Размещено на http://www.allbest.ru/
КУРСОВОЙ ПРОЕКТ
«Разработка корпоративной сети для авиапредприятия»
Выполнил:
Проверил:
Размещено на http://www.allbest.ru/
Техническое задание
Разработать корпоративную сеть для авиапредприятия.
Предусматривается наличие филиалов: один из них в другом городе,
другой в этом же, для обоих необходимо обеспечить удаленный доступ к
корпоративной сети. Кроме того, должны быть учтены выход в Интернет,
организация почтового сервера, Web-сервера, прокси-сервера, серверов баз
данных, файл-серверов (PDC,BDC) и серверов для других сетевых
приложений, и так далее.
Предприятие занимает первый и второй этажи трех двухэтажных
зданий. Их размеры – 20×220, оба здания имеют разную форму. Высота
каждого этажа, чердака и подвала равняется 3 метрам. Расстояние между
зданиями – 180 метров. Парк вычислительных машин превышает или равен
100 штук.
Размещено на http://www.allbest.ru/
Введение
Вычислительные системы, сети и телекоммуникации являются в
современном обществе самыми востребованными ресурсами. Войдя в
человеческую
жизнь,
компьютер
стал
неотъемлемой
частью
нашей
цивилизации. Вычислительные машины уже давно выполняют не только и не
столько вычисления, сколько преобразования информации, а именно
накопление, хранение, организацию, толкование информации, то есть
представляют собой фактически информационные системы.
Эффективное управление фирмой невозможно без непрерывного
отслеживания состояний коммерческого и финансового рынков, без
оперативной координации деятельности всех филиалов и сотрудников.
Реализация названных задач требует совместного участия большого числа
различных специалистов, часто территориально удаленных друг от друга. В
такой ситуации во главу угла организации эффективного взаимодействия
этих специалистов должны быть поставлены системы распределенной
обработки данных.
Основной
конечной
целью
внедрения
и
использования
вычислительных сетей на предприятии является повышение эффективности
его работы, которое может выражаться, например, в увеличении прибыли
предприятия. Действительно, если благодаря компьютеризации снизились
затраты на производство уже существующего продукта, сократились
издержки и сроки разработки новой модели или ускорилось обслуживание
заказов потребителей, увеличилась эффективность труда – это означает, что
данному предприятию действительно нужна была данная сеть.
Сеть
имеет
несколько
принципиальных
преимуществ,
которые
вытекают из их принадлежности к распределенным системам.
Концептуальным преимуществом распределенных систем (а значит, и
сетей) перед централизованными системами является их способность
выполнять параллельные вычисления. За счет этого в системе с несколькими
Размещено на http://www.allbest.ru/
обрабатывающими
узлами
производительность,
в
принципе
превышающая
может
максимально
быть
достигнута
возможную
на
сегодняшний момент производительность любого отдельного, сколь угодно
мощного процессора. Распределенные системы потенциально имеют лучшее
соотношение
производительность-стоимость,
чем
централизованные
системы.
Еще одно очевидное и важное преимущество распределенных систем –
их принципиально более высокая отказоустойчивость, то есть, способность
системы выполнять свои функции при отказах отдельных элементов
аппаратуры и неполной доступности данных. Основой повышенной
отказоустойчивости
распределенных
систем
является
избыточность.
Избыточность обрабатывающих узлов позволяет при отказе одного узла
переназначить приписанные ему задачи на другие узлы.
В случаях, когда имеются рассредоточенные по некоторой территории
отдельные потребители информации – сотрудники, организации или
технологические установки. Эти потребители достаточно автономно решают
свои
задачи,
поэтому
рациональнее
предоставлять
им
собственные
вычислительные средства, но в то же время, так как решаемые ими задачи
тесно взаимосвязаны, их вычислительные средства должны быть объединены
в единую систему – вычислительную сеть.
Для пользователя, кроме выше названных, распределенные системы
дают
еще
и
такие
преимущества,
как
возможность
использования данных и устройств, а также
совместного
возможность гибкого
распределения работ по всей системе.
Непосредственные плюсы внедрения сети на данном предприятии:
-обеспечение качественного обслуживания рейсов и пассажиров;
-эффективное использование всех имеющихся ресурсов;
-своевременное осуществление профилактических мероприятий;
-содержание
минимальной
обслуживающего персонала;
численности
административного
и
Размещено на http://www.allbest.ru/
повышение безопасности выполнения полетов.
Информационная система предоставляет:
-руководителю авиационного предприятия - систематизированную
информацию для возможности осуществления своевременных мероприятий,
повышающих экономическую эффективность производства и безопасность
полетов;
-управляющему персоналу, отвечающему за развитие бизнеса –
широкие возможности для анализа, планирования и гибкого управления
ресурсами авиапредприятия;
-руководителям
подразделений
и
менеджерам
-
инструменты,
позволяющие повысить эффективность ежедневной работы по своим
направлениям;
-работникам
учетных
служб
предприятия
–
средства
для
автоматизированного ведения учета.
В последнее время стал преобладать другой побудительный мотив
развертывания сетей, гораздо более важный в современных условиях, чем
экономия средств за счет распределения ресурсов. Этим мотивом стало
стремление обеспечить сотрудникам оперативный доступ к обширной
корпоративной информации.
Использование сети приводит к совершенствованию коммуникаций. То
есть к улучшению процесса обмена информацией и взаимодействия между
сотрудниками предприятия, а также его клиентами и поставщиками. Сети
снижают потребность предприятий в других формах передачи информации,
таких как телефон или обычная почта. Часто именно возможность
организации
электронной
экономическим
почты
обоснованием
является
основной
развертывания
на
причиной
и
предприятии
вычислительной сети. Все большее распространение получают новые
технологии, которые позволяют передавать по сетевым каналам связи не
только компьютерные данные, но и голосовую и видеоинформацию.
Корпоративная сеть, которая интегрирует данные и мультимедийную
Размещено на http://www.allbest.ru/
информацию,
может
использоваться
для
организации
аудио-
и
видеоконференций, кроме того, на ее основе может быть создана собственная
внутренняя телефонная сеть.
Таким образом, в настоящее время даже для сравнительно небольшой
организации возникает серьезная необходимость в охвате ее общей
корпоративной сетью.
Размещено на http://www.allbest.ru/
1. Схема информационных потоков на предприятии и расчет объема
потоков между отделами
информационный корпоративный сеть
1.1 Организационный анализ структуры предприятия
Выделим Администрация в проектируемой локальной вычислительной
сети следующие отделы:
1).. Этот отдел является центральным – тут находятся директор,
заместитель директора, главный бухгалтер, заместитель главного бухгалтера,
некоторые другие управленцы, а так же секретари. Таким образом, этот отдел
является основным руководящим органом предприятия, в его подчинении
находятся все остальные отделы. Напрямую связан с бухгалтерией, отделом
кадров, плановым отделом и юридическим отделом.
2). Бухгалтерия. В ее функции входит выдача зарплат, выделение денег
на различные нужды, а так же контроль расходов и доходов предприятия.
Деятельность отдела связана с деятельностью администрации, отдела кадров,
маркетингового отдела, а так же филиалов в целом.
3). Отдел кадров. Занимается подбором кадрового состава. Работа
отдела тесно связана с администрацией (например, утверждение на
должность), а так же с бухгалтерией (например, повышение в должности и,
как следствие, повышение зарплаты; выдача премиальных). Очевидно, что
работа отдела координируется с филиалами.
4). Плановый отдел. Разрабатывает и контролирует перспективные и
текущие планы деятельности предприятия, осуществляет руководство
составлением планов,. координирует работу других отделов по разработке
отдельных разделов перспективного и годового планов-предприятия. Связан
с администрацией, бухгалтерией, филиалами.
5). Юридический отдел. Занимается различными юридическими
вопросами, касающимися как деятельности предприятия в целом, так и
Размещено на http://www.allbest.ru/
вопросами непосредственно торгового характера. Обязательно связывается с
администрацией и бухгалтерией, координирован с филиалами.
6). Отдел АСУ. Деятельность отдела заключается в организации
эффективного
применения
бесперебойного
и
вычислительной
надёжного
техники,
функционирования
обеспечении
информационных
и
автоматизированных управляющих систем, осуществлении технического
обслуживания оборудования предприятия. Имеет связь со всеми отделами
предприятия для оказания вышеуказанных функций, а так же с филиалами
для осуществления контроля над работой местных специалистов.
7). Отдел охраны. Осуществляет различные охранные функции, как то:
охрана
кассовых
помещений,
обеспечение
внутренней
безопасности,
слежение за сигнальными датчиками. Свяжем его с администрацией на
случай получения особых распоряжений. Так же в этот отдел поступают
данные с видеокамер и датчиков.
8). Отдел продаж. Выполняют торговлю различными товарами для
частных и коммерческих лиц. Связан с администрацией, бухгалтерией
плановым отделом.
На основе вышеописанной системы координации деятельности отделов
предприятия можно составить схему потоков информации между отделами и
филиалами (Рис. 1.1). Схема информационных потоков представляется в виде
диаграммы (графа), в которой вершины состояний отражают отделы, а дуги –
информационные потоки.
Исходя
из
того,
что
проектирование
сети
производится
для
автоматизации предприятия, можно заключить, что основной информацией,
передающейся по сети будет:
1). Текст (документация, акты, отчеты, распоряжения, запросы в базы
данных);
2). Видеоданные (видео с камер, трансляции видеоконференций);
3). Аудиоданные (телефония);
4). Служебные данные;
Размещено на http://www.allbest.ru/
5). Различные другие данные.
Отдел кадров
Бухгалтерия
Плановый
отдел
Администрация
Юридический
отдел
Отдел АСУ
Филиалы
Отдел охраны
Отдел продаж
Рис. 1.1 – Схема информационных потоков
1.2 Объём потоков данных между отделами
Распределение
трафика
между
отделами
предприятия
трудно
проанализировать. Поэтому предположим, что трафик между отделами
распределяется так, как показано на таблице 1.1. Числовые данные,
представленные в этой таблице, измеряются в Мбайт/час, и представляют
объём потоков данных между отделами и филиалами за самый загруженный
в течение дня час (пиковая часовая нагрузка рабочего дня).
Таблица 1.1
Объём информационных потоков между отделами, Мбайт/час
Отделы отсылают
Отделы получают информацию
информацию
1
2
3
4
5
6
7
8
9
10
11
12
ΣИСХ.
