Создание информационной сети для предприятия

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

1. Выбор оборудования

1.1 Роутер

Первоочередной задачей явилось выбор оборудования для автоматического поддержания pptp соединения с провайдером, и соответственно, наличием интернета. По желанию директора, выбиралось оборудование с наличием wi-fi.

Выбор пал на D-link DIR-300NRU в силу того что:

- минимальная цена из аналогичных устройств от фирм-конкурентов;

- наличие необходимых функций по поддержанию pptp соединения с провайдером;

- автоматический запуск и продолжение выполнение своих функций в случае перебоев с электропитанием (отсутствие необходимости бесперебойника);

- наличие wi-fi интерфейса (такого было желание директора);

- наличие четырех Ethernet портов для локальной сети;

- малые размеры (не нужно никаких серверных стоек или отдельного стола);

- бесшумность работы.

Охлаждение процессора является пассивным (безвентиляторным), что является важным критерием в случае установки роутера в кабинете директора.

- минимально необходимое количество функций для конкретного предприятия (нет неиспользованных функций / интерфейсов).

- наличие всего одной wi-fi антенны на устройстве (достаточно необходимый уровень сигнала для приема его только внутри комнаты / здания).



Рисунок 1 - D-link DIR-300NRU

Рисунок 2 - D-link DIR-300NRU

Характеристики роутера D-link DIR-300NRU:

1) системные рекомендации:

- кабельный или DSL модем с портом Ethernet;

- компьютер под управлением ОС Windows XP SP2 или Windows 2000 SP4 или Mac OS X (v10.4/v10.3) или Linux, с установленным адаптером Ethernet;

- Internet Explorer 6 или Firefox 2.0 и выше;

2) стандарты:

- IEEE 802.11g;

- IEEE 802.11b;

- IEEE 802.3;

- IEEE 802.3u;

3) антенна:

Съемная дипольная антенна с разъемом SMA;

4) типы подключения WAN:

- Static IP;

- Dynamic IP;

- PPPoE;

- L2TP;

- PPTP;

- Dual Access PPPoE;

- Dual Access PPTP;

- Dual Access L2TP;

5) управление устройством:

- управление на основе Web-интерфейса с помощью браузера Internet Explorer v6 или выше; или Firefox 2.0 или выше;

6) питание на входе:

- 5 вольт постоянного тока, 1.2A, через внешний адаптер питания

7) Размеры (Д x Ш x В):

- 113.2 x 147.5 x 31.5 мм;

8) вес:

- 246 г.;

9) рабочая температура

- От 0? до 40? C;

10) рабочая влажность

- 5% - 95% без конденсата;

Директор дал согласие на установку роутера прямо на подоконнике его офиса.

1.2 Концентраторы

Следующей задачей стало выбор концентратора для объединения между собой всех компьютеров. Из прайс листа фирмы «позитроника» мною было выбрано наиболее дешевое и необходимо-достаточное решение - Хаб Acorp 10/100mbps 16-port HU16D Metal.

Рисунок 3 - Хаб Acorp 10/100mbps 16-port HU16D Metal

Рисунок 4 - Хаб Acorp 10/100mbps 16-port HU16D Metal

Технические характеристики Хаб Acorp 10/100mbps 16-port HU16D Metal:

1) порты:

- 16 - 10/100Мбит/с портов с интерфейсом RJ-45;

2) чипсет:

- RTL8316 + RTL8208;

3) режимы дуплекса:

- Full/Half Duplex;

4) индикаторы:

- 16 светодиодов для отображения скорости портов 10/100Мбит/с.; активности трафика и линии связи (Link/Activity); питания (Power);

5) сетевая среда (кабель):

- 10Base-T: Кабель UTP категорий 3, 4 или 5;

- 100Base-TX: Кабель UTP категории 5;

6) блок питания:

- внешний;

7) электропитание:

- 9В, макс. 1А

8) размеры:

- 145 x 88 x 38 мм;

9) условия эксплуатации:

- рабочая температура: от 0°С до 55°С;

- температура хранения: от -40°С до 70°С;

- рабочая влажность: от 10% до 90%;

- влажность хранения: от 5% до 90%;

Так как в каждом здании будет располагаться 17 и 15 компьютеров соответственно, то решение о 16-портовом хабе является наиболее целесообразном. Детальная структура сети отображена на рисунке топологии сети.

