2. Дайте техническое задание компании-подрядчику на выполнение работ по установке средств конфигурации

1.Общие сведения

1.1 Заказчиком является ООО «Компания Заказчика».

1.2 Исполнителем является ООО «Компания Исполнителя».

2.Требования к исполнителю

2.1 Наличие сертификата СРО.

2.2 Устанавливаемые средства конфигурации должны быть реализованы в соответствии сетевых стандартов, стандартов безопасности, отраслевых стандартов и корпоративных технологических стандартов. Модель сетевого управления ISO OSI Management Framework — определена в документе ISO/IEC 7498-4: Basic Reference Model, Part 4, Management Framework. Она является развитием общей семиуровневой модели взаимодействия открытых систем для случая, когда одна система управляет другой. Документ ISO/IEC 7498-4 состоит из пяти основных разделов.

• Термины и общие концепции.

• Модель управления системами.

• Информационная модель.

• Функциональные области управления системами.

• Структура стандартов управления системами.

2.3 Предусмотреть состав средств конфигурации, соответствующий модели iso fcaps:

• Средства конфигурации должны определить параметры базовой конфигурации

• Контролировать изменения (отклонения) базовых параметров и фиксировать их в журнале учета (аудит)

3.Технические требование по установке средств конфигурации

• Для хранения параметров конфигурации ОС коммутаторов и роутеров выделить FTP сервер

• RFC 1155, RFC 1212, RFC 1213, RFC 1157, RFC 3411 – SNMP (Simple Network Management Protocol) спецификации, описывающие протоколы стека TCP/IP

• Установка средств конфигурации ОС с заданием базовых параметрами.

• Необходимо учитывать метрику MTTR (мин. время восстановления)

• Метриками в конфигурации в SLA определить UPTIME и НСД

• AAA (Authentication, Authorization, Accounting) (IETF RFC 2194, 2477, 2881, 2903, 2904, 2905, 2906, 3169, 3539).

• ACL (Access Control List) - список контроля доступа (IETF RFC

4314, 2086)

• Защита от НСД в ОС согласно стандарту IEEE 802.1x; 802.1q.

• Настройка NAT (Network Address Translation)

• Предусмотреть выгрузку и загрузку параметров конфигурации в автоматическом режиме за UPTIME – 5 с

• Предусмотреть автоматическую архивацию Hadware средствами и резервное копирование параметров базовой конфигурации

• Устанавливаемые средства конфигурации являются модулем предуставленной системе NMS. Предусмотреть наличие системы NMS включающую в себя модуль – учета и инвентаризации.

Билет 12

1. В чем состоит трехуровневая модель проектирования сети? Каковы функции маршрутизатора в сети? Что такое маршрутизация и по каким алгоритмам она осуществляется?

В трехуровневой модели все сетевые устройства и соединения между ними группируются и подразделяются на следующие уровни:

— базовый (магистральный) уровень;

— уровень распределения;

— уровень доступа.

Для сетей в пределах здания эти уровни еще называют: магистральным (backbone), рабочей группы (workgroup) и настольным (standby).

Маршрутизатор (router) — устройство, работающее на третьем сетевом уровне модели OSI. Маршрутизатор принимает решения о пересылке пакетов сетевого уровня модели OSI их получателю на основании информации об устройствах в сети (таблицы маршрутизации) и определенных правил. В пределах сегмента он работает на канальном уровне модели OSI, а между сегментами — на сетевом. На сетевом уровне создается логический адрес сети. Этот адрес присваивается ОС или администратором системы для идентификации группы компьютеров.

Маршрутизация — это процесс поддержания таблицы маршрутизации и обмена информацией об изменениях в топологии сети с другими маршрутизаторами. Эта функция реализуется с помощью протоколов маршрутизации либо с помощью статически настроенных таблиц маршрутизации. Маршрутизация может осуществляться по разным алгоритмам и может быть статической или динамической.

1) При статическом способе путь между любой парой маршрутизаторов неизменен, например от маршрутизатора В к маршрутизатору A маршрут всегда проходит через маршрутизаторы D и F.

2) При динамической маршрутизации пути передачи сетевого трафика между маршрутизаторами зависят от текущей загрузки сети и реальной топологии сети.