Аналитический обзор технологий виртуализации сетевой инфраструктуры и оценка их применения в корпоративной среде

Содержание

Введение

Глава 1. ЭВОЛЮЦИЯ И ФУНДАМЕНТАЛЬНЫЕ ОСНОВЫ ВИРТУАЛИЗАЦИИ СЕТЕЙ

1.1. От традиционных «железных» сетей к виртуальной инфраструктуре: предпосылки перехода

1.2. Базовая терминология: сетевая виртуализация против программно-определяемых сетей (SDN)

1.3. Модели развертывания виртуальных сетей: оверлейные сети, VPN-технологии и изоляция на уровне ЦОД

1.4. Анализ классических проблем корпоративных сетей, решаемых виртуализацией: масштабирование, изоляция и мобильность рабочих нагрузок

1.5. Принцип инкапсуляции и туннелирования как технологический базис оверлейных сетей: от VLAN к VXLAN

Глава 2. Анализ инфраструктуры и требований к системе

2.1. Поэтажный план строения

2.2. Расположение оборудования до модернизации

2.3. Состав и характеристики оборудования до модернизации сети

2.4. Анализ ПО до модернизации

2.5. Необходимость модернизации и требования заказчика

2.6. Разработка технического задания на проектирование

Глава 3. Проектирование управляющей сети бытовой техники

3.1. Разработка логической схемы структуры сети

3.2. Разработка схемы проводки кабеля и оборудования

3.3. Выбор и обоснование оборудования

3.4. Выбор и обоснование ПО

3.5. Моделирование работы управляющей сети

3.6. Рекомендации по внедрению, настройке и сопровождению сети

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Аналитический обзор технологий виртуализации сетевой инфраструктуры и оценка их применения в корпоративной среде

ВВЕДЕНИЕ

Цифровая трансформация российских предприятий в условиях технологического суверенитета требует принципиально новых подходов к организации корпоративных сетей. Виртуализация сетевой инфраструктуры становится ключевым фактором гибкости и масштабируемости – особенно для компаний, столкнувшихся с необходимостью замены зарубежного оборудования Cisco, Juniper и VMware после 2022 года. Традиционные аппаратные решения перестали отвечать требованиям динамичных бизнес-процессов: развертывание новых сервисов занимает недели, изоляция трафика требует физической реконфигурации, а стоимость владения растет пропорционально числу устройств [4, c. 23].

Степень разработанности проблемы в отечественной науке остается неравномерной. Фундаментальные исследования программно-определяемых сетей ведутся в ИТМО и ИСП РАН, однако прикладные аспекты внедрения в российских организациях освещены преимущественно в корпоративной документации «Ростелекома», Yandex Cloud и «Сбера» [12, c. 89]. Разрыв между академической теорией и практикой эксплуатации особенно заметен в контексте импортозамещения – большинство публикаций до 2022 года опиралось на западные платформы. Национальная программа «Цифровая экономика Российской Федерации» ставит задачу создания отечественных решений для виртуализации сетей, что делает анализ существующих технологий критически важным для выбора архитектурных решений.

Объектом исследования выступает корпоративная сетевая инфраструктура условного предприятия среднего масштаба, функционирующая на базе физического оборудования с элементами устаревшей виртуализации. Предмет исследования – совокупность технологий сетевой виртуализации (VXLAN, SDN-контроллеры, оверлейные сети) и методы оценки их применимости для модернизации корпоративной среды.

Цель работы – провести аналитический обзор современных технологий виртуализации сетевой инфраструктуры и разработать рекомендации по их внедрению в корпоративную среду.

Задачи:

• изучить эволюцию виртуализации сетей и базовую терминологию SDN;
• проанализировать модели развертывания виртуальных сетей и механизмы инкапсуляции;
• исследовать текущее состояние сетевой инфраструктуры объекта и выявить узкие места;
• разработать логическую схему модернизированной сети с применением технологий виртуализации;
• обосновать выбор оборудования и программного обеспечения для внедрения;
• смоделировать работу управляющей сети и оценить технико-экономический эффект.

Методологическая база включает анализ технической документации (RFC 7348, ГОСТ Р ИСО/МЭК 27033), изучение архитектурных паттернов SDN согласно рекомендациям Open Networking Foundation, сравнительное тестирование протоколов туннелирования и моделирование в программных средах (Cisco Packet Tracer, GNS3, EVE-NG). Нормативную основу составляют ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», приказы ФСТЭК России № 17 и 239, Указ Президента РФ № 166 от 30.03.2022 о технологической независимости критической информационной инфраструктуры.

Научная новизна заключается в систематизации отечественных подходов к виртуализации сетей в условиях импортозамещения и разработке методики оценки применимости оверлейных технологий для российских корпоративных сегментов. Теоретическая значимость – в обобщении принципов построения программно-определяемых сетей с учетом специфики нормативных требований РФ. Практическая ценность состоит в создании готового проекта модернизации сети, пригодного для тиражирования на предприятиях малого и среднего бизнеса.

Структура работы: первая глава посвящена теоретическим основам виртуализации сетей и эволюции технологий, вторая – анализу текущей инфраструктуры и формулированию требований, третья – проектированию управляющей сети с выбором оборудования и моделированием.

ГЛАВА 1. ЭВОЛЮЦИЯ И ФУНДАМЕНТАЛЬНЫЕ ОСНОВЫ ВИРТУАЛИЗАЦИИ СЕТЕЙ

1.1. От традиционных «железных» сетей к виртуальной инфраструктуре: предпосылки перехода

Корпоративные сети конца XX века строились по принципу жесткой привязки функций к аппаратным устройствам. Каждый коммутатор, маршрутизатор или межсетевой экран выполнял строго определенную роль, а изменение топологии требовало физического вмешательства. Такой подход, описанный Куликовым [8, c. 34], обеспечивал предсказуемость, но создавал критическую зависимость от производителя оборудования – особенно ощутимую в российских условиях после 2014 года. Переход к виртуализации начался в 2000-х с появления технологии VLAN (IEEE 802.1Q), позволившей логически разделять трафик на одном физическом канале. Впрочем, ограничение в 4096 идентификаторов VLAN быстро стало узким местом для крупных дата-центров.

Предпосылки массового перехода к виртуализации сетей сформировались к 2010 году на фоне трех факторов. Во-первых, взрывной рост облачных вычислений потребовал динамического выделения сетевых ресурсов – виртуальные машины мигрировали между серверами, и статическая конфигурация коммутаторов не успевала за изменениями [15, c. 112]. Во-вторых, концепция DevOps выдвинула требование автоматизации инфраструктуры: ручная настройка сотен устройств противоречила идее непрерывной поставки. В-третьих, стоимость лицензий на фирменное оборудование Cisco Catalyst и Nexus достигла критических значений для российского рынка, что стимулировало поиск программных альтернатив. По данным аналитиков НИУ ВШЭ [3, c. 67], к 2018 году до 40% крупных компаний РФ экспериментировали с SDN-технологиями, хотя полномасштабное внедрение оставалось редкостью.

Технологический прорыв произошел с принятием стандарта VXLAN (RFC 7348) в 2014 году. Протокол инкапсулировал Ethernet-кадры в UDP-пакеты, расширяя адресное пространство до 16 миллионов сегментов и позволяя прокладывать виртуальные сети поверх существующей IP-инфраструктуры [19, c. 203]. Параллельно Open Networking Foundation разработала протокол OpenFlow, отдели

…