prizentatsia_kdiplomu

1. MPLS

*MPLS
Проектирование магистральной
сети предприятия ООО НПО
«РэйнбовСофт» на базе технологии
MPLS.

2.

Целью дипломной работы есть исследование
да анализ методов установка защищенное
соединение, построенное на базе технологии
MPLS, и модификация процедур соединения,
устанавливаемого между конечными
станциями, за счет использование меток
магистральной сети предприятия ООО НПО
«РэйнбовСофт» на базе технологии MPLS

3.

Объектом исследование есть
виртуальная частная сеть
магистральной сети предприятия ООО
НПО «РэйнбовСофт» на базе
технологии MPLS
Предметом исследования являются
виртуальные частные сети, построенные
на основе технологии MPLS
магистральной сети предприятия ООО
НПО «РэйнбовСофт» на базе
технологии MPLS

4. Описание предприятия ООО НПО «РэйнбовСофт»

ООО НПО «РэйнбовСофт» — научно-производственная
организация.
Приоритетные направления деятельности:
исследование и разработка, создание и техническая
поддержка специализированных отраслевых
многоуровневых информационно-аналитических систем;
производство качественных программных продуктов для
автоматизации деятельности предприятий и организаций;
*
оказание консалтинговых услуг в сфере информационной
безопасности и информационных технологий.

5. ООО НПО «РэйнбовСофт» включает в себя не более 5 уровней иерархии.

Эти уровни могут включать в себя:
1. Уровень исполнительного руководства (CEO) - глава компании и
ее лидер, принимающий ключевые решения и устанавливающий
общие цели.
2. Уровень высшего руководства (C-suite) - включает должности,
такие как главный финансовый директор (CFO), главный
технический директор (CTO) и т.д.
3. Уровень среднего управления - включает в себя менеджеров
отделов, например, менеджера по маркетингу, менеджера по
продажам, менеджера по производству.
4. Уровень первого управления - непосредственные руководители
сотрудников, такие как менеджеры по проектам, руководители
отделов и т.д.
5. Уровень сотрудников - самые низшие в иерархии работники,
выполняющие конкретные задачи.
*

6. Организационная структура ООО НПО "РэйнбовСофт"

*

7. План коммуникации ПК предприятия ООО НПО «РэйнбовСофт» рисунках 2-3.

*

8. Схема помещения отдела разработок №4.

*

9. Предприятия ООО НПО «РэйнбовСофт» представлены объекты, используемые в сетевой инфраструктуре предприятия как указано в таблице

*

10. Целями ООО НПО «РэйнбовСофт» Отдела являются:

предоставление образовательных услуг по образовательным программам;
повышение знаний специалистов, совершенствование их деловых качеств,
подготовка их квыполнению новых трудовых функций;
удовлетворение потребности личности в интеллектуальном развитии
посредством получениядополнительного образования, повышения
квалификации в избранной профессиональнойдеятельности;
удовлетворение потребностей специалистов в получении новых знаний и
достижений всоответствующих отраслях науки, техники и культуры,
передовом отечественном и зарубежном опыте;
удовлетворение потребности общества и государства в квалифицированных
специалистах.
. Основные задачи:
осуществление качественного обучения в рамках реализуемых
образовательных программ;
организация профессиональной подготовки, переподготовки и повышения
квалификациирабочих и специалистов в области ИТ-технологий,
систематехники, робототехники, обучениепродажам всех заинтересованных
лиц;
*
организация и проведение профессиональной подготовки, переподготовки и
дополнительногообразования рабочих и специалистов предприятий
(объединений), организаций и учреждений,
государственных служащих, высвобождаемых работников, незанятого
населения и безработных специалистов;
дополнительная подготовка рабочих и специалистов;
оказание консультационных услуг в рамках реализуемых образовательных
программ.
реализация целей и задач осуществляется в рамках действующего
законодательства и вустановленном порядке.

11. Структура сети, аппаратное и программное обеспечение предприятия ООО НПО «РэйнбовСофт»

Идея модернизации заключается в добавлении узлов, установка
необходимого ПО, а также установка беспроводного маршрутизатора для
отдела разработки (офис №4), которой поможет в раздаче сети без
необходимости проводки кабеля для каждого узла сети до коммутатора.
Также подключить принтеры к данной сети, благодаря чему все пользователи
в данном кабинете получат доступ к ним.
*

12. Предоставлена логическая топология модернизированной сети отдела разработки офиса №4 ООО НПО «РэйнбовСофт»:

*

13. Физическая топология сети отдела разработки офиса №4 ООО НПО «РэйнбовСофт» продемонстрирована на рисунке 6:

*

14. Обзор существующих технологий построения магистральных сетей ООО НПО «РэйнбовСофт» .

*
Мониторинг сети - это процесс отслеживания и управления работой
компьютерных сетей. Целью мониторинга сети является обеспечение
непрерывной работы сети, выявление и предотвращение возможных
проблем, а также поддержание безопасности и производительности сетевой
инфраструктуры.
Для осуществления мониторинга сети используются специальные программы
и инструменты, которые позволяют управлять сетевыми ресурсами,
контролировать трафик, отслеживать работу устройств, анализировать
данные
о
производительности
безопасности.
Мониторинг
сети
и
обнаруживать
обеспечивает
возможные
угрозы
администраторам
сети
информацию о ее состоянии, что позволяет им оперативно реагировать на
проблемы и обеспечивать надежную работу сетевой инфраструктуры.

15. Для выполнения мониторинга сети, необходимо установить соответствующее ПО, его необходимо выбрать методом сравнения нескольких

*
В результате анализа предприятия будет внедрена система мониторинга
локальной сети с помощью SolarWinds так как имеет больше плюсов чем
минусов.

