Размещено на http://www.allbest.ru/

Введение

В настоящее время эффективное управление фирмой невозможно без непрерывного отслеживания состояний коммерческого и финансового рынков, без оперативной координации деятельности всех филиалов и сотрудников. сеть локальный компьютерный протокол

Реализация названных задач требует совместного участия большого числа различных специалистов, часто территориально удаленных друг от друга. В такой ситуации для организации эффективного взаимодействия этих специалистов служат системы распределенной обработки данных. Локальная вычислительная сеть предприятия - это нечто большее, чем просто сумма объединяемых ею компонентов. На подключенных к сети компьютерах можно совместно использовать общее подключение Интернета, общий принтер и другое оборудование, а также общие файлы. Соединение компьютеров в сеть значительно увеличивает их возможности и позволяет сэкономить деньги. Соединив компьютеры в сеть, можно получить следующие возможности:

1. общий доступ к подключению Интернета;

2. общий доступ к принтеру, сканеру и другому оборудованию;

3. общий доступ к файлам и папкам;

4. экономия дискового пространства, т.е. не обязательно хранить одинаковые программы на каждой машине.

В настоящее время любое уважающее себя предприятие, имеющее в своем распоряжении более одного компьютера, стремится объединить их в локальную сеть. Проектирование локальной вычислительной сети - процесс сложный, длительный, требующий особого внимания и хороших знаний в области сетевых технологий. Но одного желания для создания локальной сети недостаточно. Нужно еще и специальное оборудование. В общем случае оно включает основные типы коммуникационного оборудования, применяемого сегодня для образования локальных сетей и соединения их через глобальные связи друг с другом. Для построения локальных связей между компьютерами используются различные виды кабельных систем, сетевые адаптеры, концентраторы, повторители, мосты, коммутаторы и маршрутизаторы. Важнейшим этапом проектирования сети является ее оптимизация. Если сеть работает удовлетворительно, то дальнейшее повышение ее производительности или надежности вряд ли можно достичь изменением только какого-либо одного параметра, как в случае полностью неработоспособной сети или же в случае ее грубой настройки.



Задание

Спроектировать компьютерно-коммуникационною систему, состоящую из 200 узлов. В качестве примера будет разработана сеть для НЦ РЭС. Компания имеет головной офис, расположенный в Алматы и состоящий из 4 этажей, и два филиала:

1) В Приозерск состоящий из 4 этажей

2) В Астане состоящий из 2 этажей

Программное обеспечение электронной почты и коллективной работы - Lotus Notes.

Используемая технология коммуникации - Gigabit Ethernet.



1. Обследование предприятия и решаемые предприятием задачи и его информационные запросы

Национальный центр по радиоэлектронике и связи Республики Казахстан (НЦ РЭС РК), создан постановлением Правительства Республики Казахстан в 1994 г. на базе научно-технического комплекса полигона «Сары-Шаган», предприятий и организаций радиотехнического профиля союзного подчинения.

В мае 2003 года государственный пакет акций ОАО «НЦ РЭС РК» был передан в уставный капитал ОАО «Национальная Компания «Казахстан Инжиниринг».

Приказом ОАО «НК Казахстан Инжиниринг» № 14 от 12 марта 2005 года изменено наименование ОАО «Национальный центр по радиоэлектронике и связи Республики Казахстан» на АО «КазИнж Электроникс».

Миссия АО «КазИнж Электроникс» состоит в проведении разработок и организации выпуска высокотехнологичной продукции в области радиоэлектроники, связи и вычислительной техники, увеличении экспортного потенциала республики за счет создания наукоемких импортозамещающих производств, модернизации и ремонте радиоэлектронной аппаратуры оборонного назначения.

Целями АО «КазИнж Электроникс» являются:

Разработка предложений по государственным приоритетам развития радиоэлектроники и связи; Создание наукоемких и импортозамещающих производств; Увеличение экспортного потенциала республики за счет разработки и организации производства конкурентоспособной продукции.

1. Модернизация машин управления огнем самоходной артиллерии(АСУ артиллерией) .

2. Ремонтно-восстановительные работы средств связи МО РК.

3. Ремонтно-восстановительные работы средств РЭБ МО РК.

4. Техническое сопровождение средств РВиА МО РК.

5. Техническое сопровождение средств связи МО РК.

6. Проведение научно-исследовательских работ и опытно-конструкторских работ;

7. Обеспечение трансферта новых технологий военно-промышленного комплекса республики в радиоэлектронную промышленность;

8. Проведение работ в области сбора и обработки астрометрической и фотометрической информации об искусственных спутниках Земли, разработка и внедрение геоинформационных технологий в различные области народного хозяйства.

9. Производство персональных компьютеров, в том числе со средствами защиты информации.

10. Разработка и внедрение геоинформационных технологий в различные области народного хозяйства. Применение методов дистанционного зондирования Земли при создании геоинформационных систем

2. Определение размеров и структуры сети

Сегмент сети - узлы сети, подключённые к одному маршрутизирующему устройству (коммутатор, маршрутизатор) и работающие по одному физическому протоколу.



Широко практикуется разделение сети, основанной на протоколе IP, на логические сегменты, или логические подсети. Для этого каждому сегменту выделяется диапазон адресов, который задается адресом сети и сетевой маской.

Распределение компьютеров между этажами и филиалами:

Головной офис Алматы (4 этажа)

1 этаж:

Reception- 4 компьютер;

Бухгалтерия- 6 компьютера;

Отдел кадров- 8 компьютера;

Юридический отдел- 4 компьютеров;



Рисунок 2.1 - План первого этажа

На первом этаже находиться серверная. Из серверной будут проходить все провода. Для этого будут сделаны проводные шахты, фальшь потолки на 1, 2 и 3 этаже, на 4 этаже будут сделаны кабелегоны. Так я использую оптоволокно, то в связи с этим оно не должно подвергаться сильных изгибам самого провода, поэтому до wi-fi модемов оптоволоконный кабель будет идти, от wi-fi модема провода будут идти обычные. С 2 по 4 этаж все провода идущие с серверной будут идти в подсобные помещения, где будет размещено специальное оборудование(wi-fi модемы, распределительные коробки). Ниже представлена схема организации сети - рисунок 2.2



Рисунок 2.2 - Схема организации сети на первом этаже

Рисунок 2.3 - Маркировка проводов по цветам

Каждый цвет обозначает выбор провода, в данном случае как изображено на рисунке 2.3 провода синего и красного цвета тип данных проводов одинаковый (UTP), но цвет маркировки показывает кто какой провод идет к главному компьютеру, а какой к второстепенному. Соответственно к главному(красный провод) компьютеру идет зарезервированный IP адрес, а к второстепенному (синий провод) идет динамический IP адрес.



