52
3.2. Разработка возможных вариантов схем и последовательность
действий при настройке SOHO сети для различных видов услуг
3.2.1 Интернет доступ
Выполним разработку схемы настройки SOHO-сети с предоставлением
Интернет-доступа. В этой схеме центральное место будет занимать
беспроводный маршрутизатор ZTE H201 Wi-Fi ADSL, к которому будет
подключаться коммутатор. В качестве коммутатора выберем коммутатор
Cisco WS-C2490-8TT-S, имеющий следующие характеристики
37
:
- количество портов: 8 со скоростью передачи данных 1000 Мбит/с;
- внутренняя пропускная способность: 3,6 Гбит/с;
- таблица МАС-адресов: 8192;
- поддержка протоколов: IGMP v1, IGMP v2;
- поддержка: веб-интерфейса, технологий Telnet, SNMP, а также
стандартов Auto MDI/MDIX;
- стандарты: IEEE 802.1p, IEEE 802.1q и IEEE 802.1d.
Внешний вид коммутатора Cisco WS-C2490-8TT-S приведен на
рисунке 25.
Рисунок 25. Внешний вид коммутатора Cisco WS-C2490-8TT-S
37
Коммутатор Cisco WS-C2490-8TT-S. [Электронный ресурс]. URL: https://wan-port.ru/katalog/setevoe-
oborudovanie/kommutator/cisco/?yclid=7690287871390147136
53
Порты коммутатора Cisco WS-C2490-8TT-S могут быть настроены на
работу в полнодуплексном или полудуплексном режимах и использоваться
для повышения скорости и автосогласования. При подключении
коммутатора к маршрутизатору и рабочим станциям рекомендуется
использовать кабель «витая пара» категории 5 и выше.
Для управления коммутатором Cisco WS-C2490-8TT-S можно
использовать:
- приложение Cisco Network Assistant, имеющее графический
интерфейс, позволяющий управлять сетью на базе персонального
компьютера и осуществлять централизованное управление
маршрутизатором, точкой доступа, IP-телефонами и межсетевым экраном
Cisco PIX;
- диспетчер устройств, входящий в память коммутатора и
представленный в виде веб-интерфейса для выполнения мониторинга
устройств и их быстрой настройки. Для получения доступа к диспетчеру
устройств можно использовать любую точку сети;
- интерфейс командной строки Cisco IOS, которым поддерживаются
функции настольной коммутации. Командная строка позволяет полностью
производить изменение настроек, производить полный мониторинг работы
коммутатора;
- приложение управления устройствами Cisco View для настройки
параметров конфигурации, параметров производительности коммутатора.
При подключении к рабочим станциям, маршрутизатору и IP-
телефонам рекомендуется кабель «витая пара» подключить к разъему RJ-45,
размещенному на передней панели, как это показано на рисунке 26.
54
Рисунок 26. Пример подключения к коммутатору Cisco WS-C2490-
8TT-S оборудования
После подключения кабеля необходимо проверить подключение. Если
подключение выполнено «верно», то должен загореться индикатор порта. В
случае необходимости необходимо выполнить перенастройку и перезапуск
подключенного устройства.
Для обеспечения защиты трафика, поступающего из сети Интернет в
SOHO-сети необходимо установить межсетевой экран. В качестве
межсетевого экрана выбираем Cisco PIX, который позволяет скрыть
внутреннюю сеть и обеспечить высокую производительность.
В основе работы межсетевого экрана Cisco PIX находится адаптивная
безопасность ASA, позволяющая скрыть адреса от пользователей и
посторонних лиц. Для хранения информации применяется таблица, в которой
происходит сравнение пакетов с записями. Доступ будет разрешен только в
том случае, если межсетевым экраном Cisco PIX проверено соединение, оно
прошло идентификацию.
Среди возможностей межсетевого экрана Cisco PIX следует отметить
38
:
- применение строгой, ориентированной на соединения системы
защиты данных, позволяющей предотвратить доступ к ресурсам сети
пользователей;
38
Межсетевой экран Cisco PIX. [Электронный ресурс]. URL: http://www.datatel-ural.ru/Cisco/Firewall/product-
428.html (дата обращения: 25.12.2018 г.).
