45
Рисунок 3.2 – План второго филиала компании
Исследуем особенности организации информационных ресурсов
филиалов компании.
В филиалах предприятия используется однотипное аппартное
обеспечение информационной архитектуры.
Состав аппаратных средств, используемых в первом филиале,
представлен в таблице 3.1, используемых во втором филиале – в таблице 3.2.
46
Таблица 3.1 - Состав аппаратных средств первого филиала
Наименование
оборудования
Описание оборудования
Кол.
ЭВМ
Intel Core I7-3770 3.9 GHz, JPE 8 Gb, HDD 1
Tb
20
Принтер
Canon LaserShot LBP-1120
5
Плоттер
HP Designjet 130
2
Таблица 3.2 - Состав аппаратных средств второго филиала
Наименование
оборудования
Описание оборудования
Кол.
ЭВМ
Intel Core I7-3770 3.9 GHz, JPE 8 Gb, HDD 1
Tb
18
Принтер
Canon LaserShot LBP-1120
4
Плоттер
HP Designjet 130
1
Настоящим проектом предусмотрена организация локальных
вычислительных сетей в центральном офисе и филиалах компании с
последующим объединением данных сетей в единую распределенную сеть с
помощью технологии VPN.
На первом этапе проекта предполагается произвести проектирование
проводных ЛВС в филиалах компании. Проектирование будет
осуществляться с принятием аналогичных решений для двух филиалов.
Сети решено выстраивать в соответствии с топологией «звезда».
Применяемый метод доступа в сетях – CSMA/CD. Именно данный
метод доступа применяется в сетевой архитектуре Ethernet [26].
Проектирование наглядных эскизов сети позволяет:
- Определить, где будут установлено техническое оборудование в
оптимальном варианте.
47
- Анализируя масштабы плана, появляется возможность определить
примерную длину кабельных сегментов.
Эскизы организации сети центрального офиса и филиала компании
приведены на рисунках 20 и 18 соответственно.
Сервер будет установлен в торцевой части помещения, в отдельной
комнате, вблизи выхода. Данное расположение удовлетворяет следующим
требованиям: уровень шума в помещении минимален, помещение находится
в отдалении от других помещений, следовательно, доступ к серверу будет
ограничен. Так же там установлена стойка с необходимым сетевым
оборудованием и система кондиционирования, работающая в режиме работы
серверного оборудования 24/7 – система охлаждения серверов есть
жизненная необходимость нормального функционирования оборудования.
Таким образом, было выбрано место установки сервера и стойки с
оборудованием, не требующее перестройки внутренних помещений.
Коммуникационные кабели 5 категории укладываются в кабель-каналы
и монтируются под потолком.
Схема разработанных структур сетей для филиалов, приведены на
рисунках 3.3 и 3.4 соответственно.
48
Рисунок 3.3 – Эскизы организации сети первого филиала
49
Рисунок 3.4 - Эскизы организации сети второго филиала
Необходимо определиться с выбором базовых аппаратных и
программных средств компьютерной сети.
1. Подсистема уровня доступа.
Подсистема состоит из управляемых коммутаторов HP 5130-48G-PoE+-
4SFP+ и HP 5130-24G-PoE+-4SFP+ (рисунок 3.5). Данные устройства
предназначены для подключения рабочих мест, телефонов и точки доступа.
Для подключения каждого коммутатора доступа к ядру предусмотрено
два магистральных оптических канала, терминируемые на разные
коммутаторы со стороны ядра.
Все 24 и 48 портов интерфейсов 10/100/1000 Mб/с поддерживают
стандарт 802.3af PoE. Встроенные интерфейсы 10 Gigabit Ethernet SFP+ на
50
передней панели предназначены для сетевого подключения (uplink) к ядрам
сети.
Данная модель коммутатора оптимальна с точки зрения технических
характеристик. Коммутатор представляет собой законченное и недорогое
решение для сетей малого и среднего бизнеса (SMB).
Коммутаторы реализуют весь набор функций управления Layer 2, а
также Layer 2+ (Layer 3 lite – маршрутизация IPv4) при очень выгодной цене.
Рисунок 3.5 - Коммутаторы HP 5130 на 24 и 48 портов
2. Подсистема уровня ядра.
Подсистема состоит из двух модульных коммутаторов 3-го уровня (L3)
на базе HP 7506 с 6 слотами (рисунок 3.6).
Рисунок 3.6 - Коммутатор HP 7506 с 6 слотами
51
Терминирование волоконно-оптических магистральных линий связи 10
Гбит/с осуществляется на платы, содержащие 8 слотов под модули 10GBase.
