Техническое обслуживание операционной системы Windows 7 проектируемой компьютерной сети

Размещено на http://www.allbest.ru/

Министерство профессионального образования,

подготовки и расстановки кадров Республики Саха (Якутия)

Государственное автономное профессиональное образовательное учреждение Республики Саха (Якутия)

"Региональный технический колледж в г. Мирном"

Специальность 230000 "Техническое обслуживание средств вычислительной техники и компьютерных сетей"

Курсовой проект

Техническое обслуживание операционной системы Windows 7 проектируемой компьютерной сети

Студент:

Кралин Игорь Алексеевич

Группа КС-/9К

Руководитель проекта:

Москалева Анна Максимовна

Мирный 2015



Задание на курсовой проект

Студенту Кралину Игорю Алексеевичу группа КС14(9) К

1. Тема проекта: "Техническое обслуживание операционной системы Windows 7 проектируемой компьютерной сети"

2. Срокисдачи студентом законченного проекта10.05.2012

3. Руководитель проекта: Москалева Анна Максимовна, АУ РС(Я) МРТК, методист.

(Фамилия, имя, отчество полностью, место работы, должность)

4.Исходные данные к проекту:

Создать проект эффективно работающей компьютерной сети двухэтажного здания с четырьмя кабинетами. У каждого должностного лица в кабинете ПЭВМ, принтер. Пользователи имеют ограниченный доступ в глобальную сеть для конфиденциального общения по электронной почте с вышестоящими органами. Сервера расположены в кабинете ответственного за безопасность информации. Устройства коммутации распределить исходя из целесообразности и требований многоуровневой защиты информации. Обосновать топологию и технологию сегментов локальной сети, тип кабеля, рассчитать требуемую протяженность кабельных линий, тип и количество устройств коммутации, тип устройства подключения локальной сети к каналам глобальной сети. Провести анализ операционных систем для рабочих станций сети, обосновать выбор операционной системы, рассмотреть вопросы технического обслуживания сети в целом и операционной системы рабочих станций.

5. Содержание расчетно-пояснительной записки (с расшифровкой задания по каждой части).

Описание проектируемой локально-вычислительной сети: топология сети, схема локальной сети, обоснование выбора технологии развертывания локальной сети, сетевые протоколы, аппаратное и программное обеспечение проектируемой сети, расчет характеристик сети, рекомендации по использованию проектируемой сети.

Техническое обслуживание операционной системы рабочих станций: технология установки, настройки ОС, установки программного обеспечения, администрирование, методы устранения неисправностей, контроль и диагностика работоспособности, профилактические работы.

Расчет технико-экономических показателей проектируемой сети.

Рассмотрение вопросов охраны труда малого предприятия.

6. Содержание графической части.

Графическое описание схемы локальной компьютерной сети первого и второго этажа малого предприятия.

Задание выдал: Москалева Анна Максимовна, ГАПОУ РС(Я) МРТК, методист.

Фамилия, имя, отчество полностью, место работы, должность)

Дата выдачи: "_____" __________________2015 г.



Содержание

Введение

1. Проектирование локальной компьютерной сети

1.1 Описание проектируемой локальной вычислительной сети малого предприятия

1.2 Топология сети

1.3 Вид линии связи, используемый в сети

1.4 Коммутационное оборудование

1.5 Технические характеристики сетевого и программного оборудования проектируемой сети

1.6 Программное обеспечение сети, расчет количества коммутационного оборудования

1.7 Информационная безопасность проектируемой сети

2. Техническое обслуживание операционной системы Windows 7 проектируемой компьютерной сети

2.1 Рекомендации по использованию сети

2.2 Обслуживание Windows 7. Технология установки, настройки. Установка программного обеспечения

2.3 Администрирование Windows 7

2.4 Основные методы устранения неисправностей Windows 7

2.5 Контроль и диагностика работоспособности Windows 7

2.6 Профилактические работы

3. Расчет основных технико-экономических показателей сети малого предприятия

3.1 Капитальные затраты

3.2 Расчет стоимости оборудования

3.3 Расчет стоимости монтажных работ

3.4 Расчет годовых амортизационных отчислений

3.5 Эксплуатационные затраты

3.6 Расчет себестоимости

4. Охрана труда

Заключение

Список использованных источников

Приложения



Введение

Локальная вычислительная сеть (ЛВС) представляет собой коммуникационную систему, объединяющую компьютеры и периферийное оборудование на предприятии. В настоящее время ЛВС стала неотъемлемым атрибутом в любых вычислительных системах. Конечной целью создания локальной сети на предприятии или в организации является повышение эффективности работы вычислительной системы в целом. Построение надежной ЛВС, соответствующей предъявляемым требованиям по производительности и обладающей наименьшей стоимостью, требуется начинать с составления плана. В плане сеть разделяется на сегменты, подбирается подходящая топология и аппаратное обеспечение.

С развитием информационных технологий возникает необходимость в более современном программном обеспечении сети, надежной среде взаимодействия с приложениями, устройствами и службами. Программное обеспечение и операционная система требует грамотной настройки и эффективного обслуживания. Также не стоит оставлять без внимания увеличение потенциальных угроз со стороны глобальных сетей, в связи, с чем требуется повышение безопасности и надежности рабочих станций. Большой популярностью при построении компьютерной сети в организации пользуется многофункциональная и многопользовательская операционная система Windows 7, которая обладает пользовательским дружественным интерфейсом и отвечает всем требованиям эффективности, надежности, безопасности.

Для эффективного управления предприятием необходима грамотная настройка локальной сети, использование современного коммутационного оборудования и системного программного обеспечения, профилактика и мониторинг сети. Все это позволит в разы повысить производительность предприятия.