1.3 Соединение зданий

Третий, и самый важный вопрос, стоит о типе соединения двух зданий в одну локальную ЛВС. В ходе переговоров с директором, были отвергнуты варианты следующих соединений:

- выделенный туннель через провайдера. Т.к. соединение с провайдером есть только в одном здании;

- «воздушка». Проброс кабель с крыши одного здания на крышу другого здания по несущему каркасу металлической проволоки. Неосуществим по причине высоты обоих зданий в 2 этажа. Между зданиями располагается дорога, по которой могут ездить высокие большегрузные трейлеры, тракторы, экскаваторы и т.п.

- подземная прокладка кабеля. Практически неосуществима по причине пролегания дороги между зданиями и большими проблемами договоренности с коммунальными службами.

Единственными оставшимся, наиболее простым, дешевым, целесообразным способом является направленный wi-fi канал. Т.к. здание находится на окраине города, между ними есть прямая визуальная видимость, рядом не располагается никаких государственных учереждений, использующих беспроводные сети, и канал будет реализован с помощью антенн направленного действия. Этот выбор является не совсем легальным, по причине необходимости лицензирования частот и согласования с компетентными службами для проброса беспроводного канала между зданиями. Но этот способ был выбран как самый доступный в данной ситуации.

Для создания беспроводного канала было выбрано следующее оборудование:

- D-link DWL-2100AP;

- D-link ANT24-1201.

Точка доступа D-link DWL-2100AP была выбрана потому, что она обеспечивает наиболее мощный уровень выходного wi-fi сигнала по сравнению с другими предложениями на рынке. Также предоставляет возможность подключения различных антенн.



Рисунок 5 - D-link DWL-2100AP

Рисунок 6 - D-link DWL-2100AP

Характеристики D-link DWL-2100AP:

1) стандарты:

- IEEE 802.11b/g WLAN;

- IEEE 802.3/u Ethernet;

2) скорость передачи данных:

- 108 (Турбо-режим), 54, 48, 36, 24, 18, 12, 9 и 6 Мбит/с;

3) частотный диапазон:

- от 2400 до 2483.5 МГц диапазон ISM;

4) схемы модуляции:

- 802.11b: DQPSK, DBPSK и CCK;

- 802.11g: BPSK, QPSK, 16QAM, 64QAM, OFDM;

5) мощность передатчика:

- 16 dBm (обычно);

6) антенна:

- cъемная дипольная антенна с реверсным SMA-разъемом, 2 dBi;

7) режимы работы:

- точка доступа;

- WDS с точкой доступа;

- WDS (мост);

- беспроводный повторитель;

- беспроводный клиент;

8) безопасность:

- 64/128/152-бит WEP-шифрование данных;

- WPA-PSK, WPA2-PSK;

- WPA-EAP, WPA2-EAP (только режим AP);

- TKIP, AES;

9) индикаторы:

- Power;

- WAN;

- LAN (10/100 Мбит/с);

- WLAN;

10) физические параметры:

- физические и климатические условия;

11) потребляемая мощность:

- 5 В постоянного тока, 2.0 A через внешний адаптер питания;

12) потребляемая мощность:

- 5 Ватт (макс.);

13) размеры:

- 142 (Д) x 109 (Ш) x 31 (В) мм;

14) рабочая температура:

- от 0? до 55? C;

15) температура хранения:

- от -20? до 75? C;

16) влажность:

- максимум 95% (без конденсата).

1.4 Антенна

Антенна D-link ANT24-1201 была выбрана по причине ее направленного действия, что позволяет не «шуметь» в стороны; необходимо-достаточный уровень мощности 12 Дб.

Рисунок 7 - D-link ANT24-1201

Горизонтальная составляющая антенны представлена на рисунке 8.

Рисунок 8 - D-link ANT24-1201



Вертикальная составляющая:

Рисунок 9 - D-link ANT24-1201

Характеристики D-link ANT24-1201:

1) диапазон частот:

- 2,4 - 2,5 ГГц;

2) усиление сигнала:

- 12 dBi;

3) VSWR:

- 1, 5 max

4) поляризация:

- линейная вертикальная;

5) HPBW:

- по горизонтали 50o;

- по вертикали 50o;

6) отношение фронта к обратной стороне:

- 15 dB;

7) наклон:

- 0o;

8) мощность:

- 50 Вт;

9) сопротивление:

- 50 Ом;

10) разъем:

- N - тип «мама»;

11) кабель переходник:

- N - «папа» в RP-SMA, длина 50 см;

12) допустимая скорость ветра:

- 216 км/ч;

