Архитектура корпоративных сетей

---

2014 Ver 1.0 
 
 
 
 
 
Internet
WAN
Wireless LAN 
Controller
Distribution 
Switch
LAN 
Access
Collapsed 
LAN Core
Server 
Room
VPN 
Routers
Firewall
Firewall
Servers
Switch Stack
Access 
Switch
 
Архитектура корпоративных 
сетей 
Краткое руководство 
John Cooper 
NETSKILLS.RU 
SKILL-ADMIN.BLOGSPOT.RU 

---

2 
ОГЛАВЛЕНИЕ 
Читателю ................................................................................................................................. 4
 
Введение ................................................................................................................................. 5
 
Для кого это руководство ............................................................................................................ 5
 
Применение ............................................................................................................................. 5
 
1.
 
Основы дизайна ................................................................................................................. 6
 
1.1.
 
Принцип модульности ....................................................................................................... 7
 
2.
 
Иерархическая модель сети .................................................................................................. 9
 
2.1.
 
Уровень доступа (Access Layer) ........................................................................................... 9
 
2.1.1.
 
Устройства .................................................................................................................. 9
 
2.1.2.
 
Угрозы ...................................................................................................................... 10
 
2.1.3.
 
Рекомендации по дизайну .............................................................................................. 11
 
2.1.4.
 
Альтернативы ............................................................................................................. 12
 
2.2.
 
Уровень распределения (Distribution Layer) ........................................................................... 12
 
2.2.1.
 
Устройства ................................................................................................................. 13
 
2.2.2.
 
Угрозы ...................................................................................................................... 14
 
2.2.3.
 
Рекомендации по дизайну .............................................................................................. 14
 
2.2.4.
 
Альтернативы ............................................................................................................. 16
 
2.3.
 
Уровень Ядра (Core Layer) ................................................................................................. 17
 
2.3.1.
 
Устройства ................................................................................................................. 19
 
2.3.2.
 
Угрозы ...................................................................................................................... 19
 
2.3.3.
 
Рекомендации по дизайну .............................................................................................. 19
 
2.3.4.
 
Альтернативы ............................................................................................................. 20
 
3.
 
Модули корпоративной сети ................................................................................................. 22
 
4.
 
Модуль сети Интернет......................................................................................................... 23
 
4.1.
Интернет подключение ........................................................ Ошибка! Закладка не определена.
4.2.
Межсетевой экран ............................................................... Ошибка! Закладка не определена.
4.2.1.
Устройства ..................................................................... Ошибка! Закладка не определена.
4.2.2.
Рекомендации по дизайну .................................................. Ошибка! Закладка не определена.
4.2.3.
Альтернативы ................................................................. Ошибка! Закладка не определена.
4.3.
Система предотвращения вторжений (IPS) ............................... Ошибка! Закладка не определена.
4.3.1.
Устройства ..................................................................... Ошибка! Закладка не определена.
4.3.2.
Рекомендации по дизайну .................................................. Ошибка! Закладка не определена.
4.3.3.
Альтернативы ................................................................. Ошибка! Закладка не определена.
4.4.
Удаленный доступ ............................................................... Ошибка! Закладка не определена.
4.4.1.
Устройства ..................................................................... Ошибка! Закладка не определена.
4.4.2.
О криптографии в России .................................................. Ошибка! Закладка не определена.

---

3 
4.4.3.
Рекомендации по дизайну .................................................. Ошибка! Закладка не определена.
4.4.4.
Альтернативы ................................................................. Ошибка! Закладка не определена.
4.5.
Защита электронной почты ................................................... Ошибка! Закладка не определена.
4.5.1.
Устройства ..................................................................... Ошибка! Закладка не определена.
4.5.2.
Рекомендации по дизайну .................................................. Ошибка! Закладка не определена.
4.5.3.
Альтернативы ................................................................. Ошибка! Закладка не определена.
4.6.
Веб-защита........................................................................ Ошибка! Закладка не определена.
4.6.1.
Устройства ..................................................................... Ошибка! Закладка не определена.
4.6.2.
Рекомендации по дизайну .................................................. Ошибка! Закладка не определена.
4.6.3.
Альтернативы ................................................................. Ошибка! Закладка не определена.
4.7.
UTM – решения .................................................................. Ошибка! Закладка не определена.
5.
Модуль территориальных сетей WAN (WAN Edge) .......................... Ошибка! Закладка не определена.
5.1.
Устройства ........................................................................ Ошибка! Закладка не определена.
5.2.
Рекомендации по дизайну ..................................................... Ошибка! Закладка не определена.
5.3.
Альтернативы .................................................................... Ошибка! Закладка не определена.
6.
Серверный модуль ................................................................. Ошибка! Закладка не определена.
6.1.
Устройства ........................................................................ Ошибка! Закладка не определена.
6.1.1.
Серверный модуль на основе физических серверов ................. Ошибка! Закладка не определена.
6.1.2.
Серверный модуль на основе виртуальной инфраструктуры ...... Ошибка! Закладка не определена.
6.2.
Рекомендации по дизайну ..................................................... Ошибка! Закладка не определена.
6.2.1.
Рекомендации по дизайну с использование физический серверов ................. Ошибка! Закладка не