2 этаж:

Отдел разработок- 8 компьютеров;

Приемная директора- 1 компьютера;

Директор- 1 компьютер;

Заместитель директора- 1 компьютер;

Секретарь- 1 компьютер;

Рисунок 2.4 - План второго этажа

На втором этаже будет сделан фальшь потолок и проведены все провода. В подсобном помещение будет размещена распределительная коробка, оптоволоконный wi-fi модем.



Рисунок 2.5 - Организация сети второго этажа

3 этаж:

Отдел маркетинга- 8 компьютеров;

Научный отдел - 26 компьютеров

Компьютер в холле- 1 компьютер;

Рисунок 2.6 - План третьего этажа

На третьем этаже будет сделан фальшь потолок и проведены все провода. В подсобном помещение будет размещена распределительная коробка, оптоволоконный wi-fi модем.

Рисунок 2.7 - Организации сети третьего этажа

На третьем этаже установлены wi-fi модемы, они раздают динамические IP адреса. Красным также обозначены статические IP адреса.

4 этаж:

Администраторы- 8 компьютеров;

Технический отдел- 8 компьютера;

Информационная служба- 4 компьютера.

Итого:85 компьютеров на главный офис



Рисунок 2.8 - План четвертого этажа

На четвертом этаже будет сделан кабелегоны и в них проведены все провода. В подсобном помещение будет размещена распределительная коробка, оптоволоконный wi-fi модем.

Рисунок 2.9 - Организации сети четвертого этажа

Филиал №1 Приозерск (4 этаж)

1 этаж:

Reception- 4 компьютер;

Бухгалтерия- 3 компьютера;

Отдел кадров- 3 компьютера;

Юридический отдел- 4 компьютеров;

Рисунок 2.10 - План первого этажа

На первом этаже находиться серверная. Из серверной будут проходить все провода. Для этого будут сделаны проводные шахты, фальшь потолки на 1, 2 и 3 этаже, на 4 этаже будут сделаны кабелегоны. Так я использую оптоволокно, то в связи с этим оно не должно подвергаться сильных изгибам самого провода, поэтому до wi-fi модемов оптоволоконный кабель будет идти, от wi-fi модема провода будут идти обычные. С 2 по 4 этаж все провода идущие с серверной будут идти в подсобные помещения, где будет размещено специальное оборудование(wi-fi модемы, распределительные коробки). Ниже представлена организация сети первого этажа рисунок

Рисунок 2.11 - Организация сети первого этажа

2 этаж:

Отдел разработок- 4 компьютеров;

Приемная директора- 1 компьютера;

Директор- 1 компьютер;

Заместитель директора- 1 компьютер;

Секретарь- 1 компьютер;



Рисунок 2.12 - План второго этажа

На втором этаже будет сделан фальшь потолок и проведены все провода. В подсобном помещение будет размещена распределительная коробка, оптоволоконный wi-fi модем.

Рисунок 2.13 - Организация сети второго этажа



3 этаж:

Отдел маркетинга- 4 компьютеров;

Научный отдел - 20 компьютеров

Компьютер в холле- 1 компьютер;

Рисунок 2.14 - План третьего этажа

На третьем этаже будет сделан фальшь потолок и проведены все провода. В подсобном помещение будет размещена распределительная коробка, оптоволоконный wi-fi модем.



Рисунок 2.15 - Организация сети третьего этажа

4 этаж:

Администраторы- 3 компьютеров;

Технический отдел- 3 компьютера;

Информационная служба- 2 компьютера.

Итого:55 компьютеров на филиал №1 в Приозерске

Рисунок 2.16 - План четвертого этажа

На четвертом этаже будет сделан кабелегоны и в них проведены все провода. В подсобном помещение будет размещена распределительная коробка, оптоволоконный wi-fi модем.

Рисунок 2.17 - Организация сети четвертого этажа

Филиал №2 Астана (2 этаж)

1 этаж:

Reception- 4 компьютер;

Бухгалтерия- 4 компьютера;

Отдел кадров- 3 компьютера;

Юридический отдел- 4 компьютеров;

Отдел разработок- 4 компьютеров;

Приемная директора- 1 компьютера;

Директор- 1 компьютер;

Заместитель директора- 1 компьютер;

Секретарь- 1 компьютер;

Рисунок 2.18 - План первого этажа

На первом этаже находиться серверная. Из серверной будут проходить все провода. Для этого будут сделаны проводные шахты, фальшь потолки на 1, 2 и 3 этаже, на 4 этаже будут сделаны кабелегоны. Так я использую оптоволокно, то в связи с этим оно не должно подвергаться сильных изгибам самого провода, поэтому до wi-fi модемов оптоволоконный кабель будет идти, от wi-fi модема провода будут идти обычные. С 2 по 4 этаж все провода идущие с серверной будут идти в подсобные помещения, где будет размещено специальное оборудование(wi-fi модемы, распределительные коробки). Ниже представлена сеть



Рисунок 2.19 - Организация сети первого этажа

2 этаж:

Отдел маркетинга- 4 компьютеров;

Научный отдел - 21 компьютеров

Компьютер в холле- 1 компьютер;

Администраторы- 4 компьютеров;

Технический отдел- 4 компьютера;

Информационная служба- 3 компьютера.

Итого:60 компьютеров на филиал №2 в Астане



Рисунок 2.20 - План второго этажа

На втором этаже будет сделан фальшь потолок и проведены все провода. В подсобном помещение будет размещена распределительная коробка, оптоволоконный wi-fi модем.

Рисунок 2.21 - Организация сети первого этажа



3. Создание логической структуры сети. Разработка информационной структуры предприятия

При разработке инфраструктуры предприятия необходимо учесть логическую и физическую структуру предприятия.

Построение логической схемы ЛКС

После информации о потоках данных в сети выполняется сегментирование сети и строится ее логическая схема.

Рекомендуется для каждого представительства организации создавать отдельную ЛКС. Все внешние соединения рассматриваются как соединения с глобальной сетью, а внутренние соединения - с локальной.

Логическую схему необходимо сначала набросать в общем, а затем каждый ее узел описать более детально.

