Проектирование корпоративных сетей - Курсовая работа

Корпоративная сеть - это сеть, главным назначением которой является поддержание работы конкретного предприятия, владеющего данной сетью. Корпоративная сеть - коммуникационная система, принадлежащая и/или управляемая единой организацией в соответствии с правилами этой организации. Корпоративная сеть отличается от сети, например, интернет-провайдера тем, что правила распределения IP адресов, работы с интернет ресурсами и т.д. едины для всей корпоративной сети, в то время как провайдер контролирует только магистральный сегмент сети, позволяя своим клиентам самостоятельно управлять их сегментами сети, которые могут являться как частью адресного пространства провайдера, так и быть скрыты механизмом сетевой трансляции адресов за одним или несколькими адресами провайдера. Корпоративная сеть включает в себя отделения в различных городах (странах), являясь составной сетью, включающей как локальные, так и глобальные сети.Компьютерные сети удобно представлять в виде трехуровневой иерархической модели, которая содержит следующие уровни: уровень ядра; Поэтому на сетевых устройствах этого уровня не вводятся дополнительные технологии, отвечающие за фильтрацию или маршрутизацию пакетов, такие как списки доступа или маршрутизация по правилам. В данном курсовом проекте уровень ядра представлен маршрутизаторами уровня ядра (рисунок 1.1), которые располагаются в центральных офисах организации. К узловым маршрутизаторам регионов через коммутаторы подключены маршрутизаторы доступа в интернет, образуя демилитаризованную зону, через которую осуществляется выход в Интернет. проектирование корпоративная сеть сервер На уровне доступа формируется сетевой трафик, а также производится контроль доступа к сети.Физическая схема глобальной сети отображает механизмы маршрутизации входящих и исходящих потоков информации в сеть. Офисы разделены между собой и находятся в разных городах, поэтому маршрутизаторы ядра объединены между собой с помощью технологии глобальных сетей Frame Relay. К каждому из маршрутизаторов с помощью протокола Ethernet подключается через коммутатор группа серверов и маршрутизатор Х, которые вместе представляют собой демилитаризованную зону и обеспечивают доступ всей сети в Интернет.Физическая схема локальной сети должна содержать коммутирующее оборудование, физические линии связи между ними, а также компьютеры, как конечные узлы сети. Коммутаторы рабочих групп верхнего (второго) уровня объединяются в единую сеть с помощью коммутаторов зданий, которые в рамках одного кампуса соединяются в кольцо оптоволоконными линиями связи.Это означает, что адреса сетей более низких уровней (например, сеть кампуса по сравнению с сетью региона) должны входить в диапазон сети более высокого уровня с большей маской. Сеть, рассматриваемая в данном курсовом проекте, имеет четыре уровня иерархии. Вся сеть разбивается на 3 региона. В кампусах есть 10 подразделений, на каждое из которых выделяется подсеть. На каждый уровень иерархии выделено количество бит, достаточное для адресации содержащихся на данном уровне элементов и учитывающее возможное расширение сети.Логическая схема должна отражать логику взаимодействия глобальной сети, распределение адресов между портами, все ip-сети данной сети с указанием масок.Логическая схема локальной сети отражает логические связи между элементами сети, а также логические объединения компьютеров одного подразделения в виртуальные сети - VLAN, позволяющие разделять компьютеры по подразделениям независимо от физического подключения.Активное сетевое оборудование необходимо выбирать в соответствии с требованиями проектируемой сети, учитывая такие параметры, как величина передаваемого трафика, возможность наращивания сети, совместимость оборудования, а так же целый ряд других параметров. Так же необходимо учитывать тип оборудования, в нашем случае маршрутизатор или коммутатор, и его характеристики. Устройство должно отвечать требованиям по количеству интерфейсов и их типу, по пропускной способности, по поддерживаемым протоколам.Уровень ядра (core) отвечает за высокоскоростную передачу сетевого трафика. В виду этого на устройствах уровня ядра запрещается вводить такие технологии, как, например, списки доступа или маршрутизация по правилам, замедляющие работу устройства. Маршрутизаторы серии Cisco 7600 реализуют надежные и высокопроизводительные функции и предназначены для использования в качестве граничного маршрутизатора в сетях провайдеров услуг. Поддерживая различные интерфейсы и технологию адаптивной обработки сетевого трафика, маршрутизаторы серии Cisco 7600 предлагают интегрированные услуги Ethernet, частных линий и агрегации абонентских подключений.При выборе маршрутизатора кампуса следует учесть, что он служит для связи маршрутизатора ядра и коммутатора кампуса, поэтому он должен иметь высокую пропускную способность. Для этой цели можно рассмотреть семейство маршрутизаторов Cisco 3900, которые предлагают встроенные функции безопасности, требуемую нам производительность и расширенный объем памяти, а также и

