Таблица 8.1 — Перечень оборудования для прокладки СКСПозиция.
Наименование и техническая характеристика.
Тип, марка, обозначение стандарта1Патч-панель 19', 48 портов, UTP, кат.
6; 2ULAN-PP48UTP62Патч-панель 19', 24 порта, UTP, кат.
6; 1ULAN-PP24UTP3Шкаф кроссовый оптический 48 оптич. порта39−2U-SC-MM (50/125)-48−484Шкаф кроссовый оптический 24 оптич. порта39−2U-SC-MM (50/125)-24−245Органайзер кабельный, 1ULAN-ORG-1U619″ Шкаф монт. напольн. 41U, 800×1980×1000 мм SNC-41U8010GS719″ Шкаф монтажный напольный 27U 600×800×1388T2 6827.
900 819″ Шкаф монт. настенный 15U, 600×600×769 WM 6615.
Блок розеток на 8 гнезд 19″, 1U, с заземл., 10АLAN-EP19−8P/10A-1.810Металлическая полка стационарная перфорированная 114-х элементный вентиляторный модуль с термостатомFUN-412Оптический многомодовый кабель 50/125, 4 волокон39U-20−04−01BL13Оптический многомодовый кабель 50/125, 8 волокон39U-20−08−01BL14Крепеж для шкафов (болт М6, шайба, клипса М6), 30 шт. FPFC-3015.
Кабель 10×2×0,40 ммLC UTP10 cat.316Кабель 25×2×0,40 ммLC UTP25 cat.517Кабель 100×2×0,40 ммLC UTP100 cat.318Кабель парной скрутки для структур.
сетей связиLAN-6EUTP-BL19Компьютерная розетка RJ-45, кат.
616B-U6−03BL20Телефонная розетка RJ-11, кат.
5е1P-RJ11-W21Коробка настеннаяLAN-SB2/S-WH9. Проектирование сетевой структуры.
На рис. 8.2 приведена схема расположения коммутационного и оконечного оборудования ЛВС. 19]Рисунок8.
2 — Схема расположения коммутационного и оконечного оборудования ЛВС Как видно из схемы на всех этажах офисного здания расположены беспроводные точки доступа, предоставляющие доступ к интернету и сети организации по беспроводному каналу для сотрудников и посетителей. На первом этаже офисарасположена серверная и маршрутизатор. В помещениях установлены сетевые МФУ и рабочие станции.
10. Экспериментальные исследования системы связи10.
1. Нагрузочное тестирование коммутационного оборудования.
Сети и сетевые устройства становятся все более сложными. Расширение сети предприятия и реализация новых услуг требуют слаженной совместной работы различных сетевых технологий и устройств. Поскольку различные специализированные сети объединяются в одну сеть, передающую голос, видео, данные и беспроводный трафик, важно, чтобы производители коммутаторов и маршрутизаторов проверяли масштабируемость, стабильность функционирования и производительность своих разработок. 25]Сервис-провайдеры должны поддерживать мультисервисное обслуживание на единой IP-сети, чтобы обеспечивать своим клиентам возможность использования таких все более популярных сетевых служб, как YouTube, Facebook и службы однорангового (peer-to-peer — P2P) обмена информацией. Потребность в более широкой полосе пропускания и необходимость предоставлять все больше услуг обусловливают усложнение сетей и сетевых устройств, а также увеличение их производительности. Провайдерам следует тщательно проверять возможности своих сетей дифференцированно обслуживать (на основе сконфигурированных правил системной политики в области QoS и требований SLA) трафик различных сервисов, а также определять влияние новых приложений на работу имеющихся сетевых служб. Решения IxiaРешения Ixia обеспечивают всестороннее тестирование совместимости, производительности и масштабируемости сетевого оборудования. Тестовое приложение IxNetwork компании Ixia представляет собой самое полное в отрасли решение для функционального и нагрузочного тестирования этого оборудования посредством эмуляции протоколов маршрутизации, коммутации, MPLS, IP multicast, широкополосного доступа и аутентификации. В таблице 10.1 приведены характеристики системы нагрузочного тестирования Ixia. Таблица 10.1 — Имитация протоколов маршрутизации и коммутации.
ТехнологияПротоколы.
