Услуги и решения
Локальные сети (LAN)
Компания Фьюжен ИТ оказывает услуги по развертыванию локальных сетей любой сложности для компаний малого и среднего бизнеса. Локальная вычислительная сеть (ЛВС) является основной частью корпоративной сети и обеспечивает функционирование и взаимодействие различных элементов, входящих в состав информационной системы. Согласно классическому подходу, архитектура локальной сети включает три ярко выраженных уровня иерархии: уровень ядра сети, уровень распределения и уровень доступа.
Уровень распределения (Distribution) служит для разделения крупных сетей на отдельные сегменты. На этом уровне осуществляется маршрутизация пакетов между виртуальными сетями (VLAN). Наличие уровня распределения позволяет:
Уровень доступа (Access) – часть сети, предназначенная для подключения устройств конечных пользователей, а также устройств других систем: беспроводной сети, видеонаблюдения и другого оборудования смежных систем. Уровень доступа обеспечивает:
При выборе решений для построения локальных сетей следует учитывать следующие факторы:
Преимущества такого подхода представлены на рисунке ниже:
Уровень ядра сети (Core) – это центральный элемент сети, который обеспечивает надежный обмен трафика между остальными модулями сети. Ядро сети имеет повышенные требования к отказоустойчивости и строится на основе высокопроизводительных устройств. Уровень ядра выполняет следующие функции:
- высокоскоростная коммутация/маршрутизация пакетов данных;
- резервирование оборудования и каналов;
- разделение нагрузки по параллельным каналам и быстрое переключение между ними;
- эффективное использование полосы пропускания соединений.
Уровень распределения (Distribution) служит для разделения крупных сетей на отдельные сегменты. На этом уровне осуществляется маршрутизация пакетов между виртуальными сетями (VLAN). Наличие уровня распределения позволяет:
- повысить надежность сети – сегменты сети не зависят друг от друга, отключение одного из них не повлияет на функционирование остальных;
- снизить нагрузку на ядро сети – трафик между виртуальными сетями в одном сегменте сети не проходит через ядро;
- расширяет возможности по масштабированию сети – порты в оборудовании ядра не используются для подключения оборудования доступа и могут использоваться для подключения новых сегментов сети в виде независимых блоков.
Уровень доступа (Access) – часть сети, предназначенная для подключения устройств конечных пользователей, а также устройств других систем: беспроводной сети, видеонаблюдения и другого оборудования смежных систем. Уровень доступа обеспечивает:
- подключение конечных устройств;
- функции L2 (2-го уровня модели OSI): конвергенция, высокая доступность, безопасность, качество обслуживания, многоадресные передачи, виртуальные ЛВС (VLAN) и т. д.;
- интеллектуальные сетевые сервисы: классификация и приоритезация трафика, доверительные подключения конечных пользователей, подавление широковещания, IGMP snooping (процесс отслеживания сетевого трафика IGMP для его эффективной обработки);
- обеспечение питания пользовательских и технологических устройств ЛВС, используя технологию питания по сети Ethernet (РоЕ), автоматическое управление потребляемой мощностью;
- обеспечение безопасности ЛВС: авторизация и аутентификация, механизмы защиты протоколов канального уровня (STP), инструменты для защиты сети от манипуляции MAC-адресами, средства авторизации конечного устройства или пользователя (802.1x).
При выборе решений для построения локальных сетей следует учитывать следующие факторы:
- Требуемый размер сети (в настоящее время, в ближайшем будущем и в долгосрочной перспективе).
- Структура, иерархия и основные части сети (по подразделениям предприятия, а также по комнатам, этажам и зданиям предприятия).
- Основные направления и интенсивность информационных потоков в сети (в настоящее время, в ближайшем будущем и в дальней перспективе).
- Характер передаваемой по сети информации (данные, оцифрованная речь, изображения), который непосредственно сказывается на требуемой скорости передачи.
- Возможности прокладки кабельной системы в помещениях и между ними, а также меры обеспечения целостности кабеля.
- Необходимость подключения к глобальным или к другим локальным сетям.
- Обслуживание сети и контроль ее безотказности и безопасности.
- Требования к программным средствам по допустимому размеру сети, скорости, гибкости, разграничению прав доступа, стоимости, по возможностям контроля обмена информацией и т. д.
24.01.2014