2. Разработка физической структуры сети
2.1. Распределение ip-адресов
Согласно техническому заданию на курсовую работу, корпорации CorpBDD был выделен следующий диапазон внутренних адресов: 10.51.0.0/16 и внешних адресов: 200.100.1.0/24. Необходимо каждой рабочей станции корпорации назначить адрес из внутреннего диапазона.
При разбиение адресного пространства рекомендуется придерживаться следующих принципов:
перед выделением каких-либо IP-адресов необходимо разработать структурированную модель адресации;
резервировать часть адресного пространства для обеспечения возможности последующего расширения сети;
выделять блоки адресов на основе топологии сети, а не структуры организации.
Поскольку в ТЗ не сказано обратное, предполагается, что в данной сети топология соответствует структурной организации предприятия. Итак, будем выделять подсети на основе структурной организации.
Очевидно, что подсети будут содержать различное количество хостов, и для оптимального использования IP-адресов нужны подсети различных размеров. Создание и развертывание подсетей различного размера в одной сети называется разбиением на сети переменного размера (variable length subnetting); при этом используются маски подсетей переменных размеров (variable length subnet masks, VLSM). Это позволяет соблюдать структуризацию при разбиении общего адресного пространства на части, а также – распределять адреса «экономно», то есть избежать больших потерь адресов при разбиении сети более высокого уровня на подсети.
Разбиение на подсети переменного размера – метод создания идентификаторов сетей, включающих идентификаторы подсетей и использующих маски подсетей переменной длины. Однако все такие идентификаторы сетей уникальны и различаются по соответствующей маски подсети.
Общее число компьютеров в сети составляет 1734. Причем, в здании A их число 538, в здании B – 958, в здании С – 238. Разобьем исходное адресное пространство 10.51.0.0/16 на подсети. Учтем необходимые 20%- IP-адресов для будущего развития корпорации.
Для каждого отдела предполагается выделить свою подсеть. Результаты разбиения приведены в таблице 1:
Таблица 1. Распределение внутренних IP-адресов
Название отдела |
Всего узлов (с резервом) |
Подсеть |
Диапазон адресов |
1 |
2 |
3 |
4 |
Здание А (538 рабочих станций) |
|||
Отдел кадров (HR) |
50(60) |
10.51.1.0/26 |
10.51.1.1 10.51.1.62 |
Отдел маркетинга (M) |
50(60) |
10.51.1.64/26 |
10.51.1.65 10.51.1.126 |
Отдел информационных технологий (IT) |
50(60) |
10.51.1.128/26 |
10.51.1.129 10.51.1.190 |
Бухгалтерия (Acc) |
30(36) |
10.51.1.192/26 |
10.51.1.193 10.51.1.254 |
Отдел экономики и планирования (Bus) |
10(12) |
10.51.2.0/27 |
10.51.2.1 10.51.2.30 |
Руководство корпорацией (Exec) |
20(24) |
10.51.2.32/27 |
10.51.2.33 10.51.2.62 |
Проектный отдел 1 (P1) |
160(192) |
10.51.3.0/24 |
10.51.3.1 10.51.3.254 |
Проектный отдел 2 (P2) |
168(202) |
10.51.4.0/24 |
10.51.4.1 10.51.4.254 |
Проектный отдел 3 (P3) |
150(180) |
10.51.5.0/24 |
10.51.5.1 10.51.5.254 |
Здание B (958 рабочие станции) |
|||
Производственный отдел М1 |
280(336) |
10.51.16.0/23 |
10.51.16.1 10.51.17.254 |
Производственный отдел М2 |
384(461) |
10.51.18.0/23 |
10.51.18.1 10.51.19.254 |
Производственный отдел P |
294(353) |
10.51.20.0/23 |
10.51.20.1 10.51.21.254 |
Здание C (238 рабочие станции) |
|||
Исследовательский отдел 1 (R1) |
128(192) |
10.51.32.0/24 |
10.51.32.1 10.51.32.254 |
Исследовательский отдел 2 (R2) |
384(576) |
10.51.36.0/22 |
10.51.36.1 10.51.39.254 |
Структурная схема разбиения адресного пространства – на рис.2:
Рис. 2. Структурная схема разбиения адресного пространства
Помимо рабочих станций во всех зданиях также будут размещены различные служебные серверы (такие как WINS, DNS, DHCP). В главном здании будут использоваться серверы FTP, DNS, RAS/VPN, Mail. Необходимо также предусмотреть дополнительные IP-адреса для резервных серверов.
Для демилитаризованных зон всех зданий выделим свободную подсеть 10.51.0.0/24.
Таблица 2. Распределение IP-подсетей для DMZ
Здание |
IP-подсеть DMZ |
А |
10.51.0.0/27 |
В |
10.51.0.32/27 |
С |
10.51.0.64/27 |
Таким образом, в каждой демилитаризованной зоне может быть установлено до 30 серверов. Этого количества достаточно как для установки резервных серверов, так и для установки новых, ранее не планируемых.
Внешние IP-адреса будут выдаваться из заданного диапазона 200.100.1.0/24, их необходимо присвоить устройствам, требующим доступ извне:
Таблица 3 – Внешние адреса главных серверов здания А
200.100.1.1 |
Web |
200.100.1.2 |
FTP |
200.100.1.3 |
PrimaryDNS |
200.100.1.4 |
SecondaryDNS |
200.100.1.5 |
|
200.100.1.6 |
RAS/VPN |
Для службы NAT здания А выделим адреса 200.100.1.8 – 200.100.1.22, для здания B – 200.100.1.23 – 200.100.1.38, для внешнего порта маршрутизатора здания С – 200.100.1.39, для внешнего порта маршрутизатора здания А – 200.100.1.40.