Маршрутизации RIP, RIPng, OSPFv2/v3, ISISv4/v6, EIGRP, EIGRPv6, BGP4+, BGP+, GRE, BGP FlowSpecMPLS/VPN RSVP-TE P2P/P2MP, LDP/MLDP, MPLS-OAM, SegmentRouting, L2VPN (PWE/VPWS, VPLS), L3VPN/6VPE, 6PE, Ethernet VPN Обеспечения отказоустойчивости BFD IP multicastIGMP/MLD, PIM-SM/SSM, PIM BSR, Multicast VPN Коммутации STP/RSTP/MSTP, PVST+, RPVST+, LACP (агрегации каналов) Широкополосного доступа ANCP, PPPoX, DHCPv4/v6 Client/Server, L2TPv2, атрибуты RADIUS для L2TP Аутентификации 802.
1x, веб-аутентификации, Cisco NAC Передачи трафика Ethernet, IPv4, IPv6, VLAN, MPLS multi-label, L2/L3 MPLS VPN, VPLS, 6VPE, Multicast (групповой передачи), Multicast VPN Тестовые порты Ixia точно имитируют сетевую среду масштаба Интернета, содержащую тысячи маршрутизаторов и коммутаторов, миллионы маршрутов и достижимых хостов. Можно легко сконфигурировать миллионы потоков трафика для определения и контроля производительности плоскости данных. Возможна имитация действий групп пользователей (в масштабе города), использующих разнообразные сервисы, включая веб, e-mail, FTP, P2P, VoIP и видеосервисы. Средства Ixia позволяют проводить стресс-тестирование даже самого мощного сетевого оборудования. 29]Нагрузочные модули Ixia имеют множество тестовых портов и поддерживают сетевые интерфейсы всех типов. Интерфейсы Ethernet в этих модулях работают в полном диапазоне скоростей — от 10 Мбит/с до 400 Гбит/с. Для оценки скорости и надежности продвижения (forwarding) данных трафик генерируется на полной линейной скорости. Для выполнения сложных тестов решения Ixia обеспечивают: моделирование миллионов сервисов с детерминированными профилями трафика;
задание различных профилей трафика (с управляемой скоростью передачи) для каждого сервиса;
проверку выполнения SLA (путем динамической модификации профилей трафика);выдачу статистики по сервисам и пользователям. На рис. 10.1 приведена схема нагрузочного тестирования сети с помощью Ixia. Рисунок 10.1 — Схема нагрузочного тестирования сети с помощью IxiaТестовые порты Ixia имитируют сложную сетевую среду в процессе тестирования инфраструктурного сетевого устройства С помощью графического пользовательского интерфейса тестового приложения IxNetwork можно легко конфигурировать имитацию сложных топологий VPN уровней 2 и 3. Средства тестирования хорошо масштабируются, что позволяет проводить стресс-тестирование мощнейших BGPи MPLS-маршрутизаторов. Каждый тестовый порт, будучи оборудованным процессором, может реализовать сотни LDP-сеансов и тысячи классов эквивалентности продвижения (FEC), а также сотни VPN-сессий и тысячи VPN-маршрутов. Для одновременного тестирования плоскости данных и плоскости управления трафик, передаваемый по VPN, может генерироваться на полной линейной скорости. [.
23]Тестовое приложение IxNetwork идеально подходит как для интерактивной разработки тестов, так и для их автоматизированного выполнения. Простые в использовании графические интерфейсы и программы-мастера помогают организовывать имитацию сложных сетей и различных видов трафика. С помощью агрегированной статистической информации, а также статистики по пользователям, виртуальным ЛВС (ВЛВС) и VPN можно быстро идентифицировать любой сбой или неправильно работающий сервис. Решение TestComposer с графическим пользовательским интерфейсом обеспечивает автоматизацию тестирования, а утилита ScriptGen транслирует установки, сделанные в графическом интерфейсе, в код сценария. Q uicktests реализует основанные на стандартах методики тестирования.
Для автоматизации тестирования приложение IxNetwork предоставляет полнофункциональные интерфейсы API. Описание приложений системы нагрузочного тестирования Ixia приведены в таблице 10.
