вар 31. Курсовой проект по дисциплине Инфокоммуникационные технологии в техносферной безопасности
 Скачать 1.07 Mb.
|
72 В3.3 Формирование требований к СКС3.3.1 Выбор активного оборудования СКССетевое оборудование должно быть достаточно современным для организации высокоскоростной передачи данных внутри локальной вычислительной сети. Сетевое оборудование должно иметь VLAN для организации раздельного использования интрасети и интернета для работников предприятия. Сетевое оборудование должно состоять из коммутаторов для работы внутри сети и одного маршрутизатора с технологией межсетевого экрана. Сетевое оборудование должно поддерживать, как минимум, 5 категорию. Иерархическая модель определяет подход к проектированию сетей и включает в себя три логических уровня: - уровень ядра (core layer); - уровень распределения/агрегации (distribution layer); - уровень доступа (access layer). Для каждого уровня определены свои функции. Три уровня не обязательно предполагают наличие трех различных устройств. Если провести аналогию с иерархической моделью OSI, то в ней отдельный протокол не всегда соответствует одному из семи уровней. Иногда протокол соответствует более чем одному уровню модели OSI, а иногда несколько протоколов реализованы в рамках одного уровня. Так и при построении иерархических сетей, на одном уровне может быть как несколько устройств, так и одно устройство, выполняющее все функции, определенные на двух соседних уровнях. Уровень ядра находится на самом верху иерархии и отвечает за надежную и быструю передачу больших объемов данных. Трафик, передаваемый через ядро, является общим для большинства пользователей. Сами пользовательские данные обрабатываются на уровне распределения, ко- торый, при необходимости, пересылает запросы к ядру. Для уровня ядра большое значение имеет его отказоустойчивость, поскольку сбой на этом уровне может привести к потере связности между уровнями распределения сети. Коммутаторы 3 уровня на основе шасси серии DES-72хх являются высокопроизводительными устройствами с высокой плотностью портов, предназначенными для уровня ядра сетей крупных предприятий и Metro Ethernet. Устанавливая в шасси модули расширения, пользователи могут получить до 384 гигабитных портов, до 64 портов 10GE, до 192 портов SFP или их комбинаций. Коммутаторы поддерживают богатый набор функ- ций 2 и 3 уровня, включая поддержку протоколов BGP, MPLS (Multi- protocol Label Switching), функции IPFIX, позволяющей получать статистику о сетевом трафике. Серия DES-7200 доступна в двух моделях: шасси DES-7206 6-slot с 6 открытыми слотами и шасси DES-7210 10-slot с 10 открытыми слотами. 2 открытых шлица зарезервированы для резервных резервных отсеков управления и другие открытые шлицы можно приспосабливать с потребител-дискретными модулями порта. В дополнение к открытым слотам, есть 2 слота для резервных резервных источников питания, а также один слот для сменного модуля вентилятора. Эта модульная архитектура позволяет постепенно добавлять модули для удовлетворения роста сети, а модули легко заменять в любое время, чтобы соответствовать изменениям требований к сети. Выбираем шасси DES-7206: - 6-слотное шасси; - 2 слота для модулей двойного управления с двойным разделением нагрузки / резервными переключателями мощностью до 192 Гбит/с; - 4 слота для выбираемых пользователем портовых модулей; - 2 слота для резервирования резервных источников питания; - 1 слот для модуля вентилятора; - до 192 Gbps коммутационная ткань; - 142 Mpps скорость пересылки пакетов. Уровень распределения, который иногда называют уровнем рабочих групп, является связующим звеном между уровнями доступа и ядра. В зависимости от способа реализации уровень распределения может выполнять следующие функции: - обеспечение маршрутизации, качества обслуживания и безопасности сети; - агрегирование каналов; - переход от одной технологии к другой (например, от 100Base-TX к 1000Base-T). Коммутаторы Gigabit Ethernet 2 уровня серии DGS-3700-хх спроектированы с учетом требований операторов телекоммуникационных услуг при построении сетей Metro Ethernet. Коммутаторы поддерживают широкий набор функций безопасности, качества обслуживания, управления многоадресными пакетами и обеспечивают расширенную поддержку VLAN. Коммутаторы обладают модульной архитектурой ядра, поддерживают возможность выбора источника питания (постоянного или переменного тока) и расширенный диапазон рабочих температур. Выбираем модель DGS-3710-12C. Данный коммутатор входит в линейку высокопроизводительных многофункциональных коммутаторов уровня 2+. Коммутатор оснащен 12 комбо-портами 1000Base-T/SFP Gigabit Ethernet. Гигабитные порты устройства можно использовать для подключения коммутаторов уровня доступа или серверов. Наличие SFP-портов позволяет применять данный коммутатор в сетях MAN (Metropolitan Area Networks) с использованием волоконно-оптических линий связи. Коммутатор DGS-3710-12C выполнен в компактном корпусе размером 1U для монтирования в стойку, с поддержкой рабочей температуры до 65˚C. Более того, для простоты установки, поиска и устранения неисправностей и обслуживания, все необходимые для подключения порты находятся на передней панели устройства. Наличие модульной системы охлаждения и пылевого фильтра позволяет выполнить замену поврежденного вентилятора или произвести очистку устройства от пыли, не извлекая сам коммутатор из стойки или телекоммуникационного шкафа. В результате значительно упрощается обслуживание сети и минимизируется время простоя оборудования. Характеристики: Интерфейсы - 12 Комбо-портов 1000Base-T/SFP - 1 консольный порт RS-232 - 1 порт управления out-of-band RJ-45 Производительность - Коммутационная матрица: 24 Гбит/с - Скорость перенаправления пакетов: 17,86 Mpps - CPU: 266 МГц - Буфер пакетов: 1 МБ - Flash-память: 32 МБ - DRAM: 128 МБ Питание - Внутренний источник питания - Переменный ток: 100 |
