Программа и методика испытаний ЛВС
Нашими специалистами разработана ПМИ методика испытаний локально-вычислительной сети.
ПМИ для ПНР ЛВС
Настоящий документ является программой и методикой испытаний локальной вычислительной сети (далее - ЛВС) включающей в себя ЛВС офисных помещений, ЛВС центра обработки данных (далее - ЦОД) и ЛВС слаботочных систем безопасности (далее - СБ) здания ТГК.
- В разделе 1 приводятся наименование, назначение и комплектность испытуемой системы.
- Раздел 2 содержит описание целей, которые должны быть достигнуты при проведении испытаний.
- Раздел 3 содержит общие положения о проведении испытаний: место проведения испытаний, стороны, принимающие участие в испытаниях, и т.д.
- Раздел 4 содержит перечень проверяемых в испытаниях требований и описание способов их проверки.
- В разделе 5 приводятся условия проведения испытаний, порядок их проведения, а также порядок оформления замечаний в процессе испытаний и условия их завершения.
- В разделе 6 описывается конфигурация опытного стенда, состав использованных дистрибутивов общего, специального и прикладного ПО, а также требования по подготовке стенда к проведению испытаний.
- В разделе 7 приводится перечень формируемой в процессе испытаний отчетной документации.
- Приложение A содержит описание контрольных заданий, выполняемых в рамках испытаний.
- Приложение Б содержит форму протокола испытаний.
- Приложение В содержит форму акта сдачи-приемки работ.
Содержание
- Объект испытаний
- Цель испытаний
- Общие положения
- Объем испытаний
- Условия и порядок проведения испытаний
- Материально-техническое обеспечение испытаний
- Отчетность
Приложение А
Методы испытаний
- А.1 Контрольное задание № 1 «Проверка требования по передаче и обработке данных посредством использования многоуровневой коммутационной платформы, состоящей из выделенных уровней ядра, серверной фермы, доступа и сопряжения с внешними сетями» 15
- А.2 Контрольное задание № 2 «Проверка требования по сохранности информационного обмена при выходе из строя одного из узлов или компонент ЛВС» 16
- А.3 Контрольное задание № 3 «Проверка требования по разделению сети на виртуальные логические сегменты» 19
- А.4 Контрольное задание № 4 «Проверка требования по приоритетному обслуживанию сетевого трафика приложений, требующих доставки данных за гарантированное время» 20
- А.5 Контрольное задание № 5 «Проверка требования по маршрутизации сетевого трафика на уровне доступа» 21
- А.6 Контрольное задание № 6 «Проверка требования по осуществлению связи с уровнями серверной фермы и доступа посредством оптоволоконных каналов связи на скорости 10 Гбит/с» 21
- А.7 Контрольное задание № 7«Проверка требования по осуществление связи с уровнем сопряжения с внешними сетями посредством медных каналов связи на скорости 1 Гбит/с» 21
- А.8 Контрольное задание № 8«Проверка требования по обеспечению высокого уровня отказоустойчивости ЛВС посредством резервирования всех основных компонент, узлов и соединений и использования протоколов динамической маршрутизации» 22
- А.9 Контрольное задание № 9«Проверка требования по подключению серверного и сетевого оборудования, размещенного в ЦОД» 22
- А.10 Контрольное задание № 10«Проверка требования по подключению коммутационных устройств ЦОД к коммутационным устройствам уровня ядра посредством оптоволоконных каналов связи на скорости 10 Гбит/с с резервированием соединений» 23
- А.11 Контрольное задание № 11«Проверка требования по подключению серверов и сетевого оборудования ЦОД к коммутационным устройствам по медным каналам связи на скорости 1 Гбит/с» 23
- А.12 Контрольное задание № 12«Проверка требования по маршрутизации сетевого трафика на уровне ядра ЦОД» 24
- А.13 Контрольное задание № 13«Проверка требования по подключению конечных узлов к коммутационным устройствам по медным каналам связи на скорости 1 Гбит/с» 24
- А.14 Контрольное задание № 14«Проверка требования по подключению коммутационных устройств уровня доступа к коммутационным устройствам уровня ядра посредством оптоволоконных каналов передачи данных на скорости 10 Гбит/с с резервированием соединений» 25
