распределенные корпоративные сети

На сегодняшний день многие компании предлагают клиентам свои услуги и сервисы по всей России или даже в других странах. Это позволяет обеспечить компаниям серьезное конкурентное преимущество. Для достижения таких преимуществ необходимо объединение всех филиалов в единую информационную систему, что позволит внедрить необходимые для работы компании сервисы, такие как: системы взаимоотношений с клиентами (CRM), системы управления (ERP-системы), передача голоса и видео по IP, различные распределенные базы данных.

В данном случае распределенные корпоративные сети, есть осознанная необходимость, обеспечивающая функционирование указанных выше приложений и сервисов и высокую их доступность.

Основная задача внедрения любой системы, в том числе и распределенных корпоративных сетей – это минимизировать затраты на построение, обеспечив максимальный экономический, технический и бизнес-эффект от внедрения.

При построении таких сетей часто необходимо выполнить следующие задачи:

• Выбор системного интегратора;
• Выбор производителя оборудования;
• Выбор решения;
• Анализ экономической эффективности;
• Проектные работы;
• Внедрение;
• Сопровождение;
• Модернизация и/или оптимизация.

Этот перечень вопросов может изменяться в ту или иную сторону, обеспечивая, тем не менее, всю необходимую информацию для построения корпоративной сети.

При внедрении распределенных корпоративных сетей компания получает следующие преимущества:

• Создание единой ИТ-инфраструктуры компании;
• Единое информационное пространство;
• Доступ к единым базам данных из любой точки корпоративной сети.

Следует подчеркнуть, что, как и в случае построения локальных вычислительных сетей (ЛВС), распределенная корпоративная сеть является фундаментом для построения всех последующих дополнительных сервисов, таких как:

• Передача голоса по IP (Voice over IP);
• Передача видео (видеоконференции).
• Бизнес-приложения и сервисы.

Назначение распределенных сетей:

• Объедение распределенных офисов компании;
• Создание последующего фундамента для работы корпоративных приложений и сервисов;
• Экономическая эффективность при объединении нескольких разрозненных сетей.

Среди направлений развития средств связи и телекоммуникаций выделяются мультисервисность, конвергенция и интеллектуализация, хотя разные производители вкладывают в эти (во многом маркетинговые) термины различный смысл. Так или иначе, речь идет о создании унифицированной сетевой среды в целях повышения эффективности и гибкости обслуживания клиентов при снижении стоимости эксплуатации.

Благодаря поддержке ATM, frame relay, MPLS, маршрутизации IP и эмуляции TDM, мультисервисные функции современных магистральных и пограничных коммутаторов помогают консолидировать сети разного типа и сокращать затраты на предоставление услуг посредством достаточно небольшого набора телекоммуникационных устройств. Одной из важных черт мультисервисных сетей IP нового поколения является поддержка качества (Quality of Service, QoS), без чего невозможно внедрение новых услуг "голос по IP" и "видео по запросу".

Посредством интеграции сетей передачи голоса, данных и видео создается единая сетевая инфраструктура на базе IP, обеспечивающая предоставление услуг ATM/FR (frame relay), Internet, IP VPN и Ethernet. Задача – сокращение расходов операторов и корпоративных клиентов и реализация новых услуг в своих сетях. Потребность в такой конвергенции создает спрос на пограничные мультисервисные узлы (например со взаимодействием по магистрали MPLS), способные поддерживать различные службы.

Именно эти конвергированные решения позволяют на сегодняшний день обойтись без использования нескольких сетей, одновременная эксплуатация которых уже не выгодна с экономической точки зрения:

• Передача данных;
• Передача голоса;
• Передача видео;
• Служебная информация и протоколы.

Построение всех этих сетей отдельно обойдется достаточно дорого, не говоря уже о стоимости поддержания работоспособности указанных разрозненных сетей. Поэтому именно экономические факторы и обусловили переход от традиционных разрозненных сетей к сетям нового поколения (NGN). В эпоху сокращения расходов, оптимизации использования существующих технологий и оборудования имеет смысл ориентироваться на поколение новых сетей (NGN) обеспечивающих конвергированные решения передачи всей информации в рамках единой мультисервисной сети обеспечивающей, по сути, основу или фундамент для передачи всей информации.

Этот фундамент позволит обеспечить последующие важные параметры, такие как:

• Надежность передачи информации;
• Безопасность передачи;
• Масштабируемость сети и предоставляемых услуг;
• Управляемость корпоративной сети.
• Возможность и готовность сети к внедрению последующих новых услуг и приложений и др.

Все эти условия накладывают определенные ограничения на выбор оборудования, применение того или иного решения для реализации решения, сопровождение сети и, в конечном итоге, на выбор поставщика услуг не только оборудования, но и различных дополнительных сервисов.

