Компания "Сириус"

Автор работы: Пользователь скрыл имя, 12 Февраля 2013 в 19:26, контрольная работа

Описание

Системные интеграторы — это компании, занимающиеся поставкой законченных решений на базе компьютерного и телекоммуникационного оборудования, с достаточно большим бизнесом, закупающие, как правило, определенное оборудование в объемах и с частотой, требуемых в их проектах. Специалисты этих компаний в состоянии не просто осуществить продажу, а предложить своим клиентам обоснованное и законченное решение, способное эффективно решить проблему заказчика.

Работа состоит из  1 файл

ОТЧЕТ Брихара.doc

— 2.11 Мб (Скачать документ)
  Особенности Cisco ASA 5510:
  • Производительность МСЭ: до 300 Мбит/сек
  • Производительность МСЭ и отражения атак: до 150 с AIP-SSM-10, до 300 с AIP-SSM-20
  • Производительность VPN: до 170 Mбит/сек
  • Количество одновременно поддерживаемых сессий: 50 000/130 000 (доступно при помощи дополнительных лицензий)
  • Число IPSec VPN-туннелей: 250
  • Число SSL VPN-туннелей: 2/250 (доступно при помощи дополнительных лицензий)
  • «Виртуальные» МСЭ: 0, 2/5 (доступно при помощи дополнительных лицензий)
  • Кластеризация и балансировка VPN: Нет
  • Поддерживаемые физические интерфейсы: 3 Fast Ethernet+1 порт управления/5 Fast Ethernet*управления/5 Fast Ethernet (доступно при помощи дополнительных лицензий)
  • Поддержка дополнительного четырехпортового модуля Gigabit Ethernet: да
  • Поддерживаемые логические интерфейсы VLAN 802.1: 50/100 (доступно при помощи дополнительных лицензий)
Технические характеристики ASA 5510:
  • Предназначение - Малые и средние предприятия, небольшие филиалы 
  • Количество защищаемых узлов: не ограничено
  • Производительность межсетевого экрана, Мб/с: 300
  • Производительность шифрования 3DES/AES, Мб/с: 170
  • Максимальное количество IPSEC VPN сессий: 250
  • Максимальное количество SSL VPN сессий: 2/250 (в зависимости от типа лицензий).
  • Максимальное количество контролируемых соединений: 50 000, 130 000
  • Максимальное количество новых сессий в 1 секунду: 6000
  • Максимальная скорость обработки пакетов (64 байт) пакетов в секунду: 190000
  • Объем оперативной памяти : 256
  • Минимальный объем флэш памяти: 64
  • Количество интегрированных портов: 5x 10/100
  • Количество виртуальных сетей (VLAN): 50/100 (в зависимости от типа лицензий).
  • Поддержка аппаратных модулей SSC/SSM : CSC-SSM, AIP-SSM, 4GE-SSM

 

Технические характеристики HW1000:

Аппаратная платформа 

Телекоммуникационный  сервер AquaServer T40 S44, построен на основе процессора Intel® Core™ i3, что позволяет добиться рекордно низкого уровня шума и минимального энергопотребления системы (70 Вт), при сохранении высокого уровня производительности для систем данного класса. Сервер обладает исключительной компактностью и отличается удобством для проведения монтажных, ремонтных и сервисных работ.

Источник питания

220W

Размеры

19” Rack 1U (для установки  в стойку глубиной от 480 мм и  более) 432х43,6х375 (ШхВхГ) 

Операционная система 

Адаптированная ОС Linux

Число сетевых портов

4х Ethernet 100/1000 Mbit

Совместимость с другими  программами

C любыми VPN-продуктами из линейки ViPNet CUSTOM версий 2.8 и 3.x (ViPNet Coordinator, ViPNet Coordinator "Failover", ViPNet Client)

Протоколы туннелирования

По технологии ViPNet (инкапсуляция любого IP-трафика приложений в IP#241 и UDP)

Шифрование/ Аутентификация

Шифрование по ГОСТ 28147-89 (256 бит),

Аутентификация для  каждого зашифрованного IP-пакета на основе технологии симметричного распределения  ключей ViPNet и уникального идентификатора

Производительность шифрования

UDP-, TCP-трафик – до 280 Мбит/сек.