13) диапазон рабочих температур:

- от -40oC до 80oC;

14) влажность:

- 100% при 25oC;

15) защита от молний:

- заземление;

16) вес:

- 300 г.;

17) размеры:

- 280 x 87 x 48 мм;

18) теоретическое расстояние передачи при скорости 1 Мбит/с/11 Мбит/с (при работе с внутренними точками доступа)*:

- до 1,5 км/500 м;

19) теоретическое расстояние передачи при скорости 1 Мбит/с/11 Мбит/с (при работе с внешними точками доступа)*:

- до 2,5 км/1 км;

Инсталлироваться антенна будет на улице, прямо за окном кабинета директора, в кирпичную стену. Для этого будут просверлены 2 отверстия в стене, вбиты 2 дюбеля, и в дюбеля уже буду вкручиваться шурупы, удерживающие антенну.

При выборе траектории прокладки коаксиального кабеля от устройства до антенны, директором было выбрано сверление деревянной рамы, с последующим заделыванием излишне насверленного герметиком, т.к. разъемы с кабеля снимать не желательно, а они много больше диаметра самого коаксиального кабеля.

1.5 Коммуникационный кабель

В качестве кабеля для коммуникаций используется обычная витая пара категории 5. Это обусловлено небольшой стоимостью этого типа кабеля по сравнению с другими типами, а так же относительной дешевизной и доступностью оборудования для работы с этим типом дата-кабеля. И витая пара отлично справляется со своей задачей, несмотря на ограничение длины сегмента кабеля в 100 метров. Как правило больше и не требуется, поскольку коммуникации от маршрутизатора до компьютера клиента в одном здании как правило не превышает этого значения. Поскольку прокладка у нас витой пары будет проходить только внутри здания, то нет необходимости покупать дорогой экранированный кабель, или кабель с повышенной толщиной внешней защитной оболочки.

В прайс-листе компании «позитроника» есть самое дешевое предложение по цене 6 руб./м.

Описание Кабеля Giganet UTP представлено на рисунке 10.

Рисунок 10 - Витая пара неэкранированная для внутренней прокладки



1.6 Организация мультимедийной установки в аудитории

Под мультимедийной установкой подразумевается проектор с экраном для проецирования, и, возможно, колонки.

Кабинет для оборудования уже определен.

Первым делом необходимо выбрать проектор, удовлетворяющий условиям:

- минимальная цена;

- посредственное качество (только для образовательных целей);

- долговечность работы;

В прайс-листе магазина «позитроника» было обнаружено всего 3 проектора от фирм Benq, NEC, Optoma ценой от 16 до 21 тыс. руб.

Учитывая критерии поиска, им наиболее полно удовлетворяет проектор NEC NP 115 по причине срока службы ламп в 5000 часов против 3000 у Benq, но так же и контрастность у него 2000:1 против 2600:1 у Benq.

Поэтому он и был выбран.

Рисунок 11 - Проектор NEC NP 115



Рисунок 12 - Проектор NEC NP 115

Никакой особой настройки проектора нет, просто подключаем VGA кабель от видеокарты компьютера, выбираем нужный порт, и появляется изображение.

Теперь нужно еще прикрепить устройство к потолку.

Для этой цели в магазине «Атто» в продаже есть соответствующее крепление Kromax PROJECTOR-10.

Рисунок 13 - Kromax PROJECTOR-10

Оно и будет выбрано. Для его крепления к потолку, необходимо сделать 4 дырки.

Следующим этапом нужно выбрать экран для проецирования. Поскольку экран будет стационарным, то вариант с треногами не подходит.

«Экран Draper Star AV (1:1) 70/70» 178*178 MW ручной, настенно-потолочный» - то, что нужно. Экран с ценой 2500 и размером 178*178.

Рисунок 14 - Экран Draper Star AV

Оборудование выбрано. Теперь осталось приобрести VGA кабель, длиной 15 метров (т.к.) в соответствии со схемой размещения оборудования, там получается именно это расстояние.

Разумеется, VGA кабель, вместе с силовым, будут уложены в кабель каналы по потолку и стене.

1.7 IP телефония

Поскольку в требовании к курсовой работе было условие создания IP-телефонии, но не было обговорено где и для кого оно должно быть установлено, и как сконфигурировано, посчитал достаточным установку шлюза для IP телефонии только директору.

Чтобы не приобретать дополнительное оборудование для установки этого адаптера, будет выбрана модель с портами WAN и LAN - D-link DVG-7111S.

