE соответствуют стандартам криптоалгоритмов ГОСТ Р
34.10.2012 и ГОСТ Р 34.11.2012. USB-токен позволяет использовать два
сертификата для защиты данных: RSA-сертификат для идентификации владельца
токена и квалифицированный сертификат электронной подписи для защиты
электронных документов.
Для защиты электронных документов в системе информационной
безопасности ООО «Корректо» применяется Антифрод-терминал, принципы
работы которого отображены на рис.1.10.
Рис.1.10. Схема работы Антифрод-терминала
Антифрод-терминал относиться к Trust Screen-устройством для безопасного
подтверждения выполняемых операций при отправке электронных документов,
визуализирует и подтверждает ключевые реквизиты электронных документов
после ввода PIN-кода [21].
Применение Антифрод-терминала позволяет предотвращать атаки,
связанные с подменой подписанных документов. При работе им производится
анализ электронного документа, вывод его реквизитов на жидкокристаллический
дисплей и регистрация в журнале операций. В устройстве предусмотрены
собственные механизмы криптозащиты, сверки данных и обработки электронных
документов.
30
1.3 АНАЛИЗ СУЩЕСТВУЮЩИХ РАЗРАБОТОК И ВЫБОР
СЕТЕВОГО ОБОРУДОВАНИЯ
1.3.1 Обзор современного рынка сетевого оборудования
В настоящее время на рынке сетевого оборудования представлено
достаточно много оборудования, поддерживающего технологии VoIP. Для
сравнения технических параметров существующего сетевого оборудования были
выбраны такие производители компания Cisco, Grandstream, D-Link и Eltex
(Новосибирск, Россия).
Сравнительный анализ сетевого оборудования перечисленных
производителей приведен в таблице 1.2.
Таблица 1.2
Сравнительный анализ сетевого оборудования перечисленных производителей
Критерии сравнения
VoIP-шлюзы
Cisco SPA 122-
XU
Grandstream HT-
502
Eltex TAU-
2TM.IP
D-Link DVG-
4022S
Вид интерфейса 2 FXS-порта
2 FXO-порта
1 WAN-порт
1 LAN-порт
2 FXS-порта
1 WAN-порт
1 LAN-порт
2 FXS-порта
1 WAN-порт
1 LAN-порт
1 USB-порт
2 FXS-порта
2 FXO-порта
2 LAN-порта
Кодеки
G.711
G.723
G.726
G.729
G.711
G.723.1
G.726
G.711
G.722
G.723
G.726
G.729
G.711
G.723
G.729
G.729a
Сетевой протокол SIP SIP SIP SIP
Управление TFTP
HTTP
Voice IVR
веб-интерфейс веб-интерфейс веб-интерфейс
Поддержка факса Поддержка
протокола T.38
G.711 Real
Поддержка
протокола T.38
Поддержка
протокола T.38
QoS Поддерживается Поддерживается DSCP DSCP
Стоимость, руб. 3085 3420 5620 2819
На основании выполненного сравнительного анализа в качестве VoIP-шлюза
для сети IP-телефонии выбираем TAU-2M.IP включает интерфейсы IP-PBX.
В качестве транкового шлюза на основании обзора рынка сетевого
оборудования выбираем цифровой шлюз SMG-2016, который позволит соединять
телефонную сеть общего назначения и IP-сеть, а также выполнять функции
31
медиашлюза для организации конференцсвязи, генерации тональных сигналов и
выдачи речевых сообщений.
Цифровым шлюзом SMG-2016 поддерживаются технологии субмодульной
обработки данных, что позволит ускорить процессы обновления программного
обеспечения для улучшения качества связи [24].
Технические характеристики цифрового шлюза SMG-2016 приведены в
таблице 1.3.
