Логическая структура сетей предприятия «CтройСам»

Логическая структура сети главного офиса

• 1) Первым сервером на схеме является сервер на базе ОС FreeBSD. Он выполняет следующие роли:
  • — Маршрутизатор с резервированием Интернет-каналов;
  • — Firewall;
  • — сервис для VLAN-подсетей;
  • — сервис NAT;
  • — VPN-сервер;
  • — SMTP — сервер;
  • — Прокси-сервер Squid;
  • — Сервер POP3 и IMAP;
  • — web-сервер;
  • — MySQL-сервер;
  • — DHCP-сервер;

Сервер FreeBSD является для всех vlan сетей шлюзом по умолчанию. Он выполняет главную роль в построении сети предприятия.

• 2) Далее после сервера FreeBSD идет коммутатор Switch 3Com4200 Super Stack. Коммутатор принимает от сервера FreeBSD 7 тагированных вланов. Они распределяются следующим образом:
  • — 5 тагированных вланов коммутатор 3Com Super Stack 4200 раскрывает для пользователей в открытом виде для 4 сетей главного офиса и 1-й сети офиса 4;
  • — 2 тагированных влана 3Com Super Stack 4200 передает в закрытом виде через оптическую среду передачи на управляемый коммутатор DLink;
• 3) Для управления, контроля сетей 5-ти сетей главного офиса в одну логическую единицу был выбран сервер на базе ОС Windows 2003 Server Standart R2, располагающийся в сети vlan3. Он выполняет следующие функции:
  • — сервер Active Directory;
  • — терминальный сервер;
  • — сервер DNS;

Все пользователи сетей главного офиса и офиса 4 заведены в домен главного офиса TD-OLIS.

• 4) Сервер БД с бизнес системой, который входит в состав домена TD-OLIS. Располагается в сети vlan3.
• 5) Сервер безопасности телефонных переговоров и записи телефонных звонков, располагающийся в сети vlan3

Сервер FreeBSD не входит в состав домена TD-OLIS.