Architektura WAN sítí

Bc. Tomáš Janeček

Master's thesis

WAN architecture in

Abstract:

Diplomová práce se zaobírá problematikou WAN sítí v organizaci, která potřebuje nezávisle na sobě pomocí směrovačů připojit větší počet dalších objektů na L3 vrstvě co nejefektivnějším způsobem s možností přivedení libovolného počtu VPN. Celkově je práce rozdělena na 3 části. První část je zaměřena na teoretický úvod do problematiky s popisem možných technologií pro implementaci jednotlivých přenosových protokolů, jakými jsou mGRE, NHRP, IPsec a směrové protokoly, v našem případě OSPF, které jsou ideální k využití této topologie, avšak samostatně nevyhovují. Kombinaci těchto protokolů nazýváme DMVPN a tvoří podstatu celé práce. Druhá část se věnuje návrhu a realizaci síťové topologie pomocí DMVPN, praktické ukázky jsou provedeny na fyzických směrovačích CISCO, které jsou zkonfigurovány přesně pro potřeby práce ve stavech HUB-and-SPOKE a SPOKE-to-SPOKE, funkční konfigurace jsou tedy i výstupem praktické části práce, včetně ukázky různých stavů během připojení dílčích boxů. Třetí částí práce je pak samotná ekonomická kalkulace, doporučení aktuálně vhodných směrovačů s uvedením rozpočtu individuálních položek potřebných ke zprovoznění tohoto řešení.

Abstract:

This diploma thesis deals with WAN network problematics of organization which needs to connect the bigger amount of other devices on L3 layer, independently via router the most effective way, with the possibility of connecting arbitrary amount of VPN. The thesis is divided into three parts. First part is focused on the theoretical introduction of this problematics with the description of possible technologies for the implementation of a single transmission protocol which is mGRE, NHRP, IPsec, and directional protocols, OSFP in this case, which is ideal for this topology. But they can't stay single. We call the combination of these protocols DMVPN, and they are the principle of this thesis. The second part deals with the proposal and realization of network topology via DMVPN, examples are realized on physical CISCO routers, which are configurated exactly for this purpose in HUB-and-SPOKE, and SPOKE-to-SPOKE, functional configurations are the results of this practical part of the thesis including demonstration of other situations via connecting partial boxes. The third and final part is only economical calculation and recommendation of updated routers including calculation and price of every single item needed for this work.

Keywords

DMVPN, HUB, CISCO, IPsec, mGRE, NHRP, OSPF, SPOKE, VPN, WAN

Keywords

DMVPN, HUB, CISCO, IPsec, mGRE, NHRP, OSPF, SPOKE, VPN, WAN

Language used: Czech

Date on which the thesis was submitted / produced: 26. 3. 2021

Thesis defence

• Supervisor: doc. Ing. Edita Šilerová, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Systems Engineering and Informatics / Informatics