cahtНаучный вестник МГТУ ГАCivil Aviation High Technologies2079-06192542-0119Moscow State Technical University of Civil Aviation (MSTU CA)10.26467/2079-0619-2019-22-6-100-111caht-1621Research ArticleМАШИНОСТРОЕНИЕ И МАШИНОВЕДЕНИЕMECHANICAL ENGINEERING AND THEORY OF MACHINES AND MECHANISMЕSИзоляция вычислительных сетей предприятия с использованием виртуализации серверовIsolation of corporate local area networks using server virtualizationБлагоразумовА. К.BlagorazumovA. K.

 Благоразумов Андрей Кириллович, начальник группы Информационно-аналитического центра

Москва

blagorazumov@mlgvs.ruКирпичевИ. Г.KirpichevI. G.

 Кирпичев Игорь Геннадьевич, доктор технических наук, профессор кафедры технической эксплуатации летательных аппаратов и авиадвигателей 

Москва

ПетровД. В.PetrovD. V.

Петров Дмитрий Владимирович, ведущий инженер-программист

Ступино

Государственный научно-исследовательский институт гражданской авиацииРоссияState Scientific Research Institute of Civil AviationRussian FederationМосковский государственный технический университет гражданской авиацииРоссияMoscow State Technical University of Civil AviationRussian FederationПАО «Научно-производственное предприятие «Аэросила»РоссияPJSC Scientific Production Enterprise "Aerosila"Russian Federation201926122019226100111Copyright © Благоразумов А.К., Кирпичев И.Г., Петров Д.В., 20192019Благоразумов А.К., Кирпичев И.Г., Петров Д.В.Blagorazumov A.K., Kirpichev I.G., Petrov D.V.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://avia.mstuca.ru/jour/article/view/1621

Режимные предприятия имеют локальные вычислительные сети (ЛВС), в которых хранятся и циркулируют данные, утечка которых вовне недопустима. В то же время ни одно современное предприятие не может полноценно функционировать без ЛВС, имеющей доступ в Интернет и объединяющей компьютеры отдела продаж, технической службы поддержки и сервер электронной почты. В целях обеспечения информационной безопасности эти две ЛВС изолируются друг от друга физически – исключением любых связывающих их кабелей. Предприятия, на которых к безотказности работы серверного оборудования предъявляются повышенные требования, используют виртуализацию серверов, требующую подключения физических серверов к дисковому хранилищу файловых образов виртуальных серверов. Если высоконадежные серверы необходимы только в одной из двух независимых ЛВС предприятия, то затраты на создание такого серверного кластера обоснованы и окупаемы. Но когда предприятие сталкивается с необходимостью установить в другой ЛВС один, хоть и малопроизводительный, но высоконадежный сервер, то возникает проблема: требуемую надежность может обеспечить только серверный кластер с дорогостоящими компонентами, но для решения возлагаемых на новый сервер задач вычислительная мощность кластера окажется многократно завышенной, и его построение окажется крайне затратным и экономически необоснованным. В то же время необходимые для нового сервера вычислительные мощности могут быть безболезненно позаимствованы у уже имеющегося серверного кластера предприятия путем добавления в него нового виртуального сервера, и это не потребует никаких материальных затрат. Однако для этого необходимо обеспечить изоляцию нового виртуального сервера от ЛВС, к которой подключены те физические серверы, на которых планируется разместить виртуальный сервер. В статье исследуются методы конфигурирования ЛВС, обеспечивающие изоляцию виртуальных и физических серверов на сетевом уровне, позволяющие решить эту задачу. Также рассматривается случай, когда требуется обеспечить передачу файлов между двумя компьютерами, находящимися в разных, изолированных друг от друга ЛВС, и предлагается соответствующее решение.

Secure enterprises have Local Area Networks (LANs) that store and process sensitive data that should not be accessed from outside. At the same time, no modern enterprise can successfully function without a LAN which provides the Internet access for the computers of the sales department, technical support service and E-mail server. In order to ensure information security, these two network segments are usually physically isolated from each other by means of exception of any cable interconnections. Enterprises with high demands for server uptime use server virtualization, which requires connecting physical servers to disk storage of virtual server image files. When highly reliable servers are needed only in one of two independent corporate network segments, the cost of creating such a server cluster is reasonable and fast paying off. But when a company encounters the need to place a small but highly reliable server into another network segment, the following problem arises: only server cluster with expensive components can provide the required reliability, but to solve the tasks assigned to the new server, the cluster computing capacity would be too high, and deploying of a cluster would be extremely costly and economically unjustified. On the other hand, the required computing capacity for a new server would be taken from the existing server cluster by creating a new virtual server without any expenses. However, in such case it is necessary to ensure isolation of the new virtual server from the network segment the physical hosts servers are connected to. The article examines the methods of configuring the LAN that allow to isolate virtual and physical servers at the network level. The authors also consider the episode when it is necessary to transfer files between the two computers located in the LAN segments isolated from each other and gives the appropriate solution.

