Курсовой_Ключанский_Ларин_Архангельский
.pdf
|
|
X3-105 |
|
Цена по |
1 |
Цена |
по |
|
|
|
|
запросу |
|
запросу |
|
|
|
|
|
|
|
|
|
Коммутаторы |
Huawei |
S5731- |
92 610 |
2 |
185 220 |
|
|
|
|
S24P4X |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Huawei |
S1730S- |
49 500 |
9 |
445 500 |
|
|
|
S48t4S-A1 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Huawei LS-S3328TP- |
48 500 |
6 |
242 500 |
|
|
|
|
EI-DC |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Huawei |
NetEngine |
|
|
136 500 |
|
Маршрутизатор |
AR6140E-9G-2AC |
136.500 |
1 |
|
|
||
|
|
|
|
|
|
|
|
Межсетевой |
|
|
|
|
|
170 000 |
|
экран |
|
Huawei USG6530E |
170 000 |
1 |
|
|
|
|
|
|
|
|
|
|
|
Витая |
пара |
|
|
|
20 |
|
|
категории 6 |
|
UTP cat 6 Legrand |
73 |
км. |
1 460 000 |
|
|
|
|
|
|
|
|
|
|
|
|
Netlink ОКСК- |
|
1 |
|
|
|
Оптоволокно |
2А-1,0 |
7 477 |
бухта |
7 477 |
|
||
|
|
|
|
|
|
|
|
|
|
Huawei SFP-10G- |
|
|
|
|
|
Оптоволокно |
CU3M |
|
5 767 |
1 шт. |
5 767 |
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
SFP модуль |
|
|
|
|
|
|
|
|
|
Huawei SFP-GE- |
9 707 |
2 шт. |
19 414 |
|
|
|
|
LX-SM1310 |
|
|
|
|
|
|
|
|
|
|
|
|
|
11
3.Разработка структурной схемы организации связи
Чтобы спроектировать и настроить сетевую инфраструктуру, которая обеспечивает эффективную и безопасную передачу данных между устройствами в сети, заказчику было предложено следующее.
Разработка структурной схемы организации связи — это процесс определения физического расположения и подключения сетевых устройств, таких как коммутаторы, маршрутизаторы, серверы, рабочие станции и другие. Структурная схема показывает, какие кабели, разъемы, порты используются для связи между устройствами. Структурная схема помогает выбрать оптимальное оборудование и топологию для сети, а также облегчает ее монтаж и наладку.
Разработка логической схемы адресации — это процесс изображения плана IPадресации в виде графической диаграммы, которая показывает IP-адреса и маски подсети для каждого устройства и подсети в сети. Логическая схема адресации помогает визуализировать структуру и организацию сети, а также облегчает ее анализ и отладку.
Рисунок 1 — Общая схема сети.
12
4. Расчет плана логической адресации (IP - адресации)
Разделяем сеть на подсети для серверов, рабочих станций, принтеров. Это упрощает управление доступом на уровне сети. А также упрощает мониторинг трафика.
Таблица 3. Зоны и подсети
Здание 1
Подсети |
Зоны |
IP адреса для зон |
|
|
|
|
|
Сервера (10.3.1.0/28) |
Сервера |
10.3.1.1-10.3.1.14 |
|
|
|
|
|
ИТ отдел (10.3.2.0/26) |
Стационарные ПК |
10.3.2.1-10.3.2.30 |
|
|
|
|
|
|
IP телефоны |
10.3.2.3110.3.2.62 |
|
|
|
|
|
Руководство |
Стационарные ПК |
10.3.3.1-10.3.3.30 |
|
(10.3.3.0/26) |
|
|
|
|
|
|
|
|
IP телефоны |
10.3.3.3110.3.3.62 |
|
|
|
|
|
Отдел безопасности |
Стационарные ПК |
10.3.4.1-10.3.4.63 |
|
(10.3.4.0/25) |
|
|
|
IP телефоны |
10.3.4.64-10.3.4.126 |
||
|
|||
|
|
|
|
Отдел маркетинга |
Стационарные ПК |
10.3.5.1-10.3.5.63 |
|
(10.3.5.0/25) |
|
|
|
IP телефоны |
10.3.5.64-10.3.5.126 |
||
|
|||
|
|
|
|
Удаленные сотрудники |
Стационарные ПК |
10.3.6.1-10.3.6.30 |
|
10.3.6.0/27 |
|
10.3.6.33-10.3.6.62 |
|
|
|
|
|
|
13 |
|
10.3.6.32/27 |
|
10.3.6.65-10.3.6.94 |
10.3.6.64/27 |
|
10.3.6.97-10.3.6.126 |
10.3.6.96/27 |
|
10.3.6.129-10.3.6.158 |
10.3.6.128/27 |
|
10.3.6.161-10.3.6.190 |
10.3.6.160/27 |
|
|
|
|
|
Здание 2
Подсети |
Зоны |
IP адреса для зон |
|
|
|
|
|
Финансовый отдел |
Стационарные ПК |
10.3.7.1-10.3.7.127 |
|
(10.3.7.0/24) |
|
|
|
|
