Введение

В данном курсовом проекте необходимо разработать корпоративную сеть предприятия, исходные параметры которой находятся в задании к работе.

Корпоративная сеть - это сеть, главным назначением которой является поддержание работы конкретного предприятия, владеющего данной сетью. Пользователями корпоративной сети являются только сотрудники данного предприятия. Сети масштаба предприятия объединяют большое количество компьютеров на всех территориях отдельного предприятия.

Корпоративная сеть - коммуникационная система, принадлежащая и/или управляемая единой организацией в соответствии с правилами этой организации. Корпоративная сеть отличается от сети, например, интернет-провайдера тем, что правила распределения IP адресов, работы с интернет ресурсами и т.д. едины для всей корпоративной сети, в то время как провайдер контролирует только магистральный сегмент сети, позволяя своим клиентам самостоятельно управлять их сегментами сети, которые могут являться как частью адресного пространства провайдера, так и быть скрыты механизмом сетевой трансляции адресов за одним или несколькими адресами провайдера.

Корпоративная сеть включает в себя отделения в различных городах (странах), являясь составной сетью, включающей как локальные, так и глобальные сети.

В наши дни создание надёжной и полнофункциональной корпоративной сети очень важно. Создание защищенного канала передачи информации необходимо в первую очередь, потому что информация сегодня стоит дорого, а крупной корпорации нужна тонкая настройка такой сети и обеспечение максимальной защищенности.

Проектируемая сеть основывается на иерархической модели, где на уровне ядра располагаются центральные маршрутизаторы организации, составляющие соответственно ядро глобальной сети с выходом в Интернет. К каждому центральному маршрутизатору организации с помощью поставщика телекоммуникационных услуг (провайдера) подключаются региональные подразделения (уровень доступа). Активное оборудование выбирается из модельного ряда фирмы Cisco.

1. Разработка физической схемы сети

1.1 Выбор топологии сети

При проектировании корпоративной сети весь процесс разработки разбивают на три части в соответствии с предложенным фирмой Cisco Systems подходом. Компьютерные сети удобно представлять в виде трехуровневой иерархической модели, которая содержит следующие уровни:

уровень ядра;

уровень распределения;

уровень доступа.

Уровень ядра предназначен для высокоскоростной передачи сетевого трафика и скоростной коммутации пакетов. Поэтому на сетевых устройствах этого уровня не вводятся дополнительные технологии, отвечающие за фильтрацию или маршрутизацию пакетов, такие как списки доступа или маршрутизация по правилам. В данном курсовом проекте уровень ядра представлен маршрутизаторами уровня ядра (рисунок 1.1), которые располагаются в центральных офисах организации. Офисы разделены между и находятся в разных городах, поэтому маршрутизаторы ядра объединены между собой с помощью технологии глобальных сетей MPLS. К узловым маршрутизаторам регионов через коммутаторы подключены маршрутизаторы доступа в интернет, образуя демилитаризованную зону, через которую осуществляется выход в Интернет.

проектирование корпоративная сеть сервер

Рисунок 1.1 - Схема корпоративной сети

Уровень распределения используется для суммирования маршрутов. Суммирование проводится для уменьшения сетевого трафика на верхних уровнях сети и представляет собой объединение нескольких сетей в одну общую, имеющую короткую маску. Маршрутизаторы уровня распределения соединены с маршрутизаторами ядра при помощи технологии Frame Relay.

На уровне доступа формируется сетевой трафик, а также производится контроль доступа к сети. Маршрутизаторы уровня доступа служат для подключения отдельных пользователей (серверы доступа) или отдельных локальных сетей к глобальной вычислительной сети. Самым простым коммутирующим оборудованием уровня доступа являются коммутаторы подразделений, к которым присоединяются автоматизированные рабочие места сотрудников организации (АРМы). Коммутаторы подразделений объединяются в единую сеть с помощью коммутаторов зданий, которые в рамках одного кампуса соединяются в кольцо оптоволоконными линиями связи. В каждом кампусе содержится по три здания, а следовательно и коммутаторов зданий в них тоже будет три. Через коммутатор кампуса сеть соединена с маршрутизатором кампуса. Маршрутизатор кампуса соединяет все подразделение кампуса с центральным офисом.

Проектируемая сеть должна отвечать требованиям структурированности и избыточности. Сеть должна иметь определенную иерархическую структуру, а значит иметь отражающую эту иерархию схему адресации. Такая схема адресации должна позволять проводить суммирование подсетей, что реализуется на уровне распределения. Избыточность делает сеть устойчивой к неполадкам и нарушениям каналов передачи данных, повышает надежность системы, но вместе с тем и увеличивает трудоемкость администрирования сети. Структурированность корпоративной сети в курсовом проекте обеспечивается за счет поддержки уровня иерархий коммутирующих устройств, предложенной компанией Cisco, а избыточность сети получена добавлением резервных связей на уровне доступа между коммутаторами зданий и избыточных связей узловых маршрутизаторов в уровне ядра.