
- •1. Локальная сеть
- •Введение
- •1 Разработка схемыIp-адресации
- •2 Построение схем локальной и глобальной сети
- •3 Выбор коммутаторов
- •3.1 Выбор коммутаторов
- •3.1.1 Выбор коммутаторов для рабочих групп
- •3.1.2 Выбор коммутаторов зданий
- •3.1.3 Выбор коммутаторов кампусов
- •4 Выбор маршрутизаторов
- •4.1 Магистральные маршрутизаторы для ядра сети
- •4.2 Маршрутизатор кампуса
- •4.3 Маршрутизатор уровня доступа для подключения корпоративной сети к Интернету
- •5 Обоснование выбора программного обеспечения для маршрутизаторов
- •5.1 Cisco ios
- •6 Расчет количества и стоимости активного оборудования
- •7 Настройка активного оборудования
- •7.1 Настройки, общие для всех устройств
- •7.2 Разработка схемы символических имен устройств (сиу)
- •7.3 Разработка системы паролей
- •8 Настройка маршрутизаторов
- •8.1 Настройка маршрутизаторов ядра
- •8.2 Настройка маршрутизаторов кампуса (уровня доступа)
- •8.2.1 Настройка списков доступа на маршрутизаторах уровня доступа
- •8.3 Настройка маршрутизатора доступа в Интернет
- •8.3.1 Настройка списков доступа на маршрутизаторе доступа в Интернет
- •8.3.2 Настройка трансляции адресов на маршрутизаторе доступа в Интернет
- •8.3.3 Настройка adsl по протоколу ppPoE на маршрутизаторе доступа в Интер-нет
- •9Настройка коммутаторов
- •9.1 Настройка коммутаторов рабочих групп и коммутаторов зданий
- •9.1.1 Настройка виртуальных сетей на коммутаторах
- •9.1.2 Настройка протокола покрывающего дерева на коммутаторах
- •9.2 Настройка коммутаторов кампуса
- •10Выбор серверов
- •Приложение
3.1.2 Выбор коммутаторов зданий
Коммутаторы для рабочих групп подключаются к коммутаторам зданий, которые соединены между собой оптоволоконными линиями связи. В качестве коммутаторов зданий будем использовать коммутатор Cisco Catalyst WS-C3750G-12S-S. Производительность коммутационной шины до 32 Гбит/с. Коммутатор Cisco Catalyst WS-C3750G-12S-S имеет 12 портов Gigabit SFP для подключения линий связи.
Рисунок 3 – Коммутатор здания Cisco Catalyst WS-C3750G-12S-S
В каждом кампусе необходимо 3 коммутаторов. Таким образом, необходимо 3∙10∙4=120 таких коммутаторов WS-C3750G-12S-S.
Для подключения коммутаторов рабочих групп необходимо установить по 6 модуля Cisco Ethernet RJ-45 C-SFP. Для соединения коммутаторов здания между собой и с коммутатором кампуса необходимо дополнительно приобрести 3 SFP модуля Cisco GLC-LH-SM, которые представлены на рисунках 4 и 5 соответственно.
Рисунок 4 – Модуль Cisco Ethernet RJ-45 C-SFP
Рисунок 5 - SFP модуль Cisco GLC-LH-SM
Всего необходимо приобрести 720 модулей Cisco Ethernet RJ-45 C-SFP и 360 SFP модулей Cisco GLC-LH-SM.
3.1.3 Выбор коммутаторов кампусов
Коммутаторы зданий подключаются к коммутаторам кампуса. Поскольку через эти коммутаторы проходит трафик от многих пользователей, то они должны иметь высокую скорость коммутации. Кроме того, такие коммутаторы часто выполняют функции маршрутизации трафика между виртуальными подсетями. Т.е. коммутатор должен быть маршрутизирующим. Поэтому в качестве коммутаторов кампуса выбираем Cisco Catalyst 4503-Е.
Коммутатор Cisco Catalyst 4503-Е Enhanced Vertical Switch, емкостью 3 слота обеспечивает пропускную способность системы до 24 Гбит/с (80 Гбит/с на слот) и расширенные возможности для управления кабельными сетями.
Рисунок 6 – Коммутатор Cisco Catalyst 4503-Е
Для подключения оптоволоконным кабелем необходимо установить линейную карту, поддерживающую гигабитный интерфейс WS-X4606-X2-E Cisco Catalyst 4500E Series 6-Port 10 Gigabit Ethernet.
Рисунок 7 – Линейная карта WS-X4606-X2-E Cisco Catalyst 4500E Series 6-Port 10 Gigabit Ethernet
Всего необходимо приобрести 40 Cisco Catalyst 4503-Е и 40 линейных карт.
4 Выбор маршрутизаторов
Магистральные маршрутизаторы располагаются в центре сети. Они предназначены для быстрой маршрутизации всех потоков данных, приходящих с нижних уровней иерархии сети. Как правило, это модульные маршрутизаторы с высокоскоростными интерфейсными модулями. Этот класс устройств является наиболее дорогим.
Маршрутизаторы уровня доступа предназначены для подключения небольших локальных сетей к глобальной. Обычно это небольшие модульные маршрутизаторы с интерфейсами для подключения к локальной и глобальной сети. Помимо маршрутизации пакетов такие устройства выполняют дополнительные функции, например, фильтрацию трафика, организацию VPNи т. д.
4.1 Магистральные маршрутизаторы для ядра сети
Все кампусные сети подключаются к узловому маршрутизатору – маршрутизатору ядра. Маршрутизаторы ядра располагаются в центре сети и относятся к самым дорогим и производительным устройствам проектируемой сети. Они предназначены для быстрой маршрутизации всех потоков данных, приходящих с нижних уровней иерархии сети.
