Разработка корпоративной сети для железнодорожного вокзала

Размещено на http://www.allbest.ru

Размещено на http://www.allbest.ru

Министерство образования и науки Российской Федерации

Вологодский государственный технический университет

Курсовой проект:

“Разработка корпоративной сети для железнодорожного вокзала”

Выполнил: Павлов А. А.

Группа: ИТ-11

Принял: Суконщиков А.А.

Вологда

2012 г.

СОДЕРЖАНИЕ

Оглавление

Техническое задание

Введение

1. Определение информационных потоков на предприятии4

1.1 Организационная структура издательства

1.2 Схема информационных потоков предприятия

1.3 Трафик информационных потоков

1.4 Определение коэффициента нагрузки ЛВС

2. СХЕМА ИНФОРМАЦИОННЫХ ПОТОКОВ С УЧЕТОМ СЕРВЕРОВ

2.1 Определение информационной схемы предприятия с учетом серверов

2.2 Схема информационных потоков с учетом серверов

2.3 Определение физических серверов

3. РАЗРАБОТКА СТРУКТУРНОЙ СХЕМЫ КОРПОРАТИВНОЙ СЕТИ

3.1 Обобщенное описание сети

3.2 Выбор топологии и метода доступа корпоративной сети

3.3 Определение среды передачи

3.4 Организация связи с филиалами, технология SDH

3.5 Организация связи с филиалами, технология MetroEthernet:

3.6 Структурная схема корпоративной сети

4. ВЫБОР ОБОРУДОВАНИЯ

4.1 Описание QoS:

4.2 Выбор коммутаторов:

4.3 выбор мультиплексора SDH:

4.4 Выбор IP-телефонов и видеофонов

4.5 Выбор IP-камер

4.6 Выбор серверов

4.7 Выбор рабочих станций

5. ВЫБОР ПРОГРАМНОГО ОБЕСПЕЧЕНИЯ

5.1 Выбор операционной системы серверов и рабочих станций:

5.2 Выбор вспомогательного серверного ПО:

5.3 Выбор сетевых СУБД:

6. ЗАЩИТА СЕТИ

6.1 Защита от внутреннего НСД

6.2 Защита от внешнего НСД:

6.3 Выбор сетевых протоколов

7. РАСПРЕДЕЛЕНИЕ IP-АДРЕСОВ

8.1 Расчет длины витой пары

8.2 Расчет длины оптоволокна

9. Моделирование системы в GPSS

Выводы моделирования

ЗАКЛЮЧЕНИЕ

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

ПРИЛОЖЕНИЯ

Техническое задание

информационный сеть сервер коммутатор

Задание: спроектировать корпоративную сеть для железнодорожного вокзала.

Исходные данные:

Три двухэтажных здания 20х220м.

Расстояние между зданиями 180 м.

Два филиала, один в этом же городе, второй в другом городе.

Так же нужен выход в Интернет.

Введение

Корпоративная сеть-это сеть, главным назначением которой является поддержание работы конкретного предприятия, владеющего данной сетью. Корпоративные сети объединяют большое количество компьютеров на всех территориях отдельного предприятия. Они могут быть сложно связаны и покрывать город, регион или даже континент. Число пользователей и компьютеров может измеряться тысячами, а число серверов - сотнями. Для корпоративной сети характерны: масштабность - тысячи пользовательских компьютеров, сотни серверов, огромные объемы хранимых и передаваемых по линиям связи данных, множество разнообразных приложений; использование глобальных связей - сети филиалов соединяются с помощью телекоммуникационных средств, в том числе телефонным каналов, радиоканалов, спутниковой связи.

Целью данного курсового проекта является проектирование корпоративной сети для системы сбыта. Учреждение располагается в двух семиэтажных зданиях размером 20*220 м. Расстояние между зданиями 180 м. Имеется 2 филиала: один - в этом же городе, другой- в другом городе. Компьютерная сеть позволяет облегчить обслуживание компьютеров, слежение за их работоспособностью, быстрое реагирование на поломки. Современные сетевые операционные системы позволяют системному администратору настроить удаленный компьютер, установить на нем необходимое программное обеспечение со своего рабочего места. Так же локальная сеть позволяет обеспечить выход в Интернет всех пользователей сети через один компьютер, имеющий выход в Интернет.

1. Определение информационных потоков на предприятии

1.1 Структура железнодорожного вокзала.

Выделим на предприятии следующие отделы:

1. Справочный зал (10 компьютеров)

2. Бухгалтерия (10 компьютеров)

3. Администрация вокзала (5 компьютеров)

4. Охрана (4 компьютера)

5. ИТ-отдел (15 компьютеров).

6. Камеры хранения (3 компьютера)

7. Зал официальных делегаций (20 компьютеров)

8. Пригородные кассы (10 компьютеров)

9. Кассы дальнего следования 1 (12 компьютеров)

10. Кассы дальнего следования 2 (15 компьютеров)

1.2 Схема информационных потоков предприятия

Информационный поток осуществляется по следующей схеме, изображенной на рисунке 1.1:



Рис.1.1.

1.3 Трафик информационных потоков

Для каждого рабочего часа определим информационную нагрузку каждой информационной связи каждого отдела автотранспортного предприятия. Информационная нагрузка одной информационной связи определяется по результатам анализа документооборота в обоих направлениях между данным подразделением и каждым подразделением, непосредственно с ним связанным.

Соотношение между информационными потоками выразим с помощью таблицы. Цифры, приведенные в таблице 1.1, условны, поскольку количество информации (в Мб/ч), идущей от одного отдела к другому, невозможно подсчитать без наблюдения за функционирующей сетью. Также для каждого отдела подсчитаем суммарный трафик. Отделы пронумеруем так же, как в п.1.1.

