6.2 Типовая схема для количества охраняемых объектов от 100 до 1000

Рис. 6.3. Типовая схема включения для среднего количества охраняемых объектов

Каждое подключение может быть выведено из строя по разным причинам, например с помощью DoS-атаки. Поэтому для увеличения надежности рекомендуется организовать основной и резервный каналы связи для подключения ПЦО к Интернету. Особенно для тех ПЦО, где количество охраняемых объектов более 100 (рис.6.3). Схема включения для таких ПЦО отличается тем, что резервируется канал связи ПЦО – УОО за счет использования дополнительного модема GSM/GPRS.

Для защиты ЛВС ПЦО с количеством охраняемых объектов от 100 до 1000 рекомендуется использовать коммутатор среднего ценового диапазона типа Cisco 2960 (рис.6.4). Этот коммутатор способен поддерживать передачу голоса, видео и обеспечивает максимальную безопасность данных. Благодаря преимуществам методов на основе стандартов, повышающих функциональность и надежность устройств, появляется возможность быстрого возврата к работе, после устранения проблем. Имеется возможность обеспечения дополнительной надежности при помощи дополнительного источника питания.

Рис.6.4. Коммутатор Cisco 2960

Основные характеристики Cisco 2960:

В данной схеме (рис.6.3) организуется один основной и один резервный каналы связи для подключения ПЦО к Интернету. Основной канал – кабель провайдера. Резервный канал – модем, преобразующий интерфейс GSM/GPRS в Ethernet. Кабель провайдера Интернета подключается в первый Ethernet порт роутера. Кабель от модема GSM/GPRS подключается во второй Ethernet порт роутера. Кабель от коммутатора ЛВС ПЦО подключается в третий Ethernet порт роутера. Компьютер для настройки роутера подключается в четвертый Ethernet порт роутера.

В зависимости от того, каким способом осуществляется подключение к провайдеру, надо получить от него следующие данные:

1. PPPOE — надо знать пару: Логин и пароль

2. DHCP — ничего не надо, т.к. настройки роутер получит автоматически

3. DHCP + MAC — надо знать MAC адрес устройства который ранее выступал в роли роутера или MAC адрес на ПК Windows (это можно узнать командой Пуск > Выполнить > cmd; в черном окне набрать ipconfig /all)

4. StaticIP — надо знать статический IP адрес, маску подсети, шлюз, и 2 DNS

Подключение к модему GSM/GPRS осуществляется по технологии DHCP, настройки роутер получит автоматически.

Так как используется два провайдера одновременно, то рекомендуется применять такой вариант распределения трафика, когда обычно работает основной провайдер, а при обрыве связи происходит переключение на резервный.

После настройки соединения можно проверить, что есть доступ к Интернету при помощи команды ping, например, ping ya.ru. Если соединение настроено правильно, будут отображены ответы на запрос ping. Отключая на время кабели из первого или второго Ethernet портов роутера, проверить переключение с основного на резервный и обратно.

Необходимо из руководства по эксплуатации на СПИ определить, какой порт и протокол используются для соединений АРМ с приборами. Например, для СПИ «Приток-А» используются 40000 порт и протокол UDP. В соответствии с этими данными настроить проброс портов и прохождение пакетов по порту в правилах файрвола по портам ether1 и ether2.

Пример настройки маршрутизатора Cisco приведен в приложении A.

Далее >>>