Прототип мультисервисной сети передачи данных АО “Сапфир”
ВВЕДЕНИЕ
Любой компании, бизнесу или предприятию, вне зависимости от рода деятельности и размеров, для того, чтобы развиваться быстрее и качественнее очень важно создать комфортные условия и построить согласованные взаимодействия между каждым из участников предпринимательской деятельности. Все актуальные данные должны поступать к месту назначения всегда своевременно и без каких-либо ошибок, а контроль за деятельностью учреждений и организаций обязательно должен происходить оперативно и без сбоев в течение всего времени их работы и во всех сферах. В связи со всем этим всё больше в нынешнее время набирают значимость и становятся более популярными и востребованными локальные сети передачи данных (ЛСПД), что объясняется в основном развитием информационных технологий.
СОДЕРЖАНИЕ
ОСНОВНЫЕ ТЕРМИНЫ И СОКРАЩЕНИЯ. 5
1 АНАЛИЗ ТЕХНИЧЕСКОГО ЗАДАНИЯ. 10
1.3 Обзор технических решений. 13
1.4 Описание технологии Fast Ethernet. 14
1.5 Спецификация 100BASE-TX. 15
2 ВЫБОР ОСНОВНЫХ РЕШЕНИЙ ДЛЯ ПОСТРОЕНИЯ СЕТИ ПЕРЕДАЧИ ДАННЫХ. 16
2.2 Обеспечение безопасности сети посредством списков контроля доступа ACL. 19
2.2.1 Общие сведения о списках ACL. 19
2.2.2 Настройка и конфигурирование списков ACL. 25
2.3 Обеспечение отказоустойчивости СПД.. 31
2.3.1 Протокол связующего дерева (STP). 31
2.3.2 Агрегирование каналов (протокол EtherChannel). 33
2.5 Протокол NAT (Network Address Translation). 35
2.6 Брандмауэр (межсетевой экран CBAC). 38
2.7 Демилитаризованная зона (DMZ). 39
2.8 VPN (Virtual Private Network). 40
2.8.1 Общие сведения о VPN.. 40
2.9 Системный журнал (Syslog) и NTP (Network Time Protocol). 43
2.10 AAA (Информационная безопасность). 45
2.13 Окончательное техническое решение. 50
3 ВЫБОР АКТИВНОГО ОБОРУДОВАИЯ CISCO SYSTEMS. 51
3.1 Семейство коммутаторов Cisco Catalyst 2960. 51
3.2 Семейство коммутаторов Cisco Catalyst 3560. 52
3.3 Семейство маршрутизаторов Cisco 2811. 53
3.4 Точка доступа D-Link DWL-8500AP. 54
3.5 Сервер IBM System x3620 M3. 55
3.6 IP-телефон Cisco SPA502G.. 57
4 ВЫБОР ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ДЛЯ РАЗРАБОТКИ ПРОТОТИПА СЕТИ ПЕРЕДАЧИ ДАННЫХ. 58
4.1 Анализ существующих программных инструментов для разработки и анализа прототипов сетей 58
4.2 Программное обеспечение Cisco Packet Tracer. 59
5.1 Настройка коммутатора Cisco 3560 24PS. 66
5.2 Настройка коммутатора Cisco 2960-24TT. 70
5.3 Настройка маршрутизатора Cisco 2811 Router 5. 72
5.6 Настройка службы веб-серверов. 81
5.7 Настройка службы FTP-сервера. 82
5.8 Настройка службы Email-сервера. 83
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ
1. Основы сетей передачи данных [Электронный ресурс]:
https://www.electronics-notes.com/articles/connectivity/data-networks/networking-fundamentals-basics.php2. Локальная сеть | Преимущества и недостатки локальной сети [Электронный ресурс]:
https://computernetworktopology.com/local-area-network/
3. Официальный сайт Cisco Systems, описание оборудования [Электронный ресурс]: http://www.cisco.com/web/RU/products/ps6406/index.html
4. Статья. Виртуальные локальные сети VLAN [Электронный ресурс]: http://unixzen.ru/виртуальные-локальные-сети-vlan/
5. Официальный сайт Cisco Systems, описание оборудования [Электронный ресурс]: http://www.cisco.com/c/en/us/products/collaboration-endpoints/spa942-4-line-ip-phone-2-port-switch/index.html
6. Sarkar N. I., "Teaching Wireless Communication and Networking Fundamentals Using Wi-Fi Projects", IEEE Transactions on Education, Февраль 2006 года, Том 49, № 1
7. Zhang Y., Liang R., Ma H., "Teaching Innovation in Computer Network Course for Undergraduate Students with Packet Tracer", International Conference on Future Computer Supported Education, IERI Procedia 2, 2012, 504-510.
8. NetSim - Network Simulator, and Emulator [Электронный ресурс]: https://tetcos.com/netsim-acad.html
9. GNS3 - The software that empowers network professionals [Электронный ресурс]: www.gns3.com
10. About Cisco Network Academy [Электронный ресурс]: https://www.netacad.com/about-networking-academy
Достаточно надежный и довольно простой в управлении сервер x3620 M3 находится под обслуживанием и поддержкой компании IBM. Встроенный RAID и дополнительный адаптер 6 Гбит/с дают гарантированную возможность надежно защитить данные, а дополнительные резервные модули питания и охлаждения позволяют намного увеличить время бесперебойной работы.
Перечислим основные характеристики данного устройства: - производительность на уровне новейших процессоров Intel Xeon;
- простая конструкция, которую можно настраивать, реализуя различные конфигурации, и с достаточно простыми методами модернизации;
- более высокая емкость дисков и использование расширенной поддержки памяти.
Ниже приведено описание аппаратных средств:
- шасси 2U;
- до двух шестиядерных процессоров Intel Xeon серии 5600 3,06 ГГц (четырехъядерных 3,20 ГГц) с технологией QuickPath Interconnect (QPI) и скоростью доступа к памяти до 1333 МГц. Также поддерживаются некоторые процессоры серии Intel Xeon 5500;
- до 192 ГБ в 12 разъемах при использовании модулей Registered Dual Inline Memory Module (RDIMM);
- гибкая внутренняя система хранения, включающая до четырех 3,5-дюймовых жестких дисков Serial Advanced Technology Attachment (SATA) с возможностью простой замены или до восьми 3,5-дюймовых жестких дисков Serial Attached SCSI (SAS)/SATA с возможностью «горячей» замены;