Итак, изначальное конфигурирование этого оборудование будет проходить уже описанным выше способом. Поднимать соединение не нужно, нужно просто получить IP адрес из локальной сети. Шлюз автоматически будет передавать интернет с WAN на LAN интерфейс.



Рисунок 15 - Голосовой шлюз D-link DVG-7111S

Рисунок 16 - Голосовой шлюз D-link DVG-7111S

1.8 Видеонаблюдение

Требованием так же было создание видеонаблюдения для контроля доступа в здание. Выше уже была обговорена необходимость ИБП для компьютера охранника, на котором будет вестись видеонаблюдение, и запись на жесткий диск этого же компьютера.

Использование WEB камеры в качестве видеорегистратора обусловлено его невысокой стоимостью, отсутствием необходимости покупки дополнительно оборудования или аксессуаров для преобразования сигнала из аналогового в цифровой вид, и т.п. А так же необходимо-достаточный уровень качества видеосъемки на котором вполне возможно идентифицировать личность посетителя.

Конфигурация компьютера для мультимедиа описана в приложении 1.

Учитывая повышенные требования к компьютеру охранника, на котором будет вестись наблюдение (мультимедиа-операция), соответственно его конфигурация должна быть более производительна, чем компьютеры в учебных кабинетах. Оговорюсь, компьютеры уже заранее были закуплены в соответствии с требованиями, предъявляемыми к ним. Компьютер для видеонаблюдения имеет конфигурацию, описанную в приложении А.

Видеонаблюдение будет осуществляться с помощью WEB камеры, способной работать под ОС Linux Ubuntu. Требованием к камере так же является удобство крепления к стене.

Первому требованию удовлетворяет любая камера фирмы A4tech. Второму требованию наиболее полно будет удовлетворять камера модели PK-335E.

Рисунок 17 - A4tech PK-335E

1.9 Источник бесперебойного питания

Учитывая специфичность деятельности фирмы, считаю уместным отказаться от использования ИБП на всех компьютерах, кроме компьютера охранника, на котором будет производиться видеозапись с камеры, установленной на входе в главное здание учреждения. В случае отключения электроэнергии, видеозапись будет прервана (тогда в здание могут зайти посторонние люди) и существует вероятность отказа ОС Linux, установленной на компьютере охранника. Также, после включения электроэнергии, и запуска компьютера, охранник будет не в состоянии запустить видеонаблюдение вновь.

ИБП для классов устанавливать нет необходимости - в случае отключения питания не будет потеряно никакой ценной информации.

Считаю в данном случае целесообразным использовать БП самой малой мощности, т.к. он будет призван обеспечить непрерывную работоспособность компьютера при краткосрочном отключении электроэнергии (несколько минут). Покупку ИБП старших моделей считаю нецелесообразным по причине: если все же отключение электроэнергии произойдет на несколько часов, то в этом случае ИБП большей мощности все равно не сможет обеспечить работоспособность компьютера на протяжении нескольких часов. Покупку ИБП серверного типа огромной емкости считаю нецелесообразным по причине большой стоимости (около 50 тысяч рублей).

Выбор пал на ИБП Ippon Back Office 600. Среднее время работы среднего компьютера от этого ИБП составляет 8 минут.

Рисунок 18 - Название

1.10 Климатические системы

В требованиях к курсовой работе так же был пункт расчета необходимости установки климатических систем.

Учитывая изложенный выше пункт о расстановки компьютеров в аудиториях согласно нормам СанПиН, в расчетах видно, что в аудиториях, расположенных в головном и дочернем зданиях существует большая разница в параметре «количество объема пространства на рабочее место», и учитывая этот параметр, а так же то, что здания расположены входами друг к другу, то в дочернем здании, где в компьютерном классе на один компьютер приходится более 50м³ пространства, вместо 24 положенных по нормам СанПиН, установкой кондиционера можно пренебречь.

В головном же здании, где на один компьютер приходится около 30м³ на компьютер, с целью комфортной работы летом, стоит установить кондиционер. Поскольку кондиционер здесь является не важным требованием, то возможна установка модели низшей производительности, и следовательно, ценовой категории.

Из прайс-листа магазина «позитроника» была выбрана Сплит-система LG G12LHT, которая удовлетворяет этим требованиям. Установка системы кондиционирования может производиться в любом месте кабинета.

