Table Of ContentЗАО «Фирма «АйТи». Информационные технологии»
Объект: ОАО «Колымаэнерго»
филиал «Колымская ГЭС»
РАБОЧИЙ ПРОЕКТ
Создание корпоративной сети
передачи данных Колымской ГЭС
73-2008-КСПД
2008
ЗАО «Фирма «АйТи». Информационные технологии»
Объект: ОАО «Колымаэнерго»
филиал «Колымская ГЭС»
«УТВЕРЖДАЮ» «УТВЕРЖДАЮ»
ЗАО «Фирма «АйТи». ОАО «Колымаэнерго»
Информационные технологии» филиал «Колымская ГЭС»
Директор Департамента
системного программного Главный инженер
обеспечения
Архангельский Д.Б. Гуськов Е.И.
" " 2008 г. " " 2008 г.
РАБОЧИЙ ПРОЕКТ
Создание корпоративной сети
передачи данных Колымской ГЭС
73-2008-КСПД
«СОГЛАСОВАНО»
Главный инженер проекта ЗАО «Фирма «АйТи». __________/Дубинский С.В./
Информационные технологии»
Директор Дирекции информационных систем
___________/Смоляров Д.А./
ОАО «УК ГидроОГК»
Начальник управления связи и телекоммуникаций
ОАО «УК ГидроОГК» _________/ Кирдяйкин А.А. /
Ведущий эксперт Дирекции информационных
систем ОАО «РусГидро» _______________/Бауэр А.А./
ОАО «Колымаэнерго» филиал «Колымская ГЭС»
Начальник ПТО _____________/ Чаусов А.П./
Нач альник службы контроля и диагностики ________/Александров П.В./
2008
Обозначение Наименование Примечание
73-2008-КСПД.ПЗ Пояснительная записка
73-2008-КСПД.РЧ Рабочие чертежи
73-2008-КСПД.СО Спецификация оборудования, изделий и
материалов
73-2008-КСПД.С
Изм. Кол.уч. Лист №док. Подпись Дата
Разработал Дубинский Стадия Лист Листов
ГИП Дубинский РП 1 1
Содержание
Нач. отд. Певнев
Перечень условных обозначений
АРМ - автоматизированное рабочее место;
БИИ - базовая информационная инфраструктура;
ГО - главный офис;
ЗИП - запасное имущество и принадлежности;
КСПД - корпоративная мультисервисная сеть;
ЛВС - локальная вычислительная сеть;
ПК - персональный компьютер;
ПО - программное обеспечение;
РУС - региональный узел связи;
СКС - структурированная кабельная система;
СПД - сеть передачи данных;
ТЗ - техническое задание;
ЦХОД - центр хранения и обработки данных;
CCM - Cisco Call Manager;
VLAN - Virtual Local Area Network (виртуальная локальная вычислительная сеть).