Целью дипломного проектирования является рассмотреть техническое обслуживание операционной системы Windows 7 в проектируемой локальной компьютерной сети на базе малого предприятия. При проектировании сети необходимо разработать рациональную, гибкую структурную схему сети предприятия, выбрать аппаратную и программную конфигурацию сервера, а так же проработать вопросы обеспечения необходимого уровня защиты данных. При рассмотрении вопросов технического обслуживания операционной системы необходимо решить вопросы установки, настройки операционной системы Windows 7 и программного обеспечения, проанализировать работоспособность, объяснить признаки неисправностей и их возможные причины, рассмотреть методы устранения неисправности, а также разработать план профилактических работ.

Объект проектирования: малое двухэтажное предприятие с четырьмя кабинетами. Предметами проектирования являются локальная компьютерная сеть и операционная система Windows 7.

Для достижения поставленной цели в дипломном проекте были решены следующие задачи:

1. Изучение и анализ необходимой литературы.

2. Рассмотрение инфологической модели проектируемой локальной компьютерной сети.

3. Определение необходимого сетевого оборудования и программного обеспечения.

4. Управление сетевыми ресурсами и пользователями сети.

5. Описание логической и физической схем проектируемой сети.

6. Рассмотрение вопросов безопасности сети.

7. Рассмотрение наиболее эффективных методов обслуживания и администрирования операционной системы Microsoft Windows 7 рабочих станций проектируемой компьютерной сети.

8. Расчет себестоимости и основных технико-экономических показателей проекта локальной вычислительной сети малого предприятия.

9. Рассмотрение вопросов охраны труда предприятия.

Целью первого раздела является спроектировать локальную компьютерную сеть на базе малого предприятия, а именно - составить инфологическую, логическую и физическую модели сети, описать сетевое аппаратное и программное обеспечение сети.

Во втором разделе предложены меры по ликвидации неисправностей и техническому обслуживанию компьютерной сети и операционной системы Windows 7.

В третьем разделе представлен расчет капитальных и эксплуатационных затрат, расчет себестоимости и основных технико-экономических показателей компьютерной сети малого предприятия.

В четвертом разделе рассмотрены вопросы по охране труда предприятия.



1. Проектирование локальной компьютерной сети

1.1 Описание проектируемой локальной вычислительной сети малого предприятия

Компьютерная сеть (вычислительная сеть, сеть передачи данных) - система связи компьютеров и/или компьютерного оборудования (серверы, маршрутизаторы и другое оборудование). Для передачи информации могут быть использованы различные физические явления, как правило - различные виды электрических сигналов, световых сигналов или электромагнитного излучения.

Компьютерные сети классифицируются:

- по территориальной распространенности;

- по типу функционального взаимодействия;

- по типу сетевой топологии;

- по типу среды передачи;

- по функциональному назначению;

- по скорости передач;

- по сетевым операционным системам;

- по необходимости поддержания постоянного соединения.

Для повышения эффективности оказываемых услуг необходимо наличие высокоскоростного интернета и грамотно построенной локальной сети внутри организации. Разрабатываемая локальная сеть используется для обеспечения доступа к сети Internet, хранения на общем сервере большого количества документации и оперативного предоставления услуг. Локальная сеть состоит из 40 рабочих станций, разделенных на 2 сегмента по 20, а также одного общего сервера. Сегментация сети необходима, так как организация занимает двухэтажное здание. Сервер находится на первом этаже.

Соединительные сетевые провода располагаются в специальных технологических каналах под искусственным напольным покрытием, такой метод прокладки линии связи увеличивает длину между рабочей станцией и коммутатором, однако в целях безопасности такое решение является оптимальным.

На сегодняшний день используется несколько базовых технологий, на основе которых работает подавляющее большинство локальных современных сетей, - Ethernet, TokenRing, FDDI.

Таблица 1.1.1. Характеристики технологий FDDI, Ethernet, TokenRing

Характеристика	FDDI	Ethernet/Fast Ethernet	TokenRing
Битовая скорость, Мбит/с	100	10/100/1000	16
Топология	Двойное кольцо деревьев	Шина/звезда	Звезда/кольцо
Среда передачи данных	Оптоволокно, неэкранированная витая пара категории 5	Толстый коаксиал, тонкий коаксиал, витая пара категории 3, 5, оптоволокно	Экранированная или неэкранированная витая пара, оптоволокно
Максимальная длина сети (без мостов)	200 км (100 км на кольцо)	2500 м	40000 м
Максимальное расстояние между узлами	2 км (не более 11 дБ потерь между узлами)	2500 м	100 м
Максимальное количество узлов	500 (1000 соединений)	1024	260 для экранированной витой пары,72 для неэкранированной витой пары

Технология TokenRing обеспечивает скорость передачи данных до 16 мбит\сек: такая скорость передачи данных не подходит для малого предприятия в связи с функциональной значимостью сети, а именно документооборот, использование возможностей интернет-услуг.

Из-за сложности реализации технологии FDDI, наиболее разумно будет использовать Ethernet (вернее ее модификации Fast Ethernet, обеспечивающей скорость до 100 мбит/сек), которая учитывает все требования проектируемой локальной сети.

1.2 Топология сети

Топология - это стандартный термин, который используется профессионалами при описании основной компоновки сети.

Топология сети обуславливает ее характеристики. В частности, выбор той или иной топологии влияет:

- на состав необходимого сетевого оборудования;

- характеристики сетевого оборудования;

- возможности расширения сети;

- способ управления сетью.

При подключении устройств к сети передачи данных используется 5 топологий:

- шина;

- звезда;

- кольцо;

- ячеистая;

- сотовая или концентрическая.

В проектируемой сети используется топология "звезда" ввиду простой реализации и высокой надежности (к каждому компьютеру идет отдельный кабель). Концепция топологии сети в виде звезды (рисунок 1.2.1.) пришла из области больших ЭВМ, в которой головная машина получает и обрабатывает все данные с периферийных устройств как активный узел обработки данных. Этот принцип применяется в системах передачи данных. Вся информация между двумя периферийными рабочими местами проходит через центральный узел вычислительной сети.



