Файл: Moskovsky_Gosudarstvenny_Universitet.docx

Имя устройства	Размещение	Интерфейс	Layer 2	Layer 3	Маршрутизация
RTR1	Головной офис, комн. 520	S0/0.1	FR, DLCI 81	192.168.100.1/24	OSPF Area 0
═	═	S0/0.2	FR, DLCI 54	194.67.67.72/32	Default 194.67.67.1
═	═	FE1/0.3	802.1q, VLAN 3	192.168.3.1/24
═	═	FE1/0.4	802.1q, VLAN 4	192.168.4.1/32
═	═	FE2/0.1	802.1q, VLAN 1	192.168.1.1/24
═	═	FE2/0.7	802.1q, VLAN 7	192.168.7.1/24
RTR2	Филиал, комн. 310	FE1/0	═	192.168.2.1/24	OSPF Area 0
═	═	S0/0.1	FR, DLCI 42	192.168.100.2/24
SW1	Головной офис, комн. 520	SC0	═	192.168.1.2/24	Default 192.168.1.1
SW2	Головной офис, комн. 520	SC0	═	192.168.3.2/24	Default 192.168.3.1
SW3	Филиал, комн. 310	SC0	═	192.168.2.2/24	Default 192.168.2.1

Для сложных сетей, в которых количество устройств велико, рекомендуется разработать два отдельных документа — инвентаризационный журнал и таблицу конфигураций сетевых устройств. В инвентаризационный журнал вносят данные об именах устройств, их расположении и, возможно, условиях эксплуатации, а в таблицу конфигураций — только имена и сведения, относящиеся к сетевому уровню. Пример таблицы конфигураций устройств, подключаемых к сети, представлен в Таб. 2. Таблица 2. Устройства, подключаемые к сети.

---

Имя устройства	Платформа, ОС	IP-адрес, маска	Службы
Main-server	Sun Fire 450 , Solaris 9	192.168.3.59/24	DNS, DHCP, SMB, SQL
Internet-server	Sun Fire 450 , Solaris 9	192.168.7.105/24	SMTP, IMAP4, HTTP, HTTP-proxy
Pc-1	Pentium IV, Linux	192.168.3.5/24	cvs, gcc, почта, браузер
Pc-2	Pentium IV, Windows XP	192.168.4.104/24	MS Office, Adobe Photoshop, почта, браузер

Такая таблица может использоваться в простых сетях с небольшим количеством рабочих мест. В более сложных сетях рекомендуется разработать так называемые профили пользователей и профили приложений, а в таблице устройств, подключаемых к сети, ссылаться на эти профили. Фрагмент типового описания профилей пользователей показан в Таб. 3, а профилей приложений — в Таб. 4. Таблица 3. Профили пользователей.

Название	Задачи	Приложения	Требования к платформе	Требования к ТИ
Юристы	Консультирование клиентов, комментирование договоров	MS Office, "Гарант", "Консультант", почта, браузер	Проц. 1 ГГц, память 512 MB, диск 80 Гб, Windows XP	Подключение 100 Мбит/с, работа с 9:00 до 21:00 с пн. по пт. К-т готовности 0.9
Секретари	Прием и регистрация телефонных звонков	MS Office, клиент БД (браузер)	Проц. 800 MГц, память 256 MB, диск 40 Гб, Windows XP	Подключение 10 Мбит/с, работа с 9:00 до 21:00 с пн. по пт. К-т готовности 0.99
Программисты	Разработка ПО	MS Visual C++, почта, браузер	Проц. 1 ГГц, память 512 MB, диск 80 Гб, Windows XP	Подключение 1 Гбит/с, работа с 9:00 до 21:00 с пн. по пт. К-т готовности 0.9
Системные администраторы	Устранение проблем со всеми системными и прикладными средствами	Почта, браузер, все прочие (при отладке)	Проц. 1 ГГц, память 512 MB, диск 80 Гб, Windows XP	Подключение 100 Мбит/с, работа круглосуточно, К-т готовности 0.9

---

Таблица 4. Профили приложений.

Название	Программный продукт	Требования к ТИ	Характеристики
MS Office	MS Office XP Professional	Периодический обмен с файловым сервером.Достаточная скорость - 100 Мбит/с	Протокол - IP. Исп. порты: 137, 139. Объем трафика: до 10 Мбайт единовременно при сохранении файлов
Почта	Lotus Notes	Периодический обмен с файловым сервером.Достаточная скорость - 100 Мбит/с	Протокол - IP. Исп. порты: TCP 110, 143, 25. Объем трафика: обычно 1-2 Мбайт при открытии или отправке сообщения
Браузер	MS Internet Explorer 6.0	Периодический обмен с различными сетевыми хостами. Достаточная скорость - 10 Мбит/с	Протокол - IP. Исп. порты: TCP 80. Объем трафика: ок. 100 Кбит/с при просмотре страниц
Клиент БД "Телефонные звонки"	MS Internet Explorer 6.0+приложение "Телефонные звонки" (на Java)	═	Протокол - IP=Исп. порты: TCP 80, 8080, 7120. Постоянный обмен с сервером приложений на скорости около 64 Кбит/с

