Автор: Главный инженер "КОМПАК" Роман Позолотин
Дата: 6 февраля 2006
Мы подвели итоги работы на XVII Международного турнира по вольной
борьбе золотой серии Гран-при "Иван Ярыгин" в г. Красноярске
Уже стало традицией, что "КОМПАК" выступает на этом мероприятии в
качестве спонсоров и обеспечивает техническую поддержку турнира, а
точнее пресс-центра.
Ниже приведен интересный опыт работы нашего инженерно-сервисного
центра (ИСЦ).
На время проведения турнира, в пресс-центр (нужно сказать, совершенно
неприспособленные помещения) устанавливаются компьютеры, разворачивается локальная сеть с
выходом в Интернет. Все осложняется тем, что каждый год для пресс-центра выбираются разные комнаты в одном
помещении и использовать один проект сети нет возможности.
На этот раз мы должны были установить 8 компьютеров: 5 в одном
помещении и 3 в другом. Комнаты с рабочими местами находились друг от друга на приличном расстоянии -
порядка 8 метров, или, другими словами, "через комнату", так что без беспроводных технологий было не обойтись
никак. Вдобавок к этому выяснилось, что "Ранетка", обеспечивавшая подачу интернета в пресс-центр, предоставила
всего 2 ip-адреса для доступа в интернет, а выходить необходимо всем 8 компьютерам. Итак, получив все эти сложные и
противоречивые требования, мы приступили к "обеспечению бесперебойной работы пресс-центра". Для удовлетворения всех
требований одновременно и большей надежности было решено совместить и проводную и беспроводную сети в одно целое.
Для этого было использовано следующее оборудование:
* Интернет шлюз D-Link DI-604 - 1 шт.
* Точки доступа к беспроводной сети D-Link DWL-2100AP - 2шт.
* сетевая карта PCI D-Link DWL-G520 - 1 шт.
* коммутатор D-Link D-1008D - 2 шт.
Здесь необходимо сделать отступление и рассказать о том, что из себя представляет Интернет шлюз D-Link DI-604.
Если вкратце, то это устройство представляет из себя аппаратный маршрутизатор с 5 Ethernet портами, один из которых
используется для подключения "внешнего" Ethernet (по которому собственно и "подается" интернет, причем способ
подачи может быть разным - adsl модем с Ethernet подключением, кампусная сеть и т.д) , а 4 могут быть использованы
для подключения "внутренней" сети. Более того, для "внешнего" Ethernet-порта указывается свой, "внешний" же
ip-адрес, который предоставляется провайдером и может быть, как статическим, так и динамическим (с возможностью
эмуляции необходимого MAC адреса), а для "внутренних" подключений средствами самого устройства можно организовать
DHCP сервер или использовать уже существующий. Смысл всего этого в том, что локальная сеть и интернет оказываются
физически разделены, т.е шлюз все запросы из локальной сети в интернет и наоборот пропускает через себя, не
позволяя проникать "посторонним" запросам (межсетевой экран) и нет необходимости в установке отдельного
программного обеспечения (или компьютера) для организации одновременного доступа в интернет нескольких рабочих
мест. Все конфигурирование производится через Web-интерфейс и особого труда для грамотного пользователя не
представляет. Стоит упомянуть еще и о том, что средствами самого устройства можно организовать и "разрешительную"
политику для доступа в интернет, вплоть до указания каким именно рабочим местам (по MAC или ip адресу) и когда
можно "ходить" в интернет. Список функций и возможностей у этого Интернет шлюза довольно длинный, поэтому все
перечислять не будем, описанных уже достаточно для продолжения отчета.
Итак, физически все было организовано следующим образом в "первой" комнате было установлено следующее оборудование:
Интернет шлюз D-Link DI-604 - 1 шт. в него "подавался" интернет от Ранетки", он же работал в качестве DHCP сервера
для всей сети и раздавал ip-адреса всем компьютерам. К шлюзу были напрямую подключены точка доступа D-Link
DWL-2100AP и коммутатор D-Link D-1008D. С коммутатором было все просто - к нему стандартными патч-кордами были
подключены 4 компьютера, которые тут же "увидели" друг друга. Точка доступа использовалась для организации
беспроводного сегмента сети во "вторую" комнату, к ней же через беспроводную карту D-Link DWL-G520 подключался 5-й
компьютер (его пришлось устанавливать отдельно от остальных 4-х, т.к рабочих мест рядом с окнами, выходящими
непосредственно на арену удалось разместить всего 4).
Стоит упомянуть, что предварительная настройка всего оборудования была проведена до установки техники в пресс-центре,
еще в ИСЦ, поэтому не удивляйтесь легкости, с которой все было развернуто и установлено.
Во второй комнате были установлены: "вторая"точка доступа DWL-2100AP(заранее настроенная на "первую"
в режиме "сквозной передачи) и коммутатор D-1008D. Три оставшихся компьютера были подключены патч-кордами
к коммутатору. Возникшее было желание перевести всю "вторую" комнату на
беспроводную сеть было убито работой местного оборудования Дворца спорта - как раз в момент установки наших
компьютеров проводили пробы всяческих спецэффектов, как световых и "лазерных", так и акустических - в момент работы
всей этой машинерии скорость передачи данных в беспроводном кусочке сети падала до сверхнизких величин от 3 мб в
секунду до 100-150 килобайт в секунду. Напомню, что в этот момент одновременно работали только точки доступа и один
компьютер.
После того как все компьютеры были установлены и "видели" друг друга, настройку локальной сети можно было считать
законченной. Оставалась только настройка доступа в интернет, с ней тоже удалось справиться довольно быстро - в
Интернет шлюз я ввел данные, предоставленные "Ранеткой", с одного из компьютеров пустил пробный пинг - все
заработало без проблем, никакой дополнительной настройки на компьютерах не понадобилось. Как оказалось впоследствии
- заработало, но не все. Из каких-то непонятных соображений, в "Ранетке" ограничили доступ в интернет для
пресс-центра только красноярскими сайтами - все сайты, которые физически располагаются на красноярских серверах
открывались без задержек, то что находилось за пределами Красноярска не открывалось вовсе. Но после пары звонков в
"Ранетку", сделанных руководством пресс-центра ушла и эта проблема. Никаких дополнительных настроек с нашей стороны
не производилось. В таком состоянии все оборудование и сеть были переданы в пользование пресс-центру и безо всяких
проблем и сбоев отработали весь срок турнира.
|