Разработка корпоративной сети ООО "Нано-технологии" на базе оборудования Cisco Systems

Протоколы FTP, Telnet, DNS- будут использоваться на всех машинах сети, кроме того, на файл-сервере и на почтовом сервере будем использовать SNMP.

2.6 Выявленные недостатки сети предприятия ООО «Нано-технологии»

В результате проведения исследования сети ООО «Нано-технологии» были выявлены следующие проблемы:

1) при использовании рассматриваемого активного оборудования в случае расширения сети производительность будет низкая, при рассмотрении технических характеристик коммуникационного оборудования;

2) сеть не является масштабируемой, так как количество активных портов недостаточно для этого;

3) безопасность между локальными сетями филиалов является низкой, так как в их сетевой инфраструктуре нет устройств выше 2-го уровня эталонной модели OSI, которые не позволяют;

4) безопасность между отделами предприятия также является низкой, так как сеть не разделена на подсети и виртуальные сети;

5) нет возможности переносимости пользователей в случае изменения структуры предприятия;

6) нет объединения сетей передачи данных и телефонной связи (традиционная телефония), что не позволяет использовать новые виды обслуживания, характерные для современных корпоративных мультисервисных сетей;

7) большие задержки доставки информации в час пик, из-за низкой производительность оборудования;

8) слабая управляемость сети, при слабой связности оборудования и отсутствия централизованного конфигурирования;

9) низкая прозрачность, так нет скрытости от пользователя деталей своего внутреннего устройства;

10) использование традиционной телефонии, что при междугородней и международной связи увеличивает затраты на телефонную связь, в отличие от организации этого вида связи с помощью альтернативных подходов, таких как IP-телефония.

Все эти проблемы заставляют задуматься о необходимости изменения сетевой инфраструктуры ООО «Нано-технологии».

Если рассматривать один из выше перечисленных недостатков использование традиционной телефонии, т.е. применение аналоговых коммутированных каналов. Известным недочётом такого подхода является низкое качество составного канала, которое объясняется использованием телефонных коммутаторов устаревших моделей, работающих по принципу частотного уплотнения каналов (FDM-технологии). На такие коммутаторы сильно воздействуют внешние помехи (например, грозовые разряды или работающие электродвигатели), которые трудно отличить от полезного сигнала. Правда, в аналоговых телефонных сетях все чаще используются цифровые АТС, которые между собой передают голос в цифровой форме. Аналоговым в таких сетях остается только абонентское окончание. Чем больше цифровых АТС в телефонной сети, тем выше качество канала, однако до полного вытеснения АТС, работающих по принципу FDM-коммутации, в нашей стране еще далеко. Кроме качества каналов, аналоговые телефонные сети также обладают таким недостатком, как большое время установления соединения, особенно при импульсном способе набора номера, характерного для нашей страны [4].

Ещё одной из слабых сторон традиционной телефонии является необходимость наличия отдельной структурированной кабельной сети, что не позволяет использовать современные подходы в построении корпоративной мультисервисной сети

Недостатком традиционной телефонии по сравнению с IP-телефонией можно считать относительную дороговизну междугородных и международных звонков, а также отсутствие возможности интеграции компьютера и телефона (например, для более удобной работы с контактами, голосовой почтой и т.д.). Традиционная телефония предлагает несколько более узкий список услуг, нежели IP-телефония.

Решением выявленных проблем является проектирование и разработка мультисервисной корпоративной сети предприятия ООО «Нано-технологии».

Выводы

Сеть компании ООО «Нано-технологии», объединяющая территориально-распределенные офисы, находящиеся в 3 городах Ставропольского края в единую информационную систему.

Основа, построенной сети компании является единая транспортная сеть (сеть передачи данных), являющаяся главным связующим звеном. Филиалы и главный офис связаны между собой волоконно-оптическими каналами связи через мультисервисную сеть передачи данных регионального провайдера ОАО «Ростелеком».

Сеть предприятия состоит из четырёх локальных вычислительных сетей (ЛВС). Физическая топология корпоративной мультисервисной территориально-распределенной сети компании - «звезда».

Базовым протоколом нижних уровней выбран протокол TCP/IP, который является стандартом «де-факто» для построения локальных сетей.

Мультисервисные каналы связи подключены к пассивному оборудованию, оптическим кросс-панелям, к которым, в свою очередь, подключены медиаконвертеры для преобразования оптических в электрические сигналы.

Все хосты предприятия для объединения используют коммутаторы D-link DES-1008FL/PRO, DES-3526DC. Для фильтрации входящего трафика в главном офисе используется межсетевой экран D-link DFL-260.

Для обеспечения телефонной связи в главном офисе и филиалах предприятия ООО «Нано-технологии» используются офисные АТС SAMSUNG NX820X-M, SAMSUNG NX308X-M

Программное обеспечение, используемое в сети ООО «Нано-технологии»

Сетевая операционная система на серверах - Windows 2003 Server. Клиентская операционная система - Windows XP Professional. Антивирусное программное обеспечение - Kaspersky Internet Security 2011. Прокси-сервер - Extra Systems Proxy Server (ES Proxy). Web-сервер - Apache 2.2.10. В качестве сервера для рассылки внутренней электронной почты используется Microsoft Exchange Server. Для отделов консалтинга, рекрутинга и юридическом в качестве базы данных используется Консультант Плюс: Версия Проф. Для учёта предложений в отделе рекрутинга используется программа «Рекрут». Для организации работы с базами данных используется система управления базами данных (СУБД) технологии «клиент - приложение - сервер» Oracle Database 10g Standard Edition One с поддержкой SQL - запросов. Для отдела бухгалтерии используется 1С: Бухгалтерия 8 c СУБД Oracle g10. Дополнительное клиентское программное обеспечение хостов предприятия - CorelDraw X3, пакет программных продуктов Microsoft Office 2007 и Adobe.