73-2008-КСПД.ПЗ
Изм. Кол.уч. Лист №док. Подпись Дата
Разработал Дубинский Стадия Лист Листов
Пояснительная
ГИП Дубинский РП 1 53
записка
Нач. отд. Певнев
Содержание
1 Общие положения ........................................................................................................................... 3
1.1 Наименование системы ........................................................................................................... 3
1.2 Основание для разработки ...................................................................................................... 3
1.3 Исходные данные для разработки ......................................................................................... 3
1.4 Цель разрабатываемой системы ............................................................................................. 3
1.5 Назначение системы. ............................................................................................................... 3
1.6 Характеристика объекта ......................................................................................................... 3
1.7 Нормативно-техническая документация ............................................................................... 5
1.8 Основные принципы проектирования ................................................................................... 5
2 Описание технических решений ................................................................................................... 6
2.1 Решения по структуре КСПД ................................................................................................. 6
2.2 Общая информация по узлу связи ......................................................................................... 7
2.3 Наименование устройств ........................................................................................................ 7
2.4 Функциональные подсистемы ................................................................................................ 9
2.4.1 Модуль доступа к корпоративной сети ......................................................................... 9
2.4.2 Модуль доступа к сети Интернет ................................................................................. 11
2.4.3 Голосовой модуль .......................................................................................................... 19
2.4.4 Модуль ядра / распределения ....................................................................................... 23
2.4.5 Модуль доступа ............................................................................................................. 32
2.4.6 Подсистема видеоконференцсвязи .............................................................................. 35
2.4.7 Подсистема управления и мониторинга КСПД .......................................................... 36
2.4.8 Подсистема беспроводного доступа ............................................................................ 40
2.4.9 Подсистема обеспечения информационной безопасности ........................................ 44
3 Описание применяемого оборудования ...................................................................................... 46
3.1 Коммутаторы серии Cisco Catalyst 3750 ............................................................................. 46
3.2 Коммутаторы серии Catalyst 3560 ....................................................................................... 47
3.3 Маршрутизатор Cisco 2811 .................................................................................................. 48
3.4 Устройство безопасности Cisco ASA 5510 ......................................................................... 49
3.5 Точки доступа Cisco Aironet серии 1130AG ....................................................................... 50
4 Эксплуатация комплекса .............................................................................................................. 52
4.1 Численность и квалификация обслуживающего персонала ............................................. 52
4.2 Проведение регламентных работ ......................................................................................... 52
5 Подготовка к вводу системы в действие .................................................................................... 53
5.1 Техника безопасности ........................................................................................................... 53
5.2 Охрана окружающей среды .................................................................................................. 53
6 Требования к безопасности труда ............................................................................................... 54
Лист
73-2008-КСПД.ПЗ
2
Изм. Кол.уч. Лист №док. Подпись Дата
1 Общие положения
1.1 Наименование системы
Полное наименование системы: Корпоративная сеть передачи данных Колымской
ГЭС.
Условное обозначение системы: КСПД Колымской ГЭС.
1.2 Основание для разработки
Проектирование КСПД Колымской ГЭС выполняется на основании Договора № 73-2008
от 30 июня 2008 года, заключенного между ОАО «Колымаэнерго» (Заказчиком) и ЗАО «Фирма
«АйТи». Информационные технологии» (Исполнителем).
1.3 Исходные данные для разработки
Настоящий рабочий проект разработан, исходя из технического задания на создание
корпоративной сети передачи данных (КСПД), технического проекта, материалов обследования
и технической документации, представленной Заказчиком.
1.4 Цель разрабатываемой системы
Основными целями создания КСПД Колымской ГЭС являются:
− обеспечение взаимодействия сотрудников Колымской ГЭС, ОАО «РусГидро» и его
филиалов посредством современной и надежной корпоративной сети;
− обеспечение доступа пользователей Колымской ГЭС к общим информационным
ресурсам ОАО «РусГидро»;
− оптимизация коммуникации между пользователями Колымской ГЭС с
использованием современных технологий IP-телефонии и пакетного видео (на основе
системы IP-телефонии);
− обеспечение возможности централизованного управления и мониторинга сетью;
− минимизация расходов на обслуживание и трудоемкости обслуживания КСПД
Колымской ГЭС в составе БИИ ОАО «РусГидро».
1.5 Назначение системы.
Разрабатываемая КСПД Колымской ГЭС предназначена для:
− включения информационных вычислительных систем Колымской ГЭС в единую
информационную инфраструктуру ОАО «РусГидро»;
− для обеспечения доступа пользователей КСПД Колымской ГЭС к общим
информационным ресурсам;
− для осуществления функционального управления подразделениями ОАО «РусГидро»
из единого центра.
1.6 Характеристика объекта
Открытое акционерное общество "РусГидро" (прежнее наименование - Открытое
акционерное общество "Федеральная гидрогенерирующая компания" - ОАО "ГидроОГК")
создано в соответствии с Распоряжением Правительства Российской Федерации от 01.09.2003
№ 1254-р (в редакции от 25.10.2004) в качестве 100%-го дочернего общества ОАО РАО "ЕЭС
России" (соответствующее решение принято Советом директоров ОАО РАО "ЕЭС России" 24
декабря 2004 г.).
