6 Оборудование сетей передачи данных оао «Ростелеком»

На сетях передачи данных ОАО «Ростелеком» испоьзуется оборудо-вание компании CISCO, Juniper Networks и D-Link.

Рисунок 7 – Cisco catalyst 7606

На уровне ядра используется маршрутизатор Cisco catalyst 7606, подключаемые к нему Cisco catalyst 3750 и сетевое оборудование Juniper EX2200.

Маршрутизатор Cisco catalyst 7606 реализует надежные и высокопроизводительные функции IP/MPLS и предназначен для использования в качестве граничного маршрутизатора в сетях провайдеров

услуг, а также в сетях MAN/WAN крупных предприятий. Поддерживая различные интерфейсы и технологию адаптивной обработки сетевого трафика, маршрутизатор серии Cisco предлагает интегрированные услуги Ethernet, частных линий и агрегации абонентских подключений.

Маршрутизатор Cisco catalyst 3750 включает в себя множество инновационных возможностей, предназначен для средних предприятий и отделений крупных корпораций. Он отличаются простотой использования и самой высокой отказоустойчивостью среди стекируемых коммутаторов. Повышенная эффективность локальной сети при использовании стекирования достигается благодаря технологии Cisco StackWise.

Рисунок 8 – Cisco catalyst 3750

Применение новаторской технологии Cisco StackWise увеличивает отказоустойчивость, улучшает автоматизацию и повышает эффективность работы стекируемых коммутаторов. Технология Cisco StackWise позволяет объединять до 9 коммутаторов серии Cisco Catalyst 3750 в составе единого коммутационного блока с пропускной способностью 32 Гбит/с.

Рисунок 9 – Juniper EX2200

Сетевое оборудование Juniper EX2200 – это устанавливаемая вне мон-тажного шкафа компактная и бесшумная энергоэффективная платформа для малых сетей с низкой плотностью подключений и инфраструктур для

коммерческого доступа или корпоративных рабочих групп. В коммутаторе EX2200 отсутствует вентилятор, имеется 12 портов доступа 10/100/1000BASE-T. Это мощное решение, предназначенное для установки в офисах, учебных аудиториях, гостиницах и в других инфраструктурах на малых площадях и с ограничениями по прокладке проводов. Операционная гибкость коммутатора обеспечивается двумя двухрежимными (10/100/1000BASE-T или 100/1000BASE-X) магистральными портами на передней панели.

На уровне ядра используются D-Link DGS 3024 и D-Link DES 3526.

Рисунок 10 – D-Link DGS 3024

D-Link DGS 3024 полностью гигабитный коммутатор 2 уровня, предназначен для работы в сетях подразделений и имеет 20 портов 10/100/1000BASE-T для подключений Gigabit Ethernet по медному кабелю и 4 комбинированных порта 1000BASE-T /SFP для гибких подключений к оптической магистрали сети. Мощный, но недорогой, данный коммутатор обеспечивает скорости Gigabit Ethernet для рабочих станций и серверов, одновременно поддерживая такие функции, как агрегирование портов,

VLAN, очереди приоритетов и подключение резервного источника питания, что позволяет подразделению эффективно развернуть не имеющую узких мест коммутируемую сеть для интеграции с большой сетью кампуса или предприятия.

К D-Link DGS 3024 подключается коммутатор D-Link DES 3526.

Коммутаторы серии 10/100 Мбит/с D-Link DES-3500 являются взаимно стекируемыми коммутаторами уровня доступа, поддерживающими

технологию Single IP Management (SIM, управление через единый IP-адрес). Эти коммутаторы, имеющие 24 или 48 10/100BASE-TX портов и 2 комбо-порта 1000BASE-T/SFP Gigabit Ethernet в стандартном корпусе для установки в стойку, разработаны для гибкого и безопасного сетевого подключения. Коммутаторы серии DES-3500 могут легко объединяться в стек и настраиваться вместе с любыми другими коммутаторами с поддержкой D-Link Single IP Management, включая коммутаторы 3-го уровня ядра сети, для построения части многоуровневой сети, структурированной с магистралью и централизованными быстродействующими серверами.

