Проектирование маршрутизации в двух трёхуровневых сетях с использованием протокола BGP

Проведем анализ состава техническойархитектуры ЛВС предприятия. Основнойсерверкомпании содержит:

1.Патч-панель:TrenolnetTC-P24C6.

2.Маршрутизаторы:TrenolnetTeg-s48r.

3.Сервер:IBM х3550.

4.ДисковыймассивIBMDS3400(объем16Терабайт).

5. ИБПAPCSymetraRM.

6. МодемADSLD-LinkDSL-2500U.

7.СистемазащитыProxyServerUserGate.Основные параметры локальной вычислительной сети ООО «РОДНЫЕ ПРОГРАММИСТЫ» представлены в таблице 4. Таблица 4 Основные параметры ЛВС организации.

Наименование параметра.

ЗначениеОбщее количество портов локальной сети 160Общее количество активных подключений локальной сети без учета телефонии76Количество коммутаторов (24 порта).

8Наличие АТС (внешних/внутренних линий).

25/220Количество рабочих станций пользователей58Технологические подключения к сети 15ИБП SmartUPS2500 (защита от отключения электропитания в серверной).

2Телекоммуникационная стойка1Кондиционер1Перечень технических характеристик сервера IBMх3550 приведен в таблице 5, типовые параметры рабочей станции специалистов приведены в таблице 6. Таблица 5 Технические характеристики сервера IBM х3550.

Характеристика.

ЗначениеПроцессор4xIntelXeon-2.67GHz (833MHz, 4х4MBL2Cache), Оперативнаяпамять8×4096MBPC2−530 0833MHzDDR4ECCDIMMFullyBufferedHDD8x4096 GBSATAДополнительноDVD/RWТаблица 6 Типовые параметры рабочих станций специалистов.

ХарактеристикаЗначение.

ПериферияЕсть.

МониторSamsung Sync Master E1920, 20', 1920×1080(16:9), 4мс, LED, 300кд/м2Описание.

ОфисныйПКПроцессорIntel™Corei5Память4096MbHDD500Гб7200об/мин32МбSATA3ОптическийнакопительDVD-RWВидеосистема2048integratedLANRealtek1GB/cРазмеры~415×185×505мм.

Проведем описание программной архитектуры информационной системы исследуемого предприятия. Перечень прикладного ПО, используемого в работе специалистов приведен в таблице 7. Таблица 7 Перечень прикладного ПО, используемого в работе специалистов.

Наименование задачи.

Технологическое решение.

РасположениеСистема ДокументооборотаLotus DominoLotus сервер

Автоматизации бизнес-процессовOMNITRACKERСервер приложений1С Предприятие 8.3: Комплексная.

Тонкий клиент.

Сервер 1С: Предприятие Консультант-Плюс.

Файловый ресурс.

Файловый сервер

Учет продажWeb-интерфейсWeb-сервер

Учет клиентовDBaseФайловый сервер

СБИС++DBaseФайловый сервер

Как показано в таблице 7, прикладные программные комплексы ООО «РОДНЫЕ ПРОГРАММИСТЫ» связаны с работой как с ресурсами ЛВС, так и работу со сторонними системами, что предполагает необходимость выполнения дополнительных требований по защите информации. Анализ использования сетевого ПО в условиях ООО «РОДНЫЕ ПРОГРАММИСТЫ» проведём в следующем порядке:

работа серверных операционных систем;

— настройки прикладных программных систем;

— работа с базами данных;

— использование сетевых утилит.

2.4 Контрольный пример реализации сети и его описание.

Как было показано при анализе архитектуры существующей локальной вычислительное сети, в настоящее время класс кабельной системы — 5е, что соответствует скорости 100МБит/с. Прокладка существующей сети осуществлялась в 2001 году. Параметры сети соответствовали задачам, решаемым на тот момент. В настоящее время объемы трафика значительно возросли, что предполагает необходимость увеличения пропускной способности сети, участились случаи замедления в работе программных комплексов, а также операций с файлами, хранящимися на сетевых ресурсах. Пик нагрузки на сеть приходится на середину рабочего дня, когда сотрудники компании работают с клиентами или разрабатывают проекты. Модернизация сети позволила бы повысить эффективность работы специалистов, сократить временные затраты при работе с сетевыми ресурсами. Также активное сетевое оборудование к настоящему времени выработало свой ресурс и участились случаи его ремонта. Также в 2018 году в помещениях организации планируется капитальный ремонт, что предполагает возможность повреждения кабельной системы. Таким образом, комплекс указанных факторов предполагает необходимость модернизации ЛВС организации. Общиеуказанияпопроектированию.

