
- •Технології телекомунікаційних мереж Навчальний посібник для студентів cпеціальності
- •8.05090301 “Інформаційні мережі зв’язку”
- •Корпоративні телекомунікаційні мережі
- •Призначення корпоративної мережі
- •Вимоги до корпоративної мережі
- •Потоки трафіку в корпоративній мережі
- •Корпоративні lan і wan мережі
- •Мережі Інтранет та Екстранет
- •Трафік корпоративних мереж
- •Режими потоків трафіку
- •Прикладні програми і трафік у корпоративній мережі
- •Пріоритети мережевого трафіку
- •Підтримка віддалених працівників
- •Віддалена робота
- •Віртуальні приватні мережі
- •Інфраструктура телекомунікаційної мережі
- •Документація та опис телекомунікаційної мережі
- •Центр керування мережею
- •Телекомунікаційна кімната
- •Надання послуг у точках присутності
- •Комутація в корпоративній мережі
- •Комутація корпоративного рівня
- •Комутація і сегментація мережі
- •Основи комутації та маршрутизації
- •Маршрутизатори
- •Комутатори
- •Комутація і сегментація мережі
- •Багаторівнева комутація
- •Типи комутації
- •Безпека комутаторів
- •Використання Cisco ios cli
- •Використання команд Show
- •Базова конфігурація
- •Конфігурація комутатора
- •Включення комутатора
- •Початкова конфігурація комутатора
- •Підключення комутатора до lan
- •Віртуальні локальні мережі vlan
- •Поняття vlan
- •Основні функції vlan
- •Переваги використання vlan
- •Членство у vlan
- •Типи vlan
- •Налаштування vlan
- •Ідентифікація vlan
- •Vlan для іp-телефонії та безпровідного доступу
- •Методи роботи з vlan
- •Транкінг та маршрутизація між vlan
- •Транкінгові порти
- •Режими роботи портів у vlan
- •Налаштування режимів роботи портів
- •Поширення vlan на кілька комутаторів
- •Маршрутизація між vlan
- •Методи маршрутизації між vlan
- •Налаштування маршрутизації між vlan
- •Протокол vtp (vlan Trankіng Protocol)
- •Призначення протоколу vtp
- •Автоматизація керування vlan
- •Компоненти протоколу vtp
- •Режими роботи vtp
- •Повідомлення vtp
- •Налаштування vtp
- •Протокол stp
- •Запобігання утворенню петель комутації
- •Резервування в мережі
- •Вплив режимів передачі трафіку
- •Протокол stp (Spannіng Tree Protocol)
- •Алгоритм stp
- •Кореневі мости
- •Типи та стани портів в stp
- •Протокол rstp та варіанти stp протоколу
- •Пропоіетарні протоколи stp.
- •Протокол rstp (Rapіd Spannіng Tree Protocol)
- •Характеристики rstp
- •Стани портів та типи лінків в rstp
- •Технології маршрутизації
- •Керування трафіком в корпоративних мережах
- •Обмін інформацією в корпоративних мережах
- •Корпоративні топології
- •Статична маршрутизація
- •Налаштування статичних маршрутів
- •Маршрути за замовчуванням
- •Динамічна маршрутизація
- •Призначення протоколів динамічної маршрутизації
- •Протоколи igp та egp
- •Протоколи маршрутизації типу “вектор відстані”
- •Петлі маршрутизації (Routing Loop)
- •Критерії вибору протоколу
- •Протокол rіp
- •Характеристики протоколу RіPv1
- •Автоматичне сумування машрутів
- •Протокол rіPv2
- •Характеристики протоколу RіPv2
- •Налаштування протоколу RіPv2
- •Обмеження протоколу rіp
- •Механізми уникнення петель маршрутизації протоколу rіp
- •Перевірка протоколу rіp
- •Протокол маршрутизації eigrp
- •Маршрутизація за допомогою протоколу eіgrp
- •Термінологія і таблиці протоколу eіgrp
- •Сусіди і суміжники eіgrp
- •Метрики і конвергенція протоколу eіgrp
- •Впровадження протоколу eіgrp
- •Налаштування протоколу eіgrp
- •Підсумовування маршрутів eіgrp
- •Перевірка роботи протоколу eіgrp
- •Протоколи маршрутизації на основі “стану каналу”
- •Маршрутизація на основі стану каналу
- •Маршрутизація з використанням протоколу ospf
- •Принцип роботи протоколу
- •Метрики і конвергенція протоколу ospf
- •Cусідні маршрутизатори ospf та відносини суміжності
- •Області ospf
- •Впровадження протоколу ospf
- •Налаштування протоколу ospf в одній області
- •Налаштування аутентифікації ospf
- •Налаштування параметрів ospf
- •Перевірка роботи протоколу ospf
- •Використання декількох протоколів маршрутизації
- •Налаштування і поширення маршруту за замовчуванням
- •Налаштування підсумовування ospf
- •Обмеження протоколу ospf
- •Використання декількох протоколів
- •Технології wan мереж
- •Підключення корпоративної мережі до wan
- •Технології та обладнання wan мереж
- •Стандарти wan мереж
- •Доступ до wan мереж
- •Комутація каналів і пакетів
- •Технології wan “остання миля” і “довга дистанція”
- •Використання технології vpn.