Таблица 1

Соотношение между информационными потоками отделов

Отделы посылают информацию	№	1	2	3	4	5	6	7	8	9	10	Ф1	Ф2	?
	1	200	300	100	-	-	-	200	-	-	-	200	200	1200
	2	100	300	200	-	150	100	-	-	-	-	-	-	850
	3	200	200	300	150	300	-	-	-	-	-	300	200	1650
	4	-	-	150	600	-	200	-	200	200	200	-	-	1550
	5	-	150	100	-	200	-	200	100	50	80	150	150	1180
	6	-	100	-	200	-	400	-	-	-	-	-	-	700
	7	100	-	-	-	200	-	100	50	50	50	-	-	550
	8	-	-	-	100	50	-	50	200	-	-	-	-	400
	9	-	-	-	100	50	-	50	-	200	-	-	-	400
	10	-	-	-	100	100	-	50	-	-	200	-	-	450
	Ф1	400	-	200	-	100	-	-	-	-	-	300	-	1000
	Ф2	200	-	300	-	100	-	-	-	-	-	-	400	1000
	?	1200	1050	1350	1250	1250	700	650	550	500	530	950	950	21860

1.4 Определение коэффициента нагрузки ЛВС

где Ср - трафик в канале, Смакс - пропускная способность канала для базовой технологии сети Fast Ethernet - 100 Mбит/с или 45000 Mбайт/час.

н - коэффициент нагрузки неструктурированной сети или домена коллизий - логического сегмента ЛВС, т.е. коммутатора соединенного с рабочими станциями. Доменом коллизий будем считать коммутатор с прилегающими соединительными проводами. Номер домена совпадает с номером коммутатора.

Произведем расчет для каждого коммутатора или домена коллизий:

Коммутатор №1:

Коммутатор №2:

Коммутатор №3:

Коммутатор №4:

Коммутатор №5:

Коммутатор №6:

Коммутатор №7:

Коммутатор №8:

Коммутатор №9:

Коммутатор №10:

Определим трафик к серверу и коэффициент нагрузки по трафику к серверу:

,

 где - суммарный трафик для серверов.

Получаем:

Рассчитанные коэффициенты согласуются с условием допустимой нагрузки ЛВС, т.е. . Значит, данная структурная схема удовлетворяет требованиям.

2. ИНФОРМАЦИОННЫЕ ПОТОКИ МЕЖДУ ОТДЕЛАМИ С УЧЕТОМ СЕРВЕРОВ

2.1 Определение информационной схемы предприятия с учетом серверов

Любой сотрудник должен иметь возможность связаться с определенной базой данных и получить нужную информацию. Каждый сотрудник в ходе работы обменивается информацией с другими сотрудниками и пользуется общими ресурсами сети. По мере необходимости определённые сотрудники могут выходить в Internet и получать нужную информацию. Также требуется антивирусная защита.

В данном пункте определим информационные потоки, но уже с учётом серверов.

1. PDC- Primary Domen Controller - хранит информацию об учётных записях пользователей в сети, служит для обработки потоков информации между отделами, для организации внутреннего документооборота

2. BDC - Backup Domain Conroller, используется в случае отказа основного контроллера.

3. Сервер БД. СУБД включает в себя следующие базы данных: база данных отдела кадров (информация по работникам); база данных бухгалтерии (информация о зарплатах), видеоархив камер наблюдения. К СУБД имеют доступ следующие отделы: директор, отдел бухгалтерии, отдел кадров, отдел ИТ, рабочий кабинет, охрана, склад.

3. Сервер резервного копирования(Backup-сервер) - нужен для сохранения данных на случай неполадок с серверами. Выполняет автоматически ежедневное архивирование всех важных данных.

4. Серверы - шлюзы, обеспечивают безопасность в сети как внутри, так и извне. В эту группу входят следующие серверы:

а) Web - сервер служит для обеспечения доступа в Internet;

б) Mail - сервер служит для внешней почты;

в) Firewall - межсетевой экран.

г) DNS-сервер и DHCP-сервер.

д) сервер организации шифрования для связи с филиалами

5. Сервер для работы с медленными клиентами(RAS).

6. Файл-сервер, на нем же выполняется архивирование БД бухгалтерии на случай проверки налоговой службой.

7. Сервер охраны, на нем хранятся записи с камер видеонаблюдения

6.Сервис-сервера: Телефонный сервер (Call Manager), сервер видеосвязи;

Для удобства объединим несколько серверов в один, т. о. количество серверов предприятия равно 4.

2.2 Схема информационных потоков с учетом серверов

Рис. 2.1. Схема информационных потоков с учетом серверов

Выделим следующие потоки (приоритеты): 1 - телефония и датчики, 2 - видеосвязь и видео с камер наблюдения, 3 - базы данных, 4 - передача файлов и прочее. Использование отделами потоков представлено в таблице 2.

Таблица 2

Номер отдела	Используемые потоки (приоритеты)
1	1,2,3,4
2	1,2,3,4
3	1,2,3,4
4	1,2
5	1,2,3,4
6	1,3
7	1,2,4
8,9,10	1,2,4
Филиалы	3,4
Сервер 2,3,4	3,4

2.3 Определение физических серверов

Таблица 3

Соотношение между информационными потоками серверов

№ отдела	Сервера
	FS1	FS2	FS3	FS4
1	400	600	200	300
2	400	500	500	300
3	400	350	250	400
4	400	-	300	-
5	400	300	250	600
6	300	-	300	-
7	400	-	300	300
8	150	-	150	400
9	150	-	150	400
10	150	-	150	600
11	-	-	-	900
12	-	-	-	1700
FS1	-	-	-	-
FS2	-	-	200	200
FS3	300	-	-	-
FS4	-	400	-	-

3. Разработка структурной схемы корпоративной сети

3.1 Обобщенное описание сети

На основе разработанных информационных потоков составим структурную схему локальной вычислительной сети для предприятия сбыта. Все располагается в двух зданиях, причем отделы расположены на первых этажах и седьмых.

Для защиты сети от «внутреннего врага» будем использовать коммутаторы (sw) вместо концентраторов (hub). Такие меры позволят получать пакеты данных только адресату. При использовании же концентраторов пакеты получат все те компьютеры, которые подключены к данному устройству. Расстояние между зданиями, согласно техническому заданию, составляет 180 метров.

В состав сети входят: 104 рабочие станции, 4 сервера, 11 коммутаторов и 1 мультиплексор SDH

Расположим отделы по зданиям и определим количество рабочих станций:

Здание №1:

Справочный зал (10 компьютеров)

Бухгалтерия (10 компьютеров)

Администрация вокзала (5 компьютеров)

Охрана (4 компьютера)

ИТ-отдел (15 компьютеров).

Зал официальных делегаций (20 компьютеров)

Здание №2:

Пригородные кассы (10 компьютеров)

Кассы дальнего следования 1 (12 компьютеров)

Здание №3:

Кассы дальнего следования 2 (15 компьютеров)

Камеры хранения (3 компьютера)

Здания соединены через коммутаторы, находящиеся на первых этажах зданий, с помощью оптоволоконного кабеля, проложенного по подземным коммуникациям.

