Синтез мережі

Проглянувши приклади корпоративних мереж та провівши розрахунки пропускної спроможності каналів сполучення, кращим варіантом, з урахуванням ціни, якості та складності обслуговування, для створення корпоративної мережі магазинів Черкаської облдержадміністрації було вирішено використати технології IP-VPN

Всього мережа налічує 200 міських адміністрацій та 5 регіональних центра, тобто нам потрібно зв’язати 200 міських адміністрацій з регіональними центрами.

Структура регіональних центрів та міських рад являтиме собою побудовану звичайну локальну мережу, без будь-яких особливостей.

Кожна міська рада має до 25 комп'ютерів, з'єднані між собою по технологіїFast Ethernet через комутатори 2 рівня, а зв'язок з центральним відділенням реалізовано по каналу телефонної лінії за допомогою технології IP-VPN В кожній міській раді є свій локальний сервер з локальною базою даних, різноманітними управляючими програмами і т.д. Мережа міської ради поділяється на три логічних частини, кожна частина має свій комутатор, але мережа не розбивається на під мережі. Перша частина 5 комп’ютерів в приймальні. Друга частина це 5 комп’ютерів менеджерів відділень. Третя частина 11 робочих станцій інших працівників. Комутатори цих трьох частин під’єднані до головного комутатора адміністрації, який в свою чергу з’єднаний з сервером.

Регіональні центри будуть зв’язані з мережею інтернет двома оптичними каналами, так як на них приходиться досить велика кількість даних згідну з розрахунків каналів даних. Один канал призначений для внутрішнього корпоративного трафіку, який передається по захищеним VPN каналам. Другий канал призначений для Веб – трафіку, який генерується користувачами інтернет сайту облдержадміністрації, відвідувачами корпоративного сайту та працівниками компанії та партнерами, які користуються Веб – інтерфейсом корпоративного сайту. Регіональні центри поділяються логічно на дві частини, але також не розділяються на під мережі. Перша частина серверна складається з 6 серверів: сервер управління, Веб – сервер, сервер електронної комерції, сервер баз даних,файловий сервер та сервер зв’язку реального часу, які поєднані Gigabit-Ethernet комутатором, який ще має оптичні порти, які з’єднані з ISP. Друга частина складається з 15 робочих станцій робітників регіонального центру, які під’єднанні до комутатора цієї частини, який у свою чергу під’єднанний до головного комутатора регіонального центру.

2.3 КОРПОРАТИВНА МЕРЕЖА ВАТ «ОЩАДБАНК»

Враховуючи територіальну розподіленність філіалів банку, в якості транспортної магістралі була обрана мережа Frame Relay, (рисунок 1.4).

Цілі:

· високу пропускну здатність (до 2 Мбіт/с);

· масштабованість - легка адаптація до вимог та розміру мережі, кількості та географії підключень;

· інтеграцію послуг - передачу різно-протокольних даних, голосу та відео конференцій;

· гарантованість та захищеність каналів зв’язку;

· контроль та технічне обслуговування;

Рисунок 1.4- корпоративна мережа ВАТ «Ощадбанк»

Frame Relay забезпечує можливість передачі даних з комутацією пакетів через інтерфейс між пристроями користувача (наприклад, маршрутизаторами, мостами, головними обчислювальними машинами) і обладнанням мережі (наприклад, перемикальними вузлами). Пристрої користувача часто називають термінальним обладнанням (DTE), в той час як мережеве обладнання, яке забезпечує узгодження з DTE, часто називають пристроєм завершення роботи інформаційної ланцюга (DCE). Мережа, що забезпечує інтерфейс Frame Relay, може бути або загальнодоступна мережа передачі даних та використанням несучої, або мережа з обладнанням, що знаходиться в приватному володінні, яка обслуговує окреме підприємство.

У ролі мережевого інтерфейсу, Frame Relay є таким же типом протоколу, що і Х.25 Однак Frame Relay значно відрізняється від Х.25 по своїм функціональним можливостям і по формату. Зокрема, Frame Relay є протоколом для лінії з великим потоком інформації, забезпечуючи більш високу продуктивність і ефективність.