В результате проведения исследования сети ООО «Нано-технологии» были выявлены следующие проблемы:

1) при использовании рассматриваемого активного оборудования в случае расширения сети производительность будет низкая, при рассмотрении технических характеристик коммуникационного оборудования;

2) сеть не является масштабируемой, так как количество активных портов недостаточно для этого;

3) безопасность между локальными сетями филиалов является низкой, так как в их сетевой инфраструктуре нет устройств выше 2-го уровня эталонной модели OSI, которые не позволяют;

4) безопасность между отделами предприятия также является низкой, так как сеть не разделена на подсети и виртуальные сети;

5) нет возможности переносимости пользователей в случае изменения структуры предприятия;

6) нет объединения сетей передачи данных и телефонной связи (традиционная телефония), что не позволяет использовать новые виды обслуживания, характерные для современных корпоративных мультисервисных сетей;

7) большие задержки доставки информации в час пик, из-за низкой производительность оборудования;

8) слабая управляемость сети, при слабой связности оборудования и отсутствия централизованного конфигурирования;

9) низкая прозрачность, так нет скрытости от пользователя деталей своего внутреннего устройства;

10) использование традиционной телефонии при междугородней и международной связи, увеличивает затраты на телефонную связь.

Решением выявленных проблем является проектирование и разработка мультисервисной корпоративной сети предприятия ООО «Нано-технологии».

3. Выбор решений для разработки мультисервисной корпоративной сети

3.1 Преимущество использования IP-телефонии

Если еще несколько лет назад IP-телефония или VoIP (Voice over IP) считалась перспективным, но далеким будущим, то сегодня технология IP-коммуникаций по праву является одной из самых популярных и востребованных на телекоммуникационном рынке, несмотря на достаточно консервативное, порой даже скептическое отношение к ней отдельных бизнес-пользователей. Хотя еще преждевременно говорить о полной замене традиционной телефонии на IP, IP-УАТС успешно вытесняют с рынка TDM-системы, мобильная IP-телефония вполне реально угрожает сотовым операторам, а ТфОП утратила монополию на оказание услуг дальней связи.

Неуклонный рост доли интернет-телефонии в общем спектре предлагаемых телекоммуникационных решений и возрастающий спрос на IP-услуги обусловлены целым рядом факторов, каждый из которых в той или иной мере является неотъемлемой частью стремительного прогресса, достигнутого IP-технологией за последние годы [6, 13].

Главным преимуществом, с которого начинала свое развитие IP -телефония - это возможность значительного удешевления международного и междугороднего трафика. Для примера, звонки в Москву и Санкт-Петербург на любой телефон сети общего пользования (ТфОП) из любой точки земного шара сегодня на законных основаниях можно сделать абсолютно бесплатными. По России в самые удаленные регионы можно позвонить не более чем в 5 центов за минуту. В любую страну мира стоимость минуты для абонента, как правило, не превышает 10 центов, а в большинство развитых стран звонки стоят около 3 центов за минуту. Более подробно сравнение стоимости междугороднего и международного трафика будет рассмотрено в следующем разделе. Если говорить о звонках, между филиалами и центральным офисом компании, или телефонных звонках по наиболее используемым направлениям, сегодня есть решения, позволяющие сделать звонки вовсе бесплатными.

Минимизация расходов, или, вернее, оптимизация затрат, бесспорно, занимает доминирующее место среди стимулов перехода на IP-телефонию. Экономия средств включает снижение расходов на корпоративную телефонию за счет передачи голоса и данных по единой сети, более низких тарифов на международные/междугородные коммуникации и минимизации использования линий традиционной телефонии. IP-инфраструктура требует меньше времени, чем любая TDM-система, на инсталляцию при смене зданий и добавление новых абонентов и сервисов, и часто позволяет компаниям справиться с любыми инфраструктурными изменениями собственными средствами, без привлечения внешних вендоров и провайдеров услуг. Дополнительно корпорации экономят на содержании штата сотрудников отдела коммуникаций, поскольку вся служба телекоммуникационной поддержки теперь сосредоточена под командой информационных технологий.

Переход на IP-телефонию дает корпорациям возможность сохранить уже вложенные средства, добавляя IP постепенно, по мере необходимости, в наиболее удобном темпе с финансовой точки зрения, позволяя избежать значительных начальных инвестиций в новую систему связи.

Предоставление дополнительных услуг также является весьма действенной мотивацией для перехода на IP. Всем известно, что к удобным сервисам быстро привыкаешь, и уже непонятно, как можно без них обходиться; просто как забыть дома мобильный телефон.

IP-телефония предлагает целый пакет дополнительных услуг, которые не способна реализовать никакая другая технология, причем часть новых сервисов может быть предоставлена также и пользователям TDM-систем при интеграции последних с IP-УАТС, которую поставляют все производители телекоммуникационных платформ, рассматривающие корпоративную IP-телефонию как один из самых приоритетных сегментов рынка. Сегодня основной тенденцией развития корпоративных коммуникаций на базе IP является конвергенция всех видов телекоммуникационных сервисов, таких как голос, видео, электронные и мгновенные (IM) сообщения, факсы и др., и их интеграция с информационными системами и бизнес-логикой самих корпораций.

IP-технология значительно упростила объединение территориально распределенных филиалов крупных корпораций в единую сеть, с единым планом нумерации, дающим возможность сотрудникам разных филиалов использовать короткие телефонные номера. Это относится и к удаленным сотрудникам, подключенным к офисной системе через Интернет; они доступны из офиса по внутреннему телефонному номеру, а им доступны все корпоративные ресурсы и приложения.

Возможность интеграции коммутационных IP-платформ с корпоративными приложениями позволяет создавать комплексные системы с поддержкой коммуникаций, средств совместной работы и взаимодействия с заказчиками, а открытые операционные системы современных IP-УАТС и стандартные SIP-интерфейсы упрощают интеграцию с различными ПО третьих сторон.