локальные вычислительные сетиЛВСвиртуализацияHyper-VVirtualBoxlocal area networkLANvirtualizationHyper VVirtualBoxReferencesКирпичев И.Г., Благоразумов А.К. Защита данных Информационно-аналитической системы мониторинга летной годности воздушных судов // Научный вестник ГосНИИ ГА. 2012. № 2. C. 37–43.Kirpichev, I.G. and Blagorazumov, A.K. (2012). Protection of data in the information analysis system for aircraft airworthiness monitoring. Scientific Herald of the State Research Institute of Civil Aviation, 2012, no.2, pp. 37–43. (in Russian)УваровА.С. Настраиваем сеть в HyperV. [Электронный ресурс].«Интерфейс» Технический блог.URL: https://interface31.ru/tech_it/2014/01/nastraivaem-set--v-hyper-v.html (дата обращения 03.03.2019).Uvarov, A.S. Nastraivaem set v Hyper-V [Configuring the network in Hyper-V]. Available at: https://interface31.ru/tech_it/2014/01/nastraivaem-set--v-hyper-v.html (accessed 03.03.2019). (in Russian)Шаповал А. Виртуализация сети в Hyper-V. Концепция. [Электронный ресурс]. URL: https://habr.com/company/microsoft/blog/173159/ (дата обращения:03.03.2019).Shapoval, A. Virtualizatsiya seti v Hyper-V. Kontseptsiya [Network virtualization in Hyper-V. The Concept]. Available at: https://habr.com/company/microsoft/blog/173159/ (accessed 03.03.2019). (in Russian)Шаповал А. Виртуализация сети в Hyper-V. Что нового в WindowsServer 2012 R2? [Электронный ресурс]. URL: https://habr.com/company/microsoft/blog/209684/ (дата обращения: 17.10.2018).Shapoval, A. Virtualizatsiyaseti v Hyper-V. Chto novogo v Windows Server 2012 R2? [Network Virtualization in Hyper-V. What's new in Windows Server 2012 R2?]. Available at: https://habr.com/company/microsoft/blog/209684/ (accessed 03.03.2019). (in Russian)Хабаров Д. Понимание виртуальных сетей в MicrosoftHyper-V–MicrosoftTechNet [Электронный ресурс]. URL: https://blogs.technet.microsoft.com/ru_forum_support/2010/09/10/ microsoft-hype/ (дата обращения: 03.03.2019).Khabarov, D. Ponimanie virtualnykh setey v Microsoft Hyper-V Microsoft Tech Net [Understanding of Microsoft Hyper-V Virtual Networks Microsoft Tech Net]. Available at: https://blogs.technet.microsoft.com/ru_forum_support/2010/09/10/microsoft-hype/ (accessed 03.03.2019). (in Russian)Cooley S. Создание виртуальной сети – MicrosoftDocs [Электронный ресурс]. URL: https://docs.microsoft.com/ru-ru/virtualization/hyper-v-on-windows/quick-start/connect-to-network (дата обращения: 03.03.2019).Cooley, S. Create a virtual network – Microsoft Docs. Available at: https://docs.microsoft.com/en-us/virtualization/hyper-v-on-windows/quick-start/connect-to-network (accessed 03.03.2019).Благоразумов А.К., Кирпичев И.Г. Автоматизация информационного обмена в Информационно-аналитической системе мониторинга лётной годности воздушных судов // Научный вестник МГТУ ГА. 2011. №163. C. 204–209.Blagorazumov, A.K. and Kirpichev, I.G. (2011). Automation of Data Exchange in the Information Analysis System for Aircraft Airworthiness Monitoring. Nauchnyi Vestnik MGTU GA, no.163, pp. 204–209. (in Russian)Siron E. 4 Ways to Transfer Files to a Linux Hyper-V Guest. [Электронныйресурс]. URL: https://www.altaro.com/hyper-v/transfer-files-linux-hyper-v-guest/ (дата обращения: 03.03.2019).Siron, E. 4 ways to transfer files to a Linux hyper v guest. Available at: https://www.altaro.com/hyper-v/transfer-files-linux-hyper-v-guest/ (accessed 03.03.2019).Семин И. Как создать общую папку между физическим компьютером и виртуальной машиной на VMwarework station 11. [Электронный ресурс]. URL: http://pyatilistnik.org/kaksozdat-obshhuyu-papku-mezhdu-fizicheskim-kompyuterom-i-virtualnoy-mashinoy-na-vmwareworkstation-11/ (дата обращения:03.03.2019).Semin, I. Kak sozdat obshchuyu papku mezhdu fizicheskim kompyuterom I virtualnoi mashinoi na V Mware workstation 1. [How to create a shared folder between a physical computer and a virtual machine on VMware workstation 11]. Available at: http://pyatilistnik.org/kak-sozdatobshhuyu-papku-mezhdu-fizicheskim-kompyuterom-i-virtualnoy-mashinoy-na-vmware-workstation11/ (accessed 03.03.2019). (in Russian)Smeets M. VirtualBox networking explained. [Электронный ресурс]. URL: https://technology.amis.nl/2018/07/27/virtualbox-networking-explained (дата обращения: 03.03.2019).Smeets, M. Virtual Box networking explained. Available at: https://technology.amis.nl/ 2018/07/27/virtualbox-networking-explained (accessed 03.03.2019).

The authors declare that there are no conflicts of interest present.