Структура

Физически HSDN представляет собой совокупность различных компонентов и устройств, объединенных в единую систему, позволяющую обеспечить обмен данными между ними, а также открыть доступ к ним из других систем. Компонентами системы являются различные устройства: компьютеры, серверы, коммутаторы, маршрутизаторы и другие (например: видеокамеры).

Составляющие системы — узлы, связаны между собой при помощи IP-сетей. В HSDN существует несколько таких сетей, делящихся на зоны (внутреннюю и внешнюю). Каждая из зон содержит несколько подсетей, обмен информацией между которыми ограничивается правилами политики безопасности.

Внутренняя зона включает в себя локальные сегменты сети. В них размещаются узлы, прямой доступ к которым из других систем (например, из сети Интернет) не предусмотрен. Это: Back-end серверы, файловые серверы, системы доступа Wi-Fi, а также рабочие станции. Сетевые узлы, расположенные в этой зоне, имеют частную IP-адресацию, позволяющую выделить достаточно большие адресные пространства для организации подсетей и разделения прав доступа между ними. Часть узлов, расположенных в этой зоне, имеют доступ во внешние сети.

Внешняя зона содержит сегменты, прямой доступ к которым возможен из сети Интернет и городских региональных сетей. В этой зоне размещаются такие узлы, как: Front-end серверы, веб-серверы, серверы доменных имен, серверы служб электронной почты, и другие, применяющиеся для размещения информации в глобальной сети. Устройства в этой зоне имеют глобальную IP-адресацию, обеспечивающую прямой пиринг с Интернет.

Связь внутренней и внешней зон обеспечивается IP-маршрутизаторами, позволяющими наладить «общение» между подсетями напрямую.

Доступ к сети Интернет обеспечивается через каналы связи нескольких операторов. Маршрутизация обеспечивается по протоколу BGP версии 4, что позволяет обеспечить постоянную доступность ресурсов даже при ходе из строя нескольких каналов связи.