67
Продолжение таблицы №26
Параметр
Mikrotik hEX
S
Mikrotik
RB3011UiAS-RM
Mikrotik
RB2011UiAS-
IN
Mikrotik
RB2011UiAS-
RM
Встроенная
радиокарта
нет
нет
есть
нет
Количество
портов
Ethernet 100
Мб/с
нет
5
5
Количество
портов
Ethernet 1000
Мб /с
5
10
5
5
Количество
портов SFP
1
1
1
1
Количество
портов SFP+
0
0
0
Количествово
ядер
процессора
2
2
Межсетевой
экран Firewall
есть
есть
есть
есть
Объём ROM
256
64
Память
256MB
1024
128МВ
128МВ
Питание
8.. 30 В DC
(Джек или по
технологии
PoE), блок
питания 24 В,
0.38 А в
комплекте
PoE: Passive PoE
10..30 В через
Ether1Джек: 1x
10..30 ВРаздача
питания: Passive
PoE через Eth10 до
1 А
8-28V DC Jack
или 8-28V DC
PoE в порт
Ether1; также
устройство
может
раздавать
PoE-питание
на 10ом порту
(напряжение
совпадает с
входным,
максимальная
сила тока
составляет
500 мА)
8-28V DC Jack
или 8-28V DC
PoE в порт
Ether1; также
устройство
может раздавать
PoE-питание на
10ом порту
(напряжение
совпадает с
входным,
максимальная
сила тока
составляет 500
мА)
Поддержка
MIMO
нет
нет
нет
нет
Подключение
3G/4G-модема
есть
есть
есть
есть
Порт microSD
есть
нет
нет
нет
Рабочая
температура
-40.. +55 °C
от -30...+70 °C
от -30 до +70
С
от -30 до +70 С
Раздача PoE-
питания
есть
есть
есть
есть
Стандарт Wi-Fi
нет
нет
нет
Тип корпуса
Настольный
в 19» стойку
Настольный
для 19» стойки
Угол излучения
0
0
0
68
Продолжение таблицы №26
Параметр
Mikrotik hEX
S
Mikrotik
RB3011UiAS-RM
Mikrotik
RB2011UiAS-
IN
Mikrotik
RB2011UiAS-
RM
Частота
процессора
MT7621A 880
МГц 4 потока
Двухъядерный IPQ-
8064-0-519FCBGA-
TR-01-0, 1.4 ГГц
Atheros
AR9344, 600
МГц
Atheros AR9344,
600 МГц
В качестве устройства предлагается устройство «Mikrotik RB2011UiAS-
IN» (рисунок 28).
Рисунок 28. Маршрутизатор «Mikrotik RB2011UiAS-IN»
Маршрутизатор MikroTik RB2011UiAS-IN – 10-портовый компактный,
экономичный маршрутизатор в металлическом корпусе предназначен для
использования внутри помещений. Устройство работает на ОС RouterOS L5,
благодаря которой поддерживает множество функций: динамическая
маршрутизация, MPLS, VPN, улучшенное качество обслуживания, настройка и
мониторинг в реальном времени и многое другое.
В отличие от своих предшественников, маршрутизатор MikroTik
RB2011UiAS-IN имеет 5 гигабитных сетевых портов, 5 Fast порты Ethernet
LAN, RJ45 последовательный порт, MicroUSB порт, SFP-порт, больше
оперативной памяти, а также сенсорный LCD экран, благодаря которому можно
просматривать загрузку и статистику интерфейсов. Особенность данного
устройства заключается в том, что через десятый порт может подаваться
питание PoE на другое сетевое устройство с максимальной нагрузкой на порт
500 мА.
Данный маршрутизатор имеет встроенный межсетевой экран, поэтому
использовать дополнительный аппаратный экрн при сравнительно небольших
скоростях доступа по VPN не имеет смысла. В будущем, если потребуется,
такое устройство может быть куплено и утсановлено. А пока в этом
необходимость отсутствует.