Число одновременно поддерживаемых защищенных соединений

Без ограничений

Инфраструктура ключей

Парные симметричные ключи шифрования, обеспечивающие гарантированно высокую стойкость шифрования. Симметричная ключевая структура не требует дополнительных открытых процедур синхронизации для формирования ключей, что повышает помехозащищенность системы, исключает задержки в обработке любых сетевых протоколов, обеспечивает мгновенную (по первому поступившему IP-пакету) организацию любых сетевых подключений других участников VPN.

Автоматическое распределение  симметричной ключевой информации при  появлении в сети новых пользователей, задании в Центре управления сетью  новых связей или удалении существующих связей, компрометации ключей или штатных процедурах смены ключевой информации.

Маршрутизация

  • Статическая маршрутизация.
  • Прозрачность для NAT-устройств (для защищенного трафика).
  • Поддержка DHCP.
  • Помимо основных функций по туннелированию трафика между локальными сетями и с удаленным сетевым оборудованием, может выполнять функции сервера доступа для удаленных VPN-клиентов с установленным ПО ViPNet Client.
  • Автоматическая регулировка параметров MSS в TCP-сессиях для исключения излишней фрагментации трафика, которая может возникать при передаче длинных пакетов.
  • Возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT.
  • Возможность каскадирования в сегментированных сетях с целью разграничения доступа.
  • Возможность назначения виртуальных IP-адресов для любых удаленных узлов.
  • Функция динамического NAT для открытых пакетов (организация доступа рабочих станций или сетевого оборудования в открытую сеть/Интернет)

Фильтрация 

  • Пакетная фильтрация по IP-адресу источника и назначения (или диапазону IP-адресов), номерам портов и типам протоколов, типам и кодам сообщений ICMP, направлению пакетов, клиенту или серверу в TCP -соединении.
  • Контроль фрагментированных пакетов, предотвращение DoS-атак.
  • Поддержка режима открытых инициативных соединений (режим невидимости для внешних хостов).
  • Поддержка раздельной фильтрации для открытого IP-трафика (функция межсетевого экрана) и шифруемого IP-трафика (функция криптошлюза);
  • Антиспуфинг.

Настройка и управление

  • Удаленная/локальная настройка через специализированную консоль ViPNet;
  • Удаленная настройка базовых параметров через ViPNet Administrator;
  • Поддержка SNMP trap для удаленного оповещения о событиях;
  • Удаленный запрос журнала IP-пакетов (через Windows-продукты ViPNet Coordinator и Client );
  • Java-апплет мониторинга текущего состояния ViPNet SGA v.3;
  • Ведение syslog на удаленном компьютере.

Поддержка QoS

IP TOS-мапирование поверх  зашифрованных IP-пакетов (IP#241 или  UDP), при шифровании приоритезация трафика, выполненная какими-либо сетевыми устройствами, сохраняется.

Доступность и надежность

  • Отсутствует понятие защищенных соединений, поэтому нет задержек в сетевых протоколах и их нарушений, любой IP-пакет обрабатывается сразу после получения. Нет потери защищенных соединений и необходимости их восстановления, как в технологии IPSec.
  • Специальная архитектура файловой системы предотвращает возможность порчи образа операционной системы и ПО ViPNet при сбоях питания.
  • Использование в качестве устройства хранения данных (ОС, ПО ViPNet и настроек) SSD-диска.
  • Возможность реализации на базе данного продукта отказоустойчивого решения (failover)

Обновление ПО модуля

Централизованное удаленное  обновление ПО ViPNet Coordinator Linux в модуле через ViPNet Administrator с контролем прохождения обновления


 

Технические характеристики HW100

  • Аппаратная платформа: универсальный компьютер серии BK3741S-00C
  • Размеры 187х130х52 мм (ШхВхГ);
  • Масса 1 кг (без адаптера переменного тока);
  • Операционная система: адаптированная ОС Linux ;
  • Число сетевых портов 4x10/100/1000 Мбит RJ 45;
  • Совместимость с другими программами: с любыми VPN-продуктами из линейки ViPNet CUSTOM версий 2.8 и 3.0 (ViPNet Coordinator, ViPNet Coordinator Failover, ViPNet Client);
  • Обновление ПО модуля: централизованное удаленное обновление ПО ViPNet Coordinator Linux в модуле через ViPNet Administrator с контролем прохождения обновления;
  • Сценарии использования: совместно с другими программными продуктами из состава комплекса ПО ViPNet CUSTOM ViPNet Coordinator HW 100 обеспечивает эффективную реализацию множества сценариев защиты информации;
  • Шифрование/ Аутентификация: шифрование по ГОСТ 28147-89 (256 бит), аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей ViPNet и уникального идентификатора.

