Навременният обмен на информация между членовете на екипа е важен компонент от успешната работа на всяка компания, независимо от нейната специфика и мащаб. Разпространението на цифровите технологии във всички индустрии допринася за широкото внедряване на корпоративни мрежи в различни нивабизнес, от малки фирми до холдинги.
Проектиране и изграждане на корпоративна мрежа
Популярността на корпоративните мрежи се дължи на редица техни предимства.
Намалено време за престой на системата в случай на хардуер, софтуер и технически грешкипредполага стабилен, непрекъснат обмен на данни между всички участници.
Специалните програми и фината настройка на правата за достъп до отделни документи, функции и раздели намаляват риска от изтичане на информация и загуба на поверителни данни. Освен това нарушителите са лесни за проследяване с помощта на софтуерни решения.
Процесът на проектиране на корпоративна мрежа включва обединяване на локални мрежи от отдели в компанията и създаване на материално-техническа база за по-нататъшно планиране, организация и управление на основните дейности на предприятието.
Изграждането на корпоративна мрежа се основава на съгласувана и разработена архитектура от данни, платформи и приложения, чрез които се обменя информация между потребителите. Получаването на функционираща корпоративна мрежа допълнително включва разработване на инструменти за поддържане и защита на бази данни.
Компании, създаващи корпоративни мрежи
Сред компаниите, създаващи корпоративни мрежи, заслужава да се отбележи:
- Altegra Sky е московска компания, която се занимава с предоставяне на пълен набор от услуги, свързани със създаването на вътрешна мрежа, от изготвянето на основната архитектура до въвеждането в експлоатация. Компанията закупува, монтира, пуска в експлоатация цялото необходимо оборудване и провежда обучения за своите клиенти.
- Universum е базиран в Москва доставчик на услуги за системна интеграция и създаване на защитени локални мрежи за широкообхватни предприятия. Специализация - инсталиране и фина настройка на всички функционални елементи на локалните мрежи и осигуряване на непрекъсната работа.
- Open Technologies е доставчик на иновативни решения за обмен на данни в компанията. Специализацията на компанията е създаването на оптимална йерархична структура, която да гарантира постоянно висока скорост на трансфер на документи, изображения и мултимедия, използвайки наличния сървърен капацитет.
Структура, архитектура, технологии на фирмени корпоративни мрежи
Корпоративната мрежа на едно предприятие се характеризира с два елемента. LAN е локална мрежа, която осигурява стабилен обмен на необходимите данни и управление на правата за достъп на потребителите. За да го създадете трябва хардуер- структурирани кабелни мрежи, наричани по-нататък СКС. SCS е телекомуникационна инфраструктура - сбор от всички компютърни устройствакомпании, между които обменът на данни се извършва в реално време.
Създаването на корпоративна мрежа се състои от избор на:
- работна група;
- среди за моделиране;
- софтуерни и хардуерни решения за създаването му;
- конфигурация и поддръжка на готовата архитектура.
Изграждането на архитектура и изборът на технология за корпоративна мрежа се състои от няколко етапа:
- избор на елементарни обекти, включени в корпоративната мрежа за обмен на данни. Като правило това са определени продукти, услуги на компанията и информация за тях;
- избор на функционални, информационни и ресурсни модели за бъдещата мрежа. На този етап се определя „вътрешната логика” на функциониране на бъдещата мрежа;
- освен това, въз основа на вече избраните параметри, се определят езици и методи за моделиране, които могат да решат възложените проблеми.
Например, при формирането на корпоративна мрежа за малка производствена компания се използват най-достъпните езици за моделиране, които не изискват хардуерна мощност. Обратно, създаването на архитектура за големи компаниис широк профил на дейности включва използването на мощни инструменти.
Корпоративни локални мрежи чрез VPN и Wi-Fi
VPN или виртуална частна мрежа - опция за създаване виртуална мрежав рамките на предприятие, което използва възможностите на глобалната мрежа. Особеността на изграждането на такава мрежа е възможността за достъп до интернет от всяка точка на света с помощта на регистрирано потребителско име и парола. Решението е популярно сред ИТ компании, дизайнерски бюра и други предприятия, които наемат служители за дистанционна работа. Недостатъкът на този метод на организация локална мрежа- заплаха от неоторизиран достъп и загуба на потребителски данни.
