Проектирование локальной сети офисного центра "Империал"
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
? доступа (авторизация по IP,MAC,WEB,AD,LDAP);
защита и безопасность, межсетевой экран(Firewall);
ограничение трафика;
удаленное подключение, виртуальные частные сети;
интеллектуальный QoS;
DHCP, DNS, FTP-сервер;
полноценный маршрутизатор;
подключение к провайдерам, резервирование каналов;
почтовый сервер с антивирусом и фильтрацией спама;
корпоративный IM-сервер.
Вывод: Установка проходит с установочного диска на компьютер без ОС в автоматическом режиме, пользователю лишь предлагают указать пароль администратора и параметры сетевых интерфейсов, в состав входят все необходимые службы, настройка только через WEB консоль. Данная программа имеет простоту настроек, как у программ для WINDOWS, надёжность и производительность LINUX. Цена для среднестатистического офиса iисленностью 25 человек составляет 18 000 руб.OFFICE (LINUX PACKAGE)
Программное средство позволяет:
защищать сеть организации от внешних атак;
использовать аварийное резервирование каналов интернет;
использование двух провайдеров и более;
централизованное управление филиалами организации;
ограничивать доступ пользователей к ресурсам развлекательного характера;
блокировка сайтов по спискам;
балансировать трафик между сотрудниками для более качественного и экономного использования канала;
ограничение скорости пользователям;
блокировать вирусную активность;
почтовый сервер, высококачественный шейпер и многое другое [20].
Вывод: Программа устанавливается из исходников на установленную LINUX систему (FEDORA, UBUNTU), путём запуска автоматического скрипта установки, все необходимые программы для установки программы скачиваются автоматически, пользователю предлагается во время установки указать сетевые интерфейсы, создать администратора, периодически отвечать ДА, на поставленные вопросы. Программа TRAFFPRO, в отличии от IDECO, требует базовых знаний LINUX терминала и команд, половина настроек вводятся в консоли. Программа не перегружена службами, работает на слабых конфигурациях. Цена для среднестатистического офиса iисленностью 25 человек составляет 3 000 руб.
.4 Анализ виртуальных локальных сетей VLAN
Всем коммутируемым сетям присуще одно ограничение. Поскольку коммутатор является устройством канального уровня, он не может знать, куда направлять широковещательные пакеты протоколов сетевого уровня. Хотя трафик с конкретными адресами (соединения "точка-точка") изолирован парой портов, широковещательные пакеты передаются во всю сеть (на каждый порт). Широковещательные пакеты - это пакеты, передаваемые на все узлы сети. Они необходимы для работы многих сетевых протоколов, таких как ARP, BOOTP или DHCP, с их помощью рабочая станция оповещает другие компьютеры о своем появлении в сети, так же широковещательные пакеты могут возникать из-за некорректно работающего сетевого адаптера. Широковещательные пакеты могут привести к насыщению полосы пропускания, особенно в крупных сетях. Для того, чтобы этого не происходило важно ограничить область распространения широковещательного трафика (эта область называется широковещательным доменом) - организовать небольшие широковещательные домены или виртуальные ЛВС (Virtual LAN, VLAN) [3].
Виртуальной сетью называется логическая группа узлов сети, трафик которой, в том числе и широковещательный, на канальном уровне полностью изолирован от других узлов сети. Это означает, что передача кадров между разными виртуальными сетями на основании MAC-адреса невозможна, независимо от типа адреса - уникального, группового или широковещательного [10]. В то же время, внутри виртуальной сети кадры передаются по технологии коммутации, то есть только на тот порт, который связан с адресом назначения кадра. Таким образом, с помощью виртуальных сетей решается проблема распространения широковещательных пакетов и вызываемых ими следствий, которые могут развиться в широковещательные штормы и существенно снизить производительность сети.обладают следующими преимуществами:
Гибкость внедрения VLAN являются эффективным способом группировки сетевых пользователей в виртуальные рабочие группы, несмотря на их физическое размещение в сети;
VLAN обеспечивают возможность контроля широковещательных сообщений, что увеличивает полосу пропускания, доступную для пользователя;
VLAN позволяют усилить безопасность сети, определив с помощью фильтров, настроенных на коммутаторе или маршрутизаторе, политику взаимодействия пользователей из разных виртуальных сетей.
В коммутаторах могут использоваться три типа VLAN:
VLAN на базе портов;
VLAN на базе MAC-адресов;
VLAN на основе меток в дополнительном поле кадра - стандарт IEEE 802.1Q.
Организация VLAN на базе портов и MAC адресов, является устаревшей и не рекомендуется для применения в современных реализациях виртуальных сетей.
1.4.1 VLAN на базе меток - стандарт IEEE 802.1Q
Метод организации VLAN на основе меток - тэгов, использует дополнительные поля кадра для хранения информации о принадлежности кадра при его перемещениях между коммутаторами сети.
Стандарт IEEE 802.1Q определяет изменения в структуре кадра Ethernet, позволяющие передавать информацию о VLAN по сети [9].
С точки зрения удобства и гибкости настроек, VLAN на основе меток является лучшим решением. Его основные преимущества:
Гибкость и удобство в настройке и изменении - можно создавать необходимые комбинации VLAN как в пределах одного коммутатора, так и во всей сети, построенной на коммутаторах с поддержкой станд