Роли коммутаторов будет выполнять модель DGS-1210-52:

DGS-1210-52 – это коммутатор Web Smart следующего поколения с поддержкой технологии D-Link Green (рисунок 5). Данный коммутатор поддерживает расширенные функции управления и безопасности, обеспечивая высокую производительность и масштабирование сети. Функции управления включают SNMP, управление на основе Web-интерфейса, утилиту D-Link Network Assistant и Compact Command Lines. Коммутатор DGS-1210-52 поддерживает Auto Voice VLAN, обеспечивая максимальный приоритет для «голосового» трафика. Модель DGS-1210-52 оснащена бесшумными интеллектуальными вентиляторами, которые способны изменять скорость вращения в зависимости от температуры, что позволяет экономить энергию и снизить расходы без влияния на производительность.

Используя технологию D-Link Green, коммутатор DGS-1210-52 способен экономить энергию без ущерба для производительности и функциональных возможностей устройств. Коммутатор определяет статус соединения на каждом порту и обеспечивает автоматический переход неактивных портов в спящий режим. Благодаря используемому чипсету коммутатор DGS-1210-52 позволяет существенно сократить энергозатраты.

Данный коммутатор поддерживают полный набор функций уровня 2, включая IGMP Snooping, Port Mirroring, Spanning Tree и Link Aggregation Control Protocol (LACP). Функция управления потоком IEEE 802.3x позволяет напрямую подключить серверы к коммутатору для быстрой и надежной передачи данных. Поддерживая скорость на каждом из портов до 2000 Мбит/с в режиме полного дуплекса, коммутатор обеспечивают высокую производительность, необходимую для подключения рабочих мест с минимальной потерей данных. Коммутатор поддерживают функцию диагностики кабеля и функцию Loopback Detection. Функция Loopback Detection используется для определения петель и автоматического отключения порта, на котором обнаружена петля. Функция диагностики кабеля предназначена для определения качества витой пары, а также типа неисправности кабеля.

Функция D-Link Safeguard Engine защищает коммутатор от вредоносного трафика, вызванного активностью вирусов. Аутентификация на основе порта 802.1X позволяет использовать внешний сервер RADIUS для авторизации пользователей. Помимо этого, функция списков управления доступом (ACL) увеличивает безопасность сети и помогает защитить сеть, отфильтровывая трафик, исходящий от несанкционированных MAC-адресов или IP-адресов. Коммутатор также поддерживают функцию предотвращения атак ARP Spoofing, защищающую от атак в сети Ethernet, которые могут вызвать изменение трафика или его задержку путем отправки ложных ARP-сообщений. Для предотвращения атак ARP Spoofing коммутатор использует функцию Packet Control ACLs для блокировки пакетов, содержащих ложные ARP-сообщения. Для повышения уровня безопасности используется функция DHCP Server Screening, запрещающая доступ неавторизованным DHCP-серверам.

Рисунок 5 – Коммутатор D-Link DGS-1210-52

В качестве маршрутизатора будет использована модель D-Link DSR-250:

Гигабитный сервисный маршрутизатор D-Link DSR-250 представляет собой высокопроизводительное решение, обеспечивающее защиту сети и предназначенное для удовлетворения растущих потребностей малого и среднего бизнеса (рисунок 6). Адаптивный портал позволяет пройти аутентификацию как сотрудникам, так и гостям. Пользователи могут быть аутентифицированы по локальной базе данных, а также с помощью протоколов RADIUS, LDAP, Microsoft Windows Active Directory, домена NT и сервера POP3. Одновременно может быть настроено до 4 серверов. Виртуальная частная сеть (VPN) предоставляет мобильным пользователям и филиалам защищенный канал связи для подключения к корпоративной сети. Маршрутизаторы серии DSR поддерживают Generic Routing Encapsulation (GRE), обеспечивая мобильным пользователям удаленный доступ к центральной корпоративной базе данных. При создании Site-to-site VPN-туннелей используются протоколы IP Security (IPSec), Point-to-Point Tunneling Protocol (PPTP) или Layer 2 Tunneling Protocol (L2TP), применение которых упрощает процесс подключения удаленных пользователей и филиалов через зашифрованные виртуальные каналы. Маршрутизаторы серии DSR также оснащены функцией фильтрации Web-контента для мониторинга, управления и контроля администраторами использования Интернета. Фильтрация статического Web-контента позволяет убрать вредоносные объекты, такие как Java-приложения, ActiveX и файлы cookies, а также заблокировать URL по ключевому слову. Фильтрация динамического Web-контента, для работы которой требуется лицензионная подписка, позволяет администраторам производить фильтрацию из списка категорий. Многочисленные всемирные сервера индексного поиска информации, содержащие миллионы URL и данные веб-сайтов реального времени, увеличивают производительность и максимизируют доступность услуг.

Рисунок 6 - Маршрутизатор DSR-250

В качестве патч-панелей будут использованы патч-панели кампании Rack-Mount на 48 портов (рисунок 7).

Рисунок 7 – Патч-панель 48-Port 2U Rack-Mount Cat6

Роль сервера будет выполнять модель HP Proliant DL60 Gen9 E5-2603v3 Rack (рисунок 8).

Рисунок 8 – Сервер HP Proliant DL60 Gen9 E5-2603v3 Rack

Роль VoIP шлюза будет выполнять модель DVG-3016S на 16 портов от D-Link (рисунок 9).

Рисунок 9 – VoIP шлюз DVG-3016S