1.ПрипостроениилокальнойсетииспользуютсяпассивныекомпонентыпроизводствакомпанииMolexPremiseNetwork (США).

2.Накаждомрабочемместеустанавливаютсяпо2порта.

СКС.

3.Втелекоммуникационныйшкафустанавливаются324-портовыхпанелисразъёмамиRJ45состороныкроссировки, дляподключениярабочихместкактивномуоборудованиюителефоннымлиниям.

4.Всемоделимаркируются.Маркировкакабелявыполняетсянарасстоянии0,2−0,4моткаждогоизкабельныхокончаний, атакжевместахответвлениякабеля.

5. Между офисами ООО «РОДНЫЕ ПРОГРАММИСТЫ», расположенными в разных зданиях, предусматривается прокладка волоконно-оптического кабеля с использованием существующих инженерных коммуникаций. При модернизации необходимо учесть специфику топологии «Звезда», что предполагает: наличие портов, посредством которых каждый из сетевых объектов соединяется с коммутатором. Таким образом, при расчете количества необходимого кабеля необходимо использовать формулу, где, li- расстояние от i-го сетевого объекта до коммутатора, N- количество портов. L- общая длина кабеля. Также нужно учесть некоторое количество запаса кабеля, необходимого вследствие особенностей архитектуры здания и возможного изменения маршрута прокладки кабеля. Также необходимо наличие патч-кордов в количестве, равном числу активных сетевых подключений с запасом на уровне 20%. Количество портов необходимо рассчитывать из количества рабочих мест плюс количество технологических подключений и установленное количество резервных подключений. Указанияпомонтажуструктурированнойкабельнойсистемы[34]: 1.Монтажпроизводитьвсоответствиисразработаннымпланом.

2.Монтажпроизводитьвсоответствиисрекомендациямизавода-изготовителя3.Кабелипрокладываютсяпокабеленесущимконструкциям.

4.Дляпрокладкикабеленесущейсистемыиспользуютсякомпоненты, предусмотренныепроектом.

5.Длязакладныхэлементовнагоризонтальныхучасткахиспользоватьпластиковую кабельные каналы.

6.Послепрокладкикабелейсвободноеместовзакладныхтрубахзаполнитьлегкоудаляемымнегорючимсоставом.На первом этапе рассмотрим проект модернизации локальной сети с заменой кабеля и активного сетевого оборудования для возможности достижения пропускной способности сети в 1000.

Мбит/с.В таблице17приведенаспецификациядляшкафателекоммуникационногооборудования. Втаблице18приведенаспецификацияподключенийсерверногоикоммуникационногооборудования.Втаблице19 приведен перечень цепей сетевых соединений. На рисунке 13 приведен план помещений головного офиса исследуемого предприятия, на рисунке 14 — план помещений дополнительного офиса. Рисунок13 — План помещений головного офиса.

Рисунок14 — План помещений дополнительного офиса.

Таблица 17Спецификация для шкафа телекоммуникационного оборудования.

НаименованиепродукцииИзготовитель, поставщик.

Кол-во.

Шкафтелекоммуникационныйнапольный42U (600×1000).

дверьметалл, Артикул:

ШТК-М-42.

6.10−3АААЦМО, Беларусь1шт. Модульвентиляторныйпотолочный (170×425), 3вентиляторасдатчиком35С, Артикул:

МВ-400−2-3СЦМО, Беларусь1шт.Кабельныйввод.

ЦМО, Беларусь1шт. Лотоккабельныйсетчатый200×50DKS17мПлинтуспластиковый20×40Legrand6мТаблица 18 Спецификация подключений серверного и коммуникационного оборудования.

ОбозначениеимодельсетевогоустройстваОбозначениеинтерфейса.

Скоростьпорта, Мб/сVLANПодключен.

А11,CiscoCatalyst3750G-16TDТх910 000.

Компьютерпользователя (А48)Тх1 010 000.

Компьютерпользователя (А50)Тx1110000.

Компьютерпользователя (А56)Тх1 210 000.

Компьютерпользователя (А57)Тх1 310 000.

Компьютерпользователя (А58)Тх1 410 000.

Компьютерпользователя (А59)Тх1 510 000.