- А.15 Контрольное задание № 15«Проверка требования по возможности электропитания конечных узлов непосредственно через порты коммутационных устройств, к которым они подключаются, по медным каналам связи по стандарту IEEE 802.3at – технология Power over Ethernet» 25
- А.16 Контрольное задание № 16«Проверка требования по сопряжению телекоммуникационной инфраструктуры с внешними общедоступными сетями передачи данных посредством средств межсетевого экранирования» 26
- А.17 Контрольное задание № 17«Проверка требования по маршрутизации сетевого трафика» 26
- А.18 Контрольное задание № 18«Проверка требования организации ДМЗ» 26
- А.19 Контрольное задание № 19«Проверка требования по обеспечению высокого уровня отказоустойчивости средств межсетевого экранирования» 27
- А.20 Контрольное задание № 20«Проверка требования по подключению устройств межсетевого экранирования к коммутационным устройствам уровня ядра подсистемы коммутации по медным каналам связи на скорости 1 Гбит/с с резервированием соединений» 27
- А.21 Контрольное задание № 21«Проверка требования по организации логических связок физических интерфейсов на коммутирующем оборудовании (Ether Channel)» 28
- А.22 Контрольное задание № 22«Проверка требований по связи между коммутационными устройствами уровня ЦОД» 28
- Приложение Б Протокол проведения испытаний ЛВС 29
- Приложение В Акт сдачи-приемки работ 30
- Перечень условных обозначений, терминов и сокращений 31
- Объект испытаний
Полное наименование системы: Локальная вычислительная сеть.
Сокращенное наименование системы: ЛВС.
В состав испытательной системы входят:
Активное сетевое оборудование ЛВС, в составе:
- кластер коммутаторов уровня ядра/распределения - Cisco Catalyst 6509-E;
- коммутаторы уровня доступа - Cisco Catalyst 4510R+E;
- граничные маршрутизаторы - Cisco 3945E;
- межсетевые экраны - Cisco ASA 5550;
- опорные коммутаторы WAN-сегмента - Cisco Catalyst 3560X;
- система централизованного администрирования, управления, мониторинга и анализа ЛВС и БЛВС - Cisco Prime Infrastructure.
Активное сетевое оборудование ЛВС ЦОД, в составе:
- коммутаторы уровня ядра/распределения ЦОД - Cisco Nexus 7010;
- коммутаторы уровня доступа ЦОД - Cisco Nexus 5548UP, 5548P и 2232PP;
- коммутатор сети управления ЦОД - Cisco Catalyst 2960.
Активное сетевое оборудование ЛВС СБ, в составе:
- коммутаторы уровня ядра/распределения - Cisco Catalyst 4507R+E;
- коммутаторы уровня доступа - Cisco Catalyst 2960S-48FPD-L;
- коммутаторы серверного сегмента - Cisco Catalyst 2960S-48FPD-L.
Цель испытаний
Целью проведения предварительных и приемочных испытаний (далее – испытаний) является проверка соответствия ЛВС требованиям, заявленным в частном техническом задании на ЛВС, устранение недостатков в функционировании системы, в разработанной документации и решение о переводе ЛВС в промышленную эксплуатацию.
Общие положения
Испытания ЛВС проводят на основании Приказа (или Распоряжения) о проведении испытаний. Условием начала проведения испытаний ЛВС является завершение работ по реализации требований документа «Частное техническое задание» и окончание работ по вводу системы в действие.
Продолжительность проведения испытаний: 1 день.
В испытаниях ЛВС принимают участие представители следующих организаций:
Даты и время проведения испытаний согласуются представителями Заказчика и Исполнителя с учетом следующих факторов:
- во время проведения испытаний возможны перерывы в работе сервисов ЛВС;
- рекомендуется заканчивать испытания не менее чем за 12 часов до времени планируемого ввода ЛВС в эксплуатацию и включения всех сервисов в рабочем режиме.
Объем испытаний ЛВС
В ходе испытаний осуществляется проверка соответствия функциональных элементов ЛВС требованиям, представленным в документе «Частное техническое задание».
При проведении испытаний ЛВС осуществляются:
- проверка требований к функционированию системы;
- проверка требований к качеству системы.
Часть функциональных требований для служб и сервисов ЛВС обеспечивается свойствами используемых программных продуктов, описание которых приведено в документе СС-ЛВС.ПЗ «Пояснительная записка».
