Построение локальных сетей

Когда-то давно, сейчас уже можно сказать, на заре становления информационных технологий как отрасли, «Голубой гигант», компания IBM сформулировала слоган: «Компьютер должен работать, человек — думать». В середине 1980-х эта фраза была дополнена формулой от Sun Microsystems: «Сеть — это компьютер». Сейчас становится верным и обратное утверждение: компьютер — это сеть. И эта сеть должна работать стабильно и быстро, предоставляя человеку возможность думать над решением технических или бизнес-задач, а не над тем, как гарантировать своевременный доступ к критически важным данным.

Бессмысленность отдельно стоящих, ни к чему не подключенных компьютеров в повседневной жизни еще очевидней на фоне растущих коммуникативных возможностей мобильных устройств — ноутбуков, телефонов и наладонников. Распространившаяся во времена дот-комовского пузыря концепция мобильного офиса за минувшие восемь лет полностью оформилась, обросла необходимым программным и аппаратным обеспечением. Сегодня вполне серьезно можно говорить о том, что физическое местоположение работника не так уж важно для бизнеса, поскольку человек имеет доступ к данным практически из любой точки. Да и популярные еще недавно телефоны с функциями коммуникатора постепенно уступают место мультимедийным компьютерам с функцией телефонии.

Классическая схема

Сетевая инфраструктура современного предприятия зависит в первую очередь от специфики бизнеса, который ведет фирма. Обилие технологий и, как следствие, конкретной аппаратуры или комплексных решений автоматизации в очередной раз заставляет IT-менеджера начать работу с изучения реальных потребностей, оценки затрат и рисков при построении информационной системы. То есть с ответа на вопрос о стоимости овчинки и ее выделки. Первое правило, которым приходится руководствоваться в процессе этой оценки, звучит так: наличие технологии еще не является поводом для ее внедрения.

Разумеется, центральный склад компании, специализирующейся, скажем, на продаже бытовой техники, можно соединить с торговыми точками при помощи собственной оптики, добившись гигабитных скоростей обмена данными и практически полной неуязвимости для злоумышленников, задумавших хакерское вторжение в интранет. Однако стоимость строительства и обслуживания такой системы во много раз превысит те преимущества, которые предприятие получит от ее внедрения. При этом сокращение времени обработки запроса к складу, пусть даже 20 секунд, не приведет к драматическому увеличению объемов продаж в рамках рабочего дня или даже рабочей недели. А вот компенсировать содержание собственной оптики придется за счет повышения отпускных цен.

К слову, в приведенном примере вполне достаточно построения VPN между точкой продаж и складом.

Итак, оценив реальные потребности компании и отбросив все самые последние технологические новинки как избыточные, можно начинать вчерне проектировать свою локальную сеть. За исключением самых простейших случаев, когда офис представляет собой пять компьютеров и два ноутбука, заниматься разводкой сети своими силами не имеет никакого смысла. Лучше нанять профессиональную бригаду — она сможет и навесить короба, и правильно разложить кабели (что особенно важно, если офис занимает несколько этажей), и обжать, и, главное, промаркировать кабели таким образом, чтобы переключение портов не превращалось в мучительный поиск нужных «концов».

Кстати, в любом случае — расположен ли офис на одном этаже или на нескольких — надо предусмотреть специальное помещение, в котором будет размещено коммутационное и кроссировочное оборудование. Это помещение нужно для того, чтобы предоставить обслуживающему персоналу максимальные удобства при подключении или переключении пользовательских розеток, а также при включении рабочих помещений в локальную сеть. В соответствии с общими рекомендациями построения кабельных сетей, кроссовая комната должна обслуживать ближайшие прилегающие к ней рабочие помещения. Причем на этаж необходима минимум одна такая комната.

Из собственного опыта
Наличие кроссовых комнат сильно упрощает работу, если такое помещение не одно на весь офис. В этом случае локальная сеть разбивается на физические сегменты, которые проще в обслуживании. 47 портов на кроссовую позволяют «замкнуть» сегмент на один коммутатор и быстро локализовать проблему даже в большой локальной сети.

Каким кабелем разводить?

Принято разделять так называемую горизонтальную (horizontal cabling) и магистральную разводку (backbone cabling). Первая служит для соединения розеток на рабочих местах с коммутационным оборудованием кроссовой (название происходит из-за типового положения кабеля — в горизонтальной плоскости). Магистральная разводка соединяет кроссовые с серверной (в пределах одного здания) либо серверные различных зданий. В соответствии с назначением предъявляются различные требования и к используемым кабелям, и к коммутационному и коммуникационному оборудованию. Так, для магистральных сегментов может применяться оптоволокно или обеспечивающая скорости до 10 Гбит/с витая пара категории 6а. В каждой конкретной ситуации надо очень взвешенно подходить к выбору физического носителя, поскольку от него в значительной степени зависит выбор магистрального оборудования, быстродействие и стоимость системы. Неоптимальность выбора может либо снизить общее быстродействие локальной сети, либо необоснованно поднять стоимость проекта.