Сетевойпринтер (А60)А12,CiscoCatalyst3750G-16TDТх110 000.

Сервер4(А108)Тх210 000.

Сервер3(А104)Тх31 0000VPN-router2(А106)Tx410000VPN-router3(А110)Tx510000VPN-router1(А105)Tx610000.

Коммутатор3(А98)Tx710000.

Точкадоступа (А92)Tx810000.

Точкадоступа (А93)Tx910000.

Концентратор1(А119)Tx1010000.

Коммутатор4(А111)Tx1110000.

Коммутатор5(А99)Tx1210000.

Сервер2(А103)Tx1310000.

Сервер1(А100)A99,CiscoCatalyst3750G-24TТх11 000.

Коммутатор2(А112)Тх21 000.

Компьютерпользователя (А94)Тх31 000.

Компьютерпользователя (А95)Тх41 000.

Компьютерпользователя (А96)Тх51 000.

Компьютерпользователя (А97)Тх61 000.

Компьютерпользователя (А10)Таблица 19 Перечень цепей сетевых соединений№п/пОткудаидет.

КудаприходитДлина, мМаркировка.

ЖГУТ11А81:21А2141TR-1.1−01.21−401−012А81:22А2238TR-1.1−01.22−401−023А81:23А2335TR-1.1−01.23−401−034А81:24А2439TR-1.1−01.24−401−055А81:25А2536TR-1.1−01.25−401−066А81:26А2634TR-1.1−01.26−401−077А81:27А2730TR-1.1−01.27−401−088А81:28А2822TR-1.1−01.28−402−019А81:29А2917TR-1.1−01.29−402−0210А81:30А4023TR-1.1−01.30−401−0411А81:31А3016TR-1.1−01.31−403−0212А81:32А3132TR-1.1−01.32−404−0113А81:33А3238TR-1.1−01.33−404−0214А81:34А3325TR-1.1−01.34−404−0315А81:35А3428TR-1.1−01.35−405−0116А81:36А3527TR-1.1−01.36−405−0217А81:37А3620TR-1.1−01.37−406−0118А81:38А3722TR-1.1−01.38−406−0219А81:39А3831TR-1.1−01.39−429−0120А81:40А3927TR-1.1−01.40−429−02ЖГУТ21А81:11А7176TR-1.1−01.11−11−022А81:12А7252TR-1.1−01.12−1c-043А81:13А7378TR-1.1−01.13−11−014А81:14А7434TR-1.1−01.14−1c-055А81:15А7577TR-1.1−01.15−11−066А81:16А7636TR-1.1−01.16−1c-067А81:17А7768TR-1.1−01.17−1c-018А81:18А7843TR-1.1−01.18−1c-079А81:19А7961TR-1.1−01.19−1c-0210А81:20А8080TR-1.1−01.20−11−05ЖГУТ31А81:41А8624TR-1.1−01.41−429−032А81:42А8712TR-1.1−01.42−432−013А81:43А889TR-1.1−01.43−432−024А81:44А894TR-1.1−01.44−432−035А81:45А8431TR-1.1−01.45−2c-016А81:46А8527TR-1.1−01.46−2c-02ЖГУТ41А81:1А98:21,5Ком3:Тх2-ПП1:Тх12А81:3А98:31,5Ком3:Тх3-ПП1:Тх33А81:5А98:41,5Ком3:Тх4-ПП1:Тх54А81:7А98:51,5Ком3:Тх5-ПП1:Тх7Втаблице20приведенпереченьконфигурацийкомпьютеров.

ООО «РОДНЫЕ ПРОГРАММИСТЫ» .Втаблице21приведенанастройкаIP-адресацииобъектовмодернизируемойлокальнойсети.

ООО «РОДНЫЕ ПРОГРАММИСТЫ» .Втаблице22 приведен фрагмент перечня сетевых устройств, подключенных к сети ООО «РОДНЫЕ ПРОГРАММИСТЫ» .Таблица 20 Перечень конфигураций компьютеров ООО «РОДНЫЕ ПРОГРАММИСТЫ» Обозначениеипредназначениеустройства.

ОперационнаясистемаIP-адрес/маскаподсети.

АдресшлюзапоумолчаниюАдресDNS-сервера.

А1,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.105/24 192.

168.

0.1/24 192.

168.

0.5/24А2,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.106/24 192.

168.

0.1/24 192.

168.

0.5/24А3,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.107/24 192.