Серверы подключены к центральному коммутатору SW8.

FS1, FS2, FS3, FS4 расположены в первом здании на втором этаже.

3.2 Выбор топологии и метода доступа корпоративной сети

1.Топология типа звезда.

В этом случае каждый компьютер подключается отдельным кабелем к общему устройству, называемому концентратором, который находится в центре сети. В функции концентратора входит направление передаваемой компьютером информации одному или всем остальным компьютерам сети. Главное преимущество такой топологии - большая надежность, любые неприятности с кабелем касаются лишь того компьютера, к которому этот кабель присоединен, и только неисправность концентратора может вывести из строя всю сеть. К недостаткам данной топологии относится высокая стоимость сетевого оборудования из-за необходимости приобретения концентратора.

2.Кольцевая топология.

Данные передаются по кольцу от одного компьютера к другому, как правило, в одном направлении. В сети с кольцевой топологией необходимо принимать специальные меры, чтобы в случае выхода из строя или отключения какой либо станции не прервался канал связи между остальными станциями. Достоинства - большое количество абонентов, не чувствительность к изменению их количества, наличие усиления сигнала в кольце.

3.Шинная.

Является очень распространенной топологией для локальных сетей. В этом случае компьютеры подключаются к одному коаксиальному кабелю по схеме «монтажное ИЛИ». Передаваемая информация может распространяться в обе стороны. Основные преимущества такой схемы являются дешевизна и простота разводки кабеля по помещениям. Самые серьезные недостатки шинной топологии заключаются в ее низкой надежности: любой дефект кабеля или одного из многочисленных разъемов может привести к полной парализации сети, и низкой производительности: в каждый момент времени только один компьютер может передавать данные в сеть.

Топология локальной сети является одним из самых критичных факторов, влияющих на производительность. В случае необходимости три основные топологии (звездообразную, кольцевую и шинную) можно комбинировать произвольным образом. Большинство современных технологий локальный сетей не только приветствуют, но даже обязывают использовать творческий подход. Очень важно разбираться в преимуществах и недостатках топологий, влияющих на производительность сети. Кроме того, следует учитывать и такие, казалось бы, необъективные факторы, как расположение рабочих станций в здании, пригодность кабеля, а также даже тип и способ проводки.

Основным критерием выбора удачной топологии являются требования пользователей к производительности. Такие факторы, как стоимость, предполагаемая модернизация и ограничения существующих технологий, играют второстепенную роль.

Исходя из преимуществ и недостатков каждой из топологий, выбираем «звездно-шинную» топологию. Т.к. по физической структуре - это «звезда», а логически в данной сети поддерживается топология «шина», т.е. сигнал распределяется ко всем абонентам данной сети.

3.3 Определение среды передачи

1) для соединений между рабочими станциями и коммутаторами рабочих групп, а так же соединения между коммутаторами на этажах используем технологию 100Base-TX. Среда передачи данных - кабель UTP категории 5. Это кабель на основе неэкранированной витой пары (UTP). Образует звездообразную топологию на основе концентратора. Расстояние между концентратором и конечным узлом - не более 100 м. В 100Base-TX передача данных осуществляется по двум парам проводов, каждая из которых передаёт только в одну сторону. Каждый из абонентов подключается с помощью такого кабеля к концентратору, использование которого здесь обязательно.

2) для соединения между зданиями используем технологию 100BASE-FX. Cреда передачи 100BASE-FX-- оптоволоконный кабель. Топология - «пассивная звезда». Компьютеры соединяются с помощь двух разнонаправленных оптоволоконных кабелей. Для представления данных при передаче по кабелю определён метод кодирования - 4B/5B. При этом методе каждые 4 бита данных подуровня MAC представляются 5 битами. Избыточный бит позволяет применить потенциальные коды при представлении каждого из пяти битов в виде оптических импульсов. Максимальная длина кабеля - 400м.

4) для соединения серверов с коммутатором серверов технологию Gigabit Ethernet (1000BASE-T). Специальная рабочая группа 802.3ab разработала вариант Gigabit Ethernet на UTP категории 5. Для обеспечения скорости в 1000 Мбит/с используется одновременная передача данных по четырем неэкранированным витым парам, скорость в 250 Мбит/с обеспечивает метод кодирования РАМ-5, полнодуплексный режим поддерживается за счет встречной одновременной передачи информации по каждой паре с выделением принимаемого сигнала из общего с помощью сигнальных процессоров DSP. Для обеспечения приемлемого максимального диаметра сети в 200м в полудуплексном режиме разработчики технологии пошли на увеличение минимального размера кадра с 64 до 512 байт. Разрешается также передавать несколько кадров подряд, не освобождая среду, с общей длиной 8196 байт, тогда кадры не обязательно дополнять до 512 байт.

3.4 Организация связи с филиалами, технология SDH

Для организации связи с филиалом в этом же городе применяется технология SDH.

SDH -- Synchronous Digital Hierarchy -- это технология транспортных телекоммуникационных сетей. Эти стандарты определяют характеристики цифровых сигналов, включая структуру фреймов (циклов), метод мультиплексирования, иерархию цифровых скоростей и кодовые шаблоны интерфейсов и т. д.

Интерфейсы:

Электрические интерфейсы:

Стандартизация интерфейсов определяет возможность соединения различного оборудования от разных производителей. Система SDH обеспечивает универсальные стандарты для сетевых узловых интерфейсов, включая стандарты на уровне цифровых скоростей, структуру фрейма, метод мультиплексирования, линейные интерфейсы, мониторинг и управление. Поэтому SDH оборудование от разных производителей может легко соединяться и устанавливаться в одной линии, что наилучшим образом демонстрирует системную совместимость.

Система SDH обеспечивает стандартные уровни информационных структур, то есть набор стандартных скоростей. Базовый уровень скорости -- STM-1 155,52 Mбит/с. Цифровые скорости более высоких уровней определяются умножением скорости потока STM-1, соответственно, на 4, 16, 64 и т. д.: 622 Мбит/с (STM-4), 2,5 Гбит/с (STM-16), 10 Гбит/с (STM-64) и 40 Гбит/с (STM-256).

Оптические интерфейсы:

Линейные (оптические) интерфейсы работают, используя универсальные стандарты. Линейный сигнал только скремблируется (англ. scrambled - зашифрованный), вставки избыточного кода нет.