Рисунок 1.2.1 Топология "Звезда"

Пропускная способность сети определяется вычислительной мощностью узла и гарантируется для каждой рабочей станции. Коллизий (столкновений) данных не возникает. Кабельное соединение довольно простое, так как каждая рабочая станция связана с узлом. Затраты на прокладку линий связи высокие, особенно когда центральный узел географически расположен не в центре топологии.

При расширении вычислительных сетей не могут быть использованы ранее выполненные кабельные связи: к новому рабочему месту необходимо прокладывать отдельный кабель из центра сети.

Топология в виде звезды является наиболее быстродействующей из всех топологий вычислительных сетей, поскольку передача данных между рабочими станциями проходит через центральный узел (при его хорошей производительности) по отдельным линиям, используемым только этими рабочими станциями. Частота запросов передачи информации от одной станции к другой невысокая, по сравнению с достигаемой в других топологиях.

Производительность вычислительной сети в первую очередь зависит от мощности центрального файлового сервера. Он может быть узким местом вычислительной сети. В случае выхода из строя центрального узла нарушается работа всей сети. Центральный узел управления - файловый сервер реализует оптимальный механизм защиты против несанкционированного доступа к информации. Вся вычислительная сеть может управляться из ее центра.

Достоинства

- выход из строя одной рабочей станции не отражается на работе всей сети в целом;

- хорошая масштабируемость сети;

- лёгкий поиск неисправностей и обрывов в сети;

- высокая производительность сети;

- гибкие возможности администрирования.

Недостатки

- выход из строя центрального концентратора обернётся неработоспособностью сети в целом;

- для прокладки сети зачастую требуется больше кабеля, чем для большинства других топологий;

- конечное число рабочих станций, т.е. число рабочих станций ограничено количеством портов в центральном концентраторе.

IP-адресация

IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. В сети Интернет требуется глобальная уникальность адреса; в случае работы в локальной сети требуется уникальность адреса в пределах сети.

Различают два вида IP-адресов:

- статический;

- динамический.

IP-адрес называют статическим (постоянным, неизменяемым), если он назначается пользователем в настройках устройства, либо если назначается автоматически при подключении устройства к сети и не может быть присвоен другому устройству.

IP-адрес называют динамическим (непостоянным, изменяемым), если он назначается автоматически при подключении устройства к сети и используется в течение ограниченного промежутка времени, указанного в сервисе назначавшего IP-адрес (DHCP).

Для получения IP-адреса клиент может использовать один из следующих протоколов:

- DHCP (RFC 2131) - наиболее распространённый протокол настройки сетевых параметров.

- BOOTP (RFC 951) - простой протокол настройки сетевого адреса, обычно используется для бездисковых станций.

- IPCP (RFC 1332) в рамках протокола PPP (RFC 1661).

- Zeroconf (RFC 3927) - протокол настройки сетевого адреса, определения имени, поиск служб.

При построении локальной сети в основном используется протокол DHCP, который позволяет присваивать ip-адреса автоматически.

Диапазоны IP-адресов, используемые при построении локальных сетей малых предприятий, принадлежат к классу частных IP-адресов класса C. Протокол DHCP распределяет ip-адреса в диапазоне:

- 192.168.0.1 - 192.168.0.255

Удобство использования этого диапазона заключается в возможности строгого разграничения адресов для разных групп пользователей.

1.3 Вид линии связи, используемый в сети

Подавляющая часть компьютерных сетей использует для соединения провода или кабели. Они выступают в качестве среды передачи сигналов между компьютерами. Существуют различные типы кабелей, которые удовлетворяют потребности всевозможных сетей, от малых до больших.

Выделяют три основные группы линий связи:

- коаксиальный кабель (coaxial cable);

- витая пара (twisted pair): (неэкранированная, экранированная)

- оптоволоконный кабель (fiberoptic).

Витамя памра (англ. Twisted pair) - вид кабеля связи, представляет собой одну или несколько пар изолированных проводников, скрученных между собой (с небольшим числом витков на единицу длины), для уменьшения взаимных наводок при передаче сигнала, и покрытых пластиковой оболочкой. Один из компонентов современных структурированных кабельных систем. Используется в телекоммуникациях и в компьютерных сетях в качестве сетевого носителя во многих технологиях, таких как Ethernet, ARCNet и Tokenring. В настоящее время, благодаря своей дешевизне и лёгкости в установке, является самым распространённым для построения локальных сетей.

Рисунок 1.3.1 Витая пара

Кабель подключается к сетевым устройствам при помощи соединителя RJ45, немного бомльшим, чем телефонный соединитель RJ11.

В зависимости от наличия защиты - электрически заземлённой медной оплетки или алюминиевой фольги вокруг скрученных пар, определяют разновидности данной технологии:

- неэкранированная витая пара (UTP - Unshielded twisted pair);

- экранированная витая пара (STP - Shielded twisted pair);

- фольгированная витая пара (FTP - Foiled twisted pair);

- фольгированная экранированная витая пара (SFTP - Shielded Foiled twisted pair).

В некоторых типах экранированного кабеля, защита может использоваться ещё и вокруг каждой пары, индивидуальное экранирование. Экранирование обеспечивает лучшую защиту от электромагнитных наводок как внешних, так и внутренних, и т.д.

В дополнение к этому кабель применяется одно- и многожильный. В первом случае каждый провод состоит из одной медной жилы, а во втором - из нескольких.

Наиболее эффективным является использование экранированной витой пары категории - 5. Данный вид кабеля может обеспечить скорости передачи до 100 Мбит/с. при использовании 2-х пар и до 1000Мбит/с, при использовании 4-х пар, а также он относительно лёгок в установке и недорог.

