Типовий проект корпоративної мережі інститутів у складі вищого навчального закладу

Abstract

Підключення окремих локальних мереж підрозділів університету до інформаційно- комп’ютерної мережі університету здійснюється за допомогою PCI – мережених адаптерів, які забезпечують повнодуплексний режим роботи протоколу Fast Ethernet (100 Mbs) по мережі UTP5. При виборі мережених адаптерів перевага надається моделям із підтримкою маркування пакетів згідно із стандартом IEEE 802.1Q (tagged virtual local area networks) і маркування пріо- ритетності пакетів для забезпечення QoS (quality of service). Серед таких моделей можна від- значити моделі виробництва 3COM або Intel. Згідно з існуючими корпоративними правилами , підключення локальних мереж підроз- ділів здійснюється до найближчих територіальних комутаторів Fast Ethernet (100 Mbs). Довжи- на лінії підключення не повинна перевищувати 100 м при використанні витої пари дротів п’ятої категорії (UTP5). Для забезпечення продуктивності та ефективності мережевого трафіку, кому- татори повинні забезпечувати повнодуплексний режим роботи. Повний тракт з’єднання кількох локальних мереж з сервером системи планування не повинен включати більш ніж 2 комутатори другого рівня комутації. При неможливості забезпечення цієї вимоги, тракт підключення пови- нен реалізовуватися за допомогою технології switched Fast Ethernet третього рівня комутації, або повинен проходити через маршрутизатори Fast Ethernet. Віддалені підрозділи університету, розташування яких не дозволяє здійснити підключен- ня за допомогою технології Fast Ethernet підключаються або за допомогою призначених цифро- вих ліній зв’язку безпосередньо до мереженого операційного центру, або через транспортні по- слуги мережі Internet до серверу віддаленого доступу із обов’язковим використанням шифру- вання трафіку в рамках віртуальної приватної мережі (VPN). Центральні сервера системи автоматизації планування роботи, контролю та захисту роз- ташовується в мережевому центрі ІКМ університету із забезпеченням безперебійного електро- живлення, засобами віддаленого моніторингу і керування, спеціальними засобами інформацій- ної безпеки. Контроль доступу до цих серверів здійснюється за допомогою програмних и апара- тних засобів Intranet firewall, вбудованими засобами операційної системи серверу і засобами рівня окремих програмних застосувань. Структура ІКМ малого підрозділу будується за схемою „зірка”, в якої інформація між двома периферійними робочими місцями проходить через центральний вузол локальної обчис- лювальної мережі, з використанням технології „Fast Ethernet” та використовується комутована середа передачі даних. Наступність технологій Fast Ethernet і Ethernet дозволила виробити рекомендації з засто- сування: Fast Ethernet доцільно застосовувати в тих організаціях, що широко використовували класичний Ethernet, але сьогодні відчувають потребу в збільшенні пропускної здатності. При цьому зберігається весь накопичений досвід роботи з Ethernet, і, частково, мережна інфраструк- тура. Для підвищення пропускної здатності мережі можна застосувати кілька способів: сегмен- тація мережі за допомогою мостів і маршрутизаторів, сегментація мережі за допомогою кому- таторів і підвищення пропускної здатності самого протоколу. При зведенні локальних мереж підрозділів в єдину систему ІКМ загальна мережа ІКМ ВНЗ набуває вигляду „Структурована зірка”. При цьому в центрі зірки необхідно використовувати високопродуктивне обладнання для передачі даних між підрозділами (комутатори, маршрутизатори) з використанням належної фільтрації трафіку для захисту інформації підрозділів від несанкціонованого доступу. Для об’єднання підрозділів необхідно використовувати високопродуктивні канали зв’язку (оптоволоконні лінії, мідні лінії типу „вита пара” категорії 5е, 6, 7) з використанням технології Fast Ethernet, Gigabit Ethernet.