69
Теперь следует выбрать главный коммутатор. Представим различные
модели коммутаторов от компании Mikrotik в таблице 27.
Таблица 27
Коммутаторы компании Mikrotok
Все
характеристикиТоль
ко различающиеся
MikroTik
CRS305-
1G-4S+IN
Mikrotik
CRS112-
8P-4S-IN
Mikrotik
CRS212-
1G-10S-
1S+IN
Mikrotik
CRS112-
8G-4S-IN
Цена, руб.
10 830
12 936
15 939
10 081
DHCP-сервер
есть
есть
есть
есть
USB
нет
нет
нет
нет
Версия RouterOS
Level 4
Level 4
Level 5
Level 5
Встроенная
радиокарта
Нет
да
нет
нет
Количество портов
Ethernet 100 Мб/с
нет
нет
нет
нет
Количество портов
Ethernet 1000 Мб/с
1
8
1
8
Количество портов SFP
0
4
10
4
Количество портов
SFP+
4
0
1
0
Межсетевой экран
Firewall
есть
есть
есть
есть
Память
64
64
64
128
Поддержка MIMO
нет
нет
нет
нет
Подключение 3G/4G-
модема
нет
нет
нет
нет
Порт microSD
нет
нет
нет
нет
Рабочая температура
от -20C ..
+60C
от -20C ..
+60C
Раздача PoE-питания
есть
есть
нет
нет
Стандарт Wi-Fi
нет
нет
нет
нет
Тип корпуса
Настольный
Настольный
Настольный
Настольный
В качестве главного коммутатора предлагается «Mikrotik CRS112-8G-
4S-IN» (рисунок 29).
Рисунок 29. Коммутатор «Mikrotik CRS112-8G-4S-IN»
CRS112-8G-4S-IN – это полноценный коммутатор 3-его уровня, который
работает на операционной системе RouterOS. Все опции для настройки
коммутации доступны в специальном разделе меню (Switch).
70
При необходимости можно программно удалить порты из коммутатора,
чтобы использовать эти порты для маршрутизации (в таком случае трафик
пойдёт через процессор).
Осталось выбрать коммутатор доступа и беспроводную точку доступа.
В таблице 28 представлено сравнение коммутаторов уровня доступа, с
большим количеством портов подклчючения.
Таблица 28
Сравнение коммутаторов уровня доступа
Параметры
Mikrotik
CSS326-
24G-
2S+RM
Mikrotik
CRS109-
8G-1S-
2HnD-IN
Mikrotik
CRS125-
24G-1S-
2HnD-IN
Mikrotik
CRS125-24G-
1S-IN
Цена, руб.
10 285
10 894
15 939
14 165
DHCP-сервер
нет
есть
есть
есть
USB
нет
есть
есть
есть
Версия RouterOS
SwOS
Level 5
Level 5
Level 5
Встроенная
радиокарта
нет
есть
есть
нет
Выходная мощность
wi-Fi, Вт
0
30
30
0
Количество портов
Ethernet 100 Мб/с
нет
нет
нет
нет
Количество портов
Ethernet 1000 Мб/с
24
8
24
24
Количество портов
SFP
1
1
1
1
Количество портов
SFP+
2
0
0
0
Количествово ядер
процессора
1
Межсетевой экран
Firewall
есть
есть
есть
есть
Объём ROM
2
128
Память
128MB
128МВ
128МВ
128МВ
Поддержка MIMO
нет
есть
есть
нет
Подключение 3G/4G-
модема
нет
есть
есть
есть
Порт microSD
нет
нет
нет
Рабочая температура
-40.. +70
°C
от -20C ..
