Organizarea transportului de date prin rețele publice în baza tehnologiei VPN

Abstract

Prezenta teză de master a avut ca scop proiectarea rețelei informaționale de comunicații dintre băncile comerciale din municipiul Chișinău în baza tunelelor VPN şi IPSec, pentru ca reţeaua municipală interbancară să fie modernizată şi adaptată la noile cerinţe ale BNM (SIRBNM). Ca acest scop să fie atins, mai întâi am analizat transmisia informaţiei în baza tunelelor VPN şi IPSec; metoda de tunelare a informaţiei; aplicaţii VPN; mecanismele de autentificare şi codificare în reţele în baza tunelelor VPN, caracteristicile protocoalelor de securizare, alegând tehnologia cea mai potrivită pentru serviciile care vor fi prestate în cadrul reţelei.

Aportul personal în primul rând a fost propunerea implementării tehnologiei VPN în crearea reţelei interbancare de comunicaţii (în baza unei topologii compusă din oficiu central şi filiale bancare). Această reţea proiectată are menirea să transporte diverse tipuri de date în cadrul reţelei corporative bancare, fiind aliniată la cerinţele actuale ale reţelelor NGN, dar economisind sume considerabile în investiţiile legate de procurarea echipamentului activ de comunicaţii şi închirierea liniilor digitale (last mile). În al doilea rând, am proiectat reţeaua transport de date dintre Banca Naţională a Moldovei şi băncile comerciale din municipiul Chişinău, am analizat şi am comparat avantajele soluţiei propuse cu cea actuală. De asemenea aportul personal în cadrul tezei de master, se regăseşte în simularea şi testarea funcţionalităţii reţelelor proiectate în cadrul aplicaţiei software – Cisco Packet Tracer.

Reţeaua VPN proiectată poate aduce multe beneficii sectorului bancar: extinde aria geografică de conectivitate, sporeşte nivelul securităţii, reduce costurile operaţionale, creşte productivitatea, simplifică topologia reţelei, oferă oportunităţi de lucru într-o reţea globală şi altele.

Un alt avantaj al tehnologiei VPN, în comparație cu rețelele bazate pe linii dedicate, care merită de a fi remarcat este faptul că poate reduce costurile de comunicaţii ale băncii, pentru că VPN-ul foloseşte Internetul sau o reţea IP comună a unui furnizor de servicii, în locul unor linii închiriate. Se estimează că costurile sunt reduse cu aproximativ 70%. În plus, VPN-urile sunt foarte flexibile şi scalabile, ele pot fi adaptate cu uşurinţă la nevoile în schimbare ale unei bănci comerciale. Procesul administrării reţelei este simplificat şi noi locaţii sau utilizatori pot fi adăugaţi cu uşurinţă.

Master thesis has as major aim to design information communication network between commercial banks in Chisinau based on VPN and IPSec tunnels, in order to upgrade and adapt the municipal interbank network to new requirements of the NBM (SIRBNM). To achieve this aim, first of all was analyzed the process of information transmission based on VPN and IPSec tunnels, information tunneling method, VPN applications, authentication and encryption mechanisms in the network based on VPN tunnels, security protocols characteristics, in order to choose the most appropriate technology for services which will be provided within the network.

Personal contribution, first of all, was the proposal to implement VPN technology for creating interbank communication network (based on a consisting topology from central office and bank’s branch offices). Elaborated network is designed to transport various types of data within corporate banking network, corresponding to actual NGN networks requirements, and also allow saving considerable sums on investments related to communications active equipment purchase and digital lines lease (last mile). Second, we designed the data transport network between National Bank and commercial banks in Chisinau; we analyzed and compared advantages of proposed solution with existing. Also, the personal contribution in the master thesis consists in the simulation and functionality testing of designed networks using software application - Cisco Packet Tracer.

Designed VPN can bring many benefits to the banking sector: expands the geographical area of connectivity, increases security level, reduce operational costs, increase productivity, simplify network topology, and provides job opportunities in a global network and more.

Another advantage of VPN technology, compared to networks based on dedicated lines, which should to be pointed, is that it using can reduce bank’s communication costs, because VPN uses the Internet or a common service provider IP network instead of leased lines. It is estimated that the costs are reduced by about 70%. In addition, VPNs are very flexible and scalable; they can be easily adapted to the changing needs of a commercial bank. Network managing process is simplified and new locations or users can be added easily.