Другая часть требований проверяется выполнением контрольных заданий.
Описание требований и способов их проверки приведено в таблице 1. Описание контрольных заданий приведено в приложении А.
Таблица 1 – Описание требований и способов их проверки
№ п/п |
Функциональное требование |
Способ проверки |
1 |
Требование по передаче и обработке данных посредством использования многоуровневой коммутационной платформы, состоящей из выделенных уровней ядра, серверной фермы, доступа и сопряжения с внешними сетями |
Контрольное задание № 1 |
2 |
Требование по сохранности информационного обмена при выходе из строя одного из узлов или компонент ЛВС |
Контрольное задание № 2 |
3 |
Требование по разделению сети на виртуальные логические сегменты |
Контрольное задание № 3 |
4 |
Требование по приоритетному обслуживанию сетевого трафика приложений, требующих доставки данных за гарантированное время |
Контрольное задание № 4 |
5 |
Требование по маршрутизации сетевого трафика на уровне доступа |
Контрольное задание № 5 |
6 |
Требование по осуществлению связи с уровнями серверной фермы и доступа посредством оптоволоконных каналов связи на скорости 10 Гбит/с |
Контрольное задание № 6 |
7 |
Требование по осуществление связи с уровнем сопряжения с внешними сетями посредством медных каналов связи на скорости 1 Гбит/с |
Контрольное задание № 7 |
8 |
Требование по обеспечению высокого уровня отказоустойчивости ЛВС посредством резервирования всех основных компонент, узлов и соединений и использования протоколов динамической маршрутизации |
Контрольное задание № 8 |
9 |
Требование по подключению серверного и сетевого оборудования, размещенного в ЦОД |
Контрольное задание № 9 |
10 |
Требование по подключению коммутационных устройств ЦОД к коммутационным устройствам уровня ядра посредством оптоволоконных каналов связи на скорости 10 Гбит/с с резервированием соединений |
Контрольное задание № 10 |
11 |
Требование по подключению серверов и сетевого оборудования ЦОД к коммутационным устройствам по медным каналам связи на скорости 1 Гбит/с |
Контрольное задание № 11 |
12 |
Требование по маршрутизации сетевого трафика на уровне ядра ЦОД |
Контрольное задание № 12 |
13 |
Требование по подключению конечных узлов к коммутационным устройствам по медным каналам связи на скорости 1 Гбит/с |
Контрольное задание № 13 |
14 |
Требование по подключению коммутационных устройств уровня доступа к коммутационным устройствам уровня ядра посредством оптоволоконных каналов передачи данных на скорости 10 Гбит/с с резервированием соединений |
Контрольное задание № 14 |
15 |
Требование по возможности электропитания конечных узлов непосредственно через порты коммутационных устройств, к которым они подключаются, по медным каналам связи по стандарту IEEE 802.3at – технология Power over Ethernet |
Контрольное задание № 15 |
16 |
Требование по сопряжению телекоммуникационной инфраструктуры с внешними общедоступными сетями передачи данных посредством средств межсетевого экранирования |
Контрольное задание № 16 |
17 |
Требование по маршрутизации сетевого трафика |
Контрольное задание № 17 |
18 |
Требование организации ДМЗ |
Контрольное задание № 18 |
19 |
Требование по обеспечению высокого уровня отказоустойчивости средств межсетевого экранирования |
Контрольное задание № 19 |
20 |
Требование по подключению устройств межсетевого экранирования к коммутационным устройствам уровня ядра подсистемы коммутации по медным каналам связи на скорости 1 Гбит/с с резервированием соединений |
Контрольное задание № 20 |
21 |
Требование по организации логических связок физических интерфейсов на коммутирующем оборудовании (Ether Channel) |
Контрольное задание № 21 |
22 |
Требования по связи между коммутационными устройствами уровня ЦОД |
Контрольное задание № 22 |
Условия и порядок проведения испытаний
Все виды испытаний проводятся при нормальных климатических условиях в соответствии с требованиями ГОСТ 15150-69 (с изм. 2004) «Машины, приборы и другие технические изделия. Исполнения для различных климатических районов. Категории, условия эксплуатации, хранения и транспортирования в части воздействия климатических факторов внешней среды», а именно:
- температуре окружающего воздуха (20 ± 5) °С;
- относительной влажности воздуха (65 ± 15) % при температуре окружающего воздуха 25 °С;
- атмосферном давлении 84 кПа - 106,7 кПа (630-800 мм рт. ст.).