+60C
от -35 до
+65 °C
от -35 до +65
°C
Раздача PoE-питания
нет
нет
нет
нет
Стандарт Wi-Fi
нет
802.11b;
802.11g;
802.11n
02.11b;
802.11g;
802.11n
нет
Тип корпуса
в 19"
стойку
Настольный
Настольный
Настольный
Угол излучения
360
360
0
Процессор
98DX3216A
Qualcomm
Qualcomm
Qualcomm
71
Параметры
Mikrotik
CSS326-
24G-
2S+RM
Mikrotik
CRS109-
8G-1S-
2HnD-IN
Mikrotik
CRS125-
24G-1S-
2HnD-IN
Mikrotik
CRS125-24G-
1S-IN
1
Atheros
AR9344-
DC3A-R 600
МГц
Atheros
AR9344-
DC3A-R 600
МГц
Atheros
AR9344-DC3A-
R 600 МГц
Очень интересным является устройство «Mikrotik CRS125-24G-1S-
2HnD-IN». При прочих схожих параметрах оно обладает 24-мя портами
Ethernet 1000 Мбит/с, а также встроенным Wi-Fi модулем. То есть не придется
дополнительно докупать Wi-Fi устройство. Поэтому остановим свой выбор
именно на нем (рисунок 30).
Рисунок 30. Коммутатор со встроенным Wi-Fi модулем «Mikrotik
CRS125-24G-1S-2HnD-IN»
Устройство обладает 802.11n 2,4ГГц 1Вт радио модулем MIMO 2x2.
Сравнение цифровых АТС представлено в таблице 29.
Таблица 29
Сравнение цифровых АТС
Параметр
Yeastar S20
Yeastar S50
Grandstream
UCM6202
Цена, руб.
19 134
48 278
23 624
Вид устройства (АТС)
IP-ATC
IP-ATC
IP-ATC
Количество абонентов (АТС)
20
50
500
Количество одновременных
разговоров (АТС)
10
25
30
Макс, количество портов FXO (АТС)
4
8
2
Макс, количество портов FXS (АТС)
4
8
2
Макс, количество портов GSM (АТС)
1
4
0
Количество Ethernet портов (АТС)
2
2
2
72
VoIP протоколы (АТС)
IAX2, SIP
IAX2, SIP
IAX2, SIP
Прочие разъёмы (АТС)
SD
SD
SD, USB
Гарантия (АТС)
3 года
3 года
1 год
Дополнительные свойства (АТС)
Gigabit
Ethernet,
Монтаж в
стойку
Gigabit
Ethernet,
Порты
предустановл
ены
Продолжение таблицы №29
Параметр
Yeastar S20
Yeastar S50
Grandstream
UCM6202
Страна-производитель (АТС)
Китай
Китай
Китай
В качестве АТС выбрана Yeastar S20 – это недорогое устройство,
которое обеспечивает до 20 подключений, чего достаточно для потребностей
предприятия, поддерживает протокол SIP (рисунок 31). Работает на
собственной прошивке 30.13.0.34.
Рисунок 31 – Цифровая мини-АТС Yeastar S20
Лидером отечественного рынка систем видеоконференц-связи является
TrueConf. Поэтому в качестве сервера ВКС предлагается STSS Flagman
TrueConf110.4-002LF (рисунок 32).
Рисунок 32 – Сервер ВКС STSS Flagman TrueConf110.4-002LF
Основные характеристики:
Однопроцессорный 1U Rackmount сервер видеоконференций STSS
Flagman TrueConf110.4-002LF;
ПО TrueConf Server Видеоконференция;
73
До 2 подключений SIP (IP-телефония) / H.323 (кодек);
До 25 участников в симметричных видеоконференциях через клиента
TrueConf;
До 250 участников в селекторных видеоконференциях (6 докладчиков
+ 244 слушателя) через клиента TrueConf;
Поддержка WebRTC-подключений, HD-записи мероприятий на сервер
и RTSP-трансляций;
До 2-х фиксированных 3.5" LFF HDD или SSD (для операционной
системы и программного обеспечения);
1 процессор Intel® Xeon® серии E3-1200 v3 (до 4 ядер, до 8MB L3
кэш-памяти, до 5GT/s DMI);
8 ГБ оперативной памяти DDR3-1600 ECC Registered;
2 интегрированных сетевых адаптера 1 Гбит/с;
Корпус 1U Rackmount, глубина 369 мм;
Гарнитуры, спикерфоны, конференц-системы для ВКС;
Камеры и аксессуары для ВКС;
Кодеки и терминальные клиенты для ВКС.
