Tietoverkon uusiminen Hydroline Oy:n Vuorelan tehtaalla

Abstract

Tämän työn aiheena oli suunnitella ja valmistella uuden tietoverkon toteutus Hydroline Oy:n Vuorelan tehtaalla. Työssä kartoitettiin verkon nykyinen tilanne ja vaatimukset uudelle tietoverkolle. Tämän jälkeen tutkittiin, mitä verkkolaitteita ja tekniikoita työn toteutuksessa tullaan käyttämään. Lisäksi työhön kuului koko yrityksen verkon ylläpitoa helpottavien dokumenttien tekeminen ja pävittäminen.

Työssä tutustuttiin konfigurointeja varten tarvittaviin tekniikoihin ja protokolliin. Työssä tutkittiin HP:n ja Aruban verkkolaitteita, joita tullaan käyttämään toteutuksessa. Lisäksi työssä tutkittiin keinoja verkon monitorointiin, hallin-taan ja tietoturvan kohentamiseen laitevalmistajan ohjelmistoilla ja niin sanotulla next generation -palomuurilla. Työn toteuttamista varten laadittiin VLAN ja IP-osoitesuunnitelmat. Lisäksi tutkittiin konfiguroinnit verkkolaitteille eri protokollia varten ja koostetiin esimerkki yhden laitteen koko konfiguroinnista. Verkkolaitteiden lisäksi työssä tutkit-tiin tarvittavat konfiguroinnit palomuurilla VLANien reititystä varten ja DHCP-palvelimella jokaisen VLAN-alueen IP-osoitteiden jakamiseen.

Työssä ei toteutettu uutta tietoverkkoa, mutta sen toteutus pystytään suorittamaan pohjautuen tähän työhön. Työ on onnistunut ja se vastaa työn tilaajan asettamia tavoitteita. Työn luonteen vuoksi koostetut dokumentit verkosta ja osa konfiguroinneista jätetään salaisiksi.

The aim of this thesis was to plan and prepare the new internal network implementation in Hydroline Oy Vuorela factory. In this thesis, network’s current state was described and the need for new network were examined. Next the network devices to be used and needed techiniques for configurations were examined and introduced. This the-sis included also making documents for network administrator to ease work.

The theory section also included examining techniques for monitoring and managing network and improving infor-mation security with device manufacturer’s software and so called “next generation” -firewall. For the new network the implementation plans for vlans and IP-adresses were made as well as configurations in network devices for every protocol to use. Also, an example of one swtich’s whole configuration were made. Required settings in firewall and DHCP-server were examined and presented for network implementation.

Because the nature of this thesis parts of the work like network documentation or specific configurations remain secret. The implementation of new network was not made, but this thesis was still successful and the company is able to upgrade network environment based on this thesis.