77
limit-bytes-out=0 name="remote_admin" password="5j(50D#z" \
routes="" service=any
Конфигурация сервера OpenVPN:
/interface ovpn-server server
set auth=sha1,md5 certificate=router_cert \
cipher=blowfish128,aes128,aes192,aes256 default-
profile=your_profile \
enabled=yes keepalive-timeout=disabled max-mtu=1500 mode=ip
netmask=29 \
port=1194 require-client-certificate=no
Также нужно включить межсетевой экран:
/ip firewall filter
add action=accept chain=input comment="OpenVPN_admin" disabled=no
dst-port=1194 protocol=tcp
Также нужно добавить маршрут по умолчанию:
route-up "route add 192.168.1.0 mask 255.255.255.0 10.15.30.31"
Теперь опишем конфигурацию OpenVPN как клиента:
/interface ovpn-client \
add name="ovpn-out1" connect-to=189.64.0.1 port=1194 mode=ip
user=" admin" password="5j(50D#z" profile=default \
certificate=vpngate-client cipher=aes256 add-default-route=no
Для проведения видеоконференций будет использоваться фирменное
ПО TrueConf. Это платформа для проведения видеконференций от
отечественного производителя.
TrueConf поддерживает в своих решениях аудиокодек Opus,
сочетающий в себе баланс высокого качества компрессии аудиосигнала с
низким показателем задержки. Для видео в TrueConf используется кодек VP8 с
технологией SVC, позволяющий получать качественное видео до FullHD
(1080p) и работать стабильно даже на относительно слабых каналах связи.
После выбора программного обеспечения на рисунке 36 представлена
окончательная программная архитектура.
78
Рисунок 36. Окончательная программная архитектура ИС
2.3.3. Расчёт параметров электропитания
Следует рассчитать суммарное потребление электроэнергии всеми
сетевыми устройствами корпоративной сети. Для этого удобно составить
таблицу 30.
Таблица 30
Энергопотребление корпоративной сети
Устройство
Мощность,
Вт
Кол-
во, шт.
Суммарная
мощность,
Вт.
Маршрутизатор с межсетевым экраном
Mikrotik RB2011UiAS-IN
15
2
30
79
Продолжение таблицы №30
Устройство
Мощность,
Вт
Кол-
во, шт.
Суммарная
мощность,
Вт.
Главный коммутатор Mikrotik CRS112-
8G-4S-IN
19
2
38
Коммутатор доступа с Wi-Fi модулем
Mikrotik CRS125-24G-1S-2HnD-IN
19
2
38
Сервер ВКС STSS Flagman
TrueConf110.4-002LF 160121
350
2
700
Цифровая мини-АТС Yeastar S20
11
2
22
ИТОГО энергопотребление, Вт.
828
На текущем этапе, когда на предприятии планируется всего 10
сотрудников в каждом подразделении, и все они расположены двух комнатах,
нет смысла ставить два и более коммутаторов доступа.
Итак, суммарное энергопотребление сетевого оборудования составляет
828 Вт в час.
Чертеж соединение в головном офисе ООО «Формат» в данной
выпускной квалифицированной работе представлен в Приложении 1.
Чертеж соединение в дополнительном офисе ООО «Формат» в данной
выпускной квалифицированной работе представлен в Приложении 2.
2.4. Испытания разработанного решения
2.4.1. Перечень объектов и функций, подлежащих испытаниям
В соответствии с ГОСТ 34-602-92, автоматизированные системы до
внедрения в эксплуатацию проходят предварительные испытания.
Испытания могут быть двух видов: комплексные и автономные.
Автономные испытания предполагают проверку отдельных составных
частей. Комплексные испытания предполагают совместную проверку всех
составных частей и видов обеспечения.
В данном проекте осуществлена разработка мультисервисной
корпоративной сети, поэтому следует протестировать ее функционирование по
параметрам, представленным в таблице 31.
80
Таблица 31
Перечень проверяемых функций
№
п/п
Проверяемая функция
Примечание
1
Передача данных внутри сегмента
сети
Результирующие параметры
команды PING
2
Передача данных в сегмент другого
филиала
Результирующие параметры
команды PING
3
Прием-передача данных с сетью
Интернет
Измерение скорости по сервисам
контроля скорости интернет-
соединения
4
Передача данных внутри
защищенного канала Open VPN
Измерение пропускной
способности созданного VPN
канала
2.4.2. Методы проведения испытаний
Для каждой проверяемой функции приведем перечень проверок
(таблицы 32-35).
Таблица 32
Описание проверки функции № 1
Параметр
Значение
Функция
Передача данных внутри сегмента сети
Предмет проверки
Доступность пользовательских ПК в сегменте
головного офиса, а также удаленного офиса
Используемые средства
Командная строка, команда PING
Исходные данные
Головной филиал:
IP источника 192.168.1.26;
IP получателя 192.168.2.28
Удаленный филиал:
IP источника 192.168.2.26;
IP получателя 192.168.1.28
Искажения тестовой
информации для имитации
нештатных ситуаций
Неверный адрес получателя.
