Организация сети мини-офиса: решения, технологии и оборудование

Эта статья – призвана помочь в выборе комплексного решения, т.е. спектра применяемых технологий и оборудования для организации доступа к сети в самых малых офисах. Рассматривая варианты построения, пойдем от простого и сверхбюджетного к более сложному, но эффективному и масштабируемому решению, от простейших задач к расширенной функциональности сети.

Итак, как простейший вариант, рассмотрим сеть офиса с несколькими (до десяти) рабочими станциями, которая обеспечивает доступ сотрудников в Интернет и к общим ресурсам (принтер, жесткий диск):

Представленная выше схема очень проста:

- доступ к Интернет, маршрутизация, безопасность и беспроводный доступ обеспечиваются маршрутизатором DIR-640L или DSR-150N. При этом DSR-150N обеспечивает более широкую функциональность, особенно в части безопасности. К тому же, в отличие от DIR-640L, его можно использовать для обеспечения совместного доступа к принтеру или USB-накопителю. Оба маршрутизатора при необходимости могут обеспечивать доступ в Интернет через 3G соединение;

- неуправляемый коммутатор серий DES-10xx используется для расширения количества портов до необходимого для подключения рабочих станций.

Достоинства такого решения:

- Низкая стоимость;

- Наличие простейшей защиты сети со стороны Интернет-подключения;

- Простота настройки. Это немаловажно, так как в небольшом офисе, как правило, нету IT-специалиста либо он приходящий);

- Возможность устанавливать VPN соединение с удаленным офисом/филиалом.

Недостатками являются:

- Отсутствие защиты пользователей от действий других пользователей в самом офисе;

- Невозможность мониторинга локальной сети;

- Низкая скорость (100 Мбит/с в LAN);

- На центральное устройство (маршрутизатор) возложено множество функций одновременно: обработка VPN соединений, маршрутизация, ответы на запросы беспроводных клиентов, принт-сервер и т.д.

Расширить список достоинств и сократить перечень недостатков можно, заменив маршрутизатор более скоростным, имеющим 1Гб/с порты Ethernet и применив настраиваемый коммутатор DGS серий EasySmart или Smart. В этом случае появится возможность мониторинга состояния портов коммутатора, управления состоянием этих портов, применения технологий, защищающих группы пользователей внутри сети друг от друга и многое другое.

Вместо единой точки предоставления беспроводного доступа как в первой схеме, лучше применить несколько. Во-первых, при увеличении количества беспроводных клиентов на одну точку доступа, скорость и эффективность работы с каждым отдельно взятым клиентом падают. Во-вторых, это позволит разнести точки доступа территориально, а значит покрыть сетью Wi-Fi большую площадь.

В качестве совместного хранилища информации предлагается использовать сетевой дисковый накопитель. Его использование предоставляет гораздо больше возможностей, чем просто расшареный жесткий диск. Так, на дисковых накопителях серии DNS можно создавать группы и пользователей и выделять им определенные квоты места на диске, поднимать FTP, Samba или Web сервер и многое, многое другое. Разнообразные адд-оны еще больше расширяют функциональность сетевого накопителя.

Таким образом, мы получим схему, которая является высокоэффективным решением для мини офиса и бюджетным — для малого (до 20 рабочих станций) офиса

Достоинствами такого решения являются:

- Разумная стоимость

- Более высокая скорость доступа к локальной сети (до 1Гбит/с) и к Интернет (благодаря замене маршрутизатора на более мощный)

- Возможность реализации защиты и мониторинга сетевых подключений

- Оптимизация покрытия беспроводной сети

- Возможность централизованного управления точками доступа AirPremier с помощью технологи AP Array (до 8 точек доступа одной модели)

- Масштабируемость. Расширить беспроводную сеть можно путем добавления новых точек доступа.