Во время проведения испытаний должны быть обеспечены следующие требования электробезопасности:
- должна быть обеспечена защита от поражения электрическим током;
- все оборудование должно быть заземлено;
- электрическое сопротивление изоляции между токоведущими цепями 220 В и корпусами оборудования должно быть не менее 20.0 МОм.
Условием начала предварительных испытаний является завершение пусконаладочных работ.
Испытания ЛВС проводятся комиссией, состоящей из лиц, уполномоченных Заказчиком и Исполнителем.
Проведению испытаний должно предшествовать:
- подготовка технической инфраструктуры в соответствии с описанием, приведенным в разделе 6;
- установка и настройка общего и специального ПО;
- члены комиссии, проводящей испытания, должны быть ознакомлены с эксплуатационной документацией на ЛВС;
- члены комиссии, проводящие испытания, должны иметь навыки работы с активным сетевым оборудованием Cisco Systems.
Порядок выполнения контрольных заданий должен соответствовать последовательности контрольных заданий и действий, приведенной в приложении А.
Критерием правильности выполнения действий в контрольном задании является совпадение получаемого при испытаниях результата, с результатом, указанным в поле «Результат» для соответствующего действия.
Возникшие в ходе проведения испытаний замечания комиссии вносятся в Протокол испытаний по мере проведения испытаний. Завершением испытаний ЛВС является демонстрация выполнения всей совокупности контрольных заданий.
По результатам испытаний комиссия принимает решение о вводе ЛВС в промышленную эксплуатацию, что фиксируется оформлением Акта о завершении предварительных испытаний и допуске ЛВС в промышленную эксплуатацию.
Материально-техническое обеспечение испытаний
Материально-техническое обеспечение испытаний состоит из опытного стенда, на котором проводятся испытания, а также дополнительного ПО, инструментов и расходных материалов.
Материально-техническое обеспечение включает:
Активное сетевое оборудование ЛВС, в составе:
- кластер коммутаторов уровня ядра/распределения - Cisco Catalyst 6509-E;
- коммутаторы уровня доступа - Cisco Catalyst 4510R+E;
- граничные маршрутизаторы - Cisco 3945E;
- межсетевые экраны - Cisco ASA 5550;
- опорные коммутаторы WAN-сегмента - Cisco Catalyst 3560X;
- система централизованного администрирования, управления, мониторинга и анализа ЛВС и БЛВС - Cisco Prime Infrastructure.
Активное сетевое оборудование ЛВС ЦОД, в составе:
- коммутаторы уровня ядра/распределения ЦОД - Cisco Nexus 7010;
- коммутаторы уровня доступа ЦОД - Cisco Nexus 5548UP, 5548P и 2232PP;
- коммутатор сети управления ЦОД - Cisco Catalyst 2960.
Активное сетевое оборудование ЛВС СБ, в составе:
- коммутаторы уровня ядра/распределения - Cisco Catalyst 4507R+E;
- коммутаторы уровня доступа - Cisco Catalyst 2960S-48FPD-L;
- коммутаторы серверного сегмента - Cisco Catalyst 2960S-48FPD-L.
Отчетность
В процессе испытаний комиссией ведется Протокол испытаний ЛВС, включающий в себя отчет о результатах испытаний ЛВС. Форма Протокола проведения испытаний представлена в приложении Б.
По результатам испытаний составляется Акт о завершении испытаний и допуске ЛВС в промышленную эксплуатацию. Форма Акта представлена в приложении В.
