Пример из практики
Вы — специалист по проектированию сетей компании LitwareInc., занятой разработкой специализированного научного ПО. Вы уже разработали базовый проект сети для нового офисного здания компании (см. Пример из практики). Новый офис разместится в трехэтажном кирпичном здании постройки конца 40-х годов, которое прежние арендаторы оборудовали кабельным сетями разных типов. Первоначально на каждом этаже была изолированная сеть Ethernet:
первый этаж — разбит на 10 комнат, связанных сетью 100Base-TX Fast Ethernet;
второй этаж — вмещает 55 рабочих кабин с сетью 10Base-T;
третий этаж — занят лабораторией, имеет сеть 100Base-FX FastEthernet на 100 компьютеров.
Все ЛВС подключены к магистральной сети 1000Base-T, маршрутизаторами служат компьютеры под управлением WindowsServer 2003.
Вам поручено подключить сеть офиса к Интернету и разработать стратегию доступа в Интернет с учетом разнообразных пользовательских требований. В отделе сбыта работает 55 сотрудников, которым требуется только доступ к электронной почте. В этом же офисе работает еще 20 сотрудников, часто уезжающих в командировки. Эти сотрудники пользуются лэптопами и подключаются к корпоративной сети при помощи VPN. Находясь в командировке, они подключаются к серверу удаленного доступа, расположенному в здании офиса, через сеть местного ISP. При помощи удаленного доступа они работают с базой данных компании, скачивают с корпоративных серверов обновленные описания товаров и просматривают свою почту на почтовом сервере компании.
Научные сотрудники и лаборанты (50 человек), работающие в лаборатории научно-исследовательского отдела на третьем этаже, предъявляют особые требования к сети. Помимо доступа к Web и электронной почте, им часто требуется скачивать и.закачивать большие файлы на серверы Интернета, а также просматривать потоковое видео, транслируемое с других сайтов.
Пользователи работают в здании только по будням с 9 до 17 часов, в нерабочее время все клиентские компьютеры выключаются. Однако помимо пользовательских компьютеров в здании находятся шесть Web-серверов Интернета, интенсивно обменивающиеся данными с клиентами; эти компьютеры должны быть подключены к Интернету круглосуточно.
С учетом вышеизложенных сведений дайте ответ на следующие вопросы.
Подходят ли перечисленные ниже технологии для организации доступа в Интернет из сети нового офиса?
ISDN (интерфейс BRI).
ADSL.
Т-1.
Подключение с ретрансляцией кадров.
Все клиентские компьютеры каждой из трех ЛВС офиса используют незарегистрированные IP-адреса, эти ЛВС подключены к магистральной сети, которая, в свою очередь, подключена к ГВС-каналу Интернета через маршрутизатор, поддерживающий NAT, пересылку в порт и фильтрацию пакетов. Как задействовать эту инфраструктуру для реализации следующих требований?
Обеспечить специалистам, работающим на третьем этаже, возможность временно активизировать сервер, транслирующий потоковое видео через Интернет.
Запретить сотрудникам отдела внутренней торговли запускать любые Интернет приложения, кроме клиентов электронной почты.
Проверять подлинность пользователей, пытающихся подключиться к Интернету; разрешить доступ в Интернет лишь в определенные часы.