В зависимости от необходимой скорости доступа к внешним ресурсам в эффективном варианте схемы могут быть использованы вместо DSR-250 также DSR-500 или DSR-1000, а также межсетевые экраны серии DFL.

Приведя примеры решений, рассмотрим варианты применения оборудования для каждой категории:

Интернет-шлюз (межсетевой экран):

Модель	Скорость портов, Mbit/s	Скорость шлюза Mbit/s	Скорость VPN Mbit/s	Примечания
DIR-640L	10/100			WiFi, 3G
DSR-150N	10/100	45	25	WiFi, USB, 3G
DSR-250	10/100/1000	45	35	USB, 3G
DSR-500	10/100/1000	70	70	2 WAN, USB, 3G
DSR-1000	10/100/1000	130	100	2 WAN, USB, 3G
DFL-260E	10/100/1000	150	45	WAN, DMZ
DFL-860E	10/100/1000	200	70	2 WAN, DMZ

Из таблицы, кроме разницы в измеренной производительности, видны и различия в функциональности устройств: DSR-500, DSR-1000, DFL-860E имеют по два WAN-порта, что позволяет резервировать Интернет-подключение. Также устройства серий DSR и DFL имеют разницу в функциональности, особенно в части разного рода защит — у серии DFL эта функциональность более продвинута, однако она и сложнее в настройке.

Коммутаторы:

Серия	Скорость клиентских портов, Мбит/с	Управление	Основные функциональности	Примечания
DES-10xx	100	нет	-
DGS-10xx	1000	нет	-
DES-11xx	100	Web, SmartConsole*	VLAN, IGMP snooping, QoS, Static MAC, LD**
DGS-11xx	1000	Web, SmartConsole*	VLAN, IGMP snooping, QoS, Static MAC, LD**
DES-1210-xx	100	Web, Telnet CLI, SNMP	VLAN, IGMP snooping, QoS, ACL, DHCP server screening, LD**
DGS-1210-xx	1000	Web, Telnet CLI, SNMP	VLAN, IGMP snooping, QoS, ACL, DHCP server screening, LD**

*) SmartConsole — программная утилита

**) Loopback Detection — простая в настройке технология блокирования логических петель

Поскольку построение сети в малом офисе — задача достаточно тривиальная, в статье опущено описание некоторых технологий, которые могут применяться в сетях такого масштаба — подробнее они будут рассмотрены в статье о построении офисных сетей большего масштаба.

Подробные сведения об оборудовании и технологиях можно узнать на сайтах D-Link и на периодических бесплатных технических тренингах.

Самойленко, Ю., Базяк С.

DNR-202L – компактный сетевой видеорегистратор с поддержкой сервиса mydlink

С помощью этого регистратора можно организовать запись и просмотр видео с четырех IP-видеокамер D-Link. В отличии от представленных ранее DNR-322L иDNR-326, регистратор DNR-202L запись и хранение видео выполняет на внешние накопители. Для подключения внешних накопителей на корпусе устройства расположены два USB порта. Также на корпусе есть порт LAN (RJ-45) – для подключения к локальной сети и разъем POWER – для подачи питания от комплектного источника питания (5В, 3А).

Кроме различных разъемов, на корпусе есть следующие кнопки:

– используется для корректного отключения накопителя, подключенного к порту HDD1;

– используется для корректного отключения накопителя, подключенного к порту HDD2;

– используется для поиска камер в локальной сети;

– используется для возврата регистратора к заводским настройкам.

Настройки DNR-202L можно выполнить с помощью многоязычного ПО Setup Wizard (на диске в комплекте с устройством), или c помощью дружественного многоязычного WEB-интерфейса. Оба варианта предоставляют пользователю достаточное количество подсказок для понимания настраиваемых параметров.

По своей структуре, WEB-интерфейс "новичка" схожий с предыдущими моделями видеорегистраторов, но имеет свои особенности. Внизу окна ВИДЕОТРАНСЛЯЦИЯ (Live Video) выводится информация о состоянии подключенных накопителях, кнопки "Удалить" и  "Форматировать" – для отключения или форматирования выбранного накопителя.

