Аппаратное и программное обеспечение предприятия

Рассмотрим техническую архитектуру предприятия, которая представлена на рисунке 2.1.
Рисунок 2.1 – Техническая архитектура предприятия
Сеть предприятия подключается к интернету через межсетевой экран, который обеспечивает фильтрацию передаваемого трафика и требуемый уровень безопасности, защищает сеть от подключения к ней со стороны интернета.
В сети установлено два сервера: файловый сервер и веб-сервер, которые подключены через специальный коммутатор.
Объединяет все устройства коммутатор ядра/распределения.
К коммутаторам доступа подсоединены пользовательские устройства. При этом в бухгалтерии используются только МФУ и рабочие станции, в то время как в других отделах применяются еще IP телефоны, ноутбуки и точки доступа. Параметры используемых технических средств представлены в таблице 2.1.
Таблица 2.1 – Параметры используемых технических средств
Техническое средство Модель
Межсетевой экран Cisco ASA 5505-k8
Маршрутизатор Cisco 2911
Коммутатор ядра/распределения Cisco 3560g-24TS
Файл-сервер Сервер SuperMicro SSG-6038R-E1CR16H
Веб-сервер Сервер SuperMicro SYS-5039A-iL
Коммутатор серверов Cisco Catalyst 3560-8
Коммутатор доступа отделов Cisco Catalyst 2960-24-S
Wi-Fi точка доступа Cisco EA2700
МФУ Xerox WorkCentre 3025V_BI
Рабочая станция MSI Aegis 3 8RC-023RU
Монитор MSI Optix G24C
Ноутбук Acer Extensa EX2519-C9NH
IP-телефон PANASONIC KX-HDV100RUB
Смартфоны сотрудников Марок Apple, Samsung, BQ, Lenovo и др.
Планшенты сотрудников Марок Apple, Samsung, BQ, Lenovo и др.
Межсетевой экран Cisco ASA5505-K8 легко устанавливается и настраивается, позволяя владельцу существенно сэкономить на этих операциях (рисунок 2.2).
Рисунок 2.2 – Межсетевой экран Cisco ASA5505-K8
Оборудование оснащено гибким коммутатором на 8 портов, которые дают возможность группировки для создания 3 отдельных сетей, обеспечивая, таким образом, сетевую безопасность на высочайшем уровне

. ASA 5505 оборудован 2 портами PoE, упрощающими установку с IP-телефонов и беспроводных точек доступа. Наличие VoIP делает установку полностью безопасной и позволяет расширить сетевую мобильность, что особенно важно для удаленных пользователей.
Технические преимущества межсетевых экранов этой модели:
служба блокировки сетевых «червей» (после добавления AIP SSC);
наличие USB-портов для добавления дополнительных служб в будущем;
пропускная способность до 150 Мбит/с
пользователи IPsec VPN и SSL VPN до 25;
количество одновременных сессий до 10 тыс.;
контекстная безопасность.
Маршрутизатор Cisco 2911 серии − это устройство с интегрированными сервисами второго поколения семейства ISR G2 (рисунок 2.3).
Рисунок 2.3 – Маршрутизатор Cisco 2911
Маршрутизаторы Cisco ISR серии 2900 разработаны для малых и средних предприятий, которым требуются современные технологические решения, обеспечивающие надежное высокопроизводительное подключение к сети интернет со скоростью маршрутизации до 75 мегабит в секунду.
К особенностям маршрутизаторов Cisco 2900 серии можно отнести гигабитные Ethernet порты с возможностью перехода в оптику (SFP-разъемы), слоты расширения EHWIC, совместимые с модулями предыдущего поколения WIC/ VWIC/ HWIC и слоты расширения под модулиSM (Service Modules), совместимые с модулями предыдущего поколения NM/ NME/ EVM.
Также, есть внутренние разъемы под модули ISM(Internal Service Modules), заменяющие AIM модули предыдущего поколения (cовместимости с AIM нет) и внутренние разъемы под модули цифровой обработки сигналов (DSP) − PVDM3 для поддержки голосовых и видео функций (совместимы с PVDM2).
Новейшая технология Services Ready Engine (SRE), обеспечивающая отдельное, по запросу, развертывание аппаратных и программных сервисов, а поддержка VPN-сетей с применением технологий GETVPN, DMVPN и Enhanced Easy VPN со встроенными аппаратными функциями шифрования IPsec/SSLгарантирует высокое масштабирование и высокую производительность всех сервисов защиты и развертывания сетей VPN, и обеспечивает удаленным сотрудникам защищенный доступ к ресурсам компании по безопасному соединению.
Коммутаторы Cisco Catalyst 3560 − линейка коммутаторов, с поддержкой технологии EnergyWise (рисунок 2.4).
Рисунок 2.4 – Коммутатор ядра/распределения Cisco 3560g-24TS
Можно подключать IP-телефоны, точки доступа, серверы, маршрутизаторы