2.3. Общая политика администрирования

Структурирование нашей сети позволит нашему администратору решить следующие задачи:

• централизовать или распределять управление сетью;

• объединять вертикальные и горизонтальные сетевые структуры с помощью высокоскоростной магистрали;

• перестраивать физическую и логическую топологию сети;

• сегментировать сеть, используя модель групп и виртуальные локальные сети (VLAN);

• обеспечивать избыточность;

• быстро расширять сеть и создавать новые высокоскоростные каналы;

• осуществлять профилактический мониторинг сети, а также быстро находить и устранять возникающие проблемы.

Помимо того что в структурированной сети главные сетевые устройства расположены централизованно, другим достоинством такой сети является возможность централизованного сетевого управления. Для этого выбираются базовые точки, в которых реализуются важные сетевые функции.

Сетевой мониторинг будет осуществляться на станции управления сетью с использованием протокола SNMP. Станция управления сетью находится в Отделе технического обслуживания. SNMP-совместимые коммутаторы (сетевые агенты по сбору информации) размещаются на каждом этаже и снабжают станцию управления непрерывными данными о всех элементах сети. При централизованном управлении сетью многие операции по конфигурированию сети можно выполнять из одной точки.

При централизованном управлении сетью также упрощаются такие операции, как мониторинг серверов, которые размещаются зоне, где их легко обслуживать - рядом с главными стоечными маршрутизатором. В этом случае резервирование информации и обновление программных средств можно проводить на одной площадке, а не на нескольких, что нередко позволяет снизить трафик.

2.4. Общая политика безопасности

Безопасность сети - меры, предохраняющие информационную сеть:

• от несанкционированного доступа;

• от случайного или преднамеренного вмешательства в сетевые процессы

• от попыток разрушения ее компонентов.

Безопасность информационной сети включает защиту оборудования, программного обеспечения, данных и персонала. Различают внешнюю и внутреннюю безопасность. Под внешней безопасностью подразумевается защита от стихийных бедствий, от проникновения злоумышленника извне с целями хищения, получения доступа к носителям информации или вывода системы из строя, под внутренней - обеспечение надежной и корректной работы системы, целостности ее программ и данных. Благодаря тому, что применяется маршрутизатор, сеть сегментирована на логические подсети. Эти логические подсети легче обслуживать. Каждый сегмент локальной сети имеет свой собственный номер, а каждая рабочая станция в этом сегменте - свой адрес. Эта информация хранится на сетевом уровне и доступна маршрутизаторам. Сегментация предотвращает перегрузку сети. Такая перегрузка возникает при неправильном соединении узлов, из-за чего сеть насыщается сообщениями, ищущими своего адресата. При сегментации этот эффект можно уменьшить за счет фильтрации и методов определения наилучшего маршрута. На маршрутизаторе также будет разграничение доступа между подсетью пользователей и администраторов для того, чтобы пользователи не смогли заходить на компьютеры администраторов и получать важную информацию в виде паролей к учётным записям, серверу доступа и другим документам. Администраторам же будет разрешено зайти на любой компьютер, вплоть до сервера доступа, чтобы дистанционно управлять компьютером, а также устранять какие-либо ошибки по мере их возникновения.