Презентация индивид. (1)

1.

Индивидуальное задание
Разработка масштабируемой инфраструктуры 1000 Мбит/с
Выполнил: Студент группы ИДБ-25-15 Лютикова Л.А.
Вариант №15

2.

Цели и задачи проектного задания
Основная цель проекта
Ключевые задачи
Разработка проекта производительной локальной
Объединение в единую сеть 4-х отделов на 2-х этажах.
вычислительной сети (ЛВС) для обеспечения надежной
Расчет и закупка активного сетевого оборудования.
работы ИТ-сервисов организации.
Обеспечение пропускной способности 1000 Мбит/с.
Повышение отказоустойчивости инфраструктуры.
Организация защищенного сетевого взаимодействия.
Сегментация сети на виртуальные подсети (VLAN).
Разработка схемы IP-адресации с масками подсетей.
Организация беспроводного доступа и безопасности.

3.

Выбор архитектуры сети и маскирование
Для сети выбрана двухуровневая модель Collapsed Core (Объединенное ядро). Она оптимальна для предприятия из 2 этажей, снижает
затраты на оборудование и упрощает эксплуатацию.
Этаж
Отдел
Кол-во узлов
VLAN
Адресация сети
Маска подсети
1 этаж
Отдел 1 (LAN)
140
VLAN 10
10.15.1.0/24
255.255.255.0
1 этаж
Отдел 2 (Wi-Fi)
212
VLAN 20
10.15.2.0/24
255.255.255.0
2 этаж
Отдел 3 (LAN)
69
VLAN 30
10.15.3.0/24
255.255.255.0
2 этаж
Отдел 4 (Wi-Fi + Сервер 1)
68 + 1
VLAN 40
10.15.4.0/24
255.255.255.0
1 этаж
Выделенный Сервер 2
1
VLAN 50
10.15.5.0/29
255.255.255.248
* Примечание: Внешний IP-адрес для выхода в Интернет: 156.67.76.2, шлюз: 156.67.76.1. Диапазон адресов в Интернете: 190.100.0.0/23.

4.

Выбор типа и топологии сети
Локальная сеть (LAN)
Проектируемая сеть относится к типу локальных
Обоснование топологии
вычислительных сетей (LAN), развернутых внутри одного
Локализация отказов: Выход из строя одной рабочей
здания.
Физической основой является кабельная система на медной
станции или кабеля не нарушает работу остальных
витой паре, дополненная беспроводными сегментами.
Топология «Иерархическая звезда»
Для объединения оборудования выбрана топология
иерархической звезды. Все конечные устройства этажа
подключаются к коммутаторам доступа, которые, в свою
очередь, соединены с центральным коммутатором агрегации.
узлов сети.
Удобство администрирования: Все настройки
коммутации и маршрутизации сосредоточены на
центральных узлах.
Масштабируемость: Добавление новых пользователей
осуществляется простым подключением к свободным
портам на этажах.

5.

Выбор активного сетевого оборудования
В проекте используется надежное промышленное оборудование, поддерживающее необходимый набор сетевых функций (VLAN
802.1Q, DHCP, NAT, ACL):
Маршрутизатор
Коммутаторы доступа
Точки доступа
Cisco ISR 4331
Cisco Catalyst 2960-X
Cisco WAP 321
Используется на границе сети.
Коммутаторы на 48 портов RJ-45 с
Поддерживают гигабитный сетевой
Поддерживает пропускную способность до
поддержкой скоростей 10/100/1000 Мбит/с.
интерфейс, стандарты 802.11n, технологию
2 Гбит/с, встроенный межсетевой экран,
Обеспечивают сегментацию по VLAN и
питания PoE (Power over Ethernet) и
маршрутизацию ROAS и трансляцию
базовые функции безопасности на L2.
шифрование WPA2/WPA3.
адресов NAT.

6.

Выбор среды передачи данных
Медный кабель Cat6 UTP
Для построения горизонтальной кабельной системы на этажах
выбран неэкранированный кабель «витая пара» категории 6
(Cat6 UTP).
Технические характеристики:
Передача данных на скорости до 1 Гбит/с на расстоянии до
100 метров.
Рабочая частота кабеля составляет до 250 МГц.
Пониженный уровень перекрестных помех за счет
разделительного корда.
Обоснование: Оптимальное соотношение цены и
производительности для гигабитной сети предприятия без
необходимости использования оптоволокна на рабочих местах.

7.

