Сетевой сегмент для поддержки проектов Фобос

Коноплев В.В.
ИКИ РАН
Таруса 5-8 июля 2011
Предпосылки и история
 В течение 2009 года в ИКИ РАН велась активная работа
по созданию научного наземного комплекса (ННК) для
сопровождения проекта Фобос-Грунт. Отличительной
особенностью данного проекта является то, что под
него было решено сделать отдельную независимую IT
инфраструктуру. Исторически информационное
сопровождение научных проектов ИКИ РАН ведется на
базе заинтересованных отделов и лабораторий
Института с возможным привлечением разделяемых
ресурсов из центра обработки данных Института. В
случае с проектом Фобос-Грунт объем финансирования
позволил организовать отдельный обособленный
распределенный вычислительный сегмент.
Цели
Средства
Виртуальные частные сети
(VPN)
Приемлемый уровень
безопасности
Специализированный
аппаратный межсетевой экран
Поддержка мобильных
Пользователей
Пользовательские
сертификаты (x.509)
Гибкая интеграция в
локальную сеть Института
Виртуалные локалные сети
(VLAN)
Совместная работа с данными
и выч. ресурсами проекта
Сети хранения данных
(iSCSI)
Принципиальная схема сегмента
Публичный
Интернет
-------------ОрганизацииПартнеры
VPN
(PPTP)
Закрытые каналы
-------------ОрганизацииПартнеры
Публичная подсеть (DMZ)
Сеть
IKI LAN
Внутренние
Публичные
сервисы
сервисы
проекта
проекта
Сеть храрения данных
Межсетевой экран
Сервер доступа
Закрытый сегмент
выход через NAT
ЛИС
СХД
WiFi
Мобильные
пользователи
Рабочие места (до 40)
Сервисы рабочей группы
Коннективность сегмента
НПО
им. С.А. Лавочкина
Публичный
Интернет
ЛВС ИКИ РАН
Закрытая сеть
Комкор/РосТелеком
Стойка Фобос-Грунт
ЦОД ИКИ РАН
Рабочая группа
«Фобос-Грунт»
ЛИС ИКИ РАН
АКЦ ФИАН
Баллистический центр
ИПМ РАН
Лаб 801
ИКИ РАН
Основное оборудование
 Межсетевой экран DLINK DFL-1600
 Производительность экрана – 300 Мбит/с
 Производительность VPN – 150 Мбит/с
 Порты 5 х GBE + 1 х FE
 Система хранения Infortrend S16E-…
 Интерфейс iSCSI – 8 х GBE
 Производительность - ~500 Мбайт/с
 Конфигурация – 8ТБ SATA + 1.2 ТБ SAS
 Расширение до 100 ТБ
 Полное дублирование
 Коммутаторы Cisco Catalyst 3650
 Порты: 24 х GBE + 4 GBIC
 Точка доступа Cisco AirNet 1250
 Поддержка VLAN
 Множественные SSID