Администрирование локальной вычислительной сети

Размещено на http://www.allbest.ru/

Содержание

1. Теоретическая часть

1.1 Компьютерная сеть

1.2 Управление сетью

1.3 План помещений в организации

1.4 Сетевая архитектура организации

2. Обзор программного обеспечения

2.1 Windows Server 2008

2.2 Роли Windows Server 2008

2.3 Анализатор трафика NetFlow Analyzer

2.4 Прокси-сервер CoolProxy

2.5 Автоматизация деятельности на предприятии 1С: Предприятие 8

2.6 Автоматизация бухгалтерского учёта 1С: Бухгалтерия

2.7 Приложение по автоматизации работы администраторов Microinvest Pro

3. Экономическая часть

Заключение

Список используемой литературы

Приложение



1. Теоретическая часть

1.1 Компьютерная сеть

Рисунок 1. Локальная сеть.

Компьютерная сеть (вычислительная сеть, сеть передачи данных) -- ряд компьютеров, соединенных в единую систему так, что они могут сообщаться друг с другом. Типичным примером является локальная сеть, объединяющая все компьютеры, находящиеся в одном здании. Такая сеть позволяет сотрудникам учреждения обмениваться данными и совместно пользоваться принтерами. Соединение осуществляется обычно посредством кабелей, подсоединенных к каждой машине. Глобальная сеть работает на больших расстояниях и иногда служит для соединения между собою ряда локальных сетей. В этом случае связь осуществляется через общую ТЕЛЕФОННУЮ сеть при помощи электронных устройств, называемых МОДЕМАМИ, или через ISDN, специальную высокоскоростную линию, передающую цифровые сигналы.

1.2 Управление сетью

Как правило организация диктует свои требовaния к конфигурациям сети. Необходимо определить сколько человек будут работать в сети. От этого напрямую зависят все следующие этапы создания сети.

Существует две модели локальных вычислительных сетей:

· Одноранговая сеть.

· Сеть типа клиент-сервер.

Данные модели определяют взаимодействие компьютеров в локальной вычислительной сети. В одноранговой сети все компьютеры равноправны между собой. При этом вся информация в системе распределена между отдельными компьютерами. Любой пользователь может разрешить или запретить доступ к данным, которые хранятся на его компьютере.В одноранговой сети пользователю, работающему за любым компьютером доступны ресурсы всех других компьютеров сети. Например, сидя за одним компьютером, можно редактировать файлы, расположенные на другом компьютере, печатать их на принтере, подключенном к третьему, запускать программы на четвертом.

К достоинствам такой модели организации сети относится простота реализации и экономия материальных средств, так как нет необходимости приобретать дорогой сервер. Несмотря на простоту реализации, данная модель имеет ряд недостатков:

· низкое быстродействие при большом числе подключенных компьютеров;

· отсутствие единой информационной базы;

· отсутствие единой системы безопасности информации;

· зависимость наличия в системе информации от состояния компьютера, т.е. если компьютер выключен, то вся информация, хранящиеся на нем, будет недоступна.

Одноранговую модель сети можно рекомендовать для небольших организациях при числе компьютеров до 20 шт.

В сетях типа клиент-сервер имеется один (или несколько) главных компьютеров - серверов. Серверы используются для хранения всей информации в сети, а также для ее обработки. В качестве достоинств такой модели следует выделить:

· высокое быстродействие сети;

· наличие единой информационной базы;

· наличие единой системы безопасности.

Однако у данной модели есть и недостатки. Главный недостаток заключается в том, что стоимость создания сети типа клиент-сервер значительной выше, за счет необходимости приобретать специальный сервер. Также к недостаткам можно отнести и наличие дополнительной потребности в обслуживающем персонале - администраторе сети.

1.3 План помещений в организации

Рисунок 2. Функциональная схема первого этажа.

Рисунок 3. Функциональная схема второго этажа.

Сервер установлен в серверной, т.к это помещение удовлетворяет требовониям. Доступ к серверу будет ограничен. Исходя из места установки сервера можно будет расчитать примерное количество требуемого кабеля.



1.4 Сетевая архитектура организации

Существует три основные топологии сети: «Звезда», «Шина», «Кольцо».

В данном проекте подойдет топология «Звезда». Она подохдит малым и средним сетям, наиболее производительна и устойчива к сбоям.

Рисунок 4. Топология «Звезда»



2. Обзор программного обеспечения

2.1 Windows Server 2008

Windows Server 2008 - серверная операционная система корпорации Microsoft, выпущенная 27 февраля 2008 года. В основу Windows Server 2008 положена операционная система Windows Server 2003.

