گزارش کارآموزی در اداره مخابرات سرخس

گزارش کارآموزي در اداره مخابرات سرخس در 25 صفحه ورد قابل ويرايش

فهرست

مقدمه ..................................................................................................................1

نمودار سازماني .......................................................................................................2

انواع انتقال ............................................................................................................3

انواع مراکز ...........................................................................................................4

انواع سو ئيچينگ ....................................................................................................6

سيگنالينگ ............................................................................................................6

مراکز تلفن..............................................................................................................7

مکانيزم مخابرات ...................................................................................................10

واحد سوئيچ .........................................................................................................11

کارتهاي موجود در سوئيچ ........................................................................................11

چک سوئيچ..........................................................................................................12

راه اندازي يک مرکز...............................................................................................13

شبکه هاي خصوصي مجازي (VPN)............................................................................16

دسته بندي VPN بر اساس رمز نگاري .........................................................................17

دسته بندي VPN بر اساس لايه پياده سازي ...................................................................17

دسته بندي VPN بر اساس کارکرد تجاري.......................................................................19

مختصري درباره تئوري VPN....................................................................................19

پياده سازي VPN...................................................................................................20

پرتکل هاي مورد استفاده...........................................................................................21



مقدمه:



ارتباط مخابراتي سرخس با دنياي خارج اولين بار در سال 1315 هجري شمسي توسط يك رشته سيم مغز فولاد به صورت فيزيكي و با تيرهاي چوبي بر قرار گرديد.

در شهريور 1320 همزمان با حمله روس ها از شمال به ايران اين خط ارتباطي قطع گرديده و مجدداً از سال 1323 اما از مسير ديگري ارتباط داير مي شود

در سال 1352 پنجاه خط مغناطيسي در سرخس داير كه اين مقدار در سال 1353 به 200 خط و در سال 1357 به 440 خط افزايش مي يابد.

پس از انقلاب شكوهمند اسلامي ايران و در سال 1363 مركز تلفن سرخس احداث و 1000 شماره الكترو مكانيكي (EMD) نصب و راه اندازي شد.







در سال 1374 سوئيچ فوق جمع آوري و به جاي آن سوئيچ 3000 شماره هاي ديجيتال ERICSSON نصب و راه اندازي گرديد. در سال 1377 اين مقدار به 5000 شماره ERICSSON و در سال 1380 به 8000 شماره افزايش يافت. در سال 1381 نيز سوئيچ 10000 شماره PARSTEL نصب و راه اندازي گرديد.

در سال 1384 با اضافه شدن تقاضا بيش از ظرفيت سوئيچ را تغيير داده و سوئيچ ZTE كه قابليت 12000 شماره را دارد و قابل ارتقا نيز مي باشد.











مخابرات يعني انتقال اطلاعات ( پيام ) يا ارتباط ميان مشتركين بدين صورت كه امواج ساطع شده از انسان را كه ميرا هستند را به امواج پايدار الكتريكي تبديل كرده و آن را انتقال داده و به مقصد مي رساند



انواع انتقال:

1- سيم تلفني:

از اين نوع ارتباط در فواصل كوتاه و داخل شهر استفاده مي شود



2- فيبر نوري:

براي ارتباطات راه دور و نيز ارتباطاتي كه حجم بسيار زيادي دارد استفاده مي شود.

از فيبر نوري براي ارتباطات بين شهري و نيز ارتباطات بين دو مركز كه در داخل شهر قرار دارد استفاده مي شود.



3- انتقال هوايي:

براي ارتباطات بين شهري و حتي بين المللي استفاده مي شود. كه شامل سه نوع ارتباط است:



الف- انتقال موازي با زمين

در اين نوع انتقال امواج موازي سطح زمين ارسال مي شود.لازم به ذكر است امواج بالاتر از 80 كيلو متر از سطح زمين نمي رود.



