PK-yrityksen lähiverkon suunnittelu, toteutus ja valvonta

Abstract

Tämä insinöörityö tehtiin eräälle yritykselle, jonka päätoimisto sijaitsee Keravalla. Työn tarkoituksena oli parantaa kyseisen yrityksen lähiverkon toteutusta sekä sen hallinnassa olevien laitteiden valvontaa. Heillä oli valmiina käytössä oleva verkko, jolle haluttiin päivitystä internetoperaattorin vaihdon yhteydessä. Yrityksen hallintaan kuului myös isompi yrityskeskuksen internet-yhteyden ylläpito, ja tälle toteutettiin valvonta.

Työn teoriaosuudessa käsitellään lähiverkon suunnittelua, sen vaiheita sekä siihen liittyviä ideologioita. Työ on kuitenkin hyvin käytännönläheinen ja keskittyy enemmän itse verkon toteutukseen Ciscon IOS:n kautta sekä Nagioksella hoidettavaan laitteiden valvontaan. Koska selainpohjainen reitittimen asetusten muokkaus on ainakin vanhemmissa käyttöjärjestelmissä hyvin toimimaton ja epäluotettava, on suositeltavaa käyttää joko SSH:ta tai laitteen konsoliporttia.

Työ alkoi laatimalla yrityksen sisäiseen verkkoon perusasetukset sekä internetyhteydet. Lähiverkon toiminnan tarkastuksen jälkeen siirryttiin laajentamaan verkon sisäisiä palveluita, joihin kuuluivat muun muassa etäyhteyden luonti sekä etähallinta. Verkkoa luodessa lisättiin myös lähiverkon palveluita luomalla verkolle radius-palvelu sekä sille sisäinen DNS-nimipalvelin.

Lähiverkon toteutuksen jälkeen ryhdyttiin järjestämään verkolle valvontajärjestelmää. Yrityksellä oli valmiina käytössä Linux-käyttöjärjestelmälle asennettu Nagios Core -valvontaohjelmisto. Kyseisellä ohjelmistolla voidaan valvoa verkon laitteita muun muassa ping-testillä. Sillä saadaan myös lähetettyä tekstiviestejä sekä sähköpostia vikatilanteen ilmentyessä. Nagios on open source -ohjelmisto, eli sen asennettua on lähdekoodi vapaasti käytettävissä.

Tuloksena saatiin yritykselle toimiva lähiverkkototeutus, ja sille kuuluva reaaliaikainen valvonta- sekä hälytysjärjestelmä. Toteutus loi myös tilaa verkon kasvulle.

This final project was done for a company currently residing in Kerava. This projects aims to improve an already existing networks implementation and to improve the monitoring of the equipment in their networks, such as switches and routers. The company had an existing local area network that they wanted to improve at the same time they were changing their current internet provider. They also had a larger network under their control that needed better supervision that was also implemented.

The theoretical part deals with the planning of a local area network, its stages and ideologies. This project is focused on the actual implementation of the LAN and it concentrates on the Cisco IOS as well as the monitoring software called Nagios. It is not recommended to use browser-based configuration because it is, at least on older versions, really buggy and unreliable. This is why it is better to use either SSH or the console port on Cisco routers for configuration.

The implementation started on bringing the network online with internet connection. After ensuring the proper working of the basic services the LANs internal services were extended with for example creating a remote-access to the LAN, and implementing a secure remote control with SSH. Later on a radius service and a DNS service were added.

When the LAN was working as it was supposed to a monitoring service needed to be implemented. For this the company had a program called Nagios Core installed on their Linux-server. This program allows monitoring of network devices with for example a simple ping command. It also can send emails or text messages for configured users when a problem occurs. Nagios is an open source program, which means that once installed, users have free control over the source code.

The result of this project was a working local area network with real-time monitoring and alarm system. This implementation allows for growth on the network without extra costs.