Рисунок 3.1 - Логическая схема сети компьютерной фирмы Логиком

А = Критически важное соединение.

1 = Соединения с высокой производительностью.

4. Выбор топологии сети и методов доступа

Gigabit Ethernet Alliance отвечает на него утвердительно на том основании, что эта технология использует тот же формат кадров, тот же метод доступа к среде передачи CSMA/CD, те же механизмы контроля потоков и те же управляющие объекты, все же Gigabit Ethernet отличается от Gigabit Ethernet больше, чем Gigabit Ethernet от Ethernet. (К тому же, например, Hewlett-Packard полагает, что он имеет больше сходства со 100VG-AnyLAN, чем с Gigabit Ethernet.) В частности, если для Ethernet было характерно разнообразие поддерживаемых сред передачи, что давало повод говорить о том, что он может работать хоть по колючей проволоке, то в Gigabit Ethernet волоконно-оптические кабели становятся доминирующей средой передачи (это, конечно, далеко не единственное отличие, но с остальными мы подробнее познакомимся ниже). Кроме того, Gigabit Ethernet ставит несравнимо более сложные технические задачи и предъявляет гораздо более высокие требования к качеству проводки. Иными словами, он гораздо менее универсален, чем его предшественники.

Основные трудности при использовании Gigabit Ethernet связаны с возникновением дифференциальной задержки сигналов (differential mode delay, DMD) в многомодовых волоконных кабелях. Эта задержка появляется при использовании некоторых комбинаций многомодового волокна и лазерных диодов, применяемых для ускорения передачи данных по волоконному кабелю. В результате возникают нарушения синхронизации (своего рода дрожание) сигнала, ограничивающие максимальное расстояние, на которое могут передаваться данные по Gigabit Ethernet.

Проведенное AMD моделирование показывает, что в полудуплексной топологии с коллизиями сеть Gigabit Ethernet позволяет достичь пропускной способности 720 Мбит/с при полной нагрузки сети. Тем не менее подобные ухищрения (расширение несущей и пакетная передача кадров) свидетельствуют о том, что метод доступа к среде CSMA/CD в его теперешнем виде себя практически изжил. Естественно, такие нововведения необходимы только для полудуплексного режима, так как для полнодуплексной передачи CSMA/CD не нужен. Действительно, в полнодуплескном режиме данные передаются и принимаются по разным путям, так что ждать завершения приема для начала передачи не требуется. Таким образом, в полнодуплескной топологии без коллизий реальная пропускная способность может превзойти указанный 72-процентный барьер и приблизиться к теоретическому максимуму в 2 Гбит/с.

Технология доступа

Gigabit Ethernet Alliance отвечает на него утвердительно на том основании, что эта технология использует тот же формат кадров, тот же метод доступа к среде передачи CSMA/CD, те же механизмы контроля потоков и те же управляющие объекты, все же Gigabit Ethernet отличается от Gigabit Ethernet больше, чем Gigabit Ethernet от Ethernet.

Обнаружение коллизий используется для улучшения производительности CSMA с помощью прерывания передачи сразу после обнаружения коллизии и снижения вероятности второй коллизии во время повторной передачи.

Обнаружение коллизий

Методы обнаружения коллизий зависят от используемого оборудования, но на электрических шинах, таких как Ethernet, коллизии могут быть обнаружены сравнением передаваемой и получаемой информации. Если она различается, то другая передача накладывается на текущую (возникла коллизия) и передача прерывается немедленно. Посылается jam signal, что вызывает задержку передачи всех передатчиков на произвольный интервал времени, снижая вероятность коллизии во время повторной попытки.

5. Проектирование локальных компьютерных сетей предприятия

Компонент/характеристика	Реализация
Топология	Звезда
Линия связи	Неэкранированная витая пара категории 5 Многомодовое оптоволокно
Сетевые адаптеры	Gigabit Ethernet 1000BaSE-SX Gigabit Ethernet 1000BaSE-SX
Ретрансляторы (повторители, концентраторы, коммутаторы, мосты, маршрутизаторы, шлюзы)	Коммутаторы
Управление совместным использованием ресурсов	Сеть на основе сервера с компьютерами - клиентами. Ресурсы, требующие централизованного управления, находятся на сервере, а остальные - на компьютерах - клиентах
Совместное использование периферийных устройств	Подключение сетевого принтера непосредственно к сетевому кабелю через сетевую плату, управление очередями к принтеру с помощью программного обеспечения сервера
Поддерживаемые приложения	Электронная почта, обработка факсимильных сообщений, организация коллективных работ в среде электронного документооборота, работа с базами данных с использованием специализированных серверов

6. Планирование IP-адресаций

Головной офис Алматы (4 этажа)

1 этаж:

Reception- 4 компьютер;

Бухгалтерия- 6 компьютера;

Отдел кадров- 8 компьютера;

Юридический отдел- 4 компьютеров;

2 этаж:

Отдел разработок- 8 компьютеров;

Приемная директора- 1 компьютера;

Директор- 1 компьютер;

Заместитель директора- 1 компьютер;

Секретарь- 1 компьютер;

3 этаж:

Отдел маркетинга- 8 компьютеров;

Научный отдел - 26 компьютеров

Компьютер в холле- 1 компьютер;

4 этаж:

Администраторы- 8 компьютеров;

Технический отдел- 8 компьютера;

Информационная служба- 4 компьютера.

Итого:85 компьютеров на главный офис

Головной офис Алматы 4 этажа	Распределение адресов	Статический IP адрес	Все остальные адреса распределяются динамически
1 этаж: Reception Бухгалтерия Отдел кадров Юридический отдел Сервер DHCP	1 главный компьютер 2 главный компьютер 1 главный компьютер 1 главный компьютер 1 сервер	212.12.11.5 212.12.11.6(9) 212.12.11.10 212.12.11.11 212.12.11.2	3 компьютера 4 компьютера 7 компьютеров 3 компьютера
2 этаж: Отдел разработок Приемная директора Директор Заместитель директора Секретарь	2 главный компьютер 1 главный компьютер 1 главный компьютер 1 главный компьютер 1 компьютер	212.12.11.7(8) 212.12.11.4 212.12.11.1 212.12.11.3 212.12.11.12	6 компьютеров
3 этаж: Отдел маркетинга Научный отдел Компьютер в холле	1 главный компьютер 4 главных компьютера 1 главный компьютер	212.12.11.13 212.12.11.14(15, 16,17) 212.12.11.18	7 компьютеров 22 компьютера
4 этаж: Администраторы Технический отдел Информационная служба	2 главных компьютеров 2 главных компьютеров 2 главных компьютера	212.12.11.19(20) 212.12.11.21(22) 212.12.11.23(24)	6 компьютеров 6 компьютеров 2 компьютера