Для разрабатываемой сети используется экранированная витая пара: RJ-45 STP, lev.5e (305м. х5 для 1235м прокладки сети). Также необходимо приобрести 122 шт. вилок RJ-45.

1.4 Коммутационное оборудование

Коммутатор или switch (от англ. - переключатель) Коммутатор (switch, switching hub) по принципу обработки кадров ничем не отличается от моста. Основное его отличие от моста состоит в том, что он является своего рода коммуникационным мультипроцессором, так как каждый его порт оснащен специализированным процессором, который обрабатывает кадры по алгоритму моста независимо от процессоров других портов. За счет этого общая производительность коммутатора обычно намного выше производительности традиционного моста, имеющего один процессорный блок. Можно сказать, что коммутаторы - это мосты нового поколения, которые обрабатывают кадры в параллельном режиме.

Это устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передает данные только непосредственно получателю. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались.

Коммутатор работает на канальном уровне модели OSI, и потому в общем случае может только объединять узлы одной сети по их MAC-адресам. Для соединения нескольких сетей на основе сетевого уровня служат маршрутизаторы.

Коммутатор хранит в памяти специальную таблицу (ARP-таблицу), в которой указывается соответствие MAC-адреса узла порту коммутатора. При включении коммутатора эта таблица пуста, и он работает в режиме обучения. В этом режиме поступающие на какой-либо порт данные передаются на все остальные порты коммутатора. При этом коммутатор анализирует пакеты данных, определяя MAC-адрес компьютера-отправителя, и заносит его в таблицу. Впоследствии, если на один из портов коммутатора поступит пакет, предназначенный для этого компьютера, этот пакет будет отправлен только на соответствующий порт. Со временем коммутатор строит полную таблицу для всех своих портов, и в результате трафик локализуется.

Коммутаторы подразделяются на управляемые и неуправляемые (наиболее простые). Более сложные коммутаторы позволяют управлять коммутацией на канальном и сетевом уровне модели OSI. Обычно их именуют соответственно, например Level 2 Switch или просто, сокращенно L2. Управление коммутатором может осуществляться посредством протокола Web-интерфейса, SNMP, RMON (протокол, разработанный Cisco) и т.п. Многие управляемые коммутаторы позволяют выполнять дополнительные функции: VLAN, QoS, агрегирование, зеркалирование. Сложные коммутаторы можно объединять в одно логическое устройство - стек, с целью увеличения числа портов (например, можно объединить 4 коммутатора с 24 портами и получить логический коммутатор с 96 портами).

Маршрутизаторы помогают уменьшить загрузку сети, благодаря её разделению на домены коллизий и широковещательные домены, а также фильтрации пакетов. В основном их применяют для объединения сетей разных типов, зачастую несовместимых по архитектуре и протоколам. Например, для объединения локальных сетей Ethernet и WAN-соединений, использующих протоколы DSL, PPP, ATM, Framerelay и т.д. Нередко маршрутизатор используется для обеспечения доступа из локальной сети в глобальную сеть интернет, осуществляя функции трансляции адресов и межсетевого экрана.

В качестве маршрутизатора может выступать как специализированное устройство, так и PC компьютер, выполняющий функции простейшего роутера.

Для повышения производительности сети и повышения её безопасности для соединения компьютеров используется 2 коммутатора (switch), соединенных с маршрутизатором соответственно на 1-ом (router 1) и 2-ом (router 2) этажах здания. Маршрутизатор расположен на 1-ом этаже здания и подключен к серверу.

Рисунок 2.1.1. Логическая модель проектируемой сети по технологии Fast Ethernet и топологией "звезда" с использованием 1 маршрутизатора и 2 коммутаторов.

Схема, представленная в приложении A, Б разработана с учетом характерных особенностей здания. Кабели проходят под искусственным напольным покрытием, в специально отведенных для них каналах. Протяжка кабеля на второй этаж осуществляется через телекоммуникационный шкаф, расположенный в подсобном помещении, которое используется как серверная комната, где располагаются сервер и маршрутизатор. Коммутаторы расположены в основных помещениях в тумбах.



1.5 Технические характеристики сетевого и программного оборудования проектируемой сети

Ниже приведены технические характеристики сетевого оборудования.

Таблица 1.5.1. Технические характеристики сетевого оборудования

	Коммутатор TrendNet N-Way
	Switch TEG 24 (10/100Mbps, 24 port, + 1000Mbps RackMount)
	Маршрутизатор, Router D-Link DIR-100
	Модель: DIR-100. Тип: маршрутизатор широкополосного доступа со встроенным 4-портовым коммутатором, межсетевой экран и принт-сервер. Стандарты: IEEE 802.3, IEEE 802.3u, IEEE 802.3x. Протоколы: TCP/ IP, Line Printer Daemon Protocol
	Рабочая станция HP xw4550
	Компьютер Hewlett-Packard xw4550. Данный системный блок оборудован процессором AMD Opteron™ 1218 c частотой 3 ГГц, 4 Гб. Оперативной памяти DDR2, жестким диском на 320 Гб, DVD-RW приводом. Сетевая плата: Atheros AR8151 PCI-E Gigabit Ethernet Controller
	Серверная станция HPProLiant ML110 G6.
	Hewlett-Packard ProLiant ML110G6 X3430 NHP SATA (Tower XeonQC2.4GHz(8Mb) /1x2GBUD/250GB nhp SATA(up to 4)/6-port SATA noRAID/DVD/GigEth/iLO100i std)
	Монитор. TFT 19 "Asus V W1935
	Тип: ЖК, Технология ЖК: TN, Диагональ: 19", Формат экрана: 5:4, Макс. разрешение: 1280 x 1024, Входы: VGA, Вертикальная развертка: 75 Гц, Горизонтальная развертка: 81 КГц
	Источник бесперебойного питания
	APC Smart - UPS 620 VA Net
Устройства ввода
Мышь	Genius GM-03003
Клавиатура	Logitech Value Sea Grey (refresh) PS/2

Конечное сетевое оборудование является источником и получателем информации, передаваемой по сети.