ب‌- ارسال هوايي:

در اين نوع ارسال از خاصيت منعكس كنندگي جو زمين استفاده مي شود ، ارتفاع امواج مي توانند بين 80 تا 400 كيلو متر باشد.انعكاس جو زمين در شب به مراتب بيشتر از روز مي باشد ، بنابراين در شب دريافت اطلاعات به مراتب خيلي بهتر از روز مي باشد.

پ- ارسال ماهواره اي

در اين نوع ارسال فركانس سيگنال ارسالي به مراتب خيلي بيشتر از دو حالت قبلي است.





تلفن هاي ابتدايي

ابتدايي ترين سيستم يك دهني و يك گوشي بوده ، مكانيزم آن به گونه اي بود كه يك كاسه فلزي كه داخل آن براده هاي زغال قرار داشته و يك صفحه دياگرام كه با كاسه كاملاً عايق شده بود و يك باتري كه بتوان نوسانات صوتي را به نوسانات الكتريكي تبديل نمود و از طريق جفت سيم به گوشي شخص مورد نظر بفرستد.





5- مراكز ديجيتالي

بعد از مراكز الكترونيكي مراكز ديجيتالي بر سر كار آمد كه در آن به جاي سلكتورها از مالتي پلكسرها استفاده شد.



6- مراكز SPC

بعد از مراكز الكترو مكانيكي روند رشد وسايل مخابراتي بسيار زياد بود به گونه اي كه وقتي مراكز الكترو مكانيكي شروع به جمع آوري شد مراكز سوئيچ يا همان SPC روي كار آمد كه به آن مراكزي با برنامه هاي ذخيره شده گفته مي شود و در آن هم سخت افزار و هم نرم افزار بكار رفته است.از مواردي كه مي توان نام برد (سوئيچ هاي خارجيS12,EWSD,NEAX614 CDC98و سوئيچ هاي مونتاژ ايران پارستل ، كياتل ، عصر).



انواع سوئيچينگ:

1- سوئيچينگ مداري

در اين روش براي انتقال اطلاعات بين دو ماشين ابتدا يک اتصال فيزيکي بين مبدا و مقصد برقرار مي شود در اين روش خطوط ارتباطي گيرنده و فرستنده از نظر الکتريکي به هم متصل مي شوند .

2- سوئيچينگ پيام

در اين روش که صرفا مختص انتقال داده هاي ديجيتال است هر ايستگاه يک اتصال دائمي و هميشه وصل با مر کز سوئيچ خود دارد .



سيگنالينگ:

زبان ارتباطي بين سيستم ها را سيگنالينگ مي گويند.

از انواع آن مي توان بهE&M,R1,R2,NO0,NO1,…,NO7)) اشاره نمود.

سيستمي كه در ايران كار مي نمايد از نوع NO7 مدل كانال مشترك يا ‍‍CCS مي باشد.



مراكز تلفن:

1- مركز تلفن شهري

ارتباط را ميان مشتركين داخل شهر برقرار مي نمايد.

2- مركز تلفن بين شهري(STD)

ارتباط را ميان مشترك داخل شهر و مشترك خارج از شهر برقرار مي نمايد.

كه شامل سه بخش LX,PC,SC مي باشد.

كه مي توان مكانيزم زير را براي آن تعريف نمود.

مشتركي كه در شهر كاشمر مي باشد مي خواهد با مشتركي كه در شهر لاهيجان است تماس بگيرد بنابراين از LX كاشمر به PCتربت حيدريه ارتباط برقرار مي شود و از آنجا به PC رشت ارتباط برقرار مي شود اگر ارتباط برقرار شود به LX لاهيجان رفته و ارتباط برقرار مي شود اگر DR1 برقرار نشد آنگاه از DR2 ارتباط برقرار ميشود و به PC رشت رفته و از آن به LX لاهيجان مي رود اگر باز هم از DR2 ارتباط برقرار نشد به SC مشهد مي رود و از آن دوباره از خط LCR1 ارتباط برقرار مي نمايد و اگر ارتباط برقرار نشد از خط LCR2 ارتباط را برقرار مي كند به نزديكترين راه DR و به دورترين راه LCR مي گويند.



