Республики Молдова «Проект компьютеризации Системы Статистики Республики Молдова»

Вид материалаДокументы

Содержание


Локальные сети партнеров
Интернет и публичные сервисы
Сеть передачи данных
Комбинированное построение сети
Подобный материал:
1   ...   10   11   12   13   14   15   16   17   ...   33
^

Локальные сети партнеров


Доступ к сетевым ресурсам и информации, хранящимся в других организация, может быть осуществлен двумя способами – через сеть передачи данных, если организация уже имеет соединение с этой сетью, либо непосредственно из центрального офиса ДССИ с использованием коммутируемых или выделенных линий. Имеющийся в распоряжении ДССИ маршрутизатор Cisco 2511 имеет все необходимое аппаратное обеспечение для осуществления обоих видов соединения.
^

Интернет и публичные сервисы


Подключение к сети Интернет должно осуществляться при помощи маршрутизатора, который должен обеспечивать создание следующих зон безопасности:

Outside– зона подключение к сети Интернет

DMZ – демилитаризованная зона в которой располагаются все публичные сервисы, доступные пользователям сети Интернет. Например публичный почтовый сервер, WWW сервер, FTP сервер и др.

Inside – внутренняя зона. Зона в которой размещаются корпоративные пользователи, серверы приложений, серверы баз данных.


Для создания таких зон должен использоваться маршрутизатор или firewall. Имеющийся в ДССИ маршрутизатор Cisco2511 обладает необходимым программным обеспечением для создания такого способа подключения к сети Интернет.
^

Сеть передачи данных


Создание корпоративной сети ДССИ базируется на наличии сети передачи данных. В настоящий момент существует два способа получения услуг такой сети:

Создание собственной инфраструктуры.

Аренда каналов связи у существующих провайдеров.


Создание собственной сетевой инфраструктуры не соответствует роду деятельности ДСС, и влечет за собой дополнительные расходы на каналообразующее оборудование, установку кабельной инфраструктуры, использованием специфического программного обеспечения и наличия сильной команды сетевых администраторов. Вследствие этого, при организации корпоративной сети необходимо уделить внимание на существующих провайдеров сетей передачи данных.


В настоящий момент в Республики Молдова существуют следующие, наиболее крупные и известные провайдеры, который могут оказать услуги по созданию корпоративных сетей.

Moldtelecom.

Uniflux-Line.

Megadat.


В нижеследующей таблице приводится сравнение каждого из провайдеров:


Показатель

Moldtelecom

Uniflux-Line

Megadat

Тип собственности

Государственная

Негосударственная

Негосударственная

Покрытие Республики

Полное

Полное

Кишинев

Технологии

Коммутация каналов

Коммутация пакетов

LAN

Безопасность

Высокая

Высокая

Низкая

Степень использования пропускной способности

100%

120%

Непредсказуемая

Протоколы

TDM

X25, Frame Relay

Ethernet

Гарантированное качество обслуживания

Да

Да

Нет

Соглашение о качестве обслуживания

Нет

Есть

Нет


Как следует из таблицы, наиболее предпочтительными являются решения предлагаемые Moldtelecom и Uniflux-Line.

Moldtelecom


Сеть передачи данных, построенная на основе сети Moldtelecom'а CrossNet, представляет собой сеть цифровых каналов точка-точка, работающих на скоростях 64К. Основным преимуществом является почти полное покрытие Moldtelecom территории республики.





При таком способе соединения в каждом территориальном офисе устанавливается цифровой модем и устанавливаются цифровые каналы с центральным офисом. В центральном офисе, также необходима установка цифровых модемов - по одному на каждый территориальный филиал, либо аренда двух цифровых потока Е1, для охвата всех территориальных офисов. Имеющийся в распоряжении ДСС маршрутизатор Cisco2511 не располагает аппаратным обеспечением предназначенным для подключения Е1 потоков.

Uniflux-Line


Мультисервисная сеть передачи информации Uniflux-Line, использует в своей внутренней архитектуре такие современные протоколы передачи данных как Frame Relay и ATM. Подключение пользователей к сети осуществляется в ближней от пользователя точки присутствия компании по выделенной линии. Сеть обладает следующими преимуществами:

Благодаря использованию технологий Frame Relay и ATM, сеть передачи данных Uniflux-Line обеспечивает пользователям гарантированную полосу пропуска

Установление соединения с каждым последующим территориальным офисом не требует установки дополнительного модема и осуществляется в считанные минуты1.

Благодаря технологии виртуальных частных каналов, обеспечивается защита информации на уровне транспортного протокола.

Метод статистического мультиплексирования позволяет более рационально использовать пропускную способность канала связи – постоянно иметь гарантированную полосу пропускания, а при необходимости динамически увеличивать ее в случае необходимости передачи большого объема информации.





^

Комбинированное построение сети


Построение корпоративной сети может быть осуществлено на базе двух провайдеров, что позволяет ориентироваться при построении сети на генерального провайдера и использовать, там где это необходимо, сервисы, предлагаемые другим провайдером. Однако, такой способ реализации корпоративной сети влечет за собой:

организацию шлюзов, меду двумя сетями передачи данных, и, следовательно, закупку необходимого коммуникационного оборудования,

наличие технического персонала понимающего принципы работы сетей передачи данных обоих провайдеров,

закупку программного обеспечения, по управлению сетями передачи данных,

адаптацию коммуникационного оборудования под требования каждого провайдера,

организационные трудности.

В связи с этим построение корпоративной сети на основе двух провайдеров необходимо считать неприемлемым.