Улучшение свойств надежности в Windows Server 2008. Как утверждает Microsoft, Windows Server 2008 является «самой надежной» серверной операционной системой из когда-либо ими созданных, и необходимо потратить минуту на то, чтобы слегка затронуть свойства безопасности в Windows Server 2008:

· Active Directory Federation Service (Служба объединения Active Directory) - позволяет администраторам легко устанавливать отношения с партнерами по объединению.

· Read-Only Domain Controllers (Доменные контроллеры только для чтения) - эти доменные контроллеры будут использованы в средах, где вам требуется доменный контроллер, но вы не можете гарантировать физическую сохранность сервера.

· Server Core Installation (Установка серверного ядра) - новый тип установки Windows Server 2008, который позволит устанавливать только обычные сетевые службы инфраструктуры Windows - DHCP, DNS, разделяемые файлы и функции контроллера домена. Для большинства администраторов большим изменением будет то, что если выберать установку “server core”, там не будет локального GUI интерфейса для ОС.

· Password and account lockout policy improvements (улучшения политики паролей и блокировки аккаунтов) - предлагает возможность иметь множество политик паролей и блокировки аккаунтов в одном домене.

· Windows BitLocker Drive Encryption - позволяет зашифровать все жесткие диски на сервере. Это предотвратит возможность просмотра данных в случае кражи диска или сервера.

Рисунок 5. Страница первоначальной конфигурации.

Если пользователь не использовал Windows Server 2008, и сразу перешел от использования Windows Server 2003, то страница задач первоначальной конфигурации предоставляет доступ ко многим вещам, которые нужно сделать после установки файлов операционной системы.

После просмотра этой страницы можно заметить, что многие опции, которые настраивались во время процесса установки в предыдущих версиях, теперь настраиваются здесь. Целью было обеспечить минимум вводимых данных во время установки ОС, и оставить все настройки на самый конец.

2.2 Роли Windows Server 2008

Windows Server 2008 - серверная операционная система корпорации Microsoft, выпущенная 27 февраля 2008 года. В основу Windows Server 2008 положена операционная система Windows Server 2003.

В Windows Server 2008 сервер может выполнять следующие роли:

· Active Directory Certificate Services (AD CS) -- позволяет создавать цифровые сертификаты для пользователей, компьютеров и организаций и управлять ими; представляет собой часть инфраструктуры поддержки публичных ключей (public key);

· Active Directory Domain Services (AD DS) -- хранит информацию о сетевых объектах и делает ее доступной для пользователей и сетевых администраторов. Для своей работы AD DS использует контроллеры доменов для предоставления сетевым пользователям ресурсов в любой точке сети;

· Active Directory Federation Services (AD FS) -- обеспечивает упрощенный, зашифрованный способ передачи идентификационной информации и поддержку единого доступа к ресурсам (Web single sign-on, SSO);

· Active Directory Lightweight Directory Services (AD LDS) -- предоставляет хранилище для данных, требуемых определенным классом приложений;

· Active Directory Rights Management Services (AD RMS) -- может использоваться для защиты информации от несанкционированного доступа. Эта технология защиты информации применяется соответствующим классом приложений. Владельцы информации вправе указывать, как пользователи могут использовать информацию: кто может ее открывать, модифицировать, распечатывать, пересылать и выполнять другие операции над данными;

· Dynamic Host Configuration Protocol (DHCP) Server -- обеспечивает централизованную конфигурацию и управление временными IP-адресами и соответствующей информацией для клиентских компьютеров;

· Domain Name System (DNS) Server -- транслирует доменные и компьютерные DNS-имена в IP-адреса. Такой сервер проще в управлении, если он установлен на том же сервере, что и доменные сервисы Active Directory Domain Services;

· Fax Server -- отсылает и принимает факсовые сообщения и позволяет управлять ресурсами факса: задачами, настройками, отчетами, а также локальными и сетевыми факсовыми устройствами;

· File Server -- предоставляет технологии для управления хранилищами, репликации файлов, распределенного управления пространством, быстрого поиска файлов и клиентского доступа к файловой системе сервера;

· Terminal Services -- предоставляет технологии, обеспечивающие доступ к серверу, выполняющему Windows-приложения, или к полной среде Windows. Пользователи соединяются с терминальным сервером для запуска приложений, сохранения файлов и использования сетевых ресурсов сервера;