168.

0.1/24 192.

168.

0.5/24А4,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.108/24 192.

168.

0.1/24 192.

168.

0.5/24А5,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.109/24 192.

168.

0.1/24 192.

168.

0.5/24А6,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.120/24 192.

168.

0.1/24 192.

168.

0.5/24А7,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.121/24 192.

168.

0.1/24 192.

168.

0.5/24А8,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.122/24 192.

168.

0.1/24 192.

168.

0.5/24А9,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.123/24 192.

168.

0.1/24 192.

168.

0.5/24А10,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.138/24 192.

168.

0.1/24 192.

168.

0.5/24А11,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.139/24 192.

168.

0.1/24 192.

168.

0.5/24А12,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.140/24 192.

168.

0.1/24 192.

168.

0.5/24А13,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.141/24 192.

168.

0.1/24 192.

168.

0.5/24А14,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.142/24 192.

168.

0.1/24 192.

168.

0.5/24А15,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.143/24 192.

168.

0.1/24 192.

168.

0.5/24А16,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.144/24 192.

168.

0.1/24 192.

168.

0.5/24А17,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.145/24 192.

168.

0.1/24 192.

168.

0.5/24А18,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.146/24 192.

168.

0.1/24 192.

168.

0.5/24А19,(рабочийкомпьютер)Windows7PROSP1192.

168.

0.147/24 192.

168.

0.1/24 192.

168.

0.5/24Таблица 21 Настройка IP-адресации объектов модернизируемой локальной сети ООО «РОДНЫЕ ПРОГРАММИСТЫ» Наименованиеобъектов.

РасположениеIP-адресация (реальныеадреса)IP-адресация (виртуальныеадреса)Рабочиестанциипользователей.

Головнойофис192.

168.

0.2−192.

168.

0.

4010.

192.

168.

2−10.

192.

168.40Сетевыепринтеры.

Головнойофис192.

168.

0.41−192.

168.

0.

5010.

192.

168.

41−10.

192.

168.50Wi-Fiроутер

Головнойофис192.

168.

0.

110.

192.

168.

1Рабочиестанциипользователей.

Дополнительныйофис192.

168.

0.2−192.

168.

0.

4010.

192.

168.

102−10.

192.

168.140Сетевыепринтеры.

Дополнительныйофис192.

168.

0.41−192.

168.

0.

5010.

192.

168.

141−10.

192.

168.150Wi-Fiроутер

Дополнительныйофис192.

168.

0.

110.

192.

168.

101Мобильныеустройства.

Головнойофис192.

168.

0.200−192.

168.

0.

25 510.

192.

168.

200−10.

192.

168.255Таблица 22 Фрагмент перечня сетевых устройств, подключенных к сети ООО «РОДНЫЕ ПРОГРАММИСТЫ» Обозначениеипредназначениеустройства.

ОперационнаясистемаIP-адрес/маскаподсети.

АдресшлюзапоумолчаниюАдресDNS-сервера.

А1,(рабочийкомпьютер)Windows7ProSP110.

192.

168.5/2410.

192.

168.1/2410.

192.

168.1/24А2,(рабочийкомпьютер)Windows7ProSP110.

192.

168.6/2410.

192.

168.1/2410.

192.

168.1/24А3,(рабочийкомпьютер)Windows7ProSP110.

192.

168.7/2410.

192.

168.1/2410.

192.

168.1/24А4,(рабочийкомпьютер)Windows7ProSP110.

192.

168.8/2410.

192.

168.1/2410.

192.

168.1/24А5,(рабочийкомпьютер)Windows7ProSP110.

192.

168.9/2410.

192.

168.1/2410.

192.

168.1/24А6,(рабочийкомпьютер)Windows7ProSP110.

192.

168.20/2410.

192.

168.1/2410.

192.

168.1/24А7,(рабочийкомпьютер)Windows7ProSP110.

192.

168.21/2410.

192.

168.1/2410.

192.

168.1/24А8,(рабочийкомпьютер)Windows7ProSP110.

192.

168.22/2410.

192.

168.1/2410.

192.

168.1/24А9,(рабочийкомпьютер)WindowsXPSP310.

192.

168.23/2410.

192.

168.1/2410.

192.

168.1/24А10,(рабочийкомпьютер)WindowsXPSP310.

192.

168.28/2410.

192.

168.1/2410.

192.

168.1/24А100,(сервер)WindowsServer201210.