Филиал №1 Приозерск (4 этаж)

1 этаж:

Reception- 4 компьютер;

Бухгалтерия- 3 компьютера;

Отдел кадров- 3 компьютера;

Юридический отдел- 4 компьютеров;

2 этаж:

Отдел разработок- 4 компьютеров;

Приемная директора- 1 компьютера;

Директор- 1 компьютер;

Заместитель директора- 1 компьютер;

Секретарь- 1 компьютер;

3 этаж:

Отдел маркетинга- 4 компьютеров;

Научный отдел - 20 компьютеров

Компьютер в холле- 1 компьютер;

4 этаж:

Администраторы- 3 компьютеров;

Технический отдел- 3 компьютера;

Информационная служба- 2 компьютера.

Итого:55 компьютеров на филиал №1 в Приозерске

Филиал №1 Приозерск (4 этажа)	Распределение адресов	Статический IP адрес	Все остальные адреса распределяются динамически
1 этаж: Reception Бухгалтерия Отдел кадров Юридический отдел Сервер DHCP	1 главный компьютер 2 главный компьютер 1 главный компьютер 1 главный компьютер 1 сервер	212.12.12.6 212.12.12.9(10) 212.12.12.11 212.12.12.12 212.12.12.2	3 компьютера 1 компьютера 2 компьютеров 3 компьютера
2 этаж: Отдел разработок Приемная директора Директор Заместитель директора Секретарь	2 главный компьютер 1 главный компьютер 1 главный компьютер 1 главный компьютер 1 компьютер	212.12.12.7(8) 212.12.12.5 212.12.12.1 212.12.12.3 212.12.12.4	6 компьютеров
3 этаж: Отдел маркетинга Научный отдел Компьютер в холле	1 главный компьютер 4 главных компьютера 1 главный компьютер	212.12.12.13 212.12.12.14(15, 16,17) 212.12.12.18	3 компьютеров 16 компьютера
4 этаж: Администраторы Технический отдел Информационная служба	2 главных компьютеров 2 главных компьютеров 1 главных компьютера	212.12.12.19(20) 212.12.12.21(22) 212.12.12.23	1 компьютеров 1 компьютеров 1 компьютера

Филиал №2 Астана (2 этаж)

1 этаж:

Reception- 4 компьютер;

Бухгалтерия- 4 компьютера;

Отдел кадров- 3 компьютера;

Юридический отдел- 4 компьютеров;

Отдел разработок- 4 компьютеров;

Приемная директора- 1 компьютера;

Директор- 1 компьютер;

Заместитель директора- 1 компьютер;

Секретарь- 1 компьютер;

2 этаж:

Отдел маркетинга- 4 компьютеров;

Научный отдел - 21 компьютеров

Компьютер в холле- 1 компьютер;

Администраторы- 4 компьютеров;

Технический отдел- 4 компьютера;

Информационная служба- 3 компьютера.

Итого:60 компьютеров на филиал №2 в Астане

Филиал №2 Астана (2 этажа)	Распределение адресов	Статический IP адрес	Все остальные адреса распределяются динамически
1 этаж: Reception Бухгалтерия Отдел кадров Юридический отдел Сервер DHCP Отдел разработок Приемная директора Директор Заместитель директора Секретарь	1 главный компьютер 2 главный компьютер 1 главный компьютер 1 главный компьютер 1 сервер 2 главный компьютер 1 главный компьютер 1 главный компьютер 1 главный компьютер 1 компьютер	212.12.13.6 212.12.13.10(11) 212.12.13.12 212.12.13.9 212.12.13.2 212.12.13.7(8) 212.12.13.5 212.12.13.1 212.12.13.3 212.12.13.4	3 компьютера 2 компьютера 2 компьютеров 3 компьютера 2 компьютера
2 этаж: Отдел маркетинга Научный отдел Компьютер в холле Администраторы Технический отдел Информационная служба	1 главный компьютер 4 главных компьютера 1 главный компьютер 2 главных компьютеров 2 главных компьютеров 2 главных компьютера	212.12.13.13 212.12.13.14(15, 16,17) 212.12.13.18 212.12.13.19(20) 212.12.13.21(22) 212.12.13.23(24)	3 компьютеров 17 компьютеров 2 компьютера 2 компьютера 1 компьютер

7. Выбор технологии глобальной сети

хDSL (англ. digital subscriber line, цифровая абонентская линия) -- семейство технологий, позволяющих значительно повысить пропускную способность абонентской линии телефонной сети общего пользования путём использования эффективных линейных кодов и адаптивных методов коррекции искажений линии на основе современных достижений микроэлектроники и методов цифровой обработки сигнала.

Технологии хDSL появились в середине 90-х годов как альтернатива цифровому абонентскому окончанию ISDN.

Эти технологии поддерживают передачу голоса, высокоскоростную передачу данных и видеосигналов, создавая при этом значительные преимущества как для абонентов, так и для провайдеров. Многие технологии хDSL позволяют совмещать высокоскоростную передачу данных и передачу голоса по одной и той же медной паре. Существующие типы технологий хDSL различаются в основном по используемой формемодуляции и скорости передачи данных.

Службы xDSL разрабатывались для достижения определенных целей: они должны работать на существующих телефонных линиях, они не должны мешать работе различной аппаратуры абонента, такой как телефонный аппарат, факс и т. д., скорость работы должна быть выше теоретического предела в 56Кбит/сек., и наконец, они должны обеспечивать постоянное подключение. Широкое распространение технологий хDSL должно сопровождаться некоторой перестройкой работы поставщиков услуг Интернета и поставщиков услуг телефонных сетей, так как их оборудование теперь должно работать совместно. Возможен также вариант, когда альтернативный оператор связи берёт оптом в аренду большое количество абонентских окончаний у традиционного местного оператора или же арендует некоторое количество модемов в DSLAM.

К основным типам xDSL относятся ADSL, HDSL, IDSL, MSDSL, PDSL, RADSL, SDSL, SHDSL, UADSL,VDSL. Все эти технологии обеспечивают высокоскоростной цифровой доступ по абонентской телефонной линии. Некоторые технологии xDSL являются оригинальными разработками, другие представляют собой просто теоретические модели, в то время как третьи уже стали широко используемыми стандартами. Основным различием данных технологий являются методы модуляции, используемые для кодирования данных.