16. После подбора необходимого ПО для мониторинга сети, была выполнена результат работы мониторинга сети с помощью SolarWinds как

*

17. Технический контроль ЛВС (локальной вычислительной сети) представляет собой процесс проверки и обслуживания компонентов сети

*

18. Проектирование магистральной сети на базе технологии MPLS предприятия ООО НПО «РэйнбовСофт».

*
VPN имеют общие функции: масштабируемость, средства управление
защитой и способностью разрабатывать частные адреса.
Масштабируемость - очень полезная свойство VPN, поскольку этим
сетям часто приходится развиваться Дальше в меру рост бизнеса. VPNсети должны быть управляемыми для должного настройка, мониторинга
да контроля. Управление счетами за услуги, предоставляемые с целью
классификации, также может быть важным. Безопасность - это свойство,
какая оправдывает P (конфиденциальность) в VPN и становится
ключевым компонентом корпоративных сетевых коммуникаций в
условиях кражи информации да атак на интеллектуальную
собственность. Поскольку сегодня большинство сетей VPN
ориентированные на IP, способность обрабатывать частные адреса также
важна для обеспечение уникальности IP-адреса.

19.

Концепция тоннеля LSP, оговорена в предыдущем разделе это важный аспект MPLS
VPN, поскольку имя прилагательное "частный" в MPLS относится к физическому
разделению трафика между туннелями LSP. Это очень похоже на то, как вы
настраиваете виртуальные подключения для программ ATM и FR. На сегодняшний
день существует две основные отрасли MPLS-VPN: BGP / MPLS-VPN и VPN с
виртуальными маршрутизаторами (VR). Оба направления отвечают общей
показанной модели MPLS VPN:
Ядро сети реализуется на типичных маршрутизаторы MPLS, да называемых внутренних
маршрутизаторы поставщика услуг P, и нет взаимодействуют непосредственно с
пользователем VPN, а через связь между краевым маршрутизатором клиента (CE) да
предельным
маршрутизатором
провайдера
(PE).
Устройства
CE
могут
статически
подключаться к PE через фиксированные каналы или использовать коммутируемые линии.
Любой тип канала может быть использован для соединения CE с PE, например ATM, FR,
Ethernet, PPP, а также механизмы туннелирования, такие как вышеупомянутые IPSec, L2TP
или GRE (Generic Route Encapsulation).

20. Основной целью реализации MPLS VPN есть предоставление провайдеру возможности создать конфигурацию VPN, необходимую клиенту.

*

21. Экономическое обоснование предложенного проекта ООО НПО «РэйнбовСофт» базе технологии MPLS.

*
Основными преимуществами организации VPN на базе MPLS можно назвать:
масштабируемость;
возможность пересечения адресных пространств, узлов подключенных в различные VPN;
изолирование трафика VPN друг от друга на втором уровне модели OSI.
Масштабируемость достигается за счет того, что подключение нового узла в существующий VPN
производиться только перенастройкой одного PE, к которому подключается данный узел.
В различных VPN адресные пространства могут пересекаться, что может быть чрезвычайно полезным,
в случае если оператору необходимо предоставить VPN нескольким клиентам, использующим
одинаковое приватное адресное пространство, например адреса 10.0.0.0/8.
Устройства P (LSR) при коммутации анализируют только внешнюю метку, определяющую LSP между
PE, и не анализируют заголовок IP пакета, то справедливо говорить о том, что P устройства выполняют
функции коммутации на втором уровне модели OSI. Устройства PE так же разделяют маршрутную
информацию, таблицы маршрутизации, интерфейсы, направленные в сторону устройств CE, между
VRF. Тем самым процессы маршрутизации разных VPN полностью разделяются, и обеспечивается
разделение трафика от разных VPN на втором уровне модели OSI. На этот предмет компания Miercom
провела исследование, и показала, что технология MPLS/VPN в реализации компании Cisco Systems
обеспечивает такой же уровень безопасности как сети Frame Relay и ATM.

22.

Написание дипломной работы мы можем сделать вывод.
В основе идеи этой технологии лежит объединение доверенных сетей
между собой через открытые сети, которые несут определенную
опасность для конфиденциальности пользовательских данных. На
мой взгляд, это наиболее яркий образ технологии, которая
непрерывно приобретает все большее распространение в мире не
только для предприятий, но и для рядовых пользователей, с
помощью которой передача данных становится более безопасной.
Для постройки виртуальных частных сетей на данный время
используют следующие технологии туннелирования: MPLSИ
наиболее перспективной среди них считается технология MPLS VPN
магистральной сети предприятия ООО НПО «РэйнбовСофт.

23.

Преимущества использование технологии MPLS магистральной сети
предприятия ООО НПО «РэйнбовСофт»:
Посредством технологии MPLS провайдеры услуг могут
создавать VPN на магистралях уровня 3 для большого количества
пользователей, что используют общую инфраструктуру, нет нуждаясь
шифрование илиприложений для конечных пользователей.
Перераспределение потоков. Эта функция позволяет четко
указать один или несколько маршрутов, по которым потоки данных
проходят через сеть. Вы также можете установить различные методы
обработки трафика для разных классов. Перераспределение потока
оптимизирует использование полосы пропускание на неполностью
использованных маршрутах.
Качество
магистральной
обслуживание.
сети
Используя
предприятия
ООО
возможности
НПО
MPLS
«РэйнбовСофт»,
поставщики услуг могут предлагать пользователям VPN разные классы
обслуживание с надежными гарантиями.