Wi-Fi е по-технологично напреднал и модерен вариант за създаване на корпоративна мрежа, която не е обвързана с хардуерния капацитет и физическото местоположение на потребителите. С помощта на рутери достъпът до мрежата е конфигуриран за всички служители и можете да „влезете“ в мрежата от всяко устройство. Основното предимство на Wi-Fi е лесното интегриране и мащабиране на създадената мрежа за произволен брой потребители. СЪС използвайки Wi-Fiдинамичното преразпределение на честотната лента на мрежата се извършва между отделните възли в зависимост от нивото на приложеното натоварване.
Корпоративна сателитна мрежа
Операция от този типкорпоративна локална мрежа е изградена върху използването на мощността на HUB - сателитен терминал, разположен в центрове за управление на мрежата. Всеки участник има достъп до мрежата, използвайки IP адрес и релеен сателит, който предава сигнал на други потребители.
Тази опция за организиране на корпоративна мрежа ви позволява да:
- бързо свързване на нови потребители към съществуващата мрежа;
- дистанционно да наблюдава функционирането му и спазването от страна на участниците на политиката за сигурност;
- гарантират безопасност на данните и фино настроена поверителност.
Сателитните мрежи са най-стабилният, скъп и технологично напреднал начин за организиране на обмен на данни между служители от една и съща структура.
Корпоративна мултисервизна мрежа
Характеристика на мултисервизна мрежа е възможността за предаване на текстова, графична, видео и аудио информация чрез едни и същи комуникационни канали. По правило компаниите, предоставящи услуги за изграждане на мултисервизни мрежи, създават готови решения, които позволяват предаването на всички необходими видове информация чрез IP адреси.
От техническа гледна точка се създават отделни подсистеми, които са предназначени да предават определени видове информация, докато комутатори, рутери и усилватели на сигнала се използват за предаване на данни. Така мрежата е по-стабилна, понася добре високи нива на натоварване и позволява на периферните устройства да имат достъп до централния сървър възможно най-бързо.
Корпоративна компютърна мрежа
Компютърната мрежа в рамките на една компания е адаптация на Интернет технологии за използване на ниво отделна компания. Основната цел на изграждането на такива мрежи е съвместното използване на информация за вътрешнокорпоративна работа: едновременен достъп и редактиране на документи, обмен на данни.
Функционирането на компютърна мрежа включва използването операционна системасъвместим с цялото оборудване и софтуер, свързан към него. Важно е да се осигури рационално разпределение на информацията и да се предоставят на служителите инструменти за планиране и управление на документи.
Етапът на изграждане на архитектурата на корпоративната компютърна мрежа включва постоянна комуникация с бъдещите потребители, за да се идентифицират техните нужди. Успешно изградената корпоративна компютърна мрежа е удобно софтуерно и хардуерно решение за използване в ежедневната работа.
Корпоративна социална мрежа
Създаването на инструмент за предаване на съобщения и обмен на информация в рамките на една компания дава възможност на служителите да поддържат контакт между отделите в реално време. В същото време продуктът се основава на принципа на работа на обикновените социални мрежи с „намалена“ функционалност, която не отвлича вниманието на служителите от техните професионални задължения.
Обикновено достъп до корпоративен социална мрежаима служители на компанията, които са в офиса или работят от разстояние, докато поверителни работни въпроси се обсъждат чрез защитени комуникационни протоколи. Това гарантира бърза и сигурна комуникация между отделите на компанията без прекъсване на производството и без заплаха от изтичане на данни.
Отдалечен достъп до корпоративната мрежа
база отдалечен достъпВъзможностите на корпоративната мрежа включват настройка на VPN протокол, който осигурява използването на фирмени сървъри чрез стартиране на виртуална машина.
Технологията се основава на терминален сървър, безплатни подмрежи и защитена мрежа за гости. Няма нужда потребителят да закупува или конфигурира допълнителни програми: достъпът чрез VPN се осъществява в приложението „Team Viewer“, съвместимо с всички версии на Windows OS.
Това решение е безопасно поради възможността фина настройкаправа за достъп до данни, съхранявани на фирмените сървъри.
