Вопрос3. Современные корпоративные вычислительные сети.

Одна из основных задач, которая должна быть решена для успешного функционирования современной компании, - доступность и актуальность информации, обеспечивающей технологические и бизнес процессы. Фундаментом для внедрения новых сервисов, позволяющих более эффективно организовать работу сотрудников различных служб, выступают интеллектуальные корпоративные сети передачи данных. Телекоммуникационная инфраструктура, выполняющая традиционные функции передачи данных, расширяется современными технологиями, такими, например, как унифицированные IP-коммуникации, средства мобильного доступа, развитые средства обеспечения безопасности передачи данных. В локальных вычислительных сетях, составляющих основу любой корпоративной сети, наряду с получившими широкое распространение технологиями Ethernet/FastEthernet, в настоящее время активно внедряются новые высокоскоростные технологии передачи данных, такие как Gigabit Ethernet и 10 Gigabit Ethernet. Достигшая к настоящему времени состояния массовой доступности технология передачи данных GigabitEthenet позволяет обеспечить потребности компании в высокоскоростной передаче данных в локальной сети предприятия при относительно низких затратах на коммуникационное оборудование. Совместимость оборудования GigabitEthernet с технологиями предыдущих поколений (Ethernet/Fast Ethernet) позволяет компании защитить инвестиции, вложенные в создание телекоммуникационной инфраструктуры на предыдущих этапах. Одновременно обеспечивается масштабируемость решения, которая может быть достигнута последующим переходом к перспективной технологии 10 GigabitEthernet (10GE). Технология Ethernet, ставшая стандартом де-факто в локальных сетях, постепенно начинает внедряться и в распределенные корпоративные сети. Использование технологии MetroEthernet при построении городских сегментов корпоративной сети позволяет реализовать более скоростные, дешевые и гибкие, по сравнению с ATM или SDH, решения. Устранение промежуточных уровней между физической средой и IP позволяет сократить накладные расходы на передачу данных, повысить скорость сети и качество обслуживания. Технология Ethernet является экономичным решением, существенно снижающим стоимость владения сетевой инфраструктурой. Протокол IP выступает в качестве основы для конвергенции услуг и, в сочетании с MPLS, представляет собой фундамент построения мультисервисных корпоративных сетей следующего поколения. В качестве альтернативных технологий построения городских сегментов корпоративных сетей могут также выступать такие технологии, как 10GE, DPT, MPLS, DWDM/CWDM. Выбор в пользу той или иной технологии передачи данных осуществляется в зависимости от задач заказчика и с учетом минимизации затрат на создание и сопровождение телекоммуникационной инфраструктуры. Технические решения, используемые при построении сегментов корпоративной сети в пределах здания и даже города являются достаточно отработанными и их реализация обычно не вызывает серьезных затруднений. Однако, широкий спектр применяемых технологий и используемых каналов связи при организации дальней связи (x.25, Frame Relay, ATM, TDM, спутниковые каналы связи, средства радиодоступа и т.д.), как правило, требует более серьезной проработки технических решений. Зачастую при построении территориально распределенной корпоративной сети приходится использовать услуги нескольких операторов связи, сети которых, в свою очередь, могут быть реализованы на базе различных технологий передачи данных. В результате, важнейшей задачей при построении территориально-распределенных сетей оказывается обеспечение "прозрачной" доставки информации от одного абонентского порта до другого, унифицированное в рамках всей сети, обеспечивающее нужные уровни сервиса и безопасности и максимально не зависящее от используемых каналов. При создании любой корпоративной сети передачи данных существенное внимание должно уделяться вопросам безопасности передачи данных и защиты корпоративной информации от несанкционированного доступа, поскольку это непосредственно связано с обеспечением безопасности функционирования компании в целом. Современные средства защиты информации обеспечивают высокий уровень безопасности. Межсетевые экраны, организация виртуальных частных сетей, системы обнаружения несанкционированного доступа и другие средства позволяют организовать безопасную передачу информации на любом участке корпоративной сети передачи данных - на рабочем месте сотрудника, в локальной вычислительной сети, на сегментах распределенной корпоративной сети, построенных с использованием каналов связи местных, национальных или международных операторов связи.

Корпоративная сеть, как правило, является территориально распределенной, т.е. объединяющей офисы, подразделения и другие структуры, находящиеся на значительном удалении друг от друга. Часто узлы корпоративной сети оказываются расположенными в различных городах, а иногда и странах. Принципы, по которым строится такая сеть, достаточно сильно отличаются от тех, что используются при создании локальной сети, даже охватывающей несколько зданий. Основное отличие состоит в том, что территориально распределенные сети используют достаточно медленные (на сегодня десятки и сотни килобит в секунду, иногда до 2 Мбит/с) арендованные линии связи. Если при созидании локальной сети основные затраты приходятся на закупку оборудования и прокладку кабеля, то в территориально распределенных сетях наиболее существенным элементом стоимости оказывается арендная плата за использование каналов, которая быстро растет с увеличением качества и скорости передачи данных. Это ограничение является принципиальным, и при проектировании корпоративной сети следует предпринимать все меры для минимизации объемов передаваемых данных. В остальном же, корпоративная сеть не должна вносить ограничений на то, какие именно приложения и каким образом обрабатывают переносимую по ней информацию. Под приложениями здесь понимается как системное программное обеспечение - базы данных, почтовые системы, вычислительные ресурсы, файловый сервис и прочее - так и средства, с которыми работает конечный пользователь. Основными задачами корпоративной сети оказываются взаимодействие системных приложений, расположенных в различных узлах, и доступ к ним удаленных пользователей.