Проектирование оптической системы передачи

Размещено на http://www.allbest.ru/

Проектирование оптической системы передачи



Содержание

Введение

1. Техническое предложение

2. Организация услуг связи

2.1 Структура корпоративной сети

2.2 Описание используемого оборудования

2.3 Описание используемого ПО

2.4 Деление данной сети на подсети

3. Организация информационной безопасности

Заключение

Список литературы



Введение

Корпоративная сеть -- коммуникационная система, принадлежащая и/или управляемая единой организацией в соответствии с правилами этой организации. Правила распределения IP адресов, работы с интернет ресурсами и т. д. едины для всей корпоративной сети. Корпоративная сеть обеспечивает передачу информации между различными приложениями, используемыми в системе корпорации.

Корпоративная сеть, как правило, является территориально распределенной, т.е. объединяющей офисы, подразделения и другие структуры, находящиеся на значительном удалении друг от друга. Принципы, по которым строится корпоративная сеть, достаточно сильно отличаются от тех, что используются при создании локальной сети. Это ограничение является принципиальным, и при проектировании корпоративной сети следует предпринимать все меры для минимизации объемов передаваемых данных. [1]



1. Техническое предложение

Выбрать решения по созданию корпоративной сети и обосновывать их применение. В результате курсового проектирования необходимо составить пояснительную записку (ПЗ) и чертежи, которые отразят техническо-организационное решение по проектированию корпоративной сети.

При проектировании учесть необходимость реализации следующих телекоммуникационных услуг, реализуемых как для внутренних потребностей предприятия (интрасеть), так и для информационного взаимодействия с органами государственной власти, партнёрами предприятия, банками и т.п. (экстрасеть). При проектировании предусмотреть поддержку мобильных пользователей услуг. При проектировании необходимо учитывать специфику информационного обмена в предприятии. Сеть передачи данных (либо объединённую сеть) разделить сеть на подсети с учётом эффективного использования IP-адресов. Перечень услуг, которые необходимо организовать, приведя аппаратные, программные, технологические решения:

- телефонная связь;

- передача данных (в том числе файлообмен, документооборот, системы управления предприятием);

- видеонаблюдение;

- электронная почта (в том числе сервер);

- электронные платежи ("клиент-банк");

- факсимильная связь;

- веб-сайт (портал) в сети Интернет.

Перечень возможных дополнительных услуг:

- конференцсвязь (видеоконференцсвязь);

- система мгновенного обмена сообщениями;

- система слежением за автотранспортом (сотрудниками и т.д.).

Рекомендации по выполнению курсового проекта:

1. Выбрать технологии для решения и обосновать их применение.

2. Выбрать оборудование и кабели связи (при использовании проводных решений) для построения сетей и привести обоснование этого выбора.

3. Выбрать и предложить ПО, необходимое для организации вышеуказанных услуг.

4. Привести графический материал (обязательны схемы логической и информационной топологии КС, остальное - по необходимости).

5. Предложить решение по организации информационной безопасности.

6. Предположить, что провайдер поддерживает все распространенные технологии сети доступа (xDSL, Ethernet, 3G, 4G, 802.11 (a/b/g/n), FTTx, xPON и т.д.). Поэтому выбор технологии осуществлять исходя из потребности в скорости передачи и расстояния. При необходимости считать, что точка присутствия провайдера находится на далее, чем в 100 метрах от объекта.

Таблица 1 - Исходные данные

№	Вариант схемы; адрес сети; расстояние x, км	Кол-во пользователей в левом здании (рисунок 1)	Кол-во пользователей в правом здании (рисунок 1)	Количество партнёров, с которыми необходимо обмениваться данными
05	а; 192.168.5.0/24; 1,5	40	4	2

Рисунок 1 - Схема производственного предприятия



2. Организация услуг связи

В этой главе мы рассмотрим основные этапы проектирования корпоративных сетей.

2.1 Структура корпоративной сети

Рисунок 2 - Структурная схема сети предприятия

2.2 Описание используемого оборудования

В этой главе мы произведем выбор аппаратных средств для реализации корпоративной сети.