· Network Access Services -- поддерживает роутинг сетевого трафика через LAN и WAN, создание и применение правил сетевого доступа (network access policies) и доступ к сетевым ресурсам через VPN-соединения и dial-up;

· Print Services -- управляет сетевыми принтерами и драйверами, предоставляя соответствующие сервисы;

· Web Server -- надежная, управляемая, масштабируемая инфраструктура для выполнения web-приложений и сервисов;

· Windows Deployment Services (WDS) -- позволяет быстро и безопасно развернуть на компьютерах системы на базе операционной системы Windows, используя сетевые установки, без привлечения администратора для установки системы на каждом компьютере или для установки компонентов Windows с CD или с DVD;

· Windows Media Services -- поставляет непрерывный поток цифровой аудио- и видеоинформации для клиентов внутри сети;

· Windows SharePoint Services -- облегчает создание сайтов, где пользователи могут совместно работать над документами, задачами, событиями, обмениваться контактной и другой информацией;

· Universal Description, Discovery and Integration (UDDI) Services -- используется для обеспечения функций каталогизации web-сервисов и других программных ресурсов. Сайт UDDI Services состоит из специального приложения -- UDDI Web Application, связанного с базой данных UDDI Database.

2.3 Анализатор трафика NetFlow Analyzer

Это web приложение, написанное на Java, в качестве http сервера выступает Apache, для хранения данных используется MySQL.

Используя NetFlow Analyzer возможно собственноручно конструировать функциональные «приборные панели», пригодные для мониторинга наиболее важных участков сетевой инфраструктуры. Каждая такая панель создается с учетом специфической роли отдельного администратора и может состоять из многочисленных элементов (виджетов), отвечающих за извлечение информации из различных источников.

Благодаря наглядности приборных панелей NetFlow Analyzer можно с первого взгляда оценить сложившуюся ситуацию, получить представление о текущей нагрузке на различные участки сети и изучить показатели производительности, не тратя времени на поиски и просмотр разрозненных отчетов.

Рисунок 6. NetFlow Analyzer.



2.4 Прокси-сервер CoolProxy

CoolProxy -- проприетарный прокси-сервер для Microsoft Windows, предназначенный для организации доступа к ресурсам интернет из локальной сети через модемное или сетевое соединение. Осуществляет кэширование посещаемых в online веб-страниц на диске с возможностью просмотра посещённых страниц в режиме offline.

Рисунок 7. Общие настройки CoolProxy

Возможности программы CoolProxy:

· полное сохранение структуры сайта на вашем диске в виде < имя сайта/путь/имя файла >, что позволяет легко переносить архив файлов на компьютеры, не подключенные к сети.

· Возможность кэширования без ограничения времени жизни страниц, игнорирование запрета сохранения страниц, позволяет просматривать страницы, недоступные при обычном автономном режиме работы.

· Настраиваемая система запрета скачивания содержимого с определенных адресов позволяет запретить назойливую рекламу и сайты сомнительного содержания.

· При помощи программы регулируем полосу пропускания для отдельных пользователей, не позволяя им захватывать всю пропускную способность соединения.

· Встроенный посекундный учет времени использования соединения и побайтный учет трафика, позволяют более рационально планировать использование дорогостоящих соединений.

· Реализована поддержка протокола SOCKS5, в объеме достаточном для работы таких программ, как ICQ, MSN Messenger, FlashGet, ReGet, Trillian и т.п.

· Доступ к отдельным ресурсам в Интернете можно осуществлять напрямую из локальной сети через «port mapping».

· Для небольшой локальной сети пригодятся простые WEB, FTP, POP3, SMTP сервера.

· Встроенный планировщик позволит вовремя установить/разорвать соединение, доставить почту, удалить лишние файлы.

· Возможна работа программы, как службы в Windows 2000 и Windows XP.

· Быстро найти документ с нужным содержимым в сложной структуре кэша, позволит встроенная поисковая система на основе службы индексации (только в Windows 2000 и Windows XP).

· В автономном режиме работы можно «заказывать» отсутствующие страницы, которые будут скачаны и сохранены при появлении соединения.

· Для ускорения доступа к часто используемым сайтам производится кэширование их IP - адресов.

· Имеется встроенная «звонилка», достаточно функциональная для большинства пользователей.

2.5 Автоматизация деятельности на предприятии 1С: Предприятие 8

Выпуск совместно с партнерами отраслевых и специализированных решений на платформе "1С:Предприятие" является одним из ключевых направлений стратегии развития и продвижения программ экономического назначения фирмы "1С".

