Мультисервисные сети и сетевые технологии

Современные мультисервисные сети обладают способностью передавать по одному каналу данные, голос и видео. Скоростная передача данных в сетях данного типа осуществляется на большие расстояния без существенной потери пакетов, то есть без потери качества данных для пользователей. Эта существенная особенность эффективно используется сегодня в системах охранного видеонаблюдения и телевидения.

Для управления разнородным трафиком в сети разработано несколько групп телекоммуникационных решений, каждая из которых решает собственную задачу:

• разграничение трафика по типам для передачи по отдельным физическим каналам
• построение независимых локальных сетей
• передачаданных, голоса и видеопо одной линии
• управление процессом передачи: преобразование трафика из одного типа в другой, транспортировка и коммутация данных в сети.

Технологии по созданию сетей

Существует огромное количество сетевых технологий, разработанных как крупными корпорациями, так и независимыми разработчиками. Сетевые технологии по типу создаваемых сетей можно разделить на несколько групп:

• офисные сети
• локальные сети среднего предприятия, охватывающие одно здание или группу строений
• территориальные или кампусные сети,охватывающие большую группу зданий на большой территории. К данному типу, например, относятся сети университетских городков.
• корпоративные распределенные сети. Сеть данного типа объединяет все офисы компании, в том числе удаленные филиалы и подразделения.
• городские и региональные сети, обслуживаемые операторами связи
• глобальные сети, обслуживаемые группой региональных операторов.

К базовым принципам построения современных телекоммуникационных мультисервисных сетей можно отнести:

• активное использование ВОЛС и радиоканалов
• возможность интеграции любой коммуникационной средой, включая локальные сети, УАТС, системы ВКС и кабельного телевидения, итегрированных систем безопасности, в том числе АСУТП.
• обеспечение высокой надежности, безотказности и работоспособности сетей
• резервирование основных каналов связи
• дублирование базовых компонентов сети
• обеспечение возможности дальнейшего масштабирования.

Выбор конкретной технологии, оборудования исетевых решений для формирования среды передачи данных во многом определяется техническими параметрами и функциональными характеристиками конкретных устройств. Главное в этом случае, найти оптимальное решение, отвечающее требованиям Заказчика и его финансовым ожиданиям.

Компоненты сети

Обязательными элементами телекоммуникационной сети являются конечные абонентские устройства: компьютеры или ноутбуки, стационарные телефонные аппараты, мобильные трубки, персональные коммуникаторы, арендованные или собственныеканалы связи, линейное и узловое коммутирующее оборудование.

К линейному оборудованию относятся модемы для физических линий и оптоволокна и приемопередатчики узлового оборудования.

Группа коммутирующего сетевого оборудования включает телефонные станции, коммутаторы АТМ, Ethernet, Frame Relay, маршрутизаторы с поддержкой IP и других сетевых протоколов.

Глобальные и региональные мультисервисные сети

Магистральные сети позволяют объединить в единую территориально - распределённую коммутационную среду неограниченное количество пользователей и компонентов сети, включая локальные сети, УАТС, кабельные каналы, АСУТП и т.д.
Для создания магистральных сетей используются технологии:

• IP – самая популярная технология, позволяющая создавать виртуальные сети и предоставлять большое количество сетевых сервисов
• ATM– асинхронный режим передачи, на основе которого можно создавать высокоскоростные транспортные сети с одновременной передачей разнородного трафика
• SDH – синхронная цифровая иерархия, позволяющая создавать высокоскоростные мультивендорные сети с поддержкой различных методов мультиплексирования, разных типов сетевых протоколов и интерфейсов.
• WDM- технология спектрального мультиплексирования (уплотнения каналов). Использование технологии в ВОЛС позволяет значительно увеличить пропускную способность каналов, осуществлять двустороннюю многоканальную передачу трафика по одному волокну.

Корпоративные сети

Для передачи трафика на большие расстояния в корпоративных сетях чаще всего используют арендованные линии связи. Ответственность за работоспособность канала ложится на непосредственного владельца – оператора.При аренде физических линий компания закупает и устанавливает каналообразующее оборудование: модемы и организует канал связи.

Скорость передачи в канале зависит от характеристик физических линий и от технических характеристик модемов. Для подключения к арендованным линиям ВОЛС применяются более дорогие модемы, обеспечивающие широкий диапазон скоростей.