Содержание

Реферат

Задание

Введение

1. Разработка физической схемы сети

1.1 Выбор топологии сети

1.2 Разработка физической схемы глобальной сети

1.3 Разработка физической схемы локальной сети

2. Разработка логической схемы сети

2.1 Разработка схемы адресации

2.2 Разработка логической схемы глобальной сети

2.3 Разработка логической схемы локальной сети

3. Выбор активного сетевого оборудования

3.1 Выбор маршрутизатора ядра

3.2 Выбор маршрутизатора кампуса

3.3 Выбор маршрутизатора уровня доступа для подключения корпоративной сети к Интернету

3.4 Выбор коммутаторов рабочих групп

3.5 Выбор коммутаторов зданий и кампуса

3.6 Расчет стоимости выбранного активного оборудования

4. Настройка активного оборудования

4.1 Общие настройки для всех устройств

4.2 Настройка маршрутизаторов

4.2.1 Настройка маршрутизаторов ядра

4.2.1.1 Настройка интерфейсов для подключения коммутаторов

4.2.2 Настройка маршрутизатора кампуса

4.2.3 Настройка маршрутизатора доступа в Интернет

4.3 Настройка коммутаторов

4.3.1 Настройка коммутаторов подразделений и зданий

4.3.2 Настройка виртуальных локальных сетей

4.3.3 Настройка протокола покрывающего дерева

4.3.4 Настройка коммутаторов кампуса

Заключение

Библиографический список

В данном курсовом проекте необходимо разработать корпоративную сеть предприятия, исходные параметры которой находятся в задании к работе.

Корпоративная сеть - это сеть, главным назначением которой является поддержание работы конкретного предприятия, владеющего данной сетью. Пользователями корпоративной сети являются только сотрудники данного предприятия. Сети масштаба предприятия объединяют большое количество компьютеров на всех территориях отдельного предприятия.

Корпоративная сеть - коммуникационная система, принадлежащая и/или управляемая единой организацией в соответствии с правилами этой организации. Корпоративная сеть отличается от сети, например, интернет-провайдера тем, что правила распределения IP адресов, работы с интернет ресурсами и т.д. едины для всей корпоративной сети, в то время как провайдер контролирует только магистральный сегмент сети, позволяя своим клиентам самостоятельно управлять их сегментами сети, которые могут являться как частью адресного пространства провайдера, так и быть скрыты механизмом сетевой трансляции адресов за одним или несколькими адресами провайдера.

Корпоративная сеть включает в себя отделения в различных городах (странах), являясь составной сетью, включающей как локальные, так и глобальные сети.

В наши дни создание надежной и полнофункциональной корпоративной сети очень важно. Создание защищенного канала передачи информации необходимо в первую очередь, потому что информация сегодня стоит дорого, а крупной корпорации нужна тонкая настройка такой сети и обеспечение максимальной защищенности.

Проектируемая сеть основывается на иерархической модели, где на уровне ядра располагаются центральные маршрутизаторы организации, составляющие соответственно ядро глобальной сети с выходом в Интернет. К каждому центральному маршрутизатору организации с помощью поставщика телекоммуникационных услуг (провайдера) подключаются региональные подразделения (уровень доступа). Активное оборудование выбирается из модельного ряда фирмы Cisco.