Экономичный сервер проведения видеоконференций STSS Flagman
TrueConf110.4-002LF построен на базе серверной архитектуры Intel® с
использованием серверного чипсета Intel® C222 и применением 4-ядерного
процессора Intel® Xeon® серии E3-1200 v3 (Haswell).
Сервер является идеальным решением для построения систем ВКС
(видео конференц связи) начального уровня. Сервер поддерживает до 1000
online-пользователей. Производительность сервера обеспечивает проведение
симметричных видеоконференций на 25 участников и селекторные
видеосовещания с 6 докладчиками и 250 слушателями.
Что касается видеокамеры и микрофона, то предлагается устройство
Веб-камера Logitech C920 HD Pro Webcam (рисунок 33).
74
Рисунок 33 - Веб-камера Logitech C920 HD Pro Webcam
Веб-камера Logitech C920 HD Pro Webcam обеспечит чистый стереозвук
и качественное видео в формате Full HD (1080p при частоте 30 кадров в
секунду).
Объектив со стеклянными линзами и первоклассной системой
автофокусировки дают высокую четкость и детализацию изображения.
Благодаря пяти стеклянным линзам изображение получается невероятно
четким, а плавная и точная система автофокусировки дает возможность
передавать видео с высоким разрешением без потери качества.
Модель C920 оснащена средствами автоматической коррекции уровня
освещенности в формате HD, поэтому изображение будет ярким и контрастным
даже при тусклом освещении.
Технические характеристики:
Максимальное разрешение: 1080p, 30 кадров в секунду — 720p, 30
кадров в секунду;
Тип фокусировки: автофокусировка;
Встроенный микрофон: стерео;
Универсальное крепление для ноутбуков, ЖК-экранов и мониторов,
совместимое со штативом;
Длина кабеля: 1,5 м;
Комплект поставки: Веб-камера с кабелем длиной 150 см,
документация пользователя.
После выбора оборудования на рисунке 34 представлена окончательная
схема технического обеспечения.
75
Рисунок 34. Окончательная техническая архитектура ИС
2.3.2. Разработка программного обеспечения
В рамках данного подраздела опишем конфигурацию маршрутизаторов
по созданию VPN канала по технологии OpenVPN. Как было ранее сказано,
система будет работать по принципу «Site-To-Site VPN» (рисунок 35).
76
Рисунок 35. Site-To-Site VPN
Опишем настройки клиента и сервера. Вначале приведем настройки на
стороне сервера.
Конфигурация сети:
/ip address add address=10.15.30.31/24 interface=ether1
comment=Lan
/ip address add address=189.64.0.2/24 interface=ether2
comment=Internet
/ip route add gateway=189.64.0.1 comment=Internet
Lan – это внутренняя сеть, Интернет – это внешняя сеть.
Если маршрутизатор уже работает и находится в сети, все, что нужно, –
это первая строка (/ip-адрес add address=192.168.1.1/24 interface=ether1
comment=Lan).
Если требуется NAT, то его нужно включить:
/ip firewall nat add chain=srcnat out-interface=ether2
action=masquerade
Задание пула IP адресов для клиентов OpenVPN:
/ip pool add name=ovpn-pool ranges=10.15.30.32-10.15.30.34
Теперь следует определить профиль:
/ppp profile
add change-tcp-mss=default comment="" local-address=192.168.2.1\
name="admin" only-one=default remote-address=ovpn-pool \
use-compression=default use-encryption=required use-vj-
compression=default
Надо добавить пользоваеля VPN:
/ppp secret
add caller-id="" comment="" disabled=no limit-bytes-in=0 \