Нельзя не отметить и такие преимущества, как простая организация аудио- и видеоконференций, обеспечение мобильности внутренних пользователей и их доступности из любой интернет-точки, что позволяет сотрудникам корпораций оставаться всегда на связи, где бы они ни находились - в командировках или просто по дороге в офис, если в их распоряжении имеется портативный компьютер с установленным на нем софтфоном или смартфон с SIP-клиентом.

IP-телефония существенно облегчила процесс построения (центров обработки вызовов) ЦОВ и контакт-центров, особенно территориально-распределенных; теперь нет необходимости в огромных помещениях для агентов, поскольку они могут удаленно подключаться, а расширение штата ЦОВ может осуществляться по мере необходимости и именно на то количество сотрудников, которое действительно требуется, поскольку порты можно увеличивать поштучно, а не группами, как это происходило в центрах обработки вызовов, базировавшихся на TDM-системах.

3.2 Решения реализации корпоративной IP-телефонии

Технологии VoIP пользуются все большей популярностью в России. На отечественном рынке телекоммуникационного оборудования практически все мировые производители продвигают свои решения в этой области [13].

Как правило, производители предлагают оборудование для нескольких целевых групп - это, в первую очередь, предприятия различных размеров, и сервис-провайдеры, которые предлагают услуги VoIP на рынке. Кстати, эта технология все активнее используется в call-центрах, которые представляют собой отдельный класс решений. VoIP в нашей стране, да и в мире, пока еще молод. Еще недавно заказчики относились к данной технологии настороженно, но сегодня такие решения становятся все более привычными. По статистике данное направление быстрее осваивают малые и средние компании, крупные же предприятия с унаследованными системами предпочитают поэтапный переход на IP. По прогнозам Gartner, большинство покупателей IP PBX (мини-АТС с функциональностью IP-телефонии) будут составлять предприятия среднего размера.

3.2.1 Решения IP-телефонии от Avaya

Avaya - признанный поставщик голосовых решений, поэтому, в отличие от Cisco - апологета «чистого» IP, реализует иной подход к IP PBX. Она использует разные телекоммуникационные среды, ориентируясь на требования заказчиков. Недавно компания представила обновленный портфель продуктов, основанный на новой версии программного обеспечения для IP-телефонии, - Avaya Communication Manager 2.0. Avaya Communication Manager является ключевым компонентом семейства приложений Avaya MultiVantage Communications Applications с поддержкой IP-протокола. В новой версии Communication Manager появилась улучшенная поддержка функций для обеспечения безопасности передачи информации по IP-телефонным каналам, а также поддержка кодировки Unicode, что позволит обеспечить отображение текста на разных языках (в их числе и русский) на экранах IP-телефонов, например, при отображении веб-страниц или информации об абоненте. Avaya Communication Manager 2.0 поставляется в двух версиях: для предприятий или подразделений крупных организаций и включает в себя встроенные средства управления. Это ПО служит основой для всех конвергентных продуктов Avaya: медиашлюзов для небольших подразделений (Avaya G350 Media Gateway), медиашлюзов для средних и крупных предприятий, где связь играет критически важную роль (Avaya G650 Media Gateway), медиасерверов для средних и крупных организаций (Avaya S8500 Media Server), IP-телефонов среднего уровня с графическим дисплеем и возможностью работы в Интернете (Avaya 4610SW IP Telephone), IP-спикерфонов для переговорных комнат и конференц-залов (Avaya 4690 IP Speakerphone), беспроводных IP-телефонов (компактной версии Avaya 3616 IP Wireless Telephone и модели в более прочном корпусе Avaya 3626 IP Wireless Telephone), новой версии приложения для передачи сообщений по протоколу IP (Avaya Modular Messaging 1.1). Сервер Media Server предназначен для централизованной обработки вызовов в корпоративной сети IP-телефонии. Есть несколько моделей этого сервера, в частности, S8100, S8300, S8700, S8700. Шлюзы Media Gateway предназначены для поддержки обмена голосовым трафиком и данными сигнализации между сетями с коммутацией каналов и коммутацией пакетов. Новые решения G350 и G650 Media Gateway разработаны специально для небольших филиалов и больших корпоративных кампусов, позволяя организациям эффективно управлять возможностями Communication Manager в офисах с количеством сотрудников от 8000 до 36000. Среди таких возможностей - Localized Dialing Plan, которая разрешает филиалам компании изменять дополнительные телефонные номера подразделений, код доступа к внешним телефонным линиям и другие важные параметры телефонных систем. Новые медиасерверы и шлюзы поставляются со средствами обеспечения бесперебойного функционирования систем, предоставляющими предприятиям возможность работать даже при сбоях в сети. Среди таких средств ? обработка вызовов через виртуальный диск RAM Disk для медиасервера Avaya S8500 Media Server, предназначенного для средних и крупных предприятий, а также опции Local Survivable Processor (LSP) для G350 Media Gateway и дублирование серверных IP-интерфейсов для сетей с шлюзами G650 Media Gateway. Avaya Communication Manager 2.0 поставляется с новыми средствами диагностики, позволяющими производить техническое обслуживание и обновление системы в режиме онлайн, не прерывая передачу голосового потока данных в сети.

