Проектирование корпоративной сети компании Газпром (1)

1.

ГАПОУ ВО «Владимирский политехнический колледж»
Создание и настройка ЛВС и системы серверов для ПАО
«Газпром»
ДИПЛОМНЫЙ ПРОЕКТ
Докладчик: ,
студент группы
Специальность:
Научный руководитель:

2.

АКТУАЛЬНОСТЬ
Корпоративная сеть любой компании играет ключевую
роль в обеспечении эффективного информационного обмена
между
подразделениями
предприятия,
поддержании
работоспособности основных производственных процессов,
управлении ресурсами и организацией документооборота.
Важнейшей особенностью объекта исследования является
его многокомпонентность и многослойность, охватывающая
технические характеристики оборудования, архитектуру
коммуникаций, протоколы передачи данных, методы
администрирования
и
поддержки
сети,
требования
информационной
безопасности
и
соответствующие
регламенты обслуживания.
2

3.

ПАО «Газпром» — глобальная энергетическая компания, ключевые
20
направления деятельности которой охватывают геологоразведку, добычу,
транспортировку, хранение, переработку и реализацию газа, газового
конденсата и нефти, а также производство электроэнергии. Компания
располагает крупнейшей в мире ресурсной базой природного газа, играет
ключевую роль в обеспечении энергетической безопасности страны и
«Сила Сибири». В рамках данной работы необходимо спроектировать
35
активно развивает новые экспортные маршруты, такие как газопровод
локальную вычислительную сеть для здания ПАО «Газпром». Здание
имеет три этажа, на каждом из которых расположены рабочие места
сотрудников различных отделов. Общее количество рабочих станций
составляет 48 единиц. Помимо персональных компьютеров, в сети
должны
быть
организованы
коллективного использования.
рабочие
места
с
принтерами
для
План 1-го этажа
2

4.

Целью проекта является разработке ЛВС и системы серверов
ЦЕЛЬ
ПАО «Газпром».
ЗАДАЧИ
Задачами проекта являются:
Провести аудит существующей сетевой инфраструктуры, выявить узкие места с учётом
перспективных сетевых технологий.
Разработать проект структурированной кабельной системы (СКС), обеспечивающей
архитектурную гибкость, масштабируемость и соответствие отраслевым стандартам для
долгосрочного развития организации.
Обосновать выбор и интеграцию высокопроизводительных отечественных серверных
платформ.
Обеспечить информационную безопасность на уровне физической инфраструктуры.
Разработать комплекс отказоустойчивых решений для поддержания непрерывности
критических бизнес-процессов.
4

5.

Выбор топологии проектируемой сети
Топология “кольцо”
Топология “шина”
Топология “звезда”
5

6.

Сравнение маршрутизаторов
Критерий
Eltex ESR-12V
Cisco (модели 800/1100 серии)
Qtech (QSR-1920-12-AC)
Страна происхождения
Россия
США
Россия
Сетевые порты
8×Gigabit Ethernet RJ-45
8×Gigabit Ethernet RJ-45 (C1111-8P)
8×Gigabit Ethernet RJ-45 + 1×SFP WAN
Доп. интерфейсы
3×FXS, 1×FXO, 2×USB,
RS-232
1×USB, 1×SFP (комбо)
1×USB, консольный порт, 2 слота
расширения
ОЗУ / Flash
2 ГБ / 512 МБ
4 ГБ / 8 ГБ (C1121X-8P)
512 МБ / 32 МБ
VPN (туннели)
до 10
более 50
до 256
Питание (PoE)
нет
до 80 Вт (C892FSP-K9)
нет
Примерная цена
≈ 40 000–50 000 руб.
от 64 820 руб. до >130 000 руб.
≈ 55 000–70 000 руб.
Поддержка
Полная (РФ)
Ограниченная после ухода Cisco из РФ
Полная (РФ)
5

7.

Сравнение коммутаторов
Критерий
Cisco (Catalyst 2960-X /
Eltex MES2448B
1000)
48× Gigabit Ethernet RJ-45
Сетевые порты
48× Gigabit Ethernet RJ-45 + 4× 10G SFP+ (Uplink)
+ 4× 1G SFP (2960X/C1000)
24× Gigabit Ethernet RJ-45 +
4× 10G SFP+ (Uplink)
L2 (базовые функции
Уровень (L2/L3)
L3
Пропускная способность
176 Гбит/с-
Доп. возможности
Qtech (QSW-4700-28TX)
маршрутизации)
L3
100-108 Гбит/с (для
128 Гбит/с (для 28-
Catalyst 2960-X)
портовой модели)
Питание от АКБ, возможность стекирования
PoE+ (на отдельных
PoE (на отдельных
(опционально)
моделях)
моделях), стекирование
5

8.