Таблица 1.3
Технические характеристики цифрового шлюза SMG-2016
Параметр Характеристики
Протоколы VoIP SIP-T/SIP-I, SIP-Q, H.323v2/v3/v4, MGCP,
T.38, SIGTRAN (M2UA, IUA)
Поддерживаемые аудиокодеки G.711 a-law, G.729 A/B, G.723.1, G 726
Скорость передачи данных 1000 Мбит/с с автоопределением
Количество интерфейсов 2 combo-порта
Параметры интерфейса Е1 Линейный код: HDB3, AMI
Скорость передачи в линии: 2048 кбит/с
Количество входов сигнализации 2
Тип кабеля для синхронизации
данных
Симметричный кабель «витая пара»
В качестве SIP-сервера был сервер Asterisk-IP-PBX, поддерживающий
работу с операционными системами Linux, Solaris, FreeBSD.
К функциональным возможностям SIP-сервера Asterisk-IP-PBX относятся:
- поддержка технологии IVR для передачи неограниченного количества
голосовых данных;
- возможность использования единого номерного плана для 150 внутренних
абонентов;
- введение статистики телефонных разговоров;
- поддержка технологии интеллектуальной маршрутизации звонков;
- возможность организации конференцсвязи;
- поддержка системы прослушивания телефонных разговоров;
- построение очередей и ведение статистики очередей;
Администрирование SIP-сервера Asterisk-IP-PBX будет осуществляться
через web-интерфейс.
32
Для проектируемой IP-сети необходимо выбрать IP-телефоны, которые
поддерживают функции передачи видео и голоса.
Сравнительный анализ IP-телефонов ведущих производителей приведен в
таблице 1.4.
Таблица 1.4
Сравнительный анализ IP-телефонов ведущих производителей
Параметр сравнения YeaLink SIP-T21 E2 Panasonic KX-
HDV100RU
Grandstream
GXP1610
Тип телефона VoIP-телефон VoIP-телефон VoIP-телефон
Поддерживаемые
протоколы
SIP, SIP 2.0 SIP, VoIP SIP, SIP 2.0
Поддерживаемые
кодеки
G.726, G.729ab, G.723,
G.711
G.711, G.722, G.729a
G.729ab, iLBC,
G.726-32, G.723,
G.722, G.711
Поддержка функции
Call ID
Да Да Да
Поддержка
конференцсвязи
Да Да Да
Поддержка
видеоконференции
Да Да Да
Стоимость, руб. 3750 2750 2950
На основании сравнительного анализа IP-телефонов ведущих
производителей выбираем IP-телефон Grandstream GXP1610, который
поддерживает протоколы SIP, SIP 2.0, кодеки G.729ab, iLBC, G.726-32, G.723,
G.722, G.711, позволит организовать конференцсвязь и видеоконференцсвязь.
Для соединения IP-телефонов в один сегмент необходимо выбрать
коммутатор L2-уровня. Сравнительный анализ управляемых коммутаторов
ведущих производителей приведен в таблице 1.5.
Таблица 1.5
Сравнительный анализ управляемых коммутаторов ведущих производителей
Параметр сравнения Mikrotik CSS326-
24G-2S+RM
TP-LINK TL-
SG1024DE
HPE 1820-24G-
PoE+
1 2 3 4
Скорость передачи
данных
1 Гбит/с 1 Гбит/с 1 Гбит/с
Количество портов
24 24 24
33
Продолжение таблицы 1.5
1 2 3 4
Внутренняя
пропускная
способность
88 Гбит/с 48 Гбит/с 52 Гбит/с
Поддерживаемые
стандарты
IEEE 802.3u
100Base-TX, IEEE
802.3ab 1000Base-T,
IEEE 802.3 10Base-
T, IEEE 802.1s
(Multiple Spanning
Tree), IEEE 802.1d
(Spanning Tree),
IEEE 802.3z
1000BASE-X
IEEE 802.1q
(VLAN), IEEE
802.1p (Priority tags)
IEEE 802.3x (Flow
Control), IEEE
802.3u (Fast
Ethernet), IEEE
802.1p (QoS),
IEEE 802.3ab
(1000BASE-T),
IEEE 802.3
(Ethernet), IEEE
802.1q (VLAN),
IEEE 802.1d
(Spanning Tree
Protocol), IEEE
802.1w (RSTP)
Размер таблицы
МАС-адресов
16384 8000 8000
Количество портов
PoE
- - 12
Стоимость, руб. 8950 7299 25499
На основании сравнительного анализа выбираем управляемый коммутатор
HPE 1820-24G-PoE+, который обеспечит скорость передачи данных 1 Гбит/с, имеет
внутреннюю пропускную способность 52 Гбит/с и 12 PoE портов.