Головной филиал 192.168.1.250
Удаленный филиал 192.168.2.250
Ожидаемая реакция
Пакетов отправлено – 4
Пакетов получено – 4
Пакетов потеряно – 0
Мин. время приема-передачи не более 1 мс
Макс. время приема-передачи не более 2 мс
Среднее время приема-передачи не более 2 мс
Способ определения
результатов
Результаты, выдаваемые командой PING
Таблица 33
Описание проверки функции № 2
Параметр
Значение
Функция
Передача данных в сегмент другого филиала
Предмет проверки
Доступность пользовательских ПК в сегменте
филиала со стороны головного офиса
Используемые средства
Командная строка, команда PING
81
Продолжение таблицы №33
Параметр
Значение
Исходные данные
Головной филиал:
IP получателя 192.168.2.28
Удаленный филиал:
IP получателя 192.168.1.28
Искажения тестовой
информации для имитации
нештатных ситуаций
Неверный адрес получателя.
Удаленный филиал 192.168.2.250
Ожидаемая реакция
Пакетов отправлено – 4
Пакетов получено – 4
Пакетов потеряно – 0
Мин. время приема-передачи не более 100 мс
Макс. время приема-передачи не более 200 мс
Среднее время приема-передачи не более 200
мс
Способ определения
результатов
Результаты, выдаваемые командой PING
Таблица 34
Описание проверки функции № 3
Параметр
Значение
Функция
Прием-передача данных с сетью Интернет
Предмет проверки
Доступность пользовательских ПК в сегменте
головного офиса, а также удаленного офиса
Используемые
средства
Сервис проверки скорости интернет-соединения 2IP
[16]
Исходные данные
Стартовая страница сервиса проверки
https://2ip.ru/speed/
Искажения тестовой
информации для
имитации нештатных
ситуаций
Отсутствуют
Ожидаемая реакция
Входящая скорость 20 Мбит/с
Исходящая скорость 20 Мбит/с
Способ определения
результатов
Статистика сервиса «2IP»
Таблица 35
Описание проверки функции 4
Параметр
Значение
Функция
Передача данных внутри защищенного канала Open
VPN
Предмет проверки
Полоса пропускания OpenVPN канала между
филиалами
Используемые
средства
Mikrotik Bandwidth Test
Исходные данные
Панель управления маршрутизатором головного
офиса.
IP адрес маршрутизатора удаленого офиса 189.64.0.2
Искажения тестовой
информации для
Отсутствуют
82
Продолжение таблицы №35
Параметр
Значение
имитации нештатных
ситуаций
Ожидаемая реакция
Пропускная способность не ниже 12 Мбит/с
Способ определения
результатов
Данные Mikrotik Bandwidth Test
2.4.3. Проведение проверочных испытаний и их результаты
Результаты проведения испытаний представлены в таблице 36.
Таблица 36
Результаты испытаний
№
Вид проверки
Критериальный
параметр
Допустимые
значения
Результат
проверки
1
Передача
данных внутри
сегмента сети
(рисунки 28-31)
Пакетов отправлено
4
4
Пакетов получено –
4
4
4
Пакетов потеряно –
0
0
0
Мин. время приема-
передачи не более 1
мс
<=1 мс
1
Макс. время приема-
передачи
<=2 мс
1
Среднее время
приема-передачи
<=2 мс
1
Неверный адрес
получателя
Превышен
интервал
ожидания для
запроса
Превышен
интервал
ожидания для
запроса
2
Передача
данных в
сегмент другого
филиала
Прием-передача
данных с сетью
Интернет
(рисунок 32-34)
Пакетов отправлено
4
4
Пакетов получено –
4
4
4
Пакетов потеряно –
0
0
0
Мин. время приема-
передачи не более 1
мс
<=100 мс
33
Макс. время приема-
передачи
<=200 мс
34-36
Среднее время
приема-передачи
<=200 мс
33-34
Неверный адрес
получателя
Превышен
интервал
ожидания для
запроса
Превышен
интервал
ожидания для
запроса
3
Прием-передача
данных с сетью
Интернет
(рисунок 35)
Входящая скорость
>=20 Мбит/с
33.67
Исходящая скорость
>=20 Мбит/с
23.03
4
Передача
данных внутри
защищенного
Пропускная
способность в
прямом направлении
>=12 Мбит/с
21,1
83
№
Вид проверки
Критериальный
параметр
Допустимые
значения
Результат
проверки
канала Open
VPN (рисунок
36)
Пропускная
способность в
обратном
направлении
>=12 Мбит/с
14,8
Рисунок 37. Передача данных внутри сегмента сети головного
офиса
Рисунок 38. Передача данных внутри сегмента сети удаленного
офиса
Рисунок 39. Неверный адрес в сети головного офиса
84
Рисунок 40. Несуществующий адрес в сети удаленного офиса
Рисунок 41. PING удаленного филиала со стороны головного
Рисунок 42. PING головного филиала со стороны удаленного
Рисунок 43. Задание несуществующего адреса в удаленном
филиале
85
Рисунок 44. Тестирование скорости интернет-соединения
86
Рисунок 45. Тестирование скорости OpenVPN через интерфейс
маршрутизатора Mikrotik
Таким образом, тестирование разработанной мультисервисной сети
показало, что ее скоростные параметры соответствуют заявленным
требованиям.
Иерархическая модель построения позволит в будущем без проблем
расширять сеть, а современное оборудование позволяет обеспечивать высокие
параметры скорости, надежности, удобство администрирования.