شبكه هاي خصوصي مجازي (VPN)

در طي ده سال گذشته دنيا دستخوش تحولات فراواني در عرصه ارتباطات بوده است . اغلب سازمانها و موسسات ارائه دهنده كالا و خدمات كه در گذشته بسيار محدود و منطقه اي مسائل را دنبال و در صدد ارائه راهكارهاي مربوطه بودند ، امروزه بيش از گذشته نيازمند تفكر در محدوده جهاني براي ارائه خدمات و كالاي توليده شده را دارند. به عبارت ديگر تفكرات منطقه اي و محلي حاكم بر فعاليت هاي تجاري جاي خود را به تفكرات جهاني و سراسري داده اند. امروزه با سازمانهاي زيادي برخورد مي نمائيم كه در سطح يك كشور داراي دفاتر فعال و حتي در سطح دنيا داراي دفاتر متفاوتي مي باشند . تمام سازمانهاي فوق قبل از هر چيز بدنبال يك اصل بسيار مهم مي باشند : يك روش سريع ، ايمن و قابل اعتماد بمنظور برقراري ارتباط با دفاتر و نمايندگي در اقصي نقاط يك كشور و يا در سطح دنيا اكثر سازمانها و موسسات بمنظور ايجاد يك شبكه WAN از خطوط اختصاصي (Leased Line) استفاده مي نمايند.خطوط فوق داراي انواع متفاوتي مي باشند. ISDN ( با سرعت 128 كيلوبيت در ثانيه )، ( OC3 Optical Carrier-3) ( با سرعت 155 مگابيت در ثانيه ) دامنه وسيع خطوط اختصاصي را نشان مي دهد. يك شبكه WAN داراي مزاياي عمده اي نسبت به يك شبكه عمومي نظير اينترنت از بعد امنيت وكارآئي است . پشتياني و نگهداري يك شبكه WAN در عمل و زمانيكه از خطوط اختصاصي استفاده مي گردد ، مستلزم صرف هزينه بالائي است همزمان با عموميت يافتن اينترنت ، اغلب سازمانها و موسسات ضرورت توسعه شبكه اختصاصي خود را بدرستي احساس كردند. در ابتدا شبكه هاي اينترانت مطرح گرديدند.اين نوع شبكه بصورت كاملا" اختصاصي بوده و كارمندان يك سازمان با استفاده از رمز عبور تعريف شده ، قادر به ورود به شبكه و استفاده از منابع موجود مي باشند. اخيرا" ، تعداد زيادي از موسسات و سازمانها با توجه به مطرح شدن خواسته هاي جديد ( كارمندان از راه دور ، ادارات از راه دور )، اقدام به ايجاد شبكه هاي اختصاصي مجازي VPN)Virtual Private Network) نموده اند.

يك VPN ، شبكه اي اختصاصي بوده كه از يك شبكه عمومي ( عموما" اينترنت ) ، براي ارتباط با سايت هاي از راه دور و ارتباط كاربران بايكديگر، استفاده مي نمايد. اين نوع شبكه ها در عوض استفاده از خطوط واقعي نظير : خطوط Leased ، از يك ارتباط مجازي بكمك اينترنت براي شبكه اختصاصي بمنظور ارتباط به سايت ها استفاده مي كند.



دسته بندي VPN براساس رمزنگاري

VPN را مي توان با توجه به استفاده يا عدم استفاده از رمزنگاري به دو گروه اصلي تقسيم كرد:

1- VPNرمزشده :

VPN هاي رمز شده از انواع مكانيزمهاي رمزنگاري براي انتقال امن اطلاعات بر روي شبكه عمومي استفاده مي كنند. يك نمونه خوب از اين VPN ها ، شبكه هاي خصوصي مجازي اجرا شده به كمك IPSec هستند.