IP Office, относящееся к классу конвергентных решений «все-в-одном», предназначено для малых и средних компаний (от 2 до 256 пользователей) и может функционировать в качестве обычной УАТС или IP PBX с полным набором приложений. В нем предусмотрена поддержка распределения вызовов, маршрутизация в соответствии с критериями минимальной стоимости и максимального качества передачи голоса. Программно-аппаратное решение IP Office снабжено встроенным концентратором, маршрутизатором и межсетевым экраном и поддерживает голосовую почту, объединенную обработку сообщений и т.д . IP Office позволяет создавать центры обработки вызовов на 75 операторских мест. Благодаря поддержке стандартных протоколов Q.SIG и Н.323 решение IP Office может быть интегрировано со станциями DEFINITY и IP600, а также с оборудованием других производителей. Сейчас компания продвигает AVAYA IP 406 Office - АТС, которая разработана для предприятий малого и среднего бизнеса. Данное решение оптимизировано для поддержки от 2 до 180 абонентов и до 50 агентов операторского центра. Недавно компания представила новую версию IP Office R2.0 с расширенными функциональными возможностями для малого и среднего бизнеса, а также для подразделений крупных компаний. Версия 2.0 включает новую платформу Avaya IP Office-Small Office Edition. Avaya IP Office-Small Office Edition является полнофункциональной коммуникационной платформой, предоставляющей телефонию, доступ в Интернет, поддержку электронной и голосовой почты, функций конференцсвязи. Имеется встроенный сетевой экран и обеспечивается беспроводная передача данных. Для построения сетей на базе Small Office предусмотрена динамическая маршрутизация, VPN и сетевой мониторинг. Среди новых приложений Avaya - платформа передачи сообщений по IP-протоколу Avaya Modular Messaging 1.1, с помощью которой создаются масштабируемые решения для передачи сообщений и приема звонков на основе интернет-стандартов. Новая версия Avaya Communication Manager также используется во втором поколении беспроводных IP-телефонов Avaya для тех, кому необходимо пользоваться мобильной связью на всей территории комплекса зданий компании. Данные устройства поддерживают протокол IEEE 802.11 и поставляются в двух версиях - облегченном варианте (3616) для корпоративных пользователей, а также новом, более прочном корпусе (3626) для промышленных предприятий. Индустриальная версия (3626) может работать в беспроводной локальной сети в режиме переносной рации. Communication Manager также используется в следующем поколении IP-телефонов компании Avaya: например, в новом настольном IP-телефоне с возможностью работы в Интернете (4610SW), IP-конференц-станции (4690) и втором поколении беспроводных IP-телефонов Avaya. Кроме того, пользователи УАТС DEFINITY могут добавлять в них функции IP-телефонии. Благодаря такому подходу, емкость IP-сетей может варьироваться от нескольких десятков до миллиона абонентов.

Важнейшей особенностью решения является то, что управление потоком вызовов, маршрутизация и установка приоритетов осуществляется программным обеспечением центрального узла. Например, если абонент в удаленном филиале набирает на аналоговом телефоне номер 01, программные установки центральной станции направят данный вызов на местную соединительную линию. При обрыве канала связи с центральным узлом, IP абоненты регистрируются в самом шлюзе и так же, как и аналоговые абоненты, получают возможность общаться внутри филиала и выходить на местные соединительные линии.

Количество портов - 8-450 абонентов

На рисунке 3.1 показано решение для обеспечения связью двух удаленных филиалов, имеющих собственное подключение к городской телефонной сети. По существу, в филиалах установлены самостоятельные мини-АТС, но в нормальном режиме функционирующие как вынос центральной станции (сервер S8700). В случае обрыва канала или выхода из строя центрального узла интеллектуальный шлюз G700 (G350) регистрируется в привратнике на процессоре S8300, обеспечивая поддержку модулям коммутируемой телефонии. Аналогично, IP терминалы, потеряв связь с центральным процессором S8700 (S8500), регистрируются в местном процессоре S8300. Все абоненты удаленного филиала получают такой же сервис, какой они имели до обрыва связи.

Рисунок 3.1 - Решения для филиалов, до 450 абонентов

Количество портов - более 450

Для обеспечения связью крупных филиалов разработчик решения Avaya должен рассмотреть целый ряд возможностей - среди них решения на базе сервера S8500 и два варианта на базе процессора S8700: IP-Connect и Multi-Connect. Выбор решения должен базироваться на конкретных особенностях проекта.

На сегодняшний день Avaya является признанным лидером на рынке контакт-центров во всем мире,но не для построения корпоративных сетей.

Avaya предлагает высоконадежные масштабируемые решения для контакт-центров, которые позволяют улучшить качество обслуживания клиентов и предоставляют компаниям существенные конкурентные преимущества.

Avaya для построения корпоративных сетей в качестве коммуникационного оборудования использует другого производителя, чаще всего Cisco Systems.

3.2.2 Решение IP-телефонии от 3Com

Другой сторонник «чистого» IP - компания 3Com. Основная платформа этого производителя - 3Com NBX (Network Business eXchange). В настоящее время линейка представлена двумя системами - 3Com NBX 100 Communications System, ориентированной на мелкие и средние предприятия (до 200 портов) и 3Com SuperStack 3 NBX Networked Telephony Solution, способную обслуживать до 1500 человек.

Представители семейства NBX продвигаются по трем основным направлениям - в качестве комплексного решения для телефонизации строящихся офисов, альтернативы традиционным офисным АТС и базового оборудования передачи голоса для кампусных сетей.

3Com NBX подключается к локальной сети офиса и предоставляет все функции традиционной офисной мини-АТС, включая голосовую почту, автоматического секретаря с голосовым меню, поддержку CTI и систему унифицированного обмена сообщениями по протоколу IMAP4. Абонентов можно объединять в группы дозвона или последовательного поиска. 3Com NBX поддерживает четыре модели телефонов и по существу представляет собой систему Ethernet-телефонии. Одно из основных отличий систем - в них не задействован протокол H.323, но дополнить NBX поддержкой H.323 позволяет программный шлюз NBX ConneXtions Gateway [6, 13].

Из абонентских устройств стоит упомянуть представленный недавно телефон 3Com 3102 Business Phone - первое устройство в семействе настольных IP-телефонов, разработанных в соответствии с потребностями компаний любого масштаба и поддерживающих как собственные протоколы управления вызовами 3Com, так и стандартный протокол SIP (Session Initiation Protocol). Телефон 3Com 3102 Business Phone разработан для поддержки развивающихся широкополосных стандартов аудио, созданных для повышения качества голосовых коммуникаций. Типичная телефонная линия воспроизводит речь с частотой 3,3 кГц, в то время как телефон 3102 может передавать разговор по IP с частотой 7 кГц и выше, что, по утверждению разработчика, обеспечивает более ясную и четкую речь.