Компьютер (рабочая станция), подключенный к сети, является самым универсальным узлом. Прикладное использование компьютера в сети определяется программным обеспечением и установленным дополнительным оборудованием. Для дальних коммуникаций используется модем, внутренний или внешний. С точки зрения сети, "лицом" компьютера является его сетевой адаптер. Тип сетевого адаптера должен соответствовать назначению компьютера и его сетевой активности.

Сервер является также компьютером, но с большими ресурсами. Это подразумевает его более высокую сетевую активность и значимость. Серверы желательно подключать к выделенному порту коммутатора. При установке двух и более сетевых интерфейсов (в том числе и модемного подключения) и соответствующего программного обеспечения сервер может играть роль маршрутизатора или моста. Серверы, как правило, должны иметь высокопроизводительную операционную систему.

1.6 Программное обеспечение сети, расчет количества коммутационного оборудования

Программное обеспечение, используемое в проектируемой сети, представлено в таблице 1.6.1.

Таблица 1.6.1 Программное обеспечение

Программное обеспечение сервера
Операционная система	Windows Server 2008 R2
Антивирусная программа	NOD 32 AntiVirusSystem
Пакет офисных программ	ABBYY FineReader Corporate Edition v8.0 (серверная лицензия) MicrosoftOffice 2007 (pro) AutoCAD LT 2008
Программа для администрирования	Symantec pcAnywhere 12 (сервер) Radmin (серверная версия)
Программное обеспечение рабочих станций
Операционная система	Windows 7 Ultimate
Антивирусная программа	NOD 32 AntiVirusSystem
Пакет офисных программ	Microsoft Office 2007 (pro) ABBYY FineReader Corporate Edition v8.0 (клиентская лицензия) AutoCAD LT 2008
Программа для администрирования сети	Symantec pcAnywhere 12 (клиент) Radmin (клиентская версия)
Пользовательские программы	Outlook express Microsoft Lynk

В Таблице 1.6.2 приведен итоговый расчет количества оборудования сети, построенной на 2 коммутаторах и 1 маршрутизаторе.

Таблица 1.6.2 Расчет количества коммутационного оборудования

Наименование	Кол-во(шт.)
Вилки RJ-45	86
Кабель RJ-45 STP, lev.5e	980м.
Коммутатор Trendnet N-Way Switch TEG S224 (10/100Mbps, 24 port, +2 1000Mbps Rack Mount)	2
Маршрутизатор, Router D-Link DIR-100	1
Рабочая станция HP xw4550	40
Серверная станция HP ProLiant ML110 G6.	1

1.7 Информационная безопасность проектируемой сети

Самое главное в обеспечении информационной безопасности сети - это политика безопасности. Все технические средства - это всего лишь средства обеспечения политики информационной безопасности. Политика безопасности содержит:

- анализ рисков и угроз;

- классификацию информации по типам;

- роли, ответственность и обучение персонала;

- административные процедуры;

- технические процедуры по действиям в нештатных ситуациях, при авариях, взломах системы, стихийных бедствиях;

- регламент процедур резервного копирования;

- регламент процедур применения технических средств.

Наличие правильно разработанной политики информационной безопасности предприятия и следование ей всех сотрудников в рамках их должностных обязанностей является необходимым условием для того, чтобы информация была защищена. Имея в своем распоряжении политику информационной безопасности предприятия, можно приступать к выбору технических средств, которые будут эту политику обеспечивать. Выбор этот довольно сложен, поскольку необходимо принимать во внимание технические характеристики различных устройств (межсетевые экраны, системы обнаружения вторжений, VPN концентраторы, и т.д.), их совокупную стоимость владения, нормативно-правовые документы в этой области.

Установка и настройка систем обнаружения вторжений

Далеко не все угрозы информационной системе исходят от прямого технического преодоления системы безопасности (взлома, несанкционированного доступа), однако именно эти проблемы, как правило, приводят к наибольшим убытками и ущербу для репутации фирмы. Вовремя распознать атаку на информационную систему и предпринять ответные меры является задачей системы обнаружения вторжений. Существуют системы обнаружения вторжений, устанавливаемые в сети или на отдельные компьютеры.

Установка и настройка антивирусного ПО

Вирусы и черви могут нанести серьезный урон информационной системе, замедлить или остановить ее работу. В борьбе с вирусами основная роль отводится человеку, т.е. факторам обучения и ответственности персонала, однако технические средства могут существенно помочь в решении этих задач. Речь идет о программном обеспечении, которое выявляет и уничтожает вирусы на жестких дисках рабочих станций и серверов, в почте, в файлах, загружаемых через WWW, и т.д.

Установка и настройка систем резервного копирования

Для того чтобы природные или техногенные катастрофы не смогли нарушить целостность информации, следует позаботиться о резервном копировании. Желательно выполнять копирование за пределы здания или района, в котором находится предприятие. Естественно, что процедуры резервного копирования должны быть автоматизированы, а данные надежно защищены.



2. Техническое обслуживание операционной системы Windows 7 проектируемой компьютерной сети

2.1 Рекомендации по использованию компьютерной сети

Для надёжной работы и повышения производительности сети следует вносить изменения в структуру сети только с учётом требований стандарта.

Для защиты данных от вирусов необходимо установить антивирусные программы (например, NOD32 AntiVirus System), а для восстановления повреждённых или ошибочно удалённых данных следует использовать специальные утилиты (например, утилиты, входящие в состав пакета Norton SystemWorks).

