Документация по корпоративной сети

ТЕМА 6 ЧАСТЬ 2

Изучение корпоративной сети. Введение

Корпоративные сети содержат сотни площадок и поддерживают тысячи пользователей по всему миру. Сеть с качественным управлением обеспечивает надежную работу пользователей.

Документация по сети критически важна для обеспечения требуемого времени работы — 99, 999%.

Весь Интернет-трафик проходит через границу корпорации, что требует применения определенных мер безопасности.

Маршрутизаторы и коммутаторы обеспечивают:

· связь,

· безопасность и резервирование,

· а также контроль широковещательных рассылок и доменов возникновения сбоев.

Описание существующей сети

Документация по корпоративной сети

Одна из первых задач нового сетевого техника — ознакомиться с существующей сетевой инфраструктурой.

Корпоративные сети могут включать тысячи узлов и сотни сетевых устройств, соединенных с помощью медных, оптоволоконных и беспроводных технологий.

Рабочие станции конечных пользователей, серверы и сетевые устройства, такие как коммутаторы и маршрутизаторы, должны быть задокументированы.

Различные типы документации используются для описания разных аспектов сети.

Схемы сетевой инфраструктуры, или топологические схемы, отслеживают положение, функцию и состояние устройств. Топологические схемы представляют физические или логические сети.

Схема физической топологии содержит значки, которыеописывают положение узлов, сетевых устройств и носителей. Чтобы облегчить монтаж и устранение неполадок в будущем, важно своевременно обновлять топологические схемы.

Схема логической топологии группирует узлы всоответствии с их использованием в сети, независимо от физического расположения.

На такой схеме указываются имена и адреса узлов, а также сведения о группах и приложениях. Соединения между несколькими площадками могут отображаться, но они не представляют реальные физические площадки.

Схемы корпоративной сети также могут включать данные плана управления. Данные контрольной плоскости описывают домены возникновения сбоев и определяют интерфейсы, в которых пересекаются различные сетевые технологии.

Документация должна быть актуальной и точной.

Сетевая документация, как правило, точна на момент установки сети. Однако с ростом и изменением сети документация обновляется далеко не всегда.

Схемы сетевой топологии, как правило, основываются на

исходных планах этажей. Текущие планы могли измениться с момента постройки здания. Чертежи отмечаются или в них вносятся исправления, чтобы отражать изменения.

Модифицированная схема также известна как исполнительныйчертеж. Исполнительная схема отражает фактическую конфигурациюсети, которая может отличаться от исходных планов. Текущая документация всегда должна отражать исполнительный план этажа и все изменения сетевой топологии.

Сетевые схемы часто составляются с использованием программного обеспечения для создания чертежей.

Эта функция позволяет специалистам по поддержке сети разрабатывать подробную документацию, регистрируя данные об узлах и сетевых устройствах, такие как изготовитель, номер модели, дата приобретения, срок гарантии и др. Щелкнув устройство на схеме, вы откроете форму с данными об устройстве.

План обеспечения непрерывности бизнеса

План обеспечения непрерывности бизнеса определяет действия, которые необходимо предпринять для продолжения работы организации в случае природной катастрофы.

Обеспечивает выполнение важных для бизнеса функций путем определения процедур, которые должны выполняться в случае аварийного отказа. Поддержка в сфере ИТ может включать в себя следующее:

· Хранение резервной информации за пределами сети заказчика;

· Альтернативные центры обработки информации;

· Резервные каналы связи.

План обеспечения безопасности предприятия

План безопасности бизнеса включает физические, системные и организационные меры контроля. Общий план безопасности должен включать раздел, посвященный ИТ, в котором описываются методы защиты сетевых и информационных активов организации.

Предотвращает несанкционированный доступ к организационным ресурсам и активам путем определения политик безопасности.

План обеспечения безопасности ИТ может включать в себя политики по следующим направлениям:

· Проверка подлинности пользователя;

· Допустимое ПО;

· Удаленный доступ;

· Контроль за проникновением в систему;

· Устранение неисправностей

План технического обслуживания сети

План обслуживания сети гарантирует непрерывность бизнеса за счет поддержания эффективной и бесперебойной работы сети. Работы по обслуживанию сети должны выполняться по плану в течение определенных периодов, обычно по ночам и в выходные, чтобы свести к минимуму их влияние на работу организации

Минимизирует простои путем определения процедур обслуживания оборудования и программного обеспечения. План обслуживания может включать в себя следующее:

· Окна техобслуживания;

· Запланированный простой оборудования;

· Ответственность персонала за прием телефонных заявок;

· Обслуживаемое оборудование и ПО – (операционная система, услуги);

· Мониторинг производительности сети.