ЛВС

Исходные данные по изделию: - должен быть внутренний и внешний сегмент изделия (DMZ). Каждый сегмент может включать несколько подсетей. Пропускная способность между подсетями 10 ГБит/с Ethernet. Должен быть обеспечиваться контроль доступа между подсетями и между сегментами (IP-адрес, порт). - есть ограничение на сетевое взаимодействие между сегментами. Установка сетевых соединений должна быть возможна только из внутреннего сегмента во внешний сегмент (DMZ). Пропускная способность между сегментами 10 ГБит/с Ethernet. - в каждом сегменте есть два вычислительных кластера аппаратной виртуализации (кластер строиться из серверов-гипервизоров. Каждый сервер-гипервизор должен иметь агрегированный линк из двух портов 10 ГБит/с Ethernet). Каждый вычислительный кластер аппаратной виртуализации размещается в разных подсетях и состоит из двух монтажных стоек (в каждой стойке 3 сервера-гипервизора). - порты управления всех технических средств (сетевого оборудования и серверов-гипервизоров) должны быть доступны только через отдельную подсеть управления. Пропускная способность портов управления 1 ГБит/с Ethernet. Доступ к подсети управления выполняется через рабочую станцию администратора. - к внешнему сегменту (DMZ) подведены основной и резервный канал доступа в сеть Интернет (1 ГБит/с Ethernet). Должно обеспечиваться автоматическое переключение на резервный канал при отказе основного. - в каждом сегменте размещается сервер управления. Сервер управления обеспечивает автоустановку операционных систем (ОС) по сети (используется DHCP). Сервер управления должен обеспечить развёртывание ОС на серверах-гипервизорах. Требуется выполнить: - Спроектировать ЛВС на исходным данным (будут указаны). Необходимо проанализировать существующие архитектуры ЛВС. Привести их описания, преимущества и недостатки. Выбрать архитектуру или архитектуры подходящие по исходным данным (с аргументацией выбора). Спроектировать адресное пространство изделия (учесть необходимость дальнейшего масштабирования ЛВС). Подготовить схему спроектированной ЛВС (схема строиться из типовых элементов (межсетевой экран, коммутатор ядра, коммутатор доступа, сервер-гипервизор и т.д.). На схеме должны быть указаны все используемые технологии и ключевые настройки сетевого оборудования (маршрутизация, агрегация линков, NAT, фильтрация и т.д.), подсети). Подготовить описание к схеме (в том числе включает перечень сетевого оборудования (включая их количество и предлагаемые конкретные модели сетевого оборудования, сетевые адаптеры серверов, трансиверы)). - Подготовить схемы размещения технических средств изделия и коммутации в монтажных стойках изделия (детализация должна позволять выполнить работы по коммутации (включать количество и типы кабелей, юниты стоек для монтажа)). - Проанализировать вопросы информационной безопасности (ИБ) спроектированной ЛВС. Подготовить отчёт по выявленным угрозам ИБ, мерам и средствам их предотвращения. Скорректировать схему ЛВС по выбранным решениям. - Смоделировать спроектированную ЛВС с использованием Cisco Packet Tracer (допускается неполное моделирование при отсутствии в Cisco Packet Tracer отдельных выбранных в процессе проектирования функций). Выполнить на макете проверку требований к проектируемой ЛВС. Написать отчёт по результатам моделирования. Нужно сначала построить сети в Визио или что то подобное по исходным данным, выбрать оборудование и т.д. и потом описать по заданию От 10 страниц