Lahden ammattikorkeakoulun verkkotekniikan laboratorion etäkäyttöjärjestelmän laajennus : NDG Netlab -laajennus

Abstract

Opinnäytetyön tavoite oli laajentaa Lahden ammattikorkeakoulun verkkotekniikan laboratorion etäkäyttöjärjestelmää uusilla laitesoluilla. Tämä kattoi laajennusvaihtoehtojen vertailun ja valitun ratkaisun asennuksen, joka sisälsi kolme laitesolua.

Laajennusvaihtoehdot olivat AE monikäyttöinen laitesolu ja AE monikäyttöinen laitesolu Ciscon Adaptive Security Appliancella. Vaihtoehdoista valittiin standardisolu ilman ASA-laitetta, sen suoraviivaisemman asennuksen takia.

Valittu laitesolu muodostuu kolmesta kytkimestä ja kolmesta reitittimestä, jotka muodostavat lähiverkon. Tämän verkon arkkitehtuuri pohjaa OSI-malliin ja operoi IP-, UDP-, SNMP- ja TFTP-verkkoprotokollien avulla.

Laitesolu on sijoitettu palvelimen taakse, mikä erottaa sen julkisesta verkosta. Tiedonsiirto tapahtuu yhteyspalvelimen välityksellä, mihin käyttäjä ottaa yhteyden etänä verkkokäyttöliittymän kautta. Tämä NETLAB+-käyttöliittymä mahdollistaa harjoitusten tekemisen laitteilla, minkä lisäksi se avustaa kokonaisuuden hallinnassa ja ylläpidossa.

Fyysisen asennuksen ja konfiguroinnin jälkeen saatiin käyttöön kolme uutta laitesolua. Nämä solut tehostivat toimeksiantajan järjestelmän toimintaa toivotulla tavalla ja täyttivät työn tavoitteen. Tämä kuitenkin saavutti standardisolujen ylärajan, minkä vuoksi jatkossa lisäykset eivät voi pohjata niihin.

Tulevaisuudessa kyseisen järjestelmän laajennukset täytyy tehdä joko ASA-laitesoluilla, hyvin rajallisilla uniikeilla soluilla tai versiota vaihtamalla.

The objective of this thesis was to extend the remote access system the networking laboratory of Lahti University of Applied Sciences. This included comparison between two extension possibilities and the installation itself. The comparison was between AE Multi-Purpose Academy Pod with and without Cisco Adaptive Security Appliance. The option without the Adaptive Security Appliance was chosen, due to its more streamlined installation. The chosen pod is comprised of three switches and three routers. These devices form an OSI model based local area network, which is operated by IP, UDP, SNMP, and TFTP protocols. This pod is placed behind a server, which excludes the pod from the internet. Operations with the devices are therefore intermediated by the server. The server is in turn accessed through a network interface. The interface in this case is NETLAB+, which enables users to do exercises with the devices and helps with management as well as administration. The installation resulted in three new equipment pods. These pods improved the efficiency of school’s system and therefore fulfilled the objective of the thesis. However, this process reached the maximum of standard pods in a system. In conclusion, the future installations must be made with Adaptive Security Appliance pods or with limited custom pods unless the system itself is upgraded.