Приложение А
Методы испытаний
А.1 Контрольное задание № 1 «Проверка требования по передаче и обработке данных посредством использования многоуровневой коммутационной платформы, состоящей из выделенных уровней ядра, серверной фермы, доступа и сопряжения с внешними сетями»
№ п/п |
Действие |
Результат |
1 |
C АРМ администратора подключиться удаленно к коммутатору уровня ядра по протоколу Telnet |
Подключение успешно |
2 |
Ввести команду show cdp neighbors. Убедиться, что каждый коммутатор уровня доступа подключен к двум коммутаторам ядра по двум линкам |
Соответствует |
3 |
C АРМ администратора подключиться удаленно к коммутатору ядра ЦОД по протоколу Telnet |
Подключение успешно |
4 |
Ввести команду show cdp neighbors. Убедиться, что коммутатор подключен к двум коммутаторам уровня ядра ЛВС и каждый коммутатор уровня доступа ЦОД подключен к двум линкам |
Соответствует |
5 |
C АРМ администратора подключиться удаленно к коммутатору ядра по протоколу Telnet |
Подключение успешно |
6 |
Ввести команду show cdp neighbors. Убедиться, что коммутатор подключен к двум коммутаторам уровня ядра ЛВС и каждый коммутатор уровня доступа ЦОД подключен к двум линкам |
Соответствует |
7 |
Убедиться визуально, что два коммутатора уровня ядра подключены к двум МЭ уровня сопряжения с внешними сетями |
Соответствует |
А.2 Контрольное задание № 2 «Проверка требования по сохранности информационного обмена при выходе из строя одного из узлов или компонент ЛВС»
№ шага |
Действие |
Результат |
1 |
На АРМ, подключенной к коммутатору доступа, выполнить команду ping –t («бесконечный» ping до сервера системы управления ЛВС, расположенного в ЦОД) |
Запущен «бесконечный» ping. Ping успешен |
2 |
Из коммутатора уровня доступа извлечь управляющий модуль из слота |
Модуль извлечен |
3 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
4 |
Вернуть извлеченный модуль управления обратно в коммутатор |
Модуль установлен в коммутатор. Индикация на модуле показывает, что он подключен и ПО загружено |
5 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
6 |
Физически отключить обе ВОЛС между коммутатором уровня доступа и коммутатором уровня ядра ЛВС () |
ВОЛС отключена |
7 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
8 |
Подключить отключенную ранее ВОЛС между коммутатором уровня доступа и коммутатором уровня ядра ЛВС |
ВОЛС подключена. Индикация на коммутаторах показывает, что линия связи подключена |
9 |
Убедиться, что ping успешен |
Ping успешен |
10 |
Физически отключить обе ВОЛС между коммутатором уровня доступа и коммутатором уровня ядра ЛВС |
ВОЛС отключена |
11 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
12 |
Подключить отключенную ранее ВОЛС между коммутатором уровня доступа и коммутатором уровня ядра |
ВОЛС подключена. Индикация на коммутаторах показывает, что линия связи подключена |
13 |
Убедиться, что ping успешен |
Ping успешен |
14 |
Отключить коммутатор уровня ядра ЛВС () по питанию |
Коммутатор кластера |
15 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
16 |
Включить выключенный коммутатор уровня ядра ЛВС |
Коммутатор |
17 |
Убедиться, что ping успешен |
Ping успешен |
18 |
Отключить коммутатор уровня ядра ЛВС по питанию |
Коммутатор кластера отключен. Вся индикация на коммутаторе погасла |
19 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
20 |
Включить выключенный коммутатор уровня ядра ЛВС |
Коммутатор включен. Индикация на коммутаторе показывает, что все модули инициализированы и необходимое ПО загружено |
21 |
Убедиться, что ping успешен |
Ping успешен |
22 |
Физически отключить ВОЛС между коммутатором уровня ядра ЛВС и коммутаторами уровня ядра ЦОД |
ВОЛС отключены |
23 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
24 |
Подключить отключенную ранее ВОЛС между коммутатором уровня ядра и коммутаторами уровня ядра |
ВОЛС подключены. Индикация на коммутаторах показывает, что линии связи подключены |
25 |
Убедиться, что ping успешен |
Ping успешен |
26 |
Физически отключить ВОЛС между коммутатором уровня ядра ЛВС и коммутаторами уровня ядра |