При горизонтальной кабельной разводке сегодня наиболее предпочтительным кажется следующий вариант: компьютеры общего назначения, если задачи, решаемые с их помощью, не связаны с перекачкой по сети больших объемов данных, подключаются обычным кабелем 5-й категории. Это гарантирует стабильно высокую скорость работы при стандартных задачах таких, как работа с файл-серверами либо с серверами баз данных. Соответствующий сегмент сети обслуживается коммутатором, работающим по схеме 48+2 (48 портов — 100 Мбит/с, 2 — 1 Гбит/с). Один из этих гигабитных портов представляет собой выход в магистральный сегмент, а в итоге — на центральный коммутатор здания, с которым соединены все коммутаторы кроссовых, а также на серверы, работающие в составе информационной системы. Тот же центральный коммутатор подключен к маршрутизатору, обеспечивающему доступ в Интернет (если позволяет оборудование, то это соединение лучше сделать гигабитным).

Вообще для центрального коммутатора принципиально, чтобы он мог работать на окологигабитных скоростях. Безусловно, 48 гигабитных портов повышают цену устройства, а необходимость использовать кабель 6-й категории добавит затрат, зато вы будете избавлены от значительного числа узких мест в сети — и в этом явное преимущество, объясняющее необходимость подобных разовых затрат.

Радиоточка

Вместе с тем хорошим тоном будет помимо привычной проводной сети развернуть в своем офисе еще и беспроводную. Трудностей здесь особых нет, если придерживаться нескольких простых правил. Прежде всего, не стоит прибегать к использованию комбинированного оборудования. Сейчас на рынке довольно широко представлены устройства, обеспечивающие как проводное, так и беспроводное соединение. Их производством занимаются очень многие компании. Тем не менее большая часть таких устройств домашних пользователей и устанавливать их в солидном офисе, как минимум, не профессионально.

Так что при построении беспроводной сети лучше ориентироваться на хорошо зарекомендовавшие себя точки доступа — специализированные устройства, обеспечивающие уверенное покрытие, режим роуминга и хороший уровень защиты.

К слову, о защите. Занимаясь «навешиванием бантиков» — а беспроводная сеть в офисе является именно «бантиком», она редко нужна в реальной работе, — нельзя забывать о таких вещах, как шифрование передаваемых по WiFi-сети данных. Оставлять сеть открытой нельзя ни при каких условиях — сигнал хорошо ловится снаружи, и в случае неприятностей речь будет идти не о том, что бедный студент из соседнего дома полазил по Интернету за ваш счет, а о полноценном взломе с кражей электронных документов.

Из тех же соображений беспроводную сеть можно попробовать вообще отделить от вашей локальной офисной сети, заведя точки доступа в отдельный VLAN. В этом случае вы будете чувствовать себя в значительной мере спокойно — если кто-то и пробьется в беспроводную сеть без вашего ведома, проникнуть в основную офисную сеть ему будет гораздо сложнее.

Сеть в сети

Между тем, помимо очевидных компонентов сетевой инфраструктуры предприятия — проводной локальной сети и беспроводной «гостевой» сети, — существует ряд элементов, порой незаслуженно забываемых при проектировании. Речь идет о сервисных сетях. В случае с серверной таким типом сетей может быть сеть консольных серверов, или KVM-свичей. Эти устройства служат для облегчения жизни системных администраторов, обеспечивая им комфортный удаленный доступ для администрирования «боевых» машин. Однако есть одна сложность. Шестнадцатипортовый KVM-свич соединяется с управляемыми им серверами толстенными кабелями, примерно такими же, какими подключаются мониторы к компьютерам. И свисающая с него «борода» проводов попросту перекрывает доступ к установленному в стойках оборудованию. Естественно, если используется не один такой свич, а несколько, то задача только усложняется.

Другая трудность — ограниченное расстояние, на которое может «дотянуться» KVM. Следовательно, располагать его надо таким образом, чтобы он находился примерно на равном удалении от обслуживаемых им компьютеров. Иначе соединительные кабели невозможно аккуратно разложить по системе кабельного менеджмента.

Еще одним неприятным моментом в использовании KVM является то, что свичи довольно часто подвисают. И спасти тут может только их перезагрузка. И вот в этот момент появляется в структуре кабельной сети еще один игрок — дистанционно управляемый силовой свич. На него разумно завести не только капризные KVM, но и все возможное критичное оборудование, например прокси-сервер предприятия.

Самые маленькие

Все рассказанное выше — красивая история, которая может быть реализована в рамках среднего или крупного предприятия. А что же делать самым маленьким, тем, для кого подключение к Интернету в 100 Мбит/с избыточно, потому что компьютеров три, а серверная представляет собой кладовку, где стоит непонятный запыленный ящик, который, говорят, не что иное, как файл-сервер?

Прежде всего, несмотря на размер предприятия, начинать построение собственной локальной сети надо с ее планирования. И ни в коем случае не использовать беспроводные соединения — подверженность внешним воздействиям может привести к потере или порче данных на этапе передачи.

Навести красоту с розетками и кабельным менеджментом — специальным коробам и конструкциям, при помощи которых удается навести порядок в кабельном хозяйстве — скорее всего не удастся, слишком дорого все это окажется. Но аккуратно развести провода по стенам или, в случае открытого пространства, спустить их по декоративной пластиковой колонне — вполне возможно.

К «маленьким» относятся все те же правила, что и к средним, и к большим — не надо экономить на оборудовании, приобретать приборы для домашнего пользования. Затраты на полноценный коммутатор, который будет бессбойно обслуживать сеть даже при отсутствии выхода в Интернет, окупятся за счет более надежной передачи данных между компьютерами, а наличие полноценного маршрутизатора позволит не только обеспечить подключение к Интернету большего числа компьютеров (маленьким свойственно расти), но и повысить безопасность за счет использования функций файрвола.