Коммутатор 3Com Security Switch 6200

Революционный коммутатор 3Com Security Switch 6200 поддерживает комплекс функций обеспечения безопасности, при этом его стоимость ниже, чем затраты на приобретение устройств, раздельно реализующих эти функции. Этот коммутатор идеально подходит для применения в крупных компаниях, например, в сетях региональных и центральных офисов, а также в центрах обработки данных. Коммутатор совместим с широким спектром надежных продуктов для обеспечения безопасности сторонних производителей. Поддерживая целый набор функций защиты, этот коммутатор обеспечивает значительную экономию по сравнению с решениями на базе нескольких устройств с распределением нагрузки между ними, причем без ущерба для качества защиты, производительности или готовности.

С появлением этого нового класса устройств обеспечения корпоративной безопасности такие средства, как брандмауэры, виртуальные частные сети, фильтры веб-информации, антиспамовые фильтры, антивирусные сканеры, системы обнаружения (IDS) и предотвращения (IPS) вторжений и т.д. могут быть беспрепятственно объединены на базе одной высокопроизводительной платформы с централизованным управлением и с распределением нагрузки. Осуществляя закупки, IT-менеджеры имеют возможность ограничиться только теми функциями, которые реально необходимы для защиты от конкретных угроз, или реализовать несколько уровней защиты для предохранения от изощренных и разнообразных атак, угрожающих современным сетям.

Уникальная двухуровневая архитектура этого коммутатора, объединяющая встроенный сетевой процессор и программное обеспечение для управления потоками и ускорения, позволяет коммутатору одновременно обрабатывать несколько потоков трафика и поддерживать функции безопасности. Кроме того, коммутатор обладает встроенными функциями резервирования, обеспечивающими постоянную готовность и надежность функционирования сети.

· Защита против разнообразных угроз - обеспечивается поддержкой нескольких технологий защиты, включая брандмауэры, виртуальные частные сети, системы обнаружения вторжений, антивирусные сканеры, фильтры веб-информации, антиспамовые фильтры и т.д.

· Защита сети от вторжений — обеспечивается в масштабе нескольких сегментов, слоев и сервисов, как внутри, так и снаружи периметра сети.

· Мониторинг нескольких потоков данных(максимально - 18) на предмет обнаружения вторжений — осуществляет посредством единственного датчика, чем достигается сокращение расходов, высокая производительность и управляемость.

· Выдающаяся пропускная способность средств защиты: брандмауэр — до 2 Гбит/с, система обнаружения вторжений — 500 Мбит/с, сеть VPN с поддержкой технологии IPSec — 300 Мбит/с.

Маршрутизатор 3Com Router 6080

Полный список применяемого оборудования приведен в приложении Б.

Выбор системы обеспечения бесперебойного энергоснабжения

Составим список оборудования для здания№1, требующего бесперебойного электроснабжения в течение не менее 15 минут.

Таблица 7.1 - Перечень потребителей энергии от ИБП в здании№1

С учетом рекомендуемого запаса и последующего роста числа потребителей примем необходимое значение ИБП – 40 кВА. Мною было выбрано использование следующего ИБП - Powerware 9305 (PW 9305). Стандартная комплектация позволяет поставить дополнительные батареи, увеличив тем самым мощность в 2 раза, т.е. до 80 кВА. Это также является существенным фактором для выбора этого ИБП, ниже приведены некоторые его технические характеристики [2,13]:

Таблица 7.2 - Технические характеристики UPS Powerware 9305

Данный UPS обладает средним временем наработки на отказ, намного превышающим заданное в техническом задании >100000 часов). Для обеспечения необходимого времени работы рабочих станций – 15 минут, устанавливаем батареи в соответствии с таблицей (+Bat E):

Таблица 7.3 - Дополнительные батареи кUPS Powerware 9305

Для зания №2, в котором располагается основное сетевое оборудование необходимо обеспечить бесперебойное электроснабжение в течение не менее 15 минут для р.с. и не менее 40 минут для серверного и сетевого оборудования. При этом не будем производить весь рассчет заново, поскольку здания однотипны, зададим лишь запас в 5 кВА, тогда для здания №2 мы получили примерно 45 кВА. Будем использовать тот же конструктивный вариант UPS Powerware 9305, что и в первом здании, за единственным исключением – выберем в соответствии с таблицей № батареи типа +F, что даст нам возможность получить время бесперебойной работы 55 минут [13].