55
- поддержка технологии сквозного «посредника», усиливающей
уровень безопасности соединений за счет поддержки служб Terminal Access
Controller Access Control System (TACACS)+ или Remote Access Dial-In User
Service (RADIUS);
- поддержка графического интерфейса администратора Security
Manager для настройки работы с межсетевым экраном с одной консоли;
- ведение журнала учетной информации и журнала системных
событий;
- поддержка мультимедиа приложений, таких как Progressive Networks
RealAudio & Read Video, Xing Stream Works, White Pines CU-SeeMe.
Поддержка технологии «сквозного посредника» позволяет
использовать межсетевой экран для контроля установления соединений на
уровне приложений. После успешной авторизации межсетевым экраном
обеспечивается контроль потока правил защиты операционной системы.
С помощью межсетевого экрана можно реализовать режим «горячего»
резервирования, поддерживать производительность до 500 тыс.
одновременных соединений.
В SOHO-сети установим:
- стационарные персональные компьютеры типа ACER Veriton
ES2710F с процессором Intel Core i3 7100, винчестером на 1000 Гбайт и
оперативной памятью DDR4 объемом 4 Гбайт;
- ноутбуки HP 15-bs-100 с диагональю экрана 15,6 дюймов,
поддержкой светодиодной подсветки экрана, поддерживающего
беспроводные технологии. В состав ноутбука входит сетевая карта со
скоростью передачи данных 1000 Мбит/с
39
.
Схема SOHO сети с Интернет доступом приведена на рисунке 27.
39
Ноутбук HP 15-bs-100. [Электронный ресурс]. URL: https://market.yandex.ru/product--noutbuk-hp-15-
bs100/1843702583/spec?track=tabs (дата обращения: 25.12.2018 г.).
56
Коммутатор
Cisco WS-C2490-8TT-S
Маршрутизатор
ZTE H201 Wi-Fi ADSL
ПК ACER Veriton ES2710F
ПК ACER Veriton ES2710F
ПК ACER Veriton ES2710F
ПК ACER Veriton ES2710F
Ноутбук HP 15-bs-100
Ноутбук HP 15-bs-100
Ноутбук HP 15-bs-100
Ноутбук HP 15-bs-100
Межсетевой
экран Cisco PIX
Интернет
Рисунок 27. Схема SOHO сети с Интернет доступом
Как видно из рисунка 27 сигнал от Интернет-провайдера поступает на
маршрутизатор ZTE H201 Wi-Fi ADSL, а затем фильтруется межсетевым
экраном Cisco PIX и поступает для распределения между рабочими
станциями и ноутбуками на коммутатор Cisco WS-C2490-8TT-S.
3.2.2. Поддержка IP-телефонии
Для поддержки в SOHO сети IP-телефонии необходимо предусмотреть
сетевой коммутатор, IP-АТС, IP-телефоны.
Для трансляции IP-телефонии выбираем неуправляемый коммутатор
WI-PS150GFV, который включает 48 портов, поддерживающих стандарт
802.3af. Коммутатором поддерживается функция QoS для организации
приоритетной передачи данных с определенного оборудования.
57
К техническим характеристикам коммутатора WI-PS150GFV
относятся
40
:
- количество портов: 48 с интерфейсом 10/100М PoE, 2 Комбо порта
100/1000 М/SFP;
- физическая среда: 1000 Base-T с подключением кабеля «витая пара»
категории 5, 5е, 6 и выше;
- потребляемая мощность: 300 Вт и возможность подключения POE-
устройств;
- пропускная способность в сети: 17,6 Гбит/с;
- метод коммутации: Store-And-Forward.
Для организации IP-телефонии выбираем SIP-сервер 3CX типа VoIP-
ATC 3CX Phone System, позволяющий организовать связь любого масштаба.
Среди преимуществ сервера VoIP-ATC 3CX Phone System следует
отметить
41
:
- наличие полного голосового функционала;
- поддержка различных платформ для проведения веб-конференций;
- интеграция услуг SIP-провайдеров и операторов обычной телефонии.