Продукция 3Com на рынке корпоративных решений не зарекомендовала, поэтому использование оборудования этого производителя для построения современной мультисервисной корпоративной сети нерационально.

3.2.3 Решения IP-телефонии от Alcatel

На рынке конвергентных решений для корпоративного сектора активно играет и Alcatel. Основной продукт компании - IP-АТС OmniPCX различных серий, к конвергентным относятся OmniPCX Enterprise и OmniPCX Office.

Коммуникационный сервер OmniPCX Office предназначен для нужд малых и средних предприятий. В нем в единой системе интегрированы решения для передачи голоса, данных и доступа в Интернет, а также есть поддержка приложений электронной коммерции. Это решение построено на базе открытых стандартных протоколов (в частности, CSTA, TAPI, IP) и работает под управлением ОС Linux.

OmniPCX Office способна обслуживать от 6 до 236 абонентов, причем 200 из них могут быть IP-телефонными. Она имеет встроенный Ethernet-коммутатор емкостью до 84 портов 10/100 Base-T. УАТС обеспечивает предоставление услуг как традиционной (аналоговой либо цифровой), так и IP-телефонии, доступа в Интернет и к системам голосовой и электронной почты.

OmniPCX Enterprise - мощная конвергентная УАТС не только для крупных и средних предприятий, но и для центров обработки вызовов. Недавно Alcatel добавил в нее несколько интересных функций. В частности, теперь УАТС поддерживает сотовые телефоны, которые могут быть интегрированы в корпоративный номерной план. Таким образом, владельцы сотовых аппаратов могут использовать номера, сокращенные до четырех цифр, или дополнительные услуги, скажем, перевод вызова и конференц-связь. Кроме того, у такого абонента может быть один номер, по которому доступен как его сотовый, так и настольный IP-телефон. Звонки на сотовый могут быть также направлены в корпоративную систему голосовой почты, что позволяет сотруднику компании иметь один единственный «ящик» голосовой почты. Поддержка протокола IMAP4 интегрирует голосовую почту с любыми другими IP-приложениями, например, пользователи Microsoft Outlook, IBM Lotus Notes или Novell GroupWise с помощью веб-браузера получают доступ к любым видам сообщений (включая факсы), поступившим в их адрес.

Другая новая функция этой УАТС - автоматическая регистрация IP-телефона в заранее сконфигурированной виртуальной локальной сети (VLAN). Раньше была возможна (с помощью сервера DHCP) лишь автоматическая регистрация в самой телефонной сети, а распределение IP-телефонов по VLAN должен был осуществлять технический персонал.

В основе рыночного успеха VoIP-решений Alcatel - новое поколение коммутаторов. Первыми появились продукты серии OmniSwitch 7000, основанные на распределенной интеллектуальной архитектуре. В настоящее время семейство OmniSwitch 7000 представлено двумя устройствами, отличающимися числом встраиваемых модулей. В максимальном варианте поддерживается до 192 портов Gigabit Ethernet. Коммутаторы OmniSwitch 8800 предназначены для крупных сетей - в таком случае используется до 384 портов Gigabit Ethernet.

На рисунке 3.2 представлена схема подключения коммуникационного сервера OmniPCX Office к корпоративной сети

Рисунок 3.2 - Схема подключения коммуникационного сервера OmniPCX Office к корпоративной сети

Из рисунка 3.2 видно, что построение корпоративной сети с помощью только оборудования Alcatel нельзя. Так как Alcatel предлагает решения только при построении корпоративной IP-телефонии, но не полное построение корпоративной сети. Коммуникационным оборудованием в сетях Alcatel используются устройства других производителей, и также как и Avaya в качестве связующего оборудования Cisco Systems.

3.2.4 Решение IP-телефонии от Nortel Networks

Разработанная специально для предприятий малого и среднего бизнеса, платформа Nortel Business Communications Manager 450 вобрала в себя 10-летний опыт разработки лучшего в отрасли программного обеспечения, реализующего мощные и надежные функции VoIP. Благодаря одновременной поддержке как IP-технологий, так и традиционных цифровых технологий, BCM может стать «мостиком» для перехода от конфигурации с поддержкой IP к конфигурации, целиком основанной на IP-технологиях; таким образом, эта платформа предоставляет все преимущества самых современных технологий и при этом позволяет использовать ранее сделанные вложения.

IP-технологии меняют способы ведения бизнеса - способы связи с сотрудниками, способы проведения совещаний с партнерами и способы привлечения клиентов.

Для персонала современных компаний, у которых постоянно растет доля мобильных и распределенных по различным географическим регионам сотрудников, требуются более гибкие и более полно интегрированные коммуникационные решения. Такие решения могут быть построены лишь с помощью действительно конвергентной сети передачи голоса и данных, например, на базе Business Communications Manager 450 (более старые технологии, такие как TDM, не обеспечивают аналогичных сетевых возможностей или функциональных преимуществ). В качестве основы для тесно интегрированной коммуникационной VoIP-инфраструктуры Business Communications Manager 450 способен предложить немало: ряд интегрированных дополнительных бизнес-приложений, обширный ассортимент функций телефонии, самые современные сетевые функции, возможности централизованного конфигурирования/мониторинга, а также встроенные средства безопасности, охватывающие всю инфраструктуру. Предприятия малого и среднего бизнеса, которые решат перейти целиком на IP-технологии, получат в свое распоряжение такие преимущества, как гарантированная эффективность сетевых операций и рост производительности за счет расширения возможностей совместной работы и более быстрого принятия решений. Но это еще не все - в дополнение ко всему прочему предприятия малого и среднего бизнеса, выбравшие для себя IP-платформу, смогут добиться более высоких показателей удовлетворенности клиентов за счет постоянной доступности своих сотрудников и расширенных возможностей взаимодействия и обслуживания.

На рисунке 3.3 представлена схема корпоративной сети для среднего/малого бизнеса на оборудовании Nortel Networks.