Хотя сеть построена с запасом производительности, всё равно следует беречь сетевой трафик, поэтому с помощью программы для администрирования следить за целевым использованием внутрисетевого и интернет - трафика. Благотворно на производительности сети скажется использование служебных приложений AusLogic (таких как дефрагментация, чистка реестра, исправление текущих ошибок), а так же регулярной антивирусной проверки в ночное время. Также следует разделить во времени загрузку информации из другого сегмента, т.е. постараться, чтобы каждый сегмент обращался к другому в отведённое ему время. Установка программ, не имеющих отношения к непосредственной области деятельности компании, должна пресекаться администратором. При монтаже сети необходимо маркировать кабель, чтобы не столкнуться с трудностями при обслуживании сети.

Монтаж сети следует осуществлять через существующие каналы и короба.

Для надежной работы сети необходимо наличие сотрудника отвечающего за всю локальную сеть и занимающегося ее оптимизацией и повышением производительности.

Периферийное (принтеры, сканеры, проекторы) оборудование следует устанавливать уже после конкретного распределения обязанностей рабочих станций.

В целях профилактики следует периодически проверять целостность кабелей в секретном полу. При демонтаже оборудования следует аккуратно обращаться с оборудованием, для возможности его последующего использования.

Кроме того, необходимо ограничить доступ в серверную комнату и к тумбам с коммутаторами.

2.2 Обслуживание Windows 7. Технология установки, настройки. Установка программного обеспечения

Ниже представлена сравнительная таблица операционных систем.

Таблица 2.2.1 Сравнительная таблица ОС Windows.

Функция	Windows XP	WindowsVista	Windows 7	Возможность
Мгновенный поиск файлов и программ	-	+	+ (Улучшено)	Windows search
Открытие часто используемых программ и файлов парой щелчков мыши	-	-	+	Списки переходов
Подключение к любым доступным беспроводным сетям тремя щелчками мыши	-	-	+	Просмотр доступных сетей
Ускоренный переход между открытыми окнами	-	-	+	Aero Peek
Удобный обмен файлами, фотографиями и музыкой в домашней сети	-	-	+	Домашняя группа
Более эффективное управление принтерами, камерами и другими устройствами	-	-	+	Device Stage
Упорядочение коллекции файлов, документов и фотографий без усилий	-	-	+	Библиотеки Windows
Запуск бизнес-программ для Windows XP	+	_	+	Режим Windows XP
Встроенная защита от программ-шпионов и других вредоносных программ	_	+	+ (Улучшено)	Защитник Windows
Обеспечение безопасности и конфиденциальности данных	-	+	+ (Улучшено)	Шифрование диска BitLoker
Управление и отслеживание действий детей на ПК	-	+	+	Родительский контроль
Ускоренный переход в спящий режим и возобновление работы	-	-	+	Улучшенная производительность
Более эффективное управление питанием для экономии заряда батареи	-	-	+	Управление электропитанием
Создание и обмен фильмами и показами слайдов за считанные минуты	-	+	+	Киностудия Windows Live
Потоковая передача музыки, фотографий и видеозаписей по всему дому	-	-	+	"Воспроизвести на (устройство)"
Подключение к библиотеке домашнего ПК в любом месте	-	-	+	Удаленная потоковая передача мультимедиа
Более реалистичная и эффектная графика в играх и файлах мультимедиа	-	-	+	DirectX 11
Использование технологии касания вместо нажатия кнопок и клавиш	-	-	+	Windows Touch



Проанализировав сравнительную таблицу операционных систем Windows для рабочих станций проектируемой компьютерной сети очевиден выбор в пользу операционной системы Windows 7. Эта система актуальна и обладает обширным набором новых функций, повышающих производительность и надежность этой операционной системы.

После выбора операционной системы следует определиться с выбором версии Windows 7. Ниже представлена сравнительная таблица версии Windows 7.

Таблица 2.2.2 Сравнение версий Windows 7

Функция / Редакция	Windows 7 Starter (Начальная)	Windows 7 Home Basic (Домашняя базовая)	Windows 7 Home Premium (Домашняя расширенная)	Windows 7 Professional (Профессиональная)	Windows 7 Enterprise (Корпоративная)	Windows 7 Ultimate (Максимальная)
	Продажа только по OEM-лицензиям	Продажа в розницу и по OEM-лицензиям (только на развивающихся рынках и российском)	Продажа в розницу и по OEM-лицензиям	Продажа в розницу, по OEM и корпоративным лицензиям	Продажа только под корпоративными лицензиями	Продажа в розницу и по OEM-лицензиям
Окончание поддержки	13.01.2015	13.01.2015	13.01.2015	14.01.2020	14.01.2020	13.01.2015
Наличие 64-битной версии	Нет	Да	Да	Да	Да	Да
Максимальный размер оперативной памяти (для 64-битных версий)	2 Гб (для 32-битной версии)	8 Гб	16 Гб	192 Гб	192 Гб	192 Гб
Центр восстановления Windows	Нет поддержки домена	Нет поддержки домена	Нет поддержки домена	Да	Да	Да
Функция "Домашняя группа" (создание и присоединение к группе)	Только присоединение	Только присоединение	Да	Да	Да	Да
Интерфейс WindowsAero	Нет	Только базовая тема оформления	Да	Да	Да	Да
Поддержка нескольких мониторов	Нет	Да	Да	Да	Да	Да
Быстрое переключение между пользователями	Нет	Да	Да	Да	Да	Да
Возможность смены фонового рисунка рабочего стола	Нет	Да	Да	Да	Да	Да
Диспетчер рабочего стола	Да	Да	Да	Да	Да	Да
Центр мобильности Windows	Нет	Да	Да	Да	Да	Да
Multitouch и улучшенное распознавание рукописного ввода	Нет	Нет	Да	Да	Да	Да
Продолжение таблицы Windows Media Center	Нет	Нет	Да	Да	Да	Да
Дополнительные игры	Нет	Нет	Да	Отключены по умолчанию	Отключены по умолчанию	Да
Эмулятор Windows XP	Нет	Нет	Нет	Да	Да	Да
EFS (система шифрования данных)	Нет	Нет	Нет	Да	Да	Да
Печать с учетом информации о местоположении	Нет	Нет	Нет	Да	Да	Да
Возможность выступать в качестве хост-компьютера Удаленного рабочего стола	Нет	Нет	Нет	Да	Да	Да
Подключение к домену	Нет	Нет	Нет	Да	Да	Да
Возможность даунгрейда до Vista или XP	Нет	Нет	Нет	Да	Да	Да
Поддержка нескольких физических процессоров	Нет	Нет	Нет	Да	Да	Да
AppLocker	Нет	Нет	Нет	Нет	Да	Да
Bit Locker иBitLocker To Go	Нет	Нет	Нет	Нет	Да	Да
Branch Cache	Нет	Нет	Нет	Нет	Да	Да
Direct Access	Нет	Нет	Нет	Нет	Да	Да
Подсистема для запуска Unix-приложений	Нет	Нет	Нет	Нет	Да	Да
Мультиязычная пользовательская среда	Нет	Нет	Нет	Нет	Да	Да
Загрузка с VHD (файла-образа Microsoft Virtual PC)	Нет	Нет	Нет	Нет	Да	Да
Запуск оснасток lusrmgr.msc (Local Users and Groups), gpedit.msc (Local Group Policy Editor), secpol.msc (Local Security Policy)	Нет	Нет	Нет	Да	Да	Да