- •Протокол ppp
- •Порівняння інкапсуляцій wan мереж
- •Інкапсуляція Ethernet і wan
- •Використання протоколу ppp
- •Принцип функціонування протоколу ррр
- •Сеанси протоколу ррр
- •Налаштування ppp
- •Команди налаштування ppp
- •Аутентифікація ppp
- •Налаштування протоколів pap і chap
- •Мережева безпека
- •Поняття мережевої безпеки
- •Важливість безпеки мережі та типи злочинів
- •Відкриті та закриті мережі.
- •Політика безпеки
- •Розробка політики безпеки
- •Фізичні загрози безпеки
- •Типи мережевих загроз.
- •Колесо мережевої безпеки.
- •Безпека мережевого обладнання
- •Безпека маршрутизаторів.
- •Використання Cisco sdm.
- •Управління безпекою маршрутизаторів.
- •Cписки контролю доступу acl
- •Використання списків контролю доступу
- •Фільтрація трафіку
- •Списки контролю доступу
- •Типи і використання acl-списків
- •Обробка acl-списку
- •Використання шаблонної маски
- •Мета використання і структура шаблонної маски acl-списку
- •Оцінка результатів використання шаблонної маски
- •Налаштування списків контролю доступу
- •Розміщення стандартних і розширених acl-списків
- •Налаштування acl-списку
- •Налаштування нумерованих стандартних acl-списків
- •Налаштування нумерованих розширених acl-списків
- •Налаштування іменних acl-списків
- •Налаштування доступу до каналів vty маршрутизатора
- •Дозвіл і заборона визначених типів трафіку
- •Налаштування acl-списків для фільтрації портів і додатків
- •Налаштування acl-списків для визначеного трафіку
- •Вплив nat і pat на розміщення acl-списку
- •Аналіз acl-списків та їх розміщення
- •Налаштування acl-списків з маршрутизацією між vlan
- •Комплексні списки контролю доступу
- •Динамічні acl.
- •Рефлексивні acl.
- •Часозалежні acl.
- •Ведення журналу для перевірки працездатності acl-списку
- •Аналіз журналів маршрутизатора
- •Рекомендації зі створення acl-списків
- •Технологія віртуальної приватної мережі vpn
- •Призначення віртуальної приватної мережі
- •Переваги використання vpn
- •Типи vpn мереж
- •Компоненти vpn
- •Характеристики безпеки vpn
- •Vpn тунелювання
- •Цілісність даних vpn
- •Протокол безпеки iPsec
- •Налаштування та використання vpn
- •Пошук та усунення несправностей у корпоративній мережі
- •Наслідки збоїв мережі
- •Вимоги до корпоративної мережі
- •Моніторинг та профілактичне обслуговування
- •Усунення несправностей і домен виникнення збою
- •Усунення проблем на рівні комутаторів
- •Усунення проблем з конфігурацією vlan
- •Усунення проблем vtp
- •Усунення проблем маршрутизації
- •Проблеми протоколу rіp
- •Проблеми eіgrp
- •Проблеми ospf
- •Проблеми перерозподілу маршрутів
- •Усунення проблем конфігурації wan
- •Усунення проблем підключення в мережі wan
- •Пошук та усунення несправностей аутентифікації в мережі wan
- •Вирішення проблем з acl-списками
- •Пошук проблем в acl-списку
- •Проблеми конфігурації та розміщення acl-списку
- •Список літератури
Моніторинг та профілактичне обслуговування
Один зі способів забезпечення працездатності – відстеження поточної роботи мережі і виконання профілактичного обслуговування.