Для маршрутизации в IP-сети необходимо предусмотреть маршрутизатор.
Сравнительный анализ маршрутизаторов ведущих производителей приведен в
таблице 1.6.
Таблица 1.6
Сравнительный анализ маршрутизаторов ведущих производителей
Параметр сравнения Keenetic Ultra KN-
1810
Xiaomi Mi Wi-Fi
Router 4A GIGABIT
Mikrotik RB951G-
2HnD
1 2 3 4
34
Стандарты и
диапазоны Wi-Fi
2.4ГГц 802.11 b/g/n,
2.4 и 5ГГц 802.11
AC/b/g/n
2.4ГГц 802.11 b/g/n,
2.4 и 5ГГц 802.11
AC/b/g/n
2.4ГГц 802.11 b/g/
n
Поддержка IPv6 Да Нет Да
Максимальная
скорость по частоте
2.4 ГГц, Мбит
800 300 300
Продолжение таблицы 1.6
1 2 3 4
Максимальная
скорость по частоте
5 ГГц
1733 867 867
Многопотоковая
передача данных
MU-MIMO MIMO MIMO
Мощность
передатчика, dBm
20 19 30
Коэффициент
усиления антенны,
dBi
5 6 2,5
Безопасность
соединения
WEP, WPA, WPA2,
802.1x, WPS
WEP, WPA, WPA2
WEP, WPA,
WPA2, 802.1x
Количество LAN
портов
5 2 5
Стоимость, руб.
10899 2299 4899
На основании сравнительного анализа выбираем маршрутизатор Keenetic
Ultra KN-1810, который обеспечит скорость передачи данных 1 Гбит/с,
поддерживает стандарты 2.4ГГц 802.11 b/g/n, 2.4 и 5ГГц 802.11 AC/b/g/n,
механизмы многопотоковой передачи данных MU-MIMO.
Для связи с филиалами необходимо предусмотреть радиолинейную станцию
(РЛЛ). Выполним сравнение РРЛ моделей РРС-350-Q30 и Siklu Ether Haul-1200TL
с помощью таблицы 1.7.
Таблица 1.7
Сравнительный анализ радиолинейных станций
35
Параметр сравнения РРС-350-Q30 Siklu Ether Haul-1200TL
Диапазон частот, ГГц 40,5-43,5 71-76
Антенна Направленная Направленная
Пропускная способность,
Мбит/с
350 1000
Диаметр антенны, мм 300 310
Интерфейс веб-интерфейс веб-интерфейс
Стоимость, руб. 390000 85715
На основании сравнительного анализа выбираем РРЛ модели Siklu Ether
Haul-1200TL, которая работает в диапазоне частот от 71-76 ГГц и обеспечит
пропускную способность 1000 Мбит/с.
1.3.2 Выбор и обоснование проектирования сети
Для выбора сетевой конфигурации выполним сравнительный анализ
рассмотренных выше вариантов построения IP-сети с помощью таблицы 1.8.
Таблица 1.8
Сравнение вариантов проектирования IP-сети
Вид IP-сети Качество
услуг
Уровень
информационной
безопасности
Уровень
надежности
Стоимость
обслуживания
1. Организация IP-сети
с выходом в сеть
Интернет и
организация обмена
между офисами
компании. Выход
через каналы
телефонной сети
общего назначения
G.711
Высокое
высокий высокий высокая
2. Выход на
телефонную сеть
общего назначения
через интерфейс
E1/ESUP
G.711
Высокое
высокий высокий высокая
3. Проектирование IP-
сети с поддержкой
протокола MPLS и
QoS
G.711,
G.729
Высокое
высокий, через
VPN-канал
высокий высокая
4. Организация IP-сети
с получением VoIP
услуг и поддержкой
протокола IP-PBX
G.711,
G.729
Высокое
Необходимо
использовать
сервер STUN и
NAT
высокий высокая
5. IP-сети с
негарантированным
низкая низкий низкий низкая