Принципы построения распределенных сетей

Основные компоненты центрального офиса:

• Центральный маршрутизатор корпоративной сети;
• Система обеспечения безопасности;
• Внешние и внутренние серверы (серверы для реализации сервисов WEB, SMTP, PROXY и др.);
• Внутренняя локальная сеть компании (ЛВС);
• Решения организации беспроводной сети – на базе точек доступа стандартов 802.11a, b, g и беспроводных сетевых адаптеров (PCI, PCMCIA).

Основная обеспечиваемая функциональность и компоненты центрального офиса:

• Агрегирование всех информационных потоков от филиалов и удаленных пользователей в рамках всей корпоративной сети – "Центральный маршрутизатор";
• Организация централизованного и защищенного доступа к сети Интернет – "Межсетевой экран", "Центральный маршрутизатор";
• Организация ЛВС центрального офиса для подключения персональных пользователей и IP-телефонов – "Центральный коммутатор";
• Организация беспроводного доступа пользователей – "Беспроводные пользователи".

В центральном офисе существует возможность по наращиванию требуемой функциональности в следующих направлениях:

• Организация решения передачи голоса по IP (VoIP);
• Организация решений передачи видео по IP;
• Предоставление различных сервисов на базе технологий передачи голоса и видео по IP.

Рекомендации по выбору оборудования для центрального офиса:

• "Центральный маршрутизатор" - модели старшего класса серий Cisco 3800, 7200 и выше;
• "Межсетевой экран" – модели класса Cisco PIX Firewall PIX-515 и выше;
• "Центральный коммутатор" – модели серий Cisco Catalyst 3750, 4500, 6500;
• "Беспроводные пользователи" – для организации беспроводного доступа в офисе рекомендуется использовать точки доступа серий AP-1100 или AP-1200 с необходимыми беспроводными интерфейсами и универсальные беспроводные адаптеры с поддержкой стандартов 802.11a, b, g.

Как уже упоминалось, применение корпоративных сетей передачи данных для передачи информации, критичной к задержкам (голос и видео), накладывает определенные ограничения как на каналы связи, которые должны гарантированно обеспечивать требуемую полосу пропускания между узлами сети, так и на оборудование, способное поддерживать механизмы обеспечения сквозного качества обслуживания (QoS) на всем его пути следования.

Для построения мультисервисных корпоративных сетей нового поколения передачи данных, голоса и видео корпорация Инком рекомендует использовать оборудование одного производителя, обеспечивающего комплексный подход к решению указанных вопросов.

После анализа существующего состояния рынка телекоммуникационного оборудования, наиболее привлекательными являются решения и оборудование компании Cisco Systems, как наиболее подходящее по меркам комплексности охвата решения, функциональности, поддерживаемым функциям, решениями обеспечения качества обслуживания, безопасности и др.

Реализация типовых удаленных офисов, подключаемых в корпоративную сеть Для организации подключения региональных центров рекомендуется использовать модели маршрутизаторов среднего или младшего уровня в зависимости от необходимой функциональности и плотности портов. Выход в корпоративную сеть осуществляется по одному или нескольким WAN портам на требуемой скорости.

Доступ в глобальную сеть Internet осуществляется, централизовано через корпоративную сеть (Frame Relay) с использованием централизованной системы обеспечения безопасности.

Типовые удаленные офисы можно разделить на несколько категорий которые условно можно разделить в зависимости от размера офиса и соответственно требований к аппаратной части (маршрутизаторам, коммутаторам и др.):

• Удаленный офис №1 – решение для крупного удаленного офиса, в котором могут устанавливаться старшие модели маршрутизаторов (Cisco 2800, Cisco 3800 и выше) поддерживающие в дальнейшем установку практически любых дополнительных модулей (голосовых портов, портов для удаленного доступа, сервисных модулей и др.);
• Удаленный офис №2 – решения для среднего/малого офиса, позволяющего создать набор функций которые обычно необходимы для типовых офисов, в котором устанавливаются модели младшего/среднего класса (Cisco 1800, Cisco 2800) поддерживающие в дальнейшем установку дополнительных модулей расширения (голосовых портов, портов для удаленного доступа, сервисных модулей и др.);
• Удаленный офис №3 – решение для малого офиса, позволяющего организовать минимальный набор функций, в котором устанавливаются модели младшего класса (Cisco 800, 1700, 1800) имеющих ограниченные возможности расширения.

Рекомендации по выбору оборудования для удаленных офисов:

• "Маршрутизатор" – модели среднего/младшего классов серий Cisco 800, 1800, 2800, 3800;
• "Беспроводные пользователи" – для организации беспроводного доступа офисе рекомендуется использовать точки доступа серий AP-1100 или AP-1200 с необходимыми беспроводными интерфейсами и универсальные беспроводные адаптеры с поддержкой стандартов 802.11a, b, g.

Следует отметить, что выбор необходимого оборудования диктуется требованиями к функциональности офиса, возможности расширения, производительностью и стоимостью решения.