25
Рисунок 1.3 – Принцип организации VPN-сети
Виртуальные частные сети дают возможность географического
объединения распределенных офисов компании в единую сеть и таким
образом создать общее адресное пространство локальной сети, общую базу
данных, единую нумерацию корпоративной телефонной связи и т.п. Иначе
говоря, создается общее информационное пространство и сетевая
инфраструктура компании, доступ к которому возможен одинаково из любой
точки корпоративной сети.
Территориально-распределенные компьютерные сети передачи
данных, которые построены по технологии VPN – это фундамент для
внедрения всех дополнительных последующих сервисов, к примеру,
видеоконференцсвязь, передача голоса по IP, сервисы и бизнес-приложения,
а также для организации конфиденциальной и оперативной связи со всеми
филиалами организации и существенного снижения объема международного
и междугороднего трафика, так как телефонные звонки тоже передаются по
каналам РСПД.
Дополнительным преимуществом ВЧС, построенных на технологии
VPN, является независимость от транспортных технологий, поскольку VPN
работает на наиболее широком перечне транспортных технологий.
Наиболее важные характеристики VPN-технологии:
26
- высокая производительность;
- безопасность виртуальных сетей клиентов – присутствует высокий
уровень защиты за счет логического разделения сетей;
- управляемость.
Рассмотрим основные методы построения VPN-сетей.
а) Аренда каналов напрямую у провайдера - является наиболее
распространенным и надежным вариантом реализации.
В данном случае провайдер предоставляет в аренду личные
выделенные каналы связи. Такие каналы при организации сети называют
«точка-точка».
б) Построение магистралей связи – этот вариант надежен, однако, и
наиболее затратный, так как затраты на построение физического канала связи
возлагается на компанию-потребителя услуг. При таком решении компания
полностью контролирует и обслуживает построенные каналы.
в) Построение защищенного канала через Интернет (VPN) - такое
решение является относительно бюджетным и гибким. Для объединения
удаленных офисов достаточно подключения к Интернету и сетевого
оборудования с возможностью создания VPN соединений [8].
Защита информации с помощью VPN-технологий применяется, когда
возникает необходимость объединить сразу несколько локальных сетей,
которые находятся на очень удаленном расстоянии друг от друга, а также
обеспечение подключения отдельных пользователей и обеспечения их
соответствующими мерами безопасности от взлома. Уникальность данной
технологии для области информационной безопасности заключается в том,
что она формирует специальный канал в уже доступной сети. Этот канал
называется тоннелем, и он позволяет обеспечить высокий уровень защиты
передаваемой через него информации при помощи протокола PPTP.
Информация передаётся от абонента к провайдеру и имеет почти
стопроцентный уровень защиты от несанкционированного доступа к
лицевому счету абонента.
27
Для создания протокола виртуальной частной сети используется
механизм туннелирования, который позволяет осуществлять безопасный
обмен информацией во время использования крупных локальных сетей.
Туннелирование происходит между двумя специальными устройствами на
точках входа в локальную сеть.
Эта технология сегодня является одной из самых надежных и
безопасных возможностей организации защищенного подключения
пользователя. При использовании этой технологии, для повышения уровня
защиты, также используется шифрование информации. Таким образом,
информация шифруется при отправлении, а достигнув конечной точки
назначения - происходит процесс дешифрации. Подобные меры защиты
позволяют обеспечить безопасность особо важных данных.
2. Беспроводные территориально-распределенные вычислительные
сети.
Беспроводные вычислительные сети – это технология, позволяющая
создавать вычислительные сети без использования кабельной проводки.
Беспроводные вычислительные сети используются там, где кабельная
проводка затруднена, невозможна или невыгодна по экономическим
причинам.
Типовая территориально-распределенная сеть, построенная с
применением беспроводных технологий, приведена на рисунке 1.3.
Рассмотрим организацию работы территориально-распределенной сеть,
построенная с применением беспроводных технологий, более подробно.