Маршрутизатор Cisco RV042

Общие характеристики

Тип устройства: маршрутизатор (router).

Количество портов: 4 x Ethernet 10/100 Мбит/сек,

WAN-порт Ethernet 10/100 Мбит/сек.

DHCP-сервер: есть.

Статическая маршрутизация: есть.

Протоколы динамической маршрутизации: RIP v1, RIP v2.

Поддержка VPN pass through: есть.

Поддержка VPN-туннелей: есть (50 туннелей).

Управление коммуникационный распределение интернет приложение

Консольный порт: есть.

Web-интерфейс: есть.

Поддержка Telnet: есть.

Поддержка SNMP: есть.[2]

Коммутатор Cisco SLM248GT-EU (48 портов)

Smart-коммутаторы Cisco 200 серии объединяют в себе высокую производительность и надежность сети с функциями управления. Эти расширяемые коммутаторы предоставляют базовые функции управления, безопасности и качества обслуживания (QoS), при этом имея доступные цены. Простой в использовании веб-интерфейс и Cisco Discovery Protocol помогут развернуть и настроить надежную бизнес-сеть в считанные минуты.

Общие характеристики

Возможность установки в стойку: есть.

Количество слотов для дополнительных интерфейсов: 2.

Объем оперативной памяти: 128 Мб.

Объем флеш-памяти: 16 Мб.

Количество портов: 48 x Ethernet 10/100 Мбит/сек.

Количество uplink/стек/SFP-портов и модулей: 2.

Максимальная скорость uplink/SFP-портов: 10/100/1000 Мбит/сек.

Внутренняя пропускная способность: 13.6 Гбит/сек.

Таблица MAC-адресов: до 8000 адресов.

Управление:

Конфигурация через: веб-интерфейс,

Remote Monitoring (RMON).

Редактируемые текстовые файлы конфигурации.

Функция Smartports упрощает конфигурацию и безопасности.

Другие функции управления: HTTP, RADIUS, TFTP, DHCP-клиент, BOOTP, SNTP, ping, системный журнал.

Безопасность:

IEEE 802.1X:

- 802.1X: аутентификация и учет RADIUS, MD5-хэш

- Поддержка повременной 802.1X

- Динамическое назначение VLAN

Настройка безопасности портов по MAC-адресам.

Защита от штормов: Broadcast, multicast и неизвестные unicast.[3]

Сетевые функции:

Приложения IPv6: Web, ping, Simple Network Time Protocol (SNTP), Trivial File Transfer Protocol (TFTP), RADIUS, системный журнал, DNS-клиент.

Jumbo Frames: поддержка кадров размером до 10 кб.

QoS.

Гарантия 5 лет.

Коммутатор Cisco SLM2008T-EU (8 портов)

Управляемый коммутатор.

Общие характеристики

Тип устройства: коммутатор (switch).

Возможность установки в стойку: есть.

Количество слотов для дополнительных интерфейсов: 2.

Объем оперативной памяти: 32 Мб.

Объем флеш-памяти: 8 Мб.

Количество портов коммутатора: 8 x Ethernet 10/100/1000 Мбит/сек.

Внутренняя пропускная способность: 13.4 Гбит/сек.

Размер таблицы MAC адресов: 8192.

Управление: Web-интерфейс.[4]

Беспроводная точка доступа D-link DAP-1360

Общие характеристики

Интерфейс LAN: 1 порт 10/100BASE-TX Ethernet.

Интерфейс WLAN: IEEE 802.11n (до 300 Мбит/с), IEEE 802.11b/g.

Схема MIMO 2x2.

Две съемные всенаправленные антенны 5 дБи.

Описание

Точка доступа может выполнять функции базовой станции для подключения к беспроводной сети устройств, работающих по стандартам 802.11b, 802.11g и 802.11n (со скоростью до 300 Мбит/с).