В группу ОАО «РусГидро» на сегодняшний день входят филиалы – региональные ГЭС,
представленные в Табл. 1. Помимо данных объектов в г. Москва существуют объекты,
представленные в Табл. 2.
Лист
73-2008-КСПД.ПЗ
3
Изм. Кол.уч. Лист №док. Подпись Дата
Табл. 1 Перечень подразделений ОАО «РусГидро» (ГЭС)
№ Наименование ГЭС Сокращение Адрес объекта
404130 Волгоградская обл.,
1 ОАО «Волжская ГЭС» ВолГЭС
г. Волжский, пр. Ленина, д.1а
2 ОАО «Саратовская ГЭС» СарГЭС 413800 Саратовская обл., г. Балаково
445350 Самарская область,
3 ОАО «Жигулевская ГЭС» ЖиГЭС
г. Жигулевск, Московское шоссе, д.2
606431 Нижегородская обл.,
4 ОАО «Нижегородская ГЭС» НижГЭС
Городецкий р-н, г. Заволжье
429950 Чувашская республика,
5 ОАО «Чебоксарская ГЭС» ЧеГЭС
г. Новочебоксарск, ул. Набережная, д.34
6 ОАО «Воткинская ГЭС» ВотГЭС 617760 Пермская обл., г. Чайковский
7 ОАО «Камская ГЭС» КамГЭС 614030 г. Пермь, Камская ГЭС
ОАО «Каскад Верхневолжских 152917 Ярославская обл.,
8 КВВ ГЭС
ГЭС» г. Рыбинск, ул. Вяземского, д.31
141342 Московская обл., Сергиево-
9 ОАО «Загорская ГАЭС» ЗагГАЭС
Посадский р-н, пос. Богородское, д.100
10 ОАО «Зейская ГЭС» ЗейГЭС 676244 Амурская обл., г. Зея
ОАО «Саяно-Шушенская ГЭС 655619 Республика Хакасия, г.Саяногорск,
11 СШ ГЭС
имени П.С. Непорожнего» пос.Черемушки
676730 Амурская область, Бурейский
12 ОАО «Бурейская ГЭС» БурГЭС
район пос., Талакан
Филиал ОАО «РусГидро» - 630056, Россия, г. Новосибирск, ул.
13 НовГЭС
Новосибирская ГЭС Новоморская, д.4
ОАО «Ставропольская 357100 Ставропольский край,
14 СЭГК
электрогенерирующая компания» г.Невинномысск, ул.Водопроводная д.360а
ОАО «Дагестанская региональная 367000 Республика Дагестан,
15 ДРГК
генерирующая компания» г. Махачкала, пр. Расула Гамзатова, д.39а
369000 Карачаево-Черкесская Республика,
16 ОАО «Зеленчукские ГЭС» ЗелГЭС
г. Черкесск, пр-кт Ленина, д.34
ОАО «Каскад Нижне-Черекских
17.1 КНЧГЭС
ГЭС»
ОАО «Кабардино-Балкарская 360003 г.Нальчик, ул.Щорса, д.6
17.2 КБГГК
гидрогенерирующая компания»
17.3 ОАО «КаббалкГЭС» КабГЭС
ОАО «Северо-Осетинская 362049 Республика Северная Осетия,
18 СОГГК
гидрогенерирующая компания» г. Владикавказ, ул. Васо Абаева, д.63
368948 Республика Дагестан,
19 ОАО «Сулакэнерго» Сулакэнерго
Унцукульский район, пос. Шамилькала
362008 Республика Северная Осетия,
20 ОАО «Зарамагские ГЭС» ЗарГЭС
г. Владикавказ, ул. Первомайская, д.34
Табл. 2 Перечень объектов в г. Москва
№ Наименование объекта Адрес объекта
1 Главный офис Пр.Вернадского, 8
2 Новый офис Ул. Архитектора Власова, 51
3 Центр хранения и обработки данных (ЦХОД) Ул. 8-го марта, 14
Корпоративный центр – это аппарат управления Компании, который осуществляет
общее руководство деятельностью Компании. Корпоративный центр состоит из Главного офиса
и Нового офиса.