Сигурност на корпоративните мрежи: заплахи и защита
Неоторизиран достъп до данни, съхранявани на корпоративни сървъри, и заплахата от тяхната загуба са две основни опасности, от които е необходимо да се защити корпоративната мрежа.
За тези цели се използват:
- антивирусни системи;
- оперативно блокиране неоторизиран достъпръчно;
- тънък Настройка на VPNмрежи, които прекъсват неоторизирани потребители чрез въвеждане на потребителско име и парола.
Постоянната защита се осъществява с помощта на защитни стени, които следят функционирането на всички мрежови елементи в реално време.
SCPC технология
Изпитано във времето, двупосочно решение сателитен интернетса дуплексни SCPC канали, създадени по начин от точка до точка.
Доста високата цена на абонатен възел не позволява изграждането на регионални мрежи, използващи тази технология. Дуплексните SCPC канали се използват от относително големи доставчици при липса на наземни канали или като резервен канал.
Технологии за VSAT мрежи със структура звезда
Днес пазарът предлага редица мрежови технологии с различни методидостъп (TDMA, DAMA, FTDMA) до космическия сегмент. Като правило те имат структура от звезден тип. Мрежата разполага с централна станция с антена с голям радиус, която съчетава функциите на шлюз към външни мрежи и контролен център, както и потребителски терминали с малки антени.
Отдалеченият абонатен терминал има следните характеристики: приемане до 16 Mbit/s, обратен канал - до 1 Mbit/s, възможност за организиране на телефония и предаване на факс.
Избор на техническо решение при проектиране на корпоративна мрежа, използваща сателитни комуникации
При проектирането на корпоративна мрежа е препоръчително да изберете техническо решение на три етапа:
- избор на технология (TDM/TDMA, SCPC, MF-TDMA или други..)
- избор на релеен сателит;
- избор на конкретна система сред наличните на пазара.
Днес има няколко основни технологии за изграждане на сателитни комуникационни мрежи. Всички те имат своите предимства и недостатъци, но никой от тях не е универсален. За подобряване на оперативната ефективност в много модерни системиняколко технологии се комбинират успешно едновременно. Основната разлика между тях е начинът, по който се използва ресурсът на сателитния ретранслатор. Нека да разгледаме тези технологии.
SCPC(Един канал на носител) / MCPC (Много канали на носител) се използват активно за изграждане на малки мрежи с интензивен трафик. Всяка наземна станция, прилагаща SCPC, има специален постоянен сегмент от сателитен транспондерен капацитет и поддръжка постоянна връзка. Основното предимство на тази технология е, че тя гарантира необходимата пропускателна способност на сателитния комуникационен канал, а основният недостатък е липсата на възможност за динамично преразпределение на ресурса на повторителя между мрежовите възли.
ДАМА(Demand Assigned Multiple Access) осигурява ресурс за сателитен повторител при поискване. В мрежи с технология DAMA комуникационният канал се разпределя на потребителя само за продължителността на комуникационната сесия, което значително спестява ресурсите на сателитния ретранслатор. Някои реализации на технологията DAMA предоставят възможност за установяване на връзки с различна честотна лента за различни комуникационни сесии. Ресурсът на повторителя се разпределя от централната станция на мрежата.
MF-TDMA(Multi-Frequency-Time Division Multiple Access) осигурява множество станции с динамичен достъп до общ канал с времево разделение. За разлика от технологията DAMA, достъпът се осигурява много по-бързо. Наземните TDMA станции обаче са доста скъпи, тъй като всяка от тях - дори и при минимален трафик - трябва да предава данни със скорост, равна на общия капацитет на разпределения във времето канал. В мрежите TDMA обикновено няма централна контролна станция.
FTDMA(Frequency Time Division Multiple Access) е технология за мрежи с различна топология (mesh или star), която се избира в зависимост от вида на основния трафик (телефония или трансфер на данни). В мрежа FTDMA централна наземна станция организира комуникациите за отдалечени станции, като им предоставя свободни времеви интервали на няколко носещи честоти.
TDM/TDMA(Time Division Multiplexing / Time Division Multiple Access) - комбинирана технология на мрежи със звездна топология. Централната наземна станция комуникира с потребителските станции чрез един или повече назначени TDM (мултиплексирани по време) канали, а потребителските станции имат достъп до централната наземна станция чрез TDMA канали. В TDM/TDMA мрежа данните, предавани между произволни две потребителски станции, преминават през сателита за предаване два пъти („двоен скок“). В този случай се получава значително (1-2 s) забавяне на сигнала.