1. Администрация
45
10
20
5
25
10
7
7
0
5
0
10
139
2. Бухгалтерия
20
25
20
15
30
15
25
7
0
0
10
10
177
3. Отдел кадров
10
5
0
0
0
0
15
15
0
5
5
5
55
4. Плановый отдел
5
0
0
0
50
25
7
7
0
0
10
10
114
5. Отдел продаж
0
10
0
65
0
0
10
15
45
20
5
5
175
6. Юридический отдел
5
15
0
0
0
0
10
50
0
0
5
5
90
7. Отдел АСУ
10
20
25
15
20
7
0
60
10
10
5
5
256
Размещено на http://www.allbest.ru/
8. Отдел охраны
0
7
0
7
0
10
10
0
15
0
20
0
69
9. Филиал 1
5
0
10
0
30
0
15
7
0
25
0
0
92
10. Филиал 2
5
0
0
0
30
0
15
7
25
0
0
0
82
ΣВХОД.
105
92
75
107
185
67
114
175
95
65
60
50
Необходимо заметить, что трафик складывается из собственно рабочей
информации плюс 10% служебной информации, также учитываем (условно),
что при передаче по сети информации она увеличивается в 1,7 раза за счет
помехоустойчивого кодирования.
Таким образом, суммарная часовая информационная нагрузка всех
организационных связей предприятия может быть рассчитана из таблицы 1.1:
ИНΣ= ΣВСЕХ_ВХОД.+ ΣВСЕХ_ИСХ.=2439 Мбайт/ч=0.68 Мбайт/с
Общая пропускная способность Ср сети определяется по формуле:
Cp=k1*k2* ИНΣmax,
где k1=(1,11,5) – коэффициент учета протокольной избыточности
стека протоколов, измеренного в практикуемой сети; для стека TCP/IP
k11,3; k2 – коэффициент запаса производительности для будущего
расширения сети, обычно k22.
Cp=1,3*2*0.68=1.77 Мбайт/с=14.16 Мбит/с
Выберем следующую технологию сети с учетом найденной выше
пропускной способности – Fast Ethernet.
Определим коэффициент нагрузки неструктурированной локальной
вычислительной
сети:
Размещено на http://www.allbest.ru/
где СМАКС=100 Мбит/с – максимальная пропускная способность
базовой технологии сети.
Проверим выполнение условия допустимой нагрузки ЛВС (домена
коллизий):
0,142=н ≤ доп = 0,35
Условие
выполняется,
локальная
вычислительная
сеть,
спроектированная на основе технологии Fast Ethernet, обладает хорошим
ресурсом для будущего расширения или увеличения плотности и объема
информационных потоков.
1.3 Оценка уровня информационной нагрузки сети
Приведя информацию о самом загруженном в течение рабочего дня
часе, покажем как распределяется нагрузка в остальные часы. Эти данные
оформим в виде гистограммы зависимости информационной нагрузки от
рабочего времени. (Рис. 1.2).
По данным гистограммы видно, что основная нагрузка на сеть
приходится на начало рабочего дня, послеобеденное время и конец рабочего
дня. Именно в это время происходит наибольшее обращение к сетевым
ресурсам – чтение данных, запросы в базы данных, авторизация
пользователей, сохранение документов, а так же процессы, непосредственно
связанные с работой сети. Наибольшая нагрузка приходится на начало
рабочего дня и составляет 0.68 Мбайт/с.
Размещено на http://www.allbest.ru/
Рис. 1.2 – Гистограмма зависимости информационной нагрузки от
рабочего времени
Размещено на http://www.allbest.ru/
2. Схема информационных потоков с учетом серверов
Один из основных принципов технологии «клиент - сервер»
заключается в разделении функций стандартного диалогового приложения на
четыре группы , имеющие различную природу .
1 группа. Это функции ввода и отображения данных .
2 группа. Объединяет чисто прикладные функции , характерные для
данной предметной области (например , для инвестиционной системы –
открытие счета ,перевод денег , и т.д.)
3
группа.
Фундаментальные
функции
хранения
и
управления
информационно - вычислительными ресурсами (базами данных, файловыми
системами и т.д.)
4 группа. Служебные функции, осуществляющие связь между
функциями первых трех групп.
В соответствии с этим в любом приложении выделяются следующие
логические компоненты:
- компоненты представления , реализующий функции первой группы;
- прикладной компонент ,поддерживающий функции второй группы ;
- компонент доступа к информационным ресурсам ,поддерживающий
функции третьей группы , а также вводятся и уточняются соглашения о
способах их взаимодействия (протокол взаимодействия).
Выделяют четыре подхода , реализованные в следующих технологиях :
- файловый сервер;
- доступ к удаленным данным;
- сервер баз данных;
- сервер приложений;
Файловый сервер (FS) . Этот подход является базовым для локальных
сетей ПК. Один из компьютеров в сети назначается файловым сервером и
предоставляет другим компьютерам услуги по обработке файлов .Файловый
сервер работает под управлением сетевой операционной системы и играет
Размещено на http://www.allbest.ru/
роль компонента доступа к информационным ресурсам (т.е. к файлам ). На
других ПК в сети функционирует приложение, в кодах которого совмещены
компонент представления и прикладной компонент. Протокол обмена при
такой
схеме
представляет
собой
набор
вызовов,
обеспечивающих
приложению доступ к файловой системе на файл-сервере.
Сервер баз данных (DBS) – технология, реализуемая в реляционных
СУБД. Ее основу составляет механизм хранимых процедур – средство
программирования SQL – сервера .Процедуры хранятся в словаре баз
данных, разделяются между несколькими клиентами и выполняются на том
же компьютере, где функционирует SQL- сервер. В сервере баз данных
компонент представления выполняется на компьютере – клиенте, в то время
как прикладной компонент оформлен как набор хранимых процедур и
функционирует на компьютере-сервере БД. Там же выполняется компонент
доступа к данным, т.е. ядро СУБД.
На практике используются смешанные модели, когда целостность базы
данных и некоторые простейшие прикладные функции обеспечиваются
хранимыми процедурами (DBS – технология), а более сложные функции
реализуются непосредственно в прикладной программе, которая выполняется
на компьютере – клиенте (RDA –технология).
Сервер приложений (AS) представляет собой процесс, выполняемый на
компьютере – клиенте, отвечающий за интерфейс с пользователем (т.е.
реализует функции первой группы).[5]
Прикладной
компонент
реализован
как
группа
процессов,
выполняющих прикладные функции, и называется сервером приложения.
Доступ к информационным ресурсам осуществляет менеджер ресурсов
(например ,SQL-сервер). Из прикладных компонентов доступны такие
ресурсы , как базы данных ,очереди, почтовые службы и др. AS, размещенная
на компьютере, где функционирует менеджер ресурсов, избавляет от
необходимости
направления
производительность системы.
SQL-запросов
по
сети,
что
повышает
Размещено на http://www.allbest.ru/
Технологии RDA и DBS опираются на двухзвенную схему разделения
функций:
- в RDA прикладные функции отданы программе – клиенту
(прикладной компонент комбинируется с компонентом представления );
- в DBS ответственность за их выполнение берет на себя ядро СУБД
(прикладной
компонент
интегрируется
в
компонент
доступа
к
информационным ресурсам ).
В AS реализована трехзвенная схема разделения функций. Здесь
прикладной компонент выделен как важнейший изолированный элемент
приложения. Сравнивая модели, можно заметить, что AS обладает
наибольшей гибкостью и имеет универсальный характер.
Определим,
какие
сервера
нужны
для
полноценного
функционирования сети. Построим схему информационных потоков с учетом
серверов.
Во-первых,
информации
необходим
между
файл-сервер
отделами,
для
для
обработки
организации
потоков
внутреннего
документооборота.
Во-вторых, для организации доступа в Internet необходим proxy-сервер.
Proxy – Server – это сервер, который выступает в качестве
«представителя» настоящего сервера в сети. Все запросы к настоящему
серверу в действительности поступают сначала на Proxy – Server, который
таким образом получает возможность отвергнуть нежелательные запросы,
предотвращая непосредственный доступ на сервер и к его данным. Proxy –
Serverы организуют собственный кэш для хранения данных. При выполнении
первоначального запроса на данные сервера, передаваемые через Proxy –
Server, данные сохраняются в кэше Proxy – Serverа. Повторные запросы
могут использовать данные, хранящиеся в кэше, что сокращает объем
передачи данных с основного сервера.[5]
В-третьих,
для
возможности
пользования
электронной
необходим почтовый сервер, для хранения Web-страниц - Web-сервер.
почтой
Размещено на http://www.allbest.ru/
В-четвёртых, для печати любых документов необходим доступ
сотрудников к принтеру. В каждом подразделении будет хотя бы один
сетевой принтер подключенный через Print-Server.
В-пятых, начальники подразделений и некоторые сотрудники для
обмена служебными документами в системе документооборота, подключены
к внутренней электронной почте (через Exchange-Server).
Exchange Server – поддерживает службы обмена сообщениями и
различные приложения для интеграции рабочих групп, существующих в
локальной сети. Кроме обеспечения работы электронной почты, это
положение может быть использовано для организации общедоступных
каталогов Web, для организации общих дискуссий с использованием Outlook
в качестве конечного интерфейса.
Объем почтовых сообщений в большинстве случаях незначителен,
поэтому загруженность сервера складывается из интенсивности обмена
почтовой информацией между внешними и локальными пользователями.
В-шестых, сотрудники всех отделов должны иметь доступ к
внутреннему серверу баз данных, содержащему рабочую информацию,
применяемую внутри фирмы (это СУБД 2), а для удобства работы
«медленных» клиентов (филиала например) с данной БД – сервер
приложений.
В-седьмых, так же необходим сервер баз данных с информацией о
клиентах и сотрудниках предприятия (это СУБД 1).
Кроме всех вышеперечисленных, для защиты сети и ее нормальной
работы необходимы следующие сервера: межсетевой экран, антивирусный
сервер, главный и резервный контроллеры домена и т.д. О них пойдет речь
далее – при выборе программного обеспечения сети.
Таким образом, в состав сети необходимо включить следующие
сервера:
1.
Сервер Базы Данных 1 (СУБД 1) база, содержащая оперативную
текущую информацию;
Размещено на http://www.allbest.ru/
2.
Сервер Базы Данных 2 (СУБД 2)архив и информационная база;
3.
Файловый сервер документов и информации (FILE-Server);
4.
Print – сервер;
5.
Proxy – сервер;
6.
Почтовый (E-Mail) сервер;
7.
WEB – сервер;
8.
Сервер приложений для работы медленных клиентов с СУБД 2;
9.
Сервер внутренней почты Microsoft Exchange. внутри сети.