Стандарт скремблирования -- универсальный. Поэтому и на приеме, и на передаче должны использоваться стандартные скремблер и дескремблер. Цель скремблирования -- сделать вероятность возникновения «1» бита и «0» бита близкой к 50 % для облегчения извлечения синхросигнала из линейного сигнала. Поскольку линейный сигнал только скремблируется, линейная скорость сигнала SDH соответствует стандартной скорости сигнала на электрическом интерфейсе SDH. Таким образом, потребление оптической мощности передающими лазерами остается неизменным, однако, снижается их тепловыделение (так как исключается возможность следования большого количества «1» подряд), что увеличивает их ресурс. Еще одной причиной по которой используется скремблирование - длительная последовательность «1» («0») автоматической петлей регулировки усиления воспринимается как увеличение (уменьшение) уровня входного сигнала, что может привести к неправильной регулировке

Как работает SDH:

Процедура контейнирования нагрузки:

Вся информация в системе SDH передается в контейнерах. Контейнер представляет собой структурированные данные, передаваемые в системе. Если система PDH генерирует трафик, который нужно передать по системе SDH, то данные SDH сначала структурируются в контейнеры, а затем к контейнеру добавляется заголовок и указатели, в результате образуется синхронный транспортный модуль STM-1. По сети контейнеры STM-1 передаются в системе SDH разных уровней (STM-n), но во всех случаях раз сформированный STM-1 может только складываться с другим транспортным модулем, т.е. имеет место мультиплексирование транспортных модулей.

Понятие виртуального контейнера

Еще одно важное понятие, непосредственно связанное с общим пониманием технологии SDH - это понятие виртуального контейнера VC.В результате добавления к контейнеру трактового(маршрутного) заголовка получается виртуальный контейнер. Виртуальные контейнеры находятся в идеологической и технологической связи с контейнерами, так что контейнеру C-12 соответствует виртуальный контейнер VC-12 (передача потока E1), C-3 - VC-3 (передача потока E3), C-4 - контейнер VC-4 (передача потока STM-1).

Метод мультиплексирования

Поскольку низкоскоростные сигналы SDH мультиплексируются в структуру фрейма высокоскоростных сигналов SDH посредством метода побайтового мультиплексирования, их расположение во фрейме высокоскоростного сигнала фиксировано и определено или, скажем, предсказуемо. Поэтому низкоскоростной сигнал SDH, например 155 Мбит/с (STM-1) может быть напрямую добавлен или выделен из высокоскоростного сигнала, например 2.5 Гбит/с (STM-16). Это упрощает процесс мультиплексирования и демультиплексирования сигнала и делает SDH иерархию особенно подходящей для высокоскоростных волоконно-оптических систем передачи, обладающих большой производительностью.

Поскольку принят метод синхронного мультиплексирования и гибкого отображения структуры, низкоскоростные сигналы PDH (например, 2Мбит/с) также могут быть мультиплексированы в сигнал SDH (STM-N). Их расположение во фрейме STM-N также предсказуемо. Поэтому низкоскоростной трибутарный сигнал (вплоть до сигнала DS-0, то есть одного тайм-слота PDH, 64 kbps) может быть напрямую добавлен или извлечен из сигнала STM-N. Заметьте, что это не одно и то же с вышеописанным процессом добавления/выделения низкоскоростного сигнала SDH в/из высокоскоростного сигнала SDH. Здесь это относится к прямому добавлению/выделению низкоскоростного трибутарного сигнала такого как 2Мбит/с, 34Мбит/с и 140Мбит/с в/из сигнала SDH. Это устраняет необходимость использования большого количества оборудования мультиплексирования / демультиплексирования (взаимосвязанного), повышает надежность и уменьшает вероятность ухудшения качества сигнала, снижает стоимость, потребление мощности и сложность оборудования. Добавление/выделение услуг в дальнейшем упрощается.

Этот метод мультиплексирования помогает выполнять функцию цифровой кросс-коммутации (DXC) и обеспечивает сеть мощной функцией самовосстановления. Абонентов можно динамически соединять в соответствии с потребностями и выполнять отслеживание трафика в реальном времени.

Оперирование, администрирование и техобслуживание

Для функций оперирования, администрирования и техобслуживания (ОАМ) в структуре фрейма сигнала SDH организованы многочисленные биты. Это намного облегчает функцию сетевого мониторинга, то есть автоматическое техобслуживание. Несколько избыточных битов должны быть добавлены во время линейного кодирования для мониторинга рабочих характеристик линии, поскольку совсем мало байтов организовано в сигнале PDH. Например, в структуре фрейма сигнала PCM30/32 только биты в TS0 и TS16 используются для функций OAM.

Многочисленные заголовки в сигналах SDH составляют 1/20 от общего количества байтов во фрейме. Это намного облегчает функцию ОАМ и уменьшает стоимость системы техобслуживания, что очень важно, так как она составляет значительную часть от общей стоимости оборудования.

Совместимость

SDH имеет высокую совместимость. Это означает, что сеть передачи SDH и существующая сеть PDH могут работать совместно, пока идет установление сети передачи SDH. Сеть SDH может быть использована для передачи услуг PDH, а также сигналов других иерархий, таких как ATM, Ethernet и FDDI.

Базовый транспортный модуль (STM-1) может размещать и три типа сигналов PDH, и сигналы ATM, FDDI, DQDB. Это обуславливает двустороннюю совместимость и гарантирует бесперебойный переход от сети PDH к сети SDH и от SDH к АТМ. Для размещения сигналов этих иерархий SDH мультиплексирует низкоскоростные сигналы различных иерархий в структуру фрейма STM-1 сигнала на границе сети (стартовая точка -- точка ввода) и затем демультиплексирует их на границе сети (конечная точка -- точка вывода). Таким образом цифровые сигналы различных иерархий могут быть переданы по сети передачи SDH.

Защита

В системах SDH термин «защита» используется для описания способа повышения надежности сети. Для этого все сети SDH стараются строить в виде замкнутых колец, передача по которым ведётся одновременно в обоих направлениях. При этом в случае повреждения кабеля сеть продолжает работать. Вопреки распространённому мнению, эти возможности доступны и в оборудовании PDH, например в мультиплексорах "Зелакс".

Обратной стороной такого повышения надёжности является уменьшение количества резервных оптических волокон в камбелях сети.