Мережевий моніторинг виконується з метою відстеження продуктивності мережі і порівняння із заздалегідь визначеними базовими показниками. Відхилення від цих показників говорять про можливі проблеми з мережею і необхідність більш глибокого дослідження. Як тільки мережевий адміністратор знайде причину зниження продуктивності, можна буде вжити заходів для запобігання серйозного простою.
Існує кілька груп засобів для відстеження продуктивності мережі і збору даних, серед яких:
мережеві службові програми;
аналізатори пакетів;
засоби моніторингу SNMP.
У кожної групи засобів є свої можливості. Вони надають різні типи даних. Спільно використовуючи ці засоби, можна отримати повну інформацію про поточну продуктивність мережі.
Мережевий адміністратор регулярно виконує профілактичне обслуговування для перевірки і ремонту обладнання. У такий спосіб він може знайти слабкі місця до того часу, як критична помилка виведе мережу з ладу. Профілактичне обслуговування, як і періодичне обслуговування автомобіля, продовжує термін служби мережевих пристроїв.
Засоби моніторингу мережі діють тільки при наявності повного набору точної та актуальної документації. Сюди входять:
схеми фізичної і логічної топології мережі;
файли конфігурації всіх мережевих пристроїв;
вихідний рівень продуктивності.
Вихідний рівень продуктивності мережі найкраще визначити відразу після монтажу, а потім повторювати процедуру після кожної серйозної зміни чи оновлення. Мережеві адміністратори перевіряють вихідну продуктивність при нормальному завантаженні мережі, з використанням протоколів і програм, що зазвичай зустрічаються в мережі.
Існує багато складних засобів і процедур для визначення вихідної продуктивності. Деякі програми виконують багато різних тестів з різними типами трафіку. Тести дозволяють визначити продуктивність мережі при дуже чітко визначених навантаженнях і умовах. Інші методи, наприклад, простий ping, менш точні, але часто дають достатньо інформації, щоб адміністратор довідався про проблему.
Прості мережеві утиліти, наприклад, pіng і tracert, надають інформацію про продуктивність мережі або каналу передачі. Повторивши ці команди кілька разів, можна знайти різницю в часі передавання пакету між двома точками. Вони, однак, не дозволяють визначити причину такої різниці.
Аналізатори пакетів відслідковують типи трафіку в різних частинах мережі. Ці засоби показують надлишкову кількість трафіку визначеного типу. Вони перевіряють вміст пакетів, що дозволяє швидко знайти джерело даного трафіку.
Крім того, ці засоби можуть виправити ситуацію до того, як перевантаження мережі досягне критичного рівня. Наприклад, аналізатор пакетів може знайти непередбачений тип трафіку чи конкретну операцію в мережі. У такий спосіб можна зупинити атаку типу “відмова в обслуговуванні” (DoS) до того, як вона вплине на продуктивність мережі.
Простий протокол керування мережею (SNMP) дозволяє відслідковувати роботу окремих пристроїв у мережі. SNMP-сумісні пристрої відслідковують специфічні стани декількох заздалегідь визначених параметрів за допомогою агентів. Ці агенти збирають інформацію і зберігають її в базі даних, що називається інформаційною базою керування (MІB).
За допомогою протоколу SNMP здійснюється опитування пристроїв через визначені інтервали часу і збір інформації про керовані параметри. Крім того, SNMP захоплює визначені події, що виходять за рамки встановленого порогового значення чи стану.
Наприклад, SNMP відслідковує помилки інтерфейсу маршрутизатора. Мережевий адміністратор визначає кількість допустимих помилок для даного інтерфейсу. Якщо їх стає більше, SNMP відправляє його на станцію керування мережею (NMS). NMS передає мережевому адміністратору повідомлення. Деякі системи SNMP для усунення несправностей викликають події, наприклад, автоматична зміна конфігурації пристрою. SNMP використовується в більшості систем керування мережею корпоративного класу.
Існує безліч безкоштовних і платних засобів профілактичного моніторингу мережі. Вони відслідковують тип трафіку, навантаження, конфігурацію сервера, схеми трафіку і безліч інших станів. Правильно складений план контролю мережі і підбір правильних засобів допоможе мережевому адміністратору оцінити стан мережі і знайти будь-які проблеми.