Устройство поддерживает несколько стандартов безопасности (WEP, WPA/WPA2), фильтрацию подключаемых устройств по MAC-адресу, несколько режимов работы (точка доступа, маршрутизатор, клиент), а также позволяет использовать технологии WPS, WDS и WMM.

Для настройки точки доступа DAP-1360 используется простой и удобный встроенный web-интерфейс (доступен на нескольких языках). [5]

Сервер DEPO Storm 1160NT

Максимально доступный по цене сервер, построенный на новейшей архитектуре и чипсете Intel C222 в качестве первого сервера для небольшого офиса для или в качестве дополнительного бюджетного сервера для задач, не требующих высоких нагрузок.

Основные преимущества:

сбалансированная архитектура сервера позволяет использовать вычислительные и системные ресурсы с максимальной эффективностью;

возможность выбора интерфейса накопителей (SAS или SATA) обеспечивает необходимую гибкость конфигурации в зависимости от требований к производительности и стоимости дисковой подсистемы;

возможность установки до 4 жестких дисков позволяет увеличивать количество накопителей по мере роста нагрузки на сервер и построить дисковую подсистему, способную хранить до 16Тб данных.

Сервер может использоваться для следующих служб:

- файл-сервер;

- сервер печати;

- сервер электронной почты;

- прокси-сервер, брандмауэр, сервер виртуальной частной сети (VPN);

- контроллер домена (DC);

- сервер управления IP-адресами (DHCP).

Технические характеристики

Базовая конфигурация DEPO Storm 1160NT.

Чипсет: Intel® C222 Express PCH.

Процессор: Intel® Celeron™ G1820 (2-Cores, 2.70GHz, 5 GT/s, 2Mb).

Оперативная память 4GB: 2 x 2GB DDR3-1600 ECC.

Контроллер интегрированный: 2x SATA3; 2x SATA2.

Дисковый массив: 1 x 1000GB SATA hard drive (7200rpm).

Видеокарта: BMC integrated Aspeed AST1200.

Сетевая карта интегрированная: Dual Gigabit Ethernet LAN ports.

Порты USB : 2x USB 2.0 на задней панели.

Блок питания: Блок питания 300W.

Слоты расширения полнопрофильные: 1x PCI-E 3.0 x8 и 1x PCI-E 3.0 x8.

Гарантия стандартная CAR1S - 1 год с обслуживанием в СЦ.[6]

Цифровой IP-телефон Cisco SPA303-G2

Общие характеристики

Тип VoIP-телефон

Поддержка Skype нет

Поддержка SIP есть

Интерфейсы WAN, LAN

Распознавание голосовой активности есть

Определитель номера есть

Громкая связь есть

LCD-дисплей монохромный.[7]

Комплект Falcon Eye FE-104D-KIT "Дом"

Описание:

4-х канальный 960H видеорегистратор.

4 уличные камеры с подсветкой до 20м.

Удаленный мониторинг по сети.

Поддержка облачной технологии (P2P), удаленное подключение.

Поддержка Windows IE\Firefox\Chrome\Safari.

Характеристики:

Видеорегистратор: FE-104DE.

Сжатие: H.264.

Хранение: 1 SATA(до 3TB).

Видео входы/выходы: 4х BNC/1х BNC,1х VGA,1х HDMI.

Аудио входы/выходы: 4х RCA/1х RCA.

Разрешение видеовыхода D1ЃGVGAЃF1920*1080PЃG HDMIЃF1920*1080P.

Скорость записи: 960H*100к/с.

Воспроизведение: 960H*100к/с.

Резервирование: по сети, USB HDD, USB DVD-RW.

USB интерфейсы: 2*USB2.0.

Удаленная передача: P2P, 3G.

Поддержка 3G: есть.

Камера

Матрица: 1/3" CMOS PC3089.

TV линии: 700ТВЛ.

Дальность подсветки: до 20M.

Объектив: 3.6мм.

Минимальная чувствительность: 0 Lux(IR вкл).[8]

МФУ HP Color LaserJet Pro MFP M177fw

Многофункциональное устройство (МФУ) -- устройство с дополнительными функциями принтера, сканера, факсимильного устройства, копировального модуля.

