- •1. Огляд пристроїв, програмного забезпечення, технологій
- •1.1. Комутатор des-3326sr
- •24 Порти 10/100 Мбіт/с для підключення робочих станцій
- •Vlan для підвищення продуктивності і безпеки
- •Igmp Snooping для управління широкомовним трафіком
- •2. Рішення задачі побудови заданої мережі
- •Ініціалізація bluetooth-з'єднання
- •2.2. Віртуальна локальна мережа
- •3. Розрахунок витрат за вартістю устаткування і пз
- •5. Заборона доступу
- •10. Заборона портам
- •Висновки
- •Література
Vlan для підвищення продуктивності і безпеки
Підтримка віртуальних мереж VLAN на основі портів і стандарту IEEE 802.1Q дозволяє організувати широкомовні домени, сегментувати потоки да-них, поліпшити продуктивність, керованість і безпеку мережі. Комутатор також підтримує GVRP (GARP VLAN Registration Protocol) для автоматичної настрой-ки при підключенні до VLAN.
Функція Port security дозволяє обмежити число МАС-адрес. Для кожного порту можуть бути визначені статичні МАС-адреси, що гарантує отримання доступу до мережі тільки зареєстрованих пристроїв. Ці функції дають можли-вість встановити процедуру доступу, засновану на ідентифікації користувачів і пристроїв, і в той же час керувати числом станцій, які отримали доступ.
Багаторівневі списки управління доступом (ACL)
Списки управління доступом (Access Control Lists, ACL) дають мережно-му адміністратору можливість визначити правила, що дозволяють управляти трафіком.
Розширена підтримка QoS означає, що комутатор підтримує 8 черг пріо-ритетів (CoS) в автономному режимі і 4 черги CoS при роботі в стеці.
Комутатор підтримує гнучкі механізми обслуговування черг шляхом двох методів обробки пакетів, поставлених в чергу: SRR і WRR.
Igmp Snooping для управління широкомовним трафіком
Комутатор відстежує повідомлення IGMP Snooping для побудови асоці-йованої багатоадресної таблиці, що дозволяє динамічно настроювати порти комутатора для передачі багатоадресного трафіку тільки на ті порти, до яких підключені хости з підтримкою багатоадресних розсилок.
Управління широкомовним штормом
Для обмеження великої кількості широкомовних/багатоадресних пакетів використовується функція контролю широкомовного трафіку. Пакети відкида-ються, якщо відповідний лічильник перевищує заданий поріг в даний часовий інтервал (діапазон для налаштування порогу складає від 0 до 255 Кб пакетів в секунду).
Віддзеркалення портів відбувається з метою копіювання вхідних і вихід-них пакетів з певного порту та пересилання їх на мережевий аналізатор, під-ключений до іншого порту комутатора.
Spanning Tree
Настроюється резервний зв'язок між комутаторами завдяки Spanning Tree. Це означає, що передача і отримання пакетів буде гарантована, навіть якщо основний канал вийде з ладу. Даний комутатор підтримує 802.1D Span-ning Tree і 802.1w Rapid Spanning Tree.
Багатий набір функцій управління
Комутатор підтримує багатий набір функцій управління:
– SNMP v.1, v.3, використовуючи вбудовані MIB;
– Моніторинг RMON і SYSLOG забезпечують ефективне централізоване управління;
– Інтерфейс командного рядка (CLI) дозволяє швидко налаштувати пристрій адміністратору мережі;
– Web-інтерфейс керування дозволяє легко отримати доступ до комутатора з будь-якого місця мережі і виявити несправності в режимі реального часу.
Додаткові порти (Автономний режим роботи)
Якщо використовувати DES-3326SR як автономний комутатор, у відкри-тий слот можна встановити наступні модулі:
– 2-портовий Fast Ethernet модуль (10/100BASE-TX);
– 1 або 2-портовий Fast Ethernet модуль, багатомодовий оптичний кабель (100BASE-FX);
– 1 або 2-портовий Fast Ethernet модуль, одномодовий оптичний кабель (100BASE-FX);
– 2-х портовий оптичний модуль Gigabit Ethernet (1000BASE-SX);
– 2-х портовий оптичний модуль Gigabit Ethernet (1000BASE-LX);
– 2-х портовий модуль Gigabit Ethernet на основі витої пари (1000BASE-T);
– GBIC модуль (2 слота GBIC).