При избора на конкретна технология се вземат предвид входни данни като брой терминали в мрежата, функционалност и капацитет на комуникационния канал (виж таблицата).
При избора на сателит трябва да се вземат предвид следните параметри: цената за наемане на космически сегмент, енергийните параметри на транспондера и зоната на неговото покритие. Изборът на конкретна система (техническо оборудване) е доста сложен процес, тъй като въпреки сходството на сателитните комуникационни системи от различни производители, работещи по една и съща технология, те не са идентични и имат много характеристики, които могат значително да повлияят на инвестиционните и експлоатационните характеристики на мрежата, която се създава.
По често корпоративни системисателитните комуникации се създават на принципа „всеки с всеки“ или имат структура тип „звезда“. В отдалечените офиси на компанията са инсталирани сателитни станции от клас VSAT. Системите за управление и наблюдение на мрежата (NMS), обикновено инсталирани на централна наземна станция, се използват за конфигуриране и наблюдение на мрежата. Основните функции са преразпределение на ресурси между потребителите, управление на отдалечени станции, наблюдение на текущото състояние на мрежовите компоненти. Инструментите на NMS осигуряват събирането и първичната обработка на статистически данни за мрежата. Системите за управление и мониторинг са изградени на базата на SNMP агенти, инсталирани на всеки отдалечен терминал.
Предлагаме бързо свързване към Интернет на отдалечени обекти
Снимка 1. Свързване на временния строителен щаб с интернет чрез двупосочна връзка сателитен каналКа-Сат
Предлагаме услуги за бързо свързване към интернет и телефонна инсталация на съоръжения в района на Москва като:
- Строителен щаб, строителни ремаркета
- Съблекални и временни постройки
- Ремаркета за сигурност
- Складови полски ремаркета
- Ферми и полски сгради
Както и всякакви други обекти, разпръснати из Московска област и нуждаещи се от връзка с централния офис.
Сундучков К. С., Когут А. Л., Сунегин Д. Г., Сушко С. И. Учебно-научен институт по телекомуникационни системи към НТУУ "КПП" Индустриална алея. 2, Киев, 03056, Украйна
Резюме Работата излага формулирането на проблема за оптимизиране на архитектурата и параметрите на корпоративна сателитна мрежа за предаване на информация.
I. Въведение
За малките корпоративни сателитни мрежи за предаване на информация цената на оборудването и оперативните разходи стават основни. Целевата функция на оптимизацията на мрежата е да минимизира тези разходи. Областта за промяна на параметрите е поле от различни протоколи за генериране на цифров поток и управление на мрежата.
II. Основна част
Съществуващите корпоративни мрежи за предаване на информация могат да бъдат класифицирани като наземни мрежи, сателитни мрежи, хибридни мрежи, използващи както сателитни, така и наземни канали. Освен това корпоративните мрежи се различават по отношение на зоната на покритие, броя на обслужваните абонати, интензивността и естеството на трафика, цената на оборудването, цената на оперативните разходи и др.
За да изясним предмета на тази работа, ще считаме малка корпоративна мрежа за сателитна мрежа, която обслужва абонати на територията на Украйна, наброяваща до 15-20 абоната, предоставяща ограничен набор от услуги (телефон, факс, пренос на данни). ) и с общ трафик до 100 MB/ден. Параметърът на такава мрежа е „Корпоративна сателитна мрежа за оперативен мониторинг на вятърни електроцентрали“ (CSOM WPP).
Състав на KSSOM
KSSOM се състои от абонатни приемо-предавателни станции (USTS) и централна приемо-предавателна станция (CPTS) в приемния център в
KSSOM е изграден на модулен принцип. Един модул осигурява обслужване на 6 отдела, два модула 12 и т.н. Предвидено е разширение до 24, 48, 96 и т.н.
APPS се състои от мини-VSAT приемо-предавателен терминал и абонатен терминал (AT).
Централната станция се състои от мини-VSAT, централен терминал (CT) със система за управление на мрежата и свързан софтуер.
AT и CT персонален компютърс модулатор и демодулатор, инсталирана програма за осигуряване на използваната технология за обмен на информация.