После анализа таблицы 2.2.2 целесообразен выбор версии операционной системы Windows 7 Ultimate. Windows 7 Ultimate (Windows 7 Максимальная) - это самый идеальный вариант. Здесь сочетаются все преимущества предыдущих версий, а также представлены новые возможности. Здесь можно сочетать работу и развлечения, и при этом не надо совершать каких-либо усилий, ведь Windows 7 Ultimate создан специально для упрощения жизни. Самый безопасный выпуск, плюс ко всему самый гибкий (поддерживает 35 языков).

Windows 7 Максимальная содержит:

- BitLocker и BitLockerToGo - система шифрования дисков;

- AppLocker - система блокирования запуска определенных программ для некоторых учетных записей;

- возможность установки нескольких языковых пакетов (локализаций интерфейса операционной системы);

- удобное создание виртуальных жестких дисков (VHD), в том числе и загрузочных, без использования стороннего программного обеспечения;

- встроенная подсистема для запуска Unix-приложений;

- Enterprise Search - функция "Корпоративный поиск", позволяющая искать информацию как на локальном компьютере, так и в корпоративной сети непосредственно из проводника Windows;

- Direct Access - технология для ИТ-специалистов, позволяющая производить обслуживание удаленных компьютеров;

- Branch Cache - утилита, повышающая скорость работы сетевых приложений.

Настройка системы BIOS на запуск диска

Существует 2 способа загрузки компьютера с внешнего носителя информации:

- выбор устройства в загрузочном меню;

- изменение приоритета загрузки в BIOS.

У каждого из способов есть плюсы и минусы.

Если требуется, например, установить Windows, то удобнее выбрать первый способ. А если пользователь постоянно работает с загрузочными дисками, то удобнее способ второй. При выборе устройства в меню компьютер загружается с этого устройства 1 раз. Это удобно при установке Windows - не надо возвращать загрузку с HDD после первой перезагрузки.

Особенности изменения приоритета в BIOS:

- работает как на новых, так и на старых компьютерах;

- изменение приоритета постоянно, т.е. действует до следующего изменения, а не одну загрузку как в случае с меню. Это не очень удобно при установке Windows с флеш - карты, приходится возвращать загрузку с HDD после первой перезагрузки.

Для того чтобы войти в систему BIOS необходимо нажать клавишу DELETE во время самотестирования POST. Во время POST может отображаться графическая заставка с названием производителя компьютера или материнской платы.

Далее нужно переместиться стрелками на вкладку Boot и зайти в Boot Device Priority:

Рисунок 2.2.1. Меню Bios. Раздел Boot

На следующем рисунке можно наблюдать, что загрузка последовательно выполняется: с флоппи-дисковода (Floppy Drive), жёсткого диска (Hard Drive), а третье устройство не используется (Disabled).

Если нужно произвести загрузку с DVD-диска, то необходимо изменить приоритеты так, чтобы первым устройством стал DVD-привод. Для этого нужно стрелками переключиться на первое устройство (1st Boot Device), нажать Enter и выбрать в появившемся меню CDROM. C флеш - картой всё аналогично.

сеть программный вычислительный windows

Рисунок 2.2.3. Выбор носителя-загрузчика

Нажимаем F10 и подтверждаем выход с сохранением (Save and Exit) выбором "Ok".

Установка Windows 7 практически ничем не отличается от инсталляции Windows Vista. Cистемные требования этих операционных систем одинаковые: процессор частотой 1 ГГц, 1 Гб оперативной памяти (2 Гб для 64-битных систем) и видеокарта с поддержкой DirectX 9. Процесс установки автоматизирован, от пользователя требуется лишь указать, в какой раздел следует установить операционную систему. Время установки: 20 минут.

После установки Windows 7 (время установки которой 20 минут) потребуется установить драйверы для звуковой карты и видеокарты. Windows 7 имеет большую библиотеку предустановленных драйверов, поэтому проблем с совместимостью не возникает.

Внешне интерфейс Windows 7 очень легко спутать с Windows Vista. Единственное видимое отличие - новая панель задач, доработанные панель управления и боковая панель (гаджеты теперь ни к чему не привязаны). Панель задач переработана практически полностью. В основной части супербара закрепляются ярлыки выбранных программ, так что панель задач теперь служит не только для переключения между окнами, но еще и работает как панель быстрого запуска. Также как и в предыдущих операционных системах Windows, похожие программы группируются.