Рисунок 19 - Сплит-система LG G12LHT



1.11 Оргтехника

В институте, как и на любом другом предприятии, необходимо наличие оргтехники в лице многофункционального аппарата. Располагаться он будет в кабинете бухгалтерии. Таким образом, функции ксерокса будут доступны отдельно, для них не нужно использовать компьютер. По причине отсутствия разграничения прав доступа во внутренней сети института, печать и сканирование может быть произведена только с одного компьютера, к которому будет подключен МФУ.

Из прайс-листа магазина «позитроника» было выбрано МФУ Sharp AR-5516RU. У него нет ножек, поэтому его размещение требует стола вблизи компьютера бухгалтера. Интерфейс подключения к компьютеру USB 2.0.

Рисунок 44 - Sharp AR-5516RU



2. Настройка оборудования

2.1 D-link DIR-300

После покупки DLINK DIR300 первым делом обращаемся в интернет на официальный сайт производителя, чтобы обновить прошивку до последней. Это нужно для повышения быстродействия роутера и уменьшения количества ошибок. Прошивка лежит на официальном FTP ресурсе компании Dlink:

Читаем файл Readme, скачиваем необходимые файлы.

Далее подключаем роутер к какому-нибудь компьютеру, устанавливаем на нем для верности ip-адрес 192.168.0.10 и маску 255.255.255.0.

Даже не читая инструкции пробуем в браузере попасть по адресу 192.168.0.1. Должны попасть на роутер, на главную страницу авторизации. Логин «admin» с маленькой буквы, поле «пароль» оставляем пустым.

мультимедийный роутер локальный вычислительный

Рисунок 20 - Авторизация на роутере DIR-300NRU

Попадаем на главную страницу роутера. Интерфейс должен быть на английском по умолчанию, но с FTP также можно скачать и русификатор.

Далее переходим в раздел «техническое обслуживание» и выбираем в нем пункт «обновление программного обеспечения» в левой колонке подпунктов.

Рисунок 21 - Проверка версии прошивки

Рисунок 22 - Проверка и обновление прошивки устройства



На приведенном оборудовании уже стоит последняя прошивка. Если же это не так, то следуя инструкциям из файла «Readme» жмем кнопку «обзор» в окошке «обновление прошивки» и выбираем bin файлы в том порядке, что указаны в пресловутом «ридми» файле. После выбора каждого файла жмем кнопку «обновить».

После выполнения операций с двумя bin файлами, возможно захочется русифицировать интерфейс устройства, для этого идем на ftp компании Dlink, качаем оттуда файл-русификатор, и соответственно вставляем его в окошечко «обновление перевода интерфейса».

После обновления и русификации можно перейти непосредственно к настройке интернета.

А теперь небольшой нюанс: существует несколько способов подключения к провайдеру (через туннель). В роутере есть способы:

Рисунок 23 - Настройка соединения с интернетом

Провайдер «Билайн» поддерживает типы подключения:

PPTP

PPTP (dual access)

L2TP

PPTP - (point to point tunnel protocol) стандартный тип подключения к интернету. Именно на нем настаивает и сам провайдер, описывая мануалы только для этого типа подключения. Посредством организации этого подключения, поверх «физической» линии Ethernet идет шифрованный «туннель» от роутера и до сервера провайдера, по которому и протекает интернет-трафик.

PPTP dual access - двойной доступ. Означает что при данном типе подключения возможно поддержание одновременно 2х каналов: физического Ethernet и VPN туннеля одновременно. При послании запросов от компьютера во внутренней сети, в зависимости от того, узел какой сети необходимо достичь, роутер автоматически пускает этот запрос сразу по двум направлениям - физ. каналу и туннелю. Таким образом возможно использовать локальные ресурсы сети «Билайн» прямо «из коробки» без дополнительной настройки. Но:

- этот тип подключения значительно замедляет скорость открытия страниц, по сравнению с обычным PPTP

- не было требования осуществить поддержку локального контента провайдера.

L2TP (англ. Layer 2 Tunneling Protocol - протокол туннелирования второго уровня) - в компьютерных сетях тунельный протокол, использующийся для поддержки виртуальных частных сетей. L2TP не обеспечивает шифрование и конфиденциальность сам по себе, он опирается на инкапсулируемый протокол для обеспечения конфиденциальности.

Как показала практика, и изучение отзывов в интернете о многих роутерах, протокол L2TP «легче» для роутера, чем PPTP. При L2TP практически не бывает самопроизвольных «отвалов» соединения, скорость отклика значительно выше (по крайней мере именно в 300 модели).

