Специальная часть. 
Эффективность работы сетевого комплекса

Постановка задачи

Целью дипломного проекта является построение программно-технических средств обеспечению информационной функционирования компании ЗАО «ИНЛАЙН ГРУП». Для достижения данной цели будет необходимо проанализировать существующие подходы к построению сети, именно необходимо будет рассмотреть сетевые модели (или сетевую структуру) сети — эталонную OSI и протокол стека TCP/IP, которые можно представить как упорядоченный набор документации и стандартов, протоколы по которым будет работать наша сеть, которые будут динамически определять маршруты для подсетей, помещать в таблицу маршрутизации лучшие маршруты, предотвращать маршрутные петли.

Необходимо будет обозначить построение структурированной кабельной системы, для того чтобы обеспечить длительный срок службы нашей сети, сочетая удобство эксплуатации, качество передачи данных и надежность, необходимо так же рассмотреть топологию будущей сети и рассмотреть сетевое и серверное оборудование под сеть компании, удовлетворяющее современным требованиям.

Компьютерная сеть будет строиться по технологии Ethernet — наиболее популярном во всем мире семействе стандартов для локальных сетей, которое охватывает физический и канальный уровень эталонной модели OSI. Стандарты Ethernet отличаются поддерживаемой скоростью, широко распространены в данное время скорости 10 Мбит/с, 100 Мбит/с, 1000 Мбит/с (Ethernet, Fast Ethernet и Gigabit Ethernet соответственно).

Построение сетевой инфраструктуры будет основано на сетевой технологии Cisco SAFE (Security Architecture For Enterprise network). Архитектура SAFE не является революционным способом проектирования сетей, это просто система обеспечения сетевой безопасности.

Сетевое оборудование будет выбираться на основе рекомендаций Cisco — а именно под схему с двухпериметрическим дизайном соблюдая принцип эшелонирования защиты. В этом случае внешний периметр сети, как правило, связан с обработкой информации ограниченного доступа, но не с высоко критичной конфиденциальной информацией. На этом периметре могут использоваться продукты сетевой защиты Cisco, включая, при необходимости, функции VPN как средства контроля доступа к внешнему периметру. Защита внутренних периметров обеспечивается сертифицированными средствами защиты информации CSP VPN, реализующими российские криптоалгоритмы.

Серверное оборудование будет выбрано с учетом требований архитектуры построения сети из существующего в наличии с учетом возможности в дальнейшем масштабирования, так же немаловажным фактором является их надежность и отказоустойчивость. Необходимо тщательно подойти к вопросу выбора виртуальных машин и операционных систем — так как возможность консолидации нескольких виртуальных серверов на одном физическом позволяет существенно экономить на аппаратном обеспечении и обслуживании. Пользователям настольных компьютеров, применяющим виртуальные машины, как в целях обучения, так и в целях создания защищенных и переносных пользовательских сред. В корпоративной среде виртуальные машины на настольных системах применяются также для целей тестирования программного обеспечения в различных конфигурациях, запуска специализированных виртуальных шаблонов и централизованного хранения виртуальных пользовательских компьютеров. При массовом использовании виртуальных систем одними из самых важных мероприятий являются обслуживание и оптимизация производительности виртуальных машин.

Для обеспечения работы сети необходимо современное и надежное программное обеспечение, — которое будет позволять решать нам существующие задачи. Это необходимо для организации вычислительного процесса в вычислительной системе, рационального распределения вычислительных ресурсов между отдельными решаемыми задачами; предоставления пользователям многочисленных сервисных средств, облегчающих процесс программирования и отладки задач.