Технологии используемые при построении сети
Топология
Самая распространенная и ненадежное подключение «Линейное»
рис. Линейное подключение 1
В таком виде сеть представляет собой «гирлянду» в ее самом примитивном и ненадежном виде. Отказ любого промежуточного узла вызывает прекращение услуги абонентам, подключенным далее по линии.
Вдобавок приходится констатировать, что это один из самых распространенных на сегодня типов небольших сетей. Такой форме способствуют особенности линейной городской застройки, экономия магистрального кабеля, стремление с минимальными затратами «дотянуться» до «перспективного» дома и т. п.
Что же можно сделать для увеличения надежности линейной структуры? Наиболее очевидным вариантом будет превращение «гирлянды» в «звезду»
Мы выбрали именно этот вариант построения сети!
рис.1 Подключение Звезда
рис.2 Подключение Звезда
Пусть кабели лежат рядом или даже в одной оболочке, такой подход позволит избежать зависимости всей сети от локального сбоя электропитания либо неисправностей активного оборудования. Иначе говоря, все узлы могут работать с центральным независимо друг от друга.
Но, как правило, это технически осуществимо (и рентабельно) только в случае использования оптоволокна. Большое количество волокон в одном кабеле стоит не слишком дорого. В то же время для медных многопарных кабелей при таком подходе нет места — 100–200 метров, вот предел их работы. А это очень мало для междомовых магистралей.
Очевидно, что для любой среды передачи кабель будет самым уязвимым звеном. Его повреждение вызовет отказ всех расположенных далее узлов без исключения. Это основной и неустранимый недостаток «линейной звезды».
Поэтому вероятность их одномоментного отказа вполне вероятна. Описанных выше проблем можно избежать, если применить «линейное кольцо». Действительно, совсем не обязательно замыкать магистраль при помощи своих кабелей. Это вполне можно сделать и «через Интернет» (либо иную сеть передачи данных)
рис.1 Подключение Кольцо
рис.2 Подключение Кольцо
Как и в «классическом» кольце, общий отказ возможен только при одновременной неисправности двух активных устройств или повреждении кабелей в двух точках. Понятно, что вероятность такого события невелика и можно получить вполне надежную сеть при «линейной» топологии
Наша Сеть
Наша Сеть построена на основе технологии Ethernet с соблюдением топологии «Кольцо»+ «Звезда» (Каждый дом соединен отдельным кабелем от центрального коммутатора).
Еще одна отличительная особенность – ОБОРУДОВАНИЕ. Оно позволяет соединять сеть в кольца. В них есть такая функция как определитель «колец», и он автоматом разъединяет кольца. А в случае обрыва на основном направлении, автоматически включает второе направление. Увеличивается безотказность сети. Особенно болезненно – отключение напряжения на одном из домов.
В отличии от неуправляемого оборудования, если замкнуть сеть (закольцевать), то можете забыть про работу сети вообще, она полностью выходит из строя.
Магистрали имеют пропускную способность от 100 до 1000мбит. Каждое здание подключено отдельным оптоволокном в маршрутизатор сегмента. Каждый абонент подключаются отдельным кабелем, который монтируется от ближайшего коммутатора до компьютера. Скорость подключения абонентов к сети -100 мбит, а по оптике и 1000мбит Сеть разделена на сегменты. Мы используем VLAN-tagging для разделения подсетей.
Как мы и обещали, теперь у нас есть своя AS и BGP. AS — это автономная система, которая имеет соединения с более чем одним Интернет-провайдером. Это позволяет данной AS оставаться подключенной к Интернету в случае выхода из строя соединения с одним из Интернет-провайдеров.
При использовании BGP (Border Gateway Protocol) хосты в сети будут одновременно задействовать все каналы связи. При этом для доставки пакетов будет выбираться оптимальный маршрут. Например, пакет, передаваемый в Лондон, будет пересылаться к одному провайдеру, имеющему канал связи с Западной Европой, а пакет для Вологды будет отправляться через другого провайдера. Причем с любого хоста корпоративной сети будут одновременно доступны все каналы связи. При отказе одного из каналов весь трафик будет автоматически переправляться по другим каналам связи.
Оборудование
Мы используем высокопроизводительные управляемые коммутаторы 2 и 3 уровня. Коммутаторы Cajun Р550 и 3 com 9300 работают на высоконагруженных участках сети, нагрузку они начинают испытывать с клиентами от 5000 чел, так что перегруженность и маленькая скорость Вам не угрожает.
Для подключения абонентов используются управляемые коммутаторы 2 уровня Nortel Networks Baystack .
В качестве основных серверов мы используем многопроцессорные серверные платформы Пентиум4 под управлением одной из самых надежных и защищенных операционных систем FreeBSD и Linux .
Блоки бесперебойного и стабилизированного питания используются для защиты активного сетевого оборудования от скачков и отключения электричества.
Кабель
Мы используем оптический кабель типа «одномод», что позволяет связывать дома в рамках района на расстоянии до 10км на скорости 1 Гбит.
Сварка оптических волокон и диагностика осуществляется на профессиональном оборудовании специально обученными работниками.
Для монтажа внутри помещений используется кабель «Витая пара» категории 5 и 5e для внешней прокладки, то есть более прочная и надежная, нежели используемая конкурентами «белая» витая пара.
Программное обеспечение.
Мы используем свободно распространяемое программное обеспечение, а также – системы собственной разработки для сбора статистики, мониторинга и диагностики.
Надежность
Наличие одновременно двух Интернет-каналов от разных поставщиков позволяет нам эффективно управлять загрузкой, а также, оперативно резервировать в случае аварий и сбоев у внешних операторов.
Использование оптоволоконных магистралей гарантирует защиту оборудования от гроз и статического электричества.
Оборудование в домах устанавливается в металлические антивандальные ящики с сигнализацией.
Круглосуточный аварийный доступ к оборудованию позволяет оперативно проводить ремонтные работы.
Безопасность
Port security: Использование коммутаторов с фильтрацией mac-адресов исключает возможность фальсификации реквизитов подключения к сети.
MPPE 128 бит: Эта технология исключает возможность фальсификации сетевых реквизитов при подключении к Интернет.
Vlan tagging: Использование технологии маркировки пакетов при передаче данных позволяет оптимизировать маршруты, организовывать виртуальные каналы на базе Ethernet-среды.
Фильтрация: Блокировка отдельных протоколов и портов на маршрутизаторах минимизирует или полностью исключает возможность заражения компьютеров абонентов вирусами.
Если вы решили подключиться, то звоните по телефонам, указанным в контактах, и мы свяжемся с Вами в удобное для Вас время.