Преимущества многофункциональных устройств

- Экономия офисного или домашнего пространства.

- Небольшая цена. МФУ, объединяющий в себе функции копира, принтера, сканера и факса, стоит намного дешевле, чем все эти устройства, приобретенные отдельно.

- Объединение принтера и сканера в одном блоке позволяет копировать как на копире, даже при выключенном компьютере. Зачастую можно сделать несколько экземпляров за один проход сканирующей линейки.

- Удобство обслуживания и унификация расходных материалов и ресурсных блоков.

- Меньшая себестоимость копии -- например, стоимость отпечатка сделанной с помощью МФУ копир-принтер-факс, значительно ниже, чем стоимость той же копии, сделанной с помощью специального факсимильного аппарата.

- Возможность двухсторонней печати или копирования, сканирования, сетевого подключения.[9]

Общие характеристики

Устройство : принтер/сканер/копир/факс.

Тип печати : цветная.

Технология печати: лазерная.

Размещение: настольный.

Область применения: малый офис.

Количество страниц в месяц 20000.

Принтер

Максимальный формат: A4.

Количество цветов: 4.

Максимальное разрешение печати: 1200x1200 dpi.

Скорость печати: 16 стр/мин (ч/б А4), 4 стр/мин (цветн. А4).

Время выхода первого отпечатка: 9.50 c (ч/б).

Сканер

Тип сканера: планшетный/протяжный.

Максимальный формат оригинала: A4.

Максимальный размер сканирования: 216x297 мм.

Разрешение сканера: 1200x1200 dpi.

Устройство автоподачи оригиналов: одностороннее.

Скорость сканирования (цветн.): 5 стр/имн.

Скорость сканирования (ч/б): 7 стр/имн.

Копир

Максимальное разрешение копира: 600x600 dpi.

Скорость копирования: 20 стр/мин (ч/б А4), 17 стр/мин (цветн. А4).

Время выхода первой копии: 15 с.

Расходные материалы

Количество картриджей: 4.

Тип картриджа/тонера: HP 130A (CF350A) - черный, HP 130A (CF351A) - голубой, HP 130A (CF353A) - пурпурный, HP 130A (CF352A) - желтый.

Факс

Память факса: 500 страниц.

Максимальное разрешение факса: 300x300 dpi.

Максимальная скорость передачи: 33.6 кбит/c.

Дополнительная информация

Интерфейсы: Ethernet (RJ-45), Wi-Fi, USB 2.0.

Отображение информации: цветной ЖК-дисплей.

Уровень шума при работе: 48 дБ.[10]

2.3 Описание используемого ПО

Система "Клиент-Банк"

Система "Клиент-Банк" - программный комплекс, позволяющий клиенту совершать операции по счету, обмениваться документами и информацией с банком без посещения офиса кредитной организации. Обмен информации происходит через телефон и компьютер.

Удобная система "Клиент-Банк" способна избавить представителей организации от поездок в банк практически полностью. Для примера рассмотрим "SBank.ru Бизнес" - систему Судостроительного банка, занимающую на лето 2011 года первое место в пользовательском рейтинге дистанционного банкинга информационного агентства Банки.ру.

Прежде всего, "SBank.ru Бизнес" имеет несколько уровней защиты. Во-первых, пользователь входит в соответствующий раздел сайта под своим логином и паролем. Во-вторых, система использует цифровую подпись. Все данные передаются в зашифрованном виде.

На главной странице размещена полная информация о текущем состоянии всех счетов, открытых в банке, включая расчетный счет, размещенные депозиты, полученные кредиты. Переходя по пунктам меню, вы получаете доступ к выпискам по каждой из этих позиций в отдельности. Например, какие пластиковые карты выданы организации, сколько денег, на каких условиях, до какой даты размещены на депозите, график предстоящих платежей по кредиту. Здесь же можно в режиме онлайн получить выписку по расчетному счету и по пластиковой карте за любую указанную дату или за определенный период.