Провайдер	Тариф	Скорость (Кб/с.)	Ежемесячный объём трафика (Mb.)	Ежемесячная плата (тг.)	Стоимость подключения (тг.)
Казахтелеком	MEGALINE hit	до 256 (512 на Казахстан)	unlimited	4260	7072
Digital TV	DIGI Net 3	768	unlimited	4000	Бесплатно
ALMA TV	Платиновая стрела	512	unlimited	8950	1000



8. Выбор сетевых технологий и сетевых протоколов

Сеть построена по технологии Gigabit Ethernet.

Исходя из критерия стоимости, здания объединены между собой по топологии “шина", а в домах применена топология “звезда", которая повышает надежность сети. Таким образом, для реализации сети с вышеприведенными характеристиками возможно использовать стандарты Gigabit Ethernet 1000BaseTX, 1000BaseT4 или 1000BaseFX.

Официальный стандарт 802.3 установил три различных спецификации для физического уровня Gigabit Ethernet и дал им следующие названия:

1000Base - TX для двухпарного кабеля на неэкранированной витой паре UTP категории 5 или экранированной витой паре STP Type1;

1000Base - T4 для четырехпарного кабеля на неэкранированной витой паре UTP категории 3,4, или 5;

1000Base - FX для многомодового оптоволоконного кабеля, используется два волокна.

Оборудование сетей распределяется на активное (повторители, концентраторы и др.) и пассивное (кабели, соединители и др.).

Для соединения рабочих станций в зданиях используется “витая" пара (120 Ом). Для соединения домов оптоволоконный кабель.

Для коммутации узлов могут применяться концентраторы (хабы), коммутаторы, а, в случае необходимости, маршрутизаторы.

В зданиях будет использоваться кабель стандарта 1000BaseT4 UTP5 категории.

Между зданиями используем оптоволоконный кабель категории 1000BaseFX.



9. Выбор сетевой операционной системы. Выбор программного обеспечения для защиты информации

Критериями для выбора ОС масштаба предприятия являются следующие характеристики:

Органичная поддержка многосерверной сети;

Высокая эффективность файловых операций;

Возможность эффективной интеграции с другими ОС;

Наличие централизованной масштабируемой справочной службы;

Хорошие перспективы развития;

Эффективная работа удаленных пользователей;

Разнообразные сервисы: файл-сервис, принт-сервис, безопасность данных и отказоустойчивость, архивирование данных, служба обмена сообщениями, разнообразные базы данных и другие;

Разнообразные программно-аппаратные хост-платформы: IBM SNA, DEC NSA, UNIX;

Разнообразные транспортные протоколы: TCP/IP, IPX/SPX, NetBIOS, AppleTalk;

Поддержка многообразных операционных систем конечных пользователей: DOS, UNIX, OS/2, Mac os x;

Поддержка сетевого оборудования стандартов Gigabit Ethernet,Ethernet, Token Ring, FDDI, ARCnet;

Наличие популярных прикладных интерфейсов и механизмов вызова удаленных процедур RPC;

Возможность взаимодействия с системой контроля и управления сетью, поддержка стандартов управления сетью SNMP.

Учитывая выше описанные критерии и доводы, для использования в сети была выбрана ОС Microsoft Windows Server 2012. Данная операционная система имеет следующие характеристики:

Серверные платформы: компьютеры на базе процессоров Intel core i5. Клиентские платформы: Windows XP, Windows 7, Mac OS X. Организация одноранговой сети возможна с помощью Windows NT Workstation и Windows for Workgroups Windows NT Server представляет собой отличный сервер приложений: он поддерживает вытесняющую многозадачность, виртуальную память и симметричное мультипроцессирование, а также прикладные среды DOS, Windows, OS/2, POSIX Справочные службы: доменная для управления учетной информацией пользователей (Windows NT Domain Directory service), справочные службы имен WINS и DNS Хорошая поддержка совместной работы с сетями NetWare: поставляется клиентская часть (редиректор) для сервера NetWare (версий 3.х и 4.х в режиме эмуляции 3.х, справочная служба NDS поддерживается, начиная с версии 4.0), выполненная в виде шлюза в Windows NT Server или как отдельная компонента для Windows NT Workstation;

Служба обработки сообщений - Microsoft Message Exchange 2010, интегрированная с остальными службами Windows Server 2012. Поддерживаемые сетевые протоколы: TCP/IP, IPX/SPX, NetBEUI, Appletalk. Поддержка удаленных пользователей: ISDN, коммутируемые телефонные линии, frame relay, X.25 - с помощью встроенной подсистемы Remote Access Server (RAS). Служба безопасности: мощная, использует избирательные права доступа и доверительные отношения между доменами; узлы сети, основанные на Windows Server 2012, сертифицированы по уровню C2. Простота установки и обслуживания. Отличная масштабируемость.

10. Планирование мер по обеспечению информационной безопасности

Защита информации - это комплекс мероприятий, проводимых с целью предотвращения утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), несанкционированного копирования, блокирования информации и т.п. Поскольку утрата информации может происходить по сугубо техническим, объективным и неумышленным причинам, под это определение подпадают также и мероприятия, связанные с повышением надежности сервера из-за отказов или сбоев в работе винчестеров, недостатков в используемом программном обеспечении и т.д.

Переход от работы на персональных компьютерах к работе в сети усложняет защиту информации по следующим причинам:

большое число пользователей в сети и их переменный состав. Защита на уровне имени и пароля пользователя недостаточна для предотвращения входа в сеть посторонних лиц;

значительная протяженность сети и наличие многих потенциальных каналов проникновения в сеть;

уже отмеченные недостатки в аппаратном и программном обеспечении, которые зачастую обнаруживаются не на предпродажном этапе, называемом бета- тестированием, а в процессе эксплуатации. В том числе неидеальны встроенные средства защиты информации даже в таких известных и "мощных" сетевых ОС, как Windows NT или NetWare.

Возможна утечка информации по каналам, находящимся вне сети:

хранилище носителей информации,

элементы строительных конструкций и окна помещений, которые образуют каналы утечки конфиденциальной информации за счет так называемого микрофонного эффекта,

телефонные, радио-, а также иные проводные и беспроводные каналы (в том числе каналы мобильной связи).

