41
group 2 – указание DH Group (modp1024)
crypto isakmp key Qwe123 address 1.1.1.2 – создание pre-shared key
crypto ipsec transform-set HQ esp-3des esp-sha256-hmac – создание политики фазы 2
mode transport – указание режима «Транспортный»
access-list 101 permit gre host 2.2.2.2 host 1.1.1.2 – создание источника и назначения шифрования
crypto map HQ 1 ipsec-isakmp – создание сопоставления
set peer 1.1.1.2 – указание адреса назначения
set transform-set HQ – указание политики фазы 2
match address 101 – указание источника и назначения шифрования
interface Ethernet0/0 – выбор WAN интерфейса
crypto map HQ – включение шифрования
OSPF на филиальном маршрутизаторе
router ospf 1 – создание и запуск процесса OSPF
network 10.2.0.0 0.0.0.255 area 0 – объявление сети и указание зоны
network 10.2.1.0 0.0.0.255 area 0 - объявление сети и указание зоны
network 172.16.0.64 0.0.0.3 area 0 - объявление сети и указание зоны
42
2.3.2. Разработка программного обеспечения
При разработке программного обеспечения будет рассмотрена настройка
ПО PRTG Network Monitor
Данное ПО предназначено для функций мониторинга сетевых устройств.
Будут продемонстрировано добавление устройства и настройка сенсора.
1. Создание устройства. Именование и указание ip-адреса
Рисунок 12. Форма создания устройства
Рисунок 13. Отображение устройства в списке
43
2. Добавление сенсора ping
Рисунок 14. Форма создание сенсора ping
Рисунок 15. Отображение сенсора
44
Рисунок 16. Обзор устройства мониторинга.
Рисунок 17. График состояния сенсора.
45
2.3.3 Расчёт параметров электропитания
Схема электрических сетей центрального офиса построена исходя из
требований, предъявляемых к электробезопасности и надежности
электроснабжения электроприемников. Все электропроводки системы
бесперебойного электропитания спроектированы с применением кабелей с
медными жилами. Система кабельных каналов обеспечивает непрерывные
пути прокладки кабелей от кабельных вводов до оборудования. Она
предохраняет кабель от внешних механических
воздействий, способных
вызвать разрушение кабеля, быть легко доступной и удобной для
обслуживания. Емкость кабельных каналов определяется, исходя из сечения
кабельного жгута (или суммарного сечения кабелей), проложенного по
данному каналу. Кабели электропитания и кабели передачи данных
прокладываться по отдельным кабельным каналам или по разным секциям.
Размер кабельных каналов позволять уложить все проходящие
по данной
трассе кабели с запасом 40%. Исключается открытая прокладка кабелей в
помещениях. Проходки кабельных трасс через стены и перекрытия выполнить
со степенью огнестойкости не ниже огнестойкости последних.
В соответствии с требованиями комплекса стандартов для защиты людей
от поражения электрическим током при повреждении изоляции все
металлические нетоковедущие части электроустановки, которые могут
оказаться под напряжением, заземлены. Начиная от источников
бесперебойного питания, питающие и групповые электрические сети
запроектированы трехфазными пяти-проводными (3 фазы, N и РЕ) и
однофазными трех проводными (1 фаза, N, РЕ) с одинаковым сечением жил.
Защитные проводники РЕ используются для заземления только
непосредственно потребителей электропитания. При этом защитные
проводники РЕ не используются в качестве нулевых
защитных проводников
для потребителей системы бесперебойного электроснабжения от ИБП.
Система бесперебойного электропитания разработана, как выделенная
система электроснабжения с учетом подключения данной системы в общую
схему электропитания объектов. Потребители системы бесперебойного
электропитания относятся к электроприемникам 1-ой категории особой
группы. К потребителям особой группы электроприемников 1 категории
относятся:
средства вычислительной техники;
средства единой телекоммуникационной сети;
технические средства охранной и пожарной сигнализации;
система локальной автоматики и диспетчеризации инженерных систем.
46
Мощность системы, при проектировании рассчитана с учетом
перспективы развития. Система бесперебойного электропитания обеспечивает
следующие функциональные характеристики:
Высокое качество выходных параметров электропитания,
соответствующих стандартам;
Контроль за работой системы с удаленных рабочих мест;
Использование программного обеспечения, позволяющего подключать
систему к основным типам информационно-вычислительных систем;
Высокую надежность;
Удобство
в эксплуатации.
В состав системы бесперебойного электропитания входят:
щит гарантированного питания (ЩГП) Рр=150 кВт;
источник бесперебойного питания Powerware 9390 мощностью 120 kVA;
кабельные линии и т.д.
Конструкция, исполнение, способ установки, класс изоляции и степень
защиты электрооборудования соответствуют номинальному напряжению сети
и условиям окружающей среды.
Система обеспечивает распределение электропитания ко всем
потребителям особой группы 1-й категории от централизованной системы
бесперебойного питания. Для электроснабжения части потребителей особой
группы 1-й категории (серверное оборудование), предусмотрена возможность
установки дополнительного ИБП. Электроснабжение системы предусмотрено
от ВРУ здания, по двум кабельным линиям (основной и резервной), от двух
разных вводов.
Система бесперебойного электроснабжения отображена в приложении 2 к
данной ВКР
В филиалах электропитание обеспечивает от электросети 220В 50 Гц. Для
резервирования и защиты электроприемников используется ИБП.
Дата-центр подключается к городской электросети через два ввода. Эти
вводы независимы: идут от разных подстанций и по отдельным трассам.
Через вводы городское электричество попадает на понижающие
трансформаторы дата-центра. Здесь 10 кВ преобразуются в 400 В.