3.5 Организация связи с филиалами, технология MetroEthernet

Для организации связи со вторым филиалом применяется технология MetroEthernet.

Взаимное проникновение сетей различного назначения путем использования единых компонентов и совмещения выполняемых функций уже имеет достаточно богатую историю. Среди традиционных технологий, которые призваны обеспечить интеграцию разнородного трафика в единых телекоммуникационных инфраструктурах прошлых лет, в первую очередь следует отметить технологии: ISDN, FR и ATM. И хотя сегодня эти технологии можно считать морально устаревшими, большинство основополагающих принципов и технических решений, которые были в них использованы впервые, остаются по-прежнему актуальными.

В такой ситуации повышенный интерес привлекают разнообразные неклассические технологии создания мультисервисных сетей (МСС) доступа, основанных на передовой технологии Ethernet. Применение такой технологии, как правило, позволяет создать МСС путем добавления дополнительных услуг к уже имеющимся в сети.

Появление и развитие гибридных сетей широкополосного доступа представляет собой типичный пример эволюционного развития технологий построения сетей доступа от узкоспециальных услуг к полнофункциональным услугам.

Появление Metro Ethernet как серьезной альтернативы другим вариантам сетей городского масштаба обусловлено следующими факторами:

ростом требований к полосе пропускания в связи с появлением новых типов приложений;

высокой концентрацией абонентов в офисных и жилых зданиях;

ростом интереса к массовому рынку домашних абонентов вследствие высокой насыщенности рынка корпоративных клиентов и падения доходности услуг на этом рынке;

низкой стоимостью первоначальных затрат (CAPEX) и затрат на поддержку (OPEX);

большим количеством специалистов, имеющих опыт работы с Ethernet.

Решение Metro Ethernet обеспечивает:

мультисервисность и высокую надежность инфраструктуры, обеспечивающие поддержку соглашений об уровне обслуживания, необходимых для критичных приложений;

низкую стоимость развертывания сети;

исключительно низкую цену за Гбит/c;

стандартный интерфейс с возможностью предоставления пакета услуг на одном клиентском порту (мультиплексирование сервисов);

модульность и высокую плотность агрегации- решение рассчитано на быстрое внедрение в районах с высокой плотностью клиентов;

отличную масштабируемость по количеству портов, производительности узлов и скорости каналов (до 80 Гбит/c);

единую технологию, механизмы сигнализации и управления для всей сети;

максимальную автоматизацию управления сетью и активации услуг, поддержку средств самообслуживания клиентов.

Рост требований к емкости городских сетей и успех существующих операторов Metro Ethernet ясно показывают, что данная модель предоставления телекоммуникационных услуг на базе Ethernet в городских сетях конкурентоспособна, востребована и прибыльна для операторов связи. И так же позволяет обеспечить основу для value-added сервисов, таких как IDS, хранение информации, VoIP и IPTV.

Архитектура сети Metro Ethernet разработана с учетом следующих требований:

масштабируемость;

высокая надежность и доступность;

поддержка качества услуг и соглашений об уровне обслуживания, необходимых для критичных бизнес-приложений, голосового трафика и широкополосного видео;

высокая производительность;

модульность и возможность быстрого развертывания;

управляемость;

поддержка наиболее полного набора услуг, как для бизнес клиентов, так и для домашних абонентов, возможность быстрого внедрения новых услуг;

безопасность

3.6 Структурная схема корпоративной сети

Рис.3.1. Структурная схема корпоративной сети

4. ВЫБОР ОБОРУДОВАНИЯ

Определим следующие основные параметры сети:

Топология сети: шинно-звездная.

Тип сети: Fast Ethernet

Метод доступа: CSMA/CD

В качестве среды передачи внутри зданий будем использовать неэкранированную витую пару пятой категории. Между зданиями протянем оптоволокно.

При выборе коммутаторов обратим внимание на его функции, он должен поддерживать QoS.

4.1 Описание QoS:

Существует не слишком много способов обеспечения QoS. Самый простой из них -- увеличение полосы пропускания сети за счет наращивания аппаратных возможностей оборудования. Можно использовать и такие приемы, как задание приоритетов данных, организация очередей, предотвращение перегрузок и формирование трафика. Управление сетью по заданным правилам в перспективе должно объединить все эти способы в единую автоматизированную систему, которая будет гарантировать качество услуг абсолютно на всех участках сети.

Увеличение аппаратной мощности, несомненно, является наиболее эффективным средством реализации QoS в локальной сети. Давление со стороны конкурентов, необходимость повышения эффективности производства, появление новых технологий, позволяющих оснащать специализированные микросхемы (ASIC) самыми разнообразными функциями, -- все это заставляет поставщиков коммутационного оборудования для локальных сетей выбрасывать на рынок все более быстродействующие устройства по ценам, сопоставимым со стоимостью моделей прежнего поколения.

Маловероятно, что в обозримом будущем данный подход к поддержке QoS в локальных сетях перестанет быть приоритетным. Поскольку в локальных сетях удается обеспечить гарантированное качество услуг, не прибегая к дорогостоящей модернизации всего оборудования и серьезным изменениям в системе управления сетью, сетевые администраторы будут обращать внимание и на программные средства, позволяющие реализовать QoS.

Итак, наибольшее распространение, скорее всего, получит комбинированный подход. Некоторые производители высказываются в его пользу, утверждая, что лучше всего увеличивать пропускную способность сети не напрямую, а за счет интеллектуальных возможностей оборудования, которое обладает средствами обеспечения QoS. Правда, производители сетевых устройств вряд ли могут быть объективными в этом вопросе, так как они заинтересованы в сбыте тех самых продуктов, которые поддерживают гарантированное качество услуг.

В глобальных сетях наращивание аппаратных мощностей используется реже. Конечно, снижение стоимости полосы пропускания сделало бы передачу данных по глобальным сетям доступной для более широкого круга пользователей (и даже несколько снизило бы актуальность внедрения гарантированного качества услуг). Но в ближайшем будущем стоимость полосы пропускания в глобальных сетях будет оставаться достаточно высокой, поэтому и наращивание аппаратной мощности не станет столь популярным, как в локальных сетях.