192.

168.40/2410.

192.

168.1/2410.

192.

168.1/24СетевойпринтерSamsungML-3750−10.

192.

168.41/2410.

192.

168.1/2410.

192.

168.1/24Заключение.

Вданнойработерассмотренывопросы модернизации телекоммуникационной системы на примере локальной вычислительной сети ООО «РОДНЫЕ ПРОГРАММИСТЫ» с использованием протокола BGP. Врамкаханализапредметнойобластибыл проведен анализ теоретических основ проектирования локальных вычислительных сетей, рассмотрены области их применения. Показано, что в компьютерных системах в настоящее время используются топологии типа «Звезда», сетевые технологии используются для задач обеспечения совместного доступа к ресурсам, а также обеспечения единых политик безопасности и администрирования. В настоящее время большинство предприятий, в которых внедрение сетевых технологий происходило 10−15 лет назад сталкиваются проблемами несоответствия существующих телекоммуникационных систем задачам интеграции современного оборудования, программного обеспечения и мобильных устройств, так как в тот период большинстве сетей проектировалось на базе технологий 5 и 5е со скоростью передачи данных до 100Мбит/с. С увеличением количества сетевых узлов, ростом объема трафика, связанным как с использованием программных средств, так и подключением оборудования, используемого в технологиях информационной безопасности, систем видеонаблюдения, видеоконференцсвязи, IP-телефонии, существующей пропускной способности сети может оказаться недостаточно, либо возможны сбои в функционировании активного сетевого оборудования. Таким образом, для обеспечения соответствия параметров телекоммуникационных систем современным требованиям к пропускной способности актуальными становятся вопросы модернизации кабельной системы. В качестве сетевого программного обеспечения в исследуемой локальной сети используется серверная операционная система WindowsServer2012, проведен анализ используемых административных политик и политик безопасности, определены недостатки работы существующей сети. Для организаций, имеющих филиальную структуру, актуальным становится вопрос обеспечения доступа пользователей к ресурсам информационной системы предприятия, а также сервисам телефонии посредством создания единой корпоративной системы передачи данных. Корпоративные системы могут создаваться как путем аренды существующих Интернет-каналов с применением программных или аппаратных средств шифрования трафика, либо созданием собственной кабельной системы. В качестве канала передачи данных могут использоваться как радиоканалы, так и каналы волоконно-оптических линий связи. Кроме того, многие компании в настоящее время для клиентов предоставляют услуги беспроводного доступа к Интернету и проводят модернизацию локальной сети, включая в нее компоненты Wi-Fi с соответствующими степенями защиты. В рамках данной работы проведен анализ архитектуры сети на базе протокола BGP на примере ООО «РОДНЫЕ ПРОГРАММИСТЫ» .СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫБотт.

Эд, Зихерт Карл. Обеспечение сетевой безопасности в ОС WindowsServer 2008. — М.: Эком, 2010. ;

944 c. Бройдо В. Л., Ильина О. П. Вычислительные системы, сети и телекоммуникации. — М.: Радио и связь, 2011. ;

560 c. Венделева М. А. Сетевые технологии в ИС предприятий. — М.: Юрайт, 2013. — 462 c. Ги, К.

Введение

в локальные вычислительные сети; М.: Радио и связь — Москва, 2011.

— 176 c. Гольдштейн Б. С. Протоколы сетевого доступа. Том 2; СПб.: БХВ-Петербург, 2009. ;

288 c. Горнец, Н.Н. ЭВМ и периферийные устройства. Компьютеры и вычислительные системы. М.: ДМК Пресс, 2015. — 184 c. Епанешников А.

М., Епанешников В. А. Проектирование локальных вычислительных сетей; М.: Диалог-МИФИ, 2013. — 224 c. Карпова И. П. Сетевые базы данных. ;

СПб.: Питер, 2013. — 240 c. Колбин Р. В. Организация глобальных и локальных сетей. М.: Бином. Лаборатория знаний, 2011.

— 815c. Котов Г. В. Расчет затрат на проектирование ЛВС. М.: Наука, 2011. — 224 c. Кульгин М. В. Коммутация и маршрутизация IP — трафика.— М.: Компьютер-пресс, 2015. — 99с. Ларионов А. М.; Майоров С. А.; Новиков, Г. И. Архитектура вычислительных комплексов, систем и сетей.

М.: Энергоатомиздат, 2014. — 288 c.