ВОЛС отключены |
27 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
28 |
Подключить отключенную ранее ВОЛС между коммутатором уровня ядра и коммутаторами уровня ядра ЦОД |
ВОЛС подключены. Индикация на коммутаторах показывает, что линии связи подключены |
29 |
Убедиться, что ping успешен |
Ping успешен |
30 |
Отключить коммутатор уровня ядра ЦОД |
Коммутатор отключен. Вся индикация на коммутаторе погасла |
31 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
32 |
Включить выключенный коммутатор |
Коммутатор |
33 |
Убедиться, что ping успешен |
Ping успешен |
34 |
Отключить коммутатор уровня серверной фермы |
Коммутатор |
35 |
Убедиться, что ping успешен спустя 50 секунд |
Ping успешен |
36 |
Включить выключенный коммутатор |
Коммутатор |
37 |
Убедиться, что ping успешен |
Ping успешен |
38 |
Из коммутатора уровня ядра извлечь управляющий модуль из слота |
Модуль извлечен |
39 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
40 |
Вернуть извлеченный модуль управления обратно в коммутатор |
Модуль установлен в коммутатор. Индикация на модуле показывает, что он подключен и ПО загружено |
41 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
42 |
Из коммутатора уровня ядра извлечь управляющий модуль из слота |
Модуль извлечен |
43 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
44 |
Вернуть извлеченный модуль управления обратно в коммутатор |
Модуль установлен в коммутатор. Индикация на модуле показывает, что он подключен и ПО загружено |
45 |
Убедиться, что ping успешен спустя 30 секунд |
Ping успешен |
А.3 Контрольное задание № 3 «Проверка требования по разделению сети на виртуальные логические сегменты»
№ шага |
Действие |
Результат |
1 |
C АРМ администратора подключиться удаленно к коммутатору уровня доступа по протоколу Telnet |
Подключение успешно |
2 |
Выполнить команду show vlan. Убедиться, что отображены необходимые виртуальные сети согласно документу ЛВС.ПЗ.1 «Пояснительная записка» |
Необходимые виртуальные сети присутствуют |
3 |
C АРМ администратора подключиться удаленно к коммутатору уровня ядра по протоколу Telnet |
Подключение успешно |
4 |
Выполнить команду show vlan. Убедиться, что отображены необходимые виртуальные сети согласно документу ЛВС.ПЗ.1 «Пояснительная записка» |
Необходимые виртуальные сети присутствуют |
А.4 Контрольное задание № 4 «Проверка требования по приоритетному обслуживанию сетевого трафика приложений, требующих доставки данных за гарантированное время»
Условие: подключить две рабочих станции к портам коммутатора уровня доступа через Cisco IP Phone
№ шага |
Действие |
Результат |
1 |
На АРМ-1 начать копирования файла размером не менее 500Мбайт из сетевой папки АРМ-№2 |
Идет копирование |
2 |
Произвести звонок с телефона, к которому подключена АРМ-1 на номер телефона, к которому подключена АРМ-№2 |
Звонок успешен |
3 |
Убедиться в отсутствии деградации обслуживания голосового трафика |
Соответствует |
А.5 Контрольное задание № 5 «Проверка требования по маршрутизации сетевого трафика на уровне доступа»
№ шага |
Действие |
Результат |
1 |
C АРМ администратора подключиться удаленно к коммутатору уровня ядра по протоколу Telnet |
Подключение успешно |
2 |
Ввести команду show ip route. Убедиться, что отображается таблица маршрутизации |
Отображена таблица маршрутизации |
А.6 Контрольное задание № 6 «Проверка требования по осуществлению связи с уровнями серверной фермы и доступа посредством оптоволоконных каналов связи на скорости 10 Гбит/с»
№ шага |
Действие |
Результат |
1 |
Убедиться путем визуального осмотра, что коммутаторы уровня ядра подключены к коммутаторам уровня доступа и уровнем серверной фермы посредством ВОЛС |
Соответствует |
2 |
C АРМ администратора подключиться удаленно к коммутатору уровня ядра по протоколу Telnet |
Подключение успешно |
3 |
Ввести команду show cdp neighbors и убедиться, что коммутатор уровня ядра подключен к коммутаторам уровня ЦОД и уровня доступа посредством интерфейсов типа TenGigabitEthernet |
Соответствует |