Назначение приоритетов

Наравне с наращиванием аппаратного обеспечения сети для реализации QoS применяются и средства типа задания приоритетов данных и организации очередей. Маршрутизаторы поддерживают эти механизмы в течение многих лет, как и некоторые из новых коммутаторов для каналов Gigabit Ethernet. Однако ПО для управления сетью по заданным правилам, которое необходимо для практического воплощения этой технологии, пока не разработано. Среди новых коммутаторов такого класса можно назвать CoreBuilder 3500, CoreBuilder 9000 и SuperStack II компании 3Com, устройства серии Accelar фирмы Bay Networks, SmartSwitch Router компании Cabletron Systems, а также Catalyst 5000 и Catalyst 8000 производства Cisco.

Способы приоритезации данных можно условно подразделить на явные и неявные.

При неявном назначении приоритетов маршрутизатор или коммутатор автоматически присваивает услугам соответствующие уровни, исходя из заданных администратором сети критериев (например, типа приложения для применяемого протокола передачи или адреса источника). Каждый входящий пакет анализируется (фильтруется) на соответствие этим критериям. Механизм неявной приоритезации поддерживают практически все маршрутизаторы.

Некоторые коммутаторы тоже способны задавать приоритеты, но имеют ограниченный набор функций.Так, коммутаторы могут обеспечивать приоритезацию данных по типу виртуальной локальной сети, адресу источника или адресата, но не используют информацию более высокого уровня (протокол передачи или тип приложения). Разрабатываемые в настоящее время системы управления сетью по заданным правилам позволят реализовать более совершенные схемы приоритезации данных при работе с такими коммутаторами.

При явной приоритезации данных пользователь или приложение запрашивает определенный уровень службы, а коммутатор или маршрутизатор пытается удовлетворить запрос. Вероятно, самым популярным механизмом явной приоритезации станет протокол IP Precedence (протокол старшинства), получивший второе название IP TOS (IP Type Of Service), -- один из разделов четвертой версии протокола IP.

IP TOS резервирует специальное поле в заголовке пакета, где могут быть указаны признаки QoS, определяющие время задержки, скорость пропускания и уровень надежности передачи пакета. Последняя версия ПО Winsock в ОС Windows 98 и Windows NT позволяет администратору вводить такое поле в заголовок. Однако найдется немного популярных приложений -- за исключением мультимедийного ПО, -- в которых реализована поддержка протокола IP TOS.

Сейчас разрабатывается протокол резервирования ресурсов RSVP, который предусматривает более сложный, чем в IP TOS, механизм передачи от приложения к машрутизатору запроса на гарантированное качество услуг. Как и IP TOS, протокол RSVP пока не получил широкой поддержки разработчиков -- он реализован лишь в отдельных типах маршрутизаторов. Распространение RSVP сдерживается из-за того, что не решены некоторые вопросы, связанные с совместимостью различных сетей. К тому же применение RSVP значительно увеличивает нагрузку на маршрутизаторы и может привести к снижению быстродействия этих устройств.

Видимо, в обозримом будущем неявная приоритезация, не требующая серьезных вычислительных мощностей маршрутизатора, останется более популярной, чем явная. Кроме того, при явном задании приоритетов значительно усложняется управление сетью. Конечные пользователи, скорее всего, будут настраивать свое программное обеспечение на запрос наивысшего из возможных уровней услуг. Соответственно, администратору сети придется разрабатывать правила управления пользователями и, возможно, даже настраивать службы с гарантированным качеством для каждого пользователя в отдельности.

Организация и обслуживание очередей

После того как передаваемым по сети данным назначены соответствующие приоритеты (при помощи явных или неявных методов), требуется определить порядок передачи этих данных, задав алгоритм обслуживания очередей с необходимым качеством (уровнем QoS). По сути, очереди представляют собой области памяти коммутатора или маршрутизатора, в которых группируются пакеты с одинаковыми приоритетами передачи. Алгоритм обслуживания очереди определяет порядок, в котором происходит передача хранящихся в ней пакетов. Смысл применения всех алгоритмов сводится к тому, чтобы обеспечить наилучшее обслуживание трафика с более высоким приоритетом при условии, что и пакету с низким приоритетом гарантируется соответствующее внимание.

Рис. 1 Механизмы явной и неявной приоритезации

При использовании способов задания явных и неявных приоритетов (рис. 1) алгоритм обработки очередей определяет порядок их обслуживания (в данном примере он циклический). В соответствии с этим алгоритмом на каждые два пакета, переданных в сеть из очереди 1 (с высоким приоритетом) приходится по одному пакету из очередей 2 и 3. Пакеты с одинаковыми приоритетами передаются по принципу FIFO (”первым пришел -- первым вышел”).

Если в сети возникает перегрузка, служба очередей не гарантирует своевременного достижения пункта назначения наиболее важными данными. Гарантируется лишь то, что эти пакеты будут переданы раньше, чем имеющие более низкий приоритет.

Современные службы QoS решают такую задачу за счет резервирования полосы пропускания. Каждой из очередей (или их групп) выделяется заранее заданная величина полосы пропускания, что гарантирует определенную полосу пропускания для очереди с более высоким приоритетом. Для критических ситуаций, когда объем данных в очереди превышает размеры полосы пропускания, в алгоритмах обслуживания обычно предусматривается передача трафика с высоким приоритетом на полосу пропускания, “принадлежащую” очередям с низким приоритетом, и наоборот.

Самые простые алгоритмы обслуживают каждую очередь по принципу FIFO. При этом передача кадров большого размера, имеющих высокий приоритет, может приводить к задержкам трафика другого приложения со столь же высоким приоритетом, но меньшим объемом.

В более сложных алгоритмах предпринимается попытка “справедливой” обработки очередей. Например, алгоритм равномерного пропорционального (или взвешенного) обслуживания (WFQ -- Weighted Fair Queuing), разработанный компанией Cisco, подразделяет приложения на требующие большой и малой ширины полосы пропускания, а сама полоса пропускания распределяется между всеми приложениями поровну. Следует отметить, что основные производители маршрутизаторов сами разрабатывают алгоритмы обслуживания очередей и используют для их описания собственную терминологию.

Существенным недостатком современных маршрутизаторов и коммутаторов является то, что они поддерживают малое число очередей. Чаще всего производители организуют службы QoS, использующие четыре очереди, хотя чем больше очередей, тем больше различных приоритетов можно присвоить передаваемым пакетам и тем “справедливее” распределить полосу пропускания между приложениями. Например, администратор в состоянии задать приоритеты таким образом, чтобы предпочтение при передаче отдавалось пакетам, адресованным на более удаленные узлы.