Технологии локальных сетей

При проектировании и построении локальных вычислительных сетей (ЛВС) чаще всего применяется различные разновидные технологии Ethernet с возможностью передачи данных со скоростью до 1000 Мбит/с, а такжевысокоскоростные технологии ATM и FDDI для передачи данных по оптоволокну.

При создании виртуальных локальных сетей успешно используется технологияVLAN, позволяющая быстро менять топологию сети, обеспечить многоуровневую защиту сетевой инфраструктуры, увеличить пропускную способность сети при передаче разнородного трафика.

Основные принципы построения LAN:

• интеграция видеоприложений и медиа-систем
• возможность дальнейшей модернизации и масштабирования
• открытая модульная архитектура
• полная совместимость с разными сетевыми технологиями, платформами, решениями, оборудованием и ПО различных производителей
• высокие показатели надежности и отказоустойчивости
• интеграция систем и программно-аппаратных решений по защите информации и сети
• возможность подключения сети к каналам территориально-распределенных сетей для интеграции в единую коммутационную среду.

Мы рекомендуем использовать для построения локальных сетей оборудование ведущих мировых производителей 3Com, CiscoSystems, Huawei, JuniperNetworks, Lynksys, NetGEAR.

Проводные сетевые технологии

Структурированные кабельные системы (СКС) – необходимый базис, на основе которого формируется телекоммуникационная сеть и информационная структура предприятия.

Для создания современных универсальных и гибких СКС используются качественные компоненты, что обеспечивает ИТ-инфраструктуре Заказчика продолжительный срок службы, гибкую модернизацию и сохранение инвестиций при дальнейшем масштабировании.

СКС строятся по модульному типу и объединяют в своем составе различные подсистемы сетевой инфраструктуры и инженерные подсистемы:транспортные сети передачи данных, ЛВС, телефонные сети, системы безопасности, видеонаблюдения, СКУД, системы радиовещания и другие системы, системы кондиционирования и др.

Открытая архитектура СКС позволяет им легко адаптироваться к любым требованиям и изменениям сетевой конфигурации. Заметнымсобытием на рынке СКС стало анонсирование высокоскоростных решений категорий 6, 6E и 7.
Ведущие производители СКС, такие как Panduitимеют в списке собственных продуктов решения СКС 6-й и 7-й категории. Для построения СКС решений ведущих производителей мы рекомендуем использовать решенияPanduit, Molex, EuroLAN, RiT.

Wireless. Беспроводные сети

Сетевые технологии беспроводного доступа позволяют осуществлять передачу цифровых данных, голоса и видеоизображений.
Для создания магистральных сетей мы рекомендуем использовать wireless– решения ведущего мирового производителя CiscoSystems. Решения данного вендора обладают высокой отказоустойчивостью, позволяют организовать защищенный удаленный доступ к сети.

Беспроводные системы Cisco строятся по модульному принципу, что гарантирует решению быструю развертку и ввод в эксплуатацию. Высокая совместимость устройств, а также хорошие технические характеристики оборудования исключают расходы компании-владельца сети на аренду дополнительных выделенных каналов.

Защита информации от несанкционированного доступа

Несанкционированный доступ – это доступ к информации, нарушающий установленные правила разграничения доступа пользователей к сетевым ресурсам компании с использованием различных пользовательских устройств: компьютеров, ноутбуков, мобильных телефонов и персональных КПК.

Вопрос защиты сетевых ресурсов и информационной системы компании ставится уже на этапе проектирования сети. Для обеспечения надежной защиты сети от несанкционированного доступа извне и вирусной Интернет - атаки применяются различные средства сетевой защиты.

К наиболее распространенным средствам защиты относятся межсетевые экраны, называемые также брандмауэрами и системами Firewall.

Межсетевые экраны гарантируют надежную защиту сети на всех уровнях, высокую производительность сети и доступность приложений. Встроенные брандмауэры предоставляют владельцу сети полную информацию о состоянии канала связи, работе приложений и сетевых соединениях.Решения данного типа во многом превосходят возможности других распространенных средств защиты информации, таких как маршрутизаторы и Proxy-серверы.

При определении политик информационной безопасности в момент настройки межсетевого экрана администратор руководствуется простым, ноэффективным правилом: запрещено все, кроме того, что разрешено.

Мы надеемся, что данный краткий обзор поможет Вам определиться с выбором конкретного типа сети, максимально соответствующей задачам Вашей компании