2.Таблица 10.2 — Описание приложений системы нагрузочного тестирования IxiaIxNetwork/IxNetwork VE Полное тестирование маршрутизаторов и коммутаторов на уровнях 2 и 3 c генерацией трафика на линейной скорости и имитацией работы протоколов: Протоколы маршрутизации и коммутации. MPLS и VPN. IP multicast. Широкополосное тестирование.Передача трафика приложений по маршрутамK400 QSFP-DD 400GE Первое в мире 400-гигабитное тестовое решение, генерирующее пакетный трафик на линейной скорости и призванное ускорять выпуск на рынок оборудования 400GE Novus 100GE QSPF28 Тестирование сетевых продуктов с портами 100/50/25GE по медным и волоконно-оптическим (многомодовым и одномодовым) линиям; данный нагрузочный модуль предназначен для испытательных стендов с большим числом портов Novus ONE Портативное устройство для полного тестирования сетей и приложений на уровнях 2−7 Продолжение Таблицы 10.2NovusMulti-SpeedПятискоростное (10G/5G/2,5G/1G/100M) и трехскоростное (10G/1G/100M) решения с большим числом портов dual-PHY для сверхкрупномасштабного и высокопроизводительного тестирования Novus 10G/1G/100M 32-Port SFP+ Трехскоростное (10G/1G/100M) многопортовое решение для сверхкрупномасштабного и высокопроизводительного тестирования Шасси XGS12 Самая высокая в отрасли плотность портов 100GE, 40GE и 10GE в стоечном пространстве высотой 11U, что сокращает потребности в стоечном пространстве и упрощает техническое обслуживание Шасси XGS2 2-слотовое высокопроизводительное шасси высотой 3U 10.
2. Результат тестирования коммутационного оборудования.
Цель эксперимента: проверка соответствия технической реализации сети требованиям заказчика. Объект: беспроводнаясеть компании ООО «Тритон».Ход эксперимента: применение системы нагрузочного тестирования Ixiaк беспроводной сети с имитацией разной нагрузки. Количество серий эксперимента: 30 серий. Результат тестирования: результат тестирования на протяжении всех 30 серий показал, что система стабильная при повышенных нагрузках. В ходе эксперимента был сгенерирован трафик всех типов имеющегося в компании программного обеспечения.
Заключение
.
Целью ВКР является повышение эффективности работы компании путем разработки и внедрения проекта беспроводной сети в ООО"Тритон".В первой части разработано техническое задание на проектирование. Во второй части осуществлено обоснование вариантов предлагаемых решений. Принято решение использовать беспроводнуюсеть в офисе компании. В существующую структуру принято решение установить беспроводные точки доступа и wi-fi адаптеры для подключения оконечных рабочих станций. В третьей части осуществлен выбор системы передачи данных. Принято решение использовать беспроводную технологию Wi-Fi.В четвертой части осуществлена разработка схемы организации связи. Структура сети предприятия будет представлять беспроводную сеть. Сеть каждого подразделения выделена в отдельные подсети посредством VLAN.
Все сервера компании выделены в DMZ. В пятой части осуществлен расчет основных характеристик. Рассчитана дальность связи беспроводной точки доступа. В шестой части осуществлен выбор беспроводного оборудования. Для организации сети будет использовано оборудование фирмы Cisco, а именно точки доступа CiscoAironet. В седьмой части осуществлен выбор оборудования для подключения рабочих станций. Выбраны адаптеры Cisco AE3000-EE Wi-Fi.В восьмой части осуществлен выбор места расположения приемо-передающих устройств. Осуществлено проектирование размещения беспроводных точек доступа на каждом этаже офиса. В девятой части осуществлено проектирование сетевой структуры. На схемах этажей осуществлено размещение коммутационного и оконечного оборудования. В десятой части проведен эксперимент по тестированию системы. Тестирование системы осуществлено с помощью системы нагрузочного тестирования Ixia.
Результат тестирования показал, что спроектированная сеть полностью удовлетворяет заявленным требованиям и готова к эксплуатации. Таким образом, цель ВКР можно считать достигнутой, а задачи решенными.
Список литературы
АндерсонКриста Локальные сети/Криста.