При потоковой организации очередей каждой сетевой сессии пользователя выделяется отдельная очередь. В настоящее время этот механизм реализован в коммутаторах Catalyst 8500 компании Cisco и Content Smart Switch компании Arrowpoint Communications (устройства выполнены на базе набора микросхем Anyflow 5500 фирмы MMC Networks). Однако при увеличении числа очередей растет и сложность устройства, а это неизбежно отражается на его стоимости, усложняет настройку и управление сетью.

Управление нагрузкой

Служба QoS дает возможность использовать для управления сетью два важных механизма -- управления в условиях перегрузки и предотвращения перегрузок. Первый из них позволяет конечной станции сразу снижать скорость передачи данных, когда в сети начинается потеря пакетов. В протоколах TCP/IP и SNA этот механизм поддерживается уже в течение нескольких лет. И хотя сам по себе он не гарантирует качества передачи, при его использовании совместно с механизмом предотвращения перегрузок результаты оказываются намного лучшими. В сетях TCP/IP механизм предотвращения перегрузок применяется достаточно давно, но лишь в последние годы он становится стандартом “де-факто” для маршрутизаторов телекоммуникационных сетей и Internet.

Стандартным способом предотвращения перегрузок в сети стало применение механизма случайного выделения пакетов (Random Early Detection, RED). При заполнении очередей выше определенной критической отметки этот механизм заставляет маршрутизатор выбирать из очереди по случайному закону некоторые пакеты и “терять” их. Скорость передачи данных станциями-отправителями снижается, что и позволяет избежать переполнения очереди.

Механизм пропорционального случайного выделения пакетов -- WRED (Weighted RED) -- можно считать следующей, более совершенной “версией” RED. Он предусматривает, что выбор пакетов, которые должны “потеряться”, будет происходить с учетом их приоритезации согласно IP TOS.

Среди устройств, поддерживающих механизмы RED и WRED, можно назвать маршрутизаторы магистралей серий 7000 и 12000 фирмы Cisco, а также Backbone Node компании Bay Networks. Данные механизмы будут поддерживаться и пока серийно не выпускаемыми маршрутизаторами гигабитного и терабитного диапазонов скоростей для Internet, о создании которых уже объявили недавно появившиеся на этом рынке компании, такие как Argon Networks, Avici Systems, Juniper Networks, NetCore Systems и Nexabit Networks.

Формирование трафика

Формирование трафика -- это общий термин, которым принято обозначать различные способы манипулирования данными для повышения качества их передачи. Один их таких способов -- сегментация пакетов. В сетях АТМ гарантированно высокий уровень QoS достигается в том числе и за счет малого размера передаваемых пакетов (ячеек -- в терминологии ATM). Максимальное время задержки при передаче любого пакета сети ATM -- это время передачи одной ячейки.

Заимствуя полезные механизмы технологии АТМ, производители маршрутизаторов и коммутаторов начинают обеспечивать в своих продуктах возможность сегментации пакетов. Например, маршрутизаторы Cisco серии 12000 имеют встроенный механизм сегментации пакетов на ячейки размером 64 байта, что позволяет гарантировать качество передачи данных маршрутизатором. Некоторые устройства, предназначенные для сетей frame relay, сегментируют пакеты, передаваемые по каналам глобальных сетей, чтобы гарантировать конкретное время передачи и минимизировать задержки.

Еще один способ формирования трафика -- его “выравнивание”. Для таких протоколов, как например, AppleTalk, характерна неравномерная передача пакетов, что порой приводит к появлению в сети последовательностей или цепочек пакетов, а следовательно -- к ее перегрузке. Процедура выравнивания трафика позволяет расчленить цепочки путем размещения пакетов в буфере перед их передачей в сеть. Для обеспечения более равномерной передачи данных можно также выравнивать трафик оконечных узлов сети.

Ресурс	Необходимая задержка	Разрешенная полоса пропускания
Пользователь	0,2	1 Мбит/с
Приложение	1	10 кбит/с

Объединение всех средств

Независимо от того, с помощью каких средств реализуется QoS в маршрутизаторе или коммутаторе, это устройство выполняет свою часть работы по передаче данных отдельно от других элементов сети. Пакет, успешно миновавший несколько узлов, может “застрять” в устройстве, не поддерживающем необходимые механизмы гарантии качества услуг. Устройства, через которые пакет уже прошел, не могут повлиять на его маршрут, чтобы предотвратить попадание пакета в несовершенный элемент сети.

Рис. 2. Управление сетью по заданным правилам:

1 -- инструкции по применению правил (протокол SNMP); 2 -- условия работы сети

Однако в настоящее время уже разрабатываются так называемые policy-based management systems, т. е. системы управления сетью по заданным правилам (рис. 2). В их функции входит объединение всех средств и формирование алгоритмов управления, обеспечивающих QoS на всех участках сети.

Специальное ПО (сервер правил), которое использует данные мониторинга и параметры администрирования, будет следить за работой сети, определять оптимальные способы реализации заданного уровня QoS и динамически настраивать маршрутизаторы и коммутаторы. Серверы правил будут “опираться” и на данные сетевых каталогов (например, NDS фирмы Novell), устанавливая с их помощью, какие уровни служб соответствуют уровню запроса пользователя или приложения. Для связи серверов и каталогов чаще всего будет служить протокол LDAP (Hight-Weight Directory Access Protocol -- облегченный протокол доступа к каталогам).

Появление ПО серверов правил уже не за горами. Его использование предус-мотрено в новых продуктах компаний Bay Networks (Optivity Policy Services), 3Com (PolicyPowered Networking) и Cisco (CiscoAssure Policy Networking).

Следует отметить, что впервые идея управления сетью по заданным правилам была выдвинута компанией Cabletron еще в 1994 г. Тогда компания анонсировала систему SecureFast Virtual Networking, однако она не получила широкого признания. Сегодня использованная в этой системе технология стала основой нового сервера правил компании Cabletron. Сроки выпуска продукта пока неизвестны.

Поскольку реального сервера правил на рынке еще нет, остается только гадать, насколько простыми в эксплуатации и экономичными окажутся новые системы, обеспечивающие гарантированное качество услуг. Пока очевидно одно: для их успешной работы очень важна правильная организация всей сети. Такие услуги стоят дорого, реализовать их непросто, и не всегда использование даже самых совершенных механизмов службы QoS может компенсировать недостатки сети. По моим оценкам, службы QoS целесообразно применять так: в ЛВС -- на магистральных линиях, а в глобальных сетях -- на оконечных участках.