IP-спуфинг (spoof - обман, мистификация) - происходит, когда хакер, находящийся внутри корпорации или вне ее, выдает себя за санкционированного пользователя.

Отказ в обслуживании (Denial of Service - DoS). Атака DoS делает сеть недоступной для обычного использования за счет превышения допустимых пределов функционирования сети, операционной системы или приложения.

Парольные атаки - попытка подбора пароля легального пользователя для входа в сеть.

Атаки типа Man-in-the-Middle - непосредственный доступ к пакетам, передаваемым по сети.

Атаки на уровне приложений.

Сетевая разведка - сбор информации о сети с помощью общедоступных данных и приложений.

Злоупотребление доверием внутри сети.

Несанкционированный доступ (НСД), который не может считаться отдельным типом атаки, так как большинство сетевых атак проводятся ради получения несанкционированного доступа.

Вирусы и приложения типа "троянский конь".

Для защиты локальной сети от атак из сети Интернет используется Ashampoo Firewall. Ashampoo Firewall -- программа для комплексной защиты компьютера от вирусов и других типов вредоносных программ, а также от хакерских атак и спама. Программа была создана германской частной компанией Ashampoo. Утилита не является кроссплатформенным программным обеспечением и работает только на компьютерах под управлениемоперационной системы Microsoft Windows. Мощный и эффективный файерволл, который представляет собой программный комплекс услуг, способный проверять входящие или исходящие данные через Интернет. После установки в систему Ashampoo Firewall начинает отслеживать всю сетевую активность, контролируя все приложения, исходящий и входящий сетевой трафик, а также защищает компьютер от проникновения хакеров, вирусов, троянских программ, шпионских программ, руткитов, adware по сети или через Интернет. При всех своих больших возможностях остается маленьким по размеру, а также экономным в потреблении системных ресурсов.

Возможности:

· Автоматически определение программы, которая пытается сделать соединения и позволяет пользователю решить, запретить или разрешить действие.

· Два режима защиты.

· «Easy Mode» -- для тех, кто слабо разбирается в тонкостях технической настройки и защите ПК.

· «Expert Mode» -- предназначенный для профессионалов, которые настраивают файрвол под свою ответственность вручную.

· Создание правил для каждой программы.

· Блокирование всего сетевого трафика одним щелчком мыши, в случае обнаружения активного вредоносного кода.

· Минимальное потребление системных ресурсов.

· Компактный и простой в использовании графический интерфейс.

· Подробная статистика о клиентских, серверных, локальных, разрешённых и блокированных соединениях.

· Журнал событий.

· Также в стандартную комплектацию входят 4 дополнительных инструмента для обеспечения безопасности.

· Интернет очистка (удаление всех следов веб-сёрфинга в сети).

· Менеджер автозапуска.

· Блокировщик IP-спама.

· Мониторинг процессов.

Защита при помощи электронных ключей

Электронный ключ (донгл), вставленный в один из портов компьютера (с интерфейсом USB, LPT или COM) содержит ключевые данные, называемые также лицензией, записанные в него разработчиком защищенной программы. Защита программы основывается на том, что только ему (разработчику) известен полный алгоритм работы ключа. Типы ключевых данных:

· информация для чтения/записи (в настоящий момент практически не применяется, так как после считывания ключ может быть сэмулирован)

· ключи аппаратных криптографических алгоритмов (используется наиболее часто)

· алгоритмы, созданные разработчиком программы (ставший доступным сравнительно недавно метод, в связи с появлением электронных ключей с микропроцессором, способным исполнять произвольный код; в настоящее время используется все чаще)

Достоинства защиты с использованием электронных ключей:

· Ключ можно вставлять в любой компьютер, на котором необходимо запустить программу

· Ключ не занимает/не требует наличия дисковода

· Электронный ключ умеет выполнять криптографические преобразования

· Современные ключи могут исполнять произвольный код, помещаемый в них разработчиком защиты (пример -- Guardant Code, Senselock)

Стойкость защиты основывается на том, что ключевая информация защиты (криптографические ключи, загружаемый код) не покидает ключа в процессе работы с ним.

Основные недостатки:

· Цена (15--30 долларов за штуку)

· Необходимость доставки ключа конечному пользователю

Ранее к недостаткам можно было также отнести невысокое быстродействие ключа (в сравнении с CPU компьютера). Однако современные ключи достигают производительности в 1.25 DMIPS (пример -- HASP,Guardant), а техника защиты с их помощью не предполагает постоянного обмена с ключом.

11. Разработка структурированной кабельной системы (СКС)

Структурированная кабельная система (СКС) - это универсальная кабельная система здания, группы зданий, предназначенная для использования достаточно длительный период времени без реструктуризации, СКС подразумевает замену собой всей кабельной системы и систем здания / зданий. СКС - это совокупность пассивного коммуникационного оборудования, которое включает:

Кабели. Кабель - это среда передачи данных или сигналов. Обычно используют медный кабель или оптоволокно.

Розетки. Розетка - оконечное пассивное оборудование. Она предназначена для коммутации оконечного оборудования с помощью патч-кордов.

Коммутационные панели. И патч-корды. Структура СКС всегда распределенная, т.е. оконечное оборудование распределено по всему знанию или комнате. Коммутационные панели обеспечивают возможность соединения (коммутации) нужным образом кабельных линий. Патч-корд - это отрезок кабеля с двумя коннекторами на концах. Используется для подключения оконечного оборудования к СКС.

Коммутационные шкафы и стойки. Если количество розеток составляет десятки или сотни, то все коммутационное оборудование размещается в специальных коммутационных шкафах или стойках. Шкафы и стойки, в свою очередь, размещаются в серверной комнате или в специально отведенном для этого помещении. Как правило, в серверную (коммутационную) комнату сводятся все кабельные линии.

В соответствие со стандартом ISO/IEC 11801 структурированная кабельная система подразделяется на три части:

· Горизонтальная подсистема.

· Магистральная подсистема здания.

· Магистральная подсистема комплекса зданий.

Магистральную подсистему зданий еще иногда называют вертикальной подсистемой СКС, т.к. она в основном соединяет этажи здания и имеет вертикальное направление.

Горизонтальная подсистема

Расстояние мeждy рабочими гpyппaми 10-100 м. Для горизонтальной подсистемы будет иcпoльзoвaться тexнoлoгия GIGABIT Ethernet нa кабеле типа «витой паре». Каждая рабочая группа будет иметь отдельный коммутатор.