Сравнение операционных систем для серверов и рабочих станций
Критерий
Windows Server + Windows
Astra Linux
РЕД ОС + РЕД Виртуализация
Соответствие импортозамещению
–
+ (сертифицировано)
+ (включено в реестр)
Стоимость лицензий (на 48 ПК + сервер)
Высокая (от 1,5 млн ₽)
Низкая (только техподдержка)
Низкая (только техподдержка)
Наличие сертификатов ФСТЭК
–
+
+ (для некоторых версий)
Совместимость с прикладным ПО
Высокая
Средняя
Средняя
Сложность администрирования
Средняя
Высокая
Высокая
Техническая поддержка в РФ
Ограничена (после ухода вендора)
Полноценная
Полноценная
5

9.

Сравнение серверов
Критерий
ER225R-M6 (Eltex)
Cisco (UCS C220 M6)
Qtech (QSRV-261202-E-R_11)
Страна происхождения
Россия
США
Россия
Форм-фактор
2U
1U
2U
Процессоры
ОЗУ
Слоты расширения
2× Intel Xeon Scalable (до 56 ядер, TDP ≤205
Вт)
До 3 ТБ DDR4-2933/2666, 16 DIMM
5× PCI-E 3.0 x16, 1× PCI-E 3.0 x8, 1× M.2
NVMe
2× Intel Xeon Scalable-
2× Intel Xeon Silver 4210R (10 ядер, 2.4
ГГц)
До 4 ТБ DDR4, 32 DIMM
128 ГБ DDR4 RDIMM ECC, 4×32 ГБ
До 3× PCIe
—
Дисковая подсистема
До 28 накопителей (в т.ч. NVMe)
До 10 накопителей SFF-
12× 3.5″ + 2× 2.5″
Блоки питания
2× 740 Вт (резервирование)
2× резервируемых
2× 800 Вт
Поддержка
Полная (РФ)
Ограниченная после ухода Cisco из РФ
Полная (РФ)
5

10.

Оборудование корпоративной сети
Коммутатор Eltex MES2448B
Сервер ER225R-M6
ESR-12V маршрутизатор Eltex
Операционная система
8

11.

Структура отказоустойчивого кластера на базе Ред ОС
Почтовый сервер
Exchange
Почтовый сервер
Exchange
Файловый сервер
Файловый сервер
HDD1
HDD2
HDD3
HDD4
HDD5
Сервер баз данных
Сервер баз данных
Система хранения данных
Сервер приложений
Сервер приложений
Сервер печати
Прокси-сервер
Хостовый сервер 1
Хостовый сервер 2
Меню установщика
Интерфейс Fibre Channel
Панель мониторинга ресурсов
8

12.

Стоимость проекта
№ п/п
Наименование затрат
Сумма, руб.
1
2
3
1
Активное сетевое оборудование
779 600
2
Серверное оборудование и СХД
2 200 000
3
Программное обеспечение
951 000
4
Кабельная система и пассивное оборудование
365 100
5
Источники бесперебойного питания
174 000
6
Монтажные и пусконаладочные работы
547 800
7
ИТОГО
5 017 500
8
Резерв (2,7%)
150 000
9
ВСЕГО ПО ПРОЕКТУ
5 167 500
8

13.

ЗАКЛЮЧЕНИЕ
В ходе работы были выполнены следующие задачи:
1. Проведен анализ топологий сети и выбор топологии «звезда» для трехэтажного здания ПАО «Газпром».
2. Выбрано и обосновано сетевое и вычислительное оборудование: маршрутизатор, коммутаторы, серверы.
3. Выбрано и настроено отечественное программное обеспечение: РЕД ОС (серверы и рабочие станции),
платформа виртуализации «РЕД Виртуализация».
4. Разработана схема размещения оборудования по этажам, составлен кабельный журнал и спроектирована
структурированная кабельная система.
5. Спроектирована логическая схема сети с VLAN (этажи, серверная, управление), настроены межсетевая
маршрутизация, DHCP-сервер.
6. Развернут отказоустойчивый кластер виртуализации на трех хостах и СХД с установкой «РЕД
Виртуализация».
7. Оценена стоимость реализации проекта.
11

14.

Спасибо за внимание!
11