В предыдущих статьях мы рассказами историю развития сети Предприятия от небольших разрозненных участков до единой цельной сети масштаба предприятия, объединяющей все разрозненные участки в единое целое пространство. Но это не является завершающей стадией строительства сетевой инфраструктуры и новые задачи требовали изменения сложившейся ситуации. Мы уже отмечали, что наше предприятие, является одним из подразделений головной организации. И возникшая потребность создания единого информационного пространства всей Организации - потребовала пересмотра построения сети Организации в целом и Предприятия в частности.
Первым этапом стало обследование сетевой инфраструктуры Предприятия. Для этого был приглашен один сетевой интегратор и работая со специалистами Предприятия произвел обследование сетевой инфраструктуры с целью дальнейшей разработки проекта развития Единого Информационного Пространства Организации (ЕИПО).
Ниже мы представляем Вам выдержки из проведенного обследования. Используя его можно провести аналогичное действие на своей сети и как-то систематизировать все вопросы Вашей сети.
Думаю, что из представленного документа все и так ясно.
Обследование ИТ структуры Предприятия
1. Структура организации 1.1 География организации На момент обследования, информационная структура Предприятия состоит из нескольких логических сегментов, находящихся в пределах территории предприятия.
Административный корпус (Управление)
Цех-1
Цех -2
Цех -3
Цех -4
Цех -5
АСУ ТП
Объединяющим центром является Административный корпус (Управление).
1.2 Организационная структура
Блок информационных технологий является единой структурой, как в плане подчинения, так и в плане финансирования. Большинство информационных ресурсов предприятия находится в введении информационной группы Управления.
Организационная структура Предприятия в целом не устойчива и может меняться с течением времени. Структуры служб каталогов в некоторой степени привязаны к организационной структуре предприятия, а именно выражает деление пользователей по отделам (с помощью OU).
На базе перечисленных в предыдущем пункте площадок развернуты следующие службы каталога:
Структура групп безопасности является структурой ресурсных групп.
Более подробно о развернутых службах каталога в соответствующем разделе.
2 Инфраструктура физического уровня 2.1 Физическая схема сети 2.1.1 Общие сведения
Сеть Предприятия построена на оборудовании ведущего производителя сетевого оборудования Cisco System с использованием коммутаторов и концентраторов прочих фирм на периферийных узлах. Ядро сети составляют 2 объекта – Управление и АСУ ТП., и выполнено на двух коммутаторах 3-го уровня, подключенных между собой. Прочие устройства подключены к данным коммутаторам по схеме «звезда». Схема трасс между основными объектами сети представлена на рисунке.
Для организации магистральных каналов связи используется одномодовое оптическое волокно с использованием Ethernet технологии по протоколу 802.3z с пропускной способностью 1 гигабит/с. Для организации связи на объектах, имеющих большое расстояние между точками подключения устройств, используется технология Cisco Long Reach Ethernet, позволяющая обеспечить до 15 мегабит/с на расстоянии до 1,5 км. Подключение части объектов обеспечивается с использованием xDSL модемов, оборудованных Ethernet интерфейсом, либо медиаконвертеров. В виду существенного развития сети предприятия происходящего в настоящее время, планируется прокладка новых оптических трасс, охватывающих все основные объекты сети Предприятия.
Рассмотрим отдельные объекты сети:
2.1.2 Управление
В здании Заводоуправления расположено сетевое оборудование, обеспечивающее подключение рабочих мест, а также обеспечивающее агрегирование оптических линий связи между подразделениями. Подключение рабочих мест обеспечивается коммутаторами рабочих групп серий Cisco Catalyst 2900, Cisco Catalyst 2950, Cisco Catalyst 3500, Cisco Catalyst 3550. На первом этаже – установлен маршрутизатор Cisco Catalyst 6006 и коммутатор Cisco Catalyst 2950G-48. Коммутаторы рабочих групп расположены в шкафах, физический доступ к которым находится под контролем службы безопасности. Для обеспечения стабильной работы оборудования в каждом шкафу установлен источник бесперебойного питания. Коммутаторы рабочих групп подключены по технологии 1000 Base-LX к коммутатору Cisco Catalyst 6006, обеспечивающему агрегирование трафика от коммутаторов рабочих групп находящихся как в здании Управления, так и в других подразделениях, расположенных в восточной части предприятия. В коммутатор Cisco Catalyst 6006 установлены следующие модули: WS-X6K-SUP1A-2GE WS-F6K-PFC WS-F6K-MSFC2 WS-X6348-RJ-45 WS-X6408A-GBIC WS-X6408A-GBIC Большая часть серверов расположена в здании Управления. В здании Управления расположен коммутатор Cisco Catalyst 2912LRE для подключения рабочих мест в здании поликлиники. Используя технологию xDSL подключены на скорости 2 Мбит/с несколько участков.
2.1.3 АСУ-ТП.
Представляет собой 3-х этажное здание, коммутационная комната расположена на 1 этаже. Для подключения рабочих мест на 2 и 3 этажах установлены коммутаторы CNet как в правом, так и в левом крыле здания. В помещении коммутационной для подключения рабочих мест установлен коммутатор Cisco Catalyst 3524XL, в виду недостаточного количества портов в отдельном шкафу установлены коммутаторы CNet обеспечивающие подключение рабочих мест, расположенных на 1 этаже. Возможна установка коммутационного шкафа на 2 этаже в центре здания для подключения рабочих мест, расположенных на 2 и 3 этажах. Количество рабочих мест на 2 и 3 этажах расположено всего около 80 рабочих мест. Количество рабочих мест на 1 этаже также составляет около 80 рабочих мест. Для подключения рабочих мест на Цех-2 в здании АСУ-ТП. расположен коммутатор Cisco Catalyst 2924LRE. Для подключения Энергослужбы и нескольких других участков АСУ-ТП установлены модемы работающие по технологии xDSL. В данном подразделении расположено оборудование, обеспечивающее агрегирование трафика от коммутаторов доступа расположенных в западной части предприятия. Агрегирование обеспечивается коммутатором Cisco Catalyst 3750G-12S. По одномодовым оптическим линиям связи в настоящее время к АСУ-ТП подключены следующие подразделения:
Управление
Управление цеха 1
АСУ ТП –уровень автоматики
Управление цеха 2
Далее было дано описание всех участков их подсоединение , состав используемого оборудования и количество рабочиз мест. Посмотреть все это графически можно по ссылке . Далее рассмотрим логическую структуру сети.
