36
качеством
6. IP-сеть между
фиалами и главным
офисом. Выход на
телефонную сеть
общего назначения с
поддержкой VoIP-
шлюз
G.711,
Высокое
высокий высокий высокая
7. Создание IP-сети с
поддержкой MPLS и
VPN-канала
G.711,
G.729
Высокое
высокий, через
VPN-канал,
возможность
организации обмена
с телефонной сетью
общего назначения
высокий высокая
8. Сеть с применением
Интернет-телефонии
низкая низкий низкий низкая
На основании выполненного сравнительного анализа различных
конфигураций IP-сети можно сделать вывод, что наилучшее качество и
безопасность обеспечит IP-сеть с выходом в телефонную сеть общего назначения
через VoIP-шлюз. Недостатком является высокая стоимость и относительно
небольшое количество дополнительных услуг.
Высокое качество обеспечивает IP-сеть с поддержкой протокола MPLS, но в
данном случае необходимо дополнительно предусмотреть VPN-туннель между
сетью офиса или установить STUN-сервер для повышения защиты данных.
На основании сравнительного анализа были выбраны две конфигурации:
- IP-сеть с выходом в телефонную сеть общего назначения через VoIP-шлюз;
- IP-сеть с поддержкой MPLS и VPN-канала.
Схема IP-сети с выходом в телефонную сеть общего назначения через VoIP-
шлюз приведена на рис.1.11.
37
Рис. 1.11. Схема IP-сети с выходом в телефонную сеть общего назначения через
VoIP-шлюз
В данной IP-сети будет предусмотрена возможность выхода в сеть Интернет
через интерфейс TDM с поддержкой качество обслуживания QoS. Преимуществом
организации такой сети является возможность создания резервного канала через
телефонную сеть общего назначения, которая будет подключена к IP-сети через
VoIP-шлюз.
При этом в IP-сети будут организованы транковые направления между VoIP-
шлюзом и SIP-сервером.
Конфигурации IP-сети внутри компании на уровне офиса, приведена на рис.
1.12.
38
Рис.1.12. Конфигурации IP-сети внутри компании на уровне офиса
В данном случае будет производиться подключение к IP-сети с помощью
VoIP-шлюза, который будет обслуживаться через IP-АТС. IP-АТС позволит
разделить телефонную сеть общего назначения и IP-сеть.
В качестве абонентских устройств сотрудники смогут использовать обычные
телефоны, которые сейчас предусмотрены и IP-телефоны. Установка IP-АТС
позволит отказаться от подключения каждого абонентского устройства или
телефонного аппарата к телефонной сети общего назначения и тем самым
сократить затраты на оплату международных звонков при совершении вызовов
партнерам, которые находятся в другом городе.
1.3.3 Выбор и обоснование способа приобретения оборудования для
устройства сети
Выполним анализ способов приобретения сетевого оборудования. В
настоящее время для покупки сетевого оборудования существует несколько
вариантов, основными из которых являются:
39
- покупка оборудования непосредственно у производителя;
- заказ сетевого оборудования у официального представителя или дилера;
- приобретение сетевого оборудования через Интернет-магазин или
посещение специализированного магазина по продаже сетевого оборудования.
Покупка оборудования непосредственно у производителя создаст
дополнительные затраты на транспортировку, оформление таможенных
документов и приведет к увеличению времени на его поставку. Поскольку на
рынке сетевого оборудования в основном представлено оборудование зарубежных
производителей, то данный способ является неблагоприятным [3].
Вторым вариантом является заказ сетевого оборудования у представителя
или дилера. В настоящее время наиболее известными дилерами сетевого
оборудования в России выступают такие компании как «Сервер Молл», «Нетворк-
МСК», «ITStarline», «Цифровой Комфорт» и «Used Cisco».
Компания «Сервер Молл» занимается поставками оборудования таких
известных брендов как IBM, Dell и HP. Покупка сетевого оборудования у
компании «Сервер Молл» позволит получить сетевое оборудование с полным
пакетом обслуживания. Также возможен вариант аренды сетевого оборудования с
последующим выкупом.
Компания «Нетворк-МСК» осуществляет поставки оборудования таких
компаний как Cisco, Marvel, RRC и других производителей. Для выбора
оборудования можно посетить официальный сайт в сети Интернет, выполнить
сравнительный анализ цен, получить консультационную поддержку в режиме
онлайн. Дополнительные возможности создает услуга бесплатного тестирования
сетевого оборудования перед вводом его в эксплуатацию.
Компания «ITStarline» занимаются поставками оборудования компании
Cisco, Dell, IBM, HP, Lenovo и других. Данная компания является
сертифицированным поставщиком сетевого оборудования и лицензионного
программного обеспечения. Преимуществом покупки сетевого оборудования у
дилера «ITStarline» является возможность получения гарантированного
обслуживания, как на этапах его тестирования, так и ввода в эксплуатацию.