Использование в качестве основы для совместных решений индустриальных стандартов разработки фирмы "1С", применяемых при выпуске тиражных продуктов, наряду с высокой компетенцией партнера в отрасли и передовой методологией, позволяет разработчику сконцентрироваться на качественном и эффективном решении задач конечных пользователей.

Отраслевые и специализированные решения системы программ "1С:Предприятие 8" нацелены на максимальное соответствие потребностям в автоматизации наиболее важных для предприятий бизнес-процессов, позволяют сокращать издержки потребителей при внедрениях за счет того, что поставляются в качестве готовых решений. Продукты распространяются и внедряются партнерской сетью фирмы "1С", обладающей большим опытом автоматизации предприятий и технологией стандартного внедрения.

Рисунок 8. 1С Предприятие.

2.6 Автоматизация бухгалтерского учёта 1С: Бухгалтерия

Автоматизация бухгалтерского учета 1С, сегодня является наиболее результативной платформой для удобного, простого и эффективного ведения отчетности, как бухгалтерской, так и налоговой.Именно поэтому руководство множества разнообразных предприятий принимает решения об ее внедрения в свои организации. Продукты 1С позволяют решать самые разнообразные задачи от простых операций, до сложных действий, с помощью которых происходит автоматизация бух. учета.

1С предлагает комплексные решения дающие возможность автоматизировать главные задачи, которые ставятся перед бухгалтерией. Автоматизация бухгалтерского учета 1С использует разнообразные конфигурации платформы для упрощения, повышения эффективности и качества деятельности специалистов данного отдела, помогая им выполнять основные обязанности (ведение учета, бухгалтерского и налогового, формирование финансовой отчетности организации для руководства и т.д.)

Рисунок 9.1 С Бухгалтерия.

2.7 Приложение по автоматизации работы администраторов Microinvest Pro

сетевой трафик сервер программный

Выполняет функцию Back-Office, охватывает движение товаров, операции и отчеты на предприятии. Мощная система учета и аналитики дает владельцу полную информацию для контроля и управления. Поддерживает фискальное и нефискальное торговое оборудование от всех производителей. Система рассчитана на большие нагрузки и высокую скорость работы. Поддерживается работа с 5 типами баз данных: Access, MSDE, MYSQL, MSSQL и Oracle.

Возможности:

· Работа в режиме клиент-сервер + Репликация данных;

· Древовидные структуры справочников;

· Совместимый интерфейс и отличный графический стиль;

· Наличие графических отчетов;

· Комплексная система управления бизнесом с уровнями доступа и большим количеством пользователей;

· Распределенная сетевая топология, удаленный доступ и синхронизация;

· WEB интерфейс и администрирование;

· Импорт/экспорт данных из MS Excel;

· Связь с 1С;

· Связь с мобильными устройствами и ТСД;

· Возможность редакции любой операции;

· Возможность работы с партиями и серийными номерами;

· Возможность прослеживания оплаты;

· Возможность работы с валютами и объектами;

· Возможность отслеживания серийных номеров, сроков гарантии и т.д.;

· Печать ценников и этикеток со штрих-кодами.

Рисунок 10. Менеджер документов Microinvest Pro.



3. Экономическая часть

№	Оборудование и ПО	Цена	Кол-во	Всего
1	Сервер TopComp PS 1267959	281 790 р	2	563 580 р
2	Коммутатор D-LINK DES-1100-26	8 000 р	12	96 000 р
3	Источник бесперебойного питания APC Smart-UPS SRT SRT6KXLI, 6000ВA	97 910 р	1	97 910 р
4	Моноблок HP EliteOne 800 G1, E5B34ES	30 500 р	39	1 189 500 р
5	Slideaway LCD KVM Switch CL-1208LA	43 000 р	2	86 000 р
6	Операционная система Windows Server 2008	45 000 р	2	90 000 р
Итого	2 122 990р



Заключение

При выполнении курсового проекта была администрированна локальная вычислительная сеть для работы компании ООО «Cloud 9», являющейся разработчиком и изготовителем объемных инженерных сооружений, объединившая 36 рабочих станций. В локальной вычислительной сети реализована установка Windows Server 2008 и в ней же - установка Active Directory. Практика применения персональных компьютеров в различных отраслях промышленности и экономики показала, что наибольшую эффективность от внедрения вычислительной техники обеспечивают не отдельные автономные ПК, а локальные вычислительные сети. В ходе написания курсового проекта использовались знания, умения и навыки полученные в ходе обучения, приобретен большой опыт в проектировании локальных вычислительных сетей и навыки расчета себестоимости проекта. Приобретенный опыт может быть использован в будущем при работе в качестве специалиста по компьютерным сетям.