4.2 Выбор коммутаторов:

Коммутаторы необходимо выбирать, руководствуясь следующим принципом:

После подсоединения к коммутатору всех кабелей должно оставаться несколько свободных портов, чтобы при выходе из строя одного из портов, соответствующий кабель можно было сразу перекинуть на свободный порт.

Для SW1, SW2, SW5, SW7, SW9, SW10 выбираем D-Link DES-3026:

Коммутаторы серии DES-30хх - это высокопроизводительные управляемые коммутаторы второго уровня, являющиеся идеальным решением для провайдеров услуг и предприятий малого и среднего бизнеса. Устройства предоставляют оптические порты для подключения к общей сети небольших групп пользователей, находящихся на больших расстояниях, например, в другом здании или объединения сетей отделов, находящихся в разных комнатах в пределах одного здания.

Расширенные функции для сетей предприятий
Коммутаторы серии DES-30хх предоставляют расширенные функции для сетей предприятий, такие как IP-MAC-port binding, сегментация трафика и 255 виртуальных локальных сетей VLAN (802.1Q). Помимо этого, коммутаторы поддерживают управление доступом пользователей 802.1x на основе портов/MAC-адресов и их аутентификацию на внешнем сервере RADIUS. Для предотвращения загрузки центрального процессора обработкой вредоносного трафика, генерируемого злоумышленниками или обусловленного вирусной активностью, коммутаторы серии DES-30хх предоставляют функцию CPU Interface Filtering. Функциональность Quality of Service включает поддержку очередей приоритетов 802.1p и классификацию пакетов на основе TOS, DSCP и MAC-адресов.

Для повышения отказоустойчивости сети коммутаторы серии DES-30х поддерживают такие функции как 802.1D Spanning Tree/802.1w Rapid Spanning Tree, STP loopback detection и управление широковещательным штормом. Агрегирование портов 802.3ad обеспечивает резервирование каналов связи и распределение нагрузки при каскадировании коммутаторов или подключении серверов.

Для SW12 выберем D-Link DGS-1100-16

Серия коммутаторов D-Link DGS-1100 является новейшей в линейке коммутаторов EasySmart. Коммутаторы данной серии поддерживают технологию D-Link Green. Оснащенные 16 и 24 портами 10/100/1000 Мбит/с, коммутаторы серии DGS-1100 выполнены в компактном металлическом корпусе шириной 11 дюймов для настольной установки или монтажа в стойку. Серия DGS-1100 поддерживает функции уровня 2, включая IGMP Snooping для сокращения многоадресного трафика и увеличения производительности сети. Использование пассивной системы охлаждения обеспечивает бесшумную работу и позволяет продлить срок эксплуатации устройства.

Технология Surveillance VLAN и управление полосой пропускания
Коммутаторы серии DGS-1100 поддерживают технологию Surveillance VLAN, которая является идеальным решением для организации видеонаблюдения. Surveillance VLAN - это новейшая технология, обеспечивающая видеонаблюдение и централизованную передачу данных через один коммутатор DGS-1100, сокращая, таким образом, расходы, связанные с приобретением дополнительного оборудования. Технология Surveillance VLAN гарантирует качественную передачу видео в реальном времени для мониторинга и контроля без передачи данных по обычной сети. Кроме того, функция управления полосой пропускания позволяет сетевым администраторам зарезервировать полосу пропускания для различных приложений, требующих высокой пропускной способности, или обеспечить максимальный приоритет

Для SW4, SW3, SW8, SW6 выбираем D-Link DES-3200

Коммутаторы DES-3200 входят в линейку управляемых коммутаторов D-Link уровня 2 серии xStack, предназначенную для сетей Metro Ethernet (ETTX и FTTX). Коммутаторы оснащены 16 портами 100Мбит/с Fast Ethernet, а также 2 комбо-портами Gigabit Ethernet/SFP. Коммутатор DES-3200-10/18 выполнен в корпусе шириной 9 дюймов для настольной установки и оснащен пассивной системой охлаждения, применимой при развертывании сетей ETTH. Коммутаторы DES-3200-28/28F и DES-3200-28/ME обеспечивают подключение по меди или оптике на скорости Fast Ethernet, что является преимуществом для различных приложений Metro Ethernet. Устройство обладает практичным дизайном с поддержкой 2 комбо-портов Gigabit/SFP, которые обеспечивают полосу пропускания 4Гбит/с с поддержкой топологии двойного кольца сети Ethernet. Коммутатор DES-3200-28F обеспечивает подключение на расстоянии до 20 км для приложений сети Metro Ethernet

Отказоустойчивость / увеличение производительности

Для критически важных приложений коммутаторы серии DES-3200 поддерживают протоколы 802.1D-2004 edition, 802.1w и 802.1s Spanning Tree Protocol (STP). Протоколы STP позволяют организовать резервный маршрут, обеспечивая, таким образом, передачу и прием пакетов даже в случае неисправности любого коммутатора в сети при работе в режиме моста. Коммутаторы также поддерживают функцию агрегирования каналов 802.3ad (LACP), что позволяет объединять в группы несколько портов, увеличивая при этом полосу пропускания и повышая работоспособность. Коммутаторы поддерживают стандарт 802.1p для управления качеством обслуживания (QoS). Данный стандарт позволяет осуществлять классификацию трафика в реальном времени на 8 уровней приоритетов и 4 очереди. Классификация пакетов осуществляется на основе TOS, DSCP, MAC-адресов, IP-адресов, VLAN ID, номера порта TCP/UDP, типа протокола и содержимого пакетов, определяемого пользователем, что обеспечивает гибкость настройки, особенно для приложений потокового мультимедиа в реальном времени, например, VoIP.

Управление трафиком и полосой пропускания

Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с шагом до 62,5кбит/с. Коммутаторы также поддерживают функцию управления широковещательным штормом, которая сводит к минимуму вероятность вирусных атак в сети. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью коммутатора и изменять ее в случае необходимости. Функция Q-in-Q, также известная как стекирование VLAN, является мощным, простым и эффективным по стоимости решением, используемым для обеспечения нескольких виртуальных соединений и доступа к множеству сервисов в сети Metro-Ethernet.

Для SW11 выберем D-Link DGS-3627 (центральный коммутатор-маршрутизатор)