Настройка записи в DNR-202L "спряталась" в подразделе "Настройка событий" (Event Setup). Доступна настройка записи по событию и постоянная запись по расписанию. "Событием" для DNR-а служат сигналы от камер – датчик движения, тревожный (цифровой) вход или потеря сигнала от камеры. Опция "Предупреждение" – включает/выключает отправку сообщений на электронную почту. Еще одна встроенная аппаратная опция "пищалка" сообщит Вам о потере сигнала от камеры, некорректном отключении накопителя и подаст информационный сигнал (“писк”) во время нажатия на кнопки, расположенные на корпусе регистратора. Если Вам не нужна "пищалка" её можно отключить, перейдя на страничку "ТЕХНИЧЕСКОЕ ОБСЛУЖИВАНИЕ" (MAINTENANCE -> System).

Управление работой DNR-202L осуществляется через Web-интерфейс или удаленно через Интернет посредством портала mydlink. После регистрации на "облачном" сервисе  можно удаленно контролировать состояние регистратора, просматривать записанные видеоданные, а также смотреть видео в режиме реального времени с одной или всех подключенных камер.

Для мобильных устройств в интернет-магазинах доступно приложение "mydlink View – NVR" на платформах iOS и Android.

Для просмотра видеоархива на компьютере, подключив к нему USB-накопитель, доступно приложение HDD Viewer. Кроме просмотра, приложение позволяет сделать экспорт выбранного интервала видео в AVI-формат, сделать резервную копию данных и другое.

Немного характеристик и доступных функций:

Формат видео:

·                     H.264/MPEG-4/MJPEG для видео;

·                     JPEG для стоп-кадров

Поддержка аудио:

·                     G.711;

·                     G.726

Кнопка автоматического сканирования

Обнаружение IP-камер (нажмите и удерживайте 3 секунды)

Интерфейсы для внешних устройств

·                     Порт 10/100 BASE-TX Fast Ethernet;

·                     2 порта USB 2.0 для внешних HDD

Управление видео

·                     1280 x 720 (1 канал);

·                     640 x 480 (4 канала)

Режимы отображения видео

Отображение 1 и 4 каналов

Режимы записи

·                     По расписанию, вручную, по событию (движению);

·                     Непрерывная

Производительность записи

32 Мбит/с

Режимы воспроизведения

Время, Событие, Камера

Производительность воспроизведения

·                     Макс. 720P для 1 канала;

·                     640 x 480 (4 канала)

Управление воспроизведением

Воспроизвести, Остановить, Пауза, Вперед, Назад, Следующий, Предыдущий

Форматы экспорта видео

AVI

Системные требования

·                     Microsoft Windows: XP SP3, Vista, 7, 8;

·                     Mac OS X 10.5 или выше

Требования к браузеру

Internet Explorer 8 или выше, Firefox 3.5 или выше, Chrome 2 или выше, Safari 4 или выше

Питание

·                     Адаптер питания

Вход: 100-240 В переменного тока, 50/60 Гц

Выход: Мин. 5 В постоянного тока, 3 А

·                     USB-порт (Выход): Макс. 5 В, 1 А

Потребляемая мощность

8,5 Вт ± 5% (с учетом двух 2.5 HDD)

Температура

·                     Рабочая: от 0 до 40 C;

·                     Хранения: от -20 до 70 C

Стоимость создания "бюджетной" системы IP-видеонаблюдения на основе DNR-202Lпри использовании четырех камер составляет около 400$ (затраты на активное оборудование – DCS-930Lx4 + DNR-202L + DIR-300 +USB HDD).

Благодаря простоте настройки, множеству поддерживаемых функций и низкой стоимость, DNR-202L найдет свое место для использования во многих домах и малых офисах.