Схема информационных потоков с учетом серверов показана на
рисунке 2.1. Отделы обозначены на схеме соответствующими цифрами.
Для нормального функционирования сети также необходимы еще 2
сервера: PDC- (Primary Domen Controller) и BDC-сервера (BackUp Domen
Controller) - для сохранения всех учетных записей это службы ОС.
Установим PDC на proxy-сервер, а BDC – на файл-сервер. В состав каждого
контроллера домена входят службы DNS и DHSP. DHSP предназначена для
динамического распределения IP-адресов машин. DNS содержит таблицы
соответствия имен компьютеров в сети их IP- адресам. DNS-внешний (на
proxy-сервере) необходим для внешнего доступа к сети. DNS-внутренний (на
файл-сервере)
предназначен
для
работы
внутренних
пользователей.
Некоторые из этих серверов можно совместить: Print–сервер и сервер баз
данных 1; антивирусный сервер и сервер баз данных 2 ; почтовый, WEBсервер, рroxy–сервер и сервер приложений. Сервера БД выбираются исходя
из задач и программного обеспечения, с помощью которого пользователи
будут решать эти задачи.
2.1 Определение физических серверов
Анализируя список логических серверов, можно заключить, что
достаточно использовать 6 физических серверов. Распределим логические
сервера по физическим следующим образом:
Размещено на http://www.allbest.ru/
FS1: PDC1, БД сотрудников, БД бухгалтерии;
FS2: PDC2, БД номенклатуры, БД контрагентов;
FS3: Видеосервер;
FS4: Web-сервер, DNS внешний, RAS, mail-сервер;
FS5: Proxy-сервер, сервер приложений;
FS6: File-сервер, DNS внутренний, print-сервер, exchange-сервер.
Ввиду того, что структурная схема информационных потоков отделов с
учетом физических серверов в силу своей загруженности связями является
неинформативной, представим эти данные в виде таблицы, где наличие связи
отмечено в соответствующей ячейке.
Таблица 2.1
Схема информационных потоков отделов с учетом физических
серверов
Отдел
Сервер №1
Сервер №2
Сервер №3
Сервер №4
Сервер №5
Сервер №6
Администрация
-
+
+
+
+
+
Бухгалтерия
+
+
-
+
+
+
Отдел кадров
+
+
-
+
+
+
Плановый отдел
-
+
-
+
+
+
Отдел продаж
-
+
-
+
+
+
Юрид. отдел
-
+
-
+
+
+
Отдел АСУ
+
+
-
+
+
+
Отдел охраны
-
-
+
-
+
+
Филиал 1
-
-
-
+
-
-
Филиал 2
-
-
-
+
-
-
Размещено на http://www.allbest.ru/
3. Проектирование структурной схемы корпоративной сети
Исходя из схемы информационных потоков, разделения этих потоков,
и схемы информационной потоков с учетом серверов, также зная
расположение зданий и их габариты составим структурную схему
корпоративной сети (В ПРИЛОЖЕНИИ) и приводим ее краткое описание.
Произведем описание с помощью таблицы, в которой укажем что где
находится и количество компьютеров в каждом отделе.
Таблица 3.1
Расположение отделов
Здание
1
2
3
Количество
Этаж
Отдел
1
Отдел охраны
4
2
Плановый отдел
15
Отдел АСУ
16
Юридический отдел
10
Администрация
15
Бухгалтерия
15
Отдел продаж
12
Отдел кадров
14
1
1
компьютеров
Сервер
FS2, FS3
FS1, FS4
FS5, FS6
Размещено на http://www.allbest.ru/
4. Разработка защиты сети от несанкционированного доступа
4.1 Постановка проблемы и методы ее разрешения
Несанкционированный доступ (НСД) злоумышленника на компьютер
опасен
не
только
возможностью
прочтения
и/или
модификации
обрабатываемых электронных документов, но и возможностью внедрения
злоумышленником управляемой программной закладки, которая позволит
ему предпринимать следующие действия:
- Читать и/или модифицировать электронные документы, которые в
дальнейшем будут храниться или редактироваться на компьютере.
-
Осуществлять
перехват
различной
ключевой
информации,
используемой для защиты электронных документов.
- Использовать захваченный компьютер в качестве плацдарма для
захвата других компьютеров локальной сети.
- Уничтожить хранящуюся на компьютере информацию или вывести
компьютер из строя путем запуска вредоносного программного обеспечения.
Защита компьютеров от НСД является одной из основных проблем
защиты информации, поэтому в большинство операционных систем и
популярных пакетов программ встроены различные подсистемы защиты от
НСД. Например, выполнение аутентификации в пользователей при входе в
операционные системы семейства Windows. Однако, не вызывает сомнений
тот факт, что для серьезной защиты от НСД встроенных средств
операционных систем недостаточно. К сожалению, реализация подсистем
защиты большинства операционных систем достаточно часто вызывает
нарекания из-за регулярно обнаруживаемых уязвимостей, позволяющих
получить доступ к защищаемым объектам в обход правил разграничения
доступа. Выпускаемые же производителями программного обеспечения
пакеты обновлений и исправлений объективно несколько отстают от
информации об обнаруживаемых уязвимостях. Поэтому в дополнение к
Размещено на http://www.allbest.ru/
стандартным средствам защиты необходимо использование специальных
средств ограничения или разграничения доступа.
Политика сетевой безопасности каждой организации должна включать
две составляющие:

Политика доступа к сетевым сервисам.

Политика реализации межсетевых экранов.
Политика доступа к сетевым сервисам обычно основывается на одном
из следующих принципов:
1) запретить доступ из Internet во внутреннюю сеть, но разрешить
доступ из внутренней сети в Internet;
2) разрешить ограниченный доступ во внутреннюю сеть из Internet,
обеспечивая работу только отдельных "авторизированных" систем, например
почтовых серверов.
В
соответствии
с
политикой
реализации
межсетевых
экранов
определяются правила доступа к ресурсам внутренней сети. Прежде всего,
необходимо установить, насколько "доверительной" или "подозрительной"
должна быть система защиты. Иными словами, правила доступа к
внутренним ресурсам должны базироваться на одном из следующих
принципов:
1) запрещать все, что не разрешено в явной форме;
2) разрешать все, что не запрещено в явной форме.
Реализация
межсетевого
экрана
на
основе
первого
принципа
обеспечивает значительную защищенность. Однако правила доступа,
сформулированные в соответствии с этим принципом, могут доставлять
большие неудобства пользователям, а кроме того, их реализация обходится
достаточно дорого. При реализации второго принципа внутренняя сеть
оказывается менее защищенной от нападений хакеров, однако, пользоваться
ей будет удобнее и потребуется меньше затрат.
Эффективность защиты внутренней сети с помощью межсетевых
экранов зависит не только от выбранной политики доступа к сетевым
Размещено на http://www.allbest.ru/
сервисам и ресурсам внутренней сети, но и от рациональности выбора и
использования основных компонентов межсетевого экрана.
Система безопасности любой сети в основном держится на 3
составляющих:
1). Аутентификация – проверка подлинности пользователя. Позволяет
определить, является ли пользователь тем за кого себя выдает.
2). Авторизация – проверка прав пользователя. Позволяет определить
имеет ли пользователь права на доступ к тому или иному общему ресурсу.
3). Аудит – запись действий пользователя. Позволяет определить, кто, в
какое время и что делал.
Необходимо
контроллере
разработать
домена.
Таким
политику
безопасности
образом,
необходимо
на
основном
разделить
всех
пользователей на группы, дать каждой группе определенный набор прав на
доступ к ресурсам сети. У каждого пользователя должен быть свой профиль
и личный каталог на файл-сервере. В данном проекте логично будет
разделить пользователей на группы по отделам.
Основные виды политики безопасности:
1). Политика учетных записей – определяет режим использования
паролей для всех учетных записей, а также необходимость блокировки
учетных записей при превышении заданного числа неудачных попыток входа
в систему за определенное время.
2). Политика прав пользователей – определяет права, присваиваемые
группам и отдельным пользователям.
Учетные записи позволяют пользователям получать доступ к сетевым
ресурсам, это однозначно определенный набор учетных данных, который
распознается сетью.
Далее разграничим права доступа группам пользователей. Примечание:
«чт» – только чтение; «зп» – только запись; «+» – полный доступ; «-» – нет
доступа.
Размещено на http://www.allbest.ru/
Доступ к ресурсам
Сервер
Сервер №2
Сервер №4
чт
чт
чт,зп
чт, зп
чт
чт
+
Бухгалтерия
чт, зп
чт
чт
чт
-
чт,
чт
+
Отдел кадров
-
чт, зп
-
-
-
чт
чт
+
Юрид. отдел
-
-
-
-
-
чт
чт
+
Плановый отд.
-
-
чт,зп
чт,зп
-
+
чт
+
Отдел АСУ
+
+
+
+
+
+
+
+
Отдел охраны
-
-
-
-
+
-
-
+
Отдел продаж
-
-
чт,зп
чт,зп
-
чт
-
+
Филиал 1
-
-
-
-
-
чт
-
+
Филиал 2
-
-
-
-
-
чт
-
+
Отдел
Mail-сервер
Web-сервер
БД
БД бухгалтерии
Сервер №5
DNS-внешний
чт
Отдел
номенклатуры
Администрация
БД сотрудников
Видео-сервер
№3
БД контрагентов
Сервер №1
Сервер №6
Proxy-
Сервер
DNS
Print-
Exchange-
сервер
приложений
внутренний
сервер
сервер
Администрация
чт
чт
чт
+
+
+
Бухгалтерия
чт
чт,зп
чт
+
+
чт,зп
Отдел кадров
чт
чт, зп
чт
+
+
чт,зп
Юрид. отдел
чт
чт
чт
+
+
чт,зп
Плановый отд.
чт
чт
чт
+
+
чт,зп
Отдел АСУ
+
+
чт
+
+
+
Отдел охраны
чт
-
чт
+
+
чт,зп
Отдел продаж
чт
-
чт
+
+
чт,зп
Филиал 1
-
-
-
-
-
-
Филиал 2
-
-
-
-
-
-
File-сервер
4.2 Защита от внешнего НСД
Благодаря использованию Proxy-сервера, для внешних пользователей
виден только один компьютер, что исключает возможность внешнему
Размещено на http://www.allbest.ru/
пользователю исследовать структуру корпоративной сети и иметь доступ к
другим ее узлам.
Обеспечить защиту сетей может межсетевой экран – firewall
(брандмауэр). Из-за несовершенства защиты операционных систем семейства
Windows,
сеть
без
брандмауэра
становится
открыта
для
несанкционированного доступа извне.