Рисунок 3.3 - Схема корпоративной сети для среднего/малого бизнеса на оборудовании Nortel Networks

3.2.5 Решение IP-телефонии от Cisco Systems

IP-телефония этого производителя базируются на основе архитектуры AVVID (Architecture for Voice, Video and Integrated Data). Cisco предлагает несколько десятков продуктов. Они предназначены для решения большого числа корпоративных задач, включая создание многофункциональной системы цифровой телефонии, ее подключение к сетям общего пользования, а также предоставление современных сервисов для абонентов. Эти системы масштабируемы - от нескольких десятков пользователей до нескольких сотен тысяч, в том числе географически распределенных.

Компания продвигает несколько базовых элементов корпоративной сети. В первую очередь, это абонентские устройства - IP-телефоны. IP-аппарат может работать как обычное IP-устройство и иметь собственный IP-адрес. Поскольку IP-телефон полностью совместим со стандартом H.323, с его помощью можно связаться с любым другим H.323-совместимым устройством или программным обеспечением, например с Microsoft NetMeeting.

На рисунке 3.4 представлена схема корпоративной сети для среднего/малого бизнеса на оборудовании Cisco Systems.

Рисунок 3.4 - Схема корпоративной сети для среднего/малого бизнеса на оборудовании Cisco Systems

В качестве системы управления компания предлагает сервер Cisco CallManager, он обеспечивает управление телефонными соединениями, сервисами в телефонной системе, администрирование и т. д. Один сервер поддерживает до 2,5 тыс. IP-телефонов, но серверы Cisco CallManager могут быть объединены в кластер [6].

После установки ПО CallManager на Windows NT-сервер, подключенный к IP-сети, IP-телефон Cisco или программно реализованный виртуальный телефон приобретает такие возможности, как удержание звонка, перевод звонка, перенаправление звонка, перехват и захват звонка, идентификация вызывающего абонента.

Интерфейс SMDI ПО CallManager обеспечивает интеграцию с голосовой почтой, интерактивными системами речевой связи, ПО для составления CDR-отчетности о предоставленных телефонных услугах, ПО для биллинга.

Следующий тип оборудования - шлюзы для стыковки с сетями общего пользования. Здесь компания предлагает шлюз Cisco Access Digital Gateway, который поддерживает интерфейс ISDN PRI на скорости канала Т1. Каждый интерфейсный модуль поддерживает до 24 каналов с подавлением эха на линии. Cisco Access Digital Gateway полностью совместим со стандартом H.323. Аналоговый шлюз - Cisco Access Analog Gateway - позволяет подключать сеть к ТФОП (или УАТС), используя восемь традиционных аналоговых телефонных соединений.

Для малого бизнеса Cisco продвигает решения на базе сервера Media Convergence Server (MCS) серии 7815-1000. Он предназначен для обслуживания не более 200 пользователей. В этом сегменте компания также предлагает модули на платформе Integrated Communication Solution (ICS) 7750 с функциями шлюза и администратора вызовов, позволяющее применять дополнительные модули для поддержки таких функций, как IVR или голосовая почта.

Маршрутизаторы Cisco могут стать малой АТС благодаря ОС IOS, в которой реализованы функции IOS Telephony Service. Это решение предназначено в основном для небольших офисов и поддерживает десятки IP-номеров.

Для центров обработки вызовов предназначен Cisco IP Contact Center (IPCC). Он тоже базируется на архитектуре Cisco AVVID, а основной задачей центра является обеспечение обработки клиентских вызовов, включая телефонную связь, запросы через веб-интерфейс или по электронной почте, в соответствии с заданными правилами. Cisco IPCC основан на ПО Cisco Intelligent Contact Management, которое широко используется в традиционных центрах по обработке вызовов. Его функции предусматривают интеллектуальную маршрутизацию вызовов, их автоматическое распределение (ACD), интеграцию компьютера и телефонии (CTI), а также консолидированную отчетность. Кроме того, Cisco IPCC имеет систему интерактивных голосовых меню Cisco IP IVR. Значительное преимущество Cisco IPCC в том, что с его помощью компании могут расширять границы центров обработки вызовов, включая в них свои подразделения, надомных работников и сторонних консультантов.

Решения по построению мультисервисных корпоративных сетей (архитектура Cisco AVVID) Cisco Systems за последние 10 лет показали себя с лучшей стороны. Среди крупных компаний, использующих оборудование Cisco, - провайдер «Зенон Н.С.П.», «Альфа-банк» и банк «Зенит» и многие другие.

Cisco Systems является мировым лидером по производству высоконадёжного качественного телекоммуникационного оборудования. Компания Cisco Systems помимо разработки решений по телекоммуникациям, открывает различные центры по обучению и сертификации специалистов для построения и разработке современных мультисервисных сетей, что является немаловажным при технической поддержке и разработке современных корпоративных сетей.

Выводы

При выборе решения разработки мультисервисной корпоративной сети было рассмотрено преимущество IP-телефонии, которая позволяет значительного удешевить международный и междугородний трафик, что сократит расходы на телефонную связь. Экономия средств включает снижение расходов на корпоративную телефонию за счет передачи голоса и данных по единой сети, более низких тарифов на международные/междугородные коммуникации и минимизации использования линий традиционной телефонии. В дополнение к сокращению затрат, предприятия малого и среднего бизнеса, выбравшие для себя IP-платформу, смогут добиться более высоких показателей удовлетворенности клиентов за счет постоянной доступности своих сотрудников и расширенных возможностей взаимодействия и обслуживания.

Перед принятием решения о разработке мультисервисной сети предприятия ООО «Нано-технологии» были рассмотрены технологии по реализации IP-телефонии, ведущих производителей VoIP-оборудования, такие как Avaya, 3Com, Alcatel, Nortel Networks, Cisco Systems.

Avaya предлагает высоконадежные масштабируемые решения для контакт-центров, которые позволяют улучшить качество обслуживания клиентов и предоставляют компаниям существенные конкурентные преимущества.

