3.2 Выбор маршрутизатора кампуса

При выборе маршрутизатора кампуса следует учесть, что он служит для связи маршрутизатора ядра и коммутатора кампуса, поэтому он должен иметь высокую пропускную способность. Для этой цели можно рассмотреть семейство маршрутизаторов Cisco 3900, которые предлагают встроенные функции безопасности, требуемую нам производительность и расширенный объем памяти, а также интерфейсы высокой плотности.

На роль маршрутизатора кампуса была выбрана модель 3945 основные характеристики, которого представлены ниже:

• одновременная работа различных сервисов (например, обеспечения безопасности и голосовой связи) со скоростью физической линии, а также расширенных сервисов на высоких скоростях;

повышенная производительность и модульность;

поддержка более 90 существующих и новых модулей;

поддержка большинства существующих модулей AIM, NM, WIC, VWIC и VIC;

встроенные порты GE с поддержкой оптических сетей и сетей на основе витой пары;

безопасность;

встроенная система шифрования;

поддержка виртуальных частных сетей (VPN);

система защиты от вирусов с использованием технологии контроля доступа в сеть (NAC);

система предотвращения вторжений, поддержка межсетевого экрана с полным контролем состояния соединений Cisco IOS, а также другие важнейшие функции системы безопасности;

передача голоса;

поддержка аналоговых и цифровых голосовых вызовов;

возможность поддержки функций голосовой почты.

Приведенные выше характеристики позволяют такой же маршрутизатор Cisco 3945 взять и для подключения корпоративной сети к Интернету, поэтому общее количество для всей сети таких маршрутизаторов - 63.

Для соединения с коммутатором кампуса воспользуемся встроенными портами LAN

3.3 Выбор маршрутизатора уровня доступа для подключения корпоративной сети к Интернету

Данный маршрутизатор обрабатывает меньшее количество пакетов. Вместо этого его часто используют для предоставления других функции.

Архитектура маршрутизаторов с интегрированными услугами семейства Cisco 2900 базируется на архитектуре мощных мультисервисных маршрутизаторов доступа серии Cisco 2600, предлагая дополнительно встроенные функции безопасности, существенно улучшенную производительность и расширенный объем памяти, а также новые интерфейсы высокой плотности.

Работая под управлением программного обеспечения Cisco IOS, маршрутизаторы серии Cisco 2900 поддерживают концепцию сети с возможностями самозащиты Cisco Self-Defending Network - благодаря улучшенным функциям безопасности и возможностям управления, таким как аппаратная акселерация шифрования, поддержка IPSecVPN. Предустановленная на всех маршрутизаторах серии Cisco 2900, интуитивно-понятная система управления с Web-интерфейсом Cisco Router and Security Device Manager (SDM) существенно упрощает управление и конфигурирование маршрутизатора.

Из данной серии была выбрана модель Сisco 2921, которая обладает необходимыми характеристиками. Для подключения к сети Интернет был выбран модуль HWIC-1ADSL. Для подключения к демилитаризованной зоне будет использоваться модуль -1-. Всего понадобится 3 таких маршрутизатора и по 3 таких модуля.