Терминален състав:
За вериги за предаване, модулатор, интерфейс, буфериране, кодиране, шумоустойчиво кодиране, модулация и предварително филтриране, референтен осцилатор;
За приемане, демодулатор, интерфейс, главен път за избор, декодер на Витерби, дешифратор, буфер, референтен осцилатор;
По желание на клиента KSSOM се оборудва с оборудване за криптографска защита.
Очаквани технико-икономически параметри на КССОМ
APPS и DSPS приемниците трябва да осигурят приемане на сигнал с вероятност за битова грешка не повече от 3-10′ 6 за поне 99,53% от най-лошия месец.
Пълен експлоатационен живот от минимум 10 години.
Срок на годност 12 години.
Цената на оперативните разходи за един клон, цената на доставката на оборудване за един комплект, както и броят на абонатите в мрежата, трафикът и скоростта на информация на каналите са предмет на договора.
Гаранционно обслужване 1 година, следгаранционно обслужване по отделна договорка. Решението на проблема с намаляването на оперативните разходи и на първо място разходите за наемане на сателитен ресурс, разходите за наемане на HUB станция ни изглежда в следните посоки: минимизиране на работната честотна лента на наетия сателитен ресурс; отказ от наемане на традиционни HUB станции в полза на развитието специализирана програмауправление на мрежата; отдаване под наем на неизползвани корпоративни мрежови ресурси на други корпорации.
За да се приложи горното, се решават проблеми с оптимизацията софтуерформиране на цифров поток, създаване на специализирана система за управление на мрежата. Полето, по което се търсят оптималните протоколи, се състои от: “Протокол X.25” (CCITTRecomendatio X.25), FR с добавяне на LMI, IP (Интернет протокол) и др.
Предварителните изчисления показват, че общата работна честотна лента, наета на сателита, може да бъде 64 kHz (дуплексен канал 2x32 kHz). В същото време оперативните разходи за наемане на сателитен ресурс на цена от $4000 за 1 MHz на месец са $256 на месец. Ако цената на този наем се раздели на 20 абоната, тогава цената на ресурса на сателита за един абонат ще бъде = $128 на месец.
III. Заключение
Предлага се двустепенна архитектура на сателитна мрежа за предаване на информация, в която всички абонати имат достъп до ресурсите на мрежата SCPS при поискване. FR протокол за генериране на цифров поток. Честотна лента (честотен ресурс на транспондера) 64 kHz. Честотата на предаване е нагоре около 14 GHz, надолу с 12 GHz. Мрежата има до 20 направления, свързани чрез сателит с Центъра за обработка на информация в Киев.
Мрежовият вариант, който предлагаме, е базиран на терминали местно производство. Това осигурява следните предимства: по-ниски разходи за доставка на терминали, по-евтини условия на договорите за гаранционно и извънгаранционно обслужване. В допълнение, това решение осигурява допълнителни работни места за местните производители.
1. Сундучков К. С., Стеклов В. К. Технологии и станции на сателитни мрежи, изградени по схемата „звезда“. УрокК.: СЕ УНИИС, 2001, 67 с.
2. Сундучков К. С., Стеклов В. К. Управление в сателитни комуникационни мрежи, изградени по схемата „всеки с всеки“. Учебник К.: SE UNIIS, 2001, 33 с.
3. Сундучков К. С., Стеклов В. К. Структура на честотно-времевия план на децентрализираната сателитна комуникационна мрежа “SNT VX-VSAT”. Учебно ръководство К.:
SE UNIIS, 2001 -36 с.
4. Макаров А. А., Сундучков К. С. “Система за оперативен мониторинг на вятърни паркове”. Доклади III Международна конференция„Неконвенционална енергия в 21 век” Национална академия на науките на Украйна, Институт по техническа термофизика, Крим, Судак, 9-15 септември, стр. 119-121.
МАЛКА КОРПОРАТИВНА САТЕЛИТНА МРЕЖА ЗА ПРЕНОС НА ДАННИ
Сундучков К. С., Когут А. Л, Сунегин Д. Г., Сушко С. И.
Изследователски институт по телекомуникации, Национален технически университет на Украйна „Киевски политехнически институт“
2 Industrialnyy Provulok, Киев, Украйна, 03056
Резюме В настоящата статия са анализирани архитектурата и оптимизацията на параметрите на корпоративна сателитна мрежа за пренос на данни.