Avaya для построения корпоративных сетей в качестве коммуникационного оборудования использует другого производителя, чаще всего Cisco Systems.

3Com NBX (Network Business eXchange) - основная платформа этого производителя. В настоящее время линейка представлена двумя системами - 3Com NBX 100 Communications System, ориентированной на мелкие и средние предприятия (до 200 портов) и 3Com SuperStack 3 NBX Networked Telephony Solution, способную обслуживать до 1500 человек.

Продукция 3Com на рынке корпоративных решений не зарекомендовала, поэтому использование оборудования этого производителя для построения современной мультисервисной корпоративной сети нерационально.

Основной продукт компании Alcatel - IP-АТС OmniPCX различных серий, к конвергентным относятся OmniPCX Enterprise и OmniPCX Office.

Так как Alcatel предлагает решения только при построении корпоративной IP-телефонии, но не полное построение корпоративной сети. Коммуникационным оборудованием в сетях Alcatel используются устройства других производителей, и также как и Avaya в качестве связующего оборудования Cisco Systems.

Разработанная специально для предприятий малого и среднего бизнеса, платформа Nortel Business Communications Manager 450 вобрала в себя 10-летний опыт разработки лучшего в отрасли программного обеспечения, реализующего мощные и надежные функции VoIP. Благодаря одновременной поддержке как IP-технологий, так и традиционных цифровых технологий, BCM может стать «мостиком» для перехода от конфигурации с поддержкой IP к конфигурации, целиком основанной на IP-технологиях; таким образом, эта платформа предоставляет все преимущества самых современных технологий и при этом позволяет использовать ранее сделанные вложения.

IP-телефония Cisco Systems базируются на основе архитектуры AVVID (Architecture for Voice, Video and Integrated Data). Cisco предлагает несколько десятков продуктов. Они предназначены для решения большого числа корпоративных задач, включая создание многофункциональной системы цифровой телефонии, ее подключение к сетям общего пользования, а также предоставление современных сервисов для абонентов. Эти системы масштабируемы - от нескольких десятков пользователей до нескольких сотен тысяч, в том числе географически распределенных.

Выбор при разработке был остановлен на решении Cisco Systems, так как эта компания является мировым лидером по производству высоконадёжного качественного телекоммуникационного оборудования. Cisco Systems помимо разработки решений по телекоммуникациям, открывает различные центры по обучению и сертификации специалистов для построения и разработке современных мультисервисных сетей, что является немаловажным при технической поддержке и разработке современных корпоративных сетей.

4. Разработка мультисервисной сети ООО «Нано-технологии»

4.1 Преимущества построения IP-телефонии на интеллектуальной инфраструктуре Cisco

Реализовывая решение IP-телефонии Cisco на её инфраструктуре, организация получает интеллектуальную сеть, которая понимает, какие приложения в ней используются. Это значит, что сеть активно участвует в жизни приложений, автоматически предоставляя терминальным устройствам права и привилегии, основанные на нуждах устройства в соответствии с политикой организации. Приложения IP-телефонии Cisco также понимают процессы, происходящие в сети, что обеспечивает эффективное взаимодействие с ней. Они автоматически обнаруживают в сети ресурсы, необходимые им для работы. Например, IP-телефон Cisco автоматически получает от коммутатора Cisco, к которому он подключается, настройки для электропитания или механизмов обеспечения качества обслуживания. Видеотелефон Cisco автоматически проверяет наличие новой версии программного обеспечения и по сети производит обновление до последней версии [3, 6, 13].

Когда сеть и приложения работают подобным образом, организация может быстрее внедрять IP-телефонию. Если в процессе эксплуатации случается инцидент, он не может нанести большой ущерб для бизнеса, так как сеть автоматически распознает неисправность и самостоятельно принимает меры для ее ликвидации. Это в значительной степени упрощает управление, что в свою очередь снижает затраты на управление сетью.

Компания Sage Research провела исследование, в котором участвовало 226 организаций. Оно показало, что в организациях, в которых используется оборудование разных производителей, по сравнению с теми, которые в качестве корпоративного стандарта выбрали оборудование одного производителя, время решения проблем в сети оказалось на 25% дольше. Кроме того организации, выбравшие одного производителя, использующего системный подход для решений IP-телефонии и инфраструктуры, смогли уменьшить свои затраты на эксплуатацию на 43%.

4.1.1 Автоматизация процессов установки и изменения настроек IP-телефона

Яркий пример интеграции Cisco IР-телефонии и интеллектуальной сети это взаимодействие IP-телефона и коммутатора, которое выражается в простоте, с которой можно установить, изменить параметры или перенести на новое место IP-телефон. После того как IP-телефон будет подключен к порту коммутатора, автоматически инициализируется обмен сообщениями по протоколу Cisco Discovery Protocol (CDP) с коммутатором доступа. С помощью протокола CDP коммутатор опознает IP-телефон и передает ему информацию о настройках. Так как в IP-телефон Cisco встроен мини-коммутатор, который позволяет подключать персональный компьютер пользователя через IP-телефон, трафик от пользовательского компьютера и трафик IP-телефона разделяется с помощью технологии виртуальных локальных сетей (VLAN). Для этого коммутатор сообщает IP телефону номер «телефонной» виртуальной сети (Voice VLAN), чтобы трафик IP-телефона передавался с правильной меткой VLAN. Кроме того, коммутатор передает настройки механизмов управления качеством обслуживания (QoS) для встроенного в IP-телефон мини-коммутатора. Это обеспечивает управление границей доверия маркировке QoS.

IP-телефоны Cisco поддерживают электропитание по Ethernet (РоЕ). Протокол CDP позволяет IP-телефонам Cisco сообщать коммутатору точную информацию о потребляемой ими мощности, что позволяет коммутатору более эффективно управлять распределением электропитания на абонентские устройства.

Во взаимодействии IP-телефона и коммутатора уникально тем, что протокол CDP автоматически распознает и настраивает IP-телефон после подключения его к сети - это возможно благодаря тому, что протокол CDP является частью интеллектуальной инфраструктуры Cisco.