Витая пара-- вид кабеля связи, представляет собой одну или несколько пар изолированных проводников, скрученных между собой (с небольшим числом витков на единицу длины), покрытых пластиковой оболочкой.

Texнoлoгия 100Base-TX:

· тип кaбeля UTP(неэкранированная витая пара) кaтeгopия 5;

· пpoпycкнaя cпocoбнocть -до 1000Мбит/с.

Коммутатор нужно располагать таким образом, чтобы он находился на минимально возможном расстоянии от наибольшего числа машин.

Кабель подключается к сетевым устройствам при помощи соединителя 8P8C (зачастую ошибочно называемый RJ45 или RJ-45), немного большим, чем телефонный соединитель RJ11. RJ45 просто прижился для обозначения всех 8P8C кабелей и разъёмов, но никакого отношения к ним не имеет.

Вертикальная подсистема

Bepтикaльнaя пoдcиcтeмa, oбpaзoвaннaя зa cчeт coeдинeния этaжныx кoммyникaциoнныx цeнтpoв c глaвным, дoлжнa иметь выcoкyю пpoизвoдитeльнocть (нe мeнee 100Mбит/c). Расстояние между коммуникационными центрами верхнего и нижнего этажа равно 30м (4 этажа). Здесь также можно было бы использовать технологию Gigabit Ethernet 1000Base-TX, однако, т.к. вертикальная подсистема будет располагаться в межэтажных шахтах в непосредственной близости от электрических проводов и существует вероятность помех, то для соединения этажно коммуникационного центра с главным коммуникационным центром следует использовать технологию Gigabit Ethernet нa оптоволокне 1000Base-FX:

· Tип кaбeля - многомодовое оптоволокно 62,5/125 mkm;

· Maкc. длинa ceгмeнтa - 412 m (пoлyдyплeкc), 2км (пoлный дyплeкc).

Для yвeличeния пpoпycкной cпocoбнocти вepтикaльная пoдcиcтeмa paбoтaeт в peжимe пoлнoгo дyплeкca. Примeнeниe вoлoкoннo-oптичecкoгo кaбeля в вepтикaльнoй пoдcиcтeмe имеет pяд пpeимyщecтв. Oн пeрeдaет дaнныe нa знaчитeльнo бoльшиe paccтoяния бeз нeoбxoдимocти peгeнepaции cигнaлa. Oн имеет cepдeчник мeньшeгo paзмepa, пoэтoмy мoжeт быть пpoлoжeн в yзкиx мecтax. Т.к. пepeдaвaeмые по нему cигнaлы являются cвeтoвыми, a нe элeктpичecкими, оптоволоконный кaбeль не чyвcтвитeлeн к элeктpoмaгнитным и paдиoчacтотным пoмexaм, в oтличиe oт мeднoгo. Этo дeлaeт оптоволоконный кaбeль идeaльнoй cpeдoй пepeдaчи дaнных для пpoмышлeнныx ceтeй. Oн oбecпeчивaeт нaибoльшyю cтeпeнь зaщиты oт нecaнкциoниpoвaннoгo дocтyпa, т.к. oтвeтвлeния гopaздo лeгчe oбнapyжить, чeм в cлyчae мeднoгo кaбeля (пpи oтвeтвлeнии peзкo yмeньшaeтcя интенсивность светового потока). Оптоволоконный кабель имеет и нeдocтатки. Oн дopoжe, чeм мeдный кaбeль, дopoжe oбxoдитcя и eгo пpoклaдкa. Инcтpyмeнты, пpимeняeмые пpи пpoклaдкe и тecтиpoвaнии оптоволоконного кaбeля, имеют выcoкyю стоимость и сложны в работе.

Нужно учитывать вертикальную разметку во всех офисах (главном, филиале №1 и филиале №2). Так как у меня серверная находиться во всех филиалах на первом этаже, то от первого этажа я прокладываю СКС с учетом размера комнат на других этажах и длины проводов от распределительного ящика.

Распределительные ящики находиться в подсобных помещениях, длина проводов до отделов составляет для крыла А - 20м, крыла Б - 50м, крыла В -25 м. Для разных схем.

Оборудование которое будет установлено в серверной:

Для установки разъемов E-2000, E-2000 Duplex или SC (ВОЛС) рисунок 11.1

При высоте 1 ЕВ возможна установка скоб

для фиксации кабеля DK 7610.000 или

DK 7611.000.

Материал:Листовая сталь

Цвет:RAL 7035

ЕВ	Количество установочных мест	Арт.№ DK
1	Single/duplex 16/8	7433.035

Рисунок 11.1 - Разъем для пач-панели

Панель 1 ЕВ, 482,6 мм(19'') рисунок 11.2

С закрытым поддоном

Для размещения крышек разъемов или монтажного материала.

Глубина: 100 мм

Материал:Листовая сталь

Цвет:RAL 7035

Рисунок 11.2 - Панель

Глухая панель, 482,6 мм(19 `')

Для закрытия неиспользованных единиц высоты или комплектации оборудованием. Материал: Листовая сталь.

Оборудование которое будет установлено на этажах:

GPON, GEPON оборудование

GEPON, GPON - стандарты технологии пассивных оптических сетей (PON). Главное преимущество использования GEPON - существенная экономия оптического волокна при эффективном использовании его ресурсов, что приводит к двух-, трехкратному снижению стоимости кабельной инфраструктуры. GPON, GEPON оборудование способно решать задачи разного масштаба. Оно подойдет при построении сетей для массового применения, для корпоративных пользователей, для отдельных строений в пригороде и т.д.

Преимущества использования GPON и GPON оборудования от компании Финфорт-Интертрейдинг:

· лёгкость подключения новых абонентов;

· удобство и низкая стоимость обслуживания;

· минимальное использование активного оборудования;

· высокая прочность материалов;

· возможность интеграции с кабельным телевидением;

· высокая плотность абонентских портов;

· простота установки.

Обратитесь к специалистам компании Финфорт-Интертрейдинг и получите квалифицированную консультацию об ассортиментном ряде продукции, качественных характеристиках каждого товара, скидку на покупку.