Расчет необходимого количества оборудования
Наименование оборудования / Материала
Марка / Модель
Кол-во
Место установки
Маршрутизатор (Шлюз сети)
Cisco ISR 4331/K9
1 шт.
Серверная комната (1 этаж)
Коммутатор агрегации ядра
Cisco Catalyst 3850 (24-port)
1 шт.
Серверная комната (1 этаж)
Коммутаторы доступа (48 портов)
Cisco Catalyst 2960X-48TD-L
11 шт.
1 этаж (8 шт.), 2 этаж (3 шт.)
Беспроводные точки доступа Wi-Fi
Cisco WAP 321
2 шт.
1 этаж (1 шт. - Отдел 2), 2 этаж (1 шт. - Отдел 4)
Серверы общего назначения
HP ProLiant DL360 Gen10
2 шт.
Серверная комната (1 этаж)
Кабель витая пара Cat6 UTP
Катушка 305 метров
12 бухт
Прокладка в кабельных каналах по этажам
Серверный шкаф (19 дюймов)
Шкаф напольный 42U
1 шт.
Серверная комната (1 этаж)

8.

План расположения и логистика сети
Сетевая логистика 1 этажа
Сетевая логистика 2 этажа
На 1-м этаже разворачивается центральная Серверная
На 2-м этаже устанавливается настенный
комната, выполняющая роль ядра сети. В ней монтируется
распределительный телекоммуникационный шкаф (15U)
серверный шкаф с маршрутизатором, коммутатором
для коммутаторов доступа второго этажа.
агрегации и 2 физическими серверами.
Отдел 1: Рабочие места сотрудников подключаются
Магистральная связь: Распределительный шкаф 2-го
этажа соединяется с серверным шкафом 1-го этажа
напрямую кабелем к коммутаторам доступа 1-го
вертикальным гигабитным кабельным каналом.
этажа.
Отдел 2: Организован беспроводной доступ. Точка
Отдел 3: Подключение рабочих мест по медным
доступа монтируется на потолке коридора для
кабелям Cat6.
равномерного покрытия.
Отдел 4: Беспроводная сеть. Точка доступа
подключена к коммутатору 2-го этажа.

9.

Процесс настройки сетевого оборудования
Конфигурирование устройств выполняется последовательно по уровням сетевой модели:
Уровень 2 (Коммутация)
Уровень 3 (Маршрутизация и сервисы)
Создание виртуальных сетей VLAN 10, 20, 30, 40, 50 на
Настройка подынтерфейсов на маршрутизаторе Cisco
коммутаторах.
для маршрутизации между VLAN (метод Router-on-a-
Настройка абонентских портов в режим доступа
Stick).
(Access) с привязкой к VLAN.
Настройка пулов DHCP на маршрутизаторе для
Настройка межкоммутационных портов в
автоматической выдачи IP-адресов в отделах.
магистральный режим (Trunk) 802.1Q для передачи
Конфигурирование NAT (трансляции адресов) для
тегированного трафика.
доступа во внешнюю сеть через интерфейс с белым IP.

10.

Планирование информационной безопасности
Сегментация
Списки доступа
(ACL)
Безопасность Wi-Fi
Port Security
Использование протоколов
Ограничение количества
исключает нежелательный
Настройка списков контроля
шифрования WPA2/WPA3
MAC-адресов на физических
широковещательный трафик и
доступа на межсетевом
Enterprise на точках доступа.
портах коммутаторов доступа
делает невозможным прямой
экране роутера.
Изоляция беспроводных
для защиты от подключения
доступ между отделами без
Ограничивается доступ
клиентов внутри одной Wi-Fi
несанкционированных
участия маршрутизатора.
гостевых и беспроводных
сети.
устройств.
Разделение отделов по VLAN
пользователей к
корпоративным серверам.

11.

Выбор ПО по профилю организации
Предприятие «Техно-Конструкт» специализируется на архитектурном проектировании и BIM-моделировании. Сеть 1 Гбит/с
спроектирована под передачу тяжелых чертежей и совместную работу.
Инженерное и прикладное ПО
Сетевое ПО и безопасность
Autodesk Revit & AutoCAD: Программы для 3D-
Zabbix: Система мониторинга доступности
проектирования зданий и выпуска рабочей
коммутаторов, серверов и беспроводных точек.
документации.
Kaspersky Endpoint Security: Централизованная
Archicad: Профессиональный пакет для архитекторов.
антивирусная защита рабочих мест.
Битрикс24: Корпоративный портал для постановки
Kerio Control: Программный шлюз безопасности и
задач, ведения проектов и CRM.
контентный фильтр на границе сети.

12.

Спасибо за внимание!