 

Технические характеристики Cisco Catalyst-3560-24TS

Модель

WS-C3560G-24TS-S

Тип товара

Коммутатор

Флеш-память

32 Мб

Тип соединения

Проводной

Порты

  • 24 Ethernet 10/100/1000T порта;
  • 4 гигабитных SFP Ethernet порта.

Скорость передачи данных

1000 Мбит/с

Протоколы передачи данных

Ethernet, Fast Ethernet.

Протокол маршрутизации

RIP-1, RIP-2, статическая IP маршрутизация.

Протокол удаленного управления

RMON 1, RMON 2, RMON 3, RMON 9, SNMP 1, SNMP 3, Telnet, SNMP 2c.

Тип коммуникации

Дуплекс, полу-дуплекс.

MAC адреса

12 000 адресов

Характерные особенности

  • поддержка DHCP, IPv6, VLAN, DTP и TFTP, DAI;
  • DHCP и IGMP snooping (слежение);
  • коммутация 3 уровня;
  • фильтрация MAC адресов;
  • QoS;
  • авто MDI/MDI-X.

Слоты расширения

2 слота SFP (mini-GBIC)

Интерфейсы

  • 24 порта Ethernet 10/100/1000T, разъем RJ-45;
  • 1 порт управления, разъем RJ-45.

Среднее время безотказной работы (MTBF)

377 260 часов

Метод аутентификации

RADIUS, TACACS+, Kerberos, Secure Shell v.2 (SSH2)

Программное обеспечения

Cisco IOS с базовым набором  IP функций

Питание

Внутренний блок питания, 120/230 В 
Коннектор для опционального дублирующего источника питания (RPS).

Форм-фактор, монтаж

Занимает 1 юнит. Возможен монтаж в стойку.

Габариты

44 x 445 x 378 мм

Вес

5.4 кг

Температура

Рабочая: от 0 до 45ºC  
Хранение: от 25 до 70ºC

Влажность

От 10 до 85% (без конденсата)

Гарантия

Ограниченная пожизненная  гарантия


 

Технические характеристики Cisco Catalyst-48TS

Основные характеристики

WS-C3560G-48TS-S

Количество портов Fast Ethernet 10/100/1000 TX

48

Количество портов Gigabit Ethernet SFP

4

Пропускная способность, Гбит/с

32

Производительность маршрутизации,, млн. пакетов/с

38,7

Тип транков VLAN

802.1q, ISL

Тип ПО

SMI*

Объем flash-памяти, Мб

32

Объем ОЗУ, Мб

128

Размеры (В х Ш х  Г), см

4,4 x 44,5 x 40,9

Вес, кг

7

Время наработки на отказ (MTBF), час

173 400

Уровень шума, дБа

48

Рабочая температура, Со

От 0 до 45


 

Технические характеристики Cisco Catalyst-8TS

Физические характеристики:

Размеры (ширина x глубина x высота), см:

26.9 x 21.3 x 4.4

Вес, кг:

1.35

Параметры питания:

• Потребляемая мощность: 204 Вт 
• AC: 100 - 240 В (автоопределение), 2.5 - 1.3 А, 50 - 60 Гц 
• PoE: 124 Вт

Индикаторы статуса:

• На каждом порте: целостность соединения, отключение, активность, скорость, полный дуплекс 
• Состояние системы: система, RPS, состояние соединения, дуплекс, скорость

Характеристики памяти:

Оперативная память:

128 МБ

Флеш-память:

64 МБ

Интерфейсные порты:

Медные интерфейсы:

• 8 x RJ-45 Ethernet 10/100/1000 
• Поддержка PoE на всех 8 портах

Оптические интерфейсы:

Объединенные порты: 
• 2 x RJ-45 10/100/1000BASE-T 
• 2 x SFP 1000BASE-T

Другие интерфейсы:

•1 x консольный порт 
•USB

Сетевые особенности:

Поддерживаемые стандарты:

• IEEE 802.1s 
• IEEE 802.1w 
• IEEE 802.1x 
• IEEE 802.3ad 
• IEEE 802.3af 
• IEEE 802.3ah 
• IEEE 802.3x полный дуплекс на портах 10BASE-T, 100BASE-TX, и 1000BASE-T 
• IEEE 802.1D Spanning Tree Protocol 
• IEEE 802.1p CoS приоритезация 
• IEEE 802.1Q VLAN  
• Спецификация IEEE 802.3 10BASE-T 
• Спецификация IEEE 802.3u 100BASE-TX 
• Спецификация IEEE 802.3ab 1000BASE-T 
• Спецификация IEEE 802.3z 1000BASE-X 
• Стандарты RMON I и II 
• SNMPv1, SNMPv2c, и SNMPv3

Производительность:

• Матрица коммутации: 10 Гбит/с 
• Неблокируемая коммутация на скорости 13.2 миллионов пакетов/с (размер пакетов 64 байта) 
• Возможность настройки до 8000 MAC-адресов 
• Возможность настройки до 4000 маршрутов 
• Возможность настройки до 250 IGMP-групп 
• Возможность установки MTU до 9000 байт, с максимальным кадром Ethernet 9018 байт (Jumbo frames)


Технические характеристики Ubiquiti Bullet M5 HP

Общие характеристики

Тип

Wi-Fi точка доступа

Стандарт беспроводной связи

802.11n, частота 5 ГГц

Поддержка MIMO

есть

Память

Объем оперативной памяти

32 Мб

Объем флеш-памяти

8 Мб

Дополнительно

Питание через Ethernet-кабель (PoE)

есть

Возможность установки  вне помещения

есть

Флэш-память

есть

Размеры (ШxВxГ)

152x31x37 мм

Вес

180 г

Дополнительная информация

крепление к антенному  разъему N-типа


 

Технические характеристики Quantum Gold 4958SPL4

Полоса частоты:

4900÷6100 МГц

Ширина полосы частот:

200 МГц

Усиление:

22 дБи

Соотношение мощности излучения 
в передней и задней полусферах:

≥20 дБ

Поляризация:

горизонтальная / вертикальная

Ширина диаграммы направленности:

верт. плоскость: 13° 
гор. плоскость: 10°

КСВН:

≤1,5

Волновое сопротивление:

50 Ом

Разъем:

N-type Female

Подводимая мощность:

макс. 100 Вт

Другое

Размеры:

400 × 300 мм

Вес:

1,4 кг

Материал:

Алюминиевый сплав, 
атмосфероустойчивое покрытие порошковая эмаль

Максимальная скорость ветра:

60 м/с

Диаметр мачты для  установки:

40÷50 мм


 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Заключение

 

По результатам прохождения преддипломной практики, были выполнены следующие действия:

- собран материал для  написания выпускной квалификационной работы;

- приобретены практические  навыки работы с технической  документацией;

- приобретены практические  навыки работы с проектной документацией

- приобретены практические навыки работы с техническими средствами защиты.

За время прохождения практики в ЗАО «Сириус» г. Краснодара были выяснены основные разделы и направления деятельности этой организации. Так же было изучено и освоено:

- нормативная база, на  которой основывается деятельность ЗАО «Сириус»;

- распределение обязанностей между начальником и его заместителями;

- техническая оснащенность;

- виды предоставляемых  услуг

Цели практики считаю достигнутыми.

 

 

 

 

 

 

 

 

 

 

 

 

 

Список использованных источников

1. Юрий Чекмарев: Вычислительные системы, сети и коммуникации. Издание второе, исправленное и дополненное, издательство: ДМК-Пресс, 2009 г.

2. Вычислительные машины, системы и сети : учебник для студ. высш. учеб. заведений, В. Ф. Мелехин, Е. Г. Павловский, издательство: М.: Издательский центр «Академия» Год: 2007

3. Компьютерные сети. Принципы, технологии, протоколы. Год: 2010, Олифер В.Г., Олифер Н.А.

4. Гедрович Ф.А. Цифровые документы: проблемы обеспечения сохранности // Вестник архивиста. № 1. 2004. С.120-122.

5. Клименко С.В., Крохин И.В., Кущ В.М., Лагутин Ю.Л. Электронные документы в корпоративных сетях. М., 2001. 345с.

6. Копылов В.А. Информационное право: Учебное пособие. М.: Юрист, 2003. 456 с.

7. Сети и телекоммуникации (3-е изд.), Пескова С.А., Кузин А.В., Волков А.Н. год издания: 2008


Информация о работе Компания "Сириус"