Другие производители IP-телефонных систем, в которых нет интеграции с CDP, каждый раз, когда пользователь устанавливает или переносит IP-телефон, вынуждают IT-персонал вручную выполнять настройки на IP-телефоне и порту коммутатора. По мере того, как сеть IP-телефонии растет, административные расходы на поддержку IP-телефонов растут экспоненциально.

Автоматизация с помощью протокола CDP выражается в значительном сокращении расходов для больших организаций, связанных с установкой, перемещением или изменением настроек IP-телефонов. Yankee Group оценивает эту сумму в 150$, которые можно сэкономить при использовании IP-телефонии Cisco.

4.1.2 Автоматизация настройки QoS в сетевой инфраструктуре

Компания Cisco разработала функцию AutoQoS в ответ на потребность потребителей быстро внедрять настройки QoS. Эта функция Cisco IOS позволяет автоматически настроить нужные установки QoS на сотнях коммутаторах и маршрутизаторах с помощью всего нескольких команд. Cisco AutoQoS автоматизирует ряд задач, которые раньше выполнялись вручную, например, классификация трафика, создание политик, настройка параметров QoS, мониторинг и создание отчетов.

Результаты от внедрения функции AutoQoS оказались настолько успешными, что компания Cisco решила дополнить эту концепция макросами Cisco Smartport. Используя стандартных или усовершенствованных макросов IT персоналу не нужно заходить на каждый коммутатор, чтобы настроить на порту port security, DHCP Snooping и Spanning Tree PortFast. Вместо этого IT персонал может автоматически загрузить один шаблон на коммутатор, который включает в себя все нужные настройки.

Преимущество для организаций, которые используют IP телефонию и инфраструктуру Cisco заключается в том, что CDP определяет какое устройство подключено к данному порту. Это может быть IP телефон, PC, беспроводная точка доступа, видеотерминал. После этого CDP применяет макрос соответствующий данному устройству полностью автоматизируя процесс подключения, отключения и перемещения любого конечного устройства Cisco [6].

Cisco Smartport макросы не работают в сетях, построенных на оборудовании других производителей, что выражается в потере дорогостоящего времени и увеличении административных затрат.

4.1.3 Обеспечение безопасности IP телефонии

Компания Cisco Systems, в отличие от других поставщиков, предлагает своим заказчикам не точечные продукты для защиты отдельных участков информационной системы, а комплексное решение, интегрируемое в инфраструктуру организации для обеспечения безопасности IP телефонии на всех уровнях.

Self-Defending Network (SDN) - стратегия компании Cisco Systems, нацеленная комплексную, эшелонированную защиту в условиях растущей угрозы со стороны вредоносных программ и злоумышленников, воздействующих на бизнес-процессы организации изнутри и извне.

Учитывая скорость распространения современных угроз, например червей и вирусов, средства защиты компании Cisco Systems строятся на основе проактивного подхода, заключающегося в предвосхищении угроз, а не в борьбе с их последствиями. В основе SDN лежит интеграция механизмов безопасности в сетевую инфраструктуру, в которой все ее элементы - от IP-телефона до сетевого оборудования, участвуют в процессе обеспечения защищенности, устойчивости и непрерывности бизнеса.

Стратегия Self-Defending Network заключается в автоматизации процесса обеспечения информационной безопасности за счет обнаружения угроз, реагирования соответственно уровню критичности, изолирования зараженных или взломанных узлов, и реконфигурации сетевых устройств с целью предотвращения повторных атак.

Внутри стратегии SDN, Cisco выделяет три направления для защиты IP-телефонии.

Защита от вторжений (Threat Defense). При подключении IP телефона сеть необходимо проверить его IP и MAC адрес. Злоумышленники часто применяют технику, известную как IP spoofing, которая заключается в использовании чужого, легального IP-адреса. ПО коммутатора доступа - Cisco IOS, включает в себя функции DHCP snooping и IP Source Guard и ряд других функций, которые обнаруживают признаки IP spoofing и предотвращают подобные атаки.

На уровне доступа к сети VLAN помогают организациям логически разделить сеть по принципу разграничения прав доступа пользователей к необходимым им ресурсам. Списки доступа (ACLs) гарантируют, что только пользователи с авторизованным IP-адресов, протоколом, портом имеют доступ в определенный VLAN. Cisco первой предложила создавать голосовые VLAN для передачи голоса и отдельные VLAN для передачи данных. Такое разделение помогает повысить производительность сети и устойчивость к атакам. Например, если сетевой червь или вирус заразит компьютер в одном VLAN, то угроза заражения будет ограничена только этим VLAN. ACL и VLAN поддерживаются Cisco IOS на всех маршрутизаторах, межсетевых экранах и на большинстве коммутаторах.

Cisco Security Agent обеспечивает высокий уровень защиты для конечных устройств, благодаря своей уникальной архитектуре. Установленный на сервер CallManager или персональный компьютер с Cisco IP Communicator, агент отслеживает системные вызовы к ядру системы, которые не соответствуют политике безопасности для конкретной машины, например приложение пытается переполнить буфер. Принцип работы агента основан на поведенческом анализе, что в отличии анализа на основе сигнатур, позволяет эффективно противостоять неизвестным атакам.

Идентификация и управление доверием (Identity & Trust Management System). Прежде чем пользователь, приложение или устройство получит доступ к необходимым ресурсам, он должен быть идентифицирован, после этого ему будут присвоены соответствующие права и привилегии. Эту задачу решает интеллектуальная инфраструктура Cisco с помощью следующих технологий и продуктов: шифрование паролей, одноразовые пароль, цифровые сертификаты, и аунтефикацию, авторизацию и учет, средства безопасности Cisco IOS.

Cisco первый и на сегодняшний день единственный производитель IP-телефонии, который заслужил высочайшего рейтинга независимой тестовой лаборатории Miercom «Secure» за доказанную способность защищать IP-телефонию от атак злоумышленников.