next up previous contents
Next: Rete WAN, MAN e Up: Realizzazione Previous: Realizzazione   Indice

Rete Gigabit e Sistemi di sicurezza

A seguito dei lavori effettuati e dell'installazione degli apparati previsti per la Fase 1, la rete interna dell'Osservatorio Astronomico di Palermo è stata riconfigurata in modo tale da prevedere un backbone Gigabit di tre nodi principali, ciascuno dei quali serve un'area distinta della struttura, organizzati in una topologia ``a stella'', secondo quanto previsto dal progetto preliminare. Sono stati eliminati diversi colli di bottiglia della precedente configurazione, che vedevano più utenze a 100 Mbit/s condividere singoli tratti di uplink alla stessa velocità, un'evenienza che ora non capita in nessun caso. Tutte le prese a muro esistenti sono state certificate per una velocità di 100 Mbit/s, e laddove esistevano accessi alla rete singoli per ciascuna postazione di lavoro, queste sono state raddoppiate. Il backbone è stato certificato per una velocità di 1 Gigabit/s ed il tipo di fibra che è stato usato è già predisposta per un futuro aggiornamento alla velocità di connessione a 10 Gigabit/s.

Sono stati installati e configurati il sistema di firewall e IDS, implementando un'area demilitarizzata (DMZ) per il server Web ed il server di posta elettronica, blindando la rimanente parte della rete. Sono stati impostati degli allarmi per la rivelazione di accessi non autorizzati alla rete, nonché per gli attacchi del tipo Denial-of-Service e vari tipi di spoofing. Gli apparati di sicurezza sono stati configurati in modo tale da usare un'unica logging facility per semplificare le operazioni di monitoraggio.


next up previous contents
Next: Rete WAN, MAN e Up: Realizzazione Previous: Realizzazione   Indice
Flavio Morale 2007-08-14