Лист
73-2008-КСПД.ПЗ
4
Изм. Кол.уч. Лист №док. Подпись Дата
Центр хранения и обработки данных – это центральное хранилище данных, доступ к
ресурсам которого должен быть обеспечен для всех филиалов и корпоративного центра.
Филиалы – это самостоятельно хозяйствующие объекты в рамках распределения
полномочий, определяемых Корпоративным центром, представленные станциями (ГЭС,
ГАЭС).
1.7 Нормативно-техническая документация
Проект выполнен в соответствии со следующими нормативно-техническими
документами: ГОСТ 21.101-97, СНиП 11-01-95, ПУЭ, ГОСТ 12.1.030-81.ССБТ, ГОСТ Р
50571.15-97, МЭК 364-5-548-96, РД 34.20.501-95.
1.8 Основные принципы проектирования
Проект КСПД Колымской ГЭС основан на следующих принципах:
− Производительность. Используемое активное оборудование КСПД учитывает
текущие требования по производительности и функционалу, а также допускает
возможные увеличение объемов передаваемого трафика;
− Мультисервисность. Возможность передачи различных видов трафика (данные, голос,
видео, спец.приложения и т.д.) по одному каналу;
− Масштабируемость. Структура КСПД позволяет обеспечить в случае необходимости
расширение инфраструктуры без внесения существенных изменений в топологию.
Все оборудование предусматривает возможность увеличения производительности и
расширения функционала;
− Безопасность. Структура КСПД реализована таким образом, что учтены все
требования ТЗ по организации безопасности и защиты от НСД (списки контроля
доступа, шифрование трафика во внешних сетях, VPN);
− Надежность и доступность. Проектное решение подразумевает режим работы КСПД -
24х7 (круглосуточно 7 дней в неделю), что реализуется посредством резервирования
каналов связи и использования надежного активного оборудования КСПД;
− Унификация. В качестве активного сетевого оборудования применяется оборудования
производства компании Cisco Systems. Все оборудование имеет сертификаты ССЭ и
Минсвязи России.
Лист
73-2008-КСПД.ПЗ
5
Изм. Кол.уч. Лист №док. Подпись Дата
2 Описание технических решений
2.1 Решения по структуре КСПД
При построении КСПД ОАО «РусГидро» используется современная иерархическая
модель распределенных и локальных вычислительных сетей (Рис. 1). В основе данной модели
лежит принцип разграничения всей сетевой инфраструктуры на модули, выполняющие
определенные функции. Одним из преимуществ данной модели является возможность
изменения (или дополнения) любого модуля без внесения серьезных изменений в общую
архитектуру. Такой подход позволяет реализовывать гибкие решения на каждом отдельно
взятом объекте, имея обобщенные типовые решения, представленный в настоящем
техническом проекте.
Все объекты КСПД функционально разделяются на две основные группы узлов –
центральные и региональные. К центральным узлам относятся Новый офис (не рассматривается
в рамках данного проекта) и Центр хранения и обработки данных, к региональным - все узлы
связи расположенные в регионах РФ, а также Главный офис, расположенный в г.Москва (в
данном проекте не рассматривается).
Новый офис Региональный
узел связи №1
Internet
Региональный
узел связи №2
Центр обработки и
хранения данных
MPLS-сеть
ТрансТелеКом …..