Комплектация коммутаторов уровня ядра:
процессорный модуль HP 7500 384Gbps Fabric Module, содержащий
12 SFP портов 1000Base-X - подключение ВОЛС;
две платы HP 7500 8-port 10G SFP+ SC, каждая плата содержит 8
портов с установленными адаптерами для терминирования ВОЛС от
подсистемы уровня доступа и агрегации;
одна плата, содержащая 48 портов 10/100/1000Base-T для подключения
УПАТС, ТВ, контроллера БС, модулей безопасности сети;
два блока питания HP 7500 1400W AC.
3. Подсистема уровня агрегации.
Подсистема состоит из маршрутизирующего коммутатора HP 5130-
48G-PoE+-4SFP+ (рисунок 3.4), имеющего 48 портов интерфейсов 1000Mб/с
и 4 интерфейса 10 Gigabit Ethernet SFP+.
Базовая модель работает на уровне L3, что позволяет использовать
статическую маршрутизацию на базе портов, VLAN.
4. Подсистема беспроводной сети передачи данных.
Радио покрытие обеспечивается при помощи двух диапазонных
(одновременная работа в обоих радиочастотных диапазонах 2,4 ГГц и 5 ГГц)
точек доступа HP 525 (рисунок 3.7).
Для минимизации интерференции от перекрывающих излучений через
соседнюю Точку Доступа использовать на частотном спектре 2.4 ГГц. три
неперекрывающихся частотных канала 1, 6 и 11 (центральные частоты 2,412;
2,437; 2,462 соответственно), на частотном спектре 5 ГГц
неперекрывающиеся каналы шириной 20MHz.
52
Рисунок 3.7 - Беспроводная точка доступа HP 525
Управление точками доступа должно осуществляться только
централизованно при помощи контроллеров беспроводного доступа. Для
обеспечения максимальной надежности точка доступа оборудована двумя
резервированными между собой портами Ethernet.
Внутренние антенны заранее настроены на заводе для максимальной
производительности радиочастотной связи.
Установку точек доступа необходимо произвести исходя из
планируемой зоны покрытия, на основе планов размещения точек доступа и
по результатам скорректировать места установки.
Контроллер беспроводных точек доступа HP 830 8P PoE+ Unifd Wired-
WLAN (рисунок 3.8) позволяет развернуть высокопроизводительную
полнофункциональную беспроводную локальную сеть в соответствии с
потребностями объекта. Разработанный для максимальной удобности
использования контроллер упрощает развертывание беспроводной сети и
управление ею, обеспечивая надежность, покрытие и пропускную
способность беспроводной сети.
Контроллер выполняет следующие функции:
Динамичное управление радиосвязью: Автоматическое управление
мощностью радиосигнала точки доступа и распределением каналов
обеспечивает оптимальное покрытие за счет уменьшения до минимума
влияния помех.
53
Рисунок 3.8 - Контроллер беспроводных точек доступа HP 830
Балансировка нагрузки и ограничение скорости гарантирую
справедливое распределение полосы пропускная между всеми клиентами и
стабильное качество беспроводного соединения.
Динамическая балансировка клиентов между точками доступа
выполняется в зависимости от числа клиентов на точку доступа или на
основе пороговых значений силы сигнала/скорости передачи данных
клиентов на одну точку доступа.
Быстрая мобильность между виртуальными сетями VLAN и подсетями:
«бесшовный» быстрый роуминг L2 и L3 обеспечивает поддержку таких
чувствительных к задержкам приложений, как передача по беспроводной
сети видео, аудио и голоса.
Применяются лучшие централизованные и распределенные
архитектуры: локальный трафик автоматически коммутируется на уровне
точек доступа для быстрой обработки, а роуминговый трафик L3
обрабатывается на уровне контроллера с поддержкой туннелей для передачи
зашифрованного трафика.
5. Источник бесперебойного питания.
Для обеспечения бесперебойной работы активного сетевого
оборудования выбран ИБП АРС SMT1000RMI2U. Его внешний вид приведен
на рисунке 3.9.
54
Рисунок 3.10 – Внешний вид ИБП АРС SMT1000RMI2U
SMT1000RMI2U - источник бесперебойного питания для монтажа в
стойку высотой 2U APC Smart-UPS 1000VA/670W, RM 2U, Line-Interactive,
LCD, Out: 220-240V 4xC13 (2-Switched), SmartSlot, USB, COM, HS User
Replaceable Bat, Black, 3(2) y.war. (REP: SUA1000RMI1U, SUA1000RMI2U).
Диаграмма времени автономной работы выбранного ИБП приведена на
рисунке 3.11.
Рисунок 3.11 - Диаграмма времени автономной работы выбранного
ИБП