КСПД

Цель построения корпоративных сетей передачи данных (КСПД) – обеспечение транспорта для территориально распределенных бизнес-приложений. К таким приложениям обычно относят:

• сетевые базы данных;
• информационные порталы;
• электронная почта;
• традиционный файловый обмен;
• IP телефония;
• видеоконференцсвязь;
• дистанционное обучение.

Кому необходима Корпоративная Cеть Передачи Данных?

КСПД - один из важнейших инструментов развития бизнеса. Качественную и надежную корпоративную сеть имеют, в первую очередь, географически распределенные компании, бизнес которых зависит от надежности и гибкости совместной работы ее подразделений.

КСПД - это…?

Модель построения КСПД

Построение КСПД есть организация связности по протоколу IP между рабочими станциями и серверами предприятия. Протокол IP - это стандарт для сетей передачи данных и территориально распределенных бизнес приложений. Сеть образуется совокупностью узлов связи, располагаемых на территории офисов или других точек присутствия предприятия.

В основе решения TechExpert по построению корпоративных сетей передачи данных положена методология проектирования компании Cisco Systems® на основе композитной сетевой модели предприятия. Данное решение – это модульный подход к построению структуры сети. Методология решения позволяет строить как небольшие сети, объединяющие несколько офисов, так и крупные, включающие сотни узлов.

Услуги связи для построения КСПД

Ключевым компонентом, связующим узлы КСПД, является услуга связи, которая обеспечивает передачу трафика между узлами. Виды услуг связи, используемые при организации каналов между узлами, делятся на следующие группы:

• выделенные линии связи – оптические или медные кабеля соединяющие узлы сети заказчика (это могут быть как свои, так и арендуемые линии связи);
• выделенные каналы данных – каналы данных предоставляемые оператором связи по верх своей сети передачи данных:
• Frame Relay (PVC);
• ATM (PVC);
• E1/E3/STM-1;
• Ethernet VLAN;
• услуги по соединению на базе «группового» доступа:
• IP VPN;
• VPLS – Virtual Private LAN Service. Технология позволяет эмулировать распределенную ЛВС по верх сети Оператора;
• Сеть «Интернет».

В зависимости от типа используемой услуги система передачи данных может строиться как на выделенных каналах (линиях) связи (см. рис. 2 слева), так и на базе услуг, обеспечивающих «групповой» доступ (см. рис. 2 справа).

Рис. 2. Виды услуг связи

Принципиальная разница между этими типами услуг заключается в различном механизме передачи трафика между сетевыми узлами клиента. В первом случае используются выделенные каналы связи, то есть трафик проходит строго по определенным направлениям. В случае группового доступа трафик может проходить произвольно между любыми офисами. Второй способ обеспечивает лучшие скоростные характеристики передачи трафика и оптимальное «дешевое» использование полосы пропускания.

Узлы КСПД

Узлы сетей передачи данных можно классифицировать в три группы:

• Центральный узел;
• Отделение/крупный узел;
• Конечный узел.

Центральные– это наиболее крупные узлы сети. На данных узлах осуществляется консолидация информационных ресурсов, размещается основная масса серверов приложений, развертываются выделенный подсистемы безопасности и осуществляется стыковка со внешними сетями. Отделение/крупные узлы – "основная масса" сети. Здесь размещаются информационные ресурсы, имеющие только локальное значение и предоставляющие сервисы только локально - абонентам данного узла.

Конечный узел – данный тип узла является самым маломощным. В его составе нет никаких информационных ресурсов и серверов приложений. Данные узлы предназначены только для подключения пользователей.

Для образования подсистемы WAN (Wide-Area Network) всех типов узлов предлагается использовать оборудование компании Cisco Systems – маршрутизаторы с интеграцией сервисов, которые обеспечивают решение задач:

• традиционных для маршрутизатора – передача IP трафика и обеспечение связности по протоколу IP
• обеспечения безопасности:
• межсетевое экранирование и обнаружение атак – защита от возможных сетевых атак злоумышленника, нацеленных на перебой штатного функционирования сети;
• шифрование данных – обеспечение конфиденциальности передаваемой по сети информации;
• контроль целостности данных – обеспечение невозможности манипуляции данными при передаче через сеть.
• бесперебойного функционирования приложений IP телефонии:
• маршрутизация вызовов;
• голосовая почта;
• стыковка с традиционной телефонией.

При построении ЛВС узлов предлагается использовать следующие принципы в зависимости от типа узла КСПД и количества пользователей (см. табл. ниже).

Таблица 1. Архитектура ЛВС в зависимости от класса узла и количества абонентов