Windows 7 по-прежнему сохраняет графический интерфейс Aero, который был в Windows Vista:

- Shake. В интерфейс Windows Aero добавлена новая функция Aero Shake, позволяющая свернуть все неактивные приложения движением мыши. Для её активации достаточно захватить заголовок окна и немного "потрясти".

- Peek. Функция Aero Peek позволяет отображать уменьшенные копии окон при наведении мыши на значок панели задач, переключаться между окнами приложения простым кликом по значку, перетаскивать и фиксировать на панели задач различные окна и приложения, просматривать рабочий стол одним наведением в специальную область экрана и многое другое.

- Snap. Аналогично функции Shake функция Aero Snap позволяет движением мыши разворачивать окно на пол-экрана, весь экран или только по вертикальной оси.

Дополнительным преимуществом Windows 7 можно считать более тесную интеграцию с производителями драйверов. Большинство из них определяются автоматически, при этом в 90 % случаев сохраняется обратная совместимость с драйверами для Windows Vista. Windows 7 поддерживает псевдонимы для папок на внутреннем уровне. К примеру, папка Program Files в некоторых локализованных версиях Windows была переведена и отображалась с переведённым именем, однако на уровне файловой системы оставалась англоязычной. В Windows 7 была также улучшена совместимость со старыми приложениями, некоторые из которых было невозможно запустить на Windows Vista.

Особенно это касается старых игр, разработанных под Windows XP. Также в Windows 7 появился режим Windows XP Mode, позволяющий запускать старые приложения в виртуальной машине Windows XP, что обеспечивает практически полную поддержку старых приложений.

2.3 Администрирование Windows 7

Системное администрирование - управление компьютерными системами, в том числе: операционными, графическими, базами данных. А так же создание, настройка и обеспечение работоспособности локальных сетей. Основные принципы администрирования ОС Windows Seven:

- непрерывность;

- комплексность;

- актуальность;

- адекватность;

- непротиворечивость (разграничение доступа, настроек процессов);

- формальный подход. Применение методик (инструкций, положений, приказов, РД и прочих рекомендательных документов) и четких концептуальных принципов при постановке задач администрирования и их реализации;

- подконтрольность.

Домашняя группа - это новая функция в Windows 7, с помощью которой любой пользователь может настроить общий доступ к файлам или принтеру в домашней сети. Достаточно щелкнуть мышью, чтобы получить доступ к файлам и принтерам на других компьютерах домашней сети. (Домашняя группа - это название соответствующей функции по организации домашней сети).

Например, если требуется напечатать какой-либо документ, идти к другому компьютеру, к которому подключен принтер, теперь не нужно, а доступ к файлам, хранящимся на домашнем компьютере, можно получить и с другого компьютера или ноутбука.

В процессе настройки или присоединения к домашней группе можно выбрать библиотеки и принтеры, которые требуется использовать совместно, или с легкостью изменить их в будущем. Домашнюю группу можно защитить паролем, который также можно изменить в любое время.

Создание домашней сети и обеспечение общего доступа к файлам стало очень простым. Теперь все компьютеры, находящиеся в домашней сети, можно добавить в "Домашнюю группу" для получения доступа к определенным данным с любого домашнего ПК.

Так, например, если на стационарном компьютере хранится музыкальная коллекция, то можно с легкостью прослушать любую композицию с ноутбука, добавленного в "Домашнюю группу".

При этом домашняя сеть находится под строжайшей защитой, и проникнуть в нее посторонним лицам достаточно сложно. Для добавления компьютера в "Домашнюю группу" необходимо знать пароль, который автоматически генерируется системой при первой активации функции "Домашняя группа".

Создание домашней группы

Для настройки домашней группы необходимо иметь домашнюю сеть. Домашняя группа представляет собой среду для обеспечения общего доступа к файлам и принтерам в существующей сети. Сначала в центре управления сетями и общим доступом на панели управления нужно проверить, что для текущего сетевого размещения установлен параметр "Домашняя сеть". Это необходимо потому, что домашняя группа работает только в домашних сетях. Чтобы изменить сетевое размещение, просто щелкните текущий параметр и выберите любой другой. Однако не следует устанавливать параметр "Домашняя сеть" для публичной сети, обычно она не является безопасной.



Рисунок 2.3.1. Открытие центра управления сетями и общим доступом для определения сетевого размещения

В домашнюю группу можно добавить только компьютеры под управлением Windows 7 (с выпусками Windows 7 Начальная и Windows 7 Домашняя базовая можно присоединиться к существующей домашней группе, однако нельзя создать свою). При установке Windows 7 на компьютере домашней сети домашняя группа будет настроена автоматически. Даже при подключении рабочего ноутбука (находящегося в корпоративном домене) к домашней группе можно получить общий доступ к файлам и принтерам других пользователей.

В новой ОС Windows 7 программисты Microsoft совместили надежную систему безопасности с более простым интерфейсом создания папок общего доступа.

Функция "Домашняя группа" позволяет за несколько минут или даже секунд создать папки общего доступа, доступные пользователям локальной сети и надежно защищенные паролем. Эта функция есть во всех версиях ОС Windows 7.Однако в младших версиях Начальная (Starter) и Домашняя базовая (HomeBasic) - пользователь может лишь присоединиться к существующей домашней группе, но не создать ее.

Присоединение к домашней группе или ее создание

Чтобы создать домашнюю группу, нужно открыть элемент "Домашняя группа" на панели управления и нажать кнопку - Создать домашнюю группу. Затем добавить каждый из имеющихся дома компьютеров в домашнюю группу (это нужно сделать отдельно на каждом компьютере). Для этого открыть элемент "Домашняя группа" на панели управления и выбрать - Присоединиться...