28
Рисунок 1.3 - Типовая территориально-распределенная сеть,
построенная с применением беспроводных технологий
Система, работающая по Ethernet-подобному протоколу в воздухе
CSMA/CA, подразумевает, что все удаленные станции слышат «несущую»
(как в кабельной Ethernet сети). То есть каждая станция должна «слышать»
всех остальных. В системе с выраженным центром и периферийными
станциями такого нет. Поэтому появляется проблема «скрытого узла», когда
периферийная станция с наименьшей энергетикой может вообще не получить
доступ к центральной станции, к тому же абонентские точки – периферийной
станции не знают, когда среда занята, и создают помехи центральной
станции. Механизм «поллинга» решает эту проблему с помощью процедуры
принудительного опроса клиентских станций [11].
Решается проблема «скрытого узла». Система работает более
устойчиво в условиях активной работы периферийных станций.
Периферийная станция не может быть добавлена в список
зарегистрированных на центральной станции, не пройдя сначала процедуры
29
аутентификации по протоколу CHAP (Challenge Response Protocol).
Центральная станция периодически посылает хаотические вызовы ко всем
новым периферийным станциям, которые хотят подключиться к центру.
Станция, пославшая правильное ключевое слово, регистрируется. Ключевое
слово имеет длину 128 бит и образуется от 64-байтного пароля. В системе
Lucent Outdoor Router для аутентификации выбран именно протокол CHAP,
поскольку он устойчив к атакам типа «repeat» и обеспечивает повышенную
защищенность от несанкционированного доступа.
IP-маршрутизатор с поддержкой RIP 1 Маршрутизация позволяет
отфильтровать нежелательный трафик, разгружая радиоканал, и позволяет
управлять IP-адресами.
Большинство беспроводных систем имеют достаточно большой
межпакетный интервал, как в кабельном Ethernet. Этот интервал сильно
сказывается на пропускной способности системы точка-многоточка. Этот
фактор накладывается на задержки из-за занятости среды и служебной
информации (маркера и идентификационных пакетов). ПО позволяет
объединять несколько мелких пакетов в один большой и уже его передавать
по радио. Вкупе с процедурой раздачи маркера такое сжатие, называемое
«bursting», позволяет значительно повысить полезную пропускную
способность системы. Оно обеспечивает повышение пропускной
способности до 8 раз по сравнению со стандартными беспроводными
системами [13].
Любой Ethernet-протокол может быть отфильтрован для снижения
ненужной загрузки радиоканала, что дает оптимальное использование
полосы пропускания радиоканала.
Специальное программное обеспечение подобных систем позволяет в
качестве абонента территориально-распределенной сети подключать
отдельные компьютеры.
Подведем итог первой главы работы.
30
В первой главе выпускной квалификационной работы произведено
исследование теоретических аспектов проектирования распределенных сетей
передачи данных. В данной главе проанализирована общая характеристика
распределенных сетей передачи данных. Распределенная сеть представляет
собой коммуникационную систему, объединяющую компьютеры и
мобильные устройства на некоторой территории.
Произведено исследование аппаратуры и технологий распределенных
сетей передачи данных, а так же исследование основных методов
организации сетей передачи данных, к которым относятся применение
технологий виртуальных частных сетей и использование беспроводных
территориально-распределенных вычислительных сетей.
По завершению разработки первой главы выпускной
квалификационной работы собран большой объем теоретического материала,
необходимого для дальнейшего проектирования.
31
ГЛАВА 2. Анализ общей характеристики предприятия АО
«Мособлгаз» филиала «Раменскоемежрайгаз» и обоснование
необходимости проектирования распределенной сети передачи данных
для предприятия
2.1. Исследование общей характеристики и организационной
структуры предприятия АО «Мособлгаз» филиала
«Раменскоемежрайгаз»
Компания АО «Мособлгаз» филиал «Раменскоемежрайгаз» на
сегодняшний день динамично развивающееся предприятие, которое
занимается бесперебойным и безопасным газоснабжением населения и
промышленных предприятий.
Филиал АО «Мособлгаз» «Раменскоемежрайгаз» - организация,
способная взять на себя комплекс работ по проектированию, внедрению,
обслуживанию и управлению газоснабжения в Московской области.
