Обоснование выбора программного обеспечения для маршрутизаторов

Cisco IOS

Все маршрутизаторы (и управляемые коммутаторы) Cisco работают под управлением операционной системы Cisco IOS.

Одной из важнейших концепций данного ПО является Cisco Self-Defending Network — концепция устройства сетевой инфраструктуры с возможностями самозащиты. Этот подход реализован на базе усовершенствованных функций безопасности, таких как аппаратная поддержка шифрования, возможность реализации IPSec VPN, контроль доступа к сети (NAC), система предотвращения вторжений (IPS), ну и конечно межсетевой экран.

ПО Cisco IOS было выбрано по ряду причин. Во-первых, достоинством этой ПО является оптимизация пропускной способности. Сюда входят такие свойства, как маршрутизация по требованию, когда маршрутизатор автоматически устанавливает и завершает соединение при использовании сетей коммутации каналов; выделение по требованию полосы пропускания; маршрутизация с освобождением канала, когда применяется механизм распространения информации протоколов маршрутизации, позволяющий использовать динамические протоколы маршрутизации на коммутируемых линиях, уменьшая за счет этого время и сложность настройки маршрутизаторов. Во-вторых, существует защита от несанкционированного доступа. Для защиты от несанкционированного доступа в решениях Cisco используются:

• — технология трансляции сетевых адресов и портов (NAT и РАТ) — скрывает топологию и адресную схему частной сети от внешней сети;
• — шифрование на сетевом уровне с использованием стандартной технологии IPSec;
• — списки доступа (Access Lists) — стандартные списки доступа контролируют адрес отправителя, а расширенные списки доступа контролируют как адреса отправителя и получателя, так и многие другие параметры. Именно такие списки доступа будут введены при настройки маршрутизаторов кампуса;
• — Cisco IOS Firewall — дополнительный пакет программного обеспечения для поддержки функциональности межсетевого экрана.

Для маршрутизаторов кампуса и региона были выбраны системы, приведенные в таблице 6.

Таблица 6 — Используемые образы Cisco IOS.