Специалисты «ЛанКей» модернизировали сеть научно-производственного центра «Вигстар», обеспечив бесперебойный обмен информацией между узлами ЛВС.
ЗАДАЧИ ПРОЕКТА
ОАО «НПЦ "Вигстар"» обратилось к системному интегратору «ЛанКей» с задачей модернизировать морально устаревшую сетевую инфраструктуру. Существующая сеть состояла из последовательно соединенных неуправляемых коммутаторов с пропускной способностью портов до 100 Мбит/сек. Ввиду того, что отказоустойчивость не была предусмотрена, в случае выхода из строя одного из коммутаторов (или соединения между коммутаторами) могло произойти нарушение связности сети, в результате чего подключенные устройства (терминалы, серверы) не смогут обмениваться данными. Такая ситуация создавала риски, связанные с серьезными финансовым потерями для компании. В результате анализа ЛВС была сформулирована цель ее модернизации — обеспечение надежного высокоскоростного обмена информацией между узлами локальной сети (рабочими станциями, серверами, коммуникационным оборудованием) и логическое разделение узлов сети.
Были выявлены требования к модернизации локальной вычислительной сети: подключение каждого устройства на скорости не менее 1 Гбит/сек, масштабируемость, резервирование соединений и резервирование активного сетевого оборудования, пропускная способность портов, соединяющих активное сетевое оборудование, должна быть не менее 10 Гбит/сек.
РЕШЕНИЕ
На основании требований к модернизации сети было решено осуществить замену активного сетевого оборудования и изменить архитектуру сети. Модернизированная сеть построена по топологии «звезда» и условно разделена на два уровня: уровень ядра и уровень доступа. Применение двухуровневой модели построения сети несет в себе следующие преимущества: оптимизация расходов, масштабируемость, простота понимания.
В качестве активного сетевого оборудования выбраны коммутаторы Huawei серий S6700 и S5700. Коммутаторы поддерживают резервирование по питанию, стекирование, VLAN (QinQ, голосовой и гостевой VLAN), статические маршруты, технологии Multicast, QoS. базовые механизмы безопасности (защита от DoS-, ARP-, ICMP-атак), AAA (802.1Х, RADIUS, HWTACACS). Реализуемые коммутаторами технологии позволяют развернуть мультисервисную сеть с поддержкой IP-телефонии и видеоконференций, что позволит эффективно развивать бизнес и оптимизировать затраты.
Huawei S6700 идеально подходят на роль коммутаторов ядра, они имеют 48 портов с пропускной способностью до 10 Гбит/сек и поддерживают, наряду с вышеописанными функциями, динамическую маршрутизацию, 1Ру6-маршрутизацию, IGMP proxy. Коммутаторами доступа служат устройства Huawei S5700, имеющие 48 портов с пропускной способностью до 1 Гбит/сек и 2 порта с пропускной способностью до 10 Гбит/сек для соединения с коммутаторами ядра. Стоит отметить, что коммутаторы серии 5700 с более продвинутой версией программного обеспечения поддерживают протоколы динамической маршрутизации для сетей IPv4 и IPv6.
Поскольку стояла задача предусмотреть отказоустойчивость сети, специалистами «ЛанКей» были приняты следующие решения: все коммутаторы оборудовать резервным блоком питания, объединить оба коммутатора уровня ядра в стек и соединить каждый коммутатор доступа с обоими коммутаторами уровня ядра по двум 10-гигабитным оптическим каналам, объединенным в один логический канал.
Благодаря такой архитектуре, модернизированная сеть имеет высокую масштабируемость. Поэтому рост числа сотрудников, а следовательно, и парка оборудования не станет проблемой для компании. Для обслуживания, к примеру интернет-магазина натуральной косметики теперь не нужно ждать пока подключат новый коммутатор.
В результате модернизации сетевой инфраструктуры ОАО «НПЦ "Вигстар"» получило высокопроизводительную мульти-сервисную сеть, которая обладает высокой отказоустойчивостью и способна поддерживать большинство современных технологий.
