Настройка маршрутизаторов Cisco

Настройка маршрутизатора Cisco, как устройства промышленного исполнения, более сложная задача, в отличие от работы с устройствами домашнего типа, где требуется максимальная простота и минимальный набор настраиваемых параметров. Для обеспечения качественной настройки инженер должен владеть достаточно большим объемом знаний в области маршрутизации, протокола IP, а также смежных областях IT, в том числе безопасности, IP-телефонии, других приложений более высокого уровня. Традиционно настройку маршрутизатора производили через командную строку. Все специалисты, прошедшие специальные курсы обучения, учатся программировать устройства с помощью команд Cisco IOS. Cisco сейчас ведет активную работу для упрощения настройки маршрутизаторов. Однако это вовсе не означает, что теперь маршрутизатор может настроить человек, имеющий поверхностные знания в области сетевых технологий. Все дело в том, что перечень функций устройств значительно возрастает, усложняются алгоритмы работы – они становятся не просто маршрутизаторами, а интегрированными устройствами в том числе с множественными функциями безопасности и контроля трафика – включая такие технологии как, например, NBAR, сервисная функция IP SLA, организация удаленного доступа IP SEC, межсетевой экран Cisco IOS Firewall, включающий в себя Stateful Packet Inspection (SPI) – усовершенствованную ранее технологию Context-Based Access Control (CBAC) и многие другие. Профессиональная настройка маршрутизатора Cisco обеспечивает устройствам локальной сети безопасный выход в публичную сеть Интернет, защиту от внешних угроз. В процессе настройки маршрутизатора системный инженер последовательно конфигурирует каждую из подсистем маршрутизатора, контролируя процесс на каждом из этапов.

Маршрутизаторы Cisco уникальны тем, что это «комбайны», включающие в себя не только функции маршрутизации, а и VPN-серверы, межсетевой экран, IP-АТС, WIFI контроллер, сетевой управляемый коммутатор, сервер приложений. Именно поэтому настройка маршрутизаторов Cisco серий ISR очень часто включает в себя настройку расширенных функций, как, например, Cisco Call Manager Express – функционал, который превращает маршрутизатор в IP-телефонную станцию бизнес-уровня. В таком варианте настройка маршрутизатора включает не только функции, относящиеся к маршрутизации IP пакетов, а и все сопроводительные функции IP телефонии – настройку внутренних номеров, линий телефонов, голосового меню, SIP-транков и т.д. Правильная настройка должна быть произведена для обеспечения безопасности корпоративной сети от внешних атак, сбоев, обеспечения всех функций пользователям, создания удаленного доступа, интеграции видео. Дополнительный функционал позволяет упростить сетевую инфраструктуру, обеспечивает экономию ресурсов, электроэнергии, снижает затраты на эксплуатацию.

При локальной настройке маршрутизатора к консольному порту подключается кабель CAB-CONSOLE-RJ45, который обеспечивает передачу команд от ПК к маршрутизатору. Также имеется консольный кабель CAB-CONSOLE-USB, который подключается через USB интерфейс.

В каждый маршрутизатор Cisco ISR интегрирована система, позволяющая настроить базовые параметры устройства при помощи графического WEB-интерфейса. Для того, чтобы осуществить более профессиональную настройку, Cisco создала специальную систему – Cisco Configuration Professional. Это графический интерфейс, формирующий набор команд Cisco IOS. Данная система ускоряет и упрощает настройку, однако при всей визуальности интерфейса предназначена для специалистов высокого уровня.

Данный этап включает в себя настройку физических интерфейсов – скорость порта, дуплекс, контроль потока, создание EtherChannel, создание sub-интерфейсов 802.1Q при использовании тегирования и VLAN в сети. Этот первый этап, обязательно включающий в себя составление документации, обеспечивает в дальнейшем простоту эксплуатации устройства. На уровне физической настройки и проверки сетевых соединений грамотный инженер определяет правильность функционирования каналообразующего оборудования, кабелей, соединений.

Второй по важности, но достаточно простой по исполнению этап, на котором прописываются IP-адреса маршрутизатора. Производится настройка локального интерфейса и глобальных интерфейсов маршрутизатора. Контроль обеспечивает проверку соединения с сетями операторов при помощи эхо-запросов icmp, связанность сегментов локальной сети с центральным маршрутизатором. Выполнив данный этап, маршрутизатор соединен со всеми граничными сетями, связан с локальными устройствами сети и готов к выполнению своих функций. Не закончив данный этап на 100%, нет смысла переходить к настройкам более высокого уровня или дополнительным функциям, т.к. если нет связи устройств на 3-ем уровне – выше нет возможности проверить настройки.

Обладая всем необходимым – специализированным инженерным составом, партнерскими отношениями с производителем, практическим опытом выполнения данных работ компания ВТК СВЯЗЬ предлагает заказчикам услуги профессиональной настройки. В числе наших заказчиков организации различного масштаба. Рекомендации наших заказчиков говорят о высоком качестве и 100% гарантированном результате работ.