Список используемой литературы

1. Александр Кенин. Самоучитель системного администратора. Издательство: БХВ-Петербург,2010

2. Алесандр Росляков. Виртуальные частные сети. Основы построения и применения. Издательство: ЭКО-Трендз ,2012

3.Епашников А. ,Епашников В. Локальные вычислительные сети. Издательство: Диалог-МИФИ, 2013

4. Эд Уилсон. Мониторинг и анализ сетей. Перевод: Труфанов О. Издательство: Лори, 2011 год

5. Николай Кузьменко. Компьютерные сети и сетевые технологии. Издательство: Наука и техника, 2013

Интернет-источники:

1. http://www.lessons-tva.info - Локальные вычислительные сети

2. http://inftis.narod.ru/adm/ais-n4.htm - Администрирование ЛВС.



Приложение

Установка Windows Server 2008.

Сначала необходимо убедиться в том, потянет ли «железо» данную операционную систему. Для этого стоит ознакомится с ее системными требованиями, опубликованными на сайте Microsoft:

· Процессор: минимально - 1 ГГц, рекомендуемое - 2 ГГц

· ОЗУ: минимально - 512 МБ, рекомендуемое - 1 ГБ

· Свободное место на диске: рекомендуемое - 8 ГБ

Понадобится диск Windows Server 2008 или загрузочная флешка или же образ. Указать в BIOS загрузку не с жесткого диска, а с носителя, на котором находиться Windows Server 2008. Сохранить настройки и перезагрузить компьютер(Если устанавливается ОС на виртуальную машину, достаточно будет образа). Начнется процесс установки операционной системы.

Через неокторое время появится окно, в котором можно будет выбрать язык установки, формат времени и язык ввода. Установить их нужно в соответствии с предпочтениями и нажать "Далее" (Next).



Далее на экране появится большая надпись "Установить сейчас" (Install Now).

Далее потребуется ввести ключ от Windows Server 2008. Если его не оказалось под рукой, то поле оставляется пустым и переходим дальше кнопкой "Далее" (Next), но в таком случае устанавливается пробная версия ОС.



Если ключ продукта не был введен, то будет предложена табличка с выбором конкретной редакции ОС. Если ключ был введен, то редакция выбирается в соответствии с ключом и право выбора не предоставляется.

Далее будет предложенно согласится с лицензионным соглашением. "Далее" (Next).

После этого будет предложено два варианта установки. Апгрейд существующего сервера или же установка с нуля. Если устанавливается Windows Server 2008 на новый компьютер, на котором не установлены другие версии серверных ОС Microsoft, то будет доступен только один вариант - "Установка с нуля" (Custom). "Далее" (Next).



Далее нужно выбрать на какой диск сервера нужно установить ОС, после чего "Далее" (Next).

После этого начинается непосредственный процесс установки. Во время него компьютер может перезагружаться, на экране может пропадать и появляться изображение. От пользователя в данный момент ничего не требуется просто дождаться пока на экране слева от каждого пункта появится по зеленой галочке.

После того как процесс установки будет завершен, перед первым входом в систему, предложат изменить пароль пользователя Администратор.



После того как пароль администратора будет задан, операционная система полностью загрузится и пользователь сможет узреть рабочий стол Windows Server 2008.

Настройка Active Directory.

Необходимо изменить имя компьютера. Пуск > Панель управления

Далее открыть «Система».



«Изменить параметры системы» > «Изменить» > Изменить имя компьютера на свое.

Перезагрузить компьютер.

После перезагрузки перезайти с пользователя на администратора.При смене пользователей, необходимо сменить пароль.



Диспетчер сервера

«Роли» > «Добавить роли»

Далее > Флажок на «Доменные службы Active Directory»



Установка.

«Мастер установки Доменных служб Active Directory» > «Создать новый домен в новом лесу»

Имя корневого домена Active Directory.



Режим работы леса на Windows Server 2008 > «Далее» > «Да»

Во всех оставшихся диалогавых окнах «Далее» и перезагружаем компьютер.

«Active Directory - пользователи и компьютеры». Создаем папку «Администрация»

Создаем пользователя



Таким же образом создаем папку «Системные администраторы» > Создаем профили для них. Создаем папку «Рабочий персонал», где создаем профили для остальных рабочих.

В конце задаем свойства администраторам и остальным пользователям.

Размещено на Allbest.ru

...