12. Выбор сетевого и телекоммуникационного оборудования. Определение физической структуры сети. Разработка спецификации на сеть

На сегодняшний день существует множество фирм, выпускающих сетевое оборудование. Наиболее популярными являются 3COM, Cisco, Linksys, ATI, D-Link, и другие. Разнообразие фирм затрудняет выбор оборудования, т.к. некоторые фирмы занимаются производством уже давно, являются престижными и устанавливают высокие цены на свои продукты. Другие менее известные устанавливают цены ниже, но качество тоже может быть ниже. Появление каждой новой фирмы и ее продуктов обостряет конкуренцию на рынке и приводит к снижению цен на оборудование. Сети становятся все более доступными.

Так как общее количество рабочих мест равно 200, и количество запланированных для монтажа розеток - 33 штуки, то необходим коммутатор с соответствующим числом портов. Наиболее подходящими под эти цели из представленных на рынке моделей являются 48-портовые коммутаторы, обеспечивающие возможность подключения всех имеющихся рабочих мест и имеющими запас свободных портов в случае необходимости расширения сети. Так же возможен вариант использования двух 24-портовых коммутаторов, соединённых между собой. Рассмотрим некоторые модели основных производителей, представленные на рынке (ввиду малого масштаба сети и её архитектуры, применение управляемых моделей финансово не оправданно - поэтому они рассматриваться не будут)

3Com Baseline Switch 2250 - Коммутатор начального уровня, старший в семействе Baseline, предназначен для малых и средних компаний, филиалов и рабочих групп.

Портов 10/100 BASE-T	Портов 10/100/ 1000 BASE-T	Число МАС адресов	Размеры, мм	Вес, кг
48	2	8000	440x235x44	1,5

Linksys SR224 - коммутатор для рабочей группы, настольный / монтируемый в шкаф-стойку

Портов 10/100 BASE-T	Портов 10/100/ 1000 BASE-T	Число МАС адресов	Размеры, мм	Вес, кг
24	-	н\д	279х240х45	1,5

Из всех рассмотренных моделей можно остановится на 3Com Baseline Switch 2250 , так как он обеспечивает непосредственное наличие 48 портов, и имеет пожизненную гарантию от производителя. Вариант из двух Linksys SR224 не целесообразен, во-первых из-за цены (суммарная стоимость превысит последнюю у 3com) и во-вторых из-за более низкой пропускной способности полученной связки (гигабитные порты отсутствуют + более низкая внутренняя п.с. устройства). Пара D-Link DES-1026G опять же дороже чем 3com, хотя имеет равную п.с. и гигабитные порты. Самым экономически выгодным вариантом является два коммутатора D-Link DES-1024D, так как они обладают самой низкой стоимостью при практически равных функциональных возможностях, но срок гарантии составляет всего 12 месяцев.

В случае применения готового устройства, функциональные возможности не так широки и изначально обусловлены его аппаратными возможностями - но при этом не требуют столь тщательной настройки и как правило проще в обслуживании. Рассмотрим некоторые модели (беспроводные модели не рассматриваются, ввиду того что целесообразнее использовать несколько точек доступа подключенных к свободным портам коммутатора и распложенных в соответствии с размерами необходимой зоны покрытия)

Linksys BEFVP41 Маршрутизатор 4-х портовый 10/100 с VPN сервером.

Тип устройства	Маршрутизатор проводной
Количество портов коммутатора	4
Базовая скорость передачи данных	10/100 Мбит/сек
Размер таблицы MAC адресов	-
DHCP-сервер	Да
Межсетевой экран (Firewall)	Да
NAT	Да
Поддержка Dynamic DNS	Нет
Число поддерживаемых VPN-туннелей	50
Web-интерфейс	Да
Автоматическое определение MDI/MDIX	Да

Planet VRT-311 роутер с VPN 4x10/100TX+1xRJ-45 (WAN)

Тип устройства	Маршрутизатор проводной
Количество портов коммутатора	3
Базовая скорость передачи данных	10/100 Мбит/сек
Размер таблицы MAC адресов	1024
DHCP-сервер	Да
Межсетевой экран (Firewall)	Да
NAT	Да
Поддержка Dynamic DNS	Нет
Число поддерживаемых VPN-туннелей	100
Web-интерфейс	Да
Автоматическое определение MDI/MDIX	Да

На основании этого выбирается маршрутизатор Linksys BEFVP41, обладающий самой низкой стоимостью, хорошим функционалом, довольно удобным и продуманным веб-интерфейсом и логотипом «Cisco Systems» на лицевой панели.

Для подключения ПК на рабочих местах пользователей необходимо приобрести сетевые карты с интерфейсом PCI, т.к. не все могут обладать встроенными - и их использование не рационально ввиду невозможности замены при выходе из строя и возможного риска нарушения работоспособности материнской палаты в целом.

Список активного сетевого оборудования:

Коммутатор D-Link DES-1024D - 2 шт.

Сетевая карта PCI D-Link DFE-520TX 10/100 - 30 шт

Маршрутизатор Linksys BEFVP41- 1 шт.

Так же для монтажа требуется следующее пассивное сетевое оборудование:

Розетка наст. RJ-45 Cat.5 1 порт (SMN-1WT) - 33 шт.

Patch-panel 24 UTP, 19", 5e кат., с держателем кабеля - 3 шт.

Разъем RJ-45 Cat.5 (P88RE06V2) - 40 шт.

Кабель «витая пара» Cat.5e UTP - 1300м в учетом запаса 10%,

Настенный коммутационный шкаф 19" 600х450dx12U с вентилятором -1 шт.



Заключение

В результате выполнения данного курсового проекта были сформулированы и описаны цели использования сети организации, осуществлен выбор размера и структуры сети, кабельной системы, разработана инфологическая и физическая модель сети, а также сетевого оборудования, сетевых программных средств и способов администрирования сети, также произведена стоимостная оценка локальной сети.

Таким образом, задание на курсовое проектирование выполнено в полном объеме.



Список литературы

1. Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы: Учебник. - СПб: Изд-во «Питер», 2001. - 672 c.

2. Столлингс В. Современные компьютерные сети. 2-е изд. - СПб: Изд-во «Питер», 2003. - 783 c.

3. Андерсон К., Минаси М. Локальные сети. Полное руководство. -СПб.: Корона, 1999. - 624 с.

4. Кульгин М. Технологии корпоративных сетей. Энциклопедия. - СПб: Изд-во «Питер», 1999. - 704 с.



Приложение А

Конфигурация R1



Конфигурация S1:



Конфигурация Router0



Конфигурация S2:



Конфигурация S3:



Как работает сеть между филиалами в разных городах:

1)Проверяем работу между головным и филиалом №1

В филиал №1:

Работа сети:



Как работает сеть ...