В зависимости от потребностей конкретного заказчика описания профилей пользователей и приложений могут включать не только перечисленную в таблицах информацию, но и другие сведения. Рекомендации о включаемых в профили сведениях также могут присутствовать в аналитическом отчете об аудите. Инструкции обслуживающему персоналу необходимы в том случае, если сетью управляет не один администратор, а подразделение, и в особенности — если подразделений несколько. Инструкции должны обеспечивать: - разделение ответственности между подразделениями и сотрудниками; - механизм передачи запросов на обслуживание и эскалации проблем; - регламентацию типовых операций; - механизм поддержания документации в актуальном состоянии. Технические средства аудита. Специалисты используют при аудите ТИ ряд технических средств, которые можно разбить на две группы. В первую входят различные анализаторы сетевого трафика. Опишем некоторые из них: 1. Аппаратный сетевой анализатор Acterna DA-3400. Позволяет анализировать множество сетевых протоколов на высокой скорости (Gigabit Ethernet), может имитировать загрузку сегментов сети, допускает подключение в разрыв сетевого кабеля. 2. Анализаторы Ethereal (один из лучших бесплатных продуктов), Observer (коммерческий продукт). Устанавливаются на ПК, применяются, как правило, в связке со средствами захвата и отражения трафика (SPAN-порты коммутаторов Cisco). Вторая группа включает средства автоматизированного анализа сообщений об ошибках и анализа файлов журналов. 1. Средство Cisco Output Interpreter обеспечивает автоматизированный поиск ошибок в конфигурациях, сообщений о проблемах в файлах журналов. Представляет собой веб-средство на сайте Cisco в разделе для партнеров. 2. Анализатор Sawmill обеспечивает анализ журналов одновременно из нескольких источников и позволяет находить корреляции между сообщениями об ошибках. Рисунок 6. Анализатор трафика Ethereal. Пример рабочего экрана. Методика аудита, предлагаемая компанией Cisco Systems. Компания Cisco Systems в 2003 г. включила в свой учебный курс "Cisco Internetwork Troubleshooting" и в экзамен, соответствующий этому курсу, сведения, позволяющие проводить базовый аудит компьютерной сети. Указанный экзамен сдают все кандидаты на звание Cisco Certified Network Professional (CCNP). Методика Cisco Systems определяет состав и содержание минимально необходимой документации на компьютерную сеть, а также порядок составления такой документации. Этот комплект включает: - схему топологии сети (topology diagram); - таблицу конфигурации сетевых устройств (network configuration table); - таблицу конфигурации устройств, подключаемых к сети (end system configuration table). На схеме топологии сети графически изображаются сетевые устройства и наносятся, как минимум, следующие данные: - имена устройств; - IP-адреса, маски подсетей; - идентификаторы интерфейсов; - протоколы маршрутизации. Таблица конфигурации сетевых устройств должна содержать следующие необходимые данные: - данные канального уровня (VLAN, DLCI); - данные сетевого уровня (интерфейсы, IP-адреса, маски); - параметры протоколов маршрутизации; - информацию о физическом размещении устройств. В таблице конфигурации устройств, подключаемых к сети, обязательно должны быть: - платформа и операционная система; - IP-адрес (при необходимости — маска подсети, адрес шлюза); - перечень служб (приложений). Документирование незнакомой ТИ компания Cisco рекомендует проводить в следующем порядке: 1. Получить физический доступ к сетевому оборудованию. Следует составить перечень всего имеющегося оборудования, определить, каким образом оно управляется. 2. Получить доступ к управлению сетевым оборудованием. Получить доступ к консоли или запустить средства управления оборудованием, ввести необходимые пароли, чтобы можно было выявить сетевые интерфейсы и их настройки. 3. Идентифицировать и документировать сетевые интерфейсы. Определить данные сетевого (IP-адреса, маски) и, при необходимости, канального уровня (DLCI, VC, VLAN), составить таблицу конфигурации сети. 4. Выполнить схемы топологии сети. Графически изобразить сетевые устройства, их соединения. При необходимости составить отдельные схемы топологии на различных уровнях модели ISO/OSI. 5. Идентифицировать и документировать устройства, подключенные к сети. Определить параметры подключенных устройств, свести данные в таблицу конфигураций. Более подробно о методике компании Cisco можно прочитать на сайте компании. Кроме методики документирования сети, компания Cisco Systems предлагает автоматизированное средство оценки ее дизайна — "IP Telephony Readiness Assessment". Оно ориентировано на оценку дизайна сети с точки зрения внедрения приложений IP-телефонии, но может использоваться и для оценки "здоровья" сети в целом. Средство является веб-ориентированным интерактивным приложением. В ходе работы этого приложения пользователю задаются вопросы о состоянии сети и предлагается выбрать один из вариантов ответов. По окончании тестирования пользователю выдается пакет рекомендаций, ранжированных по срочности исполнения. Стоит сказать еще об одном средстве автоматизированного аудита — Cisco Output Interpreter. Оно позволяет найти ошибки и "подозрительные места" в конфигурационных файлах, файлах журналов, трассировках стека устройств и других диагностических файлах, генерируемых оборудованием Cisco. Указанные средства доступны партнерам компании и клиентам, которые приобрели пакет сервисного обслуживания оборудования Cisco SMARTnet. Методики аудита, предлагаемые компанией Avaya. Компания Avaya имеет в своем составе подразделение Professional Services, которое оказывает, в числе других, и услуги технического аудита. Методика компании Avaya предусматривает два этапа аудита сети: 1. Определение уровня готовности инфраструктуры клиента (CIRS). 