Іншою важливою характеристикою Frame Relay є те, що вона використовує новітні досягнення технології передачі глобальних мереж. Більш ранні протоколи WAN, такі як Х.25, були розроблені в той час, коли переважали аналогові системи передачі даних і мідні носії. Ці канали передачі даних значно менш надійні, ніж доступні сьогодні канали з волоконно-оптичним носієм і цифровою передачею даних. У таких каналах передачі даних протоколи канального рівня можуть передувати вимагає значних тимчасових витрат алгоритмам виправлення помилок, залишаючи це для виконання на більш високих рівнях протоколу. Отже, можливі великі продуктивність і ефективність без шкоди для цілісності інформації. Саме ця мета переслідувалася при розробці Frame Relay. Він включає в себе алгоритм перевірки за допомогою циклічного надмірного коду (CRC) для виявлення зіпсованих бітів (через що дані можуть бути відкинуті), але в ньому відсутні будь-які механізми для коригування зіпсованих даних засобами протоколу (наприклад, шляхом повторної їх передачі на даному рівні протоколу).

Іншою відмінністю між Frame Relay і Х.25 є відсутність явно вираженого управління потоком для кожного віртуального ланцюга. В даний час, коли більшість протоколів вищих рівнів ефективно виконують свої власні алгоритми управління потоком, необхідність у цій функціональної можливості на канальному рівні зменшилася. Таким чином, Frame Relay не включає явно виражених процедур управління потоком, які є надлишковими для цих процедур у вищих рівнях. Замість цього передбачені дуже прості механізми повідомлення про перевантаження, що дозволяють мережі інформувати який-небудь пристрій користувача про те, що ресурси мережі знаходяться близько до стану перевантаження. Таке повідомлення може попередити протоколи вищих рівнів про те, що може знадобитися управління потоком.

1.4 ТАБЛИЦЯ ПОРІВНЯЛЬНОГО АНАЛІЗУ КОРПОРАТИВНИХ КОМП'ЮТЕРНИХ МЕРЕЖ

	Корпоративна мережа черкаського «облавтодору».	Корпоративна мережа черкаської облдержадміністрації	Корпоративна мережа ВАТ «Ощадбанк»
Інформаційний обсяг потоків за добу	310 Мбіт	37 Гбіт	1,15Гбіт
Безпека інформаційного обміну	(рівень С2)	(рівень С2)	(рівень С2)
Топологія мережі	радіальне	змішана	радіальне
Використання технологій	VPN, IP-VPN,	VPN, IP-VPN	Frame Relay,
Режим обміну	інформаційний потік двосторонній.	інформаційний потік двосторонній.	інформаційний потік двосторонній.
Канали	PSTN	PSTN	PSTN

Вищезгадані можливості не тільки спрощують внутрішні процеси компанії, а також надають підприємству ряд переваг в порівнянні з конкурентами:

оперативний зв’язок з усіма структурними підрозділами та офісами компанії;

простота управління компанією;

прозорість роботи компанії, контроль над корпоративними мереживими ресурсами;

повний контроль за діяльністю всіх служб та структурних підрозділів;

автономність мережі та високий рівень безпеки;

безперервнне оновлення інформації між співробітниками підприємства дозволить приймати їм своєчасні та правильні рішення;

швидка та своєчасна реакція на зовнішні та внутрішні зміни в середині компанії;

доступ до всіх інформаційних ресурсів підприємства в реальному часі, незалежно від місця знаходження співробітників- в офісі, в іншому місті, дома або в дорозі;

можливість централізованого дистанційного навчання;

скорочення витрат на експлуатацію мереж та підвищення цінності інвестицій в мережеву інфраструктуру.

Отже в розділі 2 приведені аналогії мереж темі дипломної роботи. На підставі порівняльного аналізу корпоративних комп'ютерних мереж розроблена таблиця 1.4, в якій приведені основні параметри і характеристики подібних комп'ютерних систем. За результатами проведеного дослідження в області топології і конфігурації, відмічені переваги і недоліки прототипів адміністративних регіональних мереж. Дана оцінка вимог до каналів зв'язку, кількості шлюзів, вимог до захисту інформації в каналі зв'язку. Вирішено уточнити вимоги технічного завдання на дипломний проект.

Дата добавления: 2014-11-29