Gigabit Ethernet по міді для підключення серверів
Використовуючи існуюче середовище передачі можна відразу ж підклю-чити сервери до мережі Gigabit Ethernet. Це не вимагає прокладки нового дорогого оптичного кабелю.
Для забезпечення безперебійної роботи до кожного комутатора може бути підключений зовнішнє джерело живлення.
Підтримка резервного джерела живлення
Можна підключити наступні резервні джерела живлення:
– DPS-200 резервний джерела живлення, яке забезпечує потужність 60 Ватт
– DPS-900 8-слотові шасі стандартного розміру для монтажу в стійку, для установки 8 джерела живлення DPS-200 для підтримки стека з 8 комутаторів DES-3326SR.
1.3. ОС FreeBSD
Це версія Unix, що володіє багатьма рисами, що роблять її більш схожою на Linux. Цю операційну систему можна вільно завантажити з Internet, встановити на довільному числі комп'ютерів, колупаючись в її вихідних текстах. Незважаючи на невисоку вартість, ця операційна система вельми надійна. Вона підтримує різне апаратне забезпечення. Її прихильники регулярно спілкуються між собою і беруть участь у групах новин Usenet, докладно тестуючи останні зміни.
Популярність FreeBSD швидко зростає. Джордан Хаббард, директор компанії FreeBSD, запевняє, що тільки з головного дзеркала FreeBSD щодня завантажують близько двох сотень копій цієї операційної системи. FreeBSD відрізняється від Linux. Хоча обидві ОС поширюються вільно, умови їх ліцензій різняться настільки, що багато окремі користувачі та організації роблять свій вибір виходячи тільки з цього. Своєю появою FreeBSD не зобов'язана будь-якого конкретного розробнику; її концепція, викристалізувалися на початку 1993 року, з самого початку здійснювалася в рамках колективного проекту і дистанціювалася від передували академічних досліджень. У випадку з Linux заслуги створення ядра належать особисто Лінусу Торвальдсу.
FreeBSD завжди була орієнтована на процесори архітектури 80x86, хоча зараз створюються версії, розраховані на процесори Alpha і UltraSPARC. У той же час Linux вже підтримує ці процесори, а також Motorola 680x0, PowerPC і, хоча не настільки бездоганно, ARM і MIPS.
FreeBSD на підприємстві
Хоча творці FreeBSD дали їй цю назву трохи більше п'яти років тому, тексти самої операційної системи існують набагато довше.
Багато чого з підходу, реалізованого в FreeBSD, взяте з більш ранніх різновидів ОС Unix, розроблених на основі BSD в Університеті Берклі. ОС FreeBSD, як сказано на домашній сторінці компанії, пропонує "надійні мережеві служби навіть в умовах великих навантажень".
Мережеві служби історично є одними з найбільш сильних сторін FreeBSD. І традиційно остання перевершує в цій області Linux, хоча один з розробників Linux Алан Кокс з компанії Building Number Three вважає, що "по своїм мережевим можливостям Linux 2.0 тепер зрівнялася з BSD - в чомусь вона виграє, у чомусь програє". Фактично деякі розробники брали участь у реалізації мережевої функціональності як FreeBSD, так і Linux.
Справа і потіха з FreeBSD
Що віддати перевагу тим, кому не доводиться щодня обробляти по мільйону транзакцій і чиє життя не пов'язана виключно з отриманням нового контракту на систему вартістю 200 тис. дол? Як вибрати між Linux і FreeBSD, якщо потрібна ОС для роботи сучасних додатків на рівні підрозділу? Або для персонального комп'ютера? Багато з технічних фахівців і системних адміністраторів, з якими нам доводилося розмовляти, роблять свій вибір з урахуванням так званих "соціальних факторів", тобто "умов навколишнього середовища". Якщо їх колеги вважають за краще Linux, то і вони вибирають Linux. Якщо навколо працюють з FreeBSD, то і вони вибирають FreeBSD.
У FreeBSD модернізація системи зводиться до оновлення вихідних текстів, контрольованих CVS, з будь-якого центрального сховища і подальшого відтворення системи, або, якщо завгодно, до запуску програми sysinstall і вибору необхідної версії. Такий підхід до оновлення системи дозволяє модернізувати не тільки ядро, але і всю систему в цілому ".