А.7 Контрольное задание № 7«Проверка требования по осуществление связи с уровнем сопряжения с внешними сетями посредством медных каналов связи на скорости 1 Гбит/с»
№ шага |
Действие |
Результат |
1 |
Визуально убедиться, что коммутаторы уровня ядра подключены к МЭ уровня сопряжения с внешними сетями посредством медных каналов связи. |
Соответствует |
2 |
C АРМ администратора подключиться удаленно к коммутатору уровня ядра по протоколу Telnet |
Подключение успешно |
3 |
Ввести команду show interface status. Убедиться, что порты коммутатора для связи с уровнем сопряжения обладают скоростью 1 Гб/с |
Соответствует |
А.8 Контрольное задание № 8«Проверка требования по обеспечению высокого уровня отказоустойчивости ЛВС посредством резервирования всех основных компонент, узлов и соединений и использования протоколов динамической маршрутизации»
№ шага |
Действие |
Результат |
1 |
C АРМ администратора подключиться удаленно к коммутатору уровня ядра по протоколу Telnet |
Подключение успешно |
2 |
Ввести команду show ip ospf и убедиться, что на коммутаторе запущен протокол динамической маршрутизации OSPF |
OSPF запущен |
3 |
Ввести команду show ip ospf neighbor и убедиться, что протокол динамической маршрутизации установил связи со смежными устройствами |
OSPF установил связи со смежными устройствами |
А.9 Контрольное задание № 9«Проверка требования по подключению серверного и сетевого оборудования, размещенного в ЦОД»
№ шага |
Действие |
Результат |
1 |
Убедиться визуально, что оборудование в ЦОД подключено к коммутаторам уровня ЦОД |
Соответствует |
А.10 Контрольное задание № 10«Проверка требования по подключению коммутационных устройств ЦОД к коммутационным устройствам уровня ядра посредством оптоволоконных каналов связи на скорости 10 Гбит/с с резервированием соединений»
№ шага |
Действие |
Результат |
1 |
Убедиться путем визуального осмотра, что коммутаторы уровня ядра ЦОД подключены к коммутаторам уровня ядра ЛВС посредством ВОЛС |
Соответствует |
2 |
C АРМ администратора подключиться удаленно к коммутатору уровня серверной фермы по протоколу Telnet |
Подключение успешно |
3 |
Ввести команду show cdp neighbors и убедиться, что коммутатор уровня ядра подключен к коммутаторам уровня ядра ЛВС и уровня доступа ЦОД посредством интерфейсов типа TenGigabitEthernet |
Соответствует |
4 |
C АРМ администратора подключиться удаленно к коммутатору уровня серверной фермы NX02_COR-SRV_DC по протоколу Telnet |
Подключение успешно |
5 |
Ввести команду show cdp neighbors и убедиться, что коммутатор уровня ядра подключен к коммутаторам уровня ядра ЛВС и уровня доступа ЦОД посредством интерфейсов типа TenGigabitEthernet |
Соответствует |
А.11 Контрольное задание № 11«Проверка требования по подключению серверов и сетевого слаботочного оборудования ЦОД к коммутационным устройствам по медным каналам связи на скорости 1 Гбит/с»
№ шага |
Действие |
Результат |
1 |
Убедиться визуально, что оборудование в ЦОД подключено к коммутаторам уровня доступа ЦОД по медным каналам связи |
Соответствует |
2 |
C АРМ администратора подключиться удаленно к коммутатору уровня доступа ЦОД по протоколу Telnet |
Подключение успешно |
3 |
Ввести команду show ip interface brief. Убедиться, что все порты коммутатора обладают скорость не менее 1Гб/с |
Соответствует |
А.12 Контрольное задание № 12«Проверка требования по маршрутизации сетевого трафика на уровне ядра ЦОД»
№ шага |
Действие |
Результат |
1 |
C АРМ администратора подключиться удаленно к коммутатору уровня ядра ЦОД по протоколу Telnet |
Подключение успешно |
2 |
Ввести команду show ip route. Убедиться, что отображается таблица маршрутизации |
Отображена таблица маршрутизации |
3 |
C АРМ администратора подключиться удаленно к коммутатору уровня ядра по протоколу Telnet |
Подключение успешно |
4 |
Ввести команду show ip route. Убедиться, что отображается таблица маршрутизации |
Отображена таблица маршрутизации |
А.13 Контрольное задание № 13«Проверка требования по подключению конечных узлов к коммутационным устройствам по медным каналам связи на скорости 1 Гбит/с»
