Важнейшими характеристиками современной ЛВС являются:
- Производительность, адекватная предъявляемым КИС требованиям
- Поддержка коммуникационных стандартов необходимых для работы КИС
- Совместимость с оборудованием смежных подсистем
- Масштабируемость
- Отказоустойчивость
- Управляемость
В качестве основы построения ЛВС должна использоваться стратегия, позволяющая создавать и поддерживать сетевые комплексы способные к количественному и качественному росту по требованию бизнеса. При этом максимальным образом сохраняя уже сделанные инвестиции и обеспечивая минимальный уровень затрат на поддержку сети. Гибкие, с обновляемым программным обеспечением, сетевые устройства – именно они должны работать в современной сети растущего предприятия.
Многоуровневая архитектура современной ЛВС
Архитектура сети (точнее топология) имеет значительное влияние на ее отказоустойчивость и управляемость. Правильно выбранная топология является основой всех стабильно функционирующих сетей. Большинство таких сетей – многоуровневые или иерархические сети.В большинстве случаев иерархическая модель сети подразумевает наличие трех уровней. Ядро отвечает за высокоскоростную передачу сетевого трафика, а именно коммутация пакетов с максимальной скоростью. На уровне распределения происходит агрегация трафика и минимизация числа каналов с ядром сети. Уровень доступа формирует сетевой трафик и выполняет контрольные функции. Все политики доступа к сети реализуются на устройствах уровня доступа.
Отказоустойчивая ЛВС
Непрерывность бизнес-процессов в условиях обостряющейся конкурентной среды критически важна для современного предприятия. В современной ЛВС отказоустойчивость реализуется за счет избыточных связей и дублирования сетевых устройств на уровне ядра сети и уровне распределения. Кроме повышения отказоустойчивости резервирование и дублирование повышает производительность работы всей сети.Сокращение области, затрагиваемой при возникновении разнообразных проблем с неисправным или неверно настроенным оборудованием, обеспечивается специализированными протоколами (Spanning Tree на уровне 2 и протоколами динамической маршрутизации на уровне 3)
Безопасная ЛВС
Одним из важнейших требований, предъявляемых к современной ЛВС, является обеспечение безопасности передаваемой информации, включая при необходимости шифрование передаваемого трафика специальными алгоритмами которые, в том числе, обеспечивают защиту данных от искажения злоумышленником.Одной из главных подсистем безопасности является система аутентификации, авторизации и учета - Authentication, Authorization, and Accounting (AAA). В ее задачи входит контроль доступа к сетевым ресурсам, разграничение полномочий и протоколирование действий, как пользователей, так и сетевых приложений.
Котроль доступа к ЛВС на уровне ее портов стандартизирован в протоколе 802.1x. Он позволяет гибко связывать порт коммутатора, IP-адрес, доступные сервисы и прочие ресурсы на уровне имени пользователя/пароля вводимого им, например, в сессии ОС Windows.
Многофункциональная ЛВС
Современные бизнес-процессы предъявляет все больше требований к функционалу ЛВС. На сеть предприятия возлагается функции передачи не только данных, но и разнообразных потоков информации реального времени для таких сервисов, таких как телефонная связь, дистанционное обучение, аудио- и видеоконференции, потоковое вещание. Появление этих сервисов, а также развитие систем хранения массивов данных приводит к дальнейшему росту нагрузки на ЛВС и требованиям к отказоустойчивости. Для успешного функционирования новых сервисов необходима поддержка широко спектра протоколов в сетевом оборудовании ЛВС, и что не мене важно, возможность обновления программного обеспечения оборудования по мере изменения требований к возможностям ЛВС со стороны бизнеса.