2. Анализ и оптимизация сети (NANO). Услуга CIRS представляет собой дистанционную оценку состояния сети, завершающуюся разработкой отчетных документов. Услуга NANO предусматривает проведение на месте необходимых оценок, моделирование трафика, тестирование сети, анализ результатов и выработку рекомендаций по устранению имеющихся причин недостаточной пропускной способности сети. Кроме аудита сетей, компания Avaya предлагает также аудит систем телефонной связи и операторских центров. Описанные методики предназначены, прежде всего, для оценки готовности сети заказчика к внедрению решений компании Avaya (например, систем IP- телефонии, систем управления опереторскими центрами и др.). Заключение. Итак, в результате проведенного аудита заказчик получает документы: - аналитический отчет; - комплект эксплуатационной документации. Прежде всего, следует обратить внимание на рекомендации, содержащиеся в аналитическом отчете. Все выдаваемые рекомендации обычно классифицируются на неотложные и долговременные. Неотложные следует реализовать как можно скорее, это немедленно даст заметный результат: будут устранены наиболее злободневные проблемы, сопровождающие эксплуатацию ТИ заказчика. Методику классификации рекомендаций иллюстрирует Рис. 7. В результате проведения аудита выявляются расхождения между потребностями заказчика и характеристиками использующейся ТИ. Рекомендации, включенные в отчет, направлены на устранение этих расхождений. Реализация всех или части рекомендаций может быть представлена как проект модернизации ТИ. Рисунок 7. Принятие решений о модернизации ТИ. На этапе аудита оценивается степень воздействия на сеть тех или иных рекомендаций, и, соответственно, степень соответствия сети потребностям заказчика после их выполнения. Также уже на этапе аудита может быть оценена стоимость реализации проекта модернизации ТИ и рисков, связанных с этим проектом. Модернизации, воздействие которых на сеть существенно, а стоимость внедрения минимальна, и рекомендуются в качестве неотложных. Примеры неотложных рекомендаций: - обновление версий программного обеспечения, наложение пакетов исправлений. Эти меры предлагаются обычно в тех случаях, когда заведомо известно, что используемые программные продукты содержат ошибки, которые могут быть причиной обозначаемых заказчиком проблем. - изменение параметров настойки оборудования. Например, изменение времени ожидания со значения по умолчанию на большее или изменение алгоритма приоритизации трафика. Во многих случаях реализация таких рекомендаций дает значительный немедленный эффект при минимальных затратах. - настройка централизованного сбора информации с сетевого оборудования и серверов. Такая мера существенно упрощает работу системного администратора и позволяет ему бысрее выявлять причины проблем с сетью. Долговременные рекомендации обычно предполагают разработку стратегии развития ТИ, зафиксированной в виде концепции модернизации, часто предусматривают длительную, поэтапную программу приведения характеристик сети в соответствие деловым потребностям заказчика. Сведения, содержащиеся в отчете об аудите, в этом случае являются исходными данными концепции или проекта. Примеры долговременных рекомендаций: - применить резервирование. Обычно рекомендуется установить резервный коммутатор или организовать резервную линию связи. Эти меры полезны в тех случаях, когда простой сети в значительной степени влияет на деятельность предприятия. Может быть предложено как "горячее", так и "холодное" резервирование (помещение резервного оборудования на склад); - внедрить систему управления сетью. В тех случаях, когда в сети много оборудования и локализовать неисправность затруднительно, система управления поможет ускорить устранение проблем; - перейти к иной технологии связи с оператором телематических услуг. Иногда достаточно лишь немного повысить скорость каналов связи для существенного ускорения работы приложений и повышения общей производительности труда сотрудников. Здесь приведены примеры рекомендаций лишь технического характера, но во многих случаях наибольшего эффекта можно достичь комбинацией технических и организационных мер. Типовые организационные меры могут включать: - разработку порядка подключения новых пользователей или площадок; - разработку порядка внесения изменений в эксплуатационную документацию; - заключение сервисных договоров на определенных условиях. Качество аудита, как и любых работ, зависит, в первую очередь, от квалификации подрядчика. Однако заказчик должен понимать, что в немалой степени оно зависит и от его готовности предоставить подрядчику все необходимые сведения, поскольку их полнота и актуальность непосредственно влияют на результат. Описание работ, содержащееся в данной статье, поможет заказчику подготовиться к аудиту своей сети и, в конечном счете, способствовать обеспечению высокого качества работ в целом.

---

---