Tietoverkkorakenteen suunnittelu

Abstract

E.T. Listat OY:lle tehdyssä opinnäytetyössä laadittiin suunnitelma nykyisen tietoverkkorakenteen ympärille. Suunnitelman tavoitteena oli uudistaa yrityksen tietoverkkoa parantamalla hallittavuutta, saatavuutta ja turvallisuutta. Ratkaisua varten tutkittiin eri toteutustapoja, joita verrattiin toisiinsa ominaisuuksien ja kulu-jen osalta. Keskeisenä tavoitteena oli virtuaaliverkkojen käyttöönotto verkon segmentointia varten. Suunnittelun aluksi perehdyttiin lähtötilanteeseen ja toimeksiantajan tavoitteisiin. Tietojen avulla saatiin jaettua verkkolaitteet omiin kokonaisuuksiin, jota voitiin käyttää virtuaaliverkkojen muodostamiseen. Verkkojen reititystä varten laadittiin verkon keskuksen rakenne uusiksi. Myös muun verkon rakennetta päivitet-tiin takaamaan sen toiminta pitkällä aikavälillä. Suunnitelman laatimiseksi vertailtiin eri toteutuksia ja niiden soveltuvuutta toimeksiantajan verkkoon. Näihin kuului muun muassa eri verkon kytkentämallit, redundanssin toteutus, palomuurin käyttö ja verkon seuranta- ja hallintatyökalut sekä OSI-malliin perustuvat verkon suunnittelutavat. Palomuurin käyttö verkkojen reititykseen todettiin toimivaksi kohteeseen. Vikasietokyvyn parantamiseksi palomuuri on tavoitteena kahdentaa. Laitevertailussa tutkittiin Palo Alto- ja Fortinet-palomuureja, joista kuitenkin puuttuvien tietojen vuoksi ei saatu selvää päätöstä. Palomuureja pyrittiin myös testaamaan testiympäristössä, mutta puuttuvien virtuaalikoneiden vuoksi tätä ei saatu toteutettua. Keskuksen ympärille muodostettiin redundanssi yhteyksiä, mikäli ne olivat mahdollisia. Virtuaaliverkkojen käyttöä ja verkon kapasiteetin parantamista varten suunnitelmaan määriteltiin uusittavia kytkimiä. Verkon seurannan parantamiseksi tutkittiin Aruba Central- ja SolarWinds-työkalujen käyttöä, mutta niiden hyötyjä suhteessa palomuurin ominaisuuksiin ja vuosikuluihin ei nähty välttämättä tarpeelliseksi. Lopputuloksena saatiin ehdotus kehityssuunnitelmasta, joka huomioi hyödyt ja ominaisuudet suhteessa niiden kustannuksiin. Suunnitelman toteutusta varten laadittiin vaiheittainen toteutussuunnitelma. Toteutuksen lisäksi esitettiin myös muutamia jatkokehitys kohteita, joita opinnäytetyön rajallisuuden vuoksi ei saatu käsiteltyä.