Руководство администратора еис 12

Логическая структура

Логическая структура сети ЭВА и передача трафика.

В данном разделе описывается логическая структура ЛВС кафедры и передача трафика внутри ЛВС и при удаленном доступе.

[ ]

Концепция логической структуры кафедральной ЛВС

[ ]

Задачи

• 
  Логическая структуризация кафедральной сети
  
• 
  Локализация электронных ресурсов
  
• 
  Разработка удобной системы адресации и именования клиентов сети
  
• 
  Обеспечение возможность маршрутизации, фильтрации, учета и контроля трафика
  
• 
  Обеспечение территориально независимого авторизованного доступа к ресурсам кафедры
  
• 
  Обеспечение удаленного администрирования ЛВС
  
• 
  Разделение доступа на основе единой системы авторизации
  
• 
  Обеспечение защиты информации
  

[ ]

Схема (общая идея)

ЛВС кафедры включает в себя 4 основных логических сегмента, каждый из которых включает несколько сетей:

• 
  Административный
  
• 
  Аудитория 510 (Студенческий центр)
  
• 
  Аудитория 504-k (Адм. часть)
  
• 
  Аудитория 504-v (Видеостудия)
  
• 
  Аудитории 502, 505, 506, 507
  
• 
  Образовательный
  
• 
  Аудитория 225
  
• 
  Аудитория 503
  
• 
  Аудитория 504
  
• 
  Беспроводной
  
• 
  Для кафедральных пользователей
  
• 
  Для внешних пользователей
  
• 
  ЕСП кафедры
  

Все сети строго изолированы, сообщение между ними возможно только по VPN через роутер при наличии администраторских прав.

Доступ из ЛВС к ЕСП кафедры и Интернет

Два пункта возможного доступа для клиентов, подключенных к ЛВС кафедры, - ЕСП, в котором локализованы электронные ресурсы кафедры, и Интернет. Для разных сегментов реализуется следующая политика разделения доступа:

• 
  Для административного сегмента организован непосредственный доступ к ЕСП и Интернет.
  
• 
  Для образовательног осегмента доступ к ЕСП и Интернет осуществляется посредством VPN-соединения, требующего обязательной авторизации. Эта же политика доступа распространяется на относящихся к кафедре пользователей беспроводного сегмента
  
• 
  Для внешних (не относящихся к кафедре ЭВА) пользователей беспроводного сегмента возможен только выход в Интернет посредством VPN, то есть с обязательной авторизацией.
  

Удаленный доступ к ЛВС кафедры

Удаленные пользователи при наличии Интернета могут авторизовано подключиться по VPN к разным сегментам ЛВС кафедры, в зависимости от своих прав.

• 
  Для всех зарегистрированных в ЕКП кафедральных пользователей обеспечен
  
• 
  территориально независимый доступ к ЕСП кафедры.
  
• 
  Для клиентов, обладающих административными правами, предусмотрена возможность подключения к любому сегменту ЛВС кафедры.