Верхнее меню позволяет перейти в другие разделы. Первый из них - для совершения операций, например подготовки платежного поручения в банк. Причем реквизиты получателя сохраняются раз и навсегда, то есть их можно потом использовать повторно в любое время. Платежи производятся не только в рублях, но и в валюте.

Из этого же раздела проводятся и конверсионные операции. Удобно то, что все данные по первичным документам могут быть загружены из бухгалтерской программы 1С. А выписки, полученные в результате проведенных операций, - переданы обратно, непосредственно в бухгалтерию организации.

Следующая вкладка предназначена для расчетов по зарплатам. В одном месте собраны данные о сотрудниках, начислениях. Все это сгруппировано в платежные ведомости. Кроме того, есть отдельный раздел для обмена сообщениями с банком, получения информации.

Но это не единственное решение. Существуют системы, работающие не через веб-интерфейс, а как отдельные программы, связывающиеся с сервером банка.

Целесообразность использования системы дистанционного доступа к счету определяется, как правило, количеством операций организации. Удаленный доступ к счету - дополнительная услуга банка, которая оплачивается отдельно. Кроме того, если счет в банке уже открыт, то стоит предварительно оценить систему "Клиент-Банк", познакомиться с отзывами, может быть, пообщаться с теми, кто с ней уже работает, прежде чем подписаться на этот дополнительный сервис. Потому что системы очень разные. [8]

2.4 Деление данной сети на подсети

Используется исходная сеть: 192.168.5.0/24

Общее необходимое количество адресов для узлов: 44

Всего доступно адресов в исходном IP-адрсесе: 253

Таблица 2 - Распределение подсетей

	Требуемое количество узлов	Максимальное количество узлов	Адрес подсети и маска
Головное предприятие	40	62	192.168.5.0/26
Филиал	4	30	192.168.5.0/27

Таблица 3 - IP адреса для подсетей

	Адрес подсети и маска	Диапазон адресов	Широковещательный
Головное предприятие	192.168.5.0/26	192.168.5.1- 192.168.5.62	192.168.5.63
Филиал	192.168.5.0/27	192.168.5.1- 192.168.5.30	192.168.5.63



3. Организация информационной безопасности

Принципиальная особенность защиты информации в корпоративной сети состоит в том, что информация должна защищаться как от внешних, так и от внутренних угроз, т.е. в качестве потенциального злоумышленника здесь следует рассматривать не только стороннее по отношению к корпоративным ресурсам лицо, но и санкционированных пользователей, допущенных к ресурсам корпоративной сети в рамках выполнения своих служебных обязанностей.

VPN (англ. Virtual Private Network -- виртуальная частная сеть) -- обобщённое название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети.

В данном проекте для обеспечения информационной безопасности предлагается создание корпоративной VPN (или Intranet). Подобную инфраструктуру в общем случае составляют локальные вычислительные средства, объединяемые каналами связи в корпоративную автоматизированную систему (АС), локальную сеть (ЛВС), корпоративные локальные сети, объединяемые, в большинстве своем, каналами связи общего пользования в единое коммуникационное пространство, к которому, могут подключаться удаленные и мобильные корпоративные пользователи.

Для создания сетевой инфраструктуры, ограниченной рамками корпорации (Intranet), используются средства защиты, целью которых является предотвращение несанкционированного раскрытия конфиденциальности и нарушения целостности (в том числе, обеспечение доступности) корпоративной информации. Построение Intranet невозможно без использования криптографических методов защиты информации, передаваемой по каналам связи.