Компания «Цифровой Комфорт» занимается реализацией серверов, сетевых
адаптеров, серверных платформ, контроллеров RAID, кабелей передачи данных
40
различных известных брендов. При покупке оборудования существует
возможность оплаты по наличному и безналичному расчету с последующей
доставкой курьерской службой.
Компания «Used Cisco» занимается продажами сетевого оборудования
только компании Cisco. Покупка оборудования сопровождается получением
гарантии на 60 дней, документов подтверждающих качество.
На основании выполненного анализа условий различных дилеров выбираем
вариант покупки оборудования у компании «Нетворк-МСК». Это позволит
получить гарантии, скидки, профессиональную консультацию и результаты
бесплатного тестирования оборудования перед началом работы.
Среди способов покупки оборудования через Интернет-магазин или
непосредственного посещения точки продаж, выбираем вариант посещения точки
продаж с целью получения консультационной поддержки по настройке
оборудования и проверки его в работе перед покупкой.
2 ПРОЕКТНАЯ ЧАСТЬ
2.1 ТЕХНИКО-ЭКОНОМИЧЕСКАЯ ХАРАКТЕРИСТИКА
ПРЕДМЕТНОЙ ОБЛАСТИ И ПРЕДПРИЯТИЯ
41
2.1.1 Этапы жизненного цикла проекта локальной сети на
предприятии
Реализация проекта организации работы IP-сети относятся к сложным и
ответственным процессам, предусматривающим выполнение последовательности
этапов от выбора сетевого оборудования до конфигурирования параметров сети.
Жизненный цикл проекта организации работы IP-сети включает в состав
этапы, приведенные на рис.2.1.
Рис. 2.1. Этапы жизненного цикла проекта организации работы IP-сети
Этапы анализа, выбора сетевого оборудования и оценки затрат на
реализацию проекта организации работы IP-сети входят в состав технико-
экономического обоснования и предусматривают выполнение расчетов,
позволяющих обосновать целесообразность реализации данного проекта.
При выборе сетевых решений для проектирования IP-сети необходимо
руководствоваться следующими принципами [1]:
- проектируемая IP-сеть должна соответствовать требованиям эксплуатации,
отображенным в государственных и международных стандартах;
- проект IP-сети должен соответствовать требованиям совместимости
технического и программного обеспечения;
- реализуемый проект организации работы IP-сети должен обеспечивать
отказоустойчивость, масштабируемость и необходимый уровень защиты данных;
1. Анализ
исходных данных
2. Выбор сетевого
оборудования
3. Анализ
финансовых
затрат и принятия
окончательного
решения
4. Прокладка
канала передачи
данных
5. Расчет
параметров
проектируемой
сети
6. Установка
сетевого
оборудования и
программного
обеспечения
7.
Конфигурировани
е или настройка
параметров IP-
сети
42
- при выборе архитектуры IP-сети необходимо определить топологию,
протоколы передачи данных, используемые каналы передачи данных, параметры
сетевого оборудования.
В настоящее время наиболее распространенными топологиями для
соединения сетевого оборудования рабочих станций и серверов выступают
топологии «звезда», «кольцо» и «шина».
Сравнительный анализ базовых топологий для проектирования IP-сети
приведен в таблице 2.1.
Таблица 2.1
Сравнительный анализ сетевых топологий для проектирования IP-сети
Параметр
Топология
«звезда»
Топология
«кольцо»
Топология
«шина»
Затраты на проектирование Средние Высокие Низкие
Уровень надежности передачи
данных
Средний Высокий Низкий
Возможность масштабирования Высокий Средний Низкий
Защита от несанкционированного
доступа
Высокая Высокая Низкая
Удобство обслуживания Высокая Средняя Низкая
На основании сравнительного анализа параметров сетевых топологий для
проектирования IP-сети выбираем топологию «звезда», которая обеспечит
высокую надежность передачи данных, возможность дальнейшего
масштабирования сети, защиту от несанкционированного доступа и удобство
эксплуатации.
На следующем этапе жизненного цикла проектирования IP-сети необходимо
выбрать технологию передачи данных. В настоящее время наиболее известными
каналами передачи данных являются кабель «витая пара» и волоконно-оптический
кабель. Кабель «витая пара» может быть экранированным и не экранированным.
Для выбора канала передачи данных, который позволят соединять сегменты
IP-сети, выполним сравнительный анализ их характеристик с помощью таблицы
2.2.
