72
понятными функциями. Его облачная установка упрощает настройку и
развертывание, предлагая при этом определенные преимущества в
переносимости по сравнению с традиционным программным обеспечением.
Автоматическое обнаружение и сопоставление конфигураций сети
помогают в поиске и экспорте топологии сети. Он может легко
идентифицировать активные конфигурации и экспортировать их информацию с
минимальными усилиями. Управление адресами помогает поддерживать
организованность сложных сетевых сред с несколькими подсетями и
виртуальными локальными сетями.
Основным преимуществом Auvik является его бесшовная интеграция с
приложениями рабочего процесса. Auvik официально поддерживает
ConnectWise, FreshDesk, Slack и Autotask. Возможность быстрой передачи
изменений и обновлений на этих платформах хорошо сочетается с облачным
подходом Auvik, и создается впечатление, что он разработан для сред Agile-
типа.
В Auvik представлены все стандартные функции управления
конфигурацией, включая автоматическое резервное копирование и
восстановление. Для организаций, которые используют быстрые, постоянно
меняющиеся сетевые среды, Auvik представляет привлекательный подход к
управлению сетью.
LogicVein Net Line Dancer
Система Net Line Dancer от LogicVein, создана для крупных сетей с
многопользовательским адресным пространством. В основном она
предназначена для настройки устройств и управления аппаратными ресурсами.
LogicVein предлагает бесплатную версию Net Line Dancer в форме
ограниченного приложения, в котором LogicVein предлагает 80%
функциональности своего флагманского сетевого продукта.
Net Line Dancer может автоматически генерировать отчеты об
73
инвентаризации оборудования с полной отчетностью о настройках, чтобы
помочь в управлении сетевыми конфигурациями. Этот фокус на
крупномасштабное управление конфигурациями является важной частью Net
Line Dancer. Сочетание этого с регулярными отчетами и аналитикой может
помочь администраторам получить преимущество в определении жизненного
цикла оборудования и отслеживании управления изменениями.
Основным преимуществом Net Line Dancer является возможность
масштабирования благодаря использованию интеллектуальных мостов для
поддержки конфигураций различных адресов. NetNet Dancer упрощает
управление подсетями, разделенными адресным пространством, с помощью
одного централизованного приложения.
Net Line Dancer в основном ориентирован на предоставление
администраторам простой конфигурации устройств и платформы управления
аппаратными ресурсами для работы в больших или сложных сетях. Он
включает все стандартные функции сетевого менеджера, включая
автоматические изменения и обнаружение изменений в режиме реального
времени, которые будут работать во всей сети.
Infoblox NetMRI
NetMRI – это приложение для конфигурирования и анализа сети с
мобильной интеграцией, созданное Infoblox. NetMRI, предназначенный для
обеспечения высокого уровня безопасности крупных сетей, может
использоваться для широкого спектра сетевых задач, включая автоматическую
оценку соответствия и анализ данных, не связанных с конфигурацией.
NetMRI отлично справляется со сложными сетевыми средами благодаря
ряду инструментов, помогающих в маршрутизации оборудования от
нескольких производителей и виртуальной маршрутизации. Он способен
активно сканировать подключенные ресурсы на предмет проблем с
конфигурацией и соответствием, помогая остановить развитие потенциальных
проблем.
74
NetMRI также поддерживает мобильный доступ, при этом большая часть
его средств контроля и управления доступна с мобильного устройства. Он
может определять местоположение устройств, просматривать сетевые ресурсы
и контролировать соединения с мобильной платформы.
Как программное обеспечение для управления сетью, NetMRI также
включает все стандартные параметры конфигурации. Автоматическое
обнаружение и аудит сети, анализ конфигурации и резервное копирование
конфигурации присутствуют в NetMRI. Его набор для поиска и анализа также
помогает находить корреляции между проблемными областями сети для
диагностики.
LibreNMS с дополнением Oxidized
Это решение с открытым исходным кодом. Инструмент LibreNMS [5]
доступен через репозиторий GitHub для загрузки и редактирования. При всем
это полнофункциональное решение управления конфигурациями сети,
используемое многими организациями.
LibreNMS зачастую используется вместе с Oxidized, чтобы предоставить
интегрированное решение для резервного копирования конфигураций. Это
предоставляет пользователям LibreNMS простой способ выполнять резервное
копирование и восстановление конфигурации.