В качестве IP-телефонов выбираем телефонные трубки Grandstream
DP720 и базовой станции Grandstream DP750. Базовой станцией
поддерживается до 20 трубок с возможностью присвоения собственного
внутреннего номера. Для удобства использования в состав трубки входит
цветной дисплей, имеющий разрешение 128х160 пикселей и диагональ 1,8
дюйма.
Схема SOHO сети с Интернет доступом и IP-телефонией приведена на
рисунке 28.
40
Коммутатор WI-PS150GFV. [Электронный ресурс]. URL: https://www.voip-shop.ru/wi-tek_wi-ps150gfv.htm
(дата обращения: 25.12.2018 г.).
41
SIP-сервер 3CX типа VoIP-ATC 3CX Phone System. [Электронный ресурс]. URL: https://tarifkin.ru/ip-
telefoniya/opredelyaemsya-s-sip-serverom (дата обращения: 25.12.2018 г.).
58
Коммутатор
Cisco WS-C2490-8TT-S
Маршрутизатор
ZTE H201 Wi-Fi ADSL
ПК ACER Veriton ES2710F
ПК ACER Veriton ES2710F
ПК ACER Veriton ES2710F
ПК ACER Veriton ES2710F
Ноутбук HP 15-bs-100
Ноутбук HP 15-bs-100
Ноутбук HP 15-bs-100
Ноутбук HP 15-bs-100
Межсетевой
экран Cisco PIX
Интернет
Коммутатор
Cisco WS-C2490-8TT-S
SIP-сервер 3CX типа
VoIP-ATC 3CX Phone System
Grandstream DP720
Grandstream DP720
Grandstream DP720
Рисунок 28. Схема SOHO сети с Интернет доступом и IP-
телефонией
Как видно из рисунка 28, для организации IP-телефонии к
беспроводному маршрутизатору ZTE H201 Wi-Fi ADSL был подключен
коммутатор WI-PS150GFV. К коммутатору подключаются телефонные
трубки Grandstream DP720 с базовой станцией Grandstream DP750 и SIP-
сервер 3CX типа VoIP-ATC 3CX Phone System.
3.2.3. Беспроводной доступ
В теоретической части работы было установлено, что компанией Cisco
для организации сетей малого офиса рекомендуется использовать точки
доступа Cisco WAP150, Cisco WAP361, Cisco WAP571, Cisco WAP571E.
Для выбора наиболее эффективной точки доступа для организации
беспроводного сегмента выполним сравнительный анализ их возможностей.
59
Точка доступа Cisco WAP150 обеспечивает скорость передачи данных
от 300 Мбит/с до 1200 Мбит/с. Управление точкой доступа производится без
контроллеров.
В свою очередь, точка доступа Cisco WAP361 поддерживает скорость
передачи данных до 1200 Мбит/с и позволяет производить питание от сети
переменного тока с подачей адаптера питания отдельно.
Точка доступа Cisco WAP571 производит беспроводные подключения
по двум каналам с обеспечением скорости передачи данных от 600 Мбит/с до
1900 Мбит/с. Без управления контроллерами ею поддерживается кластер,
позволяющий одновременно обслуживать до 2048 пользователей. Кроме
этого она поддерживает работу с двойной локальной сетью Gigabit Ethernet,
производит анализ радиочастотного спектра, поддерживает функции IPv6 и
QoS.
На основании выполненного сравнительного анализа технических
характеристик различных беспроводных точек доступа рекомендуем выбрать
для организации беспроводного доступа точки доступа Cisco WAP571,
конфигурация и настройки которых производятся через веб-браузер.
Для подключения беспроводных точек доступа выбираем коммутатор
Wi-Fi Symbol WS 5100, имеющий высокую безопасность и мобильность
данных. В коммутаторе упрощены механизмы защиты данных, в том числе
аутентификация и кодирование данных.
К техническим характеристикам коммутатора Wi-Fi Symbol WS 5100
относятся
42
:
- рабочая частота: 2,4 ГГц;
- протоколы передачи данных: ACLS, PSK, TLS, WPA/TRIK;
- мощность сигнала: 100мВ;
- рабочая температура: от 0
0
С до +35
0
С.