Да и вообще, этот протокол новее и совершеннее, т.к. уже включает в себя PPTP и (L2F) от Cisco.

Поэтому решено использовать для подключения его.

Для провайдера «билайн» настройки L2TP будут выглядеть следующим образом:

Рисунок 24 - Настройка соединения с интернетом

На приведенном выше рисунке установлены верные настройки. IP адрес провайдером дается автоматически, поэтому должна быть нажать кнопочка «динамический IP адрес». В графе «имя сервера» указанное верное имя сервера для «дозвона». Нужно только вписать свой «логин» и пароль. Так же желательно выбрать режим подключения «всегда», т.к. провайдер не взимает плату за время, когда вы подключены к серверу. Все. Можно жать «сохранить настройки».

Также необходимо настроить DHCP сервер. По умолчанию он включен, но нам нужно изменить диапазон для раздачи IP адресов.



Рисунок 25 - Настройка внутренней сети роутера

Это нужно потому, что точки доступа 2100AP имеются адрес 192.168.0.50, а раздача по умолчанию в роутере начинается с номера 7, (конечно, можно изменить адрес точки доступа например на 2, и сделать диапазон раздачи адресов 3-240, но как то лень) это может привести к тому, что какому то из компьютеров будет выдан уже занятый адрес 50. Чтобы этого не произошло, нужно изменить диапазон так, чтобы он начинался с номера 51. Также конечную границу можно установить не на 199, а на 240 например. Все равно эти адреса никем не будут заниматься. Для каких то особых целей можно использовать диапазон 2-49.

Собственно, все. После этого интернет на устройстве должен появиться. Проверить это можно на вкладке «статус».



Рисунок 26 - Статус о подключенном соединении

Интернет на устройстве есть, он раздается на внутренние Ethernet порты и Wi-Fi. Но Wi-Fi сейчас стоит незащищенный. Любой желающий, при наличии сигнала, может воспользоваться интернетом или связаться с компьютерами в сети. Чтобы запаролить Wi-Fi, перейдем на вкладку «установка беспроводной сети» в пункте «Установка». Там увидим такое меню:



Рисунок 27 - Настройка Wi-Fi сети

Жмем указанную кнопочку. И видим следующую картину:

Рисунок 28 - Настройка беспроводной сети



Рисунок 29 - Настройка беспроводной сети

Здесь стоить галочка на активации беспроводного интерфейса. В пункте «режим беспроводной безопасности» выбирается «включение / выключение» защиты на доступ к беспроводной сети, и тип пароля. Так как мы ставим устройство в обычное небольшое учебное заведение, где никакое содержимое компьютеров не расшарено во внутренней сети, а доступен только интернет, то здесь вполне хватит шифрации AES. Она и выбирается. В графе «сетевой ключ» собственно списывается сам пароль для доступа к беспроводной сети». Далее жмем «сохранить настройки». Все. Готово.

Устройство настроено, интернет работает, беспроводная сеть от D-link DIR-300 защищена.



2.2 D-link DWL 2100AP

С роутером покончено. Осталось сконфигурировать беспроводной канал между двумя точками доступа. Как уже говорилось, для беспроводного канала была выбрана модель 2100АР того же производителя. Для создания беспроводного канала нужно сделать одну точку «точкой доступа», вторую «клиентом точки доступа».

Итак, берем коробку с новой D-link DWL-2100AP в руки, распечатываем ее, достаем из коробки, подключаем блок питания, прикручиваем антенну, что идет в комплекте, и соединяем витой парой ее с компьютером. Ставим в компьютере на сетевой карте маску 255.255.255.0 и адрес 192.168.0.10 для верности. Пробуем через браузер попасть на адрес 192.168.0.50. Открывается главная страница устройства, посе чего переходим в следующее меню:

Открывается главная страница устройства, которая предлагает нам запустить мастера настройки устройства. Жмем на кнопочку «wireless» в этой вкладке. Видим следующее:

Рисунок 32 - Настройка беспроводной сети точки доступа

На этой вкладке настраиваем тип работы устройства. Оставим как есть, «Access Point». В графе ниже можно задать имя этому устройства, чтобы потом их не перепутать. Имя будет видно в сети, потому что в графе ниже стоит «enable». Оставим режим авто-выборки канала включенным. «Authentication» определяет, будет ли доступ к точке открыт, или на пароле. Я бы запаролил. Хоть сигнал будет и направленный, но мало ли что. Можно оставить тип пароля WPA2-PSK. В «PassPhrase» задаем сам пароль. Далее жмем зеленый «Apply». Устройство перезагружается. Выходит на связь. Опять заходим на него.