Однако эта функциональность не лишена недостатков. LibreNMS почти
не имеет поддержки. Этот инструмент имеет лишь достаточное количество
документации, но все же он используется достаточно широко, что позволит
администраторам найти ответы самостоятельно в интернете, но это решение
для опытных администраторов. Именно для них LibreNMS предлагает
огромную гибкость. Еще одним плюсом является то, что этот инструмент
абсолютно бесплатен и всегда будет с открытым исходным кодом. Он может
быть связан с огромным количеством плагинов с открытым исходным кодом,
чтобы обеспечить практически любую функциональность, которая может
75
понадобиться сети предприятия. Этот потенциал адаптивности без затрат
делает из LibreNMS отличное решение для управления конфигурациями.
Централизованные системы резервного копирования конфигураций
сетевых устройств представляют собой эффективное решение для
автоматизации рутинного процесса управления конфигурациями в больших
сетях. На сегодняшний день на рынке сетевого программного обеспечения
насчитывается целый ряд централизованных систем резервного копирования с
различными функциональными возможностями. При их выборе администратор
должен руководствоваться информацией о сети (масштабе, топологии,
параметрах и т.п.), которую он администрирует.
Необходимость внедрение систем резервного копирования конфигураций
сетевых устройств продиктовано насущной потребностью постоянно повышать
отказоустойчивость сети в целом. Внедрение таких систем в помогает
обслуживающему персоналу в максимально короткий срок справляться с
последствиями аварий, а также настройкой нового оборудования. Для крупных
сетей сопоставимых с ЕВСПД ПАО «Газпром», исходя из опыта эксплуатации
и проведенных мною исследований, я бы порекомендовал к применению
систему LogicVein Net Line Dancer. Выбор данной системы обусловлен
возможностью не только централизованно сохранять конфигурации, но и
возможностью одновременной настройки групп устройств, применение к этим
группам разных заранее настроенных политик, а также создание детальных
отчетов о составе оборудования.
В главе 3 мы рассмотрели основные аспекты работы мониторинга сети и
различные системы ее осуществляющие. Выбор конкретной системы
мониторинга остается за администратором, который должен определить, какая
именно из систем с ее плюсами и минусами ему подойдет для конкретной сети
с ее конкретной структурой и выполняемыми задачами. Кроме того, был
описан конкретный пример интеграции системы мониторинга (в нашем случае
PRTG) c внешними системами оповещения, например с IP-платформой МТС,
76
для реализации SMS-оповещения на базе услуги «МТС-Коммуникатор».
Также, была раскрыта тема необходимости резервного копирования
конфигураций сетевого оборудования, а также приведены примеры систем этот
процесс автоматизирующие.
77
ЗАКЛЮЧЕНИЕ
В данной работе мы рассмотрели функционирование корпоративной
сети на примере Единой ведомственной сети передачи данных (ЕВСПД) ПАО
«Газпром». Были рассмотрены и классифицированы основные протоколы
применяемые в корпоративных (и не только) сетях. Определено, что
современные сети практически повсеместно основаны на протоколах семейства
TCP/IP, являющиеся на данный момент самыми распространёнными.
Отдельным пунктом стоят медиа данные, передающиеся посредством
протоколов семейства UDP (в связи с их большим объемом и
чувствительностью к потерям и задержкам на сети). Также рассмотрены и
классифицированы специфические сервисы, функционирующие внутри Единой
ведомственной сети передачи данных (ЕВСПД) ПАО «Газпром». Данные
сервисы основаны на протоколах как семейства TCP/IP так и UDP. Эти сервисы
существуют только в рамках интранета и в интернет не транслируются.
В главе 2 рассмотрены разнообразные проблемы потерь пакетов и методы
борьбы с ними с применением технологии QoS как в целом, так и в разрезе его
применения в рамках ЕВСПД ПАО «Газпром». В связи с разнообразием
механизмов реализации QoS, приведены несколько примеров его
использования, а также приведены примеры маркировки трафика по
категориям с последующим его распределением по очередям согласно уровню
приоритетов. Технология QoS в разных ее проявлениях становится
неотъемлемой частью практически любой сети, без внедрения которой на
сегодняшний момент не обходится ни одна крупная сеть организации.
Кроме того проведен краткий обзор различных (платных и условно
бесплатных) систем мониторинга работы сети передачи данных. Рассмотрен
принцип их работа, а также осуществлен выбор оптимальной системы
управления сетью для нужд конкретной сети. В данном случае для сегмента
ЕВСПД ПАО «Газпром» была выбрана система PRTG, в достоинства которой
входят такие очевидные плюсы как: возможность тонкой настройки сенсоров,
78
простая интеграция с внешними устройствами и программными продуктами,
доступная и быстро реагирующая на запросы клиентов служба технической
поддержки.