Филиал АО «Мособлгаз» «Раменскоемежрайгаз» – это тесно спаянная
команда профессионалов, закрывающих любые вопросы по комплексному
газоснабжению. Простая и понятная вертикальная структура позволяет
обойтись без бюрократии, быстро и эффективно решать серьезные задачи в
масштабных проектах, используя проверенные годами и отлаженные опытом
силы компании.
Компания филиал АО «Мособлгаз» «Раменскоемежрайгаз» оказывает
услуги для физических и юридических лиц по созданию эффективных и
надежных систем газоснабжения в Московской области. Оказывает весь
спектр работ связанных с газификацией и газовым оборудованием. Реализует
проекты как «под ключ», так и возможностью выбрать необходимый вид
услуг.
Компания АО «Мособлгаз» филиал «Раменскоемежрайгаз»
осуществляет работы по техническому и сервисному обслуживанию всех
видов газового оборудования, техобслуживание систем газообеспечения и
32
газопотребления в Московской области. Все работы по техобслуживанию
газового оборудования ведется согласно действующим регламентам и
нормативам.
Обширный опыт компании в области сервисного обслуживания
газовых систем и оборудования позволяет гарантировать высокое качество
предоставленных услуг.
Компания предлагает услуги техобслуживания газового оборудования,
установленного в частных и многоквартирных домах, а также сервисное и
техническое обслуживание систем обеспечения и потребления газа
организациям.
Одним из основных направлений деятельности компании является
техническое обслуживание с целью обеспечения бесперебойной подачи газа
потребителю и безопасной эксплуатации газовых сетей.
Газопровод и технологическое газовое оборудование подлежит
обязательному регламентированному обслуживанию. При невыполнении
работ по обслуживанию ответственность лежит на собственнике
газифицируемого дома и устанавливается ГК РФ.
К обязательному техническому обслуживанию предъявляются
подводящие газопроводы, ДРП, внутренние газопроводы, технологическое
оборудование, внутридомовое и внутриквартирное газовое оборудование.
Эффективную и надежную работу предприятия обеспечивают более
700 специалистов, служащих и рабочих, состоящих в штате филиала.
- Схематично организационно-функциональная структура предприятия
представлена ниже на рисунке А.
33
Рисунок А - Организационно-функциональная структура компании
Директор
Главный инженер
ОСМР
Отдел
реализации
Бухгалтерия
Производственный
отдел
Технический отдел
РЭС
Зам.директора
ОРП
Гл.бухгалтер
ОИТ
ПЭО
Начальник ПЭО
34
Рассмотрим управленческую структуру предприятия.
Непосредственное управление компанией осуществляет директор. Он
осуществляет прямой контроль функционирования подразделений компании.
Управленческие функции директор перераспределяет на заместителя ,
главного инженера, главного бухгалтера, начальника ПЭО.
Организационно-функциональная структура предприятия
сформирована из основных подразделений: планово-экономический отдел
(ПЭО), отдела по работе с персоналом (ОРП), бухгалтерии,
производственного отдела, технического отдела, отдела информационных
технологий (ОИТ), отдела реализации и отдела сварочно-монтажных работ
(ОСМР).
Так же в состав компании входят районные эксплуатационные службы
(РЭС).
Рассмотрим функции отдельных подразделений компании более
подробно.
Планово-экономический отдел и бухгалтерия выполняет следующие
функции:
1. Ведение достоверного бухгалтерского, налогового и
управленческого учета финансово-хозяйственной деятельности кредитного
центра.
2.Формирование и сдача бухгалтерской, налоговой и управленческой
отчетности финансово-хозяйственной деятельности кредитного центра.
3. Взаимодействие с государственными налоговыми и иными органами
в пределах своей компетенции.
4. Осуществление платежей в наличной и безналичной форме в
порядке, определяемом внутренними документами компании.
5. Решение вопросов налогового планирования. Мониторинг
актуальных законодательных и нормативных документов.
6. Оценка рисков, анализ экономической эффективности заключаемых
контрактов.