IP телефоны |
10.3.7.12810.3.7.254 |
|
|
|
|
|
HR-отдел |
Стационарные ПК |
10.3.8.1-10.3.8.30 |
|
(10.3.8.0/26) |
|
|
|
IP телефоны |
10.3.8.3110.3.8.62 |
||
|
|||
|
|
|
|
Операционный отдел |
Стационарные ПК |
10.3.9.1-10.3.9.63 |
|
(10.3.9.0/25) |
|
|
|
IP телефоны |
10.3.9.64-10.3.9.126 |
||
|
|||
|
|
|
|
Юридический отдел |
Стационарные ПК |
10.3.10.1-10.3.10.30 |
|
|
|
|
|
|
14 |
|
(10.3.10.0/26) |
IP телефоны |
10.3.10.31-10.3.10.62 |
|
|
|||
|
|
|
|
Управление делами |
Стационарные ПК |
10.3.11.1-10.3.11.63 |
|
(10.3.11.0/26) |
|
|
|
IP телефоны |
10.3.11.64-10.3.11.126 |
||
|
|||
|
|
|
|
Отдел продаж |
Стационарные ПК |
10.3.12.1-10.3.12.254 |
|
(10.3.12.0/24- |
|
|
|
|
|
||
10.3.13.0/24) |
IP телефоны |
10.3.13.1-10.3.13.254 |
|
|
|
|
Разделение позволяет нам применять разные правила фильтрации трафика и контроля доступа для разных групп устройств. Это упрощает администрирование сети и повышает ее безопасность.
15
5. Внедрение технологии VLAN
VLAN (Virtual Local Area Network) — это технология, которая позволяет разделять физическую сеть на несколько логических сетей. Это позволяет создать изолированные сети внутри одной локальной сети (LAN) без необходимости добавления дополнительного оборудования.
VLAN способствует повышению производительности, безопасности и упрощает управление сетевым трафиком. Работая на канальном уровне модели OSI (Open Systems Interconnection), VLAN применяет специальные теги в заголовках Ethernet или Wi-Fi кадров для определения принадлежности устройств к конкретной VLAN.
В нашей сети планируется создать отдельные VLAN для каждого отдела. Это позволит изолировать трафик, так что устройства из разных отделов не смогут видеть друг друга и не будут перегружать сеть. Для каждой VLAN будут настроены правила доступа и политики безопасности. Для обмена данными между VLAN или подключения к внешней сети будут использоваться транковые порты.
Таблица 4. Распределение VLAN.
Подразделение |
|
VLAN |
|
|
|
Сервера (10.3.1.0/28) |
|
1701 |
|
|
|
ИТ отдел (10.3.2.0/26) |
|
1702 |
(Удаленные сотрудники) |
|
|
10.3.6.0/27 |
|
|
|
|
|
Руководство (10.3.3.0/26) |
|
1703 |
|
|
|
Отдел безопасности |
|
1704 |
(10.3.4.0/25) |
|
|
|
|
|
Отдел маркетинга |
|
1705 |
(10.3.5.0/25) |
|
|
(Удаленные сотрудники) |
|
|
10.3.6.32/27 |
|
|
|
|
|
Финансовый отдел (10.3.7.0/24) |
|
1706 |
(Удаленные сотрудники) |
|
|
|
|
|
|
16 |
|
10.3.6.64/27 |
|
|
|
HR-отдел |
1707 |
(10.3.8.0/26) |
|
|
|
Операционный отдел |
1708 |
(10.3.9.0/25) |
|
(Удаленные сотрудники) |
|
10.3.6.96/27 |
|
|
|
Юридический отдел |
1709 |
(10.3.10.0/26) |
|
(Удаленные сотрудники) |
|
10.3.6.128/27 |
|
|
|
Управление делами |
1710 |
(10.3.11.0/26) |
|
|
|
Отдел продаж |
1711 |
(10.3.12.0/24) |
|
(Удаленные сотрудники) |
|
10.3.6.160/27 |
|
|
|
6. Внедрение подсистемы IP-телефонии
IP-телефония развернута на CentOS с выполнением следующих шагов:
1.Установлено программное обеспечение Asterisk — это мощная и гибкая opensource платформа для создания систем IP-телефонии и VoIP. Она позволяет разрабатывать
инастраивать телефонию, поддерживая различные протоколы, такие как SIP и IAX, и предоставляет широкий спектр возможностей для управления голосовыми вызовами, голосовыми почтовыми ящиками, конференциями и другими услугами.
2.Настроены параметры и функции IP-телефонии в Asterisk с использованием его интерфейса управления.
3.Подключено и настроено оборудование для IP-телефонии: выделены IPадреса, порты, протоколы и другие параметры для обеспечения связи между устройствами.
