ЖУРНАЛ СТА 3/2013

руемых сетях принято использовать протокол Virtual Router Redundancy Pro- tocol (VRRP). Повышение уровня без- опасности в существующих сетях третьего уровня возможно средствами EAGLE, который также поддерживает VRRP. Одна из возможных конфигураций сети уровня 3 представлена на рис. 6. Центральное управление В крупных сетях размеры подсетей и количество устройств EAGLE достаточ- но большое, и конфигурирование и осо- бенно реконфигурирование параметров безопасности занимает много времени. Для того чтобы свести к минимуму та- кого рода усилия, есть возможность ис- пользования системы центрального управления ISCM (Innominate Security Configuration Management). Пример использования системы ISCM представлен на рис. 7. Обеспечение охраны с использованием световой сигнализации Мигающая лампочка тревогиилипред- упреждающий маячок будет означать на- рушение правил брандмауэра, то есть: ● попытку получения незаконного до- ступа (определяется по MAC- или IP- адресу); ● попытку использования запрещённо- го порта сети (например, использова- ние протокола FTP, хотя брандмауэр запретил доступ). АППА РАТ НЫЕ С Р Е ДС Т В А / С Е Т Е ВОЕ ОБОР УДОВ АНИЕ 87 СТА 3/2013 www.cta.ru Modul MAC IP MS20 SELECT P1 |P2 P RM L/D FDX 1000 Hirschmann x RL1 |RL2 AN | TP RING | 3 STBY | 2 TEST | 1 RUN Modul 1 2 MM2 -2FXM2 P 1 2 Hirschmann x 3 4 1 2 Modul 1 2 MM3 -4FLM4 P 1 2 3 Hirschmann x 3 4 4 1 4 3 2 Modul MAC IP MS20 SELECT P1 |P2 P RM L/D FDX 1000 Hirschmann x RL1 |RL2 AN | TP RING | 3 STBY | 2 TEST | 1 RUN Modul 1 2 MM2 -2FXM2 P 1 2 Hirschmann x 3 4 1 2 Modul 1 2 MM3 -4FLM4 P 1 2 3 Hirschmann x 3 4 4 1 4 3 2 Modul MAC IP MS4128-5 SELECT STAND-BY /2 RINGPORT /3 AUTONEG /TP/FO RELAY1 /RELAY2 P1 / P2 P RM L/D FDX 1000 Hirschmann x RUN LED TEST /1 Modul MAC IP MS4128-5 SELECT STAND-BY /2 RINGPORT /3 AUTONEG / TP/FO RELAY1 /RELAY2 P1 /P2 P RM L/D FDX 1000 Hirschmann x RUN LEDTEST /1 Modul MAC IP MS4128-5 SELECT STAND-BY /2 RINGPORT /3 AUTONEG /TP/FO RELAY1 /RELAY2 P1 / P2 P RM L/D FDX 1000 Hirschmann x RUN LEDTEST /1 Modul 1 2 MM3 -4TX1-RT P 1 2 3 Hirschmann x 3 4 4 1 3 2 4 Modul 1 2 MM3 -4TX1-RT P 1 2 3 Hirschmann x 3 4 4 1 3 2 4 Виртуальный IP-адрес 10.10.10.1 Маршрутизатор 2 IP-адрес 10.10.10.3 Маршрутизатор 1 IP-адрес 10.10.10.2 EAGLE 1 EAGLE 2 Производственная зона Производственная зона Офисная сеть Рис. 6. Фрагмент сети третьего уровня OSI и реализация защиты в ней ОФИЦИАЛЬНЫЙ ДИСТРИБЬЮТОР ПРОДУКЦИИ TiePie #451 HANDYSCOPE HS5 HANDYPROBE HP3 © СТА-ПРЕСС