Разходите за хардуер и оперативните разходи са критични за малки корпоративни мрежи за сателитно предаване на данни. Основната цел на оптимизацията е минимизирането на тези разходи. Диапазонът на вариация на параметрите включва различни цифрови протоколи за стрийминг и управление на мрежата.
Съществуващите корпоративни мрежи за пренос на данни могат да бъдат разделени на наземни мрежи, сателитни мрежи и хибридни мрежи, които използват сателитни и наземни връзки. Освен това корпоративните мрежи се различават по покритие на територията, брой абонати, интензивност на трафика, разходи за хардуер и др.
Да приемем, че малка мрежа е сателитна мрежа, обслужваща абонати, разположени на територията на Украйна, с брой абонати под 15-20 и предлагаща ограничен брой услуги (телефон, факс, предаване на данни). Дневният трафик за малка корпоративна сателитна мрежа не трябва да надвишава 100Mb. Пример за такава мрежа може да се намери в
Като „Корпоративна сателитна мрежа за мониторинг на вятърни електроцентрали в реално време“ (CSNRWPSM).
CSNRWPSM включва абонатни приемни и предавателни станции (SRTS) и централна приемна и предавателна станция (CRTS), разположени в приемна станция в Киев, Украйна.
CSNRWPSM е настроен чрез модулен подход. Един модул обслужва 6 секции, два модула 12 и т.н. 24, 48, 96 и т.н., секциите могат да бъдат изградени по този начин.
SRTS се състои от приемо-предавателен терминал от тип mini-VSAT и абонатен терминал.
CRTS се състои от мини-VSAT, централен терминал със система за управление на мрежата и подходящ софтуер.
Абонатните и централните терминали са персонални компютри, оборудвани с модулатори и демодулатори и поддържани от софтуер за осигуряване на работата на избрана технология за обмен на данни.
Предавателната част на терминала включва модулатор; интерфейс; вериги за буфериране, кодиране, антишумово кодиране, модулация и предварително филтриране; референтен осцилатор.
Приемната част на терминала включва демодулатор; интерфейс; главна пътека; декодер Viterbi; дешифратор; буфер; референтен осцилатор.
По заявка на абоната може да се инсталира верига за защита на криптиране с CSNRWPSM.
Очакваните CSNRWPSM параметри са както следва:
Приемниците SRTS и CRTS трябва да осигуряват a
приемане на сигнал с BER под 3-1 O’ 6 за поне 99,53% от най-лошия месец.
Общ експлоатационен живот над 10 години.
Срок на съхранение 12 години.
Оперативните разходи за една секция, разходите за единична единица оборудване, броят на абонатите на мрежата, трафикът и скоростта на връзката за данни са предмет на договаряне.
Гаранционното обслужване се предоставя за една година, последващото обслужване е по договаряне. Намаляването на оперативните разходи може да бъде постигнато по следните линии: минимизиране на честотната лента на наетия сателитен канал, използване на вътрешен софтуер за управление на мрежата вместо традиционния лизинг на HUB-станция, лизинг на неизползвани честотни ресурси.
Предварителните оценки показват, че общата наета сателитна честотна лента може да бъде 64kHz (2*32kHz дуплексен канал). При лизингови такси от $4000 на месец за 1MHz, разходите за наемане на сателитни ресурси ще бъдат $256 на месец. Разделени между 20 абоната, разходите за всеки абонат ще бъдат 12,8 долара на месец.
Представена е двустепенна архитектура на корпоративната сателитна мрежа за пренос на данни. На всички абонати се предоставя достъп при поискване до мрежовите ресурси. Протоколът за цифров стрийминг е Frame Relay. Честотната лента (честотен ресурс на транспондер) е 64kHz. Честотата на връзката нагоре е в диапазона 14GHz, връзката надолу е около 12GHz. Мрежата включва до 20 направления, свързани чрез сателит с Центъра за обработка на данни в Киев, Украйна.
Предложената мрежа използва терминали, произведени в Украйна. Това предлага предимствата на закупуването на терминали на по-ниска цена, както и по-евтино гаранционно и следгаранционно обслужване. Той също така създава допълнителни работни места за местната икономика.