№ шага |
Действие |
Результат |
1 |
C АРМ администратора подключиться удаленно к коммутатору уровня доступа ЛВС по протоколу Telnet |
Подключение успешно |
2 |
Ввести команду show ip interface brief. Убедиться, что порты коммутатора, к которым подключены конечные узлы, обладают скорость 1Гб/с |
Соответствует |
А.14 Контрольное задание № 15«Проверка требования по возможности электропитания конечных узлов непосредственно через порты коммутационных устройств, к которым они подключаются, по медным каналам связи по стандарту IEEE 802.3at – технология Power over Ethernet»
№ шага |
Действие |
Результат |
1 |
Подключить IP-телефон компании Cisco Systems, требующий 802.3af, в порт коммутатора уровня доступа ЛВС вместо АРМ администратора |
На телефоне загорелась индикация |
А.15 Контрольное задание № 16«Проверка требования по сопряжению телекоммуникационной инфраструктуры с внешними общедоступными сетями передачи данных посредством средств межсетевого экранирования»
№ шага |
Действие |
Результат |
1 |
Убедиться визуально, что подключения к внешним общедоступным сетям осуществляется посредством двух МЭ ASA5550 |
Соответствует |
А.16 Контрольное задание № 17«Проверка требования по маршрутизации сетевого трафика»
№ шага |
Действие |
Результат |
1 |
C АРМ администратора подключиться удаленно к МЭ уровня сопряжения с внешними сетями по протоколу SSH |
Подключение успешно |
2 |
Ввести команду show route. Убедиться, что отображается таблица маршрутизации |
Отображена таблица маршрутизации |
А.17 Контрольное задание № 18«Проверка требования организации ДМЗ»
№ шага |
Действие |
Результат |
1 |
C АРМ администратора подключиться удаленно к МЭ уровня сопряжения с внешними сетями по протоколу SSH |
Подключение успешно |
2 |
Ввести команду show run int.Убедиться, что имеется выделенный интерфейс DMZ c уровнем доверия 50 |
Соответствует |
А.18 Контрольное задание № 19«Проверка требования по обеспечению высокого уровня отказоустойчивости средств межсетевого экранирования»
№ шага |
Действие |
Результат |
1 |
На АРМ администратора выполнить команду ping 8.8.8.8 –t (запустить «бесконечный» ping до публичного DNS-сервера Google) |
Запущен «бесконечный» ping. Ping успешен |
2 |
Выключить МЭ по питанию |
МЭ выключен. Вся индикация на нем погасла |
3 |
Убедиться, что ping не прервался |
Ping успешен |
4 |
Включить МЭ по питанию |
МЭ включен |
А.19 Контрольное задание № 20«Проверка требования по подключению устройств межсетевого экранирования к коммутационным устройствам уровня ядра подсистемы коммутации по медным каналам связи на скорости 1 Гбит/с с резервированием соединений»
№ шага |
Действие |
Результат |
1 |
Убедиться визуально, что МЭ уровня сопряжения с внешними сетями подключены к коммутаторам уровня ядра по медным каналам связи |
Соответствует |
2 |
C АРМ администратора подключиться удаленно к МЭ уровня сопряжения с внешними сетями по протоколу SSH |
Подключение успешно |
3 |
Ввести команду show int. Убедиться, что порты коммутатора, к которым подключены коммутаторы уровня ядра, обладают скоростью 1 Гб/с |
Соответствует |
А.20 Контрольное задание № 21«Проверка требования по организации логических связок физических интерфейсов на коммутирующем оборудовании (Ether Channel)»
№ шага |
Действие |
Результат |
1 |
C АРМ администратора подключиться удаленно к коммутатору уровня ядра по протоколу Telnet |
Подключение успешно |
2 |
Ввести команду show etherchannel summary и убедиться, что созданы логические связки физических интерфейсов согласно ЛВСПЗ.1 «Пояснительная записка» |
Соответствует |
А.21 Контрольное задание № 22«Проверка требований по связи между коммутационными устройствами уровня ЦОД»
№ шага |
Действие |
Результат |
1 |
C АРМ администратора подключиться удаленно к коммутатору уровня ядра ЦОД по протоколу Telnet |
Подключение успешно |
2 |
Ввести команды show cdp neighbor, show ip int brie. Убедиться, что коммутаторы связаны 4 интерфейсами второго уровня на скорости 10 Гб/с, на коммутаторе созданы интерфейсы виртуальных сегментов с IP-адресами |
Соответствует |