Межсетевой экран – это система межсетевой защиты, позволяющая
разделить каждую сеть на две и более части и реализовать набор правил,
определяющих условия прохождения пакетов с данными через границу из
одной части общей сети в другую. Как правило, эта граница проводится
между корпоративной (локальной) сетью предприятия и глобальной сетью
Интернет, хотя ее можно провести и внутри корпоративной сети
предприятия. Использование межсетевых экранов позволяет организовать
внутреннюю политику безопасности сети предприятия, разделив всю сеть на
сегменты.
Межсетевой экран пропускает через себя весь трафик, принимая
относительно каждого проходящего пакета решение: дать ему возможность
пройти или нет. Для того чтобы межсетевой экран мог осуществить эту
операцию, ему необходимо определить набор правил фильтрации. Решение о
том, фильтровать ли с помощью межсетевого экрана конкретные протоколы
и адреса, зависит от принятой в защищаемой сети политики безопасности.
Межсетевой экран представляет собой набор компонентов, настраиваемых
для реализации выбранной политики безопасности.
Межсетевой экран может реализовать ряд политик доступа к сервисам.
Но обычно политика доступа к сетевым сервисам основана на одном из
следующих принципов:
1). Запретить доступ из Интернета во внутреннюю сеть и разрешить
доступ из внутренней сети в Интернет;
Размещено на http://www.allbest.ru/
2). Разрешить ограниченный доступ во внутреннюю сеть из Интернета,
обеспечивая работу только отдельных авторизованных систем, например
информационных и почтовых серверов.
В настоящее время не существует единой и общепризнанной
классификации
межсетевых
экранов.
Выделяют
следующие
классы
межсетевых экранов:
1). Фильтрующие маршрутизаторы;
2). Шлюзы сеансового уровня;
3). Шлюзы уровня приложений.
Фильтрующий маршрутизатор представляет собой маршрутизатор или
работающую на сервере программу, сконфигурированные таким образом,
чтобы фильтровать входящие и исходящие пакеты. Фильтрация пакетов
осуществляется на основе информации, содержащейся в TCP- и IPзаголовках пакетов.
Шлюзы сеансового уровня представляют собой транслятор TCPсоединения.
Шлюз
принимает
запрос
авторизованного
клиента
на
конкретные услуги и после проверки допустимости запрошенного сеанса
устанавливает соединение с местом назначения (внешним хостом). После
этого шлюз копирует пакеты в обоих направлениях, не осуществляя их
фильтрации. Как правило, пункт назначения задается заранее, в то время как
источников может быть много. Используя различные порты, можно
создавать разнообразные конфигурации соединений. Данный тип шлюза
позволяет создать транслятор TCP-соединения для любого определенного
пользователем сервиса, базирующегося на ТСР, осуществлять контроль
доступа к этому сервису и сбор статистики по его использованию.
С целью защиты ряда уязвимых мест, присущих фильтрующим
маршрутизаторам, межсетевые экраны должны использовать прикладные
программы для фильтрации соединений с такими сервисами, как Telnet и
FTP. Подобное приложение называется proxy-службой, а хост, на котором
работает proxy-служба, – шлюзом уровня приложений. Такой шлюз
Размещено на http://www.allbest.ru/
исключает прямое взаимодействие между авторизованным клиентом и
внешним хостом. Шлюз фильтрует все входящие и исходящие пакеты на
прикладном уровне. Разграничим доступ к сети относительно категорий
пользователей.
Таблица 4.4
Доступ по категориям
Сервер
DNS
приложений
внешний
+
чт, зп
-
чт
+
чт, зп
-
чт
чт, зп
+
чт, зп
чт
Клиенты
-
чт, зп
-
-
-
Гости
-
чт
-
-
-
Пользователи
Proxy-сервер
Web-сервер
Mail-сервер
Филиал 1
-
чт
Филиал 2
-
Сотрудники
Размещено на http://www.allbest.ru/
5. Организация связи с филиалами
Связь с филиалами организуем с помощью технологии SDSL
Технология SDSL
Исторически самым узким
местом последней мили считалась
абонентская телефонная линия (медная пара). Проблема увеличения скорости
передачи данных на этой дистанции решалась разными способами, но в
рамках одной общей концепции.
Рассмотрим теорию. Традиционные модемы передают аналоговые
сигналы в диапазоне частот, предназначенных для обычной телефонной
связи (300 Гц – 3400 Гц). Практически все возможности увеличения скорости
в этой полосе уже исчерпаны, можно сказать, что на стандарте V.90
достигнут теоретический предел (56к).
Дальнейшее развитие возможно только при использовании более
высоких частот и цифровых сигналов. При этом данные не смогут пройти
через аппаратуру телефонных станций, и линия может быть использован
только на участке абонент – АТС (или на обычной выделенной медной паре).
Это заметно снижает возможности применения xDSL, но преимущества в
скорости оказались слишком велики, и технология начала бурно развиваться.
Технологии xDSL позволяют значительно увеличить скорость передачи
данных по обычной телефонной линии. Следовательно, необходимость
прокладки новых линий или их модернизации отпадает.
Таким образом, технологии xDSL превращают телефонную линию в
высокоскоростной канал и при этом чрезвычайно экономичны. Эти
технологи поддерживают передачу голоса, высокоскоростную передачу
данных и видеосигналов, создавая при этом значительные преимущества как
для абонентов, так и для провайдеров. DSL-технология исключает
необходимость преобразования сигнала из аналоговой формы в цифровую
форму и наоборот.
Размещено на http://www.allbest.ru/
Было разработано несколько десятков видов xDSL, отличающихся
методами модуляции, используемых для кодирования данных. На сегодня
можно выделить следующие основные стандарты:
1). ADSL – Asymmetric Digital Subscriber Line. Асимметричная
цифровая абонентская линия;
2).
SDSL
–
Simple
Digital
Subscriber
Line.
Симметричная
высокоскоростная цифровая абонентская линия, работающая по одной паре;
3).
VDSL
–
Very
High
Speed
Digital
Subscriber
Line.
Сверхвысокоскоростная цифровая абонентская линия.
Рассмотрим подробнее каждую из технологий:
1). ADSL. Система была разработана в Северной Америке в середине
90-х годов. В то время считалось, что будет широко востребована услуга
видео по запросу (причем в кодировке MPEG) для которой, собственно,
ADSL и создавалась. Кроме несимметричной скорости под нужды
потокового видео использовалась высоконадежная упреждающая коррекция
ошибок. Из-за этого системы ADSL (особенно ранние) при передаче данных
имеют большую задержку (до 20 мсек, что почти в 10 раз больше чем у
систем SDSL или HDSL).
Но все же главным практическим признаком ADSL является
асимметричность передачи данных. От сети к пользователю скорость
значительно выше («нисходящий» поток от 1,5 Мбит/с до 8 Мбит/с), чем в
противоположном направлении («восходящий» поток данных от 640 Кбит/с
до 1,5 Мбит/с). Наибольшая скорость достигается на расстоянии до 3 км, а
максимальное расстояние для устойчивой связи на минимальной скорости
около 5-6 км.
Так же можно выделить разновидность G.Lite ADSL, которая
представляет собой более дешёвый и простой в установке вариант
технологии ADSL, обеспечивающий скорость «нисходящего» потока данных
до 1,5 Мбит/с и «восходящего» до 512 Кбит/с (или по 256 Кбит/с в обоих
направлениях).
Размещено на http://www.allbest.ru/
Конечный пользователь обычно потребляет значительно больший
трафик, чем отдает, поэтому данная технология весьма удобна для
организации доступа в сеть Интернет. Так как это считается массовой
услугой, устройства организации канала для оператора и абонента резко
отличаются.
На
стороне
провайдера
устанавливается
сложный
многопортовый (сотни портов) мультиплексор-маршрутизатор (DSLAM), а
на стороне пользователя – простейший модем.
В России широко используются DSLAM Cisco 6200 и Lucent Stinger.
Стоят такие устройства несколько тысяч долларов, и практически
неприменимы
для
нужд
«домашних»
сетей.
Известны
и
примеры
оборудования для организации каналов ADSL точка-точка (Pairgain
MegabiModem 320/310), но особого распространения они не получили.
Нужно
отметить,
что
большим
достоинством
ADSL
является
возможность работы по одной линии параллельно с телефоном (и не мешая
друг другу). Принцип хорошо демонстрирует следующая диаграмма:
Рис. 5.1 – Частоты ADSL
Для того, что бы телефон и ADSL не мешали друг другу на одной
линии используют сплиттер (POTS Splitter) – пассивное устройство которое
разделяет
частоты
(либо
ограничивает
«верхний
диапазон»
перед
телефонным аппаратом). Спектр частот ADSL обычно начинается с 25 кГц,
поэтому полоса от 4 кГц до 25 кГц используется сплиттером в качестве
переходной полосы.
Размещено на http://www.allbest.ru/
В общем можно сказать, что ADSL не слишком удобна для
организации связи между удаленными сегментами сетей Ethernet по
следующим причинам:
1.1). По сути отсутствует подходящее оборудование (точка-точка или
малопортовые DSLAM);
1.2). Асимметричность передачи данных неудобна для равномерного
межсегментного трафика;
1.3).
Относительно
большие
задержки
заметны
во
многих
широкополосных приложениях (например в играх).
Тем
не
менее,
ADSL
широко
используется
телефонными
монополистами в качестве недорогой услуги подключения к сети Интернет,
поэтому часто у «домашних сетей» просто нет выхода. Приходится
использовать то, что доступно, а не то, что удобно.
2). VDSL. Технология VDSL является наиболее современной и
«быстрой» технологией xDSL. Скорость передачи данных «нисходящего»
потока составляет от 11 до 52 Мбит/с, «восходящего» - в пределах от 1,5 до
2,3 Мбит/с. На некоторых моделях оборудования доступен синхронный
режим со скоростями до 26 Мб/с.
VDSL
можно
рассматривать
как
высокоскоростной
ADSL,
рассчитанный на небольшие расстояния (до 1 км.). Устройства просты,
весьма недороги, и получают последнее время все большее распространение.
на небольших кампусных сетях.
Использование VDSL по обычным телефонным кабелям возможно, но
с серьезными ограничениями. Для этой технологии используются частоты
мегагерцового диапазона, на который ТПП не рассчитан (у SDSL предел в
сотни кГц). Поэтому две VDSL линии в одном кабеле вполне могут не
работать из-за взаимных наводок.
И если в случае использования 2-3 линий может помочь перебор пар,
то при более плотном заполнении вероятно полное или частичное
прекращение работы любых DSL технологий.
