بررسی طرح توسعه و ارتقاء شبكه ارتباطي و امنیت شبکه (در ساختمان هاي شماره 1 و 2 استانداري خراسان رضوي) و بررسی انواع ديواره های آتش 53 صفحه ورد

مقدمه :

با گسترش روز افزون استفاده از تكنولوژي اطلاعات براي انجام امور ، استفاده از رايانه و شبكه هاي رايانه اي به عنوان زير ساخت اين امر اهميت بيشتري يافته است .شبكه هاي كامپيوتري به عنوان يكي از مهمترين زيرساختهاي تحقق دولت الكترونيك در يك سازمان از اهميت بسزايي برخوردار است كه با توجه به پيشرفت سريع تكنولوژي لزوم بازنگري مداوم شبكه در بازه هاي مشخص زماني بيش از پيش احساس مي شود .

شبكه رايانه اي استانداري خراسان رضوي بصورت تدريجي از سال 1378 نصب و توسعه يافته است . محور اصلي اين شبكه ساختمان جديد برج استانداري خراسان بود كه اولين شبكه محلي بزرگ استانداري در اين ساختمان بصورت توكار نصب و راه اندازي شد . تجهيزات Active مورد استفاده درآن زمان تجهيزات Accton بوده است .

در طرح توسعه بعدي تمامي ساختمان هاي استانداري تحت پوشش شبكه رايانه اي قرار گرفته و به يكديگر متصل شده اند . در توسعه شبكه از تجهيزات Cisco استفاده شده است .

طرح حاضر با توجه نياز به ارتقاء و توسعه شبكه استانداري و ساختمان هاي تابعه تهيه شده و مشتمل بر چهار بخش اهداف ، وضع موجود و چالشها ، وضع مطلوب و مزيتها و تجهيزات و هزينه ( فاز اول و دوم ) مي باشد .

نحوه طراحي و اجرا بر مبناي اصول كابل كشي ساخت يافته

طراحي :

شبكه هاي كامپوتري بايد مدل سه لايه داشته باشند . شبمه هايي كه داراي سوئيچ هاي تماماً تك لايه اند ، غير استاندارد هستند و پياده سازي Routing و VLAN در آنها دشوار است .

كابل كشي ساخت يافته ، استانداردي براي اجراي درست يك پروژه شبكه كامپيوتري است كه بر پايه ي آن چگونگي همبندي كابلها ، خم ها ، فواصل ، اجزاي شبكه و ... مشخص مي شود . اجراي يك پروژه بر پايه ي اصول كابل كشي به شكل ساخت يافته ، تضمين كننده سلامت اتصالات و در نتيجه بستر فيزيكي مناسب است .

بستر فيزيكي و Back bone

اصول علمي :

بستر فيزيكي يك شبكه كامپيوتري ، خواه مبتني بر باسيم و يا بي سيم ، بايد از قابليت اطمينان و سرعت و پهناي باند مناسب برخوردار باشد . ( تمام كابلها و سوئيچ هاي در نظر گرفته شده همگي داراي سرعت 1000Mb/s مي باشند )

بستر اصلي شبكه يا Backbone رسانه اي است كه تجهيزات فعال شبكه را به يكديگر پيوند مي دهد و امكان انتقال اطلاعات ميان آنها را فراهم مي آورد . پهناي باند اين بستر دست كم 10 برابر پهناي باندي است كه براي نقاط دسترسي فرهم است . در اين ساختار ، تمام سوئيچ ها ، روترها و سرورهاي شبكه با پهناي باند بالاتري با اين بستر ارتباط دارند . ( در طرح ارائه شده ارتباط بين سوئيچ ها كه جزئي از Backbone مي باشد 10Gb/s در نظر گرفته شده است و از كابل فيبر نوري بدين منظور استفاده مي شود )

اهداف :

 دستيابي به اهداف دولت الكترونيك

 افزايش بهره وري از VPN

 صرفه جويي در هزينه هاي جاري سازمان

 استفاده بهينه از تجهيزات و امكانات

 توسعه و ارتقاء شبكه ارتباطي ساختمان هاي شماره 1 و 2

وضع موجود و چالشها

وضع موجود :

بستر فيزيكي شبكه LAN در ساختمان شماره 2 مبتني بر فيبر نوري با سرعت 1Gb/s مي باشد . در ساختمان شماره 1 كابل كشي موجود در داخل طبقات مبتني بر CAT5 با سرعت حداكثر 100Mb/s و ارتباط بين طبقات مبتني بر CAT6 مي باشد كه با افزايش ارتباطات شبكه ( VPN وزارت كشور ، استانداريها ، فرمانداريها و بخشداريها ) ارتباط با ساختمان شماره 2 ، پياده سازس نرم افزارهاي كاربردي ( سيستم اتوماسيون اداري ، MIS معاونت پشتيباني و توسعه منابع انساني ) ، نرم افزار هاي انتخابات و ... پاسخگوي نيازهاي آتي نخواهد بود . در اين خصوص ارتقاء اين بستر به سرعت 1Gb/s با بستر فيبر نوري ضروري است . ميزان تقريبي فيبر نوري مورد نياز 3000 متر است . همچنين جهت استقرار Backbone شبكه با سرعت 1Gb/s نياز به خريداري Manageable با امكانات VLAN و ... مي باشد . ارتباط بين ساختمان شماره 1 و 2 با تكنولوژي Wireless و يا ارتباط VPN ( خط ديتا / فيبر نوري ترجيحاً ) نيز نيازمند برقراري ارتباز ديتا ، خريد پهناي باند مناسب ( حداقل 100Mb/s با هزينه ساليانه 40 ميليون ) ، خريد روتر ، مودم و ... ميباشد .

چالشها :

1. نياز به ارتقاء سرورها

2. تجهيزات پشتيبان گيري

3. مخاطرات امنيتي و نياز به بازنگري مستمر آن

4. مديريت ، نظارت و سنجش دائمي شبكه