Теперь двигаем на вкладку «DHCP Server», находящуюся во вкладке «Advanced».

Рисунок 33 - Настройка динамической раздачи IP адресов в сети

Отключаем динамическую раздачу IP адресов. Для этого ставим «Disable» в этом пункте. Жмем Apply. Все. Из устройства можно выходить.

Теперь достаем из коробки второе устройство, производим аналогичные операции по подключению к компьютеру, и так же заходим на адрес 192.168.0.50. Таким же образом отключаем DHCP Server по причине того, что им у нас в сети будет являться роутер DIR-300.

Далее переходим на страницу конфигурирования режима работы устройства.

Список найденных точек доступа. Выбираем нашу точку доступа, вводим пароль в графу PassPhrase и жмем Apply.

После чего клиент коннектится к точке доступа. Т.к. адреса у обеих точек одинаковые, чего быть в одной сети не может, то точка доступа становится невидимой. То есть при попытке зайти на адрес 192.168.0.50 мы попадаем на точку-клиент. Собственно все. Задача по конфигурированию выполнена. Точки пускают пинг на Ethernet порты друг друга, компьютеры из-за точек друг друга так же пингуют. Связь установлена, сеть одна, адреса раздает роутер.

2.3 Конфигурирование голосового шлюза

Подключаем LAN порт шлюза в сеть, заходим с рабочей станции на WEB интерфейс управления: http:// 192.168.8.254, логин admin, пароль пустой.

Идем в Internet Setup и настраиваем WAN порт. Как уже было сказано выше - нужно только динамически принять адрес.

Также нужно указать IP адрес шлюза, чтобы он увидел DNS-сервер.

Далее опускаемся вниз страницы и жмем кнопку «сохранить настройки». После чего появится ссылка «сохранить и перезагрузить». Сохраняемся иперезагружаемся с подтверждением.

Пробуем отпинговать какой-нибудь сайт из под устройства, в разделе Maintances=>Diagnostic.

Интернет настроен, теперь осталось настроить соединение с SIP провайдером для первого звонка.

В разделе Setup > VoIP Setup добавьте настройки для SIP сервера, в нашем случае, SIPNET. Здесь нужно указать следующие данные:

FXS - порт Ethernet. Туда и нужно вписывать параметры подключения к VOIP сервису.

Название аккаунта, например SIPNET.

Номер FXS порта. Это может быть обычный аналоговый телефон, но чаще через FXS порт подключают факс-аппарат, либо DECT трубку

Номер FXO порта, можно оставить по умолчанию.

Далее нужно поставить галочку в пункте «Invite with ID, Account», и ниже вписать логин, выданный при регистрации на сервисе голосовых услуг, и дважды ввести пароль.

В окошке «SIP proxy server», в строке «domain» указываем сайт нашего SIP провадера. В нашем случаем это sipnet.ru

Все. Ничего больше менять не нужно. Опускамсся вниз страницы и жмем Apply. После появится ссылка «сохранить и перезагрузить». Жмем ее и перезагружаем, подтверждая операцию.

Шлюз настроен, можно подключать телефон в соответствующий разъем, и набирать желаемый номер, используя стартовый 1 $.

Дальнейшее конфигурирование шлюза не было обговорено условием курсовой, соответственно ими можно пренебречь.

2.4 Установка и настройка камеры и видеонаблюдения

Установка ее может производиться на потолок при помощи клея «секунда» (потолок гладкий) (просьба не смеяться). Разумеется, располагаться она будет вне комнаты охранника, поэтому для нее придется проделать одну дырку из комнаты охранника в коридор. Размер отверстия должен быть такой ширины, чтобы в нее смог пролезть разъем USB камеры.

О длине шнура камеры в описании не сказано, по умолчанию принято значение 1,5 метра. Это значит, что системный блок компьютера должен располагаться на столе, чтобы длины шнура хватило до потолка. Высота стола = 1 м. Высота потолков здания 2,5 м. Для запаса возможно использование хорошо экранированного полуметрового удлинителя USB кабеля.

После монтажа камеры необходимо установить ОС Linux Ubuntu версии 9.10 или 10.04.