Размещено на http://www.allbest.ru/
С другой стороны как пользователи, так и производители оборудования
перестали рассматривать VDSL как дорогую WAN-технологию. Он
позиционируется скорее как удлинитель Ethernet, со всеми вытекающими
ценообразовательными
последствиями.
Появляются
комбинированные
коммутаторы Ethenret-VDSL, в которых последний играет ту же роль,
которую обычно предназначали оптоволокну.
Поэтому представляется, что VDSL имеет очень большие перспективы
в сетях Ethernet-провайдеров. Однако их, все же, не нужно переоценивать.
Дальность (и сама возможность) работы VDSL явно недостаточна для
вытеснения как ADSL так и SDSL, и им предстоит достаточно мирное
сосуществование в разных технических нишах.
3). SDSL. Для связи локальной сети предприятия с филиалами
используется технология SDSL.
Симметричная или двухпроводная линия SDSL является следующей
ступенью
развития
технологий
DSL.
Данная
технология
является
симметричной и базируется на более ранней технологии HDSL, но имеет
целый
ряд
усовершенствований,
которые
позволяют
более
гибко
организовать передачу данных по одной паре проводов. Технология SDSL
может найти применение как в сфере бизнеса, так и в частном секторе, что
создает ей очень высокую потенциальную ценность.
Технологий SDSL применяется в основном для связи точка-точка,
используемое оборудование обычно одинаково для обоих сторон канала.
Реже встречаются малопортовые DSLAM (например Lucent DSLMAX20 на 832 линии). Стоимость устройств SDSL несколько больше, чем ASDL.
Для
организации
высокоскоростного
выделенного
канала
по
технологии SDSL не требуется прокладки дополнительных проводов, а
используется уже существующая телефонная линия.
Телефонный аппарат соединяется с оборудованием АТС с помощью
витой пары медных проводов, по которой передаются аналоговые сигналы.
При этом используется только небольшая часть полосы пропускания линии.
Размещено на http://www.allbest.ru/
Технология SDSL, разделяя спектры аналоговых и цифровых сигналов,
дает возможность одновременно использовать и телефонную связь, и
высокоскоростную передачу данных по одной и той же линии.
Технология SDSL позволяет на одной паре абонентского окончания
организовать два симметричных канала передачи данных. Канал тональной
частоты не предусматривается. Обычно скорости каналов в восходящем и
нисходящем направлениях составляют по 2 Мбита/с.
Технология рассчитана на высокоскоростную передачу данных на
коротком отрезке витой пары, соединяющей абонента с ближайшей АТС.
Технология SDSL незаменима в тех случаях, когда необходимо
поддерживать одинаковые потоки передачи данных в оба направления,
например, при организации видеоконференций.
Недостаток технологии: скорость передачи данных зависит от качества
и протяжённости линий, соединяющих пользователя и провайдера.
Телефонные
линии
Центральный офис
Firewall
Телефонные
линии
АТС
SDSL-модем
До 3 км
SDSL-модем
Филиал в данном городе
До 3 км
Рис. 5.2 – Подключение филиала с помощью сети SDSL
Технология SDSL совместима с архитектурой мультиплексора доступа
цифровой абонентской линии (DSLAM) и может использоваться в качестве
дополнения к таким технологиям доступа как HDSL, ADSL и VDSL.
Для подключения филиала в данном городе необходимо следующее
оборудование: DSL-модем на машине, представляющей филиал, и на сервере
локальной сети предприятия. Маршрутизатор со встроенным портом RS-232.
Скорости передачи информации по SDSL дают нам возможность
использовать аудиоконференции для общения с филиалом. Для этого
Размещено на http://www.allbest.ru/
устройства, через которые пойдет голосовой трафик, и операционная система
должны быть поддерживать службу QoS.
Выберем оборудование: SDSL модем qBRIDGE-105 от фирмы NSGate.
SDSL
модем
qBRIDGE-105
высокопроизводительный
«самообучающегося
SDSL
моста»,
модем,
представляет
работающий
предназначенный
для
собой
в
режиме
решения
проблем
«последней мили», соединения удаленных сегментов LAN и подключения
пользователей к Internet.
Обеспечивает симметричную полнодуплексную передачу данных по
одной медной витой паре в диапазоне скоростей от 144 Kbps до 2320 Kbps.
Длина линии: до 8 км при диаметре жилы 0.5 мм.
Модем имеет один порт Ethernet 10/100Base-TX с автоопределением
скорости и типа UTP кабеля, один порт SDSL и DIP переключатели для
установки скорости передачи, режима CO/CPE (master/slave), конфигурации
буфера кадров, установки режима фильтрации и управления потоком IEEE
802.3x.
Фильтрация
пакетов
осуществляется
по
MAC
адресу
с
использованием алгоритма самообучения и самоочищения.
Модем прозрачен для «tagged VLAN» пакетов. Устройства могут
использоваться для соединений по схеме «точка-точка» при объединении
LAN, а также для построения систем «точка-многоточка» при использовании
многопортового концентратора серии qMAX-800S8 или Aviv SDSL-16M.
Отличительной
особенностью
модема
являются
простота
конфигурации и надежность в работе.
Краткие технические характеристики:
1). Интерфейс LAN:
- 1 порт Ethernet 10/100Base-TX
- Поддержка IEEE 802.3/802.3u
- IEEE 802.3x flow control
- Автоопределение скорости (10/100M) и типа кабеля (Auto-MDIX)
- Инкапсуляция Ethernet в HDLC
Размещено на http://www.allbest.ru/
- Прозрачный режим для «tagged VLAN» и VPN пакетов
- Разъем: RJ-45
2). Режим «Bridge connection»:
- IEEE 802.1D transparent learning bridge
- Емкость таблицы МАС-адресов: 256
- IEEE 802.1q VLAN pass-through
- Filtering and Forwarding: 90,000 pps
- Буфер кадров (Frame Buffer): 340
3). Интерфейс WAN:
- 1 линейный порт SDSL
- Скорость: 144 - 2320 Kbps
- Линейный код: 2B1Q
- Режим работы: дуплексный
- Импеданс: 135 Ohm
- Совместим с qMAX-800/S8
- Разъем: RJ-11
4). Общие характеристики:
- DIP переключатели для настройки
- Светодиодные индикаторы состояния
Для подключения телефонного аппарата к линии можно использовать
сплиттер SDSL-16SS.
Размещено на http://www.allbest.ru/
6. Распределение адресов рабочих станций с учетом структурной схемы
IP-адрес — уникальный сетевой адрес узла в компьютерной сети,
построенной по протоколу IP. В сети Интернет требуется глобальная
уникальность адреса; в случае работы в локальной сети требуется
уникальность адреса в пределах сети. В версии протокола IPv4 IP-адрес
имеет длину 4 байта.
IP-адреса характеризуют сетевые соединения, а не компьютеры. IPадреса назначены на сетевые интерфейсы на компьютерах. Компьютеры (и
другие устройства) могут иметь несколько сетевых интерфейсов – и каждый
интерфейс будет иметь свой IP-адрес.
Количество рабочих станций составляет 87 штук, так же имеется 6
серверов и маршрутизатор. Таким образом, суммарно, потребуется 106
рабочих IP-адреса. Проектируемую сеть отнесем к классу С. Для реализации
возможности быстрого расширения сети число рабочих IP-адресов должно
быть больше.
Распределим сеть на 3 подсети по зданиям. 1 подсеть – 1е здание, 2
подсеть – 2е здание, 3 подсеть – 3е здание.
В каждой подсети будет находиться не более 64 устройств.
Таким
образом,
маска
подсети
распределим IP-адреса (таблица 6).
будет
255.255.255.128.
Далее
Размещено на http://www.allbest.ru/
Таблица 6
Распределение IP-адресов
Кол-во рабочих
№ подсети
станций
Адрес для
Адрес подсети
(сервера)
1 (1 Здание)
2 (2 Здание)
19 (2)
56 (1)
широковещ-х
пакетов
192.166.0.0
255.255.255.192
192.166.0.64
255.255.255.192
Адреса рабочих станций и
серверов
192.166.0.1 (FS2)
192.166.0.63
192.166.0.2 (FS3)
192.166.0.3 - 192.166.0.21
192.166.0.65 (FS1)
192.166.0.127
192.166.0.66 192.166.0.120
192.166.0.129 (FS6)
3 (3 здание)
26 (2)
192.166.0.128
255.255.255.192
192.166.0.191
192.166.0.130 (FS5)
192.166.0.131192.166.156
4 (DMZ-зона)
(1)+router
192.166.1.0
255.255.255.252
192.166.1.3
192.166.1.1(Router)
192.166.1.2 (FS4)
Размещено на http://www.allbest.ru/
7. Выбор сетевых протоколов
Сетевые
протоколы используются
для
передачи
данных
между
устройствами, объединенными в одну сеть.Сетевой протокол задает
определенные правила и процессы, по которым соединенные сетью
компьютеры могут обмениваться данными.
При самой передаче могут быть необходимы различные протоколы,
поэтому в соответствующих устройствах перечисляется большое количество
поддерживаемых сетевых протоколов. Если нужно осуществить передачу
данных между двумя соединенными сетью устройствами, они оба должны
поддерживать один и то же сетевой протокол.
Сетевой протокол также определяет комплектацию пакетов данных и
содержит информацию об
отправителе,
получателе,
длинне
пакета,
контрольной сумме, виде и процессе соединения.
Наиболее популярны сетевые протоколы следующие:
1). IP (Internet Protocol) – TCP/IP – протокол для передачи данных.
Применяется для работы с глобальной сетью (Доступа в Internet).
Промышленный стандартный набор протоколов, которые обеспечивают
связь в гетерогенной (неоднородной) среде, т.е. обеспечивают совместимость
между компьютерами разных типов. Совместимость - одно из основных
преимуществ данного протокола, поэтому на большинстве ЛВС применяют
данный протокол. Кроме того, TCP/IP является маршрутизируемым
протоколом
поддерживает
для
сетей
масштаба
маршрутизацию,
предприятия.
обычно
его
Поскольку
используют
в
TCP/IP
качестве
межсетевого протокола.
2). IPX (Internetwork Packet Exchange) – протокол для передачи и
маршрутизации пакетов. Используется для взаимодействия с сетями
NetWare.
3). NWLink – реализация протокола IPX/SPX фирмой Microsoft;
Размещено на http://www.allbest.ru/
4). NetBEUI – транспортный протокол, обеспечивающий услуги
транспортировки данных для сеансов и приложений NetBIOS. Обеспечивает
связь компьютеров в сети Microsoft. Не поддерживает маршрутизацию.
