Эта статья – призвана помочь в выборе комплексного решения, т.е. спектра применяемых технологий и оборудования для организации доступа к сети в самых малых офисах. Рассматривая варианты построения, пойдем от простого и сверхбюджетного к более сложному, но эффективному и масштабируемому решению, от простейших задач к расширенной функциональности сети.
Итак, как простейший вариант, рассмотрим сеть офиса с несколькими (до десяти) рабочими станциями, которая обеспечивает доступ сотрудников в Интернет и к общим ресурсам (принтер, жесткий диск):
Представленная выше схема очень проста:
- доступ к Интернет, маршрутизация, безопасность и беспроводный доступ обеспечиваются маршрутизатором DIR-640L или DSR-150N. При этом DSR-150N обеспечивает более широкую функциональность, особенно в части безопасности. К тому же, в отличие от DIR-640L, его можно использовать для обеспечения совместного доступа к принтеру или USB-накопителю. Оба маршрутизатора при необходимости могут обеспечивать доступ в Интернет через 3G соединение;
- неуправляемый коммутатор серий DES-10xx используется для расширения количества портов до необходимого для подключения рабочих станций.
Достоинства такого решения:
- Низкая стоимость;
- Наличие простейшей защиты сети со стороны Интернет-подключения;
- Простота настройки. Это немаловажно, так как в небольшом офисе, как правило, нету IT-специалиста либо он приходящий);
- Возможность устанавливать VPN соединение с удаленным офисом/филиалом.
Недостатками являются:
- Отсутствие защиты пользователей от действий других пользователей в самом офисе;
- Невозможность мониторинга локальной сети;
- Низкая скорость (100 Мбит/с в LAN);
- На центральное устройство (маршрутизатор) возложено множество функций однвременно: обработка VPN соединений, маршрутизация, ответы на запросы беспроводных клиентов, принт-сервер и т.д.
Расширить список достоинств и сократить перечень недостатков можно, заменив маршрутизатор более скоростным, имеющим 1Гб/с порты Ethernet и применив настраиваемый коммутатор DGS серий EasySmart или Smart. В этом случае появится возможность мониторинга состояния портов коммутатора, управления состоянием этих портов, применения технологий, защищающих группы пользователей внутри сети друг от друга и многое другое.
Вместо единой точки предоставления беспроводного доступа как в первой схеме, лучше применить несколько. Во-первых, при увеличении количества беспроводных клиентов на одну точку доступа, скорость и эффективность работы с каждым отдельно взятым клиентом падают. Во-вторых, это позволит разнести точки доступа территориально, а значит покрыть сетью Wi-Fi большую площадь.
В качестве совместного хранилица информации предлагается использовать сетевой дисковый накопитель. Его использование предоставляет гораздо больше возможностей, чем просто расшареный жесткий диск. Так, на дисковых накопителях серии DNS можно создавать группы и пользователей и выделять им определенные квоты места на диске, поднимать FTP, Samba или Web сервер и многое, многое другое. Разнообразные адд-оны еще больше расширяют функциональность сетевого накопителя.
Таким образом, мы получим схему, которая является высокоэффективным решением для миниофиса и бюджетным — для малого (до 20 рабочих станций) офиса
Достоинствами такого решения являются:
- Разумная стоимость
- Более высокая сокрость доступа к локальной сети (до 1Гбит/с) и к Интернет (благодаря замене маршрутизатора на более мощный)
- Возможность реализации защиты и мониторинга сетевых подключений
- Оптимизация покрытия беспроводной сети
- Возможность централизованного управления точками доступа AirPremier с помощью технологи AP Array (до 8 точек доступа одной модели)
- Масштабируемость. Расширить бесповодную сеть можно путем добавления новых точек доступа.
В зависимости от необходимой скорости доступа к внешним ресурсам в эффективном варианте схемы могут быть использованы вместо DSR-250 также DSR-500 или DSR-1000, а также межсетевые экраны серии DFL.
Приведя примеры решений, рассмотрим варианты применения оборудования для каждой категории:
Интернет-шлюз (межсетевой экран):
Модель
|
Скорость портов, Mbit/s
|
Скорость шлюза Mbit/s
|
Скорость VPN Mbit/s
|
Примечания
|
| DIR-640L | 10/100 | WiFi, 3G | ||
| DSR-150N | 10/100 | 45 | 25 | WiFi, USB, 3G |
| DSR-250 | 10/100/1000 | 45 | 35 | USB, 3G |
| DSR-500 | 10/100/1000 | 70 | 70 | 2 WAN, USB, 3G |
| DSR-1000 | 10/100/1000 | 130 | 100 | 2 WAN, USB, 3G |
| DFL-260E | 10/100/1000 | 150 | 45 | WAN, DMZ |
| DFL-860E | 10/100/1000 | 200 | 70 | 2 WAN, DMZ |
Из таблицы, кроме разницы в измеренной производительности, видны и различия в функциональности устройств: DSR-500, DSR-1000, DFL-860E имеют по два WAN-порта, что позволяет резервировать Интернет-подключение. Также устройства серий DSR и DFL имеют разницу в функциональности, особенно в части разного рода защит — у серии DFL эта функциональность более продвинута, однако она и сложнее в настройке.
Коммутаторы:
Серия
|
Скорость клиентских портов, Мбит/с
|
Управление
|
Основные функциональности
|
Примечания
|
| DES-10xx | 100 | нет | - | |
| DGS-10xx | 1000 | нет | - | |
| DES-11xx | 100 | Web, SmartConsole* | VLAN, IGMP snooping, QoS, Static MAC, LD** | |
| DGS-11xx | 1000 | Web, SmartConsole* | VLAN, IGMP snooping, QoS, Static MAC, LD** | |
| DES-1210-xx | 100 | Web, Telnet CLI, SNMP | VLAN, IGMP snooping, QoS, ACL, DHCP server screening, LD** | |
| DGS-1210-xx | 1000 | Web, Telnet CLI, SNMP | VLAN, IGMP snooping, QoS, ACL, DHCP server screening, LD** |
*) SmartConsole — программная утилита
**) Loopback Detection — простая в настройке технология блокирования логических петель
Поскольку построение сети в малом офисе — задача достаточно тривиальная, в статье опущено описание некоторых технологий, которые могут применяться в сетях такого масштаба — подробнее они будут рассмотрены в статье о построении офисных сетей большего масштаба.
Подробные сведения об оборудовании и технологиях можно узнать на сайтах D-Link и на периодических бесплатных технических тренингах.
Самойленко, Ю., Базяк С.
Опубликовано: Украинский Телекоммуникационный портал