2- VPN رمزنشده :

اين نوع از VPN براي اتصال دو يا چند شبكه خصوصي با هدف استفاده از منابع شبكه يكديگر ايجاد مي شود. اما امنيت اطلاعات در حال تبادل حائز اهميت نيست يا اين كه اين امنيت با روش ديگري غير از رمزنگاري تامين مي شود. يكي از اين روشها تفكيك مسيريابي است. منظور از تفكيك مسيريابي آن است كه تنها اطلاعات در حال تبادل بين دو شبكه خصوصي به هر يك از آنها مسير دهي مي شوند. (MPLS VPN) در اين مواقع مي توان در لايه هاي بالاتر از رمزنگاري مانند SSL استفاده كرد.

هر دو روش ذكر شده مي توانند با توجه به سياست امنيتي مورد نظر ، امنيت مناسبي را براي مجموعه به ارمغان بياورند، اما معمولا VPN هاي رمز شده براي ايجاد VPN امن به كار مي روند. ساير انواع VPN مانند MPLS VPN بستگي به امنيت و جامعيت عمليات مسيريابي دارند.



دسته بندي VPN براساس لايه پياده سازي

VPN بر اساس لايه مدل OSI كه در آن پياده سازي شده اند نيز قابل دسته بندي هستند. اين موضوع از اهميت خاصي برخوردار است. براي مثال در VPN هاي رمز شده ، لايه اي كه در آن رمزنگاري انجام مي شود در حجم ترافيك رمز شده تاثير دارد. همچنين سطح شفافيت VPN براي كاربران آن نيز با توجه به لايه پياده سازي مطرح مي شود.

1- VPN لايه پيوند داده :

با استفاده از VPN هاي لايه پيوند داده مي توان دو شبكه خصوصي را در لايه 2 مدل OSI با استفاده از پروتكلهايي مانند ATM يا Frame Relay به هم متصل كرد.با وجودي كه اين مكانيزم راه حل مناسبي به نظر مي رسد اما معمولا روش ارزني نيست چون نياز به يك مسير اختصاصي لايه 2 دارد. پروتكلهاي Frame Relay و ATM مكانيزمهاي رمزنگاري را تامين نمي كنند. آنها فقط به ترافيك اجازه مي دهند تا بسته به آن كه به كدام اتصال لايه 2 تعلق دارد ، تفكيك شود. بنابراين اگر به امنيت بيشتري نياز داريد بايد مكانيزمهاي رمزنگاري مناسبي را به كار بگيريد.

2- VPN لايه شبكه :

اين سري از VPN ها با استفاده از tunneling لايه 3 و/يا تكنيكهاي رمزنگاري استفاده مي كنند. براي مثال مي توان به IPSec Tunneling و پروتكل رمزنگاري براي ايجاد VPN اشاره كرد.مثالهاي ديگر پروتكلهاي GRE و L2TP هستند. جالب است اشاره كنيم كه L2TP در ترافيك لايه 2 تونل مي زند اما از لايه 3 براي اين كار استفاده مي كند. بنابراين در VPN هاي لايه شبكه قرار مي گيرد. اين لايه براي انجام رمزنگاري نيز بسيار مناسب است. در بخشهاي بعدي اين گزارش به اين سري از VPN ها به طور مشروح خواهيم پرداخت.



1- VPN لايه كاربرد :

اين VPN ها براي كار با برنامه هاي كاربردي خاص ايجاد شده اند. VPN هاي مبتني بر SSL از مثالهاي خوب براي اين نوع از VPN هستند. SSL رمزنگاري را بين مرورگر وب و سروري كه SSL را اجرا مي كند، تامين مي كند.SSH مثال ديگري براي اين نوع از VPN ها است.SSH به عنوان يك مكانيزم امن و رمز شده براي login به اجزاي مختلف شبكه شناخته مي شود. مشكل VPNها در اين لايه آن است كه هرچه خدمات و برنامه هاي جديدي اضافه مي شوند ، پشتيباني آنها در VPN نيز بايد اضافه شود.