На основе вышеприведенной информации, для сети предприятия
выбираем протокол TCP/IP, так этот протокол наиболее полно обеспечивает
все необходимые нам функции, главной из которых является полноценное
взаимодействие с сетью Интернет.
TCP/IP протокол содержит стек протоколов, поэтому необходимо
определиться с тем, какие протоколы этого стека будут использоваться.
На транспортном уровне существуют следующие протоколы: TCP,
UDP.
Транспортные протоколы TCP и UDP предоставляют разные услуги
прикладным процессам. Большинство прикладных программ пользуются
только одним из них. Если нужна надежная доставка информации, то
лучшим может быть TCP. Поэтому выбираем TCP.
На прикладном уровне существуют следующие протоколы: FTP, Telnet,
SMTP, SNTP, NTP, TFTP, DNS, HTTP.
Протокол FTP (File Transfer Protocol) – протокол передачи файлов
пользуется транспортными услугами TCP. Пользователь FTP может
вызывать несколько команд, которые позволяют ему посмотреть каталог
удаленной машины, перейти из одного каталога в другой, а также
скопировать один или несколько файлов.
Протокол Telnet – его основная задача заключается в том, чтобы
позволить
терминальным
устройствам
и
терминальным
процессам
взаимодействовать друг с другом. Предполагается, что этот протокол может
быть использован для связи вида терминал-терминал («связывание») или для
связи процесс-процесс («распределенные вычисления»).
Протокол SNMP (Simple Network Management Protocol – простой
протокол управления сетью) работает на базе UDP и предназначен для
использования
сетевыми
управляющими
станциями.
Он
позволяет
Размещено на http://www.allbest.ru/
управляющим станциям собирать информацию о положении дел в сети
Интернет.
Протокол
интерпретация
определяет
остаются
на
формат
усмотрение
данных,
их
управляющих
обработка
и
станций
или
менеджера сети.
С ростом популярности протокол SNMP стали применять и для
управления любым коммуникационным оборудованием – концентраторами,
мостами, сетевыми адаптерами и т.д. и т.п.
Протокол SMTP (Simple Mail Transfer Protocol – простой протокол
передачи почты) поддерживает передачу сообщений (электронной почты)
между
произвольными
узлами
сети
Интернет.
Имея
механизмы
промежуточного хранения почты и механизмы повышения надежности
доставки, протокол SMTP допускает использование различных транспортных
служб. Над модулем SMTP располагается почтовая служба конкретных
вычислительных систем.
Протокол DNS (Domain Name System) – протокол разрешения имен.
Протокол HTTP (HyperText Transfer Protocol) – гипертекстовой
транспортный протокол.
Протокол NTP (Network Time Protocol) — сетевой протокол для
синхронизации внутренних часов компьютера с использованием сетей с
переменной латентностью.
Протоколы FTP, Telnet, DNS будут использоваться на всех машинах
сети, кроме того, на файл-сервере и на почтовом сервере будем использовать
SNMP.
Размещено на http://www.allbest.ru/
8. Выбор топологии сети, среды передачи, метода доступа, активного и
пассивного оборудования корпоративной сети.
Под топологией вычислительной сети понимается конфигурация графа,
вершинам которого соответствуют компьютеры сети, а ребрам – физические
связи между ними. Компьютеры, подключенные к сети, называют станциями
или узлами. Сейчас преимущественно используются три топологии: «звезда»,
«кольцо» и «шина».
1). Звезда. В этом случае каждый компьютер подключается отдельным
кабелем к общему устройству, который находится в центре сети. В функции
этого
устройства
входит
направление
передаваемой
компьютером
информации одному или всем остальным компьютерам сети. Главное
преимущество такой топологии – большая надежность, любые неприятности
с кабелем касаются лишь того компьютера, к которому этот кабель
присоединен. К недостаткам данной топологии являются высокие требования
к надежности центрального узла и ограниченное число абонентов.
2). Кольцо. Данные передаются по кольцу от одного компьютера к
другому, и, как правило, в одном направлении. К достоинствам можно
отнести большое количество абонентов, нечувствительность к изменению их
количества, наличие усиления сигнала в кольце. Недостатком этого типа
является то, что выход из строя любого адаптера или разрыв кабеля приводит
к выходу из строя всей ЛВС.
3). Шина. Данная топология является самой распространенной для
локальных сетей. В этом случае компьютеры подключаются к одному
кабелю. Передаваемая информация может распространяться в обе стороны.
Основные преимущества такой схемы являются дешевизна и простота
разводки кабеля по помещениям, а также большое число абонентов. Самые
серьезные недостатки шинной топологии заключаются в чувствительность к
повреждению кабеля и низкой производительности (в каждый момент
времени только один компьютер может передавать данные в сеть).
Размещено на http://www.allbest.ru/
В данном курсовом проекте выбираем «звездно-шинную» топологию.
По физической структуре – это «звезда», а логически в данной сети
поддерживается топология «шина», то есть сигнал распределяется ко всем
абонентам данной сети.
В качестве среды передачи будет использоваться витая пара и
оптоволоконные линии. При выборе типа кабеля учитывались следующие
показатели: скорость передачи информации, ограничения на величину
расстояния передачи информации.
В данном курсовом проекте используется стандарт передачи данных
Fast Ethernet. Данная технология обеспечивает пропускную способность сети
до 100 Мбит/c, а, согласно произведенным ранее расчетам, при такой
скорости
передачи
данных
проектируемая
в
Ethernet
сеть
будет
полностью
работоспособной.
Метод
доступа
сетях
является
CSMA/CD
(метод
множественного доступа с контролем несущей и обнаружения конфликтов).
Термин «множественный доступ» подразумевает, что все станции имеют
одинаковое право на доступ в сети.
Метод состоит из двух частей:
1). CSMA – прослушивание сети рабочей станцией на наличие
несущего сигнала. Если сигнала нет, то станция начинает передачу пакетов.
2).
CD
–
используется
при
обнаружении
конфликтов
при
одновременной передаче двух и более рабочих станций. Метод определяет
интервал повтора передачи после обнаружения коллизии.
8.1 Виды используемых кабелей
8.1.1 Витая пара
Скрученная пара проводов называется витой парой. Витая пара
существует в экранированном варианте (Shielded Twisted Pair, STP), когда
пара
медных
проводов
обертывается
в
изоляционный
экран,
и
Размещено на http://www.allbest.ru/
неэкранированном (Unshielded Twisted Pair, UTP), когда изоляционная
обертка отсутствует. Скручивание проводов снижает влияние внешних помех
на полезные сигналы, передаваемые по кабелю.
В зависимости от наличия защиты (электрически заземленной медной
оплетки или алюминиевой фольги вокруг скрученных пар) определяют
разновидности данной технологии:
1). Неэкранированная витая пара (UTP – Unshielded twisted pair);
2). Экранированная витая пара (STP – Shielded twisted pair);
3). Фольгированная витая пара (FTP – Foiled twisted pair);
4). Фольгированная экранированная витая пара (SFTP – Shielded Foiled
twisted pair).
Существует
несколько
категорий
кабеля
витая
пара,
которые
нумеруются от CAT1 до CAT7 и определяют эффективный пропускаемый
частотный диапазон. Кабель более высокой категории обычно содержит
больше пар проводов и каждая пара имеет больше витков на единицу длины.
Категории неэкранированной витой пары описываются в стандарте EIA/TIA
568.
В настоящее время наиболее распространенным является кабель
категории 5. Кабели этой категории могут работать до частот в 100 Мгц,
волновое сопротивление 100 Ом, можно установить и минимальное
количество скручиваний на 1 фут длины – 8 скручиваний. Кабель категории
5 стандартизирован для технологии Fast Ethernet и является недорогим
решением построения локальных сетей. Таким образом, в курсовом проекте
применяется витая пара 5й категории.
8.1.2 Волоконно-оптический кабель
Волоконно-оптический кабель состоит из тонких (5-60 микрон)
волокон, по которым распространяются световые сигналы. Это наиболее
качественный тип кабеля – он обеспечивает передачу данных с очень
Размещено на http://www.allbest.ru/
высокой скоростью (до 10 Гбит/с и выше) и к тому же лучше других типов
передающей среды обеспечивает защиту данных от внешних помех.
Волоконно-оптические кабели состоят из центрального проводника
света (сердцевины) – стеклянного волокна, окруженного другим слоем стекла
–
оболочкой, обладающей
меньшим показателем преломления, чем
сердцевина. Распространяясь по сердцевине, лучи света не выходят за ее
пределы, отражаясь от покрывающего слоя оболочки. В зависимости от
распределения показателя преломления и от величины диаметра сердечника
различают:
1). Многомодовое волокно со ступенчатым изменением показателя
преломления;
2). Многомодовое волокно с плавным изменением показателя
преломления;
3). Одномодовое волокно.
Понятие «мода» описывает режим распространения световых лучей во
внутреннем сердечнике кабеля. В одномодовом кабеле (Single Mode Fiber,
SMF) используется центральный проводник очень малого диаметра,
соизмеримого с длиной волны света – от 5 до 10 мкм. При этом практически
все лучи света распространяются вдоль оптической оси световода, не
отражаясь от внешнего проводника. Полоса пропускания одномодового
кабеля очень широкая – до сотен гигагерц на километр. Изготовление тонких
качественных волокон для одномодового кабеля представляет сложный
технологический процесс, что делает одномодовый кабель достаточно
дорогим. Кроме того, в волокно такого маленького диаметра достаточно
сложно направить пучок света, не потеряв при этом значительную часть его
энергии.
В многомодовых кабелях (Multi Mode Fiber, MMF) используются более
широкие внутренние сердечники, которые легче изготовить технологически.
В стандартах определены два наиболее употребительных многомодовых
Размещено на http://www.allbest.ru/
кабеля: 62,5/125 мкм и 50/125 мкм, где 62,5 мкм или 50 мкм – это диаметр
центрального проводника, а 125 мкм – диаметр внешнего проводника.
Многомодовые кабели имеют более узкую полосу пропускания – от
500 до 800 МГц/км. Сужение полосы происходит из-за потерь световой
энергии при отражениях, а также из-за интерференции лучей разных мод.
В качестве источников излучения света в волоконно-оптических
кабелях применяются светодиоды и полупроводниковые лазеры. Для
передачи информации применяется свет с длиной волны 1550 нм (1,55 мкм),
1300 нм (1,3 мкм) и 850 нм (0,85 мкм). Светодиоды могут излучать свет с
длиной волны 850 нм и 1300 нм. Излучатели с длиной волны 850 нм
существенно дешевле, чем излучатели с длиной волны 1300 нм, но полоса
пропускания кабеля для волн 850 нм уже, например 200 МГц/км вместо 500
МГц/км.