Маршрутизаторы Cisco серии 7600 позволяют развертывать высокопроизводительные серии IP/MPLS и масштабируемые персонализированные услуги IP в граничном сегменте сети, повышать эффективность работы и ускорять возврат инвестиций.
Маршрутизаторы Cisco серии 7600 – первые в отрасли маршрутизаторы границы сетей операторского класса, позволяющие создать интегрированную систему коммутации Ethernet с высокой плотностью, систему маршрутизации IP/MPLS операторского класса, а также использовать интерфейсы с пропускной способностью 10 Гбит/с. Это дает ряд преимуществ предприятиям, а также позволяет провайдерам услуг предоставлять услуги как частным, так и корпоративным клиентам по одной конвергентной сети Carrier Ethernet.
Важные особенности:
высокая производительность, до 720 Гбит/с в одной стойке, или 40 Гбит/с на слот;
– различные форм-факторы, рассчитанные на обеспечение высокой доступности;
– архитектура Cisco I-Flex: ассортимент адаптеров портов коллективного использования (SPA) и интерфейсных процессоров SPA (SIP), позволяющих обеспечить оптимальное качество услуг передачи данных, голоса и видео;
– набор масштабируемых и расширяемых возможностей аппаратного и программного обеспечения, позволяющих предоставлять интеллектуальные услуги Carrier Ethernet;
– интегрированная система контроля допуска видеовызовов (Video Call Admission Control), обеспечивающая новый уровень качества как для видеовещания, так и для услуг "видео по требованию" (VoD);
– интеллектуальный сервисный шлюз, учитывающий работу абонентов и приложений, а также оснащенный системой многомерной идентификации и контроля на основе политик;
– интегрированная система контроля границы сессий, обеспечивающая устойчивое качество услуг как для приложений на базе протокола SIP, так и для других приложений.
Области применения:
– операторские сети Ethernet: Агрегация услуг для частных и корпоративных пользователей;
– граница сети Ethernet: Персонализированные IP-услуги;
– полносвязные беспроводные сети и конвергенция мобильных услуг;
– маршрутизация на границе сети IP/MPLS провайдера;
– агрегация корпоративных распределенных сетей;
– маршрутизация опорных сетей в головных офисах.
Выберем маршрутизатор Cisco 7603. Маршрутизатор Cisco 7603 обеспечивает производительность коммутации на уровне 240 Гбит/с. Устройство оснащено 3 слотами с пропускной способностью 40 Гбит/с на слот и выполнено в чрезвычайно компактном форм-факторе (в стойку помещается до 11 устройств).
Рисунок 4 – Маршрутизатор Cisco 7603
Для установки дополнительных модулей необходимо установить процессор управления 7600-SIP-200 – Cisco SPA Interface Processor 200. Cisco SPA Interface Processor 200 обеспечивает высокую производительность, интеллектуальные WAN услуги. Предприятия и поставщики услуг могут в полной мере воспользоваться повышенной масштабируемостью, производительностью и богатым набором функций, предлагаемых Cisco SPA Interface Processor 200, а также многообразием вариантов для WAN агрегации и подключений, предлагаемых в Cisco SPA / SIP портфеле. Cisco SPA Interface Processor 200 обеспечивает функцию паритета с расширенниями FlexWAN, предлагая вдвое большую производительность и повышенную масштабируемость.
Рисунок 10 – Процессор управления 7600-SIP-200
Максимальная скорость линии связи – OC3/STM-1 155 Мбит/с. Тип линии связи– одномодовое оптическое волокно. В качестве сетевого модуля нам потребуется модуль АТМ с оптическим интерфейсомSFP-трансивером. Выбираем сетевой модуль Cisco SPA SPA-1XOC3-ATM-V2 (рисунок 11). В целях резервирования следует установить по две платы в каждый маршрутизатор, поэтому всего необходимо 8 модулей.
Рисунок 11 – Сетевой модуль Cisco SPA-1XOC3-ATM-V2
Для сетевой модуля Cisco SPA-1XOC3-ATM-V2 необходимо приобрести SFPмодули для подключения одномодового оптического кабеля. Для этой цели подойдет Cisco SFP-OC3-LR1 (рисунок 12). SFP-OC3-LR1 это современный инструмент для передачи данных за счет преобразования электроимпульсов в оптический сигнал и обратно. Удобны в установке, обеспечивают быстрое и надежное соединение коммутатора (маршрутизатора ) и одномодового оптического волокна с разъемом типа LC. Работает в оборудовании уровня OC-3/STM-1.
Рисунок 12 – Модуль Cisco SFP-OC3-LR1
Всего необходимо приобрести 8 модулей.
Для соединения маршрутизатора ядра с маршрутизаторами кампусов и серверами регионов необходимо установить дополнительно модуль на два оптических и три медных интерфейса. Для этого будет использован сетевой модуль Cisco5-portGigabitEthernetSharedPortAdapters, который оснащен пятью слотами расширения и обеспечивает скорость передачи данных в 10Гбит/с. Всего необходимо приобрести 4 таких модуля.
Рисунок 13 – Сетевой модуль Cisco 5-port Gigabit Ethernet SPA
Для подключения оптики будем использовать SFP модуль Cisco GLC-LH-SM, так как в каждый маршрутизатор требуется установить по два модуля, а всего маршрутизаторов 4, то следует приобрести 8 модулей. Подключение серверов будет производится через модуль Cisco Ethernet RJ-45 C-SFP, всего их потребуется 12.