42
Коммутатор Wi-Fi Symbol WS 5100. [Электронный ресурс]. URL: http://www.torgdom-
shtrih.ru/td/kommytator_wi_fi_symbol_ws5100.html (дата обращения: 25.12.2018 г.).
60
Схема SOHO-сети с Интернет доступом, IP-телефонией и
беспроводным доступом приведена на рисунке 29.
Коммутатор
Cisco WS-C2490-8TT-S
Маршрутизатор
ZTE H201 Wi-Fi ADSL
ПК ACER Veriton ES2710F
ПК ACER Veriton ES2710F
ПК ACER Veriton ES2710F
ПК ACER Veriton ES2710F
Ноутбук HP 15-bs-100
Ноутбук HP 15-bs-100
Ноутбук HP 15-bs-100
Ноутбук HP 15-bs-100
Межсетевой
экран Cisco PIX
Интернет
Коммутатор
Cisco WS-C2490-8TT-S
SIP-сервер 3CX типа
VoIP-ATC 3CX Phone System
Grandstream DP720
Grandstream DP720
Grandstream DP720
Cisco WAP571
Cisco WAP571
Cisco WAP571
Коммутатор
Wi-Fi Symbol WS 5100
Рисунок 29. Схема SOHO сети с Интернет доступом, IP-
телефонией и беспроводным доступом
Как видно из рисунка 29 для организации беспроводного сегмента в
SOHO-сети коммутатор Wi-Fi Symbol WS 5100 подключен к беспроводному
маршрутизатору ZTE H201 Wi-Fi ADSL. Было принято решение подключить
несколько точек доступа Cisco WAP571 для обеспечения большей
производительности беспроводной сети.
3.2.4. Поддержка функций файл сервера
Для поддержки функций файл сервера в SOHO-сети необходимо
выбрать сервер, на котором будет создано хранилище данных. В качестве
файлового сервера выбираем Supermicro SYS=6016T-U, включающий
61
процессор Intel Xeon E5530, оперативную память DDR3 8Gb PC3-10600R,
жесткий диск SATA на 2 ТБ, RAID-контроллер SAS/SATA PCIE 1GB,
встроенный IPMI 2.0 с удаленным подключением образов операционной
системы
43
.
Поскольку в данном случае на маршрутизатор ZTE H201 Wi-Fi ADSL
идет большая нагрузка, то выберем еще один коммутатор для объединения
сегментов сети. В качестве коммутатора выбираем коммутатор Cisco Catalyst
3560 на 24 порта, поддерживающий скорость передачи данных 1000 Мбит/с.
Этим коммутатором поддерживается IP-маршрутизация и порты POE для
питания IP-телефонов и точек доступа
44
.
Полученная схема SOHO-сети с поддержкой функций файл-сервера
приведена на рисунке 30.
Коммутатор
Cisco WS-C2490-8TT-S
Маршрутизатор
ZTE H201 Wi-Fi ADSL
ПК ACER Veriton ES2710F
ПК ACER Veriton ES2710F
ПК ACER Veriton ES2710F
ПК ACER Veriton ES2710F
Ноутбук HP 15-bs-100
Ноутбук HP 15-bs-100
Ноутбук HP 15-bs-100
Ноутбук HP 15-bs-100
Межсетевой
экран Cisco PIX
Интернет
Коммутатор
Cisco WS-C2490-8TT-S
SIP-сервер 3CX типа
VoIP-ATC 3CX Phone System
Grandstream DP720
Grandstream DP720
Grandstream DP720
Cisco WAP571
Cisco WAP571Cisco WAP571
Коммутатор
Wi-Fi Symbol WS 5100
Коммутатор
Cisco Catalyst 3560
43
Файл-сервер Supermicro SYS=6016T-U. [Электронный ресурс]. URL: https://galtsystems.com/ (дата
обращения: 25.12.2018 г.).
44
Коммутатор Cisco Catalyst 3560. [Электронный ресурс]. URL:
https://www.lnc.ru/catalog/cisco/switch/kommutatory-urovnya-dostupa-cisco-catalyst-serii-3560 (дата обращения:
25.12.2018 г.).