Проектирование корпоративной сети компании Газпром

1.

Создание и настройка ЛВС и системы серверов для ПАО
«Газпром"
ДИПЛОМНЫЙ ПРОЕКТ
Докладчик: ,
студент группы
Специальность:
Научный руководитель:

2.

АКТУАЛЬНОСТЬ
Корпоративная сеть любой компании играет ключевую
роль в обеспечении эффективного информационного обмена
между
подразделениями
предприятия,
поддержании
работоспособности основных производственных процессов,
управлении ресурсами и организацией документооборота.
Важнейшей особенностью объекта исследования является
его многокомпонентность и многослойность, охватывающая
технические характеристики оборудования, архитектуру
коммуникаций, протоколы передачи данных, методы
администрирования
и
поддержки
сети,
требования
информационной
безопасности
и
соответствующие
регламенты обслуживания.
2

3.

Целью проекта является разработке ЛВС и системы серверов
ЦЕЛЬ
ПАО «Газпром».
ЗАДАЧИ
Задачами проекта являются:
Провести аудит существующей сетевой инфраструктуры, выявить узкие места с учётом
перспективных сетевых технологий.
Разработать проект структурированной кабельной системы (СКС), обеспечивающей
архитектурную гибкость, масштабируемость и соответствие отраслевым стандартам для
долгосрочного развития организации.
Обосновать выбор и интеграцию высокопроизводительных отечественных серверных
платформ.
Обеспечить информационную безопасность на уровне физической инфраструктуры.
Разработать комплекс отказоустойчивых решений для поддержания непрерывности
критических бизнес-процессов.
4

4.

Выбор топологии проектируемой сети
20
Топология “кольцо”
35
Топология “шина”
Топология “звезда”
План 1-го этажа
5

5.

Сравнение маршрутизаторов
Критерий
Eltex ESR-12V
Cisco (модели 800/1100 серии)
Qtech (QSR-1920-12-AC)
1
2
3
4
Страна происхождения
Россия
США
Россия
Сетевые порты
8×Gigabit Ethernet RJ-45
8×Gigabit Ethernet RJ-45 (C1111-8P)
8×Gigabit Ethernet RJ-45 + 1×SFP WAN
Доп. интерфейсы
3×FXS, 1×FXO, 2×USB,
RS-232
1×USB, 1×SFP (комбо)
1×USB, консольный порт, 2 слота
расширения
ОЗУ / Flash
2 ГБ / 512 МБ
4 ГБ / 8 ГБ (C1121X-8P)
512 МБ / 32 МБ
VPN (туннели)
до 10
более 50
до 256
Питание (PoE)
нет
до 80 Вт (C892FSP-K9)
нет
Примерная цена
≈ 40 000–50 000 руб.
от 64 820 руб. до >130 000 руб.
≈ 55 000–70 000 руб.
Поддержка
Полная (РФ)
Ограниченная после ухода Cisco из РФ
Полная (РФ)
5

6.

Сравнение операционных систем для серверов и рабочих станций
Критерий
Windows Server + Windows
Astra Linux
РЕД ОС + РЕД Виртуализация
1
2
3
4
Соответствие импортозамещению
–
+ (сертифицировано)
+ (включено в реестр)
Стоимость лицензий (на 48 ПК + сервер)
Высокая (от 1,5 млн ₽)
Низкая (только техподдержка)
Низкая (только техподдержка)
Наличие сертификатов ФСТЭК
–
+
+ (для некоторых версий)
Совместимость с прикладным ПО
Высокая
Средняя
Средняя
Сложность администрирования
Средняя
Высокая
Высокая
Техническая поддержка в РФ
Ограничена (после ухода вендора)
Полноценная
Полноценная
5

7.

Сравнение серверов
Критерий
ER225R-M6 (Eltex)
Cisco (UCS C220 M6)
Qtech (QSRV-261202-E-R_11)
1
2
3
4
Страна происхождения
Россия
США
Россия
Форм-фактор
2U
1U
2U
Процессоры
ОЗУ
Слоты расширения
2× Intel Xeon Scalable (до 56 ядер, TDP ≤205
Вт)
До 3 ТБ DDR4-2933/2666, 16 DIMM
5× PCI-E 3.0 x16, 1× PCI-E 3.0 x8, 1× M.2
2× Intel Xeon Scalable-
2× Intel Xeon Silver 4210R (10 ядер, 2.4
ГГц)
До 4 ТБ DDR4, 32 DIMM
128 ГБ DDR4 RDIMM ECC, 4×32 ГБ
До 3× PCIe
—
NVMe
Дисковая подсистема
До 28 накопителей (в т.ч. NVMe)
До 10 накопителей SFF-
12× 3.5″ + 2× 2.5″
Блоки питания
2× 740 Вт (резервирование)
2× резервируемых
2× 800 Вт
Поддержка
Полная (РФ)
Ограниченная после ухода Cisco из РФ
Полная (РФ)
5

8.

Оборудование корпоративной сети
Коммутатор Eltex MES2448B
Сервер ER225R-M6
ESR-12V маршрутизатор Eltex
Операционная система
8

9.

Структура отказоустойчивого кластера
Почтовый сервер
Exchange
Почтовый сервер
Exchange
HDD1
HDD2
HDD3
Файловый сервер
Файловый сервер
HDD4
HDD5
Сервер баз данных
Сервер баз данных
Система хранения данных
Сервер приложений
Сервер приложений
Сервер печати
Прокси-сервер
Хостовый сервер 1
Хостовый сервер 2
Интерфейс Fibre Channel
8

10.

Этапы установки системы виртуализации
Авторизация на портале
Меню установщика
Панель мониторинга ресурсов
8

11.

Стоимость проекта
№ п/п
Наименование затрат
Сумма, руб.
1
2
3
1
Активное сетевое оборудование
779 600
2
Серверное оборудование и СХД
2 200 000
3
Программное обеспечение
951 000
4
Кабельная система и пассивное оборудование
365 100
5
Источники бесперебойного питания
174 000
6
Монтажные и пусконаладочные работы
547 800
7
ИТОГО
5 017 500
8
Резерв (2,7%)
150 000
9
ВСЕГО ПО ПРОЕКТУ
5 167 500
8

12.

ЗАКЛЮЧЕНИЕ
В ходе работы были выполнены следующие задачи:
1. Проведен анализ топологий сети и выбор топологии «звезда» для трехэтажного здания ПАО «Газпром».
2. Выбрано и обосновано сетевое и вычислительное оборудование: маршрутизатор, коммутаторы, серверы.
3. Выбрано и настроено отечественное программное обеспечение: РЕД ОС (серверы и рабочие станции),
платформа виртуализации «РЕД Виртуализация».
4. Разработана схема размещения оборудования по этажам, составлен кабельный журнал и спроектирована
структурированная кабельная система.
5. Спроектирована логическая схема сети с VLAN (этажи, серверная, управление), настроены межсетевая
маршрутизация, DHCP-сервер.
6. Развернут отказоустойчивый кластер виртуализации на трех хостах и СХД с установкой «РЕД
Виртуализация».
7. Оценена стоимость реализации проекта.
11