Таблица 2.2
Сравнительный анализ характеристик каналов передачи данных
43
Параметр Кабель «витая пара»
не экранированный
Кабель «витая пара»
экранированный
Оптоволоконный
кабель
Стоимость
проектирования
Низкий Средний Высокий
Гарантированная
скорость передачи
данных
1 Гбит/с 1 Гбит/с 1 Гбит/с
Уровень защиты от
помех
Низкий Средний Высокий
Размер линий связи Низкий Низкий Высокий
Удобство
обслуживания и
прокладки
Выше среднего Ниже среднего Низкий
Мобильность Средний Низкий Низкий
На основании выполненного анализа сравнительных характеристик каналов
передачи данных для проектирования IP-сети выбираем экранированный кабель
«витая пара», который имеет не высокую стоимость в сравнении с
оптоволоконным кабелем, обеспечивает скорость передачи данных до 1 Гбит/с,
имеет средний уровень защиты от помех.
При выборе сетевого оборудования необходимо учитывать такие факторы
как скорость передачи данных, возможность выбора топологии «звезда» и кабеля
«витая пара», а также технические характеристики.
При определении параметров сетевого оборудования также необходимо
учитывать возможность обеспечения высокой защиты данных от
несанкционированного доступа, возможные сбои в электропитании. Для учета этих
параметров сетевое оборудование должно включать механизмы шифрования
данных, контроля трафика и обеспечения надежности передачи данных [6].
При выборе оптимального варианта проектирования IP-сети основными
критериями являются:
- быстродействие, определяемое по скорости передачи данных;
- надежность, обеспечивающая защиту от искажения и помех;
- информационная безопасность, определяемая по возможностям защиты от
несанкционированного доступа, атак и угроз при передаче данных через сеть
Интернет;
- мобильность и эффективность использования IP-сети для решения
различных задач;
- масштабируемость, то есть возможность ее расширения в перспективе;
44
- удобство в организации и обслуживании.
На основании рассмотренных этапов жизненного цикла реализации проекта
IP-сети, на следующем этапе выполним идентификацию ожидаемых рисков.
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
На этапах жизненного цикла реализации проекта организации работы IP-
сети возможны риски, приведенные в таблице 2.3.
Таблица 2.3
Риски на этапах жизненного цикла реализации организации работы IP-сети
Риск Последствия
1 2
Не учтены возможности
масштабирования IP-
сети
Дальнейшее расширение IP-сети потребует существенных
финансовых затрат
Неправильный выбор
топологии сети
Дальнейшее расширение сети создаст сложности в
контроле и управлении, будет затруднен поиск в
локализации сетевых проблем
Используется сетевое
оборудование разных
производителей
Применение различных методов настройки сетевого
оборудования разных производителей увеличит сроки
реализации проекта, возникнут сложности управления
сетью
Реализация проекта
организации работы IP-
сети выполнена без
учета требований к
надежности
Обрывы кабеля, выход из строя сетевого оборудования
приведут к неработоспособности IP-сети
При проектировании
выбран неуправляемый
коммутатор
Обеспечивается низкий уровень защиты сети, параметры
настройки сети сложно изменить
В сети не выделены
виртуальные сегменты
При большом количестве сетевого оборудования будет
наблюдаться снижение производительности сети,
возникнут сложности в разграничении доступа
Продолжение таблицы 2.3
1 2
Отсутствует
документация для
реализации проекта
Восстановить работоспособность сети без документов и
схем сложно, как и выполнить модернизацию сети
Отсутствие средств
мониторинга
Могут возникнуть ошибки, сложность восстановления
работоспособности сети в дальнейшем
Отсутствует или не
поддерживается
Сетевое подвержено угрозам взлома, возможно
получение доступа к сетевому оборудованию
45
обновление сетевого
оборудования
производителем
несанкционированным путем. Также могут возникнуть
ошибки при работе пользователей
Не правильная настройка
ограничений и
приоритезации трафика
Возможно нарушение работы критических важных для
компании сервисов
Для нейтрализации перечисленных рисков при проектировании IP-сети
необходимо реализовать следующие мероприятия:
- выбрать топологию сети, которая позволит в дальнейшем масштабировать
сеть и увеличивать количество пользователей;
- для проектирования IP-сети выбрать топологию «звезда», которая позволит
упростить процесс контроля и управления, а в случае возникновения обрывов
упростить задачи их устранения;
- при проектировании IP-сети выбрать оборудование одного производителя с
оценкой возможности обновления его параметров длительный период времени;
- при реализации проекта организации работы IP-сети учитывать требования
к надежности;
- для соединения сегментов IP-сети использовать управляемые коммутаторы,
упрощающие процессы конфигурирования сети и имеющие высокую защиту
данных;
- при организации работы IP-сети выделить виртуальные сегменты и создать
VLAN-сеть;
- процессы организации работы IP-сети документировать, сопровождать
схемами и тем самым сократить сроки на внесение корректировок в случае
необходимости;
- выполнить настройку сетевого оборудования и его протестировать перед
использованием в IP-сети;
- произвести настройку приоритезации трафика.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
На основании выполненного анализа системы защиты данных в ООО
«Корректо» было установлено, что в настоящее время используются такие средства