Asigurarea transportului de date în rețeaua corporativă a companiei GRAWE CARAT ASIGURĂRI S.A în baza tehnologiei VPN

Abstract

Scopul lucrării este analiza rețelelor corporative și asigurarea transportului de date peste rețelele publice cu acces unificat la baza de date a companiei între filialele companiei. În baza scopului propus au fost stabilit următoarele obiective: 1. Calcularea încărcării rețelei pentru a determina lățimea de bandă necesară. 2. Selectarea echipamentului pe baza rezultatelor calculului. 3. Configurarea rutării dinamice pentru tunelurile VPN. Protocoalele OSPF, EIGRP și BGP pot fi utilizate pentru aceasta. 4. Configurarea securității canalului folosind IPsec. Aceasta implică crearea de profiluri, selectarea unei metode de criptare și configurarea autentificării. În primul capitol va fi analizate structura generală a rețelei corporative existente și tendințe actuale în dezvoltarea VPN-urilor. În capitolul doi vor fi efectuate calcule tehnice necesare pentru implementarea proiectului. În capitolul trei vor fi efectuate selectarea și configurarea echipamentului în baza unui set de cerințe pentru rețeaua de transport corporativă. Prin urmare, au fost configurat un DMVPN care combină felialele din trei orașe într-una singură cu acces privat folosind internetul public. Întrucât orice companie este concentrată pe creșterea și extinderea viitoare, utilizez un VPN multipunct dinamic (DMVPN). Aceasta este o rețea privată virtuală cu capacitatea de a crea dinamic tuneluri. Aceasta înseamnă că, pentru a conecta un nou nod la rețeaua VPN, trebuie doar să configurați acel nod, în loc să reconfigurați manual toate elementele rețelei din diferite orașe.

The purpose of the work is to analyze corporate networks and ensure data transport over public networks with unified access to the company's database between company branches. Based on the proposed purpose, the following objectives were set: 1. Calculating the network load to determine the required bandwidth. 2. Selecting equipment based on the calculation results. 3. Configuring dynamic routing for VPN tunnels. OSPF, EIGRP and BGP protocols can be used for this. 4. Configuring channel security using IPsec. This involves creating profiles, selecting an encryption method and configuring authentication. In the first chapter, the general structure of the existing corporate network and current trends in the development of VPNs will be analyzed. In the second chapter, technical calculations necessary for the implementation of the project will be performed. In the third chapter, the selection and configuration of equipment will be performed based on a set of requirements for the corporate transport network. Therefore, a DMVPN was set up that combines slices from three cities into one with private access using the public internet. Since any company is focused on future growth and expansion, I use a Dynamic Multipoint VPN (DMVPN). This is a virtual private network with the ability to dynamically create tunnels. This means that to connect a new node to the VPN network, you only need to configure that node, instead of manually reconfiguring all the network elements in different cities.