Эти 400 В
приходят на главный распределительный щит (ГРЩ). Отсюда питание
расходится по всем инженерными системам и ИТ-оборудованию дата-центра.
Два ряда серых шкафов — это и есть ГРЩ. Каждый ряд (секция) питается от
своего ввода и дублирует тот, что стоит напротив
47
ГРЩ включает в себя:
вводной автоматический выключатель (вводные автоматы). Если на
пути от ГРЩ до нагрузки произойдет короткое замыкание или
превышение допустимого тока, то вводной автомат отключится. В
каждой секции ГРЩ два вводных автомата: один работает, когда
дата-центр запитан от городской электросети, другой — при
включенных ДГУ.
распределительная
шина. На нее поступает все электричество и
передается дальше в ИБП или другие распределительные щиты.
автоматический ввод резерва (АВР). Он контролирует вводные
автоматы от города и ДГУ, дает команды на запуск и остановку
ДГУ, переключает питание дата-центра с трансформаторов на ДГУ
и обратно.
отводные автоматы. Они защищают от
перегруза и короткого
замыкания каждую трассу, которая отходит на другие щиты и
конечные потребители: стойки, ИБП, кондиционеры, освещение и
пр.
секционный переключатель. У нас два ГРЩ, так как к дата-центру
подведены 2 ввода. Он позволяет питать обе секции ГРЩ от одного
ввода, когда нужно отремонтировать один из траснформаторов.
В
помещении с ГРЩ также находится щит, в котором собраны выходы со
всех ДГУ (обычно их от 3 до 5 шт.). Когда пропадает городское
электроснабжение, питание из этого щита подается в ГРЩ и расходится
дальше по всему дата-центру.
Схема электропитания ЦОД отображена в приложении 2 к ВКР
2.4. Испытания разработанного решения
2.4.1. Перечень объектов
и функций, подлежащих испытаниям
Так как внедрение проекта происходит на уже существующие сети,
реальные испытания до внедрения ограничиваются новыми элементами. Т.е.
проводится автономное тестирование приобретаемого оборудования.
Ввиду данного обстоятельства комплексное испытания всех составных
частей проекта возможно провести в виртуальной среде. К сожалению, данные
48
способ не является полноценным и не может показать реальное движение
трафика, но как проверка работоспособности конфигураций оборудования и
выявление «подводных камней» до момента внедрения, данный способ более
чем оправдан. Перечень объектов и функций, подлежащих испытаниям указан
в таблице 9
Таблица 13
№
п/п
Проверяемая функция Примечание
1
FireWall (списки доступа) Проверка запретов и
разрешений
прохождения трафика
2
GRE/IPSEC Проверка включение
интерфейсов.
3
OSPF Проверка полноты
таблицы
маршрутизации.
4
Движение трафика Запуск тестового
трафика.
2.4.2. Методы проведения испытаний
Так как основной целью тестирования является проверка хождения данных
в корпоративной сети, методы будут основаться на генерации трафика и
контроля его доставки до получателя.
Параметр Значение
Функция GRE/IPSEC
Предмет проверки 1.1. Межфилиальная связь
Используемые средства 1.1. icmp
1.2. Консоль управления маршрутизатором
1.3. ПО WireShark
Исходные данные 1.1. Настроенный туннель.
Ожидаемая реакция 1.1. icmp проходит в обе стронны туннеля
1.2 Рабочие состояние туннеля
1.3 Трафик шифруется
Способ определения
результатов
1.1 Визуальный контроль
49
Параметр Значение
Функция OSPF
Предмет проверки 1.1. Маршрутизация
Используемые средства 1.1. Консоль управления маршрутизатором
Исходные данные 1.1. OSPF завершил формирование LSDB
Ожидаемая реакция 1.1. Таблица маршрутизации содержит маршруты
до всех подсетей.
Способ определения
результатов
1.1 Визуальный контроль
1.2 icmp
Параметр Значение
Функция Движение трафика
Предмет проверки 1.1. Полностью настроенная сеть
Используемые средства 1.1. icmp
Исходные данные 1.1. АРМ подключенный в произвольном месте сети.
Ожидаемая реакция 1.1. Отправленный трафик достигает назначения.
Способ определения
результатов
1.1. Визуальный контроль
Параметр Значение
Функция FireWall (списки доступа)
Предмет проверки 1.1. Проверка запрещающих правил
1.2. Проверка разрешающих правил
Используемые средства 1.1. icmp
Исходные данные 1.1. АРМ подключений в произвольном месте сети.
1.2. Матрица доступа
Ожидаемая реакция 1.1. Запрещенные запросы не прошли
1.2. Разрешенные запросы прошли.
Способ определения
результатов
1.1 Визуальный контроль
Последовательность проведения испытаний;
Для автономного испытания нового оборудования;
50
1. Включение и контроль результатов самотестирования
2. Проверка элементов управления (консоль, web-интерфейс)
3. Сбор стенда из нового оборудования, прогон тестового трафика.
Для комплексного испытания в виртуальной среде:
1. Эмуляция проекта в виртуальной среде.
2. Настройка каждого элемента системы.
3. Прогон тестового трафика.
Методы проведения испытаний и обработки результатов испытаний
Ручная проверка
, используя основные утилиты для диагностики сети.
Визуальный контроль полученной информации.
Критерии приёмки ИС по результатам испытаний.
Настроенное в эмуляторе оборудования демонстрирует работоспособность
системы.
Описание хода проверочных испытаний и достигнутого результата.
Генерация трафика от клиента к серверу – движение трафика
соответствует ожиданиям.
2.4.3. Проведение проверочных испытаний и их результаты
Испытание GRE/IPSEC
После настройки
проверяем состояние туннельного интерфейса.
Рисунок 19. Состояние интерфейса