Корпоративная сеть передачи данных
Цель построения корпоративных сетей передачи данных (КСПД) – обеспечение транспорта для территориально распределенных бизнес-приложений. К таким приложениям обычно относят:
-сетевые базы данных;
-информационные порталы;
-электронная почта;
-традиционный файловый обмен;
-IP телефония;
-видеоконференцсвязь; -дистанционное обучение.
Кому необходима Корпоративная Cеть Передачи Данных?
КСПД - один из важнейших инструментов развития бизнеса. Качественную и надежную корпоративную сеть имеют, в первую очередь, географически распределенные компании, бизнес которых зависит от надежности и гибкости совместной работы ее подразделений.
Модель построения КСПД
Построение КСПД есть организация связности по протоколу IP между рабочими станциями и серверами предприятия. Протокол IP - это стандарт для системы передачи данных и территориально распределенных бизнес приложений. Сеть образуется совокупностью узлов связи, располагаемых на территории офисов или других точек присутствия предприятия.
В основе решения «Микротест» по построению корпоративных сетей передачи данных положена методология проектирования компании Cisco Systems на основе композитной сетевой модели предприятия. Данное решение – это модульный подход к построению структуры сети. Методология решения позволяет строить как небольшие сети, объединяющие несколько офисов, так и крупные, включающие сотни узлов.
Развивая сеть путем добавления новых модулей или узлов, подход обеспечивает предсказуемость качественных характеристик сети и требует минимальных усилий и средств для поиска и устранения неисправностей.
В основе композитной модели лежит принцип разделения сети на строительные блоки. Каждый характеризуется свойственными только ему функциями и особенностями реализации. На рисунке показаны основные строительные модули каждого узла системы передачи данных:
-модуль внешних сервисов;
-модуль WAN;
-модуль ЛВС.
Услуги связи для построения КСПД
Ключевым компонентом, связующим узлы КСПД, является услуга связи, которая обеспечивает передачу трафика между узлами. Виды услуг связи, используемые при организации каналов между узлами, делятся на следующие группы:
выделенные линии связи – оптические или медные кабеля соединяющие узлы сети заказчика (это могут быть как свои, так и арендуемые линии связи);
выделенные каналы данных – каналы данных предоставляемые оператором связи по верх своей сети передачи данных:
Frame Relay (PVC);
ATM (PVC);
E1/E3/STM-1;
Ethernet VLAN;
услуги по соединению на базе «группового» доступа:
IP VPN;
VPLS – Virtual Private LAN Service. Технология позволяет эмулировать распределенную ЛВС по верх сети Оператора;
Сеть «Интернет».
В зависимости от типа используемой услуги система передачи данных может строиться как на выделенных каналах (линиях) связи , так и на базе услуг, обеспечивающих «групповой» доступ.
Принципиальная разница между этими типами услуг заключается в различном механизме передачи трафика между сетевыми узлами клиента. В первом случае используются выделенные каналы связи, то есть трафик проходит строго по определенным направлениям. В случае группового доступа трафик может проходить произвольно между любыми офисами. Второй способ обеспечивает лучшие скоростные характеристики передачи трафика и оптимальное «дешевое» использование полосы пропускания.
Узлы КСПД
Узлы системы передачи данных можно классифицировать в три группы:
-Центральный узел;
-Отделение/крупный узел;
-Конечный узел.
Центральные – это наиболее крупные узлы сети. На данных узлах осуществляется консолидация информационных ресурсов, размещается основная масса серверов приложений, развертываются выделенный подсистемы безопасности и осуществляется стыковка со внешними сетями.
Отделение/крупные узлы – "основная масса" сети. Здесь размещаются информационные ресурсы, имеющие только локальное значение и предоставляющие сервисы только локально - абонентам данного узла.
Конечный узел – данный тип узла является самым маломощным. В его составе нет никаких информационных ресурсов и серверов приложений. Данные узлы предназначены только для подключения пользователей.
Для образования подсистемы WAN (Wide-Area Network) всех типов узлов предлагается использовать оборудование компании Cisco Systems – маршрутизаторы с интеграцией сервисов, которые обеспечивают решение задач:
-традиционных для маршрутизатора – передача IP трафика и обеспечение связности по протоколу IP
обеспечения безопасности:
-межсетевое экранирование и обнаружение атак – защита от возможных сетевых атак злоумышленника, нацеленных на перебой штатного функционирования сети;
-шифрование данных – обеспечение конфиденциальности передаваемой по сети информации;
-контроль целостности данных – обеспечение невозможности манипуляции данными при передаче через сеть.
бесперебойного функционирования приложений IP телефонии:
-маршрутизация вызовов;
-голосовая почта;
-стыковка с традиционной телефонией.
При построении ЛВС узлов предлагается использовать следующие принципы в зависимости от типа узла КСПД и количества пользователей.
|