Наиболее
популярным
при
проектировании
сетей
является
многомодовый оптический кабель, поэтому будем его применять и в данном
курсовом проекте.
8.2 Выбор коммутаторов
Коммутаторы (Switch) – это:
1). Многопортовое устройство, обеспечивающее высокоскоростную
коммутацию пакетов между портами;
2). В сети с коммутацией пакетов – устройство, направляющее пакеты,
обычно на один из узлов магистральной сети. Такое устройство называется
также коммутатором данных.
Коммутатор предоставляет каждому устройству (серверу, ПК или
концентратору), подключенному к одному из его портов, всю полосу
пропускания сети. Это повышает производительность и уменьшает время
отклика сети за счет сокращения числа пользователей на сегмент. Как и
двухскоростные
концентраторы,
новейшие
коммутаторы
часто
Размещено на http://www.allbest.ru/
конструируются для поддержки 10 или 100 Мбит/с, в зависимости от
максимальной скорости подключаемого устройства. Если они оснащаются
средствами автоматического опознавания скорости передачи, то могут сами
настраиваться на оптимальную скорость - изменять конфигурацию вручную
не требуется.
Коммутаторы передают пакеты только целевому устройству (адресату),
так как знают MAC-адрес (Media Access Control) каждого подключенного
устройства. В результате уменьшается трафик и повышается общая
пропускная способность, а эти два фактора являются критическими с учетом
растущих требований к полосе пропускания сети современных сложных
бизнес приложений.
Коммутация завоевывает популярность, как простой, недорогой метод
повышения доступной полосы пропускания сети. Современные коммутаторы
нередко поддерживают такие средства, как назначение приоритетов трафика
(что особенно важно при передаче в сети речи или видео), функции
управления сетью и управление многоадресной рассылкой.
Для выбора коммутаторов предварительно необходимо вычислить
минимальное количество портов у каждого из них. На каждом коммутаторе
необходимо предусмотреть запасные порты, чтобы в случае отказа одного из
используемых, можно было в кратчайшие сроки устранить неполадку и
задействовать один из резервных портов. Такой подход имеет смысл для
портов под UTP-кабель. Для оптических портов это неактуально, так как они
отказывают крайне редко.
Произведем выбор коммутаторов:
1). Для sw0, sw1,sw2:
Управляемый коммутатор 2 уровня DES-3200-18/B1 (с 16 портами
10/100BASE-T + 1 портом 100/1000 SFP + 1 комбо-портом 1000Base-T/SFP) +
дополнительный трансивер SFP DEM-211 (100BASE-FX, многомодовое
оптоволокно, 2км);
2). Для sw3, sw4, sw5 sw6, sw7, sw8, sw9, sw10:
Размещено на http://www.allbest.ru/
Управляемый коммутатор 2 уровня DES-3052 (с 24 портами 10/100
Мбит/с + 2 портами 1000BASE-T + 2 комбо-портами 1000BASE-T/SFP);
8.3 Выбор сетевых адаптеров
Сетевые
интерфейсные
платы
(NIC,
Network
Interface
Card)
устанавливаются на настольных и портативных ПК. Они служат для
взаимодействия с другими устройствами в локальной сети. Существует
целый спектр сетевых плат для различных ПК, имеющих определенные
требования
требованиям
к
производительности.
Характеризуются
по
скорости передачи данных и способах подключения к сети.
Если рассматривать просто способ приема и передачи данных на
подключенных к сети ПК, то современные сетевые платы (сетевые адаптеры)
играют активную роль в повышении производительности, назначении
приоритетов
для
ответственного
трафика
(передаваемой/принимаемой
информации) и мониторинге трафика в сети. Кроме того, они поддерживают
такие функции, как удаленная активизация с центральной рабочей станции
или удаленное изменение конфигурации, что значительно экономит время и
силы администраторов постоянно растущих сетей.
Произведем выбор: сетевой адаптер DGE-560T Gigabit Ethernet для
шины PCI Express. С помощью этого адаптера вычислительная система,
функционирующая на скоростях 10Мбит/с и 100Мбит/с, может быть
модернизирована до Gigabit Ethernet, что позволит исключить узкие места в
сети и повысить производительность.
Сетевой адаптер имеет встроенную фильтрацию тегированных Ethernet
кадров VLAN, позволяя создать несколько подсетей для каждого сервера и
изолировать устройства внутри каждой VLAN от остальной части сети для
повышения безопасности и контроля над трафиком.
Размещено на http://www.allbest.ru/
8.4 Выбор конфигурации серверов и рабочих станций
Главным
требованиям
к
серверам
является
надежность.
Для
повышения надежности будем выбирать машины с RAID контроллером. Он
может работать в двух режимах: «зеркала» и в «быстром режиме». Нас будет
интересовать первый режим. При этом режиме данные записываемые на
жесткий диск одновременно записываются и на другой второй аналогичный
жесткий диск (дублируются). Так же для серверов необходимо большее
количество оперативной памяти (сколько памяти требуется выяснить не
возможно, так как нам неизвестны реальные размеры баз данных и объемы
хранимой на жестких дисках информации). Также на сервере совершается
обработка запросов(серверы баз данных) пользователя, следовательно нужно
выбирать марку и частоту процессора лучше (больше), чем на рабочих
станциях. Для всех серверов подходит данный вариант:
Таблица 8.4
Характеристики Supermicro SuperServer 5046I-TF
Процессор
Intel Xeon X3430 4x2.4GHz, FSB 1333MHz, DDR3, L3 cache 8Mb, Lynnfield,
45nm, 95W, LGA1156
Supermicro SuperServer 5046I-TF Tower (optional 19"" 4U), 1xPSU, Intel 3420,
1xCPU LGA1156, up to 32Gb/16Gb (4 slots) DDR3 1333/1066/800MHz ECC
Серверная платформа
Registered/Unbuffered, 8xSAS/SATA hot-swap drive bays, 6 ports SATA-II
(RAID levels: 0,1,5,10), 2xGigabit Ethernet, integrated IPMI 2.0 with dedicated
LAN, Matrox G200 16Mb, 2xPCI-E (x8), 1xPCI-E (x4 in x8), 1xPCI 32bit,
DVD-RW, no FDD, Black
Память
2x4Gb DDR3 1333 ECC Unbuffered
Жесткий диск
8x500GB Supermicro SATA 7200rpm Enterprise , MTBF 1,200,000 hours
LSI Logic MegaRAID SAS 9261-8I 8 ports SAS-II RAID controller, 512Mb
RAID контроллер
cache, BBU supported (LSIiBBU07), RAID levels: 0,1,5,6,10,50,60, PCI-E x8,
2xSFF-8087 int, cables included
Размещено на http://www.allbest.ru/
Для рабочих станций выберем типовую конфигурацию HP Pavilion p66640ru
Модель:
Операционная система
Pavilion p6-6640ru
Windows® 7 Домашняя базовая, 64битная
Тип процессора
A6-3620
Тактовая частота процессора
3.2 ГГц
Оперативная память (RAM)
3 ГБ
Жесткий диск (HDD)
750 ГБ
Графический контроллер
NVIDIA® GeForce® G315
Видео память
1 ГБ
Тип привода 1
DVD+-RW/DL
Конфигурация является бюджетной, но достаточно производительной
для поставленных производственных задач.
Размещено на http://www.allbest.ru/
9. Выбор сетевой операционной системы и клиентской операционной
системы, сетевое прикладное обеспечение
9.1 Выбор сетевой операционной системы
ОС Windows Server 2008 R2 Enterprise обеспечивает бесперебойное
функционирование, безопасность на основе новейших технологий и высокую
масштабируемость,
которая
необходима
для
поддержки
расширения
критически важных приложений. Кроме того, она позволяет недорого и
эффективно виртуализировать оборудование.
Windows Server 2008 R2 Enterprise – оптимальная операционная
система для серверов с приложениями для управления работой сети, обмена
сообщениями, инвентаризации, обслуживания заказчиков и приложениями
баз данных. Она поддерживает все функциональные возможности Windows
Server 2008 R2 Standard, а также имеет следующие преимущества.
Благодаря таким возможностям, как отказоустойчивые кластеры, Server
Core, отказоустойчивая синхронизация памяти и распределенной файловой
репликации (DFS-R), ОС Windows Server 2008 R2 Enterprise обеспечивает
высокий уровень доступности для критически важных приложений,
например баз данных, систем обмена сообщениями, файловых служб и служб
печати.
Отказоустойчивые кластеры Windows Server 2008 R2 Enterprise
поддерживают до 16 узлов и имеют следующие преимущества:
1). Динамический переход на другой ресурс при плановой и
внеплановой остановке сервера.
2). Масштабирование путем добавления узлов по мере роста
потребностей.
3). Географически рассредоточенные кластеры, которые еще меньше
чувствительны к аварийным ситуациям.
Размещено на http://www.allbest.ru/
Высокий уровень доступности подразумевает и предотвращение
простоев. При установке операционной системы Windows Server 2008 R2
Enterprise в минимальной конфигурации (Server Core) можно удалить
второстепенные с точки зрения обрабатываемых нагрузок функции и
драйверы, оставив только подсистемы, необходимые для поддерживаемых
ролей сервера. В результате получается более надежный и защищенный
сервер, который оптимизирован для выполнения ресурсоемких приложений
и служб и меньше нуждается в обслуживании и обновлении.
Отказоустойчивая синхронизация памяти позволяет операционной
системе скопировать текущий экземпляр Windows в другую систему. После
чего два идентичных образа памяти функционируют синхронно друг с
другом, обеспечивая полную отказоустойчивость оборудования (подобно
зеркальному отображению RAID 1 для жестких дисков).
Функция распределенной файловой репликации Windows Server 2008
R2 Enterprise проверяет группу файлов и реплицирует один блок данных в
несколько файлов. Одновременная репликация одинаковых файлов приводит
к значительному уменьшению трафика репликации в сети.
Windows
Server
2008
R2
Enterprise
обладает
следующими
преимуществами.
1). Поддержка до восьми сокетов х64 для обработки пиковых нагрузок.
2). 2 ТБ ОЗУ для эксплуатации ресурсоемких приложений.
3). Поддержка неограниченного количества VPN-подключений.
4). Проверка подлинности и авторизация для неограниченного
количества подключений службы сетевого доступа и сервера политики сети.