Рисунок 11 – D-Link DES 3526

В основном, коммутаторы серии DES-3500 формируют стек сети уровня подразделения, предоставляя порты 10/100 Мбит/с и возможность организации гигабитного подключения к магистрали. Трафик, передаваемый между устройствами стека, проходит через интерфейсы Gigabit Ethernet с поддержкой полного дуплекса и обычные провода сети, позволяя избежать использования дорогостоящих и громоздких кабелей для стекирования. Отказ от использования этих кабелей позволяет устранить барьеры, связан-

ные с их длиной и ограничениями методов стекирования. В стек могут быть объединены устройства, расположенные в любом месте сети, исключая возможность появления любой точки единственного отказа (single point of failure).

На уровне доступа устанавливаются маршрутизаторы D-Link Dir-100 или D-Link Dir-615.

Приобретая D-Link Dir-100, пользователь может сам решить, в качестве какого устройства его использовать: широкополосного маршрутизатора,

маршрутизатора Triple Play или коммутатора VLAN. Для получения нового устройства достаточно просто загрузить с FTP-сервера компании D-Link необходимое программное обеспечение. При этом аппаратное обеспечение устройства остается неизменным. Здесь приводится описание функционала DIR-100 в качестве широкополосного маршрутизатора.

Широкополосный маршрутизатор D-Link DIR-100 разработан для совместного доступа группы пользователей к широкополосному Интернет-соединению через DSL или кабельный модем. Благодаря легкой установке и работе, этот маршрутизатор идеален для домашних и офисных пользователей, создающих свою первую сеть.

Рисунок 12 – D-Link DIR-100

Маршрутизатор DIR-100 оснащен встроенным межсетевым экраном для защиты компьютеров в сети от вирусных и DOS- атак. Управление доступом осуществляется с помощью фильтрации пакетов на основе МАС/IP-адресов источника и приемника. Маршрутизатор может быть настроен таким образом, что отдельные FTP, Web и игровые серверы смогут совместно использовать один, видимый извне IP-адрес и в то же время останутся защищены от атак хакеров. Пользователи с помощью домашнего или офисного Web-сайта могут настроить любой из встроенных портов LAN как порт DMZ. Функция «родительского» контроля (Parental control) позволяет фильтровать нежелательные URL-адреса Web-сайтов, блокировать домены и управлять расписанием по использованию Интернет.

На сегодняшний день ОАО «Ростелеком» чаще использует более современные маршрутизаторы D-Link DIR-615.

Беспроводной маршрутизатор 802.11n D-Link DIR-615 обеспечивает лучшее качество беспроводного сигнала, по сравнению с существующей технологией 802.11g. Маршрутизатор DIR-615 может выполнять функции базовой станции для подключения к беспроводной сети устройств, работающих по стандартам 802.11b, 802.11g и 802.11n и организовать совместный доступ к Интернет-соединению и файлам с видео, музыкой, фото и документами. Беспроводные продукты N D-Link используют технологию Intelligent Antenna, позволяющую передавать сразу несколько потоков данных и принимать беспроводные сигналы даже в самых отдаленных частях дома. Технология 802.11n D-Link не только существенно увеличивает радиус действия, но и позволяет поддерживать соединение с существующими беспроводными устройствами 802.11g и 802.11b.

Рисунок 13 – D-Link DIR-615

Маршрутизатор DIR-615 поддерживает новейшие функции беспроводной безопасности для предотвращения несанкционированного доступа через беспроводную сеть или Интернет. Поддержка протоколов шифрования WEP, WPA и WPA2 гарантирует возможность использования лучшего способа шифрования независимо от клиентских устройств. Кроме того, в этот беспроводной маршрутизатор встроен двойной межсетевой экран (SPI и NAT) для предотвращения возможных атак из Интернет. Обеспечивая высокую беспроводную производительность, сетевую безопасность и радиус действия, беспроводной маршрутизатор DIR-615 идеально подходит для улучшения характеристик существующей беспроводной сети дома.