Видеонаблюдение будет производиться с помощью программы Motion. Особенность этой программы в том, что она очень стабильна, т.к. работает на ОС Linux, а так же производит запись только в случае обнаружения движения в кадре, что экономит место на жестком диске компьютера, не записывая кадры, в которых ничего не происходит. Так же на кадре в углу отображается дата и время, в которое проводилась съемка кадра. Емкость жесткого диска в 500GB позволяет в течение долгого периода времени не перезаписывать уже отснятый ранее материал.

Захватываемый в текущий момент кадр отображается в браузере по определенному адресу.

Настройка программы осуществляется следующим образом:

Во-первых потребуется установка кодека ffmpeg. По умолчанию в Ubuntu он уже должен стоять, но лучше убедиться в этом, проверив его наличие в Synaptic manager.

Далее установка Motion проделывается следующей последовательностью команд:

sudo - i

cd /tmp

wget http://prdownloads.sourceforge.net/motion/ffmpeg-cvs-20060306-certified-with-motion-3.2.5.tar.gz

tar xvfz ffmpeg-cvs-20060306-certified-with-motion-3.2.5.tar.gz

cd ffmpeg

/configure prefix=/usr/local/ffmpeg

make

make install

wget http://www.lavrsen.dk/sources/motion-daily //motion-daily-last.tar.gz

tar xvfz motion-daily-last.tar.gz

cd motion

/configure prefix=/usr/local/motion without-mysql without-pgsql with-ffmpeg=/usr/local/ffmpeg

make

make install

То есть мы собрали Motion без поддержки баз данных и установили в папку /usr/local/motion

Конфигурирование:

Переходим в папку /etc или /usr/local/motion/etc, и ищем там файл motion.conf или motion-dist.conf.

$ sudo ee /etc/motion/motion.conf

В этом файле нужно проверить, и если надо, исправить строки

# Видеоустройство для захвата, в FreeBSD по умолчанию /dev/bktr0

videodevice /dev/video0

# Используемый вход для видео, может иметь два значения;

# по умолчанию используется 8 (для USB камер), для V4L устройств ставим 1

input 8

# Устанавливаем количество захватываемых кадров в секунду;

# здесь следует ввести число в диапазоне 2 - 100 (100 - по умолчанию)

# для PAL стандартным является 25

framerate 25

# И не менее важный параметр target_dir, в нем определяем каталог,

# куда будем складывать захваченные с видеокамеры файлы;

# в качестве имени можно использовать переменные,

# все они описаны в оригинальном файле

target_dir /var/lib/motion/snapshots/

# Имя файла для снимков и видео, в примере оставляем значение по умолчанию

#%Y = год, %m = месяц, %d = день, %H = час, %M = минута, %S = секунда

snapshot_filename % v-%Y % m % d % H % M % S-snapshot

jpeg_filename % v-%Y % m % d % H % M % S-%q

movie_filename % v-%Y % m % d % H % M % S

timelapse_filename % Y % m % d-timelapse

Для запуска, прописать в консоли команду:

$ sudo motion - n

Программа ответила, что начала фиксировать происходящее. Для отображения на мониторе потока видео в реальном времени, открываем браузер, и в адресную строку пишем:

http://localhost:8081

где 8081 - номер порта. После чего должно появиться изображение.

Видеонаблюдение настроено, охранник может не выходя из комнаты видеть кто входит и выходит из здания, видео записывается.

2.5 Расчет размещения компьютеров в кабинетах согласно нормам СанПиН

Требованием так же являлся расчет размещения компьютеров в кабинете согласно нормам СанПиН. В СанПиН есть пункт (2.10.2.4), обговаривающий количество объема на одно рабочее место:

Минимальная площадь, приходящаяся на одну ПЭВМ, должна быть не менее 6 кв. м., а объем - не менее 24,0 куб. м. при высоте не менее 4 м. При меньшей высоте учебного помещения рекомендуется увеличить площадь на одно рабочее место.

Согласно этим нормам, компьютеры в кабинетах установлены так, как надо.

Кабинеты в главном здании имеют размеры 15х6 и 14х6. В дочернем здании 9х16 и 9х20. Высота потолков стандартна - 2,5 метра. Исходя из этого, имеем:

15*6=90м², 14*6=84м², 9*16=144м², 9*20=180м². - площадь кабинетов

90*2,5=225м³, 84*2,5=210м³, 144*2,5=360м³, 180*2,5=450м³. - объем кабинетов

225/7=32м³, 210/7=30м³, 360/7=51м^3, 450/8=56м³. - на одно рабочее место

Размещено на Allbest.ru

...