1. Корпоративні телекомунікаційні мережі

Розвиток телекомунікаційних технологій змінює підхід до проектування та побудови корпоративних мереж. Інфраструктура корпоративних інформаційно-телекомунікаційних (інфокомунікаційних) мереж стає складнішою та масштабнішою, зростає кількість доступних сервісів.

При проектуванні та модернізації корпоративних мереж використовується концепція конвергенції різнорідних мереж в єдине мережеве середовище для надання різних видів послуг (передавання даних, голосу, відео). Різнорідний трафік передається через єдину телекомунікаційну мережу і повинен рівномірно розподілятись та оптимізуватись.

1. Призначення корпоративної мережі

   1. Вимоги до корпоративної мережі

З ростом і розвитком організацій ростуть і їхні вимоги до мереж. Велика організація з численними користувачами, площадками і системами називається підприємством. Стандартні приклади підприємств:

• промислові підприємства;

• великі роздрібні магазини;

• провайдери послуг;

• комунальні служби;

• урядові заклади;

• лікувальні заклади;

• навчальні заклади.

Мережа, що використовується для підтримки підприємства (корпорації), називається корпоративною мережею. Корпоративні мережі мають безліч загальних характеристик, деякі з них перераховані нижче:

• підтримка необхідних програмних продуктів;

• підтримка трафіку конвергентної мережі;

• потреба в централізованому керуванні;

• підтримка різноманітних потреб бізнесу.

Корпоративна мережа повинна підтримувати обмін різними типами мережевого трафіку, такими як: файли даних, електронна пошта, ІP-телефонія і відео та інші.

Організації все частіше використовують свої мережі для надання критично важливих послуг. Простої корпоративної мережі перешкоджають організації виконувати стандартні операції, що приводить до втрати прибутку і замовників. Користувачі очікують доступності мережі протягом 99,999% часу.

Щоб досягнути такого рівня надійності, у корпоративних мережах часто встановлюють обладнання вищого класу. Обладнання корпоративного класу розроблено для надійної роботи, з можливістю забезпечення резервного джерела живлення та засобів переключення при відмовах. Обладнання корпоративного класу проектується і виробляється відповідно до більш строгих вимог, ніж пристрої нижчого класу, і передає значні об’єми мережевого трафіку.

Придбання та встановлення обладнання корпоративного класу не усувають необхідність у правильному проектуванні мережі. Мета якісного проектування мережі – виключити будь-які критичні точки відмови. Це забезпечується за рахунок резервних компонентів.

Інші важливі фактори при проектуванні мережі: оптимізація смуги пропускання, забезпечення безпеки і продуктивності мережі.

2. Потоки трафіку в корпоративній мережі

Для оптимізації смуги пропускання корпоративної мережі необхідно організувати її так, щоб забезпечити локалізацію трафіку та запобігти його поширенню в сегменти мережі, у яких цей трафік не потрібен. Для організації мережі використовується трирівнева модель ієрархічної архітектури. Ця модель розділяє функції мережі на три рівні: рівень доступу, рівень розподілу і центральний рівень. Кожен рівень виконує свої функції.

Рівень доступу забезпечує підключення користувачів. Рівень розподілу використовується для пересилання трафіку з однієї локальної мережі в іншу. І, нарешті, центральний рівень надає високошвидкісну магістраль для розподілених кінцевих мереж. Абонентський трафік створюється на рівні доступу і проходить через інші рівні, якщо для передачі інформації необхідні функції цих рівнів.

Хоча ієрархічна модель включає три рівні, деякі корпоративні мережі для зменшення витрат використовують послуги центрального рівня, пропоновані провайдерами послуг Інтернет.

Стосовно корпоративної архітектури, мережі можна поділяти на функціональні компоненти, продовжуючи використовувати концепцію рівнів (доступу, розподілу і центрального). Функціональні компоненти це:

• комплекс будинків підприємства: включає інфраструктуру комплексу будинків із серверами та засобами керування мережею;

• границя підприємства: включає модулі Інтернет, VPN (Virtual Private Network) і WAN (Wide Area Network) мереж, що з'єднують корпорацію з мережею провайдера послуг;

• границя провайдера послуг: надає послуги Інтернет, телефонної мережі загального користування (PSTN, Public Switched Telephone Network) і глобальних мереж.

Усі вхідні і вихідні дані в моделі корпоративної мережі проходять через прикордонний пристрій. У цей момент система може перевірити всі пакети і прийняти рішення про їхній допуск до обробки в корпоративній мережі. Крім того, на границі підприємства можна налаштувати системи виявлення несанкціонованого доступу (ІDS, Intrusion Detection System) і системи запобігання вторгнень (ІPS, Intrusion prevention systems) для захисту від несанкціонованих дій.

Якісно спроектована мережа не лише контролює трафік, але й обмежує розмір доменів виникнення збоїв. Домен виникнення збою – це область мережі, що піддається дії несправностей ключового пристрою або послуги.

Призначення пристрою, що відмовив, визначає характер і розмір домена виникнення збою. Наприклад, несправний комутатор у мережевому сегменті, як правило, впливає тільки на вузли цього сегменту. Однак, якщо відмовляє маршрутизатор, що з'єднує даний сегмент з іншими сегментами, ступінь впливу буде значно вищий.

Використання резервних каналів і надійних пристроїв корпоративного класу зводить до мінімуму ймовірність переривання роботи мережі. Зменшення доменів виникнення збоїв зменшує ступінь впливу несправностей на роботу компанії. Крім того, воно спрощує пошук і усунення несправностей і знижує коефіцієнт простою для всіх користувачів.