Андерсон, М.: МИФИ, 2014 — 238 с. Ботуз С. П. Управление удаленным доступом. Защита интеллектуальной собственности в сети Internet (+ CD-ROM)/С.П. Ботуз, СПб.: Слон-Пресс, 2014 — 256 с. Бройдо В. Л. Вычислительные системы, сети и телекоммуникации/В.Л. Бройдо, Спб.: Питер, 2015 — 560 с. Богомолова О. Б. Web-конструирование на HTML. Практикум/О.Б. Богомолова, М.: Бином. Лаборатория знаний, 2013 — 192 с. Брэгг Роберта, Безопасность сетей. Полное руководство/Роберта Брэгг, М.: Эком, 2014 — 912 с. Васильев Ю. В. Самоучитель создания локальной сети/Ю.В. Васильев, М.: Триумф, 2013 — 185 с. Васильков А. В. Информационные системы и их безопасность/А.В. Васильков, М.: Форум, 2014 — 565 с. Гладкий А. В. Основы безопасности и анонимности во Всемирной сети/А. Гладкий, М.: Феникс, 2014 — 256 с. Димарцио Д. Ф. МаршрутизаторыCisco. Пособие для самостоятельного изучения, 2015 — 213 с. Епанешников А. М. Локальные вычислительные сети/А.М. Епанешников, М.: Диалог-МИФИ, 2014 — 224 с. Колбин Р. В. Глобальные и локальные сети. Создание, настройка и использование (+ CD)/Р.В. Колбин, М.: Бином, 2014 — 278 с. Колисниченко Д. Анонимность и безопасность в Интернете.
От «чайника» к пользователю/Д. Колисниченко, Спб.: БВХ-Петербург, 2014 — 240 с. Кенин А. Самоучитель системного администратора/А. Кенин, Спб.: БВХ-Петербург, 2016 — 512. Максимов Н. В. Технические средства информатизации/Н.В. Максимов, М.: Форум, 2013 — 608 с. Мэйволд Эрик Безопасность сетей. Самоучитель/Эрик Мэйволд, М.: Эком, 2015 — 528 с. Назаров С. В. Администрирование локальных сетей Windows/С.В. Назаров, М.: Корона-Принт, 2016 — 624 с. Новиков Ю. В. Основы локальных сетей. Курс лекций/Ю.В. Новиков, М.: Интернет-университет информационных технологий, 2013 — 360 с. Палмер М. Проектирование и внедрение компьютерных сетей/М. Палмер, Спб.: БВХ-Петербург, 2013 — 740 с. Поляк-Брагинский А. В. Локальные сети. Модернизация и поиск неисправностей/А. Поляк-Брагинский, Спб.: БВХ-Петербург, 2014 — 832 с. Поляк-Брагинский А. В. Локальная сеть. Самое необходимое/А.В. Поляк-Брагинский, Спб.: БВХ-Петербург, 2013 — 576 с. Поляк-Брагинский А. В. Локальные сети. Модернизация и поиск неисправностей/А. Поляк-Брагинский, Спб.: БВХ-Петербург, 2013 — 832 с. Поляк-Брагинский А.
Локальные сети. Модернизация и поиск неисправностей/А.Поляк-Брагинский, СПб.: БВХ-Петербург, 2016 — 832 с. Поляк-Брагинский А. В. Локальная сеть. Самое необходимое/А.В. Поляк-Брагинский, Спб.: БВХ-Петербург, 2013 — 576 с. Росс Д. Беспроводная компьютерная сеть Wi-Fi своими руками (+ CD-ROM)/Д. Росс, М.: Наука и техника, 2015 — 384 с. Родс-Оусли Марк, Защита от хакеров корпоративных сетей/Марк Родс-Оусли, М.: ДМК-Пресс, 2016 — 245 с. Сердюк В. А. Организация и технологии защиты информации. Обнаружение и предотвращение информационных атак в автоматизированных системах предприятий/В.А. Сердюк, М.: Высшая Школа Экономики (Государственный Университет), 2014 — 576 с. Смирнова Е. Н. Технология коммутации и маршрутизации в локальных компьютерных сетях. Учебное пособие/Е.Н. Смирнова, М.: МГТУ им. Н. Э. Баумана, 2013 — 392 с. Уилсон Эд, Мониторинг и анализ сетей.
Методы выявления неисправностей/Эд Уилсон, М.: Лори, 2015 — 386 с. Чекмарев Ю. В. Локальные вычислительные сети/Ю.В.Чекмарев, М.: ДМК-Пресс, 2014 — 200 с. Чекмарев Ю. В. Локальные вычислительные сети/Ю.В. Чекмарев, М.: Локальные вычислительные сети, 2013 — 204 с. Чекмарев Ю. В. Вычислительные системы, сети и коммуникации/Ю.В. Чекмарев, М.: Книга по требованию, 2013 — 184 с. Шаньгин В. Ф. Защита компьютерной информации/В.Ф. Шаньгин, М.: Книга по требованию, 2014 — 544 с. Шаньгин В. Ф. Защита информации в компьютерных системах и сетях/В.Ф. Шаньгин, М.: ДМК Пресс, 2014 — 592 с.