دسته بندي VPN براساس كاركرد تجاري

VPN را براي رسيدن به اهداف تجاري خاصي ايجاد مي شوند. اين اهداف تجاري تقسيم بندي جديدي را براي VPN بنا مي كنند .

1- VPN اينترانتي :

اين سري از VPN ها دو يا چند شبكه خصوصي را در درون يك سازمان به هم متصل مي كنند. اين نوع از VPN زماني معنا مي كند كه مي خواهيم شعب يا دفاتر يك سازمان در نقاط دوردست را به مركز آن متصل كنيم و يك شبكه امن بين آنها برقرار كنيم.

2- VPN اكسترانتي :

اين سري از VPN ها براي اتصال دو يا چند شبكه خصوصي از دو يا چند سازمان به كار مي روند. از اين نوع VPN معمولا براي سناريوهاي B2B كه در آن دو شركت مي خواهند به ارتباطات تجاري با يكديگر بپردازند، استفاده مي شود.

شبكه خصوصي مجازي يا VPN (Virtual Private Network) در اذهان تصور يك مطلب پيچيده براي استفاده و پياده كنندگان آن به وجود آورده است . اما اين پيچيدگي ، در مطالب بنيادين و مفهومي آن است نه در پياده‌سازي .
اين نكته را بايد بدانيد كه پياده‌سازي VPN داراي روش خاصي نبوده و هر سخت‌افزار و نرم‌افزاري روش پياده‌سازي خود را داراست و نمي‌توان روش استانداردي را براي كليه موارد بيان نمود . اما اصول كار همگي به يك روش است .





مختصري درباره تئوري VPN
مفهوم اصلي VPN چيزي جز برقراري يك كانال ارتباطي خصوصي براي دسترسي كاربران راه دور به منابع شبكه نيست . در اين كانال كه بين دو نقطه برقرار مي‌شود ، ممكن است كه مسيرهاي مختلفي عبور كند اما كسي قادر به وارد شدن به اين شبكه خصوصي شما نخواهد بود . گرچه مي‌توان از VPN در هر جايي استفاده نمود اما استفاده آن در خطوط Dialup و Leased كار غير ضروري است (در ادامه به‌دليل آن پي خواهيد برد).
در يك ارتباط VPN شبكه يا شبكه‌ها مي‌توانند به هم متصل شوند و از اين طريق كاربران از راه دور به شبكه به راحتي دسترسي پيدا مي‌كنند. اگر اين روش از ارائه دسترسي كاربران از راه دور را با روش خطوط اختصاصي فيزيكي (Leased) مقايسه كنيم ، مي‌بينيد كه ارائه يك ارتباط خصوصي از روي اينترنت به مراتب از هر روش ديگري ارزان‌تر تمام مي‌شود .
از اصول ديگري كه در يك شبكه VPN در نظر گرفته شده بحث امنيت انتقال اطلاعات در اين كانال مجازي مي‌باشد . يك ارتباط VPN مي‌تواند بين يك ايستگاه كاري و يك شبكه محلي و يا بين دو شبكه محلي صورت گيرد. در بين هر دو نقطه يك تونل ارتباطي برقرار مي‌گردد و اطلاعات انتقال يافته در اين كانال به صورت كد شده حركت مي‌كنند ، بنابراين حتي در صورت دسترسي مزاحمان و هكرها به اين شبكه خصوصي نمي‌توانند به اطلاعات رد و بدل شده در آن دسترسي پيدا كنند.
جهت برقراري يك ارتباط VPN ، مي‌توان به كمك نرم‌افزار يا سخت‌افزار و يا تركيب هر دو ، آن را پياده‌سازي نمود . به طور مثال اكثر ديواره‌هاي آتش تجاري و روترها از VPN پشتيباني مي‌كنند . در زمينه نرم‌افزاري نيز از زمان ارائه ويندوز NT ويرايش 4 به بعد كليه سيستم عامل‌ها داراي چنين قابليتي هستند .
دراينجا پياده‌سازي VPN بر مبناي ويندوز 2000 گفته خواهد شد .