17
7. Выбор протокола динамической маршрутизации и разработка схемы маршрутизации
В нашей сети, где 17 коммутаторов и 1 маршрутизатор, который выводит в интернет, мы остановили свой выбор на протоколе OSPFv2 (Open Shortest Path First). Это протокол динамической маршрутизации, используемый в IP-сетях для обмена маршрутной информацией между маршрутизаторами, позволяет автоматически определять и поддерживать оптимальные маршруты в сети. Основывается на алгоритме состояния канала и подходит для использования в крупных и средних сетях.
Основные характеристики OSPFv2:
1.Тип протокола: OSPF — это протокол внутренней маршрутизации (IGP), который работает на уровне 3 модели OSI (сетевом уровне).
2.Агентный подход: OSPF использует методы, основанные на состоянии канала, что позволяет маршрутизаторам обмениваться полными таблицами маршрутов, что улучшает масштабируемость и скорость конвергенции.
3.Разделение на области: OSPF поддерживает иерархическую структуру с разделением на области (areas), что помогает управлять большими сетями и снижает объем передаваемой информации.
4.ЛСА (Link State Advertisement): Маршрутизаторы OSPF обмениваются информацией о состоянии соединений (LSA), что позволяет им строить полное представление о топологии сети.
5.Алгоритм Дейкстры: OSPF использует алгоритм Дейкстры для вычисления кратчайшего пути до каждого узла в сети.
6.Поддержка нескольких маршрутизаторов: OSPF поддерживает многоадресную рассылку, что позволяет эффективно передавать обновления маршрутов сразу нескольким маршрутизаторам.
7.Поддержка различных сетевых технологий: OSPF может работать в различных сетевых средах, включая Ethernet, Frame Relay и другие.
OSPFv2 имеет несколько ключевых преимуществ по сравнению с другими протоколами динамической маршрутизации, такими как RIP, EIGRP и BGP. Вот некоторые из них:
1. Скорость конвергенции: OSPFv2 использует алгоритм состояния канала, что обеспечивает быструю реакцию на изменения в топологии сети. Это позволяет маршрутизаторам быстрее обновлять свои таблицы маршрутизации.
18
2.Поддержка больших сетей: OSPF может быть легко масштабирован за счет использования иерархической структуры с разделением на области (areas). Это помогает управлять большими сетями и снижает объем передаваемых данных.
3.Эффективность использования ресурсов: OSPF использует многоадресную рассылку для передачи обновлений, что снижает нагрузку на сеть и уменьшает количество ненужного трафика.
4.Избыточность и надежность: OSPF обеспечивает высокую степень избыточности благодаря дублированию маршрутов и возможности выбора нескольких путей для достижения одного и того же назначения.
5.Поддержка нескольких протоколов: OSPF может работать в разных сетевых технологиях, что делает его универсальным решением для различных сценариев.
6.Поддержка метрик на основе стоимости: OSPF позволяет настраивать стоимость маршрутов, что позволяет администратору сети оптимизировать маршрутизацию в зависимости от специфики сети.
7.Лучшие возможности по обмену маршрутами: OSPF обменивается полными таблицами маршрутов через LSA (Link State Advertisements), что позволяет маршрутизаторам иметь более полное представление о состоянии сети.
8.Безопасность: OSPF поддерживает механизмы аутентификации, что добавляет уровень безопасности при обмене маршрутной информацией между маршрутизаторами.
9.Работа в IPv4 и IPv6: OSPFv2 поддерживает маршрутизацию IPv4, а его расширенная версия OSPFv3 поддерживает IPv6, что делает его актуальным для современных сетей.
19
8. Внедрение технологии виртуализации и виртуализация серверной подсистемы.
Архитектура виртуализированного окружения:
Физический сервер YADRO Vegman R120:
Это физическое оборудование, на котором развернута гипервизорная платформа VMware ESXi.
Обеспечивает вычислительные ресурсы, хранилище и сетевые подключения. Гипервизор VMware ESXi:
Устанавливается на физическом сервере и предоставляет виртуализацию
ресурсов.
Управляет и распределяет вычислительные ресурсы между виртуальными
машинами.
Виртуальные машины:
Первая виртуальная машина: сервер IP-телефонии Asterisk.
Операционная система CentOS.
Виртуализированный Asterisk сервер для обеспечения работы.
Вторая виртуальная машина:
Операционная система Astra Linux с необходимыми веб-серверными компонентами (Apache).
Обеспечивает работу Web-сайта организации
Хранилище данных:
Система хранения данных, используемая гипервизором для хранения виртуальных дисков виртуальных машин.
Обеспечивает удобство бэкапов и миграцию виртуальных машин.
Сетевая инфраструктура:
Виртуальные сети и сетевые настройки, обеспечивающие связь между виртуальными машинами и доступом из локальной и внешней сети.
Могут быть настроены различные виртуальные сети для изоляции трафика. Архитектурное решение гарантирует гибкость, отказоустойчивость и эффективное
использование ресурсов, что делает его отличным выбором для развертывания различных приложений и сервисов.
20