Основополагающие требования к построению корпоративной VPN:

1) Все задачи администрирования, как в части задания разграничительной политики доступа к корпоративным ресурсам, так и в части реализации ключевой политики (создания и распространения ключей шифрования виртуальных каналов связи), должны решаться администратором безопасности. Как следствие, шифрование виртуальных каналов связи должно осуществляться автоматически "прозрачно" для пользователя, ключ шифрования должен быть недоступен пользователю, что предотвращает возможность нарушения санкционированным пользователем конфиденциальности данных, в случае их хищения (инсайдерская атака);

2) Должна предоставляться возможность шифрования виртуальных каналов связи, как в составе ЛВС, так и каналов сети общего пользования, объединяющих подсети (либо/и обеспечивающих доступ к корпоративным ресурсам удаленных и мобильных пользователей). [6]

Шлюзы защищенного удаленного доступа (Remote Access VPN) - это программно-аппаратные или программные комплексы, обеспечивающие возможность защищённого подключения пользователей к ресурсам корпоративной сети через Интернет и другие открытые сети. Применение таких решений необходимо в тех случаях, когда требуется обеспечить конфиденциальность и целостность данных, передаваемых по незащищённым или недоверенным каналам связи.

Использование шлюзов защищенного удаленного доступа позволяет строить защищённые сети VPN по принципу "сеть - удаленный пользователь". При этом на границе защищаемой сети устанавливается шлюз защищённого удалённого доступа, а на компьютерах удалённых пользователей, подключенных к Интернет, устанавливаются программные VPN-клиенты. Между VPN-клиентами и шлюзом осуществляется криптографическая защита передаваемых данных

Основные функции криптошлюзов

Обеспечение конфиденциальности и целостности данных, передаваемых по незащищенным и недоверенным каналам связи

Зачастую шлюзы, обеспечивающие защищенный удаленный доступ, одновременно выполняют функции межсетевого экрана, а программные VPN-клиенты - персональных сетевых экранов. Также в шлюзах Remote Access VPN могут быть реализованы и другие функции.[9]



Заключение

В ходе выполнения курсового проекта была спроектирована корпоративная сеть для оператора связи. Реализованы телекоммуникационные услуги для внутренних потребностей предприятия и для информационного взаимодействия с партнёрами предприятия. Построена структурная схема сети и подобрано соответствующее оборудование.

Для обеспечения безопасности предложено использовать специальные программы (брандмауэр), а также технологию VPN. Кроме того, требованиям безопасности отвечает выбранное оборудование.

Также приведено деление данной сети на подсети в зависимости от количества узлов в каждом здании предприятия.



Список литературы

1. Корпоративная сеть,

https://ru.wikipedia.org/

2. Мaршрутизатор Cisco RV042

http://www.cisco.com/c/en/us/products/routers/rv042-dual-wan-vpn-router/index.html

3. Коммутатор Cisco SLM248GT-EU

http://www.cisco.com/c/en/us/products/switches/small-business-200-series-smart-switches/index.html

4. Коммутатор Cisco SLM2008T-EU

http://www.cisco.com/c/en/us/products/switches/small-business-200-series-smart-switches/index.html

5. Беспроводная точка доступа D-link DAP-1360

http://www.dlink.ru/ru/products/2/1293.html

6. Сервер DEPO Storm 1160NT

http://www.depo.ru/config_depo_c2003_i143731_m2.aspx

7. Цифровой IP телефон Cisco SPA303-G2

http://www.cisco.com/c/en/us/products/collateral/collaboration-endpoints/small-business-spa300-series-ip-phones/data_sheet_c78-601648.html

8. Построение безопасных сетей на основе VPN,

http://www.3dnews.ru/190130/

9. Многофункциональное устройство

https://ru.wikipedia.org/

10. Система "Клиент-Банк"

http://www.banki.ru/wikibank/sistema_klient-bank/

11. Шлюзы защищённого удалённого доступа (Remote Access VPN)

http://www.security-microtest.ru/resheniya/network-security/remote-access-vpn/

12. М. М. Зелинский, Н. Н. Касимов, "Расчет нагрузки, поступающей на пакетные коммутаторы IP-сети", Вестн. Астрахан. гос. техн. ун-та. Сер. управление, вычисл. техн. информ., 2009, № 1, 154-158

13. В. Г. Олифер, Н. А. Олифер, "Компьютерные сети. Принципы, технологии, протоколы: Учебник для вузов. 4-е изд.",- СПб.: Питер, 2010.

Размещено на Allbest.ru

...