5). Практически неограниченное количество подключений шлюза
удаленных служб.
Кроме того, в Windows Server 2008 R2 Enterprise имеется функция
горячего
добавления
памяти,
которая
позволяет
без
перезагрузки
устанавливать на компьютере дополнительные блоки памяти и сразу делать
Размещено на http://www.allbest.ru/
их доступными для операционной системы и приложений в рамках обычного
пула памяти.
Расширенное управление удостоверениями и доступом Windows Server
2008 R2 Enterprise обеспечит эффективную защиту удаленного доступа и
производительность сотрудников, одновременно обеспечивая безопасное
управление потоком данных в безопасной среде.
9.2.Выбор клиентской операционной системы.
Windows XP Professional обеспечивает высокую эффективность работы
в учебных заведениях, дома и в офисе и содержит мощные средства
организации удаленного доступа и работы в сети.
Windows XP Professional автоматически устанавливает последние
обновления и использует центр обеспечения безопасности Windows,
брандмауэр Windows и другие средства, помогающие защитить компьютер
от червей и вирусов, которые распространяются через Интернет.
Windows XP Professional содержит широкий набор средств обеспечения
работы в беспроводной сети, упрощающих подключение к беспроводным
сетям дома, в офисе и в дороге.
В Windows XP Professional файловая система EFS обеспечивает
дополнительный уровень защиты от атак злоумышленников и хищения
данных путем шифрования файлов с использованием случайно создаваемого
ключа. Если в результате хищения или утраты переносной компьютер
попадет
в
руки
злоумышленников,
они
не
смогут
прочитать
конфиденциальные файлы.
Новый мастер настройки сети ускоряет настройку и подключение к
сети компьютеров, принтеров и других устройств, а также настройку
подключения к Интернету. Windows XP Professional значительно упрощает
предоставление общего доступа к компьютеру и позволяет обращаться к
личным файлам и учетным данным, не закрывая другие приложения и не
перезагружая компьютер.
Размещено на http://www.allbest.ru/
Простой и понятный интерфейс Windows XP Professional ускоряет
поиск часто используемых элементов и позволяет быстрее запускать
необходимые задания.
При возникновении сбоев Windows XP Professional позволяет легко
удалить и откатить любые изменения в конфигурации системы и
приложений, не теряя файлы и важные данные.
Операционная система Windows XP Professional предназначена для
работы в сетях на базе Windows Server, а также поддерживает работу в сетях
небольших офисов, содержащих 10 и менее компьютеров.
Каталог программного обеспечения, оборудования и служб, надежно
взаимодействующих друг с другом и поддерживающих многие старые
приложения, разработанные для предыдущих версий Windows.
9.3 Выбор ПО для рабочих станций
Установим приложения, обеспечивающие повышение эффективности
работы:
1). MS Office – Пакет программ для работы, такие как Word, Exсel,
PowerPoint 2007 и т.д.
2). Acrobat Reader – Программа для просмотра файлов в формате pdf.
Это стандарт для документов в электронной форме.
3). WinRar – Это архиватор RAR для Windows, мощного средства
создания архивов и управления ими.
4). The Bat! – Высококачественная система обработки сообщений
электронной почты с интуитивным интерфейсом, надёжной защитой
информации.
5). ACDsee – Популярный просмотрщик графических файлов, с
возможностью конвертирования в различные графические форматы и
средствами редактирования.
Размещено на http://www.allbest.ru/
6). Eset NOD32 Smart Security – Антивирусная система Eset NOD32
позволяет обеспечить сохранность информации и данных от проникновения
вредоносных программ через Интернет и электронную почту, и защитить эти
и другие данные от всех типов как известных, так и новых угроз.
7). Total Commander – Cамый мощный и стабильный файловый
менеджер для Windows с удобным пользовательским интерфейсом.
9.4 Выбор остальных компонентов
Для
реализации
файл-сервера,
DNS,
и
BDC
воспользуемся
встроенными службами серверной операционной системы.
Для баз данных бухгалтерии и отдела кадров выберем СУБД 1С:
Бухгалтерия 8.
Основные преимущества:
1).
Весь учет содержится в одной программе, что облегчает работу с
базами данных и настройку пользовательской среды.
2).
Наличие готовых таблиц и форм для ведения учета.
3).
Автоматизация самых трудоемких расчетов.
4).
Строгое соответствие законодательству (особенно важно для
бухгалтерской отчетности).
5).
Дружественный интерфейс.
6).
Эффективная
поддержка
пользователей:
возможность
обновления и консультирование.
Дополнительно для юридического отдела установим Консультант
Плюс: Версия Проф. Консультант Плюс: Версия Проф – большая
универсальная
правовая
система по
федеральному законодательству.
Включает все правовые акты РФ общего и отраслевого значения и правовые
акты, касающиеся отдельных категорий граждан. Значительную часть
документов системы составляют правовые акты разъяснительного характера.
Программа Консультант Плюс: Версия Проф адресована на самый широкий
Размещено на http://www.allbest.ru/
круг специалистов средних и крупных предприятий всех форм собственности
и направлений деятельности.
Размещено на http://www.allbest.ru/
10. Разработка монтажной схемы
Планирование – это отдельная, наиболее важная часть процесса
создания всей сети. Необходимо знать точное расположение каждого
абонентского отвода кабеля, при этом лучше, если оно будет отмечено на
плане этажа, с тем, чтобы его можно было отследить во время прокладки
сети. Через стены и потолки могут быть пропущены сотни идентичных
кабелей, и если не будет соответствующей организации дела, то результатом
явится беспорядок. План должен быть разработан с учетом требований
протокола канального уровня, правил эксплуатации здания и пожарной
безопасности.
Прокладка кабеля – это часть процесса создания ЛВС, которая обычно
поручается сторонним специалистам.
Несмотря на то, что для небольшой сети может использоваться
готовый кабель, скрытая внутренняя проводка (когда кабель спрятан в стены
и потолки) использует кабель в бухте. Создание такой
проводки
(предполагается, что будет применен какой-либо общедоступный сегодня
тип кабеля, такой как UTP или оптоволокно) должно включать в себя
несколько основных этапов.
1).
Продумать план, описывающий местоположение кабельных
узлов, куда будут сходиться все кабели, и настенных розеток.
2).
Проложить кабель через стены и потолки до каждой рабочей
станции.
3).
Установить настенную розетку рядом с каждой рабочей станцией
и присоединить конец кабеля к контактам розетки.
4).
В кабельном узле разместить на стене коммутационную панель и
вставить каждый подведенный кабель в разъем панели.
5).
Протестировать
каждое
соответствующего оборудования.
соединение
с
применением
Размещено на http://www.allbest.ru/
6).
соединить
Используя
порты
готовые
фабричные
коммутационной
коммутационные
панели
с
кабели,
соответствующим
концентратором, а компьютеры – с гнездами настенных розеток.
Непосредственно сам процесс протяжки кабеля начинается от места
размещения сервера или информационного центра, где планируется
разместить коммутационную панель.
Когда кабель протянут, необходимо его оконцевать и присоединить к
соответствующим устройствам. Со стороны рабочей станции кабель обычно
заканчивается в настенной розетке. Настенная розетка (wall plate) содержит
гнезда, в которые вставляется кабель. При применении UTP каждый провод в
кабеле присоединяется к контакту коннектора (согласно схеме расположения
контактов, выбранной заранее), затем коннектор вставляется в розетку, а
розетка уже монтируется на стене.
Другим концом кабель сопрягается с коммуникационной панелью.
Коммутационная панель выполняет те же функции, что и настенная розетка,
только у нее больше гнезд. Патч-панель не является концентратором, между
ее портами нет никаких связей. Это просто удобный способ отслеживать
начало кабеля.
Кабель будем прокладывать в коробах на высоте 2,5 метра от пола
(высота этажей 3 метра), а так же под фальшпотолком на высоте 3 метра. При
прокладке
постараемся
как
можно
больше
сократить
количество
используемого короба и кабеля. У рабочей станции кабель будет опущен по
стене до уровня 0,5 метра от пола (т.е. длина вертикальной прокладки
составит 2 метра), и там будет смонтирована розетка. Расстояние от розетки
до конечного оборудования в среднем возьмем 2 метра. Оптоволоконный
кабель проложим в телефонной канализации. Вход в канализацию доступен
из подвала здания.
План находится в приложении В.
Размещено на http://www.allbest.ru/
11. Смета разработки проекта
В данном разделе должны быть приведены все оборудование
(пассивное и активное) и программное обеспечение, которое было выбрано в
ходе проектирования.
Смета разработки проекта ЛВС
Наименование
Марка
Коммутатор 16 портов
D-Link DES-3200-18/B1
Коммутатор 24 порта
D-Link DES-3028
SDSL модем
NSGate qBRIDGE-105
Маршрутизатор
D-Link DIR-100/F
Сетевой адаптер
D-Link DGE-560T
Трансивер
D-Link SFP DEM-211
Сетевой принтер
Brother HL-5250DN
Сервера
HP ML350T05 E5430 Proliant
Рабочая станция
HP Pavilion p6640ru
Витая пара
UTP 5e Neomax (бухта по 305 м)
Оптоволокно
Nexans LANmark-OF TBW+ LSZH
Кабелепровод
По 3 метра на единицу
Proxy- и mail-сервер
WinGate 6.6.2 Enterprise
Print-сервер
Print Server 2.4
Exchange-сервер
Microsoft Exchange Server
СУБД
Oracle Database 10g
СУБД
1С: Бухгалтерия 8
СУБД
Консультант Плюс: Версия Проф
Серверная ОС
Windows Server 2008 R2 Enterprise
Клиентская ОС
Windows XP Professional
Клиентское ПО
MS Office 2007
Клиентское ПО
Eset NOD32 Smart Security
Размещено на http://www.allbest.ru/
Заключение
Была разработана корпоративная сеть предприятия, рассчитанная более
чем на 100 сетевых подключений, объединившая компьютеры пользователей,
серверы, базы данных, принтеры, и имеющая выход в глобальную сеть.
Определены информационные потоки между отделами. С учётом
информационных
потоков
выбраны
сервера
и
построена
схема
информационных потоков с учетом серверов. Топология сети – звездношинная.
Выбрано активное и пассивное сетевое оборудование, сетевая и
клиентские операционные системы и сетевое прикладное обеспечение,
разработана защита сети от несанкционированного внутреннего и внешнего
доступа. Составлен план монтажной прокладки соединений сети и
расположения сетевого оборудования. В завершение проекта составлена
смета разработки проекта сети.
Размещено на Allbest.ru