На примере сети ПД дочернего общества ПАО «Газпром» ООО «Газпром
ПХГ» показан способ интеграции системы PRTG c внешней системой
оповещения на базе услуги «МТС Коммуникатор» IP-платформы оператора
сотовой связи МТС (используется служба рассылки коротких сообщений -
SMS) для оперативного информирования обслуживающего персонала вне
рабочих мест.
Рассмотрены и протестированы различные системы резервного
копирования конфигураций сетевых устройств, а также раскрыты механизмы
их работы, особенности, сильные и слабые стороны, с последующим
определением оптимального программного продукта для нужд конкретной
сети.
В процессе выполнения данной работы решены следующие задачи:
Выбрана максимально эффективная система мониторинга и
управления сетью. Выбор системы PRTG основан на анализе процессов
происходящих внутри сети, особенностях информационного обмена
конкретного предприятия и широким функционалом самого
программного продукта.
В ЕВСПД ПАО «Газпром» реализована модель (Тип – Приоритетных
очередей - Priority Queueing) успешно справляющаяся на данный момент
с задачей сохранения важнейших категорий трафика. В качестве
рекомендации на будущее (когда процент мультимедийного трафика
критически возрастет) можно рассмотреть возможность внедрения
приоритетов трафика непосредственно для мультимедийного трафика,
определив таким образом наиважнейший и менее важный именно для
этой категории (например разделив трафик производственных ВКС и
трафик просмотра онлайн ТВ).
79
За счет внедрения интеграции системы мониторинга сети (в данном
случае PRTG) с IP-платформой МТС – услуга «МТС Коммуникатор»
достигнута серьезное сокращение времени реагирования персонала на
сбои в работе сети.. Информирование персонала о событиях внутри сети
теперь происходит не только путем отображения информации через web-
интерфейс собственно программного продукта PRTG и рассылок по
электронной почте, но и путем получения коротких сообщений (SMS) на
мобильные устройства сотрудников. Это позволяет более оперативно
реагировать во внерабочее время на возникающие проблемы внутри сети
и в кратчайшие сроки приступать к работам по их устранению.
Решение вышеозначенных задач помогло повысить надежность работы
сети передачи данных дочернего общества ООО «Газпром ПХГ», так и ЕВСПД
ПАО «Газпром» в целом.
Таким образом, цель поставленная в данной работе выполнена
полностью. Проанализированы особенности системного администрирования в
мультисервисной сети предприятия на примере администрирования ЕВСПД
ПАО «Газпром» (и ее выделенных сегментов являющихся сетями дочерних
обществ ПАО «Газпром»). Путем внедрения системы оповещения, организации
приоритетных очередей для разных групп трафика и мониторинга работы сети
повышена надежность ее работы.
80
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ
1. Маклин Дж. С., Маклин Йен Внедрение, управление и поддержка сетевой
инфраструктуры Microsoft Windows Server 2003. Учебный курс
MCSA/MCSE/Пер. с англ. - М., 2004.
2. Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии,
протоколы. – СПб: Питер, 2001. – 672с.
3. Фролов А. В., Фролов Г. В.. Локальные сети персональных компьютеров.
- М.: Диалог-МИФИ
4. Якубайтис Э. А.. Информатика, электроника, сети. - М.: Финансы и
статистика, 1989.
5. Семенов Ю. А. Телекоммуникационные технологии. Интернет-университет
информационных технологий [Электронный ресурс]. – Режим доступа:
http://book.itep.ru/
6. Бакланов И. Г. NGN: Принципы построения и реализации / И. Г. Бакланов
// – М: Эко-Трендз, 2008.
7. Олифер В. Г. Компьютерные сети. Принципы, технологии, протоколы:
учебник для вузов: 3-е изд./ В. Г Олифер., Н. А. Олифер // – СПб.: Питер, 2006.
8. Олифер В. Г. Искусство оптимизации трафика / В. Г. Олифер, Н. А
Олифер // Журнал сетевых решений LAN. – № 12.– 2001.
9. Зайченко Ю. П. Анализ и оптимизация характеристик сетей MPLS по
заданным показателям качества / Ю. П. Зайченко, Ахмед А. М. Шарадка //
Вісник національного технічного університету України КПІ сер. Інформатика
управління та обчислювальна техніка. Вип. 43, с. 113–123
10. Будылдина Н. В. Разработка программного обеспечения для оптимизации
мультисервисных сетей / Н. В. Будылдина., П. А. Коновалов // Открытое
образование, июнь 2006.
11. Куроуз Дж., Росс Кит. Компьютерные сети. Настольная книга системного
администратора. /6-ое издание. Эксмо. 2016. 912 с.
12. Найэл Ричард Мэрфи, Мэлоун Дэвид IPv6. Администрирование сетей;
КУДИЦ-Пресс - Москва, 2012. - 320 c.