Региональный
узел связи №21
Главный офис
Рис. 1 Логическая структура сети
Активное оборудование КСПД обеспечивает возможность взаимодействия
пользователей из различных объектов, а также обеспечивает доступ к общим ресурсам,
расположенным на серверах в Центре хранения и обработки данных, и локальным ресурсам,
размещенным на локальных серверах. Проектируемое решение подразумевает возможность
передачи не только данных стандартных приложений, но также и голосовой и видео
информации. Для этого в рамках проекта предполагается модернизация существующего
сервера управления телефонными соединениями и его интеграция с системой организации
видеоконференций.
Лист
73-2008-КСПД.ПЗ
6
Изм. Кол.уч. Лист №док. Подпись Дата
Для обеспечения надежности предполагается использование двух каналов для связи
между различными узлами – основной MPLS-канал и резервный канал через сеть Интернет с
обеспечением шифрования передаваемого трафика.
В штатном режиме работы КСПД для передачи трафика между всеми узлами связи
используется активное оборудование, которое имеет подключение к MPLS-сети Оператора
связи ЗАО «Компания ТрансТелеКом». В случае возникновения проблем с основным каналом
MPLS-сети Оператора связи ЗАО «Компания ТрансТелеКом» весь трафик между узлами
автоматически перенаправляется через сети Интернет-провайдеров. В таком случае в качестве
центральных (координирующих работу остальных) используются маршрутизаторы,
расположенные в Новом офисе и Центре хранения и обработки данных, в задачу которых
входит организация динамических VPN-туннелей между соответствующими региональными
офисами. Использование технологии DMVPN позволяет направлять трафик напрямую в
соответствующий региональный узел связи без использования каналов до центральных
маршрутизаторов, что позволяет избежать чрезмерной нагрузки на каналы и оборудование
центральных узлов.
В настоящий момент подключение Колымской ГЭС к MPLS-сети ЗАО «Компания
ТрансТелеКом» невозможно, поэтому весь трафик должен быть передан в VPN-туннеле через
сети Интернет-провайдеров. В дальнейшем, в случае организации выделенного канала для
корпоративной связи возможно перераспределение нагрузки с использованием проектируемого
оборудования.
Доступ пользователей к ресурсам сети Интернет обеспечивается через активное
оборудование КСПД, имеющее подключение к сетям Интернет-провайдеров. На ключевых
объектах производится резервирование такого оборудования.
2.2 Общая информация по узлу связи
Здание Колымской ГЭС состоит из двух крыльев – 5 этажей главное крыло и 2 этажа
второе крыло – производственно-технический комплекс. Есть отдельно стоящие здания ВПС
(постоянный водосброс) и метеостанция. Здания объединены общей локальной вычислительной
сетью (ЛВС):
1) Главное крыло - административное здание Колымской ГЭС;
2) 2-е крыло – производственно технический комплекс (ПТК) Колымской ГЭС;
Общая численность рабочих мест обслуживающего персонала составляет 87 – 65
сотрудников размещаются в главном крыле, 18 сотрудников – в ПТК, и по одному – в зданиях
ВПС и метеостанции.
В рамках строительства структурированной кабельной системы Колымской ГЭС были
проложены следующие кабельные сети:
− телефонная кабельная сеть выполнена телефонными кабелями ТПП с кросса АТС;
− структурированная кабельная сеть внутри зданий выполнена кабелями UTP категории
5е;
− магистральные каналы связи между серверными помещениями главного крыла и ПТК
выполнены на основе многомодового оптоволоконного кабеля емкостью 4 волокна и
телефонного кабеля ТПП 50х2х0,5.
2.3 Наименование устройств
С целью унификации схемы именования сетевых устройств, название активного
оборудования в КСПД Колымской ГЭС образуются по следующим правилам:
− название устройства имеет следующий вид model-n.Kolyma, где:
− model – краткое название устройства, например c3750 (Catalyst 3750);
Лист
73-2008-КСПД.ПЗ
7
Изм. Кол.уч. Лист №док. Подпись Дата
