SI в IP пакети. Використовується в поєднанні з PPTP для створення віртуальних приватних мереж.
Проблема протоколу: у зв'язку з службовим заголовком розмір переданих даних усередині IP пакету через GRE-тунель зменшується при збереженні загального розміру пакета. У IP-пакеті передбачено наявність біта DF (do not fragment), що забороняє поділ пакета на кілька при передачі через середовище з меншим розміром MTU. У цьому випадку пакет з розміром корисноїобласті даних (англ. payload), що перевищує MTU IP пакета в GRE-тунелі, відкидається, що призводить до втрат пакетів при істотній навантаженні (проходять пакети малого розміру, такі як SYN пакети TCP, ICMP повідомлення (ping), але губляться пакети з даними в TCP потоці (тобто з'єднання рветься)). Тут вказані можливі вирішення цієї проблеми на обладнанні Cisco:
Згідно ISO17799, засоби обробки критичною або важливою службової інформації необхідно розміщувати в зонах безпеки, позначених певним периметром безпеки, що володіє відповідними захисними бар'єрами та засобами контролю проникнення. Ці зони повинні бути фізично захищені від неавторизованого доступу, ушкодження і дії.
З цієї причини всі активне обладнання мережі розташовується в запирающихся серверних шафах, а в основному відділенні в окремому закритому приміщенні серверної. Ключі від серверної і шаф знаходяться у керівників місцевих відділень фірми. Крім цього всі місцеві локальні мережеві комунікації проходять тільки по території фірми, для проходу на яку необхідно пройти процедуру авторизації у співробітника охоронної фірми.
На основі проведеного в попередніх двох розділах аналізу існуючих рішень побудови корпоративних мереж, в цьому розділі були обрані найбільш підходящі для даного конкретного випадку рішення: побудова локальних мереж на основі технології Ethernet, використання звичайної телефонії і об'єднання відділень при допомоги VPN. На основі цих рішень і була розроблена інфраструктура майбутньої системи.
Глава 4. Планування та аналіз конфігурації користувача комп'ютерів
При проектуванні будь-якої частини складної системи слід враховувати ту обставину, що частини системи повинні мати інтерфейси підтримують роботу з інтерфейсами інших частин системи. Іншими словами, проектуючи складну корпоративну мережу, слід переконатися, що всі комп'ютери мережі мають відповідний інтерфейс для підключення до мережі. Та обставина, що фірма замовник сама купує устаткування для установки робочих місць користувачів, робить можливим виникнення ситуації, при якій виявиться неможливо підключити комп'ютери користувачів до мережі. Однак людина, що відповідає за проект мережі, може дати замовнику рекомендації по конфігурації користувацького обладнання - це допоможе уникнути виникнення цієї проблеми. Крім того, при проектуванні безпечної мережі, слід враховувати всі можливі небезпеки, які загрожують мережі. Більша ж частина цих небезпек пов'язана саме з конфігурацією і налаштуванням користувача комп'ютерів.
Крім питань безпеки і сумісності, рекомендації з вибору обладнання та конфігурація може враховувати і специфічні функції, що виконуються на такому обладнанні. Найчастіше, в залежності від виконуваних функцій, комп'ютери користувачів можна розділити на кілька різних типів, що помітно відрізняються конфігурацією.
Робочі місця користувачів мережі можна розділити на 2 типи:
. Робочі місця менеджерів з продажу та бухгалтерії;
. Робочі місця дизайнерів.
Залежно від виконуваних функцій до робочих місць пред'являються різні вимоги.
Дизайнерські комп'ютери повинні мати високу швидкодію при роботі з графічними додатками. В іншому випадку виконання додатків для обробки графігі (CorelDraw X3, Adobe Photoshop, Adobe Ilustrator, Adobe Indesign тощо) буде займати занадто багато часу, що істотно відбитися на продуктивності. Конфігурація комп'ютера дизайнера:
· Процесор: CPU Intel Core i7-920 2.66 ГГц/1 + 8Мб/4.8 ГТ/с LGA1366;
· Відео карта: VCQFX1800-PCIE;
· Оперативна пам'ять: 4 Гб до 1066 МГц;
· Жорсткий диск: 300 Гб, 7200 об/хв;
· Мережева карта: будь 10/100/1000 Мбіт/с.
На комп'ютерах менеждерів буде проводитися робота з документами (файли *. xls, *. xlsx, *. doc, *. docx) і електронною поштою. Основним завданням менеджерів є зв'язок з великими клієнтами фірми. Основним засобом зв'язку є телефон. З чого випливає, що швидкодія робочих комп'ютерів для менеджерів не є основним параметром відповідає за продуктивність, але, безперечно, помітно на неї впливає.
Конфігурація комп'ютера менеджера
