Корпоративная вычислительная сеть

Корпоративная вычислительная сеть, КВС (Corporate Area Network, CAN) — это мульти сервисная сеть передачи данных, работающая под единым управлением и предназначенная для удовлетворения собственных производственных потребностей компании и организации. Корпоративная информация — это информация, разглашение или несанкционированное изменение которой может привести к огромным финансовым потерям.

Поэтому КВС — закрытая структура с достаточно высокой степенью защиты, доступ к которой извне запрещен вообще или строго ограничен, а доступ к информации внутри нее разграничен с использованием административных и технических методов.

Для обеспечения защиты данных в корпоративных сетях могут использоваться различные организационно-технические методы (выделение ответственных специалистов, применение списков контроля доступа, использование VPN и т.п.).

Цель построения КВС – обеспечение транспорта для территориально распределенных бизнес-приложений. К таким приложениям обычно относят:

· сетевые базы данных;

· информационные порталы;

· электронная почта;

· традиционный файловый обмен;

· IP телефония;

· видеоконференцсвязь;

· дистанционное обучение.

КВС - один из важнейших инструментов развития бизнеса. Качественную и надежную корпоративную сеть имеют, в первую очередь, географически распределенные компании, бизнес которых зависит от надежности и гибкости совместной работы ее подразделений.

Ключевым компонентом, связующим узлы КВС, является услуга связи, которая обеспечивает передачу трафика между узлами. Виды услуг связи, используемые при организации каналов между узлами, делятся на следующие группы:

· выделенные линии связи – оптические или медные кабеля соединяющие узлы сети заказчика (это могут быть как свои, так и арендуемые линии связи);

· выделенные каналы данных – каналы данных предоставляемые оператором связи по верх своей сети передачи данных:

o Frame Relay (PVC);

o ATM (PVC);

o E1/E3/STM-1;

o Ethernet VLAN;

· услуги по соединению на базе «группового» доступа:

o IP VPN;

o VPLS – Virtual Private LAN Service. Технология позволяет эмулировать распределенную ЛВС по верх сети Оператора;

o Сеть «Интернет».

В зависимости от типа используемой услуги система передачи данных может строиться как на выделенных каналах (линиях) связи, так и на базе услуг, обеспечивающих «групповой» доступ.

Рисунок 2 – Пример КВС

Принципиальная разница между этими типами услуг заключается в различном механизме передачи трафика между сетевыми узлами клиента. В первом случае используются выделенные каналы связи, то есть трафик проходит строго по определенным направлениям. В случае группового доступа трафик может проходить произвольно между любыми офисами. Второй способ обеспечивает лучшие скоростные характеристики передачи трафика и оптимальное «дешевое» использование полосы пропускания.

Дата добавления: 2015-10-29