Реализация защищенной инфраструктуры в школе (часть 3 настройка и запуск)

Следующим этапом стоит определиться с оборудованием которого не хватает. Закупаемое оборудование должно отвечать требованиям долговечности и надежности и соответствовать выбранному сетевому стандарту. Одним из требований к коммутаторам стала поддержка технологии VLAN, т.к. планировалось разделение доступа для разных категорий пользователей (гостей школы, учебных компьютеров и администрации). Для школы могут подойти управляемые свитчи D-Link DES-1210-28, как обеспечивающие наилучшее соотношение цена/качество. Мне понадобилось 4 коммутатора. На каждом из двух этажей смонтировали специальные шкафы. Витую пару использовали следующей марки Telecom Ultra PRO (3700 метров). Основное требование к программному обеспечению – наличие лицензии, сертификат ФСТЭК и технические возможности, позволяющие соблюдать законодательство РФ. Теперь о главном — сервера, у нас их не было :). Для старта системы в качестве сервера был выбран обычный системный блок, на базе i3 от intel (лежал на складе по запчастям), там же со старых «не рабочих» ПК набрана память 4 Гбайта. В качестве базовой системы выбрана платформа виртуализации citrix xenserver, так как она позволяет держать на одном физическом сервере несколько виртуальных, что облегчает резервное копирование и восстановление при различных экспериментах (а их ожидалось множество ), но о ней я расскажу в следующих статьях. И, наконец, самое сложное, долгое и нервное надо провести обучение работе с нашей инфраструктурой сотрудников, а так же убедить всех, в том числе и администрацию, что именно так и не как по другому надо ей пользоваться. Это базовые принципы, при попытке наладить сеть и другие сервисы школе. Кто то скажет «зачем заморачиваться? Мне все равно за это не платят.» да можно и не заморачиваться, но все равно при появлении проблем придут к вам. В следующих статьях я постараюсь рассказать о различных аспектах работы более подробно.