- •Введение
- •Задание
- •Модель сети
- •Центральный офис - Санкт-Петербург.
- •Состояния портов
- •Роли портов
- •Решение для мониторинга и управления устройствами.
- •Мониторинг сети
- •Аутентификация пользователей
- •# Debug radius events # debug aaa authentication # debug aaa authorization # debug aaa protocols # debug radius [authentication | elog | verbose] а так же просматриваем Event log ad и ias.
- •Виртуальные сети
- •Фильтрация mac-адресов
- •База данных Active Directory
- •Многофункциональные устройства (мфу)
- •Отказоустойчивость на уровне распределения
- •Порты доступа
- •Протокол ospf
- •Распределение подсети в филиалах
- •Vlan Москва
- •Vlan Нефтюганск
- •Покрытие сетью Wi-Fi. Пример расчёта дизайна беспроводной сети Центральный офис - Санкт-Петербург.
- •Заключение
Распределение подсети в филиалах
VLAN предоставляет нам:
Возможность построения сети, логическая структура которой не зависит от физической. То есть, топология сети на канальном уровне строится независимо от географического расположения составляющих компонентов сети.
Возможность разбиения одного широковещательного домена на несколько широковещательных доменов. То есть, широковещательный трафик одного домена не проходит в другой домен и наоборот. При этом уменьшается нагрузка на сетевые устройства.
Возможность обезопасить сеть от несанкционированного доступа. То есть, на канальном уровне кадры с других виланов будут отсекаться портом коммутатора независимо от того, с каким исходным IP-адресом инкапсулирован пакет в данный кадр.
Возможность применять политики на группу устройств, которые находятся в одном вилане.
Возможность использовать виртуальные интерфейсы для маршрутизации.
Local VLAN позволяет эффективно управлять ресурсами сети.
VLAN СПБ
Номер VLAN |
Назначение/этаж |
IP адреса |
VLAN 10 |
МФУ |
10.0.0.0/23 |
VLAN 30 |
Серверная |
10.0.2.0/23 |
VLAN 40 |
Wifi |
10.0.4.0/23 |
VLAN 50 |
Директора |
10.0.6.0/23 |
VLAN 60 |
2 этаж |
10.0.8.0/23 |
VLAN 70 |
3 этаж |
10.0.10.0/23 |
VLAN 90 |
Приемная |
10.0.12.0/23 |
Рис 10. Схема сети L1 Санкт-Петербург
Рис 11. Схема сети L2 Санкт-Петербург
Рис 12. Схема сети L3 Санкт-Петербург
Vlan Москва
Адреса 10.1*50+10.Х.Х
Номер VLAN |
Назначение/этаж |
IP адреса |
VLAN 10 |
МФУ
|
10.60.0.0/23 |
VLAN 20 |
Директор |
10.60.2.0/23 |
VLAN 30 |
2 этаж |
10.60.4.0/23 |
VLAN 40 |
Приемная |
10.60.6.0/23 |
VLAN 50 |
Outside |
10.60.8.0/23 |
Рисунок 13 - L1 схема Москва
Рисунок 14 - L2 схема Москва
Рисунок 15 - L3 схема Москва
Vlan Нефтюганск
Номер VLAN |
Назначение/этаж |
IP адреса |
VLAN 10 |
1 этаж
|
10.0.32.0/23 |
VLAN 20 |
Wifi |
10.0.34.0/23 |
VLAN 30 |
Директор |
10.0.36.0/23 |
Рисунок 16 - L1 схема Нефтеюганск
Рисунок 17- L2 схема Нефтеюганск
Рисунок 18 - L3 схема Нефтеюганск
Покрытие сетью Wi-Fi. Пример расчёта дизайна беспроводной сети Центральный офис - Санкт-Петербург.
Для расчёта передачи данных (DataOnly) будем руководствоваться следующими общими принципами:
· 465 м2 на ТД (1 ТД каждые 25 м);
· На 7200 м2 области может потребовать 16 точек доступа;
· 10% перекрытия ячеек покрытия для поддержки роуминга;
· ТД при 60% мощности для резервирования покрытия в случае отказа
· одного из ТД;
· Средняя мощность -75 dBm на краю каждой ячейки.
· Максимальное рекомендуемое количество устройств на 1 ТД – 50.
Таким образом выделим области ТД для DataOnly
Рисунок 19 Расстановка ТД для DataOnly
Для расчёта передачи данных (Data + Voice) будем руководствоваться следующими общими принципами:
· 270 м2 на ТД (1 ТД каждые 18 м);
· На 7200 м2 области может потребовать 26 точек доступа;
· 15% перекрытия ячеек покрытия для поддержки роуминга;
· ТД при 60% мощности для резервирования покрытия в случае отказа
· одного из ТД;
· Средняя мощность -67dBm на краю каждой ячейки.
Рисунок 20 Расстановка ТД для Data + Voice
С целью добиться лучшего результата покрытия помещения, нам нужно добавить еще одну ТД:
Рисунок 21 Расстановка ТД+1 для Data + Voice
Для расчёта передачи данных (Data + Voice + Мультикаст) будем руководствоваться следующими общими принципами:
· Общие рекомендации те же, что и для Data + Voice;
· Максимум 44 клиентов на 1 ТД (зависит от тактико-технических характеристик конкретной точки)
· Поддержка мультикаст трафика.
Т.о. Картинка получится аналогично предыдущим двум:
Рисунок 22 Расстановка ТД (Data + Voice + Мультикаст)
И заполним для устранения нехватки покрытия добавим ещё одну ТД:
Рисунок 23 Расстановка ТД+1 (Data + Voice + Мультикаст)
Для расчёта передачи данных Data + Voice + Мультикаст + Location будем руководствоваться:
· Самое важное – расположение ТД:
o Эффективно располагать по три ТД для обнаружения сигнала;
o ТД должны располагаться в шахматном порядке;
o Должно быть не меньше трех ТД.
· Для повышения точности необходима калибровка радиосигнала;
· Антенны должны быть не меньше 6 метров в высоту.
Рисунок 24 Расстановка ТД Data + Voice + Мультикаст + Location