ОСНОВНЫЕ СЕРВИСЫ В СЕТИ ИНТЕРНЕТ–ПРОВАЙДЕРА

MAIN SERVICES IN THE INTERNET-PROVIDER'S NETWORK

Abdula Mamaev

2nd year master's student, Department of Theoretical Physics and Computer Technologies, Kuban State University,

Russia, Krasnodar

Tumaev Evgeny Nikolaevich

scientific adviser, Doctor of Physical and Mathematical Sciences, Professor, Kuban State University,

Russia, Krasnodar

АННОТАЦИЯ

В данной статье описан и разобран стандартный набор серверов, таких как: DHCP-сервер, DNS-сервер, сервера доступа, сервер баз данных, сервер биллинга, сервер AAA, СХД сервер, COPM, сервер хранения flow-статистики.

ABSTRACT

This article describes and disassembles a standard set of servers, such as: DHCP server, DNS server, access servers, database server, billing server, AAA server, storage server, COPM, flow statistics storage server. 

Ключевые слова: сервер; клиент; пограничный уровень; средства защиты.

Keywords: server; client; borderline; means of protection.

Для того чтоб клиент мог свободно путешествовать по интернету недостаточно просто протянуть кабеля. Надо настроить авторизацию, правила доступа и многие другие функции. Стандартный набор серверов выглядит следующим образом:

1. DHCP-сервер
2. DNS-сервер
3. Сервера доступа
4. Сервер баз данных
5. Сервер биллинга
6. Сервер AAA
7. СХД сервер
8. COPM
9. Сервер хранения flow-статистики

Рассмотрим их подробнее.

DHCP-сервер позволяет автоматически выдавать IP-адреса клиентам. Это очень упрощает работу в большой сети, так как вручную выдавать IP-адреса очень сложно. После выдачи адреса можно настроить много других функций, например: время аренды IP-адреса, частота обновления адресов, резервирование.

DNS-сервер-это компьютерный сервер, который содержит базу данных общедоступных IP-адресов и связанных с ними имен хостов и в большинстве случаев служит для разрешения или преобразования этих имен в IP-адреса по запросу. DNS-серверы работают под управлением специального программного обеспечения и взаимодействуют друг с другом по специальным протоколам.

DNS-сервер позволяет транслировать IP-адреса в доменные имена. Доменное имя нужно для того, чтобы людям не приходилось писать в поисковике IP-адрес сайта, а написать, например Kubsu.ru. Зная доменное имя компьютер автоматически узнает и IP-адрес сайта. Также DNS очень близко связан с ActiveDirectory. ActiveDirectory – это система управления доменами в организации. Она позволяет делить пользователей на группы, назначать им какие-либо права. DNS-сервер имеет много других полезных настроек.[1]

Сервер доступа

В роли сервера доступа часто выступает маршрутизатор. Он предоставляет доступ клиентам к сервисам, соответственно маршрутизатор должен быть производительным, и его настройка требует от системного администратора наличие определенной квалификации. Есть много протоколов для осуществления доступа такие как: PPPoE, IPSec, L2TP, PPTP.

AAA server

Сервер аутентификации, авторизации и учета. Сервер, который аутентифицирует пользователей, предоставляет им права или отзывает их, отслеживает доступ.

Сервер биллинга

Сердцем сети провайдера является биллинг. Биллинг — комплекс процессов и решений на предприятиях связи, ответственных за сбор информации об использовании телекоммуникационных услуг, их тарификацию, выставление счетов абонентам, обработку платежей.

Система включающая в себя комплекс решений, которые отвечают за сбор информации об использовании услуг клиентами, создание тарифов, выставление счета, обработку персональных данных клиентов.

Современный интернет – провайдер не может существовать без биллинговой системы. Она очень упрощает работу и много дополнительных функций, позволяет полностью автоматизировать работу Интернет-провайдера.

Такая система позволяет определить:

• Адрес клиента
• Клиент юридическое или физическое лицо
• Данные, позволяющие идентифицировать абонента
• Дата заключения и расторжения договора
• Баланс лицевого счета, а также различные бонусы.
• Контроль IP-адресов. Протоколирование доступа.

Сервер базы данных.

Это сервер, который хранит всю информацию, которая находится в сети интернет-провайдера. Этот сервер интегрирован со всеми другими серверами, так как является источником данных для всех них.[2]

СХД (Сервер хранения данных).

Для работы интернет-провайдера необходимо большое количество памяти. Обычные HDD и SSD здесь не подходят. Разворачиваются SAN (StorageAreaNetwork). Сеть хранения данных может быть расположена в отдельной стойке и связанна с другими серверами локальной сетью. По сути это большое количество HDD и SSD объединенных технологией RAID (англ. RedundantArrayofIndependentDisks — избыточный массив независимых дисков). Эта технология объединяет жесткие диски и делает хранение данных более безопасной.

Сервер хранения flow-статистики

Предназначен для прямой записи информации о" путешествиях " клиентов в Интернете. Как правило, он реализуется на достаточно производительном серверном оборудовании с максимально возможным объемом дискового пространства.

СОРМ

Сервер, который позволяет проводить оперативно-розыскные мероприятия для правоохранительных органов. Оператор только покупает оборудование, а настройку и доступ к интерфейсу управления имеют только правоохранительные органы.

Без наличия этого сервера невозможно сдать проект в контролирующие органы, наличие этого сервера обязательно.

В жизни число серверов может быть больше, это зависит от разнообразия предоставляемых услуг.

Пограничный уровень

Пограничный уровень является крайней точки в сети. На пограничном уровне происходит обмен трафиком между провайдером и вышестоящим провайдером, или в сети одного провайдера между разными автономными системами. Обычно реализуется на отдельном устройстве чаще на маршрутизаторе. Или же в случае с вышестоящим провайдером используется апплинк провайдера. На нем происходит контроль трафика. Это некий счетчик трафика, чтобы провайдер смог предоставить счет за используемый клиентами трафик.

Конечная схема сети интернет-провайдера может выглядеть следующим образом.

Рисунок 1. Примерная схема сети интернет-провайдера

Оборудование необходимое для построения сети.

Для построения сети необходимо большое количество оборудования. Вот базовый набор:

1. Маршрутизаторы
2. Коммутаторы
3. Шлюзы
4. Мосты
5. Концентраторы
6. Хабы
7. Сервера.
8. Радио вышки.
9. Кабеля и их комплектующие. Витая пара или оптико-волоконный кабель.
10. Устройства и средства защиты сети.
11. Большое количество программного обеспечения, без которого оборудование всего лишь железо.[3]

Список литературы:

1. Хазов, В.А. Как построена сеть интернет-провайдера [Электронный ресурс]: статья / В.А. Хазов - 2017.- URL: https://vasexperts.ru/blog/seti/kak-postroena-set-internet-provajdera/ (дата обращения: 26.05.2021)
2. Хазов, В.А. Основные сервисы в сетях интернет-провайдера [Электронный ресурс]: статья / В.А. Хазов - 2017.- URL: https://vasexperts.ru/blog/seti/osnovnye-servisy-v-setyax-internet-provajdera/ (дата обращения: 28.05.2021)
3. Леушкин, А.Н. Биллинг – сердце сети интернет-провайдера [Электронный ресурс]: статья / А.Н. Леушкин – 2017.– URL: https://vasexperts.ru/blog/seti/billing-serdce-seti-internet-provajdera/  (дата обращения: 29.05.2021].